プライバシーに関するお知らせ
このお知らせでは、本ウェブサイトの閲覧時、および不審なショップに関する技術調査、記録、事実に基づく不正利用の通報を当社にご依頼いただく際に、どの個人データが処理されるかを説明します。当社はCookieを使用せず、広告サービスやトラッキングサービスも利用していません。
1. 管理者
本ウェブサイト、注文フォームおよびご依頼の履行に関する管理者は次のとおりです。
Cloudkasten GmbHSeestr. 20 G
50374 Erftstadt、ドイツ
代表者：Alexander Hagemann（Managing Director）
メール：info@cloudkasten.net
2. ホスティングとウェブサイトの閲覧
本ウェブサイトは、Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages)を通じて静的サイトとして配信されています。CloudflareはEU-USデータプライバシーフレームワークの認証を受けており、米国への移転は、GDPR（EU一般データ保護規則）第45条に基づく2023年7月10日付の欧州委員会の十分性認定に依拠しています。当社はCloudflareとデータ処理契約を締結しています。
ウェブサイトの閲覧時、ホスティング事業者は、お使いのブラウザから送信される技術的に必要なデータ、すなわちIPアドレス、リクエストの日時、リクエストされたページ、リファラーURL、ブラウザの種類とバージョン、オペレーティングシステム（サーバーログファイル）を処理します。これは、ウェブサイトを配信し、安定的に運用し、攻撃を防ぐために必要です。法的根拠は、安全で正常に機能するウェブサイトに対する当社の正当な利益（GDPR第6条第1項(f)）です。当社自身はアクセスログを保存・分析しません。Cloudflareは、サイトの配信と攻撃の防御のために接続データを処理し、同社の保存期間に従って削除します。
フォントは当社のサーバーから読み込まれます。Google Fontsその他の第三者のコンテンツは埋め込まれていません。
3. Cookieなし、広告トラッカーなし
当社はCookieを使用しません。お使いの端末に保存されるのは、価格をその通貨で表示するための通貨情報のみです（ローカルストレージ、トラッキングなし）。広告ピクセル、ソーシャルメディアプラグイン、端末をまたぐプロファイルはありません。
4. アクセス解析なし
当社は現在、アクセス解析やウェブ解析のサービスを使用していません。
5. フォームによるご依頼
フォームへの入力は、お使いのブラウザ内でのみ行われます。支払義務を伴うご依頼を確定するボタンをクリックした時点で初めて、次のご入力内容が暗号化（TLS）されて送信されます。
- 不審なアドレス、対象となる会社名またはブランド、ならびに（ご入力の場合）貴社の実際のウェブサイトおよび登記情報
- 欺瞞または技術的な不正利用を示す事実、使用されているコンテンツまたは情報、把握しているショップとの取引関係、および顧客からの問い合わせまたは兆候に関するご入力内容、ならびにその他の質問への回答
- アップロードされたファイル
- 会社名、ご依頼者の氏名、メールアドレス、および任意で電話番号
- 権限と範囲に関する確認、ご依頼の概要（ショップ、アドレス、料金、通貨）、およびご依頼に適用されたご依頼の条件のバージョンとその本文
- フォームを送信したページのアドレス（キャンペーンパラメータ（utmパラメータ）を含む）、ならびにIPアドレスや時刻など送信に関する技術データ
ご依頼に必要な情報のみをご入力いただき、不要な個人情報、特に第三者の個人情報（たとえば顧客からの問い合わせに含まれるもの）は黒塗りしてください。
ご入力内容は、Cloudflareのインフラ上の機能（第2項）を経由して当社の注文管理システム（第8項）に送られ、Cloudflareには保存されません。短時間に多数のご依頼が送信されることを防ぐため、IPアドレスが引き渡されます。
目的と法的根拠：当社は、ご依頼の確認と受諾の判断、支払処理、注文確認書の送付、ご依頼の履行のためにご入力内容を処理します（GDPR第6条第1項(b)）。不正利用を防止するため、送信に関する技術データを処理します（GDPR第6条第1項(f)）。データの提供は任意ですが、必須項目の入力がない場合、ご依頼を処理することはできません。
6. Stripeによるお支払い
フォームの送信後、Stripeのページへ移動します。当社は、Stripe Payments Europe, Ltd.（1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland）を通じて支払いを処理しています。Stripeは、注文番号、ショップ数、通貨、メールアドレス、および支払ページでご入力いただく情報（会社名、請求先住所、該当する場合はVAT番号、支払情報）を受け取ります。Stripeは請求書を作成し、付加価値税がかかる場合はその額を計算します。法的根拠は、ご依頼の履行（GDPR第6条第1項(b)）および請求書を発行する当社の法的義務（GDPR第6条第1項(c)）です。Stripeは米国へデータを移転する場合があります。Stripe, Inc.はEU-USデータプライバシーフレームワークの認証を受けています。不正防止のため、Stripeは独立した管理者としても支払データを処理します（stripe.com/privacy）。
