プライバシーポリシー

papiliioblanc (Inh. Günter Gerald Götzer)(以下「提供者」)にとって、データ保護は特に優先度の高い事項です。提供者のウェブサイトは、個人情報を提供することなく利用することができます。ただし、データ対象者が当社のウェブサイトを通じて当社が提供する特別サービスの利用を希望する場合は、個人データの処理が必要となる場合があります。個人データの処理が必要であり、その処理に法的根拠がない場合、当社は通常、データ対象者の同意を得ます。

データ対象者の氏名、住所、電子メールアドレス、電話番号などの個人データの処理は、常に一般データ保護規則およびプロバイダに適用される各国固有のデータ保護規則に従って行われます。当社は、このデータ保護宣言により、当社が収集、使用、処理する個人データの種類、範囲、および目的についてお知らせします。さらに、データ対象者は、このプライバシー・ポリシーにより、その権利を知らされます。

管理者として、プロバイダは、本ウェブサイトを通じて処理される個人データが可能な限り完全に保護されるよう、数多くの技術的および組織的措置を講じています。しかしながら、インターネットを利用したデータ送信には一般的にセキュリティギャップが存在する可能性があり、絶対的な保護が保証されるわけではありません。このため、すべてのデータ対象者は、電話など別の手段で当社に個人データを送信することができます。

定義

提供者のデータ保護宣言は、一般データ保護規則（GDPR）の採択に際して欧州立法者が使用した用語に基づいています。当社の個人情報保護方針は、一般の人々だけでなく、当社の顧客やビジネス・パートナーにとっても読みやすく、理解しやすいものでなければなりません。これを確実にするため、使用されている用語について事前に説明したいと思います。

本プライバシーポリシーでは、特に以下の用語を使用します：

1. 個人情報

個人情報とは、識別された、または識別可能な自然人（以下「情報主体」という。）識別可能な自然人とは、直接または間接的に、特に、氏名、識別番号、位置情報、オンライン識別子などの識別子、またはその自然人の身体的、生理的、遺伝的、精神的、経済的、文化的、社会的アイデンティティに固有の 1 つ以上の要素を参照して識別できる者をいいます。

1. 関係者

データ主体とは、個人データの処理に責任を負う管理者によって個人データが処理される、特定または識別可能な自然人を指します。

1. 加工

処理とは、収集、記録、整理、構造化、保管、適応または変更、検索、相談、使用、送信による開示、普及またはその他の方法で利用可能にすること、整列または結合、制限、消去または破壊など、自動化された手段であるか否かを問わず、個人データまたは個人データの集合に対して行われるあらゆる操作または一連の操作を指します。

1. 処理の制限

処理の制限とは、保存されている個人データに対して、将来の処理を制限する目的でマークを付けることである。

1. プロファイリング

プロファイリングとは、自然人に関する特定の個人的側面を評価するため、特にその自然人の仕事上のパフォーマンス、経済状況、健康状態、個人的嗜好、興味、信頼性、行動、場所、移動に関する側面を分析または予測するために個人データを使用することからなる、あらゆる形態の個人データの自動処理です。

1. 仮名化

偽名処理とは、追加情報を使用することなく、個人データを特定のデータ対象者に帰属させることができなくなるように個人データを処理することであり、ただし、そのような追加情報は別個に保管され、個人データが特定または識別可能な自然人に帰属しないことを保証する技術的および組織的措置が講じられることを条件とする。

1. 管理者または処理に責任を負う管理者

管理者または処理に責任を負う管理者とは、単独で、または他者と共同で、個人データの処理の目的および手段を決定する自然人または法人、公的機関、代理店、その他の団体を指します。当該処理の目的および手段が連合法または加盟国の法律によって決定される場合、管理者またはその指名の具体的な基準は、連合法または加盟国の法律によって規定される場合があります。

1. プロセッサー

処理者とは、管理者に代わって個人データを処理する自然人または法人、公的機関、代理店、その他の団体を指します。

1. レシーバー

受領者とは、第三者であるか否かを問わず、個人データが開示される自然人または法人、公的機関、代理店またはその他の団体を指します。ただし、連邦法または加盟国法に基づき、特定の調査の枠組みにおいて個人情報を受領する可能性のある公的機関は、受領者とはみなされないものとする。

1. サード

第三者とは、データ主体、管理者、処理者、および管理者または処理者の直接の権限に基づき、個人データを処理する権限を有する者以外の自然人または法人、公的機関、代理店または団体を指します。

1. 同意

同意とは、自由に与えられた、具体的で、十分な情報を与えられた、明確な意思表示であり、それによってデータ対象者が自己に関する個人データの処理に同意することを意味します。

管理者の氏名および住所

一般データ保護規則、欧州連合加盟国で適用されるその他のデータ保護法、およびデータ保護の性質を持つその他の規定の意味における管理者は以下の通りです。

パピリオブラン（オーナー：ギュンター・ジェラルド・ゲッツァー）

マーケットプレイス12

94051 ハウゼンベルク

ドイツ

電話： +49 175 599 87 57

Eメール：info@papilioblanc.com

ウェブサイト：http://www.papilioblanc.com/

クッキー

プロバイダーのインターネットページはクッキーを使用しています。クッキーは、インターネットブラウザを介してコンピュータシステムに配置され、保存されるテキストファイルです。

数多くのウェブサイトやサーバーがクッキーを使用しています。多くのクッキーには、いわゆるクッキーIDが含まれています。クッキーIDはクッキーの一意の識別子です。これは文字列で構成され、ウェブサイトやサーバーが、クッキーが保存された特定のインターネットブラウザに割り当てられるようにします。これにより、訪問先のウェブサイトおよびサーバーは、データ対象者の個々のブラウザを、他のクッキーを含む他のインターネットブラウザと区別することができます。一意のクッキーIDにより、特定のインターネットブラウザを認識し、識別することができます。

クッキーの使用により、提供者は本ウェブサイトの利用者に対し、クッキーの設定なしでは不可能な、より使いやすいサービスを提供することができます。

クッキーは、当社ウェブサイト上の情報やオファーをユーザーの利益のために最適化するために使用することができます。すでに述べたように、クッキーは当社ウェブサイトのユーザーを認識することを可能にします。この認識の目的は、ユーザーが当社ウェブサイトを利用しやすくすることです。例えば、クッキーを使用しているウェブサイトのユーザーは、ウェブサイトにアクセスするたびにアクセスデータを再入力する必要がありません。これは、ウェブサイトとユーザーのコンピュータシステムに保存されたクッキーによって引き継がれるためです。別の例として、オンラインショップの買い物かごのクッキーがあります。オンラインショップでは、顧客が仮想の買い物かごに入れた商品をクッキーによって記憶します。

データ対象者は、使用するインターネットブラウザの対応する設定により、いつでも当社ウェブサイトによるクッキーの設定を防止し、クッキーの設定に永久的に異議を唱えることができます。さらに、すでに設定されているクッキーは、インターネットブラウザまたはその他のソフトウェアプログラムによっていつでも削除することができます。これは、すべての一般的なインターネットブラウザで可能です。データ対象者が使用するインターネットブラウザでクッキーの設定を無効にした場合、当社ウェブサイトのすべての機能が完全に使用できなくなる可能性があります。

一般的なデータおよび情報の収集

提供者のウェブサイトは、データ対象者または自動システムによってウェブサイトにアクセスされるたびに、一連の一般データと情報を収集します。この一般的なデータおよび情報は、サーバーのログファイルに保存されます。(1)使用されたブラウザの種類とバージョン、(2)アクセスシステムが使用したオペレーティングシステム、(3)アクセスシステムが当ウェブサイトにアクセスしたウェブサイト（いわゆるリファラー）、(4)アクセスシステム経由で当ウェブサイトにアクセスしたサブウェブサイトが記録されます、(5) ウェブサイトへのアクセス日時、(6) インターネットプロトコルアドレス（IPアドレス）、(7) アクセスシステムのインターネットサービスプロバイダ、(8) その他類似のデータおよび当社の情報技術システムへの攻撃時のセキュリティ目的で使用される情報。

この一般データおよび情報を使用する際、プロバイダはデータ対象者に関する結論を下すことはありません。むしろ、これらの情報は、(1)当社ウェブサイトのコンテンツを正しく配信するため、(2)当社ウェブサイトのコンテンツおよびその広告を最適化するため、(3)当社情報技術システムおよび当社ウェブサイトの技術を長期的に機能させるため、(4)サイバー攻撃が発生した場合に刑事訴追に必要な情報を法執行機関に提供するために必要となります。したがって、この匿名で収集されたデータおよび情報は、最終的に当社によって処理される個人データの最適な保護レベルを確保するために、当社におけるデータ保護およびデータセキュリティを向上させる目的で、プロバイダによって統計的に分析されます。サーバーログファイルの匿名データは、データ対象者から提供されたすべての個人データとは別に保存されます。

