국가 변경

데이터 보호 정보

당사의 데이터 보호 정보는 다음과 같이 구성되어 있습니다:

콘텐츠

A... 일반 정보

1.... 책임자

2.... 데이터 보호 책임자

3.... 제3자에 대한 데이터 공개

4.... 저장 기간

5.... 사용자의 권리

B... 당사 웹사이트의 데이터 처리에 대한 추가 정보

I.... 웹사이트 제공을 위해 반드시 필요한 데이터 처리

1.... 웹 페이지 및 서버 로그 파일에 대한 액세스

2.... 동의 관리 도구

3.... 웹사이트 제공을 위한 쿠키

II... 동의 후 웹사이트에서의 추가 데이터 처리

1.... 아마존 클라우드프론트

2.... Cloudflare 웹 분석

3.... Facebook 챗봇

4.... 페이스북 픽셀

5.... Google 서비스

6.... 제트팩 CDN

7.... Microsoft 광고

8.... Microsoft Clarity. 17

III. 웹사이트의 연락, 주문 또는 기능 사용 시 데이터 처리

1.... 문의하기

2.... 등록 및 로그인

3.... 주문

4.... 결제 처리

5.... 광고 조치

IV. 당사 웹사이트 방문자의 개인 데이터 수신자 범주 및 제3국으로의 전송

1.... 당사 웹사이트 방문자의 개인 데이터 수신자 범주

2.... 제3국 송금

C... 회사 소셜 미디어 페이지의 데이터 처리에 대한 추가 정보

1.... 회사 웹사이트의 일반 정보, 법적 근거

2.... GDPR 제26조에 따른 동의

 

가독성을 높이기 위해 남성과 여성의 언어 형태를 동시에 사용하는 것은 피합니다. 모든 명칭은 모든 성별에 적용됩니다.

A. 일반 정보

1. 책임자

개인 데이터 처리에 대한 책임이 있습니다:

몰 펑션뫼벨 GmbH
Rechbergstrasse 7
73344 그뤼빙겐
전화: +49 7335 181140
이메일: [email protected]

2. 데이터 보호 책임자

moll Funktionsmöbel GmbH의 데이터 보호 담당자에게 연락할 수 있습니다:

DataCo gmbH
다하우어 거리 65
80335 뮌헨
전화: +49 89 740045840
이메일: [email protected]

3. 제3자에 대한 데이터 공개

귀하의 개인 데이터는 데이터 보호법이 허용하는 범위 내에서, 특히 귀하가 이전에 동의한 경우(GDPR 제6조 제1항 제1문단 a) 또는 계약 처리 목적으로 이전이 필요한 경우(GDPR 제6조 제1항 제1문단 b)에만 제3자에게 전달됩니다.

관련 수신자 및 수신자 범주는 관련 보충 정보에 나와 있습니다.

4. 저장 기간

이러한 목적으로 저장된 사용자 계정 및 모든 데이터는 계약의 이행 또는 해지에 더 이상 필요하지 않게 되는 즉시 삭제되지만(GDPR 제6조 1항 1절 b호), 늦어도 계약 종료 후 6개월 이내에 삭제됩니다. 이는 당사가 법적으로 보관할 의무가 있는 데이터(예: 독일 상법 및 재정법에 따른 세금 관련 문서의 경우 10년, 기타 비즈니스 서신의 경우 6년, GDPR 제6조 1항 1절 c호) 또는 정당한 차단 후 재등록을 방지하는 등 당사가 보관할 정당한 이익이 있는 데이터에는 적용되지 않습니다(제6조 1항 1문트 1절 c호). 귀하가 GDPR 제6조 1항 1절 a문에 따라 이에 동의했거나 데이터 처리의 목적이 아직 더 이상 적용되지 않는 경우 법정 보존 기간을 초과하여 보관할 수 있습니다.

5. 귀하의 권리

5.1 쿠키 비활성화 및 삭제하기

귀하가 당사 웹사이트를 방문할 때 귀하의 최종 기기에 쿠키가 저장될 수 있습니다. 브라우저 설정에서 최종 기기의 쿠키 저장을 비활성화할 수 있습니다. 또한 브라우저 설정에서 저장된 쿠키를 언제든지 삭제할 수 있습니다. 그러나 이 경우 당사 웹사이트의 모든 기능을 최대한 사용하지 못할 수 있습니다.

5.2 취소 권리

이 데이터 보호 정보에 설명된 일부 처리 작업은 회원님의 동의를 기반으로 합니다. 귀하는 이러한 처리 작업 수행에 대한 동의를 언제든지 철회할 수 있으며, 이는 향후에도 유효합니다. 동의 관리 도구("CMT")를 통해 당사 웹사이트의 서비스별 데이터 처리에 대한 동의를 철회할 수 있습니다. 이러한 방식으로 개별 데이터 처리 작업에 다시 동의할 수도 있습니다. 지문 기호를 사용하여 언제든지 CMT를 열 수 있습니다. 그 외의 모든 경우에는 위에 나열된 연락처로 메시지를 보내 동의를 철회할 수 있습니다.

5.3 이의 제기 권리

귀하는 언제든지 직접 마케팅 목적의 개인 데이터 사용에 이의를 제기할 수 있으며, 귀하의 특정 상황에서 발생하는 사유로 인해 향후 발효되는 GDPR 제6조 1절 e항 또는 f항에 근거하여 언제든지 개인 데이터 사용에 이의를 제기할 수도 있습니다. 이의를 제기할 경우 기본 요금에 따른 전송 비용만 발생합니다.

5.4 접근, 수정, 삭제 또는 제한 및 이동권

GDPR 제15조부터 제20조의 조건에 따라 귀하는 당사가 귀하에 대해 저장한 개인 데이터에 대한 정보를 무료로 받고, 잘못된 데이터를 수정하고, 개인 데이터의 삭제 또는 처리 제한 및 이동을 요청할 권리가 있습니다. 그러나 경우에 따라 법적 보존 의무로 인해 사용자 데이터를 완전히 삭제할 수 없는 경우도 있습니다.

5.5 이의 제기 권리

귀하는 특히 귀하의 거주지, 근무지 또는 침해가 의심되는 장소의 회원국의 감독 기관에 불만을 제기할 권리가 있습니다.

B. 당사 웹사이트에서의 데이터 처리에 대한 추가 정보

일반 정보(A 참조)와 더불어, 당사는 웹사이트에서 개인정보를 수집하는 방법과 처리되는 목적 및 법적 근거에 대한 정보를 제공합니다.

I. 웹사이트 제공을 위해 반드시 필요한 데이터 처리

경우에 따라 기술적 또는 기능적 제한 없이 법적 요건에 따라 서비스를 제공하기 위해 데이터 처리가 반드시 필요한 경우가 있습니다. 이러한 경우 사용자가 동의 관리 도구("CMT")를 통해 추가 데이터 처리를 거부한 경우에도 데이터 처리가 이루어집니다.

1. 당사 웹사이트 및 서버 로그 파일에 대한 액세스

귀하의 브라우저는 당사 웹사이트에서 콘텐츠를 검색하고 귀하의 장치에 올바르게 표시하기 위해 자동으로 데이터 요청을 당사 서버로 전송합니다. 브라우저의 각 데이터 요청에는 (동적) IP 주소, 브라우저 유형 및 버전, 운영 체제 및 버전, 액세스한 도메인, 이전에 방문한 웹사이트, 액세스 날짜 및 시간 등의 정보가 포함됩니다. 브라우저의 데이터 요청은 소위 "서버 로그 파일"이라는 이름으로 당사 서버에 자동으로 저장됩니다.

