当社が提供するサービスの利用には、以下のデータ保護規定がchildstories.orgに適用されます。当ウェブサイトのすべての訪問者に対し、個人データの包括的な保護が保証されます。提供されたすべてのデータは、常に細心の注意を払って取り扱われます。以下のプライバシーポリシーでは、お客様のデータプライバシーがどのように確保されているか、またどのような種類のデータがどのような目的で収集されるかについて概要を説明しています。「ユーザー」および「訪問者」という用語は、ウェブサイトの要素とやり取りを行うかどうかにかかわらず、本ウェブサイトを利用または訪問するすべての自然人を指します。本プライバシーポリシーで使用される「ユーザー」などの用語は、性別を問わないものとして理解されるものとします。
目次個人データの保護は、本ウェブサイトの運営者にとって最優先事項です。さまざまな技術的セキュリティ対策および手順を通じて、データ保護が確保されています。ドイツ連邦共和国のデータ保護法、テレメディア法、および欧州連合の一般データ保護規則（以下「データ保護規制」といいます）が厳格に遵守されています。
本オンラインサービスでは、個人データまたは企業データ（氏名、メールアドレス、電話番号、住所）の入力が可能です。これらのデータの提供は、ユーザーの任意によるものです。個人データの収集、処理、および利用は、ユーザーが同意し、お問い合わせフォームを通じて自発的かつ意図的にデータを提供した場合にのみ行われます。ここでいう個人データとは、当ウェブchildstories.orgサイトの関連フォームに入力された、ユーザーを特定するために使用できる情報（例：氏名、住所、電話番号）を指します。
本プライバシーポリシーは、ウェブサイト「childstories.org」にのみ適用されます。ホームページまたはそのサブページに第三者のウェブサイトへのリンクが含まれている場合、本プライバシーポリシーはそれらのウェブサイトには適用されません。そのような場合、運営者は、GDPR第4条第7項の定義における、当該第三者のサービス内での個人データの処理について責任を負いません。リンク先の各ウェブサイトのプライバシーポリシーをご確認ください。本ウェブchildstories.orgサイトの提供は、原則として成人を対象としています。16歳未満の方は、親または保護者の同意なしに、運営者へ個人データを送信することはできません。
データ保護に関するご質問や問題の報告がある場合は、電子メール（datenschutz@childstories.org）または上記の住所宛てに郵送childstories.orgにて、当サイト運営者までご連絡ください。
2. ウェブサイト運営運営者は、定期的に見直される技術的および組織的措置を通じて、データ処理の適法性を確保しなければなりません。
このウェブサイトおよびそのサービスは、
Gordon Bujak（以下「運営者」とします）
Dolziger Straße 22, 10247 Berlin
Eメール: datenschutz@childstories.org、Web: https://www.childstories.org
ウェブサイト「childstories.org」にアクセスする際、ユーザーがブラウザの設定でクッキーの作成および保存を許可している場合、ユーザーのデバイス（PC、ノートパソコン、スマートフォン、またはタブレット）に1つ以上のクッキーが保存されます。ユーザーのブラウザがクッキーの保存を許可している場合、これはクッキーの保存および作成に対する有効な同意とみなされ、これは本ウェブサイトにも特に適用されます。
ユーザーは、ブラウザの設定を通じて、全般的に、または特定のウェブサイトに対して、ファーストパーティまたはサードパーティのクッキーをブロック、許可、または削除することができます。そのため、運営者は、クッキーのブロック設定が行われていない場合、クッキーの保存に対する同意があるものとみなします。ユーザーがブラウザをどのように設定しているかは、その意思表示と解釈されます。運営者は、製品提供の改善、ユーザーの好みの認識、およびウェブサイトの最適な運用を行うために、「クッキー」（設定情報を含む小さなデータパケット）を使用します。
サーバー接続が中断された場合（例：モバイルネットワーク内）に、ユーザーの操作や入力内容が失われるのを防ぐため、クッキーが一時的な保存にも使用されることがあります。クッキーは高い利便性を確保し、ウェブサイトのさらなる発展に寄与します。 ブラウザでクッキーを受け入れない設定にすると、特にセッションクッキーなどの技術的に必要なクッキーが影響を受ける場合、オンラインサービスの機能が制限される可能性があります。クッキーはお客様の端末に損害を与えることはなく、ウイルス、実行可能コード、スパイウェアを含んでいません。技術的に言えば、クッキーは個人データを明示的に保存していない限り、個人データには該当しません。
3.1 クッキーの仕組みクッキーは、お使いの端末のハードドライブにテキストファイルとして保存されます。一方、セッションクッキーはRAMに保存されます。クッキーは、ウェブサーバーからブラウザに送信されるか、ウェブサイト上のスクリプト（JavaScriptなど）によって生成されます。セッションクッキーには、セッションIDと呼ばれるランダムに生成された一意のIDが含まれています。また、その発信元や有効期限に関する情報も含まれています。セッションクッキーには、その他の種類の情報を保存することはできません。当ウェブサイトのクッキーに保存されるデータは、お客様の身元と結びつけることはできないため、個人データには該当しません。
当サイトで使用するクッキーのほとんどはchildstories.org、いわゆる「セッションクッキー」であり、ブラウザのセッションが終了すると自動的に削除されます。その他のクッキーは、削除されるか有効期限が切れるまで端末に残ります。これらの永続クッキーにより、当サイトは次回の訪問時にユーザーのブラウザを認識することがchildstories.org可能になります。ブラウザの設定により、クッキーが設定される際に通知を受けたり、特定のケースでのみ許可したり、クッキーを全般的にまたは特定のケースでブロックしたり、ブラウザを閉じる際に自動的にクッキーを削除したりすることができます。クッキーを無効にすると、特にセッションクッキーが影響を受ける場合、当ウェブサイトの機能が制限される可能性があります。
