プライバシーポリシー

1) 個人データの収集に関する情報および管理者の連絡先詳細

1.1 当社のウェブサイトをご覧いただき、またご関心をお寄せいただきありがとうございます。以下のページでは、当社ウェブサイトの利用時におけるお客様の個人データの取扱いについてご案内します。個人データとは、お客様個人を特定できるすべてのデータを指します。

1.2 一般データ保護規則（GDPR）の意味における、本ウェブサイト上のデータ処理の管理者は、aerobis fitness GmbH, Dieselstr. 6, 50859 Cologne, Germany, Phone.: +49 (0)2234-9895290, e-mail: [email protected] です。個人データの処理に関する管理者とは、単独または他者と共同して、個人データの処理の目的および手段を決定する自然人または法人をいいます。

2) 当社ウェブサイト訪問時のデータ収集

2.1 当社ウェブサイトを情報閲覧のみに使用する場合、すなわち登録を行わず、その他の方法でも当社に情報を提供しない場合、当社はお客様のブラウザが当社サーバーに送信するデータ（いわゆる「サーバーログファイル」）のみを収集します。当社ウェブサイトを訪問した際、当社はウェブサイトをお客様に表示するために技術的に必要な以下のデータを収集します。

• 訪問した当社ウェブサイト
• アクセス時点の日時
• 送信されたデータ量（バイト単位）
• お客様がそのページに到達した元の参照元／リファラー
• 使用されたブラウザ
• 使用されたオペレーティングシステム
• 使用されたIPアドレス（該当する場合：匿名化された形式）

データ処理は、当社ウェブサイトの安定性および機能性を向上させるという当社の正当な利益に基づき、GDPR第6条第1項f号に従って行われます。データは第三者に提供されず、その他の方法で利用されることもありません。ただし、違法な利用の具体的な兆候がある場合には、当社は後からサーバーログファイルを確認する権利を留保します。

2.2 本ウェブサイトでは、セキュリティ上の理由および個人データその他の機密コンテンツ（例：管理者への注文や問い合わせ）の送信を保護するために、SSLまたはTLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレス欄に表示される https:// という文字列および鍵マークによって確認できます。

3) ホスティングおよびコンテンツ配信ネットワーク

3.1 Cloudflare

当社ウェブサイトのホスティングおよびページコンテンツの表示のために、当社は以下のプロバイダーのシステムを利用しています：Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

当社ウェブサイトで収集されるすべてのデータは、当該プロバイダーのサーバー上で処理されます。当社は当該プロバイダーと注文処理契約を締結しており、当社サイト訪問者のデータ保護を確保するとともに、第三者への無許可の開示を禁止しています。

米国へのデータ移転については、当該プロバイダーはEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準への準拠を確保するものです。

3.2 Shopify

当社ウェブサイトのホスティングおよびページコンテンツの表示のために、当社は以下のプロバイダーのシステムを利用しています：Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

データは次の宛先にも移転されます：Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

当社ウェブサイトで収集されるすべてのデータは、当該プロバイダーのサーバー上で処理されます。当社は当該プロバイダーと注文処理契約を締結しており、当社サイト訪問者のデータ保護を確保するとともに、第三者への無許可の開示を禁止しています。

カナダへのデータ移転の場合、欧州委員会の十分性認定により、適切なデータ保護水準が保証されています。

3.3 Cloudflare

当社は、以下のプロバイダーが提供するコンテンツ配信ネットワークを使用しています：Cloudflare Inc., 101 Townsend St. San

フランシスコ、CA 94107、USA

このサービスにより、地域ごとに分散されたサーバーネットワークを通じて、グラフィック、ページコンテンツ、スクリプトなどの大容量メディアファイルをより迅速に配信できます。処理は、GDPR第6条第1項f号に基づき、当社ウェブサイトの安定性および機能性を向上させるという当社の正当な利益を保護するために行われます。当社は、サイト訪問者のデータ保護を確保し、第三者への無許可の開示を禁止する注文処理契約をプロバイダーと締結しています。

米国へのデータ移転については、当該プロバイダーはEU-USデータプライバシーフレームワークに参加しており、欧州委員会の十分性認定に基づいて欧州レベルのデータ保護への準拠を確保しています。

3.4 Shopify

当社は、以下のプロバイダーのコンテンツデリバリーネットワークを使用しています：Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland ("Shopify")

データは以下にも移転される場合があります：

• Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
• Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

このサービスにより、地域ごとに分散されたサーバーネットワークを通じて、グラフィック、ページコンテンツ、またはスクリプトなどの大容量メディアファイルをより迅速に配信できます。処理は、GDPR第6条第1項(f)に従い、当社ウェブサイトの安定性および機能性を向上させるという当社の正当な利益を保護するために行われます。当社は、サイト訪問者のデータ保護を確保し、第三者への無許可の開示を禁止するデータ処理契約をプロバイダーと締結しています。

カナダへのデータ移転については、欧州委員会の十分性認定により、十分な水準のデータ保護が保証されています。

米国へのデータ移転については、データ受領者はEU-USデータプライバシーフレームワークに加入しており、欧州委員会の十分性認定に基づいて欧州レベルのデータ保護への準拠を確保しています。

4) Cookie

当社ウェブサイトへの訪問をより魅力的なものにし、特定の機能を利用できるようにするために、当社はCookie、すなわちお使いの端末に保存される小さなテキストファイルを使用しています。場合によっては、これらのCookieはブラウザを閉じた後に自動的に再度削除されることがあります（いわゆる「セッションクッキー」）。また別の場合には、これらのCookieはお使いの端末により長く保存され、ページ設定を保存できるようにします（いわゆる「永続的Cookie」）。後者の場合、保存期間はお使いのウェブブラウザのCookie設定の概要で確認できます。

当社が設定する個々のCookieによって個人データも処理される場合、その処理は、契約の履行のためにはGDPR第6条第1項b号に従って、同意がある場合にはGDPR第6条第1項a号に従って、またはウェブサイトの可能な限り最適な機能性ならびに顧客にとって使いやすく効果的なページ訪問の設計という当社の正当な利益を保護するためにGDPR第6条第1項f号に従って行われます。

ブラウザを設定することで、Cookieの設定について通知を受け取り、その受け入れを個別に決定したり、特定の場合または一般的にCookieの受け入れを除外したりできます。

Cookieを受け入れない場合、当社ウェブサイトの機能が制限されることがありますのでご注意ください。

5) 当社へのお問い合わせ

5.1 Crisp

このウェブサイトは、以下のプロバイダーが提供するライブチャットシステムを使用しています：Crisp IM SARL, 2 Boulevard de Launay, 44100 Nantes, France

チャットを通じて送信される個人データの処理は、契約の開始または履行に必要な範囲でGDPR第6条第1項b号に従って、または当社の正当な利益に基づきGDPR第6条第1項f号に従って行われます 当社サイト訪問者を効果的にサポートするためです。法令により別段の保存が求められない限り、送信されたお客様のデータは、関連する事実関係が最終的に明確になり次第削除されます。さらに、仮名化されたユーザープロファイルを作成する目的で、Cookieによって追加情報が収集・評価される場合があります。

ただし、この情報がお客様個人を特定するために使用されることはなく、他のデータ記録と統合されることもありません。この情報に個人関連性がある限りにおいて、その処理は、最適化を目的としたユーザー行動の統計分析に関する当社の正当な利益に基づき、GDPR第6条第1項f号に従って行われます。

Cookieの設定は、適切なブラウザ設定によって防ぐことができます。ただし、その場合、当社ウェブサイトの機能が制限されることがあります。お客様は、仮名化されたユーザープロファイルの作成を目的とするデータの収集および保存に対して、将来に向けていつでも異議を申し立てることができます。

当社はプロバイダーとの間で注文処理契約を締結しており、これにより当社サイト訪問者のデータ保護が確保され、第三者への不正な開示が禁止されています。

5.2 Loox

評価リマインダーのために、当社は以下のプロバイダーが提供するサービスを利用しています：Loox Online Ltd, Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israel

当社は、お客様のメールアドレスおよび必要に応じてその他の顧客データを、GDPR第6条第1項a号に基づくお客様の明示的な同意のみに基づいてプロバイダーに送信し、プロバイダーがお客様に評価リマインダーをメールで送信できるようにします。

お客様は、当社またはプロバイダーに対して、将来に向けていつでも同意を撤回することができます。

当社はプロバイダーとの間で注文処理契約を締結しており、これにより当社サイト訪問者のデータ保護が確保され、第三者への不正な開示が禁止されています。

プロバイダーの所在地へのデータ移転が行われる場合、欧州委員会の十分性認定により、適切なデータ保護水準が保証されています。

5.3 WhatsApp Business

当社は、ウェブサイト訪問者に対し、WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, IrelandのWhatsAppニュースサービスを通じて当社に連絡する機会を提供しています。この目的のために、当社はいわゆる「Business Version」のWhatsAppを使用しています。

お客様が特定の取引行為（例：発注済みの注文）に関連してWhatsApp経由で当社に連絡した場合、当社は、お客様の問い合わせを処理し回答するために、WhatsAppで使用された携帯電話番号および、提供された場合には氏名を、GDPR第6条第1項b号に従って保存し使用します。同じ法的根拠に基づき、必要に応じて、お客様の問い合わせを特定の取引に割り当てられるよう、当社はWhatsAppを通じて追加データ（注文番号、顧客番号、住所またはメールアドレス）の提供をお願いすることがあります。

お客様が一般的な問い合わせ（例：サービス範囲、在庫状況、または当社ウェブサイトについて）に当社のWhatsApp連絡先を利用する場合、当社は、WhatsAppで使用された携帯電話番号および、提供された場合には氏名を、要求された情報を効率的かつ迅速に提供するという当社の正当な利益に基づき、GDPR第6条第1項f号に従って保存し使用します。