설명된 데이터 처리는 사용자의 최종 장치에서 당사 웹사이트가 올바르게 액세스되고 표시될 수 있도록 하기 위해 반드시 필요합니다. 또한 로그 파일은 사이버 공격을 식별하여 당사 웹사이트의 접근성을 보장하는 데 사용될 수 있습니다. 데이터 처리의 법적 근거는 GDPR 제6조 1항 1절 b호입니다.

2. 동의 관리 도구

당사는 다양한 서비스에서 데이터 처리에 대한 귀하의 동의를 얻고 문서화하기 위해 동의 관리 도구(이하 "CMT")를 통합했습니다.

당사 웹사이트를 열면 CMT를 사용하여 CMT가 저장하는 개별 데이터 처리 작업에 대한 동의 선언을 제출할 수 있습니다. 이를 위해 CMT는 소위 "컨트롤러 ID"를 할당하고 브라우저의 세션 저장소 및 로컬 저장소에 정보를 저장합니다:

이렇게 하면 웹사이트를 다시 열면 어떤 서비스에 의해 어떤 데이터 처리에 동의했는지 또는 동의하지 않았는지 추적할 수 있습니다. 즉, 웹사이트를 방문할 때마다 개별 데이터 처리 작업에 대한 동의를 설정할 필요가 없습니다. 이를 위해서는 최종 장치에 나열된 정보를 저장하는 것이 절대적으로 필요합니다(§ 25조 2항 2호 TTDSG).

물론 지문 기호를 사용하여 언제든지 CMT를 열 수 있습니다. 즉, 동의한 내용을 쉽게 취소할 수 있습니다.

3. 웹사이트 제공을 위한 쿠키

II 동의에 따른 웹사이트에서의 추가 데이터 처리

당사는 다양한 목적을 위해 아래 나열된 서비스를 당사 웹사이트에 통합했습니다. 이러한 서비스에 의한 데이터 처리는 동의 관리 도구("CMT")를 통해 회원님이 동의한 경우에만 이루어집니다. 귀하는 언제든지 CMT를 통해 동의를 철회할 수 있으며, 섹션 A.5.2도 참조하시기 바랍니다.

1. 아마존 클라우드프론트

아마존 클라우드프론트 서비스는 웹사이트에 통합되어 있습니다. 서비스 제공업체는 Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg("AWS")입니다. 서비스에 의한 데이터 처리는 CMT를 통해 동의한 후에만 이루어집니다.

이 서비스는 사용자의 최종 장치와 웹사이트 방문에 대한 이러한 정보를 수집합니다: 브라우저 유형 및 버전, 운영 체제 및 버전, IP 주소, 액세스한 도메인, 이전에 방문한 웹사이트. 또한 페이지에 액세스한 날짜와 시간도 수집합니다. 저장된 정보에 대한 액세스 및 서비스에 의한 회원님의 최종 장치에 대한 정보 저장의 법적 근거는 회원님의 동의입니다(제25조 1항 1문 TTDSG).

이 서비스는 웹사이트의 속도를 높이고 보안을 강화하는 콘텐츠 전송 네트워크(CDN)입니다. 당사를 대신하여 이 서비스는 웹사이트의 콘텐츠를 전 세계 여러 서버에서 검색할 수 있도록 하여 성능을 개선하는 데 사용됩니다. 또한 이 서비스는 방화벽과 보안 메커니즘을 활성화하여 사이버 공격으로부터 보호합니다. 또한 웹사이트 사용에 대한 로그가 생성됩니다. 수집된 데이터의 추가 처리에 대한 법적 근거는 사용자의 동의입니다(GDPR 제6조 1항 1문단 a호).

서비스에서 수집한 데이터가 제3국, 특히 미국에 있는 제공업체의 서버로 전송되어 그곳에 저장될 가능성도 배제할 수 없습니다. 당사는 제3국으로의 전송을 보호하기 위해 제공업체와 EU 표준 데이터 보호 조항에 동의했습니다. 자체 정보에 따르면 공급자는 데이터 보호 계약을 준수합니다. 그럼에도 불구하고 미국으로의 개인 데이터 전송은 데이터 주체에 대한 특정 위험과 관련이 있습니다. 따라서 서비스의 통합 및 데이터 처리는 귀하의 명시적인 동의가 있는 경우에만 이루어집니다. 제3국 전송에 대한 자세한 정보는 섹션 IV.2에서 확인할 수 있습니다.

브라우저 설정에서 JavaScript를 비활성화하여 서비스를 비활성화하고 제공업체로의 데이터 전송을 차단할 수 있습니다. 그러나 이 경우 웹사이트의 모든 기능을 사용할 수 없다는 점을 알려드립니다.

서비스에서 처리하는 데이터에 대한 자세한 정보는 다음에서 확인할 수 있습니다:

2. 클라우드플레어 웹 분석

Cloudflare 웹 분석 서비스는 당사 웹사이트에 통합되어 있습니다. 서비스 제공업체는 독일 뮌헨 80331, Rosental 7, 80331 뮌헨에 위치한 Cloudflare Germany GmbH("Cloudflare")입니다. 서비스에 의한 데이터 처리는 귀하가 CMT를 통해 이에 동의한 후에만 이루어집니다.

이 서비스는 사용자의 최종 장치와 웹사이트 방문에 대한 이러한 정보를 수집합니다: 브라우저 유형 및 버전, 운영 체제 및 버전, IP 주소, 액세스한 도메인, 이전에 방문한 웹사이트. 또한 페이지에 액세스한 날짜와 시간도 수집합니다. 저장된 정보에 대한 액세스 및 서비스에 의한 회원님의 최종 장치에 대한 정보 저장의 법적 근거는 회원님의 동의입니다(제25조 1항 1문 TTDSG).

수집된 데이터를 기반으로 이 서비스는 당사를 대신하여 당사 웹사이트 방문 및 당사 웹사이트에 액세스한 국가 등 당사 웹사이트 사용에 대한 통계를 제공합니다. 수집된 데이터의 추가 처리에 대한 법적 근거는 귀하의 동의입니다(GDPR 제6조 1항 1문단 a호).

서비스에서 수집한 데이터가 제3국, 특히 미국에 있는 제공업체의 서버로 전송되어 그곳에 저장될 가능성도 배제할 수 없습니다. 당사는 제3국으로의 전송을 보호하기 위해 제공업체와 EU 표준 데이터 보호 조항에 동의했습니다. 자체 정보에 따르면 공급자는 데이터 보호 계약을 준수합니다. 그럼에도 불구하고 미국으로의 개인 데이터 전송은 데이터 주체에 대한 특정 위험과 관련이 있습니다. 따라서 서비스의 통합 및 데이터 처리는 귀하의 명시적인 동의가 있는 경우에만 이루어집니다. 제3국 전송에 대한 자세한 정보는 섹션 IV.2에서 확인할 수 있습니다.

