Sutory · Privacy Policy

Datenschutzerklärung

Gültig ab: 2026-07-10 · Version 2026-07-10

1. Zwecke der Verarbeitung

Sutory (im Folgenden „Unternehmen") verarbeitet personenbezogene Daten für die nachstehend aufgeführten Zwecke, um den Sutory-Dienst bereitzustellen. Ändern sich die Verarbeitungszwecke, wird das Unternehmen gemäß Artikel 18 des koreanischen Datenschutzgesetzes (PIPA) eine gesonderte Einwilligung einholen.

Mitgliederidentifikation und -authentifizierung (Apple / Google Social Login)
Bereitstellung des KI-Begleiters und des persönlichen Wiki-Dienstes (Chat, Graph, Termine, Benachrichtigungen)
Abwicklung von Zahlungen für kostenpflichtige Dienste und Verhinderung missbräuchlicher Nutzung
Gewährleistung der Dienststabilität (Sicherheitsprotokolle, Vorfallsverfolgung)
Erfüllung gesetzlicher Verpflichtungen (z. B. Aufbewahrung von Transaktionsaufzeichnungen gemäß dem koreanischen E-Commerce-Gesetz)

2. Verarbeitete Datenkategorien

2-1. Pflichtangaben (bei der Registrierung erhoben)

Sozialer Identifikator: Apple sub oder Google sub (die von jedem Anbieter ausgestellte dauerhafte ID)
E-Mail-Adresse (einschließlich Apple Private Relay-Aliase)
Name oder Spitzname (vom sozialen Anbieter bereitgestellter Anzeigename)

