プライバシーポリシー

1. データ保護の概要

一般情報

以下の情報は、このウェブサイトを訪問した際にお客様の個人データがどのように扱われるかについて、分かりやすくご覧いただける概要です。「個人データ」という用語には、お客様を個人的に識別できるすべてのデータが含まれます。データ保護に関する詳細情報については、以下に掲載しているデータ保護宣言をご確認ください。

このウェブサイトでのデータ記録

このウェブサイトでのデータ記録の責任者, いわゆる「管理者」は誰ですか?

このウェブサイトのデータは、ウェブサイト運営者によって処理されます。その連絡先情報は、このプライバシーポリシーの「責任者についての情報(GDPRにおける「管理者」)」の項目に記載されています。

お客様のデータはどのように記録されますか?

お客様が当社にデータを共有することにより、当社はお客様のデータを収集します。たとえば、お問い合わせフォームに入力された情報がこれに当たります。

その他のデータは、お客様が本ウェブサイトを訪問する際に、当社のITシステムによって自動的に、または記録への同意後に収集されます。これには主に技術情報(例:ウェブブラウザ、オペレーティングシステム、サイトへのアクセス時刻)が含まれます。この情報は、お客様が本ウェブサイトにアクセスした際に自動的に記録されます。

お客様のデータはどのような目的で使用されますか?

情報の一部は、ウェブサイトをエラーなく提供することを保証するために生成されます。その他のデータは、ユーザー行動の分析に使用される場合があります。本ウェブサイトを通じて契約が締結または開始される場合、送信されたデータは、契約の申込み、注文、その他の注文に関する問い合わせにも処理されます。

お客様には、ご自身の情報に関してどのような権利がありますか?

お客様は、保管されている個人データの出所、受領者、目的について、いつでも費用を支払うことなく情報を受け取る権利があります。また、データの訂正または削除を求める権利もあります。データ処理に同意した場合、その同意はいつでも撤回でき、今後のすべてのデータ処理に影響します。さらに、特定の状況下で、データ処理の制限を求める権利があります。加えて、所管の監督機関に苦情を申し立てる権利もあります。

この件やその他のデータ保護に関する事項についてご質問がある場合は、いつでもお気軽にお問い合わせください。

分析ツールおよび第三者が提供するツール

このウェブサイトを訪問した際、お客様の閲覧パターンが統計的に分析される場合があります。このような分析は、主として当社が分析プログラムと呼ぶものを用いて行われます。

これらの分析プログラムに関する詳細は、以下のデータ保護宣言をご確認ください。

2. ホスティング

当社は、以下の提供事業者において当社ウェブサイトのコンテンツをホスティングしています:

Hetzner

提供事業者は Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany(以下 Hetzner といいます)です。

詳細については、Hetzner のデータプライバシーポリシーをご覧ください: https://www.hetzner.com/de/legal/privacy-policy/。

当社は、Art. 6(1)(f) GDPR に基づき Hetzner を利用しています。当社ウェブサイトを可能な限り信頼性高く表示することに正当な利益があります。適切な同意が得られている場合、処理は専ら Art. 6(1)(a) GDPR および § 25 (1) TDDDG に基づいて行われます。ただし、その同意が TDDDG の意味におけるクッキーの保存またはユーザー端末内情報へのアクセス(例:デバイスフィンガープリンティング)を含む場合に限ります。この同意はいつでも撤回できます。

データ処理

当社は、上記サービスの利用についてデータ処理契約(DPA)を締結しています。これは、データ保護法により義務付けられた契約であり、当社ウェブサイト訪問者の個人データが、当社の指示に基づき GDPR に準拠してのみ処理されることを保証するものです。

3. 一般情報および必須情報

データ保護

このウェブサイトおよびそのページの運営者は、お客様の個人データの保護を非常に重視しています。そのため、当社はお客様の個人データを機密情報として、法定のデータ保護規定および本データ保護宣言に従って取り扱います。

このウェブサイトを利用するたびに、さまざまな個人情報が収集されます。個人データには、お客様を個人的に識別できるデータが含まれます。本データ保護宣言では、当社が収集するデータと、そのデータを何のために使用するかを説明します。また、情報がどのように、どの目的で収集されるかについても説明します。

インターネットを介したデータ送信(すなわち電子メール通信を含む)には、セキュリティ上の脆弱性がある可能性があることをお知らせします。第三者によるアクセスからデータを完全に保護することはできません。

