データ保護
一般
本ウェブサイトの運営者として、また企業として、当社はお客様の個人情報に接します。個人情報とは、お客様を特定できる、お客様に関するすべてのデータを指します。このプライバシーポリシーでは、当社がどのように、どのような目的で、どのような法的根拠に基づいてお客様のデータを処理するかについてご説明いたします。
当社は、本ウェブサイトおよび当社におけるデータ処理に責任を負います：
ハイドラン・ホフマン
ルートヴィヒ・トーマ通り18番地
85229 マルクト・インダースドルフ
ドイツ
電話: +49 (0) 8136 1211
Eメール：dr.hofmann.heidrun@t-online.de
一般情報
SSLまたはTLS暗号化
インターネット上でウェブサイトへのデータ入力、オンライン注文、電子メールの送信を行う場合、無許可の第三者によるデータへのアクセスを常に想定しておく必要があります。このようなアクセスを完全に防ぐことはできません。しかし、当社では、お客様のデータを可能な限り保護し、セキュリティギャップを可能な限り解消するために全力を尽くしています。
重要な保護メカニズムは、当社ウェブサイトのSSLまたはTLS暗号化であり、お客様が当社に送信するデータが第三者に読み取られないことを保証します。ブラウザに入力されたインターネット・アドレスの前にロック・アイコンが表示され、当社のインターネット・アドレスが http:// ではなく https:// で始まることで暗号化を認識できます。
データの保存期間
本プライバシーポリシーのところどころで、当社または当社に代わってお客様のデータ処理を行う会社がお客様のデータを保存する期間についてお知らせしています。そのような情報が提供されていない場合、データ処理の目的が適用されなくなるまで、またはお客様がデータ処理に異議を唱えるまで、またはお客様がデータ処理への同意を撤回するまで、当社はお客様のデータを保管します。
ただし、異議申し立てまたは取り消しの場合、以下の条件の少なくとも1つが満たされれば、当社はお客様のデータ処理を継続することができます：
- データ処理を継続することについて、お客様の利益、権利および自由を凌駕する説得力のある正当な理由がある場合（お客様がデータ処理に反対する場合のみ。）
- データ処理は、法的請求を主張、行使、または防御するために必要です（お客様の異議が直接広告に向けられたものである場合は適用されません）。
- 当社は、お客様のデータを保存する法的義務を負っています。
この場合、当社は、当該要件の適用が終了次第、お客様のデータを削除します。
アメリカへのデータ転送
また、当社ウェブサイトでは、お客様のデータを米国に転送し、保存し、必要に応じて処理する企業のツールを使用しています。欧州委員会は、EUと米国のデータ保護枠組みに関する妥当性決定を採択しました。これは、米国企業に転送されるEUからの個人データについて、米国が適切なレベルの保護を保証することを定めたものです。この決定は、データ保護要件を満たすために米国が導入した新たな保護措置および措置に基づいている。適切性決定には、とりわけ、米国の諜報機関によるデータへのアクセスの制限と保護措置が含まれている。拘束力のある保護措置が導入され、米国の諜報機関によるデータへのアクセスは、国家安全保障を守るために必要かつ適切なものに制限される。さらに、監視活動の制限が遵守されるよう、米情報機関の活動に対する監視が強化された。また、欧州市民からのデータへのアクセスに関する苦情を処理・解決するための独立した救済メカニズムも設置された。このように、EU-USプライバシーシールドフレームワークは、欧州企業が追加のデータ保護セーフガードを導入することなく、認証された米国企業にデータを移転することを可能にしている。全認証企業のリストは以下のリンクから閲覧できる： https://www.dataprivacyframework.gov/s/participant-search
欧州委員会の決定が変更される可能性は否定できない。
データ保護責任者
当社ではデータ保護責任者を任命しています。
ティヴォスUG（有限責任会社）
カーン・カフラマン
マリー・キュリー通り6番地
85055 インゴルシュタット
Eメールアドレス：kaan@tivaos.com
電話番号： +49 1577 2991268
あなたの権利
データ処理に対する異議
本プライバシーポリシーにおいて、当社がお客様のデータ処理に正当な利益を有し、そのためにABS第6条に基づくと記載されている場合、当社はお客様のデータ処理に正当な利益を有し、そのためにABS第6条に基づくものとします。6 ABS.1 sentence 1 lit.f) gdprに基づくものである場合、お客様はgdpr21条に基づく権利を有します。21 gdprに基づき、お客様はこれに異議を唱える権利を有します。これは前述の規定に基づくプロファイリングにも適用されます。ただし、その前提条件として、ご本人固有の状況から生じる異議申し立ての理由を明示する必要があります。直接広告のためにお客様のデータを使用することに対する異議であれば、その正当性は要求されません。
