同意、GDPR第6条第1項a号
お客様が当社のウェブサイトを訪問する前に、当社がお客様のエンドデバイスに特定のクッキーを配置することを許可するよう求め、お客様がこれに同意する場合、法的根拠はお客様が与えた同意にあります。お客様の同意の一環として、当社はどのクッキーを設定するかについて詳しくお知らせします。この同意がない場合、当社ウェブサイトの適切な運営とお客様のブラウザでの表示に必要な、いわゆる技術的に必要なクッキーのみが設定されます。お客様がクッキーの設定に同意された場合、お客様はいつでも同意を撤回することができます。

コンテンツ・デリバリー・ネットワーク

当社では、コンテンツ・デリバリー・ネットワーク（CDN）を利用してウェブページを配信しています。CDNとは、インターネットを介して接続された、地域ごとに分散されたサーバーのネットワークです。CDNを通じて、ストレージと配信容量の拡張が可能になります。これにより、当社のインターネットページの読み込み時間が最適化され、高負荷のピーク時でも最適なデータスループットが保証されます。当社ウェブサイトへのユーザーリクエストは、CDNサーバーを経由してルーティングされます。これらのデータストリームから統計が作成されます。一方では、マルウェアによる当社ウェブサイトへの潜在的な脅威を早期に認識し、他方では、当社のサービスを継続的に改善し、当社のウェブサイトをユーザーとしてより使いやすいものにするために役立っています。

以下に記載するサービス提供者の居住国によっては、サービスを通じて収集されたデータが欧州連合外に転送され、処理される可能性があることを指摘しておきます。この場合、GDPRが規定するデータ保護の水準が遵守されず、お客様の権利の行使が困難または不可能となるリスクがあります。

当該データ

• コンテンツデータ（投稿、写真、ビデオなど）
• 利用データ（アクセス時間、クリックしたウェブサイトなど）
• 通信データ（使用機器の情報、IPアドレスなど）

処理の目的 ウェブサイトの技術的最適化、エラーとユーザー行動の分析

法的根拠 正当な利益、GDPR第6条第1項f号

使用したCDNサービスプロバイダー

クラウドフレア

サービスプロバイダーCloudflare Inc, 101 Townsend St., San Francisco, CA 94107, USA
ウェブサイト https://www.cloudflare.com/
プライバシーポリシー https://www.cloudflare.com/privacypolicy/
データ収集の範囲： https://blog.cloudflare.com/what-cloudflare-logs/

お問い合わせ

お客様が電子メール、ソーシャルメディア、電話、ファックス、郵便、お問い合わせフォーム、またはその他の方法で当社に連絡し、氏名、電話番号、電子メールアドレスなどの個人データを当社に提供した場合、またはお客様自身またはお客様のご要望に関する詳細情報を提供した場合、当社は、当社との間に存在する契約前または契約上の関係の枠内で、お客様のお問い合わせに回答するためにこのデータを処理します。

当該データ

• 在庫データ（氏名、住所など）
• 連絡先の詳細（電子メールアドレス、電話番号、住所など）
• コンテンツデータ（テキスト、写真、ビデオ）
• 契約データ（契約内容、契約期間など）

関係者 利害関係者、顧客、ビジネスパートナー、契約パートナー

処理の目的 コミュニケーション、問い合わせへの対応、事務手続き、組織手続き

法的根拠 契約の履行および契約前の問い合わせ、GDPR第6条第1項b、正当な利益、GDPR第6条第1項f

WOO COMMERCE

サービスプロバイダーAutomattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA
ウェブサイト https://woocommerce.com/#
プライバシーポリシー https://automattic.com/privacy/

ペイメント・サービス・プロバイダー

当社の法的義務に従い、または効率的で安全かつ顧客志向の支払処理という当社の正当な利益のために、当社と契約またはその他の法的関係を締結した者は、支払のために銀行や信用機関、その他の支払サービスプロバイダを利用することがあります。当社が提供する決済サービスプロバイダーは、このような状況において、氏名、住所、または口座番号/クレジットカード番号、パスワード、TAN、確認番号などの銀行データ、締結された契約に関する情報、支払先に関する情報などのインベントリデータを処理します。

