Datenschutzerklärung

Die circuscompany (nachfolgend „Unternehmen") verarbeitet personenbezogene Daten rechtmäßig und schützt sie sorgfältig, um die Freiheit und die Rechte der betroffenen Personen zu wahren — in Übereinstimmung mit dem koreanischen Datenschutzgesetz (Personal Information Protection Act, PIPA) sowie den einschlägigen Rechtsvorschriften. Gemäß Art. 30 PIPA veröffentlicht das Unternehmen diese Datenschutzerklärung, um betroffene Personen über die Verfahren und Grundsätze der Datenverarbeitung zu informieren und Anliegen schnell und unkompliziert zu bearbeiten.

① Diese Erklärung gilt einheitlich für alle nachfolgend aufgeführten Dienste des Unternehmens (zusammenfassend „Dienste").

1. WAGZAK (wagzak.io) — Bildungs-Content-Plattform. Umfasst Website, mobile App und zugehörige Dienste, einschließlich WAGZAK JUMP (3D- & AR-interaktives Lernen), WAGZAK Play (spielbasiertes Lernen), WAGZAK ZemiNa (kostenfreies analoges Lernen) und WAGZAK T-Hub (Lehrergemeinschaft).
2. Ssaktane (ssaktane.com) — KI-gestützte Empfehlungsplattform für staatliche Förderprogramme und Ausschreibungsinformationen
3. Quiga (quiga.io) — Globale Quiz- und Denksport-Spieleplattform
4. CIRCUS Website (circuscompany.com) — Unternehmensvorstellung und Kontaktanfragen

② Abweichende Regelungen je Dienst — hinsichtlich erhobener Datenkategorien, Verarbeitungszwecke und Aufbewahrungsfristen — sind in den Anhängen am Ende dieser Erklärung festgelegt (A: WAGZAK, B: Ssaktane, C: Quiga, D: CIRCUS Website). Sofern ein Anhang von den allgemeinen Bestimmungen abweicht, gilt für den jeweiligen Dienst der Anhang vorrangig.

Das Unternehmen verarbeitet personenbezogene Daten ausschließlich für die nachfolgend genannten Zwecke. Eine Verwendung für andere Zwecke findet nicht statt; bei einer Zweckänderung werden die erforderlichen Maßnahmen ergriffen.

1. Registrierung und Kontoverwaltung — Kontoerstellung, Identitätsprüfung, Aufrechterhaltung der Mitgliedschaft, Missbrauchsprävention
2. Erbringung und Verbesserung der Dienste — Bereitstellung von Inhalten, personalisierte Empfehlungen, Profilpflege, Analyse und Optimierung der Dienstqualität
3. Abwicklung kostenpflichtiger Dienste — Bearbeitung von Abonnementzahlungen und Erstattungen
4. Bearbeitung von Kundenanfragen — Entgegennahme, Beantwortung und Weiterverbesserung des Dienstes
5. Erfüllung gesetzlicher Verpflichtungen

Die dienstspezifischen Verarbeitungszwecke werden in den jeweiligen Anhängen geregelt.

① Bei der Nutzung der Dienste können folgende Daten automatisch erhoben werden.

• IP-Adresse, Browsertyp, Betriebssystem
• Zugriffszeitpunkt, Nutzungsprotokoll
• Cookies (für Session-Management und Diensterbringung)

② Die dienstspezifisch erhobenen Datenkategorien werden in den jeweiligen Anhängen festgelegt.

③ Das Unternehmen erhebt personenbezogene Daten auf folgende Weise: durch direkte Eingabe der betroffenen Person bei Registrierung und Dienstnutzung, über die Verknüpfung mit externen Konten (z. B. Social Login) sowie durch automatische Erfassung im Rahmen der Dienstnutzung.

① Das Unternehmen bewahrt personenbezogene Daten grundsätzlich bis zur Kündigung des Kontos (Löschung des Nutzerkontos) auf.

② Soweit gesetzliche Vorschriften eine längere Aufbewahrung erfordern, werden die Daten für den gesetzlich vorgeschriebenen Zeitraum gespeichert.

• Aufzeichnungen über Verträge oder den Widerruf von Bestellungen sowie über Zahlungen und Warenlieferungen: 5 Jahre (Gesetz zum Schutz der Verbraucher im elektronischen Handel)
• Aufzeichnungen über Verbraucherbeschwerden oder Streitbeilegungen: 3 Jahre (Gesetz zum Schutz der Verbraucher im elektronischen Handel)

③ Soweit dies für die Diensterbringung, die Erfüllung gesetzlicher Pflichten oder die Streitbeilegung erforderlich ist, können einzelne Daten im gesetzlich zulässigen Rahmen länger aufbewahrt werden. Anonymisierte Daten können zu Forschungs- und Verbesserungszwecken gespeichert bleiben.