責任者についての情報(GDPRにおける「管理者」)

このウェブサイトにおけるデータ処理の管理者は次のとおりです:

Clesk Digital GmbH
ªm Biehl 5
¥7234 Wilnsdorf

電話: +49 (0) 271 33885017
®-mail: tr[at]learn-atc.com

管理者とは、個人データ(例:氏名、電子メールアドレスなど)の処理の目的および手段について、単独または他者と共同で決定する自然人または法人を指します。

保存期間

本プライバシーポリシーでより具体的な保存期間が定められていない限り、個人データは、その収集目的がなくなるまで当社に保存されます。削除の正当な請求を行うか、データ処理への同意を撤回した場合、お客様のデータは削除されます。ただし、当社にお客様の個人データを保存する他の法的に許容される理由(例:税法上または商法上の保存期間)がある場合はこの限りではありません。その場合、削除はこれらの理由がなくなった後に行われます。

このウェブサイトにおけるデータ処理の法的根拠に関する一般情報

お客様がデータ処理に同意した場合、当社は Art. 6(1)(a) GDPR に基づきお客様の個人データを処理します。特別なカテゴリのデータが Art. 9 (1) DSGVO に従って処理される場合は Art. 6(1)(a) GDPR または Art. 9 (2)(a) GDPR に基づきます。第三国への個人データ移転について明示的な同意がある場合、データ処理は Art. 49 (1)(a) GDPR にも基づきます。クッキーの保存またはお客様の端末内情報へのアクセス(例:デバイスフィンガープリンティングによる)に同意した場合、データ処理は追加で § 25 (1) TDDDG にも基づきます。同意はいつでも撤回できます。お客様のデータが契約の履行または契約前措置の実施に必要な場合、当社は Art. 6(1)(b) GDPR に基づいてデータを処理します。さらに、法的義務の履行に必要な場合は Art. 6(1)(c) GDPR に基づいて処理します。さらに、データ処理は Art. 6(1)(f) GDPR に基づく当社の正当な利益により行われる場合があります。各個別の場合の関連する法的根拠については、このプライバシーポリシーの以下の段落で説明します。

個人データの受領者

当社の事業活動の範囲内で、さまざまな外部の関係者と協力しています。そのため、場合によっては個人データをこれらの外部関係者に移転する必要があります。当社は、契約履行の一環として必要な場合、法的義務がある場合(例:税務当局への開示)、Art. 6 (1)(f) GDPR に基づく開示について正当な利益がある場合、または別の法的根拠が開示を許可する場合にのみ、個人データを外部関係者に開示します。処理業者を利用する場合、当社は有効なデータ処理契約に基づいてのみ顧客の個人データを開示します。共同処理の場合は、共同処理契約が締結されます。

データ処理に関する同意の撤回

多くのデータ処理は、お客様の明示的な同意を条件としてのみ可能です。すでに当社に与えた同意は、いつでも撤回できます。これは、撤回前に行われたデータ収集の適法性には影響しません。

特別な場合におけるデータ収集への異議申立ての権利, 直接広告への異議申立ての権利(Art. 21 GDPR)

データが ART. 6(1)(E) OR (F) GDPR に基づいて処理される場合, お客様は、特有の状況から生じる理由に基づき、いつでもご自身の個人データの処理に異議を申し立てる権利があります。これは、これらの規定に基づくプロファイリングにも適用されます。データ処理がどの法的根拠に基づいているかを確認するには、本データ保護宣言をご参照ください。異議を申し立てた場合、当社はお客様に関係する個人データを今後処理しません。ただし、当社が、お客様の利益、権利および自由を上回る、処理のための強い保護に値する根拠を示せる場合、または処理の目的が法的権利の主張、行使、防御である場合はこの限りではありません(Art. 21(1) GDPR に基づく異議)。

お客様の個人データが直接広告を行うために処理されている場合、そのような広告の目的に関して、お客様はいつでもご自身の個人データの処理に異議を申し立てる権利があります。これは、そのような直接広告に関連する範囲でのプロファイリングにも適用されます。異議を申し立てた場合、お客様の個人データは今後、直接広告目的では使用されません(Art. 21(2) GDPR に基づく異議)。

所管の監督機関に苦情を申し立てる権利

GDPR 違反があった場合、データ主体は監督機関に苦情を申し立てる権利があります。特に、通常の居住地、勤務先、または違反が発生した場所がある加盟国の監督機関に申し立てることができます。苦情を申し立てる権利は、利用可能な他の行政手続きや裁判手続きに関係なく有効です。

