menuicontripmozzi logo

Datenschutzerklärung

Travel Us (nachfolgend „das Unternehmen") stellt die folgende Datenschutzerklärung auf, um die personenbezogenen Daten der Nutzer gemäß den einschlägigen Gesetzen und Vorschriften zu schützen und damit verbundene Beschwerden schnell und reibungslos bearbeiten zu können.

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch das Unternehmen, erläutert die Rechte der Kunden und deren Ausübung und nennt die Kontaktdaten des Datenschutzbeauftragten, der bei Fragen zur Verarbeitung personenbezogener Daten kontaktiert werden kann.

1. Zweck der Erhebung und Verwendung personenbezogener Daten

Wenn Sie die Mitgliedschaftsdienste des Unternehmens nutzen möchten, müssen Sie die folgenden erforderlichen Informationen angeben. Das Nichtausfüllen optionaler Felder schränkt die Nutzung des Dienstes nicht ein.

Erhebungs- und VerwendungszweckErhobene und verwendete DatenAufbewahrungsdauer
Dienstregistrierung und -nutzung [Erforderlich]Name, E-Mail, Telefonnummer[Mitglieder]: Bis zur Kündigung der Mitgliedschaft
[Nicht-Mitglieder]: Bis zum Erreichen des Zwecks der Datenverarbeitung

(Gemäß anwendbaren Gesetzen)
Bereitstellung standortbasierter Dienste [Erforderlich]Persönliche Standortdaten
SNS-Registrierung [Erforderlich]Kakao: E-Mail / Mobiltelefon / Nickname / Profil
Naver, Google, Apple: E-Mail
Verhinderung illegaler/betrügerischer Nutzung und Dienstanalyse [Erforderlich]Automatisch generierte Informationen: Gerätedaten (Gerätetyp, OS-Version), Nutzungsaufzeichnungen (IP-Adresse, Cookies, Nutzungsverlauf usw.)
Kauf von Abenteuerprodukten, die persönliche Daten erfordern [Erforderlich]Passfoto, Foto der Person vor weißem Hintergrund
Produktkauf (Allgemein) [Erforderlich]Name, E-Mail, Telefonnummer
Flugticketkauf [Erforderlich]Passagierinformationen (Name, Geschlecht, Geburtsdatum, Staatsangehörigkeit, Visumskopie und andere Dokumente (bei Bedarf))

Auslandsprodukte: Englischer Name, Passnummer, Passgültigkeitsdatum, Ausstellungsland

Kartenzahlung: Karteninhaber, Kartennummer, Gültigkeitsdatum, erste 2 PIN-Ziffern, Ratenzeitraum, Kartentyp (Privat/Familie/Firma), Geburtsdatum (Inlandsprodukte)

Barzahlung: Kassenbon, Mobiltelefon, Steuernummer
Besitzverifizierung [Erforderlich]E-Mail, Mobiltelefon
Kauf von Produkten mit Identitätsverifizierung [Erforderlich]Name, Geburtsdatum, Geschlecht, Ausländerstatus, CI/DI, Mobilfunkanbieter, Mobiltelefon
Kundendienstanfrage [Erforderlich]E-Mail, Name, Mobiltelefon, Buchungsnummer
Reisebegleitersuche und Community-Mitgliedschaft [Erforderlich]Geschlecht, Nickname, Mobiltelefon, Profilfoto
Banküberweisung Rückerstattung [Erforderlich]Kontoinhaber, Bank, Kontonummer

2. Weitergabe und Bereitstellung personenbezogener Daten

Das Unternehmen verwendet personenbezogene Daten der Mitglieder nur innerhalb des in „Zweck der Erhebung und Verwendung personenbezogener Daten" angegebenen Umfangs und gibt diese nicht über diesen Rahmen hinaus an Dritte weiter. Zur Erbringung qualitativ hochwertiger Dienstleistungen können Daten nach Einholung der Zustimmung der Mitglieder beim Buchungs- und Kaufprozess an Dritte weitergegeben werden.

EmpfängerBereitgestellte DatenBereitstellungszweckAufbewahrungsdauer
Lokaler ReiseveranstalterName, E-Mail, Telefonnummer, Flugnummer, Passfoto und Passbild vor weißem Hintergrund (falls erforderlich)Für Visaantragsservices vor Ort, lokale Genehmigungen, Reisevorbereitung und FlughafentransferBis zum Erreichen des Zwecks der Datenverarbeitung
(Gemäß anwendbaren Gesetzen)

3. Auftragsdatenverarbeitung

Das Unternehmen beauftragt externe Unternehmen mit der Verarbeitung personenbezogener Daten für die reibungslose Geschäftsabwicklung, einschließlich Dienstleistungserbringung, Wartung und Verwaltung sowie Nutzerfreundlichkeit.

