プライバシーポリシー

本プライバシーポリシーでは、お客様の個人データ(以下「データ」ともいう)をどのような目的で、どの範囲で処理するかについてご案内します。本プライバシーポリシーは、当社のサービス提供の枠組み内、特に当社のウェブサイト、モバイルアプリケーション、およびソーシャルメディアプロフィールなどの外部オンラインプレゼンス(以下総称して「オンラインオファー」)で行われるすべての個人データ処理に適用されます。 使用される用語は性別を特定しません。 2022年10月31日現在

- はじめに - 責任者 - 処理の概要 - 関連する法的根拠 - セキュリティ対策 - 個人データの送信 - 第三国でのデータ処理 - データの削除 - クッキーの使用 - オンラインオファーの提供およびウェブホスティング - 連絡および問い合わせの管理 - チャットボットおよびチャット機能 - ビデオ会議、オンラインミーティング、ウェビナー、画面共有 - ニュースレターおよび電子通知 - メール、郵便、ファックス、電話による広告コミュニケーション - ウェブ分析、モニタリング、最適化 - オンラインマーケティング - ソーシャルネットワーク(ソーシャルメディア)でのプレゼンス - プラグインおよび埋め込み機能・コンテンツ - プライバシーポリシーの変更および更新 - データ主体の権利 - 用語の定義

Dr. Patrick Summ Ludwigstr. 2 D-77694 Kehl メールアドレス: Summ@Optronis.com 電話: +49 (0) 7851-9126-35 法的情報: https://optronis.com/impressum/

以下の概要は、処理されるデータの種類と処理目的をまとめたもので、データ主体に関するものです。 処理されるデータの種類 - 在庫データ - 連絡先情報 - コンテンツデータ - 利用データ - メタ/通信データ - イベントデータ(Facebook) データ主体のカテゴリー - 通信相手 - ユーザー - 写されている人物 処理目的 - 契約上のサービスおよびカスタマーサービスの提供 - 連絡要請およびコミュニケーション - セキュリティ対策 - ダイレクトマーケティング - リーチ測定 - トラッキング - オフィスおよび組織手続 - リマーケティング - コンバージョン測定 - ターゲティング - 問い合わせの管理および対応 - フィードバック - マーケティング - ユーザー関連情報を含むプロファイル - ターゲティング - 当社オンラインオファーの提供および使いやすさ - 情報技術インフラストラクチャー 関連する法的根拠 以下に、当社が個人データを処理する根拠となるGDPRの法的根拠の概要を示します。GDPRの規定に加え、お客様または当社の居住国における国内データ保護規制が適用される場合があることにご注意ください。個別の事例でより具体的な法的根拠が関連する場合、プライバシーポリシーでお知らせします。 - 同意 (GDPR第6条第1項a号) – データ主体は、特定の目的または複数の特定の目的のために自身の個人データの処理に同意しています。 - 契約の履行および契約前の問い合わせ (GDPR第6条第1項b号) – 処理は、データ主体が当事者である契約の履行、またはデータ主体の要請に基づいて実施される契約前の措置の実施に必要です。 - 正当な利益 (GDPR第6条第1項f号) – 処理は、責任者または第三者の正当な利益を保護するために必要であり、個人データの保護を必要とするデータ主体の利益または基本的権利および基本的自由が優先されない限り適用されます。 GDPRのデータ保護規制に加え、ドイツでは国内データ保護規制が適用されます。これには特に、データ処理における個人データの誤用に対する保護法(連邦データ保護法 – BDSG)が含まれます。BDSGには、情報請求権、削除権、異議申立権、特別なカテゴリーの個人データの処理、他の目的のための処理および送信、ならびにプロファイリングを含む個別事例における自動決定に関する特別規定が含まれています。さらに、雇用関係の目的のためのデータ処理(BDSG第26条)、特に雇用関係の確立、実施または終了および従業員の同意に関しても規定されています。さらに、各連邦州の州データ保護法が適用される場合があります。

当社は、自然人の権利および自由に対する脅威の発生確率および程度に応じて、技術水準、実装コスト、処理の種類、範囲、状況、目的を考慮し、リスクに適切な保護レベルを確保するため、法的要件に従って適切な技術的および組織的措置を講じます。 対策には、特に、データへの物理的および電子的アクセス、ならびにアクセス、入力、開示、可用性の確保および分離を制御することによる、データの機密性、完全性、可用性の確保が含まれます。さらに、データ主体の権利の行使、データの削除、データへの脅威への対応を保証する手順を設定しています。また、ハードウェア、ソフトウェアおよびプロセスの開発または選択時にも、技術設計およびプライバシーに配慮したデフォルト設定の原則に従って個人データの保護を考慮しています。 TLS暗号化(https): オンラインオファー経由で送信されるデータを保護するため、TLS暗号化を使用しています。このような暗号化された接続は、ブラウザのアドレスバーの先頭にあるhttps://で識別できます。

個人データの処理の一環として、データが他の機関、企業、法的に独立した組織単位、または個人に送信されたり、開示されたりする場合があります。このデータの受信者には、例えばITタスクを委託されたサービス提供者やウェブサイトに統合されたサービスおよびコンテンツの提供者が含まれる場合があります。このような場合、当社は法的要件を遵守し、特にお客様のデータの保護に役立つ適切な契約または合意をデータの受信者と締結します。 組織内のデータ転送: 当社は、組織内の他の事業体に個人データを転送したり、これらのデータへのアクセスを許可したりする場合があります。この転送が管理目的で行われる場合、データの転送は当社の正当な事業上および業務上の利益に基づくか、契約上の義務を履行するために必要な場合、またはデータ主体の同意もしくは法的許可がある場合に行われます。

第三国(つまり欧州連合(EU)、欧州経済領域(EEA)外)でデータを処理する場合、または第三者サービスの利用、他の人物、機関または企業へのデータの開示や送信の枠組みで処理が行われる場合、これは法的要件に従ってのみ行われます。 明示的な同意または契約上もしくは法律上必要な送信を条件として、当社は、認められたデータ保護レベル、EU委員会のいわゆる標準保護条項による契約上の義務、認証または拘束力のある内部データ保護規定がある場合にのみ、第三国でデータを処理または処理させます(GDPR第44条から第49条、EU委員会情報ページ: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en)。

