Datenschutzrichtlinie

Geltung ab: 1. März 2026 | Zuletzt aktualisiert: 6. Oktober 2026 (in Kraft ab 6. Oktober 2026)

(주)모티브이노베이션 (Republik Korea) und MOTIVE Global, Inc. (Delaware, Vereinigte Staaten) (zusammen das „Unternehmen", „wir", „uns" oder „unser") verpflichten sich zum Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten. Diese Datenschutzrichtlinie erläutert, wie wir Ihre Daten erheben, verwenden, speichern, weitergeben und schützen, wenn Sie die Whistle AI-Plattform („Dienst") nutzen.

Diese Richtlinie wurde in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union, dem koreanischen Gesetz zum Schutz personenbezogener Daten (PIPA) und dem California Consumer Privacy Act (CCPA) erstellt.

1. Von uns erhobene Daten

1.1 Von Ihnen bereitgestellte Daten

Kategorie	Erhobene Daten	Zweck
Konto (Pflicht)	E-Mail-Adresse, Passwort (verschlüsselt)	Kontoerstellung, Authentifizierung, Dienstzugang
Herstellerprofil (Optional)	Firmenname, Name des Vertreters, Telefonnummer, Adresse, Handelsregisternummer, Produktinformationen, Bankverbindung	Bereitstellung von Exportdienstleistungen, Dokumentenerstellung, Käufervermittlung
Käuferprofil (Optional)	Firmenname, Ansprechpartner, Land, Telefonnummer, Interessenkategorien	Käuferprofileinrichtung, Produktvermittlung
Social Login (Optional)	Google-/Kakao-Kontodaten: E-Mail, Profilname, Profilbild, verknüpfte Konto-Kennung	Vereinfachte Registrierung und Identitätsprüfung über Social Login
Zahlungsinformationen	Zahlungskartendetails (gespeichert bei Stripe), Transaktionsdaten	Zahlungsabwicklung, Erstattungsbearbeitung

1.2 Automatisch erhobene Daten

Daten	Zweck
IP-Adresse	Sicherheit, Betrugsprävention, Analysen
Browsertyp und -version	Dienstoptimierung, Kompatibilität
Nutzungsprotokolle des Dienstes	Nutzungsanalysen, Dienstverbesserung
Zugriffszeitstempel	Sicherheitsüberwachung, Missbrauchsprävention
Geräteinformationen	Dienstoptimierung, Fehlerbehebung

1.3 Erhebungsmethoden

• Direkte Eingabe durch Sie bei der Registrierung und Nutzung des Dienstes
• Automatische Erzeugung und Erhebung während der Nutzung des Dienstes
• Erhebung über den Zahlungsdienstleister (Stripe)

2. Verwendung Ihrer Daten

1. Diensterbringung: KI-Exportanalyse, Käufervermittlung, Exportdokumentenerstellung, Kommunikationstools, Logistikverfolgung und zugehörige Kernfunktionen der Plattform
2. Kontoverwaltung: Identitätsprüfung, Kontopflege, Benachrichtigungen und Kundensupport
3. Zahlungsabwicklung: Abonnementabrechnung, nutzungsbasierte Gebühren, automatische Verlängerung und Erstattungsbearbeitung
4. Dienstverbesserung: Entwicklung neuer Funktionen, Nutzungsanalysen, Leistungsoptimierung und Qualitätssicherung
5. Marketing: Veranstaltungs- und Werbemitteilungen (nur mit Ihrer ausdrücklichen, gesonderten Einwilligung)
6. Rechtskonformität: Erfüllung von Pflichten nach geltendem Recht und geltenden Vorschriften
7. Sicherheit: Betrugserkennung, Missbrauchsprävention und Plattformsicherheit

3. Rechtsgrundlage der Verarbeitung (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich befinden, verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung, die zur Erfüllung unseres Dienstleistungsvertrags mit Ihnen erforderlich ist (Kontoerstellung, Diensterbringung, Zahlungsabwicklung)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verarbeitung, die für unsere berechtigten Geschäftsinteressen erforderlich ist (Sicherheit, Betrugsprävention, Dienstverbesserung, Analysen)
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (Marketingkommunikation, optionale Datenerhebung)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Verarbeitung, die zur Erfüllung geltender gesetzlicher Verpflichtungen erforderlich ist

4. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist. Nach Erfüllung des Erhebungszwecks löschen oder anonymisieren wir Ihre Daten unverzüglich, sofern die Aufbewahrung nicht gesetzlich vorgeschrieben ist.

