プライバシーポリシー

1.データ保護の概要

一般情報

以下の情報は、お客様が当ウェブサイトをご利用になる際に、お客様の個人情報がどのように取り扱われるかを簡単に説明するものです。 個人データ」とは、お客様個人を特定できるすべてのデータを指します。 データ保護の主題に関する詳細情報については、このコピーの下に記載されている当社のデータ保護宣言を参照してください。

本ウェブサイトにおけるデータ記録

このウェブサイトにおけるデータ記録の責任者（すなわち「管理者」）は誰ですか？

本ウェブサイト上のデータは、本プライバシーポリシーの「責任者（GDPRでは「管理者」と呼ばれる）に関する情報」に記載されている連絡先情報が入手可能な、本ウェブサイトの運営者によって処理されます。

お客様のデータはどのように記録されますか？

当社は、お客様が当社とお客様のデータを共有した結果として、お客様のデータを収集します。 これは例えば、お客様が当社のお問い合わせフォームに入力した情報などです。

その他のデータは、当社のITシステムによって自動的に記録されるか、またはお客様がウェブサイト閲覧中にその記録に同意された後に記録されます。 このデータは、主に技術的な情報（ウェブブラウザ、オペレーティングシステム、サイトにアクセスした時間など）から構成されます。 これらの情報は、お客様が当ウェブサイトにアクセスする際に自動的に記録されます。

当社がお客様のデータを利用する目的は何ですか？

情報の一部は、ウェブサイトのエラーフリーな提供を保証するために生成されます。 その他のデータは、お客様の利用パターンを分析するために使用されます。

自分の情報に関して、どのような権利があるのか。

お客様は、アーカイブされた個人データの情報源、受領者、および目的に関する情報を、そのような開示のために手数料を支払うことなく、いつでも受け取る権利を有します。 また、データの修正または消去を要求する権利もあります。 データ処理に同意した場合、お客様はいつでもこの同意を取り消すことができます。 さらに、お客様は特定の状況下において、お客様のデータ処理を制限するよう要求する権利を有します。 さらに、お客様は管轄の監督機関に苦情を申し立てる権利を有します。

この件またはその他のデータ保護関連の問題についてご質問がある場合は、いつでもご遠慮なくお問い合わせください。

分析ツールおよびサードパーティが提供するツール

お客様が当ウェブサイトを閲覧される際、お客様の閲覧パターンが統計的に分析される可能性があります。 このような分析は、主に分析プログラムと呼ばれるものを用いて行われます。

これらの分析プログラムの詳細については、以下のデータ保護宣言をご参照ください。

2.ホスティング

当ウェブサイトのコンテンツは、以下のプロバイダーでホスティングされています：

ホスト・ヨーロッパ

プロバイダーはHost Europe GmbH, Hansestraße 111, 51149 Köln, Germany（以下、Host Europe）です。 Host Europeは、お客様が当社のウェブサイトにアクセスするたびに、お客様のIPアドレスを含むさまざまなログファイルを記録します。

詳細については、Host Europeのデータプライバシーポリシーhttps://www.hosteurope.de/AGB/Datenschutzerklaerung/。

Host Europeは、GDPRのArt.6(1)(f) GDPRに基づきHost Europeを使用しています。 当社には、当社ウェブサイトの描写を可能な限り信頼できるものにするという正当な利益があります。 それぞれの同意を求められた場合、処理はもっぱらGDPR第6条(1)(a)に基づいて行われます。6(1)(a)GDPRおよび§25(1) TTDSGに定義されているように、同意がクッキーのアーカイブまたはユーザーのデバイス上の情報へのアクセス（デバイスのフィンガープリントなど）を含んでいる場合。 このような同意はいつでも取り消すことができます。

データ処理

当社は、上記サービスの利用にあたり、データ処理契約（DPA）を締結しております。 これは、データプライバシー法により義務付けられている契約であり、当社の指示に基づき、GDPRを遵守した上で、当社ウェブサイト訪問者の個人データを処理することを保証するものです。

