このプライバシーポリシーでは、当社のオンラインサービスおよびこれに関連するウェブサイト、機能、コンテンツ、ならびに外部のオンライン上のプレゼンス（例：当社のソーシャルメディアプロフィール。以下、これらを総称して「オンラインサービス」といいます）における個人データ（以下、簡潔に「データ」といいます）の処理の種類、範囲および目的についてご説明します。「処理」や「責任者」などの用語については、一般データ保護規則（GDPR）第4条の定義を参照してください。

責任者
SOSUE GmbH
Goernestrasse 44
20249 ハンブルク
メールアドレス：info@so-sue.com
代表取締役：Sue Giers、Vanessa Gieser
会社情報ページへのリンク：www.so-sue.com/impressum/

処理されるデータの種類

• 基本情報（例：氏名、住所）。
• 連絡先データ（例：メールアドレス、電話番号）。
• コンテンツデータ（例：入力テキスト、写真、動画）。
• 利用データ（例：訪問したウェブページ、コンテンツへの関心、アクセス時刻）。
• メタデータ／通信データ（例：デバイス情報、IPアドレス）。

データ主体のカテゴリー
オンラインサービスの訪問者およびユーザー（以下、データ主体を総称して「ユーザー」とも呼びます）。

処理の目的

• オンラインサービス、その機能およびコンテンツの提供。
• お問い合わせへの回答およびユーザーとのコミュニケーション。
• セキュリティ対策。
• リーチ測定／マーケティング

使用される用語
「個人データ」とは、識別された、または識別可能な自然人（以下「データ主体」）に関するあらゆる情報を意味します。識別可能な自然人とは、氏名、識別番号、位置データ、オンライン識別子（例：Cookie）などの識別子に関連付けることによって、または当該自然人の身体的、生理的、遺伝的、精神的、経済的、文化的もしくは社会的アイデンティティを示す一つ以上の固有の要素によって、直接または間接的に識別できる自然人をいいます。

「処理」とは、個人データに対して、自動化された手段を用いるか否かを問わず実行されるあらゆる作業または一連の作業を意味します。この用語は広範であり、実質的にあらゆるデータの取り扱いを含みます。

“假名化”是指以一种方式处理个人数据，使得在不借助额外信息的情况下，个人数据不再能够归属于特定数据主体，但前提是这些额外信息须单独保存，并采取技术和组织措施，确保个人数据不会被归属于已识别或可识别的自然人。

“画像分析”是指任何形式的个人数据自动化处理，即利用个人数据评估与自然人相关的特定个人方面，尤其是分析或预测该自然人的工作表现、经济状况、健康状况、个人偏好、兴趣、可靠性、行为、所在地或位置变动等方面。

“控制者”是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共机构、部门或其他机构。

“处理者”是指代表控制者处理个人数据的自然人或法人、公共机构、部门或其他机构。

相关法律依据
根据 GDPR 第 13 条，我们将告知您处理数据的法律依据。如果隐私政策中未说明法律依据，则适用以下规定：征得同意的法律依据为 GDPR 第 6 条第 1 款 a 项和第 7 条；为履行我们的服务、实施合同措施以及答复询问而进行处理的法律依据为 GDPR 第 6 条第 1 款 b 项；为履行我们的法律义务而进行处理的法律依据为 GDPR 第 6 条第 1 款 c 项；为维护我们的合法利益而进行处理的法律依据为 GDPR 第 6 条第 1 款 f 项。如果为保护数据主体或其他自然人的切身利益而必须处理个人数据，则 GDPR 第 6 条第 1 款 d 项作为法律依据。

安全措施
当社は、根据艺术。GDPR 第 32 条，考虑到技术水平、实施成本、处理的性质、范围、环境和目的，以及对自然人权利和自由造成风险的不同发生可能性和严重程度，采取适当的技术和组织措施，以确保与风险相称的保护水平。

対策には、特に、データへの物理的なアクセス、およびデータに関するアクセス、入力、転送、可用性の確保、分離を管理することにより、データの機密性、完全性および可用性を確保することが含まれます。さらに、当社は、データ主体の権利の行使、データの消去、およびデータへの危険が生じた場合の対応を確実に行うための手続きを整備しています。また、技術によるデータ保護およびデータ保護に配慮した初期設定の原則（GDPR第25条）に従い、ハードウェア、ソフトウェアおよび手順の開発または選定の段階から、個人データの保護を考慮しています。

