このプライバシーポリシーは、udansaアプリおよびウェブサイトudansa.com（以下、総称して「udansa」と呼びます）の利用に適用されます。
データ保護の概要
一般的な注意事項
以下の情報は、あなたが当ウェブサイトを訪問する際に、あなたの個人データがどのように扱われるかを簡潔にまとめたものです。個人データとは、あなたを個人として識別できるすべてのデータを指します。データ保護の詳細については、このテキストの下に記載されている当社のプライバシーポリシーをご覧ください。当ウェブサイトにおけるデータ収集
当ウェブサイトでのデータ収集の責任者は誰ですか？当ウェブサイトでのデータ処理は、ウェブサイト運営者が行います。運営者の連絡先は、本プライバシーポリシー内の「管理部門に関する注記」セクションで確認できます。
データをどのように収集していますか？
データ収集の一つの方法は、あなたが当社に情報を提供することです。これには、コンタクトフォームに入力したデータなどが含まれます。
その他のデータは、ウェブサイトを訪問した際に、あなたの同意に基づいて、または自動的に当社のITシステムによって収集されます。これには主に技術データ（インターネットブラウザ、オペレーティングシステム、ページアクセスの時刻など）が含まれます。これらのデータは、あなたがウェブサイトにアクセスした瞬間に自動的に収集されます。
データは何のために使用されますか？
データの一部は、ウェブサイトをエラーなく提供するために収集されます。その他のデータは、あなたのユーザー行動の分析に使用される場合があります。ウェブサイトを通じて契約の締結や検討が可能な場合、送信されたデータは、契約の申し込み、注文、その他の取引依頼のためにも処理されます。
自分のデータに関する権利は何ですか？
あなたはいつでも、保存されている個人データのソース、受取人、および目的について、無料で情報を得る権利があります。また、これらのデータの訂正や削除を要求する権利もあります。データ処理への同意を与えた場合、その同意を将来に向かっていつでも取り消すことができます。さらに、特定の条件下で、個人データの処理制限を要求する権利もあります。加えて、管轄の監督当局に対して不服を申し立てる権利もあります。
これらについて、またデータ保護に関するその他の質問については、いつでも当社にご連絡ください。
分析ツールおよびサードパーティのツール
当ウェブサイトの訪問時、あなたのブラウジング行動は統計的に評価されることがあります。これは主に、いわゆる分析プログラムを用いて行われます。
これらの分析プログラムに関する詳細情報は、以下のプライバシーポリシーに記載されています。
ホスティングおよびコンテンツデリバリネットワーク（CDN）
Cloudflare
当社は「Cloudflare」というサービスを利用しています。提供元はCloudflare Inc.（101 Townsend St., San Francisco, CA 94107, USA。以下「Cloudflare」）です。
Cloudflareは、DNSを利用した世界規模のコンテンツデリバリネットワークを提供しています。技術的には、あなたのブラウザと当ウェブサイト間の情報転送は、Cloudflareのネットワークを通じてルーティングされます。これにより、Cloudflareはあなたのブラウザと当ウェブサイト間のトラフィックを分析し、当社のサーバーとインターネット上の潜在的に悪意のあるトラフィックとの間でフィルタとして機能することができます。これにあたり、Cloudflareはインターネットユーザーを認識するためのクッキーやその他の技術を使用することがありますが、これらはここで説明する目的のみに使用されます。
Cloudflareの使用は、当ウェブサイトを可能な限りエラーなく安全に提供するという当社の正当な利益に基づいています（GDPR第6条第1項(f)）。
米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。Cloudflareにおけるセキュリティとデータ保護の詳細については、こちらをご覧ください: https://www.cloudflare.com/privacypolicy/
同社は「EU-USデータプライバシーフレームワーク（DPF）」に基づく認証を取得しています。DPFは、米国でのデータ処理において欧州のデータ保護基準の遵守を保証することを目的とした、欧州連合と米国間の合意です。DPFの認証を受けた各企業は、これらのデータ保護基準を遵守することを義務付けられています。詳細については、提供元の以下のリンクをご覧ください: https://www.dataprivacyframework.gov/participant/5666
データ処理受託
当社は、上記サービスの利用に関してデータ処理受託契約（AVV）を締結しています。これはデータ保護法で義務付けられている契約であり、受託者が当ウェブサイト訪問者の個人データを当社の指示に基づき、GDPRを遵守してのみ処理することを保証するものです。
Supabase
当ウェブサイトおよびアプリの背後にあるデータベースは、Supabaseで運用しています。提供元はSupabase, Inc.（65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513。以下「Supabase」）です。
Supabaseには、あなたが当ウェブサイトやアプリを通じて提供した、あるいは利用の過程で発生したすべてのデータ（特にアカウント情報、プロファイルデータ、予約、メッセージ、アップロードされたコンテンツ）が保存されます。当社のデータベースは欧州地域（ドイツ、フランクフルト・アム・マイン）で運用されており、コンテンツデータは欧州連合内に留まります。
使用目的は、ユーザーに対する契約の履行（GDPR第6条第1項(b)）および、当社のサービスを安全かつ効率的に提供するという利益（GDPR第6条第1項(f)）のためです。
当社はSupabaseとデータ処理受託契約（AVV）を締結しています。詳細については、Supabaseのプライバシーポリシーをご覧ください: https://supabase.com/privacy
当社は「Cloudflare」というサービスを利用しています。提供元はCloudflare Inc.（101 Townsend St., San Francisco, CA 94107, USA。以下「Cloudflare」）です。
Cloudflareは、DNSを利用した世界規模のコンテンツデリバリネットワークを提供しています。技術的には、あなたのブラウザと当ウェブサイト間の情報転送は、Cloudflareのネットワークを通じてルーティングされます。これにより、Cloudflareはあなたのブラウザと当ウェブサイト間のトラフィックを分析し、当社のサーバーとインターネット上の潜在的に悪意のあるトラフィックとの間でフィルタとして機能することができます。これにあたり、Cloudflareはインターネットユーザーを認識するためのクッキーやその他の技術を使用することがありますが、これらはここで説明する目的のみに使用されます。
Cloudflareの使用は、当ウェブサイトを可能な限りエラーなく安全に提供するという当社の正当な利益に基づいています（GDPR第6条第1項(f)）。
米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。Cloudflareにおけるセキュリティとデータ保護の詳細については、こちらをご覧ください: https://www.cloudflare.com/privacypolicy/
同社は「EU-USデータプライバシーフレームワーク（DPF）」に基づく認証を取得しています。DPFは、米国でのデータ処理において欧州のデータ保護基準の遵守を保証することを目的とした、欧州連合と米国間の合意です。DPFの認証を受けた各企業は、これらのデータ保護基準を遵守することを義務付けられています。詳細については、提供元の以下のリンクをご覧ください: https://www.dataprivacyframework.gov/participant/5666
データ処理受託
当社は、上記サービスの利用に関してデータ処理受託契約（AVV）を締結しています。これはデータ保護法で義務付けられている契約であり、受託者が当ウェブサイト訪問者の個人データを当社の指示に基づき、GDPRを遵守してのみ処理することを保証するものです。
Supabase
当ウェブサイトおよびアプリの背後にあるデータベースは、Supabaseで運用しています。提供元はSupabase, Inc.（65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513。以下「Supabase」）です。
Supabaseには、あなたが当ウェブサイトやアプリを通じて提供した、あるいは利用の過程で発生したすべてのデータ（特にアカウント情報、プロファイルデータ、予約、メッセージ、アップロードされたコンテンツ）が保存されます。当社のデータベースは欧州地域（ドイツ、フランクフルト・アム・マイン）で運用されており、コンテンツデータは欧州連合内に留まります。
使用目的は、ユーザーに対する契約の履行（GDPR第6条第1項(b)）および、当社のサービスを安全かつ効率的に提供するという利益（GDPR第6条第1項(f)）のためです。
当社はSupabaseとデータ処理受託契約（AVV）を締結しています。詳細については、Supabaseのプライバシーポリシーをご覧ください: https://supabase.com/privacy
一般的な注意事項と義務情報
データ保護
当サイトの運営者は、あなたの個人データの保護を非常に真剣に受け止めています。当社は、法律上のデータ保護規定および本プライバシーポリシーに従い、あなたの個人データを機密として取り扱います。
あなたが当ウェブサイトを利用する際、さまざまな個人データが収集されます。個人データとは、あなたを個人として識別できるデータです。本プライバシーポリシーでは、当社がどのようなデータを収集し、何のために使用するかを説明します。また、その方法や目的についても説明します。
インターネットを介したデータ転送（電子メールでの通信など）にはセキュリティ上の欠陥がある可能性があることを指摘しておきます。データへの第三者によるアクセスを完全に防ぐことは不可能です。
管理部門に関する注記
当ウェブサイトにおけるデータ処理の管理責任者は以下の通りです:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Deutschland
電話: 0152 24893845
電子メール: hi@udansa.com
管理責任者とは、単独で、または他者と共同で、個人データ（名前、電子メールアドレスなど）の処理の目的と手段を決定する自然人または法人を指します。
保存期間
本プライバシーポリシー内で特に指定された保存期間がない限り、あなたの個人データはデータ処理の目的が不要になるまで当社で保持されます。正当な削除の要求を行ったり、データ処理への同意を取り消したりした場合、当社にあなたの個人データを保存するその他の法的に許容される理由（例：税法や商法上の保管期間）がない限り、あなたのデータは削除されます。後者の場合、理由がなくなった後に削除されます。
当ウェブサイトにおけるデータ処理の法的根拠に関する一般事項
データ処理に同意を与えた場合、あなたの個人データはGDPR第6条第1項(a)またはGDPR第9条第2項(a)（GDPR第9条第1項に基づく特定の種類のデータを処理する場合）に基づいて処理されます。第三国への個人データ転送に明示的に同意した場合、データ処理はGDPR第49条第1項(a)にも基づきます。クッキーの保存や端末内の情報へのアクセス（デバイスフィンガープリントなど）に同意した場合、データ処理はTDDDG第25条第1項にも基づきます。同意はいつでも取り消すことができます。データが契約の履行または契約前措置の実施に不可欠な場合、GDPR第6条第1項(b)に基づいてデータを処理します。さらに、法的義務を果たす必要がある場合、GDPR第6条第1項(c)に基づいてデータを処理します。データ処理は、GDPR第6条第1項(f)に基づく当社の正当な利益に基づいても行われる場合があります。個別のケースで適用される法的根拠については、本プライバシーポリシーの各セクションで通知されます。
個人データの受取人
当社の事業活動の一環として、さまざまな外部機関と協力しています。これに伴い、外部機関への個人データの転送が必要となる場合があります。当社が個人データを外部機関に渡すのは、契約の履行に必要な場合、法律で義務付けられている場合（例：税務当局へのデータ提供）、GDPR第6条第1項(f)に基づく正当な利益がある場合、またはその他の法的根拠がデータ転送を許可している場合のみです。データ処理受託者を利用する場合、有効なデータ処理受託契約に基づいてのみ顧客の個人データを渡します。共同処理の場合は、共同処理契約が締結されます。
データ処理への同意の取り消し
多くのデータ処理操作は、あなたの明示的な同意がある場合にのみ可能です。すでに与えた同意をいつでも取り消すことができます。取り消しまでのデータ処理の適法性は、取り消しによって影響を受けません。
特定のケースにおけるデータ収集およびダイレクトマーケティングに対する異議申し立て権（GDPR第21条）
データ処理がGDPR第6条第1項(e)または(f)に基づいて行われる場合、あなたは自身の特定の状況から生じる理由により、いつでも個人データの処理に対して異議を唱える権利があります。これは、これらの規定に基づくプロファイリングにも適用されます。各処理が基づく法的根拠については、本プライバシーポリシーを参照してください。異議を唱えた場合、当社はあなたの正当な利益、権利、自由を上回るやむを得ない正当な根拠を証明できない限り、あるいは処理が法的請求の主張、行使、または防御に役立つ場合を除き、関連する個人データを処理しません（GDPR第21条第1項に基づく異議）。
あなたの個人データがダイレクトマーケティングのために処理される場合、あなたはいつでもダイレクトマーケティング目的の個人データ処理に対して異議を唱える権利があります。これは、そのようなダイレクトマーケティングに関連する限り、プロファイリングにも適用されます。異議を唱えた場合、あなたの個人データはその後ダイレクトマーケティング目的で使用されなくなります（GDPR第21条第2項に基づく異議）。
管轄の監督当局への不服申し立て権
GDPRの違反があった場合、影響を受けた者は監督当局（特に居住地、勤務地、または違反の疑いがある場所の加盟国）に不服を申し立てる権利があります。不服申し立て権は、その他の行政的または司法的な救済手段を妨げるものではありません。
データポータビリティ権
あなたは、同意に基づき、または契約の履行において自動的に処理するデータを、一般的に使用される機械可読形式で、自身または第三者に渡すよう要求する権利があります。他の責任者への直接的なデータ転送を要求する場合、技術的に可能な範囲内でのみ行われます。
情報提供、訂正、削除
あなたは、適用される法的条項の範囲内で、いつでも保存されているあなたの個人データ、そのソース、受取人、およびデータ処理の目的について、無料で情報を得る権利があります。また、必要に応じてこれらのデータの訂正や削除を行う権利があります。これについて、および個人データに関するその他の質問については、いつでも当社にご連絡ください。
処理制限の権利
あなたは、個人データの処理制限を要求する権利があります。これについてはいつでも当社にご連絡ください。処理制限の権利は、以下のケースで適用されます:
当社が保存しているあなたの個人データの正確性に異議を唱える場合、通常、確認のための時間が必要です。確認期間中、あなたは個人データの処理制限を要求する権利があります。
あなたの個人データの処理が違法である/であった場合、削除の代わりに処理制限を要求できます。
当社があなたの個人データを必要としなくなった場合でも、あなたが法的請求の行使、防御、主張のためにデータを必要とする場合、削除の代わりに処理制限を要求する権利があります。
GDPR第21条第1項に基づく異議を唱えた場合、あなたと当社の利益の比較を行う必要があります。どちらの利益が優先されるかがまだ確定していない間、あなたは個人データの処理制限を要求する権利があります。
あなたの個人データの処理を制限した場合、これらのデータは、その保存を除き、あなたの同意がある場合、または法的請求の主張、行使、防御のため、あるいは他の自然人または法人の権利を保護するため、あるいは欧州連合または加盟国の重要な公共の利益の理由がある場合にのみ処理される可能性があります。
