本版は情報提供を目的とした翻訳版です。本プライバシーポリシーは、ドイツ語版が法的拘束力を有します。
以下の注意事項は、お客様が本ウェブサイトを訪問された際に、お客様の個人データがどのように取り扱われるかについての簡単な概要を示すものです。個人データとは、お客様個人を特定することができるすべてのデータをいいます。データ保護に関する詳細な情報は、本文の下に記載されているプライバシーポリシーをご参照ください。
本ウェブサイトにおけるデータ処理は、ウェブサイト運営者が行います。その連絡先は、本プライバシーポリシーの「責任者に関する情報」の項をご参照ください。
お客様のデータは、まず、お客様が当社に提供することによって収集されます。これは、例えばお客様がお問い合わせフォームに入力するデータなどです。
その他のデータは、お客様が本ウェブサイトを訪問された際に、自動的に、またはお客様の同意を得たうえで、当社のITシステムによって収集されます。これは主に技術的なデータ（例：インターネットブラウザ、オペレーティングシステム、ページアクセスの時刻）です。これらのデータの収集は、お客様が本ウェブサイトにアクセスすると同時に自動的に行われます。
データの一部は、ウェブサイトを不具合なく提供するために収集されます。その他のデータは、お客様の利用行動の分析に使用されることがあります。本ウェブサイトを通じて契約の締結または契約締結の準備を行うことができる場合、送信されたデータは、契約の申込み、注文その他の依頼の処理にも使用されます。
お客様は、保存されているご自身の個人データの出所、受領者および目的について、いつでも無償で情報を得る権利を有します。また、これらのデータの訂正または削除を求める権利も有します。データ処理に同意された場合、お客様はいつでも将来に向かってその同意を撤回することができます。さらに、一定の状況下では、ご自身の個人データの処理の制限を求める権利を有します。加えて、管轄の監督機関に苦情を申し立てる権利があります。
これらの事項およびデータ保護に関するその他のご質問については、いつでも当社にお問い合わせいただけます。
本ウェブサイトを訪問される際、お客様の閲覧行動が統計的に分析されることがあります。これは主に、いわゆる分析プログラムによって行われます。
これらの分析プログラムに関する詳細な情報は、以下のプライバシーポリシーをご覧ください。
当社は、本ウェブサイトのコンテンツを以下のプロバイダーでホスティングしています。
プロバイダーは、ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf（以下「All-Inkl」）です。詳細はAll-Inklのプライバシーポリシーをご参照ください：https://all-inkl.com/datenschutzinformationen/。
All-Inklの利用は、EU一般データ保護規則（GDPR）第6条第1項(f)に基づいて行われます。当社は、本ウェブサイトを可能な限り確実に表示することについて正当な利益を有しています。相応の同意を求めた場合、処理はもっぱらGDPR第6条第1項(a)および § 25 Abs. 1 TDDDG（ドイツ電気通信・デジタルサービスデータ保護法第25条第1項）に基づいて行われます。ただし、その同意がTDDDGにいうユーザーの端末機器におけるクッキーの保存または情報へのアクセス（例：デバイスフィンガープリンティング）を含む場合に限ります。同意はいつでも撤回することができます。
本ウェブサイトの運営者は、お客様の個人データの保護を非常に重視しています。当社は、お客様の個人データを機密として取り扱い、法定のデータ保護規定および本プライバシーポリシーに従って取り扱います。
お客様が本ウェブサイトを利用される際、さまざまな個人データが収集されます。個人データとは、お客様個人を特定することができるデータをいいます。本プライバシーポリシーでは、当社がどのようなデータを収集し、それを何のために利用するかを説明します。また、それがどのように、どのような目的で行われるかについても説明します。
インターネット上のデータ通信（例：電子メールによるやり取り）には、セキュリティ上の欠陥が生じる可能性があることをご承知おきください。第三者によるアクセスからデータを完全に保護することはできません。
本ウェブサイトにおけるデータ処理の責任者は以下のとおりです。
Foundmylove
Michael Wolf
Ritter-von-Weingartenstr. 17
67366 Weingarten (Pfalz)
電話：+49 (0) 1520 8679662
電子メール：info@foundmylove.com
責任者とは、単独でまたは他者と共同して、個人データ（例：氏名、電子メールアドレスなど）の処理の目的および手段を決定する自然人または法人をいいます。
本プライバシーポリシーにおいてより具体的な保存期間が定められていない限り、お客様の個人データは、データ処理の目的が消滅するまで当社に保存されます。お客様が正当な削除請求を行った場合、またはデータ処理への同意を撤回した場合、当社がお客様の個人データを保存するその他の法的に認められた理由（例：税法上または商法上の保存期間）を有しない限り、お客様のデータは削除されます。後者の場合、これらの理由が消滅した後に削除が行われます。
お客様がデータ処理に同意された場合、当社はGDPR第6条第1項(a)に基づき、またGDPR第9条第1項に定める特別な種類のデータを処理する場合にはGDPR第9条第2項(a)に基づき、お客様の個人データを処理します。第三国への個人データの移転について明示的に同意された場合、データ処理はさらにGDPR第49条第1項(a)に基づいて行われます。お客様の端末機器へのクッキーの保存または情報へのアクセス（例：デバイスフィンガープリンティングによるもの）に同意された場合、データ処理は追加的に § 25 Abs. 1 TDDDG に基づいて行われます。同意はいつでも撤回することができます。お客様のデータが契約の履行または契約締結前の措置の実施に必要な場合、当社はGDPR第6条第1項(b)に基づいてお客様のデータを処理します。さらに、法的義務の履行に必要な場合、当社はGDPR第6条第1項(c)に基づいてお客様のデータを処理します。また、データ処理は、GDPR第6条第1項(f)に基づく当社の正当な利益に基づいて行われることもあります。個々のケースにおいて適用される法的根拠については、本プライバシーポリシーの以下の各項でご説明します。
