プライバシーポリシー

データ処理に関する一般情報

本個人情報保護方針では、お客様が当社のウェブサイトをご利用になる際に、当社がどのような個人情報を取り扱うか、またお客様がどのような権利を有するかについてお知らせします。使用される用語については、一般データ保護規則（GDPR）第4条に規定される定義を参照してください。一般データ保護規則（GDPR）第4条に規定された定義を参照してください。

個人データとは、特定または識別可能な自然人に関するあらゆる情報を意味します。例としては、お客様の氏名、住所、通信データ、電子メールアドレスなどが挙げられます。

処理とは、収集、記録、整理、構造化、保存、適応または変更、検索、相談、使用、送信による開示、普及またはその他の方法で利用可能にすること、整列または結合、制限、消去または破壊など、自動化された手段であるか否かを問わず、個人データまたは個人データの集合に対して行われるあらゆる操作または一連の操作を意味します。

データ主体とは、処理責任者（管理者）によって個人データが処理される、特定可能な自然人を意味します。

管理者または「処理責任者」とは、単独で、または他者と共同で、個人データ処理の目的および手段を決定する自然人または法人、公的機関、代理店、その他の団体を意味します。

利用者」とは、データ主体のデータ処理に関するすべてのカテゴリーを指します。これには、当社のビジネス・パートナーおよび当社ウェブサイトへのその他の訪問者が含まれます。

1. 管理 者の名前と住所

スタビラスSE

Wallersheimer Weg 100

DE - 56070 コブレンツ

電話：+49 (0)261 - 8900-0

電子メール：info@stabilus.com

2.データ保護責任者

スタビラス社はデータ保護責任者を任命しています。この担当者には、電子メールアドレスdatenschutz@stabilus.com または当社の郵便宛先に「データ保護担当者」を追加してご連絡いただけます。

3.保存期間

本プライバシーポリシーで特定の保存期間が指定されていない限り、お客様の個人情報はデータ処理の目的が達成されるまで当社に保存されます。お客様が合法的な削除要求を主張された場合、またはデータ処理に関する同意を撤回された場合、お客様の個人データを保存するためのその他の法的に認められる理由（税法または商法上の法定保存期間など）がない限り、お客様のデータは削除されます。

4.当ウェブサイトにおけるデータ処理の法的根拠に関する一般的注意事項

お客様がデータ処理に同意されている限りにおいて、当社はGDP第6条(1)(a)に基づいてお客様の個人データを処理します。6 (1)(a) GDPRに基づき処理されます。個人データの第三国への転送に明示的に同意した場合、データ処理はGDPR第49条(1)(a)に基づいて行われます。49 (1)(a) GDPRに基づいて行われます。クッキーの保存または端末デバイスの情報へのアクセス（デバイスフィンガープリントなど）に同意している場合、これらのデータはさらに、ドイツ電気通信・テレメディアデータ保護法（TTDSG）第25条（1）に基づいて処理されます。この同意はいつでも撤回することができます。契約の履行または契約締結前の措置のためにお客様のデータが必要な場合、当社は、GDP第6条(1)(b)に基づき、お客様のデータを処理します。6 (1)(b) GDPRに基づき処理されます。さらに、法的義務の履行に必要な限りにおいて、当社はGDPR第6条(1)(c)に基づきお客様のデータを処理します。6 (1)(c) GDPRに基づいて行われます。データ処理はさらに、GDPR第6条(1)(f)に従い、当社の正当な利益に基づいて行われる場合があります。6 (1)(f) GDPRに従います。本プライバシーポリシーの次の段落では、個々のケースに適用される関連する法的根拠についてお知らせします。

5.米国およびその他の第三国へのデータ転送に関する注意事項

当社は、データ保護法上安全でない米国またはその他の第三国に所在する企業のツールを使用しています。これらのツールを有効にすると、お客様の個人データがこれらの第三国に転送され、そこで処理される可能性があります。これらの国では、EUに匹敵するレベルのデータ保護が保証されないことを指摘しなければなりません。例えば、米国の企業は、データ主体であるお客様がこれに対して法的措置を講じることができなくても、個人データをセキュリティ当局に開示することを義務付けられています。したがって、監視目的で米国のサーバーに置かれたお客様のデータが、米国の機関（諜報機関など）によって処理、分析、永久保存される可能性は否定できません。当社は、これらの処理活動に影響を及ぼすことはできません。多くのデータ処理作業は、お客様の明示的な同意なしには不可能です。お客様が既に与えた同意を取り消すことはいつでも可能です。撤回されるまで行われたデータ処理の合法性は、撤回によって影響を受けることはありません。

6.ウェブサイトのホスティング

当社のウェブサイトは、Interactive Network GmbH, Neue Mainzer Str. 75, 60311 Frankfurt am Main, Germanyでホスティングされています。サービスプロバイダの使用は、Art.6 (1)(f) GDPRに基づいて行われます。当社は、当社のウェブサイトを最も信頼できる形で表示することに正当な利益があります。当社はInteractive Network GmbHと注文処理に関する契約を締結しています。これは、データプライバシー法により義務付けられた契約であり、サービスプロバイダーが当社の指示に基づき、GDPRに準拠してのみ当社ウェブサイト訪問者の個人データを処理することを保証するものです。

7.個人データの処理

7.1.当社ウェブサイトの閲覧

7.1.1.データ処理の範囲

技術的な理由により、お客様が当社ウェブサイトを閲覧する際、お客様のブラウザは特定の種類のデータを当社ウェブサーバに転送します。これには以下のデータ（サーバーログファイルと呼ばれます）が含まれます：

