プライバシーポリシー

本プライバシーポリシーでは、当社のオンラインサービスおよび関連サービスにおけるお客様の個人情報の取り扱いの種類、範囲および目的について、管理者としてお客様にお知らせします。

I.定義

このデータ保護宣言は、欧州の立法者が一般データ保護規則（GDPR）の採択に際して使用した用語に基づいています。この声明が理解しやすいように、使用されている用語を事前に説明します。以下に、それぞれの法律の正確な名称を伴わない法的規制への言及がある場合は、GDPRを意味します。

個人情報

「個人情報」とは、識別された、または識別可能な自然人（以下、「情報主体」という）に関するあらゆる情報を意味する。識別可能な自然人とは、特に、氏名、識別番号、位置情報、オンライン識別子などの識別子、または当該自然人の身体的、生理的、遺伝的、精神的、経済的、文化的、社会的アイデンティティに固有の1つ以上の要素を参照することにより、直接的または間接的に識別することができる者をいう。

責任者

「管理者」とは、単独で、または他者と共同で、個人データの処理の目的および手段を決定する自然人または法人、公的機関、代理店またはその他の機関を意味します。当該処理の目的および手段が連合法または加盟国の法律によって決定される場合、管理者またはその指名に関する具体的な基準は、連合法または加盟国の法律によって規定される場合があります。

加工

「処理」とは、自動化された手段であるか否かを問わず、個人データまたは個人データの集合に対して行われる、収集、記録、整理、構造化、保管、適応または変更、検索、相談、使用、送信、普及またはその他の方法による開示、利用可能化、整列または結合、制限、消去または破壊などの操作または一連の操作を意味します。

サード

「第三者」とは、データ主体、管理者、処理者、および管理者または処理者の直接の権限に基づき、個人データを処理する権限を有する者以外の自然人または法人、公的機関、代理店または団体を意味します。

同意

「同意」とは、自由に与えられた、具体的で、十分な情報を与えられた、明確な意思表示により、データ対象者が自己に関する個人データの処理に同意することを意味します。

プロファイリング

「プロファイリング」とは、自然人に関する特定の個人的側面を評価するため、特にその自然人の仕事上のパフォーマンス、経済状況、健康状態、個人的嗜好、興味、信頼性、行動、場所、移動に関する側面を分析または予測するために個人データを使用することからなる、あらゆる形態の個人データの自動処理を意味します。

II 管理者およびデータ保護責任者の連絡先詳細

処理に責任を負う管理者

ティム＝ヴェルナー・リンネ博士

ボッシュシュトラーセ1

32107 バート・ザルツフレン

電話：+49 5222 8079466

Eメール：tim.linne@linne.law

データ保護責任者の連絡先

ティム＝ヴェルナー・リンネ博士

ボッシュシュトラーセ1

32107 バート・ザルツフレン

電話：+49 5222 8079466

Eメール：tim.linne@linne.law

III 個人データの処理の種類と範囲

当社は、本ウェブサイトおよび当社のサービスを提供するために必要な範囲でのみ、お客様の個人データを処理します。データは、法律で認められている場合にのみ処理されます。お客様の同意がある場合は、それ以上の処理も可能です。

ウェブサイトを見る

お客様が当ウェブサイトにアクセスすると、お客様が使用しているブラウザが自動的に当ウェブサイトのサーバーに情報を送信します。以下の情報は一時的にログファイルに保存されます：

ウェブサイトにアクセスした日時

あなたのインターネットプロトコルアドレス（IPアドレス）、

アクセスシステムのインターネットサービスプロバイダ、

使用しているブラウザの種類とオペレーティングシステム、

お客様が当ウェブサイトにアクセスされたウェブサイト、

当社のウェブサイトを経由してお客様のシステムからアクセスされるウェブサイト。

データおよびログファイルの保存の法的根拠は、GDPR第6条第1項第1文のfです。

データは、当社ウェブサイトの機能を確保するために処理されます。データはまた、ウェブサイトの技術的な最適化、および当社のITシステムのセキュリティと安定性を確保するためにも使用されます。