SSLまたはTLS暗号化
当サイトは、セキュリティ上の理由および、注文や問い合わせなど、サイト運営者である当社に送信される機密コンテンツの保護のため、SSLまたはTLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレス行が「http://」から「https://」に変わること、およびブラウザ行の鍵アイコンで識別できます。
SSLまたはTLS暗号化が有効な場合、あなたが当社に送信するデータを第三者が読み取ることはできません。
当ウェブサイトにおける暗号化された支払い処理
有料契約締結後、当社に支払いデータ（口座振替の場合の口座番号など）を送信する義務がある場合、このデータは支払い処理のために必要です。
一般的な支払い手段（Visa/MasterCard、口座振替）を介した支払い処理は、暗号化されたSSLまたはTLS接続のみで行われます。暗号化された接続は、ブラウザのアドレス行が「http://」から「https://」に変わること、およびブラウザ行の鍵アイコンで識別できます。
暗号化された通信では、あなたが当社に送信する支払いデータを第三者が読み取ることはできません。
広告メールへの反対
法的通知（インプレッサム）の義務の一環として公開されている連絡先情報を、明示的に要求されていない広告や情報資料を送付するために使用することに反対します。本サイトの運営者は、スパムメールなどの未承諾の広告情報が送られてきた場合、法的措置を講じる権利を明示的に留保します。
当サイトの運営者は、あなたの個人データの保護を非常に真剣に受け止めています。当社は、法律上のデータ保護規定および本プライバシーポリシーに従い、あなたの個人データを機密として取り扱います。
あなたが当ウェブサイトを利用する際、さまざまな個人データが収集されます。個人データとは、あなたを個人として識別できるデータです。本プライバシーポリシーでは、当社がどのようなデータを収集し、何のために使用するかを説明します。また、その方法や目的についても説明します。
インターネットを介したデータ転送（電子メールでの通信など）にはセキュリティ上の欠陥がある可能性があることを指摘しておきます。データへの第三者によるアクセスを完全に防ぐことは不可能です。
管理部門に関する注記
当ウェブサイトにおけるデータ処理の管理責任者は以下の通りです:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Deutschland
電話: 0152 24893845
電子メール: hi@udansa.com
管理責任者とは、単独で、または他者と共同で、個人データ（名前、電子メールアドレスなど）の処理の目的と手段を決定する自然人または法人を指します。
保存期間
本プライバシーポリシー内で特に指定された保存期間がない限り、あなたの個人データはデータ処理の目的が不要になるまで当社で保持されます。正当な削除の要求を行ったり、データ処理への同意を取り消したりした場合、当社にあなたの個人データを保存するその他の法的に許容される理由（例：税法や商法上の保管期間）がない限り、あなたのデータは削除されます。後者の場合、理由がなくなった後に削除されます。
当ウェブサイトにおけるデータ処理の法的根拠に関する一般事項
データ処理に同意を与えた場合、あなたの個人データはGDPR第6条第1項(a)またはGDPR第9条第2項(a)（GDPR第9条第1項に基づく特定の種類のデータを処理する場合）に基づいて処理されます。第三国への個人データ転送に明示的に同意した場合、データ処理はGDPR第49条第1項(a)にも基づきます。クッキーの保存や端末内の情報へのアクセス（デバイスフィンガープリントなど）に同意した場合、データ処理はTDDDG第25条第1項にも基づきます。同意はいつでも取り消すことができます。データが契約の履行または契約前措置の実施に不可欠な場合、GDPR第6条第1項(b)に基づいてデータを処理します。さらに、法的義務を果たす必要がある場合、GDPR第6条第1項(c)に基づいてデータを処理します。データ処理は、GDPR第6条第1項(f)に基づく当社の正当な利益に基づいても行われる場合があります。個別のケースで適用される法的根拠については、本プライバシーポリシーの各セクションで通知されます。
個人データの受取人
当社の事業活動の一環として、さまざまな外部機関と協力しています。これに伴い、外部機関への個人データの転送が必要となる場合があります。当社が個人データを外部機関に渡すのは、契約の履行に必要な場合、法律で義務付けられている場合（例：税務当局へのデータ提供）、GDPR第6条第1項(f)に基づく正当な利益がある場合、またはその他の法的根拠がデータ転送を許可している場合のみです。データ処理受託者を利用する場合、有効なデータ処理受託契約に基づいてのみ顧客の個人データを渡します。共同処理の場合は、共同処理契約が締結されます。
データ処理への同意の取り消し
多くのデータ処理操作は、あなたの明示的な同意がある場合にのみ可能です。すでに与えた同意をいつでも取り消すことができます。取り消しまでのデータ処理の適法性は、取り消しによって影響を受けません。
特定のケースにおけるデータ収集およびダイレクトマーケティングに対する異議申し立て権（GDPR第21条）
データ処理がGDPR第6条第1項(e)または(f)に基づいて行われる場合、あなたは自身の特定の状況から生じる理由により、いつでも個人データの処理に対して異議を唱える権利があります。これは、これらの規定に基づくプロファイリングにも適用されます。各処理が基づく法的根拠については、本プライバシーポリシーを参照してください。異議を唱えた場合、当社はあなたの正当な利益、権利、自由を上回るやむを得ない正当な根拠を証明できない限り、あるいは処理が法的請求の主張、行使、または防御に役立つ場合を除き、関連する個人データを処理しません（GDPR第21条第1項に基づく異議）。
あなたの個人データがダイレクトマーケティングのために処理される場合、あなたはいつでもダイレクトマーケティング目的の個人データ処理に対して異議を唱える権利があります。これは、そのようなダイレクトマーケティングに関連する限り、プロファイリングにも適用されます。異議を唱えた場合、あなたの個人データはその後ダイレクトマーケティング目的で使用されなくなります（GDPR第21条第2項に基づく異議）。
管轄の監督当局への不服申し立て権
GDPRの違反があった場合、影響を受けた者は監督当局（特に居住地、勤務地、または違反の疑いがある場所の加盟国）に不服を申し立てる権利があります。不服申し立て権は、その他の行政的または司法的な救済手段を妨げるものではありません。
データポータビリティ権
あなたは、同意に基づき、または契約の履行において自動的に処理するデータを、一般的に使用される機械可読形式で、自身または第三者に渡すよう要求する権利があります。他の責任者への直接的なデータ転送を要求する場合、技術的に可能な範囲内でのみ行われます。
情報提供、訂正、削除
あなたは、適用される法的条項の範囲内で、いつでも保存されているあなたの個人データ、そのソース、受取人、およびデータ処理の目的について、無料で情報を得る権利があります。また、必要に応じてこれらのデータの訂正や削除を行う権利があります。これについて、および個人データに関するその他の質問については、いつでも当社にご連絡ください。
処理制限の権利
あなたは、個人データの処理制限を要求する権利があります。これについてはいつでも当社にご連絡ください。処理制限の権利は、以下のケースで適用されます:
当社が保存しているあなたの個人データの正確性に異議を唱える場合、通常、確認のための時間が必要です。確認期間中、あなたは個人データの処理制限を要求する権利があります。
あなたの個人データの処理が違法である/であった場合、削除の代わりに処理制限を要求できます。
当社があなたの個人データを必要としなくなった場合でも、あなたが法的請求の行使、防御、主張のためにデータを必要とする場合、削除の代わりに処理制限を要求する権利があります。
GDPR第21条第1項に基づく異議を唱えた場合、あなたと当社の利益の比較を行う必要があります。どちらの利益が優先されるかがまだ確定していない間、あなたは個人データの処理制限を要求する権利があります。
あなたの個人データの処理を制限した場合、これらのデータは、その保存を除き、あなたの同意がある場合、または法的請求の主張、行使、防御のため、あるいは他の自然人または法人の権利を保護するため、あるいは欧州連合または加盟国の重要な公共の利益の理由がある場合にのみ処理される可能性があります。
SSLまたはTLS暗号化
当サイトは、セキュリティ上の理由および、注文や問い合わせなど、サイト運営者である当社に送信される機密コンテンツの保護のため、SSLまたはTLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレス行が「http://」から「https://」に変わること、およびブラウザ行の鍵アイコンで識別できます。
SSLまたはTLS暗号化が有効な場合、あなたが当社に送信するデータを第三者が読み取ることはできません。
当ウェブサイトにおける暗号化された支払い処理
有料契約締結後、当社に支払いデータ（口座振替の場合の口座番号など）を送信する義務がある場合、このデータは支払い処理のために必要です。
一般的な支払い手段（Visa/MasterCard、口座振替）を介した支払い処理は、暗号化されたSSLまたはTLS接続のみで行われます。暗号化された接続は、ブラウザのアドレス行が「http://」から「https://」に変わること、およびブラウザ行の鍵アイコンで識別できます。
暗号化された通信では、あなたが当社に送信する支払いデータを第三者が読み取ることはできません。
広告メールへの反対
法的通知（インプレッサム）の義務の一環として公開されている連絡先情報を、明示的に要求されていない広告や情報資料を送付するために使用することに反対します。本サイトの運営者は、スパムメールなどの未承諾の広告情報が送られてきた場合、法的措置を講じる権利を明示的に留保します。
当ウェブサイトにおけるデータ収集
クッキー
当社のウェブサイトは「クッキー」を使用しています。クッキーは小さなデータパケットであり、あなたの端末に損害を与えることはありません。クッキーは、セッション終了まで一時的に（セッションクッキー）、または永続的に（永続的なクッキー）あなたの端末に保存されます。セッションクッキーは、訪問終了後に自動的に削除されます。永続的なクッキーは、あなたが自身で削除するか、ブラウザが自動的に削除するまで、あなたの端末に残ります。
クッキーは、当社（ファーストパーティクッキー）または第三者企業（サードパーティクッキー）から発生する場合があります。サードパーティクッキーは、ウェブサイト内での第三者企業の特定のサービスの統合を可能にします（例：支払いサービスの処理用クッキー）。
クッキーには様々な機能があります。多くのクッキーは、特定のウェブサイト機能（ショッピングカート機能やビデオの表示など）が動作するために技術的に必要です。その他のクッキーは、ユーザー行動の評価や広告目的で使用されることがあります。
電子通信手順の実行、あなたが希望する特定の機能の提供（例：ショッピングカート機能）、またはウェブサイトの最適化（例：ウェブ視聴者測定用クッキー）に必要なクッキー（必要なクッキー）は、他の法的根拠が指定されていない限り、GDPR第6条第1項(f)に基づいて保存されます。ウェブサイト運営者には、技術的にエラーのない、最適化されたサービス提供のために必要なクッキーを保存する正当な利益があります。クッキーの保存や同様の認識技術への同意が求められた場合、処理はその同意にのみ基づいて行われます（GDPR第6条第1項(a)およびTDDDG第25条第1項）。同意はいつでも取り消すことができます。
あなたはブラウザを設定して、クッキーの設定について通知を受け、個別のケースでクッキーを許可する、特定のケースまたは一般的にクッキーの受け入れを除外する、ブラウザを閉じたときにクッキーを自動的に削除するように設定することができます。クッキーを無効にすると、当ウェブサイトの機能が制限される場合があります。
当ウェブサイトで使用されているクッキーやサービスについては、本プライバシーポリシーで確認できます。
クッキーおよび同様の技術への同意
当社のウェブサイトは、不必要なクッキーの保存および同様の技術の使用に対するあなたの同意を、独自の同意管理システムを通じて取得しています。このためにサードパーティのサービスは読み込まれません。ウェブサイトへのアクセス時、同意のために外部サーバーへの接続は確立されません。
あなたの選択は、端末の「udansa-consent」というクッキーに保存されます。これには、ランダムに生成された識別子、決定のタイムスタンプ、同意リクエストのバージョン、選択されたカテゴリが含まれ、12か月間有効です。その後、再度確認します。与えられた同意を証明するために（GDPR第7条第1項）、当社はサーバー上で同じ識別子、タイムスタンプ、選択されたカテゴリ、サイトの言語、アクセス元の国、ブラウザタイプを追加で記録します。IPアドレスは保存されません。ログは3年後に削除されます。
同意を与えていない限り、技術的に必要なクッキーのみが設定されます。「統計」カテゴリのサービス（Google Analytics、Algolia Insights、Sentry Session Replay）は、あなたが同意した後にのみ読み込まれます。
あなたは、将来に向かっていつでも同意を変更または取り消すことができます。これを行うには、ウェブサイトのフッターにある「クッキー設定」リンクを使用してください。そこには、提供元、目的、保存期間を含む、使用されているすべてのクッキーの完全な概要も記載されています。
同意管理の法的根拠は、TDDDG第25条第1項と組み合わせたGDPR第6条第1項(c)です。同意の記録は、GDPR第7条第1項に基づく当社の証明義務に基づいています。
サーバーログファイル
ページ提供者は、あなたのブラウザが自動的に当社に送信する情報を、「サーバーログファイル」に自動的に収集および保存します。これらは以下の通りです:
ブラウザの種類とバージョン
使用されているオペレーティングシステム
リファラーURL
アクセスしているコンピュータのホスト名
サーバーリクエストの時刻
IPアドレス
これらのデータと他のデータソースを組み合わせることは行われません。
これらのデータの収集は、GDPR第6条第1項(f)に基づいて行われます。ウェブサイト運営者には、ウェブサイトの技術的にエラーのない表示と最適化の正当な利益があり、そのためにサーバーログファイルを記録する必要があります。
電子メール、電話、ファックスによる問い合わせ
電子メール、電話、またはファックスで当社に連絡した場合、あなたの問い合わせ（名前、問い合わせ内容）は、その結果として生じるすべての個人データを含め、リクエストを処理するために保存および処理されます。これらのデータは、あなたの同意なしに第三者に渡すことはありません。
これらのデータの処理は、あなたの問い合わせが契約の履行に関連している場合、または契約前措置の実施に必要な場合、GDPR第6条第1項(b)に基づいて行われます。その他のすべての場合、処理は当社に向けられたリクエストの効率的な処理に関する当社の正当な利益（GDPR第6条第1項(f)）に基づいています。または、求められた場合にあなたの同意（GDPR第6条第1項(a)）に基づいています。同意はいつでも取り消すことができます。
問い合わせを通じてあなたが当社に送信したデータは、あなたが削除を要求するか、保存への同意を取り消すか、またはデータ保存の目的が不要になる（例：問い合わせの処理完了後）まで、当社に保持されます。強制的な法的条項、特に法定保管期間は影響を受けません。
当ウェブサイトへの登録
あなたは、サイトの追加機能を利用するために当ウェブサイトに登録することができます。その際に入力されたデータは、登録したそれぞれのオファーやサービスの利用目的でのみ使用されます。登録に必要な必須情報は完全に入力する必要があります。そうでない場合、登録を拒否します。
オファーの範囲の重要な変更や技術的に必要な変更については、登録時に指定された電子メールアドレスを使用して通知します。
登録時に入力されたデータの処理は、登録によって設立された利用関係の実施、および必要に応じて追加の契約の準備を目的としています（GDPR第6条第1項(b)）。
登録時に収集されたデータは、あなたが当ウェブサイトに登録している限り保存され、その後削除されます。法的な保管期間は影響を受けません。
Clerkによるサインイン
