この文書は翻訳です。法的に有効なのはドイツ語版です。
Anime Kultur Accountのデータ保護に関するお知らせ
この文書は翻訳です。法的に有効なのはドイツ語版です。
ステータス: 2026-09-29 の草案、第3次改訂。未承認。公開前に法的な確認を受けること。
版: 2026-10-01
このお知らせは、Anime Kultur Accountで私たちがどのデータを処理するか、何のために処理するか、そしてあなたにどのような権利があるかを説明します。あなたがアカウントでログインする各サービスには、それぞれのデータ保護に関するお知らせが適用されます。
1. 責任者
Anime Kultur Accountにおけるあなたのデータの処理について責任を負うのは、次の団体です。
Anime Kultur e.V.
Wattstr. 59
12459 Berlin
代表者 (理事会): Michael Klement、Abdulkadir Aslan、Cuong Tran
電話: +49 (0)30 530 27 210
メール: info@animekultur.de
データ保護に関するご質問や、あなたの権利の行使については、次の連絡先までお問い合わせください: info@animekultur.de
2. アカウントの仕組み
Anime Kultur e.V. は、あなたのログインを一元的に管理します。あなたがログインするサービスの一部は、AKV Events GmbH など、別の企業が運営しています。これらの企業は、協会とは法的に別の存在です。
- 協会は、あなたのログインに必要なものだけを保存します。
- サービスは、その目的に必要なもの、たとえばあなたの注文だけを保存します。これについては、そのサービスの運営者が自ら責任を負います。
- あなたのパスワードを知るサービスはありません。
3. 私たちが処理するデータ
3.1 あなたが私たちに提供するデータ
| データ | 必須 | 目的 |
|---|---|---|
| メールアドレス | はい | ログイン、確認、パスワードの再設定、アカウントに関する重要なお知らせ |
| パスワード | はい | ログイン。私たちは元に戻せないハッシュとしてのみ保存し、私たち自身も読むことはできません |
| ユーザー名 | いいえ | ユーザー名でのログイン、サービスでの表示 |
| 名、姓 | いいえ | 呼びかけ、およびサービスでの事前入力 |
| 生年月日 | いいえ | サービスでの年齢制限の確認 |
| プロフィール画像 | いいえ | サービスでの表示 |
| 優先言語 | あなたが登録とログインに使う言語から決まります | あなたの言語での表示とメール。サービスは、他のプロフィールデータと同様に、あなたの同意がある場合にのみ受け取ります |
| タイムゾーン | 登録とログイン時のブラウザの設定から決まり、プロフィールで変更できます | メールとアカウント内の時刻をあなたのタイムゾーンで表示。サービスは、他のプロフィールデータと同様に、あなたの同意がある場合にのみ受け取ります |
3.2 利用に伴って生じるデータ
| データ | 目的 | 保存期間 |
|---|---|---|
| 利用規約への同意の時点と版 | 契約成立の証明 | アカウントの削除まで。その後、削除した年の終わりから3年間 |
| サービスへのデータ提供に対するあなたの同意: サービス、運営者、提供を許可したデータ、時点 | 証明、「連携中のサービス」での表示 | アカウントの削除まで。その後、削除した年の終わりから3年間 |
| ログイン中の端末: 端末の名称、ログイン時のIPアドレス、最終利用の時点、サービス | アカウントの「ログイン先」での表示、個別の端末やサービスのログアウト、盗まれたログインの検知 | ログアウトまで。最終利用から最長30日 |
| サービスごとの設定（例: ライトまたはダーク表示） | 各サービスは、別の端末でもあなたの選択を表示します | あなたが変更するか、アカウントを削除するまで |
| 失敗したログイン: IPアドレス、時点、ログイン名の暗号化された識別子 | パスワードの総当たりからの保護 | 15分。遅くともその1時間後に削除 |
| メールのワンタイムリンク | メールアドレスおよび新しいメールアドレスの確認（24時間）、パスワードの再設定（60分）、削除の取り消し（7日） | 期限切れまたは使用まで。遅くともその1時間後に削除 |
| 二要素認証の設定: 認証アプリの秘密鍵 (暗号化)、バックアップコード (チェックサムのみ)、メールによるコードのオン/オフ | あなたのアカウントの保護 | あなたがそれらを削除するか、アカウントを削除するまで |
| パスキー: 公開鍵、識別子、カウンター、あなたが付けた名前、端末の種類 | パスキーでのログイン、パスワードなしのログインも含む | あなたがパスキーを削除するか、アカウントを削除するまで |
