利用規約、プライバシーポリシーおよびCookieポリシー
qrvibes.comの利用条件、プライバシーポリシー、Cookieに関する情報を掲載しています。
最終更新日：2026年10月21日
利用規約
1. 適用範囲
本利用規約は、ウェブサイトqrvibes.com（そのすべての言語版（例：de.qrvibes.com）を含みます）および同サイトで提供されるQRコード・バーコードのスキャナーおよびジェネレーターの利用に適用されます。本ウェブサイトを利用することにより、利用者は本規約に同意したものとみなされます。
2. 無料での提供、アカウントは任意
QRコードおよびバーコードのスキャンと作成は無料であり、登録なしで利用できます。ユーザーアカウントは任意であり、作成したコードを保存する場合にのみ必要です。特定の機能の提供または本ウェブサイトの常時利用を求める権利はありません。当方は、いつでもサービスを変更、制限または終了することができます。これにより保存済みのコードが削除される場合は、登録ユーザーに事前に適時お知らせします。
3. 許可される利用
利用者は、QRコードまたはバーコードにエンコードするコンテンツについて責任を負います。qrvibes.comを利用して、違法なコンテンツへ誘導するコード、他者の権利を侵害するコード、または詐欺、フィッシングもしくはマルウェアの拡散に使用されるコードを作成することは禁止されています。当方は、これらの規則に違反するコードおよびユーザーアカウントを削除することができます。
qrvibes.com の動的QRコードが詐欺的または危険なコンテンツにつながる場合、転送前に警告ページを表示したり、コードをブロックしたりすることがあります。不審なコードは報告フォームからお知らせください。
4. 保証の否認
当方はQRコードおよびバーコードを慎重に作成し、プレビューで読み取り可能性を確認していますが、特にコントラストが低い場合、ロゴが大きい場合または印刷サイズが小さい場合において、すべてのコードがあらゆる端末で読み取れることを保証することはできません。印刷する前に、複数の端末でコードをテストしてください。
スキャンされたリンクについて当方が表示する注意事項（例：暗号化されていない接続や通常と異なるドメイン名に関するもの）は、簡易的な自動チェックにすぎません。これは利用者ご自身の判断に代わるものではなく、リンクの安全性を保証するものでもありません。
5. ユーザーアカウント
パスワードは秘密に保管してください。アカウントおよび保存したすべてのコードは、「マイコード」からいつでも削除できます。
動的QRコードは、そのコードがアカウント内に存在する間のみ機能します。コードまたはアカウントを削除した場合、印刷済みのコードは、コードが無効になった旨のお知らせに誘導されます。当方は、違法なコンテンツ、フィッシングまたはマルウェアに転送する動的コードを無効化することができます。
6. 著作権
別段の記載がない限り、本ウェブサイトのコンテンツは著作権により保護されています。複製、公開または商業的な再利用は、事前の許可がある場合に限り認められます。作成したQRコードおよびバーコードは、商用を含め制限なく利用できます。
ただし、使用しているオープンソースのライブラリ、書体、国旗画像およびアイコンは除きます。これらにはそれぞれのライセンスが適用され、運営者情報のオープンソースライセンスに記載しています。
7. 他のウェブサイトへのリンク
当方は、リンク先の第三者のウェブサイト（スキャンされたQRコードおよびバーコードに含まれるリンクを含みます）のコンテンツについて一切の責任を負いません。責任は各運営者が負います。
8. 準拠法
本規約にはドイツ連邦共和国の法律が適用されます。利用者が常居所を有する国の消費者保護に関する強行規定は、これにより影響を受けません。
9. 分離条項
本利用規約のいずれかの規定が無効である場合または無効となった場合でも、その他の規定の有効性は影響を受けないものとします。
10. 変更
当方は、ウェブサイトや法的要件が変更された場合などに、本利用規約を改定することがあります。ここに掲載されている版が適用されます。
プライバシーポリシー
1. 管理者
EU一般データ保護規則（GDPR）に定める、本ウェブサイト（qrvibes.comおよびde.qrvibes.comなどの言語版）におけるデータ処理の管理者は、次のとおりです。
Christoph Neumüller
Steinweg 1
94569 Stephansposching
ドイツ
メール：info@qrvibes.com
詳細は運営者情報をご覧ください。
2. 一般情報
本ウェブサイトは、処理するデータを可能な限り少なくするよう意図的に設計されています。QRコードおよびバーコードのスキャンと作成は、すべて利用者のブラウザ内で行われます。カメラ映像、アップロードされた画像およびコードの内容が当方に送信されることはありません。ユーザーアカウントは任意であり、コードを保存する場合にのみ必要です（第7項参照）。当方は広告を表示せず、第三者のコンテンツを埋め込んでいません。匿名のアクセス統計には、当方のサーバーで運用するMatomoをCookieなしで使用しています（第9項参照）。フォント、スクリプトおよびグラフィックは、当方のウェブサーバーから読み込まれます。
3. ホスティングおよびサーバーログファイル
本ウェブサイトは、次の事業者によりホスティングされています。
DreamHost, LLC
PMB #327, 417 Associated Rd.