udansaアプリおよびudansa.comでの登録およびサインインには、認証サービス「Clerk」を使用しています。提供元はClerk, Inc.（660 King Street, Unit 345, San Francisco, CA 94107, USA。以下「Clerk」）です。
Clerkは、当社に代わってアカウント作成と管理に必要なデータ（電子メールアドレス、名前、パスワードハッシュ、サインイン時刻、IPアドレスなど）を処理し、以下に説明するGoogle、Facebook、Appleを通じたサインインオプションを技術的に提供します。法的根拠はGDPR第6条第1項(b)です。あなたとの利用契約の履行に処理が不可欠であるためです。
当社はClerkとデータ処理受託契約（AVV）を締結しています。米国へのデータ転送は、欧州委員会の標準契約条項および「EU-USデータプライバシーフレームワーク（DPF）」に基づくClerkの認証に基づいています。詳細については、Clerkのプライバシーポリシーをご覧ください: https://clerk.com/legal/privacy
Googleによるサインイン
udansaアプリおよびudansa.comでは、Googleアカウントでサインインまたは登録することができます。提供元はGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland。以下「Google」）です。
Googleによるサインインを選択した場合、Googleのログインページにリダイレクトされます。サインインが成功すると、Googleは、あなたのudansaユーザーアカウントを作成するために必要なデータ（名前、電子メールアドレス、プロファイル写真など）を、当社またはClerkに送信します。あなたのGoogleパスワードを当社が受け取ることは決してありません。
このサインインオプションの使用は、あなたがアクティブに選択することで与えられる、GDPR第6条第1項(a)に基づくあなたの同意に基づいています。この同意は、アカウント設定、またはあなたのGoogleアカウントの連携アプリ設定でリンクを解除することにより、将来に向かっていつでも取り消すことができます。
米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。Googleは「EU-USデータプライバシーフレームワーク（DPF）」に基づく認証を取得しています。詳細については、提供元のhttps://www.dataprivacyframework.gov/participant/5780およびGoogleのプライバシーポリシー（https://policies.google.com/privacy?hl=de）をご覧ください。
Facebookによるサインイン
udansaアプリおよびudansa.comでは、Facebookアカウントでサインインまたは登録することができます。提供元はMeta Platforms Ireland Limited（Merrion Road, Dublin 4, D04 X2K5, Ireland。以下「Meta」）です。
Facebookによるサインインを選択した場合、Facebookのログインページにリダイレクトされます。サインインが成功すると、Metaは、あなたのudansaユーザーアカウントを作成するために必要なデータ（名前、電子メールアドレス、プロファイル写真など）を、当社またはClerkに送信します。あなたのFacebookパスワードを当社が受け取ることは決してありません。
このサインインオプションの使用は、あなたがアクティブに選択することで与えられる、GDPR第6条第1項(a)に基づくあなたの同意に基づいています。この同意は、アカウント設定、またはあなたのFacebookアカウントの連携アプリ設定でリンクを解除することにより、将来に向かっていつでも取り消すことができます。
米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。詳細については、https://www.facebook.com/legal/EU_data_transfer_addendum をご覧ください。Metaは「EU-USデータプライバシーフレームワーク（DPF）」に基づく認証を取得しています。詳細については、https://www.dataprivacyframework.gov/participant/4452およびMetaのプライバシーポリシー（https://www.facebook.com/privacy/policy/）をご覧ください。
Appleによるサインイン
udansaアプリでは、Apple IDでサインインまたは登録することができます（「Appleでサインイン」）。提供元はApple Distribution International Limited（Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Ireland。以下「Apple」）です。
サインインが成功すると、Appleは、あなたのudansaユーザーアカウントを作成するために必要なデータ（名前や電子メールアドレス、または「メールを非公開」を選択した場合はAppleが提供する匿名化された転送用電子メールアドレスなど）を、当社またはClerkに送信します。あなたのApple IDのログイン情報を当社が受け取ることは決してありません。
このサインインオプションの使用は、あなたがアクティブに選択することで与えられる、GDPR第6条第1項(a)に基づくあなたの同意に基づいています。この同意は、アカウント設定、またはあなたのApple IDの連携アプリ設定でリンクを解除することにより、将来に向かっていつでも取り消すことができます。
米国へのデータ転送は、適用される場合、欧州委員会の標準契約条項に基づいて行われます。詳細については、Appleのプライバシーポリシーをご覧ください: https://www.apple.com/legal/privacy/de-ww/
TikTok経由のサインイン（TikTok Login Kit）
udansaアプリでは、TikTokアカウントでサインインまたは登録することができます（いわゆるTikTok Login Kit）。提供元はTikTok Technology Limited（10 Earlsfort Terrace, Dublin, D02 T380, Ireland。以下「TikTok」）です。
TikTokによるサインインを選択した場合、TikTokのログインページにリダイレクトされ、そこで同意が求められます。サインインが成功すると、TikTokはあなたのudansaユーザーアカウントの作成や照合に必要なデータ（TikTok固有のユーザーID、表示名、プロファイル写真など）を、あなたがTikTokでリクエストされ、許可した権限（スコープ）に応じて当社に送信します。あなたのTikTokパスワードを当社が受け取ることは決してありません。サインインはTikTokのみで行われます。
TikTok Login Kitの使用は、あなたがこのサインインオプションをアクティブに選択することで与えられる、GDPR第6条第1項(a)に基づくあなたの同意に基づいています。この同意は、アカウント設定でudansaアカウントとTikTokのリンクを解除するか、TikTokアカウントの連携アプリ設定でアクセスを取り消すことにより、将来に向かっていつでも取り消すことができます。
この際、第三国（米国など）への個人データの転送が行われる場合、それは欧州委員会の標準契約条項に基づきます。詳細については、TikTokのプライバシーポリシーをご覧ください: https://www.tiktok.com/legal/page/eea/privacy-policy/de
当社のウェブサイトは「クッキー」を使用しています。クッキーは小さなデータパケットであり、あなたの端末に損害を与えることはありません。クッキーは、セッション終了まで一時的に（セッションクッキー）、または永続的に（永続的なクッキー）あなたの端末に保存されます。セッションクッキーは、訪問終了後に自動的に削除されます。永続的なクッキーは、あなたが自身で削除するか、ブラウザが自動的に削除するまで、あなたの端末に残ります。
クッキーは、当社（ファーストパーティクッキー）または第三者企業（サードパーティクッキー）から発生する場合があります。サードパーティクッキーは、ウェブサイト内での第三者企業の特定のサービスの統合を可能にします（例：支払いサービスの処理用クッキー）。
クッキーには様々な機能があります。多くのクッキーは、特定のウェブサイト機能（ショッピングカート機能やビデオの表示など）が動作するために技術的に必要です。その他のクッキーは、ユーザー行動の評価や広告目的で使用されることがあります。
電子通信手順の実行、あなたが希望する特定の機能の提供（例：ショッピングカート機能）、またはウェブサイトの最適化（例：ウェブ視聴者測定用クッキー）に必要なクッキー（必要なクッキー）は、他の法的根拠が指定されていない限り、GDPR第6条第1項(f)に基づいて保存されます。ウェブサイト運営者には、技術的にエラーのない、最適化されたサービス提供のために必要なクッキーを保存する正当な利益があります。クッキーの保存や同様の認識技術への同意が求められた場合、処理はその同意にのみ基づいて行われます（GDPR第6条第1項(a)およびTDDDG第25条第1項）。同意はいつでも取り消すことができます。
あなたはブラウザを設定して、クッキーの設定について通知を受け、個別のケースでクッキーを許可する、特定のケースまたは一般的にクッキーの受け入れを除外する、ブラウザを閉じたときにクッキーを自動的に削除するように設定することができます。クッキーを無効にすると、当ウェブサイトの機能が制限される場合があります。
当ウェブサイトで使用されているクッキーやサービスについては、本プライバシーポリシーで確認できます。
クッキーおよび同様の技術への同意
当社のウェブサイトは、不必要なクッキーの保存および同様の技術の使用に対するあなたの同意を、独自の同意管理システムを通じて取得しています。このためにサードパーティのサービスは読み込まれません。ウェブサイトへのアクセス時、同意のために外部サーバーへの接続は確立されません。
あなたの選択は、端末の「udansa-consent」というクッキーに保存されます。これには、ランダムに生成された識別子、決定のタイムスタンプ、同意リクエストのバージョン、選択されたカテゴリが含まれ、12か月間有効です。その後、再度確認します。与えられた同意を証明するために（GDPR第7条第1項）、当社はサーバー上で同じ識別子、タイムスタンプ、選択されたカテゴリ、サイトの言語、アクセス元の国、ブラウザタイプを追加で記録します。IPアドレスは保存されません。ログは3年後に削除されます。
同意を与えていない限り、技術的に必要なクッキーのみが設定されます。「統計」カテゴリのサービス（Google Analytics、Algolia Insights、Sentry Session Replay）は、あなたが同意した後にのみ読み込まれます。
あなたは、将来に向かっていつでも同意を変更または取り消すことができます。これを行うには、ウェブサイトのフッターにある「クッキー設定」リンクを使用してください。そこには、提供元、目的、保存期間を含む、使用されているすべてのクッキーの完全な概要も記載されています。
同意管理の法的根拠は、TDDDG第25条第1項と組み合わせたGDPR第6条第1項(c)です。同意の記録は、GDPR第7条第1項に基づく当社の証明義務に基づいています。
サーバーログファイル
ページ提供者は、あなたのブラウザが自動的に当社に送信する情報を、「サーバーログファイル」に自動的に収集および保存します。これらは以下の通りです:
ブラウザの種類とバージョン
使用されているオペレーティングシステム
リファラーURL
アクセスしているコンピュータのホスト名
サーバーリクエストの時刻
IPアドレス
これらのデータと他のデータソースを組み合わせることは行われません。
これらのデータの収集は、GDPR第6条第1項(f)に基づいて行われます。ウェブサイト運営者には、ウェブサイトの技術的にエラーのない表示と最適化の正当な利益があり、そのためにサーバーログファイルを記録する必要があります。
電子メール、電話、ファックスによる問い合わせ
電子メール、電話、またはファックスで当社に連絡した場合、あなたの問い合わせ（名前、問い合わせ内容）は、その結果として生じるすべての個人データを含め、リクエストを処理するために保存および処理されます。これらのデータは、あなたの同意なしに第三者に渡すことはありません。
これらのデータの処理は、あなたの問い合わせが契約の履行に関連している場合、または契約前措置の実施に必要な場合、GDPR第6条第1項(b)に基づいて行われます。その他のすべての場合、処理は当社に向けられたリクエストの効率的な処理に関する当社の正当な利益（GDPR第6条第1項(f)）に基づいています。または、求められた場合にあなたの同意（GDPR第6条第1項(a)）に基づいています。同意はいつでも取り消すことができます。
問い合わせを通じてあなたが当社に送信したデータは、あなたが削除を要求するか、保存への同意を取り消すか、またはデータ保存の目的が不要になる（例：問い合わせの処理完了後）まで、当社に保持されます。強制的な法的条項、特に法定保管期間は影響を受けません。
当ウェブサイトへの登録
あなたは、サイトの追加機能を利用するために当ウェブサイトに登録することができます。その際に入力されたデータは、登録したそれぞれのオファーやサービスの利用目的でのみ使用されます。登録に必要な必須情報は完全に入力する必要があります。そうでない場合、登録を拒否します。
オファーの範囲の重要な変更や技術的に必要な変更については、登録時に指定された電子メールアドレスを使用して通知します。
登録時に入力されたデータの処理は、登録によって設立された利用関係の実施、および必要に応じて追加の契約の準備を目的としています（GDPR第6条第1項(b)）。
登録時に収集されたデータは、あなたが当ウェブサイトに登録している限り保存され、その後削除されます。法的な保管期間は影響を受けません。
Clerkによるサインイン
udansaアプリおよびudansa.comでの登録およびサインインには、認証サービス「Clerk」を使用しています。提供元はClerk, Inc.（660 King Street, Unit 345, San Francisco, CA 94107, USA。以下「Clerk」）です。
Clerkは、当社に代わってアカウント作成と管理に必要なデータ（電子メールアドレス、名前、パスワードハッシュ、サインイン時刻、IPアドレスなど）を処理し、以下に説明するGoogle、Facebook、Appleを通じたサインインオプションを技術的に提供します。法的根拠はGDPR第6条第1項(b)です。あなたとの利用契約の履行に処理が不可欠であるためです。
当社はClerkとデータ処理受託契約（AVV）を締結しています。米国へのデータ転送は、欧州委員会の標準契約条項および「EU-USデータプライバシーフレームワーク（DPF）」に基づくClerkの認証に基づいています。詳細については、Clerkのプライバシーポリシーをご覧ください: https://clerk.com/legal/privacy
Googleによるサインイン
udansaアプリおよびudansa.comでは、Googleアカウントでサインインまたは登録することができます。提供元はGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland。以下「Google」）です。
Googleによるサインインを選択した場合、Googleのログインページにリダイレクトされます。サインインが成功すると、Googleは、あなたのudansaユーザーアカウントを作成するために必要なデータ（名前、電子メールアドレス、プロファイル写真など）を、当社またはClerkに送信します。あなたのGoogleパスワードを当社が受け取ることは決してありません。
このサインインオプションの使用は、あなたがアクティブに選択することで与えられる、GDPR第6条第1項(a)に基づくあなたの同意に基づいています。この同意は、アカウント設定、またはあなたのGoogleアカウントの連携アプリ設定でリンクを解除することにより、将来に向かっていつでも取り消すことができます。
