プライバシーポリシー

最終更新：2026年11月15日

概要

本サイトはCookieを設定せず、外部のサービスから何も読み込まず、誰が訪問したかを計測することもありません。当社があなたのデータを受け取るのは、あなたが当社に連絡した場合、お申し込みをした場合、または契約を解約もしくは撤回した場合に限られます。

1. 責任者

CUBE4DEV GmbH、Auf den Scheffeln 13E、44894 Bochum、ドイツ、メール：mail@cube4dev.de。詳しくは運営者情報をご覧ください。

本プライバシーポリシーは、cube4color.com、cube4color.deおよびcube4color.cube4dev.deで提供されるCUBE4COLOR、すなわちこの紹介サイト、お申し込み、ログイン、ならびにお問い合わせ、解約および撤回のためのフォームに適用されます。

2. 当社の顧客のサイト

アーティスト、ギャラリー、協会その他の組織は、CUBE4COLOR上で独自のサイト、スタジオ、応募フォームを運営しており、多くの場合、独自のアドレスを使用しています。そこでのデータについては、それぞれの組織が責任を負います。当社は、その組織の委託を受け、その指示に従ってのみ、これらのデータを処理します（「一般データ保護規則」（GDPR）第28条）。その組織のプライバシーポリシーが適用されます。そこでのあなたのデータに関するご質問は、その組織にお寄せください。そのようなご質問が当社に届いた場合、当社はそれをその組織に転送します。

3. 本サイトにアクセスした場合

ページをお届けするため、当社のサーバーは、アクセスのたびに、あなたのIPアドレス、アクセスされたアドレス、日時、およびブラウザが自動的に送信する情報（ブラウザの種類や言語など）を処理します。当社はアクセスログを記録していません。IPアドレスは、大量のリクエストやパスワードの総当たりといった不正利用を抑止するため、メモリ上にのみ保持します。IPアドレスは遅くとも1日後にはメモリから削除されます。

法的根拠はGDPR第6条第1項(f)です。当社の正当な利益は、本サイトを配信し、安全に運営することにあります。

4. Cookieとブラウザのストレージ

この紹介サイトはCookieを設定せず、ブラウザのストレージにも何も保存しません。そのため、Cookieに関する通知もありません。

スタジオまたは管理画面にログインしたときに初めて、CUBE4COLORはセッションCookieを設定します。このCookieはログイン状態を維持するためのもので、そのために技術的に必要であり、ログアウトまたはセッションの期限切れによって終了します（ドイツ「電気通信・デジタルサービスデータ保護法」（TDDDG）第25条第2項第2号）。表示に関する一部の設定は、お使いのブラウザが端末上に保存します。これらの設定が当社に送信されることはありません。

5. お問い合わせ

「実際の展示空間」（Euer echter Raum）からお問い合わせいただいた場合、または展覧会の追加についてお問い合わせいただいた場合、当社はお名前、メールアドレス、メッセージ、および入力された場合は組織名とウェブサイトまたは所在地を保存します。これらはお問い合わせへの回答と見積もりの準備に使用します。お問い合わせは当社のサーバーに保存され、当社のみが閲覧できます。

契約に関わる場合の法的根拠はGDPR第6条第1項(b)、それ以外の場合はGDPR第6条第1項(f)です。お問い合わせは、対応が完了し、法律上の保存義務がない場合に削除します。

6. お申し込みとログイン

お申し込みいただくと、当社は組織のウェブアドレスと名称、組織の種類、メールアドレス、お申し込みの内容、および入力された場合は担当者、住所、国、付加価値税識別番号、現在のウェブサイト、メッセージを保存します。これをもとに、あなたの契約とスタジオが作成されます。ログインには、当社がハッシュ値としてのみ保存するパスワード、または当社が公開鍵のみを知っているパスキーを使用します。

当社は、アクセス権を設定し、契約を履行するために、これらの情報を必要とします（GDPR第6条第1項(b)）。これらの情報は、アカウントが存在する限り保持されます。アカウントの終了後、当社はアカウントを削除します。削除後もアカウントはさらに30日間別に保管され、その7日後にバックアップからも消去されます。請求書など、商法および税法が保存を求めるものについては、そこで定められた期間保存します。

7. 解約と撤回

「契約の解約はこちら」（Verträge hier kündigen）または「契約の撤回」（Vertrag widerrufen）から解約または撤回する場合、当社はお名前、メールアドレス、サイトのアドレス、対象となる契約、特別解約の場合はその理由、および日時を保存します。これにより、当社はその意思表示を実行し、あなたに対してそれを確認し、後日それを証明することができます。法的根拠はGDPR第6条第1項(b)および(c)です。当社は、契約に基づく請求権が行使され得る間、これらの情報を保存します。