データポータビリティの権利

お客様は、ご自身の同意に基づくか、契約履行のために当社が自動処理するデータを、一般的で機械判読可能な形式で、お客様自身または第三者に引き渡すよう求める権利があります。別の管理者への直接移転を求める場合、それが技術的に実現可能な場合にのみ行われます。

データの情報開示、訂正および削除について

適用される法定規定の範囲内で、お客様は、保管されている個人データ、その出所および受領者、ならびにお客様のデータ処理の目的について、いつでも情報開示を求める権利があります。また、データの訂正または削除を求める権利がある場合があります。この件や個人データに関するその他の質問がある場合は、いつでもお気軽にお問い合わせください。

処理制限を求める権利

お客様は、ご自身の個人データの処理に関して制限を求める権利があります。その場合は、いつでも当社にご連絡ください。処理制限を求める権利は、以下の場合に適用されます:

• 当社が保管するお客様のデータの正確性に異議がある場合、当社は通常、その確認に時間を要します。この調査が進行中の間、お客様は当社に対して、ご自身の個人データの処理を制限するよう求める権利があります。
• お客様の個人データの処理が違法に行われた、または行われている場合、そのデータの削除を求める代わりに、処理の制限を求めることができます。
• 当社がお客様の個人データをもはや必要とせず、お客様が法的権利の行使、防御、または主張のために必要としている場合、削除の代わりに、お客様は個人データの処理制限を求める権利があります。
• お客様が Art. 21(1) GDPR に基づく異議を申し立てた場合、お客様の権利と当社の権利は互いに比較衡量されます。どちらの利益が優先するかが決定されるまでは、お客様はご自身の個人データの処理制限を求める権利があります。

お客様が個人データの処理を制限した場合、これらのデータは, 保管を除き, お客様の同意がある場合、または法的権利の主張、行使、防御のため、あるいは他の自然人もしくは法人の権利を保護するため、または欧州連合もしくは EU 加盟国が挙げる重要な公益上の理由のためにのみ処理されます。

SSL および/または TLS 暗号化

セキュリティ上の理由および、お客様が当社に送信する注文書や問い合わせなどの機密性の高い内容の送信を保護するため、このウェブサイトでは SSL または TLS 暗号化を使用しています。暗号化された接続は、ブラウザのアドレス行が「http://」から「https://」に切り替わるかどうか、およびブラウザ欄に錠前アイコンが表示されるかどうかで確認できます。

SSL または TLS 暗号化が有効な場合、お客様が当社に送信するデータを第三者が読み取ることはできません。

このウェブサイトでの暗号化された支払い取引

有料契約を締結した後に支払情報(例:当社がご自身の銀行口座から引き落とす権限を与えた場合の口座番号)を当社と共有する義務がある場合、この情報は支払い処理に必要です。

一般的な支払い方法(Visa/MasterCard, 銀行口座からの引き落とし)による支払い取引は、暗号化された SSL または TLS 接続を介してのみ処理されます。暗号化された接続は、ブラウザのアドレス行が「http://」から「https://」に切り替わるかどうか、およびブラウザ欄に錠前アイコンが表示されるかどうかで確認できます。

当社との通信が暗号化されている場合、第三者がお客様が当社と共有する支払い情報を読むことはできません。

4. このウェブサイトでのデータ記録

Cookies

当社のウェブサイトおよびページでは、業界で「cookies」と呼ばれるものを使用しています。Cookies は、デバイスに損害を与えない小さなデータパッケージです。これらは、セッション期間中のみ一時的に保存される場合(session cookies)と、デバイスに恒久的に保存される場合(permanent cookies)があります。Session cookies は、訪問を終了すると自動的に削除されます。Permanent cookies は、お客様が自分で削除するか、ウェブブラウザによって自動的に消去されるまで、デバイスに保存され続けます。

Cookies は、当社によって発行される場合(first-party cookies)と、第三者企業によって発行される場合(いわゆる third-party cookies)があります。Third-party cookies により、第三者企業の特定のサービスをウェブサイトに統合することができます(例:支払いサービスを処理するための cookies)。

Cookies にはさまざまな機能があります。多くの cookies は技術的に必須であり、これらがなければ特定のウェブサイト機能が動作しません(例:ショッピングカート機能や動画表示)。その他の cookies は、ユーザー行動の分析や広告目的に使用される場合があります。

