プライバシーポリシー

1. 管理者

このウェブサイトにおけるデータの処理について責任を負うのは、次のとおりです：
Tim Schneider
TradeDay&Night (Einzelunternehmen)
Cranachstr. 2
64546 Mörfelden-Walldorf
ドイツ
kontakt@tradedaynight.de

データ保護責任者は選任していません。§ 38 BDSG（ドイツ連邦データ保護法）の法定のしきい値に達していないためです。

2. 当方が処理するデータ

プラットフォームの運営にあたり、次のデータを処理します：

• アカウントのデータ： メールアドレス、ユーザー名、パスワード（ハッシュ値としてのみ保存）、登録およびログインの日時。ユーザー名は登録時にご自身で選びます（3〜20文字、変更は30日に一度まで）。ユーザー名は公開され、たとえばテーブル、評価、チャットに表示されます。そのため、フルネームや連絡先を含めないでください。生年月日は、成年であることを確認するためだけに登録時にお尋ねします。保存するのはこの確認の日時のみで、日付そのものは保存しません。
• GoogleまたはAppleでのログイン： Googleアカウントでログインすると、Googleから当方に、あなたのメールアドレス、名前、Googleアカウントの識別子が送られます。当方はこれを使ってアカウントを作成し、またはログインさせます。Googleのパスワードを当方が知ることはありません。提供者はGoogle Ireland Limited（アイルランド）で、Google LLC（米国）への移転の可能性があります。Appleでのログイン（Apple Distribution International Ltd.、アイルランド）は、利用可能になり次第提供します。そこではメールアドレスを非公開にできます。法的根拠は利用契約の履行です（GDPR第6条1項(b)）。
• プロフィールのデータ： 販売者かどうか、メンバーシップの状態、評価。
• コンテンツ： 出品、商品の画像、チャットのメッセージ、利用者どうしの価格オファーと交換のオファー。カードの価格の変更、新しいカードの出品、カードの削除があった場合は、カードの名称、価格（変更では変更前と変更後、削除されたカードでは最後の価格）、行った人と日時を保存します。これを見られるのはテーブルの所有者だけです。これらの記録は12か月後に自動的に削除します。
• チャットとその保存： 問い合わせのチャット内のメッセージ、オファー、画像を見られるのは当事者だけです ― 販売者側では、販売者が許可したスタッフも見られます。「自分の画面で非表示にする」を使うと、終了したチャットを自分の一覧から外せます。支払い済みの購入がないチャットは、当事者全員が非表示にした時点で削除し、そうでない場合は終了から七日後に削除します。支払い済みの購入の場合は、注文の最後の変更から十二か月後にチャットの内容（メッセージと画像）を削除します。問い合わせ、注文、評価、承諾されたオファーの行は記録として残ります。問題や紛争が未解決の間、またはチャットに関する通報がまだ判断されていない間は削除しません。法的根拠はGDPR第6条1項(b)（取引の処理）および(f)（チャージバックや購入に基づく請求があった場合の証明）です。購入のないチャットで30日間何も動きがない場合も終了とみなします。削除はあらかじめチャットでお知らせします。チャットの新しいメッセージ、オファー、問い合わせについては、メールでもお知らせします。このメールは「マイアカウント」→「通知」から、または各メールのリンクから、いつでも停止できます。そのためにアカウントごとにランダムな識別子を保存し、アカウントと一緒に削除します。アプリ内の通知には影響せず、注文、支払い、期限、アカウントのセキュリティに関するメールは引き続き届きます。
• 写真と動画： アップロードの際、写真は縮小し、カメラ、撮影日時、撮影場所などの埋め込み情報を削除します。動画からは撮影場所を削除します。あなたのカードの写真と動画は、そのカードが出品されている間、公開されます。
• 配送先住所： 名、姓、通り、番地、郵便番号、市区町村、国。これらのデータは、取引が拘束力をもって確定し、支払いが済んではじめて、相手方の契約当事者に表示されます ― それ以前は相手方からは見えません。配送ラベルを提供するまでは、電話番号をお尋ねすることも保存することもありません。以前に任意で入力された電話番号は削除しました。
• 注文と支払いのデータ： 注文番号、金額、送料、手数料の率、注文の状態、支払い・発送・受領確認の日時、および決済事業者における支払いの識別子。クレジットカード、口座、身分証明書のデータは当方では処理せず、もっぱら決済事業者Stripeが処理します。当方がこれを見ることはいっさいありません。
