1. 管理者

Mmaah Berlin GmbH Nostitzstraße 51 10961 Berlin Germany

代表取締役:Andreas Lechle、Sebastian Lechle

プライバシーに関するお問い合わせ:contact@mmaah.de

本翻訳は便宜上のものです。疑義が生じた場合はドイツ語版が優先されます。

2. データ処理に関する一般事項

当社は、機能的なウェブサイト、コンテンツおよびサービスを提供するために必要な範囲においてのみ、利用者の個人データを処理します。原則として、処理は同意に基づくか、または事前に同意を得ることが事実上不可能であり、かつ法令により処理が許容されている場合にのみ行われます。

3. 処理の法的根拠

個人データ処理の法的根拠は、Art. 6 GDPRに基づきます: Art. 6(1)(a) GDPR:同意 Art. 6(1)(b) GDPR:契約の履行および契約締結前の措置 Art. 6(1)(c) GDPR:法的義務 Art. 6(1)(f) GDPR:正当な利益

4. ウェブサイト訪問時のデータ収集

本ウェブサイトをご訪問いただくたびに、当社のホスティングプロバイダーは、お客様のブラウザから送信される情報を、いわゆるサーバーログファイルにおいて自動的に処理します: IPアドレス アクセスの日時 アクセスされたファイルの名称およびURL リファラーURL ブラウザ、および該当する場合はオペレーティングシステム

法的根拠:Art. 6(1)(f) GDPR(ウェブサイトの安全かつ円滑な提供に関する正当な利益)。保存期間:最大14日間。

5. ホスティング

本ウェブサイトは、Amazon Web Services EMEA SARL(38 Avenue John F. Kennedy, L-1855 Luxembourg)により、eu-central-1リージョン(ドイツ・フランクフルト・アム・マイン)でホスティングされています。すべてのデータは欧州連合内のサーバー上でのみ処理されます。

AWS EMEA SARLは、米国に本拠を置くAmazon Web Services Inc.の子会社です。Amazon Web Services Inc.は、EU-米国データプライバシーフレームワーク(2023年7月10日の欧州委員会十分性認定)に基づき認証されています。したがって、米国からのデータアクセスについても十分な保護水準が適用されます。

5a. コンテンツ管理システム(Sanity)

編集コンテンツ(テキスト、画像、FAQエントリー等)の管理のため、当社はデータ処理者としてSanity Inc.(米国)を利用しています。編集コンテンツは、Sanityの欧州インフラストラクチャ(Google Cloud Platform、europe-west1リージョン、ベルギー)で保存および処理されます。

限定的な編集者アカウントおよびアクティビティデータ(例:サインイン用メールアドレス、Studioのアクティビティログ)は、米国のSanity Inc.によって処理される場合があります。Sanity Inc.は、EU-米国データプライバシーフレームワーク(2023年7月10日の欧州委員会十分性認定)に基づき認証されています。

6. クッキーおよびローカルストレージ

本ウェブサイトは、ページ読み込み時にクッキーを設定せず、また、ブラウザ内のローカルストレージ(localStorage、sessionStorage)も使用しません。アナリティクス、トラッキングまたはマーケティング技術は一切使用していません。

唯一の例外は、ホームページに埋め込まれているYouTube動画です。クッキーは、お客様が再生ボタンをクリックして動画を能動的に開始した場合にのみ設定されます。詳細は6a項をご参照ください。

6a. 埋め込みコンテンツ(YouTube)

当社のホームページでは、プライバシー強化モード(youtube-nocookie.comドメイン)でYouTube動画を埋め込んでいます。ページ読み込み時には、YouTubeまたはGoogleにデータは一切送信されず、当社サーバーにローカルに保存されたプレビュー画像のみが表示されます。

「動画を再生」ボタンをクリックされた場合に限り、YouTubeプレーヤーが読み込まれ、その時点でGoogle Ireland Limited(Gordon House, Barrow Street, Dublin 4, Ireland)にデータが送信されます。クッキーが設定される場合があり、IPアドレス、デバイスおよびブラウザ情報、視聴中の動画などの情報がYouTubeに送信されることがあります。同時にGoogleアカウントにログインしている場合、Googleは当該訪問をお客様のアカウントに関連付ける可能性があります。

法的根拠:Art. 6(1)(a) GDPR(再生ボタンを能動的にクリックすることによる同意)。お客様は、再生を開始しないこと、および必要に応じて、ブラウザの設定を通じてすでに設定されたクッキーを削除することにより、いつでもこの同意を撤回することができます。

Google LLCを通じた米国へのデータ送信は排除できません。Google LLCは、EU-米国データプライバシーフレームワーク(2023年7月10日の欧州委員会十分性認定)に基づき認証されています。

詳細については、YouTube／Googleのプライバシーポリシーをご参照ください:https://policies.google.com/privacy

7. お問い合わせ(フランチャイズに関するお問い合わせ)

メールで(例:フランチャイズに関するお問い合わせを通じて)当社にご連絡いただいた場合、お客様の情報は、お問い合わせ対応および追加のご質問に備えて保存されます。

契約締結前の措置の一環として、契約締結に先立ち、ドイツ連邦通常裁判所(BGH)の判例により求められるフランチャイズシステムに関する情報(収益性、リスク、システム経験等を含む)を提供いたします。

処理データ:氏名、メールアドレス、メッセージの内容 目的:お問い合わせへの対応および契約締結前の措置 法的根拠:Art. 6(1)(b) GDPR 保存期間:お客様の用件が解決されるまで。その後は、商事および税務上の保存期間に従います(営業書簡については§ 257 HGBに基づき最長6年間)。お問い合わせが契約に至った場合、契約関連書類については、最長10年間のより長い商事および税務上の保存期間が適用されます(§ 257 Abs. 4 HGB、§ 147 AO)。

8. 外部リンク

フッターおよびナビゲーションには、ソーシャルネットワーク(Instagram、TikTok、YouTube、LinkedIn)へのリンクが含まれています。これらは単なるハイパーリンクにすぎません。本ページの読み込み時には、これらネットワークの運営者にデータは一切送信されません。データは、お客様がこれらのリンクのいずれかをクリックされた場合にのみ送信されます。各プロバイダーのプライバシーポリシーをご参照ください。

9. フォント

本ウェブサイトは、当社サーバーにローカルに保存されたフォント(セルフホスト)を使用しています。Google Fontsまたは同等の第三者CDNへの接続は行われません。

10. お客様の権利

お客様は、ご自身の個人データに関して、管理者である当社に対して以下の権利を有しています: アクセス権(Art. 15 GDPR) 訂正権(Art. 16 GDPR) 消去権(Art. 17 GDPR) 処理制限権(Art. 18 GDPR) データポータビリティ権(Art. 20 GDPR) 異議申立権(Art. 21 GDPR) 同意撤回権(Art. 7(3) GDPR) 監督機関への苦情申立権(Art. 77 GDPR)

権利を行使されるには、contact@mmaah.deまでご連絡ください。

11. 監督機関への苦情申立権

管轄監督機関は、ベルリン州データ保護および情報公開委員(Berliner Beauftragte für Datenschutz und Informationsfreiheit)です: Alt-Moabit 59-61, 10555 Berlin, Germany mailbox@datenschutz-berlin.de +49 (0) 30 138 89-0

12. 本プライバシーポリシーの変更

当社は、法的状況または当社のサービスに変更があった場合に、本プライバシーポリシーを最新の状態に保つために更新する権利を留保します。更新後のプライバシーポリシーは、次回のご訪問時から適用されます。