Datenschutzerklärung
2026-10-13
1. Was wir erheben
(a) Beim Kauf: E-Mail-Adresse, Währung, Betrag und Bestellnummer sowie die Zahlungsreferenz des Zahlungsdienstleisters. Karten- und Kontonummern verarbeitet der Dienstleister (PortOne, PayPal); sie werden auf unseren Servern in keiner Form gespeichert. (b) Nur bei Rechnungswunsch: Handelsregisternummer und Firmenname. (c) Bei Kontoanlage: E-Mail, ein Passwort-Hash (Argon2id — wir können Ihr Passwort nicht lesen) und bei Google-Anmeldung die von Google vergebene Kennung. (d) Aus dem Programm: eine zufällige Installations-Kennung, App-Version, Betriebssystemversion, Version des Definitionspakets und die Anzahl der Funde nach Schweregrad und Modul. Nur wenn Sie anonyme Statistiken einschalten: der Fingerabdruck (SHA-256) und der Name des Signaturgebers von Dateien, über die das Programm nicht entscheiden konnte (nie Pfad oder Dateiname), sowie ein nicht umkehrbarer Hash Ihres Netzbereichs, der beim Empfang berechnet wird (die rohe IP-Adresse wird nicht gespeichert). (e) Beim Besuch dieser Seite: Datum, Sprache, Herkunft und ein grober Regionsschlüssel (rohe IP-Adressen speichern wir nicht). (6) Wenn Sie einen „Meine Websites“-Sensor verbinden (als Betreiber der Website): nur Fehlerantworten, Schreibanfragen, Anfragen an Admin-Bereiche und von KI-Crawlern an diese Website, mit Pfad, Methode, Statuscode, Browserangaben (User-Agent) und ob ein Cookie vorhanden war. Besucher-IPs werden durch einen Netzbereich (z. B. 203.0.113.0/24) und eine je Website unterschiedliche, nicht umkehrbare Herkunftsmarke ersetzt; die rohe IP wird nicht gespeichert. Pro Website behalten wir die letzten 1.000 Ereignisse; sie werden mit der Website gelöscht. (7) Wenn Sie die Flottenüberwachung für Unternehmen aktivieren: die zufällige Geräte-ID jedes PCs, den Standortnamen, die Sicherheitsbewertung, Zusammenfassungen laufender Vorfälle (können Programmnamen enthalten), den Selbstschutzstatus und interne Adressen, die Köder-Ports berührt haben; Geräte, die 90 Tage nicht melden, werden gelöscht.
2. Was wir nicht erheben
Wir übertragen keine Dateiinhalte, Dokumente, Fotos, Nachrichten, Kontakte, Bildschirminhalte, besuchte Webadressen und auch nicht Pfad oder Name einzelner bei einer Prüfung gefundener Dateien. Prüfung und Urteil laufen vollständig auf Ihrem PC; der Server liefert nur Definitionspakete und empfängt anonyme Zählwerte. Ausweis- oder Passnummern erheben wir zu keinem Zweck. Die Android-App (Ultari NEO for Android) hat keine Internetberechtigung und sendet nichts an unsere Server. Sie liest die Liste installierter Apps, deren Berechtigungen und Installationsquelle (QUERY_ALL_PACKAGES) nur auf dem Gerät für die Sicherheitsprüfung; eine Nachricht, die Sie teilen oder einfügen, wird nur auf dem Gerät bewertet und nicht gespeichert. Ihr SMS-Posteingang wird nie gelesen. Für dieselbe Prüfung liest sie außerdem nur auf dem Gerät die Einstellungen des aktuell verbundenen Netzwerks (WLAN-Sicherheitstyp, Proxy, DNS, ob ein VPN oder privates DNS genutzt wird; ACCESS_NETWORK_STATE) sowie die Liste der von Ihnen selbst installierten Zertifikate. Nur wenn Sie selbst den „Zugriff auf Nutzungsdaten“ erlauben, liest sie auf dem Gerät die Hintergrund-Datennutzung und Nutzungsdauer jeder App der letzten 7 Tage (PACKAGE_USAGE_STATS). Nichts davon verlässt das Gerät; gespeichert wird nur das Ergebnis der letzten Prüfung, auf dem Gerät. Ein Prüfbericht geht nur dorthin, wohin Sie ihn über „Teilen“ selbst senden.