当社は、このデータをマーケティング目的で使用したり、お客様個人に関する結論を導き出したりすることはありません。

個人情報は、収集された目的を果たす必要がなくなり次第、削除されます。

データがログファイルに保存される場合、データは遅くとも7日後に削除されます。

IPアドレスがこれを超えて保存される場合は、削除または匿名化されます。

ログファイルでのこのデータの処理は、ウェブサイトの提供に不可欠です。したがって、お客様はこの処理に異議を唱えることはできません。

お客様が当社のウェブサイトを訪問される際、当社は特定の分析サービスを利用することにより、さらに個人データを処理します。これに関する詳細な説明は、この宣言のセクションIV.に記載されています。

お問い合わせ

お客様が当社に連絡する場合（電子メール、お問い合わせフォーム、電話、ソーシャルメディアなど）、お客様の個人情報は、連絡の問い合わせを処理し、それを処理するために処理されます。この送信データの処理の法的根拠は、GDPR第6条第1項第1文bです。当社は、このデータが収集された目的を果たすために必要でなくなった時点で、すなわち、お客様との各会話が終了した時点で定期的に、このデータを削除します。会話は、問題の問題が最終的に明確になった時点で終了します。それ以外の場合は、法定保存期間が適用されます。このデータが第三者に譲渡されることはありません。

ニュースレター

a.ニュースレターの注文

当社のウェブサイトでは、いつでも無料のニュースレターを購読することができます。

ニュースレターの購読には、ダブルオプトイン方式を採用しています。この手続きは、登録後にEメールを受信し、登録の確認を求めるものです。この手順は、第三者の電子メールアドレスで登録できないようにするために必要です。当社は、法的要件に従って登録プロセスを検証し、悪用を防止するために、この登録を記録します。この目的のため、登録と確認の時間、およびお客様のIPアドレスを処理します。

また、登録時に入力マスクから個人情報が送信されます。ニュースレターを購読するには、Eメールアドレスを入力するだけで十分です。オプションとして、姓名、肩書きを入力することもできます。この情報は、ニュースレターでお客様個人に宛てるために必要です。

お客様の個人情報は、ニュースレターを購読している限り保存されます。このデータは第三者に譲渡されることはなく、ニュースレターの配信にのみ使用されます。

お客様が同意された場合、当社はお客様のメールアドレスを使用してニュースレターを定期的に送信します。法的根拠はGDPR第6条第1項第1文aです。

b.ニュースレターの配信停止

お客様はいつでもニュースレターの配信を停止することができ、ニュースレター受信の同意を取り消すことができます。ニュースレターの配信停止は、各ニュースレターの最後にあるリンクから行うことができます。

IV.分析サービス：クッキーとトラッキング

クッキーの使用

当社ウェブサイトでは、いわゆるクッキーを使用しています。クッキーは、インターネットブラウザに自動的に保存される小さなテキストファイルで、お客様が当社のウェブサイトを閲覧した際に、インターネットブラウザまたはお客様の端末（コンピュータ、タブレット、スマートフォンなど）のインターネットブラウザによって保存されます。これらのクッキーには特徴的な文字列が含まれており、ウェブサイトを再度呼び出した際にインターネットブラウザを一意に識別することができます。

当社は、当社のウェブサイトをより使いやすくするためにクッキーを使用しています。これらのクッキーは、お客様が当サイトを再度訪問された際に、ログインユーザーであるなど、お客様が既に当サイトを訪問されたことがあることを自動的に認識することを可能にします。これらのクッキーは、定められた期間が経過すると自動的に削除されます。このように処理されたデータは、GDPR第6条第1項第1文fに基づき、当社の正当な利益および第三者の利益を保護するために必要なものです。

利用者は、使用するインターネットブラウザの対応する設定により、いつでも当社ウェブサイトによるクッキーの設定を防止し、クッキーの設定に永久的に反対することができます。さらに、すでに設定されているクッキーは、インターネットブラウザやその他のソフトウェアプログラムを通じていつでも削除することができます。これはすべての一般的なインターネットブラウザで可能です。ご使用のインターネットブラウザでクッキーの設定を無効にした場合、当社ウェブサイトのすべての機能を十分にご利用いただけない場合があります。

グーグル・アナリティクス

当社は、Google LLC（1600 Amphitheatre Parkway Mountain View, CA 94043, USA、以下「Google」といいます）が提供するウェブ解析サービスであるGoogle Analyticsを利用しています。GoogleはEU-USプライバシーシールドフレームワーク(https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active)に参加しています。

Googleアナリティクスは、ウェブサイトがユーザーのサイト利用状況を分析するために、ユーザーのコンピュータに置かれるテキストファイルである「クッキー」を使用しています。クッキーによって生成された本ウェブサイトの利用状況に関する情報は、通常、米国にあるグーグルのサーバーに転送され、そこに保存されます。