• 購入時の支払い方法： お支払いはStripeの決済ページで行います。表示される支払い方法は、国、金額、端末によって異なります：カード、Apple Pay、Google Pay、Link（Stripeに保存された支払い情報）、銀行振込、iDEAL、Bancontact、EPS、Przelewy24、Revolut Pay、Amazon Pay、MobilePay、MB WAY、Multibanco、Satispay。支払い情報はStripeまたは各サービスに直接入力します。当方が見られるのは、金額、日時、支払い方法、支払いの識別番号だけです。支払い方法によっては、次の事業者もそれぞれの責任でデータを処理します：カード会社とあなたの銀行、端末での承認のためのAppleまたはGoogle（Apple Pay、Google Pay）、Revolut Pay、Amazon Pay、MobilePay、MB WAY、Satispayではそれぞれの事業者、iDEAL、Bancontact、EPS、Przelewy24、Multibanco、銀行振込ではあなたの銀行と各決済システムの運営者。それぞれのプライバシーポリシーが適用されます。法的根拠はGDPR第6条第1項(b)です。StripeがPayPalを提示した場合は、PayPal (Europe) S.à r.l. et Cie, S.C.A.（ルクセンブルク）も自らの責任でデータを処理します。
• チャージバック： 購入者が銀行を通じて支払いをチャージバックした場合、当方は決済事業者Stripeに注文の証拠を提出し、Stripeがそれを購入者の銀行に転送します。提出するのは、注文番号、注文の種類とカードの名称、個人と事業者のどちらとして販売しているかを含むテーブル名、TradeDay&Nightでの販売者と購入者のユーザー名、支払いの金額と日時、配送業者、追跡番号と発送日、配送先住所の郵便番号と国、受領が確認されたかどうかとその日時、そして注文の経過（支払い、発送、受領、報告されたトラブル、返金）です。これで足りない場合は、個別に注文から別の証拠、たとえばその注文のチャットの抜粋を追加します。法的根拠は、不当なチャージバックを防ぐという当方と販売者の正当な利益です（GDPR第6条1項(f)）。
• 販売者の受取口座の残高： 当方は1日に1回、Stripeで各販売者の受取口座の残高（金額、通貨、マイナス残高の口座引き落としが設定されているかどうか）を読み取り、販売者のアカウントには常に最新の状態だけを保存します。これを見られるのは当方だけです。これにより、たとえばチャージバックの後のマイナス残高に気づき、未払いの金額を請求することができます。また、受取口座の照合の際に、登録された銀行口座の国と通貨、およびStripeがマイナス残高を口座引き落としで精算できるかどうかを保存します。これにより、販売者への入金までの待機期間（7日または30日）が決まります。法的根拠はGDPR第6条1項(b)および(f)です。
• 販売者の最低年齢： 販売者の受取口座をStripeと照合するたびに、Stripeが口座名義人を未成年者として登録しているかどうかを確認します。判断材料は、Stripeから提供される場合の生年月日と、Stripeが法定代理人を求めているか、または登録しているかどうかです。保存するのは結果のみで、生年月日は保存しません。TradeDay&Nightは18歳から利用できるため、名義人が18歳未満の場合はテーブルの開設と販売が停止されたままになります。法的根拠はGDPR第6条1項(b)および(f)です。
• 未払いの債権と債権回収： チャージバックの後に利用者が当方に金額を負っている場合、当方はその債権を、アカウント、注文、金額、手数料、理由、状況とともに保存します。未払いのままの場合、必要な情報（氏名、住所、メールアドレス、注文、金額）とともに債権回収会社に引き渡すことがあります。これは未払いの債権がある場合に限られます。法的根拠は、当方の債権を行使するという当方の正当な利益です（GDPR第6条1項(f)）。債権に関する情報は、その他の注文と支払いのデータと同様に保存します（第6項）。
• 一部トレードでの被害届のための資料： 一部トレードで販売者が購入者のカードを期限内に返送しない場合、当方は購入者に被害届のための資料を提供します。資料には注文に関する情報のほか、販売者の氏名と住所（一部トレードのためにすでに購入者に開示された配送先住所）と、事業者である販売者の場合は事業者情報が記載されます。法的根拠は、カードの返還を求め、被害を届け出るという購入者の正当な利益です（GDPR第6条1項(f)）。捜査機関には、求めに応じてこれらの情報を提供します（GDPR第6条1項(c)または(f)）。
