データ保護宣言

1) 個人データの収集および管理者の連絡先に関する情報

1.1 当社ウェブサイトをご訪問いただき、またご関心をお寄せいただきありがとうございます。以下では、当社ウェブサイトの利用時におけるお客様の個人データの取扱いについてご案内します。個人データとは、お客様個人を識別できるすべてのデータをいいます。

1.2 一般データ保護規則（GDPR）の意味において、本ウェブサイトにおけるデータ処理の管理者は、FC-Moto GmbH & Co. KG, Avantisallee 90, 52072 Würselen, Germany, 電話: 024054950050, Eメール: kontakt@fc-moto.de です。個人データ処理の管理者とは、単独で、または他者と共同して、個人データ処理の目的および手段を決定する自然人または法人をいいます。

1.3 管理者はデータ保護責任者を任命しています。連絡先は次のとおりです: "FC-Moto GmbH & Co. KG - Datenschutzbeauftragte – Frau Bianca Mertens, Avantisallee 90, 52072 Aachen, E-Mail: datenschutz@fc-moto.de"

2) 当社ウェブサイト訪問時のデータ収集

2.1 お客様が情報閲覧のみを目的として当社ウェブサイトを利用する場合、すなわち登録を行わず、その他の方法で当社に情報を提供しない場合、当社はお客様のブラウザが当社サーバーへ送信するデータ（いわゆる「サーバーログファイル」）のみを収集します。当社ウェブサイトにアクセスした際、当社はウェブサイトを表示するために技術的に必要な以下のデータを収集します。

訪問された当社ウェブサイト
アクセス日時
送信されたデータ量（バイト）
当該ページへ到達した参照元／リンク元
使用されたブラウザ
使用されたオペレーティングシステム
使用されたIPアドレス（該当する場合は匿名化された形式）

データ処理は、当社ウェブサイトの安定性および機能性を向上させるという当社の正当な利益に基づき、GDPR第6条第1項f号に従って行われます。データが第三者に提供されたり、その他の目的で使用されたりすることはありません。ただし、違法な利用を示す具体的な兆候がある場合、当社は後日サーバーログファイルを確認する権利を留保します。

2.2 本ウェブサイトでは、セキュリティ上の理由および個人データその他の機密コンテンツ（例: 注文または管理者への問い合わせ）の送信を保護するため、SSLまたはTLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレス欄の文字列「https://」および鍵マークで確認できます。

3) ホスティングおよびコンテンツ配信ネットワーク

当社ウェブサイトのホスティングおよびページコンテンツの表示のため、当社は、欧州連合内のサーバー上で、自らまたは選定した下請業者を通じてサービスを提供するプロバイダーを利用しています。

当社ウェブサイトで収集されるすべてのデータは、これらのサーバー上で処理されます。

当社は当該プロバイダーと処理委託契約を締結しており、これにより当社ウェブサイト訪問者のデータ保護を確保し、第三者への無断開示を禁止しています。

4) Cookie

当社ウェブサイトへの訪問をより魅力的にし、特定の機能を利用可能にするため、当社はCookie、すなわちお客様の端末に保存される小さなテキストファイルを使用します。これらのCookieの一部はブラウザを閉じると自動的に削除されます（いわゆる「セッションCookie」）。その他のCookieはお客様の端末により長期間残り、ページ設定の保存を可能にします（いわゆる「永続Cookie」）。後者の場合、保存期間はお客様のウェブブラウザのCookie設定一覧で確認できます。

当社が設定する個々のCookieによって個人データも処理される場合、その処理は、契約履行のためGDPR第6条第1項b号に従って、同意が与えられている場合はGDPR第6条第1項a号に従って、またはウェブサイトの最善の機能性ならびに顧客に配慮した効果的なページ訪問設計に関する当社の正当な利益を保護するためGDPR第6条第1項f号に従って行われます。

お客様は、Cookieの設定について通知を受け、個別に受け入れを決定できるよう、または特定の場合もしくは一般的にCookieの受け入れを除外できるよう、ブラウザを設定できます。

Cookieが受け入れられない場合、当社ウェブサイトの機能が制限される場合がありますのでご了承ください。

5) お問い合わせ

5.1 Zendesk

当社は顧客からのお問い合わせを処理するため、次のプロバイダーのEメールチケットシステムを使用しています: Zendesk International Ltd, 55 Charlemont Place, Saint Kevin's, Dublin D02 F985, Ireland

お客様が当社ウェブサイト経由でEメールによりお問い合わせを行う場合、そのお問い合わせは時系列での処理を可能にし、サービス体験を改善するため、チケットシステムに保存および整理されます。お客様は、個別に割り当てられたチケット番号により、処理の現在の状況をいつでも確認できます。

お問い合わせの整理および処理のため、提供範囲に応じて個人データが収集されますが、いずれの場合も姓、名およびEメールアドレスがプロバイダーへ転送され、同所で保存および処理されます。

このデータ処理の法的根拠は、GDPR第6条第1項f号に基づき、当社カスタマーサービスを効率的に設計し、お客様のお問い合わせに可能な限り迅速に回答し、当社サービスを最適化するという当社の正当な利益です。

当社はプロバイダーと処理委託契約を締結しており、これにより当社ウェブサイト訪問者のデータ保護を確保し、第三者への無断開示を禁止しています。

5.2 お客様が当社に連絡する場合（例: お問い合わせフォームまたはEメール）、個人データが収集されます。お問い合わせフォームの場合にどのデータが収集されるかは、それぞれのお問い合わせフォームで確認できます。このデータは、お客様のお問い合わせへの回答、連絡の確立およびこれに関連する技術的管理の目的に限って保存および使用されます。

データ処理の法的根拠は、GDPR第6条第1項f号に基づき、お客様のお問い合わせに回答するという当社の正当な利益です。お客様からの連絡が契約締結を目的とする場合、処理の追加的な法的根拠はGDPR第6条第1項b号です。お客様のデータは、お問い合わせの最終処理後に削除されます。これは、状況から当該事実関係が最終的に解明されたと判断でき、これに反する法定保存義務が存在しない場合に該当します。

6) コメント機能

本ウェブサイトのコメント機能の範囲内では、お客様のコメントに加え、コメント投稿時刻に関する情報およびお客様が選択したコメント投稿者名が保存され、ウェブサイト上で公開されます。さらに、お客様のIPアドレスが記録および保存されます。このIPアドレスは、該当者がコメント投稿により第三者の権利を侵害したり違法な内容を投稿したりした場合に備え、セキュリティ上の理由から保存されます。第三者がお客様の公開コンテンツを違法であるとして異議を申し立てた場合にお客様へ連絡するため、お客様のEメールアドレスが必要です。お客様のデータ保存の法的根拠はGDPR第6条第1項b号およびf号です。当社は、第三者から違法であるとして異議が申し立てられたコメントを削除する権利を留保します。

