個人データ（以下、通常「データ」といいます）は、機能的でユーザーフレンドリーなウェブサイト（そのコンテンツを含む）およびウェブサイト上で提供されるサービスの提供に必要な範囲でのみ、当社によって処理されます。
EU規則2016/679（以下、「GDPR」といいます）第4条第1項に基づき、「処理」とは、自動処理の有無を問わず、個人データに対して行われる収集、記録、整理、構造化、保管、適応、変更、検索、照会、利用、送信、頒布、その他の方法による提供、調整、結合、制限、消去、破棄といった、あらゆる操作または一連の操作を指します。
以下のプライバシーポリシーは、当社が自ら管理下または他者と共同で管理するデータ処理の種類、範囲、目的、期間、および法的根拠について、特にお客様にお知らせすることを目的としています。また、当社はウェブサイトの最適化とユーザーエクスペリエンスの向上のためにサードパーティのコンポーネントを使用していますが、これにより、当該サードパーティが収集・管理するデータも処理される可能性があります。
当社のプライバシーポリシーは以下のとおりです。
- お客様のデータの管理者としての当社に関する情報
- ユーザーとデータ主体の権利
- データ処理に関する情報
I. お客様のデータの管理者としての当社に関する情報
データ保護法に基づき、本ウェブサイトの責任者（以下「管理者」）は、以下のとおりです。
Elektrisola Dr. Gerd Schildbach GmbH & Co. KG
Zur Steinagger 3
51580 Reichshof-Eckenhagen
ドイツ
電話番号: +49-2265-12-0
FAX番号: +49-2265-12-22
webinfo(at)elektrisola.de
管理者のデータ保護責任者は、以下のとおりです。
Mr. Luca Saggiomo
Zur Steinagger 3
51580 Reichshof-Eckenhagen
ドイツ
datenschutz@elektrisola.de
II. ユーザーとデータ主体の権利
以下に詳しく説明するデータ処理に関して、ユーザーとデータ主体は以下の権利を有する。
- 自分に関するデータが処理されているかどうかの確認、処理されているデータに関する情報、データ処理の性質に関する詳細情報、およびデータのコピー（GDPR 第 15 条も参照）
- 不正確または不完全なデータを修正または補完するため（GDPR第16条も参照）。
- それらに関するデータの即時削除（GDPR第17条も参照）、または、GDPR第17条第3項に規定されているようにさらなる処理が必要な場合は、GDPR第18条に従って当該処理を制限すること。
- 自身に関するデータおよび／または自身から提供されたデータのコピーを受け取り、それを他のプロバイダー／コントローラーに転送する権利（GDPR第20条も参照）。
- 個人データがデータ保護規定に違反して管理者によって処理されていると信じる場合、監督機関に苦情を申し立てることができます（GDPR 第 77 条も参照）。
さらに、管理者は、GDPR第16条、第17条第1項および第18項に基づき、データ開示先のすべての受領者に対し、訂正、削除、または処理制限について通知する義務を負います。ただし、通知が不可能または過度の負担を伴う場合は、この義務は適用されません。ただし、ユーザーはこれらの受領者に関する情報を取得する権利を有します。
同様に、GDPR第21条に基づき、ユーザーおよびデータ主体は、GDPR第6条第1項(f)に基づき、管理者による将来のデータ処理に異議を申し立てる権利を有します。特に、ダイレクト広告を目的としたデータ処理に対する異議申し立ては認められます。
III. データ処理に関する情報
以下の説明は、当社が自ら管理下または他者と共同で取り扱うデータの処理の種類、範囲、目的、期間について特にご説明することを目的としています。さらに、欧州連合（EU）または欧州経済領域（EEA）の市民または居住者については、個人データ処理の法的根拠についてもご説明します。また、当社がウェブサイトを最適化し、ユーザーエクスペリエンスを向上させるために利用する第三者コンポーネントについても、以下にご案内いたします。これらのコンポーネントにより、当該第三者が収集および管理するデータも処理される可能性があります。
当社のウェブサイトご利用中に処理されるお客様のデータは、保存目的がなくなり次第、削除またはブロックされます。ただし、削除が法定の保存義務に違反しない限り、または以下に別途規定されている場合を除きます。
技術的な理由により、特にウェブサイトの安全で安定した運営を確保するため、お客様のインターネットブラウザから当社またはサーバープロバイダーに送信される以下のデータが収集されます。これらのサーバーログファイルには、お客様のブラウザの種類とバージョン、オペレーティングシステム、お客様がアクセスしたウェブサイト（参照元URL）、当サイトで閲覧したウェブページ、アクセス日時、アクセス元のIPアドレスが記録されます。