当社が処理するデータは、処理への同意が撤回されるか、その他の許可が適用されなくなった場合(例えば、これらのデータの処理目的がもはや適用されない、または目的に必要なくなった場合)、法的要件に従って削除されます。データが他の法的に許可された目的のために必要であるためデータが削除されない場合、その処理はこれらの目的に限定されます。これは、データがブロックされ、他の目的では処理されないことを意味します。これは例えば、商業的または税務上の理由で保存する必要があるデータ、または法的請求の主張、行使、防御もしくは他の自然人または法人の権利を保護するためにその保存が必要なデータに適用されます。 当社のデータ保護情報の一環として、特定の処理に適用されるデータの削除および保管に関する追加情報をユーザーに提供することができます。

クッキーは、エンドデバイスに情報を保存し、エンドデバイスから情報を読み取る小さなテキストファイルまたはその他のメモリーノートです。例えば、ユーザーアカウントへのログイン状態、eショップのショッピングカートの内容、アクセスしたコンテンツやオンラインオファーで使用された機能を保存します。クッキーは、機能性、セキュリティ、オンラインオファーの快適性、訪問者フローの分析の作成など、さまざまな目的にも使用できます。 同意に関する注意事項: 当社は法規制に従ってクッキーを使用しています。したがって、法律で必要とされない場合を除き、ユーザーから事前の同意を得ます。特に、ユーザーが明示的に要求した遠隔通信サービス(つまり当社のオンラインオファー)を提供するために、クッキーを含む情報の保存および読み取りが絶対に必要な場合、同意は必要ありません。撤回可能な同意はユーザーに明確に伝えられ、それぞれのクッキー使用に関する情報を含みます。 データ保護法に基づく法的根拠に関する注意事項: クッキーの助けを借りてユーザーの個人データを処理する根拠となるデータ保護法上の法的根拠は、ユーザーに同意を求めるかどうかによります。ユーザーが同意した場合、データ処理の法的根拠は宣言された同意です。それ以外の場合、クッキーの助けを借りて処理されたデータは、当社の正当な利益(例えば、オンラインオファーの商業運営および使いやすさの改善)に基づいて処理されるか、契約上の義務の履行の枠組みで行われる場合、クッキーの使用が契約上の義務を履行するために必要な場合に処理されます。本プライバシーポリシーまたは同意・処理プロセスの一環として、クッキーを処理する目的を説明します。 保管期間: 保管期間に関して、以下のタイプのクッキーが区別されます: - 一時的なクッキー(セッションクッキー): 一時的なクッキーは、ユーザーがオンラインオファーを離れ、エンドデバイス(ブラウザまたはモバイルアプリケーションなど)を閉じてから遅くとも削除されます。 - 永続的なクッキー: 永続的なクッキーは、エンドデバイスを閉じた後も保存され続けます。例えば、ログイン状態を保存したり、ユーザーが再度ウェブサイトを訪問したときに優先コンテンツを直接表示したりできます。同様に、クッキーの助けを借りて収集されたユーザーデータは、リーチを測定するために使用できます。クッキーの種類および保管期間について明示的な情報を提供しない場合(同意取得時など)、ユーザーはクッキーが永続的であり、保管期間が最大2年になる可能性があることを想定する必要があります。 撤回および異議申立(オプトアウト)に関する一般情報: ユーザーはいつでも与えた同意を撤回し、GDPR第21条の法的要件に従って処理に異議を唱えることもできます。ユーザーはまた、ブラウザ設定を介して、例えばクッキーの使用を無効にすることで(オンラインサービスの機能を制限することもあります)、異議を表明することもできます。また、https://optout.aboutads.infoおよびhttps://www.youronlinechoices.com/のウェブサイトを介して、オンラインマーケティング目的でのクッキーの使用に異議を唱えることもできます。 処理手順、手続およびサービスに関する追加情報: - 同意に基づくクッキーデータの処理: 当社はクッキー同意管理プロセスを使用しており、これによりクッキーの使用に関するユーザーの同意、またはクッキー同意管理手続で言及された処理および提供者を取得・管理し、ユーザーが撤回することができます。同意宣言はここに保存され、問い合わせを繰り返す必要がなく、法的義務に従って同意を証明できます。保存はサーバー側および/またはクッキー(いわゆるオプトインクッキー、または同等の技術を使用)で行われ、同意をユーザーまたはそのデバイスに割り当てることができます。クッキー管理サービスのプロバイダーに関する個別情報を条件として、以下の情報が適用されます: 同意の保存期間は最大2年です。匿名のユーザー識別子が作成され、同意の時刻、同意の範囲に関する情報(例えば、クッキーおよび/またはサービスプロバイダーのカテゴリー)、使用されたブラウザ、システムおよびエンドデバイスとともに保存されます。 - BorlabsCookie: クッキー同意管理; サービスプロバイダー: 当社サーバーにローカルでホスト、第三者とのデータ共有なし; ウェブサイト: https://de.borlabs.io/borlabs-cookie/; 追加情報: 個別のユーザーID、言語、同意の種類および提出時刻はサーバーおよびユーザーのデバイスのクッキーに保存されます。