Brea, CA 92821
USA
サーバーは米国内（データセンター地域：US-East、バージニア州アッシュバーン）にあります。本ウェブサイトにアクセスすると、利用者のブラウザは自動的に情報をサーバーに送信し、これらの情報はいわゆるサーバーログファイルに保存される場合があります。これには次の情報が含まれます。
- アクセス元端末のIPアドレス
- アクセス日時
- リクエストされたページまたはファイル
- 転送データ量およびHTTPステータスコード
- リファラーURL（直前に閲覧したページ）
- 使用しているブラウザおよびオペレーティングシステム（ユーザーエージェント）
この処理は、本ウェブサイトを技術的に提供し、そのセキュリティおよび安定性を確保する（例：攻撃を防御する）ために行われます。法的根拠はGDPR第6条第1項(f)です。当方の正当な利益は、本ウェブサイトを安全かつ不具合なく運営することにあります。ログファイルは、セキュリティインシデントの調査のためにより長期間必要とされる場合を除き、7日後にホスティング事業者によって自動的に削除されます。
ユーザーアカウントおよび保存されたコードのデータベース（第7項）も、当方のホスティング事業者によって運用されています。DreamHostとの間で、GDPR第28条に基づくデータ処理契約を締結しています。
第三国（米国）への移転：当方のホスティング事業者のサーバーは米国内にあるため、本ウェブサイトの利用に伴って生じるすべてのデータ（特にサーバーログファイル、およびアカウントをお持ちの場合はアカウントデータと保存されたコード）は米国内で処理されます。米国は欧州連合外の第三国です。この移転は、EU委員会が採択した標準契約条項（GDPR第46条第2項(c)）に基づいており、当該条項はDreamHostとのデータ処理契約の一部を構成しています。
標準契約条項の写しは、第1項に記載の連絡先にて当方に請求することができます。
4. 暗号化（SSL/TLS）
本ウェブサイトは、セキュリティ上の理由からSSLまたはTLSによる暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーに表示される「https://」で確認できます。したがって、パスワードおよびその他すべての入力内容は暗号化された形式で送信されます。
5. QRコードおよびバーコードのスキャン
カメラでスキャンするために、本ウェブサイトはカメラの使用許可を求めます。カメラは「カメラを起動」をクリックしたときにのみ起動し、許可はブラウザでいつでも取り消すことができます。カメラ映像は、利用者の端末上のブラウザ内でのみ解析され、画像や動画が当方または第三者に送信されることはありません。
選択した画像、ページにドラッグした画像または貼り付けた画像についても同様です。これらはブラウザ内でのみ読み取られ、アップロードされることはありません。
スキャンしたコードに含まれるリンクを開くと、利用者は当方のウェブサイトを離れることになります。その場合、リンク先ウェブサイトにおけるデータ処理については、その運営者が責任を負います。
6. QRコードおよびバーコードの作成
QRコードおよびバーコードは、利用者のブラウザ内で作成されます。入力した内容（例：リンク、テキスト、Wi-Fi情報、連絡先情報または銀行口座情報）および追加したロゴは、利用者が自らユーザーアカウントにコードを保存した場合（第7項）を除き、当方に送信されることはありません。一括作成機能で使用するリストおよびCSVファイルについても同様であり、これらはブラウザ内でのみ処理され、アップロードされることはありません。
7. ユーザーアカウントおよび保存されたコード
コードを保存して後から編集するために、任意でユーザーアカウントを作成することができます。当方は次のデータを処理します。
- 氏名およびメールアドレス
- パスワード（安全なハッシュ値としてのみ保存され、平文で保存されることはありません）
- 選択した言語、登録日および最終ログイン日
- 保存したコード：名前、内容、フォームの入力内容、デザイン設定、および追加した場合はロゴ画像
処理の目的は、利用者が求めたユーザーアカウントおよび保存機能を提供することです。法的根拠はGDPR第6条第1項(b)（利用契約の履行）です。データは、利用者がアカウントを削除するまで保存されます。個々のコードまたはすべてのコードを含むアカウント全体は、「マイコード」からいつでも削除でき、削除は直ちに有効となります。また、同ページからすべてのデータをファイルとしてダウンロードすることもできます（GDPR第20条）。
不正利用の防止：パスワードの推測からアカウントを保護するため、当方は、ログインの失敗、登録、パスワード再設定のリクエスト、および回答フォームを通じて送信された回答を、IPアドレスおよび該当する場合は入力されたメールアドレスとともに、最長24時間保存します。法的根拠はGDPR第6条第1項(f)です。当方の正当な利益は、ユーザーアカウントのセキュリティにあります。
