プライバシーポリシー

前文

当社のプライバシーポリシーは、ドイツ語版およびその他の言語への翻訳版で閲覧できる。

本プライバシーポリシーの他言語への翻訳は、あくまで情報提供を目的としたものであり、いわゆる「参考翻訳」として理解されるべきである。法的拘束力を持つのは、本プライバシーポリシーのドイツ語版のみである。 相違、矛盾、または解釈の相違が生じた場合は、ドイツ語版のみが優先される。

ドイツ語版では、読みやすさを考慮し、一般的な男性形を使用している。すべての「人」に関する表現は、あらゆる性別に対して等しく適用される。

本プライバシーポリシーは、当社のウェブサイトを利用する際、お客様のデータがどのように処理されるかについてお知らせするものである。本プライバシーポリシーでは、特に、お客様の個人データがどの範囲で、どのような方法で、どのような目的で処理されるかについて説明する。 お客様のデータの処理は、適用されるデータ保護法規を遵守して行われる。

本プライバシーポリシーで使用される用語については、GDPR第4条を参照のこと。

1. データ管理者

MEO Vertriebs GmbH
Lise-Meitner-Straße 9
45699 Herten, Deutschland
電話番号：+49 (0) 23 66 / 500 500
メールアドレス：meo.de

2. データ保護責任者

ドミニク・シュレーダー
c/o MEO Vertriebs GmbH
Lise-Meitner-Straße 9
45699 ヘルテン、ドイツ
電話番号： +49 (0) 23 66 / 500 500
メールアドレス：[email protected]

3. 処理の法的根拠

個人データの処理について、当該本人から同意を得る場合、GDPR第6条第1項a号が法的根拠となる。

当該者が当事者である契約の履行に必要な個人データの処理については、GDPR第6条第1項b号が法的根拠となる。これは、契約締結前の措置の実施に必要な処理についても同様である。

当社が負う法的義務の履行のために個人データの処理が必要な場合、GDPR第6条第1項c号が法的根拠となる。

データ主体または他の自然人の生命に関わる利益のために個人データの処理が必要となる場合、GDPR第6条第1項d号が法的根拠となる。

処理が、公共の利益にかなう任務の遂行、またはデータ管理者に委任された公権力の行使のために必要な場合、GDPR第6条第1項e号が法的根拠となる。

正当な利益または第三者の利益を保護するために処理が必要であり、かつ、データ主体の利益、基本権および基本的自由が前述の利益を上回らない場合、GDPR第6条第1項f号が処理の法的根拠となる。 当社の正当な利益とは、事業活動の遂行にある。

4. 一般的なデータおよび情報の収集

当社のウェブサイトにアクセスする際、当社は、利用者の端末のブラウザから提供されるデータおよび一般的な情報を収集する。

当社のインターネットサービス利用に際し、当社は以下のアクセスデータ／ログファイルを収集・利用する：

• リクエスト元のコンピュータのIPアドレス
• アクセス日時
• インターネットサービスプロバイダー名
• アクセス方法
• 当サイトへのアクセス元ページ
• 要求されたファイル
• 参照元URL
• アクセス成功の通知
• 使用されたブラウザの種類
• 使用されたオペレーティングシステム

これらのデータの処理は、ウェブサイトの利用を可能にするため（接続の確立）、システムのセキュリティ確保、ネットワークインフラの技術的管理、およびインターネットサービスの最適化を目的として行われる。 したがって、GDPR第6条第1項f号に定める正当な利益に基づき、また利用者保護およびその他の不正利用防止を目的として行われる。 これらのデータを第三者に提供したり、その他の方法で分析したりすることはない。収集されたデータは利用されず、個人を特定できるユーザープロファイルは作成されない。ログファイルは最長7日間保存され、セキュリティ上の必要性がなければ、その後自動的に削除される。

5. お問い合わせ時の個人データの処理

お問い合わせフォームまたはメールアドレスを通じて当社へのお問い合わせがあった場合、その処理のために、GDPR第6条第1項b号に基づき個人データが処理される。 契約上の事案の解決を目的としないお問い合わせについては、GDPR第6条第1項f号に基づく当社の正当な利益を根拠として処理を行う。

通信手段の利用時に収集されるデータは、お問い合わせフォームに記載されている内容、またはメールでのご連絡内容によって異なる。 これらのデータは、お問い合わせへの回答、あるいは連絡の取次ぎおよびそれに関連する技術的な管理の目的でのみ保存・利用される。

お問い合わせの処理が完了した後、お客様が希望し、かつ法的保存義務に抵触しない限り、データは削除される。

6. ニュースレター

当社のウェブサイトで提供されているニュースレターは、所定の入力フォームからメールアドレスを登録することで購読できる。これにより、ニュースレターの受信に同意したものとみなされる。

