プライバシーポリシー

1. データ保護の概要

一般情報

以下の情報では、本ウェブサイトをご利用いただく際に、お客様の個人データがどのように取り扱われるかについて、分かりやすく概要をご説明いたします。「個人データ」とは、お客様を個人的に特定するために使用できるすべてのデータを指します。データ保護に関する詳細な情報については、本文の下部に掲載している「データ保護宣言」をご参照ください。

当ウェブサイトにおけるデータの収集

本ウェブサイトにおけるデータ収集の責任主体（いわゆる「管理者」）は誰ですか？

本ウェブサイト上のデータは、本ウェブサイトの運営者によって処理されます。運営者の連絡先情報は、本ウェブサイトの「法的情報」セクションに記載されています。

お客様のデータはどのように収集されますか？

当社は、お客様が当社にデータを提供された結果として、お客様のデータを収集いたします。これには、例えば、お問い合わせフォームに入力された情報などが含まれます。
その他のデータは、当社のITシステムによって自動的に、またはお客様がウェブサイトをご利用の際にご同意いただいた上で収集されます。このデータには、主に技術的な情報（例：ウェブブラウザ、オペレーティングシステム、サイトへのアクセス時刻など）が含まれます。これらの情報は、お客様が本ウェブサイトにアクセスされた際に自動的に収集されます。

お客様のデータをどのような目的で利用していますか？

情報の一部は、当ウェブサイトをエラーなく提供するために生成されます。その他のデータは、お客様の利用パターンを分析するために使用される場合があります。

お客様の情報に関して、どのような権利をお持ちですか？

お客様は、保存されているご自身の個人データの出所、受領者、および利用目的について、いつでも無料で情報を得る権利を有しています。また、データの訂正または削除を要求する権利も有しています。データ処理に同意されている場合、その同意をいつでも撤回することができ、撤回は今後のすべてのデータ処理に影響を及ぼします。 さらに、特定の状況下において、ご自身のデータの処理を制限するよう要求する権利も有しています。また、管轄の監督機関に苦情を申し立てる権利も有しています。
本件やその他のデータ保護に関するご質問がございましたら、当ウェブサイトの「法令で定められた情報」の項に記載されている連絡先まで、いつでもお気軽にお問い合わせください。

分析ツールおよび第三者提供のツール

本ウェブサイトにアクセスされた際、お客様の閲覧パターンが統計的に分析される可能性があります。このような分析は、主にいわゆる分析プログラムを用いて行われます。
これらの分析プログラムに関する詳細については、以下の「データ保護に関する声明」をご参照ください。

2. 一般情報および必須情報

データ保護

本ウェブサイトおよびその各ページの運営者は、お客様の個人データの保護を極めて重要視しております。そのため、当社はお客様の個人データを機密情報として扱い、法定のデータ保護規制および本「データ保護宣言」に従って取り扱います。
お客様が本ウェブサイトをご利用になるたびに、様々な個人情報が収集されます。 個人データとは、お客様を個人的に特定するために使用できるデータを指します。本プライバシーポリシーでは、当社がどのようなデータを収集するか、およびそのデータの利用目的について説明しています。また、情報がどのように、どのような目的で収集されるかについても説明しています。
なお、インターネットを介したデータ送信（電子メールによる通信など）には、セキュリティ上の脆弱性が生じる可能性があることをご承知おきください。第三者によるアクセスからデータを完全に保護することは不可能です。

責任者（GDPRでは「管理者」と呼ばれます）に関する情報

本ウェブサイトのデータ処理責任者は以下の通りです：

OCTANORM-Vertriebs-GmbH für Bauelemente
Raiffeisenstraße 39
70794 Filderstadt
Deutschland

電話： +49 (0) 711 77003 66
Eメール：webmaster@octanorm.de

管理責任者とは、個人データ（氏名、Eメールアドレスなど）の処理の目的および手段について、単独で、または他者と共同で決定を行う自然人または法人を指します。

保存期間

本プライバシーポリシーにおいてより具体的な保存期間が明記されていない限り、お客様の個人データは、収集された目的が不再要となるまで当社に保管されます。 お客様が削除の正当な要求を主張した場合、またはデータ処理への同意を取り消した場合、当社がお客様の個人データを保存する他の法的に許容される理由（例：税法または商法上の保存期間）がない限り、お客様のデータは削除されます。後者の場合、これらの理由が適用されなくなった後に削除が行われます。

データ保護責任者の選任

当社は、データ保護責任者を任命しております。

ウルリッヒ・ブラント
Arnswalder Str. 34c
22147 ハンブルク

電話：+49 (0)40 414 89 116
Eメール：datenschutzbeauftragter@octanorm.de

データ保護法の観点から安全性が確保されていない第三国へのデータ転送、およびDPF認証を受けていない米国企業への転送に関する情報

当社は、データ保護法の観点から安全性が確保されていない第三国に所在する企業によるツールや、EU-米国データプライバシーフレームワーク（DPF）の認証を受けていない米国企業によるツールなどを、他の技術とともに利用しています。これらのツールが有効になっている場合、お客様の個人データが当該国へ転送され、そこで処理される可能性があります。 データ保護法の観点から安全性が確保されていない第三国においては、EUと同等のデータ保護水準を保証することはできない点にご留意ください。
なお、米国は安全な第三国として、一般的にEUと同等のデータ保護水準を有していることをご指摘させていただきます。 したがって、受領者が「EU-米国データプライバシーフレームワーク」（DPF）の認定を受けているか、または適切な追加の保証措置を講じている場合、米国へのデータ転送は許可されます。データ受領者を含む第三国への転送に関する情報は、本プライバシーポリシーに記載されています。

個人データの受領者

当社の事業活動の範囲において、当社は様々な外部関係者と協力しております。場合によっては、これらの外部関係者への個人データの移転が必要となることもあります。 当社は、契約の履行の一環として必要とされる場合、法的に開示義務を負う場合（例：税務当局へのデータ開示）、GDPR第6条(1)(f)に基づく正当な利益がある場合、またはその他の法的根拠により当該データの開示が許可されている場合に限り、個人データを外部の第三者に開示いたします。 委託先を利用する際は、有効なデータ処理契約に基づき、お客様の個人データのみを開示いたします。共同処理の場合は、共同処理契約を締結いたします。
 

