プライバシーポリシー
1. データ保護の概要
一般情報
下記の概要は、お客様が当ウェブサイトをご利用になる際に、お客様の個人データがどのように取り扱われるかを説明するものです。個人データとは、お客様個人を特定するために使用されるすべてのデータを指します。データ保護に関する詳細情報は、本文の下に記載されている当社のプライバシーポリシーに記載されています。
本ウェブサイトにおけるデータ収集
このウェブサイトにおけるデータ収集の責任者は誰ですか?
当ウェブサイトにおけるデータ処理は、ウェブサイト管理者が行います。管理者の連絡先は、このプライバシーポリシーの「管理者情報」に記載されています。
データの収集方法は?
お客様のデータは、お客様が当社に提供された時点で収集されます。例えば、お問い合わせフォームに入力されたデータなどがこれにあたります。
その他のデータは、お客様がウェブサイトを訪問された際に、当社のITシステムによって自動的に、またはお客様の同意を得て収集されます。これは主にテクニカルデータ(インターネットブラウザ、オペレーティングシステム、ページ閲覧時間など)です。このデータは、お客様が当ウェブサイトにアクセスすると同時に自動的に収集されます。
お客様のデータは何に使用されますか?
一部のデータは、ウェブサイトを問題なく運営するために収集されます。その他のデータは、ユーザーの行動を分析するために使用されることがあります。
お客様はご自身のデータに関して、どのような権利がありますか?
お客様には、保存されている個人データの出所、受領者、目的に関する情報をいつでも無料で受け取る権利があります。また、このデータの訂正または削除を要求する権利も有します。データ処理に同意された場合、将来にわたっていつでもこの同意を取り消すことができます。また、特定の状況下において、個人データの処理の制限を要求する権利もあります。また、管轄の監督機関に苦情を申し立てる権利もあります。
データ保護に関してご質問がある場合は、いつでも当社にご連絡ください。
分析ツールおよび第三者プロバイダーのツール
お客様が当ウェブサイトを閲覧された場合、お客様の閲覧行動が統計的に分析されることがあります。これは主に、いわゆる分析プログラムを使用して行われます。
これらの分析プログラムに関する詳細情報は、以下のプライバシーポリシーに記載されています。
2.ホスティング
当社ウェブサイトのコンテンツは、以下のプロバイダーで管理されています。
RAIDBOXES
プロバイダーは、RAIDBOXES GmbH, Hafenstr. 32, 48151 Münster, Germany (以下、RAIDBOXES)です。 RAIDBOXESは、お客様が当ウェブサイトを訪問されるとIPアドレスを含む様々なログファイルを収集します。
詳細はRAIDBOXESプライバシーポリシーをご覧ください。 https://raidboxes.io/legal/privacy/
RAIDBOXESはGDPR第6条1項fに基づいて使用されます。当社にはウェブサイトを可能な限り確実に表示するという正当な義務があります。これに応じる同意が要求された場合、その同意がTTDSGの意味におけるクッキーの保存またはユーザーの端末デバイス内情報へのアクセス(デバイスの指紋採取など)を含む限り、処理は排他的にGDPR第6条第1項aおよびTTDSG第25条第1項に基づいて行われます。同意はいつでも取り消すことができます。
注文手続きについて
上記サービスのご利用にあたり、データ処理契約(DPA)を締結しております。これはデータ保護法に規定された契約であり、当社の指示に従いGDPRを遵守した場合に限り、当社のウェブサイト訪問者の個人データを処理することを保証するものです。
3. 一般的な注意事項と必須情報
データ保護
本ページの運営者は、お客様の個人情報の保護に細心の注意を払っています。お客様の個人情報は、データ保護に関する法令および本プライバシー・ポリシーに従い、機密情報として取り扱います。
このウェブサイトを利用する際、様々な個人データが収集されます。個人データとは、お客様個人を特定できるデータのことです。このプライバシーポリシーでは、当社がどのようなデータを収集し、そのデータをどのような目的で使用するかについて説明します。
インターネットを介したデータ送信(電子メールによる通信など)には、セキュリティ上の脆弱性が存在する可能性があることをご承知おきください。第三者によるアクセスからデータを完全に保護することは不可能です。
責任者に関する注意事項
本ウェブサイトのデータ処理に関する責任者は以下の通りです。
ELBKIND HAMBURG INTERNATIONAL LTD.