2-2. Während der Dienstnutzung erzeugte Daten

TOMI: Wenn diese Funktion im Dienst aktiviert ist, werten wir vorhandene Gespräche mit deiner Einwilligung zur KI-Verarbeitung aus, um Bereitschaft, Quellenverweise und Einladungseinstellungen zu speichern. Du kannst eine TOMI-Einschätzung am Tag der Anmeldung beginnen. Beim Start einer Einschätzung speichern wir die zu Beginn von dir beschriebene Situation, Fragen, Antworten, Ergebnisversionen, Korrekturen und den beim Start der Einschätzung gespeicherten Tory-Namen. Die in Abschnitt 6 der Datenschutzrichtlinie genannten KI-Dienstleister verarbeiten ausgewählten Kontext und Antworten. Ergebnisse bleiben privat; ihre Nutzung in künftigen Gesprächen erfordert deine ausdrückliche Auswahl. Wir speichern Antworten auf 20 feste Mini-IPIP-Aussagen und fünf Skalenwerte. KI wählt schriftliche Fragen und Fragen zu optischen Täuschungen anhand des freigegebenen Gesprächsgraphen. Du kannst sie beantworten oder ausdrücklich überspringen. Die Antworten auf diese KI-Fragen ändern weder die festen Skalenwerte noch die Auswahl der erfundenen Figur. Ein aus den Basisantworten berechneter Hashwert und das Rechenergebnis sichern die Wiederholbarkeit. Wenn du einen öffentlichen Link erstellst, können alle mit dem Link nur die Figur, die Kartenwerte, die Bezeichnung Latent, Awakened oder Resonant und, falls eine Mitgliederkarte einen Namen zeigt, den beim Start der Einschätzung gespeicherten Tory-Namen sehen. Späteres Umbenennen von Tory ändert diesen gespeicherten Namen nicht. Kontoidentität, freiwillige Profilangaben, Bewertungen einzelner Aussagen, schriftliche Antworten, private Deutungen, ursprüngliche Gespräche und Graphinhalte bleiben privat. Das Speichern eines Bildes erstellt keinen öffentlichen Link. Fragen, gespeicherte Antworten und Schlussfolgerungen werden auch mit Quellen und Versionen in deinem privaten Wissensgraphen gespeichert. Tatsächliche Erfahrungen, hypothetische Antworten und KI-Deutungen bleiben unterscheidbar. Freigegebene Erinnerungen und neue Antworten helfen bei späteren Fragen und privaten Deutungen; die Berechnung der festen Skalen bleibt gleich. Ein Hashwert aller Eingaben und des eingefrorenen Erinnerungskontexts erkennt gleiche Eingaben mit derselben Version; bei Übereinstimmung verwenden wir die gespeicherte Deutung erneut. Aktivitätsaufzeichnungen erscheinen nicht in allgemeinen Erinnerungslisten, Graphansichten oder automatischen Erinnerungsabrufen. Der Dienst trägt die KI-Kosten dieser Aktivität, ohne das Nutzungsbudget von Free oder das Bilderzeugungsbudget von Pro zu belasten. Mitglieder können erneut teilnehmen, ohne Werbung anzusehen. Die Anzahl der Einschätzungen ist nicht begrenzt. Für die Prüfung der Dienstkosten und zur Missbrauchsprävention speichern wir gesondert Starts, Kategorien der KI-Aufrufe, geschätzte oder abgerechnete Kosten und Zeitpunkte, ohne Frage- oder Antwortinhalte. In TOMI fragt Tory nach den Gründen für Entscheidungen und teilt Beobachtungen anhand der Antworten. Nach den festen Aussagen prüft er Antworten und freigegebenen Kontext, wählt Situationen oder nötige Nachfragen und erläutert Belege, Ausnahmen und offene Punkte. Prüfungsphase, Fragenauswahl, Übergänge, Prüfzwecke, Zitate und offene Punkte werden mit der Auswertung gespeichert. Wir speichern auch den Ablaufplan und Verknüpfungen von einer Frage zu den früheren Antworten, die sie zitiert. Torys Beobachtungen werden nicht als vom Teilnehmer mitgeteilte Tatsachen aufgezeichnet. Gäste erhalten die vollständige Auswertung und können sie vor der Anmeldung teilen. Gastergebnisse in deinem Konto zu speichern und in Gesprächen zu verwenden sind getrennte Entscheidungen. Es gibt keine medizinische Diagnose oder validierte Genauigkeitsquote. Bei Mitgliedern kommen Fragen zu unterschiedlichen bereits geteilten Erfahrungen hinzu; die Länge wächst mit den nutzbaren Belegen. Diese zusätzlichen Mitgliederfragen gelten nicht für Gasteinschätzungen.
Während eine Antwort beim Sprachenlernen gesendet wird, speichert das Gerät vorübergehend Kennungen für Konto, Lektion und Aufgabe, die Nummer der gewählten Antwort und eine Anfrage-ID für erneute Sendeversuche. So lässt sich dieselbe Antwort nach einem Verbindungsabbruch wiederherstellen. Die App nutzt sicheren Speicher, die Website den lokalen Browserspeicher. Dieser Wiederherstellungsdatensatz enthält weder Aufgabentext noch Aufnahmen. Er wird gelöscht, sobald die Antwort gespeichert und die Ansicht aktualisiert wurde, oder beim Abmelden. Verhindert ein Speicherfehler das Löschen, muss dies nach Behebung des Fehlers nachgeholt werden. Lernaufzeichnungen auf dem Server bleiben davon unberührt. Bei Live-Gesprächen werden Konto-, Lektions- und Anfragekennungen, ein Gesprächstranskript, der vom Server bestätigte Speicherstand und die erfasste Nutzungszeit vorübergehend auf dem Gerät gespeichert. Die App nutzt sicheren Speicher, die Website den lokalen Browserspeicher. Damit kann das Speichern erneut versucht werden, wenn du diese Lektion wieder öffnest. Verbindungsschlüssel und Originalaudio werden nicht aufbewahrt. Der Wiederherstellungsdatensatz wird gelöscht, sobald der Server Transkript und Nutzungszeit bestätigt, oder wenn du dich abmeldest oder die Lektion löschst. Inhalte können verloren gehen, wenn die App oder Seite geschlossen wird, bevor sie auf dem Gerät gespeichert sind.
Beim Sprachenlernen speichern wir Lern- und Erklärungssprache, Lektionen und Aufgaben, Antworten und Bewertungen, Aufrufe von Hinweisen und Erklärungen, Abschlussstatus, Zeitangaben und Zeitzonen. Daraus entstehen Lernfortschritt, Fehlernotizen und Berichte nach jeweils zehn abgeschlossenen Einheiten; außerdem vermeiden wir doppelte Lernbenachrichtigungen, denen Sie zugestimmt haben. Aufgaben, Antworten, Erklärungen und Berichte werden mit ihren Quellen auch in Ihrem privaten Wissensgraphen gespeichert. Übungssätze gelten dabei nicht als Ereignisse aus Ihrem Leben. Wenn Sie eine Lerneinheit löschen, entfernen wir ihre Antworten, Erklärungen und Grapheinträge und machen betroffene Berichte ungültig. Kennungen, laufende Nummern und Zeitangaben zur Vermeidung doppelter Verarbeitung sowie Benachrichtigungs- und Berichtsbestätigungshistorien können bis zur endgültigen Löschung des Kontos erhalten bleiben. Wenn Sie ein Problem mit einer Lernaufgabe melden, speichern wir Ihre Nachricht, Verweise auf die Lerneinheit und Aufgabe sowie Materialversion, Lern- und Erklärungssprache im Support-Postfach, um es zu prüfen. Die Meldung wird gelöscht, wenn Sie diese Lerneinheit oder Ihr Konto endgültig löschen.
