プライバシーポリシー
1.データ保護の概要
一般情報
以下の情報は、お客様がこのウェブサイトにアクセスした際に、お客様の個人データがどのように取り扱われるかについて、わかりやすく説明したものです。個人データ」とは、お客様を個人的に識別することができるすべてのデータを指します。データ保護の対象に関する詳細な情報については、このコピーの下に記載されている当社のデータ保護宣言をご参照ください。
本ウェブサイトでのデータ記録
このウェブサイトにデータを記録する責任者(「管理者」)は誰ですか?
本ウェブサイト上のデータは、本プライバシーポリシーの「責任者(GDPRでは「管理者」と呼ばれます)に関する情報」の項に記載されている連絡先のウェブサイト運営者によって処理されます。
どのようにしてお客様のデータを記録するのですか?
当社は、お客様が当社にデータを提供した結果、お客様のデータを収集します。これは、例えば、お客様がお問い合わせフォームに入力された情報などです。
その他のデータは、当社のITシステムによって自動的に記録されるか、またはお客様がウェブサイト閲覧中に記録することに同意した後に記録されます。このデータは、主に技術的な情報(ウェブブラウザ、オペレーティングシステム、またはサイトにアクセスした時間など)で構成されます。これらの情報は、お客様が本ウェブサイトにアクセスする際に自動的に記録されます。
お客様のデータを使用する目的は何ですか?
情報の一部は、ウェブサイトのエラーフリーな提供を保証するために生成されます。その他のデータは、お客様のユーザーパターンを分析するために使用されることがあります。
自分の情報に関しては、どのような権利があるのでしょうか?
お客様は、アーカイブされたご自身の個人データの出所、受取人、および目的に関する情報を、かかる開示のための手数料を支払うことなく、いつでも受け取る権利があります。また、お客様には、ご自身のデータの修正または消去を要求する権利があります。お客様がデータ処理に同意された場合、お客様はいつでもこの同意を取り消すことができ、それは今後のすべてのデータ処理に影響します。さらに、お客様は、特定の状況下でお客様のデータの処理を制限することを要求する権利を有します。さらに、お客様には、管轄の監督機関に苦情を申し立てる権利があります。
この件やその他のデータ保護関連の問題についてご質問がある場合は、いつでも当社にご連絡ください。
分析ツールや第三者が提供するツール
お客様がこのウェブサイトをご利用になる際、お客様の閲覧パターンが統計的に分析される可能性があります。このような分析は、主に分析プログラムと呼ばれるもので行われます。
これらの分析プログラムの詳細については、以下のデータ保護宣言をご覧ください。
2.ホスティングとコンテンツ・デリバリー・ネットワーク(CDN
外部ホスティング
このウェブサイトは、外部のサービスプロバイダー(ホスト)によってホストされています。本ウェブサイトで収集された個人データは、ホストのサーバーに保存されます。これらには、IPアドレス、連絡先の要求、メタデータおよび通信、契約情報、連絡先、氏名、ウェブページへのアクセス、およびウェブサイトを通じて生成されたその他のデータが含まれますが、これらに限定されません。
ホストは、当社の潜在的および既存の顧客との契約を履行する目的(Art. 6 para. 1 lit. b GDPR)、および専門業者による当社のオンラインサービスの安全、迅速かつ効率的な提供のため(Art. 6 para. 1 lit. f GDPR)に使用されます。
当社のホストは、その履行義務を果たすため、および当該データに関する当社の指示に従うために必要な範囲でのみ、お客様のデータを処理します。
以下のホストを使用しています。
SiteGround Spain S.L.
Calle de Serrano 1
28001 マドリッド
スペイン
契約データ処理契約の締結
データ保護規制に準拠した処理を保証するために、当社はホストと注文処理契約を締結しています。
クラウドフレア
当社は、Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USAが提供する「Cloudflare」サービスを利用しています。(以下、「Cloudflare」といいます)が提供するサービスを利用しています。)
Cloudflareは、世界中で利用可能なDNSによるコンテンツ配信ネットワークを提供しています。その結果、お客様のブラウザと当社ウェブサイトの間で行われる情報転送は、技術的にはCloudflareのネットワークを経由して行われます。これにより、Cloudflareは、お客様のブラウザと弊社ウェブサイト間のデータトランザクションを分析し、弊社サーバとインターネットからの悪意のあるデータトラフィックとの間のフィルタとして機能します。これに関連して、Cloudflareはインターネットユーザーを認識するために導入されたクッキーまたはその他の技術を使用することがありますが、これらはここに記載された目的のためにのみ使用されるものとします。
Cloudflareの使用は、可能な限りエラーのない安全なウェブサイトの提供という当社の正当な利益に基づいています(GDPR第6条Section.1 lit.f)。
米国へのデータ送信は、欧州委員会のStandard Contractual Clauses(SCC)に基づいて行われます。詳細はこちらをご覧ください。 https://www.cloudflare.com/privacypolicy/.
Cloudflareのセキュリティ予防措置とデータプライバシーポリシーの詳細については、このリンクを参照してください。 https://www.cloudflare.com/privacypolicy/.
