データ保護

以下のプライバシーポリシーでは、当社がどのような種類のお客様の個人データ（以下、「データ」といいます）を、どのような目的で、どの程度取り扱っているかについてご説明いたします。本プライバシーポリシーは、当社のサービスの提供、特に当社のウェブサイト、モバイルアプリケーション、およびソーシャルメディアプロフィールなどの外部オンラインプレゼンス（以下、総称して「オンライン提供」といいます）において、当社が実施する個人データのすべての処理に適用されます。

使用されている用語は性別を問わない。

ステータス：2023年1月1日

目次

- 責任者
- 加工の概要
- 関連する法的根拠
- 安全対策
- クッキーの使用
- オンライン・オファーとウェブ・ホスティングの提供
- ビデオ会議、オンライン会議、ウェビナー、画面共有
- クラウドサービス
- 懸賞とコンテスト
- ウェブ分析、モニタリング、最適化
- オンライン・マーケティング
- ソーシャル・ネットワーク（ソーシャルメディア）におけるプレゼンス
- プラグインと埋め込み機能およびコンテンツ
- データの削除
- プライバシーポリシーの修正および更新
- 情報主体の権利
- 用語の定義

責任者
A.M.シュマルディンセット 
プファルツの独立系金融・保険ブローカー
ヴァッヘンハイム事務所
1000衛星
ワインルート65
67157 ヴァッヘンハイム
電話：0800 - 440 440 0
Eメール：[email protected]

加工の概要
以下の概要は、処理されるデータの種類とその処理目的を要約したものであり、データ主体について言及しています。

処理されるデータの種類
在庫データ（氏名、住所など）。
コンテンツデータ（オンラインフォームの入力など）。
連絡先の詳細（Eメール、電話番号など）。
メタ/通信データ（デバイス情報、IPアドレスなど）。
利用データ（訪問したウェブサイト、コンテンツへの興味、アクセス時間など）。
契約データ（契約内容、期間、顧客区分など）。

被災者のカテゴリー
従業員（従業員、応募者、元従業員など）。
利害関係者
コミュニケーション・パートナー。
お客様
利用者（ウェブサイトの訪問者、オンラインサービスの利用者など）。
コンペティションとコンテストの参加者
処理の目的

オンラインサービスの提供および使いやすさ
コンバージョン測定（マーケティング施策の効果測定）。
オフィスと組織の手続き
コンペティションやコンテストの開催
フィードバック（オンラインフォームによるフィードバックの収集など）。
マーケティング

お問い合わせとご連絡
ユーザー関連情報を含むプロファイル（ユーザープロファイルの作成）。
リーチ測定（アクセス統計、再訪問者の認識など）。
契約サービスおよび顧客サービスの提供

関連する法的根拠
以下に、当社が個人データの処理の根拠とするGDPRの法的根拠の概要を記載します。GDPRの規定に加えて、お客様または当社の居住国または住所国の国内データ保護規制が適用される場合があることにご注意ください。個々のケースにおいて、より具体的な法的根拠が適用される場合は、プライバシーポリシーの中でお知らせいたします。

同意（GDPR第6条第1項第1文a.）
データ対象者は、1つまたは複数の特定の目的のために個人データを処理することに同意しています。

契約の履行および契約前の問い合わせ（GDPR第6条第1項第1文b.）
データ対象者が当事者である契約の履行に必要な処理、または契約締結前にデータ対象者の要求に応じて措置を講じるために必要な処理。

正当な利益（GDPR第6条第1項第1文f.）
ただし、そのような利益が、個人データの保護を必要とするデータ主体の利益または基本的権利および自由によって優先される場合を除く。

ドイツの国内データ保護規制
ドイツでは、一般データ保護規則のデータ保護規則に加えて、各国のデータ保護規則が適用されます。これには特にドイツデータ保護法（Bundesdatenschutzgesetz - BDSG）が含まれます。特にBDSGには、情報提供の権利、抹消の権利、異議申し立ての権利、特殊な個人データの処理、その他の目的のための処理、送信、およびプロファイリングを含む個別のケースにおける自動意思決定に関する特別な規定が含まれています。また、雇用関係を目的としたデータ処理（BDSG第26条）、特に雇用関係の確立、実施、終了および従業員の同意に関しても規制しています。各連邦州のデータ保護法が適用される場合もあります。

安全対策
当社は、リスクに見合った保護レベルを確保するために、最新技術、実施コスト、処理の性質、範囲、状況および目的、ならびに発生確率の違いおよび自然人の権利と自由に対する脅威の程度を考慮し、法的要件に従って適切な技術的および組織的措置を講じます。

この措置には、特に、データへの物理的および電子的アクセス、アクセス、入力、開示、可用性の保護、およびその分離を管理することにより、データの機密性、完全性、および可用性を保護することが含まれます。さらに、データ主体の権利の行使、データの削除、データの脅威への対応を確実にする手順を確立しています。さらに、データ保護の原則に従い、技術設計やデータ保護に配慮した初期設定を通じて、ハードウェア、ソフトウェア、およびプロセスの開発・選定時にすでに個人データの保護に配慮しています。

SSL暗号化（https）：当社は、当社のオンラインサービスを介して送信されるお客様のデータを保護するためにSSL暗号化を使用しています。このような暗号化された接続は、ブラウザのアドレスバーに https:// というプレフィックスが表示されることで認識できます。

クッキーの使用
クッキーは、訪問したウェブサイトやドメインのデータを含むテキストファイルで、ブラウザによってユーザーのコンピュータに保存されます。クッキーは主に、オンラインサービスの利用中または利用後に、ユーザーに関する情報を保存するために使用されます。保存される情報には、例えば、ウェブサイトの言語設定、ログイン状態、買い物かご、ビデオが視聴された場所などが含まれます。クッキー」という用語には、クッキーと同じ機能を果たすその他の技術も含まれます（「ユーザーID」とも呼ばれる仮名オンライン識別子を使用してユーザー情報が保存される場合など）。