ただし、当ウェブサイトでIPアドレスの匿名化が有効になっている場合、お客様のIPアドレスは、まず、欧州連合加盟国または欧州経済地域協定のその他の締約国において、Googleによって切り捨てられます。例外的な場合のみ、完全なIPアドレスが米国のGoogleサーバーに送信され、そこで切り捨てられます。

Googleは、お客様のウェブサイトの利用状況を分析するため、ウェブサイトのアクティビティに関するレポートを作成するため、およびウェブサイトの利用に関するその他のサービスを提供するために、弊社に代わってこの情報を使用します。

Googleアナリティクス使用の法的根拠はGDPR第6条第1項fです。当社から送信されたデータは、14ヶ月後に自動的に削除されます。保存期間が終了したデータは、1ヶ月に1度自動的に削除されます。

ユーチューブ

プロバイダであるGoogle LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）の「YouTube」プラットフォームにおける動画の統合。この第三者プロバイダーのプライバシーポリシーは、https://www.google.com/policies/privacy/。情報/広告の送信の制限/停止に関する情報は、https://adssettings.google.com/authenticated。

異議申し立ての権利

お客様には拒否する権利があります。ブラウザの適切な設定を選択することで、クッキーの使用を拒否することができますが、その場合、本ウェブサイトのすべての機能を利用できなくなる可能性がありますのでご注意ください。また、http://tools.google.com/dlpage/gaoptout?hl=de で入手可能なブラウザプラグインをダウンロードしてインストールすることで、Googleによるクッキーによって生成されたデータおよびお客様のウェブサイト利用に関するデータ（IPアドレスを含む）の収集と、このデータの処理を防ぐことができます。

また、以下のリンクをクリックすることで、Google Analyticsによるお客様のデータ収集を防止することができます。オプトアウトCookieが設定され、今後このウェブサイトにアクセスした際に収集されることはありません：Googleアナリティクスを無効にする。

Googleアナリティクスに関連するデータ保護に関する詳細は、以下のリンクからGoogleアナリティクスヘルプセンターをご覧ください：https://support.google.com/analytics/answer/6004245?hl=de。

他のサードパーティ・サービスの統合

当社は、ビデオやフォントなどのコンテンツやサービスを当社のウェブサイトに統合するために、当社のインターネットプレゼンスを最適化するために、当社のウェブサイト内で第三者プロバイダーからのオファーを使用しています（以下、一律に「サービス」といいます）。この統合には、これらのサービスのプロバイダーがお客様のIPアドレスを処理する必要があります。これは技術的に防ぐことができないため、IPアドレスの処理はサービスの使用と実現に必要です。当社は、各プロバイダーがIPアドレスを処理するサービスのみを、サービスの直接的な提供のために利用するよう常に努めています。また、第三者プロバイダーは、統計上またはマーケティング上の目的で、いわゆるピクセルタグ（目に見えないグラフィック、「ウェブビーコン」とも呼ばれます）を使用することがあります。ウェブビーコン」は、当社ウェブサイトへの訪問など、様々な情報を分析・評価するために使用することができます。仮名化された形で、お客様の端末のクッキーに情報が保存されることもあり、これにより、使用されているブラウザやオペレーティングシステムに関する技術情報、リンク先のウェブサイト、訪問時間、および当社ウェブサイトの使用に関するその他の情報が処理されます。この送信データ処理の法的根拠は、GDPR第6条第1項fです。使用される可能性のあるサービスは以下の通りです：

グーグルマップ

Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）が提供する「Google Maps」サービスからの地図の統合。この第三者プロバイダーのプライバシーポリシーは、https://www.google.com/policies/privacy/。情報/広告の送信の制限/停止に関する情報は、https://adssettings.google.com/authenticated。

グーグルフォント

プロバイダGoogle LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USAからのフォントの統合（https://www.google.com/fonts 参照）。このサードパーティプロバイダのプライバシーポリシーは、https://www.google.com/policies/privacy/。情報/広告の送信の制限/停止に関する情報は、https://adssettings.google.com/authenticated。

V.データ主体としての権利

お客様の個人データが処理される場合、お客様はGDPRの意味におけるデータ主体です。したがって、お客様は当社に対して、すなわち管理者に対して、以下の権利を有します：

