당신의 데이터. 저의 책임.

개인정보 보호.

1. 철학과 원칙: 당신의 데이터에 대해 타협은 없습니다

우리는 데이터가 흔히 화폐로 여겨지고, 거래되고, 분석되는 디지털 세상에 살고 있습니다. 시스템을 코드 수준까지 이해하고 고치는 IT 전문가로서, 저는 정보의 진짜 가치를 압니다. 그래서 개인정보 보호에 대한 저의 접근 방식은 비즈니스 스파링에서의 태도와 동일합니다. 철저한 투명성, 본질에 대한 집중, 그리고 불필요한 겉치레에 대한 완전한 거부입니다.

이 개인정보 처리방침은 당신이 이 웹사이트를 방문하거나, 저에게 연락하거나, Sparring Day를 문의할 때 당신의 개인정보에 어떤 일이 일어나는지를 빠짐없이, 상세하게, 그리고 이해하기 쉬운 언어로 알려 드립니다. 개인정보란 당신을 개인적으로 식별할 수 있는 모든 정보를 말합니다 — 예를 들어 이름, 이메일 주소, 전화번호뿐 아니라, 이 페이지에 접속할 때 기술적으로 전송되는 IP 주소까지 포함됩니다.

저는 이 웹사이트에서 철저한 데이터 최소화와 데이터 회피 원칙을 따릅니다. 이곳에는 숨겨진 추적 픽셀도, 웹 전반에 걸쳐 당신의 행동을 뒤쫓는 제3자 분석 도구도, 이후 다른 플랫폼에서 리타게팅 광고를 띄우는 광고 쿠키도 없습니다. 이곳에서 일어난 일은 이곳에 머뭅니다. 시스템은 바로 당신입니다 — 그리고 당신의 데이터는 오직 당신에게만 속합니다.

2. 책임 주체

개인정보보호 일반규정(DSGVO) 및 회원국의 기타 국가별 개인정보 보호법, 그 밖의 개인정보 보호 관련 규정상 이 웹사이트의 데이터 처리에 대한 책임 주체는 다음과 같습니다:

Matthias Eger
Pfarräckerstraße 14
92637 Weiden i.d.OPf.
독일

전화: 0175 – 58 57 305
이메일: mail@matthiaseger.de

책임 주체란 단독으로 또는 타인과 공동으로 개인정보(예: 이름, 이메일 주소 등)의 처리 목적과 수단을 결정하는 자연인 또는 법인을 말합니다.

3. 보안과 암호화 (SSL/TLS)

전송 과정에서 당신의 데이터 보안을 지키기 위해, 저희는 최신 기술 수준에 부합하는 암호화 방식을 사용합니다. 암호화된 연결은 브라우저 주소창이 "http://"에서 "https://"로 바뀌고 브라우저 창에 자물쇠 기호가 표시되는 것으로 확인하실 수 있습니다. SSL 또는 TLS 암호화가 활성화되면, 당신이 저에게 전송하는 데이터(예: 문의 양식을 통한 일정 문의)는 제3자가 열람할 수 없습니다. 다만 인터넷 기반의 데이터 전송(예: 양식 외 이메일을 통한 소통)에는 원칙적으로 보안상의 허점이 있을 수 있음을 안내드립니다. 제3자의 접근으로부터 데이터를 완벽하게 빈틈없이 보호하는 것은 기술적으로 결코 100% 보장할 수 없으므로, 저희는 항상 가용한 최고 수준의 보안 표준을 적용합니다.

4. 호스팅 및 서버 위치: Strato GmbH (독일)

이 웹사이트를 인터넷에서 안전하고 빠르며 안정적으로 제공하기 위해, 저는 전문 호스팅 제공업체의 서비스를 이용합니다. 이 웹사이트는 STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland(이하 "Strato")에서 호스팅됩니다.