ウェブサイトでの登録

データ対象者は、個人データを提供することにより、管理者のウェブサイトに登録することができます。どの個人データが管理者に送信されるかは、登録に使用されるそれぞれの入力マスクによって決定されます。データ対象者が入力した個人データは、管理者の内部使用および管理者自身の目的のためにのみ収集および保存されます。管理者は、宅配便業者などの1つまたは複数の処理業者にデータを渡すよう手配することができ、これらの処理業者もまた、管理者に帰属する内部使用のためにのみ個人データを使用します。

管理者のウェブサイトに登録することにより、データ対象者のインターネットサービスプロバイダ（ISP）から割り当てられたIPアドレス、登録日時、および登録時刻も保存されます。このデータは、当社のサービスの悪用を防止し、必要に応じて犯罪を捜査するための唯一の手段として保存されます。この点で、このデータの保存は管理者を保護するために必要です。法的義務がある場合、または刑事訴追を目的とする場合を除き、このデータが第三者に提供されることはありません。

データ対象者の登録および個人情報の提供は、管理者がデータ対象者にコンテンツまたはサービスを提供するために行うものであり、当該サービスの性質上、登録ユーザーにのみ提供されます。登録者は、登録時に提供した個人データをいつでも自由に変更することができ、また管理者のデータベースから完全に削除することもできます。

管理者は、データ対象者の要求があればいつでも、データ対象者に関する個人データがどのように保存されているかについての情報をデータ対象者に提供するものとします。さらに、管理者は、法定保持義務に抵触しない限りにおいて、情報主体の要求または指示により、個人情報を修正または消去するものとします。この場合、管理者の全従業員は、データ対象者の連絡先として利用できます。

ニュースレターの購読

提供者のウェブサイト上で、利用者は当社のニュースレターを購読することができます。この目的のために使用される入力マスクは、ニュースレターの注文時にコントローラに送信される個人データを決定します。

プロバイダは、ニュースレターによって定期的に顧客およびビジネス・パートナーに企業のオファーについて通知します。当社のニュースレターは、(1) データ対象者が有効な電子メールアドレスを持っており、(2) データ対象者がニュースレターの受信を登録した場合にのみ、データ対象者が受信できます。法的な理由により、ニュースレター配信のために初めてデータ対象者が入力した電子メールアドレスには、ダブルオプトイン手続きにより確認メールが送信されます。この確認メールは、データ対象者としての電子メールアドレスの所有者がニュースレターの受信を承認したかどうかを確認するために使用されます。

ニュースレターに登録する場合、データ対象者が登録時に使用したコンピュータシステムのインターネットサービスプロバイダ（ISP）から割り当てられたIPアドレス、および登録日時も保存されます。このデータの収集は、データ対象者の電子メールアドレスの悪用（の可能性）を後日追跡できるようにするために必要であり、したがって管理者の法的保護に役立ちます。

ニュースレターの登録の一部として収集された個人情報は、ニュースレターの送付にのみ使用されます。さらに、ニュースレター購読者は、ニュースレターサービスの運営または登録に必要な場合、ニュースレター提供内容の変更または技術的な状況の変更があった場合などに、電子メールで通知されることがあります。ニュースレターサービスの一環として収集された個人情報が第三者に提供されることはありません。ニュースレターの購読は、情報主体がいつでも取り消すことができます。データ対象者がニュースレター配信のために当社に与えた個人データの保存に関する同意は、いつでも取り消すことができます。各ニュースレターには、同意を取り消すためのリンクがあります。また、ニュースレターの配信停止は、管理者のウェブサイトから直接行うか、または別の方法で管理者に通知することもできます。

ニュースレター追跡

プロバイダーのニュースレターには、いわゆるトラッキングピクセルが含まれています。トラッキングピクセルとは、HTML形式で送信される電子メールに埋め込まれる小型のグラフィックで、ログファイルの記録とログファイルの分析を可能にします。これにより、オンラインマーケティングキャンペーンの成否を統計的に分析することができます。埋め込まれたトラッキングピクセルに基づいて、プロバイダは、電子メールがデータ対象者によって開封されたかどうか、いつ開封されたか、および電子メール内のどのリンクにデータ対象者がアクセスしたかを認識することができます。

ニュースレターに含まれるトラッキングピクセルを介して収集されたこのような個人データは、ニュースレター配信を最適化し、今後のニュースレターの内容をデータ対象者の関心にさらに適合させるために、管理者によって保存および評価されます。この個人データが第三者に提供されることはありません。データ対象者は、ダブルオプトイン手続きにより、この件に関して行った個別の同意宣言をいつでも取り消すことができます。取り消し後、この個人データは管理者によって削除されます。プロバイダは、ニュースレター受信の取り消しを自動的に取り消しとみなします。

ウェブサイトからのお問い合わせ

法的規制により、提供者のウェブサイトには、当社への迅速な電子コンタクトおよび当社との直接通信を可能にする情報が含まれており、いわゆる電子メール用の一般的なアドレス（電子メールアドレス）も含まれています。データ対象者が電子メールまたはお問い合わせフォームを介して管理者に連絡した場合、データ対象者から送信された個人データは自動的に保存されます。データ対象者が任意で管理者に送信したこのような個人データは、データ対象者の処理または連絡の目的で保存されます。この個人データが第三者に譲渡されることはありません。

申請および申請プロセスにおけるデータ保護

管理者は、応募手続きを処理する目的で応募者の個人データを収集し、処理します。処理は電子的に行われることもあります。特に、応募者が電子メールやウェブサイト上のウェブフォームなど、電子的手段で関連応募書類を管理者に提出する場合がこれに該当します。管理者が応募者と雇用契約を締結する場合、送信されたデータは、法定規定に従って雇用関係を処理する目的で保存されます。管理者が応募者と雇用契約を締結しない場合、応募書類は、削除が管理者のその他の正当な利益に抵触しない限り、不採用の決定通知から2ヶ月後に自動的に削除されます。この意味でのその他の正当な利益とは、例えば、一般均等待遇法（AGG）に基づく手続きにおける立証責任などです。

個人データの定期的な消去およびブロック

管理者は、データ主体の個人データを、保存の目的を達成するために必要な期間、または管理者が従う法律もしくは規制において欧州立法者またはその他の立法者によって認められている限りにおいてのみ、処理および保存するものとします。

保存目的が適用されなくなった場合、または欧州立法者もしくは他の管轄立法者によって規定された保存期間が満了した場合、個人データは法令規定に従って定期的にブロックまたは消去されます。

データ主体の権利
1. 確認権

各情報主体は、自己に関する個人情報が処理されているか否かの確認を管理者から得る権利を欧州立法者が認めるものとする。情報主体がこの確認の権利を利用することを希望する場合、情報主体はいつでも管理者の従業員に連絡することができます。

1. 情報への権利

個人情報の取り扱いの影響を受ける者は、欧州指令および規則の立法者により、管理者から自己に関する保存個人情報に関する自由な情報およびそのコピーをいつでも入手する権利を有する。さらに、欧州立法者は、情報主体が以下の情報にアクセスすることを認めています：

処理の目的
処理される個人データのカテゴリー
個人データが開示された、または開示される予定の受取人または受取人のカテゴリー、特に第三国または国際機関の受取人。
可能な場合は、個人データを保管する予定期間、不可能な場合は、その期間を決定するために使用した基準。
データ主体に関する個人データの修正、消去、処理の制限を管理者に要求する権利、またはそのような処理に異議を唱える権利の存在。
監督当局に苦情を申し立てる権利の存在
個人データがデータ対象者から収集されたものではない場合：データの出所に関する入手可能なすべての情報
GDPR第22条(1)および(4)で言及されている、プロファイリングを含む自動化された意思決定の存在、および少なくともそのような場合には、データ主体にとってのそのような処理の重要性と想定される結果だけでなく、関連するロジックに関する意味のある情報。

さらに、データ対象者は、個人データが第三国または国際機関に転送されたかどうかについての情報を得る権利を有します。この場合、データ対象者は、その移転に関連する適切な保護措置に関する情報を得る権利も有します。

