개인정보처리방침

1. 개인정보 처리 책임자

일반 개인정보 보호법(GDPR)에 따라 이 웹사이트의 개인정보 처리 책임자(컨트롤러)는 다음과 같습니다.

Julian Schempp
Rotenkruger Weg 88
12305 Berlin
Germany
이메일: [email protected]

2. 수집하는 데이터와 그 이유

2.1 문의 양식

이 사이트를 통해 학교에 문의를 보내면 다음 정보를 수집하여 전달합니다.

• 회원님의 이름. 이메일 주소는 저희가 보관합니다. 학교에는 문의마다 저희가 만든 회신 주소가 대신 전달되므로(아래 “회신은 저희를 거쳐 전달됩니다” 참조) 학교는 회원님의 주소를 알 수 없습니다.
• 선택한 학교와 수업.
• 문의에 대해 알려주신 내용: 수업 정보를 원하는지, 자리를 예약하고 싶은지, 수준 확인 도움이 필요한지, 독일어 수준(또는 배치 테스트를 원한다는 것), 시작 희망 월, 비자 필요 여부, 그리고 메시지란에 작성한 모든 내용.

또한 문의와 함께 다음 정보를 저장하며 학교에는 보내지 않습니다. 문의를 제출한 날짜와 시간, 양식 버전, 전송 버튼 위에 표시된 안내 문구 원문, 그리고 자동화된 남용으로부터 양식을 보호하기 위해 보관하는 기술적 정보(2.6 참조). 무엇이 발송되었는지 회원님이나 학교에 정확히 보여드릴 수 있도록 이메일 자체의 사본도 보관합니다.

문의 이메일은 선택하신 학교로 전송되며, 숨은 참조(BCC) 사본이 저희에게 [email protected]로 전달됩니다. 저희는 이 사본을 통해 문의가 실제로 발송되었는지 확인하고, 학교가 답하지 않을 경우 회원님께 답변하며, 무엇이 발송되었는지에 대한 분쟁을 해결합니다.

회신은 저희를 거쳐 전달됩니다. 학교의 회신은 회원님의 문의 한 건만을 위해 저희가 만든 회신 주소(예: anfrage+…@reply.lingomap.io)로 발송되어 회원님의 이메일 주소로 자동 전달되며, 회원님이 학교에 보내는 회신도 같은 경로로 전달됩니다. 전달된 각 메시지(발신자, 제목, 본문, 첨부 파일 수)는 문의와 함께 저장되고 저희도 숨은 참조 사본을 받습니다. 그 이유는 위의 세 가지와 같으며, 학교가 답변했는지와 그 시점을 확인하기 위해서이기도 합니다. 이 메시지를 일상적으로 읽는 사람은 없습니다. 문의 후 약 3일이 지나면 학교로부터 답을 받았는지 묻는 이메일을 한 통 보내며, 회원님의 답(예약함 / 회신 받음 / 회신 없음)은 문의와 함께 저장되고 저희 사이트에서 직접 확인하신 경우에만 기록됩니다. “회신 없음”을 선택하시면 저희가 해당 문의에 관해 학교에 연락하고 알게 된 내용을 알려드립니다.

법적 근거: GDPR 제6조 제1항 (b)호 — 계약의 이행 또는 계약 체결 전 회원님의 요청에 따른 조치. 회원님이 선택한 학교로 문의를 전달하는 것 자체가 회원님이 요청하신 서비스이며 선택적 부가 기능이 아니므로 이에 대해 동의를 구하지 않습니다. 양식에는 동의 체크박스가 없습니다. 무엇이 발송되었는지에 대한 기록의 보관은 GDPR 제6조 제1항 (f)호, 즉 무엇을 누구에게 전달했는지 증명할 수 있어야 한다는 저희의 정당한 이익에 근거합니다.

학교는 별도의 독립된 개인정보 처리 책임자(컨트롤러)로서 수신한 데이터를 처리하며, 저희의 수탁 처리자가 아닙니다. 문의가 학교에 도달한 이후 학교가 데이터를 어떻게 이용할지는 학교가 스스로 결정하고, 학교는 GDPR 제14조에 따른 자체 정보 제공 의무를 집니다. 학교가 보유한 사본에 관한 요청(열람, 정정, 삭제)은 해당 학교에 해야 하며, 저희는 학교를 대신하여 처리할 수 없습니다. 저희가 보유한 사본에 관해서는 제5조를 참조하세요.