Room 19C, Lockhart Center
301-307 Lockhart Road, Wan Chai
Hong Kong
電話:+49 40 822 153 158
電子メール:info@stefanbrandt.com
管理者とは、単独または他者と共同で、個人データ(氏名、メールアドレスなど)の処理の目的および手段を決定する自然人または法人を指します。
保管期間
本プライバシーポリシーでより具体的な保管期間が指定されていない限り、お客様の個人データは、データ処理の目的が適用されなくなるまで当社に保管されます。お客様が正当な削除要求を主張された場合、またはデータ処理への同意を取り消された場合、お客様の個人データを保存するためのその他の法的に許容される理由(税法または商法上の保存期間など)がない限り、お客様のデータは削除されます。
このウェブサイトにおけるデータ処理の法的根拠に関する一般情報
お客様がデータ処理に同意された場合、当社は、GDPR第9条第1項に従って特別カテゴリーのデータが処理される限りにおいて、GDPR第6条第1項aまたはGDPR第9条第2項aに基づいてお客様の個人データを処理します。個人データの第三国への転送に明示的に同意した場合、データ処理はGDPR第49条第1項第1号に基づいて行われます。クッキーの保存またはエンドデバイスの情報へのアクセス(デバイスフィンガープリントなど)に同意した場合、データ処理はGDPR第25条(1)に基づき行われます。同意はいつでも取り消し可能です。契約の履行または契約前の措置の実施にお客様のデータが必要な場合、当社はGDPR第6条第1項bに基づいてお客様のデータを処理します。さらに、GDPR第6条第1項cに基づく法的義務の履行に必要な場合、当社はお客様のデータを処理します。また、GDPR第6条第1項fに基づき、当社の正当な利益に基づいてデータ処理が行われる場合もあります。個々のケースに関連する法的根拠に関する情報は、本プライバシーポリシーの以下の段落に記載されています。
個人データの取得先
事業活動の一環として、当社はさまざまな外部組織と協力しています。場合によっては、これらの外部組織に個人データを転送する必要もあります。当社は、契約の履行に必要な場合、法的義務がある場合(例:税務当局へのデータの提供)、GDPR第6条第1項fに基づきデータの提供に正当な利益がある場合、またはその他の法的根拠によりデータの提供が許可されている場合に限り、個人データを外部機関に提供します。処理業者を使用する場合、当社は、注文処理に関する有効な契約に基づいてのみ、お客様の個人データを引き渡します。共同処理の場合は、共同処理契約が締結されます。
データ処理に関するお客様の同意の撤回
データ処理業務の多くは、お客様の明示的な同意がなければ行えません。お客様は、すでに与えた同意をいつでも取り消すことができます。取り消しまでに行われたデータ処理の合法性は、取り消しによって影響を受けることはありません。
特殊なケースにおけるデータ収集およびダイレクトマーケティングに異議申し立ての権利(GDPR第21条)
データ処理がart. 6 ABS. 1 LIT. eまたはfに基づくデータ処理である場合、お客様は、お客様の特定の状況に関連する理由により、いつでも個人データの処理に異議を唱える権利を有します。処理が根拠とするそれぞれの法的根拠は、本プライバシーポリシーに記載されています。お客様が異議申し立てをした場合、当社はお客様の利益、権利および自由を凌駕する、または法的請求の確立、行使もしくは防御のための処理であることを証明する説得力のある正当な理由がない限り、当該個人データの処理を中止します(gdpr第21条第1項に基づく異議申し立て)。
ダイレクト・マーケティングを目的として個人情報が処理される場合、お客様は当該マーケティングを目的としたお客様に関する個人情報の処理にいつでも異議を唱える権利を有します。このことは、当該ダイレクト・マーケティングに関連する限りにおいて、プロファイリングにも適用されます。お客様が異議申し立てをした場合、お客様の個人情報はその後、ダイレクト・マーケティングの目的で使用されることはありません(gdpr第21条第2項に基づく異議申し立て)。
管轄監督機関に対する異議申し立ての権利
GDPRに違反した場合、データ対象者は監督当局、特に居住地、勤務地、または違反が疑われる場所の加盟国に異議を申し立てる権利を有します。苦情を申し立てる権利は、その他の行政上または司法上の救済手段を損なうものではありません。
データ・ポータビリティの権利
お客様は、当社がお客様の同意に基づきまたは契約の履行に基づき自動的に処理したデータを、お客様または第三者に、一般的に使用される機械可読形式で引き渡す権利を有します。お客様が他の管理者にデータを直接転送することを要求する場合、これは技術的に可能な場合にのみ行われます。
情報の修正および消去
お客様は、適用される法的規定の枠内で、保存されている個人データ、その出所および受領者、データ処理の目的に関する情報をいつでも無料で入手する権利、および必要に応じて当該データの修正または削除を求める権利を有します。個人情報に関するご質問は、いつでも当社にお問い合わせください。
