プライバシーポリシー
1. データ保護の概要
一般的な注意事項
以下の注意事項は、お客様が本ウェブサイトを訪問した際に、お客様の個人データがどのように取り扱われるかについて、簡潔な概要を示すものです。個人データとは、お客様個人を特定することができるあらゆるデータをいいます。データ保護に関する詳細な情報は、本項の下に掲載しているプライバシーポリシーをご参照ください。
本ウェブサイトにおけるデータの収集
本ウェブサイトにおけるデータ収集の責任者は誰ですか？
本ウェブサイトにおけるデータ処理は、ウェブサイト運営者が行います。運営者の連絡先は、本プライバシーポリシーの「責任者に関する情報」の項をご参照ください。
当社はどのようにお客様のデータを収集しますか？
お客様のデータは、まず、お客様が当社に提供することによって収集されます。これには、例えばお客様がお問い合わせフォームに入力したデータが含まれます。
その他のデータは、お客様が本ウェブサイトを訪問した際に、自動的に、またはお客様の同意を得た上で、当社のITシステムによって収集されます。これは主に技術的なデータ（例：インターネットブラウザ、オペレーティングシステム、ページへのアクセス日時）です。これらのデータは、お客様が本ウェブサイトにアクセスした時点で自動的に収集されます。
当社はお客様のデータを何のために利用しますか？
データの一部は、本ウェブサイトを不具合なく提供するために収集されます。その他のデータは、お客様の利用行動の分析に使用されることがあります。本ウェブサイトを通じて契約を締結し、または契約の締結に向けた手続きを開始できる場合には、送信されたデータは、契約の申込み、注文その他の依頼の処理にも使用されます。
お客様は自己のデータに関してどのような権利を有しますか？
お客様は、保存されている自己の個人データの出所、受領者および目的について、いつでも無償で情報の提供を受ける権利を有します。また、これらのデータの訂正または消去を求める権利も有します。データ処理について同意を与えた場合、お客様はいつでも将来に向かってその同意を撤回することができます。さらに、一定の状況下では、お客様の個人データの処理の制限を求める権利を有します。加えて、お客様は所轄の監督機関に対して苦情を申し立てる権利を有します。
これらの事項およびデータ保護に関するその他のご質問については、いつでも当社までお問い合わせください。
分析ツールおよび第三者提供のツール
本ウェブサイトを訪問する際、お客様の閲覧行動が統計的に分析されることがあります。これは主に、いわゆる分析プログラムを用いて行われます。
これらの分析プログラムに関する詳細な情報は、以下のプライバシーポリシーに記載しています。
2. ホスティングおよびコンテンツデリバリーネットワーク（CDN）
当社は、本ウェブサイトのコンテンツを以下のプロバイダーにてホスティングしています。
All-Inkl
プロバイダーは、ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf（以下「All-Inkl」）です。詳細については、All-Inklのプライバシーポリシーをご参照ください：https://all-inkl.com/datenschutzinformationen/。
All-Inklの利用は、GDPR（EU一般データ保護規則）第6条第1項(f)に基づいて行われます。当社は、本ウェブサイトを可能な限り確実に表示することについて正当な利益を有しています。対応する同意を求めた場合、同意がTDDDGの意味におけるクッキーの保存またはユーザーの端末機器内の情報へのアクセス（例：デバイスフィンガープリンティング）を含む限りにおいて、処理はもっぱらGDPR第6条第1項(a)およびTDDDG第25条第1項に基づいて行われます。同意はいつでも撤回することができます。
データ処理委託
当社は、上記サービスの利用に関してデータ処理委託契約（AVV）を締結しています。これはデータ保護法上義務付けられた契約であり、サービス提供者が当社ウェブサイト訪問者の個人データを当社の指示に従い、かつGDPRを遵守してのみ処理することを保証するものです。
Bunny.net CDN
当社は、コンテンツデリバリーネットワークBunny.netを利用しています。プロバイダーは、BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovenia（以下「Bunny.net CDN」）です。
Bunny.net CDNは、世界中に分散配置されたコンテンツデリバリーネットワークです。技術的には、お客様のブラウザと本ウェブサイトとの間の情報の転送が、このコンテンツデリバリーネットワークを経由して行われます。これにより、当社は本ウェブサイトの世界的なアクセス性とパフォーマンスを向上させることができます。CDNはIPアドレスを収集しますが、これは匿名化されます。また、CDNは、ユーザー自身が入力した個人データ（例：本ウェブサイト上のお問い合わせフォームからの送信）も収集します。
Bunny.net CDNの利用は、当社のウェブサービスを可能な限りエラーなく、かつ安全に提供することについての当社の正当な利益に基づいています（GDPR第6条第1項(f)）。
Bunny.net CDNに関する詳細は、こちらをご覧ください：https://bunny.net/privacy/。
データ処理委託
当社は、上記サービスの利用に関してデータ処理委託契約（AVV）を締結しています。これはデータ保護法上義務付けられた契約であり、サービス提供者が当社ウェブサイト訪問者の個人データを当社の指示に従い、かつGDPRを遵守してのみ処理することを保証するものです。
3. 一般的な注意事項および義務的情報
データ保護
本ウェブサイトの運営者は、お客様の個人データの保護を非常に重視しています。当社は、お客様の個人データを機密として、法定のデータ保護規定および本プライバシーポリシーに従って取り扱います。
お客様が本ウェブサイトを利用すると、さまざまな個人データが収集されます。個人データとは、お客様個人を特定することができるデータをいいます。本プライバシーポリシーでは、当社がどのようなデータを収集し、それを何のために利用するかを説明します。また、それがどのように、またどのような目的で行われるかについても説明します。
