1) 責任者の紹介と連絡先

1.1当社のウェブサイトをご利用いただき、誠にありがとうございます。以下では、お客様が当社のウェブサイトをご利用になる際に、当社がお客様の個人データをどのように取り扱うかについてお知らせします。個人データとは、お客様個人を特定できるデータのことです。

1.2 一般データ保護規則(GDPR)の意味における本ウェブサイトのデータ処理の管理者は、Lösch & Partner GmbH Projektmanagement & IT-Consulting, Ridlerstrasse 33, 80339 Munich, Germany, Tel.: 089998040, E-Mail: mail@loesch.de です。管理者とは、単独で、または他者と共同で、個人データ処理の目的および手段を決定する自然人または法人を指します。

1.3 管理者はデータ保護責任者を任命しており、その連絡先は以下の通りです：ER Secure GmbH, René Rautenberg, In der Knackenau 4, D-82031 Grünwald

1.4本ウェブサイトでは、セキュリティ上の理由および個人データやその他の機密コンテンツ（担当者への注文や問い合わせなど）の送信を保護するため、SSLまたはTLS暗号化を使用しています。ブラウザの行に "https://"という文字列と鍵マークが表示されることで、暗号化された接続を認識することができます。

2) ウェブサイト訪問時のデータ収集

当ウェブサイトの単なる情報提供としてご利用いただく場合、つまりお客様が登録やその他の方法で当社に情報を送信されない場合、当社はお客様のブラウザがページサーバーに送信するデータ（いわゆる「サーバーログファイル」）のみを収集します。お客様が当社のウェブサイトを呼び出す際、当社は以下のデータを収集します。これは、当社がお客様にウェブサイトを表示するために技術的に必要なデータです：

• 訪問済みウェブサイト
• アクセス日時
• 送信データ量（バイト)
• このページにアクセスしたソース/参照元
• 使用ブラウザ
• 使用オペレーティング・システム
• 使用されたIPアドレス（該当する場合：匿名化された形式）

情報処理は、当社ウェブサイトの安定性と機能性を向上させるという当社の正当な利益に基づき、GDPR 第6条第1項fに基づいて行われます。これらのデータは、他のいかなる方法にも譲渡または使用されることはありません。ただし、不正使用の具体的な兆候がある場合、当社はサーバーのログファイルを遡及的にチェックする権利を留保します。

3) クッキー

当社ウェブサイトへの訪問をより魅力的なものにし、特定の機能を使用できるようにするため、当社はクッキー（お客様の端末に保存される小さなテキストファイル）を使用しています。これらのクッキーは、ブラウザを閉じた後に自動的に削除される場合もありますが（いわゆる「セッションクッキー」）、お客様の端末に長期間保存され、ページ設定を保存できるようにする場合もあります（いわゆる「永続的クッキー」）。後者の場合、ウェブブラウザのクッキー設定の概要で保存期間を確認できます。

当社が使用する個々のクッキーによっても個人情報が処理される場合、その処理は、契約の履行のため、同意の場合にはGDPR第6条第1項第1号bに基づき、またはウェブサイトの可能な限り最良の機能性、顧客にとって使いやすく効果的なページデザインという当社の正当な利益を保護するためにGDPR第6条第1項第1号fに基づき行われます。

お客様は、クッキーの設定について通知を受けたり、クッキーの受け入れを個別に決定したり、特定の場合または一般的にクッキーの受け入れを拒否したりできるように、ブラウザを設定することができます。

クッキーを受け入れない場合、当社ウェブサイトの機能が制限されることがありますのでご注意ください。

4) コンタクト

4.1GDPR 第6条(1)a項に基づくお客様の明示的な同意にのみ基づき、当社はお客様のEメールアドレスを、ご注文の評価を提出するための1回限りのリマインダーに使用します。お客様は、データ管理者にメッセージを送信することにより、いつでも同意を取り消すことができます。

