개인정보처리방침

최종 업데이트: 2026-07-12

1. 데이터 관리자

Venuva 운영과 관련된 데이터 처리에 대한 책임자는 다음과 같습니다:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
이메일: E-Mail-Adresse wird geladen…
전화: Telefonnummer wird geladen…

2. 데이터 처리에서의 역할

주최자: 이벤트를 생성하고 게스트를 초대할 때, 일반적으로 게스트의 개인정보(예: 이름, RSVP 세부정보)에 대한 관리자입니다. 게스트에게 처리 사항을 알려야 합니다.

Venuva 운영자: 당사는 플랫폼 운영(호스팅, 보안, 기술 로그)에 대한 관리자이며, 서비스를 제공하기 위해 주최자를 대신하여 처리자로서 이벤트 데이터를 처리합니다.

3. 어떤 데이터가 처리됩니까?

Venuva는 귀하, 주최자 또는 게스트가 사용 중에 입력하거나 기술적으로 발생하는 데이터만 처리합니다:

이벤트 정보(제목, 날짜, 위치, 설명, 설정)
RSVP 세부정보(이름, 참석 여부, 선택적 동반인, 메시지, 식단 메모, 맞춤 응답)
가져오기 목록 및 작업/투표 항목(이름 포함)
표지 이미지(선택적, 이벤트 링크를 통해 공개 접근 가능)
주최자 자격 증명(비밀번호는 해시로 저장, 일반 텍스트가 아님)
RSVP 비밀 코드(서버에서 해시됨; 재인증을 위해 기기에 일반 텍스트로 로컬 저장)
지오코딩 요청(위치 선택 시 검색어 또는 좌표)
호스팅 중 서버 로그 데이터(예: IP 주소, 타임스탬프, 요청된 URL — 호스터에 의해)
익명 사용 데이터: 이벤트 유형(예: 페이지 조회, RSVP, 이벤트 생성), 방문한 페이지, 플랫폼(웹/Android) 및 언어(Accept-Language 헤더에서)를 분석 목적으로 수집합니다. 주최자는 이벤트 슬러그의 암호화 해시로 식별됩니다 — 이 해시는 역추적할 수 없으며 개인을 식별하지 않습니다.

주최자 계정은 선택 사항이며 이메일 주소와 Supabase Auth를 사용해 여러 기기에서 이벤트를 관리합니다. 게스트는 계속 계정이 필요하지 않습니다. 계정 데이터는 계정 삭제 시까지 보관되며 익명 사용 데이터는 180일 후 삭제됩니다. 광고 프로필은 생성하지 않습니다.

4. 목적 및 법적 근거

처리는 Art. 6 (1) lit. b GDPR(제공된 서비스의 사용) 또는 lit. f GDPR(운영, 보안, 남용 방지)에 따라 서비스(이벤트 조직, RSVP, 가져오기 목록, 작업)를 제공하기 위해 이루어집니다.

선택적 정보(예: 식단 메모)는 Art. 9 GDPR에 따른 특별 범주의 개인정보에 해당할 수 있습니다. 주최자는 필요한 경우에만 이러한 필드를 활성화하고 게스트에게 그에 따라 알려야 합니다. 법적 근거는 게스트의 동의 또는 이벤트 조직에 대한 주최자의 정당한 이읹에 따릅니다.

5. 이벤트 내 공개 및 공유

이벤트 링크는 초대 비밀번호 역할을 합니다. 이 링크가 있는 사람은 이벤트 정보와 — 설정에 따라 — 게스트 이름, RSVP 상태, 가져오기 목록 항목 및 투표 결과를 볼 수 있습니다. 따라서 신뢰할 수 있는 사람과만 링크를 공유하십시오.

데이터는 마케팅 목적으로 공유되지 않습니다.

6. 처리자

당사는 당사를 대신하여 데이터를 처리하는 다음 서비스 제공자를 사용합니다:

Vercel Inc. — 웹사이트 및 API 호스팅(서버 로그 포함)
Supabase Inc. — 데이터베이스(PostgreSQL, EU Central 리전)
Vercel Blob — 처리된 표지 이미지 저장(공개 URL)

이러한 제공자와 데이터 처리 계약 또는 해당 표준 계약 조항이 체결되어 있습니다. 자세한 정보는 해당 개인정보처리방침에서 확인할 수 있습니다.

7. 기타 제3자 서비스

사용에 따라 다음 서비스로 데이터가 전송될 수 있습니다:

Photon (Komoot) / Nominatim (OpenStreetMap) — 주소 검색 및 역지오코딩(웹: 당사 API를 통해; Android 앱: 때로는 기기에서 직접)
OpenStreetMap — 지도 표시 시 지도 타일
Google Fonts — 글꼴은 빌드 시 다운로드되어 자체 호스팅됩니다(페이지 방문 시 Google의 추적 없음)
Google Maps — 귀하가 탐색 링크를 능동적으로 클릭할 때만
WhatsApp (Meta) — 귀하가 공유 기능을 능동적으로 사용할 때만

요청이 귀하의 기기에서 외부 서비스로 직접 전송될 때(예: Android 앱에서), 해당 제공자가 귀하의 IP 주소를 처리할 수 있습니다.

