プライバシーポリシー

1) 責任者の紹介と連絡先情報

1.1 当社のウェブサイトをご利用いただき、誠にありがとうございます。以下では、お客様が当社のウェブサイトをご利用になる際に、当社がお客様の個人情報をどのように取り扱うかについてお知らせいたします。個人データとは、お客様個人を識別できるすべてのデータを指します。

1.2 一般データ保護規則（GDPR）の規定に従い、本ウェブサイトにおけるデータ処理を担当する管理者は、T1TAN GmbH, Johann-Neusch-Passage 1, 79336 Herbolzheim, Deutschland, Tel: +49 761 887 911 500, E-Mail: support@t1tan.com。個人情報の管理者とは、単独で、または他者と共同で、個人情報の処理の目的および手段を決定する自然人または法人を指します。

1.3 管理者はデータ保護責任者を任命しており、その連絡先は次のとおりです。"Dr. Sebastian Kraska, IITR Datenschutz GmbH, Marienplatz 2, 80331 Munich"

2) 当社ウェブサイト閲覧時のデータ収集

2.1 お客様が情報提供のみを目的として当社ウェブサイトを利用される場合、すなわち、お客様が登録またはその他の方法で当社に情報を提供されない場合、当社は、お客様のブラウザがサイトサーバーに送信するデータ（いわゆる「サーバーログファイル」）のみを収集します。お客様が当社のウェブサイトを訪問された場合、当社は、お客様にウェブサイトを表示するために技術的に必要な以下のデータを収集します：

• アクセスしたウェブサイト
  
• アクセスした日時
  
• 送信データ量 (バイト)
  
• ページにアクセスしたソース/参照元
  
• 使用ブラウザ
  
• 使用されたオペレーティングシステム
  
• 使用されたIPアドレス（該当する場合：匿名化された形式）
  

処理は、当社ウェブサイトの安定性と機能性の向上という当社の正当な利益に基づき、GDPR第6条第1項fに基づいて行われます。これらのデータは、他のいかなる方法にも譲渡または使用されることはありません。ただし、違法使用の具体的な兆候がある場合、当社はサーバーのログファイルを確認する権利を留保します。

2.2 このウェブサイトでは、セキュリティ上の理由および個人データやその他の機密コンテンツ（管理者への注文や問い合わせなど）の送信を保護するため、SSLまたはTLSによる暗号化を使用しています。暗号化された接続は、文字列 "https://"とブラウザの行にある鍵マークで認識できます。

3) クッキー

当社のウェブサイトを魅力的に閲覧し、特定の機能を使用できるようにするため、当社はクッキー（お客様の端末に保存される小さなテキストファイル）を使用しています。これらのクッキーの中には、お客様がブラウザを閉じた後に自動的に削除されるもの（いわゆる「セッションクッキー」）と、お客様の端末に長期間保存され、ページの設定を保存できるもの（いわゆる「パーシステントクッキー」）があります。後者の場合、ウェブブラウザのクッキー設定の概要で保存期間を確認できます。

当社が使用する個々のクッキーによっても個人情報が処理される場合、その処理は、契約の履行のため、同意の場合にはGDPR第6条第1項第1号bに基づき、またはウェブサイトの可能な限り最良の機能性、およびページ訪問の顧客にとって使いやすく効果的なデザインにおける当社の正当な利益を保護するためにGDPR第6条第1項第1号fに基づき行われます。

お客様は、ブラウザの設定により、クッキーの設定について通知され、クッキーを受け入れるか、特定の場合または一般的にクッキーの受け入れを拒否するかを個別に決定することができます。

クッキーを受け入れない場合、当社ウェブサイトの機能が制限されることがありますのでご注意ください。

4) お問い合わせ

4.1 Zendesk

ZZendesk International Ltd (55 Charlemont Place, Saint Kevin's, Dublin D02 F985, Ireland) のメールチケットシステムを利用しています。

お客様が当社ウェブサイトからEメールでお問い合わせのリクエストを送信された場合、これらのリクエストはチケットシステムに保存・整理され、時系列に処理され、サービス体験が向上します。お問い合わせの処理状況は、個別に割り当てられたチケット番号でいつでも確認できます。

お問い合わせの整理と処理のために、個人情報はその提供範囲に応じて収集されますが、いずれの場合も姓、名、Eメールアドレスがプロバイダに送信され、そこで保存され、読み出されます。

このデータ処理の法的根拠は、当社の顧客サービスの効率的な設計、お客様のご要望への可能な限り迅速な対応、およびGDPR第6条第1項fに従ったサービス提供の最適化における当社の正当な利益です。

当社は、プロバイダーと注文処理契約を締結し、当社のウェブサイト訪問者のデータの保護を保証し、第三者への不正な開示を禁止しています。

4.2 お客様が当社と連絡を取る場合（お問い合わせフォームや電子メールなど）、個人情報は、お客様のお問い合わせの処理および回答を目的として、この目的に必要な範囲でのみ処理されます。

このデータ処理の法的根拠は、GDPR第6条第1項fに基づき、お客様のご要望にお応えするという当社の正当な利益です。お客様のご連絡が契約を目的とするものである場合、処理の追加的な法的根拠はGDPR第6条第1項bです。お客様のデータは、問題の問題が決定的に明確になったことが状況から推測され、これに反する法的保持義務がない場合に削除されます。

5) 顧客アカウント開設時のデータ処理

GDPR第6条第1項bに基づき、顧客アカウント開設の際に個人情報を提供された場合、必要な範囲で個人情報が引き続き収集および処理されます。アカウント開設に必要なデータは、当社ウェブサイトの対応するフォームの入力マスクに記載されています。

顧客アカウントは、管理者の上記アドレスにメッセージを送信することで、いつでも取り消すことができます。顧客アカウントの削除後、お客様のデータは、そのアカウントを通じて締結されたすべての契約が完全に処理され、これに反する法的保持期間が存在せず、さらに保存する正当な利益が当社にない場合に限り、削除されます。