当社は、オンラインサービスを提供できるようにするため、ユーザーデータを処理します。この目的のため、ユーザーのIPアドレスを処理します。これは、当社オンラインサービスのコンテンツおよび機能をユーザーのブラウザまたはエンドデバイスに送信するために必要です。 - 処理されるデータの種類: 利用データ(例: 訪問したウェブサイト、コンテンツへの関心、アクセス時間); メタ/通信データ(例: デバイス情報、IPアドレス); コンテンツデータ(例: オンラインフォームの入力)。 - 影響を受ける人物: ユーザー(例: ウェブサイト訪問者、オンラインサービスのユーザー)。 - 処理目的: 当社オンラインオファーの提供および使いやすさ; 情報技術インフラストラクチャー(情報システムおよび技術機器の運用および提供); セキュリティ対策。 - 法的根拠: 正当な利益 (GDPR第6条第1項f号)。 処理手順、手続およびサービスに関する追加情報: - 賃借ストレージスペースでのオンラインオファーの提供: 当社のオンラインオファーを提供するために、対応するサーバープロバイダー(「ウェブホスター」とも呼ばれる)から賃借するか、その他の方法で取得するストレージスペース、計算能力、ソフトウェアを使用します; 法的根拠: 正当な利益 (GDPR第6条第1項f号)。 - アクセスデータおよびログファイルの収集: 当社オンラインオファーへのアクセスは、いわゆる「サーバーログファイル」の形式で記録されます。取得したウェブサイトおよびファイルのアドレスと名前、取得日時、転送されたデータ量、取得成功の通知、ブラウザの種類とバージョン、ユーザーのオペレーティングシステム、リファラーURL(以前訪問したページ)、通常はIPアドレスおよび要求しているプロバイダーが含まれます。サーバーログファイルはセキュリティ目的(特に不正攻撃、いわゆるDDoS攻撃の場合のサーバーの過負荷を回避するため)、また一方ではサーバーの負荷を軽減し、安定性を確保するために使用できます; 法的根拠: 正当な利益 (GDPR第6条第1項f号); データの削除: ログファイル情報は最大30日間保存され、その後削除または匿名化されます。証拠目的で保管が必要なデータは、各事件が最終的に明確化されるまで削除から除外されます。 - メールの送信およびホスティング: 当社が使用するウェブホスティングサービスには、メールの送受信および保存も含まれます。これらの目的のため、受信者および送信者のアドレス、メール送信に関するその他の情報(関与するプロバイダーなど)、各メールの内容が処理されます。前述のデータはSPAM検出目的でも処理できます。インターネット上ではメールは通常暗号化されない形で送信されることにご注意ください。原則として、メールは輸送中に暗号化されますが、(エンドツーエンドの暗号化方式が使用されない限り)送受信されるサーバー上では暗号化されません。したがって、送信者と当社サーバーでの受信間のメールの送信経路について責任を負うことはできません; 法的根拠: 正当な利益 (GDPR第6条第1項f号)。 - Mittwald: 情報技術インフラストラクチャーおよび関連サービス(ストレージスペースおよび/または計算能力など)の提供分野のサービス; サービスプロバイダー: Mittwald CM Service GmbH & Co. KG, Koenigsberger Strasse 4-6, 32339 Espelkamp, ドイツ; 法的根拠: 正当な利益 (GDPR第6条第1項f号); ウェブサイト: https://www.mittwald.de; プライバシーポリシー: https://www.mittwald.de/datenschutz。

当社にお問い合わせいただく際(連絡フォーム、メール、電話、ソーシャルメディア経由など)、ならびに既存のユーザーおよびビジネス関係の枠組み内で、要請者の詳細は連絡要請および要求された措置への対応に必要な範囲で処理されます。 - 処理されるデータの種類: 連絡先情報(例: メール、電話番号); コンテンツデータ; 利用データ; メタ/通信データ。 - 影響を受ける人物: 通信相手。 - 処理目的: 連絡要請およびコミュニケーション; 問い合わせの管理および対応; フィードバック; 当社オンラインオファーの提供および使いやすさ。 - 法的根拠: 正当な利益 (GDPR第6条第1項f号); 契約の履行および契約前の問い合わせ (GDPR第6条第1項b号)。 処理手順、手続およびサービスに関する追加情報: - 連絡フォーム: ユーザーが連絡フォーム、メール、その他のコミュニケーションチャネルを介して当社に連絡する場合、当社は伝達された要請を処理するために、この文脈で当社に伝達されたデータを処理します; 法的根拠: 契約の履行および契約前の問い合わせ (GDPR第6条第1項b号)、正当な利益 (GDPR第6条第1項f号)。

当社はコミュニケーション手段としてオンラインチャットおよびチャットボット機能(総称して「チャットサービス」)を提供しています。チャットは特定の即時性で行われるオンライン会話です。チャットボットは、ユーザーの質問に答えたり、メッセージについて知らせたりするソフトウェアです。当社のチャット機能を使用する場合、お客様の個人データが処理される可能性があります。 オンラインプラットフォーム内でチャットサービスを使用する場合、お客様の識別番号も各プラットフォーム内に保存されます。また、どのユーザーがチャットサービスといつ対話するかについての情報も収集する場合があります。さらに、チャットサービス経由の会話の内容を保存し、登録および同意プロセスを記録して、法的要件に従ってそれらを証明できるようにします。 プラットフォームプロバイダーは、ユーザーが当社のチャットサービスといつ通信したか、ユーザーが使用するデバイスに関する技術情報、デバイスの設定によっては位置情報(いわゆるメタデータ)を、各サービスの最適化およびセキュリティ目的のために知ることができることをユーザーに指摘します。同様に、チャットサービス経由のコミュニケーションのメタデータ(誰が誰と通信したかについての情報など)は、各プラットフォームプロバイダーによって、それらの規定に従ってマーケティング目的またはユーザーに合わせた広告の表示に使用される可能性があります。 ユーザーが定期的なメッセージで情報をアクティブ化するチャットボットに同意する場合、いつでも将来的に情報の購読を解除するオプションがあります。チャットボットは、ユーザーがメッセージの購読を解除する方法と条件を伝えます。チャットボットメッセージの購読を解除すると、ユーザーデータはメッセージ受信者リストから削除されます。 上記情報を使用して、チャットサービスを運用します(例えば、ユーザーに個人的に対応する、問い合わせに答える、要求されたコンテンツを送信する、チャットサービスを改善する(例えば、頻繁に質問される質問への回答をチャットボットに「教える」、未回答の要請を認識する))。 法的根拠に関する注意事項: チャットサービスの文脈でユーザーから事前にデータ処理の同意を得た場合、同意に基づいてチャットサービスを使用します(これは、チャットボットが定期的にメッセージを送信できるよう同意を求めるケースに適用されます)。当社のサービスまたは会社に関するユーザーの問い合わせに答えるためにチャットサービスを使用する場合、これは契約上および契約前のコミュニケーションのために行われます。さらに、チャットサービスの最適化、経済効率およびポジティブなユーザー体験の向上における正当な利益に基づいてチャットサービスを使用します。 撤回、異議申立および削除: お客様はいつでも同意を撤回したり、当社のチャットサービスの文脈でデータの処理に異議を唱えたりできます。 - 処理されるデータの種類: 連絡先情報; コンテンツデータ; 利用データ; メタ/通信データ。 - 影響を受ける人物: 通信相手; ユーザー。 - 処理目的: 連絡要請およびコミュニケーション; ダイレクトマーケティング(メールまたは郵便など)。 - 法的根拠: 同意 (GDPR第6条第1項a号); 契約の履行および契約前の問い合わせ (GDPR第6条第1項b号); 正当な利益 (GDPR第6条第1項f号)。 処理手順、手続およびサービスに関する追加情報: - tawk.to: チャットボットおよび支援ソフトウェアと関連サービス; サービスプロバイダー: tawk.to inc., 187 East Warm Springs Rd, SB298, Las Vegas, NV, 89119 USA; 法的根拠: 正当な利益 (GDPR第6条第1項f号); ウェブサイト: https://www.tawk.to/; プライバシーポリシー: https://www.tawk.to/privacy-policy/。

