DAMBACH Lagersysteme: 個人情報保護

1. プライバシーに関する概要

概要

以下の情報は、本ウェブサイトにアクセスされた際、お客様の個人データがどのように取り扱われるかについて、簡潔にまとめたものです。個人データとは、お客様個人を特定するために使用できるあらゆるデータを指します。データ保護に関する詳細については、本文の下に記載されている当社のプライバシーポリシーをご参照ください。

当ウェブサイトにおけるデータ収集

本ウェブサイトにおけるデータ収集の責任者は誰ですか？

本ウェブサイトにおけるデータ処理は、ウェブサイト運営者によって行われます。運営者の連絡先情報は、本プライバシーポリシーの「責任者に関する情報」の項に記載されています。

データの収集方法

お客様のデータは、第一に、お客様が当社に提供された際に収集されます。これには、例えば、お問い合わせフォームに入力されたデータなどが含まれます。

その他のデータは、お客様が当ウェブサイトにアクセスした際に、当社のITシステムによって自動的に、またはお客様の同意を得て収集されます。これには主に技術的なデータ（例：インターネットブラウザ、オペレーティングシステム、ページへのアクセス時刻など）が含まれます。これらのデータは、お客様が当ウェブサイトにアクセスした時点で自動的に収集されます。

お客様のデータはどのように利用されますか？

一部のデータは、ウェブサイトが適切に機能することを確保するために収集されます。その他のデータは、お客様の利用行動を分析するために使用される場合があります。ウェブサイトを通じて契約の締結または開始が可能な場合、お客様から提供されたデータは、契約の提案、注文、またはその他の注文に関するお問い合わせのためにも処理されます。

お客様のデータに関してどのような権利がありますか？

お客様は、保存されているご自身の個人データの出所、受領者、および目的について、いつでも無料で情報を得る権利を有します。また、このデータの訂正または削除を請求する権利も有します。データ処理に同意された場合、その同意を将来に向けていつでも撤回することができます。さらに、特定の状況下では、ご自身の個人データの処理の制限を請求する権利も有しています。また、管轄の監督当局に苦情を申し立てる権利も有しています。

この件やデータ保護に関するその他のご質問については、いつでも当社までお問い合わせください。

分析ツールおよびサードパーティ製ツール

本ウェブサイトにアクセスされた際、お客様の閲覧行動が統計的に分析される場合があります。これは主に、いわゆる分析プログラムを用いて行われます。

これらの分析プログラムに関する詳細情報は、以下のプライバシーポリシーに記載されています。

2. ホスティング

当ウェブサイトのコンテンツは、以下のプロバイダーを利用してホスティングされています：

外部ホスティング

当ウェブサイトは外部でホスティングされています。当ウェブサイトで収集された個人データは、ホストのサーバーに保存されます。これには、特に、IPアドレス、問い合わせ依頼、メタデータおよび通信データ、契約データ、連絡先情報、氏名、ウェブサイトへのアクセス履歴、およびウェブサイトを通じて生成されるその他のデータが含まれる場合があります。

外部ホスティングは、見込み顧客および既存顧客に対する当社の契約上の義務を履行する目的（GDPR第6条第1項(b)）ならびに、専門のプロバイダーを通じて当社のオンラインサービスを安全、迅速、かつ効率的に提供するという利益（GDPR第6条第1項(f)）に基づいて行われます。同意が得られている場合、処理は、GDPR第6条(1)(a)およびTDDDG第25条(1)のみに基づいて行われます。ただし、その同意がTDDDGの定義におけるクッキーの保存またはユーザーの端末上の情報へのアクセス（例：デバイスフィンガープリント）をカバーする場合に限ります。同意はいつでも撤回可能です。

当社のホスティングプロバイダーは、そのサービス義務を履行するために必要な範囲内でのみお客様のデータを処理し、当該データに関する当社の指示に従います。

当社が利用しているホスティングプロバイダーは以下の通りです：

Löwenstark Online-Marketing GmbH
Damm 17
38100 ブラウンシュヴァイク

3. 一般情報および必須開示事項

データ保護

当ウェブサイトの運営者は、お客様の個人データの保護を極めて重要視しています。当社は、お客様の個人データを機密情報として扱い、法定のデータ保護規制および本プライバシーポリシーに従って取り扱います。

本ウェブサイトをご利用いただく際、さまざまな種類の個人データが収集されます。個人データとは、お客様を個人的に特定するために使用できるデータを指します。本プライバシーポリシーでは、当社がどのようなデータを収集し、それをどのように利用するかについて説明しています。また、その方法および目的についても説明しています。

インターネットを介したデータ送信（例：電子メールによる通信）には、セキュリティ上の脆弱性が存在する可能性があることにご留意ください。第三者によるデータへのアクセスを完全に防ぐことは不可能です。

データ管理責任者に関する情報

本ウェブサイトにおけるデータ処理の責任主体は以下の通りです：

DAMBACH Lagersysteme GmbH & Co. KG
Hardrain 1
76476 Bischweier

電話：+49 7222 9660 -0
メール：info(at)dambach-lagersysteme.de

データ管理者とは、単独で、または他者と共同で、個人データ（氏名、電子メールアドレスなど）の処理の目的および手段を決定する自然人または法人を指します。

保存期間

本プライバシーポリシーに、より具体的な保存期間が明記されていない限り、当社は、個人データが収集された目的が不再要となるまで、お客様の個人データを保存します。お客様が有効な削除請求を提出した場合、またはデータ処理への同意を取り消した場合、お客様の個人データを保持するための他の法的に許容される根拠（例えば、税法または商法に基づく保存期間）がない限り、お客様のデータは削除されます。後者の場合、当該根拠が適用されなくなった時点でデータは削除されます。

本ウェブサイトにおけるデータ処理の法的根拠に関する一般情報

お客様がデータ処理に同意された場合、当社はGDPR第6条第1項(a)またはGDPR第9条第2項(a)に基づきお客様の個人データを処理します。ただし、特別な種類のデータが処理される場合は、GDPR第9条第1項に従って処理されます。第三国への個人データの移転について明示的な同意が得られた場合、データ処理はGDPR第49条第1項(a)に基づき行われます。お客様がクッキーの保存またはお客様のデバイス上の情報へのアクセス（例：デバイスフィンガープリントによるもの）に同意された場合、データ処理はさらにTDDDG第25条第1項に基づいて行われます。お客様はいつでも同意を取り消すことができます。お客様のデータが契約の履行または契約締結前の措置の実施に必要である場合、当社はGDPR第6条第1項(b)に基づきお客様のデータを処理します。さらに、GDPR第6条第1項(c)に基づき、法的義務を遵守するために必要な範囲で、お客様のデータを処理します。また、GDPR第6条(1)(f)に基づき、当社の正当な利益に基づいてデータ処理が行われる場合もあります。個々のケースに適用される法的根拠については、本プライバシーポリシーの以下のセクションで説明しています。

データ保護責任者

当社は、データ保護責任者を任命しています。

カルメン・マイヤー
DAMBACH Lagersysteme GmbH & Co. KG
Hardrain 1
76476 Bischweier

電話：+49 7222 9660 – 246
メールアドレス：datenschutzbeauftragter(at)dambach-lagersysteme.de

個人データの受領者

当社の事業運営の一環として、当社は様々な外部関係者と協力しています。場合によっては、これらの外部関係者への個人データの提供が必要となることがあります。当社は、契約の履行に必要な場合、法的に開示義務がある場合（例：税務当局へのデータ開示）、GDPR第6条第1項(f)に基づき開示に正当な利益がある場合、またはその他の法的根拠によりデータの開示が許可されている場合に限り、個人データを外部の第三者に開示します。データ処理業者を利用する場合、当社は有効なデータ処理契約に基づいてのみ、お客様の個人データを開示します。共同処理の場合は、共同処理契約を締結します。