| パスキーおよび Discord 経由で開始したログインのための短期間の検証値 (チャレンジ)、IPアドレスと端末の名称を含む | あなたの端末またはプロバイダーからの各応答は一度だけ有効 | 5分または10分。遅くともその1時間後に削除 |
| あなたの Discord アカウントの識別子 | Discord 経由のログイン、ご希望に応じて、他のプロフィールデータと同様にサービスへ提供 | あなたが連携を解除するか、アカウントを削除するまで |
| 成功した各ログインの時点と種類、IPアドレス、端末、サービスを含む | 不正利用時の追跡、サポートの補助 | 7日間。サーバーログと同じ |
| 私たちの管理者があなたのアカウントに対して行った操作、たとえばブロックや二要素認証のリセット、時点と操作者を含む | 私たちの管理者が権限を濫用していないことの証明 | 1年間 |
| サービスによる二要素認証の要求 | 特別な役割を持つアカウントの保護 | サービスがその要求を取り下げるまで |
| 時点、IPアドレス、アクセス先のアドレス、エラーメッセージを含むサーバーログ | 運用、障害の調査、攻撃の検知 | 7日間。攻撃や不正利用の兆候がある場合、該当する記録を最長30日間保管します。解明に時間がかかる場合は、この期間を延長します |
| 個人と結びつかない数値、たとえば1日あたりのログイン数 | 負荷の分析 | 無期限。個人を特定できないため |
私たちは利用プロファイルを作成せず、あなたのデータを広告に使いません。
二要素認証、パスキー、パスワードの再設定など、あなたのアカウントのセキュリティに関する変更があった場合、私たちはメールでお知らせします。これにより、他人があなたのアカウントを操作したことに気づくことができます。これらのメールは配信停止できません。アカウントの保護の一部だからです。
4. 法的根拠
| 処理 | 法的根拠 |
|---|---|
| アカウントの提供、ログイン、アカウントに関するメール | EU一般データ保護規則 (DSGVO/GDPR) 第6条第1項 b号、アカウントに関する契約の履行 |
| 別の企業のサービスへのプロフィールデータの提供 | DSGVO 第6条第1項 a号、同意画面でのあなたの同意 |
| Google、Discord または Apple 経由のログイン | DSGVO 第6条第1項 a号、このログイン方法を選ぶことによるあなたの同意 |
| 不正利用からの保護、失敗時のブロック、盗まれたログインの検知、サーバーログ | DSGVO 第6条第1項 f号、安全な運用に対する私たちの正当な利益 |
| 証明の保管 | DSGVO 第6条第1項 f号、請求の防御と行使に対する私たちの正当な利益 |
| 法的義務の履行 | DSGVO 第6条第1項 c号 |
同意は、将来に向かって、いつでも撤回できます。
5. サービスへの提供
5.1あなたがアカウントでサービスにログインすると、そのサービスは、あなたのアカウントの一意の識別子と、あなたのログインが追加で保護されていたかどうか、およびその強さに関する情報を受け取ります。
5.2別の企業がそのサービスを運営している場合、私たちは初回のログインの前に、それがどの企業であるか、そしてメールアドレスなど、どのデータをさらに受け取るかをお知らせします。あなたが同意して初めて、これらのデータを送信します。各サービスは、その目的に必要なデータだけを受け取ります。
5.3サービスが後になってさらにデータを求める場合、改めてあなたにお尋ねします。
5.4あなたの同意は、アカウントの「連携中のサービス」で確認できます。そこで、いつでも撤回できます。撤回後は、そのサービスにデータを送信せず、そこでのあなたのログインを終了します。
5.5サービスがすでに受け取ったデータは、その運営者のもとにあります。運営者は、それについて自ら責任を負います。運営者がそのデータを削除するかどうか、またいつ削除するかは、その運営者のデータ保護に関するお知らせに記載されています。あなたの権利は、運営者に対して直接行使することもできます。
5.6あなたのパスワードを受け取るサービスはありません。
6. 委託先
私たちは、私たちの委託により、私たちの指示に従ってデータを処理する委託先を利用しています。AKV Events GmbH は、私たちのためにアカウントを運用しています。そのために、私たちの同意を得て、さらに別の委託先を利用しています。すべての委託先との間に、処理委託契約があります。
| 委託先 | 役割 | データ |
|---|---|---|
| AKV Events GmbH, Helmholtzstr. 23, 12459 Berlin, Deutschland (ドイツ) | アカウントの技術的な実装と運用 | アカウントのすべてのデータ |