7) 顧客アカウント開設時および契約処理のためのデータ処理

GDPR第6条第1項b号に従い、お客様が顧客アカウントの開設時に当社へ当該データを提供する場合、各場合に必要な範囲で個人データが引き続き収集および処理されます。アカウント開設に必要なデータは、当社ウェブサイト上の該当フォームの入力画面で確認できます。顧客アカウントの削除はいつでも可能であり、上記の責任者の住所へメッセージを送信することで行えます。顧客アカウント削除後、そのアカウントを通じて締結されたすべての契約が完全に処理済みであり、法定保存期間が妨げとならず、当社側に継続保存に関する正当な利益が存在しない場合、お客様のデータは削除されます。

8) ダイレクト広告のための顧客データの利用

8.1 当社Eメールニュースレターの購読

お客様が当社のEメールニュースレターに登録した場合、当社は当社のオファーに関する情報を定期的に送信します。ニュースレター送信に必要な必須データは、お客様のEメールアドレスのみです。その他のデータの提供は任意であり、お客様に個別に呼びかけるために使用されます。当社はニュースレター送信にいわゆるダブルオプトイン手続きを使用します。これは、お客様がニュースレター受信に同意することを明示的に確認した後にのみ、当社がEメールニュースレターを送信することを意味します。その後、当社は確認メールを送信し、今後ニュースレターの受信を希望することを該当リンクのクリックにより確認するよう依頼します。

確認リンクを有効化することにより、お客様はGDPR第6条第1項a号に従い、個人データの使用に同意することになります。ニュースレター登録時、当社はお客様のEメールアドレスの後日の不正使用の可能性を追跡する目的で、お客様のインターネットサービスプロバイダー（ISP）により入力されたIPアドレスならびに登録日時を保存します。ニュースレター登録時に当社が収集するデータは、ニュースレターによる広告目的にのみ使用されます。お客様は、ニュースレター内に設けられたリンクまたは冒頭に記載された責任者への対応する連絡により、いつでもニュースレターの購読を解除できます。購読解除後、お客様のEメールアドレスはニュースレター配信リストから直ちに削除されます。ただし、お客様がデータのさらなる利用に明示的に同意した場合、または当社が法律で認められ本宣言でお知らせしている範囲を超えるデータ利用の権利を留保する場合を除きます。

8.2 既存顧客へのニュースレター送信

お客様が商品の購入時に当社へEメールアドレスを提供した場合、当社は、すでに購入された商品に類似する商品のオファーをEメールで定期的に送信する権利を留保します。ドイツ不正競争防止法第7条第3項に従い、当社はこのために別途同意を取得する必要はありません。この点において、データ処理はGDPR第6条第1項f号に基づき、パーソナライズされたダイレクト広告に関する当社の正当な利益のみに基づいて行われます。お客様が当初この目的でのEメールアドレスの使用に異議を申し立てた場合、当社はEメールを送信しません。お客様は、本文書の冒頭に記載された管理者へ通知することにより、上記の広告目的でのEメールアドレスの将来的な使用にいつでも異議を申し立てる権利を有します。この場合、お客様が負担するのは基本料金に応じた通信費のみです。異議申立てを受領次第、お客様のEメールアドレスの広告目的での使用は直ちに停止されます。

8.3 Brevo

当社のEメールニュースレターは、次のプロバイダーを通じて送信されます: Sendinblue SAS, 55 Rue d'Amsterdam, 75008 Paris, France

効果的でユーザーフレンドリーなニュースレターマーケティングに関する当社の正当な利益に基づき、当社は、ニュースレター登録時にお客様が提供したデータをGDPR第6条第1項f号に従ってこのプロバイダーに提供し、当社に代わってニュースレターを送信させます。

GDPR第6条第1項a号に基づくお客様の明示的な同意を条件として、プロバイダーは、送信されたEメール内のウェブビーコンまたはトラッキングピクセルにより、ニュースレターキャンペーンの成功に関する統計分析も行います。これにより、開封率およびニュースレター内容との特定の相互作用を測定できます。その過程で、端末情報（例: ページ閲覧時刻、IPアドレス、ブラウザ種類、オペレーティングシステム）も収集および分析されますが、他のデータ記録とは結合されません。

お客様は、ニュースレタートラッキングへの同意をいつでも将来に向かって撤回できます。

当社はプロバイダーと処理委託契約を締結しており、これにより当社ウェブサイト訪問者のデータを保護し、第三者への移転を禁止しています。

8.4 Clever Push

本ウェブサイトでは、当社の提供内容に関する情報を含む定期的なプッシュ通知を購読することができます。

この目的のため、当社は次のプロバイダーのサービスを利用します: CleverPush UG (haftungsbeschränkt), Tondernstr. 1, 22049 Hamburg, Germany

購読の過程で、お客様がGDPR第6条第1項a号に従いプッシュ通知の受信および関連処理に明示的に同意すると、お客様のブラウザIDおよび端末IDが収集、保存され、通知の正確な割り当ておよび表示のためにプロバイダーにより使用されます。

GDPR第6条第1項a号に基づくお客様の明示的な同意を条件として、プロバイダーは、プッシュ配信および相互作用に関する統計評価も行います。その際、さらに情報（例: ページアクセス時刻、IPアドレス）が収集および分析されますが、他のデータ記録とは結合されません。

お客様は、ブラウザ設定でサービスを無効化することにより、またはオペレーティングシステムに応じて、購読解除のため該当するプッシュ通知を操作することにより、プッシュ通知の受信および統計的な成果測定のためのデータ処理への同意をいつでも将来に向かって撤回できます。

8.5 Signalize

本ウェブサイトでは、当社の提供内容に関する情報を含む定期的なプッシュ通知を購読することができます。

この目的のため、当社は次のプロバイダーのサービスを利用します: etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg

8.6 WonderPush

本ウェブサイトでは、当社の提供内容に関する情報を含む定期的なプッシュ通知を購読することができます。

この目的のため、当社は次のプロバイダーのサービスを利用します: WonderPush" operated by WonderPush, 19 avenue d'Italie, 75013 Paris, France

8.7 商品の在庫状況に関するEメール通知
当社オンラインショップが、一時的に利用できない選択商品の入荷時期についてEメールで通知する機能を提供している場合、お客様は商品の在庫状況に関するEメール通知サービスに登録できます。お客様が商品の在庫状況に関するEメール通知サービスに登録した場合、当社はお客様が選択した商品の入荷について1回限りのメッセージをEメールで送信します。この通知送信に必要な唯一の必須情報は、お客様のEメールアドレスです。その他のデータの提供は任意であり、必要に応じてお客様に個別に呼びかけるために使用されます。当社はこの通知送信に際して、いわゆるダブルオプトイン手続きを使用します。これは、お客様がそのようなメッセージの受信に同意することを明示的に確認した後にのみ、当社が該当通知を送信することを意味します。その後、当社は確認メールを送信し、そのような通知の受信を希望することをリンクのクリックにより確認するよう依頼します。

