プライバシー

管理者と適用範囲

個人データの管理者はEdin Abazovic（Cyberkern、Klara-Straße 57, 45130 Essen, Germany）です。プライバシーに関するお問い合わせは、kontakt@cyber-kern.comまでご連絡ください。

本通知はウェブサイトとお問い合わせを対象とします。別途合意するセキュリティ業務におけるデータ処理は、その業務の開始前に個別に取り決めます。

ウェブサイトへのアクセスと配信

本ウェブサイトはCloudflare Workersと静的ファイルを通じて配信しています。提供者はCloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USAです。閲覧時には、IPアドレス、送信されたURLパラメーターを含む要求先アドレス、日時、リクエストメソッド、ブラウザーと接続に関する情報、取得可能な場合は参照元ページを処理します。これらは配信、安定性、安全性の確保に用います。法的根拠はGDPR第6条第1項(f)で、正当な利益は本ウェブサイトを確実かつ安全に運用することです。

言語パスのないルートアドレスを開くと、ブラウザーが送る言語情報に基づいて適切な版を選択します。手動で選択した言語パスは変更しません。ウェブサイトのアプリケーションは、言語設定をCookieやブラウザーストレージに保存しません。訪問者のデータベースを持たず、フォーム内容を通常のログとして記録しません。これはCloudflareの運用・セキュリティ上の処理とは別です。

ローカル機能と利用状況の測定

Cyberkernは、広告トラッカー、外部から読み込むフォント、ソーシャルネットワークを組み込んでいません。任意のウェブサイト統計と、選択を記憶するCookieについては次の項目で説明します。ウェブサイトのアプリケーションはLocal StorageもSession Storageも使用しません。お問い合わせフォームのセキュリティ確認は別途説明します。

検索、絞り込み、問い合わせ概要の作成は、ブラウザー内で動作します。これらを使うだけでは、入力内容がCyberkernへ送信されることはありません。利用者が開始したダウンロードは端末に保存されます。フォームの情報は、お問い合わせフォームを送信したときにのみ送られます。

Cloudflareによる任意のウェブサイト統計

自由意思による同意をいただいた場合、Cloudflare, Inc.が提供するCloudflare Web Analyticsを使用し、本ウェブサイトの利用状況と技術的な性能を評価・改善します。対象にはページ閲覧、参照元、ブラウザー情報、読み込み時間などの性能情報が含まれます。フォーム内容とローカル検索の入力は、統計イベントとして記録しません。Cloudflareはこのサービスに分析用Cookieやフィンガープリンティングを使用しません。同社によると、接続時に受け取ったIPアドレスは処理を行うデータセンターで破棄され、中央の統計データベースやログには保存されません。サービス情報：https://developers.cloudflare.com/speed/observatory/rum-beacon/。

統計機能は、明示的に同意した後にのみ読み込まれます。端末情報へのアクセスとCyberkernが開始する個人データ処理の根拠は、ドイツTDDDG第25条第1項およびGDPR第6条第1項(a)です。拒否しても、ウェブサイトやお問い合わせフォームの利用には影響しません。統計に関する選択は、フォームのセキュリティ確認とは独立しています。「アクセス解析の設定」から、いつでも選択を変更し、将来の処理に対する同意を撤回できます。撤回は過去の処理の適法性に影響せず、送信済みデータを取り消すものでもありません。CloudflareによるEEA域外での処理に関する説明は、この統計にも適用されます。

選択を尊重するため、選択後は必要な設定Cookieであるcyberkern_statsを最大180日間（Max-Age 15552000秒）保存します。内容はv1.acceptedまたはv1.deniedのみで、バージョンと同意・拒否を表し、訪問者識別子は含みません。CookieにはSecureとSameSite=Laxを設定し、この選択の保持にのみ使用します。この必要な保存の根拠はドイツTDDDG第25条第2項第2号です。「アクセス解析の設定」で選択を変更するか、ブラウザーでCookieを削除できます。有効期限が切れた場合や削除した場合は、再度同意するまで統計を無効にします。