データ処理に対する同意の撤回

多くのデータ処理業務は、お客様の明示的な同意があって初めて可能となります。お客様は、すでに与えた同意をいつでも撤回することができます。撤回前のデータ処理の適法性は、撤回によって影響を受けることはありません。

特定のケースにおけるデータ収集およびダイレクトマーケティングに対する異議申立ての権利（GDPR第21条）

データ処理がGDPR第6条(1)(e)または(f)に基づく場合、お客様は、ご自身の特定の状況に関連する理由に基づき、いつでもご自身の個人データの処理に異議を申し立てる権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。処理の法的根拠の詳細については、本プライバシーポリシーをご参照ください。異議を申し立てた場合、当社は、お客様の利益、権利および自由を上回る説得力のある正当な理由を証明できる場合、または法的請求の確立、行使、または防御のために処理が必要である場合を除き、当社はお客様の個人データの処理を中止いたします（GDPR第21条(1)に基づく異議申立て）。

お客様の個人データがダイレクトマーケティングの目的で処理されている場合、お客様は、当該マーケティングを目的とした個人データの処理に対して、いつでも異議を申し立てる権利を有します。これは、当該ダイレクトマーケティングに関連する範囲において、プロファイリングにも適用されます。異議を申し立てた場合、お客様の個人データは、今後ダイレクトマーケティングの目的で使用されることはなくなります（GDPR第21条第2項に基づく異議申立て）。

管轄監督当局への苦情申立ての権利

GDPRに違反があった場合、データ主体は、特に常居所地、勤務地、または違反が疑われる場所を管轄する加盟国の監督当局に対し、苦情を申し立てる権利を有します。苦情を申し立てる権利は、その他の行政上または司法上の救済措置を妨げるものではありません。

データポータビリティの権利

お客様は、お客様の同意に基づき、または契約の履行のために当社が自動的に処理するデータについて、一般的に使用されている機械可読形式で、お客様自身または第三者に対して提供を受ける権利を有します。お客様が別のデータ管理責任者へのデータの直接移転を要求する場合、その移転は技術的に実行可能な範囲内でのみ行われます。

アクセス、訂正、および消去

適用される法的規定に従い、お客様は、保存されているご自身の個人データ、その出所および受領者、ならびにデータ処理の目的に関する情報を、いつでも無料で受け取る権利、ならびに必要に応じて当該データを訂正または削除してもらう権利を有します。この件や個人データに関するその他のご質問については、いつでも当社までご連絡ください。

処理の制限を求める権利

お客様には、ご自身の個人データの処理の制限を請求する権利があります。この件に関して、いつでも当社にご連絡いただけます。処理の制限を求める権利は、以下の場合に適用されます：

当社が保存しているお客様の個人データの正確性に異議を唱える場合、当社は通常、その確認に時間を要します。確認が行われている期間中、お客様はご自身の個人データの処理の制限を請求する権利を有します。
お客様の個人データの処理が違法であった、または違法である場合、お客様はデータの消去に代えて、データ処理の制限を請求することができます。
当社がお客様の個人データをもはや必要としない場合でも、お客様が法的請求権を行使、防御、または主張するためにそのデータが必要な場合は、削除の代わりに個人データの処理の制限を請求する権利を有します。
お客様がGDPR第21条第1項に基づき異議を申し立てた場合、お客様の利益と当社の利益との衡量が行われなければなりません。どちらの利益が優先されるかが決定されるまでは、お客様はご自身の個人データの処理の制限を請求する権利を有します。

個人データの処理が制限された場合、当該データは、保存を除き、ご本人の同意がある場合、または法的請求権の主張、行使、防御、他の自然人または法人の権利の保護、あるいは欧州連合または加盟国の重要な公益上の理由がある場合にのみ処理されることがあります。

SSL または TLS 暗号化

当サイトは、セキュリティ上の理由および、サイト運営者である当社へ送信される注文やお問い合わせなどの機密情報の送信を保護するために、SSLまたはTLS暗号化を採用しています。暗号化された接続であるかどうかは、ブラウザのアドレスバーが「http://」から「https://」に変化すること、およびブラウザのアドレスバーに鍵のアイコンが表示されることで確認できます。

SSL または TLS 暗号化が有効になっている場合、お客様が当社に送信するデータは第三者によって読み取られることはありません。

宣伝用メールへの異議申し立て

当社は、法的告知の要件に従って公開された連絡先情報を、未承諾の広告や情報資料の送信目的に利用することをここに拒否します。本ウェブサイトの運営者は、スパムメールなどの未承諾の宣伝通信が行われた場合、法的措置を講じる権利を明示的に留保します。

4. 本ウェブサイトにおけるデータ収集

クッキー

当ウェブサイトでは、いわゆる「クッキー」を使用しています。クッキーとは、お客様の端末に何ら損害を与えることのない小さなデータパケットです。これらは、セッション中の一時的な保存（セッションクッキー）または永続的な保存（パーシステントクッキー）として、お客様の端末に保存されます。セッションクッキーは、閲覧終了時に自動的に削除されます。永続クッキーは、お客様ご自身で削除するか、ウェブブラウザによって自動的に削除されるまで、お客様の端末に保存されたままとなります。

クッキーは、当社（ファーストパーティクッキー）または第三者企業（いわゆるサードパーティクッキー）によって設定される場合があります。サードパーティクッキーにより、ウェブサイト内に特定の第三者サービスを統合することが可能になります（例：決済サービスの処理のためのクッキー）。

クッキーには様々な機能があります。多くのクッキーは技術的に必要不可欠であり、それらがなければ特定のウェブサイト機能（例：ショッピングカート機能や動画の表示）が動作しません。その他のクッキーは、ユーザーの行動分析や広告目的で使用される場合があります。

電子通信プロセスの実行、お客様が要求された特定の機能（例：ショッピングカート機能）の提供、またはウェブサイトの最適化（例：ウェブサイトのトラフィックを測定するためのクッキー）は、別の法的根拠が明示されていない限り、GDPR第6条第1項(f)に基づき保存されます。ウェブサイト運営者は、サービスの技術的にエラーのない最適化された提供を確保するために、必要なクッキーを保存することについて正当な利益を有しています。クッキーおよび類似の追跡技術の保存に対する同意が求められた場合、処理はこの同意に基づいてのみ行われます（GDPR第6条第1項(a)およびTDDDG第25条第1項）。同意はいつでも撤回可能です。

ブラウザの設定により、クッキーが設定された際に通知を受けたり、ケースバイケースでクッキーを許可したり、特定のケースまたは全般的にクッキーの受け入れをブロックしたり、ブラウザを閉じた際にクッキーを自動的に削除したりすることができます。クッキーを無効にすると、本ウェブサイトの機能が制限される場合があります。

本ウェブサイトで追加のクッキーやサービスが使用されている場合は、その情報は本プライバシーポリシーに記載されています。

ConsentManager による同意

当ウェブサイトでは、お客様のデバイスへの特定のクッキーの保存または特定の技術の使用に関する同意を取得し、データ保護規制に準拠してこれを記録するために、ConsentManagerの同意取得技術を使用しています。この技術の提供者は、Jaohawi AB（住所：Håltegelvägen 1b, 72348 Västerås, Sweden、ウェブサイト：https://www.consentmanager.de、以下「ConsentManager」）です。