ログインは、いわゆるダブルオプトイン方式で行われる。ログイン後、ログインを確認するためのメールアドレスが届く。これにより、当該メールアドレスの所有者が本人であることを確認できる。 法的要件に基づきログインを証明できるよう、ニュースレターの購読申し込み、確認メールの送信、およびこれに対する返信の受信を記録する。 その他のデータは収集されない。

ニュースレターには情報および広告が含まれている。ニュースレターの受信に同意した場合、その配信はGDPR第6条第1項a号および第7条に基づく。 お客様から提供されたデータ（氏名およびメールアドレス）は、ニュースレターの配信を目的としてのみ処理される。

同意の撤回

ニュースレター内のリンク、または当社への連絡により、いつでもニュースレターの購読を解除し、同意を撤回することができる。 ログアウト後、お客様のメールアドレスは直ちに当社のニュースレター配信リストから削除される。

7. 契約上のサービスおよび当社独自のサービスにおける個人データの処理

a) 当社製品の注文

お客様は、ゲストとして、またはユーザーアカウントを通じて当社製品を注文できる。

当社の製品を注文する際、契約上の義務を履行するため、入力内容またはユーザーアカウントの情報に基づき、IPアドレス、氏名、生年月日、配送先住所、メールアドレス、支払い情報などの個人データが収集される。 具体的にどのようなデータが収集されるかは、各入力画面から確認できる。入力されたデータは当社によって保存され、法的取引の処理に利用される。 当社は、お客様から提供されたデータを、別途の同意なしに、セール時のサービスの履行および処理に必要な範囲内、ならびに当社の契約上の義務およびサービス提供の履行を目的としてのみ使用する。

サービスの処理が完了すると、お客様のデータはそれ以上の利用が制限され、税法および商法上の保存期間が満了した後、削除される。ただし、お客様がデータの継続利用に明示的に同意した場合、またはその他の法的根拠が存在する場合はこの限りではない。

法定保存期間は、ドイツ税法（AO）第147条第1項に基づき、会計伝票、年次決算書、棚卸し明細書、経営状況報告書、 期首貸借対照表、およびそれらの理解に必要な業務指示書やその他の組織文書については10年、また、商法（HGB）第257条第1項に基づき、受領した商取引書簡および送付した商取引書簡の写しについては6年である。

これらの保存期間は、帳簿への最終記入、棚卸し、期首貸借対照表、年次決算書または経営状況報告書の作成、商取引書簡または業務書簡の受領または送付、あるいは会計伝票の作成が行われた暦年の終了時から開始される。

注文商品の配送にあたり、当社はこれに必要なデータ（特に氏名および配送先住所）を、以下の受領者カテゴリーに提供している：

• 配送・物流サービス事業者（例：DHL、UPS、DPD、Hermes）
• 決済サービス事業者（例：PayPal、クレジットカード会社、銀行）
• ITサービスプロバイダー（ホスティングプロバイダー、保守・サポート）
• 税理士および公認会計士（税法上の義務を履行するため）

配送または法的義務の履行に必要な範囲において、税関およびその他の当局への提供が行われる場合もある。

b) オンライン解約機能

当社のウェブサイトに用意されているオンライン解約機能を通じて、解約権を行使することもできる。

この際、どのようなデータが収集されるかは、それぞれの入力フォームに記載されている。これには、特に氏名、メールアドレス、住所、注文番号、注文内容および当該商品に関する情報、ならびに撤回声明の内容が含まれる場合がある。

データは、お客様の撤回申請の受付、確認、処理、および契約の解除のみを目的として処理される。 法的根拠は、GDPR第6条第1項b号である。法的保存義務または証明義務が存在する場合、処理はさらにGDPR第6条第1項c号に基づいて行われる。

法的保存義務に抵触しない限り、データは撤回処理が完了した後、削除される。

c) ユーザーアカウント

希望に応じて、当ウェブサイトにアカウントを作成することができる。 登録の際、メールアドレスなどの個人データが収集される。また、ユーザーアカウント内で入力する氏名、住所、連絡先（メールアドレスおよび電話番号）、会社名、支払い方法、その他のプロフィール情報についても、当社が保存する。 保存されたデータは、プロフィール画面で確認できる。「あなたのアカウント」から、いつでもデータを変更または削除できる。

ユーザーアカウントは非公開である。そこで収集されたデータは、提供されるサービスの履行および処理に必要な場合に限り使用される。データの収集および処理は、GDPR第6条第1項a号に基づく同意に基づいて行われる。