6) ダイレクト・マーケティングのための顧客データの使用

6.1 メールマガジンの購読

メールマガジンにご登録いただきますと、定期的に弊社からのご案内をお送りいたします。メールマガジンの配信に必要な情報は、お客様のEメールアドレスのみです。それ以上の情報の提供は任意であり、お客様個人宛てに送信するために使用されます。メールマガジンの送信には、いわゆるダブルオプトイン方式を採用しています。この方式では、提供されたメールアドレスに送信される確認用リンクをクリックすることで、メールマガジンの受信に対する同意を明示的に確認した場合のみ、メールマガジンを受信することができます。

確認リンクを有効にすることで、GDPR第6条第1項a号に従ってお客様の個人データを使用することに同意したことになります。当社は、お客様のEメールアドレスが悪用された可能性を後日追跡できるようにするため、インターネットサービスプロバイダ（ISP）により入力されたお客様のIPアドレスおよび登録日時を保存します。メールマガジンの登録時に収集したデータは、本来の目的のみに使用されます。

メールマガジンの配信停止は、メールマガジンに記載されているリンクから、または冒頭に記載されている管理者にメールを送信することで、いつでも行うことができます。お客様が購読を解除された場合、お客様のEメールアドレスはメールマガジンのメーリングリストから直ちに削除されます。ただし、お客様がご自身のデータのさらなる利用に明示的に同意された場合、または弊社が法律により許可され、本宣言でお客様に通知された範囲を超えてデータを利用する権利を留保した場合はこの限りではありません。

6.2 Eメールによる製品在庫のお知らせ

一時的に利用できない商品については、Eメールによる在庫通知の受取りを登録することができます。この場合、選択した商品の利用可能性についてEメールで一度だけ通知を送ります。この通知を送るために必要なのは、お客様のEメールアドレスのみです。その他のデータの提供は任意であり、必要に応じて個人的な呼びかけのために使用されることがあります。メール送信には、いわゆるダブルオプトイン手順を使用しており、これにより、指定されたメールアドレスに送信された確認リンクをクリックして、明示的に同意を確認していただいた場合にのみ、通知が送信されます。

確認リンクをアクティベートすることにより、お客様はDSGVO第6条第1項のaに基づいて、お客様の個人データの使用に同意します。この際、インターネットサービスプロバイダー（ISP）によって記録されたIPアドレスおよび登録の日付と時刻を保存して、後日お客様のEメールアドレスの濫用を追跡できるようにします。私たちのEメール通知サービスへの登録時に収集したデータは、厳密に目的に応じて使用されます。

在庫通知は、本文冒頭で述べた責任者に対する適切なメッセージを送ることにより、いつでも解約することができます。解約後は、お客様のデータのさらなる使用に明示的に同意していない限り、または私たちが法的に許可された、そしてこの声明でお知らせするそれ以上のデータ使用を予約していない限り、お客様のEメールアドレスは私たちが設定した配布リストから直ちに削除されます。

6.3 Eメールによるカートリマインダー

私たちのショップでのお買い物を注文完了前に中断した場合、お客様のバーチャルカートの内容をEメールで一度だけリマインドさせる機会があります。

このリマインダーを送るために必要なのは、お客様のEメールアドレスのみです。その他のデータの提供は任意であり、必要に応じて個人的な呼びかけのために使用されることがあります。メール送信には、いわゆるダブルオプトイン手順を使用しており、これにより、指定されたメールアドレスに送信された確認リンクをクリックして、明示的に同意を確認していただいた場合にのみ、通知が送信されます。

確認リンクをアクティブにすることで、お客様はDSGVO第6条第1項のaに基づいて、カートリマインダーの送信のためにお客様の個人データの使用に同意します。この際、お客様のインターネットサービスプロバイダー（ISP）によって記録されたIPアドレスおよび登録の日付と時刻を保存して、後日お客様のEメールアドレスの濫用を追跡できるようにします。私たちのEメール通知サービスへの登録時に収集したデータは、厳密に目的に応じて使用されます。

お客様はいつでも、本文冒頭で述べた責任者に対する適切なメッセージを送ることでカートリマインダーを解約することができます。解約後は、お客様がデータのさらなる使用に明示的に同意していない限り、または私たちが法的に許可された、そしてこの声明でお知らせするそれ以上のデータ使用を予約していない限り、お客様のEメールアドレスは私たちが設定した配布リストから直ちに削除されます。

7) 注文処理のためのデータ処理

7.1 配送および支払い目的で契約の処理に必要な範囲で、私たちが収集した個人データはDSGVO第6条第1項bに基づき、委託された運送会社および委託された銀行に提供されます。

デジタル要素を含む商品やデジタル製品に対して、対応する契約に基づいてアップデートを提供する義務がある場合、注文時に提供された連絡先情報（名前、住所、メールアドレス）を処理し、DSGVO第6条第1項cに基づく法的情報提供義務の範囲内で、適切な通信手段（郵便やメールなど）を通じて、法律で定められた期間内に予定されているアップデートについて個別にお知らせします。連絡先情報は、私たちが提供するアップデートに関する通知のために厳格に目的に限定して使用され、その情報提供に必要な範囲でのみ処理されます。

お客様の注文を処理するために、私たちは以下のサービスプロバイダーと協力しています。これらのサービスプロバイダーは、締結された契約の実行において全面的または部分的に私たちを支援します。これらのサービスプロバイダーには、以下の情報に従って、特定の個人データが伝達されます。

7.2 Amazon フルフィルメント（FBA）

注文処理のために、以下のプロバイダーを利用しています：Amazon EU S.a. r.l., 38 avenue John F. Kennedy, L-1855 ルクセンブルク

名前、住所、および必要に応じてその他の個人データは、DSGVO第6条第1項bに基づき、オンライン注文の処理の目的でのみプロバイダーに伝達されます。お客様のデータの伝達は、注文の処理に実際に必要な範囲でのみ行われます。

