プライバシーポリシー
1) 管理者の紹介と連絡先
1.1当社のウェブサイトをご利用いただき、誠にありがとうございます。以下では、お客様が当社のウェブサイトをご利用になる際に、当社がお客様の個人情報をどのように取り扱うかについてお知らせいたします。個人情報とは、お客様個人を識別できるすべてのデータを指します。
1.2一般データ保護規則（GDPR）の意味において、本ウェブサイトにおけるデータ処理を担当する管理者は、(hors)e-Commerce e.K.です。
所有者: Steffen Kandel, Harzstraße 10, 38723 Seesen, Germany, 電話: 053817499939, e-mail: info@horse-commerce.de.個人情報の処理に責任を負う管理者とは、単独で、または他者と共同で、個人情報の処理の目的および手段を決定する自然人または法人を指します。
2) ウェブサイト閲覧時のデータ収集
2.1情報提供のみを目的として当社のウェブサイトを利用する場合、すなわち、お客様が登録またはその他の方法で当社に情報を提供しない場合、当社は、お客様のブラウザがサイトサーバーに送信するデータ（いわゆる「サーバーログファイル」）のみを収集します。お客様が当社のウェブサイトを訪問された場合、当社は、お客様にウェブサイトを表示するために技術的に必要な以下のデータを収集します：
- 訪問したウェブサイト
- アクセス日時
- 送信データ量（バイト
- ページにアクセスしたソース/参照元
- 使用ブラウザ
- 使用オペレーティング・システム
- 使用されたIPアドレス（該当する場合：匿名化された形式）
この処理は、当社ウェブサイトの安定性と機能性の向上という当社の正当な利益に基づき、GDPR第6条第1項fに基づいて行われます。これらのデータは、他の方法で譲渡または使用されることはありません。ただし、違法使用の具体的な兆候がある場合、当社はサーバーのログファイルを確認する権利を留保します。
2.2本ウェブサイトでは、セキュリティ上の理由および個人データやその他の機密コンテンツ（管理者への注文や問い合わせなど）の送信を保護するために、SSLまたはTLS暗号化を使用しています。暗号化された接続は、文字列 "https://"とブラウザの行に表示される鍵マークで識別できます。
3) クッキー
クッキーは、お客様のエンドデバイスに保存される小さなテキストファイルで、当社のウェブサイトをより魅力的にし、特定の機能を使用できるようにするために使用されます。これらのクッキーの中には、お客様がブラウザを閉じた後に自動的に削除されるもの（いわゆる「セッションクッキー」）と、お客様の端末に長期間保存され、ページ設定を保存できるもの（いわゆる「永続的クッキー」）があります。後者の場合、ウェブブラウザのクッキー設定の概要で保存期間を確認できます。
当社が使用する個々のクッキーによっても個人情報が処理される場合、その処理は、契約の履行のため、同意の場合にはGDPR第6条第1項第1号bに基づき、またはウェブサイトの可能な限り最良の機能性、およびページ訪問の顧客フレンドリーかつ効果的なデザインにおける当社の正当な利益を保護するためにGDPR第6条第1項第1号fに基づき行われます。
お客様は、ブラウザの設定により、クッキーの設定について通知され、クッキーを受け入れるか、特定の場合または一般的にクッキーの受け入れを拒否するかを個別に決定することができます。
クッキーを受け入れない場合、当社ウェブサイトの機能が制限されることがありますのでご注意ください。
4) お問い合わせ
4.1WhatsApp-ビジネス
当ウェブサイトでは、WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)が提供するWhatsAppメッセージングサービスを利用しています。WhatsAppはいわゆる「ビジネス版」を使用しています。
特定の取引（注文など）の際にWhatsAppを通じて弊社にご連絡いただいた場合、弊社はWhatsAppでお客様が使用されている携帯電話番号、および提供された場合はお客様の姓名を保存し、GDPR第6条第1項b.に従い、お客様のお問い合わせを処理するために使用します。GDPRに基づき、お客様のお問い合わせに対応するため。同じ法的根拠に基づき、WhatsAppを通じて、お客様のお問い合わせを特定のプロセスに割り当てることができるよう、その他のデータ（注文番号、顧客番号、住所、Eメールアドレス）の提供をお願いする場合があります。
一般的なお問い合わせ（例：サービス内容、在庫状況、弊社ウェブサイト）のためにWhatsAppのコンタクトをご利用になる場合、弊社は、ご要望の情報を効率的かつタイムリーに提供するという弊社の正当な利益に基づき、GDPR第6条第1項fに基づき、WhatsAppでご利用の携帯電話番号、および提供された場合はお客様の姓名を保存し、使用します。
お客様の個人情報は、WhatsAppを通じてお客様のご要望にお応えするためにのみ使用されます。お客様のデータが第三者に提供されることはありません。
WhatsApp Businessはこの目的のため、弊社が使用する携帯端末のアドレス帳にアクセスし、アドレス帳に保存された電話番号を米国にある親会社Meta Platforms Inc.のサーバーに自動的に転送します。WhatsApp Businessアカウントを運用するため、弊社はアドレス帳にWhatsAppを通じて弊社と連絡を取ったユーザーのWhatsApp連絡先データのみが保存されているモバイル端末を使用しています。
これにより、当社のアドレス帳にWhatsAppの連絡先データが保存されている全ての利用者は、WhatsAppの利用規約に同意することにより、その端末で初めてアプリを使用する際、GDPR第6条第1項aに基づき、チャット相手のアドレス帳からWhatsAppの電話番号が送信されることに同意したことになります。WhatsAppを使用していない、および/またはWhatsAppを通じて当社と連絡を取っていないユーザーのデータ送信は、この点において除外されます。
