個人情報保護方針

1) はじめに、および責任者の連絡先情報

1.1当社のウェブサイトをご覧いただき、誠にありがとうございます。以下では、当社のウェブサイトをご利用になる際の、お客様の個人情報の取り扱いについてご説明いたします。個人情報とは、お客様個人を識別できるすべての情報を指します。

1.2本ウェブサイトにおけるデータ処理の責任者は、一般データ保護規則（GDPR）の定義に基づき、C. C. W. Lifestyle GmbH（住所：Bahnstraße 17, 40212 Düsseldorf, Deutschland、電話番号：+49(0) 211 - 795 662 56、Eメール：info@christianweilert.de）となります。個人データの処理責任者は、単独または他者と共同で、個人データの処理の目的および手段を決定する自然人または法人です。

2) 当社のウェブサイト訪問時のデータ収集

2.1当社のウェブサイトを情報提供のみの利用目的でご利用になる場合、つまり、登録やその他の方法で当社に情報を送信しない場合、当社は、お客様のブラウザがページサーバーに送信するデータ（いわゆる「サーバーログファイル」）のみ収集します。お客様が当社のウェブサイトにアクセスすると、当社は、ウェブサイトを表示するために技術的に必要な以下のデータを収集します。

私たちが訪問したウェブサイト
アクセスした日時
送信データ量（バイト単位）
そのページにアクセスした情報源/参照元
使用ブラウザ
使用オペレーティングシステム
使用されたIPアドレス（必要に応じて匿名化）

処理は、当社のウェブサイトの安定性と機能性の向上に対する正当な利益に基づき、GDPR第6条第1項(f)に従って行われます。データの転送やその他の使用は行われません。ただし、違法な使用の具体的な兆候があった場合、当社はサーバーのログファイルを事後的に確認する権利を留保します。

2.2当ウェブサイトは、セキュリティ上の理由および個人データやその他の機密情報（注文や管理者への問い合わせなど）の送信を保護するため、SSL または TLS 暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーに「https://」と表示され、鍵のアイコンが表示されます。

3) ホスティングおよびコンテンツ配信ネットワーク

3.1Shopify

当社のウェブサイトのホスティングおよびページコンテンツの表示には、以下のプロバイダーのシステムを利用しています。Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland（「Shopify」）

データはさらに以下の宛先にも転送されます：Shopify Inc.、150 Elgin St、Ottawa、ON K2P 1L4、カナダ

当社のウェブサイト上で収集されたすべてのデータは、プロバイダのサーバー上で処理されます。当社はプロバイダと、当社ウェブサイト訪問者のデータの保護を確保し、第三者への不正な転送を禁止する委託処理契約を締結しています。

カナダへのデータ転送については、欧州委員会による十分性認定により、適切なデータ保護レベルが保証されています。

3.2Cloudflare

当社は、以下のプロバイダーのコンテンツ配信ネットワークを利用しています：Cloudflare Inc.、101 Townsend St. San Francisco, CA 94107, USA

このサービスにより、グラフィック、ページコンテンツ、スクリプトなどの大容量メディアファイルを、地域分散型サーバーネットワークを介してより迅速に配信することが可能になります。この処理は、当社のウェブサイトの安定性と機能性の向上という正当な利益を守るため、GDPR第6条第1項(f)に基づき行われます。当社は、サイト訪問者のデータを保護し、第三者への不正な転送を禁止する委託処理契約をプロバイダと締結しています。

米国へのデータ転送については、プロバイダーは EU-US データプライバシーフレームワークに加盟しており、欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証しています。

4) クッキー

当社のウェブサイトを魅力的にし、特定の機能を利用できるようにするため、当社はクッキー、つまりお客様の端末に保存される小さなテキストファイルを使用しています。これらのクッキーは、ブラウザを閉じると自動的に削除されるもの（いわゆる「セッションクッキー」）もあれば、お客様の端末に長期間保存され、ページ設定の保存を可能にするもの（いわゆる「永続的クッキー」）もあります。後者の場合、保存期間は、お客様のウェブブラウザのクッキー設定の概要で確認することができます。

当社が使用する個々のクッキーによって個人データも処理される場合、その処理は、契約の履行のために、GDPR第6条第1項(b)に基づき、または同意が得られた場合にはGDPR第6条第1項(a)に基づき、あるいは当社の正当な利益を守るためにGDPR第6条第1項(f)に基づき行われます。、同意が得られた場合は GDPR 第 6 条第 1 項 a 号に基づき、または GDPR 第 6 条第 1 項 f 号に基づき、当社の正当な利益、すなわちウェブサイトの最適な機能性と、顧客に優しく効果的なサイト訪問の設計を維持するために処理されます。

ブラウザの設定で、クッキーの設定について通知を受け、個別に受け入れるかどうかを決定したり、特定のケースや全般的にクッキーの受け入れを拒否したりすることができます。

クッキーを受け入れない場合、当社のウェブサイトの機能が制限される場合があることにご留意ください。

5) 連絡

5.1Reviews.io

評価のリマインダーには、以下のプロバイダーのサービスを利用しています：REVIEWS.io 2020 GmbH、Skalitzer Str. 104、10997 ベルリン、ドイツ

GDPR第6条第1項(a)に基づき、お客様の明示的な同意を得た場合に限り、お客様のメールアドレスおよび必要に応じてその他の顧客データをプロバイダーに送信し、プロバイダーが評価のリマインダーをメールでお客様に連絡できるようにします。

お客様は、将来に向けて、当社またはプロバイダーに対して、いつでも同意を取り消すことができます。

当社は、当社のウェブサイト訪問者のデータの保護を確保し、第三者への不正な情報提供を禁止する委託処理契約をプロバイダーと締結しています。

5.2Trustpilot

評価のリマインダーには、以下のプロバイダーのサービスを利用しています：Trustpilot A/S、Pilestræde 58、1112 コペンハーゲン、デンマーク

お客様は、将来に向けて、当社またはプロバイダーに対して、いつでも同意を取り消すことができます。

5.3シトゥロ

オンライン予約機能の提供には、以下のプロバイダーのサービスを利用しています。Florian Heymel Consulting、Gustav-Stresemann-Str. 13、86199 アウグスブルク、ドイツ

予約の目的で、GDPR第6条第1項(b)に基づき、氏名およびメールアドレス（および電話による予約を希望する場合は電話番号）を収集し、GDPR第6条第1項(f)に基づき、効果的な顧客管理および効率的な予約管理に対する当社の正当な利益に基づき、プロバイダーに送信します。電話による予約をご希望の場合）が収集され、効果的な顧客管理および効率的な予約管理に対する当社の正当な利益に基づき、GDPR第6条第1項(f)に従ってプロバイダーに送信され、そこで予約の手配のために保存されます。