お問い合わせフォームとメール

フォームでは、お名前、メールアドレス、お問い合わせ内容が必須です。会社名は任意で、サービスは未定のままにできます。フォームの言語、選択したサービス、セキュリティ確認の結果も処理します。添付ファイルは受け付けません。必須情報とセキュリティ確認の成功がなければ送信できませんが、代わりにメールでご連絡いただけます。フォームを利用する法的義務はありません。

フォームのデータは、暗号化された接続を通じてCloudflare上のウェブサイト処理へ送られます。確認に成功すると、IONOSの暗号化されたSMTPを通じてCyberkernのメールボックスへ送信します。お客様のメールアドレスは返信先として使用します。お客様への自動返信メールは送信しません。ウェブサイトの確認表示は、メッセージの送信受付を確認するものです。

公開アドレスkontakt@cyber-kern.comは、Edin Abazovicが使用するIONOSの業務用メールボックスへ転送します。メールの提供者はIONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germanyです。直接のメールでは、送受信者の情報、件名、日時、本文、送信された添付ファイルを処理します。お問い合わせはEdin Abazovicが対応し、CRMや他の常用メールボックス利用者は関与しません。メールのルールは、連絡経路に応じて受信メッセージを同じメールボックス内で振り分けるだけです。

お問い合わせ対応の目的と法的根拠

情報はお問い合わせを理解して回答し、提供可能なサービスを相談するために使用します。お客様個人との契約や、お客様が求めた契約前の対応に関する場合、GDPR第6条第1項(b)が適用されます。企業の担当者やその他の業務上のお問い合わせはGDPR第6条第1項(f)に基づき、正当な利益は適切な業務上の連絡です。具体的な法定保存義務はGDPR第6条第1項(c)を根拠とします。

連絡先は、別の根拠がない限りニュースレターや広告に使用しません。本ウェブサイトは、法的効果または同程度の重大な影響をお客様にもたらす判断を、完全に自動化された処理だけで行いません。

Cloudflare Turnstileによるフォームの保護

Cloudflare Turnstileは、フォームのセキュリティ確認を明示的に有効にした後にのみ読み込まれます。Cloudflareは、IPアドレス、ブラウザー情報、TLSフィンガープリントなどの接続特性を処理します。このサービスは不要な自動送信からフォームを保護します。またCloudflareは、管理者としてボット検知を改善するためにも情報を使用し、独自の法的根拠として正当な利益を挙げています。送信前に確認トークンをサーバー側で検証します。詳細：https://www.cloudflare.com/turnstile-privacy-policy/

Turnstileの読み込み、それに伴う端末情報へのアクセス、Cyberkernが開始する個人データの提供には、ドイツTDDDG第25条第1項およびGDPR第6条第1項(a)に基づく自由意思による同意が必要です。有効にする前に、フォームで目的と米国で処理される可能性を説明します。同意がなければTurnstileは読み込まれず、フォームから送信できません。代わりにkontakt@cyber-kern.comへメールでご連絡いただけます。お問い合わせ自体の対応には、上記の連絡に関する法的根拠を適用します。

同意は現在のページでのみ保持します。ページを再読み込みすると、以後の確認に対する同意を撤回できます。その後は再び明示的に有効にする必要があります。再読み込みによって送信済みの情報は取り消されません。撤回は過去の処理の適法性にも影響しません。Turnstileのpre-clearanceは無効のため、この機能は追加のcf_clearance Cookieを要求しません。

別途行われるCloudflareのセキュリティ確認では、不審なリクエストに対して、確認の完了を認識するための技術的に必要なセキュリティCookieを使用する場合があります。目的は、利用者が要求したウェブサイトのサービスへの攻撃を防ぐことです。この目的のために厳密に必要なアクセスは、ドイツTDDDG第25条第2項第2号を根拠とし、安全性のための個人データ処理はGDPR第6条第1項(f)に基づきます。Cookieの詳細：https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/。

受領者とEEA域外での処理

Cloudflareはインフラを提供するためにウェブサイトとフォームのデータを処理し、IONOSはメールボックスを運用するためにメールデータを処理します。各社の再委託先には、それぞれのデータ処理条件が適用されます。具体的な法的開示義務がある場合、所管の当局などが受領者となることもあります。

