1. データ管理者
SteadiParts GmbH
Buchenweg 10, 85232 Bergkirchen, Germany
Email: info@steadiparts.com
Phone: +49 (0) 8131 3386285
2. 処理の概要
当社は、マーケットプレイスおよびサービスの提供に必要な範囲でのみ個人データを処理します。処理はGDPR（EU一般データ保護規則）およびBDSG（連邦データ保護法）に基づいて行われます。
3. 収集データ
当社は以下の個人データを収集・処理します：
- 登録データ：氏名、メールアドレス、パスワード（暗号化済み）
- プロフィールデータ：ユーザー名、プロフィール画像、所在地（任意）
- 取引データ：購入・販売履歴、支払情報（Stripe経由）
- 通信データ：売買当事者間のメッセージ
- 利用データ：IPアドレス、ブラウザの種類、アクセス時刻、閲覧ページ
4. 処理の目的
- マーケットプレイスの提供と運営
- 安全な決済を含む売買の処理
- ユーザーアカウントの管理と認証
- ユーザー間のコミュニケーション
- 法的義務の遵守
5. 法的根拠
- Art. 6(1)(b) GDPR：契約の履行（マーケットプレイスの利用、購入処理）
- Art. 6(1)(f) GDPR：正当な利益（セキュリティ、不正防止）
- Art. 6(1)(a) GDPR：同意（ニュースレター、任意機能）
- Art. 6(1)(c) GDPR：法的義務（税法、商法）
6. 第三者プロバイダーおよび処理委託先
Supabase（データベース・認証）
Supabase Inc.、米国 — データベースおよび認証のホスティング。プライバシーポリシー：supabase.com/privacy
Stripe（決済）
Stripe Inc.、米国 — 決済処理および購入者保護サービス。StripeはPCI DSS Level 1認証済みです。プライバシーポリシー：stripe.com/privacy
Vercel（ホスティング）
Vercel Inc.、米国 — ウェブサイトのホスティングと配信。プライバシーポリシー：vercel.com/legal/privacy-policy
Meta (Conversions API)
Meta Platforms Ireland Ltd., Ireland — We transmit pseudonymised purchase events server-side (Conversions API) to measure and optimise our advertising. Personal identifiers such as the email address are hashed using SHA-256 before transmission. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in reach measurement). Privacy policy: facebook.com/privacy/policy
Google Analytics
Google Ireland Ltd., Ireland — We use Google Analytics 4 for anonymous reach and usage statistics. Cookies and data transmission to Google are only activated after your explicit consent via the cookie banner; without consent, no data is collected. IP addresses are processed in truncated form. Legal basis: Art. 6(1)(a) GDPR (consent), revocable at any time. Privacy policy: policies.google.com/privacy
米国への移転については、Art. 46(2)(c) GDPRに基づくEU標準契約条項が適用されます。
7. クッキー
当社は認証および言語設定のために技術的に必要なクッキーを使用しています。これらのクッキーはウェブサイトの運営に必要であり、無効にすることはできません。
- セッションクッキー：認証（Supabase Auth）
- ロケールクッキー：言語設定
8. データの保存期間
個人データは保存目的が消滅次第削除されます。アカウントデータはアカウント削除時に削除されます。取引データは商法および税法上の保存義務期間（6〜10年）に従い保存されます。
9. お客様の権利
お客様はいつでも以下の権利を行使できます：
- 保存されたデータへのアクセス（Art. 15 GDPR）
- 不正確なデータの訂正（Art. 16 GDPR）
- データの消去（Art. 17 GDPR）
- 処理の制限（Art. 18 GDPR）
- データポータビリティ（Art. 20 GDPR）
- 処理への異議申立（Art. 21 GDPR）
お問い合わせ先：info@steadiparts.com
10. 苦情申立の権利
お客様はデータ保護監督機関に苦情を申し立てる権利を有します。当社の管轄監督機関はバイエルン州データ保護監督局（BayLDA）、Promenade 18, 91522 Ansbachです。