お客様が当社のウェブサイトにアクセスすると、Cookieの使用に関する同意やその他の表明を取得するために、ConsentManagerのサーバーとの接続が確立されます。その後、ConsentManagerはお客様のブラウザにCookieを保存し、お客様が付与した同意（またはその撤回）をセッションに関連付けます。この方法で収集されたデータは、お客様から削除の要請があった場合、お客様ご自身でConsentManagerプロバイダーのクッキーを削除した場合、またはデータ保存の目的が不再存となった場合まで保存されます。ただし、法的に義務付けられた保存要件については、この限りではありません。

ConsentManagerは、クッキーの使用に関する法的に必要な同意を取得するために使用されます。その法的根拠は、GDPR第6条第1項(c)です。

第三者によるデータ処理

当社は、前述のサービスを利用するためにデータ処理契約（DPA）を締結しています。これは、データ保護法に基づき必要とされる契約であり、サービスプロバイダーが当社の指示に従い、かつGDPRを遵守してのみ、当ウェブサイトの訪問者の個人データを処理することを保証するものです。

ウェブサイトにおけるAIの利用

当社は、ウェブサイト上でAIを活用したサービスおよび／またはアプリケーションを利用しています。

お客様が当ウェブサイト上で人工知能（例：チャットボット）を利用した要素とやり取りしたり、それらに遭遇したりした場合、適切な応答や反応を生成するために、メタデータを含むお客様の入力情報が処理されます。

これらのAIを活用した機能の利用は、GDPR第6条第1項(f)に基づいています。当社は、当社の提供物やサービスを改善し、顧客とのやり取りから生じる新たな機会を特定するために、ウェブサイト上で最新技術を利用することについて正当な利益を有しています。同意が必要な場合、処理はGDPR第6条(1)(a)およびTDDDG第25条(1)に基づいてのみ行われます。お客様はいつでも同意を撤回することができます。

本ツールまたはサービスに関連するデータ処理の詳細については、本プライバシーポリシーの該当セクションをご参照ください。

電子メール、電話、またはファックスによるお問い合わせ

電子メール、電話、またはファックスを通じて当社にご連絡いただいた場合、お客様のお問い合わせ内容（氏名、お問い合わせ内容を含むすべての個人データ）は、ご依頼に対応する目的で当社によって保存および処理されます。当社は、お客様の同意なしにこのデータを開示することはありません。

このデータの処理は、お客様のお問い合わせが契約の履行に関連する場合、または契約締結前の措置の実施に必要な場合、GDPR第6条(1)(b)に基づき行われます。その他のすべての場合において、データの処理は、当社宛てのお問い合わせを効果的に処理するという当社の正当な利益（GDPR第6条第1項(f)）に基づくか、または同意が求められた場合にはお客様の同意（GDPR第6条第1項(a)）に基づきます。お客様はいつでも同意を取り消すことができます。

お問い合わせを通じて当社に送信されたデータは、お客様が削除を要求されるまで、保存に対する同意を取り消されるまで、またはデータ保存の目的が不再要となるまで（例：お客様のご依頼が完全に処理された後）、当社で保持されます。法的義務（特に法定保存期間）は、この限りではありません。

WhatsAppを介した通信

当社は、お客様やその他の第三者とのコミュニケーション手段として、インスタントメッセージングサービス「WhatsApp」などを利用しています。プロバイダーは、WhatsApp Ireland Limited（所在地：Merrion Road, Dublin 4, D04 X2K5, Ireland）です。

通信はエンドツーエンド暗号化（ピアツーピア）を介して行われるため、WhatsAppやその他の第三者が通信内容にアクセスすることはできません。ただし、WhatsAppは通信プロセス中に生成されるメタデータ（例：送信者、受信者、時刻）にはアクセス可能です。また、WhatsApp自身の発表によると、同社はユーザーの個人データを、米国に拠点を置く親会社であるMetaと共有しています。データ処理に関する詳細については、WhatsAppのプライバシーポリシー（https://www.whatsapp.com/legal/#privacy-policy）をご参照ください。

WhatsAppの利用は、お客様、見込み客、およびその他のビジネスパートナーや契約パートナーと、可能な限り迅速かつ効果的にコミュニケーションを図るという当社の正当な利益に基づいています（GDPR第6条(1)(f)）。同意が求められた場合、データ処理は当該同意のみに基づいて行われます。この同意は、将来に向けていつでも撤回可能です。

WhatsApp上でお客様と当社との間でやり取りされた通信内容は、お客様が削除を要請されるまで、保存に対する同意を取り消されるまで、またはデータ保存の目的が不再要となるまで（例：お問い合わせが完全に処理された後）、当社に保管されます。法的義務（特に保存期間に関する規定）は、この限りではありません。

当社は「EU-USデータプライバシーフレームワーク」（DPF）の認証を取得しています。DPFは、米国におけるデータ処理について欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合と米国間の協定です。 DPFの認定を受けたすべての企業は、これらのデータ保護基準を遵守することを約束しています。詳細については、以下のリンクからプロバイダーのウェブサイトをご覧ください：https://www.dataprivacyframework.gov/participant/7735。

Microsoft Bookings

当社のウェブサイトでは、当社との予約をスケジュールするオプションをご利用いただけます。当サイトでは、予約管理にMicrosoft Bookingsを利用しています。プロバイダーは、Microsoft Ireland Operations Limited（住所：One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland、URL：https://learn.microsoft.com/de-de/microsoft-365/bookings/?view=o365-worldwide）です。

予約を行うには、所定のフォームに必要事項およびご希望の日時を入力してください。ご入力いただいたデータは、予約の計画、実施、および必要に応じてその後のフォローアップのために使用されます。予約データは、Microsoft Bookingsのサーバーに当社に代わって保存されます。同サービスのプライバシーポリシーは、こちらからご覧いただけます：https://privacy.microsoft.com/de-de/privacystatement。

ご入力いただいたデータは、お客様が削除を依頼されるまで、保存への同意を取り消されるまで、またはデータ保存の目的が不再存となるまで、当社で保持されます。法的義務（特に保存期間に関する規定）は、この限りではありません。

データ処理の法的根拠は、GDPR第6条第1項(f)号です。ウェブサイト運営者は、見込み客や顧客にとって予約手続きを可能な限り簡便にするという正当な利益を有しています。同意が求められた場合、処理は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づき、ただし、その同意が、TDDDGの定義におけるクッキーの保存またはユーザーの端末上の情報へのアクセス（例：端末フィンガープリント）を包含する場合に限ります。同意はいつでも撤回可能です。

米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。詳細はこちらをご覧ください：https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses。

当社は「EU-USデータプライバシーフレームワーク」（DPF）の認証を取得しています。DPFは、米国におけるデータ処理について欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合と米国との間の合意です。 DPFの認定を受けたすべての企業は、これらのデータ保護基準を遵守することを約束しています。詳細については、以下のリンクからプロバイダーのウェブサイトをご覧ください：https://www.dataprivacyframework.gov/participant/6474。

Salesforce Sales Cloud

当社は、顧客データの管理にSalesforce Sales Cloudを利用しています。プロバイダーは、salesforce.com Germany GmbH（所在地：Erika-Mann-Str. 31, 80636 ミュンヘン、以下「Salesforce」といいます）です。

Salesforce Sales Cloudは、CRMシステムであり、これにより当社は、既存顧客や見込み顧客、顧客との連絡先を管理し、営業およびコミュニケーションプロセスを整理することが可能になります。また、このCRMシステムを活用することで、顧客関連のプロセスを分析することも可能です。顧客データはSalesforceのサーバーに保存されます。この際、個人データがsalesforce.com Germany GmbHの親会社であるsalesforce.com inc.（所在地：Salesforce Tower, 415 Mission Street, San Francisco, CA 94105, USA）に転送される場合があります。

Salesforce Sales Cloudの機能に関する詳細は、こちらをご覧ください：https://www.salesforce.com/de/products/sales-cloud/overview/。

