プライバシーポリシー

1. データ管理者および連絡先

データの処理を担当する管理者は:

CoinTracking GmbH
ロハマー・シュラグ 14
82166 グレーフェルフィング / ミュンヘン,ドイツ
メール: support@cointracking.info
ウェブサイト: https://cointracking.info
商事登録: ミュンヘン地区裁判所 (Amtsgericht München), HRB 238142
取締役社長: ダリウス・カチェル
税収のID (USt-IdNr.): DE815729364

2. データ保護責任者

CoinTracking GmbHは外部データ保護担当者 (DPO) を任命しました.

マイケル・シュラギントワイト
effiZERT GmbH
メール: datenschutz.cointracking@effizert.de
www.effizert.de

保護者とは個人データの処理やデータ保護権行使に関する関係においていつでも連絡を取ることができます.

3. 一般原則

CoinTracking GmbHは,個人データをEUの一般データ保護規則 (GDPR) とドイツ連邦データ保護法 (BDSG) に準拠してのみ処理します.

• 合法性 適切な法的根拠がある場合にのみ個人データを処理します.
• 目的制限: データは特定,明示的かつ正当な目的のために収集され,これらの目的と不一致するさらなる処理を行わない.
• データの最小化 必要なデータに限らず,適切な情報,関連性のあるデータを収集します
• 貯蔵制限: 個人データは必要以上に長く保存されません.
• セキュリティ: 個人データ保護のために適切な技術的及び組織的な措置 (TOM) を実施します.

当社のウェブサイトは、原則として個人データを提供せずに利用できます。一部のサービスではデータの入力が必要となる場合があり、詳細は以下の該当する各節で説明しています。

4. サーバーデータおよびホスティング

Art. 6(1)(b) GDPR – 契約および契約締結前の手続き
Art. 6(1)(f) GDPR – 正当な利益

サーバーログファイル

当社のウェブサイトにアクセスすると,ブラウザは自動的に以下のデータを当社のサーバーに送信します.

• ブラウザタイプとバージョン
• 操作システム
• 参照 URL
• 閲覧されたページ
• アクセス日と時間
• IPアドレス (7日後に匿名化)

主な目的は、利用者との契約の履行（サービスの提供）、および当社インフラの技術的な安全性、安定性、運用の確保です。ログデータが他の個人データと組み合わされることはありません。

保存: ログファイルは30日後に削除され,IPアドレスが7日後匿名化されます.

ホスティングプロバイダー

アマゾン・ウェブサービス EMEA SARL (AWS)
サーバーの位置: EU-West-1,ダブリン,アイルランド (欧州連合)
提供者の住所: アマゾン・ウェブサービス EMEA SARL, 38 エベニュー ジョンF・ケネディ, L-1855 ルクセンブルグ

当社は AWS とデータ処理契約（DPA）を締結しています。データ処理は欧州連合域内でのみ行われます。詳細： aws.amazon.com/compliance/gdpr-center.

5. Cookieと同意管理

Art. 6(1)(a) GDPR – 同意（必須ではない Cookie）
Art. 6(1)(f) GDPR – 正当な利益（厳密に必要な Cookie）
§25 TDDDG

ウェブサイトでは,あなたのデバイスにブラウザによって保存される小さなテキストファイルがCookiesを使用します.

• 厳格に必要なクッキー: ウェブサイトの基本機能（セッション管理、ログイン状態の維持など）に必要です。これらは §25(2) TDDDG に基づき、同意なしに設定されます。
• 分析クッキーは: 利用傾向を把握し、当社のサービスを最適化するために使用されます。これらには §25(1) TDDDG に基づくお客様の事前の同意が必要です。
• 販売クッキーは: 広告効果の測定およびリターゲティングに使用されます。これらにはお客様の事前の同意が必要です。

許可管理プラットフォーム 料理ボット （提供者：Usercentrics A/S、Havnegade 39, 1058 Copenhagen, Denmark）は、必須ではない Cookie への同意を求める Cookie バナーを表示します。当社ウェブサイトのフッターにある「Cookie 設定」リンクから、いつでも同意を撤回できます。詳細： cookiebot.com/en/privacy-policy.

