プライバシーポリシー

管理者

当サイトおよび直接予約における個人データ処理の責任者（GDPR第4条第7号に定める管理者）：Remy Schneider、Libauer Str. 15, 10245 Berlin, ドイツ。メール：seumi@vanderlore.de · 電話：+49 176 438 832 40。

収集する情報

予約時にご提供いただく基本情報を収集します。通常は、お名前、連絡先、ゲスト数、特別なご要望などです。お名前、メールアドレス、電話番号は予約契約の締結に必要であり、これらがない場合は予約をお受けできません。Airbnbなどのプラットフォーム経由で予約された場合、そのプラットフォームから予約関連情報が共有されることがあります。完全な支払い情報は、プラットフォームまたは決済サービス事業者が処理するため、当社では受け取りません。

収集の目的

お客様の情報は滞在に関連する目的にのみ使用します：

• 予約の管理と確認
• 滞在前・滞在中・滞在後のコミュニケーション
• 地域の法的要件の遵守
• ご到着に向けたアパートメントの準備

保管方法

お客様の情報は安全に保管されます。個人データを外部企業や広告主に販売・共有することはありません。

保存期間：予約データは、滞在のために不要となった時点で削除します。ただし法律により保存が義務付けられている場合を除きます。予約記録および請求書は、ドイツの税法・商法が定める期間（8〜10年、§ 147 AO、§ 14b UStG。法的根拠：GDPR第6条第1項c号）保存します。宿泊者登録票は1年間保存し、その後3か月以内に廃棄します（§ 30 BMG）。

第三者サービス：AirbnbやBooking.comなどのプラットフォーム経由で予約された場合、支払いはそれらのプラットフォームが処理し、各社のプライバシーポリシーが適用されます。詳細は各社の規約をご確認ください。清掃やメンテナンスのスタッフを手配する場合、スタッフにはサービス提供に必要な最小限の情報（到着時刻や滞在期間など）のみを伝えます。

コミュニケーション

予約の詳細、チェックイン手順、または滞在に関する重要なお知らせについてご連絡する場合があります。ニュースレターに任意でご登録いただいた場合は、フリードリヒスハインやSeumi Berlinに関する情報を不定期にお送りすることがあります。登録はいつでも解除できます。

ホスティング

当サイトはVercel Inc.（米国サンフランシスコ）がホスティングしています。サイトにアクセスすると、Vercelはサイトの配信と安全確保のため、お客様のIPアドレスおよび技術的なリクエストデータ（サーバーログ）を処理します。法的根拠：GDPR第6条第1項f号（安全で正常に動作するウェブサイトに関する当社の正当な利益）。Vercelはデータ処理補足契約（Data Processing Addendum）に基づき当社に代わってデータを処理します。米国へのデータ移転は、EU・米国データプライバシーフレームワーク（EU–US Data Privacy Framework）および標準契約条項に基づきます。当社ドメインのDNSはCloudflare, Inc.が運用していますが、ウェブサイトの通信はCloudflareを経由しません。

アナリティクスとCookie

Google Analytics 4（G-4GZK9JCZ7Q）およびGoogle Adsタグ（AW-18085003112）は、Cookieに同意された後にのみ読み込まれます。それまではGoogleへのリクエストは一切送信されません。当社はGoogle Consent Mode v2を使用しており、広告用ストレージ、広告用ユーザーデータ、広告のパーソナライズは常に「拒否」に設定されているため、広告用Cookieは設定されません。Google Analyticsで計測された完了済みの予約は、広告効果の測定のためGoogle Adsにインポートされます。Google Ireland Ltd／Google LLCは米国でデータを処理する場合があります。GoogleはEU・米国データプライバシーフレームワークの認証を受けています。