• おおよその所在地： ページを開くと、当方のホスティング事業者VercelがあなたのIPアドレスから国とおおよその場所（おおむね市のレベル）を割り出し、その両方を当方のサーバーに渡します。当方はこの情報を、イベントと販売者のテーブルを近い順に表示するため、そしてそのテーブルがあなたの国に発送するかをお伝えするためだけに使います。ログインしていて配送先住所を登録している場合は、代わりにその住所の国を使います。この情報は保存せず、アカウントと結びつけず、第三者に渡しません。これによって何かが表示されたり隠れたりすることはなく、変わるのは並び順だけです。法的根拠は、見やすくあなたに合った表示についての当方の正当な利益です（GDPR第6条1項(f)）。また、言語の指定がないアドレスを開いたときに、以前に選んだ言語もブラウザの言語設定も当方の言語のどれにも当てはまらない場合は、この国をもとに言語を選びます。
• 販売者の税務情報： 販売者は、氏名、住所、生年月日または商業登記番号、納税者識別番号、該当する場合は付加価値税識別番号、そして任意で銀行口座情報を登録します。プラットフォーム運営者は、ドイツのプラットフォーム税透明化法（PStTG、EU指令DAC7）に基づき、年に一度、売り手、その販売件数、売上高、差し引いた手数料をドイツ連邦中央税務庁（BZSt）に報告しなければなりません。BZStはこれらのデータをほかのEU加盟国の税務当局に提供することがあります。報告されるのは、法定の基準（年に30件の販売または2,000ユーロ超）に達した人だけです。販売者が報告対象になった時点で情報が足りない場合は、提出を求め、二回リマインドします（20日後と40日後）。60日たっても提出されない場合は、提出されるまで新しい販売を停止します（§ 22 PStTG）。入力された付加価値税（VAT）登録番号は、販売者の番号と、会社として購入する場合の購入者の番号について、欧州委員会のVAT情報交換システム（VIES）で確認します。送られるのは番号だけで、有効かどうかと、登録されている名称が返されます。法的根拠はGDPR第6条1項(c)です。これらの情報は、法律の定めに従い十年間保存されます。税務情報を登録していない販売者は、手数料の明細書に明細書番号が付くよう、受取口座で任意に請求先住所（氏名または会社名と住所）を登録できます（GDPR第6条1項(b)）。この住所はいつでも削除でき、アカウントの削除とともに消去されます。すでに発行された明細書は請求書と同様に保存します。
• 個人の販売者 ― 集計、確認のための一時停止、自己申告： 個人として運営されているテーブルについては、暦年ごとに支払い済みの販売件数とその合計額を数えます。20件または1,500ユーロに達するとお知らせし、30件または2,000ユーロに達すると、販売者が税務情報をすべて登録し、自己申告（たとえば「転売を目的として買い付けていますか？」「新品を販売していますか？」）に回答するまで、新しい販売を停止します。そのために、そのテーブルのカードも分析します ― 同じカードが何回出てくるか、未開封品がどのくらい含まれるか。回答に問題がなければ一時停止は自動的に終わり、そうでなければ人が案件を確認します。一時停止は自動的に行われる暫定的なもので、停止措置を決めるのは常に人です。お問い合わせフォームからいつでも、人による確認を求めることができます。集計、回答、判断は、対象の暦年の翌年から数えて三年目の終わりまで保存します。税務署への通知はこれに伴いません。法的根拠は、事業として販売している人が個人を装わないようにするという当方と購入者の正当な利益です（GDPR第6条1項(f)）。
• ドイツ付加価値税法第22f条に基づく記録： TradeDay&Nightでの販売ごとに、ドイツ付加価値税法（UStG）第22f条が求める事項を記録します。販売者の氏名と住所（個人の販売者は生年月日、事業者はメールアドレスと付加価値税番号も）、判明している場合は税番号と銀行口座、発送国、配送先の国・郵便番号・市区町村、日時と金額、販売したカード、注文番号です。販売者が販売者情報や税務情報を変更したり、アカウントを削除したりした場合、以前の販売に必要な範囲で以前の内容を保管します。これらの記録は十年間保管し、税務署の求めに応じて電子的に提供します（UStG第22f条第4項、GDPR第6条第1項(c)）。ドイツのプラットフォーム税透明化法に基づいて報告された方には、翌年1月31日までにメールと販売者エリアで報告内容をお知らせします。販売者は自分の販売を表形式でダウンロードできます。そこには購入者のユーザー名と、発送のためにいずれにせよ受け取っている配送先の国・郵便番号・市区町村が含まれます。
