プライバシーポリシー

1. 管理者

当ウェブサイトにおけるデータの取扱いについて責任を負う管理者は、次のとおりです。

Wisteria GmbH
Hechtstr. 43
82266 Inning, ドイツ
メールアドレス: support@puzzlepotato.com

2. 当ウェブサイトへのアクセス（サーバーログファイル）

お客様が当ウェブサイトにアクセスされるたびに、ブラウザーから当ウェブサイトのサーバーへ自動的に情報が送信され、ログファイルに一時的に保存されます。記録される情報は次のとおりです。

• アクセスされたウェブページおよびアクセスの時刻
• 転送されたデータ量（バイト）
• 直前に閲覧されていたウェブサイト（リファラー）
• ご使用のブラウザーおよびオペレーティングシステム
• IPアドレス（場合により匿名化されたもの）

この取扱いは、GDPR第6条第1項(f)に基づいて行われます。当社の正当な利益は、円滑な接続の確立、快適なご利用、ならびにシステムの安全性および安定性の評価にあります。

3. Cookie

当社はCookieおよび類似の技術を使用しています。技術的に必要なCookie、特にお客様のセッションおよびカートの管理、ならびにCookie設定の保存のためのCookieは、§ 25 (2) TDDDG（ドイツ電気通信デジタルサービスデータ保護法）ならびにGDPR第6条第1項(b)および(f)に基づいて使用しており、これらについて同意は必要ありません（Cookieを使用しないリーチ測定については4.をご覧ください）。

統計およびマーケティング用のCookie（5.から7.をご覧ください）は、お客様が当社のCookieバナーで同意された場合にのみ使用します（GDPR第6条第1項(a)、§ 25 (1) TDDDG）。同意は任意であり、ショップのご利用に必須ではありません。同意は、フッターの「Cookie設定」からいつでも将来に向けて撤回できます。使用しているすべてのCookieと保存期間の一覧は、「Cookieポリシー」のページに掲載しています。

4. リーチ測定（Cookieを使用しない方式）

当ショップの負荷および利用状況を把握するため、当社は独自の、Cookieを使用しないリーチ測定を行っています（ページビュー数、1日あたりの訪問者数と同時に閲覧している訪問者数、よく閲覧されているページ）。このためにお客様のブラウザーは、該当するブラウザーのタブのメモリ上にのみ保持されるランダムな識別子を生成します。Cookieは設定せず、お客様の端末にデータを保存することもありません。お客様を1日に1回だけ訪問者として数えるため、当社はお客様のIPアドレスとブラウザーの識別情報（ユーザーエージェント）から、日ごとに変わる復元不可能なキーを生成します。このキーは当社サーバーのメモリ上にのみ存在し、保存されません。

また当社は、当社のネットワーク事業者であるCloudflare（19.をご覧ください）がお客様のIPアドレスから特定するおおよその所在地、すなわち国と、判明している場合は都市（座標は約10 kmに丸めたもの）を取扱います。都市と座標は、お客様が当社ウェブサイトを利用している間のみ保持し、遅くともその15分後に削除します。これらは、現在進行中の訪問を地図上に表示するために使用します。ページビューごとに、お客様個人と結び付けることなく、閲覧されたページ、国および時刻のみを保存し、これらの情報は91日後に削除します。お客様が外部から当ショップにアクセスした場合、当社はさらに、日ごと・国ごとに、訪問がどこから来たかを集計します。参照元は、お客様を当社に誘導したウェブサイトの名称（例：google.com。個々のページのアドレスは含みません）、リンクに含まれるキャンペーン情報、およびそのリンクが広告からのものかどうかから判別し、保存するのは参照元ごとの訪問数のみで、お客様個人と結び付けることはありません。お客様がお客様アカウントにログインしている場合、その間、進行中の訪問をお客様のアカウントに関連付けます。法人のお客様については、これにより当社の従業員が、現在ポータルを利用しているお客様を確認できます。

