개인정보 처리방침

개인정보 처리방침

개인정보 처리방침

데이터 처리 책임자는 다음과 같습니다:

Sandra Kirschbaum

Schweerstr. 1

비텐

이메일: info@kirschbaum-shop.de

전화: 0230297050

저희 온라인 쇼핑몰에 관심을 가져 주셔서 감사합니다. 귀하의 개인정보 보호는 저희에게 매우 중요합니다. 아래에서 귀하의 데이터 처리에 대해 자세히 안내해 드립니다.

1. 접속 정보 및 호스팅

귀하는 개인 정보를 제공하지 않고도 저희 웹사이트를 방문하실 수 있습니다. 웹사이트를 방문할 때마다 웹 서버는 요청된 파일의 이름, 귀하의 IP 주소, 접속 날짜 및 시간, 전송된 데이터 양, 접속한 인터넷 서비스 제공업체(접속 정보) 등을 포함하여 접속 내역을 기록합니다. 이러한 접속 정보는 웹사이트의 원활한 운영을 보장하고 서비스를 개선하기 위한 목적으로만 분석됩니다. 이는 GDPR 제6조 제1항 제1문 f호에 따라, 당사의 서비스를 올바르게 제공하는 데 있어 이해관계의 균형을 고려했을 때 우월한 정당한 이익을 보호하기 위한 것입니다. 모든 접속 데이터는 귀하의 사이트 방문 종료 후 늦어도 7일 이내에 삭제됩니다.

2. 계약 이행 및 연락을 위한 데이터 처리

2.1 계약 이행을 위한 데이터 처리

계약 이행 목적(해당하는 경우 보증 및 서비스 장애 청구에 대한 문의 및 처리, 그리고 법적 업데이트 의무 포함)을 위해 GDPR 제6조 제1항 제1문 b호에 따라, 귀하가 주문 과정에서 자발적으로 제공한 경우 당사는 개인정보를 수집합니다. 필수 입력란은 해당 항목이 표시되어 있으며, 이는 계약 이행을 위해 해당 데이터가 반드시 필요하며, 해당 정보를 입력하지 않을 경우 주문을 발송할 수 없기 때문입니다. 어떤 데이터가 수집되는지는 각 입력 양식에서 확인할 수 있습니다.

귀하의 데이터 처리, 특히 주문, 결제 및 배송 처리를 목적으로 당사의 서비스 제공업체에 데이터를 전달하는 것에 대한 자세한 내용은 본 개인정보 처리방침의 다음 섹션에서 확인하실 수 있습니다. 계약이 완전히 이행된 후에는 귀하의 데이터에 대한 추가 처리가 제한되며, GDPR 제6조 제1항 제1문 c호에 따른 세법 및 상법상의 보존 기간이 만료된 후 삭제됩니다. 단, 귀하가 GDPR 제6조 제1항 제1문 a호에 따라 귀하의 데이터 추가 이용에 명시적으로 동의한 경우, 또는 당사가 법적으로 허용되고 본 정책에서 귀하에게 고지하는 범위를 넘어서는 데이터 이용을 유보하는 경우는 예외로 합니다.

2.2 고객 계정

귀하가 고객 계정 개설을 선택함으로써 GDPR 제6조 제1항 제1문 a호에 따라 이에 대한 동의를 제공한 경우, 당사는 고객 계정 개설 및 향후 당사 웹사이트에서의 추가 주문을 위해 귀하의 데이터를 저장하는 목적으로 귀하의 데이터를 사용합니다. 고객 계정은 언제든지 삭제할 수 있으며, 본 개인정보 처리방침에 명시된 연락처를 통해 메시지를 보내거나 고객 계정 내의 해당 기능을 통해 삭제할 수 있습니다. 고객 계정 삭제 후 귀하의 데이터는 삭제됩니다. 귀하가 GDPR 제6조 제1항 제1문 a호에 따라 귀하의 데이터가 계속 사용되는 것에 명시적으로 동의하지 않았거나, 당사가 법적으로 허용되고 본 정책에서 귀하에게 고지하는 범위를 넘어서는 데이터 사용을 유보하는 경우를 제외합니다.