3. Wozu wir sie nutzen
E-Mail und Bestelldaten dienen der Ausstellung und Zustellung der Lizenz, Belegen, Erstattungen und der Beantwortung Ihrer Fragen. Anonyme Statistik dient allein dazu, Fehlalarme zu verringern (eine von vielen Stellen als sicher gemeldete Datei wandert in die Freigabeliste), zu erkennen, welche Version Probleme macht, und den Zeitpunkt von Definitions-Updates zu bestimmen. Wir nutzen sie nicht für Werbung und verkaufen sie nicht.
4. Speicherdauer
Das koreanische E-Commerce-Gesetz verpflichtet uns, Vertrags- und Zahlungsunterlagen 5 Jahre und Beschwerde- und Streitunterlagen 3 Jahre aufzubewahren. Kontodaten werden bei Schließung sofort gelöscht. Anonyme Statistik und Besuchsstatistik werden nach 180 Tagen automatisch gelöscht. Links zum Zurücksetzen des Passworts verfallen nach 60 Minuten, der Eintrag wird gelöscht.
5. Verfahren und Methode der Vernichtung
Personenbezogene Daten, deren Aufbewahrungsfrist abgelaufen oder deren Zweck erfüllt ist, werden unverzüglich vernichtet. (a) Kontolöschung: Wenn Sie Ihr Konto auf der Kontoseite löschen, werden die Kontodaten (E-Mail, Name, Passwort-Hash, Google-Kennung, Firmenname und Handelsregisternummer), Anmeldesitzungen, Einträge zum Zurücksetzen des Passworts, Verknüpfungen mit Bestellungen sowie unter „Meine Websites“ registrierte Websites samt ihren Ereignisprotokollen in einem einzigen Vorgang gelöscht. (b) Gesetzlich aufzubewahrende Unterlagen: Bestell-, Zahlungs- und Rechnungsunterlagen, die das koreanische E-Commerce- und Steuerrecht vorschreibt, werden nicht gelöscht; die E-Mail-Adresse wird durch einen nicht umkehrbaren Hash ersetzt, sodass kein Bezug mehr zu Ihnen besteht, und es bleiben nur Bestellnummer, Anzahl, Betrag, Währung, Datumsangaben, Zahlungsstatus, Referenz des Zahlungsdienstleisters, Lizenzschlüssel und – falls Sie eine Rechnung angefordert haben – Handelsregisternummer und Firmenname erhalten. Der Server löscht diese Unterlagen automatisch einmal täglich, sobald sie 5 Jahre alt sind. (c) Methode: Elektronische Daten werden so aus der Datenbank gelöscht, dass sie nicht wiederhergestellt werden können; Ausdrucke auf Papier werden geschreddert oder verbrannt. Verbleibt eine Kopie in den Sicherungen des Hosting-Anbieters, verschwindet sie mit Ablauf der Aufbewahrungsfrist dieser Sicherung.
6. Weitergabe, Auftragsverarbeiter und Drittlandtransfer
Wir verkaufen Ihre Daten nicht und geben sie nicht an Dritte weiter. Für den Betrieb setzen wir ein: Zahlungen — PortOne (Südkorea) und PayPal (USA, internationale Zahlungen); Hosting — Railway (USA); E-Mail-Versand — Resend (USA); Netzwerkschutz — Cloudflare (USA). Ihre E-Mail-Adresse und Bestelldaten können daher in die USA übermittelt werden, beschränkt auf das für den Betrieb Erforderliche. Wenn Sie das vermeiden möchten, nutzen Sie den inländischen Zahlungsweg; das Programm funktioniert vollständig ohne Konto. Nur wenn Sie unter Meine Websites eine Leak-Prüfung anfordern, senden wir die eingegebenen Adressen dieser Domain nur zur Abfrage an LeakCheck (Vereinigtes Königreich; speichert keine Abfragen) — oder an Have I Been Pwned (USA), wenn der Server einen Schlüssel hat; wir speichern sie nicht.
