プライバシーに関する声明
データに関するプライバシー
1. データ保護の概要
一般注意事項
以下の情報は、あなたが当ウェブサイトにアクセスする際に、あなたの個人情報がどのように取り扱われるかを簡単に概観しています。個人データとは、あなた個人を特定できるすべてのデータのことを指します。データ保護に関する詳細は、本文の下に記載されている弊社のプライバシーに関する声明でご覧いただけます。
本ウェブサイトにおけるデータ収集
本ウェブサイトにおけるデータ収集の責任者は誰ですか？
本ウェブサイトでのデータ処理は、ウェブサイト運営者が行います。運営者の連絡先は、このプライバシーに関する声明の「責任者に関する注記」に記載されています。
あなたの情報はどんな方法で収集されますか？
あなたのデータは、まず、あなたが弊社にデータを提供なさった時点で収集されます。 たとえば、あなたがお問い合わせフォームに入力したデータも収集対象となる可能性があります。
その他にも、あなたが当ウェブサイトを訪問された際に、弊社のITシステムにより自動的に収集されるデータや、またはあなたの同意を得た上で収集されるデータがあります。 それらデータの大部分はテクニカルデータです（インターネットブラウザ、オペレーティングシステム、ページ呼び出し時刻など）。これらのデータは、あなたが当ウェブサイトにアクセスすると同時に自動的に収集されます。
MEIKOがあなたのデータを使用する目的
データの一部は、ウェブサイトをエラーフリーでご提供するために収集されます。その他のデータは、あなたのユーザー行動を分析するために使用される可能性があります。
自分のデータに対するあなたの権利
あなたは、保存された個人データの出所、受領者、目的に関する情報を、いつでも無料で取得する権利を有しています。また、あなたはこれらのデータの訂正または削除を要求する権利も有します。あなたがデータ処理に同意した場合も、この同意は将来にわたっていつでも取り消すことが可能です。また、特定の状況下では、あなたは個人データの処理の制限を要求する権利も有しています。さらに、あなたは管轄の監督当局に苦情を申し立てる権利も有しています。
これらの権利、およびデータ保護に関するその他のご質問がある場合は、いつでも弊社までお問い合わせください。
分析ツールおよびサードパーティプロバイダーのツール
本ウェブサイト訪問時のあなたの閲覧行動は、統計的に評価することが可能です。これは主に、いわゆる分析プログラムを用いて行われます。
これらの分析プログラムに関する詳細は、以下のプライバシーに関する声明でご覧いただけます。
2. ホスティングとコンテンツデリバリーネットワーク（CDN）
弊社のウェブサイトのコンテンツは、以下のプロバイダーのもとでホスティングされています：
アマゾンウェブサービス（AWS）
プロバイダーはAmazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxembourg（以下、AWS）です。
ウェブサイトのご訪問時、あなたの個人情報はAWSのサーバーで処理されます。この際、個人データは米国にあるAWSの親会社に伝送される場合があります。米国へのデータ伝送は、EU標準契約条項に基づいて行われます。詳細はこちらhttps://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/でご覧いただけます。
さらに詳しい情報は、AWSのプライバシーに関する声明https://aws.amazon.com/de/privacy/?nc1=f_prでご覧いただけます。
AWSは、一般データ保護規制（GDPR）第6条第1項（f）に基づいて使用されます。ウェブサイトを可能な限り信頼性が高い状態で表示することは、弊社の正当な利益に適合しています。必要に応じて同意が求められた場合、あなたの同意にテレコミュニケーションおよびデジタルデータサービス保護法（TDDDG）が意味するところのCookieの保存またはユーザー端末内の情報へのアクセスが含まれている限りにおいて（ デバイスフィンガープリンティングなど）、GDPR第6条第1項（a）およびTDDDG第25条第1項に基づいてデータ処理が行われます。この同意はいつでも取り消すことができます。
同社は、「EU-米国データプライバシーフレームワーク」（DPF）に基づいて認定を受けています。DPFは欧州連合（EU）と米国間の協定であり、米国におけるデータ処理の際に欧州のデータ保護基準が順守されるのを保証することを目的としています。すべてのDPF認定企業は、これらのデータ保護基準を順守する義務を自らに課しています。これに関する詳細は、リンクhttps://www.dataprivacyframework.gov/participant/5776でプロバイダーからご入手いただけます。
データ処理契約
上記サービスの利用にあたり、弊社はデータ処理契約（DPA）を締結しています。これはデータ保護法により規定されている契約であり、弊社のウェブサイト訪問者の個人データが、弊社の指示を受け、かつGDPRが順守されている場合にのみ処理されることを保証するものです。
Amazon CloudFront CDN
弊社はAmazon CloudFront CDNコンテンツデリバリーネットワークを利用しています。プロバイダーはAmazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxembourg（以下「Amazon」）です。
Amazon CloudFront CDNは、グローバルに分散されたコンテンツデリバリーネットワークです。ここでは、あなたのブラウザと弊社ウェブサイト間の情報転送は、コンテンツデリバリーネットワークの技術を経由して行われます。これにより、弊社ウェブサイトのグローバルなアクセシビリティとパフォーマンスの向上が可能となっています。
Amazon CloudFront CDNは、可能な限りエラーのない安全なウェブサイトを提供するという弊社の正当な利益に基づいて使用されています（GDPR第6条第1項（f））。
米国へのデータ伝送は、EUの標準契約条項に基づいて行われます。詳細はこちらhttps://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/でご覧いただけます。
Amazon CloudFront CDNに関する詳細はhttps://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdfでご覧いただけます。
同社は、「EU-米国データプライバシーフレームワーク」（DPF）に基づいて認定を受けています。DPFは欧州連合（EU）と米国間の協定であり、米国におけるデータ処理の際に欧州のデータ保護基準が順守されるのを保証することを目的としています。すべてのDPF認定企業は、これらのデータ保護基準を順守する義務を自らに課しています。これに関する詳細は、リンクhttps://www.dataprivacyframework.gov/participant/5776でプロバイダーからご入手いただけます。
データ処理契約
上記サービスの利用にあたり、弊社はデータ処理契約（DPA）を締結しています。これはデータ保護法により規定されている契約であり、弊社のウェブサイト訪問者の個人データが、弊社の指示を受け、かつGDPRが順守されている場合にのみ処理されることを保証するものです。
3. 一般注意事項と必須情報
データ保護
これらのページの運営者は、あなたの個人情報の保護を極めて重視しています。弊社では、あなたの個人情報を機密として、かつデータ規制に関する法律やプライバシーに関する声明に従って取り扱います。
当ウェブサイトをご利用いただく際には、さまざまな個人情報が収集されます。個人データとは、あなた個人を特定できるデータのことを指します。このプライバシーに関する声明では、弊社がどんなデータを収集するのか、それらのデータを何のために使うのかを説明します。また、それらの方法と目的についても説明します。
インターネットを介したデータ伝送（Eメールによる通信など）には、セキュリティギャップが存在する可能性があることにご留意ください。第三者によるアクセスからデータを完全に保護することは不可能です。
責任者に関する注記
本ウェブサイトにおけるデータ処理の責任者は以下の通りです：
MEIKO Maschinenbau GmbH & Co. KG
Englerstr. 3, D-77652 Offenburg
TEL: +49 (781) 203 0
FAX: +49 (781) 203 1179
Eメール: info@MEIKO-global.com
MEIKO Clean Solutions Japan k.k.
1-22-13-2F, Asahigaoka, Nerima-ku
176 Tokyo
Japan
電話：+81 3-6914-4301
Eメール：info@meiko-japan.com
ウェブサイト：www.meiko-japan.com
責任者は自然人または法人であり、単独で、または他の責任者と共同で、個人データ（ 氏名、Eメールアドレスなど）の処理の目的および方法について決定を下します。
保管期間
このプライバシーに関する声明で保管期間が特記されていない限り、あなたの個人情報は、データ処理の目的が適用されなくなるまで弊社に保管されます。あなたが正当な削除要請を発動させたり、またはデータ処理に関する同意を撤回した場合は、あなたの個人データを保管することを許す法的な理由が他にない限りにおいてデータは削除されます（ 税法または商法に基づく保管期限など）；保管を許す法的な理由がある場合は、当該データはこれらの理由がなくなった後に削除されます。
当ウェブサイトにおけるデータ処理の法的根拠に関する一般情報
あなたがデータ処理に同意されている場合、弊社は、GDPR第6条第1項（a）に基づいてあなたのデータを処理します。もしくは、あなたのデータが一般データGDPR第9条第1項に準する特別なデータカテゴリーに属する場合は、GDPR第9条第2項（a）に基づいてこれを処理します。さらに、個人データの第三国への伝送に関する明示的な同意がある場合は、GDPR第49条第1項（a）に基づきデータ処理が実施されます。Cookieの保存またはご使用の端末内の情報へのアクセス（ デバイスフィンガープリンティングなど）にあなたが同意されている場合は、さらにTDDDG第25条第1項も根拠としてデータ処理が行われます。この同意はいつでも取り消すことができます。契約の履行または契約前の処置の実施のためにあなたのデータが必要な場合、弊社はGDPR第6条第1項（b）に基づいてあなたのデータを処理します。さらに、GDPR第6条第1項（c）を根拠とした法的義務の履行に必要な場合、弊社はあなたの当該データを処理します。さらに、GDPR第6条第1項（f）を根拠とする弊社の正当な利益に基づいてデータが処理される場合もあります。個々のケースに関連する法的根拠に関する情報は、このプライバシーに関する声明の以下の段落に記載されています。
データ保護責任者
弊社はデータ保護責任者を任命しています。
尾崎 剛
info@meiko-japan.com
TEL +81-3-6914-4301 FAX +81-3-6915-3820
個人データの受領者
事業の一環として、弊社はさまざまな外部組織と協力し活動しています。その際、これらの外部機関に個人データを伝送する必要が生じる場合もあります。弊社が個人データを外部機関に引き渡すのは、当該個人データが契約の履行のために必要な場合、または弊社が法的にデータの引き渡し義務を負っている場合（ 税務局へのデータの引き渡しなど）、GDPR第6条第1項（f）に準ずる正当な利益に基づいてデータを引き渡す場合、またはその他の法的根拠によりデータの引き渡しが許可されている場合に限られています。データ処理業者を利用する場合、弊社は、データ処理に関する有効な契約に基づいてのみ、あなたの個人データを提供します。共同処理の場合は、共同処理に関する契約が締結されます。
データ処理に対する同意の撤回
多くのデータ処理のプロセスは、あなたの明示的な同意がなければ実施できません。あなたはすでに付与した同意をいつでも撤回できます。撤回までに行われたデータ処理の合法性は、撤回によって影響を受けることはありません。
特別な場合におけるデータ収集およびダイレクトマーケティングに対する異議申し立ての権利（GDPR第21条）
GDPR第6条第1項（e）または（f）に基づいてデータ処理が行われる場合、あなたはあなた自身の特別な事情によって生ずる理由により、あなたの個人データの処理に対し異議を唱える権利を有します；これは、この規定に基づくプロファイリングについても同様です。処理の根拠となるそれぞれの法的根拠については、このプライバシーに関する声明をご参照ください。あなたが異議を申し立てる場合、弊社は該当する個人データの処理を停止しますが、あなたの利益、権利および自由を上回る強制的かつ保護すべき理由を弊社が証明できる場合、またはその処理が法的請求の主張、行使または護持に役立つ場合はその限りではありません（GDPR第21条第1項に準ずる異議申し立て）。
ダイレクトマーケティングのためにあなたの個人データが処理される場合、あなたは、そのようなマーケティングを目的とした当該個人データの処理に対し、いつでも異議を申し立てる権利を有します；これは、そのようなダイレクトマーケティングに関連するプロファイリングに関しても同様です。あなたが異議を唱えた場合、あなたの個人情報はその後、ダイレクトマーケティングの目的で使用されることはありません（GDPR第21条第2項に基づく異議）。
管轄の監督当局に苦情を申し立てる権利
GDPRに対する違反がある場合、当事者は、特に通常の居住地、職場または違反が疑われる場所において、監督当局に苦情を申し立てる権利を有します。苦情申し立ての権利は、他の行政的または法的な救済手段に影響されることなく存在します。
データポータビリティの権利
あなたは、弊社があなたの同意に基づいて、または契約の履行を目的として自動的に処理するデータを、自分自身または第三者に、機械可読な形式で渡すよう求める権利を有します。あなたが他の管理者にデータを直接伝送することを希望される場合、これは技術的に可能な範囲でのみ行われます。
情報の開示、訂正、削除
あなたは、有効な法的規定の枠内で、保存されているあなたの個人情報、その出所および受領者、データ処理の目的に関して無料で情報開示を受ける権利、また、これらのデータの訂正または削除を求める権利を有します。これに関して、および個人情報に関して他にもご質問がある場合は、いつでも弊社までお問い合わせください。
処理の制限を求める権利
あなたは個人データの処理の制限を要求する権利を有しています。処理の制限に関しては、いつでも弊社までお問い合わせください。処理を制限する権利は、以下の場合に発生します:
- 弊社で保存されているあなたの個人データの正確性に異議がある場合は、通常、これを確認する時間が必要となります。見直している間、あなたは個人データの処理の制限を要求する権利を有しています。
- あなたの個人データが不正に処理された/処理されている場合、削除の代わりにデータ処理の制限を要求することができます。
- 弊社はあなたの個人データをもう必要としていないが、あなたが法的請求の行使、護持または主張のためにこれらのデータを必要としている場合は、あなたは、自分の個人データを削除する代わりに、処理の制限を求める権利を有します。
- あなたがGDPR第21条第1項に従って異議を申し立てた場合は、あなたの利益と弊社の利益のバランスを考慮しなければいけません。誰の利益が優先されるかがまだ決定していない限りにおいて、あなたは自分の個人情報の処理の制限を要求する権利を有します。
あなたが自分の個人データの処理を制限している場合、これらのデータを処理できるのは - データの保存は別として - あなたの同意がある場合、または法的請求の主張、行使または護持が目的である場合、または他の自然人あるいは法人の権利を守ることが目的である場合、または欧州連合 (EU) またはEU加盟国の重大な公共の利益が理由である場合に限定されます。
