ウェブサイトのプライバシー

日付： 2026年10月28日

適用範囲

この説明は、Unisuウェブサイトの閲覧と、このサイトからのお問い合わせに適用されます。モバイルアプリには、別のアプリ用プライバシーポリシーが適用されます。

データ管理者

Stubbe + Finke PartG
Masen 52
22419 Hamburg
ドイツ

担当者はAnna StubbeとJulian Finkeです。データ保護の連絡先：hello@pola-studio.de。ウェブサイト：pola-studio.de。現在、データ保護責任者は選任していません。

ホスティングとアクセスデータ

ウェブサイト、連絡用バックエンド、データベースは、DigitalOcean, LLC（米国）の、選択したドイツ・フランクフルト・アム・マインのサーバーリージョンでホストされます。DigitalOceanは配信と基盤の保護に**Cloudflare, Inc.（米国）**を使用し、IPアドレス、時刻、技術上の接続データを処理します。

安全で安定した運営という正当な利益に、GDPR第6条第1項(f)を適用します。メッセージには各お問い合わせの法的根拠が適用されます。フランクフルトを選択していても、CDN、サポート、メールのすべての処理がドイツだけで行われるわけではありません。

サーバーへのアクセスでは、IPアドレス、日時、要求先、ブラウザーやOS、参照元、転送量、状態やエラーの情報を処理する場合があります。配信、問題の解決、安全確保のため、GDPR第6条第1項(f)に基づき利用します。これらのログの一律の削除期間は、まだ定めていません。

Cookie、フォント、端末内の機能

ウェブサイトのコードには、分析や広告のトラッカーは含まれておらず、その目的のCookieや継続的な識別子も設定しません。フォント、画像、ストアのバッジはサイト内から配信します。記事検索とフィルターはブラウザー内で動作し、検索語を検索サービスへ送信しません。

ホスティング基盤では、Cloudflareの__cf_bmなどのセキュリティCookieが設定される場合があります。自動アクセスの検出に使われ、Cloudflareの説明では、操作のない状態が30分続くと期限が切れます。明示的に求められたサイト機能に厳密に必要な端末へのアクセスには、ドイツTDDDG第25条第2項第2号が適用されます。必要不可欠でないアクセスには、別途同意が必要です。

お問い合わせフォーム

氏名、メールアドレス、用件、本文、フォームの言語、プライバシー説明の確認を処理します。氏名、メールアドレス、用件、本文はフォームの必須項目ですが、お問い合わせ自体に法的義務はありません。

入力内容はHTTPSでサーバーへ送信され、データベースに保存されるとともに、全文が担当チームへメールで送られます。受信日時と通知状況も記録します。内部通知メールが失敗しても、保存済みのお問い合わせは残ります。JavaScriptが無効な場合は、お使いのメールソフトで下書きを作成し、ご自身で確認・送信します。

追加の入力欄とサーバー側の送信制限で迷惑送信を抑えます。転送されたIPアドレス、または取得できない場合はメールアドレスを一時的な技術上のキーに使い、お問い合わせの独立した項目としては保存しません。制限は15分単位で、期限切れのキーは次回の確認時またはプロセス終了時に削除されます。

契約や依頼された契約前の対応にはGDPR第6条第1項(b)、その他のお問い合わせや不正防止には同項(f)を適用します。正当な利益は、お問い合わせへの対応と連絡機能の保護です。説明の確認は、広告や分析への同意ではありません。

メールと提供先

メールでのお問い合わせでは、送信者のアドレス、本文、提供されたその他の情報を、対応のために処理します。契約に関する場合はGDPR第6条第1項(b)、その他はお問い合わせに回答する正当な利益に基づく同項(f)が法的根拠です。

担当チームがお問い合わせに対応します。DigitalOceanとその基盤サービス提供者は、技術データとホストされた内容を処理します。Brevoが全文の内部連絡メールを送信し、Googleがチームのメールボックスを提供します。これらのサービスは、本文、メールアドレス、送受信の技術データを処理します。この用途のBrevoはメール配信用であり、ニュースレターへの登録ではありません。

詳細：DigitalOceanのDPA、DPAを含むBrevoの利用規約、Googleのプライバシー説明。

国際的な処理

フランクフルトのサーバーリージョン以外にも、基盤サービスやメールサービスは米国などで国際的にデータを処理する場合があります。DigitalOceanの公開DPAは、対象となる米国移転にEU–米国データ・プライバシー・フレームワークを、所定の代替条件ではEU標準契約条項を定めています。適用には、受領者、有効な認証、契約範囲の確認が必要です。

利用中のすべてのサービスについて、必要な処理委託・移転条件の契約への組み入れは、まだ完全には文書確認されていません。すべての国際的なデータ経路の保護措置が検証済みであるとは説明しません。適用される保護措置の情報や写しは、連絡先へお問い合わせください。

保存期間と削除

技術ログ、お問い合わせ、バックアップについて、固定の削除期間や一貫した自動削除の仕組みは、まだ定めていません。お問い合わせはデータベースとメールのコピーとして保存し、現在は手作業で管理しています。

保存の必要性は、対応と必要なフォロー、安全確保、適用される保存義務や法的請求によって判断されます。別の法的根拠がない限り、目的が終了したデータは削除しなければなりません。削除については連絡先へご相談ください。稼働中のシステムから削除しても、既存のバックアップが自動的にすべて消えるわけではありません。

データに関する権利

法律上の条件に従い、開示、訂正、削除をhello@pola-studio.deへ請求できます。回答期間は原則1か月で、法律上認められる延長には理由の説明が必要です。

データの正確性を争っている場合、不適法な処理、異議の審査中など、法律上の条件に従って処理の制限を請求できます。

同意や契約に基づいて自動処理されるデータには、法律上の条件に従い、一般的で機械可読な形式によるデータポータビリティの権利があります。

有効な同意に基づく処理については、将来に向けて撤回できます。撤回前の適法な処理には影響しません。

GDPR第21条による異議： 第6条第1項(f)に基づく処理には、個別の事情を理由として、いつでも異議を申し立てられます。優越するやむを得ない正当な理由や法的請求がある場合に限り、処理を続けることができます。

居住地、勤務先、違反が疑われる場所などのデータ保護監督機関へ苦情を申し立てられます。当社所在地の管轄はハンブルクのデータ保護・情報自由監督官（Ludwig-Erhard-Str. 22, 20459 Hamburg, ドイツ）です。

外部リンクと安全性

ストアのバッジや外部への案内はリンクです。リンク先では、その運営者のプライバシー説明が適用されます。ストアのコンテンツをこのサイトに埋め込んではいません。

お問い合わせフォームはHTTPSで送信先へデータを送ります。これによってメール自体が自動的にエンドツーエンド暗号化されるわけではありません。GDPR第22条の、法的または同様に重大な影響を及ぼす完全自動の意思決定は行いません。

変更

説明した処理が変わる場合は、この案内を更新します。新たに必要な同意は個別に取得する必要があり、利用を続けただけでは同意とはなりません。