④ Dienstspezifische Aufbewahrungsfristen (einschließlich verkürzter Löschfristen für Kinderdaten) werden in den jeweiligen Anhängen geregelt.

1. Das Unternehmen löscht personenbezogene Daten unverzüglich, sobald die Aufbewahrungsfrist abgelaufen oder der Verarbeitungszweck erfüllt ist.
2. Daten, die aufgrund anderer Rechtsvorschriften aufzubewahren sind, werden in einer separaten Datenbank isoliert gespeichert.
3. Elektronische Dateien werden auf unwiederbringliche Weise dauerhaft gelöscht; Papierdokumente werden geschreddert oder vernichtet.

① Das Unternehmen gibt personenbezogene Daten grundsätzlich nicht an Dritte weiter und verkauft keine personenbezogenen Daten. Ebenso werden keine personenbezogenen Daten zu Werbezwecken mit Dritten geteilt.

② Ausnahmen gelten in folgenden Fällen.

1. Die betroffene Person hat ausdrücklich eingewilligt.
2. Eine gesetzliche Vorschrift oder eine Anforderung einer Strafverfolgungsbehörde liegt vor.

① Das Unternehmen beauftragt zur reibungslosen Diensterbringung folgende Auftragsverarbeiter.

② Das Unternehmen legt bei Abschluss von Auftragsverarbeitungsverträgen gemäß Art. 26 PIPA alle erforderlichen Sicherheitsanforderungen vertraglich fest und überwacht die ordnungsgemäße Einhaltung durch die Auftragsverarbeiter. Personenbezogene Daten minderjähriger Nutzer werden nicht mit Werbenetzwerken geteilt.

① Das Unternehmen hat seinen Sitz in der Republik Korea und verarbeitet Daten dort. Bei der Nutzung der Dienste können personenbezogene Daten in die Republik Korea übermittelt und dort verarbeitet werden.

② Das Unternehmen hält die Datenschutz-Grundverordnung der EU (DSGVO) sowie die einschlägigen internationalen Datenschutzvorschriften ein und trifft angemessene Schutzmaßnahmen.

③ Server einzelner Auftragsverarbeiter können sich im Ausland befinden. In solchen Fällen werden betroffene Personen gemäß Art. 28-8 PIPA und den geltenden Rechtsvorschriften gesondert über die Einzelheiten der Übermittlung informiert (Empfänger, Bestimmungsland, übermittelte Datenkategorien, Zeitpunkt und Methode), und die erforderlichen rechtlichen Verfahren werden eingehalten.

① Betroffene Personen können gegenüber dem Unternehmen jederzeit folgende Rechte geltend machen.

1. Auskunft über gespeicherte personenbezogene Daten
2. Berichtigung unrichtiger Daten
3. Löschung
4. Einschränkung der Verarbeitung und Widerspruch
5. Datenübertragbarkeit (Datenexport)
6. Widerruf der Einwilligung

② Rechte können über die Kontoeinstellungen des jeweiligen Dienstes oder schriftlich bzw. per E-Mail (like@cscom.io) ausgeübt werden. Das Unternehmen handelt unverzüglich.

③ Die Rechte können auch durch einen gesetzlichen Vertreter oder eine bevollmächtigte Person ausgeübt werden.

① Das Unternehmen schützt personenbezogene Daten minderjähriger Nutzer in besonderer Weise.

1. Für die Kontoerstellung von Kindern unter 14 Jahren (Republik Korea) bzw. unter 13 Jahren (COPPA-Geltungsbereich) ist die Einwilligung eines gesetzlichen Vertreters (Elternteil oder Erziehungsberechtigte) erforderlich.
2. Minderjährigen Nutzern werden keine personalisierten Werbeanzeigen ausgespielt.
3. Profile minderjähriger Nutzer sind standardmäßig auf privat gesetzt.
4. Von minderjährigen Nutzern werden nur die für den Betrieb des Dienstes unbedingt erforderlichen Daten erhoben.
5. Verhaltensbasiertes Tracking und Drittanbieter-Analyse sind für minderjährige Nutzer deaktiviert.
6. Gesetzliche Vertreter können jederzeit Auskunft, Berichtigung oder Löschung der Daten ihres Kindes verlangen.

② Das Unternehmen hält den US-amerikanischen Children's Online Privacy Protection Act (COPPA), die einschlägigen Kinderschutzvorschriften der DSGVO sowie das koreanische Datenschutzgesetz (PIPA) ein.

③ Dienstspezifische Kinderschutzregelungen (Einschränkung erhobener Datenkategorien, verkürzte Löschfristen u. Ä.) werden in den jeweiligen Anhängen festgelegt.

