当社のウェブサイトをご覧いただきありがとうございます。当社では、ウェブサイトをご利用いただく際の個人情報の保護とセキュリティを非常に重視しております。そのため、本ページにて、お客様が当社のウェブサイトを訪問された際に収集する個人データとその利用目的についてご説明いたします。
本プライバシーポリシーは、ドメインwww.habasit.comおよびその各種サブドメイン（以下「当社のウェブサイト」）からアクセス可能なHabasit GmbHのウェブサイトに適用されます。
責任者はどなたでしょうか？また、どのように連絡を取ればよろしいですか？

責任者

EU一般データ保護規則（GDPR）の定義における個人データの処理に関する責任者
会社
privacy@habasit.com
データ保護に関するご質問がございましたら、privacy@habasit.comまでご連絡いただくか、上記の連絡先までお問い合わせください。郵送でデータ保護に関するご連絡をいただく場合は、「Data protection – personal / confidential（データ保護 – 個人／機密）」と明記してください。

本ポリシーの目的は何ですか？

本プライバシーポリシーは、個人データの処理における透明性に関する法的要件を満たすものです。個人データとは、識別された、または識別可能な自然人に関連するすべての情報を指します。これには、氏名、年齢、住所、電話番号、生年月日、電子メールアドレス、IPアドレス、ウェブサイト訪問時のユーザー行動などの情報が含まれます。匿名化などにより、お客様個人を特定できない（または特定に不釣り合いな労力を要する）情報は、個人データには該当しません。個人データの処理（収集、照会、利用、保存、送信など）には、常に法的根拠と明確な目的が必要です。
保存された個人データは、処理の目的が達成され、かつデータのさらなる保持を正当化する理由がない限り、削除されます。個別の処理業務における具体的な保存期間や保存基準については、その都度お知らせいたします。これとは別に、法的請求の主張、行使、または防御のために必要な場合、および法定の保存義務がある場合には、個別のケースにおいてお客様の個人データを保存します。

どのような権利がありますか？

一般データ保護規則（GDPR）の法的規定の条件に基づき、データ主体であるお客様には以下の権利があります：
  • GDPR第15条に基づく、お客様に関して保存されているデータに関する情報（処理の詳細に関する有意義な情報およびデータのコピーを含む）；
  • GDPR第16条に基づく、当社が保存する不正確または不完全なデータの訂正；
  • GDPR第17条に基づく、当社が保存するデータの削除。ただし、表現および情報の自由の権利の行使、法的義務の履行、公共の利益、または法的請求の主張、行使、もしくは防御のために処理が必要な場合を除きます；
  • GDPR第18条に基づく、処理の制限。データの正確性が争われている場合、処理が違法である場合、当社がデータを必要としなくなったにもかかわらずお客様が削除を拒否した場合（法的請求の主張、行使、または防御のために必要なため）、またはGDPR第21条に基づき処理に異議を申し立てた場合が該当します。
  • GDPR第20条に基づくデータポータビリティ。GDPR第6条第1項(a)に基づく同意、またはGDPR第6条第1項(b)に基づく契約の枠組みの中で、お客様が当社に個人データを提供し、かつ当社が自動化された手順でそのデータを処理した場合に限ります。お客様は、構造化され、一般的に使用され、機械可読な形式でデータを受け取るか、技術的に可能な限り、当社が直接別の責任者にデータを送信することができます。
  • GDPR第21条に基づき、GDPR第6条第1項(e)または(f)に基づいて行われる個人データの処理に対し、お客様の特定の状況から生じる理由がある場合、またはダイレクトマーケティングに対する異議である場合に、異議を申し立てることができます。処理を行うための優先的かつ正当な理由が証明されている場合、または法的請求の主張、行使、もしくは防御のために処理が行われる場合は、異議を申し立てる権利は存在しません。個別の処理業務において異議を申し立てる権利がない場合は、その旨を明示します。
  • GDPR第7条第3項に基づく、将来に向かって効力を有する同意の撤回。
  • 個人データの処理がGDPRに違反していると思われる場合、GDPR第77条に基づく監督当局への苦情申し立て。原則として、お客様の通常の居住地、勤務先、または当社の本社所在地を管轄する監督当局に連絡することができます。

どなたがデータを受け取りますか？

当社がウェブサイト上で処理するお客様の個人データは、目的の達成のために必要であり、かつ個別のケースにおいて法的根拠（同意や正当な利益の保護など）がある場合にのみ、第三者に提供します。さらに、法的請求の主張、行使、または防御に役立つ場合、個別のケースにおいて第三者に個人データを提供することがあります。提供先としては、法執行機関、弁護士、監査人、裁判所などが考えられます。
GDPR第28条に基づくデータ処理契約の一環として、当社に代わって個人データを処理するサービスプロバイダーをウェブサイトの運営に利用する場合、これらの受託者がお客様の個人データを受け取ることがあります。データ処理受託者の利用やウェブサービスに関する詳細については、個別の処理業務の概要をご覧ください。

クッキーは使用していますか？

クッキーとは、ウェブサイトへの訪問時に当社がお客様のデバイスのブラウザに送信し、保存する小さなテキストファイルです。クッキーの代わりに、ブラウザのローカルストレージに情報を保存することも可能です。当社のウェブサイトの一部の機能は、クッキーやローカルストレージを使用しないと提供できません（技術的に必要なクッキー）。一方、その他のクッキーは、お客様が当社のウェブサイトを再訪問した際にブラウザを認識し、様々な情報を当社に送信できるようにするなど、様々な分析を行うことを可能にします（必須ではないクッキー）。クッキーを使用することで、ウェブサイトの利用状況を追跡したり、お客様の好みの設定（国や言語の設定など）を特定したりするなど、ウェブサイトをより使いやすく効果的にすることができます。第三者がクッキーを通じて情報を処理する場合、その情報は直接お客様のブラウザを通じて収集されます。クッキーがお客様のデバイスに損害を与えることはありません。クッキーはプログラムを実行したり、ウイルスを含んだりすることはありません。
個別の処理業務においてクッキーを使用するそれぞれのサービスについては、その都度お知らせします。使用されるクッキーに関する詳細情報は、本ウェブサイトのクッキー設定または同意管理ツールでご確認いただけます。