異議申し立ての結果、当社はお客様のデータの処理を中止することができます。ただし、以下の条件に該当する場合はこの限りではありません：
- 当社は、お客様の利益、権利および自由に優先する、処理に対する説得力のある正当な理由を証明することができます。
- 法的請求の主張、行使または防御のための処理。
お客様の異議が直接広告に対するもの、またはこれに関連するプロファイリングに対するものである場合は、この限りではありません。
さらなる権利
データ処理に対する同意の撤回
多くのデータ処理業務は、お客様の同意に基づいています。この同意は、例えば、フォームを送信する前にオンラインフォームの適切なボックスにチェックを入れたり、当社のウェブサイトを訪問する際に特定のクッキーを許可したりすることで行います。お客様は、理由を示すことなく、いつでも同意を取り消すことができます（GDPR第7条第3項）。その場合、お客様が同意を撤回した時点から、当社はお客様のデータを処理しなくなる可能性があります。唯一の例外：当社は法的に一定期間データを保持する義務があります。このような保存期間は、特に税法および商法において存在します。
管轄監督当局に苦情を申し立てる権利
当社が一般データ保護規則（GDPR）に違反していると思われる場合、お客様はGDPR第77条に従って監督機関に苦情を申し立てる権利を有します。お客様は、お客様の居住地、勤務地、または違反が疑われる行為が行われた場所の加盟国の監督当局に連絡することができます。苦情を申し立てる権利は、行政上または司法上の救済措置に加えて存在します。
データ・ポータビリティの権利
お客様の同意に基づき、または契約の履行に基づき、当社が自動的に処理するデータは、お客様が要求する場合、一般的に使用される機械可読形式でお客様または第三者に引き渡さなければなりません。当社は、技術的に可能な場合に限り、データを別の管理者に転送することができます。
データへのアクセス、消去、修正の権利
GDPR第15条に従い、お客様は、当社が保存しているお客様の個人データの内容、データの出所、データの送信先、およびデータの保存目的について、無料で情報を受け取る権利を有します。また、GDPR第17条に基づき、データの消去を要求することができます。
処理制限の権利
特定の状況において、お客様はGDPR第18条に従ってお客様のデータ処理を制限するよう要求することができます。その場合、データは保存を除き、以下のようにのみ処理されます：
- 同意の上
- 法的請求の主張、行使または防御のため
- 他の自然人または法人の権利を保護するため
- 欧州連合または加盟国の重要な公共の利益のため
次のような場合、処理を制限する権利が存在します：
- お客様は、当社が保存しているお客様の個人データの正確性について異議を唱え、当社がこれを確認するために時間を必要としています。この場合、お客様は審査期間中の権利を有します。
- お客様の個人情報の処理が違法であるか、過去に違法であった場合。この場合、お客様はデータの消去という代替的権利を有します。
- 当社はお客様の個人情報をもはや必要としませんが、お客様は法的請求の行使、弁護または主張のために個人情報を必要とします。または、データを消去する権利があります。
- お客様はGDPR第21条（1）に従い異議を申し立てたため、お客様の利益と当社の利益を衡量する必要があります。衡量の結果がまだ決定されていない限り、お客様にはその権利があります。
ホスティングとコンテンツ・デリバリー・ネットワーク（CDN）
外部ホスティング
当社のウェブサイトは、以下のインターネットサービスプロバイダ（ホスティング業者）のサーバーでホストされています：
ホスティンガーのオペレーション、UAB
Švitrigailos通り34
ビリニュス 03230 リトアニア
受入企業との間で注文処理契約が締結されているか、または標準契約条項（SCC）が使用されているか。
はい
お客様のデータはどのように処理されるのですか？
ホストは、当社のウェブサイトからのすべてのデータを保存します。これには、自動的またはお客様の入力により収集されるすべての個人データも含まれます。これには特に以下が含まれます。お客様のIPアドレス、アクセスされたページ、氏名、連絡先、問い合わせ内容、メタデータ、通信データ。データを処理する際、当社のホスティング業者は当社の指示に従い、当社へのサービス義務を果たすために必要な範囲でのみデータを処理します。
どのような法的根拠に基づいてお客様のデータを処理するのですか？
当社は、ウェブサイトを通じて潜在顧客に対応し、既存顧客との接触を維持するため、当社のホスティング業者によるデータ処理は、契約の開始および履行に役立つものであり、したがってGDPR第6条第1項b)に基づくものです。さらに、セキュリティ、スピード、効率性の必要条件を満たすプロフェッショナルなウェブサイトを提供することは、企業としての当社の正当な利益です。これに関しても、当社はGDPR第6条第1項f)に基づきお客様のデータを処理します。
本ウェブサイトにおけるデータ収集
クッキーの使用