Datenkategorie	Speicherdauer	Rechtsgrundlage
Konto- und Profildaten	Bis zur Kontolöschung	Dienstleistungsvertrag
Vertrags- und Widerrufsaufzeichnungen	5 Jahre	Gesetz zum Verbraucherschutz im elektronischen Geschäftsverkehr (Korea)
Zahlungs- und Transaktionsaufzeichnungen	5 Jahre	Gesetz zum Verbraucherschutz im elektronischen Geschäftsverkehr (Korea)
Verbraucherbeschwerden	3 Jahre	Gesetz zum Verbraucherschutz im elektronischen Geschäftsverkehr (Korea)
Zugriffsprotokolle	3 Monate	Gesetz zum Schutz des Fernmeldegeheimnisses (Korea)
Werbeaufzeichnungen	6 Monate	Gesetz zum Verbraucherschutz im elektronischen Geschäftsverkehr (Korea)

Bei Kontolöschung werden personenbezogene Daten unverzüglich vernichtet. Daten, die gesetzlich aufbewahrt werden müssen, werden separat in einer geschützten Datenbank gespeichert und nach Ablauf der vorgeschriebenen Aufbewahrungsfrist vernichtet.

5. Weitergabe und Offenlegung von Daten

1. Wir verarbeiten Ihre personenbezogenen Daten nur im Rahmen der in Abschnitt 2 beschriebenen Zwecke und verkaufen, vermieten oder teilen Ihre Daten nicht ohne Ihre vorherige Einwilligung mit Dritten für deren eigene Zwecke.
2. Ausnahmen hiervon:
   • Sie haben Ihre ausdrückliche vorherige Einwilligung zur Weitergabe erteilt
   • Käufer-Hersteller-Vermittlung: Bei einer erfolgreichen Vermittlung und mit gesonderter Einwilligung werden die für die Transaktion erforderlichen Kontaktdaten an die Gegenpartei weitergegeben
   • Gesetzlich vorgeschrieben oder durch gerichtliche Anordnung erforderlich
   • Von Strafverfolgungsbehörden nach gesetzlich vorgeschriebenem Verfahren angefordert

6. Dienstleister (Auftragsverarbeiter)

Wir beauftragen die folgenden Drittanbieter mit dem Betrieb des Dienstes. Jeder Anbieter verarbeitet Daten nur nach unserer Weisung und unter vertraglichen Verpflichtungen zur Wahrung von Vertraulichkeit und Sicherheit.

Anbieter	Zweck	Verarbeitete Daten
Supabase Inc.	Cloud-Datenbank, Authentifizierung, Datei-Speicher, Echtzeit-Kommunikation	Kontodaten, Profile, Chats, Dienstdaten (Speicherregion: Singapur — AWS ap-southeast-1)
Anthropic PBC	KI-Analyseverarbeitung (API)	Produkt-/Exportdaten zur Analyse (wo möglich anonymisiert)
TypeSafe AI, Inc.	Automatische Prüfung KI-erzeugter Sätze anhand der eigenen Eingaben der Nutzer (Jev-API), Risikoklassifizierung von Werbeformulierungen, Qualitätsprüfung von Berichten	Vom Nutzer eingegebene Produktangaben (ggf. Firmenname, Kosten, Umsatz), daraus zusammengesetzte Sätze, Export-Schlussfolgerungen und deren Eingaben, englische Produktbeschreibungen für Käufer, markierte Sätze von Produktseiten, Teile fertiger Berichte. Keine E-Mail-, Passwort- oder Zahlungsdaten
Jina AI GmbH (Teil von Elastic N.V.)	Abruf einer Produktseite, wenn unser Server sie nicht direkt laden kann (Reader-API)	Die vom Nutzer eingegebene Produktseiten-URL; zurück kommt der öffentliche Seiteninhalt
Stripe, Inc.	Globale Zahlungsabwicklung	Zahlungskartendetails, Transaktionsdaten
Naver Corp.	Produktdatensuche (API)	Produktsuchanfragen
OpenSky Network	Luftfahrt-Trackingdaten (öffentliche API)	Keine personenbezogenen Daten

7. Internationale Datenübermittlungen

Ihre personenbezogenen Daten können in Länder außerhalb Ihres Wohnsitzlandes übermittelt und dort verarbeitet werden, einschließlich der Republik Korea, der Vereinigten Staaten, Deutschland und Singapur (Supabase-Speicherregion, AWS ap-southeast-1). Wir halten die Artikel 44–49 der DSGVO bezüglich grenzüberschreitender Datenübermittlungen ein und gewährleisten angemessene Schutzmaßnahmen für alle internationalen Übermittlungen.