브라우저 설정에서 JavaScript를 비활성화하여 서비스를 비활성화하고 제공업체로의 데이터 전송을 차단할 수 있습니다. 그러나 이 경우 웹사이트의 모든 기능을 사용할 수 없다는 점을 알려드립니다.

서비스에서 처리하는 데이터에 대한 자세한 정보는 다음에서 확인할 수 있습니다:

3. 페이스북 챗봇

챗봇은 Facebook 웹사이트에 통합되어 있습니다. 서비스 제공업체는 Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland("Facebook")입니다. 서비스에 의한 데이터 처리는 귀하가 CMT를 통해 동의한 후에만 이루어집니다.

챗봇을 통해 문의하실 수 있습니다. 입력한 정보를 처리하려면 B.III.1을 참조하세요.

서비스를 로드하고 표시하기 위해 사용자의 최종 장치와 웹사이트 방문에 대한 이 정보가 제공업체의 서버에 공개됩니다: 브라우저 유형 및 버전, 운영 체제 및 버전, IP 주소, 액세스한 도메인 및 이전에 방문한 웹사이트. 또한 이 서비스는 각 페이지를 본 날짜와 시간도 수집합니다. 데이터 공개에 대한 법적 근거는 귀하의 동의입니다(GDPR 제6조 1항 1절 a호).

서비스에서 수집한 데이터가 제3국, 특히 미국에 있는 제공업체의 서버로 전송되어 그곳에 저장될 가능성도 배제할 수 없습니다. 당사는 제3국으로의 전송을 보호하기 위해 제공업체와 EU 표준 데이터 보호 조항에 동의했습니다. 자체 정보에 따르면 공급자는 데이터 보호 계약을 준수합니다. 그럼에도 불구하고 미국으로의 개인 데이터 전송은 데이터 주체에 대한 특정 위험과 관련이 있습니다. 따라서 서비스의 통합 및 데이터 처리는 귀하의 명시적인 동의가 있는 경우에만 이루어집니다. 제3국 전송에 대한 자세한 정보는 섹션 IV.2에서 확인할 수 있습니다.

브라우저 설정에서 JavaScript를 비활성화하여 서비스를 비활성화하고 제공업체로의 데이터 전송을 차단할 수 있습니다. 그러나 이 경우 웹사이트의 모든 기능을 사용할 수 없다는 점을 알려드립니다.

서비스에서 처리하는 데이터에 대한 자세한 정보는 https://www.facebook.com/about/privacy 에서 확인할 수 있습니다.

4. 페이스북 픽셀

Facebook Pixel 서비스는 Facebook 웹사이트에 통합되어 있습니다. 서비스 제공업체는 Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland("Facebook")입니다. 서비스에 의한 데이터 처리는 회원님이 CMT를 통해 이에 동의한 경우에만 이루어집니다.

당사 웹사이트에 액세스하면 1×1 픽셀 이미지 파일이 Facebook 서버에 의해 자동으로 로드됩니다. 이미지 파일을 로드하기 위한 각 데이터 요청은 (동적) IP 주소, 브라우저 유형 및 버전, 운영 체제 및 버전, 접속한 도메인, 이전에 방문한 웹사이트, 접속 날짜 및 시간 등의 정보를 Facebook에 공개합니다. 서비스가 회원님의 최종 장치에 저장된 정보에 액세스하기 위한 법적 근거는 회원님의 동의입니다(제25조 1항 1문 TTDSG).

당사는 Facebook에 광고를 게재하여 당사의 제안에 대한 관심을 끌 수 있습니다. 이 과정에서 당사는 회원님에게 매력적인 광고만 게재하고자 합니다. 이를 위해 Facebook은 수집한 정보를 사용하여 웹사이트에서의 회원님의 서핑 행동을 분석하고 그 결과를 당사에 제공합니다. 수집된 데이터의 추가 처리에 대한 법적 근거는 회원님의 동의입니다(GDPR 제6조 1항 1문단 a호).

Facebook에서 귀하를 위한 광고를 게재하고 귀하가 이를 클릭하면 당사 웹사이트로 리디렉션될 수 있습니다. 이 경우 당사 웹사이트가 로드될 때 1×1픽셀 이미지 파일이 Facebook 서버에서 다시 로드됩니다. 그 결과 위에서 언급한 정보가 다시 페이스북에 공개됩니다. 이 경우에도 귀하의 기기에 저장된 정보에 액세스하는 서비스의 법적 근거는 귀하의 동의입니다(독일 데이터 보호법(TTDSG) 제25조 1항 1문).

Facebook은 추적 픽셀을 사용하여 귀하가 당사 광고를 클릭하고 당사 웹사이트로 리디렉션되었는지 추적할 수 있습니다. 이러한 방식으로 Facebook은 광고 조치의 효과에 대한 통계적 평가(소위 "전환 추적")를 당사에 제공할 수 있습니다. 전환 추적의 법적 근거는 회원님의 동의입니다(제6조 1항 1문 1절 a항 GDPR).

회원님의 프로필로 Facebook에 로그인한 경우, Facebook은 수집된 데이터를 회원님의 사용자 프로필에 추가할 수 있습니다. 또한 Facebook은 수집된 데이터를 Facebook 데이터 사용 정책에 따라 자체 광고 목적으로 사용할 수 있습니다. 이러한 데이터 처리의 법적 근거는 회원님의 동의입니다(GDPR 제6조 1항 1절 a호).

서비스에서 수집한 데이터가 제3국, 특히 미국에 있는 제공업체의 서버로 전송되어 그곳에 저장될 가능성도 배제할 수 없습니다. 당사는 제3국으로의 전송을 보호하기 위해 제공업체와 EU 표준 데이터 보호 조항에 동의했습니다. 자체 정보에 따르면 공급자는 데이터 보호 계약을 준수합니다. 그럼에도 불구하고 미국으로의 개인 데이터 전송은 데이터 주체에 대한 특정 위험과 관련이 있습니다. 따라서 서비스의 통합 및 데이터 처리는 귀하의 명시적인 동의가 있는 경우에만 이루어집니다. 제3국 전송에 대한 자세한 정보는 섹션 IV.2에서 확인할 수 있습니다.

Facebook에 로그인한 사용자는 www.facebook.com/ads/preferences 에서 광고 설정을 조정할 수 있습니다.

서비스에서 처리하는 데이터에 대한 자세한 정보는 다음에서 확인할 수 있습니다:

5. 구글 서비스

Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Ireland("Google")에서 제공하는 서비스는 당사 웹사이트에 통합되어 있습니다.

5.1 Google 서비스에 대한 일반 정보, 법적 근거

서비스를 제공하기 위해 Google은 회원님의 기기에 저장된 정보에 액세스합니다. 또한 Google은 서비스 제공을 위해 기기에 정보, 특히 쿠키를 저장할 수 있습니다. 이에 대한 자세한 내용은 각 서비스의 아래에서 확인할 수 있습니다. 정보에 액세스하고 정보 및 쿠키를 저장하는 법적 근거는 회원님의 동의입니다(제25조 1항 1문 TTDSG).

한편으로 Google은 서비스를 제공하기 위해 정보를 처리합니다. 다른 한편으로, Google은 서비스를 지속적으로 개선하고 더욱 발전시키기 위해 자체 정보에 따라 정보를 처리합니다. 이러한 목적을 위한 개인 데이터 처리의 법적 근거는 사용자의 동의입니다(제6조 1항 1문단 a항 GDPR).

