プライバシーポリシー

1. はじめに

以下の情報により、「データ主体」である皆様に、当社による個人データの処理とデータ保護法に基づく皆様の権利について概要をご説明いたします。当社のウェブサイトは、原則として個人データを入力せずに利用できます。ただし、当社のウェブサイトを通じて特別なサービスをご利用になりたい場合は、個人データの処理が必要となる場合があります。個人データの処理が必要であり、そのような処理に対する法的根拠がない場合、当社は原則として皆様から同意を得ます。

氏名、住所、メールアドレスなどの個人データの処理は、常に一般データ保護規則（DS-GVO）および「Eugen Arnold GmbH」に適用される国固有のデータ保護規定に従って行われます。このプライバシーポリシーを通じて、当社が収集、使用、処理する個人データの範囲と目的について皆様にお知らせいたします。

当社は、処理責任者として、このウェブサイトを通じて処理される個人データを可能な限り完全に保護するために、多数の技術的および組織的措置を講じています。しかし、インターネットを介したデータ転送には、原則としてセキュリティ上の脆弱性があるため、絶対的な保護を保証することはできません。このため、皆様は、電話や郵便などの代替手段によっても個人データを当社に送信することができます。

皆様も、第三者によるデータへの不正アクセスから身を守るために、簡単で実施しやすい対策を講じることができます。そこで、ここでは皆様のデータを安全に取り扱うためのいくつかのヒントをご紹介します。

• アカウント（ログイン、ユーザーアカウント、顧客アカウント）およびITシステム（コンピューター、ノートパソコン、タブレット、モバイルデバイス）を安全なパスワードで保護してください。
• パスワードへのアクセスは、皆様のみに限定されるべきです。
• パスワードは、常に1つのアカウント（ログイン、ユーザーアカウント、顧客アカウント）のみに使用するようにしてください。
• 異なるウェブサイト、アプリケーション、またはオンラインサービスで同じパスワードを使用しないでください。
• 特に、公開されているITシステムや他の人と共有されているITシステムを使用する場合は、ウェブサイト、アプリケーション、またはオンラインサービスにログインするたびに、必ずログアウトする必要があります。

パスワードは、少なくとも12文字で構成され、簡単に推測できないように選択する必要があります。そのため、日常的な一般的な単語、自分の名前、親族の名前ではなく、大文字と小文字、数字、特殊文字を含める必要があります。

2. 責任者

DS-GVOの意味における責任者は以下の通りです。

Eugen Arnold GmbH
Bertha-Benz-Straße 9, 72631 Aichtal, Deutschland

電話: 07127-929 725-0

ファックス: 07127-929 725-50

Eメール: info@arnoldgroup.com

責任者の代表者: Wolfgang und Werner Arnold

3. データ保護責任者

データ保護責任者には以下のように連絡できます。

Michael Weinmann

電話: 0173-7632962

Eメール: michael.weinmann@dsb-office.de

データ保護に関するご質問やご提案は、いつでも直接当社のデータ保護責任者にお問い合わせいただけます。

4. 処理の法的根拠

DS-GVO第6条第1項(a)（TTDSG第25条第1項と関連して）は、特定の処理目的のために同意を得る処理活動に対する当社の法的根拠となります。

個人データの処理が、皆様が当事者である契約の履行に必要である場合、例えば商品の配送やその他のサービスまたは対価の提供に必要な処理活動の場合、その処理はDS-GVO第6条第1項(b)に基づきます。これは、当社の製品やサービスに関するお問い合わせの場合など、契約前の措置の実施に必要な処理活動にも同様に適用されます。

当社が、例えば税務上の義務を履行するために個人データの処理が必要となる法的義務を負っている場合、その処理はDS-GVO第6条第1項(c)に基づきます。

まれに、データ主体または他の自然人の生命にかかわる利益を保護するために個人データの処理が必要となる場合があります。これは、例えば当社の施設内で訪問者が負傷し、その氏名、年齢、健康保険データ、またはその他の生命にかかわる情報を医師、病院、またはその他の第三者に開示する必要がある場合です。この場合、処理はDS-GVO第6条第1項(d)に基づきます。

最終的に、処理活動はDS-GVO第6条第1項(f)に基づく場合があります。この法的根拠は、データ主体の利益、基本的権利、および自由が優越しない限り、当社の正当な利益または第三者の正当な利益を保護するために処理が必要な場合、上記のいずれの法的根拠にも該当しない処理活動に基づきます。このような処理活動は、特に欧州の立法者によって明示的に言及されているため、当社に許可されています。この点に関して、立法者は、皆様が当社の顧客である場合、正当な利益があると仮定できるという見解を示しました（DS-GVO第47条第2項）。

5. 第三者へのデータ転送

以下に挙げる目的以外で、お客様の個人データを第三者に転送することはありません。

当社は、次の場合にのみお客様の個人データを第三者に提供します。

1. GDPR第6条第1項(a)に基づき、お客様が明示的な同意を与えた場合、
2. GDPR第6条第1項(f)に基づき、当社の正当な利益を保護するために提供が認められており、かつ、お客様のデータを転送しないことについて保護されるべき圧倒的な利益があると想定される理由がない場合、
3. GDPR第6条第1項(c)に基づき、提供に対する法的義務がある場合、および
4. これが法律で認められており、GDPR第6条第1項(b)に基づき、お客様との契約関係の処理に必要な場合。

お客様のデータを保護し、必要に応じて第三国（EU/EEA外）へのデータ転送を可能にするため、当社は欧州委員会の標準契約条項（SCC）に基づくデータ処理合意を締結しています。標準契約条項だけでは適切なセキュリティレベルを確保するのに不十分な場合、GDPR第49条第1項(a)に基づくお客様の同意が、第三国への転送の法的根拠として機能することがあります。ただし、欧州委員会がGDPR第45条に従って十分性認定を下している第三国へのデータ転送には、これが適用されない場合があります。

以下に挙げる目的以外で、お客様の個人データを第三者に転送することはありません。

当社は、次の場合にのみお客様の個人データを第三者に提供します。

1. 1. GDPR第6条第1項(a)に基づき、お客様が明示的な同意を与えた場合、
   2. GDPR第6条第1項(f)に基づき、当社の正当な利益を保護するために提供が認められており、かつ、お客様のデータを転送しないことについて保護されるべき圧倒的な利益があると想定される理由がない場合、
   3. GDPR第6条第1項(c)に基づき、提供に対する法的義務がある場合、および
   4. これが法律で認められており、GDPR第6条第1項(b)に基づき、お客様との契約関係の処理に必要な場合。

本プライバシーポリシーに記載されている処理プロセスの枠組みにおいて、個人データが米国に転送される可能性があります。米国の企業は、EU-USデータプライバシーフレームワークの下で認証を受けており、GDPR第45条に基づく欧州委員会の十分性認定が適用される場合にのみ、適切なデータ保護レベルを有しているとみなされます。当社は、該当するサービスプロバイダーについて、プライバシーポリシー内で明示しています。その他のすべてのケースでお客様のデータを保護するため、当社は欧州委員会の標準契約条項に基づくデータ処理合意を締結しています。標準契約条項だけでは適切なセキュリティレベルを確保するのに不十分な場合、GDPR第49条第1項(a)に基づくお客様の同意が、第三国への転送の法的根拠として機能することがあります。ただし、欧州委員会がGDPR第45条に従って十分性認定を下している第三国へのデータ転送には、これが適用されない場合があります。