ウェブサイト統計に同意した場合、CloudflareはCloudflare Web Analyticsを提供するため、その項目で説明した利用状況と性能のデータも受け取ります。

Cloudflareは、欧州経済領域（EEA）の外、特に米国でデータを処理する場合があります。同社の契約条件は、該当する移転についてEU標準契約条項とEU-US Data Privacy Frameworkを定めています。該当する保護措置の写しや詳細は、kontakt@cyber-kern.comへお問い合わせください。契約の詳細：https://www.cloudflare.com/cloudflare-customer-dpa/

Cloudflareは、自社の目的に使用する一部のネットワーク・セキュリティデータについて管理者として行動します。同社の通知はhttps://www.cloudflare.com/privacypolicy/で確認できます。すべてのウェブサイトデータをドイツまたは欧州内だけで処理するとの約束はありません。

保存と削除

お問い合わせは毎月、保存を続ける必要があるか確認します。案件に至らず対応が完了したお問い合わせは、最後の実質的なメッセージから遅くとも6か月以内に使用中のメールボックスから削除します。ごみ箱はその後30日以内に空にします。これは手動の手順であり、ウェブサイトがメールボックスのメッセージを自動削除するわけではありません。

具体的な法定保存義務や係争中の紛争のために必要なデータは例外です。その場合は用途をその目的に制限し、理由がなくなった時点で削除します。案件につながった場合、その後の保存は契約上の目的と各記録に適用される法定義務に従います。

ウェブサイトは送信処理中にのみ作業メモリーでフォーム内容を保持し、そのための別のデータベースを設けていません。配送が成功するとメールボックスにメールが作成され、上記の期間を適用します。インフラ・メール提供事業者の技術データやバックアップには、それぞれの目的に応じた保存・削除手順が適用されます。メールボックスで削除しても、バックアップの写しが直ちに消えるとは限りません。

Cloudflareによると、管理画面から過去6か月のWeb Analytics統計を参照できます。この参照期間は、同社が処理したすべてのデータを正確に6か月後に削除するとの保証ではありません。同社は、7日分の未サンプリングのビーコンデータと、その後の長期報告用にサンプル数を減らしたデータについて説明しています。設定Cookieの180日は、ブラウザーで選択を記憶する期間であり、統計の保存期間ではありません。詳細：https://developers.cloudflare.com/web-analytics/faq/。

機密情報

認証情報や特に機密性の高い情報を、フォームや暗号化されていないメールで送らないでください。ウェブサイトとSMTP配送では通信経路を暗号化していますが、メールのエンドツーエンド暗号化ではありません。機密資料の適切な受け渡し方法は別途合意します。

お客様の権利

該当する法的条件の下で、GDPR第15条から第20条に基づき、アクセス、訂正、削除、処理の制限、データポータビリティの権利があります。同意を根拠とする処理については、過去の処理の適法性に影響を与えることなく、将来に向けて同意を撤回できます。権利を行使する場合はkontakt@cyber-kern.comへご連絡ください。

異議を申し立てる権利

GDPR第6条第1項(f)に基づく処理に対しては、ご自身の特別な状況に関する理由から、GDPR第21条に基づき異議を申し立てられます。その場合、お客様の利益、権利、自由に優先するやむを得ない正当な理由が示されるか、法的請求の確立・行使・防御に処理が必要な場合を除き、処理を停止します。

監督機関への苦情申し立て

GDPR第77条に基づき、特に通常の居住地、勤務地、または違反があったとされる場所の国のデータ保護監督機関へ苦情を申し立てることができます。ノルトライン＝ヴェストファーレン州の窓口：Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Germany。メール：poststelle@ldi.nrw.de。連絡・苦情窓口：https://www.ldi.nrw.de/kontakt。

外部リンクと更新日

他のウェブサイトへのリンクを開くと、その提供者のプライバシー情報が適用されます。本情報は2026年9月29日時点のもので、使用するサービスや手順が変わった場合に更新します。