データ処理に関する同意の撤回

幅広いデータ処理業務は、お客様の明示的な同意がある場合にのみ可能となります。また、お客様は、すでに当社に与えた同意をいつでも撤回することができます。なお、撤回前に行われたデータ収集の適法性については、この撤回によって影響を受けることはありません。

特別な場合におけるデータ収集への異議申立て権、ダイレクトマーケティングへの異議申立て権（GDPR第21条）

GDPR第6条第1項(e)号または(f)号に基づきデータが処理される場合、お客様は、ご自身の固有の状況に起因する理由に基づき、いつでもご自身の個人データの処理に異議を申し立てる権利を有します。 これは、これらの規定に基づくプロファイリングにも適用されます。データ処理の法的根拠については、本データ保護方針をご参照ください。異議申し立てがあった場合、当社は当該個人データの処理を中止いたします。 ただし、お客様の利益、権利、自由を上回る、お客様のデータ処理に関する説得力のある正当な理由を提示できる場合、または処理の目的が法的権利の主張、行使、または防御である場合はこの限りではありません （GDPR第21条第1項に基づく異議申立て）。
お客様の個人データがダイレクトマーケティングの目的で処理されている場合、お客様は、当該マーケティングを目的とした当該個人データの処理に対し、いつでも異議を申し立てる権利を有します。 これは、当該ダイレクト広告に関連する範囲において、プロファイリングにも適用されます。異議を申し立てた場合、お客様の個人データは、以後、ダイレクト広告の目的には使用されなくなります（GDPR第21条第2項に基づく異議申立て）。

管轄監督機関
への苦情申立ての権利 GDPRの違反があった場合、データ主体は、特に通常居住地、勤務地、または違反が疑われる場所がある加盟国の監督機関に対し、苦情を申し立てる権利を有します。苦情を申し立てる権利は、法的救済手段として利用可能なその他の行政手続きや裁判手続きの有無にかかわらず、有効です。

データポータビリティの権利

お客様には、ご本人の同意に基づき、または契約の履行のために当社が自動的に処理するデータを、一般的に使用されている機械可読形式で、ご本人または第三者へ引き渡すよう要求する権利があります。他の管理責任者へのデータの直接移転を要求される場合、それが技術的に実行可能な場合に限り、これに応じます。

データに関する情報、訂正および消去

適用される法令の範囲内で、お客様は、いつでも、当社が保管しているお客様の個人データ、その出所および受領者、ならびにデータ処理の目的に関する情報の開示を請求する権利を有します。また、お客様は、データの訂正または消去を求める権利を有する場合があります。この件に関してご質問がある場合、または個人データに関するその他のご質問がございましたら、いつでもお気軽にお問い合わせください。

処理の制限を請求する権利

お客様には、ご自身の個人データの処理に関して、制限を課すよう請求する権利がございます。その際は、「法令で定められた情報」の項に記載されている住所宛てに、いつでもご連絡ください。処理の制限を請求する権利は、以下の場合に適用されます：

• 当社が保管しているお客様のデータの正確性について異議を申し立てられた場合、通常、その主張を確認するために一定の時間を要します。この調査が行われている間、お客様は、ご自身の個人データの処理を制限するよう要求する権利を有します。
• お客様の個人データの処理が違法な方法で行われた場合、当該データの消去を求める代わりに、データの処理の制限を求めることができます。
• 当社がお客様の個人データをこれ以上必要としない場合でも、お客様が法的権利の行使、防御、または主張のために当該データが必要な場合は、削除の請求に代えて、個人データの処理の制限を請求する権利があります。
• お客様がGDPR第21条第1項に基づき異議を申し立てた場合、お客様の権利と当社の権利を相互に衡量する必要があります。どちらの利益が優先されるかが決定されるまでは、お客様は、ご自身の個人データの処理の制限を請求する権利を有します。

お客様の個人データの処理が制限された場合、当該データは、アーカイブを除き、お客様の同意がある場合、法的権利の主張、行使、または防御のため、他の自然人または法人の権利を保護するため、あるいは欧州連合またはEU加盟国が掲げる重要な公益上の理由がある場合に限り、処理されることがあります。

SSLおよび／またはTLS暗号化

セキュリティ上の理由および、ウェブサイト運営者である当社に送信される注文やお問い合わせなどの機密情報の送信を保護するため、当ウェブサイトではSSLまたはTLS暗号化技術を採用しています。 暗号化された接続かどうかは、ブラウザのアドレスバーが「http://」から「https://」に変わっているか、またブラウザのアドレスバーに鍵のアイコンが表示されているかを確認することで判別できます。
SSLまたはTLS暗号化が有効になっている場合、お客様が当社に送信するデータは第三者によって読み取られることはありません。
 

迷惑メールの拒否

当社は、「法的に必要な情報」の項に記載されている必須情報とともに公開されている連絡先情報を、当社が明示的に要求していない宣伝資料や情報資料の送付に利用することを、ここに拒否いたします。本ウェブサイトおよびその各ページの運営者は、スパムメールなどを通じて、未承諾の宣伝情報が送信された場合、法的措置を講じる権利を明示的に留保いたします。

