更新日：2026年9月20日
1. 個人データの管理者
このウェブサイトでの個人データの処理について責任を負う管理者は、次のとおりです。
Olaf Lienau
Graf-Bentinck-Straße 7
74405 Gaildorf
ドイツ
電話：+49 (0) 7971 9192927
個人情報保護に関するお問い合わせ：tech-c@olienau.de
本ポリシーは、公開情報ページ、お問い合わせフォーム、ユーザー管理、ゲスト・プライベートエリア、ファイル管理を含むolienau.deポータルに適用されます。WebmailやmeineWolkeなど、別途アクセスするサービスについては、各サービスが提供するプライバシー情報もご確認ください。
2. ウェブサイトの提供とホスティング
本サービスは個人が無料で提供し、運営者自身のローカルサーバーで運用しています。ウェブサイト、データベース、メール、バックアップがこれに含まれます。これらの保存には、外部のホスティング、メール、クラウドストレージサービスを使用していません。アクセス時には、ブラウザーからIPアドレス、要求されたアドレス、日時、要求に関する技術情報などが送信されます。これらはページの配信、障害調査、攻撃の防止に必要です。ウェブサーバーはアクセス、応答ステータス、転送データ量を記録します。サーバーの設定によっては、ブラウザー識別情報や参照元ページも記録されます。技術的な障害はエラーログに記録される場合があります。
法的根拠は、EU一般データ保護規則（GDPR）第6条第1項(f)です。正当な利益は、安全で信頼性のある運用です。ログはこの目的に用い、広告用プロフィールの作成には使用しません。保存期間は、必要な障害分析やセキュリティ確認に応じて決まります。具体的な事案が発生した場合は、調査や法的請求のために必要なデータをより長く保存する場合があります。
3. 技術的に必要なCookieとセッション
ポータルはセッションCookie olienau_sessionを使用します。このCookieには、サーバーがセッションを関連付けるためのランダムな識別子が含まれます。ログイン、アクセス確認、フォーム保護、入力後の通知に使用します。匿名で情報ページのみを閲覧する場合、新しいセッションは作成されません。セッションCookieは、ログイン、登録、お問い合わせフォーム、保護エリアへのアクセスに使用します。既存のセッションは、その後のページ閲覧でも継続することがあります。サーバー側では、セッション識別子、ログイン時のユーザーとの関連付け、最終操作日時、フォーム用のセキュリティトークンなどを処理します。
このCookieはセッションCookieとして設定されており、通常はブラウザーのセッション終了時に削除されます。ただし、ブラウザーのセッション復元機能によって保持される場合があります。ログイン済みセッションは、30分間操作がないと無効になります。ログアウトや一部のアカウント変更でも、認証済みアクセスが終了します。セッションの無効化と、保存されたセッションファイルの後日の削除は別の処理です。
希望するセッション機能やフォーム機能に保存・アクセスが厳密に必要な場合、その根拠はドイツTDDDG第25条第2項第2号です。関連する個人データの処理は、安全なポータル提供のため、GDPR第6条第1項(f)に基づきます。分析用や広告用のCookieは使用していません。
4. 登録、ログイン、ユーザー管理
登録には、ユーザー名、名前、メールアドレス、パスワードが必要です。これに加え、作成日時、承認状況、権限、最終ログイン日時を保存します。パスワードはハッシュ値として保存し、読み取れる平文では保存しません。新規アカウントは管理者が承認します。管理者はアカウント、権限、停止、パスワードの再設定を管理します。プロフィール画面では、情報やパスワードの変更、アカウントの削除ができます。
この処理は、希望された保護エリアの利用を提供し、不正アクセスを防ぐために行います。この個人運営のポータルでは、GDPR第6条第1項(f)が根拠となり、正当な利益は、希望されたアクセスの提供と管理です。契約に基づいて利用を提供する場合、そのために必要な処理にはGDPR第6条第1項(b)が適用されます。登録時のプライバシー情報の確認は、内容を読んだことの確認であり、他の処理に対する包括的な同意ではありません。
必須情報がない場合、アカウントは作成できません。公開情報ページはログインなしでも閲覧できます。アカウント情報は、アカウントが存在する間処理されます。アカウントを削除すると、関連するアップロードとファイル共有設定は稼働中のシステムから削除されます。お問い合わせ、送信済みメール、独立して保存されたセキュリティログは、同時には自動削除されません。
新規アカウントのメール通知