7.3 Billbee

注文処理のために、以下のプロバイダーを利用しています：Billbee GmbH, Arolser Str. 10, 34477 Twistetal, ドイツ

名前、住所、および必要に応じてその他の個人データは、DSGVO第6条第1項bに基づき、オンライン注文の処理の目的でのみプロバイダーに伝達されます。お客様のデータの伝達は、注文の処理に実際に必要な範囲でのみ行われます。

7.4 個人データの配送業者への提供

- ドイツポスト

配送業者として、以下のプロバイダーを使用しています：Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 ボン, ドイツ

商品配送の日程調整や配達のお知らせの目的で、注文プロセス中に明示的な同意を与えた場合に限り、DSGVO第6条第1項aに基づき、お客様のEメールアドレスおよび/または電話番号をプロバイダーに提供します。そうでない場合は、DSGVO第6条第1項bに基づき、配送の目的で受取人の名前と配送先住所のみをプロバイダーに提供します。この提供は、商品配送に必要な範囲でのみ行われます。この場合、プロバイダーとの事前の配達日の調整や配達のお知らせはできません。

この同意は、将来に向けていつでも、上記の責任者またはプロバイダーに対して撤回することができます。

- DHL

配送業者として、以下のプロバイダーを使用しています：DHL Paket GmbH, Sträßchensweg 10, 53113 ボン, ドイツ

商品配送の日程調整や配達のお知らせの目的で、注文プロセス中に明示的な同意を与えた場合に限り、DSGVO第6条第1項aに基づき、お客様のEメールアドレスおよび/または電話番号をプロバイダーに提供します。そうでない場合は、DSGVO第6条第1項bに基づき、配送の目的で受取人の名前と配送先住所のみをプロバイダーに提供します。この提供は、商品配送に必要な範囲でのみ行われます。この場合、プロバイダーとの事前の配達日の調整や配達のお知らせはできません。

この同意は、将来に向けていつでも、上記の責任者またはプロバイダーに対して撤回することができます。

- DHL Freight

配送業者として、以下のプロバイダーを使用しています：DHL Freight GmbH, Godesberger Allee 102-104, 53175 ボン, ドイツ

商品配送の日程調整や配達のお知らせの目的で、注文プロセス中に明示的な同意を与えた場合に限り、DSGVO第6条第1項aに基づき、お客様のEメールアドレスおよび/または電話番号をプロバイダーに提供します。そうでない場合は、DSGVO第6条第1項bに基づき、配送の目的で受取人の名前と配送先住所のみをプロバイダーに提供します。この提供は、商品配送に必要な範囲でのみ行われます。この場合、プロバイダーとの事前の配達日の調整や配達のお知らせはできません。

この同意は、将来に向けていつでも、上記の責任者またはプロバイダーに対して撤回することができます。

- DPD

配送業者として、以下のプロバイダーを使用しています：DPD Deutschland GmbH, Wailandtstraße 1, 63741 アシャッフェンブルク, ドイツ

商品配送の日程調整や配達のお知らせの目的で、注文プロセス中に明示的な同意を与えた場合に限り、DSGVO第6条第1項aに基づき、お客様のEメールアドレスおよび/または電話番号をプロバイダーに提供します。そうでない場合は、DSGVO第6条第1項bに基づき、配送の目的で受取人の名前と配送先住所のみをプロバイダーに提供します。この提供は、商品配送に必要な範囲でのみ行われます。この場合、プロバイダーとの事前の配達日の調整や配達のお知らせはできません。

この同意は、将来に向けていつでも、上記の責任者またはプロバイダーに対して撤回することができます。

- Österreichische Post

配送業者として、以下のプロバイダーを使用しています：オーストリア郵便株式会社（Österreichische Post Aktiengesellschaft）、Rochusplatz 1, 1030 ウィーン, オーストリア

商品配送の日程調整や配達のお知らせの目的で、注文プロセス中に明示的な同意を与えた場合に限り、DSGVO第6条第1項aに基づき、お客様のEメールアドレスおよび/または電話番号をプロバイダーに提供します。そうでない場合は、DSGVO第6条第1項bに基づき、配送の目的で受取人の名前と配送先住所のみをプロバイダーに提供します。この提供は、商品配送に必要な範囲でのみ行われます。この場合、プロバイダーとの事前の配達日の調整や配達のお知らせはできません。

この同意は、将来に向けていつでも、上記の責任者またはプロバイダーに対して撤回することができます。

- Post CH

配送業者として、以下のプロバイダーを使用しています：Post CH（スイス郵政AG、スイス、ベルン、Wankdorfallee 4, 3030）

商品配送の日程調整や配達のお知らせの目的で、注文プロセス中に明示的な同意を与えた場合に限り、お客様のEメールアドレスおよび/または電話番号をプロバイダーに提供します。そうでない場合は、配送の目的で受取人の名前と配送先住所のみをプロバイダーに提供します。この提供は、商品配送に必要な範囲でのみ行われます。この場合、プロバイダーとの事前の配達日の調整や配達のお知らせはできません。

この同意は、将来に向けていつでも、上記の責任者またはプロバイダーに対して撤回することができます。

プロバイダーの所在地へのデータ伝送では、欧州委員会の適切性決定により、適切なデータ保護レベルが保証されています。

- UPS

配送業者として、以下のプロバイダーを使用しています：United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 ノイス, ドイツ

商品配送の日程調整や配達のお知らせの目的で、注文プロセス中に明示的な同意を与えた場合に限り、DSGVO第6条第1項aに基づき、お客様のEメールアドレスおよび/または電話番号をプロバイダーに提供します。そうでない場合は、DSGVO第6条第1項bに基づき、配送の目的で受取人の名前と配送先住所のみをプロバイダーに提供します。この提供は、商品配送に必要な範囲でのみ行われます。この場合、プロバイダーとの事前の配達日の調整や配達のお知らせはできません。

この同意は、将来に向けていつでも、上記の責任者またはプロバイダーに対して撤回することができます。

7.5 決済サービスプロバイダー（支払いサービス）の使用

- Amazon Pay

このウェブサイトでは、次のプロバイダーの一つまたは複数のオンライン決済方法が利用可能です：Amazon Payments Europe s.c.a.、38 avenue J.F. Kennedy, L-1855 ルクセンブルク