1. Das Unternehmen verwendet Cookies, um den Anmeldestatus aufrechtzuerhalten, Spracheinstellungen zu speichern, Sessions zu verwalten und die Dienste bereitzustellen.
2. Einige Dienste nutzen Google Analytics, um die Nutzung der Website zu analysieren. Google Analytics setzt First-Party-Cookies ein, um Nutzerinteraktionen zu erfassen, und liefert Berichte, die keine einzelnen Besucher identifizieren. (Der Anwendungsbereich ist den jeweiligen Anhängen zu entnehmen — Quiga verwendet ausschließlich technisch notwendige Cookies und verzichtet auf Tracking- und Werbe-Cookies.)
3. Betroffene Personen können Cookies über die Einstellungen ihres Webbrowsers ablehnen. Bitte beachten Sie, dass das Ablehnen von Cookies die Nutzung bestimmter Funktionen wie z. B. das Einloggen einschränken kann.

Das Unternehmen trifft folgende Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten.

• Organisatorische Maßnahmen: Erstellung eines internen Datenschutzkonzepts, Mitarbeiterschulungen, regelmäßige Sicherheitsaudits
• Technische Maßnahmen: Zugriffsrechteverwaltung, Zugriffskontrollsysteme, Verschlüsselung personenbezogener Daten (bei Übertragung und Speicherung), HTTPS-Kommunikation, CSRF-Schutz, sichere Authentifizierung
• Physische Maßnahmen: Serversicherheit und physische Zutrittskontrolle
• Zahlungsdaten: Zahlungen werden ausschließlich über PCI-DSS-zertifizierte Drittanbieter abgewickelt. Das Unternehmen speichert keine sensiblen Zahlungsdaten wie Kartennummern direkt.

Datenschutzbeauftragter
Name: Park Sunwook
Position: CEO
E-Mail: like@cscom.io

Datenschutzanfragen
E-Mail: like@cscom.io

Bei allen Fragen zum Datenschutz, Beschwerden oder der Geltendmachung von Rechten im Zusammenhang mit der Nutzung unserer Dienste wenden Sie sich bitte an die oben genannte Kontaktadresse. Das Unternehmen wird Ihr Anliegen unverzüglich und sorgfältig bearbeiten.

Bei Datenschutzverletzungen können betroffene Personen die folgenden Behörden um Beratung oder Abhilfe ersuchen.

• Schlichtungsausschuss für personenbezogene Daten: (ohne Vorwahl) 1833-6972 (www.kopico.go.kr)
• Meldezentrum für Datenschutzverletzungen: (ohne Vorwahl) 118 (privacy.kisa.or.kr)
• Oberste Staatsanwaltschaft: (ohne Vorwahl) 1301 (www.spo.go.kr)
• Nationale Polizeibehörde: (ohne Vorwahl) 182 (ecrm.police.go.kr)

① Das Unternehmen kann diese Erklärung aktualisieren, um Änderungen in der Datenverarbeitung widerzuspiegeln. Wesentliche Änderungen werden mindestens 7 Tage vor Inkrafttreten auf der Website bekannt gegeben; das Datum der letzten Überarbeitung wird oben in dieser Erklärung ausgewiesen.

② Die bisher für die einzelnen Dienste geltenden separaten Datenschutzerklärungen (WAGZAK, Stand 06.02.2026; Ssaktane, in Kraft seit 10.03.2026; Quiga, in Kraft seit 10.03.2026) werden mit Inkrafttreten dieser konsolidierten Erklärung zusammengeführt. Etwaige Änderungen der Anwendungsverhältnisse werden gemäß den geltenden Rechtsvorschriften vorab bekannt gegeben.

A-1 Geltungsbereich

WAGZAK Website, mobile App und zugehörige Dienste — einschließlich WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa und WAGZAK T-Hub.

A-2 Erhobene Datenkategorien

A-3 Verarbeitungszwecke

Erbringung und Verbesserung der Dienste, Profilpflege, Bereitstellung personalisierter Lerninhalte, Kundensupport.

A-4 Aufbewahrungsdauer

Bis zur Kontolöschung. Bei Erforderlichkeit für Diensterbringung, gesetzliche Pflichten oder Streitbeilegung verlängerbar. Anonymisierte Daten können zu Forschungs- und Verbesserungszwecken unbegrenzt aufbewahrt werden.

A-5 Auftragsverarbeitung und Weitergabe

Hosting: Amazon Web Services, Google Cloud / Zahlung: Paddle / Analyse: Google Analytics / Spracherkennung: Google, Apple, AWS / Kundensupport: Kundensupport-Dienstleister.

