プライバシーポリシー

データ処理の責任者は以下の通りです：
ヨッヘン・ヴェーバー
Adlerstr. 23
42655 ゾーリンゲン
ドイツ
shop@gewesotopcut-solingen.com

当社のオンラインショップにご関心をお寄せいただき、誠にありがとうございます。お客様のプライバシー保護は、当社にとって非常に重要な課題です。以下に、お客様の個人情報の取り扱いについて詳しくご説明いたします。

1. アクセスデータとホスティング

お客様は、個人情報を提供することなく、当社のウェブサイトを閲覧することができます。ウェブページにアクセスするたびに、ウェブサーバーは自動的にいわゆる「サーバーログファイル」を保存します。このファイルには、例えば、リクエストされたファイル名、お客様のIPアドレス、アクセス日時、転送データ量、およびリクエスト元のプロバイダ（アクセスデータ）などが含まれており、アクセス記録として保存されます。 これらのアクセスデータは、当サイトの円滑な運営を確保し、提供内容を改善する目的でのみ分析されます。これは、利益衡量において優先される正当な利益に基づき、GDPR第6条第1項第1文f号に従い、当サイトの提供内容を正確に提示するためのものです。すべてのアクセスデータは、お客様のサイト訪問終了後、遅くとも7日以内に削除されます。

 ホスティング

ウェブサイトのホスティングおよび表示に関するサービスは、一部、当社の委託を受けたサービスプロバイダーによって提供されています。本プライバシーポリシーにおいて特に別段の記載がない限り、すべてのアクセスデータおよび本ウェブサイト上の所定のフォームを通じて収集されたすべてのデータは、当該サービスプロバイダーのサーバー上で処理されます。 当社のサービスプロバイダーおよびそれらとの提携の根拠に関するご質問は、本プライバシーポリシーに記載されている連絡先までお問い合わせください。

2. 契約の履行、連絡、および顧客アカウントの開設に伴うデータ処理

当社は、お客様がご注文の際、または当社へのお問い合わせ（お問い合わせフォームやEメールなど）の際に、自発的に個人情報を提供された場合に、その情報を収集いたします。必須入力項目にはその旨が明記されています。これは、契約の履行やお問い合わせへの対応に当該情報が不可欠であり、これらの情報を入力いただけない場合、ご注文やお問い合わせを送信できないためです。 どのようなデータが収集されるかは、各入力フォームに記載されています。 当社は、お客様から提供されたデータを、GDPR第6条第1項第1文b号に基づき、契約の履行およびお問い合わせへの対応のために利用します。
また、お客様が顧客アカウントの開設を選択することにより、GDPR第6条第1項第1文a号に基づく同意をいただいた場合、当社はお客様のデータを顧客アカウント開設の目的で利用します。 お客様のデータの処理、特に注文・決済・発送処理を目的とした当社のサービスプロバイダーへの提供に関する詳細については、本プライバシーポリシーの以下の項をご参照ください。 契約の完全な履行後、またはお客様のアカウントが削除された後、お客様のデータはそれ以上の処理が制限され、GDPR第6条第1項第1文c号に基づく税法および商法上の保存期間が満了した後、 ただし、お客様がGDPR第6条第1項第1文a号に基づき、データの継続的な利用に明示的に同意された場合、または当社が法律で認められ、本方針においてお客様に通知する範囲を超えてデータを利用することを留保する場合を除きます。 お客様のアカウントの削除はいつでも可能であり、本プライバシーポリシーに記載されている連絡先へご連絡いただくか、アカウント内の所定の機能を通じて行うことができます。

3. 発送処理を目的としたデータ処理

GDPR第6条第1項第1文b号に基づく契約の履行のため、ご注文いただいた商品の配送に必要な範囲において、お客様のデータを配送を委託された配送業者に提供いたします。

 配送通知を目的とした配送業者へのデータ提供

ご注文中またはご注文後に、お客様からこの件について明示的な同意をいただいた場合、当社はGDPR第6条第1項第1文a号に基づき、お客様のメールアドレスおよび電話番号を指定された配送業者に提供します。これにより、配送業者は配達前に、配達通知や配達日程の調整を目的として、お客様に連絡を取ることができるようになります。
同意は、本プライバシーポリシーに記載されている連絡先宛てに連絡するか、または以下に記載された連絡先住所を通じて配送業者に直接連絡することにより、いつでも撤回することができます。 同意の撤回後、お客様がデータの継続的な利用について明示的に同意していない場合、または当社が法律で認められ、本方針においてお客様に通知している範囲を超えてデータを利用することを留保している場合を除き、当社は、この目的のために提供されたお客様のデータを削除いたします。