予定日または合意された期間が終了した後、プロバイダーはお客様のデータを削除します。

5.4当社の連絡先（お問い合わせフォームやEメールなど）に連絡する場合、お客様の問い合わせを処理し、回答する目的のみ、またその目的のために必要な範囲でのみ、個人データが処理されます。

このデータの処理に関する法的根拠は、GDPR第6条第1項（f）に基づき、お客様の要望に対応するという当社の正当な利益です。お客様からのご連絡が契約締結を目的とする場合、処理に関する追加の法的根拠は、GDPR第6条第1項b号となります。お客様のデータは、関連する事実関係が最終的に解決されたことが状況から判断でき、かつ法的保存義務に抵触しない場合に削除されます。

6) 顧客アカウント開設時のデータ処理

GDPR第6条第1項b号に基づき、お客様が顧客アカウント開設時に当社に提供した個人情報は、必要な範囲で引き続き収集および処理されます。アカウント開設に必要な情報は、当社ウェブサイトの該当フォームの入力画面でご確認いただけます。

お客様アカウントの削除はいつでも可能であり、上記の責任者宛てにメッセージを送ることで行えます。お客様アカウントの削除後、締結されたすべての契約が完全に履行され、法的保存期間に抵触せず、当社側に保存を継続する正当な利益が存在しない場合、お客様のデータは削除されます。

7) 顧客データのダイレクトマーケティングへの利用

7.1当社のEメールニュースレターへの登録

当社のEメールニュースレターにご登録いただくと、当社のオファーに関する情報を定期的にお送りします。ニュースレターを送信するために必須の入力項目は、お客様のEメールアドレスのみです。その他の情報の入力は任意であり、お客様個人に連絡するために使用されます。ニュースレターの配信には、いわゆるダブルオプトイン方式を採用しており、お客様が指定のメールアドレスに送信される確認リンクをクリックして、ニュースレターの受信に明示的に同意した場合にのみ、ニュースレターが配信されるようになっています。

確認リンクを有効にすることで、お客様は、GDPR第6条第1項(a)に基づき、お客様の個人データの使用について当社に同意したものとみなされます。この際、当社は、お客様のインターネットサービスプロバイダ（ISP）が登録したIPアドレス、および登録日時を保存し、後日、お客様のメールアドレスの不正使用があった場合にその追跡を可能とします。ニュースレター登録時に当社が収集したデータは、厳密にその目的のためにのみ使用されます。

ニュースレターは、ニュースレター内の所定のリンクから、または上記の責任者宛てに連絡することで、いつでも購読を解除することができます。登録解除後、お客様のメールアドレスは、お客様のデータの使用について明示的な同意がない限り、または法律で認められ、本声明でお客様に通知した、それ以上のデータ使用を当社が留保する場合を除き、当社のニュースレター配信リストから直ちに削除されます。

7.2既存顧客へのEメールニュースレターの送信

商品やサービスを購入する際にメールアドレスを提供していただいた場合、当社は、お客様がすでに購入された商品やサービスと同様の商品やサービスについて、当社の品揃えから定期的にメールでお知らせすることを留保します。この場合、§ 7 Abs. 3 UWG（不正競争防止法）に基づき、お客様から別途の同意を得る必要はありません。データ処理は、GDPR 第 6 条第 1 項 f 号に基づく、パーソナライズされたダイレクトマーケティングに対する当社の正当な利益のみに基づいて行われます。お客様が当初、この目的でのメールアドレスの使用に同意しなかった場合、当社からメールは送信されません。

お客様は、上記の広告目的でのメールアドレスの使用について、将来に向けていつでも、冒頭に記載した責任者宛てに通知することで異議を申し立てる権利を有します。この場合、お客様には基本料金に基づく通信費用のみが発生します。異議申し立ての受領後、お客様のメールアドレスの広告目的での使用は直ちに中止されます。

7.3Shopify Email

当社のEメールニュースレターは、以下のプロバイダーを通じて配信されています：Shopify International Limited、Victoria Buildings、2階、1-2 Haddington Road、Dublin 4、D04 XN32、アイルランド

データはさらに以下の宛先にも転送されます：Shopify Inc.、150 Elgin St、Ottawa、ON K2P 1L4、カナダ

効果的でユーザーフレンドリーなニュースレターマーケティングに対する当社の正当な利益に基づき、ニュースレター登録時に提供されたお客様のデータを、GDPR第6条第1項（f）に基づき、ニュースレターの配信を当社に代わって行うプロバイダーに提供します。

GDPR第6条第1項(a)に基づくお客様の明示的な同意を条件として、プロバイダーはさらに、送信されたEメール内のウェブビーコンまたはカウントピクセルを用いて、ニュースレターキャンペーンの統計的な成果評価を実施します。これにより、開封率やニュースレターの内容に対する特定のインタラクションを測定することができます。その際、端末情報（例：アクセス時刻、IP アドレス、ブラウザの種類、オペレーティングシステム）も収集・評価されますが、他のデータと統合されることはありません。
ニュースレター追跡への同意は、将来に向けていつでも取り消すことができます。

当社は、当社のサイト訪問者のデータを保護し、第三者への譲渡を禁止する委託処理契約をプロバイダーと締結しています。

カナダへのデータ転送については、欧州委員会による十分性認定により、適切なデータ保護レベルが保証されています。

7.4Eメールによる商品の在庫状況通知

一時的に在庫切れの商品については、商品の入荷通知をメールで受け取るよう登録することができます。この場合、お客様が選択した商品の入荷状況について、1回限りメールでお知らせいたします。この通知の送信に必要な必須情報は、お客様のメールアドレスのみです。その他の情報の入力は任意であり、お客様への個別対応のために使用される場合があります。メール送信には、いわゆるダブルオプトイン方式を採用しており、お客様が指定のメールアドレスに送信される確認リンクをクリックして、通知の受信に明示的に同意した場合にのみ、通知が送信されるようになっています。

確認リンクを有効にすることで、お客様は、GDPR第6条第1項(a)に基づき、お客様の個人データの使用について当社に同意したものとみなされます。この際、当社は、お客様のインターネットサービスプロバイダ（ISP）が登録したIPアドレス、および登録日時を保存し、後日、お客様のEメールアドレスの不正使用があった場合にその追跡が可能となるようにします。当社の商品在庫通知メールサービスへの登録時に収集したデータは、その目的のためにのみ厳格に使用されます。