確認リンクを有効化することにより、お客様はGDPR第6条第1項a号に従い個人データの使用に同意することになります。商品の在庫状況に関するEメール通知サービスへの登録時、当社は、お客様のEメールアドレスの後日の不正使用の可能性を追跡できるよう、インターネットサービスプロバイダー（ISP）により登録されたお客様のIPアドレスならびに登録日時を保存します。商品の在庫状況に関するEメール通知サービスへの登録時に当社が収集するデータは、当社オンラインショップの特定商品の在庫状況をお客様に知らせる目的にのみ使用されます。お客様は、冒頭に記載されたデータ処理管理者へ対応するメッセージを送信することにより、いつでも商品の在庫状況に関するEメール通知サービスを解除できます。解除後、お客様のEメールアドレスは配信リストから直ちに削除されます。ただし、お客様がデータのさらなる利用に明示的に同意している場合、または当社が法律に従ってさらなるデータ利用の権利を留保しており、その内容を本宣言でお知らせしている場合を除きます。

9) 注文処理のためのデータ処理

9.1 配送および支払い目的で契約処理に必要な限りにおいて、当社が収集した個人データは、GDPR第6条第1項b号に従い、委託された運送会社および委託された金融機関に提供されます。

当社が、対応する契約に基づいてデジタル要素を含む商品またはデジタル製品のアップデートをお客様に提供する義務を負う場合、当社は、お客様が注文時に提供した連絡先データ（氏名、住所、Eメールアドレス）を処理し、法定の通知義務の範囲内で、GDPR第6条第1項c号に従い、法定期間内に今後のアップデートについて適切な通信手段（例: 郵便またはEメール）によりお客様へ個別に通知します。お客様の連絡先データは、当社が義務を負うアップデートについて通知する目的のみに厳格に使用され、この目的に必要な範囲でのみ当社により処理されます。

注文処理のため、当社は締結済み契約の履行を全部または一部支援する以下のサービスプロバイダーとも協力しています。以下の情報に従い、特定の個人データがこれらのサービスプロバイダーに転送されます。

9.2 決済サービスプロバイダーの利用

- Adyen

本ウェブサイトでは、次のプロバイダーのオンライン決済方法を利用できます: Adyen, Simon Carmiggeltstraat 6 - 50, 1011 DJ Amsterdam, Netherlands

本ウェブサイトでは、次のプロバイダーのオンライン決済方法を利用できます: Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 Luxembourg

お客様が前払いを行うプロバイダーの決済方法（例: クレジットカード決済）を選択した場合、注文過程で提供されたお客様の支払いデータ（氏名、住所、銀行および支払カード情報、通貨および取引番号を含む）ならびに注文内容に関する情報は、GDPR第6条第1項b号に従ってプロバイダーに提供されます。この場合、お客様のデータは、プロバイダーによる支払い処理の目的に限り、その目的に必要な範囲でのみ提供されます。
- Apple Pay
Apple Distribution International（Apple）, Hollyhill Industrial Estate, Hollyhill, Cork, Ireland の決済方法「Apple Pay」を選択した場合、支払い処理は、iOS、watchOSまたはmacOSで動作するお客様の端末の「Apple Pay」機能を通じて、「Apple Pay」に登録された支払カードへの引き落としにより行われます。Apple Payは、お客様の取引を保護するため、お客様の端末のハードウェアおよびソフトウェアに組み込まれたセキュリティ機能を使用します。そのため、支払いを承認するには、お客様が事前に設定したコードを入力し、「Face ID」または「Touch ID」機能を使用して確認する必要があります。
支払い処理の目的で、注文過程で提供されたお客様の情報は、注文に関する情報とともに暗号化された形式でAppleへ送信されます。その後、Appleはこのデータを開発者固有の鍵で再度暗号化し、Apple Payに保存された支払カードの決済サービスプロバイダーへ支払い処理のため送信します。この暗号化により、購入が行われたウェブサイトのみが支払い情報へアクセスできることが保証されます。支払い後、Appleは支払いを確認するため、端末アカウント番号および取引固有の動的セキュリティコードを発信元ウェブサイトに送信します。
上記の送信において個人データが処理される場合、その処理はGDPR第6条第1項b号に従い、支払い処理の目的のみに行われます。
Appleは、購入のおおよその金額、おおよその日時、取引が正常に完了したかどうかを含む匿名化された取引データを保持します。匿名化により、個人との関連付けは完全に排除されます。Appleは、Apple Payおよびその他のApple製品・サービスを改善するために匿名化データを使用します。
Safari on Macで行われた購入をiPhoneまたはApple Watch上のApple Payで完了する場合、Macと認証端末はAppleのサーバー上の暗号化チャネルを通じて通信します。Appleは、この情報をお客様個人を識別できる形式で処理または保存しません。MacでApple Payを使用する機能は、iPhoneの設定で無効にできます。「Wallet & Apple Pay」に移動し、「Macでの支払いを許可」を無効にしてください。
Apple Payのプライバシーに関する詳細は、次のウェブアドレスをご覧ください: https://support.apple.com/en-gb/HT203027
- bancontact

本ウェブサイトでは、次のプロバイダーのオンライン決済方法を利用できます: Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brussels, Belgium

本ウェブサイトでは、次のプロバイダーのオンライン決済方法を利用できます: paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt am Main, Germany

お客様が前払いを行うプロバイダーの決済方法（例: クレジットカード決済）を選択した場合、注文過程で提供されたお客様の支払いデータ（氏名、住所、銀行および支払カード情報、通貨および取引番号を含む）ならびに注文内容に関する情報は、GDPR第6条第1項b号に従ってプロバイダーに提供されます。この場合、お客様のデータは、プロバイダーによる支払い処理の目的に限り、その目的に必要な範囲でのみ提供されます。
- Google Pay
Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（「Google」）の決済方法「Google Pay」を選択した場合、支払い処理は、少なくともAndroid 4.4（「KitKat」）で動作しNFC機能を有するお客様のモバイル端末の「Google Pay」アプリケーションを通じて、Google Payに登録された支払カードまたはそこで確認済みの支払システム（例: PayPal）に請求することにより行われます。25ユーロを超える金額をGoogle Payで支払う場合、支払い承認のためには、該当する確認手段（例: 顔認証、パスワード、指紋またはパターン）により事前にモバイル端末をロック解除する必要があります。
支払い処理の目的で、注文過程で提供されたお客様の情報は、注文に関する情報とともにGoogleへ転送されます。その後、GoogleはGoogle Payに保存されたお客様の支払い情報を、一意の取引番号の形式で発信元ウェブサイトに送信します。この番号は支払い確認に使用されます。この取引番号には、Google Payに登録された実際の支払手段の情報は含まれず、一意に有効な数値トークンとして作成および送信されます。Google Payを通じたすべての取引において、Googleは支払い取引を処理する仲介者としてのみ機能します。取引は、Google Payに登録された支払手段への引き落としにより、ユーザーと発信元ウェブサイトとの関係においてのみ実行されます。
上記の送信において個人データが処理される場合、その処理はGDPR第6条第1項b号に従い、支払い処理の目的のみに行われます。
Googleは、Google Payを通じて行われる各取引について、特定の取引固有情報を収集、保存および評価する権利を留保します。これには、取引の日時および金額、販売者の所在地および説明、購入された商品またはサービスについて販売者が提供した説明、取引に添付された写真、売り手および買い手または送信者および受信者の氏名およびEメールアドレス、使用された支払方法、取引理由に関するお客様の説明、ならびに該当する場合は取引に関連するオファーが含まれます。
Googleによれば、この処理は、適正な会計処理、取引データの確認ならびにGoogle Payサービスの機能最適化および維持に関する正当な利益に基づき、GDPR第6条第1項f号に従ってのみ行われます。
Googleはまた、処理された取引データを、他のGoogleサービスの利用時にGoogleが収集および保存するその他の情報と結合する権利を留保します。
Google Payの利用規約はこちらで確認できます:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Google Payにおけるデータ保護に関する詳細は、次のインターネットアドレスで確認できます:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
- iClear