プロバイダーの決済方法（例えばクレジットカード払い）を選択する場合、お客様が注文プロセス中に提供した支払いデータ（名前、住所、銀行および支払いカード情報、通貨、取引番号を含む）および注文内容に関する情報が、DSGVO第6条第1項bに基づき、プロバイダーに伝達されます。この場合、お客様のデータの伝達は、プロバイダーとの支払い処理の目的でのみ行われ、そのために必要な範囲でのみ行われます。

- Apple Pay

 

Apple Distribution International（Apple）、Hollyhill Industrial Estate、Hollyhill、Cork、アイルランドが提供する「Apple Pay」の支払い方法を選択した場合、iOS、watchOS、またはmacOSを搭載した端末の「Apple Pay」機能を介して、「Apple Pay」に登録された支払いカードを使用して決済が行われます。Apple Payは、トランザクションを保護するために、お客様のデバイスのハードウェアとソフトウェアに統合されたセキュリティ機能を使用します。支払いを承認するには、事前に設定されたコードの入力と、端末の「Face ID」または「Touch ID」機能による検証が必要です。

支払い処理の目的で、注文プロセス中に提供された情報と注文に関する情報が暗号化されてAppleに伝達されます。Appleはこれらのデータを開発者固有のキーで再度暗号化し、支払いを実行するためにApple Payに登録された支払いカードの決済サービスプロバイダーに送信します。この暗号化により、購入が行われたウェブサイトのみが支払いデータにアクセスできるようになります。支払いが完了すると、Appleは支払い成功の確認として、お客様のデバイスアカウント番号とトランザクション固有の動的セキュリティコードを出発点のウェブサイトに送信します。

上記の伝達で個人データが処理される場合、その処理はDSGVO第6条第1項bに基づいて支払い処理の目的でのみ行われます。

Appleは、購入金額、購入日時、購入が成功したかどうかを含む匿名化されたトランザクションデータを保存します。匿名化により個人を特定することが完全に排除されます。Appleは、匿名化されたデータを「Apple Pay」および他のApple製品やサービスの改善に使用します。

MacでSafariを通じて行った購入を完了するためにiPhoneまたはApple WatchでApple Payを使用する場合、Macと認証デバイスはAppleサーバー上の暗号化されたチャネルを介して通信します。Appleは、お客様を特定できる形式でこれらの情報を処理または保存しません。iPhoneの設定でMacでのApple Payの使用を無効にすることができます。「Wallet & Apple Pay」に移動し、「Macでの支払いを許可する」を無効にします。

Apple Payのデータ保護に関する詳細は、以下のウェブアドレスでご確認いただけます：https://support.apple.com/de-de/HT203027

- Klarna

このウェブサイトでは、Klarna Bank AB（スウェーデン、ストックホルム、Sveavägen 46, 111 34）が提供する一つまたは複数のオンライン決済方法が利用可能です。

プロバイダーの決済方法（例えばクレジットカード払い）を選択する場合、注文プロセス中に提供された支払いデータ（お客様の名前、住所、銀行および支払いカード情報、通貨、取引番号など）および注文内容に関する情報が、DSGVO第6条第1項bに基づきプロバイダーに伝達されます。この場合、お客様のデータの伝達は、プロバイダーとの支払い処理の目的でのみ行われ、そのために必要な範囲でのみ行われます。

プロバイダーが前払いを行う決済方法（例えば請求書または分割払い、または口座振替）を選択した場合、注文プロセス中に個人情報（お客様の名、姓、住所、郵便番号、市町村、生年月日、Eメールアドレス、電話番号、必要に応じて代替支払い手段のデータ）の入力を求められます。

お客様の支払い能力を確認するための正当な利益を守るために、これらのデータはDSGVO第6条第1項fに基づき信用調査の目的でプロバイダーに転送されます。プロバイダーは、提供された個人データおよびその他のデータ（商品カート、請求金額、注文履歴、支払い経験など）を基に、選択された支払い方法が支払いおよび/または債権不履行リスクの観点から許可できるかどうかを検討します。

申請審査の決定には、DSGVO第6条第1項fに基づくプロバイダー内部基準に加え、以下の信用情報機関からの身元および信用情報も含まれる場合があります：

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

信用情報には、確率値（いわゆるスコア値）が含まれる場合があります。スコア値が信用情報の結果に含まれる場合、それらは科学的に認められた数学統計的手法に基づいています。スコア値の計算には、住所データなどが含まれますが、それに限定されません。

お客様は、私たちまたはプロバイダーに対する通知により、いつでもこれらのデータの処理に異議を唱えることができます。ただし、契約上の支払い処理に必要な場合、プロバイダーは引き続きお客様の個人データを処理する権利を保持する場合があります。

- Paypal

このウェブサイトでは、以下のプロバイダーによる一つまたは複数のオンライン決済方法が利用可能です：PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 ルクセンブルク

プロバイダーの決済方法を選択する場合（例えば前払いのクレジットカード払いなど）、注文プロセス中に提供された支払いデータ（お客様の名前、住所、銀行および支払いカード情報、通貨、取引番号など）および注文内容に関する情報が、DSGVO第6条第1項bに基づきプロバイダーに伝達されます。この場合、お客様のデータの伝達は、プロバイダーとの支払い処理の目的でのみ行われ、そのために必要な範囲でのみ行われます。

私たちが前払いを行う決済方法を選択した場合、注文プロセス中に個人情報（お客様の名、姓、住所、郵便番号、市町村、生年月日、Eメールアドレス、電話番号、必要に応じて代替支払い手段のデータ）の入力を求められます。

このような場合、お客様の支払い能力を確認するための正当な利益を守るために、これらのデータはDSGVO第6条第1項fに基づき信用調査の目的でプロバイダーに転送されます。プロバイダーは、提供された個人データおよびその他のデータ（商品カート、請求金額、注文履歴、支払い経験など）を基に、選択された支払い方法が支払いおよび/または債権不履行リスクの観点から許可できるかどうかを検討します。

