プライバシーポリシー
1.データ保護の概要
一般情報
以下の情報は、お客様が当ウェブサイトをご利用になる際に、お客様の個人情報がどのように取り扱われるかを分かりやすく説明したものです。個人データ」とは、お客様個人を識別できるすべてのデータを指します。データ保護の主題に関する詳細情報については、このコピーの下に記載されている当社のデータ保護宣言を参照してください。
当ウェブサイトにおけるデータ記録
このウェブサイトにおけるデータ記録の責任者（すなわち「管理者」）は誰ですか？
本ウェブサイト上のデータは、本プライバシーポリシーの「責任者（GDPRでは「管理者」と呼ばれる）に関する情報」に記載されている連絡先情報を入手可能な、本ウェブサイトの運営者によって処理されます。
お客様のデータの記録方法
当社は、お客様が当社とお客様のデータを共有した結果として、お客様のデータを収集します。これは例えば、お客様が当社のお問い合わせフォームに入力した情報などです。
その他のデータは、当社のITシステムによって自動的に記録されるか、またはお客様がウェブサイト閲覧中にその記録に同意された後に記録されます。このデータは、主に技術的な情報（ウェブブラウザ、オペレーティングシステム、サイトにアクセスした時間など）から構成されます。この情報は、お客様が当ウェブサイトにアクセスする際に自動的に記録されます。
お客様のデータはどのような目的で使用されますか？
情報の一部は、ウェブサイトのエラーフリーな提供を保証するために生成されます。その他のデータは、お客様の利用パターンを分析するために使用されます。
お客様の情報に関して、どのような権利がありますか？
お客様には、アーカイブされた個人データの情報源、受信者、および目的に関する情報を、そのような開示に手数料を支払うことなく、いつでも受け取る権利があります。また、データの修正または消去を要求する権利もあります。データ処理に同意した場合、お客様はいつでもこの同意を取り消すことができます。さらに、お客様は特定の状況下において、お客様のデータ処理を制限するよう要求する権利を有します。さらに、お客様は管轄監督機関に苦情を申し立てる権利を有します。
この件またはその他のデータ保護関連の問題についてご質問がある場合は、いつでも遠慮なくお問い合わせください。
分析ツールおよび第三者が提供するツール
お客様が当ウェブサイトを閲覧される際、お客様の閲覧パターンが統計的に分析される可能性があります。このような分析は、主に分析プログラムと呼ばれるものを使用して行われます。
これらの分析プログラムの詳細については、以下のデータ保護宣言をご参照ください。
2.ホスティング
当社ウェブサイトのコンテンツは、以下のプロバイダーでホスティングされています：
IONOS
プロバイダーは、IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany（以下、IONOS）です。お客様が当社のウェブサイトにアクセスするたびに、IONOSはお客様のIPアドレスと共に様々なログファイルを記録します。詳細については、IONOSのデータプライバシーポリシー（https://www.ionos.de/terms-gtc/terms-privacy）をご参照ください。
当社はIONOSをArt.6 (1)(f) GDPRに基づいてIONOSを使用しています。当社には、可能な限り信頼できるウェブサイトを提供するという正当な利益があります。適切な同意が得られた場合、処理はもっぱらGDPR第6条(1)(a)に基づいて行われます。6(1)(a)GDPRおよび§25(1) TTDSGに規定されるクッキーの保存またはユーザーのエンドデバイスの情報へのアクセス（デバイスのフィンガープリンティングなど）が同意に含まれる限りにおいて、処理は独占的に行われます。この同意はいつでも取り消すことができます。
データ処理
当社は、上記のプロバイダーとデータ処理契約（DPA）を締結しています。これは、データプライバシー法により義務付けられている契約であり、当社の指示に基づき、GDPRを遵守した上で、当社のウェブサイト訪問者の個人データを処理することを保証するものです。
3.一般情報および必須情報
データ保護
本ウェブサイトおよびそのページの運営者は、お客様の個人情報の保護を非常に重視しています。従って、当社はお客様の個人情報を機密情報として、データ保護に関する法令および本データ保護宣言に従って取り扱います。
お客様が当ウェブサイトをご利用になるたびに、さまざまな個人情報が収集されます。個人情報とは、お客様個人を特定できるデータを指します。このデータ保護宣言では、当社がどのようなデータを収集するか、またこのデータをどのような目的で使用するかについて説明します。また、情報の収集方法と目的についても説明します。
インターネットを介したデータの送信（電子メール通信など）には、セキュリティ上の欠陥が生じる可能性があることを、ここにお知らせいたします。第三者のアクセスからデータを完全に保護することは不可能です。
責任者（GDPRでは「管理者」と呼ばれる）に関する情報
本ウェブサイトのデータ処理管理者は
The Drivery GmbH
マリエンドルファー・ダム1
12099 ベルリン, ドイツ
電話+49 174 78 42 385
電子メール：dataprivacy@thedrivery.com
管理者とは、単独で、または他者と共同で、個人データ（氏名、Eメールアドレスなど）の処理目的および処理資源に関する決定を行う自然人または法人を指します。
