プライバシーポリシー

1. 個人データの収集に関する情報

1.1 個人データ

以下では、お客様が当社のウェブサイトをご利用になる際に、個人データがどのように処理されるかをご説明します。個人データとは、氏名、住所、メールアドレス、ユーザー行動など、お客様個人に関するすべてのデータです。このようにして、当社は、特にEU一般データ保護規則（GDPR）に基づく義務を含む、当社の法的義務を遵守しながら、当社の処理手順についてお客様にお知らせしたいと考えています。

1.2 データ管理者

データ管理者は、法律4（7）GDPRに基づき、[会社名、住所、メールアドレスを入力してください]です。

2. 当社ウェブサイトへのアクセス時の個人データの処理

お客様が情報取得を目的として、つまり登録やその他の情報提供なしにウェブサイトを閲覧する目的でこのウェブサイトを使用する場合、お客様のブラウザが当社のサーバーに送信する個人データを処理します。技術的には、以下のデータは、当社がお客様にウェブサイトを表示し、その安定性とセキュリティを確保するために必要であり、したがって、当社によって処理される必要があります。法的根拠は法律です。GDPR 6 (1) f:

(a) IP アドレス

(b) リクエストの日時

(d) 各ケースで転送されたデータ量

(e) ブラウザ

3. 当社ウェブサイトのその他の機能とオファー

3.1 各種オファーの概要

当社ウェブサイトは、純粋に情報目的での使用に加えて、お客様が興味を持つ可能性のあるさまざまなサービス (アカウントの登録、商品の購入など) も提供しており、販売促進 (支払い方法の選択など) やオファーの分析またはマーケティングのために他の機能を使用しています。これについては、以下のセクション 4 および 5 で詳しく説明します。この目的のために、お客様は一般的に追加の個人データを提供する必要があり、また、当社は対応するサービスを実行する目的でこの追加のデータを処理します。上記のデータ処理原則は、ここに記載されているすべてのデータ処理目的に適用されます。

3.2 外部サービスプロバイダーの利用

場合によっては、お客様のデータを処理するために外部サービスプロバイダーを利用することがあります（決済サービスプロバイダー、運送会社など。詳細については、以下のセクション 5 および 6 を参照してください）。これらのサービスプロバイダーは、当社が慎重に選択し、当社の指示に従い、定期的に監視しています。

3.3 第三者のさらなる関与

さらに、プロモーション、コンテスト、契約、または同様のサービスへの参加のためにパートナーと提携してサービスを提供する場合、このプライバシーポリシーに記載されていない第三者にお客様の個人データを渡すことがあります。サービスによっては、パートナーが独自の裁量でお客様のデータを収集することもあります。データを提供する際、または関連するオファーの説明で、より詳細な情報を受け取ることができます。

3.4 欧州経済領域外の第三者

当社のサービスプロバイダーまたはパートナーが欧州経済領域 (EEA) 外の国に所在する場合、オファーの説明でこの状況の影響についてお知らせします。

4.お問い合わせまたはアカウント登録時の個人データの処理

メールまたはお問い合わせフォームからお問い合わせいただいた場合、お客様から提供されたデータ（該当する場合はメールアドレス、氏名、電話番号）は、お客様の質問にお答えするために当社によって保存されます。当社で顧客アカウントを登録する場合、当社はお客様が自発的に共有した情報のみを収集します。このデータには、たとえば次のものが含まれる場合があります。

(A) 氏名（該当する場合）、また敬称またはユーザー名

(B) ログインデータ：メールアドレスと、お客様自身が選択したパスワード

(D) お客様自身およびお客様の興味について当社と共有するその他の情報

5. 当社でショッピングする際の個人データの処理

5.1 ショッピング情報

当社のオンラインストアから商品を注文した場合、当社はお客様のショッピングデータを収集します。購入の種類と処理状況に応じて、ショッピングデータには次の情報が含まれる場合があります。

(A) 購入した商品の詳細 (名前、価格、モデルなど)

(B) 注文番号

(D) 配送と支払いの状況 (「完了」または「送信済み」など)