契約データ処理契約の締結
データ保護規制に準拠した処理を保証するために、当社はCloudflareと注文処理契約を締結しています。
3.一般情報と必須情報
データ保護
本ウェブサイトおよびそのページの運営者は、お客様の個人データの保護を非常に重視しています。したがって、当社はお客様の個人データを機密情報として取り扱い、法定のデータ保護規則およびこのデータ保護宣言を遵守します。
お客様が本ウェブサイトをご利用になる際には、様々な個人情報が収集されます。個人情報とは、お客様を個人的に識別することができるデータを指します。このデータ保護宣言では、当社がどのようなデータを収集するか、また当社がこのデータをどのような目的で使用するかを説明しています。また、どのようにして、どのような目的で情報を収集するのかについても説明します。
インターネットを介したデータの送信(電子メールによる通信)には、セキュリティ上の欠陥がある可能性があることをお知らせいたします。第三者のアクセスからデータを完全に保護することはできません。
責任者(GDPRでは「管理者」と呼ばれます)に関する情報
このウェブサイトのデータ処理管理者は
マリオ・ダニエル・シュテッカート
ブル・ベア・フォレックス
Baderstraße 5
83435 Bad Reichenhall
ドイツ
電話+4916092386010
E-mail: info@bullbearforex.com
管理者とは、個人データ(氏名、電子メールアドレスなど)の処理の目的および資源について、単独または他者と共同で決定を下す自然人または法人のことです。
保存期間
このプライバシーポリシーでより具体的な保存期間が指定されていない限り、お客様の個人データは、収集された目的が適用されなくなるまで当社に残ります。お客様が正当な削除要求を主張した場合、またはデータ処理への同意を撤回した場合、お客様のデータは削除されます。ただし、お客様の個人データを保存する他の法的に許容される理由(税法または商法上の保存期間など)がある場合はこの限りではなく、後者の場合はこれらの理由が適用されなくなった後に削除されます。
米国へのデータ転送に関する情報
当社のウェブサイトでは、特に、米国に拠点を置く企業のツールを使用しています。これらのツールが作動すると、お客様の個人情報がこれらの企業の米国内のサーバーに転送されることがあります。米国は、EUデータ保護法でいう安全な第三国ではないことを指摘しておきます。米国の企業は、データ対象者であるお客様が法的措置を取ることなく、個人データをセキュリティ当局に開示することが求められます。したがって、米国当局(シークレットサービスなど)が監視目的でお客様のデータを処理、評価し、米国のサーバーに永久保存する可能性は排除できません。 当社はこれらの処理活動に影響を及ぼすことはありません。
データ処理に対するお客様の同意の取り消し
お客様の明示的な同意があって初めて、広範なデータ処理取引が可能になります。また、お客様は、既に当社に与えた同意をいつでも撤回することができます。これは、お客様が同意を取り消す前に行われたデータ収集の合法性を損なうものではありません。
特別な場合のデータ収集に対する異議申し立ての権利、ダイレクト広告に対する異議申し立ての権利(Art.21 GDPR
の規定に基づいてデータが処理される場合。6 SECT. 1 LIT.eまたはfのGDPRに基づいてデータが処理される場合、お客様はいつでもお客様固有の状況から生じる根拠に基づいて個人データの処理に異議を唱える権利を有します。これは、これらの規定に基づいて行われるプロファイリングにも適用されます。データ処理の根拠となる法的根拠を確認するには、このデータ保護宣言を参照してください。ただし、お客様の利益、権利および自由を上回る、データ処理のための説得力のある保護目的を提示できる場合、または処理の目的が法的権利の主張、行使または弁護である場合はこの限りではありません(GDPR第21条第1項に基づく異議申立て)。
お客様の個人データがダイレクト広告のために処理されている場合、お客様はいつでもそのような広告の目的でお客様の影響を受けた個人データの処理に異議を唱えることができます。これは、ダイレクト広告に関連する範囲でのプロファイリングにも適用されます。お客様が異議を唱えた場合、その後、お客様の個人データはダイレクト広告の目的では使用されなくなります(GDPR第21条第2項に基づく異議申し立て)。
管轄の監督機関に苦情を記録する権利
GDPRに違反した場合、データ対象者は、特にデータ対象者が通常居住地、勤務地、または違反の疑いがある場所を維持している加盟国の監督機関に苦情を申し立てる権利があります。苦情を記録する権利は、法的手段として利用可能な他の行政または裁判所の手続きとは無関係に有効です。
データポータビリティーの権利
お客様は、お客様の同意に基づいて、または契約を履行するために当社が自動的に処理するデータを、一般的に使用されている機械可読形式でお客様または第三者に引き渡すことを要求する権利があります。お客様がデータの他の管理者への直接転送を要求される場合は、それが技術的に可能な場合にのみ行われます。
SSLやTLSによる暗号化
セキュリティ上の理由、およびウェブサイト運営者である当社に送信される発注書やお問い合わせなどの機密コンテンツの送信を保護するために、本ウェブサイトではSSLまたはTLSの暗号化プログラムを使用しています。ブラウザのアドレス行が「http://」から「https://」に切り替わるかどうか、またブラウザ行に錠前のアイコンが表示されるかどうかで、暗号化された接続であることがわかります。
SSLまたはTLSの暗号化が有効になっている場合、お客様が当社に送信するデータは第三者に読み取られることはありません。
本ウェブサイトでの暗号化された支払処理
お客様が当社と有料契約を結んだ後に、お客様の支払情報(お客様の銀行口座からの引き落とし権限を当社に与えた場合の口座番号など)を当社と共有する義務がある場合、この情報は支払処理のために必要となります。
一般的な支払い方法(Visa/MasterCard、銀行口座からの引き落とし)を利用した支払い取引は、暗号化されたSSLまたはTLS接続を介してのみ処理されます。暗号化された接続は、ブラウザのアドレス行が「http://」から「https://」に切り替わるかどうか、また、ブラウザ行に錠前のアイコンが表示されるかどうかで確認できます。
当社との通信が暗号化されていれば、お客様が当社と共有する決済情報を第三者が読み取ることはできません。
データに関する情報、修正および消去