Google 서비스에서 수집한 데이터는 제3국의 Google 서버, 특히 Google의 모회사인 Google LLC(1600 Amphitheatre Parkway, Mountain View, California, USA)의 서버로 전송되어 그곳에 저장될 가능성도 배제할 수 없습니다. 당사는 제3국으로의 전송을 보호하기 위해 Google과 EU 표준 데이터 보호 조항에 동의했습니다. 자체 정보에 따르면 Google은 데이터 보호 계약을 준수합니다. 그럼에도 불구하고 개인 데이터를 미국으로 전송하는 것은 데이터 주체에 대한 특정 위험과 관련이 있습니다. 따라서 Google 서비스의 통합 및 데이터 처리는 사용자의 명시적인 동의가 있는 경우에만 이루어집니다. 제3국 전송에 대한 자세한 정보는 섹션 IV.2에서 확인할 수 있습니다.

Google 계정에 로그인한 경우 Google은 계정 설정에 따라 처리된 정보를 계정에 추가하고 이를 개인 데이터로 취급할 수 있습니다(특히 https://www.google.de/policies/privacy/partners 참조). 당사는 이러한 방식으로 수집된 데이터 또는 그 사용 방법에 대해 알지 못합니다.

Google의 데이터 처리에 대한 자세한 내용은 다음에서 확인할 수 있습니다:

5.2 Google 태그 관리자

추가 서비스를 로드하기 위해 Google 태그 관리자(GTM) 서비스가 웹사이트에 통합되어 있습니다. 이 기술적 구현의 결과로 사용자가 웹사이트에 액세스할 때 Google은 사용자의 최종 기기의 IP 주소를 사용하여 웹사이트에 액세스했음을 알게 됩니다. 또한 Google은 GTM을 통해 어떤 기능과 도구가 로드되는지 추적할 수 있습니다.

브라우저 설정에서 JavaScript를 비활성화하여 서비스를 비활성화하고 제공업체로의 데이터 전송을 차단할 수 있습니다. 그러나 이 경우 웹사이트의 모든 기능을 사용할 수 없다는 점을 알려드립니다.

GTM의 데이터 처리에 대한 자세한 내용은 https://support.google.com/tagmanager/answer/6102821?hl=de 에서 확인할 수 있습니다.

5.3 Google 애널리틱스

Google 애널리틱스 서비스는 당사 웹사이트에 통합되어 있습니다. 이 서비스는 웹사이트 전반에 걸쳐 사용자의 서핑 행동을 평가합니다. 이를 위해 이 서비스는 쿠키, 즉 작은 텍스트 파일을 사용자의 최종 장치에 저장합니다:

다음과 같은 쿠키가 있습니다:

Google은 당사를 대신하여 수집한 데이터를 처리하여 개별 방문자의 가명 프로필과 웹사이트 사용에 대한 일반 통계를 제공합니다. 당사는 이 정보를 사용하여 당사의 서비스를 개선하고 사용자에게 더 흥미로운 서비스를 제공합니다.

당사는 구글 애널리틱스의 "구글 최적화" 기능을 사용합니다. 구글 옵티마이즈는 당사 웹사이트의 다양한 변형(소위 "A/B 테스트")을 분석하여 웹사이트 사용자의 행동에 따라 사용자 친화성을 개선하는 데 도움을 줍니다.

당사는 Google 애널리틱스의 '인구통계학적 특성' 기능을 사용합니다. Google은 사용자의 서핑 행동을 분석하여 당사 웹사이트 방문자의 인구통계학적 특성 및 관심사(예: 연령, 성별, 선호 카테고리, 구매 의향이 있는 타겟 그룹)에 대한 통계를 작성할 수 있습니다. 그러나 이 데이터를 특정인에게 할당할 수는 없습니다. 당사는 인구통계학적 정보를 사용하여 당사의 서비스를 개선하고 사용자에게 더 흥미로운 서비스를 제공합니다. Google 애널리틱스의 '인구통계학적 특성'을 사용한 데이터 처리에 대한 자세한 내용은 다음을 참조하세요.

이 웹사이트에서는 IP 익명화가 활성화되어 있어 사용자의 IP 주소가 저장되기 전에 Google 애널리틱스에 의해 잘립니다. Google에 따르면 전체 IP 주소는 미국에 있는 Google LLC 서버로만 전송되며 예외적인 경우에만 잘립니다. Google에 따르면 Google 애널리틱스의 일부로 브라우저에서 전송된 잘린 IP 주소는 다른 Google 데이터와 병합되지 않습니다.

다음 링크 (http://tools.google.com/dlpage/gaoptout?hl=de)에서 사용 중인 브라우저의 웹사이트에서 Google 애널리틱스를 비활성화하는 플러그인을 다운로드하여 설치할 수 있습니다.

Google 애널리틱스에 의한 데이터 처리에 대한 자세한 내용은 https://support.google.com/analytics/answer/6004245?hl=de%20 에서 확인할 수 있습니다.

5.4 구글 광고 및 구글 광고 리마케팅

Google 검색 결과 및 타사 웹사이트에서 당사의 제안에 관심을 끌기 위해 Google 광고 및 Google 광고 리마케팅 서비스가 당사 웹사이트에 통합되어 있습니다.

당사는 사용자에게 매력적인 광고만 표시하고자 합니다. 이를 위해 Google은 특정 기기 정보, 사용자의 위치 및 웹사이트에서의 서핑 행동을 분석합니다. 이를 위해 서비스는 쿠키, 즉 작은 텍스트 파일을 사용자의 최종 기기에 저장합니다:

  • ... (쿠키의 명칭/"이름"): ... (기능 설명: 쿠키의 용도는 무엇입니까?), ... (기능 기간: 쿠키가 자동으로 삭제될 때까지 얼마나 걸리나요?), Google은 처리된 데이터에 대한 액세스 권한을 받습니다.

 

Google 검색 결과 또는 타사 웹사이트에서 Google이 게재한 광고를 클릭하면 전환 추적(방문 행동 분석)을 위한 쿠키가 사용자의 최종 기기에 저장됩니다. 이러한 쿠키는 제한된 기간 동안 유효합니다. 이후 귀하가 당사 웹사이트의 특정 페이지를 방문하고 쿠키가 아직 만료되지 않은 경우, Google은 귀하가 당사 광고를 클릭하고 당사 웹사이트로 리디렉션된 것을 인식할 수 있습니다. 이러한 방식으로 Google은 광고 조치의 효과에 대한 통계적 분석을 당사에 제공할 수 있습니다. 이를 위해 서비스는 쿠키, 즉 작은 텍스트 파일을 사용자의 최종 기기에 저장합니다:

  • ... (쿠키의 명칭/"이름"): ... (기능 설명: 쿠키의 용도는 무엇입니까?), ... (기능 기간: 쿠키가 자동으로 삭제될 때까지 얼마나 걸리나요?), Google은 처리된 데이터에 대한 액세스 권한을 받습니다.

 

Google은 설명된 데이터 처리에 대해 공동 책임을 지며, 따라서 주문 프로세스의 일부로 Google과 합의한 GDPR 제26조에 따라 해당 계약서를 당사에 제공했습니다.