お客様のデータは、WhatsApp経由でお客様の問い合わせに回答するためにのみ使用されます。お客様のデータが第三者に提供されることはありません。

WhatsApp Businessは、この目的のために当社が使用するモバイル端末のアドレス帳にアクセスし、アドレス帳に保存されている電話番号を、米国にある親会社Meta Platforms Inc.のサーバーへ自動的に転送することにご注意ください。当社はWhatsApp Businessアカウントの運用にあたり、WhatsApp経由で当社に連絡してきたユーザーのWhatsApp連絡先データのみをアドレス帳に保存するモバイル端末を使用しています。

これにより、その人の WhatsApp連絡先データは当社のアドレス帳に保存されます。対象者は、自身のデバイスで初めてアプリを使用する際にWhatsAppの利用規約に同意することで、WhatsApp利用者であるチャット連絡先のアドレス帳から自身のWhatsApp電話番号がGDPR第6条第1項a号に従って送信されることに、すでに同意しています。したがって、WhatsAppを利用していないユーザー、および／またはWhatsApp経由で当社に連絡していないユーザーのデータが送信されることはありません。

WhatsAppによるデータ収集の目的および範囲、ならびにデータのさらなる処理および利用、またプライバシー保護に関するお客様の権利と設定オプションについては、WhatsAppのプライバシー情報をご参照ください：https://www.whatsapp.com/legal/?eea=1#privacy-policy

上記の処理の過程で、データが米国のMeta Platforms Inc.のサーバーに転送される場合があります。

米国へのデータ移転について、当該提供者はEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定決定に基づき、欧州のデータ保護水準への準拠を確保するものです。

5.4 お客様が当社に連絡した場合（例：お問い合わせフォームまたは電子メール経由）、個人データが収集されます。お問い合わせフォームの場合にどのデータが収集されるかは、それぞれのお問い合わせフォームから確認できます。このデータは、お客様のお問い合わせへの回答、または連絡の確立、およびそれに関連する技術的管理の目的にのみ保存および使用されます。

データ処理の法的根拠は、GDPR第6条第1項f号に基づく、お客様のお問い合わせに対応する当社の正当な利益です。お客様からの連絡が契約の締結を目的とする場合、処理の追加的な法的根拠はGDPR第6条第1項b号です。お客様のデータは、お問い合わせの最終処理後に削除されます。これは、状況から見て当該事実関係が最終的に解明されたと判断でき、かつこれに反する法定保存義務がない場合をいいます。

6) 顧客アカウント開設時および契約処理のためのデータ処理

GDPR第6条第1項b号に基づき、お客様が顧客アカウントの開設時に当社へ当該データを提供する場合、必要な範囲で個人データは引き続き収集および処理されます。アカウント開設に必要なデータは、当社ウェブサイト上の該当フォームの入力欄で確認できます。顧客アカウントの削除はいつでも可能であり、上記の責任者の住所にメッセージを送信することで行えます。顧客アカウント削除後、お客様のデータは、それを通じて締結されたすべての契約が完全に処理され、法定保存期間に反せず、かつ当社に継続保存に関する正当な利益が存在しない限り、削除されます。

7) コメント機能

本ウェブサイトのコメント機能の範囲内で、お客様のコメントに加え、コメントを作成した時刻およびお客様が選択したコメント投稿者名が保存され、ウェブサイト上に公開されます。さらに、お客様のIPアドレスが記録および保存されます。このIPアドレスは、コメントの投稿により当該者が第三者の権利を侵害したり、違法なコンテンツを投稿したりした場合に備え、セキュリティ上の理由で保存されます。公開されたコンテンツについて第三者が違法であると異議を申し立てた場合にお客様へ連絡するため、当社はお客様の電子メールアドレスを必要とします。お客様のデータ保存の法的根拠は、GDPR第6条第1項b号およびf号です。当社は、第三者から違法であるとの異議申し立てがあったコメントを削除する権利を留保します。

8) ダイレクト広告のための顧客データの利用

8.1 当社のメールニュースレターを購読する

当社のメールニュースレターに登録すると、当社のオファーに関する情報を定期的にお送りします。送信にあたって必須のデータは ニュースレター配信に必要なのはお客様のメールアドレスです。その他のデータの提供は任意であり、お客様に個別にご案内するために使用されます。ニュースレターの配信には、いわゆるダブルオプトイン方式を採用しています。これは、お客様がニュースレターの受信に同意する意思を明示的に確認された場合にのみ、メールニュースレターをお送りすることを意味します。その後、確認用メールをお送りし、適切なリンクをクリックして、今後ニュースレターの受信を希望することを確認していただきます。

確認リンクを有効にすることにより、お客様は Art. 6 (1) point a GPPR に基づく個人データの利用に同意したことになります。ニュースレター登録時には、お客様のメールアドレスの不正使用の可能性を後日追跡できるようにするため、ISP（インターネットサービスプロバイダー）によって入力されたIPアドレスならびに登録日時を保存します。ニュースレター登録時に当社が収集するデータは、ニュースレターによる販促目的にのみ使用されます。ニュースレターの配信停止は、ニュースレター内の所定のリンクから、または冒頭に記載された責任者へ該当するメッセージを送信することで、いつでも行えます。配信停止後、お客様がデータのさらなる利用に明示的に同意している場合、または当社が法律で認められたより広範なデータ利用の権利を留保し本宣言内でその旨をお知らせしている場合を除き、お客様のメールアドレスはニュースレター配信リストから直ちに削除されます。

8.2 既存のお客様へのニュースレター送信

商品購入時にお客様が当社へメールアドレスを提供した場合、当社は、すでに購入された商品に類似する商品のオファーを定期的にメールでお送りする権利を留保します。ドイツ不正競争防止法第7条第3項に基づき、この場合にはお客様から別途同意を得る必要はありません。この点において、データ処理は Art. 6 (1) point f GDPR に基づく、パーソナライズされたダイレクト広告に関する当社の正当な利益のみに基づいて行われます。お客様が当初からこの目的でのメールアドレスの使用に異議を申し立てていた場合、当社はメールを送信しません。お客様は、本書冒頭に記載された管理者に通知することにより、前述の広告目的でのメールアドレスの今後の使用に対していつでも異議を申し立てる権利があります。この場合、お客様にご負担いただくのは基本料金に基づく送信費用のみです。異議を受領次第、お客様のメールアドレスの広告目的での使用は直ちに停止されます。

8.3 MailChimp

当社のメールニュースレターは、以下のプロバイダーを通じて送信されます: The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA

効果的で使いやすいニュースレターマーケティングに関する当社の正当な利益に基づき、ニュースレター登録時にお客様が提供したデータを、Art. 6 (1) point f GDPR に従って当該プロバイダーに提供し、当社に代わってニュースレターを送信できるようにしています。

さらに、Art. 6 (1) point a GDPR に基づくお客様の明示的な同意がある場合、当該プロバイダーは、送信されたメール内のウェブビーコンまたはトラッキングピクセルを用いてニュースレターキャンペーンの成功に関する統計分析も実施し、開封率やニュースレター内容に対する特定のインタラクションを測定することがあります。その過程で、端末情報（例: ページ閲覧時刻、IPアドレス、ブラウザの種類、オペレーティングシステム）も収集・分析されますが、他のデータ記録と結び付けられることはありません。

ニュースレタートラッキングへの同意は、将来に向けていつでも撤回できます。

当社は当該プロバイダーと注文処理契約を締結しており、これにより当社ウェブサイト訪問者のデータは保護され、第三者への移転は禁止されています。

8.4 Shopify Email

当社のメールニュースレターは、この provider: Shopify Email, Shopify International Limited, Victoria Buildings, 2., 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

データは以下にも移転されます: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada.

ニュースレターマーケティングを効果的かつユーザーフレンドリーに行うという当社の正当な利益に基づき、当社は、GDPR第6条第1項f号に従い、ニュースレター登録時にあなたが提供したデータをこのプロバイダーに提供し、当社に代わってニュースレターを送信できるようにします。

さらに、GDPR第6条第1項a号に基づくあなたの明示的な同意がある場合、プロバイダーは送信された電子メール内のウェブビーコンまたはトラッキングピクセルを用いてニュースレターキャンペーンの成果に関する統計分析も実施し、開封率やニュースレター内容との特定の相互作用を測定できます。これに伴い、端末情報（例: ページ閲覧時刻、IPアドレス、ブラウザの種類、オペレーティングシステム）も収集・分析されますが、他のデータ記録と統合されることはありません。

ニュースレターのトラッキングに関する同意は、将来に向けていつでも撤回できます。

当社はこのプロバイダーと注文処理契約を締結しており、これにより当社ウェブサイト訪問者のデータが保護され、第三者への移転が禁止されています。

カナダへのデータ移転の場合、欧州委員会の十分性認定決定により適切なデータ保護水準が保証されています。

8.5 在庫状況の電子メール通知
当社のオンラインshopが、選択した一時的に在庫切れの商品について入荷時期を電子メールで通知する機能を提供している場合、商品の在庫状況に関する電子メール通知サービスに登録できます。商品の在庫状況に関する当社の電子メール通知サービスに登録すると、あなたが選択した商品の在庫状況について、電子メールで一度限りのメッセージを送信します。この通知の送信に必要な必須情報は、あなたの電子メールアドレスのみです。その他のデータの入力は任意であり、必要に応じて、あなたに個人的に呼びかけるために使用されます。当社はこの通知の送信にいわゆるダブルオプトイン方式を使用しています。これは、そのようなメッセージの受信に同意することをあなたが明示的に確認した後にのみ、当社が対応する通知を送信することを意味します。その後、そのような通知の受信を希望することを確認するため、リンクをクリックするよう求める確認電子メールを送信します。