インターネット上のデータ通信（例：電子メールによるコミュニケーション）には、セキュリティ上の脆弱性が存在する可能性があることにご留意ください。第三者によるアクセスからデータを完全に保護することはできません。
責任者に関する情報
本ウェブサイトにおけるデータ処理の責任者は、以下のとおりです。
HunterLab Europe GmbH
Dr.-August-Einsele-Ring 15
82418 Murnau a. Staffelsee
ドイツ
電話：+49 8841 9464
メール：info@hunterlab.de
責任者とは、単独で、または他者と共同して、個人データ（例：氏名、メールアドレスなど）の処理の目的および手段を決定する自然人または法人をいいます。
保存期間
本プライバシーポリシーにおいてより具体的な保存期間が定められていない限り、お客様の個人データは、データ処理の目的が消滅するまで当社に保存されます。お客様が正当な消去請求を行った場合、またはデータ処理への同意を撤回した場合、当社がお客様の個人データを保存するその他の法的に許容される理由（例：税法上または商法上の保存期間）を有しない限り、お客様のデータは消去されます。後者の場合、消去はこれらの理由が消滅した後に行われます。
本ウェブサイトにおけるデータ処理の法的根拠に関する一般的な注意事項
お客様がデータ処理に同意した場合、当社はGDPR第6条第1項(a)に基づき、また特別な種類の個人データがGDPR第9条第1項に従って処理される場合にはGDPR第9条第2項(a)に基づき、お客様の個人データを処理します。個人データの第三国への移転について明示的に同意した場合、データ処理はさらにGDPR第49条第1項(a)にも基づいて行われます。お客様がクッキーの保存またはお客様の端末機器内の情報へのアクセス（例：デバイスフィンガープリンティングによるもの）に同意した場合、データ処理は追加的にTDDDG第25条第1項に基づいて行われます。同意はいつでも撤回することができます。お客様のデータが契約の履行または契約締結前の措置の実施のために必要な場合、当社はGDPR第6条第1項(b)に基づいてお客様のデータを処理します。さらに、法的義務の履行のために必要な場合、当社はGDPR第6条第1項(c)に基づいてお客様のデータを処理します。また、データ処理はGDPR第6条第1項(f)に基づく当社の正当な利益に基づいて行われることもあります。個々のケースにおいて適用される法的根拠については、本プライバシーポリシーの以下の各項で説明します。
個人データの受領者
当社は、事業活動の一環として、さまざまな外部機関と協力しています。その際、これらの外部機関への個人データの移転が必要となる場合があります。当社は、契約の履行のために必要な場合、法律上義務付けられている場合（例：税務当局へのデータの提供）、GDPR第6条第1項(f)に基づき提供について正当な利益を有する場合、またはその他の法的根拠によりデータの提供が認められる場合に限り、個人データを外部機関に提供します。処理者を利用する場合、当社は有効なデータ処理委託契約に基づいてのみ、顧客の個人データを提供します。共同処理の場合には、共同処理に関する契約を締結します。
データ処理に関する同意の撤回
多くのデータ処理は、お客様の明示的な同意がある場合にのみ可能です。お客様は、すでに与えた同意をいつでも撤回することができます。撤回前に行われたデータ処理の適法性は、撤回による影響を受けません。
特別な場合におけるデータ収集およびダイレクトマーケティングに対する異議申立権（GDPR第21条）
データ処理がGDPR第6条第1項(e)または(f)に基づいて行われる場合、お客様は、自己の特別な状況に起因する理由により、いつでも自己の個人データの処理に対して異議を申し立てる権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。処理の根拠となる各法的根拠については、本プライバシーポリシーをご参照ください。お客様が異議を申し立てた場合、当社は、お客様の利益、権利および自由に優越する、処理についてのやむを得ない正当な根拠を当社が証明できる場合、または処理が法的請求の確立、行使もしくは防御のためのものである場合を除き、関係するお客様の個人データを以後処理しません（GDPR第21条第1項に基づく異議申立て）。
お客様の個人データがダイレクトマーケティングの目的で処理される場合、お客様は、そのようなマーケティングを目的とした自己に関する個人データの処理に対して、いつでも異議を申し立てる権利を有します。これは、当該ダイレクトマーケティングに関連する範囲でプロファイリングにも適用されます。お客様が異議を申し立てた場合、お客様の個人データはその後ダイレクトマーケティングの目的では利用されません（GDPR第21条第2項に基づく異議申立て）。
所轄の監督機関に対する苦情申立権
GDPRへの違反があった場合、データ主体は、監督機関、特に自己の常居所、勤務地または違反が疑われる場所が属する加盟国の監督機関に対して苦情を申し立てる権利を有します。苦情申立権は、その他の行政上または司法上の救済を妨げるものではありません。
データポータビリティの権利
お客様は、お客様の同意に基づき、または契約の履行のために当社が自動的に処理するデータを、一般的に使用される機械可読形式でお客様自身または第三者に引き渡すよう求める権利を有します。お客様が他の責任者へのデータの直接の移転を求める場合、これは技術的に可能な範囲においてのみ行われます。
情報の開示、訂正および消去
お客様は、適用される法令の範囲内で、保存されている自己の個人データ、その出所および受領者ならびにデータ処理の目的について、いつでも無償で情報の開示を受ける権利を有し、また場合によってはこれらのデータの訂正または消去を求める権利を有します。これらの事項および個人データに関するその他のご質問については、いつでも当社までお問い合わせください。
処理の制限を求める権利
お客様は、自己の個人データの処理の制限を求める権利を有します。この件については、いつでも当社までお問い合わせください。処理の制限を求める権利は、以下の場合に認められます。