| OVH GmbH, Oskar-Jäger-Straße 173/K6, 50825 Köln, Deutschland. サーバーの所在地: Roubaix, Frankreich (フランス) | AKV Events GmbH の委託によるサーバーの運用 | アカウントのすべてのデータ |
| Positive Group Deutschland GmbH (rapidmail), Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, Deutschland | AKV Events GmbH の委託によるメールの送信 | メールアドレス、メールの内容 |
アカウントのすべてのデータは、欧州連合内で処理されます。
新しいパスワードと既知のデータ漏えいとの照合。 パスワードを設定または変更する際、そのパスワードが他のサービスの既知のデータ漏えいに含まれていないかを確認します。これには Have I Been Pwned（Superlative Enterprises Pty Ltd、オーストラリア）の「Pwned Passwords」を利用します。パスワードが当方のサーバーから出ることはありません。パスワードのハッシュを計算し、その先頭 5 文字だけを送信します。サービスは該当する数百件のハッシュの残りを返し、照合は当方のサーバー上で行われます。サービスはパスワード、氏名、メールアドレス、IP アドレスのいずれも知ることはなく、当方のサーバーのアドレスを見るだけです。したがって個人データは送信されません。法的根拠は、アカウントの安全に対する当方の正当な利益（GDPR 第 6 条第 1 項 (f)）です。サービスに接続できない場合、この確認は行われません。
7. Google、Discord または Apple 経由のログイン
7.1あなたは、パスワードの代わりに、Discord のアカウントでログインできます。後日、Google や Apple でもログインできるようになります。これは任意です。
7.2このログイン方法を選ぶと、私たちはあなたを該当するプロバイダーへ転送します。あなたはそこでログインします。プロバイダーでのあなたのパスワードを、私たちが知ることはありません。
7.3プロバイダーから、私たちはそこでのあなたのアカウントの一意の識別子と、そこで確認済みのメールアドレスを受け取ります。次回のログイン時にあなたを認識できるよう、識別子を保存します。まだアカウントをお持ちでない場合、このメールアドレスでアカウントを作成し、それでもメールによる確認をお願いします。そのアドレスが既存のアカウントのものである場合、あなたがパスワードでログインして初めて、両者を連携します。
7.4プロバイダーは、あなたが私たちのところでログインすること、およびその時点を知ります。プロバイダーがこの情報をどう扱うかは、そのプロバイダーのデータ保護に関するお知らせに記載されています。
| プロバイダー | 企業 |
|---|---|
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (アイルランド) | |
| Discord | Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande (オランダ) |
| Apple | Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland |
7.5これらのプロバイダーは、米国に本拠を置く企業に属しています。データが米国でも処理される可能性があります。Discord Inc. は EU-US データプライバシーフレームワークの認証を受けています（2026年10月13日確認）。Google と Apple については、ログインの導入前に確認し、この段落を補います。
7.6あなたはいつでも、アカウント内で連携を解除できます。引き続きログインできるよう、事前にパスワードを設定してください。
8. Cookie
account.animekultur.de では、技術的に必要な Cookie のみを使用します。これらの Cookie は、分析や広告には使いません。そのため、同意は必要ありません。外部サーバーのコンテンツは埋め込みません。
| Cookie | 目的 | 期間 |
|---|---|---|
| セッション | ログイン中およびその後のプロフィールでログイン状態を保ちます。署名付きで、私たちのサーバーだけが読めます | ログイン中は 30 分、プロフィールではログアウトまで、最長 30 日 |
| 言語 | あなたが選んだ言語を記憶します | 1 年 |
| 表示 | ライトまたはダーク表示の選択を記憶します | 1 年 |
9. データの保存期間
9.1あなたのアカウントのデータは、アカウントが存在する限り保存します。