確認リンクを有効化することにより、あなたはGDPR第6条第1項a号に従った個人データの利用に同意することになります。商品の在庫状況に関する当社の電子メール通知サービスに登録する際、当社は、後日あなたの電子メールアドレスの不正使用の可能性を追跡できるよう、インターネットサービスプロバイダー（ISP）により登録されたIPアドレスならびに登録日時を保存します。商品の在庫状況に関して当社の電子メール通知サービスへの登録時に当社が収集したデータは、当社のオンラインshopにおける特定商品の在庫状況をあなたに通知する目的のみに使用されます。商品の在庫状況に関する電子メール通知サービスは、本通知の冒頭に記載されたデータ処理責任者に対応するメッセージを送ることで、いつでも解除できます。登録解除後、あなたの電子メールアドレスは当社の配信リストから直ちに削除されます。ただし、あなたがデータのさらなる利用に明示的に同意した場合、または当社が本声明でお知らせする法令に従ってデータをさらに利用する権利を留保する場合はこの限りではありません。

8.6 電子メールによるショッピングカートのリマインダー

注文を完了する前に当社での購入手続きを中止した場合、仮想ショッピングカートの内容について電子メールでリマインドを受け取ることができます 電子メールで。

このリマインダーの送信に必須となる情報は、あなたのメールアドレスのみです。追加データの提供は任意であり、個別にあなた宛てにご案内するために使用される場合があります。当社は、いわゆるダブルオプトイン方式を用いて電子メールを送信しており、これにより、提供されたメールアドレスに送信された確認リンクをクリックしてあなたが明示的に同意を確認した場合にのみ、通知を受け取ることが保証されます。

確認リンクを有効化することにより、あなたはGDPR第6条第1項a号に基づき、ショッピングカートのリマインダー送信のために当社があなたの個人データを使用することに同意したことになります。当社は、後日あなたのメールアドレスの不正使用の可能性を追跡できるようにするため、あなたのインターネットサービスプロバイダー（ISP）によって入力されたIPアドレスならびに登録日時を保存します。当社が電子メール通知サービスへの登録時に収集するデータは、厳格にその目的のためにのみ使用されます。

ショッピングカートのリマインダーは、いつでも上記の責任者に該当するメッセージを送ることで配信停止できます。配信停止後、あなたがデータのさらなる利用に明示的に同意している場合、または当社が法律で認められたその他の方法でデータを使用する権利を留保しており、その旨を本声明でお知らせしている場合を除き、あなたのメールアドレスはこの目的のために設けられた当社のメーリングリストから直ちに削除されます。

9) 注文処理を目的としたデータ処理

9.1 契約の履行にあたり、配送および支払いの目的で必要な範囲において、当社が収集した個人データは、GDPR第6条第1項b号に基づき、委託した運送会社および委託した金融機関に提供されます。

デジタル要素を含む商品またはデジタル製品について、対応する契約に基づき当社がアップデートを提供する義務を負う場合、当社は、あなたが注文時に提供した連絡先データ（氏名、住所、メールアドレス）を処理し、GDPR第6条第1項c号に基づく法定の情報提供義務の範囲内で、法令で定められた期間内に予定されているアップデートについて、適切な通信手段（例：郵便または電子メール）により個別にお知らせします。あなたの連絡先情報は、当社が提供義務を負うアップデートについて通知する目的にのみ厳格に使用され、この目的のために必要な範囲でのみ当社によって処理されます。

ご注文を処理するために、当社は以下のサービスプロバイダーとも連携しており、これらのプロバイダーは締結された契約の履行を全面的または部分的に支援します。一定の個人データは、以下の情報に従ってこれらのサービスプロバイダーに転送されます。

9.2 当社は、お客様に対する契約上の義務を履行するために、外部の配送パートナーと連携しています。当社は、GDPR第6条第1項b号に基づき、商品の配送を目的としてのみ、あなたの氏名および配送先住所を、当社が選定した配送パートナーに提供します。

9.3 配送サービス事業者への個人データの提供

- FedEx

当社は、以下の事業者を輸送サービス事業者として使用しています：FedEx Express Germany GmbH, Langer Kornweg 34 k, 65451 Kelsterbach, Germany

あなたが注文手続きの中で明示的に同意した場合、当社は、商品の配送前に、配送日時の調整または配送通知を目的として、GDPR第6条第1項a号に基づき、あなたのメールアドレスおよび／または電話番号を当該事業者に提供します。それ以外の場合、当社は、GDPR第6条第1項b号に基づき、配送の目的でのみ、受取人の氏名および配送先住所を当該事業者に提供します。提供は、商品の配送に必要な範囲でのみ行われます。この場合、事前の配送日時の調整またはその 配送予定のお知らせはできません。

同意は、将来に向けていつでも、上記の責任者またはプロバイダーに対して取り消すことができます。
- GLS

当社は、輸送サービス提供事業者として以下のプロバイダーを利用しています：General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein, Germany

お客様が注文手続きにおいて明示的に同意された場合、当社は商品の配送前に、配送日時の調整または配送通知を目的として、GDPR第6条第1項aに従い、お客様のメールアドレスおよび／または電話番号をプロバイダーに提供します。それ以外の場合、当社は配送を目的として、GDPR第6条第1項bに従い、受取人の氏名および配送先住所のみをサプライヤーに提供します。提供は、商品の配送に必要な範囲でのみ行われます。この場合、サプライヤーとの事前の配送日時調整または配送予定のお知らせはできません。

同意は、将来に向けていつでも、上記の責任者またはプロバイダーに対して取り消すことができます。

9.4 決済サービスプロバイダーの利用

- Apple Pay
Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ireland の決済方法「Apple Pay」を選択した場合、支払い処理は、iOS、watchOS または macOS で動作するお客様の端末デバイスの「Apple Pay」機能を通じて、「Apple Pay」に登録された決済カードに請求することにより行われます。Apple Pay は、お客様の取引を保護するために、お使いのデバイスのハードウェアおよびソフトウェアに組み込まれたセキュリティ機能を使用します。したがって、支払いを承認するには、あらかじめお客様が設定したコードを入力し、「Face ID」または「Touch ID」機能で確認する必要があります。
支払い処理の目的で、注文手続き中にお客様が提供した情報は、注文に関する情報とともに、暗号化された形式で Apple に送信されます。その後、Apple はこのデータを開発者固有のキーで再度暗号化してから、支払い処理のために Apple Pay に保存された決済カードの決済サービスプロバイダーにデータを送信します。暗号化により、購入が行われたウェブサイトのみが支払い情報にアクセスできるようになります。支払い完了後、Apple は支払い確認のために、お客様のデバイスアカウント番号と取引固有の動的セキュリティコードを元のウェブサイトに送信します。
説明された送信において個人データが処理される場合、その処理は GDPR 第6条第1項bに従い、専ら支払い処理の目的で行われます。
Apple は、購入金額のおおよその額、おおよその日時、および取引が正常に完了したかどうかを含む匿名化された取引データを保持します。匿名化により、個人との関連性は完全に排除されます。Apple は、Apple Pay およびその他の Apple 製品・サービスを改善するために、この匿名化データを使用します。
Mac の Safari を通じて行われた購入を完了するために iPhone または Apple Watch で Apple Pay を使用する場合、Mac と認証デバイスは Apple のサーバー上の暗号化チャネルを通じて通信します。Apple は、この情報をお客様個人を特定できる形式では処理または保存しません。Mac で Apple Pay を使用する機能は、iPhone の設定で無効にできます。「Wallet & Apple Pay」に移動し、「Macでの支払いを許可」を無効にしてください。
Apple Pay のプライバシーに関する詳細については、以下のウェブアドレスをご覧ください：https://support.apple.com/en-gb/HT203027
- Google Pay
Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland の決済方法「Google Pay」を選択した場合、 （「Google」）、支払い処理は、少なくとも Android 4.4（「KitKat」）で動作し、NFC機能を備えたお使いのモバイル端末の「Google Pay」アプリケーションを通じて、Google Pay に登録された決済カード、またはそこで認証された決済システム（例：PayPal）に請求することにより行われます。25.00ユーロを超える金額の Google Pay による支払いを承認するには、事前に該当する認証手段（例：顔認証、パスワード、指紋、またはパターン）によってお使いのモバイル端末のロックを解除する必要があります。
支払い処理の目的で、注文手続き中に提供されたお客様の情報は、注文に関する情報とともに Google に転送されます。Google はその後、Google Pay に保存されているお客様の支払い情報を、一意の取引番号の形式で元のウェブサイトに送信し、これを支払い確認に使用します。この取引番号には、Google Pay に登録されたお客様の支払い手段の実際の決済データは含まれず、一意に有効な数値トークンとして生成および送信されます。Google Pay を介したすべての取引において、Google は決済取引を処理するための仲介者としてのみ機能します。取引は、Google Pay に登録された支払い手段への請求により、ユーザーと元のウェブサイトとの関係においてのみ実行されます。
説明された転送において個人データが処理される場合、その処理は GDPR 第6条第1項b号に従い、支払い処理の目的に限定して行われます。
Google は、Google Pay を介して行われる各取引について、特定の取引固有情報を収集、保存、および評価する権利を留保します。これには、取引日時、取引金額、加盟店の所在地および説明、購入された商品またはサービスについて加盟店が提供する説明、お客様が取引に添付した写真、販売者および購入者または送信者および受信者の氏名とメールアドレス、使用された支払い方法、お客様による取引理由の説明、ならびに該当する場合は取引に関連するオファーが含まれます。
Google によると、この処理は、適切な会計処理、取引データの検証、および Google Pay サービスの機能の最適化と維持に関する正当な利益に基づき、GDPR 第6条第1項f号に従ってのみ行われます。
Google はまた、処理された取引データを、他の Google サービスの利用時に Google が収集および保存するその他の情報と組み合わせる権利も留保します。
Google Pay の利用規約はこちらで確認できます：
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Google Pay のデータ保護に関する詳細情報は、以下のインターネットアドレスで確認できます：
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
- Klarna