処理制限に対する権利
お客様は、ご自身の個人データの処理の制限を要求する権利を有します。この手続きにはいつでも当社にご連絡ください。処理制限の権利は以下の場合に存在します。
- 当社によって保存されたお客様の個人データの正確性に異議がある場合、当社はこれを確認するための時間を必要とします。確認期間中、お客様はご自身の個人データ処理の制限を要求する権利を有します。
- お客様の個人データの処理が違法であった/違法である場合、お客様は消去の代わりにデータ処理の制限を要求することができます。
- 当社がお客様の個人情報を必要としなくなったが、法的請求の行使、弁護または主張のために個人情報が必要な場合、お客様は消去の代わりに個人情報の処理の制限を要求する権利を有します。
- お客様がGDPR第21条第1項に従って異議を申し立てた場合、お客様の利益と当社の利益のバランスを取る必要があります。どちらの利益が優先されるかがまだ決定されていない限り、お客様はご自身の個人データ処理の制限を要求する権利を有します。
お客様が個人情報の処理を制限された場合、このデータは、その保存を除いて、お客様の同意がある場合、または法的請求の確立、行使もしくは弁護のため、または他の自然人もしくは法人の権利の保護のため、または欧州連合もしくは加盟国の重要な公共の利益のためにのみ処理されます。
SSL・TLS暗号化通信について
本サイトでは、セキュリティ上の理由から、サイト運営者である当社に送信されるご注文やお問い合わせなどの機密コンテンツの送信を保護するために、SSLまたはTLS暗号化を使用しています。ブラウザのアドレス行が "http://"から "https://"に変わり、ブラウザの行にロックマークが表示されることで、暗号化された接続であることがわかります。
SSLまたはTLS暗号化が有効になっている場合、お客様が当社に送信したデータは第三者に読み取られることはありません。
本ウェブサイトでの暗号化された支払い取引
有料契約の締結後に、お客様の支払詳細(口座引き落とし承認のための口座番号など)を当社に提供する義務がある場合、このデータは支払処理のために必要となります。
通常の支払手段(Visa/MasterCard、口座引き落とし)による支払取引は、暗号化されたSSLまたはTLS接続を介してのみ行われます。ブラウザのアドレス行が "http://"から "https://"に変わり、ブラウザの行に鍵マークが表示されることで、暗号化された接続であることがわかります。
暗号化された通信では、お客様が当社に送信する支払いデータは第三者に読み取られることはありません。
広告メールに対する異議申し立て
当社は、法律上の通知義務の一環として公表された連絡先データを、未承諾の広告および情報資料を送付する目的で使用することに反対します。当ウェブサイトの運営者は、スパムメールなどの未承諾の広告情報送信が行われた場合、法的措置を講じる権利を明示的に留保します。
4. 本ウェブサイトにおけるデータ収集
Cookies
当社のインターネットページでは、いわゆる「Cookie」を使用しています。Cookieは小さなデータパケットで、お客様の端末に損害を与えることはありません。Cookieは、セッションの間一時的に(セッションCookie)、または恒久的に(パーマネントCookie)お客様のデバイスに保存されます。セッションCookieは、ご利用の終了時に自動的に削除されます。パーマネントCookieは、お客様がご自身で削除されるか、ウェブブラウザによって自動的に削除されるまで、お客様の端末に保存されます。
Cookieは、当社から発信される場合(ファーストパーティーCookie)と、第三者企業から発信される場合(いわゆるサードパーティーCookie)があります。サードパーティのCookieは、サードパーティ企業の特定のサービスをウェブサイト内に統合することを可能にします(例:決済サービス処理用のCookie)。
Cookieには様々な機能があります。多くのCookieは技術的に必要なものであり、Cookieなしではウェブサイトの特定の機能が動作しません(ショッピングバスケット機能やビデオの表示など)。その他のCookieは、ユーザーの行動を分析したり広告の目的で使用されます。
電子通信プロセスの実行、お客様が要求した特定の機能の提供(例:ショッピングバスケット機能)、またはウェブサイトの最適化(例:ウェブ視聴者数を測定するためのCookie)のために必要なCookieは、別の法的根拠が明記されていない限り、GDPR第6条第1項fに基づいて保存されます。ウェブサイト運営者は、そのサービスを技術的にエラーなく最適化して提供するために、必要なCookieを保存することに正当な権利を有します。Cookieおよび同等の認識技術の保存に対する同意が要求された場合、処理はこの同意にのみ基づいて実行されます(GDPR第6条第1項aおよびTTDSG第25条第1項)。
