プライバシーポリシー
ユーザーの皆様へ
当社は、本ウェブサイトを皆様に安全かつ快適にご使用いただくことを重視し、プライバシーの保護を最優先に考えています。そのため、当社のインターネットサービスは基本的に匿名でご利用いただけるように設計されています。
データ処理のあらゆるプロセスは法規制に準拠して実施しています。以下の説明は、収集されるデータの種類、それらのデータの利用および引き渡し方法、データ保護のために講じられるセキュリティ対策、当社に送られたインフォメーションの確認方法等について、概要を説明するものです。
§ 1 個人情報に関するデータの収集と保存
個人情報に関するデータとは、特定されているか、あるいは特定可能な自然人の個人的状況または実際的状況に関する個々のデータのことであり、具体的には、名前、住所、電話番号、生年月日、銀行口座ならびにIPアドレスなどを指します。
当社のウェブサイトをご利用される場合、以下のようなデータが記録されますが、その目的は、内部のシステム関連および統計のみに限定されています：呼び出されたページ名、使用されているブラウザ名、オペレーションシステム名および要求するドメイン名、アクセスした日付と時刻、使用されている検索エンジン、ダウンドーロされたファイル名およびIPアドレス。利用に関するすべてのデータ、特にIPアドレスは、遅くとも法律で定められた期限を過ぎると消去されます。
追加の個人情報は、例えばリクエストまたは登録を行う中でユーザーが自由意思でそれらを提供する場合にのみ収集されます。
当社のインターネットポータルをご利用いただくには、ユーザー登録が必要です。この場合、ご注文の実行および処理には以下のデータが必要になります：お客様のフルネームまたは正式な代表者名を含む会社名、お客様のEメールアドレス、住所（請求先住所および必要に応じて配達先住所）、電話番号（配達日を急いで決定する必要がある場合など、必要に応じて）。さらに、ユーザー名ならびにパスワードを決定していただく必要があります。これにより、新たなデータ入力を省略してログインを簡単に行えるようになります。お客様の入力されたデータは、注文を記録、実行および処理する顧客アカウントを開設するために保存されます。登録が維持されている限り、お客様のデータは次回のご注文のために保持されます（登録）。お客様には、いつでも登録データを呼び出し、修正、削除する権利があります。当社では、法律でそのように規定されている場合、前回のご注文が実施されてから遅くとも2年後に登録を削除します。
応募者データの取り扱い
応募者データは、選考プロセスの期間のみ当社に保存され、選考プロセスの終了時または別の応募者に採用が決定してから遅くとも6カ月後に削除されます。当社は、応募書類の到着後、応募者によって保存された応募者データに対するデータ保護規則（DSGVO）第13条の要件に従って応募者に報告します。
§ 2 個人情報の利用、引き渡しおよび削除
提供された個人情報は、質問への回答、注文の処理、信用度のチェックならびにウェブサイトの技術的管理の目的に使用されます。
個人情報の第三者への引き渡しは、契約処理の目的または請求目的または料金の徴収のために必要であるか、または明確な同意がある場合にのみ行われます。さらに、製品が工場から直接発送される場合は、お客様の住所および注文データを運送会社に引き渡すことが必要になる場合もあります。運送会社は、配達に必要な情報しか受け取りません。情報をその他の目的で利用することは禁止されています。その他、当社は徴収を目的として個人情報を引き渡す権利も有しています。注文と関連して商品を先行して引き渡す場合（掛取引など）、当社は、お客様のIDと信用度に限りサービスプロバイダーに調査させることができます。
また、市場調査の目的で匿名の利用状況データを提供することも排除されていません。この場合、ユーザーのIDは除外されています。
また、刑事訴追の目的のため、国の警察当局による緊急対応のため、連邦および州の憲法擁護庁の職務、連邦情報機関の職務、軍事情報部の職務を遂行するため、または知的財産権の執行のために必要である場合、当社は、個々の事件において管轄当局の指示に従って、データに関する情報を提供する権利を有していることも指摘しておきます。
§ 3 安全上の注意
当社は、個人情報を正しい範囲で適切に保護するために、多数のセキュリティ対策を講じています。