• 事業者である販売者の事業者情報： 事業者である販売者は、購入者に氏名または商号、住所、連絡先を示さなければなりません（§ 312l BGB、EGBGB第246d条）。これらの情報はテーブルの専用ページに掲載されます。メールアドレスはクリックして初めて表示されます。そのために訪問者ごとの表示回数を数えます ― ログイン中はユーザー識別子で、それ以外はIPアドレスから作った元に戻せないキーで ― そして、誰もアドレスを自動的に収集できないよう、この集計は二日後に削除します。電話番号は、販売者が明示的に公開を許可した場合にのみ表示します。注文ごとに、購入時点で有効だった情報をそのまま記録します。法的根拠はGDPR第6条1項(c)、回数制限については(f)です。
• 対象国追加のウェイティングリスト： 販売者アカウントをまだ開設できない国のウェイティングリストに登録した場合、当方はあなたのアカウントに、国、ページの言語、登録日時を保存します。その国で販売者アカウントを開設できるようになり次第、アカウントのメールアドレスにメールをお送りします。そのメールの30日後に登録を削除します。ウェイティングリストからは同じ場所でいつでも外れることができ、アカウントを削除すると登録も削除されます。法的根拠はあなたの同意です（GDPR第6条1項(a)）。同意は、ウェイティングリストから外れることで撤回されます。
• オープンのお知らせリスト： オープン前にお知らせリストに登録すると、メールアドレス、ページの言語、同意文の版、登録日時と認証日時を、あなたの同意に基づいて保存します（GDPR第6条第1項(a)）。まず認証用のメールが届きます。認証がない場合、登録は7日後に削除します。オープン時にメールを1通だけお送りし、その後アドレスを削除します。認証メール内のリンクからいつでも登録を解除でき、これにより同意を撤回できます。不正利用を防ぐため、不正利用対策の上限で説明しているとおり、アドレスごと・IPアドレスごとに登録回数を数えます。メールは Resend を通じて送信します。
• 住所の候補と住所の確認： 配送先住所の入力時に、当方は一致する住所を提案し、保存時にその住所が存在するかを確認します。そのために当方のサーバーは、入力された住所の文字列を、あなたの氏名とIPアドレスを含めずに、OpenStreetMapのオープンな地図データに基づくkomoot GmbH（ドイツ）の住所サービスPhotonに送信します。これらの問い合わせは保存しません。法的根拠は、配達可能な住所を必要とする契約の履行（GDPR第6条1項(b)）、および誤りのない配送に関する当方の正当な利益（GDPR第6条1項(f)）です。
• 自動化されたリクエストからの保護： ログイン、登録、パスワードの再設定、お問い合わせ、クーポンの利用、要望の送信、契約の解約の各フォームでは、当方のホスティング事業者Vercel（BotID）が、送信しているのが人間かどうかを確認します。そのために、お使いのブラウザの技術的な特徴とIPアドレスが評価されます。広告や分析のためのCookieが作られることはありません。法的根拠は、大量のログイン試行やスパムなどの悪用からプラットフォームとその利用者を守るという当方の正当な利益です（GDPR第6条1項(f)）。 ログイン、登録、パスワードの再設定、お問い合わせ、コンテンツの通報の各フォームでは、さらにCloudflare Turnstileを使用しています（第4項を参照）。クリックするためのボックスが表示されるのは、自動化されたリクエストの疑いがある場合だけです ― たとえば何度も失敗した後などです。
• 悪用を防ぐための回数制限： アカウントとメールボックスを大量の試行から守るため、ログインの失敗、登録、パスワード再設定のリクエスト、お問い合わせのメッセージ、アカウントなしでの通報、クーポンの利用を、それぞれメールアドレスまたはアカウントごと、IPアドレスごとに数えます。その際、アドレスやIPアドレスそのものは保存せず、当方の鍵で作ったチェック値（HMAC）だけを保存します。これはその鍵がなければ元に戻せません。この値は遅くとも一日後に削除され、あるアドレスの失敗回数は次にログインに成功した時点で削除されます。上限に達した場合は、簡単な確認か、少しお待ちいただくようお願いします。法的根拠は、悪用からプラットフォームとその利用者を守るという当方の正当な利益です（GDPR第6条1項(f)）。
• チャットの自動フィルターと警告： チャットは送信前にメッセージを自動的に確認し、電話番号、メールアドレス、住所、ほかのサービスの連絡先、外部リンクが含まれていないかを調べます ― こうして購入者と販売者をプラットフォーム外での詐欺から守ります。明らかな場合は配信されず、警告の対象になります。はっきりしない場合は配信されないだけです。30日以内に三回警告を受けると、チャットは30日間停止されます。閲覧、購入、進行中の注文はそのまま可能です。保存するのは、警告、その日時と理由です。この停止は自動的に行われます。お問い合わせフォームからいつでも、人による確認を求め、ご自身の見解を述べ、異議を申し立てることができます。停止が正当でなかった場合は解除します。法的根拠は、プラットフォームを安全に、悪用なく運営することについての当方の正当な利益です（GDPR第6条1項(f)）。