当社のウェブサイトは、お客様のデバイスにクッキーを配置します。これは、さまざまな目的で使用される小さなテキストファイルです。一部のクッキーは、ウェブサイトが機能するために技術的に必要なものです（必要なクッキー）。また、サイト上で特定のアクションや機能を実行するために必要なものもあります（機能的クッキー）。例えば、クッキーがなければ、オンラインショップで買い物かごの利点を利用することができません。その他のクッキーは、ユーザーの行動を分析したり、広告手段を最適化するために使用されます。当社のウェブサイトで第三者のサービスを利用する場合、例えば、支払処理を行うために、これらの企業は、お客様がウェブサイトにアクセスする際に、お客様のデバイスにクッキーを残すことがあります（いわゆるサードパーティークッキー）。
お客様のデータはどのように処理されるのですか？
セッションクッキーは、セッションの間だけお客様のデバイスに保存されます。ブラウザを閉じるとすぐに自動的に消えます。一方、パーマネントクッキーは、お客様がご自身で削除しない限り、お客様のデバイスに残ります。これにより、例えば、お客様のユーザー行動が恒久的に分析される可能性があります。ブラウザの設定を使用して、クッキーの処理方法に影響を与えることができます：
- クッキーが設定されたときに通知を受け取りますか？
- クッキー全般を除外しますか、それとも特定のケースを除外しますか？
- ブラウザを閉じたときにクッキーを自動的に削除しますか？
クッキーを無効にしたり許可しない場合、ウェブサイトの機能が制限されることがあります。
なお、他社からのクッキーや分析目的でクッキーを使用する場合は、このプライバシーポリシーでお知らせします。また、お客様が当社のウェブサイトを訪問される際には、この点につきご同意いただきますようお願いいたします。
どのような法的根拠に基づいてお客様のデータを処理するのですか？
当社は、当社のオンラインサービスを訪問者が技術的な問題なく利用でき、希望するすべての機能が利用できるようにすることに正当な利益があります。したがって、必要かつ機能的なクッキーをお客様のデバイスに保存することは、GDPR第6条第1項f)に基づくものです。その他のクッキーはすべて、お客様の同意がある場合に限り、GDPR第6条第1項a)に基づいて使用されます。この同意は、将来にわたっていつでも取り消すことができます。同意を求められた際に、必要かつ機能的なクッキーの配置に同意した場合、これらのクッキーもまた、お客様の同意に基づいてのみ保存されます。
Complianzによるクッキーの同意
コンプリアンスとは？
GDPRに準拠した同意の取得、処理、転送のための同意管理プロバイダー（CMP）
誰がデータを処理するのか？
Complianzはローカルに組み込まれたツールであり、処理は管理者が直接行います。Complianzの提供者はComplianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Netherlandsです。
お客様のデータはどのように処理されるのですか？
当社は、Complianzを使用して、お客様のデバイスへのクッキーの保存に対する同意を取得し、データ保護規則に従ってこれを文書化します。お客様が当社のウェブサイトにアクセスし、同意の要求とともにComplianzのクッキーウィンドウを閉じると、以下のデータが保存されます：
- あなたのIPアドレス（そこから国も特定されます）
- 使用ブラウザ
- 使用言語
- 呼び出されたウェブサイト
また、Complianzは、同意またはその取り消しをお客様のブラウザに割り当てることができるように、お客様のブラウザにさまざまなクッキーを保存します。収集されたすべてのデータは、Cookieが不要になるか、お客様がComplianzのCookieを削除するか、お客様がデータの削除を当社に依頼されるまで保存されます。ただし、当社が法的にデータの保存を義務付けられている場合は、この限りではありません。第三者のサーバーへの接続は確立されません。
どのような法的根拠に基づいてお客様のデータを処理するのですか？
当社は、特定のクッキーの使用について、ウェブサイト訪問者の同意を得る法的義務を負っています。当社はこの義務を果たすためにComplianzを使用しています。したがって、データ処理の法的根拠は、GDPR第6条第1項c)です。
サーバーログファイル
サーバーログファイルは、当社ウェブサイトへのすべてのリクエストとアクセスを記録し、エラーメッセージを記録します。また、個人データ、特にお客様のIPアドレスも含まれます。ただし、これはプロバイダーによって短時間で匿名化されるため、お客様個人を特定することはできません。データはお客様のブラウザからプロバイダに自動的に送信されます。
お客様のデータはどのように処理されるのですか？
当社のプロバイダーは、当社のウェブサイト上の活動を追跡し、エラーを検出できるようにするために、サーバーのログファイルを保存します。ファイルには以下のデータが含まれます：
- ブラウザの種類とバージョン
- 使用オペレーティング・システム
- リファラーURL
- アクセスするコンピュータのホスト名
- サーバーのリクエスト時間
- IPアドレス（必要に応じて匿名化）
弊社はこのデータを他のデータと統合することはなく、統計分析とウェブサイトの改善にのみ使用します。
