プライバシーおよびデータ保護 Sport-Evolution Franzen GmbH
プライバシーおよびデータ保護
Sport-Evolution Franzen GmbHのウェブサイトは、原則として個人情報を開示することなくご利用いただけます。ただし、データ主体が当社のウェブサイトを通じて当社の特別なサービスを利用することを希望される場合、個人情報の処理が必要になることがあります。個人情報の処理が必要であり、かつそのような処理に対する法的根拠がない場合、当社は原則としてデータ主体の同意を得るものとします。
データ主体の氏名、住所、メールアドレス、電話番号などの個人情報の処理は、常に一般データ保護規則（GDPR）およびSport-Evolution Franzen GmbHに適用される国別のデータ保護規定に従って行われます。本プライバシーポリシーを通じて、当社は、当社が収集、利用、処理する個人情報の種類、範囲、目的について一般に公表することを目的としています。さらに、本プライバシーポリシーにより、データ主体に対してその権利を説明します。
Sport-Evolution Franzen GmbHは、データ処理の管理者として、本ウェブサイトを通じて処理される個人情報を可能な限り完全に保護するために、数多くの技術的および組織的措置を講じています。しかしながら、インターネットを介したデータ送信には原則としてセキュリティ上の脆弱性が存在する可能性があり、絶対的な保護を保証することはできません。このため、すべてのデータ主体は、電話などの代替手段を通じて個人情報を当社に提供することができます。
1. 定義
Sport-Evolution Franzen GmbHのプライバシーポリシーは、欧州の立法者および制定者が一般データ保護規則（GDPR）を採択する際に使用した用語に基づいています。当社のプライバシーポリシーは、一般の方々、ならびに当社の顧客および取引先にとって、読みやすく理解しやすいものであることを目指しています。これを確実にするため、まず使用されている用語について説明します。
本プライバシーポリシーでは、特に以下の用語を使用しています。
a) 個人情報（個人データ）
個人情報とは、特定された、または特定可能な自然人（以下「データ主体」）に関するすべての情報を意味します。特定可能な自然人とは、直接または間接的に、特に氏名、識別番号、位置データ、オンライン識別子などの識別子、あるいは当該自然人の身体的、生理学的、遺伝的、精神的、経済的、文化的、社会的アイデンティティを表す1つまたは複数の特定の要因を参照することによって特定できる者を指します。
b) データ主体
データ主体とは、管理者によって個人情報が処理される、特定された、または特定可能な自然人を指します。
c) 処理
処理とは、自動的な手段によるか否かを問わず、個人情報に対して行われるあらゆる操作または一連の操作を指します。これには、収集、記録、組織化、構造化、保存、適応または変更、復元、参照、利用、送信による開示、配布またはその他の方法による提供、整列または結合、制限、消去または破棄が含まれます。
d) 処理の制限
処理の制限とは、将来の処理を制限することを目的として、保存された個人情報にマークを付すことを指します。
e) プロファイリング
プロファイリングとは、自然人に関する特定の個人的側面を評価するため、特に当該自然人の職務遂行能力、経済状況、健康状態、個人的嗜好、興味、信頼性、行動、位置情報、または移動に関する側面を分析または予測するために個人情報を利用する、あらゆる形態の自動的な個人情報の処理を指します。
f) 仮名化
仮名化とは、追加の情報を使用しない限り、個人情報を特定のデータ主体に帰属させることができないように個人情報を処理することを指します。ただし、当該追加情報が個別に保管され、個人情報が特定された、または特定可能な自然人に帰属しないことを保証するための技術的および組織的措置が講じられている場合に限ります。
g) 管理者または処理管理者
管理者または処理管理者とは、単独で、または他と共同して、個人情報の処理の目的および手段を決定する自然人、法人、公的機関、機関、またはその他の組織を指します。当該処理の目的および手段がEU法または加盟国の法律によって決定されている場合、管理者またはその任命に関する具体的な基準は、EU法または加盟国の法律によって規定されることがあります。
h) 処理者
処理者とは、管理者に代わって個人情報を処理する自然人、法人、公的機関、機関、またはその他の組織を指します。
i) 受領者
受領者とは、第三者であるか否かを問わず、個人情報の開示を受ける自然人、法人、公的機関、機関、またはその他の組織を指します。ただし、EU法または加盟国の法律に基づく特定の調査の枠組みにおいて個人情報を受領する可能性のある公的機関は、受領者とはみなされません。
j) 第三者
第三者とは、データ主体、管理者、処理者、および管理者または処理者の直接の監督下で個人情報を処理することを認められた者以外の自然人、法人、公的機関、機関、またはその他の組織を指します。
k) 同意
同意とは、データ主体が、特定の状況において、十分な情報を提供された上で、自発的かつ明確に、声明またはその他の明白な肯定的行為によって、自己に関する個人情報の処理に同意する旨を示す意思表示を指します。
2. 管理者の名称および住所