(1) Status der inländischen Auftragsverarbeitung

AuftragsverarbeiterBeauftragte Aufgabe
Amazon Web Services Inc.Betrieb und Speicherung von Cloud-Systemen zur Dienstleistungserbringung
Toss, KakaoPay, SamsungPay, Naver Financial, NHN Payco, NHN KCPZahlungsabwicklung
NHN KCPMobiltelefon-Identitätsverifizierung
Channel CorporationChat-Beratung

4. Aufbewahrungsdauer personenbezogener Daten

Die Aufbewahrungs- und Nutzungsdauer der erhobenen personenbezogenen Daten beginnt mit dem Abschluss des Dienstvertrags (Mitgliedschaftsregistrierung) und endet mit der Kündigung des Dienstvertrags (Austrittsantrag). Das Unternehmen vernichtet personenbezogene Daten grundsätzlich unverzüglich, wenn diese nicht mehr benötigt werden, z.B. nach Ablauf der Aufbewahrungsfrist oder Erreichung des Verarbeitungszwecks.

Falls jedoch eine Aufbewahrung gemäß einschlägigen Gesetzen, wie dem Handelsgesetzbuch oder dem Verbraucherschutzgesetz im elektronischen Handel, erforderlich ist, bewahrt das Unternehmen Mitgliederdaten für den gesetzlich vorgeschriebenen Zeitraum auf.

Aufbewahrte DatenAufbewahrungsdauerRechtsgrundlage
Aufzeichnungen über Zahlungen und Warenlieferungen5 JahreVerbraucherschutzgesetz im elektronischen Handel
Aufzeichnungen über Verträge oder Widerrufe5 JahreVerbraucherschutzgesetz im elektronischen Handel
Aufzeichnungen über Verbraucherbeschwerden oder Streitigkeiten3 JahreVerbraucherschutzgesetz im elektronischen Handel
Aufzeichnungen über Anzeigen und Werbung6 MonateVerbraucherschutzgesetz im elektronischen Handel
Aufzeichnungen über Standortdaten6 MonateGesetz zum Schutz und zur Nutzung von Standortdaten
Website-Besuchsaufzeichnungen3 MonateGesetz zum Schutz des Fernmeldegeheimnisses

5. Verfahren und Methoden zur Vernichtung personenbezogener Daten

Das Unternehmen vernichtet personenbezogene Daten grundsätzlich unverzüglich, wenn diese nicht mehr benötigt werden. Falls personenbezogene Daten trotz Ablauf der Aufbewahrungsfrist oder Erreichung des Verarbeitungszwecks gemäß anderen Gesetzen weiter aufbewahrt werden müssen, werden diese in einer separaten Datenbank gespeichert oder mit Zugriffskontrollen versehen.

Das Verfahren und die Methoden zur Vernichtung personenbezogener Daten sind wie folgt.

(1) Vernichtungsverfahren

Das Unternehmen wählt die zu vernichtenden personenbezogenen Daten aus und vernichtet diese gemäß den folgenden Methoden.

(2) Vernichtungsmethode

Personenbezogene Daten in Papierform werden durch Schreddern oder Verbrennen vernichtet; elektronisch gespeicherte Daten werden mit technischen oder physischen Methoden vernichtet, die eine Wiederherstellung unmöglich machen.

6. Pflichten der Kunden und Ausübungsmethoden

(1) Kundenrechte

Kunden können jederzeit Berichtigung, Widerruf der Einwilligung, Löschung oder Einsicht in erhobene Daten beantragen. Widerruf oder Löschung kann jedoch die teilweise oder vollständige Nutzung des Dienstes einschränken. Die vom Unternehmen erhobenen personenbezogenen Daten können auf folgende Weise eingesehen werden.

Webseite: Meine Daten > Profilverwaltuung
Mobile App: Meine Daten > Profilverwaltuung

Für Informationen, die nicht direkt über die Tripmozzi-Website oder App eingesehen werden können, wenden Sie sich bitte an das Kundencenter (1:1-Chat, tripmozzi@tripmozzi.com, 070-7954-6515). Anfragen zum Widerruf der Einwilligung, Löschung oder Sperrung der Verarbeitung personenbezogener Daten können über das Kundencenter gestellt werden. Kunden können die Einwilligung zur Erhebung und Nutzung personenbezogener Daten jederzeit durch Kündigung der Mitgliedschaft widerrufen. Solche Anfragen können die teilweise oder vollständige Nutzung des Dienstes einschränken. Widerruf, Löschung oder Sperrung der Verarbeitung kann in bestimmten Fällen schwierig sein, z.B. bei gesetzlichen Verpflichtungen, Gefährdung des Lebens oder der körperlichen Unversehrtheit Dritter oder wenn die Vertragserfüllung ohne die Datenverarbeitung nicht möglich ist.

