プライバシーポリシー
更新日：2026年10月23日（Base44のEUデータ移行）
1. 管理責任者
一般データ保護規則（GDPR）に基づく管理責任者は、Shinzen Dojo Berlinを運営する個人事業主のAnh Son Leです。住所：Neheimer Str. 2, 13507 Berlin、電話：+49 176 67053575、メール：info@shinzen-dojo.de
2. ホスティングおよびプラットフォーム
当ウェブサイトはBase44で運用されています。Wixは特にCMSコンテンツ、体験稽古の申込み、入会申込書を処理します。お問い合わせ、解約、撤回、および申込書や契約書の控えの作成・送付に必要な技術データはBase44で処理されます。個人情報のフォームおよび文書データは、一般公開されるウェブサイトコンテンツとしては意図されておりません。
Base44は2026年10月23日、本番アプリのEUデータリージョンへの移行が完了したことを当道場に確認しました。EUデータリージョンは、移行対象となったアプリデータの保存に関するものです。すべてのデータと処理がEU内だけにとどまることを意味するものではありません。
Base44によると、リージョンの選択はアプリデータとユーザー管理に適用されます。リクエストは引き続きEU外のサービスで処理される場合があります。2026年10月12日より前に作成された当アプリでは、Base44の一般的な文書によると、アップロードしたメディアファイルは引き続き米国に保存されます。これらのファイルが完全に移行されたことは、現在まで当道場には確認されていません。以前の米国のコピーや旧バージョンの削除についても、最終的な確認は得られていません。欧州経済領域外への移転と処理には、第14項の説明が適用されます。
この処理において、WixおよびBase44をプラットフォームサービスプロバイダーとして利用しています。公開されているデータ処理に関する条件は以下からご確認ください。 Wixデータ処理契約 と Base44データ処理契約。メール送信とその他の送信先については、第12項と第14項をご覧ください。
3. 収集されるデータと目的
当方は以下の個人データを処理します：
体験入門のお申し込みと内部処理： 氏名、メールアドレス、電話番号、希望クラス、希望日時、および同意のバージョンとタイムスタンプを収集します。お問い合わせの処理にあたり、処理状況、フォローアップ予定、内部メモ、連絡履歴、最終連絡日時を保存する場合があります。統計やマーケティングへの同意をいただいている場合、トラッキングデータ（リファラー、ランディングページ、UTMパラメータ等）を申し込み情報に紐付けることがあります。目的：お問い合わせへの対応、日程調整、フォローアップ、および問い合わせ経路の内部分析。法的根拠：処理に応じてGDPR第6条第1項(a)、(b)、または(f)に準拠します。
入会申し込みと契約書類： 氏名、メールアドレス、生年月日、住所、電話番号、契約タイプ、契約期間、月謝、入会規定への同意、およびデジタル署名を処理します。未成年者の場合、受講する子供のデータと保護者のデータを分けて管理します。保護者は契約主体および支払い責任者として入会手続きを行います。これらのデータは、会員登録の照合、審査、契約手続きおよび履行のために使用されます（契約当事者についてはGDPR第6条第1項(b)）。子供のデータは、安全かつ明確な稽古運営のために使用されます（GDPR第6条第1項(f)、正当な利益）。
PDFコピーおよび送信記録： 書類作成および送付のため、Base44に申し込みデータのコピー、署名データ、PDF構成要素、ドキュメントバージョン、送信ステータス、タイムスタンプ、メッセージIDが保存される場合があります。申し込み書のコピーは、申請者（または保護者）のメールアドレスおよび info@shinzen-dojo.de に送付されます。両者のメールアドレスが同一の場合は1通のみ送信されます。このコピーは契約成立を証明するものではありません。 Anh Son Le が内容を確認した後、手動で承認を行います。承認通知および正式な契約書PDFは、申請者（または保護者）および道場用コピーとして info@shinzen-dojo.de に送付されます。受信アドレスが同一の場合は1通のみ送信されます。承認記録および関連する送付記録はWixの非公開ストレージに保存され、PDF構成要素はさらにBase44に非公開で保存されます。処理の法的根拠はGDPR第6条第1項(b)です。技術的な送付証明および整合性記録は、確実で安全なドキュメント送付という当方の正当な利益に基づいています（GDPR第6条第1項(f)）。新規入会手続きについては、Google Driveに非公開のアーカイブコピーが保存されます。詳細は第12項をご覧ください。
お問い合わせフォーム： 氏名、メールアドレス、電話番号（任意）、件名、メッセージを非公開のお問い合わせとしてBase44に保存し、処理のためにメールで道場へ転送します。通知メールが届かない場合でも、保存されたデータは消去されません。法的根拠は、契約に関連するお問い合わせの場合はGDPR第6条第1項(b)、その他の場合はGDPR第6条第1項(f)（お問い合わせへの回答という正当な利益）に基づきます。
