```html
プライバシーポリシー
データ処理の責任者は以下の通りです:
Marsapet GmbH
Gewerbepark Odendorf 22
53913 Swisttal
Deutschland Email: [email protected]
Telefon: 02255957370
弊社のオンラインショップへのご関心をいただきありがとうございます。お客様のプライバシー保護は弊社にとって非常に重要です。以下、お客様のデータの取り扱いについて詳しくご説明いたします。
1. アクセスデータとホスティング
お客様は個人情報を提供することなく、弊社のウェブサイトにアクセスできます。ウェブサイトにアクセスするたびに、ウェブサーバーは自動的に所謂サーバーログファイルを保存します。これには、例えば、要求されたファイルの名前、お客様のIPアドレス、アクセスの日時、転送されたデータ量、および問い合わせプロバイダ(アクセスデータ)が含まれ、アクセスを記録します。これらのアクセスデータは、ウェブサイトの中断のない運用を保証し、弊社のサービスを改善するためにのみ使用されます。これは、一般データ保護規則(GDPR)第6条第1項第1文f号に基づく、弊社が利益衡量の枠内で有する正当な利益に基づいて、弊社のサービスを正しく表示することに該当します。すべてのアクセスデータは、お客様によるサイト訪問終了から遅くとも7日後に削除されます。
1.1 ホスティング
ウェブサイトのホスティングおよび表示に関するサービスは、弊社の委託を受けた処理の枠内で部分的に弊社のサービスプロバイダーによって提供されています。本プライバシーポリシーで別に説明されていない限り、すべてのアクセスデータおよびこのウェブサイトの指定されたフォームで収集されたすべてのデータは、彼らのサーバー上で処理されます。弊社のサービスプロバイダーおよび弊社との協力の基礎に関するご質問は、本プライバシーポリシーに記載された連絡方法をご利用ください。
1.2 コンテンツ配信ネットワーク
読み込み時間を短縮するため、弊社は一部のサービスでいわゆるコンテンツ配信ネットワーク(「CDN」)を利用しています。このサービスでは、例えば大容量メディアファイルなどのコンテンツが、地域的に分散された外部CDNサービスプロバイダーのサーバーを通じて配信されます。したがって、サービスプロバイダーのサーバーではアクセスデータが処理されます。弊社のサービスプロバイダーは、委託処理の枠内で弊社に対して活動しています。
弊社のサービスプロバイダーは、EU および EEA
外の国に拠点を置くおよび/またはサーバーを使用しています。これらの国については、欧州委員会の適切性決定は存在しません。弊社との協力は、欧州委員会の標準的なデータ保護条項に基づいています。弊社のサービスプロバイダーおよび弊社との協力の基礎に関するご質問は、本プライバシーポリシーに記載された連絡方法をご利用ください。
2. 契約処理および問い合わせのためのデータ処理
2.1 契約処理のためのデータ処理
契約処理(既存の保証および性能障害請求、および法定の更新義務の処理を含む)の目的で、GDPR第6条第1項第1文b号に基づき、お客様が注文時に自発的に提供される場合、弊社は個人データを収集します。必須フィールドはそのように指定されています。これらの場合、契約処理のためにデータが必ず必要であり、入力がなければ注文を発送できないためです。どのデータが収集されるかは、各入力フォームから明らかです。
お客様のデータの処理、特に注文処理、支払い処理、および配送処理の目的で弊社のサービスプロバイダーへの転送に関する詳細情報については、本プライバシーポリシーの以下のセクションを参照してください。契約の完全な履行後、お客様のデータはさらなる処理のために制限され、GDPR第6条第1項第1文c号に基づいて税務および商法の保持期間の経過後に削除されます。ただし、お客様がGDPR第6条第1項第1文a号に基づいて明示的にお客様のデータのさらなる使用に同意した場合、または本説明で告知されている法律で許可された範囲を超えるデータ使用を留保している場合は除きます。
商品管理システム
注文および契約処理のために、弊社は外部サービスプロバイダーの商品管理システムを使用しています。
弊社のサービスプロバイダーは、委託処理の枠内で弊社に対して活動しています。弊社のサービスプロバイダーおよび弊社との協力の基礎に関するご質問は、本プライバシーポリシーに記載された連絡方法をご利用ください。
2.2 顧客アカウント
お客様がGDPR第6条第1項第1文a号に基づく同意を提供された場合、つまり顧客アカウントの開設を決定することで、弊社は顧客アカウント開設の目的およびお客様の今後の注文のためのデータ保存の目的でお客様のデータを使用します。お客様の顧客アカウントの削除はいつでも可能であり、本プライバシーポリシーに記載された連絡方法またはお客様のアカウント内に用意されている機能を通じて行うことができます。お客様のアカウント削除後、お客様のデータは削除されます。ただし、お客様がGDPR第6条第1項第1文a号に基づいてお客様のデータのさらなる使用に明示的に同意した場合、または本説明で告知されている法律で許可された範囲を超えるデータ使用を留保している場合は除きます。
2.3 お問い合わせ