• コンテンツの通報： 「通報」からコンテンツを通報する人は、理由、説明、任意でメールアドレス、そしてログインしている場合は証拠として最大5枚の画像を当方に送ります。ログインして通報した場合、その通報はアカウントに紐づけられます。チャットからの通報では、該当するチャット履歴を確認します。当方は通報について判断し、その判断を理由とともに通報者と対象者に伝えます（Digital Services Act 第16条・第17条）。通報は判断の記録として保管し、画像は判断から6か月後、異議申し立ての期限が過ぎた時点で削除します。法的根拠は、Digital Services Act と関連するGDPR第6条第1項(c)、および安全なプラットフォームに関する当方の正当な利益（同(f)）です。
• ブロック： アカウントをブロックすると、誰が誰をブロックしたかを保存し、あなたたちの間で新しい問い合わせやメッセージが生じないようにします。進行中の注文はそれでも最後まで処理されます。ブロックは、あなたが解除するか、どちらかのアカウントが削除されるまで有効です。法的根拠はGDPR第6条1項(b)および(f)です。
• お問い合わせフォームとメール： お問い合わせフォームからご連絡いただいた場合、返信するために名前、メールアドレス、メッセージを処理します。メッセージは当方のメール配信サービス（Resend）を通じて、Google（Gmail）の当方のメールボックスにメールとして届きます。やり取りは、ご用件に必要な間だけ保存し、それを超えては法定の保存義務がある場合（たとえば § 257 HGB〔ドイツ商法典〕に基づく商業文書）に限り保存します。法的根拠はGDPR第6条1項(b)または(f)です。
• 「契約の解約はこちら」からの解約： 解約ボタン（§ 312k BGB）による解約では、名前、メールアドレス、解約した契約、解約の種類、場合によってはその理由と日時を処理し、解約をメールで確認します。解約は、契約に基づく請求権が時効になるまで（解約した年の末から三年間）証拠として保存します。法的根拠は、§ 312k BGBと合わせたGDPR第6条1項(c)です。
• アプリと通知： AndroidとiOS向けの当方のアプリには、ウェブサイトと同じルールが適用されます。通知を許可すると、たとえば新しいメッセージや入金をお知らせするために、端末ごとに通知用の識別子（プッシュトークン）、OS、アプリの言語を保存します。通知はGoogleのFirebase Cloud Messaging（Google Ireland Limited、米国での処理の可能性あり）を通じて送られます。識別子は、ログアウトしたとき、Googleが無効と報告したとき、またはアカウントを削除したときに削除します。法的根拠はあなたの同意です（GDPR第6条1項(a)、TDDDG § 25 第1項）。同意は端末の設定からいつでも撤回できます。アプリでメンバーシップは販売しません。アプリでエラーが起きたり異常終了したりした場合、アプリはそれを当方のエラーログに報告します。送るのはアプリのバージョン、OS、該当する画面、エラーメッセージだけで、あなたのアカウントや内容は含みません。そのためにアプリは、前回正しく終了したかどうかを端末に記録します。法的根拠は、エラーのないアプリに対する当方の正当な利益です（GDPR第6条1項(f)、TDDDG § 25 第2項第2号）。
• Amazonへのおすすめリンク： 見本市用品のおすすめの一部は、当方のパートナーIDを付けてAmazonにリンクしています。そうしたリンクをクリックする前に、当方からAmazonにデータが渡ることはありません。クリックした後はAmazonのプライバシーポリシーとCookieが適用されます。そこで購入すると、誰が購入したかを知ることなく当方に紹介料が入ります。法的根拠は、プラットフォームの資金確保についての当方の正当な利益です（GDPR第6条1項(f)）。
• バックアップとログ： 当方のデータベースは、データベース事業者SupabaseのEU内にある非公開のストレージに毎日バックアップし、各バックアップは14日後に削除します。当方のホスティング事業者Vercelは、ページが開かれる際に、安全な運営とエラー調査のために技術的なデータ（IPアドレス、日時、アクセスされたアドレス、ブラウザの識別情報）を記録し、短期間で削除します。当方のサーバーで起きたエラーは、修正のために独自のエラーログに記録します ― IPアドレスやフォームの内容は含まず、アドレス、エラーの種類とメッセージだけです。修正済みのエラーは、修正から90日後にログから削除します。法的根拠は、安全で利用可能な運営についての当方の正当な利益です（GDPR第6条1項(f)）。 [Vercelのサーバーログの削除期間（プランによる）を記入すること]