이 웹사이트를 방문하면, 호스트 제공업체인 Strato는 다양한 연결 데이터를 수집하여 이른바 서버 로그 파일에 저장합니다. 이 데이터에는 무엇보다 당신의 IP 주소, 요청 일시, 그리니치 표준시(GMT)와의 시차, 요청 내용(즉 당신이 방문하는 구체적인 페이지), 접근 상태/HTTP 상태 코드, 그때그때 전송된 데이터량, 요청이 시작된 웹사이트(리퍼러 URL), 브라우저 유형, 브라우저 소프트웨어의 언어와 버전, 그리고 운영체제와 그 인터페이스가 포함됩니다.

이 데이터의 수집은 웹사이트를 오류 없이 표시하고 IT 시스템의 안정성과 보안을 보장(예: DDoS 공격 방어)하기 위해 기술적으로 반드시 필요합니다. 이 처리의 법적 근거는 DSGVO 제6조 제1항 f호입니다. 저의 정당한 이익은 제 웹 서비스를 오류 없이 안전하게 제공하는 데 있습니다. Strato는 서버를 오직 독일 내 고도로 안전한 데이터 센터에서만 운영합니다. 당신의 호스팅 데이터가 안전하지 않은 제3국으로 이전되는 일은 없습니다.

개인정보 보호 규정에 부합하는 처리를 보장하기 위해, 저는 Strato GmbH와 DSGVO 제28조에 따른 수탁처리계약(AVV)을 체결했습니다. 이 계약은 Strato가 제 웹사이트 방문자의 개인정보를 오직 저의 엄격한 지시에 따라, 그리고 유럽 개인정보 보호 지침을 준수하여 처리하도록 보장합니다.

5. 쿠키: 절대 최소한으로 제한 (PHPSESSID)

대부분의 현대 웹사이트는 당신의 이용 행태를 분석하고, 당신에 대한 프로필을 만들어 그 정보를 광고 네트워크로 넘기는 수십 개의 쿠키로 가득 차 있습니다. 저는 이 플랫폼을 설계하고 프로그래밍하면서 의식적으로 그런 관행을 택하지 않았습니다. 이 사이트에는 수백 개의 스위치를 꺼야 하는 성가신 쿠키 배너가 없습니다. 이 사이트가 애초에 추적·분석·마케팅 쿠키를 전혀 사용하지 않기 때문입니다.

이 웹사이트에 설정되는 유일한 쿠키는 이른바 "PHPSESSID" 쿠키입니다. 이것은 순수하게 기술적으로 필요한 세션 쿠키입니다. 이 쿠키에는 어떠한 개인정보도 담기지 않습니다. 단지 당신의 세션 상태를 유지하기 위해 브라우저에 무작위의 임시 식별 번호를 생성할 뿐입니다. 이는 당신이 여러 하위 페이지("본질", "투자", "공명" 등) 사이를 오가는 동안 선택한 언어 설정(독일어 또는 영어)이 유지되도록 하기 위해 이 웹사이트에서 구체적으로 필요합니다.

당신이 브라우저를 닫는 즉시 이 세션 쿠키는 당신의 기기에서 자동으로 완전히 삭제됩니다. 기술적으로 반드시 필요한 이 쿠키의 사용은 TTDSG(또는 TDDDG) 제25조 제2항 제2호와 DSGVO 제6조 제1항 f호에 근거합니다. 정당한 이익은 다국어 웹사이트 기능을 원활하고 사용자 친화적으로 제공하는 데 있습니다.

6. 예약 양식을 통한 연락

이 웹사이트의 핵심은 Sparring Day라는 서비스입니다. 통합된 문의 양식을 통해 일정을 문의하기로 하셨다면, 당신의 요청을 전문적으로 처리하고 당신과 연락을 취하기 위해 몇 가지 정보가 필요합니다. 양식에서 저는 당신의 이름, 이메일 주소, 전화번호(사전 확인을 위한 필수적인 개인 회신 통화용), 희망 날짜, 그리고 당신의 용건에 대한 핵심 메모("어디가 가장 답답하신가요?")를 수집합니다.