ビデオおよびオーディオ会議、ウェビナー、その他のビデオおよびオーディオ会議の実施を目的として、他のプロバイダーのプラットフォームおよびアプリケーション(以下「会議プラットフォーム」)を使用します(以下総称して「会議」)。会議プラットフォームおよびそのサービスを選択する際、法的要件を遵守します。 会議プラットフォームによって処理されるデータ: 会議への参加の一環として、会議プラットフォームは以下の参加者の個人データを処理します。処理範囲は、特定の会議の文脈で必要なデータ(アクセスデータや実名を提供するなど)、および参加者が提供する任意の情報によって異なります。会議の実施のための処理に加えて、参加者のデータは、セキュリティ目的またはサービス最適化のために会議プラットフォームによっても処理される場合があります。処理されるデータには、個人データ(姓、名)、連絡先情報(メールアドレス、電話番号)、アクセスデータ(アクセスコードまたはパスワード)、プロフィール写真、職務上の地位/役割に関する情報、インターネットアクセスのIPアドレス、参加者のエンドデバイス、オペレーティングシステム、ブラウザおよびその技術および言語設定に関する情報、コミュニケーションプロセスの内容に関する情報、すなわちチャットおよびオーディオおよびビデオデータの入力、ならびにその他の利用可能な機能(アンケートなど)の使用が含まれます。コミュニケーションの内容は、会議プロバイダーによって技術的に提供される範囲で暗号化されます。参加者が会議プラットフォームでユーザーとして登録されている場合、各会議プロバイダーとの合意に従って、さらに多くのデータが処理される可能性があります。 ロギングおよび録画: テキスト入力、参加結果(アンケートなど)、ビデオまたはオーディオ録画が記録される場合、これは事前に参加者に透明に伝達され、必要に応じて同意が求められます。 参加者のデータ保護対策: 会議プラットフォームによるデータの処理の詳細はそれらのデータ保護通知でご確認いただき、会議プラットフォームの設定の枠組み内で最適なセキュリティおよびデータ保護設定を選択してください。また、ビデオ会議の期間中、録画の背景でのデータおよびプライバシー保護を確保してください(例えば、ルームメイトに通知する、ドアをロックする、技術的に可能な範囲で背景を認識できないようにする機能を使用する)。会議室へのリンクおよびアクセスデータは、権限のない第三者に渡してはなりません。 法的根拠に関する注意事項: 会議プラットフォームに加えてユーザーのデータも処理し、会議プラットフォームの使用または特定の機能の使用についてユーザーに同意を求める場合(会議の録画への同意など)、処理の法的根拠はこの同意です。さらに、契約上の義務(参加者リスト、議論の結果の処理など)を履行するために処理が必要な場合があります。それ以外の場合、ユーザーデータは、コミュニケーションパートナーとの効率的かつ安全なコミュニケーションにおける正当な利益に基づいて処理されます。 - 処理されるデータの種類: 在庫データ; 連絡先情報; コンテンツデータ; 利用データ; メタ/通信データ。 - 影響を受ける人物: 通信相手; ユーザー; 写されている人物。 - 処理目的: 契約上のサービスおよびカスタマーサービスの提供; 連絡要請およびコミュニケーション; オフィスおよび組織手続。 - 法的根拠: 正当な利益 (GDPR第6条第1項f号)。 処理手順、手続およびサービスに関する追加情報: - Microsoft Teams: メッセンジャーおよび会議ソフトウェア; サービスプロバイダー: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, アイルランド、親会社: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; 法的根拠: 正当な利益 (GDPR第6条第1項f号); ウェブサイト: https://www.microsoft.com/de-de/microsoft-365; プライバシーポリシー: https://privacy.microsoft.com/de-de/privacystatement。

