본 개인정보 처리방침은 귀하가 이 웹사이트를 방문하거나 당사에 연락할 때 개인정보가 어떻게 처리되는지 설명합니다. 처리는 일반 데이터 보호 규정(GDPR) 및 해당되는 경우 독일의 통신 디지털 서비스 데이터 보호법(TDDDG)에 따라 이루어집니다. 본 개인정보 처리방침은 https://www.rainbowapex.com 웹사이트에 적용됩니다.
GDPR에 따른 책임자는 다음과 같습니다:
RAINBOWAPEX
소유자: Robert Schreiber
Friedrich-Ebert-Straße 102
47229 Duisburg
독일
이메일: [email protected]
현재 개인정보 보호 책임자는 지정되어 있지 않습니다. 향후 개인정보 보호 책임자가 지정되는 경우 해당 연락처 정보가 여기에 게시됩니다.
당사는 법적 근거가 있는 경우에만 개인정보를 처리합니다. 특히 다음이 해당됩니다:
단말기 내 정보 접근 또는 단말기 내 정보 저장(예: 쿠키/로컬 스토리지)이 필요한 경우, 이는 TDDDG(특히 § 25 TDDDG)에 따라 수행됩니다.
이 웹사이트를 방문하면 브라우저가 자동으로 정보를 서버로 전송하고 서버 로그 파일에 저장합니다. 이때 특히 다음과 같은 정보가 처리될 수 있습니다:
목적: 기술적 제공 보장, 시스템 보안, 오용 및 오류 분석, 서버 관리. 법적 근거: GDPR 제6조 제1항 f호 (안전하고 안정적인 운영에 대한 정당한 이익).
저장 기간: 로그 파일은 일반적으로 최대 7일 동안 저장된 후 삭제되거나 익명화됩니다. 개별 사례에 따라 더 긴 저장 기간이 필요할 수 있습니다(예: 보안 사고 조사 또는 구체적인 공격 방어). 이 경우, 법적 보관 의무에 저촉되지 않는 한 조사가 완료된 후 데이터가 삭제됩니다.
이 웹사이트는 기술적으로 클라우드플레어 의 서비스를 통해 기술적으로 제공됩니다(예: 콘텐츠 전송 네트워크/보호 및 전달 인프라; 배포에 따라 웹사이트 전달 플랫폼으로도 사용됨). 이 과정에서 웹사이트를 안전하고 효율적으로 전달하기 위해 기술적으로 필요한 액세스 데이터(특히 IP 주소, 타임스탬프, 요청된 콘텐츠 및 기기/브라우저 정보)가 처리됩니다.
쿠키 관련 참고 사항: 활성화된 Cloudflare 보안 및 보호 기능(예: 봇 방지/챌린지 메커니즘)에 따라 기술적으로 필요한 쿠키가 설정될 수 있습니다. 이는 웹사이트 보호 및 악의적인 접근 방어만을 목적으로 합니다.
제공업체 (독일):
Cloudflare Germany GmbH
c/o Design Offices München Atlas
Rosenheimer Straße 143C – 8층
81671 뮌헨
독일
처리 방식에 따라 EU/EEA 외부 Cloudflare 계열사의 참여가 있을 수 있습니다. 이 경우 GDPR 제44조 및 그 이후 조항 (제11항 참조)의 요구 사항이 적용됩니다.
법적 근거: GDPR 제6조 제1항 f호 (안전하고 안정적이며 고성능의 운영에 대한 정당한 이익). 구체적인 구성에 따라 처리는 Cloudflare의 자체 책임 하에 수행되거나 위탁 처리의 일환으로 수행됩니다. Cloudflare가 위탁 처리자로 활동하는 경우, 처리는 GDPR 제28조에 따라 수행됩니다.
역할 참고: Cloudflare는 일반적으로 호스팅/CDN/성능을 위해 위탁처리자로 으로 사용됩니다. 특정 보안 및 보호 기능(예: 공격 탐지, 봇/남용 방지, 챌린지 메커니즘)의 경우, 구성 및 목적에 따라 Cloudflare는 자체 책임 하에 행동할 수도 있습니다. 각 계약 조건(DPA 포함) 및 Cloudflare 개인정보 보호정보가 적용됩니다.
Cloudflare 고객 DPA 정보: https://www.cloudflare.com/cloudflare-customer-dpa/
제3국으로의 전송은 GDPR 제44조 및 그 이후 조항적절성 결정 또는 적절한 보장(특히 표준 계약 조항) 및 필요한 경우 추가 보호 조치를 기반으로 수행됩니다.
도메인 등록기관: 도메인은 IONOS 에 등록됩니다. IONOS는 이와 관련하여 도메인 관리를 제공합니다. 단순한 도메인 등록만으로는 웹사이트 제공 과정에서 콘텐츠 데이터의 독립적인 처리가 반드시 이루어지는 것은 아닙니다.