7.1 Empfänger von Datenübermittlungen

Dienstleister	Verarbeitete Daten	Serverstandort	Rechtsgrundlage der Übermittlung
Supabase (Datenbank & Authentifizierung) HQ: USA (Delaware) / Speicherregion: Singapur (AWS ap-southeast-1)	Kontodaten, Geschäftsprofile, Analyseergebnisse, Kommunikation, IP-Adresse, Dienstprotokolle	USA (Hauptsitz) / Singapur (Speicher)	Standardvertragsklauseln (SCCs) und Auftragsverarbeitungsvertrag (AVV); Supabase ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Speicherregion verifiziert über Supabase Management API am 4. Juli 2026 (project id: lylktgxngrlxmsldxdqj, region: ap-southeast-1).
Stripe (Zahlungsabwicklung)	Zahlungsinformationen, Rechnungsdaten, Transaktionsdaten	Vereinigte Staaten	EU-US Data Privacy Framework (DPF); PCI DSS Level 1 zertifiziert
Cloudflare (Hosting & CDN)	IP-Adressen, Zugriffsprotokolle, zwischengespeicherte Inhalte	Globales Edge-Netzwerk (nächster PoP)	EU-US Data Privacy Framework (DPF); Standardvertragsklauseln (SCCs)
Resend, Inc. (E-Mail-Versand)	E-Mail-Adresse, Empfängername, Betreff und Inhalt von Transaktions-/Marketing-E-Mails	Vereinigte Staaten	Standardvertragsklauseln (SCCs); Auftragsverarbeitungsvertrag (AVV)
MOTIVE Innovation Co., Ltd. (Verantwortlicher)	Alle Servicedaten für Betrieb und Support	Republik Korea	EU-Korea Angemessenheitsbeschluss (angenommen Dezember 2021, gültig gemäß Art. 45 DSGVO)
MOTIVE Global, Inc. (US-Tochtergesellschaft)	Zahlungsabwicklung, US-Kundensupport	Vereinigte Staaten (Delaware)	Standardvertragsklauseln (SCCs); Konzerninterne Datenverarbeitungsvereinbarung
TypeSafe AI, Inc. (Jev) Kontakt: [email protected] Datenschutzerklärung	(1) Produktdiagnose: vom Nutzer eingegebene Produktangaben (Name, Firmenname, Beschreibung, Seitentext, Spezifikationen, Preis, Kosten, Umsatz sowie Antworten in „Teilen Sie uns mit"-Feldern) und daraus zusammengesetzte Sätze; (2) Export-Schlussfolgerungen und deren Eingaben (Zertifizierungsstatus, FOB, MOQ, Inlandspreis); (3) englische Produktbeschreibungen für Käufer und deren Ausgangstext; (4) durch Werberegeln markierte Sätze von Produktseiten; (5) Teile fertiger Berichte und zugehörige Eingaben (Qualitätsprüfung). Keine E-Mail-, Passwort- oder Zahlungsdaten; was der Nutzer selbst in die Eingabe schreibt, kann enthalten sein. Übermittlung per TLS-API-Aufruf bei der Analyse bzw. (5) etwa alle 5 Minuten nach Abschluss einer Analyse. Beim Empfänger: Speicherung, solange dies zur Erbringung des Dienstes vernünftigerweise erforderlich ist; keine Nutzung der Eingaben zum Training oder Fine-Tuning von KI-Modellen (Datenschutzerklärung von TypeSafe AI, Stand 19.11.2025).	Vereinigte Staaten (Hosting des Dienstes)	Zur Erbringung des Dienstes erforderlich; es gilt die veröffentlichte Datenschutzerklärung des Empfängers
Jina AI GmbH (Reader, Teil von Elastic N.V.) Prinzessinnenstraße 19-20, 10969 Berlin Kontakt: [email protected] AGB & Datenschutz	Die vom Nutzer zur Analyse eingegebene Produktseiten-URL; zurück kommt der öffentliche Seiteninhalt. Keine E-Mail- oder Kontodaten; enthält die URL selbst identifizierende Werte, werden diese mit übermittelt. Nur wenn der direkte Abruf durch unseren Server fehlschlägt (auch bei der Gast-Vorschau). Beim Empfänger: Speicherung von Ein- und Ausgaben nur, soweit zur Erbringung des Dienstes erforderlich; keine Nutzung der Anfragedaten zum Modelltraining (Jina AI AGB & Datenschutz, Stand 04.05.2026). Bei uns: bei Mitgliederanalysen mit der Analyse bis zur Kontolöschung; bei der Gast-Vorschau kein Seiteninhalt, nur Produkt-URL, Produktname und HS-Code für höchstens 90 Tage.	Deutschland (Sitz); Website-Server in den USA	Es gelten die veröffentlichten AGB und Datenschutzbestimmungen des Empfängers (Datenverarbeitungsbedingungen von Elastic)
Anthropic PBC (Claude KI-Analyse)	Produkt-/Exportdaten für KI-Analyse (soweit möglich anonymisiert)	Vereinigte Staaten	Standardvertragsklauseln (SCCs); Auftragsverarbeitungsvertrag; Anthropic-Nutzungsbedingungen