Die betreffenden Daten werden bis zum Abschluss der beantragten Verarbeitung nicht genutzt oder an Dritte weitergegeben. Falls bereits aus vernünftigen Gründen fehlerhafte personenbezogene Daten an einen Dritten weitergegeben wurden, wird dieser unverzüglich benachrichtigt und entsprechende Maßnahmen ergriffen.

(2) Pflichten der Kunden

Kunden sind verpflichtet, ihre eigenen personenbezogenen Daten zu schützen. Das Unternehmen haftet nicht für Probleme, die durch den Verlust, die Übertragung oder Ausleihe von Zugangsdaten durch den Kunden selbst entstehen oder durch Hacking-Methoden, die durch Sicherheitsmaßnahmen nicht blockiert werden können. Kunden müssen ihre Daten aktuell halten und sind für Probleme verantwortlich, die durch falsche Dateneingabe entstehen. Kunden sind verpflichtet, die Sicherheit ihrer Zugangsdaten zu gewährleisten und diese nicht an Dritte weiterzugeben.

7. Einstellungen für Internet-Zugriffsinformationsdateien

Das Unternehmen kann automatisch generierte Informationen oder Gerätedaten, die keine individuelle Identifizierung ermöglichen, sammeln und speichern, um Kunden bequeme und effiziente personalisierte Dienste zu bieten.

(1) Cookies

Cookies sind kleine Textdateien, die beim Zugriff auf eine Website auf das Gerät des Nutzers übertragen und gespeichert werden, um eine effiziente und sichere Webnutzung zu gewährleisten. Nach der Speicherung von Cookies erkennt die Website beim erneuten Besuch das Gerät des Nutzers und lädt automatisch frühere Einstellungen und Nutzungshistorie. Das Unternehmen kann besuchte Dienstinformationen, Zugriffszeiten und -häufigkeiten sowie während der Dienstnutzung generierte oder eingegebene Informationen analysieren, um auf die Vorlieben und Interessen der Kunden zugeschnittene Dienste (einschließlich Werbung) anzubieten. Kunden haben die Wahl bezüglich Cookies und können alle Cookies zulassen, bei jeder Cookie-Speicherung um Bestätigung bitten oder alle Cookie-Speicherungen ablehnen, indem sie die Optionen im Webbrowser einstellen.

* Die Einstellungsmethoden für jeden Browser finden Sie über die unten stehenden Links.

  • Microsoft Edge
  • Chrome-Browser
  • Firefox
  • Safari

8. Personalisierte Werbung

Die personalisierte Werbung des Unternehmens bezieht sich auf Werbung, die durch Verarbeitung von Verhaltensdaten die Interessen, Vorlieben und Neigungen der Nutzer analysiert und schätzt und dann personalisiert bereitgestellt wird.
Die Definitionen der in den Richtlinien der Korea Communications Commission zum Datenschutz bei personalisierter Online-Werbung und in dieser Mitteilung verwendeten Begriffe sind wie folgt.

- - Online-Verhaltensdaten: Online-Nutzeraktivitätsdaten, die zur Identifizierung und Analyse der Interessen, Vorlieben und Neigungen der Nutzer geeignet sind, wie Website-Besuchshistorie, App-Nutzungshistorie sowie Kauf- und Suchhistorie

- - Personalisierte Online-Werbung: Online-Werbung, die durch Verarbeitung von Verhaltensdaten die Interessen und Neigungen der Nutzer analysiert/schätzt und dann personalisiert bereitgestellt wird

(1) Hinweise zur Erhebung und Nutzung von Verhaltensdaten

Verhaltensdaten werden während der Dienstnutzung automatisch erhoben und gespeichert und in einem Zustand verwendet, in dem eine individuelle Identifizierung nicht möglich ist; sie werden nicht mit personenbezogenen Daten kombiniert.

Die Erhebung von Verhaltensdaten erfolgt in einer Form, die während der Dienstnutzung automatisch generiert und gespeichert wird.

Werbeunternehmen, das Verhaltensdaten erhebt und verarbeitetErhobene VerhaltensdatenMethode der VerhaltensdatenerhebungZweck der VerhaltensdatenerhebungAufbewahrungsdauer und anschließende Informationsverarbeitung
Travel UsWebsite-Besuchshistorie, App-Nutzungshistorie, SuchhistorieAutomatische Erhebung beim Besuch/Starten der Website/AppBereitstellung personalisierter Werbung basierend auf NutzerinteressenWebsite/App-Besuchsdaten: 2 Jahre, Produktsuchdaten: 2 Jahre

(2) Hinweise zur Weitergabe von Verhaltensdaten

Verhaltensdaten wie Website-Besuchsaufzeichnungen, Suchaufzeichnungen und App-Nutzungsaufzeichnungen auf Basis nicht identifizierbarer Werbe-IDs können an Partnerunternehmen (Werbetreibende) weitergegeben werden.

