データ保護

1) 個人データの収集に関する情報および責任者の連絡先

1.1
当ウェブサイトをご訪問いただき、またご関心をお寄せいただき、誠にありがとうございます。以下では、当ウェブサイトのご利用に際してのお客様の個人データの取り扱いについてご説明いたします。ここでいう個人データとは、お客様個人を特定できるすべてのデータを指します。

1.2
EU一般データ保護規則（GDPR）にいう、当ウェブサイトにおけるデータ処理の責任者は、Ing. Wolfgang Kanduth, MSc MBA MPA, Meisterdrucke, Kärntner Strasse 46, 9586 Finkenstein am Faaker See, オーストリア、電話: +43 4257 29415、Eメール: support@meisterdrucke.com です。個人データの処理の責任者とは、単独でまたは他者と共同で、個人データの処理の目的および手段について決定する自然人または法人をいいます。

1.3
当ウェブサイトは、セキュリティ上の理由から、また個人データやその他の機密性の高い内容（例えば、ご注文や責任者へのお問い合わせ）の送信を保護するために、SSLまたはTLSによる暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーの「https://」という文字列と鍵マークによってご確認いただけます。

2) 当ウェブサイト訪問時のデータ収集

当ウェブサイトを情報収集のためにのみご利用になる場合、すなわち、ご登録やその他の方法による情報のご提供を行われない場合、当社は、お客様のブラウザが当社のサーバーに送信するデータ（いわゆる「サーバーログファイル」）のみを収集します。お客様が当ウェブサイトを呼び出されると、当社は、ウェブサイトを表示するために技術的に必要な以下のデータを収集します：

訪問された当社のウェブサイト
アクセス時点の日付および時刻
送信されたデータ量（バイト単位）
当ページへのアクセス元（参照元）
使用されたブラウザ
使用されたオペレーティングシステム
使用されたIPアドレス（場合により匿名化された形式）

この処理は、当ウェブサイトの安定性および機能性の向上に関する当社の正当な利益に基づき、GDPR 第 6 条第 1 項 (f) に従って行われます。これらのデータは、その際、当社が受託処理者として利用する、下記の第3章に記載のコンテンツ配信ネットワークを経由します。これを超える第三者への提供は行われません。ただし、違法な利用を示す具体的な手がかりがある場合には、サーバーログファイルを事後に確認することを当社は留保します。

3) ホスティングおよびコンテンツ配信ネットワーク

ホスティング
当社は、当ウェブサイトおよび関連するデータベースを、Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg（以下「AWS」）のインフラストラクチャ上で運用しています。使用されているサーバーは欧州連合域内にあります。AWSは、当ウェブサイトの利用に際して発生するすべてのデータ、特にアクセスデータ、顧客アカウントデータおよび注文データ、ならびにアップロードされた画像ファイルを、当社の委託に基づいて処理します。

この処理は、当社サービスの安全かつ高性能な運用に関する当社の正当な利益に基づき GDPR 第 6 条第 1 項 (f) に従って、また、ご注文の処理に関する限りにおいては GDPR 第 6 条第 1 項 (b) に従って行われます。当社はAWSとデータ処理委託契約を締結しています。詳細については、https://aws.amazon.com/de/privacy/ をご覧ください。

AWS-CloudFront (Amazon)
当ウェブサイトでは、Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg のコンテンツ配信ネットワーク（CDN）「AWS CloudFront」を使用しています。

コンテンツ配信ネットワークとは、特に大容量のメディアファイル（グラフィック、ページコンテンツ、スクリプトなど）を、地域的に分散されインターネットで接続されたサーバーの網を通じて配信するオンラインサービスです。Amazonのコンテンツ配信ネットワークの利用は、当ウェブサイトの読み込み速度の最適化に役立ちます。

この処理は、当ウェブサイトの安全かつ効率的な提供ならびに安定性および機能性の向上に関する当社の正当な利益に基づき、GDPR 第 6 条第 1 項 (f) に従って行われます。

詳細については、以下のAmazonのプライバシーポリシーをご覧ください：
https://docs.aws.amazon.com/de_de/AmazonCloudFront/latest/DeveloperGuide/data-protection-summary.html

その他のコンテンツ配信ネットワーク
当ウェブサイトの表示および操作に必要な個々のプログラムライブラリは、コンテンツ配信ネットワークである jsDelivr（Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, EN4 9EB, 英国が運営）、UNPKG（Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA のインフラストラクチャを通じて配信されるオープンソースのサービス）、および Google Hosted Libraries（Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド）を通じて取得しています。

当社のページを呼び出すと、お客様のブラウザはこれらの提供者のサーバーへの直接接続を確立し、その際にお客様のIPアドレスを送信します。IPアドレスなしには、ファイルをお客様のブラウザに配信することが技術的に不可能だからです。Google Hosted Libraries および UNPKG では、その際に米国への送信が行われることがあります。各提供者はこの送信を、EU-米国データ・プライバシー・フレームワークに関する欧州委員会の十分性認定、ならびに補完的に標準契約条項に依拠して行っています。英国の jsDelivr への送信については、欧州委員会による独自の十分性認定が存在します。

