プライバシーポリシー
更新日：2026年4月28日
1. 責任者
本ウェブサイトおよび提供されるサービスにおける個人データ処理の責任者は以下の通りです：
- トーマス・ヘーリング、盆栽ガーデンミュンヘン
- Schwarzstr. 12, 85604 Zorneding, ドイツ
- Eメール: bonsaigartenmunchen@gmail.com
- 電話: 015117621306
プライバシーに関するお問い合わせは、上記の連絡先までお願いいたします。
2. 本声明の範囲
このプライバシーポリシーは、ウェブサイト www.bonsaigarten-munchen.de および、そこから提供される機能、特に問い合わせ、ニュースレター登録、ユーザーアカウント、イベントおよびアカデミーの予約、クーポン問い合わせ、オーディオブック購入、請求書、デジタル署名に適用されます。
3. 処理するデータ
ウェブサイトの利用状況に応じて、特に以下のデータを処理します。
- 氏名、ユーザー名、生年月日、メールアドレスなどの基本データ
- 暗号化されたパスワード、セッショントークン、アクティベーションまたは検証トークンなどのアカウントデータ
- お問い合わせフォーム、ニュースレター登録、メールからの連絡先および通信データ
- コース、マスタークラス、アカデミーの予約、クーポン、オーディオブック、請求書に関する予約および契約データ
- 支払い処理または購入の割り当てに必要な範囲での支払い関連参照データ
- IPアドレス、アクセス日時、閲覧ページ、デバイスおよびブラウザ情報、Cookieおよび同意情報などの技術的な利用データ
- ウェブサイトまたはニュースレターリンクを通じて収集されるイベント関心クリックなどのインタラクションデータ
- 請求書がオンラインで署名された場合のデジタル署名データ
4. 目的と法的根拠
当社は、GDPR第6条第1項に基づく法的根拠がある場合に限り、個人データを処理します。これには特に以下が含まれます。
- GDPR第6条第1項(b)に基づき、契約前の措置の実施および契約の履行のため（例：ユーザーアカウント、予約、クーポンに関するお問い合わせ、オーディオブックの購入、請求書、サポートに関するお問い合わせ）
- GDPR第6条第1項(c)に基づき、法的義務の履行のため（例：商法および税法上の保管義務）
- GDPR第6条第1項(a)に基づき、同意のため（特にニュースレターの登録、および必要に応じて不要なクッキーまたは外部の分析・マーケティングサービスの場合）
- GDPR第6条第1項(f)に基づき、正当な利益のため（例：ITセキュリティ、不正防止、エラー分析、内部管理、イベント提供におけるユーザーインタラクションの文書化）
5. 個別の処理プロセス
5.1 お問い合わせ
お問い合わせの際、お客様から提供されたデータは、お客様のご要望を処理するために使用されます。法的根拠は、一般的なお問い合わせの場合、GDPR第6条第1項(b)またはGDPR第6条第1項(f)です。
5.2 ユーザーアカウント
登録の際、お客様が入力されたアカウントデータは、お客様のユーザーアカウントを作成、管理、保護するために処理されます。パスワードは平文で保存されません。法的根拠はGDPR第6条第1項(b)です。
5.3 ニュースレター
ニュースレターの登録の際、お客様のメールアドレスおよび関連するプロフィールデータ（存在する場合）は、イベント、ニュース、オファーに関する情報をお客様に送信するために処理されます。法的根拠はGDPR第6条第1項(a)に基づくお客様の同意です。ニュースレターはいつでも将来にわたって購読を解除できます。
5.4 コース、マスタークラス、イベント、アカデミー
コースまたはアカデミーの予約、およびイベントへの参加の際、予約、組織、コミュニケーション、不正防止に必要なデータを処理します。これには特に、予約データ、参加者割り当て、コミュニケーションデータ、およびイベントリンクとのインタラクションに関する技術的証拠が含まれます。法的根拠は通常GDPR第6条第1項(b)であり、セキュリティおよび証明目的のためにはGDPR第6条第1項(f)が追加されます。