トラブルの際の閲覧： 支払いの解放の前に一方の側がトラブルを報告した場合、返金か解放かを判断するために、当方は該当するチャットの記録と注文のデータを閲覧します。トラブルの報告がなければ、当方がチャットを読むことはありません。法的根拠はGDPR第6条1項(b)および(f)です。

チェックリスト： チェックリストを作成すると、その名前と、リスト内のカード（セット、番号、言語、状態、枚数、あなたの上限価格、メモ、チェック済みかどうか）をあなたのアカウントに保存します。ウェブサイトとアプリで同じリストを表示するためです（GDPR第6条1項(b)）。アプリは、通信がなくてもリストを使えるよう、端末にコピーを保持します。ログアウトすると端末のコピーは削除されます。閲覧用リンクを作成すると、リンクを知っている人は誰でもリストの名前とカードを見ることができます。上限価格、メモ、アカウントは表示されません。リンクはいつでも取り消せます。リストはご自身で削除できます。アカウントを削除すると、すべてのチェックリストも削除されます。

3. 法的根拠

処理は、利用契約の履行のため（GDPR第6条1項(b)）、法的義務の履行のため（GDPR第6条1項(c)）、およびプラットフォームの安全な運営についての当方の正当な利益に基づいて（GDPR第6条1項(f)）行われます。