この処理は、当ウェブサイトの統一的な表示および短い読み込み時間に関する当社の正当な利益に基づき、GDPR 第 6 条第 1 項 (f) に従って行われます。

4) クッキー

当ウェブサイトへの訪問を魅力的なものにし、特定の機能の利用を可能にするために、当社は複数のページでいわゆるクッキーを使用しています。クッキーとは、お客様の端末に保存される小さなテキストファイルです。当社が使用するクッキーの一部は、ブラウザセッションの終了後、すなわちブラウザを閉じた後に再び削除されます（いわゆるセッションクッキー）。その他のクッキーはお客様の端末に残り、次回の訪問時にお客様のブラウザを再認識することを可能にします（いわゆる永続クッキー）。クッキーが設定されると、それぞれのクッキーは個別の範囲で、ブラウザデータ、位置データ、IPアドレス値といった特定の利用者情報を収集し、処理します。永続クッキーは、クッキーごとに異なり得る所定の期間の経過後に自動的に削除されます。各クッキーの保存期間は、お使いのウェブブラウザのクッキー設定の概要でご確認いただけます。

クッキーの一部は、設定を保存することにより注文プロセスを簡素化する目的で使用されます（例えば、ウェブサイトへの後日の訪問のために仮想の買い物かごの内容を記憶するなど）。当社が使用する個々のクッキーによって個人データも処理される場合、その処理は、契約の履行のためには GDPR 第 6 条第 1 項 (b) に従って、同意が付与された場合には GDPR 第 6 条第 1 項 (a) に従って、または、ウェブサイトの最良の機能性ならびに顧客に配慮した効果的なサイト訪問の設計に関する当社の正当な利益を保護するためには GDPR 第 6 条第 1 項 (f) に従って行われます。

なお、お客様は、クッキーの設定について通知を受け、その受け入れを個別に判断し、または特定の場合もしくは全般についてクッキーの受け入れを拒否するよう、ブラウザを設定することができます。クッキー設定の管理方法はブラウザごとに異なります。その方法は各ブラウザのヘルプメニューに記載されており、クッキー設定の変更方法が説明されています。各ブラウザのヘルプは、以下のリンクからご覧いただけます：

Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-loeschen-63947406-40ac-c3b8-57b9-2a946a29ae09
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Opera: https://help.opera.com/de/latest/web-preferences/#cookies

クッキーを受け入れない場合、当ウェブサイトの機能が制限されることがありますのでご注意ください。

同意管理（Datareporter）
必須ではないクッキーおよびサービスに対するお客様の同意の取得、管理および文書化のために、当社は Datareporter GmbH, Zeileisstraße 6, 4600 Wels, オーストリア（以下「Datareporter」）のコンセント・マネジメント・ツールを使用しています。このツールは、最初のページ呼び出し時に、個々のカテゴリーを承諾または拒否できる案内を表示し、お客様が決定されるまで、同意を要するすべてのサービスをブロックします。ウェブサイトの動作に不可欠な、技術的に必要な構成要素は、この対象から除外されます。

お客様の決定の保存および GDPR 第 7 条第 1 項に基づく同意の証明のために、その際、同意クッキーまたはお客様のブラウザのローカルストレージ内の対応する記録、ならびに短縮されたお客様のIPアドレス、決定の時点およびその範囲が処理されます。お客様の決定は、クッキー設定へのリンクからいつでも変更できます。

このツール自体の使用の法的根拠は、同意を証明する当社の義務と結びついた GDPR 第 6 条第 1 項 (c)、ならびにクッキーの適法な使用に関する当社の正当な利益に基づく GDPR 第 6 条第 1 項 (f) です。詳細については、https://www.datareporter.eu/datenschutz.html をご覧ください。

5) お問い合わせ

当社へのお問い合わせ（例えば、お問い合わせフォームやEメールによる）の際には、個人データが収集されます。お問い合わせフォームの場合にどのデータが収集されるかは、それぞれのお問い合わせフォームでご確認いただけます。これらのデータは、お客様のご用件への回答、またはご連絡およびそれに伴う技術的管理のためにのみ保存され、使用されます。これらのデータの処理の法的根拠は、お客様のご用件に回答することに関する当社の正当な利益であり、GDPR 第 6 条第 1 項 (f) に基づきます。お客様のご連絡が契約の締結を目的とする場合には、GDPR 第 6 条第 1 項 (b) が処理の追加的な法的根拠となります。お客様のデータは、ご用件の処理が完了した後に削除されます。これは、諸事情から当該案件が最終的に解決されたと判断でき、かつ法定の保存義務がこれに反しない場合に該当します。

6) 顧客アカウント開設時および契約処理のためのデータ処理

GDPR 第 6 条第 1 項 (b) に従い、お客様が契約の履行のため、または顧客アカウントの開設に際して当社にお知らせくださった個人データは、引き続き収集され、処理されます。どのデータが収集されるかは、それぞれの入力フォームでご確認いただけます。顧客アカウントの削除はいつでも可能であり、上記の責任者の住所宛てのメッセージによって行うことができます。当社は、お客様からお知らせいただいたデータを契約処理のために保存し、使用します。契約の完全な処理の後、または顧客アカウントの削除の後、お客様のデータは、税法上および商法上の保存期間に配慮してブロックされ、これらの期間の満了後に削除されます。ただし、お客様がデータのさらなる利用に明示的に同意された場合、または法律上許容されるさらなるデータ利用を当社側が留保した場合は、この限りではありません。