一般データ保護規則、欧州連合の加盟国で適用されるその他のデータ保護法、およびデータ保護の性質を持つその他の規定における管理者は以下の通りです。
Sport-Evolution Franzen GmbH
Dachspfad 17
56566 Neuwied
Deutschland
T: +49 (0) 2622/922 72-0
F: +49 (0) 2622/922 72-29
M: info@sport-evolution.de
3. クッキー（Cookies）
Sport-Evolution Franzen GmbHのウェブサイトではクッキーを使用しています。クッキーとは、ウェブブラウザを介してコンピュータシステムに配置され、保存されるテキストファイルです。
数多くのウェブサイトやサーバーがクッキーを使用しています。多くのクッキーには、いわゆるクッキーIDが含まれています。クッキーIDは、クッキーの一意の識別子です。これは、クッキーが保存された特定のウェブブラウザにウェブサイトやサーバーを割り当てるための文字列で構成されています。これにより、訪問したウェブサイトやサーバーは、データ主体の個々のブラウザを、他のクッキーを含む他のウェブブラウザと区別することができます。特定のウェブブラウザは、この一意のクッキーIDを介して認識および特定することができます。
クッキーを使用することにより、Sport-Evolution Franzen GmbHは、クッキーを設定しなければ不可能な、よりユーザーフレンドリーなサービスを本ウェブサイトのユーザーに提供することができます。
クッキーを使用することで、当社のウェブサイト上の情報やサービスをユーザーに合わせて最適化することができます。前述の通り、クッキーは当社のウェブサイトのユーザーを認識することを可能にします。この認識の目的は、ユーザーが当社のウェブサイトを利用しやすくすることにあります。例えば、クッキーを使用しているウェブサイトのユーザーは、ウェブサイトにアクセスするたびにログインデータを再入力する必要がありません。これは、ウェブサイトとユーザーのコンピュータシステムに保存されたクッキーがその処理を行うためです。もう一つの例は、オンラインショップのショッピングカートのクッキーです。オンラインショップは、顧客が仮想ショッピングカートに入れた商品をクッキーを介して記憶します。
データ主体は、使用しているウェブブラウザの対応する設定を行うことにより、当社のウェブサイトによるクッキーの設定をいつでも防止することができ、これによりクッキーの設定を恒久的に拒否することができます。さらに、すでに設定されているクッキーは、ウェブブラウザまたはその他のソフトウェアプログラムを介していつでも消去できます。これは、すべての一般的なウェブブラウザで可能です。データ主体が使用しているウェブブラウザでクッキーの設定を無効にした場合、当社のウェブサイトのすべての機能が完全に利用できなくなる可能性があります。
4. 一般的なデータおよび情報の収集
Sport-Evolution Franzen GmbHのウェブサイトは、データ主体または自動化されたシステムがウェブサイトにアクセスするたびに、一連の一般的なデータおよび情報を収集します。これらの一般的なデータおよび情報は、サーバーのログファイルに保存されます。収集されるデータには、（1）使用されているブラウザの種類とバージョン、（2）アクセスシステムが使用しているオペレーティングシステム、（3）アクセスシステムが当社のウェブサイトに到達したウェブサイト（いわゆるリファラー）、（4）アクセスシステムを介して当社のウェブサイト上で閲覧されたサブウェブサイト、（5）ウェブサイトへのアクセス日時、（6）インターネットプロトコルアドレス（IPアドレス）、（7）アクセスシステムのインターネットサービスプロバイダー、および（8）当社の情報技術システムへの攻撃が発生した場合の危険回避に役立つその他の同様のデータおよび情報が含まれます。
これらの一般的なデータおよび情報を使用する際、Sport-Evolution Franzen GmbHはデータ主体を特定するような結論を導き出しません。これらの情報は、むしろ（1）当社のウェブサイトのコンテンツを正しく配信するため、（2）当社のウェブサイトのコンテンツおよびその広告を最適化するため、（3）当社の情報技術システムおよびウェブサイトの技術の長期的な機能性を保証するため、ならびに（4）サイバー攻撃が発生した場合に刑事告発に必要な情報を捜査当局に提供するために必要とされます。したがって、Sport-Evolution Franzen GmbHは、これらの匿名で収集されたデータおよび情報を、統計的に分析するとともに、当社におけるデータ保護とデータセキュリティを向上させ、最終的に当社が処理する個人情報の最適な保護レベルを確保することを目的として評価します。サーバーログファイルの匿名データは、データ主体が提供したすべての個人情報とは別に保存されます。
5. 当社ウェブサイトへの会員登録
データ主体は、個人情報を提供することにより、管理者のウェブサイトに登録することができます。その際、どのような個人情報が管理者に送信されるかは、登録に使用されるそれぞれの入力マスクによって決まります。データ主体が入力した個人情報は、管理者による内部利用および独自の目的のためにのみ収集および保存されます。管理者は、個人情報を1つまたは複数の処理者（配送サービスプロバイダーなど）に転送させることができ、当該処理者もまた、管理者に帰属する内部利用のためにのみ個人情報を利用します。