以下のクッキーの種類と機能は区別されます。:
一時的なクッキー (セッション・クッキー）：一時クッキーは、ユーザーがオンラインサービスを終了し、ブラウザを閉じた後、遅くとも削除されます。

永久クッキーパーマネントクッキーは、ブラウザを閉じた後も保存されます。例えば、ログイン状態を保存したり、ユーザーが再びウェブサイトを訪れたときにお気に入りのコンテンツを直接表示したりすることができます。また、到達度測定やマーケティング目的で使用されるユーザーの興味も、このようなクッキーに保存されることがあります。

ファーストパーティクッキーファーストパーティクッキーは当社が設定します。

第三者クッキー (サードパーティークッキー）：サードパーティークッキーは、主に広告主（いわゆる第三者）がユーザー情報を処理するために使用します。

必要 (必須または絶対必要）クッキー：クッキーは、ウェブサイトの運営に絶対必要な場合があります（ログインやその他のユーザー入力の保存、セキュリティ上の理由など）。

統計、マーケティング、パーソナライゼーションクッキーまた、クッキーは一般的に到達度を測定するために使用され、個々のウェブサイトにおけるユーザーの興味や行動（特定のコンテンツの閲覧、機能の使用など）がユーザープロファイルに保存されます。このようなプロファイルは、例えば、ユーザーの潜在的な興味に合致するコンテンツを表示するために使用されます。このプロセスは「トラッキング」、すなわちユーザーの潜在的な関心を追跡することとも呼ばれます。当社がクッキーまたは「トラッキング」技術を使用する場合は、プライバシーポリシーまたは同意を得る際に別途お知らせします。

法的根拠に関する注記当社がクッキーを使用してお客様の個人データを処理する法的根拠は、お客様の同意を求めるかどうかによって異なります。この場合、お客様がクッキーの使用に同意した場合、お客様のデータを処理する法的根拠は、お客様が与えた同意となります。そうでない場合、クッキーを使用して処理されるデータは、当社の正当な利益（当社のオンラインサービスの事業運営およびその改善など）、またはクッキーの使用が当社の契約上の義務を果たすために必要な場合に基づき処理されます。

保管期間当社が永続的クッキーの保存期間に関する明示的な情報（いわゆるクッキーのオプトインの一部など）を提供しない限り、保存期間は最長2年間とお考えください。

解約および異議申し立て（オプトアウト）に関する一般的な情報処理が同意に基づくか法的許可に基づくかに応じて、お客様はいつでも、同意を取り消すか、またはクッキー技術によるお客様のデータの処理に異議を唱える（総称して「オプトアウト」といいます）オプションがあります。お客様は、クッキーの使用を無効にするなど、ブラウザの設定を使って最初に異議を表明することができます（ただし、これにより当社のオンラインサービスの機能が制限される場合があります）。オンラインマーケティング目的でのクッキーの使用に対する異議は、ウェブサイト（https://optout.aboutads.info）およびウェブサイト（https://www.youronlinechoices.com/）を通じて、さまざまなサービス（特にトラッキングの場合）を使用して表明することもできます。また、サービスプロバイダーおよび使用されるクッキーに関する情報の中で、異議申し立ての方法に関する詳細情報を入手することもできます。

同意に基づくクッキーデータの処理当社は、クッキーの使用またはクッキーの同意管理手順で指定された処理およびプロバイダに対する利用者の同意を、利用者が取得、管理、取り消すことができるクッキーの同意管理手順を使用します。同意の宣言は、再度要求する必要がないように保存され、法的義務に従って同意を証明することができます。同意は、利用者またはそのデバイスに同意を割り当てることができるように、サーバーおよび/またはクッキー（いわゆるオプトインクッキーまたは同等の技術の助けを借りて）に保存することができます。クッキー管理サービスのプロバイダーに関する個別情報に従い、以下の情報が適用されます：同意は最長2年間保存されます。同意は最長2年間保存されることがあります。同意の時点、同意の範囲に関する情報（例えば、どのカテゴリーのクッキーおよび／またはサービスプロバイダーか）、および使用されたブラウザ、システム、エンドデバイスとともに、仮名のユーザー識別子が作成され、保存されます。

処理されるデータタイプ利用データ（訪問したウェブサイト、コンテンツへの興味、アクセス時間など）、メタ/通信データ（デバイス情報、IPアドレスなど）。

関係者利用者（ウェブサイトの訪問者、オンラインサービスの利用者など）。

法的根拠同意（GDPR第6条第1項第1文a）、正当な利益（GDPR第6条第1項第1文f）。

利用サービスおよびサービスプロバイダー:
Cookiebot: クッキー同意管理; サービスプロバイダー：サービスプロバイダー：Cybot A/S, Havnegade 39, 1058 Copenhagen, Denmark; ウェブサイト：https://www.cookiebot.com/de; プライバシーポリシー：https://www.cookiebot.com/de/privacy-policy/; 保存されるデータ（サービスプロバイダーのサーバー上）：匿名化されたユーザーのIP番号（下3桁は0に設定）、同意の日時、ブラウザの詳細、同意の送信元URL、匿名、ランダム、暗号化されたキー値、ユーザーの同意ステータス。

オンライン・オファーとウェブ・ホスティングの提供
当社のオンラインサービスを安全かつ効率的に提供するため、当社は1社以上のウェブホスティングプロバイダーのサービスを利用しており、そのサーバー（またはそのプロバイダーが管理するサーバー）からオンラインサービスにアクセスすることができます。これらの目的のため、当社は、インフラストラクチャおよびプラットフォームサービス、コンピューティング容量、ストレージスペース、データベースサービス、ならびにセキュリティサービスおよび技術メンテナンスサービスを利用する場合があります。

ホスティングサービス提供の一環として処理されるデータには、使用および通信中に生成される当社オンラインサービスのユーザーに関連するすべての情報が含まれる場合があります。これには、オンラインオファーのコンテンツをブラウザに配信するために必要なIPアドレス、およびオンラインオファー内またはウェブサイトからのすべての入力が含まれます。

