プライバシーポリシー

1) 管理者の紹介および連絡先

1.1 当ウェブサイトへのご訪問、誠にありがとうございます。以下に、当ウェブサイトをご利用いただく際のお客様の個人情報の取り扱いについてご案内いたします。個人情報とは、お客様個人を特定できるすべてのデータを指します。

1.2 一般データ保護規則(GDPR)における当ウェブサイトのデータ処理管理者は、Sport-Evolution Franzen GmbH, Dachspfad 17, 56566 Neuwied, Germany, Tel.: 02622922720, E-Mail: info@sport-evolution.de です。個人情報の処理管理者は、単独で、または他と共同して、個人情報の処理の目的および手段を決定する自然人または法人です。

2) 当ウェブサイト訪問時のデータ収集

2.1 当ウェブサイトを単に情報収集のためにのみ利用する場合、すなわち登録を行わず、その他の方法で情報を送信しない場合、当社はお客様のブラウザがページサーバーに送信するデータ(いわゆる「サーバーログファイル」)のみを収集します。お客様が当ウェブサイトにアクセスした際、ウェブサイトを表示するために技術的に必要な以下のデータを収集します。

  • アクセスされた当ウェブサイト
  • アクセスした日時
  • 送信されたデータの量(バイト単位)
  • アクセス元となったページ(リファラー)
  • 使用されたブラウザ
  • 使用されたオペレーティングシステム(OS)
  • 使用されたIPアドレス(該当する場合:匿名化された形式)

この処理は、当ウェブサイトの安定性と機能性を向上させるという当社の正当な利益に基づき、GDPR第6条第1項(f)号に従って行われます。データの第三者への開示やその他の利用は行われません。ただし、違法な利用を示す具体的な兆候がある場合は、サーバーログファイルを後から調査する権利を留保します。

2.2 当ウェブサイトでは、セキュリティ上の理由、および個人情報やその他の機密コンテンツ(管理者への注文や問い合わせなど)の送信を保護するために、SSLまたはTLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーにある「https://」という文字列と鍵のマークで確認できます。

3) ホスティング&コンテンツ・デリバリー・ネットワーク(CDN)

Shopify

当ウェブサイトのホスティングおよびページコンテンツの表示には、以下のプロバイダーのシステムを利用しています:Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland(以下「Shopify」)

データは以下にも転送されます:Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

当ウェブサイトで収集されたすべてのデータは、プロバイダーのサーバーで処理されます。当社はプロバイダーとデータ処理委託契約を締結しており、これによりサイト訪問者のデータ保護を確保し、第三者への不正な開示を禁止しています。

カナダへのデータ転送については、欧州委員会の十分性認定により、適切なデータ保護水準が保証されています。

4) クッキー(Cookies)

当ウェブサイトへの訪問を魅力的なものにし、特定の機能を利用できるようにするために、当社はお客様の端末に保存される小さなテキストファイルであるクッキーを使用しています。これらのクッキーの一部は、ブラウザを閉じると自動的に削除されます(いわゆる「セッションクッキー」)。また、一部のクッキーはお客様の端末に長く残り、サイト設定の保存を可能にします(いわゆる「永続的クッキー」)。後者の場合、保存期間についてはウェブブラウザのクッキー設定の概要で確認できます。

当社が使用する個々のクッキーによって個人情報も処理される場合、その処理は、契約履行のためのGDPR第6条第1項(b)号、同意が得られた場合はGDPR第6条第1項(a)号、またはウェブサイトの最適な機能維持および顧客フレンドリーで効果的なサイト設計に対する当社の正当な利益を保護するためのGDPR第6条第1項(f)号に従って行われます。

お客様は、クッキーの設定について通知を受け、個別に受け入れを判断するか、特定のケースまたは一般的にクッキーの受け入れを拒否するようにブラウザを設定することができます。

クッキーを受け入れない場合、当ウェブサイトの機能が制限されることがありますのでご注意ください。

5) お問い合わせ

5.1 Judge.me

レビュー依頼の送信には、以下のプロバイダーのサービスを利用しています:Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, United Kingdom

GDPR第6条第1項(a)号に基づくお客様の明示的な同意がある場合に限り、当社はお客様のメールアドレスおよび必要に応じてその他の顧客データをプロバイダーに送信し、プロバイダーがメールでレビュー依頼を送信できるようにします。

お客様は、将来に向かっていつでも、当社またはプロバイダーに対して同意を撤回することができます。

当社はプロバイダーとデータ処理委託契約を締結しており、これによりサイト訪問者のデータ保護を確保し、第三者への不正な開示を禁止しています。

プロバイダーの所在地へのデータ転送については、欧州委員会の十分性認定により、適切なデータ保護水準が保証されています。

5.2 Trusted Shops

レビュー依頼の送信には、以下のプロバイダーのサービスを利用しています:Trusted Shops AG, Subbelrather Str. 15c, 50823 Cologne, Germany

GDPR第6条第1項(a)号に基づくお客様の明示的な同意 がある場合に限り、当社はお客様のメールアドレスおよび必要に応じてその他の顧客データをプロバイダーに送信し、プロバイダーがメールでレビュー依頼を送信できるようにします。

お客様は、将来に向かっていつでも、当社またはプロバイダーに対して同意を撤回することができます。

当社は、上記の処理について、GDPR第26条に基づきプロバイダーと共同で管理責任を負います。共同管理に関する契約は、以下で確認できます:https://help.etrusted.com/hc/de/articles/4402587369105-Vertrag-%C3%BCber-die-gemeinsame-Verantwortlichkeit-nach-DSGVO

5.3 当社へのお問い合わせ(問い合わせフォームやメールなど)の際、お客様の要望に対応し回答する目的のみ、かつ必要な範囲においてのみ、個人情報が処理されます。

このデータ処理の法的根拠は、GDPR第6条第1項(f)号に基づく、お客様の要望に回答することに対する当社の正当な利益です。お問い合わせが契約締結を目的とする場合、処理の追加の法的根拠はGDPR第6条第1項(b)号となります。お客様のデータは、状況から判断して当該事項が最終的に解決されたことが明らかであり、かつ法的保存義務に反しない場合に削除されます。

6) 顧客アカウント開設時のデータ処理

GDPR第6条第1項(b)号に基づき、お客様が顧客アカウントを開設する際に情報を提供された場合、必要な範囲で個人情報が引き続き収集および処理されます。アカウント開設に必要なデータは、当ウェブサイトの対応するフォームの入力画面で確認できます。

顧客アカウントの削除はいつでも可能であり、上記の管理者のアドレスにメッセージを送信することで行うことができます。顧客アカウントの削除後、それに基づいて締結されたすべての契約が完全に履行され、法的保存期間に反せず、かつ当社側にそれ以上の保存に対する正当な利益が存在しない限り、お客様のデータは削除されます。

7) ダイレクトマーケティングのための顧客データの利用

7.1 メールマガジンへの登録

当社のメールマガジンに登録されると、当社の特典に関する情報を定期的にお届けします。メルマガ配信に必要な情報はメールアドレスのみです。その他のデータの提供は任意であり、お客様にパーソナライズされた宛名で呼びかけるために使用されます。メルマガの配信には、いわゆるダブルオプトイン方式を採用しています。これにより、指定されたメールアドレスに送信された確認リンクをクリックして、メルマガ受信への同意を明示的に確認していただいた後にのみ、メルマガが配信されるようになります。

