プライバシーポリシー

当社のウェブサイトにご関心をお寄せいただき、ありがとうございます。TENTE International GmbHは、個人データの保護を非常に重視しています。当社のウェブサイトをご利用いただく際のお客様のプライバシー保護は、当社にとって重要です。このため、当社は各国のデータ保護法および欧州の一般データ保護規則（GDPR）を厳格に遵守しています。

管理者の名称および住所

お客様の個人データの処理に責任を負う管理者は、以下のとおりです。

TENTE International GmbH
Konrad-Adenauer-Ufer 7
D-50668 Köln
メール : privacy@tente.com

データ保護責任者の氏名および住所

当社はデータ保護責任者を任命しています。担当者には、メールアドレス：dpo@tente.com、または上記の郵送先住所に「データ保護責任者宛」と明記してご連絡いただけます。

当社のデータ保護責任者は、データ保護に関するご質問、ご提案、ご意見も承っています。

契約上のサービスを履行するためのデータ処理

契約上のサービスのご依頼に関するお問い合わせは、当社のウェブサイト（お問い合わせフォーム）および掲載されている連絡先を通じてお送りいただけます。この目的、またはそのようなお問い合わせに関連して個人データを当社に提供された場合、当社は、お問い合わせへの回答、依頼事項・契約の履行、および請求のためにお客様のデータを処理します。このために、お客様の氏名、住所情報、およびメールアドレスが必要です。これらのデータがなければ、お客様との契約を履行することができません。具体的な依頼事項・契約によっては追加のデータが必要になる場合があり、その際は個別にお知らせします。

仕入先・サービス提供者については、発注、サービスの依頼、およびサービス料金の支払いのために、提供された個人データを処理します。このために、氏名、住所情報、および銀行口座情報が必要です。具体的なサービス・契約によっては追加の情報が必要になる場合があり、その際は個別にお知らせします。

この処理の法的根拠は、契約の履行または契約締結前の措置の実施に必要なデータ処理を認めるGDPR第6条第1項(b)です。

取引先データの処理に関する詳細は、以下をご覧ください：一般取引条件。

お客様との連絡のためのデータ処理

当社は、契約に関するデータに加え、お客様への連絡およびお客様とのやり取りのために、連絡に関するデータ（氏名、会社名、住所、電話番号、メールアドレス、メッセージ）を処理します。メール、お問い合わせフォーム、または電話で当社に提供された個人データは、お客様との連絡のためにのみ、かつ、お客様が当社にデータを提供された目的のためにのみ処理されます。

この処理の法的根拠は、契約の履行または契約締結前の措置の実施に必要なデータ処理を認めるGDPR第6条第1項(b)です。また、GDPR第6条第1項(f)に基づき、データを処理する当社の正当な利益が優先される場合もあります。

法的義務を遵守するためのデータ処理

さらに、当社は法的義務（監督上の要件、商法・税法上の保存義務および文書化義務など）を遵守するために、お客様のデータを処理します。

この処理の法的根拠は、法的義務の遵守に必要な処理を認めるGDPR第6条第1項(c)です。

個人データの受領者のカテゴリー

お客様の契約に関するデータおよび連絡に関するデータは、お問い合わせへの回答、お客様との連絡、または依頼事項の履行のために、当社内の担当部署および担当従業員に転送されます。この法的根拠は、契約の履行または契約締結前の措置の実施に必要なデータ処理を認めるGDPR第6条第1項(b)です。

お客様の個人データは、契約の履行または請求のために必要な場合、お客様が事前に同意された場合、または開示の法的根拠がある場合に限り、当社外の第三者に開示またはその他の方法で送信されます。

処理業務の実施および遂行のために第三者のサービスを利用する場合は、一般データ保護規則の規定を遵守します。お客様へのサービス提供を支援するサービス提供者には、以下が含まれます。

ホスティングサービス提供者、
メールサービス提供者、
ITサービス提供者、
データ廃棄サービス提供者。

また、法律上許容され、かつ必要な範囲で、個人データを自らの責任で処理する以下の第三者（いわゆる管理者。GDPR第4条第7号参照）に個人データを開示します。

監査人、
税務アドバイザー、
弁護士、
公的機関。

データの保存期間

原則として、上記の目的のためにお客様のデータが不要になった時点で削除します。ただし、一時的な保存が引き続き必要な場合を除きます。当社は、ドイツ商法典およびドイツ租税通則法などに基づく法定の文書化義務および保存義務に従って、お客様のデータを保存します。保存期間は最長で満10年間です。また、当社に対して請求が行われる可能性がある期間（法定の消滅時効期間は3年から30年）にわたり、お客様のデータを保存します。

