Datenschutzerklaerung
Rechtlich bindende deutsche Datenschutzerklaerung der GeschenkOn GmbH.
1. 管理者
本プライバシーポリシーの管理者は GeschenkOn GmbH, Königsallee 2b, 40212 Düsseldorf, Germany、メール [email protected] です。
2. 処理目的および法的根拠
当社は、ウェブサイト、ユーザーアカウント、注文およびバウチャー機能、パートナー手続き、セキュリティ機能、ならびに法令上必要な記録、会計、精算手続きを提供するために個人データを処理します。
- ウェブサイト、公開コンテンツ、検索、アカウント、契約準備および契約履行のためのプラットフォーム機能は GDPR 第6条第1項 b に基づきます。
- 注文、バウチャー、利用処理、返金、請求書、パートナー精算、電子請求形式は GDPR 第6条第1項 b および c に基づきます。
- パートナー審査、有効化、契約管理、オンボーディング、役割付与、招待、承認、支払準備は GDPR 第6条第1項 b、c および f に基づきます。
- 取引関連メール、配信確認、セキュリティログ、サポート対応、不正利用防止は GDPR 第6条第1項 b および f に基づきます。
- プラットフォーム保護、認証、不正防止、監査ログ、技術的エラー分析、負荷分散、運用安定性は GDPR 第6条第1項 f に基づきます。
- Cookie とトラッキング同意の取得、管理、証明は GDPR 第6条第1項 a、c および f に基づきます。
当社の正当な利益には、安全で安定したプラットフォーム提供、不正利用防止、監査可能な記録、法的請求の防御および行使が含まれます。
3. 個人データのカテゴリー
- アカウントデータ: メールアドレス、表示名、言語設定、任意の生年月日、ステータス情報。
- 認証およびセキュリティデータ: IP アドレス、ユーザーエージェント、端末およびセッションデータ、ソーシャルログイン識別子、Passkey/WebAuthn の認証情報、チャレンジおよび検証ログ、step-up イベント。
- 利用およびアクセスデータ: 要求 URL、リファラー、時刻、応答コード、リクエスト ID、端末およびブラウザー特性、サーバーログ。
- 取引データ: 注文番号、注文項目、バウチャー ID、バウチャー種別、法的通知バージョン、チェックアウト確認、支払状態、請求書データ、税務関連データ、返金およびキャンセル処理。
- パートナーおよび契約データ: 担当者、事業基本情報、契約およびオンボーディング状態、役割および招待データ、審査および承認記録、支払および銀行確認データ、精算トリガー、遅延期間、請求サイクル、技術的承認状態。
- 通信データ: サポート依頼、取引関連メール、配信状態、配信イベント、送信メタデータ、通信履歴。
- 同意および Cookie データ: 同意 ID、同意状態、カテゴリー、時刻、技術的に必要な Cookie 情報。
- 請求および電子請求データ: 請求月、税抜額、税額、税込額、修正および取消、ファイルメタデータ、構造化された文書内容。
- 監査および不正利用データ: 承認履歴、役割変更、セキュリティイベント、配信および Webhook メタデータ、不正利用シグナル、技術的証拠。
4. アカウント、認証、ソーシャルログイン
当社は現在、登録、ログイン、アカウント管理に Google Cloud Identity Platform を使用しています。選択された方式に応じて、メールアドレス、技術的ユーザー ID、セッション情報、ステータスデータ、セキュリティ関連の認証データを処理します。
また、Passkey および WebAuthn に基づくログインとセキュリティ機能をサポートしています。必要な技術的認証情報とセキュリティログを保存しますが、生体情報の原データは保存しません。生体認証または端末ベースの承認は、ユーザー端末上でローカルに行われます。
現在 Google によるソーシャルログインを提供しています。許可された情報に応じて、メールアドレス、技術的アカウント ID、基本プロフィールデータを処理します。
5. パートナーオンボーディング、契約、役割管理
企業または代理人がプラットフォーム経由でパートナー申請を行う場合、または既存のパートナーアクセスを管理する場合、追加の事業関連データおよび個人データを処理します。これには、会社名、担当者、事業連絡先および住所、オンボーディングおよび契約状態、予定される利用内容、審査および承認記録、本人または代表権確認資料、支払および銀行確認データ、契約および文書メタデータが含まれます。
権限を適切に管理するため、オペレーター招待と役割情報も処理します。これには、受信者メールアドレス、対象役割、関連フランチャイズ、ブランドまたはショップ、招待状態、有効期限、送信、承諾、拒否、取消、再送イベント、担当管理者が含まれます。
6. 注文、バウチャー、支払、精算、電子請求
