プライバシーポリシー

本ページは参考のための翻訳であり、法的にはドイツ語版が優先します。

1. 管理者

当オンラインショップにおける個人データの取り扱いの責任者は以下のとおりです。
Himeno Tanaka Nagori
c/o Autorenglück #28603
Albert-Einstein-Straße 47
02977 Hoyerswerda
Germany（ドイツ）
電話：+49 (0) 160 91952776
メール：nagori.upcycling@gmail.com

法律上の義務がないため、データ保護責任者は選任していません。

2. ウェブサイトの閲覧とホスティング

当ショップを閲覧されるたびに、サーバーは技術的に必要なデータ（IPアドレス、日時、閲覧したページ、転送データ量、参照元、ブラウザ情報）を処理します。これらのデータは、ウェブサイトを表示し、その安全性と安定性を確保するために必要です（GDPR第6条第1項(f)）。サーバーのログは短期間で自動的に上書きされます。

当ショップは、Contabo GmbH（Aschauer Straße 32a, 81549 München, Germany）が提供する欧州連合域内のサーバーで運営されています。ContaboとはGDPR第28条に基づくデータ処理契約を締結しています。

当ショップへの接続はTLS（HTTPS）で暗号化されています。フォントおよびその他すべてのファイルは当店のサーバーから読み込まれ、Google Fontsやその他の外部サーバーのコンテンツは使用していません。

3. Cookie

当店は、カート、ログイン、選択した言語と通貨、Cookie設定の保存など、ショップの運営に技術的に必要なCookieのみを使用しています（ドイツ電気通信デジタルサービスデータ保護法第25条第2項、GDPR第6条第1項(b)および(f)）。アクセス解析や広告のツールは使用していません。PayPalのCookieは、PayPalでのお支払いを開始した時点で初めて読み込まれます（第6項参照）。Cookieの設定は、Cookieのお知らせまたはフッターのCookie設定からいつでも変更できます。

4. ご注文と会員アカウント

ご注文の際、当店は契約の履行に必要なデータ（氏名、配送先・請求先住所、メールアドレス、電話番号（ご入力の場合）、注文商品、支払状況）を処理します（GDPR第6条第1項(b)）。会員アカウントを作成された場合は、次回以降のご注文を簡単にし、注文履歴をご確認いただけるよう、これらのデータをアカウントにも保存します。パスワードは暗号化（ハッシュ化）した形でのみ保存されます。アカウントはいつでも削除をご依頼いただけます。ゲストとしてご注文いただくことも可能です。

商品のお届けのため、氏名と配送先住所を当店が利用する配送業者に提供します（GDPR第6条第1項(b)）。メールアドレスや電話番号は、配達通知に必要な場合に限り提供します。

商法および税法上の規定により、注文データおよび請求データは最長10年間保管します（ドイツ商法第257条、ドイツ租税通則法第147条、GDPR第6条第1項(c)）。

5. メール

注文確認、発送のお知らせ、お問い合わせへの返信は、Google（Gmail）のメールアカウントから送信しています。提供者：Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）。その際、米国のGoogle LLCへデータが移転される可能性があります。GoogleはEU-米国データプライバシーフレームワークの認証を受けており、同フレームワークについては欧州委員会の十分性認定があります。法的根拠はGDPR第6条第1項(b)、お問い合わせについては同項(f)です。

6. PayPalによるお支払い

すべてのお支払い方法（PayPal、クレジットカード・デビットカード、Apple Pay、Google Pay）はPayPalを通じて処理されます。提供者：PayPal (Europe) S.à r.l. et Cie, S.C.A.（22–24 Boulevard Royal, L-2449 Luxembourg）。お支払いのため、必要なデータ（氏名、住所、メールアドレス、注文金額、注文番号など）をPayPalに送信します。カード情報や口座情報がPayPalから当店に提供されることはありません。法的根拠はGDPR第6条第1項(b)です。PayPalは不正防止のため、本人確認や信用調査を行うことがあります。Apple PayおよびGoogle Payをご利用の場合は、AppleまたはGoogleともデータがやり取りされます。PayPalのプライバシーステートメントが適用されます：www.paypal.com/de/legalhub/privacy-full

7. Googleでのログイン

当店がGoogleアカウントでのログインを提供しており、お客様がそれを利用される場合、会員アカウントの作成またはログインのため、Googleからお客様の氏名とメールアドレスを受け取ります（GDPR第6条第1項(b)）。提供者はGoogle Ireland Limited（住所は第5項参照）です。ご利用は任意であり、メールアドレスとパスワードで登録することもできます。

8. ニュースレター

ニュースレターにご登録いただいた場合、当店の商品に関するお知らせをお送りするためにメールアドレスを使用します（GDPR第6条第1項(a)）。登録はダブルオプトイン方式で行われ、確認メール内のリンクで登録を確認された後にのみニュースレターが配信されます。配信は、各号に記載のリンクまたは当店へのメールでいつでも停止できます。

9. お問い合わせ

メール、電話またはお問い合わせフォームでご連絡いただいた場合、お問い合わせに回答するためにご提供いただいた情報を処理します（GDPR第6条第1項(b)または(f)）。目的のために不要となり、保管義務がない場合はデータを削除します。

10. お客様の権利

お客様には、アクセス権（GDPR第15条）、訂正権（第16条）、消去権（第17条）、処理の制限を求める権利（第18条）、データポータビリティの権利（第20条）、ならびに正当な利益に基づく処理に対する異議申立権（第21条）があります。お客様が与えた同意は、将来に向かっていつでも撤回できます（GDPR第7条第3項）。当店へメールでご連絡いただくだけで構いません。

また、データ保護監督機関に苦情を申し立てる権利があります。当店の所轄機関は、ザクセン州データ保護・透明性監察官（Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, Germany）です。

プロファイリングを含む自動化された意思決定は行っていません。

11. 変更

当ショップまたは法的状況に変更があった場合、本プライバシーポリシーを改定します。ここに掲載されている最新版が適用されます。