情報主体がこのアクセス権を利用することを希望する場合、情報主体はいつでも管理者の従業員に連絡することができます。

1. 修正権

個人情報の取り扱いの影響を受ける者は、欧州立法者によって付与された、自分に関する不正確な個人情報の即時修正を要求する権利を有する。さらに、情報主体は、処理の目的を考慮し、補足的な申告を含め、不完全な個人情報の補完を要求する権利を有します。

データ主体がこの修正権の行使を希望する場合は、いつでも管理者の従業員に連絡することができます。

1. 消去権（忘れられる権利）

各情報主体は、自分に関する個人情報の消去を管理者から不当な遅滞なく取得する、欧州立法者によって認められた権利を有するものとし、管理者は、処理が必要でない限り、以下のいずれかの理由に該当する場合、不当な遅滞なく個人情報を消去する義務を負うものとします。

個人データが、もはや必要でない目的で収集または処理された場合。
データ主体が、GDPR第6条1項の(a)またはGDPR第9条2項の(a)に従って処理の根拠となる同意を撤回し、かつ処理に他の法的根拠がない場合。
データ主体がGDPR第21条(1)に従って処理に反対し、処理に優先する正当な理由がない場合、またはデータ主体がGDPR第21条(2)に従って処理に反対する場合。
個人データが違法に処理された。
個人データの削除は、EU法または管理者が従う加盟国の法律に基づく法的義務を履行するために必要です。
個人情報は、GDPR第8条第1項に従って提供される情報社会サービスに関連して収集されたものです。

前述の理由のいずれかに該当し、データ主体がプロバイダによって保存された個人データの消去を希望する場合、データ主体はいつでもコントローラの従業員に連絡することができます。プロバイダの従業員は、消去要求が直ちに遵守されるよう速やかに確保するものとします。

提供者が個人データを公開し、当社がGDPR第17条第1項に従って個人データを削除する義務を負う場合、提供者は、利用可能な技術および実施コストを考慮した技術的措置を含む適切な措置を講じるものとし、公開された個人データを処理する他のデータ処理責任者に対し、当該個人データへのすべてのリンクまたは当該個人データのコピーもしくは複製の削除を、処理が必要でない限りにおいて当該本人が要求していることを通知するものとします。提供者の従業員は、個々のケースに応じて必要な措置を手配します。

1. 処理制限の権利

個人情報の処理により影響を受ける者は、以下の条件のいずれかに該当する場合、管理者に対し、処理を制限するよう要求する、欧州の指令および規則の立法者によって認められた権利を有する：

データ主体が個人データの正確性について異議を申し立てた場合、管理者が個人データの正確性を確認できる期間を設ける。
処理が違法であり、データ主体が個人データの消去に反対し、代わりにその使用の制限を要求する場合。
管理者が処理の目的で個人データを必要としなくなったが、法的請求の確立、行使または弁護のためにデータ主体が個人データを必要とする場合。
データ主体がGDPR第21条第1項に従って処理に異議を申し立てた場合、管理者の正当な理由がデータ主体の正当な理由に優先するかどうかが検証されるまで保留されます。

前述の条件のいずれかに該当し、データ主体がプロバイダが保管する個人データの処理の制限を希望する場合、データ主体はいつでもコントローラの従業員に連絡することができます。プロバイダの従業員は、処理の制限を手配します。

1. データ・ポータビリティの権利

個人情報の取り扱いの影響を受ける者は、欧州立法者によって付与された、管理者に提供した自分に関する個人情報を、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利を有する。また、GDPR第6条1項の(a)またはGDPR第9条2項の(a)に基づく同意、またはGDPR第6条1項の(b)に基づく契約に基づく処理であり、かつ自動化された手段により処理が行われる場合、公共の利益のために、または管理者に与えられた公的権限の行使のために処理が必要である場合を除き、個人情報を提供した管理者から支障なく、これらのデータを別の管理者に送信する権利もあります。

さらに、GDPR第20条(1)に従ったデータポータビリティの権利の行使において、データ主体は、技術的に可能であり、他者の権利および自由に悪影響を与えない限りにおいて、個人データをある管理者から別の管理者に直接転送させる権利を有します。

データ可搬性の権利を主張するために、データ対象者はいつでもプロバイダの従業員に連絡することができます。

1. 異議申し立ての権利

個人情報の取り扱いの影響を受ける者は、GDPR第6条1項の(e)または(f)に基づく自己に関する個人情報の取り扱いに対して、いつでも、自己の特定の状況に関連する理由に基づいて異議を申し立てる権利を欧州立法者が付与しています。これは、これらの規定に基づくプロファイリングにも適用されます。

プロバイダは、データ主体の利益、権利および自由、または法的請求の確立、行使もしくは防御に優先する、処理に関する説得力のある正当な理由を証明できない限り、異議がある場合、個人データの処理を中止するものとします。

提供者がダイレクト・マーケティング目的で個人データを処理する場合、データ対象者はそのようなマーケティングのための自分に関する個人データの処理にいつでも反対する権利を有するものとします。これは、そのような直接広告に関連する限りにおいて、プロファイリングにも適用されます。データ主体がプロバイダに対してダイレクト・マーケティング目的の処理に異議を唱えた場合、プロバイダはこれらの目的のために個人データを処理しなくなります。

さらに、データ主体は、公益上の理由から実施される業務の遂行に必要な場合を除き、自己の特殊な状況に関連する理由に基づき、科学的または歴史的研究目的、またはGDPR第89条第1項に基づく統計目的のために、プロバイダによる自己に関する個人データの処理に異議を唱える権利を有します。

データ対象者は、異議申し立ての権利を行使するために、プロバイダの従業員または別の従業員に直接連絡することができます。データ対象者は、情報社会サービスの使用という観点から、また指令2002/58/ECにかかわらず、技術仕様を使用した自動化された手段により、異議申し立ての権利を自由に行使することもできます。

1. プロファイリングを含む個別のケースにおける自動化された決定

各情報主体は、自己に関する法的効果を生じさせる、または同様に自己に重大な影響を及ぼす、プロファイリングを含む自動処理のみに基づく決定の対象とならない権利を欧州立法者が認めるものとする、ただし、(1)その決定が情報主体者と管理者との間の契約の締結または履行に必要でない場合、(2)管理者が準拠する連邦法または加盟国の法律により承認され、情報主体の権利および自由、正当な利益を保護するための適切な措置が定められている場合、または(3)情報主体の明示的な同意に基づく場合は、この限りでない。

(1)データ主体とデータ管理者との間で契約を締結または履行するために必要な場合、または(2)データ主体の明示的な同意に基づく場合、プロバイダはデータ主体の権利と自由および正当な利益を保護するために適切な措置を講じるものとし、少なくとも管理者側からの人的介入を得る権利、自分の意見を表明する権利、および決定に異議を唱える権利を保護するものとします。

データ主体が自動化された個人の意思決定に関する権利の行使を希望する場合は、いつでも管理者の従業員に連絡することができます。

1. データ保護法に基づく同意を撤回する権利

個人情報の取り扱いの影響を受ける者は、欧州立法者によって付与された、個人情報の取り扱いに関する同意をいつでも撤回する権利を有する。

情報主体が同意を撤回する権利を行使することを希望する場合、情報主体はいつでも管理者の従業員に連絡することができます。

データ保護に関する特別規定
1. Contact Form 7 の適用と使用に関するデータ保護規定

データ管理者はこのウェブサイトに WordPress プラグインとして Contact Form 7 のコンポーネントを統合しています。WordPress.org ウェブサイト (この文書では "WordPress.org" と表記します) とは WordPress.org、WordPress.net、WordCamp.org、BuddyPress.org、bbPress.org、その他関連するドメインやサブドメインでホストされているウェブサイトを指します。Contact Form 7 は WordPress ウェブサイトにあらゆるタイプのコンタクトフォームを作成、カスタマイズ、統合できるプラグインです。

運営会社は合同会社ロックロブスター（〒810-0041 福岡県福岡市中央区大名1-1-29）。

Contact Form 7 はコンタクトフォームを通してウェブサイトに送られたユーザーの入力データを、タイムスタンプ、送信元 IP アドレス、ユーザーエージェント (ブラウザ) などの入力に関するメタ情報と共に保存します。サードパーティのサービスもウェブサイト訪問者の情報を収集することがあります。これらの情報は、選ばれたグループのみがアクセスできるEメールメッセージとして送信されます。これらの情報は、ホスティングサーバー上のデータベースにも保存され、バックアップや後で参照する目的で使用されます。

Contact Form 7 は情報の保存に特に期限を設けていません。ユーザーがデータベースからの情報の削除を希望する場合は Contact Form 7 に直接連絡してください。Contact Form 7 はユーザーのプライバシーに関する懸念がある場合、ユーザーから収集したデータをいつでも削除します。

