Datenschutzerklärung

Diese Erklärung beschreibt, wie XIUSoft personenbezogene Daten verarbeitet, wenn Sie die Website von XIUSoft (xiu.kr) und das XIUSoft-Konto (account.xiu.kr) nutzen. Für die Daten einzelner Produkte wie LiveSSH gilt zusätzlich die Datenschutzerklärung des jeweiligen Produkts (LiveSSH: Datenschutzerklärung von LiveSSH).

Zuletzt aktualisiert: 2026-10-13 · Gültig ab: 2026-10-13 · Version 1.2 · Verwandt: Nutzungsbedingungen

Die koreanische Fassung dieses Dokuments ist das Original. Weicht eine Übersetzung davon ab, wird die koreanische Fassung nur so weit zur Auslegung herangezogen, wie das Recht Ihres Landes es zulässt; andernfalls ist die Fassung in Ihrer Sprache verbindlich.

Diese Version (1.2) gilt ab 2026-10-13. Sie beschreibt unsere Backups, wie sie heute erstellt werden: Die Datenbank wird alle 3 Stunden gesichert, und eine verschlüsselte Kopie jedes Backups wird 30 Tage auf einem Backup-Gerät in unserem Eigentum in der Republik Korea aufbewahrt; gelöschte Daten verschwinden daher innerhalb von 30 Tagen aus allen Backups (Abschnitte 4, 5, 6, 9 und 10). Bis dahin gilt die vorherige Version (1.1).

Zusammenfassung

1. Verantwortlicher

Verantwortlicher ist XIUSoft (koreanischer Name: 시우소프트) in der Republik Korea. Vertreten durch: Ga Ram Jung (정가람). Unternehmensregisternummer: 752-41-01398. Anschrift: 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, Republik Korea. Telefon: +82 507-1432-9182. Fragen zum Datenschutz und Anträge zur Ausübung Ihrer Rechte: contact@xiu.kr.

Unser Datenschutzbeauftragter im Sinne des koreanischen Rechts ist der Vertreter Ga Ram Jung, erreichbar unter der oben genannten E-Mail-Adresse und Telefonnummer. Er ist auch Ansprechpartner für Datenschutzfragen von Nutzern und Aufsichtsbehörden.

Verpflichtet uns die DSGVO oder die UK GDPR, einen Vertreter in der EU oder im Vereinigten Königreich zu benennen, werden wir einen benennen und Name und Anschrift hier veröffentlichen. Bis dahin wenden Sie sich bitte an contact@xiu.kr.

2. Welche Daten wir erheben, wozu und auf welcher Rechtsgrundlage

Daten, die nicht in der folgenden Tabelle stehen, erheben wir nicht. Die Rechtsgrundlagen sind für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz (DSGVO) angegeben.

Wir verkaufen Ihre Daten nicht, nutzen die bei uns gespeicherten Daten (etwa Ihr Konto) nicht für Werbung und nicht für automatisierte Entscheidungen mit Rechtswirkung oder zum Training von KI-Modellen. Google-Werbung auf der Website ist in Abschnitt 3 beschrieben. Besondere Kategorien personenbezogener Daten und Standortdaten erheben wir nicht.

3. Cookies, Browserspeicher und Werbung

Die Website nutzt keine Analyse und keine Schriften Dritter. Die einzigen Cookies und Speichereinträge, die wir selbst setzen, sind die folgenden; zur Werbung siehe unten „Website-Werbung“.