このウェブサイトでは、以下のプロバイダーによるオンライン決済方法を利用できます：Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sweden

前払いが必要なプロバイダーの決済方法（例：クレジットカード決済）を選択した場合、注文手続き中に提供されたお客様の決済データ（氏名、住所、銀行情報および決済カード情報、通貨、取引番号を含む）ならびに注文内容に関する情報は、GDPR 第6条第1項b号に従って当該プロバイダーに転送されます。この場合、お客様のデータは転送されるのは プロバイダによる支払い処理の目的のため、かつその目的に必要な範囲内でのみ行われます。

プロバイダが立替払いを行う支払い方法（請求書払い、分割払い、口座振替など）を選択した場合、注文手続きの際に、特定の個人データ（氏名、番地、建物番号、郵便番号、市区町村、生年月日、メールアドレス、電話番号、必要に応じて代替の支払い手段に関するデータ）の提供も求められます。

当社は、お客様の支払能力を確認するという正当な利益を保護するため、このデータを GDPR 第6条第1項f号に基づき、信用調査の目的でプロバイダに提供します。お客様が提供した個人データに加え、その他のデータ（ショッピングカート、請求総額、注文履歴、支払い履歴など）に基づいて、プロバイダは、お客様が選択した支払いオプションを、支払いリスクおよび／または貸倒リスクの観点から提供可能かどうかを確認します。

GDPR 第6条第1項f号に基づく申込審査の一環として、以下の信用調査機関からの本人確認情報および信用情報も、意思決定プロセスに含まれる場合があります。

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

信用報告書には、確率値（いわゆるスコア値）が含まれる場合があります。信用報告書の結果にスコア値が含まれる場合、それらは科学的に認められた数学的・統計的手法に基づいています。スコア値の算出には、住所データが含まれますが、これに限定されません。

お客様は、当社またはプロバイダにメッセージを送ることで、いつでもこのデータ処理に異議を申し立てることができます。ただし、契約に基づく支払い処理に必要な場合、プロバイダは引き続きお客様の個人データを処理する権利を有することがあります。
- Mollie

このウェブサイトでは、以下のプロバイダによるオンライン決済方法を利用できます：Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Netherlands

お客様が前払いを行うプロバイダの支払い方法（例：クレジットカード決済）を選択した場合、注文手続き中に提供されたお客様の支払いデータ（氏名、住所、銀行情報および決済カード情報、通貨、取引番号を含む）ならびに注文内容に関する情報は、GDPR 第6条第1項b号に基づきプロバイダに提供されます。この場合、お客様のデータは、プロバイダによる支払い処理の目的のため、かつその目的に必要な範囲内でのみ提供されます。
- Paypal

このウェブサイトでは、以下のプロバイダによるオンライン決済方法を利用できます：PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

お客様が前払いを行うプロバイダの支払い方法を選択した場合、注文手続き中に提供されたお客様の支払いデータ（氏名、住所、銀行情報および決済カード情報、通貨、取引番号を含む）ならびに注文内容に関する情報は、GDPR 第6条第1項b号に基づきプロバイダに提供されます。この場合、お客様のデータは、プロバイダによる支払い処理の目的のため、かつその目的に必要な範囲内でのみ提供されます。

プロバイダが立替払いを行う支払い方法を選択した場合、注文手続きの際に、特定の個人データ（氏名、番地、建物番号、郵便番号、市区町村、生年月日、メールアドレス、電話番号、必要に応じて代替の支払い手段に関するデータ）の提供も求められます。

注文手続きの際に process.

当社は、お客様の支払い能力を確認するという正当な利益を保護するため、GDPR第6条第1項f号に基づき、信用調査の目的でこのデータを当該プロバイダーに提供します。お客様が提供した個人データに加え、その他のデータ（ショッピングカート、請求総額、注文履歴、支払い履歴など）に基づいて、当該プロバイダーは、お客様が選択した支払いオプションを、支払いリスクおよび/または貸倒れリスクの観点から利用可能かどうかを確認します。

信用情報には、確率値（いわゆるスコア値）が含まれる場合があります。信用情報の結果にスコア値が含まれている場合、これらは科学的に認められた数学的・統計的手法に基づいています。スコア値の算出には、住所データが含まれますが、これに限定されません。

お客様は、当社または当該プロバイダーにメッセージを送ることで、いつでもこのデータ処理に異議を申し立てることができます。ただし、契約に基づく支払い処理に必要な場合、当該プロバイダーは引き続きお客様の個人データを処理する権利を有することがあります。
- Shopify Payments

このウェブサイトでは、以下のプロバイダーによるオンライン決済方法を利用できます：Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

お客様が前払いを伴う当該プロバイダーの支払い方法（例：クレジットカード決済）を選択した場合、注文手続き中に提供されたお客様の支払いデータ（氏名、住所、銀行情報、支払いカード情報、通貨、取引番号を含む）ならびに注文内容に関する情報は、GDPR第6条第1項b号に基づいて当該プロバイダーに提供されます。この場合、お客様のデータは、当該プロバイダーによる決済処理の目的に限って、かつその目的に必要な範囲でのみ提供されます。

9.5 通信販売契約における電子的撤回機能

このウェブサイトで、法定の撤回権が存在する契約を締結した消費者は、適用される撤回規定に従い、電子的な撤回機能を通じて撤回の意思表示を行うことができます。

撤回機能を利用する際には、撤回対象となる具体的な契約を特定するための情報に加えて、消費者の名、姓、メールアドレスなどのその他の個人情報を提供または確認する必要があります。

この情報の収集および当社への送信は、GDPR第6条第1項b号に基づいて行われ、撤回請求を適切に処理するために必要な範囲に限られます。さらに、同じくGDPR第6条第1項b号に基づき、提供された個人データは、撤回の意思表示の受領確認をメールで行うために使用されます。この処理に関する追加の法的根拠は、GDPR第6条第1項c号です。当社は、消費者と締結した有償の通信販売契約について、電子的なキャンセル機能を提供する法的義務を負っています。

10) オンラインマーケティング

Google AdSense

このウェブサイトでは、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Ireland（以下「Google」）のウェブ広告サービスであるGoogle AdSenseを使用しています。Google AdSenseはいわゆるCookieを使用します。これはお客様のコンピュータに保存されるテキストファイルで、ウェブサイトの利用状況の分析を可能にするものです。さらに、Google AdSenseは「ウェブビーコン」（小さく見えないグラフィック）も使用して情報を収集し、これによりウェブサイトへの訪問者トラフィックなどの単純な操作を記録、収集、評価することができます。これらのCookieおよび/またはウェブビーコンによって生成された、このウェブサイトの利用に関する情報（お客様のIPアドレスを含む）は、通常Googleのサーバーに送信され、そこに保存されます。Google AdSenseの利用にあたっては、個人データが米国のGoogle LLC.のサーバーにも送信される場合があります。

Googleは、この このようにして取得された情報は、AdSense 広告に関する本ウェブサイトの利用状況の分析に使用されます。Google AdSense の一環としてブラウザから送信される IP アドレスは、Google の他のデータと統合されることはありません。Google によって収集された情報は、法律で義務付けられている場合、および／または第三者が Google の委託により当該データを処理する場合に、第三者へ منتقلされることがあります。

上記のすべての処理、特に使用中の端末上の情報の読み取りは、GDPR 第6条第1項aに基づき、あなたが当社に対して明示的な同意を与えた場合にのみ実施されます。この同意がない場合、サイト訪問中に Google AdSense は使用されません。

あなたはいつでも、将来に向かって効力を有する形で同意を撤回できます。撤回を行うには、ウェブサイト上で提供されている「Cookie Consent Tool」でこのサービスを無効化してください。

米国へのデータ移転について、当該プロバイダーは EU-US Data Privacy Framework に参加しており、これは欧州委員会の十分性認定決定に基づいて、欧州のデータ保護水準への準拠を確保するものです。

Google のプライバシーポリシーの詳細については、以下をご覧ください: https://privacy.google.com/intl/en-GB/take-control.html?categories_activeEl=sign-in および https://business.safety.google/privacy/

11) ウェブ解析サービス

11.1 Google Analytics 4

本ウェブサイトでは、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（「Google」）が提供する Google Analytics 4 を使用しています。これは、ウェブサイトの利用状況を分析するためのサービスです。

Google Analytics 4 の利用時には、標準でいわゆる「Cookie」が使用されます。Cookie は、あなたの端末に保存されるテキストファイルであり、ウェブサイトの利用状況の分析を可能にします。Cookie によって収集される、本ウェブサイトの利用に関する情報（端末から送信される IP アドレスを含み、末尾の数字は短縮されます。詳細は以下参照）は、通常 Google のサーバーに送信され、そこで保存および処理されます。これにより、情報が米国に拠点を置く Google LLC のサーバーに送信され、そこでさらに処理される場合もあります。

Google Analytics 4 の利用時には、ウェブサイト利用時にあなたの端末から送信される IP アドレスは、常に標準設定により自動的に匿名化された形でのみ収集・処理されるため、収集された情報が直接個人を特定できる形になることはありません。この自動匿名化は、欧州連合（EU）の加盟国または欧州経済領域（EEA）協定のその他の締約国において、Google があなたの端末から送信された IP アドレスの末尾の数字を削除することによって行われます。

Google は、当社に代わって、この情報およびその他の情報を使用して、あなたのウェブサイト利用状況を評価し、あなたのウェブサイト上の活動または利用行動に関するレポート（報告書）を作成し、さらにウェブサイト利用およびインターネット利用に関連するその他のサービスを当社に提供します。この文脈において、Google Analytics 4 の範囲内であなたの端末から送信され短縮された IP アドレスは、Google の他のデータと統合されることはありません。Google Analytics 4 の利用に関連して収集されたデータは 2 か月間保存され、その後削除されます。