2.3 연락

고객 커뮤니케이션의 일환으로, 당사는 귀하의 문의 사항을 처리하기 위해 GDPR 제6조 제1항 제1문 b호에 따라 귀하가 당사에 연락할 때(예: 문의 양식, 라이브 채팅 도구 또는 이메일) 자발적으로 제공해 주시는 경우, 귀하의 문의를 처리하기 위해 개인 데이터를 수집합니다. 필수 입력란은 해당 항목이 표시되어 있으며, 이는 귀하의 연락을 처리하기 위해 해당 데이터가 반드시 필요하기 때문입니다. 수집되는 데이터의 내용은 각 입력 양식에서 확인할 수 있습니다. 귀하의 문의 처리가 완료된 후, 귀하의 데이터는 삭제됩니다. 귀하가 GDPR 제6조 제1항 제1호 a목에 따라 데이터의 추가 이용에 명시적으로 동의하지 않았거나, 법적으로 허용되며 본 정책에서 귀하에게 고지하는 범위를 넘어서는 데이터 이용을 당사가 유보하는 경우는 제외됩니다.

3. 배송 처리를 위한 데이터 처리

GDPR 제6조 제1항 제1문 b호에 따른 계약 이행을 위해, 주문하신 상품의 배송에 필요한 범위 내에서 귀하의 데이터를 배송을 담당하는 배송 서비스 제공업체에 전달합니다. 당사의 서비스 제공업체 및 그들과의 협력 근거에 관한 문의 사항은 본 개인정보 처리방침에 명시된 연락처를 통해 문의해 주시기 바랍니다.

 배송 알림을 위한 배송 서비스 제공업체로의 데이터 제공

주문 중 또는 주문 후 이에 대해 귀하가 명시적으로 동의한 경우, 당사는 GDPR 제6조 제1항 제1문 a호에 따라 귀하의 이메일 주소를 선정된 배송 서비스 제공업체에 제공하며, 이를 통해 배송업체가 배송 전 배송 알림 또는 일정 조율을 위해 귀하에게 연락할 수 있도록 합니다.
동의는 본 개인정보 처리방침에 명시된 연락처를 통해 메시지를 보내거나, 아래에 기재된 연락처를 통해 배송업체에 직접 연락하여 언제든지 철회할 수 있습니다. 동의 철회 후, 귀하가 데이터의 추가 이용에 명시적으로 동의하지 않았거나, 법적으로 허용되고 본 정책에서 귀하에게 고지된 범위를 넘어서는 데이터 이용을 당사가 유보하는 경우를 제외하고, 당사는 귀하가 이 목적으로 제공한 데이터를 삭제합니다. 당사의 서비스 제공업체 및 그들과의 협력 근거에 관한 문의 사항은 본 개인정보 처리방침에 명시된 연락처를 통해 문의해 주시기 바랍니다.

4. 결제 처리를 위한 데이터 처리

당사 온라인 스토어에서 결제를 처리할 때 당사는 기술 서비스 제공업체, 금융기관, 결제 서비스 제공업체와 협력합니다.

4.1 거래 처리를 위한 데이터 처리

선택한 결제 수단에 따라, 당사는 결제 거래 처리에 필요한 데이터를 당사의 기술 서비스 제공업체, 위탁받은 금융 기관 또는 선택된 결제 서비스 제공업체에 전달합니다. 이는 결제 처리에 필요한 경우에 한합니다. 이는 GDPR 제6조 제1항 제1문 b호에 따른 계약 이행에 목적이 있습니다. 일부 경우, 결제 서비스 제공업체는 자체 웹사이트나 주문 프로세스 내 기술적 연동을 통해 결제 처리에 필요한 데이터를 직접 수집하기도 합니다. 이 경우 해당 결제 서비스 제공업체의 개인정보 처리방침이 적용됩니다.

선택한 결제 수단에 따라, 유럽연합(EU)/유럽경제지역(EEA) 외부의 제3국으로 데이터가 전송될 수 있으며, 해당 국가에 대해서는 유럽연합 집행위원회가 결정을 통해 적절한 데이터 보호 수준을 인정했습니다. 유럽연합(EU)/유럽경제지역(EEA) 외부의 제3국으로 데이터가 전송되는 경우, 해당 국가에 대해 유럽집행위원회가 적절한 데이터 보호 수준에 관한 결정을 내리지 않은 경우, 협력은 유럽집행위원회의 표준 데이터 보호 조항에 근거합니다.