お客様は、上記の責任者宛てに連絡することで、いつでも在庫状況の通知を解除することができます。解除後、お客様のメールアドレスは、お客様のデータの使用について明示的な同意がない限り、または法律で認められ、本声明でお客様に通知した、それ以上のデータ使用を当社が留保する場合を除き、当社の配信リストから直ちに削除されます。

7.5ショッピングカートリマインダーのメール送信

ご注文を完了する前に購入を中断した場合、お客様の仮想ショッピングカートの内容を1回限りメールでお知らせするオプションをご利用いただけます。

このリマインダーを送信するために必要な情報は、お客様のメールアドレスのみです。その他の情報の入力は任意であり、お客様個人に連絡を取るために使用される場合があります。メール送信には、いわゆるダブルオプトイン方式を採用しており、お客様が指定のメールアドレスに送信される確認リンクをクリックして、その旨の同意を明示的に確認した場合にのみ、通知が送信されるようになっています。

確認リンクを有効にすることで、お客様は、GDPR第6条第1項(a)に基づき、ショッピングカートのリマインダーを送信するために、お客様の個人データを使用することについて当社に同意したものとみなされます。この際、当社は、お客様のインターネットサービスプロバイダ（ISP）が登録した IP アドレス、および登録日時を保存し、後日、お客様の E メールアドレスの不正使用があった場合に追跡できるようにします。当社の E メール通知サービスへの登録時に収集したデータは、その目的のためにのみ厳重に使用されます。

お客様は、上記の責任者宛てにメッセージを送ることで、いつでもショッピングカートのリマインダーを解除することができます。解除後、お客様のメールアドレスは、お客様のデータの使用について明示的な同意がない限り、または法律で認められ、本声明でお客様に通知した、それ以上のデータ使用を当社が留保する場合を除き、当社の配信リストから直ちに削除されます。

7.6郵便による広告
パーソナライズされたダイレクトマーケティングに対する当社の正当な利益に基づき、当社は、お客様の氏名、住所、および契約関係においてお客様から提供された以下の追加情報 - お客様の称号、学位、生年、職業、業界、または事業名称を保存し、当社の製品に関する興味深いオファーや情報を郵送でお送りするために使用することを留保します。
お客様は、この目的のためのお客様のデータの保存および使用について、いつでも当社に異議を申し立てることができます。

8) 注文処理のためのデータ処理

8.1契約履行のために配送および支払いの目的で必要な場合、当社が収集した個人データは、GDPR第6条第1項b号に基づき、委託を受けた運送会社および委託を受けた金融機関に提供されます。

デジタル要素を含む商品またはデジタル製品の更新について、関連する契約に基づきお客様に提供義務がある場合には、GDPR第6条第1項c号に基づく法的情報提供義務の範囲内で、お客様がご注文時に提供した連絡先情報を処理し、お客様に個別にご連絡いたします。お客様の連絡先情報は、当社が提供する更新情報に関する通知にのみ厳格に使用され、その目的のために、当該情報に必要な範囲でのみ処理されます。

ご注文の処理については、締結された契約の履行を全面的または部分的に支援する以下のサービスプロバイダーとも提携しています。以下の情報に基づき、特定の個人データがこれらのサービスプロバイダーに送信されます。

8.2配送業者への個人データの提供

- ドイツ郵便

輸送サービスプロバイダーとして、当社は以下の業者を利用しています：Deutsche Post AG、Charles-de-Gaulle-Straße 20、53113 ボン、ドイツ

当社は、お客様が注文プロセスにおいて明示的に同意した場合、商品配送前に、配送日調整および配送通知の目的で、お客様のメールアドレスおよび/または電話番号を、GDPR第6条第1項(a)に基づき、提供者に提供します。それ以外の場合、配送の目的で、GDPR第6条第1項(b)に基づき、受取人の氏名と配送先住所のみをサプライヤーに提供します。この情報は、商品の配送に必要な場合にのみ提供されます。この場合、サプライヤーとの配送日の事前調整や配送の通知は不可能です。

同意は、将来に向けて、上記の責任者またはプロバイダーに対していつでも取り消すことができます。
- DHL

輸送サービスプロバイダーとして、当社は以下の業者を利用しています：DHL Paket GmbH、Sträßchensweg 10、53113 ボン、ドイツ

同意は、将来に向けて、上記の責任者またはプロバイダーに対していつでも取り消すことができます。
- DHL Express

輸送サービスプロバイダーとして、当社は以下の業者を利用しています：DHL Express Germany GmbH、Heinrich-Brüning-Str. 5、53113 ボン、ドイツ

同意は、将来に向けて、上記の責任者またはプロバイダーに対していつでも取り消すことができます。
- UPS

輸送サービスプロバイダーとして、当社は以下の業者を利用しています：United Parcel Service Deutschland Inc. & Co. OHG、Görlitzer Straße 1、41460 ノイス、ドイツ

同意は、将来に向けて、上記の責任者または提供者にいつでも撤回することができます。

8.3決済サービスプロバイダー（決済サービス）の利用

- Apple Pay

Apple Distribution International（Apple）、Hollyhill Industrial Estate、Hollyhill、Cork、Ireland の「Apple Pay」というお支払い方法を選択した場合、iOS、watchOS、または macOS を搭載した端末の「Apple Pay」機能により、Apple Pay に登録された支払いカードに請求が行われます。 Apple Pay は、お客様の取引を保護するために、お客様のデバイスのハードウェアおよびソフトウェアに組み込まれたセキュリティ機能を使用します。そのため、支払いを承認するには、お客様が事前に設定したコードの入力と、お客様のデバイスの「Face ID」または「Touch ID」機能による認証が必要となります。

お支払いの処理のために、ご注文手続きの際にご提供いただいた情報およびご注文に関する情報は、暗号化された形で Apple に送信されます。Apple は、このデータを開発者固有の鍵で再度暗号化した後、Apple Pay に登録されている支払いカードの情報と結びつけて、お支払いの処理のために決済サービスプロバイダーに送信します。この暗号化により、購入を行ったウェブサイトのみがお支払いデータにアクセスできるようになります。お支払いが完了すると、Apple は、お支払いの成功を確認するために、お客様のデバイスアカウント番号と、取引固有の動的なセキュリティコードを、購入元のウェブサイトに送信します。