6. 登録およびアカウント

Art. 6(1)(b) GDPR – 契約

CoinTracking に登録する際,以下のデータを収集します.

• ユーザー名 (必須)
• メールアドレス (オプション)

これらのデータは、当社サービスの提供およびお客様のアカウント管理のために処理されます。本プライバシーポリシーで開示している範囲を超えて、第三者に移転することはありません。

登録にメールアドレスは必要ありません。メールアドレスを提供しない場合、当社からのメールによる連絡は一切届かず、当社のメールサービス提供者にデータが移転されることもありません。サービスに関する重要な通知については、CoinTracking はダッシュボード内のプラットフォーム上のバナーを使用します。

メールアドレスを提供した場合、そのアドレスは当社のメールサービス提供者である Brevo（Sendinblue SAS、フランス）に連絡先として保存されます。そこからマーケティングメールを受信するかどうかは、お客様の同意の有無によってのみ決まります。移転されるデータの種類を含む詳細は、第12節に記載しています。

保存: 口座データは,ユーザー契約期間中に保存され,終了後30日以内に削除されます.

7. ユーザー行動：Google Analytics（GA4）

Art. 6(1)(a) GDPR – 同意

Google Analytics 4 Google Ireland Limited

提供者: Google Ireland Limited,ゴードンハウス,バローストリート,ダブリン 4,アイルランド
産会社: Google LLC, 1600 アンフィテアトパークウェイ,マウンテンビュー, CA 94043,米国
プライバシーポリシー policies.google.com/privacy
選択禁止: tools.google.com/dlpage/gaoptout

当社は、お客様の同意を得て、Google Analytics 4 を使用し、訪問者による当社ウェブサイトの利用状況を分析します。GA4 は、閲覧ページ、セッション時間、参照元、端末の種類などのデータを収集します。IP アドレスは送信前に匿名化されます。当社は Google シグナルを使用しないよう GA4 を設定し、データの保持期間を 14 か月に制限しています。

米国へのデータ転送: Google LLC は、EU–US データプライバシーフレームワーク（DPF）に基づく認証を受けています。処理は十分性認定に基づいて行われます。さらに、標準契約条項（SCC）が締結されており、当社に請求して入手することができます。

同意しない場合、Google Analytics は読み込まれません。当社の Cookie 設定から、いつでも同意を撤回できます。

8. リーチ測定：Google Ads

Art. 6(1)(a) GDPR – 同意

Google Ads Google Ireland Limited

提供者: Google Ireland Limited,ゴードンハウス,バローストリート,ダブリン 4,アイルランド
プライバシーポリシー policies.google.com/privacy

当社は、お客様の同意を得て、Google Ads コンバージョントラッキングを使用し、広告キャンペーンの効果を測定します。Google 広告を経由して当社ウェブサイトにアクセスすると、コンバージョン Cookie（有効期間 30 日）が設定されます。この Cookie はお客様個人を識別するものではなく、広告をクリックした利用者のうち、特定の操作（登録など）を完了した人数を把握するために使用されます。

米国へのデータ転送: 上記Google Analyticsで説明したように,処理は DPFの適性決定と SCCに依存し,当社から要求することができます.

9. 広告：Meta / Facebook Pixel

Art. 6(1)(a) GDPR – 同意

メタピクセル メタプラットフォーム アイルランド・リミテッド

提供者: メタプラットフォーム・アイルランド・リミテッド,グランド運河広場4 グランド運河港,ダブリン2,アイルランド
産会社: メタプラットフォーム株式会社 1601 ウィローロード,メンロパーク, CA 94025,米国
プライバシーポリシー facebook.com/privacy/policy

当社は、お客様の同意を得て Meta ピクセルを使用し、Meta 広告によるコンバージョンを測定するとともに、ターゲティング広告向けのカスタムオーディエンスを作成します。Meta ピクセルは、当社の CMP を通じてお客様が明示的に同意した後にのみ読み込まれます。同意がない状態でページを訪問しただけでは、自動的に読み込まれることはありません。

ピクセルが有効な場合、ウェブサイト上での操作に関する情報（ページの閲覧や登録など）が Meta に送信され、ログイン中であればお客様の Meta アカウントに関連付けられることがあります。Meta の広告設定は、次の場所で管理できます： facebook.com/ads/preferences.

