Datenschutzerklärung

Diese Erklärung beschreibt, wie XIUSoft personenbezogene Daten verarbeitet, wenn Sie die Website von XIUSoft (xiu.kr) und das XIUSoft-Konto (account.xiu.kr) nutzen. Für die Daten einzelner Produkte wie LiveSSH gilt zusätzlich die Datenschutzerklärung des jeweiligen Produkts (LiveSSH: Datenschutzerklärung von LiveSSH).

Zuletzt aktualisiert: 2026-10-09 · Gültig ab: 2026-10-08 · Version 1.0 · Verwandt: Nutzungsbedingungen

Dies ist die vorherige Version (1.0). Sie gilt bis 2026-10-08; ab 2026-10-09 gilt Version 1.1.

Am 2026-10-09 ohne neue Versionsnummer aktualisiert: tägliche verschlüsselte Datenbank-Backups mit 7 Tagen Aufbewahrung (Abschnitte 6, 9 und 10).

Die koreanische Fassung dieses Dokuments ist das Original. Weicht eine Übersetzung davon ab, wird die koreanische Fassung nur so weit zur Auslegung herangezogen, wie das Recht Ihres Landes es zulässt; andernfalls ist die Fassung in Ihrer Sprache verbindlich.

Zusammenfassung

Thema	Zusammenfassung
Verantwortlicher	XIUSoft (시우소프트, Republik Korea), contact@xiu.kr. Abschnitt 1.
Nur die Website besuchen	Es bleiben nur Serverprotokolle (IP-Adresse, Zeitpunkt und Pfad der Anfrage, Browserkennung) für 7 Tage. Keine Analyse, keine Werbung, keine Tracking-Cookies. Abschnitte 2 und 3.
XIUSoft-Konto	Wir speichern die E-Mail-Adresse und die Anmeldekennung aus Ihrer Anmeldung mit Apple oder Google, einen Anzeigenamen, Ihre Spracheinstellung, Ihre Anmeldesitzungen und Ihre Produktberechtigungen. Eine separate Registrierung mit E-Mail und Passwort gibt es nicht. Abschnitt 2.
Kontakt	Das Kontaktformular öffnet nur Ihre E-Mail-App; die Website speichert nicht, was Sie schreiben. E-Mails an uns bewahren wir auf, um antworten zu können. Abschnitt 2.
Ort der Verarbeitung	Unsere Server in Osaka, Japan (Oracle Cloud) und die Anbieter in Abschnitt 4 (überwiegend in den USA). Abschnitte 4 und 5.
Ihre Rechte und Löschung	Auf der Kontoseite können Sie Ihr Profil bearbeiten, Ihre Daten herunterladen, Geräte abmelden und Ihr Konto selbst löschen. Alles andere: contact@xiu.kr. Abschnitte 7 und 10.
Mindestalter	16 Jahre. Abschnitt 8.

1. Verantwortlicher

Verantwortlicher ist XIUSoft (koreanischer Name: 시우소프트) in der Republik Korea. Vertreten durch: Ga Ram Jung (정가람). Unternehmensregisternummer: 752-41-01398. Anschrift: 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, Republik Korea. Telefon: +82 507-1432-9182. Fragen zum Datenschutz und Anträge zur Ausübung Ihrer Rechte: contact@xiu.kr.

Unser Datenschutzbeauftragter im Sinne des koreanischen Rechts ist der Vertreter Ga Ram Jung, erreichbar unter der oben genannten E-Mail-Adresse und Telefonnummer. Er ist auch Ansprechpartner für Datenschutzfragen von Nutzern und Aufsichtsbehörden.

Verpflichtet uns die DSGVO oder die UK GDPR, einen Vertreter in der EU oder im Vereinigten Königreich zu benennen, werden wir einen benennen und Name und Anschrift hier veröffentlichen. Bis dahin wenden Sie sich bitte an contact@xiu.kr.

2. Welche Daten wir erheben, wozu und auf welcher Rechtsgrundlage

Daten, die nicht in der folgenden Tabelle stehen, erheben wir nicht. Die Rechtsgrundlagen sind für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz (DSGVO) angegeben.