WhatsAppによるデータ収集の目的、範囲、データ処理、利用、お客様の権利、プライバシー保護のための設定オプションについては、WhatsAppのデータ保護情報をご参照ください： https://www.whatsapp.com/legal/?ea=1#プライバシーポリシー
上記の処理の一環として、データは米国にあるMeta Platforms Inc.のサーバーに転送されることがあります。
米国へのデータ転送については、プロバイダはEU-米国データプライバシー枠組みに参加しており、欧州委員会による妥当性決定に基づいて欧州レベルのデータ保護への準拠が保証されています。
4.2当社へのお問い合わせ（お問い合わせフォームや電子メールなど）の際、個人情報は、お問い合わせの処理および回答を目的として、この目的に必要な範囲でのみ処理されます。
このデータ処理の法的根拠は、GDPR第6条第1項fに基づき、お客様のご要望にお応えするという当社の正当な利益です。お客様のご連絡が契約を目的とするものである場合、処理の追加的な法的根拠はGDPR第6条第1項bです。お客様のデータは、問題の問題が決定的に明確になったことが状況から推測され、これに反する法的保持義務がない場合に削除されます。
5) 顧客口座開設時のデータ処理
GDPR第6条第1項bに基づき、顧客口座開設の際に個人情報を提供された場合、必要な範囲で個人情報の収集および処理が継続されます。口座開設に必要なデータは、当社ウェブサイトの対応するフォームの入力マスクに記載されています。
顧客アカウントは、管理者の上記アドレスにメッセージを送信することにより、いつでも取り消すことができます。お客様アカウントが削除された後、お客様のデータは削除されます。ただし、アカウントを通じて締結されたすべての契約が完全に処理され、これに反する法的保持期間が存在せず、さらに保存する正当な利益が当社にない場合に限ります。
6) 直接広告のための顧客データの使用
6.1メールマガジンへの登録
メールマガジンにご登録いただくと、定期的に当社からのご案内をお送りいたします。ニュースレター配信のために必須となる情報は、お客様のEメールアドレスのみです。それ以上の情報の提供は任意であり、お客様個人宛に送信するために使用されます。ニュースレターの送信には、いわゆるダブルオプトイン方式を採用しています。この方式では、提供されたEメールアドレスに送信される確認用リンクをクリックすることにより、ニュースレター受信の同意を明示的に確認した場合のみ、ニュースレターを受信することができます。
確認リンクを有効にすることで、GDPR第6条第1項aに従った個人データの使用に同意したことになります。当社は、お客様の電子メールアドレスが悪用された可能性を後日追跡できるようにするため、インターネットサービスプロバイダ（ISP）によって入力されたお客様のIPアドレスと登録日時を保存します。ニュースレター登録時に収集したデータは、本来の目的のみに使用されます。
ニュースレターの購読解除は、ニュースレターに記載されているリンクを使用するか、冒頭に記載されている管理者に対応するメッセージを送信することで、いつでも行うことができます。登録解除後、お客様のEメールアドレスは、ニュースレターメーリングリストから直ちに削除されます。ただし、お客様がご自身のデータのさらなる利用に明示的に同意された場合、または弊社が法律により許可され、本宣言でお客様にお知らせする、この範囲を超えてデータを利用する権利を留保した場合は、この限りではありません。
6.2ブレボ
当社のEメールニュースレターは、このプロバイダーを通じて送信されます：Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Germany
効果的でユーザーフレンドリーなニュースレターマーケティングという当社の正当な利益に基づいて、ニュースレター登録時に提供されたデータを、GDPR第6条第1項fに従ってこのプロバイダーに渡し、当社に代わってニュースレターを送信できるようにしています。
また、GDPR第6条第1項aに従ったお客様の明示的な同意に基づき、プロバイダーは、送信されたメールに含まれるウェブビーコンまたはトラッキングピクセルを使用して、ニュースレターキャンペーンの成功を統計的に評価します。エンドデバイス情報（アクセス時間、IPアドレス、ブラウザの種類、オペレーティングシステムなど）も収集・分析されますが、他のデータセットと統合されることはありません。
ニュースレター追跡への同意はいつでも取り消すことができます。
当社は、ウェブサイト訪問者のデータを保護し、第三者へのデータ提供を禁止する注文処理契約をプロバイダーと締結しています。
6.3クレバープッシュ
このウェブサイトでは、当社のサービスに関する情報を定期的にプッシュ通知するよう登録することができます。
この目的のために、弊社は以下のプロバイダーのサービスを利用しています：CleverPush UG (haftungsbeschränkt), Tondernstr. 1, 22049 Hamburg, Germany
GDPR第6条第1項第1号に基づくプッシュ通知および関連処理の受信に明示的に同意する登録の過程で、お客様のブラウザIDおよびエンドデバイスIDが収集、保存され、通知の正しい割り当ておよび表示のためにプロバイダによって使用されます。
GDPR第6条第1項aに基づくお客様の明示的な同意に基づき、プロバイダはプッシュ統合および相互作用の統計的評価も実施し、さらなる情報（アクセス時間、IPアドレスなど）が収集および分析されますが、他のデータセットと統合されることはありません。
