Aplieplusのロゴ
Aplieplusのロゴ
プライバシーポリシー

プライバシーポリシー

1. 個人情報保護の概要

一般的な注意事項

以下の注意事項は、本ウェブサイトにアクセスした際に、お客様の個人情報がどのように取り扱われるかについて、簡潔にまとめたものです。個人情報とは、お客様個人を特定できるあらゆる情報を指します。個人情報保護に関する詳細については、本文の下部に掲載されているプライバシーポリシーをご覧ください。.

当ウェブサイトにおけるデータ収集

このウェブサイトにおけるデータ収集の責任者は誰ですか？

本ウェブサイトにおけるデータ処理は、ウェブサイト運営者によって行われます。運営者の連絡先については、本プライバシーポリシーの「責任者に関する情報」の項をご参照ください。.

お客様のデータはどのように収集されますか？

お客様のデータは、まず、お客様が当社に提供していただくことによって収集されます。これには、例えば、お問い合わせフォームに入力されたデータなどが含まれます。.

その他のデータは、当ウェブサイトにアクセスした際、自動的に、またはお客様の同意を得た上で、当社のITシステムによって収集されます。これらは主に技術的なデータ（例：インターネットブラウザ、オペレーティングシステム、ページ閲覧時刻など）です。これらのデータの収集は、お客様が当ウェブサイトにアクセスした時点で自動的に行われます。.

お客様のデータはどのような目的で使用されますか？

データの一部は、ウェブサイトを問題なく提供するために収集されます。その他のデータは、ユーザーの行動分析に利用される場合があります。.

ご自身のデータに関して、どのような権利をお持ちですか？

お客様は、保存されているご自身の個人データの出所、受領者、および利用目的について、いつでも無償で情報を得る権利を有しています。また、これらのデータの訂正または削除を請求する権利も有しています。 データ処理について同意をされた場合、その同意は将来に向けていつでも撤回することができます。また、特定の状況下において、ご自身の個人データの処理の制限を請求する権利も有しています。さらに、管轄の監督当局に対して苦情を申し立てる権利も有しています。.

この件や、個人情報保護に関するその他のご質問については、いつでも当社までお問い合わせください。.

分析ツールおよびサードパーティ製ツール

当ウェブサイトを閲覧する際、お客様の閲覧行動が統計的に分析される場合があります。これは主に、いわゆる分析プログラムによって行われます。.

これらの分析プログラムに関する詳細情報は、以下のプライバシーポリシーに記載されています。.

2. ホスティングおよびコンテンツ配信ネットワーク（CDN）

当ウェブサイトのコンテンツは、以下のプロバイダーでホスティングされています：

外部ホスティング

本ウェブサイトは外部でホスティングされています。本ウェブサイトで収集される個人データは、ホスティング事業者のサーバーに保存されます。 これには、主にIPアドレス、お問い合わせ内容、メタデータおよび通信データ、契約データ、連絡先情報、氏名、ウェブサイトへのアクセス履歴、およびウェブサイトを通じて生成されるその他のデータが含まれます。.

外部ホスティングは、当社の見込み顧客および既存顧客に対する契約履行を目的として行われます （GDPR第6条第1項b号）および、専門業者による安全かつ迅速、効率的なオンラインサービスの提供を図るため（GDPR第6条第1項f号）に行われます。 適切な同意が求められた場合、当該処理は、その同意がクッキーの保存またはユーザーの端末内の情報（例： デバイスフィンガープリンティング）を含む場合、処理はGDPR第6条第1項(a)号およびTDDDG第25条第1項のみに基づいて行われます。同意はいつでも撤回可能です。.

当社のホスティング事業者は、そのサービス提供義務を履行するために必要な範囲内でのみお客様のデータを処理し、当該データに関する当社の指示に従います。.

弊社では、以下のホスティングサービスを利用しています：

HOSTINGER operations, UAB

Švitrigailos通り34番地、ヴィリニュス 03230 リトアニア

受託処理

当社は、上記のサービスを利用するために、委託処理契約（AVV）を締結しました。これは、データ保護法に基づき義務付けられている契約であり、当該サービス提供者が当社のウェブサイト訪問者の個人データを、当社の指示に従い、かつGDPRを遵守してのみ処理することを保証するものです。.

ニトロパック

当ウェブサイトにはNitropackが組み込まれています。提供元は、NitroPack Ltd.（住所：3 Prof. Georgi Bradistilov, entr. A, 3rd floor, Sofia, ブルガリア、以下「Nitropack」）です。.

Nitropack を利用することで、ページの読み込み速度を最適化でき、さまざまなプラットフォームとの連携が可能となり、コンテンツ配信ネットワーク（CDN）も利用できます。この目的のために、Nitropack は IP アドレスを処理します。.

データ処理の法的根拠は、GDPR第6条第1項(f)号です。ウェブサイト運営者は、ページの読み込み速度を最適化することについて正当な利益を有しています。 適切な同意が求められた場合、処理はGDPR第6条第1項a号およびTDDDG第25条第1項のみに基づいて行われます。同意はいつでも撤回可能です。.

詳細については、以下のプロバイダーのプライバシーポリシーをご覧ください。 https://nitropack.io/page/privacy.

受託処理

当社は、上記のサービスを利用するために、委託処理契約（AVV）を締結しました。これは、データ保護法に基づき義務付けられている契約であり、当該サービス提供者が当社のウェブサイト訪問者の個人データを、当社の指示に従い、かつGDPRを遵守してのみ処理することを保証するものです。.