보관 기간: 문의는 — 전달된 모든 회신과 회원님의 확인 답변을 포함하여 — 발송 후 6개월이 지나면 삭제합니다. 문의가 학교에 대한 청구서의 근거가 된 경우, 그에 관한 기록은 청구권이 발생한 해의 말일부터 3년간 보관합니다. 이는 독일 민법(BGB) 제195조에 따른 통상 소멸시효 기간이며, 양측이 무엇이 제공되었는지 계속 증명할 수 있도록 하기 위한 것입니다. 이후에는 삭제합니다.

2.2 Google Analytics

동의하신 경우 방문자가 이 웹사이트를 어떻게 이용하는지 분석하기 위해 Google Analytics 4(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)를 사용합니다. Google Analytics는 쿠키를 사용하여 방문한 페이지, 체류 시간, 대략적인 위치(국가/도시 수준) 등 익명화된 이용 데이터를 수집합니다.

IP 주소는 전송 전에 익명화됩니다. 데이터는 표준계약조항(GDPR 제46조)에 따라 미국에 있는 Google 서버로 전송될 수 있습니다.

법적 근거: GDPR 제6조 제1항 (a)호 — 쿠키 배너를 통한 동의.

보관 기간: 14개월(Google Analytics 기본값).

쿠키 배너에서 “거부”를 클릭하거나 Google Analytics 차단 브라우저 부가기능을 설치하여 언제든지 수집을 거부할 수 있습니다.

2.3 재방문자 인식

동의하신 경우 무작위로 생성된 ID가 담긴 자사(퍼스트파티) 쿠키(lm_vid)를 설정하여, 방문이 이전에 확인된 브라우저에서 이루어진 것인지 알 수 있도록 합니다. 이는 방문자가 얼마나 자주 재방문하는지 측정하기 위해 저희 내부 분석 대시보드에서만 사용되며, 제3자와 공유되지 않고 이름, 이메일 또는 기타 식별 정보와 연결되지 않습니다.

법적 근거: GDPR 제6조 제1항 (a)호 — 쿠키 배너를 통한 동의(하나의 선택이 이 쿠키와 Google Analytics에 함께 적용됩니다).

보관 기간: 쿠키 자체는 1년 후 만료됩니다. 이 ID와 연결된 페이지 방문 기록은 일반 분석 데이터의 일부로 보관되며 별도로 더 일찍 삭제되지 않습니다.

쿠키 배너에서 “거부”를 클릭하면 언제든지 수집을 거부할 수 있습니다. 쿠키가 즉시 삭제되며 이후 방문은 더 이상 서로 연결되지 않습니다.

2.4 Google Maps

학교 및 수업 페이지에는 Google 지도(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)가 표시될 수 있습니다. “지도 불러오기”를 누르기 전에는 지도가 로드되지 않습니다. 그전까지 페이지의 어떤 요소도 Google에 접속하지 않으며, 지도도, 숨겨진 프레임도, 미리 열어둔 연결도 없습니다. 주소와 대중교통 길찾기 링크는 일반 텍스트이며 지도가 필요하지 않습니다.

버튼을 누르면 IP 주소와 브라우저 정보가 Google로 전송되며, 미국에 있는 Google 서버로 전송될 수 있습니다. “항상 지도 불러오기”를 선택하면 이 선택은 회원님 기기의 브라우저 로컬 저장소에 저장되고(저희에게는 전송되지 않습니다) 이후에는 다시 묻지 않고 지도가 로드됩니다. 브라우저의 사이트 데이터를 삭제하면 이 설정도 제거됩니다.

법적 근거: GDPR 제6조 제1항 (a)호 — 버튼을 눌러 표시한 회원님의 동의. 2026-09-08 이전에는 지도가 화면에 나타나는 즉시 로드되었고 저희는 이를 제6조 제1항 (f)호로 정당화했습니다. 그러나 방문자가 일으키지 않은 전송은 정당한 이익으로 뒷받침될 수 없으므로 동작과 법적 근거를 모두 변경했습니다.

