개인정보 처리방침.

1. 관리자

개인정보보호규정(GDPR)상의 관리자는 다음과 같습니다:

회사

Avalon Aircraft UG (haftungsbeschränkt)

주소

Kolonnenstraße 8, 10827 Berlin, 독일

대표이사

Kristian Stockhaus

이메일

datenschutz@avalonaircraft.com

2. 본 웹사이트의 범위

본 웹사이트는 순수한 정적 정보 사이트입니다. 사용자 계정, 회원가입, 문의 양식, 댓글 기능, 로그인이 없습니다. 입력란 자체가 없으므로 이용자가 직접 입력하는 데이터를 수집하지 않습니다.

3. 서버 로그 및 호스팅

본 웹사이트는 Cloudflare Pages에서 호스팅됩니다. 접속 시 기술적으로 필요한 연결 데이터가 처리됩니다:

• 요청 기기의 IP 주소
• 접속 일시
• 요청된 파일 및 전송 데이터량
• 전송된 브라우저 종류 및 운영체제(User-Agent)
• 브라우저가 전송하는 경우 리퍼러 URL

법적 근거는 GDPR 제6조 제1항 (f)호입니다. 정당한 이익은 웹사이트의 안전하고 안정적인 운영과 공격 방어에 있습니다. 이 데이터는 다른 출처와 결합되지 않으며 광고 목적으로 분석되지 않습니다.

4. 수탁처리자

이용하는 모든 서비스 제공자와 GDPR 제28조에 따른 처리위탁 계약을 체결하고 있습니다.

Cloudflare, Inc. (미국)

정적 웹사이트 호스팅, DNS, 콘텐츠 전송 네트워크, TLS 종료, 봇 및 DDoS 공격 방어. 전송은 주로 EU 데이터센터를 통해 이루어집니다. 제3국 이전은 EU 표준계약조항에 근거하며, Cloudflare는 EU-US 데이터 프라이버시 프레임워크 인증을 보유하고 있습니다.

Google Ireland Ltd. (아일랜드)

당사 업무용 주소로 보내는 메시지를 위한 이메일 서비스(Google Workspace) 제공. 처리는 유럽연합 내에서 이루어집니다.

5. 쿠키 및 단말기 저장

본 웹사이트는 자체 쿠키를 사용하지 않으며 로컬 스토리지나 세션 스토리지에 아무것도 기록하지 않습니다. 추적·분석·마케팅 쿠키를 사용하지 않습니다.

Cloudflare는 사람의 접속과 자동화된 요청을 구별하기 위해 기술적으로 필요한 쿠키(„__cf_bm", 유효기간 30분)를 설정할 수 있습니다. 이 저장은 서비스 제공에 반드시 필요하므로 TDDDG 제25조 제2항 제2호(구 TTDSG)에 따라 동의가 필요하지 않으며, 이후 처리는 GDPR 제6조 제1항 (f)호에 근거합니다.

6. 분석 및 추적 도구 미사용

웹 분석, Google Analytics, 추적 픽셀, 소셜 미디어 플러그인, 광고 네트워크를 사용하지 않습니다. 프로파일링과 자동화된 의사결정도 이루어지지 않습니다.

7. 글꼴 및 외부 콘텐츠

본 웹사이트는 이용자 기기에 이미 설치된 시스템 글꼴만 사용합니다. Google Fonts 등 제3자로부터 글꼴을 불러오지 않습니다. 외부 스크립트, iframe, 지도, 동영상 플레이어가 삽입되어 있지 않으며 모든 이미지는 당사 도메인에서 제공됩니다.

8. 이메일 문의

본 웹사이트의 이메일 링크를 통해 연락하시는 경우, 문의 처리를 위해 제공하신 정보(이름, 이메일 주소, 메시지 내용)를 처리합니다. 법적 근거는 계약 관련 문의의 경우 GDPR 제6조 제1항 (b)호, 그 외에는 제6조 제1항 (f)호입니다.

해당 목적 달성에 더 이상 필요하지 않고 상법·세법상 보관 의무가 없는 경우 메시지는 삭제됩니다.

9. 보관 기간

보안 이벤트에서 발생한 연결 데이터는 남용에 대한 구체적 의심이 없는 경우 90일 후 가명처리 또는 삭제됩니다. 업무 서신은 상법·세법상 보관 기간의 적용을 받습니다.

10. 이용자의 권리

GDPR에 따라 다음 권리를 행사할 수 있습니다:

• 본인에 관해 처리되는 데이터의 열람(제15조)
• 부정확한 데이터의 정정(제16조)
• 보관 의무가 없는 범위에서의 삭제(제17조)
• 처리의 제한(제18조)
• 데이터 이동권(제20조)
• 정당한 이익에 근거한 처리에 대한 반대(제21조)

요청은 datenschutz@avalonaircraft.com 으로 보내주십시오. 이와 별도로 감독기관에 이의를 제기할 권리가 있습니다(GDPR 제77조). 당사의 관할 기관은 Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin 입니다.

11. 데이터 보안

모든 전송은 TLS로 암호화됩니다(HTTPS). 또한 제공되는 콘텐츠의 변조를 어렵게 하기 위해 제한적인 Content Security Policy, HTTP Strict Transport Security 및 기타 보안 헤더를 적용합니다.

12. 본 방침의 변경

법적 또는 기술적 여건이 변경되는 경우 본 개인정보 처리방침을 갱신합니다. 최신 버전은 항상 본 페이지에서 확인할 수 있습니다.