データ保護宣言

1) 個人情報の収集に関する情報および管理者の連絡先

1.1当社のウェブサイトをご利用いただき、誠にありがとうございます。以下のページでは、当社のウェブサイトをご利用いただく際の個人データの取り扱いについてご案内いたします。個人データとは、お客様個人を特定できるすべてのデータを指します。
1.2一般データ保護規則（GDPR）に規定される、当ウェブサイトにおけるデータ処理の管理者は、RAPTECH Eberswalde GmbH（Angermünder Str. 60, 16225 16225 Eberswalde, Germany, Phone：+49 03334 4919705, e-mail: [email protected]。個人情報の処理を担当する管理者とは、単独で、または他者と共同で、個人情報の処理の目的および手段を決定する自然人または法人を指します。

2) 当社ウェブサイト閲覧時のデータ収集

2.1当社のウェブサイトを情報提供のみを目的として利用する場合、すなわち、お客様が登録またはその他の方法で当社に情報を提供しない場合、当社は、お客様のブラウザが当社のサーバーに送信するデータ（いわゆる「サーバーログファイル」）のみを収集します。お客様が当社ウェブサイトを訪問された場合、当社は、お客様にウェブサイトを表示するために技術的に必要な以下のデータを収集します：

• アクセスしたウェブサイト
• アクセス日時
• 送信データ量（バイト
• ページにアクセスしたソース/参照元
• 使用ブラウザ
• 使用されたオペレーティングシステム
• 使用されたIPアドレス（該当する場合：匿名化された形式）

データ処理は、Art.6 (1) point f GDPRに基づき、当社ウェブサイトの安定性と機能性の向上という当社の正当な利益に基づいて行われます。データは他のいかなる方法にも譲渡または使用されることはありません。ただし、不正使用の具体的な兆候がある場合、その後サーバーのログファイルを確認する権利を留保します。
2.2本ウェブサイトでは、セキュリティ上の理由および個人データやその他の機密コンテンツ（管理者への注文や問い合わせなど）の送信を保護するため、SSLまたはTLS暗号化を使用しています。暗号化された接続は、文字列https://、ブラウザの行に鍵マークが表示されることで認識できます。

3) ホスティングとコンテンツ・デリバリー・ネットワーク

当社ウェブサイトのホスティングおよびページコンテンツの表示には、欧州連合内のサーバーに限定して、自社または選択された下請け業者を通じてサービスを提供するプロバイダーを使用しています。
当社のウェブサイトで収集されたデータはすべて、これらのサーバーで処理されます。
当社はこのプロバイダーと注文処理契約を締結しており、これによりウェブサイト訪問者のデータ保護が保証され、第三者への無断開示が禁止されています。

4) クッキー

当社のウェブサイトへの訪問をより魅力的なものにし、特定の機能を使用できるようにするために、当社はクッキーを使用しています。これらのクッキーは、ブラウザを閉じた後に自動的に削除される場合もありますが（いわゆる「セッションクッキー」）、お客様の端末に長期間保存され、ページ設定を保存できるようにする場合もあります（いわゆる「永続的クッキー」）。後者の場合、ウェブブラウザのクッキー設定の概要で保存期間を確認できます。
当社によって設定された個々のクッキーによっても個人情報が処理される場合、その処理は、GDPR第6条（1）b項に従って行われます。6 (1) point b GDPRに従い、契約の履行を目的として行われます。6 (1) point a GDPRに従って、またはArt.6 (1) point f GDPRに基づき、ウェブサイトの可能な限り最高の機能性、およびページ訪問の顧客フレンドリーかつ効果的なデザインにおける当社の正当な利益を保護するためです。
お客様は、クッキーの設定について通知されるようにブラウザを設定することができ、クッキーの受け入れについて個別に決定したり、特定の場合または一般的にクッキーの受け入れを拒否したりすることができます。
クッキーを受け入れない場合、当社ウェブサイトの機能が制限されることがありますのでご注意ください。