電子通信取引の実行、利用したい特定機能の提供(例:ショッピングカート機能)、またはウェブサイトの最適化(必須 cookies, 例:ウェブ視聴者に関する測定可能な洞察を提供する cookies)に必要な cookies は、別の法的根拠が示されていない限り、Art. 6(1)(f) GDPR に基づいて保存されます。ウェブサイト運営者は、技術的にエラーのない最適化されたサービス提供を確保するため、必須 cookies の保存に正当な利益を有しています。cookies および類似の認識技術の保存について同意を求められた場合、処理は取得した同意(Art. 6(1)(a) GDPR および § 25 (1) TDDDG)にのみ基づいて行われます。この同意はいつでも撤回できます。

ブラウザを、cookies が保存されるたびに通知を受けるように設定し、特定の場合にのみ cookies の受け入れを許可することもできます。また、特定の場合または一般的に cookies の受け入れを拒否したり、ブラウザを閉じたときに cookies を自動的に削除する機能を有効にしたりすることもできます。Cookies を無効にすると、このウェブサイトの機能が制限される場合があります。

このウェブサイトで使用されている cookies とサービスは、このプライバシーポリシーで確認できます。

サーバーログファイル

このウェブサイトおよびそのページの提供事業者は、いわゆるサーバーログファイルに情報を自動的に収集し保存します。これは、お客様のブラウザが自動的に当社へ送信する情報です。情報には以下が含まれます:

• 使用中のブラウザの種類とバージョン
• 使用中のオペレーティングシステム
• リファラー URL
• アクセス元コンピュータのホスト名
• サーバー要求の時刻
• IPアドレス

このデータは他のデータソースと統合されません。

このデータは Art. 6(1)(f) GDPR に基づいて記録されます。ウェブサイト運営者は、技術的にエラーのない表示とウェブサイトの最適化に正当な利益を有しています。そのためにサーバーログファイルの記録が必要です。

お問い合わせフォーム

お問い合わせフォームを通じて当社に問い合わせを送信した場合、問い合わせを処理し、さらに質問がある場合に備えて、フォームに入力された情報およびそこに記載された連絡先情報を当社が保存します。この情報は、お客様の同意なしに共有されません。

これらのデータの処理は、お客様の依頼が契約の履行に関連している場合、または契約前措置の実施に必要な場合、Art. 6(1)(b) GDPR に基づいています。それ以外の場合は、当社に寄せられる問い合わせを効果的に処理するという当社の正当な利益(Art. 6(1)(f) GDPR)に基づくか、または要求されて同意した場合にはお客様の同意(Art. 6(1)(a) GDPR)に基づきます。同意はいつでも撤回できます。

お問い合わせフォームに入力された情報は、削除を求めるか、データの保存への同意を撤回するか、またはその情報を保存する目的がなくなるまで(例:問い合わせへの回答が完了した後)当社に残ります。これは、特に保存期間などの強制的な法的規定に影響されません。

ウェブサイトでの AI の利用

当社は、AI を活用したサービスおよび/またはアプリケーションをウェブサイトで使用しています。

当社は、以下のようにウェブサイトで人工知能(AI)を使用しています:

Wir nutzen ausgewählte KI-Dienste ausschließlich über Auftragsverarbeiter zur Erbringung folgender Funktionen: Website-Chat/Support-Assistent, automatische Sprach-zu-Text-Transkription für Nutzeranfragen, Text- und Antwortvorschläge in Hilfebereichen sowie Qualitätssicherung durch Auswertung anonymer Nutzungsdaten. Dabei werden Inhaltsdaten der Anfrage, technische Meta-Daten (Zeitstempel, IP in gekürzter Form, User-Agent) und ggf. Audio-Daten an die jeweiligen Dienstleister übermittelt. Rechtsgrundlagen sind je nach Funktion Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Account-Funktionen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Support) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei Audioaufnahmen). Soweit eine Übermittlung in Drittländer (z. B. USA) erfolgt, erfolgt diese auf Basis von Standardvertragsklauseln (Art. 46 DSGVO) und zusätzlichen Schutzmaßnahmen. Eine Verwendung der Eingaben zur Modellschulung ist deaktiviert, sofern der Anbieter dies anbietet. Es findet keine automatisierte Entscheidung mit Rechtswirkung statt.