確認リンクを有効にすることで、お客様はGDPR第6条第1項(a)号に基づき、個人情報の利用に同意したことになります。この際、後からメールアドレスの不正使用の可能性を追跡できるように、インターネットサービスプロバイダー(ISP)によって登録されたIPアドレス、ならびに登録の日時を保存します。メルマガ登録時に収集されたデータは、厳密にその目的のためにのみ使用されます。

メルマガの配信停止は、メルマガ内の専用リンク、または冒頭に記載された管理者へのメッセージ送信により、いつでも行うことができます。配信停止後、お客様がデータのさらなる利用に明示的に同意した場合、または法律で許可されており、本方針で通知している範囲を超えたデータ利用を当社が留保している場合を除き、お客様のメールアドレスはメルマガ配信リストから速やかに削除されます。

7.2 既存顧客へのメールマガジンの送信

商品またはサービスの購入時にメールアドレスを提供いただいた場合、当社は、購入されたものと類似する商品またはサービスに関する案内を、定期的にメールで送信する権利を留保します。これについて、ドイツ不正競争防止法(UWG)第7条第3項に基づき、お客様から個別の同意を得る必要はありません。この範囲におけるデータ処理は、GDPR第6条第1項(f)号に基づく、パーソナライズされたダイレクトマーケティングに対する当社の正当な利益のみを根拠として行われます。最初にメールアドレスのこの目的での利用を拒否された場合、当社からのメール送信は行われません。

お客様は、冒頭に記載された管理者に通知することにより、将来に向かっていつでも、上記の広告目的でのメールアドレスの利用を拒否する権利を有します。これにかかる費用は、基本料金による通信費のみです。異議申し立てを受領後、広告目的でのメールアドレスの利用は直ちに停止されます。

7.3 Shopify Email

当社のメールマガジンの配信は、以下のプロバイダーを通じて行われます:Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

データは以下にも転送されます:Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

効果的かつユーザーフレンドリーなメルマガマーケティングに対する当社の正当な利益に基づき、当社はGDPR第6条第1項(f)号に従って、メルマガ登録時に提供されたデータをご提供し、プロバイダーが当社の代理としてメルマガ配信を行います。

GDPR第6条第1項(a)号に基づくお客様の明示的な同意があることを条件として、プロバイダーはさらに、送信されたメール内のウェブビーコンまたは追跡ピクセルを使用して、メルマガキャンペーンの統計的な効果測定を行います。これにより、開封率やメルマガコンテンツとの特定のインタラクションを測定できます。この際、端末情報(アクセス時間、IPアドレス、ブラウザの種類、OSなど)も収集・分析されますが、他のデータセットと統合されることはありません。
メルマガ追跡への同意は、将来に向かっていつでも撤回することができます。

当社はプロバイダーとデータ処理委託契約を締結しており、これによりサイト訪問者のデータを保護し、第三者への開示を禁止しています。

カナダへのデータ転送については、欧州委員会の十分性認定により、適切なデータ保護水準が保証されています。

7.4 メールによるショッピングカート放棄の通知

注文が完了する前にショッピングを中断した場合、仮想ショッピングカートの内容を1回に限りメールで通知を受け取るオプションがあります。

この通知の送信に必要な情報はメールアドレスのみです。その他のデータの提供は任意であり、必要に応じてお客様にパーソナライズされた宛名で呼びかけるために使用されます。メールの送信には、いわゆるダブルオプトイン方式を採用しています。これにより、指定されたメールアドレスに送信された確認リンクをクリックして、同意を明示的に確認していただいた後にのみ、通知が送信されるようになります。

確認リンクを有効にすることで、お客様はGDPR第6条第1項(a)号に基づき、ショッピングカート放棄通知の送信のために個人情報を利用することに同意したことになります。この際、後からメールアドレスの不正使用の可能性を追跡できるように、インターネットサービスプロバイダー(ISP)によって登録されたIPアドレス、ならびに登録の日時を保存します。メール通知サービスへの登録時に収集されたデータは、厳密にその目的のためにのみ使用されます。

ショッピングカート放棄通知の配信停止は、冒頭に記載された管理者へのメッセージ送信により、いつでも行うことができます。配信停止後、お客様がデータのさらなる利用に明示的に同意した場合、または法律で許可されており、本方針で通知している範囲を超えたデータ利用を当社が留保している場合を除き、お客様のメールアドレスはこの目的のために設定された配信リストから速やかに削除されます。

8) 注文処理のためのデータ処理

8.1 配送および支払いの目的で契約履行に必要な範囲において、収集された個人情報は、GDPR第6条第1項(b)号に従って、委託された配送業者および委託された金融機関に転送されます。

対応する契約に基づき、デジタル要素を含む商品またはデジタル製品のアップデートを提供する義務がある場合、当社は、GDPR第6条第1項(c)号に基づく当社の法的情報提供義務の枠組みにおいて、お客様に個人的に通知するために、注文時に送信された連絡先データを処理します。お客様の連絡先データは、当社が提供する義務のあるアップデートに関する通知のために厳密にその目的のためにのみ使用され、この目的のために必要な範囲においてのみ処理されます。

さらに、当社は注文処理のために、締結された契約の履行を全面的または部分的に支援する以下のサービスプロバイダーと提携しています。これらのサービスプロバイダーには、以下の情報に従って特定の個人情報が転送されます。

8.2 お客様に対する契約上の義務を果たすために、当社は外部の配送パートナーと提携しています。当社は、商品の配送目的のみ(GDPR第6条第1項(b)号)のために、お客様の氏名、配送先住所、および配送に必要な場合は電話番号を、当社が選定した配送パートナーに転送します。

8.3 決済サービスプロバイダー(決済サービス)の利用

- Google Pay

Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland(以下「Google」)の決済方法「Google Pay」を選択された場合、決済処理は、Android 4.4(「KitKat」)以上で動作しNFC機能を備えたお客様のモバイル端末の「Google Pay」アプリを介して、Google Payに登録された決済カードまたはそこで認証された決済システム(PayPalなど)に請求することで行われます。Google Payで25ユーロを超える支払いを承認するには、設定されている認証方法(顔認証、パスワード、指紋、パターンなど)によってモバイル端末のロックを事前に解除する必要があります。

決済処理の目的で、注文プロセス中に提供された情報および注文に関する情報がGoogleに転送されます。その後、GoogleはGoogle Payに登録されている決済情報を、1回限りの取引番号の形式で送信元のウェブサイトに送信し、決済完了の確認を行います。この取引番号には、Google Payに登録されている決済手段の実際の決済データに関する情報は一切含まれず、1回限り有効な数値トークンとして生成および送信されます。Google Payを介したすべての取引において、Googleは決済処理を仲介する役割のみを果たします。取引の実行は、Google Payに登録された決済手段に請求することにより、ユーザーと送信元ウェブサイトとの間でのみ行われます。

記載された転送において個人情報が処理される場合、その処理はGDPR第6条第1項(b)号に従い、決済処理の目的でのみ行われます。

Googleは、Google Payを介して行われた取引ごとに、特定の取引固有の情報を収集、保存、および分析する権利を留保します。これには、取引の日時と金額、加盟店の場所と説明、加盟店が提供した購入商品またはサービスの説明、取引に添付した写真、売り手と買い手(または送信者と受信者)の名前とメールアドレス、使用された決済方法、取引理由の説明、および該当する場合は取引に関連する特典が含まれます。

