プライバシーポリシー

1) はじめに・管理者の連絡先

1.1 当サイトにご訪問いただき、またご関心をお寄せいただき誠にありがとうございます。以下では、当サイトのご利用に際してお客様の個人データをどのように取り扱うかについてご説明します。個人データとは、お客様個人を特定できるあらゆるデータをいいます。

1.2 EU一般データ保護規則(GDPR)に定める、当サイトにおけるデータ処理の管理者は、INSCAPE BOX GmbH, Am Eichelgärtchen 36b, 56283 Halsenbach, ドイツ(電話:015224494533、メール:info@inscape-box.com)です。個人データの処理に関する管理者とは、単独で又は他者と共同して、個人データの処理の目的及び手段を決定する自然人又は法人をいいます。

2) 当サイト訪問時のデータ収集

2.1 当サイトを情報閲覧のみの目的でご利用になる場合、すなわち登録その他の方法で当社に情報を提供されない場合、当社は、お客様のブラウザがサーバーに送信するデータ(いわゆる「サーバーログファイル」)のみを収集します。当サイトにアクセスされた際、当社はお客様にウェブサイトを表示するために技術的に必要な以下のデータを収集します。

  • 閲覧された当サイトのページ
  • アクセス日時
  • 送信データ量(バイト)
  • 当サイトへのアクセス元(参照元)
  • 使用ブラウザ
  • 使用オペレーティングシステム
  • 使用IPアドレス(場合により匿名化された形式)

この処理は、当サイトの安定性及び機能性の向上という当社の正当な利益に基づき、GDPR第6条第1項(f)に従って行われます。データの第三者提供その他の利用は行いません。ただし、不正利用を示す具体的な兆候がある場合には、事後的にサーバーログファイルを確認する権利を留保します。

2.2 当サイトは、セキュリティ上の理由から、また個人データその他の機密情報(例:管理者への注文や問い合わせ)の送信を保護するため、SSL又はTLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーに表示される「https://」の文字列と鍵マークで確認できます。

3) ホスティング・コンテンツ配信ネットワーク

3.1 Amazon Web Services

当サイトのホスティング及びページコンテンツの表示には、次の事業者のシステムを利用しています:AWS EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg

データは次の事業者にも送信される場合があります:Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, 米国

当サイトで収集されたすべてのデータは、本事業者のサーバー上で処理されます。当社は本事業者とデータ処理委託契約を締結しており、これにより当サイト訪問者のデータの保護が確保され、第三者への無断提供が禁止されています。

米国へのデータ移転に関して、本事業者はEU-米国データプライバシーフレームワーク(EU-US Data Privacy Framework)に参加しています。これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

3.2 Shopify

当サイトのホスティング及びページコンテンツの表示には、次の事業者のシステムを利用しています:Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, アイルランド(「Shopify」)

データは次の事業者にも送信されます:Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, カナダ

当サイトで収集されたすべてのデータは、本事業者のサーバー上で処理されます。当社は本事業者とデータ処理委託契約を締結しており、これにより当サイト訪問者のデータの保護が確保され、第三者への無断提供が禁止されています。

カナダへのデータ移転については、欧州委員会の十分性認定により十分なデータ保護水準が保証されています。

3.3 Bunny

当社は次の事業者のコンテンツ配信ネットワーク(CDN)を利用しています:BUNNYWAY d.o.o., Dunajska c. 165, 1000 Ljubljana, スロベニア

このサービスにより、画像、ページコンテンツ、スクリプトなどの大容量メディアファイルを、地域的に分散したサーバーのネットワークを通じてより高速に配信できます。この処理は、当サイトの安定性及び機能性の向上という当社の正当な利益を保護するため、GDPR第6条第1項(f)に従って行われます。

当社は本事業者とデータ処理委託契約を締結しており、これにより当サイト訪問者のデータの保護が確保され、第三者への無断提供が禁止されています。

3.4 Cloudflare

当社は次の事業者のコンテンツ配信ネットワーク(CDN)を利用しています:Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, 米国

このサービスにより、画像、ページコンテンツ、スクリプトなどの大容量メディアファイルを、地域的に分散したサーバーのネットワークを通じてより高速に配信できます。この処理は、当サイトの安定性及び機能性の向上という当社の正当な利益を保護するため、GDPR第6条第1項(f)に従って行われます。当社は本事業者とデータ処理委託契約を締結しており、これにより当サイト訪問者のデータの保護が確保され、第三者への無断提供が禁止されています。

米国へのデータ移転に関して、本事業者はEU-米国データプライバシーフレームワーク(EU-US Data Privacy Framework)に参加しています。これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

3.5 Google Cloud CDN

当社は次の事業者のコンテンツ配信ネットワーク(CDN)を利用しています:Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド

このサービスにより、画像、ページコンテンツ、スクリプトなどの大容量メディアファイルを、地域的に分散したサーバーのネットワークを通じてより高速に配信できます。この処理は、当サイトの安定性及び機能性の向上という当社の正当な利益を保護するため、GDPR第6条第1項(f)に従って行われます。

データは次の事業者にも送信される場合があります:Google LLC, 米国

当社は本事業者とデータ処理委託契約を締結しており、これにより当サイト訪問者のデータの保護が確保され、第三者への無断提供が禁止されています。

米国へのデータ移転に関して、本事業者はEU-米国データプライバシーフレームワーク(EU-US Data Privacy Framework)に参加しています。これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

4) クッキー

当サイトへの訪問をより快適にし、特定の機能を利用可能にするため、当社はクッキー、すなわちお客様の端末に保存される小さなテキストファイルを使用しています。これらのクッキーの一部はブラウザを閉じると自動的に削除されます(いわゆる「セッションクッキー」)。その他のクッキーはお客様の端末により長く保存され、ページ設定の保存を可能にします(いわゆる「永続的クッキー」)。後者の場合、保存期間はお使いのブラウザのクッキー設定の一覧で確認できます。

当社が使用する個々のクッキーによって個人データも処理される場合、その処理は、契約の履行のためにGDPR第6条第1項(b)に従い、同意をいただいた場合にはGDPR第6条第1項(a)に従い、又はウェブサイトの最適な機能性及び顧客にとって使いやすく効果的なサイト訪問の実現という当社の正当な利益を保護するためにGDPR第6条第1項(f)に従って行われます。

お客様は、クッキーの設定時に通知を受けて個別に受け入れを判断するよう、又は特定の場合若しくは一般的にクッキーの受け入れを拒否するよう、ブラウザを設定することができます。

クッキーを受け入れない場合、当サイトの機能が制限される可能性がありますのでご注意ください。

5) お問い合わせ

5.1 Reviews.io

レビュー依頼の送信には、次の事業者のサービスを利用しています:REVIEWS.io 2020 GmbH, Skalitzer Str. 104, 10997 Berlin, ドイツ

GDPR第6条第1項(a)に基づくお客様の明示的な同意がある場合に限り、本事業者がメールでレビュー依頼をお送りできるよう、お客様のメールアドレス及び必要に応じてその他の顧客データを本事業者に送信します。

お客様は、当社又は本事業者に対し、いつでも将来に向かって同意を撤回することができます。

当社は本事業者とデータ処理委託契約を締結しており、これにより当サイト訪問者のデータの保護が確保され、第三者への無断提供が禁止されています。

5.2 Zendesk

お客様からのお問い合わせの処理には、次の事業者のメールチケットシステムを利用しています:Zendesk International Ltd., 55 Charlemont Place, Saint Kevin's, Dublin D02 F985, アイルランド

当サイトを通じてメールでお問い合わせをいただいた場合、時系列順の処理とサービス体験の向上のため、お問い合わせはチケットシステムに保存・整理されます。個別に付与されたチケット番号により、お問い合わせの処理状況をいつでも確認できます。

お問い合わせの整理及び処理のため、提供された範囲の個人データ(少なくとも氏名及びメールアドレス)が収集され、本事業者に送信され、そこで保存・参照されます。

このデータ処理の法的根拠は、カスタマーサービスの効率的な運営、お問い合わせへの迅速な回答及びサービス提供の最適化という当社の正当な利益であり、GDPR第6条第1項(f)に基づきます。

当社は本事業者とデータ処理委託契約を締結しており、これにより当サイト訪問者のデータの保護が確保され、第三者への無断提供が禁止されています。

5.3 当社へのお問い合わせ(例:お問い合わせフォーム又はメール)に際しては、お問い合わせの処理及び回答の目的に限り、かつそのために必要な範囲でのみ、個人データが処理されます。