3.2 クッキークッキーは、Google Chrome、Firefox、Internet Explorer、Apple Safari、Microsoft Edge、Opera など、ほとんどのインターネットブラウザで管理できます。ブラウザの設定でクッキーの保存を無効にすることで、訪問者はクッキーを保存するか、または有効期限が切れる前に削除するかを決定できます。
クッキーはプレーンテキストファイルのため、ほとんどのテキストエディタやワープロソフトで閲覧できます。クッキーをクリックすると、その内容を開くことができます。以下に、各種ブラウザでクッキーを表示するためのリンク一覧を示します。これ以外のブラウザをご利用の場合は、そのブラウザのクッキー設定をご確認ください。携帯電話をご利用の場合は、詳細について端末の取扱説明書をご参照ください。
Firefoxウェブサイトがデバイスにクッキーを保存することを望まない場合は、クッキーが保存される前に通知が表示されるようブラウザを設定できます。また、すべてのクッキーを拒否するか、サードパーティのクッキーのみを拒否するようにブラウザを設定することも可能です。さらに、すでに保存されているクッキーを削除することもできます。
クッキーの設定は、使用するブラウザやデバイスごとに個別に調整する必要がありますのでご注意ください。一般的なブラウザの設定には、次のようなものがあります。1. クッキーを一切受け入れない。2. 訪問したページのサーバーからのクッキーのみを受け入れる（広告バナーなどのサードパーティのクッキーは受け入れない）。3. すべてのクッキーについてユーザーに確認を求める—通常、「許可」（保存する）、「このセッションのみ許可」（受け入れるが、ブラウザを閉じると削除される）、「拒否」（受け入れない）などの選択肢が表示されます。また、ほとんどのブラウザでは、クッキーに保存されたデータの確認、個々のクッキーまたはすべてのクッキーの削除、および内容の変更が可能です。
クッキーを無効にすると、当ウェブサイトのすべての機能が正常に動作しない可能性があることにご注意ください。一部の機能が動作しなかったり、ウェブサイトの特定の部分が表示されない場合があります。また、クッキーを無効にしても、他のウェブサイトで広告が表示されなくなるわけではありません。クッキーの設定方法はブラウザごとに異なりますので、必要に応じてお使いのブラウザのヘルプ機能をご利用ください。モバイル端末でクッキーを無効にしたい場合は、端末の取扱説明書をご参照ください。
3.3 本ウェブサイト以下のセクションでは、当ウェブサイトによって作成・保存されるクッキーとその目的について説明します。これには、データ保護の確保、利便性の向上、そして当ウェブサイトのさらなる発展を可能な限り最善の方法で支援するという、3つの主な目的があります。用途に応じて、さまざまな種類のクッキーが使用されています。以下に、使用されているクッキーの一覧とその目的を示します。
3.3.1 セッションクッキーセッションクッキーは、本ウェブサイトを閲覧している間、一時的にユーザーの端末に保存されます。これにはセッションIDが含まれており、ブラウザを閉じると自動的に削除されます。
セッションクッキーの例
| 名称 | 内容の例 | 有効期限 |
| PHPSESSID | 662239a13eb4daefb6db628e083b618c | ブラウザのセッション終了時 |
セッションクッキーに保存される一連の数字は、特定の個人に紐付けることができないため、匿名性があります。セッションIDは、PHPセッションの開始時にサーバーによって生成され、クライアント側でクッキーとして保存されるか、URLを介して送信されます。セッションIDを含まないリクエストは、新しいセッションの最初のリクエストと見なされます。
セッションIDの目的は、ユーザーからの複数の関連するリクエストを識別し、それらを1つのセッションに割り当てることです。セッションクッキーは技術的に不可欠であり、これがないと、セッションやユーザー固有のコンテンツが正しく表示されない、またはまったく表示されない可能性があります。
3.3.2 VG Wort セッションクッキー250語を超えるテキスト記事を含むウェブサイトのURLには、著作権管理団体であるミュンヘンのVG Wortへのアクセスを報告するピクセルコールが埋め込まれています。VG Wortの「セッションクッキー」は、テキストへのアクセスを計測し、複製の可能性を判断するために使用されます。これらの計測は、Kantar Deutschland GmbHがScalable Central Measurement System（SZM）を用いて実施しています。この計測は、法定請求に基づき著作者および出版社に補償を行うため、個々のテキストが複製される可能性を判断するのに役立ちます。これらのセッションクッキーを通じて個人データが収集されることはありません。著作者への報酬は、このシステムを通じてVG Wortから支払われ、著作権法（UrhG）第53条および第54条に基づき、著作権対象作品の利用に対する法的報酬が確保されます（GDPR第6条第1項(f)）。Kantar Deutschland GmbH（住所：Landsberger Straße 284, 80687 ミュンヘン）は、VG Wortの委託を受けて、匿名化されたアクセスデータを収集・処理しています。KantarはSZMに基づき、アクセス状況および複製の可能性を測定するための統計値を算出します。セッションクッキーは、自動的に送信されるさまざまなブラウザデータから構成される署名を通じてシステムを識別するために使用されます。IPアドレスは匿名化された形式でのみ処理されます。この必須のセッションクッキーは、ブラウザセッションが終了するまで有効であり、技術的に不可欠なものです。これがないと、著作者への報酬が支払われません。（詳細については、第5.2項をご参照ください）