SSLまたはTLSでの暗号化
このページは、安全上の理由、そしてあなたがサイト運営者である弊社に伝送信する機密内容（注文、リクエストなど）の伝送を保護するために、SSLもしくはTLSでの暗号化を使用しています。ブラウザのアドレス行が「http://」から「https://」に変わり、行内に鍵マークが表示されることで、接続が暗号化されていることが分かります。
SSLまたはTLSでの暗号化が有効になっている場合、あなたが弊社に伝送したデータが第三者に読み取られることはありません。
4. 本ウェブサイトにおけるデータ収集
Cookie
弊社のインターネットページでは、いわゆる「Cookie」（クッキー）を使用しています。Cookieは小さなデータパケットであり、あなたの端末に損害を与えることはありません。これらのCookieには、セッションの間に一時的に保存されるものと (セッションCookie）、あなたの端末に永続的に保存されるものとがあります（永続的Cookie）。セッションCookieは、ウェブサイトの訪問終了時に自動的に削除されます。永続的Cookieは、あなたが自分で削除するか、ウェブブラウザによって自動的に削除されるまでは、あなたの端末に保存されます。
Cookieには、弊社から発信されるもの（ファーストパーティーCookie）、またはサードパーティ企業から発信されるもの（いわゆるサードパーティーCookie）があります。サードパーティCookieを使うと、ウェブサイト内にサードパーティ企業の特定のサービスを組み込むことが可能になります（ 決済サービス処理用Cookieなど）。
Cookieにはさまざまな機能があります。 多くのCookieは、技術的に必要なものです。これらの技術的Cookieがないと、ウェブサイトの特定の機能が機能しなくなってしまいます（ショッピングカート機能や動画の表示など）。その他のCookieは、ユーザー行動を評価したり、または広告目的で使用されることがあります。
電子的な通信プロセスの実行、あなたが希望する特定の機能の提供（ ショッピングカート機能など）、またはウェブサイトの最適化（ ウェブパブリック測定用Cookieなど）のために必要なCookieは、他の法的根拠が示されない限り、GDPR第6条第1項（f）に基づいて保存されます。ウェブサイトのサービスを技術的エラーなく最適化して提供するために必要なCookieを保存することは、ウェブサイト運営者の正当な利益に適合しています。Cookieおよび類似の認識技術の保存に対する同意が求められた場合は、この同意がある場合にのみ（GDPR第6条第1項（a）およびTDDDG第25条第1項）処理が行われます；なお、この同意はいつでも撤回できます。
あなたは、ご使用のブラウザを設定することで、Cookieの設定について通知を受けたり、各Cookieを個別に許可したり、特定のケースまたは一般にCookieの受け入れを却下したり、ブラウザを閉じる際にCookieが自動的に削除されるようにしたりすることができます。Cookieを無効化すると、本ウェブサイトの機能が制限される可能性があります。
本ウェブサイトでどのようなCookieおよびサービスが使用されているかは、このプライバシーに関する声明でご確認いただけます。
ConsentManagerによる同意
弊社のウェブサイトは、ConsentManagerの同意テクノロジーを使用して、特定のCookieをあなたの端末に保存したり、または特定の技術を導入することに対する同意を取得し、これをデータ保護に準拠して文書として記録しています。このテクノロジーのプロバイダーはJaohawi AB, Håltegelvägen 1b, 72348 Västerås, Sweden, ウェブサイト: https://www.consentmanager.de（以下「ConsentManager」）です。
当初のウェブサイトにアクセスすると、Cookieの使用に関するあなたの同意やその他の宣言を得るために、ConsentManagerサーバーへの接続が確立されます。続いて、ConsentManagerはご使用のブラウザにCookieを保存し、あなたが付与した同意もしくはその撤回をひあなたに紐づけることができるようにします。このようにして把握されたデータは、あなたが弊社に削除を要請するか、ConsentManagerプロバイダーCookieを自分で削除するか、またはデータ保存の目的がなくなるまで保存されます。法定の保存義務はこれによる影響を受けません。
ConsentManagerは、Cookieの使用に関して法律で規定されている同意を得るために使用されます。ここでの法的根拠はGDPR第6条第1項（c）です。
データ処理契約
上記サービスの利用にあたり、弊社はデータ処理契約（DPA）を締結しています。これはデータ保護法により規定されている契約であり、弊社のウェブサイト訪問者の個人データが、弊社の指示を受け、かつGDPRが順守されている場合にのみ処理されることを保証するものです。
サーバーログファイル
ページのプロバイダーは自動的に情報を収集し、いわゆるサーバーログファイルに保存します。このファイルは、ご使用のブラウザによって自動的に弊社へ伝送されます。伝送されるファイルは以下の通りです：
- ブラウザの種類とバージョン
- 使用中のオペレーティングシステム
- リファラーURL
- アクセスしているコンピュータのホスト名
- サーバーリクエストの時刻
- IPアドレス
これらのデータと他のデータソースとの統合は行われません。
これらのデータの収集は、GDPR第6条第1項（f）に基づいて行われます。ウェブサイトを技術的エラーなく最適化して表示することは、ウェブサイト運営者の正当な利益に適合しており、これにはサーバーログファイルの収集が必要となります。
お問い合わせフォーム
お問い合わせフォームを使って弊社へリクエストをお送りいただくと、このフォームに入力されている情報（あなたが記入したご連絡先を含む）は保存され、リクエストの処理や弊社が追加質問を行うために使われます。あなたの同意なしに弊社がこれらのデータを誰かに引き渡すことはありません。
あなたのリクエストが契約の履行または契約前の処置の実施のために必要な場合、これらのデータはGDPR第6条第1項（b）に基づいて処理されます。その他のすべてのケースでは、データ処理は、データ処理がリクエストされた限りにおいて、弊社に寄せられたリクエストを効果的に処理するという弊社の正当な利益に基づいて行われます（GDPR第6条第1項（f））；なお、これに関する同意（GDPR第6条第1項（a））はいつでも撤回することができます。
あなたがお問い合わせフォームに記入したデータは、あなたが削除を要請するか、保存に関する同意を撤回するか、またはデータ保存の目的がなくなるまで（ リクエストの処理完了後など）弊社にて保管されます。法的な義務規定（特に保存期間）はこれによる影響を受けません。
Eメール、電話、FAXでのお問い合わせ
あなたがEメール、電話、FAXで弊社にお問い合わせを行う場合、あなたのリクエストはこれに関連するすべての個人データ（氏名、リクエスト内容）を含め、あなたの案件の処理を目的として弊社にて保管 処理されます。あなたの同意なしに弊社がこれらのデータを誰かに引き渡すことはありません。
あなたのリクエストが契約の履行または契約前の処置の実施のために必要な場合、これらのデータはGDPR第6条第1項（b）に基づいて処理されます。その他のすべてのケースでは、データ処理は、データ処理がリクエストされた限りにおいて、弊社に寄せられたリクエストを効果的に処理するという弊社の正当な利益に基づいて行われます（GDPR第6条第1項（f））；なお、これに関する同意（GDPR第6条第1項（a））はいつでも撤回することができます。
あなたがお問い合わせフォームを介して弊社に送信したデータは、あなたが削除を要請するか、保存に関する同意を撤回するか、またはデータ保存の目的がなくなるまで（ 案件の処理完了後など）弊社にて保管されます。法的な義務規定（特に法定保存期間）はこれによる影響を受けません。
本ウェブサイトへの登録
本ウェブサイトに登録すると、サイトで追加機能を利用することができます。弊社は、このために入力されたデータを、あなたが登録したそれぞれのオファーまたはサービスを利用する目的でのみ使用します。登録時に要求される必須情報は、すべてご提供いただく必要があります。ご提供いただけない場合はご登録いただけません。
オファー内容に重要な変更があったり、技術的に変更が必要になった場合は、弊社は登録時に提供されたEメールアドレスを使ってその旨をあなたに通知します。
登録時に入力されたデータの処理は、登録によって成立した利用関係の履行や、場合によってはその他の契約の締結を目的として行われます（GDPR第6条第1項（b））。
登録時に収集されたデータは、あなたが本ウェブサイトに登録されている間は弊社によって保存され、その後削除されます。法的な保存期間はこれによる影響を受けません。
5. 分析ツールと広告
Googleタグマネージャー
弊社はGoogleタグマネージャーを使用しています。プロバイダーはGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irelandです。
Googleタグマネージャーは、トラッキングツールや統計ツール、ならびにその他のテクノロジーを弊社のウェブサイトに統合できるようにするためのツールです。Googleタグマネージャー自体は、ユーザープロファイルを作成せず、Cookieを保存することも、独自の分析を行うこともありません。Googleタグマネージャーは、これを介して統合されたツールを管理 提供するためにのみ使用されます。ただし、GoogleタグマネージャーはあなたのIPアドレスを収集し、このIPアドレスは米国にあるGoogle親会社にも伝送される可能性があります。
Googleタグマネージャーは、GDPR第6条第1項（f）に基づいて使用されます。ウェブサイト運営者は、正当な利益に基づいてウェブサイト上のさまざまなツールを迅速かつシンプルに統合 管理します。必要に応じて同意が求められた場合、あなたの同意にテレコミュニケーションおよびデジタルデータサービス保護法（TDDDG）が意味するところのCookieの保存またはユーザー端末内の情報へのアクセスが含まれている限りにおいて（ デバイスフィンガープリンティングなど）、GDPR第6条第1項（a）およびTDDDG第25条第1項に基づいてデータ処理が行われます。この同意はいつでも取り消すことができます。
同社は、「EU-米国データプライバシーフレームワーク」（DPF）に基づいて認定を受けています。DPFは欧州連合（EU）と米国間の協定であり、米国におけるデータ処理の際に欧州のデータ保護基準が順守されるのを保証することを目的としています。すべてのDPF認定企業は、これらのデータ保護基準を順守する義務を自らに課しています。これに関する詳細は、リンクhttps://www.dataprivacyframework.gov/participant/5780でプロバイダーからご入手いただけます。
Googleアナリティクス
本ウェブサイトでは、ウェブ解析サービス「Googleアナリティクス」の諸機能を利用しています。プロバイダーはGoogle Ireland Limited (「Google」), Gordon House, Barrow Street, Dublin 4, Irelandです。
Googleアナリティクスは、ウェブサイト運営者がウェブサイト訪問者の行動を分析することを可能にします。 その際、ウェブサイト運営者は、ページビュー数、サイト訪問時の滞留時間、使用中のオペレーティングシステム、ユーザーのアクセス元など、さまざまな利用データを取得します。これらのデータはユーザーIDでまとめられ、ウェブサイト訪問者の各端末に紐付けされます。
さらに弊社は、Googleアナリティクスを使用して、あなたのマウスやスクロールの動き、クリックを記録することができます。また、Googleアナリティクスは、収集したデータセットを補足するためにさまざまなモデリングアプローチを使用し、データ分析時には機械学習技術を使用しています。
Googleアナリティクスは、ユーザー行動を分析する目的で、ユーザーの認識を可能にする技術（Cookieやデバイスフィンガープリントなど）を使用しています。本ウェブサイトの使用に関してGoogleが収集した情報は、通常、米国にあるGoogleのサーバーに伝送され、そこで保存されます。
本サービスは、GDPR第6条第1項（a）およびTDDDG第25条第1項に準じ、あなたの同意に基づいて使用されます。この同意はいつでも取り消すことができます。
米国へのデータ伝送は、EUの標準契約条項に基づいて行われます。詳細はこちらhttps://privacy.google.com/businesses/controllerterms/mccs/でご覧いただけます。
同社は、「EU-米国データプライバシーフレームワーク」（DPF）に基づいて認定を受けています。DPFは欧州連合（EU）と米国間の協定であり、米国におけるデータ処理の際に欧州のデータ保護基準が順守されるのを保証することを目的としています。すべてのDPF認定企業は、これらのデータ保護基準を順守する義務を自らに課しています。これに関する詳細は、リンクhttps://www.dataprivacyframework.gov/participant/5780でプロバイダーからご入手いただけます。
IPの匿名化
GoogleアナリティクスのIP匿名化は有効化されています。これにより、あなたのIPアドレスは、米国に伝送される前に、Googleによって欧州連合および他の欧州経済圏の条約締結国内で短縮されます。例外的な場合にのみ、完全なIPアドレスが米国のGoogleサーバーに伝送され、そこで短縮されるという順序になります。本ウェブサイト運営者の委託を受け、Googleはこれらの情報を使ってウェブサイトの利用状況を評価し、ウェブサイト上での活動に関するレポートを作成し、ウェブサイトのおよびインターネットの利用に関連する他のサービスをウェブサイト運営者に提供します。Googleアナリティクスの枠内であなたのブラウザから伝送されたIPアドレスが、他のGoogleデータと統合されることはありません。
ブラウザプラグイン
リンクhttps://tools.google.com/dlpage/gaoptout?hl=deで入手できるブラウザプラグインをダウンロードしインストールすると、Googleがあなたのデータを収集 処理するのを防ぐことができます。
Googleアナリティクスにおけるユーザーデータの取扱いに関する詳細は、Googleのプライバシーに関する声明https://support.google.com/analytics/answer/6004245?hl=deでご覧いただけます。
データ処理契約
弊社はGoogleとデータ処理の契約を締結しており、Googleアナリティクスの使用時にはドイツのデータ保護当局による厳格な規定をすべて順守しています。
Matomo
本ウェブサイトは、オープンソースのウェブ解析サービス「Matomo」を利用しています。
Matomoを使うことで、ウェブサイト訪問者による弊社ウェブサイトの利用状況に関するデータを収集し、分析することができます。 これにより、特に、どのページにいつ、どの地域からアクセスがあったかを知ることが可能となっています。この他にも、弊社はさまざまなログファイル（ IPアドレス、リファラー、使用しているブラウザおよびオペレーティングシステムなど）を収集し、弊社のウェブサイト訪問者が特定の動作（ クリック、購入など）を実行しているかどうか測定することができます。
