プライバシーポリシー
この翻訳は情報提供のためのものです。法的に拘束力を持つのはドイツ語版のみです。
1. 管理者
Diskurs Niederrhein GmbH
Borgheeser Weg 49
46446 Emmerich am Rhein
ドイツ
代表者：Till Nieke（Geschäftsführer）
登記裁判所：クレーヴェ区裁判所（Amtsgericht Kleve）、HRB 20895
電話：+491734089776
メール：desk@diskurs-niederrhein.de
データ保護オフィサー（DPO）は選任していません。ドイツ連邦データ保護法（BDSG）第38条に定める選任義務の要件に該当しないためです。
2. データの取扱いの種類と範囲
本ウェブサイトは、完全に静的なサイトです。クッキー、トラッキングツール、解析ソフト、第三者サーバーのコンテンツを一切使用していません。本ウェブサイトの閲覧に際して当社が取り扱う個人データは、どのウェブサイトの表示でも技術上避けられない範囲、すなわち第2.1項に記載する接続データに限られます。フォントや使用しているJavaScriptファイルを含むすべてのリソースは、当社のサーバーからのみ読み込まれます。
2.1 自動的に収集されるデータ（サーバーログファイル）
当社ウェブサイトの閲覧時には、情報が自動的にサーバーへ送信され、いわゆるサーバーログファイルに保存されます。記録される情報は次のとおりです。
- アクセス元コンピューターのIPアドレス
- アクセスの日時
- 取得されたファイルの名称とURL
- アクセス元のウェブサイト（リファラーURL）
- 使用されたブラウザ、場合によってはご利用のコンピューターのOS、およびアクセスプロバイダーの名称
法的根拠：GDPR（EU一般データ保護規則）第6条第1項(f)（ウェブサイトの適切な提供とITセキュリティの確保に関する正当な利益）
取扱いの目的：これらのデータは、次の目的にのみ使用します。
- ウェブサイトの技術的な提供
- システムの安全性と安定性の確保
- 当社ITシステムへの攻撃の防御
保存期間：これらのデータは、ホスティング事業者の説明によれば、30日未満の短期間のみ保持され、その後自動的に削除されます。
2.2 フォントとスクリプト
プライバシーに配慮した実装：本ウェブサイトで使用するすべてのフォント（Orbitron、Exo 2）およびすべてのJavaScriptファイルは、当社自身のサーバーからのみ読み込まれます。Google Fontsやコンテンツデリバリーネットワーク（CDN）などの外部事業者へのデータ送信は一切行われません。ホスティング事業者による技術的な運用（第3項）の範囲を除き、お客様のIPアドレスが第三者に提供されることはありません。
3. ホスティング
当社のウェブサイトはNetlify Inc.でホスティングされています。Netlifyは、ホスティングの提供に伴いサーバーログファイルにアクセスする場合があります。
提供事業者：
Netlify Inc.
101 2nd Street
San Francisco, CA 94105
アメリカ合衆国
提供事業者のプライバシーポリシー： https://www.netlify.com/privacy/
法的根拠：GDPR第6条第1項(f)（当社ウェブサイトを確実かつ安全に提供することに関する正当な利益）
Netlify Inc.は、EU-USデータプライバシーフレームワーク（DPF）、EU-US DPFの英国拡張、およびSwiss-US DPFの認証を取得しています。個人データが米国へ移転される場合、その根拠は2023年7月10日の欧州委員会による十分性認定（GDPR第45条）です。最新の認証状況はhttps://www.dataprivacyframework.govでご確認いただけます。
EU-USデータプライバシーフレームワークが効力を失った場合、Netlify Inc.への個人データの移転は、当社とNetlifyとの間で締結したデータ処理委託契約（Data Processing Addendum）に基づき、EU標準契約条項（GDPR第46条第2項(c)）を根拠として行われます。
ホスティングの過程で、Netlifyが、ウェブサイトの安全な運用のために技術的に必要なセッションクッキーやロードバランシングクッキーを設定することがあります。これについては、ドイツ通信・デジタルサービス・データ保護法（TDDDG）第25条第2項により同意は必要ありません。トラッキングクッキーは使用していません。
4. 外部へのリンク
当社のウェブサイトは、外部サーバーのコンテンツを埋め込んでおらず、ソーシャルネットワークへの接続もありません。外部サイトへの数少ないリンク（例えばホスティング事業者のプライバシーポリシー）は、単なる参照です。当社のページを表示するだけでは、これらの事業者への接続は生じません。リンクをクリックして初めて外部のサービスに移動し、そこでは当該サービス自身のプライバシーポリシーが適用されます。
5. クッキー
本ウェブサイトは自らクッキーを設定することはありません。機能性クッキーも、マーケティングやトラッキングのためのクッキーも使用していません。技術的に必要なクッキー（例えばセッションクッキーやロードバランシングクッキー）は、ホスティング事業者であるNetlifyによってのみ設定される可能性があります。詳しくは本ポリシーの第3項をご覧ください。これについては、TDDDG第25条第2項により同意は必要ありません。
6. トラッキングツールや解析ソフトの不使用