3.4 クッキーブラウザの設定を変更することで、すべてのクッキーを無効にすることができます。
通常、個人情報を提供することなく当ウェブサイトを閲覧できます。ただし、利用中には技術的なデータ（利用状況およびメタデータ／通信データ）が生成されます。当ウェブサイトにアクセスすると、ホスティングプロバイダー（サーバープロバイダーまたはウェブスペースプロバイダーとも呼ばれます）は、お使いのブラウザからサーバーへ送信されるアクセス情報を自動的に収集し、サーバーログファイルに保存します。この情報は、インターネットの利用に伴いシステム的に生成されるものであり、ウェブサイトが正しく機能するために技術的に必要なものです。サーバーログファイルには、サーバー上のファイルやディレクトリへのアクセスに関するデータが記録されます。
ログデータは、特定のユーザーに紐付けたりプロファイリングに利用したりすることなく、データ保護法に準拠し、ウェブサイトの運用、セキュリティ、および最適化のみを目的として使用されます。 本ウェブサイトのホストは「ALL-INKL.COM - Neue Medien Münnich」であり、サーバーはドレスデンに設置されています。すべてのサーバーログファイルはドイツ国内のサーバーにのみ保存され、欧州のデータ保護法のみに準拠しています。すべてのサーバーログファイルは30日後に自動的に削除されます。
運営者が利用するホスティングサービスには、インフラおよびプラットフォームサービス、演算能力、ストレージおよびデータベースサービス、セキュリティサービス、ならびに技術的なメンテナンスが含まれます。「ALL-INKL.COM - Neue Medien Münnich」とのデータ処理契約（DPA）に基づき、ホストは以下のデータを処理します：識別データ、連絡先データ、コンテンツデータ、利用データ、およびメタ／通信データ。このDPAは、GDPR第6条第1項(f)に基づいています。
ホストは、サーバーログファイルを通じて、利用データ（例：閲覧されたページ、アクセス時間）およびメタ／通信データ（例：デバイス／ブラウザ情報、IPアドレス）を収集します。具体的には、以下のデータが保存されます：
サーバーのログファイルに保存されるデータは、特定の個人に結びつけることはできません。クッキーやフォームを通じて送信された個人データなど、他のデータソースとの照合は一切行いません。サーバーのログファイルは統計分析に使用されることもなく、他の収集データと関連付けられることもありません。ユーザーが特定されることは決してありません。
当ウェブサイトでは、匿名化されていないIPアドレスを保存または処理することはありません。各訪問者のIPアドレスの最後の2ブロックは、保存前にホストによって自動的に匿名化されます（例：11.22.33.44が11.22.0.0となります）。サーバーログファイルにより、運営者はサーバーの活動を追跡し、エラーを検出することができます。これらは、サーバー運用の最適化やセキュリティの監視に役立ちます。また、サーバーの不正利用（DDoS攻撃、ハッキング、またはサーバーへの高負荷を引き起こすソフトウェアエラーなど）を防止するための手がかりも提供します。データ処理は、GDPR第6条第1項(f)に基づいて行われます。運営者の正当な利益は、上記の目的にあります。
サーバーログファイルの内容例は以下の通りです：
10.20.158.XX.XX - - [2017年6月5日 08:58:44 +0100] "GET /index.php HTTP/1.1" 200 713 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0" "www.google.de"
5. 利用当ウェブサイトでは、Google Ireland Limited（所在地：Google Building Gordon House, Barrow St, Dublin 4, Ireland、以下「Google」といいます）が提供するサービス「Google Fonts」を利用しています。Google Fontsを利用することで、当ウェブサイト上でテキストを表示するために外部フォントを使用することが可能になります。この統合は、技術的に安全で、メンテナンスが不要、効率的かつ一貫してレンダリングされるフォントを使用するという、当社の正当な利益に基づいています。当社は、Google Fontsを使用してウェブサイトの使いやすさを最適化・向上させており、特に大きなフォントサイズ（現在は18px）による可読性の向上や、モバイル端末での閲覧時間およびユーザー体験の改善を図っています。法的根拠は、GDPR 第6条第1項 (f) です。
当ウェブサイトにアクセスすると、必要なGoogle Fontsがブラウザのキャッシュに読み込まれます。これは、当サイトのテキストを視覚的に改善して表示するために必要です。お使いのブラウザがこの機能をサポートしていない場合、標準フォントが使用されます。Google Fontsの統合には、通常、米国にあるGoogleサーバーへのリクエストが伴います。これにより、お客様が当サイトのどのURLにアクセスしたかがGoogleに通知されます。また、お客様の端末のIPアドレスもGoogleに送信されます。Google Fontsによって収集されるデータの範囲および利用方法について、当社は管理できません。