この分析ツールは、GDPR第6条第1項（f）に基づいて使用されます。ウェブサイト運営者は、正当な利益に基づき、ウェブサイトと広告の両方を最適化するためにユーザー行動を分析します。必要に応じて同意が求められた場合、あなたの同意にテレコミュニケーションおよびデジタルデータサービス保護法（TDDDG）が意味するところのCookieの保存またはユーザー端末内の情報へのアクセスが含まれている限りにおいて（ デバイスフィンガープリンティングなど）、GDPR第6条第1項（a）およびTDDDG第25条第1項に基づいてデータ処理が行われます。この同意はいつでも取り消すことができます。
IPの匿名化
Matomoによる分析の際には、IPの匿名化機能が使用されます。あなたのIPアドレスは分析される前に短縮され、あなたに一意で紐付けすることはできなくなります。
ホスティング
弊社は、以下のサードパーティプロバイダーとMatomoのホスティング契約を結んでいます：
Matomo Cloud
Mouseflow
弊社は本ウェブサイトにMouseflowを組み込んでいます。プロバイダーはMouseflow Inc., 106 E 6th St #900, Austin Texas, 78701, USAです。
Mouseflowを使用することで、弊社は弊社ウェブサイトへの訪問者の行動を分析することができます。これは、運営者のウェブサイトを改善し、より快適なユーザー体験を訪問者に提供するのに役立ちます。
この目標を達成するために、個々の訪問者のクリック経路（「セッション リプレイ」）が主に収集されます。その間、ユーザーとウェブサイトとの間のやりとり（クリック、タッチ、マウスの動き、ページのスクロールやブラウズなど）の種類や方法に関するすべての情報が収集されます。
本サービスは、GDPR第6条第1項（a）およびTDDDG第25条第1項に準じ、あなたの同意に基づいて使用されます。この同意はいつでも取り消すことができます。
また、リンクhttps://mouseflow.com/opt-out/を介してMouseflowによるトラッキングを無効化することも可能です。
さらに詳しい情報は、プロバイダーのプライバシーに関する声明https://mouseflow.com/legal/visitor/privacy-policy/およびhttps://mouseflow.com/legal/gdpr/でご覧いただけます。
同社は、「EU-米国データプライバシーフレームワーク」（DPF）に基づいて認定を受けています。DPFは欧州連合（EU）と米国間の協定であり、米国におけるデータ処理の際に欧州のデータ保護基準が順守されるのを保証することを目的としています。すべてのDPF認定企業は、これらのデータ保護基準を順守する義務を自らに課しています。これに関する詳細は、リンクhttps://www.dataprivacyframework.gov/participant/5609でプロバイダーからご入手いただけます。
データ処理契約
上記サービスの利用にあたり、弊社はデータ処理契約（DPA）を締結しています。これはデータ保護法により規定されている契約であり、弊社のウェブサイト訪問者の個人データが、弊社の指示を受け、かつGDPRが順守されている場合にのみ処理されることを保証するものです。
Google広告
本ウェブサイト運営者はGoogle広告を使用しています。Google Adsは、Google Ireland Limited (「Google」), Gordon House, Barrow Street, Dublin 4, Irelandのオンライン広告プログラムです。
Google広告では、ユーザーがGoogleで特定の検索キーワードを入力すると、Google検索エンジンやサードパーティのウェブサイトに広告を表示することができます（キーワードターゲティング）。 さらに、Googleで提供されているユーザーデータ（位置情報や興味 関心など）に基づいて、ターゲットを絞った広告を表示することが可能となっています（ターゲットグループターゲティング）。弊社はウェブサイト運営者として、たとえばどの検索ワードが弊社のウェブ広告の表示につながったのかを分析することによって、これらのデータを数量的に評価することができます。
本サービスは、GDPR第6条第1項（a）およびTDDDG第25条第1項に準じ、あなたの同意に基づいて使用されます。この同意はいつでも取り消すことができます。
米国へのデータ伝送は、EUの標準契約条項に基づいて行われます。詳細はhttps://policies.google.com/privacy/frameworksおよびhttps://business.safety.google/controllerterms/でご覧いただけます。
同社は、「EU-米国データプライバシーフレームワーク」（DPF）に基づいて認定を受けています。DPFは欧州連合（EU）と米国間の協定であり、米国におけるデータ処理の際に欧州のデータ保護基準が順守されるのを保証することを目的としています。すべてのDPF認定企業は、これらのデータ保護基準を順守する義務を自らに課しています。これに関する詳細は、リンクhttps://www.dataprivacyframework.gov/participant/5780でプロバイダーからご入手いただけます。
Google広告のリマーケティング
本ウェブサイトは、Google広告のリマーケティング機能を利用しています。プロバイダーはGoogle Ireland Limited (「Google」), Gordon House, Barrow Street, Dublin 4, Irelandです。
Google広告のリマーケティングによって、弊社は弊社のオンラインサービスを利用する人を特定のターゲットグループに分類し、続いてこれらのターゲットグループに対し、グループの興味 関心に基づいた広告が表示されるようにすることができます（リマーケティングもしくはリターゲッティング）。
さらに、Google広告のリマーケティングを使って作成した広告ターゲットグループを、Googleのクロスデバイス機能と連動させることも可能です。本ウェブサイトでは、ご使用の端末（ 携帯電話など）におけるあなたの以前のサイト利用状況やページ呼び出しの行動に基づいて、他にご使用になっている端末（ タブレット、PCなど）でもあなたの興味 関心に合わせたパーソナライズされた広告メッセージを表示することができます。
Googleアカウントをお持ちの場合は、リンクhttps://adssettings.google.com/anonymous?hl=deをクリックして、パーソナライズされた広告に対し異議を唱えることができます。
本サービスは、GDPR第6条第1項（a）およびTDDDG第25条第1項に準じ、あなたの同意に基づいて使用されます。この同意はいつでも取り消すことができます。
詳細情報およびデータ保護規定は、Googleのプライバシーに関する声明https://policies.google.com/technologies/ads?hl=deに記載されています。
同社は、「EU-米国データプライバシーフレームワーク」（DPF）に基づいて認定を受けています。DPFは欧州連合（EU）と米国間の協定であり、米国におけるデータ処理の際に欧州のデータ保護基準が順守されるのを保証することを目的としています。すべてのDPF認定企業は、これらのデータ保護基準を順守する義務を自らに課しています。これに関する詳細は、リンクhttps://www.dataprivacyframework.gov/participant/5780でプロバイダーからご入手いただけます。
顧客照合によるターゲットグループの形成
弊社はGoogle Adsのリマーケティングの顧客照合を利用してターゲットグループを作成しています。その際、弊社は社の顧客リストから特定の顧客データ（ Eメールアドレスなど）をGoogleに引き渡します。当該の顧客がGoogleユーザーであり、自身のGoogleアカウントにログインしている場合は、Googleネットワーク内（ YouTube、Gmail、検索エンジンなど）でこれらの顧客に合った適切な広告メッセージが表示されるようにすることができます。
Googleコンバージョントラッキング
本ウェブサイトは、Googleコンバージョントラッキングを使用しています。プロバイダーはGoogle Ireland Limited (「Google」), Gordon House, Barrow Street, Dublin 4, Irelandです。
Googleコンバージョントラッキングを利用することで、Googleと弊社は、ユーザーが特定のアクションを実行したかどうかを認識することができます。たとえば、弊社ウェブサイトのどのボタンがどのくらいの頻度でクリックされているか、どの製品が特に頻繁に閲覧または購入されているかといったことを分析することが可能です。これらの情報は、コンバージョン統計の作成に使用されます。弊社は、弊社の広告をクリックしたユーザーの総数と、ユーザーが実行したアクションに関する情報を取得します。利用者個人を特定できる情報を弊社が受け取ることはありません。Google自身は、識別の目的でCookieまたは同等の認識技術を使用しています。
本サービスは、GDPR第6条第1項（a）およびTDDDG第25条第1項に準じ、あなたの同意に基づいて使用されます。この同意はいつでも取り消すことができます。
Googleのコンバージョントラッキングに関する詳細は、Googleのデータ保護規定https://policies.google.com/privacy?hl=deでご覧いただけます。
同社は、「EU-米国データプライバシーフレームワーク」（DPF）に基づいて認定を受けています。DPFは欧州連合（EU）と米国間の協定であり、米国におけるデータ処理の際に欧州のデータ保護基準が順守されるのを保証することを目的としています。すべてのDPF認定企業は、これらのデータ保護基準を順守する義務を自らに課しています。これに関する詳細は、リンクhttps://www.dataprivacyframework.gov/participant/5780でプロバイダーからご入手いただけます。
6. ニュースレター
ニュースレターデータ
ウェブサイト上で提供されているニュースレターを購読していただくには、あなたのEメールアドレスと、あなたがそのEメールアドレスの持ち主であり、ニュースレターの受信を了解していることを弊社が確認するための情報が必要となります。その他のデータは収集されないか、または任意でのみ収集されます。弊社はニュースレターの配信処理のために、以下に記載するニュースレターサービスプロバイダーを利用しています。
Inxmail
本ウェブサイトは、ニュースレターの送信にInxmailを使用しています。プロバイダーはInxmail GmbH, Wetzinger Straße 17, 79106 Freiburg, Germany (以下「Inxmail」)です。
Inxmailは、ニュースレターの送信と分析を可能にするサービスです。ニュースレターを購読するために入力されたデータは、Inxmailのサーバーで処理されます。
Inxmailによるデータ分析
弊社は、Inxmailを利用してニュースレターキャンペーンを分析しています。 たとえば、ニュースレターEメールが開封されたかどうか、リンクが記載されている場合はどのリンクがクリックされたか、といったことが分かります。この方法で、特にどのリンクが頻繁にクリックされているか、といったことなどを判断することが可能となっています。
また、開封/クリック後に、事前に定義された特定のアクションが実行されたかどうかを認識することもできます（コンバージョン率）。これにより、たと えば、あなたがニュースレターをクリックした後に購入のアクションを行ったかどうかを弊社が知ることも可能です。
また、Inxmailでは、ニュースレターの受信者を様々なカテゴリーに従って分類（「クラスター化」）できます。 ニュースレターの受信者を、たとえば、年齢、性別、居住地などで分類することも可能です。こうすることで、ニュースレターをそれぞれのターゲットグループに合わせてより正確にカスタマイズできるようになります。あなたがInxmailによるデータ分析を希望されない場合は、ニュースレターの購読を解除する必要があります。購読解除のリンクは、ニュースレターのメッセージに毎回記載されています。
Inxmailのプライバシーに関する声明はhttps://www.inxmail.de/datenschutzでご覧いただけます。
法的根拠
データ処理は、あなたの同意に基づいて使用されます（GDPR第6条第1項（a））。あなたは、この同意を将来にわたっていつでも取り消すことができます。
保管期間
ニュースレター購読のためにあなたが弊社に提供したデータは、あなたがニュースレターの配信を解除するまで弊社またはニュースレターサービスプロバイダーによって保存されます。また、ニュースレターの購読を解除したり、そのニュースレター購読の目的がなくなったりした場合は、ニュースレター配信リストからデータが削除されます。弊社は、GDPR第6条第1項（f）に準ずる弊社の正当な利益に基づき、自己裁量でニュースレター配信リストからEメールアドレスを削除または凍結する権利を留保します。その他の目的のために弊社が保管するデータは、この影響を受けません。
ニュースレター配信リストへの登録を解除すると、今後メールを送信することを防ぐために必要な場合は、弊社もしくはニュースレターサービスプロバイダーが、あなたのEメールアドレスをブラックリストに保存する場合があります。ブラックリストのデータはこの目的のみに使用され、他のデータと統合されることはありません。これは、ニュースレター送付時の法的要件を順守するというあなたの利益および弊社の利益の両方に資するものです（GDPR第6条第1項（f）に基づく正当な利益）。ブラックリストでの保存期間に制限はありません。あなたの利益が弊社の正当な利益を上回る場合、あなたは保存に異議を唱えることができます。
データ処理契約
上記サービスの利用にあたり、弊社はデータ処理契約（DPA）を締結しています。これはデータ保護法により規定されている契約であり、弊社のウェブサイト訪問者の個人データが、弊社の指示を受け、かつGDPRが順守されている場合にのみ処理されることを保証するものです。
7. プラグインとツール
YouTube
本ウェブサイトには、YouTubeウェブサイトのビデオが埋め込まれています。同ウェブサイトの運営会社は、Google Ireland Limited (「Google」), Gordon House, Barrow Street, Dublin 4, Irelandです。
YouTubeが統合されている弊社ウェブサイトのいずれかにあなたがアクセスすると、YouTubeサーバーへの接続が確立されます。この際、YouTubeサーバーには、あなたが弊社のどのページを訪問されたかが伝えられます。
さらにYouTubeは、あなたの端末に様々なクッキーを保存したり、同等の技術を使用してあなたを認識したりすることができます（ デバイスフィンガープリンティングなど）。こうすることで、YouTubeは本ウェブサイトへの訪問者に関する情報を得られています。これらの情報は、ビデオ統計の記録、ユーザーの利便性の向上、不正行為の防止などに使用されます。
あなたがYouTubeアカウントにログインしている場合、YouTubeはあなたの閲覧行動を直接個人プロフィールに紐付けできます。YouTubeアカウントからログアウトすることで、これを防ぐことができます。
弊社は、弊社のオンラインオファーを魅力的にプレゼンする目的でYouTubeを使用しています。これは、GDPR第6条第1項（f）が定めるところの正当な利益にあたります。必要に応じて同意が求められた場合、あなたの同意にテレコミュニケーションおよびデジタルデータサービス保護法（TDDDG）が意味するところのCookieの保存またはユーザー端末内の情報へのアクセスが含まれている限りにおいて（ デバイスフィンガープリンティングなど）、GDPR第6条第1項（a）およびTDDDG第25条第1項に基づいてデータ処理が行われます。この同意はいつでも取り消すことができます。