IPアドレス
クエリの日時
グリニッジ標準時（GMT）との時差
リクエストの内容（具体的なページ）
オペレーティングシステムとそのアクセス状況／HTTPステータスコード
送信データ量
リクエスト元のウェブサイト（リファラーURL）
ブラウザ、ブラウザソフトの言語とバージョン

これらのデータは、利用者の他の個人情報と一緒に保存されることはありません。

7.1.2.データ処理の目的

当社のウェブサーバーによるユーザーのIPアドレスの一時的な保存は、ウェブサイトにアクセスできるようにするために技術的に必要です。この目的のため、セッションの間、IPアドレスを保存し続けることが義務付けられています。

前述のデータは、当社ウェブサイトの機能を確保するためにログファイルに保存されます。これらのデータは、ウェブサイトの最適化、情報技術システムのセキュリティ保護（攻撃検知など）に役立ちます。マーケティングを目的としたデータの分析は、この文脈では行われません。

7.1.3.処理の法的根拠

GDPR第6条(1)(f)が、これらのデータおよびログファイルを一時的に保存する法的根拠となります。当社の正当な利益は、当社ウェブサイトの技術的に欠陥のない表示と最適化であり、この目的のためにサーバーログファイルを収集する必要があります。

7.1.4.保存期間

前述の情報は、収集の目的を達成するために必要でなくなり次第、削除されます。ウェブサイトの提供のためにデータが収集された場合、これはそれぞれのセッションが終了した時点となります。当社は、これらのログファイルに保存されたデータを最長12ヶ月間保存します。正当な利益（攻撃、不正使用、詐欺行為の調査など）により必要な場合は、これを超えて保存することも可能です。証拠となる目的で保存が必要なデータは、それぞれのインシデントの最終的な解明が行われるまで、削除から除外されるものとします。

7.1.5.不服申し立ておよび廃棄オプション

ウェブサイト提供のためのデータ収集およびログファイルへの保存は、当社がウェブサイトを運営するために技術的な理由で絶対に必要なものです。従って、お客様には不服申し立てのオプションはありません。

7.2.お問い合わせフォーム

7.2.1.データ処理の範囲

当社ウェブサイトでは、「連絡先」メニューにお問い合わせフォームをご用意しています。また、「Stabilus Suppliers」メニューの下には、サプライヤーが簡単な申請書を提出するための別のフォームが用意されています。

フォームを使用してお問い合わせを送信する際、当社はお客様の会社、氏名、職務、住所、通信内容（電子メールアドレスを含む）、およびお客様の懸念事項に関する情報を収集します。必須項目にはその旨が記載されています。登録されたパートナーおよびサプライヤーは、ユーザー名とパスワードでログインできます。これらは、当社が保存するデータに割り当てられます。

当社は、フォームの悪用を防止し、当社の情報技術システムのセキュリティを確保するために、送信プロセスで処理されたその他のデータ（IPアドレス、日付、時刻など）を使用します。

7.2.2.データ処理の目的

お問い合わせフォームを通じてお問い合わせをいただいた場合、お問い合わせに回答し、お客様の懸念事項を処理するために、お客様の個人データを処理します。当社は、フォローアップの質問が発生した場合に備えて、お客様のデータを保存します。

7.2.3.データ処理の法的根拠

お客様のご要望が契約の履行に関連する場合、または契約を締結する前に必要な措置を講じるために必要な場合（オファーなど）、データ処理はGDP第6条（1）（b）に基づき行われます。6 (1)(b) GDPRに基づいて行われます。その他のすべての場合において、処理は、当社に向けられた問い合わせを効果的に処理するという当社の正当な利益（GDPR第6条（1）（f））に基づいて行われます。

7.2.4.データ処理の受領者

当社へのお問い合わせの際、お客様の個人情報は、お客様の懸念事項を担当する当社の社内センターにより処理されます。これに関して、いかなるデータも第三者には提供されません。データは、会話の処理およびお客様の懸念事項の処理にのみ使用されます。

7.2.5.保存期間

当社に送信されたデータは、収集の目的を達成するために必要でなくなり次第、削除されます。これは、ユーザーとのそれぞれの会話が終了し、問題の問題が最終的に解決されたことを示す状況になった場合です。問い合わせが契約関係のコンテキストで提出された場合、または契約締結前のステップのために提出された場合、当社は収集したデータを法定保存期間に従って10年間保存します。

7.2.6.不服申し立ておよび廃棄オプション、撤回権

お客様は、個人データの処理に対する同意をいつでも撤回することができます。この場合、会話を続けることはできません。撤回を希望される場合は、info@stabilus.com。このような場合、法的な記録保存期間が適用されない限り、連絡の確立の過程で保存されたすべての個人データは削除されるものとします。

お客様のデータを提供する法的義務または契約上の義務はありませんが、この情報の提供なくしてお客様のご要望を処理することはできません。

7.3.電子メールまたは電話によるお問い合わせ

7.3.1.データ処理の範囲

提供されたEメールアドレスまたは電話で当社に連絡された場合、当社は、お客様の懸念事項とともに送信されたデータを処理します。これには、氏名、電話番号、電子メールアドレス、およびメッセージ本文が含まれます。

7.3.2.データ処理の目的

電子メールまたはお電話でお問い合わせいただいた場合、当社は、お問い合わせに回答し、懸念事項を処理するために、お客様の個人データを処理します。当社は、その後の質問が発生した場合に備え、お客様のデータを保管します。