Salesforce Sales Cloudの利用は、GDPR第6条第1項(f)に基づいています。ウェブサイト運営者は、顧客関係を管理し、可能な限り効率的に顧客とコミュニケーションをとることに正当な利益を有しています。同意が求められた場合、処理は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づき、ただし、その同意が、TDDDGの定義におけるクッキーの保存またはユーザーの端末上の情報へのアクセス（例：デバイスフィンガープリント）を含む場合に限ります。同意はいつでも撤回可能です。

Salesforceは、フランスのデータ保護当局により承認された「拘束力のある企業規則（BCR）」を定めています。これは、EUおよびEEA域外の第三国への社内データ転送を正当化する、拘束力のある社内規則です。詳細については、こちらをご覧ください：https://www.salesforce.com/de/blog/2020/07/die-binding-corporate-rules-von-salesforce-erfuellen-hoechste-da.html。

詳細については、Salesforceのプライバシーポリシーをご参照ください：https://www.salesforce.com/de/company/privacy/。

当社は「EU-USデータプライバシーフレームワーク」（DPF）の認証を取得しています。DPFは、米国におけるデータ処理について欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合と米国間の協定です。 DPF の認定を受けたすべての企業は、これらのデータ保護基準を遵守することを約束しています。詳細については、以下のリンクからプロバイダーのウェブサイトをご覧ください：https://www.dataprivacyframework.gov/participant/5959。

データ処理

当社は、前述のサービスの利用に関して、データ処理契約（DPA）を締結しています。これは、データ保護法に基づき必要とされる契約であり、サービスプロバイダーが当社の指示に従い、かつGDPRに準拠してのみ、当社ウェブサイトの訪問者の個人データを処理することを保証するものです。

5. ソーシャルメディア

当ウェブサイトは、LinkedInネットワークの機能を利用しています。プロバイダーは、LinkedIn Ireland Unlimited Company（所在地：Wilton Plaza, Wilton Place, Dublin 2, Ireland）です。

本ウェブサイト上のLinkedIn機能が含まれるページにアクセスするたびに、LinkedInのサーバーとの接続が確立されます。LinkedInには、お客様のIPアドレスを通じて、お客様が本ウェブサイトを訪問したことが通知されます。LinkedInアカウントにログインした状態でLinkedInの「推薦」ボタンをクリックした場合、LinkedInは本ウェブサイトへの訪問を、お客様およびお客様のユーザーアカウントと関連付けることができます。なお、当サイトの運営者として、当社は送信されるデータの内容や、LinkedInによるその利用方法について一切把握しておりません。

本サービスの利用は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくお客様の同意を前提としています。お客様はいつでも同意を取り消すことができます。

米国へのデータ送信は、EU委員会の標準契約条項に基づいています。詳細については、こちらをご覧ください：https://www.linkedin.com/help/linkedin/answer/a1343190/data-transmission-from-the-eu-to-the-ewr-and-switzerland?lang=de

これに関する詳細については、LinkedInのプライバシーポリシー（https://www.linkedin.com/legal/privacy-policy）をご覧ください。

当社は「EU-米国データプライバシーフレームワーク」（DPF）の認証を取得しています。DPFは、米国におけるデータ処理について欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合と米国間の協定です。 DPFの認定を受けたすべての企業は、これらのデータ保護基準を遵守することを約束しています。これに関する詳細情報は、以下のリンクから提供元にご確認いただけます：https://www.dataprivacyframework.gov/participant/5448。

6. 分析ツールおよび広告

Google タグマネージャー

当社はGoogle Tag Managerを利用しています。提供元は、Google Ireland Limited（所在地：Gordon House, Barrow Street, Dublin 4, Ireland）です。

Google Tag Managerは、当社のウェブサイトにトラッキングツールや分析ツール、その他の技術を統合することを可能にするツールです。 Google タグマネージャー自体は、ユーザープロファイルを作成したり、Cookie を保存したり、独自の分析を行ったりすることはありません。このツールは、Google タグマネージャーを通じて統合されたツールを管理および展開するためにのみ使用されます。ただし、Google タグマネージャーはお客様の IP アドレスを収集し、その IP アドレスは米国の Google の親会社にも転送される場合があります。

Google Tag Managerの利用は、GDPR第6条第1項(f)に基づいています。ウェブサイト運営者は、自社のウェブサイト上で様々なツールを迅速かつ簡便に統合・管理することについて、正当な利益を有しています。同意が求められた場合、処理は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づき、ただし、その同意がTDDDGの定義におけるクッキーの保存またはユーザーの端末上の情報へのアクセス（例：デバイスフィンガープリント）を対象とする場合に限ります。同意はいつでも撤回可能です。

Google Analytics

当ウェブサイトは、ウェブ解析サービス「Google Analytics」の機能を利用しています。提供元は、Google Ireland Limited（「Google」）、Gordon House, Barrow Street, Dublin 4, Ireland です。

Google Analytics により、ウェブサイト運営者はサイト訪問者の行動を分析することができます。その際、ウェブサイト運営者は、ページビュー、サイト滞在時間、使用されているオペレーティングシステム、ユーザーの所在地など、さまざまな利用データを受け取ります。このデータはユーザー ID に集約され、サイト訪問者の各デバイスに割り当てられます。

さらに、Google Analytics により、お客様のマウスやスクロールの動き、クリックなどを追跡することが可能になります。また、Google Analytics は、収集されたデータセットを補完するために様々なモデリング手法を使用し、データ分析において機械学習技術を採用しています。

Google Analyticsは、ユーザーの行動を分析する目的で、ユーザーを識別するための技術（例：クッキーやデバイスフィンガープリント）を使用しています。本ウェブサイトの利用に関してGoogleが収集した情報は、原則として米国のGoogleサーバーに送信され、そこで保存されます。

本サービスの利用は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくお客様の同意に基づいています。お客様はいつでも同意を取り消すことができます。

米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。詳細については、こちらをご覧ください：https://business.safety.google/adscontrollerterms/sccs/。

当社は「EU-USデータプライバシーフレームワーク」（DPF）の認証を取得しています。DPFは、米国におけるデータ処理について欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合と米国間の協定です。 DPFの認定を受けたすべての企業は、これらのデータ保護基準を遵守することを約束しています。これに関する詳細情報は、以下のリンクから提供元にご確認いただけます：https://www.dataprivacyframework.gov/participant/5780。

IPアドレスの匿名化

Google アナリティクスの IP アドレスの匿名化機能が有効になっています。その結果、お客様の IP アドレスは、欧州連合加盟国または欧州経済領域（EEA）協定のその他の署名国において、Google によって短縮された上で、米国へ送信されます。例外的な場合のみ、完全な IP アドレスが米国の Google サーバーへ送信され、そこで短縮されます。 Googleは、本ウェブサイトの運営者に代わって、この情報を使用して、お客様のウェブサイト利用状況を評価し、ウェブサイト活動に関するレポートを作成し、ウェブサイトおよびインターネットの利用に関連するその他のサービスをウェブサイト運営者に提供します。Googleアナリティクスの一環としてお客様のブラウザから送信されるIPアドレスは、他のGoogleデータと結合されることはありません。

ブラウザプラグイン

以下のリンクから入手できるブラウザプラグインをダウンロードしてインストールすることで、Googleによるデータの収集および処理を防ぐことができます：https://tools.google.com/dlpage/gaoptout?hl=de。

Google アナリティクスによるユーザーデータの取り扱いに関する詳細については、Google のプライバシーポリシー（https://support.google.com/analytics/answer/6004245?hl=de）をご覧ください。

Google Ads

当ウェブサイトの運営者は、Google Ads を利用しています。Google Ads は、Google Ireland Limited（「Google」、Gordon House, Barrow Street, Dublin 4, Ireland）が提供するオンライン広告プログラムです。