4.2オンライン予約のための当社独自の機能
当社は、利用可能なオンライン予約の枠内でお客様の個人データを処理します。オンライン予約のためにどのようなデータを収集するかは、予約のための入力フォームまたは予約照会で確認できます。オンライン予約を行うために特定のデータが必要な場合、エントリーフォームまたは予約リクエストにその旨を記載します。入力フォームに自由記述欄がある場合は、そこにお客様のご要望を詳しく記述することができます。その際、どの追加データを入力するかコントロールすることもできます。入力されたデータは、予約のためにのみ保存・使用されます。お客様との契約の履行に必要な個人データを処理する場合（これは契約前の措置の実施に必要な処理業務にも適用されます）、GDPR 第6条（1）b項が法的根拠となります。お客様がご自身のデータ処理に同意された場合、その処理はGDPR 第6条(1)a項に基づきます。与えられた同意は、この宣言の冒頭に記載された責任者にメッセージを送信することにより、いつでも取り消すことができます。

4.3当社へのご連絡（お問い合わせフォームやEメールなど）の際、個人情報は、お客様のご要望を処理し、回答する目的でのみ、またこの目的に必要な範囲でのみ処理されます。

このデータ処理の法的根拠は、GDPR第6条(1)f項に従い、お客様のご要望にお応えするという当社の正当な利益です。お客様からのご連絡が契約を目的とするものである場合、処理の追加的な法的根拠は、GDPR第6条(1)b項となります。お客様の個人情報は、当該事項が決定的に明確になったことを示す状況において、また、これに反する法的保持義務がない場合に削除されます。

5) 顧客アカウント開設時のデータ処理

GDPR 第6条第1項bに基づき、顧客口座開設の際に個人情報を提供された場合、その都度必要な範囲で個人情報の収集および処理が継続されます。口座開設に必要なデータは、当社ウェブサイトの該当フォームの入力マスクに記載されています。

お客様アカウントの削除はいつでも可能であり、上記の責任者の住所にメッセージを送信することで行うことができます。お客様アカウントの削除後、お客様のデータは、そのアカウントを通じて締結されたすべての契約が完全に処理され、法的な保存期間に反しておらず、継続的な保存に関する当社側の正当な利益が存在しない場合に限り、削除されます。

6) ダイレクト広告のための顧客データの利用

6.1メールニュースレターの購読

メールマガジンにご登録いただくと、定期的に当社からのご案内をお送りいたします。ニュースレターの送信に必要なのは、お客様のEメールアドレスのみです。それ以上のデータの提供は任意であり、お客様個人へのご案内に使用されます。ニュースレターの送信には、いわゆるダブルオプトイン方式を採用しています。この方式では、指定されたEメールアドレスに送信される確認用リンクをクリックすることにより、ニュースレター受信の同意を明示的に確認した場合のみ、ニュースレターが送信されます。

確認リンクを有効化することにより、お客様は、GDPR第6条第1項aに基づき、お客様の個人情報を使用することに同意したものとみなされます。当社は、お客様のメールアドレスが悪用された可能性を後日追跡できるようにするため、お客様のインターネットサービスプロバイダ（ISP）から入力されたIPアドレスと登録日時を保存します。ニュースレター登録時に収集したデータは、本来の目的のみに使用されます。

ニュースレターの配信停止は、ニュースレターに記載されているリンクからいつでも行うことができます。配信停止後、お客様のEメールアドレスは、ニュースレター配信リストから直ちに削除されます。ただし、お客様がご自身のデータをさらに利用することに明示的に同意された場合、または当社がお客様のデータを、法律で許可され、本宣言でお客様にお知らせする、これを超える方法で利用する権利を留保した場合は、この限りではありません。

6.2 Brevo

当社のEメールニュースレターは、このプロバイダーを通じて送信されます：Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Germany

効果的でユーザーフレンドリーなニュースレターマーケティングという当社の正当な利益に基づき、当社はニュースレター登録時に提供されたデータを、GDPR 第6条第1項fに基づき、このプロバイダーに渡し、このプロバイダーが当社に代わってニュースレターを送信できるようにします。

GDPR第6条(1)a項に基づくお客様の明示的な同意に基づき、プロバイダは、送信されたEメール内のウェブビーコンまたはトラッキングピクセルを使用して、ニュースレターキャンペーンの成功の統計的評価も実施します。その過程で、エンドデバイス情報（例：コールアップの時間、IPアドレス、ブラウザの種類、オペレーティングシステム）も収集され、評価されますが、他のデータベースと統合されることはありません。
ニュースレター追跡への同意は、将来にわたっていつでも取り消すことができます。

