개인정보 처리방침
이 번역문은 이해를 돕기 위한 것입니다. 법적 효력은 독일어 원문에만 있습니다.
1. 개인정보처리자
Diskurs Niederrhein GmbH
Borgheeser Weg 49
46446 Emmerich am Rhein
독일
대표자: Till Nieke(대표이사)
등기 법원: 클레베 구법원(Amtsgericht Kleve), HRB 20895
전화: +491734089776
이메일: desk@diskurs-niederrhein.de
개인정보 보호책임자는 선임하지 않았습니다. 이를 요구하는 법적 요건[독일 연방개인정보보호법(BDSG) 제38조]에 해당하지 않기 때문입니다.
2. 개인정보 처리의 방식과 범위
이 웹사이트는 완전한 정적 사이트입니다. 쿠키와 추적 도구, 분석 소프트웨어, 외부 서버의 콘텐츠를 전혀 사용하지 않습니다. 이 웹사이트를 방문하실 때 저희가 처리하는 개인정보는 어떤 웹사이트를 열더라도 기술적으로 불가피하게 발생하는 범위, 곧 2.1항에서 설명하는 접속 데이터에 한정됩니다. 모든 자원(글꼴과 사용 중인 JavaScript 파일)은 오직 저희 서버에서만 불러옵니다.
2.1 자동으로 수집되는 데이터(서버 로그 파일)
저희 웹사이트를 방문하시면 일부 정보가 자동으로 서버에 전송되며, 이 정보는 이른바 서버 로그 파일에 저장됩니다. 수집되는 정보는 다음과 같습니다:
- 요청한 컴퓨터의 IP 주소
- 접속 날짜와 시각
- 열람한 파일의 이름과 URL
- 접속이 이루어진 웹사이트(리퍼러 URL)
- 사용하신 브라우저, 경우에 따라 컴퓨터의 운영체제, 그리고 인터넷 접속 사업자의 이름
법적 근거: GDPR(EU 일반개인정보보호법) 제6조 제1항 (f)호(웹사이트의 정상적인 제공과 IT 보안 확보에 관한 정당한 이익)
처리 목적: 이 데이터는 오직 다음 목적에만 사용됩니다:
- 웹사이트의 기술적 제공
- 시스템의 보안과 안정성 확보
- 저희 IT 시스템에 대한 공격 방어
보관 기간: 호스팅 사업자의 안내에 따르면 이 데이터는 30일 미만의 짧은 기간만 보관된 뒤 자동으로 삭제됩니다.
2.2 글꼴과 스크립트
개인정보 보호를 고려한 방식: 이 웹사이트에서 사용하는 모든 글꼴(Orbitron, Exo 2)과 모든 JavaScript 파일은 오직 저희 자체 서버에서만 불러옵니다. Google Fonts나 콘텐츠 전송 네트워크(CDN) 같은 외부 사업자로는 어떠한 데이터도 전송되지 않습니다. 호스팅 사업자를 통한 기술적 운영(3항)을 넘어 이용자의 IP 주소가 제3자에게 제공되는 일은 없습니다.
3. 호스팅
저희 웹사이트는 Netlify Inc.에서 호스팅합니다. Netlify는 호스팅 과정에서 서버 로그 파일에 접근할 수 있습니다.
사업자:
Netlify Inc.
101 2nd Street
San Francisco, CA 94105
미국
사업자의 개인정보 처리방침: https://www.netlify.com/privacy/
법적 근거: GDPR 제6조 제1항 (f)호(저희 웹사이트를 안정적이고 안전하게 제공하는 데 대한 정당한 이익)
Netlify Inc.는 EU-US 데이터 프라이버시 프레임워크(DPF)와 이에 대한 영국 확장(UK Extension), 그리고 스위스-미국 DPF 인증을 받았습니다. 개인정보가 미국으로 이전되는 경우 그 근거는 2023년 7월 10일 유럽연합 집행위원회의 적정성 결정(GDPR 제45조)입니다. 현재 인증 상태는 https://www.dataprivacyframework.gov에서 확인하실 수 있습니다.