United Parcel Service Deutschland S.à r.l. & Co. OHG
Görlitzer Straße 1
41460 ノイス
ドイツ

DPD Deutschland GmbH
Wailandtstraße 1
63741 アシャッフェンブルク
ドイツ

DHL Paket GmbH
Sträßchensweg 10
53113 ボン
ドイツ

4. 決済処理のためのデータ処理

当オンラインショップでの決済処理にあたっては、技術サービスプロバイダー、金融機関、決済サービスプロバイダーといったパートナー各社と提携しています。

4.1 取引処理のためのデータ処理

選択された支払い方法に応じて、当社は、支払い取引の処理に必要なデータを、委託処理の一環として当社に代わって業務を行う技術サービスプロバイダー、または委託された金融機関、あるいは選択された決済サービスプロバイダーに、支払いの処理に必要な範囲で提供します。これは、GDPR第6条第1項第1文b号に基づく契約の履行を目的としています。 一部の決済サービスプロバイダーは、自社のウェブサイト上や注文プロセスへの技術的連携などを通じて、決済処理に必要なデータを自ら収集する場合があります。その場合は、当該決済サービスプロバイダーのプライバシーポリシーが適用されます。
決済処理に関する当社のパートナーや、それらとの提携の根拠についてご質問がある場合は、本プライバシーポリシーに記載されている連絡先までお問い合わせください。

4.2 不正防止および当社の決済プロセスの最適化を目的としたデータ処理

必要に応じて、当社はサービスプロバイダーに対し、支払処理に必要なデータに加え、詐欺防止および当社の支払プロセスの最適化（例：請求書の発行、異議申し立てのある支払いの処理、経理業務の支援）を目的として、当社の委託処理業者として利用するための追加データを提供する場合があります。 これは、GDPR第6条第1項第1文f号に基づき、利益衡量において当社の正当な利益が優先される、詐欺防止および効率的な決済管理を目的としています。

5. クッキーおよびその他の技術

 一般情報

当ウェブサイトをより魅力的にし、特定の機能をご利用いただけるようにするため、当サイトでは各ページにおいて、いわゆる「クッキー」を含む各種技術を採用しています。クッキーとは、お客様の端末に自動的に保存される小さなテキストファイルのことです。 当社が使用するクッキーの中には、ブラウザのセッション終了時、つまりブラウザを閉じた後に削除されるもの（いわゆる「セッションクッキー」）があります。また、端末に残り、次回の訪問時にブラウザを識別することを可能にするクッキー（パーシステントクッキー）もあります。
当社は、当ウェブサイトの特定の機能（例：ショッピングカート機能）の利用に不可欠な技術を使用しています。 これらの技術により、IPアドレス、訪問日時、端末およびブラウザ情報、ならびに当ウェブサイトの利用状況に関する情報（例：ショッピングカートの内容に関する情報）が収集・処理されます。これは、利益衡量に基づき、GDPR第6条第1項第1文f号に規定される、当社の提供内容を最適化するという正当な利益が優先されることを根拠としています。

また、当社は、当社が負う法的義務を履行するため（例えば、お客様の個人データの処理に関する同意を証明できる状態にするため）、ならびにウェブ分析やオンラインマーケティングのために、各種技術を利用しています。これに関する詳細情報（データ処理の法的根拠を含みます）については、本プライバシーポリシーの以下のセクションをご覧ください。

お使いのブラウザのクッキー設定については、以下のリンクをご覧ください：Microsoft Edge™/Safari™/Chrome™/Firefox™/Opera™

GDPR第6条第1項第1文a号に基づき、当該技術の利用に同意された場合、プライバシーポリシーに記載されている連絡先宛てに連絡することにより、いつでもその同意を撤回することができます。

6. ウェブ分析および広告目的でのクッキーおよびその他の技術の利用

お客様がGDPR第6条第1項第1文a号に基づき本事項について同意をいただいた場合、当社はウェブサイト上で以下のクッキーおよびサードパーティが提供するその他の技術を利用します。利用目的が消滅し、当社による当該技術の使用が終了した時点で、この関連で収集されたデータは削除されます。お客様は、将来に向けていつでも同意を撤回することができます。 同意の撤回方法に関する詳細については、「クッキーおよびその他の技術」のセクションをご覧ください。各プロバイダーとの提携の根拠を含む詳細情報は、各技術の説明に記載されています。プロバイダーおよび当社との提携の根拠に関するご質問は、本プライバシーポリシーに記載されている連絡先までお問い合わせください。

