データ保護
1.一目でわかるデータ保護
一般情報
次の情報は、このWebサイトにアクセスしたときに個人データがどうなるかについての簡単な概要を示しています。 個人データとは、個人を特定できるすべてのデータです。 データ保護の主題に関する詳細情報は、このテキストの下にリストされているデータ保護宣言に記載されています。
このウェブサイトでのデータ収集
このウェブサイトでのデータ収集の責任者は誰ですか?
このウェブサイトのデータ処理は、ウェブサイトの運営者によって行われます。 あなたはこのウェブサイトのインプリントで彼らの連絡先の詳細を見つけることができます。
どのようにデータを収集しますか?
一方では、あなたが私たちにそれを提供するときにあなたのデータが収集されます。 これは、のためになります。 例:お問い合わせフォームに入力するデータ。
その他のデータは、ITシステムによってWebサイトにアクセスしたときに、自動的に、またはお客様の同意を得て記録されます。 これは主に技術データです(インターネットブラウザ、オペレーティングシステム、ページの閲覧時間など)。 このデータは、このWebサイトにアクセスするとすぐに自動的に収集されます。
私たちはあなたのデータを何のために使用しますか?
一部のデータは、Webサイトにエラーがないことを確認するために収集されます。 他のデータを使用して、ユーザーの行動を分析できます。
データに関してどのような権利がありますか?
保存された個人データの出所、受信者、目的に関する情報をいつでも無料で受け取る権利があります。 また、このデータの修正または削除を要求する権利もあります。 データ処理に同意した場合は、将来いつでもこの同意を取り消すことができます。 また、特定の状況下で個人データの処理を制限するよう要求する権利もあります。 また、管轄の監督当局に苦情を申し立てる権利もあります。
データ保護についてさらに質問がある場合は、法的通知に記載されているアドレスにいつでも連絡できます。
分析ツールとサードパーティツール
このウェブサイトにアクセスすると、サーフィンの行動を統計的に評価できます。 これは主にいわゆる分析プログラムで行われます。
これらの分析プログラムの詳細については、次のデータ保護宣言を参照してください。
2.ホスティングおよびコンテンツ配信ネットワーク(CDN)
外部ホスティング
このWebサイトは、外部のサービスプロバイダー(ホスティング業者)によってホストされています。 このウェブサイトに記録された個人データは、ホストのサーバーに保存されます。 これには主に、IPアドレス、連絡先リクエスト、メタおよび通信データ、契約データ、連絡先の詳細、名前、Webサイトへのアクセス、およびWebサイトを介して生成されるその他のデータが含まれます。
ホストは、潜在的および既存の顧客との契約を履行する目的で使用され(Art。6Para。1lit.bGDPR)、プロのプロバイダーによるオンラインオファーの安全で迅速かつ効率的な提供のために使用されます(Art。6Para。 。1lit.fGDPR)。
私たちのホストは、パフォーマンス義務を果たすために必要な範囲でのみあなたのデータを処理し、このデータに関する私たちの指示に従います。
以下のホスティング業者を使用します:
domainfactory GmbH
Oskar-Messter-Str。 33
85737 Ismaning
ドイツ
注文処理契約の締結
データ保護に準拠した処理を保証するために、当社はホスティング業者と注文処理契約を締結しました。
3.一般情報と必須情報
データ保護
このウェブサイトの運営者はあなたの個人データの保護を非常に真剣に受け止めています。 私たちはあなたの個人データを秘密裏に扱い、法定のデータ保護規則とこのデータ保護宣言に従って扱います。
このウェブサイトを利用すると、さまざまな個人データが収集されます。 個人データとは、個人を特定できるデータです。 このデータ保護宣言は、収集するデータとその使用目的を説明しています。 また、これがどのように、どのような目的で行われるかについても説明します。
インターネットを介したデータ送信(電子メールで通信する場合など)には、セキュリティ上のギャップがある可能性があることを指摘します。 第三者によるアクセスからデータを完全に保護することはできません。
責任機関に関する注記
このウェブサイトのデータ処理の責任機関は:
デビッド Vielhuber
シェーナウアーヴェーク 12a
94036 パッサウ
電話:+49 (0) 89 21 555 122Eメール :david@vielhuber.de
責任機関は、単独で、または他の人と共同で、個人データ(名前、電子メールアドレスなど)を処理する目的と手段を決定する自然人または法定人です。
保管期間
本プライバシーポリシーに別途具体的な保存期間が明記されていない限り、お客様の個人データは、データ処理の目的がなくなるまで当社に保管されます。お客様が正当な削除要求を提出した場合、またはデータ処理への同意を撤回した場合、当社がお客様の個人データを保管するその他の法的根拠(税法または商法上の保存期間など)を有していない限り、お客様のデータは削除されます。後者の場合、当該法的根拠が適用されなくなった時点でデータは削除されます。