EU-US 데이터 프라이버시 프레임워크가 효력을 잃는 경우, Netlify Inc.로의 개인정보 이전은 저희와 Netlify가 체결한 개인정보 처리 위탁 계약(Data Processing Addendum)에 따라 EU 표준계약조항(GDPR 제46조 제2항 (c)호)을 근거로 이루어집니다.
호스팅 과정에서 Netlify는 웹사이트의 안전한 운영에 필요한 세션 쿠키나 부하 분산 쿠키처럼 기술적으로 필수적인 쿠키를 설정할 수 있습니다. 이에 대해서는 독일 통신·디지털서비스 개인정보보호법(TDDDG) 제25조 제2항에 따라 동의가 필요하지 않습니다. 추적 쿠키는 사용하지 않습니다.
4. 외부 링크
저희 웹사이트는 외부 서버의 콘텐츠를 삽입하지 않으며 소셜 네트워크와 연결되어 있지도 않습니다. 외부 웹사이트로 이어지는 몇몇 링크(예: 호스팅 사업자의 개인정보 처리방침)는 단순한 안내일 뿐이며, 저희 페이지를 보시는 것만으로는 해당 사업자와 연결이 이루어지지 않습니다. 그런 링크를 직접 누르실 때에만 외부 사이트로 이동하며, 그곳에서는 해당 사이트의 개인정보 처리방침이 적용됩니다.
5. 쿠키
이 웹사이트는 자체적으로 쿠키를 사용하지 않습니다. 기능 쿠키도, 마케팅이나 추적 목적의 쿠키도 사용하지 않습니다. 기술적으로 필수적인 쿠키(예: 세션 쿠키, 부하 분산 쿠키)는 호스팅 사업자인 Netlify만 설정할 수 있으며, 자세한 내용은 이 방침의 3항에서 확인하실 수 있습니다. 이에 대해서는 TDDDG 제25조 제2항에 따라 동의가 필요하지 않습니다.
6. 추적 도구와 분석 소프트웨어 미사용
저희는 추적 도구와 분석 소프트웨어(예: Google Analytics), 그 밖에 이용 행태를 수집하는 도구를 의도적으로 사용하지 않습니다. 프로파일링이나 행태 기반 분석도 이루어지지 않습니다.
7. 이메일 또는 전화를 통한 문의
이 웹사이트에는 문의 양식이 없습니다. desk@diskurs-niederrhein.de로 이메일을 보내시거나 전화로 연락하시면, 저희는 알려 주신 정보(예: 이메일 주소, 성함, 문의 내용)를 오직 문의를 처리하고 답변하기 위해서만 처리합니다. 법적 근거는 문의가 계약의 준비나 이행을 위한 것인 경우 GDPR 제6조 제1항 (b)호이며, 그 밖의 경우에는 GDPR 제6조 제1항 (f)호(문의에 답변하는 데 대한 저희의 정당한 이익)입니다. 저희 이메일 사서함은 독일에 본사를 둔 사업자(mailbox.org, Heinlein Hosting GmbH, 베를린)가 운영하므로 이메일 데이터가 EU 밖의 국가로 이전되는 일은 없습니다. 정보 제공은 자발적입니다. 저희는 문의 처리에 더 이상 필요하지 않고 법정 보존 의무(예: 상법·세법에 따른 상업 서신 보존 의무)에도 저촉되지 않는 즉시 관련 서신을 삭제합니다.
8. 프로젝트 사진과 영상의 공개
저희는 프로젝트 활동(특히 “Wünschestadt” 프로젝트)의 일환으로 사진과 영상을 공개하며, 여기에는 아동과 청소년, 성인이 누구인지 알아볼 수 있는 모습으로 담기는 경우가 있습니다.
법적 근거: GDPR 제6조 제1항 (a)호(동의)와 독일 예술저작권법(KunstUrhG) 제22조입니다. 만 16세 미만 미성년자의 경우 친권자의 동의를 받았으며, 만 14세부터는 촬영된 본인의 동의도 함께 받습니다.
목적: 저희 교육 프로젝트 활동의 기록과 대외 공개입니다.
