Wir wollen Ihre Daten nicht. Folgende speichern wir trotzdem.

1. Wer wir sind

mori wird von MentorGrad („wir“) angeboten, einem Unternehmen in der Republik Korea. Wir sind für sämtliche hier beschriebenen Datenverarbeitungen verantwortlich. Paddle.com Market Ltd. ist für die von ihm als Vertragshändler abgewickelten Käufe ein eigenständiger Verantwortlicher. Unser Datenschutzbeauftragter ist der Vertreter von MentorGrad und unter privacy@motemd.com erreichbar.

2. Die Anwendung

mori läuft vollständig auf Ihrem Gerät. Die Anwendung erfasst weder Nutzungsstatistiken, Absturzberichte noch Dateiinhalte und stellt außer in den beiden unten beschriebenen Fällen keine Verbindung zu unseren Servern her. Alles andere — ob eine Absturzdatei oder ein von Ihnen verfasster Bericht — verlässt Ihr Gerät erst, wenn Sie auf „Senden“ klicken, und die Anwendung zeigt Ihnen zuvor den genauen Text an, der gesendet wird. Sie können dies mit jedem Netzwerkmonitor überprüfen.

Update-Prüfung. Sofern aktiviert, ruft die Anwendung einmal täglich https://updates.motemd.com/latest.json ab. Die Anfrage enthält die Anwendungsversion und die Plattform. Unser Server erfasst die Anfrage zusammen mit Ihrer IP-Adresse, die mit einem täglich wechselnden Schlüssel gehasht wird. Dadurch können Einträge weder über mehrere Tage hinweg verknüpft noch auf Sie zurückgeführt werden. Sie werden 30 Tage lang gespeichert, um Installationen zu zählen und Missbrauch zu begrenzen. Es wird keine Kennung angefügt.

Lizenzaktivierung. Wenn Sie einen Lizenzschlüssel eingeben, sendet die App den Schlüssel, einen Einweg-Hash einer Gerätekennung, die App-Version und die Plattform an https://motemd.com/api/license. Wir speichern den Hash zu Ihrer Lizenz, um die Gerätebegrenzung durchzusetzen. Aus dem Hash lassen sich weder Seriennummer noch Hostname rekonstruieren. Wenn Sie ein Gerät deaktivieren, wird sein Hash sofort mit Nullen überschrieben; im Datensatz bleiben nur die Plattform und die Datumsangaben erhalten.

Absturzberichte und Feedback werden niemals automatisch gesendet. Stürzt die Anwendung ab, speichert sie eine Datei auf Ihrem Datenträger und fragt beim nächsten Start, ob sie gesendet werden soll — wenn Sie ablehnen, wird die Datei gelöscht. Wenn Sie „Feedback senden“ öffnen, zeigt die Karte genau den Text an, den sie übermitteln würde — Ihre Eingabe, die Anwendungsversion und die Plattform sowie das Diagnoseprotokoll, falls Sie das entsprechende Kästchen aktiviert lassen — und er wird erst an https://motemd.com/api/feedback gesendet, wenn Sie auf „Senden“ klicken. Dieses Protokoll enthält ausschließlich Fehler und Warnungen aus Ihrer Sitzung, niemals Dokumentinhalte, Dateinamen oder Ihren Lizenzschlüssel; Dateipfade erscheinen nur als Hash. Wir bewahren Ihre Einsendung 90 Tage lang auf und löschen sie anschließend.

3. Käufe

Außerhalb Koreas ist Paddle.com Market Ltd. der Vertragshändler. Beim Kauf erfasst Paddle Ihren Namen, Ihre E-Mail-Adresse, Ihr Rechnungsland und Ihre Zahlungsdaten gemäß der Datenschutzerklärung von Paddle. Paddle übermittelt uns Ihre E-Mail-Adresse, Bestell-ID, das Produkt, den Preis, die Steuer und Ihr Land, damit wir Ihre Lizenz ausstellen und betreuen können.