収集されたデータは一時的に保存されますが、お客様の他のデータと関連付けられることはありません。
この保存の根拠は、GDPR第6条第1項(f)です。当社の正当な利益は、ウェブサイトの改善、安定性、機能性、およびセキュリティにあります。
データは、証拠保全のために継続的な保存が必要な場合を除き、7日以内に削除されます。継続的な保存が必要な場合は、関連するインシデントの調査が最終的に解決されるまで、データの全部または一部が削除対象外となります。
a) セッションクッキー
当社のウェブサイトではCookieを使用しています。Cookieとは、ブラウザによってコンピュータに保存される小さなテキストファイルまたはその他のストレージ技術です。これらのCookieは、ブラウザ、位置情報、IPアドレスなど、お客様に関する特定の情報を処理します。
この処理により、ウェブサイトはより使いやすく、効率的で、安全なものとなり、例えば、ウェブサイトを複数の言語で表示したり、ショッピングカート機能を提供したりすることが可能になります。
これらのCookieが契約関係の開始または処理のためにデータ収集に使用される限りにおいて、これらの処理の法的根拠はGDPR第6条第1項b)号です。
処理が契約の開始または処理に役立たない場合、当社の正当な利益はウェブサイトの機能向上にあります。その場合の法的根拠はGDPR第6条第1項f)号です。
ブラウザを閉じると、これらのセッションCookieは削除されます。
b) サードパーティのクッキー
必要に応じて、当社ウェブサイトは、広告、分析、または当社ウェブサイトの機能向上を目的として、提携企業のCookieを使用する場合もあります。
Cookieを通じて収集されたデータの第三者による収集および処理の法的根拠と目的については、特に以下の情報をご参照ください。
c) Cookieを無効にする
ブラウザの設定を変更することで、Cookieの使用を拒否できます。また、ブラウザを使用して、すでに保存されているCookieを削除することもできます。ただし、必要な手順と対策は、お使いのブラウザによって異なります。ご不明な点がございましたら、ヘルプ機能をご利用いただくか、ブラウザのドキュメントを参照するか、またはメーカーにサポートをお問い合わせください。ブラウザの設定では、いわゆるFlash Cookieの設定を防ぐことはできません。Flash Playerの設定を変更する必要があります。このために必要な手順と対策も、お使いのFlash Playerによって異なります。ご不明な点がございましたら、ヘルプ機能をご利用いただくか、Flash Playerのドキュメントを参照するか、またはメーカーにサポートをお問い合わせください。
Cookieのインストールを防止または制限した場合、当サイトのすべての機能が完全にはご利用いただけない場合があります。
メールまたはお問い合わせフォームからお問い合わせいただいた場合、ご提供いただいたデータは、お問い合わせを処理する目的で使用されます。お問い合わせを処理し、回答するためには、これらのデータが必要となります。これらのデータがない場合、お問い合わせに完全に、または全く回答できない場合があります。
このデータ処理の法的根拠は、GDPR第6条第1項b)です。
お問い合わせに完全に回答し、注文や契約が成立した場合など、お客様のデータを保管する法的義務がなくなった時点で、お客様のデータは削除されます。
当社のウェブサイトではGoogle Analyticsを使用しています。これは、Google Inc.（所在地：1600 Amphitheatre Parkway, Mountain View, CA 94043、以下「Google」）が提供するウェブ解析サービスです。
EU-USプライバシーシールドに基づく認証を取得しています。
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Googleは、米国におけるデータ処理において、EUのデータ保護規則を遵守することを保証します。
Google Analyticsサービスは、当社のウェブサイトの利用状況を分析するために使用されます。法的根拠は、GDPR第6条第1項(f)です。当社の正当な利益は、ウェブサイトの分析、最適化、および経済的運営にあります。
IPアドレス、場所、時間、ウェブサイトへの訪問頻度などの利用状況およびユーザー関連情報は、米国のGoogleサーバーに送信され、そこに保存されます。ただし、