3.一般情報および必須情報

データ保護

本ウェブサイトおよびそのページの運営者は、お客様の個人情報の保護に細心の注意を払っています。 従って、お客様の個人情報は機密情報として、データ保護に関する法令およびこのデータ保護宣言に従って取り扱います。

お客様が当ウェブサイトをご利用になるたびに、様々な個人情報が収集されます。 個人情報とは、お客様個人を特定するために使用できるデータを指します。 このデータ保護宣言では、当社がどのようなデータを収集するか、またこのデータをどのような目的で使用するかについて説明します。 また、どのように、どのような目的で情報を収集するかについても説明します。

インターネットを介したデータ送信（電子メール通信など）には、セキュリティ上の欠陥が生じる可能性があることを、ここにお知らせいたします。 第三者のアクセスからデータを完全に保護することは不可能です。

責任者（GDPRでは「管理者」と呼ばれる）に関する情報

このウェブサイトにおけるデータ処理管理者は

Pyramid Computer GmbH
Bötzinger Strasse 60
79111 Freiburg

ゲスハフトフューラー：
ピーター・トロシアン

電話： +49 761 4514 0+49 761 4514 0
E-mail:sales@pyramid.de

管理者とは、単独で、または他者と共同で、個人データ（氏名、Eメールアドレスなど）の処理の目的および資源に関する決定を行う自然人または法人を指す。

保管期間

本プライバシーポリシーでより具体的な保管期間が指定されていない限り、お客様の個人データは、収集された目的が適用されなくなるまで当社に保管されます。 お客様が削除の正当な要求を主張するか、データ処理への同意を撤回した場合、お客様の個人データを保存するための他の法的に許容される理由（税法または商法上の保存期間など）がない限り、お客様のデータは削除されます。後者の場合、削除はこれらの理由が適用されなくなった後に行われます。

本ウェブサイトにおけるデータ処理の法的根拠に関する一般情報

お客様がデータ処理に同意された場合、当社は、GDPR第6条(1)(a)またはGDPR第6条(1)(a)に基づいてお客様の個人データを処理します。6(1)(a) GDPRまたはArt.9 (2)(a) GDPR、またはArt.9 (1) DSGVOに基づいて処理される場合。個人データの第三国への転送に明示的に同意した場合、データ処理はArt.49 (1)(a) GDPRに基づきます。クッキーの保存またはエンドデバイスの情報へのアクセス（デバイスフィンガープリントなど）に同意した場合、データ処理はさらにTTDSG第25条(1)に基づきます。同意はいつでも取り消すことができます。契約の履行または契約前の措置の実施にお客様のデータが必要な場合、当社は、GDP第6条(1)(b)に基づきお客様のデータを処理します。6(1)(b) GDPRに基づき処理されます。さらに、法的義務の履行にお客様のデータが必要な場合、当社はGDPR第6条(1)(c)に基づきお客様のデータを処理します。6(1)(c) GDPRに基づいて処理されます。さらに、GDPR第6条(1)(f)に基づき、当社の正当な利益に基づいてデータ処理が行われる場合があります。6(1)(f) GDPRに従います。個々のケースに関連する法的根拠に関する情報は、本プライバシーポリシーの以下の段落に記載されています。

データ保護責任者の指定

当社はデータ保護責任者を任命しました。

WIEMER / ARNDT UG (haftungsbeschränkt)
Marienstrasse 25
10117 Berlin

レベッカ・ウィーマー

wiemer-arndt.de

電話番号0049 -30 403649830
E-mail:kontakt@wiemer-arndt.de

データ保護法上安全でない第三者国へのデータ移転、およびDPF認証を受けていない米国企業へのデータ移転に関する情報

当社は、データ保護法上安全でない第三者国に所在する企業のツールや、プロバイダーがEU-USデータ・プライバシー・フレームワーク（DPF）の認定を受けていない米国のツールなどの技術を使用しています。 これらのツールを有効にすると、お客様の個人データがこれらの国に転送され、これらの国で処理される可能性があります。 データ保護法上安全でない第三国では、EUと同等のデータ保護レベルは保証されないことにご留意ください。