5) 連絡方法

5.1WhatsAppビジネス
弊社ウェブサイトでは、WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)のWhatsAppニュースサービスを通じて弊社と連絡を取ることができます。その際、WhatsAppのいわゆる「ビジネス版」を使用します。
特定のビジネス取引（例：注文）に関連してWhatsAppを通じて弊社にご連絡いただいた場合、弊社はWhatsAppでお客様が使用されている携帯電話番号、および提供された場合はお客様の姓名を保存し、第6条に従って使用します。6 para.1 lit. b. GDPR に基づき、WhatsApp で使用する携帯電話番号と、提供された場合はお客様の姓名を保存し、お客様のリクエストにお答えします。同じ法的根拠に基づき、当社はWhatsAppを通じて、お客様のお問い合わせを特定の取引に関連付けるために必要な場合、その他のデータ（注文番号、顧客番号、住所、Eメールアドレス）の提供をお願いすることがあります。
一般的なお問い合わせ（例：サービス内容、在庫状況、弊社ウェブサイト）のためにWhatsAppをご利用になる場合、弊社は、WhatsAppでご利用の携帯電話番号と、ご提供いただいた場合はその姓名を保存・使用します。6 Para.1 lit. f GDPRに基づき、要求された情報を効率的かつ迅速に提供するという当社の正当な利益に基づき、お客様の携帯電話番号と（提供された場合）お客様の姓名を保存および使用します。
お客様の個人情報は、WhatsAppを通じてお客様のご要望にお答えするためにのみ使用されます。お客様のデータが第三者に譲渡されることはありません。
WhatsApp Businessはこの目的のために弊社が使用する携帯端末のアドレス帳にアクセスし、アドレス帳に保存された電話番号を米国にある親会社Meta Platforms Inc.のサーバーに自動的に転送します。WhatsApp Businessアカウントを運用するため、弊社はアドレス帳にWhatsAppを通じて弊社と連絡を取ったユーザーのWhatsApp連絡先データのみが保存されているモバイル端末を使用しています。
これにより、当社のアドレス帳にWhatsAppの連絡先データが保存される各ユーザーは、Art.6 Para.1 lit. a GDPRに基づき、WhatsAppの利用規約に同意し、初めてWhatsAppアプリを使用する際に、連絡先のアドレス帳からWhatsAppの電話番号が送信されることに同意したものとみなされます。従って、WhatsAppを使用していない、および/またはWhatsAppを通じて当社と連絡を取っていないユーザーのデータ送信は除外されます。
WhatsAppによるデータ収集の目的、範囲、データの処理及び使用、並びにプライバシー保護のためのユーザーの権利及び設定オプションについては、WhatsAppのデータ保護に関する情報をご参照ください: https://www.whatsapp.com/legal/ ?eea=1#privacy-policy
上記の処理の過程で、データは米国にあるMeta Platforms Inc.のサーバーに転送されることがあります。
米国へのデータ転送については、プロバイダはEU-米国データプライバシー枠組みに参加しており、欧州委員会による妥当性決定に基づいて欧州レベルのデータ保護への準拠が保証されています。
5.2お客様が当社と連絡を取る場合（お問い合わせフォームや電子メールなど）、個人データが収集されます。お問い合わせフォームの場合、どのデータが収集されるかは、それぞれのお問い合わせフォームをご覧ください。このデータは、お客様のご要望にお応えするため、または連絡を確立するため、および関連する技術管理のためにのみ保存され、使用されます。
データ処理の法的根拠は、Art.6 (1) point f GDPRに従います。お客様のご連絡が契約の締結を目的とするものである場合、データ処理の追加的な法的根拠はArt.6 (1) point b GDPRです。お客様のデータは、お問い合わせの最終処理後に削除されます。これは、問題の事実が最終的に明らかにされたと状況から推測できる場合であり、これに反する法的保管義務がない場合に限ります。

6) 直接広告のための顧客データの使用

既存顧客へのニュースレターの送付
商品購入時にEメールアドレスを提供された場合、当社は、既に購入された商品と同様の商品のオファーをEメールで定期的に送信する権利を有します。ドイツ不正競争防止法第7条（3）に従い、お客様から別途同意を得る必要はありません。この点に関して、データ処理はパーソナライズされた直接広告に関する当社の正当な利益に基づいてのみ行われます。6 (1) point f GDPRに従います。この目的のためにお客様の電子メールアドレスを使用することにお客様が最初に異議を唱えた場合、当社はお客様に電子メールを送信しません。お客様は、本文書の冒頭に記載されている管理者に通知することにより、いつでも前述の広告目的でのお客様の電子メールアドレスの今後の使用に反対する権利を有します。この場合、お客様は基本料金に従った送信費用のみを支払う必要があります。異議申し立てを受理した時点で、あなたの電子メールアドレスの広告目的での使用は直ちに停止されます。