管理者のウェブサイトに登録することにより、データ主体のインターネットサービスプロバイダー（ISP）から割り当てられたIPアドレス、ならびに登録の日時も保存されます。このデータの保存は、当社のサービスの悪用を防止する唯一の方法であり、必要に応じて発生した犯罪の解明を可能にするという背景に基づいています。したがって、このデータの保存は管理者の安全確保のために必要です。法的義務がある場合、または刑事告発に役立つ場合を除き、このデータが第三者に開示されることは原則としてありません。
データ主体が任意で個人情報を提供して登録することは、その性質上、登録ユーザーにしか提供できないコンテンツやサービスをデータ主体に提供するために管理者が行うものです。登録された方は、登録時に提供した個人情報をいつでも変更すること、または管理者のデータベースから完全に消去させることが自由にできます。
管理者は、各データ主体に対し、その求めに応じて、当該データ主体に関するどのような個人情報が保存されているかをいつでも開示します。さらに、管理者は、法定の保存義務に反しない限り、データ主体の要望または指示に応じて個人情報を訂正または消去します。この関連において、管理者の全従業員がデータ主体の相談窓口として対応いたします。
6. ニュースレターの購読
Sport-Evolution Franzen GmbHのウェブサイトでは、ユーザーに当社のニュースレターを購読する機会が提供されています。ニュースレターの注文時にどのような個人情報が管理者に送信されるかは、このために使用される入力マスクによって決まります。
Sport-Evolution Franzen GmbHは、ニュースレターを通じて、当社のサービスに関する情報を定期的に顧客および取引先に提供しています。当社のニュースレターは、原則として、（1）データ主体が有効なメールアドレスを所有しており、かつ（2）データ主体がニュースレターの配信登録を行った場合にのみ、データ主体が受信することができます。データ主体がニュースレター配信のために初めて登録したメールアドレスには、法律上の理由から、ダブルオプトイン方式による確認メールが送信されます。この確認メールは、メールアドレスの所有者がデータ主体としてニュースレターの受信を承認したかどうかを確認するためのものです。
ニュースレターの登録時に、当社は、登録時にデータ主体が使用したコンピュータシステムのインターネットサービスプロバイダー（ISP）から割り当てられたIPアドレス、ならびに登録の日時も保存します。このデータの収集は、後日、データ主体のメールアドレスの（不正な）悪用を追跡できるようにするために必要であり、したがって管理者の法的保護のために役立ちます。
ニュースレターの登録の枠組みで収集された個人情報は、当社のニュースレターの配信にのみ使用されます。さらに、ニュースレター配信サービスの運営またはこれに関連する登録に必要な場合（ニュースレター配信内容の変更や技術的状況の変化など）、ニュースレターの購読者にメールで通知が行われることがあります。ニュースレター配信サービスの枠組みで収集された個人情報が第三者に開示されることはありません。当社のニュースレターの購読は、データ主体によっていつでも解約することができます。データ主体がニュースレター配信のために当社に提供した個人情報の保存に対する同意は、いつでも撤回することができます。同意の撤回を目的として、すべてのニュースレターに対応するリンクが記載されています。さらに、管理者のウェブサイトで直接ニュースレターの配信登録をいつでも解除すること、またはその他の方法で管理者にその旨を伝えることも可能です。
7. ニュースレターの追跡（トラッキング）
Sport-Evolution Franzen GmbHのニュースレターには、いわゆるウェブビーコン（トラッキングピクセル）が含まれています。ウェブビーコンは、ログファイルの記録およびログファイルの分析を可能にするために、HTML形式で送信されるメールに埋め込まれる極小のグラフィックです。これにより、オンラインマーケティングキャンペーンの成否を統計的に評価することができます。埋め込まれたウェブビーコンに基づき、Sport-Evolution Franzen GmbHは、データ主体がメールを開封したかどうか、いつ開封したか、およびメール内のどのリンクがデータ主体によってクリックされたかを認識することができます。
ニュースレターに含まれるウェブビーコンを介して収集されたこのような個人情報は、ニュースレターの配信を最適化し、将来のニュースレターの内容をデータ主体の関心にさらに適合させるために、管理者によって保存および評価されます。これらの個人情報が第三者に開示されることはありません。データ主体は、ダブルオプトイン方式を通じて行われた、これに関する個別の同意声明をいつでも撤回する権利を有します。撤回後、これらの個人情報は管理者によって消去されます。Sport-Evolution Franzen GmbHは、ニュースレターの受信解除を自動的に同意の撤回とみなします。
8. ウェブサイトを介した連絡方法