当社は、事業活動の一環としてさまざまな外部機関と協力しています。その際、これらの外部機関への個人データの移転が必要となる場合もあります。当社は、契約の履行に必要な場合、法律上の義務がある場合（例：税務当局へのデータの提供）、GDPR第6条第1項(f)に基づき提供について正当な利益を有する場合、またはその他の法的根拠によりデータの提供が認められる場合に限り、個人データを外部機関に提供します。処理受託者を利用する場合、当社は有効な処理委託契約に基づいてのみ、お客様の個人データを提供します。共同処理の場合には、共同処理に関する契約を締結します。
多くのデータ処理は、お客様の明示的な同意がある場合にのみ可能です。お客様は、すでに与えた同意をいつでも撤回することができます。撤回までに行われたデータ処理の適法性は、撤回による影響を受けません。
データ処理がGDPR第6条第1項(e)または(f)に基づいて行われる場合、お客様は、ご自身の特別な状況に起因する理由により、いつでもご自身の個人データの処理に対して異議を申し立てる権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。処理の根拠となる各法的根拠については、本プライバシーポリシーをご参照ください。お客様が異議を申し立てた場合、当社は、お客様の利益、権利および自由に優越する、処理についてのやむを得ない保護に値する理由を証明できる場合、または処理が法的請求の主張、行使もしくは防御のためのものである場合を除き、該当する個人データをもはや処理しません（GDPR第21条第1項に基づく異議）。
お客様の個人データがダイレクトマーケティングを目的として処理される場合、お客様は、かかるマーケティングを目的とするご自身に関する個人データの処理に対して、いつでも異議を申し立てる権利を有します。これは、かかるダイレクトマーケティングに関連する範囲でのプロファイリングにも適用されます。お客様が異議を申し立てた場合、お客様の個人データはその後ダイレクトマーケティングの目的には使用されなくなります（GDPR第21条第2項に基づく異議）。
GDPRへの違反があった場合、データ主体は、監督機関、特にその常居所、勤務地または違反があったとされる場所の加盟国の監督機関に苦情を申し立てる権利を有します。苦情を申し立てる権利は、その他の行政上または司法上の救済手段を妨げるものではありません。
お客様は、当社がお客様の同意に基づき、または契約の履行のために自動的に処理するデータを、一般的に使用される機械可読な形式でご自身または第三者に引き渡すよう求める権利を有します。データを別の管理者に直接移転するよう求められた場合、これは技術的に可能な範囲でのみ行われます。
お客様は、適用される法令の範囲内で、いつでも、保存されているご自身の個人データ、その出所および受領者ならびにデータ処理の目的について無償で情報提供を受ける権利を有し、また場合によってはこれらのデータの訂正または削除を求める権利を有します。これらの事項および個人データに関するその他のご質問については、いつでも当社にお問い合わせいただけます。
お客様は、ご自身の個人データの処理の制限を求める権利を有します。そのためには、いつでも当社にお問い合わせいただけます。処理の制限を求める権利は、以下の場合に認められます。
お客様がご自身の個人データの処理を制限した場合、これらのデータは、その保存を除き、お客様の同意がある場合、法的請求の主張、行使もしくは防御のため、他の自然人もしくは法人の権利の保護のため、または欧州連合もしくは加盟国の重要な公共の利益を理由とする場合に限り、処理することができます。
本サイトは、セキュリティ上の理由から、また、お客様がサイト運営者である当社に送信する注文やお問い合わせなどの機密性の高いコンテンツの送信を保護するため、SSLまたはTLSによる暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーが「http://」から「https://」に変わること、およびブラウザバーの鍵マークによって確認することができます。
SSLまたはTLSによる暗号化が有効になっている場合、お客様が当社に送信するデータを第三者が読み取ることはできません。
有料契約の締結後に決済データを送信する義務がある場合、これらのデータは決済処理のために必要となります。
当社の決済サービスプロバイダーであるPayPalを介した決済は、もっぱら暗号化されたSSLまたはTLS接続を通じて行われます。暗号化された接続は、ブラウザのアドレスバーが「http://」から「https://」に変わること、およびブラウザバーの鍵マークによって確認することができます。
暗号化された通信の場合、お客様が当社に送信する決済データを第三者が読み取ることはできません。
サイト運営者情報（Impressum）の表示義務に基づいて公開されている連絡先データを、明示的に要求されていない広告および情報資料の送付に利用することは、ここに拒否します。本サイトの運営者は、スパムメールなどによる広告情報の一方的な送付があった場合には、法的措置をとる権利を明示的に留保します。