EmpfängerBereitgestellte DatenVerwendungszweck des Empfängers
Facebook, Kakao, Google, NaverWebsite-Besuchshistorie, App-Nutzungshistorie, Suchhistorie, Werbe-IDBereitstellung personalisierter Werbung basierend auf Nutzerinteressen

(3) Methoden zur Ausübung der Nutzerkontrolle

Nutzer können den Empfang solcher personalisierten Werbung jederzeit ablehnen; in diesem Fall wird nicht personalisierte Werbung angezeigt. Methoden zur Sperrung personalisierter Werbung sind wie folgt.

KategorieOpt-out-Methode
AndroidGoogle-Einstellungen > Werbung > Werbepersonalisierung deaktivieren
iOSiPhone-Einstellungen > Datenschutz > Werbung > Anzeigen-Tracking einschränken

9. Sicherheitsmaßnahmen zum Datenschutz

Das Unternehmen ergreift folgende Maßnahmen, um die Sicherheit personenbezogener Daten zu gewährleisten und Verlust, Diebstahl, Datenlecks, Verfälschung oder Beschädigung zu verhindern.

(1) Verschlüsselte Speicherung

Personenbezogene Daten einschließlich Passwörter werden verschlüsselt gespeichert und verwaltet; Überprüfung und Änderung sind nur durch die Person möglich, die das Passwort kennt. Daten werden über verschlüsselte Kommunikationskanäle übertragen; wo gesetzlich vorgeschrieben, wird entsprechend verschlüsselt.

(2) Sichere Verwaltung

Das Unternehmen setzt Intrusion-Prevention-Systeme und Bedrohungserkennungssysteme ein, um sein Bestes zu tun, Datenlecks und Datenschäden durch Hacking, Viren usw. zu verhindern. Aktuelle Antivirenprogramme werden eingesetzt, um Datenlecks oder -schäden zu verhindern; personenbezogene Daten werden sicher über verschlüsselte Kommunikationskanäle übertragen.

(3) Minimierung der Datenverarbeitung und Schulungen

Das Unternehmen beschränkt die Anzahl der mit der Datenverarbeitung beauftragten Mitarbeiter auf ein Minimum und betont durch Schulungen und Managementmaßnahmen die Einhaltung von Gesetzen und internen Richtlinien. Das Unternehmen erstellt und betreibt einen internen Datenschutz-Managementplan.

10. Datenschutzbeauftragter und Kontaktinformationen

Das Unternehmen benennt den Datenschutzbeauftragten und die zuständige Abteilung, um die Gesamtverantwortung für die Datenverarbeitung zu übernehmen und Beschwerden sowie Schadensregulierungen zu bearbeiten. Nutzer können alle datenschutzbezogenen Anfragen, Beschwerden und Schadensregulierungsanträge an den Datenschutzbeauftragten richten.

  • Datenschutzbeauftragter: Kim Jinho
  • Kontakt: 070-7954-6515
  • E-Mail: tripmozzi@tripmozzi.com

Wenn Sie andere Datenschutzverletzungen melden oder beraten lassen möchten, können Sie sich an folgende Institutionen wenden. Bei Unzufriedenheit mit der Beschwerdebearbeitung des Unternehmens oder wenn Sie detailliertere Unterstützung benötigen, wenden Sie sich bitte an diese Regierungsbehörden.

  • Personal Information Dispute Mediation Committee (1833-6972)
  • Personal Information Infringement Report Center (KISA, 118)
  • National Police Agency Cyber Investigation Bureau (ECRM, 182)
  • Supreme Prosecutors' Office Cyber Investigation Division (1301)

11. Informationspflicht

Die Datenschutzerklärung kann aufgrund von Gesetzen, Regierungsrichtlinien oder internen Unternehmensrichtlinien geändert werden. Bei Ergänzungen, Löschungen oder Änderungen wird mindestens 7 Tage vor der Überarbeitung über das Unternehmen informiert. Bei wesentlichen Änderungen der Nutzerrechte wird mindestens 30 Tage im Voraus informiert.

Die aktuelle Datenschutzerklärung gilt ab dem 1. Juli 2024. Die vorherige Datenschutzerklärung kann im Bereich Bekanntmachungen eingesehen werden.