Sport-Evolution Franzen GmbHのウェブサイトには、法的規定に基づき、当社への迅速な電子的連絡および当社との直接的なコミュニケーションを可能にする情報が含まれており、これにはいわゆる電子メールの一般的なアドレス（メールアドレス）も含まれます。データ主体がメールまたは問い合わせフォームを介して管理者に連絡を取る場合、データ主体から送信された個人情報は自動的に保存されます。データ主体から管理者に任意で送信されたこのような個人情報は、処理またはデータ主体への連絡の目的で保存されます。これらの個人情報が第三者に開示されることはありません。
9. 個人情報の定期的な消去およびブロック
管理者は、データ主体の個人情報を、保存目的を達成するために必要な期間、または欧州の立法者・制定者もしくは管理者が従う法律や規定におけるその他の立法者によって規定されている期間に限り処理および保存します。
保存目的が失われた場合、または欧州の立法者・制定者もしくはその他の管轄立法者によって規定された保存期間が満了した場合、個人情報は法的規定に従って定期的にブロックまたは消去されます。
10. データ主体の権利
a) 確認の権利
すべてのデータ主体は、自己に関する個人情報が処理されているか否かについて、管理者から確認を得る権利を欧州の立法者および制定者から与えられています。データ主体がこの確認の権利を行使することを希望される場合は、いつでも管理者の従業員に連絡することができます。
b) 開示請求権
個人情報の処理に関わるすべてのデータ主体は、自己に関して保存されている個人情報に関する無料の情報およびそのコピーを、管理者からいつでも取得する権利を欧州の立法者および制定者から与えられています。さらに、欧州の立法者および制定者は、データ主体に対して以下の情報に関する開示を認めています。
- 処理の目的
- 処理される個人情報のカテゴリ
- 個人情報が開示された、または今後開示される予定の受領者または受領者のカテゴリ（特に第三国の受領者または国際機関）
- 可能な場合は、個人情報が保存される予定の期間、またはそれが不可能な場合は、その期間を決定するための基準
- 自己に関する個人情報の訂正もしくは消去、または管理者による処理の制限を請求する権利、あるいは当該処理に対して異議を申し立てる権利の存在
- 監督機関に不服を申し立てる権利の存在
- 個人情報がデータ主体から収集されたものではない場合：データの出所に関する利用可能なすべての情報
- GDPR第22条第1項および第4項に基づく、プロファイリングを含む自動化された意思決定の存在、ならびに（少なくともこれらのケースにおいて）関与するロジック、およびデータ主体に対する当該処理の重要性と予想される影響に関する有意義な情報
さらに、データ主体は、個人情報が第三国または国際機関に送信されたか否かについて開示を受ける権利を有します。これに該当する場合、データ主体は送信に関連する適切な保証に関する開示を受ける権利も有します。
データ主体がこの開示請求権を行使することを希望される場合は、いつでも管理者の従業員に連絡することができます。
c) 訂正請求権
個人情報の処理に関わるすべてのデータ主体は、自己に関する不正確な個人情報を遅滞なく訂正することを請求する権利を欧州の立法者および制定者から与えられています。さらに、データ主体は、処理の目的を考慮した上で、不完全な個人情報の補完（補足説明によるものを含む）を請求する権利を有します。
データ主体がこの訂正請求権を行使することを希望される場合は、いつでも管理者の従業員に連絡することができます。
d) 消去請求権（忘れられる権利）
個人情報の処理に関わるすべてのデータ主体は、以下のいずれかの理由が該当し、かつ処理が必要でない限り、自己に関する個人情報を遅滞なく消去することを管理者に対して請求する権利を欧州の立法者および制定者から与えられています。
- 個人情報が、収集された目的またはその他の方法で処理された目的において、すでに必要なくなった場合。
- データ主体が、GDPR第6条第1項(a)または第9条第2項(a)に基づく処理の根拠となっていた同意を撤回し、かつ処理に対する他の法的根拠がない場合。
- データ主体がGDPR第21条第1項に基づき処理に対して異議を申し立て、処理に対する優先的な正当な理由がない場合、またはデータ主体がGDPR第21条第2項に基づき処理に対して異議を申し立てる場合。
- 個人情報が不法に処理された場合。
- 管理者が従うEU法または加盟国の法律に基づく法的義務を遵守するために、個人情報の消去が必要な場合。
- GDPR第8条第1項に基づき提供される情報社会サービスに関連して個人情報が収集された場合。
上記の理由のいずれかが該当し、データ主体がSport-Evolution Franzen GmbHに保存されている個人情報の消去を希望される場合は、いつでも管理者の従業員に連絡することができます。Sport-Evolution Franzen GmbHの従業員は、消去の請求に遅滞なく対応するよう手配します。
個人情報がSport-Evolution Franzen GmbHによって公表され、当社が管理者としてGDPR第17条第1項に基づき個人情報を消去する義務がある場合、Sport-Evolution Franzen GmbHは、利用可能な技術および実施コストを考慮した上で、処理が必要でない限り、公表された個人情報を処理している他のデータ処理管理者に対し、データ主体がそれらの他のデータ処理管理者に対して当該個人情報へのすべてのリンク、または当該個人情報のコピーもしくは複製の消去を請求したことを通知するための、技術的措置を含む適切な措置を講じます。Sport-Evolution Franzen GmbHの従業員は、個々のケースにおいて必要な措置を手配します。