当社は、プロバイダーと注文処理契約を締結しており、サイト訪問者のデータを保護し、第三者への転送を禁止しています。

詳細については、Brevoのプライバシーポリシー（https://www.brevo.com/de/datenschutz-uebersicht/）をご参照ください。

6.3 注文を完了する前に当社での購入をキャンセルした場合、バーチャルショッピングカートの中身に関する1回限りのリマインダーをEメールで受信するオプションがあります。
このリマインダーの送信には、お客様のEメールアドレスのみが必要です。その他のデータの提供は任意であり、お客様個人宛に送信するために使用される場合があります。Eメールの送信には、いわゆるダブルオプトイン方式を採用しています。この方式では、提供されたEメールアドレスに送信される確認用リンクをクリックすることにより、お客様による同意が明示的に確認された場合にのみ、通知が送信されます。

確認リンクを有効化することにより、お客様は、ショッピングカートのリマインダーを送信するために、GDPR第6条第1項aに基づきお客様の個人情報を使用することに同意したものとみなされます。その際、お客様のEメールアドレスが悪用された可能性を後日追跡できるよう、お客様のインターネットサービスプロバイダー（ISP）から入力されたIPアドレスと登録日時が保存されます。お客様がEメール通知サービスに登録された際に収集したデータは、意図された目的のために厳重に使用されます。

お客様は、冒頭に記載された担当者に対応するメッセージを送信することにより、いつでも買い物かごリマインダーの配信を停止することができます。配信停止後、お客様のEメールアドレスは、この目的のために設定された当社のメーリングリストから直ちに削除されます。ただし、お客様がご自身のデータのさらなる使用に明示的に同意された場合、または当社がお客様のデータを、法律で許可され、本宣言でお客様にお知らせする、これを超える方法で使用する権利を留保した場合は、この限りではありません。

7) 注文処理のためのデータ処理

7.1配送および支払い目的の契約処理に必要な限りにおいて、当社が収集した個人情報は、GDPR 第6条第1項bに基づき、委託運送会社および委託信用機関に提供されます。

対応する契約に基づき、デジタル要素を含む商品またはデジタル製品について、当社がお客様に更新の義務を負う場合、当社は、適切な通信手段（郵送またはEメールなど）により、GDPR第6条(1)c項に基づく当社の法定通知義務の範囲内で、法的に規定された期間内に、今後の更新について個人的にお客様に通知するために、注文時にお客様から提供された連絡先データ（氏名、住所、Eメールアドレス）を処理します。お客様の連絡先情報は、弊社が負う更新情報をお客様にお知らせする目的のみに使用され、この目的のために弊社が処理するのは、それぞれの情報に必要な範囲に限られます。

当社は、お客様のご注文を処理するために、締結された契約の全部または一部を履行するために当社をサポートする以下のサービスプロバイダーとも連携しています。一部の個人情報は、以下の情報に従って、これらのサービスプロバイダーに送信されます。

7.2 ペイメント・サービス・プロバイダー（決済サービス）の利用

- Apple Pay
お客様がApple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irelandの「Apple Pay」決済方法を選択された場合、iOS、watchOSまたはmacOSを搭載した端末機器の「Apple Pay」機能を通じて、「Apple Pay」に入金された決済カードにチャージすることで決済処理が行われます。Apple Payは、お客様の端末のハードウェアおよびソフトウェアに組み込まれたセキュリティ機能を使用し、お客様の取引を保護します。決済を解除するには、お客様があらかじめ定義したコードを入力し、お客様の端末デバイスの「Face ID」または「Touch ID」機能を使用してそれを確認する必要があります。
決済処理のために、注文プロセス中にお客様が提供した情報は、注文に関する情報とともに、暗号化された形式でアップルに渡されます。その後、Appleは、Apple Payに保存された決済カードの決済サービスプロバイダにデータを送信して決済を実行する前に、このデータを開発者固有の鍵で再度暗号化します。この暗号化により、購入元のウェブサイトのみが決済データにアクセスできるようになります。
上記の転送中に個人データが処理される場合、その処理は、DSGVO第6条（1）b項に基づき、支払処理の目的に限定して行われます。
Appleは、購入のおおよその金額、おおよその日時、取引が正常に完了したか否かを含む、匿名化された取引データを保持します。匿名化により、個人情報が参照される可能性は完全に排除されます。Appleは、匿名化されたデータを、Apple Payおよびその他のAppleの製品およびサービスの改善のために使用します。
。お客様がiPhoneまたはApple WatchでApple Payを使用し、MacのSafariで購入を完了する場合、Macと認証デバイスは、Appleのサーバ上の暗号化されたチャネルを介して通信します。Appleは、これらの情報をお客様個人を特定できる形式で処理または保存することはありません。iPhoneの設定で、MacでのApple Payの利用を無効にすることができます。WalletとApple Pay」に移動し、「Macでの支払いを許可」を無効にしてください。
Apple Payのプライバシーに関する詳細については、以下のウェブアドレスをご覧ください： https://support.apple.com/de-de/HT203027