顧客コミュニケーションの枠内で、弊社はお客様からのお問い合わせ(例えば、問い合わせフォームまたはメール経由)を自発的に提供された場合、GDPR第6条第1項第1文b号に基づいてお客様からのお問い合わせを処理するために個人データを収集します。必須フィールドはそのように指定されています。これらの場合、お客様からのお問い合わせを処理するためにデータが必ず必要です。どのデータが収集されるかは、各入力フォームから明らかです。お客様からのお問い合わせの完全な処理後、お客様のデータは削除されます。ただし、お客様がGDPR第6条第1項第1文a号に基づいてお客様のデータのさらなる使用に明示的に同意した場合、または本説明で告知されている法律で許可された範囲を超えるデータ使用を留保している場合は除きます。
ライブチャットツール WhatsApp
顧客コミュニケーションの目的で、弊社はWhatsApp Ireland Limited、4 Grand Canal Square、Grand Canal Harbour、Dublin
2、アイルランド(「WhatsApp」)のライブチャットツールを使用しています。これは、一般データ保護規則(GDPR)第6条第1項第1文f号に基づく、利益衡量の枠内で弊社が有する効果的でより優れた顧客コミュニケーションの正当な利益の維持に該当します。WhatsAppは弊社の委託を受けて活動しています。弊社のモバイルデバイスに保存された電話番号は、Meta
Platforms, Inc.、1 Hacker Way、Menlo Park, California 94025、USA
のサーバーで自動的に処理されます。ただし、弊社に対してWhatsApp経由で以前に連絡を取り、WhatsAppの利用および保護条件を既に受け入れている顧客の電話番号のみが保存されます。米国については、欧州委員会の適切性決定は存在しません。弊社との協力は、欧州委員会の標準的なデータ保護条項に基づいています。
3. 配送処理のためのデータ処理
GDPR第6条第1項第1文b号に基づいて契約を履行するため、弊社は配送に必要な限り、配送を担当する配送業者にお客様のデータを転送します。
配送告知の目的で配送業者へのデータ転送
お客様が注文中またはその後に明示的な同意を提供された場合、弊社はGDPR第6条第1項第1文a号に基づいてお客様のメールアドレスと電話番号を選択された配送業者に転送します。配送業者が配送前に配送告知または調整の目的でお客様に連絡することができます。同意はいつでも本プライバシーポリシーに記載された連絡方法またはこれ以下に記載されている配送業者の連絡先に直接行うことで撤回できます。撤回後、弊社はこの目的のために提供されたお客様のデータを削除します。ただし、お客様が明示的に追加のデータ使用に同意した場合、または本説明で告知されている法律で許可された追加のデータ使用を留保している場合は除きます。
DHL Paket GmbH
Sträßchensweg
1053113 Bonn
Deutschland
4. 支払い処理のためのデータ処理
弊社のオンラインショップでの支払い処理に際して、弊社は以下のパートナーと協力しています:技術的なサービスプロバイダー、信用機関、支払いサービスプロバイダー。
4.1 取引処理のためのデータ処理
選択された支払い方法に応じて、弊社は支払い取引の処理に必要なデータを、委託処理の枠内で弊社に対して活動している弊社の技術的なサービスプロバイダー、または委託された信用機関、または選択された支払いサービスプロバイダーに転送します。これは支払い処理に必要な範囲で行われます。これはGDPR第6条第1項第1文b号に基づく契約の履行に該当します。支払いサービスプロバイダーの中には、支払い処理に必要なデータを自分たちで収集するものもあります。例えば、自分たちのウェブサイトまたは注文プロセスでの技術的な統合を通じてです。この場合、各支払いサービスプロバイダーのプライバシーポリシーが適用されます。弊社の支払い処理パートナーおよび弊社との協力の基礎に関するご質問は、本プライバシーポリシーに記載された連絡方法をご利用ください。
4.2 不正防止および支払いプロセスの最適化のためのデータ処理
場合によっては、弊社はサービスプロバイダーにさらなるデータを提供し、彼らは支払い処理に必要なデータとともに、弊社の委託処理者として不正防止および弊社の支払いプロセスの最適化(例えば、請求、異議を唱えられた支払いの処理、会計支援)の目的で使用します。これはGDPR第6条第1項第1文f号に基づく、利益衡量の枠内で弊社が有する詐欺に対する保護および効率的な支払い管理の正当な利益の維持に該当します。
4.3 Klarna支払いサービスの選択時の身元および信用力確認
Klarna直接引き落とし、Klarna経由の後払い
Klarna Bank AB (publ)、Sveavägen 46、111 34
Stockholm、Sweden(以下「Klarna」)の支払いサービスを選択する場合、弊社はGDPR第6条第1項第1文a号に基づく同意を求めます。弊社が支払い処理および身元および信用力確認に必要なデータをKlarnaに転送することが許可されるかどうかについて。ドイツでは、身元および信用力確認のために、Klarnaのプライバシーポリシーで命名された信用情報機関が使用される場合があります。支払い不履行の統計的可能性に関する情報は、Klarnaによって取得され、契約関係の開始、実行、または終了に関する慎重な決定のために使用されます。お客様の同意はいつでも本プライバシーポリシーに記載された連絡方法で撤回できます。これにより、弊社が特定の支払いオプションを提供できなくなる可能性があります。お客様は、このような個人データの使用に対する同意をいつでもKlarnaに対して撤回することもできます。
4.4 債権回収業者の関与