当社のウェブサイトは、いわゆる「クッキー」を使用しています。クッキーは小さなデータパッケージであり、お客様の端末機器に損害を与えることはありません。クッキーは、セッションの間一時的に（セッションクッキー）、または永続的に（永続クッキー）お客様の端末機器に保存されます。セッションクッキーは、お客様の訪問終了後に自動的に削除されます。永続クッキーは、お客様ご自身が削除するか、ウェブブラウザによって自動的に削除されるまで、お客様の端末機器に保存されたままとなります。
クッキーは、当社によるもの（ファーストパーティクッキー）である場合と、第三者企業によるもの（いわゆるサードパーティクッキー）である場合があります。サードパーティクッキーにより、ウェブサイト内に第三者企業の特定のサービスを組み込むことが可能になります（例：決済サービスを処理するためのクッキー）。
クッキーにはさまざまな機能があります。多くのクッキーは技術的に必要なものであり、これがなければ特定のウェブサイト機能が動作しません（例：ショッピングカート機能や動画の表示）。その他のクッキーは、利用行動の分析や広告目的で使用されることがあります。
電子通信プロセスの実行、お客様が希望する特定の機能の提供（例：ショッピングカート機能）、またはウェブサイトの最適化（例：ウェブ閲覧者数を測定するためのクッキー）に必要なクッキー（必須クッキー）は、他の法的根拠が示されていない限り、GDPR第6条第1項(f)に基づいて保存されます。ウェブサイト運営者は、技術的に不具合がなく最適化されたサービスを提供するために、必須クッキーを保存することについて正当な利益を有しています。クッキーおよび類似の認識技術の保存について同意を求めた場合、処理はもっぱらこの同意（GDPR第6条第1項(a)および § 25 Abs. 1 TDDDG）に基づいて行われます。同意はいつでも撤回することができます。
お客様は、クッキーの設定について通知を受け、個別の場合にのみクッキーを許可する、特定の場合または一般的にクッキーの受け入れを拒否する、ならびにブラウザを閉じる際にクッキーを自動的に削除するよう、ブラウザを設定することができます。クッキーを無効にすると、本ウェブサイトの機能が制限される場合があります。
本ウェブサイトでどのようなクッキーおよびサービスが使用されているかについては、本プライバシーポリシーをご参照ください。
本ウェブサイトは、お客様の端末機器への特定のクッキーの保存または特定の技術の使用についてお客様の同意を取得し、これをデータ保護に準拠した形で記録するために、同意管理ツール「Real Cookie Banner」を使用しています。本ソフトウェアのプロバイダーは、devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland です。本ツールは当社独自のサーバーにインストールされており、お客様の同意データがプロバイダーに送信されることはありません。
お客様が当社のウェブサイトにアクセスすると、お客様のブラウザにクッキーが保存され、そこにお客様の決定（同意または拒否）およびその日時が記録されます。さらに当社は、同意を証明できるよう、匿名化された識別子、お客様の決定の日時および内容を当社のサーバーに保存します。お客様は、プライバシー設定（クッキーアイコンまたはウェブサイト上の該当リンク）から、いつでも同意を変更または撤回することができます。
保存されたデータは、お客様が当社に削除を求めるか、お客様ご自身がクッキーを削除するか、またはデータ保存の目的が消滅するまで保管されます。法律上の強制的な保存義務は影響を受けません。本ツールは、クッキーの使用について法律で義務付けられている同意を取得するために使用されます。その法的根拠はGDPR第6条第1項(c)です。
当社は、以下のクッキーまたは保存項目を、同意を必要とすることなく技術的に必要なものとして使用しています（§ 25 Abs. 2 Nr. 2 TDDDG）：WordPressのログインクッキー（ログインされた場合のみ）、言語クッキー„pll_language“（選択した言語）、ダークモードの設定、およびReal Cookie Banner自体のクッキー。
本サイトのプロバイダーは、お客様のブラウザが自動的に当社に送信する情報を、いわゆるサーバーログファイルに自動的に収集・保存します。これらは以下のとおりです。
これらのデータが他のデータソースと統合されることはありません。
これらのデータの収集は、GDPR第6条第1項(f)に基づいて行われます。ウェブサイト運営者は、ウェブサイトを技術的に不具合なく表示し、最適化することについて正当な利益を有しており、そのためにはサーバーログファイルを収集する必要があります。
お客様がお問い合わせフォームを通じて当社にお問い合わせをされた場合、お問い合わせフォームに記入された情報（そこに記載された連絡先データを含みます）は、お問い合わせの処理および追加のご質問に備えて当社に保存されます。当社は、お客様の同意なくこれらのデータを第三者に提供することはありません。
これらのデータの処理は、お客様のお問い合わせが契約の履行に関連する場合、または契約締結前の措置の実施に必要な場合には、GDPR第6条第1項(b)に基づいて行われます。それ以外のすべての場合、処理は、当社に寄せられたお問い合わせを効果的に処理することについての当社の正当な利益（GDPR第6条第1項(f)）、または同意を求めた場合にはお客様の同意（GDPR第6条第1項(a)）に基づいて行われます。同意はいつでも撤回することができます。
お客様がお問い合わせフォームに入力されたデータは、お客様が当社に削除を求めるか、保存への同意を撤回するか、またはデータ保存の目的が消滅する（例：お問い合わせの処理が完了した後）まで当社に保存されます。法律上の強制規定、特に保存期間は影響を受けません。
お客様が電子メール、電話またはファックスで当社にご連絡された場合、お問い合わせの内容（そこから生じるすべての個人データ（氏名、お問い合わせ内容）を含みます）は、ご用件を処理する目的で当社に保存・処理されます。当社は、お客様の同意なくこれらのデータを第三者に提供することはありません。