このデータ処理の法的根拠は、お問い合わせへの回答という当社の正当な利益であり、GDPR第6条第1項(f)に基づきます。お問い合わせが契約の締結を目的とする場合、GDPR第6条第1項(b)が追加の法的根拠となります。お客様のデータは、状況から当該事項が最終的に解決したと判断でき、かつ法定の保存義務がない場合に削除されます。

6) 顧客アカウント開設時のデータ処理

顧客アカウントの開設時にお客様が当社に提供された個人データは、GDPR第6条第1項(b)に従い、必要な範囲で収集・処理されます。アカウント開設に必要なデータは、当サイト上の該当フォームの入力画面でご確認いただけます。

顧客アカウントは、上記の管理者の住所宛てにご連絡いただくことにより、いつでも削除できます。顧客アカウントの削除後、当該アカウントを通じて締結されたすべての契約の履行が完了し、法定の保存期間がなく、かつ当社に保存を継続する正当な利益がない場合、お客様のデータは削除されます。

7) ダイレクトマーケティングのための顧客データの利用

7.1 メールニュースレターの登録

メールニュースレターにご登録いただくと、当社の商品・サービスに関する情報を定期的にお送りします。ニュースレター送信に必須の情報はメールアドレスのみです。その他の情報の提供は任意であり、お客様に個別にお声がけするために使用されます。ニュースレターの送信には、いわゆるダブルオプトイン方式を採用しています。これにより、入力されたメールアドレス宛てに送信される確認リンクをクリックしてニュースレター受信への同意を明示的に確認された後にのみ、ニュースレターが届くことが保証されます。

確認リンクを有効にすることにより、お客様はGDPR第6条第1項(a)に基づき、個人データの利用に同意されたことになります。その際、後日メールアドレスの不正利用があった場合に追跡できるよう、インターネットサービスプロバイダ(ISP)が割り当てたIPアドレス及び登録日時を保存します。ニュースレター登録時に収集したデータは、厳格に目的の範囲内でのみ使用されます。

ニュースレターは、ニュースレター内の専用リンクから、又は冒頭に記載の管理者へのご連絡により、いつでも配信停止できます。配信停止後、お客様のメールアドレスはニュースレター配信リストから遅滞なく削除されます。ただし、お客様がデータの継続利用に明示的に同意された場合、又は法律で認められ本声明でお知らせしている範囲を超えたデータ利用を当社が留保する場合はこの限りではありません。

7.2 既存顧客へのメールニュースレターの送信

商品又はサービスのご購入時にメールアドレスをご提供いただいた場合、当社は、ご購入いただいたものと類似する当社の商品又はサービスのご案内をメールで定期的にお送りする権利を留保します。ドイツ不正競争防止法(UWG)第7条第3項により、このために別途同意を得る必要はありません。この範囲のデータ処理は、パーソナライズされたダイレクトマーケティングという当社の正当な利益のみに基づき、GDPR第6条第1項(f)に従って行われます。当初からこの目的でのメールアドレスの利用に異議を申し立てられた場合、当社からメールを送信することはありません。

お客様は、冒頭に記載の管理者に通知することにより、上記の広告目的でのメールアドレスの利用に対して、いつでも将来に向かって異議を申し立てることができます。その際に発生するのは基本料金に基づく通信費のみです。異議を受領した後、広告目的でのメールアドレスの利用は直ちに停止されます。

7.3 Klaviyo

メールニュースレター及びその他の広告メールは、次の事業者を通じて送信しています:Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, 米国

効果的で使いやすいメールマーケティングという当社の正当な利益に基づき、本事業者が当社に代わってメールを送信できるよう、登録時にご提供いただいたデータをGDPR第6条第1項(f)に従って本事業者に提供します。

さらに、GDPR第6条第1項(a)に基づくお客様の明示的な同意がある場合、本事業者は送信メールに含まれるウェブビーコン又はトラッキングピクセルを用いてメールキャンペーンの成果を統計的に分析し、開封率やニュースレターのコンテンツに対する特定の操作を測定します。その際、端末情報(例:アクセス日時、IPアドレス、ブラウザの種類、オペレーティングシステム)も収集・分析されますが、他のデータと統合されることはありません。

メールトラッキングへの同意は、いつでも将来に向かって撤回することができます。

当社は本事業者とデータ処理委託契約を締結しており、これにより当サイト訪問者のデータが保護され、第三者への提供が禁止されています。

米国へのデータ移転に関して、本事業者はEU-米国データプライバシーフレームワーク(EU-US Data Privacy Framework)に参加しています。これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

7.4 入荷のお知らせメール

一時的に在庫切れの商品については、入荷のお知らせメールの受信を登録できます。この場合、お客様が選択された商品の入荷について、メールで1回のみお知らせします。このお知らせの送信に必須の情報はメールアドレスのみです。その他の情報の提供は任意であり、お客様に個別にお声がけするために使用される場合があります。メール送信には、いわゆるダブルオプトイン方式を採用しています。これにより、入力されたメールアドレス宛てに送信される確認リンクをクリックして同意を明示的に確認された後にのみ、お知らせが届くことが保証されます。

確認リンクを有効にすることにより、お客様はGDPR第6条第1項(a)に基づき、個人データの利用に同意されたことになります。その際、後日メールアドレスの不正利用があった場合に追跡できるよう、インターネットサービスプロバイダ(ISP)が割り当てたIPアドレス及び登録日時を保存します。入荷のお知らせサービスの登録時に収集したデータは、厳格に目的の範囲内でのみ使用されます。

入荷のお知らせは、冒頭に記載の管理者へのご連絡により、いつでも配信停止できます。配信停止後、お客様のメールアドレスはこの目的のために設けられた配信リストから遅滞なく削除されます。ただし、お客様がデータの継続利用に明示的に同意された場合、又は法律で認められ本声明でお知らせしている範囲を超えたデータ利用を当社が留保する場合はこの限りではありません。

7.5 カートリマインダーメール

注文完了前にお買い物を中断された場合、仮想ショッピングカートの内容について、メールで1回のみリマインダーを受け取ることができます。

このリマインダーの送信に必須の情報はメールアドレスのみです。その他の情報の提供は任意であり、お客様に個別にお声がけするために使用される場合があります。メール送信には、いわゆるダブルオプトイン方式を採用しています。これにより、入力されたメールアドレス宛てに送信される確認リンクをクリックして同意を明示的に確認された後にのみ、お知らせが届くことが保証されます。

確認リンクを有効にすることにより、お客様はGDPR第6条第1項(a)に基づき、カートリマインダーの送信のための個人データの利用に同意されたことになります。その際、後日メールアドレスの不正利用があった場合に追跡できるよう、インターネットサービスプロバイダ(ISP)が割り当てたIPアドレス及び登録日時を保存します。メールお知らせサービスの登録時に収集したデータは、厳格に目的の範囲内でのみ使用されます。

カートリマインダーは、冒頭に記載の管理者へのご連絡により、いつでも配信停止できます。配信停止後、お客様のメールアドレスはこの目的のために設けられた配信リストから遅滞なく削除されます。ただし、お客様がデータの継続利用に明示的に同意された場合、又は法律で認められ本声明でお知らせしている範囲を超えたデータ利用を当社が留保する場合はこの限りではありません。

8) 注文処理のためのデータ処理

8.1 配送及び支払いを目的とした契約の履行に必要な範囲で、当社が収集した個人データは、GDPR第6条第1項(b)に従い、委託先の運送会社及び金融機関に提供されます。

デジタル要素を含む商品又はデジタル製品について、該当する契約に基づき当社がアップデートを提供する義務を負う場合、当社はGDPR第6条第1項(c)に基づく法定の情報提供義務の範囲内でお客様に個別にお知らせするため、ご注文時に提供された連絡先データを処理します。お客様の連絡先データは、当社が負うアップデートに関するお知らせの目的に厳格に限定して使用され、それぞれのお知らせに必要な範囲でのみ処理されます。

8.2 Amazonフルフィルメント(FBA)

注文処理には次の事業者を利用しています:Amazon EU S.a. r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg

お客様の氏名、住所及び必要に応じてその他の個人データは、オンライン注文の処理のみを目的として、GDPR第6条第1項(b)に従い本事業者に提供されます。データの提供は、注文処理に実際に必要な範囲に限られます。

8.3 Billbee

注文処理には次の事業者を利用しています:Billbee GmbH, Arolser Str. 10, 34477 Twistetal, ドイツ

お客様の氏名、住所及び必要に応じてその他の個人データは、オンライン注文の処理のみを目的として、GDPR第6条第1項(b)に従い本事業者に提供されます。データの提供は、注文処理に実際に必要な範囲に限られます。

