Rechtliche Angaben zum Betreiber

• Unternehmensname: Pglemap Co., Ltd.
• Vertreter: Kim Jung-hyun und Ko Sang-gyun
• Unternehmensregistrierungsnummer: 360-05-03393
• Registrierungsnummer für den Fernabsatz: 2026-Gyeonggi Uiwang-0284
• Adresse: Wohnung 1101, Gebäude 203, 21 Saerom-gil, Uiwang-si, Gyeonggi-do, Republik Korea (Poil-dong, Indeogwon Central Prugio)
• Telefon: 010-2743-8473
• E-Mail: pglemap@gmail.com
• Verantwortliche für den Datenschutz: Kim Jung-hyun und Ko Sang-gyun

Datenschutzerklärung von Pglemaps [Übersetzung des maßgeblichen koreanischen Originals]

Dokumentversion: v3.6 Gültig ab: 2026-08-27 Zuletzt überarbeitet: 2026-08-27

Dieses Dokument ist eine inhaltlich getreue deutsche Übersetzung. Bei Auslegungsunterschieden zum koreanischen Original ist die koreanische Fassung maßgeblich.

Pglemap Co., Ltd. (Dienstname: Pglemaps; nachfolgend „Unternehmen“ oder „Pglemaps“) verarbeitet personenbezogene Daten ausschließlich in dem Umfang, der erforderlich ist, damit Nutzer Reisepläne erstellen, Orte suchen, Routen anzeigen und optimieren, Reiseauswahlen teilen, die Buchungsvermittlung nutzen, Zahlungen leisten und Erstattungen erhalten, Informationen zu Gutscheinen und Affiliate-Angeboten abrufen sowie Mitglieder- und Werbekundenkonten verwalten können. Unter Berücksichtigung des Gesetzes zum Schutz personenbezogener Daten, sonstiger anwendbarer Gesetze und der Empfehlungen der Datenschutzkommission zur Erstellung von Datenschutzerklärungen veröffentlicht das Unternehmen diese Erklärung, damit Nutzer leicht nachvollziehen können, welche Daten zu welchen Zwecken und auf welche Weise verarbeitet werden.

Die koreanische Fassung dieses Dokuments ist die maßgebliche Datenschutzerklärung von Pglemaps. Der datenschutzbezogene Teil der bei der Registrierung angezeigten „Einwilligung in die Nutzungsbedingungen sowie die Erhebung und Nutzung personenbezogener Daten“ fasst die wesentlichen einwilligungsbedürftigen Punkte dieser Erklärung zusammen. Bei Unterschieden zwischen den beiden Dokumenten wird der Verarbeitungsumfang nicht zum Nachteil des Nutzers erweitert ausgelegt. Für Verarbeitungen, die gesetzlich eine gesonderte Einwilligung erfordern, wird vor Bereitstellung der jeweiligen Funktion erneut eine Einwilligung eingeholt.

Diese Erklärung gilt für die Website und die mobile Website von Pglemaps, die Registrierung und Anmeldung, Buchungen, Zahlungen und Erstattungen, den Kundendienst, Verwaltungsfunktionen, die automatisierte Veröffentlichung, Gutschein- und Affiliate-Seiten sowie die Funktionen der Werbekundenkonten. Wenn ein Nutzer die Website oder App eines externen Partners, eines Anbieters von Karten-, Such-, KI- oder Werbediensten oder eines Anbieters sozialer Anmeldungen aufruft, unterliegen die von diesem Anbieter eigenständig verarbeiteten Daten dessen eigener Datenschutzerklärung.

1. Zwecke der Verarbeitung personenbezogener Daten

Pglemaps verarbeitet personenbezogene Daten zu folgenden Zwecken:

• Reiseplaner: Auswahl von Ländern und Städten; Suche nach Unterkünften und Restaurants; Hinzufügen von Orten; Anzeige von Karten; Abruf und Optimierung von Routen; Erstellung und Wiederherstellung von Reiseauswahlen.
• KI-Reisezusammenfassungen: Nutzung einer externen KI-API, beispielsweise Gemini, zur Erstellung von Zusammenfassungen und Empfehlungen auf Grundlage des vom Nutzer ausgewählten Reiseplans, der Orte und der Route.
• Teilen: Erneutes Laden einer Reiseauswahl und ihrer Routendaten über einen vom Nutzer selbst erstellten Freigabelink.
• Mitglieder- und Werbekundenkonten: Registrierung, Anmeldung, E-Mail-Bestätigung, Zurücksetzen des Passworts, Verknüpfung einer sozialen Anmeldung, Beantragung und Freigabe eines Werbekundenkontos sowie Verwaltung des Betriebs.
• Länderspezifische Regeln für Buchungen und die Zahlung der Buchungsanzahlung: Verwendung der vom Nutzer bei der sozialen Registrierung selbst ausgewählten Staatsangehörigkeit, um die Regeln zur Berechtigung für Buchungen und Anzahlungszahlungen sowie Mindestbeträge anzuwenden.
• Buchungsvermittlung: Auswahl von Produkten und Betrieben; Anfragen, Bestätigungen, Änderungen oder Stornierungen von Buchungen; Bereitstellung der für die Durchführung erforderlichen Informationen an Werbekunden; Versand von Buchungsbenachrichtigungen.
• Abwicklung von Zahlungen und Erstattungen: Festlegung von Betrag und Währung; Bestätigung der Autorisierungsergebnisse; Bearbeitung von Stornierungen, Teilstornierungen und Erstattungen; Verhinderung doppelter und betrügerischer Zahlungen; Transaktionsabgleich.
• Kundenanfragen: Prüfung und Beantwortung von Anfragen sowie Bearbeitung von Streitfällen oder Vorfällen im Zusammenhang mit Nichterscheinen, Stornierungen und Erstattungen.
• Stabilität und Sicherheit des Dienstes: Erkennung ungewöhnlicher Anfragen, Begrenzung der Anfragerate, Sitzungsverwaltung, Auswertung von Fehlerprotokollen und Verhinderung von Missbrauch.
• Verbesserung des Dienstes und Statistiken: Analyse der Suchqualität, des Ladens von Bildern, der Karten- und Routenfunktionen, der sprachabhängigen Darstellung und der Leistung von Gutscheinseiten.
• Nutzungsstatistiken öffentlicher Seiten: Auf nicht sensiblen öffentlichen HTML-Seiten werden über den erweiterten Einwilligungsmodus von Google Analytics begrenzte Signale ohne Cookies verarbeitet, beispielsweise Seitenpfad, Browser und Gerät, Einwilligungsstatus und ungefähres Land. Vor einer Entscheidung über optionale Cookies ist die Speicherung für Analyse- und Werbezwecke abgelehnt; es werden weder GA-Cookies noch Werbe-ID-Cookies erstellt.
• Werbe- und Affiliate-Leistungsmessung: Erst nach Zustimmung des Nutzers zu optionalen Cookies werden Besuche und Conversions über Google Tag Manager, Google AdSense, Meta Pixel und Affiliate-Links auf öffentlichen Seiten gemessen, die ohne Anmeldung aufgerufen werden.
• Kontextabhängiger Schutz: Auf Konto-, Anmelde-, Registrierungs-, Nachrichten-, Buchungs-, Zahlungs- und Rechtstextseiten sowie bei URL-Parametern mit Token, Identitätsdaten oder Freitext werden keine Analyse- oder Werbetags von Drittanbietern ausgeführt. /plan, /country, /dates, /stays, /basket und /summary verwenden ausschließlich GA und laden niemals das allgemeine Paket aus GTM, AdSense, Meta und Affiliate-Marketing.