お客様が当社ウェブサイト上の人工知能を使用する要素(例:チャットボット)とやり取りまたは接触した場合、お客様の入力はメタデータを含めて、適切な応答または反応を生成するために処理されます。

これらの AI 支援機能の使用は Art. 6(1)(f) GDPR に基づいています。当社は、パフォーマンスとサービスを向上させ、お客様とのやり取りから新たな可能性を見出すために、最新技術をウェブサイトで使用する正当な利益を有しています。同意が必要な場合、処理は Art. 6(1)(a) GDPR および Section 25(1) TDDDG に基づいてのみ行われます。同意はいつでも撤回できます。

このツールまたはサービスのデータ処理に関する詳細は、本プライバシーポリシーの該当項目をご確認ください。

顧客への応答における人工知能(AI)の使用

当社は、顧客からの問い合わせを処理し応答するために、AI 支援ソフトウェアを使用しています。当社が使用する AI は、お客様のメッセージの内容を分析し、適切な回答または回答候補を自律的または部分的に自律的に生成します。この文脈で、当社の AI は、お客様のメッセージのすべての内容, 氏名, 電子メールアドレス, 通信内容, 技術情報(例:IPアドレス, デバイス情報)を含めて処理します。

使用される AI ソフトウェアは Art. 6 (1) (f) GDPR に基づいています。当社は、最新の技術的ソリューションを用いて、可能な限り効率的な顧客対応を行う正当な利益を有しています。

当社は以下の AI アプリケーションを使用しています:

ChatGPT

当社は顧客対応に ChatGPT を使用しています。提供事業者は OpenAI, 3180 18th St, San Francisco, CA 94110, USA, https://openai.com です。つまり、お客様が当社に連絡すると、お問い合わせ内容とメタデータが ChatGPT のサーバーに転送され、そこで適切な応答を生成するために処理される場合があります。

当社は、当社から ChatGPT に送信するデータが ChatGPT アルゴリズムの学習に使用されないよう設定しています。

詳細はこちらをご覧ください: https://openai.com/policies/privacy-policy。

データ処理

当社は、上記サービスの利用についてデータ処理契約(DPA)を締結しています。これは、データ保護法により義務付けられた契約であり、当社ウェブサイト訪問者の個人データが、当社の指示に基づき GDPR に準拠してのみ処理されることを保証するものです。

電子メール, 電話, ファックスによる問い合わせ

電子メール, 電話またはファックスで当社に連絡された場合、問い合わせおよびそれに伴う個人データ(氏名, 問い合わせ内容)は、当社が保存し、お問い合わせ対応のために処理します。これらのデータは、お客様の同意なしに第三者へ提供しません。

これらのデータは、お問い合わせが契約履行に関連している場合、または契約前措置の実施に必要な場合、Art. 6(1)(b) GDPR に基づいて処理されます。それ以外の場合は、当社に寄せられる問い合わせを効果的に処理するという当社の正当な利益(Art. 6(1)(f) GDPR)に基づくか、または取得済みの場合にはお客様の同意(Art. 6(1)(a) GDPR)に基づいて処理されます。同意はいつでも撤回できます。

お問い合わせを通じて当社に送信されたデータは、削除を求めるか、保存への同意を撤回するか、またはデータ保存の目的が失われるまで(例:お問い合わせ対応の完了後)当社に残ります。法定の義務規定, とりわけ法定保存期間, は影響を受けません。

5. 分析ツールと広告

Matomo

このウェブサイトはオープンソースのウェブ解析サービス Matomo を使用しています。

Matomo により、当社はウェブサイト訪問者による当社ウェブサイトの利用状況に関するデータを収集し、分析できます。これにより、たとえば、どのページビューがいつ発生し、どの地域から来たのかを把握できます。さらに、さまざまなログファイル(例:IPアドレス, リファラー, 使用ブラウザ, オペレーティングシステム)を収集し、ウェブサイト訪問者が特定の行動(例:クリック, 購入など)を行ったかどうかを測定できます。

この分析ツールの使用は Art. 6(1)(f) GDPR に基づいています。ウェブサイト運営者は、運営者のウェブ提供と広告を最適化するため、ユーザー行動を分析する正当な利益を有しています。適切な同意が得られている場合、処理は専ら Art. 6(1)(a) GDPR および § 25 (1) TDDDG に基づいて行われます。ただし、その同意が TDDDG の意味におけるクッキーの保存またはユーザー端末内情報へのアクセス(例:デバイスフィンガープリンティング)を含む場合に限ります。この同意はいつでも撤回できます。