Apple のプライバシーポリシーは、https://www.apple.com/legal/privacy/de-ww/
- Mollieをご覧ください。

本ウェブサイトでは、以下のプロバイダーによる1つまたは複数のオンライン決済方法をご利用いただけます：Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, The Netherlands

前払い（クレジットカード決済など）の支払方法をプロバイダから選択した場合、注文手続き中に提供されたお客様の支払データ（氏名、住所、銀行および支払カード情報、通貨および取引番号を含む）ならびに注文内容に関する情報は、GDPR 第6条（1）b項に基づきプロバイダに提供されます。この場合、お客様のデータは、プロバイダーとの支払処理の目的でのみ、またこの目的に必要な限りにおいてのみ、提供されます。詳細は、Mollieのプライバシーポリシーをご覧ください：https://www.mollie.com/de/privacy
- Paypal

本ウェブサイトでは、以下のプロバイダーによる1つまたは複数のオンライン決済方法をご利用いただけます：PayPal  (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

前払い（クレジットカード決済など）の支払方法をプロバイダから選択した場合、注文手続き中に提供されたお客様の支払データ（氏名、住所、銀行および支払カード情報、通貨および取引番号を含む）ならびに注文内容に関する情報は、DSGVO第6条（1）b項に基づき、プロバイダに提供されます。この場合、お客様の個人情報は、プロバイダーとの間で支払いを処理する目的で、この目的に必要な限りにおいてのみ提供されます。

サプライヤーが前払いを行う支払い方法（請求書、分割購入、口座引き落としなど）を選択した場合、注文手続き中に特定の個人データ（姓名、番地、郵便番号、町名、生年月日、Eメールアドレス、電話番号、該当する場合は代替支払い手段に関するデータ）の提供も求められます。

お客様の支払能力を判断するという当社の正当な利益を保護するため、当社は、GDPR第6条第1項fに基づく信用調査の目的で、このデータを提供者に転送します。プロバイダーは、お客様から提供された個人データおよびその他のデータ（ショッピングカート、請求金額、注文履歴、支払い経験など）に基づいて、お客様が選択した支払いオプションが支払いおよび／または貸倒れリスクに関して認められるかどうかを確認します。

信用情報には確率値（いわゆるスコア値）が含まれることがあります。スコア値が信用報告書の結果に含まれる限りにおいて、それらは科学的に認められた数学的・統計的手順に基づくものです。スコア値の計算には住所データが含まれますが、これに限定されるものではありません。

お客様は、当社または提供者にメッセージを送信することにより、いつでもお客様の個人情報の処理に異議を唱えることができます。ただし、契約上の支払い処理に必要な場合、提供者はお客様の個人情報を処理する権利を有する場合があります。

米国へのデータ転送は、EU委員会の標準契約条項に基づいています。詳細はこちらをご覧ください： https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full

詳細については、PayPalのプライバシーポリシーをご覧ください：https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- SOFORT

SOFORT GmbH, Theresienhöhe 12, 80339 Munich, Germanyのオンライン支払方法は、本ウェブサイトでご利用いただけます。

前払い（クレジットカード決済など）の支払方法をプロバイダから選択した場合、注文手続き中に提供されたお客様の支払データ（氏名、住所、銀行および支払カード情報、通貨および取引番号を含む）ならびに注文内容に関する情報は、DSGVO第6条（1）b項に基づき、プロバイダに提供されます。この場合、お客様の個人情報は、プロバイダーとの間で支払いを処理する目的で、この目的に必要な限りにおいてのみ提供されます。

Sofortüberweisungでのお支払いに関する詳細は、以下のリンクをご参照ください： https://www.sofort.de/datenschutz.html