これらのデータの処理は、お客様のお問い合わせが契約の履行に関連する場合、または契約締結前の措置の実施に必要な場合には、GDPR第6条第1項(b)に基づいて行われます。それ以外のすべての場合、処理は、当社に寄せられたお問い合わせを効果的に処理することについての当社の正当な利益（GDPR第6条第1項(f)）、または同意を求めた場合にはお客様の同意（GDPR第6条第1項(a)）に基づいて行われます。同意はいつでも撤回することができます。
お客様がお問い合わせによって当社に送信されたデータは、お客様が当社に削除を求めるか、保存への同意を撤回するか、またはデータ保存の目的が消滅する（例：ご用件の処理が完了した後）まで当社に保存されます。法律上の強制規定、特に法定の保存期間は影響を受けません。
お客様は、本サイトの追加機能を利用するために、本ウェブサイトに登録することができます。当社は、そのために入力されたデータを、お客様が登録された各サービスまたは機能の利用目的にのみ使用します。登録時に求められる必須項目は、すべて入力していただく必要があります。入力されない場合、当社は登録をお断りします。
サービス内容の変更や技術的に必要な変更などの重要な変更がある場合、当社は登録時に提供された電子メールアドレスを使用してお客様にお知らせします。
登録時に入力されたデータの処理は、登録によって成立した利用関係の履行、および場合によってはその他の契約の締結準備を目的として行われます（GDPR第6条第1項(b)）。
登録時に収集されたデータは、お客様が本ウェブサイトに登録されている間、当社に保存され、その後削除されます。法定の保存期間は影響を受けません。
お客様は、設定からいつでも会員アカウントを削除することができます。削除により、お客様のプロフィールおよびそれに関連するすべてのデータ、特にプロフィール情報、写真、動画、連絡先、お気に入り、通知、ならびにお客様が参加したすべてのチャットメッセージ（チャットで送信された画像およびファイルを含みます）が削除されます。チャットメッセージは、それぞれの会話相手側からも削除されます。当社のチャットサービスプロバイダー（Firebase）におけるお客様のデータ、および通知のために保存されたプッシュアドレスも削除されます。削除は直ちに、遅くとも1時間以内に行われます。当社は削除されたアカウントのアーカイブを保持しません。
お客様ご自身が削除したチャットも、会話の双方について完全に削除されます。
ただし、法定の保存義務に基づき当社が保存しなければならないデータ、特に請求書および支払証憑（商法および税法の規定に基づく保存）は除きます。当社は、これらのデータをもっぱらこの目的のために、法律で定められた期間に限り保存します。バックアップコピーには、定期的な上書きが行われるまで、削除されたデータが含まれている場合がありますが、復元は行いません。
本ウェブサイトは、ウェブ解析サービスであるGoogle Analyticsの機能を使用しています。プロバイダーは、Google Ireland Limited（「Google」）, Gordon House, Barrow Street, Dublin 4, Irland です。
Google Analyticsにより、ウェブサイト運営者はウェブサイト訪問者の行動を分析することができます。その際、ウェブサイト運営者は、ページビュー、滞在時間、使用されたオペレーティングシステム、ユーザーの出所など、さまざまな利用データを取得します。これらのデータはユーザーIDにまとめられ、ウェブサイト訪問者の各端末機器に紐付けられます。
さらに当社は、Google Analyticsを使用して、お客様のマウスの動きやスクロール、クリックなどを記録することができます。また、Google Analyticsは、収集されたデータセットを補完するためにさまざまなモデリング手法を使用し、データ分析に機械学習技術を用いています。
Google Analyticsは、利用行動の分析を目的としてユーザーを再認識することを可能にする技術（例：クッキーまたはデバイスフィンガープリンティング）を使用しています。本ウェブサイトの利用に関してGoogleが収集した情報は、通常、米国にあるGoogleのサーバーに送信され、そこで保存されます。
本サービスの利用は、GDPR第6条第1項(a)および § 25 Abs. 1 TDDDG に基づくお客様の同意に基づいて行われます。同意はいつでも撤回することができます。
米国へのデータ移転は、欧州委員会の標準契約条項に基づいています。詳細はこちらをご覧ください：https://privacy.google.com/businesses/controllerterms/mccs/。
同社は「EU-US Data Privacy Framework」（DPF、EU-米国データプライバシーフレームワーク）に基づく認証を取得しています。DPFは、欧州連合と米国との間の合意であり、米国におけるデータ処理において欧州のデータ保護基準の遵守を確保することを目的としています。DPFに基づき認証を受けた企業は、いずれもこれらのデータ保護基準を遵守することを約束しています。詳細については、以下のリンクからプロバイダーにご確認ください：https://www.dataprivacyframework.gov/participant/5780。
Google AnalyticsのIP匿名化機能は有効になっています。これにより、お客様のIPアドレスは、米国に送信される前に、欧州連合加盟国または欧州経済領域協定のその他の締約国内において、Googleによって短縮されます。例外的な場合に限り、完全なIPアドレスが米国にあるGoogleのサーバーに送信され、そこで短縮されます。Googleは、本ウェブサイト運営者の委託により、これらの情報を使用して、お客様のウェブサイトの利用状況を評価し、ウェブサイトの活動に関するレポートを作成し、ウェブサイトの利用およびインターネットの利用に関連するその他のサービスをウェブサイト運営者に提供します。Google Analyticsの範囲内でお客様のブラウザから送信されたIPアドレスは、Googleの他のデータと統合されることはありません。