3. 一般的な注意事項および必須情報

個人情報保護

当サイトの運営者は、お客様の個人情報の保護を極めて重要視しています。当社は、お客様の個人情報を、法的データ保護規定および本プライバシーポリシーに従い、機密情報として取り扱います。.

本ウェブサイトをご利用いただく際、さまざまな個人情報が収集されます。個人情報とは、お客様個人を特定できる情報のことです。本プライバシーポリシーでは、当社がどのような情報を収集し、それをどのような目的で利用するかについて説明しています。また、その収集方法や目的についても説明しています。.

インターネット上でのデータ送信（例えば、電子メールによる通信など）には、セキュリティ上の脆弱性が存在する可能性があることにご留意ください。第三者によるアクセスからデータを完全に保護することは不可能です。.

責任主体に関する注意事項

本ウェブサイトにおけるデータ処理の責任者は以下の通りです：

ゲオルク・アストル
Eoswiss Engineering Sarl
Rue de Soleure 6
1207 ジュネーブ

電話番号：0225520562
メールアドレス：info@eoswiss.ch

「責任主体」とは、個人データ（氏名、メールアドレスなど）の処理の目的および手段について、単独で、または他者と共同で決定を行う自然人または法人を指します。.

保存期間

本プライバシーポリシーにおいて、より具体的な保存期間が明記されていない限り、お客様の個人データは、データ処理の目的が消滅するまで当社で保持されます。 お客様が正当な削除請求を行ったり、データ処理への同意を撤回したりした場合、当社がお客様の個人データを保存するための他の法的に許容される理由（例えば、税法や商法上の保存期間など）がない限り、お客様のデータは削除されます。後者の場合、当該事由が消滅した時点で削除が行われます。.

本ウェブサイトにおけるデータ処理の法的根拠に関する一般的な注意事項

お客様がデータ処理に同意された場合、当社は、GDPR第6条第1項(a)号、あるいはGDPR第9条第2項(a)号に基づき、 GDPR第9条第1項に定める特別なデータカテゴリーが処理される場合には、同条項に基づき行われます。また、第三国への個人データの移転について明示的な同意をいただいた場合、データ処理はさらにGDPR第49条第1項a号に基づき行われます。 クッキーの保存、またはお客様の端末内の情報へのアクセス（例：デバイスフィンガープリンティング）に同意された場合、データ処理はさらにドイツ電子データ通信法（TDDDG）第25条第1項に基づき行われます。同意はいつでも撤回可能です。 お客様のデータが契約の履行または契約締結前の措置の実施に必要な場合、当社はGDPR第6条第1項b号に基づきお客様のデータを処理します。 さらに、法的義務の履行に必要な範囲において、当社はGDPR第6条第1項c号に基づき、お客様のデータを処理します。 また、データ処理は、GDPR第6条第1項f号に基づく当社の正当な利益に基づいて行われる場合もあります。個々のケースにおいて適用される法的根拠については、本プライバシーポリシーの以下の段落で説明しています。.

データ保護法の観点から安全性が確保されていない第三国へのデータ移転、およびDPF認証を受けていない米国企業へのデータ移転に関する注意事項

当社は、データ保護法上安全と認められない第三国に拠点を置く企業のツールや、EU-米国データプライバシーフレームワーク（DPF）の認証を受けていない米国企業のツールなどを利用しています。これらのツールが稼働している場合、お客様の個人データが当該国へ転送され、そこで処理される可能性があります。 データ保護の観点から安全性が確保されていない第三国においては、EUと同等のデータ保護水準が保証されないことにご留意ください。.

米国は「安全な第三国」として、原則としてEUと同等のデータ保護水準を有していることにご留意ください。 したがって、受領者が「EU-USデータプライバシーフレームワーク」（DPF）に基づく認証を取得しているか、または適切な追加的保証措置を講じている場合、米国へのデータ転送は許可されます。第三国へのデータ転送に関する情報（データ受領者を含む）については、本プライバシーポリシーをご覧ください。.

個人データの受領者

当社は、事業活動の一環として、さまざまな外部機関と連携しています。その際、これらの外部機関への個人データの提供が必要となる場合があります。当社は、契約の履行に必要な場合、または法律により義務付けられている場合（例： 税務当局へのデータ提供）、GDPR第6条第1項f号に基づく正当な利益がある場合、またはその他の法的根拠によりデータ提供が許可されている場合に限り、個人データを外部機関に提供します。 委託処理業者を利用する場合、当社は有効な委託処理契約に基づき、お客様の個人データのみを開示します。共同処理が行われる場合は、共同処理契約を締結します。.

データ処理に関する同意の撤回

多くのデータ処理は、お客様の明示的な同意があって初めて可能となります。すでに与えられた同意は、いつでも撤回することができます。撤回が行われるまでのデータ処理の適法性については、撤回によって影響を受けることはありません。.

特定のケースにおけるデータ収集およびダイレクトマーケティングに対する異議申立権（GDPR第21条）

データ処理がGDPR第6条第1項(e)号に基づき行われる場合、 eまたはfに基づき行われる場合、お客様は、ご自身の特別な状況に起因する理由に基づき、 ご自身の個人データの処理に対して異議を申し立てる権利を有します。これは、これらの規定に基づくプロファイリングについても同様です。 処理の法的根拠については、本プライバシーポリシーをご参照ください。 お客様が異議を申し立てた場合、当社はお客様の当該個人データの処理を中止いたします。 ただし、処理に関して、お客様の利益、 権利および自由を上回る、または当該処理が法的請求権の主張、行使、または防御を目的とする場合を除き、当社はお客様の当該個人データの処理を中止いたします （GDPR第21条第1項に基づく異議申立て）。.