米国は安全な第三者国として、一般的にEUと同等のデータ保護レベルを有していることを指摘したい。 従って、米国へのデータ移転は、移転先が「EU-米国データ・プライバシー・フレームワーク」（DPF）の認定を受けている場合、または適切な追加保証がある場合に許可されます。 データ受領者を含む第三者国へのデータ移転に関する情報は、本プライバシーポリシーに記載されています。

個人データの受領者

当社の事業活動の範囲において、当社はさまざまな外部当事者と協力しています。 場合によっては、これらの外部関係者に個人データを転送する必要もあります。 当社は、契約の履行に必要な場合、法的義務がある場合（例：税務当局へのデータ開示）、GDPR第6条(1)(f)に従い正当な利益がある場合、またはその他の法的根拠により許容される場合に限り、個人データを外部当事者に開示します。6 (1)(f) GDPRに従って開示に正当な利益がある場合、または他の法的根拠によりこのデータの開示が許可されている場合。 処理業者を使用する場合、当社はデータ処理に関する有効な契約に基づいてのみお客様の個人データを開示します。 共同処理の場合は、共同処理契約を締結します。

データ処理に対する同意の撤回

幅広いデータ処理取引は、お客様の明示的な同意がある場合にのみ可能です。 お客様は、すでに当社に与えた同意をいつでも撤回することもできます。 この場合、取り消し前に行われたデータ収集の合法性は損なわれないものとします。

特別な場合におけるデータ収集に対する異議申し立ての権利、直接広告に対する異議申し立ての権利（GDPR第21条）

GDpr第6条1項(e)または(f)に基づいて個人情報が処理される場合、お客様はいつでも、お客様固有の状況から生じる理由に基づいて、個人情報の処理に異議を唱える権利を有します。6(1)(e) または(f) GDprに基づきデータが処理される場合、お客様はいつでも、お客様固有の状況に起因する理由に基づく個人データの処理に異議を唱える権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。データ処理の根拠となる法的根拠を確認するには、このデータ保護宣言を参照してください。ただし、データ処理の目的が法的権利の主張、行使または擁護である場合（GDPR第21条第1項に基づく異議）には、お客様の利益、権利および自由を凌駕する、データ処理に対する説得力のある保護理由を提示することができる場合を除きます。21(1) GDPRに基づく異議）。

お客様の個人情報が直接広告を行うために処理される場合、お客様はいつでも、当該広告の目的のためにお客様の個人情報が処理されることに反対する権利を有します。 これは、かかる直接広告に関連する範囲でのプロファイリングにも適用されます。 お客様が異議を申し立てた場合、お客様の個人データはその後、直接広告の目的で使用されることはありません（GDPR第21条（2）に基づく異議）。21(2) GDPRに基づく異議）。

管轄監督機関に苦情を申し立てる権利

GDPRに違反した場合、データ主体は監督機関に苦情を申し立てる権利を有します。特に、データ主体が通常住所、勤務先、または違反の疑いが生じた場所を維持している加盟国の監督機関に苦情を申し立てる権利を有します。 苦情を記録する権利は、法的手段として利用可能な他の行政手続きまたは裁判手続きに関係なく有効です。

データ・ポータビリティの権利

お客様は、お客様の同意に基づき、または契約の履行に基づき、当社が自動的に処理するデータを、お客様または第三者に、機械で読み取り可能な一般的な形式で引き渡す権利を有します。 別の管理者にデータを直接転送するよう要求された場合、技術的に可能な場合にのみ転送されます。

データに関する情報、修正および消去

適用される法的規定の範囲内で、お客様はいつでも、保存された個人データ、その出所および受領者、ならびにお客様のデータ処理の目的に関する情報を要求する権利を有します。 また、データの修正または消去を求める権利もあります。 この件に関するご質問、または個人データに関するその他のご質問については、いつでもお気軽にお問い合わせください。

処理制限を要求する権利

お客様は、ご自身の個人情報の処理に関して、制限を課すことを要求する権利を有します。 そのためには、いつでも当社にご連絡ください。 処理の制限を要求する権利は、以下の場合に適用されます：