信用情報には、確率値（いわゆるスコア値）が含まれる場合があります。スコア値が信用情報の結果に含まれる場合、それらは科学的に認められた数学統計的手法に基づいています。スコア値の計算には、住所データなどが含まれますが、それに限定されません。

お客様は、私たちまたはプロバイダーに対する通知により、いつでもこれらのデータの処理に異議を唱えることができます。ただし、契約上の支払い処理に必要な場合、プロバイダーは引き続きお客様の個人データを処理する権利を保持する場合があります。

- SOFORT

このウェブサイトでは、以下のプロバイダーによる一つまたは複数のオンライン決済方法が利用可能です：SOFORT GmbH, Theresienhöhe 12, 80339 ミュンヘン, ドイツ

プロバイダーの決済方法を選択する場合（例えば前払いのクレジットカード払いなど）、注文プロセス中に提供された支払いデータ（お客様の名前、住所、銀行および支払いカード情報、通貨、取引番号など）および注文内容に関する情報が、DSGVO第6条第1項bに基づきプロバイダーに伝達されます。この場合、お客様のデータの伝達は、プロバイダーとの支払い処理の目的でのみ行われ、そのために必要な範囲でのみ行われます。

8) ウェブ解析サービス

8.1 Google (Universal) Analytics

このウェブサイトは、Googleアイルランドリミテッド（Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド）が提供するGoogle（ユニバーサル）アナリティクスというウェブ解析サービスを使用しており、これによりお客様のウェブサイト利用状況の分析が可能になります。

Google（ユニバーサル）アナリティクスは、このウェブサイトではクッキーを使用せずに運用されており、このサービスがお客様のエンドデバイスにクッキーを設置することは一切ありません。

代わりに、お客様のブラウザのローカルストレージが利用され、Google（ユニバーサル）アナリティクスによって割り当てられた個別のIDがそこに保存され、ウェブサイトの利用状況の分析が可能になります。このために、IDを通じて特定のユーザー情報が処理されます。これらの情報には、お客様のIPアドレスも含まれますが、これはGoogleによって最後の数桁が削除され、直接的な個人識別を避けるための措置が取られます。

この情報はGoogleのサーバーに送信され、そこでさらに処理されます。これには、米国に拠点を置くGoogle LLCへのデータ転送も含まれる可能性があります。

Googleは、当社の依頼に基づいて、お客様のウェブサイト利用を評価し、ウェブサイト活動に関するレポートを作成し、ウェブサイトの利用およびインターネット利用に関連するその他のサービスを提供します。お客様のブラウザからGoogleアナリティクスによって送信され、短縮されたIPアドレスは、Googleの他のデータと組み合わされることはありません。Google（ユニバーサル）アナリティクスによって収集されたデータは、2ヶ月間保存された後に削除されます。

上記の処理、IDの端末への保存を含むすべての処理は、お客様からの明示的な同意（DSGVO第6条第1項aに基づく）を得た場合にのみ行われます。

お客様の同意なしには、お客様のサイト訪問中にGoogle（ユニバーサル）アナリティクスの使用は行われません。お客様はいつでも将来に向けて同意を撤回することができます。

撤回を行うためには、以下のリンクからブラウザプラグインをダウンロードし、インストールしてください： https://tools.google.com/dlpage/gaoptout?hl=de

ブラウザプラグインの代わりに、またはモバイルデバイスのブラウザ内で、以下のリンクをクリックしてOpt-Out-Cookieを設定することで、このウェブサイト内でのGoogleアナリティクスによるデータ収集を将来的に防止することができます（このOpt-Out-Cookieは、このブラウザでのみ、このドメインに対してのみ機能します。このブラウザのクッキーを削除する場合は、このリンクを再度クリックする必要があります）： Googleアナリティクスを無効化する

当社はGoogleとデータ処理契約を締結しており、これによりサイト訪問者のデータ保護が確保され、第三者への不当なデータ提供が禁止されています。

Google（ユニバーサル）アナリティクスに関するその他の法的通知は、以下で確認できます：https://policies.google.com/privacy?hl=de&gl=de および https://policies.google.com/technologies/partner-sites

Google（ユニバーサル）アナリティクスは、「デモグラフィック特性」の特別な機能を使用して、ウェブサイト訪問者の年齢、性別、興味に関する統計情報を作成することができます。これは、広告やサードパーティの情報の分析を通じて行われます。これにより、マーケティング活動の対象となるターゲットグループを特定できます。ただし、収集されたデータは特定の個人には関連付けられず、2ヶ月間保存された後に削除されます。

Google Signals Google（ユニバーサル）アナリティクスの拡張機能として、このウェブサイトではGoogle Signalsを使用して、デバイスを超えたレポートを作成することができます。もし、お客様がパーソナライズされた広告を有効にし、Googleアカウントとデバイスをリンクしている場合、お客様の同意に基づき、GoogleはDSGVO第6条第1項aに従って、お客様のデバイス間の利用行動を分析し、デバイス間のコンバージョンなどのデータベースモデルを作成することができます。私たちはGoogleから個人情報を受け取ることはなく、統計情報のみを受け取ります。デバイスを超えた分析を停止したい場合は、Googleアカウントの設定で「パーソナライズされた広告」機能を無効にすることができます。これを行うには、次のページの指示に従ってください：https://support.google.com/ads/answer/2662922?hl=de Google Signalsに関する詳細情報は、以下のリンクから参照できます：https://support.google.com/analytics/answer/7532985?hl=de

UserIDs Google（ユニバーサル）アナリティクスの拡張機能として、このウェブサイトでは「UserIDs」機能を使用することができます。DSGVO第6条第1項aに基づいてGoogle（ユニバーサル）アナリティクスの使用に同意し、このウェブサイト上でアカウントを作成し、さまざまなデバイスでこのアカウントにログインする場合、コンバージョンを含む活動がデバイスを超えて分析される可能性があります。