記載された送信において個人データが処理される場合、その処理は、GDPR第6条第1項(b)に基づき、支払処理の目的のみに行われます。

Apple は、おおよその購入金額、おおよその日付と時刻、取引が正常に完了したかどうかなどの匿名化された取引データを保存します。匿名化により、個人を特定することは完全に不可能になります。Apple は、この匿名化されたデータを使用して、「Apple Pay」およびその他の Apple 製品やサービスを改善しています。

iPhone または Apple Watch で Apple Pay を使用して、Mac の Safari で購入を完了する場合、Mac と認証デバイスは Apple サーバー上の暗号化されたチャネルを介して通信します。Apple は、お客様を識別できる形式でこの情報を処理または保存することはありません。iPhone の設定で、Mac での Apple Pay の使用を無効にすることができます。「Wallet & Apple Pay」に移動し、「Mac での支払いを許可」を無効にしてください。

Apple Pay のデータ保護に関する詳細情報は、以下のインターネットアドレスでご覧いただけます。https://support.apple.com/de-de/HT203027
- Klarna

このウェブサイトでは、以下のプロバイダーによる1つ以上のオンライン決済方法をご利用いただけます：Klarna Bank AB、Sveavägen 46、111 34 Stockholm、スウェーデン

プロバイダーの事前支払い方式（クレジットカード決済など）を選択した場合、注文プロセスで提供した支払い情報（氏名、住所、銀行およびカード情報、通貨、取引番号など）および注文内容に関する情報は、GDPR第6条第1項b号に基づき、プロバイダーに提供されます。この場合、お客様のデータの提供は、プロバイダーとの決済処理のみを目的として、またその目的のために必要な範囲でのみ行われます。

プロバイダーが前払いを行う支払い方法（請求書または分割払い、あるいは口座引き落としなど）を選択した場合、注文手続きの中で、特定の個人情報（氏名、住所、郵便番号、生年月日、メールアドレス、電話番号、場合によっては代替の支払い方法に関する情報）の入力を求められることがあります。

お客様の支払能力を確認するという当社の正当な利益を守るため、GDPR第6条第1項(f)に基づき、信用調査の目的で、このデータをプロバイダーに転送します。プロバイダーは、お客様から提供された個人データおよびその他のデータ（ショッピングカート、請求額、注文履歴、支払い履歴など）に基づいて、お客様が選択した支払い方法が、支払いおよび/または債権不履行のリスクに関して許可できるかどうかを審査します。

申請審査における決定には、GDPR第6条第1項f号に基づく提供者内部の基準に加え、以下の信用調査機関からの身元および信用情報も考慮される場合があります。

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

信用情報には、確率値（いわゆるスコア値）が含まれている場合があります。信用情報の結果にスコア値が反映される場合、その値は科学的に認められた数学的・統計的手法に基づいています。スコア値の算出には、住所データなどが反映されますが、これに限定されるものではありません。

お客様は、当社またはプロバイダーに連絡することで、いつでもこのデータ処理に異議を申し立てることができます。ただし、契約に基づく支払いの処理に必要な場合、プロバイダーは引き続きお客様の個人データを処理する権利を留保します。
- Paypal

このウェブサイトでは、以下のプロバイダーによる1つ以上のオンライン決済方法をご利用いただけます：PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

プロバイダーの事前支払い方式を選択した場合、注文プロセスで提供した支払い情報（氏名、住所、銀行およびカード情報、通貨、取引番号など）および注文内容に関する情報は、GDPR第6条第1項b号に基づき、プロバイダーに提供されます。この場合、お客様のデータの提供は、プロバイダーとの決済処理のみを目的として、またその目的のために必要な範囲でのみ行われます。

前払いの支払い方法を選択した場合、ご注文手続きの中で、特定の個人情報（氏名、住所、郵便番号、生年月日、メールアドレス、電話番号、必要に応じて代替の支払い方法に関する情報）の入力を求められます。

このような場合、お客様の支払能力を確認するという当社の正当な利益を守るため、GDPR第6条第1項(f)に基づき、信用調査の目的で、このデータをプロバイダーに転送します。プロバイダーは、お客様が提供した個人データおよびその他のデータ（ショッピングカート、請求額、注文履歴、支払い履歴など）に基づいて、お客様が選択した支払い方法が、支払いおよび/または債権不履行のリスクに関して許可できるかどうかを審査します。

お客様は、当社またはプロバイダーに連絡することで、いつでもこのデータ処理に異議を申し立てることができます。ただし、契約に基づく支払処理に必要な場合、プロバイダーは引き続きお客様の個人データを処理する権利を有します。
- Paypal Checkout

このウェブサイトは、PayPalのオンライン決済システム「PayPal Checkout」を利用しています。このシステムは、PayPal独自の決済方法と、サードパーティのローカル決済方法で構成されています。

PayPal、PayPal経由のクレジットカード、PayPal経由の口座引き落とし、または（提供されている場合）PayPal経由の「後払い」によるお支払いの場合、当社は、お支払い処理の一環として、お客様の支払い情報をPayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg（以下「PayPal」）に提供します。この情報の提供は、GDPR 第 6 条第 1 項 b 号に基づき、決済処理に必要な範囲でのみ行われます。

PayPal は、PayPal 経由のクレジットカード、PayPal 経由の口座引き落とし、または（提供されている場合）PayPal 経由の「後払い」といった支払い方法について、信用調査の実施を留保します。このため、お客様の支払いデータは、PayPal がお客様の支払能力を確認する正当な利益に基づき、GDPR 第 6 条第 1 項 f 号に従って、信用調査機関に提供される場合があります。 PayPal は、統計的な支払不履行の可能性に関する信用調査の結果を、各支払い方法の提供の決定に使用します。信用調査には、確率値（いわゆるスコア値）が含まれる場合があります。スコア値が信用調査の結果に反映される場合、その値は科学的に認められた数学的・統計的手法に基づいています。スコア値の算出には、住所データなどが含まれます（ただし、これに限定されません）。お客様は、PayPal に通知することで、いつでもこのデータ処理に異議を申し立てることができます。ただし、契約に基づく支払いの処理に必要な場合、PayPal は引き続きお客様の個人データを処理する権利を有します。

PayPalの「請求書購入」という支払い方法が利用可能で選択された場合、お支払いの準備のために、まずお客様の支払いデータがPayPalに送信され、その後、PayPalは、支払いを行うために、そのデータをRatepay GmbH（住所：Franklinstraße 28-29, 10587 Berlin、以下「Ratepay」）に転送します。法的根拠は、それぞれ GDPR 第 6 条第 1 項 b) です。この場合、RatePay は、上記の原則に従って、支払能力を確認するために、自社の名義で身元および信用調査を実施し、GDPR 第 6 条第 1 項 f) に基づく支払能力の確認という正当な利益のために、お客様の支払いデータを信用調査機関に転送します。 Ratepay が利用可能な信用調査機関のリストは、https://www.ratepay.com/legal-payment-creditagencies/でご覧いただけます。

