このプライバシーポリシーでは、当ウェブサイトを閲覧した際、または当社にご連絡いただいた際に、個人データがどのように処理されるかを説明します。処理は、一般データ保護規則（GDPR）および、該当する場合にはドイツの電気通信デジタルサービスデータ保護法（TDDDG）に従って行われます。このプライバシーポリシーは、https://www.rainbowapex.com に適用されます。
GDPR の意味における責任者は以下の通りです。
RAINBOWAPEX
所有者： ロバート・シュライバー
Friedrich-Ebert-Straße 102
47229 Duisburg
ドイツ
Eメール [email protected]
現在、データ保護責任者は任命されていません。今後データ保護責任者が任命された場合は、その連絡先をここに掲載します。
当社は、法的根拠がある場合にのみ、個人データを処理します。特に、以下のものが考えられます。
端末での情報へのアクセスまたは端末への情報の保存（クッキー/ローカルストレージなど）が必要な場合は、TDDDG（特に § 25 TDDDG）の規定に従って行われます。
このウェブサイトにアクセスすると、ブラウザによって情報が自動的にサーバーに送信され、サーバーログファイルに保存されます。特に、以下の情報が処理される場合があります。
目的：技術的な提供、システムのセキュリティ、不正使用およびエラーの分析、サーバーの管理の確保。法的根拠： GDPR 第 6 条 1 項 f （安全かつ安定した運用に対する正当な利益）。
保存期間：ログファイルは通常 最大 7 日間 保存された後、削除または匿名化されます。個別のケースでは、より長い保存期間が必要になる場合があります（セキュリティインシデントの調査や具体的な攻撃の防御など）。その場合は、法的保存義務に抵触しない限り、調査完了後にデータは削除されます。
このウェブサイトは、技術的には Cloudflare によって技術的に提供されています（例：コンテンツ配信ネットワーク/保護および配信インフラストラクチャ、デプロイメントによってはウェブサイト配信プラットフォームとしても）。この際、ウェブサイトを安全かつ高性能で配信するために、技術的に必要なアクセスデータ（特に IP アドレス、タイムスタンプ、要求されたコンテンツ、デバイス/ブラウザ情報）が処理されます。
クッキーに関する注意： 有効化されている Cloudflare のセキュリティおよび保護機能（ボット保護/チャレンジメカニズムなど）に応じて、 技術的に必要なクッキー が設定される場合があります。これらは、ウェブサイトを保護し、不正アクセスを防ぐためだけに使用されます。
プロバイダー（ドイツ）：
Cloudflare Germany GmbH
c/o Design Offices München Atlas
Rosenheimer Straße 143C – 8. Stock
81671 ミュンヘン
ドイツ
処理内容によっては、EU/EEA 域外の Cloudflare グループ会社の関与も発生する場合があります。その場合は、 GDPR 第 44 条以降 （第 11 項を参照）の要件が適用されます。
法的根拠： GDPR 第 6 条 1 項 f （安全で安定した、高性能な運用に対する正当な利益）。具体的な構成に応じて、処理は Cloudflare の独自の責任において、または委託処理の一環として行われます。 Cloudflare が委託処理業者として活動する場合、処理は GDPR 第 28 条 に基づいて行われます。
役割に関する注記： Cloudflare は通常、ホスティング/CDN/パフォーマンスに関して データ処理業者 として使用されます。特定のセキュリティおよび保護機能（攻撃検知、ボット/不正使用防止、チャレンジメカニズムなど）については、構成および目的に応じて、Cloudflare は 独自の責任で として行動する場合もあります。それぞれの契約条件（DPA を含む）および Cloudflare のプライバシー情報
Cloudflare 顧客 DPA に関する情報： https://www.cloudflare.com/cloudflare-customer-dpa/
第三国への転送は、 GDPR 第 44 条以降、例えば、十分性認定または適切な保証（特に 標準契約条項）および必要に応じて追加の保護措置に基づいて行われます。
ドメイン登録機関： ドメインは IONOS で登録されます。IONOS は、この関連でドメイン管理を提供しています。ドメインの登録だけでは、ウェブサイト配信の枠内でコンテンツデータが独立して処理されるとは限りません。