以下のリンクから入手できるブラウザプラグインをダウンロードしてインストールすることにより、Googleによるお客様のデータの収集および処理を防止することができます：https://tools.google.com/dlpage/gaoptout?hl=ja。
Google Analyticsにおけるユーザーデータの取り扱いに関する詳細は、Googleのプライバシーポリシーをご覧ください：https://support.google.com/analytics/answer/6004245?hl=ja。
当社はGoogleシグナルを使用しています。お客様が当社のウェブサイトを訪問されると、Google Analyticsは、お客様の位置情報、検索履歴、YouTubeの履歴、ならびに人口統計データ（訪問者データ）などを収集します。これらのデータは、Googleシグナルを利用してパーソナライズド広告に使用されることがあります。お客様がGoogleアカウントをお持ちの場合、Googleシグナルの訪問者データはお客様のGoogleアカウントに紐付けられ、パーソナライズされた広告メッセージに使用されます。これらのデータは、当社ユーザーの利用行動に関する匿名化された統計の作成にも使用されます。
本ウェブサイトで提供しているニュースレターの購読をご希望の場合、当社は、お客様の電子メールアドレス、ならびにお客様が指定された電子メールアドレスの所有者であり、ニュースレターの受信に同意していることを当社が確認できる情報を必要とします。その他のデータは収集しないか、任意でのみ収集します。当社はこれらのデータを、ご請求いただいた情報の送信にのみ使用します。送信には、ニュースレターサービスプロバイダーであるBrevoを使用しています（下記「Brevo」をご参照ください）。それ以外に、これらのデータを第三者に提供することはありません。
ニュースレター登録フォームに入力されたデータの処理は、もっぱらお客様の同意（GDPR第6条第1項(a)）に基づいて行われます。データ、電子メールアドレスの保存およびニュースレター送信のためのその利用について与えた同意は、例えばニュースレター内の「配信停止」リンクから、いつでも撤回することができます。すでに行われたデータ処理の適法性は、撤回による影響を受けません。
ニュースレターの購読を目的としてお客様が当社に登録されたデータは、お客様がニュースレターの配信を停止されるまで当社またはニュースレターサービスプロバイダーに保存され、ニュースレターの配信停止後または目的の消滅後に、ニュースレター配信リストから削除されます。当社は、GDPR第6条第1項(f)に基づく当社の正当な利益の範囲内で、当社の裁量により、ニュースレター配信リストから電子メールアドレスを削除またはブロックする権利を留保します。
その他の目的で当社に保存されたデータは、これによる影響を受けません。
ニュースレター配信リストからの配信停止後、今後の送信を防止するために必要な場合、お客様の電子メールアドレスは、当社またはニュースレターサービスプロバイダーによってブラックリストに保存されることがあります。ブラックリストのデータはこの目的にのみ使用され、他のデータと統合されることはありません。これは、お客様の利益と、ニュースレター送信時に法的要件を遵守するという当社の利益（GDPR第6条第1項(f)にいう正当な利益）の双方に資するものです。ブラックリストへの保存に期限はありません。お客様の利益が当社の正当な利益に優越する場合、お客様はこの保存に異議を申し立てることができます。
お客様が当社で商品またはサービスを注文され、その際に電子メールアドレスを登録された場合、当社が事前にその旨をお知らせしたうえで、当該電子メールアドレスをその後ニュースレターの送信に使用することがあります。この場合、ニュースレターでは、当社自身の類似の商品またはサービスに関するダイレクト広告のみが送信されます。このニュースレターの受信は、いつでも解約することができます。そのため、各ニュースレターには該当するリンクが記載されています。この場合のニュースレター送信の法的根拠は、GDPR第6条第1項(f)および § 7 Abs. 3 UWG（ドイツ不正競争防止法第7条第3項）です。
ニュースレター配信リストからの配信停止後、お客様への今後の送信を防止するため、お客様の電子メールアドレスは当社によってブラックリストに保存されることがあります。ブラックリストのデータはこの目的にのみ使用され、他のデータと統合されることはありません。これは、お客様の利益と、ニュースレター送信時に法的要件を遵守するという当社の利益（GDPR第6条第1項(f)にいう正当な利益）の双方に資するものです。ブラックリストへの保存に期限はありません。お客様の利益が当社の正当な利益に優越する場合、お客様はこの保存に異議を申し立てることができます。
当社は、ニュースレターの送信にBrevoを使用しています。プロバイダーは、Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich（以下「Brevo」）です。
Brevoは、ニュースレターの送信を管理・分析することができるサービスです。ニュースレターの購読のためにお客様が入力されたデータ（特に電子メールアドレス）は、Brevoのサーバーに保存されます。Brevoによれば、これらのサーバーはもっぱら欧州連合内に所在しています。
ダブルオプトイン方式
登録フォームを送信すると、確認リンクが記載された電子メールが届きます。このリンクをクリックして初めて、お客様の電子メールアドレスが当社のニュースレター配信リストに登録されます。その際、当社がお客様の同意を証明できるよう、登録および確認の日時ならびにお客様のIPアドレスが保存されます。