6. 技術

6.1 SSL/TLS暗号化

このサイトは、データ処理のセキュリティを確保し、お客様が運営者である当社に送信する注文、ログインデータ、お問い合わせなどの機密コンテンツの転送を保護するために、SSLまたはTLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーに「http://」ではなく「https://」が表示され、ブラウザバーに鍵のアイコンが表示されることで認識できます。

当社は、送信されたデータを保護するためにこの技術を使用しています。

6.2 ウェブサイト訪問時のデータ収集

当社のウェブサイトを情報提供のみの目的で利用する場合、つまり登録したり、その他の方法で情報を送信したりしない場合、当社はブラウザが当社のサーバーに送信するデータ（いわゆる「サーバーログファイル」）のみを収集します。当社のウェブサイトは、お客様または自動化されたシステムがページにアクセスするたびに、一連の一般的なデータと情報を記録します。これらの一般的なデータと情報は、サーバーのログファイルに保存されます。収集される可能性のあるデータは以下の通りです。

1. 使用されたブラウザの種類とバージョン
2. アクセスシステムが使用するオペレーティングシステム
3. アクセスシステムが当社のウェブサイトにアクセスしたウェブサイト（いわゆるリファラー）
4. アクセスシステムによって当社のウェブサイト上でアクセスされたサブページ
5. ウェブサイトへのアクセス日時
6. 短縮されたインターネットプロトコルアドレス（匿名化されたIPアドレス）および
7. アクセスシステムのインターネットサービスプロバイダー

これらの一般的なデータおよび情報の使用において、当社は皆様個人を特定することはありません。これらの情報は、むしろ以下の目的のために必要とされます。

1. 当社のウェブサイトのコンテンツを正確に配信するため<>
2. 当社のウェブサイトのコンテンツおよびその広告を最適化するため
3. 当社のITシステムおよびウェブサイトの技術の恒久的な機能性を確保するため、および
4. サイバー攻撃が発生した場合に、法執行機関に刑事訴追に必要な情報を提供するため。

したがって、当社は収集されたこれらのデータおよび情報を、一方では統計的に、他方では当社のデータ保護およびデータセキュリティを向上させることを目的として評価し、最終的に当社が処理する個人データに対して最適な保護レベルを確保します。サーバーログファイルの匿名データは、データ主体が提供したすべての個人データとは別に保存されます。

データ処理の法的根拠は、DS-GVO第6条第1項(f)です。当社の正当な利益は、上記のデータ収集目的から生じます。

6.3 Stratoによるホスティング

当社は、ウェブサイトをStrato AG, Otto-Ostrowski-Straße 7, 10249 Berlin（以下、Stratoと呼びます）でホストしています。

お客様が当社のウェブサイトを訪問すると、お客様の個人データ（例：ログファイル内のIPアドレス）がStratoのサーバーで処理されます。

Stratoの使用は、DS-GVO第6条第1項(f)に基づいています。当社は、ウェブサイトを可能な限り信頼性の高い方法で表示および提供し、保護することに正当な利益を有しています。

当社は、StratoとDS-GVO第28条に基づく処理契約（AVV）を締結しています。これは、Stratoが当社のウェブサイト訪問者の個人データを当社の指示に従い、DS-GVOを遵守して処理することを保証する、データ保護法上義務付けられた契約です。

Stratoのデータ保護規定に関する詳細情報は、https://www.strato.de/datenschutz/でご覧いただけます。

7. クッキー

7.1 クッキーに関する一般情報

クッキーとは、お客様が当社のサイトを訪問した際に、ブラウザが自動的に作成し、お客様のITシステム（ノートパソコン、タブレット、スマートフォンなど）に保存される小さなファイルです。

クッキーには、使用された特定の端末に関連する情報が保存されます。しかし、これにより当社がお客様の身元を直接知ることはありません。

クッキーの使用は、お客様にとって当社のサービスをより快適に利用できるようにすることを目的としています。例えば、当社は、お客様が当社のウェブサイトの個々のページをすでに訪問したことを認識するために、セッションクッキーを使用しています。これらは、当社のサイトを離れると自動的に削除されます。

さらに、ユーザーの利便性を最適化するために、お客様の端末に一定期間保存される一時的なクッキーも使用しています。お客様が当社のサービスを利用するために再度当社のサイトを訪問した場合、お客様がすでに当社を訪問したこと、および入力した情報や設定が自動的に認識され、再度入力する必要がなくなります。

また、当社は、ウェブサイトの利用状況を統計的に記録し、最適化のために当社のサービスを評価するためにクッキーを使用しています。これらのクッキーにより、お客様が当社のウェブサイトを再訪問した際に、お客様がすでに訪問したことを自動的に認識できます。このように設定されたクッキーは、それぞれ定義された期間後に自動的に削除されます。クッキーの各保存期間は、使用されている同意ツールの設定から確認できます。

7.2 クッキー使用の法的根拠
ウェブサイトの適切な機能に必要なクッキーによって処理されるデータは、DS-GVO第6条第1項(f)に基づき、当社の正当な利益および第三者の正当な利益を保護するために必要です。

その他のすべてのクッキーについては、DS-GVO第6条第1項(a)の意味において、当社のオプトインクッキーバナーを通じてお客様の同意を得ています。

7.3 一般的なブラウザでのクッキー回避に関するヒント

使用しているブラウザの設定を通じて、いつでもクッキーを削除したり、選択したクッキーのみを許可したり、クッキーを完全に無効にしたりすることができます。詳細については、各プロバイダーのサポートページをご覧ください。

• Chrome: https://support.google.com/chrome/answer/95647?tid=311178978.
• Safari: https://support.apple.com/de-at/guide/safari/sfri11471/mac?tid=311178978.
• Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen?tid=311178978.
• Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-l%C3%B6schen-63947406-40ac-c3b8-57b9-2a946a29ae09.
  
  

7.4 Real Cookie Banner

Real Cookie Bannerは当社のサーバーにローカルにインストールされているため、Real Cookie Bannerのプロバイダーのサーバーへの接続は確立されません。Real Cookie Bannerは、お客様が与えた同意またはその撤回を関連付けるために、お客様のブラウザにクッキーを保存します。このように収集されたデータは、お客様が削除を要求するか、Real Cookie Bannerのクッキーを自分で削除するか、またはデータ保存の目的がなくなるまで保存されます。強制的な法的保存義務は影響を受けません。

Real Cookie Bannerの使用は、クッキーの使用に関する法的に義務付けられた同意を得るために行われます。これに対する法的根拠は、DSGVO第6条第1項(c)です。

8. 当社のウェブサイトのコンテンツ

8.1 お問い合わせ / お問い合わせフォーム

当社へのお問い合わせ（例：お問い合わせフォームまたはEメール）の際に、個人データが収集されます。お問い合わせフォームを使用した場合に収集されるデータは、各お問い合わせフォームに記載されています。これらのデータは、お客様のお問い合わせへの回答、連絡、および関連する技術管理の目的のみに保存および使用されます。データ処理の法的根拠は、DS-GVO第6条第1項(f)に基づくお客様のお問い合わせへの回答に対する当社の正当な利益です。お客様のお問い合わせが契約の締結を目的とする場合、データ処理の追加の法的根拠はDS-GVO第6条第1項(b)です。お客様のデータは、お問い合わせの最終処理後に削除されます。これは、関連する事項が最終的に解決されたと状況から判断でき、削除に法的保存義務が妨げられない場合です。