使用するCookieの保存期間は、同意管理ツールでご確認いただけます。

データのセキュリティ

お客様の個人データは、暗号化によって安全に当社へ送信されます。このために、当社はSSL（Secure Socket Layer）暗号化システムを使用しています。これは、ブラウザーのアドレスバーに表示される「https://」という文字列と鍵のアイコンで確認できます。さらに、当社は技術的および組織的な措置によってウェブサイトおよびその他のシステムを保護し、お客様のデータを紛失、破壊、不正な者によるアクセス、改変、または拡散から守っています。当社のセキュリティ対策は、技術の進歩に合わせて継続的に改善されています。ただし、インターネット経由のデータ送信にはセキュリティ上の脆弱性が存在する可能性があり、第三者によるアクセスから完全に保護することはできません。この点は、特に暗号化されていないメールでの通信に当てはまります。

信用調査のためのデータ処理

支払不履行を防止するため、契約の支払方法として「請求書払い」が選択された場合、お客様の氏名および住所を信用調査に使用することがあります。このために、GDPR第4条第7号に定める独立した管理者として行動する以下の信用情報機関に、お客様のデータを送信します：[信用情報機関の名称および住所]。処理の目的は、支払不履行を回避するためにお客様の信用力を評価することです。法的根拠はGDPR第6条第1項(f)であり、当社の正当な利益は経済的リスクを最小限に抑えることにあります。信用情報機関によるデータ処理に関する詳細は、以下をご覧ください：[信用情報機関のプライバシーポリシーへのリンク]。

国際的な要素を含む契約を締結する場合、または外国の機関が関与する信用調査が必要な場合（お客様がドイツ国外に居住している場合や、請求書の受取人が国外に所在する場合など）、お客様の氏名および住所を、国際的な信用情報機関、または信用調査の実施を委託された国外の提携企業に提供する必要が生じることがあります。この場合も、送信は、支払不履行を防止するためにお客様の信用力を評価する目的に限って行われます。それぞれの受領者も、GDPR第4条第7号に定める独立した管理者として行動します。

信用評価の一環として個人データを欧州連合域外の国に移転する場合は、当該第三国についてGDPR第45条に基づく欧州委員会の十分性認定が存在する場合、またはGDPR第46条に基づく適切な保護措置、特に標準契約条項による保護措置が講じられている場合に限ります。各信用情報機関によるデータ処理および講じられている保護措置に関する詳細は、各提供者のプライバシー通知をご覧いただくか、お問い合わせにより入手できます。[信用情報機関のプライバシーポリシーへのリンク]。

ニュースレターの配信

当社のウェブサイトでは、メールニュースレターの購読をお申し込みいただけます。ニュースレターでは、当社ウェブサイトの更新情報や、展示会、セミナー、ワークショップへのご案内をお届けします。

ニュースレターの購読手続きは、お客様の国によって異なります。ドイツ（DE）、オーストリア（AT）、ギリシャ（GR）、ノルウェー（NO）、デンマーク（DK）、ルクセンブルク（LU）、スイス（CH）のユーザーには、いわゆるダブルオプトイン方式を使用します。これは、登録後に、お客様が指定したメールアドレスへメッセージを送り、ニュースレターの受信を希望することを確認していただく方式です。24時間以内に登録を確認しない場合、お客様の情報はブロックされ、1か月後に自動的に削除されます。また、お客様のIPアドレス、登録日時、および確認日時を保存します。この処理の目的は、登録を確認し、必要に応じて不正利用の可能性を調査することです。

その他のすべての国のユーザーについては、事前のダブルオプトイン手続きなしでニュースレターの購読が行われます。この場合、購読後に配信停止リンクを含む確認メールを受信します。このリンクはいつでも使用でき、以後のニュースレターの購読を解除できます。

この処理の目的は、お客様の登録を記録し、不正利用の可能性を明らかにすることです。ニュースレターの配信に必要な必須情報は、メールアドレスのみです。各ニュースレターの登録時に、任意で追加のデータをご提供いただくことがあり、当社がこれを処理する場合があります。お客様による確認後、当社はニュースレターの配信のみを目的として、メールアドレスおよび該当する場合は追加のデータを保存します。

法的根拠は、GDPR第6条第1項(a)に基づくお客様の同意です。ニュースレターの受信に関する同意は、いつでも撤回できます。撤回は、撤回前に行われた処理の適法性に影響を与えません。

ニュースレターの配信および管理には、マーケティングプラットフォームSAP Engagement Cloud（旧Emarsys）を使用しています。上記のデータはSAP Engagement Cloudに送信され、ニュースレターの配信、セグメント分け、および配信管理のために処理されます。

SAP Engagement Cloudは当社に代わってのみ個人データを処理するため、GDPR第28条に従い、提供者との間でデータ処理契約（DPA）を締結しています。

SAPによるデータ処理およびお客様の権利に関する詳細は、以下の提供者のプライバシー通知をご覧ください：https://emarsys.com/de/datenschutzrichtlinie/。