당신이 양식에 입력한 이 데이터는 제 서버에서 암호화되어 처리되며, 오직 목적에 한정해 저장됩니다. 저는 이 데이터를 오직 당신의 문의를 검토하고, 전화로 연락드리며, 우리가 함께할 수도 있는 하루의 진행 관련 세부 사항을 조율하기 위해서만 사용합니다. 이 데이터는 관계없는 제3자에게 전달되지 않습니다. 당신의 정보는 뉴스레터나 광고성 제안을 발송하는 용도로 유용되지 않습니다.

문의 양식에 입력된 데이터의 처리는 DSGVO 제6조 제1항 b호에 근거합니다. 당신의 문의가 계약(Sparring Day의 실행)의 체결을 준비하는 데 기여하기 때문입니다. 이 과정에서 저에게 전송하신 데이터는, 당신이 삭제를 요청하거나, 데이터 저장의 목적이 사라지거나(예: 문의 처리가 완료되고 일정이 진행된 후), 법정 보관 의무(특히 청구가 이루어질 경우 세법·상법상의 문서화 의무)가 더 긴 저장을 반드시 요구하는 경우까지 제 보호된 시스템에 보관됩니다.

7. 분석 도구 및 제3자 연동의 배제

당신의 프라이버시를 지키기 위해, 저는 Google Analytics, Matomo, Facebook Pixel과 같은 분석 도구의 연동을 배제합니다. 제 사이트에서 당신의 서핑 행태는 기록되지도, 측정되지도, 분석되지도 않습니다. 마찬가지로 저는 당신의 IP 주소를 미국의 제3자에게 전송할 수 있는 외부 서버의 외부 글꼴(예: Google Fonts)을 직접 연동하지 않습니다. 디자인에 필요한 모든 리소스와 글꼴("Inter", "Playfair Display")은 독일 Strato에 있는 제 자체 서버에서 로컬로 불러옵니다. 이것이 데이터 최소화와 당신의 디지털 정체성 보호를 위한 저의 능동적인 기여입니다.

8. 정보주체로서 당신이 가지는 폭넓은 권리 (DSGVO)

개인정보보호 일반규정은 개인정보의 처리와 관련하여, 이 웹사이트의 이용자이자 잠재적 고객인 당신에게 광범위한 권리를 부여합니다. 투명성은 일방통행이 아닙니다. 다음 권리 중 하나를 행사하고자 하신다면, 법적 고지에 기재된 연락처로 형식에 구애받지 않는 이메일 한 통이면 충분합니다. 당신은 언제든지 다음의 권리를 가집니다:

8.1. 정보 열람권 (DSGVO 제15조)

당신은 제가 당신의 개인정보를 처리하고 있는지 여부에 대한 확인을 언제든지 요구할 권리가 있습니다. 처리하고 있는 경우, 당신은 해당 개인정보에 대한 무상 열람권과 더불어 처리 목적, 처리되는 데이터의 범주, 데이터가 공개된 수령인, 예정된 저장 기간에 대한 상세한 정보를 받을 권리가 있습니다. 또한 처리 대상이 되는 데이터의 사본을 받을 권리도 있습니다.

8.2. 정정권 (DSGVO 제16조)

완벽한 사람은 없고, 시스템은 변합니다. 제가 저장한 당신의 데이터가 부정확하거나, 오래되었거나, 불완전하다면, 당신은 그 데이터를 지체 없이 정정하거나 보완해 줄 것을 요구할 권리가 있습니다.

8.3. 삭제권 / "잊힐 권리" (DSGVO 제17조)

당신은 당신의 개인정보를 지체 없이 삭제할 것을 요구할 권리가 있습니다. 법정 사유 중 하나에 해당하는 한 — 예를 들어 데이터가 수집된 목적을 위해 더 이상 필요하지 않거나, 당신이 동의를 철회한 경우 — 저는 이 데이터를 즉시 삭제할 의무가 있습니다. 다만 삭제권이 절대적인 것은 아님을 유의해 주십시오. 특히 처리가 법적 의무의 이행을 위해 필요한 경우(예를 들어 세법 및 상법상 규정에 따라 당신의 청구 데이터를 10년간 보관해야 하는 경우)에는 삭제권이 인정되지 않습니다.