データ処理への同意の取り消し
多くのデータ処理操作は、お客様の明示的な同意がある場合にのみ可能です。 あなたはいつでもあなたの同意を取り消すことができます。 失効前に実行されたデータ処理の合法性は、失効の影響を受けません。
特別な場合のデータ収集および直接広告に反対する権利(第21条GDPR)
データ処理がGDPR第6条第1項(e)または(f)に基づいている場合、お客様は、ご自身の特定の状況に関連する理由に基づき、いつでもご自身に関する個人データの処理に異議を申し立てる権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。各処理操作の具体的な法的根拠は、このプライバシーポリシーに記載されています。お客様が異議を申し立てた場合、当社は、お客様の利益、権利、自由を上回る正当な処理理由を証明できる場合、または処理が法的請求の確立、行使、防御の目的に資する場合(GDPR第21条第1項に基づく異議申し立て)を除き、お客様の個人データを処理しなくなります。
お客様の個人データがダイレクトマーケティングの目的で処理される場合、お客様はいつでも当該マーケティングのための個人データの処理に異議を申し立てる権利を有します。これは、当該ダイレクトマーケティングに関連するプロファイリングにも適用されます。お客様が異議を申し立てた場合、お客様の個人データはその後、ダイレクトマーケティングの目的で処理されなくなります(GDPR第21条第2項に基づく異議申し立て)。
責任ある監督当局に訴える権利
GDPRに違反した場合、データ主体は、特に居住地、勤務地、または違反の疑いのある場所の加盟国において、監督当局に苦情を申し立てる権利を有します。 上訴の権利は、他の行政上または司法上の救済を害することなく存在します。
データの移植性に対する権利
お客様には、お客様の同意に基づいて、またはお客様または第三者に一般的な機械可読形式で引き渡された契約の履行に基づいて、当社が自動的に処理するデータを所有する権利があります。 別の責任者へのデータの直接転送を要求する場合、これは技術的に実行可能な場合にのみ行われます。
SSLまたはTLS暗号化
セキュリティ上の理由と、ウェブサイトの運営者として送信する注文や問い合わせなどの機密コンテンツの送信を保護するために、このサイトではSSLまたはTLS暗号化を使用しています。 暗号化された接続は、ブラウザのアドレス行が「http://」から「https://」に変わることと、ブラウザ行のロック記号によって認識できます。
SSLまたはTLS暗号化が有効になっている場合、お客様が当社に送信したデータを第三者が読み取ることはできません。
情報、削除、修正
適用される法定条項の枠内で、保存されている個人データ、その出所と受信者、およびデータ処理の目的に関する情報を解放する権利、および必要に応じて、このデータを修正または削除する権利があります。 個人データについてご不明な点がございましたら、法定通知に記載されている住所までいつでもご連絡いただけます。
処理制限の権利
あなたには、あなたの個人データの処理を制限するよう要求する権利があります。 法定通知に記載されている住所でいつでもご連絡いただけます。 処理制限の権利は以下の場合に存在します:
- 当社が保管している個人データの正確性に異議を唱える場合、通常、これを確認する時間が必要です。 テスト期間中、お客様は個人データの処理を制限するよう要求する権利があります。
- 個人データの処理が行われた/違法に行われた場合は、削除する代わりにデータ処理の制限を要求できます。
- お客様の個人データが不要になったが、法的請求を行使、防御、または主張する必要がある場合は、削除するのではなく、個人データの処理を制限するよう要求する権利があります。
- 第21条第1項GDPRに従って異議を申し立てた場合は、あなたの利益と私たちの利益を比較検討する必要があります。 誰の利益が優先されるかがまだ明確でない限り、あなたはあなたの個人データの処理を制限するよう要求する権利があります。
個人データの処理を制限している場合、このデータは、その保存とは別に、あなたの同意がある場合、法的請求の確立、行使、防御、または他の自然人または法定人の権利の保護、または重要な公共の利益のためにのみ使用できます。欧州連合または加盟国によって処理されます。
4.このウェブサイトでのデータ収集
クッキー
私たちのインターネットページは、いわゆる「クッキー」を使用しています。 クッキーは小さなテキストファイルであり、デバイスに損傷を与えることはありません。 これらは、セッション中に一時的に(セッションCookie)、または永続的に(永続的なCookie)デバイスに保存されます。 セッションCookieは、訪問後に自動的に削除されます。 永続的なCookieは、自分で削除するか、Webブラウザーで自動的に削除されるまで、端末デバイスに保存されたままになります。