保管期間
本プライバシー・ポリシーでより具体的な保管期間が指定されていない限り、お客様の個人データは、収集された目的が適用されなくなるまで当社に保管されます。お客様が正当な削除要求を主張された場合、またはデータ処理に対する同意を撤回された場合、お客様の個人データを保存するための他の法的に許容される理由（税法または商法上の保存期間など）がない限り、お客様のデータは削除されます。後者の場合、削除はこれらの理由が適用されなくなった後に行われます。
本ウェブサイトにおけるデータ処理の法的根拠に関する一般情報
お客様がデータ処理に同意された場合、当社はGDP第6条(1)(a)に基づいてお客様の個人データを処理します。6(1)(a) GDPRまたはArt.9 (2)(a) GDPR、またはArt.9 (1) DSGVOに基づいて処理される場合。個人データの第三国への転送に明示的に同意した場合、データ処理はArt.49 (1)(a) GDPRに基づきます。クッキーの保存またはエンドデバイスの情報へのアクセス（デバイスフィンガープリントなど）に同意した場合、データ処理はさらにTTDSG第25条(1)に基づきます。同意はいつでも取り消すことができます。契約の履行または契約前の措置の実施にお客様のデータが必要な場合、当社は、GDP第6条(1)(b)に基づきお客様のデータを処理します。6(1)(b) GDPRに基づき処理されます。さらに、法的義務の履行にお客様のデータが必要な場合、当社はGDPR第6条(1)(c)に基づきお客様のデータを処理します。6(1)(c) GDPRに基づいて処理されます。さらに、GDPR第6条(1)(f)に基づき、当社の正当な利益に基づいてデータ処理が行われる場合があります。6(1)(f) GDPRに従います。個々のケースに関連する法的根拠に関する情報は、本プライバシーポリシーの以下の段落に記載されています。
データ保護責任者
データ保護責任者の連絡先
The Drivery GmbH
Mariendorfer Damm 1
12099 ベルリン
電話番号01747842385
電子メール：dataprivacy@thedrivery.com
米国およびその他の非EU諸国へのデータ転送に関する情報
当社は、米国またはデータ保護の観点から安全性の高い非EU諸国に所在する企業のツールを使用しています。これらのツールが有効な場合、お客様の個人データはこれらの非EU諸国に転送され、そこで処理される可能性があります。これらの国では、EUと同等のデータ保護レベルは保証されないことを指摘しなければなりません。例えば、米国の企業は個人データを安全保障機関に開示することを義務付けられており、データ主体であるあなたには法廷で自らを守るための訴訟オプションがありません。したがって、米国の機関（シークレット・サービスなど）が監視目的であなたの個人データを処理、分析、永久保存する可能性は否定できません。当社は、これらの処理活動を制御することはできません。
データ処理に関する同意の取り消し
広範なデータ処理取引は、お客様の明示的な同意を条件としてのみ可能です。お客様は、すでに当社に与えた同意をいつでも撤回することもできます。この場合、取り消し前に行われたデータ収集の合法性は損なわれないものとします。
特別な場合におけるデータ収集に反対する権利、直接広告に反対する権利（GDPR第21条）
GDPR第21条に基づきデータが処理される場合6(1)(e)または(f) GDPRに基づいてデータが処理される場合、お客様はいつでも、お客様固有の状況から生じる理由に基づく個人データの処理に異議を唱える権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。データ処理の根拠となる法的根拠については、このデータ保護宣言をご参照ください。ただし、データ処理の目的が法的権利の主張、行使または弁護である場合（GDPR第21条第1項に基づく異議）、お客様の利益、権利および自由を凌駕する、データ処理に対する説得力のある保護理由を提示できる場合はこの限りではありません。21(1) GDPRに基づく異議）。
直接広告を行うためにお客様の個人情報が処理される場合、お客様は当該広告を目的としたお客様の個人情報の処理にいつでも異議を唱える権利を有します。これは、かかる直接広告に関連する範囲でのプロファイリングにも適用されます。お客様が異議を申し立てた場合、お客様の個人データはその後、直接広告の目的で使用されることはありません（GDPR第21条（2）に基づく異議）。21(2) GDPRに基づく異議）。
管轄監督機関に苦情を申し立てる権利
GDPRに違反した場合、データ主体は監督機関、特にデータ主体が通常住所、勤務先、または違反が疑われる場所がある加盟国の監督機関に苦情を申し立てる権利を有します。苦情を記録する権利は、法的手段として利用可能な他の行政手続きまたは裁判手続きに関係なく有効です。
データ・ポータビリティの権利
お客様は、当社がお客様の同意に基づき、または契約を履行するために自動的に処理したデータを、一般的に使用される機械可読形式でお客様または第三者に引き渡すよう要求する権利を有します。お客様が他の管理者にデータを直接転送することを要求される場合は、技術的に可能な場合にのみ行われます。
データに関する情報、修正および消去
適用される法的規定の範囲内で、お客様はいつでも、保存された個人データ、その出所および受領者、ならびにお客様のデータ処理の目的に関する情報を要求する権利を有します。また、データの修正または消去を求める権利もあります。この件に関するご質問、または個人データに関するその他のご質問については、いつでも遠慮なくお問い合わせください。