米国へのデータ転送: Meta Platforms Inc. は、EU–US データプライバシーフレームワークに基づく認証を受けています。さらに、SCC が締結されており、当社に請求して入手することができます。

10. 動画コンテンツ：YouTube（プライバシー強化モード）

Art. 6(1)(f) GDPR – 正当な利益

YouTube Google Ireland Limited

提供者: Google Ireland Limited,ゴードンハウス,バローストリート,ダブリン 4,アイルランド
プライバシーポリシー policies.google.com/privacy

当社ウェブサイトに YouTube 動画を埋め込む場合、YouTube のプライバシー強化モード（youtube-nocookie.com）を使用します。このモードでは、お客様が自ら動画を再生するまで、端末に Cookie は設定されません。YouTube または Google アカウントにログインした状態で動画を再生すると、その操作が当該アカウントに関連付けられる場合があります。これを防ぐには、当社ウェブサイトで動画を視聴する前に Google アカウントからログアウトしてください。

11. カスタマーサポート（Freshdesk）

Art. 6(1)(b) GDPR – 契約
Art. 6(1)(f) GDPR – 正当な利益

フレッシュデスク フレスワークス インク

提供者: フレッシュワークス・インク, 2950 S. デラウェアストリート, スイート 201, サンマエト, CA 94403, USA
プライバシーポリシー freshworks.com/privacy

顧客サポートはFreshdeskを通じて提供されます. cointracking.freshdesk.com または電子メール）によるお問い合わせは、そこに含まれる個人データ（ユーザー名、メールアドレス、任意に共有された取引情報など）とともに、Freshdesk を通じて処理されます。

この処理は,お客様との契約の履行および効果的な顧客サポートを提供する当社の正当な利益のために必要である.

米国へのデータ転送: Freshworks Inc. は、EU–US データプライバシーフレームワーク（DPF）に基づく認証を受けており、さらに標準契約条項（SCC）が締結されています。これらの条項は当社に請求して入手することができます。詳細： freshworks.com/privacy.

12. メールでの連絡およびニュースレター

Art. 6(1)(b) GDPR – 契約（サービス関連メール）
Art. 6(1)(a) GDPR – 同意（ニュースレターおよびマーケティングメール）
Art. 6(1)(f) GDPR – 正当な利益（広告配信の抑止）

12.1 サービス関連メール

Art. 6(1)(b) GDPR に基づき、当社は利用契約の履行に必要なメールをお送りします。これには、登録確認、パスワードの再設定、セキュリティ関連の通知、支払いや請求書に関する情報などが含まれます。これらのメールは当社独自のインフラから送信され、外部の配信業者は関与しません。これらのメッセージは当社サービスの一部を構成するため、アカウントが存在し、メールアドレスが登録されている間は、配信停止することができません。

12.2 メールアドレスをブレボに送信する

ニュースレターおよびマーケティングメールについては、当社は Brevo をデータ処理者として利用します。CoinTracking アカウントにメールアドレスを保存すると、そのアドレスは直ちに Brevo に連絡先として保存されます。移転されるデータは、メールアドレス、氏名、言語設定、契約プラン、アカウントの状態、およびマーケティングへの同意状況と同意日時です。

この保存は、マーケティングメールの受信に同意したかどうかにかかわらず行われます。同意していない場合、または同意を撤回した場合、Brevo に保存された連絡先には配信抑止の印が付けられ、すべての配信対象から除外されます。この処理の法的根拠は Art. 6(1)(f) GDPR です。当社の正当な利益は、広告を受け取らないというお客様の意思を技術的な方法によって確実に守ることにあります。配信システム内でお客様のアドレスを配信抑止対象として保存しておくことで初めて、誤ってキャンペーンの対象に含まれることを防げます。これらの連絡先は、オーディエンスの作成や広告プラットフォームとの照合など、間接的なものを含め、広告目的には使用されません。

メールアドレスなしに登録した場合,データはありません.