Google Analytics 4 は、特別な機能であるいわゆる「人口統計学的特性」により、興味関心に基づく広告の評価および第三者情報の活用を通じて、ウェブサイト利用者の年齢、性別、興味関心に関する統計を作成することも可能にします。これにより、ウェブサイト利用者のグループを特定し、区別することが可能になります。 マーケティング施策のターゲティングを目的としています。ただし、「demographic characteristics」を通じて収集されたデータは特定の個人に割り当てることができず、そのためお客様個人を特定することもできません。「demographic characteristics」機能を通じて収集されたこのデータは2か月間保持され、その後削除されます。

上記のすべての処理、特にお客様がウェブサイトを利用する際に使用する端末での情報の保存および読み取りのためのGoogle Analytics Cookieの設定は、お客様がGDPR第6条第1項a号に従ってこれに対する明示的な同意を当社に与えた場合にのみ行われます。お客様の同意がない場合、ウェブサイトの利用中にGoogle Analytics 4は使用されません。

一度与えた同意は、将来に向けていつでも撤回できます。撤回を行うには、ウェブサイト上で提供される「Cookie Consent Tool」を通じてこのサービスを無効化してください。

Google Signals
このウェブサイトでは、Google Analytics 4の拡張機能として「Google Signals」サービスも使用される場合があります。Google Signalsにより、Googleはデバイスをまたいだレポート（いわゆる「cross-device tracking」）を作成できます。Googleアカウントの設定で「personalised ads」を有効にし、かつインターネット接続可能なデバイスをGoogleアカウントに連携している場合、Googleは、お客様がGDPR第6条第1項a号に従ってGoogle Analyticsの利用に同意していることを前提として（上記参照）、デバイスをまたいでユーザー行動を分析し、これに基づくデータベースモデルを作成できます。Googleアカウントにログインしていてコンバージョンを実行したすべてのページ訪問者のログイン情報およびデバイスタイプが考慮されます。このデータは、とりわけ、お客様が最初にどのデバイスで広告をクリックし、関連するコンバージョンがどのデバイスで発生したかを示します。Google Signalsが使用される限りにおいて、当社はGoogleから個人データを受け取ることはなく、Google Signalsに基づいて作成された統計情報のみを受け取ります。お客様はGoogleアカウントの設定で「personalised ads」機能を無効にし、それによってデバイス横断分析を停止することができます。そのためには、このページの案内に従ってください：https://support.google.com/ads/answer/2662922?hl=de
詳細情報はこちらをご覧ください：https://support.google.com/analytics/answer/7532985?hl=de

User IDs
Google Analytics 4の拡張機能として、このウェブサイトでは「UserIDs」機能も使用される場合があります。個別のUserIDsを割り当てることで、当社はGoogleにデバイスをまたいだレポート（いわゆる「cross-device tracking」）を作成させることができます。これは、お客様がGDPR第6条第1項a号に従ってGoogle Analyticsの利用に対する該当する同意を与えており、このウェブサイトで登録により個人アカウントを作成し、関連するログイン情報を用いて異なる端末でその個人アカウントにログインしている場合、お客様の利用行動がデバイスをまたいで分析される可能性があることを意味します。この方法で収集されたデータは、とりわけ、お客様が最初にどの端末で広告をクリックし、関連するコンバージョンがどの端末で発生したかを示します。

ユーザー提供データの収集
業務上または業務に準ずる関係の一環として当社が連絡先情報を受け取ったユーザーに関する分析結果を改善するために、当社は「Collection of data provided by users」機能を使用します。
GDPR第6条第1項a号に従ったお客様の明示的な同意を条件として、当社はこの機能の一環として、集約された顧客データ（主にメールアドレスおよび電話番号）を含む1つまたは複数のファイルを電子的にGoogleへ送信します。Googleは生データにアクセスすることはありませんが、顧客ファイル内の情報をその過程で自動的に暗号化します。 特別なアルゴリズムを使用した送信プロセス。この暗号化された情報は、その後、データ主体が設定した既存のGoogleアカウントに割り当てる目的でのみGoogleによって使用されます。
この処理は、測定データを精緻化し、デバイスをまたいだユーザー追跡可能性を向上させ、分析結果をGoogle Adsの広告パーソナライズ機能およびコンバージョントラッキング機能に統合することを可能にします。
お客様は、当社に対する同意をいつでも将来に向かって撤回できます。顧客データの送信に関するGoogleのプライバシー保護の取り扱いについての詳細は、こちらをご覧ください: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182

当社は、Google Analytics 4の利用にあたりGoogleと、いわゆるデータ処理契約を締結しており、これによりGoogleは当ウェブサイト利用者のデータを保護し、第三者に提供しない義務を負っています。

米国へのデータ移転について、当該プロバイダーはEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定に基づいて、欧州レベルのデータ保護の遵守を確保するものです。

Google Analytics 4に関するその他の法的情報は、こちらをご覧ください: https://policies.google.com/privacy?hl=en および https://business.safety.google/privacy/

Google Analytics 4によって開始される処理およびGoogleによるウェブサイト由来データの取り扱いの詳細は、こちらをご覧ください: https://policies.google.com/technologies/partner-sites

11.2 このウェブサイトでは、「Google Tag Manager」を使用しています。これはGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland（以下「Google」）のサービスです。

Google Tag Managerは、トラッキングサービスや分析サービスを含むさまざまなウェブアプリケーションを束ね、それらを統一されたユーザーインターフェースを通じて調整、制御し、条件を付与するための技術的基盤を提供します。
Google Tag Manager自体は、ユーザーのエンドデバイス上に情報を保存したり、そこから情報を読み取ったりしません。このサービス自体も、独自のデータ分析を行いません。
ただし、Google Tag Managerは、ページ訪問時にお客様のIPアドレスをGoogleに送信し、そこで保存する場合があります。また、米国にあるGoogle LLCのサーバーへの送信も行われる可能性があります。

上記のすべての処理、特に使用されているエンドデバイス上の情報の読み取りまたは保存は、お客様がGDPR第6条第1項a号に従って当社に明示的な同意を与えた場合にのみ行われます。お客様は、この同意を、ウェブサイト上で提供されている「cookie consent tool」でこのサービスを無効化することにより、いつでも将来に向かって撤回できます。

当社は、当ウェブサイト訪問者のデータ保護を確保し、第三者への無許可の開示を禁止する注文処理契約を、当該プロバイダーと締結しています。

Googleのプライバシー基準に関する詳細情報は、こちらをご覧ください: https://business.safety.google/privacy/

米国へのデータ移転について、当該プロバイダーはEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定に基づいて、欧州レベルのデータ保護の遵守を確保するものです。

11.3 Shopify Analytics

このウェブサイトでは、次のプロバイダーによるウェブ解析サービスを使用しています: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

データは次にも移転されます: Shopify Inc.、150 Elgin St, Ottawa, ON K2P 1L4, Canada

クッキーおよび／または同等の技術（トラッキングピクセル、ウェブビーコン、端末およびブラウザ情報を読み取るためのアルゴリズム）を使用して、本サービスは、統計的なユーザー行動分析を当社ウェブサイト上で実施し、仮名化されたユーザープロファイルを作成する目的で、IPアドレスやブラウザ情報など使用された端末に関する情報を含む仮名化された訪問者データを収集・保存します。これにより、とりわけ、ページ滞在時間やページコンテンツとの相互作用（例：テキスト入力、スクロール、クリック、マウスオーバー）を示す移動パターン分析（いわゆるヒートマップ）が可能になります。仮名化により、通常、個人を直接特定できる可能性は排除されます。お客様の個人データは、その他の方法で収集されたデータと結び付けられることはありません。

上記のすべての処理、特に使用された端末上の情報の読み取りまたは保存は、お客様がGDPR第6条第1項(a)に従って当社に明示的な同意を与えた場合にのみ実施されます。お客様は、ウェブサイト上で提供される「cookie consent tool」で本サービスを無効化することにより、将来に向けていつでも同意を撤回できます。

当社は、ウェブサイト訪問者のデータ保護を確保し、第三者への無許可の開示を禁止する注文処理契約をプロバイダーと締結しています。

データがカナダに移転される場合、欧州委員会の十分性認定により、適切なレベルのデータ保護が保証されています。

11.4 Shopify Network Intelligence

本ウェブサイトでは、次のプロバイダーが提供する「Shopify Network Intelligence」機能を使用しています：Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland（「Shopify」）。

この機能は、特定の顧客データ（注文履歴、検索履歴、位置情報、取引詳細）を仮名化された形式で自動的にShopifyに送信し、そこで収集された後、Shopifyによって統計および分析目的で処理されます。

分析結果には、他のShopify加盟店の顧客に関する仮名化データも含まれる場合がありますが、各加盟店が自社の顧客基盤以外のこれら第三者データセットに個別にアクセスすることはありません。

Shopifyは処理中に平文データへアクセスすることはなく、送信プロセス中に特別なアルゴリズムを用いて情報を自動的に暗号化します。

処理は、最適化目的のために当社のshop到達範囲および当社オファーの受容性を統計的に評価するという当社の正当な利益に基づき、GDPR第6条第1項(f)に従って行われます。

上記の処理の一環として、データは次にも移転される場合があります：Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

当社は、サイト訪問者のデータ保護を確保し、第三者への無許可の開示を禁止する注文処理契約をプロバイダーと締結しています。

データがカナダに移転される場合、欧州委員会の十分性認定により、適切なレベルのデータ保護が保証されています。

12）リターゲティング／リマーケティング／紹介広告

12.1 Meta Pixel

当社のオンライン提供の範囲内で、当社は次のプロバイダーによる「Meta Pixel」サービスを使用しています：Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland（「Meta」）