処理制限を要求する権利
お客様は、ご自身の個人データの処理に関して、制限を課すことを要求する権利を有します。そのためには、いつでも当社にご連絡ください。処理の制限を要求する権利は、以下の場合に適用されます：
- 弊社が保管するお客様のデータの正確性についてお客様が異議を唱える場合、弊社は通常、その主張を確認するために時間を要します。この調査が進行している間、お客様は当社に対し、お客様の個人データの処理を制限するよう要求する権利を有します。
- お客様の個人データの処理が違法な方法で行われた／行われた場合、お客様はこのデータの消去を要求する代わりに、お客様のデータの処理の制限を要求する選択肢があります。
- 当社がお客様の個人データをもはや必要とせず、お客様が法的権利の行使、弁護、請求のために個人データを必要とする場合、お客様は個人データの消去を要求する代わりに、個人データの処理の制限を要求する権利を有します。
- GDPR第21条（1）に従い異議申し立てを行った場合、お客様の個人情報は削除されます。21(1)GDPRに従って異議申し立てを行った場合、お客様の権利と当社の権利は互いに衡量されなければなりません。どちらの利益が優先されるかが決定されない限り、お客様はご自身の個人データの処理の制限を要求する権利を有します。
お客様が個人データの処理を制限された場合、これらのデータは、保存を除き、お客様の同意に基づき、または法的権利の主張、行使、擁護のため、もしくは他の自然人もしくは法人の権利を保護するため、もしくは欧州連合もしくはEU加盟国が定める重要な公益上の理由のためにのみ処理されることがあります。
SSLおよび/またはTLS暗号化
セキュリティー上の理由と、お客様がウェブサイト運営者として当社に提出する注文書や問い合わせなどの機密コンテンツの送信を保護するために、このウェブサイトはSSLまたはTLS暗号化プログラムを使用しています。ブラウザのアドレス行が "http://"から "https://"に切り替わるかどうか、またブラウザの行に鍵のアイコンが表示されるかどうかで、暗号化された接続であることがわかります。
SSLまたはTLS暗号化が有効になっている場合、お客様が当社に送信したデータは第三者に読み取られることはありません。
迷惑メールの拒否
当社は、当サイトのお知らせに記載されている必須情報とともに公開されている連絡先情報を使用して、当社が明示的に要求していない宣伝および情報資料を送信することに反対します。本ウェブサイトおよびそのページの運営者は、例えばSPAMメッセージによる宣伝情報の未承諾送信の場合、法的措置を講じる明示的な権利を留保します。
4.当ウェブサイトにおけるデータの記録
クッキー
当社のウェブサイトおよびページは、業界で「クッキー」と呼ばれるものを使用しています。クッキーは小さなデータパッケージで、お客様の機器に損害を与えることはありません。クッキーは、セッションの間一時的に保存されるか（セッションクッキー）、お客様のデバイスに永久的に保存されます（永久クッキー）。セッションクッキーは、閲覧を終了すると自動的に削除されます。パーマネントクッキーは、お客様が積極的に削除するか、ウェブブラウザによって自動的に消去されるまで、お客様の機器に保存されます。
場合によっては、お客様が当社のサイトに入ると、第三者のクッキーがお客様のデバイスに保存されることがあります（第三者のクッキー）。これらのクッキーは、第三者によって提供される特定のサービス（例：支払いサービス処理用のクッキー）をお客様または当社が利用することを可能にします。
クッキーには様々な機能があります。多くのクッキーは技術的に不可欠であり、クッキーがなければ特定のウェブサイト機能が機能しないからです（ショッピングカート機能やビデオの表示など）。その他のクッキーの目的は、ユーザーパターンの分析やプロモーションメッセージの表示などです。
クッキーは、電子通信取引の履行、または利用者が希望する特定の機能の提供（例：ショッピングカート機能）のために必要なもの、またはウェブサイトの最適化（必須クッキー）のために必要なもの（例：ウェブ視聴者に関する測定可能な洞察を提供するクッキー）は、Art.6(1)(f)GDPRに基づいて保存されるものとします。ウェブサイトの運営者は、運営者のサービスを技術的にエラーなく最適化して提供するために、必要なクッキーを保存することに正当な利益を有します。クッキーおよび類似の認識技術の保存に対するお客様の同意が要求された場合、処理はもっぱら得られた同意に基づいて行われます（GDPR第6条(1)(a)およびTTDSG第25条(1)）。
この同意は、いつでも取り消すことができます。お客様は、クッキーが配置されるたびに通知されるようにブラウザを設定し、特定の場合にのみクッキーの受け入れを許可するオプションがあります。また、特定の場合または一般的にクッキーの受け入れを拒否したり、ブラウザの終了時にクッキーを自動的に消去する削除機能を有効にしたりすることもできます。クッキーを無効にした場合、本ウェブサイトの機能が制限されることがあります。
サードパーティのクッキーを使用する場合、または分析目的でクッキーを使用する場合は、本データ保護方針と併せて別途通知し、該当する場合はお客様の同意を求めます。
ボーラブ・クッキーによる同意