Contact Form 7 は WordPress.org によってホストされている WordPress プラグインとテーマのみを使用しています。WordPress.org のポリシーでは、ユーザーの明確な同意なしにトラッキングを行うことを禁止しています。

適用されるデータ保護規定は、https://contactform7.com/privacy-policy/。

1. easybillの適用および使用に関するデータ保護規定

データ管理者は当ウェブサイトにイージービルのコンポーネントを統合しています。Easybillはオンライン請求書発行および請求書管理に使用されるサブスクリプションベースのソフトウェアです。請求書、見積書、納品書の管理と作成を容易にし、明瞭な会計処理を可能にします。

運営会社はeasybill GmbH, Düsselstr. 21, 41564 Kaarst, Germany。

本ツールをご利用いただく際には、氏名、Eメールアドレス、その他関連する情報などの個人情報が必要となります。さらに、請求書、支払データ、住所データなど、業務プロセスを適切に処理するために必要なデータも収集されます。easybillツールをご利用の場合、easybillフォームに入力されたお客様の詳細情報は、お問い合わせの処理およびその後のご質問のために、本ウェブサイトおよびeasybillに保存されます。イージービルのユーザー及びお客様のデータはドイツ国内のデータセンターに保管されます。このデータは、お客様から削除のご依頼をいただくか、保存の同意を取り消すか、データ保存の目的が適用されなくなるまで（例：請求書処理の完了後）、本ウェブサイトおよびeasybillに保存されます。ブラウザからeasybillプラットフォームへのすべての接続は、高度な暗号化技術を使用して送信中に暗号化されます。全てのデータは静止時に暗号化されます。easybillユーザのパスワードは暗号化されたパスワードハッシュとして保存されます。入力されたデータはお客様の同意に基づいてのみ処理されます(GDPR第6条第1項a)。

イージービルの適用されるデータ保護規定は、www.easybill.de/datenschutz。

1. Ebayの申請および使用に関するデータ保護規定

データ管理者は、本ウェブサイトにeBayコンポーネントを統合しています。EBay Inc.は、最大級のオンラインマーケットプレイスを運営する米国企業です。長年にわたり、フリーマーケットのような性格を持つ消費者間のマーケットプレイスから、企業対消費者のプラットフォームへと拡大してきました。

eBayの運営会社であり、データ保護に責任を負う組織は、eBay GmbH, Albert - Einstein - Ring 2 - 6, 14532 Kleinmachnow, Germanyです。

EBayは、ユーザーが当社のサービスを利用したり、新しいeBayアカウントを作成したり、ウェブフォームを通じて情報を提供したり、eBayアカウントに情報を追加または更新したり、コミュニティディスカッションに参加したり、その他の方法で当社に連絡したりする際に、ユーザーから個人情報を収集します。EBayはまた、他の情報源（例えば、eBay Inc.の一部である他の会社、信用情報機関または信用調査機関、または他の情報仲介業者）から個人情報を収集します。

特に、氏名、住所、電話番号、身元情報（国民保険番号や生年月日など）、納税者番号（VAT番号など）、取引中にユーザーが入力した入札、購入、販売に関するデータ、配送および請求に関する情報など、ユーザーを特定するデータが収集されます。このリストは完全ではありません。

EBayは、様々な目的で、そのような処理を可能にする様々な法的根拠に基づいてユーザーの個人データを処理します。例えば、EBayは、本サービスを提供および改善するため、本ウェブサイトでパーソナライズされたユーザー体験をユーザーに提供するため、eBayアカウントおよび本サービスについてユーザーに通知するため、カスタマーサービスを提供するため、パーソナライズされた広告およびマーケティングコミュニケーションをユーザーに提供するため、および詐欺行為または違法行為を検出、防止、制限および調査するために個人データを処理します。

eBayはまた、これらの目的のために、第三者に代わって行動するサービスプロバイダーを含む第三者とお客様の情報を共有します。さらに、eBayは、一般利用規約に従い、該当する場合は支払い処理に関する利用規約に従い、お客様との契約を履行するために、eBayグループ内の他の企業とお客様の個人データを共有することがあります。

ユーザーの個人データは、適用されるデータ保護法に従い、本プライバシーポリシーに定める処理目的に必要な範囲および期間、eBayおよびそのサービスプロバイダーによって保管されます。その後、eBayはデータ保持および削除ポリシーに従ってユーザーの個人データを削除するか、データを適切に匿名化する措置を講じます。

国内法に基づく制限の可能性を前提として、データ主体であるお客様は、ご自身の個人データへのアクセス、修正、消去、処理の制限、およびポータビリティの権利を有します。また、いったん付与された同意を撤回し、正当な利益に基づく処理に異議を唱えることもできます。

お客様が当社のサービスをご利用になる際、eBayおよび選択された第三者は、より良い、より迅速かつ安全なユーザーエクスペリエンスを提供するため、またはパーソナライズされた広告を表示するために、Cookieおよび類似の技術を使用することがあります。

eBayの適用されるデータ保護規定は、https://www.ebay.de/help/policies/member-behavior-policies/datenschutzerklrung?id=4260。

1. フェイスブックの適用と使用に関するデータ保護規定

本ウェブサイトにおいて、管理者はFacebook企業のコンポーネントを統合しています。Facebookはソーシャルネットワークです。

ソーシャルネットワークとは、インターネット上で運営される社会的な出会いの場であり、一般的にユーザー同士が仮想空間でコミュニケーションをとり、交流することを可能にするオンラインコミュニティである。ソーシャル・ネットワークは、意見や経験を交換するためのプラットフォームとして機能したり、インターネット・コミュニティが個人情報や企業関連情報を提供することを可能にしたりする。フェイスブックでは、ソーシャル・ネットワーク・ユーザーがプライベート・プロフィールを作成したり、写真をアップロードしたり、友達申請を通じてネットワークを構築したりすることができる。

Facebookの運営会社は、Meta Platforms, Inc, 1 Hacker Way, Menlo Park, CA 94025, USAです。データ対象者が米国またはカナダ以外に居住している場合、個人データの処理に関する管理者はMeta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irelandです。

管理者によって運営され、Facebookコンポーネント（Facebookプラグイン）が統合された本インターネットサイトの個々のページの1つを呼び出すたびに、データ対象者の情報技術システムのインターネットブラウザは、Facebookコンポーネントを通じてFacebookから対応するFacebookコンポーネントの表示をダウンロードするよう自動的に促されます。すべてのFacebookプラグインの完全な概要には、developers.facebook.com/docs/plugins/?locale=ja_DEでアクセスできます。この技術的プロセスの一環として、Facebookは、データ対象者が当社ウェブサイトのどの特定のサブページを訪問したかに関する情報を受け取ります。

データ対象者がFacebookに同時にログインしている場合、Facebookは、データ対象者が当社ウェブサイトにアクセスするたびに、また当社ウェブサイトに滞在している間ずっと、データ対象者が当社ウェブサイトのどの特定のサブページにアクセスしているかを認識します。この情報はFacebookコンポーネントによって収集され、Facebookによってデータ対象者の各Facebookアカウントに割り当てられます。データ対象者が当社ウェブサイトに統合されたFacebookボタンの1つ、例えば「いいね！」ボタンをクリックした場合、またはデータ対象者がコメントをした場合、Facebookはこの情報をデータ対象者の個人Facebookユーザーアカウントに割り当て、この個人データを保存します。

データ対象者がFacebookコンポーネントをクリックしたかどうかにかかわらず、データ対象者が当社ウェブサイトにアクセスすると同時にFacebookにログインしている場合、Facebookは、データ対象者が当社ウェブサイトにアクセスしたという情報をFacebookコンポーネント経由で常に受け取ります。データ対象者がこの情報をFacebookに送信したくない場合は、当社ウェブサイトにアクセスする前にFacebookアカウントからログアウトすることで、送信を防ぐことができます。

Facebookが公開するデータポリシー（de-de.facebook.com/about/privacy/で入手可能）は、Facebookによる個人データの収集、処理、および使用に関する情報を提供します。また、データ主体のプライバシーを保護するためにFacebookが提供する設定オプションについても説明しています。さらに、Facebookへのデータ送信を抑制するためのさまざまなアプリケーションも利用できます。データ対象者は、このようなアプリケーションを使用して、Facebookへのデータ送信を抑制することができます。

