プライバシーポリシー

1. 責任者

一般データ保護規則（DSGVO）およびその他の国内データ保護法における責任者：

ダニエル・クラウゼ
Teichweg 13a
50374 エルフトシュタット
ドイツ
Eメール: [email protected]

2. データ処理の一般事項

2.1 処理の範囲

当社は、機能的なコミュニティプラットフォームの提供に必要な範囲内でのみ、個人データを処理します。処理は、DSGVOおよび連邦データ保護法（BDSG）の規定に基づいて行われます。

2.2 法的根拠

個人データの処理は、以下の法的根拠に基づいて行われます。

• DSGVO第6条第1項(a)号 — 同意（例：登録時、ウェブプッシュ通知）
• DSGVO第6条第1項(b)号 — 契約の履行または契約締結前の措置（例：ユーザーアカウントの提供）
• DSGVO第6条第1項(f)号 — 正当な利益（例：セキュリティの確保のためのサーバーログファイル）

2.3 第三者へのデータ提供

個人データの第三者への提供は行いません — 広告目的のためでも、プロファイリングまたはデータ強化のためでも同様です。例外は、法的に義務付けられている場合（例：行政機関の命令による）のみ、または外部サービス提供者がArt. 28 DSGVOの趣旨に基づき受託者として活動する場合（ホスティング、CDN; 8および9の各セクション参照）に限られます。これらの受託者は、契約上DSGVOの遵守義務を負います。

2.4 クッキーおよび同意管理（クッキーバナー）

初回訪問時にクッキーバナーが表示され、これによりクッキーおよび同等の技術の使用を自ら制御することができます。本サイトは同意なくとも完全に利用可能です（「クッキーウォール」は存在しません）。あなたの選択は、バナーの表示時刻およびバージョンとともに、お使いのデバイス上にローカル保存されます。各決定は、偽名化された形で記録されます（選択内容、バージョン、時刻のみ — IPアドレスなし、アカウント関連情報なし）。これにより、当社は管理者としてArt. 7第1項DSGVOに基づき同意および撤回の証拠を提示することができます。あなたはフッター内のリンク「クッキー設定」を通じていつでも選択を変更または撤回することができます。

当社は以下のカテゴリを区別します：

• 必須 — 常に有効、同意不要 （法的根拠：TTDSG第25条第2項、技術的に必要）
• 統計 — あなたの同意がある場合にのみ有効 （法的根拠：TTDSG第25条第1項およびArt. 6第1項a号DSGVOの関連規定）

2.5 クッキーの概要

さらに、当社はブラウザ内（localStorage、サーバーへの送信なし）にのみ、個人に特定されない設定、例えばウェルカムウィンドウの閉じる操作（bsn_welcome_dismissed）およびあなたのクッキー同意（pn_consent_v2）を保存します。一方、あなたの「いいね！」は、サーバー側であなたのユーザーアカウントに保存され（submission_likesまたはcomment_likes）、すべてのデバイスで表示されます — 7のセクションを参照。

2.6 Google Analytics（匿名化された訪問者統計）

あなたの同意に基づき、Google Analytics（Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, アイルランド）を使用します。この際、Googleは保存前にIPアドレスを切り捨て/匿名化します（anonymize_ip）。Googleシグナルおよび広告パーソナライズは無効化されており、広告目的のトラッキングや、広告のためのプラットフォーム横断的なプロファイル作成は行われません。Googleによるデータ処理の詳細：policies.google.com/privacy。

法的根拠は、Cookieバナーを通じて取得されたArt. 6第1項(a)条GDSGに基づくあなたの同意です。あなたは将来に向かって効力を有する形でいつでも同意を取り消すことができます — 「Cookie設定」のフッターリンクを通じて — し、さらにGoogle Analyticsオプトアウトブラウザアドオンを使用して収集を防ぐことができます。Art. 22 GDPRに規定される、プロファイリングを含む自動化された意思決定は行われません。

2.7 Cloudflare Web Analytics（クッキーを使用しない訪問者統計）

当社はさらに、ページの閲覧頻度と読み込み速度を測定するためにCloudflare Web Analytics（Cloudflare, Inc.、米国カリフォルニア州サンフランシスコ、101 Townsend St, CA 94107）を利用しています。このため、お客様のブラウザはCloudflareの小さなスクリプトを読み込みます。このスクリプトは、ページの読み込み時およびページを離れる際に、次の情報を当社のドメイン（/cdn-cgi/rum）に送信します：閲覧したページ、参照元ページ（リファラー）、ブラウザ、オペレーティングシステム、デバイスの種類、ならびにページの読み込み時間とパフォーマンス値。Cloudflareはこれらの情報から国も推定します。