Wenn Sie Aussprachefeedback anfordern, senden wir die Aufnahme an Microsoft Azure Speech. Die Originalaufnahme wird nicht in den Lernaufzeichnungen aufbewahrt. Wir speichern den erkannten Text, Ausspracheergebnisse, Zeitpunkt und Nutzung und legen Lernaufzeichnungen in Ihrem privaten Wissensgraphen an. Beim Löschen der Lerneinheit werden die zugehörigen Texte, Bewertungen und Grapheinträge gelöscht. Informationen zur Vermeidung doppelter Verarbeitung und Nutzungsdaten können bis zur endgültigen Kontolöschung erhalten bleiben.
Wenn Gesprächsübungen in Echtzeit verfügbar sind und Sie sie nutzen, werden Audio sowie die Situation und Beispiele der Lektion an Google Gemini Live gesendet. Die Lernaufzeichnungen enthalten erkannten Text, Torys Antworten, Anfrage- und Endzeiten sowie die Nutzung, nicht die Originalaufnahme. Das Gespräch wird in Ihrem privaten Wissensgraphen nur als Lern-Rollenspiel gespeichert, nicht als Tatsache über Ihr Leben. Bei einer Verbindungsanfrage wird zunächst eine Minute vom Pro-Sprachkontingent abgezogen. Ist die von der App am Ende gemeldete Dauer länger, wird die zusätzliche Zeit ebenfalls vom Kontingent abgezogen. Der erste Abzug kann auch bestehen bleiben, wenn der Verbindungsausgang unklar ist. Beim Löschen der Lektion werden das Gespräch und seine Grapheinträge entfernt; die gesamte Sprachnutzung kann bis zur endgültigen Kontolöschung gespeichert bleiben.
Quellen der Erinnerungen und Änderungsverlauf: Beim Erstellen jeder Nachricht erfassen wir Zeitzone und Nutzungskanal (App, Web oder Audio). Bei einer neuen Antwort von Tory auf eine Frage speichern wir auch die Kennung dieser Frage im selben Konto und Gespräch. Für ältere Nachrichten ergänzen wir solche Verknüpfungen nicht anhand von Vermutungen. Erinnerungen und ihre Beziehungen enthalten die Art der Quelle: eigene Aussage, Antwort von Tory, KI-Extraktion, Werkzeugergebnis, importiertes Material oder hochgeladene Datei. Hinzu kommen bekannte Zeitpunkte der Erfassung als Erinnerung, des Ereignisses und der Originalquelle mit ihren Zeitzonen. Soweit vorhanden, speichern wir KI-Modell, Prompt-Version, die vom Modell angegebene Sicherheit, Quellenkennungen und einen Auszug von bis zu 200 Zeichen. Die Sicherheit ist keine Wahrscheinlichkeit für die Richtigkeit. Wenn du deine Gefühle ausdrücklich beschreibst, können wir Kennzeichnungen für diese Gefühle zusammen mit deinen eigenen Worten und dem bekannten Zeitpunkt speichern. Diese Kennzeichnungen sind keine Diagnose und keine Schlussfolgerung über deine Persönlichkeit oder deine aktuelle Stimmung. Quelldaten manuell gespeicherter oder bearbeiteter Inhalte enthalten einen begrenzten Auszug, den Zeitpunkt des Speicherns oder Bearbeitens, die Art der Quelle, Zeitzone und Kanal. Verknüpfungen zwischen Quellen und abgeleiteten Erinnerungen speichern nur Kennungen. Frühere Inhalte und Korrekturen bleiben als getrennte Verlaufsdaten erhalten, um Erinnerungen zu erklären, zu berichtigen und zu löschen. Unbekannte historische Angaben werden nicht durch Vermutungen ergänzt. Die Quellen- und Verlaufsdaten bleiben als private Kontodaten bis zur Löschung des betreffenden Inhalts gespeichert. Bei einer Kontoschließung werden sie nach der bestehenden Frist von 30 Tagen endgültig gelöscht. Dateiquellen und Fotodaten: Wir speichern den ursprünglichen Namen der hochgeladenen Datei, ihr Format (MIME), die geprüfte Größe in Bytes, den Zeitpunkt der Annahme des Uploads und die Kennung der gespeicherten Dateiversion. Zeitzone und Kanal des Uploads werden gespeichert, soweit bekannt. Hinzu kommen der extrahierte Text mit seinen Positionen im Dokument und die Verknüpfungen zwischen Nachrichten und ihren Anhängen. Enthalten die Fotometadaten Aufnahmedatum und Ortszeit, speichern wir diese Werte unverändert. Eine UTC-Abweichung wird nur gespeichert, wenn sie im Original enthalten ist. Die Aufnahmezeitzone wird nicht aus der Upload- oder Anzeigezeitzone abgeleitet. Die Nutzung von Fotoaufnahmeorten in Erinnerungen ist standardmäßig ausgeschaltet. Nur bei eingeschalteter Einstellung lesen wir GPS-Koordinaten aus und verwenden sie als separate Daten für den Suchindex oder die KI-Verarbeitung. Beim Ausschalten der Einstellung werden die ausgelesenen GPS-Koordinaten und alle Erinnerungen und Änderungsverläufe aus Fotos gelöscht, deren Koordinaten ausgelesen und gespeichert wurden. Wir analysieren die aufbewahrten Fotos erneut ohne Standortdaten und können daraus neue Erinnerungen erstellen. Das hochgeladene Originalbild bleibt unverändert und kann weiterhin Standortmetadaten enthalten. Nach der 30-tägigen Frist bei einer Kontoschließung löschen wir die Originaldateien, ihre Nachrichtenverknüpfungen und die daraus abgeleiteten Daten. Der Speicherdienst bewahrt Wiederherstellungskopien gelöschter Dateien bis zu 7 weitere Tage auf und entfernt sie danach automatisch.
TOMI kann als Gast ohne Anmeldung begonnen werden. Es umfasst 20 feste Mini-IPIP-Aussagen, 16 KI-Fragen (darunter vier zu optischen Täuschungen mit Bildern oder einer Textalternative), freiwillige Folgefragen und persönliche Deutung. Vor Beginn ist eine gesonderte KI-Einwilligung nötig; die in Abschnitt 6 der Datenschutzrichtlinie genannten KI-Dienstleister verarbeiten Antworten. Nach dem Ergebnis kannst du Geburtsjahr (1940 bis zum aktuellen Jahr minus 7), Geschlecht und Beruf in eigenen Worten mit bis zu 60 Zeichen angeben. Alle Felder können leer bleiben. Die Angaben dienen nur als Kontext für Fragen und Deutung bei einem weiteren Versuch vor Ablauf derselben Sitzung; sie ändern weder das aktuelle Ergebnis noch die Berechnung von Werten oder Figuren. Die anfängliche IANA-Zeitzone wird geprüft und festgehalten. Das Cookie tory_brain_guest enthält nur einen zufälligen Token, ist HttpOnly, Secure und SameSite=Lax und gilt nur für den API-Host und /api/brain-type/guest. Der Server speichert den Hash des zufälligen Zugriffstokens. Der Server speichert außerdem demografische Angaben, Zeitzone, Einwilligungsversion, Sprache, Fragen, Antworten, private Deutung, Ergebnis, Verlauf abgeschlossener Versuche, Status, Ablaufzeit und selbst erstellten öffentlichen Token. Kein Gastgraph entsteht. Zur Missbrauchsabwehr und Prüfung der Dienstkosten speichern wir Neustartanfragen, einmalige Belohnungsbestätigungen und Zeitpunkte sowie KI-Modul, Modell, Tokenzahl und geschätzte oder abgerechnete Kosten. Das KI-Protokoll enthält keine Fragen, Antworten oder ursprüngliche