결제 처리 파트너 또는 해당 파트너와의 협력 근거에 대해 궁금한 점이 있으시면, 본 개인정보 처리방침에 명시된 연락처로 문의해 주시기 바랍니다.

4.2 사기 방지 및 결제 프로세스 최적화를 위한 데이터 처리

필요한 경우, 당사는 앞서 언급한 서비스 제공업체에 추가 데이터를 제공하며, 이들은 결제 처리에 필요한 데이터와 함께 해당 데이터를 사기 방지 및 당사의 결제 프로세스 최적화(예: 청구서 발행, 이의 제기된 결제 처리, 회계 지원) 목적으로 사용합니다. 이는 GDPR 제6조 제1항 제1문 f호에 따라, 이해관계 균형 평가 과정에서 우위를 차지하는 당사의 사기 방지 및 효율적인 결제 관리에 대한 정당한 이익을 보호하기 위한 것입니다.

4.3 신용도 조사

당사가 선지급을 하는 경우(청구서 결제 시), 당사는 이에 특화된 서비스 업체(신용정보기관)로부터 신원 및 신용 조회를 요청합니다. 이를 위해 당사는 신용 조회에 필요한 귀하의 개인 데이터를 다음 기관에 전송합니다:

Creditreform Boniversum GmbH
Hammfelddamm 13
41460 Neuss
독일

이는 이익 균형 평가에 따라 GDPR 제6조 제1항 제1문 f호에 근거하여 당사의 우월한 정당한 이익을 보호하기 위한 것으로, 계약 체결 전 잠재 고객의 신용도와 지불 의사를 평가하여 대금 미수금을 방지하기 위함이며, 이는 GDPR 제22조 제2항 a호에 따라 계약 체결에 필수적입니다. 이 과정에서 귀하의 권리, 자유 및 정당한 이익을 보호하기 위한 적절한 조치가 고려됩니다. 귀하는 본 개인정보 처리방침에 명시된 연락처를 통해 당사에 연락하여 귀하의 입장을 밝히고 해당 결정에 이의를 제기할 수 있습니다. 계약이 완전히 이행된 후에는, 귀하가 데이터의 추가 이용에 명시적으로 동의하지 않았거나, 법적으로 허용되고 본 정책에서 귀하에게 고지된 범위를 넘어서는 데이터 이용을 당사가 유보하지 않는 한, 이 목적을 위해 처리된 귀하의 데이터는 삭제됩니다.

4.4 채권 추심 업체의 활용

당사는 사전 독촉에도 불구하고 미납금이 해결되지 않은 경우, 귀하의 데이터를 위탁받은 채권 추심 업체인 Creditreform Dortmund/Witten Scharf KG(주소: Phoenixseestr. 4, 44263 Dortmund, 독일)에 전달합니다. 이 경우, 채권 추심 업체가 직접 채권을 회수합니다. 이는 GDPR 제6조 제1항 제1문 b호에 따른 계약 이행 및 이해관계 균형 평가 과정에서 우세한 당사의 정당한 이익, 즉 효과적인 청구권 행사 및 집행에 대한 당사의 우월한 정당한 이익을 보호하기 위한 것입니다.

5. 전화 광고

 전화 광고

귀하가 GDPR 제6조 제1항 제1문 a호에 따라 이에 대한 동의를 제공한 경우, 당사는 이를 위해 필요한 데이터 또는 귀하가 별도로 제공한 데이터를 자체 광고 목적(예: 흥미로운 제안 및 당사 제품에 대한 정보 제공)으로 사용합니다. 귀하는 본 개인정보 처리방침에 명시된 연락처를 통해 메시지를 보내거나, 전화 통화 시 구두로 통지함으로써 언제든지 동의를 철회할 수 있습니다. 동의 철회 후, 귀하가 데이터의 추가 이용에 명시적으로 동의하지 않았거나, 법적으로 허용되고 본 정책에서 귀하에게 고지한 범위를 넘어서는 데이터 이용을 당사가 유보하는 경우를 제외하고, 당사는 귀하의 전화번호를 삭제합니다.