適用される法的規定の範囲内で、お客様はいつでも、保存されている自分の個人データ、その出所および受取人、ならびに自分のデータの処理目的に関する情報を要求する権利を有します。また、お客様は、ご自身のデータを修正または消去する権利を有する場合があります。本項目に関するご質問、または個人情報に関するその他のご質問がございましたら、いつでもお気軽にお問い合わせください。
処理制限を要求する権利
お客様は、ご自身の個人データの処理に関して、制限を課すことを要求する権利があります。そのためには、お客様はいつでも当社に連絡することができます。処理の制限を要求する権利は、以下のような場合に適用されます。
- 当社が保管しているお客様のデータの正しさについてお客様が異議を唱えた場合、当社は通常、この主張を確認するために時間を要します。この調査が行われている間、お客様は当社に対し、お客様の個人データの処理を制限するよう要求することができます。
- お客様の個人データの処理が違法な方法で行われていた/行われている場合、お客様には、当該データの消去を要求する代わりに、お客様のデータの処理の制限を要求する選択肢があります。
- 当社がお客様の個人情報をこれ以上必要とせず、お客様が法的資格の行使、弁護、請求のために個人情報を必要とする場合、お客様は個人情報の消去ではなく処理の制限を要求する権利があります。
- お客様が第21条第1項GDPRに基づいて異議を申し立てた場合、お客様の権利と当社の権利を比較検討する必要があります。お客様がGDPR第21条第1項に基づいて異議を申し立てた場合、お客様の権利と当社の権利を比較検討しなければなりません。どちらの利益が優先されるかが決定されない限り、お客様はご自身の個人データの処理の制限を要求する権利を有します。
お客様がご自身の個人情報の処理を制限された場合、これらのデータは、アーカイブを除き、お客様の同意を得て、あるいは法的権利の主張、行使、弁護、他の自然人や法人の権利の保護、あるいは欧州連合またはEU加盟国が引用する重要な公益上の理由がある場合にのみ処理されることがあります。
迷惑メールの拒否
当社は、「サイトのご案内」に記載されている必須情報に関連して公開されている連絡先情報を、当社が明示的に要求していない宣伝や情報資料の送付に使用することに異議を唱えます。本ウェブサイトおよびそのページの運営者は、例えばSPAMメッセージを介してプロモーション情報が未承諾で送信された場合、法的措置を講じる明示的な権利を有しています。
4.本ウェブサイトにおけるデータの記録
クッキー
当社のウェブサイトおよびページは、業界で言うところの "Cookie "を使用しています。クッキーは小さなテキストファイルで、お客様のデバイスにダメージを与えることはありません。クッキーは、セッション期間中に一時的に保存されるか(セッション・クッキー)、お客様のデバイスに永久的に保存されます(パーマネント・クッキー)。セッションクッキーは、お客様が訪問を終了すると自動的に削除されます。パーマネントクッキーは、お客様が積極的に削除するか、お客様のウェブブラウザによって自動的に削除されるまで、お客様のデバイスに保存されます。
場合によっては、お客様が当社のサイトに入った時点で、お客様のデバイスに第三者のクッキーが保存される可能性があります(第三者のクッキー)。これらのクッキーにより、お客様または当社は、第三者が提供する特定のサービスを利用することができます(例:支払いサービスの処理のためのクッキー)。
クッキーにはさまざまな機能があります。多くのクッキーは、技術的に不可欠なもので、クッキーがないと特定のウェブサイト機能が働かないからです(例:ショッピングカート機能やビデオの表示)。その他のクッキーの目的は、ユーザーパターンの分析や宣伝メッセージの表示などです。
電子通信取引の遂行に必要なクッキー(必須クッキー)、お客様が利用したい特定の機能の提供に必要なクッキー(機能クッキー、例:ショッピングカート機能用)、またはウェブサイトの最適化に必要なクッキー(例:ウェブ利用者に関する測定可能な洞察を提供するクッキー)は、別の法的根拠が引用されない限り、GDPR第6条Section1 lit fに基づいて保存されるものとします。6 Sect. 1 lit. f GDPRに基づいて保存されるものとします。ただし、他の法的根拠が引用されている場合は除きます。ウェブサイトの運営者は、運営者のサービスを技術的にエラーなく最適化して提供するために、クッキーの保存に正当な利益を有しています。クッキーの保存に対するお客様の同意が求められた場合、それぞれのクッキーは、得られた同意に基づいて排他的に保存されます(GDPR第6条第1項lit.a)。この同意はいつでも取り消すことができます。
お客様は、クッキーが置かれたときに通知されるようにブラウザを設定したり、特定の場合にのみクッキーの受け入れを許可したりすることができます。また、特定の場合または一般的な場合にクッキーの受け入れを拒否したり、ブラウザの終了時に自動的にクッキーを消去する削除機能を有効にすることもできます。クッキーを無効にすると、本ウェブサイトの機能が制限される場合があります。
第三者のクッキーを使用する場合、または分析目的でクッキーを使用する場合は、本データ保護方針と併せて別途通知し、必要に応じてお客様の同意を求めることにしています。
ボーラボ・クッキーによるクッキー・コンセント
当社のウェブサイトでは、Borlabs社のクッキー同意技術を使用して、お客様のブラウザに特定のクッキーを保存すること、およびそのデータプライバシー保護に準拠した文書について、お客様の同意を得ています。この技術を提供しているのは、Borlabs - Benjamin A. Bornschein, Georg-Wilhelm-Str.17, 21107 Hamburg, Germany (以下、Borlabs)です。
お客様が当社のウェブサイトにアクセスするたびに、お客様のブラウザにBorlabsのクッキーが保存され、お客様が入力した同意の宣言や取り消しがアーカイブされます。これらのデータは、Borlabs技術の提供者と共有されることはありません。
記録されたデータは、お客様が当社に消去を依頼したり、お客様自身でBorlabsのクッキーを削除したり、データを保存する目的がなくなるまで、アーカイブされるものとします。これは、法律で義務付けられている保存義務を損なうものではありません。Borlabsのデータ処理方針の詳細を確認するには、以下をご覧ください。 https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/