ユーザーデータの取り扱いに関する詳細は、YouTubeのプライバシーに関する声明https://policies.google.com/privacy?hl=deをご覧ください。
同社は、「EU-米国データプライバシーフレームワーク」（DPF）に基づいて認定を受けています。DPFは欧州連合（EU）と米国間の協定であり、米国におけるデータ処理の際に欧州のデータ保護基準が順守されるのを保証することを目的としています。すべてのDPF認定企業は、これらのデータ保護基準を順守する義務を自らに課しています。これに関する詳細は、リンクhttps://www.dataprivacyframework.gov/participant/5780でプロバイダーからご入手いただけます。
Vimeo
本ウェブサイトは、ビデオポータルVimeoのプラグインを使用しています。プロバイダーは、Vimeo Inc., 555 West 18th Street, New York, New York 10011, USAです。
あなたがVimeoのビデオを含む弊社のページのいずれかにアクセスすると、Vimeoのサーバーへの接続が確立されます。この際、Vimeoサーバーには、あなたが弊社のどのページを訪問したかが伝えられます。また、VimeoはあなたのIPアドレスも取得します。これは、あなたがVimeoにログインしていない場合、またはVimeoアカウントを持っていない場合でも同じです。Vimeoが収集した情報は、米国にあるVimeoのサーバーに伝送されます。
あなたがVimeoアカウントにログインしている場合、Vimeoはあなたの閲覧行動を直接個人プロフィールに紐付けできます。Vimeoアカウントからログアウトすることで、これを防ぐことができます。
Vimeoは、ウェブサイト訪問者を認識する手段として、Cookieまたは同等の認識技術（デバイスフィンガープリントなど）を使用しています。
弊社は、弊社のオンラインオファーを魅力的にプレゼンする目的でVimeoを使用しています。これは、GDPR第6条第1項（f）が定めるところの正当な利益にあたります。必要に応じて同意が求められた場合、あなたの同意にテレコミュニケーションおよびデジタルデータサービス保護法（TDDDG）が意味するところのCookieの保存またはユーザー端末内の情報へのアクセスが含まれている限りにおいて（ デバイスフィンガープリンティングなど）、GDPR第6条第1項（a）およびTDDDG第25条第1項に基づいてデータ処理が行われます。この同意はいつでも取り消すことができます。
米国へのデータ伝送は、EUの標準契約条項と、Vimeoによれば「正当な事業上の利益」に基づいて行われます。詳細はこちらhttps://vimeo.com/privacyでご覧いただけます。
ユーザーデータの取り扱いに関する詳細は、Vimeoのプライバシーに関する声明https://vimeo.com/privacyをご覧ください。
同社は、「EU-米国データプライバシーフレームワーク」（DPF）に基づいて認定を受けています。DPFは欧州連合（EU）と米国間の協定であり、米国におけるデータ処理の際に欧州のデータ保護基準が順守されるのを保証することを目的としています。すべてのDPF認定企業は、これらのデータ保護基準を順守する義務を自らに課しています。これに関する詳細は、リンクhttps://www.dataprivacyframework.gov/participant/5711でプロバイダーからご入手いただけます。
Googleマップ
このサイトは、地図サービス「Googleマップ」を利用しています。プロバイダーはGoogle Ireland Limited (「Google」), Gordon House, Barrow Street, Dublin 4, Irelandです。このサービスの助けを借りて、弊社はウェブサイトに地図素材を統合しています。
Googleマップの機能を利用するには、IPアドレスを保存する必要があります。通常、これらの情報は米国にあるGoogleサーバーに伝送され、そこで保存されます。このサイトのプロバイダーは、このデータ伝送に対し影響を及ぼしません。Googleマップが有効になっている場合、Googleはフォントの表示統一を目的としてGoogleフォントを使用することがあります。Googleマップを呼び出すとき、テキストやフォントを正しく表示するために、ブラウザは必要なウェブフォントをブラウザのキャッシュに読み込みます。
弊社は、弊社のオンラインオファーを魅力的にプレゼンし、ウェブサイトに掲載されている場所を簡単に見つけられるようにする目的でGoogleマップを使用しています。これは、GDPR第6条第1項（f）が定めるところの正当な利益にあたります。必要に応じて同意が求められた場合、あなたの同意にテレコミュニケーションおよびデジタルデータサービス保護法（TDDDG）が意味するところのCookieの保存またはユーザー端末内の情報へのアクセスが含まれている限りにおいて（ デバイスフィンガープリンティングなど）、GDPR第6条第1項（a）およびTDDDG第25条第1項に基づいてデータ処理が行われます。この同意はいつでも取り消すことができます。
米国へのデータ伝送は、EUの標準契約条項に基づいて行われます。詳細はhttps://privacy.google.com/businesses/gdprcontrollerterms/およびhttps://privacy.google.com/businesses/gdprcontrollerterms/sccs/でご覧いただけます。
ユーザーデータの取扱いに関する詳細は、Googleのプライバシーに関する声明https://policies.google.com/privacy?hl=deでご覧いただけます。
同社は、「EU-米国データプライバシーフレームワーク」（DPF）に基づいて認定を受けています。DPFは欧州連合（EU）と米国間の協定であり、米国におけるデータ処理の際に欧州のデータ保護基準が順守されるのを保証することを目的としています。すべてのDPF認定企業は、これらのデータ保護基準を順守する義務を自らに課しています。これに関する詳細は、リンクhttps://www.dataprivacyframework.gov/participant/5780でプロバイダーからご入手いただけます。
Google reCAPTCHA
弊社は、本ウェブサイトで「Google reCAPTCHA」（以下「reCAPTCHA」）を使用しています。プロバイダーはGoogle Ireland Limited (「Google」), Gordon House, Barrow Street, Dublin 4, Irelandです。
reCAPTCHAは、本ウェブサイト上でのデータ入力（お問い合わせフォームなど）が、人間によって行われたものか、自動プログラムによって行われたものかをチェックします。このために、reCAPTCHAはさまざまな特徴に基づいてウェブサイト訪問者の行動を分析します。この分析は、ウェブサイト訪問者がウェブサイトを開くとすぐに自動的に開始されます。これを分析するために、reCAPTCHAはさまざまな情報（ IPアドレス、ウェブサイト訪問者のウェブサイト滞留時間、ユーザーのマウス操作）を評価します。分析時に収集されたデータはGoogleに転送されます。
reCAPTCHAの分析は完全にバックグラウンドで実行されます。ウェブサイトの訪問者には、分析が行われていることは通知されません。
データは、GDPR第6条第1項（f）に基づいて保存 分析されます。ウェブサイト運営者は、自動スパイ行為の悪用や迷惑メールからウェブサイトを保護するという正当な利益を有しています。必要に応じて同意が求められた場合、あなたの同意にテレコミュニケーションおよびデジタルデータサービス保護法（TDDDG）が意味するところのCookieの保存またはユーザー端末内の情報へのアクセスが含まれている限りにおいて（ デバイスフィンガープリンティングなど）、GDPR第6条第1項（a）およびTDDDG第25条第1項に基づいてデータ処理が行われます。この同意はいつでも取り消すことができます。
Google reCAPTCHAに関する詳細は、Googleデータ保護規定およびGoogle利用規約をリンクhttps://policies.google.com/privacy?hl=deおよびhttps://policies.google.com/terms?hl=deにてご参照ください。
同社は、「EU-米国データプライバシーフレームワーク」（DPF）に基づいて認定を受けています。DPFは欧州連合（EU）と米国間の協定であり、米国におけるデータ処理の際に欧州のデータ保護基準が順守されるのを保証することを目的としています。すべてのDPF認定企業は、これらのデータ保護基準を順守する義務を自らに課しています。これに関する詳細は、リンクhttps://www.dataprivacyframework.gov/participant/5780でプロバイダーからご入手いただけます。
8. オンラインマーケティングとパートナープログラム
本ウェブサイトのアフィリエイトプログラム
弊社はアフィリエイトパートナープログラムに参加しています。アフィリエイトパートナープログラムでは、企業の広告がアフィリエイトパートナーネットワークに参加している他社のウェブサイトやその他の媒体に掲載されます。これらのアフィリエイト広告のいずれかをクリックすると、広告が打たれているオファーにリダイレクトされます。続いて、ユーザーが特定の取引（コンバージョン）を行った場合、アフィリエイトおよび（該当する場合）広告が掲載されている媒体の所有者は、その報酬として支払いを受けます。報酬額を計算するには、アフィリエイトネットワークの運営会社が、あなたがどの広告表示を介してそれぞれのオファーにたどりつき、事前に定義された取引きを実行したのかを理解できるようになっている必要があります。このためには、Cookieまたは同等の認識技術（デバイスフィンガープリントなど）が使用されます。
データは、GDPR第6条第1項（f）に基づいて保存 分析されます。アフィリエイトプログラムの参加者にとって、アフィリエイト報酬が正確に計算されることは正当な利益だといえます。必要に応じて同意が求められた場合、あなたの同意にテレコミュニケーションおよびデジタルデータサービス保護法（TDDDG）が意味するところのCookieの保存またはユーザー端末内の情報へのアクセスが含まれている限りにおいて（ デバイスフィンガープリンティングなど）、GDPR第6条第1項（a）およびTDDDG第25条第1項に基づいてデータ処理が行われます。この同意はいつでも取り消すことができます。
弊社は以下のアフィリエイトプログラムに参加しています：
Aumago
9. 自社サービス
応募者データの取り扱い
弊社は、Eメール、郵送、オンライン応募フォームなどを経由して弊社に応募する機会をご提供します。以下では、応募手続きの一環として収集された個人情報の範囲、目的、利用についてご説明します。弊社は、あなたのデータが有効なデータ保護法およびその他すべての法的規定に基づいて収集、処理、使用されること、あなたのデータが厳格に機密情報として取り扱われることを確約します。
データ収集の範囲と目的
あなたが弊社のポストに応募すると、弊社はこれに関連する個人データ（ 連絡先 連絡方法のデータ、応募書類、面接時にとったメモなど）を、雇用関係の確立に関する決定に必要な限りにおいて処理します。この法的根拠は、ドイツ法に準ずる連邦データ保護法第26条（雇用関係の締結の前段階）、GDPR第6条第1項（b）（一般的な契約の締結の前段階）、そして – あなたの同意がある限りにおいて – GDPR第6条第1項（a）です。この同意はいつでも取り消すことができます。あなたの個人情報は、弊社内において、あなたの応募の処理に関わる担当者にのみ提供されます。
採用が決まると、あなたが提出したデータは連邦データ保護法第26条とGDPR第6条第1項（b）に基づいて、雇用関係の履行を目的として弊社のデータ処理システム内に保存されます。
データ保管の期間
弊社があなたに雇用関係をオファーできない場合、内定に至らなかった場合、またはあなたの応募を撤回する場合は、弊社は、弊社の正当な利益に基づいて（GDPR第6条第1項（f））、あなたが伝送したデータを応募プロセスの終了（不採用または応募の撤回）から最長で6か月間保管する権利を留保します。その後、当該データは削除され、応募書類は物理的に破棄されます。保管は、特に法的紛争の際の証拠として用いられます。6か月間の期限が過ぎてもデータが必要になることが分かっている場合は（ 法的紛争が起きそうな場合、または現時点で法的紛争が起きている場合など）、データの削除は保管期間延長の目的がなくなった場合に初めて実施されます。
また、あなたの同意がある場合（GDPR第6条第1項（a））、または法定の保管義務により削除が不可能な場合にも、長期での保管が許可されます。
応募者プールへの登録
内定に至らなかった場合も、あなたには必要に応じて弊社の応募者リストに登録する機会があります。登録する場合は、あなたに適した空きポストができた場合に連絡が行くよう、応募に関するすべての文書および情報が応募者プールに記録されます。
応募者プールへの登録は、あなたから明示的な同意がある場合にのみ行われます（GDPR第6条第1項（a））。同意の付与は任意であり、現在進行中の応募手続きとは無関係です。該当者は、いつでも同意を撤回することができます。この場合、データ保管の法的根拠がない限り、データは応募者プールから完全に、取り消し不可能な形で削除されます。
応募者プールのデータは、同意後2年以内に取り消し不能な形で削除されます。
データに関するプライバシーポリシー
"当社にご興味を持っていただき、誠にありがとうございます。MEIKO では、データの保護を特に重要度の高い事項として取り扱っております。MEIKOのホームページは、個人情報を表示することなく利用していただくことが可能です。ただし、当社のウェブサイト上で、個人情報の提供が必要なサービスを受けることを希望される場合には、個人情報の処理が必要になることがあります。個人情報の処理が必要となり、またその処理に法的な問題がない場合、当社は通常、データ主体主から同意を得たものとします。
データ主体主の氏名、住所、Eメールアドレス、電話番号などの個人情報の処理は、常に一般データ保護規則（GDPR）に従い、MEIKOに適用される国固有のデータ保護規則に準拠するものとします。このデータ保護宣言に基づき、当社は収集、使用、処理する個人情報の性質、範囲、目的を一般に通知します。また、データ主体主は、同データ保護宣言に基づく権利が与えられている旨が通知されます。
管理者として、MEIKOは本ウェブサイトを通じて処理された個人情報を確実に保護するため、多くの技術的および組織的な対策を実施しています。ただし、インターネットベースのデータ伝送には原則としてセキュリティのギャップがあることから、絶対の保護は保証されない場合があります。このため、すべてのデータ主体主は、電話などの代替手段をもって個人情報を当社に提供することも可能です。"
1. 定義
MEIKOのデータ保護宣言は、一般データ保護規則（GDPR）の採用に関してヨーロッパの立法者によって使用されている用語に基づいています。当社のデータ保護宣言は、当社の顧客やビジネスパートナーだけでなく、一般大衆にとっても読みやすく理解しやすいものでなければなりません。これを徹底するために、本ポリシーで使用されている用語について説明します。
"このデータ保護宣言では、とりわけ、以下の用語を使用します。
a) 個人データ