電子メールの送信とホスティング当社が利用するウェブホスティングサービスには、電子メールの送信、受信、保存も含まれます。これらの目的のために、受信者と送信者のアドレス、電子メールの送信に関するその他の情報（関係するプロバイダーなど）、およびそれぞれの電子メールの内容が処理されます。前述のデータは、迷惑メールを認識する目的で処理されることもあります。通常、インターネット上の電子メールは暗号化されて送信されません。原則として、電子メールは送信中に暗号化されますが、送受信元のサーバーでは暗号化されません（エンドツーエンドの暗号化方式が使用されている場合を除く）。そのため、送信者と当社サーバーでの受信の間の電子メールの伝送経路について、当社は一切の責任を負いません。
処理されるデータの種類コンテンツデータ（オンラインフォームへの入力など）、利用データ（訪問したウェブサイト、コンテンツへの関心、アクセス時間など）、メタ/通信データ（デバイス情報、IPアドレスなど）。
データ主体：利用者（ウェブサイト訪問者、オンラインサービス利用者など）。

処理の目的当社のオンラインオファーの提供、利便性の向上、契約サービスの提供、カスタマーサービス

法的根拠正当な利益（GDPR第6条第1項第1文f.）
利用サービスおよびサービスプロバイダー:
ヘッツナー・サーバー・システムズ: Hetzner Online GmbH Industriestrasse 25, 91710 Gunzenhausen, Germany
1&1 IONOS: eコマース/ウェブサイト用ホスティングプラットフォーム; サービスプロバイダー: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany; ウェブサイト: https://www.ionos.de; プライバシーポリシー: https://www.ionos.de/terms-gtc/terms-privacy.

ビデオ会議、オンライン会議、ウェビナー、画面共有
当社は、ビデオ・オーディオ会議、ウェビナー、その他のビデオ・オーディオ会議（以下、総称して「会議」といいます）を実施する目的で、他のプロバイダーのプラットフォームおよびアプリケーション（以下、「会議プラットフォーム」といいます）を利用しています。会議プラットフォームおよびそのサービスを選択する際、当社は法的要件を遵守します。

会議プラットフォームで処理されるデータ会議への参加に関連して、会議プラットフォームは以下に列挙する参加者の個人データを処理します。処理の範囲は、特定の会議の文脈で必要とされるデータ（アクセスデータの指定や明確な名前など）、および参加者から提供される任意情報によって異なります。会議プラットフォームは、会議開催を目的とした処理に加え、セキュリティ目的またはサービス最適化のために参加者のデータを処理する場合があります。処理されるデータには、個人データ（姓、名）、連絡先情報（電子メールアドレス、電話番号）、アクセスデータ（アクセスコードまたはパスワード）、プロフィール写真、職業上の地位/機能に関する情報、インターネットアクセスのIPアドレス、参加者のエンドデバイス、オペレーティングシステム、ブラウザおよびその技術的・言語的設定に関する情報、通信プロセスの内容に関する情報、すなわちチャットへの参加や音声・映像データ、その他利用可能な機能の使用（アンケートなど）が含まれます。通信内容は、会議プロバイダーが技術的に提供する範囲で暗号化されます。参加者が会議プラットフォームにユーザーとして登録されている場合、各会議プロバイダーとの契約に従って、さらにデータが処理されることがあります。

ロギングと録画テキスト入力、参加結果（アンケートなど）、ビデオや音声の録音が記録される場合、このことは事前に参加者に透明性をもって伝えられ、必要であれば同意を求められる。

参加者のデータ保護対策会議プラットフォームによるお客様のデータ処理の詳細については、各プラットフォームのデータ保護に関する注意事項をご確認の上、会議プラットフォームの設定でお客様に最適なセキュリティおよびデータ保護設定を選択してください。また、ビデオ会議の間、録画のバックグラウンドでのデータ保護とプライバシー保護を徹底してください（例：ルームメイトに知らせる、ドアをロックする、技術的に可能であればバックグラウンドを認識できないようにする機能を使用するなど）。会議室へのリンクやアクセスデータは、許可されていない第三者に譲渡しないでください。

法的根拠に関する注記会議プラットフォームに加えて、利用者のデータも処理し、会議プラットフォームまたは特定の機能の利用について利用者の同意を求める場合（例：会議の録画への同意）、処理の法的根拠はこの同意となります。さらに、当社の契約上の義務を履行するために処理が必要な場合もあります（参加者リスト、ディスカッションの結果を処理する場合など）。それ以外の場合、ユーザーデータは、コミュニケーション・パートナーとの効率的で安全なコミュニケーションにおける当社の正当な利益に基づいて処理されます。

処理されるデータタイプインベントリデータ（氏名、住所など）、コンタクトデータ（電子メール、電話番号など）、コンテンツデータ（オンラインフォームへの入力など）、利用データ（訪問したウェブサイト、コンテンツへの関心、アクセス時間など）、メタ/通信データ（デバイス情報、IPアドレスなど）。

関係者コミュニケーションパートナー、ユーザー（ウェブサイトの訪問者、オンラインサービスのユーザーなど）。
処理目的：契約サービスおよび顧客サービスの提供、連絡要求および連絡、事務および組織手続き。

法的根拠同意（GDPR第6条第1項第1文a）、契約の履行および契約前の問い合わせ（GDPR第6条第1項第1文b）、正当な利益（GDPR第6条第1項第1文f）。

利用サービスおよびサービスプロバイダー:
Microsoft Teams：メッセンジャーおよび会議ソフトウェア：サービスプロバイダー: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; ウェブサイト: https://products.office.com; プライバシーポリシー: https://privacy.microsoft.com/de-de/privacystatement, セキュリティ情報: https://www.microsoft.com/de-de/trustcenter.
Skype：メッセンジャーおよび会議用ソフトウェア：サービスプロバイダー: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; ウェブサイト: https://www.skype.com/de/; プライバシーポリシー: https://privacy.microsoft.com/de-de/privacystatement, セキュリティ情報: https://www.microsoft.com/de-de/trustcenter.
Zoom: ビデオ会議、ウェブ会議、ウェビナー; サービスプロバイダー：Zoom Video Communications, Inc, 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA; ウェブサイト：https://zoom.us; プライバシーポリシー：https://zoom.us/docs/de-de/privacy-and-legal.html; 標準契約条項（第三国でのデータ処理時のデータ保護レベルの保護）：https://zoom.us/docs/de-de/privacy-and-legal.html（グローバルDPAと呼ばれる）。