• 当社によって保管されたお客様のデータの正確性についてお客様が異議を唱える場合、当社は通常、その主張を確認するために時間を要します。 この調査が進行している間、お客様は当社に対し、お客様の個人データの処理を制限するよう要求する権利を有します。
• お客様の個人情報の処理が違法な方法で行われた／行われた場合、お客様は当該データの消去を要求する代わりに、当該データの処理の制限を要求することができます。
• 当社がお客様の個人情報をもはや必要とせず、お客様が法的権利の行使、擁護または主張のために個人情報を必要とする場合、お客様は個人情報の消去ではなく、個人情報の処理の制限を要求する権利を有します。
• お客様がGDPR第21条1項に従って異議を申し立てた場合、お客様の権利と当社の権利は、相互に衡量されなければなりません。21(1)GDPRに従って異議申し立てを行った場合、お客様の権利と当社の権利は互いに衡量されなければなりません。 どちらの利益が優先されるかが決定されない限り、お客様は個人データの処理の制限を要求する権利を有します。

お客様が個人情報の処理を制限された場合、これらのデータは、保存を除き、お客様の同意、または法的権利の主張、行使、擁護、他の自然人もしくは法人の権利の保護、または欧州連合もしくはEU加盟国が挙げる重要な公益上の理由によってのみ処理されることがあります。

SSLおよび/またはTLS暗号化

当ウェブサイトでは、セキュリティ上の理由から、また、ウェブサイト運営者である当社に送信される注文書や問い合わせなどの機密コンテンツの送信を保護するために、SSLまたはTLSの暗号化プログラムを使用しています。 ブラウザのアドレス行が “http://”から “https://”に切り替わるかどうか、またブラウザの行に鍵のアイコンが表示されるかどうかで、暗号化された接続であることがわかります。

SSLまたはTLS暗号化が有効になっている場合、お客様が当社に送信したデータは第三者に読み取られることはありません。

迷惑メールの拒否

私たちは、当サイトのお知らせに記載された必須情報と共に公開された連絡先情報を使用して、私たちが明示的に要求していない宣伝および情報資料を送付することに反対します。 本ウェブサイトおよびそのページの運営者は、SPAMメッセージなどによる宣伝情報の未承諾送信の場合、法的措置を講じる明示的な権利を留保します。

4.本ウェブサイトにおけるデータの記録

クッキー

当社のウェブサイトおよびページは、業界で「クッキー」と呼ばれるものを使用しています。 クッキーは小さなデータパッケージで、お客様のデバイスに損害を与えることはありません。 クッキーは、セッションの間一時的に保存されるか（セッションクッキー）、お客様のデバイスに永久的に保存されます（永久クッキー）。 セッションクッキーは、閲覧を終了すると自動的に削除されます。 パーマネントクッキーは、お客様が積極的に削除するか、ウェブブラウザによって自動的に消去されるまで、お客様の機器に保存されます。

クッキーは、当社によって発行されるもの（ファーストパーティークッキー）と、第三者企業によって発行されるもの（いわゆるサードパーティークッキー）があります。 サードパーティのクッキーは、サードパーティ企業の特定のサービスをウェブサイトに統合することを可能にします（例：決済サービスを処理するためのクッキー）。

クッキーにはさまざまな機能があります。 多くのクッキーは、技術的に不可欠なものであり、これらのクッキーがない場合、特定のウェブサイト機能が機能しないためです（ショッピングカート機能やビデオの表示など）。 その他のクッキーは、ユーザーの行動を分析したり、販売促進を目的として使用されることがあります。

クッキーは、電子通信取引の履行、お客様が希望する特定の機能の提供（ショッピングカート機能など）、またはウェブサイトの最適化（必須クッキー）に必要なもの（ウェブ視聴者に関する測定可能な洞察を提供するクッキーなど）は、Art.6(1)(f)GDPRに基づいて保存されるものとします。 ウェブサイトの運営者は、運営者のサービスを技術的にエラーなく最適化して提供するために、必要なクッキーを保存することに正当な利益を有します。 クッキーおよび類似の認識技術の保存に対するお客様の同意が要求された場合、処理はもっぱら取得された同意に基づいて行われます（Art. この同意はいつでも取り消すことができます。