ブラウザの設定により、 Cookie の設定について通知し個別に Cookie を許可、また特定の場合もしくは一般的に Cookie の受け入れを拒否、ブラウザを閉じたときに Cookie を自動的に削除するように設定することができます。Cookieを無効にした場合、本ウェブサイトの機能が制限されることがあります。
このウェブサイトでどのCookieとサービスが使用されているかは、このプライバシーポリシーでご確認いただけます。
Real Cookie Banner
当社のウェブサイトは、Real Cookie Bannerの同意技術を使用して、エンドデバイスへの特定のクッキーの保存または特定の技術の使用に対する同意を取得し、データ保護規制に従ってこれを文書化します。この技術の提供者はdevowl.io GmbH, Tannet 12, 94539 Grafling(以下Real Cookie Banner)です。
Real Cookie Bannerは当社のサーバーにローカルにインストールされるため、Real Cookie Bannerのプロバイダーのサーバーへの接続は確立されません。Real Cookie Bannerは、与えられた同意またはその取り消しをお客様に割り当てることができるように、お客様のブラウザにCookieを保存します。このようにして収集されたデータは、お客様が当社に削除を依頼するか、Real Cookie BannerのCookieをご自身で削除するか、またはデータの保存目的が適用されなくなるまで保存されます。法的な保存義務は影響を受けません。
Real Cookie Bannerは、Cookieの使用について法的に必要な同意を得るために使用されます。この法的な根拠は、GDPR第6条第1項cです。
お問い合わせフォーム
お問い合わせフォームからお問い合わせをいただいた場合、お問い合わせフォームにご記入いただいた連絡先情報を含むお客様の詳細情報は、お問い合わせの処理およびその後のご質問のために当社によって保存されます。当社は、お客様の同意なしにこのデータを譲渡することはありません。
このデータは、お問い合わせが契約の履行に関連する場合、または契約前の措置の実施に必要な場合、GDPR第6条第1項bに基づいて処理されます。その他のすべての場合において、処理は、当社宛のお問い合わせの効果的な処理に関する当社の正当な利益(GDPR第6条第1項f)、またはお客様の同意(GDPR第6条第1項a)が要求された場合、お客様の同意(GDPR第6条第1項a)に基づきます。
当社は、お客様が削除を要求するか、保存に対する同意を取り消すか、または保存の目的がなくなるまで(お客様の要求を満たした後など)、お問い合わせフォームで提供されたデータを保持します。法定規定(特に保存期間)は影響を受けません。
Eメール、電話、FAXでのお問い合わせ
電子メール、電話、ファックスでお問い合わせいただいた場合、当社は、お客様のご要望を処理する目的で、すべての個人データ(氏名、お問い合わせ内容)を含むお問い合わせ内容を保存し、処理します。お客様の同意なしに、これらのデータを譲渡することはありません。
このデータは、お問い合わせが契約の履行に関連する場合、または契約前の措置の実施に必要な場合、GDPR第6条第1項bに基づいて処理されます。その他のすべての場合において、処理は、当社宛のお問い合わせの効果的な処理に関する当社の正当な利益(GDPR第6条第1項f)、またはお客様の同意(GDPR第6条第1項a)が要求された場合、お客様の同意(GDPR第6条第1項a)に基づきます。
問い合わせリクエストを通じて当社に送信されたデータは、お客様が当社に削除を依頼、保存に対する同意を取り消す、またはデータ保存の目的が適用されなくなるまで(お客様のリクエストが処理された後など)、当社に保存されます。法定規定(特に法定保存期間)は影響を受けません。
当ウェブサイトへの登録
本サイトの追加機能を利用するために、本サイトに登録することができます。入力されたデータは、ご登録いただいた各サービスを利用する目的でのみ使用されます。登録の際に要求される必須情報は、全て入力する必要があります。入力がない場合、当社は登録を受け付けません。
サービスの範囲や技術的に必要な変更など、重要な変更がある場合は、登録時に提供されたEメールアドレスを使用してお知らせします。
登録時に入力されたデータは、登録によって確立されたユーザー関係を実施する目的、および必要に応じて、さらなる契約を開始する目的で処理されます(GDPR第6条第1項b)。
登録時に収集されたデータは、お客様が当ウェブサイトに登録されている間、当社によって保存され、その後削除されます。法定保存期間は影響を受けません。
5. 分析ツールと広告
Googleアナリティクス
当サイトでは、ウェブ解析サービスGoogle Analyticsの機能を利用しています。提供元はGoogle Ireland Limited(「Google」)(Gordon House, Barrow Street, Dublin 4, Ireland)です。