お客様は、ブラウザの設定でサービスを無効にするか、またはオペレーティングシステムによっては、各プッシュメッセージの受信を解除するために対話することにより、プッシュ通知の受信および統計的パフォーマンス測定のためのデータ処理への同意をいつでも取り消すことができます。
当社は、プロバイダーと注文処理契約を締結しており、ウェブサイト訪問者のデータ保護を保証し、第三者への不正な開示を禁止しています。
6.4Eメールによる買い物かごのお知らせ
ご注文が完了する前に当社でのご購入をキャンセルされた場合、バーチャルショッピングバスケットの内容を1回限りのEメールでお知らせするオプションがあります。
このリマインダーの送信に必要な情報は、お客様のEメールアドレスのみです。その他の情報の提供は任意であり、お客様個人宛に送信するために使用されることがあります。電子メールの送信には、いわゆるダブルオプトイン方式を採用しています。この方式では、提供された電子メールアドレスに送信される確認用リンクをクリックすることで、お客様の同意が明示的に確認された場合にのみ、通知を受け取ることができます。
確認リンクを有効にすることで、お客様はGDPR第6条第1項aに基づき、買い物かごのリマインダーを送信するためにお客様の個人データを使用することに同意したことになります。当社は、お客様の電子メールアドレスが悪用された可能性を後日追跡できるようにするため、インターネットサービスプロバイダ（ISP）によって入力されたお客様のIPアドレスと登録日時を保存します。お客様がEメール通知サービスに登録された際に収集したデータは、意図された目的にのみ使用されます。
お客様は、上記の担当者宛にメッセージを送信することで、いつでも買い物かごお知らせサービスの登録を解除することができます。登録解除後、お客様のEメールアドレスは、この目的のために設定された当社のメーリングリストから直ちに削除されます。ただし、お客様がご自身のデータをさらに使用することに明示的に同意された場合、または当社が法律により許可され、本宣言でお客様にお知らせする、この目的以外のデータを使用する権利を留保した場合は、この限りではありません。
7) 注文処理のためのデータ処理
7.1配送および支払い目的の契約処理に必要な場合、当社が収集した個人情報は、GDPR第6条第1項bに基づき、委託運送会社および委託信用機関に引き渡されます。
対応する契約に基づいて、デジタル要素を含む商品またはデジタル製品のアップデートをお客様にお知らせする場合、当社は、GDPR第6条第1項cに基づく当社の法的情報提供義務の範囲内で、法的に規定された期間内に今後のアップデートについて適切な通信手段（郵送または電子メールなど）によりお客様に個人的にお知らせするために、ご注文時にお客様から提供された連絡先データ（氏名、住所、電子メールアドレス）を処理します。お客様の連絡先情報は、弊社が負う更新情報をお客様に通知する目的で厳重に使用され、この目的のために弊社が処理するのは、それぞれの情報に必要な範囲に限られます。
お客様のご注文を処理するために、当社は、締結された契約の履行を全面的または部分的に支援する以下のサービスプロバイダーとも協力します。一部の個人情報は、以下の情報に従って、これらのサービスプロバイダーに送信されます。
7.2当社は、お客様との契約上の義務を履行するため、外部の配送パートナーと協力します。当社は、GDPR第6条第1項bに基づき、商品を配送する目的でのみ、お客様の氏名、配送先住所、および配送に必要な場合は電話番号を、当社が選択した配送パートナーに伝えます。
7.3ペイメントサービスプロバイダー（決済サービス）の利用
- アップルペイ
お客様がApple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irelandの「Apple Pay」支払方法を選択された場合、お支払いは、iOS、watchOSまたはmacOSを搭載したお客様のデバイス上の「Apple Pay」機能を通じて、「Apple Pay」に保存された支払用カードからの引き落としにより処理されます。Apple Payは、お客様のデバイスのハードウェアおよびソフトウェアに統合されたセキュリティ機能を使用し、お客様の取引を保護します。そのため、お支払いを承認するには、事前に定義したコードを入力し、お使いのデバイスのFace IDまたはTouch ID機能を使用して確認する必要があります。
支払処理のため、ご注文の過程でお客様が提供された情報は、ご注文に関する情報とともに、暗号化された形式でAppleに転送されます。その後、Appleは、Apple Payに保存されている決済カードの決済サービスプロバイダにデータを転送して決済処理を行う前に、このデータを開発者固有の鍵で再度暗号化します。この暗号化により、購入が行われたウェブサイトのみが決済データにアクセスできるようになります。支払いが完了すると、Appleはお客様のデバイスのアカウント番号と取引固有の動的なセキュリティコードを送信元のウェブサイトに送信し、支払いの成功を確認します。
上記の転送中に個人情報が処理される場合、その処理は、GDPR第6条第1項bに基づき、支払処理の目的に限って行われます。
Appleは、おおよその購入金額、おおよその日時、取引が正常に完了したかどうかを含む、匿名化された取引データを保存します。この匿名化により、個人情報は完全に除外されます。Appleは、匿名化されたデータを、Apple Payおよびその他のAppleの製品およびサービスを改善するために使用します。
お客様がiPhoneまたはApple WatchでApple Payを利用し、MacのSafariで購入を完了する場合、Macと認証デバイスは、Appleのサーバ上の暗号化されたチャネルを介して通信します。Appleは、お客様個人を特定できるような形式でこれらの情報を処理または保存することはありません。iPhoneの設定で、MacでApple Payを使用できないようにすることができます。WalletとApple Pay」に移動し、「Macでの支払いを許可」を無効にします。