すべてのGoogle Fontsはウェブ用に自動的に最適化されており、データ通信量を節約し、モバイルデバイスに大きな利点をもたらします。ファイルサイズが小さいため、読み込み時間が短縮されます。さらに、Google Fontsは安全なウェブフォントです。ブラウザ、オペレーティングシステム、モバイルデバイスごとにレンダリングシステムが異なるため、テキストの表示に歪みが生じる場合があります。高速なコンテンツ配信ネットワーク（CDN）のおかげで、Google Fontsはプラットフォーム間の互換性問題を回避しています。Google Fontsは、すべての主要なブラウザ（Google Chrome、Mozilla Firefox、Apple Safari、Opera）に対応しており、Android 2.2以降およびiOS 4.2以降（iPhone、iPad、iPod）を含む、最新のモバイルオペレーティングシステムのほとんどで確実に動作します。Google Fontsは、お使いのブラウザにクッキーを保存しません。ファイル（CSS、フォント）は、Googleのドメインであるfonts.googleapis.comおよびfonts.gstatic.com経由でリクエストされます。
第三者情報：Google Ireland Limited、Google Building Gordon House、Barrow St、Dublin 4、アイルランド。
プライバシーに関する詳細は、Googleのプライバシーポリシーをご覧ください：https://policies.google.com/privacy?hl=de&gl=de
Google Fontsに関する詳細情報は、https://fonts.google.com/、https://developers.google.com/fonts/faq?hl=de-DE&csw;=1、およびhttps://www.google.com/fonts#AboutPlace:aboutでご確認いただけます。
5.2 Kantar Deutschland GmbH当サイトでは、テキストへのアクセス状況を測定し、複製される可能性を判断するために、ミュンヘンのVG Wortが提供する「セッションクッキー」を使用しています。これらの測定は、Kantar Deutschland GmbHがスケーラブル・セントラル・メジャメント・システム（SZM）を用いて実施しています。これらは、著者および出版社の法定請求に対する補償を行うため、テキストが複製される可能性を判断するのに役立ちます。これらのセッションクッキーを通じて個人データが収集されることはありません。当ウェブサイトには、オーディエンス測定のためのトラッキングピクセルが埋め込まれています。トラッキングピクセルとは、統計的評価のためのログファイルの記録および分析を可能にするために、ウェブページに埋め込まれた極小のグラフィックです。「Scalable Central Measurement System（SZM）」は、Kantar Deutschland GmbH（住所：Landsberger Straße 284, 80687 ミュンヘン、ドイツ）によって運営されています。このシステムは、リーチ測定などの統計的指標を算出します。埋め込まれたトラッキングピクセルにより、ユーザー（データ主体を含む）がウェブサイトにアクセスしたかどうか、いつ、何人がアクセスしたか、およびどのコンテンツが閲覧されたかを特定することが可能になります。SZMを通じて収集されるデータは匿名で収集されます。リピート訪問を識別するために、セッションクッキーが設定されるか、あるいは自動的に送信される様々な情報から構成されるシグネチャを用いた代替手法が使用されます。データ主体が使用するIPアドレスは、匿名化された形式でのみ収集・処理されます。データ主体が個人として特定されることは決してありません。データ主体は、前述の通り、ブラウザの設定を変更することでいつでもクッキーの設定を阻止し、それによってクッキーの保存に対して恒久的に異議を申し立てることができます。このようなブラウザ設定により、Kantar Deutschland GmbHがデータ主体のシステムにセッションクッキーを設定することも防止されます。さらに、Kantar Deutschland GmbHによってすでに設定されたクッキーは、ブラウザやその他のソフトウェアツールを用いていつでも削除することができます。
5.3 jQuery当社のウェブサイトでは、JavaScriptライブラリ「jQuery」を使用しています。読み込み速度を向上させ、より良いユーザー体験を提供するため、このライブラリの読み込みにはGoogleのCDN（コンテンツ配信ネットワーク）を利用しています。JavaScriptファイルは、Googleのドメイン「ajax.googleapis.com」経由でリクエストされます。GoogleのCDNからjQueryを他のサイトで既に利用したことがある可能性は極めて高いです。その場合、ブラウザはファイルを再度ダウンロードする代わりにキャッシュされたコピーを使用できるため、時間とサーバー負荷を節約できます。お使いのブラウザにファイルがキャッシュされていない場合、またはその他の理由でGoogleのCDNからダウンロードされる場合、データはGoogle Inc.（以下「Google」）に送信されます。CDNサーバーへの接続が行われる際、お客様のIPアドレスが収集・保存されます。ただし、これは前回の訪問時に取得されたデータがブラウザにすでにキャッシュされていない場合に限ります。この処理の法的根拠は、GDPR第6条第1項(f)に基づく当社の正当な利益です。当社の正当な利益は、上記の目的にあります。データがEEAまたはEU域外で、適切なデータ保護基準が整備されていない国において処理される場合、Googleは標準契約条項を採用していると述べています。Googleによるデータ処理およびデータ保持に関する詳細については、以下のGoogleのプライバシーポリシーをご参照ください：https://www.google.de/intl/de/policies/privacy/ および https://developers.google.com/speed/libraries/#jquery
