1. データ保護の概要
一般的な注意事項
以下の事項は、お客様がこのウェブサイトを訪問する際に、お客様の個人データがどのように取り扱われるかについて、簡単な概要を提供します。個人データとは、お客様個人を特定できるすべてのデータです。データ保護に関する詳細な情報については、このテキストの下に記載されている当社のデータ保護宣言をご参照ください。このウェブサイトにおけるデータ収集
このウェブサイトにおけるデータ収集の責任者は誰ですか？このウェブサイトにおけるデータ処理は、ウェブサイト運営者によって行われます。その連絡先は、このデータ保護宣言の「責任機関に関する通知」のセクションで確認できます。
当社はどのようにしてお客様のデータを収集しますか？
お客様のデータは、主にお客様が当社に提供することによって収集されます。これには、例えば、お客様が問い合わせフォームに入力するデータなどが含まれます。
その他のデータは、お客様がウェブサイトにアクセスする際に、当社のITシステムによって自動的またはお客様の同意を得て収集されます。これらは主に技術データ（例：インターネットブラウザ、オペレーティングシステム、ページアクセスの時刻）です。このデータの収集は、お客様がこのウェブサイトに入ると自動的に行われます。
当社はお客様のデータを何のために使用しますか？
データの一部は、ウェブサイトの正確な提供を保証するために収集されます。その他のデータは、お客様の利用行動の分析に使用されることがあります。ウェブサイトを通じて契約が締結または交渉される可能性がある場合、送信されたデータは契約提案、注文、またはその他の依頼の処理にも使用されます。
お客様のデータに関してどのような権利がありますか？
お客様は、保存されている個人データの出所、受領者、および目的について、いつでも無料で情報を受け取る権利を有します。また、お客様はこれらのデータの訂正または削除を要求する権利も有します。データ処理に同意された場合、お客様はこの同意を将来にわたっていつでも撤回することができます。さらに、特定の状況下で、お客様は個人データの処理の制限を要求する権利を有します。さらに、お客様は管轄の監督機関に苦情を申し立てる権利を有します。
これに関して、およびデータ保護に関するその他の質問については、いつでも当社にご連絡ください。
分析ツールおよび第三者プロバイダーのツール
このウェブサイトを訪問する際、お客様の閲覧行動は統計的に評価されることがあります。これは主によくいわゆる分析プログラムによって行われます。
これらの分析プログラムに関する詳細な情報は、以下のデータ保護宣言で確認できます。
2. ホスティングおよびコンテンツデリバリーネットワーク (CDN)
Cloudflare当社は「Cloudflare」サービスを利用しています。プロバイダーは、Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (以下「Cloudflare」) です。
Cloudflareは、DNSを備えた世界中に分散されたコンテンツデリバリーネットワークを提供しています。これにより、お客様のブラウザと当社のウェブサイト間の情報転送は、技術的にCloudflareのネットワークを介して行われます。これにより、Cloudflareは、お客様のブラウザと当社のウェブサイト間のデータトラフィックを分析し、当社のサーバーとインターネットからの潜在的に悪意のあるデータトラフィック間のフィルタとして機能することができます。この際、Cloudflareは、ここに記載された目的のみに使用されるCookieまたはインターネットユーザーを再認識するためのその他の技術を使用することもあります。
Cloudflareの利用は、当社のウェブサービスの可能な限りエラーのない安全な提供への正当な利益に基づいています (DSGVO 第6条第1項 f)。
米国へのデータ転送は、EU委員会の標準契約条項に基づいています。Cloudflareにおけるセキュリティとデータ保護に関する詳細および追加情報は、こちらで確認できます: https://www.cloudflare.com/privacypolicy/。
同社は「EU-USデータプライバシーフレームワーク」（DPF）に従って認証を受けています。DPFは、欧州連合と米国間の合意であり、米国におけるデータ処理において欧州のデータ保護基準の遵守を保証することを目的としています。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することを約束します。これに関する詳細情報は、以下のリンクでプロバイダーから入手できます: https://www.dataprivacyframework.gov/participant/5666。
委託処理契約
当社は、上記のサービスを利用するための委託処理契約（AVV）を締結しています。これは、データ保護法によって義務付けられている契約であり、これにより、この企業は当社のウェブサイト訪問者の個人データを当社の指示に従い、DSGVOを遵守してのみ処理することが保証されます。
3. 一般的な注意事項および義務情報
データ保護本サイトの運営者は、お客様の個人データの保護を非常に重視しています。当社は、お客様の個人データを機密扱いとし、適用されるデータ保護規定および本データ保護宣言に従って処理します。