• Zwei Einstellungs-Cookies: xiu_theme (Darstellung: System, hell oder dunkel) und xiu_lang (Sprache). Sie werden nur gesetzt, wenn Sie mit der Design-Schaltfläche oder dem Sprachmenü selbst eine Wahl treffen, nie durch bloßes Ansehen einer Seite. Sie gelten ein Jahr und sind auf der Domain .xiu.kr lesbar, damit Ihre Wahl zwischen xiu.kr, livessh.xiu.kr und account.xiu.kr erhalten bleibt. Sie enthalten keine Kennung. Wenn Sie sie löschen, gelten wieder die Standardwerte (Darstellung Ihres Geräts, Sprache Ihres Browsers).
• Sprachhinweis: Nachdem wir Ihnen die Seite in der Sprache Ihres Browsers einmal vorgeschlagen haben, speichern wir nur im lokalen Speicher Ihres Browsers, dass der Hinweis gezeigt wurde, damit er nicht erneut erscheint.
• Kontoseite: speichert Ihre Anmeldesitzung und Ihre Sprachwahl im lokalen Speicher und vorübergehende Anmeldewerte im Sitzungsspeicher. Ohne sie funktioniert die Kontoseite nicht.

Alle oben genannten Einträge sind für Funktionen erforderlich, die Sie selbst anfordern; daher holen wir keine gesonderte Einwilligung ein. Sie können die Einträge jederzeit in den Browsereinstellungen löschen.

Website-Werbung (Google AdSense)

Auf den Seiten der Unternehmenswebsite (xiu.kr) und der LiveSSH-Website (livessh.xiu.kr) wird Werbung von Google AdSense angezeigt. Die Kontoseite (account.xiu.kr) und die LiveSSH-Apps zeigen keine Werbung.

Um Werbung anzuzeigen, verwendet Google Cookies und ähnliche Technologien in Ihrem Browser und erhebt beim Besuch einer Seite automatisch Ihre IP-Adresse, Browser- und Geräteinformationen, die Adresse der Seite, Cookie-Kennungen sowie Aufzeichnungen über angezeigte und angeklickte Anzeigen. Google nutzt diese Daten, um Anzeigen auszuliefern und ihre Leistung zu messen, um Klickbetrug zu verhindern und, soweit zulässig, um Werbung auf Grundlage Ihrer Interessen anzuzeigen (personalisierte Werbung). Für diese Verarbeitung ist Google ein eigenständiger Verantwortlicher, der die Daten für eigene Zwecke verarbeitet; es gelten die Datenschutzerklärung von Google und Wie Google Daten von Websites verwendet, die seine Dienste nutzen, und auch die Speicherdauer richtet sich nach den Richtlinien von Google. Wir erhalten von Google keine Informationen, die Sie identifizieren, und nutzen keine Daten von XIUSoft-Konten für Werbung.

Ihre Wahlmöglichkeiten:

• EWR, Vereinigtes Königreich und Schweiz: Eine Meldung einer von Google zertifizierten Plattform zur Verwaltung von Einwilligungen fragt nach Ihrer Wahl. Bis Sie einwilligen, werden keine Cookies für Werbung verwendet; willigen Sie nicht ein, kann eingeschränkte Werbung ohne Cookies angezeigt werden. Sie können Ihre Wahl jederzeit in derselben Meldung ändern oder Ihre Einwilligung widerrufen.
• Andere Regionen: Sie können personalisierte Werbung in „Mein Werbecenter“ von Google deaktivieren und Cookies in den Browsereinstellungen blockieren oder löschen. Es wird weiterhin Werbung angezeigt, aber nicht auf Grundlage Ihrer Interessen.
• Bestimmte US-Bundesstaaten (etwa Kalifornien): Die Verarbeitung durch Google für personalisierte Werbung kann nach den Gesetzen dieser Bundesstaaten als „Weitergabe“ (sharing) personenbezogener Informationen oder als „gezielte Werbung“ (targeted advertising) gelten. Sie können dem über die auf der Seite angezeigte Opt-out-Meldung von Google widersprechen („Do Not Sell or Share My Personal Information“).
• Republik Korea (Verhaltensdaten): Die Stelle, die Verhaltensdaten erhebt und verarbeitet, ist Google; Daten, Verfahren, Zwecke, Speicherdauer und Widerspruchsmöglichkeiten sind oben beschrieben. Fragen und Beschwerden zu Verhaltensdaten können Sie an contact@xiu.kr richten.

