プライバシーポリシー

1. 管理者

一般データ保護規則（GDPR、ドイツ語：Datenschutz-Grundverordnung、DSGVO）上の管理者は次のとおりです。

MEVIO GmbH
Salzgasse 143
86899 Landsberg am Lech
代表：業務執行者（Geschäftsführerin）Verena Tauscher-Köstler
電話： 08191 3318100
メール： info@mevio-mess.de

2. データ保護に関する窓口

データ保護に関するご質問やお客様の権利の行使については、上記の連絡先にて Verena Tauscher-Köstler までお問い合わせください。

Art. 37 DSGVO および § 38 連邦データ保護法（Bundesdatenschutzgesetz、BDSG）に基づく選任義務の法的要件を満たさないため、データ保護責任者（DPO）は選任していません。

3. ウェブサイト閲覧時の処理

サーバーログファイル

本ウェブサイトにアクセスすると、お使いのブラウザが送信する情報がホスティング事業者によって自動的に記録されます。記録される情報は次のとおりです。

• アクセス元の端末の IP アドレス
• アクセス日時
• 取得されたファイルの名称と URL
• 転送されたデータ量および取得成功の通知
• ブラウザの種類、ブラウザのバージョン、使用しているオペレーティングシステム
• 直前に閲覧したページ（リファラー）（送信された場合）

この処理は Art. 6 Abs. 1 lit. f DSGVO に基づいて行われます。当社の正当な利益は、ウェブサイトの安全で支障のない運営、ならびに攻撃の解明と防御にあります。これらのデータを他のデータソースと統合することはありません。ログファイルは、セキュリティの確保、エラーの分析および不正利用の防止に必要な期間に限り保存されます。ホスティング事業者との間で固定の保存期間は定めていません。その後、具体的なセキュリティインシデントの解明のためにより長い保存が必要な場合を除き、削除されます。

アプリケーションサーバーへの接続

お問い合わせフォームが機能するよう、ページを開くとお使いのブラウザは当社のアプリケーションサーバー（バックエンド）との暗号化された接続を確立します。その際、技術上の理由により、お客様の IP アドレスがバックエンドの運営者に送信されます（第4項参照）。利用プロファイルが作成されることはありません。法的根拠は Art. 6 Abs. 1 lit. f DSGVO です。当社の正当な利益は、機能するお問い合わせ手段を提供することにあります。

Cookie・アクセス解析・トラッキングは使用しません

本ウェブサイトは、運営に必要のない Cookie を設定しません。アクセス解析サービス、広告ネットワーク、ソーシャルメディアのプラグインも使用していません。そのため、§ 25 電気通信・デジタルサービスデータ保護法（Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz、TDDDG）に基づく同意は不要です。同じ理由から、Cookie バナーは表示されません。

フォント

使用しているフォントは当社のサーバーから配信されます。ページを開いても、Google やその他の第三者事業者のサーバーには接続されず、IP アドレスが第三者に送信されることもありません。

暗号化

本ウェブサイトは通信の暗号化（TLS）を使用しています。ブラウザのアドレスバーが「https://」で始まることで確認できます。

4. ホスティングおよび技術サービス事業者

ウェブサイトプラットフォーム

本ウェブサイトは、Macaly プラットフォームを用いて作成・運営・ホスティングされています。提供者は LANGTAIL.COM s.r.o., Záhřebská 562/41, Vinohrady, 120 00 Prag 2, チェコ共和国（プラハ市裁判所の商業登記簿に C 393016 として登録）です。Macaly は、当社の委託により、当社の指示に従ってのみデータを処理します。その根拠は、Macaly の利用規約の一部である Art. 28 DSGVO に基づくデータ処理契約です。

再委託先

本ウェブサイトの運営のため、Macaly は特に以下の再委託先を利用しています。

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, 米国 — コンテンツ配信ネットワークを通じたページのホスティングと配信。その際、「サーバーログファイル」に記載したデータが処理されます。
• Convex, Inc., 米国 — アプリケーションサーバーおよびデータベース。お問い合わせ内容とフォームのセキュリティチェック用の課題が保存されます。データは欧州連合（アイルランド）内のデータセンターに保管されます。
• Resend（Astrodon Corporation）, 米国 — 受信したお問い合わせに関するメール通知の送信。その際、フォームへの入力内容が送信されます。

再委託先の完全なリストは、Macaly がデータ処理契約の中で macaly.com/dpa にて公開しています。

5. お問い合わせフォーム

ホームページのお問い合わせフォームから、当社にお問い合わせを送信できます。処理されるのは、お客様が入力した情報、すなわちお名前、メールアドレス、および（ご入力いただいた場合）電話番号、物件名、住戸・利用単位の数、メッセージ本文です。お名前、メールアドレス、メッセージは必須項目です。これらがないとお問い合わせにお答えできません。

法的根拠は、お問い合わせが契約の締結または履行を目的とする場合は Art. 6 Abs. 1 lit. b DSGVO、それ以外の場合は、お問い合わせに回答するという当社の正当な利益に基づく Art. 6 Abs. 1 lit. f DSGVO です。