Googleアナリティクスにより、ウェブサイト運営者はウェブサイト訪問者の行動を分析することができます。その際、ウェブサイト運営者は、ページビュー、訪問時間、使用オペレーティングシステム、ユーザーの出身地など、さまざまな利用データを受け取ります。このデータはユーザーのエンドデバイスに割り当てられます。ユーザーIDには割り当てられません。
また、Google Analyticsを使用して、お客様のマウスやスクロールの動き、クリックなどを記録することもできます。Googleアナリティクスはまた、記録されたデータ記録を補足するために様々なモデリングアプローチを使用し、データ分析のために機械学習技術を使用します。
Googleアナリティクスは、ユーザーの行動を分析する目的で、ユーザーの認識を可能にする技術(Cookieや デバイスの指紋認証など)を使用しています。本ウェブサイトの利用に関してGoogleが収集した情報は、通常、米国のGoogleサーバーに送信され、そこに保存されます。
このサービスの利用は、GDPR第6条第1項aおよびTTDSG第25条第1項に従い、お客様の同意に基づいています。お客様はいつでも同意を撤回することができます。
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://privacy.google.com/businesses/controllerterms/mccs/.
当社は「EU-USデータ・プライバシー・フレームワーク」(DPF)に従って認証されています。DPFは欧州連合(EU)と米国間の協定であり、米国におけるデータ処理について欧州のデータ保護基準の遵守を保証することを目的としています。DPFの認定を受けた企業はすべて、これらのデータ保護基準を遵守することを約束します。これに関する詳細情報は、以下のリンクから入手できます。 https://www.dataprivacyframework.gov/s/participant-search/participant- detail?contact=true&id=a2zt000000001L5AAI&status=Active
IPの匿名化
Google AnalyticsのIP匿名化が有効になっています。そのため、お客様のIPアドレスは、欧州連合加盟国または欧州経済地域協定のその他の加盟国でGoogleにより削除された後、米国に送信されます。例外的な場合のみ、完全なIPアドレスが米国のGoogleサーバーに送信され、そこで削除されます。本ウェブサイトの運営者に代わり、Googleはこの情報を利用し、お客様のウェブサイトの利用状況を分析し、ウェブサイトのアクティビティに関するレポートを作成し、ウェブサイトのアクティビティやインターネットの利用状況に関するその他のサービスを本ウェブサイト運営者に提供します。Googleアナリティクスの一部としてブラウザから送信されるIPアドレスは、他のGoogleデータと統合されることはありません。
ブラウザ・プラグイン
お客様は、次のリンクから入手可能なブラウザプラグインをダウンロードしてインストールすることにより、Googleによるお客様のデータの収集および処理を防止することができます。https://tools.google.com/dlpage/gaoptout?hl=de
Googleアナリティクスのユーザーデータ取り扱いについての詳細は、Googleのプライバシーポリシーをご覧ください。https://support.google.com/analytics/answer/6004245?hl=de
注文手続きについて
当社はGoogleと注文処理契約を締結し、Google Analyticsを使用する際にドイツのデータ保護当局の厳格な要件を完全に履行しています。
Google Analyticsによるeコマース計測
このウェブサイトでは、Google Analyticsの「eコマース計測」機能を使用しています。eコマース計測を利用することで、ウェブサイト運営者はウェブサイト訪問者の購買行動を分析し、オンラインマーケティングキャンペーンを改善することができます。注文数、平均注文金額、送料、商品の閲覧から購入までの時間などの情報が記録されます。このデータは、各ユーザーまたはそのデバイスに割り当てられたトランザクションIDの下にGoogleによって要約されます。
Google広告
グーグル広告の利用
当社のウェブサイトは、Google Ireland Limited(「Google」)(所在地:Gordon House, Barrow Street, Dublin 4, Ireland)が提供するオンライン広告サービスであるGoogle広告を利用しています。Google Adsの一部として、弊社はパーソナライズされた広告を表示するために様々なトラッキング技術を使用しています。これには、特にコンバージョントラッキングとリマーケティングが含まれます。
取り扱いの目的
Google広告に関連する個人データの処理は、当社のマーケティング施策の最適化、適切な広告の表示、およびキャンペーンの成功の測定を目的としています。
取り扱いデータのカテゴリー
Google広告を使用する際、以下のデータが処理されることがあります。
- IPアドレス(可能であれば匿名化)
