プライバシーに関するお知らせ
このお知らせでは、本ウェブサイトの閲覧時および偽ショップに対するテイクダウンのご依頼時に、どの個人データが処理されるかを説明します。当社はCookieを使用せず、広告サービスやトラッキングサービスも利用していません。
1. 管理者
本ウェブサイト、注文フォームおよびご依頼の履行に関する管理者は次のとおりです。
Cloudkasten GmbHSeestr. 20 G
50374 Erftstadt、ドイツ
代表者：Alexander Hagemann（Managing Director）
メール：[email protected]
2. ホスティングとウェブサイトの閲覧
本ウェブサイトは、Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages)を通じて静的サイトとして配信されています。CloudflareはEU-USデータプライバシーフレームワークの認証を受けており、米国への移転は、GDPR（EU一般データ保護規則）第45条に基づく2023年7月10日付の欧州委員会の十分性認定に依拠しています。当社はCloudflareとデータ処理契約を締結しています。
ウェブサイトの閲覧時、ホスティング事業者は、お使いのブラウザから送信される技術的に必要なデータ、すなわちIPアドレス、リクエストの日時、リクエストされたページ、リファラーURL、ブラウザの種類とバージョン、オペレーティングシステム（サーバーログファイル）を処理します。これは、ウェブサイトを配信し、安定的に運用し、攻撃を防ぐために必要です。法的根拠は、安全で正常に機能するウェブサイトに対する当社の正当な利益（GDPR第6条第1項(f)）です。当社自身はアクセスログを保存・分析しません。Cloudflareは、サイトの配信と攻撃の防御のために接続データを処理し、同社の保存期間に従って削除します。
フォントは当社のサーバーから読み込まれます。Google Fontsその他の第三者のコンテンツは埋め込まれていません。
3. Cookieなし、広告トラッカーなし
当社はCookieを使用しません。お使いの端末に保存されるのは、価格をその通貨で表示するための通貨情報のみです（ローカルストレージ、トラッキングなし）。広告ピクセル、ソーシャルメディアプラグイン、端末をまたぐプロファイルはありません。
4. アクセス解析なし
当社は現在、アクセス解析やウェブ解析のサービスを使用していません。
5. フォームによるご依頼
フォームへの入力は、お使いのブラウザ内でのみ行われます。お支払いへ進むボタンをクリックした時点で初めて、次のご入力内容が暗号化（TLS）されて送信されます。
- 偽ショップのアドレス、対象となるブランド、貴社の正規のウェブサイト、および登録商標に関する情報（ご入力の場合）
- 貴社の状況に関する質問への回答、補足、およびショップ運営者の名称（ご入力の場合）
- アップロードされたファイル
- 会社名、氏名、メールアドレス、および任意で電話番号
- 通貨と表示された料金、フォームを送信したページのアドレス（キャンペーンパラメータ（utmパラメータ）を含む）、ならびにIPアドレスや時刻など送信に関する技術データ
入力内容は、Cloudflareのインフラ上の機能（第2項）を経由して当社の注文管理システム（第8項）に送られ、Cloudflareには保存されません。短時間に多数のご依頼が送信されることを防ぐため、IPアドレスが引き渡されます。
目的と法的根拠：当社は、ご依頼の確認、支払処理、注文確認書の送付、ご依頼の履行のためにご入力内容を処理します（GDPR第6条第1項(b)）。不正利用を防止するため、送信に関する技術データを処理します（GDPR第6条第1項(f)）。データの提供は任意ですが、必須項目の入力がない場合、ご依頼を処理することはできません。
6. Stripeによるお支払い
フォームの送信後、Stripeのページへ移動します。当社は、Stripe Payments Europe, Ltd.（1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland）を通じて支払いを処理しています。Stripeは、注文番号、ショップ数、通貨、メールアドレス、および支払ページでご入力いただく情報（会社名、請求先住所、該当する場合はVAT番号、支払情報）を受け取ります。Stripeは請求書を作成し、付加価値税がかかる場合はその額を計算します。法的根拠は、ご依頼の履行（GDPR第6条第1項(b)）および請求書を発行する当社の法的義務（GDPR第6条第1項(c)）です。Stripeは米国へデータを移転する場合があります。Stripe, Inc.はEU-USデータプライバシーフレームワークの認証を受けています。不正防止のため、Stripeは独立した管理者としても支払データを処理します（stripe.com/privacy）。