この文脈で収集されるデータは、決済サービスプロバイダーが支払いを処理できるようにするために必要です。当社が委託した決済サービス提供者のみが、この個人データを収集し、処理します。当社がお客様の口座やクレジットカードの詳細に関する情報を受け取ることはありません。当社は、お客様のお支払いが受領されたか否かを決済サービスプロバイダーから通知されます。当社の支払サービスプロバイダが、支払者の身元および信用度を確認するために、当社の顧客データを信用照会機関に転送する可能性があります。この点については、決済サービスプロバイダーのプライバシーポリシーおよび一般取引条件（GTC）をご参照ください。

各決済サービス提供者の利用規約およびデータ保護規定が適用されます。この情報は、関連するサービス提供者のウェブサイトまたは取引申込書に記載されています。詳細情報およびキャンセルや情報提供に関するお客様の権利については、各サービス提供者の規定をご参照ください。

当該データ

• 在庫データ（氏名、住所など）、
• 利用データ（訪問したウェブサイト、特定のトピックへの関心、アクセスした時間など）、
• 支払いデータ（銀行の詳細、請求書、支払い履歴など）、
• 取引データ（契約期間、顧客区分、契約内容など）、
• 通信およびメタデータ（IPアドレス、デバイスやコンピューターシステムに関する情報など）

処理の目的 効果的で安全、かつ顧客志向の決済提案（サービス）および契約上の合意に基づく決済処理

法的根拠 契約の履行および契約前の問い合わせの履行、GDPR第6条第1項b、正当な利益、GDPR第6条第1項f

キャンセルオプション お客様は、各ペイメントサービスプロバイダに連絡することにより、個人データの使用に関する同意をいつでも撤回することができます。取り消しにもかかわらず、ペイメントサービスプロバイダーは、契約上の支払処理に絶対的に必要な個人データを処理、使用、送信する権限を有する場合があります。個人データの保管および適時の削除に関しては、各ペイメントサービスプロバイダのデータ保護規定を参照してください。

当社は、以下の決済サービスプロバイダを利用しています：

オンライン広告

当社は、インターネット広告を表示するサービスを利用しています。当社が利用するサービスは、クッキーまたはピクセルを通じて特定のユーザーデータを収集します。これには特に、どのウェブサイトから当社のウェブサイトにアクセスしたか（いわゆるリファラー）、当社のウェブサイトのどのページにアクセスしたか、当社のページにどれくらいの時間アクセスしたか、そこでどのようなインタラクションを行ったかなどの情報が含まれます。さらに、お客様が使用しているブラウザ、コンピュータシステム、デバイスの種類に関するデータも収集されます。年齢や性別などの人口統計学的情報も、このようなサービスを通じて仮名化された値として収集されることがあります。お客様が位置情報の収集に同意された場合、プロバイダによっては、位置情報も処理されることがあります。このデータを収集し保存するために、各サービスはクッキーまたはいわゆるカウントピクセルをお客様が使用しているエンドデバイスに配置し、お客様に割り当てられたIPアドレスも収集します。ただし、このIPアドレスは、いわゆるIPマスキングを使用して短縮されるため、当社ウェブサイトへのアクセスにIPアドレスが割り当てられることはありません。原則として、各サービスを利用する際に、氏名や電子メールアドレスなどの明確なデータが保存されることはありません。ただし、以下のサービスを提供するソーシャルネットワークのメンバーであり、お客様のプロフィールを前述のデータと統合する場合に限ります。

このデータは、広告によって発生した訪問者数や広告施策の成功に関する統計的な記述を含むレポートを作成するために、弊社が使用するサービスによって分析されます。レポートには、広告を経由して当社のウェブサイトにリダイレクトされたユーザーの総数が含まれます。レポートには、ユーザーのエンドデバイスやブラウザ、ユーザーの位置、広告がクリックされた時間に関する情報も含まれます。ただし、レポートには、当社ウェブサイトのユーザーとして個人を特定できるような情報は含まれていません。