7. 技術調査と事実に基づく不正利用の通報
当社の業務は、技術調査、公開されているコンテンツの記録、および担当する事業者への事実に基づく不正利用の通報です。請求権の法的な行使は含まれません。
ご依頼の受付時の取得：不審なページはすぐに変わるため、ご指定のページの技術的な取得は、ご依頼の受付時、すなわち当社がその受諾を判断する前に開始します。技術的に可能な範囲で、スクリーンショットと取得したソースコード、ならびにURL、取得日時、取得ステータス、SHA-256チェックサムを保存します。また、レジストラ、ホスティング、上流のサービスを特定するため、DNSレコードやドメイン登録データ（RDAP）など、公開されているインフラ情報を照会します。技術的な取得、確認、注文記録は、フランクフルト・アム・マインのGermany West Centralリージョンにある、Microsoft Azure（処理者：Microsoft Ireland Operations Ltd.）上の当社サーバーで処理されます。
ご依頼をお受けしない場合：すでにお支払いいただいた金額は全額返金します。その後、ご入力内容、書類、取得したページは、原則として当社からの最後の連絡から遅くとも6か月後に削除します（第10項）。
確認：確認期間中、通報した内容に引き続きアクセスできるかを確認するため、ご依頼のアドレスを定期的に取得します。また、貴社のブランド名を含む新しいドメインなど、貴社の名称を使用する他のショップを公開情報源から探します。このような発見は、まず兆候として貴社にお知らせします。
これらのデータには、たとえばショップが他社の運営者情報を使用している場合など、運営者または第三者の個人データが含まれることがあります。法的根拠は、自社の名義を使った欺瞞や技術的な不正利用を記録し通報してもらうという当社のお客様の正当な利益、およびご依頼を履行するという当社の利益（GDPR第6条第1項(f)）です。
通報：当社は、貴社に代わって、レジストラ、ホスティング事業者、上流のサービス（CDN）、Google（Safe Browsing）に、メールまたは送付先の通報フォームを通じて通報を送付します。当社が提出するのは、各通報に必要な情報と書類のみです。通報には、依頼者として貴社の社名が記載されます。法的根拠は、ご依頼の履行（GDPR第6条第1項(b)）です。送付先は、これらの情報を独立した管理者として処理します。送付先の一部は、米国のGoogleや第三国のレジストラ、ホスティング事業者など、EU域外に所在しています。該当国について十分性認定がない場合、移転は、貴社の法的請求の確定および行使のために必要であることに基づいて行われます（GDPR第49条第1項(e)）。
メールの送信：当社は、通報、リマインダー、毎週の状況報告を、処理者であるTwilio SendGrid（Twilio Inc., San Francisco, USA）を通じて送信します。TwilioはEU-USデータプライバシーフレームワークの認証を受けており（GDPR第45条）、当社はTwilioとデータ処理契約を締結しています。
8. 注文管理システムと保存
ご依頼、アップロードされたファイル、取得したページ、通報、最終報告書は、当社独自の注文管理システムに保存されます。アクセスできるのは、ご依頼を担当するCloudkasten GmbHの担当者のみです。
9. メールでのお問い合わせ
メールで直接お問い合わせいただいた場合、お問い合わせへの回答のためにご提供の情報を処理します（GDPR第6条第1項(b)、それ以外の場合はGDPR第6条第1項(f)）。
10. データの保存期間
当社がご依頼をお受けしないなどの理由で契約が成立しなかった場合、ご入力内容、書類、取得したページは、原則として当社からの最後の連絡から遅くとも6か月後に削除します。完了したご依頼の記録（取得したページ、通報、最終報告書を含む）は、貴社と当社が後から経過をたどれるよう、原則として3年間保存します。請求書、注文確認書、商業書簡は、法定保存期間（ドイツ商法典 § 257、ドイツ租税通則法 § 147）に従って保存します。個別の事案において必要かつ正当な、より長期の保存は影響を受けません。
11. 受領者
お客様のデータを受け取るのは、ご依頼を担当するCloudkasten GmbHの担当者、Stripe（第6項）、第7項に記載の通報の送付先、および第2項と第7項に記載のサービス事業者のみです。当社が裁判所または当局にデータを提供するのは、法的義務がある場合またはお客様から依頼された場合に限られます。
12. お客様の権利
お客様には、アクセス権（GDPR第15条）、訂正権（GDPR第16条）、消去権（GDPR第17条）、処理制限権（GDPR第18条）、データポータビリティ権（GDPR第20条）があります。正当な利益（GDPR第6条第1項(f)）に基づいてデータが処理される場合、お客様は、ご自身の特別な状況に関する理由により、いつでも異議を申し立てることができます（GDPR第21条）。
また、データ保護監督機関に苦情を申し立てる権利があります（GDPR第77条）。当社を管轄する監督機関は、ノルトライン＝ヴェストファーレン州データ保護・情報自由監察官（ldi.nrw.de）です。
本お知らせは、ドイツ語版が法的拘束力を有します。