当社のデータベースは物理的および技術的措置の他に、手続き的手段によっても保護されているため、情報へのアクセスは、このプライバシーポリシーに従い特別な権限を有する人物だけに制限されています。当社のインフォメーションシステムは、ソフトウェアFirewallによって保護されており、インターネットに接続している他のネットワークからのアクセスを阻止しています。特別な任務を遂行するために情報が必要な社員だけが個人情報にアクセスすることが可能です。当社の従業員は、セキュリティおよびプライバシー慣行についてトレーニングされています。
当社のインターネットサイトから個人情報が収集されると、 データはSecure-Socket-Layer（「SSL」）技術を使って暗号化されて伝送されます。例えばクレジットカード番号や口座番号などの機密情報は、さらなる保護のために暗号化されます。
当社のインターネットサイトにアクセスするためのパスワードは、決して第三者に教えないでください。また、パスワードは定期的に変更すようお願いいたします。サイトから離れる場合は、権限のないユーザーがユーザーアカウントにアクセスするのを防止するため、ログアウトしてからブラウザを終了します。Eメールによる通信では、完全なデータセキュリティを保証することはできません。
§ 4 クッキーとウェブ解析ツール
「クッキー」により、当社のインターネットサイトをご訪問中に、当社でお客様に関連するPC固有の情報を保存することが可能になります。クッキーは、当社ウェブサイトの利用頻度およびユーザー数を調査し、お客様のために当社のサービスをできるだけ安全に、快適で効率的に提供するのに役立ちます。
当社は、いわゆる「セッションクッキー」を使用します。これは当社のインターネットサイトを利用している間だけ一時保存されるものです。また、当社では「パーマネントクッキー」も使用します。これは、インターネットサイトに繰り返しアクセスするコンピュータに関する情報を保持するために使用されます。これにより、最適なユーザー案内を提供できるばかりでなく、お客様を「認識」し、再利用時にできるだけ多様なインターネットサイトおよび新しいコンテンツをお客様にご紹介することができます。パーマネントクッキーの内容は、識別番号に制限されています。パーマネントクッキーの有効期間は60日で、この60日を過ぎるとクッキーは自動的に削除されます。本当の身元を示す名前、IPアドレスまたはその他のデータが保存されることはありませんし、お客様の利用行動について個別プロファイルが作成されることもありません。
当社のサービスの利用は、クッキーなしでも可能です。それぞれのブラウザでクッキーの保存を無効にしたり、特定のインターネットサイトに制限したり、クッキーが送信されたらすぐに通知するようにブラウザを設定したりすることもできます。クッキーはいつでもPCのハードディスクから削除することができます。しかし、この場合、当社のインターネットサイトの表示やユーザー案内が制限されることを考慮する必要がありますのでご注意ください。
Googleアナリティクス
当社は、お客様の同意を得て、Google Inc.（以下「Google」）のウェブ解析サービスであるGoogleアナリティクスを使用します。お客様の同意の下での処理の法的根拠は、DSGVO第6条1項(a)です。Googleアナリティクスは、お客様のコンピュータに保存される、いわゆるクッキー、すなわちテキストファイルを使用することで、インターネットサイトの利用分析を可能にします。当社のインターネットサイトの利用によってクッキーに保存されたインフォメーションは、通常、米国のGoogleのサーバーに伝送され、そこで保存されます。しかし、当社のインターネットサイトではIP匿名化が有効になっているため、EU加盟国またはその他の欧州経済領域協定加盟国内では、お客様のIPアドレスは事前にGoogleによって短縮されます。例外的ケースでのみ、完全なIPアドレスが米国Googleのサーバーに伝送され、そこで短縮されます。Googleは当社の依頼でこれらの情報を使用し、インターネットサイトの利用状況を解析し、ウェブサイト活動に関するレポートを作成して、ウェブサイトおよびインターネットの利用状況に関連するその他のサービスを当社に提供します。Googleアナリティクスの中でお客様のブラウザから伝達さたIPアドレスは、Googleのその他のデータと統合されることはありません。クッキーの保存はブラウザソフトウェアの設定によって防ぐことができますが、この場合、当社のインターネットサイトのすべての機能を完全に使用できなくなる可能性がありますのでご注意ください。さらに、インターネットサイトの利用に関連するクッキーに保存されたデータ（IPアドレスを含む）のGoogleによる収集ならびにデータの処理は、[Googleアナリティクスを無効にする]リンクを呼び出すことで防ぐことができます。これによりオプトアウトクッキーが設定されるため、それ以降はウェブサイト訪問してもデータが収集されることはありません。