現地のサードパーティプロバイダーの支払い方法を利用する場合、支払いの準備のために、まずお客様の支払いデータが、GDPR第6条第1項(b)に基づきPayPalに提供されます。お客様が利用可能な現地の支払い方法を選択した場合、PayPalは、GDPR第6条第1項(b)に基づき、支払いを実行するために、お客様の支払いデータを該当するプロバイダーに送信します。

- Apple Pay（Apple Distribution International (Apple)、Hollyhill Industrial Estate, Hollyhill, Cork, アイルランド）
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, オランダ)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 ブリュッセル, ベルギー)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 ワルシャワ, ポーランド)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 ウィーン, オーストリア)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 パリ, フランス)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 ポズナン, ポーランド)

その他の個人情報保護に関する情報は、PayPalの個人情報保護方針をご覧ください：https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments

このウェブサイトでは、以下のプロバイダーによる1つ以上のオンライン決済方法をご利用いただけます：Shopify International Limited、Victoria Buildings、1-2 Haddington Road、Dublin 4、D04 XN32、アイルランド

9) オンラインマーケティング

Google AdSense

このウェブサイトは、Google AdSense、ウェブ広告サービス、Google Ireland Limited、Gordon House、4 Barrow St、Dublin、D04 E5W5、アイルランド（「Google」）を使用しています。 Google AdSense は、お客様のコンピュータに保存されるテキストファイルである「クッキー」を使用して、お客様のウェブサイト利用状況を分析します。さらに、Google AdSense は、情報収集のために「ウェブビーコン」（小さな目に見えないグラフィック）も使用しており、その使用により、ウェブサイトへの訪問者トラフィックなどの簡単なアクションを記録、収集、評価することができます。クッキーおよび/またはウェブビーコンによって生成された、お客様の当ウェブサイトのご利用に関する情報（お客様の IP アドレスを含む）は、通常、Google のサーバーに転送され、そこで保存されます。この際、米国にある Google LLC のサーバーに転送される場合もあります。

Google は、この方法で取得した情報を使用して、AdSense 広告に関するお客様の利用行動の評価を行います。Google AdSense の枠組みで、お客様のブラウザから送信される IP アドレスは、Google の他のデータと統合されることはありません。Google が収集した情報は、法律で義務付けられている場合、および/または第三者が Google の委託を受けてこのデータを処理する場合、第三者に転送されることがあります。
上記のすべての処理、特に、使用されている端末上の情報をクッキーおよび/またはウェブビーコンによって読み取る処理は、GDPR第6条第1項(a)に基づき、お客様から明示的な同意を得た場合にのみ実行されます。この同意が得られない場合、お客様が当サイトを訪問している間は、Google AdSense は使用されません。

お客様は、ウェブサイト上の「クッキー同意ツール」で本サービスを無効にすることで、将来に向けて、いつでも同意を取り消すことができます。

Google のデータ保護規定に関する詳細情報は、https://business.safety.google/intl/de/privacy/およびhttps://www.google.de/policies/privacy/でご覧いただけます。

10) ウェブ分析サービス

10.1Google Analytics 4

このウェブサイトは、Google Ireland Limited（所在地：Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland、以下「Google」）が提供するウェブ解析サービス「Google Analytics 4」を利用しており、当社のウェブサイトのご利用状況を分析することができます。

標準では、Google Analytics 4 は、ウェブサイトを訪問すると、お客様の端末に小さなテキストファイルとして保存され、特定の情報を収集するクッキーを設定します。この情報には、お客様の IP アドレスも含まれますが、Google は、個人を直接特定できないように、IP アドレスの最後の数桁を削除します。

情報はGoogleのサーバーに送信され、そこでさらに処理されます。その際、米国に本社を置くGoogle LLCへの送信も発生する可能性があります。

Google は、当社に代わって収集した情報を使用して、お客様のウェブサイト利用状況を評価し、ウェブサイト活動に関するレポートを作成し、ウェブサイト利用およびインターネット利用に関連するその他のサービスを提供しています。 Google Analytics の枠内で、お客様のブラウザから送信され、短縮された IP アドレスは、Google の他のデータと統合されることはありません。Google Analytics 4 の利用枠内で収集されたデータは、2 か月間保存された後、削除されます。

上記のすべての処理、特に使用端末へのクッキーの設定は、GDPR第6条第1項(a)に基づき、お客様から明示的な同意を得た場合にのみ行われます。
お客様の同意がない場合、Google Analytics 4 は、お客様が当サイトを訪問している間は使用されません。お客様は、将来に向けて、いつでも同意を取り消すことができます。同意を取り消すには、当ウェブサイト上の「Cookie 同意ツール」を使用して、このサービスを無効にしてください。

当社は、Google とデータ処理契約を締結しており、当社のウェブサイト訪問者のデータの保護を確保し、第三者への不正な情報開示を禁止しています。

Google Analytics 4 に関するその他の法的情報については、https://business.safety.google/intl/de/privacy/、https://policies.google.com/privacy?hl=de&gl=de、およびhttps://policies.google.com/technologies/partner-sites

をご覧ください。人口統計学的特性
Google Analytics 4 は、特別な機能「人口統計学的特徴」を利用して、サイト訪問者の年齢、性別、興味に関する統計を作成することができます。これは、広告やサードパーティの情報分析によって行われます。これにより、マーケティング活動のターゲット層を特定することができます。ただし、収集されたデータは特定の個人に関連付けることはできず、2 か月間保存された後、削除されます。

Google Signals
Google Analytics 4 の拡張機能として、このウェブサイトでは Google Signals を使用して、複数のデバイスにわたるレポートを作成することができます。パーソナライズド広告を有効にし、お使いのデバイスを Google アカウントにリンクしている場合、Google は、GDPR 第 6 条 1 項 a 号に基づく Google Analytics の使用に関するお客様の同意を条件として、お客様のデバイス間の利用行動を分析し、デバイス間のコンバージョンなどに関するデータベースモデルを作成することができます。当社は Google から個人データを受け取ることはなく、統計情報のみを受け取ります。デバイス間の分析を停止したい場合は、Google アカウントの設定で「パーソナライズド広告」機能を無効にしてください。その場合は、以下のページの手順に従ってください。https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Google Signals に関する詳細情報は、以下のリンクをご覧ください。https://support.google.com/analytics/answer/7532985?hl=de