どのような法的根拠に基づいてお客様のデータを処理するのですか？
当社には、当社のウェブサイトを円滑に運営するという正当な利益があります。また、当社ウェブサイトへのアクセスの匿名化された概要を得ることも、当社の正当な利益となります。したがって、データ処理はGDPR第6条第1項f)に従って合法的です。
お問い合わせフォーム
このウェブサイトのお問い合わせフォームからメッセージをお送りください。
お客様のデータはどのように処理されるのですか？
当社は、フォローアップのご質問を含め、お客様のお問い合わせを処理できるようにするために、お客様のメッセージとフォームからの情報を保存します。これは、提供された連絡先の詳細にも適用されます。当社は、お客様の同意なしにデータを他者に譲渡することはありません。
データの保存期間
当社は、次のいずれかに該当する場合、速やかにお客様のデータを消去します：
- お問い合わせは最終的に処理されました。
- データの削除を依頼する。
- 保存に対する同意を取り消す。
ただし、当社が法的にデータを保持する義務を負う場合はこの限りではありません。
どのような法的根拠に基づいてお客様のデータを処理するのですか？
お問い合わせが当社の契約関係に関連する場合、または契約前の措置の実施に役立つ場合、当社はGDPR第6条第1項b)に基づいてお客様のデータを処理します。その他のすべての場合において、当社宛のお問い合わせを効果的に処理することが当社の正当な利益になります。したがって、データ処理の法的根拠はGDPR第6条第1項f)です。お客様がデータの保存に同意された場合は、GDPR第6条第1項a)が法的根拠となります。この場合、お客様はいつでも同意を撤回することができます。
Eメール、電話、FAXでのお問い合わせ
Eメール、ファックス、またはお電話でご連絡ください。
お客様のデータはどのように処理されるのですか？
当社は、お客様からのお問い合わせ（その後のご質問を含む）を処理するために、お客様からのメッセージ、お客様からご提供いただいた連絡先、またはお客様から送信された電話番号を保存します。当社は、お客様の同意なしに、これらのデータを他者に譲渡することはありません。
データの保存期間
当社は、次のいずれかに該当する場合、速やかにお客様のデータを消去します：
- お問い合わせは最終的に処理されました。
- データの削除を依頼する。
- 保存に対する同意を取り消す。
ただし、当社が法的にデータを保持する義務を負う場合はこの限りではありません。
どのような法的根拠に基づいてお客様のデータを処理するのですか？
お問い合わせが当社の契約関係に関連する場合、または契約前の措置の実施に役立つ場合、当社はGDPR第6条第1項b)に基づいてお客様のデータを処理します。その他のすべての場合において、当社宛のお問い合わせを効果的に処理することが当社の正当な利益になります。したがって、データ処理の法的根拠はGDPR第6条第1項f)です。お客様がデータの保存に同意された場合は、GDPR第6条第1項a)が法的根拠となります。この場合、お客様はいつでも同意を撤回することができます。
フェイスブック
フェイスブックとは何か？
ソーシャルネットワーク
誰がデータを処理するのか？
メタ・プラットフォームズ・アイルランド社（アイルランド、ダブリン2、グランド・カナル・スクエア4番地
フェイスブックのデータ保護に関する詳しい情報はどこにありますか？
https://de-de.facebook.com/privacy/explanation
どのような根拠に基づいてお客様のデータを米国に転送するのですか？
欧州委員会の妥当性決定と、それに対応する企業の認証に基づく。
分析ツールと広告
当社では、ウェブサイト訪問者の行動を分析し、広告を表示するために以下のツールを使用しています。
グーグルタグマネージャー
グーグルタグマネージャーとは？
グーグルアイルランドのトラッキングコードとコンバージョンピクセルを統合するタグマネジメントシステム。株式会社グーグル
誰がデータを処理するのか？
グーグル・アイルランド・リミテッド、ゴードン・ハウス、バロー・ストリート、ダブリン4、アイルランド
Google タグマネージャのデータ保護に関する詳細情報はどこで確認できますか？
https://policies.google.com/privacy
どのような根拠に基づいてお客様のデータを米国に転送するのですか？
欧州委員会の妥当性決定と、それに対応する企業の認証に基づく。
お客様のデータはどのように処理されるのですか？
Google Tag Managerを使用しています。このツールは、トラッキングコードとコンバージョンピクセルをウェブサイトに統合し、管理し、再生するのに役立ちます。Google Tag Manager自体は、ユーザープロファイルを作成したり、お客様のデバイスにクッキーを配置したり、ユーザーとしての行動を分析したりすることはありません。ただし、お客様のIPアドレスを記録し、米国のGoogleサーバーに送信します。
どのような法的根拠に基づいてお客様のデータを処理するのですか？