受信者の同意または法的許可がある場合のみ、ニュースレター、メール、その他の電子通知(以下「ニュースレター」)を送信します。ニュースレターの内容が登録時に具体的に記載されている場合、それがユーザーの同意の決定的要因となります。当社のニュースレターには、当社のサービスおよび当社に関する情報も含まれます。 当社のニュースレターに登録するには、通常メールアドレスを入力するだけで十分です。ただし、ニュースレターでお客様に個別にアドレスを付けるためにお名前を提供するようお願いすることもあれば、ニュースレターの目的に必要な場合はその他の情報を提供するようお願いすることもあります。 ダブルオプトイン手続: 当社のニュースレターへの登録は、いわゆるダブルオプトイン手続で行われます。これは、登録後に登録の確認を求めるメールが届くことを意味します。この確認は、誰も他人のメールアドレスで登録できないようにするために必要です。ニュースレターへの登録は、法的要件に従って登録プロセスを証明できるように記録されます。これには、登録および確認の時刻、ならびにIPアドレスの保存が含まれます。配信サービスプロバイダーが保存するデータの変更も記録されます。 処理の削除および制限: 以前与えられた同意を証明できるよう、当社の正当な利益に基づき、購読解除されたメールアドレスを削除前に最大3年間保存することができます。これらのデータの処理は、潜在的な請求の防御の目的に限定されます。以前の同意の存在が同時に確認される限り、いつでも個別の削除要請が可能です。永続的に異議を遵守する義務がある場合、当社はこの目的のためだけにメールアドレスをブラックリスト(いわゆる「ブロックリスト」)に保存する権利を留保します。 登録プロセスは、適切に実施されたことを証明する目的で、当社の正当な利益に基づいて記録されます。メール送信のためにサービスプロバイダーに委託する場合、効率的かつ安全な配送システムにおける当社の正当な利益に基づいて行われます。 コンテンツ: 当社、当社のサービス、プロモーション、オファーに関する情報。 - 処理されるデータの種類: 在庫データ; 連絡先情報; メタ/通信データ; 利用データ。 - 影響を受ける人物: 通信相手; ユーザー。 - 処理目的: ダイレクトマーケティング; リーチ測定; コンバージョン測定; ユーザー関連情報を含むプロファイル。 - 法的根拠: 同意 (GDPR第6条第1項a号); 正当な利益 (GDPR第6条第1項f号)。 - 異議申立の可能性(オプトアウト): 当社のニュースレターの受信はいつでもキャンセルできます。すなわち、同意を撤回するか、さらなる受信に異議を唱えます。ニュースレターをキャンセルするためのリンクは、各ニュースレターの最後にあるか、上記の連絡オプション(できればメール)のいずれかを使用できます。 処理手順、手続およびサービスに関する追加情報: - 開封率およびクリック率の測定: ニュースレターには、いわゆる「ウェブビーコン」、すなわちピクセルサイズのファイルが含まれており、ニュースレターを開いたとき、または当社が配送サービスプロバイダーを使用する場合は、そのサーバーから取得されたときに当社のサーバーから送信されます。この取得の一環として、最初にブラウザおよびシステムに関する情報、IPアドレスおよび取得時刻などの技術情報が収集されます。この情報は、技術データ、または取得場所(IPアドレスを使用して決定可能)またはアクセス時刻に基づくターゲットグループおよびその閲読動作に基づいて、ニュースレターを技術的に改善するために使用されます。この分析には、ニュースレターが開封されたかどうか、いつ開封されたか、どのリンクがクリックされたかを判断することも含まれます。この情報は個々のニュースレター受信者に割り当てられ、削除されるまでプロファイルに保存されます。評価は、ユーザーの読書習慣を認識し、コンテンツを適応させたり、ユーザーの関心に応じて異なるコンテンツを送信したりするのに役立ちます。開封率およびクリック率の測定、測定結果のユーザープロファイルへの保存、およびそのさらなる処理は、ユーザーの同意に基づいて行われます。残念ながら、パフォーマンス測定の個別の取り消しはできません。この場合、ニュースレター購読全体をキャンセルするか、異議を申し立てる必要があります。この場合、保存されたプロファイル情報は削除されます; 法的根拠: 同意 (GDPR第6条第1項a号)。 - Google Analytics: メールキャンペーンの成功の測定および最大2年間の保管期間でのユーザープロファイルの作成; サービスプロバイダー: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランド; 法的根拠: 同意 (GDPR第6条第1項a号); プライバシーポリシー: https://policies.google.com/privacy。 - Mailchimp: メールマーケティングプラットフォーム; サービスプロバイダー: Mailchimp Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA; 法的根拠: 正当な利益 (GDPR第6条第1項f号); ウェブサイト: https://mailchimp.com/; プライバシーポリシー: https://mailchimp.com/legal/privacy/。

広告コミュニケーションの目的で個人データを処理します。これは、メール、電話、郵便、ファックスなどさまざまなチャネルを介して、法的要件に従って行うことができます。 受信者は、いつでも同意を撤回したり、いつでも広告コミュニケーションに異議を唱えたりする権利を有します。 撤回または異議申立後、撤回または異議申立の年の終了から最大3年間、連絡または送信のための事前承認を証明するために必要なデータを、当社の正当な利益に基づいて保存します。これらのデータの処理は、潜在的な請求の防御の目的に限定されます。ユーザーの撤回または異議の永続的な遵守における正当な利益に基づき、再連絡を回避するために必要なデータ(コミュニケーションチャネルに応じて、メールアドレス、電話番号、名前など)も保存します。 - 処理されるデータの種類: 在庫データ; 連絡先情報。 - 影響を受ける人物: 通信相手。 - 処理目的: ダイレクトマーケティング。 - 法的根拠: 同意 (GDPR第6条第1項a号); 正当な利益 (GDPR第6条第1項f号)。