8.2 応募管理 / 求人情報

当社は、応募プロセスの処理を目的として、応募者の個人データを収集および処理します。処理は電子的な方法でも行われる場合があります。これは、特に応募者が電子的な方法、例えばEメールまたはウェブサイト上のウェブフォームを通じて、関連する応募書類を当社に送信する場合に該当します。当社が応募者と雇用契約またはサービス契約を締結する場合、送信されたデータは、法的規定を遵守して雇用関係の処理を目的として保存されます。当社が応募者と契約を締結しない場合、応募書類は、当社のその他の正当な利益が削除を妨げない限り、不採用決定の通知後2か月で自動的に削除されます。この意味でのその他の正当な利益とは、例えば、一般平等取扱法（AGG）に基づく訴訟における立証責任などです。

お客様のデータ処理の法的根拠は、DS-GVO第88条とBDSG第26条第1項の関連規定です。

9. ニュースレターの配信

9.1 広告ニュースレター

当社のウェブサイトでは、当社のニュースレターを購読する機会が提供されています。ニュースレターの注文時に当社に送信される個人データは、そのために使用される入力マスクから確認できます。

当社は、ニュースレターを通じて、お客様およびビジネスパートナーに定期的に当社のサービスについてお知らせしています。当社のニュースレターは、原則として以下の条件を満たす場合にのみ受信できます。

1. 有効なメールアドレスをお持ちであること、および
2. ニュースレターの配信に登録していること。

ニュースレター配信のために最初に入力されたメールアドレスには、法的理由により、ダブルオプトイン方式で確認メールが送信されます。この確認メールは、メールアドレスの所有者としてニュースレターの受信を許可したかどうかを確認するためのものです。

ニュースレター登録の際、当社は、お客様のインターネットサービスプロバイダー（ISP）によって割り当てられた、登録時に使用されたITシステムのIPアドレス、および登録日時も保存します。これらのデータの収集は、後日お客様のメールアドレスの（可能性のある）不正使用を追跡できるようにするために必要であり、当社の法的保護に役立ちます。

ニュースレター登録の際に収集された個人データは、当社のニュースレターの配信のみに使用されます。さらに、ニュースレターサービスの運営または関連する登録に必要な場合、例えばニュースレターの提供内容の変更や技術的状況の変更の場合など、ニュースレター購読者にはEメールで通知されることがあります。ニュースレターサービスの一環として収集された個人データが第三者に開示されることはありません。ニュースレターの購読はいつでも解除できます。ニュースレター配信のために当社に与えられた個人データの保存に関する同意は、いつでも撤回できます。同意の撤回のためには、各ニュースレターに適切なリンクが記載されています。さらに、いつでも当社のウェブサイトから直接ニュースレター配信を解除するか、他の方法で当社に通知することも可能です。

ニュースレター配信を目的としたデータ処理の法的根拠は、DS-GVO第6条第1項(a)です。

10. ソーシャルネットワークでの活動

ソーシャルネットワークでも皆様とコミュニケーションを取り、当社のサービスについてお知らせできるよう、当社はそこに独自のページを持っています。当社のソーシャルメディアページを訪問した場合、DS-GVO第26条の意味において、その結果として生じる処理活動に関して、当社は各ソーシャルメディアプラットフォームのプロバイダーと共同で処理責任を負います。

当社はこれらのページの元のプロバイダーではなく、各プロバイダーが提供する範囲内でこれらを利用しているにすぎません。
したがって、お客様のデータが欧州連合または欧州経済領域外で処理される可能性があることを予防的に指摘します。そのため、情報開示、削除、異議申し立てなどの権利の行使が困難になる可能性があり、ソーシャルネットワークでの処理は、当社が影響を与えることなく、プロバイダーによって広告目的またはユーザー行動の分析のために直接行われることが多いため、お客様にとってデータ保護上のリスクを伴う可能性があります。プロバイダーによって利用プロファイルが作成される場合、多くの場合クッキーが使用されるか、利用行動がお客様が作成したソーシャルネットワークの独自のメンバープロファイルに関連付けられます。

記述された個人データの処理活動は、DS-GVO第6条第1項(f)に基づき、皆様と現代的な方法でコミュニケーションを取り、当社のサービスについてお知らせするという当社の正当な利益および各プロバイダーの正当な利益に基づいて行われます。各プロバイダーにユーザーとしてデータ処理の同意を与える必要がある場合、法的根拠はDS-GVO第6条第1項(a)とDS-GVO第7条の関連規定に基づきます。

当社はプロバイダーのデータにアクセスできないため、お客様の権利（例：情報開示、訂正、削除など）は、各プロバイダーに直接行使するのが最善であることを指摘します。ソーシャルネットワークでのデータ処理に関する詳細情報は、当社が使用する各ソーシャルネットワークプロバイダーについて以下に記載しています。

10.1 Facebook

欧州におけるデータ処理の共同責任者：
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland

プライバシーポリシー（データポリシー）：
https://www.facebook.com/about/privacy

10.2 LinkedIn

欧州におけるデータ処理の共同責任者：
LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Ireland

プライバシーポリシー：
https://www.linkedin.com/legal/privacy-policy

10.3 Twitter
欧州におけるデータ処理の共同責任者：
Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland

プライバシーポリシー：
https://twitter.com/de/privacy

データに関する情報：
https://twitter.com/settings/your_twitter_data

10.4 XING (New Work SE)

ドイツにおけるデータ処理の共同責任者：
New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland

プライバシーポリシー：
https://privacy.xing.com/de/datenschutzerklaerung

XING会員向け情報開示請求：
https://www.xing.com/settings/privacy/data/disclosure

11. ソーシャルメディアプラグイン

11.1 Facebookプラグイン

当社は、このウェブサイトにFacebook社のコンポーネントを統合しています。Facebookはソーシャルネットワークです。

ソーシャルネットワークとは、インターネット上で運営されるソーシャルな交流の場であり、通常、ユーザーが互いにコミュニケーションを取り、仮想空間で交流することを可能にするオンラインコミュニティです。ソーシャルネットワークは、意見や経験を交換するためのプラットフォームとして機能したり、インターネットコミュニティが個人情報や企業関連情報を提供することを可能にしたりします。Facebookは、ソーシャルネットワークのユーザーに、とりわけプライベートプロファイルの作成、写真のアップロード、友達リクエストを通じたネットワーク化を可能にします。

Facebookの運営会社はMeta Inc., 1 Hacker Way, Menlo Park, CA 94025, USAです。データ主体が米国またはカナダ以外に居住している場合の個人データ処理の責任者は、Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irelandです。

当社が運営するこのウェブサイトの個々のページで、Facebookコンポーネント（Facebookプラグイン）が統合されているページにアクセスするたびに、お客様のITシステム上のインターネットブラウザは、該当するFacebookコンポーネントをFacebookからダウンロードするように自動的に促されます。すべてのFacebookプラグインの概要は、https://developers.facebook.com/docs/plugins/?locale=de_DE で確認できます。この技術的なプロセスの一環として、Facebookは、お客様が当社のウェブサイトのどの特定のサブページを訪問しているかを認識します。

お客様が同時にFacebookにログインしている場合、Facebookは、当社のウェブサイトにアクセスするたびに、および当社のウェブサイトでの各滞在期間中、お客様が当社のウェブサイトのどの特定のサブページを訪問しているかを認識します。この情報はFacebookコンポーネントによって収集され、Facebookによって該当するFacebookアカウントに関連付けられます。お客様が当社のウェブサイトに統合されているFacebookボタン、例えば「いいね！」ボタンをクリックしたり、コメントを投稿したりすると、Facebookはこの情報を個人のFacebookユーザーアカウントに関連付け、これらの個人データを保存します。