私のデータは具体的にどのように処理されますか？

以下では、個別の処理業務、データ処理の範囲と目的、法的根拠、データ提供の義務、およびそれぞれの保存期間についてお知らせします。プロファイリングを含む個別のケースにおける自動化された意思決定は行われません。

ウェブサイトの提供

処理の種類と範囲
お客様が当社のウェブサイトを閲覧・利用する際、お客様のブラウザが自動的に当社のサーバーに送信する個人データを収集します。以下の情報は、いわゆるログファイルに一時的に保存されます：
  • リクエスト元のコンピュータのIPアドレス
  • アクセスの日時
  • 取得したファイルの名前とURL
  • アクセス元のウェブサイト（リファラーURL）
  • 使用ブラウザ、および該当する場合はコンピュータのオペレーティングシステム、ならびにアクセスプロバイダー名
[当社のウェブサイトは当社自身ではなく、GDPR第28条に従い、当社に代わって前述のデータの目的のために処理を行うサービスプロバイダーによってホストされています。]
目的と法的根拠
処理は、GDPR第6条第1項(f)に基づき、当社のウェブサイトを表示し、セキュリティと安定性を確保するという当社の優先的な正当な利益を保護するために行われます。ログファイルへのデータ収集と保存は、ウェブサイトの運営に不可欠です。GDPR第21条第1項に基づく例外のため、処理に対する異議申し立ての権利はありません。ログファイルのさらなる保存が法律で義務付けられている限り、処理はGDPR第6条第1項(c)に基づいて行われます。データを提供する法的または契約上の義務はありませんが、データを提供しない場合、技術的に当社のウェブサイトを呼び出すことはできません。
保存期間
前述のデータは、ウェブサイトの表示期間中、[および技術的な理由により、それ以降最大7日間]使用されます。

お問い合わせフォーム

処理の種類と範囲
当社のウェブサイトでは、提供されたフォームを使用して当社に連絡するオプションを提供しています。必須項目を通じて収集される情報は、リクエストを処理するために必要です。さらに、お問い合わせリクエストを処理するために必要と思われる追加情報を任意で提供することもできます。
お問い合わせフォームを使用する場合、お客様の個人データが第三者に渡されることはありません。
目的と法的根拠
お問い合わせフォームを使用したお客様のデータの処理は、GDPR第6条第1項(a)に基づくお客様の同意に基づき、コミュニケーションおよびリクエストの処理を目的として行われます。お客様のリクエストが当社との既存の契約関係に関連する場合、契約履行を目的とした処理はGDPR第6条第1項(b)に基づきます。データを提供する法的または契約上の義務はありませんが、必須項目の情報を提供しない場合、リクエストを処理することはできません。このデータを提供したくない場合は、他の手段で当社にご連絡ください。
保存期間
同意に基づいてお問い合わせフォームを使用する場合、収集されたデータは、リクエストの処理開始から3年間、またはお客様が同意を撤回するまで保存されます。
[契約関係の文脈でお問い合わせフォームを使用する場合、収集されたデータは、契約関係終了から3年間保存されます。]

応募者用お問い合わせフォーム

処理の種類と範囲
当社は応募者の個人データを収集・処理します。応募者が電子メールや当社のウェブサイト上のウェブフォームを通じて応募書類を提出する場合など、対応するデータ処理は電子的に行われることもあります。当社のウェブサイトでは、募集中の求人への応募を電子メールで送信することができます。
お客様のデータは、お客様が別途同意を与えた場合にのみ、現在の応募プロセスを超えて応募者データベースに保存されます。
目的と法的根拠
応募に関連するお客様のデータの処理は、BDSG（ドイツ連邦データ保護法）第26条およびGDPR第6条第1項(b)に基づき、応募の処理および雇用関係の確立に関する決定を目的として行われます。応募書類を第三者、特に当社と提携する企業に転送する場合、および現在の応募手続きを超えてデータを保存する場合、データの処理はGDPR第6条第1項(a)に基づいて行われます。データを提供する法的または契約上の義務はありませんが、情報を提供しない場合、応募の処理はできません。
保存期間
収集したデータは、採用決定日から6ヶ月間保存します。