- 当社に保存されている自己の個人データの正確性についてお客様が異議を唱えた場合、当社は通常、これを確認するための時間を必要とします。確認が行われている期間中、お客様は自己の個人データの処理の制限を求める権利を有します。
- お客様の個人データの処理が違法に行われた、または行われている場合、お客様は消去に代えてデータ処理の制限を求めることができます。
- 当社がお客様の個人データをもはや必要としなくなったものの、お客様が法的請求の行使、防御または確立のためにそれを必要とする場合、お客様は消去に代えて自己の個人データの処理の制限を求める権利を有します。
- お客様がGDPR第21条第1項に基づく異議を申し立てた場合、お客様の利益と当社の利益との比較衡量を行う必要があります。いずれの利益が優先するかが確定するまでの間、お客様は自己の個人データの処理の制限を求める権利を有します。
お客様が自己の個人データの処理を制限した場合、これらのデータは、その保存を除き、お客様の同意がある場合、法的請求の確立、行使もしくは防御のため、他の自然人もしくは法人の権利の保護のため、または欧州連合もしくは加盟国の重要な公共の利益を理由とする場合にのみ処理することができます。
SSL/TLS暗号化
本ウェブサイトは、セキュリティ上の理由から、また、例えばお客様がサイト運営者である当社に送信する注文や問い合わせなどの機密性の高いコンテンツの送信を保護するために、SSLまたはTLSによる暗号化を使用しています。暗号化された接続は、ブラウザのアドレス欄の表示が「http://」から「https://」に変わること、およびブラウザのアドレス欄に鍵のアイコンが表示されることで確認できます。
SSLまたはTLSによる暗号化が有効になっている場合、お客様が当社に送信するデータを第三者が読み取ることはできません。
4. 本ウェブサイトにおけるデータの収集
クッキー
当社のウェブサイトでは、いわゆる「クッキー」を使用しています。クッキーは小さなデータパケットであり、お客様の端末機器に損害を与えることはありません。クッキーは、セッションの間だけ一時的に（セッションクッキー）、または永続的に（永続クッキー）お客様の端末機器に保存されます。セッションクッキーは、お客様の訪問終了後に自動的に削除されます。永続クッキーは、お客様が自ら削除するか、ウェブブラウザによって自動的に削除されるまで、お客様の端末機器に保存されたままとなります。
クッキーには、当社が設定するもの（ファーストパーティクッキー）と、第三者企業が設定するもの（いわゆるサードパーティクッキー）があります。サードパーティクッキーにより、ウェブサイト内に第三者企業の特定のサービスを組み込むことが可能になります（例：決済サービスの処理のためのクッキー）。
クッキーにはさまざまな機能があります。多くのクッキーは、それがなければ特定のウェブサイト機能が動作しないため、技術的に必要なものです（例：ショッピングカート機能や動画の表示）。その他のクッキーは、利用者の行動の分析や広告目的に使用されることがあります。
電子通信の実行、お客様が希望する特定の機能の提供（例：ショッピングカート機能）、またはウェブサイトの最適化（例：ウェブ閲覧者数を測定するためのクッキー）に必要なクッキー（必須クッキー）は、別の法的根拠が示されていない限り、GDPR第6条第1項(f)に基づいて保存されます。ウェブサイト運営者は、技術的に不具合がなく最適化されたサービスを提供するために、必須クッキーを保存することについて正当な利益を有しています。クッキーおよび類似の識別技術の保存について同意を求めた場合、処理はもっぱらこの同意（GDPR第6条第1項(a)およびTDDDG第25条第1項）に基づいて行われます。同意はいつでも撤回することができます。
お客様は、クッキーの設定について通知を受け、個別の場合にのみクッキーを許可し、特定の場合または一般的にクッキーの受け入れを拒否し、またブラウザを閉じる際にクッキーを自動的に削除するよう、ブラウザを設定することができます。クッキーを無効にした場合、本ウェブサイトの機能が制限される場合があります。
本ウェブサイトでその他のクッキーおよびサービスが使用されている場合は、本プライバシーポリシーにその旨を記載しています。
Real Cookie Banner
本ウェブサイトでは、お客様の端末機器への特定のクッキーの保存または特定の技術の使用についてお客様の同意を取得し、これをデータ保護法に準拠した形で記録するために、Real Cookie Bannerの同意管理技術を使用しています。この技術のプロバイダーは、devowl.io GmbH, Tannet 12, 94539 Grafling（以下「Real Cookie Banner」）です。
Real Cookie Bannerは当社のサーバーにローカルにインストールされているため、Real Cookie Bannerのプロバイダーのサーバーへの接続は行われません。Real Cookie Bannerは、お客様が与えた同意またはその撤回をお客様に紐付けることができるよう、お客様のブラウザにクッキーを保存します。このようにして収集されたデータは、お客様が当社に削除を求めるか、お客様自身がReal Cookie Bannerのクッキーを削除するか、またはデータ保存の目的が消滅するまで保存されます。法定の強行的な保存義務は影響を受けません。
Real Cookie Bannerは、クッキーの使用について法律上必要とされる同意を取得するために使用されます。その法的根拠は、GDPR第6条第1項(c)です。
お問い合わせフォーム
お客様がお問い合わせフォームを通じて当社にお問い合わせをされた場合、お問い合わせフォームに入力された情報（そこでお客様が入力した連絡先情報を含みます）は、お問い合わせの処理および追加のご質問があった場合に備えて、当社に保存されます。当社は、お客様の同意なしにこれらのデータを第三者に提供することはありません。
これらのデータの処理は、お客様のお問い合わせが契約の履行に関連する場合、または契約締結前の措置の実施に必要な場合には、GDPR第6条第1項(b)に基づいて行われます。それ以外のすべての場合には、処理は、当社に寄せられたお問い合わせを効果的に処理することについての当社の正当な利益（GDPR第6条第1項(f)）、または同意を求めた場合にはお客様の同意（GDPR第6条第1項(a)）に基づいて行われます。同意はいつでも撤回することができます。