お客様の個人データがダイレクトマーケティングの目的で処理される場合、 その場合、お客様は、そのような広告を目的としたご自身の個人データの処理に対し、いつでも異議を申し立てる権利を有します。 これは、当該ダイレクトマーケティングに関連するプロファイリングについても同様です。 異議を申し立てた場合、お客様の個人データは、その後、ダイレクトマーケティングの目的で使用されることはなくなります （GDPR第21条第2項に基づく異議申立て）。.

所管の監督当局への不服申立て権

GDPRに違反した場合、データ主体は、特に通常の居住地、勤務地、または違反が疑われる場所のある加盟国の監督当局に対して、苦情を申し立てる権利を有します。 この苦情申立ての権利は、その他の行政上または司法上の救済措置を妨げるものではない。.

データポータビリティの権利

お客様は、当社の同意に基づき、または契約の履行のために当社が自動処理しているデータを、一般的な機械可読形式で、ご自身または第三者に対して提供してもらう権利を有します。 お客様が他の管理者へのデータの直接移転を要求される場合、技術的に実行可能な範囲内でのみこれに応じます。.

情報の開示、訂正および削除

適用される法的規定に基づき、お客様は、保存されているご自身の個人データ、その出所、受領者、およびデータ処理の目的について、いつでも無償で情報を得る権利を有しており、必要に応じて、当該データの訂正または削除を求める権利も有しています。 これに関するお問い合わせや、個人データに関するその他のご質問がございましたら、いつでも当社までご連絡ください。.

処理の制限を受ける権利

お客様には、ご自身の個人データの処理の制限を求める権利があります。この件については、いつでも当社までご連絡ください。処理の制限を求める権利は、以下の場合に認められます：

  • 当社が保管しているお客様の個人データの正確性に異議がある場合、通常、その確認には時間を要します。確認が行われている期間中、お客様はご自身の個人データの処理の制限を請求する権利を有します。.
  • お客様の個人データの処理が違法に行われた、または行われている場合、削除の代わりにデータ処理の制限を請求することができます。.
  • 当社がお客様の個人データを必要としなくなった場合でも、お客様が法的権利の行使、防御、または主張のためにそのデータが必要な場合は、お客様は、個人データの削除に代えて、その処理の制限を請求する権利を有します。.
  • GDPR第21条第1項に基づき異議申し立てを行った場合、お客様と当社の利益の衡量が行われます。どちらの利益が優先されるかが確定するまでは、お客様はご自身の個人データの処理の制限を請求する権利を有します。.

お客様がご自身の個人データの処理を制限した場合、当該データは、その保存を除き、お客様の同意がある場合、または法的請求権の行使・ 行使、または防御のため、あるいは他の自然人または法人の権利を保護するため、もしくは欧州連合または加盟国の重要な公共の利益に基づく理由がある場合に限り、処理することができます。.

SSL または TLS 暗号化

当サイトでは、セキュリティ上の理由および、サイト運営者である当社へ送信されるご注文やお問い合わせなどの機密情報の通信を保護するため、SSLまたはTLSによる暗号化を採用しています。 暗号化された接続であるかどうかは、ブラウザのアドレスバーが「http://」から「https://」に変化すること、およびブラウザのアドレスバーに鍵のアイコンが表示されていることで確認できます。.

SSLまたはTLS暗号化が有効になっている場合、お客様が当社に送信するデータは、第三者によって読み取られることはありません。.

当ウェブサイトにおける暗号化された決済処理

有料契約の締結後、当社へお支払い情報（例えば、口座振替の場合の口座番号など）をご提供いただく義務が生じる場合、これらの情報は決済処理のために必要となります。.

一般的な決済手段（Visa／MasterCard、口座引落し）による決済は、すべてSSLまたはTLSによる暗号化された接続を通じて行われます。 暗号化された接続かどうかは、ブラウザのアドレスバーが「http://」から「https://」に変わり、ブラウザのアドレスバーに鍵のアイコンが表示されることで確認できます。.

暗号化された通信では、お客様が当社に送信するお支払い情報は、第三者に読み取られることはありません。.

広告メールに対する異議申し立て

サイト運営者情報掲載義務に基づき公開された連絡先情報を、明示的に要求されていない広告や情報資料の送付に利用することについては、ここに異議を申し立てます。 当サイトの運営者は、スパムメールなどを通じて、要求されていない広告情報が送信された場合、法的措置を講じる権利を明示的に留保します。.

4. 本ウェブサイトにおけるデータ収集

クッキー

当社のウェブサイトでは、いわゆる「クッキー」を使用しています。クッキーは小さなデータパッケージであり、お客様の端末に損害を与えることはありません。これらは、セッション中の一時的なもの（セッションクッキー）として、あるいは永続的なもの（パーマネントクッキー）として、お客様の端末に保存されます。 セッションクッキーは、ご利用終了後に自動的に削除されます。パーマネントクッキーは、お客様ご自身で削除するか、ウェブブラウザによる自動削除が行われるまで、端末に保存されたままとなります。.

