プライバシーポリシー – Baumvolk

個人データは、Baumvolkプラットフォームの提供および技術的な安全性の確保、ユーザーアカウントの管理、コミュニケーション、要求されたサービスの提供、不正利用および詐欺の防止に必要な範囲で処理されます。該当する機能が提供される場合、これにはイベント、コース、マーケットプレイス機能、または有料サービスの管理も含まれます。

処理の種類および目的に応じて、特に以下の法的根拠が適用される場合があります：

- GDPR第6条第1項(b)：契約の履行または契約締結前の措置を講じるために処理が必要な場合、
- GDPR第6条第1項(a)：処理が同意に基づく場合、
- GDPR第6条第1項(f)：正当な利益のために処理が必要な場合、特にプラットフォームの安全、安定かつ機能的な運営、および不正利用や不正アクセスからの保護を目的とする場合、
- GDPR第6条第1項(c)：法的義務を遵守するために処理が必要な場合。

これには特に、氏名やユーザー名などの基本情報、メールアドレスなどの連絡先情報、ならびにユーザーアカウントおよびログイン情報が含まれる場合があります。

これには特に、投稿、コメント、盆栽プロフィール、ジャーナルエントリー、写真、自発的に提供されたメディアコンテンツ、著作権またはクレジット情報、ならびにプラットフォーム内でアクセスした領域やインタラクションに関する情報が含まれる場合があります。

これには特に、IPアドレス、デバイス情報、タイムスタンプなどのメタデータおよび通信データ、セキュリティデータおよびログデータ、ならびに該当するサービスを利用する場合のイベント、予約、決済データが含まれる場合があります。

Baumvolkプラットフォームの一部の機能を利用するには、ユーザーアカウントの作成が必要です。この際、ユーザー名やメールアドレスなど登録時に提供されたデータ、およびログインやアカウント管理に必要なデータが処理されます。必須項目はその旨が明示されています。

処理は通常、ユーザーアカウントの作成、管理、安全性の確保、および関連するプラットフォーム機能の提供を目的として、GDPR第6条第1項(b)に基づいて行われます。

特に不正アクセス、自動ログイン試行、不正利用から保護するためのセキュリティ関連の処理については、GDPR第6条第1項(f)にも基づく場合があります。正当な利益は、プラットフォームの安全かつ信頼性の高い運営にあります。

ユーザーはBaumvolkプラットフォーム内で、プロフィール、盆栽プロフィール、コレクション、ジャーナルエントリー、写真、コメント、その他のコンテンツを作成できます。機能および選択された公開範囲に応じて、これらのコンテンツは公開される場合、または特定のユーザーのみに表示される場合があります。

処理は、選択されたプラットフォーム機能を提供するため、GDPR第6条第1項(b)に基づいて行われます。公開されているコンテンツは他の人が閲覧でき、検索エンジンを通じて見つかる場合もあります。

ユーザーは、十分な権限を有していない限り、機密情報や第三者の個人データを公開しないようにしてください。

写真やその他のファイルをアップロードすると、アップロードされたコンテンツおよび関連する技術的なファイル情報が処理されます。

写真には、撮影日時、カメラ機種、位置情報などのメタデータが埋め込まれている場合があります。これらの情報を処理または公開されたくない場合は、アップロード前にメタデータを削除してください。技術的に対応している場合、メタデータはプラットフォームによって自動的に削除または削減される場合があります。

「Support with Media」機能を通じて、個人はBaumvolkでの使用および公開を目的として、写真、画像、その他のメディアを任意で提供できます。

このような提供に際しては、特に以下のデータが処理される場合があります：氏名、メールアドレス、提供された著作権、出典またはクレジット表記、提供に関する任意の情報およびメモ、提供された写真、画像またはその他のメディア、それらに含まれる個人情報、ならびにファイル送信に関連する技術情報。

処理は、メディアコンテンツの受領、確認、割り当て、管理、提供者との連絡、および付与された利用権に従ったメディアの使用および公開を目的として行われます。

提供者が希望したメディア送信を受領し、合意されたメディア利用を実施するために処理が必要な範囲では、GDPR第6条第1項(b)に基づいて処理されます。

付与された利用権を記録する目的、ならびに法的請求の確立、行使または防御のために追加でデータを保存する場合、処理はGDPR第6条第1項(f)に基づいて行われます。正当な利益は、特にメディアコンテンツの出所、付与された利用権、およびその利用の適法性を記録することにあります。