場合によっては、当社のWebサイトにアクセスしたときに、サードパーティ企業からのCookie(サードパーティCookie)がデバイスに保存されることもあります。 これらにより、当社またはお客様は特定のサードパーティサービス(支払いサービスを処理するためのCookieなど)を使用できるようになります。
クッキーにはさまざまな機能があります。 特定のWebサイト機能(ショッピングカート機能やビデオの表示など)がないと機能しないため、技術的には多数のCookieが必要です。 他のCookieは、ユーザーの行動を評価したり、広告を表示したりするために使用されます。
電子通信プロセスに必要なクッキー(必須クッキー)、お客様が要求した特定の機能を提供するためのクッキー(機能性クッキー、例:ショッピングカート機能用)、またはウェブサイトを最適化するためのクッキー(例:ウェブサイトのトラフィックを測定するためのクッキー)は、別の法的根拠が指定されていない限り、GDPR第6条(1)(f)に基づいて保存されます。ウェブサイト運営者は、技術的に完璧で最適化されたサービスの提供を保証するためにクッキーを保存することに正当な利益を有しています。クッキーおよび類似の認識技術の保存に対する同意が求められた場合、処理は、この同意に基づいてのみ実行されます(GDPR第6条(1)(a)およびTDDDG第25条(1))。この同意はいつでも撤回できます。
Cookieの設定について通知され、個々のケースでのみCookieを許可し、特定のケースまたは一般的なCookieの受け入れを除外し、ブラウザーを閉じたときにCookieの自動削除をアクティブにするようにブラウザーを設定できます。 Cookieを無効にすると、このWebサイトの機能が制限される場合があります。
サードパーティ企業または分析目的でCookieが使用されている場合は、このデータ保護宣言の枠内で個別に通知し、必要に応じて同意を求めます。
サーバーログファイル
Webサイトプロバイダーは、情報を自動的に収集して、いわゆるサーバーログファイルに保存します。このファイルは、ブラウザーから自動的に送信されます。 これらは:
- ブラウザの種類とバージョン
- 使用したオペレーティングシステム
- 紹介者のURL
- アクセスするコンピューターのホスト名
- サーバーリクエストの時間
- IPアドレス
このデータは他のデータソースとマージされません。
このデータは、Art。6Para。1litに基づいて収集されます。 fGDPR。 Webサイトの運営者は、技術的にエラーのないWebサイトの表示と最適化に正当な関心を持っています。このためには、サーバーのログファイルを記録する必要があります。
5.分析ツールと広告
グーグルアナリティクス
このウェブサイトは、ウェブ分析サービスGoogleAnalyticsの機能を使用しています。 プロバイダーは、Google Ireland Limited(「Google」)、Gordon House、Barrow Street、Dublin 4、Irelandです。
Google Analyticsを使用すると、Webサイト運営者はWebサイト訪問者の行動を分析できます。 Webサイトの運営者は、ページビュー、滞在期間、使用されているオペレーティングシステム、ユーザーの出所など、さまざまな使用状況データを受け取ります。 このデータは、それぞれのユーザーまたはそのデバイスに割り当てられたプロファイルでGoogleによって結合される場合があります。
Google Analyticsは、ユーザーの行動を分析する目的でユーザーを認識できるようにするテクノロジーを使用しています(Cookieやデバイスのフィンガープリントなど)。 このウェブサイトの使用に関してGoogleが収集した情報は、通常、米国のGoogleサーバーに送信され、そこで保存されます。
この分析ツールの使用は、GDPR第6条第1項(f)に基づいています。ウェブサイト運営者は、ウェブサイトと広告の両方を最適化するために、ユーザーの行動を分析することに正当な利益を有しています。該当する同意が求められた場合(例:Cookieの保存に関する同意)、処理はGDPR第6条第1項(a)およびTDDDG第25条第1項に基づいてのみ行われ、この同意はいつでも撤回できます。
米国へのデータ転送は、EU委員会の標準的な契約条項に基づいています。 詳細はここで見つけることができます: https://privacy.google.com/businesses/controllerterms/mccs/ 。
当社は、EU-米国データプライバシーフレームワーク(DPF)の認証を受けています。DPFは、米国におけるデータ処理に関して欧州のデータ保護基準への準拠を保証するために、欧州連合と米国の間で締結された協定です。DPFの認証を受けたすべての企業は、これらのデータ保護基準を遵守することを約束します。詳細については、以下のリンクからプロバイダーにお問い合わせください: https://www.dataprivacyframework.gov/participant/5780 。
注文処理
Googleと注文処理契約を締結し、GoogleAnalyticsを使用する際のドイツのデータ保護当局の厳格な要件を完全に実装しています。