クッキーには、当社が設定するもの（ファーストパーティ・クッキー）と、第三者企業が設定するもの（いわゆるサードパーティ・クッキー）があります。サードパーティ・クッキーにより、ウェブサイト内に第三者企業の特定のサービス（例えば、決済サービスの処理を行うためのクッキーなど）を組み込むことが可能になります。.

クッキーにはさまざまな機能があります。特定のウェブサイトの機能（例えば、ショッピングカート機能や動画の再生など）は、クッキーなしでは動作しないため、多くのクッキーは技術的に不可欠です。その他のクッキーは、ユーザーの行動分析や広告目的で使用される場合があります。.

電子通信の処理、ユーザーが希望する特定の機能（例：ショッピングカート機能）の提供、またはウェブサイトの最適化（例： ウェブトラフィック測定のためのクッキー）に不可欠なクッキー（必須クッキー）は、他の法的根拠が明示されていない限り、GDPR第6条第1項f号に基づき保存されます。 ウェブサイト運営者は、技術的に問題のない最適化されたサービスの提供を行うため、必須クッキーを保存することについて正当な利益を有しています。 クッキーおよび類似の識別技術の保存に関する同意が求められた場合、その処理は当該同意に基づいてのみ行われます（GDPR第6条第1項a号およびTDDDG第25条第1項）。同意はいつでも撤回可能です。.

ブラウザの設定を変更することで、クッキーが設定される際に通知を受けたり、ケースバイケースでクッキーを許可したり、特定のケースや全般的にクッキーの受け入れを拒否したり、ブラウザを閉じた際にクッキーが自動的に削除されるようにしたりすることができます。 クッキーを無効にすると、当ウェブサイトの機能が制限される場合があります。.

当ウェブサイトでどのようなクッキーやサービスが使用されているかについては、このプライバシーポリシーをご確認ください。.

Real Cookieバナー

当ウェブサイトでは、Real Cookie Bannerの同意取得技術を採用し、お客様の端末への特定のクッキーの保存や特定の技術の使用に関する同意を取得し、個人情報保護法に準拠した形で記録しています。 本技術の提供元は、devowl.io GmbH（住所：Tannet 12, 94539 Grafling、以下「Real Cookie Banner」）です。.

Real Cookie Bannerは当社のサーバーにローカルでインストールされているため、Real Cookie Bannerの提供元のサーバーとは接続されません。Real Cookie Bannerは、お客様が与えた同意やその撤回を紐付けられるよう、お客様のブラウザにクッキーを保存します。 このようにして収集されたデータは、お客様から削除の要請があった場合、お客様ご自身でReal Cookie Bannerのクッキーを削除した場合、またはデータ保存の目的が消滅するまで保存されます。ただし、法的義務に基づく保存義務については、この限りではありません。.

Real Cookie Banner の使用は、クッキーの使用に関する法的に義務付けられた同意を取得するために行われます。その法的根拠は、GDPR第6条第1項c号です。.

お問い合わせフォーム

お問い合わせフォームからお問い合わせをいただいた場合、お問い合わせフォームにご入力いただいた情報（そこに記載された連絡先情報を含む）は、お問い合わせへの対応および追ってのご質問に備えるため、当社で保存されます。これらのデータは、お客様の同意なしに第三者に提供することはありません。.

これらのデータの処理は、お客様のお問い合わせが契約の履行に関連する場合、または契約締結前の措置の実施に必要な場合、GDPR第6条第1項b号に基づいて行われます。それ以外の場合はすべて、当社に寄せられたお問い合わせを効果的に処理するという当社の正当な利益に基づき処理が行われます （GDPR第6条第1項f号）に基づくか、または同意が求められた場合にはお客様の同意（GDPR第6条第1項a号）に基づいて行われます。なお、同意はいつでも撤回可能です。.

お問い合わせフォームにご入力いただいたデータは、お客様から削除の要請があった場合、保存への同意を取り消した場合、またはデータ保存の目的が消滅した場合（例：お問い合わせの処理が完了した後など）まで、当社で保管されます。 ただし、法的義務（特に保存期間に関する規定）については、この限りではありません。.

Eメール、電話、またはFAXによるお問い合わせ

Eメール、電話、またはFAXにて当社にご連絡いただいた場合、お客様のお問い合わせ内容およびそれに含まれるすべての個人情報（氏名、お問い合わせ内容）は、お客様のご要望に対応するために当社で保存・処理されます。これらのデータは、お客様の同意がない限り、第三者に提供することはありません。.

これらのデータの処理は、お客様のお問い合わせが契約の履行に関連する場合、または契約締結前の措置の実施に必要な場合、GDPR第6条第1項b号に基づいて行われます。それ以外の場合はすべて、当社に寄せられたお問い合わせを効果的に処理するという当社の正当な利益に基づき処理が行われます （GDPR第6条第1項f号）に基づくか、または同意が求められた場合にはお客様の同意（GDPR第6条第1項a号）に基づいて行われます。なお、同意はいつでも撤回可能です。.

お問い合わせフォームを通じて当社に送信されたデータは、お客様から削除の要請があった場合、保存への同意を取り消した場合、またはデータ保存の目的が消滅した場合（例：お問い合わせの処理が完了した後など）まで、当社で保管されます。 ただし、法的義務（特に法定保存期間）については、この限りではありません。.