7) シングルサインオン方式の利用

Google Sign-In
当ウェブサイトでは、Googleアカウントをお持ちの場合、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド（以下「Google」）のサービス「Google Sign-In」を利用して、顧客アカウントを作成し、またはログインすることができます。この機能は、「Mit Google fortfahren」（Googleで続行）というボタンでご確認いただけます。

ログインは、お客様がこのボタンをクリックして初めて開始されます。当社のページを単に呼び出しただけでは、Googleにデータは送信されません。クリック後、お客様はGoogleに転送され、そこでログインします。その後、Googleは、お客様のプロフィールに登録されているEメールアドレスならびに姓名を当社に通知します。これを超えるプロフィールデータを当社が要求することはありません。これらのデータは、お客様の顧客アカウントの開設および管理のためにのみ使用します。

法的根拠は、ログイン機能の利用によってお客様が付与される GDPR 第 6 条第 1 項 (a) に基づく同意、ならびに、処理が利用関係の成立および履行に資する限りにおいて GDPR 第 6 条第 1 項 (b) です。この方法で作成された顧客アカウントは、本プライバシーポリシーの冒頭に記載の責任者宛てのメッセージにより、いつでも削除させることができます。

ログインに際しては、米国にある Google LLC のサーバーへの個人データの送信が行われることがあります。EUから米国へのデータ送信について、Googleは、EU-米国データ・プライバシー・フレームワークに関する欧州委員会の十分性認定、ならびに補完的に標準契約条項に依拠しています。Googleによるデータ収集の目的および範囲、ならびにお客様のプライバシー保護のための関連する権利および設定オプションについては、Googleのプライバシーポリシーをご覧ください：https://policies.google.com/privacy?hl=de

「Google Sign-In」の利用規約は、こちらでご覧いただけます：https://policies.google.com/terms

8) 注文処理のためのデータ処理

8.1 - アップロード機能による注文処理のための画像ファイルの送信
当ウェブサイトでは、アップロード機能を通じて画像ファイルを送信することにより、製品のパーソナライズをご依頼いただける仕組みをお客様に提供しています。その際、ご提出いただいた画像モチーフは、選択された製品のパーソナライズのための原稿として使用されます。

ウェブサイト上のアップロードフォームを通じて、お客様は、使用中の端末のストレージから1つまたは複数の画像ファイルを、自動化された暗号化データ送信により当社に直接送信することができます。当社はその後、送信されたファイルを、当ウェブサイト上のそれぞれのサービス内容の記載にいうパーソナライズ製品の製作のためにのみ収集、保存および使用します。送信されたファイルまたはデジタルモチーフが個人データ（特に、識別可能な人物の画像）を含む場合、上記のすべての処理は、GDPR 第 6 条第 1 項 (b) に従い、お客様のオンライン注文の処理のためにのみ行われます。ご注文と結びつかない画像ファイルは、3か月後に自動的に削除します。ご注文の発送後は、再印刷や苦情対応が可能であるように、関連する画像ファイルをさらに3か月間保管します。その後、これらのファイルは、すべてのバックアップコピーを含め、自動的かつ完全に削除されます。

8.2 ご注文の処理のために、当社は、締結された契約の履行を全部または一部にわたり支援する以下のサービス提供者と協力しています。これらのサービス提供者には、以下の情報に従って、一定の個人データが送信されます。

当社が収集した個人データは、契約処理の枠内で、商品の配送に必要な限りにおいて、配送を委託された運送会社に引き渡されます。お客様の支払いデータは、支払い処理に必要な場合に、支払い処理の枠内で、委託された金融機関に引き渡します。支払いサービス提供者を利用する場合には、以下で明示的にお知らせします。データ引き渡しの法的根拠は GDPR 第 6 条第 1 項 (b) です。

8.3 配送サービス提供者への個人データの引き渡し

ご注文の配達のために、当社は、お客様のデータを、その都度委託する運送会社または運送取扱会社に引き渡します。仕向国、荷物の大きさおよび重量に応じて、当社はさまざまなサービス提供者を利用しており、その中には宅配便業者や、かさばる荷物の場合には運送取扱会社が含まれます。お客様の具体的な荷物をどの会社が運送したかは、お問い合わせいただければいつでもお知らせします。また、ご注文の発送確認にも記載されています。

その際に引き渡されるのは、受取人の氏名および配送先住所です。法的根拠は GDPR 第 6 条第 1 項 (b) です。これらの情報なしには配達が不可能だからです。

お客様のEメールアドレス、および収集している場合には電話番号は、お客様が注文プロセスにおいて GDPR 第 6 条第 1 項 (a) に基づく明示的な同意を付与された場合に限り、運送会社に引き渡します。これらのデータは、配達日時の調整、配達予告および配達状況に関する情報の送信のためにのみ用いられます。お客様の同意がない場合、この引き渡しは行われません。その場合には、配達予告はできません。

この同意は、上記の責任者またはそれぞれの運送会社に対して、将来に向けていつでも撤回することができます。

- Sendcloud
配送ラベルの作成および荷物データのそれぞれの運送会社への引き渡しのために、当社は、配送プラットフォームである Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, オランダ（以下「Sendcloud」）を利用しています。当社はそのために、受取人の氏名、配送先住所、ならびに配達通知に必要な場合にはEメールアドレスおよび電話番号を送信します。Sendcloudは、これらのデータを当社の委託に基づいてのみ処理します。法的根拠は GDPR 第 6 条第 1 項 (b) です。Sendcloudを通じて、データはその都度委託される運送会社に引き渡されます。詳細については、https://www.sendcloud.de/datenschutz/ をご覧ください。