Eメールまたはお問い合わせフォームからお問い合わせいただいた場合、お問い合わせ内容（お名前、Eメールアドレス、メッセージ本文、場合によっては会社名/電話番号など）は、お問い合わせへの対応およびご質問への回答のために処理されます。
法的根拠は GDPR第6条第1項b号、その問い合わせが契約またはその締結に向けたものである場合です。その他のすべての場合、処理は GDPR 第 6 条 1 項 f （効率的なコミュニケーションに対する正当な利益）に基づいて行われます。
保存期間：お問い合わせは、処理および文書化に必要な期間、原則として保存され、その後、法的保存義務に抵触しない限り、削除されます。
お客様が E メールにて当社にご連絡いただく場合、当社が利用する E メールサービス（IONOS）を通じて通信が行われます。 IONOS SE、Elgendorfer Str. 57、56410 Montabaur が提供するメールサービス（IONOS）を介して行われます。その際、お客様のお問い合わせを処理するために、通信内容（お客様からのメッセージ）および通信メタデータ（送信者/受信者、日時など）が処理されます。
法的根拠は GDPR第6条第1項b号 （契約/契約締結）、該当する場合、それ以外の場合 GDPR 第 6 条 1 項 f （効率的なコミュニケーションに対する正当な利益）。同意が必要な場合、処理は GDPR 第 6 条第 1 項 a に基づいて行われます。
第三国への転送に関する注意：E メールサービスを利用する場合、EU/EEA 域外（特に米国）での処理も排除できません。転送は、 GDPR 第 44 条以降 （例えば、標準契約条項などの適切な保証に基づく）および必要に応じて追加の保護措置に従って行われます。
詳細情報：IONOSのデータ保護に関する情報 https://www.ionos.de/terms-gtc/datenschutzerklaerung/ をご覧ください。
当ウェブサイトに問い合わせフォームが用意されている場合、上記の原則が同様に適用されます。さらに、フォームに入力されたデータおよび技術的なアクセスデータ（IP アドレス、タイムスタンプなど）は、不正使用（スパムなど）を防止し、フォームの安全な提供を確保するために処理されます。その法的根拠は GDPR 第 6 条 1 項 f （セキュリティ/不正使用防止）、または、その問い合わせが契約上のものである場合は GDPR 第6条第1項b号 に基づいて行われます。
このウェブサイトを通じてデジタルコンテンツ（オーディオダウンロードなど）が提供または販売されている場合、その実施および処理に必要な範囲で、個人データを処理します。 注文の実行および処理 、ダウンロードの提供、コミュニケーション、および法的義務の履行に必要な範囲で、個人データを処理します。
その際、特に以下の情報が処理される場合があります：在庫データ（例：氏名）、連絡先（Eメール）、契約/注文データ（例：購入コンテンツ、購入日時、価格）、必要に応じて請求データ、および提供に関する技術データ（例：IPアドレス、タイムスタンプ、ダウンロード/アクセスログ、技術的に必要な場合）。
法的根拠は GDPR第6条第1項b号 （契約の履行/開始）および、法的保存義務（例：商法および税法上の要件）の履行のために GDPR 第 6 条 1 項 c。詐欺防止および IT セキュリティ対策については、 GDPR 第 6 条 1 項 f が該当する場合があります。
支払い処理： 外部決済サービスプロバイダーを通じて支払いが行われる場合、当社は通常、当該プロバイダーから確認情報または取引情報（例：支払い状況、取引 ID）を受け取ります。支払いデータ（例：クレジットカード情報）は、プロバイダーに応じて、各決済サービスプロバイダーが独自の責任で処理します。利用される決済サービスプロバイダーは、注文プロセスで指定されます。
保存期間： 注文および請求データは、法定の保存期間（通常 6 年または 10 年）。その他のデータは、法的義務に抵触しない限り、処理に不要になった時点で削除されます。
このウェブサイトでは、可能な限りデータの利用を最小限に抑える設計を採用しています。ただし、機能に応じて、設定の保存や利便性の向上のために、Cookie または 同等の技術（例：ローカルストレージ）を使用する場合があります。
具体的には、現在、例えば テーマ設定 （明るい/暗い）がローカルストレージに保存されています（rainbow-theme）。
