Start / Rechtliches / Datenschutzerklärung
RECHTLICHES · DATENSCHUTZ
Datenschutzerklärung
SARAZIM LLC (Geschäftsführer Taewoon Choi, im Folgenden das Unternehmen) behandelt personenbezogene Daten und Fallunterlagen als das Empfindlichste, was ihm anvertraut wird. Diese Erklärung beschreibt, welche Daten über die Website sarazim.io, über die Beratungskanäle und im Rahmen der Bearbeitung erhoben, verwendet, gespeichert und vernichtet werden.
FASSUNG UND GELTUNG
Fassung v3.2, gültig ab dem 23. März 2026. Die Verarbeitung richtet sich nach der Verordnung (EU) 2016/679 (DSGVO), soweit sie auf das Angebot gegenüber Personen in der Europäischen Union anwendbar ist, sowie nach dem am Sitz des Unternehmens geltenden Datenschutzrecht. Wo beide Regelungen zusammentreffen, gilt die für die betroffene Person günstigere.
Ein Grundsatz steht über allem: es wird nur erhoben, was zur Durchführung der Arbeit erforderlich ist, und es wird vernichtet, sobald der Zweck entfallen ist. Frühere Fassungen dieser Erklärung werden auf Anfrage herausgegeben.
ERHEBUNG
01Welche Daten erhoben werden
Das Unternehmen erhebt nur die zur Leistungserbringung erforderlichen Daten. Wegen der Art der Fälle können darunter besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO fallen; sämtliche Daten werden verschlüsselt gespeichert.
1.1 Beratung und Auftragserteilung
- Kontaktangaben · Name (ein Pseudonym ist zulässig), Telefonnummer oder E-Mail-Adresse, bevorzugter Kanal.
- Fallangaben · Art der Betroffenheit, Adressen der Fundstellen, Zeitpunkt der Verbreitung, freiwillig übermittelte Beweismittel.
- Vertragsangaben · Vertrag, Unterschrift, bei Unternehmen die Registerangaben.
- Zahlungsangaben · Zahlungsart und Belegdaten. Die Abwicklung erfolgt über einen Zahlungsdienstleister; Kartennummern werden nicht gespeichert.
1.2 Während der Bearbeitung entstehende Daten
- Forensische Nachweise · Hashwerte (SHA-256) der Originaldateien, Zeitstempel, Ergebnisse der Metadatenanalyse.
- Meldeunterlagen · gestellte Löschanträge, Antworten der Dienste, Nachweise der Löschung.
- Überwachungsprotokolle · bei der Beobachtung festgestellte Adressen und deren Statusverlauf.
1.3 Beim Besuch der Website
- IP-Adresse, Browsertyp und -version, Betriebssystem, aufgerufene Seiten, Verweildauer, verweisende Adresse.
- Cookies ausschließlich zur Aufrechterhaltung der Sitzung. Es werden keine Werbe-Cookies Dritter eingesetzt.
Aufnahmen, Bilder und identifizierende Angaben aus einem Fall werden als besondere Kategorien personenbezogener Daten behandelt und ausschließlich in einem physisch und logisch vom allgemeinen Arbeitsumfeld getrennten, verschlüsselten Speicher gehalten. Der Zugriff ist auf die zuständige Person beschränkt und wird vollständig protokolliert. Rechtsgrundlage ist die ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO.
ZWECKE
02Zwecke und Rechtsgrundlagen
Die erhobenen Daten werden ausschließlich zu den nachstehenden Zwecken verwendet. Eine andere Verwendung ist ausgeschlossen, soweit nicht eine rechtliche Verpflichtung besteht.
