プライバシーポリシー

1. 責任者

2. 一般的な注意事項および必須情報

通常、当ウェブサイトの利用は、個人情報を提供することなく可能です。当サイト上で個人情報が収集される場合、それは常に任意のものです。これらのデータは、お客様の明示的な同意がない限り、第三者に提供されることはありません。インターネット上でのデータ送信にはセキュリティ上の脆弱性が存在する可能性があることにご留意ください。第三者によるアクセスから完全に保護することは不可能です。

3. サーバーログファイル

当ウェブサイトのプロバイダーは、お客様のブラウザから自動的に送信される情報を、いわゆるサーバーログファイルに自動的に収集・保存します。これらには、ブラウザの種類とバージョン、使用されているオペレーティングシステム、リファラーURL、アクセスするコンピューターのホスト名、サーバーリクエストの時刻、およびIPアドレスが含まれます。これらのデータは他のデータソースと統合されることはありません。法的根拠はGDPR第6条第1項f号（ウェブサイトの安全な運営に関する正当な利益）です。データは7日後に自動的に削除されます。

4. お問い合わせ

Eメールまたはお問い合わせフォームよりご連絡いただいた場合、ご入力いただいたお客様の情報（提供された連絡先データを含む）は、ご依頼の処理およびフォローアップのご質問のために保存されます。お客様の同意なく、これらのデータを第三者に提供することはありません。法的根拠はGDPR第6条第1項b号（契約の履行または契約前の措置）および第6条第1項f号（お客様のお問い合わせへの回答に関する正当な利益）です。

5. メールの送信

お問い合わせフォームから送信されたメッセージは、WordPressプラグイン「WP Mail SMTP」を使用し、ホスティングプロバイダーであるHostingerのSMTPサービスを通じて配信されます。第三者へのさらなる提供は行われません。メールは当社のメールボックスに直接配信されます。法的根拠は、上記「お問い合わせ」に記載のGDPR第6条第1項b号またはf号です。

6. クッキーおよび同意

当ウェブサイトは、技術的に必要なクッキーを使用しています（法的根拠：GDPR第6条第1項f号）。同意の管理には、Cookie同意管理ツール「Klaro」を使用しています。また、オプションのクッキー — 特にGoogle Analytics — はお客様の明示的な同意（GDPR第6条第1項a号）の下でのみ使用します。同意をいただく前に、オプションのクッキーの設置や関連スクリプトの読み込みは一切行われません。フッターの「Cookieの設定を管理する」リンクからいつでも同意を変更・撤回することができます。技術的に必要なクッキーはブラウザを閉じると削除されます。同意は365日間保存され、いつでも撤回可能です。

7. フォント（ローカルに組み込まれたもの）

当ウェブサイトは、当社のサーバーにローカルに保存されたフォント（Cormorant Garamond、Inter）を使用しています。外部サーバー（例：Google Fonts CDN）への接続は一切行われません。これにより、個人データが第三者に送信されることはありません。

8. OpenStreetMap

当スタジオの所在地を表示するため、当ウェブサイトではGoogleマップではなく、OpenStreetMap（OpenStreetMap Foundation、St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, イギリス）による地図を埋め込んで使用しています。地図の読み込み時に、お客様のIPアドレスがOpenStreetMapのサーバーに送信されます。法的根拠は、分かりやすい所在地表示に関する当社の正当な利益です（GDPR第6条第1項f号）。Googleマップへの切り替えは、お客様が「Googleマップで開く」ボタンを積極的にクリックした場合にのみ発生します。これはこの地図表示とは別の、任意によるリンク先の変更です。詳細情報：https://osmfoundation.org/wiki/Privacy_Policy

9. 保存期間

個人データは、各処理目的に必要な期間、または法定保存期間が存在する限り保存されます。お問い合わせは、完全に処理され、法定保存期間（通常、HGB第257条に基づき6年、AO第147条に基づき10年）が経過した後に削除されます。

10. データ主体としての権利

GDPRに基づき、お客様は以下の権利を有します：開示権（第15条）、訂正権（第16条）、削除権（第17条）、処理制限権（第18条）、データポータビリティ権（第20条）、および正当な利益に基づく処理への異議申立権（GDPR第21条）。また、GDPR第7条第3項に基づき、いつでも付与した同意を撤回する権利を有します。権利を行使するには：kontakt@harmonie-tasten.de までご連絡ください。

11. 自動化された意思決定

当ウェブサイトでは、GDPR第22条の意味におけるプロファイリングを含む自動化された意思決定は行われません。

12. 監督当局への苦情申立て権

お客様は、管轄のデータ保護監督機関に苦情を申し立てる権利を有します。ベルリンの場合：

13. SSL暗号化およびホスティング

当ウェブサイトは、機密コンテンツの送信を保護するために、セキュリティ上の理由からSSL/TLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーが「http://」から「https://」に変わることで確認できます。当ウェブサイトはHostinger International Ltd.（61 Lordou Vironos Street, 6023 Larnaca, キプロス）で運営されています。ホスティング事業者とはGDPR第28条に基づく委託処理契約を締結しています。サーバーログファイルは7日後に自動的に削除されます。他のデータソースとの統合は行われません。