2. Kategorien verarbeiteter personenbezogener Daten

Pglemaps verarbeitet nur die für die Bereitstellung des Dienstes erforderlichen Daten. Einige Daten werden von Nutzern eingegeben oder ausgewählt; andere entstehen automatisch bei der Nutzung des Dienstes.

A. Nutzung des Reiseplaners ohne Konto

• Erforderliche oder automatisch erzeugte Daten: Cookie session_id, Zugriffsdatum und -uhrzeit, vollständige oder teilweise IP-Adresse, Browser- und Geräteinformationen, Sprache, Bildschirmgröße, Herkunftspfad und Fehlerinformationen.
• Vom Nutzer ausgewählte oder eingegebene Daten: Land, Stadt, Reisedaten, Suchanfragen nach Unterkünften, Orten und Restaurants, ausgewählte Unterkünfte und Orte, Koordinaten, Adressen, Routen, Inhalt der Reiseauswahl und gegebenenfalls Erstellung eines Freigabelinks.
• Bei einer Anfrage nach einer KI-Zusammenfassung: Reiseplandaten, Ortsnamen, Adressen oder Koordinaten, Reihenfolge der Wege, vom Nutzer eingegebener Text und die von der KI erstellte Zusammenfassung.
• Beim Teilen: Freigabe-ID, zu teilende Routendaten, Abreise- und Rückreisedatum, Erstellungsdatum und Ablaufdatum.

B. Registrierung und Anmeldung

• Registrierung per E-Mail: E-Mail-Adresse, Passwort-Hash, Spitzname, Vorname, Nachname, bevorzugte Sprache, Bestätigung eines Mindestalters von 14 Jahren, für den Nutzer interessante Dienste und Kontotyp. Geburtsdatum, Geschlecht und Staatsangehörigkeit sind für die Registrierung per E-Mail nicht erforderlich und werden nur verarbeitet, wenn der Nutzer sie später als freiwillige Profildaten angibt. Bestehende Nutzer, deren Staatsangehörigkeit vor Version v3.6 nicht hinterlegt war, müssen diese nicht nachträglich angeben.
• Beantragung eines Werbekundenkontos: Unternehmensname, Freigabestatus des Werbekunden, Freigabedatum, Kennung der freigebenden Person, Freigabevermerke und weitere für den Betrieb erforderliche Informationen.
• E-Mail-Bestätigung und Zurücksetzen des Passworts: Hash des Bestätigungs- oder Rücksetztokens, Empfänger-E-Mail-Adresse, Ausstellungs-, Ablauf- und Nutzungszeitpunkt sowie IP-Adresse bei der Ausstellung.
• Anmeldesitzung: Hash des Sitzungstokens, CSRF-Token, Erstellungs-, Ablauf- und letzter Nutzungszeitpunkt, IP-Adresse bei der Anmeldung und User-Agent.
• Soziale Registrierung und Anmeldung: der aktuell eingebundene und vom Nutzer gewählte Anbieter — Google, Facebook, LINE oder Kakao — sowie dessen eindeutige Nutzerkennung, übermittelte E-Mail-Adresse, Bestätigungsstatus dieser Adresse, Zeitpunkt der Verknüpfung und der letzten Nutzung und die zurückgegebenen, unbedingt erforderlichen Profildaten. Zum Abschluss der sozialen Registrierung ist die vom Nutzer selbst ausgewählte Staatsangehörigkeit verpflichtend; bei Verweigerung kann diese Registrierung nicht abgeschlossen werden. Für die Registrierung per E-Mail ist die Staatsangehörigkeit nicht erforderlich. Die Werte Apple und Naver sind im anbieterunabhängigen Datenbankmodell vorhanden, werden jedoch nicht als aktuell eingebundene Anbieter der Nutzeranmeldung dargestellt.