ログファイル

当社のウェブサイトにアクセスするたびに、ご利用のインターネットブラウザーから利用データが送信され、いわゆるサーバーログファイルに保存されます。この際に保存される記録には、アクセス日時、アクセスしたページの名称、IPアドレス、リファラーURL（当該ウェブサイトへのアクセス元URL）、転送データ量、使用したブラウザーおよびお客様のパソコンのオペレーティングシステムの製品情報とバージョン情報が含まれます。ユーザーのIPアドレスは、利用終了後に削除または匿名化されます。統計目的を除き、それ以上のデータ分析は行われず、統計目的の場合も通常は匿名化された形式で行われます。個人別の「閲覧プロファイル」などを作成または処理することはありません。

データ処理の法的根拠は、GDPR第6条第1項(f)です。同項は、データ主体の利益、基本的権利および自由が優先されないことを条件に、管理者の正当な利益のためのデータ処理を認めています。

オンラインショップの運営

当社はウェブサイト上でオンラインショップを運営しており、お客様はオンラインで商品を選択し、注文できます。オンラインショップの利用に関連して、機能の提供、ご注文の処理、および法的要件の遵守に必要な個人データを処理します。

これには、特に以下のデータが含まれます。

基本情報（氏名、請求先住所、配送先住所など）
連絡先情報（メールアドレス、電話番号など）
契約および注文に関するデータ（選択した商品、カートの内容、価格、注文履歴など）
支払データ（選択した支払方法、取引識別子など。決済サービス提供者を利用する場合、当社はクレジットカード番号などの完全な支払情報を受け取りません）
ショップの運営に必要な範囲での技術的な利用データ（IPアドレス、アクセス日時、ブラウザーおよびデバイスの情報など）

これらのデータの処理は、GDPR第6条第1項(b)に基づき、契約の履行または契約締結前の措置の実施を目的として行われます。また、GDPR第6条第1項(c)に基づき、法的義務（商法・税法上の保存義務など）の遵守に必要な場合にもデータを処理します。

当社はオンラインショップの安全で安定した正常な運営に正当な利益を有するため、GDPR第6条第1項(f)に基づいて技術的データも処理します。

Cookie

当社は一部のウェブサイトで、ウェブサイト固有のサービスの提供、再訪問時のお客様の認識、およびお客様の個人的な好みに合わせたサービスの調整などを目的として、いわゆるCookieを使用しています。

Cookieは、訪問者のコンピューターに保存される小さなテキストファイルであり、さまざまな機能へのアクセスを可能にするため、そのユーザーに関するデータを含みます。当社のウェブサイトでは、セッションCookieと永続Cookieの両方を使用しています。セッションCookieは、ウェブサイトを閲覧している間、使用中のコンピューターに一時的に保存されます。セッションCookieは、インターネットブラウザーを閉じたとき、またはセッションが終了したときに削除されます。永続Cookieは、削除されるまでコンピューターに残ります。Cookieを保存することで、訪問のたびに個人設定や好みを再入力する必要がなくなります。これにより時間を節約でき、当社のウェブサイトをより便利にご利用いただけます。

当社の一部のウェブサイトでは第三者と協力することがあるため、そのようなページを訪問すると、提携企業のCookie（サードパーティCookie）もお客様のハードディスクに保存される場合があります。以下では、このようなCookieの使用および収集されるデータの範囲についてご説明します。

永続的に保存されたCookieは、ブラウザーの設定から削除できます。ほとんどのブラウザーは自動的にCookieを受け入れるため、Cookieの使用を防止したい場合は、ご自身でCookieを削除・ブロックするか、ブラウザーソフトウェアの設定を変更して保存を防ぐ必要があります。ただし、Cookieの使用を拒否した場合でも当社のウェブサイトを閲覧できますが、一部の機能の動作が制限される場合があります。

当社は、当社が提供義務を負うサービスの提供、または当社サービスの機能性の確保に必要なCookieを使用します。これに伴うデータ処理は、契約の履行または契約締結前の措置の実施に必要な処理を認めるGDPR第6条第1項(b)、またはデータ主体の利益、基本的権利および自由が優先されないことを条件に管理者の正当な利益のための処理を認めるGDPR第6条第1項(f)に基づいています。この場合の当社の利益は、ウェブサイトの機能性を確保することにあります。

その他の必須ではないCookieの使用については、必要に応じてお客様の同意を取得します。その場合のデータ処理は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくお客様の同意に基づいて行われます。このウェブサイトのフッターにある「Cookie」リンク、または当社ウェブサイトのCookieに関する声明から、いつでも同意を変更または撤回できます。撤回前に行われた処理の適法性は影響を受けません。