アカウントの削除は、いつでもログアウトするか、当社へ連絡することで可能だ。その場合、ユーザーアカウントに関連するデータは削除される。法的理由により、GDPR第6条第1項c号に基づき必要とされる場合を除き、それ以上の保存は行われない。

d) プライバシーポリシー Neocom / デジタル製品アドバイザー MEO® Scout

当社のデジタル製品アドバイザー MEO® Scout を通じて、ユーザーは当社製品に関する質問をしたり、製品検索の支援や製品情報を受け取ることができる。相談は、当社のデジタル製品アドバイザー MEO® Scout を通じて行われる。 その際、ユーザーはガイド付き相談フローを利用することも、自由入力を行うこともでき、適切な製品のおすすめやアドバイスを受け取ることができる。

収集されるデータの種類と範囲は、ユーザーによる入力内容に依存する。データは、ユーザーの質問への回答にのみ使用される。 当社のデジタル製品アドバイザーの利用に際しては、特に、相談プロセス中に入力された情報、自由入力されたテキスト、選択された製品の関心事項、製品アドバイザーとのやり取り、ならびに技術的な利用データおよびサーバーログファイルが処理される場合がある。これには、特にIPアドレス、ブラウザ情報、デバイス情報、 アクセス日時、セッション情報、利用およびインタラクションデータなどが含まれる。この処理は、デジタル製品アドバイザーの提供、適切な製品のおすすめ表示、当ウェブサイトの使いやすさの向上、およびユーザーに合わせたサービスの設計・マーケティングを目的として行われる。
チャット記録は30日後に自動的に削除される。個人を特定できない統計データは、分析目的で匿名化されて処理される。

デジタル製品相談の際には、機微な個人データを入力しないようにしてください。 これには特に、人種や民族的出自、政治的見解、宗教的または世界観的な信念、労働組合への加入状況、健康データ、生体認証データ、遺伝データ、性生活や性的指向に関するデータなどが含まれる。

データの処理は、当社のウェブサイトを利用者に適した形で設計・最適化・経済的に運営すること、および効率的な顧客コミュニケーション（効率的なサポートの提供を含む）に対する正当な利益に基づき、GDPR第6条第1項f号に従って行われる。 契約関係の締結または履行に関連して処理が行われる場合、追加の法的根拠としてGDPR第6条第1項b号が適用される。

当社は、ウェブサイト上でデジタル製品アドバイザーを提供するために、Neo Commerce GmbH（所在地：Max-Bill-Straße 8, 80807 ミュンヘン、以下「Neocom」）のオンライン購入相談ソフトウェア「Neocom」を利用している。 Neocomは、ユーザーがデジタル製品アドバイザリーサービスを利用できるソフトウェアを当社に提供している。Neocomは、当社が委託するサービスプロバイダーとして活用されている。Neocomが当社の委託を受けて個人データを処理する場合、その処理はGDPR第28条に基づく委託処理契約に基づいて行われる。

8. データ主体の権利

a) 情報開示請求権

GDPR第15条に基づき、利用者は当社が処理する個人データに関する情報の開示を請求する権利を有する。

特に、どのデータがどのような目的で処理され、どのような場合に誰に提供されるかについて、情報の開示を請求することができる。

b) 訂正権

GDPR第16条に基づき、お客様は、不正確なデータの訂正または不完全なデータの補完を求める権利を有する。

c) 消去および処理の制限に関する権利

GDPR第17条に基づき、同条に規定された理由に基づき、お客様のデータの消去を請求することができる。 削除が不可能な場合は、GDPR第18条に基づき、個人データの処理を制限しなければならない。

d) データポータビリティの権利

GDPR第20条に基づき、利用者は自身のデータを構造化され、一般的に使用され、機械で読み取り可能な形式で受け取り、他の管理者へ転送する権利を有する。

e) 苦情申立ての権利

GDPR第77条に基づき、お客様は管轄の監督当局に苦情を申し立てる一般的な権利を有する。

9. 同意の撤回権

GDPR第7条第3項に基づき、お客様は当社に対して与えた同意を、将来に向けていつでも撤回することができる。

撤回は、上記の連絡先を通じて行う。

10. 異議申立て権

GDPR第21条に基づき、正当な利益に基づいて収集されたデータの処理について、同条に規定される理由がある限り、いつでも異議を申し立てることができる。

a) 個別事案に基づく異議申立て権

あなたは、自身の特別な状況に起因する理由に基づき、GDPR第6条第1項e号 （公共の利益に基づくデータ処理）およびGDPR第6条第1項f号（利益衡量に基づくデータ処理）に基づき行われている、ご自身に関する個人データの処理に対し、いつでも異議を申し立てる権利を有する。

異議を申し立てた場合、当社は、お客様の利益、権利、自由を上回る、処理に関するやむを得ない正当な理由を証明できる場合、または当該処理が法的請求権の主張、行使、または防御を目的とする場合を除き、お客様の個人データの処理を中止する。

b) ダイレクトマーケティングを目的としたデータ処理に対する異議申立て権

個別のケースにおいて、当社はダイレクトマーケティングを行うために個人データを処理することがある。お客様には、そのような広告を目的としたご自身の個人データの処理に対し、いつでも異議を申し立てる権利がある。