A-6 Kinderschutz

Art. 10 der allgemeinen Bestimmungen gilt vollumfänglich (Einwilligung gesetzlicher Vertreter für Kinder unter 14 Jahren, keine personalisierten Werbeanzeigen, private Profileinstellung, Datensparsamkeit, Deaktivierung von Drittanbieter-Tracking und -Analyse, Auskunfts-, Berichtigungs- und Löschrecht für gesetzliche Vertreter). Einhaltung von COPPA, DSGVO-Kinderschutzvorschriften und koreanischem PIPA.

A-7 Internationale Datenübermittlung und Sonstiges

Art. 8 der allgemeinen Bestimmungen gilt (Verarbeitung in der Republik Korea, DSGVO-Konformität). WAGZAK-Dienste können Links zu Websites Dritter enthalten; auf verlinkte externe Seiten ist diese Datenschutzerklärung nicht anwendbar. Der Umgang mit „Do Not Track"-Browsereinstellungen richtet sich nach den geltenden Rechtsvorschriften und internationalen Standards.

B-1 Geltungsbereich

KI-gestützte Empfehlungsplattform für staatliche Förderprogramme und Ausschreibungsinformationen (B2B-Dienst für Unternehmenskunden).

B-2 Verarbeitungszwecke, Datenkategorien und Aufbewahrungsfristen

B-3 Auftragsverarbeitung

Paddle.com Market Limited — Zahlungsabwicklung (Abonnement- und Mineral-Zahlungen, Merchant of Record).

B-4 Besonderheiten

Als Unternehmensdienstleistung werden Unternehmensprofilinformationen (Handelsregisternummer, Umsatzgröße u. Ä.) verarbeitet. Soweit darin personenbezogene Daten enthalten sind (z. B. der Name des Geschäftsführers), werden diese gemäß dieser Datenschutzerklärung geschützt. Da es sich nicht um einen an Kinder gerichteten Dienst handelt, finden die Kinderschutzregelungen aus Art. 10 der allgemeinen Bestimmungen keine Anwendung.

C-1 Geltungsbereich

Globale Quiz- und Denksport-Spieleplattform (verfügbar in 51 Sprachen).

C-2 Erhobene Datenkategorien

C-3 Verarbeitungszwecke

Bereitstellung und Verbesserung des Spiels, Leistungsanalyse und -anzeige, personalisierte Empfehlungen, Elternverwaltungsfunktionen, Dienstaktualisierungen.

C-4 Aufbewahrungsdauer

Aufbewahrung für die Dauer der Kontoaktivierung. Löschung innerhalb von 30 Tagen nach Kontolöschung. Personenbezogene Daten von Kindern werden gemäß COPPA-Anforderungen innerhalb von 48 Stunden gelöscht.

C-5 Weitergabe und Auftragsverarbeitung

Keine Weitergabe oder kein Verkauf personenbezogener Daten an Werbetreibende. Übermittlung ausschließlich an für den Betrieb notwendige Dienstleister (Hosting, Zahlungsabwicklung) im Rahmen strenger Datenschutzverträge.

C-6 Cookies

Ausschließlich technisch notwendige Cookies. Keine Tracking- oder Werbe-Cookies.

C-7 Kinderschutz

Vollständige COPPA-Konformität. Einwilligung der Erziehungsberechtigten erforderlich, keine Erhebung persönlicher Kontaktdaten, verkürzte Löschfrist von 48 Stunden gemäß C-4.

C-8 Ausübung von Rechten

Auskunft, Berichtigung, Löschung, Datenexport, Einschränkung der Verarbeitung und Widerspruch sind über Kontoeinstellungen › Datenschutz und Daten oder per E-Mail (like@cscom.io) möglich.

D-1 Geltungsbereich

Unternehmenswebsite und Kontaktanfrageformular.

D-2 Erhobene Daten und Verarbeitungszweck

Bei Kontaktanfragen: Anfrageart, Name, Organisation (optional), E-Mail-Adresse, Anfrageinhalt — ausschließlich zur Bearbeitung und Beantwortung der Anfrage. Die Anfrageinhalte werden per E-Mail an das Unternehmen weitergeleitet und nicht in einer separaten Mitgliederdatenbank gespeichert.

D-3 Aufbewahrungsdauer

Anfrageinhalte werden per E-Mail an die zuständige Ansprechperson weitergeleitet und nicht in einer separaten Datenbank gespeichert. Die übermittelten E-Mails werden nach Abschluss der Bearbeitung für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt (3 Jahre für Verbraucherberatungsaufzeichnungen gemäß dem Gesetz zum Schutz der Verbraucher im elektronischen Handel) und anschließend gelöscht.