3. 本ウェブサイトにおけるデータの記録

クッキー

当社のウェブサイトおよび各ページでは、業界で「クッキー」と呼ばれる技術を使用しています。クッキーとは、お客様の端末に損害を与えることのない小さなデータパッケージです。これらは、セッションの期間中のみ一時的に保存されるもの（セッションクッキー）と、お客様の端末に永続的に保存されるもの（永続クッキー）があります。セッションクッキーは、お客様が閲覧を終了すると自動的に削除されます。 永続クッキーは、お客様が自ら削除するか、ウェブブラウザによって自動的に削除されるまで、お客様の端末に保存されたままとなります。
クッキーは、当社（ファーストパーティクッキー）または第三者企業（いわゆるサードパーティクッキー）によって発行される場合があります。 サードパーティークッキーは、第三者の企業が提供する特定のサービスをウェブサイトに統合することを可能にします（例：決済サービスの処理のためのクッキー）。
クッキーにはさまざまな機能があります。多くのクッキーは技術的に不可欠であり、クッキーがないと特定のウェブサイト機能（例：ショッピングカート機能や動画の表示）が動作しなくなります。その他のクッキーの目的は、ユーザーの行動パターンの分析や、プロモーションメッセージの表示などである場合があります。
電子通信取引の履行、お客様が利用を希望される特定の機能（例：ショッピングカート機能）の提供、またはウェブサイトの最適化（必須クッキー）に必要なクッキー（例：ウェブ訪問者に関する測定可能な知見を提供するクッキー）は、特に別段の法的根拠が明記されていない限り、GDPR第 第6条第1項f号に基づき保存されます。ただし、これとは異なる法的根拠が明示されている場合はこの限りではありません。 当ウェブサイトの運営者は、技術的にエラーのない、最適化されたサービスの提供を確保するため、必須クッキーを保存することについて正当な利益を有しています。クッキーおよび類似の識別技術の保存についてお客様の同意が求められた場合、その処理は、取得した同意（GDPR第6条第1項a号）およびTDDDG第25条第1項に基づいてのみ行われます。この同意はいつでも撤回可能です。
お客様は、クッキーが設定されるたびに通知を受け、特定のケースにのみクッキーの受け入れを許可するように、ブラウザを設定することができます。また、特定のケースや全般的にクッキーの受け入れを拒否したり、ブラウザを閉じた際にクッキーを自動的に削除する機能を有効にしたりすることも可能です。クッキーを無効にした場合、本ウェブサイトの機能が制限される可能性があります。
本ウェブサイトでどのクッキーおよびサービスが使用されているかは、本プライバシーポリシーに記載されています。

DP-Cookie-Consentによる同意

当ウェブサイトでは、お客様のブラウザへの特定のクッキーの保存に関する同意を記録するために、オープンソースのクッキー同意技術を使用しています。ソースコードはGitHubからダウンロード可能です。当ウェブサイトにアクセスすると、お客様のブラウザにDPクッキーが保存され、そこに、お客様が与えた同意またはそれらの同意の撤回が記録されます。このデータは共有されません。 収集されたデータは、お客様ご自身でクッキーを削除するか、ブラウザによって自動的に削除されるまで、ブラウザ内に保存されます。このクッキー同意技術の利用目的は、クッキーの使用に関して法的に必要な同意を取得することにあります。その法的根拠は、GDPR第6条第1項c号です。
 

サーバーログファイル

本ウェブサイトおよびその各ページの提供者は、お客様のブラウザから自動的に送信される情報を、いわゆるサーバーログファイルに自動的に収集・保存します。この情報には以下のものが含まれます：

• 使用されているブラウザの種類およびバージョン
• 使用されているオペレーティングシステム
• リファラーURL
• アクセス元のコンピュータのホスト名
• サーバーへのアクセス時刻
• IPアドレス

このデータは他のデータソースと結合されることはありません。
このデータの記録は、GDPR第6条第1項f号に基づき行われます。当ウェブサイトの運営者は、技術的に問題のない表示および当ウェブサイトの最適化について、正当な利益を有しています。これを達成するためには、サーバーログファイルの記録が必要となります。

お問い合わせフォーム

お問い合わせフォームを通じてお問い合わせをいただいた場合、お問い合わせへの対応および追加のご質問が生じた場合に備え、お問い合わせフォームにご入力いただいた情報およびそこに記載された連絡先情報を当社で保存させていただきます。 お客様の同意がない限り、この情報を第三者に開示することはありません。
これらのデータの処理は、お客様のご依頼が契約の履行に関連する場合、または契約締結前の措置を講じるために必要な場合、GDPR第6条第1項(b)に基づき行われます。 その他のすべての場合において、データの処理は、当社宛てのお問い合わせを効果的に処理するという当社の正当な利益（GDPR第6条第1項f号）に基づきます。また、同意が求められた場合は、お客様の同意（GDPR第6条第1項a号）に基づきます。
お問い合わせフォームにご入力いただいた情報は、お客様からデータの削除を依頼された場合、データの保存に対する同意を取り消された場合、または情報が保存されている目的が消滅した場合（例：お問い合わせへの回答が完了した後）まで、当社で保管されます。ただし、強制的な法的規定（特に保存期間に関する規定）が優先される場合はこの限りではありません。

電子メール、電話、またはファックスによるお問い合わせ

電子メール、電話、またはファックスにてご連絡いただいた場合、お客様のご要望およびそれに伴うすべての個人データ（氏名、ご要望内容）は、ご要望を処理する目的で当社により保存および処理されます。当社は、お客様の同意なしにこれらのデータを第三者に提供することはありません。
お客様のお問い合わせが契約の履行に関連する場合、または契約締結前の措置の実施に必要な場合、これらのデータはGDPR第6条第1項b号に基づき処理されます。 その他のすべての場合において、データは、当社に寄せられたお問い合わせを効果的に処理するという当社の正当な利益（GDPR第6条第1項(f)号）に基づき、またはお客様の同意（GDPR第6条第1項(a)号）が得られている場合にはそれに基づいて処理されます。
お問い合わせを通じてお客様から当社に送信されたデータは、お客様から削除の要請があった場合、保存に対する同意を取り消した場合、またはデータ保存の目的が消滅した場合（例：お客様のご要望が処理完了した後）まで、当社で保管されます。法的義務（特に法定保存期間）は、この限りではありません。

Pipedrive

当社は、顧客データの管理にPipedriveを利用しています。プロバイダーは、Pipedrive GmbH（所在地：Mustamäe tee 3a, 10615 Tallinn, Estonia、以下「Pipedrive」）です。