(E) 購入に関連するメッセージと通信 (苦情やカスタマーサービスへのメッセージなど)

(F) 返品状況 (「処理中」など)

(G) 関係するサービスプロバイダーの情報 (発送されたパッケージの数など)

5.2 支払いの詳細

当社では、さまざまな支払い方法 (特に [クレジットカード] と [PayPal]) を提供しています。当社は、支払いを実行するために、お客様が共有する支払いの詳細を収集します。当社は、支払いの実行と信用調査を行うために当社と協力する外部の決済サービスプロバイダーおよび信用機関から、さらに支払いの詳細を受け取ります。当社は、支払いの処理に必要な情報のみを決済サービスプロバイダーに転送します。

支払いの詳細には以下が含まれます。

(A)請求先住所

(B)希望する支払い方法

(C)IBANとBICまたは口座番号と分類コード

(D)クレジットカードの詳細

支払いの詳細には、支払い処理と信用調査に直接関連するその他の情報も含まれます。たとえば、PayPalを使用して支払いを行う場合のPayPal IDなど、外部の決済サービスプロバイダーによる識別に使用される情報に適用されます。

5.3 未払い債務データの回収サービスプロバイダーへの転送

複数回の催促後も未払いの請求書が未払いの場合、当社は回収サービスプロバイダーを起用するために必要なデータを、債権回収目的でそのプロバイダーに転送することがあります。または、債権を回収サービスプロバイダーに売却し、プロバイダーが自らの名義で請求を行うことも可能です。当社の債権回収サービスを担当する機関は以下のとおりです。[協力している債権回収サービスプロバイダーの情報を入力してください。そうでない場合は、この段落を削除してください]

法的根拠: 信託回収サービスの枠組み内でのデータ転送の法的根拠は、GDPR 第 6 条 (1) b 項です。データは、GDPR 第 6 条 (1) f 項に従って、債権売却の枠組み内で転送されます。

6. クッキー

6.1 クッキーに関する一般情報

当社は、サービスに関する情報を自動的に収集するために、クッキー、タグ、ウェブピクセル、および類似の技術を使用する場合があります。クッキーまたはタグは、当社の技術パートナーが、通常は直接お客様を特定できない情報を収集できるようにするコードです。法律で義務付けられている場合は、クッキーまたはその他の追跡技術を使用する前に、お客様の同意を求めます。このセクションの情報は、当社のクッキーの使用方法と、広告関連の目的でのクッキーの使用を制御するお客様の能力について説明しています。以下に説明するように、クッキーまたは類似の追跡技術は、絶対に必要なクッキーであるか、当社の Web サイト上のクッキーバナーまたは同意マネージャーを使用してお客様がオプトイン (つまり同意) した場合を除き、お客様の個人データを処理するために使用しません。ウェブサイトのフッターにある「Cookie の管理」リンクをクリックすることで、いつでも同意を取り消したり、設定を更新したりできます。

6.2 Cookie。

Cookie とは、ウェブサイトまたはそのプロバイダーがウェブブラウザーを介してデバイスのハードドライブに転送する小さなウェブファイルで、ウェブサイトまたはプロバイダーのシステムがブラウザーを認識し、特定の情報を記憶できるようにします。

一般的に、当社は次の目的でファーストパーティ Cookie とサードパーティ Cookie を使用します。当社のサービスが適切に機能するようにするため。当社のサービスの使用中に安全なブラウジングエクスペリエンスを提供するため。当社のサービスの使用に関する受動的な情報を収集するため。当社のマーケティングキャンペーンとのやり取りを測定するため。当社のサービスを改善するため。お客様の利便性のために設定を記憶するため。

当社のサービスでは、次の種類の Cookie を使用します。

必須 Cookie。これらの Cookie は、当社のサービスを利用できるようにするため不可欠です。たとえば、必須 Cookie を使用すると、当社のサービスの安全な領域にアクセスできます。これらの Cookie がないと、特定のサービスは利用できません。これらのクッキーは、マーケティング目的でお客様に関する情報を収集しません。これらの種類のクッキーは、当社のサービスが適切に機能するために不可欠であり、無効にすることはできません。