C. Buchung, Zahlung, Stornierung und Erstattung

• Buchungsdaten: Buchungsnummer, Name des Nutzers, Telefonnummer, E-Mail-Adresse, Staatsangehörigkeit und Kommunikationssprache, Betrieb und Produkt, Datum und Uhrzeit, Personenzahl, ausgewählte Optionen, besondere Wünsche, Status und Änderungshistorie.
• Zahlungsdaten: Bestellnummer, gezahlter oder erstatteter Betrag, Verkaufs- und Autorisierungswährung (USD), Bezugsbetrag der internen Berechnung (KRW), gespeicherter Wechselkurs, Art des Zahlungsmittels, PayVerse-TID, Autorisierungsnummer, Status und Bearbeitungszeitpunkt von Autorisierung, Fehlschlag, Stornierung, Teilstornierung und Erstattung.
• Streitfalldaten: Grund einer Stornierung oder eines Nichterscheinens, Einwendung, Bearbeitungsergebnis, Nachweise und Verlauf der Kommunikation mit dem Kundendienst.
• Authentifizierungsdaten des Zahlungsmittels, insbesondere die vollständige Kartennummer und der CVC, werden unmittelbar im von PayVerse gehosteten Zahlungsfenster verarbeitet und vom Unternehmen nicht direkt gespeichert. Das Unternehmen verarbeitet das für die Verwaltung erforderliche Transaktionsergebnis, die TID, den Betrag, die Währung und den Status.

D. Anfragen, Gutscheine, Affiliate-Angebote und Veranstaltungen

• Inhalt der Anfrage, E-Mail-Adresse oder andere Kontaktdaten für die Antwort sowie Bearbeitungsverlauf.
• Besuchs- und Klickinformationen auf Gutschein- oder Affiliate-Seiten, für den Aufruf des Affiliate-Partners erforderliche Klickkennungen sowie Browser- und Geräteinformationen.
• Bei gesonderten Veranstaltungen oder Aktionen: die auf dem jeweiligen Bildschirm angegebenen Daten, für deren Verarbeitung eine Einwilligung eingeholt wird.

E. Automatisch erzeugte oder erhobene technische Informationen

• Serverzugriffsprotokolle, angeforderte URL, Statuscode, Bearbeitungsdauer der Anfrage und Fehlermeldung.
• Clientseitiger Fehlerbericht: Fehlermeldung, betroffene Datei und Zeile, Teile des URL-Pfads und der Parameter, Browsersprache, Bildschirmgröße, User-Agent und maskierter IP-Bereich.
• Sicherheitsinformationen und Daten zur Begrenzung der Anfragerate: Anzahl der Anfragen je Sitzung oder IP-Adresse sowie Verlauf der angewandten Beschränkungen.

Pglemaps verlangt im Reiseplaner oder in Buchungsanfragen keine koreanischen Personenkennnummern, Reisepassnummern, vollständigen Zahlungskartennummern, Gesundheitsdaten oder sonstigen sensiblen Identifikatoren. Der Server blockiert Buchungsanfragen, die Informationen über Gesundheit, Krankheiten, Allergien oder Medikamente sowie koreanische Personenkennnummern oder Reisepassnummern enthalten. Geben Sie auch in anderen Anfragen oder Freitextnachrichten keine sensiblen Daten ein. Wenn die Übersetzung einer Buchungsanfrage gewählt wird, dürfen der Originaltext und seine Sprache erst nach dem gesonderten Hinweis auf dem Bildschirm und der entsprechenden Einwilligung an Google Gemini übermittelt werden.

3. Art der Datenerhebung

Pglemaps erhebt oder erzeugt personenbezogene Daten auf folgende Weise:

• Informationen, die der Nutzer direkt auf dem Bildschirm eingibt oder auswählt.
• Informationen, die bei der Nutzung des Dienstes automatisch entstehen, insbesondere Reiseauswahlen, Freigabelinks, Registrierungen, Anmeldungen, Buchungen, Zahlungen, Stornierungen, Erstattungen, Anfragen und Gutscheinklicks.
• Browser-Cookies, Serverprotokolle, Fehlerberichte sowie Werbe- oder Analyseskripte.
• Informationen, die ein Anbieter sozialer Anmeldungen oder einer externen API infolge einer Auswahl des Nutzers oder der Ausführung einer Funktion an Pglemaps übermittelt.
• Informationen, die PayVerse über sein gehostetes Zahlungsfenster, die Rückmeldung des Zahlungsergebnisses, einen Webhook zwischen Servern oder die API zur Transaktionsabfrage übermittelt.

4. Dauer der Speicherung und Nutzung

Pglemaps vernichtet personenbezogene Daten unverzüglich, sobald der jeweilige Zweck erfüllt ist. Soweit erforderlich, können Daten weiter gespeichert werden, wenn dies gesetzlich vorgeschrieben ist oder der Bearbeitung eines Streitfalls, der Verhinderung von Missbrauch oder der Wiederherstellung des Dienstes dient.