In Korea kaufen Sie bei uns und zahlen über Toss Payments. Der Anbieter verarbeitet Ihre Karten- oder Bankdaten nach seinen eigenen Bestimmungen. Toss übermittelt uns den Betrag, die Art der Zahlungsmethode (zum Beispiel „Karte“), einen Link zum Beleg und die Bestell-ID. Außerdem speichern wir die beim Bezahlen eingegebene E-Mail-Adresse und den Namen. Von keinem der Anbieter erhalten wir Kartennummern.

Wir bewahren Bestelldaten während der gesamten Laufzeit Ihrer Lizenz und danach weitere sieben Jahre auf, um steuerliche, buchhalterische und handelsrechtliche Aufbewahrungspflichten im elektronischen Geschäftsverkehr zu erfüllen. Daten zu Erstattungen und Streitfällen werden ebenso lange gespeichert.

4. Rabatt- und Bildungsanfragen

Wenn Sie einen Bildungs- oder Gemeinnützigkeitspreis beantragen, speichern wir Ihren Namen, Ihre institutionelle E-Mail-Adresse, die angegebene Einrichtung und eine etwaige Nachricht. Die E-Mail-Domain wird mit öffentlichen Verzeichnissen akademischer Domains abgeglichen; wir verlangen und speichern keine Dokumente. Eine Anfrage bleibt bis zum Ablauf des daraus hervorgegangenen Codes und anschließend ein weiteres Jahr gespeichert, damit die Begrenzung auf einen Code pro Person durchgesetzt werden kann. Über Paddle ausgestellte Codes werden auch in den Systemen von Paddle gespeichert.

5. Diese Website

Diese Website verwendet eine eigene Messung ohne Cookies sowie Google Analytics, das erst geladen wird, nachdem Sie zugestimmt haben. Vor Ihrer Entscheidung wird kein Skript von Drittanbietern geladen. Das Bezahlscript von Paddle wird geladen, sobald Sie den Bezahlvorgang öffnen. Mit Ihrer Zustimmung darf Google Analytics eigene Cookies (_ga und _ga_*) setzen und Daten zu Ihrem Besuch an Google senden. Wenn Sie ablehnen, wird überhaupt nichts von Google abgerufen. Unsere eigene Messung läuft ab Ihrer ersten Seite und identifiziert niemanden: eine zufällige Sitzungs-ID im Sitzungsspeicher Ihres Browsers, die beim Schließen des Tabs gelöscht wird, die von Ihnen aufgerufenen Seiten und betätigten Schaltflächen, keine Cookies, keine websiteübergreifenden Kennungen sowie Ihre mit einem täglich wechselnden Schlüssel gehashte und nie gespeicherte IP-Adresse. „Ablehnen“ schaltet auch sie ab, und sie läuft gar nicht, wenn Ihr Browser Global Privacy Control sendet. Ihre Einwilligungsentscheidung und Analyseeinstellung werden im lokalen Speicher Ihres Browsers hinterlegt. Wir laden keine Schriftarten von Drittanbietern. Über „Analyseeinstellungen“ in der Fußzeile können Sie Ihre Entscheidung jederzeit ändern.

6. Support

Wenn Sie uns über das Supportformular oder per E-Mail schreiben, speichern wir den Schriftwechsel, um Ihnen zu helfen und das Produkt zu verbessern. Supportanfragen werden mit einer Ticketnummer, Ihrer E-Mail-Adresse, Ihrer Nachricht und einem zur Missbrauchsprävention mit einem Tagesschlüssel erzeugten Hash Ihrer IP-Adresse gespeichert. Nach zwei Jahren werden sie gelöscht. Wir nehmen Sie in keinen Verteiler auf.