6. Trusted Shops Trustbadge 및 기타 위젯 통합

귀하가 GDPR 제6조 제1항 제1문 a호에 따라 이에 대한 동의를 제공한 경우, 본 웹사이트에는 Trusted Shops 서비스(예: 품질 인증 마크, 수집된 평가)를 표시하고 주문 후 구매자에게 Trusted Shops 제품을 제안하기 위한 Trusted Shops 위젯이 통합되어 있습니다.

트러스트배지와 이를 통해 홍보되는 서비스는 Trusted Shops SE(Subbelrather Str. 15C, 50823 Köln, 이하 "Trusted Shops")가 제공하는 것으로, 당사는 GDPR 제26조에 따라 Trusted Shops와 공동으로 개인정보 처리 책임자입니다. 본 개인정보 처리방침을 통해 아래에서 GDPR 제26조 제2항에 따른 주요 계약 내용을 안내해 드립니다.

당사와 Trusted Shops SE 간의 공동 책임 범위 내에서, 개인정보 보호 관련 문의 및 귀하의 권리 행사와 관련하여서는 개인정보 처리방침에 명시된 연락처를 이용하여 Trusted Shops에 우선적으로 문의해 주시기 바랍니다. 이와는 별개로, 귀하는 언제든지 원하는 데이터 처리 책임자에게 문의하실 수 있습니다. 귀하의 문의 사항은 필요한 경우 답변을 위해 다른 데이터 처리 책임자에게 전달됩니다.

6.1 Trustbadge/기타 위젯 통합 시 데이터 처리

트러스트 배지는 미국의 CDN(콘텐츠 전송 네트워크) 제공업체를 통해 제공됩니다. 적절한 수준의 개인정보 보호는 EU 집행위원회의 적정성 결정에 의해 보장되며, 미국에 대한 해당 결정은 여기에서 확인하실 수 있습니다. 미국 내 서비스 제공업체는 일반적으로 EU-미국 데이터 프라이버시 프레임워크(DPF) 인증을 받았습니다. 자세한 정보는 여기에서 확인하실 수 있습니다. 해당 서비스 제공업체가 DPF 인증을 받지 않은 경우, 표준 계약 조항을 적절한 보증 수단으로 체결하였습니다.

트러스트 배지를 호출하면 웹 서버는 자동으로 소위 서버 로그 파일을 저장하며, 이 파일에는 귀하의 IP 주소, 접속 날짜 및 시간, 전송된 데이터 양, 요청한 인터넷 서비스 제공업체(접속 데이터)가 포함되어 접속 내역을 기록합니다. IP 주소는 수집 직후 익명화되므로, 저장된 데이터가 귀하 개인과 연결될 수 없습니다. 익명화된 데이터는 특히 통계 목적 및 오류 분석에 사용됩니다.

6.2 주문 완료 후 데이터 처리

귀하가 동의한 경우, 주문 완료 후 Trustbadge는 귀하의 단말기에 저장된 주문 정보(주문 금액, 주문 번호, 구매한 제품(해당하는 경우)) 및 이메일 주소에 접근하며, 귀하의 이메일 주소는 암호학적 일방향 함수를 통해 해시 처리됩니다. 해시 값은 이후 GDPR 제6조 제1항 제1문 a호에 따라 주문 정보와 함께 Trusted Shops로 전송됩니다.
이는 귀하가 이미 Trusted Shops의 서비스에 등록되어 있는지 확인하기 위한 것입니다. 등록된 경우, 귀하와 Trusted Shops 간에 체결된 계약에 따라 추가 처리가 진행됩니다. 아직 서비스에 등록하지 않았거나 Trustbadge를 통한 자동 인식에 동의하지 않는 경우, 이후 서비스 이용을 위해 수동으로 등록하거나, 이미 체결된 이용 계약의 범위 내에서 보안을 설정할 수 있는 기회가 제공됩니다.