技術的に必要な 保存/アクセスの法的根拠は § 25 Abs. 2 TDDDG 、および個人データが処理される場合は GDPR 第 6 条 1 項 f （安定性、安全性、ユーザーフレンドリーなウェブサイトに対する正当な利益）です。 技術的に必要ではない 技術（例：マーケティング）は、将来使用される場合、事前の同意を得た上でのみ使用されます（§ 25 Abs. 1 TDDDG、 GDPR 第 6 条第 1 項 a）。
このウェブサイトでは、匿名化された到達状況の把握と、安定性・性能・コンテンツの改善のために Google Analytics を使用しています。Google Analytics はお客様の同意後にのみ読み込まれます。同意がない場合、分析スクリプトは有効化されず、分析データが Google に送信されることもありません。
同意後、Google Analytics は、閲覧したページ、操作内容、参照元、おおよその位置情報、端末およびブラウザ情報などの利用データを処理する場合があります。IP 匿名化は有効であり、Google signals やパーソナライズ広告などの広告機能は無効化されています。
法的根拠は、GDPR 第6条第1項(a)および、該当する場合は § 25(1) TDDDG に基づくお客様の同意です。Analytics 設定から、いつでも同意・拒否・将来に向けた撤回を行うことができます。同意がない場合、または撤回後は、分析データは送信されません。
分析データの受領者は、原則として Google Ireland Limited です。米国の Google LLC による処理が行われる可能性を完全には排除できませんが、その場合は Google が提供する標準契約条項に基づいて処理されます。
このウェブサイトでは、第三者プロバイダーの外部ウェブフォントを組み込んで使用していません。端末のシステム標準フォントを使用するため、フォントの読み込み時に外部のフォントサービス（Google Fonts など）への接続は行われません。
今後、外部フォントが組み込まれることになった場合は、このデータ保護に関する声明を適宜修正し、必要に応じて事前に同意を得ます。
個人データの開示は、必要な場合、または法的根拠がある場合にのみ行われます。特に、以下の場合が該当します。
サービスプロバイダーが委託処理業者として採用される場合（例：ホスティング、IT、Eメールサービス）、契約上、以下の義務を負います。 GDPR 第 28 条 義務を負います。
典型的な受信者/受信者のカテゴリーとしては、ホスティング/CDN サービスプロバイダー（例：Cloudflare）、ドメインレジストラ（例：IONOS）、および E メールによる連絡の場合は E メールサービスプロバイダー（例：IONOS）などが挙げられます。これらは、ウェブサイト、コミュニケーション、または契約処理の提供に必要な範囲で利用されます。
EU/EEA 域外への転送は、以下の条件を満たした場合にのみ行われます。 GDPR 第 44 条以降 （例：十分性認定、標準契約条項、同意）が満たされた場合にのみ行われます。Cloudflare に関連して第三国への転送が行われる場合、通常、適切な保証（特に 標準契約条項（SCC））が採用されます。採用サービスによる第三国への転送が行われる場合は、本プライバシーポリシーに別途記載されます。
個人データは、それぞれの目的に必要な期間、または法定の保存期間が終了するまで保存されます。目的が消滅した、または保存期間が終了した場合は、削除または匿名化されます。
データ主体は、特に以下の権利を有します。
権利の行使については、上記の連絡先までいつでもご連絡いただけます。
データ主体は、データ保護監督当局に苦情を申し立てる権利を有します（GDPR 第 77 条）。管轄監督当局（通常、責任者の所在地）：
ノルトライン＝ヴェストファーレン州データ保護・情報自由担当官 (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
ドイツ
ウェブサイト https://www.ldi.nrw.de
データの損失、改ざん、不正アクセス、開示からデータを保護するため、適切な技術的および組織的対策が講じられています。ただし、インターネット上でのデータ転送における絶対的な保護は保証できません。
本データ保護方針は、法的要件やサービスの変更を反映するために修正される場合があります。本ウェブサイトに掲載されている最新版が、それぞれ適用されます。