Google Ads により、ユーザーが Google に特定の検索語句を入力した際に、Google 検索エンジンまたはサードパーティのウェブサイトに広告を表示することが可能になります（キーワードターゲティング）。さらに、Googleが保有するユーザーデータ（例：位置情報や興味・関心）に基づいて、ターゲットを絞った広告を表示することも可能です（オーディエンスターゲティング）。当サイトの運営者として、当社は、例えば、どの検索語句が当社の広告表示につながったか、また、その広告がいくつのクリックにつながったかを分析するなどして、このデータを定量的に評価することができます。

米国へのデータ転送は、EU委員会の標準契約条項に基づいています。詳細については、https://policies.google.com/privacy/frameworks および https://business.safety.google/controllerterms/ をご覧ください。

Google AdSense（非パーソナライズ型）

当ウェブサイトでは、広告を表示するためのサービスであるGoogle AdSenseを利用しています。提供元は、Google Ireland Limited（「Google」）、Gordon House, Barrow Street, Dublin 4, Irelandです。

当サイトでは、Google AdSenseを「非パーソナライズ」モードで利用しています。パーソナライズモードとは異なり、広告はユーザーの過去の行動に基づいて表示されることはなく、ユーザープロファイルも作成されません。代わりに、いわゆる「コンテキスト情報」を用いて広告が選択されます。選択される広告は、例えば、ユーザーの所在地、閲覧中のウェブサイトのコンテンツ、または現在の検索キーワードなどに基づいて決定されます。Google AdSenseにおけるパーソナライズされたターゲティングと非パーソナライズされたターゲティングの違いに関する詳細については、https://support.google.com/adsense/answer/9007336 をご覧ください。

なお、Google AdSenseを非パーソナライズモードで使用する場合でも、クッキーや類似の識別技術（例：デバイスフィンガープリント）が使用される場合があります。Googleによると、これらは不正行為や悪用を防ぐために使用されています。

米国へのデータ転送は、EU委員会の標準契約条項に基づいています。詳細については、こちらをご覧ください：https://business.safety.google/adscontrollerterms/sccs/。

広告設定は、ユーザーアカウント内でご自身で調整できます。設定を変更するには、以下のリンクをクリックしてログインしてください：https://adssettings.google.com/authenticated。

Googleの広告技術に関する詳細については、https://policies.google.com/technologies/ads および https://www.google.de/intl/de/policies/privacy/ をご覧ください。

当社は「EU-USデータプライバシーフレームワーク」（DPF）の認定を受けています。DPFは、米国におけるデータ処理について欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合と米国間の協定です。 DPFの認定を受けたすべての企業は、これらのデータ保護基準を遵守することを約束しています。詳細については、以下のリンクからプロバイダーのウェブサイトをご覧ください：https://www.dataprivacyframework.gov/participant/5780。

Google Ads リマーケティング

当ウェブサイトは、Google Ads リマーケティングの機能を利用しています。提供元は、Google Ireland Limited（「Google」）、Gordon House, Barrow Street, Dublin 4, Ireland です。

Google Ads リマーケティングにより、当サイトのオンラインサービスとやり取りを行う個人を特定のターゲットグループに分類し、その後、Google ディスプレイネットワーク上でそのユーザーに興味関心に基づく広告を表示することが可能になります（リマーケティングまたはリターゲティング）。

さらに、Google Ads リマーケティングで作成された広告対象オーディエンスは、Googleのクロスデバイス機能と連携させることができます。これにより、あるデバイス（例：携帯電話）での過去の利用状況や閲覧行動に基づいてユーザーに合わせて調整された、興味関心に基づくパーソナライズされた広告メッセージが、ユーザーが所有する別のデバイス（例：タブレットやPC）にも表示されるようになります。

Google アカウントをお持ちの場合は、以下のリンクからパーソナライズされた広告をオプトアウトできます：https://adssettings.google.com/anonymous?hl=de。

本サービスの利用は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくお客様の同意を前提としています。同意はいつでも撤回可能です。

詳細およびプライバシーポリシーについては、Googleのプライバシーポリシー（https://policies.google.com/technologies/ads?hl=de）をご覧ください。

当社は「EU-USデータプライバシーフレームワーク」（DPF）の認証を取得しています。DPFは、米国におけるデータ処理について欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合と米国間の協定です。 DPFの認定を受けたすべての企業は、これらのデータ保護基準を遵守することを約束しています。これに関する詳細情報は、以下のリンクからプロバイダーに問い合わせることができます：https://www.dataprivacyframework.gov/participant/5780。

カスタマーマッチによるオーディエンスターゲティング

ターゲットオーディエンスを作成するために、当社はGoogle Adsリマーケティングによるカスタマーマッチングなどを利用しています。このプロセスにおいて、当社は顧客リストから特定の顧客データ（例：メールアドレス）をGoogleに転送します。対象となる顧客がGoogleユーザーであり、Googleアカウントにログインしている場合、Googleネットワーク内（例：YouTube、Gmail、検索エンジンなど）で関連する広告が表示されます。

Googleコンバージョン追跡

当ウェブサイトでは、Googleコンバージョン追跡を利用しています。提供元は、Google Ireland Limited（以下「Google」）、Gordon House, Barrow Street, Dublin 4, Irelandです。

Googleコンバージョン追跡機能により、Googleおよび当社は、ユーザーが特定のアクションを実行したかどうかを把握することができます。例えば、当ウェブサイト上のどのボタンがどのくらいの頻度でクリックされたか、またどの商品が特に頻繁に閲覧または購入されたかを分析することができます。この情報は、コンバージョン統計を作成するために使用されます。当社は、広告をクリックしたユーザーの総数およびそのユーザーがどのようなアクションを行ったかを把握します。ただし、ユーザーを個人的に特定できる情報は一切受け取りません。識別目的のために、Google 自体がクッキーまたは類似の識別技術を使用します。

Googleコンバージョン追跡に関する詳細については、Googleのプライバシーポリシー（https://policies.google.com/privacy?hl=de）をご覧ください。

当社は「EU-USデータプライバシーフレームワーク」（DPF）の認定を受けています。DPFは、米国におけるデータ処理について欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合と米国間の協定です。 DPFの認定を受けたすべての企業は、これらのデータ保護基準を遵守することを約束しています。これに関する詳細情報は、以下のリンクからプロバイダーに問い合わせることができます：https://www.dataprivacyframework.gov/participant/5780。

Meta Pixel（旧Facebook Pixel）

当ウェブサイトでは、コンバージョン追跡のためにMetaの訪問者アクションピクセルを使用しています。このサービスの提供者は、Meta Platforms Ireland Limited（所在地：Merrion Road, Dublin 4, D04 X2K5, Ireland）です。ただし、Metaによると、収集されたデータは米国およびその他の第三国にも転送されます。

これにより、ウェブサイト訪問者がMeta広告をクリックしてプロバイダーのウェブサイトにリダイレクトされた後の行動を追跡することが可能になります。これにより、統計および市場調査の目的でMeta広告の効果を評価し、今後の広告キャンペーンの最適化に役立てることができます。

収集されたデータは、当ウェブサイトの運営者である当社にとっては匿名であり、ユーザーの身元についていかなる結論も導き出すことはできません。ただし、データはMetaによって保存および処理されるため、FacebookやInstagram上の各ユーザープロフィールと関連付けられる可能性があり、Metaは「Metaデータ利用ポリシー」（https://de-de.facebook.com/about/privacy/）に従い、自社の広告目的で当該データを利用することが可能となります。これにより、MetaはFacebookやInstagramのページ、およびその他の広告チャネルに広告を表示することが可能となります。当サイトの運営者として、当社はこのようなデータの利用に対して一切の影響力を有しません。