7.3.3.データ処理の法的根拠

お客様の懸念事項が契約の履行に関連する場合、または契約締結前の措置（オファーなど）を講じるために必要な場合、データ処理はGDP第6条（1）（b）に基づいて行われます。6 (1)(b) GDPRに基づいて行われます。その他のすべての場合において、処理は、当社に向けられた問い合わせを効果的に処理するという当社の正当な利益（GDPR第6条（1）（f））に基づいて行われます。

7.3.4.データ処理の受領者

7.3.5.保存期間

7.3.6.不服申し立ておよび廃棄オプション、撤回権

お客様のデータを提供する法的義務または契約上の義務はありませんが、この情報の提供なくしてお客様のご要望を処理することはできません。

7.4.ニュースレター

7.4.1.データ処理の範囲

投資家情報」＞「IRニュースレター」のメニューから、ニュースレターにご登録いただけます。ニュースレターの購読を希望される場合は、Eメールアドレスと、お客様が入力されたEメールアドレスの所有者であること、およびニュースレターの受信に同意していることを確認できる情報が必要となります。任意で、氏名、会社情報、住所、電話番号、スタビラスとの関係をご提供いただく場合があります。

7.4.2.データ処理の目的

当社は、ニュースレターの配信を目的としてお客様のデータを処理し、スタビラス社の経済発展に関する情報を電子メールで定期的にお知らせします。

7.4.3.データ処理の法的根拠

ニュースレター登録フォームに入力されたデータは、お客様の同意に基づいてのみ処理されます（GDPR第6条（1）（a））。

お客様は、ニュースレター内の「配信停止」リンク等を通じて、データ、電子メールアドレスおよびニュースレター配信目的でのそれらの使用に関する同意をいつでも取り消すことができます。以前に行われたデータ処理業務の合法性は、取り消しによって影響を受けません。

7.4.4.データ処理の受領者

お客様のデータの受領者は、投資家情報を担当する社内センターです。

ニュースレターの管理および配信には、EQS Group AG, Karlstraße 47, D-80333 Munich, Germanywww.eqs.com のメーリングアプリケーションを使用します。当社は、前述のサービスの利用に関する注文処理契約を締結しています。これは、データプライバシー法により義務付けられた契約であり、サービスプロバイダーが当社の指示に基づき、GDPRに準拠してのみ当社のウェブサイト訪問者の個人データを処理することを保証するものです。

7.4.5.保存期間

当社は、ニュースレター購読の目的でお客様から取得したデータを、お客様がニュースレターの受信を希望する限り保存します。お客様がニュースレターの購読を解除した場合、当社はお客様のデータを削除します。その他の目的で当社が保存したデータは、この影響を受けないものとします。

7.4.6.不服申し立ておよび廃棄オプション

ニュースレターの購読はいつでも解除できます。各ニュースレターには、このための配信停止リンクが記載されています。

7.5.求人応募

7.5.1.データ処理の範囲

スタビラスでの勤務にご興味のある方は、メニューの「スタビラス採用情報」から、当社が募集している求人情報をご覧ください。

専用の問い合わせダイアログに必要な情報を入力することで、これらの求人にオンラインで応募することができます。必要な情報は適宜表示されます。応募手続きの一環として、当社は以下のデータカテゴリーを処理します：個人情報（住所、役職、姓、名、重度の障がいの有無、機会均等の義務）、連絡先（Eメールアドレス、電話番号）、募集状況（通知期間）、書類（履歴書/職務経歴書、カバーレター、その他推薦状や証明書などの添付書類）。

電子メールによる積極的な応募も可能です。この場合、当社は、応募を処理するために、ご提供いただいた個人データを処理します。

7.5.2.データ処理の目的

当社は、応募手続を実施し、雇用関係を正当化する決定を下すため、特に適切な候補者を選考する過程および応募手続を事務的に実施するために、お客様の個人データを処理します。

7.5.3.データ処理の法的根拠

GDP第6条(1)(b)6 (1)(b) GDPRは、ドイツ連邦データ保護法(BDSG)第26条(1)と関連して、応募手続きにおける個人データ処理の法的根拠を形成します。

7.5.4.データ処理の受領者

あなたの個人情報の受領者は、当社の人事部門、求人広告の担当部門、およびドイツ労働者憲法法（BetrVG）第99条（1）に基づく共同決定権の範囲内の労働者評議会です。

当社の求職者管理システムの運用、保守、ホスティングには、サービスプロバイダーのConcludis GmbH（Frankfurter Straße 561, 51145 Cologne, Germany）を利用しています。また、Concludis GmbHもデータにアクセスすることができます。当社は同社と受注処理契約を締結しています。これには、データ保護法により義務付けられた契約が含まれ、サービスプロバイダーが、当社の指示に基づき、GDPRを遵守して申請手続きから個人データを処理することのみを保証します。

一般的に、お客様のデータにアクセスできるのは、申請手続きを適切に行うために必要な担当者のみです。

当社は、お客様が明示的にデータ開示に同意された場合、または法令規定および／もしくは公的もしくは裁判所の命令に基づいてデータを開示する義務がある場合を除き、お客様の個人データを第三者に開示することはありません。