5.4 Google アナリティクス本ウェブサイトは、Google Inc.（以下「Google」）が提供し、Google Ireland Limited（所在地：Gordon House, Barrow Street, Dublin 4, Ireland）を通じて利用可能なウェブ解析サービス「Google Analytics」を使用しています。Google アナリティクスは、ユーザーの端末に保存される「クッキー」を使用して、ウェブサイトの利用状況を分析します。この分析サービスは、ファーストパーティ Cookie を設定し、本ウェブサイトとの訪問者のインタラクションを記録し、ウェブサイト訪問に関連する情報を保存します。クッキーによって保存された情報（匿名化されたIPアドレスを含む）は、通常、米国にあるGoogleのサーバーに送信され、そこで保存されます。Googleは、保存されたデータを用いて訪問されたウェブサイトの利用状況を評価し、サイト運営者向けにウェブサイト活動に関するレポートを作成します。
プライバシーポリシーに同意すると、Google アナリティクスのコードが読み込まれ、いくつかのファーストパーティ Cookie が作成され、ユーザーの端末に保存されます。Google アナリティクスの JavaScript は、対応する URL が呼び出されるたびに、ファーストパーティ Cookie に保存された情報を Google に送信します。収集されたデータは、その後、Google アナリティクスでウェブサイトおよび行動分析に利用可能となります。Google アナリティクスは、IPアドレスから以下のメタデータを導き出すことで、地理的位置情報を提供します：都市（導出された緯度・経度を含む）、大陸、国、地域、亜大陸（および対応するID）。
Googleは、法律で義務付けられている場合や、第三者がGoogleに代わってデータを処理する場合、収集したデータを第三者に転送することがあります。Googleアナリティクスは、サービスのセキュリティを確保し、ウェブサイト所有者に訪問者の出身地に関する情報を提供するためにIPアドレスを使用します。これは「IPアドレスによるジオターゲティング」として知られています。実際のIPアドレスの詳細は、Googleアナリティクスの顧客には表示されません。Googleは、お客様のIPアドレスを他のGoogleデータと結合することはありません。ブラウザの設定を変更することで、クッキーの設置を防ぐことができます（「Googleアナリティクスの無効化」のセクションおよび5.5を参照）。
本ウェブサイトを利用し、プライバシーポリシーに同意することにより、お客様は、Googleが収集したデータを上記の方法および目的で処理することに同意したものとみなされます。情報開示の請求は、Google Ireland Limited（住所：Gordon House, Barrow Street, Dublin 4, Ireland）宛てに行うことができます。
サービスプロバイダー：Google Ireland Limited（住所：Gordon House, Barrow Street, Dublin 4, Ireland
）法的根拠：同意（GDPR第6条(1)(a)）
ウェブサイト：https://marketingplatform.google.com/intl/de/about/analytics/
セキュリティ対策：IPマスク（IPアドレスの仮名化）
プライバシーポリシー：https://policies.google.com/privacy
データ処理契約：https://business.safety.google/adsprocessorterms/
第三国へのデータ移転の根拠：データプライバシーフレームワーク（DPF）
オプトアウトオプション：オプトアウト用プラグイン：https://tools.google.com/dlpage/gaoptout?hl=de
広告のパーソナライズ設定：https://myadcenter.google.com/personalizationoff
詳細情報：https://business.safety.google/adsservices/
当ウェブサイトの運営者は、Google アナリティクスを設定し、IP アドレスの全アドレスではなく、その一部のみを地域ターゲティングに使用するようにしています。当サイトで使用されている Google トラッキングコードには「_anonymizeIp()」機能が実装されており、これにより IP アドレスは短縮された形式でのみ処理され、個人を直接特定できないようになっています。 匿名化された Google アナリティクスのトラッキングコードを使用する場合、ユーザーの IP アドレスはまず Google のサーバー（場合によっては米国にあるサーバー）に送信され、保存される前に匿名化されます。ただし、通常、IP アドレスは EU 加盟国またはその他の EEA 協定加盟国内で Google によって短縮された後に送信されます。 例外的な場合のみ、完全なIPアドレスが米国のサーバーに送信され、そこで短縮処理が行われます。
Google アナリティクスの以下のGoogleブラウザプラグインを使用することで、将来に向けていつでもデータ収集および保存に異議を申し立てることができます。このプラグインは、クッキーによって生成された、ウェブサイトの利用に関するデータ（IPアドレスを含む）がGoogleに送信され、Googleによって処理されるのを防ぎます。
オプトアウト用プラグイン：Googleアナリティクスを無効にする
Google アナリティクスの JavaScript による訪問データの収集を確実に防止したいユーザーは、Google アナリティクスを無効にするブラウザアドオンをインストールできます。 このアドオンは、Google アナリティクスの JavaScript（ga.js、analytics.js、および dc.js）を介したアクセスデータの Google アナリティクスへの送信を防止します。ほとんどの最新ブラウザに対応しています。なお、このアドオンは、ウェブサイト自体への情報の送信を妨げるものではありません。Google アナリティクスを無効にするブラウザアドオンに関する詳細情報。
