プライバシーポリシー#
責任#
以下に説明するデータ処理の責任は、インプリントに記載されている組織が負います。
利用データ#
当社のウェブページにアクセスすると、統計目的のログとして使用状況データがウェブサーバーに保存され、ウェブページのQualityを向上させるために評価されます。このデータセットには以下が含まれます。
- 要求されたコンテンツの名前とアドレス
- クエリの日時
- 転送されたデータの量
- アクセスステータス（コンテンツ転送済み、コンテンツが見つからない）
- 使用されているウェブブラウザとオペレーティングシステムの説明
- どのページから当社のページに到達したかを示すリファラルリンク
このログデータは、個人が特定されない状態で評価されます。
データセキュリティ#
お客様のデータを不要なアクセスからできる限り包括的に保護するために、当社は技術的および組織的な対策を講じています。当社のウェブサイトでは暗号化プロセスを使用しています。お客様のデータは、TLS暗号化を使用してインターネット経由でお使いのコンピューターから当社のサーバーへと（およびその逆方向に）転送されます。ほとんどの場合、これはブラウザのステータスバーに鍵が閉まったアイコンが表示され、アドレス行のプレフィックスが https:// になっていることで確認できます。
必須クッキー#
当社のウェブサイトでは、ウェブサイトの利用に不可欠なクッキーを使用しています。
クッキーは、お使いの端末デバイスに保存され読み取り可能な小さなテキストファイルです。ブラウザを閉じるとすぐに削除されるセッションクッキーと、個別のセッションを超えて保存されるパーマネントクッキーがあります。当社は、これらの必須クッキーを分析、追跡、または広告目的で使用することはありません。
これらのクッキーには特定の設定に関する情報のみが含まれており、ユーザーを特定するものではありません。また、ユーザーガイダンス、セキュリティ、サイトの実装を有効にするためにも必要となる場合があります。当社は、DSGVO第6条第1項第1文F号に基づいてこれらのクッキーを使用しています。
クッキーの配置について通知するようにブラウザを設定することができます。これにより、クッキーの使用が透明化されます。また、適切なブラウザ設定によりいつでもクッキーを削除し、新しいクッキーの設定を阻止することができます。その場合、当社のウェブサイトが正しく表示されなくなったり、一部の機能が技術的に利用できなくなったりする可能性があることにご注意ください。
訪問者計測#
当社では、要件に合わせてウェブサイトを設計するためにウェブ解析ツールを使用しています。これらは、仮名に基づいて使用プロファイルを作成します。この目的のために、パーマネントクッキーがお使いの端末デバイスに保存され、当社によって読み取られます。さらに、お客様のブラウザまたは端末デバイスの識別特徴（いわゆるブラウザフィンガープリントや省略されていないIPアドレスなど）を取得する場合があります。これにより、リピーターを認識してカウントすることが可能になります。
仮名に基づいて作成されたこれらの使用プロファイルには、とりわけ以下の使用パラメータの評価が含まれています。
- 可能であれば、ユーザーのソース（検索エンジン広告、他のウェブサイトからのリダイレクトなど）
- ウェブサイトの利用時間
- 訪問したページの量、順序、名前
- ウェブサイト上のセッション数
- アクセス元の国、地域、および該当する場合は都市
- ウェブサイト上で使用された機能と実行されたクリック（「イベント」）
- ウェブサイト上で実行された検索
- いわゆるA/Bテストの範囲内における、ウェブサイトの利用されたバリエーションに関する情報。
- アクセス時に使用されたブラウザ、デバイス、オペレーティングシステムなどに関する情報。
データ処理は、当社のバナーを介して同意を与えている場合、DSGVO第6条第1項第1文a号またはTMG第15条第3項第1文に基づくお客様の同意に基づいています。
このコンテキストで使用するサードパーティプロバイダーは何ですか？#
以下に、訪問者測定に関連して当社が協力しているサードパーティプロバイダーを挙げます。この文脈においてEUまたはEEA外でデータが処理される場合、お客様に通知されることなく、また不服申立ての権利なしに、当局がセキュリティおよび監視目的でデータにアクセスするリスクがあることにご留意ください。
| プロバイダー | 最大保存期間 | 適切なデータ保護水準 |
|---|---|---|
| Google LLC (米国) | 2年 | EU標準契約条項に基づく第三国へのデータ転送 |
Google Analyticsのオプトアウトを行うにはここをクリックしてください