다음 링크 (https://adssettings.google.com/anonymous?sig=ACi0TCjoT_RnPbIUe8IGa85dyA_5J4bol6TV5SM7jVOJycoeZaGP6BA8RWwSWmRUP0XRoURUu0XBV15kNZzQKE4cntIuJx15vg&hl=de)의 광고 설정을 통해 Google의 맞춤 광고를 활성화 또는 비활성화할 수 있습니다. 이러한 설정은 Google 계정(로그인한 경우) 또는 브라우저(로그인하지 않은 경우)에 저장됩니다. 또는 이 링크 (https://support.google.com/ads/answer/7395996?hl=de)에서 브라우저용 플러그인을 설치하여 맞춤 광고를 비활성화할 수 있습니다.

Google 광고의 작동 방식 및 Google 광고의 데이터 처리에 대한 자세한 내용은 다음을 참조하세요:

6. 제트팩 CDN

젯팩 CDN 서비스는 워드프레스닷컴 웹사이트에 통합되어 있습니다. 서비스 제공업체는 Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA("Automattic")입니다. 서비스에 의한 데이터 처리는 CMT를 통해 동의를 받은 후에만 이루어집니다.

이 서비스는 사용자의 최종 장치와 웹사이트 방문에 대한 이러한 정보를 수집합니다: 브라우저 유형 및 버전, 운영 체제 및 버전, IP 주소, 액세스한 도메인 및 이전에 방문한 웹사이트. 또한 이 서비스는 페이지를 본 날짜와 시간도 수집합니다. 이 서비스는 쿠키, 즉 작은 텍스트 파일을 사용자의 최종 장치에 저장합니다:

  • tk_l1: 이 쿠키는 Jetpack이 데이터를 수집할 수 있도록 퍼블리셔의 고유 식별자를 저장하며, 저장 기간은 1년, Automattic은 수집된 데이터에 대한 액세스 권한을 받습니다.

저장된 정보에 대한 액세스 및 서비스에 의한 회원님의 최종 장치에 대한 정보 저장의 법적 근거는 회원님의 동의입니다(제25조 1항 1문 TTDSG).

이 서비스는 웹사이트의 속도를 높이고 보안을 강화하는 콘텐츠 전송 네트워크(CDN)입니다. 이 서비스의 도움으로 웹사이트의 콘텐츠를 전 세계 여러 서버에서 검색할 수 있어 성능이 향상됩니다. 또한 이 서비스는 방화벽과 보안 메커니즘을 활성화하여 사이버 공격으로부터 보호합니다. 또한 웹사이트 사용에 대한 로그가 생성됩니다. 또한 이 서비스는 웹사이트 사용에 대한 정보를 제공하여 더욱 매력적인 웹사이트를 만드는 데 도움을 줍니다. 추가 처리의 법적 근거는 귀하의 동의입니다(GDPR 제6조 1항 1절 a호).

서비스에서 수집한 데이터가 제3국, 특히 미국에 있는 제공업체의 서버로 전송되어 그곳에 저장될 가능성도 배제할 수 없습니다. 당사는 제3국으로의 전송을 보호하기 위해 제공업체와 EU 표준 데이터 보호 조항에 동의했습니다. 자체 정보에 따르면 공급자는 데이터 보호 계약을 준수합니다. 그럼에도 불구하고 미국으로의 개인 데이터 전송은 데이터 주체에 대한 특정 위험과 관련이 있습니다. 따라서 서비스의 통합 및 데이터 처리는 귀하의 명시적인 동의가 있는 경우에만 이루어집니다. 제3국 전송에 대한 자세한 정보는 섹션 IV.2에서 확인할 수 있습니다.

서비스에서 처리하는 데이터에 대한 자세한 정보는 다음에서 확인할 수 있습니다:

7 Microsoft 광고

Microsoft 광고 서비스는 당사 웹사이트에 통합되어 있습니다. 서비스 제공업체는 미국 워싱턴주 레드몬드, 98052-6399, One Microsoft Way, Microsoft Corporation("Microsoft")입니다. 서비스에 의한 데이터 처리는 귀하가 CMT를 통해 이에 동의한 후에만 이루어집니다.

당사는 Microsoft에서 제공하는 소위 "범용 이벤트 추적 태그"(약칭: "UET 태그")라는 코드 몇 줄을 당사 웹사이트에 통합했습니다. 즉, 사용자가 당사 웹사이트를 방문할 때 (동적) IP 주소, 브라우저 유형 및 버전, 운영 체제 및 버전, 액세스한 도메인, 이전에 방문한 웹사이트, 액세스 날짜 및 시간 등의 정보가 Microsoft에 공개됩니다. 서비스가 사용자의 최종 장치에 저장된 정보에 액세스하는 법적 근거는 사용자의 동의입니다(제25조 1항 1문 TTDSG).

당사는 Bing, Yahoo 및 MSN 검색 결과에 광고를 게재하여 당사의 오퍼에 대한 관심을 끌 수 있습니다. Microsoft는 사용자에게 매력적인 광고만 표시하고자 합니다. 이를 위해 Microsoft는 수집된 정보를 사용하여 당사 웹 사이트에서 귀하의 서핑 동작을 분석하고 각 검색 엔진의 검색 결과를 보강하여 그 결과를 당사에 제공합니다. 수집된 데이터의 추가 처리에 대한 법적 근거는 귀하의 동의입니다(GDPR 제6조 1항 1문단 a).

Bing, Yahoo 및 MSN 검색 결과에 당사에서 귀하를 위한 광고가 게재되고 귀하가 이를 클릭하면 당사 웹사이트로 리디렉션될 수 있습니다. 이 경우 Microsoft는 귀하가 당사 광고를 클릭하여 당사 웹사이트로 리디렉션된 것을 추적할 수 있습니다. 이러한 방식으로 Microsoft는 당사를 대신하여 광고 조치의 효과에 대한 통계적 평가를 제공할 수 있습니다(소위 "전환 추적"). 전환 추적은 또한 UET 태그를 사용하여 수행됩니다. 이 데이터 처리의 법적 근거는 귀하의 동의입니다(GDPR 제6조 1항 1문단 a).

서비스에서 수집한 데이터가 제3국, 특히 미국에 있는 제공업체의 서버로 전송되어 그곳에 저장될 가능성도 배제할 수 없습니다. 당사는 제3국으로의 전송을 보호하기 위해 제공업체와 EU 표준 데이터 보호 조항에 동의했습니다. 자체 정보에 따르면 공급자는 데이터 보호 계약을 준수합니다. 그럼에도 불구하고 미국으로의 개인 데이터 전송은 데이터 주체에 대한 특정 위험과 관련이 있습니다. 따라서 서비스의 통합 및 데이터 처리는 귀하의 명시적인 동의가 있는 경우에만 이루어집니다. 제3국 전송에 대한 자세한 정보는 섹션 IV.2에서 확인할 수 있습니다.

브라우저 설정에서 JavaScript를 비활성화하여 서비스를 비활성화하고 제공업체로의 데이터 전송을 차단할 수 있습니다. 그러나 이 경우 웹사이트의 모든 기능을 사용할 수 없다는 점을 알려드립니다.