6.1 Googleサービスの利用

当社は、以下に示すGoogle Ireland Ltd.（所在地：Gordon House, Barrow Street, Dublin 4, アイルランド、以下「Google」）の技術を利用しています。Googleの技術によって当社のウェブサイトの利用状況に関して自動的に収集された情報は、通常、Google LLC（所在地：1600 Amphitheatre Parkway, Mountain View, CA 94043, 米国）のサーバーに転送され、そこで保存されます。 米国については、欧州委員会による「十分性認定」は行われていません。当社とGoogleとの提携は、欧州委員会の「標準データ保護条項」に基づいています。Googleの技術を通じてお客様のIPアドレスが収集される場合、Googleのサーバーに保存される前に、IP匿名化機能が有効化されることで、そのIPアドレスは短縮されます。 例外的な場合のみ、完全なIPアドレスがGoogleのサーバーに転送され、そこで短縮されます。個々の技術に関して別段の記載がない限り、データ処理は、GDPR第26条に基づき、共同管理者間で締結された当該技術に関する合意に基づいて行われます。Googleによるデータ処理に関する詳細情報は、Googleのプライバシーポリシーをご覧ください。

 Google アナリティクス

ウェブサイトの分析を目的として、Google Analytics によりデータ（IP アドレス、訪問日時、端末およびブラウザ情報、ならびに当ウェブサイトの利用状況に関する情報）が自動的に収集・保存され、これらをもとに仮名化された利用プロファイルが作成されます。この際、クッキーが使用される場合があります。お客様の IP アドレスは、原則として Google が保有する他のデータと照合されることはありません。データの処理は、Google との委託処理契約に基づいて行われます。

 Google Fonts

当ウェブサイトのコンテンツを統一的に表示するため、「Google Fonts」のスクリプトコードを通じてデータ（IPアドレス、アクセス日時、端末およびブラウザ情報）が収集され、Googleに送信された後、Googleによって処理されます。当社は、このその後のデータ処理については一切関与しておりません。

6.2 その他のウェブ分析およびオンラインマーケティングサービス提供業者

 Web分析におけるHotjarの活用

ウェブサイトの分析を目的として、Hotjar Ltd .（Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 3155, Malta（以下「Hotjar」）の技術を用いて、データ（IPアドレス、訪問日時、端末およびブラウザ情報、ならびに当ウェブサイトの利用状況に関する情報）が自動的に収集・保存され、これをもとに仮名化された利用プロファイルが作成されます。この際、クッキーが使用される場合があります。 仮名化された利用プロファイルは、別途明示的な同意がない限り、その仮名の保有者に関する個人データと照合されることはありません。Hotjarは、当社の委託を受けて業務を行っています。

7. Trusted Shopsのトラストバッジの導入

当ウェブサイトには、Trusted Shopsの品質認証マークや、場合によっては集められたレビューを表示するため、また注文後の購入者向けにTrusted Shopsの製品を提供するために、Trusted ShopsのTrustbadgeが組み込まれています。

これは、GDPR第6条第1項第1文f号に基づき、安全な購入を可能にすることで最適なマーケティングを行うという、利益衡量において優先される当社の正当な利益を保護するためのものです。Trustbadgeおよびそれを通じて宣伝されるサービスは、Trusted Shops GmbH（Subbelrather Str. 15C, 50823 ケルン）が提供するものです。 Trustbadgeは、CDN（コンテンツ配信ネットワーク）プロバイダーによる委託処理の一環として提供されています。Trusted Shops GmbHは、米国に拠点を置くサービスプロバイダーも利用しています。適切なデータ保護水準が確保されています。Trusted Shops GmbHのデータ保護に関する詳細はこちらをご覧ください。

Trustbadgeが呼び出されると、ウェブサーバーは自動的にいわゆるサーバーログファイルを保存します。このファイルには、お客様のIPアドレス、アクセス日時、転送データ量、およびリクエスト元のプロバイダー（アクセスデータ）が含まれており、アクセスを記録します。 個々のアクセスデータは、セキュリティ上の異常を分析するためにセキュリティデータベースに保存されます。ログファイルは、作成から遅くとも90日後に自動的に削除されます。