お客様が当社のウェブサイトにアクセスした時点でFacebookに同時にログインしている場合、Facebookは、お客様がFacebookコンポーネントをクリックしたかどうかにかかわらず、常にFacebookコンポーネントを通じて、お客様が当社のウェブサイトを訪問したという情報を受け取ります。このような情報のFacebookへの送信を望まない場合は、当社のウェブサイトにアクセスする前にFacebookアカウントからログアウトすることで、送信を防止できます。

この米国企業は、EU-USデータプライバシーフレームワークの下で認定されています。これにより、DS-GVO第45条に基づく十分性認定が存在するため、追加の保証や追加措置なしに個人データを転送することができます。

https://de-de.facebook.com/about/privacy/で入手可能なFacebookが公開しているデータポリシーは、Facebookによる個人データの収集、処理、および利用に関する情報を提供します。さらに、プライバシー保護のためにFacebookが提供する設定オプションについても説明されています。また、Facebookへのデータ転送を抑制することを可能にするさまざまなアプリケーションも利用できます。お客様は、Facebookへのデータ転送を抑制するために、そのようなアプリケーションを使用することができます。

11.2 LinkedInプラグイン

当社は、このウェブサイトにLinkedIn Corporationのコンポーネントを統合しています。LinkedInは、ユーザーが既存のビジネス連絡先とつながり、新しいビジネス連絡先を築くことを可能にするインターネットベースのソーシャルネットワークです。

LinkedInの運営会社はLinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USAです。米国以外のデータ保護に関する問い合わせは、LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Irelandが担当します。

LinkedInコンポーネント（LinkedInプラグイン）が搭載されている当社のウェブサイトの個々のページにアクセスするたびに、このコンポーネントにより、お客様が使用しているブラウザは、LinkedInから該当するコンポーネントの表示をダウンロードするように促されます。LinkedInプラグインに関する詳細情報は、https://developer.linkedin.com/pluginsで確認できます。この技術的なプロセスの一環として、LinkedInは、お客様が当社のウェブサイトのどの特定のサブページを訪問したかを認識します。

お客様が同時にLinkedInにログインしている場合、LinkedInは、当社のウェブサイトにアクセスするたびに、および当社のウェブサイトでの各滞在期間中、お客様が当社のウェブサイトのどの特定のサブページを訪問しているかを認識します。この情報はLinkedInコンポーネントによって収集され、LinkedInによってお客様のLinkedInアカウントに関連付けられます。お客様が当社のウェブサイトに統合されているLinkedInボタンをクリックすると、LinkedInはこの情報を個人のLinkedInユーザーアカウントに関連付け、これらの個人データを保存します。

お客様が当社のウェブサイトにアクセスした時点でLinkedInに同時にログインしている場合、LinkedInは、お客様がLinkedInコンポーネントをクリックしたかどうかにかかわらず、常にLinkedInコンポーネントを通じて、お客様が当社のウェブサイトを訪問したという情報を受け取ります。このような情報のLinkedInへの送信を望まない場合は、当社のウェブサイトにアクセスする前にLinkedInアカウントからログアウトすることで、送信を防止できます。

LinkedInは、https://www.linkedin.com/psettings/guest-controlsで、Eメールメッセージ、SMSメッセージ、ターゲット広告の購読解除、および広告設定の管理を行う機会を提供しています。LinkedInは、Quantcast、Google Analytics、BlueKai、DoubleClick、Nielsen、Comscore、Eloqua、Lotameなどのパートナーも利用しており、これらのパートナーがクッキーを設定する場合があります。そのようなクッキーは、https://www.linkedin.com/legal/cookie-policyで拒否できます。LinkedInの適用されるデータ保護規定は、https://www.linkedin.com/legal/privacy-policyで確認できます。LinkedInのクッキーポリシーは、https://www.linkedin.com/legal/cookie-policy で確認できます。

11.3 XINGプラグイン

当社は、このウェブサイトにXINGのコンポーネントを統合しています。XINGは、ユーザーが既存のビジネス連絡先とつながり、新しいビジネス連絡先を築くことを可能にするインターネットベースのソーシャルネットワークです。個々のユーザーはXINGで個人のプロフィールを作成できます。企業は、例えば企業プロフィールを作成したり、XINGで求人情報を公開したりできます。

XINGの運営会社はNew Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschlandです。

当社が運営するこのウェブサイトの個々のページで、XINGコンポーネント（XINGプラグイン）が統合されているページにアクセスするたびに、お客様のITシステム上のインターネットブラウザは、該当するXINGコンポーネントをXINGからダウンロードするように自動的に促されます。XINGプラグインに関する詳細情報は、https://dev.xing.com/pluginsで確認できます。この技術的なプロセスの一環として、XINGは、お客様が当社のウェブサイトのどの特定のサブページを訪問しているかを認識します。

お客様が同時にXINGにログインしている場合、XINGは、当社のウェブサイトにアクセスするたびに、および当社のウェブサイトでの各滞在期間中、お客様が当社のウェブサイトのどの特定のサブページを訪問しているかを認識します。この情報はXINGコンポーネントによって収集され、XINGによってお客様のXINGアカウントに関連付けられます。お客様が当社のウェブサイトに統合されているXINGボタン、例えば「共有」ボタンをクリックすると、XINGはこの情報を個人のXINGユーザーアカウントに関連付け、これらの個人データを保存します。

お客様が当社のウェブサイトにアクセスした時点でXINGに同時にログインしている場合、XINGは、お客様がXINGコンポーネントをクリックしたかどうかにかかわらず、常にXINGコンポーネントを通じて、お客様が当社のウェブサイトを訪問したという情報を受け取ります。このような情報のXINGへの送信を望まない場合は、当社のウェブサイトにアクセスする前にXINGアカウントからログアウトすることで、送信を防止できます。

https://www.xing.com/privacyで公開されているXINGのデータ保護規定は、XINGによる個人データの収集、処理、および利用に関する情報を提供します。さらに、XINGはhttps://dev.xing.com/plugins/share_button/privacy_policy#lang-deでXING共有ボタンに関するデータ保護情報を公開しています。

12. ウェブ分析

12.1 Google Analytics 4 (GA4)

当社のウェブサイトでは、Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland（以下「Google」）のウェブ分析サービスであるGoogle Analytics 4（GA4）を使用しています。

これに関連して、仮名化された利用プロファイルが作成され、クッキー（「クッキー」の項目を参照）が使用されます。クッキーによって生成されるこのウェブサイトの利用に関する情報には、とりわけ以下が含まれる場合があります。

• IPアドレスの一時的な記録（永続的な保存なし）
• 位置情報データ
• ブラウザの種類/バージョン
• 使用されているオペレーティングシステム
• リファラーURL（以前に訪問したページ）
• サーバーリクエストの時刻

仮名化されたデータは、Googleの米国にあるサーバーに転送され、そこに保存される場合があります。

この情報は、ウェブサイトの利用状況を評価し、ウェブサイト活動に関するレポートを作成し、市場調査およびこのウェブサイトのニーズに合わせた設計を目的とした、ウェブサイト利用およびインターネット利用に関連するその他のサービスを提供するために使用されます。また、これらの情報は、法的に義務付けられている場合、または第三者がこれらのデータを委託に基づいて処理する範囲で、第三者に転送される場合があります。いかなる場合も、お客様のIPアドレスがGoogleの他のデータと統合されることはありません。