情報への権利

データ主体として、お客様は管理者に対し、お客様に関する個人データが処理されているかどうかの確認を求める権利を有し、その場合、お客様はこの個人データに関する情報を得る権利を有します（GDPR第15条）。以下の情報を請求することができます：

a. 個人データの処理目的；

b. 処理される個人データのカテゴリー；

c. お客様に関する個人データが開示された、または開示される予定の受領者または受領者のカテゴリー；

d. 可能な場合は、個人データを保管する予定期間、または不可能な場合は、その期間を決定するために使用した基準；

e. お客様に関する個人情報の修正もしくは消去、または管理者による処理の制限、または当該処理に反対する権利の存在；

f. 監督機関への不服申立権の存在；

g. 個人データがデータ主体から収集されたものでない場合は、データの出所に関する利用可能なすべての情報；

h. 第22条(1)および(4)で言及されている、プロファイリングを含む自動化された意思決定の存在、および少なくともそのような場合には、データ主体にとっての当該処理の意義および想定される結果と同様に、関連する論理に関する意味のある情報。

また、お客様は、お客様に関する個人データが第三国または国際機関に移転されるかどうかに関する情報を要求する権利を有します。これに関連して、お客様は、移転に関連するGDPR第46条に従った適切な保護措置についての通知を要求することができます。

修正権

データ主体であるお客様は、ご自身に関する不正確な個人データの修正を、管理者から不当な遅延なく取得する権利を有します。処理の目的を考慮し、お客様は、補足説明の提供を含め、不完全な個人データを補完してもらう権利を有します（GDPR第16条）。

解約権

データ主体であるお客様は、以下のいずれかの理由に該当する場合、管理者からお客様に関する個人データの消去を不当な遅延なく取得する権利を有します：

a.個人データが収集またはその他の方法で処理された目的のために必要でなくなった場合。

b.データ主体が第6条1項の(a)または第9条2項の(a)に従って処理の根拠となる同意を撤回し、かつ処理に他の法的根拠がない場合。

c.データ主体が第21条(1)に従って処理に反対し、処理に優先する正当な理由がない場合、またはデータ主体が第21条(2)に従って処理に反対する場合。

d.個人データが違法に処理された。

e.EU法または管理者が従う加盟国の法律に基づく法的義務を履行するために、個人データの削除が必要な場合。

f.個人情報は、第8条第1項に従って提供される情報社会サービスに関連して収集されたものです。

管理者がお客様に関する個人データを公開し、前述の理由により消去する義務を負う場合、管理者は、利用可能な技術および実施コストを考慮した技術的手段を含む合理的な手段を講じ、個人データを処理している管理者に、情報主体が当該個人データへのリンク、または当該個人データのコピーもしくは複製について、当該管理者による消去を要求していることを通知するものとします。

この消去権は、処理が必要な場合には適用されません。

a. 表現と情報の自由を行使する権利；

b. 管理者が従うべき連邦法または加盟国の法律により処理を要求される法的義務の遵守のため、または公共の利益のため、もしくは管理者に与えられた公的権限の行使のために実施される業務の遂行のため；

c. 第9条2項(h)および(i)ならびに第9条3項に従い、公衆衛生の分野における公共の利益のため；

d. 第89条に基づき、公益目的、科学的もしくは歴史的研究目的、または統計目的のための保存。

第1項で言及された権利が当該処理の目的の達成を不可能にするか、または著しく損なう可能性がある限りにおいて、または

e. 法的請求の主張、行使または弁護のため。

処理制限の権利

お客様は、以下のいずれかに該当する場合、管理者から処理の制限を求める権利を有します：

a. 管理者が個人データの正確性を確認できる期間内に、データ主体が個人データの正確性に異議を唱えた場合、

b. 処理が違法であり、データ主体が個人データの消去に反対し、代わりにその使用の制限を要求する場合；

c. 管理者は処理目的のために個人データを必要としなくなったが、データ主体が法的請求の確立、行使または弁護のために個人データを必要とする場合。

d. 情報主体が第21条第1項に従って処理に異議を申し立てた場合、管理者の正当な理由が情報主体の正当な理由に優先するかどうかを検証するまでの間。

処理が制限されている場合、当該個人情報は、保存を除き、お客様の同意がある場合、または法的請求の確立、行使もしくは弁護のため、または他の自然人もしくは法人の権利保護のため、またはEUもしくは加盟国の重要な公共の利益のためにのみ処理されるものとします。