ご注文完了後、Trusted Shopsの製品の利用を選択された場合、またはすでに利用登録を済まされている場合、その他の個人データがTrusted Shops GmbHに提供されます。この場合、お客様とTrusted Shopsとの間で締結された契約が適用されます。このため、注文データから個人データが自動的に収集されます。 購入者としてすでに製品利用の登録が完了しているかどうかは、暗号学的ワンウェイ関数によってハッシュ化されたメールアドレスという中立的なパラメータを用いて、自動的に確認されます。メールアドレスは、送信前にTrusted Shopsでは復号できないハッシュ値に変換されます。一致の有無が確認された後、当該パラメータは自動的に削除されます。

これは、GDPR第6条第1項第1文f号に基づき、具体的な注文に関連する購入者保護および取引評価サービスを提供するという、当社およびTrusted Shopsの正当な利益を優先的に実現するために必要です。異議申し立てに関する詳細を含め、その他の詳細については、上記およびTrustbadgeにリンクされているTrusted Shopsのプライバシーポリシーをご参照ください。

8. ソーシャルメディア

 Facebook上の当社のページ

お客様がGDPR第6条第1項第1文a号に基づき、各ソーシャルメディア運営者に対して同意を付与している場合、当社のオンラインサイト（上記のソーシャルメディア上）にアクセスすると、市場調査および広告目的でお客様のデータが自動的に収集・保存され、これをもとに仮名を使用して利用プロファイルが作成されます。 これらは、例えば、お客様の興味関心に合致すると推定される広告を、プラットフォーム内外で表示するために使用されることがあります。この際、通常はクッキーが使用されます。 各ソーシャルメディア運営者によるデータの処理および利用に関する詳細情報、連絡先、ならびにプライバシー保護に関するお客様の権利および設定オプションについては、以下にリンクされている各プロバイダーのプライバシーポリシーをご参照ください。それでもなおご不明な点がございましたら、弊社までお問い合わせください。

Facebook は、Facebook Ireland Ltd.（所在地：4 Grand Canal Square, Dublin 2, アイルランド、以下「Facebook Ireland」）が提供するサービスです。Facebook Irelandが、Facebook上の当社のオンラインページのご利用に関して自動的に収集する情報は、通常、Facebook, Inc.（所在地：1601 Willow Road, Menlo Park, California 94025, USA）のサーバーに転送され、そこで保存されます。 米国については、欧州委員会による十分性認定は行われていません。当社とFacebookとの協力関係は、欧州委員会の標準データ保護条項に基づいています。Facebookファンページへのアクセスに伴うデータ処理は、GDPR第26条に基づく共同管理者間の合意に基づいて行われます。詳細情報（インサイトデータに関する情報）については、こちらをご覧ください。

9. 連絡方法およびお客様の権利

ご本人には、以下の権利があります：

• GDPR第15条に基づき、同条で定められた範囲内で、当社が処理するお客様の個人データに関する情報の開示を請求する権利；
• GDPR第16条に基づき、当社が保存しているお客様の個人データのうち、不正確な部分について直ちに訂正を求め、または不完全な部分を補完するよう要求する権利；
• GDPR第17条に基づき、当社が保存しているお客様の個人データの削除を請求する権利を有します。ただし、以下の場合はこの限りではありません。
  • 表現の自由および情報の自由の権利を行使するため；
  • 法的義務の履行のため；
  • 公共の利益上の理由により、または
  • 法的請求権の主張、行使、または防御のために必要である場合；
• GDPR第18条に基づき、以下の範囲において、ご自身の個人データの処理の制限を請求する権利を有します。
  • お客様からデータの正確性について異議が申し立てられた場合；
  • 処理が違法であるにもかかわらず、お客様がその削除を拒否する場合；
  • 当社が当該データを必要としなくなった場合でも、お客様が法的請求権の主張、行使、または防御のために当該データを必要とする場合、または
  • GDPR第21条に基づき、処理に対して異議を申し立てた場合；
• GDPR第20条に基づき、お客様が当社に提供した個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利、または他の管理者への転送を要求する権利；
• GDPR第77条に基づき、監督当局に苦情を申し立てる権利を有します。通常、この件については、ご自身の通常の居住地または勤務地、あるいは当社の本社所在地を管轄する監督当局に連絡することができます。

お客様の個人情報の収集、処理、利用に関するご質問、情報の開示、訂正、利用制限、削除、および同意の撤回や特定のデータ利用に対する異議申し立てについては、当サイトの「サイト運営者情報」に記載されている連絡先まで直接お問い合わせください。