8.4 DHLフルフィルメント

注文処理には次の事業者を利用しています:DHL Home Delivery GmbH, Sträßchensweg 10, 53113 Bonn, ドイツ

お客様の氏名、住所及び必要に応じてその他の個人データは、オンライン注文の処理のみを目的として、GDPR第6条第1項(b)に従い本事業者に提供されます。データの提供は、注文処理に実際に必要な範囲に限られます。

8.5 配送業者への個人データの提供

- Deutsche Post

運送業者として次の事業者を利用しています:Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, ドイツ

ご注文手続きの際に明示的に同意された場合、配達日時の調整又は配達予告のため、商品の配達前にGDPR第6条第1項(a)に従い、お客様のメールアドレス及び/又は電話番号を本事業者に提供します。同意がない場合、配達のためにGDPR第6条第1項(b)に従い、受取人の氏名及び配送先住所のみを本事業者に提供します。提供は商品の配達に必要な範囲に限られます。この場合、本事業者との事前の配達日時の調整や配達予告はできません。

同意は、上記の管理者又は本事業者に対し、いつでも将来に向かって撤回することができます。
- DHL

運送業者として次の事業者を利用しています:DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, ドイツ

ご注文手続きの際に明示的に同意された場合、配達日時の調整又は配達予告のため、商品の配達前にGDPR第6条第1項(a)に従い、お客様のメールアドレス及び/又は電話番号を本事業者に提供します。同意がない場合、配達のためにGDPR第6条第1項(b)に従い、受取人の氏名及び配送先住所のみを本事業者に提供します。提供は商品の配達に必要な範囲に限られます。この場合、本事業者との事前の配達日時の調整や配達予告はできません。

同意は、上記の管理者又は本事業者に対し、いつでも将来に向かって撤回することができます。
- DHL Express

運送業者として次の事業者を利用しています:DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, ドイツ

ご注文手続きの際に明示的に同意された場合、配達日時の調整又は配達予告のため、商品の配達前にGDPR第6条第1項(a)に従い、お客様のメールアドレス及び/又は電話番号を本事業者に提供します。同意がない場合、配達のためにGDPR第6条第1項(b)に従い、受取人の氏名及び配送先住所のみを本事業者に提供します。提供は商品の配達に必要な範囲に限られます。この場合、本事業者との事前の配達日時の調整や配達予告はできません。

同意は、上記の管理者又は本事業者に対し、いつでも将来に向かって撤回することができます。

8.6 決済サービス事業者の利用

- Amazon Pay

当サイトでは、次の事業者の1つ又は複数のオンライン決済方法をご利用いただけます:Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxembourg

お客様が先払いとなる本事業者の決済方法(例:クレジットカード決済)を選択された場合、ご注文手続きの際に提供された決済データ(氏名、住所、銀行情報及び決済カード情報、通貨、取引番号を含む)並びにご注文内容に関する情報が、GDPR第6条第1項(b)に従い本事業者に提供されます。この場合、データは本事業者による決済処理のみを目的として、そのために必要な範囲でのみ提供されます。
- Apple Pay

Apple Distribution International(Apple), Hollyhill Industrial Estate, Hollyhill, Cork, アイルランドの決済方法「Apple Pay」を選択された場合、決済は、iOS、watchOS又はmacOSを搭載したお客様の端末の「Apple Pay」機能を通じて、「Apple Pay」に登録された決済カードへの請求により処理されます。Apple Payは、取引を保護するため、端末のハードウェア及びソフトウェアに組み込まれたセキュリティ機能を使用します。そのため、支払いを承認するには、事前に設定したコードの入力と、端末の「Face ID」又は「Touch ID」機能による認証が必要です。

決済処理のため、ご注文手続きの際に提供された情報とご注文に関する情報は、暗号化された形式でAppleに送信されます。Appleはこれらのデータを開発者固有の鍵で再度暗号化した上で、支払いを実行するため、Apple Payに登録された決済カードの決済サービス事業者に送信します。この暗号化により、購入が行われたウェブサイトのみが決済データにアクセスできることが保証されます。支払いが完了すると、Appleは支払い成功の確認として、お客様のデバイスアカウント番号と取引固有の動的セキュリティコードを購入元ウェブサイトに送信します。

上記の送信において個人データが処理される場合、その処理はGDPR第6条第1項(b)に従い、決済処理のみを目的として行われます。

Appleは、おおよその購入金額、おおよその日時、取引が正常に完了したかどうかを含む匿名化された取引データを保存します。匿名化により、個人との関連性は完全に排除されます。Appleは匿名化されたデータを「Apple Pay」その他のApple製品及びサービスの改善に使用します。

Mac上のSafariで行った購入をiPhone又はApple WatchのApple Payで完了する場合、Macと認証デバイスはAppleのサーバー上の暗号化された通信チャネルを介して通信します。Appleは、これらの情報をお客様個人を特定できる形式で処理又は保存することはありません。MacでApple Payを利用するオプションは、iPhoneの設定で無効にできます。「ウォレットとApple Pay」を開き、「Macでの支払いを許可」をオフにしてください。

Apple Payにおけるデータ保護の詳細は、次のURLでご確認いただけます:https://support.apple.com/de-de/HT203027
- Klarna

当サイトでは、次の事業者の1つ又は複数のオンライン決済方法をご利用いただけます:Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, スウェーデン

お客様が先払いとなる本事業者の決済方法(例:クレジットカード決済)を選択された場合、ご注文手続きの際に提供された決済データ(氏名、住所、銀行情報及び決済カード情報、通貨、取引番号を含む)並びにご注文内容に関する情報が、GDPR第6条第1項(b)に従い本事業者に提供されます。この場合、データは本事業者による決済処理のみを目的として、そのために必要な範囲でのみ提供されます。

本事業者が立替払いを行う決済方法(例:請求書払い、分割払い、口座引落し)を選択された場合、ご注文手続きの際に特定の個人データ(氏名、番地、郵便番号、市区町村、生年月日、メールアドレス、電話番号、必要に応じて代替の支払手段に関するデータ)の入力も求められます。

顧客の支払能力を確認するという当社の正当な利益を保護するため、これらのデータはGDPR第6条第1項(f)に従い、信用調査の目的で当社から本事業者に提供されます。本事業者は、お客様が提供された個人データ及びその他のデータ(ショッピングカート、請求金額、注文履歴、支払実績など)に基づき、支払リスク及び/又は貸倒れリスクの観点から、お客様が選択された支払方法を認めることができるかを審査します。

申込みの審査における判断には、本事業者の内部基準に加え、GDPR第6条第1項(f)に従い、以下の信用情報機関からの本人確認情報及び信用情報も考慮される場合があります:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

信用情報には確率値(いわゆるスコア値)が含まれる場合があります。スコア値が信用情報の結果に反映される場合、それは科学的に認められた数学的・統計的手法に基づいています。スコア値の算出には、住所データなどが含まれますが、これに限られません。

お客様は、当社又は本事業者への通知により、いつでもこのデータ処理に異議を申し立てることができます。ただし、契約に基づく決済処理に必要な場合、本事業者は引き続きお客様の個人データを処理する権利を有することがあります。
- PayPal

当サイトでは、次の事業者の1つ又は複数のオンライン決済方法をご利用いただけます:PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

お客様が先払いとなる本事業者の決済方法を選択された場合、ご注文手続きの際に提供された決済データ(氏名、住所、銀行情報及び決済カード情報、通貨、取引番号を含む)並びにご注文内容に関する情報が、GDPR第6条第1項(b)に従い本事業者に提供されます。この場合、データは本事業者による決済処理のみを目的として、そのために必要な範囲でのみ提供されます。

当社が立替払いを行う決済方法を選択された場合、ご注文手続きの際に特定の個人データ(氏名、番地、郵便番号、市区町村、生年月日、メールアドレス、電話番号、必要に応じて代替の支払手段に関するデータ)の入力も求められます。

このような場合にお客様の支払能力を確認するという当社の正当な利益を保護するため、これらのデータはGDPR第6条第1項(f)に従い、信用調査の目的で当社から本事業者に提供されます。本事業者は、お客様が提供された個人データ及びその他のデータ(ショッピングカート、請求金額、注文履歴、支払実績など)に基づき、支払リスク及び/又は貸倒れリスクの観点から、お客様が選択された支払方法を認めることができるかを審査します。

信用情報には確率値(いわゆるスコア値)が含まれる場合があります。スコア値が信用情報の結果に反映される場合、それは科学的に認められた数学的・統計的手法に基づいています。スコア値の算出には、住所データなどが含まれますが、これに限られません。

お客様は、当社又は本事業者への通知により、いつでもこのデータ処理に異議を申し立てることができます。ただし、契約に基づく決済処理に必要な場合、本事業者は引き続きお客様の個人データを処理する権利を有することがあります。
- Shopify Payments

当サイトでは、次の事業者の1つ又は複数のオンライン決済方法をご利用いただけます:Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, アイルランド