4. 利用している事業者

当方は次の事業者を利用しています。処理者との間では、それぞれGDPR第28条に基づく契約を結んでいます。

• Vercel （Vercel Inc.、米国）― ウェブサイトのホスティング。このプロジェクトのサーバー機能はアイルランド・ダブリン（dub1）のリージョンで動いています。処理者。[データ処理契約を確認すること ― Vercelのダッシュボードの Settings、Legal]
• Supabase （Supabase Inc.、米国）― データベース、利用者アカウント、ファイルの保存、チャットのリアルタイム更新。データは eu-west-1（アイルランド）のリージョンにあります。処理者。[データ処理契約を確認すること ― Supabaseの組織の設定]
• Resend （Resend, Inc.、米国）― お知らせメールの送信。送られるのはメールアドレスと当該メッセージの内容です。処理者。処理は米国で行われます。[データ処理契約を確認し、米国への移転の根拠を示すこと ― 十分性認定（Data Privacy Framework）か標準契約条項か]
• Cloudflare （Cloudflare, Inc.、米国）― Turnstile。ログインとお問い合わせのフォームで自動化されたリクエストを防ぐための確認です。処理されるのはIPアドレスとブラウザの技術的な特徴です。処理者。米国で処理される場合があります。[データ処理契約（Cloudflare Data Processing Addendum）を確認し、米国への移転の根拠を示すこと ― 十分性認定（Data Privacy Framework）か標準契約条項か]
• Stripe （Stripe Payments Europe, Limited、アイルランド、および Stripe, Inc.、米国）― 有料のメンバーシップ、利用者どうしの支払い、販売者への出金の処理。Stripeは支払いのデータを、当方の委託によってではなく、大部分は独立した管理者として処理します。とくに自社の監督法上の義務（マネーロンダリングの防止、販売者の本人確認）を果たすためです。この処理にはStripeのプライバシーポリシーが適用されます。 Stripeが提供する支払い方法と、その背後にあるサービスについては、第2項の「購入時の支払い方法」に記載しています。
• Google （Google Ireland Limited、アイルランド、およびGoogle LLC、米国） ― ご希望に応じたGoogleでのログイン、アプリの通知（Firebase Cloud Messaging）、お問い合わせフォームからのメッセージが届く当方のメールボックス（Gmail）。Firebase Cloud Messagingとメールボックスについて、Googleは処理者です。米国での処理の可能性があります。 [データ処理契約を確認し（Firebase：Data Processing and Security Terms）、米国への移転の根拠を記載すること。メールボックスについては、データ処理契約のあるアカウント（Google Workspace）か、独自ドメインのメールボックスを選ぶこと]
• YouTube （Google Ireland Limited（アイルランド）およびGoogle LLC（米国））― 販売者がテーブルページで行うライブ配信。プレーヤーは「配信を読み込む」をタップしたときに初めて読み込まれ、それまでYouTubeとの接続はありません。その後、GoogleはIPアドレス、ブラウザーや端末の情報、閲覧中のページなどを受け取り、Cookieを設定することがあります。米国での処理が行われる場合があります（Data Privacy Framework）。当サイトはプライバシー強化モード（youtube-nocookie.com）を使用しています。法的根拠は、クリックによるあなたの同意です（GDPR第6条1項(a)、TDDDG第25条1項）。YouTubeでの処理にはGoogleのプライバシーポリシーが適用されます。