機能性クッキー。当社は、お客様の選択を記憶するために機能性クッキーを使用し、サービスをカスタマイズして、強化された機能とパーソナライズされたコンテンツを提供できるようにします。たとえば、これらのクッキーは、お客様の名前や当社のサービスに関する設定を記憶するために使用できます。当社は、オンラインマーケティングでお客様をターゲットにするために機能性クッキーを使用しません。これらのクッキーを無効にすることはできますが、これにより、当社のサービスの使用中に機能が低下する可能性があります。

パフォーマンスまたは分析クッキー。これらのクッキーは、お客様が当社のサービスをどのように使用しているかに関する受動的な情報（アクセスしたウェブページやクリックしたリンクなど）を収集します。当社は、これらのクッキーによって収集された情報を使用して、サービスを改善および最適化します。当社は、オンラインマーケティングでお客様をターゲットにするためにこれらのクッキーを使用しません。以下の説明に従って、これらのクッキーを無効にすることができます。

広告またはターゲティングクッキー。これらのクッキーは、広告メッセージをより関連性の高いものにするために使用されます。同じ広告が繰り返し表示されないようにする、広告が広告主に正しく表示されるようにする、場合によっては興味に基づいて広告を選択するなどの機能を実行します。当社のサードパーティ広告パートナーは、これらのクッキーを使用して、お客様の興味プロファイルを作成し、他の Web サイトで関連性の高い広告を表示する場合があります。これらのクッキーは、以下の説明に従って無効にすることができます。

6.3 お客様の選択

ブラウザの設定を通じて、ブラウザのクッキーを管理できます。ほとんどのブラウザの「ヘルプ」機能では、ブラウザが新しいクッキーを受け入れないようにする方法、ブラウザが新しいクッキーを受信したときに通知する方法、クッキーをブロックする方法、およびクッキーの有効期限について説明しています。ブラウザですべてのクッキーをブロックすると、当社もサードパーティもお客様のブラウザにクッキーを送信しません。ただし、これを行うと、サイトにアクセスするたびに一部の設定を手動で調整する必要がある場合があり、一部の機能やサービスが利用できなくなる場合があります。

6.4 Web ピクセル。

当社のマーケティングキャンペーンやサービスのその他の目的のパフォーマンスを理解するために、コンバージョンピクセルを使用することがあります。コンバージョンピクセルは、特定のボタンをクリックしたとき、または特定のページ (当社のサービスのいずれかに登録するプロセスを完了したとき、または当社のフォームのいずれかに記入したときに表示されるサンキューページなど) に到達したときに当社に通知する小さなコード行をトリガーします。また、ウェブピクセルを使用して、当社のサービスの使用パターンを分析します。ピクセルを使用すると、どのデバイス、ブラウザ、またはアプリケーションが特定のウェブページにアクセスしたかを記録できます。

6.5 分析。

当社は、サービスの使用状況を監視および分析するために、サードパーティサービスプロバイダーを使用する場合があります。現在、当社は Google Analytics を使用しています。Google Analytics は、Web サイトトラフィックを追跡および報告するために使用されるウェブ分析サービスです。Google のプライバシー慣行の詳細については、Google プライバシーと利用規約のページ (https://policies.google.com/privacy?hl=en) をご覧ください。Google Analytics のオプトアウトブラウザプラグインを使用すると、訪問者は、Google Analytics によるデータの収集と使用を防止できます。 URL は次のとおりです: https://tools.google.com/dlpage/gaoptout。

6.6 行動ターゲティング広告 [Google 広告、Bing 広告、または FB 広告を使用している場合は、この段落を保持してください。]

当社のサービスにアクセスした後、当社はリマーケティングサービスを使用して、サードパーティの Web サイトでも広告を表示します。このため、訪問者は、訪問時間など、当社のサービスでの特定のアクションに基づいてグループ化されます。これにより、お客様の好みを理解し、Google 広告ネットワークの一部である別の Web サイトを現在閲覧している場合でも、パーソナライズされた広告を表示できます。