米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。Googleは「EU-USデータプライバシーフレームワーク（DPF）」に基づく認証を取得しています。詳細については、提供元のhttps://www.dataprivacyframework.gov/participant/5780およびGoogleのプライバシーポリシー（https://policies.google.com/privacy?hl=de）をご覧ください。
Facebookによるサインイン
udansaアプリおよびudansa.comでは、Facebookアカウントでサインインまたは登録することができます。提供元はMeta Platforms Ireland Limited（Merrion Road, Dublin 4, D04 X2K5, Ireland。以下「Meta」）です。
Facebookによるサインインを選択した場合、Facebookのログインページにリダイレクトされます。サインインが成功すると、Metaは、あなたのudansaユーザーアカウントを作成するために必要なデータ（名前、電子メールアドレス、プロファイル写真など）を、当社またはClerkに送信します。あなたのFacebookパスワードを当社が受け取ることは決してありません。
このサインインオプションの使用は、あなたがアクティブに選択することで与えられる、GDPR第6条第1項(a)に基づくあなたの同意に基づいています。この同意は、アカウント設定、またはあなたのFacebookアカウントの連携アプリ設定でリンクを解除することにより、将来に向かっていつでも取り消すことができます。
米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。詳細については、https://www.facebook.com/legal/EU_data_transfer_addendum をご覧ください。Metaは「EU-USデータプライバシーフレームワーク（DPF）」に基づく認証を取得しています。詳細については、https://www.dataprivacyframework.gov/participant/4452およびMetaのプライバシーポリシー（https://www.facebook.com/privacy/policy/）をご覧ください。
Appleによるサインイン
udansaアプリでは、Apple IDでサインインまたは登録することができます（「Appleでサインイン」）。提供元はApple Distribution International Limited（Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Ireland。以下「Apple」）です。
サインインが成功すると、Appleは、あなたのudansaユーザーアカウントを作成するために必要なデータ（名前や電子メールアドレス、または「メールを非公開」を選択した場合はAppleが提供する匿名化された転送用電子メールアドレスなど）を、当社またはClerkに送信します。あなたのApple IDのログイン情報を当社が受け取ることは決してありません。
このサインインオプションの使用は、あなたがアクティブに選択することで与えられる、GDPR第6条第1項(a)に基づくあなたの同意に基づいています。この同意は、アカウント設定、またはあなたのApple IDの連携アプリ設定でリンクを解除することにより、将来に向かっていつでも取り消すことができます。
米国へのデータ転送は、適用される場合、欧州委員会の標準契約条項に基づいて行われます。詳細については、Appleのプライバシーポリシーをご覧ください: https://www.apple.com/legal/privacy/de-ww/
TikTok経由のサインイン（TikTok Login Kit）
udansaアプリでは、TikTokアカウントでサインインまたは登録することができます（いわゆるTikTok Login Kit）。提供元はTikTok Technology Limited（10 Earlsfort Terrace, Dublin, D02 T380, Ireland。以下「TikTok」）です。
TikTokによるサインインを選択した場合、TikTokのログインページにリダイレクトされ、そこで同意が求められます。サインインが成功すると、TikTokはあなたのudansaユーザーアカウントの作成や照合に必要なデータ（TikTok固有のユーザーID、表示名、プロファイル写真など）を、あなたがTikTokでリクエストされ、許可した権限（スコープ）に応じて当社に送信します。あなたのTikTokパスワードを当社が受け取ることは決してありません。サインインはTikTokのみで行われます。
TikTok Login Kitの使用は、あなたがこのサインインオプションをアクティブに選択することで与えられる、GDPR第6条第1項(a)に基づくあなたの同意に基づいています。この同意は、アカウント設定でudansaアカウントとTikTokのリンクを解除するか、TikTokアカウントの連携アプリ設定でアクセスを取り消すことにより、将来に向かっていつでも取り消すことができます。
この際、第三国（米国など）への個人データの転送が行われる場合、それは欧州委員会の標準契約条項に基づきます。詳細については、TikTokのプライバシーポリシーをご覧ください: https://www.tiktok.com/legal/page/eea/privacy-policy/de
分析ツールと広告
Google Analytics
当ウェブサイトは、ウェブ分析サービスであるGoogle Analyticsの機能を使用しています。提供元はGoogle Ireland Limited（「Google」、Gordon House, Barrow Street, Dublin 4, Ireland）です。
Google Analyticsにより、ウェブサイト運営者は訪問者の行動を分析できます。運営者は、ページビュー、滞在時間、使用されているオペレーティングシステム、ユーザーの国などのさまざまな使用データを受け取ります。これらのデータはユーザーIDに統合され、ウェブサイト訪問者の各端末に割り当てられます。
さらに、Google Analyticsを使用して、マウスやスクロールの動き、クリックなどを記録することができます。さらに、Google Analyticsは様々なモデリングアプローチを使用して収集されたデータセットを補完し、データ分析に機械学習技術を使用します。
Google Analyticsは、ユーザー行動分析の目的でユーザーを認識できる技術（クッキーやデバイスフィンガープリントなど）を使用します。Googleによって収集された当ウェブサイトの使用に関する情報は、通常、米国のGoogleサーバーに転送され、そこに保存されます。
このサービスの使用は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくあなたの同意に基づいています。同意はいつでも取り消すことができます。
米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。詳細はこちらをご覧ください: https://privacy.google.com/businesses/controllerterms/mccs/
同社は「EU-USデータプライバシーフレームワーク（DPF）」に基づく認証を取得しています。DPFは、欧州連合と米国間の合意であり、米国でのデータ処理において欧州のデータ保護基準の遵守を保証することを目的としています。DPFの認証を受けた各企業は、これらのデータ保護基準を遵守することを義務付けられています。詳細については、提供元の以下のリンクをご覧ください: https://www.dataprivacyframework.gov/participant/5780
IP匿名化
Google AnalyticsのIP匿名化が有効になっています。これにより、あなたのIPアドレスは、欧州連合加盟国または欧州経済領域協定の他の加盟国内において、米国への転送前にGoogleによって短縮されます。例外的な場合にのみ、完全なIPアドレスが米国のGoogleサーバーに転送され、そこで短縮されます。このウェブサイト運営者に代わって、Googleは収集した情報を使用して、あなたのウェブサイト利用を評価し、ウェブサイト活動のレポートを作成し、ウェブサイト利用およびインターネット利用に関連するその他のサービスをウェブサイト運営者に提供します。Google Analyticsの一環としてブラウザによって転送されたIPアドレスは、Googleの他のデータと組み合わされることはありません。
ブラウザプラグイン
あなたは、以下のリンクから利用可能なブラウザプラグインをダウンロードしてインストールすることにより、Googleによるデータ収集および処理を防止できます: https://tools.google.com/dlpage/gaoptout?hl=de
Google Analyticsにおけるユーザーデータの取り扱いの詳細については、Googleのプライバシーポリシーをご覧ください: https://support.google.com/analytics/answer/6004245?hl=de
データ処理受託
当社はGoogleとデータ処理受託契約を締結し、Google Analyticsの使用にあたりドイツのデータ保護当局の厳格な要件を完全に実施しています。
Google Ads
当社のudansa-connectアプリでは、Google Ireland Limited（「Google」、Gordon House, Barrow Street, Dublin 4, Ireland）のオンライン広告プログラムであるGoogle Adsを使用しています。このウェブサイトではGoogle Adsは使用されていません。
Google Adsにより、広告を表示し、どの広告が登録につながったかを評価（コンバージョン測定）することができます。その際、クッキーが設定されるか、同等の認識技術が使用されます。
このサービスの使用は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくあなたの同意に基づいています。同意はいつでも取り消すことができます。
米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。詳細はこちらをご覧ください: https://policies.google.com/privacy/frameworksおよびhttps://business.safety.google/controllerterms/
同社は「EU-USデータプライバシーフレームワーク（DPF）」に基づく認証を取得しています: https://www.dataprivacyframework.gov/participant/5780
Metaピクセル
当社のudansa-connectアプリでは、Metaの訪問者アクションピクセルを使用しています。提供元はMeta Platforms Ireland Limited（Merrion Road, Dublin 4, D04 X2K5, Ireland。以下「Meta」）です。このウェブサイトではMetaピクセルは使用されていません。
Metaピクセルを使用すると、広告の効果を測定するために、ユーザーがアプリ内でどのような行動（ページビュー、完了した登録など）をとったかを追跡できます。収集されたデータは当社にとって匿名ですが、MetaはそれをあなたのMetaアカウントにリンクし、自社の広告目的で使用する可能性があります。
このサービスの使用は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくあなたの同意に基づいています。同意はいつでも取り消すことができます。
当社の領域で収集され、Metaに転送される個人データについては、当社とMetaが共同で責任を負います（GDPR第26条）。契約については、https://www.facebook.com/legal/controller_addendumをご覧ください。米国へのデータ転送は標準契約条項に基づいています: https://www.facebook.com/legal/EU_data_transfer_addendum。MetaはDPF認証を取得しています: https://www.dataprivacyframework.gov/participant/4452
詳細については、Metaのデータポリシーをご覧ください: https://www.facebook.com/privacy/policy/
当ウェブサイトは、ウェブ分析サービスであるGoogle Analyticsの機能を使用しています。提供元はGoogle Ireland Limited（「Google」、Gordon House, Barrow Street, Dublin 4, Ireland）です。
Google Analyticsにより、ウェブサイト運営者は訪問者の行動を分析できます。運営者は、ページビュー、滞在時間、使用されているオペレーティングシステム、ユーザーの国などのさまざまな使用データを受け取ります。これらのデータはユーザーIDに統合され、ウェブサイト訪問者の各端末に割り当てられます。
さらに、Google Analyticsを使用して、マウスやスクロールの動き、クリックなどを記録することができます。さらに、Google Analyticsは様々なモデリングアプローチを使用して収集されたデータセットを補完し、データ分析に機械学習技術を使用します。
Google Analyticsは、ユーザー行動分析の目的でユーザーを認識できる技術（クッキーやデバイスフィンガープリントなど）を使用します。Googleによって収集された当ウェブサイトの使用に関する情報は、通常、米国のGoogleサーバーに転送され、そこに保存されます。
このサービスの使用は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくあなたの同意に基づいています。同意はいつでも取り消すことができます。
米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。詳細はこちらをご覧ください: https://privacy.google.com/businesses/controllerterms/mccs/
同社は「EU-USデータプライバシーフレームワーク（DPF）」に基づく認証を取得しています。DPFは、欧州連合と米国間の合意であり、米国でのデータ処理において欧州のデータ保護基準の遵守を保証することを目的としています。DPFの認証を受けた各企業は、これらのデータ保護基準を遵守することを義務付けられています。詳細については、提供元の以下のリンクをご覧ください: https://www.dataprivacyframework.gov/participant/5780
IP匿名化
Google AnalyticsのIP匿名化が有効になっています。これにより、あなたのIPアドレスは、欧州連合加盟国または欧州経済領域協定の他の加盟国内において、米国への転送前にGoogleによって短縮されます。例外的な場合にのみ、完全なIPアドレスが米国のGoogleサーバーに転送され、そこで短縮されます。このウェブサイト運営者に代わって、Googleは収集した情報を使用して、あなたのウェブサイト利用を評価し、ウェブサイト活動のレポートを作成し、ウェブサイト利用およびインターネット利用に関連するその他のサービスをウェブサイト運営者に提供します。Google Analyticsの一環としてブラウザによって転送されたIPアドレスは、Googleの他のデータと組み合わされることはありません。
ブラウザプラグイン
あなたは、以下のリンクから利用可能なブラウザプラグインをダウンロードしてインストールすることにより、Googleによるデータ収集および処理を防止できます: https://tools.google.com/dlpage/gaoptout?hl=de
Google Analyticsにおけるユーザーデータの取り扱いの詳細については、Googleのプライバシーポリシーをご覧ください: https://support.google.com/analytics/answer/6004245?hl=de
データ処理受託
当社はGoogleとデータ処理受託契約を締結し、Google Analyticsの使用にあたりドイツのデータ保護当局の厳格な要件を完全に実施しています。
Google Ads