当社のウェブサイトは、お客様のブラウザに特定のクッキーを保存すること、または特定の技術を使用すること、およびそれらのデータプライバシー保護に準拠した文書についてお客様の同意を得るために、Borlabsの同意技術を使用しています。この技術の提供者は、Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Germany（以下、Borlabs）です。
お客様が当社のウェブサイトにアクセスするたびに、Borlabsのクッキーがお客様のブラウザに保存され、お客様が入力した同意の表明または撤回が記録されます。これらのデータは、Borlabs技術の提供者と共有されることはありません。
記録されたデータは、お客様が消去を当社に依頼されるか、お客様ご自身でBorlabsクッキーを削除されるか、またはデータを保存する目的が存在しなくなるまで保存されます。これは、法律で義務付けられている保存義務を損なうものではありません。ボーラボのデータ処理ポリシーの詳細を確認するには、https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/をご覧ください。
当社は、クッキーの使用に関して法律で義務付けられている同意の宣言を取得するために、ボーラボのクッキー同意技術を使用しています。このようなクッキーの使用の法的根拠は、GDP第6条(1)(c)です。6(1)(c) GDPRです。
お問い合わせフォーム
お客様がお問い合わせフォームを通じて当社にお問い合わせを送信された場合、お問い合わせフォームに記載された情報およびそこに記載された連絡先情報は、お客様のお問い合わせに対応するため、および当社からさらに質問がある場合に備えて、当社によって保存されます。お客様の同意なしにこれらの情報を共有することはありません。
これらのデータの処理は、GDP第6条(1)(b)に基づきます。6(1)(b)GDPRに基づくものであり、お客様のご要望が契約の履行に関連する場合、または契約前の措置を実施するために必要な場合です。その他のすべての場合において、処理は、当社に宛てた要求の効果的な処理における当社の正当な利益（GDPR第6条第1項（f））、または要求された場合はお客様の同意（GDPR第6条第1項（a））に基づいています。
お客様がお問い合わせフォームに入力された情報は、お客様がデータの消去を当社に要請されるか、データのアーカイブに対する同意を取り消されるか、または情報のアーカイブの目的が存在しなくなるまで（例えば、お客様のお問い合わせに対する当社の回答が完了した後）、当社に保存されるものとします。これは、強制的な法的規定（特に保存期間）を損なうものではありません。
電子メール、電話、ファックスによるリクエスト
電子メール、電話、またはファックスで当社にご連絡いただいた場合、その結果得られたすべての個人データ（お名前、ご要望）を含むお客様のご要望は、お客様のご要望を処理する目的で、当社によって保存および処理されます。当社は、お客様の同意なしにこれらのデータを譲渡することはありません。
これらのデータは、GDP第6条(1)(b)に基づいて処理されます。6(1)(b)GDPRに基づき処理されるのは、お問い合わせが契約の履行に関連する場合、または契約前の措置の履行に必要な場合です。それ以外の場合は、当社に送信されたお問い合わせの効果的な処理に関する当社の正当な利益（GDPR第6条第1項（f））、またはお客様の同意（GDPR第6条第1項（a））が得られている場合は、その同意に基づいてデータが処理されます。
お客様から当社への連絡依頼により送信されたデータは、お客様から削除依頼があるまで、保存に対する同意が取り消されるまで、またはデータ保存の目的が消滅するまで（お客様の依頼完了後など）、当社に保存されます。法定規定（特に法定保存期間）は影響を受けません。
ハブスポットCRM
当ウェブサイトではハブスポットCRMを使用しています。提供元はHubspot Inc. 25 Street, Cambridge, MA 02141 USA（以下、Hubspot CRM）です。
ハブスポットCRMにより、弊社は特に、既存顧客および潜在顧客、ならびに顧客コンタクトの管理、お客様とのコミュニケーション、およびお客様の関心に沿ったマーケティング活動の計画と実行を行うことができます。ハブスポットCRMを使用することで、電子メール、ソーシャルメディア、または電話を介したお客様とのやり取りを複数のチャネルで取得、分類、および分析することができます。このようにして収集した個人データを評価し、潜在顧客とのコミュニケーションやマーケティング施策（ニュースレターの郵送など）に利用することができます。また、Hubspot CRMを使用することで、当社ウェブサイトにおけるコンタクトのユーザー行動を収集および分析することができます。
ハブスポットCRMの使用は、GDP第6条(1)(f)に基づいています。6(1)(f) GDPRに基づいています。ウェブサイト運営者は、最も効率的な顧客管理および顧客コミュニケーションに正当な利益を有しています。適切な同意が得られた場合、処理はもっぱらGDPR第6条(1)(a)に基づいて行われます。6(1)(a)GDPRおよび§25 (1) TTDSGの意味におけるクッキーの保存またはユーザーのエンドデバイス内の情報へのアクセス（デバイスのフィンガープリンティングなど）が同意に含まれる限りにおいて、処理は排他的に行われます。この同意はいつでも取り消すことができます。
詳細については、ハブスポットのプライバシーポリシーhttps://legal.hubspot.com/de/privacy-policy。