이를 위해 Trustbadge는 주문 완료 후 귀하가 사용하는 단말기에 저장된 다음 정보에 접근합니다: 주문 금액, 주문 번호 및 이메일 주소. 이는 당사가 귀하에게 구매자 보호 서비스를 제공하기 위해 필요합니다. Trusted Shops로의 데이터 전송은 귀하가 소위 '트러스트카드(Trustcard)' 내의 해당 버튼을 클릭하여 구매자 보호 가입을 적극적으로 결정한 경우에만 이루어집니다. 귀하가 서비스 이용을 결정하는 경우, 추가적인 데이터 처리는 GDPR 제6조 제1항 b호에 따른 Trusted Shops와의 계약에 근거하여, 구매자 보호 서비스 등록을 완료하고 주문을 보호하며, 필요 시 이메일로 평가 요청을 발송하기 위해 수행됩니다.

Trusted Shops는 호스팅, 모니터링 및 로깅 분야의 서비스 제공업체를 활용합니다. 법적 근거는 원활한 운영 보장을 목적으로 하는 GDPR 제6조 제1항 f호입니다. 이 과정에서 제3국(미국, 영국 및 이스라엘)에서 데이터 처리가 이루어질 수 있습니다. 적절한 데이터 보호 수준은 EU 집행위원회의 적정성 결정에 의해 각각 보장되며, 해당 결정은 미국의 경우 여기, 영국의 경우 여기, 이스라엘의 경우 여기에서 확인하실 수 있습니다. 미국에 위치한 서비스 제공업체는 일반적으로 EU-미국 데이터 프라이버시 프레임워크(DPF) 인증을 받았습니다. 자세한 정보는 여기에서 확인하실 수 있습니다. DPF 인증을 받지 않은 서비스 제공업체의 경우, 표준 계약 조항을 적절한 보증 수단으로 체결하였습니다.

7. 소셜 미디어

 Facebook(by Meta), Instagram(by Meta)상의 당사의 온라인 활동

귀하가 GDPR 제6조 제1항 제1문 a호에 따라 해당 소셜 미디어 운영자에게 이에 대한 동의를 제공한 경우, 상기 소셜 미디어에 있는 당사의 온라인 채널을 방문할 때 귀하의 데이터가 시장 조사 및 광고 목적으로 자동으로 수집 및 저장되며, 이를 통해 가명을 사용하여 이용 프로필이 생성됩니다. 이러한 프로필은 예를 들어, 귀하의 관심사에 부합할 것으로 추정되는 광고를 플랫폼 내외부에 게재하는 데 사용될 수 있습니다. 이를 위해 일반적으로 쿠키가 사용됩니다. 각 소셜 미디어 운영자에 의한 데이터 처리 및 이용에 대한 상세 정보와 연락처, 귀하의 관련 권리 및 개인정보 보호를 위한 설정 옵션은 아래 링크된 제공업체의 개인정보 처리방침에서 확인하시기 바랍니다. 이와 관련하여 여전히 도움이 필요하시면 당사에 문의해 주십시오.

Facebook(by Meta)은 Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ireland("Meta Platforms Ireland")가 제공하는 서비스입니다. Meta Platforms Ireland가 Facebook(by Meta) 상의 당사 온라인 서비스 이용과 관련하여 자동으로 수집한 정보는 일반적으로 Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA의 서버로 전송되어 저장됩니다. Facebook(by Meta) 팬페이지 방문과 관련된 데이터 처리는 GDPR 제26조에 따른 공동 책임자 간의 협정에 근거하여 이루어집니다. 추가 정보(인사이트 데이터 관련 정보)는 여기에서 확인하실 수 있습니다.

당사의 서비스 제공업체는 유럽연합 집행위원회가 결정을 통해 적절한 데이터 보호 수준을 인정받은 다음 국가에 소재하거나 해당 국가의 서버를 사용합니다: 미국, 캐나다, 일본, 한국, 뉴질랜드, 영국, 아르헨티나.

미국에 대한 적정성 결정은 해당 서비스 제공업체가 인증을 받은 경우 제3국 전송의 근거로 간주됩니다. 인증이 완료되었습니다.

당사의 서비스 제공업체는 다음 국가에 소재하거나 해당 국가의 서버를 사용합니다: 호주, 홍콩, 인도, 인도네시아, 말레이시아, 싱가포르, 태국, 대만, 브라질, 멕시코.
이 국가들에 대해서는 유럽연합 집행위원회의 적정성 결정이 없습니다. 당사의 협력은 다음 보증 사항에 근거합니다: 유럽연합 집행위원회의 표준 데이터 보호 조항.

