テンプレートではなく、コードをもとに作成しました

1要点

• アカウントを作成しなくても、閲覧・購入ができます。
• 配送に必要な情報、つまりお届け先住所とご注文内容のみを保管します。
• IPアドレスを読み取れる形で保存することは一切ありません — 保存するのは鍵付きハッシュのみで、パスワードの総当たり攻撃を防ぐ目的に限られます。
• 解析ツール、広告用ピクセル、ソーシャルボタン、フィンガープリンティングのいずれも使用していません。
• メールを一切送信しないため、登録されるメーリングリストも存在しません。
• お客様のデータを販売、貸与、共有したことは一度もなく、そもそもそれで利益が出るような事業構造にもなっていません。

2何を、なぜ保管するのか

このリストにない情報は一切収集していません。生年月日、銀行口座情報、閲覧履歴のプロファイル、端末フィンガープリントのいずれも扱いません — 決済の仕組みをご覧ください。

3ブラウザに保存される情報

カートの中身、選択したコインおよび表示通貨は、お使いのブラウザのローカルストレージにch.cart、ch.coin、ch.fiatとして保存されます。これらがプロファイルとして当店に送信されることはありません。カートの内容が送信されるのは、金額を計算するときと注文を確定するときのみです。ブラウザのデータを消去すればこれらの情報も削除され、当店側には何も残りません。

当店が設置する3つのCookieについては、Cookieページに一覧を掲載しています。いずれも必須のファーストパーティCookieであり、サイトをまたいでお客様を追跡することはありません。

4他に誰が見るのか

4者のみで、それ以上はありません。いずれも自社の目的でデータを利用することはありません。

• 配送業者（お届け先に応じてDHL、UPSまたはDPD）には、氏名、住所、荷物そのものをお渡しします — これが配送です。EU関税同盟の域外へお届けする場合は、税関申告書もあわせてお渡しします。詳しくは梱包についてをご覧ください。
• Cloudflareが当サイトの配信および保護を担っています。Cloudflareは接続そのものを把握しますが、当店に渡されるのは接続元の国を示す2文字の国コードのみで、これは国名欄の自動入力に使用します。Cloudflareの不正ボット対策は新規アカウント登録時にのみ作動します — ログイン時や決済時には作動しません。
• 決済代行業者には、注文番号、金額、コインの情報のみをお渡しし、入金アドレスの発行とお支払い確認に利用されます。お客様の住所が渡されることはありません。
• ホスティング事業者（サーバーはEU域内に設置）。

解析サービス、広告ネットワーク、CRM、メール配信サービス、チャットウィジェット、A/Bテストツールのいずれも存在しません。なぜなら、これらはこのコード自体に組み込まれていないからです。

5お客様の権利

GDPRに基づき、お客様はご自身のデータについて、開示請求（第15条）、訂正（第16条）、消去（第17条）、取扱いの制限（第18条）、データポータビリティ（第20条）を当店に求めることができ、また当店の正当な利益に基づく取扱いに異議を申し立てる権利（第21条）もあります。ご注文番号を添えて、上記の郵送先住所までご連絡ください。

正直な限界：メールアドレスを登録しないゲスト注文の場合、注文リンクだけがその注文とお客様を結びつける唯一の手がかりとなるため、当店はそのリンクをお持ちの方からのご依頼にのみ対応できます。大切に保管してください — 領収書と証明を兼ねる、唯一のものです。

10年間の法定保管義務の対象となる注文記録は、その期間が満了する前に消去することはできず、その代わりにそれ以外の目的での利用を制限する措置を取ります。また、監督機関に苦情を申し立てることもできます — 当店の場合は Hamburgische Beauftragte für Datenschutz und Informationsfreiheit です。

6EU域外への移転

当店のサーバーおよびデータベースはEU域内にあります。Cloudflareは世界規模のネットワークを運用しており、接続がEU域外の設備を経由する場合がありますが、これは欧州委員会の標準契約条項の対象です。EU域外へ発送する荷物には、その性質上お客様の住所情報が必要となります。住所とはそのためにあるものだからです。

7変更について

本ポリシーが変更される場合、変更内容はこのページに反映され、常にこのページの内容が適用されます。当店にはお客様へご連絡する手段がないため、変更をお知らせすることはできません — これ自体が、当店が下した最大のプライバシー上の決定だと言えます。