お客様がこのウェブサイトを利用する際、様々な個人データが収集されます。個人データとは、お客様個人を特定できるデータです。本データ保護宣言では、当社がどのようなデータを収集し、それらを何に利用するかを説明しています。また、それがどのように、どのような目的で行われるかも説明しています。
インターネット上でのデータ転送（例：電子メールによる通信）にはセキュリティ上の脆弱性がある可能性があることをご留意ください。第三者によるアクセスからデータを完全に保護することは不可能です。
責任機関に関する通知
このウェブサイトにおけるデータ処理の責任機関は以下の通りです：
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
ドイツ
電話番号：0152 24893845
Eメール：hi@udansa.com
責任機関とは、単独で、または他者と共同で、個人データ（例：氏名、Eメールアドレスなど）の処理の目的および手段を決定する自然人または法人です。
データ保存期間
このデータ保護宣言内で特に指定されていない限り、お客様の個人データは、データ処理の目的がなくなるまで当社に残存します。お客様が正当な削除要求を行うか、データ処理への同意を撤回した場合、当社がお客様の個人データを保存するためのその他の法的正当な理由がない限り（例：税法上または商法上の保存期間）、データは削除されます。後者の場合、これらの理由がなくなると削除が行われます。
このウェブサイトにおけるデータ処理の法的根拠に関する一般的な注意事項
お客様がデータ処理に同意された場合、当社は、特別なデータカテゴリがDSGVO第9条第1項に従って処理される場合、DSGVO第6条第1項aまたはDSGVO第9条第2項aに基づいてお客様の個人データを処理します。同意を得て第三国への個人データの明確な転送が行われる場合、データ処理はDSGVO第49条第1項aにも基づいて行われます。お客様がCookieの保存またはお客様の端末デバイスへの情報へのアクセス（例：デバイスフィンガープリンティングを介して）に同意された場合、データ処理はTTDSG第25条第1項にも基づいて追加で行われます。同意はいつでも撤回可能です。お客様のデータが契約の履行または契約前の措置の実施に必要である場合、当社はDSGVO第6条第1項bに基づいてお客様のデータを処理します。さらに、当社は、法的な義務を果たすためにデータが必要である場合、DSGVO第6条第1項cに基づいてお客様のデータを処理します。データ処理は、DSGVO第6条第1項fに基づく当社の正当な利益に基づいて行われることもあります。個々のケースに関連する法的根拠については、このデータ保護宣言の次の段落で説明します。
個人データの受信者
当社の事業活動の枠組みの中で、当社は様々な外部機関と協力しています。このため、時にはこれらの外部機関への個人データの転送が必要となります。当社は、契約の履行に必要な場合、法的義務がある場合（例：税務当局へのデータの引き渡し）、DSGVO第6条第1項fに基づく正当な利益がある場合、またはその他の法的根拠がデータ転送を許可する場合にのみ、個人データを外部機関に開示します。委託処理業者を使用する際、当社は顧客の個人データを有効な委託処理契約に基づいてのみ開示します。共同処理の場合、共同処理契約が締結されます。
データ処理への同意の撤回
多くのデータ処理は、お客様の明示的な同意がある場合にのみ可能です。お客様は、すでに与えた同意をいつでも撤回することができます。撤回が行われるまでのデータ処理の合法性は、撤回の影響を受けません。
特定のケースにおけるデータ収集およびダイレクトマーケティングに対する異議申立ての権利（DSGVO第21条）
データ処理がDSGVO第6条第1項eまたはfに基づいて行われる場合、お客様は、お客様の特定の状況に起因する理由により、お客様の個人データの処理にいつでも異議を申し立てる権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。処理が基づくそれぞれの法的根拠は、このデータ保護宣言に記載されています。お客様が異議を申し立てる場合、当社は、お客様の利益、権利、および自由を上回るやむを得ない保護に値する処理の根拠を証明できる場合、または処理が法的請求の確立、行使、または防御に役立つ場合を除き、お客様の関連する個人データを処理しません（DSGVO第21条第1項に基づく異議申立て）。
お客様の個人データがダイレクトマーケティングの目的で処理される場合、お客様は、いつでもこのような広告の目的でお客様に関する個人データの処理に異議を申し立てる権利を有します。これは、当該ダイレクトマーケティングに関連するプロファイリングにも適用されます。お客様が異議を申し立てる場合、お客様の個人データはその後、ダイレクトマーケティングの目的で使用されません（DSGVO第21条第2項に基づく異議申立て）。
管轄監督機関への苦情申し立ての権利
DSGVOに違反した場合、対象となる者は、自身の通常の居住地、勤務地または推定される違反の場所の加盟国にある監督機関に苦情を申し立てる権利を有します。この苦情申し立ての権利は、他の行政上または司法上の救済措置を妨げるものではありません。
データポータビリティの権利
お客様は、お客様の同意に基づいて、または契約の履行として当社が自動的に処理するデータを、一般的に利用可能かつ機械可読な形式で、お客様自身または第三者に引き渡す権利を有します。お客様がデータを別の責任者への直接転送を要求する場合、それは技術的に可能な場合にのみ実行されます。
情報開示、訂正、および削除