Apple Payのデータ保護に関する詳しい情報は、以下のインターネットアドレスでご覧いただけます： https://support.apple.com/インターネットアドレス/HT203027
- クラーナ
当ウェブサイトでは、以下のプロバイダーによる1つまたは複数のオンライン支払方法をご利用いただけます：Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sweden
前払い（クレジットカード払いなど）を行うプロバイダーの支払い方法を選択した場合、注文手続き中に提供された支払いデータ（氏名、住所、銀行および支払いカード情報、通貨、取引番号など）および注文内容に関する情報は、GDPR第6条第1項bに基づきプロバイダーに提供されます。この場合、お客様の情報は、プロバイダーとの支払処理の目的でのみ、またこの目的に必要な範囲でのみ提供されます。
提供者が前払いを行う支払い方法（請求書、分割購入、口座引き落としなど）を選択した場合、注文手続き中に特定の個人データ（姓名、番地、郵便番号、都市名、生年月日、電子メールアドレス、電話番号、場合によっては代替支払い手段に関するデータ）の提供も求められます。
お客様の支払能力を判断するという当社の正当な利益を保護するため、このデータは、GDPR第6条第1項fに基づく信用調査の目的で、当社からプロバイダーに転送されます。プロバイダは、お客様から提供された個人データおよびその他のデータ（買い物かご、請求金額、注文履歴、支払い経験など）に基づき、お客様が選択した支払いオプションが支払いおよび／または貸倒れリスクに関して認められるかどうかを確認します。
GDPR第6条第1項fに従ったプロバイダー内部の基準に加え、申込審査の一環として、以下の信用機関からの身元情報および信用度情報が決定に含まれる場合があります：
https://cdn.klarna.com/1.0/共有/コンテンツ/合法/規約/0/用語/信用格付け機関
信用報告書には確率値（いわゆるスコア値）が含まれることがあります。スコア値が信用報告書の結果に含まれる場合、それは科学的に認められた数学的・統計的手順に基づいています。スコア値の計算には住所データが含まれますが、これに限定されるものではありません。
お客様は、当社または提供者にメッセージを送信することにより、いつでもお客様のデータの処理に異議を唱えることができます。ただし、契約に従って支払いを処理するために必要な場合、プロバイダーはお客様の個人データを処理する権限を有する場合があります。
- ペイパル
本ウェブサイトでは、以下の提供者の1つまたは複数のオンライン決済方法をご利用いただけます：ペイパル（ヨーロッパ）S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
お客様が前払いを行う提供者の支払方法を選択した場合、注文手続き中にお客様が提供した支払データ（氏名、住所、銀行および支払カード情報、通貨および取引番号を含む）ならびにお客様の注文内容に関する情報は、GDPR第6条第1項第2号に従って提供者に提供されます。この場合、お客様の情報は、プロバイダーとの支払処理の目的でのみ、またこの目的に必要な範囲でのみ提供されます。
前払いによるお支払い方法を選択された場合、ご注文の過程で特定の個人データ（姓名、番地、郵便番号、都市名、生年月日、電子メールアドレス、電話番号、代替支払い手段に関するデータ（該当する場合））の提供が求められます。
このような場合、お客様の支払能力を判断するという当社の正当な利益を保護するため、GDPR第6条第1項fに基づく信用調査の目的で、このデータをプロバイダーに転送します。プロバイダーは、お客様から提供された個人データおよびその他のデータ（買い物かご、請求金額、注文履歴、支払い経験など）に基づいて、お客様が選択した支払いオプションが支払いおよび／または貸倒れリスクに関して認められるかどうかを確認します。
信用報告書には確率値（いわゆるスコア値）が含まれる場合があります。スコア値が信用報告書の結果に含まれる場合、それは科学的に認められた数学的・統計的手順に基づいています。スコア値の計算には住所データが含まれますが、これに限定されるものではありません。
お客様は、当社または提供者にメッセージを送信することにより、いつでもお客様のデータの処理に異議を唱えることができます。ただし、契約に従って支払いを処理するために必要な場合、プロバイダーはお客様の個人データを処理する権限を有する場合があります。
7.4信用評価
前払い（代引きなど）の場合、当社は、お客様の支払能力を判断するという当社の正当な利益を保護するために、数学的統計的手続きに基づいて信用調査を実施する権利を留保します。当社は、GDPR第6条第1項fに基づき、信用調査に必要な個人データを以下のサービス提供者に送信します：
Creditreform
信用調査報告書には確率値（いわゆるスコア値）が含まれる場合があります。スコア値が信用報告書の結果に含まれる場合、これらは科学的に認められた数学的統計学的手順に基づいています。スコア値の計算には住所データが含まれますが、これに限定されるものではありません。当社は、契約関係の成立、締結または解除を決定する目的で、統計的な不払いの可能性に関連して信用調査の結果を使用します。
お客様は、データ管理者または前述の信用調査機関にメッセージを送信することにより、いつでもお客様のデータの処理に異議を唱えることができます。ただし、契約に従って支払いを処理するために必要な場合、当社はお客様の個人データを処理する権限を有する場合があります。
7.5当社は、当社の支払請求が過去の督促にもかかわらず決済されなかった場合、債権回収サービスプロバイダーであるCreditreformにお客様のデータを渡す権利を留保します。この場合、債権は債権回収サービスプロバイダーにより直接回収されます。