• Sitzungsdaten ohne Konto: Verarbeitung üblicherweise in der Browsersitzung und im Serverspeicher; inaktive Serversitzungen werden in der Regel nach 24 Stunden gelöscht.
• Daten von Reise-Freigabelinks (plan_shares): Speicherung für 30 Tage ab Erstellung; danach laufen sie ab. Abgelaufene Daten werden bei einem Abruf oder bei der Erstellung eines neuen Freigabelinks gelöscht.
• Datei mit dem endgültigen Routenergebnis (JSON): Kann gespeichert werden, soweit dies für den Abschluss oder die Wiederherstellung einer Reiseauswahl, die Untersuchung eines Vorfalls oder die Beantwortung einer Anfrage erforderlich ist. Sie wird nach Zweckerfüllung, auf Löschantrag des Nutzers oder im Rahmen einer regelmäßigen internen Prüfung vernichtet.
• Mitgliedskontodaten: Speicherung bis zur Kontoschließung; Daten, die für gesetzliche Aufbewahrungspflichten, die Bearbeitung von Streitfällen oder die Verhinderung von Missbrauch benötigt werden, können für den erforderlichen Zeitraum gesondert gespeichert werden.
• Unterlagen zu Verträgen oder zum Widerruf: fünf Jahre nach dem Gesetz zum Verbraucherschutz im elektronischen Geschäftsverkehr.
• Unterlagen zu Zahlungen und zur Bereitstellung von Waren oder Dienstleistungen: fünf Jahre nach demselben Gesetz.
• Unterlagen zu Verbraucherbeschwerden oder zur Bearbeitung von Streitfällen: drei Jahre nach demselben Gesetz.
• Per E-Mail versandter Einmalcode zur Registrierung: Läuft in der Regel nach 10 Minuten ab. Das separate Token eines E-Mail-Bestätigungslinks läuft in der Regel nach 24 Stunden ab.
• Token zum Zurücksetzen des Passworts: Läuft in der Regel nach 30 Minuten ab.
• Anmeldesitzung: Höchstdauer von 12 Stunden; Ablauf nach 30 Minuten Inaktivität. Ein vom Nutzer ausgewähltes „Angemeldet bleiben“-Token ist höchstens 14 Tage gültig.
• Informationen zu fehlgeschlagenen Anmeldungen oder Sicherheitsbeschränkungen: Speicherung für den Zeitraum, der zur Verhinderung unbefugter Anmeldungen und zur Bearbeitung von Sicherheitsvorfällen erforderlich ist.
• Clientseitige Fehlerprotokolle und Serverbetriebsprotokolle: Speicherung für den Zeitraum, der zur Bearbeitung von Vorfällen, zur Sicherheitsprüfung und zur Verbesserung des Dienstes erforderlich ist; anschließend regelmäßige Löschung oder Entfernung identifizierender Merkmale.
• Begrenzte Analysesignale öffentlicher Seiten: Vor der Entscheidung über optionale Cookies kann eine nicht sensible öffentliche HTML-Seite Signale ohne Cookies an Google Analytics übermitteln, beispielsweise Seitenpfad, Browser und Gerät, Einwilligungsstatus und ungefähres Land. Pglemaps schließt URL-Parameter und -Fragmente sowie Freitext aus den konfigurierten Seitenfeldern aus und bindet keine Analysetags von Drittanbietern ein, wenn eine Anfrage einen Parameterschlüssel für Token, Identitätsdaten oder Freitext enthält.
• Optionale Werbe- oder Analyse-Cookies und Informationen zu Affiliate-Conversions: Entstehen erst nach Zustimmung zu optionalen Cookies. Das Cookie zur Speicherung der Auswahl ist höchstens 180 Tage gültig. Für die Speicherung bei externen Anbietern gelten deren Verträge und Richtlinien; Pglemaps nennt keine erfundenen, durch Vertragsunterlagen nicht bestätigten Fristen.

5. Weitergabe an Dritte und Auftragsverarbeitung

Pglemaps verkauft keine personenbezogenen Daten seiner Nutzer. Das Unternehmen übermittelt der anderen Vertragspartei — dem jeweiligen Betrieb — nur die für die Durchführung einer Buchung erforderlichen Informationen und kann externe Dienstleister mit den für den Betrieb des Dienstes notwendigen Aufgaben beauftragen.

A. Weitergabe an Dritte zur Durchführung einer Buchung

• Empfänger: der Werbekunde oder Partnerbetrieb, bei dem der Nutzer gebucht hat.
• Zweck: Bestätigung der Buchung, Abstimmung des Termins, Erbringung der Leistung und Bearbeitung von Stornierungen, Nichterscheinen und Kundenanfragen.
• Daten: Name, Telefonnummer, E-Mail-Adresse, Staatsangehörigkeit und Kommunikationssprache, Betrieb, Produkt, Datum, Uhrzeit, Personenzahl, Optionen und Wünsche zur Buchung sowie ihr Status.
• Speicherung: Bis die Zwecke der Buchungsdurchführung und der Bearbeitung von Streitfällen erfüllt sind; der Betrieb kann die Daten länger speichern, wenn dies nach dem für ihn geltenden Recht vorgeschrieben ist.