PipedriveはCRMシステムであり、これにより当社は、既存および見込み顧客や顧客との連絡先を管理したり、営業およびコミュニケーションプロセスを整理したりすることが可能になります。 また、このCRMシステムを活用することで、顧客関連のプロセスを分析することも可能になります。顧客データはPipedriveのサーバーに保存されます。

Pipedriveの機能に関する詳細は、こちらをご覧ください：https://www.pipedrive.com/de。

Pipedriveの利用は、GDPR第6条第1項(f)に基づき行われます。ウェブサイト運営者には、可能な限り効率的な顧客管理および顧客コミュニケーションを行うことに対する正当な利益があります。 該当する同意が求められた場合、その処理は、GDPR第6条(1)(a)およびTDDDG第25条(1)に基づき、かつ、その同意がTDDDGの定義におけるクッキーの保存またはユーザーの端末デバイス内の情報へのアクセス（例：デバイスフィンガープリント）を含む範囲に限り、行われます。同意はいつでも撤回可能です。

詳細については、Pipedriveのプライバシーポリシー（https://www.pipedrive.com/de/privacy）をご参照ください。

データ処理

当社は、上記のサービス利用に関してデータ処理契約（DPA）を締結しております。これは、データ保護法に基づき義務付けられた契約であり、当該サービス提供者が当社のウェブサイト訪問者の個人データを、当社の指示に基づき、かつGDPRに準拠してのみ処理することを保証するものです。 

当ウェブサイトへの登録

本ウェブサイトの追加機能をご利用いただくために、当サイトへの登録を行うことができます。お客様が入力されたデータは、登録された各サービスやオファーをご利用いただく目的のみに使用いたします。登録時に求められる必須情報は、すべて入力していただく必要があります。入力漏れがある場合、登録はお断りさせていただきます。
当社のサービス内容の重要な変更や技術的な変更があった場合、登録時にご提供いただいたメールアドレスを使用して、その旨をお知らせいたします。
登録時に入力されたデータの処理は、お客様の同意（GDPR第6条第1項a号）に基づいて行われます。
登録時に記録されたデータは、お客様が当ウェブサイトに登録されている間、当社によって保存されます。その後、当該データは削除されます。ただし、法令で義務付けられている保存義務については、この限りではありません。

4. 分析ツールおよび広告

Google Analytics

当ウェブサイトは、ウェブ解析サービス「Google Analytics」の機能を利用しています。本サービスの提供者は、Google Ireland Limited（「Google」）、Gordon House, Barrow Street, Dublin 4, Ireland です。
Google Analytics により、ウェブサイト運営者は、ウェブサイト訪問者の行動パターンを分析することができます。その目的のため、ウェブサイト運営者は、アクセスされたページ、ページ滞在時間、使用されているオペレーティングシステム、ユーザーのアクセス元など、さまざまなユーザーデータを受け取ります。 Googleは、これらのデータを、各ユーザーまたはそのデバイスに割り当てられたプロファイルに統合する場合があります。
Google Analyticsは、ユーザーの行動パターンを分析する目的でユーザーを識別するための技術（例：クッキーやデバイスフィンガープリント）を使用しています。Googleによって記録されたウェブサイトの利用情報は、原則として米国のGoogleサーバーに転送され、そこで保存されます。
この分析ツールは、GDPR第 6条第1項f号に基づき利用されています。当ウェブサイトの運営者は、オンラインで提供されるサービスおよび運営者の広告活動の両方を最適化するために、ユーザーの行動パターンを分析することについて正当な利益を有しています。該当する同意が求められた場合（例：クッキーの保存への同意）、処理はGDPR第6条第1項a号に基づいてのみ行われます。同意はいつでも撤回可能です。
米国へのデータ転送は、欧州委員会の標準契約条項（SCC）に基づいて行われます。詳細はこちらをご覧ください：https://privacy.google.com/businesses/controllerterms/mccs/。

IPアドレスの匿名
化 本ウェブサイトでは、IPアドレスの匿名化機能を有効にしています。 その結果、お客様のIPアドレスは、米国へ送信される前に、欧州連合（EU）加盟国または欧州経済領域（EEA）条約を批准したその他の国において、Googleによって短縮されます。完全なIPアドレスは、米国にあるGoogleのサーバーのいずれかに送信され、例外的な場合のみそこで短縮されます。 Googleは、当ウェブサイトの運営者に代わって、この情報を使用し、当ウェブサイトの利用状況を分析して、ウェブサイト活動に関するレポートを作成し、当ウェブサイトの運営者に対し、ウェブサイトおよびインターネットの利用に関連するその他のサービスを提供いたします。Googleアナリティクスに関連してお客様のブラウザから送信されるIPアドレスは、Googleが保有する他のデータと統合されることはありません。

ブラウザ用プラグイン

以下のリンクから入手可能なブラウザプラグインをダウンロードしてインストールすることで、Googleによるデータの収集および処理を防止することができます：https://tools.google.com/dlpage/gaoptout?hl=en。
Googleアナリティクスによるユーザーデータの取り扱いに関する詳細については、Googleのプライバシーポリシー（https://support.google.com/analytics/answer/6004245?hl=en）をご参照ください。

委託処理契約

当社はGoogleとデータ処理委託契約を締結しており、Googleアナリティクスの利用にあたっては、ドイツのデータ保護当局が定める厳格な規定を完全に遵守しております。

Google Analyticsが提供する人口統計パラメータ

当ウェブサイトでは、Google広告ネットワーク内でウェブサイト訪問者に適切な広告を表示できるようにするため、Googleアナリティクスの「デモグラフィック属性」機能を利用しています。これにより、ウェブサイト訪問者の年齢、性別、興味に関する情報を含むレポートを作成することが可能になります。この情報の出典は、Googleによる興味関心に基づく広告および第三者プロバイダーから取得した訪問者データです。このデータは特定の個人に紐付けることはできません。 お客様は、Googleアカウントの広告設定を変更することで、いつでもこの機能を無効にすることができます。また、「データ収集への異議申し立て」の項で説明されている通り、Googleアナリティクスによるデータの収集を全面的に拒否することも可能です。

