Luca Efinger Friedrich-Ebert-Ring 16, 97072 Würzburg メール: [email protected]
ウェブサイトにアクセスする際、技術的に必要な情報（IPアドレス、ブラウザの種類、アクセス時間など）が送信されます。個人データは、アクセス統計のため、およびアカウントを作成したりコンテンツを送信したりする場合にのみ収集されます。
アカウントを作成すると、以下のデータが保存されます：名前、ユーザー名、メールアドレス、アカウント設定（リーダーボードの表示、ログイン通知など）、および登録のタイムスタンプ。ログインはメールリンクまたはコード（マジックリンク）によるパスワードレス方式です。これらのリンクは15分間有効で、その後削除されます。
ログインすると、ログイン状態を保存するためのセッションクッキー（session_token）が設定されます。このクッキーは技術的に必要であり、個人データは含まれません。有効なセッションはアカウント設定でいつでも確認できます。
シェルターを報告したり修正を提案したりすると、あなたのユーザーIDとともにエントリが保存されます。アカウントなしでの報告の場合、名前とメールアドレスがゲストデータとして保存されます。提出されたデータはアカウント削除後も匿名化されたまま残ります。
ログインしたユーザーとして、シェルターをお気に入りとしてマークできます。この関連付けはサーバー側に保存され、アカウント削除時に削除されます。
APIキーをリクエストすると、キー名、ステータス（審査中/有効/却下）、作成タイムスタンプが保存されます。APIキー自体はハッシュ値として保存されます。
以下の目的でメールを送信します：ログインリンクとコード、ウェルカムメッセージ、ログイン通知（オプション）、APIキーのステータス変更、アカウント削除の確認。メールはIONOS SMTPサーバー経由で送信されます。ログイン通知はアカウント設定で無効にできます。
位置検出はお使いのデバイス上でのみ、あなたの明示的な同意がある場合にのみ実行されます。あなたの位置情報は当サーバーに送信されず、保存されることもありません。位置データは近くのシェルターを表示するためにローカルでのみ使用されます。
このウェブサイトでは、技術的に必要なクッキーのみを使用しています：ログイン状態のためのセッションクッキー（session_token）、選択した言語のための言語クッキー（NEXT_LOCALE）、選択したカラースキーム（ライト/ダーク）のためのテーマクッキー。トラッキング、アナリティクス、広告クッキーは使用していません。
このウェブサイトはIONOS VPSでホストされています。ウェブサイトにアクセスすると、サーバーはIPアドレス、ブラウザの種類、アクセスしたページ、アクセス時間を含むアクセスログを自動的に作成します。このデータはエラー分析と運用の確保のためにのみ使用されます。
どのコンテンツが読まれ、ウェブサイトがどの程度快適に動作しているかを把握するため、当方独自の統計ツールAtriyaでアクセスを計測しています。記録するのは、閲覧したページ、直前に閲覧したページ、リンクに含まれるキャンペーン情報、ページ上のクリック、送信されたフォーム（内容は含みません）、ページをどこまでスクロールしたか、読み込み時間、技術的なエラーです。ブラウザ識別情報とIPアドレスから、端末の種類、ブラウザ、オペレーティングシステム、おおよその所在地（国、地域、都市）を割り出します。同じ日のアクセスをまとめるため、IPアドレスとブラウザ識別情報から毎日変わる仮名の識別子を算出します。IPアドレスとブラウザ識別情報そのものは保存しません。 このためにCookieは使用せず、お使いのブラウザにも何も保存しません。ブラウザが「Do Not Track」または「Global Privacy Control」のシグナルを送信している場合、アクセスは記録されません。データは当方のみが分析し、第三者に提供することはありません。識別子の算出に使う日ごとのランダム値は遅くとも2日後に削除し、それ以降はデータを特定の人物に結び付けることはできません。この匿名の統計は期限を定めずに保管します。処理はGDPR第6条第1項(f)に基づいており、当方の正当な利益はウェブサイトの改善です。Atriyaは、IONOS SEが当方の委託を受けてEU域内で運用するサーバー上で動作しています。
地図表示のため、OpenStreetMapベースのサービスからの地図タイルが読み込まれます。あなたのIPアドレスが地図提供者に送信されます。その他の第三者サービスは統合されていません。広告はありません。
あなたに関して保存されているすべてのデータの完全な開示をいつでもリクエストできます。アカウント設定に「データエクスポート」機能があり、すべてのデータをHTMLファイルとしてダウンロードできます。
アカウント設定でいつでもアカウントを削除できます。すべての個人データ（名前、メール、お気に入り、セッション、APIキー）が完全に削除されます。削除後に確認メールが届きます。提出されたシェルターと修正は匿名化されたまま残ります。
GDPR（一般データ保護規則）に基づき、以下の権利があります：アクセス権（第15条）、訂正権（第16条）、消去権（第17条）、処理制限権（第18条）、データポータビリティ権（第20条）、異議申立権（第21条）。また、データ保護監督機関に苦情を申し立てる権利もあります。
データ保護に関するご質問は、こちらまでお問い合わせください：[email protected]