これらの目的を達成するために、次のツールとサービスを使用します。

Google 広告のリマーケティングサービスは、Google によって提供されています。Google 広告の設定ページ (https://www.google.com/settings/ads) にアクセスしてオプトアウトできます。

Google Ads が個人データを収集する場合、データ管理者は Google Ireland Ltd. (住所: Gordon House, Barrow Street, Dublin 4, Ireland) となります。

Bing Ads は Microsoft Ireland Operations Limited (住所: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland) が運営するサービスです。Microsoft によるお客様の情報の処理方法の詳細については、Microsoft のプライバシーに関する声明 (https://privacy.microsoft.com/en-US/) をご覧ください。Bing Ads の広告から当社の Web サイトにアクセスすると、お客様のコンピュータに Cookie が設定されます。また、当社の Web サイトにはユニバーサルイベントトラッキングタグが組み込まれています。このコードは Cookie と組み合わされ、Web サイトの利用時間、アクセスした地域、Web サイトにアクセスするために使用された広告など、Web サイトの利用状況に関するデータを保存します。さらに、Microsoft はクロスデバイストラッキングと呼ばれる方法で、複数の電子機器にわたるお客様の利用パターンを追跡する場合があります。収集された情報は、米国にある Microsoft サーバーに転送されます。 Bing Ads が個人データを収集しようとする場合、当社のサービス上の Cookie バナーで、Bing Ads に同意する機会が提供されます。

Facebook 広告。Facebook ビジネスツールを通じて、Facebook を使用する際に、興味に基づいた広告を表示する場合があります。Facebook 広告の設定を変更したり、パーソナライズをオフにするには、以下の「お客様の選択」セクションに加えて、Facebook の「広告設定」にもアクセスできます。当社は、お客様の個人情報を Facebook と共有しません。また、お客様と類似した特性を持つオーディエンスに広告を表示する場合があります。この目的のために、メールアドレスのリストはハッシュ化によって不可逆的に暗号化され、当社の Web サイトからアップロードまたは送信されます。Facebook はハッシュ化されたデータを自社のユーザーと照合し、類似のオーディエンスを生成し、アップロードされたリストを削除します。「類似」オーディエンスのユーザーが当社の広告のいずれかをクリックすることを選択しない限り、当社はユーザーを特定することはできません。

6.7 その他のトラッキング技術。

また、インターネットアクセスを提供するサービスのドメイン名、デバイスの種類、コンピュータをインターネットに接続するために使用される IP アドレス、ブラウザの種類とバージョン、オペレーティングシステムとプラットフォーム、当社の Web サイトの平均滞在時間、閲覧したページ、検索したコンテンツ、アクセス時間、その他の関連統計などの「クリックストリーム」データを収集するためにトラッキング技術を使用し、同じ目的で Web サイトにアクセスするために使用するデバイスまたはその他の認証情報に一意の識別子を割り当てる場合があります。

当社の Web サイトのページでは、JavaScript も使用する場合があります。JavaScript は、Web サイトやアプリケーションのさまざまな部分に埋め込まれたコードスニペットで、特定の機能の更新速度を速くしたり、さまざまなオンラインコンポーネントの使用状況を監視したりするなど、さまざまな操作を容易にします。エンティティタグは、Web サイトコンテンツの一部をブラウザに保存または「キャッシュ」して Web サイトのパフォーマンスを向上させる HTTP コードメカニズムです。HTML5 ローカルストレージは、Web サイトデータをブラウザに保存または「キャッシュ」して、Web サイトを再訪問したときに HTML5 ページにデータを保存および取得できるようにします。

6.8 トラッキング拒否。

一部のインターネットブラウザ (Internet Explorer、Firefox、Safari など) には、「トラッキング拒否」または「DNT」信号を送信する機能があります。「DNT」信号の統一標準はまだ採用されていないため、当社の Web サイトは現在、「DNT」信号を処理または応答しません。

6.9 位置情報。

デバイスの設定で位置情報サービスを無効にするか、モバイルデバイスまたはブラウザの設定で関連する設定と権限を変更することにより、特定の Web サイトまたはモバイルアプリケーションによる位置情報へのアクセスを拒否するようにデバイスの設定を調整できます。