契約履行のため、注文、バウチャー、支払、通信、状態データを処理します。これには注文番号、注文項目データ、バウチャー ID、受取人関連情報、支払参照、請求書番号、税務関連記録が含まれます。
本番環境の支払処理は、技術的な決済サービス提供者である Stripe を通じて行われます。契約履行、不正防止、証拠化、税務記録に必要な範囲で、支払、チェックアウト、支払状態、Webhook、reconciliation データを処理します。
また、パートナー関連の精算、支払、電子請求データを処理します。これには、請求期間、税抜額、税額、税込額、支払参照、Stripe Connect の確認および支払状態、修正または取消、XRechnung や ZUGFeRD などの電子請求形式向け構造化データが含まれます。
新しいバウチャー構造では、注文項目ごとにバウチャー種別、関連する法的通知バージョン、必要なチェックアウト確認、精算ポリシーのスナップショットを保存します。これらは契約履行、証拠、パートナー精算、税務記録、問い合わせや取消対応に用いられます。
7. 取引関連メールおよび通信メタデータ
取引関連メールの送信には技術的メールサービス提供者である Mailgun を使用し、可能な限り EU リージョンを優先します。受信者アドレス、テンプレートおよび配信情報、送信時刻、メッセージおよび配信状態、バウンスまたはエラーイベント、技術的配信イベント、セキュリティおよび Webhook メタデータ、関連するサポートおよび証拠情報を処理します。
8. ウェブサイトアクセス、ホスティング、ログ、技術的セキュリティ
ウェブサイトおよびアプリへのアクセス時、サーバーおよびアクセスログを処理します。これには IP アドレス、アクセス日時、要求 URL、ヘッダー情報、技術的応答データ、端末およびブラウザー特性、リファラー、リクエスト ID が含まれます。
ホスティング、配信、主要なプラットフォーム機能には、Firebase Hosting、Cloud Run、Identity Platform、Cloud Storage、Cloud SQL、Cloud Tasks を含む Google Cloud サービスを使用します。
安全な提供、エラー分析、不正利用防止、法的防御に必要な範囲で、役割および承認イベント、招待およびオンボーディング履歴、エラー状態、配信および Webhook イベント、不正利用シグナルなどの監査、セキュリティ、不正利用ログを追加で処理します。
9. Cookie と同意管理
当社は、ウェブサイト提供、ログイン、セッション管理、セキュリティ制御、主要なプラットフォーム機能の確保のため、技術的に必要な Cookie とセッション関連ストレージを使用します。同意管理には現在 Cookiebot を使用し、同意状態、同意 ID、同意カテゴリー、時刻、技術的に必要な Cookie 情報を処理します。
10. 受領者カテゴリー
- 技術インフラおよびプラットフォーム提供者としての Google Cloud。
- ドメインおよび DNS サービスのための Cloudflare。
- 取引関連メール配信および配信メタデータのための Mailgun。
- 同意管理および同意記録のための Cookiebot。
- 契約履行、利用処理、請求、パートナー精算、またはパートナー関連サービスの処理に必要な範囲のパートナー店舗。
11. 第三国への移転
MailgunのEUリージョンでの処理とCloud Storageのeurope-west3での処理はEU域内で行われるため、第三国移転ではありません。StripeのEEA契約法人に関して米国で行われる処理は、該当する受領者が認証されている範囲でEU-US Data Privacy Frameworkの十分性認定に基づきます。
12. 保存期間
- サーバーおよびアクセスログ: セキュリティ、証拠、不正利用防止のために長期保存が必要な場合を除き、原則として 30 日。
- ログインおよびセキュリティイベントデータ: 不正調査または法的防御のために長期保存が必要な場合を除き、原則として 90 日。
- 注文、請求書、税務関連取引データ: 商法または税法上の義務がある場合は 10 年。
- パートナー契約、オンボーディング、支払、確認データ: 契約履行、法的義務、審査目的、法的防御に必要な期間。
- 精算および電子請求データ: 会計、税務証拠、コンプライアンス、商業文書に必要な期間。
13. データ主体の権利
利用者は、法令の要件に従い、開示、訂正、削除、処理制限、データポータビリティ、異議申立ての権利を有します。処理が同意に基づく場合、将来に向けていつでも同意を撤回できます。
14. 苦情および変更
利用者は、データ保護監督機関に苦情を申し立てる権利を有します。当社は、法的、技術的、運用上の条件が変わった場合、または新しいサービス、機能、処理を導入する場合、本プライバシーポリシーを更新することがあります。
Stripe KYC データに関する現行補足案内（2026年7月18日施行）
