プライバシーポリシー
1. 管理者
EU 一般データ保護規則(GDPR)における管理者は、以下のとおりです:
- Neuronetz UG (haftungsbeschränkt)
- Ottostraße 38
- 85521 Ottobrunn
- ドイツ
- 代表者(業務執行社員):Stephan Kasdorf
- メール:info@surrealm.de
法律上の義務がないため、当社は別途のデータ保護責任者を選任していません。
2. データ処理に関する一般事項
当社は、機能するショップの提供およびお客様のご注文の処理に必要な範囲でのみ、個人データを処理します。法的根拠は、特に GDPR 第6条第1項(b)(契約)、GDPR 第6条第1項(c)(法的義務。例:税務上の保存義務)および GDPR 第6条第1項(f)(正当な利益)です。
3. ご注文および契約の履行
お客様のご注文を処理するため、当社はお客様がご入力いただいたデータを処理します:氏名、配送先および請求先住所(番地、建物番号、郵便番号、市区町村、国)、メールアドレス、選択されたエディションおよび数量、ガイドの言語、ならびにサーバー側で計算される送料および注文金額。
目的:契約の締結および履行(受注生産、発送手配、請求書発行、ご注文に関する連絡)。法的根拠は GDPR 第6条第1項(b) であり、税務上の保存義務については加えて GDPR 第6条第1項(c) です。
これらのデータのご提供は、契約の締結に必要です。これらのご入力がない場合、当社はお客様のご注文をお受けすることも、履行することもできません。
4. お支払い
お支払いは、前払い(SEPA 銀行振込)またはクレジットカード(Stripe 経由)でお選びいただけます。前払いでお支払いの場合、ご注文後にメールで銀行口座情報をお送りします。振込のため、当社はご注文および入金照合に関するデータ(例:注文番号、金額、入金)を処理します。この場合、お客様の口座情報は、当社の銀行を通じた入金の際に当社が知ることになります。クレジットカードでお支払いの場合、お支払いは Stripe がホストする決済ページを通じて直ちに処理されます。お客様は、その際、お支払いおよびカード情報を直接 Stripe にご入力いただき、これらは決済サービス提供者である Stripe によって処理されます(第10項参照)。法的根拠は GDPR 第6条第1項(b) です。
5. お客様アカウント(任意)
お客様はアカウントを作成できます。これは任意です。アカウントのため、当社はお客様のメールアドレスおよびお客様が選択されたパスワード(暗号学的ハッシュとしてのみ保存されます)、ならびにご注文履歴を処理します。メールアドレスの確認のため、当社は確認用メールをお送りします。あるいは、アカウントを作成せずにゲストとしてご注文いただくこともできます。ゲスト注文へのアクセスは、安全で推測不可能なアクセスリンクを通じて行われます。法的根拠は GDPR 第6条第1項(b) であり、快適なアカウント管理に関しては GDPR 第6条第1項(f) です。お客様はいつでもアカウントを削除させることができます。
6. 取引関連メール
ご注文およびアカウント管理の一環として、当社は取引関連のメールを送信します:メールアドレスの確認、パスワードの再設定、ご注文確認(前払いの場合は銀行口座情報を含む)、造形に関するステータス通知、および発送のお知らせ。送信は当社自身のメールサーバーを通じて行われ、外部のメール/SMTP サービス提供者は利用していません。法的根拠は GDPR 第6条第1項(b)(契約に関連する連絡)です。
7. Umami によるアクセス解析(自社ホスティング)
当社ウェブサイトの利用状況を統計的に分析するため、当社は自社でホスティングするオープンソースの解析ソフトウェア Umami を使用しています(analytics.neuronetz.ai で提供)。Umami は Cookie を使用せずに動作します:Cookie を設定せず、サイトをまたいだトラッキングも行いません。お客様の IP アドレスは完全な形では保存されません。閲覧されたページ、参照元、ならびに大まかなデバイスおよびブラウザ情報といった集計データを収集します。
コンバージョンを測定するため、当社はさらに、注文の経過に関する匿名のイベント(注文金額、通貨、お支払い方法、注文番号)を記録します。氏名、メールアドレス、住所などの個人データはその際に送信されず、分析は集計された形でのみ行われます。
目的は、当社の提供内容の改善およびアクセス状況の測定です。法的根拠は、データ最小化に配慮した Cookie を用いないアクセス解析に対する当社の正当な利益(GDPR 第6条第1項(f))です。TDDDG 第25条にいう Cookie または類似の技術がお客様の端末に保存され、または読み出されることはないため、現在の理解では同意は不要です。