お客様が後払い(Ratepay GmbH、Franklinstraße 28-29、10587 Berlin(以下「Ratepay」)およびPayPal (Europe) S.à
r.l. et Cie, S.C.A.、22-24 Boulevard Royal、2449
Luxembourg(以下「PayPal」)経由で提供されている)の支払い方法を選択する場合、弊社はGDPR第6条第1項第1文a号に基づく同意を求めます。弊社が支払い処理および身元および信用力確認に必要なデータをRatepayに転送することが許可されるかどうかについて。ドイツでは、身元および信用力確認のために、Ratepayのプライバシーポリシーで命名された信用情報機関が使用される場合があります。支払い不履行の統計的可能性に関する情報は、Ratepayによって取得され、契約関係の開始、実行、または終了に関する慎重な決定のために使用されます。お客様の同意はいつでも本プライバシーポリシーに記載された連絡方法で撤回できます。これにより、弊社が特定の支払いオプションを提供できなくなる可能性があります。PayPalでのデータ保護に関する追加情報はここで見つけることができます。
4.5 債権回収業者の関与
弊社は、先行する催告にもかかわらず弊社の支払い請求が支払われていない場合、委託された債権回収業者Dr. Duve Inkasso GmbH、Angerstraße 6、30161
Hannover、Germanyにお客様のデータを転送します。この場合、請求は債権回収業者によって直接徴収されます。これはGDPR第6条第1項第1文b号に基づく契約の履行、および利益衡量の枠内で弊社が有する支払い請求の効果的な主張および実施の正当な利益の維持に基づく、GDPR第6条第1項第1文f号に該当します。
5. メール経由での広告
5.1 登録付きメールニュースレターおよびニュースレター追跡
お客様がニュースレターに登録する場合、弊社はこのために必要なまたはお客様が別途提供されたデータを使用して、GDPR第6条第1項第1文a号に基づいてお客様の同意に基づいて定期的にメールニュースレターを送信します。
ニュースレターの登録解除はいつでも可能であり、以下に説明する連絡方法またはニュースレターに用意されているリンクを通じて行うことができます。
登録解除後、弊社はお客様のメールアドレスを受信者リストから削除します。ただし、お客様がGDPR第6条第1項第1文a号に基づいてお客様のデータのさらなる使用に明示的に同意した場合、または本説明で告知されている法律で許可された範囲を超えるデータ使用を留保している場合は除きます。
弊社はニュースレター送信時にお客様のユーザー行動を評価することを指摘します。これを行うために、弊社は将来のニュースレターキャンペーンを設計する目的で、開封率およびクリック率の測定、保存、および評価を通じてニュースレターでのお客様の処理を分析します(「ニュースレター追跡」)。このために、送信されるメールには弊社のウェブサイトに保存されている1ピクセル技術(例えば、いわゆるウェブビーコン、追跡ピクセル)が含まれています。評価のために、弊社は特に以下の「ニュースレターデータ」をリンクします:ページが要求されたページ(いわゆるリファラーURL)、呼び出しの日時、使用されたウェブブラウザのタイプの説明、要求元コンピューターのIPアドレス、メールアドレス、登録および確認の日時、および1ピクセル技術をお客様のメールアドレスまたはIPアドレスおよび場合によっては個々のIDと一緒に使用します。ニュースレターに含まれるリンクもこのIDを含むことができます。ニュースレター追跡を希望しない場合は、前述のようにニュースレターの登録を解除することはいつでも可能です。
情報は、ニュースレターを購読している限り保存されます。
5.2 登録なしのメールニュースレターおよびお客様の異議権
弊社が商品またはサービスの販売に関連してお客様のメールアドレスを取得し、お客様が異議を唱えていない場合、弊社は不正競争防止法第7条第3項に基づいて、既に購入された類似の製品である、定期的に弊社の品揃えからのオファーをメール経由で送信することを留保します。これは、利益衡量の枠内で弊社が有する顧客への広告的なアプローチの正当な利益の維持に該当します。お客様はいつでも本プライバシーポリシーに記載された連絡方法または広告メールで用意されているリンクを通じてこのメールアドレスの使用に異議を唱えることができます。登録解除後、弊社はお客様のメールアドレスを受信者リストから削除します。ただし、お客様がGDPR第6条第1項第1文a号に基づいてお客様のデータのさらなる使用に明示的に同意した場合、または本説明で告知されている法律で許可された範囲を超えるデータ使用を留保している場合は除きます。
5.3 ニュースレター送信
ニュースレターおよび上記のニュースレター追跡は、場合によっては弊社の委託を受けた処理の枠内でサービスプロバイダーによっても送信される場合があります。弊社のサービスプロバイダーおよび弊社との協力の基礎に関するご質問は、本プライバシーポリシーに記載された連絡方法をご利用ください。
弊社のサービスプロバイダーは米国に拠点を置くおよび/またはサーバーを使用しています。米国については、欧州委員会の適切性決定は存在しません。弊社との協力は、欧州委員会の標準的なデータ保護条項に基づいています。
5.4 メール経由での評価リクエストの送信