4. Empfänger (Auftragsverarbeiter und sonstige Empfänger)

Weitere Anbieter, die ein einzelnes Produkt nutzt (etwa für die Push-Benachrichtigungen und die Abonnementverwaltung von LiveSSH), stehen in der Datenschutzerklärung dieses Produkts. Wir können Daten an Behörden, Gerichte oder Berater weitergeben, wenn das Gesetz es verlangt oder um unsere Rechte zu schützen, und bei einer Übertragung des Geschäfts an einen Nachfolger (wir informieren Sie dann, und diese Erklärung gilt weiter).

5. Internationale Übermittlungen

XIUSoft sitzt in der Republik Korea, unsere Server stehen in Japan (verschlüsselte Backup-Kopien werden außerdem auf unserem eigenen Backup-Gerät in der Republik Korea aufbewahrt), und unser E-Mail-Anbieter und unser Werbeanbieter (Google) sitzen in den USA und anderswo; Ihre Daten werden daher grenzüberschreitend übermittelt. Die Übermittlungen erfolgen über das Netz, wenn Sie die Website besuchen (auch wenn Google Werbung lädt), ein Konto anlegen oder uns schreiben, und die Daten werden für die in Abschnitt 6 genannten Fristen gespeichert (Werbedaten: nach den Richtlinien von Google).

Für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz: Übermittlungen in die Republik Korea und nach Japan stützen sich auf die Angemessenheitsbeschlüsse der Europäischen Kommission (Korea: (EU) 2022/254, Japan: (EU) 2019/419) und die britischen Angemessenheitsregelungen. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework (Google LLC ist zertifiziert) oder die Standardvertragsklauseln ((EU) 2021/914) mit dem britischen und dem Schweizer Zusatz. Eine Kopie der Garantien erhalten Sie auf Anfrage an contact@xiu.kr.

Für Nutzer in der Republik Korea (Personal Information Protection Act): Empfänger, Länder, Zwecke und Daten stehen in Abschnitt 4. Sie können die Übermittlungen ablehnen, indem Sie kein Konto anlegen (oder es löschen) und uns nicht schreiben; diese Funktionen sind dann nicht verfügbar. Werbe-Cookies können Sie wie in Abschnitt 3 beschrieben ablehnen.

Für Nutzer in Japan (Act on the Protection of Personal Information): Unsere Server stehen in Japan; verschlüsselte Backup-Kopien werden außerdem auf unserem eigenen Backup-Gerät in der Republik Korea aufbewahrt. Die Republik Korea, in der XIUSoft sitzt, hat ein umfassendes Datenschutzgesetz (Personal Information Protection Act), das eine unabhängige Kommission durchsetzt. Unsere Anbieter in den USA sind – obwohl es dort kein einheitliches umfassendes Bundesdatenschutzgesetz gibt – durch ihre eigenen Datenschutzprogramme und ihre Verträge mit uns verpflichtet, die Daten zu schützen und nur für die genannten Zwecke zu nutzen. Weitere Informationen zu den ausländischen Systemen und den Maßnahmen der Empfänger sowie Offenlegung, Berichtigung, Nutzungsstopp und Löschung können Sie unter contact@xiu.kr verlangen.

6. Speicherdauer

Wie Daten vernichtet werden: Daten, deren Speicherdauer abgelaufen oder deren Zweck erreicht ist, werden unverzüglich vernichtet. Elektronische Dateien werden so gelöscht, dass sie nicht wiederhergestellt werden können; personenbezogene Daten auf Papier bewahren wir nicht auf. Verpflichtet uns ein anderes Gesetz zur Aufbewahrung bestimmter Daten, bewahren wir sie getrennt von anderen Daten und nur für diesen Zeitraum auf.

7. Ihre Rechte

Je nach dem Recht Ihres Wohnorts haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung oder Widerspruch, auf Datenübertragbarkeit und auf Widerruf einer Einwilligung. Sofern das Gesetz keine Ausnahme vorsieht, gewähren wir diese Rechte allen Nutzern, gleich wo sie leben.