8.4 決済サービス提供者（支払いサービス）の利用

- Mollie
お客様が決済サービス提供者Mollieの支払い方法を選択された場合、支払い処理は、決済サービス提供者である Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, オランダを通じて行われ、当社は、注文プロセスでお知らせいただいた情報を、ご注文に関する情報（氏名、住所、IBAN、BIC、請求金額、通貨および取引番号）とともに、GDPR 第 6 条第 1 項 (b) に従って同社に引き渡します。お客様のデータの引き渡しは、決済サービス提供者Mollieとの支払い処理のためにのみ、かつ、そのために必要な限りにおいて行われます。

- Paypal
PayPalによるお支払い、PayPal経由のクレジットカード、PayPal経由の口座振替、または（提供されている場合）PayPal経由の「請求書払い」もしくは「分割払い」の場合、当社は、支払い処理の枠内で、お客様の支払いデータを PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg（以下「PayPal」）に引き渡します。引き渡しは、GDPR 第 6 条第 1 項 (b) に従い、支払い処理に必要な限りにおいてのみ行われます。
PayPalは、PayPal経由のクレジットカード、PayPal経由の口座振替、または（提供されている場合）PayPal経由の「請求書払い」もしくは「分割払い」という支払い方法について、信用調査を実施することを留保しています。そのために、お客様の支払いデータは、場合により、お客様の支払い能力の確認に関するPayPalの正当な利益に基づき、GDPR 第 6 条第 1 項 (f) に従って信用情報機関に引き渡されることがあります。PayPalは、統計的な支払い不履行確率に関する信用調査の結果を、それぞれの支払い方法の提供の可否に関する判断のために使用します。信用情報には確率値（いわゆるスコア値）が含まれることがあります。スコア値が信用情報の結果に反映される場合、その基礎は、科学的に認められた数学的・統計的手法にあります。スコア値の算定には、とりわけ住所データが含まれますが、これに限られません。その他のデータ保護法上の情報（利用される信用情報機関に関する情報を含む）については、PayPalのプライバシーポリシーをご覧ください：https://www.paypal.com/de/webapps/mpp/ua/privacy-full
お客様は、PayPalへのメッセージにより、このお客様のデータの処理にいつでも異議を申し立てることができます。ただし、契約に従った支払い処理に必要な場合には、PayPalは、場合により、引き続きお客様の個人データを処理する権限を有します。

- Stripe
注文プロセスにおいて、Stripeを通じて提供される支払い方法のいずれか（クレジットカード、Apple Pay、Klarna、Amazon Pay、Alipay、WeChat Pay、MobilePay、Multibanco、Satispay、Billie、Revolut Pay など）を選択された場合、支払い処理は、決済サービス提供者である Stripe Payments Europe, Limited, 1 Wilton Park, Wilton Place, Dublin 2, D02 FX04, アイルランド（以下「Stripe」）を通じて行われます。当社はその際、注文プロセスでお知らせいただいた情報を、ご注文に関する情報（特に、氏名、住所、Eメールアドレス、請求金額、通貨および取引番号）とともに、GDPR 第 6 条第 1 項 (b) に従ってStripeに引き渡します。クレジットカード番号などの完全な支払いデータは、お客様がStripeに直接入力されるものであり、当社には知らされません。
引き渡しは、支払い処理のためにのみ、かつ、そのために必要な限りにおいて行われます。Stripeは、サービスの提供のために、米国に所在するStripeグループの企業も利用しています。この送信は、欧州委員会が採択した標準契約条項に依拠しています。支払い方法Klarnaについては、当該提供者が信用調査の実施を留保しています。
Stripeにおけるデータ保護の詳細については、https://stripe.com/de/privacy をご覧ください。

9) ニュースレター

お客様が当社のニュースレターにご登録されると、当社は、当社の商品に関する情報を定期的にお送りするために、お客様のEメールアドレス、および、ご記入いただいた場合にはお名前を処理します。

登録は、いわゆるダブルオプトイン方式で行われます。ご登録の後、お客様は、受信を明示的に確認していただく必要のあるEメールを受け取ります。その確認の後に初めて、当社はお客様を配信リストに加えます。法的根拠は、GDPR 第 6 条第 1 項 (a) に基づくお客様の同意です。

GDPR 第 7 条第 1 項に基づく同意の証明のために、当社は、登録の時点、確認の時点、およびその際に使用されたIPアドレスを保存します。これらの証明データは、購読の継続期間中、およびそれを超えて法定の消滅時効期間の継続期間中、保管します。

配信には、サービス提供者である MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, アイルランド（以下「MailerLite」）を利用しており、当社は、GDPR 第 6 条第 1 項 (a) に従って、お客様のEメールアドレスおよび関連する管理データを同社に引き渡します。MailerLiteは、これらのデータを当社の委託に基づいてのみ処理します。詳細については、https://www.mailerlite.com/legal/privacy-policy をご覧ください。

お客様は、各ニュースレターEメールの末尾にある配信停止リンクから、または本プライバシーポリシーの冒頭に記載の責任者宛てのメッセージにより、同意を将来に向けていつでも撤回することができます。撤回の後、当社はお客様のデータを配信リストから削除します。ただし、過去の同意の証明のために引き続き保管しなければならない範囲のデータについては、この限りではありません。