7.2 Schutzmaßnahmen (Art. 46 DSGVO)

• Angemessenheitsbeschlüsse (Art. 45): Die Europäische Kommission erkennt die Republik Korea als Land mit angemessenem Datenschutzniveau an (Beschluss vom 17. Dezember 2021). Übermittlungen nach Korea sind daher ohne zusätzliche Schutzmaßnahmen zulässig.
• EU-US Data Privacy Framework: Für US-basierte Auftragsverarbeiter, die unter dem DPF zertifiziert sind (Stripe, Cloudflare, Supabase), erfolgen Übermittlungen auf Grundlage des DPF-Angemessenheitsbeschlusses (Juli 2023).
• Standardvertragsklauseln (SCCs): Soweit das DPF nicht anwendbar ist, verwenden wir die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) als ergänzende Schutzmaßnahme für Übermittlungen in die Vereinigten Staaten sowie nach Singapur (Supabase-Speicherregion).
• Auftragsverarbeitungsverträge (AVVs): Wir unterhalten unterzeichnete AVVs mit allen Unterauftragsverarbeitern, die sie verpflichten, technische und organisatorische Maßnahmen umzusetzen, die den Anforderungen der DSGVO entsprechen.
• Ergänzende Maßnahmen: Alle Daten werden bei der Übertragung mittels TLS 1.2+ verschlüsselt. Gespeicherte Daten werden mit AES-256 verschlüsselt. Der Zugriff ist auf das erforderliche Minimum beschränkt mit rollenbasierter Zugriffskontrolle.

7.3 Ihre Rechte bei internationalen Übermittlungen

Sie haben das Recht:

• Eine Kopie der für internationale Übermittlungen verwendeten Schutzmaßnahmen zu erhalten, indem Sie unseren DSB kontaktieren
• Eine Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einzureichen, wenn Sie der Meinung sind, dass Ihre Daten ohne angemessenen Schutz übermittelt werden
• Informationen darüber anzufordern, welche Unterauftragsverarbeiter Ihre Daten verarbeiten

Wenn Sie statt einer Produktseiten-URL die Produktbeschreibung direkt einfügen, wird nichts an Jina AI übermittelt. Sie können der Prüfung durch TypeSafe außerdem per E-Mail an [email protected] widersprechen; in diesem Fall werden prüfungsbedürftige Sätze ohne Prüfung ausgeblendet.

Zur Ausübung dieser Rechte oder zur Anforderung von Kopien der SCCs kontaktieren Sie: [email protected]

8. Datensicherheit

Wir setzen die folgenden technischen und organisatorischen Maßnahmen zum Schutz Ihrer personenbezogenen Daten ein:

1. Verschlüsselung bei Speicherung: Passwörter werden mit bcrypt gehasht. Zahlungsinformationen werden vom PCI DSS-konformen Verarbeiter (Stripe) verwaltet.
2. Verschlüsselung bei Übertragung: Alle Datenübertragungen werden über SSL/TLS-Protokolle verschlüsselt.
3. Zugriffskontrollen: Row Level Security (RLS) zur Datenisolierung, rollenbasierte Zugriffsverwaltung und das Prinzip der geringsten Berechtigung für alle Systemzugriffe.
4. Audit-Protokollierung: Administrative Zugriffe werden protokolliert und überwacht.
5. Personalkontrollen: Der Zugriff auf personenbezogene Daten ist auf autorisiertes Personal beschränkt. Es werden regelmäßige Sicherheitsschulungen durchgeführt.