お客様のデータの移転は、GDPR第6条第1項第1文bに基づく契約の履行、およびGDPR第6条第1項第1文fに基づく当社の支払請求の効果的な主張または執行における当社の正当な利益の保護に資するものであり、利益の均衡の観点から優位に立つものです。
8) オンライン・マーケティング
ブレボ・トラッカー
このウェブサイトは、様々な顧客管理サービスの提供および同期化のために、以下のプロバイダーのソフトウェアベースのマーケティングサービスを使用しています： Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Germany
Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Germany）。このサービスにより、フィード活動の自動処理、使用するマーケティングチャネルにおける広告の制御、マーケティング施策の成功分析、および電子メールマーケティングとコンタクト管理の一元化が可能になります。
様々な機能を実現するために、クッキーが使用されます。クッキーは、エンドデバイスのウェブブラウザのキャッシュにローカルに保存される小さなテキストファイルで、ウェブサイトの利用状況を分析することができます。クッキーは、IPアドレス、場所、ページにアクセスした時間などの特定の情報を記録します。
上記のすべての処理、特に使用端末機器の情報を読み取るためのクッキーの設定は、GDPR第6条第1項aに基づき、お客様の明示的な同意がある場合にのみ実行されます。お客様は、ウェブサイト上の「クッキー同意ツール」でこのサービスを無効にすることにより、将来にわたっていつでも同意を取り消すことができます。
特定のサービス機能の文脈で使用されるデータ処理に関するその他の法的根拠（ニュースレター送信時のGDPR第6条第1項aに従った明示的同意の必要性など）は、この影響を受けません。
当社は、ウェブサイト訪問者のデータ保護を保証し、第三者への無断開示を禁止する注文処理契約をプロバイダーと締結しています。
9) リターゲティング/リマーケティングおよびコンバージョントラッキング
9.1メタピクセル
当社のオンラインサービスでは、次のプロバイダーの「Meta Pixel」サービスを使用しています：Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Ireland（「Meta」）。
ユーザーがFacebookおよび/またはInstagramに掲載された当社広告をクリックすると、「Meta Pixel」が当社のリンク先ページのURLにパラメータを追加するために使用されます。このURLパラメータは、当社のリンク先ページが自ら設定するクッキーによってリダイレクトされた後、ユーザーのブラウザに入力されます。
これによりMetaは、当社のオンラインサービスの訪問者を広告表示のターゲットグループとして決定することができます。従って、弊社はこのサービスを利用して、弊社のオンラインサービスにも関心を示しているユーザー、または特定の特性（訪問したウェブサイトに基づいて決定された特定のトピックや製品への関心など）を持つユーザー（いわゆる「カスタムオーディエンス」）にのみ、Facebookおよび/またはInstagramの広告を表示します。
一方、「Meta Pixel」は、ユーザーが広告をクリックした後に当社のウェブサイトにリダイレクトされたかどうか、またそこでどのような行動をとったかを追跡するために使用することができます（いわゆる「コンバージョントラッキング」）。
収集されたデータは、当社にとっては匿名であるため、ユーザーの身元に関する結論を導き出すことはできません。ただし、データはMetaによって保存、処理されるため、それぞれのユーザープロファイルへの接続が可能となり、Metaはそのデータを独自の広告目的に使用することができます。
上記のすべての処理、特に使用する端末デバイスの情報を読み取るためのクッキーの設定は、GDPR第6条第1項aに基づき、お客様の明示的な同意がある場合にのみ実行されます。お客様は、ウェブサイト上の「クッキー同意ツール」でこのサービスを無効にすることにより、将来にわたっていつでも同意を取り消すことができます。
当社は、プロバイダーと注文処理契約を締結し、当社のウェブサイト訪問者のデータの保護を保証し、第三者への不正な開示を禁止しています。
Metaによって生成された情報は、通常Metaのサーバーに転送され、そこで保存されます。その際、米国にあるMeta Platforms Inc.のサーバーに転送されることもあります。
米国へのデータ転送については、プロバイダーはEU-米国データプライバシー枠組みに参加しており、欧州委員会による妥当性決定に基づいて欧州レベルのデータ保護への準拠が保証されています。
9.2Google広告のコンバージョントラッキング
本ウェブサイトは、オンライン広告プログラム「Google Ads」およびGoogle Adsの一部として、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（以下「Google」）のコンバージョントラッキングを使用しています。当社は、外部のウェブサイト上で広告素材（いわゆるGoogle Adwords）の助けを借りて、当社の魅力的なオファーに注意を喚起するためにGoogle広告を使用しています。当社は、広告キャンペーンデータに関連して、個々の広告手段がどの程度成功しているかを判断することができます。当社の目的は、お客様の興味を引く広告を表示し、当社のウェブサイトをより興味深いものにし、発生した広告費用の公正な計算を達成することです。