ニュースレターの分析
Brevoを利用して、当社はニュースレターのメッセージが開封されたかどうか、またその中のどのリンクがクリックされたかを分析することができます。そのため、電子メールには不可視の計測ピクセルと、Brevoを経由して転送されるリンクが含まれています。この分析は、ニュースレターを受信者の関心により適合させるのに役立ちます。分析を希望されない場合は、各ニュースレターに記載された配信停止リンクから、いつでも購読を解除することができます。
法的根拠および保存期間
データ処理は、お客様の同意（GDPR第6条第1項(a)）に基づいて行われます。お客様は、例えばニュースレター内の配信停止リンクから、いつでも将来に向かってこの同意を撤回することができます。撤回までに行われたデータ処理の適法性は、これによる影響を受けません。データは、お客様がニュースレターの購読を解除されるまでBrevoに保存されます。その後は、上記「ニュースレターのデータ」の記載が適用されます。
詳細については、Brevoのプライバシーポリシーをご覧ください：https://www.brevo.com/legal/privacypolicy/。
当社は、Brevoとの間で処理委託契約（AVV）を締結しています。これは、データ保護法上義務付けられた契約であり、Brevoが当社のニュースレター購読者の個人データを、当社の指示に従い、かつGDPRを遵守してのみ処理することを保証するものです。
登録会員間のライブチャットおよびライブゲームのために、当社はFirebaseを使用しています。プロバイダーは、Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland（以下「Google」）です。当社は、Firebaseのサービスのうち Authentication（チャットへのログイン）および Realtime Database（チャット通知およびゲームの手のリアルタイム送信）のみを使用しています。Firebaseの分析機能やマーケティング機能は使用していません。
処理されるデータ：会員IDおよびユーザー名、チャットへのログイン状態、最後に送信されたチャットメッセージの内容および日時、オンライン状態、ゲームの手、ならびに技術的な接続データ（例：IPアドレス、ブラウザ情報）。チャットの全履歴は、ドイツにある当社独自のサーバーに保存されます。
ブラウザへの保存：お客様がチャットにログインした状態を維持できるよう、Firebaseはお客様のブラウザのストレージに情報を保存します（IndexedDB„firebaseLocalStorageDb“およびLocal Storage„firebase:*“）。その際、Firebaseはクッキーを設定しません。Firebaseは、お客様が会員としてログインしている場合にのみ読み込まれます。
目的および法的根拠：この処理は、ライブチャットおよびライブゲームの提供、ならびにお客様の会員アカウントとの紐付けのために行われます。これらの機能はお客様が利用されている会員資格の一部であるため、法的根拠はGDPR第6条第1項(b)です。お客様のブラウザへの情報の保存は、お客様が明示的に希望された機能のために必要不可欠であるため、§ 25 Abs. 2 Nr. 2 TDDDG に基づいて行われます。
保存場所およびアクセス保護：Firebaseのデータベースは欧州連合（ベルギー）に所在しています。各会員は、技術的に自分自身のデータにのみアクセスできます。Googleは当社の処理受託者としてデータを処理しており、Googleとの間では処理委託契約（Firebase Data Processing and Security Terms）が締結されています。Googleが個別のケースにおいてEU域外からデータにアクセスする場合（例：保守やサポートの一環として）、これはGoogle LLCが認証を受けているEU-US Data Privacy Frameworkに関する十分性認定、および補完的にEU標準契約条項に基づいて行われます。
保存期間：最後に送信されたメッセージは、お客様がページを再度開くまでの間のみFirebaseに保持されます。会員アカウントを削除すると、お客様のFirebaseのエントリーおよびFirebaseのログインアカウントは削除されます（「会員アカウントの削除」をご参照ください）。ブラウザに保存されたログインデータは、ブラウザの設定からいつでも削除することができます。
詳細情報：https://firebase.google.com/support/privacy およびGoogleのプライバシーポリシー：https://policies.google.com/privacy。
Foundmyloveは、スマートフォンのホーム画面にアプリとして追加することができます（いわゆるウェブアプリ）。そのためにアプリストアは必要ありません。アプリが機能するよう、お客様のブラウザは当社ウェブサイトのプログラムファイル（Service Worker）および小さな設定情報（例：最後に通知の許可を求められた日時）をストレージに保存します。この保存は、お客様が希望されたアプリ機能のために必要不可欠です（§ 25 Abs. 2 Nr. 2 TDDDG）。このアプリは、他のアプリと同様に、いつでもホーム画面から削除することができます。
通知：ご希望に応じて、会員からチャットメッセージが届いた場合、またはお客様が参加登録している、もしくは主催するコミュニティミートアップが始まる場合に、通知でお知らせします。通知は、お客様が明示的に有効にし、端末の確認画面で許可した場合にのみ届きます。チャット通知には送信者のユーザー名と新着メッセージの件数が含まれますが、メッセージの内容は含まれません。アプリアイコン上の数字は、未読メッセージの件数を示します。