リーチ測定のためにIPアドレス自体を保存することはありません。不正利用を抑えるため、同じ日に1つのIPアドレスから届いたページビューの数を当社サーバーのメモリ上でのみ数え、この集計は遅くとも日付が変わる時点で破棄します。他のデータソースとの結合や、端末をまたぐトラッキングは行いません。法的根拠はGDPR第6条第1項(f)であり、当社の正当な利益は、統計的な評価および当社のサービスの安定した運用の確保にあります。

5. Google Analytics 4

お客様が同意された場合に限り、当社はGoogle Ireland Ltd., Gordon House, Barrow Street, Dublin 4, アイルランド（以下「Google」といいます）のウェブ解析サービスであるGoogle Analytics 4を使用します。Google Analyticsは、Cookie（_gaおよび_ga_*、保存期間はいずれも2年）を使用し、当ショップの利用状況を評価するために、仮名化された識別子（クライアントIDおよびセッションID）ならびに端末および利用に関するデータを取扱います。またご購入後には、購入をセッションに紐づけるため、クライアントIDおよびセッションID、注文番号ならびにカートの内容を含む購入イベントを、サーバー側からGoogle Analyticsへ送信します（Measurement Protocol）。これもお客様の同意がある場合にのみ行います。

法的根拠はお客様の同意（GDPR第6条第1項(a)、§ 25 (1) TDDDG）です。同意がない場合、Google Analyticsは読み込まれません。Googleは、Googleのデータ処理規約に基づき、当社の委託を受けた処理者としてこれらのデータを取扱います（GDPR第28条）。データは米国のGoogle LLCへ転送されることがあります。この転送は、EU・米国データプライバシーフレームワークに関する欧州委員会の十分性認定（GDPR第45条）に基づくもので、Google LLCは認証を取得しています（英国およびスイスについては、UK ExtensionおよびSwiss-U.S. DPFがそれぞれ適用されます）。個別のケースでDPFが適用されない場合、転送はお客様の同意（GDPR第49条第1項(a)）に基づきます。その場合、米国では同等の水準のデータ保護が確保されないことがあり、当局がデータにアクセスする可能性がある一方で、実効的な救済手段をご利用いただけないことがあります。同意は、フッターの「Cookie設定」からいつでも撤回できます。詳細は https://policies.google.com/privacy をご覧ください。

6. Google Ads

お客様が同意された場合に限り、当社は、広告の効果測定（コンバージョン測定）およびリマーケティングのために、Google Ads（Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, アイルランド）を使用します。その際、お客様が広告を経由して当ショップにお越しになったかどうか、および購入に至ったかどうかを把握するため、_gcl_auおよび_gcl_aw（いずれも3か月）ならびにIDE（13か月）といったCookieが設定されます。またご購入後には、購入を広告に紐づけるため、仮名化された（SHA-256でハッシュ化された）形式のお客様のメールアドレスをGoogleへ送信します（「拡張コンバージョン」）。ハッシュ化はすでにお客様のブラウザー内で行われており、メールアドレスそのものがGoogleへ送信されることはありません。これもGoogle Adsについて同意がある場合にのみ行います。

法的根拠はお客様の同意（GDPR第6条第1項(a)、§ 25 (1) TDDDG）であり、フッターの「Cookie設定」からいつでも撤回できます。Googleが自社のシステム内で広告関連データを取扱うことについては、Googleがデータ保護法上の独立した管理者となり、その限りにおいてGoogleの管理者間データ保護条項（Controller-Controller Data Protection Terms）が適用されます。データは米国のGoogle LLCへ転送されることがあります。この転送は、EU・米国データプライバシーフレームワークに関する欧州委員会の十分性認定（GDPR第45条）に基づくもので、Google LLCは認証を取得しています（英国およびスイスについては、UK ExtensionおよびSwiss-U.S. DPFがそれぞれ適用されます）。個別のケースでDPFが適用されない場合、転送はお客様の同意（GDPR第49条第1項(a)）に基づきます。その場合、米国では同等の水準のデータ保護が確保されないことがあり、当局がデータにアクセスする可能性がある一方で、実効的な救済手段をご利用いただけないことがあります。詳細は https://policies.google.com/privacy をご覧ください。