Daten	Einzelheiten	Zweck	Rechtsgrundlage (DSGVO)
Serverprotokolle	Bei Anfragen an xiu.kr und account.xiu.kr: IP-Adresse, Zeitpunkt der Anfrage, Pfad, Antwortstatus und Browserkennung (User-Agent). Anfragen mit Anmeldecodes, etwa der Anmelde-Callback, werden nicht protokolliert.	Sicherheit, Missbrauchsabwehr, Fehlersuche	Berechtigte Interessen (Art. 6 Abs. 1 lit. f): sicherer Betrieb des Dienstes. Nur 7 Tage gespeichert.
XIUSoft-Konto	Name des Anmeldeanbieters (Apple oder Google) und dessen Kontokennung, die E-Mail-Adresse, die der Anbieter uns übermittelt (bei Apple ggf. eine private Relay-Adresse), und – wenn Sie es erlauben – Ihr Name. Eine zufällige Nutzer-ID, der Erstellungszeitpunkt und ob die E-Mail-Adresse bestätigt ist.	Konto anlegen, Anmeldung, Schutz des Kontos	Vertrag (Art. 6 Abs. 1 lit. b)
Profil	Anzeigename (optional), Spracheinstellung.	Anzeige auf der Kontoseite und in Apps, die Ihren Namen zeigen	Vertrag (Art. 6 Abs. 1 lit. b)
Anmeldesitzungen	Je Sitzung: Erstellungszeitpunkt, letzte Aktualisierung, Browser- oder App-Kennung (User-Agent).	Angemeldet bleiben und Geräte auf der Kontoseite sehen und abmelden können	Vertrag (Art. 6 Abs. 1 lit. b)
Produktberechtigungen	Welche XIUSoft-Produkte Sie nutzen können, Status und Ablauf der Berechtigungen und – falls Sie über ein Produkt ein Abonnement abgeschlossen haben – der Abonnementdatensatz (Store, Produkt, Status, Ablauf, automatische Verlängerung). Zahlungsdaten erhalten wir nicht. Wie diese Datensätze entstehen, steht in der Erklärung des jeweiligen Produkts.	Anzeige Ihrer Produkte und Abonnements auf der Kontoseite, Prüfung des Zugangs zu kostenpflichtigen Funktionen	Vertrag (Art. 6 Abs. 1 lit. b)
Löschprotokoll	Wenn Sie Ihr Konto löschen, behalten wir einen Einweg-Hash Ihrer Nutzer-ID (nicht Ihrer E-Mail-Adresse), den Zeitpunkt der Löschung und die abgeschlossenen Löschschritte. Sie sind damit nicht identifizierbar.	Nachweis der Löschung und Abschluss fehlgeschlagener Schritte	Berechtigte Interessen (Art. 6 Abs. 1 lit. f). Nach höchstens 3 Jahren vernichtet.
Kontakt	E-Mails, die Sie uns senden (einschließlich dessen, was Sie nach Nutzung des Kontaktformulars aus Ihrer E-Mail-App senden), und unsere Antworten. Das Kontaktformular selbst speichert und sendet nichts; es öffnet Ihre E-Mail-App.	Beantwortung und Dokumentation von Anfragen	Berechtigte Interessen (Art. 6 Abs. 1 lit. f). Höchstens 3 Jahre nach Abschluss der Anfrage gespeichert.

Wir verkaufen Ihre Daten nicht, nutzen sie nicht für Werbung und nicht für automatisierte Entscheidungen mit Rechtswirkung oder zum Training von KI-Modellen. Besondere Kategorien personenbezogener Daten und Standortdaten erheben wir nicht.

3. Cookies und Browserspeicher

Die Website nutzt keine Analyse, keine Werbung, keine Skripte oder Schriften Dritter und setzt keine Tracking-Cookies. Sie verwendet nur Folgendes.

Zwei Einstellungs-Cookies: xiu_theme (Darstellung: System, hell oder dunkel) und xiu_lang (Sprache). Sie werden nur gesetzt, wenn Sie mit der Design-Schaltfläche oder dem Sprachmenü selbst eine Wahl treffen, nie durch bloßes Ansehen einer Seite. Sie gelten ein Jahr und sind auf der Domain .xiu.kr lesbar, damit Ihre Wahl zwischen xiu.kr, livessh.xiu.kr und account.xiu.kr erhalten bleibt. Sie enthalten keine Kennung. Wenn Sie sie löschen, gelten wieder die Standardwerte (Darstellung Ihres Geräts, Sprache Ihres Browsers).
Sprachhinweis: Nachdem wir Ihnen die Seite in der Sprache Ihres Browsers einmal vorgeschlagen haben, speichern wir nur im lokalen Speicher Ihres Browsers, dass der Hinweis gezeigt wurde, damit er nicht erneut erscheint.
Kontoseite: speichert Ihre Anmeldesitzung und Ihre Sprachwahl im lokalen Speicher und vorübergehende Anmeldewerte im Sitzungsspeicher. Ohne sie funktioniert die Kontoseite nicht.

All das ist für Funktionen erforderlich, die Sie selbst anfordern; daher holen wir keine gesonderte Einwilligung ein. Sie können die Einträge jederzeit in den Browsereinstellungen löschen.