B. Auftragsverarbeitung und externe Dienste

• Brevo (Sendinblue SAS): E-Mail-Adresse und Name des Empfängers, Betreff, Nachrichtentext und Versandkennung für Einmalcodes zur Registrierung, das Zurücksetzen von Passwörtern und Dienstbenachrichtigungen.
• Google LLC: Suchanfragen, Adressen, Koordinaten und Routenanfragen für Places/Maps/Routes; Reiseplan, Orte, Sprache und ursprüngliche Freitexte für Gemini. Auf nicht sensiblen öffentlichen HTML-Seiten verarbeitet der erweiterte Einwilligungsmodus von Google Analytics begrenzte Analysesignale ohne Cookies bereits vor der Entscheidung über optionale Cookies, während die Speicherung für Analyse- und Werbezwecke abgelehnt bleibt. Google Tag Manager/AdSense und Werbefunktionen werden erst nach Zustimmung zu optionalen Cookies auf öffentlichen Seiten ausgeführt, die ohne Anmeldung aufgerufen werden. Auf Anmelde-, Registrierungs-, Konto-, Nachrichten-, Buchungs-, Zahlungs- und Rechtstextseiten sowie bei Anfragen mit Parameterschlüsseln für Token, Identitätsdaten oder Freitext werden keine Analyse- oder Werbetags von Drittanbietern ausgeführt. Die Länderauswahl, Reisedaten, Unterkünfte, Reiseauswahl, Zusammenfassung und andere Schritte des Reiseplaners verwenden auf den Seitenpfad beschränktes GA ohne allgemeinen Werbecontainer.
• Mapbox, Inc. und das OpenStreetMap-Kachelnetzwerk: Verbindungsinformationen, Kartenausschnitt und Kacheln, Koordinaten sowie Geokodierungs- und Routenanfragen für Karten und Ersatzkacheln.
• DeepL SE: Artikeltext ausschließlich dann, wenn ein berechtigter Administrator dessen Übersetzung auslöst; Texte gewöhnlicher Besucher werden nicht automatisch übermittelt.
• Meta Platforms, Inc.: Kennung, E-Mail-Adresse und minimale Profildaten, wenn der Nutzer Facebook Login auswählt. Meta Pixel wird erst nach Einwilligung in optionale Cookies auf öffentlichen, ohne Anmeldung aufgerufenen und für Marketing geeigneten Seiten ausgeführt, die nach den oben beschriebenen automatischen Kontextregeln ausgewählt werden.
• Sendon/Kakao AlimTalk: hinterlegte Kontaktdaten des Händlers und freigegebene Variablen für Buchungsbenachrichtigungen beim Versand einer betrieblichen Nachricht.
• Kakao, NAVER/NAVER Cloud, LINE und Google/Meta OAuth: Such-, Adress- und Koordinatendaten oder die vom Anbieter zurückgegebene Kennung, E-Mail-Adresse und minimalen Profildaten, wenn der Nutzer die betreffende Karten-, Such-, Freigabe- oder Anmeldefunktion selbst auswählt.
• Hot Pepper: Suchkriterien und Suchgebiet bei einer Restaurantsuche in Japan.
• Google Fonts, jsDelivr, cdnjs, FlagCDN und Unsplash: Auf Seiten mit diesen Ressourcen kann der Browser die IP-Adresse, den User-Agent, die verweisende Seite und die URL der angeforderten Ressource übermitteln. Der Bildsuchbegriff eines Administrators kann an Unsplash gesendet werden.
• Klook, Agoda und Trip.com: angeklickte URL, Affiliate-Kennung und Browserinformationen ausschließlich nachdem der Nutzer bewusst einem externen Affiliate-Link gefolgt ist. Der geprüfte Ablauf übermittelt diesen Partnern keine Pglemaps-Buchungsdatensätze per API.
• Analyse in der Reiseführer-Anwendung: Die nicht sensiblen öffentlichen Reiseführerseiten verwenden denselben oben beschriebenen, auf den Seitenpfad beschränkten Einwilligungsmodus von Google Analytics. Vercel Analytics, AdSense auf Reiseführerseiten, Meta Pixel und der allgemeine GTM-Werbecontainer werden in dieser Anwendung nicht ausgeführt.
• Cloudflare, Inc. (Turnstile): verarbeitet durch Prüfungen im Browser und auf dem Server die IP-Adresse, den User-Agent, Herkunft und Kontext der Seite, den Website-Schlüssel, die Aktion, das Verifizierungstoken sowie geräte- und netzwerkbezogene Missbrauchssignale, um automatisierte Zugriffe, betrügerische Registrierungen und Kontoangriffe auf Anmelde- und Registrierungsseiten zu verhindern. Turnstile wird nicht für Werbung oder Verhaltensanalysen eingesetzt.

C. Zahlungsabwicklung durch PayVerse

• Zahlungen werden im von PayVerse gehosteten Zahlungsfenster abgewickelt.
• Das Unternehmen speichert die Authentifizierungsdaten des Zahlungsmittels nicht direkt und verarbeitet das Transaktionsergebnis, die TID, den Betrag, die Währung und den Status.
• Die genaue juristische Person des PayVerse-Vertragspartners, seine rechtliche Rolle, das Verarbeitungsland, ausländische Unterauftragsverarbeiter und die Speicherdauer sind nicht durch einen unterzeichneten Vertrag oder eine Datenverarbeitungsvereinbarung (DPA) belegt und werden daher nicht als bestätigte Tatsachen dargestellt. Sie bleiben Angaben zu internationalen Datenübermittlungen, die anhand der Vertragsunterlagen geprüft und entsprechend den gesetzlichen Vorgaben offengelegt werden müssen.

Zu den Informationen, die an eine externe API übermittelt werden können, gehören beispielsweise Suchbegriffe, Ortsnamen, Adressen, Koordinaten, Reiseplantexte, Routen, Spracheinstellungen, Browser- und Geräteinformationen, Werbe- und Analyseereignisse sowie Kennungen, die ein Anbieter sozialer Anmeldungen übermittelt. Pglemaps bemüht sich, die Übermittlungen auf das für die Ausführung der jeweiligen Funktion Erforderliche zu beschränken.

Wenn während des Betriebs des Dienstes ein Empfänger oder Auftragsverarbeiter hinzukommt oder sich ändert, aktualisiert Pglemaps den betreffenden Abschnitt dieser Erklärung vor Beginn der tatsächlichen Verarbeitung und holt gegebenenfalls eine gesonderte Einwilligung ein. Nutzer können sich an pglemap@gmail.com wenden, um zu erfahren, welche externe Funktion ihre Daten erhalten hat.

6. Internationale Datenübermittlungen

Wenn der Nutzer eine der nachstehenden Funktionen auslöst, kann Pglemaps ausschließlich die erforderlichen Daten über eine HTTPS-API, eine Ressourcenanfrage des Browsers oder eine OAuth-Weiterleitung übermitteln.

Die inländische Verarbeitung durch Kakao und NAVER wird nicht unter den internationalen Übermittlungen aufgeführt. Klook, Agoda und Trip.com erhalten eigenständig Daten, wenn der Nutzer einem externen Link folgt; derzeit übermittelt ihnen keine API automatisch Buchungs- oder Identitätsdaten von Pglemaps. Die gehostete Zahlungsabwicklung durch PayVerse ist aktiv. Es werden jedoch keine bestätigte juristische Person, kein Verarbeitungsland, kein ausländischer Unterauftragsverarbeiter und keine bestätigte Speicherfrist in die Tabelle aufgenommen, da diese Angaben nicht durch einen unterzeichneten Vertrag oder eine DPA belegt sind. Sie müssen anhand der Vertragsunterlagen geprüft und entsprechend den gesetzlichen Vorgaben offengelegt werden.