ソーシャルメディアプラットフォーム上のプレゼンス

当社は、ソーシャルネットワーク内でお客様に情報やオファーを提供し、当社への連絡方法や当社のオファーに関する情報を得るためのさらなる手段を提供するために、以下に記載するネットワーク上でいわゆるファンページ、アカウント、またはチャンネルを運営しています。以下では、当社のファンページ/アカウントへのアクセスおよび利用に関連して、当社または各ソーシャルネットワークがお客様のどのようなデータを処理するかについてお知らせします。
当社が処理するお客様のデータ
各ソーシャルネットワークのメッセンジャーやダイレクトメッセージを通じて当社への連絡を希望される場合、当社は通常、お客様が当社への連絡に使用したユーザー名を処理し、お客様のリクエストを処理/回答するために必要な場合は、お客様が提供したその他のデータも保存します。
法的根拠は、GDPR第6条第1項(f)号（管理者の正当な利益を保護するために処理が必要であること）です。
(静的) ソーシャルネットワークから受け取る利用データ
当社は、インサイト機能を通じて、当社のアカウントに関する統計情報を自動的に受け取ります。この統計には、ページビューの総数、いいね！の数、ページのアクティビティと投稿へのインタラクション、リーチ、動画の再生回数/視聴数、ファン/フォロワーの男女比などが含まれます。
この統計には、個人と関連付けることができない集計データのみが含まれています。当社が個人を特定することはできません。
ソーシャルネットワークが処理するお客様のデータ
当社のファンページやアカウントのコンテンツを閲覧するために、各ソーシャルネットワークのメンバーである必要はなく、各ソーシャルネットワークのユーザーアカウントも必要ありません。
ただし、各ソーシャルネットワークにアクセスする際、ソーシャルネットワークはユーザーアカウントを持たないウェブサイト訪問者のデータも収集・保存し（例：ウェブサイトを閲覧できるようにするための技術データ）、当社が関与できないクッキーや類似の技術を使用することにご注意ください。詳細は、各ソーシャルネットワークのプライバシーポリシー（上記の対応するリンクを参照）をご確認ください。
当社のファンページ/アカウントのコンテンツとやり取り（例：投稿へのコメント、シェア、いいね！、またはメッセンジャー機能を通じた当社への連絡）を希望される場合は、各ソーシャルネットワークへの事前の登録と個人情報の提供が必要です。
お客様が利用する過程におけるソーシャルネットワークによるデータ処理について、当社は一切の影響力を持ちません。当社の知る限り、お客様のデータは、特に各ソーシャルネットワークのサービス提供に関連して保存・処理されるほか、クッキー、ピクセル/ウェブビーコン、類似の技術を使用して利用行動を分析し、それに基づいて各ソーシャルネットワーク内外で関心に基づいた広告を表示するために使用されます。お客様のデータがEU/EEA域外のソーシャルネットワークによって保存され、第三者に渡される可能性を排除することはできません。
お客様の個人データの処理の正確な範囲と目的、保存期間/削除、およびソーシャルネットワークの登録と利用におけるクッキーや類似技術の使用に関するガイドラインなどについては、ソーシャル保護ポリシー/クッキーポリシーをご覧ください。そこには、お客様の権利や異議申し立ての可能性に関する情報も記載されています。
Facebookページ
お客様が当社のFacebookページにアクセスすると、Facebook (Meta) は、お客様のIPアドレスや、クッキーの形でPC上で利用可能なその他の情報を収集します。この情報は、Facebookページの運営者である当社に、Facebookページの利用に関する統計情報を提供するために使用されます。Facebookは、これに関する詳細情報を以下のリンクで提供しています：https://facebook.com/help/pages/insights
送信された統計情報から、個々のユーザーを特定することはできません。当社は、ユーザーの関心に応え、オンラインプレゼンスを継続的に改善し、その品質を確保するためにのみこれらを使用します。
当社がファンページを通じてお客様のデータを収集するのは、当社とのコミュニケーションやインタラクションの機会を実現するためのみです。この調査には通常、お客様の名前、メッセージの内容、コメントの内容、およびお客様が「公開」しているプロフィール情報が含まれます。
上記の目的のためにお客様の個人データを処理することは、GDPR第6条第1項(f)号に従い、情報およびコミュニケーションチャネルを提供するという当社の正当なビジネス上およびコミュニケーション上の利益に基づいて行われます。ユーザーであるお客様がソーシャルネットワークの各プロバイダーに対してデータ処理への同意を与えている場合、処理の法的根拠はGDPR第6条第1項(a)号および第7条にまで及びます。
実際のデータ処理はソーシャルネットワークのプロバイダーによって行われるため、お客様のデータに対する当社のアクセス権は制限されています。お客様のデータに完全にアクセスできるのは、ソーシャルネットワークのプロバイダーのみです。そのため、ユーザーの権利（情報開示請求、削除請求、異議申し立てなど）を満たすための適切な措置を直接講じ、実施できるのはプロバイダーのみとなります。したがって、対応する権利の主張は、各プロバイダーに対して直接行うのが最も効果的です。
当社はFacebookと共に、ファンページの個人コンテンツに対して責任を負います。データ主体としての権利は、Meta Platforms Ireland Ltd.および当社に対して行使することができます。
GDPRに基づき、インサイトデータの処理に関する主な責任はFacebookにあり、Facebookはインサイトデータの処理に関してGDPRに基づくすべての義務を履行します。Meta Platforms Ireland Ltd.は、ページインサイト補足条項の要旨をデータ主体が利用できるようにしています。
当社は、インサイトデータの処理やユーザーデバイス上のクッキーの保存期間に関する決定は行いません。
詳細については、Facebookで直接ご確認ください（Facebookとの補足契約）：https://www.facebook.com/legal/terms/page_controller_addendum
お客様の個人データの処理の正確な範囲と目的、保存期間/削除、および登録と利用におけるクッキーや類似技術の使用に関するガイドラインについては、Facebookのプライバシーポリシー/クッキーポリシーをご覧ください：
https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
https://www.facebook.com/policies/cookies