Instagram(by Meta)은 Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ireland("Meta Platforms Ireland")가 제공하는 서비스입니다. Meta Platforms Ireland가 귀하의 인스타그램 내 당사 온라인 서비스 이용과 관련하여 자동으로 수집한 정보는 일반적으로 Meta Platforms, Inc. (1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, California 94025, USA)의 서버로 전송되어 저장됩니다. 인스타그램(by Meta) 팬페이지 방문과 관련된 데이터 처리는 GDPR 제26조에 따른 공동 책임자 간의 협약에 근거하여 이루어집니다. 추가 정보(인사이트 데이터 관련 정보)는 여기에서 확인하실 수 있습니다.

당사의 서비스 제공업체는 유럽연합 집행위원회가 결정을 통해 적절한 데이터 보호 수준을 인정받은 다음 국가에 소재하거나 해당 국가의 서버를 사용합니다: 미국, 캐나다, 일본, 한국, 뉴질랜드, 영국, 아르헨티나.

미국에 대한 적정성 결정은 해당 서비스 제공업체가 인증을 받은 경우 제3국 전송의 근거로 간주됩니다. 인증이 완료되었습니다.

당사의 서비스 제공업체는 다음 국가에 소재하거나 해당 국가의 서버를 사용합니다: 호주, 홍콩, 인도, 인도네시아, 말레이시아, 싱가포르, 태국, 대만, 브라질, 멕시코.
이 국가들에 대해서는 유럽연합 집행위원회의 적정성 결정이 없습니다. 당사와 귀하 간의 협력은 유럽연합 집행위원회의 표준 데이터 보호 조항에 근거합니다.

8. 연락처 및 귀하의 권리

8.1 귀하의 권리

데이터 주체로서 귀하에게는 다음과 같은 권리가 있습니다:

• GDPR 제15조에 따라, 해당 조항에서 정한 범위 내에서 당사가 처리하는 귀하의 개인정보에 대한 열람을 요청할 권리;
• GDPR 제16조에 따라 당사에 저장된 귀하의 부정확한 개인정보를 지체 없이 정정하거나 불완전한 정보를 보완하도록 요구할 권리;
• GDPR 제17조에 따라, 표현의 자유 및 정보에 대한 권리를 행사하기 위한 추가 처리가 필요한 경우를 제외하고, 당사에 저장된 귀하의 개인 데이터 삭제를 요구할 권리;
  • 표현의 자유 및 정보에 대한 권리 행사;
  • 법적 의무 이행;
  • 공익상의 사유 또는
  • 법적 청구권의 주장, 행사 또는 방어를 위해 필요한 경우;
• GDPR 제18조에 따라, 다음의 경우 귀하의 개인정보 처리를 제한할 것을 요구할 권리가 있습니다.
  • 귀하가 데이터의 정확성에 이의를 제기하는 경우;
  • 처리가 불법이지만 귀하가 삭제를 거부하는 경우;
  • 당사가 더 이상 데이터를 필요로 하지 않으나 귀하가 법적 권리의 주장, 행사 또는 방어를 위해 이를 필요로 하는 경우, 또는
  • 귀하가 GDPR 제21조에 따라 처리에 이의를 제기한 경우;
• GDPR 제20조에 따라 귀하가 당사에 제공한 개인 데이터를 구조화되고, 통상적이며, 기계가 읽을 수 있는 형식으로 수령하거나 다른 책임자에게 전송을 요청할 권리;
• GDPR 제77조에 따라 감독 기관에 불만을 제기할 권리. 일반적으로 귀하는 이를 위해 귀하의 주 거주지 또는 근무지, 또는 당사 본사가 위치한 지역의 감독 기관에 문의할 수 있습니다.

8.2 문의 방법

귀하의 개인정보 수집, 처리 또는 이용에 관한 문의, 정보 열람, 정정, 처리 제한 또는 삭제, 그리고 이미 부여한 동의의 철회 또는 특정 데이터 이용에 대한 이의 제기가 있을 경우, 당사 사이트의 '사이트 정보(Impressum)'에 기재된 연락처를 통해 직접 문의해 주시기 바랍니다.