ウェブ分析(「リーチ測定」とも呼ばれる)は、当社オンラインオファーの訪問者の流れを評価するのに役立ち、年齢や性別などの匿名値として、訪問者に関する行動、関心、人口統計情報を含む場合があります。リーチ分析を使用すると、例えば、当社のオンラインオファーまたはその機能やコンテンツが最も頻繁に使用されている時間や、再度使用するよう人々を招待する時間を識別できます。また、最適化が必要な領域も理解できます。 ウェブ分析に加えて、テスト手順を使用することもできます。例えば、当社のオンラインオファーまたはそのコンポーネントの異なるバージョンをテストおよび最適化するためです。 以下に別段の定めがない限り、これらの目的のためにプロファイル(つまり、利用プロセスのために要約されたデータ)を作成し、ブラウザまたは端末デバイスに情報を保存し、そこから読み取ることができます。収集される情報には、特に訪問したウェブサイトおよびそこで使用された要素、ならびに使用されたブラウザ、使用されたコンピュータシステム、使用時間に関する情報などの技術情報が含まれます。ユーザーが当社または当社が使用するサービスのプロバイダーに位置データの収集に同意した場合、位置データも処理できます。 ユーザーのIPアドレスも保存されます。ただし、ユーザーを保護するためにIPマスキングプロセス(つまり、IPアドレスを短縮することによる仮名化)を使用します。一般に、ウェブ分析、A/Bテスト、最適化の文脈で明確なユーザーデータ(メールアドレスや名前など)は保存されず、仮名が保存されます。これは、当社および使用されているソフトウェアのプロバイダーがユーザーの実際の身元を知らず、各プロセスの目的のためにプロファイルに保存された情報のみを知ることを意味します。 - 処理されるデータの種類: 利用データ; メタ/通信データ。 - 影響を受ける人物: ユーザー。 - 処理目的: リマーケティング; リーチ測定; ユーザー関連情報を含むプロファイル; トラッキング; 当社オンラインオファーの提供および使いやすさ。 - セキュリティ対策: IPマスキング(IPアドレスの仮名化)。 - 法的根拠: 同意 (GDPR第6条第1項a号)。 処理手順、手続およびサービスに関する追加情報: - Google Analytics: リーチ測定およびウェブ分析; サービスプロバイダー: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランド; 法的根拠: 同意 (GDPR第6条第1項a号); プライバシーポリシー: https://policies.google.com/privacy; オプトアウトの可能性: オプトアウトプラグイン: https://tools.google.com/dlpage/gaoptout?hl=de。 - Google Analytics 4: 仮名のユーザー識別番号に基づくユーザー分析を実行するために、Google Analyticsを使用します。この識別番号には、名前やメールアドレスなどの一意のデータは含まれません。EUのユーザーデータの保護を確保するため、GoogleはEU内のドメインおよびサーバー経由ですべてのユーザーデータを受信および処理します。ユーザーのIPアドレスは記録されず、デフォルトで最後の2桁が切り捨てられます; サービスプロバイダー: Google Ireland Limited; 法的根拠: 同意 (GDPR第6条第1項a号)。 - Google Signals (Google Analytics機能): クロスデバイスレポーティング、クロスデバイスリマーケティング、クロスデバイスコンバージョン測定を可能にします; サービスプロバイダー: Google Ireland Limited; 法的根拠: 同意 (GDPR第6条第1項a号)。 - Google Tag Manager: Google Tag Managerは、いわゆるウェブサイトタグをインターフェース経由で管理し、当社のオンラインオファーに他のサービスを統合できるソリューションです; サービスプロバイダー: Google Ireland Limited; 法的根拠: 同意 (GDPR第6条第1項a号)。

オンラインマーケティング目的で個人データを処理します。これには、ユーザーの潜在的な関心に基づく広告スペースのマーケティングまたは広告およびその他のコンテンツの表示(総称して「コンテンツ」)、およびその有効性の測定が含まれます。 これらの目的のため、いわゆるユーザープロファイルが作成され、ファイル(いわゆる「クッキー」)に保存されるか、同様のプロセスが使用されます。これにより、前述のコンテンツの表示に関連するユーザー情報が保存されます。この情報には、例えば、表示されたコンテンツ、訪問したウェブサイト、使用されたオンラインネットワーク、コミュニケーションパートナー、ならびに使用されたブラウザ、使用されたコンピュータシステム、使用時間および使用された機能に関する情報などの技術情報が含まれる場合があります。ユーザーが位置データの収集に同意した場合、これも処理できます。 ユーザーのIPアドレスも保存されます。ただし、利用可能なIPマスキング手順(つまり、IPアドレスを短縮することによる仮名化)を使用してユーザーを保護します。一般に、オンラインマーケティングプロセスの一環として明確なユーザーデータ(メールアドレスや名前など)は保存されず、仮名が保存されます。これは、当社およびオンラインマーケティングプロセスのプロバイダーがユーザーの実際の身元を知らず、プロファイルに保存された情報のみを知ることを意味します。 - 処理されるデータの種類: コンテンツデータ; 利用データ; メタ/通信データ; イベントデータ(Facebook)。 - 影響を受ける人物: ユーザー。 - 処理目的: リーチ測定; トラッキング; コンバージョン測定; ターゲットグループの形成; マーケティング; ユーザー関連情報を含むプロファイル; ターゲットグループ形成; 当社オンラインオファーの提供および使いやすさ。 - セキュリティ対策: IPマスキング(IPアドレスの仮名化)。 - 法的根拠: 同意 (GDPR第6条第1項a号)。 - 異議申立の可能性(オプトアウト): 各プロバイダーのデータ保護通知およびプロバイダーに指定された異議申立のオプション(いわゆる「オプトアウト」)を参照してください。明示的なオプトアウトオプションが指定されていない場合は、ブラウザ設定でクッキーを無効にすることができます。ただし、これにより当社オンラインオファーの機能が制限される可能性があります。したがって、各領域の概要として提供される以下のオプトアウトオプションも推奨します: a) ヨーロッパ: https://www.youronlinechoices.eu。 b) カナダ: https://www.youradchoices.ca/choices。 c) 米国: https://www.aboutads.info/choices。 d) クロステリトリー: https://optout.aboutads.info。 処理手順、手続およびサービスに関する追加情報: - Facebookピクセルおよびターゲットグループの形成(カスタムオーディエンス): Facebookピクセル(またはアプリ内のインターフェース経由のイベントデータまたは連絡先情報の送信のための同様の機能)の助けを借りて、Facebookは一方で当社オンラインオファーの訪問者を広告(いわゆる「Facebook広告」)の表示のためのターゲットグループとして決定できます; サービスプロバイダー: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, アイルランド; 法的根拠: 同意 (GDPR第6条第1項a号); プライバシーポリシー: https://www.facebook.com/about/privacy。 - Facebook広告: Facebookプラットフォーム内での広告の配置および広告結果の評価; サービスプロバイダー: Meta Platforms Ireland Limited; 法的根拠: 同意 (GDPR第6条第1項a号)。 - Google広告およびコンバージョン測定: オンラインマーケティングプロセス「Google広告」を使用して、Google広告ネットワーク(検索結果、ビデオ、ウェブサイトなど)に広告を配置し、広告に潜在的に関心を持つユーザー(いわゆる「コンバージョン」)に表示されるようにします。また、広告のコンバージョンを測定します; サービスプロバイダー: Google Ireland Limited; 法的根拠: 同意 (GDPR第6条第1項a号)。 - Google広告の高度なコンバージョン: お客様が当社のGoogle広告をクリックし、その後広告された(いわゆる「コンバージョン」)サービスを利用する場合、ユーザーが入力したデータ(メールアドレス、名前、自宅住所、電話番号など)はGoogleに送信されます; 法的根拠: 同意 (GDPR第6条第1項a号)。 - パーソナライズされた広告を含むGoogle Adsense: パーソナライズされた広告を含むGoogle Adsenseサービスを使用しています; サービスプロバイダー: Google Ireland Limited; 法的根拠: 同意 (GDPR第6条第1項a号)。 - パーソナライズされていない広告を含むGoogle Adsense: パーソナライズされていない広告を含むGoogle Adsenseサービスを使用しています; サービスプロバイダー: Google Ireland Limited; 法的根拠: 同意 (GDPR第6条第1項a号)。 - LinkedIn: Insights Tag / コンバージョン測定; サービスプロバイダー: LinkedIn Ireland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, アイルランド; 法的根拠: 同意 (GDPR第6条第1項a号); プライバシーポリシー: https://www.linkedin.com/legal/privacy-policy。