この測定では、クッキー、ローカルストレージ、フィンガープリンティングを一切使用しません。お客様のIPアドレスは最寄りのCloudflareデータセンターで破棄され、保存されません。個々の訪問が特定の個人やアカウントに紐づけられることはありません。当社が確認できるのは集計された数値のみです。Cloudflareは個々の値を7日間保管し、その後は縮約されたサンプルのみを保管します。統計は過去6か月分を閲覧できます。Cloudflareについては、セクション9に記載したEU標準契約条項を含む委託処理契約が適用されます。詳細：cloudflare.com/privacypolicy。

法的根拠は、データを最小限に抑えたアクセス数および読み込み時間の測定により当社のサービスを改善するという正当な関心に基づくGDPR第6条第1項fです。お客様はいつでもこれに異議を申し立てることができます（GDPR第21条、セクション11.6参照）。技術的には、コンテンツブロッカーなどを使用してブラウザでstatic.cloudflareinsights.comのスクリプトをブロックすることで、測定を防ぐことができます。GDPR第22条に基づくプロファイリングを含む自動化された意思決定は行われません。

3. Webサイトの提供およびログファイルの作成

3.1 説明および範囲

Webサイトにアクセスするたびに、当社のシステムはアクセス元のデバイスからデータおよび情報を自動的に収集します。以下のデータがサーバーログファイルに保存されます：

• リクエスト元のデバイスのIPアドレス
• アクセスの日時
• リクエストされたURL / ページ
• HTTPステータスコード
• 転送されたデータ量
• User-Agent文字列（ブラウザ識別子およびオペレーティングシステム）
• リファラーURL（ブラウザによって送信された場合のみ）

これらのデータを他のデータソースと結合することはありません。

3.2 法的根拠および目的

ログファイルの一時的な保存の法的根拠は、Art. 6第1項(f)条GDSG（正当な利益）です。保存は、Webサイトの機能性を確保し、エラーを分析し、当社の情報技術システムの安全性を確保するために行われます。これらの目的の中に、当社の正当な利益があります。

3.3 保存期間

ログファイルは最大7日間保存され、その後自動的に削除されます。これを超えた保存は、具体的なセキュリティインシデントや不正行為の解明に必要な場合に限り、個別に行われます。

4. 登録およびユーザーアカウント

4.1 説明および範囲

BSNコミュニティにおいてユーザーアカウントを作成することができます。登録時には以下のデータが収集され、保存されます。

• 氏名（公開表示 — あなたの投稿やコメントに表示されます）
• メールアドレス（非公開 — アカウント管理および任意の通知のために使用されます）
• パスワード（暗号学的ハッシュとしてのみ保存され、平文で保存されることはありません）
• 登録日時
• 最終ログイン日時

4.2 法的根拠および目的

法的根拠はGDPR第6条第1項(b)号（契約履行）です。これらのデータは、ユーザーアカウントの作成・管理およびコミュニティ機能（投稿、コメント、いいね、フォロー機能）の提供のために必要です。

4.3 保存期間

データはアクティブなユーザーアカウントの存続期間中保存されます。アカウント削除後、すべての個人データは第11章（削除権）に従って削除されます。

5. アカウントを持たない方からの投稿

5.1 説明および範囲

投稿は登録なしでも行うことができます。この場合、以下のデータが収集されます：

• 氏名（公開表示 — 投稿時に表示されます）
• メールアドレス（非公開 — 問い合わせや削除リクエストのため）
• 投稿されたコンテンツ（テキスト、画像、動画、音声メッセージ）
• 投稿日時

5.2 法的根拠および目的

処理はGDPR第6条第1項(l)号（正当な利益）に基づいて行われます。当社の正当な利益は、アカウントを持たない利用者にもコミュニティへの参加を可能にすることにあります。メールアドレスは、問い合わせがあった場合や、ご希望に応じて投稿を削除できるようにするためだけに使用されます。

5.3 保存期間

データは、投稿が公開表示されている間保存されます。ご要望に応じて、投稿および関連する個人データは直ちに削除されます（第11項参照）。

6. メッセンジャー（WhatsApp、Signal、Telegram）による投稿

6.1 説明および範囲

投稿は基本的にWhatsApp、Signal、またはTelegramを通じてBSNコミュニティに送信することができます。この方法は現在無効化されています；以下の記載は再開された場合を前提としています。この場合、以下のデータが処理されます：