Googleによると、この処理は、適切な会計処理、取引データの検証、およびGoogle Payサービスの最適化と機能維持に対する正当な利益に基づき、GDPR第6条第1項(f)号に従ってのみ行われます。

Googleはまた、処理された取引データを、他のGoogleサービスの利用時にGoogleによって収集および保存された他の情報と統合する権利を留保します。

Google Payの利用規約は以下で確認できます:

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Google Payにおけるデータ保護に関する詳細情報は、以下のインターネットアドレスで確認できます:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna

当ウェブサイトでは、以下のプロバイダーの1つ以上のオンライン決済方法を利用できます:Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sweden

お客様が前払いを行うプロバイダーの決済方法(クレジットカード決済など)を選択された場合、注文プロセス中に提供された決済データ(氏名、住所、銀行および決済カード情報、通貨、取引番号を含む)および注文内容に関する情報が、GDPR第6条第1項(b)号に従ってプロバイダーに転送されます。この場合、データの転送はプロバイダーとの決済処理の目的のみに行われ、そのために必要な範囲においてのみ行われます。

プロバイダーが前払いを行う決済方法(請求書払い、分割払い、口座振替など)を選択された場合、注文プロセス中にお客様の特定の個人情報(姓・名、通り、番地、郵便番号、市区町村、生年月日、メールアドレス、電話番号、必要に応じて代替決済手段に関するデータ)の入力を求められます。

お客様の支払能力を確認するという当社の正当な利益を保護するために、これらのデータはGDPR第6条第1項(f)号に従って、与信審査の目的でプロバイダーに転送されます。プロバイダーは、お客様が提供した個人情報およびその他のデータ(ショッピングカート、請求金額、注文履歴、支払い実績など)に基づき、支払遅延や債務不履行のリスクの観点から、選択された決済方法を提供できるかどうかを審査します。

申込審査における決定のために、プロバイダー内部の基準に加えて、GDPR第6条第1項(f)号に従い、以下の信用調査機関からの本人確認および与信情報が参照される場合があります:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

与信情報には、確率値(いわゆるスコア値)が含まれる場合があります。スコア値が与信情報の結果に含まれる場合、それらは科学的に認められた数理統計学的手法に基づいています。スコア値の計算には、住所データが含まれますが、これに限定されません。

お客様は、当社またはプロバイダーにメッセージを送信することにより、このデータ処理に対していつでも異議を申し立てることができます。ただし、契約に基づく決済処理に必要な場合、プロバイダーは引き続きお客様の個人情報を処理する権利を有する場合があります。
- Paypal

当ウェブサイトでは、以下のプロバイダーの1つ以上のオンライン決済方法を利用できます:PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

お客様が前払いを行うプロバイダーの決済方法を選択された場合、注文プロセス中に提供された決済データ(氏名、住所、銀行および決済カード情報、通貨、取引番号を含む)および注文内容に関する情報が、GDPR第6条第1項(b)号に従ってプロバイダーに転送されます。この場合、データの転送はプロバイダーとの決済処理の目的のみに行われ、そのために必要な範囲においてのみ行われます。

当社が前払いを行う決済方法を選択された場合、注文プロセス中にお客様の特定の個人情報(姓・名、通り、番地、郵便番号、市区町村、生年月日、メールアドレス、電話番号、必要に応じて代替決済手段に関するデータ)の入力を求められます。

このような場合にお客様の支払能力を確認するという当社の正当な利益を保護するために、これらのデータはGDPR第6条第1項(f)号に従って、与信審査の目的でプロバイダーに転送されます。プロバイダーは、お客様が提供した個人情報およびその他のデータ(ショッピングカート、請求金額、注文履歴、支払い実績など)に基づき、選択された決済方法を提供できるかどうかを審査します。

与信情報には、確率値(いわゆるスコア値)が含まれる場合があります。スコア値が与信情報の結果に含まれる場合、それらは科学的に認められた数理統計学的手法に基づいています。スコア値の計算には、住所データが含まれますが、これに限定されません。

お客様は、当社またはプロバイダーにメッセージを送信することにより、このデータ処理に対していつでも異議を申し立てることができます。ただし、契約に基づく決済処理に必要な場合、プロバイダーは引き続きお客様の個人情報を処理する権利を有する場合があります。
- Paypal Checkout

当ウェブサイトは、PayPal独自の決済方法とサードパーティのローカル決済方法で構成されるPayPalのオンライン決済システムであるPayPal Checkoutを利用しています。

PayPal、PayPal経由のクレジットカード、PayPal経由の口座振替、または(提供されている場合)PayPal経由の「後払い」で支払う場合、当社は決済処理の枠組みにおいて、お客様の決済データをPayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg(以下「PayPal」)に転送します。転送はGDPR第6条第1項(b)号に従って行われ、決済処理に必要な範囲においてのみ行われます。

PayPalは、PayPal経由のクレジットカード、PayPal経由の口座振替、または(提供されている場合)PayPal経由の「後払い」の決済方法について、与信審査を行う権利を留保します。この目的のために、お客様の支払能力を確認するというPayPalの正当な利益に基づき、必要に応じてお客様の決済データがGDPR第6条第1項(f)号に従って信用調査機関に転送される場合があります。PayPalは、統計的な債務不履行の確率に関する与信審査の結果を、該当する決済方法の提供に関する決定を下す目的で使用します。与信情報には、確率値(いわゆるスコア値)が含まれる場合があります。スコア値が与信情報の結果に含まれる場合、それらは科学的に認められた数理統計学的手法に基づいています。スコア値の計算には、住所データが含まれますが、これに限定されません。お客様は、PayPalにメッセージを送信することにより、このデータ処理に対していつでも異議を申し立てることができます。ただし、契約に基づく決済処理に必要な場合、PayPalは引き続きお客様の個人情報を処理する権利を有する場合があります。

PayPalの決済方法「請求書払い」が利用可能で、これを選択された場合、決済の準備としてお客様の決済データがまずPayPalに送信され、その後PayPalは決済を実行するために、Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin(以下「Ratepay」)にデータを転送します。法的根拠はいずれの場合もGDPR第6条第1項(b)号です。この場合、RatePayは自己の名において、上記の原則に従って支払能力を確認するための本人確認および与信審査を行い、支払能力を確認するという正当な利益に基づき、GDPR第6条第1項(f)号に従ってお客様の決済データを信用調査機関に転送します。Ratepayが利用する信用調査機関のリストは以下で確認できます:https://www.ratepay.com/legal-payment-creditagencies/

ローカルのサードパーティプロバイダーの決済方法を利用する場合、決済の準備としてお客様の決済データはまずGDPR第6条第1項(b)号に従ってPayPalに転送されます。選択された利用可能なローカル決済方法に応じて、PayPalは決済を実行するために、GDPR第6条第1項(b)号に従ってお客様の決済データを対応するプロバイダーに送信します:

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ireland)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Netherlands)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brussels, Belgium)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warsaw, Poland)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Vienna, Austria)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, France)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Poland)

データ保護に関する詳細情報は、PayPalのプライバシーポリシーをご参照ください:https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments

当ウェブサイトでは、以下のプロバイダーの1つ以上のオンライン決済方法を利用できます:Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

お客様が前払いを行うプロバイダーの決済方法(クレジットカード決済など)を選択された場合、注文プロセス中に提供された決済データ(氏名、住所、銀行および決済カード情報、通貨、取引番号を含む)および注文内容に関する情報が、GDPR第6条第1項(b)号に従ってプロバイダーに転送されます。この場合、データの転送はプロバイダーとの決済処理の目的のみに行われ、そのために必要な範囲においてのみ行われます。