当社は、Borlabs社のクッキー同意技術を使用して、クッキーの使用に関して法律で義務付けられている同意の宣言を得ています。このようなクッキーの使用の法的根拠は、GDPR第6条第1項第1号リットcです。6 Sect. 1 Sentence 1 lit. c GDPRです。
サーバーログファイル
このウェブサイトおよびそのページの提供者は、お客様のブラウザが当社に自動的に通信する、いわゆるサーバーログファイルに情報を収集し、保存します。その情報は以下のように構成されています。
- 使用したブラウザの種類とバージョン
- 使用されているオペレーティング・システム
- リファラーURL
- アクセスしているコンピューターのホスト名
- サーバーへの問い合わせの時間
- IPアドレス
このデータは他のデータソースとは統合されていません。
このデータは、Art.6 Sect 1 lit f GDPRに基づいて記録されます。6 Sect. 1 lit. f GDPRに基づいて記録されています。ウェブサイトの運営者は、技術的にエラーのない描写と運営者のウェブサイトの最適化に正当な関心を持っています。これを実現するために、サーバーのログファイルを記録する必要があります。
お問い合わせフォーム
お客様がお問い合わせフォームからお問い合わせをされた場合、お問い合わせフォームに記載された情報およびそこに記載された連絡先は、お客様のお問い合わせに対応するために、また、さらにご質問がある場合には、当社が保管します。これらの情報をお客様の同意なしに共有することはありません。
これらのデータの処理は、第6条パラグラフに基づいています。6 para.1 lit. b GDPRに基づくものであり、お客様の要求が契約の履行に関連する場合、または契約前の措置を実施するために必要な場合です。それ以外の場合は、当社に寄せられた要求を効果的に処理するという当社の正当な利益(GDPR第6条第1項f)、または要求された場合はお客様の同意(GDPR第6条第1項a)に基づいて処理されます。
お問い合わせフォームに入力された情報は、お客様がデータの消去を要求されるまで、またはデータ保存への同意を取り消されるまで、あるいは情報を保存する目的がなくなった場合(例:お客様のお問い合わせに対する回答が完了した後)には、当社に残るものとします。これは、強制的な法的規定(特に保存期間)を損なうものではありません。
電子メール、電話、ファックスでのお申し込み
お客様が電子メール、電話、またはファックスで当社にご連絡された場合、お客様のご要望は、結果として生じるすべての個人データ(お名前、ご要望)を含めて、お客様のご要望を処理する目的で当社に保存され、処理されます。お客様の同意なしにこれらのデータを渡すことはありません。
これらのデータは、Art.お問い合わせが契約の履行に関連している場合、または契約前の措置を実行するために必要な場合、これらのデータはGDPR第6条第1項lit.bに基づいて処理されます。それ以外の場合は、当社に寄せられたお問い合わせを効果的に処理するという当社の正当な利益(GDPR第6条第1項リッターf)、またはお客様の同意(GDPR第6条第1項リッターa)が得られている場合は、それに基づいてデータが処理されます。
お問い合わせによりお客様から当社に送信されたデータは、お客様が当社に削除を要求するか、保存への同意を撤回するか、またはデータ保存の目的が失効するまで(例:お客様の要求が完了した後)、当社に保存されます。義務的な法的規定(特に法定保存期間)は、影響を受けません。
WhatsAppによるコミュニケーション
当社のお客様やその他の第三者とのコミュニケーションのために、当社が利用しているサービスの一つにインスタントメッセージングサービスのWhatsAppがあります。プロバイダーはWhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irelandです。
通信はエンドツーエンド(ピアツーピア)で暗号化されているため、WhatsAppやその他の第三者が通信内容にアクセスすることはできません。しかし、WhatsAppは通信プロセス中に作成されたメタデータ(例えば、送信者、受信者、時間など)にアクセスすることができます。また、WhatsAppはユーザーの個人情報を米国の親会社であるFacebookと共有していることを指摘しておきます。データ処理に関する詳細は、WhatsAppのプライバシーポリシーに記載されています。 https://www.whatsapp.com/legal/#privacy-policy.
WhatsAppの使用は、顧客、利害関係者、その他ビジネスパートナーや契約パートナーと可能な限り迅速かつ効果的にコミュニケーションを図るという当社の正当な利益に基づいています(GDPR第6条(1)(f))。同意が求められた場合、データ処理は同意に基づいてのみ行われます。この同意は将来に渡って有効であり、いつでも取り消すことができます。
WhatsApp間及びWhatsApp上で交わされたコミュニケーションコンテンツは、お客様が削除を要求するか、保存への同意を撤回するか、データ保存の目的が適用されなくなるまで(例:お客様の要求が処理された後)、当社に残ります。義務的な法的規定(特に保存期間)は影響を受けません。
WhatsAppは "WhatsApp Business "バージョンを使用しています。
米国へのデータ送信は、欧州委員会のStandard Contractual Clauses(SCC)に基づいて行われます。詳細はこちらをご覧ください。 https://www.whatsapp.com/legal/business-data-transfer-addendum?lang=en.
WhatsApp社とは注文処理に関する契約を締結しています。
本サイトへの登録
お客様は、本ウェブサイト上で登録することにより、追加のウェブサイト機能を利用することができます。お客様が入力されたデータは、お客様が登録された各オファーやサービスを利用する目的でのみ使用します。登録の際に当社が求める必要情報は、すべて入力してください。そうでない場合、当社は登録を拒否するものとします。
ポートフォリオの範囲に重要な変更があった場合や、技術的な変更があった場合の通知には、登録手続きの際に提供された電子メールアドレスを使用します。
当社は、お客様の同意に基づいて、登録プロセスで入力されたデータを処理するものとします(GDPR第6条Section.1 lit.