個人データとは、特定または識別可能な人物（「データ主体」）に関連することを意味します。識別可能な人物とは、特に識別子を参照することによって、直接的または間接的に識別できる人のことです。識別子は、名前、識別番号、位置データ、オンライン識別子、またはその人物の身体的、生理学的、遺伝的、精神的、経済的、文化的または社会的アイデンティティに固有の1つまたは複数の要因などです。
b) データ主体
データ主体とは、処理を担当する管理者によって個人データを処理される、識別された、または識別可能な任意の個人です。
c) 処理
処理とは、自動化された手段によるかどうかにかかわらず、個人データまたは個人データのセットに対して実行される任意の操作または一連の操作です。操作とは、収集、記録、整理、構造化、保存、適応または改変、検索、相談、使用、伝達による開示、配布またはその他の方法による利用、調整または組み合わせ、制限、消去または破壊などです。
d) 処理の制限
処理の制限とは、将来の処理を制限することを目的とした、保存された個人データのマーキングです。"
e) プロファイリング
プロファイリングとは、人物に関連する特定の個人的側面を評価するための個人データの使用からなる、個人データの自動処理のあらゆる形態を意味します。特に、その人物の職場でのパフォーマンス、経済状況、健康、個人的な嗜好、興味、信頼性、行動、場所、または動きに関する側面を分析または予測することを指します。
f) 仮名化
仮名化とは、個人データを特定のデータ主体に帰することができない方法で個人データを処理することです。個人データは、識別された、または識別可能な人物に起因するものではありません。
g) 処理を担当する管理者または管理者
処理を担当する管理者または管理者は、個人データの処理の目的および手段を単独または他の者と共同で決定する、人物または法人、公共団体、機関、またはその他の団体です。そのような処理の目的および手段が連合または加盟国の法律によって決定される場合、管理者またはその指名のための特定の基準は、連合または加盟国の法律によって規定される場合があります。"
h) 処理者
処理者とは、管理者に代わって個人データを処理する人物または法人、公共団体、機関、またはその他の団体です。
i) 受領者
受領者は、第三者であるかどうかにかかわらず、個人データが開示される人物または法人、公共団体、機関、またはその他の団体です。ただし、連合または加盟国の法律に従って特定の照会の枠内で個人データを受け取る可能性がある公共団体は、受領者と見なされません。このような公共団体によるこれらのデータの処理は、処理の目的に応じて適用可能なデータ保護規則に準拠するものとします。
j) 第三者
第三者は、人物または法人、公共団体、機関、または団体で、データ主体、管理者、処理者、および個人以外の、管理者または処理者の直接権限の下で個人データを処理する権限を与えられている人々です。
k) 同意
データ主体の同意は、データ主体の希望を自由に与えられた、具体的な、情報を与えられたうえでの明白な指示であり、それは彼または彼女が、声明または明確な肯定的行動によって彼または彼女に関連する個人データの処理に同意することを示します。
2. 管理者の氏名と住所
"一般データ保護規則（GDPR）、EU加盟国に適用されるその他のデータ保護法、およびデータ保護に関連するその他の規定のための管理者は次のとおりです。
MEIKO Clean Solutions Japan k.k.
1-22-13-2F, Asahigaoka, Nerima-ku
176 Tokyo
Japan
電話：+81 3-6914-4301
Eメール：info@meiko-japan.com
ウェブサイト：www.meiko-japan.com
3. データ保護担当者の氏名と住所
"管理者のデータ保護担当者は次のとおりです。
尾崎 剛
info@meiko-japan.com
TEL +81-3-6914-4301 FAX +81-3-6915-3820
いかなるデータ主体も、いつでもデータ保護に関するすべての質問および提案について、当社のデータ保護責任者に直接連絡することができます。"
4. クッキー
"MEIKOのインターネットページはクッキーを使用しています。クッキーは、インターネットブラウザを介してコンピュータシステムに保存されるテキストファイルです。
多くのインターネットサイトおよびサーバーはクッキーを使用しています。多くのクッキーには、いわゆるクッキーIDが含まれています。クッキーIDはクッキーの一意の識別子です。これはクッキーが保存された特定のインターネットブラウザにインターネットページとサーバーを割り当てるための文字列から成ります。これにより、訪れたインターネットサイトやサーバーは、データ主体の個々のブラウザを他のクッキーを含む他のインターネットブラウザと区別することができます。特定のインターネットブラウザは、固有のクッキーIDを使用して認識および識別できます。
クッキーの使用を通じて、MEIKOは本ウェブサイトのユーザーに、クッキーを設定しないと実現できない、よりユーザーフレンドリーなサービスを提供できます。
クッキーによって、当社のウェブサイト上の情報とオファーはユーザーを念頭に置いて最適化することができます。前述のように、クッキーにより、当社は当社のウェブサイトユーザーを認識することができます。この認識の目的は、ユーザーにとって当社のウェブサイトを利用しやすくすることです。クッキーを使用するウェブサイトユーザーは、ウェブサイトにアクセスするたびにアクセスデータを入力する必要はありません。これはウェブサイトによって引き継がれ、クッキーがユーザーのコンピュータシステムに保存されるからです。別の例は、オンラインショップのショッピングカートのクッキーです。オンラインストアは、顧客が仮想のショッピングカートに入れた商品をクッキーを介して記憶しています。
データ主体は、使用しているインターネットブラウザの対応する設定によって、いつでも当社のウェブサイトを通じてクッキーが設定されるのを防ぐことができ、従ってクッキーの設定を永久に拒否することができます。さらに、既に設定されているクッキーは、インターネットブラウザや他のソフトウェアプログラムを通じていつでも削除することができます。これはすべての一般的なインターネットブラウザで可能です。データ主体が使用しているインターネットブラウザのクッキー設定を無効にする場合、当社のウェブサイトのすべての機能を完全に使用できなくなる場合があります。"
5. 一般データおよび情報の収集
"MEIKOのウェブサイトは、データ主体または自動システムがウェブサイトを呼び出すとき、一連の一般的なデータと情報を収集します。この一般的なデータと情報はサーバーのログファイルに保存されます。収集されるのは、（1）使用されているブラウザの種類とバージョン、（2）アクセス元のシステムが使用しているオペレーティングシステム、（3）アクセス元システムが当社ウェブサイトにアクセスするウェブサイト（いわゆる参照元）、（4）サブウェブサイト、（5）インターネットサイトへのアクセス日時、（6）インターネットプロトコルアドレス（IPアドレス）、（7）アクセス元システムのインターネットサービスプロバイダ、および（8）当社の情報技術システムへの攻撃の際に使用される可能性のあるその他の同様のデータおよび情報です。
これらの一般的なデータおよび情報を使用するとき、MEIKOはデータ主体に関する結論は一切導きません。むしろ、この情報は（1）当社ウェブサイトのコンテンツを正しく配信するため、（2）当社ウェブサイトのコンテンツおよびその広告を最適化するため、（3）当社の情報技術システムおよびウェブサイト技術の長期的な存続を保証するために必要で、また、（4）サイバー攻撃の場合に刑事訴追に必要な情報を法執行当局に提供します。従って、MEIKOは、当社のデータ保護とデータセキュリティを向上させ、当社が処理する個人データに対して最適なレベルの保護を保証することを目的として、匿名で収集されたデータと情報を統計的に分析します。サーバーのログファイルの匿名データは、データ主体によって提供されるすべての個人データとは別に保存されます。"
6. 当社ニュースレターの購読
"MEIKOのウェブサイトでは、ユーザーが当社の企業ニュースレターを購読する機会が与えられます。この目的で使用される入力マスクは、ニュースレターが管理者から注文されたときだけでなく、どの個人データが送信されるのかも決定します。
MEIKOは、企業のオファーに関するニュースレターを使って、顧客とビジネスパートナーに定期的に情報を提供します。企業ニュースレターは、（1）データ主体に有効なEメールアドレスがあり、（2）データ主体がニュースレターの送信を登録している場合にのみ、データ主体によって受信されます。確認のEメールは、法的な理由により二重のオプトイン手続きで、ニュースレターの発送のために初めてデータ主体によって登録された電子メールアドレスに送信されます。この確認Eメールは、データ主体であるEメールアドレスの所有者がニュースレターの受信を許可しているかどうかを証明するために使用されます。
また、ニュースレターの登録中に、インターネットサービスプロバイダ（ISP）によって割り当てられ、登録時にデータ主体が使用していたコンピュータシステムのIPアドレスと登録日時も保存します。このデータの収集は、後日データ主体のEメールアドレスの誤用の可能性を理解するために必要であり、したがって管理者の法的保護の目的に役立ちます。"
ニュースレター登録の一部として収集された個人データは、ニュースレターの送信にのみ使用されます。さらに、ニュースレターの購読者には、ニュースレターサービスの運営または問題のある登録に必要な限り、Eメールで通知することができます。これはニュースレターのオファーが変更された場合、または技術的な状況が変更された場合に当てはまります。ニュースレターサービスによって収集された個人データが、第三者に転送されることはありません。当社ニュースレターの購読は、いつでもデータ主体によって終了することができます。データ主体がニュースレター送信のために与えた個人データの保存に対する同意は、いつでも取り消すことができます。同意の取り消しを目的とする対応リンクが各ニュースレターに掲載されています。また、ニュースレターの購読は管理者ウェブサイトで直接いつでも解除でき、これを別の方法で管理者に通知することもできます。
7. ニュースレターの追跡
"MEIKOのニュースレターには、いわゆるトラッキングピクセルが含まれています。トラッキングピクセルは、ログファイルの記録と分析を可能にするためにHTML形式で送信される、Eメールに埋め込まれた小型のグラフィックです。これにより、オンラインマーケティングキャンペーンの成功または失敗の統計分析が可能になります。埋め込まれた追跡ピクセルに基づいて、MEIKOデータ主体によってEメールが開かれたかどうか、そしていつEメール内のどのリンクがデータ主体によって呼び出されたかを見ることができます。
ニュースレターに含まれるトラッキングピクセルに収集されたそのような個人データは、ニュースレターの発送を最適化するために、ならびに今後のニュースレターの内容をデータ主体の利益により一層適合させるために、管理者によって記録および分析されます。これらの個人データが第三者に渡されることはありません。データ主体は、ダブルオプトイン手続きによって発行されたそれぞれの個別の同意宣言をいつでも取り消すことができます。取り消し後は、これらの個人データは管理者によって削除されます。MEIKOはニュースレターの受信解除は自動的に取り消しと見なします。"
8. ウェブサイトからの連絡の可能性
MEIKOウェブサイトには、当社への迅速な電子連絡、および当社との直接通信を可能にする情報が含まれています。これには、いわゆる電子メールの一般アドレス（Eメールアドレス）も含まれます。もしデータ主体がEメールまたは連絡フォームを介して管理者に連絡した場合は、データ主体によって送信された個人データは自動的に保存されます。データ主体によって任意にデータ管理者に送信されたそのような個人データは、データ主体を処理する、またはデータ主体と連絡を取る目的で保管されます。この個人データを第三者に転送することはありません。
9. 個人データの定期的な消去とブロック
"データ管理者はデータ主体の個人データを、保存の目的を達成するのに必要な期間だけ、または、欧州の立法者または他の立法者によって、管轄官庁の管轄する法律または規制において認められている限りにおいて処理し保存するものとします。
保存目的が適用されない場合、または欧州の立法者または他の適任の立法者によって規定された保存期間が満了した場合、個人データは法的要件に従って定期的にブロックまたは消去されます。"
10. データ主体の権利
"a) 確認の権利
各データ主体は、彼または彼女に関する個人データが処理されているかどうかについての確認を管理者から取得するための、欧州の立法者によって付与された権利を有するものとします。データ主体がこの確認の権利を利用することを望む場合、彼または彼女はいつでも管理者のどの従業員にも連絡することができます。
b）アクセス権
各データ主体は、保存された彼または彼女の個人データに関する無料の情報とこの情報のコピーを管理者からいつでも入手できる権利を、ヨーロッパの立法者によって与えられています。さらに、欧州の指令および規制により、データ主体は以下の情報にアクセスすることができます。
処理の目的。
関連する個人データのカテゴリ。
個人情報が開示された、または開示される受領者または受領者のカテゴリー、特に第三国または国際機関の受領者。
可能であれば、個人データが保存される予定期間、または可能でない場合は、その期間を決定するために使用される基準。
個人データの修正または消去を管理者に要求する権利、またはデータ主体に関する個人データの処理の制限、あるいはそのような処理に反対する権利の存在。
監督当局に苦情を申し立てる権利の存在。
個人データがデータ主体から収集されていない場合、その出所に関して入手可能な情報。
GDPRの第22条第1項および第4項に記載されているプロファイリングを含む自動意思決定の存在、および少なくともそれらの場合には、関連する論理についての意味のある情報とデータ主体のためのそのような処理の重要性と予想される結果。"
"さらに、データ主体は、個人データが第三国または国際機関に転送されるかどうかに関する情報を取得する権利を有するものとします。この場合、データ主体は譲渡に関連する適切な保護措置について知らされる権利を有するものとします。
データ主体がこのアクセス権を利用することを望む場合、彼または彼女はいつでも、管理者のどの従業員でも連絡することができます。
c) 修正の権利
各データ主体は、彼または彼女に関する不正確な個人データの修正を過度の遅滞なく管理者から取得する権利を欧州の立法者によって付与され、有するものとします。処理の目的を考慮して、データ主体は補足的な声明を提供することを含め、不完全な個人データを完成させる権利を有するものとします。
データ主体が修正のためにこの権利を行使したい場合、彼または彼女はいつでも、管理者のどの従業員にでも連絡することができます。"
"d) 消去する権利（忘れられる権利）
各データ主体は、彼または彼女に関する個人データの消去を管理者から過度の遅滞なく取得するための、欧州の立法者によって付与される権利を有します。また、管理者は、処理が必要でない限り、次のいずれかの理由に該当する場合は、過度の遅滞なく個人データを消去する義務を負うものとします。
個人データが、収集または処理された目的においては、もはや必要ではない。
データ主体がGDPRの第6条第1項aまたはGDPRの第9条第2項aに従って処理が行われており、他に処理の法的根拠がない場合に同意を撤回する。
データ主体がGDPRの第21条第1項に従った処理に異議を唱え、処理のための最優先の正当な理由がない。またはデータ主体がGDPRの第21条第2項に従った処理に反対している。
個人データが違法に処理された。