- 当ウェブサイトの訪問ページ
- 広告とのインタラクション(クリックなど)
- お客様のブラウザおよびエンドデバイスに関する技術情報
- ウェブサイトでの滞在時間とユーザー行動
取り扱いの法的根拠
お客様の個人データの取り扱いは、GDPR第6条第1項aに基づくお客様の同意に基づいて行われます。お客様は、当社のウェブサイト上でクッキーの設定を調整することにより、将来にわたって有効な同意をいつでも取り消すことができます。
第三国へのデータ移転
Googleは個人データを第三国(米国など)に転送することがあります。お客様のデータの保護は、EU標準契約条項の締結およびEU-USデータプライバシーフレームワークに準拠したGoogleの認証によって保証されています。詳細はGoogleのプライバシーポリシーを参照ください。https://policies.google.com/privacy?hl=de
Cookieとオプトアウト・オプション
Google広告は、ユーザーを認識し、ユーザーの行動を分析するためにCookieを使用しています。お客様はいつでもこれらのCookieの使用を拒否することができます。
- お使いのブラウザの設定でCookieを無効にする
- Googleのオプトアウトオプションを利用 https://adssettings.google.com/
- 当社ウェブサイト上でCookieの設定を調整
リマーケティング機能
当サイトでは、Google広告のリマーケティング機能を利用しています。これにより、当社のウェブサイトへの訪問者に、Googleパートナーの他のウェブサイト上のパーソナライズされた広告を表示することができます。この機能は、お客様の明示的な同意がある場合にのみ有効になります(GDPR第6条第1項a)。
権利
お客様は、保存されている個人データに関する情報を受け取り、いつでもその削除または訂正を要求する権利を有します。また、処理に異議を唱え、管轄のデータ保護監督機関に苦情を申し立てることもできます。
6. ニュースレター
ニュースレターデータ
当ウェブサイトで提供するニュースレターの受信を希望される場合は、お客様のEメールアドレスと、お客様が提供されたEメールアドレスの所有者であること、およびニュースレターの受信への同意を確認するための情報が必要となります。それ以上のデータは収集されません。ニュースレターの配信には、以下のニュースレターサービスプロバイダーを利用しています。
Brevo
このウェブサイトはニュースレターの送信にBrevoを使用しています。プロバイダーは Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Germany です。
Brevoは、ニュースレターの送信を整理・分析するためのサービスです。ニュースレター購読のために入力されたデータは、ドイツのSendinblue GmbHのサーバーに保存されます。
Brevoによるデータ分析
Brevoの利用により、ニュースレター配信を分析することができます。例えば、ニュースレターメッセージが開かれたかどうか、どのリンクがクリックされたかを確認できます。
また、開封/クリック後に、以前に定義された特定のアクションが実行されたかどうか(コンバージョン率)を認識することもできます。例えば、ニュースレターをクリックした後に購入したかどうかを認識することができます。
Brevoはまた、ニュースレター受信者をさまざまなカテゴリーに分類することができます(クラスタリング)。ニュースレターの受信者は、例えば、年齢、性別、居住地によって分類することができます。このようにニュースレターをそれぞれのターゲットグループによりよくカスタマイズすることができます。
Brevoによる分析を希望されない場合は、ニュースレターの配信を停止してください。このためのリンクを、各ニュースレターに設けています。
Brevoの機能の詳細については、以下のリンクをご参照ください。https://www.brevo.com/de/newsletter-software/。
法的根拠
データ処理は、お客様の同意に基づいて行われます(GDPR第6条第1項a)。この同意はいつでも撤回することができます。すでに行われたデータ処理業務の合法性は、撤回によって影響を受けることはありません。
保管期間
ニュースレターを購読する目的で当社に提供されたデータは、ニュースレターの配信を停止するまで当社またはニュースレターサービスプロバイダーによって保存され、ニュースレターの配信を停止した後はニュースレター配信リストから削除されます。その他の目的で当社が保管するデータは、この影響を受けません。
お客様がニュースレター配信リストから退会した後、今後のメール配信を防止するために必要な場合、お客様の電子メールアドレスは、当社またはニュースレターサービスプロバイダによってブラックリストに保存されることがあります。ブラックリストのデータはこの目的のみに使用され、他のデータと統合されることはありません。これはお客様の利益と、ニュースレターを送信する際の法的要件を遵守する当社の利益の両方に資するものです(GDPR第6条第1項fの意味における正当な利益)。ブラックリストへの保存には期限はありません。お客様の利益が当社の正当な利益を上回る場合、お客様は保存に異議を唱えることができます。