7. 偽ショップに対するテイクダウン手続
証拠保全と分析：ご指定のショップとその運営者情報は、ご依頼の受付と同時に自動的に取得され、証拠（スクリーンショット、ソースコード、保全日時、ハッシュ値）として保存されます。また、ホスティング事業者、レジストラ、CDN、ドメインの取得からの経過期間を特定するため、DNSレコードやドメイン登録データ（RDAP）など、公開されているインフラ情報を照会します。証拠保全、監視、注文記録は、フランクフルト・アム・マインのGermany West Centralリージョンにある、Microsoft Azure（処理者：Microsoft Ireland Operations Ltd.）上の当社サーバーで処理されます。
監視と調査：ご依頼の実施中、通報したショップに引き続きアクセスできるかを確認するため、それらを定期的に取得します。また、貴社のブランド名を含む新しいドメインなど、貴社のブランドを使用する他のショップを公開情報源から調査します。これらのデータには、たとえば偽ショップが他社の運営者情報を使用している場合など、運営者または第三者の個人データが含まれることがあります。法的根拠は、権利を行使するという当社のお客様の正当な利益、およびご依頼を履行するという当社の利益（GDPR第6条第1項(f)）です。
通報：当社は、貴社に代わって、レジストラ、ホスティング事業者、CDN、Google（Safe Browsing）に、メールまたは送付先の通報フォームを通じて通報を送付します。送付先が通報を処理するためにこれを求めるため、通報にはブランドオーナーとして貴社の社名が記載され、貴社のブランドに関する情報が含まれる場合があります。法的根拠は、ご依頼の履行（GDPR第6条第1項(b)）です。送付先は、これらの情報を独立した管理者として処理します。送付先の一部は、米国のGoogleや第三国のレジストラ、ホスティング事業者など、EU域外に所在しています。該当国について十分性認定がない場合、移転は、貴社の法的請求の確定および行使のために必要であることに基づいて行われます（GDPR第49条第1項(e)）。
メールの送信：当社は、通報、リマインダー、毎週の状況報告を、処理者であるTwilio SendGrid（Twilio Inc., San Francisco, USA）を通じて送信します。TwilioはEU-USデータプライバシーフレームワークの認証を受けており（GDPR第45条）、当社はTwilioとデータ処理契約を締結しています。
8. 注文管理システムと保存
ご依頼、アップロードされたファイル、証拠、通報、報告書は、当社独自の注文管理システムに保存されます。アクセスできるのは、ご依頼を担当するCloudkasten GmbHの担当者のみです。
9. メールでのお問い合わせ
メールで直接お問い合わせいただいた場合、お問い合わせへの回答のためにご提供の情報を処理します（GDPR第6条第1項(b)、それ以外の場合はGDPR第6条第1項(f)）。
10. データの保存期間
ご依頼が成立しなかった場合、ご入力内容、書類、受付時に保全した証拠は、当社からの最後の連絡から遅くとも6か月後に削除します。ご依頼の完了後は、貴社と当社が後に経過を証明できるよう、証拠、通報、報告書を含む注文記録を3年間保存します。請求書、注文確認書、商業書簡は、法定保存期間（ドイツ商法典 § 257、ドイツ租税通則法 § 147）に従って保存します。
11. 受領者
お客様のデータを受け取るのは、ご依頼を担当するCloudkasten GmbHの担当者、Stripe（第6項）、第7項に記載の通報の送付先、および第2項と第7項に記載のサービス事業者のみです。当社が裁判所または当局にデータを提供するのは、法的義務がある場合またはお客様から依頼された場合に限られます。
12. お客様の権利
お客様には、アクセス権（GDPR第15条）、訂正権（GDPR第16条）、消去権（GDPR第17条）、処理制限権（GDPR第18条）、データポータビリティ権（GDPR第20条）があります。正当な利益（GDPR第6条第1項(f)）に基づいてデータが処理される場合、お客様は、ご自身の特別な状況に関する理由により、いつでも異議を申し立てることができます（GDPR第21条）。
また、データ保護監督機関に苦情を申し立てる権利があります（GDPR第77条）。当社を管轄する監督機関は、ノルトライン＝ヴェストファーレン州データ保護・情報自由監察官（ldi.nrw.de）です。
本お知らせは、ドイツ語版が法的拘束力を有します。