5. ソーシャルメディア

eRecht24 セーフ・シェアリング・ツール

当ウェブサイトのコンテンツは、FacebookやXなどのソーシャルネットワーク上で、個人情報保護に準拠した形で共有することができます。このサイトでは、そのために eRecht24 セーフ・シェアリング・ツール. 。このツールは、ユーザーがこれらのボタンのいずれかを能動的にクリックした場合にのみ、ネットワークとユーザー間の直接的な接続を確立します。 ボタンをクリックすることは、GDPR第6条第1項(a)号およびTDDDG第25条第1項に規定される同意を構成します。この同意は、将来に向けていつでも撤回することができます。.

このツールを通じて、ユーザーデータがこれらのプラットフォームの運営者に自動的に送信されることはありません。ユーザーがいずれかのソーシャルネットワークにログインしている場合、FacebookやXなどのソーシャルメディア機能を利用する際、確認画面が表示され、ユーザーは送信前にその内容を確認することができます。.

当サイトのユーザーは、プライバシーポリシーに準拠した形で、ソーシャルネットワーク上で当サイトのコンテンツを共有することができ、ネットワーク運営者によって閲覧履歴の完全なプロファイルが作成されることはありません。.

本サービスの利用は、特定の技術の利用に関して法律で義務付けられている同意を取得するために行われます。その法的根拠は、GDPR第6条第1項c号です。.

6. 分析ツールと広告

Google タグ マネージャー

当社はGoogleタグマネージャーを利用しています。提供元は、Google Ireland Limited（所在地：Gordon House, Barrow Street, Dublin 4, アイルランド）です。.

Google タグ マネージャーは、当社のウェブサイトにトラッキングツールや統計ツール、その他の技術を組み込むために使用するツールです。Google タグ マネージャー自体は、ユーザープロファイルを作成したり、Cookie を保存したり、独自の分析を行ったりすることはありません。このツールは、Google タグ マネージャーを通じて組み込まれたツールの管理と実行のみを目的としています。 ただし、Google タグ マネージャーはお客様の IP アドレスを収集しており、この IP アドレスは Google の親会社である米国にある企業へ転送される可能性があります。.

Google タグ マネージャーの利用は、GDPR第6条第1項(f)に基づき行われます。ウェブサイト運営者は、自社のウェブサイト上で様々なツールを迅速かつ簡便に組み込み、管理することについて正当な利益を有しています。 適切な同意が求められた場合、その処理は、当該同意がクッキーの保存またはユーザーの端末内の情報（例： デバイスフィンガープリンティング）を含む場合に限ります。同意はいつでも撤回可能です。.

同社は「EU-USデータプライバシーフレームワーク」（DPF）の認証を取得しています。DPFは、欧州連合（EU）と米国との間で締結された協定であり、米国におけるデータ処理において欧州のデータ保護基準が遵守されることを保証することを目的としています。 DPFの認証を受けた各企業は、これらのデータ保護基準を遵守することを約束しています。詳細については、以下のリンクからプロバイダーにお問い合わせください： https://www.dataprivacyframework.gov/participant/5780.

Google アナリティクス

当ウェブサイトは、ウェブ解析サービス「Google Analytics」の機能を利用しています。提供元は、Google Ireland Limited（「Google」）、Gordon House, Barrow Street, Dublin 4, アイルランドです。.

Google Analytics を利用することで、ウェブサイト運営者はサイト訪問者の行動を分析することができます。 これにより、ウェブサイト運営者は、ページビュー、滞在時間、使用されているOS、ユーザーのアクセス元など、さまざまな利用データを入手できます。これらのデータはユーザーIDに集約され、各訪問者の端末に紐付けられます。.

さらに、Google Analyticsなどを活用して、ユーザーのマウス操作やスクロール動作、クリック操作などを記録することができます。また、Google Analyticsでは、収集したデータセットを補完するためにさまざまなモデリング手法を採用しており、データ分析には機械学習技術が活用されています。.

Google Analyticsでは、ユーザーの行動を分析する目的で、ユーザーを識別することを可能にする技術（クッキーやデバイスフィンガープリントなど）が使用されています。Googleが本ウェブサイトの利用に関して収集した情報は、通常、米国にあるGoogleのサーバーに転送され、そこで保存されます。.

本サービスの利用は、GDPR第6条第1項(a)号およびTDDDG第25条第1項に基づくお客様の同意を前提としています。この同意はいつでも撤回可能です。.

米国へのデータ転送は、EU委員会の標準契約条項に基づいて行われます。詳細については、こちらをご覧ください： https://privacy.google.com/businesses/controllerterms/mccs/.

同社は「EU-USデータプライバシーフレームワーク」（DPF）の認証を取得しています。DPFは、欧州連合（EU）と米国との間で締結された協定であり、米国におけるデータ処理において欧州のデータ保護基準が遵守されることを保証することを目的としています。 DPFの認証を受けた各企業は、これらのデータ保護基準を遵守することを約束しています。詳細については、以下のリンクからプロバイダーにお問い合わせください： https://www.dataprivacyframework.gov/participant/5780.

IPアドレスの匿名化

Google アナリティクスの IP 匿名化機能が有効になっています。これにより、欧州連合（EU）加盟国または欧州経済領域（EEA）協定のその他の締約国において、ユーザーの IP アドレスは米国へ送信される前に Google によって短縮されます。 例外的な場合のみ、完全なIPアドレスが米国にあるGoogleのサーバーに送信され、そこで短縮されます。 Googleは、本ウェブサイトの運営者の委託を受け、この情報を使用して、お客様のウェブサイト利用状況を分析し、ウェブサイト活動に関するレポートを作成し、さらにウェブサイト利用およびインターネット利用に関連するその他のサービスをウェブサイト運営者に提供します。 Googleアナリティクスの一環としてお客様のブラウザから送信されたIPアドレスは、Googleが保有する他のデータと結合されることはありません。.