動的QRコードとスキャン統計：動的コードまたはスキャン統計付きのコード（それぞれ個別に選択できます）を作成すると、そのコードには当方のサーバー上の短縮アドレス（例：qrvib.es/AbC23xyz）が含まれ、当方は入力されたリンク先を保存します。誰かがコードをスキャンすると、当方のサーバーがそのリンク先へ転送します。コードのスキャン統計を有効にした場合に限り、当方は1日あたりのスキャン数およびそのうちモバイル端末からのスキャン数のみを集計します。当方はIPアドレスを保存せず、Cookieを設定せず、スキャンした人のプロファイルも作成しません。ただし、第3項に記載の技術的なサーバーログファイルは、通常のウェブサイト閲覧時と同様に作成されます。転送および統計の法的根拠は、アカウント保有者に対してはGDPR第6条第1項(b)、スキャンする人に対してはGDPR第6条第1項(f)です（当方の正当な利益は、利用者が求めた転送機能を提供することにあります）。統計はコードとともに削除されます。
不審なQRコードの報告：スキャナーのフォームから、詐欺サイトや危険なサイトにつながるQRコードを報告できます。選択した写真はブラウザ内でのみ読み取られ、当方には送信されません。報告を確認し、必要に応じて質問するために、コードのアドレスまたは内容、選択した理由、メッセージ、および入力された場合はメールアドレスを保存します。フォームの不正利用を防ぐため、IPアドレスは最長24時間保存されます。法的根拠はGDPR第6条第1項(f)です（当方の正当な利益は、利用者を詐欺から守ることにあります）。報告は処理が完了し、不要になった時点で削除されます。
回答フォーム（出欠確認）：アカウント保有者は、招待状用の回答フォームを作成することができます。コードをスキャンしたゲストは、氏名、出欠、人数、メニューの選択および任意のメッセージを入力します。当方はこれらのデータを招待状の作成者のために保存し、作成者はこれを閲覧、エクスポートおよび削除することができます。法的根拠は、アカウント保有者に対してはGDPR第6条第1項(b)、ゲストに対してはGDPR第6条第1項(f)です（当方の正当な利益は、主催者が求めた回答機能を提供することにあります）。回答フォームおよびすべての回答は、遅くともイベント日の12か月後に、またはアカウント保有者が削除した場合はそれ以前に、自動的に削除されます。回答フォームはCookieを設定しません。
テンプレート：印刷テンプレートは利用者のブラウザ内で作成されます。入力したテキスト、写真およびロゴは、利用者がテンプレートをユーザーアカウントに保存した場合にのみ当方に送信されます。
パスワードの再設定：新しいパスワードをリクエストすると、当方は有効期限1時間のリンクを記載したメールを送信します。メールは当方のホスティング事業者のメールサーバーを通じて送信されます。
8. ブラウザのローカルストレージ
最近スキャンしたコードをすぐに呼び出せるよう、本ウェブサイトは最近スキャンしたコードを最大10件、ブラウザのローカルストレージ（localStorage、キー qrvibes_history）に保存します。このデータは利用者の端末上にのみ保存され、当方に送信されることはありません。「消去」ボタンを使用するか、ブラウザでウェブサイトのデータを削除することにより、いつでも削除できます。
まだログインしていない状態でコードを保存しようとした場合、作業中のコードは、ログイン後も引き続き利用できるよう、ブラウザのセッションストレージ（sessionStorage、キー qrvibes_draft）に一時的に保持されます。このデータは復元された時点で、遅くともブラウザのタブを閉じた時点で削除されます。
この保存は、利用者が明示的に求めた機能のために厳密に必要なものであるため、§ 25 (2) no. 2 TDDDG（ドイツ電気通信・デジタルサービスデータ保護法）に従って行われます。その後の処理は、GDPR第6条第1項(f)に基づきます。
9. Matomoによるアクセス統計
アクセス統計には、オープンソースソフトウェアのMatomoを使用しています。Matomoは当方のサーバーで運用しており、データが第三者に提供されることはありません。
Matomoは、収集するデータが可能な限り少なくなるよう設定されています。Cookieを設定せず、利用者の端末に何も保存しません。IPアドレスは保存前に2バイト短縮されるため、利用者と結び付けることはできません。記録されるのは、閲覧したページ、日時、参照元ページ、ブラウザ、OS、端末の種類、画面解像度およびおおよその地域のみです。
法的根拠は、ウェブサイトの利用状況を統計的に分析しサービスを改善するという当方の正当な利益です（GDPR第6条第1項f号）。生データは遅くとも6か月後に削除されます。ブラウザが「Do Not Track」を送信している場合、記録は行われません。また、記録に対してはいつでも電子メールで異議を申し立てることができます（GDPR第21条）。
10. お問い合わせフォームとメール