e) 処理の制限を請求する権利
個人情報の処理に関わるすべてのデータ主体は、以下の前提条件のいずれかが満たされる場合、管理者に対して処理の制限を請求する権利を欧州の立法者および制定者から与えられています。
- 個人情報の正確性にデータ主体が異議を唱え、管理者が個人情報の正確性を確認できる期間中。
- 処理が不法であり、データ主体が個人情報の消去を拒否し、代わりに個人情報の利用制限を請求する場合。
- 管理者は処理の目的のために個人情報を必要としなくなったが、データ主体が法的請求権の主張、行使、または防御のために個人情報を必要とする場合。
- データ主体がGDPR第21条第1項に基づき処理に対して異議を申し立て、管理者の正当な理由がデータ主体の理由に優先するかどうかがまだ確定していない場合。
上記の前提条件のいずれかが満たされ、データ主体がSport-Evolution Franzen GmbHに保存されている個人情報の制限を請求することを希望される場合は、いつでも管理者の従業員に連絡することができます。Sport-Evolution Franzen GmbHの従業員は、処理の制限を手配します。
f) データポータビリティの権利
個人情報の処理に関わるすべてのデータ主体は、データ主体が管理者に提供した自己に関する個人情報を、構造化され、一般的に使用され、機械判読可能な形式で受け取る権利を欧州の立法者および制定者から与えられています。また、データ主体は、処理がGDPR第6条第1項(a)もしくは第9条第2項(a)に基づく同意、またはGDPR第6条第1項(b)に基づく契約に基づいており、かつ処理が自動化された手段によって行われる限り、個人情報を提供された管理者から妨げられることなく、当該データを別の管理者に送信する権利を有します。ただし、処理が公共の利益のために行われるタスクの遂行、または管理者に委ねられた公的権限の行使に必要な場合を除きます。
さらに、データ主体は、GDPR第20条第1項に基づくデータポータビリティの権利を行使する際、技術的に可能であり、かつ他者の権利および自由を害さない限り、個人情報を管理者から別の管理者に直接送信させる権利を有します。
データポータビリティの権利を主張するために、データ主体はいつでもSport-Evolution Franzen GmbHの従業員に連絡することができます。
g) 異議申立権
個人情報の処理に関わるすべてのデータ主体は、自己の特定の状況から生じる理由に基づき、GDPR第6条第1項(e)または(f)に基づく自己に関する個人情報の処理に対して、いつでも異議を申し立てる権利を欧州の立法者および制定者から与えられています。これは、これらの規定に基づくプロファイリングにも適用されます。
異議申し立てがあった場合、Sport-Evolution Franzen GmbHは、データ主体の利益、権利、および自由に優先する処理に対するやむを得ない正当な理由を証明できる場合、または処理が法的請求権の主張、行使、もしくは防御に役立つ場合を除き、個人情報をそれ以上処理しません。
Sport-Evolution Franzen GmbHがダイレクトマーケティングを行うために個人情報を処理する場合、データ主体は、そのような広告を目的とした個人情報の処理に対していつでも異議を申し立てる権利を有します。これは、そのようなダイレクトマーケティングに関連する範囲でのプロファイリングにも適用されます。データ主体がSport-Evolution Franzen GmbHに対してダイレクトマーケティング目的の処理に異議を申し立てた場合、Sport-Evolution Franzen GmbHは個人情報をこれらの目的のためにそれ以上処理しません。
さらに、データ主体は、自己の特定の状況から生じる理由に基づき、Sport-Evolution Franzen GmbHにおいて科学的もしくは歴史的研究目的、またはGDPR第89条第1項に基づく統計目的で行われる自己に関する個人情報の処理に対して異議を申し立てる権利を有します。ただし、そのような処理が公共の利益のために行われるタスクの遂行に必要な場合を除きます。
異議申し立ての権利を行使するために、データ主体はSport-Evolution Franzen GmbHの各従業員または別の従業員に直接連絡することができます。また、データ主体は、情報社会サービスの利用に関連して、指令2002/58/ECにかかわらず、技術的仕様が使用される自動化された手段を通じて異議申立権を行使することができます。
h) プロファイリングを含む個別の自動化された意思決定
個人情報の処理に関わるすべてのデータ主体は、プロファイリングを含む、自己に法的効果を及ぼすか、または同様に重大な影響を及ぼす自動化された処理のみに基づく意思決定の対象とならない権利を欧州の立法者および制定者から与えられています。ただし、その意思決定が（1）データ主体と管理者との間の契約の締結または履行に必要でない場合、または（2）管理者が従うEUまたは加盟国の法律によって認められており、かつこれらの法律がデータ主体の権利、自由、および正当な利益を保護するための適切な措置を規定している場合、あるいは（3）データ主体の明示的な同意を得て行われる場合を除きます。