異議申し立ては、上記の連絡先を通じて行う。

11. クッキーの使用

クッキーとは、当社とユーザーの間でやり取りされる小さなデータパッケージである。 データは当社のサーバーからユーザーのブラウザへ送信され、後で参照できるよう端末に保存される。クッキーはユーザーの端末に損害を与えることはなく、ウイルスも含まれていない。

クッキーはページにアクセスした際にそのページへ送信され、それによってユーザーを特定することが可能となる。クッキーは、ユーザーがウェブサイトをより簡単に利用できるようにするのに役立つ。当社が使用するクッキーの一部は、ブラウザセッションの終了、つまりブラウザを閉じた後に削除される。 その他のクッキーは端末に残り、次回の訪問時にユーザーのブラウザを識別することを可能にする。

当社のインターネットサービスでは、3つのカテゴリーのクッキーを使用している。ウェブサイトの機能に不可欠なクッキー（必須クッキー）、当サイトのサービスおよびウェブサイトをユーザーのために改善するために、統計や分析用の匿名データを収集するクッキー（統計クッキー）、そして当サイトの商品提案を改善するために使用するクッキー（マーケティングクッキー）の3つのカテゴリーに分類される。

必須クッキーは、TDDDG第25条に基づき使用している。 必須ではないクッキーは、ユーザーからの同意が得られた場合にのみ設定される（TDDDG第25条第1項）。同意は、いわゆるクッキーバナーを通じて行われ、これを積極的にクリックする必要がある。 設定はいつでも変更できる。また、ブラウザの設定を変更することで、クッキーによるアクセスを全般的に拒否することも可能だ。

a) 必須のクッキー

必須のクッキーは、当ウェブサイトをそもそも利用可能にするために役立つ。これらは、ウェブサイトが正常に機能するために必要な基本機能を保存するものだ。 当サイトでは、以下の必須クッキーを使用している：

(1) クッキーバナー

クッキーバナーは、ユーザーがクッキーバナー内で選択した設定を保存する。このクッキーの提供者は、当サイトの運営者であるMEO Vertriebs GmbHである。当該クッキーの有効期間は30日間である。

(2) ウェブサイトの構成に関するクッキー

当社は、ウェブサイトの構成を可能にするクッキーを使用している。これらのクッキーは、ウェブサイト上で最新のコンテンツを表示するために使用される。このクッキーの提供者は、本ウェブサイトの運営者であるMEO Vertriebs GmbHである。 各クッキーの有効期間は30日間である。

b) 統計用クッキー

当サイトでは統計用クッキーも使用している。これらは、当サイトにおけるユーザーの行動や、ユーザーが当サイトとどのようにやり取りしているかに関する情報を提供する。 当サイトでは、以下の統計用クッキーを使用している：

(1) Google Analytics

Google Analyticsは、Google Ireland Limited（所在地：Gordon House, Barrow Street, Dublin 4, Ireland、以下「Google」）が提供するウェブ解析サービスである。 Google Analyticsは、いわゆる「クッキー」と呼ばれるテキストファイルを使用する。これはユーザーのコンピュータに保存され、ユーザーによる当ウェブサイトの利用状況を分析することを可能にする。クッキーによって生成された、当ウェブサイトの利用に関する情報は、通常、米国にあるGoogleのサーバーに転送され、そこで保存される。 当サイトでは、IPアドレスの匿名化機能を有効にしている。これにより、GoogleによるIPアドレスの処理は、原則として欧州連合（EU）加盟国または欧州経済領域（EEA）協定の他の締約国内において、すでに短縮される。 これにより、IPアドレスを個人に明確に紐付けることはできなくなる。完全なIPアドレスが米国のGoogleサーバーに送信されるのは、技術的な理由による例外的な場合のみであり、送信後は直ちに短縮される。 当ウェブサイトの運営者の委託を受け、Googleはこの情報を使用して、利用者のウェブサイト利用状況を分析し、ウェブサイト活動に関するレポートを作成し、さらにウェブサイト利用およびインターネット利用に関連するその他のサービスをウェブサイト運営者に提供する。 Google Analyticsの枠組みにおいて、ユーザーのブラウザから送信されたIPアドレスは、Googleが保有する他のデータと結合されることはない。

このクッキーは、当サイトのクッキーバナーを通じてユーザーの同意を得た場合にのみ設定される。したがって、法的根拠はTDDDG第25条第1項である。

このサービスを通じて設定されるクッキーの有効期間は2年間である。

利用規約およびプライバシーポリシーに関する詳細情報は、www.google.com/analytics/terms/de.html または www.google.com/intl/de/analytics/privacyoverview で確認できる。html

