1. 책임(Verantwortlicher)
- 웹사이트 명: juane-uri.org
- 운영 주체: Koreanische evangelische Gemeinde Juane-uri
- 주소: Platz a. d. Linde 6, 65843 Sulzbach
- 연락처(이메일): frankfurt.juane.uri@gmail.com
본 사이트에서 수집되는 모든 개인정보 처리는 Evangelische Kirche(개신교단)의 내부 규정 및 DSG-EKD를 포함한 독일·유럽의 개인정보 보호 법령(GDPR, Bundesdatenschutzgesetz(BDSG), Telemediengesetz(TMG), Telekommunikation-Telemedien-Datenschutz-Gesetz(TTDSG) 등)에 따라 이루어집니다.
개인정보보호책임자(Datenschutzbeauftragter) 지정 여부:
해당 교회(단체)가 내부적으로 개인정보보호책임자를 임명했을 경우, 아래와 같이 별도 연락처를 안내합니다.
2. 적용 범위(Geltungsbereich)
이 개인정보 처리방침은 juane-uri.org 내에서
- 게시물 작성,
- 문의(문의 양식 이용),
- 예배·행사 등록,
- 회원(교인) 전용 페이지 접근 등을 할 때 수집, 이용, 저장, 공유되는 모든 개인정보 처리 과정에 적용됩니다.
이 정책은 교회와 직접적으로 관련된 모든 온라인 활동에도 동일하게 적용됩니다.
3. 수집하는 개인정보 및 처리 목적(Erhobene personenbezogene Daten und Verarbeitungszwecke)
3-1. 기본 회원(교인) 정보
- 수집 항목: 이름, 이메일 주소, (필요 시) 전화번호, 주소
- 목적: 교회 행사 안내, 공동체 소식 전달, 문의 응대, 웹사이트 회원 기능 제공
- 법적 근거:
- DSG-EKD §6 및 GDPR 제6조 1항 (b) (계약 이행 또는 서비스 제공),
- GDPR 제6조 1항 (f) (정당한 이익에 기반한 처리)
3-2. 특별 범주의 데이터(민감정보)
- 수집 항목: 교인 여부, 세례 여부 등 종교적 성향 정보
- 목적: 교인 명부 관리, 교회 내부 업무(예: 세례자 명단, 행사 준비 등)
- 법적 근거:
- DSG-EKD §13 및 GDPR 제9조 2항 (d),
- GDPR 제6조 1항 (b), (f)
- (교회 업무 수행을 위한 처리, 혹은 교인 내부적 목적)
3-3. 서버 로그 파일
- 수집 항목: 접속 IP 주소, 방문 일시, 요청 페이지(URL), 브라우저 정보(유형/버전/OS), 리퍼러 URL 등
- 목적: 서버 보안성 및 안정성 확보, 오류 진단, 부정 이용 방지
- 법적 근거: GDPR 제6조 1항 (f), DSG-EKD §6 (정당한 이익)
3-4. 쿠키(Cookies) 및 유사 기술
- 수집 항목: 세션 쿠키, 로그인 유지 쿠키, 사이트 분석 쿠키 등(필요 시)
- 목적: 사용자 편의성 개선, 통계 분석(접속 빈도, 페이지 이용 행태), 사이트 기능 유지
- 법적 근거:
- TTDSG §25 (쿠키 저장 동의),
- GDPR 제6조 1항 (a) (사용자 동의) 또는 (f) (정당한 이익)
- 유의사항: 쿠키 배너 등을 통해 동의 여부를 확인하고, 브라우저 설정을 통해 사용자가 쿠키를 제한·차단할 수 있습니다.
3-5. 문의/연락 양식(Formular)
- 입력 항목: 이름, 이메일 주소, 문의 내용
- 목적: 문의 사항 처리, 후속 연락
- 법적 근거: GDPR 제6조 1항 (b), (f), DSG-EKD §6
3-6. 이벤트/프로그램 신청
- 수집 항목: 이름, 이메일 주소, 전화번호, 참가 의사 등
- 목적: 교회 내 행사, 세미나, 예배 예약 관리
- 법적 근거: DSG-EKD §6, GDPR 제6조 1항 (b), (f)
민감정보(종교적 성향 등)는 DSG-EKD와 GDPR 제9조(2)(d)에 의해 추가 보호가 필요합니다. 교회/단체 업무 수행을 위한 정당한 이유가 있는 경우에 한해 처리하며, 필요한 경우 명시적 동의를 사전에 요청합니다.
4. 데이터 처리의 근거 und 보관 기간(Rechtsgrundlage und Speicherdauer)
4-1. 처리 근거
- DSG-EKD 및 GDPR, TTDSG, BDSG 등 유관 법령
- Evangelische Kirche 내부 지침(노회, 교단의 개인정보 보호 규정)
4-2. 보관 기간
- 개인정보는 처리 목적 달성 시점까지 보관합니다.
- 교인 데이터(예: 세례기록)는 교회법이 허용·요구하는 기간 동안 보존될 수 있습니다.
- 웹사이트 문의 관련 정보는 문의 처리 완료 후 통상 6개월~1년 내 파기하며, 별도 동의가 있을 경우 그 범위 내에서 보관합니다.
- 법령(상법, 세법 등)에서 요구하는 보존 기간(예: 회계 및 세무 서류 6~10년 등)이 있을 경우 그에 따릅니다.
