Datenschutzerklärung

Inkrafttreten: 6. August 2026 · Letzte Änderung: 6. August 2026

Dieses Dokument ist eine Übersetzung des koreanischen Originals. Weichen Übersetzung und koreanisches Original inhaltlich voneinander ab, hat das koreanische Original Vorrang. Koreanisches Original ansehen

Deutsch

히읗히읗, Betreiber von Dokal Game (nachfolgend „Betreiber“), beachtet die einschlägigen Gesetze, darunter das Gesetz zum Schutz personenbezogener Daten und das Gesetz zum Verbraucherschutz im elektronischen Geschäftsverkehr. Diese Erklärung gilt für die vom Betreiber bereitgestellten Dienste: Website und Web-App von Dokal Game, Spiele, Dokal Shop, Werbung und Kooperationen, Unterstützung, Eichel-Wallet und Belohnungen, Dokal Hunch, Bestellbestätigung im Ladengeschäft sowie Dokal Chatbot.

1. Verarbeitete personenbezogene Daten

Der Betreiber kann die folgenden Daten in dem für die tatsächlich genutzten Funktionen erforderlichen Umfang verarbeiten.

Kategorie	Verarbeitete Daten
Mitglied und Authentifizierung	E-Mail-Adresse, verschlüsselter Passwort-Hash, Name und Telefonnummer (sofern angegeben), Mitgliedsrolle, Zeitpunkt von Registrierung und Löschung, Anmeldeanbieter, Kennung des Social Logins und Authentifizierungstoken (bei Nutzung dieser Funktion), Sitzungs-ID und Ablaufzeitpunkt
Nichtmitglied und Geräteerkennung	Vom Server signierte Gastkennung, Client-Kennung, Cookie- und Sitzungswerte, Dienstkennwerte im Browser-Speicher
Zugriff und Sicherheit	IP-Adresse, Zugriffszeitpunkt, Anfragepfad, Angaben zu Browser, Betriebssystem und Gerät, User-Agent, Fehler- und Sicherheitsereignisse, Angaben zur Anfragebegrenzung, Zugriffsprotokolle der Administratoren
Spiele, Eicheln und Bestenlisten	Spiel-ID, Start- und Endzeit, Spielzeit, Leistungswerte, Belohnungssitzungen, Kontobuch über Guthaben, Gutschriften und Ausgaben von Eicheln, öffentliche Spieler-ID, Platzierung, Angaben zu Belohnungsgrenzen und Mehrfachschutz, Protokoll der Übertragung lokaler Guthaben
Mitmachfunktionen	Teilnahme, Abstimmungen, Kommentare und Abrechnungsergebnisse bei Dokal Hunch, Protokoll über den Bezug kostenloser Punkte, Teilnahme am Eichel-Anfragenforum, Stempel zur Bestellbestätigung im Ladengeschäft und Belohnungsprotokoll
Dokal Shop	Warenkorb, Bestellnummer, Produkt, Optionen, Menge und Betrag, Status von Bestellung, Zahlung, Stornierung, Rückerstattung und Lieferung, Name, Telefonnummer, Postleitzahl, Anschrift und Adresszusatz des Empfängers, für Lieferantenbestellung und Versand erforderliche Mindestangaben
Zahlung	Art des Zahlungsmittels, Status von Autorisierung und Stornierung, Betrag und Zeitpunkt der Zahlung, Bestell-ID, Kennungen der Zahlungsanbindung wie payment key, Bank, Nummer des virtuellen Kontos, Zahlungsfrist und Status (sofern zutreffend). Der Betreiber speichert Kartennummern und CVC nicht selbst.
Werbung und Kooperationen	Konto des Werbetreibenden, Bilder, Videos, Texte und Ziel-URL der Anzeige, gewünschtes Schaltdatum und -zeitraum, Status von Prüfung, Freigabe, Ablehnung und Einstellung, Zahlungsdaten, Protokoll über Einblendungen und Klicks, Nonce belohnter Anzeigen und Angaben zum Tageslimit
Unterstützung	Unterstützungsbetrag, Kennungen und Status von Bestellung und Zahlung, Anzeigename des Unterstützers, Unterstützungsnachricht, Wahl der Anonymität, Veröffentlichung in der Ruhmeshalle, Protokoll über Stornierungen und Rückerstattungen
Dokal Chatbot	Vom Nutzer eingegebene Gesprächsinhalte, für die Antworterzeugung erforderlicher Mindestverlauf, Klassifizierungs- und Sperrcodes für riskante Anfragen, nicht wortlautbezogene Prüfmetadaten wie Verarbeitungsverzögerung und Fehlerstufe. E-Mail-Adressen, Telefonnummern, Ausweisnummern, Karten- und Kontonummern, IP-Adressen und Token werden vor der Übermittlung an das Modell soweit möglich maskiert.
Anfragen und Streitigkeiten	Inhalt der Anfrage, Antwort, Anlagen sowie zur Klärung von Transaktionen und Störungen erforderliche Aufzeichnungen