이메일 또는 연락처 양식을 통해 연락할 경우, 전송된 정보(예: 이름, 이메일 주소, 메시지 내용, 해당되는 경우 회사/전화번호)는 문의 사항을 처리하고 답변하기 위해 처리됩니다.
법적 근거는 GDPR 제6조 제1항 b호계약 또는 계약 체결을 위한 문의인 경우입니다. 그 외 모든 경우에는 GDPR 제6조 제1항 f호 (효율적인 커뮤니케이션에 대한 정당한 이익)을 근거로 처리됩니다.
저장 기간: 문의 사항은 처리 및 문서화에 필요한 기간 동안 저장되며, 이후 법적 보관 의무에 저촉되지 않는 한 삭제됩니다.
이메일로 문의하시는 경우, 당사가 이용하는 이메일 서비스(IONOS)인 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur에서 제공하는 이메일 서비스(IONOS)를 통해 이루어집니다. 이 과정에서 귀하의 문의 사항을 처리하기 위해 커뮤니케이션 내용(귀하의 메시지) 및 커뮤니케이션 메타데이터(예: 발신자/수신자, 시간)가 처리됩니다.
법적 근거는 GDPR 제6조 제1항 b호 (계약/계약 체결), 해당되는 경우; 그렇지 않은 경우 GDPR 제6조 제1항 f호 (효율적인 커뮤니케이션에 대한 정당한 이익). 동의가 필요한 경우, 처리는 GDPR 제6조 제1항 a호에 따라 수행됩니다.
제3국 전송에 관한 참고 사항: 이메일 서비스 이용 시 EU/EEA 외부(특히 미국)에서의 처리도 배제할 수 없습니다. 전송은 GDPR 제44조 및 그 이후 조항 (예: 표준 계약 조항과 같은 적절한 보증 기반) 및 필요한 경우 추가 보호 조치를 준수하여 수행됩니다.
추가 정보: IONOS의 개인정보 보호정책은 https://www.ionos.de/terms-gtc/datenschutzerklaerung/를 참조해 주세요.
본 웹사이트에 문의 양식이 제공되는 경우, 위에서 언급한 원칙이 동일하게 적용됩니다. 또한 양식에 입력된 데이터와 기술적 접근 데이터(예: IP 주소, 타임스탬프)는 악용(예: 스팸)을 방지하고 양식의 안전한 제공을 보장하기 위해 처리됩니다. 이에 대한 법적 근거는 GDPR 제6조 제1항 f호 (보안/남용 방지) 또는 – 요청이 계약에 기반한 경우 – GDPR 제6조 제1항 b호에 따라 수행됩니다.
본 웹사이트를 통해 디지털 콘텐츠(예: 오디오 다운로드)가 제공되거나 판매되는 경우, 당사는 다음을 위해 필요한 범위 내에서 개인정보를 처리합니다. 주문 처리 및 이행 주문 처리, 다운로드 제공, 커뮤니케이션 및 법적 의무 이행을 위해 필요한 범위 내에서 개인 데이터를 처리합니다.
이 과정에서 특히 다음 정보가 처리될 수 있습니다: 기본 정보(예: 이름), 연락처 정보(이메일), 계약/주문 정보(예: 구매한 콘텐츠, 시간, 가격), 필요한 경우 청구 정보 및 제공을 위한 기술 정보(예: IP 주소, 타임스탬프, 다운로드/접속 로그, 기술적으로 필요한 경우).
법적 근거는 GDPR 제6조 제1항 b호 (계약 이행/개시) 및 – 법적 보관 의무(예: 상법 및 세법 규정) 이행 – GDPR 제6조 제1항 c호. 사기 방지 및 IT 보안 조치를 위해 GDPR 제6조 제1항 f호 적용될 수 있습니다.
결제 처리: 외부 결제 서비스 제공자를 통해 결제가 이루어지는 경우, 당사는 일반적으로 해당 제공자로부터 확인 또는 거래 정보(예: 결제 상태, 거래 ID)를 수신합니다. 결제 데이터(예: 신용카드 정보)는 제공자에 따라 해당 결제 서비스 제공자가 자체적으로 처리합니다. 사용된 결제 서비스 제공자는 주문 과정에서 명시됩니다.
저장 기간: 주문 및 청구 데이터는 법적 보관 기간에 따라 저장됩니다(일반적으로 6년 또는 10년). 기타 데이터는 법적 의무에 저촉되지 않는 한 처리 목적 달성에 더 이상 필요하지 않은 즉시 삭제됩니다.
이 웹사이트는 가능한 한 데이터 사용을 최소화하도록 설계되었습니다. 다만 기능에 따라 설정을 저장하고 이용 편의성을 높이기 위해 쿠키 또는 유사 기술(예: 로컬 스토리지)을 사용할 수 있습니다.