7. 第三者へのデータの転送

7.1 法律で許可されている場合にのみ転送

当社は、ドイツまたは欧州の法律で許可されている場合にのみ、お客様のデータを転送します。当社は、カスタマーサービス分野のサービスプロバイダー (例: ホットラインサービスプロバイダー)、テクノロジーサービスプロバイダー (例: コンピューターセンターを運営する企業)、物流会社 (例: 郵便会社、お客様が利用している物流会社 [次の名前を入力してください]) など) といった特定のサービスプロバイダーと特に緊密に連携しています。これらのサービスプロバイダーは通常、特定の条件下でのみ、当社に代わってお客様のデータを処理します。当社が注文を処理するためにこれらのサービスプロバイダーを使用する場合、サービスプロバイダーは、関連するサービスを提供するために必要な範囲と期間のみお客様のデータにアクセスできます。当社のパートナーのいずれかで買い物をする場合、パートナーが注文された商品をお客様に送ることができるように、お客様に関する特定の買い物データ (例: お客様の名前と配送先住所) をそのパートナーに転送します。

7.2 グループ会社 [販売者がグループ会社でない場合は、この段落を削除できます]

多くのシステムとテクノロジーは、[グループ名を入力してください] グループ内で共有されています。そのため、[グループ名を入力してください] グループ内の企業で、当社の契約上および法的な義務を履行するため、または [グループ名を入力してください] グループ内でそれぞれの機能を果たすために、お客様のデータへのアクセスが必要な企業には、このアクセスが許可されます。

7.3 テクノロジーサービスプロバイダー

当社は、サービスを提供するために、テクノロジーサービスプロバイダーと協力します。これらのサービスプロバイダーには、たとえば、[SHOPLINE、協力しているテクノロジーサービスプロバイダーを入力してください。そうでない場合は、この段落を削除してください] が含まれます。これらのサービスプロバイダーがお客様のデータを EU 外で処理する場合、お客様のデータが EU よりもデータ保護基準が低い国に転送される可能性があります。この場合、当社は、関連するサービスプロバイダーが契約またはその他の手段を通じて同じレベルのデータ保護を保証することを保証します。

7.4 決済サービスプロバイダーおよび信用機関

当社は、前払い、クレジットカード決済、PayPal 決済、請求書決済など、さまざまな決済方法を提供しています。この目的のために、決済データは、当社と協力する決済サービスプロバイダーに転送される場合があります。決済サービスプロバイダーが個人データをどのように取り扱うかについての詳細は、各社のプライバシーポリシーをご覧ください。

(A) [提携決済サービスプロバイダーの名前を入力し、そのプライバシーポリシーへのリンクを添付してください]

信用調査に使用しているサービスプロバイダーは [提携信用情報機関の名前を入力してください。そうでない場合は、この段落を削除してください。] です。そのプライバシーポリシーは、こちらで確認できます [信用情報機関のプライバシーポリシーへのリンク。そうでない場合は、この段落は削除されます]。

7.5 配送会社

(A) 注文の配送には、外部の配送会社 (例: [提携物流サービスプロバイダーの名前とプライバシーポリシーへのリンクを入力してください]) と提携しています。これらの配送会社は、関連する注文を履行するために次のデータを受け取ります。

(B) お客様の名前

(D) お客様の郵便番号 (該当する場合) (注文を DHL 梱包ステーションに配送することを希望する場合)

(E) お客様の電子メールアドレス (該当する場合) (配送会社が電子メールで仮の配送日をお客様に通知することを希望する場合)

7.6 当局およびその他の第三者

当局または裁判所の決定に従う義務がある場合、または訴追の目的で、必要に応じてお客様のデータを検察官またはその他の第三者に転送します。

8. データの保持と削除

当社は、本プライバシーステートメントに指定された目的、特に契約上および法的義務を履行するために必要な期間、お客様の個人データを保存します。法律が特定の目的 (法的請求の防御を含む) のためにお客様の個人データを保存することを許可している場合、または許可されている場合はいつでも、当社は他の目的でお客様の個人データを保存することもあります。