ユーザーがFacebookおよび／またはInstagram上に当社が掲載した広告をクリックした場合、「Meta Pixel」を使用して、リンク先ページのURLにパラメータが追加されます。このURLパラメータはその後、リンク先ページ自体が設定するクッキーによって、リダイレクト後にユーザーのブラウザに入力されます。

これにより、Metaは、広告表示の対象グループとして当社のオンライン提供の訪問者を特定できるようになります。 したがって、当社はこのサービスを利用して、当社が配信するFacebookおよび／またはInstagram広告を、当社のオンライン提供に関心を示したユーザー、または特定の特徴（例：訪問したウェブサイトに基づいて判断される特定のトピックや製品への関心）を有するユーザーに対してのみ表示します。これらの情報はMetaに送信されます（いわゆる「カスタムオーディエンス」）。

一方で、「Meta Pixel」を使用することで、ユーザーが広告をクリックした後に当社ウェブサイトへ誘導されたかどうか、およびそこでどのような行動を取ったか（いわゆる「コンバージョントラッキング」）を追跡できます。

収集されたデータは当社にとって匿名であり、そのためユーザーの身元について結論を導き出すことはできません。ただし、このデータはMetaによって保存および処理されるため、それぞれのユーザープロフィールとの関連付けが可能であり、Metaは自社の広告目的のためにこのデータを使用することがあります。

上記のすべての処理、特に使用している端末上の情報を読み取るためのCookieの設定は、お客様がGDPR第6条第1項a号に従って当社に明示的な同意を与えた場合にのみ実施されます。お客様は、ウェブサイト上で提供されている「cookie consent tool」でこのサービスを無効化することにより、将来に向けていつでも同意を撤回できます。

当社は、当社ウェブサイト訪問者のデータ保護を確保し、第三者への無許可の開示を禁止するため、プロバイダーと注文処理契約を締結しています。

Metaによって生成された情報は、通常、Metaのサーバーに転送され、そこに保存されます。この文脈において、米国のMeta Platforms Inc.のサーバーに転送される場合もあります。

米国へのデータ移転については、プロバイダーはEU-US Data Privacy Frameworkに参加しており、これにより欧州委員会の十分性認定決定に基づいて欧州のデータ保護水準への準拠が確保されています。

12.2 Google Adsリマーケティング

このウェブサイトでは、オンライン広告プログラム「Google Ads」およびGoogle Adsの範囲内で、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（「Google」）のコンバージョントラッキングを使用しています。当社はGoogle Adsを利用して、広告媒体（いわゆるGoogle Adwords）を用い、外部ウェブサイト上で当社の魅力的なオファーに注目してもらえるようにしています。当社は、広告キャンペーンのデータに関連して、各広告施策がどの程度成功しているかを把握できます。これにより、お客様にとって関心のある広告を表示し、当社ウェブサイトをより魅力的なものにし、発生した広告費用の公正な算定を実現することを目的としています。

コンバージョントラッキングCookieは、ユーザーがGoogleが配信した広告をクリックした際に設定されます。Cookieは、お客様の端末に保存される小さなテキストファイルです。これらのCookieは通常30日後に失効し、個人識別のためには使用されません。ユーザーがこのウェブサイトの特定のページを訪問し、Cookieがまだ失効していない場合、Googleと当社は、ユーザーが広告をクリックしてこのページに誘導されたことを認識できます。Google Adsの各顧客には異なるCookieが割り当てられます。そのため、CookieはGoogle Ads顧客のウェブサイトをまたいで追跡することはできません。コンバージョンCookieを使用して取得された情報は、コンバージョントラッキングを選択したGoogle Ads顧客向けのコンバージョン統計を作成するために使用されます。顧客は、自社の広告をクリックし、コンバージョントラッキングタグが設定されたページに誘導されたユーザーの総数を把握できます。ただし、ユーザーを個人的に特定できる情報は受け取りません。Google Adsの利用により、個人データが米国にあるGoogle LLC.のサーバーへ送信される場合もあります。

Google Adsコンバージョントラッキングによって開始される処理操作の詳細、およびウェブサイトから収集されたデータのGoogleによる取り扱いについては、こちらをご覧ください: https://policies.google.com/technologies/partner-sites?hl=en
上記で説明したすべての処理、特に使用している端末上の情報を読み取るためのCookieの設定は、お客様がGDPR第6条第1項a号に従って当社に明示的な同意を与えた場合にのみ実施されます。この同意がない場合、Google Conversion Trackingはお客様のウェブサイト訪問中に使用されません。

広告設定については、Google Ads Conversion TrackingによるCookieの設定を恒久的に無効にできます。次のリンクから利用可能なブラウザプラグインをダウンロードしてインストールできます：https://support.google.com/ads/answer/7395996?
Cookieの使用を無効にした場合、このウェブサイトの一部機能が利用できない、または制限される可能性があることにご注意ください。

Googleのプライバシーポリシーに関する詳細情報はこちらをご覧ください：https://www.google.com/policies/technologies/ads/ および https://business.safety.google/privacy/

米国へのデータ移転については、このプロバイダーはEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定に基づいて欧州のデータ保護水準への準拠を確保するものです。

12.3 Google Adsコンバージョントラッキング

このウェブサイトでは、オンライン広告プログラム「Google Ads」およびその一環としてGoogle Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（「Google」）のコンバージョントラッキングを使用しています。当社は、広告媒体（いわゆるGoogle Adwords）を用いて外部ウェブサイト上で当社の魅力的なオファーに注目してもらうためにGoogle Adsを使用しています。広告キャンペーンのデータに基づいて、個々の広告施策がどの程度成功しているかを把握できます。当社の目的は、お客様にとって関心のある広告を表示し、当社ウェブサイトをより魅力的なものにし、発生した広告費用を適正に算定することです。

コンバージョントラッキングCookieは、ユーザーがGoogleに掲載された広告をクリックしたときに設定されます。Cookieは、端末に保存される小さなテキストファイルです。これらのCookieは通常30日後に失効し、個人識別のためには使用されません。ユーザーがこのウェブサイトの特定のページを訪問し、Cookieの有効期限がまだ切れていない場合、Googleと当社は、そのユーザーが広告をクリックしてこのページにリダイレクトされたことを認識できます。Google Adsの各顧客には異なるCookieが割り当てられます。したがって、Google Ads顧客のウェブサイトをまたいでCookieを追跡することはできません。コンバージョンCookieを使用して取得された情報は、コンバージョントラッキングに同意したGoogle Ads顧客向けのコンバージョン統計を作成するために使用されます。顧客は、自社の広告をクリックしてコンバージョントラッキングタグが付いたページにリダイレクトされたユーザーの総数を把握できます。ただし、ユーザーを個人的に特定できる情報は受け取りません。
Google Adsの利用により、個人データが米国にあるGoogle LLC.のサーバーへ送信される場合もあります。

Google Adsコンバージョントラッキングによって開始される処理の詳細およびウェブサイトからのデータに関するGoogleの取り扱いについては、こちらをご覧ください：https://policies.google.com/technologies/partner-sites。

上記で説明したすべての処理、特に使用している端末上の情報を読み取るためのCookieの設定は、お客様がこれについて当社に明示的な同意を与えた場合にのみ実施されます。これに従い GDPR第6条第1項aに基づきます。あなたは、ウェブサイト上で提供されている「Cookie Consent Tool」でこのサービスを無効化することにより、将来に向けていつでも同意を撤回できます。

また、以下のリンクから利用可能なGoogleブラウザプラグインをダウンロードしてインストールすることで、Google AdsコンバージョントラッキングによるCookieの設定に恒久的に異議を申し立てることもできます。
https://www.google.com/settings/ads/plugin?hl=en

当社は、事業上または事業に準ずる関係の中で受領したユーザーデータに基づき、より関心に即した広告を配信するため、Google Adsの顧客照合機能を利用しています。この目的のため、集約された顧客データ（主にメールアドレスおよび電話番号）を含む1つまたは複数のファイルを、電子的にGoogleへ送信します。Googleは平文データにアクセスせず、送信過程において特別なアルゴリズムを用いて顧客ファイル内の情報を自動的に暗号化します。暗号化された情報は、その後、データ主体が設定した既存のGoogleアカウントに割り当てる目的でのみGoogleによって使用されます。これにより、該当するGoogleアカウントに紐づくすべてのGoogleサービスを通じて、パーソナライズされた広告を配信できるようになります。

顧客データがGoogleに転送されるのは、GDPR第6条第1項aに従って、あなたが当社に対してそのための明示的な同意を与えた場合に限られます。この同意は、将来に向けていつでも撤回できます。顧客照合機能に関するGoogleのデータ保護措置の詳細は、こちらをご覧ください：https://support.google.com/google-ads/answer/6334160?hl=en&ref_topic=10550182

Googleのプライバシー基準の詳細は、こちらをご覧ください：https://policies.google.com/privacy および https://business.safety.google/privacy/

米国へのデータ移転については、この提供事業者はEU-US Data Privacy Frameworkに参加しており、これにより欧州委員会の十分性認定決定に基づいて欧州のデータ保護水準の遵守が確保されています。

12.4 Google Marketing Platform

このウェブサイトでは、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（「GMP」）が提供するオンラインマーケティングツール Google Marketing Platform を使用しています。

GMPは、ユーザーに関連性の高い広告を表示し、キャンペーン成果レポートを改善し、または同じ広告が同一ユーザーに複数回表示されるのを防ぐためにCookieを使用します。GoogleはCookie IDを使用して、どの広告がどのブラウザに表示されたかを識別し、同じ広告が複数回表示されないようにします。

