Datenschutzerklärung von Ondo (Beziehungsthermometer)
Gültig ab: 5. Oktober 2026 · Zuletzt aktualisiert: 5. Oktober 2026 (vorherige Fassung: 30. Juli 2026)
Ondo (Beziehungsthermometer), nachfolgend „Betreiber“, legt bei der Bereitstellung des Webdienstes (https://ondo.chat) und der Android-App „Ondo (Beziehungsthermometer)“ (Paketname chat.ondo.app, nachfolgend gemeinsam „Dienst“) großen Wert auf die personenbezogenen Daten der Nutzer und hält die einschlägigen Rechtsvorschriften ein, darunter das koreanische Gesetz zum Schutz personenbezogener Informationen (개인정보 보호법) und das koreanische Gesetz zur Förderung der Nutzung von Informations- und Kommunikationsnetzen und zum Informationsschutz (정보통신망법) — beide gelten für Nutzer in Korea — sowie die EU-Datenschutz-Grundverordnung (DSGVO). Diese Erklärung erläutert, welche Daten der Betreiber zu welchen Zwecken verarbeitet und wie lange er sie aufbewahrt.
1. Die wichtigsten Grundsätze vorab
- Originalchats werden nicht auf dem Server gespeichert. Eingefügte oder importierte Chats werden zunächst auf dem Gerät des Nutzers (Browser/App) verarbeitet; nur die für die Analyse minimal erforderlichen komprimierten Abschnitte werden vorübergehend übertragen und unmittelbar danach gelöscht.
- Dasselbe gilt für Screenshots (Bilder). Bilder befinden sich nur so lange im Arbeitsspeicher des Servers, wie der Chatinhalt ausgelesen wird; sie werden unmittelbar nach Abschluss der Verarbeitung gelöscht und nicht auf einem Datenträger gespeichert.
- An den Analyseserver werden nur auf einen Bruchteil des Originals (in der Regel 5–10 %) komprimierte Kernabschnitte übermittelt. Das Komprimierungskriterium wird auch serverseitig verbindlich geprüft; Anfragen, die es überschreiten, werden automatisch abgelehnt.
- Es gibt weder Registrierung noch Anmeldung. Eine E-Mail-Adresse erheben wir nur, wenn der Nutzer selbst eine Erinnerung an eine erneute Messung anfordert.
2. Verarbeitete Daten und Zwecke
| Datenkategorie | Zweck | Speicherdauer |
|---|---|---|
| Originalchats und Screenshot-Bilder | Erstellung des Analyseergebnisses (vorübergehende Verarbeitung) | Unmittelbar nach Abschluss der Verarbeitung gelöscht — keine Speicherung |
| Zahlenwerte des Analyseergebnisses: Temperaturwert, Beziehungstyp (Modus), verwendete Sprache, Art des Messengers, Anzahl der Nachrichten (nicht deren Inhalt), Komprimierungsrate | Anonyme Statistiken, Berechnung von Vergleichskennzahlen wie „Top X %“, Qualitätsverbesserung | Für die Dauer des Betriebs des Dienstes (anonyme Daten ohne Personenbezug) |
| Feedback zur Analysegenauigkeit (👍/👎) | Verbesserung der Analysequalität | Für die Dauer des Betriebs des Dienstes (anonym) |
| Wenn der Nutzer „Ergebnis teilen“ wählt: Freigabecode, Temperaturwert, Überschrift, Kurzfassung in einer Zeile, KI-Kommentar, Beziehungstyp, Sprache | Bereitstellung des Freigabelinks (ondo.chat/r/Code) | Für die Dauer des Betriebs des Dienstes. Wenn Sie die Löschung wünschen, teilen Sie uns den Freigabelink über die unten genannte Kontaktadresse mit. |
| Bei Nutzung eines Einladungslinks zum Kompatibilitätstest: Einladungscode, Beziehungstyp, Temperaturwerte und Überschriften beider Nutzer | Bereitstellung der Funktion zum Vergleich beider Ergebnisse | Einladungen, an denen die andere Person nicht teilgenommen hat, werden nach 90 Tagen automatisch gelöscht; abgeschlossene Vergleiche für die Dauer des Betriebs |
| Bei Anforderung einer Erinnerung an eine erneute Messung: E-Mail-Adresse, Sprache, Beziehungstyp, geplantes Erinnerungsdatum, Abmelde-Token | Einmaliger Versand einer Erinnerungs-E-Mail zum gewünschten Datum | Löschung innerhalb von 30 Tagen nach dem Versand; bei Abmeldung sofortige Löschung (nicht versandte Erinnerungen: höchstens 1 Jahr) |
