SCANDIC PAY クラウドファンディングプラットフォーム プライバシーポリシー
施行日：2025年6月
SCANDIC PAYでは、お客様のデータセキュリティを最優先に考えています。本プライバシーポリシーは、お客様の個人データをどのように収集・処理・保護するかを説明しています。2025年6月現在、ドイツ連邦共和国の法令（特にGDPRおよびBDSG）に準拠しています。
I. 責任者の氏名と住所
GDPRおよびその他のデータ保護規定の意味でのデータ処理の責任者は以下の通りです：
SCANDIC PAY – LEGIER Beteiligungs mbHの事業部門
Kurfürstendamm 195
DE 10707 Berlin
ドイツ連邦共和国
電話: +49 30 232 574 - 470
電話: +49 30 232 574 - 477
ファックス: +49 30 232 574 - 471
Eメール: Info@ScandicPay.de
SCANDIC PAYは、LEGIER Beteiligungs mbHのブランドとして、SCANDIC TRUST、SCANDIC ESTATE、SCANDIC TRADEなどの他のブランドとともに属しています。
II. データ保護担当者の連絡先
データ保護に関するお問い合わせは、以下までご連絡ください：
弁護士 Thilo Herges
Hohenzollerndamm 27a
10713 ベルリン
ドイツ
電話：+49 (0) 232 57 44 77
メール：Datenschutz@ScandicPay.de
III. データ処理に関する基本事項
1. 個人データ処理の範囲
当社では、クラウドファンディングプラットフォームの提供、サービスの遂行、法的義務の履行に必要な範囲内でのみ個人データを処理します。通常はご本人の同意を得て処理しますが、法令により同意なしに処理できる場合もあります。
2. 処理の法的根拠
データの処理は、以下のGDPR条項に基づいて行われます：
- 同意：第6条第1項a GDPR – ご本人の同意がある場合
- 契約履行：第6条第1項b GDPR – 契約の履行または締結前措置の場合
- 法的義務：第6条第1項c GDPR – 法令により義務付けられている場合
- 生命・健康の保護：第6条第1項d GDPR
- 正当な利益：第6条第1項f GDPR – 当社または第三者の利益がご本人の権利義務より優先する場合
3. データの削除・保存期間
保存の目的が終了した時点で、データは削除または匿名化されます。法令により保存が義務付けられている場合に限り、保存期間を延長することがあります。
IV. データ主体としての権利
GDPRにより、以下の権利が保障されています：
- アクセス権（第15条）：処理内容に関する情報の取得
- 訂正権（第16条）：不正確な情報の訂正請求
- 削除権（第17条：“忘れられる権利”）
- 処理制限権（第18条）
- データポータビリティ権（第20条）
- 異議申立て権（第21条）
- 同意撤回権（第7条第3項）：過去の処理の合法性には影響しません
- 監督機関への苦情申し立て権（第77条）
権利行使をご希望の場合は、上記の連絡先までご連絡ください。
V. ウェブサイトの提供およびログファイル
1. 自動データ収集
サイト訪問時には、以下の情報が自動的に収集されます：
- ブラウザの種類およびバージョン
- OS情報
- ISP（インターネットサービスプロバイダ）
- IPアドレス
- アクセス日時
- リファラーおよび遷移先URL
これらの情報はログファイルに保存され、他の個人データとの結合はありません。
2. 目的
ウェブサイトの技術的提供、機能維持、システムの最適化
3. 法的根拠
第6条第1項f GDPR – 技術的利益のための正当な利益
4. 保存期間
セッション終了時にデータを削除し、ログは最長7日間保持。IP情報は匿名化されます。
5. 異議申し立て権
ウェブ機能のために必要な処理であるため、本処理に対する異議申し立てはできません。
VI. Cookie（クッキー）の使用
1. 処理範囲
当サイトでは、以下のクッキーを使用しています：
- 技術的クッキー：言語設定、ログイン情報保持
- 分析用クッキー：匿名化された利用データ
2. 目的
技術的クッキーは機能維持に、分析クッキーはサービス向上のため
3. 法的根拠
- 技術的クッキー：第6条第1項f GDPR
- 分析クッキー：第6条第1項a GDPR（同意に基づく）
4. 保存期間
手動で削除されるまで保持。Safariでは最長7日間使用可能です。
5. 異議申し立て権
ブラウザ設定からクッキーを無効または削除できますが、サイト機能に制限が生じる場合があります。