さらに、GMPはCookie IDを使用して、広告リクエストに関連するいわゆるコンバージョンを記録することがあります。これは、たとえばユーザーがGMP広告を見た後、同じブラウザを使用して後から広告主のウェブサイトを訪問し、そのウェブサイト経由で購入を行う場合などです。Googleによると、GMP Cookieには個人情報は含まれていません。

使用されるマーケティングツールにより、あなたのブラウザは自動的にGoogleサーバーへの直接接続を確立します。これらのツールの使用を通じてGoogleが収集したデータの範囲およびその後の利用について、当社は影響を及ぼすことができないため、当社の認識に基づき以下のとおりお知らせします。GMPを組み込むことにより、Googleは、あなたが当社ウェブサイトの該当部分を閲覧したこと、または当社の広告をクリックしたことに関する情報を受け取ります。あなたがGoogleのサービスに登録している場合、Googleはその訪問をあなたのアカウントに関連付けることができます。Googleに登録していない場合やログインしていない場合でも、それは プロバイダがあなたのIPアドレスを把握し、保存する可能性があります。GMPの利用に関連して、個人データが米国にあるGoogle LLC.のサーバーに送信される場合もあります。

上記のすべての処理、特に使用される端末上の情報の読み取りは、Art. 6 (1) point a GPDRに従って、あなたが当社に明示的な同意を与えた場合にのみ実施されます。この同意がない場合、サイト訪問中にGMPは使用されません。

あなたは、将来に向けていつでも同意を撤回できます。撤回を行うには、ウェブサイト上で提供されている"Cookie Consent Tool"でこのサービスを無効化してください。

米国へのデータ移転について、プロバイダはEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定決定に基づき、欧州のデータ保護水準への準拠を確保するものです。

GoogleによるGMPのデータ保護規定に関する詳細情報は、以下のインターネットアドレスで確認できます: https://policies.google.com/privacy?gl=de&hl=en および https://business.safety.google/privacy/

12.5 Microsoft Advertising Universal Event Tracking

このウェブサイトでは、以下のプロバイダのコンバージョントラッキング技術を使用しています: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA

Universal Event Trackingの利用のために、当社ウェブサイトの各ページには、Microsoftが設定したコンバージョンクッキーと相互作用するタグが埋め込まれています。この相互作用により、当社ウェブサイト上でのユーザー行動を追跡可能にし、収集された情報をMicrosoftに送信します。その目的は、購入やリードなど特定の事前定義された目標を統計的に記録・評価し、当社オファーのターゲティングや内容をあなたの関心により正確に合わせることです。これらのタグがユーザーを個人的に特定するために使用されることはありません。

上記のすべての処理、特に使用される端末上の情報を読み取るためのクッキーの設定は、Art. 6 (1) point a GDPRに従って、あなたが当社に明示的な同意を与えた場合にのみ行われます。この同意がない場合、当社ウェブサイト訪問中にリターゲティング技術が使用されることはありません。

あなたは、将来に向けていつでも同意を撤回できます。撤回権を行使するには、ウェブサイト上で提供されている"Cookie Consent Tool"でこのサービスを無効化してください。

統計分析のために、ビジネスまたはそれに類する関係の文脈で当社が受領したデータのユーザーをより適切に識別するため、当社はMicrosoft Advertising内の顧客照合機能を使用しています。この目的のために、集約された顧客データ（主としてメールアドレスおよび電話番号）を含む1つまたは複数のファイルをMicrosoftに電子的に送信します。Microsoftは暗号化されていないデータにアクセスすることはなく、転送プロセス中に特別なアルゴリズムを使用して顧客ファイル内の情報を自動的に暗号化します。その後Microsoftは、この暗号化された情報を、データ主体が作成した既存のMicrosoftアカウントに関連付けるためにのみ使用できます。これにより、それぞれのMicrosoftアカウントにリンクされたすべてのサービスおよびデバイスにわたるユーザーインタラクションの追跡が可能になります。

顧客データがMicrosoftに転送されるのは、Art. 6 (1) point a GDPRに従って、あなたが当社に明示的な同意を与えた場合に限られます。あなたは、この同意を将来に向けていつでも撤回できます。

米国へのデータ移転について、プロバイダはEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定決定に基づき、欧州のデータ保護水準への準拠を確保するものです。

13) サイト機能

13.1 YouTube 動画

このウェブサイトでは、以下の提供事業者による動画の表示および再生のためにプラグインを使用しています：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Ireland

データは以下にも送信される場合があります：Google LLC., USA。

当ウェブサイト上でこのようなプラグインを含むページを呼び出すと、プラグインを読み込むために、あなたのブラウザが提供事業者のサーバーに直接接続します。この際、IPアドレスを含む一定の情報が提供事業者に送信されます。

プラグインを介して埋め込み動画の再生を開始すると、提供事業者はユーザー行動に関する情報を収集し、再生統計を作成し、不正利用を防止するためにCookieも使用します。

サイト訪問中に提供事業者が管理するユーザーアカウントにログインしている場合、動画をクリックすると、あなたのデータはそのアカウントに直接関連付けられます。データをアカウントに関連付けたくない場合は、再生ボタンをクリックする前にログアウトする必要があります。

上記のすべての処理、特に使用している端末上の情報を読み取るためのCookieの設定は、GDPR第6条第1項a号に従い、あなたが当社に明示的な同意を与えた場合にのみ行われます。あなたは、ウェブサイト上で提供される「cookie consent tool」を通じてこのサービスを無効化することにより、将来に向けていつでも同意を撤回できます。

米国へのデータ移転については、提供事業者はEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定決定に基づいて欧州レベルのデータ保護への準拠を確保するものです。

13.2 Facebook Connect

当ウェブサイトでは、以下の提供事業者が提供するシングルサインオン機能を提供しています：Meta Platforms Ireland Limited, 4 Grand Canal Quary, Square, Dublin 2, Ireland

上記の提供事業者所在地へのデータ移転に加えて、データは以下にも移転される場合があります：Meta Platforms Inc, USA

あなたが提供事業者にアカウントを持っている場合、そのアカウントデータを使用して、当ウェブサイトでユーザーアカウントを作成したり登録したりすることができます。

このページを訪問すると、提供事業者にアカウントを持っていない場合やログインしていない場合でも、このログイン機能を通じて、あなたのブラウザと提供事業者のサーバーとの間に直接接続が確立されることがあります。これにより、提供事業者はあなたが当サイトを訪問したという情報を受け取ります。この際に収集される情報（該当する場合はIPアドレスを含む）は、あなたのブラウザから提供事業者のサーバーへ直接送信され、そこで保存されます。ただし、この情報はあなた個人を特定するためには使用されず、第三者に提供されることもありません。

これらのデータ処理は、当社のオンラインプレゼンスをユーザーフレンドリーかつインタラクティブに設計する正当な利益に基づき、GDPR第6条第1項f号に従って行われます。

提供事業者のウェブサイトにログインしてアカウントデータで登録するために登録ボタンをクリックすると、GDPR第6条第1項a号に基づくあなたの明示的な同意に基づき、提供事業者は、あなたのアカウントに保存されている一般的かつ公開可能な情報（ユーザーID、氏名、住所、メールアドレス、年齢、性別）を当社に送信します。

当社は、あなたがそのデータを提供事業者に開示している場合、提供事業者から送信されたデータを保存および使用して、必要なデータ（敬称、名、姓、住所データ、国、メールアドレス、生年月日）を含むユーザーアカウントを設定します。逆に、あなたの同意に基づき、データ（たとえば、あなたの閲覧行動や購買行動に関する情報）が当社から提供事業者に保有されているあなたのアカウントへ移転される場合があります。

与えられた同意は、将来に向けていつでも当社に対して撤回することができます。

米国へのデータ移転については、提供事業者はEU-US Data Privacy Frameworkに参加しており、これにより、への準拠が確保されます。 欧州委員会による十分性認定に基づく、欧州レベルのデータ保護。

13.3 Google Sign-In

当社ウェブサイトでは、以下の提供事業者が提供するシングルサインオン機能を提供しています：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Ireland

上記の提供事業者の所在地へのデータ移転に加えて、データは以下にも移転される場合があります：Google LLC, USA

提供事業者にアカウントをお持ちの場合、そのアカウントデータを使用して、当社ウェブサイト上でユーザーアカウントを作成したり、登録したりすることができます。

このページにアクセスすると、このログイン機能を介して、お客様が提供事業者のアカウントを持っていない場合やログインしていない場合でも、お客様のブラウザと提供事業者のサーバーとの間に直接接続が確立されることがあります。これにより、提供事業者はお客様が当社サイトを訪問したという情報を受け取ります。この際に収集される情報（該当する場合はお客様のIPアドレスを含む）は、お客様のブラウザから提供事業者のサーバーに直接送信され、そこに保存されます。ただし、この情報はお客様個人を特定するためには使用されず、第三者に提供されることもありません。

これらのデータ処理は、当社のオンラインプレゼンスをユーザーフレンドリーかつインタラクティブに設計する正当な利益に基づき、GDPR第6条第1項f号に従って行われます。

提供事業者のウェブサイトにログインしてアカウントデータで登録するために登録ボタンをクリックすると、提供事業者は、お客様の明示的な同意に基づき、GDPR第6条第1項a号に従って、お客様のアカウントに保存されている一般情報および公開されている情報（ユーザーID、氏名、住所、メールアドレス、年齢、性別）を当社に送信します。

当社は、必要なデータ（敬称、名、姓、住所データ、国、メールアドレス、生年月日）を含むユーザーアカウントを設定するために、提供事業者から送信されたデータを保存し、使用します（お客様がそのデータを提供事業者に開示している場合）。逆に、お客様の同意に基づき、データ（例：お客様の閲覧行動や購買行動に関する情報）が、当社から提供事業者に保有されているお客様のアカウントへ転送される場合があります。