お客様は、適用される法的規定の枠組み内で、いつでも、保存されている個人データ、その出所と受領者、およびデータ処理の目的について無料で情報を受け取る権利、および必要に応じて、これらのデータの訂正または削除を要求する権利を有します。これに関して、および個人データの主題に関するその他の質問については、いつでも当社までご連絡ください。
処理の制限の権利
お客様は、ご自身の個人データの処理の制限を要求する権利を有します。これに関しては、いつでも当社にご連絡ください。処理の制限の権利は、以下のケースで存在します。
お客様が当社に保存されているご自身の個人データの正確性に異議を唱える場合、通常、当社はこれを検証する時間が必要です。検証期間中、お客様はご自身の個人データの処理の制限を要求する権利を有します。
ご自身の個人データの処理が不法に行われた/行われている場合、お客様は削除の代わりにデータ処理の制限を要求することができます。
当社がお客様の個人データを不要になったにもかかわらず、お客様が法的請求の行使、防御または主張のためにそれらを必要とする場合、お客様は削除の代わりに個人データの処理の制限を要求する権利を有します。
お客様がDSGVO第21条第1項に従って異議を申し立てた場合、お客様と当社の利益の間で衡量がなされる必要があります。どちらの利益が優勢であるかまだ確定していない限り、お客様はご自身の個人データの処理の制限を要求する権利を有します。
お客様がご自身の個人データの処理を制限した場合、これらのデータは、その保存を除き、お客様の同意がある場合にのみ、または法的請求の主張、行使または防御のため、または他の自然人または法人の権利の保護のため、または欧州連合または加盟国の重要な公共の利益のために処理することができます。
SSLまたはTLS暗号化
このサイトは、セキュリティ上の理由およびお客様がサイト運営者として当社に送信する注文や問い合わせなどの機密コンテンツの転送を保護するために、SSLまたはTLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーが「http://」から「https://」に変わり、ブラウザバーに鍵のアイコンが表示されることで確認できます。
SSLまたはTLS暗号化が有効になっている場合、お客様が当社に送信するデータは第三者によって読み取られることはありません。
このウェブサイトでの暗号化された支払い取引
有料契約を締結した後、お客様が支払いデータ（例：口座振替の口座番号）を当社に送信する義務がある場合、これらのデータは支払い処理のために必要となります。
一般的な支払い方法（Visa/MasterCard、口座振替）による支払い取引は、暗号化されたSSLまたはTLS接続を介してのみ行われます。暗号化された接続は、ブラウザのアドレスバーが「http://」から「https://」に変わり、ブラウザバーに鍵のアイコンが表示されることで確認できます。
暗号化された通信では、お客様が当社に送信する支払いデータは、第三者によって読み取られることはありません。
広告メールに対する異議
発行義務の範囲内で公開された連絡先の使用を、明示的に要求されていない広告および情報資料の送信のためには拒否します。サイト運営者は、迷惑メールなどによる一方的な広告情報の送信があった場合、法的措置を取る権利を明示的に留保します。
4. このウェブサイトにおけるデータ収集
クッキー当社のインターネットページでは、いわゆる「クッキー」を使用しています。クッキーは小さなデータパケットであり、お客様の端末デバイスに損害を与えることはありません。これらは、セッションの期間中一時的に（セッションクッキー）、または永続的に（永続クッキー）お客様の端末デバイスに保存されます。セッションクッキーは、お客様の訪問終了後自動的に削除されます。永続クッキーは、お客様自身で削除するか、ウェブブラウザによって自動的に削除されるまで、お客様の端末デバイスに保存されます。
クッキーは当社（ファーストパーティクッキー）または第三者企業（いわゆるサードパーティクッキー）から発行されることがあります。サードパーティクッキーは、ウェブサイト内で第三者企業が提供する特定のサービス（例：決済サービスを処理するためのクッキー）を統合することを可能にします。
クッキーには様々な機能があります。多くのクッキーは技術的に必要であり、これがないと特定のウェブサイト機能（例：ショッピングカート機能やビデオの表示）が機能しません。他のクッキーは、ユーザー行動の分析や広告目的で使用されることがあります。
電子通信プロセスを実行するため、お客様が希望する特定の機能（例：ショッピングカート機能）を提供するため、またはウェブサイトを最適化するため（例：ウェブオーディエンスを測定するためのクッキー）に必要なクッキー（必要なクッキー）は、他の法的根拠が示されていない限り、DSGVO第6条第1項fに基づいて保存されます。ウェブサイト運営者は、サービスの技術的に正確で最適化された提供のために必要なクッキーを保存することに正当な利益を有します。クッキーおよび同様の認識技術の保存に対する同意が求められた場合、処理は排他的にこの同意（DSGVO第6条第1項aおよびTTDSG第25条第1項）に基づいて行われます。同意はいつでも撤回可能です。
お客様はブラウザを設定して、クッキーの設定について通知を受け、個々のケースでクッキーを許可するか、特定のケースまたは一般的にクッキーの受け入れを拒否するか、ブラウザを閉じるときにクッキーを自動的に削除するかを選択できます。クッキーを無効にすると、このウェブサイトの機能が制限される場合があります。