7.3Billbee

当社は、注文処理に以下のプロバイダーを使用しています：Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Germany

当社では、注文および請求書の管理に「Billbee」というソフトウェアを使用しています。お客様の氏名、住所、Eメールアドレス、電話番号、支払情報などの個人情報が処理されます。これらのデータは、注文の処理および契約上の義務の履行にのみ使用されます。個人データの処理は、DSGVO第6条第1項bに基づきます。第三者へのデータ提供は、注文の処理に必要な場合、または法的義務がある場合に限ります。当社はBillbeeと注文処理契約を締結しており、データの安全性を確保するために技術的および組織的手段を使用しています。データは、注文の処理および契約上の義務の履行に必要な期間、または法的な保存義務の履行が完了するまで保存されます。

7.4 消費者との義務を継続するための電子解約オプション

本ウェブサイト上で支払いが必要な継続的な義務に関する契約（購読契約など）を締結した消費者は、適用される通知期間に従い、電子ボタンから契約を解除することができます。

ボタンを押すと確認ページが表示され、そこで消費者は解約に関する詳細を入力し、本人であることを明確にした上で、電子的に解約を宣言することができる。

個人情報の収集および当社への送信は、GDPR 第6条第1項bに基づき、解約の適切な処理に必要な範囲でのみ行われます。また、GDPR 第6条第1項bに基づき、提供された個人情報は、解約申告の受領および解約日をテキスト形式で電子的に確認するために使用されます。この処理のさらなる法的根拠は、GDPR第6条第1項cです。当社は、電子商取引によって締結された消費者契約について、支払義務の継続に関する電子的な解約オプションを提供する法的義務を負っています。

8) ウェブ分析サービス

8.1Google（Universal）Analytics

本ウェブサイトでは、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（以下「Google」）が提供するウェブ解析サービス、Google (Universal) Analytics を使用しています。

デフォルトでは、Google (Universal) Analytics は、お客様がウェブサイトを訪問する際にクッキーを設定し、エンドデバイスに小さなテキストモジュールとして保存され、特定の情報を収集します。この情報の範囲にはお客様のIPアドレスも含まれますが、IPアドレスは直接個人を特定できないようにGoogleによって下一桁で短縮されます。

情報はGoogleのサーバーに転送され、そこで処理されます。その過程で、米国に拠点を置くGoogle LLCへの転送も可能です。

Googleは、Googleに代わって収集した情報を使用して、お客様のウェブサイトの利用状況を評価し、ウェブサイトのアクティビティに関するレポートを作成し、ウェブサイトのアクティビティやインターネットの利用に関するその他のサービスを提供します。Google Analytics の一部としてお客様のブラウザから送信され短縮されたIPアドレスは、他のGoogleデータと統合されることはありません。Google（Universal）Analyticsの使用において収集されたデータは、2ヶ月間保存され、その後削除されます。

上記のすべての処理、特に使用するエンドデバイスへのクッキーの設定は、GDPR第6条第1項aに基づき、お客様の明示的な同意がある場合にのみ行われます。
Google（Universal）Analyticsは、お客様の同意なしに、サイト訪問中に使用されることはありません。お客様は、将来にわたっていつでも同意を取り消すことができます。取り消しの権利を行使するには、ウェブサイト上の「Cookie同意ツール」を使用してこのサービスを停止してください。

Googleは、米国へのデータ転送に関して、欧州委員会の標準契約条項を参照しています。この標準契約条項は、欧州のデータ保護レベルへの準拠を保証することを目的としています。
Google（Universal）Analyticsに関するその他の法的情報（前述の標準契約条項のコピーを含む）については、https://policies.google.com/privacy?hl=de&gl=deおよびhttps://policies.google.com/technologies/partner-sitesをご覧ください。

人口統計学的特性
Google（Universal）Analytics は、特別な「人口統計学的特性」機能を使用し、これを使用してサイト訪問者の年齢、性別、および興味に関する記述を行う統計を作成することができます。これは、広告および第三者プロバイダーからの情報を分析することによって行われます。これにより、マーケティング活動のためのターゲットグループを特定することができます。ただし、収集されたデータは特定の個人に割り当てることはできず、2ヶ月間保存された後に削除されます。