お客様が先払いとなる本事業者の決済方法(例:クレジットカード決済)を選択された場合、ご注文手続きの際に提供された決済データ(氏名、住所、銀行情報及び決済カード情報、通貨、取引番号を含む)並びにご注文内容に関する情報が、GDPR第6条第1項(b)に従い本事業者に提供されます。この場合、データは本事業者による決済処理のみを目的として、そのために必要な範囲でのみ提供されます。

8.7 遠隔契約のための電子撤回機能

当サイトで法定の撤回権が認められる契約を締結した消費者は、適用される撤回規定に従い、電子撤回機能を通じて撤回の意思表示を行うことができます。

電子撤回機能の提供には、次の事業者のソリューションを利用しています:Revoq BuschBytes(代表者:Jonas Busch), Hofstraße 2-4, 51061 Köln, ドイツ

撤回機能を利用する際には、撤回対象の契約を特定するための情報に加え、消費者の氏名及びメールアドレスなどのその他の個人情報を入力又は確認する必要があります。

これらの情報は、まず、使いやすく安定した、プロセスが最適化されたソリューションという当社の正当な利益に基づき、GDPR第6条第1項(f)に従って本事業者により収集され、次に当社に代わって撤回の意思表示の受領をメールで確認するために使用され、最後に当社に送信されます。その後当社は、有償の消費者遠隔契約について電子撤回機能を提供する法的義務に基づき、GDPR第6条第1項(b)及びGDPR第6条第1項(c)に従い、撤回を適切に処理するために送信された情報を処理します。

本事業者が収集した情報は、法定の保存義務がない限り、撤回の処理が最終的に完了した後に定期的に削除されます。

当社は本事業者とデータ処理委託契約を締結しており、これにより撤回機能の範囲内で処理されるデータが保護され、第三者への無断提供が禁止されています。

9) オンラインマーケティング

9.1 Google AdSense

当サイトは、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド(「Google」)のウェブ広告サービスであるGoogle AdSenseを使用しています。Google AdSenseは、お客様のコンピュータに保存され、ウェブサイトの利用状況の分析を可能にするテキストファイルであるクッキーを使用します。さらにGoogle AdSenseは、情報収集のためにいわゆる「ウェブビーコン」(目に見えない小さな画像)も使用し、これによりウェブサイトへの訪問者数などの簡単な行動を記録・収集・分析できます。クッキー及び/又はウェブビーコンによって生成される当サイトの利用に関する情報(お客様のIPアドレスを含む)は、通常Googleのサーバーに送信され保存されます。その際、米国のGoogle LLCのサーバーに送信されることもあります。

Googleは、このようにして得た情報を、AdSense広告に関するお客様の利用行動の分析に使用します。Google AdSenseの範囲でお客様のブラウザから送信されたIPアドレスは、Googleの他のデータと統合されません。Googleが収集した情報は、法律で義務付けられている場合及び/又は第三者がGoogleの委託を受けてこのデータを処理する場合、第三者に提供されることがあります。
上記のすべての処理、特にクッキー及び/又はウェブビーコンによる使用端末上の情報の読み取りは、お客様がGDPR第6条第1項(a)に基づき明示的に同意された場合にのみ行われます。同意がない場合、お客様の訪問中にGoogle AdSenseは使用されません。

お客様は、当サイトで提供している「クッキー同意ツール」で本サービスを無効にすることにより、いつでも将来に向かって同意を撤回することができます。

米国へのデータ移転に関して、本事業者はEU-米国データプライバシーフレームワーク(EU-US Data Privacy Framework)に参加しています。これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

Googleのプライバシーポリシーの詳細はこちらをご覧ください:https://business.safety.google/intl/de/privacy/ 及び https://www.google.de/policies/privacy/

9.2 Amazonアソシエイト

当社は次の事業者のアフィリエイトプログラムに参加しています:Amazon EU S.a.r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg

これに関連して、当サイトには本事業者又は第三者のウェブサイト(「パートナーサイト」)上の商品に遷移するリンクを掲載しています。

アフィリエイトリンクの成果の測定、当該リンク経由で発生した注文の分析及び手数料の精算のため、本事業者はクッキー及び/又は類似の技術を使用します。これらは原則としてパートナーサイト上で設定されるため、当社はデータ保護法上の責任を負いません。その際、本事業者は通常、IPアドレス及び必要に応じてその他の端末情報も処理します。

上記のすべての処理、特にお客様が使用する端末上での情報の読み取り又は保存は、お客様がGDPR第6条第1項(a)に基づき明示的に同意された場合にのみ行われます。お客様は、パートナーサイトのクッキー同意管理機能を利用することにより、いつでも将来に向かって同意を撤回することができます。

10) ウェブ解析サービス

10.1 Google(ユニバーサル)アナリティクス

当サイトは、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド(「Google」)のウェブ解析サービスであるGoogle(ユニバーサル)アナリティクスを使用しており、これにより当サイトの利用状況を分析できます。

当サイトへの訪問時、Google(ユニバーサル)アナリティクスは標準でクッキーを設定します。クッキーは小さなテキストとしてお客様の端末に保存され、特定の情報を収集します。この情報にはお客様のIPアドレスも含まれますが、直接個人を特定できないよう、Googleにより末尾の数字が短縮されます。

情報はGoogleのサーバーに送信され、そこで処理されます。その際、米国に所在するGoogle LLCへの送信が行われる可能性もあります。

Googleは、当社の委託を受けて、収集した情報を用いてお客様の当サイトの利用状況を分析し、当社向けにウェブサイトの活動に関するレポートを作成し、ウェブサイト及びインターネットの利用に関連するその他のサービスを提供します。Googleアナリティクスの範囲でお客様のブラウザから送信された短縮IPアドレスは、Googleの他のデータと統合されません。Google(ユニバーサル)アナリティクスの利用に際して収集されたデータは、2か月間保存された後に削除されます。

上記のすべての処理、特に使用端末へのクッキーの設定は、お客様がGDPR第6条第1項(a)に基づき明示的に同意された場合にのみ行われます。
同意がない場合、お客様の訪問中にGoogle(ユニバーサル)アナリティクスは使用されません。お客様は、いつでも将来に向かって同意を撤回することができます。撤回権を行使するには、当サイトで提供している「クッキー同意ツール」で本サービスを無効にしてください。

当社はGoogleとデータ処理委託契約を締結しており、これにより当サイト訪問者のデータの保護が確保され、第三者への無断提供が禁止されています。

Google(ユニバーサル)アナリティクスに関するその他の法的情報は、https://business.safety.google/intl/de/privacy/、https://policies.google.com/privacy?hl=de&gl=de 及び https://policies.google.com/technologies/partner-sites でご確認いただけます。

ユーザー属性
Google(ユニバーサル)アナリティクスは「ユーザー属性」という特別な機能を使用しており、これによりサイト訪問者の年齢、性別及び興味・関心に関する統計を作成できます。これは広告及び第三者事業者の情報を分析することにより行われます。これにより、マーケティング活動のターゲットグループを特定できます。ただし、収集されたデータは特定の個人に結び付けることはできず、2か月間保存された後に削除されます。

Googleシグナル
Google(ユニバーサル)アナリティクスの拡張機能として、当サイトではクロスデバイスレポートを作成するためにGoogleシグナルが使用される場合があります。お客様がパーソナライズド広告を有効にし、端末をGoogleアカウントに関連付けている場合、Googleは、GDPR第6条第1項(a)に基づくGoogleアナリティクスの利用へのお客様の同意を条件として、デバイスをまたいだお客様の利用行動を分析し、クロスデバイスのコンバージョンなどに関するデータベースモデルを作成できます。当社がGoogleから個人データを受け取ることはなく、統計のみを受け取ります。クロスデバイス分析を停止したい場合は、Googleアカウントの設定で「パーソナライズド広告」機能を無効にしてください。手順はこちらのページをご覧ください:https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Googleシグナルの詳細は次のリンクをご覧ください:https://support.google.com/analytics/answer/7532985?hl=de

ユーザーID
Google(ユニバーサル)アナリティクスの拡張機能として、当サイトでは「ユーザーID」機能が使用される場合があります。お客様がGDPR第6条第1項(a)に基づきGoogle(ユニバーサル)アナリティクスの利用に同意し、当サイトでアカウントを作成し、異なる端末で同じアカウントにログインした場合、コンバージョンを含むお客様の活動をデバイスをまたいで分析できます。

米国へのデータ移転に関して、本事業者はEU-米国データプライバシーフレームワーク(EU-US Data Privacy Framework)に参加しています。これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