登録プロセスで記録されたデータは、お客様が本ウェブサイトに登録されている限り、当社によって保存されるものとします。その後、当該データは削除されます。これは、強制的な法的保持義務を損なうものではありません。
5.分析ツールと広告
Google Tag Manager
当社は、Google Tag Managerを使用しています。提供者は、Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irelandです。
Google Tag Managerは、トラッキングツールや統計ツール、その他の技術を当社のウェブサイトに統合するためのツールです。Google Tag Manager自体は、いかなるユーザープロファイルも作成せず、クッキーも保存せず、独自の分析も行いません。Google Tag Managerは、それを介して統合されたツールを管理・実行するだけです。ただし、Googleタグマネージャはお客様のIPアドレスを収集しますが、このIPアドレスは米国にあるGoogleの親会社に転送されることもあります。
Google Tag Managerは、GDPR第6条(1)(f)に基づいて使用されています。6(1)(f) GDPRに基づいて使用されています。ウェブサイト運営者は、自身のウェブサイトに様々なツールを迅速かつ容易に統合・管理することに正当な利益を有しています。関連する同意が要求された場合、処理は専らGDPR第6条(1)(a)に基づいて行われます。同意はいつでも取り消すことができます。
Google Analytics
本ウェブサイトでは、ウェブ解析サービス「Google Analytics」の機能を利用しています。このサービスを提供しているのは、Google Ireland Limited(以下「Google」)、Gordon House, Barrow Street, Dublin 4, Irelandです。
ウェブサイト運営者は、Google Analyticsを利用して、ウェブサイト訪問者の行動パターンを分析することができます。そのために、ウェブサイト運営者は、アクセスしたページ、ページ滞在時間、使用したOS、ユーザーの出身地など、さまざまなユーザーデータを受け取ります。Googleは、これらのデータを、それぞれのユーザーまたはユーザーのデバイスに割り当てられたプロファイルに統合することができます。
Google Analyticsでは、ユーザーの行動パターンを分析する目的で、ユーザーを認識する技術(Cookieやデバイスのフィンガープリントなど)を使用しています。Googleによって記録されたウェブサイトの利用情報は、原則として米国にあるGoogleのサーバーに転送され、そこで保存されます。
この分析ツールは、Art.6 Sect 1 lit f GDPRに基づいて使用されます。6 Sect. 1 lit. f GDPRに基づいて使用されます。本ウェブサイトの運営者は、オンラインで提供されるサービスと運営者の広告活動の両方を最適化するために、ユーザーパターンを分析することに正当な関心を持っています。対応する同意が求められた場合(例えば、クッキーの保存への同意)、処理は専らGDPR第6条第1項に基づいて行われます。6 para.同意はいつでも撤回することができます。
米国へのデータ送信は、欧州委員会のStandard Contractual Clauses(SCC)に基づいて行われます。詳細はこちらをご覧ください。 https://privacy.google.com/businesses/controllerterms/mccs/.
IPアノニマス
本サイトでは、IPアドレスの匿名化機能を有効にしています。その結果、お客様のIPアドレスは、米国に送信される前に、欧州連合の加盟国または欧州経済地域に関する条約を批准しているその他の国において、Googleによって短縮されます。完全なIPアドレスは、例外的な場合に限り、米国にあるGoogleのサーバーの1つに送信され、そこで省略されます。本ウェブサイトの運営者に代わって、Googleはこの情報を利用して、お客様の本ウェブサイトの利用状況を分析し、ウェブサイトの活動に関するレポートを作成し、本ウェブサイトの運営者に対して、ウェブサイトおよびインターネットの利用に関連するその他のサービスを提供します。お客様のブラウザからGoogle Analyticsに関連して送信されたIPアドレスは、Googleが保有する他のデータと統合されることはありません。
ブラウザのプラグイン
お客様は、以下のリンクから入手可能なブラウザプラグインをダウンロードしてインストールすることにより、Googleによるお客様のデータの記録および処理を防止することができます。 https://tools.google.com/dlpage/gaoptout?hl=en.
Google Analyticsによるユーザーデータの取り扱いについては、GoogleのData Privacy Declarationを参照してください。 https://support.google.com/analytics/answer/6004245?hl=en.
契約データの処理
当社は、Googleとデータ処理に関する契約を締結し、Google Analyticsを使用する際には、ドイツのデータ保護機関の厳格な規定を最大限に実施しています。
Googleアナリティクスが提供する人口統計パラメータ
本ウェブサイトでは、Google広告ネットワーク内の適合する広告をウェブサイト訪問者に表示するために、Google Analyticsの「人口統計学的特性」機能を使用しています。これにより、ウェブサイト訪問者の年齢、性別、および関心事に関する情報を含むレポートを作成することができます。この情報のソースは、Googleによる関心事に関連した広告と、第三者のプロバイダーから取得した訪問者データです。このデータは、特定の個人に割り当てることはできません。お客様は、ご自身のGoogleアカウントで広告に関する適切な設定を変更することにより、いつでもこの機能を無効にすることができます。また、「データの記録に対する異議申し立て」の項で説明したように、Google Analyticsによるお客様のデータの記録を一般的に禁止することもできます。
Google Analytics E-Commerce-Tracking
このウェブサイトでは、Google Analyticsの「E-Commerce Tracking」機能を使用しています。ウェブサイト運営者は、E-Commerce Trackingを利用して、ウェブサイト訪問者の購買パターンを分析し、運営者のオンライン・マーケティング・キャンペーンを改善することを目的としています。ここでは、注文内容、平均注文額、送料、商品を見てから購入を決めるまでの時間などの情報が追跡されます。これらのデータは、Googleによって、それぞれのユーザーまたはユーザーのデバイスに割り当てられたトランザクションIDの下に統合されることがあります。
アーカイビング期間
Cookie、ユーザーIDまたは広告ID(DoubleClick Cookie、Android広告IDなど)にリンクしてGoogleが保存したユーザーレベルまたはインシデントレベルのデータは、14ヶ月後に匿名化または削除されます。詳細は以下のリンクをご参照ください。 https://support.google.com/analytics/answer/7667196?hl=en
グーグル広告
ウェブサイト運営者は、Google Adsを利用しています。Google Adsは、Google Ireland Limited(以下、「Google」)、Gordon House, Barrow Street, Dublin 4, Irelandのオンラインプロモーションプログラムです。
Google Adsでは、ユーザーが特定の検索キーワードをGoogleに入力すると、Googleの検索エンジンや第三者のウェブサイトに広告を表示することができます(キーワードターゲティング)。また、Googleが保有しているユーザーデータ(位置情報や興味関心など、ターゲットグループターゲティング)に基づいて、ターゲット広告を掲載することも可能です。ウェブサイト運営者である当社は、これらのデータを定量的に分析することができます。例えば、どのような検索キーワードで当社の広告が表示されたか、また、どのような広告がどのようにクリックされたかなどを分析することができます。
Google Adsの使用は、Art.6 Sect. 1 lit. et seq.GDPRに基づくものです。ウェブサイト運営者は、運営者のサービスや製品を可能な限り効果的にマーケティングすることに正当な利益を有しています。
米国へのデータ送信は、欧州委員会のStandard Contractual Clauses(SCC)に基づいて行われます。詳細はこちらをご覧ください。 https://policies.google.com/privacy/frameworks そして https://privacy.google.com/businesses/controllerterms/mccs/.