12.3 登録ユーザーへのマーケティングメール

登録時に、チェックボックスで当社からのマーケティングメールを受信するかどうかを選択できます。お客様が自ら同意した場合に限り、当社はメールアドレスを使用して、新機能、製品の案内、割引キャンペーン、税務上の期限、ウェビナー、その他同様の内容をお知らせします。これらの内容は、ご契約のプランとアカウントの状態に基づいて、お客様に合わせて調整されます。

お客様の同意なしに、当社からマーケティングメールが届くことはありません。同意は任意であり、同意の有無は CoinTracking の利用条件ではありません。アカウント設定から、いつでも選択を変更できます。

12.4 ニュースレター

利用者アカウントの有無にかかわらず、当社ウェブサイトの登録フォームからニュースレターを購読できます。この手続きにはダブルオプトイン方式を使用します。メールアドレスをご提供いただいた後、当社から確認メールを送信し、その確認リンクをクリックした場合にのみ購読が有効になります。

この目的のために,私たちは電子メールアドレス,IPアドレス,およびサブスクリプションの日時/時間 (同意のドキュメントのための) を収集します.

12.5 処理者:Brevo (Sendinblue SAS)

提供者: センディンブルー SAS, 7 rue de Madrid, 75008 パリ,フランス
プライバシーポリシー brevo.com/legal/privacypolicy

当社は Brevo とデータ処理契約（DPA）を締結しています。データは欧州連合域内で処理されます。

12.6 性能測定

当社のニュースレターおよびマーケティングメールには、トラッキングピクセルと個別化されたリンクが含まれており、メールが開封されたか、その日時、およびクリックされたリンクを記録できます。この分析は、受信者の関心に合わせて内容を調整するために行います。法的根拠は、Art. 6(1)(a) GDPR に基づくお客様の同意です。第12.1節のサービス関連メールには、効果測定の仕組みは含まれていません。

12.7 撤回及び削除

広告メールやニュースレターのすべてのサブスクリプションリンク,CoinTrackingアカウントの設定または電話番号で連絡をとることでいつでも同意を撤回できます support@cointracking.info。同意の撤回は将来に向かって効力を生じ、撤回前に行われた処理の適法性には影響しません。

CoinTracking アカウントを削除すると、Brevo に保存されたお客様の連絡先も削除されます。同意が与えられたこと、または撤回されたことを証明するため、当社はその後も同意に関する記録を保持する場合があります。

13. レビュー依頼（Trustpilot）

Art. 6(1)(a) GDPR – 同意

信頼パイロット A/S

提供者: トラストパイロット A/S,ピロステード58 5階,コペンハーゲン1112 デンマーク
プライバシーポリシー legal.trustpilot.com/end-user-privacy-terms

お客様の事前の同意を得た上で、CoinTracking GmbH は、ご利用になったサービスのレビューをお願いするため、メールでご連絡する場合があります。お時間を割いてご意見を共有していただくことは、当社と今後の利用者の双方に役立ちます。この目的のため、お客様のユーザー名、メールアドレス、および無作為に生成された取引参照 ID を Trustpilot と共有します。CoinTracking GmbH は、確認済みのレビューをマーケティング資料に使用する場合があります。

審査招待状の同意をいつでも取り消すことができます support@cointracking.info.

14. 支払い処理

Art. 6(1)(b) GDPR – 契約

CoinTracking GmbH は、無料および有料のサブスクリプションプランを提供しています。有料プランまたはその他の有料サービスを購入する場合、取引の処理に必要な範囲で、お客様の個人データが各決済サービス提供者に送信されます。各提供者は、それぞれ独自のプライバシーポリシーに基づき、独立してデータを処理します。

クレジットカード (ビザ,マスターカード,アメリカン・エクスプレス)

ストライプ・ペイメントズ Europe, Ltd.
提供者: ストライプ・ペイメントズ Europe, Ltd., 1 グランド・運河街下,グランド・運河ドック,ダブリン,アイルランド
プライバシーポリシー stripe.com/en-de/privacy

クレジットカードによる決済は Stripe を通じて処理されます。カードデータは Stripe に直接送信され、CoinTracking GmbH には保存されません。Stripe は PCI-DSS レベル 1 の認証を受けています。