お問い合わせフォームに入力されたデータは、お客様が当社に削除を求めるか、保存に対する同意を撤回するか、またはデータ保存の目的が消滅する（例：お客様のお問い合わせの処理が完了した後）まで、当社に保存されます。法定の強行規定、特に保存期間に関する規定は影響を受けません。
電子メール、電話またはファックスによるお問い合わせ
お客様が電子メール、電話またはファックスで当社にお問い合わせをされた場合、お問い合わせの内容およびそこから生じるすべての個人データ（氏名、お問い合わせ内容）は、お客様のご用件を処理する目的で当社に保存され、処理されます。当社は、お客様の同意なしにこれらのデータを第三者に提供することはありません。
これらのデータの処理は、お客様のお問い合わせが契約の履行に関連する場合、または契約締結前の措置の実施に必要な場合には、GDPR第6条第1項(b)に基づいて行われます。それ以外のすべての場合には、処理は、当社に寄せられたお問い合わせを効果的に処理することについての当社の正当な利益（GDPR第6条第1項(f)）、または同意を求めた場合にはお客様の同意（GDPR第6条第1項(a)）に基づいて行われます。同意はいつでも撤回することができます。
お問い合わせを通じてお客様から当社に送信されたデータは、お客様が当社に削除を求めるか、保存に対する同意を撤回するか、またはデータ保存の目的が消滅する（例：お客様のご用件の処理が完了した後）まで、当社に保存されます。法定の強行規定、特に法定の保存期間は影響を受けません。
5. 分析ツールおよび広告
Google Tag Manager
当社は、Google Tag Managerを使用しています。プロバイダーは、Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランドです。
Google Tag Managerは、トラッキングツールや統計ツールその他の技術を本ウェブサイトに組み込むことができるツールです。Google Tag Manager自体は、ユーザープロファイルを作成せず、クッキーを保存せず、独自の分析も行いません。Google Tag Managerは、これを通じて組み込まれたツールの管理および配信のためにのみ使用されます。ただし、Google Tag Managerはお客様のIPアドレスを収集し、このIPアドレスは米国にあるGoogleの親会社に送信される場合があります。
Google Tag Managerの使用は、GDPR第6条第1項(f)に基づいて行われます。ウェブサイト運営者は、さまざまなツールを自社のウェブサイトに迅速かつ簡単に組み込み、管理することについて正当な利益を有しています。対応する同意を求めた場合、同意がTDDDGの意味におけるクッキーの保存またはユーザーの端末機器内の情報へのアクセス（例：デバイスフィンガープリンティング）を含む限りにおいて、処理はもっぱらGDPR第6条第1項(a)およびTDDDG第25条第1項に基づいて行われます。同意はいつでも撤回することができます。
同社は「EU-US Data Privacy Framework」（DPF）に基づく認証を取得しています。DPFは、米国におけるデータ処理において欧州のデータ保護基準の遵守を確保することを目的とした、欧州連合と米国との間の取り決めです。DPFに基づいて認証を受けたすべての企業は、これらのデータ保護基準を遵守する義務を負います。詳細については、以下のリンクからプロバイダーの情報をご確認ください：https://www.dataprivacyframework.gov/participant/5780。
Google Analytics
本ウェブサイトは、ウェブ解析サービスGoogle Analyticsの機能を使用しています。プロバイダーは、Google Ireland Limited（以下「Google」）, Gordon House, Barrow Street, Dublin 4, アイルランドです。
Google Analyticsにより、ウェブサイト運営者はウェブサイト訪問者の行動を分析することができます。その際、ウェブサイト運営者は、ページビュー、滞在時間、使用されているオペレーティングシステム、ユーザーの出所などのさまざまな利用データを取得します。これらのデータはユーザーIDにまとめられ、ウェブサイト訪問者の各端末機器に紐付けられます。
さらに、当社はGoogle Analyticsを使用して、特にお客様のマウスやスクロールの動き、クリックを記録することができます。また、Google Analyticsは、収集したデータセットを補完するためにさまざまなモデリング手法を用い、データ分析に機械学習技術を使用しています。
Google Analyticsは、ユーザーの行動を分析する目的でユーザーを再識別することを可能にする技術（例：クッキーやデバイスフィンガープリンティング）を使用しています。本ウェブサイトの利用に関してGoogleが収集した情報は、通常、米国にあるGoogleのサーバーに送信され、そこで保存されます。
本サービスの利用は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくお客様の同意に基づいて行われます。同意はいつでも撤回することができます。
米国へのデータ移転は、欧州委員会の標準契約条項に基づいています。詳細はこちらをご覧ください：https://business.safety.google/adscontrollerterms/sccs/。
同社は「EU-US Data Privacy Framework」（DPF）に基づく認証を取得しています。DPFは、米国におけるデータ処理において欧州のデータ保護基準の遵守を確保することを目的とした、欧州連合と米国との間の取り決めです。DPFに基づいて認証を受けたすべての企業は、これらのデータ保護基準を遵守する義務を負います。詳細については、以下のリンクからプロバイダーの情報をご確認ください：https://www.dataprivacyframework.gov/participant/5780。