お客様が注文中またはその後にGDPR第6条第1項第1文a号に基づいて明示的な同意を提供された場合、弊社はお客様のメールアドレスを使用して、弊社で使用される評価システムを通じてお客様の注文の評価を提出するよう要請します。この同意はいつでも本プライバシーポリシーに記載された連絡方法または評価リクエストで用意されているリンクを通じて撤回できます。
評価リクエストは、場合によっては弊社のサービスプロバイダーTrusted Shops AG Subbelrather Str. 15C、50823 Cologne(「Trusted
Shops」)によっても送信される場合があります。
弊社は評価リクエストの送信の枠内でTrusted
Shopsから関連するステータスに関する情報を受け取ります(例えば、評価リクエストが送信されたかどうか、およびそれが到着したかどうか)。これはGDPR第6条第1項第1文f号に基づく、弊社の正当な利益である評価招待に関する情報を取得することを目的として行われ、これに基づいて場合によっては最適化を行うこと、およびこのサービスを提供するTrusted
Shopsの正当な利益の充足に該当します。
評価リクエストの送信および評価ステータス情報の収集および表示に対しては、弊社およびTrusted Shopsが共同で責任を負います。
弊社およびTrusted Shopsの間に存在する共同責任の枠内で、データ保護の質問およびお客様の権利の主張については、好ましくはTrusted
Shopsに連絡してください。こちらで連絡方法を見つけることができます。データ保護に関する追加情報は、こちらのリンクから入手できます。それでも、お客様はいつでも本プライバシーポリシーに記載された連絡方法で弊社に連絡することができます。必要に応じて、お客様のお問い合わせはさらなる責任者に転送されます。
6. Cookieおよび追加のテクノロジー
一般情報
弊社のウェブサイトへのアクセスを魅力的にし、特定の機能の使用を可能にするために、弊社はさまざまなページでテクノロジーを使用します。これには、いわゆるCookieを含みます。Cookieは、お客様のデバイスに自動的に保存される小さなテキストファイルです。弊社が使用するCookieの一部は、ブラウザセッションの終了(つまり、ブラウザを閉じた後)後に削除されます(いわゆるセッションCookie)。その他のCookieはお客様のデバイスに残り、弊社が次回の訪問時にお客様のブラウザを認識できるようにします(永続的Cookie)。デバイスのプライバシー保護
弊社のオンラインサービスを使用する場合、弊社は明示的に要求されたテレメディアサービスを提供するために必須のテクノロジーを使用します。デバイスへの情報の保存またはデバイスに既に保存されている情報へのアクセスは、この限度では同意を必要としません。
必須ではない機能については、デバイスへの情報の保存またはデバイスに既に保存されている情報へのアクセスには、お客様の同意が必要です。弊社は、同意が与えられない場合、ウェブサイトの一部が完全に使用できない可能性があることを指摘します。お客様が与えた同意は、お客様がデバイスの設定を調整またはリセットするまで続きます。
Cookieおよび追加のテクノロジーによる追加のデータ処理。弊社は、弊社のウェブサイトの特定の機能(例えば、ショッピングカート機能)の使用に必須のテクノロジーを使用しています。これらのテクノロジーを通じて、IPアドレス、訪問時刻、デバイスおよびブラウザ情報、および弊社のウェブサイトの使用に関する情報(例えば、ショッピングカートコンテンツに関する情報)が収集および処理されます。これは、GDPR第6条第1項第1文f号に基づく、利益衡量の枠内で弊社が有する弊社のサービスの最適化された表示の正当な利益に該当します。
また、弊社は、弊社が従う法的義務を満たすため(例えば、お客様の個人データの処理への同意を証明するため)、ならびにウェブ分析およびオンライン代理店のためにテクノロジーを使用しています。データ処理の各法的根拠を含む追加情報は、本プライバシーポリシーの次のセクションに記載されています。
ブラウザーのCookie設定については、以下のリンクを参照してください:Microsoft
Edge™ / Safari™ / Chrome™ / Firefox™ /
Opera™
お客様がGDPR第6条第1項第1文a号に基づいてテクノロジーの使用に同意された場合は、本プライバシーポリシーに記載されている連絡方法で同意をいつでも撤回できます。
7. ウェブ分析および広告目的でのCookieおよび他のテクノロジーの使用
お客様がGDPR第6条第1項第1文a号に基づく同意を提供された場合、弊社はウェブサイト上で以下のサードパーティプロバイダーからのCookieおよび他のテクノロジーを使用します。目的が終了し、弊社による各テクノロジーの使用が終了した後、この関連で収集されたデータは削除されます。お客様は自由に同意を撤回できます。お客様の撤回オプションの詳細情報は、「Cookieおよび追加のテクノロジー」のセクションに記載されています。各テクノロジー、および弊社との協力の基礎に関する詳細情報については、個別のテクノロジーを参照してください。プロバイダーおよび弊社との協力の基礎に関する質問については、本プライバシーポリシーに記載された連絡方法をご利用ください。
7.1 ウェブ分析および広告目的でのGoogleサービスの使用
弊社は、Google Ireland Ltd.、Gordon House、Barrow Street、Dublin
4、Ireland(「Google」)の以下に示すテクノロジーを使用しています。Google テクノロジーによって自動的に収集されたお客様のウェブサイト使用に関する情報は、通常、Google LLC、1600