当社は、トラッキングツール、解析ソフト（Google Analyticsなど）、その他利用者の行動を記録するツールを、あえて使用していません。プロファイリングや行動に基づく分析は行っていません。
7. メールまたは電話でのお問い合わせ
本ウェブサイトにお問い合わせフォームはありません。desk@diskurs-niederrhein.deへのメール、またはお電話でご連絡いただいた場合、当社はお知らせいただいた情報（メールアドレス、お名前、メッセージの内容など）を、お問い合わせへの対応と回答のためにのみ取り扱います。法的根拠は、お問い合わせが契約の準備または履行に関わる場合はGDPR第6条第1項(b)、それ以外の場合はGDPR第6条第1項(f)（お問い合わせに回答することに関する当社の正当な利益）です。当社のメールボックスはドイツに拠点を置く事業者（mailbox.org、Heinlein Hosting GmbH、ベルリン）で運用されており、これによりお客様のメールデータがEU域外の国へ移転されることはありません。情報のご提供は任意です。やり取りの記録は、対応のために必要でなくなり、かつ法令上の保存義務（商法上・税法上の営業書簡に関する義務など）が及ばなくなった時点で削除します。
8. プロジェクトで撮影した写真・映像の公開
当社はプロジェクト活動（特に「Wünschestadt」プロジェクト）の一環として、子どもや若者、大人が識別できる状態で写っている場合のある写真および動画を公開しています。
法的根拠：GDPR第6条第1項(a)（同意）およびドイツ美術著作権法（KunstUrhG）第22条。16歳未満の未成年については保護者の同意を得ており、14歳以上の場合は本人の同意も併せて取得しています。
目的：当社の教育的なプロジェクト活動の記録と公開。
受領者：世界中の本ウェブサイト訪問者。技術的にはホスティング事業者であるNetlify Inc.も含まれます（第3項参照）。
保存期間：公開は、同意が撤回されるまで、または公開の目的がなくなるまで継続します。
撤回権：同意は、desk@diskurs-niederrhein.de宛のメールにより、形式を問わずいつでも将来に向けて撤回できます。撤回があった場合、当社は該当する写真・映像を速やかに本ウェブサイトから削除します。第三者がすでに保存または再配布したコンテンツについては、当社は影響を及ぼすことができません。
掲載している写真・映像は、当社自身が実施したプロジェクトで撮影したものであり、必要な同意を取得しています。
9. データ主体としてのお客様の権利
EU一般データ保護規則に基づき、お客様には次のような権利が認められています。
9.1 アクセスの権利（GDPR第15条）
お客様は、当社が保有するご自身の個人データについて、その内容の開示を求める権利があります。
9.2 訂正の権利（GDPR第16条）
お客様は、不正確なデータの訂正、または不完全なデータの補完を求める権利があります。
9.3 消去の権利（GDPR第17条）
お客様は、法令上の要件を満たす場合、ご自身の個人データの消去を求める権利があります。
9.4 取扱いの制限の権利（GDPR第18条）
お客様は、ご自身の個人データの取扱いの制限を求める権利があります。
9.5 異議を述べる権利（GDPR第21条）
お客様は、その特別な状況に基づく理由により、ご自身に関する個人データの取扱いに対していつでも異議を述べる権利があります。
9.6 データポータビリティの権利（GDPR第20条）
お客様は、ご自身に関する個人データを、構造化され、一般的に使用され、機械可読性のある形式で受け取る権利があります。
9.7 与えた同意の撤回（GDPR第7条第3項）
取扱いがお客様の同意に基づく場合、その同意はいつでも将来に向けて撤回できます。撤回までに行われた取扱いの適法性は影響を受けません。
9.8 提供義務がないこと
お客様は、法令上も契約上も、当社に個人データを提供する義務を負いません。本ウェブサイトの閲覧に際して生じるのは、第2.1項に記載した技術的な接続データのみです。
9.9 自動化された個々の意思決定を行わないこと
GDPR第22条にいうプロファイリングを含む、自動化された個々の意思決定は行っていません。
権利行使に関するお問い合わせ先：
メール：desk@diskurs-niederrhein.de
10. 苦情を申し立てる権利
お客様は、当社による個人データの取扱いについて、データ保護監督機関に苦情を申し立てる権利があります。当社を管轄する監督機関は次のとおりです。
ノルトライン＝ヴェストファーレン州データ保護・情報自由監督官（Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen）
Kavalleriestraße 2-4
40213 Düsseldorf、ドイツ
電話：0211/38424-0
メール：poststelle@ldi.nrw.de
11. データセキュリティ
当社は、GDPR第32条に従い、技術水準、実施費用、取扱いの性質・範囲・状況および目的、ならびに自然人の権利および自由に対するリスクの発生可能性と重大性の程度を考慮したうえで、リスクに応じた適切な保護水準を確保するための技術的および組織的措置を講じています。
12. 本プライバシーポリシーの変更
当社は、法令の改正に対応するため、またサービスやデータの取扱いの変更に合わせるため、本プライバシーポリシーを随時更新することがあります。次回ご訪問の際には、新しいプライバシーポリシーが適用されます。
最終更新：2026年9月