서비스에서 처리하는 데이터에 대한 자세한 정보는 다음에서 확인할 수 있습니다:

8 Microsoft 선명도

Microsoft 광고 서비스는 당사 웹사이트에 통합되어 있습니다. 서비스 제공업체는 미국 워싱턴주 레드몬드, 98052-6399, One Microsoft Way, Microsoft Corporation("Microsoft")입니다. 서비스에 의한 데이터 처리는 귀하가 CMT를 통해 이에 동의한 후에만 이루어집니다.

이 서비스는 귀하에게 고유한 방문자 ID를 할당하고 귀하의 최종 기기 및 웹사이트 방문에 관한 정보를 수집합니다: 총 방문 횟수, 세션당 페이지 뷰, 자주 방문한 페이지, 방문 시간, 이전에 방문한 웹사이트(소위 리퍼러), 최종 디바이스 카테고리(스마트폰, 태블릿, 데스크톱), 출신 국가, 브라우저. 이를 위해 추적 스크립트가 웹사이트에 통합되어 있습니다. 또한 이 서비스는 쿠키, 즉 작은 텍스트 파일을 사용자의 최종 장치에 저장합니다.

다음과 같은 쿠키가 있습니다:

 

 

저장된 정보에 대한 액세스 및 서비스에 의한 회원님의 최종 장치에 대한 정보 저장의 법적 근거는 회원님의 동의입니다(제25조 1항 1문 TTDSG).

Microsoft는 수집된 정보를 사용하여 소위 "히트 맵"(자주 클릭한 위치), "데드 클릭"(기능 없는 클릭), "분노 클릭"(같은 위치에서 여러 번 클릭), "과도한 스크롤"(스크롤된 영역) 및 "빠른 뒤로"(원래 페이지로 빠르게 돌아가는 클릭)을 생성합니다. 또한 소위 '세션 재생'이라는 것이 생성되어 방문자가 페이지에서 마우스/손가락을 어떻게 움직이고 탐색했는지 추적하는 데 사용할 수 있습니다. 자체 정보에 따르면 Microsoft는 자체 제품 개선 및 광고 목적의 사용자 프로필 생성 등 자체 목적을 위해 수집된 데이터를 처리할 수도 있습니다. 수집된 데이터의 추가 처리에 대한 법적 근거는 사용자의 동의입니다(GDPR 제6조 1항 1절 a호).

서비스에서 수집한 데이터가 제3국, 특히 미국에 있는 제공업체의 서버로 전송되어 그곳에 저장될 가능성도 배제할 수 없습니다. 당사는 제3국으로의 전송을 보호하기 위해 제공업체와 EU 표준 데이터 보호 조항에 동의했습니다. 자체 정보에 따르면 공급자는 데이터 보호 계약을 준수합니다. 그럼에도 불구하고 미국으로의 개인 데이터 전송은 데이터 주체에 대한 특정 위험과 관련이 있습니다. 따라서 서비스의 통합 및 데이터 처리는 귀하의 명시적인 동의가 있는 경우에만 이루어집니다. 제3국 전송에 대한 자세한 정보는 섹션 IV.2에서 확인할 수 있습니다.

브라우저 설정에서 JavaScript를 비활성화하여 서비스를 비활성화하고 제공업체로의 데이터 전송을 차단할 수 있습니다. 그러나 이 경우 웹사이트의 모든 기능을 사용할 수 없다는 점을 알려드립니다.

서비스에서 처리하는 데이터에 대한 자세한 정보는 다음에서 확인할 수 있습니다:

III 웹사이트의 연락, 주문 또는 기능 사용 시 데이터 처리

여기에서 당사에 문의하거나 웹사이트의 기능을 사용할 때 어떤 데이터가 처리되는지 읽어보세요.

1. 연락하기

당사는 귀하가 당사에 개인정보를 제공할 때 이를 수집합니다. 예를 들어, 귀하가 당사에 문의하는 과정에서 당사에 전송하는 데이터가 여기에 해당할 수 있습니다.

이 데이터는 귀하가 요청한 조치를 이행하는 데 필요한 경우에 한하여 제6조 1항 1문단 b GDPR에 근거하여 처리됩니다. 그 외의 모든 경우에는 당사에 전달된 문의의 효과적인 처리에 대한 당사의 정당한 이익을 기반으로 처리됩니다(제6조 1절 1문단 f항 GDPR).

챗봇을 통해 문의하실 수도 있습니다. 서비스에 의한 데이터 처리에 대해서는 B.II.3을 참조하세요.

2. 등록 및 로그인

비밀번호로 보호된 계정을 등록할 수 있습니다. 등록 절차의 일환으로 "필수 정보"로 표시된 데이터가 수집됩니다. 당사는 "필수 정보"를 통해 등록에 의해 설정된 사용자 관계를 이행하기 위한 목적으로 필요한 데이터를 수집합니다(제6조 1항 1문단 b GDPR). 물론 원하는 경우 추가 데이터를 당사에 제공할 수 있습니다(제6조 1항 1문 1절 a GDPR). 귀하는 언제든지 개인 사용자 계정을 삭제할 수 있습니다.

비밀번호로 보호된 영역에 기술적으로 액세스하려면 이러한 쿠키가 사용자의 최종 장치에 저장되어 있어야 합니다(§ 25조 2항 2호 TTDSG):

3. 주문

당사에 주문할 수 있습니다. 주문 과정의 일부로 "필수 정보"로 표시된 데이터가 수집됩니다. 당사는 "필수 정보"를 통해 주문을 처리하는 데 필요한 데이터를 수집합니다(제6조 1항 1문단 b GDPR). 물론 원하는 경우 추가 데이터를 당사에 제공할 수 있습니다(제6조 1항 1문 1절 a GDPR).

온라인 스토어에서 더욱 편리하게 쇼핑하려면 회원 가입 또는 로그인도 가능하며, B.III.2항을 참조하세요.

기술적으로 장바구니 기능과 추가 주문 프로세스를 실행하려면 이러한 쿠키가 사용자의 최종 장치에 저장되어 있어야 합니다(§ 25조 2항 2호 TTDSG):

 

4. 결제 처리

여기에서 사용 가능한 결제 처리 옵션과 각 경우에 처리되는 개인 데이터를 읽어보세요.

4.1 Apple Pay

결제는 Apple Pay 서비스를 통해 처리할 수 있습니다. 서비스 제공업체는 아일랜드 코크에 위치한 홀리힐 산업단지에 위치한 Apple Distribution International Limited("Apple")입니다.

서비스를 통한 결제 처리는 이러한 목적으로 Apple에 등록한 경우에만 가능합니다. Apple Pay 결제 옵션을 선택하면 Apple 웹사이트로 리디렉션됩니다. 데이터가 Apple로 전송되며, 특히 Apple은 회원님의 구매에 관한 정보를 받게 됩니다. 데이터 전송은 귀하가 선택한 결제 옵션을 제공하기 위해 반드시 필요합니다(제6조 1항 1문단 b GDPR).

당사는 이후 Apple에서 이루어지는 데이터 처리에 어떠한 영향도 미치지 않습니다. 오히려 이는 귀하와 Apple 간에 합의된 조항의 적용을 받습니다. Apple이 수집한 데이터의 보호 및 취급에 대한 책임은 전적으로 Apple에 있습니다. Apple의 데이터 처리에 대한 자세한 정보는 https://support.apple.com/de-de/HT203027https://support.apple.com/de-de/HT210665 에서 확인할 수 있습니다.