8. 当社にご連絡いただいた場合

当社にメールを送信されると、そのメールはMicrosoft 365上の当社のメールボックスに届きます。当社は、あなたに返信するためにその情報を使用し（GDPR第6条第1項(b)または(f)）、案件に必要な間および法律上の義務がある間、メールを保存します。Microsoftは、当社の処理者として当社のためにメールを処理します。Microsoftがその際に欧州連合の域外でデータを処理する場合、それは欧州委員会の十分性認定（EU-US Data Privacy Framework）または標準契約条項に基づきます。

CUBE4COLORが自ら送信するメール（請求書、リマインダー、ログイン用コードなど）も、同様にMicrosoft 365を経由して送信されます。

9. サーバーとバックアップ

CUBE4COLORは、ドイツ・ニュルンベルクにあるHetzner Online GmbHのサーバー上で稼働しています。同社は当社の処理者として業務を行っています。すべてのページは暗号化して送信されます（HTTPS）。各組織は、それぞれ独立し分離された保存領域を持っています。バックアップは毎日作成され、当社は7日後にそれを削除します。

10. 第三者サービスの不使用

本サイトは、フォント、スクリプト、動画、地図、ボタンを外部のサーバーから読み込まず、分析、トラッキング、広告のサービスも使用していません。お使いのブラウザがここで読み込むのは、当社自身のアドレスからのコンテンツのみです。これはセキュリティ上のルール（Content Security Policy）によって定められています。他のサイトへのリンクは通常のリンクです。リンクをクリックして初めて、リンク先でそれぞれの提供者のルールが適用されます。

11. 請求書と支払い

当社は、お申し込みごとに請求書を発行します。請求書には、氏名と住所、メールアドレス、国、該当する場合は付加価値税識別番号、サービス内容、金額および支払状況が記載されます。当社は請求書をメールで送付し、未払いの金額についてお知らせし、未払いが続く場合は事前に予告したうえでアクセスを一時的に停止します。法的根拠はGDPR第6条第1項(b)および(c)です。請求書は8年間保存します（§ 147 AO、§ 14b UStG）。請求書は当社の税理士事務所が閲覧し、税務調査の際には税務当局も閲覧します。

銀行振込でお支払いの場合、当社は当社の銀行の取引明細書に記載された情報を確認します。

クレジットカードでお支払いの場合、カード情報はStripe（Stripe Payments Europe Ltd.、アイルランド・ダブリン）のページで、Stripeに対してのみ入力していただきます。当社があなたのカード番号を目にすることはありません。Stripeは当社から氏名、メールアドレス、金額およびお申し込みの内容を受け取り、支払いを一部は当社のために、一部は独自の責任者として、たとえば不正防止のために処理します。その際、データが米国のStripe, LLCに送られることがあります。これはEU-US Data Privacy Frameworkおよび標準契約条項に基づきます。詳しくはStripeのプライバシーポリシーをご覧ください。法的根拠はGDPR第6条第1項(b)、不正防止については同項(f)です。

12. デモの計測ページ

デモには、お使いの端末でCUBE4COLORがどれだけ速く動作するかを計測するページがあります。そのページでレポートを送信した場合にのみ、当社は計測値と、端末に関する次の情報を受け取ります：ブラウザ識別情報、ウィンドウサイズ、画素密度、プロセッサーのコア数、メモリ、グラフィックカード。IPアドレスや名前は含まれません。当社はこのレポートを、CUBE4COLORの高速化に利用します（GDPR第6条第1項(f)）。

13. あなたの権利

あなたには、開示、訂正、消去、処理の制限およびデータポータビリティの権利があります（GDPR第15条から第20条）。mail@cube4dev.deへのメールで足ります。

異議を述べる権利：当社がGDPR第6条第1項(f)に基づいてデータを処理する場合、あなたは、ご自身の特別な状況に起因する理由により、いつでも異議を述べることができます（GDPR第21条）。

あなたは、いずれのデータ保護監督機関にも、とりわけ居住または就労している国の監督機関に、苦情を申し立てることができます（GDPR第77条）。当社を所管するのは、ノルトライン＝ヴェストファーレン州データ保護・情報自由監察官（Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen）です。

14. その他

本サイトは、ご自身に関する情報を提供することなく閲覧できます。お問い合わせ、お申し込み、解約には、そこで必須と表示されている情報が必要です。個別の事案における自動化された意思決定は、プロファイリングを含め、行いません。当社はデータを販売せず、広告のために第三者に提供することもありません。

本プライバシーポリシーは複数の言語で提供しています。ドイツ語の原文を正文とし、本ページはその翻訳です。処理する内容が変わった場合、当社は本ポリシーを改定します。