ブラウザプラグイン

以下のリンクから入手できるブラウザ用プラグインをダウンロードしてインストールすることで、Googleによるお客様のデータの収集および処理を阻止することができます： https://tools.google.com/dlpage/gaoptout?hl=de.

Google Analyticsにおけるユーザーデータの取り扱いに関する詳細については、Googleのプライバシーポリシーをご覧ください： https://support.google.com/analytics/answer/6004245?hl=de.

受託処理

当社はGoogleとデータ処理委託契約を締結しており、Googleアナリティクスの利用にあたっては、ドイツのデータ保護当局が定める厳格な要件を完全に遵守しています。.

7. プラグインとツール

プライバシー保護機能が強化されたYouTube

このウェブサイトには、YouTubeの動画が埋め込まれています。当ウェブサイトの運営者は、Google Ireland Limited（「Google」）、Gordon House, Barrow Street, Dublin 4, アイルランドです。.

YouTubeが埋め込まれているウェブサイトにアクセスすると、YouTubeのサーバーへの接続が確立されます。その際、当サイトのどのページにアクセスしたかがYouTubeのサーバーに通知されます。 YouTubeアカウントにログインしている場合、YouTubeはユーザーの閲覧履歴を個人のプロフィールに直接紐付けることができます。これを防ぐには、YouTubeアカウントからログアウトしてください。.

当サイトでは、YouTubeの「プライバシー保護強化モード」を利用しています。YouTubeの発表によると、プライバシー保護強化モードで再生される動画は、YouTubeでの閲覧体験のパーソナライズには使用されません。また、プライバシー保護強化モードで表示される広告も、パーソナライズされたものではありません。 プライバシー保護強化モードでは、クッキーは設定されません。その代わり、ユーザーのブラウザにいわゆる「ローカルストレージ」が保存されます。これはクッキーと同様に個人情報を含んでおり、ユーザーを識別するために使用される可能性があります。プライバシー保護強化モードの詳細については、こちらをご覧ください： https://support.google.com/youtube/answer/171780.

場合によっては、YouTube動画の再生開始後に、当社が関与できないさらなるデータ処理が行われることがあります。.

YouTubeの利用は、当社のオンラインサービスを魅力的に提示することを目的としています。これは、GDPR第6条第1項(f)号に定める正当な利益に該当します。 適切な同意が求められた場合、その処理は、当該同意がクッキーの保存またはユーザーの端末内の情報（例： デバイスフィンガープリンティング）を含む場合に限ります。同意はいつでも撤回可能です。.

YouTubeのプライバシーに関する詳細については、同サイトのプライバシーポリシーをご覧ください： https://policies.google.com/privacy?hl=de.

同社は「EU-USデータプライバシーフレームワーク」（DPF）の認証を取得しています。DPFは、欧州連合（EU）と米国との間で締結された協定であり、米国におけるデータ処理において欧州のデータ保護基準が遵守されることを保証することを目的としています。 DPFの認証を受けた各企業は、これらのデータ保護基準を遵守することを約束しています。詳細については、以下のリンクからプロバイダーにお問い合わせください： https://www.dataprivacyframework.gov/participant/5780.

Google Fonts（ローカルホスティング）

当サイトでは、フォントの表示を統一するために、Googleが提供する「Google Fonts」を使用しています。Google Fontsはローカルにインストールされており、Googleのサーバーへの接続は行われません。.

Google Fontsに関する詳細については、以下をご覧ください。 https://developers.google.com/fonts/faq また、Googleのプライバシーポリシーには次のように記載されています： https://policies.google.com/privacy?hl=de.

Font Awesome（ローカルホスティング）

このサイトでは、フォントの表示を統一するためにFont Awesomeを使用しています。Font Awesomeはローカルにインストールされています。Fonticons, Inc.のサーバーへの接続は行われません。.

Font Awesomeに関する詳細については、以下のFont Awesomeのプライバシーポリシーをご覧ください： https://fontawesome.com/privacy.

Wordfence

当ウェブサイトにはWordfenceを導入しています。提供元は、Defiant Inc.（所在地：800 5th Ave Ste 4100, Seattle, WA 98104, USA、以下「Wordfence」といいます）です。.

Wordfenceは、当ウェブサイトを不正アクセスや悪意のあるサイバー攻撃から保護するためのものです。この目的のため、当ウェブサイトはWordfenceのサーバーと常時接続しており、Wordfenceが当ウェブサイトへのアクセス履歴を自社のデータベースと照合し、必要に応じてアクセスをブロックできるようにしています。.

Wordfenceの利用は、GDPR第6条第1項(f)に基づき行われます。ウェブサイト運営者は、サイバー攻撃から自社のウェブサイトを可能な限り効果的に保護することについて、正当な利益を有しています。 適切な同意が求められた場合、その処理は、当該同意がクッキーの保存またはユーザーの端末内の情報（例： デバイスフィンガープリンティング）を含む場合に限ります。同意はいつでも撤回可能です。.

米国へのデータ転送は、EU委員会の標準契約条項に基づいて行われます。詳細については、こちらをご覧ください： https://www.wordfence.com/help/general-data-protection-regulation/.