8. 기기의 저장 기술

Venuva는 마케팅 쿠키나 사용자 기반 추적을 사용하지 않습니다. 기술적으로 필요한 데이터가 귀하의 기기에 저장됩니다:

localStorage / sessionStorage (웹): 호스트 토큰, RSVP PIN 및 이름, 파티 목록, 표시 힌트
DataStore / 암호화된 환경설정 (Android): 위와 동일한 목적
지도 캐시 (Android osmdroid): 캐시된 지도 타일

필수적이지 않은 쿠키는 설정하지 않습니다. 기술적으로 필요한 httpOnly 쿠키는 선택적 주최자 계정 세션과 내부 분석 대시보드(24시간, 추적 기능 없음)에만 사용됩니다. 브라우저 또는 앱 데이터를 삭제하여 로컬 데이터를 제거할 수 있습니다.

9. 보유 기간

주최자가 1년 동안 이벤트에서 활동(예: 로그인, 편집, 내보내기)을 하지 않으면 이벤트 데이터가 자동으로 삭제됩니다. 주최자는 호스트 영역에서 언제든지 이벤트를 수동으로 삭제할 수 있습니다.

기기의 로컬 데이터는 귀하가 삭제하거나 앱/브라우저 데이터를 제거할 때까지 유지됩니다.

호스터의 서버 로그 데이터는 해당 정책에 따라 순환됩니다(일반적으로 몇 주에서 몇 달).

10. 사용 분석 / 광고 없음

Venuva는 앱의 사용 방식을 이해하고 개선하기 위해 익명 사용 데이터(페이지 조회, 기능 상호작용)를 수집합니다. 이 데이터는 Supabase(EU)의 데이터베이스에 저장됩니다.

분석을 위해 쿠키, IP 주소, 개인정보가 수집되지 않습니다. 재방문하는 주최자는 이벤트 슬러그의 암호화 해시로 식별됩니다 — 이 해시는 역추적할 수 없으며 개인을 식별하지 않습니다. 플랫폼(웹/Android) 및 언어(Accept-Language 헤더에서)는 익명화된 형태로 저장됩니다.

Venuva는 광고 추적기, Google Analytics, 사용자 프로파일링 또는 마케팅 목적의 제3자 데이터 판매를 사용하지 않습니다. JavaScript를 비활성화하거나 브라우저 확장 프로그램을 사용하여 옵트아웃할 수 있습니다.

11. Android 앱

네이티브 Android 앱은 웹사이트와 동일한 API를 사용합니다. 추가 사항:

API 액세스를 위한 INTERNET 권한(및 네트워크 상태)
지오코딩 요청이 기기에서 Photon/Nominatim으로 직접 전송될 수 있음
기기 백업에 로컬 앱 데이터가 포함될 수 있음(Android 설정에 따라)
위치, 카메라, 연락처 또는 마이크에 대한 액세스 없음

12. 귀하의 권리

GDPR에 따라 귀하는 액세스, 정정, 삭제, 처리 제한, 데이터 이동성 및 이의 제기의 권리가 있습니다. 주최자로서 귀하는 자신의 이벤트를 삭제할 수 있습니다. 게스트는 주최자나 당사에게 RSVP 데이터 삭제를 요청할 수 있습니다.

권리를 행사하려면 E-Mail-Adresse wird geladen…으로 문의하십시오. 데이터 보호 감독 기관에 불만을 제기할 권리도 있습니다.

13. 추가 정보

법적 고지 · 이용약관

14. 봇 보호 및 남용 방지

자동화된 데이터 검색(스크래핑), 스팸 및 남용으로부터 보호하기 위해 Venuva는 다음 조치를 사용합니다:

연락처 세부정보(이메일, 전화)는 클라이언트 측에서 디코딩되며 페이지가 로드된 후에만 표시됩니다 — HTML 소스에 일반 텍스트로 존재하지 않습니다.
API에 대한 자동화된 액세스는 허용되지 않으며 기술적 조치(예: 속도 제한)로 차단될 수 있습니다.
반복적이고 명백하게 남용적인 액세스의 경우 IP 주소를 일시적으로 차단하고 법적 조치를 취할 권리를 보유합니다.
웹사이트는 광고 쿠키, 추적기 및 교차 사용자 프로파일링을 사용하지 않습니다. 익명 사용 데이터(이벤트 유형, 페이지, 해시된 이벤트 슬러그, 플랫폼 및 언어)는 분석 목적으로만 수집됩니다 — 개인정보는 관여하지 않습니다.

오작동이나 보안 취약점을 발견하면 이메일로 신고해 주십시오. 당사는 데이터 보호와 보안을 중요하게 생각합니다.