Google Signals
Google（ユニバーサル）アナリティクスの拡張機能として、Google Signalsは、クロスデバイスレポートを生成するために、このウェブサイト上で使用することができます。お客様がパーソナライズ広告を有効にし、お客様の端末をGoogleアカウントにリンクしている場合、Googleは、GDPR 第6条(1)a項に基づくGoogle Analyticsの使用に対するお客様の同意に基づき、端末をまたがるお客様の利用行動を分析し、端末をまたがるコンバージョンを含むデータベースモデルを作成することができます。弊社はGoogleから個人情報を受け取ることはなく、統計情報のみを受け取ります。クロスデバイス分析を停止したい場合は、Googleアカウントの設定で「パーソナライズ広告」機能を無効にすることができます。その場合は、このページの指示に従ってください。https://support.google.com/ads/answer/2662922?hl=deGoogle Signals についての詳細は、以下のリンクでご覧いただけます：https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Google（Universal）Analytics の拡張機能として、本ウェブサイトでは「UserIDs」機能を使用することができます。GDPR第6条(1)a項に基づき、Google (Universal) Analytics の使用に同意し、本ウェブサイトにアカウントを設定し、このアカウントで様々なデバイスからログインした場合、コンバージョンを含むお客様の活動をデバイス間で分析することができます。

8.2Google Analytics 4

本ウェブサイトは、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（以下「Google」）が提供するウェブ解析サービスGoogle Analytics 4を使用しており、本ウェブサイトの利用状況を分析することができます。

デフォルトでは、Google Analytics 4は、お客様がウェブサイトを閲覧する際にクッキーを設定します。これらのクッキーは、お客様の端末に小さなテキストモジュールとして保存され、特定の情報を収集します。この情報の範囲には、お客様のIPアドレスも含まれますが、Googleでは、直接の個人情報への参照を排除するため、IPアドレスの下一桁を短縮しています。

情報はGoogleのサーバーに転送され、そこで処理されます。その過程で、米国に拠点を置くGoogle LLCへの転送も可能です。

Googleは、Googleに代わって収集した情報を使用して、お客様のウェブサイトの利用状況を評価し、ウェブサイトのアクティビティに関するレポートを作成し、ウェブサイトのアクティビティやインターネットの利用に関するその他のサービスを提供します。Google Analytics の一部としてお客様のブラウザから送信され短縮されたIPアドレスは、他のGoogleデータと統合されることはありません。Google Analytics 4の使用において収集されたデータは、2ヶ月間保存され、その後削除されます。

上記のすべての処理、特に使用されるエンドデバイスへのクッキーの設定は、GDPR第6条(1)aに従い、お客様の明示的な同意がある場合にのみ行われます。
お客様の同意がない場合、Google Analytics 4は、お客様のサイト訪問中に使用されることはありません。お客様はいつでも、将来にわたって有効な同意を取り消すことができます。取り消しの権利を行使するには、ウェブサイト上の「クッキー同意ツール」を使用してこのサービスを停止してください。

当社はGoogleと受注処理契約を締結しており、サイト訪問者のデータ保護を保証し、第三者への無許可の開示を禁止しています。
米国へのデータ転送に関して、Googleは欧州委員会の標準契約条項を適用しており、これは欧州のデータ保護水準への準拠を保証することを目的としています。
前述の標準契約条項のコピーを含む、Google Analytics 4に関するさらなる法的情報は、https://policies.google.com/privacy?hl=de&gl=deおよびhttps://policies.google.com/technologies/partner-sites

人口統計学的特性
Google Analytics 4は、特別な「人口統計学的特性」機能を使用し、サイト訪問者の年齢、性別、および興味に関する記述を行う統計を作成するために使用することができます。これは、広告および第三者プロバイダーからの情報を分析することによって行われます。これにより、マーケティング活動のためのターゲットグループを特定することができます。ただし、収集されたデータは特定の個人に割り当てることはできず、2ヶ月間保存された後に削除されます。