IP. Zugriff und Links enden um 23:59:59 am Erstellungstag der Sitzung in der bei Erstellung festgelegten Zeitzone. Die Bereinigung läuft alle fünf Minuten und löscht abgelaufene Sitzungen, Verlauf, KI-Nutzung und Belohnungsdaten normalerweise innerhalb von fünf Minuten nach Ablauf; Verzögerungen sind möglich. Fortsetzen, Zeitzonenwechsel, Wiederholungen oder Belohnungen verlängern die Frist nicht. Erst deine ausdrückliche Speicherwahl, Registrierung/Anmeldung und aktuelle Einwilligungen übertragen abgeschlossene Versuche samt Fragen, Antworten, Deutungen, Schlussfolgerungen und Kontext in neue private Einschätzungen und deinen Graphen. Gastdaten und Cookie werden entfernt, vorhandene Einschätzungen nicht überschrieben. Öffentliche Links erstellst und widerrufst du selbst. Sie zeigen nur die Figur, die Kartenwerte und die Bezeichnung Latent, Awakened oder Resonant aus der Vorschau. Gastkarten enthalten weder einen Tory-Namen noch demografische Angaben, Einzelantworten, private Deutung, Identität oder Graphdaten. Bilddownload erstellt keinen Link. Wenn du nach Erhalt einer Werbebelohnung einen neuen Versuch startest, wird der öffentliche Link des vorherigen Ergebnisses deaktiviert. Gastlinks verfallen am selben Tagesende. Ausgenommen sind bei der Kontoübernahme beibehaltene Links: Für sie gelten die Mitgliederregeln. Ein separates Startregister hält nur IP-Hash mit geheimem Schlüssel und Start-/Ablaufzeiten, keine ursprüngliche IP oder Antworten. Es zählt unabhängig von der Sitzung 24 Stunden und wird beim nächsten 5-minütigen Lauf gelöscht. Sitzungslöschung setzt es nicht zurück. Abschnitt 11 erklärt freiwillige Anzeigen und belohnte Wiederholungen. In TOMI fragt Tory nach den Gründen für Entscheidungen und teilt Beobachtungen anhand der Antworten. Nach den festen Aussagen prüft er Antworten und freigegebenen Kontext, wählt Situationen oder nötige Nachfragen und erläutert Belege, Ausnahmen und offene Punkte. Prüfungsphase, Fragenauswahl, Übergänge, Prüfzwecke, Zitate und offene Punkte werden mit der Auswertung gespeichert. Wir speichern auch den Ablaufplan und Verknüpfungen von einer Frage zu den früheren Antworten, die sie zitiert. Torys Beobachtungen werden nicht als vom Teilnehmer mitgeteilte Tatsachen aufgezeichnet. Gäste erhalten die vollständige Auswertung und können sie vor der Anmeldung teilen. Gastergebnisse in deinem Konto zu speichern und in Gesprächen zu verwenden sind getrennte Entscheidungen. Es gibt keine medizinische Diagnose oder validierte Genauigkeitsquote. Bei Mitgliedern kommen Fragen zu unterschiedlichen bereits geteilten Erfahrungen hinzu; die Länge wächst mit den nutzbaren Belegen. Diese zusätzlichen Mitgliederfragen gelten nicht für Gasteinschätzungen.
Mitglieder und Gäste müssen vor dem Start von TOMI Geburtsjahr, Geschlecht und Beruf angeben. Beim Geschlecht steht auch „Keine Angabe“ zur Wahl. Der Beruf ist freier Text mit bis zu 60 Zeichen. Neue Geburtsjahre reichen von 1940 bis zum aktuellen Jahr minus 7. Mitglieder verwenden das gespeicherte Geburtsjahr; fehlt es, können sie eines eingeben und im Konto speichern. Geschlecht und Beruf werden ebenfalls im Konto gespeichert. Gäste speichern Angaben nur in ihrer Sitzung. Die in Abschnitt 6 der Datenschutzrichtlinie genannten KI-Dienstleister nutzen diese Angaben als Kontext für Fragen und private Deutung in diesem TOMI. Wir leiten daraus keine Eigenschaften oder Fähigkeiten ab und berechnen damit keine Werte oder Figuren. Gespeicherte Ergebnisse bleiben unverändert; öffentliche Karten enthalten diese Angaben nicht.
Begleiterprofil: Wir speichern den beim Einstieg gewählten erforderlichen Namen, ein optionales Foto und die nächsten erlaubten Änderungszeitpunkte im Konto. Damit gelten ein Jahr zwischen Namensbestätigungen oder Änderungen und ein Monat zwischen dem Hinzufügen oder Ersetzen eines Fotos. Du kannst das Foto später hinzufügen oder entfernen; das Entfernen setzt die bestehende Frist nicht zurück.
Bei AI SNS speichern wir den SNS-Namen, Beiträge, Kommentare, KI-Antworten, Veröffentlichungs- und automatische Antworteinstellungen, Freundschaftseinladungen und deren Annahme, Folgen, Blockierungen und Meldungen mit Zeitangaben. Klassifizierte Gesprächsinhalte, private Entwürfe, Korrektur- und Ausschlusswünsche, genehmigte Versionen und Antwortversuche dienen der Erstellung sowie der Offenlegungs- und Kostenkontrolle. Andere Teilnehmende sehen veröffentlichte Inhalte und den SNS-Namen. Name und Foto der persönlichen KI werden nur nach gesonderter Wahl gezeigt. Freundschaften und Folgen legen keine privaten Gespräche oder Erinnerungen offen. Bei Meldungen werden Entscheidung zum Ausblenden, Abweisen oder Wiederherstellen, Begründung und Zeitpunkt erfasst; nur berechtigte Mitarbeitende können diese Prüfeinträge lesen.
Gesprächsinhalte und Notizen: von Ihnen eingegebener Text und Sprache-zu-Text-Transkripte
Graphdaten: Knoten, Kanten, Tags und Beziehungen
Termindaten: Titel, Start-/Endzeit, Ortstext (von Ihnen eingegeben oder über Google Calendar importiert)
Sprachdaten: vorübergehende Audiodaten zur STT-Verarbeitung — werden unmittelbar nach der Verarbeitung gelöscht, nie dauerhaft gespeichert
Bilddaten: von Ihnen hochgeladene Referenzfotos und KI-zusammengesetzte Bilder
Abonnementdaten: Tarif, Zahlungsstatus, Rechnungs-ID (Paddle-Zahlungsmetadaten)
Nutzungsprotokolle: funktionsbezogene Aufrufzähler, KI-Token/Kosten (zur Kontingentsverwaltung)
Empfehlungs-Interaktionen: die Tatsache, dass du im Chat eine Empfehlungskarte angetippt hast (Kartentyp, Titel und Domain des Links). Vollständige URLs werden nicht gespeichert; die Daten dienen nur der Verbesserung der Empfehlungsqualität.
Ausdrucks-Erkennung: Werden in einem Gespräch sexuelle, rechtswidrige, bedrohende oder belästigende Äußerungen automatisch erkannt, speichern wir einen Auszug des Satzes (bis 200 Zeichen), Art, Schweregrad und Zeitpunkt zur Prüfung durch einen Administrator. Bei Bestätigung werden Administrator-Notiz und Chat-Einschränkung mit aufbewahrt (Maßnahmen nach §5 und §12 der Nutzungsbedingungen).
Funktionshinweise und -nutzung: Um dir höchstens einmal täglich eine noch nicht genutzte oder länger nicht genutzte Funktion vorzustellen, speichern wir, welche Funktion du wann geöffnet oder abgeschlossen hast (Menüaufruf und Abschlusszeit, nur der Funktionsname), welche Funktion wann vorgestellt und ob sie angetippt wurde, sowie deine Einstellungen „kein Interesse“ / „keine Vorschläge“. Gesprächs- und Dateiinhalte werden nicht gespeichert.