当社は、当社ウェブサイトにおける様々なツールの迅速かつ簡便な統合および管理について正当な利益を有しています。したがって、Google Tag Managerの使用は、GDPR第6条（1）（f）に基づき合法的です。お客様がIPアドレスの転送に同意された場合、当社はお客様のデータをGDPR第6条第1項a)に基づき排他的に処理します。お客様は、将来にわたっていつでも同意を取り消すことができます。
グーグル・アナリティクス
Googleアナリティクスとは？
Google Ireland Ltd.のユーザー行動を分析するツールです。
誰がデータを処理するのか？
グーグル・アイルランド・リミテッド、ゴードン・ハウス、バロー・ストリート、ダブリン4、アイルランド
Google Analyticsと注文処理契約を締結していますか？
はい
Google アナリティクスのデータ保護に関する詳しい情報はどこにありますか？
https://support.google.com/analytics/answer/6004245?hl=de
どのような根拠に基づいてお客様のデータを米国に転送するのですか？
欧州委員会の妥当性決定と、それに対応する企業の認証に基づく。
データ収集を防ぐには？
ブラウザのプラグインを使ったその他のこと： https://tools.google.com/dlpage/gaoptout?hl=de
お客様のデータはどのように処理されるのですか？
弊社は、ウェブサイト訪問者のためにウェブオファリングを最適化し、可能な限り最良の方法で広告を掲載することに常に関心を持っています。Google Analyticsは、ユーザーの行動を分析し、調整のために必要なデータベースを提供するツールです。このツールは、訪問者の出身地、ページビュー、ページ滞在時間、使用しているオペレーティングシステムに関する情報を提供しています。
標準加工
データを収集するために、Google AnalyticsはCookie、デバイスフィンガープリント、またはユーザーを認識するためのその他の技術を使用します。データは米国のGoogleサーバーに送信され、記録されたIPアドレスを使用してお客様またはお客様のデバイスに割り当てることができるプロファイルに要約されます。
Googleが提供するブラウザプラグイン（https://tools.google.com/dlpage/gaoptout?hl=de）をインストールすることで、Googleによるデータ処理を防ぐことができます。
IPの匿名化
Google Analyticsの「IP匿名化」機能を有効にしています。これは、Googleがお客様のIPアドレスを米国に送信する前に（EUまたはEEAから）切り捨てることを意味します。例外的な場合のみ、Googleは完全なIPアドレスを米国のサーバーに送信し、そこで切り捨てます。
人口統計学的特徴
当社は、Google Analyticsの「人口統計学的特性」機能を使用して、Google広告ネットワーク内の当社ウェブサイトへの訪問者に適切な広告を表示しています。その結果、当社ウェブサイト訪問者の年齢、性別、興味に関する記述を含むレポートを作成することができます。このデータは、Googleのインタレストベース広告および第三者プロバイダーの訪問者データから得られます。収集されたデータを特定の個人に割り当てることはできません。
Googleアカウントの設定でこの機能を無効にすることができます。
データの保存期間
Googleは、Cookie、ユーザー識別子（例：ユーザーID）または広告IDにリンクされているユーザーおよびイベントレベルで保存されたデータを、独自の情報（https://support.google.com/analytics/answer/7667196?hl=de を参照）に従って14ヶ月後に削除または匿名化します。
どのような法的根拠に基づいてお客様のデータを処理するのですか？
ウェブサイト運営者として、当社はウェブサイトおよびウェブサイトに掲載される広告を最適化する目的でユーザー行動を分析する正当な利益を有しています。したがって、データ処理はGDPR第6条(1)(f)に基づき合法的です。クッキーの保存に同意した場合、またはGoogleアナリティクスによるデータ処理に同意した場合、法的根拠はもっぱらGDPR第6条第1項a)です。お客様は、将来にわたっていつでも同意を取り消すことができます。
プラグインとツール
グーグルフォント（ローカルホスティング）
当ウェブサイトでは、米国Google社のフォントを使用しています。フォントはローカルにインストールされており、お客様が当ウェブサイトにアクセスする際、グーグルのサーバーに接続されることはありません。
Google Fontsの詳細については、https://developers.google.com/fonts/faq、Googleのプライバシーポリシー https://policies.google.com/privacy?hl=de。
グーグルマップ
グーグルマップとは？
グーグルアイルランド社の地図サービス。
誰がデータを処理するのか？
グーグル・アイルランド・リミテッド、ゴードン・ハウス、バロー・ストリート、ダブリン4、アイルランド
Googleのデータ保護に関する詳しい情報はどこで入手できますか？