退会および取り消し： 手続きを行う方の氏名・メールアドレス、契約参照情報または内容、該当する場合は子供の氏名、手続きの種類と内容、希望日や理由を処理します。照合に必要な情報のみをご記入ください。特に銀行口座情報や健康状態の詳細は不要です。Base44に保存されたデータには、整理番号、サーバー上の受信時刻、整合性証明が付与されます。書面はダウンロード可能となり、登録メールアドレスにも送信されます。送信ステータスとメッセージIDが送付を記録します。会員データに対する公開検索は行われません。本手続きにより、契約終了や支払い変更が自動的に決定されることはありません。法的根拠：処理についてはGDPR第6条第1項(b)、安全な照合および送付記録についてはGDPR第6条第1項(f)に基づきます。
イベント参加申し込み： イベントへの申し込みは、専用の申し込み機能または外部のチケット販売サイトを通じて行われます。
Shinzen Insider ニュースレター： メールアドレス、希望に応じて関心分野、および第13項に記載の登録・確認・解除・送信記録を収集します。目的：任意のニュースレター配信および確認手続きの透明性確保。登録の法的根拠：GDPR第6条第1項(a)（同意に基づく）。いつでも解除可能です。
技術データ： サーバーおよびWixのホスティングによるログファイル（IPアドレス、ブラウザ、時刻）。目的：技術的な運営とセキュリティの維持。法的根拠：GDPR第6条第1項(f)（正当な利益）。
4. クッキーおよびローカルストレージ
当サイトでは技術的に必要なローカルストレージを使用しているほか、同意をいただいた場合に限り、統計、マーケティング、外部メディア向けのオプションサービスを利用します。初回訪問時に「OK」を選択することで全てのオプション項目に同意するか、「設定」から個別に選択、または全てのオプションを拒否することができます。同意がない限り、統計、マーケティング、外部メディアは無効のままとなります。
選択内容は、フッターの「クッキー設定」からいつでも変更または撤回できます。撤回は将来に向かってのみ有効となります。
同意設定： 同意状況（統計、マーケティング、外部メディアごとの可否）は、バージョン、タイムスタンプ、技術的な同意ID（UUID）と共に、透明性確保のためブラウザのローカルストレージに保存されます。目的：選択の遵守と記録。法的根拠：技術的に必要な同意記録の保存としてGDPR第6条第1項(f)に基づきます。
Wix訪問者トークン： CMSコンテンツを読み込むための一時的なトークンです。一定時間経過後に自動的に削除されます。
5. Google Analytics 4 によるウェブ解析
当サイトでは、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）または Google LLC（Mountain View, California, USA）（以下「Google」）が提供するウェブ解析サービス「Google Analytics 4 (GA4)」を使用しています。GA4は、ウェブサイトの利便性向上のため、閲覧状況の測定およびユーザー行動の分析に使用されます。
法的根拠： 本処理は、EU一般データ保護規則（GDPR）第6条第1項(a)に基づくお客様の同意を得て行われます。同意は当社の同意管理バナーを通じて取得され、クッキー設定からいつでも撤回可能です（GDPR第7条第3項）。
技術的な同意管理： GA4はGoogleタグマネージャーを通じて制御され、「統計」カテゴリーに同意された場合にのみ読み込まれます。Consent Mode v2はタグマネージャーの読み込み前にデフォルトで「denied（拒否）」に設定され、選択内容に応じて信号が更新されます。
サーバーサイドのGA4処理フロー： GA4用Googleタグには、Googleクラウドエンドポイントとして専用のGoogleタグマネージャーサーバーコンテナ（GTM-KS882TZ）が設定されています。公開されたサーバー構成には、GA4受信クライアントと、Googleアナリティクスへイベントを転送するためのGA4タグが含まれます。この処理フローは前述のウェブサイト分析のために使用されます。GA4サーバータグでは訪問者のIPアドレス匿名化が有効になっており、イベント転送時にはプレースホルダーに置き換えられます。サーバーは技術的な受信時にIPアドレスを処理しますが、国や地域などの大まかな位置情報は分析用に保持される場合があります。
データ処理の範囲： 同意が得られた場合、GA4は匿名化されたクライアントID、閲覧ページ、インタラクション、参照元（リファラー）、デバイス関連データ、および大まかな位置情報などを処理する可能性があります。
データ転送： GoogleはEU域外でもデータを処理する場合があります。必要に応じて、プロバイダーが定めるデータ保護に関する保証に基づき転送が行われます。
撤回： クッキー設定から、いつでも将来に向けて同意を撤回することができます。
詳細情報： Googleのプライバシーポリシーは以下をご覧ください： policies.google.com/privacy.