Tory Mind Indicator

2-3. Automatisch erhobene Daten

IP-Adresse (Sicherheitsprotokolle, 30 Tage aufbewahrt)
User-Agent und Geräte-ID (Sitzungsverwaltung)
Cookies und LocalStorage: Authentifizierungstoken (tory-auth), einmalige OAuth-State-Token
Server-Zugriffsprotokolle (Anfragepfad, Statuscode, Antwortzeit)

2-4. Bei Zahlung erhobene Daten (sofern zutreffend)

Zahlungsmethodendetails werden vom Unternehmen nicht gespeichert. Sie werden von unserem Zahlungsabwickler Paddle gemäß PCI-DSS-Anforderungen aufbewahrt.
Das Unternehmen erhält und speichert von Paddle ausschließlich die Transaktionskennung, den Betrag, die Währung und den Zeitstempel.

3. Standortbezogene Informationen (koreanisches Standortinformationsgesetz §§16, 18)

Das Unternehmen kann den Gerätestandort von Nutzern seiner mobilen App vorübergehend verarbeiten, um standortbasierte Funktionen bereitzustellen (z. B. Empfehlungen in der Nähe und Terminerinnerungen). Für Nutzer, die den gesonderten standortbezogenen Bedingungen gemäß dem koreanischen Gesetz über den Schutz und die Nutzung von Standortinformationen zugestimmt haben, erfolgt die Verarbeitung nach den folgenden Grundsätzen (siehe Nutzungsbedingungen für standortbasierte Dienste).

Zeitpunkt der Erhebung: bei erteilter Standortberechtigung (i) beim Öffnen der App oder bei der Rückkehr aus einer anderen App (höchstens einmal alle 30 Minuten) und (ii) bei Nutzung einer standortbezogenen Funktion wie Mittagessen-Vorschlägen in der Nähe.
Umfang der Speicherung: Präzise GPS-Koordinaten werden nicht gespeichert. Im Konto werden nur Stadt- und Regionsname, auf zwei Nachkommastellen gekürzte ungefähre Koordinaten (etwa 1 km) sowie der Zeitpunkt der letzten Aktualisierung gespeichert; jede neue Erhebung überschreibt die vorherige.
Zweck: ausschließlich für standortbezogene Vorschläge — Mittagessen-Empfehlungen in der Nähe und lokales Wetter im Morgenbriefing.
Aufbewahrung: wird zusammen mit dem Konto gelöscht, wenn der Nutzer es schließt (endgültig nach der 30-tägigen Frist). Nutzer können weitere Erhebungen stoppen, indem sie die Standortberechtigung auf dem Gerät entziehen.
Weitergabe an Dritte: Standortdaten werden nicht an Dritte weitergegeben. Eine Ausnahme: Wenn du die Teilnahme am KI-Feed aktivierst und einen einzelnen Beitrag freigibst, wird der darin enthaltene Ortsname für andere Teilnehmende sichtbar (ohne Namen oder andere identifizierende Angaben). Für die Umkreissuche werden Koordinaten an eine externe Karten-API (Google Places) übermittelt; dieser Anbieter verarbeitet die Anfrage im Auftrag des Unternehmens.
IP-Adresse: für Sicherheit, Zugriffsprotokolle und Missbrauchsabwehr. Die Länderprüfung für gesondert eingewilligte Gastwerbung verarbeitet die IP wie in Abschnitt 11 beschrieben.
Widerruf der Berechtigung: Nutzer können die Standortberechtigung jederzeit in den Geräteeinstellungen entziehen. Dadurch werden nur standortbezogene Funktionen deaktiviert; der übrige Dienst funktioniert normal weiter.
Nutzer unter 14 Jahren: Da das Unternehmen Registrierungen unter 14 Jahren blockiert, werden keine Standortdaten solcher Nutzer verarbeitet (Standortinformationsgesetz §25).