これらの処理活動は、DS-GVO第6条第1項(a)に基づく明示的な同意が得られた場合にのみ行われます。

親会社であるGoogle LLCは、米国企業としてEU-USデータプライバシーフレームワークの下で認定されています。これにより、DS-GVO第45条に基づく十分性認定が存在するため、追加の保証や追加措置なしに個人データを転送することができます。

GA4の利用におけるデータ保護に関する詳細情報は、https://support.google.com/analytics/answer/12017362?hl=deで確認できます。

12.2 Google Analytics Universal

当社のウェブサイトでは、Google Ireland Limited（https://www.google.de/intl/de/about/）, Gordon House, Barrow Street, Dublin 4, Ireland（以下「Google」）のウェブ分析サービスであるGoogle Analyticsを使用しています。これに関連して、仮名化された利用プロファイルが作成され、クッキー（「クッキー」の項目を参照）が使用されます。クッキーによって生成されるこのウェブサイトの利用に関する情報には、以下が含まれます。

• ブラウザの種類/バージョン
• 使用されているオペレーティングシステム
• リファラーURL（以前に訪問したページ）
• アクセスしているコンピューターのホスト名（IPアドレス）および
• サーバーリクエストの時刻

これらの情報は、Googleの米国にあるサーバーに転送され、そこに保存されます。この情報は、ウェブサイトの利用状況を評価し、ウェブサイト活動に関するレポートを作成し、市場調査およびこのウェブサイトのニーズに合わせた設計を目的とした、ウェブサイト利用およびインターネット利用に関連するその他のサービスを提供するために使用されます。また、これらの情報は、法的に義務付けられている場合、または第三者がこれらのデータを委託に基づいて処理する範囲で、第三者に転送される場合があります。いかなる場合も、お客様のIPアドレスがGoogleの他のデータと統合されることはありません。IPアドレスは匿名化されるため、関連付けは不可能です（IPマスキング）。

ブラウザソフトウェアの適切な設定により、クッキーのインストールを防止することができます。ただし、この場合、このウェブサイトのすべての機能を完全に利用できない可能性があることを指摘します。

これらの処理活動は、DS-GVO第6条第1項(a)に基づく明示的な同意が得られた場合にのみ行われます。

さらに、クッキーによって生成され、お客様のウェブサイト利用に関連するデータ（IPアドレスを含む）の収集、およびGoogleによるこれらのデータの処理は、ブラウザアドオンをダウンロードしてインストールすることで防止できます（https://tools.google.com/dlpage/gaoptout?hl=de）。

親会社であるGoogle LLCは、米国企業としてEU-USデータプライバシーフレームワークの下で認定されています。これにより、DS-GVO第45条に基づく十分性認定が存在するため、追加の保証や追加措置なしに個人データを転送することができます。

Google Analyticsのデータ保護規定は、https://support.google.com/analytics/answer/6004245?hl=deで確認できます。

12.3 Matomo

当社は、このウェブサイトにInnoCraft Ltd., 150 Willis St, 6011 Wellington, ニュージーランドのプロバイダーであるMatomoのコンポーネントを統合しています。Matomoは、ウェブ分析のためのソフトウェアツールであり、ウェブサイト訪問者の行動に関するデータを収集、集計、評価します。これには、データ主体がどのウェブサイトからウェブサイトにアクセスしたか（いわゆるリファラー）、ウェブサイトのどのサブページにアクセスしたか、またはサブページが何回、どのくらいの滞在時間で閲覧されたかなどのデータが記録されます。これは、ウェブサイトの最適化とインターネット広告の費用対効果分析に使用されます。

このソフトウェアは、処理責任者のサーバー上で動作し、データ保護上機密性の高いログファイルは、このサーバー上のみに保存されます。

Matomoは、お客様のITシステムにクッキーを設定します。クッキーの設定により、当社のウェブサイトの利用状況を分析することができます。このウェブサイトの個々のページにアクセスするたびに、お客様のITシステム上のインターネットブラウザは、Matomoコンポーネントによって、オンライン分析の目的で当社のサーバーにデータを送信するように自動的に促されます。この技術的なプロセスの一環として、当社は、データ主体のIPアドレスなどの個人データに関する情報を取得し、これらはとりわけ訪問者とクリックの起源を追跡するために使用されます。

Cookieを通じて、アクセス時刻、アクセス元の場所、当社ウェブサイトへの訪問頻度などの個人情報が保存されます。当社ウェブサイトへの各訪問時に、お客様がご利用のインターネット接続のIPアドレスを含むこれらの個人情報が当社サーバーに転送されます。これらの個人情報は当社が保存します。当社はこれらの個人情報を第三者に提供することはありません。

これらの処理は、DS-GVO第6条第1項a号に基づく明示的な同意が得られた場合にのみ実施されます。

Matomoのプライバシーポリシーは、https://matomo.org/privacy/でご確認いただけます。

13. 広告

13.1 Google Ads（AdWords）リマーケティング/リターゲティング

当社は本ウェブサイトにGoogle Adsを統合しています。Google Adsサービスの運営会社は、Google Ireland Limited、Gordon House、Barrow Street、Dublin 4、アイルランド（「Google」）です。

これにより、当社はGoogle検索結果および第三者のウェブサイトにおいて本ウェブサイトの広告を掲載しています。この目的のため、Googleはお客様の端末のブラウザにCookieを設定し、仮名化されたCookie IDおよびお客様が訪問したページに基づいて、インタレストベース広告を自動的に可能にします。

これを超えるデータ処理は、お客様がGoogleに対して、インターネットおよびアプリのブラウジング履歴をGoogleアカウントとリンクさせ、Googleアカウントからの情報をウェブ上で表示される広告のパーソナライズに使用することに同意した場合にのみ実施されます。この場合、当社ウェブサイト訪問中にGoogleにログインしていると、Googleはお客様のデータをGoogle Analyticsデータと組み合わせて、クロスデバイスリマーケティングのためのオーディエンスリストを作成および定義します。そのため、Googleはお客様の個人情報を一時的にGoogle Analyticsデータとリンクさせ、オーディエンスを形成します。

これらの処理は、DS-GVO第6条第1項a号に基づく明示的な同意が得られた場合にのみ実施されます。

親会社であるGoogle LLCは、米国企業としてEU-US Data Privacy Frameworkの認証を受けています。これにより、DS-GVO第45条に基づく十分性認定が存在するため、追加の保証措置や補完的措置なしに個人情報の移転が許可されます。

Google Adsのプライバシーポリシーおよび詳細情報は、https://www.google.com/policies/technologies/ads/でご確認いただけます。

14. プラグインおよびその他のサービス

14.1 Google Maps

当社ウェブサイトではGoogle Maps（API）を使用しています。Google Mapsの運営会社は、Google Ireland Limited、Gordon House、Barrow Street、Dublin 4、アイルランドです。Google Ireland Limitedは、米国カリフォルニア州マウンテンビュー、Amphitheatre Parkway 1600に本社を置くGoogle企業グループの一部です。Google Mapsは、地理情報を視覚的に表示するためのインタラクティブな地図を表示するウェブサービスです。このサービスの利用により、例えば当社の所在地を表示し、アクセスを容易にすることができます。

