Datenschutzerklärung

Inkrafttreten: 30. Juli 2026 · Letzte Änderung: 30. Juli 2026

TRI-STAR TECH (im Folgenden „das Unternehmen“) erstellt und veröffentlicht gemäß Artikel 30 des koreanischen Datenschutzgesetzes (PIPA) die folgende Datenschutzerklärung, um die personenbezogenen Daten der betroffenen Personen zu schützen und damit verbundene Beschwerden schnell und reibungslos zu bearbeiten.

Artikel 1 (Zweck der Verarbeitung personenbezogener Daten)

Das Unternehmen verarbeitet personenbezogene Daten zu den folgenden Zwecken und verwendet die verarbeiteten Daten nicht für andere Zwecke als die unten genannten. Bei einer Änderung des Verwendungszwecks werden die erforderlichen Maßnahmen wie die Einholung einer gesonderten Einwilligung getroffen.

  • Mitgliedschaftsanmeldung und -verwaltung: Überprüfung des Anmeldewillens, Identifizierung und Authentifizierung, Aufrechterhaltung und Verwaltung der Mitgliedschaft, Verhinderung von Missbrauch, verschiedene Benachrichtigungen und Mitteilungen, Bearbeitung von Beschwerden
  • Bereitstellung von Dienstleistungen: Bereitstellung von AI-basiertem Käufer-Scouting, Echtzeit-Übersetzungs-Chat, E-Mail-Kampagnen, Produktkatalog, Kampagnenanalyse, Bereitstellung von Diensten und personalisierten Funktionen wie das Posten von Inhalten auf vom Mitglied verbundenen SNS-Kanälen
  • Zahlung und Abrechnung: Abrechnung und Zahlung von kostenpflichtigen Diensten, Abonnementverwaltung, Rückerstattungsabwicklung
  • Marketing und Werbung: Hinweise zur Nutzung des Dienstes, Information über neue Dienste, Bereitstellung von Event- und Werbeinformationen (jede Werbe-E-Mail enthält eine Abmeldemöglichkeit)
  • AI-basierte Käuferrecherche: Sammlung und Analyse von Unternehmensinformationen potenzieller Käufer aus öffentlich zugänglichen Webquellen, Extraktion von Unternehmenswebseiteninformationen, Lead-Scoring und Suche nach veröffentlichten geschäftlichen Kontaktinformationen

Artikel 2 (Erhobene personenbezogene Daten)

KategorieErhobene DatenErhebungsmethode
PflichtangabenE-Mail, Name, Firmenname, Passwort (bei eigener Registrierung), Onboarding-Fragebogen (Branche, Zielmarkt, Exportländer, Exporterfahrung usw.), Zeitpunkt der Zustimmung zu Nutzungsbedingungen und DatenschutzerklärungMitgliedsanmeldung, Social Login
Zusätzliche Erhebung bei Social LoginProfilbild-URL, Social-Account-IdentifierAutomatische Erhebung bei Google OAuth-Verknüpfung
Zahlungs- und AbrechnungsdatenHandynummer, Zahlungsinformationen (Kartenanbieter, Teile der Kartennummer), Zahlungsbetrag, Zahlungszeitpunkt, Kundentyp (Privatperson/Unternehmen), Firmenname, Unternehmensregistrierungsnummer oder ausländische VAT/Tax ID, Sitzland des UnternehmensErhebung bei Zahlungs-/Abonnementantrag (Handynummer ist für inländische Zahlungen erforderlich)
Optionale VerbindungsdatenE-Mail-Konto-Verbindungsdaten (SMTP/IMAP-Serveradresse, Konto, Passwort), SNS-Kanal-Verbindungsdaten (Access Token, Kanal-/Account-Identifier), Web-Push-AbonnementdatenErhebung nur, wenn das Mitglied die Verbindung selbst einrichtet
Automatisch erhobenIP-Adresse, Browserinformationen, Zugriffsprotokoll, letzter Login-Zeitpunkt, Cookies, NutzungsprotokollAutomatische Erhebung bei Nutzung des Dienstes
AI-KäuferrechercheFirmenname, Branche, Sitzland, Webseite und veröffentlichte geschäftliche Kontaktinformationen (E-Mail)Crawling von öffentlich zugänglichen Web- und Business-Verzeichnissen (andere öffentliche Quellen als die betroffene Person)
Hinweis zur Zahlungssicherheit: Sensible Zahlungsdaten wie vollständige Kreditkartennummern und CVC werden vom Unternehmen nicht direkt gespeichert. Zahlungen werden über den Zahlungsdienstleister (PG) PortOne abgewickelt, wobei für Inlandszahlungen KG Inicis und für Auslandszahlungen Payletter zuständig sind. Die Kartendaten werden von Zahlungsdienstleistern, die den Sicherheitsstandard PCI-DSS einhalten, sicher verarbeitet.