クラウドサービス
当社は、インターネット経由でアクセス可能で、プロバイダーのサーバー上で動作するソフトウェアサービス（いわゆる「クラウドサービス」、「サービスとしてのソフトウェア」とも呼ばれます）を、文書の保存および管理、カレンダーの管理、電子メール、スプレッドシート、プレゼンテーションの送信、特定の受信者との文書、コンテンツおよび情報の交換、ウェブサイト、フォーム、その他のコンテンツおよび情報の公開、チャット、音声およびビデオ会議への参加などの目的で使用します。

この文脈において、個人データは、当社との通信プロセスの一部である限りにおいて、または本プライバシーポリシーに定めるところに従って当社によって処理される限りにおいて、プロバイダーのサーバー上で処理され、保存されることがあります。このデータには、特に、ユーザーのマスターデータおよび連絡先データ、取引、契約、その他のプロセスおよびその内容に関するデータが含まれる場合があります。また、クラウドサービスプロバイダーは、セキュリティ目的およびサービスの最適化のために使用する使用データおよびメタデータを処理します。

当社がクラウドサービスを利用して、他のユーザーまたは一般にアクセス可能なウェブサイトにフォームその他の文書およびコンテンツを提供する場合、プロバイダーは、ウェブ分析の目的またはユーザー設定の記憶（メディアコントロールの場合など）の目的で、ユーザーのデバイスにクッキーを保存することがあります。

法的根拠に関する注記クラウドサービスの利用について同意を求める場合、処理の法的根拠は同意となります。さらに、クラウドサービスの利用が当社の（事前の）契約上のサービスの一部である場合もあります。それ以外の場合、ユーザーデータは当社の正当な利益（効率的で安全な管理およびコラボレーションプロセスへの関心）に基づいて処理されます。
処理されるデータの種類：在庫データ（氏名、住所など）、連絡先データ（電子メール、電話番号など）、コンテンツデータ（オンラインフォームへの入力など）、利用データ（訪問したウェブサイト、コンテンツへの関心、アクセス時間など）、メタ/通信データ（デバイス情報、IPアドレスなど）、契約データ（契約対象、期間、顧客カテゴリーなど）。

関係者顧客、従業員（従業員、応募者、元従業員など）、利害関係者、コミュニケーション・パートナー。
処理の目的：事務手続きおよび組織手続き。

法的根拠同意（GDPR第6条第1項第1文a）、契約の履行および契約前の問い合わせ（GDPR第6条第1項第1文b）、正当な利益（GDPR第6条第1項第1文f）。

利用サービスおよびサービスプロバイダー:
Apple iCloud: クラウドストレージサービス; サービスプロバイダー：サービスプロバイダー: Apple Inc, Infinite Loop, Cupertino, CA 95014, USA; ウェブサイト: https://www.apple.com/de/；

プライバシーポリシーhttps://www.apple.com/legal/privacy/de-ww/.

マイクロソフトのクラウドサービスクラウドストレージサービス：Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; ウェブサイト: https://microsoft.com/de-de; プライバシーポリシー: https://privacy.microsoft.com/de-de/privacystatement, セキュリティ情報: https://www.microsoft.com/de-de/trustcenter.

懸賞とコンテスト
当社は、コンテストの提供、実施および処理に契約上必要である場合、参加者が処理に同意している場合、または処理が当社の正当な利益に資する場合（例：コンテストのセキュリティ、またはコンテストの応募時にIPアドレスを収集することによる悪用に対する当社の利益の保護）に限り、関連するデータ保護規則に従ってコンテストの参加者の個人データを処理します。

コンペティションの一環として参加者の投稿が公表される場合（例えば、コンペティションの応募作品や受賞者の投票や発表、コンペティションに関する報告の一部として）、参加者の名前もこの文脈で公表される可能性があることを指摘したいと思います。参加者はいつでもこれに異議を唱えることができます。

コンペティションがオンラインプラットフォームまたはソーシャルネットワーク（FacebookやInstagramなど、以下「オンラインプラットフォーム」）内で開催される場合は、各プラットフォームの利用規約およびデータ保護規定も適用されます。このような場合、コンペティションの一環として参加者から提供された情報については当社が責任を負い、コンペティションに関するお問い合わせは当社までお願いいたします。

参加者のデータは、コンクールまたはコンテストが終了し、受賞者への通知やコンクールに関する問い合わせが予想されるため、データが不要になった時点で削除されます。原則として、参加者のデータはコンテスト終了後6ヶ月以内に削除されます。当選者のデータは、賞品に関する問い合わせに回答するため、または賞品を履行するためなど、より長期間保存される場合があります。この場合、保存期間は賞品の種類によって異なり、商品またはサービスについては、保証クレームを処理するためなど、最長3年間です。さらに、オンラインおよびオフラインのメディアでコンクールに関する報告を行う場合など、参加者のデータがより長期間保存されることがあります。

コンペティションの一環として他の目的でもデータが収集された場合、その処理および保存期間は、この用途に関するデータ保護情報に基づいています（コンペティションの一環としてニュースレターに登録した場合など）。

