1. 개인정보 관리자

Mmaah Berlin GmbH Nostitzstraße 51 10961 Berlin Germany

대표이사: Andreas Lechle, Sebastian Lechle

개인정보 문의: contact@mmaah.de

본 번역은 편의를 위해 제공됩니다. 의문이 있는 경우 독일어 원문이 우선합니다.

2. 개인정보 처리에 관한 일반 사항

당사는 기능적인 웹사이트와 콘텐츠 및 서비스를 제공하는 데 필요한 범위 내에서만 이용자의 개인정보를 처리합니다. 처리는 원칙적으로 동의가 있는 경우에만 이루어지며, 사실상의 이유로 사전에 동의를 얻는 것이 불가능하고 법률상 처리가 허용되는 경우에 한해 동의 없이 이루어집니다.

3. 처리의 법적 근거

개인정보 처리의 법적 근거는 GDPR 제6조에서 비롯됩니다: Art. 6(1)(a) GDPR: 동의 Art. 6(1)(b) GDPR: 계약의 이행 및 계약 체결 전 조치 Art. 6(1)(c) GDPR: 법적 의무 Art. 6(1)(f) GDPR: 정당한 이익

4. 웹사이트 방문 시 수집되는 정보

본 웹사이트를 방문할 때마다 당사의 호스팅 제공업체는 귀하의 브라우저가 전송하는 정보를 이른바 서버 로그 파일에 자동으로 처리합니다: IP 주소 접속 일시 접속한 파일의 이름 및 URL 참조 URL 브라우저 및 해당하는 경우 운영체제

법적 근거: Art. 6(1)(f) GDPR (안전하고 원활한 웹사이트 제공에 대한 정당한 이익). 보관 기간: 최대 14일.

5. 호스팅

본 웹사이트는 Amazon Web Services EMEA SARL(38 Avenue John F. Kennedy, L-1855 Luxembourg)이 eu-central-1 리전(독일 프랑크푸르트 암 마인)에서 호스팅합니다. 모든 데이터는 유럽연합 내 서버에서만 처리됩니다.

AWS EMEA SARL은 미국에 본사를 둔 Amazon Web Services Inc.의 자회사입니다. Amazon Web Services Inc.는 EU-U.S. Data Privacy Framework에 따라 인증을 받았습니다(2023년 7월 10일 유럽위원회 적정성 결정). 따라서 미국으로부터의 데이터 접근에는 적정한 보호 수준이 적용됩니다.

5a. 콘텐츠 관리 시스템 (Sanity)

당사는 편집 콘텐츠(텍스트, 이미지, FAQ 항목 등)를 관리하기 위해 Sanity Inc.(미국)를 데이터 처리자로 이용합니다. 편집 콘텐츠는 Sanity의 EU 인프라(Google Cloud Platform, europe-west1 리전, 벨기에)에 저장 및 처리됩니다.

제한된 편집자 계정 및 활동 데이터(예: 로그인용 이메일 주소, Studio 활동 로그)는 Sanity Inc.가 미국에서 처리할 수 있습니다. Sanity Inc.는 EU-U.S. Data Privacy Framework에 따라 인증을 받았습니다(2023년 7월 10일 유럽위원회 적정성 결정).

6. 쿠키 및 로컬 스토리지

본 웹사이트는 페이지 로드 시 쿠키를 설정하지 않으며 브라우저의 로컬 스토리지(localStorage, sessionStorage)를 사용하지 않습니다. 분석, 추적 또는 마케팅 기술은 사용되지 않습니다.

한 가지 예외는 홈 페이지에 삽입된 YouTube 동영상입니다. 귀하가 재생 버튼을 클릭하여 동영상을 적극적으로 시작하는 경우에만 쿠키가 설정됩니다. 자세한 내용은 6a 항을 참조하십시오.

6a. 삽입된 콘텐츠 (YouTube)

당사는 홈 페이지에 개인정보 보호 강화 모드(도메인 youtube-nocookie.com)로 YouTube 동영상을 삽입하고 있습니다. 페이지 로드 시 YouTube 또는 Google로 데이터가 전송되지 않으며, 당사 서버에 로컬로 저장된 미리보기 이미지만 표시됩니다.