米国へのデータ転送については、プロバイダーはEU-USデータプライバシーフレームワーク（EU-US Data Privacy Framework）に参加しており、これにより、欧州委員会の適切性決定に基づいて、ヨーロッパのデータ保護基準の遵守が保証されています。

8.2 Hotjar

このウェブサイトは、以下のプロバイダーが提供するウェブ解析サービスを利用しています：Hotjar Ltd、Level 2、St Julians Business Centre、3、Elia Zammit Street、St Julians STJ 1000、マルタ

クッキーやそれに類似した技術（トラッキングピクセル、ウェブビーコン、エンドデバイスおよびブラウザ情報の読み取りアルゴリズムなど）を用いて、サービスは訪問者の匿名化されたデータを収集および保存します。これには、使用されたエンドデバイスに関する情報（IPアドレスやブラウザ情報など）が含まれ、これらの情報はウェブサイトの利用行動に関する統計分析のために評価され、匿名化された利用者プロファイルが作成されます。これにより、ページ訪問の時間やページコンテンツとのやりとり（例：テキスト入力、スクロール、クリック、マウスオーバーなど）を示す動きパターン（いわゆるヒートマップ）の分析が可能になります。匿名化は、直接的な個人識別を原則的に排除します。他の方法で収集された明確な個人データとの統合は行われません。

上記の処理、特にエンドデバイスでの情報の読み取りや保存は、お客様がDSGVO第6条第1項aに基づいて明示的な同意を与えた場合のみ実行されます。お客様はいつでも、ウェブサイトで提供されている「Cookie-Consent-Tool」を使ってこのサービスを無効化することにより、与えられた同意を将来に向けて撤回することができます。

私たちはプロバイダーとデータ処理契約を締結しており、これによりサイト訪問者のデータ保護が確保され、第三者への不当なデータ提供が禁止されています。

8.3 Decify

アンケートの実施またはオンラインフォームの利用にあたり、当社は以下の提供者のサービスを使用しています：
Decify GmbH, Agnes-Pockels-Bogen 1, 80992 München, Deutschland（ドイツ）

この提供者により、当社はアンケートおよびオンラインフォームを作成・評価し、顧客セグメントを形成し、その基礎に基づいてマーケティングコミュニケーションおよびオファーをお客様の関心により適合させることが可能になります。
アンケートおよびフォームにお客様が入力する個人データに加えて、お客様のオペレーティングシステム、ブラウザ、訪問日時、参照元URL（Referrer-URL）、およびIPアドレスに関する情報も収集され、提供者に送信され、提供者のサーバーに保存されます。

お客様との契約を履行するために必要な個人データの処理（または契約締結前の措置を実施するために必要な処理）においては、
GDPR（一般データ保護規則）第6条第1項(b)項が法的根拠となります。
お客様が当社にデータ処理への同意を与えた場合、その処理は第6条第1項(a)項に基づいて行われます。
与えられた同意は、将来に向けていつでも撤回することができます。

当社はこの提供者と、当社ウェブサイト訪問者のデータ保護を確保し、第三者への不正な提供を禁止する**データ処理契約（Auftragsverarbeitungsvertrag）**を締結しています。

9) リターゲティング/リマーケティングおよびコンバージョン追跡

9.1

当社のオンラインサービスでは、拡張データマッチングモードで、以下のプロバイダーが提供する「Facebook Pixel」サービスを使用しています：Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, アイルランド（「Facebook」）。

ユーザーがFacebook上で当社の広告をクリックすると、「Facebook Pixel」を使ってリンクされたページのURLにパラメータが追加されます。このURLパラメータは、リダイレクト後にリンクされたページ自体が設定するCookieによってユーザーのブラウザに登録されます。さらに、このCookieは購入完了、アカウントログイン、登録などの操作で当社のFacebook広告にリンクされたウェブページで収集された特定の顧客データ（例えばEメールアドレス）もキャプチャします（拡張データマッチング）。その後、Cookieが読み取られ、特定の顧客データを含むデータがFacebookに送信されます。

拡張データマッチングを使用した「Facebook Pixel」は、Facebook広告（いわゆるFacebook広告）をより効果的にし、ユーザーの興味に合わせた広告を保証するために使用されます。また、訪問されたウェブページに基づいて特定された特定のテーマや製品への興味に基づいてFacebookに送信される（いわゆる「カスタムオーディエンス」）。

さらに、広告をクリックした後にユーザーが当社のウェブサイトにリダイレクトされたかどうかを追跡することで、広告の効果を分析します。標準の「Facebook Pixel」と比較して、拡張データマッチング機能は、より多くの関連するコンバージョンをキャプチャすることで、広告キャンペーンの効果をより正確に測定するのに役立ちます。

すべての送信されたデータはFacebookによって保存および処理され、各ユーザープロファイルに割り当てることが可能であり、Facebookはデータ使用ポリシー（https://www.facebook.com/about/privacy/）に従ってデータを独自の広告目的で使用することができます。また、このデータはFacebookおよびそのパートナーがFacebook内外で広告を掲載することを可能にします。

上記の処理、特にエンドデバイスにCookieを設定して情報を読み取ることは、DSGVO第6条第1項aに基づいてお客様が明示的に同意した場合にのみ行われます。お客様は、ウェブサイトに提供されている「Cookie-Consent-Tool」を使用してこのサービスを無効にすることで、いつでも同意を撤回することができます。

当社はプロバイダーとデータ処理契約を締結しており、これによりサイト訪問者のデータ保護が確保され、第三者への不当なデータ提供が禁止されています。

Facebookによって生成された情報は通常、Facebookのサーバーに送信されて保存されますが、この際には米国に拠点を置くMeta Platforms Inc.のサーバーへのデータ転送も行われる可能性があります。

米国へのデータ転送については、プロバイダーはEU-USデータプライバシーフレームワーク（EU-US Data Privacy Framework）に参加しており、これにより、欧州委員会の適切性決定に基づいて、ヨーロッパのデータ保護基準の遵守が保証されています。

