プライバシーポリシー

最終更新：2026年9月

本プライバシーポリシーでは、お客様が当ショップを訪問される際、ご注文される際、または当社にご連絡いただく際に、当社がどのような個人データを処理するのか、その目的、法的根拠、提供先および保存期間について説明します。

1. 管理者

Roxxlyn Design GmbH
Lenßenstraße 35
41239 Mönchengladbach, ドイツ
代表取締役：Andreas Plaßmann
電話：+49 30 2016 9208
メール：info@roxxlyn.com

データ保護に関するご質問やお客様の権利の行使については、info@roxxlyn.com までご連絡ください。

2. 概要

当ショップはShopify上で運営されています。注文データ、支払データおよび顧客データはShopifyに保存されます。
Custom Tailoring（コンフィギュレーター、ベニアの予約、ファイルのアップロード）のために、当社はフランクフルト・アム・マインに独自のサーバーを運用しています。
お客様の住所は配送業者に提供され、EU域外への発送の場合はさらに税関にも提供されます。
技術的に必要でないCookieは、お客様の同意がある場合にのみ使用します。
当社はデータを販売しません。また、現在、第三者の広告ピクセルやトラッキングピクセルは使用していません。

3. 当ショップを訪問される場合

ホスティング：当ショップはShopify（Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, アイルランド）によって運営されています。ページへのアクセス時、Shopifyは、ページを表示し、不正利用から保護し（ボット検出など）、エラーを修正するために、IPアドレス、日時、閲覧したページ、ブラウザ、オペレーティングシステムなどの技術的に必要なデータを処理します。法的根拠は、安全かつ正常に機能するショップの運営に関する当社の正当な利益です（GDPR第6条第1項(f)）。Shopifyは、カナダのShopify Inc.および米国の再委託先にデータを移転することがあります（セクション12参照）。

フォント（Adobe Fonts）：統一された書体で表示するため、当社はAdobe Fonts（Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Park, Dublin 24, アイルランド）からフォントを読み込んでいます。その際、お客様のIPアドレスがAdobeに送信されます。Adobeによれば、同社はCookieを設定していません。米国のAdobe Inc.へデータが移転される可能性があります。法的根拠：GDPR第6条第1項(f)（当ショップの統一的な表示）。

動画（Vimeo）：一部のページでは、Vimeo（Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, 米国）の動画を表示しています。動画は、お客様が「再生」をクリックして初めて読み込まれます。その時点で初めて、IPアドレスなどのデータがVimeoに送信され、場合によってはCookieが設定されます。法的根拠は、クリックによるお客様の同意です（GDPR第6条第1項(a)、TDDDG〔ドイツ電気通信・デジタルサービスデータ保護法〕第25条第1項）。

4. Cookieおよび類似の技術

技術的に必要なCookieおよびストレージへの保存（例：ショッピングカート、チェックアウト、言語設定、セキュリティのためのもの）は、TDDDG第25条第2項ならびにGDPR第6条第1項(b)および(f)に基づいて使用します。それ以外のすべてのCookie（統計やマーケティングのためのものなど）は、お客様がCookieバナーで同意された場合にのみ使用します（TDDDG第25条第1項、GDPR第6条第1項(a)）。お客様は、各ページ下部の「Cookie設定」リンクから、いつでも選択内容を変更または撤回できます。

コンフィギュレーター：Custom Tailoringをご利用になると、お客様のブラウザは、ランダムな識別子と選択されたベニアをローカルストレージ（localStorage）に保存します。これにより、選択されたベニアを短時間お客様のために確保し、他の方が同時に購入できないようにしています。この識別子には氏名も連絡先も含まれません。これは、お客様が希望される機能を提供するために技術的に必要です（TDDDG第25条第2項第2号）。

5. ご注文の場合

ご注文のために、当社はお客様がチェックアウトで入力された次のデータを処理します：氏名、配送先住所および請求先住所、メールアドレス、電話番号（入力された場合）、ご注文の商品と構成、支払方法、支払状況。法的根拠は、お客様との契約の履行（GDPR第6条第1項(b)）および当社の法定保存義務（GDPR第6条第1項(c)）です。これらの情報がない場合、ご注文を処理することはできません。