このウェブサイトで使用されるクッキーとサービスについては、このデータ保護宣言をご参照ください。
ConsentManagerによる同意
当社のウェブサイトは、お客様の端末デバイスへの特定のCookieの保存、または特定の技術の使用に対するお客様の同意を得て、データ保護規制に準拠してこれを文書化するために、ConsentManagerの同意技術を使用しています。この技術のプロバイダーはJaohawi AB, Håltegelvägen 1b, 72348 Västerås, Sweden, ウェブサイト: https://www.consentmanager.de (以下「ConsentManager」) です。
お客様が当社のウェブサイトにアクセスすると、Cookieの使用に関するお客様の同意およびその他の宣言を取得するために、ConsentManagerのサーバーへの接続が確立されます。その後、ConsentManagerは、お客様の同意またはその撤回をお客様に関連付けるために、お客様のブラウザにCookieを保存します。このように収集されたデータは、お客様が削除を要求するか、ConsentManagerプロバイダーCookieを自分で削除するか、またはデータ保存の目的がなくなるまで保存されます。強制的な法的保存義務は影響を受けません。
ConsentManagerの使用は、Cookieの使用に関する法的に義務付けられた同意を取得するために行われます。これに対する法的根拠はDSGVO第6条第1項cです。
委託処理契約
当社は、上記のサービスを利用するための委託処理契約（AVV）を締結しています。これは、データ保護法によって義務付けられている契約であり、これにより、この企業は当社のウェブサイト訪問者の個人データを当社の指示に従い、DSGVOを遵守してのみ処理することが保証されます。
サーバーログファイル
ページのプロバイダーは、お客様のブラウザが自動的に当社に送信する、いわゆるサーバーログファイルに情報を自動的に収集し、保存します。これらは以下の通りです。
ブラウザの種類とバージョン
使用されているオペレーティングシステム
リファラーURL
アクセス元のコンピュータのホスト名
サーバー要求の時刻
IPアドレス
これらのデータと他のデータソースとの結合は行われません。
このデータの収集は、DSGVO第6条第1項fに基づいて行われます。ウェブサイト運営者は、ウェブサイトの技術的に正確な表示と最適化に正当な利益を有しており、そのためにはサーバーログファイルを収集する必要があります。
電子メール、電話、またはファックスによる問い合わせ
お客様が電子メール、電話、またはファックスで当社に連絡された場合、お客様の問い合わせ（氏名、問い合わせ内容を含むすべての個人データ）は、お客様の要望を処理するために当社に保存および処理されます。これらのデータは、お客様の同意なしに第三者に開示されることはありません。
これらのデータの処理は、お客様の問い合わせが契約の履行または契約前の措置の実施に関連する場合、DSGVO第6条第1項bに基づいて行われます。その他のすべてのケースでは、処理は当社への問い合わせの効果的な処理に対する当社の正当な利益（DSGVO第6条第1項f）またはお客様の同意（DSGVO第6条第1項a）に基づいて行われます。同意が求められた場合、同意はいつでも撤回可能です。
問い合わせによりお客様から当社に送信されたデータは、お客様が削除を要求するか、保存への同意を撤回するか、データ保存の目的がなくなるまで（例：お客様の要望の処理が完了した後）当社に残ります。強制的な法的規定、特に法的保存期間は影響を受けません。
このウェブサイトでの登録
このウェブサイトでは、追加機能を利用するために登録することができます。その際に登録されたデータは、お客様が登録したサービスまたは機能の利用目的のみに使用されます。登録時に求められる必須情報はすべて正確に入力する必要があります。そうでない場合、登録を拒否させていただきます。
サービス範囲の重要な変更や技術的に必要な変更があった場合、登録時に提供された電子メールアドレスを使用して、その方法でお客様に通知します。
登録時に入力されたデータの処理は、登録によって確立された利用関係の実行目的、および必要に応じて、さらなる契約の交渉目的で行われます (DSGVO第6条第1項b)。
登録時に収集されたデータは、お客様がこのウェブサイトに登録されている間、当社に保存され、その後削除されます。法的な保存期間は影響を受けません。
5. 分析ツールと広告
Google Tag Manager当社はGoogle Tag Managerを使用しています。プロバイダーはGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irelandです。
Google Tag Managerは、トラッキングまたは統計ツールやその他の技術を当社のウェブサイトに組み込むことを可能にするツールです。Google Tag Manager自体はユーザープロファイルを作成せず、Cookieを保存せず、独立した分析も行いません。それは、組み込まれたツールの管理と実行のみを目的としています。しかし、Google Tag Managerは、お客様のIPアドレスを収集し、これも米国のGoogleの親会社に転送されることがあります。