2.5 Google 리뷰(Places API)

Google Places API를 통해 어학원에 대해 공개된 Google 리뷰를 표시합니다. 이 기능을 통해 사이트 방문자의 개인정보는 수집되지 않습니다.

2.6 서버 로그

호스팅 제공업체(Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany)가 표준 서버 접속 데이터(IP 주소, 브라우저 유형, 접속한 페이지, 타임스탬프)를 자동으로 기록합니다. 이 로그는 보안 및 기술적 유지보수 목적으로만 사용됩니다.

법적 근거: GDPR 제6조 제1항 (f)호 — 안전한 웹사이트 운영이라는 정당한 이익.

보관 기간: 7일.

2.7 저장한 수업을 이메일로 보내기

저장한 수업 페이지에서 “이 목록을 내 이메일로 보내기” 버튼을 사용하면, 입력하신 이메일 주소와 저장한 수업을 수집하여 이를 나열한 이메일을 한 번 보내드립니다. 이 기능이 어떻게 사용되는지 파악하기 위해 그 기록(주소와 해당 수업/학교)을 자체 내부 분석에 보관합니다. 이 주소를 메일링 리스트에 추가하거나 학교 또는 기타 제3자와 공유하지 않습니다.

법적 근거: GDPR 제6조 제1항 (b)호 — 회원님이 요청한 특정 행위를 수행하는 데 필요함; 제6조 제1항 (f)호 — 기능 이용 현황을 파악하려는 정당한 이익.

보관 기간: 최대 12개월, 이후 삭제.

3. 쿠키

다음 쿠키를 사용합니다.

쿠키	목적	기간	종류
csrftoken	보안 — 사이트 간 요청 위조(CSRF) 방지	1년	필수
lm_cookie_consent	쿠키 설정 기억	1년	필수
_ga, _ga_*	Google Analytics — 사용자 구분	2년	분석(동의)
lm_vid	재방문자 인식 — 제3자 없는 자체(퍼스트파티) 분석	1년	분석(동의)
lm_notrack	기기별 수집 거부 — 이 기기를 저희 분석에서 완전히 제외	5년	필수

4. 데이터 공유

다음의 경우에만 데이터를 공유합니다.

• 어학원 — 문의를 보낼 때 2.1에 나열된 모든 정보(이름, 이메일, 선택한 수업, 수준, 시작 월, 비자 상태 및 메시지)를 선택하신 한 학교에만, 다른 어디에도 전달하지 않고 공유합니다. 해당 학교는 독립된 개인정보 처리 책임자이며 저희의 수탁 처리자가 아닙니다
• Google — 분석 데이터(동의 시) 및 서버 측 Maps/Reviews API 호출
• Hetzner — 호스팅 제공업체가 데이터 처리 계약에 따라 수탁 처리자로서 서버 로그를 처리합니다
• Postmark (ActiveCampaign, LLC) — 이메일 발송 수탁 처리자로서 이 사이트가 보내는 모든 이메일(문의, 소유권 신청, 저장한 수업 목록 이메일)을 저희를 대신해 발송합니다

개인정보를 제3자에게 판매하지 않습니다.

5. 회원님의 권리

GDPR에 따라 다음과 같은 권리를 가집니다.

• 열람(제15조) — 개인정보 사본 요청
• 정정(제16조) — 부정확한 데이터 수정
• 삭제(제17조) — 데이터 삭제 요청
• 처리 제한(제18조) — 데이터 처리 방식 제한
• 이동권(제20조) — 기계가 읽을 수 있는 형식으로 데이터 수령
• 반대권(제21조) — 정당한 이익에 근거한 처리에 대한 반대
• 동의 철회(제7조 제3항) — 동의에 기반한 처리에 대해 언제든지

권리를 행사하려면 [email protected]로 문의하세요. 30일 이내에 답변드립니다.

6. 감독 기관에 민원을 제기할 권리

회원님은 감독 기관에 민원을 제기할 권리가 있습니다. 베를린의 관할 기관은 다음과 같습니다.

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de

7. 본 방침의 변경

웹사이트가 성장함에 따라 본 방침을 업데이트할 수 있습니다. 이 페이지 상단의 날짜는 마지막으로 수정된 시점을 나타냅니다. 중요한 변경 사항은 웹사이트의 공지를 통해 알려드립니다.