• あなたの電話番号（投稿の配信に必要な情報）
• あなたが提供する場合の氏名（投稿者の名前として表示されます）
• 提出された内容（テキスト、画像、動画、音声メッセージ）
• メッセージ受信時刻

重要：送信はあなたが選択したメッセンジャーアプリを通じて行われます。WhatsApp（Meta Platforms, Inc.）、Signal（Signal Messenger, LLC）、Telegram（Telegram Messenger Inc.）の運営者は、それぞれのプライバシーポリシーに基づいてメッセージの転送を処理します。メッセージが当社のシステムに受信されると、それは本プライバシーポリシーの対象となります。

6.2 法的根拠および目的

処理はDSGVO第6条第1項lit. fに基づいて行われます。当社の正当な関心は、可能な限り低い障壁で投稿経路を提供することにあります。あなたの電話番号は厳密にあなたの投稿の受信および処理のために使用され、投稿が正常に公開されたか、または通信が完了した後に保存されることはありません — あなたが永続的な保存に明示的に同意する場合を除きます。

6.3 保存期間

メッセンジャーからの投稿に伴う電話番号は、投稿の処理が完了した後、直ちに削除されます。ただし、追加のやり取りが必要な場合は除きます。提出された投稿自体は、他の投稿と同じ保存期間の対象となります（5.3節を参照）。

7. 投稿、コメント、いいね、およびメディア

7.1 説明および範囲

登録ユーザーとして、あなたは投稿（テキスト、写真、動画、音声メッセージ）、コメント、いいねを公開することができます。これらの活動はあなたのプロファイルと結び付けられ、投稿およびコメントの場合、プラットフォーム上で公開表示されます。

さらに、以下のデータが処理されます：

• 各アクティビティのタイムスタンプ
• 作成時のIPアドレス（不正使用の防止のため、公開されません）
• 評判スコア（あなたのアクティビティに基づいて算出され、個人的な特徴に基づくものではありません）

7.2 法的根拠および目的

処理はGDPR第6条第1項b号（契約履行）に基づいて行われます。コミュニティ機能は利用契約の主要な構成要素です。IPアドレスは、スパム、ヘイトスピーチ、自動化された攻撃などの悪用を防ぐために、GDPR第6条第1項f号に基づいて保存されます。

7.3 保存期間

投稿、コメント、および「いいね！」は、基本的に恒久的に保存されます。これらはあなたが削除しない限り、またはあなたのアカウント全体を削除するよう要求しない限りです。投稿からのIPアドレスは30日後に自動的に削除されます。

8. ホスティング

BSNコミュニティは、Alfahosting GmbH（ドイツ、ニュルンベルクにあるデータセンター）のサーバー上でホスティングされています。Alfahostingとは、GDPR第28条に基づく委託処理契約を締結しています。すべての個人データは、ドイツ国内のサーバーでのみ保存および処理されます。

9. コンテンツデリバリネットワーク（CDN）

読み込み時間の最適化およびDDoS攻撃からの保護のために、Cloudflare, Inc.（米国カリフォルニア州サンフランシスコ、101 Townsend St, CA 94107）のCDNを利用しています。ウェブサイトのアクセス時に、技術的に必要なデータ（例：あなたのIPアドレス）がCloudflareのサーバーを経由し、そこで一時的にキャッシュされる場合があります。Cloudflareとは、GDPR第46条に基づくEU標準契約条項を含む委託処理契約を締結しています。法的根拠は、ウェブサイトの安全かつ高性能な提供に対する正当な関心に基づくGDPR第6条第1項f号です。

10. ウェブプッシュ通知

10.1 説明および範囲

登録ユーザーは、新しい「いいね！」、コメント、および返信について通知を受けるために、任意でウェブプッシュ通知を有効にすることができます。プッシュ配信には、ブラウザに擬似匿名の識別子（プッシュサブスクリプショントークン）が保存されます。このトークンは個人データを含まず、通知の配信専用に使用されます。