5.5 クーポン
クーポンに関するお問い合わせの際、氏名、メールアドレス、金額、メッセージ、ステータス情報は、お問い合わせの処理、支払いの割り当て、クーポンの提供のために処理されます。法的根拠はGDPR第6条第1項(b)です。
5.6 オーディオブックとデジタル購入
オーディオブックまたは類似のデジタルコンテンツの購入の際、注文、ユーザー、および取引データは、支払い処理、契約履行、詐欺防止、および購入したコンテンツの提供のために処理されます。法的根拠はGDPR第6条第1項(b)です。
5.7 請求書とデジタル署名
請求書およびそのデジタル署名のため、請求データ、識別データ、署名画像、および技術的証拠は、プロセスを文書化するために処理されます。法的根拠は、商法または税法上の義務が関係する場合、GDPR第6条第1項(b)およびGDPR第6条第1項(c)です。
6. 受領者および処理委託者
当ウェブサイトおよび当社のサービスを提供するために必要な範囲で、技術的および組織的なサービスプロバイダーを利用しています。これには、特にホスティング、Eメール、セキュリティ、決済、分析サービスプロバイダーが含まれます。
現在のプロジェクト状況に基づき、特に以下の外部サービスが組み込まれる可能性があります。
- Google reCAPTCHA Enterprise（不正利用およびボット対策のため）
- Google Analytics 4およびGoogle Tag Manager（分析クッキーが許可されている場合、リーチ測定および技術分析のため）
- Google Identity Services（ログインまたはアカウント機能が有効になっている場合）
- Stripe（デジタル製品の決済処理のため）
外部サービスプロバイダーによって個人データが当社の委託に基づいて処理される場合、これはデータ処理契約またはその他の適切なデータ保護法上の保証に基づいて行われます。
7. 第三国への転送
GoogleまたはStripeのサービスを利用する際、データが第三国、特に米国に転送される可能性は排除できません。このような転送は、該当するデータ保護法上の要件、特に十分性認定、標準契約条項、または必要に応じた明示的な同意に基づいてのみ行われます。
8. 保存期間
当社は、個人データを、それぞれの目的のために必要な期間、または法的な保存義務がある期間のみ保存します。
- アカウントデータは、原則としてユーザーアカウントの期間中、およびその後、法的または防御に関連する期間が終了するまで保存します。
- 契約、予約、請求、および支払いデータは、法的な保存期間に従って保存します。
- ニュースレターデータは、同意の撤回または購読解除まで保存します。
- お問い合わせは、処理、質問、および証明の目的のために必要な期間のみ保存します。
- クッキーおよびトラッキング情報は、それぞれのクッキーの有効期間および当社のクッキーポリシーに従います。
9. お客様の権利
GDPRに基づき、特に以下の権利を有します：
- 個人データの処理に関する情報開示
- 不正確なデータの訂正または不完全なデータの補完
- 法的要件が満たされている場合のデータの消去
- 処理の制限
- データポータビリティ
- GDPR第6条第1項(f)に基づく処理に対する異議
- 将来にわたる同意の撤回
- データ保護監督機関への苦情申し立て
10. 苦情申し立ての権利
特に、バイエルン州の民間機関を担当する監督当局にご連絡いただけます。
- バイエルン州データ保護監督局 (BayLDA)
- プロムナーデ18、91522 アンスバッハ、ドイツ
- ウェブサイト： www.lda.bayern.de
11. 提供義務
特定の情報が契約の締結や履行に必要となる場合、当社はそのデータを必須項目として示します。これらのデータがない場合、当社は該当するサービスを提供できない可能性があります。
12. 自動化された意思決定
現在のプロジェクトの状況において、GDPR第22条に規定される自動化された意思決定は行われていません。
13. 本声明の変更
法的要件、技術的機能、または提供するサービスが大幅に変更された場合、このプライバシーポリシーを適宜調整いたします。