ページ閲覧中の撤回： 撤回を行うと、同意信号が「denied（拒否）」に設定されます。既に読み込まれたGoogleタグが、拒否信号を伴う終了イベントを送信する場合があります。統計への同意がない状態でサイトをリロードすると、GA4は読み込まれません。
6. Googleタグマネージャー
当社は、分析タグおよびマーケティングタグを一元管理するため、Google Ireland Limited（所在地：Gordon House, Barrow Street, Dublin 4, Ireland）およびGoogle LLC（所在地：Mountain View, California, USA）が提供するGoogleタグマネージャー（GTM）を使用しています。
仕組み： 現在公開中のGTM（Googleタグマネージャー）コンテナには、Googleアナリティクス4、Google広告、Metaピクセル、Contentsquareなどが含まれています。これらがウェブサイト上で実行されるタグを制御します。
同意管理： Googleタグマネージャーが読み込まれる前に、 analytics_storage, ad_storage, ad_user_data と ad_personalization デフォルトで「拒否（denied）」に設定されます。コンテナは「統計」または「マーケティング」のいずれかが許可された後にのみ読み込まれます。その後、選択内容に応じて信号が更新されます。統計およびマーケティングタグは、GTM内でそれぞれ適切な同意要件を遵守する必要があります。同意を撤回した場合は、該当する信号が再び「拒否（denied）」に設定されます。
保護されたページ： デジタル入会申込書、退会・撤回ページ、および管理・登録ページでは、オプションのGTMコンテナは読み込まれません。これらのページと他のウェブサイトページを移動する際には、新しいページドキュメントが読み込まれるため、既に開始されている分析・マーケティングタグが保護されたフォームや管理ビューに引き継がれることはありません。保存されたCookieの選択設定は維持されます。ニュースレターの確認および登録解除ページも、オプションのGTMコンテナを含まない保護されたページに該当します。
法的根拠： GTMを介してオプションの分析・マーケティングサービスが読み込まれる場合、それはGDPR第6条第1項(a)に基づくお客様の同意に基づいて行われます。同意はCookie設定からいつでも撤回可能です。
データ転送： Googleは米国でデータを処理する場合もあります。必要に応じて、プロバイダーが規定するデータ保護上の保証が適用されます。
詳細情報： Googleのプライバシーポリシーは以下をご覧ください： policies.google.com/privacy.
7. Google広告（コンバージョン測定およびリマーケティング）
当道場では、広告コンバージョンを測定するためにGoogleアイルランドまたはGoogle LLCのGoogle広告を使用しています。現在公開中のGoogleタグマネージャーコンテナには、Google広告ID「AW-714690873」および体験入門終了ページ用のコンバージョン設定が含まれています。
同意管理： Google広告は「マーケティング」カテゴリーに分類されます。GTMコンテナは、少なくとも一つのトラッキングカテゴリーが許可された後にのみ読み込まれます。Google広告タグは、マーケティングへの同意がある場合にのみ実行可能です。信号は ad_storage, ad_user_data と ad_personalization 事前に「拒否（denied）」に設定されています。
法的根拠： データ処理は、GDPR第6条第1項(a)に基づくお客様の同意に基づいて行われます。同意はCookie設定からいつでも撤回可能です。
データ処理の範囲： 同意が得られた場合、クリック情報、コンバージョン情報、Cookieまたはデバイス識別子、および技術情報が処理される可能性があります。
詳細情報： Googleのプライバシーポリシーは以下をご覧ください： policies.google.com/privacy.