4.2 PayPal

결제는 PayPal 서비스를 통해 처리할 수 있습니다. 서비스 제공업체는 PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg("PayPal")입니다.

서비스를 통한 결제 처리는 해당 목적으로 PayPal에 등록한 경우에만 가능합니다. PayPal 결제 옵션을 선택하면 PayPal 웹사이트로 리디렉션됩니다. 데이터가 PayPal로 전송되며, 특히 PayPal은 회원님의 구매에 대한 정보를 받게 됩니다. 데이터 전송은 귀하가 선택한 결제 옵션을 제공하기 위해 반드시 필요합니다(GDPR 제6조 1항 1절 b호).

당사는 이후 PayPal에서 이루어지는 데이터 처리에 어떠한 영향도 미치지 않습니다. 대신, 이는 귀하와 PayPal 간에 합의된 조항의 적용을 받습니다. PayPal이 수집한 데이터의 보호 및 처리에 대한 책임은 전적으로 PayPal에 있습니다. PayPal의 데이터 처리에 대한 자세한 정보는 https://www.paypal.com/de/webapps/mpp/ua/privacy-full 에서 확인할 수 있습니다.

4.3 Google Pay

결제는 Google Pay 서비스를 통해 처리할 수 있습니다. 서비스 제공업체는 Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Ireland("Google")입니다.

서비스를 통한 결제 처리는 이러한 목적으로 Google에 등록한 경우에만 가능합니다. Google Pay 결제 옵션을 선택하면 Google 웹사이트로 리디렉션됩니다. 데이터가 Google로 전송되며, 특히 Google은 회원님의 구매에 대한 정보를 수신하게 됩니다. 데이터 전송은 귀하가 선택한 결제 옵션을 제공하기 위해 반드시 필요합니다(제6조 1항 1문단 b GDPR).

당사는 이후 Google에서 이루어지는 데이터 처리에 어떠한 영향도 미치지 않습니다. 오히려 이는 사용자와 Google 간에 합의된 조항의 적용을 받습니다. Google이 수집한 데이터의 보호 및 취급에 대한 책임은 전적으로 Google에만 있습니다. Google의 데이터 처리에 대한 자세한 정보는 https://policies.google.com/privacy 에서 확인할 수 있습니다.

4.4 클라나

결제는 Klarna 서비스를 통해 처리할 수 있습니다. 서비스 제공업체는 Klarna Bank AB(publ), Sveavägen 46, 111 34 Stockholm, Sweden("Klarna")입니다.

클라나 결제 옵션을 선택하면 클라나 웹사이트로 리디렉션됩니다. 클란나로 데이터가 전송되며, 특히 클란나는 귀하의 구매에 관한 정보를 수신하게 됩니다. 데이터 전송은 귀하가 선택한 결제 옵션을 제공하기 위해 반드시 필요합니다(GDPR 제6조 1항 1절 b호).

당사는 이후 Klarna에서 이루어지는 데이터 처리에 어떠한 영향도 미치지 않습니다. 오히려 이는 귀하와 Klarna 간에 합의된 조항을 기반으로 합니다. Klarna가 수집한 데이터의 보호 및 취급에 대한 책임은 전적으로 Klarna에 있습니다. Klarna의 데이터 처리에 대한 자세한 정보는 https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy 에서 확인할 수 있습니다.

4.5 추가 결제 옵션

귀하가 신용카드 결제 수단을 선택하고 결제 처리를 위해 필요한 경우, 당사는 이에 필요한 귀하의 데이터를 귀하가 선택한 결제 서비스 제공업체에 전달합니다(제6조 1항 1문단 b. GDPR).

5. 광고 조치

당사는 GDPR 제6조 1항 1절 f호의 의미 내에서 직접 마케팅 목적으로 귀하의 데이터를 처리하는 데 정당한 이해관계를 가지고 있습니다. 이는 특히 당사의 제품 및 서비스에 대한 정보가 포함된 이메일 뉴스레터에 적용됩니다.

모든 이메일 뉴스레터에 이러한 목적으로 제공되는 링크를 통해 또는 위에 제공된 연락처로 메시지를 보내면 언제든지 이메일 뉴스레터 구독을 취소할 수 있습니다. 또한 귀하는 서면, 팩스, 이메일 또는 전화로 광고 목적의 개인정보 처리에 대해 향후 효력을 갖는 이의를 제기할 수 있습니다. 이의를 제기할 경우 기본 요금에 따른 전송 비용만 발생합니다. 이미 수행된 데이터 처리 작업의 적법성은 이에 영향을 받지 않습니다.

뉴스레터 배포 목록에서 구독을 취소하면 향후 메일 발송을 방지하기 위해 귀하의 이메일 주소를 블랙리스트에 저장합니다. 블랙리스트의 데이터는 이 목적으로만 사용되며 다른 데이터와 병합되지 않습니다. 이는 뉴스레터 발송 시 법적 요건을 준수하기 위해 GDPR 제6조 1항 1절 f호의 의미 내에서 귀하의 이익과 당사의 정당한 이익을 모두 충족하는 것입니다. 블랙리스트에 저장되는 기간은 제한되지 않습니다. 귀하의 이익이 당사의 정당한 이익보다 더 큰 경우 귀하는 저장에 이의를 제기할 수 있습니다. 그러나 귀하의 데이터가 완전히 삭제된 후 다시 수집될 경우 귀하의 데이터가 광고 목적으로 다시 처리될 수 있다는 점을 알려드립니다.

IV. 당사 웹사이트 방문자의 개인 데이터 수신자 범주 및 제3국으로의 전송

1. 당사 웹사이트 방문자의 개인 데이터 수신자 범주

지침에 구속되지 않는 개인 데이터 수신자의 범주는 다음과 같습니다. 분석 서비스 제공업체 및 결제 및 발송 처리를 위한 제공업체.

지침에 구속되고 데이터 보호 규정에 따라 다른 목적으로 데이터를 사용할 수 없는 서비스 제공업체의 범주는 다음과 같습니다. 웹사이트 지원 및 호스팅 제공업체.

2. 제3국 이전

미국에 기반을 두거나 미국으로 연결되는 제공업체의 서비스가 당사의 웹사이트에 통합되어 있습니다. 이러한 제공업체 중 한 곳의 데이터 처리에 동의하는 경우 미국 당국이 귀하에 대해 처리된 데이터에 무제한으로 액세스할 수 있다는 점을 배제할 수 없습니다. 귀하는 이에 대해 법적 대응을 할 수 없습니다. 다음은 특정 제공업체입니다:

  1. 서비스: 아마존 클라우드프론트
    제공자 Amazon Web Services EMEA SARL, 룩셈부르크
    모회사: Amazon Inc.
  2. 서비스: Cloudflare 웹 분석
    제공업체 Cloudflare Germany GmbH, 독일
    모회사: Cloudflare Inc., 미국
  3. 서비스: 페이스북 챗봇, 페이스북 픽셀
    제공자 메타 플랫폼 아일랜드 유한회사, 아일랜드
    모회사: Meta Inc, 미국
  4. 서비스: 구글 애널리틱스, 구글 광고, 구글 태그 관리자
    제공자: Google Ireland Limited, 아일랜드
    모회사: Google LLC, 미국
  5. 서비스: Jetpack CDN
    제공업체 Automattic Inc, 미국
  6. 서비스: Microsoft Advertising, Microsoft Clarity
    제공자 Microsoft Corporation, 미국

회사 또는 각 모회사 및/또는 미국 당국이 서비스 제공을 위해 처리되는 개인 데이터에 액세스할 수 있다는 가능성을 배제할 수 없습니다.