当社は、いわゆる匿名化機能を備えたGoogle Analyticsを使用しています。この機能により、GoogleはEUまたはEEA内でIPアドレスを米国に送信する前に、IPアドレスを切り詰めます。
このように収集されたデータは、Googleによって当社ウェブサイトへの訪問状況や訪問者の行動に関する評価を提供するために使用されます。また、このデータは、当社ウェブサイトおよびインターネット全般の利用に関連するその他のサービスを提供するために使用される場合もあります。
Googleは、お客様のIPアドレスを他のデータと関連付けることはないと明言しています。さらに、Googleはデータ保護の取り組みに関する詳細情報を
https://www.google.com/intl/de/policies/privacy/partners で提供しています。
これには、お客様のデータのこのような利用を防ぐためのオプションも含まれます。
さらに、Googleはオプトアウトアドオンを
https://tools.google.com/dlpage/gaoptout?hl=en
で提供しています。このアドオンは、一般的なブラウザにインストールすることができ、お客様が当社のウェブサイトにアクセスした際にGoogleが収集するデータをより詳細に制御できるようになります。このアドオンは、GoogleアナリティクスのJavaScript（ga.js）に、ウェブサイト訪問に関する情報がGoogleアナリティクスに送信されないよう指示します。ただし、これにより、当社または本書に記載されている通り当社が使用するその他のウェブ解析サービスへの情報の送信が防止されるわけではありません。
当社のウェブサイトでは、位置情報の表示とルート案内にGoogleマップを使用しています。これは、Google Inc.（所在地：1600 Amphitheatre Parkway, Mountain View, CA 94043、以下「Google」）が提供するサービスです。
EU-USプライバシーシールドに基づく認証
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Googleは、米国におけるデータ処理において、EUのデータ保護規則を遵守することを保証します。
当社のウェブサイトでは、特定のフォントを表示するために、ウェブサイトにアクセスするたびに米国のGoogleサーバーへの接続が確立されます。
当社のウェブサイトに統合されているGoogleマップのコンポーネントにアクセスすると、Googleはブラウザ経由でお客様のデバイスにCookieを保存します。お客様のユーザー設定とデータは、当社の位置情報の表示とルート案内の作成に使用されます。当社は、Googleが米国のサーバーを使用することを阻止することはできません。
法的根拠はGDPR第6条1項(f)です。当社の正当な利益は、ウェブサイトの機能を最適化することにあります。
Googleに接続することにより、Googleはお客様のリクエストがどのウェブサイトから送信されたか、およびルート案内がどのIPアドレスに送信されたかを特定できます。
この処理に同意しない場合は、ブラウザで適切な設定を行うことで、Cookieのインストールをブロックすることができます。詳細は、上記のCookieに関するセクションをご覧ください。
また、Googleマップの使用およびGoogleマップを通じて取得される情報は、Google利用規約（https://policies.google.com/terms?gl=DE&hl=en）およびGoogleマップ利用規約（www.google.com/intl/de_de/help/terms_maps.html）に準拠します。
Googleは、以下のサイトでも詳細情報を提供しています。
https://adssettings.google.com/authenticated
https://policies.google.com/privacy
当社のウェブサイトでは、自動サーバー（「ボット」）によるウェブサイトへのアクセスおよび操作を阻止するため、Google reCAPTCHAを使用しています。これは、Google Inc.（所在地：1600 Amphitheatre Parkway, Mountain View, CA 94043、以下「Google」）が提供するサービスです。
EU-USプライバシーシールドに基づく認証
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Googleは、米国におけるデータ処理において、EUのデータ保護規則を遵守することを保証します。
このサービスにより、Googleは、お客様のリクエストがどのウェブサイトから送信されたか、およびreCAPTCHA入力ボックスがどのIPアドレスから使用されたかを特定できます。Googleは、お客様のIPアドレスに加えて、このサービスを提供および保証するために必要なその他の情報を収集する場合があります。