10.2 法的根拠および目的

法的根拠はGDPR第6条第1項a号（同意）です。プッシュ通知を有効にする際、あなたの明示的な同意を求められます。

10.3 撤回

ブラウザの設定またはコミュニティプロフィール内の通知設定を通じて、プッシュ通知をいつでも無効にすることができます。

11. あなたのデータ主体の権利

データ主体として、以下の権利が認められます：

11.1 開示請求権（GDPR第15条）

あなたに関する個人データが処理されているかどうかの確認をいつでも請求でき、また当該データおよび処理状況に関する開示を受けることができます。

11.2 訂正権（GDPR第16条）

あなたは、不正確な個人データの訂正、または不完全な個人データの補完を速やかに請求する権利を有します。

11.3 削除権（GDPR第17条）

あなたは、いつでも、理由を問わず、あなたの個人データの速やかな削除を請求する権利を有します。これには特に以下が含まれます：

• すべての関連データ（氏名、Eメール、パスワードハッシュ、登録およびログインデータ）を含むユーザーアカウントの完全な削除
• あなたのすべての投稿、コメント、いいね、およびアップロードされたメディアの削除（ご希望の場合は匿名化。下記参照）
• あなたの活動に関連して保存されたIPアドレスの削除
• プッシュサブスクリプショントークンの削除

最も簡単なのは、プロフィール → 設定 → アカウントを削除 からご自身でアカウントを削除する方法です。そこで、投稿とコメントも削除するか、名前とプロフィールなしで「削除されたアカウント」として残すかを選べます。プライベートメッセージはどちらの場合も削除され、会話の相手には相手自身のメッセージだけが残ります。削除リクエストを[email protected]に送ることもできます。14日以内に削除を確認いたします。

11.4 処理の制限に関する権利（GDPR第18条）

データの正確性に異議を唱える場合、処理が違法である場合、当社がデータを不要とする場合、または異議を申し立てた場合、処理の制限を要求する権利があります。

11.5 データポータビリティの権利（GDPR第20条）

当社に提供したあなたに関する個人データを、構造化され、一般的かつ機械可読な形式で取得し、かつ、他の管理者に送信する権利があります。

11.6 異議申立て権（GDPR第21条）

あなたの特別な状況に起因する理由により、GDPR第6条第1項第f号に基づいて処理されるあなたに関する個人データに対して、いつでも異議を申し立てる権利があります。その後、あなたの利益を上回る正当に優先される理由がない限り、当社はデータを処理しません。

11.7 同意の取り消し（GDPR第7条第3項）

与えられた同意は、将来に向かっていつでも取り消すことができます。取り消しまでに実施された処理の合法性は、これにより影響を受けません。

11.8 監督機関への苦情申立て権（GDPR第77条）

あなたの個人データの処理がGDPRに違反していると考える場合、データ保護監督機関に苦情を申し立てる権利があります。当社にとって管轄となる監督機関は以下の通りです：

ノルトライン＝ヴェストファーレン州データ保護・情報自由担当州コミッショナー
Kavalleriestraße 2–4
40213 デュースブルク
www.ldi.nrw.de

12. クッキーおよびローカルストレージ

12.1 技術的に必要なクッキー

BSNコミュニティは、プラットフォームへのログインおよび基本的な機能のために技術的に必要なセッションクッキーを使用します。これらのクッキーは、ブラウザを閉じた際に削除されます。法的根拠は、技術的プラットフォームの提供における正当な利益に基づくDSGVO第6条第1項lit. fです。

12.2 ローカルストレージ

ユーザー設定（例：テーマ選択：ダークモード/ライトモード、言語、フィルター設定）の保存には、お客様のブラウザのローカルストレージを使用します。これらのデータは純粋にローカルに保存され、当サーバーには送信されません。

12.3 マーケティング用およびトラッキング用クッキーの不使用

当社は、マーケティング用、リマーケティング用、またはトラッキング用のクッキーを使用しません。Facebookピクセル、広告タグ、広告目的でのデバイス間のプロファイリングもありません。アクセス測定には2つのサービスを使用しています。1つはGoogle Analyticsで、クッキーバナーを通じたお客様の明示的な同意がある場合にのみ、IPアドレスを匿名化し、広告パーソナライズなしで使用します（セクション2.6。同意がない場合、分析用クッキーは設定されず、Googleのスクリプトも読み込まれません）。もう1つはCloudflare Web Analyticsで、クッキーもローカルストレージも一切使用しません（セクション2.7）。

13. データセキュリティ

当社は、お客様の個人データを偶発的または意図的な改ざん、喪失、破壊、または無権限な者によるアクセスから保護するため、技術的および組織的なセキュリティ対策を実施しています。これらには以下が含まれます：

• HTTPS（TLS）による転送暗号化
• パスワードは暗号化ハッシュとしてのみ保存されます
• 使用されているソフトウェアの定期的なセキュリティアップデート
• 管理者レベルでのアクセス制限
• コンテンツセキュリティポリシーおよびその他のHTTPセキュリティヘッダー