IPアドレスの匿名化
Google AnalyticsのIPアドレス匿名化機能が有効になっています。これにより、お客様のIPアドレスは、米国に送信される前に、欧州連合加盟国内または欧州経済領域協定のその他の締約国内においてGoogleによって短縮されます。例外的な場合にのみ、完全なIPアドレスが米国にあるGoogleのサーバーに送信され、そこで短縮されます。Googleは、本ウェブサイトの運営者の委託を受けて、これらの情報を、お客様による本ウェブサイトの利用を評価し、ウェブサイトの活動に関するレポートを作成し、ウェブサイトの利用およびインターネットの利用に関連するその他のサービスをウェブサイト運営者に提供するために使用します。Google Analyticsの枠組みにおいてお客様のブラウザから送信されたIPアドレスは、Googleが保有する他のデータと統合されることはありません。
ブラウザプラグイン
以下のリンクから入手できるブラウザプラグインをダウンロードしてインストールすることにより、Googleによるお客様のデータの収集および処理を防止することができます：https://tools.google.com/dlpage/gaoptout?hl=de。
Google Analyticsにおけるユーザーデータの取扱いに関する詳細は、Googleのプライバシーポリシーをご参照ください：https://support.google.com/analytics/answer/6004245?hl=de。
Googleシグナル
当社はGoogleシグナルを使用しています。お客様が本ウェブサイトを訪問すると、Google Analyticsは、特にお客様の位置情報、検索履歴、YouTubeの視聴履歴および人口統計データ（訪問者データ）を収集します。これらのデータは、Googleシグナルを利用してパーソナライズ広告に使用されることがあります。お客様がGoogleアカウントをお持ちの場合、Googleシグナルの訪問者データはお客様のGoogleアカウントと紐付けられ、パーソナライズされた広告メッセージに使用されます。これらのデータは、当社ユーザーの利用行動に関する匿名化された統計の作成にも使用されます。
データ処理委託
当社は、Googleとデータ処理委託契約を締結しており、Google Analyticsの利用にあたり、ドイツのデータ保護当局による厳格な要件を完全に実施しています。
Google AnalyticsのEコマース測定
本ウェブサイトは、Google Analyticsの「Eコマース測定」機能を使用しています。Eコマース測定を利用することにより、ウェブサイト運営者は、オンラインマーケティングキャンペーンの改善のためにウェブサイト訪問者の購買行動を分析することができます。その際、例えば行われた注文、平均注文額、送料、商品の閲覧から購入までの時間などの情報が収集されます。これらのデータは、Googleによって、各ユーザーまたはその端末機器に紐付けられたトランザクションIDのもとにまとめられることがあります。
Plausible Analytics
当社は、本ウェブサイトでPlausible Analyticsを使用しています。プロバイダーは、Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, エストニアです。
当社は、Plausible Analyticsを当社自身のサーバー上でホスティングしています（オンプレミス）。
Plausible Analyticsにより、当社はウェブサイト訪問者の行動を分析することができます。この目的のために、主に以下のデータが収集されます：ページURL、HTTPリクエスト、HTTPリファラー、ブラウザ、オペレーティングシステム、デバイスの種類およびIPアドレス。HTTPリクエストおよびIPアドレスは、24時間にわたりハッシュ化された形で保存されます。この期間内にユーザーが再度ウェブサイトを訪問した場合、そのユーザーを再識別することができます。個人を特定することはできません。
同意（コンセント）を取得した場合、上記サービスの利用は、もっぱらGDPR第6条第1項(a)およびTDDDG第25条に基づいて行われます。同意はいつでも撤回することができます。同意を取得していない場合、本サービスの利用はGDPR第6条第1項(f)に基づいて行われます。ウェブサイト運営者は、当社ウェブサイト訪問者の利用行動を可能な限り有意義に分析することについて正当な利益を有しています。
Google Ads
ウェブサイト運営者は、Google Adsを使用しています。Google Adsは、Google Ireland Limited（以下「Google」）, Gordon House, Barrow Street, Dublin 4, アイルランドが提供するオンライン広告プログラムです。
Google Adsにより、当社は、ユーザーがGoogleで特定の検索語を入力した際に、Google検索エンジンまたは第三者のウェブサイト上に広告を配信することができます（キーワードターゲティング）。さらに、Googleが保有するユーザーデータ（例：位置情報や興味・関心）に基づいて、ターゲットを絞った広告を配信することもできます（オーディエンスターゲティング）。ウェブサイト運営者である当社は、例えば、どの検索語が当社の広告の配信につながったか、またどれだけの広告がクリックにつながったかを分析することにより、これらのデータを定量的に評価することができます。
本サービスの利用は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくお客様の同意に基づいて行われます。同意はいつでも撤回することができます。
米国へのデータ移転は、欧州委員会の標準契約条項に基づいています。詳細はこちらをご覧ください：https://policies.google.com/privacy/frameworks および https://business.safety.google/controllerterms/。