処理されるデータタイプインベントリデータ（氏名、住所など）、コンテンツデータ（オンラインフォームの入力など）。

関係者コンペティションとコンテスト参加者

処理の目的競技会やコンテストの開催。

法的根拠契約の履行および契約前の問い合わせ（GDPR第6条第1項第1文b.）

ウェブ分析、モニタリング、最適化
ウェブ分析（「リーチ測定」とも呼ばれます）は、当社のオンラインサービスへの訪問者の流れを評価するために使用され、訪問者の行動、興味、または年齢や性別などの人口統計学的情報を仮名値として含むことがあります。リーチ分析により、例えば、当社のオンラインサービスまたはその機能もしくはコンテンツが最も頻繁に利用される時間帯を認識したり、訪問者に再利用を呼びかけたりすることができます。また、最適化が必要な分野を把握することもできます。
ウェブ分析に加えて、当社は、当社のオンラインサービスまたはそのコンポーネントの異なるバージョンをテストし、最適化するためなどに、テスト手順を使用することがあります。

これらの目的のために、いわゆるユーザープロファイルが作成され、ファイル（いわゆる「クッキー」）に保存されるか、または同じ目的で同様の手順が使用されます。この情報には、例えば、閲覧したコンテンツ、訪問したウェブサイトおよびそこで使用された要素、使用したブラウザ、使用したコンピュータシステムおよび使用時間に関する情報などの技術情報が含まれます。利用者が位置情報の収集に同意している場合、プロバイダによっては、これも処理されることがあります。
ユーザーのIPアドレスも保存されます。ただし、ユーザー保護のため、IPマスキング（IPアドレスの短縮による仮名化）を行っています。一般的に、ウェブ分析、A/Bテスト、最適化の目的のために、明確なユーザーデータ（電子メールアドレスや名前など）は保存されず、仮名が保存されます。これは、当社および使用されるソフトウェアのプロバイダーが、ユーザーの実際の身元を知らず、各プロセスの目的のためにプロファイルに保存された情報のみを知ることを意味します。

法的根拠に関する注記第三者プロバイダーの利用について利用者に同意を求める場合、データ処理の法的根拠は同意となります。それ以外の場合は、当社の正当な利益（すなわち、効率的、経済的、および受信者に優しいサービスへの関心）に基づいてユーザーデータが処理されます。この観点から、本プライバシーポリシーのクッキーの使用に関する情報にもご留意ください。
処理されるデータの種類利用データ（訪問したウェブサイト、コンテンツへの興味、アクセス時間など）、メタ/通信データ（デバイス情報、IPアドレスなど）。

関係者利用者（ウェブサイトの訪問者、オンラインサービスの利用者など）。

処理の目的リーチ測定（アクセス統計、再訪問者の認識など）、ユーザー関連情報を含むプロファイル（ユーザープロファイルの作成）。

安全対策IPマスキング（IPアドレスの仮名化）。

法的根拠同意（GDPR第6条第1項第1文a）、正当な利益（GDPR第6条第1項第1文f）。

利用サービスおよびサービスプロバイダー：
Google Optimise：当社のオンラインサービスの領域を改善し、当社のマーケティング施策とユーザーの潜在的利害をより一致させる目的でGoogle Analyticsデータを使用する：サービスプロバイダー：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland、親会社：サービスプロバイダー：Google Ireland Limited, Barrow Street, Dublin 4, Ireland、親会社：Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA、ウェブサイト：https://optimize.google.com；

プライバシーポリシー: https://policies.google.com/privacy; オブジェクト（オプトアウト）の可能性：Opt-Out-Plugin：https://tools.google.com/dlpage/gaoptout?hl=de、オプトアウトの設定。

広告の表示： https://adssettings.google.com/authenticated.

オンライン・マーケティング
これには、特に広告スペースのマーケティング、ユーザーの潜在的な関心に基づく広告およびその他のコンテンツ（「コンテンツ」と総称します）の提示、およびその効果の測定が含まれます。

これらの目的のために、いわゆるユーザープロファイルが作成され、ファイル（いわゆる「クッキー」）に保存されるか、または同様の手順が使用され、前述のコンテンツの提示に関連するユーザーに関する情報が保存されます。この情報には、例えば、閲覧したコンテンツ、訪問したウェブサイト、利用したオンラインネットワークのほか、通信パートナーや、使用したブラウザ、使用したコンピュータシステム、利用時間に関する情報などの技術情報が含まれます。利用者が位置情報の収集に同意した場合、この情報も処理されます。

ユーザーのIPアドレスも保存されます。ただし、利用可能なIPマスキング手続き（IPアドレスを短縮することによる仮名化）を使用して、利用者を保護します。一般的に、オンラインマーケティングプロセスの一部として、明確なユーザーデータ（電子メールアドレスや名前など）は保存されず、仮名が保存されます。これは、当社およびオンラインマーケティングプロセスのプロバイダーのいずれも、ユーザーの実際の身元を知らず、プロフィールに保存された情報のみを知っていることを意味します。
プロフィールの情報は、通常、クッキーまたは同様の手順で保存されます。これらのクッキーは、一般的に、同じオンラインマーケティングプロセスを使用する他のウェブサイトでも後で読み取ることができ、コンテンツを表示する目的で分析されるだけでなく、さらなるデータで補完され、オンラインマーケティングプロセス提供者のサーバーに保存されます。
例外的に、明確なデータがプロファイルに割り当てられることがあります。例えば、利用者がソーシャルネットワークのメンバーであり、そのソーシャルネットワークが利用者のプロフィールを前述のデータにリンクしている場合などです。利用者は、登録時に同意を与えるなどして、プロバイダーと追加的な契約を結ぶことができます。

原則として、当社は、当社の広告の成功に関する要約された情報へのアクセスのみを受け取ります。ただし、いわゆるコンバージョン測定の一環として、当社のオンラインマーケティング施策のうち、どの施策がいわゆるコンバージョン（例えば、当社との契約締結）につながったかを確認することができます。コンバージョン測定は、当社のマーケティング施策の成功を分析するためにのみ使用されます。
特に記載のない限り、使用されたクッキーは2年間保存されるものとします。
法的根拠に関する注意事項：第三者プロバイダーの利用について利用者に同意を求める場合、データ処理の法的根拠は同意となります。それ以外の場合は、当社の正当な利益（すなわち、効率的、経済的、および受信者に優しいサービスへの関心）に基づいてユーザーデータが処理されます。この観点から、本プライバシーポリシーのクッキーの使用に関する情報にもご留意ください。
処理されるデータの種類利用データ（訪問したウェブサイト、コンテンツへの興味、アクセス時間など）、メタ/通信データ（デバイス情報、IPアドレスなど）。