Artikel 3 (Dauer der Verarbeitung und Aufbewahrung personenbezogener Daten)

Das Unternehmen verarbeitet und speichert personenbezogene Daten innerhalb der gesetzlich vorgeschriebenen Aufbewahrungs- und Nutzungsdauer oder innerhalb der von der betroffenen Person erteilten Einwilligung.

DatenAufbewahrungsdauerRechtsgrundlage
MitgliedsdatenBis zur Beendigung der MitgliedschaftEinwilligung der betroffenen Person
Vertrags-/Abonnementaufzeichnungen5 JahreGesetz über den elektronischen Geschäftsverkehr Art. 6
Zahlungs- und Abrechnungsaufzeichnungen5 JahreGesetz über den elektronischen Geschäftsverkehr Art. 6
Aufzeichnungen über Verbraucherbeschwerden/-streitigkeiten3 JahreGesetz über den elektronischen Geschäftsverkehr Art. 6
Zugriffsprotokolle1 JahrGesetz zum Schutz des Fernmeldegeheimnisses Art. 15-2
E-Mail-/SNS-VerbindungsdatenBis zur Aufhebung der Verbindung oder Beendigung der MitgliedschaftEinwilligung der betroffenen Person
Einweg-Hash der abgemeldeten E-Mail1 Jahr nach Abmeldung (Original nicht wiederherstellbar)Verhinderung wiederholter Inanspruchnahme kostenloser Leistungen — berechtigtes Interesse
Erhobene persönliche Käufer-Kontaktdaten2 Jahre ab letzter Verifizierung/Nutzung (automatische Löschung bei Nichtkontakt)PIPA Art. 21 (Speicherbegrenzung und Löschung)

Artikel 4 (Weitergabe personenbezogener Daten an Dritte)

Das Unternehmen verarbeitet personenbezogene Daten nur im Rahmen der angegebenen Zwecke und gibt diese nicht ohne vorherige Einwilligung der betroffenen Person an Dritte weiter, außer in den folgenden Fällen.

  • Wenn eine gesonderte Einwilligung der betroffenen Person vorliegt
  • Wenn eine besondere gesetzliche Vorschrift besteht
  • Wenn dies zum Schutz des dringenden Lebens, Körpers oder Eigentums der betroffenen Person oder eines Dritten erforderlich ist

Artikel 5 (Auftragsverarbeitung und Übermittlung ins Ausland)

Das Unternehmen beauftragt zur reibungslosen Bereitstellung der Dienste die unten aufgeführten Unternehmen mit der Verarbeitung personenbezogener Daten. Einige Auftragsverarbeiter befinden sich im Ausland, sodass personenbezogene Daten ins Ausland übermittelt werden können.