ユーザーID
Google Analytics 4 の拡張機能として、このウェブサイトでは「ユーザーID」機能を使用することができます。GDPR 第 6 条 1 項 a に基づき Google Analytics 4 の使用に同意し、このウェブサイトにアカウントを設定し、さまざまなデバイスでこのアカウントにログインした場合、コンバージョンを含むお客様のアクティビティは、デバイス間で分析されることがあります。

10.2Google タグマネージャー

このウェブサイトは、以下のプロバイダーが提供する「Google タグマネージャー」を利用しています：Google Ireland Limited、Gordon House、Barrow Street、Dublin 4、アイルランド（以下「Google」）。

Google タグマネージャーは、トラッキングや分析サービスなど、さまざまなウェブアプリケーションを統合し、統一されたユーザーインターフェースで調整、制御、条件設定を行うための技術的基盤を提供します。 Google タグマネージャー自体は、ユーザーの端末に情報を保存したり、そこから情報を読み取ったりすることはありません。また、このサービスは独自のデータ分析も行いません。ただし、Google タグマネージャーは、ページがアクセスされたときに、ユーザーの IP アドレスを Google に送信し、必要に応じてそこに保存します。また、米国の Google LLC のサーバーにも送信される可能性があります。

この処理は、GDPR第6条第1項(a)に基づき、お客様から明示的な同意を得た場合にのみ行われます。この同意がない場合、お客様が当サイトを訪問している間は Google タグマネージャーは使用されません。お客様は、将来に向けて、いつでも同意を取り消すことができます。同意を取り消すには、ウェブサイト上の「クッキー同意ツール」でこのサービスを無効にしてください。

Google タグマネージャーに関するその他の法的情報については、https://business.safety.google/intl/de/privacy/およびhttps://policies.google.com/privacy?hl=de&gl=deをご覧ください。

10.3Hotjar

このウェブサイトは、以下のプロバイダーのウェブ分析サービスを利用しています：Hotjar Ltd、Level 2、St Julians Business Centre、3、Elia Zammit Street、St Julians STJ 1000、Malta

クッキーおよび/または類似の技術（トラッキングピクセル、ウェブビーコン、端末およびブラウザ情報を読み取るアルゴリズム）を使用して、本サービスは、IP アドレスやブラウザ情報など、使用されている端末の情報をはじめとする、仮名化された訪問者データを収集および保存し、当社のウェブサイトにおける利用行動の統計分析のために評価し、仮名化された利用プロファイルを作成します。これにより、ページ訪問の継続時間やページコンテンツとのやり取り（テキスト入力、スクロール、クリック、マウスオーバーなど）を示す行動パターン（いわゆるヒートマップ）の評価が可能になります。仮名化により、個人を直接特定することは基本的に不可能になります。他の方法で収集されたお客様の個人データと統合されることはありません。

上記のすべての処理、特に使用端末での情報の読み取りまたは保存は、GDPR第6条第1項(a)に基づき、お客様から明示的な同意を得た場合にのみ実行されます。お客様は、ウェブサイト上の「Cookie 同意ツール」で本サービスを無効にすることで、将来に向けて、いつでも同意を取り消すことができます。

10.4Shopify Analytics

このウェブサイトは、以下のプロバイダーのウェブ分析サービスを利用しています：Shopify International Limited、Victoria Buildings、2階、1-2 Haddington Road、Dublin 4、D04 XN32、アイルランド

データはさらに以下の宛先にも転送されます：Shopify Inc.、150 Elgin St、Ottawa、ON K2P 1L4、カナダ

当社は、当社のサイト訪問者のデータを保護し、第三者への譲渡を禁止する委託処理契約をプロバイダーと締結しています。

カナダへのデータ転送については、欧州委員会による十分性認定により、適切なデータ保護レベルが保証されています。

11) リターゲティング/リマーケティングおよびコンバージョントラッキング

11.1メタピクセル

当社のオンラインサービスでは、以下のプロバイダーが提供する「Meta Pixel」サービスを利用しています。Meta Platforms Ireland Limited、4 Grand Canal Square、Dublin 2、アイルランド（「Meta」）

ユーザーがFacebookやInstagramで当社が掲載した広告をクリックすると、「Meta Pixel」を使って、リンク先のページのURLにパラメータが追加されます。このURLパラメータは、リンク先のページ自体が設定するクッキーによって、ユーザーのリダイレクト後にユーザーのブラウザに登録されます。

これにより、Meta は、当社のオンラインサービスの訪問者を広告（いわゆる「広告」）の表示対象として指定することが可能になります。それに応じて、当社は、当社が掲載する Facebook および/または Instagram 広告を、当社のオンラインサービスに関心を示したユーザー、または特定の特性（例えば、訪問したウェブサイトに基づいて特定される特定のトピックや製品への関心）を持つユーザーにのみ表示するために、このサービスを利用しています（いわゆる「カスタムオーディエンス」）。

一方、「メタピクセル」を使用すると、ユーザーが広告をクリックした後、当社のウェブサイトにリダイレクトされたかどうか、またそこでどのような行動（いわゆる「コンバージョントラッキング」）を行ったかを追跡することができます。

収集されたデータは匿名であり、ユーザーの身元を特定することはできません。ただし、データはMetaによって保存および処理されるため、各ユーザープロフィールとの関連付けが可能となり、Metaは自社の広告目的でデータを使用することができます。

上記のすべての処理、特に使用端末から情報を読み取るためのクッキーの設定は、GDPR第6条第1項(a)に基づき、お客様から明示的な同意を得た場合にのみ実行されます。お客様は、ウェブサイト上の「クッキー同意ツール」でこのサービスを無効にすることで、将来に向けて、いつでも同意を取り消すことができます。

Metaによって生成された情報は、通常、Metaのサーバーに転送され、そこで保存されます。この関連で、Meta Platforms Inc. の米国にあるサーバーにも転送される場合があります。

11.2TikTok ピクセル

このウェブサイトは、以下のプロバイダーのコンバージョン追跡技術を使用しています：TikTok Technology Limited、10 Earlsfort Terrace、Dublin、D02 T380、アイルランド

プロバイダのドメイン上の広告から当社のウェブサイトにアクセスした場合、クッキーおよび/または類似の技術（トラッキングピクセル、ウェブビーコン、ping、HTTPリクエスト）を使用して、広告の成果を追跡することができます。

この目的のために、トラッキング技術により、特定の端末およびブラウザ情報（場合によってはお客様の IP アドレスも含む）が読み取られ、当社が事前に定義したユーザー行動（完了した取引、リード、ウェブサイトでの検索、製品ページの閲覧など）が記録および評価されます。これにより、広告から当社のウェブサイトにリダイレクトされた後の利用行動に関する統計を作成することが可能になり、当社の提供内容を最適化するために役立てることができます。