현재 미국으로의 개인 데이터 전송에 대한 법적 근거로 GDPR 제46조 2항 c호에 따른 표준 데이터 보호 조항("SCC")이 정기적으로 합의되고 있습니다. 그러나 SCC에 근거한 제3국 이전은 제3국의 제공업체가 실제로 계약을 준수할 수 있는 경우에만 허용됩니다. 이를 위해서는 특히 미국 당국의 무제한적인 데이터 접근이 배제될 수 있어야 하는데, 현재 지식에 따르면 그렇지 않습니다.

당사는 해당 업체들과 표준 데이터 보호 조항을 체결했지만, 귀하의 사전 명시적 동의가 있는 경우에만 상기 서비스를 이용하며, 상기 서비스 제공업체 중 한 곳으로의 데이터 전송 위험에 대해 다음과 같이 명시적으로 지적합니다:

미국 정보기관의 권한과 미국의 법적 상황으로 인해 미국의 국가 감시 조치는 불균형적이며, EU의 관점에서 볼 때 개인 데이터에 대한 적절한 수준의 국가 데이터 보호가 이루어지지 않고 있습니다. 특히 미국 해외정보감시법(FISA) 702조는 정보기관의 감시 조치에 대한 어떠한 제한도 규정하고 있지 않으며 미국 시민이 아닌 사람에 대한 어떠한 보장도 없습니다. 또한 대통령 정책 지침 28(PPD-28)은 정보주체에게 미국 당국의 조치에 대한 효과적인 법적 구제 수단을 제공하지 않으며 비례적인 조치를 보장하기 위한 어떠한 제한도 규정하고 있지 않습니다. 또한 미국 당국은 미국 클라우드법에 근거하여 미국 기업에 저장된 모든 데이터를 넘겨줄 것을 요구할 수 있으며, 이 데이터는 EU 내 서버에 있는 경우에도 마찬가지입니다.

C. 회사 소셜 미디어 페이지의 데이터 처리에 대한 추가 정보

당사는 이러한 소셜 미디어 플랫폼에서 이른바 '회사 페이지'를 운영합니다:

  • Facebook: 메타 플랫폼 아일랜드 유한회사, 4 그랜드 캐널 스퀘어, 더블린 2, 아일랜드
  • Instagram: 메타 플랫폼 아일랜드 유한회사, 4 그랜드 캐널 스퀘어, 더블린 2, 아일랜드
  • YouTube: 구글 아일랜드 유한회사, 구글 빌딩 고든 하우스, 4 Barrow Street, Dublin, D04 E5W5, 아일랜드
  • Pinterest: Pinterest Europe Limited, 팔머스턴 하우스, 페니안 스트리트, 더블린 2, 아일랜드

일반 정보(A 참조) 외에도, 당사는 귀하가 당사 웹사이트 중 하나를 방문할 때 데이터 처리에 관한 정보를 여기에 제공합니다.

1. 회사 웹사이트의 일반 정보, 법적 근거

소셜 미디어 플랫폼의 소유자로서 당사는 귀하가 개인 메시지 또는 플랫폼의 공개 댓글 기능을 통해 당사에 직접 글을 작성할 때 개인 데이터를 처리합니다. 수집되는 데이터는 사용자가 제공한 정보와 사용자가 제공하거나 공유한 연락처 정보에 따라 달라집니다.

사용자가 회사 페이지를 방문하면 해당 플랫폼 운영자("제공자")는 사용자를 인식하고 사용자 행동을 종합적으로 분석할 수 있는 정보를 수집합니다. 소셜 미디어 플랫폼 제공업체는 이러한 방식으로 수집한 데이터를 사용하여 사용자 프로필을 생성할 수도 있습니다. 사용자가 회사 페이지를 방문할 때 해당 소셜 미디어 계정에 로그인한 경우, 해당 제공업체는 이 방문을 사용자 계정에 할당할 수도 있습니다.

해당 제공업체는 획득한 정보를 바탕으로 당사 웹사이트 사용에 대한 익명의 통계적 평가를 당사에 제공할 뿐입니다. 이를 통해 당사는 향후 더욱 타겟화된 기여를 할 수 있습니다. 이러한 점에서 당사는 이러한 정보의 수집 및 처리에 대한 정당한 이해관계가 있습니다. 또한 당사는 가능한 한 많은 커뮤니케이션 옵션을 활용하여 가능한 한 많은 이해관계자에게 개인적으로 연락할 수 있는 정당한 이해관계가 있습니다. 이와 관련하여 회사 웹사이트 운영과 관련된 데이터 처리의 법적 근거는 GDPR 제6조 1항 1절 f호입니다.

당사는 회사 페이지를 통해 수집한 개인 데이터를 제3자에게 전달하지 않습니다. 그러나 언급된 제공업체가 수집한 데이터를 제3자, 특히 다른 EU 국가에 기반을 둔 파트너 회사로 전송할 가능성에 영향을 미치거나 배제할 수는 없습니다. EU 이외의 많은 제3국에서는 현재 EU와 동등한 수준의 데이터 보호가 이루어지지 않고 있습니다.

원칙적으로 귀하는 당사 회사 페이지의 데이터 처리와 관련하여 당사와 해당 제공업체를 상대로 데이터 주체 권리(아래 A.5. 참조)를 주장할 수 있습니다. 그러나 이러한 권리는 해당 제공업체에 가장 효과적으로 주장할 수 있다는 점을 알려드립니다. 이는 해당 제공자만이 사용자의 데이터에 접근할 수 있고 적절한 조치를 취하고 정보를 직접 제공할 수 있기 때문입니다.

각 제공업체의 데이터 처리에 대한 자세한 정보는 다음에서 확인할 수 있습니다:

Facebook: de-de.facebook.com/about/privacy

인스타그램: https://help.instagram.com

YouTube: https://www.google.de/intl/de/policies/privacy

Pinterest: https://policy.pinterest.com/de/privacy-policy

GDPR 제26조에 따른 계약 2.

당사는 회사 페이지 운영으로 인해 발생하는 데이터 보호 의무를 당사와 제공업체가 분담하는 GDPR 제26조에 따라 Facebook과 계약을 체결했습니다. 제공자는 제12조 이하에 따른 데이터 주체의 권리 이행과 같은 데이터 보호 의무의 대부분을 맡았습니다. GDPR, 개인 데이터의 보안을 보호하기 위한 적절한 기술적 및 조직적 조치를 제공할 의무, 데이터 침해 발생 시 보고 및 통지 의무에 따른 데이터 주체의 권리 등 대부분의 데이터 보호 의무를 부담합니다. 데이터 주체로서의 권리와 관련하여 당사에 문의하는 경우, 당사는 귀하의 문의 사항을 즉시 해당 제공업체에 전달합니다. 당사는 해당 제공업체와의 계약에 따라 그렇게 할 의무가 있습니다.

당사와 제공업체 간의 계약에 대한 자세한 내용은 다음에서 확인할 수 있습니다:

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

업데이트 중...
  • 장바구니에 상품이 없습니다.