お問い合わせフォームまたはメールでご連絡いただいた場合、お問い合わせへの対応と返信のために、メッセージと、ご入力いただいた場合はお名前とメールアドレスを処理します。お名前とメールアドレスの入力は任意です。フォームからのメッセージはデータベースに保存されず、メールで当方のメールボックスに送信されます。
フォームの悪用を防ぐため、IPアドレスを最長24時間保存します。法的根拠はGDPR第6条第1項(f)です。当方の正当な利益は、お問い合わせへの返信にあります。お問い合わせが契約の締結を目的とする場合、法的根拠はGDPR第6条第1項(b)です。お問い合わせへの対応が完了し、法定の保存義務がない場合、メッセージは速やかに削除します。
11. Cookie
本ウェブサイトは、技術的に必要なCookieのみを使用します。すなわち、フォームのセキュリティ、選択した言語および閲覧中のログイン状態の維持に必要なセッションCookie、ならびに「ログインしたままにする」を選択した場合に限り、最長30日間ログイン状態を維持するCookieです。広告用またはトラッキング用のCookieは使用しないため、同意バナーは不要です。詳しくはCookieポリシーをご覧ください。
12. データの開示
利用者のデータが第三者に提供されるのは、当方の委託を受けて業務を行う第3項記載のホスティング事業者である場合、または法律上の義務がある場合に限られます。当方がデータを販売することはありません。
13. 利用者の権利
利用者は、法令の定める範囲内で、いつでも次の権利を有します。
- 保存されている個人データに関する情報を得る権利（GDPR第15条）
- 不正確なデータの訂正を求める権利（GDPR第16条）
- データの消去を求める権利（GDPR第17条）
- 処理の制限を求める権利（GDPR第18条）
- データポータビリティの権利（GDPR第20条）
- 処理に異議を申し立てる権利（GDPR第21条）
- 与えた同意を将来に向かって撤回する権利（GDPR第7条第3項）
異議申立権：当方がGDPR第6条第1項(f)に基づいてデータを処理している場合、利用者は、自身の特別な状況に関する理由により、いつでもこの処理に異議を申し立てることができます。
これらの権利の多くは、「マイコード」から利用者ご自身で行使できます（名前の変更、データのダウンロード、アカウントの削除）。その他の場合は、第1項に記載の連絡先へ形式を問わずご連絡いただければ足ります。
14. 監督機関に苦情を申し立てる権利
利用者は、データ保護監督機関、特に利用者の常居所がある加盟国の監督機関に苦情を申し立てる権利を有します。当方を管轄する監督機関は次のとおりです。
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Germany
https://www.lda.bayern.de （外部リンク）
15. 本プライバシーポリシーの変更
当方は、ウェブサイトまたは法的要件が変更され次第、本プライバシーポリシーを改定します。ここに掲載されている版が適用されます。
Cookieポリシー
1. Cookieとは
Cookieとは、ウェブサイトにアクセスした際にブラウザに保存される小さなテキストファイルです。ブラウザのローカルストレージ（localStorage）およびセッションストレージ（sessionStorage）も同様の仕組みで機能します。
2. 技術的に必要なCookieおよびストレージ
本ウェブサイトは、機能に必要な項目のみを使用します。これらは同意なしに保存されます（§ 25 (2) no. 2 TDDDG）。
qrvibes_sid（Cookie）– フォームのセキュリティ（クロスサイトリクエストフォージェリ対策）、選択した言語およびログインのためのセッションCookie。ブラウザを閉じると削除されます。qrvibes_remember（Cookie）– ログイン時に「ログインしたままにする」を選択した場合のみ。ログイン状態を維持するランダムなトークンを含みます。保存期間：30日間、またはログアウトするまで。qrvibes_history（localStorage、Cookieではありません）– 最近スキャンした最大10件のコード。削除するまで利用者の端末に保存されます。qrvibes_draft（sessionStorage、Cookieではありません）– 保存のためにログインしている間の作業中のコード。復元後またはタブを閉じたときに削除されます。
3. 広告用・トラッキング用Cookieの不使用
当方は、広告、アクセス解析またはトラッキングのためにCookieを使用せず、そのようなCookieを設定する第三者のサービスも埋め込んでいません。そのため、本ウェブサイトでは同意バナーを表示していません。当方のアクセス統計（Matomo）もCookieを使用しません。詳しくはプライバシーポリシー第9項をご覧ください。
4. Cookieの削除
Cookieおよびウェブサイトのデータは、ブラウザの設定でいつでも削除できます。また、Cookieを一律にブロックすることもできます。セッションCookieがない場合、ログインなどのフォームは機能しません。