1. 管理者
GDPR上の管理者：
Kai Uhlig, Herrenhauser Str. 3a, 40822 Mettmann, ドイツ
メール：info@brickpartmanager.com
その他の法的情報：https://brickpartmanager.com/ja/imprint.html
2. 処理するデータ
ローカルデータ：セット、進捗、端末上の設定。
アカウント（任意）：メール、表示名（Supabase経由）。
クラウド同期（任意）：Premiumユーザーのリスト同期。
共同検索セッション：招待コードとセッションメタデータ。
オンライン時の技術データ：カタログAPI（brickpartmanager.com）の呼び出しや画像読み込み（例：cdn.rebrickable.com）時に、IPアドレス、タイムスタンプ、リクエストメタデータが処理される場合があります。
ウェブサイト：brickpartmanager.comの訪問によりサーバーログが生成されます（セクション6参照）。
3. 目的と法的根拠
契約の履行（GDPR第6条(1)(b)）。
任意の処理（例：マーケティング/広告）への同意（GDPR第6条(1)(a)）。
セキュリティと安定性のための正当な利益（GDPR第6条(1)(f)）。
カタログAPIおよびRebrickable CDNによるセット・パーツデータ提供の正当な利益（GDPR第6条(1)(f)）。
ウェブサイトの運用・セキュリティ（サーバーログ含む）の正当な利益（GDPR第6条(1)(f)）。
4. 保存期間
ローカルデータは、削除・アプリのアンインストール、またはプロフィールの「アカウントとローカルデータを削除」を選択するまで端末に残ります。
アプリでアカウントを削除すると、ログインアカウント、関連するすべてのクラウドデータ（リスト、パーツ、検索グループ、メンバーシップ）および端末上のすべてのローカルデータが永久に削除されます。同じアカウントでの再ログインはできません。
Supabase（ホスティング、認証、データベース）を処理者として利用しています。削除後も、インフラ提供者の自動バックアップに個人データが限定的な期間残る場合があり、通常のバックアップサイクルで上書きされるまで保持されます。他の目的で積極的に利用・復元することはありません。
法定的な保存義務（商法・税法など）は影響を受けません。
5. 受領者
Supabase（Supabase Inc., 970 Topper Lane, Lafayette, CA 94549, USA）はホスティング、認証、データベースの処理者です。SupabaseプロジェクトはEUリージョン（フランクフルト、eu-central-1）でホストされています。GDPR第28条に基づくデータ処理契約（DPA）を締結しています。米国への移転はEU標準契約条項（SCC）およびSupabaseのEU-US Data Privacy Framework参加に基づきます。
Rebrickable BV（オランダ）はセット・パーツデータのソースです。データは当社のカタログサーバーにミラーされ、Rebrickable CDNから画像を読み込む際にIPアドレスがRebrickableに送信される場合があります。法的根拠：正当な利益（GDPR第6条(1)(f)）。プライバシーポリシー：https://rebrickable.com/privacy/
Google AdMob（Google Ireland Limited / Google LLC, USA）は起動画面で同意した場合に広告を配信します。デバイス識別子、広告ID、利用データが処理される場合があります。法的根拠：同意（GDPR第6条(1)(a)）、いつでも撤回可能。Googleプライバシーポリシー：https://policies.google.com/privacy —パーソナライズ広告の無効化：https://adssettings.google.com
ウェブホスティング（All-Inkl）はbrickpartmanager.comのウェブサイトおよびカタログAPI（ドイツ）を提供します。必要に応じて処理者契約を締結しています。
6. ウェブサイトとサーバーログ
brickpartmanager.comの訪問またはカタログAPIへのオンラインリクエスト時に、技術的アクセスデータ（例：IPアドレス、日時、リクエストURL、ブラウザ/OS、リファラー）がサーバーログで処理されます。
目的：運用、ITセキュリティ、エラー分析。法的根拠：正当な利益（GDPR第6条(1)(f)）。セキュリティ上必要な場合を除き、ログは短期間後に削除または匿名化されます。
7. お客様の権利
アクセス、訂正、削除などは本アプリ内の「GDPR – お客様の権利」を参照してください。