第三国または国際機関へのデータ転送は行われません。

7.5.5.保存期間

あなたの応募が採用に至らなかった場合、当社は、ドイツ均等待遇一般法（AGG）に基づく提訴期間を考慮し、遅くとも応募手続き終了後6ヶ月以内（例えば、応募不採用の決定発表後）にあなたの個人データを削除するものとします。これは、お客様がGDP第6条(1)(a)に従って当社に同意を与えた場合を除きます。6 (1)(a) GDPRに基づき、適切な場合、新たな求人への応募を検討できるよう、お客様の個人データをより長期間保存することに同意された場合を除きます。この場合、当社は、GDPR第6条(1)(a)に従い、別途同意を求めます。6 (1)(a) GDPRに従って、別途同意を求めます。

求人応募が成功し、当社と雇用契約を締結した場合、当社は必要な限りにおいて、応募書類を当社の人事管理システムおよび雇用関係構築のための人事ファイルに保存します。6 (1)(b) GDPRおよびBDSG第26条(1)に基づき、必要な範囲で雇用関係の構築のため、応募書類を人事管理システムおよび人事ファイルに保存します。この場合、雇用関係が終了し、さらに3年が経過するまで、応募書類は削除されません。

7.5.6.自動意思決定

当社は、自動化された意思決定を使用しません。

7.5.7.データ提供の義務

雇用関係を構築するかどうかを決定するために、個人データを提供する必要があります。ご提供いただけない場合は、応募手続きを行うことができません。

7.5.8.異議申し立ておよび処分オプション

要求があれば、いつでも当社に提供した個人データを更新または削除させることができます。その際は、info@stabilus.com 宛てに電子メールをお送りください。ただし、現在進行中の応募手続きにおいて、特定のポジションに応募された場合はこの限りではありません。この場合、当社は、法的提訴期間（特にAGG第15条）が終了するまで、このポジションのために当社に提供された情報を保管します。

8.クッキー

8.1.データ処理の範囲

当社のウェブサイトは「クッキー」を使用しています。クッキーは、ウェブサイトを訪問した際に、インターネットブラウザのキャッシュに保存される小さなテキストファイルです。クッキーは、お客様のコンピューターに損害を与えることはなく、ウイルスやトロイの木馬などのマルウェアを含んでいません。

クッキーは、当社から送信されるもの（ファーストパーティークッキー）と、第三者企業から送信されるもの（サードパーティークッキー）があります。サードパーティのクッキーは、ウェブサイト内でサードパーティ企業の特定のサービスを統合することを可能にします（ビデオを表示するなど）。

お客様が当社のウェブサイトを訪問される際に、当社がどのクッキーを使用するか、またどのクッキーを使用するかは、お客様が当社のオンラインコンテンツのどの領域および機能を使用するか、また技術的に必要でないクッキーの使用にお客様が同意されているかどうかによって決まります。プライバシー設定では、より詳細な情報と決定オプションが表示され、画面左側の対応するアイコンで示されます。

当社のクッキーポリシーでは、当社が使用するクッキーを、名前、プロバイダ、目的、有効期限別に記載しています。

8.2.データ処理の目的

クッキーには様々な機能があります。多数のクッキーは、技術的に必要なものです。なぜなら、クッキーを使用しないと、特定のウェブサイト機能が機能しないからです（例：ビデオの表示、クッキーバナーの挿入）。その他のクッキーは、ユーザーの行動を分析したり、広告の目的で使用されます。

8.3.データ処理の法的根拠

当社は、クッキーバナーを提供するため、またはウェブサイトを最適化するために電子通信プロセスを実行するために必要なクッキー（例：DNS接続を提供するためのクッキー）、すなわち必要なクッキーを、Art.6 (1)(f) GDPRに基づきます。ウェブサイト運営者として、当社は、技術的に欠陥がなく最適化された当社サービスの提供のために必要なクッキーを保存する正当な利益を有します。

当社がクッキーおよび同等の認識技術の保存に同意を求める限り、処理はこの同意にのみ基づいて行われます（GDPR第6条（1）（a）およびTTDSG第25条（1））。

8.4.保存期間

クッキーは、セッションの期間中一時的に（セッションクッキー）、または永続的に（永続的クッキー）、お客様の端末機器に保存されます。セッションクッキーは、お客様の訪問が終わると自動的に削除されます。永続的クッキーは、お客様自身が削除するか、ウェブブラウザが自動的に削除するまで、お客様の端末機器に保存されます。

8.5.不服申し立てと廃棄オプション

お客様は、クッキーの設定について通知し、個別のケースでのみクッキーを受け入れるか、特定のケースまたは一般的にクッキーの受け入れを除外するように、ブラウザを設定することができます。また、ブラウザを閉じたときにクッキーを自動的に削除するように設定することもできます。クッキーを無効にすると、本ウェブサイトの機能が制限される場合があります。

クッキーのバナーでは、いつでも同意を変更することができます。そのためには、当社のクッキーポリシーにアクセスしてください。

8.6.クッキーボットへの同意

当社のウェブサイトは、Cookiebotの同意技術を使用して、お客様の端末機器に特定のクッキーを保存すること、または特定の技術を使用することへの同意を取得し、データ保護に従ってこれを文書化します。この技術の提供者は、Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Denmark（以下「Cookiebot」）です。

当社のウェブサイトにアクセスすると、Cookiebotのサーバーに接続が確立され、Cookieの使用に関する同意やその他の宣言をお客様から取得します。その後、クッキー・ボットは、お客様に付与された同意またはその取り消しを割り当てることができるように、お客様のブラウザにクッキーを保存します。このようにして収集されたデータは、お客様から削除のお申し出があるまで、お客様がクッキー自体を削除するまで、またはデータ保存の目的がなくなるまで保存されます。法令で義務付けられている保存義務は影響を受けません。