8.4 通信販売契約における電子的撤回機能

当ウェブサイトで契約を締結し、法律上の撤回権を有する消費者は、適用される撤回規定に従って、電子的撤回機能を通じて撤回を表明することができます。

撤回機能を利用する場合、撤回対象の契約を特定するための情報に加えて、消費者の姓・名、メールアドレスなどの個人情報の提供または確認が必要です。

これらの情報の収集および当社への送信は、GDPR第6条第1項(b)号に従って行われ、撤回の適切な処理に必要な範囲においてのみ行われます。また、提供された個人情報は、GDPR第6条第1項(b)号に基づき、撤回表明の受領をメールで確認するために使用されます。処理の追加の法的根拠はGDPR第6条第1項(c)号です。当社は、有償の消費者通信販売契約について、電子的撤回機能を提供する法的義務を負っています。

9) ウェブ分析サービス

9.1 Google Analytics 4

当ウェブサイトは、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland(以下「Google」)のウェブ分析サービスである「Google Analytics 4」を利用しており、これによりお客様のウェブサイト利用状況を分析することができます。

デフォルトでは、ウェブサイト訪問時にGoogle Analytics 4によってクッキーが設定され、お客様の端末に小さなテキストモジュールとして保存され、特定の情報を収集します。この情報の範囲にはお客様のIPアドレスも含まれますが、直接的な個人特定を排除するために、Googleによって末尾の数字が切り捨てられます。

情報はGoogleのサーバーに転送され、そこで処理されます。この際、米国に所在するGoogle LLCへの転送も行われる可能性があります。

Googleは、当社の委託を受けて収集した情報を利用し、お客様のウェブサイト利用状況を評価し、ウェブサイトアクティビティに関するレポートを当社向けに作成し、ウェブサイト利用およびインターネット利用に関連するその他のサービスを提供します。Google Analyticsの枠組みでお客様のブラウザから送信され、切り捨てられたIPアドレスは、Googleの他のデータと統合されることはありません。Google Analytics 4の利用において収集されたデータは、2ヶ月間保存された後に削除されます。

上記のすべての処理、特に使用される端末へのクッキーの設定は、お客様がGDPR第6条第1項(a)号に従って明示的な同意を与えた場合にのみ行われます。
同意がない場合、お客様のサイト訪問中にGoogle Analytics 4は使用されません。お客様は、将来に向かっていつでも同意を撤回することができます。撤回権を行使するには、ウェブサイトに用意されている「クッキー同意ツール」を介してこのサービスを無効にしてください。

当社はGoogleとデータ処理委託契約を締結しており、これによりサイト訪問者のデータ保護を確保し、第三者への不正な開示を禁止しています。

Google Analytics 4に関する詳細な法的情報は、以下で確認できます:https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de≷=de および https://policies.google.com/technologies/partner-sites

ユーザー属性
Google Analytics 4は、特別な機能である「ユーザー属性」を利用しており、これによりサイト訪問者の年齢、性別、興味関心に関する統計を作成できます。これは、サードパーティからの広告や情報の分析を通じて行われます。これにより、マーケティング活動のターゲット層を特定できます。ただし、収集されたデータは特定の個人に関連付けることはできず、2ヶ月間保存された後に削除されます。

Googleシグナル
Google Analytics 4の拡張機能として、当ウェブサイトではクロスデバイスレポートを作成するためにGoogleシグナルを使用する場合があります。パーソナライズされた広告を有効にしており、デバイスをGoogleアカウントにリンクしている場合、GDPR第6条第1項(a)号に基づくGoogle Analyticsの利用への同意を条件として、Googleはお客様の利用行動をデバイス横断的に分析し、クロスデバイスコンバージョンなどのデータベースモデルを作成できます。当社はGoogleから個人情報を受け取ることはなく、統計データのみを受け取ります。クロスデバイス分析を停止したい場合は、Googleアカウントの設定で「パーソナライズされた広告」機能を無効にすることができます。その手順は以下のページに従ってください:https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Googleシグナルに関する詳細情報は、以下のリンクで確認できます:https://support.google.com/analytics/answer/7532985?hl=de

ユーザーID
Google Analytics 4の拡張機能として、当ウェブサイトでは「ユーザーID」機能を使用する場合があります。GDPR第6条第1項(a)号に従ってGoogle Analytics 4の利用に同意し、当ウェブサイトでアカウントを作成し、異なるデバイスでそのアカウントにログインした場合、コンバージョンを含むお客様のアクティビティをデバイス横断的に分析できます。

ユーザー提供データの収集
取引関係またはそれに類する関係において連絡先情報を取得したユーザーの分析結果を向上させるために、当社は「ユーザー提供データの収集」機能を利用しています。
GDPR第6条第1項(a)号に基づくお客様の明示的な同意を条件として、当社はこの機能の枠組みにおいて、お客様の個人に関連付けられた顧客データ(主にメールアドレスと電話番号)を含む1つ以上のファイルを電子的にGoogleに送信します。この際、Googleは平文データへのアクセス権を取得せず、送信プロセスの過程で特別なアルゴリズムを使用して顧客ファイル内の情報を自動的に暗号化します。暗号化された情報は、対象者が作成した既存のGoogleアカウントと照合するためにのみGoogleによって使用されます。
この処理は測定データの精度向上に役立ち、クロスデバイスのユーザー追跡を改善し、Google広告の広告パーソナライズおよびコンバージョントラッキング機能への分析結果の統合を可能にします。
お客様は、将来に向かっていつでも当社に対する同意を撤回することができます。顧客データの送信に関するGoogleのデータ保護措置の詳細については、以下を参照してください:https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182

米国へのデータ転送について、プロバイダーはEU-USデータプライバシーフレームワーク(EU-US Data Privacy Framework)に加盟しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

9.2 Google タグマネージャー

当ウェブサイトは、以下のプロバイダーのサービスである「Google タグマネージャー」を利用しています:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland(以下「Google」)。

Google タグマネージャーは、トラッキングや分析サービスを含む様々なウェブアプリケーションを統合し、統一されたユーザーインターフェースを介して調整、制御、および条件付けを行うための技術的基盤を提供します。Google タグマネージャー自体は、ユーザーの端末に情報を保存したり、情報を読み取ったりすることはありません。また、サービス自体が独自にデータ分析を行うこともありません。ただし、Google タグマネージャーを介して、ページアクセス時にお客様のIPアドレスがGoogleに送信され、そこで保存される場合があります。米国にあるGoogle LLCのサーバーへの転送も行われる可能性があります。

この処理は、お客様がGDPR第6条第1項(a)号に従って明示的な同意を与えた場合にのみ実行されます。この同意がない場合、お客様のサイト訪問中にGoogle タグマネージャーは使用されません。お客様は、将来に向かっていつでも同意を撤回することができます。撤回を行うには、ウェブサイトに用意されている「クッキー同意ツール」でこのサービスを無効にしてください。

当社はプロバイダーとデータ処理委託契約を締結しており、これによりサイト訪問者のデータ保護を確保し、第三者への不正な開示を禁止しています。

米国へのデータ転送について、プロバイダーはEU-USデータプライバシーフレームワーク(EU-US Data Privacy Framework)に加盟しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

Google タグマネージャーに関する詳細な法的情報は、以下で確認できます:https://business.safety.google/intl/de/privacy/ および https://policies.google.com/privacy?hl=de≷=de