Amphitheatre Parkway Mountain View、CA 94043、USA
のサーバーに転送され、そこに保存されます。米国については、欧州委員会の適切性決定は存在しません。弊社との協力は、欧州委員会の標準的なデータ保護条項に基づいています。お客様のIPアドレスがGoogleテクノロジーによって収集される場合、IP匿名化の有効化により、保存前に短縮されます。例外的な場合にのみ、完全なIPアドレスがGoogleサーバーに転送され、そこで短縮されます。個別のテクノロジーで別途記載されていない限り、データ処理は、共同管理者間で締結された契約に基づいてGDPR第26条に基づいて行われます。Googleによるデータ処理に関する詳細情報は、Googleのプライバシーに関するお知らせに記載されています。
Google Analytics
ウェブサイト分析の目的で、Google
Analyticsを使用してデータ(IPアドレス、訪問時刻、デバイスおよびブラウザ情報、およびお客様のウェブサイト使用情報)が自動的に収集および保存され、pseudonyms
を使用してユーザープロファイルが作成されます。これを行うためにCookieが使用される場合があります。データ処理はGoogleによる処理契約に基づいて行われます。
ウェブサイトの最適化されたマーケティングの目的で、弊社は「Googleの製品とサービス」のデータ共有設定を有効にしました。これにより、GoogleはGoogle
Analyticsによって収集および処理されたデータにアクセスし、その後Googleサービスの改善に使用できます。このデータ共有設定の枠内でのGoogleへのデータ共有は、責任者間の追加契約に基づいて行われます。弊社はGoogleによるその後のデータ処理に影響を与えることはできません。
Google Ads
Google検索結果およびサードパーティのウェブサイト上の広告目的のために、お客様がウェブサイトにアクセスするときに、いわゆるGoogle リマーケティング
Cookieが設定されます。これは、データ(IPアドレス、訪問時刻、デバイスおよびブラウザ情報、およびお客様のウェブサイト使用情報)の自動収集および処理を通じて、pseudonymousな Cookie
IDおよびお客様が訪問したページに基づいて関心ベースの広告を可能にします。さらなるデータ処理は、お客様がGoogleアカウントで「パーソナライズされた広告」設定を有効にした場合にのみ行われます。この場合、お客様がウェブサイトを訪問している間にGoogleにログインしている場合、Googleはお客様のデータをGoogle
Analyticsデータとともに使用して、クロスデバイスリマーケティング用のオーディエンスリストを作成および定義します。
ウェブサイト分析およびイベント追跡のために、弊社はGoogle Ads コンバージョン追跡
を通じてお客様の後続のユーザー行動を測定します。Google
Ads広告経由でお客様がウェブサイトに到達した場合に計測します。これを行うためにCookieが使用される場合があり、データ(IPアドレス、訪問時刻、デバイスおよびブラウザ情報、およびウェブサイトアクセスやニュースレター登録などの弊社が指定するイベントに基づくウェブサイト使用情報)が収集される場合があります。Pseudonymsを使用してユーザープロファイルが作成されます。
Google Maps
地理情報の視覚的表示のために、Google
Mapsを通じてお客様のMaps機能の使用に関するデータ、特にIPアドレスおよび位置情報が収集され、Googleに転送され、その後Googleによって処理されます。弊社はこの後のデータ処理に影響を与えることはできません。
YouTubeビデオプラグイン
弊社が使用する拡張プライバシーモードでサードパーティのコンテンツを埋め込むために、YouTubeビデオプラグインを通じてデータ(IPアドレス、訪問時刻、デバイスおよびブラウザ情報)が収集され、Googleに転送され、その後Googleによって処理されます。これはビデオを再生する場合にのみ行われます。
7.2 ウェブ分析および広告目的でのFacebookサービスの使用
Facebook Pixelの使用
弊社は、Meta Platforms Ireland
Ltd.のFacebook Pixelを使用しています。4 Grand Canal Square、Dublin 2、Ireland(「Facebook (by Meta)」または「Meta Platforms
Ireland」)。Facebook
Pixelを使用してデータ(IPアドレス、訪問時刻、デバイスおよびブラウザ情報、およびウェブサイトアクセスやニュースレター登録などの弊社が指定するイベントに基づくウェブサイト使用情報)が自動的に収集および保存され、pseudonymsを使用してユーザープロファイルが作成されます。
いわゆる拡張データマッチングの枠内で、マッチング目的のためにハッシュ化されたさらなる情報が収集および保存されます。これらにより、個人を識別することができます(例えば、名前、メールアドレス、電話番号)。
弊社のウェブサイトを訪問する際に、Facebook Pixelによってunidomously Cookieが自動的に設定されます。これにより、pseudonymousな Cookie
IDを使用した、他のウェブサイト訪問時のブラウザの自動認識が可能になります。Facebook (by
