1. 管理者
GDPRの意味における管理者は、Imprintに記載された提供者です。
2. ホスティング (DigitalOcean)
当社のサーバーは、ドイツのフランクフルト・アム・マイン（フランクフルト・アム・マイン、ドイツ）にあるデータセンターに設置されており、DigitalOcean, LLC（アメリカ合衆国）によって運営されています。各アクセス時に技術的なアクセスデータがサーバーログファイルに記録されます。
- 目的: 技術的運用、セキュリティ、エラー分析
- 法的根拠: 正当な利益 (Art. 6(1)(f) GDPR)
- 正当な利益: サービスを安定して運用し、攻撃から防御し、障害を事後に調査できるようにすること
- 第三国への転送: EU-US Data Privacy Framework；データセンターはドイツに所在
自動バックアップは暗号化された形で保存され、フランクフルトのDigitalOceanにも保存されます。
3. クッキー
認証およびセッション管理のために技術的に必要なクッキーのみを使用しています。トラッキング、分析、広告用のクッキーは使用していません。
- 法的根拠: Section 25(2) No. 2 TDDDG
4. ユーザーアカウント
- データ: メールアドレス、パスワード（暗号化して保存）
- 目的: ユーザーアカウントの提供、認証
- 法的根拠: 契約の履行 (Art. 6(1)(b) GDPR)
- 保存期間: アカウントの削除まで
5. 消費データ
- データ: メーターの読取値、測定値、デバイス設定
- 目的: 電力消費データの記録および分析
- 法的根拠: 契約の履行 (Art. 6(1)(b) GDPR)
- 保存期間: アカウントの削除まで
6. アクティビティログ
サービス内の変更を追跡できるよう、お客様のデバイス、メーター、契約、検針値、環境記録、共有グループ、およびアカウントに対する各変更について、アクティビティログにエントリを記録します。
- データ: イベントの種類とタイムスタンプ、影響を受けた対象と行われた変更、および操作を行ったユーザーのユーザー名
- 目的: お客様のデータに対する変更の透明性と追跡可能性（お客様が所有する共有グループのメンバーによる変更を含む）
- 共有グループ内での開示: デバイスまたは共有グループを所有している場合、アクティビティログには、それに変更を加えたメンバーのユーザー名とメールアドレスが表示されます。これには、その後グループを離脱したメンバーも含まれます。他のユーザーが所有する共有グループ内で変更を加えた場合、お客様のユーザー名はその所有者に表示されます。メンバーは常に自分自身の操作のみを表示できます。
- 法的根拠: 契約の履行 (Art. 6(1)(b) GDPR)
- 保存期間: イベント発生時から最長5年間保存され、その後エントリは自動的に削除されます。アクティビティログはいつでも手動で削除できます。
7. メーター読取のスキャン (Anyline SDK)
メーター読取値の光学的認識のために、Anyline GmbH（ウィーン、オーストリア）が提供するAnyline SDKを使用しています。OCR処理はお使いの端末上でローカルに行われ、画像は送信されません。
- リソース: スキャン機能を読み込む際に、Anylineのサーバーからリソースが読み込まれます。その際にお客様のIPアドレスが送信されます。
- 利用レポート: スキャン後、技術的なライセンスイベントがAnylineに送信されます。
- 法的根拠: 正当な利益 (Art. 6(1)(f) GDPR)
- 正当な利益: カメラによるメーター読取値の記録を提供すること、およびそれを可能にするSDKのライセンス条件を遵守すること
- プライバシーポリシー: anyline.com/imprint-and-legal
8. ファイルアップロード
- データ: アップロードされたファイル
- 目的: アップロード機能の提供
- 法的根拠: 契約の履行 (Art. 6(1)(b) GDPR)
- 保存期間: アカウントの削除まで
9. お問い合わせ
- データ: 氏名、メールアドレス、件名、メッセージ内容
- 目的: お問い合わせの処理
- 法的根拠: 契約前の措置または契約の履行 (Art. 6(1)(b) GDPR)
- 保存期間: 最終処理まで、その後削除
10. Friendly Captcha
当社のサービス保護のために、Friendly Captcha（Friendly Captcha GmbH、ドイツ）を使用しています。
11. 決済処理 (Stripe)
有料機能のために、Stripe, Inc.（アメリカ合衆国）を利用しています。
- データ: メールアドレス、支払い情報（直接Stripeに送信）
- 目的: 支払いの処理
- 法的根拠: 契約の履行 (Art. 6(1)(b) GDPR)
- 第三国への転送: EU-US Data Privacy Framework
- プライバシーポリシー: stripe.com/privacy
12. メール配信 (mailbox.org)
トランザクションメールはmailbox.org（Heinlein Support GmbH、ベルリン）を介して送信されます。サーバーはドイツに所在します。
- データ: メールアドレス、メッセージ内容
- 法的根拠: 契約の履行 (Art. 6(1)(b) GDPR)
13. 国の判定（通貨の事前選択）
実際にお支払いいただける通貨で価格を表示するため、お客様のIPアドレスを参照して、リクエストがどの国から送信されたかを判定します。この参照は当社自身のサーバー上で、そこに保持されたデータベースに対して行われます。この目的のためにお客様のIPアドレスが第三者に送信されることはありません。
- データ: IPアドレス、そこから導き出された国
- 目的: リクエストの送信元となる国の通貨で価格を表示すること。ご登録いただいた場合、このようにして導き出された通貨がアカウントの初期通貨として保存されます。
- 法的根拠: 正当な利益 (Art. 6(1)(f) GDPR)
- 正当な利益: 訪問者に対し、まず通貨を選択させることなく、実際に請求可能な通貨で価格を表示すること
- 保存期間: 国そのものは保存されません。導き出された通貨は登録ユーザーについてのみ保存され、プロフィールでいつでも変更できます。
14. 第三国へのデータ転送
当社の一部の処理業者はアメリカ合衆国に拠点を置いています。
| プロバイダー |
保護措置 |
| DigitalOcean, LLC |
EU-US Data Privacy Framework |
| Stripe, Inc. |
EU-US Data Privacy Framework |
15. あなたの権利
あなたは、閲覧権（Art. 15）、訂正権（Art. 16）、消去権（Art. 17）、処理の制限（Art. 18）、データポータビリティ（Art. 20）および異議申立て（Art. 21 GDPR）の権利を有します。これらの権利を行使するには、Imprintに記載された連絡先を通じて当社までご連絡ください。
また、データ保護監督当局への苦情申し立ての権利（Art. 77 GDPR）も有します。
16. 異議申立ての権利
お客様は、正当な利益 (Art. 6(1)(f) GDPR) に基づくお客様に関する個人データの処理に対して、お客様の特別な状況に関連する理由により、いつでも異議を申し立てる権利を有します。これは、本ポリシーにおいて当該法的根拠が示されているすべての処理活動に及びます。異議が申し立てられた場合、お客様の利益、権利および自由に優先するやむを得ない正当な根拠を当社が証明できない限り、当社は該当するデータの処理を停止します。
異議申立てに特定の形式は必要ありません。Imprintに記載された連絡先までお送りください。
17. 変更
当社は必要に応じて本プライバシーポリシーを更新します。最新版は当社ウェブサイトでご覧いただけます。
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.