Google アナリティクスの E コマース トラッキング

当ウェブサイトでは、Google アナリティクスの「Eコマーストラッキング」機能を利用しています。Eコマーストラッキングを活用することで、ウェブサイト運営者は、自社のオンラインマーケティングキャンペーンを改善することを目的として、ウェブサイト訪問者の購買パターンを分析することが可能になります。 この際、注文内容、平均注文額、送料、商品閲覧から購入決定に至るまでの時間などの情報が追跡されます。これらのデータは、各ユーザーまたはユーザーの端末に割り当てられたトランザクションIDの下で、Googleによって集計される場合があります。

保存期間

Googleによって保存され、クッキー、ユーザーID、または広告ID（例：DoubleClickクッキー、Android広告ID）に関連付けられたユーザーレベルまたはインシデントレベルのデータは、14ヶ月後に匿名化または削除されます。詳細については、以下のリンクをクリックしてください：https://support.google.com/analytics/answer/7667196?hl=en

Googleコンバージョン追跡

当ウェブサイトでは、Googleコンバージョン追跡を利用しています。本サービスの提供者は、Google Ireland Limited（以下「Google」といいます。所在地：Gordon House, Barrow Street, Dublin 4, Ireland）です。
Googleコンバージョン追跡を活用することで、ユーザーが特定のアクションを完了したかどうかを把握することができます。例えば、当ウェブサイト上のどのボタンがどのくらいの頻度でクリックされたか、またどの商品が特に頻繁に閲覧または購入されているかを分析することが可能です。この情報の目的は、コンバージョン統計を作成することにあります。 当サイトでは、広告をクリックしたユーザーの数や、ユーザーがどのようなアクションを完了したかを把握しています。ただし、ユーザーを個人として特定できる情報は一切受け取っておりません。Googleは、識別目的のためにクッキーまたは同等の認識技術を使用しています。
当サイトは、GDPR第6条第1項(f)号に基づき、Googleコンバージョン追跡を利用しています。 当ウェブサイトの運営者は、自社のウェブサイトの表示および広告の両方を最適化することを目的として、ユーザーの行動パターンを分析することについて、正当な利益を有しています。それぞれの同意の表明が求められた場合（例：クッキーの保存に関するもの）、処理はGDPR第6条第1項a号に基づいてのみ行われます。また、与えられた同意はいつでも撤回することができます。
Googleコンバージョン追跡に関する詳細については、Googleのデータ保護方針（https://policies.google.com/privacy?hl=en）をご参照ください。

5. ニュースレター

ニュースレターに関するデータ

当ウェブサイトで提供されているニュースレターを購読される場合、メールアドレスに加え、ご提供いただいたメールアドレスの所有者ご本人であることを確認し、ニュースレターの受信に同意されていることを確認できる情報が必要となります。これ以外のデータは収集されません。また、収集される場合も、あくまで任意での提供に限られます。ニュースレターの配信には、後述するニュースレターサービスプロバイダーを利用しています。

Rapidmail

当ウェブサイトでは、ニュースレターの配信にRapidmailを利用しています。プロバイダーは、rapidmail GmbH（住所：Augustinerplatz 2, 79098 Freiburg i.Br., Germany）です。

Rapidmailのサービスは、ニュースレターの配信管理や分析などに利用できます。ニュースレターの購読目的で入力されたデータは、ドイツにあるRapidmailのサーバーに保存されます。

Rapidmail

によるデータ分析分析の目的で、Rapidmail経由で送信されるメールには、いわゆる「トラッキングピクセル」が埋め込まれています。これは、メールが開封されるとRapidmailのサーバーに接続されます。これにより、ニュースレターのメールが実際に開封されたかどうかを確認することが可能です。
また、Rapidmailの機能を活用することで、受信者がニュースレター内のリンクをクリックしたかどうか、およびどのリンクをクリックしたかを特定することも可能です。 メールに組み込まれているすべてのリンクは、いわゆる「トラッキングリンク」であり、これによりクリック数を計測することが可能となります。Rapidmailによる分析を許可したくない場合は、ニュースレターの配信停止手続きを行ってください。 すべてのニュースレターには、購読解除用のリンクが記載されています。また、ウェブサイト上からも直接ニュースレターの購読を解除することが可能です。
Rapidmailの分析機能に関する詳細については、こちらのリンクをご参照ください：https://de.rapidmail.wiki/kategorien/statistiken/。

法的根拠

データの処理は、お客様の同意に基づいて行われます（GDPR第6条第1項(a)）。 ニュースレターの購読を解除することで、いつでも同意を取り消すことができます。この場合、同意の撤回前に実施されたデータ処理の適法性には影響を及ぼしません。

保存期間
ニュースレターの購読を目的として当社に提供されたデータは、お客様がニュースレターの購読を解除するまで、またはニュースレターサービスプロバイダーが管理するまで保存され、ニュースレターの購読を解除した後は、ニュースレターの配信リストから削除されます。 その他の目的で当社に保存されているデータについては、この措置の影響を受けません。
ニュースレターの配信リストから登録を解除した後、今後の配信を防止するために必要な場合、お客様のメールアドレスは、当社またはニュースレターサービスプロバイダーによってブラックリストに登録されることがあります。 ブラックリスト上のデータは、この目的のみに使用され、他のデータと統合されることはありません。これは、ニュースレターの送信における法的要件を遵守するという、お客様および当社の双方の利益に資するものです（GDPR第6条第1項(f)号に定める正当な利益）。ブラックリストへの保存期間は無期限です。お客様の利益が当社の正当な利益を上回る場合、お客様は当該保存に異議を申し立てることができます。
詳細については、Rapidmailのデータ保護規定（https://www.rapidmail.de/datensicherheit

）をご参照ください。データ処理
当社は、上記のサービス利用に関してデータ処理契約（DPA）を締結しております。これはデータ保護法で義務付けられた契約であり、同サービス提供者が当社のウェブサイト訪問者の個人データを、当社の指示に基づき、かつGDPRに準拠してのみ処理することを保証するものです。
 