10) 評価リマインダーのためのご連絡

当社独自の評価リマインダー（顧客評価システムによる送信ではありません）
当社は、ご注文の際またはその後に、お客様がこれについて GDPR 第 6 条第 1 項 (a) に基づく明示的な同意を当社に付与された場合に限り、当社が使用する評価システムに向けたご注文の評価の投稿を一度だけお願いするリマインダーのために、お客様のEメールアドレスを使用します。

お客様は、データ処理の責任者宛てのメッセージにより、同意をいつでも撤回することができます。さらに、お客様は、GDPR 第 21 条第 2 項に基づき、ダイレクトマーケティングを目的とするお客様のデータの処理に対して、いつでも異議を申し立てる権利を有します。

11) 評価シールおよび認証シールのグラフィックの使用

ProvenExpertウィジェット
当社は、当ウェブサイトで、Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin（以下「ProvenExpert」）のウィジェットであるProvenExpertのシールを使用しています。当ウェブサイトを訪問されると、ProvenExpertのサーバーから動的コンテンツ（例えば、ショップの現在の評価や証明書）がページに組み込まれます。その際、お客様のIPアドレスがProvenExpertに送信されます。IPアドレスなしには、グラフィックをお客様のブラウザに配信することが技術的に不可能だからです。

この処理は、独立した顧客評価の表示およびそれに伴う信頼の醸成に関する当社の正当な利益に基づき、GDPR 第 6 条第 1 項 (f) に従って行われます。

ProvenExpertにおけるデータ保護の詳細については、https://www.provenexpert.com/de-de/datenschutzbestimmungen/ をご覧ください。

12) オンラインマーケティング

12.1 Google Ads コンバージョントラッキング
当ウェブサイトは、オンライン広告プログラム「Google Ads」を、また、Google Adsの枠内で、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド（以下「Google」）のコンバージョントラッキングを利用しています。当社は、外部ウェブサイト上の広告素材によって当社の商品に関心をお寄せいただくため、また、個々の広告施策がどの程度成果を上げているかを把握するために、Google Adsのサービスを利用しています。

コンバージョントラッキングのためのクッキーは、利用者がGoogleの配信するAds広告をクリックした際に設定されます。これらのクッキーは、通常30日後に有効期限が切れ、個人の識別のためには用いられません。利用者が当ウェブサイトの特定のページを訪問し、クッキーの有効期限がまだ切れていない場合、当社およびGoogleは、当該利用者が広告をクリックしてこのページに転送されたことを認識できます。その際、当社が、利用者を個人として識別できる情報を取得することはありません。

Googleのデータ保護規定の詳細については、https://policies.google.com/privacy?hl=de をご覧ください。

お客様は、付与された同意を将来に向けていつでも撤回することができます。撤回を行うには、ウェブサイト上で提供されているクッキー・コンセントツールで本サービスを無効にしてください。

12.2 ADCELL パートナープログラム
当社は、Firstlead GmbH, Rosenfelder Straße 15-16, 10315 Berlin（以下「ADCELL」）のパートナープログラム「ADCELL」に参加しています。ADCELLは、そのサービスの枠内で、取引の記録のために、利用者がパートナーリンクを経由して当ウェブサイトに到達した場合に、利用者の端末にクッキーを保存します。

クッキーおよびトラッキングピクセルによって生成される、当ウェブサイトの利用に関する情報（IPアドレスを含む）、ならびに注文番号および注文金額を含む注文の成立に関する情報は、ADCELLのサーバーに送信され、そこで保存されます。これによりADCELLは、どのパートナーリンクを経由して訪問が、また場合により購入が成立したかを認識することができ、これが成果報酬の精算の基礎となります。

この利用は、お客様がクッキー・コンセントツールで付与される GDPR 第 6 条第 1 項 (a) に基づく同意のみを根拠として行われます。

ADCELLにおけるデータ保護の詳細については、https://www.adcell.de/datenschutz をご覧ください。

お客様は、付与された同意を将来に向けていつでも撤回することができます。撤回を行うには、ウェブサイト上で提供されているクッキー・コンセントツールで本サービスを無効にしてください。

13) ウェブ解析サービス

Google Analytics 4
当ウェブサイトは、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド（以下「Google」）のウェブ解析サービスである Google Analytics 4 を利用しています。Google Analyticsは、お客様によるウェブサイトの利用の分析を可能にするクッキーおよび類似の技術を使用します。それによって生成される、お客様による当ウェブサイトの利用に関する情報は、Googleのサーバーに送信され、そこで保存されます。その際、米国にある Google LLC のサーバーへの送信が行われることもあります。

Google Analytics 4 は、欧州連合の加盟国および欧州経済領域協定のその他の締約国において、IPアドレスを保存前に短縮します。完全なIPアドレスが保存されることはありません。

Googleは、当社の委託に基づき、これらの情報を、お客様によるウェブサイトの利用を評価するため、ウェブサイト活動に関するレポートを作成するため、および、ウェブサイト利用に関連するその他のサービスを当社に提供するために使用します。

Google Analyticsは、さらに、サイト訪問者の年齢、性別および興味に関する記述を含む統計の作成を可能にします。これにより、マーケティング施策をターゲットグループに最適化して展開する目的で、利用者グループを定義し、区別することができます。このようにして収集されたデータセットを特定の個人に結びつけることはできません。