お支払い：お支払いは、お客様が選択された決済サービス事業者が処理します。例：Shopify Payments（Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, アイルランド）またはPayPal（PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 ルクセンブルク）。お支払い情報はお客様が各事業者に直接入力され、当社は確認通知と請求に必要な情報のみを受け取ります。各事業者は、その際に独自の不正検知および本人確認を行います。

注文処理：注文の処理、請求書の発行および発送のために、当社は注文データを当社の在庫・受注管理システムBillbee（Billbee GmbH, ドイツ）に送信します。また、請求書はドイツに拠点を置く事業者の会計ソフトウェアでも処理します。

配送および通関：配達のために、当社は氏名、配送先住所、メールアドレスおよび電話番号を、委託先の配送業者（現在は主にFedEx（Federal Express Europe, Inc., Zweigniederlassung Deutschland）およびSpring GDS（Spring Global Delivery Solutions B.V., オランダ））ならびに仕向国におけるその配送パートナーに提供します。配送業者が配達についてお客様にお知らせするためには、メールアドレスと電話番号が必要です。EU域外（例：英国、米国、スイス）への発送の場合、配送業者および仕向国の税関当局は、さらに税関申告に必要な情報（内容品、商品価額、関税分類番号）を受け取ります。法的根拠はGDPR第6条第1項(b)および(c)です。第三国への移転は、契約の履行のために必要です（GDPR第49条第1項(b)）。

ご注文に関するメール：注文確認メール、発送メールおよびサービスメールは、Shopifyおよびメール配信サービスBrevo（Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, フランス）を通じて送信します。

6. Custom Tailoringとファイルのアップロード

お客様のファイルが必要となるオプション（例：UVプリントやオリジナルロゴ）をご注文いただいた場合、ご購入後にお客様専用のリンクをお送りします。このアップロードページから、ファイルとメモを当社に送信できます。当社は、ファイル、ファイル名、メモ、日時およびご注文との紐付けを、Hostinger（Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, キプロス。サーバー所在地：ドイツ、フランクフルト・アム・マイン）上の当社独自のサーバーに保存します。また、当社のメールボックスにメールで通知が届きます（セクション9）。工房でお客様のファイルを直接扱えるようにするため、ファイルとメモのコピーを当社のGoogle Driveに保管します（Google Workspace、Google Ireland Limited。セクション9および12をご参照ください）。ファイルが届いていない間は、最大2回までメールでお知らせします。法的根拠は契約の履行です（GDPR第6条第1項(b)）。

アップロードするのは、必要な権利をお持ちのデザインのみとし、他の人物が本人の同意なく識別できる写真はアップロードしないでください。アップロードされたファイルは、アップロードから180日後に自動的に削除されます――当社のサーバーおよびGoogle Drive内で。

同じサーバー上では、コンフィギュレーターとベニアの予約（セクション4）、および撤回の処理（セクション10）も稼働しています。

7. カスタマーアカウント

カスタマーアカウントを作成された場合、後から確認できるよう、お客様の情報とご注文をアカウントに保存します（GDPR第6条第1項(b)）。ログインはShopifyを通じて行われ、場合によってはメールで送信されるコードまたはShop Payを使用します。アカウントはいつでも削除を依頼できます。当社へ簡単なメッセージをお送りいただくだけで結構です。

8. ニュースレター

ニュースレターにご登録いただいた場合、当社の製品に関する最新情報をお送りするためにメールアドレスを使用します。法的根拠はお客様の同意です（GDPR第6条第1項(a)）。各メールに記載された配信停止リンク、または当社へのメッセージにより、いつでも配信を停止できます。配信停止後は、お客様のメールアドレスをニュースレターに使用しません。

9. お問い合わせの場合

メールまたはお問い合わせフォームでご連絡いただいた場合、あるいはお電話をいただいた場合、当社はお問い合わせに対応するためにお客様の情報を処理します（契約に関する場合はGDPR第6条第1項(b)、それ以外の場合はGDPR第6条第1項(f)）。当社のメールボックスはGoogle Workspace（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランド）によって運用されています。米国のGoogle LLCへデータが移転される可能性があります（セクション12参照）。

10. オンライン撤回ボタンによる契約の撤回

当ショップのフォームから撤回の意思表示をされた場合、当社は撤回を処理し、受領をお知らせするために、フォームに入力された情報を処理します（GDPR第6条第1項(c)）。処理はフランクフルト・アム・マインにある当社のサーバーで行われ、確認通知はBrevoを通じて送信します。