米国へのデータ送信は、EU委員会の標準契約条項に基づいて行われます。詳細はこちら（https://www.hubspot.de/data-privacy/privacy-shield）をご覧ください。
データ処理
当社は、上記のプロバイダーとデータ処理契約（DPA）を締結しています。これは、データプライバシー法により義務付けられている契約であり、当社の指示に基づき、GDPRを遵守した上で、当社のウェブサイト訪問者の個人データを処理することを保証するものです。
当ウェブサイトへの登録
当ウェブサイトの追加機能をご利用いただくために、当ウェブサイトにご登録いただくことができます。当社は、お客様が入力されたデータを、お客様が登録されたそれぞれのオファーまたはサービスを利用する目的でのみ使用します。登録の際に当社が要求する必須情報は、すべて入力する必要があります。そうでない場合、当社は登録を拒否します。
当社のポートフォリオの範囲に重要な変更があった場合、または技術的な変更があった場合にお客様に通知するために、当社は、登録手続き中に提供された電子メールアドレスを使用します。
当社は、お客様の同意（GDPR第6条(1)(a)）に基づいて、登録手続き中に入力されたデータを処理します。
登録プロセスで記録されたデータは、お客様が本ウェブサイトに登録されている限り、当社によって保存されます。その後、当該データは削除されます。これは、強制的な法定保存義務を損なうものではありません。
5.ソーシャルメディア
フェイスブック
当社は本ウェブサイトにソーシャルネットワークFacebookを統合しています。このサービスの提供者はMeta Platforms Ireland Limited（4 Grand Canal Square, Dublin 2, Ireland）です。フェイスブックの声明によると、収集されたデータは米国およびその他の第三者国にも転送されます。
フェイスブックのソーシャルメディア要素の概要は、次のリンクからご覧いただけます：https://developers.facebook.com/docs/plugins/.
ソーシャルメディア要素が有効化されている場合、お客様のデバイスとFacebookサーバー間の直接接続が確立されます。その結果、フェイスブックはお客様のIPアドレスとともに、本ウェブサイトへの訪問を確認する情報を受け取ります。Facebookアカウントにログインしている状態でFacebookの「いいね！」ボタンをクリックすると、本ウェブサイトのコンテンツをFacebookプロフィールにリンクさせることができます。その結果、Facebookはこのウェブサイトへの訪問をあなたのユーザーアカウントに割り当てることができます。当サイトの提供者である弊社は、転送されたデータの内容およびFacebookによるその使用に関する情報を一切受け取らないことを強調しておきます。詳細については、フェイスブックのデータ・プライバシー・ポリシー（https://de-de.facebook.com/privacy/explanation）をご参照ください。
お客様の承認（同意）が得られた場合、上記サービスの利用は、Art.6 Sect. 1 lit. a GDPRおよび§25 TTDSG（ドイツ電気通信法）に基づいて行われます。このような同意はいつでも取り消すことができます。お客様の同意が得られなかった場合、サービスの利用は、ソーシャルメディア上で当社の情報を可能な限り包括的に公開するという当社の正当な利益に基づいて行われます。
ここに記載されているツールの助けを借りて当社のウェブサイト上で個人データが収集され、Facebookに転送される限り、当社とMeta Platforms Ireland Limited（4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）は、このデータ処理について共同責任を負います（DSGVO第26条）。共同責任は、データの収集およびFacebookへの転送に限定されます。転送後に行われるFacebookによる処理は、共同責任には含まれません。当社とFacebookが共同で負う義務は、共同処理契約に定められています。同意書の文言は、https://www.facebook.com/legal/controller_addendum。この合意によると、当社は、Facebookツールの使用時にプライバシー情報を提供し、当社のウェブサイト上でプライバシーを保護するツールを実装する責任があります。Facebookは、Facebook製品のデータセキュリティに責任を負います。Facebookによって処理されたデータに関するデータ主体の権利（情報の要求など）は、Facebookに対して直接主張することができます。お客様が当社にデータ主体の権利を主張する場合、当社はその権利をFacebookに転送する義務を負います。
米国へのデータ転送は、欧州委員会の標準契約条項（SCC）に基づいています。詳細は、https://www.facebook.com/legal/EU_data_transfer_addendum、https://de-de.facebook.com/help/566994660333381、https://www.facebook.com/policy.php。
インスタグラム
