プライバシーポリシー
このウェブサイトがどのデータを、何のために取り扱うか、そして利用者の権利について説明します。
1. 管理者
2. ウェブサイトの閲覧とホスティング
このウェブサイトはCloudflare（Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA）を通じて提供されます。閲覧時には、ページの表示と攻撃からの保護のため、IPアドレス、時刻、要求されたページ、ブラウザ情報など技術的に必要なデータを処理します。法的根拠は、安全な運営に関する当方の正当な利益（GDPR第6条第1項(f)）です。 CloudflareはEU-US Data Privacy Frameworkの認証を受けており、Cloudflareとはデータ処理契約を締結しています。
3. メールでのお問い合わせ
hello@getpuzzleandart.com にメールをお送りいただいた場合、お問い合わせに回答するため、メールアドレス、お名前（記載がある場合）、メッセージの内容を処理します。受信したメールは、Cloudflare Email Routingにより当方のGoogle Gmailの受信箱（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland）に転送されます。
お問い合わせが契約に関するものである場合の法的根拠はGDPR第6条第1項(b)、それ以外の場合はお問い合わせに回答する当方の正当な利益（GDPR第6条第1項(f)）です。お問い合わせへの対応が完了し、法定の保存義務がない場合、メッセージを削除します。
4. ウェイティングリストとメールマガジン
ご登録の際は、メールアドレス、選択した言語、登録日時、該当する場合はリンクに含まれるキャンペーン情報を処理します。配信にはBrevo（Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France）を使用し、ダブルオプトイン方式を採用しています。メール内のリンクで確認していただいた時点で登録が完了します。
同意の証明として、Brevoは登録と確認の日時およびIPアドレスを保存します（GDPR第6条第1項(c)および(f)）。また、内容の改善のため、Brevoは当方のメールが開封されたか、どのリンクがクリックされたかを計測します。この計測は、ニュースレターへの同意に含まれます。
法的根拠はご本人の同意（GDPR第6条第1項(a)）です。配信停止リンクまたはメールで、いつでも撤回できます。 ニュースレターにはメールアドレスが必要です。メールアドレスがない場合は登録できません。
5. フォームの保護
自動化された登録を防ぐため、Cloudflare Turnstileを使用します。技術的に必要な接続・確認データがCloudflareに送信されます。法的根拠は、安全な運営に関する当方の正当な利益（GDPR第6条第1項(f)）です。 そのために必要なブラウザへのアクセスは、厳密に必要なものです（TDDDG第25条第2項第2号）。
6. 必須の保存
選択した言語はCookie「puzzleart_locale」に、Cookieの設定はCookieおよびローカルストレージ「puzzleart_consent_v2」に、それぞれ最長1年間保存します。法的根拠はTDDDG第25条第2項第2号です。
7. Google Analytics 4によるアクセス計測
同意いただき、かつ計測IDが有効な場合に限り、Google Analytics 4（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland）を読み込みます。計測するのはページの閲覧、クリック、登録です。広告機能は無効にしています。データが米国に移転される場合があります。GoogleはEU-US Data Privacy Frameworkの認証を受けています。 このためGoogleは、有効期間が最長2年のCookie「_ga」と「_ga_<ID>」を設定します。計測データはGoogle Analyticsで最長14か月保存します。Googleとはデータ処理契約を締結しています。
法的根拠はご本人の同意（GDPR第6条第1項(a)、TDDDG第25条第1項）です。Cookie設定からいつでも撤回できます。
8. Metaピクセル
マーケティングに同意いただいた場合に限り、Meta Platforms Ireland Limited（Merrion Road, Dublin 4, D04 X2K5, Ireland）のMetaピクセルを読み込みます。ページの閲覧や、登録の確認などのイベントを計測し、ブラウザ、端末、Cookieの情報と結び付けます。データが米国に移転される場合があります。MetaはEU-US Data Privacy Frameworkの認証を受けています。 このためMetaは、有効期間が90日のCookie「_fbp」を設定します。
これにより、FacebookとInstagramの広告効果を測定し、広告の対象者を作成できます。Metaは、データを自社の目的のために処理する場合もあります。法的根拠はお客様の同意です（GDPR第6条第1項(a)、TDDDG第25条第1項）。同意はCookie設定からいつでも撤回できます。
当ウェブサイトでのデータの収集とMetaへの送信については、当方とMetaが共同管理者となります（GDPR第26条）。これに関する契約（Meta Controller Addendum）では、処理について当方がお客様に情報を提供し、Metaが保存するデータに関するお客様の権利への対応はMetaが担うことが定められています。お客様は、当方とMetaのいずれに対しても権利を行使できます。その後の処理については、Metaのみが責任を負います。
9. 受領者
受領者はCloudflare、Brevo、Google（メールのためのGmail、および同意がある場合に限りGoogle Analytics）、および同意がある場合に限りMetaです。Cloudflare、Brevo、Googleとはデータ処理契約を締結しています。Metaピクセルについては、第8項の共同管理が適用されます。
10. 保存期間
データは、各目的に必要な期間に限り保存します。ニュースレターのデータは登録解除後に削除し、同意の証明は最長3年間保存します。Cookieの有効期間は第6項から第8項に記載しています。
11. 利用者の権利
GDPR第15条から第21条に基づき、アクセス、訂正、削除、処理の制限、データポータビリティ、異議申し立ての権利があります。同意は将来に向けていつでも撤回できます。 GDPR第22条に定めるプロファイリングを含む自動化された意思決定は行いません。
12. 異議を申し立てる権利
当方が正当な利益に基づいてデータを処理する場合（第2項、第3項、第5項）、お客様は、ご自身の特別な状況に関する理由により、いつでもその処理に異議を申し立てることができます（GDPR第21条）。hello@getpuzzleandart.com へのメールで足ります。
13. 苦情を申し立てる権利
データ保護監督機関に苦情を申し立てることができます。たとえばバイエルン州データ保護監督局（BayLDA, Promenade 18, 91522 Ansbach, Germany）です。
14. 版
2026年10月20日版。疑義がある場合はドイツ語版が優先します。