Google Tag Managerの利用は、DSGVO第6条第1項fに基づいて行われます。ウェブサイト運営者は、ウェブサイト上での様々なツールの迅速かつ簡単な統合と管理に正当な利益を有します。該当する同意が求められた場合、処理はDSGVO第6条第1項aおよびTTDSG第25条第1項に基づいてのみ行われ、同意がTTDSGの意味でのCookieの保存またはユーザーの端末デバイス（例：デバイスフィンガープリンティング）への情報へのアクセスを含む場合に限ります。同意はいつでも撤回可能です。
同社は「EU-USデータプライバシーフレームワーク」（DPF）に従って認証を受けています。DPFは、欧州連合と米国間の合意であり、米国におけるデータ処理において欧州のデータ保護基準の遵守を保証することを目的としています。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することを約束します。これに関する詳細情報は、以下のリンクでプロバイダーから入手できます: https://www.dataprivacyframework.gov/participant/5780。
Google Analytics
このウェブサイトは、ウェブ分析サービスGoogle Analyticsの機能を利用しています。プロバイダーはGoogle Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irelandです。
Google Analyticsは、ウェブサイト運営者がウェブサイト訪問者の行動を分析することを可能にします。これにより、ウェブサイト運営者は、ページビュー数、滞在時間、使用されているオペレーティングシステム、ユーザーの出所など、さまざまな利用データを受け取ります。これらのデータはユーザーIDに統合され、ウェブサイト訪問者のそれぞれの端末デバイスに割り当てられます。
さらに、Google Analyticsを使用することで、マウスの動きやスクロール、クリックなどを記録することができます。また、Google Analyticsは、収集されたデータセットを補完するためにさまざまなモデリングアプローチを使用し、データ分析に機械学習技術を適用します。
Google Analyticsは、ユーザー行動分析の目的でユーザーを再認識するための技術（例：CookieまたはDevice-Fingerprinting）を使用します。Googleによって収集されたこのウェブサイトの使用に関する情報は、通常、米国のGoogleのサーバーに転送され、そこに保存されます。
このサービスの利用は、DSGVO第6条第1項aおよびTTDSG第25条第1項に基づくお客様の同意に基づいて行われます。同意はいつでも撤回可能です。
米国へのデータ転送は、EU委員会の標準契約条項に基づいています。詳細はhttps://privacy.google.com/businesses/controllerterms/mccs/をご覧ください。
同社は「EU-USデータプライバシーフレームワーク」（DPF）に従って認証を受けています。DPFは、欧州連合と米国間の合意であり、米国におけるデータ処理において欧州のデータ保護基準の遵守を保証することを目的としています。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することを約束します。これに関する詳細情報は、以下のリンクでプロバイダーから入手できます: https://www.dataprivacyframework.gov/participant/5780。
IP匿名化
Google AnalyticsのIP匿名化機能は有効になっています。これにより、お客様のIPアドレスは、欧州連合加盟国または欧州経済領域に関する合意の他の締約国内で、Googleによって米国への送信前に短縮されます。例外的にのみ、完全なIPアドレスが米国のGoogleサーバーに転送され、そこで短縮されます。このウェブサイトの運営者の依頼により、Googleはこの情報を使用して、お客様のウェブサイトの利用状況を評価し、ウェブサイト活動に関するレポートを作成し、ウェブサイト運営者にウェブサイト利用およびインターネット利用に関連するその他のサービスを提供します。Google Analyticsの枠組みでお客様のブラウザから送信されたIPアドレスが、Googleの他のデータと結合されることはありません。
ブラウザプラグイン
お客様は、以下のリンクから入手できるブラウザプラグインをダウンロードしてインストールすることにより、Googleによるお客様のデータの収集と処理を防止することができます: https://tools.google.com/dlpage/gaoptout?hl=de。
Google Analyticsでのユーザーデータの取り扱いに関する詳細は、Googleのデータ保護宣言で確認できます: https://support.google.com/analytics/answer/6004245?hl=de。
委託処理契約
当社はGoogleとデータ処理契約を締結しており、Google Analyticsの利用においてドイツのデータ保護当局の厳格な要件を完全に遵守しています。
Google Ads
ウェブサイト運営者はGoogle Adsを使用しています。Google Adsは、Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irelandが提供するオンライン広告プログラムです。