X（旧Twitter）ページ

X（Twitter）は、米国カリフォルニア州サンフランシスコに拠点を置くTwitter Inc.が運営するソーシャルネットワークであり、自然人の個人プロフィール（個人アカウント）や、自然人および企業の専門的なプロフィール（プロフェッショナルアカウント）を作成することができます。Twitterを通じて、ユーザーは、とりわけ、短いメッセージ（いわゆる「ツイート」）の作成、他のユーザーのコンテンツとのやり取り（例：いわゆる「リツイート」の作成、投稿への「いいね」、投稿の共有、他のユーザーがコンテンツ内であなたに言及またはタグ付けした際の返信（「タグ付け」））を行うことができます。
ネットワークを利用または訪問する際、したがって当社のTwitterアカウントを訪問する際にも、Twitterは利用または訪問中にユーザーや訪問者のデータ（ユーザー名やIPアドレスなど）を自動的に収集します。これは、追跡技術、特にクッキーの使用によって行われます。Twitterは、このように収集されたデータに基づいて、ユーザーに情報、オファー、推奨事項などを提供します。この情報は、当社のTwitterページの運営者である当社に対し、Twitterページの利用に関する統計情報を提供するために使用されます。詳細については、Twitterのプライバシーポリシーをご覧ください：https://twitter.com/privacy#twitter-privacy-1
送信された統計情報から、個々のユーザーを特定することはできません。当社は、ユーザーの関心に応え、オンラインプレゼンスを継続的に改善し、その品質を確保するためにのみこれらを使用します。
当社がファンページを通じてお客様のデータを収集するのは、当社とのコミュニケーションやインタラクションの機会を実現するためのみです。この調査には通常、お客様の名前、メッセージの内容、コメントの内容、およびお客様が「公開」しているプロフィール情報が含まれます。
上記の目的のための個人データの処理は、GDPR（EU一般データ保護規則）第6条第1項(f)に基づき、情報およびコミュニケーションチャネルを提供するという当社の正当なビジネス上およびコミュニケーション上の利益に基づいて行われます。ユーザーがソーシャルネットワークの各プロバイダーに対してデータ処理への同意を与えている場合、処理の法的根拠はGDPR第6条第1項(a)および第7条にまで及びます。
実際のデータ処理はソーシャルネットワークのプロバイダーによって行われるため、お客様のデータに対する当社のアクセス権は制限されています。お客様のデータに完全にアクセスできるのは、ソーシャルネットワークのプロバイダーのみです。そのため、ユーザーの権利（情報開示請求、削除請求、異議申し立てなど）を満たすための適切な措置を直接講じ、実施できるのはプロバイダーのみとなります。したがって、対応する権利の主張は、各プロバイダーに対して直接行うのが最も効果的です。
当社はTwitterと共に、ファンページの個人的なコンテンツに対して責任を負います。データ主体としての権利は、Twitter Inc.および当社に対して行使することができます。
インサイトデータの処理に関するGDPR上の主な責任はTwitterにあり、Twitterはインサイトデータの処理に関してGDPRに基づくすべての義務を履行しています。Twitter Inc.は、ページインサイト補足条項の要旨をデータ主体が利用できるようにしています。
当社は、インサイトデータの処理やユーザーデバイス上のクッキーの保存期間に関する決定は行いません。
お客様の個人データの処理の正確な範囲と目的、保存期間/削除、および登録と利用の文脈におけるクッキーや類似技術の使用に関するガイドラインについては、Twitterのプライバシーポリシー/クッキーポリシーをご覧ください：
プライバシーポリシー：https://twitter.com/privacy#twitter-privacy-1
Cookieポリシー: https://help.twitter.com/rules-and-policies/twitter-cookies

LinkedInページ

LinkedInは、米国カリフォルニア州サニーベールに拠点を置くLinkedIn Inc.が運営するソーシャルネットワークであり、個人や企業のプライベートおよびプロフェッショナルなプロフィールの作成を可能にします。ユーザーは、ソーシャルネットワーク内で既存の連絡先を維持したり、新しい連絡先を作ったりすることができます。企業やその他の組織は、写真やその他の企業情報をアップロードして、雇用主としての自社を紹介し、従業員を採用するためのプロフィールを作成できます。他のLinkedInユーザーはこれらの情報にアクセスでき、独自の記事を作成したり、このコンテンツを他のユーザーと共有したりできます。このネットワークは、同じ専門的関心を持つ人々との専門的なトピックに関する交流に重点を置いています。
ネットワークの使用または訪問時、LinkedInは、ユーザー名、役職、IPアドレスなど、使用または訪問中のユーザーや訪問者からデータを自動的に収集します。これは、さまざまな追跡技術を使用して行われます。LinkedInは、このように収集されたデータに基づいて、情報、オファー、推奨事項などの特典を提供します。
当社は、当社とのコミュニケーションおよび対話の機会を実現する目的でのみ、当社の企業プロフィールを通じてお客様のデータを収集します。この調査には通常、お客様の名前、メッセージの内容、コメントの内容、およびお客様が「公開」したプロフィール情報が含まれます。
上記の目的のための個人データの処理は、GDPR（EU一般データ保護規則）第6条第1項(f)に基づき、情報およびコミュニケーションチャネルを提供するという当社の正当なビジネス上およびコミュニケーション上の利益に基づいて行われます。ユーザーがソーシャルネットワークの各プロバイダーに対してデータ処理への同意を与えている場合、処理の法的根拠はGDPR第6条第1項(a)および第7条にまで及びます。
実際のデータ処理はソーシャルネットワークのプロバイダーによって行われるため、お客様のデータに対する当社のアクセス権は制限されています。お客様のデータに完全にアクセスできるのは、ソーシャルネットワークのプロバイダーのみです。そのため、ユーザーの権利（情報開示請求、削除請求、異議申し立てなど）を満たすための適切な措置を直接講じ、実施できるのはプロバイダーのみとなります。したがって、対応する権利の主張は、各プロバイダーに対して直接行うのが最も効果的です。
当社はLinkedInと共に、当社の企業プロフィールの個人コンテンツに対して責任を負います。データ主体としての権利は、LinkedIn Inc.および当社に対して主張することができます。
当社は、追跡技術を使用してLinkedInサイト上で収集されたデータに関して、いかなる決定も行いません。
LinkedInの詳細については、https://about.linkedin.com をご覧ください。
LinkedInにおけるデータ保護の詳細については、https://www.linkedin.com/legal/privacy-policy をご覧ください。
保存期間/削除に関する詳細情報、およびLinkedInへの登録と使用に関連するCookieや類似技術の使用に関するガイドラインについては、https://linkedin.com/legal/cookie-policy?trk=homepage-basic_footer-cookie-policy をご覧ください。