8. Metaピクセル（Googleタグマネージャー経由）
現在公開中のGoogleタグマネージャーコンテナには、ピクセルID「419230182038856」のMetaピクセルが設定されています。このコンテナには、PageViewイベントおよび体験入門終了ページ用のCompleteRegistrationイベントが含まれています。
同意管理： Metaピクセルは「マーケティング」カテゴリーに分類され、「マーケティング」への同意がある場合にのみ実行されます。マーケティングへの同意がない場合、当該サービスはブロックされたままとなります。
MetaのConversions APIを通じたサーバーサイドの追加転送は、2026年10月12日より停止しております。ブラウザ上のMeta Pixelは、引き続きマーケティングに関する同意事項に基づいて動作します。
法的根拠： GDPR第6条第1項(a)（同意）。同意はCookie設定よりいつでも取り消すことができます。
Metaのデータ保護に関する詳細情報は、以下をご覧ください。 facebook.com/privacy/policy.
9. Contentsquare (Google Tag Manager経由)
現在、公開中のGoogle Tag ManagerコンテナにはContentsquareタグが設定されています。Contentsquareは、ウェブサイトの利用状況およびインタラクションを分析するために使用される場合があります。
同意管理： Contentsquareは「マーケティング」カテゴリに分類されており、「マーケティング」への同意がある場合にのみ実行されます。マーケティングに関する同意がない場合、サービスはブロックされたままとなります。
法的根拠： GDPR第6条第1項(a)（同意）。同意はCookie設定よりいつでも取り消すことができます。
Contentsquareのデータ保護に関する詳細情報は、以下をご覧ください。 contentsquare.com/privacy-policy/.
10. Microsoft Clarity (現時点では直接統合されていません)
ウェブサイトのコードには、現在Microsoft Clarityの直接的な統合は実装されておりません。将来的に行動分析のためにClarityを使用する場合、サービスは「統計」カテゴリへの同意後にのみ有効化され、本プライバシーポリシーも運用開始前に適宜補足されます。
Microsoft Clarityのデータ保護に関する詳細情報は、以下をご覧ください。 clarity.microsoft.com/privacy.
11. OpenAI Ads Pixel (Google Tag Manager経由)
公開中のGoogle Tag ManagerコンテナにOpenAI Ads Pixelが設定されている場合、これは体験入会の申し込みに関するコンバージョン計測のために使用されます。
同意管理： OpenAI Ads Pixelは「マーケティング」カテゴリに分類されます。当該サービスが公開中のGTMコンテナ内で実際に使用されている場合、関連するコンバージョンイベントを含め、「マーケティング」への同意がある場合にのみ実行されます。
法的根拠： GDPR第6条第1項(a)（同意）。同意はCookie設定よりいつでも取り消すことができます。
提供者： OpenAI, L.L.C. (米国)。米国へのデータ転送が行われる場合、これに対する規定のデータ保護保証（EU標準契約条項）に基づいています。 保存期間およびその他の詳細： 現在のOpenAIプライバシーポリシーに基づき確認してください。
OpenAIのデータ保護に関する詳細情報は、以下をご覧ください。 openai.com/privacy.
12. 会員とのコミュニケーション（WhatsApp BusinessおよびGoogle Workspace）
会員や入会希望者とのコミュニケーションには、WhatsApp BusinessおよびGoogle Workspaceを利用しています。これらのツールはウェブサイトを介して読み込まれるものではなく、当道場が別途運用しているものです。
WhatsApp Business： 当道場は、会員とのコミュニケーション（例：稽古時間、組織的な取り決めなど）のために、Meta Platforms Ireland Limited（所在地：Merrion Road, Dublin 4, Ireland）のWhatsApp Businessアプリを利用しています。WhatsAppを通じて当道場にメッセージを送る際、Metaはお客様の電話番号、氏名、およびチャットの内容を処理します。WhatsAppのフレームワーク内でのデータ処理については、Metaが独自の責任を負います（個別のプライバシーポリシー： whatsapp.com/legal/privacy-policy). 法的根拠： GDPR第6条第1項(b)（契約の履行）、またはWhatsAppによるコミュニケーションを希望される場合のGDPR第6条第1項(a)（同意）。
Google Workspace / Gmail： 電子メールによるコミュニケーション、内部通知、申請書の写しおよび受領証の送付には、Google WorkspaceおよびGmailを利用しています。この際、各メッセージに必要な氏名、メールアドレス、メッセージ内容、添付ファイルが処理されます。申請書の写しには、書類に含まれる参加者情報や契約内容が含まれる場合があります。カレンダーと連絡先は内部の組織運営のために使用されます。法的根拠：契約関連のコミュニケーションについてはGDPR第6条第1項(b)、それ以外についてはGDPR第6条第1項(f)（確実なコミュニケーションと管理という正当な利益）。GoogleはWorkspace向けに データ処理に関する追加条項 bereit.