サービス提供者の所在地によっては、サービスを通じて収集されたデータが欧州連合（EU）域外に転送され、処理される可能性があることを指摘しておきます。この場合、GDPRが規定するデータ保護の水準が遵守されず、お客様の権利の行使が困難または不可能となるリスクがあります。

当該データ

• 利用データ（アクセス時間、クリックしたウェブサイトなど）
• 通信データ（使用機器の情報、IPアドレスなど）

関係者 オンラインサービスの利用者

処理の目的 リーチ測定、キャンペーンの成功モニタリング、リマーケティング、興味・行動ベースのマーケティング

法的根拠 それぞれのサービスを利用する前にお客様の同意を求めた場合、これはGDPR第6条第1項aの法的根拠となります。さらに、当社は、当社のウェブサイトへの訪問者の流れを誘導し、機能、オファー、ユーザー体験を継続的に改善できるようにするためにこれらの訪問者の流れを分析するという当社の正当な利益（GDPR第6条第1項f）に基づき、各サービスを使用します。

当社は、オンライン広告のために以下のサービスプロバイダーを利用しています：

電子メール、郵便、電話による広告

当社は、電子メール、郵便または電話による広告コミュニケーションのために個人情報を取り扱います。お客様は、当社の広告手段を受け取ることにいつでも反対することができ、また、当社の広告手段を受け取ることに以前に同意したことをいつでも取り消すことができます。異議申し立てや取り消し後であっても、お客様の同意があったことを疑義が生じた場合に証明できるよう、当社はお客様のデータを異議申し立てや取り消し後最大4年間保存することができます。異議または撤回後、当社はお客様のデータを他の目的に使用することはありません。それ以前にお客様のデータの削除を希望される場合は、お客様が当初当社に同意されたことを確認した後に削除いたします。

当該データ

• 連絡先の詳細（Eメール、電話番号、住所など）
• 在庫データ（氏名、住所など）

関係者 コミュニケーション・パートナー

処理の目的 電子メール、郵便または電話による直接的な広告施策（マーケティング

法的根拠 同意、GDPR第6条第1項a号、正当な利益、GDPR第6条第1項f号

ウェブ分析と統計

当社は、当社ウェブサイトへの訪問者の流れを記録し、統計的に分析するためにウェブ分析サービスを使用しています。特に、このようなサービスは、お客様が当ウェブサイトにアクセスしたウェブサイト（いわゆるリファラー）、当ウェブサイトのどのページにアクセスしたか、当ウェブサイトのページを閲覧した時間、そこでどのようなやり取りをしたかに関するデータを収集します。さらに、お客様が使用しているブラウザ、コンピュータシステム、デバイスの種類に関するデータも収集されます。年齢や性別などの人口統計学的情報も、このようなサービスを通じて仮名化された値として収集されることがあります。お客様が位置情報の収集に同意された場合、プロバイダによっては、この情報も処理されることがあります。

このデータを収集し保存するために、当社が使用するウェブ解析サービスは通常、お客様が使用するエンドデバイスにクッキーを配置し、お客様に割り当てられたIPアドレスも収集します。ただし、このIPアドレスは、いわゆるIPマスキング手順を使用して短縮され、当社のウェブサイトへの訪問にIPアドレスを割り当てることができなくなります。氏名や電子メールアドレスなど、その他の明確なデータは保存されません。弊社および弊社が利用するサービスは、弊社ウェブサイトへの訪問者の身元を知ることはありません。

以下に記載するサービス提供者の居住国によっては、サービスを通じて収集されたデータが欧州連合外に転送され、処理される可能性があることを指摘しておきます。この場合、GDPRが規定するデータ保護の水準が遵守されず、お客様の権利の行使が困難または不可能となるリスクがあります。

当該データ

• 利用データ（アクセス時間、クリックしたウェブサイトなど）
• 通信データ（使用機器に関する情報、IPアドレスなど）。

関係者 オンラインサービスの利用者

処理の目的 リーチ測定、キャンペーンの成功モニタリング、リマーケティング、興味・行動ベースのマーケティング

法的根拠 それぞれのサービスを利用する前にお客様の同意を求めた場合、これがGDPR第6条第1項aの法的根拠となります。また、機能、オファー、ユーザーエクスペリエンスを継続的に改善するために、当社ウェブサイトへの訪問者の流れを分析するという当社の正当な利益に基づき、各サービスを使用します。