提供されたクレジット表記または著作権表示は、提供者によってその旨が示されているか、または合意されている場合、該当するメディアコンテンツとともに公開されることがあります。

提供されたメディアは、付与された利用権に従い、特にBaumvolkのウェブサイトおよびプラットフォーム、ソーシャルメディアプロフィール、ニュースレター、編集上の出版物、プレゼンテーション、ならびにBaumvolkの報道、広報、広告活動の一環として公開される場合があります。その結果、メディアおよびそこに含まれる、または関連付けられた個人情報が第三者に閲覧可能となる場合があります。

Cookieおよび類似の保存技術は、ウェブサイトおよびプラットフォームの提供、安全性、基本機能に必要な範囲で使用されます。これには特に、ログインおよびセッション用のWordPress Cookie、ならびに二要素認証に関連する一時的なCookieが含まれます。このような保存がユーザーから明示的に要求された機能の提供に厳密に必要な場合、TDDDG第25条第2項に従って使用されます。

選択された設定を保存するためにファーストパーティCookieが使用されます。「bv_lang」Cookieは、ログインしていないユーザーが選択した言語を最大30日間保存します。「bv_user_consent」Cookieは、選択されたプライバシー設定を最大180日間保存します。

現在の技術構成では、Matomoによるウェブ解析は解析用Cookieを使用せずに実施されます。そのため、Matomo独自のトラッキングCookieは設定されません。ウェブ解析の詳細については、「Matomoによるウェブ解析」の項をご覧ください。

選択したプライバシーおよび同意設定は、プライバシー設定から、将来に向けていつでも変更できます。

このウェブサイトおよびBaumvolkプラットフォームにアクセスすると、技術的なログデータがウェブサーバーによって自動的に処理されます。これには特に、IPアドレス、アクセス日時、要求されたURLまたはファイル、直前に閲覧したページ、ブラウザの種類およびバージョン、オペレーティングシステム、転送データ量、HTTPステータスコードが含まれる場合があります。

処理は、技術的な提供、安定性、エラー分析、ならびに不正利用、攻撃、不正アクセスからの保護を目的として行われます。法的根拠はGDPR第6条第1項(f)です。正当な利益は、プラットフォームの安全かつ機能的な運営にあります。

ログデータは、記載された目的に必要な期間のみ保存され、その後削除または匿名化されます。ただし、セキュリティインシデントの調査または法的義務により、さらに保存する必要がある場合を除きます。

このウェブサイトおよびBaumvolkプラットフォームの利用状況を評価し、技術面およびコンテンツ面でサービスを改善するため、セルフホスト型のウェブ解析サービスMatomoを使用しています。

現在の構成では、Matomoは解析用Cookieを使用せずに運用されています。IPアドレスは、Matomoでの処理時に2バイトをマスキングすることによって短縮されます。特に、アクセスしたページ、アクセス時刻、使用したブラウザ、オペレーティングシステムおよびデバイスの種類、ならびにページ閲覧元に関する技術情報が記録されます。

処理はGDPR第6条第1項(f)に基づいて行われます。正当な利益は、データを最小限に抑えたプラットフォームの分析および改善にあります。Matomoのデータは、広告目的で第三者に提供されることはありません。

このウェブサイト、Baumvolkプラットフォーム、および関連するデータベースは、STRATO GmbH（Otto-Ostrowski-Straße 7, 10249 Berlin, Germany）によってホスティングされています。

ホスティングサービスの一環として、STRATOはプラットフォームの利用を通じて生成される個人データを処理する場合があります。これには特に、サーバーログデータ、ならびにデータベースおよびウェブサーバーに保存されるユーザーデータおよびコンテンツデータが含まれます。

処理は、プラットフォームを安全かつ信頼性の高い形で提供することを目的としています。法的根拠はGDPR第6条第1項(f)、および契約上のプラットフォーム機能を提供するために処理が必要な場合はGDPR第6条第1項(b)です。STRATOとはGDPR第28条に基づくデータ処理契約を締結しています。