パイパール

PayPal (Europe) S.à r.l. et Cie, S.C.A.
提供者: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg
プライバシーポリシー paypal.com/de/webapps/mpp/ua/privacy-full

PayPal を選択すると、決済を完了するために PayPal のプラットフォームに移動します。PayPal は、お客様の本人確認および信用力の確認のため、信用情報機関にデータを移転する場合があります。

クラーナ

クラーナ銀行 AB
提供者: Klarna Bank AB (publ), Sveavägen 46, 111 34 スウェーデン
プライバシーポリシー klarna.com/de/datenschutz

Klarna を選択する際,お客様の個人データ (名前,住所,電子メール,注文詳細) は支払いを処理し,該当する場合に信用性チェックを行うために Klarna に送信されます.

Bitcoin

Bitcoin による決済は、オンチェーンで直接処理されます。Bitcoin 決済に関連するデータは公開ウォレットアドレスと取引 ID のみであり、いずれもブロックチェーン上で本来公開されている情報です。第三者の決済サービス提供者に個人データが送信されることはありません。

支払いは今

支払いは今
提供者: NOWPayments,ロードタウン,トートラ,イギリスヴァージン諸島
プライバシーポリシー nowpayments.io/プライバシーポリシー

NOWPayments では、幅広い暗号資産で決済できます。決済処理のため、取引関連データ（ウォレットアドレス、選択した通貨、金額）が NOWPayments に送信されます。

Crypto.com

Crypto.com (Foris DAX MT Limited)
提供者: フォリス・ダックス・MT・リミテッド,レベル 7,スピノラパーク,トリック・ミキエル・アング・ボルグ,セントジュリアンス SPK 1000,マルタ
プライバシーポリシー crypto.com/en/privacy

Crypto.com Payを選択する際,支払いに関連するデータは取引を完了するために Crypto.com に送信されます.

15. アフィリエイトプログラム

Art. 6(1)(a) GDPR – 同意
Art. 6(1)(b) GDPR – 契約（アフィリエイトパートナーのデータ）

CoinTracking GmbH は、第三者のアフィリエイトネットワークを利用せず、独自のアフィリエイトプログラムを運営しています。利用者がアフィリエイトリンクをクリックすると、アフィリエイトパートナーの識別番号と広告素材の参照情報を記録する Cookie が設定されます。これにより、CoinTracking GmbH は、売上や見込み客を該当するアフィリエイトパートナーに正しく帰属させることができます。

アフィリエイト追跡 Cookie を設定する法的根拠は、訪問した利用者の同意です（Art. 6(1)(a) GDPR および §25(1) TDDDG）。アフィリエイトリンクをクリックした利用者が後に同意を撤回した場合、それ以降の追跡は行われず、紹介元のアフィリエイトパートナーは、その利用者の今後の操作について手数料を受け取りません。

アフィリエイトパートナーとして当社のアフィリエイトプログラムに参加する場合、当社は Art. 6(1)(b) GDPR に基づき、アフィリエイト契約の履行および手数料の支払いに必要な個人データ（氏名、住所、銀行口座または暗号資産口座の情報、税務情報）を収集し、処理します。

16. AIを活用した機能

Art. 6(1)(b) GDPR – 契約
Art. 6(1)(f) GDPR – 正当な利益

CoinTracking GmbH は、人工知能（AI）を使用して、プラットフォーム内で以下の機能を提供します。すべての AI 処理は、Art. 28 GDPR に基づく当社のデータ処理者として、Anthropic, PBC（米国サンフランシスコ）が Claude API を通じて行います。Anthropic とは、標準契約条項（SCC）を含むデータ処理契約（DPA）を締結しています。Anthropic との契約に基づき、Anthropic は API から得られる顧客コンテンツを自社モデルの学習に使用しません。

Art. 50(1) EU AI Regulation（Regulation (EU) 2024/1689）に従い、利用者には、各対話の開始時に AI システムとやり取りしていることが通知されます。

アントロピック,PBC クロード API

提供者: アントロピック,PBC, 548 マーケット・ストリート,PMB 90375,サンフランシスコ,CA 94104-5401,USA
プライバシーポリシー anthropic.com/privacy