Einige vom Betreiber bereitgestellte eigenständige Spiele speichern Fortschritt und Einstellungen möglicherweise nur im localStorage des Nutzerbrowsers. Diese Daten verbleiben auf dem Gerät, bis der Nutzer sie löscht; nur die jeweils erforderlichen Teilangaben werden an den Server übermittelt, wenn Serverbelohnungen, Anmeldesynchronisierung oder Wallet-Übertragung genutzt werden.

2. Erhebungswege

Direkte Eingabe durch den Nutzer bei Registrierung, Anmeldung, Bestellung, Anzeigenschaltung, Unterstützung, Anfrage oder KI-Gespräch
Automatische Erzeugung beim Spielen, Bezahlen, Versenden, bei Anzeigeneinblendungen und -klicks sowie beim Bezug von Belohnungen
Übermittlung durch die zur Diensterbringung erforderlichen Unternehmen: Zahlungsdienstleister, Anmeldeanbieter, Produktlieferanten und Versanddienstleister
Automatische Erhebung über Cookies, Sitzungen, Serverprotokolle und Browser-Speicher

3. Zwecke der Verarbeitung

Identifizierung von Mitgliedern, Anmeldung, Sitzungserhalt, Kontowiederherstellung und Sicherheit
Spielablauf, Speichern und Fortsetzen, Bereitstellung von Eichel-Belohnungen, Wallet und Bestenlisten
Bereitstellung von Mitmachfunktionen: Vorhersagen, Kommentare, Abstimmungen, kostenlose Punkte, Bestellbestätigung im Ladengeschäft
Abwicklung von Bestellung, Zahlung, Lieferung, Stornierung, Rückerstattung und Kundenbetreuung im Dokal Shop
Schaltung, Zahlung, Prüfung, Auslieferung und Auswertung von Werbekampagnen
Zahlung von Unterstützungen, Eintrag in der Ruhmeshalle der Unterstützer, Bearbeitung von Stornierungen und Rückerstattungen
Erzeugung der Antworten von Dokal Chatbot, Sperrung schädlicher und böswilliger Anfragen, Verhinderung des Abflusses personenbezogener und vertraulicher Daten
Verhinderung von Mehrfachbezug, Zahlungsbetrug, Kontoübernahme, automatisierten Angriffen und Missbrauch des Dienstes
Störungsanalyse, Qualitätsverbesserung, Erfüllung gesetzlicher Pflichten und Bearbeitung von Streitigkeiten

Der Betreiber nutzt personenbezogene Daten nicht über diese Zwecke hinaus; ändert sich der Zweck, ergreift er die gesetzlich vorgesehenen Maßnahmen.

4. Speicher- und Nutzungsdauer

Mitgliedsdaten: bis zur Kontolöschung oder Zweckerreichung. Zur Verhinderung einer missbräuchlichen Neuanmeldung erforderliche Mindestidentifikationsdaten können jedoch für die angekündigte Sperrfrist gesondert aufbewahrt werden.
Aufzeichnungen zu Vertrag und Widerruf: 5 Jahre
Aufzeichnungen zu Zahlung und Lieferung von Waren und Dienstleistungen: 5 Jahre
Aufzeichnungen zu Verbraucherbeschwerden oder Streitbeilegung: 3 Jahre
Aufzeichnungen zu Kennzeichnung und Werbung: 6 Monate
Zugriffs- und Sicherheitsprotokolle: grundsätzlich höchstens ein Jahr. Bei der Untersuchung eines Sicherheitsvorfalls, gesetzlichen Pflichten oder Streitigkeiten können sie für die erforderliche Dauer aufbewahrt werden.
Aufzeichnungen zu Eicheln, Spielbelohnungen und Bestellbestätigung: für die zur Verhinderung missbräuchlichen Bezugs und zur Diensterbringung erforderliche Dauer oder bis zur Kontolöschung. Transaktionsaufzeichnungen mit gesetzlicher Aufbewahrungspflicht werden für diese Dauer gesondert aufbewahrt.
Gespräche mit Dokal Chatbot: der Wortlaut wird grundsätzlich nicht dauerhaft in der Datenbank des Betreibers gespeichert. Im Sitzungsspeicher des Browsers kann er bis zum Schließen oder Neuladen der Ansicht verbleiben. Bei Nutzung eines externen KI-Anbieters kann dessen Aufbewahrungsrichtlinie zur Missbrauchsverhinderung gelten.
localStorage des Browsers: bis der Nutzer die Browserdaten löscht, das Gerät zurücksetzt oder das betreffende Spiel zurücksetzt

Daten, deren Aufbewahrungsfrist abgelaufen ist, werden in einer die Wiederherstellung erschwerenden Weise vernichtet oder nach Maßgabe des Gesetzes gesondert aufbewahrt.