7. Dienstleister und internationale Übermittlungen

Für den Betrieb des Dienstes nutzen wir folgende Anbieter. Jeder von ihnen ist entweder durch einen Auftragsverarbeitungsvertrag gebunden oder verarbeitet Daten als Verantwortlicher zu eigenen Bedingungen: Supabase (Datenbank, Frankfurt, Deutschland); Cloudflare (Website-Hosting und Edge-Netzwerk, Vereinigte Staaten und weltweit); Paddle (Zahlungen außerhalb Koreas, Vereinigtes Königreich und Vereinigte Staaten); Toss Payments (Zahlungen in Korea, Republik Korea); Resend (Transaktions-E-Mails, Vereinigte Staaten); und Google (Analyse, erst nach Ihrer Einwilligung). Kauf- und Supportbenachrichtigungen an unser eigenes Team werden über Discord (Vereinigte Staaten) übermittelt und enthalten Ihre E-Mail-Adresse und Bestellnummer. Für Übermittlungen aus Korea und dem EWR stützen wir uns auf die Standardvertragsklauseln der Anbieter sowie auf die Erforderlichkeit zur Erfüllung unseres Vertrags mit Ihnen.

8. Speicherdauer

Lizenz- und Aktivierungsdaten: während der Laufzeit der Lizenz und sieben Jahre danach. Daten zu Bestellungen, Erstattungen und Streitfällen: sieben Jahre. Supportanfragen: zwei Jahre. Bildungsanfragen: bis zum Ablauf des Codes und ein weiteres Jahr. Daten aus Update-Prüfungen und Ratenbegrenzungen: 30 Tage beziehungsweise 2 Tage. Unverarbeitete Benachrichtigungen von Zahlungsanbietern: 90 Tage; danach bleibt nur der daraus abgeleitete Bestelldatensatz bestehen. Messereignisse der Website: 13 Monate. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

9. Rechtsgrundlagen und Ihre Rechte

Wir verarbeiten Kauf- und Lizenzdaten, um unseren Vertrag mit Ihnen zu erfüllen, und bewahren Buchführungsunterlagen auf, um gesetzlichen Pflichten nachzukommen. Daten zu Update-Prüfungen, Ratenbegrenzungen und Missbrauchsprävention verarbeiten wir aufgrund unseres berechtigten Interesses, den Dienst verfügbar zu halten. Analysen erfolgen nur mit Ihrer Einwilligung. Unabhängig von Ihrem Aufenthaltsort können Sie Auskunft über Ihre personenbezogenen Daten, deren Berichtigung oder Löschung sowie eine Kopie verlangen, die Verarbeitung einschränken oder ihr widersprechen und Ihre Einwilligung widerrufen. Nach dem koreanischen Gesetz zum Schutz personenbezogener Daten, der DSGVO, der britischen DSGVO und dem CCPA stehen Ihnen diese Rechte kraft Gesetzes zu. Schreiben Sie an privacy@motemd.com; wir antworten innerhalb von 10 Tagen. Sie können außerdem Beschwerde bei Ihrer Aufsichtsbehörde einlegen — in Korea bei der Kommission zum Schutz personenbezogener Daten.

10. Sicherheit und Kinder

Bei der Datenübertragung kommt TLS 1.3 zum Einsatz. Gespeicherte Lizenzdaten sind verschlüsselt, der Zugriff ist auf die Personen beschränkt, die den Dienst betreiben, und jede administrative Handlung wird protokolliert. Betrifft eine Datenschutzverletzung Ihre Daten, benachrichtigen wir Sie und die Behörden unverzüglich. mori richtet sich nicht an Kinder unter 14 (Korea) beziehungsweise 16 (EWR), und wir erfassen deren Daten nicht wissentlich. Erfahren wir, dass dies doch geschehen ist, löschen wir sie.

11. Änderungen

Wird diese Erklärung wesentlich geändert, weisen sowohl der Update-Hinweis der Anwendung als auch diese Seite darauf hin und nennen eine Zusammenfassung der Änderungen sowie das Datum. Frühere Fassungen sind auf Anfrage erhältlich.