委託先および第三者との連携
当社がデータ処理の過程で、他の個人または企業（委託先または第三者）に対してデータを開示し、データを移転し、またはその他の方法でデータへのアクセスを許可する場合、これは法令上の許可に基づく場合（例：契約履行のため、GDPR第6条第1項b号に基づき、決済サービス提供者などの第三者へのデータ移転が必要な場合）、お客様が同意した場合、法的義務により定められている場合、または当社の正当な利益に基づく場合（例：委託先、ウェブホスティング事業者などの利用）に限られます。 

当社がいわゆる「データ処理委託契約」に基づき第三者にデータ処理を委託する場合、GDPR第28条に基づいて行います。

第三国への移転
当社が第三国（欧州連合（EU）または欧州経済領域（EEA）域外）でデータを処理する場合、または第三者のサービスの利用、データの開示もしくは第三者へのデータの移転に伴い第三国でデータが処理される場合、これは当社の（契約）上の義務の履行に必要である場合、お客様の同意に基づく場合、法的義務に基づく場合、または当社の正当な利益に基づく場合に限られます。法令または契約上認められている場合を除き、当社は、GDPR第44条以下に定める特別な要件を満たす場合にのみ、第三国でデータを処理し、または第三国にデータを処理させます。すなわち、処理は、EUと同等のデータ保護水準が公式に認定されていること（例：米国については「プライバシーシールド」）などの特別な保証に基づく場合や、公式に認められた特別な契約上の義務（いわゆる「標準契約条項」）を遵守する場合などに行われます。

データ主体の権利
GDPR第15条に従い、該当するデータが処理されているかどうかの確認、当該データへのアクセス、その他の情報の提供およびデータのコピーを求める権利があります。

GDPR第16条に従い、ご自身に関するデータの補完、または不正確なデータの訂正を求める権利があります。

DSGVO第17条に基づき、該当するデータを直ちに削除するよう要求する権利、またはこれに代えてDSGVO第18条に基づき、データ処理の制限を要求する権利があります。

DSGVO第20条に基づき、当社に提供したご自身に関するデータを受け取ること、およびそのデータを他の責任者に移転するよう要求する権利があります。 

さらに、DSGVO第77条に基づき、管轄の監督機関に苦情を申し立てる権利があります。

撤回権
DSGVO第7条第3項に基づき、付与した同意を将来に向けて撤回する権利があります。

異議申立権
DSGVO第21条に基づき、ご自身に関するデータの今後の処理について、いつでも異議を申し立てることができます。特に、ダイレクトマーケティングを目的とする処理について異議を申し立てることができます。

Cookieおよびダイレクトマーケティングに対する異議申立権
「Cookie」とは、ユーザーのコンピューターに保存される小さなファイルを指します。Cookieにはさまざまな情報を保存できます。Cookieは主に、オンラインサービスの利用中または利用後に、ユーザー（またはCookieが保存されている端末）に関する情報を保存するために使用されます。一時Cookie、または「セッションCookie」もしくは「トランジェントCookie」とは、ユーザーがオンラインサービスを離れ、ブラウザを閉じた後に削除されるCookieを指します。このようなCookieには、例えばオンラインショップのショッピングカートの内容やログイン状態を保存できます。「永続Cookie」または「パーシステントCookie」とは、ブラウザを閉じた後も保存され続けるCookieを指します。これにより、例えばユーザーが数日後に再びアクセスした際にもログイン状態を保存できます。また、このようなCookieには、リーチ測定やマーケティング目的で利用されるユーザーの興味・関心を保存することもできます。「第三者Cookie」とは、本オンラインサービスを運営する責任者以外の事業者が提供するCookieを指します（それ以外の場合、運営者自身のCookieのみであれば「ファーストパーティCookie」と呼ばれます）。