受託処理

当社は、上記のサービスを利用するために、委託処理契約（AVV）を締結しました。これは、データ保護法に基づき義務付けられている契約であり、当該サービス提供者が当社のウェブサイト訪問者の個人データを、当社の指示に従い、かつGDPRを遵守してのみ処理することを保証するものです。.

SolidWP

当ウェブサイトにはSolidWPを組み込んでいます。提供元は、iThemes Media LLC（所在地：1720 South Kelly Avenue Edmond, OK 73013, USA、以下「SolidWP」といいます）です。.

SolidWPは、当ウェブサイトを不正アクセスや悪意のあるサイバー攻撃から保護するためのものです。この目的のため、SolidWPは、お客様のIPアドレス、ログイン試行の時刻や送信元、ログデータ（使用されているブラウザなど）などを収集します。 SolidWPは、当社のサーバー上にローカルにインストールされています。.

SolidWPは、再発する攻撃者のIPアドレスを、今後の同様の攻撃を防ぐため、米国にあるSolidWPの中央データベース（Network Brute Force Protection）に送信します。.

SolidWPの利用は、GDPR第6条第1項(f)に基づき行われます。ウェブサイト運営者は、自社のウェブサイトをサイバー攻撃から可能な限り効果的に保護することについて、正当な利益を有しています。 適切な同意が求められた場合、その処理は、当該同意がクッキーの保存またはユーザーの端末内の情報（例： デバイスフィンガープリンティング）を含む場合に限ります。同意はいつでも撤回可能です。.

8. eコマースおよび決済サービスプロバイダー

顧客データおよび契約データの処理

当社は、契約関係の成立、内容の策定および変更を目的として、顧客および契約に関する個人データを収集、処理、利用します。 当ウェブサイトの利用に関する個人データ（利用データ）については、ユーザーが本サービスを利用できるようにするため、または料金を請求するために必要な範囲に限り、収集、処理、および利用を行います。これに関する法的根拠は、GDPR第6条第1項b号です。.

収集された顧客データは、注文の完了または取引関係の終了後、および適用される法定保存期間が満了した時点で削除されます。法定保存期間については、この限りではありません。.

オンラインショップ、販売業者、および商品発送業者における契約締結時のデータ送信

当社で商品をご注文いただいた場合、お客様の個人データは、配送を委託された運送業者および決済処理を委託された決済サービスプロバイダーに提供されます。 提供されるデータは、各サービスプロバイダーがその業務を遂行するために必要なものに限られます。これに関する法的根拠は、契約の履行または契約締結前の措置のためのデータ処理を認めるGDPR第6条第1項b号です。 また、GDPR第6条第1項a号に基づく同意をいただいた場合、当社はお客様のメールアドレスを配送を委託された運送業者に提供し、当該業者がご注文の発送状況についてメールで通知できるようにいたします。この同意はいつでも撤回することができます。.

サービスおよびデジタルコンテンツの契約締結に伴うデータ送信

当社は、契約の履行に必要な場合に限り、例えば決済業務を委託している金融機関など、第三者に個人データを提供します。.

データのさらなる提供は行われません。ただし、お客様が明示的に同意された場合に限り、提供されることがあります。明示的な同意がない限り、例えば広告目的などで、お客様のデータを第三者に提供することはありません。.

データ処理の法的根拠は、GDPR第6条第1項b号であり、同条項は、契約の履行または契約締結前の措置の実施を目的としたデータ処理を認めている。.

決済サービス

当ウェブサイトでは、第三者の決済サービスを組み込んでいます。当サイトでご購入いただく際、お客様の決済情報（氏名、決済金額、口座情報、クレジットカード番号など）は、決済処理を目的として決済サービスプロバイダーによって処理されます。 これらの取引には、各プロバイダーの契約条件およびプライバシーポリシーが適用されます。 決済サービスプロバイダーの利用は、GDPR第6条第1項b号（契約の履行）に基づき、また、可能な限り円滑で快適かつ安全な決済手続きを実現するという正当な利益（GDPR第6条第1項f号）に基づいて行われます。 特定の行為についてお客様の同意が求められる場合、GDPR第6条第1項a号がデータ処理の法的根拠となります。同意は、将来に向けていつでも撤回可能です。.

当ウェブサイトでは、以下の決済サービス／決済サービスプロバイダーを利用しています：

PayPal

本決済サービスの提供者は、PayPal (Europe) S.à.r.l. et Cie, S.C.A.（所在地：22-24 Boulevard Royal, L-2449 Luxembourg、以下「PayPal」という）です。.

米国へのデータ転送は、EU委員会の標準契約条項に基づいて行われます。詳細については、こちらをご覧ください： https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

詳細については、PayPalのプライバシーポリシーをご確認ください： https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

この決済サービスの提供者は、Apple Inc.（所在地：Infinite Loop, Cupertino, CA 95014, USA）です。Appleのプライバシーポリシーは、以下のURLからご覧いただけます： https://www.apple.com/legal/privacy/de-ww/.

Google Pay

提供元は、Google Ireland Limited（所在地：Gordon House, Barrow Street, Dublin 4, アイルランド）です。Googleのプライバシーポリシーはこちらでご覧いただけます： https://policies.google.com/privacy.

ストライプ

EU域内の顧客に対するサービス提供者は、Stripe Payments Europe, Ltd.（所在地：1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland、以下「Stripe」という）です。.