応募者データの取り扱い

当社は、お客様に応募の機会を提供しています（電子メールや郵便など）。以下では、応募プロセスの一環として収集されるお客様の個人データの範囲、目的、および使用について説明します。当社は、お客様のデータの収集、処理、使用が適用されるデータ保護法およびその他のすべての法的規定に従って行われ、お客様のデータが厳重に機密として扱われることを保証します。
データ収集の範囲と目的
お客様が応募書類を送信された場合、当社は、雇用関係の確立を決定するために必要な範囲で、関連する個人データ（連絡先や通信データ、応募書類、面接時のメモなど）を処理します。これの法的根拠は、ドイツ法のBDSG-neu（新連邦データ保護法）第26条（雇用関係の開始）、GDPR第6条第1項(b)（一般的な契約の開始）、およびお客様が同意されている場合はGDPR第6条第1項(a)です。同意はいつでも撤回できます。お客様の個人データは、応募の処理に関与する当社の担当者にのみ共有されます。
採用が決定した場合、提出されたデータは、雇用関係を遂行する目的で、BDSG-neu第26条およびGDPR第6条第1項(b)に基づき、当社のデータ処理システムに保存されます。
データの保存期間
当社が採用を見送る場合、またはお客様が内定を辞退もしくは応募を取り下げた場合、当社は、正当な利益（GDPR第6条第1項(f)）に基づき、応募プロセス終了（不採用または応募取り下げ）から最大6ヶ月間、お客様から送信されたデータを保存する権利を留保します。その後、データは削除され、物理的な応募書類は破棄されます。この保存は、特に法的紛争が発生した場合の証拠目的のためのものです。6ヶ月の期間経過後もデータが必要であることが明らかな場合（差し迫った、または係争中の法的紛争など）、さらなる保存の目的が適用されなくなった場合にのみ削除が行われます。
お客様が同意されている場合（GDPR第6条第1項(a)）、または法定の保存義務により削除が妨げられる場合は、より長期の保存が行われることもあります。
ビジネスパートナー（顧客、関心のある方、サプライヤー）のデータの取り扱い
当社は、契約の履行、契約上および契約前の義務の遂行、ならびにダイレクトマーケティングの目的で個人データを収集します。データ収集およびデータ処理は契約の履行に必要であり、GDPR第6条第1項(b)に基づいています。広告目的での個人データの使用は、当社の正当な利益を表しています（GDPR第6条第1項(f)）。注文の履行（苦情対応など）に必要な場合、データは第三者に提供されます。データは、処理の目的のために不要になり次第、削除されます。お客様は、ダイレクトマーケティング目的でのデータ使用に対していつでも異議を唱える権利を有します。さらに、お客様は、当社が保存しているお客様に関するデータについての情報開示を請求する権利、データが不正確な場合の訂正を請求する権利、または不当なデータ保存の場合の削除を請求する権利を有します。権利を行使するには、上記の連絡先詳細をご利用ください。

Google広告

処理の種類と範囲
当社は、ウェブサイトにGoogle広告を統合しています。Google広告は、Google Ireland Limitedが提供する、ユーザーにターゲット広告を表示するためのサービスです。Google広告は、クッキーおよびその他のブラウザ技術を使用して、ユーザーの行動を評価し、ユーザーを認識します。
Google広告は、さまざまなウェブサイトにおける訪問者の行動に関する情報を収集します。この情報は、広告の関連性を最適化するために使用されます。さらに、Google広告は、行動プロファイルおよび地理的な場所に基づいてターゲット広告を配信します。お客様のIPアドレスやユーザーエージェントなどのその他の識別機能は、プロバイダーに送信されます。
お客様がGoogle Ireland Limitedのサービスに登録されている場合、Google広告は、その訪問をお客様のアカウントに関連付けることができます。Google Ireland Limitedに登録していない場合やログインしていない場合でも、プロバイダーがお客様のIPアドレスやその他の識別機能を見つけ出し、保存する可能性があります。
この場合、お客様のデータは、Google広告の運営者であるGoogle Ireland Limited（住所：Gordon House, Barrow Street, Dublin 4, Ireland）に提供されます。
目的と法的根拠
Google広告の使用は、GDPR第6条第1項(a)およびドイツ電気通信・テレメディアデータ保護法（TTDSG）第25条第1項に基づくお客様の同意に基づいています。
当社は、欧州経済領域（EEA）外の第三国、特に米国へ個人データを移転する意図があります。欧州委員会の十分性認定が存在しない場合（米国など）、当社は、GDPR第44条以降の意味におけるその他の適切な保証をデータ受領者と合意しています。特に明記されていない限り、これらは2021年6月4日の実施決定（EU）2021/914に基づくEU委員会の標準契約条項です。これらの標準契約条項のコピーは、https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE で確認できます。
さらに、このような第三国への移転に先立ち、当社はGDPR第49条第1項(a)に基づき、同意マネージャー（またはその他のフォーム、登録など）を通じてお客様の同意を取得します。第三国への移転の場合、詳細が不明なリスク（第三国の治安当局によるデータ処理など。その正確な範囲や結果は当社には不明であり、当社は影響力を持たず、お客様も認識していない可能性があります）が存在する可能性があることを指摘しておきます。
保存期間
処理されたデータの具体的な保存期間は、当社が影響を与えることはできず、Google Ireland Limitedによって決定されます。詳細については、Google広告のプライバシーポリシー（https://policies.google.com/privacy）をご覧ください。