お客様がご自身のGoogleアカウントでパーソナライズド広告を有効にし、お使いの端末をこのアカウントと連携されている場合、Googleは、相応の同意があるときは、利用者の行動を端末をまたいで分析することができます。当社はその際、Googleから個人データを受け取ることはなく、そこから作成された統計のみを受け取ります。「パーソナライズド広告」機能は、お客様のGoogleアカウントの設定で無効にすることができます：https://support.google.com/ads/answer/2662922?hl=de

上記のすべての処理、特にクッキーの設定および使用中の端末上の情報の読み取りは、お客様が GDPR 第 6 条第 1 項 (a) に従って明示的な同意を当社に付与された場合に限り行われます。この同意がない場合、お客様のサイト訪問中に Google Analytics が使用されることはありません。

お客様は、付与された同意を将来に向けていつでも撤回することができます。撤回を行うには、ウェブサイト上で提供されているクッキー・コンセントツールで本サービスを無効にしてください。当社は、Googleとデータ処理委託契約を締結しています。EUから米国へのデータ送信について、Googleは、EU-米国データ・プライバシー・フレームワークに関する欧州委員会の十分性認定、ならびに補完的に標準契約条項に依拠しています。

Google Analyticsに関するその他の情報は、こちらをご覧ください：https://policies.google.com/privacy?hl=de

Microsoft Clarity
当ウェブサイトは、Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, アイルランド（以下「Microsoft」）の解析サービスである Microsoft Clarity を利用しています。Clarityは、マウスの動き、スクロール動作、クリックなど、当ウェブサイトとのインタラクションを記録し、それらをヒートマップおよびセッション記録として集約して表示します。当社は、この分析を、操作上の問題を発見し、ウェブサイトを改善するために利用しています。

その際には、お客様のIPアドレスおよびお使いの端末に関する情報も処理されます。フォーム欄への入力内容は、Clarityによって標準でマスキングされ、平文では送信されません。米国にあるMicrosoftのサーバーへの個人データの送信が行われることがあります。EUから米国へのデータ送信について、Microsoftは、EU-米国データ・プライバシー・フレームワークに関する欧州委員会の十分性認定、ならびに補完的に標準契約条項に依拠しています。

この利用は、GDPR 第 6 条第 1 項 (a) に基づくお客様の明示的な同意のみを根拠として行われます。お客様は、ウェブサイト上で提供されているクッキー・コンセントツールで本サービスを無効にすることにより、同意を将来に向けていつでも撤回することができます。

詳細については、Microsoftのプライバシーステートメントをご覧ください：https://privacy.microsoft.com/de-de/privacystatement

14) リターゲティング/リマーケティング/推奨広告

Google Ads リマーケティング

当ウェブサイトは、Google Ads リマーケティングの機能を利用しており、これにより、Googleの検索結果および第三者のウェブサイトにおいて当ウェブサイトの広告を行っています。提供者は、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド（以下「Google」）です。この目的のために、Googleは、お客様の端末のブラウザにクッキーを設定します。このクッキーは、仮名のクッキーIDを用い、お客様が訪問されたページに基づいて、興味に基づく広告を自動的に可能にします。この利用は、お客様がクッキー・コンセントツールで付与される GDPR 第 6 条第 1 項 (a) に基づく同意のみを根拠として行われます。

これを超えるデータ処理は、お客様がGoogleに対して、お客様のインターネットおよびアプリのブラウジング履歴をお客様のGoogleアカウントと結びつけること、ならびに、お客様のGoogleアカウントの情報が、ウェブ上でご覧になる広告のパーソナライズに使用されることに同意された場合にのみ行われます。この場合において、当ウェブサイトの訪問中にGoogleにログインされているときは、Googleは、端末をまたぐリマーケティングのためのターゲットグループリストを作成および定義するために、お客様のデータを Google Analytics のデータとともに使用します。そのために、お客様の個人データは、ターゲットグループを形成する目的で、Googleにより一時的に Google Analytics のデータと結びつけられます。Google Ads リマーケティングの利用の枠内では、米国にある Google LLC. のサーバーへの個人データの送信が行われることもあります。EUから米国へのデータ送信について、Googleは、EU-米国データ・プライバシー・フレームワークに関する欧州委員会の十分性認定、ならびに補完的に標準契約条項に依拠しています。

お客様は、以下のリンクから入手できるGoogleのブラウザプラグインをダウンロードしてインストールすることにより、Google Ads リマーケティングによるクッキーの設定を恒久的に拒否することができます：
https://www.google.com/settings/ads/onweb/

広告およびGoogleに関するその他の情報およびデータ保護規定は、こちらでご覧いただけます：
https://www.google.com/policies/technologies/ads/

お客様は、付与された同意を将来に向けていつでも撤回することができます。撤回を行うには、ウェブサイト上で提供されているクッキー・コンセントツールで本サービスを無効にしてください。

15) ツールおよびその他

15.1 Google Web Fonts

当ページは、フォントの統一的な表示のために、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド（以下「Google」）が提供する、いわゆるWeb Fontsを利用しています。ページを呼び出すと、お客様のブラウザは、テキストとフォントを正しく表示するために、必要なWeb Fontsをブラウザキャッシュに読み込みます。

