1. 管理者
GDPRの意味における管理者は、Imprintに記載された提供者です。
2. ホスティング (DigitalOcean)
当社のサーバーは、ドイツのフランクフルト・アム・マイン（フランクフルト・アム・マイン、ドイツ）にあるデータセンターに設置されており、DigitalOcean, LLC（アメリカ合衆国）によって運営されています。各アクセス時に技術的なアクセスデータがサーバーログファイルに記録されます。
- 目的: 技術的運用、セキュリティ、エラー分析
- 法的根拠: 正当な利益 (Art. 6(1)(f) GDPR)
- 第三国への転送: EU-US Data Privacy Framework；データセンターはドイツに所在
自動バックアップは暗号化された形で保存され、フランクフルトのDigitalOceanにも保存されます。
3. クッキー
認証およびセッション管理のために技術的に必要なクッキーのみを使用しています。トラッキング、分析、広告用のクッキーは使用していません。
- 法的根拠: Section 25(2) No. 2 TDDDG
4. ユーザーアカウント
- データ: メールアドレス、パスワード（暗号化して保存）
- 目的: ユーザーアカウントの提供、認証
- 法的根拠: 契約の履行 (Art. 6(1)(b) GDPR)
- 保存期間: アカウントの削除まで
5. 消費データ
- データ: メーターの読取値、測定値、デバイス設定
- 目的: 電力消費データの記録および分析
- 法的根拠: 契約の履行 (Art. 6(1)(b) GDPR)
- 保存期間: アカウントの削除まで
6. アクティビティログ
サービス内の変更を追跡できるよう、お客様のデバイス、メーター、契約、検針値、環境記録、共有グループ、およびアカウントに対する各変更について、アクティビティログにエントリを記録します。
- データ: イベントの種類とタイムスタンプ、影響を受けた対象と行われた変更、および操作を行ったユーザーのユーザー名
- 目的: お客様のデータに対する変更の透明性と追跡可能性（お客様が所有する共有グループのメンバーによる変更を含む）
- 共有グループ内での開示: デバイスまたは共有グループを所有している場合、アクティビティログには、それに変更を加えたメンバーのユーザー名とメールアドレスが表示されます。これには、その後グループを離脱したメンバーも含まれます。他のユーザーが所有する共有グループ内で変更を加えた場合、お客様のユーザー名はその所有者に表示されます。メンバーは常に自分自身の操作のみを表示できます。
- 法的根拠: 契約の履行 (Art. 6(1)(b) GDPR)
- 保存期間: イベント発生時から最長5年間保存され、その後エントリは自動的に削除されます。アクティビティログはいつでも手動で削除できます。
7. メーター読取のスキャン (Anyline SDK)
メーター読取値の光学的認識のために、Anyline GmbH（ウィーン、オーストリア）が提供するAnyline SDKを使用しています。OCR処理はお使いの端末上でローカルに行われ、画像は送信されません。
- リソース: スキャン機能を読み込む際に、Anylineのサーバーからリソースが読み込まれます。その際にお客様のIPアドレスが送信されます。
- 利用レポート: スキャン後、技術的なライセンスイベントがAnylineに送信されます。
- 法的根拠: 正当な利益 (Art. 6(1)(f) GDPR)
- プライバシーポリシー: anyline.com/imprint-and-legal
8. ファイルアップロード
- データ: アップロードされたファイル
- 目的: アップロード機能の提供
- 法的根拠: 契約の履行 (Art. 6(1)(b) GDPR)
- 保存期間: アカウントの削除まで
9. お問い合わせ
- データ: 氏名、メールアドレス、件名、メッセージ内容
- 目的: お問い合わせの処理
- 法的根拠: 契約前の措置または契約の履行 (Art. 6(1)(b) GDPR)
- 保存期間: 最終処理まで、その後削除
10. Friendly Captcha
当社のサービス保護のために、Friendly Captcha（Friendly Captcha GmbH、ドイツ）を使用しています。
11. 決済処理 (Stripe)
有料機能のために、Stripe, Inc.（アメリカ合衆国）を利用しています。
- データ: メールアドレス、支払い情報（直接Stripeに送信）
- 目的: 支払いの処理
- 法的根拠: 契約の履行 (Art. 6(1)(b) GDPR)
- 第三国への転送: EU-US Data Privacy Framework
- プライバシーポリシー: stripe.com/privacy
12. メール配信 (mailbox.org)
トランザクションメールはmailbox.org（Heinlein Support GmbH、ベルリン）を介して送信されます。サーバーはドイツに所在します。
- データ: メールアドレス、メッセージ内容
- 法的根拠: 契約の履行 (Art. 6(1)(b) GDPR)
13. 第三国へのデータ転送
当社の一部の処理業者はアメリカ合衆国に拠点を置いています。
| プロバイダー |
保護措置 |
| DigitalOcean, LLC |
EU-US Data Privacy Framework |
| Stripe, Inc. |
EU-US Data Privacy Framework |
14. あなたの権利
あなたは、閲覧権（Art. 15）、訂正権（Art. 16）、消去権（Art. 17）、処理の制限（Art. 18）、データポータビリティ（Art. 20）および異議申立て（Art. 21 GDPR）の権利を有します。これらの権利を行使するには、Imprintに記載された連絡先を通じて当社までご連絡ください。
また、データ保護監督当局への苦情申し立ての権利（Art. 77 GDPR）も有します。
15. 変更
当社は必要に応じて本プライバシーポリシーを更新します。最新版は当社ウェブサイトでご覧いただけます。
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.