Google カスタマーレビュー：ご注文後、注文確認ページで任意に「Google カスタマーレビュー」プログラムを開くことができます。このクリックによって初めて Google（Google Ireland Ltd.）のモジュールが読み込まれ、ご注文番号、メールアドレス、配送先の国、お届け予定日が Google に送信されます。モジュール内で同意された場合、Google はお届け後にレビューを依頼するメールをお送りします。その際、Google がお使いのブラウザで Cookie または類似の技術（ウェブビーコンなど）を設定・読み取る場合があります。Cookie はブラウザの設定でいつでも削除またはブロックできます。法的根拠はお客様の同意（GDPR第6条第1項(a)、§ 25 (1) TDDDG）です。同意は任意であり、クリックがなければ Google にデータは転送されません。その後の処理については Google が独自に責任を負います。米国への転送については上記が適用されます。

7. Meta PixelおよびConversions API

お客様が同意された場合に限り、当社は、FacebookおよびInstagramにおける広告の効果を測定し、ターゲット層（カスタムオーディエンス）を作成するため、Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, アイルランド（以下「Meta」といいます）のMeta Pixelを使用します。このピクセルはCookie（_fbp、_fbcおよびfr、保存期間はいずれも3か月）を設定し、当ショップでのお客様の操作を記録します。またご購入後には、購入を広告に紐づけるため、仮名化された（SHA-256でハッシュ化された）形式のお客様のメールアドレス、Cookie IDである_fbp／_fbc、ならびに注文データ（注文金額および通貨など）を、サーバー側からMeta Conversions APIを通じてMetaへ送信します。これもお客様の同意がある場合にのみ行います。

法的根拠はお客様の同意（GDPR第6条第1項(a)、§ 25 (1) TDDDG）です。マーケティングについて同意がない場合、ピクセルは読み込まれず、サーバー側からの送信も行われません。これらのデータの取得および送信について、当社はMetaと共同管理者となります（GDPR第26条）。これに関する取決めはMetaのController Addendumです。これによれば、その後のデータの取扱いについては、Metaが自らの責任において行います。データは米国のMeta Platforms Inc.へ転送されることがあります。この転送は、EU・米国データプライバシーフレームワークに関する欧州委員会の十分性認定（GDPR第45条）に基づくもので、Meta Platforms Inc.は認証を取得しています（英国およびスイスについては、UK ExtensionおよびSwiss-U.S. DPFがそれぞれ適用されます）。個別のケースでDPFが適用されない場合、転送はお客様の同意（GDPR第49条第1項(a)）に基づきます。その場合、米国では同等の水準のデータ保護が確保されないことがあり、当局がデータにアクセスする可能性がある一方で、実効的な救済手段をご利用いただけないことがあります。同意は、フッターの「Cookie設定」からいつでも撤回できます。詳細は https://www.facebook.com/privacy/policy をご覧ください。

8. ご注文の経路（キャンペーンのアトリビューション）

どのページやキャンペーンからご注文につながったかを把握するため、ご訪問中に次の情報を記録します。そのためにお客様の端末に何かを保存することはありません。当ショップに入ったページ（付加されたパラメーターを除く）、お客様のアクセス元のウェブサイトのドメイン、アクセスされたアドレスに含まれるキャンペーンパラメーター（UTMパラメーター、たとえばソース、メディアおよびキャンペーン名）、ならびに当社のページ内のリンクやおすすめを識別するための短いコードです。商品をカートに入れたとき、またはご注文いただいたときに、これらの情報を、お客様のブラウザーがページを開くたびに送信する情報から判断した端末の種類（スマートフォン、タブレットまたはコンピューター）とともに、カートおよびご注文に保存します。後日同じカートからご注文いただいた場合は、そのご注文をこの経路に結び付けます。法的根拠はGDPR第6条第1項(f)であり、当社の正当な利益は、どの広告やコンテンツが購入につながるかを把握することにあります。これらの情報は、ご注文から14か月後に削除します。カートについては、ご注文後、または90日間変更がない場合に削除します。