| Zweck | Was damit geschieht | Rechtsgrundlage |
|---|---|---|
| Beratung und Angebot | Art und Umfang der Betroffenheit klären, Durchführbarkeit einschätzen, Kosten erläutern | Artikel 6 Absatz 1 Buchstabe b DSGVO (Vorbereitung des Vertrags) |
| Bearbeitung des Falls | Meldungen an Dienste, Erkennungsunterlagen, forensische Auswertung, Löschkontrolle | Artikel 6 Absatz 1 Buchstabe b, bei besonderen Kategorien Artikel 9 Absatz 2 Buchstabe a DSGVO |
| Überwachung | Beobachtung festgelegter Adressen und Suchbegriffe während der Laufzeit | Artikel 6 Absatz 1 Buchstabe b DSGVO |
| Vertrag und Abrechnung | Vertragsgestaltung, Zahlungsabwicklung, Rechnungsstellung | Artikel 6 Absatz 1 Buchstabe b und c DSGVO |
| Gesetzliche Pflichten | Aufbewahrung nach Steuerrecht, Auskunft auf rechtmäßiges Verlangen, interne Prüfungen | Artikel 6 Absatz 1 Buchstabe c DSGVO |
| Qualitätssicherung | anonymisierte statistische Auswertung des Arbeitsergebnisses | Artikel 6 Absatz 1 Buchstabe f DSGVO |
Das Unternehmen verwendet personenbezogene Daten nicht zu Werbe- oder Marketingzwecken und nicht als Trainingsdaten für maschinelles Lernen. Ein Verkauf oder eine Vermietung von Daten an Dritte findet nicht statt.
SPEICHERDAUER
03Aufbewahrung und Vernichtung
Jede Datenart wird nur für die zur Zweckerreichung erforderliche Mindestdauer aufbewahrt und danach unverzüglich vernichtet.
| Datenart | Dauer | Danach |
|---|---|---|
| Beratungsunterlagen ohne Vertragsschluss | bis zu 30 Tage | Vernichtung einschließlich E-Mails, Nachrichten und Gesprächsaufzeichnungen |
| Fallunterlagen | bis zu 90 Tage nach Vertragsende | endgültige Löschung; auf Wunsch sofortige Vernichtung |
| Forensische Nachweise | bis zu 3 Jahre nach Abschluss, verschlüsselt | Löschung; keine Weitergabe an Dritte ohne Einwilligung |
| Verträge und Steuerunterlagen | 5 Jahre | Löschung nach Ablauf der steuerlichen Aufbewahrungsfrist |
| Nachweise gestellter Meldungen | 2 Jahre | Löschung; identifizierende Angaben werden getrennt gespeichert |
| Protokolle der Website | 3 Monate | Anonymisierung |
Bei der Vernichtung werden elektronische Dateien nicht wiederherstellbar gelöscht (nach DoD 5220.22-M oder einem gleichwertigen Verfahren); Papierunterlagen werden geschreddert und anschließend verbrannt.
WEITERGABE
04Weitergabe an Dritte und Auftragsverarbeitung
Grundsätzlich werden personenbezogene Daten nicht an Dritte weitergegeben. Wegen der Art der Leistung ist eine Weitergabe des erforderlichen Mindestumfangs nur in den folgenden Fällen möglich.
4.1 Für die Bearbeitung unvermeidbar
- Betreiber von Plattformen · die Adressen der Fundstellen und der Meldegrund nach der Richtlinie des Dienstes. Klarname und Kontaktdaten werden nicht übermittelt.
- Von Ihnen benannte Dritte · ausschließlich auf Ihre Weisung und mit Ihrer Einwilligung.
- Behörden und Gerichte · nur im erforderlichen Umfang und nur auf ein rechtmäßiges Verlangen.
4.2 Auftragsverarbeitung
| Verarbeiter | Umfang | Bindung |
|---|---|---|
| Zahlungsdienstleister | Abwicklung der Zahlung; Kartennummern werden vom Unternehmen nicht gespeichert | Vertrag nach Artikel 28 DSGVO |
| Verschlüsselter Cloudspeicher | getrennter Speicher; der Anbieter kann die Dateiinhalte nicht einsehen | Vertrag nach Artikel 28 DSGVO |
| E-Mail-Versand | Übermittlung von Löschanträgen; ohne identifizierende Angaben | Vertrag nach Artikel 28 DSGVO |
Klarnamen, Kontaktdaten und Fallinhalte werden nicht in Werbung, Marketing, Presse oder sozialen Netzwerken offengelegt. Auch bei der Darstellung von Erfahrungsberichten oder Beispielen erfolgt keine Veröffentlichung ohne ausdrückliche schriftliche Einwilligung und vollständige Anonymisierung.
SICHERHEIT
05Technische und organisatorische Maßnahmen
Das Unternehmen trifft technische und organisatorische Maßnahmen nach Artikel 32 DSGVO, um die anvertrauten Daten zu schützen.
5.1 Technische Maßnahmen
- Verschlüsselung im Ruhezustand · Speicherung auf Grundlage von AES-256, je Mandat mit einem eigenen Schlüssel.