Google Mapsの地図が組み込まれたサブページにアクセスした時点で、お客様による当社ウェブサイトの利用に関する情報（IPアドレスなど）が米国のGoogleサーバーに転送され、そこに保存されます。さらに、Google MapsはGoogle Web-Fontsを読み込みます。Google WebFontsの提供元も同じくGoogle Ireland Limitedです。Google Mapsを組み込んだページにアクセスすると、お客様のブラウザはGoogle Mapsの表示に必要なWeb-Fontsをブラウザキャッシュに読み込みます。この目的のため、お客様が使用するブラウザはGoogleのサーバーに接続します。これにより、Googleはお客様のIPアドレスを通じて当社ウェブサイトにアクセスされたことを認識します。これは、Googleがユーザーアカウントを提供しており、お客様がログインしているかどうか、またはユーザーアカウントが存在しないかどうかに関係なく実施されます。Googleにログインしている場合、お客様のデータは直接お客様のアカウントに関連付けられます。Googleのプロフィールとの関連付けを希望されない場合は、Googleユーザーアカウントからログアウトする必要があります。Googleは、お客様のデータ（ログインしていないユーザーについても）を利用プロファイルとして保存し、評価します。お客様には、これらのユーザープロファイルの作成に対する異議申し立て権があり、その行使のためにはGoogleに連絡する必要があります。

Google Mapsの利用に関連して、今後お客様のデータがGoogleに転送されることに同意されない場合は、ブラウザでJavaScriptアプリケーションを無効にすることで、GoogleのウェブサービスであるGoogle Mapsを完全に無効化することも可能です。その場合、Google Mapsおよび本ウェブサイト上の地図表示は利用できなくなります。

これらの処理は、DS-GVO第6条第1項a号に基づく明示的な同意が得られた場合にのみ実施されます。

Googleの利用規約はhttps://www.google.de/intl/de/policies/terms/regional.htmlでご確認いただけます。Google Mapsの追加利用規約はhttps://www.google.com/intl/de_US/help/terms_maps.htmlでご確認いただけます。

親会社であるGoogle LLCは、米国企業としてEU-US Data Privacy Frameworkの認証を受けています。これにより、DS-GVO第45条に基づく十分性認定が存在するため、追加の保証措置や補完的措置なしに個人情報の移転が許可されます。

Google Mapsのプライバシーポリシーは、（「Google Privacy Policy」）：https://www.google.de/intl/de/policies/privacy/でご確認いただけます。

14.2 Google WebFonts

当社ウェブサイトは、フォントの統一的な表示のためにいわゆるWeb Fontsを使用しています。Google WebFontsは、Google Ireland Limited、Gordon House、Barrow Street、Dublin 4、アイルランドによって提供されています。Google Ireland Limitedは、米国カリフォルニア州マウンテンビュー、Amphitheatre Parkway 1600に本社を置くGoogle企業グループの一部です。

これらの処理は、DS-GVO第6条第1項a号に基づく明示的な同意が得られた場合にのみ実施されます。

親会社であるGoogle LLCは、米国企業としてEU-US Data Privacy Frameworkの認証を受けています。これにより、DS-GVO第45条に基づく十分性認定が存在するため、追加の保証措置や補完的措置なしに個人情報の移転が許可されます。

Google WebFontsに関する詳細情報およびGoogleのプライバシーポリシーは、https://developers.google.com/fonts/faq；https://www.google.com/policies/privacy/でご確認いただけます。

14.3 Microsoft Teams

当社は、書面（チャット）および電話会議、オンライン会議、ビデオ会議の形式でのコミュニケーションを実施するために、「Microsoft Teams」（「MS-Teams」）ツールを使用しています。サービスの運営会社は、Microsoft Ireland Operations（「Microsoft」）、Ltd.、70 Sir John Rogerson’s Quay、Dublin、アイルランドです。Microsoft Ireland Operations, Ltd.は、米国ワシントン州レドモンド、One Microsoft Wayに本社を置くMicrosoft企業グループの一部です。

MS-Teamsの利用時には、以下の個人情報が処理されます：

• 会議、チャット、ボイスメール、共有ファイル、録音および文字起こし。
• お客様について共有されているデータ。例えば、メールアドレス、プロフィール画像、電話番号などです。
• お客様が行った電話通話の詳細な履歴。
• 通話品質に関するデータ。
• サポート/フィードバックデータ、トラブルシューティングチケットまたはMicrosoftに送信されたフィードバックに関連する情報。
• 診断およびサービスデータ、サービス利用に関連する診断データ。

ビデオの表示とオーディオの再生を可能にするため、会議中はお客様の端末のマイクおよび端末のビデオカメラからのデータが処理されます。お客様は、「Microsoft Teams」アプリケーションを通じて、いつでもカメラまたはマイクをオフまたはミュートにすることができます。

該当する同意が求められた場合、処理はDS-GVO第6条第1項a号に基づいてのみ実施されます。雇用関係の枠組みにおいては、該当するデータ処理はBDSG第26条に基づいて実施されます。契約関係の枠組みにおける「MS Teams」の使用の法的根拠は、DS-GVO第6条第1項b号です。その他すべての場合において、お客様の個人情報の処理の法的根拠はDS-GVO第6条第1項f号です。ここでは、オンライン会議の効果的な実施に対する当社の利益が存在します。

オンライン会議を録音する場合は、開始前にお客様にお知らせし、必要に応じて録音への同意をお願いします。ご希望されない場合は、オンライン会議から退出することができます。

クラウドベースのサービスとして、「MS-Teams」はサービスの提供に関連して前述のデータを処理します。「MS-Teams」がMicrosoftの正当な事業運営に関連して個人情報を処理する範囲において、Microsoftはこの使用に対して独立したデータ管理者であり、データ管理者として適用される法律および義務の遵守に責任を負います。お客様がMS-Teamsのウェブサイトにアクセスする場合、Microsoftがデータ処理に責任を負います。MS-Teamsソフトウェアをダウンロードするには、ウェブサイトへのアクセスが必要です。

ソフトウェアをダウンロードしたくない、またはダウンロードできない場合は、ブラウザを通じて、したがってMicrosoftのウェブサイトを通じてサービスを提供することができます。

この米国企業は、EU-US Data Privacy Frameworkの認証を受けています。これにより、DS-GVO第45条に基づく十分性認定が存在するため、追加の保証措置や補完的措置なしに個人情報の移転が許可されます。

「MS-Teams」に関連するMicrosoftのデータ保護に関する詳細情報は、https://docs.microsoft.com/de-de/microsoftteams/teams-privacyでご確認いただけます。

15. 応募および応募プロセスにおけるデータ保護

当社は、応募プロセスの処理を目的として、応募者の個人情報を収集および処理します。処理は電子的手段で行われることもあります。これは特に、応募者が該当する応募書類を電子的手段、例えば電子メールまたはウェブサイト上のウェブフォームを通じて、処理責任者に送信する場合に該当します。当社が応募者と雇用契約を締結する場合、送信されたデータは法的規定を遵守しながら、雇用関係の実施を目的として保存されます。データ処理の法的根拠は、契約上の義務の履行（DS-GVO第6条第1項b号）およびBDSG第26条です。データの処理は、雇用契約の準備のために実施されます。

お客様の情報の受領者は、お客様との連絡および契約上の協力（契約前措置の履行を含む）のための人事部門の従業員、ならびに意思決定プロセスに関与する管理職です。お客様のデータは、当社のために委託処理者として活動するサービスプロバイダー、例えばEDPまたはITアプリケーションのサポートもしくは保守、データ破棄などに提供される場合があります。すべてのサービスプロバイダーは契約により拘束されており、特にお客様のデータを機密に扱う義務を負っています。当社外の受領者へのデータ提供は、適用されるデータ保護規定を遵守した場合にのみ実施されます。