Google アナリティクスの利用についてGoogle アナリティクスを利用するすべてのユーザーは、利用規約を遵守する必要があります。この規約では、個人を特定できる情報をGoogle アナリティクスに送信することを禁止しています。これには、氏名、メールアドレス、支払い情報などが含まれます。利用規約およびプライバシーに関する詳細は、http://www.google.com/analytics/terms/de.html および https://www.google.de/intl/de/policies/ でご確認いただけます。当ウェブサイトの運営者は、GoogleアナリティクスにおいてIPアドレスの匿名化収集（いわゆるIPマスキング）を確実に行うため、「anonymizeIp」コードを追加していることを明記します。
5.5 利用中のサービスおよびプロバイダーユーザーは、クッキー、ファイルの配信、または外部ドメインの統合をブロックするために、さまざまな方法を利用できます：
ファイルのブロック：Chrome、Firefox、Android、またはApple iOS向けのAdblock Plusなどのブラウザプラグインを使用してファイルを無効にする
JavaScriptのブロック：ChromeやFirefox用のNoScriptなどのブラウザプラグインを使用してJavaScriptを無効にする
ドメインのブロック：ルーターレベルでドメインおよびサブドメインをブラックリストに登録します。例：FRITZ!Boxルーターのフィルタリスト、またはChromeやFirefox用のDomain Blockerなどのブラウザプラグインを使用します
Cookieのブロック：ブラウザの設定を適宜調整してください（3.4節を参照）
クッキーのブロック：EUのウェブサイト https://www.youronlinechoices.com/ を通じて
Cookieのブロック：米国のウェブサイト https://www.aboutads.info/choices/ を利用して
個人データとは、特定された、または特定可能な自然人（以下「ユーザー」といいます）に関するすべての情報を指します。自然人は、特に氏名、識別番号、位置情報、オンライン識別子（例：IPアドレスやクッキーなど）、または当該自然人の身体的、生理的、遺伝的、心理的、経済的、文化的、または社会的アイデンティティを表す一つ以上の特性との関連付けによって、直接的または間接的に特定できる場合を指します。
「処理」とは、個人データに対して行われるすべての操作、または一連の操作を指します。これは、自動化された手段によるかどうかを問いません。具体的には、個人データの収集、保存、変更、利用、送信、開示、削除、または破棄など、あらゆる取り扱いが含まれます。
原則として、運営者はオンラインサービス、コンテンツ、またはサービスの提供に必要な範囲でのみ個人データを処理します。個人データの処理は、ユーザーの同意がある場合、または法的規制により許可されている場合にのみ行われます。ユーザーは、個人データを提供することなく本ウェブサイトにアクセスでき、運営者に個人データを提出する法的義務はありません。
「利用者」という用語には、データ処理の影響を受けるすべての人が含まれます。これには、プロバイダー、ビジネスパートナー、利害関係者、オンラインサービスの訪問者および利用者が含まれます。
6.1 処理EU一般データ保護規則（GDPR）に基づき、法律で認められている場合またはユーザーの同意がある場合を除き、データ処理は原則として禁止されています。運営者は、データ処理の法的根拠についてユーザーに通知する義務を負います。
GDPR第13条に基づき、運営者はデータ処理の法的根拠について通知します。ユーザーの同意が得られた場合、法的根拠はGDPR第6条第1項(a)号および第7条となります。契約締結前の措置の実施が必要な場合、法的根拠はGDPR第6条第1項(b)です。データ保存要件などの法的義務の遵守が必要な場合、GDPR第6条第1項(c)が適用されます。
処理活動が上記の法的根拠のいずれにも該当しない場合、その処理は、運営者または第三者が追求する正当な利益の目的のために必要であり、かつ、お客様の権利および自由がそれらの利益に優先しない場合に実施されます。この場合、処理はGDPR第6条(1)(f)に基づき許可されます。事業者の正当な利益には、特に、事業活動の遂行、不正防止、サーバーおよび情報のセキュリティ確保、ならびに信頼性の高いサービスの提供の確保が含まれます。お客様は、正当な利益に基づく処理に対して、いつでも異議を申し立てることができます（第7.6項を参照）。
個人データの処理が、データ主体または他の自然人の生命や身体の保護のために必要な場合、GDPR第6条第1項(d)が法的根拠となります。
取引関係以外の商業的通信（特に郵便、電話、ファックス、電子メールによるもの）に関する法的枠組みは、ドイツ不正競争防止法（UWG）第7条に規定されています。
6.2 お問い合わせフォームまたはコメントフォームお問い合わせフォームまたはコメントフォーム（以下「お問い合わせフォーム」といいます）を利用する際、特定の、または識別可能な自然人の個人的または事実上の状況に関する個別の詳細情報が、ユーザーが提供した範囲内で収集されます。 ユーザーが「送信」、「送る」、または「フォームを送信」ボタンをクリックすると、第6.3項に概説された目的のために、以下のデータが収集、保存、および処理されます。
基本情報と連絡先情報
お問い合わせ内容
（以下、「個人データ」といいます。）
6.3 同意この点に関するお客様の同意の表明は、以下の通りです。
お問い合わせを送信する（「送信」、「送る」、または「フォームを送信」ボタンをクリックする）ことにより、私は、childstories.org が私の氏名、連絡先、およびお問い合わせデータを収集、保存、処理、および使用することに同意します。また、コメント機能を通じて意見を表明した場合、その意見を公開することにも同意します。私は、自身の個人データの保存および処理に同意し、その公開について明示的に同意します。私は、datenschutz@childstories.org 宛ての電子メール、または Gordon Bujak, Parkstraße 32c, 38644 Goslar 宛ての郵便により、形式的な要件なしにいつでも同意を取り消すことができ、その取り消しは将来に向けて効力を生じます。