1. Facebookピクセルの適用および使用に関するデータ保護規定

このウェブサイトでは、コントローラはFacebookのFacebookピクセルのコンポーネントを統合しています。FacebookピクセルはJavaScriptコードのスニペットで、Facebook広告を経由してユーザーのウェブサイトにアクセスした場合、Facebookがユーザーの行動を追跡できる機能のコレクションをロードします。

Facebook Pixelの運営会社は、Meta Platforms, Inc, 1 Hacker Way, Menlo Park, CA 94025, USAです。データ対象者が米国またはカナダ以外に居住している場合、個人データ処理の管理者はMeta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irelandです。

Facebookピクセルを使用することで、ユーザーの広告手段をユーザーの希望や関心に合わせてカスタマイズすることができます。つまり、Facebookユーザー（パーソナライズされた広告を許可している場合）には、適切な広告が表示されます。Facebookはまた、収集したデータを分析目的や独自の広告のために使用します。

Facebookピクセルのプライバシーポリシーに関する詳細は、de-de.facebook.com/business/gdprをご覧ください。

1. Google広告の適用および使用に関するデータ保護規定

データ管理者は、このウェブサイトにGoogle広告を統合しています。Google広告は、広告主がGoogleの検索エンジンの検索結果やGoogle広告ネットワークに広告を掲載できるインターネット広告サービスです。Google広告では、広告主が特定のキーワードを事前に定義することができ、ユーザーが検索エンジンを使用してキーワードに関連する検索結果を取得した場合にのみ、Googleの検索エンジンの検索結果に広告が表示されます。Google広告ネットワークでは、事前に定義されたキーワードを考慮し、自動アルゴリズムを使用して関連するウェブサイトに広告が配信されます。

Google Adsサービスの運営会社は、Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USAです。

Google広告の目的は、第三者企業のウェブサイトやGoogle検索エンジンの検索結果に興味に関連した広告を表示したり、第三者企業の広告を当社のウェブサイトに表示することにより、当社のウェブサイトを宣伝することです。

データ対象者がGoogleの広告を経由して当社のウェブサイトにアクセスした場合、いわゆるコンバージョンクッキーがGoogleによってデータ対象者のITシステムに保存されます。Cookieとは何かについては、すでに上記で説明しました。コンバージョンクッキーは30日後にその有効性を失い、データ対象者を特定するために使用されることはありません。クッキーの有効期限がまだ切れていない場合、コンバージョンクッキーは、オンラインショップシステムのショッピングバスケットなど、特定のサブページが当社ウェブサイトにアクセスされたかどうかを追跡するために使用されます。コンバージョンクッキーにより、当社とGoogleは、広告経由で当社のウェブサイトにアクセスしたデータ対象者が売上を上げたかどうか、つまり購入を完了したかキャンセルしたかを追跡することができます。

コンバージョンクッキーの使用により収集されたデータおよび情報は、Googleが当社ウェブサイトの訪問統計を作成するために使用されます。これらの訪問統計は、Googleが、広告を経由して弊社に紹介されたユーザーの総数を決定するため、すなわち、それぞれの広告の成否を決定し、今後の広告を最適化するために使用されます。当社および他のGoogle広告の広告主は、データ対象者を特定できるような情報をGoogleから受け取ることはありません。

コンバージョンクッキーは、データ対象者が訪問したウェブサイトなどの個人情報を保存するために使用されます。当社のウェブサイトにアクセスするたびに、データ対象者が使用するインターネット接続のIPアドレスを含む個人データが、米国Googleに送信されます。この個人データは、アメリカ合衆国のGoogleによって保存されます。グーグルは、技術的なプロセスを通じて収集したこの個人データを第三者に提供することがあります。

データ対象者は、上記のとおり、使用するウェブブラウザの対応する調整により、当社のウェブサイトを通じたクッキーの設定をいつでも防止し、クッキーの設定を恒久的に拒否することができます。使用するインターネットブラウザのこのような設定により、Googleがデータ対象者のITシステムにコンバージョンクッキーを設置することもできなくなります。さらに、Google Adsがすでに設定したクッキーは、インターネットブラウザやその他のソフトウェアプログラムを通じていつでも削除することができます。

さらに、データ対象者は、Googleによるインタレストベース広告に異議を唱えることができます。これを行うには、データ対象者が使用する各インターネットブラウザからリンク（www.google.de/settings/ads）を呼び出し、そこで必要な設定を行う必要があります。

Googleの詳細情報および適用されるデータ保護規定は、www.google.de/intl/de/policies/privacy/。

1. Googleドライブの適用および使用に関するデータ保護規定

データ管理者は、本ウェブサイトにGoogleドライブを統合しました。Googleドライブは、クラウド上でドキュメントの保存、共有、編集ができるオンラインファイルホスティングサービスです。Googleドライブには、Googleドキュメント、シート、スライド、フォームが含まれます。

グーグル・ドライブの目的は、ファイルの保存と、テキスト文書、スプレッドシート、プレゼンテーションの直接編集である。

Google Driveコンポーネントの運営会社は、Alphabet Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USAです。

クッキーは、ウェブサイトからブラウザに送信される短いテキストです。これは、あなたの最後の訪問に関する情報を保存します。

クッキーは、アクセス時間、アクセスが行われた場所、データ対象者による当社ウェブサイトへのアクセス頻度などの個人情報を保存するために使用されます。当社のウェブサイトにアクセスするたびに、データ対象者が使用するインターネット接続のIPアドレスを含むこの個人データが、米国Googleに送信されます。この個人データは、アメリカ合衆国のGoogleによって保存されます。Googleは、技術的なプロセスを通じて収集したこの個人データを第三者に提供することがあります。

データ対象者は、上記のとおり、使用するウェブブラウザの対応する調整により、いつでも当社ウェブサイトを通じてクッキーの設定を防止し、クッキーの設定を恒久的に拒否することができます。使用するインターネットブラウザを調整することで、アルファベット・インクが情報主体の情報技術システムにクッキーを設定することもできなくなります。また、アルファベットにより既に設定されたクッキーは、インターネットブラウザまたはその他のソフトウェアプログラムを通じていつでも削除することができます。

グーグル・ドライブについては、こちらのリンク（https://www.google.com/intl/de/drive/）で詳しく説明されている。

Googleの詳細情報および適用されるデータ保護規定については、www.google.de/intl/de/policies/privacy/およびwww.google.com/analytics/terms/de.htmlをご覧ください。

1. Googleマップの適用と使用に関するデータ保護規定

データ管理者は、本ウェブサイトにグーグルマップを統合しています。Googleマップは、地理情報を視覚的に表示し、インタラクティブな地図機能を提供することを可能にするGoogleが提供する地図サービスです。Googleマップの目的は、ユーザーが場所を見つけ、ルートを計画し、地理情報を探索するのに役立つインタラクティブな地図を提供することです。

Google Maps は、1600 Amphitheatre Parkway, Mountain View, CA 94043, USA に本社を置く Google LLC によって運営されています。EU 域内のユーザーに対しては、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）がサービスを提供しています。

お客様がGoogleマップをご利用になる際、以下のデータが収集・処理されます：

Google マップはこのデータを処理して、地図を表示したり、場所を表示したり、パーソナライズされた推奨事項やルート計画などの機能を提供したりします。また、Googleは、サービスの向上やマーケティング目的でデータを使用することがあります。

個人データは、米国およびその他の国に保管されることがあります。Googleは、サービスの提供や法的要件の履行に必要な場合、このデータを第三者に提供することがあります。

Googleは、データの安全性を確保するために、送信時および保存時の暗号化、アクセス制限など、広範な技術的および組織的対策を実施しています。

さらに詳しい情報とグーグルのプライバシーポリシー全文は、https://policies.google.com/privacy?hl=de。

1. Google reCAPTCHAの適用と使用に関するデータ保護規定

このウェブサイトでは、管理者はGoogle reCAPTCHAのコンポーネントを統合しています。これは、インターネット上の特定のアクションが人間によって実行されたか、コンピュータプログラムまたはボットによって実行されたかを区別しようとするものです。ユーザーは、このCAPTCHAを通じて、reCAPTCHAフォント認識プロジェクトに無料で参加することができます。