ソーシャルネットワーク内でオンラインプレゼンスを維持し、この文脈でユーザーデータを処理して、そこで活動しているユーザーとコミュニケーションをとるか、当社に関する情報を提供します。 ユーザーデータは欧州連合外で処理される可能性があることを指摘します。これは、ユーザーの権利を行使することがより困難になる可能性があるため、ユーザーにリスクをもたらす可能性があります。 さらに、ユーザーデータは通常、市場調査および広告目的でソーシャルネットワーク内で処理されます。例えば、利用行動および結果として生じるユーザーの関心に基づいて利用プロファイルを作成できます。利用プロファイルは、例えば、ネットワーク内外の広告を、おそらくユーザーの関心に対応するように配置するために使用できます。これらの目的のため、ユーザーのコンピュータには通常クッキーが保存され、ユーザーの利用行動および関心が保存されます。さらに、データはユーザーが使用するデバイスとは独立して利用プロファイルにも保存できます(特にユーザーが各プラットフォームのメンバーであり、それらにログインしている場合)。 各処理形式および異議申立の可能性(オプトアウト)の詳細な説明については、各ネットワークの運営者が提供するデータ保護宣言および情報を参照してください。 また、情報の請求およびデータ主体の権利の主張の場合、これらはプロバイダーで最も効果的に主張できることを指摘します。プロバイダーのみがユーザーのデータにアクセスでき、適切な措置を講じ、情報を直接提供できます。それでもサポートが必要な場合は、当社にご連絡ください。 - 処理されるデータの種類: 連絡先情報; コンテンツデータ; 利用データ; メタ/通信データ。 - 影響を受ける人物: ユーザー。 - 処理目的: 連絡要請およびコミュニケーション; フィードバック; マーケティング。 - 法的根拠: 正当な利益 (GDPR第6条第1項f号)。 処理手順、手続およびサービスに関する追加情報: - Instagram: ソーシャルネットワーク; サービスプロバイダー: Meta Platforms Ireland Limited; 法的根拠: 正当な利益 (GDPR第6条第1項f号); プライバシーポリシー: https://instagram.com/about/legal/privacy。 - Facebookページ: ソーシャルネットワークFacebook内のプロファイル – 当社はMeta Platforms Ireland Limitedと共同で、当社のFacebookページ(「ファンページ」)の訪問者からのデータの収集(ただしさらなる処理ではない)について責任を負います; サービスプロバイダー: Meta Platforms Ireland Limited; 法的根拠: 正当な利益 (GDPR第6条第1項f号); プライバシーポリシー: https://www.facebook.com/about/privacy。 - LinkedIn: ソーシャルネットワーク; サービスプロバイダー: LinkedIn Ireland Unlimited Company; 法的根拠: 正当な利益 (GDPR第6条第1項f号); プライバシーポリシー: https://www.linkedin.com/legal/privacy-policy。 - YouTube: ソーシャルネットワークおよびビデオプラットフォーム; サービスプロバイダー: Google Ireland Limited; 法的根拠: 正当な利益 (GDPR第6条第1項f号); プライバシーポリシー: https://policies.google.com/privacy。 - Xing: ソーシャルネットワーク; サービスプロバイダー: New Work SE, Am Strandkai 1, 20457 Hamburg, ドイツ; 法的根拠: 正当な利益 (GDPR第6条第1項f号); プライバシーポリシー: https://privacy.xing.com/de/datenschutzerklaerung。

当社オンラインオファーには、各プロバイダー(以下「第三者プロバイダー」)のサーバーから取得した機能要素およびコンテンツ要素を統合しています。これらは、例えば、グラフィック、ビデオ、街路図(以下「コンテンツ」と総称)です。 統合は常に、これらのコンテンツの第三者プロバイダーがユーザーのIPアドレスを処理することを前提としています。IPアドレスがなければ、コンテンツをブラウザに送信できないためです。したがって、IPアドレスはこのコンテンツまたは機能の表示に必要です。可能な範囲で、各プロバイダーがコンテンツを配信するためにのみIPアドレスを使用するコンテンツのみを使用するよう努めています。第三者プロバイダーは、統計的またはマーケティング目的で、いわゆるピクセルタグ(目に見えないグラフィック、「ウェブビーコン」とも呼ばれる)を使用することもできます。「ピクセルタグ」は、本ウェブサイトのページの訪問者数などの情報を評価するために使用できます。仮名情報はユーザーのデバイスのクッキーに保存することもでき、特にブラウザおよびオペレーティングシステムに関する技術情報、参照されるウェブサイト、訪問時刻、当社オンラインオファーの使用に関するその他の情報を含み、他のソースからのそのような情報とリンクすることもできます。 - 処理されるデータの種類: 利用データ; メタ/通信データ; 在庫データ; 連絡先情報; コンテンツデータ。 - 影響を受ける人物: ユーザー。 - 処理目的: 当社オンラインオファーの提供および使いやすさ。 - 法的根拠: 正当な利益 (GDPR第6条第1項f号)。 処理手順、手続およびサービスに関する追加情報: - 第三者ソフトウェア、スクリプトまたはフレームワーク(例: jQuery)の統合: 他のプロバイダーのサーバーから呼び出すソフトウェアを当社のオンラインオファーに統合します(例えば、当社オンラインオファーの表示または使いやすさの目的で使用する関数ライブラリ); 法的根拠: 正当な利益 (GDPR第6条第1項f号)。 - Google Fonts (当社サーバーで提供): 当社オンラインオファーのユーザーフレンドリーな表示のためのフォント(「Google Fonts」); サービスプロバイダー: Google FontsはサーバーでホストされておりGoogleにデータは送信されません; 法的根拠: 正当な利益 (GDPR第6条第1項f号)。 - Font Awesome (当社サーバーで提供): フォントおよびシンボルの表示; サービスプロバイダー: Font Awesomeアイコンは当社サーバーでホストされ、Font Awesomeのプロバイダーにデータは送信されません; 法的根拠: 正当な利益 (GDPR第6条第1項f号)。 - YouTubeビデオ: ビデオコンテンツ; サービスプロバイダー: Google Ireland Limited; 法的根拠: 正当な利益 (GDPR第6条第1項f号); プライバシーポリシー: https://policies.google.com/privacy。