Meta)はこの情報をFacebookアカウントからのその他のデータとマージしており、ウェブサイトアクティビティに関するレポートをコンパイルするために、および特にパーソナライズされたおよびグループベースの広告を含むウェブサイト使用に関連するその他のサービスを提供するために使用します。Facebook
(by Meta) テクノロジーによって自動的に収集されたお客様のウェブサイト使用に関する情報は、通常、Meta Platforms, Inc.、1 Hacker Way、Menlo Park, California
94025、USA
のサーバーに転送され、そこに保存されます。米国については、欧州委員会の適切性決定は存在しません。データ転送がお客様の責任に該当する場合、弊社との協力は欧州委員会の標準的なデータ保護条項に基づいています。Facebookによるデータ処理に関する詳細情報は、Facebook (by Meta)のプライバシーに関するお知らせに記載されています。
Facebook分析
Facebook Business Toolsの枠内で、Facebook
Pixelで収集されたお客様のウェブサイト使用に関するデータからお客様のウェブサイト訪問者アクティビティに関する統計が作成されます。データ処理はFacebook (by
Meta)による処理契約に基づいて行われます。お客様の分析は、ウェブサイトの最適な表示およびマーケティングに役立ちます。
Facebook Ads(広告マネージャー)
弊社はこのウェブサイトをFacebook(Meta)およびその他のプラットフォーム上でFacebook
Adsを通じて宣伝しています。弊社は、各広告キャンペーンのパラメーターを決定します。正確な実装、特に個々のユーザーへの広告配置に関する決定は、Facebook (by
Meta)の責任です。個別のテクノロジーで別途記載されていない限り、データ処理はGDPR第26条に基づいて共同責任者間の契約に基づいて行われます。共同責任は、データの収集およびMeta Platforms
Irelandへの転送に限定されます。Meta Platforms Irelandによるその後のデータ処理は含まれていません。
Facebook Pixelで作成されたウェブサイトアクティビティに関する統計に基づいて、弊社はFacebookを通じてカスタムオーディエンス を使用してグループベースの広告を実行しています。これにより、各オーディエンスの特性を決定します。
ターゲットオーディエンスを決定するための拡張データマッチングの枠内で、Facebook (by Meta)が弊社の委託処理者として活動します。
Facebook Pixelで設定されたpseudonymousな Cookie IDおよび収集されたお客様のウェブサイト使用行動に基づいて、弊社はFacebook
Pixelを通じてリマーケティング パーソナライズされた広告を実行しています。
Facebook Pixelを通じたウェブサイト分析およびイベント追跡用のコンバージョン
を通じて、お客様の後続のユーザー行動を測定します。Facebook Ads広告経由でお客様がウェブサイトに到達した場合に計測します。データ処理はFacebook (by Meta)による処理契約に基づいて行われます。
7.3 その他のウェブ分析およびオンライン代理店サービスプロバイダー
オンラインマーケティングのためのAdRollリターゲティングの使用
弊社はウェブマーケティングパートナーAdRoll Advertising Ltd.、Level 6、1、Burlington Plaza、Burlington Road、Dublin
4、Ireland(「AdRoll」)を通じてこのウェブサイトを検索結果およびサードパーティのウェブサイトで宣伝しています。お客様がウェブサイトを訪問する際に、AdRollまたはそのパートナーからリターゲティングCookieが自動的に設定されます。これにより、pseudonymousな
Cookie
IDおよびお客様が訪問したページに基づいて関心ベースの広告が可能になります。データ処理はGDPR第26条に基づいて共同責任者間の契約に基づいて行われます。弊社は、各広告キャンペーンのパラメーターを決定します。正確な実装(例えば、個々の広告の配置に関する決定)はAdRollの責任です。AdRollによって自動的に収集されたデータ(IPアドレス、訪問時刻、デバイスおよびブラウザ情報、およびお客様のウェブサイト使用情報)は、場合によってはAdRollによって他のソースからの情報とマージされ、AdRoll広告パートナーに転送されます。さらに、通常、NextRoll,
Inc.、2300 Harrison St、Fl 2、San Francisco CA、94110、USA
のサーバーに転送され、そこに保存されます。米国については、欧州委員会の適切性決定は存在しません。弊社との協力は、欧州委員会の標準的なデータ保護条項に基づいています。
8. Trusted Shops Trustbadge / その他のウィジェットの統合
お客様がGDPR第6条第1項第1文a号に基づいて同意を提供された場合、このウェブサイトにはTrusted ShopsサービスをTrusted
Shopsからの対応物やその他のサービスなど表示し、注文後にバイヤーのためにTrusted Shopsの製品を提供するための含まれています。
Trustbadgeおよび宣伝されているサービスは、Trusted Shops AG、Subbelrather Str. 15C、50823 Cologne(「Trusted
