プライバシーポリシー
プライバシーポリシー
1. データ保護の概要
一般的な注意事項
以下の注意事項は、本ウェブサイトを訪問した際にお客様の個人情報に何が起こるかについての簡単な概要を提供するものです。個人情報とは、お客様個人を特定できるあらゆるデータを指します。データ保護に関する詳細情報は、本文の下に記載されているプライバシーポリシーをご確認ください。
本ウェブサイトにおけるデータ収集
本ウェブサイトでのデータ収集の責任者は誰ですか？
本ウェブサイトでのデータ処理は、ウェブサイト運営者によって行われます。運営者の連絡先は、本プライバシーポリシーの「管理者に関する注意事項」のセクションに記載されています。
どのようにデータを収集しますか？
お客様のデータは、お客様が当社に提供することによって収集されます（例：お問い合わせフォームに入力されたデータなど）。
その他のデータは、ウェブサイト訪問時に当社ITシステムによって自動的またはお客様の同意に基づいて収集されます。これらは主に技術データ（インターネットブラウザ、オペレーティングシステム、ページ閲覧時間など）です。これらのデータは、本ウェブサイトに入ると自動的に収集されます。
データを何に使用しますか？
データの一部は、ウェブサイトのエラーのない提供を保証するために収集されます。その他のデータは、ユーザー行動の分析に使用される場合があります。
データに関するお客様の権利は何ですか？
お客様は、保存されている個人情報の出所、受領者、目的について、いつでも無償で情報の提供を受ける権利を有します。また、これらのデータの訂正または削除を請求する権利もあります。データ処理に同意した場合、今後のためにいつでもこの同意を撤回することができます。さらに、特定の状況下で個人情報の処理の制限を請求する権利や、管轄監督官庁に異議を申し立てる権利もあります。
2. ホスティング
当社は、以下のプロバイダーでウェブサイトのコンテンツをホスティングしています：
All-Inkl
プロバイダーは ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf です。詳細は All-Inkl のプライバシーポリシーをご確認ください：https://all-inkl.com/datenschutzinformationen/
データ処理委託契約（AVV）
当社は上記のサービス利用に関するデータ処理委託契約（AVV）を締結しています。
外部ホスティング
本ウェブサイトは外部でホスティングされています。本ウェブサイトで収集された個人情報は、ホスターのサーバーに保存されます。これには主に IP アドレス、お問い合わせ、メタデータおよび通信データ、契約データ、連絡先データ、名前、ウェブサイトへのアクセスデータなどが含まれます。
当社は以下のホスターを使用しています：
INWX GmbH
Prinzessinnenstr. 30
10969 Berlin
Germany
当社は INWX ともデータ処理委託契約（AVV）を締結しています。
3. 一般的な注意事項と義務的情報
データ保護
本ページの運営者は、お客様の個人情報の保護を非常に重視しています。当社は、お客様の個人情報を機密として扱い、法定のデータ保護規則および本プライバシーポリシーに従って取り扱います。
管理者に関する注意事項
本ウェブサイトにおけるデータ処理の管理責任者は以下の通りです：
Angelika Genz / Otis Ready
Altfelder Str. 333
47475 Kamp-Lintfort
Germany
電話: +49 151 12061380
Eメール: spock.and.roll@proton.me
保存期間
本プライバシーポリシー内に具体的な保存期間が記載されていない限り、お客様の個人情報はデータ処理の目的が消滅するまで当社に残ります。
第三国へのデータ転送に関する注意事項
当社は、データ保護法上安全ではない第三国に拠点を置く企業のツールや、EU-US Data Privacy Framework (DPF) に認証されていない米国のツールを使用する場合があります。これらのツールが有効な場合、お客様の個人情報がこれらの国に転送され、処理される可能性があります。
同意の撤回
多くのデータ処理は、お客様の明示的な同意がある場合にのみ可能です。既に与えた同意は、いつでも撤回できます。
特定のケースおよび直接広告に対する異議申し立ての権利（GDPR第21条）
データ処理がGDPR第6条第1項(e)または(f)に基づいて行われる場合、お客様はご自身の特定の状況から生じる理由により、いつでも個人情報の処理に異議を申し立てる権利があります。これにはプロファイリングも含まれます。異議申し立てがあった場合、当社はお客様の個人情報を処理しません。
監督官庁への異議申し立ての権利
GDPR違反が発生した場合、当事者は監督官庁に異議を申し立てる権利を有します。
データポータビリティの権利
お客様は、当社がお客様の同意または契約履行に基づいて自動的に処理するデータを、一般的に使用されるマシン読取可能な形式でお客様自身または第三者に引き渡すよう要求する権利を有します。
情報開示、訂正および削除
お客様は、保存されている個人情報、その出所、受領者、処理目的について、いつでも無償で情報を得る権利、およびこれらのデータの訂正または削除を求める権利を有します。