6. プラグインおよびツール

拡張データ保護機能を備えたYouTube

当社のウェブサイトには、YouTubeの動画が埋め込まれています。運営会社は、Google Ireland Limited（「Google」）、Gordon House, Barrow Street, Dublin 4, Ireland です。
当社は、YouTubeを拡張データ保護モードで利用しています。YouTubeによると、このモードでは、訪問者が動画を視聴するまでは、YouTubeが当サイトの訪問者に関する情報を一切保存しないことが保証されています。 しかしながら、この拡張データ保護モードが適用されているからといって、YouTubeのパートナー企業とのデータ共有が排除されるとは限りません。例えば、動画を視聴しているかどうかにかかわらず、YouTubeは常にGoogle DoubleClickネットワークとの接続を確立します。
当サイトでYouTube動画の再生を開始すると、YouTubeのサーバーへの接続が確立されます。その結果、YouTubeのサーバーには、お客様が当サイトのどのページを訪問したかが通知されます。 当サイトを訪問中にYouTubeアカウントにログインしている場合、YouTubeはユーザーの閲覧パターンを個人のプロフィールに直接紐付けることが可能になります。これを防ぐには、YouTubeアカウントからログアウトしてください。
さらに、動画の再生を開始すると、YouTubeはユーザーの端末に各種クッキーや、識別のための類似技術（例：デバイスフィンガープリント）を配置することが可能になります。 このようにして、YouTubeは当ウェブサイトの訪問者に関する情報を取得できるようになります。この情報は、とりわけ、サイトの利便性を向上させ、不正行為の試みを防止することを目的とした動画統計の作成などに利用されます。
特定の状況下では、YouTube動画の再生を開始した後、当社の管理の及ばない追加のデータ処理が行われる場合があります。
YouTubeの利用は、当社のオンラインコンテンツを魅力的な形で提供したいという正当な利益に基づいています。 GDPR第6条第1項f号に基づき、これは正当な利益に該当します。同意が求められた場合、処理はGDPR第6条第1項a号に基づいてのみ行われます。同意はいつでも撤回可能です。
YouTubeによるユーザーデータの取り扱いに関する詳細については、以下のYouTubeデータプライバシーポリシーをご参照ください：https://policies.google.com/privacy?hl=en。

Font Awesome（ローカル埋め込み）

当ウェブサイトでは、サイト内でのフォント使用を統一するためにFont Awesomeを使用しています。Font Awesomeはローカルにインストールされているため、このアプリケーションの利用に際してFonticons, Inc.のサーバーへの接続は確立されません。
Font Awesomeに関する詳細については、以下のFont Awesomeのデータプライバシー宣言をご参照ください：https://fontawesome.com/privacy。

Google マップ

当ウェブサイトでは、地図サービス「Google Maps」を利用しています。提供元は、Google Ireland Limited（「Google」）、Gordon House, Barrow Street, Dublin 4, Ireland です。
Google Mapsの機能を利用するためには、お客様のIPアドレスを保存する必要があります。原則として、この情報は米国にあるGoogleのサーバーのいずれかに転送され、そこで保存されます。当ウェブサイトの運営者は、このデータ転送について一切の管理権限を有しておりません。
当サイトでは、オンラインコンテンツを魅力的に提示し、当サイトに掲載されている場所を簡単に見つけられるようにするために、Google Mapsを利用しています。これは、GDPR第6条第1項f号に定義される正当な利益に該当します。該当する同意が得られている場合、データの処理はGDPR第6条第1項a号に基づいてのみ行われます。この同意はいつでも撤回することができます。
米国へのデータ転送は、欧州委員会の標準契約条項（SCC）に基づいています。 詳細については、https://privacy.google.com/businesses/gdprcontrollerterms/ および https://privacy.google.com/businesses/gdprcontrollerterms/sccs/ をご覧ください。
ユーザーデータの取り扱いに関する詳細については、https://policies.google.com/privacy?hl=en に掲載されているGoogleのデータプライバシー宣言をご確認ください。

7. eコマースおよび決済サービスプロバイダー

データの処理（顧客データおよび契約データ）

当社は、法的関係の成立、内容の整理、または変更に必要な範囲内でのみ、個人データを収集、処理、および利用いたします（データ目録）。これらの措置は、契約の履行または契約締結前の措置を目的としたデータ処理を認める、GDPR第6条第1項b号に基づいて行われます。 当社は、本ウェブサイトの利用に関する個人データ（利用データ）を、ユーザーがサービスを利用できるようにし、その料金を請求するために必要な範囲内でのみ、収集、処理、および利用いたします。
収集された顧客データは、注文の完了または取引関係の終了に伴い削除されます。ただし、法定の保存義務に抵触しないものとします。

OCTAsketchを通じて見積もりを依頼された場合の、OCTANORMの契約パートナーへのデータ提供

当社は、契約の履行または契約締結前の措置の文脈において必要である場合に限り、個人データを第三者に提供いたします。例えば、OCTANORMパートナープログラムの一環として、商品の配送や見積書の作成を委託された企業などへの提供がこれにあたります。それ以外の第三者へのデータ提供は行われません。ただし、お客様が明示的に同意された場合はこの限りではありません。 お客様の明示的な同意がない限り、例えば広告目的などで、お客様のデータが第三者に提供されることはありません。
データ処理の法的根拠は、GDPR第6条第1項b号であり、これに基づき、契約の履行または契約締結前の措置のためにデータの処理が許可されています。
収集された顧客データは、注文が完了した後、または取引関係が終了した後に削除されます。法的に義務付けられた保存期間については、この限りではありません。