구체적으로 현재 예를 들어 테마 설정 (밝음/어둡음)이 로컬 스토리지에 저장됩니다(rainbow-theme).
기술적으로 필요한 저장/접근에 대한 법적 근거는 § 25 Abs. 2 TDDDG 및 – 개인 데이터가 처리되는 경우 – GDPR 제6조 제1항 f호 (안정적이고 안전하며 사용자 친화적인 웹사이트에 대한 정당한 이익). 기술적으로 필요하지 않은 기술(예: 마케팅)은 향후 사용될 경우 사전 동의 후에만 사용됩니다(§ 25 Abs. 1 TDDDG, GDPR 제6조 제1항 a호).
이 웹사이트는 익명화된 도달 범위 측정과 안정성, 성능 및 콘텐츠 개선을 위해 Google Analytics를 사용합니다. Google Analytics는 귀하의 동의가 있을 때에만 로드됩니다. 동의가 없으면 어떤 분석 스크립트도 활성화되지 않으며 Google로 분석 데이터가 전송되지 않습니다.
동의 후 Google Analytics는 방문한 페이지, 상호작용, 유입 경로, 대략적인 위치 정보, 기기 및 브라우저 정보와 같은 이용 데이터를 처리할 수 있습니다. IP 익명화가 활성화되어 있으며, Google signals 및 개인 맞춤형 광고와 같은 광고 기능은 비활성화되어 있습니다.
법적 근거는 GDPR 제6조 제1항 a호 및 해당되는 경우 § 25(1) TDDDG에 따른 귀하의 동의입니다. Analytics 설정을 통해 언제든지 동의를 부여하거나 거부하거나 향후 효력을 위해 철회할 수 있습니다. 동의가 없거나 철회된 경우 분석 데이터는 전송되지 않습니다.
분석 데이터의 수신자는 원칙적으로 Google Ireland Limited입니다. 미국의 Google LLC에 의한 처리가 이루어질 가능성을 완전히 배제할 수는 없으며, 이 경우 Google이 제공하는 표준계약조항을 근거로 처리됩니다.
이 웹사이트는 제3자 제공업체의 외부 웹 폰트를 연동하여 사용하지 않습니다. 기기의 기본 시스템 글꼴을 사용하므로 글꼴을 불러올 때 외부 글꼴 서비스(예: Google Fonts)와의 연결이 발생하지 않습니다.
향후 외부 글꼴이 통합될 경우, 본 개인정보 처리방침을 적절히 수정하고 필요한 경우 사전에 동의를 구할 것입니다.
개인정보는 필요한 경우 또는 법적 근거가 있는 경우에만 공유됩니다. 특히 다음과 같은 경우에 해당됩니다:
서비스 제공자가 위탁 처리자로 지정되는 경우(예: 호스팅, IT, 이메일 서비스), 이들은 계약상 GDPR 제28조 의무가 부과됩니다.
전형적인 수신자/수신자 범주는 다음과 같습니다: 호스팅/CDN 서비스 제공업체(예: Cloudflare), 도메인 등록기관(예: IONOS) 및 이메일 연락 시 이메일 서비스 제공업체(예: IONOS)로, 각각 웹사이트 제공, 커뮤니케이션 또는 계약 이행에 필요한 범위 내에서 적용됩니다.
EU/EEA 외부 국가로의 전송은 다음의 조건 하에서만 이루어집니다. GDPR 제44조 및 그 이후 조항 (예: 적정성 결정, 표준 계약 조항, 동의). 클라우드플레어와 관련된 제3국 전송의 경우, 일반적으로 적절한 보증(특히 표준계약조항(SCC))가 적용됩니다. 사용된 서비스를 통해 제3국으로의 전송이 이루어지는 경우, 본 개인정보 처리방침에 별도로 명시됩니다.
개인 데이터는 해당 목적에 필요한 기간 또는 법적 보존 기간이 존재하는 기간 동안만 저장됩니다. 목적의 소멸 또는 기간 만료 시 삭제 또는 익명화가 이루어집니다.
관련자는 특히 다음과 같은 권리를 가집니다:
권리 행사를 위해 상기 연락처 정보를 통해 언제든지 문의하실 수 있습니다.
관련자는 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다(GDPR 제77조). 관할 감독 기관(일반적으로 책임자의 소재지):
노르트라인베스트팔렌주 데이터 보호 및 정보자유 감독관 (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
독일
웹사이트: https://www.ldi.nrw.de
데이터를 분실, 조작, 무단 접근 또는 공개로부터 보호하기 위해 적절한 기술적 및 조직적 조치가 시행됩니다. 그러나 인터넷을 통한 데이터 전송 시 절대적인 보호를 보장할 수는 없습니다.
본 개인정보 처리방침은 법적 요구사항 또는 서비스 변경을 반영하기 위해 수정될 수 있습니다. 본 웹사이트에 게시된 최신 버전이 적용됩니다.