現在の Connected Account オンボーディングでは、アカウントに必要な KYC、本人確認、代表者、税務、証明書類および入金先銀行情報を、Stripe が Embedded コンポーネント内で直接収集・検証します。このフローにおいて GeschenkOn が原則として保存するのは、Stripe アカウント参照、技術的なステータスと要件コード、時刻および必要な監査データのみです。新たに入力された本人確認書類、セルフィー、完全な銀行情報および KYC フォーム内容は、GeschenkOn のオンボーディング DB に複製されません。
変更前に収集された過去のオンボーディングプロフィールデータは、文書化された保存・削除審査が完了するまで、アクセスを制限した状態で残る場合があります。これらは現在の Stripe オンボーディングで再利用または表示されません。法的に必要な契約・事業者記録は、Stripe KYC データと分離して処理されます。
現行 SC&T 配分・監査データ補足案内（2026年7月22日施行）
SC&T 決済フローでは、Checkout Batch、販売者注文、Franchise、決済参照、パートナー総収益、手数料、税、国境間 Transfer サービス手数料、少額注文加算額、パートナー Transfer、Transfer reversal、返金、紛争、チャージバックおよび訂正に関する変更不能な配分・監査データを処理します。経済的に重要な各記録には一意のイベントキー、Stripe 元オブジェクト参照および完全性ハッシュを付与し、訂正は元記録を黙示的に上書きせず、関連する反対記録または訂正記録として残します。この証拠は、契約履行、精算、不正防止、法的防御ならびに法定の税務・保存義務に必要な範囲でのみ処理します。
ドイツ国外パートナーへのGeschenkOn B2B手数料をドイツVATなしで請求する場合、契約上の事業者・VAT番号、記録された確認元、審査時刻・審査者識別子および変更不能な販売者配分に関連付けた逆算不能な証憑ハッシュを処理します。確認済み証憑がなければ、越境0% VAT経路はロックされます。
KYC、本人確認書類および入金先銀行情報は、引き続き Stripe が Embedded コンポーネント内で直接収集します。GeschenkOn は、新たに入力された KYC フォーム内容、身分証明書、セルフィーまたは完全な銀行情報をオンボーディング DB に複製しません。
保存、アカウント削除、処理者および同意に関する補足情報
保存およびアカウント削除
- 注文および請求書データは、商法上・税法上の義務に基づき、注文が行われた、または請求書が発行された事業年度の終了後10年間保存します。アカウントを削除してもこれらの記録は残り、ユーザーアカウントとの関連付けは永続的かつ不可逆的にマスキングされます。
- 機能上のカートは、既存の保存期間である現在の最終利用から30日後にソフトデリートし、個人との関連付けをマスキングします。アカウント削除時には直ちに実施します。
- リーチおよび利用分析の生イベントは、同意後に限って収集し、イベント発生時から最長14か月保存します。同意の撤回またはアカウント削除時には、まず匿名の集計統計へ変換し、その後、生イベントを直ちに削除します。
- 匿名の集計統計には個人データを含みません。各集計期間の終了後3年間保存し、アカウント削除の影響を受けません。
受領者、処理者および第三国移転
利用する機能に応じて、次のサービス提供者または処理者がデータを受領します。決済のためのStripeのEEA契約法人、インフラ・ファイル・認証のためのCloud StorageおよびCloud Identity Platformを含むGoogle Cloud（Cloud Storageはeurope-west3フランクフルトリージョンで処理）、EUリージョンでメールを処理するMailgun、注文・履行処理のShopify、同意管理のCookiebotです。さらに、ドメインおよびDNSサービスにCloudflareを利用し、注文、利用、請求または履行に必要な範囲でパートナー店舗がデータを受領します。
MailgunのEUリージョンでの処理とCloud Storageのeurope-west3での処理はEU域内で行われるため、第三国移転ではありません。StripeのEEA契約法人に関して米国で行われる処理は、該当する受領者が認証されている範囲でEU-US Data Privacy Frameworkの十分性認定に基づきます。
同意および撤回
統計、トラッキングおよびマーケティングは、任意の同意後にのみ有効になります。同意は将来に向けていつでも撤回できます。Cookie、統計およびマーケティングはCookiebotのプライバシー設定から、メール・SMS・プッシュによるマーケティングならびにパーソナライズ・分析はユーザーアカウントのプライバシー設定から撤回でき、[email protected]へメールで連絡することもできます。撤回前の処理の適法性には影響しません。撤回後は同意に基づく新たな収集を停止し、既存の生イベントは上記のとおり匿名集計した後、直ちに削除します。