GDPRの意味における管理者は、Imprintに記載された提供者です。
当社のサーバーは、ドイツのフランクフルト・アム・マイン（フランクフルト・アム・マイン、ドイツ）にあるデータセンターに設置されており、DigitalOcean, LLC（アメリカ合衆国）によって運営されています。各アクセス時に技術的なアクセスデータがサーバーログファイルに記録されます。
自動バックアップは暗号化された形で保存され、フランクフルトのDigitalOceanにも保存されます。
認証およびセッション管理のために技術的に必要なクッキーのみを使用しています。トラッキング、分析、広告用のクッキーは使用していません。
サービス内の変更を追跡できるよう、お客様のデバイス、メーター、契約、検針値、環境記録、共有グループ、およびアカウントに対する各変更について、アクティビティログにエントリを記録します。
メーター読取値の光学的認識のために、Anyline GmbH（ウィーン、オーストリア）が提供するAnyline SDKを使用しています。OCR処理はお使いの端末上でローカルに行われ、画像は送信されません。
当社のサービス保護のために、Friendly Captcha（Friendly Captcha GmbH、ドイツ）を使用しています。
有料機能のために、Stripe, Inc.（アメリカ合衆国）を利用しています。
トランザクションメールはmailbox.org（Heinlein Support GmbH、ベルリン）を介して送信されます。サーバーはドイツに所在します。
実際にお支払いいただける通貨で価格を表示するため、お客様のIPアドレスを参照して、リクエストがどの国から送信されたかを判定します。この参照は当社自身のサーバー上で、そこに保持されたデータベースに対して行われます。この目的のためにお客様のIPアドレスが第三者に送信されることはありません。
アカウントやご利用の機能に関する、サービスに関連した通知の受信を選択できます。例えば、メッセージ、アクティビティ、状態の変更についてお知らせします。選択可能なトピックはアカウント設定で管理できます。管理者にはAppleの返金申請に関する通知も届きます。プッシュ通知を利用しなくてもサービスはご利用いただけます。
暗号化データを含むプッシュトークンまたはブラウザーの購読情報、インストール識別子、アカウント・セッションとの関連付け、端末名、言語、アプリ・配信環境、選択したトピック、有効化日時、配信状況を処理します。通知には一般的なメッセージと画面遷移用の技術的な参照情報を含めますが、チャット本文、検針値、支払情報、アクセストークンは含めません。
配信にはApple/APNsを使用し、Web Pushではブラウザーが選択したApple、GoogleまたはMozillaのサービスを使用します。これらの事業者は配信に必要なデータを受け取ります。プライバシーに関する説明：
プッシュサービスは米国でもデータを処理する場合があります。AppleとMozillaはプライバシーに関する説明で移転の保護措置として標準契約条項を、GoogleはEU-US Data Privacy Frameworkを挙げています。詳細や保護措置の情報・写しを求める連絡先は、上記リンク先をご確認ください。
任意の通知の法的根拠は同意です（GDPR第6条第1項(a)）。アカウント設定でトピックを無効にするか登録端末を削除することで、いつでも将来に向けて同意を撤回できます。システムの許可も取り消せます。撤回前の処理の適法性には影響しません。管理者向け通知は、当社の正当な利益に基づく返金申請の迅速な処理を目的とし（GDPR第6条第1項(f)）、登録済みの管理者端末にのみ配信されます。
端末登録は、登録端末の削除またはアカウント削除時に削除されます。180日間更新されていない登録と、有効期限終了から30日を超えた通知の配信記録は、定期的にバッチ処理で削除します。処理待ちの蓄積により削除が遅れる場合があります。アカウント全体のトピック設定はアカウント削除まで保持します。事業者に送信済みの通知は引き続き届く場合があります。事業者側の保存期間は各社のプライバシーに関する説明をご確認ください。
プッシュ通知のため、ブラウザーにローカル識別子、登録状態、案内に対する選択、処理待ちの登録解除を保存します。これはご希望の機能や選択内容を実現するための保存であり、広告や分析のためではありません（TDDDG第25条第2項第2号）。
当社の一部の処理業者はアメリカ合衆国に拠点を置いています。
| プロバイダー | 保護措置 |
|---|---|
| DigitalOcean, LLC | EU-US Data Privacy Framework |
| Stripe, Inc. | EU-US Data Privacy Framework |
あなたは、閲覧権（Art. 15）、訂正権（Art. 16）、消去権（Art. 17）、処理の制限（Art. 18）、データポータビリティ（Art. 20）および異議申立て（Art. 21 GDPR）の権利を有します。これらの権利を行使するには、Imprintに記載された連絡先を通じて当社までご連絡ください。
また、データ保護監督当局への苦情申し立ての権利（Art. 77 GDPR）も有します。
お客様は、正当な利益 (Art. 6(1)(f) GDPR) に基づくお客様に関する個人データの処理に対して、お客様の特別な状況に関連する理由により、いつでも異議を申し立てる権利を有します。これは、本ポリシーにおいて当該法的根拠が示されているすべての処理活動に及びます。異議が申し立てられた場合、お客様の利益、権利および自由に優先するやむを得ない正当な根拠を当社が証明できない限り、当社は該当するデータの処理を停止します。
異議申立てに特定の形式は必要ありません。Imprintに記載された連絡先までお送りください。
当社は必要に応じて本プライバシーポリシーを更新します。最新版は当社ウェブサイトでご覧いただけます。
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.