7. Ihre Rechte
Sie können jederzeit Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Erledigen Sie das auf der Kontoseite oder schreiben Sie an projectteamforyou@gmail.com; wir handeln unverzüglich (gesetzlich aufzubewahrende Zahlungsunterlagen werden nach Ablauf der Frist vernichtet). Die anonyme Statistik des Programms lässt sich in den Einstellungen abschalten; die Prüfung funktioniert weiter. Zum Löschen Ihres Kontos melden Sie sich an, öffnen die Kontoseite und nutzen ganz unten „Konto löschen“ (Delete account): Geben Sie Ihr Passwort erneut ein (haben Sie sich nur mit Google registriert, melden Sie sich unmittelbar zuvor erneut mit Google an) und setzen Sie das Bestätigungshäkchen. Besitzen Sie noch eine gültige kommerzielle Lizenz oder eine Bestellung, deren Zahlung noch bestätigt wird, weist die Seite darauf hin und löscht das Konto nicht; schreiben Sie uns dann per E-Mail, und wir erledigen es.
8. Sicherheit und Cookies
Der gesamte Verkehr ist per HTTPS verschlüsselt. Passwörter werden als Argon2id-Hashes gespeichert, nie im Klartext. Der Administratorzugang ist durch gesonderte Authentifizierung und Versuchsgrenzen geschützt. Cookies dienen nur der Anmeldung (HttpOnly, Secure, SameSite=Lax); Werbe- oder Tracking-Cookies und Analysewerkzeuge Dritter setzen wir nicht ein.
9. Verantwortlicher, Kontakt und Änderungen
Datenschutzbeauftragter: Yusang Lee (ProjectTeamForYou) · projectteamforyou@gmail.com · +82-70-7620-7256. Änderungen dieser Erklärung veröffentlichen wir 7 Tage vor Wirksamwerden auf dieser Seite, bei für Sie nachteiligen Änderungen 30 Tage vorher. Um in Korea eine Verletzung Ihrer personenbezogenen Daten zu melden oder sich beraten zu lassen, können Sie sich an das Meldezentrum für Verletzungen personenbezogener Daten (privacy.kisa.or.kr, 118), den Schlichtungsausschuss für personenbezogene Daten (kopico.go.kr, 1833-6972), die Abteilung für Cyberermittlungen der Obersten Staatsanwaltschaft (spo.go.kr, 1301) oder das Büro für Cyberermittlungen der Nationalen Polizeibehörde (ecrm.police.go.kr, 182) wenden.
10. Android-App und Zahlungen über Google Play
Alle Prüfungen und Bewertungen der Android-App (Ultari NEO: Scam App Check, com.ultarineo.mobile) finden auf dem Gerät statt. Die App hat keine Internet-Berechtigung (INTERNET) und sendet nichts an unsere Server. Der Schutz für Privatpersonen bleibt kostenlos. Das optionale Business-Jahresabo wird ausschließlich über die In-App-Abrechnung von Google Play verkauft; die Zahlung wickelt Google ab — wir erhalten nie Kartennummern, Bankdaten oder andere Zahlungsmitteldaten. Google Play teilt der App nur auf dem Gerät mit, ob ein Kauf oder Abo aktiv ist; die App gibt dies nicht an uns weiter. Für Verkauf, Buchhaltung, Steuern und Erstattungen kann Google Play uns als Verkäufer Bestelldaten (z. B. Bestellnummer, Produkt, Betrag, Datum) bereitstellen; wir nutzen sie nur für diese Zwecke und bewahren sie nur für die gesetzliche Frist (Abschnitt 4) auf. Business-Prüfberichte entstehen auf dem Gerät und gehen nur dorthin, wohin Sie sie mit „Teilen“ senden. Für Daten, die Google bei der Zahlung verarbeitet, gilt die Datenschutzerklärung von Google.