14. 技術的および組織的対策

お客様のデータを保護するため、当社はGDPR第32条に基づく適切な技術的および組織的対策（TOM）を実施しています。これには、データ送信のSSL/TLS暗号化、ホスティングプロバイダーとの委託処理契約、7日後のサーバーログファイルの自動削除、およびオプションのクッキーやトラッキングスクリプトの同意ベースの制御が含まれます。個人データへのアクセスは、ウェブサイト管理に必要な範囲に限定されています。

15. WhatsApp

当ウェブサイトでは、WhatsAppによるお問い合わせが可能です。運営者はMeta Platforms Ireland Ltd.（4 Grand Canal Square, Grand Canal Harbour, Dublin 2, アイルランド）です。WhatsAppボタンをクリックすると、個人データ（電話番号やメッセージの内容など）がMeta Platforms Ireland Ltd.に送信される場合があります。法的根拠：GDPR第6条第1項a号（積極的なクリックによる同意）。WhatsAppの利用は完全に任意です — 同じお問い合わせは、お問い合わせフォームまたはEメール（kontakt@harmonie-tasten.de）でも可能です。米国へのデータ移転が行われる可能性は排除できません。Metaは、国際的なデータ移転についてEU-USデータプライバシーフレームワーク、または補完的にGDPR第46条に基づくEU標準契約条項に依拠しているとしています。WhatsApp/Metaのプライバシーポリシーはこちらをご覧ください。

16. Instagram

当ウェブサイトには、Instagramへのコンテンツやリンクが含まれる場合があります。運営者はMeta Platforms Ireland Limited（4 Grand Canal Square, Grand Canal Harbour, Dublin 2, アイルランド）です。法的根拠は、該当のリンクまたはコンテンツを積極的にクリックすることによる同意です（GDPR第6条第1項a号）。米国へのデータ移転が行われる可能性は排除できません。Metaは、国際的なデータ移転についてEU-USデータプライバシーフレームワーク、または補完的にGDPR第46条に基づくEU標準契約条項に依拠しているとしています。詳細情報：https://privacycenter.instagram.com/

17. LinkedIn

当ウェブサイトには、当社のLinkedInプロフィールへのリンクが含まれています。運営者はLinkedIn Ireland Unlimited Company（Wilton Plaza, Wilton Place, Dublin 2, アイルランド）です。これは単純な参照リンクであり、埋め込み型プラグインではありません — 当ウェブサイトを訪問するだけではLinkedInにデータが送信されることはありません。リンクを積極的にクリックした場合のみ、当ウェブサイトを離れ、LinkedInのプライバシー規定が適用されます。法的根拠：GDPR第6条第1項a号（積極的なクリックによる同意）。詳細情報：https://www.linkedin.com/legal/privacy-policy

18. お客様の声について

当ウェブサイトでは、生徒様またはその保護者様からのご感想（「お客様の声」）を掲載する場合があります。これらは、該当ご本人の事前の明示的な同意（GDPR第6条第1項a号）に基づいてのみ掲載され、ADHDなど健康に関する情報が含まれる場合は、さらにGDPR第9条第2項a号に基づく同意が必要となります。付与された同意は、将来に向けていつでも撤回することができ、その場合は該当のお客様の声を速やかに削除いたします。ご連絡先：kontakt@harmonie-tasten.de

19. Google Analytics

当ウェブサイトはGoogle Analytics 4（GA4、Google Ireland Limited、Gordon House、Barrow Street、Dublin 4、アイルランドのWebAnalyticsサービス）を、訪問者の行動の統計的分析のために使用しています。Google Analyticsは、Cookieを使用してウェブサイトの利用状況を分析します。当ウェブサイトの利用に関してCookieが生成する情報は、通常、米国にあるGoogleのサーバーに送信され、保存されます。Google Analyticsの使用は、Cookie同意バナー（「クッキーおよび同意」の項をご覧ください）を通じて取得されるお客様の明示的な同意（GDPR第6条第1項a号）に基づいてのみ行われます — 同意をいただく前に、分析用スクリプトの読み込みやCookieの設置は一切行われません。Cookie設定からいつでも同意を撤回できます。IPの匿名化を有効にしており、お客様のIPアドレスはEU加盟国内または欧州経済領域の他の締約国内でGoogleによって短縮されます。Googleのプライバシーの詳細については、https://policies.google.com/privacyをご覧ください。当社はまた、Google検索における当ウェブサイトの表示状況を技術的に監視するためにGoogle Search Consoleを使用しています。この目的のために、当ウェブサイト訪問者の個人データが処理されることはありません。