運営会社はグーグル社（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）。

この機能は主に、入力が自然人によって行われたものか、機械および自動処理によって悪用されたものかを区別するために使用されます。このサービスには、IPアドレスおよびreCAPTCHAサービスのためにGoogleが必要とするその他のデータのGoogleへの送信が含まれ、インターネット上での個人の責任を判断し、不正使用やスパムを回避するという当社の正当な利益に基づいて、GDPR第6条第1項fに基づき実施されます。この目的のため、reCAPTCHAは様々な特徴に基づいてウェブサイト訪問者の行動を分析します。この分析は、ウェブサイト訪問者がウェブサイトに入るとすぐに自動的に開始されます。これを分析するために、reCAPTCHAは様々な情報（IPアドレス、ウェブサイト訪問者のウェブサイト滞在時間、ユーザーのマウス操作など）を評価します。分析中に収集されたデータはGoogleに転送されます。

reCAPTCHAの分析は完全にバックグラウンドで実行されます。ウェブサイトの訪問者には、分析が行われていることは知らされません。

Google reCAPTCHAを使用する一環として、個人情報が米国Google LLC.のサーバーに送信されることがあります。

Google reCAPTCHAおよびGoogleのプライバシーポリシーに関する詳細は、www.google.com/intl/de/policies/privacy/。

1. Google タグマネージャの適用および使用に関するデータ保護規定

コントローラは、このウェブサイトにGoogleタグマネージャのコンポーネントを統合しています。Google Tag Managerを使用すると、ソースコードを変更するだけでトラッキングを統合できます。

Google Tag Managerの運営会社はGoogle Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USAです。

グーグルタグマネージャー自体が個人データを処理することはありません。このツールは他のタグを管理するためにのみ使用されます。これらのタグによって収集されるデータは、Googleタグマネージャによって統合されるサービス（Googleアナリティクスなど）に依存します。詳細は、使用する各サービスのプライバシーポリシーに記載されています。
Googleタグマネージャは、ウェブサイト上のタグを効率的に管理するために使用されます。タグとトラッキングコードの統合と更新を可能にし、分析、レポート、その他のマーケティング機能を向上させます。
Google Tag Manager自体はデータを収集、保存、転送しないため、Google Tag Managerから直接個人データが転送されることはありません。個人データは、統合されたタグによってのみ処理されます。ただし、Googleは、ツールの機能と効率を向上させるために、タグマネージャの使用に関する集計データを収集することがあります。
Googleは、Googleタグマネージャおよび関連サービスの使用時にデータのセキュリティと機密性を確保するための技術的および組織的な対策を実施しています。

Googleの詳細情報および適用されるデータ保護規定については、www.google.de/intl/de/policies/privacy/およびwww.google.com/analytics/terms/de.htmlをご覧ください。

1. インスタグラムの適用と使用に関するデータ保護規定

データ管理者は、Instagramサービスのコンポーネントを本ウェブサイトに統合しています。Instagramはオーディオビジュアルプラットフォームとして認定され、ユーザーが写真やビデオを共有したり、他のソーシャルネットワークでそのようなデータを再配布したりすることを可能にするサービスです。

Instagramサービスの運営会社は、Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USAです。

管理者によって運営され、Instagramコンポーネント（Instaボタン）が統合された本インターネットサイトの個々のページの1つへの各コールアップにより、データ対象者の情報技術システムのインターネットブラウザは、Instagramの対応するInstagramコンポーネントの表示のダウンロードを自動的に促されます。この技術的手順の過程で、Instagramは、データ対象者が当社ウェブサイトのどの特定のサブページを訪問したかを認識します。

データ対象者が同時にInstagramにログインしている場合、Instagramは、データ対象者が当社ウェブサイトにアクセスするたびに、また当社ウェブサイトに滞在している間ずっと、データ対象者がどの特定のサブページを訪問しているかを認識します。この情報は、Instagramのコンポーネントによって収集され、Instagramによってデータ対象者のそれぞれのInstagramアカウントに割り当てられます。データ対象者が当社ウェブサイトに統合されたInstagramボタンのいずれかをクリックした場合、それに伴って送信されるデータおよび情報は、データ対象者の個人Instagramユーザーアカウントに割り当てられ、Instagramによって保存および処理されます。

Instagramは、データ対象者が当社ウェブサイトにアクセスすると同時にInstagramにログインしている場合、データ対象者が当社ウェブサイトにアクセスしたという情報をInstagramコンポーネントを通じて常に受け取ります。これは、データ対象者がInstagramコンポーネントをクリックしたかどうかにかかわらず行われます。データ対象者がこの情報をInstagramに送信したくない場合は、当社ウェブサイトにアクセスする前にInstagramアカウントからログアウトすることで送信を防ぐことができます。

詳細情報およびInstagramの該当するプライバシーポリシーは、help.instagram.com/155833707900388およびwww.instagram.com/about/legal/privacy/。

1. 支払方法としてのKlarnaの適用および使用に関するデータ保護規定

データ管理者は、本ウェブサイトにKlarnaコンポーネントを統合しています。Klarnaはオンライン決済サービスプロバイダーであり、アカウントによる購入や柔軟な分割払いを可能にします。Klarnaは、購入者保護や身元・信用調査などのその他のサービスも提供しています。

Klarnaの運営会社はKlarna AB, Sveavägen 46, 111 34 Stockholm, Sweden。

データ対象者が、当社のオンラインショップでの注文プロセスにおいて、支払い方法として「請求書による購入」または「分割払いによる購入」のいずれかを選択した場合、データ対象者のデータは自動的にKlarnaに送信されます。データ対象者は、これらの支払い方法のいずれかを選択することにより、請求書または割賦購入の処理に必要な、または本人確認および信用調査に必要な個人データの転送に同意するものとします。

Klarnaに送信される個人データは、通常、氏名、姓、住所、生年月日、性別、電子メールアドレス、IPアドレス、電話番号、携帯電話番号、および請求書または割賦購入の処理に必要なその他のデータです。各注文に関する個人情報は、購入契約の処理にも必要です。特に、銀行情報、カード番号、有効期限、CVCコード、商品数、商品番号、商品およびサービスに関するデータ、価格および税金、過去の購買行動に関する情報、または関係者の財政状況に関するその他の情報など、支払情報の相互交換が行われる場合があります。

データ移転の目的は、特に、本人確認、支払管理および詐欺防止です。管理者は、特にデータ移転に正当な利益がある場合、個人データをKlarnaに移転します。Klarnaと管理者の間で交換された個人データは、Klarnaから信用照会機関に送信されます。この転送の目的は、身元および信用度を確認することです。

また、Klarnaは、契約上の義務を果たすために必要な場合、またはKlarnaに代わってデータを処理する必要がある場合、関連会社（Klarnaグループ）、サービスプロバイダーまたは下請業者に個人データを提供します。

Klarnaは、契約関係の成立、締結または終了を決定するために、関係者の過去の支払い行動に関するデータおよび情報、ならびに将来の行動に関する確率値（いわゆるスコアリング）を収集し、使用します。スコアリングは、科学的に認められた数学的・統計的手続きに基づいて計算されます。

データ対象者は、Klarnaが個人データを取り扱うことへの同意をいつでも撤回することができます。取り消しは、（契約上の）支払処理のために処理、使用、または送信されなければならない個人データには影響しません。

Klarnaに適用されるデータ保護規定は、cdn.klarna.com/1.0/shared/content/policy/data/ja_ja/data_protection.pdfに掲載されています。

1. Mailchimpの適用および使用に関するデータ保護規定

データ管理者は、このウェブサイトにMailchimpのコンポーネントを統合しています。Mailchimpはアメリカのマーケティングオートメーションプラットフォームであり、Eメールマーケティングサービスです。

運営会社はThe Rocket Science Group LLC, 675 Ponce de Leon Ave NE
Suite 5000, Atlanta GA 30308, USA.