9. Cookies und Tracking-Technologien

1. Der Dienst verwendet den lokalen Browserspeicher zur Verwaltung von Authentifizierungstoken.
2. Wir erheben minimale Zugriffsprotokolle für Dienstanalysen und Qualitätsverbesserung.
3. Sie können gespeicherte Daten jederzeit über Ihre Browsereinstellungen löschen.
4. Wir verwenden keine Werbetracker von Drittanbietern.

10. Ihre Rechte

10.1 Alle Nutzer

Unabhängig von Ihrem Standort haben Sie das Recht auf:

1. Auskunft: Anforderung einer Kopie der von uns über Sie gespeicherten personenbezogenen Daten
2. Berichtigung: Anforderung der Berichtigung unrichtiger oder unvollständiger personenbezogener Daten
3. Löschung: Anforderung der Löschung Ihrer personenbezogenen Daten (vorbehaltlich gesetzlicher Aufbewahrungspflichten)
4. Einschränkung der Verarbeitung: Anforderung der Einschränkung der Verarbeitung Ihrer personenbezogenen Daten

Zur Ausübung dieser Rechte verwenden Sie die Profileinstellungen im Dienst oder senden Sie eine E-Mail an [email protected]. Wir antworten innerhalb von 10 Werktagen.

10.2 Zusätzliche Rechte für EWR/UK-Nutzer (DSGVO)

Gemäß der Datenschutz-Grundverordnung haben Sie zusätzlich das Recht auf:

• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Grundlage unserer berechtigten Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeitiger Widerruf Ihrer Einwilligung, soweit die Verarbeitung auf einer Einwilligung beruht
• Beschwerde (Art. 77 DSGVO): Einreichung einer Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde

10.3 Zusätzliche Rechte für Einwohner Kaliforniens (CCPA)

Gemäß dem California Consumer Privacy Act haben Einwohner Kaliforniens das Recht auf:

• Auskunft: Anforderung der Offenlegung der Kategorien und spezifischen personenbezogenen Daten, die über Sie erhoben wurden
• Löschung: Anforderung der Löschung Ihrer personenbezogenen Daten
• Nichtdiskriminierung: Keine Benachteiligung bei der Ausübung Ihrer Datenschutzrechte
• Opt-Out-Recht: Wir verkaufen Ihre personenbezogenen Daten nicht. Sollte sich dies ändern, werden wir einen Opt-Out-Mechanismus bereitstellen.

11. Datenschutz von Kindern

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir feststellen, dass wir Daten eines Kindes unter 16 Jahren erhoben haben, werden wir Maßnahmen ergreifen, um diese unverzüglich zu löschen. Wenn Sie der Meinung sind, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter [email protected].

12. Datenschutzbeauftragter

Detail	Information
Name	Heewoong Chae
Position	Geschäftsführer / Datenschutzbeauftragter
Telefon	+82-70-5097-6371
E-Mail	[email protected]

13. Rechtsbehelfe und Beschwerden

Wenn Sie Bedenken hinsichtlich des Umgangs mit Ihren personenbezogenen Daten haben, können Sie sich an folgende Stellen wenden:

• Deutschland: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de
• EU: Ihre zuständige nationale Datenschutzaufsichtsbehörde
• Korea: Meldezentrum für Verletzungen personenbezogener Daten (KISA) — 118 / privacy.kisa.or.kr
• USA (Kalifornien): Generalstaatsanwalt von Kalifornien — oag.ca.gov/privacy

14. Änderungen dieser Richtlinie

1. Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in Gesetzen, Technologien oder unseren Geschäftspraktiken widerzuspiegeln.
2. Wesentliche Änderungen werden mindestens 7 Tage vor dem Inkrafttreten per In-App-Benachrichtigung oder E-Mail mitgeteilt.
3. Änderungen, die für Sie wesentlich nachteilig sind, werden mindestens 30 Tage im Voraus mitgeteilt.
4. Ihre fortgesetzte Nutzung des Dienstes nach dem Inkrafttreten gilt als Annahme der aktualisierten Richtlinie.