Google Adsを使用すると、ユーザーがGoogleで特定の検索語を入力したときに、Google検索エンジンまたは第三のウェブサイトに広告を表示できます（キーワードターゲティング）。さらに、Googleにあるユーザーデータ（例：位置情報データや興味関心）に基づいて、ターゲットを絞った広告を表示することもできます（オーディエンスターゲティング）。ウェブサイト運営者として、当社はこれらのデータを定量的に評価することができます。例えば、どの検索語が当社の広告表示につながったか、そしていくつの広告が対応するクリックにつながったかなどを分析します。
このサービスの利用は、DSGVO第6条第1項aおよびTTDSG第25条第1項に基づくお客様の同意に基づいて行われます。同意はいつでも撤回可能です。
米国へのデータ転送は、EU委員会の標準契約条項に基づいています。詳細はhttps://policies.google.com/privacy/frameworksおよびhttps://business.safety.google/controllerterms/をご覧ください。
同社は「EU-USデータプライバシーフレームワーク」（DPF）に従って認証を受けています。DPFは、欧州連合と米国間の合意であり、米国におけるデータ処理において欧州のデータ保護基準の遵守を保証することを目的としています。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することを約束します。これに関する詳細情報は、以下のリンクでプロバイダーから入手できます: https://www.dataprivacyframework.gov/participant/5780。
6. ニュースレター
ニュースレターデータウェブサイトで提供されているニュースレターを購読する場合、お客様の電子メールアドレスと、お客様が指定された電子メールアドレスの所有者であり、ニュースレターの受信に同意していることを確認できる情報が必要となります。それ以外のデータは、提供されたとしても、任意でのみ収集されます。これらのデータは、要求された情報の送信のみに使用し、第三者に開示することはありません。
ニュースレター登録フォームに入力されたデータの処理は、お客様の同意（DSGVO第6条第1項a）に基づいてのみ行われます。データの保存、電子メールアドレス、およびニュースレター送信目的での利用に対する同意は、ニュースレター内の「登録解除」リンクなどからいつでも撤回することができます。撤回が行われるまでのデータ処理は、撤回の影響を受けません。
ニュースレター購読目的でお客様から当社に提供されたデータは、お客様がニュースレターから登録解除するか、またはデータ保存の目的がなくなるまで（例：ニュースレターの購読解除後）当社またはニュースレターサービスプロバイダーに保存され、登録解除後または目的終了後にニュースレター配信リストから削除されます。当社は、DSGVO第6条第1項fに基づく当社の正当な利益の範囲内で、独自の裁量によりニュースレター配信リストから電子メールアドレスを削除またはブロックする権利を留保します。
その他の目的で当社に保存されているデータは、この影響を受けません。
ニュースレターの配信リストから登録解除された後、お客様の電子メールアドレスは、将来のメール送信を防ぐために必要な場合、当社またはニュースレターサービスプロバイダーのブラックリストに保存されることがあります。ブラックリストのデータは、この目的のみに使用され、他のデータと結合されることはありません。これは、お客様の利益と、ニュースレター送信における法的要件の遵守に対する当社の利益（DSGVO第6条第1項fの意味での正当な利益）の両方に役立ちます。ブラックリストへの保存には期限がありません。お客様の利益が当社の正当な利益を上回る場合、お客様は保存に異議を申し立てることができます。
既存顧客へのニュースレター送信
お客様が当社で商品またはサービスを注文し、その際に電子メールアドレスを残した場合、当社が事前にお客様に通知することを条件として、その電子メールアドレスをニュースレターの送信に利用することができます。このような場合、ニュースレターを通じて、当社の類似商品またはサービスに関するダイレクトマーケティングのみが送信されます。このニュースレターの送信は、お客様によっていつでも中止することができます。この目的のために、各ニュースレターには対応するリンクが記載されています。この場合のニュースレター送信の法的根拠は、DSGVO第6条第1項fとUWG第7条第3項の組み合わせです。
ニュースレター配信リストから登録解除された後、お客様の電子メールアドレスは、将来のメール送信を防ぐために必要な場合、当社またはニュースレターサービスプロバイダーのブラックリストに保存されることがあります。ブラックリストのデータは、この目的のみに使用され、他のデータと結合されることはありません。これは、お客様の利益と、ニュースレター送信における法的要件の遵守に対する当社の利益（DSGVO第6条第1項fの意味での正当な利益）の両方に役立ちます。ブラックリストへの保存には期限がありません。お客様の利益が当社の正当な利益を上回る場合、お客様は保存に異議を申し立てることができます。
7. プラグインおよびツール