Mailchimpは、様々なチャネルでのメールキャンペーンの送信や管理、広告の掲載、ウェブサイトやランディングページの作成などを可能にします。また、マーケティング活動の追跡やパーソナライズを支援するリアルタイムのデータ分析や洞察など、その他の関連サービスも提供しています。Mailchimpが収集する個人情報は、お客様とMailchimpとのやりとりの状況、Mailchimpのアカウント設定、お客様が使用する製品や機能、お客様の所在地、適用される法律によって異なります。特に、Mailchimpは、本サービスの管理および特定の機能の提供における当社の正当な利益に基づいて、収集した情報を使用してシステムアラートを送信し、ユーザーと連絡を取ります。一方、Mailchimpは、連絡先情報、支払い情報、ログインデータなど、ユーザーが自ら提供する情報を収集します。Mailchimpはユーザーの利用データなどを自動的に収集します。収集された情報は、特にMailchimpがサービスを改善し、ユーザーに連絡できるようにするために使用されます。ユーザーは収集したデータを削除することもできます。

Mailchimpのプライバシーポリシーに関する詳細は、mailchimp.com/legal/privacy/をご覧ください。

1. 支払方法としてのPayPalの適用および使用に関するデータ保護規定

データ管理者は、このウェブサイトにPayPalコンポーネントを統合しています。PayPalはオンライン決済サービスプロバイダーです。支払いは、仮想の個人アカウントまたはビジネスアカウントである、いわゆるPayPalアカウントを介して処理されます。PayPalは、ユーザーがPayPalアカウントを持っていない場合、クレジットカードによる仮想支払い処理のオプションも提供しています。PayPalアカウントは電子メールアドレスで管理されるため、古典的なアカウント番号は存在しない。PayPalは、第三者へのオンライン支払いを開始したり、支払いを受け取ることを可能にする。PayPalはまた、受託機能を引き受け、購入者保護サービスを提供する。

PayPalの欧州事業会社は、PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourgです。

データ対象者が当社のオンラインショップでの注文プロセスで支払いオプションとして「PayPal」を選択した場合、データ対象者のデータは自動的にPayPalに送信されます。この支払いオプションを選択することにより、データ対象者は支払い処理に必要な個人データの転送に同意したことになります。

PayPalに送信される個人データは、通常、姓名、住所、電子メールアドレス、IPアドレス、電話番号、携帯電話番号、または支払い処理に必要なその他のデータです。購入契約の処理に必要な個人データは、それぞれの注文に関連するデータでもあります。

データ送信の目的は、支払い処理および不正行為の防止です。管理者は、特に送信に正当な利益がある場合、個人データをPayPalに送信します。PayPalと管理者の間で交換された個人データは、PayPalから信用照会機関に送信される場合があります。この送信の目的は、身元および信用度を確認することです。

PayPalは、契約上の義務を果たすために必要な場合、またはPayPalに代わってデータを処理する場合に、関連会社、サービスプロバイダー、または下請業者に個人データを渡すことがあります。

データ対象者は、PayPalからの個人データの取り扱いに関する同意をいつでも取り消すことができます。取り消しは、（契約上の）支払処理のために処理、使用、または送信する必要がある個人データには影響しません。

PayPalの適用されるデータ保護規定は、www.paypal.com/de/webapps/mpp/ua/privacy-full。

1. 支払い方法としてのPayPal Plusの適用および使用に関するデータ保護規定

コントローラは、このウェブサイトにPaypal Plusコンポーネントを統合しています。PayPal Plusは支払い方法として機能します。お客様が注文プロセスの一環としてオンライン決済サービスプロバイダーであるPayPalでの支払いを決定した場合、お客様の連絡先情報は、この方法でトリガーされた注文の一部としてPayPalに送信されます。PayPalは、オンライン決済サービスプロバイダーおよび受託者の機能を担い、購入者保護サービスを提供します。

PayPalの運営会社はPayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourgです。

PayPalに送信される個人情報は、通常、氏名、姓、住所、電話番号、IPアドレス、電子メールアドレス、または注文処理に必要なその他のデータ、および商品数、商品番号、請求金額およびパーセント単位の税金、請求情報などの注文に関連するデータです。

この送信は、お客様が選択された支払方法による注文を処理するために必要であり、特に、お客様の本人確認、お客様の支払およびお客様との関係を管理するために必要です。ただし、PayPalsは、お客様のご注文から生じる契約上の義務を履行するために必要な場合、またはPayPalsに代わって個人データを処理するために必要な場合、サービスプロバイダー、下請業者、その他の関連会社に個人データを提供することがあります。

PayPalで選択された支払い方法（請求書や口座引き落としなど）に応じて、PayPalに送信された個人情報は、PayPalから信用機関に送信されます。この送信は、お客様が発注した注文に関するお客様の身元および信用度を確認するために使用されます。

Paypal Plusに適用されるデータ保護規定に関する詳細は、www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE。

1. Pinterestの適用および使用に関するデータ保護規定

データ管理者は、本ウェブサイトにPinterestサービスのコンポーネントを統合しています。Pinterestはオーディオビジュアルプラットフォームであり、ユーザーが写真やビデオを共有したり、そのようなデータを他のソーシャルネットワークで再配布したりすることができます。

Pinterestサービスの運営会社は、Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irelandです。

Pinterestに登録する、またはPinterestを利用することにより、お客様の氏名、メールアドレス、電話番号、写真、ピン、コメント、その他の情報などの特定の情報が任意で共有されます。また、それぞれのデバイスの設定に基づき、または写真を通じて、正確な位置を意図的に共有することもできます。いずれの場合においても、Pinterestは、正確な位置が通知されない場合でも、おおよその位置を特定するために使用できるIPアドレスを使用します。また、性別、年齢、好みの言語など、その他の情報を共有することも可能です。携帯電話アプリやその他のインターネットサービスを通じてウェブサイトを利用する場合、特定のインターネットおよびネットワークアクティビティが自動的に作成され、記録されます。これは、Pinterestを利用する場合も同様です。Pinterestが収集するデータには、特にログデータ、デバイス情報、クリックストリームデータが含まれます。 Pinterestは、ユーザー情報を使用することに正当な利益を有します。これは、Pinterestで提供されるものにとって基本的に重要であり、Pinterestおよびその機能をユーザーにカスタマイズし、適切なものにするために必要です。また、Pinterestの安全性を高め、ユーザーが探しているインスピレーションを見つけられるように機能を改善することにも正当な利益があります。

詳細情報およびPinterestの適用されるデータ保護規定は、policy.pinterest.com/ja/privacy-policy#section-we-collect-in-a-few-different-waysをご覧ください。

1. 支払方法としてのSofortüberweisungの適用および使用に関するデータ保護規定

データ管理者は、このウェブサイトにSofortüberweisungコンポーネントを統合しています。Sofortüberweisungとは、インターネット上で商品やサービスの代金をキャッシュレスで支払うことができる決済サービスです。Sofortüberweisungは技術的な手続きであり、オンライン販売業者は即座に支払い確認を受け取ることができます。これにより加盟店は、注文後すぐに顧客に商品、サービス、ダウンロードを提供することができます。

Sofortüberweisungの運営会社はSOFORT GmbH, Fußbergstraße 1, 82131 Gauting, Germanyです。

データ対象者が当社のオンラインショップでの注文プロセスで支払い方法として「Sofortüberweisung」を選択した場合、データ対象者のデータは自動的にSofortüberweisungに送信されます。この支払いオプションを選択することにより、データ対象者は支払い処理に必要な個人データの転送に同意したことになります。

Sofortüberweisung経由で購入する場合、購入者はPINとTANをSofort GmbHに送信します。その後、Sofortüberweisungは、口座残高の技術的なチェックと、口座の適用範囲をチェックするためのさらなるデータの検索を行った後、オンライン加盟店への送金を行います。オンライン加盟店には、金融取引が完了したことが自動的に通知されます。

Sofortüberweisungと交換される個人データは、姓名、住所、電子メールアドレス、IPアドレス、電話番号、携帯電話番号、または支払い処理に必要なその他のデータです。データを送信する目的は、支払い処理と不正行為の防止です。管理者は、送信に正当な利益がある場合、その他の個人データもSofortüberweisungに送信します。Sofortüberweisungと管理者の間で交換された個人データは、Sofortüberweisungから信用照会機関に送信されることがあります。この転送の目的は、身元および信用度を確認することです。

Sofortüberweisungは、契約上の義務を果たすために必要な場合、または顧客の代わりにデータを処理する必要がある場合、関連会社やサービスプロバイダー、下請け業者に個人データを渡すことがあります。

データ主体は、Sofortüberweisungからの個人データの取り扱いに関する同意をいつでも撤回することができます。取り消しは、（契約上の）支払い処理のために処理、使用、送信されなければならない個人データには影響しません。

Sofortüberweisungに適用されるデータ保護規定は、www.sofort.com/ger-DE/datenschutzerklaerung-sofort-gmbh/。

1. WooCommerceの適用および使用に関するデータ保護規定

管理者は、本ウェブサイトにWooCommerceを統合しています。WooCommerceはWordPressのプラグインで、WordPressベースのウェブサイト運営者に追加機能を提供します。特に、WooCommerceは、ウェブサイト運営者にオンラインショップの機能を提供します。

WordPress用WooCommerceプラグインの運営会社はBubblestorm Management (Proprietary) Limited, Unit 1, Canal Edge 1, Entrance B, Tyger Waterfront, Carl Cronje Drive, Belville, 7530, Cape Town, South Africaです。

WooCommerceは顧客、連絡先、支払いデータをWordPressのデータベースに保存します。注文を行い、このプライバシーポリシーを確認することにより、データ主体は必要な個人データの転送に同意するものとします。