お客様の同意の表明は、情報に関する自己決定権の行使です。これは、声明またはその他の明確な肯定的行為という形式による、自発的、具体的、十分な情報に基づく、かつ曖昧さのない意思表示であり、これによりお客様はご自身の個人データの処理に同意することを表明します。同意はいつでも撤回可能です。
6.4 同意お客様は、理由を明示することなく、将来に向けて、郵便または電子メール（datenschutz@childstories.org）にて運営者に通知することにより、ご自身のデータの処理、利用、および開示に対する同意をいつでも撤回する権利を有します。撤回前に実施された処理の適法性には影響はありません。
6.5 収集、処理、および利用個人データは、以下の目的のためにのみchildstories.orgによって収集、保存、および処理されます：
childstories.org は、第三者の正当な利益を保護するため、国家または公共の安全に対する危険を回避するため、あるいは刑事犯罪を捜査するために、BDSG第28条第2項に基づき許可される場合を除き、上記に列挙された目的以外で個人データを使用することはありません。個人データは、ドイツ国内にあるサーバー上でのみ保存および処理され、第三者と共有されることは一切ありません。
6.6 処理お問い合わせフォームにユーザーが入力した個人データ、特に在庫、連絡先、およびコンテンツデータは、第三国ではなく、ドイツ国内でのみ処理されます。
運営者が第三国（すなわち、欧州連合（EU）または欧州経済領域（EEA）以外）でデータを処理する場合、または第三者のサービスの利用や第三者へのデータの開示・送信の文脈でこれが行われる場合、その処理は、オンラインサービスの提供に必要な場合、契約締結前の措置のため、ユーザーの同意に基づく場合、法的義務による場合、または正当な利益に基づく場合に限り行われます。
法的または契約上の許可がある場合を除き、運営者は、GDPR第44条以下の特別条件が満たされる場合にのみ、第三国でデータを処理します。これは、例えば、EUと同等のデータ保護水準が公式に認められていること（例：米国における「プライバシー・シールド」）、または公式に認められた特定の契約上の義務（いわゆる「標準契約条項」）の遵守といった特別な保証に基づいて処理が行われることを意味します。このトピックに関する詳細情報は、第5項「利用されるサービスおよびプロバイダー」に記載されています。
米国に関しては、欧州委員会が2016年7月12日に、EU-米国プライバシーシールドの枠組みの下で適切なデータ保護水準が確保されていると決定しました（十分性認定、GDPR第45条）。 詳細については、https://www.privacyshield.gov をご覧ください。運営者は、EU-米国プライバシーシールドの下で認定された米国のサービスプロバイダーのみを利用しています。
6.7 電子メール運営者のメールアドレスはウェブサイトに掲載されており、電子的な連絡手段としてご利用いただけます。これにより、迅速な電子通信を可能にするという法的要件が満たされます。この方法で当社にご連絡いただく場合、お客様のメールアドレスおよびメッセージに含まれる個人データは、GDPR第6条(1)(c)に基づき、お問い合わせへの回答を目的として処理され、自動的に保存されます。この目的に関する当社の正当な利益が根拠となります。お問い合わせは、その必要性がなくなり、かつ法的保存義務が適用されなくなった時点で削除されます。
7. EU一般データ保護規則EU一般データ保護規則（GDPR）は、法的要件が満たされることを条件に、運営者に対して特定の権利を主張することを皆様に保証しています。
7.1 アクセスお客様には、ご自身に関する個人データが処理、保存、または共有されているかどうかを確認する権利があります。また、その場合、どのようなデータが対象であるか、データ処理または共有の詳細について運営者に確認を求めることができます。さらに、お客様は、本ウェブサイトによって保存されているお客様に関する個人データについて、保存の時期、期間、目的を含む情報を無料で請求し、受け取る権利があります（GDPR第15条 – データ主体によるアクセス権）。該当する場合、お客様は以下の情報について請求することができます：
また、ご自身の個人データが第三国または国際機関へ移転されているかどうかを知る権利も有しています。移転が行われている場合、その移転に関連する適切な保護措置について通知を受ける権利があります。これに関する詳細情報は、第5項「利用サービスおよびプロバイダー」に記載されています。
運営者は、アクセス請求を受け取ってから1ヶ月以内に、処理対象となっている個人データの写しを提供します。追加の写しを請求する場合、運営者は事務コストに基づき、妥当な手数料を請求することがあります。電子的に請求を行った場合、特別な要望がない限り、一般的に使用されている電子形式で情報を提供します。
7.2 訂正お客様には、ご自身に関する個人データを速やかに訂正または修正するよう運営者に請求する権利があります。また、処理の目的を考慮した上で、補足的な声明を含む方法により、不完全な個人データの補完を請求する権利もあります（GDPR第16条 – 訂正権）。
7.3 消去お客様には、ご自身に関する個人データを速やかに削除するよう運営者に請求する権利があります（GDPR第17条 – 消去の権利）。さらに、個人データが収集またはその他の方法で処理された目的に照らして必要でなくなった場合、ユーザーが処理の根拠となっている同意を撤回した場合、または処理に異議を申し立てた場合、事業者は速やかに当該個人データを削除する義務を負います。