当社が応募者と雇用契約を締結しない場合、応募書類は、不採用決定の通知後6か月で自動的に削除されます。ただし、処理責任者のその他の正当な利益が削除に反対する場合を除きます。この意味におけるその他の正当な利益とは、例えば一般平等取扱法（AGG）に基づく手続きにおける立証義務などです。

お客様のデータは、欧州連合内および欧州経済領域（EWR）内の国でのみ処理されます。応募プロセスの枠組みにおいて、お客様は、契約関係の開始、実施および終了、ならびにそれに関連する契約上の義務の履行に必要な個人情報、または当社が法的に収集を義務付けられている個人情報を提供する必要があります。これらのデータがない場合、通常、当社は職位決定プロセスにおいてお客様を適切に考慮することができません。

16. デジタル採用戦略の枠組みにおけるデータ処理、ソーシャルメディアファネル（Perspective）を通じた応募者の連絡先データの収集に関する注意事項

当社は、職位の充足を目的として、応募に関心のある方から、特に連絡先データ、希望職位、履歴書の情報を、当社のファネルプラットフォーム「Perspective」を通じて収集します。これらの情報は、関心のある方自身から当社に送信されます。法的根拠は、雇用関係の確立のための処理、DS-GVO第6条第1項b号です。

データは、当社の委託処理者であるBM Digital GmbH、D-88433 Schemmerhofenによって収集されます。当社は、お客様のデータを保護するため、BM Digital GmbHと委託処理契約を締結しています。BM Digital GmbHによるデータ処理に関する詳細情報は、https://bewerber-magnet.de/datenschutz/でご確認いただけます。このポータルは、Perspektiv GmbH、D-10247 Berlinのサービスを利用しており、詳細情報はhttps://www.perspective.co/de/datenschutzerklaerungでご確認いただけます。

お客様のデータは、応募プロセス終了後6か月で削除されます。

Cloudflare

当社のポータルは、CloudFlareの機能を使用しています。提供元は、CloudFlare, Inc. 665 3rd St. #200, San Francisco, CA 94107, USAです。

CloudFlareは、DNSを備えた世界的に分散されたコンテンツデリバリーネットワークを提供しています。技術的には、お客様のブラウザと当社ウェブサイト間の情報転送は、CloudFlareのネットワークを経由して行われます。これにより、CloudFlareは、ユーザーと当社ウェブサイト間のデータトラフィックを分析し、例えば当社サービスへの攻撃を検出および防御することができます。さらに、CloudFlareは、最適化および分析のため、場合によってはお客様のコンピューターにCookieを保存します。

お客様は、Cookieの設定について通知を受け、個別の場合にのみCookieを許可する、特定の場合または一般的にCookieの受け入れを除外する、およびブラウザを閉じる際にCookieの自動削除を有効化するように、ブラウザを設定することができます。Cookieを無効化すると、本ウェブサイトの機能が制限される場合があります。

Perspective Software GmbHは、DS-GVOに基づき、Cloudflareと該当する委託処理契約またはEU標準契約条項に基づく契約を締結しています。Cloudflareは、本ウェブサイトへの訪問に関する統計データを収集します。アクセスデータには、アクセスされたウェブページの名前、ファイル、アクセスの日時、転送されたデータ量、アクセス成功の通知、ブラウザの種類とバージョン、ユーザーのオペレーティングシステム、リファラーURL（以前に訪問したページ）、IPアドレス、およびリクエストを行ったプロバイダーが含まれます。Cloudflareは、サービスの運用、セキュリティ、および最適化を目的として、統計的評価のためにログデータを使用します。

Cloudflareの使用に同意された場合、個人情報の処理の法的根拠はDS-GVO第6条第1項a号です。さらに、当社には、オンラインサービスを最適化し、より安全にするためにCloudflareを使用する正当な利益があります。これに対応する法的根拠は、DS-GVO第6条第1項f号です。個人情報は、処理目的の達成に必要な限り保管されます。データは、目的達成に不要になった時点で削除されます。

お客様の個人情報の米国への転送は、標準契約条項に基づいて実施されます。当該企業は、「EU-US Data Privacy Framework」（DPF）の認証を受けています。DPFは、欧州連合と米国間の協定であり、米国におけるデータ処理において欧州のデータ保護基準の遵守を保証することを目的としています。DPFの認証を受けた各企業は、これらのデータ保護基準を遵守することを約束します。詳細情報は、提供元から以下のリンクで入手できます：https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnZKAA0&status=Active

CloudFlareに関する詳細情報は、https://www.cloudflare.com/privacypolicy/でご確認いただけます。

Meta Pixel（旧Facebook Pixel）によるウェブ解析

当社のポータルは、Meta Platforms, Inc.、1 Hacker Way、Menlo Park、CA 94025、USA（「Meta」）の「Facebook-Pixel」を使用しています。明示的な同意が得られた場合、これによりユーザーがFacebook広告を閲覧またはクリックした後の行動を追跡することができます。この手順は、統計およびマーケティングリサーチの目的でFacebook広告の有効性を評価し、将来の広告施策の最適化に貢献することを目的としています。

収集されたデータは当社にとって匿名であり、したがってユーザーの身元について結論を導くことはできません。ただし、データはMetaによって保存および処理されるため、各ユーザープロファイルへの接続が可能であり、MetaはFacebookデータ使用ポリシー（https://www.facebook.com/about/privacy/）に従って、独自の広告目的でデータを使用することができます。これにより、MetaおよびそのパートナーがFacebook上および外部で広告を掲載することが可能になります。さらに、これらの目的のため、お客様のコンピューターにCookieが保存される場合があります。

これらの処理は、DS-GVO第6条第1項a号に基づく明示的な同意が得られた場合にのみ実施されます。

当該企業は、「EU-US Data Privacy Framework」（DPF）の認証を受けています。DPFは、欧州連合と米国間の協定であり、米国におけるデータ処理において欧州のデータ保護基準の遵守を保証することを目的としています。DPFの認証を受けた各企業は、これらのデータ保護基準を遵守することを約束します。詳細情報は、提供元から以下のリンクで入手できます：https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active

17. 顧客および仕入先データの処理

処理の種類および目的：

顧客注文の処理および調達プロセスの枠組みにおいて、当社は顧客および仕入先の個人情報、ならびに顧客/仕入先の個々の連絡担当者の個人情報を処理します。その際、当社はERPシステムにデータを保存し、サービス履行または調達のすべてのプロセスで使用します。さらに、当社は顧客関係における積極的なアプローチおよび内部仕入先評価を含む仕入先の管理のためにデータを使用します。

法的根拠：

契約上の義務の履行のため（DS-GVO第6条第1項b号）データの処理は、当社の契約の実施のために実施されます。法的要件に基づく（DS-GVO第6条第1項c号）当社は、データ処理を伴うさまざまな法的義務を負っています。これには、例えば以下が含まれます：

• 税法および法定簿記
• 監督機関または刑事訴追機関からの照会および要求の履行
• 税務上の管理および報告義務の履行

さらに、証拠収集、刑事訴追、または民事上の請求の執行を目的とした官公庁/裁判所の措置の枠組みにおいて、個人情報の開示が必要になる場合があります。利益衡量の枠組みにおいて（DS-GVO第6条第1項f号）必要に応じて、当社は契約の実際の履行を超えて、当社または第三者の正当な利益を保護するためにお客様のデータを処理します。このような場合の例は以下のとおりです：