수신자: 전 세계의 이 웹사이트 방문자 전체이며, 기술적으로는 호스팅 사업자인 Netlify Inc.도 포함됩니다(3항 참조).
보관 기간: 공개는 동의 철회 시점까지, 또는 공개 목적이 사라질 때까지 유지됩니다.
철회권: 동의는 언제든지 별도의 형식 없이 desk@diskurs-niederrhein.de로 이메일을 보내 장래에 대하여 철회하실 수 있습니다. 철회하시면 해당 사진과 영상을 지체 없이 이 웹사이트에서 삭제합니다. 다만 이미 제3자가 저장하거나 퍼뜨린 콘텐츠에 대해서는 저희가 관여할 수 없습니다.
공개된 사진과 영상은 저희가 직접 진행한 프로젝트에서 촬영한 것이며, 필요한 동의는 모두 확보하고 있습니다.
9. 정보주체로서 가지는 권리
이용자는 GDPR에 따라 다음과 같은 여러 권리를 가집니다:
9.1 열람권(GDPR 제15조)
저희가 이용자에 관하여 저장하고 있는 개인정보의 열람을 요구하실 권리가 있습니다.
9.2 정정권(GDPR 제16조)
부정확한 개인정보의 정정이나 불완전한 개인정보의 보완을 요구하실 권리가 있습니다.
9.3 삭제권(GDPR 제17조)
법적 요건을 충족하는 경우 개인정보의 삭제를 요구하실 권리가 있습니다.
9.4 처리 제한권(GDPR 제18조)
개인정보 처리의 제한을 요구하실 권리가 있습니다.
9.5 반대권(GDPR 제21조)
이용자의 특별한 상황에서 비롯되는 사유가 있는 경우, 이용자와 관련된 개인정보의 처리에 대해 언제든지 반대하실 권리가 있습니다.
9.6 개인정보 이동권(GDPR 제20조)
이용자와 관련된 개인정보를 구조화되고 통용되며 기계 판독이 가능한 형식으로 제공받으실 권리가 있습니다.
9.7 동의 철회권(GDPR 제7조 제3항)
처리가 이용자의 동의에 근거한 경우, 그 동의는 언제든지 장래에 대하여 철회하실 수 있습니다. 철회 이전까지 이루어진 처리의 적법성에는 영향을 미치지 않습니다.
9.8 정보 제공 의무 없음
이용자는 법률상으로도 계약상으로도 저희에게 개인정보를 제공할 의무가 없습니다. 이 웹사이트를 방문하실 때에는 2.1항에서 언급한 기술적 접속 데이터만 발생합니다.
9.9 자동화된 의사결정 없음
GDPR 제22조에서 말하는 프로파일링을 포함한 자동화된 의사결정은 이루어지지 않습니다.
권리 행사를 위한 연락처:
이메일: desk@diskurs-niederrhein.de
10. 이의 제기권
이용자는 저희의 개인정보 처리에 대해 개인정보 감독기구에 이의를 제기하실 권리가 있습니다. 저희를 관할하는 감독기구는 다음과 같습니다:
노르트라인베스트팔렌주 개인정보보호·정보자유 감독관(Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen)
Kavalleriestraße 2-4
40213 Düsseldorf, 독일
전화: 0211/38424-0
이메일: poststelle@ldi.nrw.de
11. 데이터 보안
저희는 GDPR 제32조에 따라 기술 수준과 도입 비용, 처리의 성격·범위·정황·목적, 그리고 자연인의 권리와 자유에 대한 위험의 발생 가능성과 중대성을 고려하여, 위험에 상응하는 보호 수준을 보장할 수 있는 적절한 기술적·조직적 조치를 취하고 있습니다.
12. 이 개인정보 처리방침의 변경
저희는 법령의 변화나 서비스 및 개인정보 처리 방식의 변경에 맞추기 위해 이 개인정보 처리방침을 수시로 갱신할 수 있습니다. 다시 방문하실 때에는 새로운 개인정보 처리방침이 적용됩니다.
최종 업데이트: 2026년 9월