当社は、公共メディアプラットフォームInstagramの機能を本ウェブサイトに統合しています。これらの機能はMeta Platforms Ireland Limited（4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）が提供しています。
ソーシャルメディア要素が有効化されている場合、お客様のデバイスとインスタグラムのサーバー間の直接接続が確立されます。その結果、Instagramは本ウェブサイトへのアクセスに関する情報を受け取ります。
インスタグラムのアカウントにログインしている場合、インスタグラムのボタンをクリックして、本ウェブサイトのコンテンツをインスタグラムのプロフィールにリンクすることができます。これにより、インスタグラムは、お客様の本ウェブサイトへの訪問をお客様のユーザーアカウントに割り当てることができます。当社は、ウェブサイトおよびそのページの提供者として、転送されたデータの内容およびインスタグラムによるその使用について一切関知していないことを指摘しなければなりません。
お客様の承認（同意）が得られた場合、上記サービスの利用は、GDP第6条（1）（a）に基づき行われるものとします。6(1)(a) GDPRおよび§25 TTDSG（ドイツ電気通信法）に基づいて行われるものとします。このような同意はいつでも取り消すことができます。お客様の同意が得られなかった場合、サービスの利用は、ソーシャルメディア上で当社の情報を可能な限り包括的に公開するという当社の正当な利益に基づいて行われます。
ここに記載されているツールの助けを借りて当社のウェブサイト上で個人データが収集され、FacebookまたはInstagramに転送される限り、当社とMeta Platforms Ireland Limited（4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）は、このデータ処理について共同責任を負います（DSGVO第26条）。共同責任は、データの収集およびFacebookまたはInstagramへの転送に限定されます。転送後に行われるFacebookまたはInstagramによる処理は、共同責任の一部ではありません。私たちが共同で負う義務は、共同処理契約に定められています。同意書の文言は、https://www.facebook.com/legal/controller_addendum。この合意によると、当社は、FacebookまたはInstagramのツールを使用する際のプライバシー情報の提供、および当社ウェブサイトにおけるツールのプライバシー保護のための実装に責任を負います。FacebookまたはInstagram製品のデータセキュリティについては、Facebookが責任を負います。利用者は、FacebookまたはInstagramによって処理されたデータに関するデータ主体の権利（情報の要求など）をFacebookに直接主張することができます。お客様が当社にデータ主体の権利を主張する場合、当社はそれらをFacebookに転送する義務を負います。
米国へのデータ送信は、欧州委員会の標準契約条項（SCC）に基づいています。詳細はこちらをご覧ください：https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 andhttps://de-de.facebook.com/help/566994660333381.
この件に関する詳細は、Instagramのデータプライバシー宣言をご参照ください：https://instagram.com/about/legal/privacy/。
リンクトイン
このウェブサイトはLinkedInネットワークの要素を使用しています。提供者はLinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irelandです。
LinkedInの要素を含む本ウェブサイトのページにアクセスすると、LinkedInのサーバーへの接続が確立されます。LinkedInは、お客様がこのウェブサイトにアクセスしたことをお客様のIPアドレスで通知します。お客様がLinkedInの「おすすめ」ボタンをクリックし、その時点でLinkedInのアカウントにログインしている場合、LinkedInは、お客様の本ウェブサイトへの訪問をお客様のユーザーアカウントに割り当てる立場にあります。当社は、ウェブサイトの提供者として、転送されたデータの内容およびLinkedInによるその使用について一切関知していないことを指摘しなければなりません。
お客様の承認（同意）が得られた場合、上記のサービスの利用は、GDP第6条(1)(a)に基づいて行われるものとします。6 (1)(a) GDPRおよび§25 TTDSG（ドイツ電気通信法）に基づいて行われます。このような同意はいつでも取り消すことができます。お客様の同意が得られなかった場合、サービスの利用は、ソーシャルメディア上で当社の情報を可能な限り包括的に公開するという当社の正当な利益に基づいて行われます。
米国へのデータ送信は、欧州委員会の標準契約条項（SCC）に基づいています。詳細はこちらhttps://www.linkedin.com/help/linkedin/answer/62538/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=en。
この件に関する詳細については、LinkedInのデータプライバシー宣言をご参照ください: https://www.linkedin.com/legal/privacy-policy.