統計用Cookieに同意された場合は、キャンペーンまたは上記の識別されたリンクから始まったご訪問のキャンペーンパラメーター、入口ページおよびアクセス元を、さらに最大90日間、お客様のブラウザーに保存します。この期間内の後日のご訪問でご注文があった場合、そのご注文を最初のキャンペーンに結び付けます（「ファーストタッチ」アトリビューション）。法的根拠はお客様の同意（GDPR第6条第1項(a)、§ 25 (1) TDDDG）であり、フッターの「Cookie設定」からいつでも撤回できます。

Google広告に同意され、Googleの広告から当ショップにお越しになった場合は、ご注文の際に、Googleがアクセスされたアドレスに付加するクリックID（gclid、gbraidまたはwbraid）も送信し、購入を広告に結び付けるためにご注文とともに保存します。当社がそのためにクリックIDをお客様の端末に保存することはありません。お客様の同意に基づき、GoogleがCookie「_gcl_aw」に保存します（第6項を参照）。ご注文に保存したクリックIDは、ご注文から90日後に削除します。法的根拠はお客様の同意（GDPR第6条第1項(a)）です。

9. 同意の記録（Cookieに関する同意）

Cookieバナーにおけるお客様のご判断（同意または拒否）は、それを証明できるようにするため、サーバー側に記録します（GDPR第7条第1項）。保存されるのは、お客様のブラウザー内で生成された仮名の同意ID、カテゴリーごとのご判断、同意文言のバージョン、日時、アクセスされたページ、短縮された（完全ではない）IPアドレス、およびブラウザーの識別子（ユーザーエージェント）です。法的根拠は、GDPR第6条第1項(c)（証明義務）とGDPR第6条第1項(f)を併せたものです。この記録は13か月間保管し、その後削除します。

10. お客様アカウントおよび登録

当社では、お客様アカウントを作成いただけます。その際に取得するデータ（氏名、メールアドレス、請求先および配送先の住所など）は、契約の履行およびアカウントの管理のため、GDPR第6条第1項(b)に基づいて取扱います。お客様アカウントは、当社にご連絡いただければいつでも削除できます。

法人のお客様（B2B）については、納税義務の確認のため、付加価値税識別番号を追加で取扱います。お客様アカウントへのログインは、メールで送信される1回限りのコードによる、パスワードを使用しない方式で行います。

10a. ランキング

お客様は、お客様アカウントから当社のランキングに参加できます。ニックネームを決め、解いたパズルボックスごとに写真を1枚アップロードしていただくと、当社のチームが確認のうえ承認または却下します。写真はすべて、まずウイルススキャンにかけます。アップロードされたファイルそのものは保存せず、そこから新たに作成した正方形のコピーを2つ保存します。1つは最大1200ピクセルで、お客様と当社のチームだけが見ることができ、もう1つはランキング用の256ピクセルです。その際、撮影場所（GPS）など、写真に埋め込まれたメタデータはすべて削除します。ウイルススキャンとこの処理は、当社自身のサーバー上で行います。また、そのために保存する64ピクセルのグレースケールのコピーを使い、すべての写真を、すでに登録された写真と自動的に照合します。同一の写真はその場で却下し、よく似た写真は当社のチームが見比べられるように表示します。

公開ランキングには、お客様のニックネーム、順位、レベル（承認されたボックスの数）、承認された写真（小さいサイズ）とそのアップロード日時、また国を指定した場合はその国旗を表示します。当ショップの他のページ（ヒントのページなど）では、上位3位の参加者を国旗とともに、ただしニックネームは付けずに表示します。写真は、各参加者の承認された写真から毎日新たに1枚を選びます。ランキングは誰でも閲覧でき、検索エンジンに登録される場合があります。お客様の氏名やメールアドレスをそこに表示することはありません。