Cookiebotの使用は、Cookieの使用について法的に定められた同意を得るために行われます。この法的根拠は、GDP第6条(1)(c)です。6 (1)(c) GDPRです。

注文処理

当社は、前述のサービスの利用に関して注文処理契約を締結しています。これには、サービスプロバイダーが当社の指示に基づき、GDPRに準拠してのみ当社のウェブサイト訪問者の個人データを処理することを保証する、データプライバシー法により義務付けられた契約が含まれます。

9.分析ツールおよび広告

9.1.グーグルタグマネージャー

9.1.1.データ処理の範囲

当社はGoogleタグマネージャを使用しています。提供者はGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irelandです。

Google Tag Manager自体は、ユーザープロファイルを作成したり、クッキーを保存したり、独自の分析を行ったりすることはありません。統合されたツールの管理と展開のためにのみ使用されます。Google Tag Managerはお客様のIPアドレスを記録します。

9.1.2.データ処理の目的

グーグルタグマネージャーは、当社のウェブサイトにトラッキングツールや統計ツール、その他の技術を埋め込むためのツールです。

9.1.3.データ処理の法的根拠

データ処理は、GDP第6条(1)(a)に基づいて行われます。6 (1)(a) GDPRおよび第25条 (1) TTDSGに基づき行われます。この同意には、クッキーの保存またはTTDSGの意味におけるユーザーの端末デバイス内の情報へのアクセス（デバイスフィンガープリントなど）が含まれます。この同意は、いつでも撤回することができます。

9.1.4.データ処理の受信者

Google タグマネージャは、お客様の IP アドレスを記録します。この IP アドレスは、米国にある Google の親会社に転送されることもあります。

9.1.5.異議申し立ておよび廃棄オプション

お客様は、Google タグマネージャの使用に関する同意をいつでも取り消すことができます。

9.2.グーグルアナリティクス

9.2.1.データ処理の範囲

本ウェブサイトでは、ウェブ解析サービスGoogle Analytics 4の機能を使用しています。提供元はGoogle Ireland Limited（以下「Google」）（Gordon House, Barrow Street, Dublin 4, Ireland）です。

その際、ページビュー、滞在時間、使用オペレーティングシステム、ユーザーの出身地など、さまざまな利用データを受け取ります。これらのデータは、ユーザーの各エンドデバイスに割り当てられます。ユーザーIDへの割り当ては行われません。

さらに、Googleアナリティクスでは、お客様のクリック、マウスやスクロールの動きなどを記録することができます。さらに、Googleアナリティクスは、収集したデータセットを補足するために様々なモデリングアプローチを使用し、データ分析に機械学習技術を使用しています。Googleアナリティクスは、ユーザーの行動を分析する目的で、ユーザーの認識を可能にする技術（クッキーやデバイスフィンガープリントなど）を使用しています。Google Analytics 4では、IPアドレスの匿名化がデフォルトで有効になっています。

9.2.2.データ処理の目的

Googleアナリティクスを使用することで、ウェブサイト訪問者の閲覧行動を分析することができます。取得したデータを分析することで、当社ウェブサイトの各コンポーネントの利用状況を集計することができます。これは、当社のウェブサイトとそのユーザビリティを向上させるのに役立ちます。

9.2.3.データ処理の法的根拠

Googleアナリティクスの使用は、GDP第6条(1)(a)に基づくお客様の同意に基づいて行われます。6 (1)(a) GDPRおよび第25条 (1) TTDSGに従います。この同意はいつでも撤回することができます。

9.2.4.データ処理の受領者

Googleは、ウェブサイトの使用を分析し、ウェブサイトの活動に関するレポートを作成するために、当社に代わってデータを処理します。当社はGoogleと注文処理契約を締結しています。この契約を通じて、Googleは一般データ保護規則に従ってデータを処理し、データ主体の権利を保護することを保証します。

9.2.5.第三国へのデータ転送

クッキーを介して生成された本ウェブサイトの利用に関してGoogleが収集した情報は、通常、Googleが米国で運営するサーバーに転送され、そこに保存されます。米国へのデータ転送は、EU委員会の標準契約条項に基づいています。詳細はhttps://privacy.google.com/businesses/controllerterms/mccs/。

9.2.6.保存期間

クッキーを使用して送信およびリンクされたデータは、14ヶ月後に自動的に削除されます。保存期間終了後、データは1ヶ月に1度自動的に削除されます。

9.2.7.アピールおよび廃棄オプション

ブラウザのプラグイン：次のリンクから入手可能なブラウザプラグインをダウンロードしてインストールすることにより、Googleによるデータの収集および処理を防止することができます：https://tools.google.com/dlpage/gaoptout?hl=de。

グーグルアナリティクスによるユーザーデータの取り扱いに関する詳細は、グーグルのプライバシーポリシー（https://support.google.com/analytics/answer/6004245?hl=de）をご覧ください。

9.3.エトラッカー

9.3.1.データ処理の範囲

本ウェブサイトは、分析サービスetrackerを使用しています。提供者は、etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Germanyです。

この目的のため、エトラッカーは、お客様のIPアドレス、地理空間データ（最大で都市レベル）、ログファイル、およびお客様がウェブサイトにアクセスする際にお客様のブラウザが当社のウェブサーバに送信するその他の情報を収集します。これにより、ウェブサイト訪問者による滞在時間、コンバージョン（登録など）、スクロール、クリック、ページビューなどのウェブサイトインタラクションを測定することができます。これらのインタラクションは、その日のウェブサイト訪問者に割り当てられるため、再訪問時に認識されます。一日の終わりには、訪問者の認識はできなくなります。