処理されるデータ：送信のため、当社はお客様の会員アカウントに関連付けて、お客様の端末が生成した配信先アドレス（プッシュアドレス）とそれに付随する技術的な鍵、設定された言語、および有効化した日時を保存します（1アカウントにつき最大5台の端末）。同じ端末で別の会員がログインした場合、その端末は従前のアカウントから自動的に解除されます。
配信：当社は通知を当社のサーバーから自ら送信します。お客様の端末への配信は、技術上必然的に、お客様の端末またはブラウザのメーカーの通知サービス（例：iPhoneの場合はApple、Chromeを搭載したAndroid端末の場合はGoogle、Firefoxの場合はMozilla、Edgeの場合はMicrosoft）を経由して行われます。各通知の内容は「Web Push」規格に従って暗号化されるため、各サービスはその内容を読むことができません。サービスが受け取るのは、暗号化されたメッセージ、プッシュアドレスおよび技術的な接続データのみです。その際、米国への移転が行われる可能性を排除することはできません。上記のプロバイダーは、EU-US Data Privacy Frameworkに基づく認証を受けています。当社は、その他のサービス（例：マーケティング通知のプロバイダー）は使用していません。
法的根拠：処理は、お客様が有効化によって与える同意（GDPR第6条第1項(a)、§ 25 Abs. 1 TDDDG）に基づいて行われます。
撤回および保存期間：お客様は、端末またはブラウザの設定でいつでも通知をオフにするか、アプリを削除することができます。これによりプッシュアドレスは無効となり、次回の配信試行時に当社によって自動的に削除されます。遅くとも会員アカウントの削除時には、お客様のアカウントに保存されたすべてのプッシュアドレスが削除されます。
異なる言語を話す会員同士が意思疎通できるよう、当社はチャット内で翻訳機能を提供しています。そのために、Google Cloud Translation APIを使用しています。プロバイダーは、Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland です。
お客様がメッセージの翻訳を依頼された場合、当社のサーバーからGoogleに送信されるのは、そのメッセージのテキストと希望する翻訳先言語のみです。お客様の氏名、会員IDまたはIPアドレスは送信されません。Googleは処理受託者として、翻訳の作成のためにのみテキストを処理し、同社の説明によれば、それをトレーニングに使用することはありません。米国への移転が行われる可能性を排除することはできません。Google LLCはEU-US Data Privacy Frameworkに基づく認証を受けており、補完的にEU標準契約条項が適用されます。
翻訳はお客様が希望された会員資格の機能であるため、法的根拠はGDPR第6条第1項(b)です。詳細情報：https://cloud.google.com/terms/data-processing-addendum。
独自のプロフィール画像がないユーザーアカウントについては、Gravatarサービスを通じてプレースホルダー画像が表示されることがあります。プロバイダーは、Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA です。その際、当該電子メールアドレスに画像が登録されているかどうかを確認するため、お客様の電子メールアドレスの暗号化された値（ハッシュ値）およびお客様のIPアドレスがAutomatticに送信されます。
利用は、統一的な表示についての当社の正当な利益（GDPR第6条第1項(f)）に基づいて行われます。同意を求めた場合は、GDPR第6条第1項(a)に基づいて行われます。AutomatticはEU-US Data Privacy Frameworkに基づく認証を受けています。詳細情報：https://automattic.com/privacy/。
すべてのブラウザで国旗を統一的に表示するため、当社はコンテンツデリバリーネットワークjsDelivrを介して小さなプログラムライブラリを読み込んでいます。プロバイダーは、Prospect One, Królewska 65A/1, 30-081 Kraków, Polen です。読み込みの際、お客様のIPアドレスがプロバイダーに送信されます。法的根拠は、当社ウェブサイトを不具合なく表示することについての当社の正当な利益（GDPR第6条第1項(f)）です。詳細情報：https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net。
本サイトは、フォントを統一的に表示するため、当社のサーバーにローカルにインストールされたGoogle Fontsを使用しています。その際、Googleのサーバーへの接続は行われません。
当社は、契約関係の成立、内容の形成および変更のために、個人の顧客データおよび契約データを収集、処理および利用します。本ウェブサイトの利用に関する個人データ（利用データ）については、ユーザーがサービスを利用できるようにするため、またはその料金を精算するために必要な範囲でのみ収集、処理および利用します。その法的根拠はGDPR第6条第1項(b)です。
収集された顧客データは、注文の完了または取引関係の終了、および場合によっては存在する法定の保存期間の満了後に削除されます。法定の保存期間は影響を受けません。
当社は、契約の履行に必要な場合に限り、例えば決済処理を委託された金融機関などの第三者に個人データを移転します。
それ以上のデータの移転は行わないか、お客様が移転に明示的に同意された場合にのみ行います。広告目的など、明示的な同意なくお客様のデータを第三者に提供することはありません。
データ処理の根拠は、契約または契約締結前の措置の履行のためのデータ処理を認めるGDPR第6条第1項(b)です。