当社のudansa-connectアプリでは、Google Ireland Limited（「Google」、Gordon House, Barrow Street, Dublin 4, Ireland）のオンライン広告プログラムであるGoogle Adsを使用しています。このウェブサイトではGoogle Adsは使用されていません。
Google Adsにより、広告を表示し、どの広告が登録につながったかを評価（コンバージョン測定）することができます。その際、クッキーが設定されるか、同等の認識技術が使用されます。
このサービスの使用は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくあなたの同意に基づいています。同意はいつでも取り消すことができます。
米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。詳細はこちらをご覧ください: https://policies.google.com/privacy/frameworksおよびhttps://business.safety.google/controllerterms/
同社は「EU-USデータプライバシーフレームワーク（DPF）」に基づく認証を取得しています: https://www.dataprivacyframework.gov/participant/5780
Metaピクセル
当社のudansa-connectアプリでは、Metaの訪問者アクションピクセルを使用しています。提供元はMeta Platforms Ireland Limited（Merrion Road, Dublin 4, D04 X2K5, Ireland。以下「Meta」）です。このウェブサイトではMetaピクセルは使用されていません。
Metaピクセルを使用すると、広告の効果を測定するために、ユーザーがアプリ内でどのような行動（ページビュー、完了した登録など）をとったかを追跡できます。収集されたデータは当社にとって匿名ですが、MetaはそれをあなたのMetaアカウントにリンクし、自社の広告目的で使用する可能性があります。
このサービスの使用は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくあなたの同意に基づいています。同意はいつでも取り消すことができます。
当社の領域で収集され、Metaに転送される個人データについては、当社とMetaが共同で責任を負います（GDPR第26条）。契約については、https://www.facebook.com/legal/controller_addendumをご覧ください。米国へのデータ転送は標準契約条項に基づいています: https://www.facebook.com/legal/EU_data_transfer_addendum。MetaはDPF認証を取得しています: https://www.dataprivacyframework.gov/participant/4452
詳細については、Metaのデータポリシーをご覧ください: https://www.facebook.com/privacy/policy/
ニュースレター
ニュースレターデータ
ウェブサイトで提供されているニュースレターを受け取りたい場合、あなたの電子メールアドレスと、あなたが指定された電子メールアドレスの所有者であることを確認し、ニュースレターの受信に同意していることを確認できる情報が必要です。その他のデータは収集されません、または任意ベースでのみ収集されます。これらのデータはニュースレター送信のみに使用され、第三者に渡されることはありません。
ニュースレター登録フォームに入力されたデータの処理は、もっぱらあなたの同意に基づいて行われます（GDPR第6条第1項(a)）。データ、電子メールアドレスの保存、およびニュースレター送信のための使用に対する同意は、ニュースレター内の「退会」リンクなどを通じていつでも取り消すことができます。すでに完了したデータ処理操作の適法性は、取り消しによって影響を受けません。
ニュースレター購読のために当社に保存されたデータは、ニュースレターからの退会まで、当社またはニュースレターサービスプロバイダーによって保存され、ニュースレターの購読解除後、または目的が不要になった後にニュースレター配信リストから削除されます。当社は、GDPR第6条第1項(f)に基づく当社の正当な利益の範囲内で、独自の裁量によりニュースレター配信リストから電子メールアドレスを削除またはブロックする権利を留保します。
その他の目的で当社に保存されたデータは、これによって影響を受けません。
ニュースレター配信リストから退会した後、将来のメール送信を防ぐために必要な場合、あなたの電子メールアドレスは当社またはニュースレターサービスプロバイダーによってブラックリストに保存される可能性があります。ブラックリストのデータは、その目的のためにのみ使用され、他のデータと統合されることはありません。これは、あなたの利益と、ニュースレター送信時の法的要件を遵守するという当社の利益の両方に役立ちます（GDPR第6条第1項(f)に基づく正当な利益）。ブラックリストの保存期間は無制限ではありません。あなたの利益が当社の正当な利益を上回る限り、保存に異議を唱えることができます。
既存顧客へのニュースレター送信
当社の商品やサービスを注文する際、電子メールアドレスを入力した場合、当社は、事前にその旨を通知している限り、ニュースレター送信のためにこの電子メールアドレスを使用することができます。その場合、ニュースレターでは、自社の類似商品やサービスに関するダイレクトマーケティングのみが送信されます。このニュースレターの送信はいつでもキャンセルできます。この目的のために、各ニュースレターには対応するリンクがあります。この場合のニュースレター送信の法的根拠は、UWG（不当競争防止法）第7条第3項と組み合わせたGDPR第6条第1項(f)です。
ニュースレター配信リストから退会した後、あなたへの将来のメールを防止するために、あなたの電子メールアドレスは当社によりブラックリストに保存される可能性があります。ブラックリストのデータは、その目的のためにのみ使用され、他のデータと統合されることはありません。これは、あなたの利益と、ニュースレター送信時の法的要件を遵守するという当社の利益の両方に役立ちます（GDPR第6条第1項(f)に基づく正当な利益）。ブラックリストの保存期間は無制限ではありません。あなたの利益が当社の正当な利益を上回る限り、保存に異議を唱えることができます。
Brevo（ニュースレターおよびメール送信）
当社のニュースレター送信、および確認・通知メールの送信にはBrevoを使用しています。提供元はBrevo GmbH（Köpenicker Straße 126, 10179 Berlin, Deutschland。以下「Brevo」）です。
Brevoは、当社に代わってあなたの電子メールアドレス、名前、言語、およびそれぞれのプロセスに関する情報（予約確認など）を処理します。ニュースレターキャンペーンの一環として、Brevoはメールがいつ開封されたか、どのリンクがクリックされたかを評価することができます。
法的根拠は、ニュースレターに関するGDPR第6条第1項(a)に基づくあなたの同意、または契約関係の一環としての確認および通知メールに関するGDPR第6条第1項(b)です。
当社はBrevoとデータ処理受託契約を締結しています。詳細情報: https://www.brevo.com/de/legal/privacypolicy/
当ウェブサイトからニュースレターに登録する際、あなたの入力内容は技術的にLovable Labs AB（Regeringsgatan 25, 111 53 Stockholm, Sweden）のサービスを介してBrevoに転送されます。Lovableは、処理受託者として、指示に従ってのみあなたの電子メールアドレスと名（ファーストネーム）を処理します。
Resend
ダンススタイルテストの結果など、個別のサービスメールはResendを介して送信されます。提供元はResend, Inc.（2261 Market Street #5039, San Francisco, CA 94114, USA）です。処理されるのは、あなたの電子メールアドレス、名、および各メールのコンテンツです。法的根拠はGDPR第6条第1項(a)（同意）またはGDPR第6条第1項(b)です。米国へのデータ転送は欧州委員会の標準契約条項に基づいています。詳細情報: https://resend.com/legal/privacy-policy
ウェブサイトで提供されているニュースレターを受け取りたい場合、あなたの電子メールアドレスと、あなたが指定された電子メールアドレスの所有者であることを確認し、ニュースレターの受信に同意していることを確認できる情報が必要です。その他のデータは収集されません、または任意ベースでのみ収集されます。これらのデータはニュースレター送信のみに使用され、第三者に渡されることはありません。
ニュースレター登録フォームに入力されたデータの処理は、もっぱらあなたの同意に基づいて行われます（GDPR第6条第1項(a)）。データ、電子メールアドレスの保存、およびニュースレター送信のための使用に対する同意は、ニュースレター内の「退会」リンクなどを通じていつでも取り消すことができます。すでに完了したデータ処理操作の適法性は、取り消しによって影響を受けません。
ニュースレター購読のために当社に保存されたデータは、ニュースレターからの退会まで、当社またはニュースレターサービスプロバイダーによって保存され、ニュースレターの購読解除後、または目的が不要になった後にニュースレター配信リストから削除されます。当社は、GDPR第6条第1項(f)に基づく当社の正当な利益の範囲内で、独自の裁量によりニュースレター配信リストから電子メールアドレスを削除またはブロックする権利を留保します。
その他の目的で当社に保存されたデータは、これによって影響を受けません。
ニュースレター配信リストから退会した後、将来のメール送信を防ぐために必要な場合、あなたの電子メールアドレスは当社またはニュースレターサービスプロバイダーによってブラックリストに保存される可能性があります。ブラックリストのデータは、その目的のためにのみ使用され、他のデータと統合されることはありません。これは、あなたの利益と、ニュースレター送信時の法的要件を遵守するという当社の利益の両方に役立ちます（GDPR第6条第1項(f)に基づく正当な利益）。ブラックリストの保存期間は無制限ではありません。あなたの利益が当社の正当な利益を上回る限り、保存に異議を唱えることができます。
既存顧客へのニュースレター送信
当社の商品やサービスを注文する際、電子メールアドレスを入力した場合、当社は、事前にその旨を通知している限り、ニュースレター送信のためにこの電子メールアドレスを使用することができます。その場合、ニュースレターでは、自社の類似商品やサービスに関するダイレクトマーケティングのみが送信されます。このニュースレターの送信はいつでもキャンセルできます。この目的のために、各ニュースレターには対応するリンクがあります。この場合のニュースレター送信の法的根拠は、UWG（不当競争防止法）第7条第3項と組み合わせたGDPR第6条第1項(f)です。
ニュースレター配信リストから退会した後、あなたへの将来のメールを防止するために、あなたの電子メールアドレスは当社によりブラックリストに保存される可能性があります。ブラックリストのデータは、その目的のためにのみ使用され、他のデータと統合されることはありません。これは、あなたの利益と、ニュースレター送信時の法的要件を遵守するという当社の利益の両方に役立ちます（GDPR第6条第1項(f)に基づく正当な利益）。ブラックリストの保存期間は無制限ではありません。あなたの利益が当社の正当な利益を上回る限り、保存に異議を唱えることができます。
Brevo（ニュースレターおよびメール送信）
当社のニュースレター送信、および確認・通知メールの送信にはBrevoを使用しています。提供元はBrevo GmbH（Köpenicker Straße 126, 10179 Berlin, Deutschland。以下「Brevo」）です。
Brevoは、当社に代わってあなたの電子メールアドレス、名前、言語、およびそれぞれのプロセスに関する情報（予約確認など）を処理します。ニュースレターキャンペーンの一環として、Brevoはメールがいつ開封されたか、どのリンクがクリックされたかを評価することができます。
法的根拠は、ニュースレターに関するGDPR第6条第1項(a)に基づくあなたの同意、または契約関係の一環としての確認および通知メールに関するGDPR第6条第1項(b)です。
当社はBrevoとデータ処理受託契約を締結しています。詳細情報: https://www.brevo.com/de/legal/privacypolicy/
当ウェブサイトからニュースレターに登録する際、あなたの入力内容は技術的にLovable Labs AB（Regeringsgatan 25, 111 53 Stockholm, Sweden）のサービスを介してBrevoに転送されます。Lovableは、処理受託者として、指示に従ってのみあなたの電子メールアドレスと名（ファーストネーム）を処理します。
Resend
ダンススタイルテストの結果など、個別のサービスメールはResendを介して送信されます。提供元はResend, Inc.（2261 Market Street #5039, San Francisco, CA 94114, USA）です。処理されるのは、あなたの電子メールアドレス、名、および各メールのコンテンツです。法的根拠はGDPR第6条第1項(a)（同意）またはGDPR第6条第1項(b)です。米国へのデータ転送は欧州委員会の標準契約条項に基づいています。詳細情報: https://resend.com/legal/privacy-policy
プラグインとツール
Google Fonts
当サイトは、Googleが提供する「Google Fonts」を使用してフォントを均一に表示します。ページを読み込むと、ブラウザはテキストとフォントを正しく表示するために、必要なフォントをブラウザキャッシュに読み込みます。
その目的のために、使用しているブラウザはGoogleサーバーに接続する必要があります。これにより、GoogleはあなたのIPアドレスを通じて当ウェブサイトがアクセスされたことを認識します。Google Fontsの使用はGDPR第6条第1項(f)に基づいて行われます。ウェブサイト運営者には、ウェブサイト上でフォントを均一に表示する正当な利益があります。それに対応する同意が求められた場合、処理は、その同意がTDDDGの意味におけるクッキーの保存やユーザー端末の情報へのアクセス（デバイスフィンガープリントなど）を含む範囲において、もっぱらGDPR第6条第1項(a)およびTDDDG第25条第1項に基づいて行われます。同意はいつでも取り消すことができます。
ブラウザがGoogle Fontsをサポートしていない場合、コンピュータの標準フォントが使用されます。
Google Fontsの詳細については、https://developers.google.com/fonts/faqおよびGoogleのプライバシーポリシー（https://policies.google.com/privacy?hl=de）をご覧ください。
同社は「EU-USデータプライバシーフレームワーク（DPF）」に基づく認証を取得しています。DPFは、欧州連合と米国間の合意であり、米国でのデータ処理において欧州のデータ保護基準の遵守を保証することを目的としています。DPFの認証を受けた各企業は、これらのデータ保護基準を遵守することを義務付けられています。詳細については、提供元の以下のリンクをご覧ください: https://www.dataprivacyframework.gov/participant/5780
OpenStreetMap
当社はOpenStreetMapの地図素材を統合し、その住所検索（Nominatim）を使用しています。提供元はOpenStreetMap Foundation（St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom。以下「OSMF」）です。英国に対しては欧州委員会の十分性認定が存在しており、そこのデータ保護レベルは欧州連合と同等です。
地図付きのページにアクセスすると、OSMFのサーバーへの接続が確立されます。その際、あなたのIPアドレスと表示された地図セクションに関する詳細が転送されます。アプリや当ウェブサイトで場所を検索したり、端末の位置情報機能を使用したりすると、入力した検索用語や判明した座標も、場所と国を決定するためにNominatimに転送されます。