お客様が顧客アカウントを閉鎖した場合、当社はお客様に関して保存しているすべてのデータを削除します。法的理由によりお客様のデータを完全に削除することが不可能または必要でない場合は、関連データはそれ以上の処理がブロックされます。データがブロックされた場合、少数の従業員のみが関連データにアクセスできるように、必要に応じて特定の目的（税務監査の場合など）にのみ技術的および組織的な措置が講じられます。たとえば、次のケースです。

(A) お客様の注文および支払いの詳細、およびその他の詳細は通常、Handelsgesetzbuch (HGB - 商法) および Abgabenordnung (AO - 税法) などのさまざまな法的保存義務の対象となります。法律により、当社は税務および財務監査のためにこのデータを最長 10 年間保存する必要があります。このようにしてのみ、当社は関連データを最終的に削除できます。

(B) お客様のデータが法的保存義務の対象ではない場合でも、当社はそれをすぐに削除せず、法律で許可されている場合は初期保護を実行する場合があります。これは、契約上の処理、訴追、または法的弁護のためにデータが必要になる可能性がある場合（たとえば、苦情が発生した場合）に特に重要です。ブロック期間の決定的な基準は、法定の時効期間です。関連する時効期間が経過すると、関連するデータは最終的に削除されます。

データが匿名または仮名であり、削除によって科学研究または統計目的の処理が除外または著しく妨げられる場合、法律で許可されている場合は削除が免除されることがあります。

9. 私の個人データはどのように保護されていますか？

当社は、システムを保護するために技術的および組織的な措置を使用しています。お客様の注文および顧客ログインに関しては、お客様の個人データを安全に送信するためにSSL暗号化（Secure Sockets Layer）を使用しています。

10. お客様の権利

10.1 データ管理者としてのお客様の権利

データ管理者として、お客様はご自身に関する個人データに関して以下の権利を有します。

(A) 知る権利、

(B) 訂正または削除の権利、

(D) 処理に異議を唱える権利、

(E) データポータビリティの権利。

(F) 同意を撤回する権利（同意がデータ処理の根拠となっている場合）。

10.2 情報要求

情報要求の過程でお客様のデータが第三者に開示されないようにするため、要求に十分な身分証明を添付してください。

10.3 同意の撤回。

お客様がデータの処理に同意した場合、いつでも同意を撤回することができます。このような撤回は、お客様が当社に個人データを提供した後の個人データの処理の許容性に影響します。撤回するまでは、データの処理の許容性には影響しません。

10.4 利益衡量に基づく処理への異議

(A) 当社が利益衡量に基づいてお客様の個人データを処理する場合、お客様は処理に異議を申し立てることができます。これは、特にお客様と当社との間の契約の履行に必要でない場合の処理の範疇に属し、各ケースについては以下の特徴の説明で説明しています。このような異議を申し立てる際には、当社がお客様の個人データを現在の方法で処理すべきでない理由を説明していただくようお願いしています。異議を申し立てられた場合、当社は状況を検討し、データ処理を停止または調整するか、処理を継続する説得力のある法的理由をお客様に示します。

(B) もちろん、お客様はいつでも広告およびデータ分析目的での個人データの処理に異議を申し立てることができます。広告に対する異議申し立てを行う最良の方法は、上記の連絡先情報を使用して当社に連絡することです。

また、当社によるお客様の個人データの処理について、データ保護規制当局に苦情を申し立てる権利もあります。規制当局の権限は、データ管理者の所在地によって異なります。ただし、EU加盟国のデータ保護当局、特に居住地のデータ保護当局に連絡することができ、苦情は管轄当局に転送されます。

11. 本プライバシーポリシーの変更

当社ウェブサイトのさらなる改善、または法的もしくは規制上の要件の変更により、本プライバシーステートメントの変更が必要になる場合があります。そのため、本プライバシーステートメントを定期的に読み直すことをお勧めします。

12. データ保護責任者

当社のデータ保護責任者には、[データ保護に関するメールアドレスを入力してください] または郵送先住所 [会社名、住所、メールアドレスを入力してください] に「データ保護責任者」と記載して連絡することができます。