14. このプライバシーポリシーの変更

当社は、必要に応じて本プライバシーポリシーを調整し、最新の法的状況または当社のサービスの変更に対応する権利を留保します。最新のバージョンは、常にこのURLから参照可能です。重要な変更については、登録済みユーザーに対し、電子メールまたはプラットフォームを通じて通知いたします。

15. 個人情報保護に関するお問い合わせ窓口

個人データの処理、あなたの権利の行使、または個人情報保護に関するご質問については、以下の連絡先までお問い合わせください。

Eメール: [email protected]
郵便: Daniel Krause, Teichweg 13a, 50374 Erftstadt

更新日: 2026年11月

16. チャットアシスタント（ボードゲームアシスタント）

16.1 アシスタントの回答方法

チャットアシスタントは、プラットフォーム、SPIEL Essen見本市、およびボードゲームに関する質問に回答します。あなたの質問は、回答を生成する言語モデルに送信されます。 ここでは2つの経路が使用されます。

• 標準ケース — 自社サーバー: 質問はドイツ国内の自社のハードウェアで処理されます。データは当社のインフラストラクチャから外部へ送信されることはありません。
• 代替ケース — Mistral AI: 自社サーバーの負荷が高い、接続できない、またはリクエストが過度に大きい場合、質問は Mistral AI SAS（15 rue des Halles, 75001 Paris, フランス）に送信され、そこで処理されます。送信されるデータには、あなたの質問、このセッションのこれまでの会話履歴、およびシステムが提供する背景データが含まれますが、氏名、アカウント情報、またはIPアドレスの関連情報は含まれません。処理はEU内で行われます。法的根拠は、DSGVO第6条第1項(a)号に基づく同意、またはDSGVO第6条第1項(f)号に基づく正当な利益（継続的に利用可能なアシスタントへの関心）です。

チャットでは個人データを入力しないでください — あなた自身のデータであれ、他者のデータであれ。個人に関連するご依頼については、お問い合わせ・削除フォームをご利用ください。

16.2 匿名の質問ログおよび評価

アシスタントを改善するため、匿名で、どのような質問が行われ、親指による回答の評価が「役に立った」か「役に立たなかった」かを示すかどうかがログ記録されます。保存されるのは以下の事項のみです：

• 質問のテキスト（短縮済み）および回答の抜粋、
• インターフェースの言語、ページパス、時刻、および使用されたモデル、
• 評価の場合：「役に立った」または「役に立たなかった」。

保存されないもの：ユーザー識別子、セッション識別子、Cookieの内容、およびIPアドレスです。これにより、あなた個人またはあなたのアカウントへの関連付けは不可能です—当社であっても不可能です。保存前に、メールアドレスおよび長い数字の列（例えば電話番号や口座番号など）は自動的に置換されます。

目的はアシスタントの改善のみです：これにより、どの質問が頻繁に行われ、どの回答が適切でなかったかを把握します。自動的な意思決定またはプロファイリングは行われません。法的根拠は、GDPR第6条第1項(a)号（サービス改善における正当な利益）です。

16.3 保存期間

質問ログおよび評価は90日後に自動的に削除されます。記録には個人に関する情報が含まれていないため、特定の個人への関連付け、したがって対象を絞った早期削除は技術的に不可能です。

8. 対象者の権利 — 投稿の削除および非表示

あなたは、あなたに関わる投稿の削除、またはその非表示を請求する権利を有しています — あなた自身が作成したものでなくても構いません。 最も簡単な方法は、ナビゲーションおよびフッターにリンクされているフォーム 「投稿の削除を依頼する」 を利用することです。

これらの法的根拠は特に以下の通りです：

• DSGVO 第17条 — 個人データの削除権（「忘れられる権利」）および 第18条（処理の制限）。
• KUG 第22条、第23条およびGG 第1条、第2条との関連 — 肖像権。
• UrhG 第97条 — 著作権侵害に対する差止め・除去。
• BGB 第823条、第1004条 および StGB 第185条〜第187条 — 人格権、侮辱、名誉毀損。
• DDG 第20条第1項第1号 — 違法なコンテンツに対する通知に基づく削除（Notice-and-Take-Down）。

すべての申請は編集部によって審査されます（これは独自サーバー上でのAIによる事前審査によって支援されています）。正当な苦情がある場合、該当する投稿は一時的に非表示となり、影響を受けた著者に陳述の機会が与えられます。最終的な決定（削除、非表示の維持、または再表示）は編集部が行います。法的根拠を記載しない申請は処理できません。