当社は、第三者企業の決済サービスを当社ウェブサイトに組み込んでいます。お客様が当社で購入される場合、お客様の決済データ（例：氏名、支払金額、口座情報、クレジットカード番号）は、決済処理を目的として決済サービスプロバイダーによって処理されます。これらの取引には、各プロバイダーのそれぞれの契約条件およびプライバシー規定が適用されます。決済サービスプロバイダーの利用は、GDPR第6条第1項(b)（契約の履行）に基づき、また、可能な限り円滑、快適かつ安全な決済プロセスの利益のため（GDPR第6条第1項(f)）に行われます。特定の行為についてお客様の同意を求める場合には、GDPR第6条第1項(a)がデータ処理の法的根拠となります。同意はいつでも将来に向かって撤回することができます。
当社は、本ウェブサイトにおいて以下の決済サービス／決済サービスプロバイダーを使用しています。
本決済サービスのプロバイダーは、PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg（以下「PayPal」）です。
米国へのデータ移転は、欧州委員会の標準契約条項に基づいています。詳細はこちらをご覧ください：https://www.paypal.com/jp/webapps/mpp/ua/pocpsa-full。
詳細はPayPalのプライバシーポリシーをご参照ください：https://www.paypal.com/jp/webapps/mpp/ua/privacy-full。
本決済サービスのプロバイダーは、Apple Inc., Infinite Loop, Cupertino, CA 95014, USA です。Appleのプライバシーポリシーは以下をご覧ください：https://www.apple.com/jp/legal/privacy/。
プロバイダーは、Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland です。Googleのプライバシーポリシーはこちらをご覧ください：https://policies.google.com/privacy。
Apple PayまたはGoogle Payによる支払いはPayPalを通じて処理されます。さらに、PayPalのプライバシー規定が適用されます。
コミュニティミートアップを主催したい方は、ゴールド会員またはプラチナ会員であり、認証済みのプロフィール（青いチェックマーク）を有し、身分証明書の審査を一度受ける必要があります。そのためには、身分証明書またはパスポートの写真をアップロードしてください。証明書番号は黒塗りしていただいて構いません。画像は、当社サーバー上の保護された、一般からアクセスできないフォルダに保存され（ホスティングについては第2項をご参照ください）、当社の管理者のみが閲覧できます。当社は、氏名、写真および年齢がプロフィールと一致しているか、また身分証明書が有効であるかを確認します。
当社の判断後、直ちに画像を削除します。保存されるのは、お客様の身分証明書が審査されたこと、その日時、および審査を行った管理者の記録のみであり、却下の場合はその理由も保存されます。アップロードが30日以内に処理されない場合、自動的に削除されます。審査を通過した主催者には、プロフィールに他の会員にも表示される主催者マークが付与されます。
法的根拠は、アップロード時にチェックを入れることによって与えられ、いつでも将来に向かって撤回することができるお客様の同意（GDPR第6条第1項(a)）、および実生活におけるミートアップの安全性についての当社の正当な利益（GDPR第6条第1項(f)）です。身分証明書の審査を受けない場合、ミートアップを主催することはできませんが、引き続きミートアップに参加することはできます。
お客様がミートアップに参加登録すると、当社はお客様の登録情報（ユーザーアカウント、日時、ステータス、場合によってはキャンセル待ち）を保存します。主催者ならびにゴールド会員およびプラチナ会員は、参加者リストでお客様のユーザー名とプロフィール画像を見ることができます。開始2時間前から開始12時間後まで、お客様は現地でチェックイン（「はい、来ました」）するか、直前にキャンセル（「いいえ、行きません」）することができます。当社が保存するのは、お客様がチェックインまたはキャンセルしたこととその日時のみであり、お客様の位置情報は記録しません。主催者は、誰がチェックインまたはキャンセルしたかを確認でき、キャンセルについて通知を受けます。通知を有効にしている場合、ミートアップの開始時にチェックインのリマインダーを通知でお送りします（「アプリとしてのFoundmyloveと通知」をご参照ください）。ミートアップのグループチャットのメッセージは、主催者と参加者のみが閲覧できます。法的根拠は、利用契約の履行（GDPR第6条第1項(b)）です。
ミートアップの終了後、参加者にはミートアップの評価を依頼する電子メールが届きます。チェックインした参加者、または「問題なし」と確認した参加者は、4つのカテゴリー（運営、会場、雰囲気、安全性）について星の数で主催者を評価し、コメントを書くことができます。評価は、評価した人のユーザー名とプロフィール画像とともに直ちに公開され、ミートアップのページおよび主催者のページでゴールド会員およびプラチナ会員が閲覧できます。主催者は一度だけ公開で返信することができます。
会員が評価を報告した場合、当社はその報告（誰が、いつ、理由）を保存し、電子メールで当社チームに通知します。当社は報告を審査し、当社の利用規約（AGB）に違反する評価を削除します。評価は、ミートアップおよびお客様のアカウントが存在する限り保存されます。お客様は、いつでもサポートを通じてご自身の評価の削除を求めることができます。法的根拠は、利用契約の履行（GDPR第6条第1項(b)）、および信頼できる安全なミートアップについての当社の正当な利益（GDPR第6条第1項(f)）です。
ユーザー名またはメールアドレスを入力してください。新しいパスワードを作成するためのリンクがメールで届きます。