Google Fontsこのサイトでは、フォントを統一表示するために、Googleが提供するGoogle Fontsを使用しています。ページにアクセスすると、ブラウザは必要なフォントをブラウザキャッシュに読み込み、テキストやフォントを正しく表示します。
この目的のため、お客様が使用するブラウザはGoogleのサーバーに接続する必要があります。これにより、Googleは、お客様のIPアドレスを介してこのウェブサイトが呼び出されたことを認識します。Google Fontsの使用は、DSGVO第6条第1項fに基づいて行われます。ウェブサイト運営者は、ウェブサイト上のフォントの統一表示に正当な利益を有します。該当する同意が求められた場合、処理はDSGVO第6条第1項aおよびTTDSG第25条第1項に基づいてのみ行われ、同意がTTDSGの意味でのCookieの保存またはユーザーの端末デバイス（例：デバイスフィンガープリンティング）への情報へのアクセスを含む場合に限ります。同意はいつでも撤回可能です。
ブラウザがGoogle Fontsに対応していない場合、コンピュータに標準フォントが使用されます。
Google Fontsに関する詳細は、https://developers.google.com/fonts/faqおよびGoogleのデータ保護宣言: https://policies.google.com/privacy?hl=deをご覧ください。
同社は「EU-USデータプライバシーフレームワーク」（DPF）に従って認証を受けています。DPFは、欧州連合と米国間の合意であり、米国におけるデータ処理において欧州のデータ保護基準の遵守を保証することを目的としています。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することを約束します。これに関する詳細情報は、以下のリンクでプロバイダーから入手できます: https://www.dataprivacyframework.gov/participant/5780。
Google マップ
このページでは地図サービスGoogle Mapsを利用しています。提供元はGoogle Ireland Limited（「Google」）、Gordon House, Barrow Street, Dublin 4, Irelandです。このサービスを利用して、地図情報を当社のウェブサイトに組み込むことができます。
Googleマップの機能を利用するには、お客様のIPアドレスを保存する必要があります。この情報は通常、米国のGoogleのサーバーに転送され、そこに保存されます。このページの提供元は、このデータ転送に影響を与えることはできません。Googleマップが有効になっている場合、Googleはフォントの統一表示のためにGoogle Fontsを使用することがあります。Googleマップにアクセスすると、お客様のブラウザは必要なウェブフォントをブラウザキャッシュに読み込み、テキストとフォントを正しく表示します。
Google Mapsの利用は、当社のオンラインオファーの魅力的な表示と、ウェブサイト上で指定された場所を簡単に見つけられることに対する当社の利益のために行われます。これはDSGVO第6条第1項fの意味での正当な利益となります。該当する同意が求められた場合、処理はDSGVO第6条第1項aおよびTTDSG第25条第1項に基づいてのみ行われ、同意がTTDSGの意味でのCookieの保存またはユーザーの端末デバイス（例：デバイスフィンガープリンティング）への情報へのアクセスを含む場合に限ります。同意はいつでも撤回可能です。
米国へのデータ転送は、EU委員会の標準契約条項に基づいています。詳細はhttps://privacy.google.com/businesses/gdprcontrollerterms/およびhttps://privacy.google.com/businesses/gdprcontrollerterms/sccs/をご覧ください。
ユーザーデータの取り扱いに関する詳細は、Googleのデータ保護宣言で確認できます: https://policies.google.com/privacy?hl=de。
同社は「EU-USデータプライバシーフレームワーク」（DPF）に従って認証を受けています。DPFは、欧州連合と米国間の合意であり、米国におけるデータ処理において欧州のデータ保護基準の遵守を保証することを目的としています。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することを約束します。これに関する詳細情報は、以下のリンクでプロバイダーから入手できます: https://www.dataprivacyframework.gov/participant/5780。
Cloudflare Turnstile
当社は、このウェブサイトでCloudflare Turnstile（以下「Turnstile」）を使用しています。プロバイダーはCloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA（以下「Cloudflare」）です。
Turnstileは、このウェブサイトでのデータ入力（例：問い合わせフォームへの入力）が、人間または自動プログラムによって行われたものかどうかを確認することを目的としています。この目的のため、Turnstileは、ウェブサイト訪問者の行動を様々な特徴に基づいて分析します。