7) ウェブ分析サービス

グーグルアナリティクス4
本ウェブサイトでは、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（以下「Google」）が提供する、ウェブサイトの利用状況を分析するためのサービス、Google Analytics 4を使用しています。
Google Analytics 4を使用する場合、いわゆる「クッキー」が標準的に使用されます。クッキーはお客様の端末に保存されるテキストファイルであり、お客様のウェブサイト利用の分析を可能にします。Cookieによって収集されたお客様のウェブサイト利用に関する情報（お客様の端末機器から送信されたIPアドレス（下一桁で短縮、下記参照）を含む）は、通常Googleのサーバーに送信され、そこで保存・処理されます。また、米国に本社を置くGoogle LLCのサーバーに情報が送信され、そこで情報がさらに処理されることもあります。
Google Analytics 4を使用する場合、お客様がウェブサイトを使用する際に端末機器から送信されるIPアドレスは、収集された情報の直接的な個人的参照が除外されるように、デフォルトで常に収集され、匿名化された方法でのみ自動的に処理されます。この自動的な匿名化は、欧州連合（EU）加盟国または欧州経済地域（EEA）協定のその他の締約国において、Googleがお客様の端末機器から送信されるIPアドレスを下一桁で短縮することによって行われます。
Googleは、弊社に代わって、お客様のウェブサイト利用を評価し、お客様のウェブサイト活動またはお客様の利用行動に関するレポート（報告書）を作成し、お客様のウェブサイト利用およびインターネット利用に関連するその他のサービスを弊社に提供するために、この情報およびその他の情報を使用します。その際、Google Analytics 4の範囲内でお客様の端末機器から送信され短縮されたIPアドレスは、Googleの他のデータと統合されることはありません。Google アナリティクス 4の使用において収集されたデータは2ヶ月間保持され、その後削除されます。
また、Googleアナリティクス4では、インタレストベース広告の評価に基づき、特別な機能、いわゆる「人口統計学的特性」を介して第三者の情報を関与させながら、ウェブサイトユーザーの年齢、性別、興味に関する記述を含む統計を作成することができます。これにより、マーケティング施策の対象を絞る目的で、ウェブサイト利用者のグループを決定し、区別することが可能になります。ただし、「人口統計学的特性」を介して収集されたデータは、特定の個人に割り当てることができないため、お客様個人を特定することはできません。人口統計学的特性」機能を通じて収集されたデータは2ヶ月間保持され、その後削除されます。
上記のすべての処理、特にウェブサイトを利用するために利用者が使用する端末機器に情報を保存し、読み取るためのGoogle Analytics Cookieの設定は、利用者がArt.GDPR 6 (1) lit.お客様の同意がない場合、ウェブサイトの利用中にGoogle Analytics 4が使用されることはありません。
一度同意された内容は、将来にわたっていつでも取り消すことができます。取り消しを行うには、ウェブサイトにある「Cookie同意ツール」を使ってこのサービスを停止してください。
Googleシグナル
このウェブサイトでは、Googleアナリティクス4の拡張機能として「Googleシグナル」サービスを使用することもできます。Googleシグナルを使用すると、Googleによるクロスデバイスレポートを作成することができます（いわゆる「クロスデバイストラッキング」）。Googleアカウントの設定で「パーソナライズド広告」を有効にし、インターネット接続可能なデバイスをGoogleアカウントにリンクしている場合、Googleはデバイスをまたいだユーザー行動を分析し、これに基づいてデータベースモデルを作成することができます。6 Para.1 letter a GDPR（上記参照）に従ってGoogleアナリティクスの使用に同意している場合に限ります。Googleアカウントにログインし、コンバージョンを実行したすべてのページ訪問者のログインとデバイスタイプが考慮されます。このデータは、特に、どの端末で最初に広告をクリックし、どの端末で関連するコンバージョンが行われたかを示しています。Googleシグナルが使用される限り、弊社はGoogleから個人データを受け取ることはなく、Googleシグナルに基づいて集計された統計データのみを受け取ります。お客様は、Googleアカウントの設定で「パーソナライズド広告」機能を無効にし、クロスデバイス分析をオフにすることができます。これを行うには、このページの指示に従ってください： https://support.google.com/ads/answer /2662922 ? hl=de
詳細はこちらをご覧ください： https://support.google.com/analytics/answer /7532985 ?hl=de
ユーザーID
Google Analytics 4の拡張機能として、このウェブサイトでも「UserIDs」機能を使用することができます。個々のUserIDを割り当てることで、Googleにクロスデバイスのレポート（いわゆる「クロスデバイストラッキング」）を作成させることができます。これは、Googleアナリティクスの使用について、お客様が同意している場合、お客様の利用行動がデバイスをまたいで分析されることを意味します。6 Para.1 letter a GDPRに基づき、本ウェブサイトに登録することで個人アカウントを設定し、関連するログインデータを使用して異なるエンドデバイスで個人アカウントにログインしている場合。このようにして収集されたデータは、特に、どのエンドデバイスで初めて広告をクリックし、どのエンドデバイスで関連するコンバージョンが行われたかを示します。
当社はGoogle Analytics 4の使用に関してGoogleといわゆるデータ処理契約を締結しており、Googleは当社のウェブサイトユーザーのデータを保護し、第三者に譲渡しない義務を負っています。
米国へのデータ転送については、プロバイダーがEU-USデータ・プライバシー・フレームワークに参加しており、欧州委員会による妥当性決定に基づいて、欧州レベルのデータ保護の遵守が保証されています。
Google アナリティクス 4 に関する法律上の詳細情報は、こちらをご覧ください： https://policies.google.com/privacy? hl=jaおよびhttps://business.safety.google/privacy/ .
グーグルアナリティクス4による処理およびウェブサイトからのデータのグーグルによる取り扱いに関する詳細は、こちらをご覧ください： https://policies.google.com/technologies/partner-sites