- Verschlüsselung bei der Übertragung · TLS 1.3; für E-Mail steht auf Wunsch PGP zur Verfügung.
- Zugriffskontrolle · Mehrfaktorauthentifizierung verpflichtend, Berechtigungen nach Rolle.
- Protokollierung · jeder Zugriff, jede Ansicht und jede Änderung wird aufgezeichnet, mit automatischer Meldung auffälliger Zugriffe.
- Getrennte Arbeitsumgebung · besonders schutzbedürftige Dateien werden nur in einer vom offenen Netz getrennten Umgebung geöffnet.
5.2 Organisatorische Maßnahmen
- Verschwiegenheitsvereinbarungen mit allen Mitarbeitenden, fortgeltend nach Ende des Arbeitsverhältnisses.
- Regelmäßige Schulungen zum Datenschutz und interne Prüfungen.
- Zugriff nach dem Grundsatz der geringsten Berechtigung; nur die zuständige Person kann eine Fallakte öffnen.
- Verfahren für Datenschutzverletzungen: Meldung an die Aufsichtsbehörde binnen 72 Stunden nach Artikel 33 DSGVO und Benachrichtigung der betroffenen Personen nach Artikel 34 DSGVO.
Trotz dieser Maßnahmen kann keine Übertragung und keine Speicherung elektronischer Daten als absolut sicher gelten. Das Unternehmen wendet die erforderliche Sorgfalt auf und reagiert im Fall eines Vorfalls offen und nach den gesetzlichen Vorgaben.
RECHTE
06Ihre Rechte
Ihnen stehen die Rechte aus den Artikeln 15 bis 21 DSGVO zu. Sie können sie per E-Mail an hello@sarazim.com oder schriftlich ausüben.
| Recht | Inhalt | Grundlage |
|---|---|---|
| Auskunft | Bestätigung, welche Daten verarbeitet werden und zu welchem Zweck | Artikel 15 DSGVO |
| Berichtigung | Korrektur unrichtiger oder unvollständiger Angaben | Artikel 16 DSGVO |
| Löschung | Vernichtung von Daten, für die keine Aufbewahrungspflicht besteht | Artikel 17 DSGVO |
| Einschränkung | Aussetzung der Verarbeitung während einer Prüfung | Artikel 18 DSGVO |
| Datenübertragbarkeit | Herausgabe in einem gängigen elektronischen Format | Artikel 20 DSGVO |
| Widerruf der Einwilligung | Rücknahme freiwillig erteilter Einwilligungen, mit Wirkung für die Zukunft | Artikel 7 Absatz 3 DSGVO |
| Beschwerde | Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde | Artikel 77 DSGVO |
Eine Antwort erfolgt in der Regel innerhalb von zehn Werktagen, in jedem Fall innerhalb der Frist des Artikels 12 Absatz 3 DSGVO. Würde die Löschung während eines laufenden Falls die Arbeit unmöglich machen, wird Ihnen das erläutert und eine Lösung mit Ihnen abgestimmt.
COOKIES
07Cookies und Reichweitenmessung
Cookies werden ausschließlich zur Aufrechterhaltung der Sitzung und zur Verbesserung des Angebots eingesetzt.
- Erforderliche Cookies · Sitzung und Zwischenspeicherung einer begonnenen Anfrage. Ohne sie ist das Angebot nicht nutzbar.
- Messung · anonyme Statistik zu Zugriffswegen und Verweildauer; die Einwilligung ist freiwillig und jederzeit widerruflich.
Das Unternehmen nimmt nicht an Werbenetzwerken Dritter, an Retargeting oder an seitenübergreifender Verfolgung teil. Externe Messwerkzeuge werden ausschließlich mit Anonymisierung der IP-Adresse betrieben.
ÄNDERUNGEN
08Änderungen dieser Erklärung
Diese Erklärung kann geändert werden, wenn sich Rechtslage, Leistung oder Sicherheitsvorgaben ändern. Wesentliche Änderungen werden mindestens sieben Tage vor ihrem Inkrafttreten auf der Website bekannt gemacht und bestehenden Mandantinnen und Mandanten zusätzlich per E-Mail mitgeteilt.
Wer einer Änderung nicht zustimmt, kann die Nutzung beenden und die Vernichtung der Daten verlangen. Frühere Fassungen werden auf Anfrage herausgegeben.