お客様はアクセス解析に対して異議を申し立てることができます。お客様の権利については、以下をご参照ください。
8. サーバーログファイルおよびホスティング
当社ウェブサイトへのアクセス時、当社のホスティング事業者は、技術的に必要なアクセスデータ(サーバーログファイル)を収集します。例えば、アクセスされたアドレス、日時、転送データ量、ステータスコードおよびアクセス元の IP アドレスです。これは、ウェブサイトを配信し、その安定性および安全性を確保し、不正利用を検知するために必要です。法的根拠は GDPR 第6条第1項(f) です。
ホスティング事業者として、当社は Hetzner Online GmbH(Industriestr. 25, 91710 Gunzenhausen, ドイツ)を処理者として利用しています。Hetzner との間では、GDPR 第28条に基づくデータ処理契約(AVV)を締結しています。その他の処理者については、第10項に記載しています。
9. Cookie およびセッション
お客様アカウントへのログイン、およびクロスサイトリクエストフォージェリ(CSRF)からの保護のため、当社は技術的に必要なセッション Cookie を使用します。これはショップの運営に必要であり、同意を要しません(TDDDG 第25条第2項)。広告目的のトラッキングは行いません。
10. 受領者および処理者
お客様のデータの提供は、契約の履行に必要な範囲または法律上許容される範囲でのみ行われます。受領者となり得るのは、発送を委託された物流/配送サービス提供者(ご注文の配達のため)、当社のホスティング事業者(Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, ドイツ)、ならびにカード決済のための当社の決済サービス提供者です。メールは当社自身のメールサーバーから送信され、外部のメールサービス提供者は関与しません。外部のサービス提供者が当社の委託に基づきデータを処理する場合、これは GDPR 第28条に基づくデータ処理契約に基づいて行われます。
クレジットカードによるお支払いは、Stripe Payments Europe, Limited(1 Grand Canal Street Lower, Grand Canal Dock, Dublin, アイルランド)を通じて処理します。カード決済の実施のため、Stripe はお客様のお支払いおよびカード情報ならびに関連する注文データを処理します。その際、データが米国の Stripe, Inc. に移転される場合があります。この移転は、EU 標準契約条項に基づいて行われます。クレジットカード決済を選択されない場合、Stripe にデータが送信されることはありません。
11. 第三国への移転
お客様の個人データを、欧州連合または欧州経済領域の域外の国へ移転することは、原則として予定していません。例外はクレジットカード決済です:この場合、当社の決済サービス提供者である Stripe が、データを米国の Stripe, Inc. に移転することがあります(第10項参照)。この移転は、GDPR 第44条以下にいう適切な保護措置として、EU 標準契約条項に基づいて行われます。
12. 保存期間
当社は、上記の目的のために必要な期間に限り、個人データを保存します。注文および請求データは、法定の保存期間(商法上および税法上、通常は最長10年)の対象となります。アカウントデータは、アカウントが削除されるまで保存されます。未払いのご予約は、お支払い期限の経過後に失効します。関連するご注文履歴は、証拠および会計上の理由から保存される場合があります。ログファイルおよび解析データは、上記の目的のために必要な期間に限り保持されます。
13. お客様の権利
お客様は、GDPR に基づき、管理者に対して以下の権利を有します:
- お客様に関して保存されているデータについての開示(GDPR 第15条)、
- 不正確なデータの訂正(GDPR 第16条)、
- 消去(GDPR 第17条)、
- 処理の制限(GDPR 第18条)、
- データポータビリティ(GDPR 第20条)、
- 処理に対する異議(GDPR 第21条)。特に GDPR 第6条第1項(f) に基づく処理に対して。
お客様の権利を行使するには、上記のメールアドレスへのご連絡で足ります。
14. 同意の撤回権
処理がお客様の同意に基づく場合、お客様はいつでも将来に向けてこれを撤回することができます。撤回までに行われた処理の適法性は、これにより影響を受けません。
15. 監督機関への苦情申立権
お客様は、ご自身の個人データの処理について、データ保護監督機関に苦情を申し立てる権利を有します(GDPR 第77条)。管轄機関には、お客様の常居所地の監督機関や、管理者の所在地の監督機関などが含まれます。当社について管轄する監督機関は、バイエルン州データ保護監督局(BayLDA, Promenade 18, 91522 Ansbach, ドイツ)です。