https://policies.google.com/privacy?hl=de
どのような根拠に基づいてお客様のデータを米国に転送するのですか？
欧州委員会の妥当性決定と、それに対応する企業の認証に基づく。
お客様のデータはどのように処理されるのですか？
当ウェブサイトではGoogleマップを使用しています。お客様が地図サービスのすべての機能を利用できるように、Googleはお客様のIPアドレスを米国内のサーバーに保存しています。
どのような法的根拠に基づいてお客様のデータを処理するのですか？
Googleマップの地図は、当社のウェブサイト上で指定された場所を訪問者が見つけやすくすることを保証します。企業として、当社はこのことに正当な利益を有しています。したがって、データ処理はGDPR第6条(1) (f)に基づき合法的です。
お客様がデータ処理に同意された場合、当社はGDPR第6条第1項a)に基づき、お客様のデータを排他的に処理します。お客様はいつでも同意を撤回することができます。撤回された時点から、当社はお客様のデータを処理しなくなる可能性があります。
Google reCAPTCHA
Google reCAPTCHAとは？
グーグル・アイルランド社が提供する、人とコンピュータを区別するためのテストツール。
誰がデータを処理するのか？
グーグル・アイルランド・リミテッド、ゴードン・ハウス、バロー・ストリート、ダブリン4、アイルランド
Googleのデータ保護に関する詳しい情報はどこで入手できますか？
https://policies.google.com/privacy?hl=de
どのような根拠に基づいてお客様のデータを米国に転送するのですか？
欧州委員会の妥当性決定と、それに対応する企業の認証に基づく。
お客様のデータはどのように処理されるのですか？
当社では、Google reCAPTCHAを使用して、当社ウェブサイトのフォームに入力されたデータが人間によるものかコンピュータによるものかをチェックしています。つまり、このテストツールは、当社のウェブサイトを訪問されたお客様の行動を様々な特徴に基づいて分析します。分析が開始されるのは、お客様がテストツールを使用したときではなく、弊社ウェブサイトを訪問したときです。IPアドレス、当社ウェブサイトでの滞在時間、マウスの動きなど、さまざまなデータが記録されます。データはGoogleに転送されます。
どのような法的根拠に基づいてお客様のデータを処理するのですか？
当社は企業として、当社のウェブサイトをスパムや不正なスパイ行為から保護するという正当な利益を有しています。したがって、データ処理はGDPR第6条(1) (f)に基づき合法的です。
お客様がデータ処理に同意された場合、当社はGDPR第6条第1項a)に基づき、お客様のデータを排他的に処理します。お客様はいつでも同意を撤回することができます。撤回された時点から、当社はお客様のデータを処理しなくなる可能性があります。
エレメンタ
Elementorとは？
ウェブサイト作成用プラグイン
誰がデータを処理するのか？
Elementor 8 THE GRN STE A ドーヴァー, DE 19901 USA
Elementorと注文処理契約を締結していますか？
はい
Elementorのデータ保護に関する詳しい情報はどこにありますか？
https://elementor.com/about/privacy/
どのような根拠に基づいてお客様のデータを米国に転送するのですか？
Elementorは、欧州委員会の標準契約条項を遵守しています（https://elementor.com/about/privacy/ 参照）。
お客様のデータはどのように処理されるのですか？
当社のウェブサイトでは、「Elementor Website Builder for WordPress」プラグインを使用しています。このプラグインは個人データを処理しません。ただし、クッキーはユーザーのページビュー数とアクティブセッション数を保存するために使用されます。
どのような法的根拠に基づいてお客様のデータを処理するのですか？
Elementorプラグインを統合することで、当社のウェブサイト、当社のサービスおよびオファーをより魅力的なものにしたいと考えています。これは企業としての正当な利益であり、したがってGDPR第6条第1項f)に基づく合法的なものです。
eコマース
顧客および契約データ
お客様のデータはどのように処理されるのですか？
当社は、お客様との契約を締結する際、お客様から特定の個人情報をご提供いただきます。当社は、当社の法的関係を確立し、その内容を整理し、または変更するために必要な限りにおいてのみ、このデータを収集し、処理し、使用します。お客様が当社のウェブサイトを通じてのみ当社のサービスを利用できる場合、またはウェブサイトを通じてサービスが課金される場合、当社は、お客様が当社のサービスを利用できるようにするため、または利用されたサービスの料金を請求するために必要な場合、利用データも収集します。
データの保存期間
当社は、法律上それ以上の期間データを保存する義務がある場合を除き、当社の法的関係が終了するまでお客様のデータを保存します。
