プライバシーポリシー

1. 管理者

GDPRの意味における管理者は、Imprintに記載された提供者です。

2. ホスティング (DigitalOcean)

当社のサーバーは、ドイツのフランクフルト・アム・マイン（フランクフルト・アム・マイン、ドイツ）にあるデータセンターに設置されており、DigitalOcean, LLC（アメリカ合衆国）によって運営されています。各アクセス時に技術的なアクセスデータがサーバーログファイルに記録されます。

• 目的: 技術的運用、セキュリティ、エラー分析
• 法的根拠: 正当な利益 (Art. 6(1)(f) GDPR)
• 第三国への転送: EU-US Data Privacy Framework；データセンターはドイツに所在

自動バックアップは暗号化された形で保存され、フランクフルトのDigitalOceanにも保存されます。

3. クッキー

認証およびセッション管理のために技術的に必要なクッキーのみを使用しています。トラッキング、分析、広告用のクッキーは使用していません。

• 法的根拠: Section 25(2) No. 2 TDDDG

4. ユーザーアカウント

• データ: メールアドレス、パスワード（暗号化して保存）
• 目的: ユーザーアカウントの提供、認証
• 法的根拠: 契約の履行 (Art. 6(1)(b) GDPR)
• 保存期間: アカウントの削除まで

5. 消費データ

• データ: メーターの読取値、測定値、デバイス設定
• 目的: 電力消費データの記録および分析
• 法的根拠: 契約の履行 (Art. 6(1)(b) GDPR)
• 保存期間: アカウントの削除まで

6. メーター読取のスキャン (Anyline SDK)

メーター読取値の光学的認識のために、Anyline GmbH（ウィーン、オーストリア）が提供するAnyline SDKを使用しています。OCR処理はお使いの端末上でローカルに行われ、画像は送信されません。

• リソース: スキャン機能を読み込む際に、Anylineのサーバーからリソースが読み込まれます。その際にお客様のIPアドレスが送信されます。
• 利用レポート: スキャン後、技術的なライセンスイベントがAnylineに送信されます。
• 法的根拠: 正当な利益 (Art. 6(1)(f) GDPR)
• プライバシーポリシー: anyline.com/imprint-and-legal

7. ファイルアップロード

• データ: アップロードされたファイル
• 目的: アップロード機能の提供
• 法的根拠: 契約の履行 (Art. 6(1)(b) GDPR)
• 保存期間: アカウントの削除まで

8. お問い合わせ

• データ: 氏名、メールアドレス、件名、メッセージ内容
• 目的: お問い合わせの処理
• 法的根拠: 契約前の措置または契約の履行 (Art. 6(1)(b) GDPR)
• 保存期間: 最終処理まで、その後削除

9. Friendly Captcha

当社のサービス保護のために、Friendly Captcha（Friendly Captcha GmbH、ドイツ）を使用しています。

• 法的根拠: 正当な利益 (Art. 6(1)(f) GDPR)
• プライバシーポリシー: friendlycaptcha.com/privacy

10. 決済処理 (Stripe)

有料機能のために、Stripe, Inc.（アメリカ合衆国）を利用しています。

• データ: メールアドレス、支払い情報（直接Stripeに送信）
• 目的: 支払いの処理
• 法的根拠: 契約の履行 (Art. 6(1)(b) GDPR)
• 第三国への転送: EU-US Data Privacy Framework
• プライバシーポリシー: stripe.com/privacy

11. メール配信 (mailbox.org)

トランザクションメールはmailbox.org（Heinlein Support GmbH、ベルリン）を介して送信されます。サーバーはドイツに所在します。

• データ: メールアドレス、メッセージ内容
• 法的根拠: 契約の履行 (Art. 6(1)(b) GDPR)

12. 第三国へのデータ転送

当社の一部の処理業者はアメリカ合衆国に拠点を置いています。

プロバイダー	保護措置
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

13. あなたの権利

あなたは、閲覧権（Art. 15）、訂正権（Art. 16）、消去権（Art. 17）、処理の制限（Art. 18）、データポータビリティ（Art. 20）および異議申立て（Art. 21 GDPR）の権利を有します。これらの権利を行使するには、Imprintに記載された連絡先を通じて当社までご連絡ください。

また、データ保護監督当局への苦情申し立ての権利（Art. 77 GDPR）も有します。

14. 変更

当社は必要に応じて本プライバシーポリシーを更新します。最新版は当社ウェブサイトでご覧いただけます。

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.