9.3.2.データ処理の目的

当社は、ウェブサイト訪問者の閲覧行動を分析するためにエトラッカーを使用しています。これにより、当社ウェブサイトおよびそのユーザビリティを最適化することができます。

9.3.3.データ処理の法的根拠

お客様の同意なしに、クッキーがお客様のブラウザに保存されたり、お客様の端末のメモリから情報が読み取られたりすることはありません。適切な同意があれば、処理はGDP第6条(1)(a)に基づいて行われます。6 (1)(a) GDPRおよび第25条 (1) TTDSGに基づいて行われます。この同意はいつでも撤回することができます。

9.3.4.保存期間

IPアドレスは、etrackerを使用した分析中に可能な限り早期に匿名化され、訪問者の認識は、その日の期間内であれば可能です。クッキーの保存期間については、当社のクッキーポリシーを参照してください。

9.3.5.不服申し立てと廃棄オプション

エトラッカーを無効にすることができます：

トラッキングを無効にする

エトラッカー社のデータ保護に関する詳しいお知らせは、https://www.etracker.com/datenschutz/。

当社は、前述のサービスの利用に関して注文処理契約を締結しています。これは、データプライバシー法により義務付けられた契約であり、サービスプロバイダーが、当社の指示に基づき、GDPRに準拠してのみ、当社ウェブサイト訪問者の個人データを処理することを保証するものです。

9.4.マイクロソフトのクラリティ

9.4.1.データ処理の範囲

本ウェブサイトはClarityを使用しています。提供者は、Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland,https://docs.microsoft.com/en-us/clarity（以下「Clarity」）です。これはユーザーの行動を分析するためのツールで、特にこのウェブサイトへの訪問を記録するためのものです（匿名化されたIPアドレスのみ）。

その際、Clarityはマウスの動き、マウスのクリック、キーボード操作を記録し、ユーザーが特にスクロールしたウェブサイトの部分を視覚化します（ヒートマップ）。また、Clarity はセッションを記録することができるため、ページの使用状況をビデオの形で見ることができます。さらに、当社ウェブサイト全体の一般的なユーザー行動に関する情報を取得します。

9.4.2.データ処理の目的

Clarityを使用することで、当社ウェブサイトの利用状況を分析し、取得した情報を使用して最適なユーザビリティを実現するための最適化と設計を行うことができます。

9.4.3.データ処理の法的根拠

当社は、Clarityを利用するためにクッキーを使用します。前述のサービスの利用は、Art.6 (1)(a) GDPRおよび第25条TTDSGに基づいて行われます。この同意はいつでも撤回することができます。

米国へのデータ転送は、EU委員会の標準契約条項に基づいて行われます。詳細はhttps://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。

9.4.4.データ受領者

Clarityは、ユーザーの行動を分析する目的で、ユーザーを認識できる技術を使用しています（Cookieやデバイスフィンガープリントの使用など）。お客様の個人データは、米国にあるMicrosoftのサーバー（Microsoft Azure Cloud Service）に保存されます。

当社はマイクロソフトと注文処理契約を締結しています。これには、サービスプロバイダーが当社の指示にのみ基づき、GDPRに準拠して当社のウェブサイト訪問者の個人データを処理することを保証する、データプライバシー法により義務付けられた契約が含まれます。

9.4.5.保存期間

お客様がClarityに同意した場合、Clarityは、365日後に自動的に削除される永続的クッキーを使用します。

9.4.6.異議申し立ておよび廃棄オプション

データの収集および保存に関するお客様の同意は、将来に向かっていつでも取り消すことができます。マイクロソフトは、Digital Advertising Alliance が開発したシステムを使用して、Clarity の使用をオプトアウトできるようにしています。お客様は、次の Web サイトで「Microsoft」を選択することにより、Clarity の遠隔測定をオプトアウトできます: https://optout.aboutads.info/?c=2&lang=EN 。ブラウザに「Protect My Choices」アプリをインストールすると、オプトアウトの設定が保存されます。

Clarityのデータ保護ポリシーの詳細については、以下を参照してください：
https://docs.microsoft.com/en-us/clarity/faq。

10.プラグインおよびツール

10.1.ユーザーライク

10.1.1.データ処理の範囲および目的

当社は、当社のサポートチャンネルまたはライブチャットシステムを通じたユーザーからの問い合わせに対応するため、Userlike（以下「Userlike」といいます）を使用しています。提供者は、Userlike UG（有限責任）、Probsteigasse 44 - 46, 50670 Cologne, Germanyです。当社へ送信されたメッセージは、Userlikeチケットシステムに保存されるか、当社スタッフがライブチャットで回答します。お客様がUserlikeを通じて当社と連絡を取る場合、当社およびUserlikeは、お客様が提供した限りにおいて、特にお客様の氏名およびメールアドレスを、チャット履歴とともに保存します。これらのデータはプロフィールにまとめられます。