意思決定が（1）データ主体と管理者との間の契約の締結または履行に必要である場合、または（2）データ主体の明示的な同意を得て行われる場合、Sport-Evolution Franzen GmbHは、データ主体の権利、自由、および正当な利益を保護するための適切な措置を講じます。これには、少なくとも管理者側の担当者の関与を求める権利、自己の意見を表明する権利、および意思決定に異議を唱える権利が含まれます。
データ主体が自動化された意思決定に関する権利を主張することを希望される場合は、いつでも管理者の従業員に連絡することができます。
i) データ保護法上の同意を撤回する権利
個人情報の処理に関わるすべてのデータ主体は、個人情報の処理に対する同意をいつでも撤回する権利を欧州の立法者および制定者から与えられています。
データ主体が同意を撤回する権利を主張することを希望される場合は、いつでも管理者の従業員に連絡することができます。
11. 応募および応募手続きにおけるデータ保護
管理者は、応募手続きを処理する目的で、応募者の個人情報を収集および処理します。処理は電子的方法によっても行われることがあります。これは、特に応募者が対応する応募書類を電子的方法（メールやウェブサイト上のウェブフォームなど）で管理者に送信する場合に該当します。管理者が応募者と雇用契約を締結する場合、送信されたデータは、法的規定に従って雇用関係を処理する目的で保存されます。管理者が応募者と雇用契約を締結しない場合、応募書類は、不採用決定の通知から2ヶ月後に自動的に消去されます。ただし、消去が管理者のその他の正当な利益に反しない場合に限ります。この意味におけるその他の正当な利益とは、例えば、一般均等待遇法（AGG）に基づく手続きにおける立証責任などが挙げられます。
12. Google Analytics（匿名化機能付き）の導入および利用に関するデータ保護規定
管理者は、本ウェブサイトにGoogle Analytics（匿名化機能付き）のコンポーネントを統合しています。Google Analyticsはウェブ解析サービスです。ウェブ解析とは、ウェブサイトの訪問者の行動に関するデータの収集、蓄積、および評価を指します。ウェブ解析サービスは、特に、データ主体がどのウェブサイトからウェブサイトにアクセスしたか（いわゆるリファラー）、ウェブサイトのどのサブページにアクセスしたか、あるいはサブページが何回、どのくらいの期間閲覧されたかに関するデータを収集します。ウェブ解析は、主にウェブサイトの最適化およびインターネット広告の費用対効果分析のために使用されます。
Google Analyticsコンポーネントの運営会社は、Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USAです。
管理者は、Google Analyticsを介したウェブ解析において、追加機能「_gat._anonymizeIp」を使用しています。この追加機能により、欧州連合の加盟国または欧州経済領域に関する協定の他の締約国から当社のウェブサイトへのアクセスが行われる場合、データ主体のインターネット接続のIPアドレスはGoogleによって短縮され、匿名化されます。
Google Analyticsコンポーネントの目的は、当社のウェブサイト上の訪問者フローを分析することです。Googleは、取得したデータおよび情報を、当社のウェブサイトの利用状況を評価するため、当社のウェブサイト上のアクティビティを示すオンラインレポートを当社のために作成するため、および当社のウェブサイトの利用に関連するその他のサービスを提供するために利用します。
Google Analyticsは、データ主体の情報技術システムにクッキーを設定します。クッキーとは何かについては、上記で説明した通りです。クッキーを設定することにより、Googleは当社のウェブサイトの利用状況の分析を行うことが可能になります。管理者が運営し、Google Analyticsコンポーネントが統合されている本ウェブサイトの個々のページが呼び出されるたびに、データ主体の情報技術システム上のウェブブラウザは、それぞれのGoogle Analyticsコンポーネントによって、オンライン分析の目的でデータをGoogleに送信するよう自動的に促されます。この技術的手続きの枠組みにおいて、Googleはデータ主体のIPアドレスなどの個人情報を取得します。これにより、Googleは訪問者やクリックの出所を追跡し、その結果として手数料の決済を可能にします。
クッキーを介して、アクセス時間、アクセスが行われた場所、データ主体による当社のウェブサイトへの訪問頻度などの個人情報が保存されます。当社のウェブサイトにアクセスするたびに、データ主体が使用しているインターネット接続のIPアドレスを含むこれらの個人情報が、アメリカ合衆国のGoogleに送信されます。これらの個人情報は、アメリカ合衆国のGoogleによって保存されます。Googleは、この技術的手続きを介して収集された個人情報を第三者に開示することがあります。