IPアノニマイズ

Matomo による分析では IP アノニマイズを使用しています。分析前にお客様の IP アドレスは短縮されるため、お客様に明確に関連付けることができなくなります。

クッキーを使用しない分析

当社は、Matomo がブラウザにクッキーを保存しないように設定しています。

ホスティング

当社は Matomo を自社サーバー上でのみホスティングしているため、すべての分析データは当社に残り、第三者に渡されません。

6. ニュースレター

ニュースレーターデータ

本ウェブサイトで提供されるニュースレターの受信をご希望の場合、電子メールアドレスに加えて、その電子メールアドレスの所有者であること、またニュースレターの受信に同意していることを確認するための情報が必要です。それ以外のデータは収集されず、または任意でのみ収集されます。ニュースレターの運用には、以下に記載するニュースレターサービス提供事業者を使用しています。

Brevo

このウェブサイトではニュースレターの送信に Brevo を使用しています。提供事業者は Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Germany です。

Brevo のサービスは、ニュースレターの送信を整理および分析するためなどに利用できます。ニュースレター登録のために入力されたデータは、ドイツにある Sendinblue GmbH のサーバーに保存されます。

Brevo によるデータ分析

Brevo により、ニュースレターキャンペーンを分析できます。たとえば、ニュースレターメッセージが開封されたかどうか、また開封された場合にはどのリンクがクリックされた可能性があるかを把握できます。これにより、どのリンクが特に多くクリックされたかを判断できます。

さらに、メールが開封された後またはリンクがクリックされた後に、あらかじめ定義した行動が実行されたかどうか(コンバージョン率)も確認できます。これにより、ニュースレターをクリックした後に購入が行われたかどうかを判断できます。

Brevo は、ニュースレター購読者をさまざまなカテゴリに分類することもできます(すなわち受信者の「クラスタ化」)。たとえば、年齢, 性別, 居住地に基づいて受信者を分類できます。これにより、各ターゲットグループのニーズに合わせてニュースレターをより効果的に調整できます。

Brevo による分析を希望しない場合は、ニュースレターの購読を解除してください。そのためのリンクは各ニュースレターメッセージに記載されています。また、ウェブサイト上でもニュースレターを解除できます。

Brevo の機能についての詳細はこちらをご覧ください: https://www.brevo.com/de/newsletter-software/。

法的根拠

データはお客様の同意(Art. 6(1)(a) GDPR)に基づいて処理されます。ニュースレターの配信停止により、いつでも与えた同意を撤回できます。これは、撤回前に行われたデータ処理の適法性には影響しません。

保存期間

ニュースレター登録の目的で当社に提供されたデータは、お客様がニュースレターまたはニュースレターサービス提供事業者の配信を解除するまで当社が保存し、その後ニュースレター配信リストから削除されます。その他の目的で当社に保存されたデータには影響しません。

ニュースレター配信リストの解除後、今後の送信を防ぐ必要がある場合には、お客様の電子メールアドレスが当社またはニュースレターサービス提供事業者によってブラックリストに保存されることがあります。ブラックリストのデータはこの目的にのみ使用され、他のデータと統合されません。これは、ニュースレター送信時に法的要件を遵守するというお客様の利益と当社の利益の両方に資します(Art. 6 (1)(f) GDPR の意味における正当な利益)。ブラックリストへの保存は無期限です。お客様の利益が当社の正当な利益を上回る場合は、保存に異議を申し立てることができます。

Brevo のデータ保護規定の詳細については、以下をご覧ください: https://www.brevo.com/de/datenschutz-uebersicht/ および https://www.brevo.com/de/legal/privacypolicy/。

データ処理

当社は、上記サービスの利用についてデータ処理契約(DPA)を締結しています。これは、データ保護法により義務付けられた契約であり、当社ウェブサイト訪問者の個人データが、当社の指示に基づき GDPR に準拠してのみ処理されることを保証するものです。

既存顧客へのニュースレター送信

当社から商品またはサービスを注文し、電子メールアドレスを入力した場合、その電子メールアドレスは、事前にお知らせしている場合に限り、後日ニュースレター送信のために当社が使用することがあります。この場合、ニュースレターを通じて送信されるのは、当社自身の類似商品またはサービスに関する直接広告のみです。このニュースレターはいつでも解除できます。そのためのリンクは各ニュースレターに記載されています。この場合、ニュースレター送信の法的根拠は Art. 6 (1)(f) GDPR と Section 7 (3) UWG の組み合わせです。