5. Weitergabe an Dritte und Auftragsverarbeitung

Der Betreiber verkauft personenbezogene Daten grundsätzlich nicht an Dritte. Zur Diensterbringung kann er die Verarbeitung in dem erforderlichen Umfang folgenden Unternehmen übertragen oder ihnen Daten übermitteln.

Auftragsverarbeiter bzw. Empfänger	Aufgabe	Verarbeitete Daten
Toss Payments	Autorisierung, Stornierung und Rückerstattung von Zahlungen sowie Zahlungsabwicklung, etwa über virtuelle Konten	Bestell-ID, Betrag, Zahlungsmittel und -status sowie für die Zahlung erforderliche Identifikationsdaten
Replit, Inc.	Hosting der Web-App, Serverbetrieb, Datenbank- und Dateispeicherung, Netzwerk- und Sicherheitsbetrieb	Im Rahmen des Dienstbetriebs verarbeitete personenbezogene Daten und Nutzungsaufzeichnungen
OpenAI, L.L.C.	Antworterzeugung und Klassifizierung schädlicher Inhalte bei aktiviertem externem Dokal-Chatbot-Anbieter	Maskierte Gesprächsinhalte und technische Anfragedaten
Mit Dokal Shop verbundene Lieferanten und Versanddienstleister	Bestellung, Verpackung, Lieferung, Bearbeitung von Rückgaben und Umtausch	Bestellte Produkte, Name, Telefonnummer und Lieferanschrift des Empfängers sowie zur Ausführung erforderliche Mindestangaben

Bei rechtmäßigen Ersuchen von Ermittlungsbehörden oder Gerichten nach Maßgabe des Gesetzes oder bei gesonderter Einwilligung des Nutzers können Daten ausnahmsweise übermittelt werden.

6. Übermittlung personenbezogener Daten ins Ausland

6-1. Cloud-Infrastruktur von Replit

Empfänger: Replit, Inc. und dessen Infrastruktur-Auftragsverarbeiter
Zielland: überwiegend die Vereinigten Staaten
Zeitpunkt und Verfahren: Übermittlung über verschlüsselte Netze bei Nutzung des Dienstes, Speicherung auf Servern und Sicherungen
Übermittelte Daten: von den Betriebsdaten nach Ziffer 1 diejenigen, die für die jeweilige Funktion erforderlich sind
Zweck: Hosting der Web-App, Datenbank- und Dateispeicherung, Sicherheit und Störungsbehebung
Speicherdauer: nach Maßgabe des Dienstvertrags und der Fristen dieser Erklärung

6-2. Auf OpenAI gestützter Dokal Chatbot

Gilt nur, wenn der externe Anbieter OpenAI aktiviert ist und der Nutzer eine Nachricht an Dokal Chatbot sendet.

Empfänger: OpenAI, L.L.C.
Zielland: Vereinigte Staaten
Zeitpunkt und Verfahren: Übermittlung über verschlüsselte Netze beim Senden der KI-Nachricht
Übermittelte Daten: Gesprächsinhalte nach Maskierung personenbezogener Daten sowie für Modellverarbeitung und Sicherheit erforderliche technische Angaben
Zweck: Erzeugung von KI-Antworten und Klassifizierung schädlicher Inhalte
Speicherdauer: nach den Unternehmens- und API-Richtlinien von OpenAI; grundsätzlich können Protokolle zur Missbrauchsüberwachung bis zu 30 Tage aufbewahrt werden. Ohne ausdrückliche gesonderte Einwilligung werden Ein- und Ausgaben der API nicht zum Modelltraining verwendet.

Der Nutzer kann der Übermittlung an OpenAI widersprechen, indem er Dokal Chatbot nicht nutzt; die Nutzung der übrigen Funktionen von Dokal Game bleibt davon grundsätzlich unberührt. Ist ein privater oder interner Modellanbieter eingerichtet, erfolgt möglicherweise keine Übermittlung an OpenAI; die Hinweise zu Anbieter und Datenschutz im KI-Bereich geben die aktuelle Verarbeitung wieder.