どのような法的根拠に基づいてお客様のデータを処理するのですか？
当社は、お客様との契約を履行するため、または契約前の措置を実施するためにお客様のデータを保存します。したがって、データ処理の根拠はGDPR第6条第1項b)です。
自社サービス／その他
応募者データの取り扱い
当社で働くことを希望される方は、ぜひご応募ください。提出された個人情報はすべて極秘扱いとします。これは、応募の過程で後から収集するデータにも適用されます。
お客様のデータはどのように処理されるのですか？
当社は、雇用関係の確立に関する決定に必要な限りにおいて、応募プロセスの一環として収集したすべてのデータを保存し、使用します。連絡先、通信データ、応募書類に加えて、例えば、面接の際のメモなどもこれに該当します。当社は、応募者のデータを、応募者の応募処理に関与する当社関係者にのみ提供します。
応募が採用された場合、雇用関係を履行するために必要なデータを当社のデータ処理システムに保存します。
現在、適切なポジションをご紹介できない場合でも、ご本人の同意があれば、応募者リストに詳細を追加させていただきます。これにより、あなたのプロフィールに合致する求人が発生した場合、ご連絡を差し上げる機会が与えられます。
データの保存期間
内定をお出しできなかった場合、内定を辞退された場合、または応募を取り下げられた場合、当社は応募書類およびその他の応募データを応募プロセス終了後最大6ヶ月間保持する権利を有します。その理由は、法的紛争が発生した場合に証拠資料としてデータが必要になる場合があるためです。この期間が過ぎた後は、データを削除し、書類を破棄します。法的紛争が実際に差し迫っている場合、またはすでに係争中の場合は、証拠となる目的で必要なくなったデータと書類を削除します。
当社は、同意が得られてから2年以内に応募者プールのデータを削除します。この期間が経過する前に同意を撤回された場合は、それ以前に削除いたします。
お客様のデータの削除は、常に、当社がお客様のデータをそれ以上保持する法的義務を負わないことを前提とします。
どのような法的根拠に基づいてお客様のデータを処理するのですか？
当社は、§26 BDSG-new(雇用関係の開始)およびArt. 6 para. 1 lit. b) GDPR(一般契約の開始)に基づき、応募者のデータを処理します。
申請が通った場合も同様です。
内定が得られなかった場合、内定を拒否された場合、または応募を取り下げられた場合、当社には法的紛争の証拠としてお客様のデータを使用する正当な利益があります。したがって、データ処理はGDPR第6条第1項f)に基づいています。
お客様がデータの保存に明示的に同意された場合、当社はGDPR第6条第1項a)に基づきお客様のデータを処理します。お客様は、将来にわたっていつでも同意を取り消すことができます。
ソーシャルメディアにおけるデータ処理
ソーシャルメディアとは何か？
ソーシャルメディアとは、私たちが一般にアクセス可能なプロフィールを作成したソーシャルネットワークを意味します。どのソーシャル・ネットワークかは、下記をご覧ください。
誰がデータを処理するのか？
ソーシャルネットワークの各運営会社。各運営会社は、各ネットワークの下に記載されています。
お客様のデータはどのように処理されるのですか？
ソーシャルネットワークの運営者は、一般的に、ネットワークの訪問者やユーザーの行動に関する包括的なデータを収集し、評価することができます。私たちが使用するソーシャルネットワークのすべての処理操作を追跡することは不可能であるため、ここに記載されていない処理操作がソーシャルネットワークの運営者によって実行される可能性があります。これに関する詳細は、各ソーシャルネットワークの利用規約およびプライバシーポリシーに記載されています。
お客様のデータの処理は、お客様がソーシャルネットワークのウェブサイトまたは当社のプロフィールページにアクセスしたときに開始されます。ソーシャルネットワークの特定のコンテンツ、例えば「いいね！」や「シェア」ボタンを使用しているウェブサイトを訪問した場合でも、データはソーシャルネットワークの運営者に転送される場合があります。お客様自身がソーシャルネットワークのユーザーであり、ユーザーアカウントにログインしている場合、ソーシャルネットワークの運営者は、お客様のプロフィールページへの訪問をお客様のアカウントに割り当てることができます。お客様自身がユーザーアカウントを登録していない場合、またはログインしていない場合でも、ネットワークの運営者は、お客様のIPアドレスを記録したり、クッキーを設定するなどして、お客様の個人データを収集することができます。このデータにより、運営者はあなたの行動や興味に合わせたユーザープロファイルを作成し、ネットワークの内外において興味に基づいた広告を表示することができます。また、お客様がネットワークの登録ユーザーである場合、お客様がログインしている、またはログインしていたすべてのデバイスに、関心に基づく広告を表示することができます。
あなたのデータを処理する法的根拠は何ですか？
