법적 정보
개인정보 보호정책
GDPR 제 13조 및 제 14조에 따라 studienkolleg.org에서의 데이터 처리에 관한 정보입니다.
1. 데이터 관리자
일반 데이터 보호 규정(GDPR)에 따른 데이터 관리자는 다음과 같습니다:
Henry van de Vorming
c/o AutorenServices.de
Birkenallee 24
36037 Fulda
독일
이메일: hello@arrimundo.com
2. 데이터 처리 개요
Studienkolleg.org는 정보 제공 포털입니다. 당사는 웹사이트를 운영하고 보호하기 위해, 도달 범위 및 이용 현황 분석을 위해, 그리고 광고 지면의 판매·운영을 위해 개인 데이터를 처리하며 — 일부는 정당한 이익에 근거하여, 일부는 귀하의 동의에 근거하여 처리합니다(자세한 내용은 제 8–10조 참조). 다음과 같은 데이터 유형이 해당될 수 있습니다:
- 사용 데이터 – 방문 페이지, 접속 시간, 리퍼러 URL
- 메타/통신 데이터 – IP 주소(익명화 처리), 기기 및 브라우저 정보
- 분석 및 광고 데이터 – 가명 식별자 및 사용된 분석·광고 서비스의 상호작용 및 기기 정보
- 연락처 데이터 – 문의하시는 경우 이메일 주소
당사의 자체 기능에는 회원가입이나 로그인이 없습니다. 제3자 제공업체 Grow의 선택적 독자 계정은 제 10조에 설명되어 있습니다. 본 웹사이트는 광고로 운영됩니다: 모든 페이지에 Mediavine의 광고 스크립트와 독자 참여 스크립트가 삽입되어 있습니다(제 10조). 이 스크립트들은 동의 창(CMP)이 표시될 수 있도록 페이지 방문 시 자동으로 로드되며, 쿠키, 고유 식별자 및 광고 파트너로의 데이터 전달은 귀하가 그 창에서 선택한 내용에 따라 결정됩니다. Google Analytics(제 9조)는 귀하가 동의한 경우에만 로드됩니다. EU/EEA 외부의 제3국으로의 데이터 전송은 아래에 명시적으로 언급된 경우에만 이루어집니다.
3. 법적 근거
당사는 GDPR의 다음 법적 근거에 따라 개인 데이터를 처리합니다:
- GDPR 제 6조 제 1항 (a) – 정보주체의 동의
- GDPR 제 6조 제 1항 (b) – 계약 이행 또는 계약 전 조치
- GDPR 제 6조 제 1항 (f) – 정당한 이익(예: 웹사이트 보안 및 최적화)
쿠키 또는 유사 기술이 사용되는 경우, 그 적법성은 추가로 독일 전기통신 디지털서비스 데이터보호법(TDDDG) 제 25조(구 TTDSG)에 따라 평가됩니다.
4. 보안 조치
당사는 GDPR 제 32조에 따라 위험에 상응하는 보호 수준을 보장하기 위해 기술적·조직적 조치를 취합니다. 구체적으로 다음을 포함합니다:
- HTTPS/TLS를 통한 암호화 데이터 전송
- 보안 조치의 정기적 검토
- 접근 통제 및 처리 데이터 최소화
5. 호스팅
본 웹사이트는 Netlify, Inc.(44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA)에서 호스팅됩니다. 당사 웹사이트 방문 시, Netlify는 연결 데이터(예: IP 주소, 접속 시간)를 자동으로 수집하여 서버 로그 파일에 저장합니다.
Netlify는 EU-미국 데이터 프라이버시 프레임워크에 따라 인증을 받았으며, 이를 통해 적절한 데이터 보호 수준이 보장됩니다. 자세한 내용은 Netlify 개인정보 보호정책을 참조하십시오.