9.2 Google広告リマーケティング

このウェブサイトは、以下のプロバイダーのリターゲティング技術を利用しています：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド。

この目的のために、Googleはお客様のエンドデバイスのブラウザにCookieを設定し、これにより、訪問されたページに基づいて匿名のCookie-IDを使用して興味ベースの広告を自動的に可能にします。Googleがお客様のインターネットおよびアプリブラウジング履歴をGoogleアカウントとリンクし、Googleアカウントからの情報を使用して、ウェブ上で閲覧する広告をパーソナライズすることに同意した場合にのみ、それ以上のデータ処理が行われます。この場合、お客様が当社のウェブサイトを訪問している間にGoogleにログインしている場合、Googleはお客様のデータをGoogleアナリティクスデータと一緒に使用し、デバイスを超えたリマーケティングのためのターゲットリストを作成および定義します。このために、Googleはお客様の個人データを一時的にGoogleアナリティクスデータと結びつけ、ターゲットグループを形成します。Google Adsリマーケティングの使用により、個人データが米国のGoogle LLCのサーバーに転送されることもあります。

上記の処理、特にエンドデバイスにCookieを設定して情報を読み取ることは、DSGVO第6条第1項aに基づいてお客様が明示的に同意した場合にのみ行われます。この同意なしには、リターゲティング技術の使用はお客様のサイト訪問中に行われません。

お客様は、いつでも将来に向けて同意を撤回することができます。撤回を行うには、ウェブサイトに提供されている「Cookie-Consent-Tool」でこのサービスを無効にしてください。

米国へのデータ転送については、プロバイダーはEU-USデータプライバシーフレームワークに参加しており、これにより、欧州委員会の適切性決定に基づいて、ヨーロッパのデータ保護基準の遵守が保証されています。

10) Seitenfunktionalitäten

10.1 Trusted Shops Trustbadge

ウェブサイトにおいて、外部の顧客評価や外部から授与された品質証明の表示を提供するために使用される要素です。この要素は、Trusted Shops AGというプロバイダーによって提供され、その情報をウェブサイト上に統合します。

ウェブサイトの特定のページにこれらの要素が含まれている場合、ユーザーがそのページを訪れると、ブラウザはこれらの要素を正しく読み込むためにプロバイダーのサーバーに直接接続します。この過程で、IPアドレスを含む特定のブラウザ情報がプロバイダーに送信されます。

個人データが処理される場合、それは通常、当社の提供物の最適なマーケティングとウェブサイトの魅力的なデザインを実現するために、当社の合法的な利益に基づいて行われます（Art. 6 Abs. 1 lit. f DSGVOに従う）。

10.2 Google Web Fonts

このウェブサイトでは、テキストとフォントの一貫した表示のために、次のプロバイダーによるWebフォントを使用しています：Google Ireland Limited、Gordon House、4 Barrow St、Dublin、D04 E5W5、アイルランド。

ページを読み込むと、ブラウザは必要なWebフォントをブラウザキャッシュにダウンロードし、テキストとフォントを正しく表示するためにプロバイダーのサーバーに直接接続します。このプロセスでは、IPアドレスを含む特定のブラウザ情報がプロバイダーに送信されます。

個人データの処理は、Webフォントのプロバイダーとの接続確立時にのみ行われ、Art. 6 Abs. 1 lit. a DSGVOに基づいて明示的な同意を得た場合に行われます。同意を撤回する場合は、ウェブサイトで提供されている「Cookie-Consent-Tool」を使用して、将来の影響を受けることなくこのサービスを無効にできます。ブラウザがWebフォントをサポートしていない場合、コンピューターから標準フォントが使用されます。

データの米国への転送に関して、このプロバイダーはEU-USデータプライバシーフレームワークに参加しており、欧州委員会の適格性決定に基づいて欧州のデータプライバシーレベルを遵守しています。

10.3 Googleカスタマーレビュー（旧Google認定販売業者プログラム）

私たちは「Google Customer Reviews」というプログラムの一環としてGoogleと協力しています。プロバイダーはGoogle Ireland Limited、Gordon House、4 Barrow St、Dublin、D04 E5W5、アイルランド（以下、「Google」）です。このプログラムにより、当社ウェブサイトのユーザーからのカスタマーレビューを収集することができます。購入後、当社のウェブサイトでGoogleのEメール調査に参加したいかどうかを尋ねる形で、お客様にお尋ねします。

DSGVO第6条第1項第a項に基づいて同意を与える場合、お客様のEメールアドレスをGoogleに提供します。その後、Google Customer ReviewsからのEメールが送信され、当社のウェブサイトでの購入体験を評価していただくようお願いする内容です。お客様からの評価は、当社の他の評価と統合され、Google Customer Reviewsのロゴおよび当社のMerchant Centerダッシュボードに表示されます。また、お客様の評価はGoogle Seller Ratingsにも使用されます。Google Customer Reviewsの使用に伴い、個人データがGoogle LLCのサーバーに転送されることがあります。

同意は、データ処理責任者またはGoogleに対してメッセージでいつでも取り消すことができます。

データの米国への転送に関して、このプロバイダーはEU-USデータプライバシーフレームワークに参加しており、欧州委員会の適格性判断に基づいて欧州のデータプライバシーレベルを遵守しています。

10.4 Microsoft Power BI

当社は、ビジネスプロセスの内部可視化およびカスタムデータ分析のために、Microsoft Corporation、One Microsoft Way、Redmond、WA 98052-6399、アメリカの「Microsoft Power BI」サービスを使用しています。必要に応じて、顧客データが可視化および分析プロセスの対象となり、Microsoft Power BIによって処理されることがあります。Microsoftはこの場合、GDPR第28条に基づく指示に従うデータプロセッサとして個人データを処理し、法的要件に従ってこれらのデータを保護することを契約に基づいて確約しています。