当社は、Meta Pixel内の「拡張マッチング」機能を利用しています。

拡張マッチングにより、当社はウェブサイトを通じて収集した顧客および見込み客に関する各種データ（例：都市、州、郵便番号、ハッシュ化されたメールアドレス、氏名、性別、生年月日、電話番号など）をMetaに送信することができます。これにより、FacebookおよびInstagram上の広告キャンペーンを、当社のサービスに関心のあるユーザーに対して、より的確にターゲティングすることが可能になります。さらに、拡張マッチングにより、ウェブサイトのコンバージョンアトリビューションが向上し、カスタムオーディエンスが拡大されます。

当社のウェブサイト上で個人データが収集され、ここで説明するツールを使用してMetaに転送される範囲において、当社およびMeta Platforms Ireland Limited（所在地：Merrion Road, Dublin 4, D04 X2K5, Ireland）は、このデータ処理について共同責任を負います（GDPR第26条）。この共同責任は、データの収集およびMetaへの転送に限定されます。転送後にMetaによって行われる処理は、共同責任の対象外となります。当社に共同で課せられる義務は、共同処理契約に定められています。当該契約書の全文は、https://www.facebook.com/legal/controller_addendum でご確認いただけます。本契約に基づき、当社は、Metaツールを使用する際のプライバシー通知の提供、およびデータ保護法に準拠して当社ウェブサイト上で当該ツールが実装されるよう確保する責任を負います。 Metaは、Meta製品のデータセキュリティについて責任を負います。FacebookまたはInstagramによって処理されるデータに関するデータ主体としての権利（例：アクセス請求）は、Metaに対して直接行使することができます。当社に対してデータ主体としての権利を行使された場合、当社はこれらの請求をMetaに転送する義務を負います。

米国へのデータ転送は、欧州委員会の標準契約条項に基づいて行われます。詳細については、https://www.facebook.com/legal/EU_data_transfer_addendum および https://de-de.facebook.com/help/566994660333381 をご覧ください。

プライバシー保護に関する詳細情報は、Metaのプライバシーポリシー（https://de-de.facebook.com/about/privacy/）でご確認いただけます。

また、https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen の広告設定セクションで、「カスタムオーディエンス」のリマーケティング機能を無効にすることもできます。この操作を行うには、Facebook にログインしている必要があります。

FacebookまたはInstagramのアカウントをお持ちでない場合は、欧州インタラクティブ・デジタル広告アライアンス（EIDA）のウェブサイト（http://www.youronlinechoices.com/de/praferenzmanagement/）で、Metaの興味・関心に基づく広告をオプトアウトすることができます。

当社は「EU-USデータプライバシーフレームワーク」（DPF）の認証を取得しています。DPFは、米国におけるデータ処理について欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合（EU）と米国間の協定です。 DPFの認定を受けたすべての企業は、これらのデータ保護基準を遵守することを約束しています。詳細については、以下のリンクからプロバイダーのウェブサイトをご覧ください：https://www.dataprivacyframework.gov/participant/4452。

Meta Conversion API

当ウェブサイトには、Meta Conversion APIが組み込まれています。このサービスの提供者は、Meta Platforms Ireland Limited（所在地：Merrion Road, Dublin 4, D04 X2K5, Ireland）です。ただし、Metaによると、収集されたデータは米国およびその他の第三国にも転送されます。

Meta Conversion APIにより、当サイトはウェブサイト訪問者の当サイトとのインタラクションを追跡し、このデータをMetaと共有することで、FacebookおよびInstagramにおける広告のパフォーマンスを向上させることができます。

具体的には、訪問日時、アクセスしたウェブページ、IPアドレス、ユーザーエージェント、および該当する場合のその他の具体的なデータ（例：購入した商品、ショッピングカートの金額、通貨）が収集されます。収集される可能性のあるデータの完全な概要については、こちらをご覧ください：https://developers.facebook.com/docs/marketing-api/conversions-api/parameters。

本サービスの利用は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくお客様の同意を前提としています。お客様はいつでも同意を撤回することができます。

当ウェブサイトにおいて、ここで説明するツールを使用して個人データが収集され、Metaに転送される場合、当社およびMeta Platforms Ireland Limited（所在地：Merrion Road, Dublin 4, D04 X2K5, Ireland）は、このデータ処理について共同責任を負います（GDPR第26条）。この共同責任は、データの収集およびMetaへの転送に限定されます。転送後にMetaによって行われる処理は、共同責任の対象外となります。当社に共同で課される義務は、共同処理契約に定められています。当該契約書の全文は、https://www.facebook.com/legal/controller_addendum でご確認いただけます。本契約に基づき、当社は、Metaツールを使用する際のプライバシー通知の提供、およびデータ保護法に準拠して当社ウェブサイト上で当該ツールが実装されるよう確保する責任を負います。 Metaは、Meta製品のデータセキュリティについて責任を負います。FacebookまたはInstagramによって処理されるデータに関するデータ主体としての権利（例：アクセス請求）は、Metaに対して直接行使することができます。当社に対してデータ主体としての権利を行使された場合、当社はこれらの請求をMetaに転送する義務を負います。

プライバシー保護に関する詳細情報は、Metaのプライバシーポリシー（https://de-de.facebook.com/about/privacy/）でご確認いただけます。

FacebookまたはInstagramのアカウントをお持ちでない場合は、欧州インタラクティブ・デジタル広告連盟（EDAA）のウェブサイト（http://www.youronlinechoices.com/de/praferenzmanagement/）で、Metaの興味・関心に基づく広告をオプトアウトすることができます。

データ処理

LinkedIn Insight Tag

当ウェブサイトでは、LinkedIn Insight Tagを使用しています。本サービスの提供者は、LinkedIn Ireland Unlimited Company（所在地：Wilton Plaza, Wilton Place, Dublin 2, Ireland）です。

LinkedIn Insight Tagによるデータ処理

LinkedIn Insight Tag を活用することで、当社は当ウェブサイトの訪問者に関する情報を取得します。ウェブサイト訪問者がLinkedInに登録されている場合、当社は、当サイトの訪問者の主要な職業データ（例：キャリアレベル、企業規模、国、所在地、業界、役職）などを分析し、それによって各ターゲット層に合わせて当サイトを最適化することができます。さらに、LinkedIn Insight Tag を使用することで、当ウェブサイトの訪問者が購入を行うか、その他のアクションを起こしたかを測定できます（コンバージョン追跡）。コンバージョン追跡は、デバイス間（例：PCからタブレットへ）でも行うことができます。LinkedIn Insight Tagにはリターゲティング機能もあり、これにより当社ウェブサイトの訪問者に対して、ウェブサイト外でターゲットを絞った広告を表示することが可能ですが、LinkedInによれば、広告の受信者が特定されることはありません。

LinkedIn自体も、いわゆるログファイル（URL、リファラーURL、IPアドレス、デバイスおよびブラウザの属性、アクセス時刻）を収集します。IPアドレスは切り捨てられるか、（デバイス間でLinkedInメンバーにリーチするために使用される場合は）ハッシュ化（仮名化）されます。 LinkedInメンバーの直接識別子は、7日後にLinkedInによって削除されます。残りの擬似匿名化されたデータは、その後180日以内に削除されます。

当サイトの運営者として、当社はLinkedInによって収集されたデータを特定の個人と結びつけることはできません。LinkedInは、ウェブサイト訪問者から収集した個人データを米国のサーバーに保存し、自社の広告目的で使用します。詳細については、LinkedInのプライバシーポリシー（https://www.linkedin.com/legal/privacy-policy#choices-oblig）をご参照ください。