お客様は、クッキーが配置されたときにいつでも通知されるようにブラウザを設定し、特定の場合にのみクッキーの受け入れを許可するオプションがあります。 また、特定の場合または一般的にクッキーの受け入れを拒否したり、ブラウザの終了時にクッキーを自動的に消去する削除機能を有効にしたりすることもできます。 クッキーを無効にした場合、本ウェブサイトの機能が制限されることがあります。

本ウェブサイトでどのクッキーとサービスが使用されているかは、このプライバシーポリシーに記載されています。

ボーラブ・クッキーによる同意

当社のウェブサイトは、お客様のブラウザに特定のクッキーを保存すること、または特定の技術を使用すること、およびそれらのデータプライバシー保護に準拠した文書についてお客様の同意を得るために、Borlabsの同意技術を使用しています。 この技術の提供者は、Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Germany（以下、Borlabs）です。

お客様が弊社のウェブサイトにアクセスされるたびに、お客様のブラウザにボーラブ・クッキーが保存され、お客様が入力された同意の表明または撤回がアーカイブされます。 これらのデータは、Borlabs技術の提供者と共有されることはありません。

記録されたデータは、お客様が消去を当社に依頼するか、お客様自身でボーラブ・クッキーを削除するか、またはデータを保存する目的が存在しなくなるまで保存されるものとします。 これは、法律で義務付けられている保存義務を損なうものではありません。 ボーラボのデータ処理ポリシーの詳細を確認するには、https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/をご覧ください。

当社は、クッキーの使用に関して法律で義務付けられている同意の宣言を取得するために、Borlabsのクッキー同意技術を使用しています。 このようなクッキーの使用の法的根拠は、GDPR第6条(1)(c)です。6(1)(c) GDPRです。

サーバーログファイル

このウェブサイトとそのページのプロバイダは、いわゆるサーバーログファイルの情報を自動的に収集し、保存します。 この情報には以下のものが含まれます：

• 使用しているブラウザの種類とバージョン
• 使用オペレーティング・システム
• リファラーURL
• アクセスするコンピュータのホスト名
• サーバーへの問い合わせ時間
• IPアドレス

このデータは他のデータソースと統合されていない。

このデータは、GDPR第6条(1)(f)に基づいて記録されます。6(1)(f) GDPRに基づいて記録されます。 ウェブサイトの運営者は、技術的にエラーのない描写と運営者のウェブサイトの最適化において正当な利益を有しています。 これを達成するために、サーバーログファイルを記録する必要があります。

お問い合わせフォーム

お問い合わせフォームからお問い合わせいただいた場合、お問い合わせフォームに記載された情報およびそこに記載された連絡先情報は、お問い合わせへの対応およびお問い合わせのために当社にて保管させていただきます。 これらの情報は、お客様の同意なく共有することはありません。

これらのデータの処理は、GDPR第6条(1)(b)に基づきます。6(1)(b)GDPRに基づくものであり、お客様の要求が契約の履行に関連する場合、または契約前の措置を実施するために必要な場合です。その他のすべての場合において、処理は、当社に宛てた要求の効果的な処理における当社の正当な利益（GDPR第6条第1項（f））、または要求された場合はお客様の同意（GDPR第6条第1項（a））に基づいています。

お客様がお問い合わせフォームに入力された情報は、お客様がデータの消去を当社に依頼されるか、データの保管に対する同意を取り消されるか、または情報の保管目的が存在しなくなるまで（例えば、お客様のお問い合わせに対する回答が終了した後）、当社に保管されるものとします。 これは、強制的な法的規定、特に保存期間を損なうものではありません。

Eメール、電話、FAXでのお申し込み

電子メール、電話、またはファックスでご連絡いただいた場合、その結果得られたすべての個人データ（お名前、ご要望）を含むお客様のご要望は、お客様のご要望を処理する目的で、当社によって保存および処理されます。 当社は、お客様の同意なしにこれらのデータを譲渡することはありません。