AuftragsverarbeiterAuftragsgegenstandSitzlandAufbewahrungsdauer
KG InicisAbwicklung und Bearbeitung inländischer ZahlungenRepublik KoreaBis zum Ende des Auftragsverhältnisses
PayletterAbwicklung und Bearbeitung ausländischer ZahlungenRepublik KoreaBis zum Ende des Auftragsverhältnisses
PortOneZahlungsintegration und RoutingRepublik KoreaBis zum Ende des Auftragsverhältnisses
OpenAIAI-Übersetzung, Analyse und Chatbot-VerarbeitungUSABis zum Ende des Auftragsverhältnisses
DeepLÜbersetzungsverarbeitungDeutschland (EU)Bis zum Ende des Auftragsverhältnisses
Twilio SendGridE-Mail-Versand sowie Bearbeitung von Abmeldungen und RückläufernUSABis zum Ende des Auftragsverhältnisses
Meta Platforms (Instagram)Posten von Inhalten auf vom Mitglied verbundenen SNS-KanälenUSABis zur Aufhebung der Verbindung
GoogleSocial Login (OAuth)-AuthentifizierungUSABis zum Ende des Auftragsverhältnisses
SerpAPIBearbeitung von Käufer-SuchanfragenUSABis zum Ende des Auftragsverhältnisses
VultrBetrieb und Hosting von Cloud-ServernUSA usw.Bis zum Ende des Auftragsverhältnisses
Hinweis zur Übermittlung ins Ausland: Personenbezogene Daten können an die oben genannten Unternehmen mit Sitz in den USA oder der EU übermittelt werden. Die übermittelten Daten beschränken sich auf das für die jeweilige Auftragsdurchführung erforderliche Minimum, werden jeweils zum Zeitpunkt der Verarbeitung über ein verschlüsseltes Netzwerk (TLS) übertragen und nach Erreichung des Verwendungszwecks unverzüglich gelöscht. Für Kontaktinformationen und Details zu den Empfängern wenden Sie sich bitte an cs@tri-startek.com.

Artikel 6 (Verarbeitung personenbezogener Daten im Zusammenhang mit AI-Käuferrecherche)

Das Unternehmen sammelt, ordnet und analysiert zum Zweck der Erschließung ausländischer Käufer (potenzieller Geschäftspartner) öffentlich zugängliche Daten (Unternehmenswebseiten, öffentliche Business-Verzeichnisse usw.) zu Firmenname, Branche, Sitzland, Webseite und veröffentlichte geschäftliche Kontaktinformationen. Diese Daten werden aus öffentlichen Quellen und nicht direkt von der betroffenen Person erhoben.

  • Rechtsgrundlage: Berechtigtes Interesse an der Erschließung internationaler Geschäftspartner (GDPR Art. 6(1)(f)); eine Abwägung zwischen diesem Zweck und den Rechten und Interessen der betroffenen Person erfolgt.
  • Datenminimierung: Es werden vorrangig abteilungs- bzw. funktionsbezogene (rollenbasierte) Kontaktadressen statt persönlicher E-Mails erhoben, um die Erhebung personenbezogener Daten zu minimieren.
  • Übermittlung ins Ausland: Im Rahmen der AI-Analyse können die betreffenden Daten an in den USA ansässige Auftragsverarbeiter (z. B. OpenAI) übermittelt werden.
  • Aufbewahrung und Löschung: Erhobene persönliche Kontaktadressen werden nur für den erforderlichen Zeitraum gespeichert; nicht genutzte oder nicht reagierende Adressen werden regelmäßig gelöscht.
  • Abmeldung: Marketing-E-Mails enthalten eine Opt-out-Möglichkeit; abgemeldete oder zurückgesandte Adressen werden nicht erneut angeschrieben.

Möchten Sie Ihre personenbezogenen Daten oder Unternehmensdaten löschen lassen?

Sie können ohne Konto oder Login auf der folgenden Seite direkt die Löschung Ihrer Daten oder die Ablehnung von Kontaktanfragen beantragen.