Google Signals
Google Analytics 4 の拡張機能として、Google Signalsを本ウェブサイトで使用し、クロスデバイスレポートを作成することができます。パーソナライズド広告を有効にし、お客様の端末をGoogleアカウントにリンクしている場合、Googleは、GDPR第6条(1)a項に基づくGoogle Analytics の使用に対するお客様の同意に基づき、端末をまたがるお客様の利用行動を分析し、端末をまたがるコンバージョンを含むデータベースモデルを作成することができます。弊社はGoogleから個人情報を受け取ることはなく、統計情報のみを受け取ります。クロスデバイス分析を停止したい場合は、Googleアカウントの設定で「パーソナライズ広告」機能を無効にすることができます。その場合は、このページの指示に従ってください。https://support.google.com/ads/answer/2662922?hl=deGoogle Signals についての詳細は、以下のリンクでご覧いただけます：https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Google Analytics 4の拡張機能として、本ウェブサイトでは「UserIDs」機能を使用することができます。DSGVO第6条(1)a項に基づきGoogle Analytics 4の使用に同意し、本ウェブサイトにアカウントを設定し、このアカウントで様々なデバイスからログインした場合、コンバージョンを含むお客様のアクティビティをデバイス間で分析することができます。

9) ページ諸機能

Microsoft Teams

当社は、オンライン会議、ビデオ会議、および/またはウェビナーを実施するために、このプロバイダーを使用しています：Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA

プロバイダはさまざまなデータを処理しますが、処理されるデータの範囲は、オンライン会議、ビデオ会議、ウェビナーへの参加前または参加中に提供されるデータによって異なります。通信参加者としてのお客様のデータは、プロバイダのサーバーで処理され、保存されます。特に、お客様のログインデータ（氏名、Eメールアドレス、電話番号（オプション）、パスワード）およびセッションデータ（件名、参加者のIPアドレス、デバイス情報、説明（オプション））がこれに該当します。

さらに、参加者からの画像や音声の投稿、チャットでの音声入力が処理される場合があります。
お客様との契約の履行に必要な個人データの処理（これは契約前の措置の実施に必要な処理業務にも適用されます）については、GDPR第6条（1）b項が法的根拠となります。お客様がデータ処理に同意された場合、その処理はGDPR第6条(1)a項に基づきます。
また、オンライン会議、ビデオ会議またはウェビナーを実施する際のデータ処理の法的根拠は、オンライン会議、ウェビナーまたはビデオ会議の効果的な実施における、GDPR第6条第1項fに基づく当社の正当な利益です。

当社は、プロバイダーと注文処理契約を締結しており、サイト訪問者のデータの保護を保証し、第三者への不正な開示を禁止しています。

米国へのデータ転送については、プロバイダーは欧州委員会の標準契約条項を適用し、欧州レベルのデータ保護への準拠を保証することを目的としています。

10) ツールおよびその他

10.1 PayJoe

当社は、NetConnections GmbH, Jesinger Str. 52, 73230 Kirchheim unter Teck（以下「PayJoe」）の「PayJoe」サービスを利用して会計処理を行っています。

PayJoeは、利用する決済サービスプロバイダーと当社の会計ソフトの間のインターフェースとして機能し、決済サービスプロバイダーの個々の取引を処理し、文書データを付加します。このようにして、ペイメント・サービス・プロバイダーからの入金、払い戻し、手数料、支払い金額は、使用する会計ソフトウェアに自動的に記録され、処理されます。さらに、PayJoeは、物理的またはデジタル化された着金請求書を、使用する会計ソフトウェアに記録するために、自動的かつ形式に準拠した送信を可能にします。
これらの処理においても個人情報が処理される限りにおいて、その処理は、当社の商取引の効率的な組織化および文書化、ならびに適切かつ完全な会計処理における当社の正当な利益に基づき、GDPR第6条第1項fに基づいて行われます。

当社は、PayJoeの運営会社であるNetConnections GmbHと注文処理契約を締結しており、この契約により、当社は、NetConnections GmbHに対し、お客様のデータを保護し、第三者に譲渡しないことを義務付けています。

10.2クッキー同意ツール

このウェブサイトは、いわゆる「クッキー同意ツール」を使用して、同意を必要とするクッキーおよびクッキーに基づくアプリケーションについて、効果的なユーザー同意を取得します。クッキー同意ツール」は、ユーザーがページにアクセスする際にインタラクティブなユーザーインターフェースの形で表示され、特定のクッキーおよび/またはクッキーベースのアプリケーションに対する同意は、適切なボックスにチェックを入れることで行うことができます。このツールの使用により、同意を必要とするすべてのクッキー/サービスは、各ユーザーが対応するボックスにチェックを入れて対応する同意を与えた場合にのみ読み込まれます。これにより、そのようなクッキーは、同意が与えられた場合にのみ、ユーザーのそれぞれのエンドデバイスに設定されます。