データ主体は、上記で説明した通り、使用しているウェブブラウザの対応する設定を行うことにより、当社のウェブサイトによるクッキーの設定をいつでも防止することができ、これによりクッキーの設定を恒久的に拒否することができます。使用しているウェブブラウザのこのような設定は、Googleがデータ主体の情報技術システムにクッキーを設定することも防止します。さらに、Google Analyticsによってすでに設定されているクッキーは、ウェブブラウザまたはその他のソフトウェアプログラムを介していつでも消去できます。
さらに、データ主体は、Google Analyticsによって生成された本ウェブサイトの利用に関連するデータの収集、およびGoogleによるこれらのデータの処理に対して異議を申し立て、これを防止する機会を有します。このため、データ主体は、リンク https://tools.google.com/dlpage/gaoptout からブラウザのアドオンをダウンロードしてインストールする必要があります。このブラウザアドオンは、JavaScriptを介してGoogle Analyticsに対し、ウェブサイトの訪問に関するデータおよび情報をGoogle Analyticsに送信してはならないことを通知します。ブラウザアドオンのインストールは、Googleによって異議申し立てとみなされます。後日、データ主体の情報技術システムが消去、初期化、または再インストールされた場合、データ主体はGoogle Analyticsを無効にするためにブラウザアドオンを再インストールする必要があります。ブラウザアドオンがデータ主体またはその管理下にある他の者によってアンインストールまたは無効化された場合、ブラウザアドオンを再インストールまたは再有効化することができます。
詳細情報およびGoogleの適用されるデータ保護規定は、https://www.google.de/intl/de/policies/privacy/ および http://www.google.com/analytics/terms/de.html で確認できます。Google Analyticsについては、こちらのリンク https://www.google.com/intl/de_de/analytics/ で詳しく説明されています。
13. 決済方法：決済方法としてのPayPalに関するデータ保護規定
管理者は、本ウェブサイトにPayPalのコンポーネントを統合しています。PayPalはオンライン決済サービスプロバイダーです。決済は、仮想の個人口座またはビジネス口座を表す、いわゆるPayPalアカウントを介して処理されます。また、ユーザーがPayPalアカウントを所有していない場合、PayPalではクレジットカードを介して仮想決済を行うことも可能です。PayPalアカウントはメールアドレスを介して管理されるため、従来の口座番号は存在しません。PayPalは、第三者へのオンライン決済の実行や決済の受信を可能にします。さらに、PayPalは信託機能を引き受け、買い手保護サービスを提供しています。
PayPalの欧州における運営会社は、PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, ルクセンブルクです。
データ主体が当社のオンラインショップでの注文手続き中に決済方法として「PayPal」を選択した場合、データ主体のデータは自動的にPayPalに送信されます。この決済オプションを選択することにより、データ主体は決済処理に必要な個人情報の送信に同意したことになります。
PayPalに送信される個人情報は、通常、名、姓、住所、メールアドレス、IPアドレス、電話番号、携帯電話番号、または決済処理に必要なその他のデータです。売買契約の処理には、それぞれの注文に関連する個人情報も必要です。
データの送信は、決済処理および詐欺防止を目的としています。管理者は、特に送信に対する正当な利益がある場合に、個人情報をPayPalに送信します。PayPalと管理者との間で交換された個人情報は、PayPalによって信用照会機関に送信されることがあります。この送信は、本人確認および信用調査を目的としています。
PayPalは、契約上の義務を履行するために必要な範囲、またはデータが委託されて処理される場合に、個人情報を関連会社およびサービスプロバイダーまたは下請業者に開示することがあります。
データ主体は、個人情報の取り扱いに関する同意をいつでもPayPalに対して撤回することができます。撤回は、契約に従った決済処理のために強制的に処理、利用、または送信されなければならない個人情報には影響しません。
PayPalの適用されるデータ保護規定は、https://www.paypal.com/de/webapps/mpp/ua/privacy-full で確認できます。
14. 決済方法：決済方法としてのSofortüberweisungに関するデータ保護規定
管理者は、本ウェブサイトにSofortüberweisungのコンポーネントを統合しています。Sofortüberweisungは、インターネット上で製品やサービスのキャッシュレス決済を可能にする決済サービスです。Sofortüberweisungは、オンライン事業者が即座に決済確認を受け取ることができる技術的手続きを構成しています。これにより、事業者は注文後すぐに商品、サービス、またはダウンロードを顧客に提供することができます。
Sofortüberweisungの運営会社は、SOFORT GmbH, Fußbergstraße 1, 82131 Gauting, ドイツです。