当社のプライバシーポリシーの内容について定期的にご確認いただくようお願いします。当社が実施するデータ処理の変更により必要となり次第、プライバシーポリシーを修正します。変更にお客様の協力(同意など)またはその他の個別通知が必要となり次第、お知らせします。 本プライバシーポリシーで企業および組織の住所および連絡先情報を提供する場合、住所は時間とともに変更される可能性があるため、ご連絡いただく前に情報を確認するようお願いします。

データ主体として、お客様はGDPRに基づくさまざまな権利を有しており、これらは特にGDPR第15条から第21条に由来します: - 異議申立権: 特定の状況から生じる理由により、GDPR第6条第1項e号またはf号に基づく個人データの処理にいつでも異議を申し立てる権利があります。これはこれらの規定に基づくプロファイリングにも適用されます。お客様に関する個人データがダイレクト広告を運用するために処理される場合、いつでもそのような広告の目的で個人データの処理に異議を唱える権利があります。これは、そのようなダイレクト広告に関連する範囲でプロファイリングにも適用されます。 - 同意撤回権: いつでも同意を撤回する権利があります。 - 情報請求権: 問題のデータが処理されているかどうかの確認を求め、これらのデータおよび追加情報、ならびに法的要件に従ったデータのコピーに関する情報を求める権利があります。 - 修正権: 法的要件に従い、お客様に関するデータの完成または不正確なデータの修正を要求する権利があります。 - 削除および処理制限権: 法的要件に従い、お客様に関するデータの即時削除を要求する権利、または法的要件に従い、データの処理の制限を要求する権利があります。 - データポータビリティ権: 法的要件に従い、当社に提供したデータを構造化された一般的かつ機械可読の形式で受け取るか、他の責任者に送信することを要求する権利があります。 - 監督機関への苦情: 法的要件に従い、その他の行政または司法上の救済を妨げることなく、データ保護監督機関、特にお客様が通常居住する加盟国の監督機関、勤務地または侵害の主張地の監督機関に苦情を申し立てる権利があります(個人データの処理がGDPRに違反していると考える場合)。

このセクションでは、本プライバシーポリシーで使用される用語の概要を説明します。多くの用語は法律から採用されており、特にGDPR第4条で定義されています。法律上の定義は拘束力があります。一方、以下の説明は主に理解のためのものです。用語はアルファベット順に並んでいます。 - コンバージョン測定: コンバージョン測定(「訪問アクション評価」とも呼ばれる)は、マーケティング措置の有効性を判断する手順です。この目的のため、通常、マーケティング措置が行われるウェブサイト内でユーザーのデバイスにクッキーが保存され、その後ターゲットウェブサイトで再度呼び出されます。 - 個人データ: 「個人データ」とは、識別された、または識別可能な自然人(以下「データ主体」)に関するあらゆる情報を意味します。識別可能な自然人とは、特に名前、識別番号、位置データ、オンライン識別子(クッキーなど)、またはその自然人の身体的、生理的、遺伝的、精神的、経済的、文化的または社会的アイデンティティを表現する1つまたは複数の特別な特徴などの識別子への割り当てによって、直接または間接的に識別できる人を指します。 - ユーザー関連情報を含むプロファイル: 「ユーザー関連情報を含むプロファイル」または短く「プロファイル」の処理には、自然人に関連する特定の個人的側面を分析、評価、予測するためにこの個人データを使用するあらゆるタイプの個人データの自動処理が含まれます。 - リーチ測定: リーチ測定(ウェブ分析とも呼ばれる)は、オンラインオファーの訪問者の流れを評価するために使用され、ウェブサイトのコンテンツなどの特定の情報に対する訪問者の行動または関心を含むことができます。 - リマーケティング: 「リマーケティング」または「リターゲティング」とは、例えば、広告目的で、ユーザーが1つのウェブサイトで関心を持つ製品を、他のウェブサイトでこれらの製品(広告など)について思い出すために、ユーザーに対処するために記録される場合を指します。 - トラッキング: 「トラッキング」とは、ユーザーの行動を複数のオンラインオファーにわたって追跡できる場合を指します。原則として、使用されるオンラインオファーに関する行動および関心情報は、トラッキング技術のプロバイダーが保存するクッキーまたはサーバーに保存されます(いわゆるプロファイリング)。 - 責任者: 「責任者」とは、個人データの処理の目的および手段について単独でまたは他者と共同で決定する自然人または法人、当局、機関またはその他の組織を意味します。 - 処理: 「処理」とは、個人データに関連して、自動化された手続の助けを借りて、または借りずに実行される、あらゆる操作または一連の操作を意味します。この用語は広範であり、収集、評価、保管、送信、削除など、ほぼすべてのデータ処理をカバーします。 - ターゲットグループの形成: ターゲットグループの形成(または「カスタムオーディエンス」)とは、広告目的のためにターゲットグループが決定される場合を指します(例えば、広告の表示)。