詳細については、Brevoのプライバシーポリシー(https://www.brevo.com/de/datenschutz-uebersicht/、http s://www.brevo.com/de/legal/privacypolicy/)をご参照ください。
注文手続きについて
上記サービスのご利用にあたり、データ処理契約(DPA)を締結しております。これはデータ保護法に規定された契約であり、当社の指示に従いGDPRを遵守した場合に限り、当社のウェブサイト訪問者の個人データを処理することを保証するものです。
7. プラグインとツール
Googleフォント(ローカルホスティング)
このサイトでは、フォントの標準表示のためにGoogleが提供するGoogle Fontsを使用しています。Google Fontsはローカルにインストールされます。Googleサーバーへの接続はありません。
Google Fontsの詳細については、Googleのプライバシーポリシー(https://policies.google.com/privacy?hl=de。)をご参照ください。
Font Awesome(ローカル・ホスティング)
このサイトはフォントの標準表示にFont Awesomeを使用しています。Font Awesomeはローカルにインストールされます。Fontticons, Inc.のサーバーへの接続はありません。
Font Awesomeについての詳細は、Font Awesomeプライバシーポリシー(https://fontawesome.com/privacy)をご覧ください。
8. eコマースおよび決済プロバイダー
顧客および契約データの処理
当社は、契約関係の確立、内容の整理、および修正を目的として、顧客および契約に関する個人データを収集、処理、および使用します。当社は、利用者がサービスを利用できるようにするため、または利用者に請求するために必要な場合に限り、本ウェブサイトの利用に関する個人データ(利用データ)を収集、処理、使用します。この法的根拠はGDPR第6条第1項bです。
収集された顧客データは、注文の完了または取引関係の終了後、および既存の法定保存期間の終了後に削除されます。法定保存期間は影響を受けません。
オンラインショップ、小売店、商品発送における契約締結時のデータ送信
お客様が当社に商品を注文された場合、当社はお客様の個人データを、配送を担当する運送会社および支払処理を担当する決済サービスプロバイダーに提供します。開示されるのは、各サービスプロバイダーが業務を遂行するために必要なデータのみです。この法的根拠はGDPR第6条第1項bで、契約または契約前の措置の履行のためのデータ処理が認められています。お客様がGDPR第6条第1項a号に従って同意された場合、当社はお客様の電子メールアドレスを配送を委託された運送会社に伝え、運送会社がお客様の注文の発送状況を電子メールで通知できるようにします。
決済サービス
当社は、当社のウェブサイトに第三者企業の決済サービスを統合しています。お客様が当社から購入される場合、お客様の支払詳細(氏名、支払金額、口座情報、クレジットカード番号など)は、支払処理の目的で支払サービス提供者によって処理されます。これらの取引には、各プロバイダーの契約規定およびデータ保護規定が適用されます。決済サービスプロバイダーは、GDPR第6条第1項b(契約処理)に基づき、また円滑で便利かつ安全な決済プロセスのために利用されます(GDPR第6条第1項f)。特定の行為についてお客様の同意が求められる場合、GDPR第6条第1項aがデータ処理の法的根拠となります。
当ウェブサイトでは、以下の決済サービス/決済サービスプロバイダーを利用しています。
PayPal
この決済サービスの提供者は、PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg(以下PayPal)です。
米国へのデータ転送は、EU委員会の標準契約条項に基づいて行われます。
Details finden Sie hier:
https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
詳細はPayPalのプライバシーポリシーをご覧ください。https://www.paypal.com/de/webapps/mpp/ua/privacy-full
9. 自社サービス
採用応募者情報の取り扱い
当社では、電子メール、郵送、オンライン応募フォーム等による採用応募の機会を提供しています。以下では、応募の過程で収集される個人データの範囲、目的、使用についてお知らせします。応募者のデータは、適用されるデータ保護法およびその他すべての法的規定に従って収集、処理、使用され、厳重に取り扱われることを保証いたします。
データ収集の範囲と目的