OpenStreetMapの使用は、当社のオンラインサービスを魅力的に表示し、指定された場所を簡単に見つけられるようにする目的で行われます。これはGDPR第6条第1項(f)の意味における正当な利益です。それに対応する同意が求められた場合、処理はもっぱらGDPR第6条第1項(a)およびTDDDG第25条第1項に基づいて行われます。同意はいつでも取り消すことができます。
詳細については、OSMFのプライバシーポリシーをご覧ください: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Google Mapsは使用していません。イベント会場へのルートを表示したい場合のみGoogle Mapsにリンクを貼っています。そのリンクをクリックした時に初めて、データがGoogleに転送されます。
Cloudflare Turnstile
当社は当ウェブサイトで「Cloudflare Turnstile」（以下「Turnstile」）を使用しています。提供元はCloudflare Inc.（101 Townsend St., San Francisco, CA 94107, USA。以下「Cloudflare」）です。
Turnstileは、当ウェブサイト（コンタクトフォームなど）へのデータ入力が人間によるものか、自動化されたプログラムによるものかをチェックすることを目的としています。そのために、Turnstileは様々な特徴に基づいてウェブサイト訪問者の行動を分析します。
この分析は、ウェブサイト訪問者がTurnstileが有効になっているページにアクセスすると自動的に開始されます。分析のために、Turnstileは様々な情報を評価します（IPアドレス、ウェブサイトでの訪問者の滞在時間、ユーザーが行ったマウスの動きなど）。分析中に収集されたデータはCloudflareに転送されます。
データの保存と分析はGDPR第6条第1項(f)に基づいています。ウェブサイト運営者には、自社のオンラインサービスを自動化された悪意のあるスパイ行為やスパムから保護する正当な利益があります。それに対応する同意が求められた場合、処理は、その同意がTDDDGの意味におけるクッキーの保存やユーザー端末の情報へのアクセス（デバイスフィンガープリントなど）を含む範囲において、もっぱらGDPR第6条第1項(a)およびTDDDG第25条第1項に基づいて行われます。同意はいつでも取り消すことができます。
データ処理は標準契約条項に基づいており、こちらで確認できます: https://www.cloudflare.com/cloudflare-customer-scc/
Cloudflare Turnstileの詳細については、以下のプライバシーポリシーをご覧ください: https://www.cloudflare.com/cloudflare-customer-dpa/
同社は「EU-USデータプライバシーフレームワーク（DPF）」に基づく認証を取得しています。DPFは、欧州連合と米国間の合意であり、米国でのデータ処理において欧州のデータ保護基準の遵守を保証することを目的としています。DPFの認証を受けた各企業は、これらのデータ保護基準を遵守することを義務付けられています。詳細については、提供元の以下のリンクをご覧ください: https://www.dataprivacyframework.gov/participant/5666
Sentry（エラー分析）
技術的なエラーの検出と解決のためにSentryを使用しています。提供元はFunctional Software, Inc. d/b/a Sentry（45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA。以下「Sentry」）です。
ブラウザやアプリでエラーが発生した場合、Sentryはエラーレポートを当社に送信します。これには、エラーメッセージ、プログラムフロー、ブラウザの種類、オペレーティングシステム、アクセスされたアドレスなどの技術情報が含まれます。IPアドレスの自動記録はオフにしています。データは欧州連合内のサーバーで処理されます。
法的根拠はGDPR第6条第1項(f)です。当社には、自社のサービスの欠陥を特定し、修正するという正当な利益があります。
さらに、Sentryはエラーまでの過程を再現できるセッション記録（「Session Replay」）を作成する可能性があります。この記録は、あなたが「統計」カテゴリに同意した場合にのみ行われます。その場合の法的根拠はGDPR第6条第1項(a)であり、同意はクッキー設定からいつでも取り消すことができます。
米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。同社は「EU-USデータプライバシーフレームワーク」に基づく認証も取得しています。詳細情報: https://sentry.io/privacy/
Algolia（検索）
当ウェブサイトおよびアプリのコース・イベント検索はAlgoliaによって提供されています。提供元はAlgolia SAS（55 Rue dAmsterdam, 75008 Paris, France。以下「Algolia」）です。
検索を実行すると、一致する結果を見つけるために、あなたの検索用語、設定されたフィルタ、IPアドレスがAlgoliaに転送されます。法的根拠はGDPR第6条第1項(b)および(f)です。検索は当社のサービスの核心機能です。
さらに、Algoliaは検索結果を改善するために、どの結果が閲覧、クリック、予約されたかを評価することができます。その際、認識用クッキーが設定されます。この評価は、あなたが「統計」カテゴリに同意した場合にのみ行われます（GDPR第6条第1項(a)およびTDDDG第25条第1項）。同意はいつでも取り消すことができます。
詳細情報: https://www.algolia.com/policies/privacy
Cloudinary（画像およびビデオ）
当ウェブサイトおよびアプリの画像とビデオは、Cloudinaryを介して配信および保存されます。提供元はCloudinary Inc.（3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA。以下「Cloudinary」）です。
ページにアクセスすると、ブラウザは画像をCloudinaryのサーバーから直接読み込みます。その際、あなたのIPアドレス、およびブラウザと端末に関する技術情報がCloudinaryに転送されます。あなたが自分で画像をアップロードした場合、それらはCloudinaryに保存されます。
法的根拠はGDPR第6条第1項(f)です。当社には、コンテンツの高速かつ信頼性の高い配信に関する正当な利益があります。アップロードされたコンテンツの保存が契約の履行に役立つ限り、法的根拠はGDPR第6条第1項(b)です。
当社はCloudinaryとデータ処理受託契約を締結しています。米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。詳細情報: https://cloudinary.com/privacy
当サイトは、Googleが提供する「Google Fonts」を使用してフォントを均一に表示します。ページを読み込むと、ブラウザはテキストとフォントを正しく表示するために、必要なフォントをブラウザキャッシュに読み込みます。
その目的のために、使用しているブラウザはGoogleサーバーに接続する必要があります。これにより、GoogleはあなたのIPアドレスを通じて当ウェブサイトがアクセスされたことを認識します。Google Fontsの使用はGDPR第6条第1項(f)に基づいて行われます。ウェブサイト運営者には、ウェブサイト上でフォントを均一に表示する正当な利益があります。それに対応する同意が求められた場合、処理は、その同意がTDDDGの意味におけるクッキーの保存やユーザー端末の情報へのアクセス（デバイスフィンガープリントなど）を含む範囲において、もっぱらGDPR第6条第1項(a)およびTDDDG第25条第1項に基づいて行われます。同意はいつでも取り消すことができます。
ブラウザがGoogle Fontsをサポートしていない場合、コンピュータの標準フォントが使用されます。
Google Fontsの詳細については、https://developers.google.com/fonts/faqおよびGoogleのプライバシーポリシー（https://policies.google.com/privacy?hl=de）をご覧ください。
同社は「EU-USデータプライバシーフレームワーク（DPF）」に基づく認証を取得しています。DPFは、欧州連合と米国間の合意であり、米国でのデータ処理において欧州のデータ保護基準の遵守を保証することを目的としています。DPFの認証を受けた各企業は、これらのデータ保護基準を遵守することを義務付けられています。詳細については、提供元の以下のリンクをご覧ください: https://www.dataprivacyframework.gov/participant/5780
OpenStreetMap
当社はOpenStreetMapの地図素材を統合し、その住所検索（Nominatim）を使用しています。提供元はOpenStreetMap Foundation（St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom。以下「OSMF」）です。英国に対しては欧州委員会の十分性認定が存在しており、そこのデータ保護レベルは欧州連合と同等です。
地図付きのページにアクセスすると、OSMFのサーバーへの接続が確立されます。その際、あなたのIPアドレスと表示された地図セクションに関する詳細が転送されます。アプリや当ウェブサイトで場所を検索したり、端末の位置情報機能を使用したりすると、入力した検索用語や判明した座標も、場所と国を決定するためにNominatimに転送されます。
OpenStreetMapの使用は、当社のオンラインサービスを魅力的に表示し、指定された場所を簡単に見つけられるようにする目的で行われます。これはGDPR第6条第1項(f)の意味における正当な利益です。それに対応する同意が求められた場合、処理はもっぱらGDPR第6条第1項(a)およびTDDDG第25条第1項に基づいて行われます。同意はいつでも取り消すことができます。
詳細については、OSMFのプライバシーポリシーをご覧ください: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Google Mapsは使用していません。イベント会場へのルートを表示したい場合のみGoogle Mapsにリンクを貼っています。そのリンクをクリックした時に初めて、データがGoogleに転送されます。
Cloudflare Turnstile
当社は当ウェブサイトで「Cloudflare Turnstile」（以下「Turnstile」）を使用しています。提供元はCloudflare Inc.（101 Townsend St., San Francisco, CA 94107, USA。以下「Cloudflare」）です。
Turnstileは、当ウェブサイト（コンタクトフォームなど）へのデータ入力が人間によるものか、自動化されたプログラムによるものかをチェックすることを目的としています。そのために、Turnstileは様々な特徴に基づいてウェブサイト訪問者の行動を分析します。
この分析は、ウェブサイト訪問者がTurnstileが有効になっているページにアクセスすると自動的に開始されます。分析のために、Turnstileは様々な情報を評価します（IPアドレス、ウェブサイトでの訪問者の滞在時間、ユーザーが行ったマウスの動きなど）。分析中に収集されたデータはCloudflareに転送されます。
データの保存と分析はGDPR第6条第1項(f)に基づいています。ウェブサイト運営者には、自社のオンラインサービスを自動化された悪意のあるスパイ行為やスパムから保護する正当な利益があります。それに対応する同意が求められた場合、処理は、その同意がTDDDGの意味におけるクッキーの保存やユーザー端末の情報へのアクセス（デバイスフィンガープリントなど）を含む範囲において、もっぱらGDPR第6条第1項(a)およびTDDDG第25条第1項に基づいて行われます。同意はいつでも取り消すことができます。
データ処理は標準契約条項に基づいており、こちらで確認できます: https://www.cloudflare.com/cloudflare-customer-scc/
Cloudflare Turnstileの詳細については、以下のプライバシーポリシーをご覧ください: https://www.cloudflare.com/cloudflare-customer-dpa/
同社は「EU-USデータプライバシーフレームワーク（DPF）」に基づく認証を取得しています。DPFは、欧州連合と米国間の合意であり、米国でのデータ処理において欧州のデータ保護基準の遵守を保証することを目的としています。DPFの認証を受けた各企業は、これらのデータ保護基準を遵守することを義務付けられています。詳細については、提供元の以下のリンクをご覧ください: https://www.dataprivacyframework.gov/participant/5666
Sentry（エラー分析）
技術的なエラーの検出と解決のためにSentryを使用しています。提供元はFunctional Software, Inc. d/b/a Sentry（45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA。以下「Sentry」）です。
ブラウザやアプリでエラーが発生した場合、Sentryはエラーレポートを当社に送信します。これには、エラーメッセージ、プログラムフロー、ブラウザの種類、オペレーティングシステム、アクセスされたアドレスなどの技術情報が含まれます。IPアドレスの自動記録はオフにしています。データは欧州連合内のサーバーで処理されます。
法的根拠はGDPR第6条第1項(f)です。当社には、自社のサービスの欠陥を特定し、修正するという正当な利益があります。
さらに、Sentryはエラーまでの過程を再現できるセッション記録（「Session Replay」）を作成する可能性があります。この記録は、あなたが「統計」カテゴリに同意した場合にのみ行われます。その場合の法的根拠はGDPR第6条第1項(a)であり、同意はクッキー設定からいつでも取り消すことができます。
米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。同社は「EU-USデータプライバシーフレームワーク」に基づく認証も取得しています。詳細情報: https://sentry.io/privacy/
Algolia（検索）
当ウェブサイトおよびアプリのコース・イベント検索はAlgoliaによって提供されています。提供元はAlgolia SAS（55 Rue dAmsterdam, 75008 Paris, France。以下「Algolia」）です。
検索を実行すると、一致する結果を見つけるために、あなたの検索用語、設定されたフィルタ、IPアドレスがAlgoliaに転送されます。法的根拠はGDPR第6条第1項(b)および(f)です。検索は当社のサービスの核心機能です。
さらに、Algoliaは検索結果を改善するために、どの結果が閲覧、クリック、予約されたかを評価することができます。その際、認識用クッキーが設定されます。この評価は、あなたが「統計」カテゴリに同意した場合にのみ行われます（GDPR第6条第1項(a)およびTDDDG第25条第1項）。同意はいつでも取り消すことができます。
詳細情報: https://www.algolia.com/policies/privacy
Cloudinary（画像およびビデオ）
当ウェブサイトおよびアプリの画像とビデオは、Cloudinaryを介して配信および保存されます。提供元はCloudinary Inc.（3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA。以下「Cloudinary」）です。
ページにアクセスすると、ブラウザは画像をCloudinaryのサーバーから直接読み込みます。その際、あなたのIPアドレス、およびブラウザと端末に関する技術情報がCloudinaryに転送されます。あなたが自分で画像をアップロードした場合、それらはCloudinaryに保存されます。