ご希望により、国と、その国の都市または郵便番号を指定するか、地図上で場所をタップして指定できます。都市または郵便番号からは、当社サーバー上の地名一覧を用いて約11 kmの精度で位置を割り出します。タップした場所はお客様のブラウザ上で約11 kmの精度に丸められ、当社はそこから国を割り出します。都市名または郵便番号の入力中は、この地名一覧から該当する場所や郵便番号を候補として表示します。そのために入力内容を当社サーバーに送信しますが、保存されるのはお客様が保存したときだけです。タップに使う地図は当社のサーバーから提供され、地図サービスは使用しません。承認されたボックスはその位置に世界地図上の点として表示します。国のみを指定した場合は、その国の数として数えます。点が示すのは国と、その場所で解かれたボックスの数だけで、お客様のニックネームや地名を示すことはありません。ワンタップで採用できる候補として、Cloudflareがお客様のIPアドレスから特定する国と都市を表示し（19.をご覧ください）、地図もその周辺で開きます。保存するのは、お客様が採用して保存したものだけです。

新しいレベルに達したとき、または写真を承認しなかったときは、メールでお知らせします。却下の際には当社のチームがコメントを付けることがあり、そのコメントはメールと、お客様アカウント内の該当するボックスの横に表示されます。お客様による変更と当社の判断は、お客様アカウントの履歴に記録します。

「ニックネームと写真を公開ランキングに表示する」のチェックを外すと、お客様の登録内容、写真、地図上の点は、すべての公開ページから直ちに消えます。お客様アカウント内では、ボックスは引き続き数えられます。写真を削除すると、当社はその2つのコピーを直ちに削除します。すでに読み込まれた画像は、キャッシュに最長1時間残る場合があります。ニックネーム、国、都市はいつでも変更でき、国と都市は削除することもできます。写真は、お客様が削除するか新しい写真に差し替えるまで保存し、ニックネームとその他の情報は、お客様アカウントが存在する間、またはお客様から削除のご依頼があるまで保存します。お客様アカウントを削除する際には、ランキングへの参加内容もすべての写真とともに削除します。

法的根拠はGDPR第6条第1項(b)です。当社は、お客様がご自身で選んだランキングへの参加を可能にするために、これらのデータを取扱います。公開表示はこの参加の目的そのものであるため、あらかじめ選択された状態になっています。表示するかどうかは、チェックボックスでお客様が決められます。ウイルススキャン、写真の照合および所在地の候補表示は、GDPR第6条第1項(f)に基づいて行います。当社の正当な利益は、システムの安全性、公正なランキングおよび入力のしやすさにあります。

11. ご注文の処理

ご注文を処理するため、当社はお客様からご提供いただいた注文、請求および配送に関するデータを取扱います。法的根拠はGDPR第6条第1項(b)（契約の履行）です。法令上の保存義務（商法上および税法上のものなど）がある場合には、GDPR第6条第1項(c)に基づき、当該期間中（通常は最長10年間）、対象となるデータを保存します。

12. 配送業者への提供

ご注文いただいた商品をお届けするため、配送に必要な範囲で、配送を委託した運送会社へお客様の配送データを提供します。法的根拠はGDPR第6条第1項(b)です。ご注文に応じて、次のいずれかの会社となる場合があります。

• DHL / Deutsche Post AG
• DPD Deutschland GmbH
• United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS)
• General Logistics Systems Germany GmbH & Co. OHG (GLS)
• Hermes Germany GmbH

13. 決済の処理

Stripeによるカード決済

クレジットカードまたはこれに類する支払手段によるお支払いの場合、決済はStripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, アイルランドを通じて行われます。決済に必要なデータは、Stripeへ直接送信されます。法的根拠はGDPR第6条第1項(b)です。詳細はStripeのプライバシーポリシーをご覧ください。

PayPalによるお支払い

PayPalによるお支払いの場合、決済はPayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 ルクセンブルクを通じて行われます。決済データはPayPalへ直接送信されます。法的根拠はGDPR第6条第1項(b)です。これに加えて、PayPalのプライバシーに関する規定が適用されます。

銀行振込によるお支払い（前払い）

銀行振込によるお支払いの場合、当社は入金の照合に必要なデータを取扱います。この場合、決済サービス提供者へのデータの提供は行われず、お支払いはお客様の銀行を通じて行われます。