Googleリマーケティング
本ウェブサイトでは、Google Analytics Remarketingの機能を使用しています。これらのソリューションを提供しているのは、Google Ireland Limited(以下「Google」)、Gordon House, Barrow Street, Dublin 4, Irelandです。
Googleリマーケティングは、当社ウェブサイトでのお客様の利用パターン(特定の商品のクリックなど)を分析し、お客様に特定の広告ターゲットグループを割り当て、その後、お客様が他のオンラインオファーにアクセスした際に、お客様にマッチしたオンラインオファーを表示するためのものです(リマーケティングまたはリターゲティング)。
さらに、Googleリマーケティングで生成された広告ターゲットグループを、Googleのデバイス包含機能にリンクさせることが可能です。これにより、お客様のデバイス(携帯電話など)での過去の使用状況や閲覧パターンに応じて、お客様に合わせてカスタマイズされた広告メッセージを、お客様のデバイス(タブレットやPCなど)でも表示することが可能になります。
お客様がGoogleアカウントをお持ちの場合は、以下のリンクからパーソナライズド広告に異議を唱えることができます。 https://www.google.com/settings/ads/onweb/.
Googleリマーケティングの利用は、Art.6 1 lit. et seq.GDPRに基づくものです。ウェブサイト運営者は、運営者の製品を可能な限り効果的にマーケティングすることに正当な利益を有しています。それぞれの同意の宣言が要求された場合、処理はもっぱら第6条1項lit.a GDPRに基づいて行われるものとします。与えられた同意はいつでも取り消すことができます。
詳細および関連するデータ保護規則については、Googleのデータ・プライバシー・ポリシーをご覧ください。 https://policies.google.com/technologies/ads?hl=en.
顧客照合によるターゲットグループの形成
ターゲットグループの形成には、特に、Googleリマーケティングの顧客照合機能を使用しています。これを実現するために、当社の顧客リストから特定の顧客データ(Eメールアドレスなど)をGoogleに転送します。それぞれの顧客がGoogleユーザーであり、Googleアカウントにログインしている場合、Googleネットワーク内(YouTube、Gmail、検索エンジン内など)で一致する広告メッセージが表示されます。
6.プラグインとツール
Font Awesome
このページでは、フォントや記号の統一的な表現にFont Awesomeを使用しています。提供元は、Fonticons, Inc.6 Porter Road Apartment 3R, Cambridge, Massachusetts, USA です。
お客様がページを呼び出す際、ブラウザはテキスト、フォント、記号を正しく表示するために必要なフォントをブラウザのキャッシュに読み込みます。この目的のために、お客様がお使いのブラウザは、Font Awesomeのサーバーに接続する必要があります。これにより、お客様のIPアドレスが本ウェブサイトへのアクセスに使用されたことをFont Awesomeは知ることができます。Font Awesomeの使用は、Art.6(1)(f) GDPRに基づいています。当社は、当社ウェブサイトの書体を統一的に表示することに正当な関心を持っています。同意が求められた場合(例:クッキーの保存への同意)、処理は専らGDPR第6条(1)(a)に基づいて行われます。同意はいつでも取り消すことができます。
お使いのブラウザがFont Awesomeに対応していない場合は、お使いのパソコンの標準フォントが使用されます。
Font Awesomeに関する詳細な情報は、以下のFont Awesomeのプライバシーポリシーに記載されています。 https://fontawesome.com/privacy.
Google reCAPTCHA
本ウェブサイトでは、「Google reCAPTCHA」(以下、「reCAPTCHA」といいます)を使用しています。提供者は、Google Ireland Limited(以下「Google」)、Gordon House, Barrow Street, Dublin 4, Irelandです。
reCAPTCHAの目的は、本ウェブサイトに入力されたデータ(お問い合わせフォームに入力された情報など)が、人間のユーザーによって提供されたものか、自動化されたプログラムによって提供されたものかを判断することにあります。これを判断するために、reCAPTCHAは、さまざまなパラメータに基づいて、ウェブサイト訪問者の行動を分析します。この分析は、ウェブサイト訪問者がサイトに入ってくると同時に自動的に開始されます。この分析のために、reCAPTCHAはさまざまなデータ(IPアドレス、ウェブサイト訪問者がサイトに滞在した時間、ユーザーが開始したカーソルの動きなど)を評価します。このような分析で追跡されたデータは、Googleに転送されます。
reCAPTCHAの分析は、完全にバックグラウンドで実行されます。ウェブサイトの訪問者には、分析中であることが通知されません。
データの保存と分析は、第6条Section1 lit f GDPRに基づいて行われます。6 Sect. 1 lit. f GDPRに基づいて保存・分析されます。ウェブサイト運営者は、運営者のウェブサイトを不正な自動スパイ行為やSPAMから保護することに正当な関心を持っています。それぞれの同意宣言が得られた場合、データは専らArt.6 Sect. 1 lit. a DGDPRに基づいて排他的に処理されます。このような同意は、いつでも取り消すことができます。
Google reCAPTCHAの詳細については、以下のリンクから「Google Data Privacy Declaration」と「Terms Of Use」を参照してください。 https://policies.google.com/privacy?hl=en そして https://policies.google.com/terms?hl=en.