コンバージョントラッキングクッキーは、ユーザーがGoogleの広告をクリックしたときに設定されます。クッキーは、お客様の端末に保存される小さなテキストファイルです。これらのクッキーは一般的に30日後にその有効性を失い、個人を特定するために使用されることはありません。ユーザーがこのウェブサイトの特定のページにアクセスし、Cookieの有効期限がまだ切れていない場合、Googleと弊社は、ユーザーが広告をクリックし、このページにリダイレクトされたことを認識することができます。Google Adsの顧客はそれぞれ異なるクッキーを受け取ります。そのため、Google Adsをご利用のお客様のウェブサイトを経由してクッキーを追跡することはできません。コンバージョンクッキーを使用して収集された情報は、コンバージョントラッキングを選択したGoogle広告のお客様のコンバージョン統計の作成に使用されます。顧客には、広告をクリックし、コンバージョントラッキングタグのあるページにリダイレクトされたユーザーの総数が通知されます。ただし、個人を特定できるような情報は提供されません。Google広告を使用する場合、個人データは米国にあるGoogle LLC.のサーバーにも送信されることがあります。
Google Adsのコンバージョントラッキングによって引き起こされる処理と、Googleがウェブサイトからのデータをどのように扱うかについての詳細は、こちらをご覧ください： https://policies.google.com/テクノロジー/パートナーサイト
上記のすべての処理、特に使用する端末機器に情報を読み取るためのクッキーの設定は、GDPR第6条第1項aに基づき、お客様の明示的な同意がある場合にのみ実行されます。お客様は、ウェブサイト上の「クッキー同意ツール」でこのサービスを無効にすることにより、将来にわたっていつでも同意を取り消すことができます。
また、Google Ads Conversion TrackingによるCookieの設定に恒久的に異議を唱えるには、以下のリンクから入手可能なGoogleブラウザのプラグインをダウンロードしてインストールします：
https://www.google.com/設定/広告/プラグインhl=ja
クッキーの使用を無効にした場合、本ウェブサイトの一部の機能が使用できなくなる、または限られた範囲でのみ使用できるようになる可能性があることにご注意ください。
Googleのプライバシーポリシーはこちらからご覧いただけます： https://www.google.de/プライバシーポリシー/プライバシー/
米国へのデータ転送については、プロバイダーはEU-米国データ・プライバシー・フレームワークに署名しており、欧州委員会による適切性決定に基づいて、欧州レベルのデータ保護への準拠が保証されています。
10) サイトの機能
10.1Facebookプラグイン
当社のウェブサイトは、以下のプロバイダーのソーシャルネットワークのプラグインを使用しています。Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland
これらのプラグインは、ソーシャルネットワーク上のコンテンツとの直接対話を可能にします。
お客様が当社のウェブサイトを閲覧する際のデータ保護を強化するため、プラグインは最初に非アクティブ化され、いわゆる「2-click」または「Shariff」ソリューションを使用してページに統合されます。
この統合により、そのようなプラグインを含む当社ウェブサイトのページにアクセスしても、プロバイダーのサーバーへの接続は確立されません。
お客様のブラウザがプロバイダのサーバーに直接接続するのは、お客様がプラグインを有効化し、GDPR第6条第1項aに基づくデータの転送に同意した場合のみです。ここで、お客様が既存のユーザープロファイルにログインしているかどうかにかかわらず、お客様が使用しているデバイス（IPアドレスを含む）、ブラウザ、およびページ履歴に関する一定量の情報がプロバイダに送信され、そこで処理される場合があります。
お客様がプロバイダのソーシャルネットワーク上の既存のユーザープロフィールにログインしている場合、プラグインを介して行われた対話に関する情報もそこで公開され、お客様の連絡先に表示されます。
お客様は、有効化されたプラグインを再度クリックして無効化することにより、いつでも同意を取り消すことができます。ただし、この取り消しは、すでにプロバイダーに転送されたデータには影響しません。
データは以下にも転送される可能性があります。Meta Platforms Inc（米国
このプロバイダーとは注文処理契約を締結しており、当社ウェブサイト訪問者のデータ保護を保証し、第三者への無断開示を禁止しています。
米国へのデータ転送については、プロバイダーはEU-USデータ・プライバシー・フレームワークに署名しており、欧州委員会による妥当性決定に基づき、欧州レベルのデータ保護への準拠が保証されています。
10.2インスタグラムプラグイン
当社のウェブサイトは、以下のプロバイダーのソーシャルネットワークのプラグインを使用しています。Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 アイルランド
これらのプラグインは、ソーシャルネットワーク上のコンテンツとの直接対話を可能にします。
お客様が当社のウェブサイトを閲覧する際のデータ保護を強化するため、プラグインは最初に非アクティブ化され、いわゆる「2-click」または「Shariff」ソリューションを使用してページに統合されます。
この統合により、そのようなプラグインを含む当社ウェブサイトのページにアクセスしても、プロバイダーのサーバーへの接続は確立されません。
お客様のブラウザがプロバイダのサーバーに直接接続するのは、お客様がプラグインを有効化し、GDPR第6条第1項aに基づくデータの転送に同意した場合のみです。ここで、お客様が既存のユーザープロファイルにログインしているかどうかにかかわらず、お客様が使用しているデバイス（IPアドレスを含む）、ブラウザ、およびページ履歴に関する一定量の情報がプロバイダに送信され、そこで処理される場合があります。