14. 請求書の作成、会計および保存

税法上および商法上の義務を果たすため、当社は注文および請求に関するデータを会計・税務システム（DATEV形式）で取扱い、請求書を後から改ざんできない形で保存します。保存は、当社が運営する、または当社の委託により運営される記憶領域（Nextcloud）上に、暗号化して行います。法的根拠は、法令上の保存義務と併せたGDPR第6条第1項(c)です。

15. 受注処理および在庫管理（ERP）

ご注文の処理、倉庫および在庫の管理ならびに発送の管理のため、当社は在庫管理システム（LingXing）を使用しています。そのために必要な注文および配送に関するデータは、このシステムへ送信されます。法的根拠はGDPR第6条第1項(b)および(f)（契約の履行および効率的な受注処理）です。

16. メールの送信（取引に関するメール）

当社は、ご注文の処理に関連して、取引に関するメール（ログインコード、ご注文および発送の確認、請求書など）を送信します。法的根拠はGDPR第6条第1項(b)です。

17. ニュースレター

当社のニュースレターにご登録いただいた場合、当社は、商品やお得な情報をお送りするためにお客様のメールアドレスを使用します。ご登録はダブルオプトイン方式で行います。ご登録の後、確認リンクを記載したメールをお送りし、そのリンクをクリックしていただいて初めて配信リストに追加します。ご注文時にチェックボックスからご登録いただいた場合は、お届け先の国によって異なります。この方式が義務付けられている、または推奨されている国（ドイツ、オーストリア、イタリアなど）では確認リンクをお送りし、それ以外のお届け先の国では直ちに配信リストに追加します。法的根拠は、GDPR第6条第1項(a)に基づくお客様の同意です。

同意を証明するため、当社は、ご登録および確認の日時、その際に使用されたIPアドレス、ならびに同意の文言を記録します。ニュースレターは、各ニュースレターメールの末尾にある配信停止リンクなどから、いつでも配信を停止できます。同意の撤回は、将来に向けて効力を生じます。当社のニュースレターでは開封とクリックを計測しています。詳細および異議を述べる権利については第17a項をご覧ください。

17a. ニュースレターの開封・クリックの計測および配信

当社は、ニュースレターが開封されたかどうかとその日時、およびニュースレター内のどのリンクがクリックされたかを計測しています。このため、各ニュースレターメールには目に見えない画像（トラッキングピクセル）が含まれ、メール内のリンクにはお客様の購読にのみ割り当てられたランダムな識別子が付いています。お客様のメールソフトがこの画像を読み込んだとき、またはお客様がリンクをクリックしたとき、メールソフトは当社のサーバーに、この識別子、日時、お客様のIPアドレスおよびソフトウェアの識別情報（ユーザーエージェント）を送信します。当社は、IPアドレスおよびユーザーエージェントをアクセスの時点でのみ評価します。これは、自動的なアクセス（Apple Mailのプライバシー保護やウイルス対策ソフトによる事前読み込みなど）を実際の開封・クリックと区別し、メールソフトおよび端末の種類（「Apple Mail」「モバイル」など）を識別するためです。保存されるのはこの結果のみであり、IPアドレスおよびユーザーエージェントは保存しません。

当社は、これらのデータを、(1) ニュースレターを開封した受信者の数およびクリックされた内容を把握し、内容と配信頻度をそれに合わせて調整するため、(2) ニュースレター内のクリックから5日以内に同じメールアドレスでなされたご注文を当該ニュースレターキャンペーンに帰属させるため、ならびに (3) お客様が3通以上のニュースレターを受け取り、かつ90日間いずれのニュースレターも開封・クリックしなかった場合に購読を「非アクティブ」とし、その後の配信を減らすか停止するために使用します。当社は、これらのデータから当社のニュースレター以外の広告のためのプロファイルを作成することはなく、データを第三者に提供することもありません。

