Gültig ab: 1. April 2026
Das Unternehmen erhebt zur Bereitstellung des Dienstes die folgenden personenbezogenen Daten: 1. Bei der Registrierung: - E-Mail-Adresse (erforderlich) - Nickname (optional) - Profilfoto (optional) 2. Beim Social Login (Google, Kakao): - E-Mail-Adresse, Name, Profilfoto-URL (Von den Social-Service-Anbietern empfangen; Passwörter werden nicht erhoben) 3. Informationen, die während der Dienstnutzung automatisch generiert/erhoben werden: - Nutzungsaufzeichnungen, Zugriffsprotokolle, IP-Adressen, letzter Anmeldezeitpunkt 4. Von Mitgliedern direkt eingegebene Informationen: - Bankroll-Aufzeichnungen (Venue, Spieltyp, Buy-in/Cashout, Notizen usw.) - Community-Beiträge, Kommentare, Handdaten - Tilt-Notizen (Aufzeichnungen von Emotionen und Situationen) - Währungseinstellungen
Die erhobenen personenbezogenen Daten werden für die folgenden Zwecke verwendet: ① Identifizierung und Verifizierung von Mitgliedern ② Bereitstellung des Dienstes: Bankroll-Verwaltung, statistische Analyse, KI-Analysefunktionen ③ Community-Betrieb: Anzeige von Beitrags-/Kommentarautoren, Bearbeitung von Meldungen ④ Betrieb des Level-/Erfolgs-/GP-Systems ⑤ Verbesserung des Dienstes und Entwicklung neuer Funktionen ⑥ Dienstbezogene Mitteilungen und Ankündigungen zu Veranstaltungen ⑦ Verhinderung missbräuchlicher Nutzung und Dienstsicherheit
Das Unternehmen gibt personenbezogene Daten von Mitgliedern grundsätzlich nicht an Dritte weiter. Ausnahmen gelten jedoch in den folgenden Fällen: ① Wenn das Mitglied zuvor eingewilligt hat ② Wenn dies gesetzlich vorgeschrieben ist (z. B. rechtmäßige Anfragen von Ermittlungsbehörden) Für den Betrieb des Dienstes werden die folgenden externen Dienste genutzt, und dabei können minimale Informationen übermittelt werden: - Google OAuth: Authentifizierung für Social Login (E-Mail, Name) - Kakao OAuth: Authentifizierung für Social Login (E-Mail, Name) - OpenAI: KI-Analysefunktionen (Zusammenfassung der Bankroll-Statistiken, Handdaten — keine personenbezogenen Identifikationsdaten enthalten) - Cloudflare R2: Speicherung von Profilfotos - Resend: Versand der E-Mail-Verifizierung (E-Mail-Adresse)
① Bei Kündigung der Mitgliedschaft werden personenbezogene Daten wie folgt behandelt: Sofort gelöscht: - Bankroll-Aufzeichnungen, KI-Analyseergebnisse, Level-/XP-/GP-Aufzeichnungen, Tilt-Notizen, Lesezeichen, Like-Aufzeichnungen, Benachrichtigungen Anonymisiert (statt gelöscht): - E-Mail → für erneute Registrierung freigegeben - Nickname → geändert zu "Gelöschter Nutzer" - Profilfoto → gelöscht Aufbewahrt (Integrität der Community): - Beiträge, Kommentare → Autor angezeigt als "Gelöschter Nutzer" ② Wenn die Aufbewahrung gesetzlich vorgeschrieben ist, werden die Daten für den entsprechenden Zeitraum gespeichert: - Aufzeichnungen im Zusammenhang mit dem elektronischen Handel: 5 Jahre - Kommunikationsaufzeichnungen gemäß geltendem Recht: 3 Monate
Das Unternehmen setzt die folgenden technischen und organisatorischen Schutzmaßnahmen um: ① Passwortverschlüsselung: Anwendung des PBKDF2-Hash-Algorithmus ② Übertragungsverschlüsselung: Anwendung von HTTPS (TLS) ③ Zugriffskontrolle: JWT-basierte Authentifizierung, Richtlinien für Token-Ablauf und -Erneuerung ④ Verwaltung von Zugriffsrechten: Trennung von Administratorkonten nach dem Prinzip der geringsten Rechte ⑤ Überprüfung von Datei-Uploads: Validierung von Dateigröße, Format und Magic-Signatur
① Mitglieder können ihre personenbezogenen Daten jederzeit einsehen und ändern. (Einstellungsseite) ② Mitglieder können jederzeit die Löschung ihrer personenbezogenen Daten durch Kündigung ihres Kontos beantragen. ③ Personenbezogene Daten von Kindern unter 14 Jahren werden nicht erhoben.
Der Dienst verwendet die folgenden Analysetools zur Analyse des Nutzerverhaltens: • Google Analytics 4 (Google LLC, USA): Seitenaufrufe, Ereignisse, Geräte-/Browserinformationen, ungefährer Standort (auf Länder-/Stadtebene) und Zugriffsquellen. IP-Adressen werden anonymisiert. Da noch kein Einwilligungsmechanismus vorhanden ist, ist Google Analytics derzeit so konfiguriert, dass nur cookiefreie, anonyme Kennzahlen erfasst werden. • Microsoft Clarity (Microsoft Corporation, USA): anonyme Session-Aufzeichnungen, Heatmaps und Scroll-Muster. Passwort-Eingabefelder werden automatisch maskiert. Die erhobenen Daten enthalten keine personenbezogenen Identifikationsdaten und werden ausschließlich zu Zwecken der statistischen Analyse und der Dienstverbesserung verwendet. Auf Authentifizierungs-Callbacks (/auth/*) oder Meta-Bild-Routen (/og, /share) werden keine Tracker eingebunden. Opt-out-Methoden: • Cookies in Ihrem Browser blockieren oder den privaten/Inkognito-Modus verwenden • Google Analytics Opt-out: https://tools.google.com/dlpage/gaoptout • Microsoft Clarity Opt-out: "Do Not Track" in Ihrem Browser aktivieren Authentifizierungstoken werden im localStorage des Browsers gespeichert, was ein wesentlicher technischer Mechanismus für die Nutzung des Dienstes ist.
Bei Anfragen, Beschwerden oder Rechtsbehelfen bezüglich der Verarbeitung personenbezogener Daten kontaktieren Sie uns bitte unter: E-Mail: support@pokergoat.xyz Für weitere Meldungen und Beratungen zu Verletzungen des Datenschutzes können Sie sich an die folgenden Stellen wenden: - Personal Information Infringement Report Center (privacy.kisa.or.kr / 118) - Personal Information Dispute Mediation Committee (www.kopico.go.kr / 1833-6972)