本ウェブサイトでは、次のプロバイダーのオンライン決済方法を利用できます: iclear GmbH, M2 17, 68161 Mannheim, Germany

プロバイダーが立替払いを行う決済方法（請求書購入、分割払い購入または口座引落など）を選択する場合、お客様は注文過程で一定の個人データ（氏名、番地・家屋番号を含む住所、郵便番号、都市、生年月日、Eメールアドレス、電話番号、該当する場合は代替支払手段に関するデータ）を提供するよう求められます。

当社顧客の支払能力を判断するという当社の正当な利益を保護するため、当社はGDPR第6条第1項f号に従い、信用調査の目的でこのデータをプロバイダーに提供します。お客様から提供された個人データおよびその他のデータ（買い物かご、請求総額、注文履歴、支払履歴など）に基づき、プロバイダーは、選択された支払オプションが支払リスクおよび／または貸倒リスクの観点から付与可能かどうかを確認します。

申請審査の一環として、GDPR第6条第1項f号に従い、プロバイダー内部の基準に加えて、以下の信用機関からの本人確認および信用情報も意思決定プロセスに含まれる場合があります。

- Domnowski Inkasso GmbH, Am Pulverschoppen 17, 59071 Hamm

信用情報には確率値（いわゆるスコア値）が含まれる場合があります。信用情報の結果にスコア値が含まれる場合、その値は科学的に認められた数学的・統計的手続きに基づいています。スコア値の計算には、住所データなどが含まれます。

お客様は、当社またはプロバイダーにメッセージを送信することにより、いつでもこのデータ処理に異議を申し立てることができます。ただし、契約上の支払い処理に必要な場合、プロバイダーは引き続きお客様の個人データを処理する権限を有する場合があります。
- Paypal

本ウェブサイトでは、次のプロバイダーのオンライン決済方法を利用できます: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

お客様が前払いを行うプロバイダーの決済方法を選択した場合、注文過程で提供されたお客様の支払いデータ（氏名、住所、銀行および支払カード情報、通貨および取引番号を含む）ならびに注文内容に関する情報は、GDPR第6条第1項b号に従ってプロバイダーに提供されます。この場合、お客様のデータは、プロバイダーによる支払い処理の目的に限り、その目的に必要な範囲でのみ提供されます。

プロバイダーが立替払いを行う決済方法を選択する場合、お客様は注文過程で一定の個人データ（氏名、番地・家屋番号を含む住所、郵便番号、都市、生年月日、Eメールアドレス、電話番号、該当する場合は代替支払手段に関するデータ）を提供するよう求められます。

お客様は、当社またはプロバイダーにメッセージを送信することにより、いつでもこのデータ処理に異議を申し立てることができます。ただし、契約上の支払い処理に必要な場合、プロバイダーは引き続きお客様の個人データを処理する権限を有する場合があります。
- Paypal Checkout

本ウェブサイトは、PayPal独自の支払方法および第三者プロバイダーのローカル支払方法から構成されるPayPalのオンライン決済システム「PayPal Checkout」を使用しています。

PayPal、PayPal経由のクレジットカード、PayPal経由の口座引落、または提供されている場合はPayPalの「Pay Later」で支払う場合、当社は支払い処理の一環として、お客様の支払いデータをPayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg（以下「PayPal」）へ提供します。この提供はGDPR第6条第1項b号に従って行われ、支払い処理に必要な範囲に限られます。

PayPal経由のクレジットカード、PayPal経由の口座引落、または提供されている場合はPayPalの「Pay later」の支払方法について、PayPalは信用調査を実施する権利を留保します。この目的のため、PayPalはお客様の支払能力を判断するという正当な利益に基づき、GDPR第6条第1項f号に従って、お客様の支払いデータを信用機関に提供する場合があります。PayPalは、支払不能の統計的確率に関する信用調査結果を、該当支払方法の提供可否の判断に使用します。信用情報には確率値（いわゆるスコア値）が含まれる場合があります。信用情報の結果にスコア値が含まれる場合、その値は科学的に認められた数学的・統計的手続きに基づいています。スコア値の計算には、住所データなどが含まれます。お客様は、PayPalへメッセージを送信することにより、いつでもこのデータ処理に異議を申し立てることができます。ただし、契約上の支払い処理に必要な場合、PayPalは引き続きお客様の個人データを処理する権限を有する場合があります。

PayPalの支払方法「purchase on account」を選択した場合、お客様の支払いデータはまず支払い準備のためPayPalへ転送され、その後PayPalは支払いを実行するためにRatepay GmbH, Franklinstraße 28-29, 10587 Berlin（「Ratepay」）へ転送します。それぞれの法的根拠はGDPR第6条第1項b号です。この場合、RatePayは、上記と同じ原則に従って支払能力を判断するため、自らの名義で本人確認および信用調査を実施し、支払能力の判断に関する正当な利益に基づき、GDPR第6条第1項f号に従ってお客様の支払いデータを信用機関へ提供します。Ratepayが利用する可能性のある信用機関の一覧はこちらで確認できます: https://www.ratepay.com/legal-payment-creditagencies/

ローカル第三者プロバイダーの支払方法を使用する場合、支払い準備のため、お客様の支払いデータはまずGDPR第6条第1項b号に従ってPayPalへ転送されます。利用可能なローカル支払方法の選択に応じて、PayPalは支払いを実行するため、GDPR第6条第1項b号に従ってお客様の支払いデータを該当するプロバイダーへ転送します。

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland)
- Klarna (Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Sweden)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Netherlands)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brussels, Belgium)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warsaw, Poland)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Vienna, Austria)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, France)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznán, Poland).
データ保護に関する詳細については、PayPalのプライバシーポリシーをご参照ください: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10) オンラインマーケティング