6.分析ツールと広告
グーグルタグマネージャー
Google Tag Managerを使用しています。プロバイダーはGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irelandです。
グーグルタグマネージャーは、トラッキングツールや統計ツール、その他のテクノロジーを当ウェブサイトに統合するためのツールです。グーグルタグマネージャー自体は、ユーザープロファイルを作成せず、クッキーを保存せず、独自の分析を行いません。Googleタグマネージャーは、それを介して統合されたツールを管理し、実行するだけです。ただし、Googleタグマネージャはお客様のIPアドレスを収集し、そのIPアドレスは米国にあるGoogleの親会社に転送される可能性があります。
グーグルタグマネージャーは、GDP第6条1項fに基づいて使用されます。6(1)(f) GDPRに基づいて使用されます。ウェブサイト運営者は、ウェブサイト上の様々なツールの迅速かつ簡便な統合および管理について正当な利益を有しています。適切な同意が得られた場合、処理はもっぱらGDPR第6条(1)(a)に基づいて行われます。6(1)(a)GDPRおよび§25(1) TTDSGに規定されるクッキーの保存またはユーザーのエンドデバイスの情報へのアクセス（デバイスのフィンガープリンティングなど）が同意に含まれる限りにおいて、処理は独占的に行われます。この同意はいつでも取り消すことができます。
グーグルアナリティクス
このウェブサイトはウェブ解析サービスGoogle Analyticsの機能を使用しています。このサービスの提供者はGoogle Ireland Limited（以下「Google」）（Gordon House, Barrow Street, Dublin 4, Ireland）です。
Googleアナリティクスにより、ウェブサイト運営者はウェブサイト訪問者の行動パターンを分析することができます。そのため、ウェブサイト運営者は、アクセスしたページ、ページ滞在時間、使用したオペレーティングシステム、ユーザーの出身地など、さまざまなユーザーデータを受け取ります。このデータは、ユーザーのそれぞれのエンドデバイスに割り当てられます。ユーザーIDへの割り当ては行われません。
Googleアナリティクスは、ユーザーの行動パターンを分析する目的で、ユーザーを認識する技術（クッキーやデバイスフィンガープリントなど）を使用しています。Googleによって記録されたウェブサイトの利用情報は、原則として米国のGoogleサーバーに転送され、そこで保存されます。
これらのサービスの利用は、GDP第6条(1)(a)に基づくお客様の同意に基づいて行われます。6(1)(a) GDPRおよび§25(1) TTDSGに従います。お客様はいつでも同意を取り消すことができます。
米国へのデータ送信は、欧州委員会の標準契約条項（SCC）に基づいています。詳細はこちらhttps://privacy.google.com/businesses/controllerterms/mccs/。
IPの匿名化
当ウェブサイトでは、IPアドレスの匿名化機能を有効にしています。その結果、お客様のIPアドレスは、米国に送信される前に、欧州連合加盟国または欧州経済領域に関する条約を批准しているその他の国において、Googleによって省略されます。完全なIPアドレスは、例外的な場合に限り、米国にあるGoogleのサーバーの1つに送信され、そこで省略されます。本ウェブサイトの運営者に代わり、グーグルはこの情報を使用して本ウェブサイトの利用状況を分析し、ウェブサイトのアクティビティに関するレポートを作成したり、本ウェブサイトの運営者にウェブサイトやインターネットの利用に関連するその他のサービスを提供したりします。お客様のブラウザからGoogleアナリティクスに関連して送信されたIPアドレスは、Googleが保有する他のデータと統合されることはありません。
ブラウザプラグイン
以下のリンクから入手可能なブラウザプラグインをダウンロードしてインストールすることで、Googleによるお客様のデータの記録と処理を防ぐことができます：https://tools.google.com/dlpage/gaoptout?hl=en.