以下のウェブ解析サービスを利用しています：

メッセンジャーサービス

私たちはメッセンジャー・サービスを通じてコミュニケーションをとっています。メッセンジャーサービスとは、インターネットを介してユーザー間でリアルタイムにテキストメッセージや画像・動画ファイルを送信できるチャットプログラムです。メッセンジャーサービスは、エモーティコン、電子グリーティングカード、連絡先の送信にも使用できます。メッセージを送信するためには、インターネットなどのネットワークを介して、参加者同士がコンピュータプログラム（クライアントと呼ばれる）で、直接またはサーバーを介して接続されている必要があります。原則として、メッセージは相手がオンラインでないときにも送信することができ、その場合、メッセージはサービス・サーバーによって一時的に保存され、後で再び利用できるようになったときに受信者に配信される。最後に、これらのサービスは画面転送やオンラインゲームにも利用できる。

送信されるコンテンツ（テキスト、添付ファイル）にエンドツーエンドの暗号化を使用しているサービスでは、選択された通信パートナーだけがメッセージを見ることができますが、第三者やサービスプロバイダー自身は見ることができません。この点から、コンテンツが確実に暗号化されるよう、サービスのアップデートを定期的にインストールすることをお勧めします。ただし、サービス・プロバイダーには、通信のメタデータにアクセスするオプションがあります。これには、通信の時間と（設定によっては）場所、お使いのデバイスが含まれます。

以下に記載するプロバイダーの居住国によっては、そのプラットフォームを通じて収集されたデータが欧州連合外に転送され、処理される可能性があることを指摘したいと思います。この場合、GDPRが規定するデータ保護のレベルが遵守されず、お客様の権利の行使が困難または不可能になるリスクがあります。

当該データ

• 在庫および連絡先データ（氏名、電話番号、Eメールアドレスなど）
• コンテンツデータ（投稿、写真、ビデオなど）
• 利用データ（アクセス時間、クリックしたウェブサイトなど）
• 通信データ（使用機器に関する情報、IPアドレスなど）。

処理の目的 コミュニケーションとマーケティング

法的根拠 それぞれのサービスを利用する前にお客様の同意を求めた場合、これがGDPR第6条第1項aの法的根拠となります。この点で、当社は、お客様の同意なしに、お客様の連絡先データを初めてサービス提供者に送信しないことを明確にします。以下のサービスのいずれかを通じて、契約開始の文脈で、または既存の契約関係の文脈でお客様と連絡を取る場合、法的根拠は契約の履行または準備であり、GDPR第6条第1項第2号に該当します。さらに、当社は、以下のサービスのコミュニケーションにおいて、迅速かつ効率的なコミュニケーションおよびコミュニケーションパートナーのニーズの充足という当社の正当な利益に依拠しています（GDPR第6条第1項f）。

異議申し立ての可能性 お客様は、以下のサービスを利用するために当社に与えた同意をいつでも取り消すことができます。また、メッセンジャーサービスによる通信にいつでも異議を唱えることができます。

以下のメッセンジャーサービスを利用しています：

オンライン会議、ビデオ会議、画面共有

当社は、従業員間および関係者または顧客とのオンライン会議、ビデオおよび/または音声電話会議、オンラインセミナーを可能にするために第三者サービスを使用しています。このようなサービスを通じて当社と通信する場合、この通信プロセスで収集されたデータは、当社と第三者プロバイダーの両方で処理されます。このようなコミュニケーションプロセスで発生する可能性のあるデータには、特に、お客様のログイン情報および連絡先情報、チャットウィンドウでの投稿、ビデオおよび音声による投稿、共有画面コンテンツが含まれます。当社が利用する第三者プロバイダーによって処理されるデータには、主にユーザーデータおよびメタデータ（IPアドレス、コンピュータシステム情報など）が含まれます。原則として、第三者プロバイダーは、サービスの安全性を確認し保証するために、これらのデータを処理します。さらに、データ処理から得られた知見は、第三者プロバイダーの提供するサービスを最適化し、対応するマーケティング対策を実施するために使用されます。この点については、第三者提供者のデータ保護情報をご参照ください。