9.2あなたがアカウントを削除すると、私たちはあなたのデータを削除します。ただし、法的義務により保管しなければならないデータ、または証明として必要なデータは除きます。これらは、それぞれの期間が過ぎた後に削除します。
9.3メールアドレスが確認されないアカウントは、7日後に削除します。
9.4私たちは、データベースのバックアップを作成します。バックアップは30日間保持されます。その間、削除されたデータがそこにまだ含まれていることがあります。バックアップは、障害の後にデータを復旧するためにのみ使用します。
9.5アカウントを削除するとき、あなたはパスワードと、設定している場合は第二要素で確認します。その後、私たちはあなたのすべてのログインを終了し、協会のすべてのサービスがあなたのデータを直ちに非表示にします。それから、あなたには7日間の猶予期間があります。この間、私たちのメールのリンクから、または新たにログインすることで、削除を取り消せます。7日が過ぎると、私たちは各サービスにあなたのデータの削除を指示します。運営者が法律により保管しなければならないデータ、たとえば請求書は、運営者が他のあらゆる用途に対してブロックし、法定の期間が過ぎた後に削除します。すべてのサービスが削除を確認した時点で、私たちはあなたのアカウントを削除します。同じ猶予期間は、あなたが単一のサービスにあるデータだけを削除させる場合にも適用されます。その場合、あなたのアカウントはそのまま残ります。
9.6削除後、私たちのもとに残るのは削除の記録だけです: あなたの以前の識別子、各時点、どのサービスが削除したか、および利用規約とあなたのデータの提供に対するあなたの同意の証明です。この記録には、あなたの名前もメールアドレスも含まれません。請求に対応できるよう、削除した年の終わりから3年間保管します (DSGVO 第17条第3項 e号)。
9.7正当な理由がある場合、たとえば違法なコンテンツがある場合や、あなたが私たちのサポートに明示的に希望した場合、管理者が猶予期間を省略して、あなたのアカウントを直ちに削除させることがあります。その場合は、メールでお知らせします。
10. データの提供は義務ですか
メールアドレスとパスワードがなければ、私たちはあなたのアカウントを作成できません。その他の入力はすべて任意です。
11. あなたの権利
あなたには、次の権利があります。
- あなたのデータについて開示を受ける権利 (DSGVO 第15条)
- 誤ったデータを訂正させる権利 (DSGVO 第16条)
- あなたのデータを削除させる権利 (DSGVO 第17条)
- 処理を制限させる権利 (DSGVO 第18条)
- あなたのデータを一般的な形式で受け取る権利 (DSGVO 第20条)
- 私たちの正当な利益に基づく処理に異議を申し立てる権利 (DSGVO 第21条)
- 同意を将来に向かっていつでも撤回する権利 (DSGVO 第7条第3項)
ご希望の場合は、info@animekultur.de までご連絡ください。私たちは遅滞なく、遅くとも 1 か月以内に回答します（GDPR 第 12 条第 3 項）。
さらに、あなたには監督機関に苦情を申し立てる権利があります (DSGVO 第77条)。私たちの管轄機関は、次のとおりです。
Berliner Beauftragte für Datenschutz und Informationsfreiheit (ベルリン州データ保護・情報自由担当官)
Alt-Moabit 59-61
10555 Berlin
12. 自動化された決定
私たちは、完全に自動で行われ、あなたに法的な影響を及ぼす決定を行いません。ログインの失敗が多すぎた場合の一時的なブロックは、自動的に終了します。アカウントのブロックは、常に人が判断します。
13. このお知らせの変更
私たちの処理や法的状況が変わった場合、このお知らせを更新します。最新の版は、account.animekultur.de でご覧いただけます。重要な変更については、メールでお知らせします。
翻訳メモ (Hinweise zur Übersetzung)
翻訳で意味が伝わりにくい語には、ここで補足します。
- 「サービス」(Angebot): 協会の個々のウェブサイトやアプリ (例: AnimeRadio.de, portal.akv.events) を指します。
- 「ボランティア」(Helfer): イベントで無償で手伝う人、つまり ehrenamtliche Helfer のことです。
- 「出店者」(Händler): イベントで物を販売する人や企業です。
- 「アーティスト」(Künstler): アーティストアレーなどで作品を販売する人です。
- 「第二要素」(zweiter Faktor): パスワードに加えて使う二要素認証の方法 (認証アプリ、パスキー、メールのコード) です。
- 「Anime Kultur Account」は製品名のため翻訳しません。
2026-10-01 版