個人データが管理者が対象としている連合または加盟国の法律の法的義務を遵守するために消去する必要がある。
個人データがGDPRの第8条第1項に記載されている情報社会サービスの提供に関連して収集されている。"
"上記の理由の1つが当てはまり、データ主体がMEIKOによって保存された個人データの消去を要求したい場合、彼または彼女はいつでも、管理者のどの従業員にでも連絡することができます。MEIKOの従業員は、消去要求が直ちに遵守されるよう速やかに確認するものとします。
管理者が個人情報を公開し、第17条第1項の規定により個人情報を消去する義務を負う場合、利用可能な技術と実施の費用を考慮して、管理者は技術的措置を含む合理的な措置を取り、処理が必要でない限り、データ主体がこれらの個人データへのリンク、またはそれらの個人データのコピーまたは複製について、そのような管理者による消去を要求したことを、他の個人データを処理する管理者に通知するものとします。MEIKOの従業員は個々のケースで必要な措置を取り決めるものとします。"
"e) 処理を制限する権利
各データ主体は、次のいずれかに該当する場合に、欧州の立法者によって、管理者に対し処理の制限を求める権利を有しています。
管理者が個人データの正確性を証明しうる期間に、データ主体により個人データの正確性が争われている場合。
違法な処理であるが、データ主体が個人データの削除に異議を唱え、代わりにその利用の制限を請求する場合。
管理者の処理のためには必要でなくなったものの、データ主体の法的主張の構成、行使または反論のために必要とされる場合。
データ主体がGDPRの第21条第1項に従って処理に異議を唱えており、管理者の正当な根拠がデータ主体の根拠に優先するか否かについて証明が未了の場合。
上記の理由の1つが当てはまり、データ主体がMEIKOによって保存された個人データの処理の制限を要求したい場合、彼または彼女はいつでも、管理者のどの従業員にも連絡することができます。MEIKOの従業員が処理の制限を調整するものとします。"
"f) データ携行の権利
各データ主体は、管理者に提供した自己の個人データを、構造化され一般的に利用されている機械で読み取り可能な形式で受け取る権利を、欧州の立法者によって付与されています。彼または彼女は、個人データが提供された管理者からの妨害なしに、そのデータを他の管理者に移転する権利があります。GDPRの第6条第1項のポイント（a）またはGDPRの第9条第2項のポイント（a）、あるいはGDPRの第6条第1項のポイント（b）に従った契約に基づき、処理が自動化された手段で行われる場合、公益のため、または管理者に付与された公的権限の行使における業務の遂行に必要な処理には適用されません。
さらに、GDPRの第20条第1項に従ってデータの携帯性に対する権利を行使する際には、データ主体は、技術的に可能であり、そうすることが他者の権利と自由に不利な影響を及ぼさない場合に限り、個人データをある管理者から別の管理者に直接送信させる権利を有します。
データ主体がデータ携行のためにこの権利を行使したい場合、彼または彼女はいつでも、MEIKOのどの従業員にでも連絡することができます。"
"g) 異議を述べる権利
各データ主体は、自分の特定の状況に関連して、いつでも、GDPR第6条第1項（e）または（f）に基づいて自分に関する個人データを処理することに異議を唱える権利が、ヨーロッパの立法者によって付与されています。これらの処理には、規定に基づくプロファイリングも含まれます。
データ主体が異議を述べた場合、データ主体の利益、権利および自由を無効にする処理、または法的主張の構成、行使、または擁護のために説得力のある正当な根拠を示すことができない限り、以後MEIKOは個人データを処理できません。
MEIKOがダイレクトマーケティングの目的で個人データを処理する場合、データ主体はいつでもそのようなマーケティングのための彼または彼女に関する個人データの処理に異議を唱える権利を有するものとします。これは、そのダイレクトマーケティングに関連している範囲でプロファイリングに適用されます。データ主体がMEIKOに直接マーケティング目的の処理に異議を唱える場合、以後MEIKOはこれらの目的のための個人データ処理はできません。"
"さらに、データ主体は、彼または彼女の特定の状況に関連する理由に基づき、GDPRの第89条第1項による科学的または歴史的研究目的、または統計目的のためにMEIKOによる彼または彼女に関する個人データの処理に異議を唱える権利を有します。ただし、公共の利益のために実行されるタスクの実行に必要な処理には異議を述べる権利はありません。
データ主体が異議を述べる権利を行使したい場合、彼または彼女はいつでも、MEIKOのどの従業員にでも連絡することができます。さらに、データ主体は、情報社会サービスの利用に関しては、指令2002/58/ECにかかわらず、技術仕様を使用した自動化された手段によって異議を申し立てる権利を使用することは自由です。"
"h) プロファイリングを含む個別の自動意思決定
各データ主体は、彼または彼女に法的効果を生じさせる、または同様の重要な影響を及ぼす、プロファイリングを含む自動処理にのみ基づく決定の対象とならない権利を有しています。ただし、（1）データ主体とデータ管理者との間の契約締結または履行に必要ではない、または（2）管理者が委任している連合または加盟国の法律によって承認されていない、または、（3）データ主体の明示の同意に基づくものではない場合に限ります。
決定が（1）データ主体とデータ管理者との間の契約の締結または履行に必要である、または（2）データ主体の明示的な同意に基づく場合、MEIKOは、データ主体の権利、自由、および正当な利益を、少なくとも管理者側に人間を介在させ、彼または彼女の意見を表明し、決定に異議を唱える権利を保護するために適切な措置を講じるものとします。
データ主体が個別の自動意思決定に関する権利を行使したい場合、彼または彼女はいつでも、MEIKOのどの従業員にでも連絡することができます。"
"i) データ保護同意を撤回する権利
各データ主体は、彼または彼女の個人データの処理に対する同意を撤回するための、欧州の立法者によって付与された権利を有するものとします。
データ主体がデータ保護同意を撤回する権利を行使したい場合、彼または彼女はいつでも、MEIKOのどの従業員にでも連絡することができます。"
11. 申請および申請手順のデータ保護
データ管理者は、申請手続の処理を目的として、申請者の個人データを収集し処理するものとします。処理は電子的に行うこともできます。これは、特に、申請者が対象の申請書類をEメールまたはウェブサイト上のフォームを使用して管理者に送信する場合に当てはまります。データ管理者が申請者と雇用契約を締結した場合、提出されたデータは法的要件に従って雇用関係を処理する目的で保存されます。管理者による申請者との雇用契約が締結されない場合、管理者の他の合法的な利益が消去に反対しない限り、申請書は不採用決定の通知の2か月後に自動的に消去されるものとします。この関係に対する他の合法的な利益は、例えば一般平等待遇法（AGG）に基づく手続きにおける立証責任です。
12. Facebookのアプリケーションおよび使用に関するデータ保護規定
"本ウェブサイトでは、管理者が企業のFacebookコンポーネントを統合しています。Facebookはソーシャルネットワークです。
ソーシャルネットワークは、インターネット上のソーシャルミーティングのための場所です。オンラインコミュニティでは、通常、ユーザーが互いにコミュニケーションをとり、仮想空間で対話できます。ソーシャルネットワークは、意見や経験を交換するためのプラットフォームとして機能したり、インターネットコミュニティが個人情報やビジネス関連の情報を提供することを可能にします。Facebookでは、ソーシャルネットワークのユーザーがプライベートなプロフィールの作成、写真のアップロード、友達のリクエストによるネットワークの作成を行うことができます。
Facebookの運営会社は、Facebook, Inc.であり、所在地は1 Hacker Way, Menlo Park, CA 94025, United Statesです。アメリカ合衆国またはカナダ以外に住んでいる場合、管理者はFacebook Ireland Ltd.で、所在地は4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irelandです。
管理者が運営する本インターネットウェブサイトの、Facebookのコンポーネント（Facebookプラグイン）が統合されている個々のページに呼び出しがあるたびに、データ主体の情報技術システム上のウェブブラウザは、対応するFacebookコンポーネントの表示をFacebookからFacebookコンポーネントを通してダウンロードするように自動的に促されます。すべてのFacebookプラグインは、https://developers.facebook.com/docs/plugins/.内でアクセスできます。この技術的手順の過程で、Facebookはデータ主体が当社ウェブサイトのどの特定のサブサイトを訪問したかを認識します。"
"データ主体がFacebookに同時にログインしている場合、Facebookはデータ主体が当社ウェブサイトに呼び出しをするたび、および当社インターネットサイトに滞在している間ずっと、データ主体が当社インターネットページで訪れた具体的なサブサイトを検出します。この情報はFacebookコンポーネントを通じて収集され、データ主体のそれぞれのFacebookアカウントに関連付けられます。データ主体が、当社ウェブサイトに統合されているFacebookのボタンの1つをクリックした場合、たとえば「いいね」ボタンをクリックしたり、データ主体がコメントを送信すると、Facebookはこの情報をデータ主体の個人Facebookユーザーアカウントと照合し、個人データを保存します。
Facebookは、データ主体が当社ウェブサイトへの呼び出し時にFacebookに同時にログインしているときはいつでも、常にFacebookコンポーネントを通じて、データ主体による当社ウェブサイトへの訪問に関する情報を受信します。これは、データ主体がFacebookコンポーネントをクリックしたかどうかにかかわらず発生します。そのようなFacebookへの情報の送信がデータ主体にとって望ましくない場合は、当社ウェブサイトへの呼び出しが行われる前に、Facebookのアカウントからログオフすることでこれを防ぐことができます。
13. Googleアナリティクスの適用および使用に関するデータ保護規定（匿名化機能付き）
"このウェブサイトでは、管理者はGoogleアナリティクスのコンポーネント（匿名化機能付き）を統合しています。Googleアナリティクスはウェブ分析サービスです。ウェブ分析とは、ウェブサイトへの訪問者の行動に関するデータの収集、集積、および分析です。ウェブ分析サービスが収集するのは、とりわけ人がどのウェブサイトから来たか（いわゆる参照元）、どのサブページが訪問されたか、またはサブページが閲覧された頻度および滞在時間についてのデータです。ウェブ分析は、主にウェブサイトの最適化やインターネット広告の費用対効果を分析するために使用されます。
Googleアナリティクスのコンポーネントの管理者はGoogle Inc.で、所在地は1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United Statesです。
Googleアナリティクスのウェブ分析には、管理者は ""_gat._anonymizeIp""のアプリケーションを使用します。このアプリケーションを使用して、データ主体のインターネット接続のIPアドレスはGoogleによって短縮され、欧州連合の加盟国または欧州経済地域の他の契約締結国から当社のウェブサイトにアクセスする際に匿名化されます。
Googleアナリティクスのコンポーネントの目的は、当社のウェブサイト上のトラフィックを分析することです。Googleは、収集したデータおよび情報を特に使用して、当社のウェブサイトの使用を評価して当社ウェブサイトでの活動を示すオンラインレポートを提供し、また当社インターネットサイトの使用に関するその他のサービスを提供します。"
"Googleアナリティクスは、データ主体の情報技術システムにクッキーを配置します。クッキーの定義については上記の説明の通りです。クッキーの設定により、Googleは当社ウェブサイトの使用を分析することができます。管理者が運営する本インターネットサイトの、Googleアナリティクスのコンポーネントが統合されている個々のページに呼び出しがあるたびに、データ主体の情報技術システム上のインターネットブラウザは、Googleアナリティクスのコンポーネントを通して自動的にデータをオンライン広告およびGoogleへの手数料の決済を目的として送信します。この技術的手順の過程で、企業のGoogleはデータ主体のIPアドレスなどの個人情報を認識し、これによりGoogleは特に訪問者の訪問元とクリックを理解し、それに続いて手数料決済を作成することができます。
クッキーは、アクセス時間、アクセスが行われた場所、およびデータ主体による当社ウェブサイトへの訪問頻度などの個人情報を保存するために使用されます。当社のインターネットサイトにアクセスするたびに、データ主体が使用するインターネットアクセスのIPアドレスを含む個人データが、アメリカ合衆国のGoogleに送信されます。これらの個人データはアメリカ合衆国のGoogleによって保存されます。Googleは、収集したこれらの個人情報を技術的な手順で第三者に渡すことがあります。
データ主体は、上記のように、使用するウェブブラウザが対応する調整によって、いつでも当社のウェブサイトを通じたクッキーの設定を妨ぐことができ、したがって恒久的にクッキーの設定を拒否することも可能です。使用するインターネットブラウザをこのように調整すると、Googleアナリティクスがデータ主体の情報技術システムにクッキーを設定することも妨げられます。さらに、Googleアナリティクスで既に使用されているクッキーは、ウェブブラウザまたはその他のソフトウェアプログラムを介していつでも削除することができます。"
"さらに、データ主体は、Googleアナリティクスによって生成された本ウェブサイトの使用、ならびにGoogleによるこのデータの処理、およびそのような行為を排除する機会に関連するデータの収集に異議を唱える可能性があります。この目的のために、データ主体はhttps://tools.google.com/dlpage/gaoptoutのリンクの下にあるブラウザアドオンをダウンロードしてインストールする必要があります。このブラウザアドオンは、インターネットページの訪問に関するデータや情報がGoogleアナリティクスに送信されない可能性があることを、JavaScriptを介してGoogleアナリティクスに伝えます。ブラウザアドオンのインストールは、Googleによって異議と見なされます。データ主体の情報技術システムが後で削除、フォーマット、または新しくインストールされた場合、データ主体はGoogleアナリティクスを無効にするにはブラウザアドオンを再インストールする必要があります。ブラウザのアドオンがデータ主体、または本人の能力範囲に起因する、または身体障害者であるその他の人物によってアンインストールされた場合、ブラウザのアドオンの再インストールまたは再有効化を実行することが可能です。
より詳しい情報および適用されるGoogleのデータ保護規定は、https://www.google.com/intl/en/policies/privacy/およびhttp://www.google.com/analytics/terms/us.html.にて入手できます。Googleアナリティクスについては、以下のリンクにてより詳しく説明されています。https://www.google.com/analytics/."