또한 웹사이트 앞단에는 콘텐츠 전송 네트워크(CDN) 및 리버스 프록시로 Cloudflare, Inc.(101 Townsend Street, San Francisco, CA 94107, USA)가 연결되어 있습니다. studienkolleg.org에 대한 모든 요청은 먼저 Cloudflare의 서버를 거치며, 이 과정에서 귀하의 IP 주소가 처리됩니다. 그 목적은 과부하 공격(DDoS)으로부터의 보호, 전 세계에 분산된 서버를 통한 콘텐츠의 신속한 전송, 그리고 연결의 TLS 암호화입니다. 자세한 내용은 Cloudflare 개인정보 보호정책을 참조하십시오.
법적 근거: GDPR 제 6조 제 1항 (f)(안정적인 웹사이트 제공에 대한 정당한 이익).
6. 접속 데이터 및 서버 로그 파일
당사 웹사이트에 접속할 때마다 다음 데이터가 자동으로 수집되어 서버 로그 파일에 임시 저장됩니다:
- 요청 기기의 IP 주소
- 접속 날짜 및 시간
- 요청된 URL 및 HTTP 상태 코드
- 전송된 데이터 양
- 리퍼러 URL(이전에 방문한 페이지)
- 브라우저 유형 및 버전, 운영 체제
이 데이터는 웹사이트의 원활한 운영을 보장하고 서비스를 개선하는 데에만 사용되며, 최대 30일 후 삭제됩니다. 개인을 식별하는 데 사용되지 않습니다.
법적 근거: GDPR 제 6조 제 1항 (f).
8. 웹 분석 도구
웹사이트 이용 현황을 분석하고 서비스를 개선하기 위해 당사는 다음과 같은 개인정보 보호 친화적 분석 도구를 사용합니다:
a) Plausible Analytics
당사는 Plausible Analytics(Plausible Insights OÜ, 에스토니아 탈린)를 사용합니다. Plausible는 개인정보 보호에 중점을 둔 분석 도구로, 쿠키를 사용하지 않으며 개인 데이터를 수집하지 않습니다. IP 주소는 저장되거나 제3자에게 전달되지 않습니다. 모든 데이터는 EU 내 서버에서 처리됩니다.
Plausible는 집계된 익명 사용 통계(페이지뷰, 리퍼러, 기기 유형, 국가)만을 수집합니다. 개별 사용자를 식별하는 것은 불가능합니다.
법적 근거: GDPR 제 6조 제 1항 (f)(웹사이트 사용 분석에 대한 정당한 이익). 개인 데이터가 처리되지 않으므로 동의가 필요하지 않습니다.
자세한 정보: plausible.io/data-policy
b) PostHog
당사는 제품 분석을 위해 PostHog(PostHog, Inc.)를 사용합니다. PostHog는 웹사이트 이용 현황을 파악하고 사용자 경험을 개선하는 데 도움을 줍니다. 다음 데이터가 수집될 수 있습니다:
- 익명화된 사용 데이터(페이지뷰, 클릭 경로, 체류 시간)
- 기기 정보(브라우저 유형, 화면 크기, 운영 체제)
- 대략적인 위치(익명화된 IP 기반 국가 수준)
당사는 PostHog를 IP 주소가 완전히 저장되지 않도록 설정하였습니다. 추적 쿠키는 설정되지 않습니다. 데이터는 EU(프랑크푸르트) 내 서버에서 처리됩니다.
법적 근거: GDPR 제 6조 제 1항 (f)(웹사이트 분석 및 최적화에 대한 정당한 이익).
자세한 정보: posthog.com/privacy
9. Google Analytics
당사는 귀하의 동의를 받아 Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, 아일랜드; 모회사: Google LLC, 미국)가 제공하는 웹 분석 서비스인 Google Analytics를 사용합니다. Google Analytics는 웹사이트 이용 현황을 파악하고 서비스를 개선하는 데 도움을 줍니다.