Googleアナリティクス

処理の種類と範囲
当社は、オンラインサービスの統計的評価のための分析サービスとして、Google Ireland Limited（住所：Gordon House, Barrow Street, Dublin 4, Ireland）のGoogleアナリティクスを使用しています。これには、オンラインサービスへの訪問数、訪問したサブページ、訪問者の滞在時間などが含まれます。
Googleアナリティクスは、クッキーおよびその他のブラウザ技術を使用して、ユーザーの行動を評価し、ユーザーを認識します。
この情報は、ウェブサイトの活動に関するレポートを作成するためなどに使用されます。
目的と法的根拠
Googleアナリティクスの使用は、GDPR第6条第1項(a)およびドイツ電気通信・テレメディアデータ保護法（TTDSG）第25条第1項に基づくお客様の同意に基づいています。
当社は、欧州経済領域（EEA）外の第三国、特に米国へ個人データを移転する意図があります。欧州委員会の十分性認定が存在しない場合（米国など）、当社は、GDPR第44条以降の意味におけるその他の適切な保証をデータ受領者と合意しています。特に明記されていない限り、これらは2021年6月4日の実施決定（EU）2021/914に基づくEU委員会の標準契約条項です。これらの標準契約条項のコピーは、https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE で確認できます。
さらに、このような第三国への移転に先立ち、当社はGDPR第49条第1項(a)に基づき、同意マネージャー（またはその他のフォーム、登録など）を通じてお客様の同意を取得します。第三国への移転の場合、詳細が不明なリスク（第三国の治安当局によるデータ処理など。その正確な範囲や結果は当社には不明であり、当社は影響力を持たず、お客様も認識していない可能性があります）が存在する可能性があることを指摘しておきます。
保存期間
処理されたデータの具体的な保存期間は、当社が影響を与えることはできず、Google Ireland Limitedによって決定されます。詳細については、Googleアナリティクスのプライバシーポリシー（https://policies.google.com/privacy）をご覧ください。

Googleダブルクリック

処理の種類と範囲
当社は、ウェブサイトにGoogleのDoubleClickコンポーネントを統合しています。DoubleClickはGoogleのブランドであり、主に広告代理店やパブリッシャー向けに特別なオンラインマーケティングソリューションを提供しています。GoogleのDoubleClickは、インプレッション、クリック、またはその他のアクティビティが発生するたびに、データをDoubleClickサーバーに転送します。
これらのデータ転送はそれぞれ、データ主体のブラウザに対するクッキーのリクエストをトリガーします。ブラウザがこのリクエストを受け入れると、DoubleClickはユーザーのブラウザにクッキーを配置します。
DoubleClickは、技術的な手順を処理するために必要なクッキーIDを使用します。クッキーIDは、例えばブラウザに広告を表示するために必要です。DoubleClickはクッキーIDを使用して、重複を避けるためにどの広告がブラウザに既に表示されたかを記録することもできます。さらに、DoubleClickはクッキーIDを通じてコンバージョンを記録することも可能です。コンバージョンは、例えば、ユーザーが以前にDoubleClickの広告を表示され、その後同じインターネットブラウザを使用して広告主のウェブサイトで商品を購入した場合などに記録されます。
DoubleClickクッキーには個人データは含まれませんが、追加のキャンペーン識別子が含まれる場合があります。キャンペーン識別子は、他のウェブサイトですでに接触したキャンペーンを識別するために使用されます。このサービスの一環として、Googleは、コミッション明細を作成するためにも使用するデータを取得します。とりわけ、Googleは、ユーザーが当社のウェブサイト上の特定のリンクをクリックしたことを把握できます。この場合、データはDoubleClickの運営者であるGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）に渡されます。詳細およびDoubleClick by Googleの適用されるデータ保護規定については、https://policies.google.com/privacy をご覧ください。
目的と法的根拠
当社は、GDPR第6条第1項(a)およびTTDSG第25条第1項に基づくお客様の同意に基づき、広告の最適化および表示を目的として、DoubleClickクッキーを使用してデータを処理します。お客様は、クッキーの使用を設定（クッキーバナー/同意マネージャー）することで同意を与えます。この設定により、GDPR第7条第3項に従い、将来に向けていつでも同意を撤回することができます。クッキーは、とりわけ、ユーザーに関連する広告の配置および表示、広告キャンペーンに関するレポートの作成、またはそれらの改善に使用されます。さらに、クッキーは同じ広告の複数回表示を回避するためにも役立ちます。DoubleClickコンポーネントが統合された当社のウェブサイトの各ページにアクセスするたびに、ブラウザはそれぞれのDoubleClickコンポーネントによって自動的に促され、オンライン広告およびコミッション決済の目的でGoogleにデータを送信します。データを提供する法的または契約上の義務はありません。同意を与えない場合でも、当社のウェブサイトを制限なく閲覧することは可能ですが、すべての機能が完全には利用できない場合があります。
当社は、欧州経済領域（EEA）外の第三国、特に米国へ個人データを移転する意図があります。欧州委員会の十分性認定が存在しない場合（米国など）、当社は、GDPR第44条以降の意味におけるその他の適切な保証をデータ受領者と合意しています。特に明記されていない限り、これらは2021年6月4日の実施決定（EU）2021/914に基づくEU委員会の標準契約条項です。これらの標準契約条項のコピーは、https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE で確認できます。
さらに、このような第三国への移転に先立ち、当社はGDPR第49条第1項(a)に基づき、同意マネージャー（またはその他のフォーム、登録など）を通じてお客様の同意を取得します。第三国への移転の場合、詳細が不明なリスク（第三国の治安当局によるデータ処理など。その正確な範囲や結果は当社には不明であり、当社は影響力を持たず、お客様も認識していない可能性があります）が存在する可能性があることを指摘しておきます。
保存期間
処理されたデータの具体的な保存期間は当社が影響を与えることはできず、Google Ireland Limitedによって決定されます。詳細については、Google DoubleClickのプライバシーポリシー（https://policies.google.com/privacy）をご覧ください。