お問い合わせはメールで当社に届くほか、紛失を防ぐため当社のデータベースにも保存されます。ご用件が最終的に解決し、法定の保存義務がない場合、当社はデータを削除します。業務上の通信については、商法および税法上の保存期間（それぞれ6年および10年）が適用されます。

自動送信からの保護（ALTCHA）

自動化されたプログラムによる不正利用からフォームを保護するため、当社はオープンソースソフトウェア ALTCHA を使用しており、当社のアプリケーションサーバー上で自ら運用しています。チェックを確認すると、お使いのブラウザは当社のサーバーから署名付きの計算課題（プルーフ・オブ・ワーク）を受け取り、バックグラウンドでこれを解いて、その結果をフォームとともに返送します。当社のサーバーがその解答を検証します。さらに、フォームにはお客様には見えない入力欄があり、これは自動化されたプログラムによってのみ入力されます。

第三者のサービスは組み込まれていません。Cookie の設定や利用プロファイルの作成は行われず、お客様の行動や端末の照合も行われません。法的根拠は Art. 6 Abs. 1 lit. f DSGVO です。当社の正当な利益は、不正利用から当社のシステムを保護することにあります。解かれた課題が繰り返し使用されないよう、当社はその署名を保存します。署名には個人を特定する情報は含まれず、遅くとも2時間後に自動的に削除されます。

6. メールまたは電話でのお問い合わせ

メールまたは電話でお問い合わせいただいた場合、当社はお客様からご提供いただいた情報を、ご用件の対応のためにのみ処理します。法的根拠および削除期間は、お問い合わせフォームの場合と同じです。

7. お見積もりのご依頼と送付された書類

物件のお見積もりをご依頼いただいた場合、当社はそのためにご提供いただいた情報（物件の所在地、住戸・利用単位の数、送付された前年度の精算書など）を、お見積もりの作成のために処理します。法的根拠は Art. 6 Abs. 1 lit. b DSGVO です。

送付される書類に物件の利用者の個人データが含まれている場合は、送付前に黒塗りしていただくようお願いいたします。お見積もりの作成には、氏名を含まない使用量と費用の合計で十分です。

8. データの受領者および第三国への移転

お客様のデータは、それぞれの目的の達成に必要な範囲でのみ第三者に提供されます。受領者となり得るのは、第4項に記載したサービス事業者、ならびに法的義務の範囲内での税理士および会計監査人です。

Macaly は欧州連合内に所在しています。再委託先の Vercel、Convex、Resend は米国に所在しているため、米国での処理が行われる可能性があります。たとえば Convex の場合、データが EU 内に保存されていても、保守目的のアクセスによって処理が行われることがあります。Macaly はデータ処理契約において、こうした移転を Kapitel V DSGVO（DSGVO 第5章）に基づく適切な移転手段に依拠してのみ行うことを約束しています。

• Vercel Inc. は EU-US Data Privacy Framework（EU・米国データプライバシーフレームワーク）の認証を受けています。移転は、2023年7月10日付の欧州委員会の十分性認定（Art. 45 DSGVO）に基づいています。
• Convex, Inc. は EU-US Data Privacy Framework の認証を受けていません。Convex および Resend については、認証がない限り、移転は欧州委員会の標準契約条項（Art. 46 Abs. 2 lit. c DSGVO）に基づいています。

9. お客様の権利

お客様は、当社に対して次の権利を有します。

• お客様に関して処理されているデータについての開示（Art. 15 DSGVO）
• 不正確または不完全なデータの訂正（Art. 16 DSGVO）
• 保存すべき理由がない場合の消去（Art. 17 DSGVO）
• 処理の制限（Art. 18 DSGVO）
• データポータビリティ（Art. 20 DSGVO）
• 正当な利益に基づく処理に対する異議（Art. 21 DSGVO）
• 与えた同意の将来に向けた撤回（Art. 7 Abs. 3 DSGVO）

権利を行使するには、上記の連絡先に形式を問わずご連絡いただくだけで十分です。

10. 監督機関への苦情申立ての権利

お客様は、ご自身の個人データの処理について、データ保護監督機関に苦情を申し立てる権利を有します（Art. 77 DSGVO）。当社を管轄するのは、バイエルン州データ保護監督庁です。

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

11. 計量サービスにおける処理

本ポリシーは、本ウェブサイトの閲覧およびここに記載した方法によるお問い合わせにのみ適用されます。

既存の契約に基づいて当社が記録・精算する使用量データについては、別途の情報が適用されます。この処理の管理者は、通常、建物の所有者または区分所有者団体（Wohnungseigentümergemeinschaft）であり、MEVIO は Art. 28 DSGVO に基づく処理者として業務を行います。Art. 13 および 14 DSGVO に基づく利用者への情報提供は、管理者の責任です。ご希望に応じて、当社はそのための定型文をご提供します。

12. 本ポリシーの変更

記載した処理内容または法的状況が変わった場合、当社は本プライバシーポリシーを速やかに改定します。常に本ページで閲覧できる版が適用されます。