法的根拠はGDPR第6条第1項(f)です。当社には、コンテンツの高速かつ信頼性の高い配信に関する正当な利益があります。アップロードされたコンテンツの保存が契約の履行に役立つ限り、法的根拠はGDPR第6条第1項(b)です。
当社はCloudinaryとデータ処理受託契約を締結しています。米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。詳細情報: https://cloudinary.com/privacy
eコマースおよび支払いプロバイダー
顧客データおよび契約データの処理
当社は、契約関係の確立、内容の構成、変更のために顧客データおよび契約上の個人データを収集、処理、および使用します。当ウェブサイトの利用に関する個人データ（使用データ）は、ユーザーがサービスを利用できるようにするため、または料金を請求するために必要な範囲でのみ収集、処理、使用します。その法的根拠はGDPR第6条第1項(b)です。
収集された顧客データは、注文完了後、または取引関係の終了後、および場合によっては存在する法的保管期間の経過後に削除されます。法的保管期間は影響を受けません。
オンラインショップ、販売業者、商品発送のための契約締結時のデータ転送
当社に商品を注文した場合、あなたの個人データを、配送を担当する運送会社および支払い処理を委託された決済サービスプロバイダーに転送します。転送されるのは、各サービスプロバイダーが任務を遂行するために必要なデータのみです。その法的根拠は、契約または契約前措置の履行のためのデータ処理を許可するGDPR第6条第1項(b)です。GDPR第6条第1項(a)に基づくそれに対応する同意を与えた場合、運送会社が注文状況を電子メールで通知できるよう、あなたの電子メールアドレスを運送会社に引き渡します。この同意はいつでも取り消すことができます。
サービスおよびデジタルコンテンツの契約締結時のデータ転送
当社が個人データを第三者に転送するのは、契約処理の一環として必要な場合（支払い処理を委託された金融機関など）のみです。
これを超えるデータの転送は行われません。または、あなたが明示的に同意した場合にのみ行われます。広告目的などの明示的な同意なしに第三者にデータを渡すことはありません。
データ処理の根拠は、契約または契約前措置の履行のためのデータ処理を許可するGDPR第6条第1項(b)です。
決済サービス
当社はウェブサイトに第三者企業の決済サービスを統合しています。購入を行う際、あなたの支払いデータ（名前、支払額、口座情報、クレジットカード番号など）は、支払い処理の目的で決済サービスプロバイダーによって処理されます。これらの取引には、各プロバイダーの契約条項およびデータ保護規定が適用されます。決済サービスプロバイダーの使用は、GDPR第6条第1項(b)（契約処理）および可能な限り円滑で快適、かつ安全な支払い手続きに対する利益（GDPR第6条第1項(f)）に基づいています。特定の行動のために同意が求められる場合、データ処理の法的根拠はGDPR第6条第1項(a)です。同意は将来に向かっていつでも取り消すことができます。
当ウェブサイトの一環として、以下の決済サービス/決済サービスプロバイダーを使用しています:
Stripe
EU内の顧客向け提供元はStripe Payments Europe, Ltd.（1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland。以下「Stripe」）です。
米国へのデータ転送は欧州委員会の標準契約条項に基づいています。詳細はこちらをご覧ください: https://stripe.com/de/privacyおよびhttps://stripe.com/de/guides/general-data-protection-regulation
詳細については、Stripeのプライバシーポリシー（以下のリンク）をご覧ください: https://stripe.com/de/privacy
Paddle
udansa-connectアプリのウェブエリアで締結するプレミアムメンバーシップは、Paddleを介して処理されます。提供元はPaddle.com Market Limited（Judd House, 18-29 Mora Street, London, EC1V 8BT, UK。以下「Paddle」）です。Paddleは、サービスの販売者（Merchant of Record）として機能し、支払い処理と請求書発行を引き受けます。
Paddleには、あなたの電子メールアドレス、ユーザーID、および選択した商品に関する情報が転送されます。支払いデータはPaddleに直接入力するため、当社はそれを受け取りません。法的根拠はGDPR第6条第1項(b)です。英国に対しては欧州委員会の十分性認定が存在しています。詳細情報: https://www.paddle.com/legal/privacy
RevenueCat
アプリ内の購入（App StoreまたはGoogle Play経由のアプリ内課金）はRevenueCatで管理しています。提供元はRevenueCat, Inc.（631-633 Taraval Street #101, San Francisco, CA 94116, USA。以下「RevenueCat」）です。
RevenueCatは、当社に代わってあなたのユーザーID、購入プロセスおよびメンバーシップステータスに関する情報を処理し、ロック解除された機能をデバイス間で提供できるようにします。電子メールアドレスや名前を転送することはありません。法的根拠はGDPR第6条第1項(b)です。
当社はRevenueCatとデータ処理受託契約を締結しています。米国へのデータ転送は欧州委員会の標準契約条項に基づいています。詳細情報: https://www.revenuecat.com/privacy
当社は、契約関係の確立、内容の構成、変更のために顧客データおよび契約上の個人データを収集、処理、および使用します。当ウェブサイトの利用に関する個人データ（使用データ）は、ユーザーがサービスを利用できるようにするため、または料金を請求するために必要な範囲でのみ収集、処理、使用します。その法的根拠はGDPR第6条第1項(b)です。
収集された顧客データは、注文完了後、または取引関係の終了後、および場合によっては存在する法的保管期間の経過後に削除されます。法的保管期間は影響を受けません。
オンラインショップ、販売業者、商品発送のための契約締結時のデータ転送
当社に商品を注文した場合、あなたの個人データを、配送を担当する運送会社および支払い処理を委託された決済サービスプロバイダーに転送します。転送されるのは、各サービスプロバイダーが任務を遂行するために必要なデータのみです。その法的根拠は、契約または契約前措置の履行のためのデータ処理を許可するGDPR第6条第1項(b)です。GDPR第6条第1項(a)に基づくそれに対応する同意を与えた場合、運送会社が注文状況を電子メールで通知できるよう、あなたの電子メールアドレスを運送会社に引き渡します。この同意はいつでも取り消すことができます。
サービスおよびデジタルコンテンツの契約締結時のデータ転送
当社が個人データを第三者に転送するのは、契約処理の一環として必要な場合（支払い処理を委託された金融機関など）のみです。
これを超えるデータの転送は行われません。または、あなたが明示的に同意した場合にのみ行われます。広告目的などの明示的な同意なしに第三者にデータを渡すことはありません。
データ処理の根拠は、契約または契約前措置の履行のためのデータ処理を許可するGDPR第6条第1項(b)です。
決済サービス
当社はウェブサイトに第三者企業の決済サービスを統合しています。購入を行う際、あなたの支払いデータ（名前、支払額、口座情報、クレジットカード番号など）は、支払い処理の目的で決済サービスプロバイダーによって処理されます。これらの取引には、各プロバイダーの契約条項およびデータ保護規定が適用されます。決済サービスプロバイダーの使用は、GDPR第6条第1項(b)（契約処理）および可能な限り円滑で快適、かつ安全な支払い手続きに対する利益（GDPR第6条第1項(f)）に基づいています。特定の行動のために同意が求められる場合、データ処理の法的根拠はGDPR第6条第1項(a)です。同意は将来に向かっていつでも取り消すことができます。
当ウェブサイトの一環として、以下の決済サービス/決済サービスプロバイダーを使用しています:
Stripe
EU内の顧客向け提供元はStripe Payments Europe, Ltd.（1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland。以下「Stripe」）です。
米国へのデータ転送は欧州委員会の標準契約条項に基づいています。詳細はこちらをご覧ください: https://stripe.com/de/privacyおよびhttps://stripe.com/de/guides/general-data-protection-regulation
詳細については、Stripeのプライバシーポリシー（以下のリンク）をご覧ください: https://stripe.com/de/privacy
Paddle
udansa-connectアプリのウェブエリアで締結するプレミアムメンバーシップは、Paddleを介して処理されます。提供元はPaddle.com Market Limited（Judd House, 18-29 Mora Street, London, EC1V 8BT, UK。以下「Paddle」）です。Paddleは、サービスの販売者（Merchant of Record）として機能し、支払い処理と請求書発行を引き受けます。
Paddleには、あなたの電子メールアドレス、ユーザーID、および選択した商品に関する情報が転送されます。支払いデータはPaddleに直接入力するため、当社はそれを受け取りません。法的根拠はGDPR第6条第1項(b)です。英国に対しては欧州委員会の十分性認定が存在しています。詳細情報: https://www.paddle.com/legal/privacy
RevenueCat
アプリ内の購入（App StoreまたはGoogle Play経由のアプリ内課金）はRevenueCatで管理しています。提供元はRevenueCat, Inc.（631-633 Taraval Street #101, San Francisco, CA 94116, USA。以下「RevenueCat」）です。
RevenueCatは、当社に代わってあなたのユーザーID、購入プロセスおよびメンバーシップステータスに関する情報を処理し、ロック解除された機能をデバイス間で提供できるようにします。電子メールアドレスや名前を転送することはありません。法的根拠はGDPR第6条第1項(b)です。
当社はRevenueCatとデータ処理受託契約を締結しています。米国へのデータ転送は欧州委員会の標準契約条項に基づいています。詳細情報: https://www.revenuecat.com/privacy
アプリ「udansa-connect」
以下のセクションは、ダンスプロファイルを作成し、ダンスパートナーを見つけ、他のユーザーと交流できるアプリ「udansa-connect」に適用されます。このアプリは成人向けです。上記セクション（特に登録、ホスティング、支払いプロバイダー、あなたの権利に関するセクション）が補足的に適用されます。
プロファイルデータ
プロファイルの設定時に、あなたが自分で入力する情報（名、姓、性別、任意で生年月日と身長、ダンスレベル、役割（リーダー、フォロワー、または両方）、ダンススタイル、言語、場所、および説明文、目標、可用性、好きな曲などの任意情報）を処理します。さらに、検索プリファレンス（希望する性別、年齢層、パートナーのレベルやスタイルなど）を保存できます。
これらのデータは、あなたが入力した範囲で、アプリの他のユーザーに表示されます。設定から、年齢とアクティビティステータスを表示するかどうかを制御できます。プロファイルデータはあなたが希望するサービスの核心を成すため、法的根拠はGDPR第6条第1項(b)です。任意の追加情報はGDPR第6条第1項(a)に基づきます。
位置データ
近くのダンスパートナーやオファーを表示できるようにするために、あなたの場所を処理します。自分で入力するか、端末の位置情報機能を使用できます。位置情報機能を使用する場合、アプリは初回に許可を求め、その瞬間にのみ位置を特定します。恒久的またはバックグラウンドでの位置追跡は行われません。
場所、国、座標（他のプロファイルとの距離を計算するために使用）が保存されます。他のユーザーには、あなたの場所と切り上げられた距離のみが表示され、正確な座標が表示されることはありません。座標を地名に変換するために、座標をNominatimに転送します（「OpenStreetMap」セクションを参照）。法的根拠は、デバイスのシステム設定からいつでも取り消せる、GDPR第6条第1項(a)に基づくあなたの同意です。
写真
プロファイル写真、背景画像、ギャラリーの追加画像をアップロードしたり、チャットで写真を送信したりできます。写真はCloudinaryに保存されます（該当セクションを参照）。チャットで送信された写真は保護されたコンテンツとして保存され、90日後に自動的に削除されます。法的根拠はGDPR第6条第1項(b)です。
メッセージとグループ
アプリを通じて、個人メッセージやグループメッセージの送受信、メッセージへのリアクション、投票への参加が可能です。会話が各デバイスで利用可能であり続けるよう、メッセージの内容、タイムスタンプ、既読状態、編集履歴を保存します。最後にいつアクティブだったかも保存されますが、設定で表示をオフにできます。
法的根拠はGDPR第6条第1項(b)です。メッセージはエンドツーエンド暗号化されていないことに注意してください。これらは当社のサーバーに保存され、以下に説明するコンテンツチェックの一環として自動的に評価されます。
メッセージの自動翻訳
別の言語を設定しているユーザーとやり取りする場合、メッセージが理解できるように自動翻訳します。このため、メッセージ本文はLovable Labs AB（Regeringsgatan 25, 111 53 Stockholm, Sweden）のAIインターフェースを介して、そこでGoogleによって提供される言語モデルに転送されます。代案としてOpenAIのモデルが使用される場合もあります。翻訳は、同じテキストを複数回転送しなくて済むよう一時的にキャッシュされます。法的根拠はGDPR第6条第1項(b)です。
コンテンツの自動チェック
ハラスメントや不適切なコンテンツからユーザーを保護するため、コンテンツは公開前に自動的にチェックされます。
その目的で、テキスト（メッセージ、プロファイルテキスト、名前、投票オプション）をOpenAI Ireland Limited（1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland）に転送します。写真はアップロード前にKozelo SAS（Sightengine, 16 bis rue dOdessa, 75014 Paris, France）に転送し、禁止コンテンツが含まれていないか調査します。
チェックで違反が検出された場合、コンテンツは公開されず、プロセスが証拠として記録されます。このチェックは自動化された事前管理ですが、GDPR第22条の意味における法的効果を伴う自動化された意思決定ではありません。あなたの視点からコンテンツが不当にブロックされたと思われる場合は、hi@udansa.comにご連絡ください。個別に審査します。
法的根拠はGDPR第6条第1項(f)です。当社には、プラットフォームを違法で不快なコンテンツから守り、法的義務を遵守するという正当な利益があります。
ダンスパートナーの提案（プロファイリング）
適切なプロファイルを最初に表示するために、2つのプロファイルがどれだけ適しているかを自動的に評価します。この評価には、共通のダンススタイル、補完的な役割、ダンスレベル、練習頻度、距離、最終アクティビティ、共通の目標やイベント、あなたが設定した検索プリファレンス（年齢層を含む）が含まれます。結果はパーセンテージで一致度として表示されます。
さらに、プロファイル情報（名、説明文、ダンススタイル、役割、レベル、目標、場所）および過去90日間の音楽スキャンから、プロファイルの数学的表現（いわゆる埋め込み）を作成し、類似のプロファイルを見つけます。この計算は、Googleのモデルを使用したLovable Labs ABのAIインターフェースを介して行われます。
