プライバシー

1管理者

Hans Altreuter Konditorei-Cafe – Hotel garni am Daniel e.K.、経営者 Roland Altreuter、Marktplatz 11, 86720 Nördlingen, ドイツ

電話

+49 9081 4319

メール

mail@hotel-altreuter.de

当店にはデータ保護責任者の選任義務はありません。データに関するご質問は上記のメールアドレスまでお寄せください。

2概要

閲覧者にCookieは設定せず、他社のフォント、地図、動画も埋め込んでいません。データを販売することもありません。

3ホスティングとサイトの閲覧

本サイトはサーバーとデータベースを含め、Railway Corp.（米国サンフランシスコ）のEU域内データセンター（「EU West」リージョン、オランダ）で運用しています。ページを開くと、サーバーは技術的に必要な接続データ（IPアドレス、日時、アクセス先、転送量、ブラウザとOSの情報）を処理します。すべてのアクセスはCloudflare（Cloudflare, Inc.、米国サンフランシスコ）のネットワークを経由します。Cloudflareは攻撃を防ぎ、公開ページ、画像、フォントの複製を最寄りの拠点から配信します。Railwayのネットワーク（CDN）も画像とフォントを同様に配信します。お客様の所在地によっては、その拠点がEU域外にあることがあります。フォームの入力内容は、Cloudflareが当館のサーバーへ転送するだけで、保存はしません。

これはページの配信、攻撃の防止、不具合の調査のためです。法的根拠はGDPR第6条第1項(f)で、安全で確実な運用が当館の正当な利益です。フォームの悪用を防ぐため、IPアドレスごとの送信回数を一時的にメモリ上で数えますが、保存はしません。RailwayおよびCloudflareとはデータ処理契約（GDPR第28条）を結んでいます。

4Cookieとブラウザの保存領域

本サイトは閲覧者にCookieを設定しないため、Cookieバナーもありません。ブラウザーのセッションストレージ（sessionStorage）に保存するのは、お客様がお使いになる機能にどうしても必要なものだけで（TDDDG第25条第2項第2号）、ウィンドウを閉じると消去されます。

• 宿泊者向けページ（/gaeste）で、短いご挨拶がすでに再生されたこと。
• カフェのQRコードから割引コード（?code=…）付きでアクセスした場合、ブラウザーはそのコードをウィンドウを閉じるまでセッションストレージ（sessionStorage）に保存し、どのページから予約しても反映されるようにします。同様に、予約に引き継いだ客室と日程も保存し、RoomRaccoonから戻ったときに続きから予約できるようにします。
• 当館のスタッフとプレビューリンクをお持ちの方には、ログインとプレビューのためのCookieが設定されます。一般の閲覧者には設定されません。

5フォント、画像、動画

フォント、写真、動画は当館のサーバーから配信しています。お客様のブラウザがGoogle Fonts、YouTubeなどに接続することはありません。ランチの最新投稿は当館のサーバーがFacebookから取得し、コピーとして表示するため、お客様のブラウザからFacebookにデータが送られることはありません。

6お問い合わせフォーム

フォーム（お問い合わせ、ケーキのご相談、団体）から、お名前とメールアドレス（返信に必要な必須項目）と、任意で電話番号、日時、人数、ご用件、メッセージをお送りいただきます。送信元のページ、言語、日時もあわせて保存されます。

お問い合わせは当館スタッフだけが見られる管理システムに届き、Strato（STRATO GmbH、ベルリン）にある当館のメールボックスにもメールで送られます。メール送信はResend（Resend, Inc.、米国サンフランシスコ）が行います。お客様のメールアドレスには受付確認が届きます。システムにつながらない場合は、フォームがメールの下書きを用意し、お客様ご自身で送信していただきます。

ご予約、ご注文、お祝いの席に関するお問い合わせの法的根拠はGDPR第6条第1項(b)、それ以外は同項(f)（お問い合わせにお答えするという当館の利益）です。

お問い合わせとそのメモは、最後の対応から2年後に自動的に削除します。契約に至った場合は、必要な書類を商法と税法の定める期間（最長6年または10年）保管します。

7メールと電話

メールやお電話でご連絡いただいた場合、ご用件への対応のためにお客様の情報を使用します（GDPR第6条第1項(b)または(f)）。当館のメールボックスはドイツのStratoにあります。契約に関係のないメールは、対応が済みしだい削除します。

8EU域外の受領者

Cloudflare、Railway、Resendは米国に拠点があり、各社とデータ処理契約を結んでいます。米国への移転は、提供者が認証を受けている場合は欧州委員会の十分性認定（EU-U.S. Data Privacy Framework）、それ以外の場合はEU標準契約条項（GDPR第46条第2項(c)）に基づいて行います。

9他のサービスへのリンク

Google マップ、Googleホテル、Facebook、Instagramなどへのリンクは、クリックしたときに初めてそのサービスを開きます。それ以降は各サービスのプライバシーポリシーが適用されます。「客室と料金」も同様で、リンク先はRoomRaccoon（RoomRaccoon B.V.、オランダ）の予約ページです。ウェブサイトがアドレスに含めて渡すのは、ご滞在期間、人数、該当する場合は予約コードのみです。

10お客様の権利

お客様には、アクセス権（GDPR第15条）、訂正権（第16条）、消去権（第17条）、処理の制限を求める権利（第18条）、データポータビリティの権利（第20条）があります。同意はいつでも将来に向けて撤回できます。

異議申立権：当館の正当な利益（GDPR第6条第1項(f)）に基づく処理については、お客様の特別な状況に関する理由により、いつでも異議を申し立てることができます（第21条）。上記のメールアドレスへの簡単なご連絡で足ります。

データ保護監督機関に苦情を申し立てることもできます。当館の所管は、バイエルン州データ保護監督庁（BayLDA）、Promenade 18, 91522 Ansbach, ドイツです。

BayLDAへの苦情申立て

11必須情報と自動化された決定

データのご提供は義務ではありません。ただし、お名前とメールアドレスがなければフォームからのお問い合わせにお答えできず、予約情報がなければ客室をご用意できません。GDPR第22条にいう自動化された意思決定やプロファイリングは行いません。