9.3 Shopify Analytics

当ウェブサイトは、以下のプロバイダーのウェブ分析サービスを利用しています:Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

データは以下にも転送されます:Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

クッキーおよび/または同様の技術(トラッキングピクセル、ウェブビーコン、端末およびブラウザ情報を読み取るアルゴリズム)を使用して、このサービスは、IPアドレスやブラウザ情報などの使用端末情報を含む仮名化された訪問者データを収集および保存し、当ウェブサイトでの利用行動の統計分析を行い、仮名化された利用プロファイルを作成します。これにより、ページ訪問の滞在時間やページコンテンツとのインタラクション(テキスト入力、スクロール、クリック、マウスオーバーなど)を示す移動パターン(いわゆるヒートマップ)の分析などが可能になります。仮名化により、原則として直接的な個人特定は排除されます。他の方法で収集されたお客様の個人データと統合されることはありません。

上記のすべての処理、特に使用される端末での情報の読み取りまたは保存は、お客様がGDPR第6条第1項(a)号に従って明示的な同意を与えた場合にのみ実行されます。お客様は、ウェブサイトに用意されている「クッキー同意ツール」でこのサービスを無効にすることにより、将来に向かっていつでも同意を撤回することができます。

当社はプロバイダーとデータ処理委託契約を締結しており、これによりサイト訪問者のデータを保護し、第三者への開示を禁止しています。

カナダへのデータ転送については、欧州委員会の十分性認定により、適切なデータ保護水準が保証されています。

9.4 Shopify Network Intelligence

当ウェブサイトでは、以下のプロバイダーの機能「Shopify Network Intelligence」が適用されています:Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland(以下「Shopify」)

この機能により、収集された特定の顧客データ(注文履歴、検索履歴、位置情報、取引の詳細)が仮名化された形式で自動的にShopifyに送信され、Shopifyによって処理された後、統計および分析目的で処理されます。

分析結果には、他のShopify加盟店の顧客の仮名化されたデータも含まれる場合がありますが、加盟店が自身の顧客ベース以外の外部データセットに個別にアクセスすることはできません。

Shopifyは処理の過程で平文データへのアクセス権を取得せず、送信プロセスの過程で特別なアルゴリズムを使用して情報を自動的に暗号化します。

この処理は、ショップのリーチを統計的に評価し、最適化目的で当社の提供サービスが受け入れられているかを分析するという当社の正当な利益に基づき、GDPR第6条第1項(f)号に従って行われます。

上記の処理の枠組みにおいて、データは以下にも転送される可能性があります:Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

当社はプロバイダーとデータ処理委託契約を締結しており、これによりサイト訪問者のデータ保護を確保し、第三者への不正な開示を禁止しています。

カナダへのデータ転送については、欧州委員会の十分性認定により、適切なデータ保護水準が保証されています。

上記の処理に関する詳細については、Shopifyのプライバシーポリシーをご参照ください:https://www.shopify.com/de/legal/privacy/consumers?country=de⟨=de

10) リターゲティング/リマーケティングおよびコンバージョントラッキング

10.1 拡張マッチング機能付きMetaピクセル

当社のオンラインサービス内では、拡張マッチングモードで以下のプロバイダーのサービス「Metaピクセル」を使用しています:Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland(以下「Meta」)

ユーザーがFacebookまたはInstagramに掲載された当社の広告をクリックすると、「Metaピクセル」によってリンク先ページのURLにパラメータが追加されます。このURLパラメータは、リダイレクト後、リンク先ページ自体が設定するクッキーによってユーザーのブラウザに書き込まれます。さらに、このクッキーは、FacebookまたはInstagram広告に関連付けられた当社のウェブサイトで、購入完了、アカウントログイン、登録などのプロセス中にお客様が入力したメールアドレスなどの特定の顧客データを収集します(拡張マッチング)。その後、クッキーが読み取られ、特定の顧客データを含むデータがMetaに送信されます。

当社は、Facebookおよび/またはInstagramでの広告(いわゆる「広告」)をより効果的に設計し、ユーザーの興味に合致していること、または特定の特性(訪問したウェブサイトに基づいて特定され、当社がMetaに送信する特定のテーマや製品への興味など、いわゆる「カスタムオーディエンス」)を備えていることを確認するために、拡張マッチング付きの「Metaピクセル」を使用しています。

さらに、広告をクリックした後にユーザーが当社のウェブサイトにリダイレクトされたかどうかを追跡することにより、広告の有効性を分析します(コンバージョン)。「Metaピクセル」の標準バージョンと比較して、拡張マッチング機能は、より多くの関連付けられたコンバージョンを記録することにより、広告キャンペーンの有効性をより正確に測定するのに役立ちます。

送信されたすべてのデータはMetaによって保存および処理されるため、それぞれのユーザープロファイルへの関連付けが可能であり、MetaはMetaのデータ使用ポリシー(https://www.facebook.com/about/privacy/)に従って、独自の広告目的でデータを使用できます。このデータにより、Metaおよびそのパートナーは、Facebook内外で広告を表示できるようになります。

上記のすべての処理、特に使用される端末での情報の読み取りのためのクッキーの設定は、お客様がGDPR第6条第1項(a)号に従って明示的な同意を与えた場合にのみ実行されます。お客様は、ウェブサイトに用意されている「クッキー同意ツール」でこのサービスを無効にすることにより、将来に向かっていつでも同意を撤回することができます。

当社はプロバイダーとデータ処理委託契約を締結しており、これによりサイト訪問者のデータ保護を確保し、第三者への不正な開示を禁止しています。

Metaによって生成された情報は、通常、Metaのサーバーに送信されて保存されます。これに関連して、米国にあるMeta Platforms Inc.のサーバーへの転送が行われる可能性もあります。

米国へのデータ転送について、プロバイダーはEU-USデータプライバシーフレームワーク(EU-US Data Privacy Framework)に加盟しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

10.2 Google 広告リマーケティング

当ウェブサイトは、以下のプロバイダーのリターゲティング技術を利用しています:Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

この目的のために、Googleはお客様の端末のブラウザにクッキーを設定し、仮名のクッキーIDを使用してお客様が訪問したページに基づいて、興味関心連動型広告を自動的に配信できるようにします。それ以上のデータ処理は、お客様がGoogleに対して、インターネットおよびアプリのブラウジング履歴をGoogleアカウントに関連付け、Googleアカウントからの情報をウェブ上で表示される広告のパーソナライズに使用することに同意した場合にのみ行われます。この場合、当ウェブサイトの訪問中にGoogleにログインしていると、Googleはお客様のデータをGoogle Analyticsのデータと組み合わせて使用し、クロスデバイスリマーケティング用のターゲット層リストを作成および定義します。この目的のために、Googleはお客様の個人情報を一時的にGoogle Analyticsのデータと関連付けてターゲット層を形成します。Google 広告リマーケティングの利用において、米国にあるGoogle LLCのサーバーに個人情報が転送される可能性もあります。

上記のすべての処理、特に使用される端末での情報の読み取りのためのクッキーの設定は、お客様がGDPR第6条第1項(a)号に従って明示的な同意を与えた場合にのみ実行されます。この同意がない場合、お客様のサイト訪問中にリターゲティング技術は使用されません。

お客様は、将来に向かっていつでも同意を撤回することができます。撤回を行うには、ウェブサイトに用意されている「クッキー同意ツール」でこのサービスを無効にしてください。