Google LLCは、EU-USデータプライバシーフレームワークの認定を受けている（登録内容はhttps://www.dataprivacyframework.gov/s/participant-searchで確認できる）。 このデータプライバシー・フレームワークは、GDPR第45条に基づく欧州委員会の十分性認定であり、米国へのデータ転送において適切なデータ保護水準を保証するものである。 Googleとは、第三国への個人データの移転において適切なデータ保護水準を確保するため、EU標準契約条項に基づく契約を締結した。 さらに、適切なデータ保護水準を確保するため、Google社と技術的および組織的な措置について合意している。これには特に、データ転送の暗号化、IPアドレスの仮名化、およびデータセキュリティに関する契約上の義務が含まれる。 詳細については、こちらを参照のこと：https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_de。

(2) YouTube

当社のウェブサイトには、YouTubeの動画が埋め込まれている場合や、YouTube上のコンテンツへのリンクが含まれている場合がある。提供者は、Google Ireland Limited（所在地：Gordon House, Barrow Street, Dublin 4, アイルランド、以下「Google」）である。

YouTube動画が埋め込まれたページにアクセスした場合、またはYouTubeリンクをクリックした場合、そのアクセスに関する情報（例：URL、IPアドレス）がYouTubeに送信され、そこで処理されることがある。YouTubeまたはGoogleにログインしている場合、YouTubeはその訪問をユーザーのアカウントに関連付けることができる。 YouTubeによるデータの処理方法、範囲、およびその後の処理について、当社は一切関与しない。

サムネイル画像、再生ボタン、またはYouTubeリンクをクリックすることで、ユーザーは、当該動画の再生またはリンク先コンテンツの閲覧を目的としたデータの処理に同意したものとみなされる。 法的根拠は、GDPR第6条第1項(a)、TDDDG第25条第1項である。

YouTubeおよびGoogle LLCは、EU-USデータプライバシーフレームワークの認定を受けている（登録情報はhttps://www.dataprivacyframework.gov/s/participant-searchで確認できる）。 このデータプライバシー・フレームワークは、GDPR第45条に基づく欧州委員会の十分性認定であり、米国へのデータ転送において適切なデータ保護水準を保証するものである。Googleとは、EU標準契約条項に基づく契約を締結している。 追加の技術的および組織的措置により、米国へのデータ転送において適切なデータ保護水準が確保されている。詳細情報およびGoogleのプライバシーポリシーについては、以下を参照のこと：https://policies.google.com/privacy?hl=de

(3) Vimeo

当ウェブサイトは、動画ポータルサイト「Vimeo」のツールを利用している。提供元は、Vimeo Inc.（555 West 18th Street, New York, New York 10011, USA）である。

Vimeoを介して動画を埋め込むと、同社のサーバーへのアクセスが発生する。 これは技術的な理由によるものであり、当サイト側ではこれを防ぐことはできない。

その際、当サイトのどのページにアクセスしたかがVimeoのサーバーに通知される。さらに、Vimeoは利用者のIPアドレスを取得する。これは、利用者がVimeoにログインしていない場合や、Vimeoのアカウントを所有していない場合にも当てはまる。 Vimeoによって収集された情報は、米国にあるVimeoのサーバーに送信される。

Vimeoアカウントにログインしている場合、Vimeoはユーザーの閲覧行動を個人のプロフィールに直接紐付けることができる。これを防ぐには、Vimeoアカウントからログアウトすればよい。

Vimeoは、クッキーおよび類似の技術を用いて、関連するデータを収集することができる。

再生ボタンをクリックすることで、当該動画の再生を目的としたデータの処理に同意したものとみなされる。 法的根拠は、GDPR第6条第1項(a)号およびTDDDG第25条第1項である。

Vimeoとは、第三国への個人データの移転において適切なデータ保護水準を確保するため、EU標準契約条項に基づく契約を締結している。 追加の技術的および組織的措置により、適切なデータ保護水準が確保されている。ユーザーデータの取り扱いに関する詳細情報は、Vimeoのプライバシーポリシー（https://vimeo.com/privacy）を参照のこと。

(4) Vzaar

当サイトでは、Vzaar動画の埋め込み機能を利用している。

Vzaarは、Vzaar Limited（所在地：31 - 33 Bondway, London, SW8 1SJ, England）によって運営されている。

再生ボタンをクリックすることで、当該動画の再生を目的としたデータの処理に同意したものとみなされる。法的根拠は、GDPR第6条第1項(a)号およびTDDDG第25条第1項である。