Antrag auf Löschung personenbezogener Daten/Unternehmensdaten stellen →

Artikel 7 (Rechte und Pflichten der betroffenen Person und Ausübung der Rechte)

Die betroffene Person kann gegenüber dem Unternehmen jederzeit die folgenden Rechte ausüben:

  • Anforderung der Einsicht in personenbezogene Daten
  • Anforderung der Berichtigung bei Fehlern o. Ä.
  • Anforderung der Löschung
  • Anforderung der Einschränkung oder des Widerspruchs gegen die Verarbeitung (Ablehnung von Kontaktaufnahmen)

Die Ausübung der Rechte ist schriftlich, per E-Mail oder über das Kundencenter (cs@tri-startek.com) möglich; das Unternehmen wird unverzüglich Maßnahmen ergreifen. Die Rechte können auch durch einen gesetzlichen Vertreter oder einen Bevollmächtigten ausgeübt werden. Außerdem können Sie im Einstellungsmenü Daten exportieren und Ihr Konto selbst löschen; die Einwilligung zum Erhalt von Marketing- und Benachrichtigungen kann jederzeit kanalweise im Benachrichtigungsmenü widerrufen werden.

Artikel 8 (Löschung personenbezogener Daten)

Das Unternehmen löscht personenbezogene Daten unverzüglich, wenn die Aufbewahrungsdauer abgelaufen ist oder der Verarbeitungszweck erreicht wurde. Elektronische Dateien werden durch technische Maßnahmen vollständig gelöscht, sodass keine Wiederherstellung oder Rekonstruktion möglich ist; gedruckte Unterlagen werden geschreddert oder verbrannt.

Artikel 9 (Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten)

  • Administrative Maßnahmen: Erstellung und Umsetzung interner Managementpläne, Minimierung und Schulung der mit personenbezogenen Daten befassten Mitarbeiter
  • Technische Maßnahmen: Verwaltung der Zugriffsrechte auf das System zur Verarbeitung personenbezogener Daten, Speicherung von Passwörtern als Einweg-Hash, TLS-Verschlüsselung während der Übertragung, Zugriffskontrolle und Betrieb von Sicherheitssoftware
  • Physische Maßnahmen: Anwendung physischer Sicherheitskontrollen des Cloud-Infrastruktur-Anbieters (z. B. Zugangskontrolle zum Rechenzentrum)

Artikel 10 (Installation, Betrieb und Ablehnung von Cookies)

Das Unternehmen verwendet Cookies, um personalisierte Dienste bereitzustellen. Cookies sind kleine Informationsmengen, die vom Server an den Browser des Nutzers gesendet werden. Nutzer können über die Einstellungen ihres Webbrowsers Cookies zulassen, prüfen oder ablehnen. Bei Ablehnung der Speicherung von Cookies kann die Nutzung bestimmter Dienste eingeschränkt sein. Einzelheiten zu Arten, Zwecken und Speicherdauern von Cookies sowie zu den Ablehnungsmöglichkeiten finden Sie in unserer gesonderten Cookie-Richtlinie.

Artikel 11 (Datenschutzbeauftragter)

Das Unternehmen hat einen Datenschutzbeauftragten benannt, der die Verarbeitung personenbezogener Daten überwacht und für die Bearbeitung von Beschwerden und die Schadensregulierung der betroffenen Personen zuständig ist.

Datenschutzbeauftragter

Firma: TRI-STAR TECH · Unternehmensregisternummer: 604-05-19062

Position: Geschäftsführer

Adresse: 135, Gasan Digital 2-ro, Gebäude A, Raum 813, Geumcheon-gu, Seoul (08504)

E-Mail: cs@tri-startek.com · Telefon: 070-4243-3838

Schlussbestimmungen

Diese Datenschutzerklärung tritt am 30. Juli 2026 in Kraft. Sie kann aufgrund gesetzlicher Änderungen oder Änderungen der Dienste angepasst werden; im Falle von Änderungen erfolgt eine Mitteilung auf dieser Seite.