8) サイトの機能

フォームによる求人広告への応募
当社のウェブサイトでは、求人広告に興味をお持ちの方に、適切なフォームを使用してオンラインで応募していただくことができます。応募者は、応募プロセスに参加するために、十分な根拠と情報に基づいた評価および選考に必要なすべての個人情報を当社に提供する必要があります。
必要なデータには、一般的な個人情報（氏名、住所、電話番号または電子連絡先の詳細）のほか、ポジションに必要な資格のパフォーマンス固有の証拠が含まれます。社会的保護の観点から、労働・社会法に基づき応募者本人に特別な配慮がなされなければならない。
フォームを送信する過程で、応募者のデータは最新の技術に従って暗号化され、当社に送信され、当社によって保存され、応募を処理する目的でのみ評価されます。
これらの処理業務の法的根拠は、一般的にArt.6 Para.1 lit. bであり、この意味において、応募手続きを通過することは雇用契約の開始とみなされます。
第9条に規定される特別なカテゴリの個人情報については、その限りではありません。9 para.1 GDPRに規定される特別カテゴリーの個人データ（重度障害者の状態に関する情報など健康データ）が応募手続きにおいて応募者に要求される場合、処理はArt.Art.9 para. 2 lit. b. GDPRに従い、労働法および社会保障・社会保護法から生じる権利を行使し、この点に関する義務を履行するために行われます。
累積的または代替的に、特別カテゴリーのデータ処理は、Art.9 para.1 lit. h GDPRに基づく場合もあります。予防医療または産業医学の目的、申請者の就労能力の評価、健康または社会分野における医療診断、ケアまたは治療、または健康または社会分野におけるシステムおよびサービスの管理のために実施される場合。
上記のような評価の過程において、応募者が採用されなかった場合、または応募者が早期に応募を取り下げた場合、応募用紙に記載されたデータは、通知後遅くとも6ヶ月後に削除されます。この期間は、応募に関するフォローアップ質問に回答できるようにするため、および必要に応じて、応募者の均等待遇に関する規定に従って証拠を提供する義務を遵守するためという、当社の正当な利益に基づいて計算されます。
応募が成功した場合、提供されたデータはArt.6 para.1 lit. b GDPRに基づき、雇用関係の目的で処理されます。

9) ツールおよびその他

本ウェブサイトでは、いわゆる「クッキー同意ツール」を使用して、同意を必要とするクッキーおよびクッキーを使用したアプリケーションについて、効果的なユーザー同意を取得しています。クッキー同意ツール」は、ユーザーがページにアクセスする際にインタラクティブなユーザーインターフェースの形で表示され、特定のクッキーおよび/またはクッキーに基づくアプリケーションに対する同意は、適切なボックスにチェックを入れることで行うことができます。このツールの使用により、同意が必要なすべてのクッキー/サービスは、該当するボックスにチェックを入れることで該当する同意を各ユーザーが提供した場合にのみロードされます。これにより、そのようなクッキーは、同意が得られた場合にのみ、ユーザーの各エンドデバイスに設定されます。
このツールは、クッキーの設定を保存するために技術的に必要なクッキーを設定します。ユーザーの個人データは通常、処理されません。
個々のケースにおいて、クッキー設定の保存、割り当て、またはロギングを目的として個人データ（IPアドレスなど）が処理される場合、これはArt.6 (1) point f GDPRに基づき、法的に遵守された、ユーザー固有の、ユーザーフレンドリーなクッキーの同意管理、および当社ウェブサイトの法的に遵守された設計という当社の正当な利益に基づいて行われます。
処理のさらなる法的根拠は、Art.6 (1) point c GDPRです。責任当事者として、当社は、技術的に不要なクッキーの使用をそれぞれのユーザー同意に依存させる法的義務を負います。
クッキーの同意ツールの操作者および設定オプションに関する詳細は、当社ウェブサイトの対応するユーザーインターフェースに直接記載されています。