応募書類をお送りいただいた場合、雇用関係の確立を決定するために必要な範囲で、関連する個人データ(連絡先および通信データ、応募書類、面接時のメモなど)を処理します。この法的根拠は、ドイツ法に基づくBDSG第26条(雇用関係の開始)、GDPR第6条第1項b(一般契約の開始)、および(お客様が同意した場合は)GDPR第6条第1項aです。同意はいつでも取り消すことができます。個人情報は、当社内で採用に関わる担当者にのみ提供されます。
採用が決定した場合、提出されたデータは、BDSG第26条およびGDPR第6条第1項bに基づき、雇用関係の履行を目的として当社のデータ処理システムに保存されます。
データ保持期間
当社が内定を出せない場合、内定を拒否された場合、または応募を取り下げられた場合、当社は、当社の正当な利益(GDPR第6条第1項f)に基づき、応募プロセスの終了(応募の拒否または取り下げ)から最大6ヶ月間、提出されたデータを保持する権利を留保します。その後、データは削除され、物理的な応募書類は破棄されます。この保存は、特に法的紛争の際の証拠となります。6ヶ月の期間経過後にデータが必要となることが明らかな場合(差し迫った、または係争中の法的紛争など)、さらなる保存の目的が該当しなくなった場合にのみデータは削除されます。
また、ご本人の同意がある場合(GDPR第6条第1項a)、または法的な保存義務により削除が不可能な場合、データはより長期間保存されることがあります。
候補者リストへの追加
当社が内定を出せなかった場合、候補者リストへの追加が可能な場合があります。追加が認められた場合、あなたの応募書類と詳細はすべて候補者リストに転送され、適切な空席があれば連絡できるようになります。
候補者リストへの参加は、応募者の明示的な同意にのみ基づきます(GDPR第6条第1項a)。同意は任意であり、現在の採用プロセスとは関係ありません。対象者はいつでも同意を撤回することができます。この場合、データ保持の法的根拠がない限り、データは候補者リストから不可逆的に削除されます。
応募者のデータは、同意後2年以内に不可逆的に削除されます。
FACEBOOKプラグイン(いいね!ボタン)利用に関するプライバシーポリシー
ソーシャルネットワークFacebook(提供者:Facebook Inc, 1 Hacker Way, Menlo Park, California 94025, USA)のプラグインは、当社のページに統合されています。Facebookのプラグインは、Facebookのロゴまたは当サイト上の「いいね!」ボタンで認識できます。 Facebookプラグインの概要は、以下をご確認ください。http://developers.facebook.com/docs/plugins/
当社のページにアクセスすると、プラグインを介してブラウザとFacebookサーバーの間で直接接続が確立されます。Facebookは、お客様が当サイトを訪問したという情報をIPアドレスとともに受け取ります。Facebookのアカウントにログインしている状態でFacebookの「いいね!」ボタンをクリックすると、当社のページのコンテンツをあなたのFacebookのプロフィールにリンクさせることができます。これにより、Facebookはあなたのユーザーアカウントと当社ページへの訪問を関連付けることができます。ページの運営者である弊社は、送信されたデータの内容やフェイスブックによる使用について一切関知していないことをお断りしておきます。 これに関する詳細は、Facebookのプライバシーポリシー(http://de-de.facebook.com/policy.php)をご覧ください。
Facebookによる当社ページへの訪問とお客様のFacebookユーザーアカウントとの関連付けを希望されない場合は、Facebookユーザーアカウントからログアウトしてください。
PINTEREST利用に関するプライバシーポリシー
当社のウェブサイトでは、Pinterest Inc, 635 High Street, Palo Alto, CA, 94301, USA(以下「Pinterest」)が運営するソーシャルネットワークPinterestのソーシャルプラグインを使用しています。このようなプラグインを含むページにアクセスすると、お客様のブラウザはPinterestサーバーへの直接接続を確立します。プラグインは、米国にあるPinterestサーバーにログデータを送信します。このログデータには、お客様のIPアドレス、Pinterestの機能も含む訪問したウェブサイトのアドレス、ブラウザの種類と設定、リクエストの日時、Pinterestの使用状況、およびクッキーが含まれる場合があります。
Pinterestによるデータの目的、範囲、さらなる処理および使用、ならびにお客様の権利およびプライバシーを保護するためのオプションに関する詳細は、Pinterestのプライバシーポリシー(https://about.pinterest.com/de/privacy-policy)をご覧ください。
出典:http://www.e-recht24.de 以上の翻訳は原文(ドイツ語)を基に作成されています。有効性に関しては原文の内容を優先するものとします。