10.2 Googleアナリティクス4

当サイトは、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド(「Google」)のウェブ解析サービスであるGoogleアナリティクス4を使用しており、これにより当サイトの利用状況を分析できます。

当サイトへの訪問時、Googleアナリティクス4は標準でクッキーを設定します。クッキーは小さなテキストとしてお客様の端末に保存され、特定の情報を収集します。この情報にはお客様のIPアドレスも含まれますが、直接個人を特定できないよう、Googleにより末尾の数字が短縮されます。

情報はGoogleのサーバーに送信され、そこで処理されます。その際、米国に所在するGoogle LLCへの送信が行われる可能性もあります。

Googleは、当社の委託を受けて、収集した情報を用いてお客様の当サイトの利用状況を分析し、当社向けにウェブサイトの活動に関するレポートを作成し、ウェブサイト及びインターネットの利用に関連するその他のサービスを提供します。Googleアナリティクスの範囲でお客様のブラウザから送信された短縮IPアドレスは、Googleの他のデータと統合されません。Googleアナリティクス4の利用に際して収集されたデータは、2か月間保存された後に削除されます。

上記のすべての処理、特に使用端末へのクッキーの設定は、お客様がGDPR第6条第1項(a)に基づき明示的に同意された場合にのみ行われます。
同意がない場合、お客様の訪問中にGoogleアナリティクス4は使用されません。お客様は、いつでも将来に向かって同意を撤回することができます。撤回権を行使するには、当サイトで提供している「クッキー同意ツール」で本サービスを無効にしてください。

当社はGoogleとデータ処理委託契約を締結しており、これにより当サイト訪問者のデータの保護が確保され、第三者への無断提供が禁止されています。

Googleアナリティクス4に関するその他の法的情報は、https://business.safety.google/intl/de/privacy/、https://policies.google.com/privacy?hl=de&gl=de 及び https://policies.google.com/technologies/partner-sites でご確認いただけます。

ユーザー属性
Googleアナリティクス4は「ユーザー属性」という特別な機能を使用しており、これによりサイト訪問者の年齢、性別及び興味・関心に関する統計を作成できます。これは広告及び第三者事業者の情報を分析することにより行われます。これにより、マーケティング活動のターゲットグループを特定できます。ただし、収集されたデータは特定の個人に結び付けることはできず、2か月間保存された後に削除されます。

Googleシグナル
Googleアナリティクス4の拡張機能として、当サイトではクロスデバイスレポートを作成するためにGoogleシグナルが使用される場合があります。お客様がパーソナライズド広告を有効にし、端末をGoogleアカウントに関連付けている場合、Googleは、GDPR第6条第1項(a)に基づくGoogleアナリティクスの利用へのお客様の同意を条件として、デバイスをまたいだお客様の利用行動を分析し、クロスデバイスのコンバージョンなどに関するデータベースモデルを作成できます。当社がGoogleから個人データを受け取ることはなく、統計のみを受け取ります。クロスデバイス分析を停止したい場合は、Googleアカウントの設定で「パーソナライズド広告」機能を無効にしてください。手順はこちらのページをご覧ください:https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Googleシグナルの詳細は次のリンクをご覧ください:https://support.google.com/analytics/answer/7532985?hl=de

ユーザーID
Googleアナリティクス4の拡張機能として、当サイトでは「ユーザーID」機能が使用される場合があります。お客様がGDPR第6条第1項(a)に基づきGoogleアナリティクス4の利用に同意し、当サイトでアカウントを作成し、異なる端末で同じアカウントにログインした場合、コンバージョンを含むお客様の活動をデバイスをまたいで分析できます。

米国へのデータ移転に関して、本事業者はEU-米国データプライバシーフレームワーク(EU-US Data Privacy Framework)に参加しています。これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

10.3 Crazy Egg

当サイトは次の事業者のウェブ解析サービスを使用しています:Crazy Egg, Inc., 16220 Ridgeview Ln, La Mirada, CA, 米国

本サービスは、クッキー及び/又は類似の技術(トラッキングピクセル、ウェブビーコン、端末情報及びブラウザ情報を読み取るアルゴリズム)を用いて、IPアドレスやブラウザ情報などの使用端末の情報を含む仮名化された訪問者データを収集・保存し、当サイトにおける利用行動の統計分析に用い、仮名化された利用プロファイルを作成します。これにより、ページの滞在時間やページコンテンツとのやり取り(例:テキスト入力、スクロール、クリック、マウスオーバー)を示す行動パターン(いわゆるヒートマップ)の分析などが可能になります。仮名化により、原則として直接個人を特定することはできません。他の方法で収集されたお客様に関する実名データと統合されることはありません。

上記のすべての処理、特に使用端末上での情報の読み取り又は保存は、お客様がGDPR第6条第1項(a)に基づき明示的に同意された場合にのみ行われます。お客様は、当サイトで提供している「クッキー同意ツール」で本サービスを無効にすることにより、いつでも将来に向かって同意を撤回することができます。

当社は本事業者とデータ処理委託契約を締結しており、これにより当サイト訪問者のデータの保護が確保され、第三者への無断提供が禁止されています。

米国へのデータ移転に関して、本事業者は、欧州のデータ保護水準の遵守を確保することを目的とした欧州委員会の標準契約条項に依拠しています。

10.4 Google Optimize

当サイトは、次の事業者のサービスである「Google Optimize」を使用しています:Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド(「Google」)

本サービスは「Googleアナリティクス」に基づき、特定のユーザーグループにテスト版を表示することにより、ウェブサイトの新機能や新コンテンツの利用状況を統計的に分析できるようにします。これにより、当サイトの魅力向上のため、ユーザーがどのバージョンを好むかを把握できます。

Google Optimizeはこの目的でクッキー、すなわちお客様の端末に保存され、ウェブサイトの利用状況の分析を可能にする小さなテキストファイルを使用します。クッキーによって収集されたウェブサイトの利用に関する情報は、通常Googleのサーバーに送信され、そこで保存・処理されます。その際、米国に所在するGoogle LLCのサーバーに情報が送信され、そこでさらに処理される場合もあります。

上記のすべての処理、特にウェブサイトの利用に使用する端末上での情報の保存及び読み取りのためのクッキーの設定は、お客様がGDPR第6条第1項(a)に基づき明示的に同意された場合にのみ行われます。同意がない場合、お客様のウェブサイト利用中にGoogle Optimizeは使用されません。お客様は、いつでも将来に向かって同意を撤回することができます。撤回するには、当サイトで提供している「クッキー同意ツール」で本サービスを無効にしてください。

当社は本事業者とデータ処理委託契約を締結しており、これにより当サイト訪問者のデータの保護が確保され、第三者への無断提供が禁止されています。

米国へのデータ移転に関して、本事業者はEU-米国データプライバシーフレームワーク(EU-US Data Privacy Framework)に参加しています。これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

Googleのプライバシーポリシーの詳細はこちらをご覧ください:https://business.safety.google/intl/de/privacy/ 及び https://policies.google.com/privacy?hl=de&gl=de

10.5 Googleタグマネージャー

当サイトは、次の事業者のサービスである「Googleタグマネージャー」を使用しています:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランド(以下「Google」)

Googleタグマネージャーは、トラッキングサービスや解析サービスを含むさまざまなウェブアプリケーションを統合し、統一されたユーザーインターフェースを通じて調整・制御し、条件を設定するための技術的基盤を提供します。Googleタグマネージャー自体は、ユーザーの端末に情報を保存したり、端末から情報を読み取ったりすることはありません。また、独自のデータ分析も行いません。ただし、ページの閲覧時に、Googleタグマネージャーによってお客様のIPアドレスがGoogleに送信され、そこで保存される場合があります。米国のGoogle LLCのサーバーへの送信が行われる可能性もあります。

この処理は、お客様がGDPR第6条第1項(a)に基づき明示的に同意された場合にのみ行われます。同意がない場合、お客様の訪問中にGoogleタグマネージャーは使用されません。お客様は、いつでも将来に向かって同意を撤回することができます。撤回するには、当サイトで提供している「クッキー同意ツール」で本サービスを無効にしてください。

当社は本事業者とデータ処理委託契約を締結しており、これにより当サイト訪問者のデータの保護が確保され、第三者への無断提供が禁止されています。

米国へのデータ移転に関して、本事業者はEU-米国データプライバシーフレームワーク(EU-US Data Privacy Framework)に参加しています。これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

Googleタグマネージャーに関するその他の法的情報は、https://business.safety.google/intl/de/privacy/ 及び https://policies.google.com/privacy?hl=de&gl=de でご確認いただけます。

11) リターゲティング/リマーケティング及びコンバージョントラッキング

11.1 Metaピクセル

当社のオンラインサービスでは、次の事業者の「Metaピクセル」サービスを使用しています:Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, アイルランド(「Meta」)