関係者利用者（ウェブサイトの訪問者、オンラインサービスの利用者など）。

処理の目的マーケティング、ユーザー関連情報を含むプロファイル（ユーザープロファイルの作成）。
セキュリティ対策：IPマスキング（IPアドレスの仮名化）。
法的根拠：同意（GDPR第6条第1項第1号a）、正当な利益（GDPR第6条第1項第1号f）。

異議申し立ての可能性（オプトアウト）当社は、各プロバイダのデータ保護に関する通知および各プロバイダが提供するオプトアウト・オプションを参照しています。明示的なオプトアウト・オプションが指定されていない場合は、ブラウザの設定でクッキーをオフにするオプションがあります。ただし、この場合、当社のオンラインサービスの機能が制限される可能性があります。そのため、以下の追加的なオプトアウト・オプションを推奨します。それぞれの地域について要約しています： a) ヨーロッパ： https://www.youronlinechoices.eu.c) 米国： https://www.aboutads.info/choices. d) クロス・テリトリー： https://optout.aboutads.info.

利用サービスおよびサービスプロバイダー:
グーグル・アナリティクスオンラインマーケティング、ウェブ解析、サービスプロバイダーサービス提供者：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland、 親会社Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; ウェブサイト: https://marketingplatform.google.com/intl/de/about/analytics/; プライバシーポリシー: https://policies.google.com/privacy; オプトアウト：オプトアウト：オプトアウトプラグイン：https://tools.google.com/dlpage/gaoptout?hl=de、広告表示の設定：https://adssettings.google.com/authenticated。
ソーシャル・ネットワーク（ソーシャルメディア）におけるプレゼンス
当社は、ソーシャルネットワーク内でオンラインプレゼンスを維持し、そこで活動するユーザーとコミュニケーションを図ったり、当社に関する情報を提供したりするために、このコンテキストでユーザーデータを処理します。
当社は、ユーザーデータが欧州連合（EU）域外で処理される可能性があることを指摘したいと思います。これは、例えば、ユーザーの権利の行使をより困難にする可能性があるため、ユーザーにとってリスクとなる可能性があります。

さらに、ソーシャルネットワーク内のユーザーデータは、一般的に市場調査や広告の目的で処理されます。例えば、ユーザーの行動やその結果得られるユーザーの興味に基づいて、ユーザープロファイルを作成することができます。ユーザープロファイルは、例えば、ユーザーの興味に対応すると思われる広告をネットワーク内外に掲載するために使用されます。このような目的のため、クッキーは通常、ユーザーのコンピュータに保存され、ユーザーの利用行動や関心が保存されます。さらに、データは、ユーザーが使用するデバイスとは無関係に、ユーザープロファイルに保存されることもあります（特に、ユーザーが各プラットフォームのメンバーであり、それらにログインしている場合）。

それぞれの処理形式およびオプトアウト・オプションの詳細については、各ネットワークの運営者が提供するデータ保護宣言および情報を参照してください。
情報要求およびデータ主体の権利主張の場合、これらはプロバイダーに対して最も効果的に主張できることも指摘しておきます。ユーザーのデータにアクセスでき、適切な措置を講じ、情報を直接提供できるのはプロバイダーだけです。それでもなおサポートが必要な場合は、当社までご連絡ください。

フェイスブック当社はFacebook Ireland Ltd.と共同で、当社のFacebookページ（「ファンページ」と呼ばれる）への訪問者からデータを収集する（ただし、それ以上の処理は行わない）責任を負います。このデータには、利用者が閲覧または相互作用したコンテンツの種類、または利用者が行った行動に関する情報が含まれます（Facebookページの「利用者および他の利用者が行うこと、および提供すること」をご覧ください）。

データポリシー: https://www.facebook.com/policy）、ユーザーが使用するデバイスに関する情報（IPアドレス、オペレーティングシステム、ブラウザの種類、言語設定、Cookieデータなど。Facebookデータポリシーの「デバイス情報」の項をご参照ください: https://www.facebook.com/policy）。Facebookデータポリシーの「この情報をどのように使用するか」で説明されているとおり、Facebookは、ページ運営者がページと関連するコンテンツとの相互作用について洞察するための分析サービス、いわゆる「ページインサイト」を提供するためにも情報を収集し、使用しています。当社は、Facebookと特別協定を締結しています（「ページインサイトに関する情報」、https://www.facebook.com/legal/terms/page_controller_addendum）。この協定では、特にFacebookが遵守しなければならないセキュリティ対策が規定されており、Facebookはデータ主体の権利を履行することに同意しています（すなわち、ユーザーは、例えば、Facebookに直接情報や削除要求を送信することができます）。利用者の権利（特に、情報、削除、異議、および管轄の監督当局への苦情）は、フェイスブックとの合意によって制限されることはありません。詳細については、「ページインサイトに関する情報」(https://www.facebook.com/legal/terms/information_about_page_insights_data)をご覧ください。

処理されるデータタイプ連絡先データ（電子メール、電話番号など）、コンテンツデータ（オンラインフォームへの入力など）、利用データ（訪問したウェブサイト、コンテンツへの関心、アクセス時間など）、メタ/通信データ（デバイス情報、IPアドレスなど）。
データ主体：利用者（ウェブサイト訪問者、オンラインサービス利用者など）。

処理の目的お問い合わせやご連絡、フィードバック（オンラインフォームによるフィードバックの収集など）、マーケティング。
法的根拠：正当な利益（GDPR第6条第1項第1文f.）

利用サービスおよびサービスプロバイダー:
Instagram：ソーシャルネットワーク：サービス提供者：Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA、親会社：Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA：Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; ウェブサイト：https://www.instagram.com; プライバシーポリシー：https://instagram.com/about/legal/privacy.
フェイスブックソーシャルネットワーク：Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; ウェブサイト: https://www.facebook.com; プライバシーポリシー: https://www.facebook.com/about/privacy; オプトアウト：