同社は「EU-US Data Privacy Framework」（DPF）に基づく認証を取得しています。DPFは、米国におけるデータ処理において欧州のデータ保護基準の遵守を確保することを目的とした、欧州連合と米国との間の取り決めです。DPFに基づいて認証を受けたすべての企業は、これらのデータ保護基準を遵守する義務を負います。詳細については、以下のリンクからプロバイダーの情報をご確認ください：https://www.dataprivacyframework.gov/participant/5780。
Googleコンバージョントラッキング
本ウェブサイトは、Googleコンバージョントラッキングを使用しています。プロバイダーは、Google Ireland Limited（以下「Google」）, Gordon House, Barrow Street, Dublin 4, アイルランドです。
Googleコンバージョントラッキングを利用することにより、Googleおよび当社は、ユーザーが特定の操作を行ったかどうかを把握することができます。例えば、当社ウェブサイト上のどのボタンがどの程度の頻度でクリックされたか、どの商品が特に頻繁に閲覧または購入されたかを分析することができます。これらの情報は、コンバージョン統計を作成するために使用されます。当社は、当社の広告をクリックしたユーザーの総数と、それらのユーザーが行った操作を知ることができます。当社は、ユーザー個人を特定できる情報を受け取ることはありません。Google自体は、識別のためにクッキーまたは類似の識別技術を使用しています。
本サービスの利用は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくお客様の同意に基づいて行われます。同意はいつでも撤回することができます。
Googleコンバージョントラッキングに関する詳細は、Googleのプライバシーポリシーをご参照ください：https://policies.google.com/privacy?hl=de。
同社は「EU-US Data Privacy Framework」（DPF）に基づく認証を取得しています。DPFは、米国におけるデータ処理において欧州のデータ保護基準の遵守を確保することを目的とした、欧州連合と米国との間の取り決めです。DPFに基づいて認証を受けたすべての企業は、これらのデータ保護基準を遵守する義務を負います。詳細については、以下のリンクからプロバイダーの情報をご確認ください：https://www.dataprivacyframework.gov/participant/5780。
6. プラグインおよびツール
YouTube（プライバシー強化モード）
本ウェブサイトには、ウェブサイトYouTubeの動画が埋め込まれています。ウェブサイトの運営者は、Google Ireland Limited（以下「Google」）, Gordon House, Barrow Street, Dublin 4, アイルランドです。
YouTubeが埋め込まれた本ウェブサイトのいずれかのページを訪問すると、YouTubeのサーバーへの接続が確立されます。その際、お客様が当社のどのページを訪問したかがYouTubeのサーバーに伝えられます。お客様がYouTubeアカウントにログインしている場合、YouTubeはお客様の閲覧行動をお客様の個人プロファイルに直接関連付けることが可能になります。これは、YouTubeアカウントからログアウトすることで防ぐことができます。
当社は、YouTubeをプライバシー強化モードで使用しています。YouTubeによれば、プライバシー強化モードで再生された動画は、YouTube上での閲覧のパーソナライズには使用されません。プライバシー強化モードで配信される広告も、パーソナライズされていません。プライバシー強化モードではクッキーは設定されません。ただし、その代わりに、いわゆるローカルストレージ要素がユーザーのブラウザに保存されます。これはクッキーと同様に個人データを含み、再識別に使用される可能性があります。プライバシー強化モードの詳細については、こちらをご覧ください：https://support.google.com/youtube/answer/171780。
YouTube動画を再生した後、当社が影響を及ぼすことのできないさらなるデータ処理が開始される場合があります。
YouTubeの利用は、当社のオンラインサービスを魅力的に表示するという利益のために行われます。これは、GDPR第6条第1項(f)の意味における正当な利益に該当します。対応する同意を求めた場合、同意がTDDDGの意味におけるクッキーの保存またはユーザーの端末機器内の情報へのアクセス（例：デバイスフィンガープリンティング）を含む限りにおいて、処理はもっぱらGDPR第6条第1項(a)およびTDDDG第25条第1項に基づいて行われます。同意はいつでも撤回することができます。
YouTubeにおけるデータ保護に関する詳細は、同社のプライバシーポリシーをご参照ください：https://policies.google.com/privacy?hl=de。
同社は「EU-US Data Privacy Framework」（DPF）に基づく認証を取得しています。DPFは、米国におけるデータ処理において欧州のデータ保護基準の遵守を確保することを目的とした、欧州連合と米国との間の取り決めです。DPFに基づいて認証を受けたすべての企業は、これらのデータ保護基準を遵守する義務を負います。詳細については、以下のリンクからプロバイダーの情報をご確認ください：https://www.dataprivacyframework.gov/participant/5780。
Google Fonts（ローカルホスティング）
本ウェブサイトでは、フォントを統一的に表示するために、Googleが提供するいわゆるGoogle Fontsを使用しています。Google Fontsはローカルにインストールされています。その際、Googleのサーバーへの接続は行われません。
Google Fontsに関する詳細は、https://developers.google.com/fonts/faq およびGoogleのプライバシーポリシーをご参照ください：https://policies.google.com/privacy?hl=de。