ユーザーが当社のFacebook及び/又はInstagram広告をクリックすると、「Metaピクセル」によりリンク先である当社ページのURLにパラメータが付加されます。このURLパラメータは、リダイレクト後、リンク先の当社ページ自体が設定するクッキーによってユーザーのブラウザに記録されます。

これにより、まずMetaは、当社のオンラインサービスの訪問者を広告(いわゆる「Ads」)表示のターゲットグループとして特定できます。当社は本サービスを利用して、当社のオンラインサービスに関心を示したユーザー、又は当社がMetaに送信する特定の特徴(例:閲覧したウェブページから判断される特定のテーマや商品への関心)を有するユーザー(いわゆる「カスタムオーディエンス」)にのみ、当社のFacebook及び/又はInstagram広告を表示します。

また、「Metaピクセル」により、ユーザーが広告をクリックした後に当サイトに遷移したかどうか、及び当サイトでどのような行動をとったか(いわゆる「コンバージョントラッキング」)を把握できます。

収集されたデータは当社にとって匿名であり、ユーザーの身元を推測することはできません。ただし、データはMetaによって保存・処理されるため、各ユーザープロフィールとの関連付けが可能であり、Metaはデータを自社の広告目的に使用できます。

上記のすべての処理、特に使用端末上の情報を読み取るためのクッキーの設定は、お客様がGDPR第6条第1項(a)に基づき明示的に同意された場合にのみ行われます。お客様は、当サイトで提供している「クッキー同意ツール」で本サービスを無効にすることにより、いつでも将来に向かって同意を撤回することができます。

当社は本事業者とデータ処理委託契約を締結しており、これにより当サイト訪問者のデータの保護が確保され、第三者への無断提供が禁止されています。

Metaによって生成された情報は、通常Metaのサーバーに送信され保存されます。その際、米国のMeta Platforms Inc.のサーバーに送信される場合もあります。

米国へのデータ移転に関して、本事業者はEU-米国データプライバシーフレームワーク(EU-US Data Privacy Framework)に参加しています。これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

11.2 Google広告コンバージョントラッキング

当サイトは、オンライン広告プログラム「Google広告」及びその一環として、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド(「Google」)のコンバージョントラッキングを使用しています。

当社はGoogle広告を利用し、広告素材(いわゆるGoogle AdWords)によって外部ウェブサイト上で当社の商品・サービスを宣伝しています。広告キャンペーンのデータに基づき、個々の広告施策の成果を把握できます。これにより、お客様が関心をお持ちの広告を表示し、当サイトをより魅力的なものにし、発生する広告費用を公正に算定することを目指しています。

コンバージョントラッキング用のクッキーは、ユーザーがGoogleの配信する広告をクリックした際に設定されます。クッキーは、お客様の端末に保存される小さなテキストファイルです。これらのクッキーは通常30日で有効期限が切れ、個人の特定には使用されません。ユーザーが当サイトの特定のページを訪問し、クッキーの有効期限がまだ切れていない場合、Google及び当社は、ユーザーが広告をクリックしてこのページに遷移したことを認識できます。Google広告の各顧客には異なるクッキーが割り当てられます。そのため、クッキーをGoogle広告の顧客のウェブサイトをまたいで追跡することはできません。お客様のIPアドレスも含め、コンバージョンクッキーを用いて取得した情報は、コンバージョントラッキングを選択したGoogle広告の顧客向けにコンバージョン統計を作成するために使用されます。顧客は、広告をクリックし、コンバージョントラッキングタグが設定されたページに遷移したユーザーの総数を知ることができます。ただし、ユーザー個人を特定できる情報は受け取りません。

Google広告の利用に際しては、米国のGoogle LLCのサーバーに個人データが送信される場合もあります。

Google広告コンバージョントラッキングによって行われる処理、及びGoogleによるウェブサイトのデータの取扱いの詳細はこちらをご覧ください:https://policies.google.com/technologies/partner-sites

上記のすべての処理、特に使用端末上の情報を読み取るためのクッキーの設定は、お客様がGDPR第6条第1項(a)に基づき明示的に同意された場合にのみ行われます。お客様は、当サイトで提供している「クッキー同意ツール」で本サービスを無効にすることにより、いつでも将来に向かって同意を撤回することができます。

また、次のリンクから入手できるGoogleのブラウザプラグインをダウンロードしてインストールすることにより、Google広告コンバージョントラッキングによるクッキーの設定に恒久的に異議を申し立てることができます:
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de

業務上又はそれに準じる関係の中でデータを取得したユーザーに対し、より関心に沿った広告を届けるため、当社はGoogle広告の顧客照合機能を使用しています。この目的のため、集計された顧客データ(主にメールアドレス及び電話番号)を含む1つ又は複数のファイルを電子的にGoogleに送信します。Googleは平文のデータにアクセスすることはなく、送信プロセスにおいて特殊なアルゴリズムにより顧客ファイル内の情報を自動的に暗号化します。暗号化された情報は、Googleによって、データ主体が開設した既存のGoogleアカウントとの照合にのみ使用されます。これにより、各Googleアカウントに連携するすべてのGoogleサービスでパーソナライズされた広告を表示できます。

Googleへの顧客データの送信は、お客様がGDPR第6条第1項(a)に基づき明示的に同意された場合にのみ行われます。お客様は、当社に対していつでも将来に向かってこの同意を撤回することができます。顧客照合機能に関するGoogleのデータ保護措置の詳細はこちらをご覧ください:https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Googleのプライバシーポリシーはこちらでご確認いただけます:https://business.safety.google/intl/de/privacy/ 及び https://www.google.de/policies/privacy/

米国へのデータ移転に関して、本事業者はEU-米国データプライバシーフレームワーク(EU-US Data Privacy Framework)に参加しています。これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

11.3 クッキーを使用しないGoogle広告コンバージョントラッキング

当サイトは、オンライン広告プログラム「Google広告」及びその一環として、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド(「Google」)のコンバージョントラッキングを使用しています。

当社はGoogle広告を利用し、広告素材(いわゆるGoogle AdWords)によって外部ウェブサイト上で当社の商品・サービスを宣伝しています。広告キャンペーンのデータに基づき、個々の広告施策の成果を把握できます。これにより、お客様が関心をお持ちの広告を表示し、当サイトをより魅力的なものにし、発生する広告費用を公正に算定することを目指しています。

当サイトでは、Google広告コンバージョントラッキングをクッキーを一切使用せずに利用しています。つまり、本サービスがお客様の端末にクッキーを設定することはありません。

その代わりに、お客様のブラウザのローカルストレージを使用して、Googleが割り当てる個別のIDを保存し、これによりウェブサイトの利用状況を分析します。この目的のため、IDを通じてお客様のIPアドレスを含む特定のユーザー情報が処理されます。

IDは、ユーザーがGoogleの配信する広告をクリックした際に設定されます。ユーザーが当サイトの特定のページを訪問した場合、Google及び当社は、ユーザーが広告をクリックしてこのページに遷移したことを認識できます。Google広告の各顧客には異なるクッキーが割り当てられます。そのため、クッキーをGoogle広告の顧客のウェブサイトをまたいで追跡することはできません。このようにして取得した情報は、コンバージョントラッキングを選択したGoogle広告の顧客向けにコンバージョン統計を作成するために使用されます。顧客は、広告をクリックし、コンバージョントラッキングタグが設定されたページに遷移したユーザーの総数を知ることができます。

ただし、ユーザー個人を特定できる情報は受け取りません。Google広告の利用に際しては、米国のGoogle LLCのサーバーに個人データが送信される場合もあります。Google広告コンバージョントラッキングによって行われる処理、及びGoogleによるウェブサイトのデータの取扱いの詳細はこちらをご覧ください:https://policies.google.com/technologies/partner-sites

収集された情報が個人に関連する場合、その処理は、広告キャンペーンの成果を統計的に評価するという当社の正当な利益に基づき、GDPR第6条第1項(f)に従って行われます。
Googleのプライバシーポリシーはこちらでご確認いただけます:https://business.safety.google/intl/de/privacy/ 及び https://www.google.de/policies/privacy/

米国へのデータ移転に関して、本事業者はEU-米国データプライバシーフレームワーク(EU-US Data Privacy Framework)に参加しています。これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

11.4 Google広告コンバージョントラッキング

当サイトは、オンライン広告プログラム「Google広告」及びその一環として、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド(「Google」)のコンバージョントラッキングを使用しています。当社はGoogle広告を利用し、広告素材(いわゆるGoogle AdWords)によって外部ウェブサイト上で当社の魅力的な商品・サービスを宣伝しています。広告キャンペーンのデータに基づき、個々の広告施策の成果を把握できます。これにより、お客様が関心をお持ちの広告を表示し、当サイトをより魅力的なものにし、発生する広告費用を公正に算定することを目指しています。