Die tatsächlichen Verarbeitungsländer, Unterauftragsverarbeiter und genauen Speicherfristen werden fortlaufend anhand der unterzeichneten DPA und der Unterlagen der Anbieter überprüft. Pglemaps stellt keine ungeprüfte vertragliche Angabe als gesichert dar und erweitert die Verarbeitung nicht, bevor die erforderlichen Nachweise und Informationen vorliegen.

7. Cookies und ähnliche Technologien

Pglemaps verwendet Technologien, die für den Betrieb des Dienstes, die Sicherheit der Anmeldung und die Spracheinstellungen erforderlich sind. Auf nicht sensiblen öffentlichen HTML-Seiten können über den erweiterten Einwilligungsmodus bereits vor der Entscheidung über optionale Cookies begrenzte Google-Analytics-Signale ohne Cookies gesendet werden. Dabei ist die Speicherung für Analyse- und Werbezwecke abgelehnt; es werden weder GA-Cookies noch Werbe-ID-Cookies erstellt. Analyse-Cookies sowie Werbe- oder Affiliate-Technologien werden erst nach gesonderter Zustimmung des Nutzers verwendet.

• Erforderliche Cookies: session_id, pglemap_user_session, pglemap_user_csrf und post_admin_session dienen der Speicherung einer Reiseauswahl, der Anmeldung, dem Schutz vor CSRF-Angriffen und der Verwaltung einer Administratorsitzung.
• Funktionale Cookies oder gespeicherte Werte: Sprachauswahl, Auswahl von Land und Stadt, Zustand der Benutzeroberfläche, Wiederherstellung der Reiseauswahl und ähnliche Komfortfunktionen.
• Begrenzte Analyse vor der freiwilligen Auswahl: Auf nicht sensiblen öffentlichen HTML-Seiten kann Google Analytics Signale ohne Cookies zu Seitenpfad, Browser/Gerät, Einwilligung und ungefährem Land verarbeiten. Die Speicherung für Analyse- und Werbezwecke bleibt abgelehnt; es werden weder GA-Cookies noch Werbe-ID-Cookies erstellt.
• Optionale Analyse- und Werbe-Cookies: Erst nach Auswahl von „Optionale Cookies zulassen“ erlaubt Pglemaps die Speicherung für Analysezwecke und lädt Google Tag Manager, Google AdSense, Meta Pixel oder Ereignisse zur Affiliate-Leistungsmessung auf öffentlichen Seiten, die ohne Anmeldung aufgerufen werden. Die Länderauswahl, Reisedaten, Unterkünfte, Reiseauswahl, Zusammenfassung und andere Schritte des Reiseplaners verwenden weiterhin auf den Seitenpfad beschränktes Google Analytics ohne allgemeinen Werbecontainer.
• Ausnahmen: Wenn ein Authentifizierungs-Cookie vorhanden ist, werden der allgemeine GTM-Container und Tags von AdSense, Meta oder Affiliate-Marketing nicht geladen. Direkt eingebundenes GA bleibt auf einer ansonsten geeigneten gewöhnlichen öffentlichen Seite aktiv, berücksichtigt den aktuellen Einwilligungsstatus und beschränkt die URL-Informationen auf den Pfad ohne Parameter. Auf Anmelde-, Registrierungs-, Konto-, Nachrichten-, Buchungs-, Zahlungs- und Rechtstextseiten sowie bei URL-Parametern mit Token, Identitätsdaten oder Freitext werden keine Analyse- oder Werbetags von Drittanbietern geladen. /plan, /country, /dates, /stays, /basket und /summary bleiben auf GA beschränkt.

Nutzer können Cookies in den Browsereinstellungen ablehnen oder löschen. Das Blockieren erforderlicher Cookies kann die ordnungsgemäße Funktion der Anmeldung, der Speicherung einer Reiseauswahl, der Wiederherstellung über einen Freigabelink oder bestimmter Karten- und Routenfunktionen verhindern.

8. Verhaltensinformationen und personalisierte Werbung

Auf nicht sensiblen öffentlichen HTML-Seiten kann Pglemaps bereits vor der Entscheidung über optionale Cookies über den erweiterten Einwilligungsmodus von Google Analytics begrenzte Signale zur Dienstnutzung ohne Cookies verarbeiten. Wenn der Nutzer zustimmt, verarbeitet Pglemaps darüber hinaus Analyse-Cookie-Daten sowie Informationen zur Werbe- oder Affiliate-Leistungsmessung auf öffentlichen Seiten, die ohne Anmeldung aufgerufen werden.

• Informationen vor der freiwilligen Auswahl: Seitenpfad ohne Parameter, Browser und Gerät, Einwilligungsstatus sowie ein Signal zum ungefähren Land, das Google aus der Netzwerkanfrage ableitet; keine GA-Cookies und keine Werbe-IDs.
• Informationen nach Einwilligung: Besuche und Klicks auf öffentlichen Seiten, Klicks auf Gutscheine oder Affiliate-Links, Ereignisse zur Erstellung oder zum Abschluss einer Reiseauswahl, Herkunftspfade, Browser und Gerät sowie gegebenenfalls Analyse-Cookies oder Werbe-IDs. Kontoseiten und andere ausgeschlossene Kontexte erzeugen diese externen Ereignisse nicht.
• Zwecke: Statistiken zur Nutzung des Dienstes, Fehlerbehebung, Messung von Werbeleistung und Affiliate-Conversions, Vermeidung wiederholter Werbeeinblendungen und Verbesserung der Wirksamkeit interessenbezogener Werbung.
• Werkzeuge: erweiterter Einwilligungsmodus von Google Analytics für begrenzte Signale vor der Auswahl; danach Google Analytics, Google Tag Manager, Google AdSense, Meta Pixel und Werkzeuge zur Nachverfolgung von Affiliate-Links.
• Speicherung: Interne Pglemaps-Protokolle werden gelöscht, sobald ihr betrieblicher Zweck erfüllt ist. Für Verhaltensinformationen, die Google, Meta, Affiliate-Partner und andere externe Anbieter verarbeiten, gelten deren Richtlinien und die Browser- oder Geräteeinstellungen des Nutzers.
• Kontrollmöglichkeiten: Blockieren oder Löschen von Browser-Cookies, Beschränken der Werbe-ID des Geräts, Werbeeinstellungen von Google und Meta sowie Tracking-Schutzfunktionen des Browsers.

