個人情報保護
本声明のドイツ語版が正文となります。翻訳は理解の補助のためのものです。
1. 責任者
2. 本声明の目的
本ウェブサイトは、地域のイベントを紹介するものです。アカウント登録やデータの提供を行わずとも、完全に利用できます。希望される方のみ、アカウントを作成したり、イベントを保存したり、リマインダーを受けたり、ニュースレターを購読したり、自らイベントを登録したりすることができます。その場合、以下に挙げるデータが処理されます。
広告Cookieやウェブサイトを横断した追跡は行っていません。そのため、本サイトにはCookieバナーも表示されません。運営上必要なもの以外には、同意の対象となるものがないためです。
3. 単にサイトを閲覧される場合
サーバーログ
各ページへアクセスする際、当社のウェブサーバーは以下を記録します:IPアドレス、アクセス日時、要求されたアドレス、送受信されたデータ量、参照元ページおよびブラウザ識別情報。
目的:運営、障害の特定および攻撃からの防御。
法的根拠:当サービスの安全な運営に対する正当な利益(GDPR第6条第1項f号)。
保存期間:14日間、その後自動的に削除されます。
アクセス計測(Umami)
当社は、自社サーバーで稼働するUmamiによりページビューを計測しています。UmamiはCookieを使用せず、完全なIPアドレスも保存しません。収集される情報は、閲覧されたページ、参照元ページ、デバイスの種類、ブラウザ、オペレーティングシステム、および短縮されたIPから導出された出身国です。これにより特定の個人を識別することはできません。
法的根拠:どのようなコンテンツが求められているかを把握することに対する正当な利益(GDPR第6条第1項f号)。解析は当社側で行われるため、第三者へのデータ送信は一切行われません。
画像
イベントの画像は主催者のウェブサイトから取得しておりますが、当社サーバーを経由して配信されます。そのため、お客様のブラウザは外部サーバーへ接続せず、お客様のIPアドレスが当該外部サーバーへ送信されることもありません。
4. アカウントを作成される場合
保存される情報:メールアドレス、姓または名、プロフィール画像(Google経由で登録した場合のみ)、パスワード(暗号学的ハッシュとしてのみ)、生年(任意)、ニュースレター、地域、カテゴリーに関する設定、および最終ログイン日時です。
登録方法は3つあります:
- メールアドレスとパスワード — 確認メールによりアドレスを認証します。
- Google経由での登録 — Googleからお客様のメールアドレス、姓名、プロフィール画像を取得します。この場合、別途Googleの個人情報保護方針が適用されます。
- メールによる登録リンク — 短時間でのみ有効となる使い捨てリンクです。
法的根拠:契約の履行(GDPR第6条第1項b号)。アカウントを削除するまで保存されます。
アカウントには、登録したイベント、保存した検索、お知らせ希望も含まれます。
ログイン後、お客様のログイン状態を維持するためにCookieを設定します。これは技術的に必要であり、他の目的には使用されません。
5. 送信するメール
お客様 settings に応じて:確認メールおよび参加確認メール、週刊ニュースレター、お気に入りまたは参加予定のイベントのリマインダー、保存済み検索の通知、およびイベント開催者への実施後のフィードバック。
ニュースレター
登録はダブルオプトイン方式で行われます。まず確認リンク付きメールが届き、リンクをクリックした後に初めてアドレスが登録されます。
法的根拠はお客様の同意(GDPR第6条第1項(a)号)に基づきます。お客様はいつでもこれを撤回することができます。配信されるすべてのメール内の配信停止リンクから、またはメールでの任意の通知により行えます。撤回は直ちに有効となり、これまでの送信の適法性には影響しません。
招待
招待リンクから参加を承諾する際に、リマインダーを受け取るために任意のメールアドレスを登録することができます。このアドレスはリマインド目的のみに使用され、招待者を含め誰にも表示されることはありません。
6. その他のデータ処理者
当社は、以下のサービス提供者に対してのみ、また業務上必要な範囲でのみデータを提供します。
| サービス | 業務 | 所在地 | 送信されるデータ |
|---|---|---|---|
| Hetzner Online GmbH | ホスティング | ニュルンベルク、ドイツ | サーバー上にあるすべてのデータ |
| Resend | 電子メールの送信 | アメリカ合衆国 | 受信者アドレスおよびメールの内容 |
| Google Ireland Ltd. | Googleによるログイン | アイルランド/アメリカ合衆国 | このログイン方法を利用した場合のみ |
| MiniMax | AIによるテキスト処理 | 中国 | イベントのタイトルおよび説明文 |
Resend(アメリカ合衆国)およびMiniMax(中国)はEU域外に所在します。データの転送は、欧州委員会の標準契約条項に基づいています。
MiniMaxについて分かりやすく説明すると:イベントのテキストは、そこへ送られ、カテゴリー分け、言語的な整理、翻訳が行われます。利用者ご自身が登録したイベントの場合、こうしたテキスト内に主催者の氏名や連絡先が含まれる可能性があります。それを望まない場合は、説明文に個人情報を記載しないことをお勧めします。
当社のFacebookページへの投稿に関しては、利用者のデータを送信することはありません。那里ではイベントの公開のみが行われます。
7. イベントを登録される方へ
保存される情報には、開催情報、オプションでアップロードされた画像、およびお客様のアカウントへのリンクが含まれます。画像をアップロードすることで、お客様がその画像の権利を保有していることを確認したものとし、その時刻が記録されます。
登録されたイベントは公開されます。それが目的です。説明欄に電話番号などを記載する際は、その点をご考慮ください。
8. 公開情報源からのイベントデータ
当方は、自治体、観光局、主催者の公開Webサイトからイベント情報を自動的に収集します。これには、主催者や担当者の氏名(当該情報源に自らが公開されている範囲)が含まれる場合があります。
法的根拠:地域全体のイベント一覧の充実に対する正当な利益(GDPR第6条第1項(f))。
掲載情報の削除をご希望ですか?形式自由なEメールをお送りいただければ、速やかに削除いたします。
9. お客様の権利
お客様には、情報へのアクセス権、訂正権、削除権、処理の制限権、データポータビリティの権利、ならびに正当な利益に基づく処理に対する異議申立て権があります。付与された同意はいつでも撤回することができます。
形式自由なEメールをお送りいただくだけで結構です。また、アカウントはご自身でいつでも削除することができます。
苦情申立ての権利
以下の監督機関に苦情を申し立てることができます:Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at
10. 変更
当方は、Webサイトの機能が変更された場合、本声明を修正します。