PostHog（プロダクト分析：ページビュー、ページ離脱イベント、クリック）は、お客様が選択する前は、端末に何も保存せず永続的な識別子も保持しない、Cookieを使わないメモリモードで動作します。同意後はローカルストレージとCookieを使用する場合があります。拒否された場合、ブラウザ側のPostHogは無効になります（「エラー診断と予約手続きの記録」に記載のサーバー側の診断は継続します）。PostHogのデータはPostHog Inc.がEU域内のサーバー（eu.i.posthog.com）で処理します。PostHog Inc.（米国）へのデータ移転は標準契約条項に基づきます。

当サイトでは、Cookieを使用しない分析サービスVercel Web Analyticsを利用し、匿名化されたページビューを記録しています（小さなスクリプトがページビューを当社自身のドメインに送信します。Cookieやクロスサイトトラッキングは使用しません）。これは正当な利益（GDPR第6条第1項f号）に基づくものです。当社にはサイト全体のパフォーマンスの把握と稼働状況の監視について正当な利益があり、個人プロファイルを作成せず、広告主とデータを共有せず、ユーザー間でデータを照合しないため、比例性を満たしています。データはVercel Inc.がそのプライバシーポリシーおよびDPA（vercel.com/legal/privacy-policy）に基づき処理します。

法的根拠：Google Analytics、Google AdsおよびPostHogについてはGDPR第6条第1項a号および§ 25第1項 TDDDG（お客様の同意）。保存期間：GA4のデータは最長14か月、PostHogは同社の標準保存ポリシーに従います。同意はいつでも将来に向かって撤回できます。各ページ下部の「Cookie設定」または下のボタンからお手続きください。拒否または撤回された場合、当サイト上の分析用Cookieを削除します。

お客様の権利（GDPR）

GDPRの下、お客様は以下の権利を有します：

• 個人データへのアクセス（第15条）
• 不正確なデータの訂正（第16条）
• 削除（「忘れられる権利」）（第17条）
• 処理の制限（第18条）
• データポータビリティ（第20条）
• お客様の特別な状況に関する理由により、当社の正当な利益に基づく処理に対していつでも異議を申し立てる権利（第21条）
• それ以前の処理の適法性に影響を与えることなく、いつでも同意を撤回する権利

お問い合わせと苦情

これらの権利の行使やご質問は、seumi@vanderlore.deまでご連絡ください。

監督機関に苦情を申し立てることもできます：Berliner Beauftragte für Datenschutz und Informationsfreiheit（BlnBDI）、Friedrichstr. 219, 10969 Berlin、www.datenschutz-berlin.de。

予約・決済処理業者

当サイトで直接予約された場合、予約データは以下の事業者によって処理されます：

• Smoobu GmbH（Ackerstraße 76, 10115 Berlin）— 当社の予約管理プラットフォーム。お名前、連絡先、予約日程、ゲスト数を受け取ります。GDPR第28条に基づく処理者です。法的根拠：GDPR第6条第1項b号（契約の履行）。smoobu.com/privacyをご参照ください。
• Stripe Payments Europe, Ltd.（1 Grand Canal Street Lower, Dublin 2, アイルランド）— 直接予約の決済サービス事業者。お名前、メールアドレス、支払い情報を受け取ります。カード情報はStripeに直接入力され、当社に届くことはありません。StripeはEU・米国データプライバシーフレームワークおよび標準契約条項に基づきStripe, Inc.（米国）にデータを移転する場合があり、また不正防止および自社の法的義務のために独立した管理者としてデータを処理します。stripe.com/privacyをご参照ください。法的根拠：GDPR第6条第1項b号（契約の履行）。
• Gmail／Google Workspace（Google LLC、米国カリフォルニア州マウンテンビュー）— 予約確認メールとホストへの通知メールは、当社のGoogleアカウントからGmail SMTP経由で送信されます。お名前、メールアドレス、予約日程、予約参照番号はGoogleのメール基盤を通じて送信されます（EU・米国データプライバシーフレームワーク）。法的根拠：GDPR第6条第1項b号（契約の履行）。policies.google.com/privacyをご参照ください。