同意管理ツール

当社は、Usercentrics GmbH（Sendlinger Straße 7, 80331 Munich, Germany）の同意管理ツールを使用して、当社ウェブサイト上のCookieの制御、Cookieに関するユーザーの同意の管理、およびデータ保護規定の遵守を行っています。これにより、ユーザーは特定のデータ処理に同意したり、以前に与えた同意を撤回したりできます。また、このツールは、当社が同意の表明を証明する際にも役立ちます。このために、同意の表明に関する情報およびその表明に関連する追加のログデータを処理します。これらのデータの収集にはCookieも使用されます。これらのデータの処理は、与えられた同意を記録するために必要です。

技術的に必要なCookieの保存は、GDPR第6条第1項(f)およびTDDDG第25条第2項第2号に基づいています。

その他の必須ではないCookieの使用については、必要に応じてお客様の同意を取得します。その場合のデータ処理は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくお客様の同意に基づいて行われます。各設定を通じて、いつでも同意を変更または撤回できます。撤回前に行われた処理の適法性は影響を受けません。

Cookieの管理に必要な同意管理ツールの使用は、GDPR第6条第1項(c)およびTDDDG第25条に基づく法的義務に基づいています。

外部サービス

当社は一部のウェブサイトで外部サービスを使用しています。これらの外部サービスは、当社のウェブサイトをよりインタラクティブにし、提携先や第三者が提供する情報への直接リンクにアクセスできるようにするものです。ブラウザーの設定を変更するか、当社の同意管理ツールで適切な選択を行うことで、Cookieの保存を防ぐことができます。

処理は、GDPR第6条第1項(a)および電気通信・デジタルサービス・データ保護法（TDDDG）第25条第1項に基づくお客様の同意に基づいて行われます。同意はいつでも撤回できます。撤回は、上記の連絡先へメッセージを送信するか、使用中の同意管理ツールを通じて表明できます。撤回は、すでに行われたデータ処理の適法性に影響を与えません。

当社のウェブサイトでは、特定の目的のために以下の外部サービスを使用しています。

当社ウェブサイトにおけるGoogleサービスの使用

Google Analytics 4の使用

当社は、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）が提供するウェブ解析サービスGoogle Analytics 4を使用しています。Google Analytics 4は、Cookieおよびその他の認識技術（デバイスのフィンガープリントなど）を使用して、ユーザーの行動を分析し、ウェブサイトの利用状況を統計的に評価します。この際、オンライン識別子（Cookie ID、ユーザーID）、技術的データ（ブラウザー、デバイス、オペレーティングシステム）、利用データ（ページビュー、クリック、セッション時間）、匿名化されたIPアドレスが処理されます。Google Analytics 4が収集したデータは、米国内のGoogle LLCのサーバーに送信され、そこで処理される場合があります。Googleによると、GA4はIPアドレスを平文では保存せず、IPアドレスの自動匿名化を使用します。これらのデータが他のGoogleデータと統合されることはありません。

お客様がトラッキングに同意した場合、処理はGDPR第6条第1項(a)およびTDDDG第25条第1項に基づいて行われます。同意は、Cookie設定からいつでも撤回できます。

Google Analyticsのプライバシー規定に関する詳細は、以下をご覧ください：
https://support.google.com/analytics/topic/2919631?hl=en&ref_topic=1008008,3544742,2986333,&sjid=1881441919987619365-EU

設定されるCookieに関する情報は、以下をご覧ください：
https://policies.google.com/technologies/cookies

以下のリンクをクリックすることで、お客様のデータの処理を防ぐことができます：
https://tools.google.com/dlpage/gaoptout

Google AdSense

当社のウェブサイトは、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland、以下「Google」）が提供するオンライン広告サービスGoogle AdSenseを使用しています。Google AdSenseは、Cookieおよび類似の技術（ウェブビーコンなど）を使用して、広告の配信と効果測定を行います。この際、オンライン識別子（Cookie ID）、デバイス・ブラウザーのデータ、利用データ、およびIPアドレスが処理される場合があり、米国内のGoogle LLCのサーバーに送信される可能性があります。

法的根拠は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくお客様の同意です。同意は当社の同意バナーを通じて提供され、いつでも将来に向けて撤回できます（Cookieバナーの設定）。同意がない場合、Google AdSenseは使用されません。

異議申立て・無効化の方法（同意の撤回に加えて）：

ブラウザーの設定によるCookieの無効化・削除、
adssettings.google.comでのGoogleのインタレストベース広告の無効化、
www.aboutads.info/choices（米国）またはwww.youronlinechoices.com（EU）を通じた、参加提供者によるインタレストベース広告の無効化、
必要に応じて、恒久的に無効化するためのブラウザーアドオン・プラグインの利用。