この手順はGDPRの意味におけるプロファイリングです。これは提案の順序のためだけに使用され、あなたに対して法的効果を持ちません。GDPR第22条の意味における自動化された意思決定とは関連していません。法的根拠はGDPR第6条第1項(b)です。ダンスパートナーを見つけることがアプリの目的であるためです。GDPR第21条に基づいて処理に異議を唱えることができます。
プロファイル訪問
他のプロファイルを開くと、1日1回保存されます。対象者は誰がプロファイルを訪問したかを見ることができます。逆に、あなたが誰かのプロファイルを呼び出した場合、相手にも見えます。法的根拠はGDPR第6条第1項(f)です。正当な利益は、仲介プラットフォームに典型的な透明性と連絡のきっかけにあります。
報告とブロック
他の人をブロックしたり、人やオファーを報告したりできます。報告する場合、あなたの情報と報告されたコンテンツに関連するデータを処理し、メールで当社のサポートチームに転送します。法的根拠はGDPR第6条第1項(f)およびデジタルサービス法に基づく義務の履行（GDPR第6条第1項(c)）です。
音楽認識（ソングスキャン）
ソングスキャンを使用すると、周囲の音楽を認識させ、どのダンスに適しているかを知ることができます。スキャンを開始すると、アプリはデバイスのマイクを通じて短い抜粋を録音します。録音は、あなたがスキャンを自分で開始した場合にのみ開始されます。
抜粋は、タイトルを特定するために音楽認識サービスAudD（https://audd.io）に、また適切なダンス、拍子、テンポを決定するためにGoogleのモデルを使用して評価するLovable Labs ABのAIインターフェースに転送されます。Appleデバイスでは、タイトル認識はデバイス独自の機能であるShazamKitを介して追加で行われ、当社にデータが転送されることはありません。
音声録音自体は保存しません。保存されるのはスキャン結果（タイトル、アーティスト、テンポ、ジャンル、適したダンスなど）およびタイムスタンプです。スキャン履歴はアプリで確認できます。認識された音楽特性は、上記のダンスパートナーへの提案に反映されます。
法的根拠はGDPR第6条第1項(a)に基づくあなたの同意です。スキャンを開始し、マイクの使用許可を与えることで同意し、デバイスのシステム設定からいつでも取り消すことができます。
音声入力機能
入力する代わりにメッセージを音声入力できます。モバイルデバイスでは、オペレーティングシステムの音声認識が変換を担当します。一部のブラウザでは、録音がそれぞれのブラウザメーカーに転送されます。この機能は、明示的に開始した場合にのみ起動します。法的根拠はGDPR第6条第1項(a)です。
プッシュ通知
プッシュ通知を許可すると、新しいメッセージ、連絡リクエスト、その他のイベントについて通知します。そのために、デバイスID（プッシュトークン）、プラットフォーム、および端末のデバイス識別子を保存します。送信はGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）のFirebase Cloud Messagingを介して行われます。
通知テキストにはメッセージのプレビューが含まれる場合があります。どのイベントが通知をトリガーするかはアプリで設定できます。許可全体はデバイスのシステム設定から取り消せます。サインアウト時にトークンを削除します。法的根拠はGDPR第6条第1項(a)に基づくあなたの同意です。
デバイスの許可
使用する機能に応じて、アプリは以下の許可を求めます：カメラと写真ライブラリ（プロファイル写真やチャット写真）、場所（周辺検索）、マイク（ソングスキャン）、音声認識（音声入力）、通知（プッシュ）、カレンダー（確定した予定の記入）、連絡先（招待する個人の選択）、およびFace IDまたは指紋（アプリのロック）。
すべての許可は各機能を使用する時に初めて求められ、システム設定からいつでも取り消すことができます。アドレス帳が読み取られたり転送されたりすることはありません。招待時にシステムダイアログで正確に1人を選択し、その詳細情報は招待を作成するためにデバイス上でのみ使用されます。Face IDまたは指紋によるロックはデバイス上でのみチェックされ、生体情報を当社が受け取ることはありません。
登録時の内部通知
新しい登録について、社内のメッセージングシステムでチームに自動的に通知します。その際、新しく登録したユーザーの名前、電子メールアドレス、言語がMicrosoft Ireland Operations Limited（One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland）に転送されます。技術的な転送はLovable Labs ABを介して行われます。法的根拠はGDPR第6条第1項(f)です。正当な利益は新しいメンバーの迅速なケアにあります。
アカウントの削除
アプリの設定からいつでもアカウントを削除できます。削除時には、プロファイルデータ、写真、場所情報、ダンスプロファイル、検索プロファイル、スキャン履歴、プッシュトークン、プロファイル訪問履歴、ブロックリストが削除されます。当社の登録サービスのアカウントおよびニュースレター配信サービスの登録も削除されます。
法的理由により削除されず、個人情報から切り離されるのは、すでに送信されたメッセージ（会話が相手にとって読み取り可能な状態で維持されるため）、記録されたルール違反、および税法・商法上の保管期間に必要な情報（特にAO（租税法）第147条およびHGB（商法）第257条に基づく支払い・請求データ）です。さらに、削除を実行した証明を保存します。
データに関する情報や転送可能な形式でのコピーが必要な場合は、hi@udansa.comにご連絡ください。
プロファイルデータ
プロファイルの設定時に、あなたが自分で入力する情報（名、姓、性別、任意で生年月日と身長、ダンスレベル、役割（リーダー、フォロワー、または両方）、ダンススタイル、言語、場所、および説明文、目標、可用性、好きな曲などの任意情報）を処理します。さらに、検索プリファレンス（希望する性別、年齢層、パートナーのレベルやスタイルなど）を保存できます。
これらのデータは、あなたが入力した範囲で、アプリの他のユーザーに表示されます。設定から、年齢とアクティビティステータスを表示するかどうかを制御できます。プロファイルデータはあなたが希望するサービスの核心を成すため、法的根拠はGDPR第6条第1項(b)です。任意の追加情報はGDPR第6条第1項(a)に基づきます。
位置データ
近くのダンスパートナーやオファーを表示できるようにするために、あなたの場所を処理します。自分で入力するか、端末の位置情報機能を使用できます。位置情報機能を使用する場合、アプリは初回に許可を求め、その瞬間にのみ位置を特定します。恒久的またはバックグラウンドでの位置追跡は行われません。
場所、国、座標（他のプロファイルとの距離を計算するために使用）が保存されます。他のユーザーには、あなたの場所と切り上げられた距離のみが表示され、正確な座標が表示されることはありません。座標を地名に変換するために、座標をNominatimに転送します（「OpenStreetMap」セクションを参照）。法的根拠は、デバイスのシステム設定からいつでも取り消せる、GDPR第6条第1項(a)に基づくあなたの同意です。
写真
プロファイル写真、背景画像、ギャラリーの追加画像をアップロードしたり、チャットで写真を送信したりできます。写真はCloudinaryに保存されます（該当セクションを参照）。チャットで送信された写真は保護されたコンテンツとして保存され、90日後に自動的に削除されます。法的根拠はGDPR第6条第1項(b)です。
メッセージとグループ
アプリを通じて、個人メッセージやグループメッセージの送受信、メッセージへのリアクション、投票への参加が可能です。会話が各デバイスで利用可能であり続けるよう、メッセージの内容、タイムスタンプ、既読状態、編集履歴を保存します。最後にいつアクティブだったかも保存されますが、設定で表示をオフにできます。
法的根拠はGDPR第6条第1項(b)です。メッセージはエンドツーエンド暗号化されていないことに注意してください。これらは当社のサーバーに保存され、以下に説明するコンテンツチェックの一環として自動的に評価されます。
メッセージの自動翻訳
別の言語を設定しているユーザーとやり取りする場合、メッセージが理解できるように自動翻訳します。このため、メッセージ本文はLovable Labs AB（Regeringsgatan 25, 111 53 Stockholm, Sweden）のAIインターフェースを介して、そこでGoogleによって提供される言語モデルに転送されます。代案としてOpenAIのモデルが使用される場合もあります。翻訳は、同じテキストを複数回転送しなくて済むよう一時的にキャッシュされます。法的根拠はGDPR第6条第1項(b)です。
コンテンツの自動チェック
ハラスメントや不適切なコンテンツからユーザーを保護するため、コンテンツは公開前に自動的にチェックされます。
その目的で、テキスト（メッセージ、プロファイルテキスト、名前、投票オプション）をOpenAI Ireland Limited（1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland）に転送します。写真はアップロード前にKozelo SAS（Sightengine, 16 bis rue dOdessa, 75014 Paris, France）に転送し、禁止コンテンツが含まれていないか調査します。
チェックで違反が検出された場合、コンテンツは公開されず、プロセスが証拠として記録されます。このチェックは自動化された事前管理ですが、GDPR第22条の意味における法的効果を伴う自動化された意思決定ではありません。あなたの視点からコンテンツが不当にブロックされたと思われる場合は、hi@udansa.comにご連絡ください。個別に審査します。
法的根拠はGDPR第6条第1項(f)です。当社には、プラットフォームを違法で不快なコンテンツから守り、法的義務を遵守するという正当な利益があります。
ダンスパートナーの提案（プロファイリング）
適切なプロファイルを最初に表示するために、2つのプロファイルがどれだけ適しているかを自動的に評価します。この評価には、共通のダンススタイル、補完的な役割、ダンスレベル、練習頻度、距離、最終アクティビティ、共通の目標やイベント、あなたが設定した検索プリファレンス（年齢層を含む）が含まれます。結果はパーセンテージで一致度として表示されます。
さらに、プロファイル情報（名、説明文、ダンススタイル、役割、レベル、目標、場所）および過去90日間の音楽スキャンから、プロファイルの数学的表現（いわゆる埋め込み）を作成し、類似のプロファイルを見つけます。この計算は、Googleのモデルを使用したLovable Labs ABのAIインターフェースを介して行われます。
この手順はGDPRの意味におけるプロファイリングです。これは提案の順序のためだけに使用され、あなたに対して法的効果を持ちません。GDPR第22条の意味における自動化された意思決定とは関連していません。法的根拠はGDPR第6条第1項(b)です。ダンスパートナーを見つけることがアプリの目的であるためです。GDPR第21条に基づいて処理に異議を唱えることができます。
プロファイル訪問
他のプロファイルを開くと、1日1回保存されます。対象者は誰がプロファイルを訪問したかを見ることができます。逆に、あなたが誰かのプロファイルを呼び出した場合、相手にも見えます。法的根拠はGDPR第6条第1項(f)です。正当な利益は、仲介プラットフォームに典型的な透明性と連絡のきっかけにあります。
報告とブロック
他の人をブロックしたり、人やオファーを報告したりできます。報告する場合、あなたの情報と報告されたコンテンツに関連するデータを処理し、メールで当社のサポートチームに転送します。法的根拠はGDPR第6条第1項(f)およびデジタルサービス法に基づく義務の履行（GDPR第6条第1項(c)）です。
音楽認識（ソングスキャン）
ソングスキャンを使用すると、周囲の音楽を認識させ、どのダンスに適しているかを知ることができます。スキャンを開始すると、アプリはデバイスのマイクを通じて短い抜粋を録音します。録音は、あなたがスキャンを自分で開始した場合にのみ開始されます。
抜粋は、タイトルを特定するために音楽認識サービスAudD（https://audd.io）に、また適切なダンス、拍子、テンポを決定するためにGoogleのモデルを使用して評価するLovable Labs ABのAIインターフェースに転送されます。Appleデバイスでは、タイトル認識はデバイス独自の機能であるShazamKitを介して追加で行われ、当社にデータが転送されることはありません。
音声録音自体は保存しません。保存されるのはスキャン結果（タイトル、アーティスト、テンポ、ジャンル、適したダンスなど）およびタイムスタンプです。スキャン履歴はアプリで確認できます。認識された音楽特性は、上記のダンスパートナーへの提案に反映されます。
法的根拠はGDPR第6条第1項(a)に基づくあなたの同意です。スキャンを開始し、マイクの使用許可を与えることで同意し、デバイスのシステム設定からいつでも取り消すことができます。
音声入力機能
入力する代わりにメッセージを音声入力できます。モバイルデバイスでは、オペレーティングシステムの音声認識が変換を担当します。一部のブラウザでは、録音がそれぞれのブラウザメーカーに転送されます。この機能は、明示的に開始した場合にのみ起動します。法的根拠はGDPR第6条第1項(a)です。
プッシュ通知
プッシュ通知を許可すると、新しいメッセージ、連絡リクエスト、その他のイベントについて通知します。そのために、デバイスID（プッシュトークン）、プラットフォーム、および端末のデバイス識別子を保存します。送信はGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）のFirebase Cloud Messagingを介して行われます。
通知テキストにはメッセージのプレビューが含まれる場合があります。どのイベントが通知をトリガーするかはアプリで設定できます。許可全体はデバイスのシステム設定から取り消せます。サインアウト時にトークンを削除します。法的根拠はGDPR第6条第1項(a)に基づくあなたの同意です。
デバイスの許可
使用する機能に応じて、アプリは以下の許可を求めます：カメラと写真ライブラリ（プロファイル写真やチャット写真）、場所（周辺検索）、マイク（ソングスキャン）、音声認識（音声入力）、通知（プッシュ）、カレンダー（確定した予定の記入）、連絡先（招待する個人の選択）、およびFace IDまたは指紋（アプリのロック）。
すべての許可は各機能を使用する時に初めて求められ、システム設定からいつでも取り消すことができます。アドレス帳が読み取られたり転送されたりすることはありません。招待時にシステムダイアログで正確に1人を選択し、その詳細情報は招待を作成するためにデバイス上でのみ使用されます。Face IDまたは指紋によるロックはデバイス上でのみチェックされ、生体情報を当社が受け取ることはありません。
登録時の内部通知
新しい登録について、社内のメッセージングシステムでチームに自動的に通知します。その際、新しく登録したユーザーの名前、電子メールアドレス、言語がMicrosoft Ireland Operations Limited（One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland）に転送されます。技術的な転送はLovable Labs ABを介して行われます。法的根拠はGDPR第6条第1項(f)です。正当な利益は新しいメンバーの迅速なケアにあります。
アカウントの削除
アプリの設定からいつでもアカウントを削除できます。削除時には、プロファイルデータ、写真、場所情報、ダンスプロファイル、検索プロファイル、スキャン履歴、プッシュトークン、プロファイル訪問履歴、ブロックリストが削除されます。当社の登録サービスのアカウントおよびニュースレター配信サービスの登録も削除されます。
法的理由により削除されず、個人情報から切り離されるのは、すでに送信されたメッセージ（会話が相手にとって読み取り可能な状態で維持されるため）、記録されたルール違反、および税法・商法上の保管期間に必要な情報（特にAO（租税法）第147条およびHGB（商法）第257条に基づく支払い・請求データ）です。さらに、削除を実行した証明を保存します。
データに関する情報や転送可能な形式でのコピーが必要な場合は、hi@udansa.comにご連絡ください。