付与された同意は、将来に向かっていつでも当社に対して撤回することができます。

Googleのプライバシー基準に関する詳細情報はこちらで確認できます：https://business.safety.google/privacy/

米国へのデータ移転について、提供事業者はEU-US Data Privacy Frameworkに参加しており、これは欧州委員会による十分性認定に基づき、欧州レベルのデータ保護の遵守を確保するものです。

13.4 Google Maps API

当社ウェブshopで使用される注文プロセスの住所フォーム内の特定の入力内容を確認し、入力ミスをリアルタイムで検出するために、当社は以下の提供事業者のサービスを使用しています：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

データは以下にも送信される場合があります：Google LLC., USA

提供事業者は、入力された住所を検証し、スペルを確認し、不足しているデータを補完します。住所が一意でない場合は、正しい代替候補が表示されます。この目的のために、お客様が入力した住所データは提供事業者に送信され、そこで保存および評価されます。

この処理は、当社の契約上の配送義務を適切に履行し、契約履行上の問題を防ぐために、正確な顧客住所データを適正に収集するという当社の正当な利益に基づき、GDPR第6条第1項f号に従って行われます。

提供事業者は、対象となるデータを個別に処理し、他のデータファイルと統合することはありません。これらのデータは、その状態または正確性が確認され次第削除されますが、遅くとも30日後までに削除されます。

米国へのデータ移転について、提供事業者は EU-USデータプライバシーフレームワーク。これは、欧州委員会の十分性認定決定に基づき、欧州のデータ保護水準への準拠を確保するものです。

Googleのプライバシー基準に関する詳細情報はこちらでご確認いただけます：https://business.safety.google/privacy/

13.5 FontAwesome

当サイトでは、フォントを統一的に表示するために、以下の提供元のいわゆるウェブフォントを使用しています：Fonticons, Inc, 710 Blackhorn Dr, Carl Junction, 64834, MO, USA

ページを呼び出すと、テキストとフォントを正しく表示するために、ブラウザが必要なウェブフォントをブラウザキャッシュに読み込み、提供元のサーバーへの直接接続を確立します。その際、IPアドレスを含む特定のブラウザ情報が提供元に送信されます。

フォント提供元との接続確立時における個人データの処理は、GDPR第6条第1項a号に従い、お客様が当社に対して明示的な同意を与えた場合にのみ行われます。お客様は、ウェブサイト上で提供される「cookie consent tool」を通じてこのサービスを無効化することにより、将来に向かっていつでも同意を撤回できます。お使いのブラウザがウェブフォントをサポートしていない場合は、お使いのコンピュータの標準フォントが使用されます。

米国へのデータ移転については、提供元は欧州委員会の標準契約条項に依拠しており、これにより欧州のデータ保護水準への準拠を確保することが意図されています。

13.6 Google Web Fonts

当サイトでは、フォントを統一的に表示するために、以下の提供元のいわゆるウェブフォントを使用しています：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

データは次にも転送されます：Google LLC, USA

ページを呼び出すと、テキストとフォントを正しく表示するために、ブラウザが必要なウェブフォントをブラウザキャッシュに読み込み、提供元のサーバーへの直接接続を確立します。その際、IPアドレスを含む特定のブラウザ情報が提供元に送信されます。

フォント提供元との接続確立時における個人データの処理は、GDPR第6条第1項a号に従い、お客様が当社に対して明示的な同意を与えた場合にのみ行われます。お客様は、ウェブサイト上で提供される「cookie consent tool」を通じてこのサービスを無効化することにより、将来に向かっていつでも同意を撤回できます。お使いのブラウザがウェブフォントをサポートしていない場合は、お使いのコンピュータの標準フォントが使用されます。

米国へのデータ移転については、提供元はEU-USデータプライバシーフレームワークに参加しており、これは欧州委員会の十分性認定決定に基づき、欧州のデータ保護水準への準拠を確保するものです。

Googleのプライバシー基準に関する詳細情報はこちらでご確認いただけます：https://business.safety.google/privacy/

14) ツールおよびその他

14.1 - DATEV

会計処理の実行のために、当社は以下の提供元によるクラウドベースの会計ソフトウェアサービスを使用しています：DATEV eG, Paumgartnerstr. 6-14, 90429 Nuremberg, Germany

提供元は、受領請求書および発行請求書、ならびに該当する場合には当社の銀行取引も処理し、請求書を自動的に記録し、それらを取引に照合して、これに基づいて半自動化されたプロセスで財務会計を作成します。

この文脈において個人データも処理される場合、その処理は、当社の業務取引の効率的な組織化および文書化に対する正当な利益に基づき、GDPR第6条第1項f号に従って行われます。
- weclapp

会計処理の実行のために、当社はクラウドベースの 以下の事業者の会計ソフトウェア：weclapp SE Neue Mainzer Straße 66 – 68, 60311 Frankfurt am Main, Germany

当該事業者は、請求書を自動的に記帳し、取引に照合し、これに基づいて半自動化されたプロセスで財務会計を作成するために、受領請求書および発行請求書、ならびに該当する場合には当社の銀行取引も処理します。

この文脈において個人データも処理される場合、その処理は、当社の事業取引の効率的な組織化および文書化に関する正当な利益に基づき、GDPR第6条第1項f号に従って行われます。

14.2 本ウェブサイトは、同意が必要なCookieおよびCookieベースのアプリケーションについて、有効なユーザー同意を取得するために、いわゆる「Cookie同意ツール」を使用しています。「Cookie同意ツール」は、ユーザーがページにアクセスした際に対話型ユーザーインターフェースの形で表示され、該当するボックスにチェックを入れることで、特定のCookieおよび／またはCookieベースのアプリケーションへの同意を与えることができます。

このツールを使用することで、同意が必要なすべてのCookie／サービスは、各ユーザーが該当するボックスにチェックを入れて対応する同意を与えた場合にのみ読み込まれます。これにより、そのようなCookieは、同意が与えられた場合にのみ、各ユーザーの端末に設定されることが保証されます。

このツールは、お客様のCookie設定を保存するために技術的に必要なCookieを設定します。通常、個人のユーザーデータは処理されません。
個別のケースにおいて、Cookie設定の保存、割り当て、または記録を目的として個人データ（IPアドレスなど）が処理される場合、これは、Cookieに関する法令遵守かつユーザーごと・ユーザーフレンドリーな同意管理、ひいては当社ウェブサイトの法令遵守設計に関する当社の正当な利益に基づき、GDPR第6条第1項f号に従って行われます。
処理のさらなる法的根拠は、GDPR第6条第1項c号です。責任者として、当社は、技術的に不要なCookieの使用を各ユーザーの同意に依存させる法的義務を負っています。
Cookie同意ツールの運営者および設定オプションに関する詳細情報は、当社ウェブサイト上の対応するユーザーインターフェース内で直接確認できます。

15) データ主体の権利

15.1 適用されるデータ保護法は、お客様の個人データの処理に関して、データ管理者に対して以下の包括的なデータ主体の権利（情報取得権および介入権）をお客様に付与しています：

• GDPR第15条に基づく開示請求権；
• GDPR第16条に基づく訂正権；
• GDPR第17条に基づく消去権（「忘れられる権利」）；
• GDPR第18条に基づく処理制限権；
• GDPR第19条に基づく通知を受ける権利；
• GDPR第20条に基づくデータポータビリティの権利；
• GDPR第7条第3項に基づく、与えた同意を撤回する権利；
• GDPR第77条に基づく苦情申立権。

15.2 異議申立権

利益衡量の枠組みにおいて、当社が優越する正当な利益に基づいてお客様の個人データを処理する場合、お客様は、お客様の特別な状況から生じる理由に基づき、将来に向かっていつでもこの処理に異議を申し立てる権利を有します。

お客様が異議申立権を行使した場合、当社は当該データの処理を停止します。ただし、お客様の利益、基本的権利および自由に優越する、保護に値するやむを得ない処理理由を当社が証明できる場合、または当該処理が法的請求の主張、行使もしくは防御に役立つ場合には、当社はさらなる処理を行う権利を留保します。

当社がお客様の個人データをダイレクトマーケティング目的で処理する場合、お客様はいつでもお客様の個人データの処理に異議を申し立てる権利を有します。 ダイレクトマーケティング目的で使用されるデータ。あなたは上記のとおり異議を申し立てることができます。

あなたが異議を申し立てた場合、当社は当該データのダイレクト広告目的での処理を停止します。

16) 個人データの保存期間

個人データの保存期間は、それぞれの法的根拠、処理の目的、および該当する場合には各法定保存期間（例：商法および税法上の保存期間）に基づきます。

個人データがGDPR第6条第1項a号に基づく明示的な同意に基づいて処理される場合、このデータはデータ主体がその同意を撤回するまで保存されます。

GDPR第6条第1項b号に基づき、法的義務またはこれに類する義務の枠組みで処理されるデータについて法定保存期間が存在する場合、このデータは、契約の履行または契約締結前の措置のためにもはや必要でなくなり、かつ/または当社にこれ以上保存する正当な利益がなくなったときは、保存期間の満了後に通常削除されます。

GDPR第6条第1項f号に基づいて個人データを処理する場合、このデータは、当社がデータ主体の利益、権利および自由を上回る、保護に値するやむを得ない処理理由を提示できる場合、またはその処理が法的請求の主張、行使もしくは防御のために必要な場合を除き、データ主体がGDPR第21条第1項に従って異議を申し立てる権利を行使するまで保存されます。

個人データがGDPR第6条第1項f号に基づいてダイレクトマーケティングの目的で処理される場合、このデータは、データ主体がGDPR第21条第2項に基づく異議申立権を行使するまで保存されます。

特定の処理状況に関して本宣言に含まれる情報に別段の定めがない限り、保存された個人データは、収集またはその他の方法で処理された目的のためにもはや必要でなくなった時点で削除されます。