8. オンラインによる音声・ビデオ会議（会議ツール）

データ処理

当社は、お客様とのコミュニケーションのために、オンライン会議ツールなどを利用しております。当社が利用しているツールについては、以下に詳細を記載しております。インターネットを利用した音声またはビデオ会議を通じて当社とコミュニケーションを行う場合、お客様の個人データは、当該会議ツールのプロバイダーおよび当社によって収集・処理されます。会議ツールは、お客様がツールの利用のために提供またはアクセスするすべての情報（メールアドレスおよび／または電話番号）を収集します。 さらに、会議ツールは、会議の所要時間、会議への参加開始および終了時刻、参加者数、ならびに通信プロセスに関連するその他の「コンテキスト情報」（メタデータ）を処理します。
また、当該ツールの提供者は、オンライン通信の処理に必要なすべての技術的データを処理します。これには、特に、IPアドレス、MACアドレス、デバイスID、デバイスの種類、オペレーティングシステムの種類およびバージョン、クライアントのバージョン、カメラの種類、マイクまたはスピーカー、ならびに接続の種類が含まれます。
ツール内でコンテンツが交換、アップロード、またはその他の方法で公開された場合、そのコンテンツもツール提供者のサーバーに保存されます。このようなコンテンツには、クラウド録画、チャット／インスタントメッセージ、ボイスメール、アップロードされた写真や動画、ファイル、ホワイトボード、およびサービスの利用中に共有されたその他の情報が含まれますが、これらに限定されません。
なお、当社では、使用されるツールのデータ処理手順に対して完全な影響力を持っているわけではありません。当社の対応範囲は、各プロバイダーの企業方針によって大きく左右されます。会議ツールによるデータ処理に関する詳細情報は、使用されるツールのデータ保護に関する声明に記載されており、本文の末尾に一覧を掲載しております。

目的および法的根拠

会議ツールは、見込み顧客や既存の契約パートナーとのコミュニケーション、あるいはお客様への特定のサービスの提供を目的として使用されます（GDPR第6条第1項第1文b号）。 さらに、これらのツールの利用は、当社または当社企業とのコミュニケーションを全般的に簡素化および迅速化することを目的としています（GDPR第6条第1項f号に定める正当な利益）。同意が求められた場合、当該ツールはこの同意に基づいて利用されます。同意は、いつでもその時点から効力を生じて撤回することができます。

保存期間

ビデオおよび会議ツールを通じて当社が直接収集したデータは、お客様から削除の要請があった場合、保存への同意を取り消した場合、またはデータの保存理由がなくなった場合、直ちに当社のシステムから削除されます。保存されたクッキーは、お客様が削除するまでお客様の端末に残ります。法的に義務付けられた保存期間は、この限りではありません。
会議ツールの運営者が独自の目的で保存するお客様のデータの保存期間については、当社には一切の影響力を持ちません。詳細については、会議ツールの運営者に直接お問い合わせください。

使用している会議ツール

当社は以下の会議ツールを採用しています：

Microsoft Teams

当社はMicrosoft Teamsを利用しています。提供元は、Microsoft Corporation（住所：One Microsoft Way, Redmond, WA 98052-6399, USA）です。データ処理の詳細については、Microsoft Teamsのプライバシーポリシー（https://privacy.microsoft.com/en-us/privacystatement）をご参照ください。

データ処理委託契約の締結

当社は、Microsoft Teamsの提供元とデータ処理委託契約を締結しており、Microsoft Teamsの利用にあたっては、ドイツのデータ保護当局が定める厳格な規定を完全に遵守しております。

9. カスタムサービス

求人応募

当社は、ウェブサイト訪問者の皆様に対し、当社への求人応募（例：電子メール、郵送、またはオンライン求人応募フォームの送信など）の機会を提供しております。 以下では、応募プロセスに関連して収集されるお客様の個人データの範囲、目的、および利用についてご説明いたします。お客様のデータの収集、処理、および利用は、適用されるデータ保護法およびその他のすべての法的規定に準拠して行われ、お客様のデータは常に厳重に機密扱いされることをお約束いたします。 

データ収集の範囲および目的

当社へ求人応募を提出された場合、雇用関係の締結に関する決定を行うために必要な限りにおいて、関連する個人データ（連絡先や通信データ、応募書類、面接時のメモなど）を処理いたします。 上記の法的根拠は、ドイツ法に基づく新GDPR第26条（雇用関係の交渉）、GDPR第6条第1項b号（一般的な契約交渉）、および（お客様が当社に同意をいただいた場合）GDPR第6条第1項a号となります。 ご提供いただいた同意は、いつでも撤回することができます。当社内では、お客様の個人データは、採用応募の処理に関与する担当者にのみ共有されます。
採用応募の結果、採用が決定した場合、ご提出いただいたデータは、雇用関係の履行を目的として、新GDPR第26条およびGDPR第6条第1項b号に基づき、当社のデータ処理システムにアーカイブされます。

データの保存期間

当社が採用内定を提示できない場合、またはお客様が内定を辞退された場合、もしくは応募を取り下げられた場合、当社は正当な利益（GDPR第6条第1項f号）に基づき、応募手続きの終了（不採用通知または応募の取り下げ）から最大6ヶ月間、お客様から提出されたデータを保持する権利を留保いたします。 その後、データは削除され、紙媒体の応募書類は破棄されます。この保存は、特に法的紛争が生じた場合の証拠として役立てられます。6か月の期間が満了した後もデータが必要となることが明らかな場合（例えば、差し迫った、または係争中の法的紛争など）、削除は、さらなる保存の目的がもはや適用されなくなった時点で実施されます。
また、お客様が同意をされた場合（GDPR第6条第1項(a)）、または法定のデータ保存要件により削除が不可能である場合にも、より長期の保存が行われることがあります。
 