• 顧客への積極的なアプローチのためのCRMシステムでの処理
• 仕入先の評価
• 法的請求の主張および法的紛争における防御

受領者：

お客様との連絡および契約上の協力（契約前措置の履行を含む）のための従業員。お客様のデータは、当社のために委託処理者として活動するサービスプロバイダー、例えばEDPまたはITアプリケーションのサポートもしくは保守、データ破棄などに提供される場合があります。すべてのサービスプロバイダーは契約により拘束されており、特にお客様のデータを機密に扱う義務を負っています。当社外の受領者へのデータ提供は、適用されるデータ保護規定を遵守した場合にのみ実施されます。個人情報の受領者には、例えば以下が含まれます：

• 法的または官公庁の義務がある場合の公的機関および組織（例：財務当局または刑事訴追機関）
• 信用および金融サービスプロバイダー（決済処理）
• 税理士または経済・賃金税および事業監査人（法定監査義務）

保存期間：

当社は、契約上および法的義務の履行に必要な限り、お客様の個人情報を処理および保存します。契約上または法的義務の履行にデータが不要になった場合、定期的に削除されます。例外は以下の場合に生じます：

• 商法（HGB）および租税通則法（AO）などの法定保存義務を履行する必要がある場合。そこで規定されている保存または文書化の期間は、通常6年から10年です。
• 法定時効規定の枠組みにおいて証拠を保持するため。民法（BGB）第195条以下によれば、これらの時効期間は最長30年に及ぶ場合がありますが、通常の時効期間は3年です。
• 場合によってはその他。

データ処理が当社または第三者の正当な利益に基づいて実施される場合、その利益が存在しなくなった時点で個人情報は削除されます。この場合、前述の例外が適用されます。

第三国への移転：

お客様のデータは、欧州連合内および欧州経済領域（EWR）内の国でのみ処理されます。

同意の撤回：

お客様には、お客様の特別な状況から生じる理由により、DS-GVO第6条第1項f号（利益衡量に基づくデータ処理）に基づいて実施される、お客様に関する個人情報の処理に対して、いつでも異議を申し立てる権利があります。これは、DS-GVO第4条第4号の意味におけるプロファイリングにも適用されます。異議を申し立てられた場合、当社は、お客様の利益、権利および自由を上回る処理の強制的な保護に値する理由を証明できない限り、または処理が法的請求の主張、行使または防御に役立つ場合を除き、お客様の個人情報を処理しません。

提供が規定されているか必要か：

契約関係の枠組みにおいて、お客様は、契約関係の開始、実施および終了、ならびにそれに関連する契約上の義務の履行に必要な個人情報、または当社が法的に収集を義務付けられている個人情報を提供する必要があります。これらのデータがない場合、通常、当社はお客様と契約を締結すること、またはこれを実行することができません。

18. データ主体としてのお客様の権利

確認を受ける権利

お客様には、お客様に関する個人情報が処理されているかどうかについて、当社から確認を受ける権利があります。

アクセス権 DS-GVO第15条

お客様には、法的規定に従って、お客様に関して保存されている個人情報およびこれらのデータのコピーについて、いつでも当社から無償で情報を受ける権利があります。

訂正権 DS-GVO第16条

お客様には、お客様に関する不正確な個人情報の訂正を要求する権利があります。さらに、処理の目的を考慮して、不完全な個人情報の補完を要求する権利があります。

削除 DS-GVO第17条

お客様には、法的に規定された理由のいずれかに該当し、処理または保存が不要である場合、お客様に関する個人情報を直ちに削除することを当社に要求する権利があります。

処理の制限 DS-GVO第18条

お客様には、法的要件のいずれかが満たされている場合、処理の制限を当社に要求する権利があります。

データポータビリティ DS-GVO第20条

お客様には、お客様が当社に提供した、お客様に関する個人情報を、構造化された、一般的に使用される、機械可読な形式で受け取る権利があります。さらに、お客様には、処理がDS-GVO第6条第1項a号またはDS-GVO第9条第2項a号に基づく同意、またはDS-GVO第6条第1項b号に基づく契約に基づいており、処理が自動化された手段を用いて実施される場合、個人情報が提供された当社による妨害なしに、これらのデータを別の管理者に転送する権利があります。ただし、処理が公共の利益のために実施される任務の遂行、または当社に委譲された公権力の行使に必要でない場合に限ります。

さらに、お客様には、DS-GVO第20条第1項に基づくデータポータビリティ権の行使において、技術的に実行可能であり、他者の権利および自由が損なわれない限り、個人情報がある管理者から別の管理者に直接転送されることを実現する権利があります。

異議 DS-GVO第21条

お客様には、お客様の特別な状況から生じる理由により、DS-GVO第6条第1項e号（公共の利益におけるデータ処理）またはf号（利益衡量に基づくデータ処理）に基づいて実施される、お客様に関する個人情報の処理に対して、いつでも異議を申し立てる権利があります。

これは、DS-GVO第4条第4号の意味におけるプロファイリングにも適用されます。

お客様が異議を申し立てた場合、当社はお客様の個人データを処理しません。ただし、お客様の利益、権利、自由を上回る処理に関するやむを得ない正当な理由を当社が証明できる場合、または法的請求権の主張、行使、防御のために処理が行われる場合はこの限りではありません。

個別のケースにおいて、当社はダイレクトマーケティングを行うために個人データを処理します。お客様は、このような広告目的での個人データの処理に対して、いつでも異議を申し立てることができます。これは、当該ダイレクトマーケティングに関連するプロファイリングにも適用されます。ダイレクトマーケティング目的の処理に対して異議を申し立てられた場合、当社は以後、その目的で個人データを処理することはありません。

さらに、お客様は、GDPR第89条第1項に基づく学術的もしくは歴史的研究目的または統計目的で行われるお客様に関する個人データの処理に対し、お客様の特定の状況から生じる理由により異議を申し立てる権利を有します。ただし、当該処理が公共の利益に関わる業務の遂行に必要な場合はこの限りではありません。

お客様は、情報社会サービスの利用に関連して、指令2002/58/ECにかかわらず、技術的仕様が使用される自動化された手順を通じて異議申立権を行使することができます。

データ保護同意の撤回

お客様は、個人データの処理に対する同意を、将来に向かっていつでも撤回する権利を有します。

監督当局への苦情申し立て

お客様は、当社の個人データ処理について、データ保護を担当する監督当局に苦情を申し立てる権利を有します。

19. 個人データの定期的な保存、削除、および停止

当社は、保存目的を達成するために必要な期間、または当社が従うべき法的規定によって定められている期間に限り、お客様の個人データを処理および保存します。

保存目的が失効した場合、または規定の保存期間が終了した場合、個人データは法的規定に従って定期的に停止または削除されます。

20. 個人データの保存期間

個人データの保存期間の基準は、それぞれの法的保管期間です。期間終了後、当該データは、契約の履行または契約締結のために必要でない限り、定期的に削除されます。

21. プライバシーポリシーの最新性と変更

本プライバシーポリシーは現在有効であり、2023年8月時点のものです。

当社のウェブサイトおよび提供サービスのさらなる発展、または法的もしくは行政的な要件の変更により、本プライバシーポリシーを変更する必要が生じる場合があります。最新のプライバシーポリシーは、ウェブサイト上の「https://www.arnoldgroup.com/kontakt/datenschutz/」からいつでも閲覧および印刷することができます。

本プライバシーポリシーは、データ保護ソフトウェア「audatis MANAGER」の支援を受けて作成されました。

29