お客様がプロバイダのソーシャルネットワーク上の既存のユーザープロフィールにログインしている場合、プラグインを介して行われた対話に関する情報もそこで公開され、お客様の連絡先に表示されます。
有効化されたプラグインを再度クリックして無効化することにより、いつでも同意を取り消すことができます。ただし、この取り消しは、すでにプロバイダーに転送されたデータには影響しません。
データは転送されることもあります：Meta Platforms Inc（米国
当社はこのプロバイダーと注文処理契約を締結しており、ウェブサイト訪問者のデータ保護を保証し、第三者への無断開示を禁止しています。
米国へのデータ転送については、プロバイダーはEU-USデータ・プライバシー・フレームワークに署名しており、欧州委員会による妥当性決定に基づいて、欧州レベルのデータ保護の遵守が保証されています。
10.3Youtube
このウェブサイトは、以下のプロバイダーのビデオを表示および再生するためにプラグインを使用しています：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
また、データが送信される場合があります：グーグル合同会社（米国
このようなプラグインを含む当ウェブサイトのページにアクセスすると、プラグインを読み込むために、お客様のブラウザはプロバイダーのサーバーへの直接接続を確立します。お客様のIPアドレスを含む特定の情報がプロバイダに送信されます。
プラグインを介して埋め込みビデオの再生が開始された場合、プロバイダはユーザーの行動に関する情報を収集し、再生統計を作成し、不正行為を防止するためにクッキーも使用します。
サイト訪問中にプロバイダのユーザーアカウントにログインしている場合、ビデオをクリックすると、お客様のデータがアカウントに直接割り当てられます。お客様のデータがお客様のアカウントに関連付けられることを希望されない場合は、再生ボタンをクリックする前にログアウトしてください。
前述のすべての処理、特に使用するエンドデバイスの情報を読み取るためのクッキーの設定は、GDPR第6条第1項aに基づき、お客様の明示的な同意がある場合にのみ行われます。お客様は、ウェブサイト上にある「クッキー同意ツール」を通じてこのサービスを停止することにより、将来にわたって有効な同意をいつでも取り消すことができます。
米国へのデータ転送については、プロバイダーはEU-米国データ・プライバシー・フレームワークに参加しており、欧州委員会による妥当性決定に基づき、欧州レベルのデータ保護への準拠が保証されています。
10.4グーグルマップ
このウェブサイトは、次のプロバイダーのオンライン地図サービスを使用しています：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（以下「Google」）のGoogle Maps（API）。
グーグルマップは、地理情報を視覚化するためのインタラクティブな（土地）地図を表示するためのウェブサービスです。このサービスを利用することで、当社の所在地が表示され、道案内が容易になります。
お客様がグーグルマップマップが統合されたサブページにアクセスすると同時に、当ウェブサイトのご利用に関する情報（IPアドレスなど）がグーグルのサーバーに送信され、そこに保存されます。この情報は、お客様がログインするユーザーアカウントをGoogleが提供しているかどうか、またはユーザーアカウントが存在するかどうかに関係なく発生します。Googleにログインしている場合、お客様のデータはお客様のアカウントに直接割り当てられます。Googleのプロフィールにデータを関連付けたくない場合は、ボタンを有効にする前にログアウトする必要があります。Googleは（ログインしていないユーザーのデータも）利用プロファイルとして保存し、分析します。
収集、保存、評価は、パーソナライズされた広告の表示、市場調査、および/またはGoogleウェブサイトのニーズに基づく設計におけるGoogleの正当な利益に基づいて、GDPR第6条第1項fに基づいて行われます。お客様は、これらのユーザープロファイルの作成に反対する権利を有しますが、この権利を行使するにはGoogleに連絡する必要があります。Google Mapsの利用に関連して、今後Googleにお客様のデータが送信されることに同意されない場合は、ブラウザのJavaScriptアプリケーションをオフにすることにより、Google Mapsウェブサービスを完全に停止することもできます。この場合、グーグルマップおよび当ウェブサイトの地図表示は使用できなくなります。
法律上必要な場合、当社はGDPR第6条第1項aに基づき、上記のようなお客様のデータ処理についてお客様の同意を得ています。お客様はいつでも、将来にわたって有効な同意を取り消すことができます。取り消しの権利を行使するには、上記の異議申し立てのオプションに従ってください。
米国へのデータ転送については、プロバイダーはEU-米国データ・プライバシー・フレームワークに参加しており、欧州委員会による妥当性決定に基づき、欧州レベルのデータ保護の遵守が保証されています。
11) ツールおよびその他
11.1- DATEV
DATEV eG, Paumgartnerstr. 6-14, 90429 Nuremberg, Germany）。
DATEV eG, Paumgartnerstr 6-14, 9042 Nuremberg Germany）。このプロバイダーは、入出金請求書と、必要に応じて当社の銀行取引を処理し、請求書を自動的に記録し、取引と照合し、半自動プロセスで財務勘定を作成します。
このプロセスにおいても個人情報が処理される場合、その処理は、当社の商取引の効率的な組織化および文書化という当社の正当な利益に基づき、GDPR第6条第1項fに基づいて行われます。