処理の制限の権利
お客様は個人情報の処理の制限を請求する権利を有します。
SSL/TLS暗号化
本サイトは、セキュリティ上の理由および機密コンテンツの送信保護のために、SSL/TLS暗号化を使用しています。
4. 本ウェブサイトにおけるデータ収集
クッキー（Cookies）
当社のウェブサイトは「クッキー」を使用しています。クッキーはお客さまの端末に損害を与えることはありません。技術的に必要なクッキーはGDPR第6条第1項(f)に基づいて保存されます。同意が要求された場合、処理は同意（GDPR第6条第1項(a)）に基づいてのみ行われます。
お問い合わせフォーム
お問い合わせフォーム経由でお問い合わせをいただいた場合、入力されたデータは処理のために保存されます。これらのデータは同意なしに共有されることはありません。
Eメール、電話またはファックスによるお問い合わせ
Eメール、電話、またはファックスでお問い合わせいただいた場合、お客様のお問い合わせおよび個人情報は処理の目的で保存・処理されます。
コメント機能
コメント機能を使用する際、コメントのほかに作成日時、Eメールアドレス、ユーザー名が保存されます。
5. ソーシャルメディア
Shariffを使用したソーシャルメディア要素
当社はデータ保護を確保するため、「Shariff」ソリューションとともにソーシャルメディアボタンを使用しています。これにより、ボタンをクリックして有効化するまでデータは転送されません。
Facebook
本ウェブサイトにはFacebookの要素が統合されています（Meta Platforms Ireland Limited）。要素がアクティブな場合、Facebookとの直接接続が確立されます。Meta Platforms Ireland Limitedとの共同責任に関する合意（GDPR第26条）が適用されます。当社およびMetaはデータ収集に対して共同責任を負います。同社は「EU-US Data Privacy Framework (DPF)」の認証を受けています。
X（旧Twitter）
本ウェブサイトにはX（旧Twitter、X Corp. / Twitter International Unlimited Company）の機能が組み込まれています。要素がアクティブな場合、Xとの直接接続が確立されます。
X（旧Twitter）の利用は同意（GDPR第6条第1項(a)）に基づきます。同社は「EU-US Data Privacy Framework (DPF)」の認証を受けています。
Instagram
本ウェブサイトにはInstagram（Meta Platforms Ireland Limited）の機能が組み込まれています。要素がアクティブな場合、Instagramサーバーへの直接接続が確立されます。データ収集に関して当社とMetaは共同責任（GDPR第26条）を負います。同社は「EU-US Data Privacy Framework (DPF)」の認証を受けています。
Tumblr
本ウェブサイトはTumblr（Tumblr, Inc.）の要素を使用しています。利用は同意（GDPR第6条第1項(a)）に基づきます。
Pinterest
本ウェブサイトはPinterest（Pinterest Europe Ltd.）の要素を使用しています。利用は同意（GDPR第6条第1項(a)）に基づきます。同社はDPF認証を受けています。
6. 分析ツールと広告
WP Statistics
本ウェブサイトは訪問者アクセスを統計的に分析するためにWP Statistics（Veronalabs, エストニア）を使用しています。データは当社の自社サーバーにのみ保存されます。IPアドレスは匿名化（短縮）して処理されます。利用は正当な利益（GDPR第6条第1項(f)）または同意に基づきます。
7. プラグインとツール
YouTube（拡張データ保護モード付き）
本ウェブサイトはYouTube（Google Ireland Limited）の動画を埋め込んでいます。当社は拡張データ保護モードで使用しており、動画再生前にクッキーは設定されません。GoogleはDPF認証を受けています。
Vimeo（トラッキングなし / Do-Not-Track）
本ウェブサイトはVimeo（Vimeo Inc.）のプラグインを使用しています。ユーザーアクティビティを追跡せず、クッキーを設定しない設定にしています。VimeoはDPF認証を受けています。
Friendly Captcha
本ウェブサイトではスパム防止のためにFriendly Captcha（Friendly Captcha GmbH, ドイツ）を使用しています。当社は同社とデータ処理委託契約（AVV）を締結しています。
Akismet
コメントのスパム検査のためにAkismet（Aut O’Mattic A8C Ireland Ltd.）を導入しています。同社とデータ処理委託契約（AVV）を締結しており、DPF認証を受けています。
SolidWP
サイバー攻撃からウェブサイトを保護するためにSolidWP（iThemes Media LLC, USA）を使用しています。SolidWPは当社のサーバー上にローカルでインストールされて動作します。
出典: e-recht24.de