プライバシーポリシー
1. 管理者（データ管理者）
GDPR（一般データ保護規則）に基づく個人データの管理者は以下のとおりです：
Matthias Schilling
Sperlingstr. 2
91056 Erlangen
ドイツ
Eメール：info@appsolutelyhealthy.com
電話：+49 (0) 1573 / 5280088
2. 一般情報
当社は、ウェブサイトの提供、予約の受付、オンライン相談の実施、ならびに契約の履行および請求書発行に必要な範囲でのみ個人データを処理します。
3. ホスティング（Hetzner）
当社ウェブサイトは Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen, ドイツ）によりホスティングされています。
当社ウェブサイトにアクセスする際、ホスティング提供者により自動的にサーバーログファイルが処理されます。これには特に以下のデータが含まれる場合があります：
- IPアドレス（システム設定により短縮または完全な形式）
- リクエスト日時
- アクセスしたページ／ファイル
- リファラーURL
- ブラウザの種類およびバージョン
- オペレーティングシステム
- HTTPステータスコード
処理の目的は、ウェブサイトの技術的提供、ITセキュリティおよびシステム安定性の確保、ならびにエラー分析です。
処理の法的根拠はGDPR第6条第1項(f)（ウェブサイトを安全かつ安定的に運用する正当な利益）です。
ログファイルは、運用確保および法的要件を満たすために必要な期間のみ保存されます。
4. Cookie / トラッキング
当社ウェブサイトはトラッキングまたはマーケティングCookieを使用しません。ウェブサイト運営に必要な技術的データのみを処理します。
5. 予約 / 相談予約
当社ウェブサイトを通じて相談予約を行う場合、予約の調整および管理のために、提供されたデータを処理します。
処理されるデータ：
- Eメールアドレス
- 選択した日付／時間枠
処理の目的：
- 予約の調整および管理
- 予約確認、変更、キャンセルに関するメール送信
- 相談の実施
処理の法的根拠はGDPR第6条第1項(b)（契約履行／契約締結前の措置）です。
通常、データは予約実施後に削除されます。ただし、法的保存義務がある場合はこの限りではありません。
6. 有料サービスの予約（Premium BGM Suite）
当社ウェブサイトを通じて有料サービス（例：Premium BGM Suite）を予約する場合、契約履行および請求書発行のために提供されたデータを処理します。
処理されるデータ（特に以下）：
- 会社名
- ブランディング名（アプリ用）
- コミュニティ名（アプリ用）
- 肩書
- 名、姓
- Eメールアドレス
- 電話番号
- 住所（通り名、番地）
- 郵便番号、国
- VAT ID（付加価値税番号）
- 該当する場合：予約した相談日／時間枠
また、自動送信（スパム／ボット）を防止するために、セキュリティチェック（例：「7 + 3 = ?」）が処理されます。
処理の目的：
- 予約処理および契約履行
- 予約したサービスの提供および有効化
- 顧客対応
- 請求書発行および会計処理
- 予約された相談の実施
処理の法的根拠はGDPR第6条第1項(b)（契約履行）です。税法上の保存義務など法的義務を履行するために必要な場合は、 GDPR第6条第1項(c)が法的根拠となります。
データは法定保存期間に従って保存され、その後削除されます。ただし、その他の法的義務または正当な利益により削除できない場合があります。
7. Eメールによる通信（STRATO）
当社は、Eメールの送受信のために STRATO AG（Otto-Ostrowski-Straße 7, 10249 Berlin, ドイツ）のメールサーバーを使用します。自動送信メールはサーバー側で送信され、それ以外の通信にはメールクライアントを使用します。
処理されるデータ（特に以下）：
- Eメールアドレス
- Eメール内容（例：予約確認、予約変更、キャンセル、請求情報）
- 通信メタデータ（例：送受信日時、送信者／受信者）
処理の目的は、予約受付、サービス予約および契約履行に関する通信です。
処理の法的根拠はGDPR第6条第1項(b)（契約履行／契約締結前の措置）およびGDPR第6条第1項(f)（効率的な通信の正当な利益）です。
Eメールは法的要件に従ってアーカイブおよび保存されます。
8. オンライン相談 / ビデオ会議（Zoom）
当社はオンライン相談のために Zoom（ビデオ会議ソフトウェア）を使用します。提供者は Zoom Video Communications, Inc. です。 Zoomを使用する際、個人データが処理されます。特に以下が含まれます：
- 氏名（Zoom設定または会議表示名による）
- Eメールアドレス（使用する場合）
- 会議メタデータ（例：会議ID、日時、時間）
- 技術データ（例：IPアドレス、デバイス／接続情報）
処理の目的はオンライン相談の実施およびビデオ会議による通信です。
処理の法的根拠はGDPR第6条第1項(b)（契約履行／契約締結前の措置）です。
Zoomの利用により、個人データが欧州経済領域（EEA）外（例：米国）へ移転される場合があります。ZoomはEU-US Data Privacy Framework (DPF) の参加企業であり、EU標準契約条項などの適切な保護措置を講じて、十分なデータ保護レベルを確保しています。
録画：当社のビデオ会議は通常録画されません。例外的に録画が必要な場合は、事前に通知した上で実施します。
9. 請求書発行 / 会計
有料予約の場合、予約フォームに入力されたデータに基づいて請求書を自動作成します。特に以下を処理します：
- 会社情報
- 住所
- 担当者（氏名）
- Eメールアドレス
- 電話番号
- VAT ID（付加価値税番号）
処理の目的は請求書発行および法的保存義務の遵守です。
処理の法的根拠はGDPR第6条第1項(b)（契約履行）およびGDPR第6条第1項(c)（法的義務、特に税法上の要件）です。
データは法定保存期間に従って保存されます。
10. 受領者 / データ処理者
当社ウェブサイトおよびサービス提供のために、以下のサービス提供者（データ処理者）を利用しています：
- Hetzner Online GmbH（ホスティング）
- STRATO AG（メールサーバー）
- Zoom Video Communications, Inc.（ビデオ会議）
当社は上記サービス提供者（特にHetzner、STRATO、Zoom）とGDPR第28条に基づくデータ処理契約を締結しています。
11. データ提供の義務
予約または有料サービスの注文および処理を行うためには、データ提供が必要です。これらのデータが提供されない場合、契約締結および予約管理を行うことができません。
12. 保存期間
当社は、記載された目的に必要な期間のみ個人データを保存します。また、税法および商法上の保存義務がある場合は、その範囲でデータを保存します。
13. お客様の権利
お客様はいつでも以下の権利を有します：
- アクセス権（GDPR第15条）
- 訂正権（GDPR第16条）
- 削除権（GDPR第17条）
- 処理制限権（GDPR第18条）
- データポータビリティ権（GDPR第20条）
- GDPR第6条第1項(f)に基づく処理への異議申立て（GDPR第21条）
また、監督機関に苦情を申し立てる権利があります（GDPR第77条）。
本プライバシーポリシーは複数の言語で提供されています。解釈にあたってはドイツ語版が基準となります。