Googleアナリティクスの人口統計機能
本ウェブサイトはGoogleアナリティクスの機能「人口統計機能」を使用しています。これは、サイト訪問者の年齢、性別、興味に関する説明を含むレポート作成を可能にします。このデータは、Googleのインタレストベース広告や、第三者からの訪問者データに基づいています。このデータで個人を特定することはできません。Googleアカウントの広告設定を介していつでもこの機能を無効にすることができます。または「データ収集に対する異議」のセクションに記載されている通りに、Googleアナリティクスがデータを収集することを禁止できます。
14. Googleリマーケティングのアプリケーションおよび使用に関するデータ保護規定
"このウェブサイトでは、管理者はGoogleリマーケティングサービスを統合しています。GoogleリマーケティングはGoogleアドワーズを特徴として、過去に企業のインターネットサイトに来たインターネットユーザーに対し、企業が広告を表示することを可能にします。したがって、Googleリマーケティングとの統合により、企業はユーザーベースの広告を作成し、関心のあるインターネットユーザーに関連する広告を表示することができます。
Googleリマーケティングサービスの管理企業はGoogle Inc.で、所在地は1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United Statesです。
Googleリマーケティングの目的は、インタレストベース広告の挿入です。Googleリマーケティングを使用すると、当社がGoogleネットワークまたは他のウェブサイトに広告を表示できます。これらは個々のニーズに基づいており、インターネットユーザーの関心に合わせています。
Googleリマーケティングはデータ主体の情報技術システムにクッキーを設定します。クッキーの定義については上記の説明の通りです。クッキーの設定により、当社ウェブサイトの訪問者がGoogle広告ネットワークのメンバーである連続したウェブページを呼び出すと、Googleはこの訪問者を識別することができます。サービスがGoogleリマーケティングによって統合されているインターネットサイトへの各呼び出しがあると、データ主体のウェブブラウザは自動的にGoogleを認識します。この技術的手順の過程で、GoogleはユーザーのIPアドレスやサーフィン行動といった個人情報を受け取り、Googleはそれを使用して、特にインタレストベース広告の挿入を行います。"
"クッキーは、データ主体が訪問したインターネットページなどの個人情報を保存するために使用されます。当社のインターネットサイトにアクセスするたびに、データ主体が使用するインターネットアクセスのIPアドレスを含む個人データが、アメリカ合衆国のGoogleに送信されます。これらの個人データはアメリカ合衆国のGoogleによって保存されます。Googleは、収集したこれらの個人情報を技術的な手順で第三者に渡すことがあります。
データ主体は、上記のように、使用するウェブブラウザが対応する調整によって、いつでも当社のウェブサイトを通じたクッキーの設定を妨ぐことができ、したがって恒久的にクッキーの設定を拒否することも可能です。使用するインターネットブラウザをこのように調整すると、Googleがデータ主体の情報技術システムにクッキーを設定することも妨げられます。さらに、Googleで既に使用されているクッキーは、ウェブブラウザまたはその他のソフトウェアプログラムを介していつでも削除することができます。
さらにデータ主体は、Googleによるインタレストベース広告に異議を唱える可能性があります。これをするためには、データ主体はwww.google.de/settings/adsへのリンクを呼び出し、データ主体が使用する各インターネットブラウザ上で所望の設定をする必要があります。
より詳しい情報および現行のGoogleデータ保護規定は、https://www.google.com/intl/en/policies/privacy/にて入手できます。"
15. Googleアドワーズのアプリケーションおよび使用に関するデータ保護規定
"このウェブサイトでは、管理者はGoogleアドワーズを統合しています。Googleアドワーズはインターネット広告サービスで、広告主がGoogleの検索エンジンの結果とGoogleの広告ネットワークに広告を掲載することを可能にします。Googleアドワーズは、広告主が特定のキーワードを事前に定義して、ユーザーが検索エンジンを使用してキーワード関連の検索結果を取得したとき、Googleの検索結果に表示される広告を表示することを可能にします。Googleの広告ネットワークでは、広告は以前に定義されたキーワードを考慮して、自動アルゴリズムを使用して関連するウェブページに配信されます。
Googleアドワーズの管理企業はGoogle Inc.で、所在地は1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United Statesです。
Googleアドワーズの目的は、第三者のウェブサイトおよびGoogleの検索エンジンの検索結果に関連性の高い広告を掲載すること、および当社のウェブサイトに第三者の広告を掲載することにより、当社のウェブサイトを宣伝することです。
データ主体がGoogleの広告を介して当社ウェブサイトにアクセスした場合、Googleを通じてデータ主体の情報技術システムにコンバージョンクッキーが送信されます。クッキーの定義については上記の説明の通りです。コンバージョンクッキーは30日間有効です。また、データ主体を識別するためには使用されません。クッキーの有効期限が切れていない場合は、コンバージョンクッキーを使用して、特定のサブページ（オンラインショップシステムのショッピングカートなど）が当社ウェブサイトに呼び出されたかどうかを確認します。コンバージョンクッキーを通じて、Googleと管理者の両方が、当社ウェブサイトでアドワーズ広告にアクセスした人が売り上げを生んだかどうか、つまり商品の販売が実行されたか、または取り消されたかを認識できます。"
"コンバージョンクッキーを使用して収集されたデータと情報は、Googleがウェブサイトの訪問統計を作成するために使用されます。この訪問統計は、アドワーズ広告を通じて訪問したユーザーの総数を特定して各アドワーズ広告の成功または失敗を確認し、今後のアドワーズ広告を最適化するために使用されます。当社もその他Googleアドワーズ広告主も、データ主体を識別できる情報をGoogleから受け取ることはありません。
コンバージョンクッキーは、データ主体が訪問したインターネットページなどの個人情報を保存します。当社のインターネットサイトにアクセスするたびに、データ主体が使用するインターネットアクセスのIPアドレスを含む個人データが、アメリカ合衆国のGoogleに送信されます。これらの個人データはアメリカ合衆国のGoogleによって保存されます。Googleは、収集したこれらの個人情報を技術的な手順で第三者に渡すことがあります。
データ主体は、使用しているインターネットブラウザの対応する設定によって、上記に記載の通りにいつでも当社のウェブサイトを通じてクッキーが設定されるのを防ぐことができ、従ってクッキーの設定を永久に拒否することができます。使用するインターネットブラウザをこのように調整すると、Googleがデータ主体の情報技術システムにコンバージョンクッキーを配置することも妨げられます。さらに、Googleアドワーズで設定されているクッキーは、インターネットブラウザまたはその他のソフトウェアプログラムを介していつでも削除することができます。
さらにデータ主体は、Googleによるインタレストベース広告に異議を唱える可能性があります。したがって、データ主体は使用している各ブラウザからwww.google.de/settings/adsのリンクにアクセスし、必要な設定を行う必要があります。
より詳しい情報および適用されるGoogleデータ保護規定は、https://www.google.com/intl/en/policies/privacy/.にて入手できます。"
16. インスタグラムのアプリケーションおよび使用に関するデータ保護規定
"本ウェブサイトは、管理者によりインスタグラムサービスのコンポーネントが統合されています。インスタグラムは、ユーザーが写真やビデオを共有するほか、他のソーシャルネットワークにそのようなデータを広めることを可能にするオーディオビジュアルプラットフォームとして認定されるサービスです。
インスタグラムの運営会社はInstagram LLCであり、所在地は1 Hacker Way, Building 14 First Floor, Menlo Park, CA, UNITED STATESです。
管理者が運営する本インターネットサイトの、インスタグラムのコンポーネント（インスタボタン）が統合されている個々のページに呼び出しがあるたびに、データ主体の情報技術システム上のインターネットブラウザは、対応するインスタグラムコンポーネントの表示をダウンロードするように自動的に促されます。この技術的手順の過程で、インスタグラムはデータ主体が当社ウェブサイトのどの特定のサブページを訪問したかを認識します。"
"データ主体がインスタグラムに同時にログインしている場合、インスタグラムはデータ主体が当社ウェブサイトに呼び出しをするたび、および当社インターネットサイトに滞在している間ずっと、データ主体が当社インターネットページで訪れた特定のサブページを検出します。この情報はインスタグラムコンポーネントを通じて収集され、データ主体のそれぞれのインスタグラムアカウントに関連付けられます。データ主体が、当社ウェブサイトに統合されているインスタグラムのボタンの1つをクリックした場合、インスタグラムはこの情報をデータ主体の個人インスタグラムユーザーアカウントと照合し、個人データを保存します。
インスタグラムは、データ主体が当社ウェブサイトへの呼び出し時にインスタグラムにログインしているときは、インスタグラムコンポーネントを通じて、データ主体による当社ウェブサイトへの訪問の情報を受信します。これは、その人物がインスタグラムボタンをクリックしたかどうかにかかわらず発生します。そのようなインスタグラムへの情報の送信がデータ主体にとって望ましくない場合は、当社ウェブサイトへの呼び出しが行われる前に、インスタグラムのアカウントからログオフすることでこれを防ぐことができます。
より詳しい情報および適用されるインスタグラムデータ保護規定は、https://help.instagram.com/155833707900388およびhttps://www.instagram.com/about/legal/privacy/.にて入手できます。"
17. LinkedInのアプリケーションおよび使用に関するデータ保護規定
"本ウェブサイトは、管理者がLinkedIn社のコンポーネントを統合しています。LinkedInはウェブベースのソーシャルネットワークで、ユーザーが既存のビジネス上の知り合いとつながったり、新しいつながりを見つけたりすることができます。200か国以上で4億人以上の登録ユーザーがLinkedInを使用しています。LinkedInは現在、ビジネスコンタクト向けの最大プラットフォームであり、世界で最も訪問されているウェブサイトの1つです。
LinkedInの運営企業はLinkedIn Corporationで、所在地は2029 Stierlin Court Mountain View, CA 94043, UNITED STATESです。アメリカ合衆国以外でのプライバシー事項については、LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Irelandが責任を負います。
管理者が運営する本インターネットサイトの、LinkedInのコンポーネント（LinkedInプラグイン）が統合されている個々のページに呼び出しがあるたびに、データ主体の情報技術システム上のインターネットブラウザは、対応するLinkedInのLinkedInコンポーネントの表示をダウンロードするように自動的に促されます。LinkedInプラグインについて、詳しくはdeveloper.linkedin.com/pluginsをご覧ください。この技術的手順の過程で、LinkedInはデータ主体が当社ウェブサイトのどの特定のサブページを訪問したかを認識します。"
"データ主体がLinkedInに同時にログインしている場合、LinkedInはデータ主体が当社ウェブサイトに呼び出しをするたび、および当社インターネットサイトに滞在している間ずっと、データ主体が当社インターネットページで訪れた特定のサブページを検出します。この情報はLinkedInコンポーネントを通じて収集され、データ主体のそれぞれのLinkedInアカウントに関連付けられます。データ主体が、当社ウェブサイトに統合されているLinkedInのボタンの1つをクリックした場合、LinkedInはこの情報をデータ主体の個人LinkedInユーザーアカウントに割り当て、個人データを保存します。
LinkedInは、データ主体が当社ウェブサイトへの呼び出し時にLinkedInにログインしているときは、LinkedInコンポーネントを通じて、データ主体による当社ウェブサイトへの訪問の情報を受信します。これは、データ主体がLinkedInボタンをクリックしたかどうかにかかわらず発生します。そのようなLinkedInへの情報の送信がデータ主体にとって望ましくない場合は、当社ウェブサイトへの呼び出しが行われる前に、LinkedInのアカウントからログオフすることでこれを防ぐことができます。
LinkedInは、https://www.linkedin.com/psettings/guest-controlsにて、Eメールメッセージ、SMSメッセージ、ターゲット広告からの退会の可能性、および広告設定の管理機能を提供しています。LinkedInはまた、Eire、Googleアナリティクス、BlueKai、DoubleClick、Nielsen、Comscore、Eloqua、Lotameといったアフィリエイトを使用しています。https://www.linkedin.com/legal/cookie-policy.ではそのようなクッキー設定は拒否されることがあります。LinkedInの適用するプライバシーポリシーは、https://www.linkedin.com/legal/privacy-policy.でご覧いただけます。LinkedInのクッキーポリシーは、https://www.linkedin.com/legal/cookie-policy.でご覧いただけます。"