これらのデータはGDPR第6条(1)(b)に基づいて処理されます。6(1)(b)GDPRに基づき処理されるのは、お問い合わせが契約の履行に関連する場合、または契約前の措置の履行に必要な場合です。それ以外の場合は、当社に提出されたお問い合わせの効果的な処理に関する当社の正当な利益（GDPR第6条第1項（f））に基づき、またはお客様の同意（GDPR第6条第1項（a））が得られた場合はその同意に基づき、データが処理されます。

連絡依頼を通じてお客様から当社に送信されたデータは、お客様が当社に削除を依頼するか、保存に対する同意を取り消すか、またはデータ保存の目的が消滅するまで（お客様の依頼完了後など）、当社に保存されます。 法定規定（特に法定保存期間）は影響を受けません。

5.分析ツールと広告

グーグル・アナリティクス

本ウェブサイトでは、ウェブ解析サービスGoogle Analyticsの機能を利用しています。 このサービスを提供しているのは、アイルランド、ダブリン4、バロー・ストリートのゴードン・ハウス（Gordon House, Barrow Street, Dublin 4）にあるグーグル・アイルランド社（Google Ireland Limited、以下「グーグル社」といいます）です。

Googleアナリティクスにより、ウェブサイト運営者はウェブサイト訪問者の行動パターンを分析することができます。 そのため、ウェブサイト運営者は、アクセスしたページ、ページ滞在時間、使用したオペレーティングシステム、ユーザーの出身地など、さまざまなユーザーデータを受け取ります。 このデータは、ユーザーのそれぞれのエンドデバイスに割り当てられます。 ユーザーIDへの割り当ては行われません。

さらに、Google Analyticsでは、お客様のマウスやスクロールの動き、クリックなどを記録することができます。 Google Analyticsでは、収集したデータセットを補強するために様々なモデリングアプローチを使用し、データ分析に機械学習技術を使用しています。

Google Analyticsは、ユーザーの行動パターンを分析する目的で、ユーザーを認識する技術（Cookieやデバイスフィンガープリントなど）を使用しています。 Googleによって記録されたウェブサイトの利用情報は、原則として米国のGoogleサーバーに転送され、そこで保存されます。

これらのサービスの利用は、GDPR第6条(1)(a)およびTTDSG第25条(1)に基づくお客様の同意に基づいて行われます。6(1)(a) GDPRおよび§25(1) TTDSGに従います。 お客様はいつでも同意を取り消すことができます。

米国へのデータ送信は、欧州委員会の標準契約条項（SCC）に基づいています。 詳細はこちらhttps://privacy.google.com/businesses/controllerterms/mccs/。

同社は「EU-USデータ・プライバシー・フレームワーク」（DPF）に従って認定されている。 DPFは欧州連合と米国間の協定であり、米国におけるデータ処理について欧州のデータ保護基準の遵守を保証することを目的としています。 DPFの認定を受けた企業はすべて、これらのデータ保護基準を遵守する義務があります。 詳細については、以下のリンクからプロバイダーにお問い合わせください： https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

ブラウザ・プラグイン

次のリンクから入手可能なブラウザプラグインをダウンロードしてインストールすることにより、Googleによるお客様のデータの記録および処理を防止することができます：https://tools.google.com/dlpage/gaoptout?hl=en.

Googleアナリティクスによるユーザーデータの取り扱いに関する詳細は、Googleのデータプライバシー宣言（https://support.google.com/analytics/answer/6004245?hl=en）をご参照ください。

契約データ処理

当社は、Googleとデータ処理に関する契約を締結し、Google Analyticsの使用にあたり、ドイツのデータ保護機関の厳格な規定を最大限に履行しています。

グーグル広告

当ウェブサイト運営者はGoogle広告を利用しています。 Google Adsは、アイルランド、ダブリン4、Barrow StreetのGordon HouseにあるGoogle Ireland Limited（以下「Google」）のオンラインプロモーションプログラムです。