データ収集の目的と範囲、および提供者によるデータのさらなる処理・利用、ならびにこれに関する利用者の権利およびプライバシー保護のための設定方法については、提供者のプライバシーポリシーを参照のこと：https://vzaar.com/legal/privacy。

c) マーケティング用クッキー

当サイトでは、マーケティング用クッキーも使用している。これにより、当サイトの利便性を向上させ、さまざまな機能を提供することが可能となる。

当サイトでは、以下のマーケティング用クッキーを使用している：

(1) 当社のショップシステム

お客様の同意を得て、当社はショップシステムのクッキーから得られる一部のデータをマーケティング目的で使用している。これは特に、閲覧されたカテゴリや商品の記録に関するものであり、このデータに基づいてショップ内でより関連性の高い商品を提案できるようにするためである。

クッキーの内容は、当ウェブサイトのクッキーバナーを通じて取得されるお客様の同意がある場合にのみ設定される。したがって、法的根拠はTDDDG第25条第1項である。

このサービスを通じて設定されるクッキーの有効期間は30日間である。

12. ソーシャルメディアのシェア機能の利用

当社のウェブサイトでは、ソーシャルネットワークへの単なるリンク（「シェア機能」）が使用されている。これらは、当社のウェブサイトのコンテンツを各プラットフォームで共有することを目的としている。

シェア機能は単純なリンクとして設計されている。当ウェブサイトにアクセスしただけでは、ソーシャルネットワークの運営者に対して個人情報は送信されない。

ユーザーがシェアアイコンを積極的にクリックして初めて、各プロバイダーのサーバーへの接続が確立される。その際、個人データ（例：IPアドレス、シェアされたページのURL）が各プロバイダーに送信される可能性がある。当サイトは、これらのデータの種類、範囲、およびその後の処理について一切関与しない。

シェア機能の利用は任意であり、ユーザー自身の能動的な操作によってのみ行われる。

以下のソーシャルネットワークがシェアリンクを通じて連携されている：

Pinterest (Pinterest Inc., 651 Brannan Street, San Francisco, CA 94103, USA)
プライバシーポリシー： https://policy.pinterest.com/de/privacy-policy

Facebook（Meta Platforms Ireland Limited、4 Grand Canal Square、Dublin 2、アイルランド）
プライバシーポリシー： https://www.facebook.com/about/privacy/

Twitter / X（Twitter International Company、One Cumberland Place, Fenian Street, Dublin 2, アイルランド）
プライバシーポリシー： https://twitter.com/de/privacy

Tumblr（Tumblr Inc.、770 Broadway、New York、NY 10003、米国）
プライバシーポリシー： https://www.tumblr.com/privacy/de

各プロバイダーのプライバシーポリシーが適用される。

13. 第三者サービスの組み込み

GDPR第6条第1項f号に定める正当な利益に基づき、当社はサービスの最適化および経済的な運営のために第三者サービスを利用している。 このような場合、第三者プロバイダーは、当該第三者コンテンツの利用者からIPアドレスを取得することがあるほか、第三者プロバイダーのセールを行うために当該IPアドレスが必要となる場合がある。 また、第三者プロバイダーは、いわゆるピクセルタグを使用することで、訪問者のトラフィックに関する情報を分析し、統計的またはマーケティング目的で使用することがある。さらに、これらの情報はクッキーやユーザー端末に保存される場合がある。 これらのクッキーには、使用されているブラウザ、オペレーティングシステム、訪問時間に関する技術情報、および当社のウェブサイトの利用に関するその他の情報が含まれる可能性があり、これらの情報は他の情報源からの情報と関連付けられることがある。

a) PayPal

当社のウェブサイトでは、決済サービスプロバイダーであるPayPalのサービスを提供している。

これにより、ユーザーはPayPalを通じて当社のセールに対する支払いを処理することができる。

PayPalは、PayPal (Europe) S.à r.l. et Cie, S.C.A.（所在地：22-24 Boulevard Royal, L-2449 Luxembourg）によって運営されている。

PayPalをご利用の場合、注文手続きの際にご提供いただいた情報および注文に関する情報（氏名、住所、口座番号、銀行コード、場合によってはクレジットカード番号、請求額、通貨、取引番号）を、注文処理のために当該企業へ転送する。 お客様のデータの提供は、支払処理を目的とする場合に限り行われる。PayPalは、債務不履行リスクを評価するための信用情報を入手するため、お客様のデータを信用調査機関に提供している。

データ収集の目的と範囲、およびプロバイダーによるデータのさらなる処理と利用、ならびにこれに関するお客様の権利およびプライバシー保護のための設定方法については、プロバイダーのプライバシーポリシーを参照のこと： https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE。

b) Six Payment

クレジットカードでお支払いいただく場合、Six Paymentは、クレジットカード名義人の氏名、クレジットカード番号、請求先住所、配送先住所、セキュリティコード、クレジットカードの有効期限などの個人情報を収集する。