- Xentral
当社は、Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsburg（以下「Xentral」）のクラウドベースの会計ソフトウェアを使用して会計処理を行っています。Xentralは、入出金請求書と、該当する場合は当社の銀行取引を処理し、請求書を自動的に記録し、取引と照合し、部分的に自動化されたプロセスで財務会計を作成します。
このプロセスで個人情報が処理される場合、その処理は、当社のビジネス取引の効率的な組織化と文書化という当社の正当な利益に基づいて、GDPR第6条第1項fに基づいて行われます。
Xentral、データの自動処理およびデータ保護規定についての詳細は、xentral.com/en/data-protection/をご覧ください。
11.2クッキー同意ツール
このウェブサイトは、いわゆる「クッキー同意ツール」を使用して、同意を必要とするクッキーおよびクッキーを使用したアプリケーションについて、効果的なユーザーの同意を得ます。クッキー同意ツール」は、ユーザーがウェブサイトにアクセスする際に、特定のクッキーおよび/またはクッキーに基づくアプリケーションにチェックを入れることで同意できるインタラクティブなユーザーインターフェースの形で表示されます。このツールを使用することで、同意を必要とするすべてのクッキー/サービスは、該当するボックスにチェックを入れてユーザーが同意した場合にのみ読み込まれます。これにより、そのようなクッキーは、同意が付与された場合にのみユーザーのエンドデバイスに設定されます。
このツールは、クッキーの設定を保存するために技術的に必要なクッキーを設定します。このプロセスにおいて、ユーザーの個人データが処理されることはありません。
個々のケースにおいて、クッキーの設定を保存、割り当て、または記録する目的で個人データ（IPアドレスなど）が処理される場合、これはGDPR第6条第1項fに基づき、クッキーの合法的なコンプライアンス、ユーザー固有かつユーザーフレンドリーな同意管理、ひいては当社ウェブサイトの合法的なコンプライアンス設計という当社の正当な利益に基づいて行われます。
処理のもう一つの法的根拠は、GDPR第6条第1項cです。管理者として、当社は、技術的に不要なクッキーの使用をそれぞれのユーザー同意に依存させる法的義務を負います。
必要な場合、当社はプロバイダーと注文処理契約を締結しており、これによりウェブサイト訪問者のデータ保護が保証され、第三者への不正な開示が禁止されています。
運営者およびクッキー同意ツールの設定オプションに関する詳細は、当社ウェブサイトの対応するユーザーインターフェイスで直接ご確認いただけます。
12) 情報主体の権利
12.1適用されるデータ保護法は、お客様の個人データの処理に関して、管理者に対して以下のデータ主体の権利（情報および介入権）を付与します：
- GDPR第15条に基づく情報を得る権利；
- GDPR第16条に基づく修正の権利；
- GDPR第17条に基づく消去権；
- GDPR第18条に基づく処理制限の権利；
- GDPR第19条に基づく情報を得る権利；
- GDPR第20条に基づくデータポータビリティの権利；
- GDPR第7条（3）に基づき付与された同意を撤回する権利；
- GDPR第77条に基づく苦情を申し立てる権利。
12.2異議申し立ての権利
当社の正当な利益に基づき、利益の均衡の一環としてお客様の個人情報を処理する場合、お客様は、お客様の特定の状況に関連する理由に基づき、将来に向かっていつでもこの処理に異議を唱える権利を有します。
お客様が反対の権利を行使した場合、当社は当該データの処理を停止します。ただし、当社は、お客様の利益、基本的権利および自由を凌駕する処理に対する説得力のある正当な理由を証明できる場合、または処理が法的請求の確立、行使もしくは弁護に役立つ場合、処理を継続する権利を留保します。
お客様の個人情報がダイレクトマーケティングを目的として当社により処理される場合、お客様は当該マーケティングを目的としたお客様に関する個人情報の処理にいつでも異議を唱える権利を有します。お客様は、上記のとおり異議を行使することができます。
お客様が反対の権利を行使した場合、当社はダイレクト・マーケティングを目的とした当該データの処理を停止します。
13) 個人データの保存期間
個人データの保存期間は、それぞれの法的根拠、処理目的、および該当する場合はそれぞれの法定保存期間（商法および税法上の保存期間など）によって決定されます。
GDPR第6条第1項aに基づく明示的な同意に基づき個人データを処理する場合、当該データは同意が撤回されるまで保存されます。
GDPR第6条第1項b.に基づき、法的または類似の義務の枠組みの中で処理されるデータについて法定保存期間がある場合、契約の履行または契約の開始に必要でなくなった場合、および/または当社がさらなる保存について正当な利益を有さなくなった場合に限り、保存期間が満了した後、このデータは定期的に削除されます。
GDPR第6条第1項fに基づいて個人情報を処理する場合、このデータは、お客様がGDPR第21条第1項に従って反対する権利を行使するまで保存されます。ただし、お客様の利益、権利および自由を上回る処理に対する説得力のある正当な理由があること、または処理が法的請求の確立、行使、または弁護に役立つものであることを当社が証明できる場合はこの限りではありません。
GDPR第6条第1項fに基づき、ダイレクトマーケティングを目的として個人情報を処理する場合、このデータは、GDPR第21条第2項に従ってお客様が反対の権利を行使するまで保存されます。
特定の処理状況に関する本宣言のその他の情報に別段の記載がない限り、保存された個人データは、収集またはその他の処理が行われた目的に必要でなくなった時点で削除されます。