この目的のために、お使いのブラウザはGoogleのサーバーに接続する必要があります。その際、米国にある Google LLC. のサーバーへの個人データの送信が行われることもあります。EUから米国へのデータ送信について、Googleは、EU-米国データ・プライバシー・フレームワークに関する欧州委員会の十分性認定、ならびに補完的に標準契約条項に依拠しています。これにより、Googleは、お客様のIPアドレスから当ウェブサイトが呼び出されたことを知ります。Google Web Fontsの利用は、当社のオンラインサービスの統一的で魅力的な表示という利益のために行われます。これは、GDPR 第 6 条第 1 項 (f) にいう正当な利益に当たります。お使いのブラウザがWeb Fontsに対応していない場合は、お使いのコンピューターの標準フォントが使用されます。

Google Web Fontsの詳細については、https://developers.google.com/fonts/faq およびGoogleのプライバシーポリシー（https://www.google.com/policies/privacy/）をご覧ください。

15.2 Google reCAPTCHA

当ウェブサイトでは、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド（以下「Google」）のreCAPTCHA機能も使用しています。この機能は、主として、入力が自然人によって行われたのか、それとも機械的かつ自動化された処理によって不正に行われたのかを区別するために用いられます。このサービスは、IPアドレス、および場合によりGoogleがreCAPTCHAサービスのために必要とするその他のデータのGoogleへの送信を含み、インターネットにおける個々の自己責任の確認ならびに不正利用およびスパムの防止に関する当社の正当な利益に基づき、GDPR 第 6 条第 1 項 (f) に従って行われます。Google reCAPTCHAの利用の枠内では、米国にある Google LLC. のサーバーへの個人データの送信が行われることもあります。EUから米国へのデータ送信について、Googleは、EU-米国データ・プライバシー・フレームワークに関する欧州委員会の十分性認定、ならびに補完的に標準契約条項に依拠しています。

Google reCAPTCHAに関するその他の情報およびGoogleのプライバシーポリシーは、こちらでご覧いただけます：https://www.google.com/intl/de/policies/privacy/

15.3 検索機能 (Amazon OpenSearch Service)

検索フィールドによる商品の検索、ならびにナビゲーションおよびフィルターのために、当社は、Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg の Amazon OpenSearch Service を利用しています。このサービスは、欧州連合域内のサーバーで稼働しています。

この目的のために、検索クエリならびに特定の技術的な利用者情報（例えば、セッション識別子）が処理されます。お客様の顧客アカウントとの結合は行われません。

その際に個人データも処理される場合、その処理は、誤りに強い検索の提供および当ショップにおける当社製品の見つけやすさに関する当社の正当な利益に基づき、GDPR 第 6 条第 1 項 (f) に従って行われます。

Amazon Web Servicesにおけるデータ保護の詳細については、こちらをご覧ください：https://aws.amazon.com/de/privacy/

15.4 注文プロセスにおける地図表示

注文プロセスでは、お客様の配送先住所をご確認いただくために、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド（以下「Google」）の Google Maps を通じて組み込まれる地図表示をお見せします。その際、お客様が入力された配送先住所がGoogleに送信されます。この情報なしには地図を表示できないからです。加えて、Googleはお客様のIPアドレスを取得します。

この処理は、ご注文の送信前に、入力された住所を確認のために表示し、それによって誤配送を防ぐことに関する当社の正当な利益に基づき、GDPR 第 6 条第 1 項 (f) に従って行われます。その際、米国にある Google LLC のサーバーへの個人データの送信が行われることがあります。EUから米国へのデータ送信について、Googleは、EU-米国データ・プライバシー・フレームワークに関する欧州委員会の十分性認定、ならびに補完的に標準契約条項に依拠しています。

その他の情報については、Googleのプライバシーポリシーをご覧ください：https://policies.google.com/privacy?hl=de

16) データ主体の権利

適用されるデータ保護法は、お客様の個人データの処理に関して、責任者に対する包括的なデータ主体の権利（アクセス権および介入の権利）をお客様に保障しています。以下でこれらについてご説明します：

- GDPR 第 15 条に基づくアクセス権：お客様は、特に、当社が処理するお客様の個人データ、処理の目的、処理される個人データのカテゴリー、お客様のデータが開示されたまたは開示される受領者もしくは受領者のカテゴリー、予定される保存期間または保存期間の決定基準、訂正、削除、処理の制限、処理に対する異議申立ておよび監督当局への不服申立ての各権利の存在、お客様のデータが当社によってお客様から収集されたものでない場合のその出所、プロファイリングを含む自動化された意思決定の存在、および場合により、それに関与するロジックならびにお客様に関するそのような処理の影響範囲と目指される効果についての有意義な情報、さらに、お客様のデータが第三国に転送される場合に GDPR 第 46 条に基づきどのような保証が存在するかについて知らされる権利について、アクセスを求める権利を有します。

- GDPR 第 16 条に基づく訂正権：お客様は、お客様に関する不正確なデータの遅滞なき訂正、および/または当社に保存されているお客様の不完全なデータの補完を求める権利を有します。

- GDPR 第 17 条に基づく削除権：お客様は、GDPR 第 17 条第 1 項の要件が満たされる場合に、お客様の個人データの削除を求める権利を有します。ただし、この権利は、特に、処理が、表現および情報の自由の権利の行使のため、法的義務の履行のため、公共の利益上の理由から、または法的請求の主張、行使もしくは防御のために必要である場合には存在しません。