法的根拠

同意が得られている範囲において、前述のサービスの利用は、GDPR第6条(1)(a)およびTDDDG第25条のみに基づいています。同意はいつでも撤回可能です。同意が得られていない場合、本サービスの利用はGDPR第6条第1項(f)に基づき行われます。ウェブサイト運営者は、ソーシャルメディアを含む効果的な広告施策を実施することについて、正当な利益を有しています。

米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。詳細については、https://www.linkedin.com/legal/l/dpa および https://www.linkedin.com/legal/l/eu-sccs をご覧ください。

当社は「EU-米国データプライバシーフレームワーク」（DPF）の認定を受けています。DPFは、米国におけるデータ処理について欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合と米国間の協定です。 DPFの認定を受けたすべての企業は、これらのデータ保護基準を遵守することを約束しています。詳細については、以下のリンクからプロバイダーのウェブサイトをご覧ください：https://www.dataprivacyframework.gov/participant/5448。

LinkedIn Insight Tagの利用に対する異議申し立て

以下のリンクから、LinkedInによる利用行動の分析およびターゲティング広告に対して異議を申し立てることができます：https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out。

さらに、LinkedInの会員は、アカウント設定において、広告目的での個人データの利用を管理することができます。当ウェブサイトで収集されたデータがお客様のLinkedInアカウントと関連付けられるのを防ぐには、当ウェブサイトにアクセスする前にLinkedInアカウントからログアウトする必要があります。

データ処理

当社は、前述のサービスの利用に関して、データ処理契約（DPA）を締結しています。これは、データ保護法に基づき必要とされる契約であり、サービスプロバイダーが当ウェブサイトの訪問者の個人データを、当社の指示に従い、かつGDPRに準拠してのみ処理することを保証するものです。

7. プラグインおよびツール

プライバシー保護機能が強化されたYouTube

当ウェブサイトにはYouTubeの動画が埋め込まれています。当ウェブサイトは、Google Ireland Limited（「Google」）（所在地：Gordon House, Barrow Street, Dublin 4, Ireland）によって運営されています。

YouTube動画が含まれる当ウェブサイトのページにアクセスすると、YouTubeのサーバーとの接続が確立されます。その際、当サイトのどのページにアクセスしたかがYouTubeのサーバーに通知されます。 YouTubeアカウントにログインしている場合、YouTubeはユーザーの閲覧行動を個人のプロフィールと直接関連付けることができます。これを防ぐには、YouTubeアカウントからログアウトしてください。

当サイトでは、YouTubeを「プライバシー強化モード」で利用しています。YouTubeによると、プライバシー強化モードで再生された動画は、YouTubeの視聴体験をパーソナライズするために使用されません。また、プライバシー強化モードで表示される広告もパーソナライズされません。プライバシー強化モードでは、クッキーは設定されません。その代わり、ユーザーのブラウザにはいわゆる「ローカルストレージ」が保存されます。これにはクッキーと同様の個人データが含まれており、ユーザー識別のために使用される可能性があります。プライバシー強化モードの詳細については、こちらをご覧ください：https://support.google.com/youtube/answer/171780。

場合によっては、YouTube動画の再生後に、当社の管理が及ばない追加のデータ処理が行われることがあります。

YouTubeの利用は、当社のオンラインサービスを魅力的な形で提供するために行われています。これは、GDPR第6条第1項(f)号に規定される正当な利益に該当します。同意が得られている場合、処理は、GDPR第6条(1)(a)およびTDDDG第25条(1)に基づき、ただし、その同意が、TDDDGの定義におけるクッキーの保存またはユーザーの端末上の情報へのアクセス（例：端末フィンガープリント）を包含する場合に限ります。同意はいつでも撤回可能です。

YouTubeにおけるデータ保護に関する詳細については、同社のプライバシーポリシー（https://policies.google.com/privacy?hl=de）をご覧ください。

当社は「EU-USデータプライバシーフレームワーク」（DPF）の認証を取得しています。DPFは、米国におけるデータ処理について欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合と米国間の協定です。 DPFの認定を受けたすべての企業は、これらのデータ保護基準を遵守することを約束しています。これに関する詳細情報は、以下のリンクからプロバイダーに問い合わせることができます：https://www.dataprivacyframework.gov/participant/5780。

Google Fonts（ローカルホスト）

当サイトでは、フォント表示の一貫性を確保するため、Googleが提供するいわゆる「Google Fonts」を使用しています。Google Fontsはローカルにインストールされています。Googleのサーバーへの接続は確立されません。

Google Fontsに関する詳細については、https://developers.google.com/fonts/faq およびGoogleのプライバシーポリシー（https://policies.google.com/privacy?hl=de）をご覧ください。

Google マップ

当サイトでは、Google Mapsの地図サービスを利用しています。提供元は、Google Ireland Limited（「Google」）、Gordon House, Barrow Street, Dublin 4, Ireland です。このサービスにより、当サイトに地図を埋め込むことが可能になります。

Google Mapsの機能を利用するには、お客様のIPアドレスを保存する必要があります。この情報は通常、米国にあるGoogleのサーバーに送信され、そこで保存されます。当サイトの運営者は、このデータ送信に対して何ら影響力を有しません。Googleマップが有効になっている場合、Googleはフォント表示の一貫性を確保するためにGoogle Fontsを使用することがあります。Googleマップにアクセスすると、ブラウザはテキストやフォントを正しく表示するために、必要なウェブフォントをキャッシュに読み込みます。

Googleマップの利用は、当サイトのオンラインコンテンツを魅力的に提示し、ウェブサイト上で指定した場所を容易に見つけられるようにすることを目的としています。これは、GDPR第6条第1項(f)号に規定される正当な利益に該当します。同意が求められた場合、処理は、同意がTDDDGの意味におけるクッキーの保存またはユーザーのデバイス上の情報へのアクセス（例：デバイスフィンガープリント）をカバーする範囲において、ただし、その同意が、TDDDGの定義におけるクッキーの保存またはユーザーのデバイス上の情報へのアクセス（例：デバイスフィンガープリント）を含む場合に限ります。同意はいつでも撤回可能です。

米国へのデータ転送は、EU委員会の標準契約条項に基づいています。詳細については、https://privacy.google.com/businesses/gdprcontrollerterms/ および https://privacy.google.com/businesses/gdprcontrollerterms/sccs/ をご覧ください。

ユーザーデータの取り扱いに関する詳細については、Googleのプライバシーポリシー（https://policies.google.com/privacy?hl=de）をご覧ください。

当社は「EU-米国データプライバシーフレームワーク」（DPF）の認証を取得しています。DPFは、米国におけるデータ処理について欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合と米国間の協定です。 DPFの認定を受けたすべての企業は、これらのデータ保護基準を遵守することを約束しています。詳細については、以下のリンクからプロバイダーに問い合わせることができます：https://www.dataprivacyframework.gov/participant/5780。

8. 音声およびビデオ会議

データ処理

当社は、お客様とのコミュニケーション手段として、オンライン会議ツールなどを利用しています。当社が使用する具体的なツールは、以下に記載されています。インターネットを介した音声またはビデオ会議を通じて当社と通信する場合、お客様の個人データは、当社および各会議ツールのプロバイダーによって収集・処理されます。

会議ツールは、お客様が提供したデータ、またはツールへのアクセスに使用したデータ（メールアドレスおよび／または電話番号）をすべて収集します。さらに、会議ツールは、会議の所要時間、会議への参加開始および終了時刻、参加者数、および通信プロセスに関連するその他の「コンテキスト情報」（メタデータ）を処理します。

