プライバシーポリシー

ドイツ語版が正文です。 Deutsch

本プライバシーポリシーは、ウェブサイトnixstein.ai-design-thinking.deおよびAndroid向けアプリNixSteinに適用されます。当方がどのような個人データを、何のために、どの法的根拠に基づいて処理するかを説明するものです(GDPR第13条)。

1. 管理者

Victor von Rautenberg
Pfarrer-Theile-Str. 97
13591 Berlin
ドイツ

メール: admin@ai-design-thinking.de

当方はデータ保護責任者を任命していません。任命の義務がないためです。

2. ホスティング

ウェブサイトとアプリのサーバーは、Hostingerのサーバー(ドイツ国内のデータセンター)上で稼働しています。契約相手はHostinger International Ltd.、61 Lordou Vironos str., 6023 Larnaka、キプロスです。Hostingerは、当方の委託に基づき、当方のためにのみデータを処理します(GDPR第28条に基づく委託処理)。

3. ウェブサイトの閲覧

アクセスのたびに、サーバーは技術的に必要な次のデータを処理します。

• IPアドレス
• 日時
• アクセスされたアドレス(URL)およびステータスコード
• ブラウザ識別情報(User-Agent)

これらのデータはアクセスログに記録され、48時間後に削除されます。ログ内の認証情報は黒塗りされます。目的は、安全で安定した運用、特に攻撃の防御です。法的根拠はGDPR第6条第1項(f)であり、当方の正当な利益はまさにこの安全な運用です。

不正利用を防ぐため、リクエストが著しく多い場合や失敗が繰り返された場合、IPアドレスは一時的にブロックされます。ブロックは最長2時間です。

当ウェブサイトは、広告用や分析用のCookieを設定せず、お客様のブラウザに何も保存しません(Local Storageも使用しません)。唯一の例外として、「Google でログイン」を選択された場合、ログインを安全にお客様のブラウザへ関連付けるため、当社のサーバーはログイン処理の間、短期間のみ有効で技術的に必要なCookieを設定します(有効期間10分、パス /api/v1/auth/google のみ)。このために同意は必要ありません(§ 25 Abs. 2 Nr. 2 TDDDG、ドイツの電気通信デジタルサービスデータ保護法の規定)。分析・統計サービス、広告、ソーシャルメディアのプラグイン、第三者のコンテンツはありません。フォント、画像、スクリプトは当社自身のサーバーから提供されます。

4. 登録(ウェブサイトおよびアプリ)

アカウントのために、次のデータを処理します。

• 保有者として入力された名前
• メールアドレス
• 生年月日
• 選択された言語
• 本プライバシーポリシーに同意された日時

確認リンクを記載したメールを送信します(ダブルオプトイン)。リンクをクリックして初めてアカウントが確認されます。確認されていないアカウントは7日後に削除します。生年月日は年齢確認にのみ使用します。NixSteinは16歳以上の方が対象です(GDPR第8条)。別の端末でログインする場合は、ご要望に応じてログインコードをメールで送信します。

法的根拠はGDPR第6条第1項(b)です(アカウントおよびアプリの提供)。これらの情報がなければ、アカウントを作成できません。

同意および確認(ダブルオプトイン)の証拠として、登録時および確認時のIPアドレスと日時を、アカウントを削除されるまで保存します。法的根拠は、GDPR第6条第1項(c)およびGDPR第7条第1項(証明義務)、または、GDPR第6条第1項(f)(不正利用の証明と防御)です。

新規登録のたびに、運営者には登録データ(名前、メールアドレス、生年月日、言語、経路(ウェブサイトまたはアプリ)、日時、IPアドレス)を記載した社内通知がメールで届きます。この通知は、サポートと不正利用の防御のためのものです。法的根拠はGDPR第6条第1項(f)です。通知はHostingerのメールサーバーを通じて運営者のメールボックスに配信されます。

Googleでのログイン:フォームの代わりに、Googleアカウントでログインすることができます。「Google でログイン」をクリックして初めて、Googleに転送されます。それ以前にGoogleへの接続は確立されません。提供者はGoogle Ireland Limited(Gordon House, Barrow Street, Dublin 4, アイルランド)です。当社がGoogleから受け取るのは、お客様のGoogle識別子、メールアドレス、名、およびメールアドレスが確認済みかどうかの情報のみです。このメールアドレスのアカウントがすでに存在する場合は、そのアカウントと紐付けます。

法的根拠はGDPR第6条第1項(b)です。Googleでの処理にはGoogleのプライバシーポリシーが適用されます:https://policies.google.com/privacy