- GDPR 第 18 条に基づく処理の制限を求める権利：お客様は、お客様が争われるデータの正確性が確認される間、不適法なデータ処理を理由としてお客様がデータの削除を拒み、代わりにデータの処理の制限を求められる場合、目的の達成後に当社がデータをもはや必要としなくなった後も、お客様が法的請求の主張、行使または防御のためにデータを必要とされる場合、または、お客様が特別な状況を理由として異議を申し立てられ、当社の正当な理由が優越するか否かがまだ確定していない間、お客様の個人データの処理の制限を求める権利を有します。

- GDPR 第 19 条に基づく通知を受ける権利：お客様が責任者に対して訂正、削除または処理の制限の権利を行使された場合、責任者は、お客様に関する個人データが開示されたすべての受領者に対し、このデータの訂正もしくは削除または処理の制限を通知する義務を負います。ただし、これが不可能であることが判明した場合、または過大な労力を伴う場合は、この限りではありません。お客様は、これらの受領者について知らされる権利を有します。

- GDPR 第 20 条に基づくデータポータビリティの権利：お客様は、お客様が当社に提供されたお客様の個人データを、構造化され、一般的に使用され、機械可読な形式で受け取り、または、技術的に実行可能な限りにおいて、他の責任者への移転を求める権利を有します。

- GDPR 第 7 条第 3 項に基づく、付与された同意を撤回する権利：お客様は、一度付与されたデータ処理への同意を、将来に向けていつでも撤回する権利を有します。撤回の場合、当社は、同意によらない処理を根拠づける法的根拠にさらなる処理を依拠させることができない限り、当該データを遅滞なく削除します。同意の撤回によって、撤回までに同意に基づいて行われた処理の適法性は影響を受けません。

- GDPR 第 77 条に基づく不服申立ての権利：お客様に関する個人データの処理がGDPRに違反しているとお考えの場合、お客様は、その他の行政上または司法上の救済手段を妨げられることなく、監督当局、特にお客様の居所、勤務地または違反が疑われる場所の加盟国の監督当局に不服を申し立てる権利を有します。当社の管轄監督当局は、オーストリアデータ保護機関（Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien）、https://www.dsb.gv.at です。

17) 異議申立て権

当社が利益衡量の枠内で、当社の優越する正当な利益に基づいてお客様の個人データを処理する場合、お客様は、お客様の特別な状況から生じる理由により、この処理に対して将来に向けて異議を申し立てる権利を、いつでも有します。

お客様が異議申立て権を行使された場合、当社は、当該データの処理を終了します。ただし、お客様の利益、基本権および基本的自由に優越する、処理のためのやむを得ない保護に値する理由を当社が証明できる場合、または、処理が法的請求の主張、行使もしくは防御に資する場合には、さらなる処理を留保します。

お客様の個人データが、ダイレクトマーケティングを行うために当社によって処理される場合、お客様は、そのような広告を目的とするお客様に関する個人データの処理に対して、いつでも異議を申し立てる権利を有します。異議申立ては、上記のとおり行うことができます。

お客様が異議申立て権を行使された場合、当社は、当該データのダイレクトマーケティング目的での処理を終了します。

18) 個人データの保存期間

個人データの保存期間は、それぞれの法的根拠、処理目的、および、該当する場合には、加えてそれぞれの法定保存期間（例えば、商法上および税法上の保存期間）に基づいて定められます。

GDPR 第 6 条第 1 項 (a) に基づく明示的な同意を根拠として個人データを処理する場合、当該データは、データ主体が同意を撤回するまで保存されます。

GDPR 第 6 条第 1 項 (b) を根拠として、法律行為上または法律行為に準ずる義務の枠内で処理されるデータについて法定の保存期間が存在する場合、当該データは、契約の履行または契約準備のためにもはや必要でなく、かつ/または、当社側に継続保存に関する正当な利益が存続しないときは、保存期間の満了後に、通常の手続きの中で削除されます。

GDPR 第 6 条第 1 項 (f) を根拠として個人データを処理する場合、当該データは、データ主体が GDPR 第 21 条第 1 項に基づく異議申立て権を行使するまで保存されます。ただし、データ主体の利益、権利および自由に優越する、処理のためのやむを得ない保護に値する理由を当社が証明できる場合、または、処理が法的請求の主張、行使もしくは防御に資する場合は、この限りではありません。

GDPR 第 6 条第 1 項 (f) を根拠として、ダイレクトマーケティングの目的で個人データを処理する場合、当該データは、データ主体が GDPR 第 21 条第 2 項に基づく異議申立て権を行使するまで保存されます。

特定の処理状況に関する本ポリシーのその他の記載から別段のことが生じない限り、保存された個人データは、その他の場合として、その収集またはその他の方法による処理の目的のためにもはや必要でなくなったときに削除されます。

本ポリシーに記載した第三者のサービスについては、保存期間は、それぞれの提供者の定めに従います。その際に基準となるのは、お客様の同意の継続期間、提供者が設定する使用クッキーの有効期間、および、それぞれに記載された目的の達成のために当該サービスが必要とする期間です。詳細は、上記でリンクした各提供者のプライバシーポリシーでご確認いただけます。

本プライバシーポリシーの版：2026 年 8 月 17 日