これに関する詳細なインフォメーションは、http://www.google.com/analytics/privacyoverview.html （Googleアナリティクスおよびデータ保護についての一般情報）をご覧ください。当社のインターネットサイトでは、IPアドレスの匿名化（いわゆるIPマスキング）を保証するために、Googleアナリティクスのコード「gat._anonymizeIp();」が追加されていることにご注意ください。
以下のリンクをクリックすると、Googleアナリティクスによる収集を防ぐことができます。これによってオプトアウトクッキーが設定されるため、それ以降はウェブサイト訪問してもデータが収集されることはありません：[Googleアナリティクスを無効にする]
YouTube
当社のサイトではYouTube動画を使用することがあります。これらの動画は、YouTubeの 「プライバシー強化モード」に埋め込まれており、YouTubeによれば、ウェブサイトの訪問者に関する情報は、動画を再生しない限り保存されないようになっています。動画を再生すると、そのことは責任ある当事者であるYouTubeによるデータの処理を承諾した意思表示になります。当社は、この処理に対して何の影響力も持っていません。 YouTubeのプライバシー強化モードについての詳しいインフォメーションは、 https://www.youtube.com/privacy をご覧ください。
クローズドユーザーグループmyNORD
クローズドエリアのmyNORDによって、現在または過去の注文の詳細を閲覧したり、配達予定日を確認したりすることができます。この場合、当社からお客様へのデータはSSLによって暗号化されて伝送されます。
myNORDエリアのログオンデータは、Eメールまたは電話でお客様に伝えられます。もちろん、注文データはお客様だけが閲覧できます。このことを確実にするため、このエリアは独立した鑑定人によるITセキュリティのチェックを受けています。
Aumago
当社は、ウェブ解析およびターゲットグループマーケティングのプロバイダーであるAumago GmbH社と提携しています。Aumagoは、その処理に同意を得た場合に限り、コンピュータのブラウザに保存される、いわゆるクッキー（匿名の使用状況データを収集/保持するテキストファイル）を使用します。お客様の同意の下での処理の法的根拠は、DSGVO第6条1項(a)です。これらのデータから、使用状況のプロファイルを仮名で作成することができます。ただし、個人情報は収集されません。IPアドレスが集められる場合、これらは最後の数字ブロックの削除によって匿名化されて保存され、クッキーと統合されることはありません。クッキーは、Aumagoクッキーであるか、またはAumagoが用いているサービスプロバイダー（krux digital Inc.、Google Inc.など）のクッキーのいずれかです。これらのクッキーはいつでもユーザーのブラウザで直接削除できます。Aumagoは、訪問者によるウェブサイトの使用状況を評価するため、および使用状況に基づくオンライン広告（OBA）の目的にこれらのデータを使用します。これに対する同意を取り消すには、以下のウェブサイトに移動し、そこで同意を取り消してください：
https://dmp.theadex.com/donttrack/1?rdr=https://www.theadex.com/opt-out.または、Aumagoによって実施される「Do-Not-Track機能」を自分のブラウザの設定で有効にすることもできます。
§ 5 Eメールマーケティングとオンラインマーケティング
HubSpot
当社は、オンラインマーケティング活動に HubSpot 使用しています。このソフトウェアソリューションにより、特にオンラインマーケティングの以下のようなサービスが行われます：
- Eメールマーケティング（見本市へのご招待、ニュースレターなど
- リンク先ページと連絡先フォーム
- ソーシャルメディアパブリッシング&リポーティング
- リポーティング（トラフィック誘導、アクセスなど）
連絡先フォームにより、ウェブサイトの訪問者は、当社関するより多くの情報の入手、コンテンツのダウンロード、見本市の無料チケットの入手、連絡先情報ならびにその他の人口統計情報の当社への提供が可能になります。