私的な申請書および契約書の保管 / Google Drive： 新規入会手続きのため、送信済みの申請書の写し、および手動承認後の最終的な契約書の写しを、Google Workspaceアカウント内の非公開フォルダに保存します。これらのPDFには、各参加者、保護者、および契約内容、ならびに書類に記載された署名が含まれます。さらに、案件の参照番号、文書のバージョン、技術的な送信および完全性の証明を保存します。この保管は、契約関係の記録、管理、および必要な証拠の確保を目的としています。処理は第3節に記載の法的根拠に基づいて行われ、保存期間は第15節に従います。これらの文書を公開する予定はありません。第14節に記載されているサービス提供者および国際的なデータ転送に関する情報は、この保管場所にも適用されます。
コミュニケーション手段： WhatsAppの利用は任意です。オンラインフォームをご利用の場合、各種確認や書類の送付には、お客様が入力されたメールアドレスを使用します。他の方法をご希望の場合は、お電話または郵送で当道場までご連絡ください。当道場へのメールもGoogle Workspaceを通じて処理されます。
13. 「Shinzen Insider」ニュースレター
「Shinzen Insider」登録フォームを通じて、厳選された記事、イベント情報、稽古のヒント、道場の最新情報を配信するメールニュースレターに任意で登録することができます。新規登録には確認手順を設けています：フォームで同意にチェックを入れると確認メールが届きますので、メール内のリンクからウェブサイト上で登録を確定してください。この確認をもって、ニュースレター配信対象として登録が完了します。確認リンクは48時間有効です。
収集されるデータおよび証拠： お客様のメールアドレス、任意で選択された関心分野、登録元、登録および確認日時、ステータス、および登録解除日時を処理します。証拠として、同意文書のバージョンおよび技術的なチェック値、ならびに技術的なトランザクションおよび送信識別子が保存されます。確認および登録解除リンクのシークレット値は、非公開の保管場所においてチェック値としてのみ保存されます。新規登録時に同意の証拠としてIPアドレスが個別に収集されることはありません。技術的なプラットフォームのログデータについては第3節をご覧ください。
処理およびサービス提供者： 手続きはBase44を通じて処理されます。新規登録、確認、および登録解除の記録はWixの非公開ストレージに保存されます。確認メールは当道場のGoogle Workspaceアカウント（Gmail）から送信されます。この際、お客様がご利用のメールプロバイダーもメッセージを処理します。第2項、第12項、第14項に記載のサービスプロバイダーおよび国際的なデータ転送に関する情報は、本項目にも適用されます。
目的および法的根拠： 登録およびニュースレターの配信は、GDPR第6条第1項(a)に基づくお客様の同意に基づいています。記録は同意の証明および安全な手続き遂行のために保持されます。登録解除後も記録が必要な場合は、関連する証拠提出義務の履行、または法的請求の行使、主張、防御のためにのみ保持されます。
撤回： お客様は、配信停止リンク、または info@shinzen-dojo.de 宛のメールにより、いつでも将来に向かって同意を撤回することができます。登録解除された場合、その登録はニュースレター配信対象から除外されます。登録解除にあたり、ユーザーアカウントへのログインは必要ありません。撤回前の処理の適法性には影響しません。
保存期間： お客様のメールアドレスは、同意の撤回までニュースレター配信に使用されます。未確認または登録解除されたデータは、ニュースレター配信に使用することはできません。必要な記録の継続的な保存は、その目的および実際に適用される義務に従い、期間終了後に削除されます。リンクの有効期限である48時間は、記録の自動削除期限を意味するものではありません。
保護されたリンクページ： 確認ページや退会ページでは、オプションの分析タグやマーケティングタグは読み込まれません。この手続きの導入により、既存のアドレスが自動的に新規申し込みとして扱われたり、改めて連絡が送信されたりすることはありません。私たちはあなたのメールアドレスを販売したり、第三者の広告目的で使用したりすることはありません。
13a. 無料トレーニングプランおよびPDF送信（希望者のみ）
トレーニングプランはアカウントなしで作成し、PDFとしてダウンロード可能です。作成中、入力内容はブラウザのタブ内でのみ処理され、作成やダウンロードの際に道場へ送信されることはありません。