이를 위해 쿠키 및 유사 기술이 사용되며, 그중에서도 다음 데이터가 처리됩니다:
- 단축(익명화)된 IP 주소 및 기기·브라우저 정보
- 사용 데이터(방문 페이지, 체류 시간, 상호작용, 리퍼러)
- 기기를 인식하기 위한 가명 식별자(Client ID)
- 대략적인 위치(도시/국가 수준)
Google Analytics는 귀하가 동의한 경우에만 Cloudflare Zaraz 동의 관리를 통해 로드됩니다. 이 동의는 Mediavine의 동의 창(쿠키 배너, 제 10조)에서 이루어지며, 별도의 Cloudflare 동의 창은 없습니다. 귀하의 동의는 자발적인 것이며, 언제든지 장래에 대해 효력을 갖도록 철회할 수 있습니다(Mediavine의 동의 설정을 통해, 제 10조 참조).
미국으로의 전송: 데이터는 미국의 Google LLC로 전송될 수 있습니다. Google LLC는 EU-미국 데이터 프라이버시 프레임워크에 따라 인증을 받았으며, 추가로 EU 표준계약조항이 적용됩니다.
법적 근거: GDPR 제 6조 제 1항 (a)(동의) 및 TDDDG 제 25조 제 1항.
자세한 정보: Google 개인정보 보호정책.
10. 광고: Mediavine & Grow
본 웹사이트는 광고로 운영됩니다. 광고 지면은 Mediavine, Inc.(8 The Green, #20971, Dover, DE 19901, USA)가 "Journey by Mediavine"이라는 브랜드로 판매·운영합니다. 이를 위해 모든 페이지에 Mediavine의 스크립트 두 개가 삽입되어 있으며, 페이지 방문 시 자동으로 로드됩니다:
- 광고 스크립트(
scripts.scriptwrapper.com) – 광고 노출, 광고 지면 경매(Header-Bidding/Prebid)를 제어하며 Mediavine의 동의 창(동의 관리 플랫폼, CMP)을 함께 제공합니다. - Grow(
faves.grow.me) – 독자 참여 및 오디언스 기능(예: 기사를 "Faves"로 저장, 당사 콘텐츠 팔로우, 선택적 독자 계정)을 제공하며, 동의 관리와 연동하여 작동합니다.
이러한 서비스와 관련하여 다음 데이터가 처리될 수 있습니다:
- IP 주소 및 기기·브라우저 정보
- 사용 데이터(방문 페이지, 체류 시간, 광고 및 Grow 기능과의 상호작용)
- 쿠키 및 기기 식별자(고유 식별자)
- 대략적인 위치(IP 주소로부터 추론된 국가/지역 수준)
- 동의 창에서 귀하가 선택한 내용(TCF 표준에 따른 동의 신호)
a) 귀하의 동의 이전에 이미 이루어지는 처리
당사는 이를 투명하게 안내합니다: 동의 창 자체가 Mediavine 스크립트의 일부이기 때문에, 두 스크립트는 귀하의 동의와 무관하게 로드됩니다. 이 과정에서 귀하의 IP 주소가 기술적으로 Mediavine 또는 Grow의 서버로 전송됩니다. Grow는 이를 위해 api.grow.me/location-privacy-info 엔드포인트를 호출하고, IP 주소를 바탕으로 귀하의 대략적인 위치를 판단하여 어떤 개인정보 보호 규범이 귀하에게 적용되는지, 그리고 동의 창을 표시해야 하는지 및 어떤 동의 창을 표시해야 하는지를 확인합니다. 이 최초 전송은 동의 요청 자체를 법적으로 적합하게 표시하기 위해 기술적으로 반드시 필요합니다.
이에 대한 법적 근거: GDPR 제 6조 제 1항 (f)(작동 가능한 동의 관리 기능의 제공 및 본 서비스의 광고 기반 제공에 대한 정당한 이익).
b) 귀하의 동의 이후에 비로소 이루어지는 처리
쿠키 및 유사한 저장 기술의 설정, 고유 식별자의 부여, 맞춤형 광고의 노출, 그리고 연동된 프로그래매틱 제3자 제공업체(광고 네트워크, 수요 플랫폼 및 측정 서비스 제공업체)로의 데이터 전달은 귀하가 동의 창에서 선택한 내용에 따라 결정됩니다. 이러한 제3자 제공업체는 IAB Europe Transparency & Consent Framework (TCF)의 체계를 통해 연동되어 있으며, 전체 제공업체 목록(항상 최신 상태)과 이들이 추구하는 목적은 동의 창에서 확인하실 수 있습니다. 이들 제공업체는 각자 독립적인 관리자이거나 자기 책임하에 데이터를 처리합니다.