5. クッキーとローカルの保存

当方が使うのは、技術的に必要なクッキーとローカル保存だけです。具体的には、アカウントの利用に欠かせないログイン用クッキー、最後に選んだ言語を記録するクッキー（1年）、アプリ内でアプリ表示であることを示すクッキー（30分）、言語の提案への回答を記録するクッキー（1年）、コードでのログイン時とパスワードの再設定時に、入力したメールアドレスにコードを結びつけるためのクッキー（1時間）、18歳未満の生年月日が入力された後に登録を止めるクッキー（24時間）、公開開始までプレビューへのアクセスを許可するクッキー（最長180日）、販売者のチームに参加するときの招待を記録するクッキー（1時間）です。ブラウザ内（localStorageまたはsessionStorage）には、最近使った検索語、明るい表示と暗い表示の選択、問い合わせカゴの中身、閉じた評価のお知らせ、作成中の商品の下書きを保存します ― これらは端末の中にとどまります。

分析やマーケティングのためのツールは使っていません。そのため同意バナーは必要ありません。

利用者向けではなく、運営者向けの注記：[分析やマーケティングのツールが加わった時点で、この箇所には同意バナーが必須となり、上の段落は差し替えなければならない]

6. 保存期間

アカウントのデータは、アカウントがある間、保存します。上に記した宛先へご依頼いただければアカウントを削除します。ただし、当方が保管しなければならない、または保管してよいデータはこれに含まれません。

アカウントはいつでもご自身で削除できます。「マイアカウント」→「アカウントを削除」から行えます。進行中の注文がないことが条件です。ログイン情報、プロフィール、配送先住所、探しています掲示、お気に入り、チェックリスト、通知、投票、警告は直ちに削除され、有効なメンバーシップは終了します。あなたのテーブルとカードはカタログから外されます。当方が保管しなければならないもの ― 注文・支払い・請求のデータおよび販売者の税務情報 ― は、法定の期間中、凍結したうえで保存されます。その際、プロフィール自体は匿名化されます。チャットの記録と評価は相手側が引き続き読むことができ、あなたの名前の代わりに「削除されたアカウント」と表示されます。保管の法的根拠は GDPR第6条1項(c) と § 147 AO および § 257 HGB です。チャットを引き続き表示することについては、取引の経緯を追えるようにするという当方と相手側の正当な利益が根拠です（GDPR第6条1項(f)）。

チャットをどのくらいの期間保存するかは、第2項の「チャットとその保存」に記載しています。すべての期間の一覧は、この項の最後の表にまとめています。

注文、支払い、請求のデータは、商法上および税法上の定めに従って保管します。§ 147 Abgabenordnung（ドイツ租税通則法）および § 257 Handelsgesetzbuch（ドイツ商法典）により10年間で、注文が完了した暦年の終わりから数えます。この間、データはそれ以上の処理ができないよう凍結されます。

警告と停止の期間は、悪用の防止のために必要でなくなった時点で削除します。

削除期間の一覧

この表は、どのデータをどのくらいの期間保存するかをまとめたものです。「利用停止」とは、データを記載の目的のためだけに保存し、それ以外には処理しないことを意味します。

7. あなたの権利

あなたには、開示、訂正、削除、処理の制限、データポータビリティ、および異議の権利があります。さらに、データ保護監督機関に苦情を申し立てる権利があります。管轄するのは Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden です。

自動化された判断： いくつかの手続きは自動で行われます：三回の警告後のチャット停止、基準に達した個人の販売者に対する確認のための一時停止、そしてアカウントのロックです。ロックは、購入者が自分で受領を確認した後に支払いをチャージバックした場合、一部トレードで販売者が購入者のカードを期限内に返送しない場合、または販売者が90日以内に自己の責任で2件のチャージバックに敗れた場合に行われます。これらはすべて暫定的なものです。いつでも人による確認を求め、ご自身の見解を述べ、判断に異議を申し立てることができます（GDPR第22条3項） ― いちばん簡単なのはお問い合わせフォームです。アカウントや販売の最終的な停止を決めるのは、常に人です。