登録およびログインを自動アクセス、ボット、不正利用から保護するため、Cloudflare, Inc.が提供するCloudflare Turnstileを使用しています。

Turnstileを使用する際、リクエストが人間からのものか自動システムからのものかを判定するために必要な技術情報が処理されます。これには特に、IPアドレス、デバイスおよびブラウザ情報、ならびにその他の技術的なセキュリティデータが含まれる場合があります。

処理は、プラットフォームおよびそのユーザーを自動攻撃や不正なログインまたは登録試行から保護することを目的としています。法的根拠はGDPR第6条第1項(f)です。正当な利益は、プラットフォームの安全性および機能性にあります。

Baumvolkプラットフォームでは、YouTubeの動画が埋め込まれる場合があります。YouTubeはGoogleが提供するサービスです。欧州経済領域（EEA）のユーザーについては、Google Ireland Limitedのサービスが利用される場合があります。また、特に米国のGoogle LLCを含むGoogleグループのその他の企業によるデータ処理が行われる可能性を排除することはできません。

動画は、youtube-nocookie.comドメインを使用したプライバシー強化モードで埋め込まれます。YouTubeへの接続は、ユーザーがCookie設定で「外部メディア」カテゴリに明示的に同意した場合にのみ確立されます。同意がない場合、YouTubeプレーヤーは読み込まれず、埋め込み動画を通じてYouTubeへの接続が行われることもありません。

同意後は、特にIPアドレス、デバイスおよびブラウザに関する情報、閲覧したページ、リファラー情報、ならびに埋め込み動画の利用に関する情報がGoogleまたはYouTubeに送信される場合があります。ユーザーの設定やログイン状況によっては、これらの情報がGoogleまたはYouTubeのアカウントと関連付けられる場合があります。

データ処理は、GDPR第6条第1項(a)に基づく同意を法的根拠として行われます。端末機器に情報を保存し、または端末機器から情報を読み取る場合、その処理はTDDDG第25条第1項に基づく同意を根拠として行われます。

同意は、Baumvolkプラットフォームのプライバシー設定から、将来に向けていつでも撤回できます。同意を撤回した後は、再度同意しない限り、埋め込まれたYouTubeコンテンツは読み込まれません。

GoogleおよびYouTubeによるデータ処理の詳細については、Googleのプライバシーポリシーをご確認ください。

ユーザーがメールで当方に連絡した場合、送信された情報は、それぞれの問い合わせに対応する目的で処理されます。これには特に、氏名、メールアドレス、メッセージ内容、通信日時、ならびに任意で提供されたその他の情報が含まれる場合があります。

連絡が契約の開始または履行を目的とする場合、処理はGDPR第6条第1項(b)に基づいて行われます。その他の場合は、GDPR第6条第1項(f)に基づいて行われます。正当な利益は、問い合わせを適切に処理し記録することにあります。

メールの受信および送信には、利用中のホスティングパッケージの一部として提供されるSTRATO GmbH（Otto-Ostrowski-Straße 7, 10249 Berlin, Germany）のメールサービスを使用しています。メールによるコミュニケーションに関連して、特に送信者および受信者のアドレス、メッセージ内容、送受信時刻、ならびに技術的な配信データおよびログデータが処理される場合があります。

STRATOとはGDPR第28条に基づくデータ処理契約を締結しています。

個人データは、Baumvolkプラットフォームの提供、安全性、管理に必要な範囲に限り、外部サービスプロバイダーまたはその他の受領者に提供されます。

現在利用している外部サービスプロバイダーには、特に、ホスティング、データベース運用およびメールサービスを提供するSTRATO GmbH、Cloudflare Turnstileによるボットおよび不正利用対策に関連するCloudflare、ならびにユーザーがCookie設定で「外部メディア」カテゴリに同意した場合の埋め込み動画コンテンツに関するGoogleまたはYouTubeが含まれます。

Matomoによるウェブ解析は自社運用されています。この際に収集された解析データは、STRATOで運用されているインフラ上で処理され、Matomoの提供元に送信されることはありません。

外部サービスプロバイダーが管理者に代わって個人データを処理する場合、法的に必要な範囲でGDPR第28条に基づくデータ処理契約に従って行われます。個人データは、必要な範囲に限り、適用される法的要件に従って提供されます。