이에 대한 법적 근거: GDPR 제 6조 제 1항 (a)(동의) 및 TDDDG 제 25조 제 1항.
c) 철회
귀하의 동의는 자발적인 것이며, 언제든지 장래에 대해 효력을 갖도록 철회하거나 변경할 수 있습니다: Mediavine가 페이지 하단에 표시하는 "개인정보 설정" 또는 "동의 설정" 링크를 통해 Mediavine CMP의 설정 창을 열고 선택 내용을 조정하십시오. 철회는 그때까지 이루어진 처리의 적법성에는 영향을 미치지 않습니다.
d) 미국으로의 전송
Mediavine, Grow 및 TCF를 통해 연동된 광고 파트너의 일부는 미국 및 경우에 따라 그 밖의 제3국에서 데이터를 처리합니다. 해당 국가에는 EU와 동등한 수준의 개인정보 보호 수준이 존재하지 않습니다. 특히 미국 당국이 이러한 데이터에 접근할 가능성을 배제할 수 없으며, 법적 구제 수단이 제한될 수 있습니다. 이 전송은 GDPR 제 44조 이하의 의미에서 적절한 보호 조치(특히 EU 표준계약조항 및 — 해당 제공업체가 인증을 받은 범위에서 — EU-미국 데이터 프라이버시 프레임워크)에 근거합니다. 전송이 귀하의 동의에 근거하는 경우에는 추가로 GDPR 제 49조 제 1항 (a)에 근거합니다.
Mediavine의 데이터 처리에 관한 자세한 정보: Mediavine 개인정보 보호정책.
11. 연락처
이메일로 문의하시면, 귀하가 제공한 데이터(이메일 주소, 이름, 메시지 내용)는 문의에 응답하기 위해 저장됩니다. 저장이 더 이상 필요하지 않으면 해당 데이터를 삭제하며, 법적 보존 의무가 있는 경우 처리를 제한합니다.
법적 근거: GDPR 제 6조 제 1항 (b)(계약 전 조치) 또는 GDPR 제 6조 제 1항 (f)(문의 응답에 대한 정당한 이익).
12. 정보주체의 권리
귀하는 정보주체로서 GDPR에 따라 다음과 같은 권리를 갖습니다:
- 열람권(GDPR 제 15조) – 당사가 처리하는 귀하의 데이터에 대한 정보를 요청할 수 있습니다.
- 정정권(GDPR 제 16조) – 부정확한 데이터의 정정을 요청할 수 있습니다.
- 삭제권(GDPR 제 17조) – 법적 보존 의무가 없는 한 데이터 삭제를 요청할 수 있습니다.
- 처리 제한권(GDPR 제 18조)
- 데이터 이동권(GDPR 제 20조)
- 이의제기권(GDPR 제 21조) – GDPR 제 6조 제 1항 (f)에 근거한 데이터 처리에 대해 언제든지 이의를 제기할 수 있습니다.
- 동의 철회권(GDPR 제 7조 제 3항) – 부여된 동의는 언제든지 장래에 대해 효력을 갖도록 철회할 수 있습니다.
권리를 행사하시려면 다음으로 연락해 주십시오: hello@arrimundo.com
감독 기관에 대한 불만 제기 권리
귀하의 개인 데이터 처리가 GDPR을 위반한다고 판단되는 경우, GDPR 제 77조에 따라 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다. 특히 귀하의 거주지, 근무지 또는 위반 혐의 발생지의 관할 감독 기관에 불만을 제기할 수 있습니다.
13. 본 개인정보 보호정책의 변경
당사는 본 개인정보 보호정책이 항상 현행 법적 요건을 충족하거나 서비스 변경 사항을 반영하도록 수정할 권리를 보유합니다. 다음 방문 시에는 새로운 개인정보 보호정책이 적용됩니다.