Google広告では、ユーザーが特定の検索キーワードをGoogleに入力すると、Google検索エンジンや第三者のウェブサイトに広告を表示することができます（キーワードターゲティング）。 また、Googleが保有するユーザーデータ（例：位置情報や興味関心、ターゲットグループターゲティング）に基づいてターゲティング広告を掲載することも可能です。 ウェブサイト運営者である弊社は、例えば、どの検索キーワードで広告が表示されたのか、どれだけの広告がクリックされたのかを分析することで、これらのデータを定量的に分析することができます。

これらのサービスの利用は、GDPR第6条(1)(a)およびTTDSG第25条(1)に基づくお客様の同意に基づいて行われます。6(1)(a) GDPRおよび§25(1) TTDSGに従います。 お客様はいつでも同意を取り消すことができます。

米国へのデータ送信は、欧州委員会の標準契約条項（SCC）に基づいている。 詳細はこちらをご覧ください： https://policies.google.com/privacy/frameworksおよびhttps://privacy.google.com/businesses/controllerterms/mccs/.

同社は「EU-USデータ・プライバシー・フレームワーク」（DPF）に従って認定されている。 DPFは欧州連合と米国間の協定であり、米国におけるデータ処理について欧州のデータ保護基準の遵守を保証することを目的としています。 DPFの認定を受けた企業はすべて、これらのデータ保護基準を遵守する義務があります。 詳細については、以下のリンクからプロバイダーにお問い合わせください： https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

6.ニュースレター

ニュースレターデータ

ウェブサイト上で提供されるニュースレターの受信を希望される場合は、お客様のEメールアドレスと、お客様が提供されたEメールアドレスの所有者であること、およびニュースレターの受信に同意していることを確認できる情報が必要となります。 それ以上のデータは収集されないか、または任意にのみ収集されます。 ニュースレターの取り扱いについては、以下に記載するニュースレター・サービス・プロバイダーを利用しています。

ラピッドメール

このウェブサイトでは、ニュースレターの送信に Rapidmail を使用しています。プロバイダーはrapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br., Germanyです。

Rapidmailのサービスは、特にニュースレターの送信を整理、分析するために使用することができます。 ニュースレターを購読するために入力されたデータは、ドイツの Rapidmail サーバーに保存されます。

ラピッドメールによるデータ分析

分析目的のため、Rapidmailで送信されるメールには、いわゆる「トラッキングピクセル」が付与されており、メールが開封されるとRapidmailのサーバーに接続します。 その結果、ニュースレターメールが実際に開封されたかどうかを判断することができます。

Rapidmailの支援により、受信者がニュースレターメッセージのどのリンクをクリックしたかを判断することもできます。 電子メールに組み込まれたすべてのリンクは、いわゆるトラッキングリンクであり、クリック数をカウントすることができます。 Rapidmail による分析を許可したくない場合は、ニュースレターの購読を解除する必要があります。 各ニュースレターメッセージにこのためのリンクを用意しています。 さらに、ウェブサイト上でニュースレターの購読を解除することもできます。

Rapidmail分析機能の詳細については、こちらのリンクをご参照ください： https://de.rapidmail.wiki/kategorien/statistiken/.

法的根拠

データはお客様の同意に基づいて処理されます（Art. 6(1)(a) GDPR）に基づいて処理されます。 お客様は、ニュースレターの配信を停止することにより、いつでも同意した内容を取り消すことができます。 この場合、取り消し前に行われたデータ処理取引の合法性は損なわれないものとします。

保管期間

ニュースレターの購読を目的として当社に預託されたデータは、お客様がニュースレターまたはニュースレターサービスプロバイダーからの購読を解除するまで当社によって保管され、ニュースレターの購読を解除した後はニュースレター配信リストから削除されます。 その他の目的で当社に保管されたデータは影響を受けません。

お客様がニュースレター配信リストから退会された後、お客様の電子メールアドレスは、今後のメール配信を防止するために必要な場合、当社またはニュースレターサービスプロバイダによってブラックリストに保存されることがあります。 ブラックリストのデータは、この目的のみに使用され、他のデータと統合されることはありません。 これは、お客様の利益と、ニュースレターを送信する際の法的要件を遵守する当社の利益の両方に資するものです（GDP第6条(1)(f)の意味における正当な利益）。6(1)(f) GDPRの意味における正当な利益）。 ブラックリストへの保存は無期限です。 お客様の利益が当社の正当な利益を上回る場合、お客様は保存に異議を唱えることができます。