4. Aufbewahrungsfristen

TOMI-Angaben von Mitgliedern werden in deren Konto gespeichert. Geschlecht und Beruf kannst du im Formular nach dem Ergebnis leeren und durch erneutes Speichern entfernen. Bei der Bearbeitung der Kontoschließung deaktivieren wir das Konto sofort und löschen diese Angaben 30 Tage danach endgültig. In einer Auswertung gespeicherte Kopien werden beim Löschen dieser Auswertung entfernt. Der Gastzugriff endet um 23:59:59 am Erstellungstag der Sitzung in der bei Erstellung festgelegten Zeitzone. Die Bereinigung läuft alle fünf Minuten und entfernt abgelaufene Angaben normalerweise innerhalb von fünf Minuten; Verzögerungen sind möglich. Auch das Löschen oder Übernehmen der Sitzung entfernt die Gastangaben. Übernommener Kontext folgt der Aufbewahrung für Mitgliederauswertungen.
Name, Foto und Änderungsfristen bleiben mit dem Konto gespeichert. Bei Kontoschließung endet der Zugriff; nach der bestehenden Frist von 30 Tagen werden sie mit dem Konto endgültig gelöscht.
AI SNS: Gelöschte Beiträge und Kommentare werden nicht mehr öffentlich angezeigt; Freundschaften und Folgen können beendet werden. Beim Kontolöschen endet der Zugriff sofort; nach 30 Tagen werden verknüpfte Inhalte, Entwürfe, Beziehungen, Meldungen und Erstellungsdaten dauerhaft gelöscht.
Im Mitgliedskonto gespeicherte Einschätzungen: Fragen, Antworten, Ergebnisse, Korrekturen und Nutzungseinstellungen bleiben bis zur Löschung der Einschätzung oder des Kontos gespeichert. Quellenverweise zur Bereitschaft und Einladungseinstellungen bleiben bis zur Kontolöschung erhalten. Bei Kontoschließung wird der Zugriff sofort deaktiviert; nach 30 Tagen werden die Daten endgültig gelöscht.
Mitgliedskonto und Inhalte: werden bei Kontokündigung unverzüglich gelöscht. Nach einer 30-tägigen Übergangsfrist ist eine Wiederherstellung nicht mehr möglich (Soft-Delete → Hard-Delete).
Roh-Sprachaudio: wird unmittelbar nach der STT-Verarbeitung gelöscht (wird nicht dauerhaft aufbewahrt).
KI-zusammengesetzte Bilder: werden nach 7 Tagen automatisch gelöscht (vom Nutzer heruntergeladene Kopien bleiben davon unberührt).
Zahlungsaufzeichnungen: werden gemäß Artikel 6 des koreanischen E-Commerce-Gesetzes 5 Jahre lang aufbewahrt.
Verbraucherbeschwerde- und Streitbeilegungsunterlagen: werden gemäß Artikel 6 desselben Gesetzes 3 Jahre lang aufbewahrt.
Zugriffs- und Sicherheitsprotokolle: werden gemäß Artikel 15-2 des koreanischen Gesetzes zum Schutz von Kommunikationsgeheimnissen 3 Monate lang aufbewahrt.
Ausdrucks-Erkennung: Löschung 1 Jahr nach Erkennung oder bei Kontolöschung. Administrator-Notiz und Chat-Einschränkung: Löschung bei Kontolöschung.
Funktionshinweise: Löschung 1 Jahr nach dem Hinweis oder bei Kontolöschung. Einstellungen zu Funktionshinweisen: Löschung bei Kontolöschung.

5. Weitergabe an Dritte

Das Unternehmen gibt Ihre personenbezogenen Daten grundsätzlich nicht an externe Stellen weiter. Folgende Ausnahmen gelten:

wenn Sie vorher eingewilligt haben;
wenn dies gesetzlich vorgeschrieben ist oder eine Ermittlungsbehörde dies gemäß den gesetzlich vorgesehenen Verfahren und Methoden verlangt; oder
wenn pseudonymisierte Daten für statistische oder wissenschaftliche Forschungszwecke bereitgestellt werden.

6. Auftragsverarbeitung (Unterauftragnehmer)

Das Unternehmen beauftragt die nachstehend aufgeführten Unterauftragnehmer mit bestimmten Verarbeitungsaufgaben. Die Auftragsverarbeitungsverträge enthalten Sicherheitsverpflichtungen gemäß Artikel 26 des koreanischen Datenschutzgesetzes (PIPA).

Unterauftragnehmer	Aufgabe	Standort
Microsoft (Azure)	Server- / DB- / Speicher-Hosting, Authentifizierung (B2C)	Südkorea (Azure Korea Central)
OpenAI, L.L.C.	GPT-5.6-Familie: Chat, Zusammenfassung, Übersetzung, Bildsynthese	Vereinigte Staaten
Anthropic PBC	Claude Sonnet 5 Chat (Ausweich- und schwierige Aufgaben)	Vereinigte Staaten
Google LLC	Gemini-Familie: Sprachsynthese, Übersetzung, Videoverständnis, Bildkomposition	Vereinigte Staaten
OpenAI Realtime (Whisper)	Echtzeit-Sprache-zu-Text	Vereinigte Staaten
xAI Corp.	Grok 4.3 Echtzeit-Trend- und Nachrichtensuche	Vereinigte Staaten
Paddle.com Market Ltd.	Globale Zahlungsabwicklung, Steuerberechnung, Rechnungsstellung	Vereinigtes Königreich / EU
Apple Inc.	Social Login (Sign in with Apple)	Vereinigte Staaten
Google LLC	Social Login (Google OAuth) und Kalender- / Gmail-Integration (sofern der Nutzer ausdrücklich einwilligt)	Vereinigte Staaten

Änderungen bei Unterauftragnehmern werden durch vorherige Überarbeitung dieser Richtlinie angekündigt. Bei allen KI-Unterauftragnehmern verwendet das Unternehmen Kanäle, die durch No-Training-Vereinbarungen abgedeckt sind, welche die Nutzung Ihrer Daten zum Modelltraining untersagen.