データ主体が当社のオンラインショップでの注文手続き中に決済方法として「Sofortüberweisung」を選択した場合、データ主体のデータは自動的にSofortüberweisungに送信されます。この決済オプションを選択することにより、データ主体は決済処理に必要な個人情報の送信に同意したことになります。
Sofortüberweisungを介した購入処理において、購入者はPINとTANをSofort GmbHに送信します。その後、Sofortüberweisungは口座残高の技術的確認および口座残高確認のためのその他のデータの取得を行った後、オンライン事業者への送金を実行します。その後、金融取引の実行がオンライン事業者に自動的に通知されます。
Sofortüberweisungと交換される個人情報は、名、姓、住所、メールアドレス、IPアドレス、電話番号、携帯電話番号、または決済処理に必要なその他のデータです。データの送信は、決済処理および詐欺防止を目的としています。管理者は、送信に対する正当な利益がある場合、他の個人情報もSofortüberweisungに送信します。Sofortüberweisungと管理者との間で交換された個人情報は、Sofortüberweisungによって信用照会機関に送信されることがあります。この送信は、本人確認および信用調査を目的としています。
Sofortüberweisungは、契約上の義務を履行するために必要な範囲、またはデータが委託されて処理される場合に、個人情報を関連会社およびサービスプロバイダーまたは下請業者に開示することがあります。
データ主体は、個人情報の取り扱いに関する同意をいつでもSofortüberweisungに対して撤回することができます。撤回は、契約に従った決済処理のために強制的に処理、利用、または送信されなければならない個人情報には影響しません。
Sofortüberweisungの適用されるデータ保護規定は、https://www.sofort.com/ger-DE/datenschutzerklaerung-sofort-gmbh/ で確認できます。
15. 処理の法的根拠
GDPR第6条第1項(a)は、特定の処理目的のために同意を得る処理操作の法的根拠として、当社に適用されます。データ主体が契約当事者である契約を履行するために個人情報の処理が必要な場合（商品の配送やその他のサービスの提供に必要な処理操作など）、処理はGDPR第6条第1項(b)に基づきます。これは、当社の製品やサービスに関する問い合わせなど、契約前の措置を実施するために必要な処理操作にも適用されます。税務上の義務の履行など、個人情報の処理が必要となる法的義務が当社に課されている場合、処理はGDPR第6条第1項(c)に基づきます。まれに、データ主体または別の自然人の生命に関わる利益を保護するために、個人情報の処理が必要になることがあります。これは、例えば、訪問者が当社の事業所で負傷し、その結果、氏名、年齢、健康保険データ、またはその他の生命に関わる情報が医師、病院、またはその他の第三者に開示されなければならない場合が該当します。この場合、処理はGDPR第6条第1項(d)に基づきます。最終的に、処理操作はGDPR第6条第1項(f)に基づくことがあります。前述の法的根拠のいずれにも該当しない処理操作は、当社の正当な利益または第三者の正当な利益を保護するために処理が必要であり、かつデータ主体の利益、基本的人権、および自由がそれを上回らない場合、この法的根拠に基づきます。このような処理操作は、欧州の立法者によって特に言及されているため、当社に認められています。欧州の立法者は、データ主体が管理者の顧客である場合、正当な利益があると想定できるという見解を示しました（GDPR前文第47項目第2文）。
16. 管理者または第三者が追求する処理における正当な利益
個人情報の処理がGDPR第6条第1項(f)に基づいている場合、当社の正当な利益は、すべての従業員および株主の福利厚生のために当社の事業活動を行うことです。
17. 個人情報が保存される期間
個人情報の保存期間の基準は、それぞれの法定保存期間です。期間満了後、対応するデータは、契約履行または契約締結のために必要でなくなった場合、定期的に消去されます。
18. 個人情報の提供に関する法的または契約上の規定、契約締結への必要性、データ主体の個人情報提供義務、提供しない場合に生じる可能性のある結果
個人情報の提供は、一部法律で規定されている場合（税法など）や、契約上の規定（契約相手に関する情報など）から生じる場合があることを説明します。契約を締結するために、データ主体が当社に個人情報を提供し、その後当社がそれを処理しなければならない場合があります。例えば、データ主体は、当社が契約を締結する際に個人情報を提供する義務があります。個人情報が提供されない場合、データ主体との契約を締結することができなくなります。データ主体が個人情報を提供する前に、当社の従業員に連絡する必要があります。当社の従業員は、個人情報の提供が法律もしくは契約で規定されているか、または契約締結に必要なのか、個人情報を提供する義務があるのか、および個人情報を提供しない場合にどのような結果が生じるのかについて、個々のケースに応じてデータ主体に説明します。
19. 自動化された意思決定の存在
責任ある企業として、当社は自動化された意思決定やプロファイリングを行っていません。