ニュースレター

当サイトの登録フォームからニュースレターにご登録いただいた場合、フリードリヒスハインやSeumi Berlinに関する情報を不定期にお送りする目的に限り、メールアドレスを収集します。ダブルオプトイン方式を採用しており、メールアドレスを送信すると確認メールが届き、確認リンクをクリックした時点で初めて登録が有効になります。法的根拠：GDPR第6条第1項a号（お客様の自由意思に基づく、十分な情報を得たうえでの同意）。管理者：Remy Schneider、Libauer Str. 15, 10245 Berlin（seumi@vanderlore.de）。保存期間：メールアドレスはご登録中に限り保存し、登録解除から30日以内に削除します。登録はいつでも、ニュースレターのメールに返信するか、seumi@vanderlore.deに連絡することで解除できます。

• Gmail／Google Workspace（Google LLC、米国）— 確認メールおよびホストへの通知の送信に使用します。EU・米国データプライバシーフレームワークおよび標準契約条項（GDPR第46条第2項c号）に基づき処理されます。policies.google.com/privacyをご参照ください。
• Brevo（Brevo SAS, 55 rue d'Amsterdam, 75008 Paris, フランス）— EU拠点のメールマーケティングプラットフォーム。現時点では使用していません。購読者リストの管理やニュースレターの送信に使用を開始した場合、BrevoはGDPR第28条に基づく当社の処理者として、EU域内にデータを保存します。brevo.com/legal/privacypolicyをご参照ください。

埋め込みマップ

一部のページ（トップページ、近隣ガイド、子連れベルリンなど）には、任意で表示できるGoogle Mapsが埋め込まれています。マップは「同意してマップを読み込む」をクリックした場合にのみ読み込まれ、それまではGoogleにデータは送信されません。読み込まれると、お客様のIPアドレスとブラウザのヘッダー情報がGoogle LLC（米国）に送信されます。法的根拠：GDPR第6条第1項a号（クリックごとの明示的な同意）。

お問い合わせ

本ポリシーについてのご質問はseumi@vanderlore.deまでご連絡ください。

エラー診断と予約手続きの記録

技術的な不具合を見つけて修正するため、お客様の同意なしに次の情報を記録します：技術的なエラーの詳細（メッセージ、ページ、ブラウザの種類、画面サイズ、時刻）、到達した予約ステップ、選択した日付・人数・オプション（乳児、犬）・割引コード、各ステップの結果（例：「日程が空いていません」）、およびフォームの各項目については「入力されたか」「文字数」「入力チェックに通ったか」のみです。これらの記録は、今回の訪問用に生成されるランダムな識別子（タブを閉じるまでブラウザのセッションストレージに保存。Cookie は使用せず、お客様本人とは紐付けられません）で関連付けられます。Cookie を承諾されていない限り、フォームに入力された内容は記録しません。

Cookie を承諾された場合は、予約上の問題を再現するため、氏名・メール・電話番号の入力値も追加で記録します。メールと電話番号はマスクされ（例：「pa***@gmail.com」「***487」）、「特別なご要望」欄は記録されません。同意は上のボタンからいつでも撤回できます。

予約リクエストを送信された場合、入力された情報は予約の処理のために取り扱われます（GDPR 第6条第1項b号）。

法的根拠：技術的な記録は GDPR 第6条第1項f号（予約手続きの正常な運用と安全性に関する当方の正当な利益）、入力値は同項a号（同意）。保存期間：最長12か月。受領者：PostHog Inc.（EUサーバー、eu.i.posthog.com）、およびゲストの入力データを含まないエラー通知については Telegram 経由で当方の運営者。異議はいつでも申し立てられます（GDPR 第21条）：seumi@vanderlore.de。

このランダムな識別子は、支払い手続きのセッションとともに決済事業者（Stripe）にも保存され、支払い済みの予約をその操作手順と照合できるようにします。入力された割引コードは、入力されたとおりに（失敗した試行も含めて）記録されます。技術的なエラー記録は、当方のエラーログにも保存されます（直近100件、継続的に上書き）。