アカウントが登録された場合、または管理者が作成した場合、運営者のmailto@olienau.de宛てに通知が届きます。通知には名前、ユーザー名、メールアドレス、アカウント確認に関する案内が含まれます。パスワードは送信しません。目的は、新規アカウントと承認を速やかに処理することです。法的根拠はGDPR第6条第1項(f)であり、正当な利益は、秩序ある安全なアクセス管理です。送信状況は管理イベントとして記録されます。通知は、処理とアカウント管理に必要な記録のために必要な期間のみ運営者のメールボックスに保持されます。ポータルでアカウントを削除しても、通知メールは自動削除されません。
5. ファイルのアップロード、ダウンロード、共有
アップロード時には、ファイルの内容、元のファイル名、形式、サイズ、日時、所有者との関連付けを保存します。ファイルには、利用者自身が提供する個人データが含まれる場合があります。処理や提供の権限がある内容・データのみをアップロードし、共有してください。
自分のファイルには、本人と管理者がアクセスできます。「共有」を使用すると、選択したユーザーと共有日時が保存されます。共有先のユーザーは、ファイルと所有者の名前を確認し、ダウンロードできます。ユーザー選択画面では、ログイン済みのファイル所有者に、他のアカウントの名前とユーザー名、必要に応じてアカウントが無効である旨が表示されます。この選択画面にメールアドレスは表示されません。
ファイル管理でファイルを削除したり共有設定を変更したりできるのは、所有者だけです。共有を取り消すと、それ以降のポータル経由のアクセスが終了します。共有先がすでにダウンロードしたコピーを、この操作で回収することはできません。ファイルの削除時には、その共有設定も削除されます。管理者は、管理とサポートのための閲覧・ダウンロード権限を保持します。管理者がアカウントを削除した場合、そのアカウントのファイルも削除されます。
法的根拠はGDPR第6条第1項(f)です。正当な利益は、利用者が希望するファイル交換とアクセス制御です。契約に基づく利用の場合、必要な処理にはGDPR第6条第1項(b)が適用されます。ファイルは原則として、ファイルまたは所有者アカウントが削除されるまで保存されます。共有設定は、取り消し、対象ファイルの削除、または共有先アカウントの削除まで保持されます。
6. お問い合わせフォームとメールコピー
お問い合わせでは、名前、メールアドレス、件名、本文、受信日時、IPアドレスを処理します。お問い合わせは管理用受信トレイに保存されます。さらに、名前、メールアドレス、件名、本文のコピーをmailto@olienau.deへメール送信します。フォーム利用者のメールアドレスは返信先として設定されます。IPアドレスはメールコピーに含まれません。送信状況と、メールサーバーへの引き渡しに成功した場合の送信日時も保存します。
これらの情報はお問い合わせの処理・回答に用い、IPアドレスは不正な送信を制限するために使用します。根拠はGDPR第6条第1項(f)であり、正当な利益は、コミュニケーションと不正利用の防止です。契約または契約締結前の措置に関するお問い合わせでは、その範囲でGDPR第6条第1項(b)が適用されます。必須情報がない場合、フォームは送信できません。メールや電話での連絡も可能です。
お問い合わせは、処理、必要な追加質問、該当する場合の法的請求の確認に必要な期間保持します。法定の保存義務が実際に適用される場合は、その義務を優先します。ポータル内のメッセージとメールボックスのコピーは別々のデータです。ポータルで削除しても、メールコピーは自動削除されません。通常のメールは、全経路にわたるエンドツーエンド暗号化を提供するものではありません。
7. 不正利用防止とセキュリティログ
ポータルは、ローカルなフォーム検査と、ログイン・登録・お問い合わせ試行回数の制限を使用します。外部のCAPTCHAサービスは組み込んでいません。ログイン試行では、IPアドレス、日時、成功・失敗、ハッシュ化したユーザー識別子を保存します。登録試行には対応する技術的な識別情報を使用します。管理・セキュリティイベントには、イベント種別、日時、該当する場合の実行ユーザーIDと対象オブジェクトIDを記録します。
根拠はGDPR第6条第1項(f)です。正当な利益は、アカウントとファイルの保護、不正利用の検出、セキュリティに関わる変更の追跡です。予定されている保守処理では、30日より古いログイン・登録ログと、180日より古いイベントログを削除します。これらは別途存在するウェブサーバーログとは異なります。根拠のあるセキュリティ事案では、必要な証拠を最終的な解決まで別途保持する場合があります。
8. PeeringDBのネットワーク情報と連絡先
ピアリングページには、AS202929の接続拠点と公開を認められた連絡先を掲載しています。出典はPeeringDBです。連絡先には、役割、名前、メールアドレス、電話番号、ウェブサイトが含まれる場合があります。掲載の目的は、ネットワーク運営者への連絡とピアリングの調整です。根拠はGDPR第6条第1項(f)であり、正当な利益は、これらの技術的な連絡手段を提供することです。