プランをメールでの受け取りも希望される場合は、メールアドレスが必要です（氏名の入力は任意です）。サイト上のボタンと、30分間有効なリンクが記載されたメールを通じてアドレスの確認を行ってください。開いているタブに戻ると、確認済みのアドレスへ自動的にPDFが送信されます。その間タブは開いたままにしてください。この手続きには、ニュースレターへの登録や体験稽古の招待などは含まれません。
PDFには、年齢、性別、身長、体重、稽古の習熟度、目標、稽古曜日などの入力情報が含まれます。必要に応じて制限事項、アレルギー、食事内容に関する情報も含まれます。これらに健康に関する情報が含まれる場合、それらもあなたが希望する送信のために明示的な同意を得た上で処理されます。法的根拠はGDPR（EU一般データ保護規則）第6条第1項(a)、および健康データについては第9条第2項(a)に基づきます。
確認および送信には、Base44、Wix、Google Workspace（Gmail）を使用します。メールアドレス、任意の名前、および技術的な要求・同意・確認・送信の記録は、プライベートなWixストレージに保存されます。PDFは送信時にBase44経由で一時的に処理されますが、Wix、Base44、Googleドライブ内にプランファイルとしてアーカイブされることはありません。送信されたメッセージとその添付ファイルは、Gmailの送信トレイおよび受信者のメールプロバイダーに保存される場合があります。セクション2、12、14で説明されているサービスプロバイダーおよび国際的なデータ転送に関する情報は、本件にも適用されます。
確認リンクの有効期限は、送信記録やメールのコピーの削除期限ではありません。これらは手続きおよび証明に必要な期間のみ保存され、その後、保存義務や未解決の請求がない限り削除されます。この手続きによって自動削除が開始されることはありません。あなたはいつでもinfo@shinzen-dojo.de宛てに連絡することで、将来に向けて同意を撤回し、セクション16に基づく権利を行使できます。既に受信箱に届いているコピーについては、ご自身で管理してください。
PDFの送信完了後、info@shinzen-dojo.de宛てに、あなたのメールアドレス、任意の氏名、送信日時、および技術的な参照番号を含む内部送信確認が届きます。この通知にはトレーニングプラン、稽古内容、健康情報は含まれません。これは、あなたが依頼した送信の処理および追跡のためのものです。
Cookie設定で「統計」カテゴリに同意した場合のみ、PDF送信の完了を「training_plan_pdf_sent」というイベントとしてGoogleアナリティクス4でカウントできます。その際、当方のBase44バックエンドが匿名化されたブラウザ識別子と技術的なイベントデータを、Googleアナリティクスの欧州の受信エンドポイント経由で送信します。氏名、メールアドレス、プラン内容、健康情報、確認リンク、プライベートな参照番号はイベントデータとして送信されません。個人のプランページでGoogleアナリティクスのスクリプトが読み込まれることはありません。このサーバーサイドでの計測にはGoogle Measurement Protocolが使用され、セクション5で説明したその他のサイトイベントには引き続き同セクション記載のGTM処理経路が利用されます。セクション5のGA4に関する情報が適用されます。統計への同意は、いつでもCookie設定から撤回可能です。
14. 第三者へのデータ提供
運営および問い合わせ処理のため、必要なデータはWix、Base44、Google Workspace（Gmail）、Googleドライブを通じて処理されます。PDFのコピーは申請者の指定アドレスおよび道場のバックアップとしてinfo@shinzen-dojo.deへ送信されます。問い合わせは道場へ内部転送され、解約や撤回等の書類は指定のメールアドレスへ送付されます。各受信者のメールプロバイダーもメッセージや添付ファイルを処理します。外部イベントの場合は、指定のチケット販売サイトが介在する可能性があります。
分析、マーケティング、メディア関連のオプションサービスについては各セクションで説明しており、あなたの同意に基づいて制御されます。個人データの販売は一切行いません。
利用しているプラットフォームや通信プロバイダーは、欧州経済領域（EEA）外でデータを処理する場合があります。各社の公開しているデータ保護および処理条件には、下請業者や、必要に応じた十分性認定、EU標準契約条項などの転送メカニズムが記載されています。具体的な転送の根拠となる保証に関する情報やコピーは、info@shinzen-dojo.deまで請求いただけます。