Webgains

当社は次のプロバイダーのアフィリエイトプログラムに参加しています: ad pepper media GmbH, FrankenStraße 150C, 90461 Nürnberg, Germany

この関連で、当社はプロバイダーまたは第三者のウェブサイト（「アフィリエイトサイト」）上のオファーへ誘導するリンクを当社ウェブサイトに設置しています。

アフィリエイトリンクの成果、当該リンクを通じて発生した注文の分析および対応するコミッション支払いの精算を測定するため、プロバイダーはCookieおよび／または類似技術を使用します。これらは通常アフィリエイトサイト上で設定され、この点について当社はデータ保護法上の責任を負いません。その際、プロバイダーは通常、IPアドレスおよび該当する場合はその他の端末情報も処理します。

上記のすべての処理、特にお客様が使用する端末上の情報の読み取りまたは保存は、GDPR第6条第1項a号に従ってお客様が明示的に同意した場合にのみ行われます。お客様は、アフィリエイトサイト上のCookie同意管理オプションを使用することにより、同意をいつでも将来に向かって撤回できます。

11) ウェブ解析サービス

Google Analytics 4

本ウェブサイトでは、ウェブサイトの利用状況を分析するために使用できる、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（「Google」）のサービスであるGoogle Analytics 4を使用しています。

Google Analytics 4の使用時には、標準としていわゆる「Cookie」が使用されます。Cookieはお客様の端末に保存されるテキストファイルであり、ウェブサイト利用の分析を可能にします。Cookieにより収集されるウェブサイト利用に関する情報（お客様の端末から送信されるIPアドレスを含みますが、下記のとおり末尾桁が短縮されます）は、通常Googleのサーバーへ送信され、そこで保存および処理されます。これにより、米国に所在するGoogle LLCのサーバーへ情報が送信され、そこでさらに処理される場合もあります。

Google Analytics 4の使用時には、ウェブサイト利用時にお客様の端末から送信されるIPアドレスは常に標準で自動的に匿名化された形でのみ収集および処理され、収集された情報から直接個人に関連付けることは排除されます。この自動匿名化は、欧州連合（EU）加盟国または欧州経済領域（EEA）協定締約国の域内で、Googleがお客様の端末から送信されたIPアドレスの末尾桁を短縮することにより行われます。

Googleは当社の委託に基づき、この情報およびその他の情報を使用して、お客様によるウェブサイトの利用を評価し、ウェブサイト活動または利用行動に関するレポートを作成し、ウェブサイト利用およびインターネット利用に関連するその他のサービスを当社に提供します。この関連で、Google Analytics 4の範囲内でお客様の端末から送信され短縮されたIPアドレスが、Googleの他のデータと結合されることはありません。Google Analytics 4の利用に関連して収集されたデータは2か月間保持され、その後削除されます。

Google Analytics 4は、いわゆる「人口統計的特徴」という特別機能を通じて、興味関心に基づく広告の評価および第三者情報の関与に基づき、ウェブサイト利用者の年齢、性別および関心に関する統計を作成することも可能にします。これにより、マーケティング施策のターゲティング目的でウェブサイト利用者のグループを特定および区別することが可能になります。ただし、「人口統計的特徴」により収集されたデータを特定の個人、したがってお客様個人に割り当てることはできません。この「人口統計的特徴」機能により収集されたデータは2か月間保持され、その後削除されます。

上記のすべての処理、特にウェブサイト利用のために使用される端末上の情報の保存および読み取りを目的としたGoogle Analytics Cookieの設定は、お客様がGDPR第6条第1項a号に従って当社に明示的な同意を与えた場合にのみ行われます。お客様の同意がない場合、ウェブサイト利用中にGoogle Analytics 4は使用されません。

お客様は、付与した同意をいつでも将来に向かって撤回できます。撤回を行うには、ウェブサイト上で提供される「Cookie Consent Tool」を通じてこのサービスを無効化してください。

Google Signals
本ウェブサイトでは、Google Analytics 4の拡張として「Google Signals」サービスも使用される場合があります。Google Signalsにより、Googleは端末横断レポート（いわゆる「クロスデバイストラッキング」）を作成できます。お客様がGoogleアカウント設定で「パーソナライズド広告」を有効化し、インターネット対応端末をGoogleアカウントに関連付けている場合、Googleは、お客様がGDPR第6条第1項a号に従ってGoogle Analyticsの使用に同意していることを条件として、複数端末にわたるユーザー行動を分析し、これに基づいてデータベースモデルを作成できます（上記参照）。Googleアカウントにログインし、コンバージョンを行ったすべてのページ訪問者のログインおよび端末種類が考慮されます。このデータは、とりわけ、どの端末で最初に広告をクリックし、どの端末で関連コンバージョンが発生したかを示します。Google Signalsが使用される場合、当社はGoogleから個人データを受け取らず、Google Signalsに基づいて作成された統計のみを受け取ります。お客様はGoogleアカウントの設定で「パーソナライズド広告」機能を無効化し、端末横断分析をオフにすることができます。そのためには、このページの指示に従ってください: https://support.google.com/ads/answer/2662922?hl=de
詳細はこちらで確認できます: https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Google Analytics 4の拡張として、本ウェブサイトでは「UserIDs」機能も使用される場合があります。個別のUserIDを割り当てることにより、当社はGoogleに端末横断レポート（いわゆる「クロスデバイストラッキング」）を作成させることができます。これは、お客様がGDPR第6条第1項a号に従ってGoogle Analyticsの利用に対応する同意を与えており、本ウェブサイトで登録して個人アカウントを作成し、関連ログインデータを用いて複数の端末で個人アカウントにログインしている場合、利用行動が端末をまたいで分析される可能性があることを意味します。このように収集されたデータは、とりわけ、どの端末で最初に広告をクリックし、どの端末で関連コンバージョンが発生したかを示します。

ユーザーが提供したデータの収集
当社が事業上または事業類似の関係の一環として連絡先情報を受領したユーザーについて分析結果を改善するため、当社は「ユーザーが提供したデータの収集」機能を使用します。
GDPR第6条第1項a号に従うお客様の明示的な同意を条件として、当社はこの機能の一環として、集約された顧客データ（主にEメールアドレスおよび電話番号）を含む1つ以上のファイルを電子的にGoogleへ送信します。Googleは平文データへアクセスせず、送信過程で特別なアルゴリズムを使用して顧客ファイル内の情報を自動的に暗号化します。暗号化された情報は、その後、該当者が設定した既存のGoogleアカウントへ割り当てるためにのみGoogleが使用できます。
この処理は測定データを精緻化し、端末横断でのユーザー追跡可能性を改善し、分析結果をGoogle Adsの広告パーソナライゼーションおよびコンバージョントラッキング機能に統合することを可能にします。
お客様は、当社に対し、いつでも将来に向かって同意を撤回できます。顧客データの送信に関するGoogleのプライバシー慣行についての詳細はこちらで確認できます: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182