データはウェブサーバーがPeeringDB APIから取得し、ローカルにキャッシュします。この要求では、利用者のアカウント、フォーム、アップロードのデータや、個々のサイト訪問者のIPアドレスをPeeringDBに送信しません。PeeringDBは、技術的に取得元サーバーの接続とAPI認証情報を受け取ります。更新は24時間経過後の最初のアクセス時、または管理者の操作で行います。取得に失敗した場合、最後に取得できたデータを表示し続ける場合があります。
本サイトで公開を認められた連絡先は、誰でも閲覧できます。ここに掲載された個人連絡先の訂正、削除、処理への異議申立ては、管理者にご連絡ください。古いキャッシュデータは、次の定期更新を待たずに訂正・削除できます。
9. データの受領者とリンク先サービス
運営者、権限のある管理者、および共有ファイルの場合は所有者が選択したユーザーがアクセスします。上記のメールコピーは、設定済みのメールサーバーを通じて運営者のメールボックスに配信されます。直接のメール通信には、通信相手側のメールサービスも関与します。当局その他への提供は、法的根拠がある場合に限ります。
Webmail、meineWolke、PeeringDBなどのサービスにはリンクからアクセスできます。リンクを開いたときに初めてブラウザーがリンク先に接続し、そこでの処理とプライバシー情報が適用されます。ポータルアカウントによる自動ログインはありません。ポータルのページでは、外部フォント、分析ツール、広告トラッカーを読み込みません。ローカルに保存されたネットワークレポートの表示だけで、訪問者データをPeeringDBに送信することはありません。
10. 保存、削除、データの安全性
個人データは、それぞれの目的または適用される法的義務のために必要な期間のみ保持できます。判断基準には、アカウントの存続、ファイル共有設定の有無、お問い合わせの処理状況、必要なセキュリティ確認、具体的な法的請求などが含まれます。目的がなくなり、優先される保存義務もない場合、データは削除または匿名化する必要があります。この点について、いつでも管理者にお問い合わせいただけます。
技術的なバックアップは、実際に使用中のデータとは区別されます。バックアップに残っているデータは復旧のみを目的とし、それぞれのバックアップ周期の終了時に削除する必要があります。復元時には、その間に行われた削除を再度反映する必要があります。
ポータルは、アクセス権限、パスワードのハッシュ化、保護されたファイルパス、フォーム用セキュリティトークンを使用します。公開サイトへのアクセスで通信が暗号化されていることは、HTTPSアドレスで確認できます。暗号化されていない接続で機密情報を送信しないでください。あらゆるリスクに対する完全な保護は保証できません。
11. 個人データに関する権利
法令上の条件を満たす場合、特に次の権利があります。
- 個人データとその処理に関するアクセス権（GDPR第15条）。
- 不正確なデータの訂正、不完全なデータの補完（第16条）。
- 削除および処理の制限（第17条・第18条）。
- 同意または契約に基づく自動処理におけるデータポータビリティ（第20条）。
- 将来に向けた同意の撤回。それ以前の適法な処理には影響しません（第7条第3項）。
異議申立ての権利：GDPR第6条第1項(f)に基づく処理には、ご自身の特別な状況に関する理由により、第21条に基づいて異議を申し立てることができます。その場合、優先されるやむを得ない正当な理由がある場合や、法的請求のためにデータが必要な場合を除き、処理を停止します。ダイレクトマーケティング目的の処理には、理由を示さずいつでも異議を申し立てることができます。ただし、本ポータルは個人データをダイレクトマーケティングに使用していません。
権利の行使は、tech-c@olienau.deへご連絡ください。本人確認に合理的な疑いがある場合、確認に必要な追加情報を求めることがあります。法的または同様に重大な効果を生む、プロファイリングを含む自動処理のみによる意思決定は行いません。アカウントの承認は管理者が行います。
12. 監督機関への苦情申立て
GDPR第77条に基づき、個人データ保護の監督機関に苦情を申し立てることができます。特に、通常の居住地、勤務地、または違反が疑われる場所のある加盟国の機関に申し立てることができます。バーデン＝ヴュルテンベルク州に所在する運営者については、特に次の機関が窓口となります。
バーデン＝ヴュルテンベルク州データ保護・情報自由監察官
Heilbronner Straße 35
70191 Stuttgart
ドイツ
メール：poststelle@lfdi.bwl.de
苦情に関する情報と申立方法
13. 変更
機能、運用条件、関連する法的要件が変更された場合、本ポリシーを更新します。冒頭の日付は、この文書の版を示します。