18. Twitterのアプリケーションおよび使用に関するデータ保護規定
"当ウェブサイトでは、管理者はTwitterのコンポーネントを統合しています。Twitterは多言語で公開されているマイクロブロギングサービスで、280文字に限定されたショートメッセージなどのいわゆる「ツイート」をユーザーが公開して広めることができます。これらの短いメッセージは、Twitterにログオンしていないユーザーを含め、すべてのユーザーが利用できます。ツイートは、それぞれのユーザーのいわゆるフォロワーにも表示されます。フォロワーは、ユーザーのツイートをフォローする他のTwitterユーザーのことです。さらにTwitterでは、ハッシュタグ、リンク、リツイートを使って幅広い聴衆に対応することができます。
Twitterの運営会社はTwitter, Inc.で、所在地は1355 Market Street, Suite 900, San Francisco, CA 94103, UNITED STATESです。
管理者が運営する本インターネットサイトの、Twitterのコンポーネント（Twitterボタン）が統合されている個々のページに呼び出しがあるたびに、データ主体の情報技術システム上のインターネットブラウザは、対応するTwitterのTwitterコンポーネントをダウンロードするように自動的に促されます。Twitterボタンの詳細については、about.twitter.com/de/resources/buttonsをご覧ください。この技術的手順の過程で、Twitterはデータ主体が当社ウェブサイトのどの特定のサブページを訪問したかを認識します。Twitterコンポーネントの統合の目的は、本ウェブサイトのコンテンツを再送信して、ユーザーが本ウェブページをデジタルの世界に紹介し、訪問者数を増やせるようにすることです。"
"データ主体がTwitterに同時にログインしている場合、Twitterはデータ主体が当社ウェブサイトに呼び出しをするたび、および当社インターネットサイトに滞在している間ずっと、データ主体が当社インターネットページで訪れた特定のサブページを検出します。この情報はTwitterコンポーネントを通じて収集され、データ主体のそれぞれのTwitterアカウントに関連付けられます。データ主体が、当社ウェブサイトに統合されているTwitterのボタンの1つをクリックした場合、Twitterはこの情報をデータ主体の個人Twitterユーザーアカウントに割り当て、個人データを保存します。
Twitterは、データ主体が当社ウェブサイトへの呼び出し時にTwitterにログインしているときは、Twitterコンポーネントを通じて、データ主体による当社ウェブサイトへの訪問の情報を受信します。これは、その人物がTwitterコンポーネントをクリックしたかどうかにかかわらず発生します。そのようなTwitterへの情報の送信がデータ主体にとって望ましくない場合は、当社ウェブサイトへの呼び出しが行われる前に、Twitterのアカウントからログオフすることでこれを防ぐことができます。
適用されるTwitterデータ保護規定は、https://twitter.com/privacy?lang=en.にて入手できます。"
19. Xingの適用と使用に関するデータ保護規定
"当ウェブサイトでは、管理者はXINGのコンポーネントを統合しています。XINGはインターネットベースのソーシャルネットワークで、ユーザーが既存のビジネス上の知り合いとつながったり、新しいつながりを作ったりすることができます。個々のユーザーはXINGで自分の個人プロフィールを作成することができます。企業は、企業プロファイルを作成したり、XINGで求人を公開したりできます。
XINGの運営会社はXING SEで、所在地はDammtorstraße 30, 20354 Hamburg, Germanyです。
管理者が運営する本インターネットサイトの、XINGのコンポーネント（XINGプラグイン）が統合されている個々のページに呼び出しがあるたびに、データ主体の情報技術システム上のインターネットブラウザは、対応するXINGのXINGコンポーネントをダウンロードするように自動的に促されます。XINGプラグインについて、詳しくはdev.xing.com/pluginsをご覧ください。この技術的手順の過程で、XINGはデータ主体が当社ウェブサイトのどの特定のサブページを訪問したかを認識します。"
"データ主体がXINGに同時にログインしている場合、XINGはデータ主体が当社ウェブサイトに呼び出しをするたび、および当社インターネットサイトに滞在している間ずっと、データ主体が当社インターネットページで訪れた特定のサブページを検出します。この情報はXINGコンポーネントを通じて収集され、データ主体のそれぞれのXINGアカウントに関連付けられます。データ主体が、当社インターネットサイトに統合されている「シェア」ボタンなどのXINGのボタンをクリックした場合、XINGはこの情報をデータ主体の個人XINGユーザーアカウントに割り当て、個人データを保存します。
XINGは、データ主体が当社ウェブサイトへの呼び出し時にXINGにログインしているときは、XINGコンポーネントを通じて、データ主体による当社ウェブサイトへの訪問の情報を受信します。これは、その人物がXINGコンポーネントをクリックしたかどうかにかかわらず発生します。このようなXINGへの情報の送信がデータ主体にとって望ましくない場合は、当社ウェブサイトへの呼び出しが行われる前に、XINGアカウントからログオフすることでこれを防ぐことができます。
20. 処理の法的根拠
GDPR第6条第1項aは、特定の処理目的のために同意を得た処理作業の法的根拠として機能します。個人データの処理がデータ主体を当事者とする契約の履行に必要な場合、たとえば、物品供給またはその他のサービス提供のために処理作業が必要な場合、その処理はGDPR第6条第1項(b)に基づいて行われます。契約前の措置を講じるために必要な処理作業についても同様です。たとえば、当社の製品またはサービスに関するお問い合わせの場合などです。納税義務の履行などのために、当社が個人データの処理を要求される法的義務を負う場合、その処理は第6条第1項(c)に基づきます。ごくまれに、データ主体または他の人物のきわめて重大な利益を保護するために、個人データの処理が必要となることがあります。これはたとえば、訪問者がけがをした場合、訪問者の氏名、年齢、健康保険データ、またはその他の重要な情報を医師、病院、またはその他の第三者に渡す必要が生じることが当てはまります。この場合、処理はGDPR第6条第1項(d)に基づきます。最後に、処理作業はGDPR第6条最1項(f)に基づいて行うことができます。この法的根拠は当社または第三者によって追求された正当な利益の目的で処理が必要な場合、上記の法的根拠のいずれにも含まれていない処理作業に使用されます。ただし、そのような利益が個人データの保護を必要とするデータ主体の利益または基本的権利および自由によって無効にされる場合を除きます。このような処理作業は、欧州の立法者により特に言及され、許可されています。データ主体が管理者の顧客であり、合法的な利益があると想定できる場合（GDPR前文47文章2）。
21. 管理者または第三者によって追求される正当な利益
個人データの処理がGDPR第6条第1項(f)に基づく場合、当社の正当な利益は、すべての従業員と株主の幸福のために事業を遂行することです。
22. 個人データが保存される期間
個人データの保存期間を決定するために使用される基準は、それぞれの法定保存期間です。その期間の満了後、契約の履行または契約の開始にもはや必要でなくなり次第、対応するデータは定期的に削除されます。
23. 個人データの提供が、法令または契約上の要件、契約を結ぶために必要な要件、データ主体が個人データを提供する義務、当該データの提供の不履行により起こりうる結果である場合
当社は個人データの提供は一部法律で義務付けられていること（例：税法など）、または契約上の規定から生じる可能性（例：契約パートナーに関する情報）を明確にします。時にはデータ主体が個人データを提供する契約を締結することが必要な場合があり、これは続いて当社が処理しなければなりません。たとえば、データ主体は当社と契約を締結した際に個人データを提供することが義務付けられます。個人データが提供されない場合、契約が締結できない結果となります。個人データがデータ主体から提供される前に、データ主体は従業員の誰かに必ず連絡しなければなりません。従業員は、個人データの提供が法律または契約により要求されるかどうか、契約締結のために必要かどうか、個人データを提供する義務があるかどうか、そして個人データの提供がない場合の結果をデータ主体に対し明確化します。
24. 自動化された意思決定の存在
責任ある企業として、当社は自動化された意思決定またはプロファイリングを使用しません。
25. Aumago
"本ウェブサイトは、ウェブサイトの訪問者の統計分析のためのオープンソースソフトウェアであるPiwikと協働しています。Piwikはクッキーを使用しています。クッキーは、ユーザーのブラウザに保存される小さなテキストファイルです。クッキーはウェブサイトの利用状況を分析するために使用されます。クッキーデータは収集され、処理されて、ドイツのサーバーに保存されて仮名化ユーザープロファイルを作成します。データには、訪問したウェブサイトの名前、ファイル、検索の日時、転送されたデータの量、検索成功の通知、ブラウザの種類とバージョン、ユーザーのオペレーティングシステム、参照元URL（直前に訪問したウェブサイト）、IPアドレス、および要求元インターネットサービスプロバイダが含まれます。IPアドレスは個人を特定できる情報です。IPアドレスの背後にある企業名を検出する処理の後、IPアドレスは最後の番号ブロックを削除することで仮名化（マスキング）され、他のクッキーやデータとそれ以上マージすることはできません。ユーザーは、ブラウザの設定で、または次のオプトアウトリンクをクリックして、クッキーの使用を禁止することができます。
このウェブサイトはGoogle DoubleClick（Floodlights）クッキーを使用しています。DoubleclickはGoogle Inc.のサービスで、所在地は1600 Amphitheater Parkway, Mountain View, CA 94043, USです。クッキーは、ユーザーのブラウザに保存される小さなテキストファイルです。クッキーはウェブサイトの利用状況を分析するために使用されます。収集されたデータは、統計目的および匿名形式でのみ使用されます。お使いのブラウザは仮名識別番号（ID）が割り当てられます。すべてのデータは匿名で記録されるため、特定の人物に帰結することはありません。ユーザーはこのリンクから入手できるブラウザのプラグインをダウンロードしてインストールすることで、クッキーの使用を防ぐことができます。あるいは、ユーザーは以下のリンクよりDigital AdvertisingのウェブサイトでDoubleclickクッキーを無効にすることができます。"
26. SalesViewer®技術の使用:
"本ウェブサイトは、マーケティング、市場調査および最適化の目的でデータを収集および保存するために、ウェブサイト運営者の正当な利益（GDPR 6項1節f）に基づいてSalesViewer® GmbHのSalesViewer®テクノロジーを使用しています。
これをするために、JavaScriptベースのコードが企業に関連するデータをキャプチャし、ウェブサイトの使用状況に応じて機能します。この技術を使用してキャプチャされたデータは、再取得できない一方向関数（いわゆるハッシング）で暗号化されています。データは直ちに仮名化され、訪問者の識別には使用されません。
27. 当社ウェブサイトへの登録
"データ主体は、個人データを表示することで管理者のウェブサイトに登録する可能性があります。どの個人データが管理者に送信されるかは、登録に使用されるそれぞれの入力マスクによって決定します。データ主体によって入力された個人データは、管理者による内部使用および彼自身の目的に限り収集され、保存されます。管理者は、管理者に起因する内部目的のために、同様に個人データを使用する一人または複数人の取扱者（たとえば配送サービス）に転送を要求することができます。
管理者のウェブサイトで登録することで、インターネットサービスプロバイダ（ISP）によって割り当てられ、データ主体が使用していたIPアドレスと、登録日時も保存されます。このデータの保存は、これが当社のサービスの悪用を防止し、必要に応じて犯罪を調査できるようにする唯一の方法であるという背景に照らして行われます。その限りにおいて、このデータの保存は管理者の保護のために必要です。このデータは、渡す法的義務がない限り、または移転が刑事訴追の目的にかなうものでない限り、第三者に渡されることはありません。"
"データ主体の個人データの任意表示による登録は、管理者がデータ主体にコンテンツまたはサービスを提供できるようにすることを目的としており、この件の性質上、登録ユーザーにのみ提供される場合があります。登録者は、登録時に指定した個人データをいつでも自由に変更したり、管理者のデータストックから完全に削除したりすることができます。
データ管理者はいつでも、各データ主体の要求に応じて、データ主体に関してどのような個人データが保存されているか情報を提供するものとします。さらに、データ管理者は、法定の保存義務がない限り、データ主体の要求または指示において、個人データを訂正または消去するものとします。この点に関して、データ主体は管理者の従業員全員を連絡担当者として利用できます。"
28. ロギング
技術的および組織的な理由から、個人データおよび企業データはアクションが実行されるたびに記録され、許可された人物によって定期的に評価されます。
本プライバシーポリシーは、ケルンにあるWILDE BEUGER SOLMECKEのプライバシー弁護士と共同で開発された、ドイツ データ保護協会のプライバシーポリシージェネレータによって生成されました。