귀하가 "동영상 재생" 버튼을 클릭한 경우에만 YouTube 플레이어가 로드되며, 그 시점에 Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, Ireland)에 데이터가 전송됩니다. 쿠키가 설정될 수 있으며 IP 주소, 기기 및 브라우저 정보, 시청 중인 동영상과 같은 정보가 YouTube에 전송될 수 있습니다. 동시에 Google 계정에 로그인되어 있는 경우 Google은 해당 방문을 귀하의 계정과 연결할 수 있습니다.

법적 근거: Art. 6(1)(a) GDPR (재생 버튼을 적극적으로 클릭함으로써 표시된 동의). 귀하는 재생을 시작하지 않거나 브라우저 설정을 통해 이미 설정된 쿠키를 삭제함으로써 언제든지 이 동의를 철회할 수 있습니다.

Google LLC를 통한 미국으로의 전송 가능성은 배제할 수 없습니다. Google LLC는 EU-U.S. Data Privacy Framework에 따라 인증을 받았습니다(2023년 7월 10일 유럽위원회 적정성 결정).

자세한 내용은 YouTube/Google의 개인정보 처리방침을 참조하십시오: https://policies.google.com/privacy

7. 연락처 (가맹 문의)

이메일로 당사에 연락하시는 경우(예: 가맹 문의를 통해), 귀하의 정보는 문의 처리 및 후속 질문에 대비할 목적으로 저장됩니다.

계약 체결 전 조치의 일환으로, 계약이 체결되기 전에 당사는 독일 연방대법원(BGH) 판례가 요구하는 가맹 시스템에 관한 정보(수익성, 위험 및 시스템 경험 등)를 귀하에게 제공합니다.

처리되는 데이터: 이름, 이메일 주소, 메시지 내용 목적: 문의에 대한 응답 및 계약 체결 전 조치 법적 근거: Art. 6(1)(b) GDPR 보관 기간: 귀하의 사안이 해결될 때까지이며, 그 이후에는 상법 및 세법상의 보관 기간에 따릅니다(영업 서신의 경우 § 257 HGB에 따라 최대 6년). 귀하의 문의가 계약으로 이어지는 경우, 계약 관련 문서에는 최대 10년의 더 긴 상법 및 세법상 보관 기간이 적용됩니다(§ 257 Abs. 4 HGB, § 147 AO).

8. 외부 링크

푸터와 내비게이션에는 소셜 네트워크(Instagram, TikTok, YouTube, LinkedIn)로 연결되는 링크가 포함되어 있습니다. 이는 단순한 하이퍼링크에 불과합니다. 본 페이지 로드 시 해당 네트워크 운영자에게 데이터가 전송되지 않습니다. 데이터는 귀하가 이 링크 중 하나를 클릭하는 경우에만 전송됩니다. 자세한 사항은 각 제공업체의 개인정보 처리방침을 참조하십시오.

9. 글꼴

본 웹사이트는 당사 서버에 로컬로 저장된 글꼴(자체 호스팅)을 사용합니다. Google Fonts 또는 이에 준하는 제3자 CDN에 대한 연결은 이루어지지 않습니다.

10. 귀하의 권리

귀하는 본인의 개인정보와 관련하여 관리자인 당사에 대해 다음과 같은 권리를 가집니다: 열람권 (Art. 15 GDPR) 정정권 (Art. 16 GDPR) 삭제권 (Art. 17 GDPR) 처리 제한권 (Art. 18 GDPR) 데이터 이동권 (Art. 20 GDPR) 반대권 (Art. 21 GDPR) 동의 철회권 (Art. 7(3) GDPR) 감독 기관에 진정을 제기할 권리 (Art. 77 GDPR)

귀하의 권리를 행사하시려면 contact@mmaah.de로 문의하십시오.

11. 감독 기관에 진정을 제기할 권리

관할 감독 기관은 베를린 개인정보 및 정보자유 위원회입니다: Alt-Moabit 59-61, 10555 Berlin, Germany mailbox@datenschutz-berlin.de +49 (0) 30 138 89-0

12. 본 개인정보 처리방침의 변경

당사는 법적 상황이나 서비스의 변경에 따라 본 개인정보 처리방침을 최신 상태로 유지하기 위해 이를 갱신할 권리를 보유합니다. 갱신된 개인정보 처리방침은 귀하의 다음 방문 시 적용됩니다.