広告の設定https://www.facebook.com/settings?tab=ads.
LinkedIn: ソーシャルネットワーク; サービスプロバイダー：LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland; ウェブサイト: https://www.linkedin.com; プライバシーポリシー: https://www.linkedin.com/legal/privacy-policy; オプトアウト: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Twitter：ソーシャルネットワーク：サービス提供者: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ireland, 親会社: Twitter Inc：Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; 個人情報保護方針：https://twitter.com/de/privacy、（設定）https://twitter.com/personalization。
ユーチューブソーシャルネットワークおよび動画プラットフォーム：サービスプロバイダー：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland、親会社：Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA：Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Privacy Policy: https://policies.google.com/privacy; Opt-Out: https://adssettings.google.com/authenticated.
Xing: ソーシャルネットワーク; サービスプロバイダー：サービスプロバイダー: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Germany; ウェブサイト: https://www.xing.de; プライバシーポリシー: https://privacy.xing.com/de/datenschutzerklaerung.
プラグインと埋め込み機能およびコンテンツ
当社は、それぞれのプロバイダー（以下、「第三者プロバイダー」といいます）のサーバーから取得した機能的要素およびコンテンツ要素をオンラインサービスに組み込んでいます。これらは、例えば、グラフィック、ビデオまたは市街地図（以下、一様に「コンテンツ」といいます）である場合があります。
IPアドレスがなければブラウザにコンテンツを送信することができないため、このコンテンツを提供するサードパーティプロバイダは、常にユーザーのIPアドレスを処理する必要があります。したがって、IPアドレスは、このコンテンツまたは機能を表示するために必要です。当社は、各プロバイダがIPアドレスのみを使用してコンテンツを配信するコンテンツのみを使用するよう努めます。また、第三者プロバイダーは、統計上またはマーケティング上の目的で、いわゆるピクセルタグ（目に見えないグラフィック、「ウェブビーコン」とも呼ばれます）を使用することがあります。ピクセルタグは、本ウェブサイトのページにおける訪問者のトラフィックなどの情報を分析するために使用することができます。仮名情報はまた、ユーザーのデバイス上のクッキーに保存され、特に、ブラウザおよびオペレーティングシステムに関する技術情報、参照ウェブサイト、訪問時間、および当社のオンラインオファーの利用に関するその他の情報が含まれる可能性があり、また、他の情報源からのそのような情報にリンクされる可能性があります。

法的根拠に関する注記第三者プロバイダーの利用について利用者に同意を求める場合、データ処理の法的根拠は同意となります。それ以外の場合は、当社の正当な利益（すなわち、効率的、経済的、および受信者に優しいサービスへの関心）に基づいてユーザーデータが処理されます。この観点から、本プライバシーポリシーのクッキーの使用に関する情報にもご留意ください。
処理されるデータの種類利用データ（訪問したウェブサイト、コンテンツへの関心、アクセス時間など）、メタデータ/通信データ（デバイス情報、IPアドレスなど）、インベントリデータ（氏名、住所など）、連絡先データ（電子メール、電話番号など）、コンテンツデータ（オンラインフォームへの入力など）。

関係者利用者（ウェブサイトの訪問者、オンラインサービスの利用者など）。
処理目的：当社のオンラインオファーの提供、使いやすさ、契約サービスの提供、顧客サービス。
法的根拠：正当な利益（GDPR第6条第1項第1号f）、同意（GDPR第6条第1項第1号a）、契約の履行および契約前の問い合わせ（GDPR第6条第1項第1号b）。

利用サービスおよびサービスプロバイダー:
Googleフォント：当社は、プロバイダーであるGoogleのフォント（「Googleフォント」）を統合しており、ユーザーのデータは、ユーザーのブラウザにフォントを表示する目的のみに使用されます。この統合は、技術的に安全で、メンテナンスが不要で、効率的なフォントの使用、統一された表示、およびフォントの統合に関するライセンスの制限の可能性を考慮するという当社の正当な利益に基づいています。サービスプロバイダーサービス提供者：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland、親会社：サービス提供者：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland、親会社：Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA、ウェブサイト：https://fonts.google.com/、プライバシーポリシー：https://policies.google.com/privacy。

グーグルマップGoogle Maps：Googleが提供する「Google Maps」サービスの地図を統合します。処理されるデータには、特に利用者のIPアドレスや位置情報が含まれることがありますが、これらは利用者の同意なしに収集されることはありません（通常、利用者の携帯端末の設定の一部として）：サービスプロバイダー：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland、親会社：サービスプロバイダー：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland、親会社：Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA、ウェブサイト：https://cloud.google.com/maps-platform、プライバシーポリシー：https://policies.google.com/privacy、オプトアウト：オプトアウト: オプトアウトプラグイン: https://tools.google.com/dlpage/gaoptout?hl=de; 広告表示の設定: https://adssettings.google.com/authenticated.

YouTubeの動画動画コンテンツ：サービスプロバイダー: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, 親会社: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; ウェブサイト: ; 個人情報保護方針: プライバシーポリシーGoogle LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; ウェブサイト: https://www.youtube.com; プライバシーポリシー: https://policies.google.com/privacy; オプトアウト：オプトアウト: オプトアウトプラグイン: https://tools.google.com/dlpage/gaoptout?hl=de; 広告表示の設定: https://adssettings.google.com/authenticated.