Häufige Fragen
SARAZIM LLC ist der größte Löschdienst in Korea und meldet im Monatsdurchschnitt 52.142+ Löschungen über 914+ Plattformen und Dienste. Die Arbeit endet nicht mit der Meldung: Sicherheitsbewertung und Metadatenanalyse werden im Haus durchgeführt. Ein ehemaliger Sicherheitsexperte von Palo Alto Networks mit den Zertifizierungen CISSP, CISM, CEH, OSCP und GASAE verantwortet die Ersteinschätzung und die Löschstrategie.
Im Durchschnitt wird die erste Löschung innerhalb von 24 Stunden erreicht; der tatsächliche Verlauf hängt von den Richtlinien der Plattform und vom Einzelfall ab. Nach der Fallaufnahme stellt die Ersteinschätzung fest, wie weit sich der Inhalt verbreitet hat, und nennt eine realistische Zeitspanne. Die Löschquote liegt nach eigener Zählung bei 98,2 %.
Zahlen Sie nicht und gehen Sie auf keine Forderung ein. Sichern Sie alle Beweise unverändert: Chatverlauf, Konto- und Wallet-Angaben, Profile und Kontaktdaten. Melden Sie sich dann unverzüglich. Zuerst wird die Weiterverbreitung gestoppt, danach wird der Fall aufgearbeitet.
Nein. SARAZIM LLC übernimmt die technische Erkennung, die Meldungen nach den Richtlinien der Plattformen und die Überwachung auf Wiederveröffentlichungen. Rechtsberatung und die Vertretung in Strafanzeigen oder Gerichtsverfahren gehören zur Anwaltschaft. Wo ein Verfahren erforderlich ist, beauftragen Sie eine Rechtsanwältin oder einen Rechtsanwalt; die aufbereiteten Unterlagen werden übergeben.
Zugriffsprotokolle und Metadaten werden technisch ausgewertet, um den Verbreitungsweg nachzuvollziehen, und zwar ausschließlich im Rahmen rechtmäßig verfügbarer Daten. Die namentliche Ermittlung eines anonymen Verfassers setzt eine gerichtliche Anordnung voraus.
Ja. Auf Unternehmensebene werden rufschädigende Beiträge, Kommentare und Bewertungen gemeldet, die Sichtbarkeit von Treffern reduziert, Fälschungs- und Identitätsmissbrauchskonten gemeldet und die Lage laufend überwacht.
Jede Beratung ist von Anfang bis Ende vertraulich. Inhalt und Verlauf sind ausschließlich der zuständigen Bearbeiterin oder dem zuständigen Bearbeiter zugänglich; jeder Zugriff auf die Fallakte wird protokolliert.
Die erste Beratung ist kostenfrei und rund um die Uhr über WhatsApp erreichbar. Sie müssen Ihren Fall nicht vorab einordnen können: schildern Sie, was passiert ist.
Allgemeine Information, keine Rechtsberatung. Das Ergebnis hängt vom Sachverhalt, von der Rechtsordnung und von Entscheidungen Dritter ab; nichts hiervon verspricht einen Erfolg. Richtlinien der Plattformen und rechtliche Pflichten ändern sich; dargestellt ist der am angegebenen Datum geprüfte Stand. Genannte Plattformen und Dienste sind Marken ihrer jeweiligen Inhaber, und SARAZIM LLC ist nicht mit ihnen verbunden. SARAZIM LLC erbringt keine Rechtsdienstleistungen; wo Rechtsberatung erforderlich ist, beauftragen Sie eine Rechtsanwältin oder einen Rechtsanwalt.
FALLAUFNAHME
Sie müssen das nicht alleine durchgehen
Die Beratung ist vertraulich. Wir sehen uns an, worum es geht und wie weit sich der Inhalt verbreitet hat, und sagen Ihnen, welche Schritte möglich sind und was sie voraussetzen. Ob ein Inhalt entfernt werden kann und wie lange das dauert, entscheidet die jeweilige Plattform und hängt vom Einzelfall ab.
Jede Beratung erfolgt anonym. SARAZIM LLC erbringt keine Rechtsdienstleistungen.
Vertrauliche Beratung rund um die Uhr unter wa.me/821064175444.
Direkt erreichbar unter +82-10-6417-5444, auch an Wochenenden und Feiertagen.
Schriftlich an hello@sarazim.com oder über KakaoTalk.