法的根拠は、GDPR第6条第1項(f)です。当社の正当な利益は、ニュースレターの効果を計測して改善すること、およびもはや読まれていない受信者に配信しないことにあります。お客様は、いつでも計測に異議を述べることができます（GDPR第21条）。各ニュースレターメールにある「Stop tracking」リンクから、またはsupport@puzzlepotato.com宛てのメールでお申し出ください。その後もニュースレターは、トラッキングピクセルおよび個人用リンクなしで引き続きお届けし、それまでに記録された開封とクリックは削除します。ニュースレターの配信を停止した場合も、計測は終了します。

個々の開封・クリックの記録は180日後に削除します。その後は、お客様と結び付かない集計済みのキャンペーン数値と、購読期間中に限りお客様の最後のアクティビティの日付のみを保持します。配信停止または異議の申出があった場合、お客様の記録は30日以内に削除します。

当社ショップへのリンクには、さらに、すべての受信者に共通のキャンペーン識別子（utm_campaignなど）が付いています。これにより当社は、第8項に基づき、キャンペーン経由の訪問数と注文数の合計を把握します。また、当社は配信サービス事業者から、配信できなかったメールおよびスパム報告に関する通知を受け、該当するアドレスを配信リストから削除します。この点の法的根拠もGDPR第6条第1項(f)であり、当社の正当な利益は、最新で配信可能な配信リストを維持することにあります。

配信：当社は、Amazon Web Services EMEA SARL（38 Avenue John F. Kennedy, L-1855 Luxembourg）のAmazon Simple Email Service（SES）を利用し、フランクフルト・アム・マインのデータセンター（リージョンeu-central-1）からニュースレターを配信しています。AWSは、データ処理契約（GDPR第28条）に基づき、当社の委託を受けてお客様のメールアドレスおよびニュースレターメールの内容を処理します。トラッキングピクセルおよびリンクは、AWSではなく当社自身のサーバーを経由します。米国の親会社であるAmazon Web Services, Inc.によるアクセスを完全に排除することはできません。その場合の移転は、Amazon Web Services, Inc.が認証を受けているEU-US Data Privacy Frameworkに関する十分性認定（GDPR第45条）に基づき、補完的にAWSのデータ処理契約に含まれるEU標準契約条項に基づきます。

18. お問い合わせ

メールまたはお問い合わせフォームを通じて当社にご連絡いただいた場合、当社は、お問い合わせに対応するため、お知らせいただいたデータを取扱います。法的根拠は、お問い合わせが契約に関するものである場合はGDPR第6条第1項(b)、その他の場合はGDPR第6条第1項(f)です。カスタマーサービスとのやり取りは、過去のお問い合わせ内容を確認し、保証・好意的対応の事案を検討し、類似のお問い合わせによりよく回答するために保管します（GDPR第6条第1項(f)）。なお、商業上のメールは法律上いずれにしても6年間保存する必要があります（§ 257 HGB、§ 147 AO）。当該メールを受信または送信した暦年の末日から遅くとも6年後に削除します。ただし、係属中の手続きまたは確定していない税額査定のために引き続き必要な場合を除きます。削除を求める権利など、第20項に定めるお客様の権利は影響を受けません。

当社カスタマーサービス宛てのメールには、AIアシスタントを使用しています。これは、当社の処理者（GDPR第28条）であるAnthropic PBC（米国）のClaudeです。アシスタントは他言語で書かれたメールを翻訳し、個人のお客様からのお問い合わせに対する回答案を当社スタッフに提示します。すべての回答は人が確認したうえで送信しており、GDPR第22条にいう自動化された意思決定は行っていません。

回答案の作成にあたり、アシスタントは、お客様のメールおよびこれまでのやり取りの内容、お名前、お客様が送信された写真、ならびに該当する場合は当社でのご注文（注文番号、日付、商品、金額、配送状況および追跡情報）と、お客様のメールアドレスのニュースレター登録状況および割引コードを受け取ります。類似のお問い合わせによりよく回答するため、当社カスタマーサービスの過去のやり取りを例として参照することがあります。翻訳の場合、アシスタントが受け取るのは該当するメールの件名と本文のみです。