WooCommerceに送信される個人データは、通常、姓名、住所、Eメールアドレス、IPアドレス、電話番号、携帯電話番号、または支払い処理に必要なその他のデータです。それぞれの注文に関する個人データは、購入契約を処理するためにも必要です。

データを送信する目的は、購入を処理することです。管理者は、個人情報の送信に正当な利益がある場合、特にWooCommerceに個人情報を送信します。

WooCommerce は、契約上の義務の履行に必要な場合、または WooCommerce に代わってデータを処理する場合、関連会社、サービスプロバイダー、または下請業者に個人データを提供することがあります。

データ主体は、WooCommerce からの個人データの取り扱いに関する同意をいつでも取り消すことができます。取り消しは、オンライン購入の（契約上の）処理のために処理、使用または送信されなければならない個人データには影響しません。

WooCommerceの適用されるデータ保護規定は、woocommerce.com/privacy-policy/に記載されています。

1. Yoast SEOの適用および使用に関するデータ保護規定

データ管理者は、本ウェブサイトにYoast SEOサービスのコンポーネントを統合しています。

Yoast SEOサービスの運営会社は、Yoast BV, Don Emanuelstraat 3
6602 GX Wijchen, The Netherlandsです。

このウェブサイトでは、様々なウェブ解析ツール（Google Analyticsなど）やその他の測定ツール（Hotjarなど）を使用して、ユーザーのウェブサイトの利用状況を分析しています。これらのツールは、「クッキー」、すなわち、お客様のコンピュータに保存されるテキストファイルを使用して、標準的なインターネットログデータと訪問者の行動情報を匿名形式で収集します。クッキーによって生成されたウェブサイトの利用状況に関する情報（IPアドレスを含む）は、グーグルや、場合によっては他のプロバイダーに送信されます。この情報は訪問者によるウェブサイトの使用を分析し、yoast.comのウェブサイトの活動に関する統計レポートを作成するために使用されます。

Yoast SEOは、ウェブサイト訪問者の個人データを追跡または収集するために統計分析ツールを使用することはありません。ウェブ分析プロバイダーは、ユーザーのIPアドレスをプロバイダーが保管する他のデータと関連付けることはありません。Yoast SEO およびウェブ分析プロバイダーのいずれも、IPアドレスとコンピュータユーザーの身元を関連付けたり、関連付けようとすることはありません。Yoast SEO は、ユーザーが Yoast SEO のウェブサイト上のフォームから明示的に情報を提出しない限り、本ウェブサイトから収集したデータをいかなる情報源からの個人情報と関連付けることはありません。

このウェブサイトには他のウェブサイトへの（アフィリエイト）リンクが含まれています。Yoast.comとその著者はこれらのウェブサイトのプライバシー慣行やコンテンツについて責任を負いません。

ユーザーがコメントを残したり、Eメールリストを購読する際、Yoast SEOはユーザーの名前とEメールアドレスをお尋ねします。ユーザーが製品を購入する際にも、Yoast SEOはユーザーの名前、住所、Eメールアドレスをお尋ねし、ユーザーのウェブサイトのURLなど他の情報を受け取ることがあります。電子メールおよびその他の情報は、Yoastの更新情報をユーザーにお知らせするためにのみ使用されます。ユーザーの個人情報は、いかなる目的であっても第三者に譲渡されることはありません。

Yoast SEOの詳細および適用されるデータ保護規定は、yoast.com/privacy-policy/に記載されています。

1. YouTubeのアプリケーションと使用に関するデータ保護規定

データ管理者は、本ウェブサイトにYouTubeコンポーネントを統合しています。YouTubeはインターネット上のビデオポータルであり、ビデオパブリッシャーが無料でビデオクリップを投稿し、他のユーザーが無料で閲覧、評価、コメントすることができます。YouTubeでは、あらゆる種類のビデオを公開することができるため、映画やテレビ番組、ミュージックビデオ、予告編、ユーザー自身が作成したビデオなど、インターネットポータルからアクセスすることができます。

YouTubeの運営会社はYouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USAです。YouTube, LLCはGoogle Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USAの子会社です。

データ管理者によって運営され、YouTubeコンポーネント（YouTubeビデオ）が統合された本ウェブサイトの各ページにアクセスするたびに、データ対象者の情報技術システムのインターネットブラウザは、それぞれのYouTubeコンポーネントによって、対応するYouTubeコンポーネントの表現をYouTubeからダウンロードするよう自動的に促されます。YouTubeに関する詳細は、www.youtube.com/yt/about/de/。この技術的手続きの過程で、YouTubeおよびGoogleは、データ対象者が当社ウェブサイトのどの特定のサブページにアクセスしたかを知ることになります。

データ対象者が同時にYouTubeにログインしている場合、YouTubeビデオを含むサブページにアクセスすると、データ対象者が当社ウェブサイトのどのサブページにアクセスしているかがYouTubeによって認識されます。この情報はYouTubeとGoogleによって収集され、データ対象者の各YouTubeアカウントに割り当てられます。

YouTubeとGoogleは、データ対象者がYouTubeにログインしている場合、データ対象者がYouTubeの動画をクリックしたかどうかにかかわらず、YouTubeのコンポーネントを通じて、データ対象者が当社のウェブサイトにアクセスしたという情報を常に受け取ります。データ対象者がこのようにYouTubeおよびGoogleに情報が送信されることを望まない場合は、当社ウェブサイトにアクセスする前にYouTubeアカウントからログアウトすることで、情報の送信を防ぐことができます。

YouTubeが公表しているデータ保護規定は、www.google.de/intl/de/policies/privacy/、YouTubeとGoogleによる個人データの収集、処理、使用に関する情報を提供しています。

1. 処理の法的根拠

GDPR第6条I項aは、当社が特定の処理目的について同意を得る処理業務の法的根拠として機能します。データ主体が当事者である契約の履行に個人データの処理が必要な場合、例えば、商品の配送または別のサービスもしくは対価の提供に必要な処理業務のように、その処理はGDPR第6条第1項第2号に基づきます。例えば、当社の製品またはサービスに関する問い合わせの場合など、契約前の措置の履行に必要な処理業務についても同様です。当社が、納税義務の履行など、個人データの処理を必要とする法的義務の対象となる場合、その処理はGDPR第6条Ⅰ項cに基づいて行われます。まれに、データ対象者または他の自然人の重大な利益を保護するために個人データの処理が必要になる場合があります。例えば、お客様が当社で負傷され、その氏名、年齢、健康保険の詳細、またはその他の重要な情報を医師、病院、またはその他の第三者に伝える必要がある場合などがこれに該当します。この場合、処理はGDPR第6条I項dに基づくことになります。最終的には、GDPR第6条Ⅰ項fに基づく処理が行われる可能性があります。前述の法的根拠のいずれにも該当しない処理業務は、データ主体の利益、基本的権利および自由が優先しないことを条件として、当社または第三者の正当な利益を保護するために処理が必要な場合、この法的根拠に基づいて行われます。このような処理業務は、特に欧州の立法者が特に言及しているため、弊社はその実施を許可されています。この点に関して、データ主体が管理者の顧客である場合、正当な利益が想定されるとの見解が示されました（GDPR説明47文2）。

1. 管理者または第三者が追求する処理における正当な利益

個人データの処理がGDPR第6条I項fに基づく場合、当社の正当な利益は、当社の全従業員および株主の福利のために当社の事業活動を遂行することです。

1. 個人データの保存期間

個人情報の保存期間の基準は、それぞれの法定保存期間とする。この期間の経過後は、契約の履行または開始のために必要でなくなった場合に限り、該当するデータは定期的に削除されます。

1. 個人データの提供に関する法的または契約上の規定、契約締結の必要性、データ対象者の個人データ提供義務、非提供の場合に起こり得る結果

個人データの提供は、法律（税法など）により義務付けられている場合もあれば、契約上の規定（契約相手に関する情報など）により義務付けられている場合もあります。契約を締結するために、データ対象者が当社に個人データを提供することが必要になる場合があります。例えば、データ対象者が当社と契約を締結する場合、データ対象者は当社に個人データを提供する義務があります。個人データが提供されない場合、データ対象者との契約は締結できないことになります。データ対象者が個人データを提供する前に、データ対象者は当社の従業員に連絡する必要があります。当社の従業員はデータ対象者に対し、個人データの提供が法律または契約によって要求されているか、または契約締結のために必要であるかどうか、個人データを提供する義務があるかどうか、および個人データが提供されなかった場合にどのような結果になるかについて、個別に通知します。

1. 自動意思決定の存在

責任ある企業として、当社は自動意思決定やプロファイリングを使用しません。