Googleのプライバシーに関する取り組みおよび広告Cookieについての詳細：

Google Ads – リマーケティングおよびコンバージョントラッキング

当社のウェブサイトでは、Google Ireland Limited（アイルランド、EU）のオンライン広告プログラムGoogle Adsを使用しています。Google Adsを通じて、Google検索エンジンおよびGoogle広告ネットワーク内に広告を掲載します。Google広告を経由して当社のウェブサイトにアクセスすると、Googleはお客様のデバイスにCookie（「コンバージョンCookie」）を設定します。各Google Ads顧客には固有のコンバージョンCookieが割り当てられるため、異なるAds顧客のウェブサイト間でCookieが追跡されることはありません。このCookieによって生成された情報は、当社の広告をクリックしたユーザーの総数など、コンバージョン統計の作成に使用されます。この統計からユーザー個人を特定することはできません。また、Google Adsリマーケティングの一環としてCookieを使用し、すでに当社のウェブサイトを訪問したユーザーに対して、関心に基づく広告を表示する場合があります。これらのCookieは、Googleネットワーク内でターゲット広告を表示するために、仮名化された利用データ（閲覧したページや操作など）を収集します。

コンバージョントラッキングでは、IPアドレス、デバイス情報、閲覧経路に関するデータ、またはユーザー自身が行ったコンバージョンの過程で提供した場合には氏名やメールアドレスなどの個人データを含む、追加のデータが処理されることがあります。

お客様のデータの処理は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくお客様の同意に基づいて行われます。

Cookieはお客様の同意に基づいて設定されます。同意は、同意管理ツールを通じていつでも将来に向けて撤回できます。このサービスの利用に際して、お客様のデータが米国に移転される可能性を排除することはできません。「第三国へのデータ移転」の項をご参照ください。Googleのプライバシーに関する取り組みについての詳細は、Googleのプライバシー通知をご覧ください：https://policies.google.com/privacy#infocollect。

Google Tag Manager

当社のウェブサイトでは、ウェブサイトのタグを効率的に管理するために「Google Tag Manager」を使用しています。提供者はGoogle Ireland Limited（「Google」）、Gordon House, Barrow Street, Dublin 4, Irelandです。

Google Tag Managerの使用に関する法的根拠は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくお客様の同意です。同意は、いつでも将来に向けて撤回できます。

Google Tag Managerが処理するデータには、お客様のIPアドレス、ブラウザーおよびデバイスの情報、ならびにウェブサイト上でのお客様の操作に関する情報が含まれます。Google Tag Manager自体はCookieを設定しませんが、Cookieを設定する他のサービスを起動する場合があります。

データ処理の目的は、ユーザーの操作を分析するためのウェブサイトタグおよびトラッキングコードの統合と管理を簡素化することです。

Google Tag Managerのプライバシー規定に関する詳細は、以下をご覧ください：
https://policies.google.com/privacy

使用されるCookieに関する情報は、以下をご覧ください：
https://policies.google.com/technologies/cookies

以下のリンクをクリックすることで、お客様のデータの処理を防ぐことができます：
https://tools.google.com/dlpage/gaoptout

Google Fonts

このウェブサイトは、フォントを統一して表示するために、Googleが提供するGoogle Fontsを使用しています。ページにアクセスすると、お客様のブラウザーはGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）のサーバーから必要なフォントをブラウザーのキャッシュに読み込みます。

これにより、Googleは、お客様のIPアドレスから当社のウェブサイトにアクセスがあったことを認識します。IPアドレスはGoogleのサーバーに送信されます。Googleによると、これらのデータが他のGoogleデータと統合されることはありません。

Google Fontsの使用に関する法的根拠は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくお客様の同意です。フォントは、同意バナーを通じて同意された後にのみ読み込まれます。

Google Fontsが処理するデータには、お客様のIPアドレス、ブラウザーおよびデバイスの情報、ならびにリクエストの日時が含まれます。

データ処理の目的は、ウェブサイト上のフォントを最適化し、統一して表示することです。

個人データが、EUよりも低いデータ保護水準が適用される安全性が十分でない第三国（米国）に移転される可能性を排除することはできません。Googleは、米国におけるEU市民のデータの安全な処理を定めるEU-USデータプライバシーフレームワークの認証を受けています。

Google Fontsのプライバシー規定に関する詳細は、以下をご覧ください：
https://policies.google.com/privacy

使用されるCookieに関する情報は、以下をご覧ください：
https://policies.google.com/technologies/cookies

以下のリンクをクリックすることで、お客様のデータの処理を防ぐことができます：
https://policies.google.com/privacy#infochoices

Google Photosの使用

Google Photosは、写真や動画を保存、管理、整理するためのクラウドサービスです。当社は一部のウェブサイトで、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）が提供するウェブストレージサービスGoogle Photosを使用する場合があります。これは、当社の画像およびその他のウェブコンテンツの表示と統合を容易にするためのものです。この際にCookieが設定されます。