ニュースレター配信リストの解除後、将来の送信を防ぐため、当社はお客様の電子メールアドレスをブラックリストに保存することがあります。ブラックリストのデータはこの目的にのみ使用され、他のデータと統合されません。これは、ニュースレター送信時に法的要件を遵守するというお客様の利益と当社の利益の両方に資します(Art. 6 (1)(f) GDPR の意味における正当な利益)。ブラックリストへの保存には期限はありません。お客様の利益が当社の正当な利益を上回る場合は、保存に異議を申し立てることができます。

7. プラグインとツール

拡張データ保護統合を伴う YouTube

このウェブサイトは YouTube ウェブサイトの動画を埋め込んでいます。ウェブサイト運営者は Google Ireland Limited(“Google”), Gordon House, Barrow Street, Dublin 4, Ireland です。

YouTube が埋め込まれたこれらのウェブサイトのいずれかを訪問すると、YouTube のサーバーへの接続が確立されます。これにより、YouTube サーバーはお客様が当社ページのどれを訪問したかを把握します。YouTube アカウントにログインしている場合、お客様の閲覧行動が直接個人プロフィールに関連付けられる可能性があります。これは YouTube アカウントからログアウトすることで防止できます。

当社は拡張データ保護モードで YouTube を使用しています。YouTube によれば、拡張データ保護モードで再生される動画は YouTube 上の閲覧を個人化するためには使用されません。拡張データ保護モードで再生される広告も個人化されません。拡張データ保護モードではクッキーは設定されません。その代わり、いわゆるローカルストレージ要素がユーザーのブラウザに保存され、クッキーに似た個人データを含み、認識に使用できます。拡張データ保護モードの詳細はこちらをご覧ください: https://support.google.com/youtube/answer/171780。

YouTube 動画を有効化した後、当社が影響を及ぼせないさらなるデータ処理が開始される場合があります。

YouTube の使用は、当社のオンラインコンテンツを魅力的に提示するという当社の利益に基づいています。Art. 6(1)(f) GDPR に基づき、これは正当な利益です。適切な同意が得られている場合、処理は専ら Art. 6(1)(a) GDPR および § 25 (1) TDDDG に基づいて行われます。ただし、その同意が TDDDG の意味におけるクッキーの保存またはユーザー端末内情報へのアクセス(例:デバイスフィンガープリンティング)を含む場合に限ります。この同意はいつでも撤回できます。

YouTube がユーザーデータをどのように扱うかについて詳しくは、YouTube のデータプライバシーポリシーをご覧ください: https://policies.google.com/privacy?hl=en。

同社は「EU-US Data Privacy Framework」(DPF)に従って認証されています。DPF は欧州連合と米国の間の協定であり、米国でのデータ処理において欧州のデータ保護基準への準拠を確保することを目的としています。DPF の下で認証されたすべての企業は、これらのデータ保護基準を遵守する義務があります。詳細については、以下のリンクから提供事業者にお問い合わせください: https://www.dataprivacyframework.gov/participant/5780。

Google Fonts(ローカル埋め込み)

このウェブサイトでは、サイト全体でフォントを統一して使用するため、Google が提供するいわゆる Google Fonts を使用しています。これらの Google フォントはローカルにインストールされているため、このアプリケーションに関連して Google のサーバーへの接続は確立されません。

Google Fonts の詳細については、以下をご覧ください: https://developers.google.com/fonts/faq および Google のデータプライバシー宣言: https://policies.google.com/privacy?hl=en。

Font Awesome(ローカル埋め込み)

このウェブサイトでは、サイト全体でフォントを統一して使用するために Font Awesome を使用しています。Font Awesome はローカルにインストールされているため、このアプリケーションに関連して Fonticons, Inc. のサーバーへの接続は確立されません。

Font Awesome の詳細については、Font Awesome のデータプライバシー宣言をご覧ください: https://fontawesome.com/privacy。

8. オンラインマーケティングおよびパートナープログラム

このウェブサイトにおけるアフィリエイトプログラム

当社はアフィリエイトパートナープログラムに参加しています。アフィリエイトパートナープログラムでは、企業の広告が、アフィリエイトパートナーネットワーク内の他の企業のウェブサイトやその他のメディアに掲載されます。これらのアフィリエイト広告のいずれかをクリックすると、宣伝対象のオファーに移動します。その後、特定の取引(コンバージョン)を行った場合、アフィリエイトおよび、該当する場合は広告が掲載された媒体の所有者が、そのサービスの対価としてそれぞれ手数料を受け取ります。手数料額を計算するために、アフィリエイトネットワーク運営者は、広告を表示させた広告と、お客様が所定の取引を完了したことを追跡できる必要があります。これを可能にするため、クッキーまたは類似の認識技術(例:デバイスフィンガープリンティング)が使用されます。