| Besuchsstatistiken: besuchte Seiten, nur die Domain der verweisenden Seite (nicht die vollständige URL), UTM-Parameter, Zugriffssprache | Nutzungsstatistiken, Analyse der Zugriffskanäle | Automatische Löschung nach 180 Tagen |
| Statistiken zu Nutzungsschritten (bis zu welchem Schritt fortgefahren wurde), A/B-Testgruppe | Verbesserung der Benutzerfreundlichkeit | Automatische Löschung nach 180 Tagen (keine persönlichen Kennungen) |
| Fehlerprotokolle (Fehlermeldung, Auftrittspfad) | Störungsbehebung | Automatische Löschung nach 90 Tagen (ohne Chatinhalte) |
| IP-Adresse | Missbrauchsverhinderung, etwa Blockieren übermäßiger Anfragen (Rate Limiting) | Verfällt im Arbeitsspeicher spätestens nach 1 Stunde; keine Speicherung in einer Datenbank |
2-1. Nicht verarbeitete Daten
- Der vollständige Chatwortlaut, Klarnamen und Kontaktdaten der Chatpartner sowie personenbezogene Daten Dritter, die in Chats vorkommen
- Kontodaten (Passwörter usw.), Standortdaten, vollständiger Zugriff auf Kontakte oder Fotogalerie — die App liest nur die Dateien und Bilder, die der Nutzer selbst auswählt.
2-2. Nur auf dem Gerät gespeicherte Daten
Eine Zusammenfassung der letzten Analyseergebnisse (Wert und Überschrift), das Anzeigedesign, die A/B-Gruppe und Ähnliches werden ausschließlich im Browserspeicher (localStorage) des Geräts des Nutzers gespeichert und nicht an den Server übertragen. Sie werden gelöscht, wenn die Browser-/App-Daten gelöscht werden.
3. Auftragsverarbeitung und Übermittlung ins Ausland
Zur Erbringung des Dienstes wird die Verarbeitung den nachstehenden Unternehmen übertragen; ein Teil der Verarbeitung erfolgt im Ausland (u. a. in den USA). Jedes Unternehmen verarbeitet die Daten ausschließlich im Rahmen des übertragenen Zwecks.
| Auftragsverarbeiter | Übertragene Tätigkeit | Übermittelte Daten |
|---|---|---|
| Anthropic, PBC (USA) | KI-Analyse (Claude API) | Komprimierte Kernabschnitte des Chats, Screenshot-Bilder — API-Daten werden nicht zum Training von Modellen verwendet und gemäß den Richtlinien des Anbieters nach kurzer Aufbewahrung gelöscht |
| Railway Corp. (USA) | Hosting von Backend-Server und Datenbank | Die in Abschnitt 2 genannten gespeicherten Daten |
| Cloudflare, Inc. (USA) | Website-Hosting und Sicherheit (CDN) | Informationen zu Zugriffsanfragen (IP usw.) |
| AgentMail (USA) | Versand der Erinnerungs-E-Mails zur erneuten Messung | E-Mail-Adresse, Inhalt der Erinnerung |
| Google LLC (USA) | Ausspielung von Werbung (AdSense) — nur wenn Werbung aktiviert ist | Cookies, Werbe-IDs und weitere Informationen gemäß den Richtlinien von Google |
Zeitpunkt der Übermittlung: Übertragung über das Netzwerk bei Nutzung des Dienstes · Art der Übermittlung: verschlüsselte Übertragung (HTTPS). Wenn Sie keine Übermittlung ins Ausland wünschen, können Sie die Nutzung des Dienstes einstellen; in diesem Fall stehen einige Funktionen, etwa die Erinnerung an eine erneute Messung, nicht zur Verfügung.
Abgesehen von der Auftragsverarbeitung verkauft der Betreiber die Daten der Nutzer nicht an Dritte und gibt sie nicht an Dritte weiter (ausgenommen gesetzlich begründete Anfragen).
4. Cookies und Werbung
Der Betreiber selbst verfolgt Nutzer nicht mittels Cookies oder Browser-Fingerprinting. Ist Werbung jedoch aktiviert, können Google und andere Werbeanbieter Cookies verwenden, um personalisierte Werbung bereitzustellen. Nutzer können personalisierte Werbung in den Google-Anzeigeneinstellungen deaktivieren und in der EU, im Vereinigten Königreich und in anderen Regionen ihre Auswahl über den Einwilligungsbildschirm treffen. In der Android-App werden keine externen Unterstützungs-(Spenden-)Links angezeigt.