Google Maps
本ウェブサイトは、地図サービスGoogle Mapsを使用しています。プロバイダーは、Google Ireland Limited（以下「Google」）, Gordon House, Barrow Street, Dublin 4, アイルランドです。このサービスを利用することにより、当社は本ウェブサイトに地図を組み込むことができます。
Google Mapsの機能を利用するには、お客様のIPアドレスを保存する必要があります。これらの情報は、通常、米国にあるGoogleのサーバーに送信され、そこで保存されます。本ウェブサイトの提供者は、このデータ送信に影響を及ぼすことはできません。Google Mapsが有効になっている場合、Googleはフォントを統一的に表示する目的でGoogle Fontsを使用することがあります。Google Mapsを呼び出すと、お客様のブラウザは、テキストおよびフォントを正しく表示するために必要なウェブフォントをブラウザキャッシュに読み込みます。
Google Mapsの利用は、当社のオンラインサービスを魅力的に表示し、本ウェブサイトに記載した場所を容易に見つけられるようにするという利益のために行われます。これは、GDPR第6条第1項(f)の意味における正当な利益に該当します。対応する同意を求めた場合、同意がTDDDGの意味におけるクッキーの保存またはユーザーの端末機器内の情報へのアクセス（例：デバイスフィンガープリンティング）を含む限りにおいて、処理はもっぱらGDPR第6条第1項(a)およびTDDDG第25条第1項に基づいて行われます。同意はいつでも撤回することができます。
米国へのデータ移転は、欧州委員会の標準契約条項に基づいています。詳細はこちらをご覧ください：https://privacy.google.com/businesses/gdprcontrollerterms/ および https://privacy.google.com/businesses/gdprcontrollerterms/sccs/。
ユーザーデータの取扱いに関する詳細は、Googleのプライバシーポリシーをご参照ください：https://policies.google.com/privacy?hl=de。
同社は「EU-US Data Privacy Framework」（DPF）に基づく認証を取得しています。DPFは、米国におけるデータ処理において欧州のデータ保護基準の遵守を確保することを目的とした、欧州連合と米国との間の取り決めです。DPFに基づいて認証を受けたすべての企業は、これらのデータ保護基準を遵守する義務を負います。詳細については、以下のリンクからプロバイダーの情報をご確認ください：https://www.dataprivacyframework.gov/participant/5780。
Cloudflare Turnstile
当社は、本ウェブサイトでCloudflare Turnstile（以下「Turnstile」）を使用しています。プロバイダーは、Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA（以下「Cloudflare」）です。
Turnstileは、本ウェブサイトにおけるデータ入力（例：お問い合わせフォームへの入力）が人間によって行われたものか、自動化されたプログラムによって行われたものかを確認することを目的としています。そのために、Turnstileはさまざまな特徴に基づいてウェブサイト訪問者の行動を分析します。
この分析は、ウェブサイト訪問者がTurnstileが有効になっているウェブサイトにアクセスすると自動的に開始されます。分析のために、Turnstileはさまざまな情報（例：IPアドレス、ウェブサイト訪問者のウェブサイト上での滞在時間、ユーザーによるマウスの動き）を評価します。分析の際に収集されたデータは、Cloudflareに転送されます。
データの保存および分析は、GDPR第6条第1項(f)に基づいて行われます。ウェブサイト運営者は、自社のウェブサービスを不正な自動化された探索およびスパムから保護することについて正当な利益を有しています。対応する同意を求めた場合、同意がTDDDGの意味におけるクッキーの保存またはユーザーの端末機器内の情報へのアクセス（例：デバイスフィンガープリンティング）を含む限りにおいて、処理はもっぱらGDPR第6条第1項(a)およびTDDDG第25条第1項に基づいて行われます。同意はいつでも撤回することができます。
データ処理は標準契約条項に基づいており、標準契約条項はこちらでご確認いただけます：https://www.cloudflare.com/cloudflare-customer-scc/。
Cloudflare Turnstileに関する詳細は、以下のプライバシー規定をご参照ください：https://www.cloudflare.com/cloudflare-customer-dpa/。
同社は「EU-US Data Privacy Framework」（DPF）に基づく認証を取得しています。DPFは、米国におけるデータ処理において欧州のデータ保護基準の遵守を確保することを目的とした、欧州連合と米国との間の取り決めです。DPFに基づいて認証を受けたすべての企業は、これらのデータ保護基準を遵守する義務を負います。詳細については、以下のリンクからプロバイダーの情報をご確認ください：https://www.dataprivacyframework.gov/participant/5666。
ManageWP
当社は、ツールManageWPを利用して本ウェブサイトを管理しています。プロバイダーは、GoDaddy.com WP Europe, Trg republike 5, 11000 Belgrad, セルビア（以下「ManageWP」）です。
ManageWPにより、当社は、特に本ウェブサイトのセキュリティおよびパフォーマンスを監視し、自動バックアップを作成することができます。したがって、ManageWPは、当社のデータベースを含む本ウェブサイトのすべてのコンテンツにアクセスすることができます。ManageWPは、プロバイダーのサーバー上でホスティングされています。