4. Empfänger (Auftragsverarbeiter und sonstige Empfänger)

Empfänger	Zweck	Daten	Ort
Server von XIUSoft (selbst betrieben auf Oracle Cloud Infrastructure; Hosting-Anbieter Oracle Corporation)	Website, Konto, Serverprotokolle	Wie in Abschnitt 2	Osaka, Japan
Google Workspace (Google LLC), unser E-Mail-Anbieter	Empfang und Beantwortung von Kontakt-E-Mails	E-Mail-Adresse und Inhalt der E-Mail	USA und andere Google-Standorte
Apple (Sign in with Apple), Google (Sign in with Google)	Anmeldung. Jeweils eigenständige Verantwortliche nach ihren eigenen Richtlinien.	Anmeldedaten	Weltweit

Weitere Anbieter, die ein einzelnes Produkt nutzt (etwa für die Push-Benachrichtigungen und die Abonnementverwaltung von LiveSSH), stehen in der Datenschutzerklärung dieses Produkts. Wir können Daten an Behörden, Gerichte oder Berater weitergeben, wenn das Gesetz es verlangt oder um unsere Rechte zu schützen, und bei einer Übertragung des Geschäfts an einen Nachfolger (wir informieren Sie dann, und diese Erklärung gilt weiter).

5. Internationale Übermittlungen

XIUSoft sitzt in der Republik Korea, unsere Server stehen in Japan und unser E-Mail-Anbieter in den USA und anderswo; Ihre Daten werden daher grenzüberschreitend übermittelt. Die Übermittlungen erfolgen über das Netz, wenn Sie die Website besuchen, ein Konto anlegen oder uns schreiben, und die Daten werden für die in Abschnitt 6 genannten Fristen gespeichert.

Für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz: Übermittlungen in die Republik Korea und nach Japan stützen sich auf die Angemessenheitsbeschlüsse der Europäischen Kommission (Korea: (EU) 2022/254, Japan: (EU) 2019/419) und die britischen Angemessenheitsregelungen. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework (Google LLC ist zertifiziert) oder die Standardvertragsklauseln ((EU) 2021/914) mit dem britischen und dem Schweizer Zusatz. Eine Kopie der Garantien erhalten Sie auf Anfrage an contact@xiu.kr.

Für Nutzer in der Republik Korea (Personal Information Protection Act): Empfänger, Länder, Zwecke und Daten stehen in Abschnitt 4. Sie können die Übermittlungen ablehnen, indem Sie kein Konto anlegen (oder es löschen) und uns nicht schreiben; diese Funktionen sind dann nicht verfügbar.

Für Nutzer in Japan (Act on the Protection of Personal Information): Unsere Server stehen in Japan. Die Republik Korea, in der XIUSoft sitzt, hat ein umfassendes Datenschutzgesetz (Personal Information Protection Act), das eine unabhängige Kommission durchsetzt. Unsere Anbieter in den USA sind – obwohl es dort kein einheitliches umfassendes Bundesdatenschutzgesetz gibt – durch ihre eigenen Datenschutzprogramme und ihre Verträge mit uns verpflichtet, die Daten zu schützen und nur für die genannten Zwecke zu nutzen. Weitere Informationen zu den ausländischen Systemen und den Maßnahmen der Empfänger sowie Offenlegung, Berichtigung, Nutzungsstopp und Löschung können Sie unter contact@xiu.kr verlangen.

6. Speicherdauer

Daten	Speicherdauer
Konto, Profil, Sitzungen, Produktberechtigungen	Bis Sie Ihr Konto löschen. Die Löschung erfolgt sofort. Inaktive Konten löschen wir nicht automatisch.
Backups	Die gesamte Datenbank wird einmal täglich gesichert. Jedes Backup wird auf unserem Server in Osaka, Japan komprimiert und mit einem öffentlichen Schlüssel verschlüsselt, sodass der Server es selbst nicht entschlüsseln kann. Backups werden 7 Tage aufbewahrt und danach automatisch gelöscht. Von Ihnen gelöschte oder mit Ihrem Konto gelöschte Daten verschwinden daher innerhalb von 7 Tagen aus allen Backups. Backups dienen nur dazu, den Dienst nach einem Ausfall oder einer Katastrophe wiederherzustellen.
Serverprotokolle	Täglich rotiert und nach 7 Tagen gelöscht.
Löschprotokoll (nur Hash)	Nach höchstens 3 Jahren vernichtet.
Kontakt-E-Mails	Höchstens 3 Jahre nach Abschluss der Anfrage gelöscht.

Wie Daten vernichtet werden: Daten, deren Speicherdauer abgelaufen oder deren Zweck erreicht ist, werden unverzüglich vernichtet. Elektronische Dateien werden so gelöscht, dass sie nicht wiederhergestellt werden können; personenbezogene Daten auf Papier bewahren wir nicht auf. Verpflichtet uns ein anderes Gesetz zur Aufbewahrung bestimmter Daten, bewahren wir sie getrennt von anderen Daten und nur für diesen Zeitraum auf.