米国へのデータ転送について、プロバイダーはEU-USデータプライバシーフレームワーク(EU-US Data Privacy Framework)に加盟しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

Googleが開始する処理およびウェブサイトからのデータのGoogleによる取り扱いに関する詳細については、以下を参照してください:https://policies.google.com/technologies/partner-sites

Googleのデータ保護規定に関する詳細情報は、以下で確認できます:https://business.safety.google/intl/de/privacy/ および https://www.google.de/policies/privacy/

10.3 Google 広告コンバージョントラッキング

当ウェブサイトは、オンライン広告プログラム「Google 広告」を利用しており、その枠組みにおいてGoogle Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland(以下「Google」)のコンバージョントラッキングを利用しています。

当社は、外部のウェブサイト上で広告媒体(いわゆるGoogle Adwords)を使用して、当社の魅力的なサービスに注意を引くためにGoogle 広告を利用しています。広告キャンペーンのデータに関連して、個々の広告措置がどの程度成功しているかを特定できます。これにより、お客様に関心のある広告を表示し、当ウェブサイトをお客様にとってより興味深いものにし、発生する広告費用の公正な計算を達成することを目指しています。

コンバージョントラッキング用のクッキーは、ユーザーがGoogleが配信する広告をクリックしたときに設定されます。クッキーとは、お客様の端末に保存される小さなテキストファイルです。これらのクッキーは通常30日後に有効期限が切れ、個人を特定するためには使用されません。ユーザーが当ウェブサイトの特定のページを訪問し、クッキーの有効期限が切れていない場合、Googleと当社は、ユーザーが広告をクリックしてそのページにリダイレクトされたことを認識できます。Google 広告の顧客ごとに異なるクッキーが割り当てられます。したがって、Google 広告の顧客のウェブサイト間でクッキーを追跡することはできません。コンバージョンクッキーを使用して取得された情報は、コンバージョントラッキングを選択したGoogle 広告の顧客向けにコンバージョン統計を作成するために使用されます。顧客は、広告をクリックしてコンバージョントラッキングタグが設定されたページにリダイレクトされたユーザーの総数を知ることができます。ただし、ユーザーを個人的に特定できる情報は受け取りません。

Google 広告の利用において、米国にあるGoogle LLCのサーバーに個人情報が転送される可能性もあります。

Google 広告コンバージョントラッキングが開始する処理およびウェブサイトからのデータのGoogleによる取り扱いに関する詳細については、以下を参照してください:https://policies.google.com/technologies/partner-sites

上記のすべての処理、特に使用される端末での情報の読み取りのためのクッキーの設定は、お客様がGDPR第6条第1項(a)号に従って明示的な同意を与えた場合にのみ実行されます。お客様は、ウェブサイトに用意されている「クッキー同意ツール」でこのサービスを無効にすることにより、将来に向かっていつでも同意を撤回することができます。

さらに、以下のリンクから入手できるGoogleのブラウザプラグインをダウンロードしてインストールすることにより、Google 広告コンバージョントラッキングによるクッキーの設定を恒久的に拒否することができます:
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de

取引関係またはそれに類する関係においてデータを取得したユーザーに対して、より興味関心に沿った広告アプローチを行うために、当社はGoogle 広告の枠組みにおいてカスタマーマッチ機能を利用しています。この目的のために、当社は集約された顧客データ(主にメールアドレスと電話番号)を含む1つ以上のファイルを電子的にGoogleに送信します。この際、Googleは平文データへのアクセス権を取得せず、送信プロセスの過程で特別なアルゴリズムを使用して顧客ファイル内の情報を自動的に暗号化します。暗号化された情報は、対象者が作成した既存のGoogleアカウントと照合するためにのみGoogleによって使用されます。これにより、それぞれのGoogleアカウントに関連付けられたすべてのGoogleサービスを介して、パーソナライズされた広告を配信することが可能になります。

Googleへの顧客データの送信は、お客様がGDPR第6条第1項(a)号に従って明示的な同意を与えた場合にのみ行われます。この同意は、将来に向かっていつでも撤回することができます。カスタマーマッチ機能に関するGoogleのデータ保護措置の詳細については、以下を参照してください:https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Googleのプライバシーポリシーは以下で確認できます:https://business.safety.google/intl/de/privacy/ および https://www.google.de/policies/privacy/

米国へのデータ転送について、プロバイダーはEU-USデータプライバシーフレームワーク(EU-US Data Privacy Framework)に加盟しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

10.4 Google マーケティング プラットフォーム

当ウェブサイトは、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland(以下「GMP」)のオンラインマーケティングツール「Google マーケティング プラットフォーム」を利用しています。

GMPは、ユーザーに関連性の高い広告を配信し、キャンペーン掲載結果のレポートを改善し、またはユーザーが同じ広告を何度も目にするのを避けるためにクッキーを使用します。GoogleはクッキーIDを介して、どの広告がどのブラウザに配信されるかを記録し、それらが複数回表示されるのを防ぐことができます。さらに、GMPはクッキーIDを使用して、広告リクエストに関連するコンバージョンを記録できます。これは、ユーザーがGMP広告を見て、後に同じブラウザを使用して広告主のウェブサイトにアクセスし、そのウェブサイトで何かを購入した場合などに該当します。Googleによると、GMPクッキーには個人情報は含まれていません。
使用されているマーケティングツールにより、お客様のブラウザは自動的にGoogleのサーバーとの直接接続を確立します。

当社は、このツールの使用によってGoogleが収集するデータの範囲およびさらなる利用について影響を及ぼすことはできないため、当社の知る限りの情報を以下のように提供します:GMPの統合により、Googleはお客様が当社のウェブサイトの対応する部分にアクセスしたこと、または当社の広告をクリックしたことに関する情報を取得します。Googleのサービスに登録されている場合、Googleは訪問をお客様のアカウントに関連付けることができます。Googleに登録していない場合、またはログインしていない場合でも、プロバイダーがお客様のIPアドレスを取得して保存する可能性があります。GMPの利用において、米国にあるGoogle LLCのサーバーに個人情報が転送される可能性もあります。

上記のすべての処理、特に使用される端末での情報の読み取りのためのクッキーの設定は、お客様がGDPR第6条第1項(a)号に従って明示的な同意を与えた場合にのみ実行されます。お客様は、ウェブサイトに用意されている「クッキー同意ツール」でこのサービスを無効にすることにより、将来に向かっていつでも同意を撤回することができます。

米国へのデータ転送について、プロバイダーはEU-USデータプライバシーフレームワーク(EU-US Data Privacy Framework)に加盟しており、これは欧州委員会の十分性認定に基づき、欧州 of データ保護水準の遵守を保証するものです。

GoogleによるGMPのプライバシーポリシーは以下で確認できます:https://business.safety.google/intl/de/privacy/ および https://www.google.de/policies/privacy/

11) サイト機能

11.1 YouTube

当ウェブサイトは、以下のプロバイダーの動画を表示および再生するためのプラグインを利用しています:Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

データは以下にも転送される可能性があります:Google LLC., USA

このようなプラグインを含む当社のウェブサイトのページにアクセスすると、遅くとも動画再生の時点で、お客様のブラウザはコンテンツを読み込むためにプロバイダーのサーバーへの直接接続を確立します。この際、お客様のIPアドレスを含む特定の情報がプロバイダーに送信されます。

プラグインを介して埋め込み動画の再生が開始されると、プロバイダーはユーザーの行動に関する情報を収集し、再生統計を作成し、不正行為を防止するためにクッキーも使用します。