11. サービス提供事業者一覧

当社のサービス提供事業者は、当社の委託に基づき、当社の指示に従ってのみデータを処理します。これらの事業者とは、データ処理委託契約を締結しています（GDPR第28条）。例外は配送業者、決済サービス事業者および税関当局であり、これらは自らの責任において行動します。

Shopify（アイルランド）– ショップシステム、ホスティング、チェックアウト、カスタマーアカウント
Hostinger（キプロス、サーバーはフランクフルト・アム・マイン）– コンフィギュレーター、ベニアの予約、ファイルのアップロード、撤回の処理、および注文データと在庫・受注管理システムとの照合
Billbee（ドイツ）– 注文処理、請求書、発送準備
会計ソフトウェア（ドイツ）– 会計処理および請求書の保管
Brevo（フランス）– サービスメールの送信
Google Workspace（アイルランド／米国）– メールボックス、およびアップロードされた顧客ファイルの保管（Google Drive）
Adobe Fonts（アイルランド／米国）– フォント
Vimeo（米国）– 動画（クリック後のみ）
Shopify Payments / Stripe、PayPal – 決済
FedEx、Spring GDSおよびその配送パートナー – 配送および通関手続き

12. EU域外の国へのデータ移転

上記の事業者の一部は、EUまたはEEA域外でもデータを処理します。カナダ、英国およびスイスについては、欧州委員会による十分性認定があります。米国については、事業者がEU-US Data Privacy Framework（EU・米国データプライバシーフレームワーク）の認証を受けている場合はこれに依拠し、それ以外の場合は欧州委員会の標準契約条項（GDPR第46条第2項(c)）に依拠します。ご注文の配送および通関に必要な移転は、GDPR第49条第1項(b)に基づいています。

13. データの保存期間

注文データおよび請求データ：商法および税法上の保存期間が求める期間（書類に応じて6年、8年または10年。HGB〔ドイツ商法典〕第257条、AO〔ドイツ租税通則法〕第147条）。
アップロードされたファイル：アップロードから180日後に自動的に削除されます(Google Drive内のコピーを含みます)。
ベニアの予約：短時間で自動的に失効します。
カスタマーアカウント：お客様が削除されるか、削除を依頼されるまで。当社が保存義務を負う注文データは、法定期間が終了するまで、利用を制限した状態で保存されます。
ニュースレター：配信を停止されるまで。
お問い合わせ：お問い合わせへの対応が完了するまで。メッセージが業務上重要な場合は、その後も法定期間の範囲内で保存します。

14. お客様の権利

お客様は、アクセス権（GDPR第15条）、訂正権（第16条）、消去権（第17条）、処理の制限を求める権利（第18条）およびデータポータビリティの権利（第20条）を有します。一度与えた同意は、いつでも将来に向かって撤回できます（GDPR第7条第3項）。info@roxxlyn.com まで簡単なメッセージをお送りいただくだけで結構です。

異議申立権（GDPR第21条）：当社が正当な利益（GDPR第6条第1項(f)）に基づいてデータを処理する場合、お客様は、ご自身の特別な状況に起因する理由により、いつでも異議を申し立てることができます。ダイレクトマーケティングを目的としたデータの利用については、理由を示すことなく、いつでも異議を申し立てることができます。

苦情申立権：お客様は、データ保護監督機関に苦情を申し立てることができます。例えば、当社を所管するノルトライン＝ヴェストファーレン州データ保護・情報自由監察官（Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de）に申し立てることができます。

15. ShopifyとEU域外からの訪問者

特定の拡張機能（例：Shop Pay、複数のショップにまたがる不正防止）については、Shopify自身が責任を負います。詳しくはShopifyのプライバシーポリシーをご覧ください。そこでは、Shopifyに対してお客様の権利を行使することもできます。

お住まいの地域（例：米国の一部の州）によっては、パーソナライズド広告を目的としたデータの「共有」に異議を申し立てる権利など、追加の権利を有する場合があります。当社は、お客様のブラウザからの「Global Privacy Control」シグナルを、そのような異議申立てとして扱います。その他の「Do Not Track」シグナルは評価しません。