この分析は、Turnstileが有効なウェブサイトにウェブサイト訪問者がアクセスすると自動的に開始されます。分析のために、Turnstileは様々な情報（例：IPアドレス、ウェブサイト訪問者のウェブサイト滞在時間、またはユーザーが実行したマウスの動き）を評価します。分析中に収集されたデータはCloudflareに転送されます。
データの保存と分析は、DSGVO第6条第1項fに基づいて行われます。ウェブサイト運営者は、不正な自動スパイ活動やSPAMからウェブサービスを保護することに正当な利益を有します。該当する同意が求められた場合、処理はDSGVO第6条第1項aおよびTTDSG第25条第1項に基づいてのみ行われ、同意がTTDSGの意味でのCookieの保存またはユーザーの端末デバイス（例：デバイスフィンガープリンティング）への情報へのアクセスを含む場合に限ります。同意はいつでも撤回可能です。
データ処理は、こちらで確認できる標準契約条項に基づいています: https://www.cloudflare.com/cloudflare-customer-scc/。
Cloudflare Turnstileに関する詳細は、データ保護規定（https://www.cloudflare.com/cloudflare-customer-dpa/）をご参照ください。
同社は「EU-USデータプライバシーフレームワーク」（DPF）に従って認証を受けています。DPFは、欧州連合と米国間の合意であり、米国におけるデータ処理において欧州のデータ保護基準の遵守を保証することを目的としています。DPFに基づいて認証されたすべての企業は、これらのデータ保護基準を遵守することを約束します。これに関する詳細情報は、以下のリンクでプロバイダーから入手できます: https://www.dataprivacyframework.gov/participant/5666。
8. eコマースと決済プロバイダー
顧客データおよび契約データの処理当社は、お客様の個人顧客データおよび契約データを、当社の契約関係の確立、内容の設計、および変更のために収集、処理、利用します。このウェブサイトの利用に関する個人データ（利用データ）は、ユーザーがサービスを利用できるようにするため、または請求を行うために必要な範囲でのみ収集、処理、利用します。これに対する法的根拠はDSGVO第6条第1項bです。
収集された顧客データは、注文の完了または取引関係の終了後、および既存の法的保存期間の満了後に削除されます。法的保存期間は影響を受けません。
オンラインショップ、販売業者、商品発送における契約締結時のデータ転送
お客様が当社で商品を注文する場合、当社はお客様の個人データを、配送を担当する運送会社および支払い処理を担当する決済サービスプロバイダーに開示します。各サービスプロバイダーがその任務を遂行するために必要なデータのみが開示されます。これに対する法的根拠は、契約の履行または契約前の措置の実行のためのデータ処理を許可するDSGVO第6条第1項bです。お客様がDSGVO第6条第1項aに基づく適切な同意を与えた場合、お客様の電子メールアドレスは、配送を担当する運送会社に引き渡され、これにより運送会社がお客様に注文の発送状況を電子メールで通知できるようになります。お客様はいつでも同意を撤回することができます。
サービスおよびデジタルコンテンツに関する契約締結時のデータ転送
当社は、契約処理の枠組みで必要な場合、例えば支払い処理を担当する銀行など、第三者に個人データを転送する場合に限ります。
これ以上のデータ転送は行われないか、またはお客様が明示的に転送に同意した場合にのみ行われます。広告目的など、明示的な同意なしでお客様のデータを第三者に開示することはありません。
データ処理の根拠は、契約の履行または契約前の措置の実行のためのデータ処理を許可するDSGVO第6条第1項bです。
決済サービス
当社は、ウェブサイトに第三者企業の決済サービスを組み込んでいます。お客様が当社から購入する際、お客様の決済データ（例：氏名、支払金額、口座情報、クレジットカード番号）は、決済処理の目的で決済サービスプロバイダーによって処理されます。これらの取引には、各プロバイダーのそれぞれの契約およびデータ保護規定が適用されます。決済サービスプロバイダーの利用は、DSGVO第6条第1項b（契約履行）および可能な限り円滑で快適かつ安全な決済プロセスに対する利益（DSGVO第6条第1項f）に基づいて行われます。特定の行為に対してお客様の同意が求められる場合、DSGVO第6条第1項aがデータ処理の法的根拠となります。同意は将来にわたっていつでも撤回可能です。
本ウェブサイトでは、以下の決済サービス/決済サービスプロバイダーを利用しています。
Stripe
EU圏内のお客様向けプロバイダーは、Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland (以下「Stripe」) です。
米国へのデータ転送は、EU委員会の標準契約条項に基づいています。詳細はhttps://stripe.com/de/privacyおよびhttps://stripe.com/de/guides/general-data-protection-regulationをご覧ください。
これに関する詳細は、Stripeのデータ保護宣言（以下のリンク）で確認できます: https://stripe.com/de/privacy。