8.4. 처리 제한권 (DSGVO 제18조)

특정한 요건 하에서 당신은 당신 데이터의 처리를 제한할 것을 요구할 권리가 있습니다. 예를 들어 당신이 데이터의 정확성에 이의를 제기한 경우, 제가 그 정확성을 확인할 수 있도록 하는 기간 동안이 이에 해당합니다. 처리가 제한된 경우, 해당 데이터는 저장을 제외하고는 오직 당신의 명시적 동의가 있거나 법적 청구권의 주장·행사·방어를 위해서만 처리될 수 있습니다.

8.5. 데이터 이동권 (DSGVO 제20조)

당신은 당신이 저에게 제공했고 제가 당신의 동의에 근거하거나 계약 이행을 위해 자동화된 방식으로 처리하는 데이터를, 통용되는 기계 판독 가능한 형식으로 당신 또는 제3자에게 넘겨받을 권리가 있습니다. 데이터를 다른 책임자에게 직접 이전할 것을 요구하는 경우, 이는 기술적으로 가능한 범위에서만 이루어집니다.

8.6. 처리에 대한 이의제기권 (DSGVO 제21조)

당신의 개인정보가 DSGVO 제6조 제1항 f호에 따른 정당한 이익에 근거하여 처리되는 경우, 당신은 당신의 특별한 상황에서 비롯되는 사유로 언제든지 그 처리에 이의를 제기할 권리가 있습니다. 그러한 이의제기가 있으면, 저는 당신의 이익·권리·자유를 능가하는 처리에 대한 불가피하고 보호가치 있는 사유를 입증할 수 있는 경우가 아닌 한, 당신의 개인정보를 더 이상 처리하지 않겠습니다.

8.7. 부여한 동의의 철회권 (DSGVO 제7조 제3항)

많은 데이터 처리 작업은 오직 당신의 명시적 동의가 있어야만 가능합니다. 당신은 한 번 부여한 데이터 처리 동의를 이유를 밝히지 않고 언제든지 장래에 향하여 철회할 권리가 있습니다. 철회 이전까지 이루어진 데이터 처리의 적법성은 철회에 영향을 받지 않습니다.

8.8. 관할 감독기관에 대한 이의신청권 (DSGVO 제77조)

당신의 개인정보에 대한 저의 처리가 DSGVO 또는 그 밖의 개인정보 보호 규정을 위반한다고 판단하신다면, 다른 행정적·사법적 구제수단과 무관하게 개인정보 보호 감독기관에 이의를 제기할 권리가 있습니다. 일반적으로 이를 위해서는 당신의 상시 거주지, 근무지의 감독기관, 또는 제 사업장 소재지를 관할하는 바이에른주 개인정보보호감독청에 연락하실 수 있습니다.

9. 개인정보의 저장 기간

개인정보의 저장 기간을 정하는 기준은 각각의 법정 보관 기간입니다. 기간이 만료되면 해당 데이터는, 더 이상 계약 이행이나 계약 준비에 필요하지 않은 한, 정기적으로 그리고 최종적으로 삭제됩니다. 계약상의 협업으로 이어지지 않는 문의는, 소통 목적이 사라진 후 신속하고 완전하게 제 시스템에서 제거됩니다. 저는 불필요하게 중복되는 데이터 무덤을 쌓아 두지 않기 때문입니다.

10. 본 개인정보 처리방침의 변경과 최신성

제 웹사이트의 지속적인 발전, 새로운 기술적 보안 표준의 도입, 또는 변경된 법적·행정적 요구 사항으로 인해 본 개인정보 처리방침을 조정해야 할 수 있습니다. 그때그때 최신의 개인정보 처리방침은 이 하위 페이지에서 언제든지 열람하고 확인하실 수 있습니다. 제가 당신의 소중한 데이터 보호를 실제로 어떻게 보장하는지 늘 파악하실 수 있도록, 이 방침을 정기적으로 다시 읽어보시기를 권합니다.