Google Fonts

処理の種類と範囲
当社は、オンラインサービスにフォントを提供するためのサービスとして、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）のGoogle Fontsを使用しています。これらのフォントを取得するために、Google Ireland Limitedのサーバーに接続し、IPアドレスが送信されます。
目的と法的根拠
Google Fontsの使用は、GDPR第6条第1項(a)およびTTDSG第25条第1項に基づくお客様の同意に基づいています。
当社は、欧州経済領域（EEA）外の第三国、特に米国へ個人データを移転する意図があります。欧州委員会の十分性認定が存在しない場合（米国など）、当社は、GDPR第44条以降の意味におけるその他の適切な保証をデータ受領者と合意しています。特に明記されていない限り、これらは2021年6月4日の実施決定（EU）2021/914に基づくEU委員会の標準契約条項です。これらの標準契約条項のコピーは、https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE で確認できます。
さらに、このような第三国への移転に先立ち、当社はGDPR第49条第1項(a)に基づき、同意マネージャー（またはその他のフォーム、登録など）を通じてお客様の同意を取得します。第三国への移転の場合、詳細が不明なリスク（第三国の治安当局によるデータ処理など。その正確な範囲や結果は当社には不明であり、当社は影響力を持たず、お客様も認識していない可能性があります）が存在する可能性があることを指摘しておきます。
保存期間
処理されたデータの具体的な保存期間は当社が影響を与えることはできず、Google Ireland Limitedによって決定されます。詳細については、Google Fontsのプライバシーポリシー（https://policies.google.com/privacy）をご覧ください。

Googleタグマネージャー

処理の種類と範囲
当社は、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）のGoogleタグマネージャーを使用しています。Googleタグマネージャーは、ウェブサイトのタグを単一のインターフェースから管理するために使用され、当社ウェブサイト上のサービスの統合を正確に制御することを可能にします。
これにより、ユーザーによる当社ウェブサイトへのアクセスを評価するための追加サービスを柔軟に統合することができます。
目的と法的根拠
Googleタグマネージャーの使用は、GDPR第6条第1項(a)に基づくお客様の同意に基づいています。
保存期間
処理されたデータの実際の保存期間は、当社が影響を与えることはできず、Google Ireland Limitedによって決定されます。詳細については、Googleタグマネージャーのプライバシーポリシー（https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/）をご覧ください。

Google reCAPTCHA

処理の種類と範囲
当社は、ウェブサイトにGoogle reCAPTCHAのコンポーネントを統合しています。Google reCAPTCHAは、Google Ireland Limitedが提供するサービスであり、お問い合わせが自然人によるものか、プログラムによる自動化されたものかを判別することを可能にします。このコンテンツにアクセスすると、お客様はGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）のサーバーに接続し、IPアドレスや、該当する場合はユーザーエージェントなどのブラウザデータが送信されます。さらに、Google reCAPTCHAは、自動化されたリクエストと人間によるリクエストを区別するために、ユーザーの滞在時間とマウスの動きを記録します。これらのデータは、上記の目的およびGoogle reCAPTCHAのセキュリティと機能を維持するためにのみ処理されます。
目的と法的根拠
Google reCAPTCHAの使用は、GDPR第6条第1項(a)およびドイツ電気通信・テレメディアデータ保護法（TTDSG）第25条第1項に基づくお客様の同意に基づいています。
当社は、欧州経済領域（EEA）外の第三国、特に米国へ個人データを移転する意図があります。欧州委員会の十分性認定が存在しない場合（米国など）、当社は、GDPR第44条以降の意味におけるその他の適切な保証をデータ受領者と合意しています。特に明記されていない限り、これらは2021年6月4日の実施決定（EU）2021/914に基づくEU委員会の標準契約条項です。これらの標準契約条項のコピーは、https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE で確認できます。
さらに、このような第三国への移転に先立ち、当社はGDPR第49条第1項(a)に基づき、同意マネージャー（またはその他のフォーム、登録など）を通じてお客様の同意を取得します。第三国への移転の場合、詳細が不明なリスク（第三国の治安当局によるデータ処理など。その正確な範囲や結果は当社には不明であり、当社は影響力を持たず、お客様も認識していない可能性があります）が存在する可能性があることを指摘しておきます。
保存期間
処理されたデータの具体的な保存期間は、当社が影響を与えることはできず、Google Ireland Limitedによって決定されます。詳細については、Google reCAPTCHAのプライバシーポリシー（https://policies.google.com/privacy?hl=en-US）をご覧ください。

Hotjar行動分析

処理の種類と範囲
当社は、ウェブサイトにHotjar行動分析を統合しています。Hotjar行動分析はHotjar Ltd.のサービスであり、分析およびフィードバックツールを通じて、当社ウェブサイトのユーザーの行動やフィードバックを分析する最適化ツールを提供します。
Hotjar行動分析は、クッキーおよびその他のブラウザ技術を使用して、ユーザーの行動を評価し、ユーザーを認識します。
この情報は、ウェブサイトのアクティビティに関するレポートの作成や、訪問者データの統計的分析などに使用されます。さらに、Hotjar行動分析は、クリック、マウスの動き、スクロールの深さを記録し、ヒートマップやセッションリプレイを作成します。
この場合、お客様のデータはHotjar行動分析の運営者であるHotjar Ltd.に渡されます。Hotjar Ltd, Level 2, St Julians Business Centre 3 Elia Zammit Street St Julians STJ 3155 Malta。
目的と法的根拠
Hotjar行動分析の使用は、GDPR第6条第1項(a)に基づくお客様の同意に基づいています。
保存期間
処理されたデータの実際の保存期間は、当社が影響を与えることはできず、Hotjar Ltd.によって決定されます。詳細については、Hotjar行動分析のプライバシーポリシー（https://www.hotjar.com/privacy/）をご覧ください。