Base44のEUデータ移行が、利用している他の事業者にも自動的に適用されるわけではありません。特にWix、GmailとGoogle Driveを含むGoogle Workspace、および利用する分析・マーケティング・メディアサービスには、それぞれの処理場所と移転条件が引き続き適用されます。Base44でも、EUデータリージョンを使用していても、欧州経済領域外での処理やアクセスが行われる場合があります。
15. 保存期間
体験稽古の申し込みデータ（ステータス、フォローアップ予定、内部メモ、連絡履歴など）は、会員登録に至らなかった場合、かつ法的な保存義務がない限り、最後の連絡から12ヶ月後に削除されます。会員データは契約期間中および法的な保存期間終了まで保存されます。
問い合わせデータは、処理および必要な証明のために保存されます。申請データ、契約書、解約や撤回の記録は、処理、契約関係、法的保存義務の履行、または法的請求の行使や防御のために必要な期間保持されます。目的、書類の種類、契約終了日、および適用される期限に基づいて判断され、すべてのデータに同一の保存期限が適用されるわけではありません。
PDFや送信の技術的コピーは、契約上の主要アーカイブとは別に必要性の有無が確認されます。アクセス権限（トークン）の有効期間は、該当する申請やPDFの削除期限とは異なります。現在の保存確認プロセスでは自動的なデータ削除は行われません。削除前には、証明の必要性、未解決の請求、バックアップや保存義務を考慮します。これはメールのコピーにも適用されます。
EUデータ移行によって、上記の目的別の保存期間が変わることはありません。以前の米国のコピー、バックアップ、旧バージョンについては、すべての削除期限と完全な削除に関する最終的な確認はまだ得られていません。移行の完了だけから、以前のすべてのコピーが直ちに削除されたとは判断できません。
16. あなたの権利（データ主体としての権利）
あなたは以下の権利を有します。行使する場合は info@shinzen-dojo.de までご連絡ください：
情報開示 個人データに関する情報開示（GDPR第15条）
訂正 不正確なデータの訂正（GDPR第16条）
削除 データの削除（GDPR第17条）
処理の制限 処理の制限（GDPR第18条）
データポータビリティ （GDPR第20条）
異議申し立て 処理に対する異議申し立て（GDPR第21条）
撤回 与えられた同意の撤回（GDPR第7条第3項）
17. 監督当局への不服申し立ての権利
あなたには、所轄の監督当局に苦情を申し立てる権利があります。ベルリンの場合は「ベルリン州データ保護・情報公開監督官」（住所：Friedrichstr. 219, 10969 Berlin）となります。
18. 外部メディアおよび埋め込みコンテンツ
当道場のウェブサイトの一部ページでは、外部プロバイダーが提供するコンテンツを埋め込んでいます。具体的にはGoogleマップ、OpenStreetMap、ReviewForest、およびブログ投稿内のYouTubeまたはVimeo動画などが含まれます。
これらのコンテンツは、クッキー設定にて「外部メディア」カテゴリーに同意された場合にのみ読み込まれます。同意される前はプレースホルダーのみが表示され、各外部プロバイダーへの接続は行われません。
外部コンテンツの読み込み時、技術的な理由により、IPアドレス、ブラウザ情報、デバイス情報などが各プロバイダーに送信される可能性があります。プロバイダーによっては、さらなるクッキーや類似技術が使用される場合があります。
法的根拠： 法的根拠：GDPR第6条第1項(a)（同意）。同意は、クッキー設定を通じていつでも将来に向かって撤回することができます。
Googleマップ: プロバイダー：Google Ireland LimitedおよびGoogle LLC。地図は同意後にのみ読み込まれます。
OpenStreetMap: 地図タイルはOpenStreetMapプロジェクトのインフラストラクチャを通じて読み込まれます。この際も、取得時にIPアドレスがタイルサーバーへ技術的に送信されます。
ReviewForest: 当道場のサステナビリティページにある外部のReviewForestウィジェットは、同意後にのみ読み込まれます。
YouTube/Vimeo: 編集コンテンツに埋め込まれた動画は、同意後にのみ読み込まれます。
19. 本プライバシーポリシーの変更
当道場は、法的要件への対応やサービスの変更を反映させるため、本プライバシーポリシーを改定することがあります。最新版は本ページにてご確認いただけます。