Googleアナリティクスによるユーザーデータの取り扱いに関する詳細については、Googleのデータプライバシー宣言（https://support.google.com/analytics/answer/6004245?hl=en）をご参照ください。
Googleアナリティクスが提供するデモグラフィックパラメータ
このウェブサイトでは、Google Analyticsの「人口統計学的特性」機能を使用して、Google広告ネットワーク内でウェブサイト訪問者に適合する広告を表示できるようにしています。これにより、ウェブサイト訪問者の年齢、性別、興味に関する情報を含むレポートを作成することができます。この情報のソースは、Googleによる興味に関連した広告と、第三者プロバイダーから取得した訪問者データです。このデータを特定の個人に割り当てることはできません。お客様は、Googleアカウントで広告に関する適切な設定を変更することにより、いつでもこの機能を無効にすることができます。また、「データの記録に対する異議申し立て」で説明するように、Googleアナリティクスによるお客様のデータの記録を一般的に禁止することもできます。
契約データ処理
当社は、Googleとデータ処理に関する契約を締結し、Googleアナリティクスの使用にあたり、ドイツのデータ保護機関の厳格な規定を最大限に履行しています。
7.ニュースレター
ニュースレターデータ
当ウェブサイトで提供するニュースレターの購読を希望される場合は、Eメールアドレスと、提供されたEメールアドレスの所有者であることを確認し、ニュースレターの受信に同意するための情報が必要となります。それ以上のデータは収集されないか、または任意にのみ収集されます。当社は、これらのデータを、要求された情報の送信のためにのみ使用し、第三者と共有することはありません。
ニュースレター購読フォームに入力された情報の処理は、お客様の同意にのみ基づいて行われるものとします（GDPR第6条(1)(a)）。お客様は、ニュースレター内の「配信停止」リンクをクリックするなどして、データの保存、電子メールアドレス、およびニュースレター配信のためのこれらの情報の使用について、いつでも同意を取り消すことができます。これは、現在までに行われたデータ処理取引の合法性を損なうものではありません。
ニュースレターの購読を目的として当社に預託されたデータは、お客様がニュースレターまたはニュースレター・サービス・プロバイダーからの購読を解除するまで当社によって保管され、ニュースレターの購読を解除した後、または目的が適用されなくなった後にニュースレター配信リストから削除されます。当社は、当社の正当な利益の範囲内で、当社の裁量でニュースレター配信リストからメールアドレスを削除またはブロックする権利を留保します。6(1)(f) GDPRに従います。
当社の他の目的のために保存されたデータは影響を受けません。
お客様がニュースレター配信リストから退会した後、お客様の電子メールアドレスは、今後のメール配信を防止するために必要な場合、当社またはニュースレターサービスプロバイダによってブラックリストに保存されることがあります。ブラックリストのデータは、この目的のみに使用され、他のデータと統合されることはありません。これは、お客様の利益と、ニュースレターを送信する際の法的要件を遵守する当社の利益の両方に資するものです（GDP第6条(1)(f)の意味における正当な利益）。6(1)(f) GDPRの意味における正当な利益）。ブラックリストへの保存は無期限です。お客様の利益が当社の正当な利益を上回る場合、保存に異議を唱えることができます。
8.プラグインとツール
Googleフォント（ローカル埋め込み）
本サイトでは、Googleが提供するいわゆるGoogle Fontsを使用し、本サイトでのフォントの統一を図っています。これらのGoogleフォントはローカルにインストールされるため、このアプリケーションに関連してGoogleのサーバーへの接続が確立されることはありません。
Google Fontsの詳細については、こちらのリンクをご参照ください： https://developers.google.com/fonts/faq また、Googleのデータプライバシー宣言（https://policies.google.com/privacy?hl=en）をご参照ください。
オープンストリートマップ
私たちはOpenStreetMap（OSM）が提供する地図サービスを利用しています。
OpenStreetMapの地図データは、OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdomのサーバーに埋め込まれています。英国はデータ保護法上、安全な第三国とみなされています。これは、英国が欧州連合のデータ保護レベルと同等のデータ保護レベルを有していることを意味します。OpenStreetMapマップを使用する際、OpenStreetMap-Foundationのサーバーへの接続が確立されます。その際、お客様のIPアドレスおよび当ウェブサイトでのお客様の行動に関するその他の情報がOSMFに転送されることがあります。OpenStreetMapはこの目的のために、お客様のブラウザにクッキーを保存したり、同様の認識技術を使用することがあります。
OpenStreetMapは、当社のオンラインオファーの魅力的なプレゼンテーションを保証し、訪問者が当社のウェブサイト上で指定した場所を簡単に見つけることができるようにする目的で使用されています。これにより、GDP第6条(1)(f)に定義される正当な理由が確立されます。6(1)(f)GDPRに定義される正当な理由が成立します。適切な同意が得られている場合、処理はもっぱらGDPR第6条(1)(a)に基づいて行われます。6(1)(a)GDPRおよび§25 (1) TTDSGの意味におけるクッキーの保存またはユーザーのエンドデバイス内の情報へのアクセス（デバイスのフィンガープリンティングなど）が同意に含まれる限りにおいて、処理は排他的に行われます。この同意はいつでも取り消すことができます。
9. eコマースおよび決済サービスプロバイダー
顧客データおよび契約データの処理
当社は、契約関係の確立、内容の調整および変更のために、個人的な顧客データおよび契約データを収集、処理、および使用します。当ウェブサイトの利用に関する個人情報（利用データ）は、利用者が当社のサービスを利用するために必要な場合、または請求のために必要な場合に限り、収集、処理、使用されます。これらの処理の法的根拠はArt.6(1)(b) GDPRです。
収集された顧客データは、注文の完了または取引関係の終了時、および既存の法定保存期間の満了時に削除されるものとします。これは、法定保存期間を損なうものではありません。