10)データ主体の権利

10.1適用されるデータ保護法は、個人データの処理に関して、データ管理者に対してデータ主体の以下の包括的な権利（情報および介入の権利）を付与します：

• GDPR第15条に基づくデータ主体によるアクセス権。15 GDPRに従ってデータ主体がアクセスする権利；
• GDPR第15条に基づくデータ主体によるアクセス権。16 GDPRに従って修正する権利；
• GDPR第17条に基づく消去権（「忘れられる権利」）。17 GDPRに基づく消去権；
• GDPR第18条に基づく処理制限の権利18 GDPRに基づく処理制限の権利；
• GDPR第19条に基づく通知を受ける権利19 GDPRに基づく通知を受ける権利；
• GDPR第20条に基づくデータポータビリティの権利20 GDPRに基づくデータポータビリティの権利；
• GDPR第7条(3)に従い、与えられた同意を撤回する権利。7 (3) GDPRに基づく同意を撤回する権利；
• GDPR第77条に基づく苦情を申し立てる権利。77 GDPRに従って苦情を申し立てる権利。

10.2反対する権利
利益考慮の枠組みの中で、当社の優位な合法的利益に基づいてお客様の個人情報を処理する場合、お客様はいつでも、お客様の特定の状況から生じる理由に基づき、将来にわたってこの処理に異議を唱える権利を有します。
異議申し立ての権利を行使された場合、当社は当該データの処理を停止します。ただし、当社は、お客様の利益、基本的権利および自由を凌駕する、処理について保護に値する説得力のある理由を証明できる場合、または処理が法的請求の主張、行使または防御に役立つ場合、処理を継続する権利を留保します。
当社がダイレクト・マーケティング目的でお客様の個人情報を処理する場合、お客様は、ダイレクト・マーケティング目的で使用されるお客様の個人情報の処理に対して、いつでも異議を申し立てる権利を有します。お客様は、上記のとおり異議を行使することができます。
異議申し立ての権利を行使された場合、当社はダイレクト広告を目的とした当該データの処理を停止します。

11)個人データの保存期間

個人データの保存期間は、それぞれの法的根拠、処理目的、および関連する場合はそれぞれの法的保存期間（商業および税務上の保存期間など）に基づいています。
個人データが、GDPR第6条（1）a項に従った明示的な同意に基づいて処理される場合、個人データの保管は、それぞれの法的根拠および処理目的に基づいて行われます。6 (1) point a GDPRに従って明示的な同意に基づいて個人データが処理される場合、このデータはデータ対象者が同意を取り消すまで保存されます。
Art.6(1)bに基づく法的義務または類似の義務の枠組みの中で処理されるデータについて法的保管期間がある場合、このデータはデータ主体が同意を取り消すまで保管されます。6 (1) point b GDPRに基づき、法的または類似の義務の枠内で処理されるデータについて法的保管期間がある場合、契約の履行または契約の開始に必要でなくなった場合、および/または当社がさらなる保管について正当な利益を有さなくなった場合、このデータは保管期間の満了後、定期的に削除されます。
GDPR第6条(1)f項に基づき個人情報を処理する場合。6 (1) point f GDPRに基づいて個人情報を処理する場合、データ対象者がArt.21 (1) GDPRに従った異議申し立ての権利を行使するまで、このデータは保存されます。ただし、データ主体の利益、権利および自由を凌駕する、保護に値する処理に対する説得力のある根拠を提示できる場合、または法的請求の主張、行使、弁護のために処理が行われる場合はこの限りではありません。
GDPR第6条(1)f項に基づき、ダイレクトマーケティングを目的として個人情報を処理する場合。6 (1) point f GDPRに基づき、ダイレクトマーケティングを目的として個人情報が処理される場合、データ対象者がArt.21 (2) GDPRに従った異議申し立ての権利を行使するまで保存されます。
特定の処理状況に関する本宣言に含まれる情報に別段の記載がない限り、保存された個人データは、収集またはその他の処理が行われた目的のために必要でなくなった場合、削除されます。