Wordfence
本ウェブサイトでは、Wordfenceを導入しています。提供者はDefiant Inc, Defiant, Inc, 800 5th Ave Ste 4100, Seattle, WA 98104, USA(以下、Wordfence)です。
Wordfenceは、望ましくないアクセスや悪意のあるサイバー攻撃から当社のウェブサイトを保護するためのものです。これを実現するために、当社のウェブサイトはWordfenceのサーバーとの永続的な接続を確立し、当社のウェブサイトへのアクセスに対してデータベースをチェックし、ブロックします。
Wordfenceの使用は、Art.6(1)(f) GDPRに基づいています。6(1)(f) GDPRに基づいています。ウェブサイト運営者は、サイバー攻撃から自身のウェブサイトを最も効果的に保護することに正当な関心を持っています。適切な同意が要求されている場合、処理はもっぱらGDPR第6条第1項(f)に基づいて実行されます。6 para.1 letter a GDPRに基づいて排他的に処理が行われ、同意はいつでも取り消すことができます。
米国へのデータ送信は、EU委員会の標準契約条項に基づいて行われます。詳細はこちらをご覧ください。 https://www.wordfence.com/help/general-data-protection-regulation/.
契約データ処理契約の締結
当社は、Wordfenceと注文処理契約を締結しています。これはデータ保護法で義務付けられている契約で、Wordfenceが当社の指示に従ってのみ、GDPRに準拠して当社のウェブサイト訪問者の個人データを処理することを保証するものです。
7. eコマースおよび決済サービスプロバイダー
データ(顧客および契約データ)の処理
当社は、法的関係の確立、内容の整理、変更に必要な範囲でのみ、個人データを収集、処理、使用します(データの棚卸)。これらの行為は、GDPR第6条第1項第2号に基づいて行われます。6 Section. 1 lit. b GDPRに基づき、契約の履行または契約前の行為のためにデータを処理することが認められています。当社は、ユーザーがサービスを利用し、請求することを可能にするために必要な範囲でのみ、本ウェブサイトの利用に関する個人データ(利用データ)を収集、処理、使用します。
収集された顧客データは、注文の完了またはビジネス関係の終了時に消去されるものとします。これは、法律で定められた保存義務を損なうものではありません。
サービスやデジタルコンテンツの契約終了時のデータ移行
当社が個人情報を第三者と共有するのは、契約の処理に関連して必要な場合に限られます。例えば、支払いの処理を担当する金融機関との間で共有します。
それ以上のデータの転送は行われないか、または、お客様が転送に明示的に同意した場合にのみ行われるものとします。お客様の明示的な同意がない場合、例えば広告目的などでお客様のデータを第三者と共有することはありません。
データ処理の根拠となるのは Art.6 Sect. 1 lit. b GDPRに基づき、契約の履行または契約締結前の行動のためにデータを処理することが認められています。
決済サービス
当社は、第三者企業の決済サービスを当社のウェブサイトに統合しています。お客様が当社から購入される場合、お客様の支払データ(氏名、支払額、銀行口座の詳細、クレジットカード番号など)は、支払処理を目的として、支払サービスプロバイダーによって処理されます。これらの取引には、各プロバイダーの契約条項およびデータ保護条項が適用されます。決済サービスプロバイダーの利用は、GD.6(1)(b)に基づいています。6(1)(b) GDPR(契約処理)および円滑で便利で安全な支払取引のため(6(1)(f) GDPR)に基づいています。特定の行為についてお客様の同意が必要な場合、Art.6(1)(a) GDPRがデータ処理の法的根拠となります。同意は将来にわたっていつでも撤回することができます。
当社は、本ウェブサイトの範囲内で、以下の決済サービス/決済サービスプロバイダーを利用しています。
PayPal
この決済サービスの提供者は、PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg(以下、「PayPal」)です。
米国へのデータ送信は、欧州委員会のStandard Contractual Clauses(SCC)に基づいて行われます。詳細はこちらをご覧ください。 https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
詳細は、PayPalのプライバシーポリシーに記載されています。 https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
ストライプ
EU圏内のお客様への提供者は、Stripe Payments Europe, Ltd,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland(以下、「Stripe」といいます。
米国へのデータ送信は、欧州委員会のStandard Contractual Clauses(SCC)に基づいて行われます。詳細はこちらをご覧ください。 https://stripe.com/de/privacy そして https://stripe.com/de/guides/general-data-protection-regulation.
詳細は、以下のリンクのStripeのプライバシーポリシーに記載されています。 https://stripe.com/de/privacy.