以下に記載するサービス提供者の居住国によっては、サービスを通じて収集されたデータが欧州連合外に転送され、処理される可能性があることを指摘しておきます。この場合、GDPRが規定するデータ保護の水準が遵守されず、お客様の権利の行使が困難または不可能となるリスクがあります。

当該データ

• 在庫データ（氏名、住所など）
• 連絡先の詳細（Eメールアドレス、電話番号など）
• 共有コンテンツ（写真、ビデオ、テキスト、オーディオ録音など）
• ユーザーデータ（アクセス時間、閲覧したウェブサイト、コンテンツへの関心など）
• メタデータおよび通信データ（IPアドレス、コンピューターシステム情報など）

関係者 利害関係者、顧客、コミュニケーション・パートナー

処理の目的 お問い合わせの処理、従業員および利害関係者や顧客との社内外コミュニケーション、契約サービスの履行、サービスの提供

法的根拠 同意、GDPR第6条第1項a号、契約の履行および契約前の問い合わせ、GDPR第6条第1項b号、正当な利益、GDPR第6条第1項f号

利用するサービス

マイクロソフトチーム

提供サービス：ビデオ会議、チャット、音声会議
サービスプロバイダーマイクロソフト・コーポレーション（One Microsoft Way, Redmond, WA 98052-6399, USA
ウェブサイト https://www.microsoft.com/de-de/microsoft-365/microsoft-teams/group-chat-software
プライバシーポリシー https://privacy.microsoft.com/de-de/privacystatement

スカイプ

提供サービスインスタントメッセージ、ビデオ会議、音声会議
サービスプロバイダーSkype Communications SARL, 23-29 Rives de Clausen, L-2165 Luxembourg, Luxembourg
親会社マイクロソフト・コーポレーション（One Microsoft Way, Redmond, WA 98052-6399, USA
ウェブサイト https://www.skype.com/de/
プライバシーポリシー https://privacy.microsoft.com/de-de/privacystatement

ズーム

提供サービス：ビデオ会議、音声会議、チャット
サービスプロバイダーZoom Video Communications, Inc, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA
ウェブサイト https://zoom.us/de-de/meetings.html
プライバシーポリシー https://zoom.us/de-de/privacy.html

コンテンツサービス

当社は、当社のウェブサイトを通じて特定のコンテンツやグラフィック（ビデオ、画像、音楽、フォント、地図）を表示できるように、特定のサービスを利用しています。弊社が利用するサービスは、お客様が弊社ウェブサイトを訪問した際に割り当てられたIPアドレスを処理します。これは、お客様が使用しているブラウザでそれぞれのコンテンツを表示する唯一の方法だからです。さらに、これらのサービスのプロバイダーは、お客様の利用行動、お客様の興味、お客様が使用しているデバイスとブラウザ、およびお客様のセッションの時間と期間に関する情報を収集するために使用される、お客様のエンドデバイスに追加のクッキーを配置することがあります。プロバイダーはこのデータを分析、統計、マーケティング目的で定期的に使用します。さらに、この情報は他の情報源からの情報と組み合わされることもあります。これは特に、お客様自身がサービスプロバイダーのアカウントを持っており、セッション時にそこにログインしている場合に適用されます。

以下に記載するサービス提供者の居住国によっては、以下に詳細に記載するデータが欧州連合外のサーバーに転送され、処理される可能性があることを指摘したいと思います。この場合、GDPRが規定するデータ保護レベルが遵守されず、お客様の権利の行使が困難または不可能になるリスクがあります。

当該データ

• 利用データ（アクセス時間、クリックしたウェブサイトなど）
• 通信データ（使用機器の情報、IPアドレスなど）

関係者 当ウェブサイトの利用者

処理の目的 当社インターネットページの表示、コンテンツの提供、当社インターネットページの動作保証

法的根拠 クッキーの同意バナーによる同意、GDPR第6条第1項a、正当な利益、GDPR第6条第1項f

以下のコンテンツサービスを利用しています：