データ処理は、SIX Payment Services (Europe) S.A.（ドイツ支店、Franklinstraße 61-63, 60486 Frankfurt am Main）によって行われる。

データ収集の目的と範囲、および提供者によるデータのさらなる処理・利用、ならびにこれに関する利用者の権利およびプライバシー保護のための設定方法については、提供者のプライバシーポリシーを参照のこと： https://www.six-payment-services.com/de/services/legal/privacy-statement.html。

c) Google reCAPTCHA

当サイトでは、フォームの不正利用を防ぎ、自動入力（ボットなどによるもの）を防止するために「Google reCAPTCHA」を利用している。提供元は、Google Ireland Limited（所在地：Gordon House, Barrow Street, Dublin 4, Ireland、以下「Google」）である。

reCAPTCHAの利用に伴い、サービスの提供およびセキュリティ確保に必要なデータ（IPアドレスやブラウザから提供されるその他の情報など）が処理される。 この処理は、当社のウェブサイトのセキュリティ確保および不正利用からの保護という正当な利益を守るために行われる（GDPR第6条第1項f号）。 当社の正当な利益とは、当社のウェブサイトを自動化された攻撃、スパム、および不正利用から保護することにある。これは、当社のITシステムの保護、ウェブサイトの機能性の維持、および他のユーザーのデータの保護に資するものである。reCAPTCHAを使用しない場合、例えばウェブフォームを自動化された不正利用から効果的に保護することはできない。

当社は利益衡量を行い、ウェブサイトを保護するという当社の利益が利用者の利益を上回るとの結論に至った。処理は技術的に必要な最小限に限定される。個々の利用者の特定は行われない。

この際、第三国（例：米国）への個人データの転送が排除できない。Googleとは、EU標準契約条項に基づく契約を締結している。 追加の技術的および組織的措置（特にデータ転送の暗号化）により、適切なデータ保護レベルが確保されている。Googleのデータ保護に関する詳細情報は、以下を参照のこと：https://policies.google.com/privacy?hl=de

14. Facebook上のオンラインページ

当社は、関心のあるユーザーとコミュニケーションを図り、当社に関する情報を提供するために、ソーシャルネットワーク「Facebook」上でオンラインページを運営している。

Facebookは、ページ運営者である当社に対し、いわゆる「Facebookインサイト」を提供している。当社のページにアクセスすると、クッキーが設定され、それを通じて匿名化された統計データが収集される。 クッキーの設定はFacebookによって行われ、これは当社とFacebookとの間の利用関係において不可欠な要素である。

個人データの処理は、関心のあるユーザーとのコミュニケーションおよび情報提供を可能な限り効果的に行うという、GDPR第6条第1項f号に基づく当社の正当な利益に基づいて行われる。 ユーザーの行動に基づいて当サイトの提供内容を設計・最適化することには、正当な利益が存在する。

データ処理に関しては、GDPR第26条に基づき、Facebookと当サイトが共同責任を負う。その際、Facebookが主たる責任を負う。当サイトの運営者である当サイトは、データ処理に関する決定を行わない。 GDPR第13条に基づく情報提供義務はFacebookにある。

データ主体の権利は、当社またはFacebookに対して行使することができる。ただし、Facebookに対して権利を行使することが最も効果的であることに留意してほしい。なぜなら、処理されたデータにアクセスでき、直接適切な措置を講じたり情報を提供したりできるのはFacebookのみだからだ。

データの処理、共同責任に関する合意、および異議申立ての選択肢に関する詳細については、Facebookのプライバシーポリシーを参照のこと：

プライバシーポリシー（連絡先を含む）：www.facebook.com/about/privacy/
個人データの共同処理に関する合意： www.facebook.com/legal/terms/page_controller_addendum
Facebookユーザー向けの異議申立て方法：www.facebook.com/ads/preferences/
Facebookインサイト： www.facebook.com/business/a/page/page-insights

Meta Platforms Inc. は、EU-USデータプライバシーフレームワークの下で認証を受けている（登録内容は https://www.dataprivacyframework.gov/s/participant-search で確認できる）。 このデータプライバシー・フレームワークは、GDPR第45条に基づく欧州委員会の十分性認定であり、米国へのデータ移転において適切なデータ保護水準を保証するものである。 Facebookとは、第三国への個人データの移転において適切なデータ保護水準を確保するため、EU標準契約条項に基づく契約を締結した。さらに、適切なデータ保護水準を確保するため、Facebookと技術的および組織的な措置について合意している。 詳細情報およびFacebookのプライバシーポリシーについては、以下を参照のこと： https://www.facebook.com/legal/EU_data_transfer_addendum