ソーシャルメディアへの出演
ソーシャルネットワークによるデータ処理
私たちは、ソーシャルネットワークで公開されたプロフィールを維持しています。当社が利用している各ソーシャルネットワークは以下のとおりです。
FacebookやTwitterなどのソーシャルネットワークは、一般的に、お客様が自分のウェブサイトや、ソーシャルメディアのコンテンツが統合されたウェブサイト(「いいね!」ボタンやバナー広告など)を訪れた場合、お客様のユーザー行動を総合的に分析することができます。お客様が当社のソーシャルメディアページにアクセスすると、多数のデータ保護関連の処理作業が発生します。詳細はこちら
お客様がご自身のソーシャルメディアアカウントにログインした状態で当社のソーシャルメディアページを訪問した場合、ソーシャルメディアポータルの運営者は、この訪問をお客様のユーザーアカウントに割り当てることができます。特定の状況下では、お客様が各ソーシャルメディア・ポータルにログインしていない、またはアカウントを持っていない場合にも、お客様の個人データが記録されることがあります。この場合、このデータは、例えば、お客様のデバイスに保存されたクッキーを介して、またはお客様のIPアドレスを記録することによって収集されます。
ソーシャルメディアポータルの運営者は、このようにして収集したデータを利用して、ユーザーの好みや関心事が保存されたユーザープロファイルを作成することができます。このようにして、お客様はソーシャルメディアの内外で、興味関心に基づく広告を見ることができます。お客様がソーシャルネットワークのアカウントをお持ちの場合、お客様がログインしている、またはログインしたことのあるデバイスに、関心ベースの広告を表示することができます。
ソーシャルメディアポータルにおけるすべての処理操作を追跡することはできませんので、ご了承ください。そのため、提供者によっては、ソーシャルメディアポータルの運営者が追加の処理操作を行う場合があります。詳細は、各ソーシャルメディアポータルの利用規約およびプライバシーポリシーに記載されています。
法的根拠
当社のソーシャルメディアへの登場は、インターネット上で可能な限り広範な存在感を確保する必要があります。これは、GDPR第6条(1)項fに規定される正当な利益です。6 (1) lit. f GDPR.ソーシャルネットワークによって開始される分析プロセスは、ソーシャルネットワークの運営者が指定する様々な法的根拠に基づいている場合があります(例えば、GDPR第6条(1)(a)の意味における同意など)。6 (1) (a) GDPR)。)
責任と権利の主張
お客様が当社のソーシャル・メディア・サイト(例:Facebook)にアクセスした場合、当社とソーシャル・メディア・プラットフォームの運営者は、そのアクセス中に発生したデータ処理作業に責任を負います。お客様は原則として、ご自身の権利(情報、訂正、削除、処理の制限、データポータビリティー、苦情)を、当社に対してだけでなく、各ソーシャルメディア・ポータル(例:Facebook)の運営者に対しても保護することができます。
ソーシャルメディアポータルの運営者と責任を共有しているにもかかわらず、当社はソーシャルメディアポータルのデータ処理操作に完全な影響力を持っていないことに留意してください。当社の選択肢は、各プロバイダーの会社方針によって決定されます。
保存期間
ソーシャルメディアを通じて当社から直接収集されたデータは、保存の目的が終了したとき、お客様が削除を求めたとき、お客様が保存への同意を撤回したとき、またはデータ保存の目的が終了したときに、当社のシステムから削除されます。保存されたクッキーは、お客様が削除するまでお客様のデバイスに残ります。義務的な法律の規定(特に保存期間)は影響を受けません。
ソーシャルネットワークの運営者が独自の目的で保存しているお客様のデータの保存期間については、当社では管理できません。詳細については、各ソーシャルネットワーク運営者に直接お問い合わせください(例:各ソーシャルネットワーク運営者のプライバシーポリシーに記載されています。
個人のソーシャルネットワーク
フェイスブック
Facebookにプロフィールを掲載しています。このサービスの提供者は、Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irelandです。Facebookの声明によると、収集されたデータは、米国およびその他の第三者国にも転送されます。
当社は、データ処理の責任分担に関する合意書(Controller Addendum)をFacebookと締結しています。この契約は、お客様が弊社のFacebookファンページを訪問した際に、弊社またはFacebookがどのデータ処理業務に責任を負うかを決定します。この契約書は、以下のリンクからご覧いただけます。 https://www.facebook.com/legal/terms/page_controller_addendum.
広告の設定は、ユーザーアカウントで個別にカスタマイズできます。以下のリンクをクリックして、ログインしてください。 https://www.facebook.com/settings?tab=ads.
米国へのデータ送信は、欧州委員会のStandard Contractual Clauses(SCC)に基づいて行われます。詳細はこちらをご覧ください。 https://www.facebook.com/legal/EU_data_transfer_addendum そして https://de-de.facebook.com/help/566994660333381.
詳細はFacebookのプライバシーポリシーに記載されています。 https://www.facebook.com/about/privacy/.
ツイッター
ショートメッセージサービス「Twitter」を利用しています。提供元はTwitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irelandです。
Twitterのプライバシー設定は、ユーザーアカウントでカスタマイズできます。以下のリンクをクリックして、ログインしてください。 https://twitter.com/personalization.
米国へのデータ送信は、欧州委員会のStandard Contractual Clauses(SCC)に基づいて行われます。詳細はこちらをご覧ください。 https://gdpr.twitter.com/en/controller-to-controller-transfers.html.
詳しくは、Twitterのプライバシーポリシーをご覧ください。 https://twitter.com/privacy.
インスタグラム
インスタグラムのプロフィールをご紹介します。提供者はInstagram Inc.で、1601 Willow Road, Menlo Park, CA, 94025, USAです。
米国へのデータ送信は、欧州委員会のStandard Contractual Clauses(SCC)に基づいて行われます。詳細はこちらをご覧ください。 https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 そして https://de-de.facebook.com/help/566994660333381.
お客様の個人情報の取り扱いについては、Instagramのプライバシーポリシーをご覧ください。 https://help.instagram.com/519522125107875.
ピンタレスト
ピンタレストでプロフィールを公開しています。運営会社はPinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irelandです。個人情報の取り扱いについての詳細は、Pinterestのプライバシーポリシーに記載されています。 https://policy.pinterest.com/de/privacy-policy.
XINGにプロフィールを掲載しています。提供者はNew Work SE, Dammtorstraße 30, 20354 Hamburg, Germanyです。同社の個人データの取り扱いに関する詳細は、XINGのプライバシーポリシーに記載されています。 https://privacy.xing.com/de/datenschutzerklaerung.
リンクトイン
リンクトインのプロフィールがあります。提供者は、LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irelandです。LinkedInは広告クッキーを使用しています。
LinkedInの広告クッキーを無効にしたい場合は、以下のリンクをご利用ください。 https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
米国へのデータ送信は、欧州委員会のStandard Contractual Clauses(SCC)に基づいて行われます。詳細はこちらをご覧ください。 https://www.linkedin.com/legal/l/dpa アンド https://www.linkedin.com/legal/l/eu-sccs.
お客様の個人情報の取り扱いについては、LinkedInのプライバシーポリシーをご参照ください。 https://www.linkedin.com/legal/privacy-policy.
タンブラー
Tumblrにプロフィールを掲載しています。提供者は、Tumblr, Inc., 35 East 21st St., 10th Floor, New York, NY 10010, USAです。個人情報の取り扱いについての詳細は、Tumblrのプライバシーポリシーに記載されています。 https://www.tumblr.com/privacy/de.
YouTube
YouTubeにプロフィールを掲載しています。提供者は、Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irelandです。個人情報の取り扱いについての詳細は、YouTubeのプライバシーポリシーに記載されています。 https://policies.google.com/privacy?hl=en.