12) ページ機能

12.1TrustPilot

当社のウェブサイトでは、外部顧客の評価および/または外部から付与された品質マークを表示するために、以下のプロバイダーのグラフィック要素が組み込まれています。Trustpilot A/S、Pilestræde 58、1112 コペンハーゲン、デンマーク

当社のウェブサイト上の、そのようなグラフィック要素を含むページにアクセスすると、お使いのブラウザは、要素を正しく読み込むために、プロバイダのサーバーに直接接続します。この際、お使いのIPアドレスを含む特定のブラウザ情報がプロバイダに送信されます。

その過程で個人データも処理される場合、それは、当社の提供内容を最適にマーケティングし、当社のウェブサイトを魅力的なデザインにするという当社の正当な利益に基づき、GDPR第6条第1項(f)に従って行われます。

12.2Apple Maps

このウェブサイトは、以下のプロバイダーが提供するオンライン地図サービスを利用しています。Apple Distribution International (Apple)、Hollyhill Industrial Estate、Hollyhill、Cork、アイルランド

オンライン地図サービスは、地理情報を視覚的に表示するためのインタラクティブな（陸上の）地図を表示するツールです。このサービスを利用すると、当社の所在地が表示され、位置情報の特定が容易になります。

プロバイダの地図が組み込まれているサブページにアクセスすると、当社のウェブサイトのご利用に関する情報（IPアドレスなど）がプロバイダのサーバーに転送され、そこで保存されます。

お客様の個人データの処理は、当社のウェブサイトをニーズに合わせて設計するという正当な利益に基づき、GDPR第6条第1項(f)に従って行われます。今後、お客様のデータがプロバイダに転送されることに同意できない場合は、お使いのブラウザでJavaScriptを無効にすることで、プロバイダのオンライン地図サービスを完全に無効にすることができます。その場合、このウェブサイトのオンライン地図サービスはご利用いただけなくなります。

法的要件がある場合には、上記のデータ処理について、GDPR第6条第1項(a)に基づき、お客様の同意を得ています。お客様は、将来に向けて、いつでも同意を取り消すことができます。同意の撤回を行うには、上記の異議申立の方法に従ってください。

米国へのデータ転送について、プロバイダーは欧州委員会の標準契約条項を引用しており、これは欧州のデータ保護水準の遵守を保証するものです。

12.3Google マップ

このウェブサイトは、以下のプロバイダーが提供するオンライン地図サービスを利用しています：Google Ireland Limited（所在地：Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland）の Google Maps（API）（以下「Google」）。

Google マップは、地理情報を視覚的に表示するためのインタラクティブな（陸上の）地図を表示するウェブサービスです。このサービスを利用すると、当社の所在地が表示され、アクセスが容易になります。

Google マップの地図が組み込まれているサブページにアクセスすると、当社のウェブサイトのご利用に関する情報（IP アドレスなど）が Google のサーバーに転送され、そこで保存されます。この際、米国にある Google LLC のサーバーにも転送される場合があります。これは、Google がユーザーアカウントを提供しており、そのアカウントでログインしているかどうか、またはユーザーアカウントが存在するかどうかに関係なく行われます。 Google にログインしている場合、お客様のデータはお客様のアカウントに直接関連付けられます。Google のプロフィールに関連付けられたくない場合は、ボタンを有効にする前にログアウトする必要があります。Google は、お客様のデータ（ログインしていないユーザーの場合も）を利用プロファイルとして保存し、評価します。

収集、保存、評価は、GDPR第6条第1項(f)に基づき、パーソナライズされた広告の表示、市場調査、および/またはGoogleウェブサイトのニーズに応じた設計に関するGoogleの正当な利益に基づいて行われます。お客様は、このようなユーザープロファイルの作成に対して異議を申し立てる権利を有しますが、その権利を行使するにはGoogleに連絡する必要があります。 Google マップの利用に関連して、今後 Google へのデータの送信に同意しない場合は、お使いのブラウザで JavaScript を無効にすることで、Google マップのウェブサービスを完全に無効にすることもできます。ただし、その場合は Google マップ、およびこのウェブサイト上の地図表示はご利用いただけません。

Google のデータ保護規定に関する詳細情報は、https://business.safety.google/intl/de/privacy/でご覧いただけます。

12.4Google Web Fonts

このサイトは、フォントを統一的に表示するために、以下のプロバイダーのいわゆるウェブフォントを使用しています。Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

ページを呼び出すと、ブラウザはテキストやフォントを正しく表示するために必要なウェブフォントをブラウザのキャッシュに読み込み、プロバイダのサーバーに直接接続します。この際、IPアドレスを含む特定のブラウザ情報がプロバイダに送信されます。

データは、以下の企業にも転送される場合があります：Google LLC、米国

フォントプロバイダーとの接続中に個人データが処理されるのは、GDPR第6条第1項(a)に基づき、お客様が明示的に同意した場合のみです。お客様は、ウェブサイト上の「クッキー同意ツール」を使用してこのサービスを無効にすることで、将来に向けていつでも同意を取り消すことができます。お使いのブラウザが Web フォントに対応していない場合は、お使いのコンピュータの標準フォントが使用されます。

Google のデータ保護規定に関する詳細情報は、https://business.safety.google/intl/de/privacy/でご覧いただけます。

12.5電子メールによる求人への応募

当社のウェブサイトでは、現在募集している求人情報を別枠で掲載しており、ご興味のある方は、記載された連絡先宛てにEメールで応募することができます。

応募者は、氏名、住所、連絡先などの一般的な情報、業績に関する証明、および必要に応じて健康に関する情報など、適切な評価に必要なすべての個人情報を提供する必要があります。応募の詳細については、求人情報をご覧ください。

Eメールで応募書類を受け取った後、そのデータは応募書類の処理のみを目的として保存および評価されます。ご質問がある場合は、応募者のメールアドレスまたは電話番号を使用します。処理は、GDPR第6条第1項b号（またはBDSG第26条第1項）に基づき行われ、その意味において、応募手続きは雇用契約の締結準備とみなされます。

応募手続きにおいて、GDPR第9条第1項で定義される特別な種類の個人データ（例：重度の障害者に関する情報などの健康データ）が要求される場合、労働法、社会保障法、社会保護法から生じる権利を行使し、関連する義務を履行するために、GDPR第9条第2項(b)に基づき処理が行われます。