米国へのデータ転送は、EU委員会の標準契約条項に基づいて行われます。詳細については、こちらをご覧ください： https://stripe.com/de/privacy そして https://stripe.com/de/guides/general-data-protection-regulation.

詳細については、以下のリンクからStripeのプライバシーポリシーをご確認ください： https://stripe.com/de/privacy.

Klarna

本サービスの提供者は、Klarna AB（住所：Sveavägen 46, 111 34 Stockholm, Sweden、以下「Klarna」といいます）です。Klarnaは、さまざまな支払いオプション（分割払いなど）を提供しています。 Klarnaによるお支払い（Klarnaチェックアウトソリューション）を選択された場合、Klarnaはお客様からさまざまな個人情報を収集します。Klarnaは、Klarnaチェックアウトソリューションの利用体験を最適化するためにクッキーを使用しています。Klarnaのクッキーの使用に関する詳細は、以下のリンクをご参照ください： https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

詳細については、以下のリンクからKlarnaのプライバシーポリシーをご確認ください： https://www.klarna.com/de/datenschutz/.

Paydirekt

本決済サービスの提供者は、Paydirekt GmbH（所在地：Hamburger Allee 26-28, 60486 フランクフルト・アム・マイン、ドイツ、以下「Paydirekt」といいます）です。 Paydirekt を利用して支払いを行う場合、Paydirekt は各種取引データを収集し、お客様が Paydirekt に登録している銀行へ転送します。 Paydirektは、支払いに必要なデータに加え、取引処理の一環として、配送先住所やショッピングカート内の個々の商品など、必要に応じてその他のデータを収集する場合があります。その後、Paydirektは、銀行に設定されている認証手順を用いて取引の認証を行います。 その後、お支払い金額がお客様の口座から当社の口座へ振り込まれます。当社および第三者がお客様の口座情報にアクセスすることは一切ありません。Paydirektによるお支払いに関する詳細は、以下のPaydirektの利用規約およびプライバシーポリシーをご参照ください： https://www.paydirekt.de/agb/index.html.

即時振込

本決済サービスの提供者は、Sofort GmbH（所在地：Theresienhöhe 12, 80339 ミュンヘン、以下「Sofort GmbH」という）です。 「Sofortüberweisung」という手続きを利用することで、当社はSofort GmbHからリアルタイムで支払い確認を受け取り、直ちに債務の履行に着手することができます。 「Sofortüberweisung」という支払い方法を選択された場合、PINおよび有効なTANをSofort GmbHに送信してください。これにより、Sofort GmbHはお客様のオンラインバンキング口座にログインすることができます。 Sofort GmbHは、ログイン後、自動的にお客様の口座残高を確認し、お客様から送信されたTANを用いて当社への送金を行います。その後、直ちに取引確認を当社に送信します。 また、ログイン後には、お客様の取引履歴、当座貸越の与信枠、その他の口座の有無および残高が自動的に確認されます。PINおよびTANに加え、お客様が入力した支払い情報および個人情報もSofort GmbHに送信されます。 お客様の個人情報には、氏名、住所、電話番号、メールアドレス、IPアドレス、および場合によっては決済処理に必要なその他のデータが含まれます。これらのデータの送信は、お客様の身元を確実に確認し、不正利用を防止するために必要です。 Sofortüberweisungによるお支払いの詳細については、以下のリンクをご参照ください： https://www.klarna.com/sofort/.

Amazon Pay

この決済サービスの提供者は、Amazon Payments Europe S.C.A.（住所：38 avenue J.F. Kennedy, L-1855 ルクセンブルク）です。.

お客様のデータの取り扱いに関する詳細は、以下のリンクからAmazon Payのプライバシーポリシーをご確認ください： https://pay.amazon.de/help/201212490?ld=APDELPADirect.

アメリカン・エキスプレス

本決済サービスの提供者は、American Express Europe S.A.（所在地：Theodor-Heuss-Allee 112, 60486 フランクフルト・アム・マイン、ドイツ）（以下「アメリカン・エキスプレス」という）です。.

アメリカン・エキスプレスは、米国にある親会社へデータを転送する場合があります。米国へのデータ転送は、拘束的企業規則（Binding Corporate Rules）に基づいて行われます。詳細については、こちらをご覧ください： https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

詳細については、アメリカン・エキスプレスのプライバシーポリシーをご覧ください： https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

マスターカード

本決済サービスの提供者は、Mastercard Europe SA（所在地：Chaussée de Tervuren 198A, B-1410 Waterloo, ベルギー、以下「Mastercard」という）です。.

マスターカードは、米国にある親会社へデータを転送する場合があります。米国へのデータ転送は、マスターカードの「拘束的企業規則（Binding Corporate Rules）」に基づいて行われます。詳細については、こちらをご覧ください： https://www.mastercard.de/de-de/datenschutz.html そして https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

本決済サービスの提供者は、Visa Europe Services Inc.（ロンドン支店、1 Sheldon Square, London W2 6TT, 英国）（以下「VISA」という）です。.

英国は、データ保護法の観点から「安全な第三国」とみなされています。これは、英国のデータ保護水準が欧州連合（EU）の水準と同等であることを意味します。.

VISAは、データを米国の親会社へ転送する場合があります。米国へのデータ転送は、EU委員会の標準契約条項に基づいて行われます。詳細については、こちらをご覧ください： https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

詳細については、VISAのプライバシーポリシーをご覧ください： https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.