1. 管理者

Mmaah Berlin GmbH Nostitzstraße 51 10961 Berlin Germany

代表取締役:Andreas Lechle、Sebastian Lechle

プライバシーに関するお問い合わせ:contact@mmaah.de

本翻訳は便宜上のものです。疑義が生じた場合はドイツ語版が優先されます。

2. データ処理に関する一般事項

当社は、機能的なウェブサイト、コンテンツおよびサービスを提供するために必要な範囲においてのみ、利用者の個人データを処理します。原則として、処理は同意に基づくか、または事前に同意を得ることが事実上不可能であり、かつ法令により処理が許容されている場合にのみ行われます。

3. 処理の法的根拠

個人データ処理の法的根拠は、Art. 6 GDPRに基づきます: Art. 6(1)(a) GDPR:同意 Art. 6(1)(b) GDPR:契約の履行および契約締結前の措置 Art. 6(1)(c) GDPR:法的義務 Art. 6(1)(f) GDPR:正当な利益

4. ウェブサイト訪問時のデータ収集

本ウェブサイトをご訪問いただくたびに、当社のホスティングプロバイダーは、お客様のブラウザから送信される情報を、いわゆるサーバーログファイルにおいて自動的に処理します: IPアドレス アクセスの日時 アクセスされたファイルの名称およびURL リファラーURL ブラウザ、および該当する場合はオペレーティングシステム

法的根拠:Art. 6(1)(f) GDPR(ウェブサイトの安全かつ円滑な提供に関する正当な利益)。保存期間:最大14日間。

5. ホスティング

本ウェブサイトは、Amazon Web Services EMEA SARL(38 Avenue John F. Kennedy, L-1855 Luxembourg)により、eu-central-1リージョン(ドイツ・フランクフルト・アム・マイン)でホスティングされています。すべてのデータは欧州連合内のサーバー上でのみ処理されます。

AWS EMEA SARLは、米国に本拠を置くAmazon Web Services Inc.の子会社です。Amazon Web Services Inc.は、EU-米国データプライバシーフレームワーク(2023年7月10日の欧州委員会十分性認定)に基づき認証されています。したがって、米国からのデータアクセスについても十分な保護水準が適用されます。

5a. コンテンツ管理システム(Sanity)

編集コンテンツ(テキスト、画像、FAQエントリー等)の管理のため、当社はデータ処理者としてSanity Inc.(米国)を利用しています。編集コンテンツは、Sanityの欧州インフラストラクチャ(Google Cloud Platform、europe-west1リージョン、ベルギー)で保存および処理されます。

限定的な編集者アカウントおよびアクティビティデータ(例:サインイン用メールアドレス、Studioのアクティビティログ)は、米国のSanity Inc.によって処理される場合があります。Sanity Inc.は、EU-米国データプライバシーフレームワーク(2023年7月10日の欧州委員会十分性認定)に基づき認証されています。

6. クッキー、ローカルストレージおよび同意

本ウェブサイトを初めて訪問される際に、クッキーに関する通知が表示され、マーケティング、アナリティクス、プリファレンスの各カテゴリーの技術の使用を許可するかどうかをお客様が決定できます。お客様の決定はブラウザ内にローカルに保存され(localStorage)、以降の訪問時に尊重されます。

お客様の同意がない限り、本ウェブサイトはクッキーを設定せず、アナリティクス、トラッキングまたはマーケティング技術を一切使用しません。マーケティングカテゴリーへの同意をいただいた場合にのみ、Metaピクセルが読み込まれます(詳細は6b項をご参照ください)。ウェブサイトのフッターにある「Cookie設定」リンクからクッキーに関する通知を再度開き、改めて選択を行うことにより、将来に向けていつでも同意を撤回または変更することができます。

もう一つの例外は、ホームページに埋め込まれているYouTube動画です。クッキーは、お客様が再生ボタンをクリックして動画を能動的に開始した場合にのみ設定されます。詳細は6a項をご参照ください。

6a. 埋め込みコンテンツ(YouTube)

当社のホームページでは、プライバシー強化モード(youtube-nocookie.comドメイン)でYouTube動画を埋め込んでいます。ページ読み込み時には、YouTubeまたはGoogleにデータは一切送信されず、当社サーバーにローカルに保存されたプレビュー画像のみが表示されます。

「動画を再生」ボタンをクリックされた場合に限り、YouTubeプレーヤーが読み込まれ、その時点でGoogle Ireland Limited(Gordon House, Barrow Street, Dublin 4, Ireland)にデータが送信されます。クッキーが設定される場合があり、IPアドレス、デバイスおよびブラウザ情報、視聴中の動画などの情報がYouTubeに送信されることがあります。同時にGoogleアカウントにログインしている場合、Googleは当該訪問をお客様のアカウントに関連付ける可能性があります。