5. Hinweise zu Daten Dritter (Chatpartner) — bitte unbedingt beachten
- Analyse von Einzelchats (1:1): Der hochgeladene Chat enthält Nachrichten der anderen Person. Die Verantwortung dafür, die Einwilligung der anderen Person zur Nutzung ihrer Nachrichten für die Analyse einzuholen, liegt bei dem Nutzer, der den Chat hochlädt.
- Analyse von Gruppenchats: Bitte beachten Sie, dass die übrigen Teilnehmer dieser Analyse nicht zugestimmt haben. Zur Risikominderung funktioniert die Rollenanalyse nicht bei Chats mit weniger als 3 Teilnehmern, es werden keine Rollenbezeichnungen verwendet, die negativ verstanden werden könnten, und statt der Originalnachrichten werden nur statistische Werte und Rollenbezeichnungen übertragen.
- „Kind“-Modus: Chats von Minderjährigen erfordern einen strengeren Schutz. Die Ergebnisse stellen keine Diagnose dar; zeigen sich bedenkliche Muster, wird empfohlen, fachliche Beratung in Anspruch zu nehmen.
- Freigabe- und Einladungslinks: Jede Person, die den Link kennt, kann das Ergebnis einsehen. Teilen Sie ihn nur mit vertrauenswürdigen Personen. Geteilte Ergebnisse können in Suchmaschinen erscheinen; beim Teilen können Sie den Ausschluss von der Indexierung wählen.
6. Personenbezogene Daten von Kindern
Der Dienst richtet sich nicht an Kinder unter 14 Jahren und erhebt nicht wissentlich personenbezogene Daten (z. B. E-Mail-Adressen) von Kindern unter 14 Jahren. Erhalten wir hiervon Kenntnis, werden die Daten unverzüglich gelöscht.
7. Rechte der Nutzer und deren Ausübung
Nutzer (bei Kindern unter 14 Jahren deren gesetzliche Vertreter) können jederzeit über die unten genannte Kontaktadresse Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung ihrer personenbezogenen Daten verlangen; der Betreiber kommt dem unverzüglich (spätestens innerhalb von 10 Tagen) nach. Nutzer in der EU/im EWR und im Vereinigten Königreich haben nach der DSGVO das Recht auf Datenübertragbarkeit, das Widerspruchsrecht sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde; Nutzer in Kalifornien (USA) haben die Rechte nach dem CCPA/CPRA. Der Betreiber verkauft keine personenbezogenen Daten.
- Abmeldung von der Erinnerung an eine erneute Messung: Durch Klicken auf den Link „Abmelden“ am Ende der E-Mail werden die Daten sofort gelöscht.
- Löschung geteilter Ergebnisse: Senden Sie uns die Adresse des Freigabelinks per E-Mail, und wir löschen sie.
- Da anonyme Statistiken keine Identifizierung von Personen ermöglichen, kann es technisch unmöglich sein, die Daten eines bestimmten Nutzers aufzufinden und zu löschen.
8. Sicherheitsmaßnahmen
- HTTPS-Verschlüsselung der gesamten Kommunikation, Zugriffskontrolle für die Datenbank, Authentifizierung und Begrenzung der Zugriffsversuche für Administratorfunktionen
- Datenminimierung bei der Erhebung, automatische Löschung von Daten nach Ablauf der Speicherdauer (tägliche Ausführung)
- Architektur ohne Speicherung von Originalchats und Bildern, Verbot der Protokollierung von Chatinhalten in Fehlerprotokollen
9. Datenschutzverantwortlicher und Kontakt
| Bereich | Angaben |
|---|---|
| Verantwortlicher für den Schutz personenbezogener Informationen | Datenschutzbeauftragter des Ondo-Betriebsteams |
| [email protected] |
Für Meldungen und Beratung zu Verletzungen personenbezogener Informationen können sich Nutzer in Korea außerdem an das Meldezentrum für Verletzungen personenbezogener Informationen (privacy.kisa.or.kr, Rufnummer 118 ohne Vorwahl) und an den Schlichtungsausschuss für Streitigkeiten über personenbezogene Informationen (www.kopico.go.kr, 1833-6972) wenden.
10. Änderungen dieser Erklärung
Diese Erklärung kann aufgrund von Änderungen der Rechtslage, der Richtlinien oder des Dienstes überarbeitet werden. Wesentliche Änderungen werden 7 Tage vor ihrem Inkrafttreten (bei für Nutzer nachteiligen Änderungen 30 Tage vorher) durch einen Hinweis im Dienst bekannt gegeben.