法的根拠は、お問い合わせが契約に関するものである場合はGDPR第6条第1項(b)、その他の場合はGDPR第6条第1項(f)です。当社の正当な利益は、お問い合わせに迅速かつ漏れなく、お客様の言語で回答することにあります。米国への移転は、Anthropicとの処理者契約の一部である欧州委員会の標準契約条項（GDPR第46条第2項(c)）に基づいています。その写しはご請求に応じてお渡しします。Anthropicはこれらのデータをモデルの学習に使用せず、30日以内に削除します。ただし、同社のシステムが利用規約違反を検知した場合は、最長2年間保存されます。

19. ホスティングおよび配信（Cloudflare）

当社のウェブサイトおよび関連するシステムは、欧州連合域内の事業者においてホスティングされています。当該事業者との間では、GDPR第28条に基づく処理者との契約を締結しています。この取扱いは、当社のオンラインサービスを提供するため、GDPR第6条第1項(f)に基づいて行われます。

Cloudflareによる配信と保護

当社のウェブサイトは、Cloudflare, Inc.（101 Townsend St, San Francisco, CA 94107, USA、以下「Cloudflare」）のネットワークを経由して配信されています。すべてのアクセスはCloudflareのサーバーを経由し、Cloudflareは攻撃（過負荷攻撃など）から当社のサービスを保護するとともに、画像などのコンテンツを一時保存（キャッシュ）して表示を速くします。その際Cloudflareは、各アクセスの技術データ、特にお客様のIPアドレス、アクセス先のアドレス、時刻およびブラウザーの識別情報を取扱い、IPアドレスからお客様のおおよその所在地（国、地域、都市）を特定して当社のサーバーに伝えます。その利用目的については4.をご覧ください。

お客様アカウントへのログイン、ニュースレターのご登録、および法人のお客様としてのお申込みの際には、自動化された入力（ボット）を検知するため、Cloudflare Turnstileも使用しています。Turnstileのスクリプトは、これらのフォームが表示されたときにのみ読み込まれます。その際、特にお客様のIPアドレス、ブラウザーの識別情報および接続に関する技術的な特徴がCloudflareに送信されます。

法的根拠はGDPR第6条第1項(f)であり、当社の正当な利益は、当社のサービスを安全かつ迅速に、不正利用から保護された形で提供することにあります。Turnstileがお客様の端末上の情報にアクセスする場合、それはお客様が求めるサービスを安全に提供するために厳密に必要なものです（§ 25 (2) No. 2 TDDDG）。Cloudflareは、処理者との契約（GDPR第28条）に基づき、当社の委託を受けてデータを取扱います。データは米国のCloudflare, Inc.へ転送されることがあります。この転送は、EU・米国データプライバシーフレームワークに関する欧州委員会の十分性認定（GDPR第45条）に基づくもので、Cloudflareは認証を取得しています（英国およびスイスについては、UK ExtensionおよびSwiss-U.S. DPFがそれぞれ適用されます）。また、補完的にEUの標準契約条項にも基づいています。詳細は https://www.cloudflare.com/privacypolicy/ をご覧ください。

20. お客様の権利

お客様には、GDPRに基づき次の権利があります。

• ご自身に関して保存されているデータへのアクセスの権利（GDPR第15条）
• 不正確なデータの訂正の権利（GDPR第16条）
• データの消去の権利（GDPR第17条）
• 取扱いの制限の権利（GDPR第18条）
• データポータビリティの権利（GDPR第20条）
• 取扱いに対して異議を述べる権利（GDPR第21条）
• 与えた同意を将来に向けて撤回する権利（GDPR第7条第3項）

権利の行使にあたっては、上記の連絡先へ形式を問わずご連絡いただければ十分です。

21. 監督機関に異議を申立てる権利

お客様は、当社によるお客様の個人データの取扱いについて、データ保護監督機関に異議を申立てる権利を有します（GDPR第77条）。当社について管轄する機関は、バイエルン州データ保護監督庁（Bayerisches Landesamt für Datenschutzaufsicht、BayLDA）です。