Googleのサービスを通じてコンテンツが提供される場合、Googleは、IPアドレス、デバイス情報、ログ情報などの技術的データ、およびGoogleアカウント内に保存されている可能性のあるその他の個人データを処理します。

Google Photos自体は保存されたコンテンツを広告目的で使用せず、Googleによると個人データの販売も行いません。ユーザーは保存したコンテンツの管理権を保持し、Googleアカウント内でデータ処理の設定を変更できます。

写真および動画のデータは、転送中および保存中に暗号化されます。Googleはこのために多層的なセキュリティインフラを使用しており、Google Photosの利用にも適用されています。

Google Photosの使用に関する法的根拠は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくお客様の同意です。コンテンツは、同意バナーを通じて同意された後にのみ読み込まれます。

ユーザーデータの取り扱いに関する詳細は、Googleのプライバシーポリシーをご覧ください：
https://policies.google.com/privacy

Google Translate

ユーザーの利便性を高めるため、このウェブサイトではGoogle Translateの機能を使用する場合があります。サービスの提供者はGoogle Ireland Limited、Gordon House, Barrow Street, Dublin 4, Irelandです。Google Translateは、ウェブサイトのコンテンツをさまざまな言語に自動翻訳する機能を提供します。

Google Translateを使用すると、ウェブサイトのコンテンツおよびユーザーが入力したデータがGoogleのサーバーに送信され、そこで処理される場合があります。これには米国への移転が含まれる場合もあります。個人データの処理についてはGoogleが責任を負います。

Googleによるデータ処理に関する情報は、Googleのプライバシーポリシーをご覧ください：
https://policies.google.com/privacy

Google Translateの使用は任意です。このサービスを使用しない場合、上記のデータが送信されることはありません。

YouTube Images

当社のウェブサイトには、YouTube動画のプレビュー画像（サムネイル）が埋め込まれています。これらはローカルにホストされておらず、ytimg.comドメインを通じて読み込まれます。Ytimg.comは、YouTube/Googleが運営する画像およびスタイルシート用のコンテンツ配信ネットワーク（CDN）であり、YouTubeの主要ドメインの一つです。

このようなプレビュー画像を含むページにアクセスすると、技術的に必要な接続データ（IPアドレス、ブラウザーおよびデバイスの情報など）がGoogleのサーバーに送信されます。この状況では、通常、ytimg.comによるトラッキングCookieの保存は必要ありません。ただし、画像の読み込み時点で、Google（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland）へのデータ送信が行われます。

YouTubeによってCookieが設定される場合、個人データの処理は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくお客様の同意に基づいて行われます。同意は、いつでも将来に向けて撤回できます。撤回前に行われたデータ処理の適法性は影響を受けません。

YouTube NoCookie

当社のウェブサイトでは、ユーザーの行動を追跡するCookieを使用せずに動画を埋め込むために、YouTube NoCookieサービス（「プライバシー強化モードのYouTube」とも呼ばれます）を使用しています。提供者はGoogle Ireland Limited（「Google」）、Gordon House, Barrow Street, Dublin 4, Irelandです。

YouTube NoCookieの使用に関する法的根拠は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくお客様の同意です。同意は、いつでも将来に向けて撤回できます。

YouTube NoCookieが処理するデータには、お客様のIPアドレス、デバイス情報、および動画の操作に関する情報が含まれます。データはブラウザーのウェブストレージに保存されます。データ処理の目的は、Cookieの使用を最小限に抑え、ユーザーのプライバシーを向上させながら動画を埋め込むことです。

個人データが、EUよりも低いデータ保護水準が適用される安全性が十分でない第三国（米国）に移転される可能性を排除することはできません。当社はGoogleとの間でデータ処理契約（DPA）を締結しており、個人データが当社の指示およびGDPRに従ってのみ処理されることを確保しています。Googleは、米国におけるEU市民のデータの安全な処理を定めるEU-USデータプライバシーフレームワークの認証を受けています。

YouTube NoCookieのプライバシー規定に関する詳細は、以下をご覧ください：
https://policies.google.com/privacy#infocollect

使用されるCookieに関する情報は、以下をご覧ください：
https://policies.google.com/technologies/cookies

以下のリンクをクリックすることで、お客様のデータの処理を防ぐことができます：
https://policies.google.com/privacy#infochoices

Amazon Web Services

当社のウェブサイトでは、オンラインインフラのホスティングおよび管理のために「Amazon Web Services」（AWS）を使用しています。提供者はAmazon EU S.à r.l.（「Amazon」）、38 Avenue John F. Kennedy, L-1855 Luxembourgです。

AWSの使用に関する法的根拠は、GDPR第6条第1項(f)に基づく当社の正当な利益です。これは、ウェブサイトを安全にホストし、その信頼性の高い運用、パフォーマンス、および技術的な問題や不正利用からの保護を確保することにあります。