So üben Sie sie aus: Auf der Kontoseite können Sie Ihr Profil bearbeiten, Ihre Daten herunterladen, Geräte abmelden und Ihr Konto selbst löschen. Für alles andere schreiben Sie von der E-Mail-Adresse Ihres Kontos an contact@xiu.kr. Wir können Sie bitten, Ihre Identität zu bestätigen, und antworten innerhalb der gesetzlichen Frist, in jedem Fall innerhalb von 30 Tagen (innerhalb von 10 Tagen bei Anträgen nach dem koreanischen Personal Information Protection Act).

Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich bei der Datenschutzaufsichtsbehörde Ihres Wohnorts beschweren. In der Republik Korea können Sie sich an das Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), das Personal Information Dispute Mediation Committee (kopico.go.kr, 1833-6972), die Abteilung für Cyberermittlungen der Obersten Staatsanwaltschaft (spo.go.kr, 1301) oder das Cyberbüro der Nationalen Polizeibehörde (ecrm.police.go.kr, 182) wenden. Nutzer in Japan können sich an die Personal Information Protection Commission (PPC) wenden, Nutzer im EWR, im Vereinigten Königreich, in der Schweiz, in Brasilien und anderswo an ihre nationale Behörde; gewährt Ihnen das örtliche Recht stärkere Rechte als diese Erklärung, gilt das örtliche Recht.

8. Kinder

Ein XIUSoft-Konto können Sie erst ab 16 Jahren anlegen; legt Ihr Land ein höheres Alter fest, gilt dieses. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass wir solche Daten haben, teilen Sie es uns bitte unter contact@xiu.kr mit; wir löschen sie unverzüglich.

9. Sicherheitsmaßnahmen

• Alle Verbindungen nutzen TLS (Zertifikate von Let's Encrypt).
• Durch Row-Level-Security in der Datenbank kann jedes Konto nur auf seine eigenen Daten zugreifen.
• Außer dem HTTPS-Zugang sind die Serverports zum Internet geschlossen; administrativer Zugriff ist nur über ein privates Netz möglich.
• Die Kontoseite erzwingt eine strenge Content Security Policy und lädt keine Skripte Dritter.
• Datenbank-Backups werden schon beim Erstellen mit einem öffentlichen Schlüssel verschlüsselt; der zum Entschlüsseln nötige private Schlüssel liegt weder auf dem Server noch auf dem Backup-Gerät.

Kein System ist vollkommen sicher. Betrifft Sie eine Verletzung des Schutzes personenbezogener Daten, informieren wir Sie und die zuständigen Behörden unverzüglich und innerhalb der gesetzlichen Fristen.

10. Konto löschen

Unter Kontoseite > Konto löschen melden Sie sich erneut an und geben das Bestätigungswort ein; dann werden Ihr Konto und die Kontodaten auf unseren Servern sofort gelöscht. Kopien in unseren verschlüsselten Backups, die nur der Wiederherstellung nach Ausfällen dienen, verschwinden innerhalb von 30 Tagen (Abschnitt 6). Das Konto wird für alle XIUSoft-Produkte gelöscht, die es nutzen; was jedes Produkt löscht, steht in dessen Erklärung. Store-Abonnements werden durch das Löschen des Kontos nicht gekündigt; kündigen Sie sie zuerst im Store. Können Sie die Kontoseite nicht nutzen, schreiben Sie von der E-Mail-Adresse Ihres Kontos an contact@xiu.kr; nach Prüfung Ihrer Identität löschen wir das Konto innerhalb von 30 Tagen.

11. Änderungen dieser Erklärung

Wir veröffentlichen jede neue Fassung hier mit Datum und stellen frühere Fassungen auf Anfrage bereit. Wichtige oder nachteilige Änderungen, etwa neue Arten von Daten, Zwecken oder Empfängern, kündigen wir mindestens 30 Tage vorher an, andere Änderungen mindestens 7 Tage vorher, auf der Website oder per E-Mail; wo das Gesetz es verlangt, holen wir eine Einwilligung ein.

12. Kontakt

Fragen und Anträge zum Datenschutz: contact@xiu.kr. Telefon: +82 507-1432-9182. Postanschrift: XIUSoft, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, Republik Korea.