保存期間#
保存期間についてすでに詳細に通知している場合を除き、個人データは、前述の処理目的のために不要となり、かつ法的な保管義務が削除を妨げない場合に削除されます。
その他のプロセッサ#
当社は、DSGVO第28条に基づくデータ処理の委託の一環として、当社のウェブサイトの運営および関連プロセスをサポートするサービスプロバイダーにお客様のデータを共有します。これには、例えばホスティングサービスプロバイダーなどが含まれます。当社のサービスプロバイダーは当社からの指示に厳格に従う義務を負っており、それに応じた契約上の義務を課されています。
以下に、プライバシーポリシーの前の文章ですでに記載していない場合、当社が協力しているプロセセッサ（処理者）を記載します。この文脈においてデータがEUまたはEEA外に転送される場合、当社は適切なデータ保護の水準に関する情報を提供します。
| プロセッサ | 目的 | 適切なデータ保護水準 |
|---|---|---|
| Kernpunkt GmbH | ウェブホスティングとサポート | EU/EEA内でのみ処理 |
| Netlify Inc. (米国) | ウェブホスティングとサポート | EU標準契約条項に基づく第三国へのデータ転送 |
データ主体としての権利#
お客様の個人データが処理される場合、GDPRはお客様にデータ主体としての特定の権利を付与します：
アクセス権 (GDPR第15条)#
お客様に関する個人データが処理されているかどうかについての確認を要求する権利を有します。処理されている場合、お客様はこの個人データへのアクセス権、およびGDPR第15条に詳細に記載されている情報へのアクセス権を有します。
訂正権（DSGVO第16条）#
お客様に関する不正確な個人データの修正を要求する権利、および必要に応じて不完全なデータを遅滞なく補完する権利を有します。
消去権（DSGVO第17条）#
DSGVO第17条に詳細に記載されている理由のいずれかが適用される場合、お客様に関する個人データを遅滞なく削除するよう要求する権利を有します。
処理の制限に関する権利（DSGVO第18条）#
GDPR第18条に記載されている条件のいずれかが満たされている場合（例：お客様が処理に異議を唱えた場合など、管理者の確認期間中）、処理の制限を要求する権利を有します。
データポータビリティの権利（DSGVO第20条）#
DSGVO第20条に詳細に記載されている特定のケースにおいて、お客様に関する構造化され、一般的に使用され、機械読み取り可能な形式での個人データの受領、またはこのデータの第三者への転送を要求する権利を有します。
同意撤回権（DSGVO第7条）#
データの処理がお客様の同意に基づいている場合、DSGVO第7条第3項に従って、いつでもお客様の個人データの使用に対する同意を撤回する権利を有します。撤回は将来に向かってのみ効力を有することにご留意ください。撤回前に行われた処理は影響を受けません。
異議申立権（DSGVO第21条）#
データがDSGVO第6条第1項第1文f号（正当な利益の保護のためのデータ処理）またはDSGVO第6条第1項第1文e号（公共の利益の保護または公権力の行使のためのデータ処理）に基づいて収集された場合、お客様の特定の状況から生じる理由に基づき、いつでも処理に異議を唱える権利を有します。その場合、お客様の利益、権利、および自由を優先する、処理に対する証明可能なやむを得ない正当な理由が存在しない限り、または法的請求の主張、行使、もしくは防御のために処理が必要である場合を除き、当社は個人データを処理しません。
監督機関への不服申立権（DSGVO第77条）#
DSGVO第7条に従い、お客様に関するデータの処理がデータ保護規定に違反していると判断した場合、監督機関に苦情を申し立てる権利を有します。苦情の権利は、特にお客様の常居所地、勤務地、または申し立てられた違反の場所の加盟国にある監督機関に対して行使することができます。
お客様の権利の行使#
上記で他に説明されている場合を除き、お客様のデータ保護の権利を行使するためには、インプリントに記載されている窓口にお問い合わせください。
データ保護責任者の連絡先#
当社の外部データ保護オフィサーは、以下の連絡先でデータ保護に関する情報喜んで提供いたします：
datenschutz nord GmbH
Konsul-Smidt-Straße 88
28217 Bremen (Germany)
Web: www.datenschutz-nord-gruppe.de
E-Mail: office@datenschutz-nord.de
データ保護オフィサーに連絡する際は、インプリントに記載されている責任ある窓口もお知らせください。