当社はGoogle Analytics 4の利用に関してGoogleといわゆるデータ処理契約を締結しており、これによりGoogleは当社ウェブサイト利用者のデータを保護し、第三者へ提供しない義務を負います。

米国へのデータ移転について、プロバイダーはEU-US Data Privacy Frameworkに参加しており、欧州委員会の十分性認定に基づき欧州のデータ保護水準の遵守を確保しています。

Google Analytics 4に関する追加の法的情報は、次のリンクで確認できます: https://business.safety.google/privacy/ および https://policies.google.com/privacy?hl=en

Google Analytics 4によって開始される処理およびウェブサイトからのデータのGoogleによる取扱いの詳細はこちらで確認できます: https://policies.google.com/technologies/partner-sites

12) リターゲティング／リマーケティング／紹介広告

12.1 Criteo

本ウェブサイトでは、次のプロバイダーのリターゲティング技術を使用しています: Criteo SA, 32 Rue Blanche, 75009 Paris, France

これにより、当社は、すでに当社ショップおよび商品に関心を示した当社ウェブサイト訪問者に対し、個人化された興味関心に基づく広告を配信できます。広告素材は、過去および現在のユーザー行動のCookieベースの分析に基づいて表示されますが、個人データは保存されません。リターゲティング技術の場合、お客様の関心に関する仮名化データを収集し、保存された情報に合わせて広告を個別化するため、お客様のコンピューターまたはモバイル端末にCookieが保存されます。これらのCookieは、お客様のコンピューターまたはモバイル端末に保存される小さなテキストファイルです。これにより、お客様の商品および情報に関する関心に最も合致する可能性の高い広告が表示されます。

上記のすべての処理、特に使用される端末上の情報を読み取るためのCookie設定は、GDPR第6条第1項a号に従ってお客様が明示的に同意した場合にのみ行われます。この同意がない場合、ウェブサイト訪問中にリターゲティング技術は使用されません。

お客様は同意をいつでも将来に向かって撤回できます。撤回を行うには、ウェブサイト上で提供される「cookie consent tool」でこのサービスを無効化してください。

12.2 Google Adsコンバージョントラッキング

本ウェブサイトでは、オンライン広告プログラム「Google Ads」およびGoogle Adsの範囲内で、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（「Google」）のコンバージョントラッキングを使用しています。当社は、外部ウェブサイト上で広告媒体（いわゆるGoogle Adwords）を用いて当社の魅力的なオファーに注意を向けるため、Google Adsを使用します。当社は広告キャンペーンのデータに関連して、個々の広告施策がどの程度成功しているかを判断できます。当社の目的は、お客様に関心のある広告を表示し、当社ウェブサイトをお客様にとってより興味深いものにし、発生する広告費用を公正に算定することです。

コンバージョントラッキングCookieは、ユーザーがGoogleにより掲載された広告をクリックしたときに設定されます。Cookieはお客様の端末に保存される小さなテキストファイルです。これらのCookieは通常30日後に有効期限を失い、個人識別には使用されません。ユーザーが本ウェブサイトの特定ページを訪問し、Cookieの有効期限が切れていない場合、Googleおよび当社は、そのユーザーが広告をクリックしてこのページへリダイレクトされたことを認識できます。各Google Ads顧客には異なるCookieが付与されます。したがって、CookieはGoogle Ads顧客のウェブサイトをまたいで追跡できません。コンバージョンCookieを使用して得られた情報は、コンバージョントラッキングを選択しているGoogle Ads顧客のためにコンバージョン統計を作成するために使用されます。顧客は、広告をクリックし、コンバージョントラッキングタグが付いたページへリダイレクトされたユーザーの合計数を知ることができます。ただし、ユーザーを個人的に識別できる情報は受け取りません。
Google Adsの利用により、Google LLC.（米国）のサーバーへ個人データが送信される場合もあります。

Google Adsコンバージョントラッキングによって開始される処理およびウェブサイトからのデータのGoogleによる取扱いの詳細はこちらで確認できます: https://policies.google.com/technologies/partner-sites.

上記のすべての処理、特に使用される端末上の情報を読み取るためのCookie設定は、GDPR第6条第1項a号に従ってお客様が明示的に同意した場合にのみ行われます。お客様は、ウェブサイト上で提供される「Cookie Consent Tool」でこのサービスを無効化することにより、同意をいつでも将来に向かって撤回できます。

また、お客様は、次のリンクで入手可能なGoogleブラウザプラグインをダウンロードしてインストールすることにより、Google AdsコンバージョントラッキングによるCookie設定に恒久的に異議を申し立てることもできます:
https://www.google.com/settings/ads/plugin?hl=en

当社が事業上または事業類似の関係の一環としてデータを受領したユーザーに対して、より関心に沿った広告を行うため、当社はGoogle Adsの範囲内で顧客マッチング機能を使用します。この目的のため、当社は集約された顧客データ（主にEメールアドレスおよび電話番号）を含む1つ以上のファイルを電子的にGoogleへ送信します。Googleは平文データへアクセスせず、送信過程で特別なアルゴリズムを使用して顧客ファイル内の情報を自動的に暗号化します。暗号化された情報は、その後、該当者が設定した既存のGoogleアカウントへ割り当てるためにのみGoogleが使用できます。これにより、該当するGoogleアカウントに関連付けられたすべてのGoogleサービスを通じて、パーソナライズされた広告を配信できます。

顧客データは、GDPR第6条第1項a号に従ってお客様が当社に明示的に同意した場合にのみGoogleへ転送されます。お客様はこの同意をいつでも将来に向かって撤回できます。顧客マッチング機能に関連するGoogleのデータ保護措置に関する詳細はこちらで確認できます: https://support.google.com/google-ads/answer/6334160?hl=en&ref_topic=10550182

Googleのプライバシー基準に関する詳細はこちらで確認できます: https://policies.google.com/privacy および https://business.safety.google/privacy/

12.3 Kelkoo Sales Tracking

本ウェブサイトでは、次のプロバイダーのコンバージョントラッキング技術を使用しています: Kelkoo Group, Parc Sud Galaxie, 6 rue des Méridiens, 38130 Échirolles, France

お客様がプロバイダーのドメイン上の広告から当社ウェブサイトへアクセスした場合、広告の成果はCookieおよび／または同等の技術（トラッキングピクセル、ウェブビーコン、pingまたはHTTPリクエスト）を用いて追跡される場合があります。
この目的のため、当社が事前に定義したユーザー行動（例: 完了した取引、リード、ウェブサイト上の検索クエリ、商品ページの閲覧）を記録および評価するため、該当する場合はお客様のIPアドレスを含む特定の端末およびブラウザ情報がトラッキング技術を通じて読み取られます。これにより、広告からの転送後の当社ウェブサイト上でのユーザー行動に関する統計を作成し、当社の提供内容を最適化するために使用できます。