コンバージョントラッキング用のクッキーは、ユーザーがGoogleの配信する広告をクリックした際に設定されます。クッキーは、お客様の端末に保存される小さなテキストファイルです。これらのクッキーは通常30日で有効期限が切れ、個人の特定には使用されません。ユーザーが当サイトの特定のページを訪問し、クッキーの有効期限がまだ切れていない場合、Google及び当社は、ユーザーが広告をクリックしてこのページに遷移したことを認識できます。Google広告の各顧客には異なるクッキーが割り当てられます。そのため、クッキーをGoogle広告の顧客のウェブサイトをまたいで追跡することはできません。お客様のIPアドレスも含め、コンバージョンクッキーを用いて取得した情報は、コンバージョントラッキングを選択したGoogle広告の顧客向けにコンバージョン統計を作成するために使用されます。顧客は、広告をクリックし、コンバージョントラッキングタグが設定されたページに遷移したユーザーの総数を知ることができます。ただし、ユーザー個人を特定できる情報は受け取りません。Google広告の利用に際しては、米国のGoogle LLCのサーバーに個人データが送信される場合もあります。

Google広告コンバージョントラッキングによって行われる処理、及びGoogleによるウェブサイトのデータの取扱いの詳細はこちらをご覧ください:https://policies.google.com/technologies/partner-sites

上記のすべての処理、特に使用端末上の情報を読み取るためのクッキーの設定は、お客様がGDPR第6条第1項(a)に基づき明示的に同意された場合にのみ行われます。お客様は、当サイトで提供している「クッキー同意ツール」で本サービスを無効にすることにより、いつでも将来に向かって同意を撤回することができます。

また、次のリンクから入手できるGoogleのブラウザプラグインをダウンロードしてインストールすることにより、Google広告コンバージョントラッキングによるクッキーの設定に恒久的に異議を申し立てることができます:
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de

クッキーの使用を無効にした場合、当サイトの一部の機能が利用できない、又は限定的にしか利用できない場合がありますのでご注意ください。
Googleのプライバシーポリシーはこちらでご確認いただけます:https://business.safety.google/intl/de/privacy/ 及び https://www.google.de/policies/privacy/

米国へのデータ移転に関して、本事業者はEU-米国データプライバシーフレームワーク(EU-US Data Privacy Framework)に参加しています。これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

11.5 Googleマーケティングプラットフォーム

当サイトは、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランドが運営するオンラインマーケティングツール「Googleマーケティングプラットフォーム」(「GMP」)を使用しています。

GMPはクッキーを使用して、ユーザーに関連性の高い広告を表示し、キャンペーンの成果に関するレポートを改善し、又は同じ広告がユーザーに何度も表示されることを防ぎます。GoogleはクッキーIDを用いて、どの広告がどのブラウザに表示されたかを記録し、広告が重複して表示されるのを防ぐことができます。さらにGMPは、クッキーIDを用いて、広告リクエストに関連するいわゆるコンバージョンを記録できます。例えば、ユーザーがGMP広告を見た後、同じブラウザで広告主のウェブサイトを訪問し、そのウェブサイトで購入した場合がこれに当たります。Googleによれば、GMPのクッキーには個人情報は含まれていません。
使用しているマーケティングツールにより、お客様のブラウザは自動的にGoogleのサーバーと直接接続を確立します。

当社は、このツールの使用によってGoogleが収集するデータの範囲及びその後の利用について影響力を持たないため、当社が把握している範囲で以下のとおりお知らせします。GMPの組み込みにより、Googleはお客様が当サイトの該当部分を閲覧したこと、又は当社の広告をクリックしたことの情報を受け取ります。お客様がGoogleのサービスに登録している場合、Googleはその訪問をお客様のアカウントに関連付けることができます。Googleに登録していない場合やログインしていない場合でも、本事業者がお客様のIPアドレスを取得し保存する可能性があります。GMPの利用に際しては、米国のGoogle LLCのサーバーに個人データが送信される場合もあります。

上記のすべての処理、特に使用端末上の情報を読み取るためのクッキーの設定は、お客様がGDPR第6条第1項(a)に基づき明示的に同意された場合にのみ行われます。お客様は、当サイトで提供している「クッキー同意ツール」で本サービスを無効にすることにより、いつでも将来に向かって同意を撤回することができます。

米国へのデータ移転に関して、本事業者はEU-米国データプライバシーフレームワーク(EU-US Data Privacy Framework)に参加しています。これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

GMP by Googleのプライバシーポリシーはこちらでご確認いただけます:https://business.safety.google/intl/de/privacy/ 及び https://www.google.de/policies/privacy/

12) サイト機能

12.1 YouTube

当サイトでは、動画の表示及び再生のために次の事業者のプラグインを使用しています:Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド

データは次の事業者にも送信される場合があります:Google LLC., 米国

このようなプラグインを含む当サイトのページにアクセスすると、遅くとも動画の再生時に、コンテンツを読み込むため、お客様のブラウザは本事業者のサーバーと直接接続を確立します。その際、お客様のIPアドレスを含む特定の情報が本事業者に送信されます。

プラグインを通じて埋め込み動画の再生が開始されると、本事業者はさらにクッキーを使用して、ユーザーの行動に関する情報を収集し、再生統計を作成し、不正な行為を防止します。

サイト訪問中に本事業者のユーザーアカウントにログインしている場合、動画をクリックすると、お客様のデータは直接お客様のアカウントに関連付けられます。アカウントへの関連付けを望まない場合は、再生ボタンを押す前にログアウトしてください。

上記のすべての処理、特に使用端末上の情報を読み取るためのクッキーの設定は、お客様がGDPR第6条第1項(a)に基づき明示的に同意された場合にのみ行われます。お客様は、当サイトで提供している「クッキー同意ツール」で本サービスを無効にすることにより、いつでも将来に向かって同意を撤回することができます。

米国へのデータ移転に関して、本事業者はEU-米国データプライバシーフレームワーク(EU-US Data Privacy Framework)に参加しています。これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

12.2 Google Webフォント

当サイトでは、フォントを統一して表示するために、次の事業者のいわゆるWebフォントを使用しています:Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド

ページを閲覧すると、テキストとフォントを正しく表示するため、お客様のブラウザは必要なWebフォントをブラウザキャッシュに読み込み、本事業者のサーバーと直接接続を確立します。その際、お客様のIPアドレスを含む特定のブラウザ情報が本事業者に送信されます。

データは次の事業者にも送信される場合があります:Google LLC, 米国

フォント提供事業者との接続確立に伴う個人データの処理は、お客様がGDPR第6条第1項(a)に基づき明示的に同意された場合にのみ行われます。お客様は、当サイトで提供している「クッキー同意ツール」で本サービスを無効にすることにより、いつでも将来に向かって同意を撤回することができます。お使いのブラウザがWebフォントに対応していない場合は、お使いのコンピュータの標準フォントが使用されます。

米国へのデータ移転に関して、本事業者はEU-米国データプライバシーフレームワーク(EU-US Data Privacy Framework)に参加しています。これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

Googleのプライバシーポリシーの詳細はこちらをご覧ください:https://business.safety.google/intl/de/privacy/

12.3 Googleカスタマーレビュー(旧Google認定ショッププログラム)

当社は「Googleカスタマーレビュー」プログラムの一環としてGoogleと協力しています。提供事業者はGoogle Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド(「Google」)です。このプログラムにより、当社は当サイトのユーザーからカスタマーレビューを収集できます。当社のサービスをご利用いただいた後、当サイト上でGoogleのメールアンケートに参加するかどうかをお尋ねします。

GDPR第6条第1項(a)に基づき同意された場合、当社はお客様のメールアドレスをGoogleに送信します。お客様は、当サイトでの購入体験の評価を依頼するメールをGoogleカスタマーレビューから受け取ります。お客様が投稿された評価は、当社の他の評価と集約され、当社のGoogleカスタマーレビューロゴ及びMerchant Centerダッシュボードに表示されます。また、お客様の評価はGoogleの販売者評価にも使用されます。Googleカスタマーレビューの利用に際しては、米国のGoogle LLCのサーバーに個人データが送信される場合もあります。

お客様は、データ処理の管理者又はGoogleへの通知により、いつでも同意を撤回することができます。

米国へのデータ移転に関して、本事業者はEU-米国データプライバシーフレームワーク(EU-US Data Privacy Framework)に参加しています。これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