このツールは、クッキーの設定を保存するために技術的に必要なクッキーを設定します。このプロセスでは、個人情報は処理されません。

個々のケースにおいて、クッキーの設定を保存、割り当て、または記録する目的で個人データ（IPアドレスなど）が処理される場合、これは、クッキーの合法的なコンプライアンス、ユーザー固有かつユーザーフレンドリーな同意管理、およびそれによる当社ウェブサイトの合法的なコンプライアンス設計という当社の正当な利益に基づいて、GDPR第6条（1）f項に従って行われます。

処理のさらなる法的根拠は、GDPR 第6条第1項cです。責任当事者として、当社は、技術的に不要なクッキーの使用をそれぞれのユーザーの同意に依存させる法的義務を負います。

当社は、プロバイダーと注文処理契約を締結しており、サイト訪問者のデータの保護を保証し、第三者への不正な開示を禁止しています。

クッキー同意ツールの操作者および設定オプションに関する詳細情報は、当社ウェブサイトの対応するユーザーインターフェイスで直接ご確認いただけます。

11) データ主体の権利

11.1適用されるデータ保護法は、お客様の個人データの処理に関して、管理者に対して以下のデータ主体の権利（アクセス権および介入権）を付与します：

• GDPR第15条に基づく情報を得る権利；
• GDPR第16条に基づく修正権；
• GDPR第17条に基づく消去権；
• GDPR第18条に基づく処理制限の権利；
• GDPR第19条に基づく情報を得る権利；
• GDPR第20条に基づくデータポータビリティの権利；
• GDPR第7条(3)に基づき付与された同意を取り消す権利；
• GDPR第77条に基づく苦情を申し立てる権利。

11.2異議申し立ての権利

当社の正当な利益に基づき、利益の均衡の枠組みの中でお客様の個人情報を処理する場合、お客様は、お客様の特定の状況から生じる理由に基づき、将来にわたっていつでもこの処理に異議を唱える権利を有します。

お客様が異議申し立ての権利を行使した場合、当社は当該データの処理を停止します。ただし、お客様の利益、基本的権利および自由を凌駕するやむを得ない正当な理由があることを証明できる場合、または法的請求の主張、行使、弁護を目的とする場合は、処理を継続する権利を留保します。

当社がダイレクトマーケティングを目的としてお客様の個人データを処理する場合、お客様は当該マーケティングを目的とした個人データの処理にいつでも異議を唱える権利を有します。お客様は、上記のとおり異議を行使することができます。

お客様が反対の権利を行使した場合、当社はダイレクトマーケティングを目的とした当該データの処理を停止します。

12) 個人情報の保存期間

個人データの保存期間は、それぞれの法的根拠、処理目的、および関連する場合はそれぞれの法定保存期間（商法および税法上の保存期間など）に基づいて決定されます。

GDPR第6条(1)aに従い、明示的な同意に基づき個人情報を処理する場合、当該データはお客様が同意を撤回するまで保存されます。

GDPR第6条第1項b.に基づき、法的義務または準法的義務の範囲内で処理されるデータについて法定保存期間が定められている場合、契約の履行または契約の開始に必要でなくなった場合、および/または当社側で保存を継続する正当な利益がない場合に限り、保存期間が満了した後、このデータは定期的に削除されます。

GDPR第6条(1)(f)に基づいて個人情報を処理する場合、当社がお客様の利益、権利および自由を凌駕する処理に対する説得力のある正当な理由を証明できる場合、または法的請求の主張、行使、防御のために処理を行う場合を除き、GDPR第21条(1)に従ってお客様が異議を申し立てる権利を行使するまで、このデータは保存されます。

GDPR 第6条(1)f項に基づき、ダイレクトマーケティングを目的として個人情報を処理する場合、GDPR 第21条(2)項に基づき、お客様が異議を申し立てる権利を行使するまで、このデータは保存されます。

特定の処理状況に関する本ステートメントのその他の情報に別段の記載がない限り、保存された個人データは、収集またはその他の処理が行われた目的に必要でなくなった時点で削除されます。