データの削除
当社によって処理されたデータは、処理のために与えられた同意が取り消された場合、または他の権限が適用されなくなった場合（このデータを処理する目的が適用されなくなった場合、またはその目的に必要でなくなった場合など）、直ちに法的要件に従って削除されます。

法的に許容される他の目的のために必要であるためにデータが削除されない場合、 その処理はこれらの目的に限定されます。つまり、データはブロックされ、他の目的では処理されない。例えば、商法上または税法上の理由で保持しなければならないデータや、法的請求の主張、行使または弁護のため、あるいは他の自然人または法人の権利を保護するために保存が必要なデータがこれに該当します。

当社のデータ保護情報の一部として、当社は、それぞれの処理業務に特別に適用されるデータの削除および保持に関する詳細情報を利用者に提供することができます。
プライバシーポリシーの修正および更新
当社のプライバシーポリシーの内容については、定期的にご自身でご確認ください。弊社は、弊社が実施するデータ処理に変更が生じ、その必要が生じるとすぐにプライバシーポリシーを変更します。変更に伴い、お客様の協力（同意など）またはその他の個別通知が必要になった場合は、すぐにお知らせします。

本プライバシーポリシーにおいて、企業や団体の住所や連絡先を記載している場合、その住所は時間の経過とともに変更される可能性がありますので、お問い合わせの前にご確認ください。

情報主体の権利
データ主体として、お客様はGDPRの下で様々な権利を有し、特にGDPR第15条から第21条に起因します：
反対する権利: お客様は、GDPR第6条第1項(e)または(f)に基づくお客様に関する個人情報の処理（これらの規定に基づくプロファイリングを含む）に対して、お客様固有の状況に関連する理由により、いつでも反対する権利を有します。お客様に関する個人情報がダイレクトマーケティングの目的で処理される場合、お客様は、当該ダイレクトマーケティングに関連する範囲でのプロファイリングを含む、当該マーケティングのためのお客様に関する個人情報の処理にいつでも反対する権利を有します。
同意を撤回する権利お客様はいつでも同意を撤回する権利を有します。
アクセス権: お客様は、お客様に関する個人データが処理されているか否かの確認を得る権利、および法的要件に従って当該データに関する情報、さらに詳細な情報およびデータのコピーを入手する権利を有します。

修正する権利: お客様は、法令の規定に従って、お客様に関するデータの補完またはお客様に関する不正確なデータの修正を要求する権利を有します。
消去および処理制限の権利: お客様は、法令の規定に従って、お客様に関するデータの即時消去を要求する権利、またはその代わりに、法令の規定に従ってデータの処理を制限することを要求する権利を有します。

データ・ポータビリティの権利お客様は、当社に提供したお客様に関するデータを、法的要件に従って、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利、または他の管理者に送信するよう要求する権利を有します。
監督当局への苦情法的要件に従い、他の行政上または司法上の救済手段を損なうことなく、お客様に関する個人データの処理がGDPRに違反していると考えられる場合、お客様はデータ保護監督当局、特にお客様が常居所している加盟国の監督当局、お客様の勤務先または侵害が疑われる場所の監督当局に苦情を申し立てる権利を有します。

用語の定義
このセクションでは、このプライバシーポリシーで使用される用語の概要を説明します。用語の多くは法律から引用されており、GDPR第4条で定義されています。法律上の定義には拘束力があります。一方、以下の説明は主に理解を助けることを目的としています。用語はアルファベット順に記載されています。
IPマスキング：「IPマスキング」とは、IPアドレスの最後のオクテット、すなわち最後の2つの数字を削除して、IPアドレスで個人を一意に識別できなくする方法を指す。したがって、IPマスキングは、特にオンラインマーケティングにおいて、処理手順を仮名化する手段である。
コンバージョン測定：コンバージョン測定（「訪問行動評価」とも呼ばれる）は、マーケティング施策の効果を判定するために使用できるプロセスです。この目的のため、クッキーは通常、マーケティング施策が実施されたウェブサイト内のユーザーのデバイスに保存され、ターゲットウェブサイトで再度取得されます。例えば、これにより、当社が他のウェブサイトに掲載した広告が成功したかどうかを追跡することができます。
個人情報：「個人情報」とは、識別された、または識別可能な自然人（以下「情報主体」という）に関するあらゆる情報を意味する。識別可能な自然人とは、直接または間接的に、特に氏名、識別番号、位置情報、オンライン識別子（クッキーなど）などの識別子、またはその自然人の身体的、生理的、遺伝的、精神的、経済的、文化的、社会的アイデンティティに固有の1つまたは複数の要素を参照して識別できる者をいう。

ユーザー関連情報を含むプロフィールユーザー関連情報付きプロファイル」、略して「プロファイル」の処理には、自然人に関連する特定の個人的側面（プロファイリングの種類によっては、ウェブサイトやそのコンテンツとの相互作用など、人口統計、行動、関心に関連する様々な情報（特定のコンテンツや製品に対する関心、ウェブサイトや場所でのクリック行動など）を分析、評価、予測するためにこの個人データを使用することからなる、あらゆる種類の自動化された個人データ処理が含まれます。）クッキーやウェブビーコンは、しばしばプロファイリングの目的で使用されます。

リーチ測定：リーチ測定（ウェブ解析とも呼ばれる）は、オンラインサービスへの訪問者の流れを評価するために使用され、ウェブサイトのコンテンツなど、特定の情報に対する訪問者の行動や関心を含めることができます。リーチ解析の助けを借りて、ウェブサイトの所有者は、例えば、訪問者がどのような時間にウェブサイトを訪問し、どのようなコンテンツに興味を持っているかを認識することができます。これにより、例えば、ウェブサイトのコンテンツを訪問者のニーズに合わせてカスタマイズすることが可能になります。リーチ分析のために、仮名クッキーやウェブビーコンは、しばしば再訪問者を認識するために使用され、その結果、オンラインオファーの利用についてより正確な分析を得ることができます。

管理者：「管理者」とは、単独で、または他者と共同で、個人データ処理の目的および手段を決定する自然人または法人、公的機関、代理店、その他の団体を指します。

処理： 「処理」とは、自動化された手段によるか否かを問わず、個人データに対して行われるあらゆる操作または一連の操作を意味する。この用語は広範であり、収集、分析、保存、送信、削除を問わず、実質的にデータのあらゆる取り扱いを包含する。

ご不明な点がございましたら、本社までお問い合わせください。
A.M.シュマルディンセット 
ホイッサーシュトラーセ4
69115 ハイデルベルク
電話：0800-440-440-0
Eメール：[email protected]