サイト訪問中にプロバイダーのユーザーアカウントにログインしている場合、動画をクリックすると、データは直接お客様のアカウントに関連付けられます。アカウントへの関連付けを希望しない場合は、再生ボタンを押す前にログアウトする必要があります。

上記のすべての処理、特に使用される端末での情報の読み取りのためのクッキーの設定は、お客様がGDPR第6条第1項(a)号に従って明示的な同意を与えた場合にのみ行われます。与えられた同意は、ウェブサイトに用意されている「クッキー同意ツール」でこのサービスを無効にすることにより、将来に向かっていつでも撤回することができます。

米国へのデータ転送について、プロバイダーはEU-USデータプライバシーフレームワーク(EU-US Data Privacy Framework)に加盟しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

11.2 Judge.me

当ウェブサイトには、外部の顧客評価および/または外部から授与された品質マークを表示するために、以下のプロバイダーのグラフィック要素が組み込まれています:Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, United Kingdom

このようなグラフィック要素を含む当社のウェブサイトのページにアクセスすると、お客様のブラウザは要素を適切に読み込むためにプロバイダーのサーバーへの直接接続を確立します。この際、お客様のIPアドレスを含む特定のブラウザ情報がプロバイダーに送信されます。

その際、個人情報も処理される場合、これは当社の提供サービスの最適なマーケティングおよび当社のウェブサイトの魅力的な設計に対する当社の正当な利益に基づき、GDPR第6条第1項(f)号に従って行われます。

当社はプロバイダーとデータ処理委託契約を締結しており、これによりサイト訪問者のデータ保護を確保し、第三者への不正な開示を禁止しています。

プロバイダーの所在地へのデータ転送については、欧州委員会の十分性認定により、適切なデータ保護水準が保証されています。

11.3 IT-Recht KanzleiのTrust-Widget

当ウェブサイトには、外部から授与された信頼マークを表示するために、以下のプロバイダーのグラフィック要素が組み込まれています:IT-Recht Kanzlei GmbH & Co. KG, Alter Messeplatz 2, 80339 Munich

このようなグラフィック要素を含む当社のウェブサイトのページにアクセスすると、お客様のブラウザは要素を適切に読み込むためにプロバイダー의 サーバーへの直接接続を確立します。この際、お客様のIPアドレスを含む特定のブラウザ情報がプロバイダーに送信されます。

その際、個人情報も処理される場合、これは当社の提供サービスの最適なマーケティングおよび当社のウェブサイトの魅力的な設計に対する当社の正当な利益に基づき、GDPR第6条第1項(f)号に従って行われます。

11.4 Trusted Shops Trustbadge

当ウェブサイトには、外部の顧客評価および/または外部から授与された品質マークを表示するために、以下のプロバイダーのグラフィック要素が組み込まれています:Trusted Shops AG, Subbelrather Str. 15C, 50823 Cologne, Germany

このようなグラフィック要素を含む当社のウェブサイトのページにアクセスすると、お客様のブラウザは要素を適切に読み込むためにプロバイダーのサーバーへの直接接続を確立します。この際、お客様のIPアドレスを含む特定のブラウザ情報がプロバイダーに送信されます。

その際、個人情報も処理される場合、これは当社の提供サービスの最適なマーケティングおよび当社のウェブサイトの魅力的な設計に対する当社の正当な利益に基づき、GDPR第6条第1項(f)号に従って行われます。

当社でオンライン注文が行われた場合、さらなる処理が行われる可能性があります。

GDPR第6条第1項(a)号に基づくお客様の明示的な同意に応じて、注文完了後にTrustbadgeを介してお客様の注文情報(注文合計額、注文番号、該当する場合は購入製品)およびメールアドレスが暗号化されてプロバイダーに送信され、プロバイダーのサービス(特に「買い手保護」)への既存の登録を確認し、必要に応じて新規登録を可能にします。

プロバイダーのサービス(特に買い手保護)への既存の登録が確認された場合、または新規登録が行われた場合、プロバイダーとの契約合意に基づき、GDPR第6条第1項(b)号に従って、お客様の注文情報(注文合計額、注文番号、購入製品)およびメールアドレスがプロバイダーに送信され、サービス(特に買い手保護)を提供するためにさらに処理されます。

当社は、上記の処理について、GDPR第26条に基づきプロバイダーと共同で管理責任を負います。共同管理に関する契約は、以下で確認できます:https://help.etrusted.com/hc/de/articles/23970817960082

11.5 TrustedSite-Badge

当ウェブサイトには、外部の顧客評価および/または外部から授与された品質マークを表示するために、以下のプロバイダーのグラフィック要素が組み込まれています:TrustedSite, LLC, 16 Maiden Lane, 4th floor, San Francisco, California, 94108, USA

このようなグラフィック要素を含む当社のウェブサイトのページにアクセスすると、お客様のブラウザは要素を適切に読み込むためにプロバイダーのサーバーへの直接接続を確立します。この際、お客様のIPアドレスを含む特定のブラウザ情報がプロバイダーに送信されます。

その際、個人情報も処理される場合、これは当社の提供サービスの最適なマーケティングおよび当社のウェブサイトの魅力的な設計に対する当社の正当な利益に基づき、GDPR第6条第1項(f)号に従って行われます。

米国へのデータ転送について、プロバイダーは欧州のデータ保護水準の遵守を保証することを目的とした欧州委員会の標準契約条項(SCC)に依拠しています。

11.6 Google 顧客レビュー(旧 Google 認定ショップ プログラム)

当社は、「Google 顧客レビュー」プログラムの枠組みにおいてGoogleと提携しています。プロバイダーはGoogle Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland(以下「Google」)です。このプログラムは、当ウェブサイトのユーザーから顧客レビューを収集する機会を当社に提供します。この際、当社のサービスをご利用いただいた後、当ウェブサイト上でGoogleによるメールアンケートに参加するかどうかをお尋ねします。

GDPR第6条第1項(a)号に従って同意を与えた場合、当社はお客様のメールアドレスをGoogleに送信します。お客様はGoogle 顧客レビューからメールを受け取り、当ウェブサイトでの購入体験を評価するよう求められます。お客様が送信した評価は、その後当社の他の評価と統合され、Google 顧客レビューのロゴおよびMerchant Centerダッシュボードに表示されます。また、お客様の評価はGoogle 売り手評価にも使用されます。Google 顧客レビューの利用において、米国にあるGoogle LLCのサーバーに個人情報が転送される可能性もあります。

お客様は、データ処理管理者またはGoogleにメッセージを送信することにより、いつでも同意を撤回することができます。

米国へのデータ転送について、プロバイダーはEU-USデータプライバシーフレームワーク(EU-US Data Privacy Framework)に加盟しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守を保証するものです。

Googleのデータ保護規定に関する詳細情報は、以下で確認できます:https://business.safety.google/intl/de/privacy/

11.7 Gravity Forms

アンケートの実施やオンラインフォームの作成には、以下のプロバイダーのサービスを利用しています:Rocketgenius Inc., 1620 Centerville Turnpike STE 102, Virginia Beach, VA 23464, USA

プロバイダーは、当社がアンケートやオンラインフォームを設計および評価することを可能にします。フォームに入力されたそれぞれの個人情報に加えて、お客様のOS、ブラウザ、訪問日時、リファラーURL、およびIPアドレスに関する情報も収集され、プロバイダーに送信され、プロバイダーのサーバーに保存されます。