上記のすべての処理、特に使用される端末上の情報を読み取るためのCookie設定は、GDPR第6条第1項a号に従ってお客様が明示的に同意した場合にのみ行われます。お客様は、ウェブサイト上で提供される「cookie consent tool」でこのサービスを無効化することにより、同意をいつでも将来に向かって撤回できます。

当社はプロバイダーと処理委託契約を締結しており、これにより当社サイト訪問者のデータ保護を確保し、第三者への無断開示を禁止しています。

12.4 Microsoft Advertising Universal Event Tracking

本ウェブサイトでは、次のプロバイダーのコンバージョントラッキング技術を使用しています: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA

Universal Event Trackingの利用のため、当社ウェブサイトの各ページにタグが埋め込まれ、Microsoftが設定したコンバージョンCookieと相互作用します。この相互作用により、当社ウェブサイト上でのユーザー行動を追跡可能にし、収集された情報をMicrosoftへ送信します。その目的は、購入やリードなど事前に定義された特定の目標を統計的に記録および評価し、当社のオファーのターゲティングおよび内容をお客様の関心により正確に合わせることです。タグがユーザーを個人的に識別するために使用されることはありません。

お客様は同意をいつでも将来に向かって撤回できます。撤回権を行使するには、ウェブサイト上で提供される「Cookie Consent Tool」でこのサービスを無効化してください。

事業上または類似の関係の一環として当社がデータを受領したユーザーを統計分析のためより適切に識別するため、当社はMicrosoft Advertising内で顧客マッチング機能を使用します。この目的のため、当社は集約された顧客データ（主にEメールアドレスおよび電話番号）を含む1つ以上のファイルを電子的にMicrosoftへ転送します。Microsoftは暗号化されていないデータへアクセスせず、転送過程で特別なアルゴリズムを使用して顧客ファイル内の情報を自動的に暗号化します。その後、Microsoftは暗号化された情報を、該当者が作成した既存のMicrosoftアカウントへ関連付けるためにのみ使用できます。これにより、該当するMicrosoftアカウントに関連付けられたすべてのサービスおよび端末にわたるユーザーの相互作用を追跡できます。

顧客データは、GDPR第6条第1項a号に従ってお客様が当社に明示的に同意した場合にのみMicrosoftへ転送されます。お客様はこの同意をいつでも将来に向かって撤回できます。

12.5 TikTok Pixel

本ウェブサイトでは、次のプロバイダーのコンバージョントラッキング技術を使用しています: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland

当社はプロバイダーと処理委託契約を締結しており、これにより当社サイト訪問者のデータ保護を確保し、第三者への無断開示を禁止しています。

13) サイト機能

13.1 YouTube動画

本ウェブサイトでは、次のプロバイダーの動画を表示および再生するためのプラグインを使用しています: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Ireland

データは次にも送信される場合があります: Google LLC., USA.

お客様がこのようなプラグインを含む当社ウェブサイトのページを開くと、お客様のブラウザはプラグインを読み込むため、プロバイダーのサーバーへ直接接続します。その際、お客様のIPアドレスを含む特定の情報がプロバイダーへ送信されます。

埋め込み動画の再生がプラグインを通じて開始される場合、プロバイダーはユーザー行動に関する情報を収集し、再生統計を作成し、不正行為を防止するためにもCookieを使用します。

サイト訪問中にプロバイダーが運営するユーザーアカウントにログインしている場合、動画をクリックするとお客様のデータは直接お客様のアカウントに割り当てられます。データをアカウントに割り当てられたくない場合は、再生ボタンをクリックする前にログアウトする必要があります。

上記のすべての処理、特に使用される端末上の情報を読み取るためのCookie設定は、GDPR第6条第1項a号に従ってお客様が明示的に同意した場合にのみ行われます。お客様は、ウェブサイト上で提供される「cookie consent tool」を通じてこのサービスを無効化することにより、同意をいつでも将来に向かって撤回できます。

13.2 Google Maps
当社ウェブサイトでは、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（「Google」）のGoogle Maps（API）を使用しています。Google Mapsは、地理情報を視覚的に表示するためのインタラクティブな（国）地図を表示するウェブサービスです。このサービスを利用することで当社所在地が表示され、お客様が当社を見つけやすくなります。
Google Mapsの地図を含むサブページへアクセスすると、当社ウェブサイトの利用に関する情報（お客様のIPアドレスなど）がGoogleへ送信され、サーバー上に保存されます。Google Mapsの使用時には、個人データが米国のGoogle LLC.のサーバーへ送信される場合もあります。これは、Googleがログイン中のユーザーアカウントを提供しているか、ユーザーアカウントが存在しないかにかかわらず該当します。Googleにログインしている場合、お客様の情報は直接お客様のアカウントに関連付けられます。Googleのプロフィールに関連付けられたくない場合は、ボタンを有効にする前にログアウトする必要があります。Googleは、ログインしていないユーザーについても、お客様のデータを利用プロファイルとして保存し、評価します。このような評価は、パーソナライズ広告の挿入、市場調査および／または需要に合わせたウェブサイト設計に関するGoogleの正当な利益に基づき、GDPR第6条第1項f号に従って行われます。お客様は、このようなユーザープロファイルの作成に異議を申し立てる権利を有します。これを行うには、Googleに連絡してこの権利を行使する必要があります。
Google Mapsの利用に関連して将来お客様のデータがGoogleへ送信されることに同意しない場合、お客様はブラウザでJavaScriptアプリケーションをオフにすることにより、Google Mapsウェブサービスを完全に無効化できます。この場合、本ウェブサイト上のGoogle Mapsおよび地図表示は使用できません。
Googleの利用規約はこちらで確認できます: https://policies.google.com/terms?hl=en. 追加利用規約はこちらで確認できます: https://www.google.com/intl/en-US_US/help/terms_maps.html.
Google Mapsの使用に関連するデータ保護に関する詳細情報は、Googleのウェブサイト（「Google Privacy Policy」）で確認できます: https://business.safety.google/privacy/ および https://policies.google.com/privacy?hl=en.
法律で必要な範囲において、当社は上記のとおりお客様のデータを処理するため、GDPR第6条第1項a号に従いお客様の同意を取得しています。お客様は同意をいつでも将来に向かって撤回できます。撤回を行うには、上記の異議申立て手続きに従ってください。

13.3 Endereco

当社ウェブショップの注文プロセスで使用される住所フォームにおける特定入力をリアルタイムで確認し、入力誤りを検出するため、当社は次のプロバイダーのサービスを利用しています: Endereco UG, Balthasar-Neumann-Straße 4b, 97236 Randersacker, Germany

プロバイダーは入力された住所を検証し、表記を確認し、不足しているデータを補完します。住所が一意でない場合、正しい代替候補が表示されます。この目的のため、お客様が入力した住所データはプロバイダーへ送信され、そこで保存および評価されます。

この処理は、正確な顧客住所データを適切に収集し、契約上の配送義務を慎重に履行し、契約実施上の問題を防止するという当社の正当な利益に基づき、GDPR第6条第1項f号に従って行われます。