10.1.2.データ処理の目的

当社は、当社のサポートチャネルまたはライブチャットシステムを通じたお問い合わせに対応するために、お客様のデータを処理します。

10.1.3.データ処理の法的根拠

Userlikeの利用は、GDPR第6条(1)(f)に基づいて行われます。6 (1)(f) GDPRに基づいて行われます。当社は、お客様からの問い合わせを可能な限り迅速、確実かつ効率的に処理することに正当な利益を有しています。当社がお客様の同意を求めた範囲において、処理はもっぱらGDPR第6条（1）（a）に基づき行われます。6 (1)(a) GDPRおよび第25条 (1) TTDSGに基づき、お客様の同意がTTDSGの意味におけるクッキーの保存またはユーザーの端末機器内の情報へのアクセス（デバイスの指紋認証など）を含む限りにおいて、処理は排他的に行われます。この同意は、いつでも撤回することができます。

10.1.4.データ受領者

お客様のデータは、当社の内部責任センターにより処理されます。

当社は、Userlikeと注文処理契約を締結しています。これには、サービスプロバイダーが当社の指示に基づき、GDPRに準拠してのみ当社ウェブサイト訪問者の個人データを処理することを保証する、データプライバシー法により義務付けられた契約が含まれます。

10.1.5.保存期間

当社宛のメッセージは、お客様から削除の依頼があるまで、またはデータ保存の目的がなくなるまで（お問い合わせの処理が完了した後など）、当社に保存されます。法定規定（特に法定保存期間）は影響を受けません。

10.1.6.異議申し立ておよび廃棄オプション

クッキーの保存に対するお客様の同意は、いつでも撤回することができます。クッキーの設定により、いつでもクッキーを無効にすることができます。

Userlikeのデータプライバシー方針に関する詳細は、https://www.userlike.com/de/data-privacy およびhttps://www.userlike.com/de/blog/live-chat-software-datenschutz-dsgvo。

10.2.hCaptcha

10.2.1.データ処理の範囲および目的

本ウェブサイトではhCaptcha（以下「hCaptcha」）を使用しています。提供者はIntuition Machines, Inc., 2211 Selig Drive, Los Angeles, CA 90026, USA（以下「IMI」）です。

この目的のため、hCaptchaは様々な特徴に基づいてウェブサイト訪問者の行動を分析します。

この分析は、ウェブサイト訪問者がhCaptchaを有効にしたウェブサイトに入るとすぐに自動的に開始されます。この分析のために、hCaptchaは様々な情報（例：IPアドレス、ウェブサイト訪問者のウェブサイト滞在時間、またはユーザーによるマウス操作）を評価します。

10.2.2.データ処理の目的

hCaptchaは、このウェブサイト上のデータ入力（例：コンタクトフォーム）が、人間によって行われたか、自動化されたプログラムによって行われたかをチェックします。

10.2.3.データ処理の法的根拠

データの保存および分析は、GDP第6条(1)(f)に基づいて行われます。6 (1)(f) GDPRに基づいて行われます。当社は、当社のウェブサイトのコンテンツを不正な自動スパイやスパムから保護するという正当な利益を有しています。当社がお客様の同意を求める限りにおいて、処理はもっぱらGDPR第6条(1)(a)に基づいて行われます。6 (1)(a) GDPRおよび第25条 (1) TTDSGに基づき、お客様の同意がTTDSGの意味におけるクッキーの保存またはユーザーの端末機器内の情報へのアクセス（デバイスのフィンガープリンティングなど）を含む限りにおいて行われます。この同意は、いつでも撤回することができます。

10.2.4.データの受領者

分析中に収集されたデータは IMI に渡されます。hCaptcha が「不可視モード」で使用されている場合、分析は完全にバックグラウンドで実行されます。ウェブサイトの訪問者には、分析が行われていることは通知されません。

データ処理は、IMI の一般契約条件および/またはデータ処理契約に含まれる標準契約条項に基づいて行われます。

10.2.5.異議申し立ておよび廃棄オプション

クッキーの保存に対する同意はいつでも撤回できます。クッキーの設定は、いつでもクッキーを無効にすることができます。

hCaptchaの詳細については、以下のリンクからプライバシーポリシーおよび利用規約を参照してください： https://www.hcaptcha.com/privacyおよびhttps://hcaptcha.com/terms.

11.ソーシャルメディアボタン

当社のウェブサイトには、XING、LinkedIn、YouTube、Facebookなどのソーシャルネットワークへのハイパーリンクボタンが含まれています。どのプロバイダーが関与しているかは、そのロゴでわかります。私たちは、ユーザーとのコミュニケーションや、私たちの提供するサービスやキャリアの機会についてお知らせするために、これらのプレゼンスを使用しています。

お客様が当社のウェブサイトにアクセスされた場合、当初、これらのソーシャルメディア・プラットフォームに個人情報が送信されることはありません。データがこれらのソーシャルメディアに転送されるのは、各ボタンをクリックした場合のみです。この場合、それぞれのプロバイダーは、お客様が当社のオンラインオファーの対応するウェブサイトにアクセスしたという情報（日付、時間、IPアドレス、アクセスしたウェブサイトなど）を受け取ります。

お客様がソーシャルメディアプロバイダーにログインしている場合、当社が収集したデータは、プロバイダーのお客様のアカウントに直接割り当てられる可能性があります。ソーシャルネットワークを使用した後は、定期的にログアウトすることをお勧めしますが、特にボタンを有効にする前にログアウトすることで、プラグインプロバイダーのプロフィールに割り当てられるのを防ぐことができます。

各サービスまたはコンテンツのプロバイダが、独自の目的でお客様のデータを処理する場合があります。ただし、当社は第三者によって収集および処理されるデータに対して影響力を持たないため、第三者によるお客様のデータ処理の目的および範囲に関して拘束力のある言明を行うことはできません。お客様のデータの収集および処理の目的および範囲に関する詳細については、データ保護を担当する各プロバイダのデータ保護通知を参照してください。また、データ処理およびお客様の異議申し立てオプションに関する詳細情報もご覧いただけます。各処理方法および異議申し立てオプション（オプトアウト）の詳細については、各プロバイダの以下のリンク情報をご参照ください。