詳細については、Rapidmailのデータ保護規則（https://www.rapidmail.de/datensicherheit）を参照してください。

データ処理

当社は、上記サービスの利用にあたり、データ処理契約（DPA）を締結しております。 これは、データプライバシー法により義務付けられている契約であり、当社の指示に基づき、GDPRを遵守した上で、当社ウェブサイト訪問者の個人データを処理することを保証するものです。

7.プラグインとツール

ワードフェンス

当ウェブサイトではWordfenceを導入しています。 プロバイダーは、Defiant Inc, Defiant, Inc, 800 5th Ave Ste 4100, Seattle, WA 98104, USA（以下「Wordfence」）です。

Wordfenceは、当社のウェブサイトを不要なアクセスや悪質なサイバー攻撃から保護するように設計されています。 これを実現するために、当社のウェブサイトはWordfenceのサーバーとの恒久的な接続を確立し、Wordfenceは当社のウェブサイトへのアクセスに対してデータベースをチェックし、ブロックします。

Wordfenceの使用は、Art.6(1)(f) GDPRに基づいています。 ウェブサイト運営者は、サイバー攻撃からウェブサイトを最も効果的に保護するという正当な利益を有しています。 適切な同意が得られている場合、処理はもっぱらArt.6(1)(a)GDPRおよび§25(1) TTDSGに規定されるクッキーの保存またはユーザーのエンドデバイスの情報へのアクセス（デバイスのフィンガープリンティングなど）が同意に含まれる限りにおいて、処理は独占的に行われます。 この同意はいつでも取り消すことができます。

米国へのデータ送信は、EU委員会の標準契約条項に基づいて行われます。 詳細はこちらhttps://www.wordfence.com/help/general-data-protection-regulation/。

データ処理

当社は、上記サービスの利用にあたり、データ処理契約（DPA）を締結しております。 これは、データプライバシー法により義務付けられている契約であり、当社の指示に基づき、GDPRを遵守した上で、当社ウェブサイト訪問者の個人データを処理することを保証するものです。

アキズメット

当サイトではAkismetを導入しています。 プロバイダーはAut O’Mattic A8C Ireland Ltd, Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Ireland (以下、Aut O’Mattic)です。

Akismetにより、投稿されたコメントがスパムであるかどうかを分析することができます。 この目的のために、提供された訪問者の名前、メールアドレス、IPアドレス、コメントテキスト、ブラウザの種類、アクセス時間を処理します。

ウェブサイト運営者は、ウェブサイト訪問者との妨害のない、スパムのないコミュニケーションに正当な利益を有しています。 対応する同意が要求された場合、その処理はもっぱらGDPR第6条(1)(a)およびTTDSG第25条(1)に基づいて行われます。6 (1)(a) GDPRおよび§25 (1) TTDSGに規定される、クッキーの保存またはユーザーの端末デバイスの情報へのアクセス（デバイスのフィンガープリンティングのためなど）が同意に含まれる限りにおいてです。 当該同意は、いつでも取り消すことができます。

詳細はhttps://akismet.com/gdpr/。

米国へのデータ移転は、EU委員会の標準契約条項に基づいて行われます。 詳細はこちらhttps://wordpress.com/support/data-processing-agreements/。

同社は「EU-USデータ・プライバシー・フレームワーク」（DPF）に従って認定されている。 DPFは欧州連合と米国間の協定であり、米国におけるデータ処理について欧州のデータ保護基準の遵守を保証することを目的としています。 DPFの認定を受けた企業はすべて、これらのデータ保護基準を遵守する義務があります。 詳細については、以下のリンクからプロバイダーにお問い合わせください： https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000CbqcAAC&status=Active

データ処理

当社は、上記サービスの利用にあたり、データ処理契約（DPA）を締結しております。 これは、データプライバシー法により義務付けられている契約であり、当社の指示に基づき、GDPRを遵守した上で、当社ウェブサイト訪問者の個人データを処理することを保証するものです。