プロバイダーは対象データを別個に処理し、他のデータファイルと結合しません。データは、その状態または正確性が確認され次第、遅くとも30日後に削除されます。

13.4 reCAPTCHA

本ウェブサイトでは、次のプロバイダーのCAPTCHAサービスを使用しています: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

データは次にも送信される場合があります: Google LLC, USA. CAPTCHAウィンドウの視覚的デザインのため、プロバイダーはインターネットからGoogleにより読み込まれるフォント、すなわち「Google Fonts」を使用します。上記のうち、ReCaptchaの機能を通じてすでにGoogleへ送信される情報以外の追加情報は処理されません。

このサービスは、入力が自然人によって行われたものか、機械および自動処理により濫用的に行われたものかを確認し、スパム、DDoS攻撃および類似の自動化された悪意ある攻撃をブロックすることを目的としています。ある行為が自動化ボットではなく人間によって行われたものかを確認するため、Cloudflare Turnstileは使用端末のIPアドレス、ブラウザの認識データ、オペレーティングシステムの種類ならびに訪問日時および滞在時間を収集し、評価のためプロバイダーのサーバーへ送信します。

この処理は、インターネット利用における個別責任を判断し、不正利用およびスパムを防止するという当社の正当な利益に基づき、GDPR第6条第1項f号に従って行われます。

当社はプロバイダーと処理委託契約を締結しており、これにより当社サイト訪問者のデータ保護を確保し、第三者への無断開示を禁止しています。

Googleのプライバシー基準に関する詳細はこちらで確認できます: https://business.safety.google/privacy/

13.5 Microsoft Power BI

業務プロセスの内部可視化および業務プロセスのユーザー定義分析のため、当社はMicrosoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USAの「Microsoft Power BI」サービスを使用しています。該当する場合、個人顧客データが可視化および分析プロセスの対象となり、この目的のためMicrosoft BIにより処理されることがあります。この場合、MicrosoftはGDPR第28条に従い、指示に拘束される処理者として個人データを処理します。

Microsoftは、法的要件に従ってこのデータを保護することを当社に対して契約上約束しています。この目的のため、Microsoftは最新の暗号化手続きの使用を保証し、EU内の請求センターにおけるデータ処理手続きのみを使用することを保証します。

Power BIのデータ保護措置に関する詳細は、次で確認できます https://www.microsoft.com/en-gb/microsoft-365/locale

14) ツールおよびその他

本ウェブサイトでは、同意を必要とするCookieおよびCookieベースのアプリケーションに対して有効なユーザー同意を取得するため、いわゆる「cookie consent tool」を使用しています。「cookie consent tool」は、ユーザーがページにアクセスした際にインタラクティブなユーザーインターフェースとして表示され、該当するボックスにチェックを入れることで、特定のCookieおよび／またはCookieベースのアプリケーションに対する同意を与えることができます。

このツールを使用することで、同意を必要とするすべてのCookie／サービスは、該当ユーザーが対応するボックスにチェックを入れて同意を与えた場合にのみ読み込まれます。これにより、そのようなCookieは、同意が付与された場合にのみ該当ユーザーの端末に設定されることが保証されます。

このツールは、お客様のCookie設定を保存するため、技術的に必要なCookieを設定します。個人ユーザーデータは通常処理されません。
個別のケースで、Cookie設定の保存、割り当てまたは記録の目的で個人データ（IPアドレスなど）が処理される場合、これはCookieに関する法令遵守、ユーザー固有かつユーザーフレンドリーな同意管理、ひいては当社ウェブサイトの法令遵守設計に関する当社の正当な利益に基づき、GDPR第6条第1項f号に従って行われます。
処理の追加的な法的根拠はGDPR第6条第1項c号です。責任者として、当社は技術的に不要なCookieの使用を各ユーザーの同意に依存させる法的義務を負っています。
Cookie同意ツールの運営者および設定オプションに関する詳細は、当社ウェブサイト上の対応するユーザーインターフェースで直接確認できます。

15) データ主体の権利

15.1 適用されるデータ保護法は、お客様の個人データの処理に関して、データ管理者に対し、データ主体として以下の包括的な権利（情報権および介入権）をお客様に付与しています。

GDPR第15条に基づくデータ主体のアクセス権;
GDPR第16条に基づく訂正権;
GDPR第17条に基づく消去権（「忘れられる権利」）;
GDPR第18条に基づく処理制限権;
GDPR第19条に基づく通知を受ける権利;
GDPR第20条に基づくデータポータビリティ権;
GDPR第7条第3項に基づく付与済み同意の撤回権;
GDPR第77条に基づく苦情申立権。

15.2 異議申立権

利益衡量の枠内で、当社が優越する正当な利益に基づいてお客様の個人データを処理する場合、お客様は、お客様の特別な状況から生じる理由により、将来に向かっていつでもこの処理に異議を申し立てる権利を有します。

お客様が異議申立権を行使した場合、当社は対象データの処理を停止します。ただし、当社がお客様の利益、基本的権利および自由を上回る、保護に値する処理上のやむを得ない理由を証明できる場合、または当該処理が法的請求の主張、行使もしくは防御に役立つ場合、当社はさらなる処理を行う権利を留保します。

当社がお客様の個人データをダイレクトマーケティング目的で処理する場合、お客様は、ダイレクトマーケティング目的で使用されるお客様の個人データの処理に対し、いつでも異議を申し立てる権利を有します。お客様は上記の方法で異議を行使できます。

お客様が異議申立権を行使した場合、当社は対象データのダイレクト広告目的での処理を停止します。

16) 個人データの保存期間

個人データの保存期間は、それぞれの法的根拠、処理目的、および関連する場合は各法定保存期間（例: 商法上および税法上の保存期間）に基づきます。

個人データがGDPR第6条第1項a号に基づく明示的な同意により処理される場合、このデータはデータ主体が同意を撤回するまで保存されます。

GDPR第6条第1項b号に基づく法的または類似の義務の枠内で処理されるデータについて法定保存期間がある場合、このデータは、契約の履行または契約の開始に不要となり、かつ当社にさらなる保存に関する正当な利益がなくなった場合、保存期間満了後に定期的に削除されます。

GDPR第6条第1項f号に基づいて個人データを処理する場合、このデータは、データ主体がGDPR第21条第1項に従って異議申立権を行使するまで保存されます。ただし、当社がデータ主体の利益、権利および自由を上回る、保護に値する処理上のやむを得ない理由を示すことができる場合、または当該処理が法的請求の主張、行使もしくは防御に役立つ場合を除きます。

個人データがGDPR第6条第1項f号に基づきダイレクトマーケティング目的で処理される場合、このデータは、データ主体がGDPR第21条第2項に従って異議申立権を行使するまで保存されます。

特定の処理状況に関する本宣言に含まれる情報で別段の定めがない限り、保存された個人データは、それが収集またはその他処理された目的に必要でなくなった場合に削除されます。