また、処理の法的根拠が存在しない場合、処理を正当化する優先すべき正当な理由がない場合、または個人データが違法に処理された場合（例えば、第三者が法的根拠なしにあなたのデータを運営者に提供した場合や、他人を装った場合など）にも、運営者は個人データを削除する義務を負います。 によって保存された個人データは、その本来の目的のために不要となり、かつ削除に抵触する法的保存義務がない場合、遅くとも7日以内に、すべての運営者のサーバーから削除されますchildstories.org。
7.4 処理お客様には、運営者に対し、ご自身の個人データの処理の制限を請求する権利があります（GDPR第18条 – 処理の制限を受ける権利）。処理が制限された場合、個人データは、保存を除き、あなたの同意がある場合、または法的請求権の確立、行使、または防御のため、あるいは他の自然人または法人の権利の保護のため、もしくは欧州連合または加盟国の重要な公共の利益のためという理由がある場合にのみ処理されます。
7.5 データポータビリティ同意に基づく処理の場合、お客様は、運営者に提供したご自身に関する個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取り、運営者からの妨げを受けることなく当該データを他の管理者に転送する権利、または技術的に実行可能な場合には当該データを他の管理者に直接転送させる権利を有します（GDPR第20条 – データポータビリティの権利）。
7.6 同意の撤回および異議お客様は、個人データの処理に関して与えた同意をいつでも撤回する権利を有します。さらに、お客様は、GDPR第6条(1)(e)または(f)に基づき行われるお客様に関する個人データの処理または開示に対して、いつでも異議を申し立てることができます。異議を申し立てた場合、当該処理が法的請求権の確立、行使、または防御を目的とする場合を除き、運営者はお客様の個人データの処理を中止します（GDPR第21条 – 異議申立ての権利）。
7.7 プロお客様には、プロファイリングを含む自動処理のみに基づいて行われる決定で、お客様に法的効果をもたらす、または同様に重大な影響を及ぼすものの対象とならない権利があります。そのような自動化された意思決定が存在する場合、郵便または電子メール（datenschutz@childstories.org）にて異議を申し立てることができます。お客様の権利、自由、および正当な利益を保護するために、自身の見解を提示し、自動化された意思決定に異議を申し立てることができます。その場合、運営者はアルゴリズムによって下された決定を個別に再検討します。
7.8 監督当局ご自身に関する個人データの処理が適用法令に違反している、または違法なデータ処理が行われていると判断された場合、特に居住地、勤務地、または違反が疑われる場所の加盟国において、いつでも監督当局に苦情を申し立てる権利を有します（GDPR第77条およびBDSG第19条 – 監督当局への苦情申立ての権利）。
7.9 権利EU一般データ保護規則（GDPR）によって保証されている権利は、郵便または電子メール（datenschutz@childstories.org）にてご連絡いただくことで行使できます。本プライバシーポリシーで回答できなかったお客様の権利に関するご質問、または特定の点についてより詳細な情報が必要な場合は、いつでも電子メール（datenschutz@childstories.org）にて運営者までお気軽にお問い合わせください。お客様は、ご自身に関して保存されている個人データ、その出所および受領者、ならびにデータ保存の目的について、いつでも無料で情報を請求する権利を有します。
8. データの利用および保存個人データは、お客様の同意が撤回された場合、またはデータ利用の目的がなくなった場合、遅滞なく削除されますが、遅くとも7日以内に削除されます。サーバーログファイルやクッキーなどの非個人データは、本プライバシーポリシーに別段の定めがない限り、30日後に自動的に削除されます。
9. データのセキュリティ個人データの処理は、適用されるデータ保護規制を遵守し、データ最小化およびデータ回避の原則に従って行われます。これは、法的根拠が存在する場合（特にオンラインサービスの提供にデータが必要な場合）や、同意が得られている場合にのみ、個人データが処理されることを意味します。さらに、運営者は、包括的な妥当性および適正性チェックを通じて、個人データの処理を制限しています。
さらに、GDPR第32条に基づき、データ保護規制への準拠を確保するため、本ウェブサイトを通じて処理されるデータを偶発的または意図的な改ざん、紛失、破壊、または不正アクセスから保護するために、最新の技術水準に沿った様々な技術的セキュリティ対策が講じられています。
これらの措置には、特に個人データへの物理的アクセス制御、アクセス、入力、および転送の制御が含まれます。また、運営者はソフトウェア開発の段階およびプライバシーに配慮したデフォルト設定（GDPR第25条）を通じて、個人データの保護にも配慮しています。
当サイトのウェブサーバーchildstories.orgとユーザーのウェブブラウザ間の通信の機密性および完全性を確保するため、認証機関「Let’s Encrypt」によるSSL暗号化を採用しています。SSLで使用される暗号化方式は、その目的にかかわらず定期的に検証され、数学的に安全であるとみなされています。つまり、現在知られている技術では理論的に回避することは不可能です。
リスクに見合った保護レベルを確保するため、技術的および組織的なセキュリティ対策を実施する際には、常に技術の最新動向、導入コスト、処理の性質、範囲、状況、目的、そして自然人の権利および自由に対するリスクの発生可能性と重大性の程度が考慮されます。
10. プライバシー運営者は、法的要件の変更、またはサービスやデータ処理の変更があった場合に、プライバシーポリシーを改訂する権利を留保します。ただし、これはデータ処理に関する記述にのみ適用されます。ユーザーの同意が必要な場合、またはプライバシーポリシーの一部にユーザーとの関係に関する規定が含まれている場合は、ユーザーの同意を得た上でのみ変更が行われます。ユーザーは、プライバシーポリシーの内容を定期的に確認することをお勧めします。
最終更新日: 2018年2月24日