フォームに入力された情報の保存はパスワードで保護されており、第三者によるアクセスが排除され、当社のみがフォームに記載されたそれぞれの目的のためにデータを評価できるようになっています。

お客様との契約を履行するために必要な個人情報の処理(契約前の措置を実施するために必要な処理プロセスにも適用されます)については、GDPR第6条第1項(b)号が法的根拠となります。データの処理について同意をいただいた場合、処理はGDPR第6条第1項(a)号に基づいて行われます。与えられた同意は、将来に向かっていつでも撤回することができます。

当社はプロバイダーとデータ処理委託契約を締結しており、これによりサイト訪問者のデータ保護を確保し、第三者への不正な開示を禁止しています。

米国へのデータ転送について、プロバイダーは欧州のデータ保護水準の遵守を保証することを目的とした欧州委員会の標準契約条項(SCC)に依拠しています。

12) ツールおよびその他

12.1 DATEV

会計業務を行うために、当社は以下のプロバイダーのクラウド型会計ソフトウェアのサービスを利用しています:DATEV eG, Paumgartnerstr. 6-14, 90429 Nuremberg, Germany

プロバイダーは、請求書を自動的に記録し、取引と照合し、半自動化されたプロセスで財務会計を作成するために、当社の入出力請求書および必要に応じて銀行の取引履歴を処理します。

その際、個人情報も処理される場合、その処理はGDPR第6条第1項(f)号に基づき、当社の取引の効率的な組織化および文書化に対する当社の正当な利益を根拠として行われます。

12.2 クッキー同意ツール

当ウェブサイトは、同意が必要なクッキーおよびクッキーベースのアプリケーションについて、有効なユーザーの同意を取得するために、いわゆる「クッキー同意ツール」を利用しています。「クッキー同意ツール」は、ページアクセス時にインタラクティブなユーザーインターフェースの形式でユーザーに表示され、チェックボックスをオンにすることで特定のクッキーおよび/またはクッキーベースのアプリケーションへの同意を与えることができます。この際、ツールの使用により、それぞれのユーザーがチェックボックスをオンにして対応する同意を与えた場合にのみ、同意が必要なすべてのクッキー/サービスが読み込まれます。これにより、同意が与えられた場合にのみ、そのようなクッキーがユーザーのそれぞれの端末に設定されることが保証されます。

このツールは、お客様のクッキー設定を保存するために技術的に必要なクッキーを設定します。この際、原則としてユーザーの個人情報は処理されません。

ただし、クッキー設定の保存、割り当て、またはログ記録の目的で、例外的に個人情報(IPアドレスなど)が処理される場合、これはGDPR第6条第1項(f)号に基づき、クッキーに関する法的準拠、ユーザー特定、およびユーザーフレンドリーな同意管理、ひいては当ウェブサイトの法的準拠設計に対する当社の正当な利益を根拠として行われます。

処理の追加の法的根拠は、さらにGDPR第6条第1項(c)号です。当社は管理者として、技術的に必要のないクッキーの使用をそれぞれのユーザーの同意に依存させる法的義務を負っています。

必要な範囲において、当社はプロバイダーとデータ処理委託契約を締結しており、これによりサイト訪問者のデータ保護を確保し、第三者への不正な開示を禁止しています。

プロバイダーおよびクッキー同意ツールの設定オプションに関する詳細情報は、当ウェブサイトの対応するユーザーインターフェースで直接確認できます。

12.3 Judge.me

顧客評価の検証および公開のために、当社は以下のプロバイダーのサービスを利用しています:Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, United Kingdom

当ウェブサイトで評価を送信すると、お客様の姓・名、メールアドレス、注文日、注文番号、ならびに製品名および国際参照コード(GTIN/ISDNF)が収集され、プロバイダーに送信され、そこで特定の注文に対する顧客評価の正当性を判断するために評価されます。これらの処理は、取引との関連性を確保し、評価の不正使用を防止することにより、顧客レビューの真正性を保証するという当社の正当な利益に基づき、GDPR第6条第1項(f)号に従って行われます。評価の審査および承認が完了した後、データはプロバイダーによって削除されます。

プロバイダーの所在地へのデータ転送については、欧州委員会の十分性認定により、適切なデータ保護水準が保証されています。

13) データ主体の権利

13.1 適用されるデータ保護法は、お客様の個人情報の処理に関して、管理者に対して以下のデータ主体の権利(情報開示および介入の権利)を認めています。それぞれの行使条件については、記載されている法的根拠をご参照ください:

  • GDPR第15条に基づく情報開示請求権
  • GDPR第16条に基づく訂正請求権
  • GDPR第17条に基づく消去請求権(忘れられる権利)
  • GDPR第18条に基づく処理の制限請求権
  • GDPR第19条に基づく通知義務に関する情報受領権
  • GDPR第20条に基づくデータポータビリティ権
  • GDPR第7条第3項に基づく与えられた同意の撤回権
  • GDPR第77条に基づく監督機関への不服申立て権

13.2 異議申立て権

利益衡量において、当社の圧倒的な正当な利益を根拠にお客様の個人情報を処理する場合、お客様は、ご自身の特定の状況から生じる理由により、将来に向かっていつでもこの処理に対して異議を申し立てる権利を有します。

お客様が異議申立て権を行使された場合、当社は対象データの処理を停止します。ただし、お客様の利益、基本的人権、および自由を凌駕する処理に対するやむを得ない保護に値する正当な理由を当社が証明できる場合、または処理が法的請求権の主張、行使、もしくは防御に役立つ場合は、処理を継続することがあります。

ダイレクトマーケティングを行う目的でお客様の個人情報を処理する場合、お客様は、そのような広告を目的としたご自身の個人情報の処理に対して、いつでも異議を申し立てる権利を有します。お客様は、上記のように異議を申し立てることができます。

お客様が異議申立て権を行使された場合、当社はダイレクトマーケティング目的での対象データの処理を停止します。

14) 個人情報の保存期間

個人情報の保存期間は、それぞれの法的根拠、処理目的、および(該当する場合は)追加でそれぞれの法的保存期間(商業法および税法上の保存期間など)に基づいて決定されます。

GDPR第6条第1項(a)号に基づく明示的な同意を根拠に個人情報を処理する場合、対象データはお客様が同意を撤回するまで保存されます。

GDPR第6条第1項(b)号に基づき、法律行為またはそれに類する義務の枠組みにおいて処理されるデータについて法的保存期間が存在する場合、これらのデータは、契約履行または契約開始に不要となり、かつ当社側にそれ以上の保存に対する正当な利益が存在しない限り、保存期間の経過後に定期的に削除されます。

GDPR第6条第1項(f)号に基づき個人情報を処理する場合、お客様がGDPR第21条第1項に基づく異議申立て権を行使するまで、これらのデータは保存されます。ただし、お客様の利益、権利、および自由を凌駕する処理に対するやむを得ない保護に値する正当な理由を当社が証明できる場合、または処理が法的請求権の主張、行使、もしくは防御に役立つ場合はこの限りではありません。

GDPR第6条第1項(f)号に基づきダイレクトマーケティングを目的として個人情報を処理する場合、お客様がGDPR第21条第2項に基づく異議申立て権を行使するまで、これらのデータは保存されます。

本方針の特定の処理状況に関するその他の情報から別段の定めがない限り、保存された個人情報は、収集またはその他の方法で処理された目的のために不要になった時点で削除されます。