Shops」)の提供であり、弊社はGDPR第26条に基づいてデータ保護に関する共同責任者です。弊社はこれらのプライバシー通知の枠内で、GDPR第26条第2項に基づくマスター契約内容に関する重要な情報を提供します。
Trusted Shops AGとの共同責任の枠内で、データ保護に関する質問および権利の請求については、好ましくはTrusted
Shopsにお問い合わせください。プライバシー情報に記載されている連絡方法を使用してください。それでも、お客様は選択した責任者に常に連絡できます。必要に応じて、お客様のお問い合わせはさらなる責任者に転送されます。
8.1 Trustbadge / その他のウィジェット統合時のデータ処理
Trustbadgeはアメリカのコンテンツ配信ネットワーク(CDN)プロバイダーによって提供されています。適切なデータ保護レベルは、標準的なデータ保護条項およびその他の契約上の対策によって保証されます。
Trustbadgeを呼び出す際に、ウェブサーバーはIPアドレス、アクセスの日時、転送されたデータ量、および問い合わせプロバイダ(アクセスデータ)も含むサーバーログファイルを自動的に保存し、アクセスを記録します。IPアドレスは収集直後に匿名化されるため、保存されたデータをお客様に割り当てることはできません。匿名化されたデータは、特に統計目的およびエラー分析に使用されます。
8.2 注文完了後のデータ処理
同意を提供された場合、注文完了後、Trustbadgeはお客様のエンドデバイスに保存された注文情報(注文金額、注文番号、購入された製品など)およびメールアドレスにアクセスし、お客様のメールアドレスは暗号化された一方向関数によってハッシュされます。ハッシュ値はGDPR第6条第1項第1文a号に従ってTrusted
Shopsに注文情報とともに転送されます。これにより、お客様がTrusted ShopsのサービスにすでにTrusted Shopsのサービスに登録されているかどうかが確認されます。その場合、お客様とTrusted
Shopsの間で合意された契約上の合意に従ってさらなる処理が行われます。お客様がまだサービスに登録されていないか、Trustbadgeを通じた自動認識に同意されていない場合は、その後、サービスの使用に自分でサインアップするか、既存の使用契約の枠内での保護を完了するオプションが表示されます。
Trustbadgeはこの目的のために注文完了後、お客様が使用するエンドデバイスに保存されている以下の情報にアクセスします:注文金額、注文番号、およびメールアドレス。これは、購入者保護を提供できるようにするために必要です。データをTrusted
Shopsに転送するのは、購入者保護を完了するための対応するボタンをクリックしてサービスの使用を決定することのみです。お客様がサービスの使用を決定する場合、さらなる処理はGDPR第6条第1文b号に基づいてTrusted
Shopsとの契約上の合意に従います。購入者保護のための登録を完了し、注文を保護し、その後メールで評価招待を送信することができます。
Trusted
Shopsはホスティング、監視、ロギングの領域にサービスプロバイダーを使用しています。法的根拠はGDPR第6条第1文f号に基づいており、中断のない運用の確保を目的としています。これにより、第三国(米国およびイスラエル)での処理が発生する可能性があります。適切なデータ保護レベルは、米国の場合は標準的なデータ保護条項およびその他の契約上の対策により、イスラエルの場合は適切性決定により保証されます。詳細情報はこちらから入手できます。
9.ソーシャルメディア
9.1 Facebook (by Meta)、Instagram (by Meta)、Whatsappのソーシャルプラグイン
ソーシャルネットワークのソーシャルボタンが弊社のウェブサイトで使用されています。これらは単なるHTMLリンクとしてページに埋め込まれているため、弊社のウェブサイトにアクセスする際にはまだ各プロバイダーのサーバーとの接続は確立されていません。いずれかのボタンをクリックすると、対応するソーシャルネットワークのウェブサイトがブラウザの新しいウィンドウで開きます。そこで、例えば、「いいね」ボタンまたは「シェア」ボタンを使用できます。
9.2 Facebook(Meta)、Instagram(Meta)、Youtubeでの弊社のオンラインプレゼンス
お客様が上記のソーシャルメディアプラットフォームの各ソーシャルメディア事業者に対してGDPR第6条第1項第1文a号に基づいて同意を提供された限り、弊社のオンラインプレゼンスを上記のソーシャルメディアで訪問する際に、市場調査および広告目的のためにお客様のデータが自動的に収集および保存され、pseudonymsを使用してユーザープロファイルが作成されます。これらはプラットフォーム内およびプラットフォーム外で広告を配置するために使用される可能性があります。これは、お客様の関心に対応する可能性があります。通常、このためにCookieが使用されます。各ソーシャルメディア事業者によるデータの処理および使用に関する詳細情報、ならびに連絡方法およびお客様のプライバシー保護に関するご質問および設定オプションについては、以下にリンクされているプロバイダーのプライバシーに関するお知らせを参照してください。それでも支援が必要な場合は、弊社にお問い合わせください。
Facebook