ManageWPの使用は、GDPR第6条第1項(f)に基づいて行われます。ウェブサイト運営者は、自社のウェブサイトを可能な限り効率的かつ安全に運営することについて正当な利益を有しています。対応する同意を求めた場合、同意がTDDDGの意味におけるクッキーの保存またはユーザーの端末機器内の情報へのアクセス（例：デバイスフィンガープリンティング）を含む限りにおいて、処理はもっぱらGDPR第6条第1項(a)およびTDDDG第25条第1項に基づいて行われます。同意はいつでも撤回することができます。
同社は「EU-US Data Privacy Framework」（DPF）に基づく認証を取得しています。DPFは、米国におけるデータ処理において欧州のデータ保護基準の遵守を確保することを目的とした、欧州連合と米国との間の取り決めです。DPFに基づいて認証を受けたすべての企業は、これらのデータ保護基準を遵守する義務を負います。詳細については、以下のリンクからプロバイダーの情報をご確認ください：https://www.dataprivacyframework.gov/participant/4957。
データ処理委託
当社は、上記サービスの利用に関してデータ処理委託契約（AVV）を締結しています。これはデータ保護法上義務付けられた契約であり、サービス提供者が当社ウェブサイト訪問者の個人データを当社の指示に従い、かつGDPRを遵守してのみ処理することを保証するものです。
7. Eコマースおよび決済サービスプロバイダー
顧客データおよび契約データの処理
当社は、当社の契約関係の成立、内容の形成および変更のために、個人に関する顧客データおよび契約データを収集、処理および利用します。本ウェブサイトの利用に関する個人データ（利用データ）については、ユーザーがサービスを利用できるようにするため、またはその利用料金を請求するために必要な範囲でのみ、収集、処理および利用します。その法的根拠は、GDPR第6条第1項(b)です。
収集された顧客データは、注文の完了または取引関係の終了後、および該当する場合には法定の保存期間の満了後に消去されます。法定の保存期間は影響を受けません。
オンラインショップ、販売業者および商品発送における契約締結時のデータ移転
お客様が当社に商品を注文された場合、当社は、お客様の個人データを、配送を委託された運送会社および決済処理を委託された決済サービスプロバイダーに提供します。提供されるのは、各サービス提供者がその業務を遂行するために必要とするデータのみです。その法的根拠は、契約の履行または契約締結前の措置のためのデータ処理を認めるGDPR第6条第1項(b)です。お客様がGDPR第6条第1項(a)に基づく対応する同意を与えた場合、当社は、配送を委託された運送会社がお客様に注文の発送状況を電子メールでお知らせできるよう、お客様のメールアドレスを当該運送会社に提供します。お客様はいつでもこの同意を撤回することができます。
8. 当社独自のサービス
応募者データの取扱い
当社では、当社への応募の機会を提供しています（例：電子メール、郵送またはオンライン応募フォームによる応募）。以下では、応募手続きの一環として収集されるお客様の個人データの範囲、目的および利用についてご説明します。当社は、お客様のデータの収集、処理および利用が、適用されるデータ保護法およびその他すべての法令に従って行われ、お客様のデータが厳重に機密として取り扱われることを保証します。
データ収集の範囲および目的
お客様が当社に応募書類を送付された場合、当社は、雇用関係の成立について判断するために必要な範囲で、これに関連するお客様の個人データ（例：連絡先およびコミュニケーションデータ、応募書類、面接時のメモなど）を処理します。その法的根拠は、ドイツ法に基づくBDSG第26条（雇用関係の開始）、GDPR第6条第1項(b)（一般的な契約の開始）および、お客様が同意を与えた場合にはGDPR第6条第1項(a)です。同意はいつでも撤回することができます。お客様の個人データは、当社内において、お客様の応募の処理に関与する者にのみ提供されます。
応募が採用に至った場合、お客様が提出したデータは、BDSG第26条およびGDPR第6条第1項(b)に基づき、雇用関係の実施を目的として当社のデータ処理システムに保存されます。
応募手続きの過程において、当社がお客様に関するインターネット調査を行う場合があります。これには、主にGoogle検索、LinkedInおよびXingが含まれます。この種の処理の法的根拠は、お客様に関する公開情報から全体的な印象を得ることについての当社の正当な利益（GDPR第6条第1項(f)）です。
データの保存期間
当社がお客様に採用の申し出をすることができない場合、お客様が採用の申し出を辞退した場合、またはお客様が応募を取り下げた場合、当社は、当社の正当な利益（GDPR第6条第1項(f)）に基づき、応募手続きの終了（不採用または応募の取下げ）から最長6か月間、お客様から送付されたデータを保存する権利を留保します。その後、データは消去され、紙の応募書類は廃棄されます。この保存は、特に法的紛争が生じた場合の証明を目的とするものです。6か月の期間の経過後もデータが必要となることが明らかな場合（例：法的紛争のおそれがある場合または係属中の場合）には、さらなる保存の目的が消滅した時点で初めて消去が行われます。
また、お客様が対応する同意（GDPR第6条第1項(a)）を与えた場合、または法定の保存義務が消去の妨げとなる場合には、より長期間保存されることがあります。
応募者プールへの登録
当社がお客様に採用の申し出をしない場合でも、お客様を当社の応募者プールに登録できる場合があります。登録された場合、適切な欠員が生じた際にお客様にご連絡できるよう、応募に係るすべての書類および情報が応募者プールに移されます。
応募者プールへの登録は、もっぱらお客様の明示的な同意（GDPR第6条第1項(a)）に基づいて行われます。同意の付与は任意であり、進行中の応募手続きとは一切関係がありません。データ主体は、いつでも自己の同意を撤回することができます。この場合、法定の保存理由がない限り、応募者プールのデータは取消不能な形で消去されます。
応募者プールのデータは、遅くとも同意の付与から2年後に取消不能な形で消去されます。