10. 当社のソーシャルメディアへの掲載

ソーシャルネットワークを通じたデータ処理

当社は、ソーシャルネットワーク上に一般に公開されているプロフィールを運営しております。当社が利用している個々のソーシャルネットワークについては、以下に記載しております。
FacebookやGoogle+などのソーシャルネットワークは、お客様がそのウェブサイト、またはソーシャルメディアコンテンツ（「いいね！」ボタンやバナー広告など）が組み込まれたウェブサイトを訪問された場合、一般的に、お客様のユーザー行動を包括的に分析することが可能です。お客様が当社のソーシャルメディアページを訪問されると、データ保護に関連する数多くの処理操作が実行されます。 具体的には、
ソーシャルメディアのアカウントにログインした状態で当社のソーシャルメディアページにアクセスすると、当該ソーシャルメディアポータルの運営者は、このアクセスをユーザーのアカウントに関連付けることができます。また、ログインしていない場合や、当該ソーシャルメディアポータルにアカウントを持っていない場合でも、特定の状況下では、ユーザーの個人データが記録される可能性があります。この場合、データは、例えば、ユーザーの端末に保存されたクッキーや、IPアドレスの記録などを通じて収集されます。
このようにして収集されたデータを用いて、ソーシャルメディアポータルの運営者は、ユーザーの好みや興味が保存されたユーザープロファイルを作成することができます。これにより、ソーシャルメディア上のアカウント内およびそれ以外の場所で、興味に基づく広告が表示されることがあります。ソーシャルネットワークにアカウントをお持ちの場合、ログインしている、または過去にログインしたことがあるあらゆるデバイス上で、興味に基づく広告が表示される可能性があります。
また、当社ではソーシャルメディア・ポータル上で行われるすべての処理操作を追跡することはできません。プロバイダーによっては、ソーシャルメディア・ポータルの運営者によって追加の処理操作が行われる場合があります。詳細については、各ソーシャルメディア・ポータルの利用規約およびプライバシーポリシーをご確認ください。

法的根拠

当社のソーシャルメディアでの活動は、インターネット上での存在感を可能な限り広げることを目的としています。これは、GDPR第6条第1項(f)号に定める正当な利益に該当します。ソーシャルネットワークによって開始される分析処理については、各ソーシャルネットワークの運営者が指定する異なる法的根拠（例：GDPR第6条第1項(a)号に定める同意）に基づく場合があります。

責任および権利の行使

当社のソーシャルメディアサイト（例：Facebook）にアクセスされた場合、そのアクセス中に発生するデータ処理業務については、当社と当該ソーシャルメディアプラットフォームの運営者が共同で責任を負います。お客様は、原則として、当社および当該ソーシャルメディアポータルの運営者（例：Facebook）に対し、ご自身の権利（情報開示、訂正、削除、処理の制限、データポータビリティ、および苦情申立て）を行使することができます。
なお、ソーシャルメディアポータルの運営者との共同責任があるにもかかわらず、当社はソーシャルメディアポータルにおけるデータ処理業務に対して完全な影響力を持っているわけではありません。当社の対応範囲は、各プロバイダーの社内方針によって決定されます。

保存期間

ソーシャルメディア上の当社のページを通じて直接収集されたデータは、保存の目的が消滅した場合、お客様から削除の依頼があった場合、保存に対する同意を取り消された場合、またはデータ保存の目的が消滅した場合、速やかに当社のシステムから削除されます。保存されたクッキーは、お客様が削除するまでお客様の端末に残ります。法的義務（特に保存期間に関する規定）は、この限りではありません。
ソーシャルネットワークの運営者が独自の目的で保存するお客様のデータの保存期間については、当社には管理権限がありません。詳細については、ソーシャルネットワークの運営者に直接お問い合わせください（例：各社のプライバシーポリシー、下記参照）。

個々のソーシャルネットワーク

Facebook

当社はFacebook上にページを開設しております。本サービスの提供者は、Facebook Ireland Limited（所在地：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）です。Facebookの声明によると、収集されたデータは米国およびその他の第三国にも転送されることになります。
当社は、データ処理に関する共同責任について、Facebookと契約を締結しております（Controller Addendum）。この契約は、お客様が当社のFacebookファンページにアクセスされた際、どのデータ処理業務について当社が、またどの業務についてFacebookが責任を負うかを定めたものです。この契約は、以下のリンクからご覧いただけます：https://www.facebook.com/legal/terms/page_controller_addendum。
広告設定は、ユーザーアカウント内でご自身でカスタマイズすることができます。 以下のリンクをクリックしてログインしてください：https://www.facebook.com/settings?tab=ads。
米国へのデータ転送は、欧州委員会の標準契約条項（SCC）に基づいて行われます。 詳細については、こちらをご覧ください：https://www.facebook.com/legal/EU_data_transfer_addendum および https://de-de.facebook.com/help/566994660333381。
詳細については、Facebookのプライバシーポリシーをご覧ください：https://www.facebook.com/about/privacy/。

Instagram

当社はInstagramにアカウントを保有しております。プロバイダーはInstagram Inc.（住所：1601 Willow Road, Menlo Park, CA, 94025, USA）です。個人情報の取り扱いに関する詳細については、Instagramのプライバシーポリシー（https://help.instagram.com/519522125107875）をご参照ください。

XING

当社はXINGにプロフィールページを開設しています。提供元は、New Work SE（所在地：Dammtorstraße 30, 20354 Hamburg, Germany）です。同社の個人情報の取り扱いに関する詳細は、XINGのプライバシーポリシー（https://privacy.xing.com/de/datenschutzerklaerung）をご参照ください。

LinkedIn

弊社はLinkedInにプロフィールページを開設しております。提供元は、LinkedIn Ireland Unlimited Company（所在地：Wilton Plaza, Wilton Place, Dublin 2, Ireland）です。LinkedInでは広告用クッキーを使用しています。
LinkedInの広告用クッキーを無効にしたい場合は、以下のリンクをご利用ください：
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out。
米国へのデータ転送は、欧州委員会の標準契約条項（SCC）に基づいて行われます。 詳細については、こちらをご覧ください：https://www.linkedin.com/legal/l/dpa および https://www.linkedin.com/legal/l/eu-sccs。
個人情報の取り扱いに関する詳細については、LinkedInのプライバシーポリシーをご参照ください：https://www.linkedin.com/legal/privacy-policy。

YouTube

当社はYouTubeにプロフィールを開設しております。提供元は、Google Ireland Limited（所在地：Gordon House, Barrow Street, Dublin 4, Ireland）です。同社によるお客様の個人情報の取り扱いに関する詳細は、YouTubeのプライバシーポリシー（https://policies.google.com/privacy?hl=en）をご覧ください。