9. Funktionen generativer KI

Der Abschluss der Reiseauswahl, ausführliche Reisezusammenfassungen, die automatisierte Veröffentlichung, die Übersetzung von Buchungsanfragen und Schreibhilfen können Google Gemini nutzen; die administrative Übersetzung von Artikeln kann DeepL nutzen. Eine KI-Anfrage kann Reiseplandaten, Ortsnamen, Adressen oder Koordinaten, die Reihenfolge der Wege sowie den vom Nutzer eingegebenen Originaltext und dessen Sprache enthalten. Der Originaltext einer Buchungsanfrage wird nur nach gesonderter Information und Einwilligung zur Übersetzung übermittelt.

Pglemaps verwendet Reisepläne und Anfragen der Nutzer nicht zum Trainieren eines eigenen KI-Modells. Für die Datenverarbeitung durch einen externen KI-API-Anbieter gelten dessen API-Bedingungen und Datenschutzerklärung. Geben Sie in eine Anfrage nach einer KI-Zusammenfassung keine sensiblen Daten ein, beispielsweise Reisepassnummern, koreanische Personenkennnummern, Zahlungs- oder Gesundheitsinformationen oder Kontaktdaten anderer Personen.

Nutzer, die keine KI-Zusammenfassung oder KI-Übersetzung wünschen, können auf die Ausführung der betreffenden Funktion verzichten. Anträge auf Löschung einer bereits erstellten Zusammenfassung, einer Datei mit dem endgültigen Reiseplan oder der Daten eines Freigabelinks sowie Einwendungen und Meldungen unangemessener Antworten können an pglemap@gmail.com gerichtet werden.

10. Verfahren und Methoden der Vernichtung

Pglemaps vernichtet personenbezogene Daten unverzüglich nach Ablauf ihrer Speicherfrist oder sobald der Verarbeitungszweck erfüllt ist.

• Elektronische Dateien: Löschung oder Entzug der Zugriffsrechte auf eine Weise, die eine Wiederherstellung erschwert.
• Datenbankeinträge: Löschung, Ablauf, Entfernung identifizierender Merkmale oder gesonderte Isolierung mit anschließender Vernichtung.
• Protokolle und Sicherungskopien: Wenn eine sofortige Löschung aus betrieblichen Gründen schwierig ist, wird der Zugriff eingeschränkt. Die Löschung erfolgt dann entsprechend dem Aufbewahrungszyklus der Sicherungskopien oder im Rahmen des regelmäßigen Prüfverfahrens.

11. Rechte der Nutzer und ihre Ausübung

Nutzer können Auskunft über ihre personenbezogenen Daten, deren Berichtigung oder Löschung oder die Aussetzung ihrer Verarbeitung verlangen, ihre Einwilligung widerrufen und ihr Konto schließen. Nachdem Pglemaps geprüft hat, dass der Antragsteller die betroffene Person ist, wird der Antrag innerhalb der gesetzlich vorgesehenen Frist und nach dem gesetzlich vorgesehenen Verfahren bearbeitet.

• Kontoinformationen: Berichtigung, Löschung oder Widerruf der Einwilligung über die nach der Anmeldung zugänglichen Verwaltungsfunktionen oder durch eine Anfrage an den Kundendienst beantragen.
• Daten von Freigabelinks: Löschung eines Links oder seiner Daten vor Ablauf beantragen.
• KI-Zusammenfassung und endgültiger Reiseplan: Löschung oder Berichtigung der vom Nutzer erstellten Ergebnisse beantragen oder eine unangemessene Antwort beanstanden oder melden.
• Cookies und Werbe-IDs: Einschränkung über Browsereinstellungen, Werbeeinstellungen des Geräts oder die von Google, Meta und anderen externen Anbietern angebotenen Einstellungen.
• Kontakt: telefonisch unter 010-2743-8473 oder per E-Mail an pglemap@gmail.com.

Ein Antrag kann ganz oder teilweise eingeschränkt werden, wenn die Speicherung gesetzlich vorgeschrieben ist oder seine Erfüllung die Rechte eines anderen Nutzers beeinträchtigen könnte. Pglemaps erläutert den Grund jeder Einschränkung.

12. Sicherheitsmaßnahmen

Pglemaps setzt zum Schutz personenbezogener Daten folgende Maßnahmen um:

• Keine Speicherung von Passwörtern im Klartext; Speicherung von auf scrypt basierenden Hashes.
• Speicherung der Hashes von Tokens zur E-Mail-Bestätigung, zum Zurücksetzen des Passworts und für Anmeldesitzungen.
• Verwendung sicherer Cookies in HTTPS-Umgebungen, von HttpOnly und SameSite sowie von CSRF-Tokens.
• Trennung der Administratorsitzungen und Prüfung von CSRF-Tokens bei Verwaltungsfunktionen.
• Begrenzung der Anfragerate, Erkennung von Missbrauch und Prüfung von Fehlerprotokollen.
• Beschränkung der Zugriffsrechte auf personenbezogene Daten auf das erforderliche Minimum und Verwaltung der geheimen Zugangsdaten der Produktionsumgebung.
• Kontrolle der Zugriffe auf Datenbanken und Server.
• Verwaltung externer API-Schlüssel und Geheimnisse über Umgebungsvariablen oder die Serverkonfiguration.