Microsoftは最新の暗号化技術を使用し、EU内のデータ処理センターでのデータ処理手順の尊重を確保しています。

10.5 Bewerbungen auf Stellenausschreibungen per E-Mail

当社のウェブサイトでは、別途のセクションで現在の空席を掲載し、興味のある人が提供された連絡先アドレスに電子メールで応募できるようにしています。

応募者は、名前、住所、連絡先情報などの一般的な情報、パフォーマンスに関連する証拠、および必要に応じて健康に関する情報を含む、適切な判断を行うために必要なすべての個人データを提供する必要があります。応募の詳細は求人広告に記載されています。

電子メールでの応募が届いた後、データは応募処理の目的でのみ保存および評価されます。質問がある場合、応募者の電子メールアドレスまたは電話番号を使用します。処理は、Art. 6 Abs. 1 lit. b DSGVO（または§ 26 Abs. 1 BDSG）に基づいて行われ、応募プロセスを労働契約の合意の一環と見なします。

応募プロセスの一環として、応募者から特定のカテゴリの個人データ（例：重度の障害情報など、Art. 9 Abs. 1 DSGVOに該当する特別なカテゴリのデータ）が要求される場合、処理はArt. 9 Abs. 2 lit. b. DSGVOに従って行われ、労働法と社会保障法から生じる権利を行使し、該当する義務を履行するためです。

特別なデータカテゴリの処理は、健康保険または労働医学、応募者の労働能力の評価、医学的診断、健康または社会分野でのケアや治療、健康または社会分野のシステムとサービスの管理のために行われる場合、Art. 9 Abs. 1 lit. h DSGVOに基づく場合もあります。

応募者の選択が行われない場合、または応募者が応募を取り下げる場合、提供されたデータと応募メールを含むすべての電子的なコミュニケーションは、対応する通知後、遅くとも6ヶ月後に削除されます。この期間は、応募に関する追加の質問に回答し、応募者に対する平等な取り扱いの規則からの義務を果たすためのものとしています。

成功した応募の場合、提供されたデータは、Art. 6 Abs. 1 lit. b DSGVO（ドイツでの処理の場合、§ 26 Abs. 1 BDSGとの組み合わせ）に基づいて、雇用関係を管理するために処理されます。

11) ツールやその他のもの

- DATEV

会計業務の処理には、以下の提供業者のクラウドベースの会計ソフトウェアサービス、DATEV eG、Paumgartnerstr. 6-14、90429 Nürnberg、ドイツを利用しています。

この提供業者は、当社の入金伝票および出金伝票、また必要に応じて当社の銀行取引も処理し、請求書を自動的にキャプチャし、取引と照合し、これを部分的に自動化されたプロセスで財務会計を作成します。

これに関連して個人データが処理される場合、当社は効率的なビジネスプロセスの組織とドキュメンテーションを実現する当社の正当な利益に基づいて、処理を行います。これはArt. 6 Abs. 1 lit. f DSGVOに基づいて行われます。

12) 個人情報主体の権利

12.1

データ保護法に基づき、お客様に対して個人データの処理に関連する以下のデータ主体の権利（情報提供および介入権利）を付与しています。各権利の行使条件については、以下に示す法的根拠を参照してください：

1. 情報提供権（Art. 15 DSGVO）
2. 訂正権（Art. 16 DSGVO）
3. 削除権（Art. 17 DSGVO）
4. 処理制限権（Art. 18 DSGVO）
5. 通知権（Art. 19 DSGVO）
6. データ移行権（Art. 20 DSGVO）
7. 同意の取り消し権（Art. 7 Abs. 3 DSGVO）
8. 苦情申し立て権（Art. 77 DSGVO）

これらの権利を行使するためには、データコントローラー（データ処理を管理する組織または個人）に対してリクエストを提出できます。これらの権利を行使することにより、お客様は個人データの処理に関して情報を取得し、それを修正し、削除し、制限し、データの移行を要求し、同意を取り消し、苦情を申し立てることができます。

12.2 返品ポリシー

当社が当社の優越する正当な利益に基づいてあなたの個人情報を処理する場合、あなたは特定の状況に基づく理由で、将来に効果をもたらす返品ポリシーを行使する権利があります。

返品ポリシーを行使する場合、関連するデータの処理を停止します。ただし、あなたの権利、基本的権利、および基本的自由を優先する当社の強制的な処理理由を示すことができる場合、または処理が請求、行使、または法的擁護に役立つ場合、処理を継続することができます。

当社が返品ポリシーを行うためにあなたの個人情報を処理する場合、あなたはそのようなポリシーの目的のためにあなたに関連する個人情報の処理に対する返品ポリシーをいつでも行使できます。上記の説明に従って返品ポリシーを行うことができます。

返品ポリシーを行使する場合、当社は返品ポリシーの目的のために関連するデータの処理を停止します。

13) 個人データの保管期間

個人データの保管期間」について、以下の要因に基づいて決定されます。具体的な法的根拠、処理目的、および該当する場合は法定の保管期限（例：商業および税務法定の保管期限）に従います。

Art. 6 Abs. 1 lit. a DSGVOに基づいて明示的な同意に基づいて個人データを処理する場合、該当データは同意が撤回されるまで保管されます。

Art. 6 Abs. 1 lit. b DSGVOに基づいて契約または契約に類似する義務に基づいて処理されるデータには、法定の保管期限が存在する場合、その保管期限の終了後に定期的に削除されます。契約の履行または契約の締結に必要でなく、また当社が保管の継続に正当な利益を持っていない場合です。

Art. 6 Abs. 1 lit. f DSGVOに基づいて処理される個人データについては、Art. 21 Abs. 1 DSGVOに従って異議権を行使するまで保管されます。ただし、個人の権利、利益、自由を優越する処理の強制的で正当な理由を示すか、または処理が権利主張、行使、または防衛に役立つ場合は、保管が継続される場合があります。

Art. 6 Abs. 1 lit. f DSGVOに基づいて直接マーケティングのために個人データを処理する場合、Art. 21 Abs. 2 DSGVOに従って異議権を行使するまで保管されます。

その他の情報に特定の処理状況が明示されていない場合、保管されている個人データは、収集または処理の目的に不要になった場合に削除されます。