データは Art. 6(1)(f) GDPR に基づいて保存および分析されます。アフィリエイトプログラムの参加者は、アフィリエイト報酬を正しく計算することに正当な利益を有しています。適切な同意が得られている場合、処理は専ら Art. 6(1)(a) GDPR および § 25 (1) TDDDG に基づいて行われます。ただし、その同意が TDDDG の意味におけるクッキーの保存またはユーザー端末内情報へのアクセス(例:デバイスフィンガープリンティング)を含む場合に限ります。この同意はいつでも撤回できます。

当社は以下のアフィリエイトプログラムに参加しています:

当社は独自のサーバー上で独自のアフィリエイトプログラムを運営しています(EU/ドイツ国内でのみホスティング)。登録済みパートナーには個別のトラッキングリンク/IDが付与され、成約/リードは報酬計算の目的で紐付けられます。

9. eCommerce および支払いサービス提供事業者

顧客データおよび契約データの処理

当社は、契約関係の確立, 内容調整および変更のために、顧客および契約に関する個人データを収集, 処理, 使用します。このウェブサイトの利用に関する個人関連データ(利用データ)は、ユーザーが当社サービスを利用できるようにするため、または請求に必要な場合にのみ収集, 処理, 使用されます。これらの処理の法的根拠は Art. 6(1)(b) GDPR です。

収集された顧客データは、注文完了または取引関係の終了後、また存在する法定保存期間の満了後に削除されます。これは、法定保存期間には影響されません。

オンラインショップ, 小売業者, 物品発送の契約締結時のデータ移転

当社に商品をご注文いただいた場合、当社は、配送を委託された運送会社および支払い処理を担当する決済サービスに、お客様の個人データを共有します。各サービス提供事業者が義務を果たすために必要なデータのみが共有されます。この共有の法的根拠は Art. 6 (1)(b) GDPR であり、契約上または契約前の義務を履行するためのデータ処理を認めています。Art. 6 (1)(a) GDPR に基づく同意をいただいた場合、配送を委託された運送会社にお客様の電子メールアドレスを共有し、その会社がお客様の注文の発送状況を電子メールで通知できるようにします。同意はいつでも撤回できます。

サービスおよびデジタルコンテンツの契約締結時のデータ移転

当社は、契約処理に必要な場合にのみ第三者と個人データを共有します。たとえば、支払い処理を担当する金融機関との共有です。

それ以外のデータ移転は行われません。あるいは、明示的な同意がある場合にのみ行われます。明示的な同意がない限り、たとえば広告目的で第三者にデータを共有することはありません。

データ処理の根拠は Art. 6(1)(b) GDPR であり、契約の履行または契約前の行為のためのデータ処理を認めています。

支払いサービス

当社は、第三者企業の支払いサービスをウェブサイトに統合しています。当社から購入される際、お客様の支払いデータ(例:氏名, 支払金額, 銀行口座情報, クレジットカード番号)は、支払い処理のために決済サービス提供事業者によって処理されます。これらの取引には、各提供事業者の契約条件およびデータ保護規定が適用されます。決済サービス提供事業者の利用は、Art. 6(1)(b) GDPR(契約処理)および円滑で便利かつ安全な支払い取引への利益(Art. 6(1)(f) GDPR)に基づいています。特定の行為について同意が求められる場合、データ処理の法的根拠は Art. 6(1)(a) GDPR です。同意は将来に向けていつでも撤回できます。

本ウェブサイトでは、以下の支払いサービス / 決済サービス提供事業者を利用しています:

Stripe

EU 内の顧客向け提供事業者は Stripe Payments Europe, Ltd,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland(以下「Stripe」といいます)です。

米国へのデータ送信は、欧州委員会の標準契約条項(SCC)に基づいています。詳細はこちらをご覧ください: https://stripe.com/de/privacy および https://stripe.com/de/guides/general-data-protection-regulation。

詳細は、Stripe のプライバシーポリシーの以下のリンクでご確認ください: https://stripe.com/de/privacy。