13. Personenbezogene Daten von Kindern unter 14 Jahren

Pglemaps beabsichtigt nicht, Kindern unter 14 Jahren die Registrierung oder die Bereitstellung personenbezogener Daten zu erlauben. Wird bestätigt, dass Daten eines Kindes unter 14 Jahren ohne Einwilligung seines gesetzlichen Vertreters verarbeitet wurden, führt Pglemaps die erforderlichen Prüfungen durch und löscht anschließend die Daten oder schränkt ihre Nutzung ein.

14. Automatisierte Entscheidungsfindung

Pglemaps kann automatisierte Verarbeitungen einsetzen, um Suchergebnisse zu ordnen, Empfehlungen zu erstellen, Routen zu optimieren und Werbe- oder Analyseereignisse zu verarbeiten. Pglemaps trifft jedoch keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder den Nutzer erheblich beeinträchtigen. Anfragen nach Erläuterungen oder einem Eingreifen im Zusammenhang mit diesen Verarbeitungen können an pglemap@gmail.com gerichtet werden.

15. Datenschutzverantwortliche und Kontaktdaten

• Unternehmensname: Pglemap Co., Ltd. (Dienstname: Pglemaps)
• Vertretungsberechtigte: Kim Jung-hyun und Ko Sang-gyun (gemeinsam amtierende Geschäftsführer)
• Unternehmensregistrierungsnummer: 360-05-03393
• Registrierungsnummer für den Fernabsatz: 2026-Gyeonggi Uiwang-0284
• Anschrift: Wohnung 1101, Gebäude 203, 21 Saerom-gil, Uiwang-si, Gyeonggi-do, Republik Korea (Poil-dong, Indeogwon Central Prugio)
• Telefonnummer des Kundendienstes: 010-2743-8473
• Datenschutzverantwortliche: Kim Jung-hyun und Ko Sang-gyun
• Kontakt-E-Mail: pglemap@gmail.com

Für die Entgegennahme und Bearbeitung von Auskunftsanträgen zu personenbezogenen Daten zuständige Stelle: Betriebsteam von Pglemaps.

Antragstellung: telefonisch unter 010-2743-8473 oder per E-Mail an pglemap@gmail.com.

Unterstützung bei Meldungen von Datenschutzverletzungen, der Schlichtung von Streitfällen und Rechtsbehelfen erhalten Sie auch über das Datenschutzportal der Datenschutzkommission, das Meldezentrum für Verletzungen personenbezogener Daten, den Ausschuss zur Schlichtung von Streitigkeiten über personenbezogene Daten sowie andere zuständige Behörden.

16. Änderungen dieser Datenschutzerklärung

Pglemaps kann diese Erklärung ändern, wenn sich Funktionen des Dienstes, externe APIs, Gesetze oder Sicherheitsrichtlinien ändern. Bei wesentlichen Änderungen werden das Datum des Inkrafttretens, die Änderungen und ihre Gründe im Dienst oder auf der Seite der Datenschutzerklärung bekannt gegeben.

Wesentliche Änderungen gegenüber der vorherigen Erklärung:

• Verpflichtende Angabe der vom Nutzer selbst ausgewählten Staatsangehörigkeit bei der sozialen Registrierung; Information über ihre Verwendung für länderspezifische Berechtigungsregeln für Buchungen und die Zahlung der Buchungsanzahlung sowie für Mindestbeträge und Hinweis auf die Folgen einer Verweigerung. Diese Pflicht gilt nicht rückwirkend für Registrierungen per E-Mail oder für bestehende Nutzer ohne hinterlegte Staatsangehörigkeit.
• Berücksichtigung der tatsächlichen Funktionen von Pglemaps, insbesondere Reiseplaner, Freigabelinks, KI-Zusammenfassungen, Mitglieder- und Werbekundenkonten, Gutscheine, Affiliate-Angebote, Werbung und Analyse.
• Anpassung der Speicherdauer von Freigabelinks auf 30 Tage entsprechend der Regel im aktuellen Code.
• Gliederung externer APIs und möglicher internationaler Datenübermittlungen nach Karten-, Ortssuch-, KI-, Übersetzungs-, Werbe-, sozialen Anmelde- und Affiliate-Funktionen.
• Aufnahme der Buchungs-, Zahlungs-, Stornierungs- und Erstattungsdaten von Nutzern sowie der gesetzlichen Aufbewahrungsfristen.
• Unterscheidung der tatsächlichen Codeabläufe für Brevo, Sendon/Kakao AlimTalk, an Gemini gesendete Originaltexte von Buchungsanfragen, eingebundene OAuth-Anbieter, direkt vom Browser geladene Ressourcen und Affiliate-Klicks.
• Trennung öffentlicher Analyse und optionaler Werbung: Anpassung an die begrenzten Signale des erweiterten Einwilligungsmodus von Google Analytics auf nicht sensiblen öffentlichen HTML-Seiten, Ablehnung der Speicherung für Analyse- und Werbezwecke und Betrieb ohne Cookies vor der Auswahl, Analyse-Cookies und Werbetags nach Einwilligung, Ausschluss sensibler Seiten und Parameter sowie Beschränkung des Reiseplaners auf GA.
• Berücksichtigung der von PayVerse gehosteten Zahlungen, der Nicht-Speicherung von Authentifizierungsdaten des Zahlungsmittels sowie der Verarbeitung von Transaktionsergebnis, TID, Betrag, Währung und Status, ohne ungeprüfte Vertrags- oder DPA-Angaben zu internationalen Übermittlungen als Tatsachen darzustellen.
• Aufnahme der direkt im Browser geladenen Cloudflare-Turnstile-Daten, der internationalen Verarbeitungen sowie der Folgen einer Ablehnung für die Sicherheit von Anmeldung und Registrierung.

v3.6