また、ツール提供者は、オンライン通信の処理に必要なすべての技術的データを処理します。これには、特に、IPアドレス、MACアドレス、デバイスID、デバイスの種類、オペレーティングシステムの種類とバージョン、クライアントのバージョン、カメラの種類、マイクまたはスピーカー、および接続の種類が含まれます。

ツール内でコンテンツが交換、アップロード、またはその他の方法で公開された場合、そのコンテンツもツールプロバイダーのサーバーに保存されます。このようなコンテンツには、特に、クラウド録画、チャット／インスタントメッセージ、ボイスメール、アップロードされた写真や動画、ファイル、ホワイトボード、およびサービスの利用中に共有されたその他の情報が含まれます。

なお、当社では、使用されるツールのデータ処理業務を完全に管理しているわけではありません。当社の対応可能な範囲は、各プロバイダーの企業方針に大きく依存します。会議ツールによるデータ処理に関する詳細については、本テキストの下部に一覧を掲載している各ツールのプライバシーポリシーをご参照ください。

目的および法的根拠

会議ツールは、契約締結の見込みがある相手方または既存の契約パートナーとのコミュニケーション、あるいはお客様への特定のサービスの提供に使用されます（GDPR第6条第1項(b)）。さらに、これらのツールの利用は、当社または当社企業とのコミュニケーションを全般的に簡素化し、迅速化することを目的としています（GDPR第6条第1項(f)に規定される正当な利益）。同意が求められた範囲において、当該ツールの利用はこの同意に基づきます。同意は、将来に向けていつでも撤回することができます。

保存期間

ビデオ会議ツールを通じて当社が直接収集したデータは、お客様が削除を要求した場合、保存への同意を取り消した場合、またはデータ保存の目的が不再存となった時点で、当社のシステムから削除されます。保存されたクッキーは、お客様が削除するまでお客様の端末に残ります。法定の保存期間の義務については、この限りではありません。

会議ツールの運営者が独自の目的で保存するお客様のデータの保存期間については、当社には一切の影響力はありません。詳細については、会議ツールの運営者に直接お問い合わせください。

使用している会議ツール

当社は以下の会議ツールを使用しています：

Microsoft Teams

当社はMicrosoft Teamsを利用しています。プロバイダーは、Microsoft Ireland Operations Limited（住所：One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland）です。データ処理の詳細については、Microsoft Teamsのプライバシーステートメント（https://privacy.microsoft.com/de-de/privacystatement）をご参照ください。

同社は「EU-USデータプライバシーフレームワーク」（DPF）の認証を取得しています。DPFは、米国におけるデータ処理について欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合と米国間の合意です。 DPFの認定を受けたすべての企業は、これらのデータ保護基準を遵守することを約束しています。詳細については、以下のリンクからプロバイダーのウェブサイトをご覧ください：https://www.dataprivacyframework.gov/participant/6474。

データ処理

当社は、前述のサービスの利用に関して、データ処理契約（DPA）を締結しています。これは、データ保護法に基づき要求される契約であり、サービスプロバイダーが当社の指示に従い、かつGDPRに準拠してのみ、当社ウェブサイトの訪問者の個人データを処理することを保証するものです。

9. 当社のサービス

応募者データの取り扱い

当社は、皆様に当社への求人への応募機会を提供しています（例：電子メール、郵便、または当社のオンライン応募フォームを通じて）。以下では、応募プロセスの一環として収集されるお客様の個人データの範囲、目的、および利用について説明します。お客様のデータの収集、処理、および利用は、適用されるデータ保護法およびその他のすべての法的規定に従って行われ、お客様のデータは厳重に機密扱いされることを保証いたします。

データ収集の範囲および目的

当社へ応募を提出いただいた際、当社は、雇用関係の締結の可否を判断するために必要な範囲において、関連する個人データ（連絡先や通信情報、応募書類、面接時のメモなど）を処理いたします。その法的根拠は、ドイツ連邦データ保護法（BDSG）第26条（雇用関係の開始）、GDPR第6条第1項(b)（契約締結に向けた措置）、および—ご本人が同意を与えた場合—GDPR第6条第1項(a)です。同意はいつでも撤回することができます。お客様の個人データは、当社内において、応募の処理に関与する担当者のみに共有されます。

採用が決定した場合、ご提出いただいたデータは、雇用関係の履行を目的として、BDSG第26条およびGDPR第6条第1項(b)に基づき、当社のデータ処理システムに保存されます。

応募プロセスの一環として、当社はあなたに関するオンライン検索を行う場合があります。これには主に、Google検索、LinkedIn、およびXingが含まれます。この種の処理の法的根拠は、GDPR第6条第1項(f)に基づき、あなたに関する公開されている情報の全体像を把握するという当社の正当な利益です。

データの保存期間

当社が採用を申し出ることができない場合、採用内定をお断りいただいた場合、または応募を取り下げられた場合、当社は正当な利益（GDPR第6条第1項(f)）に基づき、応募プロセスの終了（不採用または応募の取り下げ）から最大6ヶ月間、当社が正当な利益に基づき、ご提出いただいたデータを保持する権利を留保します。その後、データは削除され、紙媒体の応募書類は破棄されます。データの保持は、特に法的紛争が生じた場合の証拠として機能します。6か月の期間が経過した後もデータが必要となることが明らかになった場合（例：差し迫った、または係争中の法的紛争など）、継続的な保持の目的が不再となるまで、データは削除されません。

また、ご本人の同意がある場合（GDPR第6条第1項(a)）、または法定の保存義務により削除が妨げられる場合は、データをより長期間保存することがあります。

候補者プールへの登録

当社があなたに職位を提供しない場合でも、当社の応募者プールにあなたを追加する選択肢がある場合があります。応募者プールに追加された場合、適切な求人発生時に連絡できるよう、応募書類および情報すべてが応募者プールに移管されます。

応募者プールへの登録は、もっぱらご本人の明示的な同意（GDPR第6条第1項(a)）に基づいて行われます。同意の提供は任意であり、進行中の採用プロセスとは無関係です。データ主体は、いつでも同意を撤回することができます。 この場合、保存の法的根拠がない限り、データは応募者プールから取り消し不能な形で削除されます。

応募者プール内のデータは、同意が得られてから遅くとも2年以内に完全に削除されます。

OneDrive

当社は、本ウェブサイトにOneDriveを統合しています。プロバイダーは、Microsoft Ireland Operations Limited（所在地：One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland、以下「OneDrive」といいます）です。

OneDrive により、当ウェブサイトにコンテンツをアップロードできるエリアを統合することが可能になります。コンテンツをアップロードすると、そのデータは OneDrive のサーバーに保存されます。また、当ウェブサイトにアクセスすると OneDrive への接続も確立されるため、OneDrive はユーザーが当ウェブサイトを訪問したことを把握することができます。

OneDriveの利用は、GDPR第6条第1項(f)に基づいています。ウェブサイト運営者は、自社ウェブサイト上に信頼性の高いアップロードエリアを提供することについて、正当な利益を有しています。同意が得られている場合、処理はもっぱらGDPR第6条第1項(a)に基づいて行われます。同意はいつでも撤回することができます。

当社は「EU-USデータプライバシーフレームワーク」（DPF）の認証を取得しています。DPFは、米国におけるデータ処理について欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合と米国間の協定です。 DPFの認定を受けたすべての企業は、これらのデータ保護基準を遵守することを約束しています。これに関する詳細情報は、以下のリンクからプロバイダーに問い合わせることができます：https://www.dataprivacyframework.gov/participant/6474。

データ処理

当社は、前述のサービスの利用に関して、データ処理契約（DPA）を締結しています。これは、データ保護法に基づき必要とされる契約であり、サービスプロバイダーが当社のウェブサイト訪問者の個人データを、当社の指示に従い、かつGDPRに準拠してのみ処理することを保証するものです。