法的根拠:Art. 6(1)(a) GDPR(再生ボタンを能動的にクリックすることによる同意)。お客様は、再生を開始しないこと、および必要に応じて、ブラウザの設定を通じてすでに設定されたクッキーを削除することにより、いつでもこの同意を撤回することができます。

Google LLCを通じた米国へのデータ送信は排除できません。Google LLCは、EU-米国データプライバシーフレームワーク(2023年7月10日の欧州委員会十分性認定)に基づき認証されています。

詳細については、YouTube／Googleのプライバシーポリシーをご参照ください:https://policies.google.com/privacy

6b. Metaピクセル

クッキーに関する通知を通じてマーケティングカテゴリーに同意された場合、当社は本ウェブサイトにおいて、Meta Platforms Ireland Limited(Merrion Road, Dublin 4, D04 X2K5, Ireland、以下「Meta」)のMetaピクセルを使用します。お客様の同意がない場合、Metaピクセルは読み込まれず、Metaにデータは一切送信されません。

Metaピクセルにより、当社は、広告の後に行われたページ閲覧を記録することで、Metaプラットフォーム(Facebook、Instagram)上の広告の効果を測定することができます。その際、特に以下のデータが処理されます:IPアドレス、デバイスおよびブラウザ情報、閲覧されたページ、アクセス日時、ならびにブラウザを再認識するためのクッキー(_fbp)。同時にMetaアカウントにログインしている場合、Metaは当該訪問をお客様のアカウントに関連付けることがあります。

法的根拠:Art. 6(1)(a) GDPR(クッキーに関する通知を通じた同意)。データの収集および送信について、当社はMetaと共同管理者(Art. 26 GDPR)となります。その後のMetaによる処理は、Metaの単独の責任において行われます。

米国のMeta Platforms Inc.へのデータ送信は排除できません。Meta Platforms Inc.は、EU-米国データプライバシーフレームワーク(2023年7月10日の欧州委員会十分性認定)に基づき認証されています。

お客様は、将来に向けていつでも同意を撤回することができます(6項をご参照ください)。詳細については、Metaのプライバシーポリシーをご参照ください:https://www.facebook.com/privacy/policy

7. お問い合わせ(フランチャイズに関するお問い合わせ)

メールで(例:フランチャイズに関するお問い合わせを通じて)当社にご連絡いただいた場合、お客様の情報は、お問い合わせ対応および追加のご質問に備えて保存されます。

契約締結前の措置の一環として、契約締結に先立ち、ドイツ連邦通常裁判所(BGH)の判例により求められるフランチャイズシステムに関する情報(収益性、リスク、システム経験等を含む)を提供いたします。

処理データ:氏名、メールアドレス、メッセージの内容 目的:お問い合わせへの対応および契約締結前の措置 法的根拠:Art. 6(1)(b) GDPR 保存期間:お客様の用件が解決されるまで。その後は、商事および税務上の保存期間に従います(営業書簡については§ 257 HGBに基づき最長6年間)。お問い合わせが契約に至った場合、契約関連書類については、最長10年間のより長い商事および税務上の保存期間が適用されます(§ 257 Abs. 4 HGB、§ 147 AO)。

8. 外部リンク

フッターおよびナビゲーションには、ソーシャルネットワーク(Instagram、TikTok、YouTube、LinkedIn)へのリンクが含まれています。これらは単なるハイパーリンクにすぎません。本ページの読み込み時には、これらネットワークの運営者にデータは一切送信されません。データは、お客様がこれらのリンクのいずれかをクリックされた場合にのみ送信されます。各プロバイダーのプライバシーポリシーをご参照ください。

9. フォント

本ウェブサイトは、当社サーバーにローカルに保存されたフォント(セルフホスト)を使用しています。Google Fontsまたは同等の第三者CDNへの接続は行われません。

10. お客様の権利

お客様は、ご自身の個人データに関して、管理者である当社に対して以下の権利を有しています: アクセス権(Art. 15 GDPR) 訂正権(Art. 16 GDPR) 消去権(Art. 17 GDPR) 処理制限権(Art. 18 GDPR) データポータビリティ権(Art. 20 GDPR) 異議申立権(Art. 21 GDPR) 同意撤回権(Art. 7(3) GDPR) 監督機関への苦情申立権(Art. 77 GDPR)

権利を行使されるには、contact@mmaah.deまでご連絡ください。

11. 監督機関への苦情申立権

管轄監督機関は、ベルリン州データ保護および情報公開委員(Berliner Beauftragte für Datenschutz und Informationsfreiheit)です: Alt-Moabit 59-61, 10555 Berlin, Germany mailbox@datenschutz-berlin.de +49 (0) 30 138 89-0

12. 本プライバシーポリシーの変更

当社は、法的状況または当社のサービスに変更があった場合に、本プライバシーポリシーを最新の状態に保つために更新する権利を留保します。更新後のプライバシーポリシーは、次回のご訪問時から適用されます。