15. その他のソーシャルメディアにおけるオンライン上の存在

当社は、ソーシャルネットワークやプラットフォーム内でオンライン上の存在を維持し、そこで活動する顧客、見込み客、ユーザーとコミュニケーションを図り、当社のサービスについて情報を提供している。 各ネットワークやプラットフォームにアクセスする際は、各プロバイダーの利用規約およびデータ処理方針が適用される。特に、各処理の詳細やオプトアウト（同意の撤回）の可能性については、以下にリンクされた各プロバイダーの情報を参照のこと。 また、データ主体の権利の行使についても、お客様のデータにアクセスできるのは各プロバイダーのみであるため、権利の行使は各プロバイダーに対して行うのが最善であることに留意してほしい。

当社のプライバシーポリシーに別段の記載がない限り、当社は、ソーシャルネットワークやプラットフォーム上で当社とコミュニケーションをとるユーザー（例えば、当社のオンライン上の投稿にコメントを投稿したり、当社にメッセージを送信したりするユーザー）のデータを処理する。

Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland プライバシーに関する詳細情報：https://twitter.com/de/privacy
Instagram, Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA プライバシーに関する詳細情報：https://instagram.com/about/legal/privacy/
Tumblr Inc., 770 Broadway, New York, NY 10003, USA プライバシーに関する詳細情報： https://www.tumblr.com/privacy/de

16. 第三者へのデータ提供

本人から入力された個人データは、データ管理責任者による内部利用および自社の目的のためにのみ収集・保存される。 当社内では、契約上および法的な義務を履行するため、あるいは当社の正当な利益の処理および実施の枠組みにおいて、当該データが必要な内部部署または組織単位にデータが提供される。 データ管理者は、自社のサービスを提供・履行するために下請業者を利用したり、1社または複数の委託処理業者への提供を手配したりすることがある。委託処理業者は、個人データを、データ管理者に帰属する内部利用のみに限定して使用し、 例えば、契約履行に関連する場合； 法的要件の遵守を目的とする場合（当社が情報の開示、報告、または提供を義務付けられている場合、あるいはデータの提供が公共の利益にかなう場合）；外部サービス提供者が、当社の委託を受けてデータ処理者または機能受託者としてデータを処理する場合（例：外部データセンター、 EDP／ITアプリケーションのサポート・保守、アーカイブ、データ破棄、購買・調達、顧客管理、レターショップ、ウェブサイト管理、監査サービス、金融機関、印刷会社、データ廃棄業者、宅配便、物流など）； 当社の正当な利益または第三者の正当な利益に基づく場合（例：行政機関、信用調査機関、債権回収業者、弁護士、裁判所、鑑定人、グループ企業および監督機関）。

17. 処理および保存に関する法的義務

経済活動に携わるすべての主体と同様に、当社もまた数多くの法的義務を負っている。これには主に法的要件（例：商法および税法）が挙げられるが、 場合によっては、監督規制やその他の行政上の要件も含まれる。処理の目的には、税法上の監査および報告義務の履行、ならびにデータ保護およびデータセキュリティの目的、ならびに税務当局やその他の当局による監査のためのデータのアーカイブが含まれる場合がある。 さらに、証拠収集、刑事訴追、または民事上の請求権の行使を目的とした行政・司法措置の一環として、個人データの開示が必要となる場合がある。

18. データセキュリティ

不正アクセスや不正開示を防止し、 データの正確性を保証し、データの正当な利用を確保するため、当社はGDPR第32条に基づき、オンラインで収集したデータを保護・保全するための技術的および組織的な措置を講じている。 当社は、当社のウェブサイトおよびその他のシステムを、不正な者によるデータの改ざん、紛失、破壊、アクセス、変更、または拡散から保護している。

19. 個人データの消去および利用停止

当社は、GDPR第17条および第18条に基づき、収集した個人データを消去または利用停止する。

当社は、保存目的を達成するために必要な期間に限り、個人データを保存・処理する。さらに、当社が従うべきEU法上の規則、法律、またはその他の規定において、欧州または各国の立法機関によって定められている範囲内で、保存が行われる場合がある。 その場合、当該データは他の目的での利用が制限される。

保存目的が消滅した場合、または前述の規定により定められた保存期間が満了した場合、個人データは定期的に利用停止または削除される。

20. 質問および注意事項

当社のウェブサイトの利用に関しては、訪問時にオンラインで閲覧可能なプライバシーポリシーの最新版が常に適用される。当社は、ウェブサイトの改良や、法的・行政上の要件の変更に基づき、本ポリシーを変更または更新する権利を留保する。

利用者の皆様には、プライバシーポリシーの内容を定期的に確認していただくようお願いする。

当社のウェブサイトに関するデータ保護についてさらに質問がある場合は、上記のメールアドレスまで連絡することができる。 当方は、ご質問にお答えし、懸念事項を解消できるよう努める。

最終更新日：2026年6月19日