Hotjar CDN

処理の種類と範囲
当社は、ウェブサイトのコンテンツを適切に提供するためにHotjar CDNを使用しています。Hotjar CDNは、他のHotjar Ltd.サービスの機能を保証するために、当社ウェブサイト上でコンテンツデリバリーネットワーク（CDN）として機能するHotjar Ltd.のサービスです。これらのサービスについては、本プライバシーポリシーの別のセクションをご覧ください。このセクションは、CDNの使用のみに関するものです。
CDNは、地域的または国際的に分散されたサーバーを使用して、当社のオンライン提供コンテンツ、特にグラフィックやスクリプトなどのファイルをより高速に配信するのに役立ちます。このコンテンツにアクセスすると、お客様はHotjar Ltd.（Level 2, St Julians Business Centre 3 Elia Zammit Street St Julians STJ 3155 Malta）のサーバーに接続し、IPアドレスや、該当する場合はユーザーエージェントなどのブラウザデータが送信されます。このデータは、上記の目的およびHotjar CDNのセキュリティと機能を維持するためにのみ処理されます。
目的と法的根拠
コンテンツデリバリーネットワークの使用は、GDPR第6条第1項(f)に基づく、安全かつ効率的な提供およびオンライン提供の最適化という当社の正当な利益に基づいています。
保存期間
処理されたデータの実際の保存期間は、当社が影響を与えることはできず、Hotjar Ltd.によって決定されます。詳細については、Hotjar CDNのプライバシーポリシー（https://www.hotjar.com/privacy/）をご覧ください。

YouTube動画

処理の種類と範囲
当社は、当社のウェブサイトにYouTube動画を統合しています。YouTube動画は、ユーザーがコンテンツをアップロードし、インターネット上で共有し、詳細な統計を取得できるYouTube, LLCの動画プラットフォームのコンポーネントです。
YouTube動画により、当社はプラットフォームのコンテンツを当社のウェブサイトに統合することができます。
YouTube動画は、クッキーおよびその他のブラウザ技術を使用して、ユーザーの行動を評価し、ユーザーを認識し、ユーザープロファイルを作成します。この情報は、とりわけ、視聴されたコンテンツのアクティビティを分析し、レポートを作成するために使用されます。ユーザーがYouTube, LLCに登録している場合、YouTube動画は再生された動画をそのプロファイルに関連付けることができます。
このコンテンツにアクセスすると、お客様はYouTube, LLC（Google Ireland Limited, Gordon House, Barrow Street Dublin 4 Ireland）のサーバーに接続し、お客様のIPアドレスおよび該当する場合はユーザーエージェントなどのブラウザデータが送信されます。
目的と法的根拠
本サービスの利用は、GDPR第6条第1項(a)およびドイツ電気通信・テレメディアデータ保護法（TTDSG）第25条第1項に基づくお客様の同意に基づいています。
当社は、欧州経済領域（EEA）外の第三国、特に米国へ個人データを移転する意図があります。欧州委員会の十分性認定が存在しない場合（米国など）、当社は、GDPR第44条以降の意味におけるその他の適切な保証をデータ受領者と合意しています。特に明記されていない限り、これらは2021年6月4日の実施決定（EU）2021/914に基づくEU委員会の標準契約条項です。これらの標準契約条項のコピーは、https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE で確認できます。
さらに、このような第三国への移転に先立ち、当社はGDPR第49条第1項(a)に基づき、同意マネージャー（またはその他のフォーム、登録など）を通じてお客様の同意を取得します。第三国への移転の場合、詳細が不明なリスク（第三国の治安当局によるデータ処理など。その正確な範囲や結果は当社には不明であり、当社は影響力を持たず、お客様も認識していない可能性があります）が存在する可能性があることを指摘しておきます。
保存期間
処理されたデータの具体的な保存期間は、当社が影響を与えるものではなく、YouTube, LLCによって決定されます。詳細については、YouTube動画のプライバシーポリシー（https://policies.google.com/privacy）をご覧ください。

jQuery CDN

処理の種類と範囲
当社は、当社のウェブサイトのコンテンツを適切に提供するためにjQuery CDNを使用しています。jQuery CDNは、当社のウェブサイト上でコンテンツデリバリネットワーク（CDN）として機能するjQueryサービスです。
CDNは、地域的または国際的に分散されたサーバーを使用して、当社のオンライン提供物、特にグラフィックやスクリプトなどのファイルをより高速に配信するのに役立ちます。このコンテンツにアクセスすると、お客様はjQueryのサーバーに接続し、お客様のIPアドレスおよび該当する場合はユーザーエージェントなどのブラウザデータが送信されます。このデータは、上記の目的およびjQuery CDNのセキュリティと機能の維持のためにのみ処理されます。
目的と法的根拠
コンテンツデリバリーネットワークの使用は、GDPR第6条第1項(f)に基づく、安全かつ効率的な提供およびオンライン提供の最適化という当社の正当な利益に基づいています。
保存期間
処理されたデータの実際の保存期間は、当社が影響を与えるものではなく、jQueryによって決定されます。詳細については、jQuery CDNのプライバシーポリシー（https://www.stackpath.com/legal/privacy-statement/）をご覧ください。