7. Internationale Datenübermittlungen (PIPA §28-8)

Unter den in Abschnitt 6 aufgeführten Unterauftragnehmern erhalten diejenigen mit Sitz in den Vereinigten Staaten, dem Vereinigten Königreich und der EU übermittelte personenbezogene Daten. Ihre Zustimmung zu dieser Richtlinie gilt als Einwilligung in solche Übermittlungen. Um Ihre Einwilligung zu widerrufen, löschen Sie bitte Ihr Konto. Gastwerbung erfordert die gesonderte Einwilligung in Abschnitt 11; Zustimmung zu dieser Richtlinie ersetzt sie nicht.

Empfänger	Übermittelte Daten	Zeitpunkt / Methode	Zweck	Aufbewahrung
OpenAI	Gesprächstext und Metadaten	Echtzeit-HTTPS	KI-Antwortgenerierung	Sofortige Löschung nach Übermittlung (No-Training)
Anthropic	Gesprächstext	Echtzeit-HTTPS	KI-Antwortgenerierung	Sofortige Löschung nach Übermittlung (No-Training)
Google (Gemini)	Gesprächstext und Sprache	Echtzeit-HTTPS	KI-Antwort / TTS	Sofortige Löschung nach Übermittlung (No-Training)
xAI	Text des Suchbegriffs	Echtzeit-HTTPS	Echtzeit-Trend- und Nachrichtensuche	Unmittelbar nach Zustellung verworfen (no-training)
Paddle	Zahlungsmetadaten und E-Mail	HTTPS zum Zahlungszeitpunkt	Zahlungsabwicklung	Gesetzliche Aufbewahrungsfrist gemäß Steuer- / Buchführungsrecht
Apple, Google	Sozialer Identifikator	HTTPS bei Authentifizierung	Social Login	Für die Lebensdauer des Kontos

8. Rechte und Pflichten der betroffenen Personen und Ausübungsverfahren

Sie können die folgenden Rechte jederzeit über den Einstellungsbildschirm oder durch Kontaktaufnahme mit dem Datenschutzbeauftragten (Abschnitt 14) ausüben.

Auskunftsrecht: direkter Download über Einstellungen → Datenexport (JSON / Markdown).
Recht auf Berichtigung oder Löschung: Bearbeiten Sie Ihr Profil und Ihre Inhalte direkt in den Einstellungen oder kündigen Sie Ihr Konto.
Recht auf Einschränkung der Verarbeitung: Antrag per E-Mail an den Datenschutzbeauftragten.
Recht auf Datenübertragbarkeit: Datenexporte werden als Standard-JSON bereitgestellt.
Recht auf Widerspruch gegen und Erläuterung automatisierter Entscheidungen (PIPA §37-2, eingeführt 2024): KI-Ausgaben sind ausschließlich Referenzinformationen — das Unternehmen trifft keine automatisierten Entscheidungen mit rechtlicher oder finanzieller Wirkung. Wenn Sie dennoch Widerspruch einlegen möchten, wenden Sie sich bitte an den Datenschutzbeauftragten; Ihr Anliegen wird geprüft und beantwortet.

9. Verfahren und Methode zur Löschung

Das Unternehmen löscht personenbezogene Daten unverzüglich, sobald die Aufbewahrungsfrist abgelaufen ist oder der Verarbeitungszweck erfüllt wurde.

Elektronische Form: dauerhaft und unwiederbringlich gelöscht (Nullsetzen von Datenbankspalten und automatische Entsorgung nach Ablauf der Backup-Aufbewahrungsfrist).
Papierdokumente: Schreddern oder Verbrennen.
An KI-Unterauftragnehmer übermittelte Daten: werden gemäß dem Auftragsverarbeitungsvertrag unverzüglich gelöscht (No-Training, No-Retention-Optionen angewendet).

10. Sicherheitsmaßnahmen

Organisatorische Maßnahmen: interner Sicherheitsmanagementplan, regelmäßige Sicherheitsschulungen, Prinzip der minimalen Zugriffsrechte.
Technische Maßnahmen: TLS 1.3 bei der Übertragung, AES-256 bei der Speicherung, Row-Level Security Mehrmandanten-Isolation, Passwort-Hashing (Argon2id), kurzlebige JWTs.
Physische Maßnahmen: Nutzung der ISO 27001 / SOC 2-Kontrollen der Azure-Rechenzentren.
Protokollierung und Überwachung: Anomalieerkennung beim Zugriff, Benachrichtigung innerhalb von 72 Stunden nach einem Sicherheitsvorfall (gemäß DSGVO / PIPA).

11. Automatische Erhebungsgeräte (Cookies / LocalStorage)

Authentifizierte Sitzungen verwenden folgende LocalStorage-Einträge. Das Gast-Cookie ist in Abschnitt 2 beschrieben; freiwillige Werbung benötigt die hier erläuterte gesonderte Einwilligung und Verarbeitung.