米国へのデータ転送: Claude API に送信されたデータは、米国で処理されます。この移転は標準契約条項（SCC）に基づいており、当該条項は当社に請求して入手できます。Anthropic は、API の顧客コンテンツを自社モデルの学習に使用しません。

AI税金省 (チャットアシスタント)

目的: 税務状況を理解することと法的最適化に関するヒント

この機能は、計算済みの税務結果を利用者が理解し、合法的な最適化の選択肢を検討できるよう支援するチャットアシスタントを提供します。税額計算はすべて CoinTracking 自社のサーバーで行われます。AI が税額を計算することはなく、事前に計算された値を読み取り、解釈するだけです。

AIに送信されたデータは: 利用者の質問に答えるために必要な、特定の計算済みの値（コイン名、数量、日付、損益の数値など）のみです。データは送信前に仮名化され、アカウントの認証情報や直接の識別情報が送信されることはありません。

保存: チャット履歴と技術的なログデータは CoinTrackingサーバーに保存され,標準の保持スケジュールに従って削除されます.

重要なこと AI Tax Saver は情報提供を目的とした案内のみを行います。法律上または税務上の助言を提供するものではありません。AI が提案した税務上の措置を実行する前には、資格を有する税務アドバイザーに必ず相談してください。

ファイル変換ツール

目的: 取引ファイル形式の自動認識と変換

この機能は、アップロードされた取引ファイル（CSV/Excel）の形式を検出し、CoinTracking のインポート形式に自動的に対応付けます。形式の検出のために AI に送信されるのは、列の見出しと最大約 20 行のサンプルのみです。ファイル全体が送信されることはありません。その後、検出された対応付けのルールが CoinTracking のサーバー上でローカルに全行へ適用されます。

記号: 送信されるサンプルには、個人データ（ファイルの内容に応じて、取引金額、タイムスタンプ、ウォレットアドレス、コメントなど）が含まれる場合があります。利用者には、取引記録と無関係な機微な個人情報をインポートファイルに含めないよう推奨します。

保存: アップロードされたファイルと処理ログは CoinTrackingサーバーに保存され,当社の遵守保持スケジュールに従って削除されます.

17. お客様の権利

GDPRでは,個人データに関して以下の権利があります.

• アクセス権: お客様は,私たちが個人情報を処理する際の情報をお願いすることができます.
• 改正権: 誤った個人情報の修正を要請することができます.
• 削除する権利: 保存に関する法律上の義務が適用されない場合,個人データの削除を要請することができます.
• 制限の権利: 特定の状況において,お客様の個人データの処理を制限することを要求することができます.
• データ移植権: 提供されたデータは,構造化され,一般的に使用される機械読みやすい形式で転送されることを要求することができます.
• 反対する権利 特定の状況に関連した理由により,正当な利益に基づく処理にいつでも異議を申し立てることができます.
• 同意を取り消す権利: 処理が同意に基づいた場合,事前の処理の合法性を影響することなく,将来的に有効ないずれでも取り消すことができます.

懸念を起こす方法

当社のデータの取扱いにご不満がある場合は、上記の連絡先までお知らせください。ご協力に感謝します。データ保護上の問題が生じている可能性に気付いた場合も、同じ連絡先までご連絡ください。

データ処理に関する問題については,いつでも当社のデータ保護担当者に連絡することもできます (セクション2でご連絡の詳細).

さらに,あなたは監督当局に訴える権利があります. 居住地に関する権限のある機関または当社について責任ある機関に依頼することができます.

バイエルス地方データ保護局 (BayLDA)
歩道 18, 91522 アンスバッハ,ドイツ

18. 本プライバシーポリシーの変更

CoinTracking GmbH は、サービス、法的要件、データ処理方法の変更を反映するために、本プライバシーポリシーを更新する権利を留保します。重要な変更については、登録利用者にメール（メールアドレスが登録されている場合）またはプラットフォーム内の通知でお知らせします。未登録の訪問者向けには、更新後のポリシーをこの URL で公開します。

この文書は2026年9月16日に更新されました.