ソーシャルネットワーク上の当社のプロフィールは、当社がインターネット上で可能な限り広く存在感を示すことを目的としています。企業として、当社には正当な利益があります。したがって、データ処理はGDPR第6条第1項fに基づき合法的です。
ソーシャルネットワーク運営者自身によって行われるデータ処理操作および分析は、他の法的根拠に基づいている場合があります。これらはソーシャル・ネットワーク運営者によって特定されなければならない。
誰があなたのデータ処理に責任を持ち、どのように権利を主張できますか？
お客様がソーシャルネットワーク上の当社プロフィールのいずれかにアクセスした場合、当社は、そのアクセス中に発生したデータ処理操作について、各ネットワークの運営者と共同で責任を負います。原則として、お客様は当社と各ネットワークの運営者の両方に対して権利を主張することができます。
ソーシャルネットワークの運営者との共同責任にもかかわらず、それぞれの運営者のデータ処理業務に対する当社の影響力は限定的であり、主に運営者の仕様に基づいています。
データの保存期間は？
ソーシャルネットワーク上の当社のプロフィールを通じてデータを収集する場合、これらのデータは、その保存の目的がもはや適用されなくなった時点で、当社のシステムから削除され、お客様が削除を要求するか、または保存に対する同意を取り消します。保存されたクッキーは、お客様が削除するまでお客様の端末に残ります。法定規定（特に保存期間）は影響を受けません。
当社は、ソーシャルネットワークの運営者が独自の目的のために収集したお客様のデータの保存期間について、影響を及ぼしません。これに関する情報は、各ソーシャルネットワークの運営者から、それぞれのプライバシーポリシーなどで直接入手することができます。
どのソーシャルメディアを使うか？
フェイスブック
フェイスブックとは
ソーシャルネットワーク
誰があなたのデータを処理していますか？
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland
あなたのデータは第三国に転送されますか？
はい、米国およびその他の第三国に転送されます。
Facebookのデータ保護に関する詳しい情報はどこにありますか？
https://www.facebook.com/about/privacy/
Facebookユーザーとして、どこで広告設定を調整できますか？
Facebookの登録ユーザーとして、ユーザーアカウントで広告設定を調整できます。これを行うには、次のリンクをクリックしてログインしてください：
https://www.facebook.com/settings?tab=ads。
インスタグラム
インスタグラムとは
写真と動画に特化したソーシャルネットワーク
誰があなたのデータを処理していますか？
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland
お客様のデータは第三国に転送されますか？
はい
Instagramのプライバシーに関する詳しい情報はどこにありますか？
https://help.instagram.com/519522125107875/?helpref=hc_fnav&bc[0]=Instagramヘルプセクション&bc[1]=ガイドライン&メッセージ
ユーザーとして、どこでプライバシー設定を調整できますか？
インスタグラムの登録ユーザーとして、ユーザーアカウントでプライバシー設定を調整できます。これを行うには、次のリンクをクリックしてログインしてください：
https://www.instagram.com/accounts/privacy_and_security/
LinkedInとは？
ビジネス・コンタクトのためのソーシャル・ネットワーク
誰がデータを処理するのか？
リンクトイン・アイルランド・アンリミテッド・カンパニー、ウィルトン・プレイス、ダブリン2、アイルランド
あなたのデータが第三国に転送されることはありますか？
はい
LinkedInのデータ保護に関する詳しい情報はどこにありますか？
https://de.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy
ユーザーとしてデータ保護設定をカスタマイズできる場所は？
LinkedInの登録ユーザーであれば、ユーザーアカウントでプライバシー設定をカスタマイズできます。これを行うには、次のリンクをクリックしてログインしてください:
https://www.linkedin.com/psettings/
ティックトック
TikTokとは
写真と動画に特化したソーシャルネットワーク
誰がお客様のデータを処理しますか？
TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland
お客様のデータは第三国に転送されますか？
はい
TikTokのデータ保護に関する詳しい情報はどこにありますか？
https://www.tiktok.com/legal/privacy-policy-eea?lang=de
ユーザーとして、データ保護設定をどこで調整できますか？
https://www.tiktok.com/legal/tiktok-website-cookies-policy?lang=de