法的根拠は、GDPR第6条第1項(f)です。当社の正当な利益は、ウェブサイトのセキュリティ確保と、スパムなどの迷惑な自動アクセスの防止にあります。
Googleは、ユーザーデータの一般的な取り扱いについて、
https://policies.google.com/privacy
で詳細情報を提供しています。
当社のウェブサイトは、Google AdWordsとコンバージョントラッキングを使用しています。これは、Google Inc.（所在地：1600 Amphitheatre Parkway, Mountain View, CA 94043、以下「Google」）が提供するサービスです。
EU-USプライバシーシールドに基づく認証
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Googleは、米国におけるデータ処理において、EUのデータ保護規則を遵守することを保証します。
当社は、ウェブサイトのターゲットプロモーションを提供するためにコンバージョントラッキングを使用しています。法的根拠は、GDPR第6条第1項(f)です。当社の正当な利益は、ウェブサイトの分析、最適化、および経済的な運営にあります。
Googleが掲載した広告をクリックすると、当社が使用するコンバージョントラッキングによって、お客様のデバイスにCookieが保存されます。これらのいわゆるコンバージョンCookieは30日後に有効期限が切れますが、それ以外の方法でお客様個人を特定するものではありません。
クッキーがまだ有効で、お客様が当社ウェブサイトの特定のページにアクセスした場合、当社と Google の両方が、お客様が Google に掲載された当社広告のいずれかをクリックし、その後当社ウェブサイトに転送されたと評価できます。
このようにして収集されたデータは、Google によって、当社ウェブサイトへの訪問状況や訪問者の行動に関する評価に利用されます。さらに、当社の広告をクリックしたユーザー数や、その後に訪問された当社ウェブサイトのページに関する情報も受け取ります。当社および Google AdWords を利用する第三者は、このコンバージョン トラッキングからお客様を特定することはできません。
ブラウザで適切な設定を行うことで、Cookie のインストールを防止または制限することもできます。また、ブラウザを使用して、既に保存されている Cookie を削除することもできます。ただし、必要な手順や対策はブラウザによって異なります。ご不明な点がございましたら、ブラウザのヘルプ機能、ドキュメント、またはメーカーにお問い合わせください。
さらに、Googleはデータ保護の取り組みに関する詳細情報を以下で提供しています。
https://services.google.com/sitestats/de.html
http://www.google.com/policies/technologies/ads/
http://www.google.de/policies/privacy/
特に、データの使用を防ぐ方法に関する情報が掲載されています。
当社のウェブサイトでは、外部フォントの表示にGoogle Fontsを使用しています。これは、Google Inc.（所在地：1600 Amphitheatre Parkway, Mountain View, CA 94043、以下「Google」）が提供するサービスです。
EU-USプライバシーシールドに基づく認証
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Googleは、米国におけるデータ処理において、EUのデータ保護規則を遵守することを保証します。
当社のウェブサイトで特定のフォントを表示できるようにするために、ウェブサイトにアクセスするたびに、米国のGoogleサーバーへの接続が確立されます。
法的根拠は、GDPR第6条第1項(f)です。当社の正当な利益は、ウェブサイトの最適化と経済的な運営にあります。
お客様が当社のウェブサイトにアクセスすると、Googleへの接続が確立されます。これにより、Googleはお客様のリクエストが送信されたサイトと、フォントが表示のために送信されるIPアドレスを特定できます。
Googleは、
https://adssettings.google.com/authenticated
https://policies.google.com/privacy
特にデータの使用を阻止するためのオプションについて、詳細な情報を提供しています。
Anwaltskanzlei Weiß & Partner向けデータ保護モデル声明