5. アプリ

• 石と保有者の履歴: 各石について、誰がいつから保有しているか、および付けられた目を保存します。石の後の保有者は、以前の保有者の名前を見ることができます。アカウントを削除すると、その箇所にはお客様の代わりに「—」のみが表示されます。
• 日記のメモと石との会話は、お使いの端末に残り、当方には送信されません。
• 位置情報(お客様の同意がある場合のみ、GDPR第6条第1項(a)):アプリは一度だけ確認し、おおよその位置情報のみを使用します。GPSの精度で取得することはなく、バックグラウンドで取得することもありません。端末上ですでに約2kmに丸められ、アプリを開いている間のみ送信されます。石ごとに最後の位置(新しい報告がないまま30日経過すると削除)と、約20kmの精度の移動経路(石ごとに最大500地点)を保存し、これを閲覧できるのは現在の保有者のみです。他のユーザーがStoneradarで確認できるのは、おおまかな距離帯(5km未満、10km未満、25km未満)と、ある都市にある石の数のみで、名前や位置は表示されません。同意は、アプリの設定(「位置情報を共有」)でいつでも撤回できます。
• 都市: 最初の位置情報の送信から、当方のサーバーが一度だけお客様の都市を判定します。オフラインで行い、外部サービスは使用しません。保存されるのは、丸められた拠点と都市です。地名: GeoNames(https://www.geonames.org)、CC BY 4.0(https://creativecommons.org/licenses/by/4.0/)でライセンスされています。
• 歩数計(散歩): 歩数は、お使いの端末がアクティビティ認識によって数えます。歩数と距離は端末上に残ります。
• 交換: 端末同士は、Bluetooth、Wi-Fi、またはNFC(Google Nearby Connections)を通じて直接見つけ合います。交換の完了は当方のサーバーを通じて行われます。その際、位置情報は保存されません。
• 通知はアプリが端末上でスケジュールします。プッシュサービスはなく、Firebaseも使用しません。
• アップデート: アプリは起動時に、当方のサーバーに新しいバージョンがあるか問い合わせます。その際、お客様のIPアドレスがアクセスログに記録されます(第3項を参照)。

アプリの機能に関する法的根拠はGDPR第6条第1項(b)であり、位置情報についてはお客様の同意です。

6. Stripeによる支払いと撤回

アプリ内の購入(アンロック、目、追加の石、ギフト)は、Stripeの決済ページでお支払いいただきます。Stripe Payments Europe Ltd.、1 Grand Canal Street Lower, Dublin 2、アイルランドが、お客様の決済データ(例: カードまたはPayPalのデータ)を自らの責任で処理します。詳細: https://stripe.com/de/privacy

Stripeには、商品、価格、注文番号、およびお客様のメールアドレス(領収書用)を送信します。Stripeからは、支払状況、金額、および取引の識別子を受け取ります。カード情報は受け取りません。法的根拠はGDPR第6条第1項(b)です。会計帳簿類は、法令上の義務に基づき10年間保存します(§ 147 AO[ドイツ租税基本法]、§ 257 HGB[ドイツ商法典]、GDPR第6条第1項(c))。アカウントを削除した後も同様です。

撤回:撤回機能(「契約を撤回する」ボタン)をご利用になる場合、撤回を処理し証明するため、お客様のお名前、メールアドレス、該当する場合は注文番号と日時を処理します。法的根拠はGDPR第6条第1項(c)です。これらの情報は10年間保存します(§ 147 AO、§ 257 HGB)。

7. 石のギフト

石をギフトとして贈られる場合、ギフトを届けるためだけに、受取人のメールアドレスと、入力があればその名前およびお客様のメッセージを処理します。受取人には、コードを記載したメールを1通のみ送信します。ギフトが引き換えられ次第、遅くとも有効期限(1年)の経過後に、アドレス、名前、メッセージを削除します。不正利用の防御のため、アドレスのハッシュ値は残ります。引き換えられなかったギフトは有効期限の30日後に完全に削除され、引き換えられたギフトは、受取人のアカウントが存在する限り、アドレスなしで残ります。

法的根拠は、GDPR第6条第1項(b)(お客様の購入)、および、受取人への通知についてはGDPR第6条第1項(f)(ギフトを届けることについての正当な利益)です。

8. メールの送信

メール(確認、ログインコード、ギフト、購入確認、撤回の受領確認、新規登録に関する社内通知)は、Hostingerのメールサーバー(smtp.hostinger.com)経由で送信します。これもGDPR第28条に基づく委託によるものです。

9. 保存期間

10. 第三者への提供、第三国、プロファイリング

当社は、処理委託先としてのHostinger、購入時のStripe、および「Google でログイン」をご利用の場合のGoogleを除き、お客様のデータを第三者に提供しません。当社自身がEU域外の国へデータを移転することはありません。StripeおよびGoogleは米国へデータを移転する場合があります。Stripe, Inc.およびGoogle LLCは、EU-USデータプライバシーフレームワークの認証を受けています。自動化された意思決定およびプロファイリングは行われません(GDPR第22条)。

11. お客様の権利

お客様には、次の権利があります。

• アクセス(GDPR第15条)
• 訂正(GDPR第16条)
• 削除(GDPR第17条)
• 処理の制限(GDPR第18条)
• データポータビリティ(GDPR第20条)
• GDPR第6条第1項(f)に基づく処理に対する異議(GDPR第21条)

同意は、将来に向かっていつでも撤回できます(GDPR第7条第3項)。たとえば、アプリで「位置情報を共有」をオフにする方法があります。アカウントは、アプリの設定 → 「アカウントを削除」から削除できます。その際、アカウント、石、位置情報が削除されます。その他のことについては、admin@ai-design-thinking.deへのメールで足ります。

また、データ保護監督機関に苦情を申し立てることもできます。当方を管轄するのは、ベルリン・データ保護・情報自由担当官(Berliner Beauftragte für Datenschutz und Informationsfreiheit)、Alt-Moabit 59–61, 10555 Berlin、https://www.datenschutz-berlin.deです。

最終更新: 15.10.2026