TOMI zeigt Gastwerbung nur nach gesonderter Einwilligung für Erwachsene ab 18 Jahren mit koreanischer oder englischer Oberfläche und als Südkorea oder USA bestätigtem IP-Land. Ablehnen verhindert die erste Einschätzung nicht. Vor Einwilligung laden weder Länderabfrage noch Google-Werbecode. Danach senden wir die IP zur Länderprüfung an ipwho.is, ohne ursprüngliche IP oder Land dieser Abfrage gesondert zu speichern. Bei erlaubten Anzeigen kann Google IP, Browserinformationen und Cookies verarbeiten. Jeder Anbieter folgt seiner Datenschutzrichtlinie; unsere Frist bis zum lokalen Tagesende gilt nicht für deren Aufbewahrung. Wir fordern nicht personalisierte Anzeigen an; Google kann dennoch Cookies für Häufigkeitsbegrenzung und aggregierte Berichte nutzen. Antworten, Ergebnisse, Geburtsjahr, Altersgruppe, Geschlecht und Beruf senden wir nicht als Werbeausrichtungsdaten. Standardanzeigen nutzen manuelle Plätze auf Gast-Webseiten für Start, Fragen und Ergebnis. Keine automatischen Anzeigen oder Werbung auf Registrierung, Anmeldung, Mitgliederseiten, in der App oder App-WebViews. Unter 18-Jährige (einschließlich 14–17) und Personen mit unbekanntem Alter sind ausgeschlossen. EWR, Vereinigtes Königreich und Schweiz bleiben bis zu einer zertifizierten Einwilligungsplattform (CMP) ausgeschlossen. Ohne konfigurierte Werbekennungen bleibt Werbung aus. Nach Abschluss einer Einschätzung erfordert ein weiterer Versuch am selben Tag eine Belohnung aus einer Google Ad Manager-Anzeige mit Belohnung. Auch nach der Einwilligung in Standardwerbung entscheidest du gesondert, ob du eine Anzeige mit Belohnung ansehen möchtest. Wir verarbeiten die Belohnungsmeldung des Browsers und eine einmalige Bestätigung. Fehlende Einrichtung, keine Anzeige, Abbruch oder ausbleibende Belohnung schalten keinen neuen Versuch frei; nutze die Aktivität am nächsten Tag erneut. Fortsetzen und Wiederholen fehlgeschlagener Arbeit benötigen keine Belohnung. Mitglieder wiederholen ohne Werbung.
tory-auth: authentifizierte Sitzung (Zugriffs- / Refresh-Token und Ablaufzeit).
tory-oauth-state: einmaliger OAuth-Login-State (sofort nach dem Callback gelöscht).

Sie können diese Elemente jederzeit über Ihre Browsereinstellungen löschen.

12. Schutz Minderjähriger (PIPA §22-2 · COPPA)

Das Unternehmen blockiert die Registrierung von Kindern unter 14 Jahren. Diese Maßnahme erfüllt sowohl Artikel 22-2 des koreanischen Datenschutzgesetzes (PIPA) als auch den US-amerikanischen Children's Online Privacy Protection Act (COPPA, unter 13 Jahren).

Blockierung bei der Registrierung: Im Zustimmungsschritt der Registrierung wird ein Geburtsjahr abgefragt; wird der Nutzer als unter 14 Jahre alt eingestuft, wird die Registrierung vollständig abgewiesen und keine Eingabedaten werden gespeichert.
Standardschutz durch soziale Anbieter: Apple ID und Google-Konten werden gemäß den Nutzungsbedingungen der jeweiligen Anbieter nur an Nutzer ab 13 Jahren ausgegeben, was eine erste Verteidigungslinie darstellt.
Nachträgliche Erkennung: Stellt sich nach der Registrierung heraus, dass ein Nutzer unter 14 Jahre alt ist, sperrt das Unternehmen das Konto unverzüglich und löscht alle erhobenen personenbezogenen Daten innerhalb von 7 Tagen. Die registrierte E-Mail-Adresse wird über die Löschung informiert.
Rechte gesetzlicher Vertreter: Ein gesetzlicher Vertreter, der feststellt, dass das Unternehmen personenbezogene Daten eines Kindes unter 14 Jahren verarbeitet, kann beim Datenschutzbeauftragten unverzüglich die Löschung, Auskunft oder Einstellung der Nutzung verlangen.

13. Marketingnutzung

Mitgliedergespräche und Antworten aus Einschätzungen werden nicht als Werbeausrichtungsdaten genutzt. Gastwerbung im Web folgt der Einwilligung und den Grenzen in Abschnitt 11. Wir versenden betriebliche Hinweise, etwa zu Zahlung, Sicherheit und App-Installation.

14. Datenschutzbeauftragter

Beauftragter: Min-kyung Kim (Geschäftsführerin)
E-Mail: privacy@tory.my
Unternehmen: Sutory · Handelsregisternummer: 633-02-03631
Antwortzeit: innerhalb von 7 Werktagen
Streitbeilegung: Koreanische Schlichtungsstelle für Datenschutzstreitigkeiten (1833-6972), Datenschutz-Beschwerdestelle (118), Cyberabteilung der Oberstaatsanwaltschaft (1301), Cyberbüro der Nationalen Polizeibehörde (182)

15. Änderungshistorie

2026-07-10 · xAI (Echtzeitsuche) als Unterauftragsverarbeiter ergänzt, KI-Modellnamen aktualisiert, separate Einwilligung für KI-Verarbeitung durch Dritte eingeführt
2026-05-27 · Deutsche Übersetzung hinzugefügt (koreanisches Original ist rechtsverbindlich; anderssprachige Fassungen dienen ausschließlich der Information).
2026-05-13 · Expliziter Abschnitt zur Verarbeitung von Standortinformationen (§3) hinzugefügt, Schutz Minderjähriger (§12 COPPA / PIPA §22-2) hinzugefügt und E-Mail-Domäne des Datenschutzbeauftragten korrigiert.
2026-05-12 · Erstveröffentlichung.