累積的または代替的に、特別なデータカテゴリーの処理は、健康予防または産業医学、応募者の労働能力の評価、医療診断、医療または社会福祉分野におけるケアまたは治療、あるいは医療または社会福祉分野におけるシステムおよびサービスの管理を目的として行われる場合、GDPR第9条第1項h号に基づくこともできます。

応募者が選考対象とならなかった場合、または応募者が応募を早期に撤回した場合、その応募者が送信したデータおよび応募メールを含むすべての電子通信は、通知後、遅くとも6か月以内に削除されます。この期間は、応募に関する追加の質問に対応し、応募者の平等な扱いを規定する規則に基づく証明義務を履行するために必要な、当社の正当な利益に基づいて決定されます。

応募が成功した場合、提供されたデータは、雇用関係の履行を目的として、GDPR第6条第1項b号（ドイツ国内での処理については、BDSG第26条第1項と併せて）に基づき処理されます。

13) ツールおよびその他

13.1Lexware Office

会計業務には、以下のプロバイダーが提供するクラウドベースの会計ソフトウェアサービスを利用しています。 Haufe-Lexware GmbH & Co. KG、Munzinger Straße 9、79111 フライブルク、ドイツ

プロバイダーは、当社の入出金請求書、および必要に応じて銀行取引も処理し、請求書を自動的に登録し、取引と照合し、そこから半自動のプロセスで財務会計を作成します。

この際、個人データも処理される場合は、GDPR第6条第1項（f）に基づき、当社の業務プロセスを効率的に組織化および文書化するという当社の正当な利益に基づいて処理が行われます。

13.2クッキー同意ツール

このウェブサイトは、同意が必要なクッキーおよびクッキーベースのアプリケーションについて、有効なユーザーの同意を得るために、いわゆる「クッキー同意ツール」を使用しています。「クッキー同意ツール」は、ページアクセス時に、特定のクッキーおよび/またはクッキーベースのアプリケーションに対する同意を、チェックボックスをオンにして付与できるインタラクティブなユーザーインターフェースとしてユーザーに表示されます。このツールを使用すると、各ユーザーがチェックボックスにチェックを入れて同意した場合にのみ、同意が必要なクッキー/サービスが読み込まれます。これにより、同意が得られた場合にのみ、ユーザーの端末にそのようなクッキーが設定されるようになります。

このツールは、お客様のクッキー設定を保存するために、技術的に必要なクッキーを使用します。この際、個人に関するユーザーデータは一切処理されません。

個別のケースにおいて、保存、、または記録のために個人データ（IPアドレスなど）の処理が行われる場合、これは、GDPR第6条第1項（f）に基づき、クッキーに関する法的要件に準拠した、ユーザー固有の、ユーザーフレンドリーな同意管理、ひいては当社のウェブサイトを法的要件に準拠した形で構築することに対する当社の正当な利益に基づいて行われます。

さらに、処理に関するその他の法的根拠は、GDPR第6条第1項c号です。当社は、技術的に必要ではないクッキーの使用を、各ユーザーの同意に依存させるという法的義務を負っています。

必要な場合、当社はプロバイダーと、当社ウェブサイト訪問者のデータの保護を確保し、第三者への不正な情報開示を禁止する委託処理契約を締結しています。

クッキー同意ツールの運営者および設定オプションに関する詳細情報は、当社のウェブサイトの対応するユーザーインターフェースで直接ご覧いただけます。

14) 当事者の権利

14.1適用されるデータ保護法は、お客様の個人データの処理に関して、責任者に対して以下の権利（情報および介入の権利）を認めています。それぞれの権利の行使条件については、記載された法的根拠を参照してください。

GDPR第15条に基づく情報開示の権利
GDPR第16条に基づく修正の権利。
GDPR第17条に基づく削除の権利。
GDPR第18条に基づく処理の制限の権利。
GDPR第19条に基づく情報提供の権利
GDPR第20条に基づくデータポータビリティの権利。
GDPR第7条第3項に基づく、付与された同意の撤回権。
GDPR第77条に基づく苦情申立権。

14.2異議申立権

当社の正当な利益に基づき、お客様の個人データを処理する場合、お客様は、お客様の特定の状況から生じる理由により、将来に向けて、この処理に対していつでも異議を申し立てる権利を有します。

お客様が異議申立権を行使された場合、当社は当該データの処理を中止いたします。ただし、お客様の利益、基本的権利および基本的自由よりも優先される、処理に関する保護に値するやむを得ない理由があることが証明できる場合、または主張、行使または防御の処理が優先される場合、またはお客様の同意に基づき処理を行う場合、引き続き処理を行うことがあります。基本的人権および基本的自由を上回る、処理に関する法的権利の主張、行使、または防御に処理が役立つ場合を除きます。

お客様の個人データがダイレクトマーケティングのために当社によって処理される場合、お客様は、そのような広告を目的としたお客様の個人データの処理について、いつでも異議を申し立てる権利を有します。上記の方法で異議を申し立てることができます。

異議申立権を行使された場合、当社は当該データのダイレクトマーケティング目的での処理を終了いたします。

15) 個人データの保存期間

個人データの保存期間は、それぞれの法的根拠、処理目的、および該当する場合、それぞれの法定保存期間（例えば、商法および税法上の保存期間）に基づいて決定されます。

GDPR第6条第1項(a)に基づく明示的な同意に基づいて個人データを処理する場合、当該データは、お客様が同意を取り消すまで保存されます。

法的義務または法的義務に類似する義務に基づき、GDPR第6条第1項(b)に基づき処理されるデータについて法定の保存期間が定められている場合、当該データは保存期間の満了後に、契約履行または契約締結の準備に不要となり、かつ/または当社側にその継続的な保存について正当な利益が存続しない場合、当該データは保存期間満了後に定期的に削除されます。

GDPR第6条第1項(f)に基づき個人データを処理する場合、GDPR第21条第1項に基づく異議申立権を行使するまで、当該データは保存されます。ただし、お客様の利益、権利、自由よりも優先される、処理に関する保護に値するやむを得ない理由があることが証明できる場合、またはその処理が法的請求の主張、行使、防御に役立つ場合を除きます。

GDPR第6条第1項(f)に基づき、ダイレクトマーケティングを目的として個人データを処理する場合、当該データは、GDPR第21条第2項に基づく異議申立権を行使するまで保存されます。

この声明のその他の情報から特定の処理状況について別段の定めがない限り、保存された個人データは、収集またはその他の方法で処理された目的のために必要でなくなった時点で削除されます。

Stand: 04.06.2026, 05:50:31