Xing (New Work SE, Dammtorstraße 30, 20354 Hamburg, Germany); データ保護方針: https://privacy.xing.com/de/datenschutzerklaerung；

LinkedIn（LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Ireland）；プライバシーポリシー：https://www.linkedin.com/legal/privacy-policy；

フェイスブック（Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）；プライバシーポリシー：https://www.facebook.com/about/privacy；

YouTube /Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland）、プライバシーポリシー：https://policies.google.com/privacy。

12.Googleフォント（ローカル）

このウェブサイトでは、書体を統一して表示するためにGoogleが提供するウェブフォントを使用しています。Googleフォントはローカルにインストールされます。Googleサーバーへの接続は行われません。Googleウェブフォントの詳細については、https://developers.google.com/fonts/faq、Googleのプライバシーポリシーについては、https://policies.google.com/privacy?hl=de。

13.データセキュリティとホスティング

当社は、データ処理の安全性を確保するために、技術的、契約上および組織上の措置を講じています。これにより、データ保護法、特にGDPRの規定が遵守され、当社が処理するデータが破壊、紛失、変更、不正アクセスから保護されることを保証します。これらのセキュリティ対策には、お客様のブラウザと当社サーバー間の暗号化されたデータ送信も含まれます。セキュア・ソケット・レイヤー（SSL）暗号化は、ブラウザウィンドウに鍵のアイコンが表示され、アドレスがhttps:// で始まる場合にのみ、インターネット経由で実行される送信で有効になることにご注意ください。このSSL暗号化技術は、第三者による不正アクセスからデータ伝送を保護します。このオプションが利用できない場合は、インターネット経由で特定のデータを送信しないように選択することもできます。

14.お客様の権利

当社がお客様の個人データを処理する場合、お客様は以下の権利を有します：

アクセス権（GDPR第15条）：お客様は、お客様について処理された個人データに関する情報を要求する権利を有します。これには、参照されたデータのコピーを取得する権利も含まれます。

修正する権利（GDPR第16条）。お客様は、お客様に関する個人データが不正確である場合、当社に対して遅滞なく修正するよう要求する権利を有します。処理の目的を考慮し、お客様に関する個人データに不備がある場合、お客様はいつでもそのデータを補完する権利を有します。

消去権（GDPR第17条）。お客様は、そこに記載された理由のいずれかが存在する限り、お客様に関する個人データの抹消を遅滞なく取得する権利を有します。

処理を制限する権利（GDPR第18条）。お客様は、そこに記載された理由が存在する限りにおいて、当社に対してお客様の個人データの処理を制限するよう要求する権利を有します。

データポータビリティの 権利（GDPR第20条）。お客様は、当社に提供されたお客様に関する個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利を有します。さらに、特定の状況下では、お客様はこれらのデータを支障なく別の管理者に送信する権利を有します。

異議申し立ての権利（GDPR第21条）。お客様は、特定の状況から生じる理由により、データ処理がGDPR第6条1項(f)に基づく利害の均衡に基づくものである限りにおいて、お客様のデータ処理に対していつでも異議を申し立てる権利を有します。6 (1)(f) GDPRに基づく利害の均衡に基づくデータ処理である限りにおいて、お客様はデータ処理に対していつでも異議を申し立てる権利を有します。これは、GDPR第4条(4)の意味における本規定に基づくプロファイリングにも適用されます。4(4) GDPRの意味における本規定に基づくプロファイリングにも適用されます。お客様が反対の権利を行使された場合、当社は、これに優先するやむを得ない正当な理由がある場合、または法的請求の確立、行使もしくは弁護のために処理が必要である場合を除き、お客様の個人データの処理を中止します。

同意を撤回する権利（GDPR第7条3項）。GDPR第7条（3）に従い、お客様は同意を撤回することができます。7 (3) GDPRに基づき、お客様は個人情報の処理に関する同意をいつでも撤回する基本的権利を有します。

ドイツデータ保護法（BDSG）第34条および第35条に基づく制限は、お客様のアクセス権および消去権に適用されます。

苦情を申し立てる権利（GDPR第77条）。お客様はデータ保護当局に苦情を申し立てる権利を有します（GDPR第77条）。ドイツの監督当局の概要については、https://www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html。

当社の所在地を管轄する監督当局は次のとおりです：ラインラント・プファルツ州データ保護・情報自由委員会（State Commissioner for the Protection of Data and Freedom of Information, Rhineland-Palatinate, P.O.B. 30 40, 55020 Mainz, Germany, phone：+49 (0) 6131 8920-0,https://www.datenschutz.rlp.de, E-Mailpoststelle@datenschutz.rlp.de.

15.プライバシーポリシーの変更

当社は、法的状況の変化に対応するため、またはサービスやデータ処理に変更がある場合はいつでも、プライバシーポリシーを変更する権利を留保します。ただし、これはデータ処理に関するポリシーにのみ適用されます。変更は、利用者の同意が必要な場合、または本プライバシーポリシーの不可欠な部分に利用者との契約関係を規定する規則が含まれている場合に限り、利用者の同意を得て行われます。

本プライバシーポリシーの内容については、定期的にご確認ください。

本プライバシーポリシーの日付2023年6月21日