Amazon Web Servicesが処理するデータには、お客様のIPアドレス、デバイスおよびブラウザーの情報、利用データ、ログデータが含まれます。また、認証およびサービスの機能性を確保するためにCookieが設定される場合があります。

データ処理の目的は、ストレージ、ホスティング、データ管理を含むクラウドコンピューティングのインフラおよびサービスを提供することです。

個人データが、EUよりも低いデータ保護水準が適用される安全性が十分でない第三国（米国）に移転される可能性を排除することはできません。Amazonは、米国におけるEU市民のデータの安全な処理を定めるEU-USデータプライバシーフレームワークの認証を受けています。当社はAmazonとの間でデータ処理契約（DPA）を締結しており、個人データが当社の指示およびGDPRに従ってのみ処理されることを確保しています。

AWSのプライバシー規定に関する詳細は、以下をご覧ください：
https://aws.amazon.com/privacy/

OpenStreetMap

当社のウェブサイトでは、当社への経路を表示し、お客様の移動計画を容易にするために、OpenStreetMap（https://www.openstreetmap.de）の地図の一部を使用しています。これはオープンソースの地図ツールです。地図を表示するために、お客様のIPアドレスがOpenStreetMapに送信されます。OpenStreetMapによるデータの保存方法については、OpenStreetMapのプライバシーページをご覧ください：https://wiki.openstreetmap.org/wiki/DE:Datenschutzおよびhttps://wiki.openstreetmap.org/wiki/DE:Legal_FAQ。

Meta Pixel

当社のウェブサイトでは、ユーザーの行動を分析し、広告キャンペーンの効果を測定するために「Meta Pixel」（「Facebook Pixel」とも呼ばれます）を使用しています。提供者はMeta Platforms Ireland Limited、4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irelandです。

Meta Pixelの使用に関する法的根拠は、GDPR第6条第1項(a)に基づくお客様の同意です。同意は、いつでも将来に向けて撤回できます。

Meta Pixelが処理するデータには、IPアドレス、ブラウザー情報、オペレーティングシステム、デバイス情報、位置情報、リファラーURL、ウェブサイト上の操作、FacebookユーザーID（ユーザーがFacebookにログインしている場合）が含まれ、Cookieも設定されます。

Meta Pixelは、ターゲット広告のためのユーザープロファイル作成に使用される可能性のあるユーザーデータを収集します。

データ処理の目的は、ユーザー行動の分析、広告効果の測定、ターゲットグループの作成、およびパーソナライズされた広告の提供です。

個人データが、EUよりも低いデータ保護水準が適用される安全性が十分でない第三国（米国）に移転される可能性を排除することはできません。Metaは、米国におけるEU市民のデータの安全な処理を定めるEU-USデータプライバシーフレームワークの認証を受けています。当社はMetaとの間でデータ処理契約を締結しており、個人データが当社の指示およびGDPRに従ってのみ処理されることを確保しています。

Meta Pixelのプライバシー規定に関する詳細は、以下をご覧ください：
https://www.facebook.com/privacy/policy

使用されるCookieに関する情報は、以下をご覧ください：
https://www.facebook.com/policies/cookies/

以下のリンクをクリックすることで、お客様のデータの処理を防ぐことができます：
https://www.facebook.com/settings?tab=ads

Microsoft Advertising

当社のウェブサイトでは、ターゲット広告を表示するためにMicrosoft Advertising（旧Bing Ads）を使用しています。提供者はMicrosoft Ireland Operations Limited（「Microsoft」）、One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irelandです。

Microsoft Advertisingの使用に関する法的根拠は、GDPR第6条第1項(a)に基づくお客様の同意です。同意は、いつでも将来に向けて撤回できます。

Microsoft Advertisingが処理するデータには、お客様のIPアドレス、位置情報、デバイスおよびブラウザーの情報、検索クエリ、広告への操作が含まれ、Cookieも設定されます。Microsoft Advertisingは、パーソナライズされた広告のためのユーザープロファイルを作成する目的でデータを収集する場合があります。データ処理の目的は、パーソナライズされた広告の表示および広告効果の測定です。

Microsoft Advertisingは、標準で390日間データを保存します。この情報は、Microsoft Advertisingのプライバシー声明の「データの保持」の項に記載されています：
https://about.ads.microsoft.com/de-de/policies/privacy

個人データが、EUよりも低いデータ保護水準が適用される安全性が十分でない第三国（米国）に移転される可能性を排除することはできません。Microsoftは、米国におけるEU市民のデータの安全な処理を定めるEU-USデータプライバシーフレームワークの認証を受けています。当社はMicrosoftとの間でデータ処理契約（DPA）を締結しており、個人データが当社の指示およびGDPRに従ってのみ処理されることを確保しています。