7. Ihre Rechte

Je nach dem Recht Ihres Wohnorts haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung oder Widerspruch, auf Datenübertragbarkeit und auf Widerruf einer Einwilligung. Sofern das Gesetz keine Ausnahme vorsieht, gewähren wir diese Rechte allen Nutzern, gleich wo sie leben.

So üben Sie sie aus: Auf der Kontoseite können Sie Ihr Profil bearbeiten, Ihre Daten herunterladen, Geräte abmelden und Ihr Konto selbst löschen. Für alles andere schreiben Sie von der E-Mail-Adresse Ihres Kontos an contact@xiu.kr. Wir können Sie bitten, Ihre Identität zu bestätigen, und antworten innerhalb der gesetzlichen Frist, in jedem Fall innerhalb von 30 Tagen (innerhalb von 10 Tagen bei Anträgen nach dem koreanischen Personal Information Protection Act).

Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich bei der Datenschutzaufsichtsbehörde Ihres Wohnorts beschweren. In der Republik Korea können Sie sich an das Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), das Personal Information Dispute Mediation Committee (kopico.go.kr, 1833-6972), die Abteilung für Cyberermittlungen der Obersten Staatsanwaltschaft (spo.go.kr, 1301) oder das Cyberbüro der Nationalen Polizeibehörde (ecrm.police.go.kr, 182) wenden. Nutzer in Japan können sich an die Personal Information Protection Commission (PPC) wenden, Nutzer im EWR, im Vereinigten Königreich, in der Schweiz, in Brasilien und anderswo an ihre nationale Behörde; gewährt Ihnen das örtliche Recht stärkere Rechte als diese Erklärung, gilt das örtliche Recht.

8. Kinder

Ein XIUSoft-Konto können Sie erst ab 16 Jahren anlegen; legt Ihr Land ein höheres Alter fest, gilt dieses. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass wir solche Daten haben, teilen Sie es uns bitte unter contact@xiu.kr mit; wir löschen sie unverzüglich.

9. Sicherheitsmaßnahmen

Alle Verbindungen nutzen TLS (Zertifikate von Let's Encrypt).
Durch Row-Level-Security in der Datenbank kann jedes Konto nur auf seine eigenen Daten zugreifen.
Außer dem HTTPS-Zugang sind die Serverports zum Internet geschlossen; administrativer Zugriff ist nur über ein privates Netz möglich.
Die Kontoseite erzwingt eine strenge Content Security Policy und lädt keine Skripte Dritter.
Die täglichen Datenbank-Backups werden schon beim Erstellen mit einem öffentlichen Schlüssel verschlüsselt; der zum Entschlüsseln nötige private Schlüssel liegt nicht auf dem Server.

Kein System ist vollkommen sicher. Betrifft Sie eine Verletzung des Schutzes personenbezogener Daten, informieren wir Sie und die zuständigen Behörden unverzüglich und innerhalb der gesetzlichen Fristen.

10. Konto löschen

Unter Kontoseite > Konto löschen melden Sie sich erneut an und geben das Bestätigungswort ein; dann werden Ihr Konto und die Kontodaten auf unseren Servern sofort gelöscht. Kopien in unseren verschlüsselten Backups, die nur der Wiederherstellung nach Ausfällen dienen, verschwinden innerhalb von 7 Tagen (Abschnitt 6). Das Konto wird für alle XIUSoft-Produkte gelöscht, die es nutzen; was jedes Produkt löscht, steht in dessen Erklärung. Store-Abonnements werden durch das Löschen des Kontos nicht gekündigt; kündigen Sie sie zuerst im Store. Können Sie die Kontoseite nicht nutzen, schreiben Sie von der E-Mail-Adresse Ihres Kontos an contact@xiu.kr; nach Prüfung Ihrer Identität löschen wir das Konto innerhalb von 30 Tagen.

11. Änderungen dieser Erklärung

Wir veröffentlichen jede neue Fassung hier mit Datum und stellen frühere Fassungen auf Anfrage bereit. Wichtige oder nachteilige Änderungen, etwa neue Arten von Daten, Zwecken oder Empfängern, kündigen wir mindestens 30 Tage vorher an, andere Änderungen mindestens 7 Tage vorher, auf der Website oder per E-Mail; wo das Gesetz es verlangt, holen wir eine Einwilligung ein.

12. Kontakt

Fragen und Anträge zum Datenschutz: contact@xiu.kr. Telefon: +82 507-1432-9182. Postanschrift: XIUSoft, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, Republik Korea.