7. Öffentlich sichtbare Angaben

In der Bestenliste können anstelle der ursprünglichen E-Mail-Adresse oder Telefonnummer die öffentliche Spieler-ID, ein maskierter Name oder der vom Dienst festgelegte Anzeigename erscheinen.
Willigt ein Unterstützer in die Veröffentlichung in der Ruhmeshalle ein, können Anzeigename und Unterstützungsnachricht öffentlich sichtbar sein. Bei Wahl der Anonymität wird die vom Betreiber festgelegte anonyme Bezeichnung angezeigt.
Vom Werbetreibenden eingestellte Bilder, Videos, Texte und Ziel-URLs werden nach der Freigabe für Nutzer sichtbar.
Inhalte, die Nutzer in öffentlichen Bereichen verfassen, etwa Kommentare, können von anderen Nutzern gesehen werden. Bitte geben Sie dort keine personenbezogenen Daten ein.

8. Cookies, Sitzungen und Browser-Speicher

Der Betreiber verwendet unverzichtbare Cookies, Sitzungen und localStorage, um die Anmeldung aufrechtzuerhalten, Gäste zu erkennen, Sicherheit zu gewährleisten sowie Einstellungen und Spielfortschritt zu speichern. Werden diese im Browser blockiert oder gelöscht, können Funktionen wie Anmeldung, Wallet, Speichern und Fortsetzen oder die Rückkehr nach der Zahlung nicht ordnungsgemäß arbeiten.

9. Rechte der Nutzer

Im gesetzlich vorgesehenen Rahmen kann der Nutzer Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerruf der Einwilligung sowie die Löschung des Kontos verlangen. Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist, etwa Transaktionsaufzeichnungen, können auch nach einem Löschverlangen für diese Dauer gesondert aufbewahrt werden. Der Betreiber kann eine angemessene Authentifizierung verlangen, um die Identität des Antragstellers zu prüfen.

10. Kinder und Jugendliche

Geschäfte, die der Zustimmung des gesetzlichen Vertreters bedürfen — kostenpflichtige Bestellungen, Anzeigenschaltung oder Unterstützung —, erfordern diese Zustimmung nach Maßgabe des anwendbaren Rechts. Stellt der Betreiber fest, dass Daten eines Kindes ohne Einwilligung erhoben wurden, kann er die erforderlichen Prüf- und Löschmaßnahmen ergreifen.

11. Maßnahmen zur Gewährleistung der Sicherheit

Speicherung des Passwort-Hashes und sitzungsbasierte Authentifizierung
Berechtigungsprüfung bei Administrations- und sensiblen APIs, Einsatz von CSRF, CORS und Sicherheits-Headern
Isolierung der Zahlungsseite, Prüfung von Zahlbetrag, Bestell-ID und payment key
Prüfung von Eingabewerten, Bereinigung von HTML und URLs, Formatprüfung hochgeladener Dateien
Verhinderung von Mehrfachbezug durch Anfragebegrenzung, Nonces, eindeutige Indizes und atomare Verarbeitung
Maskierung von Geheimnissen und personenbezogenen Daten in Protokollen sowie Längenbegrenzung
Eingabeklassifizierung von Dokal Chatbot, RAG-Berechtigungsfilter, Ausgabe-DLP, Secret-Canary, Aufzeichnung von Prüfmetadaten
Minimierung der Zugriffsrechte auf Datenbank und Speicher sowie serverseitige Verwahrung der Secrets

Keine elektronische Schutzmaßnahme kann alle Risiken vollständig ausschließen. Wird ein Vorfall festgestellt, ergreift der Betreiber die gesetzlich vorgesehenen Melde-, Anzeige- und Wiederherstellungsmaßnahmen.

12. Hinweis zur KI

Dokal Chatbot liefert automatisch erzeugte Antworten, die Fehler, Auslassungen oder Ungenauigkeiten enthalten können. Ist eine fachliche Beurteilung in Recht, Medizin oder Finanzen erforderlich, ist die Bestätigung einer qualifizierten Fachkraft einzuholen. Der Nutzer darf im KI-Eingabefeld keine Passwörter, API-Schlüssel, Kartendaten, Ausweisnummern oder personenbezogenen Daten Dritter eingeben.

13. Datenschutzbeauftragter und Kontakt

Betreiber: 히읗히읗
E-Mail: yunkisan94@naver.com
Telefon: 0507-1371-7445

14. Änderung der Erklärung

Der Betreiber kann diese Erklärung an Änderungen des Dienstes oder der Rechtslage anpassen. Wesentliche Änderungen werden vor ihrer Anwendung in angemessener Weise mitgeteilt: Ankündigung im Dienst, Richtlinienseite oder E-Mail. Weichen der koreanische Wortlaut und eine Übersetzung voneinander ab, geht der koreanische Wortlaut im gesetzlich zulässigen Rahmen vor.