Microsoft Advertisingのプライバシー規定に関する詳細は、以下をご覧ください：
https://privacy.microsoft.com/en-us/privacystatement#mainadvertisingmodule

Microsoft Clarity

当社のウェブサイトでは、ユーザーの操作を分析し、ユーザー体験を改善するために「Microsoft Clarity」を使用しています。提供者はMicrosoft Ireland Operations Limited（「Microsoft」）、One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irelandです。

Clarityの使用に関する法的根拠は、GDPR第6条第1項(a)に基づくお客様の同意です。同意は、いつでも将来に向けて撤回できます。

Microsoft Clarityが処理するデータには、お客様のIPアドレス、位置情報、訪問日時、デバイス情報、ウェブサイト上の操作に関する情報が含まれ、これらのデータを収集するためにCookieが設定されます。Microsoft Clarityによるデータ処理の目的は、ユーザーの操作を統計的に分析し、匿名化されたユーザー行動プロファイルを作成することで、ウェブサイトの使いやすさを最適化することです。

Microsoft Clarityは、標準で13か月間データを保存します。

Clarityのプライバシー規定に関する詳細は、以下をご覧ください：
https://privacy.microsoft.com/en-us/privacystatement

米国におけるデータ処理：

上記の外部サービスを使用する際、個人データが米国内のサーバーに送信される場合があります。米国におけるデータ処理については、次の点に注意が必要です。欧州連合司法裁判所の判例によると、米国のデータ保護水準は不十分とされており、お客様のデータが米国の当局によって監視・情報収集の目的で処理され、実効的な法的救済手段が得られない可能性があります。各外部サービス提供者は、GDPR第28条およびGDPR第5章の規定に基づくデータ処理の範囲内で、適切なリスク軽減措置を講じるための十分な保証を提供します。

ソーシャルメディアのプロフィール

当社は、お客様、関心をお持ちの方々、および一般の皆様とコミュニケーションを取り、当社のサービスを知っていただくために、以下のソーシャルネットワーク（総称して「ソーシャルメディア」）上でオンラインプロフィールを運営しています。

Instagram（Meta Platforms, Inc.）
Facebook（Meta Platforms, Inc.）
X（旧Twitter、X Corp.）
LinkedIn（LinkedIn Ireland Unlimited Company）
Xing（New Work SE）

データ処理の範囲および目的については、各ネットワークのプライバシーポリシーをご覧ください。

Instagram：（https://privacycenter.instagram.com/policy）
Facebook：（https://www.facebook.com/privacy/policy/?entry_point=facebook_page_footer）
X（Twitter）：（https://x.com/de/privacy）
LinkedIn：（https://de.linkedin.com/legal/privacy-policy）
Xing：（https://privacy.xing.com/de/datenschutzerklaerung）

当社は現代的な広報活動に正当な利益を有するため、処理はGDPR第6条第1項(f)に基づいて行われます。同意が必要な場合は、GDPR第6条第1項(a)に基づいて処理が行われます。

これらのサービスに追加のデータ（プライベートメッセージなど）を送信する場合、通常はお客様の同意が必要です。ソーシャルメディア提供者が行うデータ処理について、当社は影響力を持たないことにご留意ください。ご質問やデータ主体としての権利（アクセス、消去など）の行使については、各プラットフォームの運営者に直接お問い合わせください。

当社のソーシャルメディアプロフィールは、いつでもフォローまたはフォロー解除できます。ソーシャルメディアサービスの運営者によるプロフィール訪問データの収集を希望されない場合は、ユーザーアカウントの無効化オプション（ログアウト、広告トラッカーのブロックなど）を使用するか、適切なブラウザーアドオンをインストールしてください。

データ主体の権利

すべてのデータ主体は、GDPR第15条に基づくアクセス権、第16条に基づく訂正権、第17条に基づく消去権、第18条に基づく処理の制限を求める権利、および第20条に基づくデータポータビリティの権利を有します。これらの権利を行使するには、上記の窓口にご連絡ください。

お客様が当社にデータ処理への同意を与えた場合、その同意は、形式上の要件なく、いつでも撤回できます。この場合は、上記の窓口にご連絡ください。

当社が正当な利益を保護するためにお客様のデータを処理する場合、お客様はご自身の特定の状況に関連する理由に基づいて、形式上の要件なく、いつでもその処理に異議を申し立てることができます。この場合も、上記の窓口にご連絡ください。

お客様がGDPR第12条から第22条に基づく権利を行使する場合、当社は、その際に提供された個人データを、当該権利の実現およびデータ保護の監督を目的として処理し、それ以外の処理についてはGDPR第18条に従って制限します。これらの処理活動の法的根拠は、GDPR第6条第1項(c)です。

また、お客様はデータ保護監督機関に苦情を申し立てる権利を有します（GDPR第77条）。

更新時点：03/2026