これらの情報は、当社のソフトウェアパートナー HubSpot のサーバーに保存されます。当社はこれを使用して、ウェブサイトの訪問者とコンタクトを取り、その訪問者が当社のどのようなサービスに興味があるのか調査することができます。オンラインマーケティングサービスの統計的使用状況データは、ウェブサイト機能を最適化し、ウェブサイト訪問者の関心にカスタマイズされたコンテンツを提供することに役立ちます。
この関連において、当社のEメールサービスは、Eメールが開けられたかどうか、いつ開けられたか、Eメールのどのリンクがいつクリックされたかという情報を自動的に当社に送信するように設計されています。このことはまた、上述したEメールおよびオンラインマーケティング活動のために、ウェブサイト訪問者の完全なIPアドレスも収集されることを意味しますが、これは永続的に保存されるものではありません。
当社は、HubSpotを使ってウェブサイト訪問者の閲覧行動を分析することができます。このことは、DSGVO第6条1項(a)に基づいて、同意がある場合にのみ行われます。以下のリンクをクリックすることにより、HubSpotによる追跡を防止し、同意を取り消すことができます： HubSpot追跡を作動解除する
これを受けてクッキーが設定され、当社のウェブサイトではHubSpotによる追跡がそれ以上行われないようになります。
このクッキーは2年間有効です。
当社で収集されたすべての情報は、このデータ保護規則に従っています。収集した情報はサービスを最適化する目的のためにのみ使用されます。
HubSpotは、アイルランドに支店を持つ米国のソフトウェア会社です。
連絡先：
HubSpot
2nd Floor 30 North Wall Quay
Dublin 1, Ireland,
電話：+353 1 5187500.
HubSpotは、「 EU - 米国間のプライバシーシールドフレームワーク 」の条件に基づいて承認されており、TRUSTeプライバシーシールならびに「米国 - スイス間のセーフハーバー」フレームワークに従っています。
§ 6 情報開示請求権
お客様は、個人情報に関して保存されたデータ、それらの由来および受取人ならびにデータ処理の目的について、情報を開示するように請求できる権利を有しています。データ保護に関する質問は、いつでも当社のデータ保護担当者までお問い合わせください。連絡先：
Peter Suhren
FIRST PRIVACY GmbH
Konsul-Smidt-Str. 88
28217 Bremen, Germany
電話：+49 421 69 66 32 0
Eメール：[email protected]
§ 7 控訴権
すべてのデータ主体は、そのデータ主体に関するデータの処理がデータ保護規定に反していると考えられる場合、監督当局に訴える権利を有します。この控訴権は、特に、データ主体の居住地または違反を疑われる場所がある加盟国の監督当局で行使することができます。
§ 8 データ主体の権利
データ主体は、該当する個人情報について責任を負う側での情報開示の請求権ならびに間違ったデータの訂正または削除の請求権を有します（ただし、DSGVO第17条に記載されているいずれかの理由がある場合に限ります。例えば追求される目的に対してそのデータが不要になった場合など）。DSGVO第18条に記載された条件の1つが存在する場合にはデータの処理を制限する権利と、DSGVO第20条のケースではデータポータビリティの権利もあります。第6条1項(e)（当局の職務遂行または公益の保護のためのデータ処理）または(f)に基づいてデータが収集される場合、データ主体には、その特定の状況によって生じる理由から、データ処理に対していつでも反対を表明する権利があります。データ主体の利益、権利および自由よりも優先される明らかに説得力のある正当なデータ処理理由がない限り、またはデータ処理が法律上の請求権の主張、行使または擁護を目的としている場合を除き、当社は個人情報の処理は行いません。異議のある場合はここにご連絡ください： [email protected]
§ 9 ダイレクトメールに対する異議申立権についての注意
当社は、ダイレクトメールの目的にデータを処理します。この処理に対して、お客様には異議を申し立てる権利があります。その権利の行使をもって、ダイレクトメール目的のための処理は終了します。異議のある場合はここにご連絡ください： [email protected]