(by Meta)はMeta Platforms Ireland Ltd.、4 Grand Canal Square、Dublin 2、Ireland(「Meta Platforms
Ireland」)のサービスです。Meta Platforms Irelandによって自動的に収集されたFacebook(Meta)でのお客様のオンラインプレゼンス使用に関する情報は、通常、Meta
Platforms, Inc.、1 Hacker Way、Menlo Park、California 94025、USA
のサーバーに転送され、そこに保存されます。米国については、欧州委員会の適切性決定は存在しません。弊社との協力は、欧州委員会の標準的なデータ保護条項に基づいています。
Facebook(Meta)ファンページへのアクセスの枠内でのデータ処理は、GDPR第26条に基づいて共同責任者間の契約に基づいて行われます。詳細情報(Insightsデータに関する情報)はこちらから見つけることができます。
Instagram (by Meta)はMeta Platforms Ireland Ltd.、4 Grand Canal Square、Dublin 2、Ireland(「Meta
Platforms Ireland」)のサービスです。Meta Platforms Irelandによって自動的に収集されたInstagramでのお客様のオンラインプレゼンス使用に関する情報は、通常、Meta
Platforms, Inc.、1 Hacker Way、Menlo Park、California 94025、USA
のサーバーに転送され、そこに保存されます。米国については、欧州委員会の適切性決定は存在しません。弊社との協力は、欧州委員会の標準的なデータ保護条項に基づいています。
Instagram(Meta)ファンページへのアクセスの枠内でのデータ処理は、GDPR第26条に基づいて共同責任者間の契約に基づいて行われます。詳細情報(Insightsデータに関する情報)はこちらから見つけることができます。
YouTubeはGoogle Ireland
Ltd.、Gordon House、Barrow Street、Dublin
4、Ireland(「Google」)のサービスです。Googleによって自動的に収集されたYoutubeでのお客様のオンラインプレゼンス使用に関する情報は、通常、Google LLC、1600
Amphitheatre Parkway Mountain View、CA 94043、USA
のサーバーに転送され、そこに保存されます。米国については、欧州委員会の適切性決定は存在しません。弊社との協力は、欧州委員会の標準的なデータ保護条項に基づいています。
10.連絡方法およびお客様の権利
10.1 お客様の権利
影響を受けた人として、お客様は以下の権利を持っています:
- GDPR第15条に基づき、そこに定められた範囲で、当社が処理するお客様の個人データに関する情報を要求する権利
- GDPR第16条に基づき、当社に保存されている不正確な個人データの直ちの修正または不完全なデータの補完を要求する権利
- GDPR第17条に基づき、当社に保存されているお客様の個人データの削除を要求する権利(ただし、以下の理由で更なる処理が必要な場合を除く)
- 表現の自由と情報へのアクセスの権利を行使するため;
- 法的義務を履行するため;
- 公共の利益のために、または法的請求を確立、行使、もしくは防御するために必要な場合;
- GDPR第18条に基づき、お客様が個人データの正確性を争う限りにおいて、個人データの処理の制限を要求する権利;
- 処理が違法であるがお客様が削除を拒否する場合;
- 当社がデータを必要としなくなったが、お客様が法的請求の確立、行使、または防御のためにデータを必要とする場合、またはお客様がGDPR第21条に基づいて処理に異議を申し立てた場合;
- GDPR第20条に基づき、お客様が当社に提供した個人データを構造化された、一般的に使用される機械可読形式で受け取る権利、または別の管理者への転送を要求する権利
- GDPR第77条に基づき、監督機関に苦情を申し立てる権利。通常、お客様の通常の居住地、職場、または当社の本社所在地の監督機関に連絡することができます。
異議申立権
当社が利益の均衡の範囲内で優勢な正当な利益を保護するために上記のように個人データを処理する限りにおいて、お客様はこの処理に対して将来に向けて異議を申し立てることができます。処理がダイレクトマーケティングの目的で行われる場合、お客様は上記のようにこの権利をいつでも行使することができます。処理が他の目的で行われる場合、お客様の特別な状況から生じる理由がある場合にのみ異議申立権があります。
異議申立権を行使した後、当社はこれらの目的のためにお客様の個人データをこれ以上処理しません。ただし、お客様の利益、権利、自由を上回る処理のための説得力のある正当な理由を証明できる場合、または処理が法的請求の確立、行使、または防御に役立つ場合を除きます。
これは、処理がダイレクトマーケティングの目的で行われる場合には適用されません。その場合、当社はこの目的のためにお客様の個人データをこれ以上処理しません。
10.2 お問い合わせ方法
お客様の個人データの収集、処理または使用に関する質問、情報の提供、データの修正、制限または削除、および付与された同意の取り消しや特定のデータ使用に対する異議については、当社の法的通知に記載されている連絡先情報を通じて直接お問い合わせください。
プライバシーポリシーは Trusted Shops Rechtstexter
を使用して作成されました