Googleのプライバシーポリシーの詳細はこちらをご覧ください:https://business.safety.google/intl/de/privacy/

12.4 Googleフォーム

アンケートの実施又はオンラインフォームには、次の事業者のサービスを利用しています:Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, アイルランド

上記事業者の所在地へのデータ送信に加え、データは次の事業者にも送信される場合があります:Google LLC, 米国

本事業者のサービスにより、当社はアンケート及びオンラインフォームを作成・分析できます。お客様がフォームに入力した個人データに加え、オペレーティングシステム、ブラウザ、訪問日時、参照元URL及びIPアドレスに関する情報も収集され、本事業者に送信され、本事業者のサーバーに保存されます。

お客様がフォームに入力した情報はパスワードで保護して保存され、第三者によるアクセスが排除され、当社のみが各フォームに記載された目的のためにデータを分析できることが保証されます。

お客様との契約の履行に必要な個人データの処理(契約前の措置の実施に必要な処理も含む)については、GDPR第6条第1項(b)が法的根拠となります。お客様がデータ処理に同意された場合、処理はGDPR第6条第1項(a)に基づいて行われます。同意は、いつでも将来に向かって撤回することができます。

当社は本事業者とデータ処理委託契約を締結しており、これにより当サイト訪問者のデータの保護が確保され、第三者への無断提供が禁止されています。

米国へのデータ移転に関して、本事業者はEU-米国データプライバシーフレームワーク(EU-US Data Privacy Framework)に参加しています。これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

Googleのプライバシーポリシーの詳細はこちらをご覧ください:https://business.safety.google/intl/de/privacy/

12.5 Typeform

アンケートの実施又はオンラインフォームには、次の事業者のサービスを利用しています:TYPEFORM SL, Carrer de Can Rabia 3-5, 4th floor, 08017 Barcelona, スペイン

本事業者のサービスにより、当社はアンケート及びオンラインフォームを作成・分析できます。お客様がフォームに入力した個人データに加え、オペレーティングシステム、ブラウザ、訪問日時、参照元URL及びIPアドレスに関する情報も収集され、本事業者に送信され、本事業者のサーバーに保存されます。

お客様がフォームに入力した情報はパスワードで保護して保存され、第三者によるアクセスが排除され、当社のみが各フォームに記載された目的のためにデータを分析できることが保証されます。

お客様との契約の履行に必要な個人データの処理(契約前の措置の実施に必要な処理も含む)については、GDPR第6条第1項(b)が法的根拠となります。お客様がデータ処理に同意された場合、処理はGDPR第6条第1項(a)に基づいて行われます。同意は、いつでも将来に向かって撤回することができます。

当社は本事業者とデータ処理委託契約を締結しており、これにより当サイト訪問者のデータの保護が確保され、第三者への無断提供が禁止されています。

13) ツール・その他

13.1 AccountOne

会計業務には、次の事業者のクラウド型会計ソフトウェアのサービスを利用しています:AccountOne GmbH, Fördepromenade 4d, 24944 Flensburg, ドイツ

本事業者は、請求書を自動的に記録し、取引と照合し、それに基づき半自動化されたプロセスで財務会計を作成するため、当社の受領請求書及び発行請求書、並びに必要に応じて銀行取引を処理します。

その際に個人データも処理される場合、その処理は、当社の業務取引の効率的な管理及び記録という当社の正当な利益に基づき、GDPR第6条第1項(f)に従って行われます。

13.2 DATEV

会計業務には、次の事業者のクラウド型会計ソフトウェアのサービスを利用しています:DATEV eG, Paumgartnerstr. 6-14, 90429 Nürnberg, ドイツ

本事業者は、請求書を自動的に記録し、取引と照合し、それに基づき半自動化されたプロセスで財務会計を作成するため、当社の受領請求書及び発行請求書、並びに必要に応じて銀行取引を処理します。

その際に個人データも処理される場合、その処理は、当社の業務取引の効率的な管理及び記録という当社の正当な利益に基づき、GDPR第6条第1項(f)に従って行われます。

13.3 クッキー同意ツール

当サイトでは、同意が必要なクッキー及びクッキーを利用するアプリケーションについて有効なユーザーの同意を得るため、いわゆる「クッキー同意ツール」を使用しています。「クッキー同意ツール」は、ページを開いた際にインタラクティブなユーザーインターフェースとして表示され、チェックを入れることにより特定のクッキー及び/又はクッキーを利用するアプリケーションへの同意を与えることができます。このツールの使用により、同意が必要なすべてのクッキー/サービスは、各ユーザーがチェックを入れて該当する同意を与えた場合にのみ読み込まれます。これにより、同意が与えられた場合にのみ、そのようなクッキーがユーザーの端末に設定されることが保証されます。

本ツールは、お客様のクッキー設定を保存するため、技術的に必要なクッキーを設定します。その際、原則としてユーザーの個人データは処理されません。

個別のケースにおいて、クッキー設定の保存、割当て又は記録のために個人データ(IPアドレスなど)が処理される場合、その処理は、法令を遵守し、ユーザーごとに適した使いやすいクッキーの同意管理、ひいては法令に適合した当サイトの構成という当社の正当な利益に基づき、GDPR第6条第1項(f)に従って行われます。

この処理のもう一つの法的根拠はGDPR第6条第1項(c)です。管理者として当社は、技術的に必要のないクッキーの使用を各ユーザーの同意に依拠させる法的義務を負っています。

必要な範囲で、当社は本事業者とデータ処理委託契約を締結しており、これにより当サイト訪問者のデータの保護が確保され、第三者への無断提供が禁止されています。

クッキー同意ツールの運営者及び設定オプションの詳細は、当サイト上の該当するユーザーインターフェースで直接ご確認いただけます。

14) データ主体の権利

14.1 適用されるデータ保護法により、お客様は、個人データの処理に関して管理者に対し以下のデータ主体の権利(情報開示及び介入の権利)を有します。各権利の行使要件については、記載された法的根拠をご参照ください。

  • GDPR第15条に基づくアクセス権
  • GDPR第16条に基づく訂正権
  • GDPR第17条に基づく消去権
  • GDPR第18条に基づく処理制限権
  • GDPR第19条に基づく通知を受ける権利
  • GDPR第20条に基づくデータポータビリティの権利
  • GDPR第7条第3項に基づく同意撤回権
  • GDPR第77条に基づく苦情申立権

14.2 異議申立権

当社が利益衡量の結果、当社の優越する正当な利益に基づいてお客様の個人データを処理する場合、お客様は、お客様の特別な状況に起因する理由により、いつでも将来に向かってこの処理に異議を申し立てる権利を有します。

お客様が異議申立権を行使された場合、当社は該当データの処理を終了します。ただし、お客様の利益、基本的権利及び自由に優越する、処理のためのやむを得ない正当な理由を当社が証明できる場合、又は処理が法的請求の立証、行使若しくは防御のために行われる場合は、処理を継続する権利を留保します。

当社がダイレクトマーケティングの目的でお客様の個人データを処理する場合、お客様は、かかるマーケティングを目的とするお客様に関する個人データの処理に対して、いつでも異議を申し立てる権利を有します。異議は上記のとおり申し立てることができます。

お客様が異議申立権を行使された場合、当社はダイレクトマーケティングを目的とする該当データの処理を終了します。

15) 個人データの保存期間

個人データの保存期間は、それぞれの法的根拠及び処理目的、並びに該当する場合はそれぞれの法定保存期間(例:商法上及び税法上の保存期間)に基づいて決定されます。

GDPR第6条第1項(a)に基づく明示的な同意に基づいて個人データを処理する場合、該当データはお客様が同意を撤回されるまで保存されます。

GDPR第6条第1項(b)に基づき、法律行為上又はこれに準じる義務の範囲内で処理されるデータについて法定保存期間がある場合、これらのデータは、契約の履行若しくは準備のためにもはや必要でなく、及び/又は当社に保存を継続する正当な利益がない限り、保存期間の満了後に定期的に削除されます。

GDPR第6条第1項(f)に基づいて個人データを処理する場合、これらのデータは、お客様がGDPR第21条第1項に基づく異議申立権を行使されるまで保存されます。ただし、お客様の利益、権利及び自由に優越する、処理のためのやむを得ない正当な理由を当社が証明できる場合、又は処理が法的請求の立証、行使若しくは防御のために行われる場合はこの限りではありません。

GDPR第6条第1項(f)に基づきダイレクトマーケティングの目的で個人データを処理する場合、これらのデータは、お客様がGDPR第21条第2項に基づく異議申立権を行使されるまで保存されます。

本声明における特定の処理状況に関するその他の記載から別段の定めが生じない限り、保存された個人データは、収集その他の処理の目的のためにもはや必要でなくなった時点で削除されます。