VII. ニュースレター
1. データ処理の範囲
ニュースレター登録時に以下の情報を取得します：
- メールアドレス
- 氏名
- IPアドレス
- 登録日時
- 居住国
2. 目的
ニュースレターの配信および不正利用の防止
3. 法的根拠
GDPR第6条第1項a（同意）
4. 保存期間
購読解除時に削除、それ以外のデータは7日後に削除
5. 異議申立ての方法
ニュースレター内のリンクからいつでも解除可能です
VIII. メールでの連絡
1. データ処理の範囲
メールによる連絡時に提供されたデータを保存します。
2. 目的
お問い合わせ対応および契約履行
3. 法的根拠
- 第6条第1項f（正当な利益）
- 第6条第1項b（契約履行）
- 第6条第1項c（法的義務）
4. 保存期間
目的がなくなり、法的義務がない場合は削除されます
5. 異議申し立て
service@ScandicPay.de へメールで異議申し立て可能
IX. メールでの応募
1. データ処理の範囲
応募メールに含まれる情報（メールアドレス等）を処理します
2. 目的
応募内容の審査
3. 法的根拠
- 第6条第1項a（同意）
- 第6条第1項b（契約前措置）
4. 保存期間
応募プロセス終了後に削除、法的義務がなければ
5. 異議申し立て
service@ScandicPay.de 宛にメール送信（応募無効の可能性あり）
X. ソーシャルネットワーク
当社は以下のSNSにアカウントを持っています：
- Instagram（Meta Platforms Ireland Ltd.）
- X（旧Twitter, Twitter International Company）
- YouTube（YouTube LLC）
1. データ処理の範囲
コメントや「いいね」などのインタラクションによって個人データが公開される可能性があります
2. 目的
ユーザーとの情報共有・交流
3. 法的根拠
GDPR第6条第1項a（同意）
4. 保存期間
当社のシステムには保存されません
5. 異議申し立て
service@ScandicPay.de 宛に異議を送信
XI. 職業関連ネットワーク
以下のネットワークにおいてアカウントを所有：
- LinkedIn（LinkedIn Ireland Unlimited Company）
- XING（XING SE）
1. データ処理の範囲
インタラクションにより情報が公開されることがあります
2. 目的
採用活動、情報発信、アクティブソーシング
3. 法的根拠
GDPR第6条第1項f（正当な利益）
4. 保存期間
撤回または法的期限が満了するまで
5. 異議申し立て
service@ScandicPay.de 宛てにメールで
XII. ホスティング
当サイトはAmazon Web Servicesでホスティングされています。ログファイル（IPアドレス、ブラウザ等）が収集されます。
法的根拠：GDPR第6条第1項f
サーバー所在地：ドイツ
XIII. ジオターゲティング
IPアドレスと郵便番号を使用して地域サービスを提供します。
法的根拠：GDPR第6条第1項f
異議申し立て方法：VPNの使用またはブラウザで位置情報を無効化
XIV. 登録
1. データ処理の範囲
登録時に以下の情報を取得：
- メールアドレス、氏名
- 住所、居住国、納税国
- 電話番号、銀行口座情報、税番号
- PEPステータス、米国納税義務
2. 目的
契約履行およびマネーロンダリング防止に必要な識別
3. 法的根拠
- 第6条第1項a（同意）
- 第6条第1項b（契約）
4. 保存期間
目的が失われた時点または法定期間満了まで
5. 異議申し立て
service@ScandicPay.de 宛てに削除を依頼可能（法的義務に反しない限り）
XV. マネーロンダリング防止
1. 義務
認証のため、氏名、生年月日、身分証などを第三者機関（Onfido、Deutsche Post AG等）を通じて確認します。
法的根拠：GDPR第6条第1項c（EUマネーロンダリング規則）
2. 簡略化された義務
ドイツおよびオーストリアの場合、SCHUFAやCrifとの照合を行います。
法的根拠：GDPR第6条第1項c
3. 保存期間
目的消滅まで、法定期間を考慮して保存します
異議申し立て先：service@ScandicPay.de
XVI. 使用される法律の説明
- GDPR（一般データ保護規則）：EUR-Lex
- ドイツ連邦データ保護法（BDSG）：gesetze-im-internet.de
- EUマネーロンダリング指令（2015/849）：EUR-Lex
これらの法律は、2025年6月時点の現行規則に従って当社のデータ処理の基盤を形成しています。