5. 제3자 제공 및 위탁 처리(Datenweitergabe an Dritte und Auftragsverarbeitung)
5-1. 제3자 제공
- 원칙적으로 사용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
- 법적 의무(정부·사법기관 요청 등)나 교회 활동상 필요한 경우(예: 상급 교단 보고), 정당한 이익 또는 계약 이행을 위해 필수적인 상황에서 관련 법령의 범위 내에서만 제공됩니다.
5-2. 위탁 처리(Auftragsverarbeitung)
- 본 사이트 운영, 호스팅(Hosting), 이메일 서비스, 데이터베이스 관리 등을 외부 전문업체에 위탁할 수 있습니다.
- 위탁 시 GDPR 및 DSG-EKD에 따른 Data Processing Agreement(“Auftragsverarbeitungsvertrag”, AV-Vertrag)을 체결하고 수탁자를 적절히 감독합니다.
- 예) “사이트 호스팅 업체: XYZ Hosting GmbH와 AV-Vertrag 체결. 서버 위치: 독일 내 데이터 센터.”
6. 사용자 권리(Rechte der betroffenen Personen)
DSG-EKD 및 GDPR에 따라 사용자는 다음과 같은 권리를 행사할 수 있습니다:
- 열람권(Art. 15 GDPR, DSG-EKD §19): 본인이 제공한 개인정보 및 처리 내역에 대한 열람
- 정정권(Art. 16 GDPR, DSG-EKD §20): 부정확하거나 불완전한 정보에 대한 수정
- 삭제권(Art. 17 GDPR, DSG-EKD §21): 처리 목적이 달성되었거나 기타 법적 근거가 소멸된 경우 개인정보 삭제 요청
- 처리 제한 권리(Art. 18 GDPR, DSG-EKD §22): 개인정보 처리 제한 요청
- 데이터 이동권(Art. 20 GDPR): 특정 조건하에서 개인 데이터를 구조적·일반적·기계 판독 가능한 형식으로 받을 권리
- 반대권(Art. 21 GDPR, DSG-EKD §25): 정당한 이익에 근거한 처리에 대한 이의 제기
- 동의 철회권(Art. 7 Abs. 3 GDPR): 동의에 기반한 처리에 대해 언제든지 동의를 철회할 권리 (철회 전 처리의 적법성은 영향을 받지 않음)
권리를 행사하고자 할 경우 상기 명시된 책임자 혹은 개인정보보호책임자(해당 시)에게 연락할 수 있습니다. 또한 EKD 데이터보호책임자(“Der Beauftragte für den Datenschutz der EKD”, https://datenschutz.ekd.de/) 또는 일반적인 독일 주(州)의 데이터 보호 감독기관에 이의를 제기할 수도 있습니다.
7. 안전조치(Datensicherheit)
본 사이트는 개인정보가 무단 접근, 위·변조, 유출되지 않도록 기술적·조직적 보호 조치(TOMs)를 마련하고 있습니다.
- 예) SSL/TLS를 통한 데이터 전송 암호화
- 예) 접근 권한 통제(계정·권한 분리), 정기적 백업
- 예) 위탁사와의 보안 계약 체결 및 수시 이행 점검
8. 쿠키 및 유사 기술 사용(Hinweis zu Cookies)
- 본 사이트는 사용자 편의성과 서비스 품질 향상을 위해 쿠키를 사용합니다.
- 방문자는 사이트 초기 접속 시 쿠키 사용에 대해 동의·거부할 수 있으며, 브라우저 설정을 통해 쿠키 저장을 제한·차단할 수도 있습니다.
- 쿠키 거부 시 일부 기능 이용이 제한될 수 있습니다.
- 쿠키(또는 유사 기술) 활용과 관련하여 별도의 쿠키 배너 등을 통해 구체적으로 안내합니다.
9. 소셜 미디어, 외부 링크(Soziale Medien und externe Links)
- 교회 소식 및 행사 안내를 위해 페이스북, 인스타그램 등의 소셜 미디어 버튼 또는 링크가 사용될 수 있습니다.
- 해당 플랫폼으로 이동 시, 그 플랫폼의 개인정보 처리방침이 적용되므로 별도의 책임 구분이 이뤄집니다.
- 외부 사이트 링크도 마찬가지로 해당 사이트의 정책을 확인해야 합니다.
10. 아동 및 미성년자 보호(Datenschutz von Kindern und Minderjährigen)
- 본 사이트는 16세 미만 아동의 개인정보를 수집·처리할 경우, 교회 내부 지침 및 법령이 허용하는 범위에서만 진행합니다 (예: 부모·보호자 동의).
- 미성년자와 관련된 민감정보(예: 세례 정보 등)는 명시적 동의 또는 교회 업무 수행의 정당한 근거가 있는 경우에만 처리합니다.
11. 개인정보 처리방침 변경(Änderungen der Datenschutzerklärung)
- 법률 개정, 교단 내부 지침 변경, 서비스 변경 등이 발생하면 본 개인정보 처리방침을 수정할 수 있습니다.
- 최신 버전은 juane-uri.org 사이트에서 항상 확인할 수 있습니다.
12. 참고 법령 및 자료
- Datenschutzgesetz der Evangelischen Kirche in Deutschland (DSG-EKD)
- Datenschutz-Grundverordnung (DSGVO / GDPR) (EU) 2016/679
- Bundesdatenschutzgesetz (BDSG)
- Telemediengesetz (TMG), Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG)
- EKD Datenschutzbeauftragter: https://datenschutz.ekd.de/