お客様が処理の制限を取得した場合、制限が解除される前に管理者から通知されます。

異議申し立ての権利

データ主体であるお客様は、GDPR第6条1項の(e)または(f)に基づくお客様に関する個人データの処理に対して、お客様の特定の状況に関連する理由により、いつでも異議を申し立てる権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。

管理者は、データ主体の利益、権利および自由を凌駕する、または法的請求の確立、行使または弁護のための、処理に対する説得力のある正当な理由を証明できない限り、異議がある場合には、個人データの処理を中止するものとします。

管理者がダイレクトマーケティング目的で個人データを処理する場合、お客様は当該広告を目的とした個人データの処理にいつでも異議を唱える権利を有します。これは、かかるダイレクト広告に関連する限りにおいて、プロファイリングにも適用されます。お客様が管理者に対し、ダイレクトマーケティングを目的とした個人情報の処理に異議を唱えた場合、管理者は当該目的のために個人情報を処理しなくなります。

異議申し立ての権利を行使したい場合は、当社のデータ保護担当者（連絡先の詳細はセクションIIを参照）にメッセージを送るだけです。

さらに、情報社会サービスの利用に関連しては、指令2002/58/ECにかかわらず、技術仕様を使用する自動化された手続きによって異議を申し立てる権利を行使する選択肢があります。

データ保護法に基づく同意を撤回する権利

お客様は、データ保護法に基づく同意の表明を、将来に向かっていつでも撤回する権利を有します。取消は、取消までの間、同意に基づいて行われた処理の合法性に影響を及ぼしません。

情報への権利

お客様が管理者に対して修正、消去、または処理制限の権利を主張した場合、管理者は、これが不可能であると判明した場合、または不相応な労力を要する場合を除き、お客様に関する個人データが開示されたすべての受領者に対し、当該データの修正、消去、または処理制限を通知する義務を負います。

お客様は、これらの受領者について、管理者から通知を受ける権利を有します。

データ・ポータビリティの権利

お客様は、管理者に提供したお客様に関する個人情報を、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利を有します。また、お客様は、以下の場合に、個人情報を提供した管理者から支障なく、このデータを別の管理者に送信する権利を有します。

a. 当該処理が、第6条1項(a)もしくは第9条2項(a)に基づく同意、または第6条1項(b)に基づく契約に基づくものであること。

b. 処理が自動化された手段によって行われる場合。

この権利を行使する場合、お客様は、技術的に可能な場合には、個人データをある管理者から別の管理者に直接送信させる権利も有します。

公益のため、または管理者に与えられた公的権限の行使のためにデータ処理が必要な場合、お客様はデータポータビリティに関する権利を有しません。

プロファイリングを含む個別のケースにおける自動的な意思決定

利用者は、プロファイリングを含む自動化された処理のみに基づいて、利用者に関する法的効果を生じさせる、または同様に利用者に重大な影響を与える決定の対象とならない権利を有します。

ただし、以下の場合はこの限りではない。

a. データ主体と管理者との間の契約の締結または履行に必要な場合、

b. 管理者が従う連邦法または加盟国法によって認可され、かつデータ主体の権利と自由および正当な利益を保護するための適切な措置が定められている場合。

c. お客様の明示的な同意がある場合。

上記(a.)および(b.)の場合、情報管理者は、情報主体の権利および自由、ならびに正当な利益を保護するために適切な措置を講じるものとし、少なくとも、情報管理者側による人的介入を得る権利、自己の見解を表明する権利、および決定に異議を申し立てる権利を保護するものとします。

控訴権

他の行政上または司法上の救済手段を損なうことなく、データ主体が自己に関する個人データの処理が本規則に違反していると考える場合、データ主体は、特に自己の常居所地、勤務地、または違反が疑われる場所の加盟国において、監督当局に苦情を申し立てる権利を有します。

苦情が提出された監督当局は、GDPR第78条に基づく司法救済の可能性を含め、苦情の状況および結果を苦情申立人であるお客様に通知します。

VI データ・セキュリティ

当社は、お客様の個人データが可能な限り完全に保護されるよう、技術的および組織的な対策を講じています。しかしながら、インターネットを利用したデータ送信には一般的にセキュリティギャップが存在する可能性があり、絶対的な保護を保証することはできません。このため、郵便、ファックス、電話など、別の手段で個人データを当社に送信することも可能です。