個人データは、その移転に関する法的要件が満たされている場合に限り、欧州連合または欧州経済領域の域外の国へ移転されます。

Cloudflare Turnstileの利用に関連して、米国のCloudflare, Inc.による個人データの処理が行われる可能性を排除することはできません。

CloudflareはEU-U.S. Data Privacy Frameworkの認証を受けています。そのため、EU-U.S. Data Privacy Frameworkに関する欧州委員会の十分性認定を、米国へのデータ移転の根拠とすることができます。さらに、Cloudflareは国際的なデータ移転についてEU標準契約条項および補完的な保護措置を提供しています。

同意後に埋め込みYouTube動画を利用する場合、欧州連合（EU）または欧州経済領域（EEA）の域外、特に米国に所在するGoogleグループ企業によって個人データが処理される可能性を排除することはできません。

個人データが第三国に移転される場合、その移転はGDPR第44条以下に定める法的要件を満たす場合にのみ行われます。Googleは、特定のデータ移転について、適切な保護措置または適用可能な十分性認定に基づく場合があります。

個人データは、それぞれの処理目的に必要な期間、または法定保存義務が適用される期間に限り保存されます。

アカウントデータは通常、ユーザーアカウントが存在する期間中保存されます。アカウント削除後、法定保存義務、セキュリティ上の利益、または第三者の権利により妨げられない限り、個人データは削除または匿名化されます。公開されたコンテンツについては、正当な利益または第三者の権利を保護するために必要な範囲で、より長期間保存される場合があります。

技術ログデータ、セキュリティデータ、メールログは、運用上の安全性、エラー分析、不正利用防止、および各コミュニケーションの処理に必要な期間に限り保存されます。セキュリティインシデントの調査または法的義務の遵守に必要な場合、より長期間保存されることがあります。

商法および税法上関連する文書は、適用される法定保存期間に従って保存されます。文書の種類によっては、これらの期間が数年に及ぶ場合があります。

任意で提供されたメディアコンテンツに関連する個人データは、通常、該当するメディアコンテンツの管理および利用、ならびに付与された利用権の記録に必要な期間保存されます。

メディアコンテンツが使用されない場合、または将来の使用が終了した場合、法定保存義務または正当な利益、特に過去の利用の記録、または法的請求の確立、行使もしくは防御のためにさらなる保存が正当化されない限り、不要となった個人データは削除されます。

データ主体は、適用される法的要件に従い、特に以下の権利を有します：

- GDPR第15条に基づくアクセス権、
- GDPR第16条に基づく訂正権、
- GDPR第17条に基づく消去権、
- GDPR第18条に基づく処理制限権、
- GDPR第20条に基づくデータポータビリティ権、
- GDPR第21条に基づく異議申立権、
- 将来に向けて同意を撤回する権利。

さらに、データ主体はデータ保護監督機関に苦情を申し立てる権利を有します。この権利は特に、データ主体の通常の居住地、勤務先、または違反が疑われる場所を管轄する監督機関に対して行使できます。

個人データがGDPR第6条第1項(f)に基づいて処理される場合、データ主体は、自身の特別な状況に関連する理由により、いつでも当該処理に異議を申し立てることができます。

異議申立てがあった場合、データ主体の利益、権利および自由に優先する、処理を正当化するやむを得ない正当な理由を証明できる場合、または処理が法的請求の確立、行使もしくは防御を目的とする場合を除き、該当する個人データは以後処理されません。

個人データを紛失、不正アクセス、改ざん、開示、その他の不正利用から保護するため、適切な技術的および組織的措置を講じています。

使用する対策には特に、暗号化されたデータ通信、アクセス制限、役割および権限の管理、セキュリティログ、バックアップ、定期的な更新、ならびにユーザーアカウントを保護するための措置が含まれる場合があります。

適切な保護措置を講じている場合でも、データ通信およびデータ処理の完全な安全性を保証することはできません。

法的状況、プラットフォーム機能、利用するサービスプロバイダー、またはデータ処理の性質に変更があった場合、本プライバシーポリシーを変更することがあります。

本ウェブサイトで公開されている最新版が適用されます。重要な変更がある場合、ユーザーには適切な方法で通知します。