当社は一時Cookieおよび永続Cookieを使用することがあり、これについては当社のプライバシーポリシーでご説明します。

ユーザーが自分のコンピューターにCookieを保存することを希望しない場合は、ブラウザのシステム設定で該当するオプションを無効にしてください。保存されたCookieは、ブラウザのシステム設定から削除できます。Cookieを無効にすると、本オンラインサービスの機能が制限される場合があります。

オンラインマーケティングを目的として使用されるCookieの利用に対する一般的な異議申立ては、多数のサービス、特にトラッキングの場合、米国のページまたはEUのページから行うことができます。 http://www.aboutads.info/choices/ またはEUのページ http://www.youronlinechoices.com/ 説明されるものとします。さらに、ブラウザの設定でCookieを無効にすることで、Cookieの保存を停止できます。ただし、その場合、このオンラインサービスのすべての機能を利用できない可能性があることにご注意ください。

データの削除
当社が処理するデータは、GDPR第17条および第18条に従って削除または処理が制限されます。本プライバシーポリシーに明示的な記載がない限り、当社が保存するデータは、その目的のために必要なくなり、法定保存義務によって削除が妨げられない場合、削除されます。データが他の合法的な目的のために必要であるため削除されない場合、その処理を制限します。つまり、データはブロックされ、他の目的では処理されません。これは、商法または税法上の理由により保存が義務付けられているデータなどに適用されます。

ドイツの法令に基づき、特に§§ 147 Abs. 1 AO、257 Abs. 1 Nr. 1 und 4、Abs. 4 HGBに従い10年間（帳簿、記録、状況報告書、会計証憑、商業帳簿、課税に関連する書類など）、また§ 257 Abs. 1 Nr. 2 und 3、Abs. 4 HGBに従い6年間（商業通信文）保存します。 

オーストリアの法令に基づき、特に§ 132 Abs. 1 BAOに従い7年間（会計書類、領収書／請求書、帳簿、証憑、業務書類、収入および支出の一覧など）、不動産に関しては22年間、また、EU加盟国の事業者でない者に提供され、Mini-One-Stop-Shop（MOSS）が利用される電子サービス、電気通信サービス、放送・テレビサービスに関する書類については10年間、保存します。

業務関連の処理
さらに、以下を処理します

• 契約データ（例：契約内容、契約期間、顧客区分）。
• 支払いデータ（例：銀行口座情報、支払い履歴）

当社のお客様、見込み顧客、取引先から、契約上のサービスの提供、サポートおよび顧客管理、マーケティング、広告、市場調査を目的として取得するデータ。

オンラインショップでの注文処理および顧客アカウント
オンラインショップでの注文手続きにおいて、お客様が選択した商品やサービスを選び、注文し、支払い、配送または提供を受けられるようにするため、お客様のデータを処理します。

処理されるデータには、基本情報、通信データ、契約データ、決済データが含まれます。処理の対象となるのは、当社の顧客、見込み顧客、その他の取引先です。処理は、オンラインショップの運営における契約上のサービスの提供、請求、配送、および顧客サービスを目的として行われます。この際、当社はカートの内容を保存するためにセッションCookieを、ログイン状態を保存するために永続Cookieを使用します。発送の際には、お客様の住所情報を配送業者に提供します。

処理は、DSGVO第6条第1項b号（注文手続きの実施）およびc号（法的に必要なアーカイブ）に基づいて行われます。必要と表示された情報は、契約の成立および履行に必要です。当社は、配送、決済、または法令で認められた範囲内で、法律顧問および当局に対してのみデータを第三者に開示します。第三国でデータを処理するのは、契約の履行に必要な場合に限ります（例：配送または決済において、顧客の希望に応じる場合）。

ユーザーは任意でユーザーアカウントを作成でき、これにより特に注文内容を確認できます。登録時には、必要な必須情報をユーザーにお知らせします。ユーザーアカウントは公開されず、検索エンジンによってインデックス登録されることもありません。ユーザーがユーザーアカウントを解約した場合、アカウントに関するデータは削除されます。ただし、DSGVO第6条第1項c号に基づき、商法上または税法上の理由で保存が必要な場合を除きます。顧客アカウントの情報は、法的義務によりその後アーカイブする必要がある場合、アカウントが削除されるまで保存されます。ユーザーは、契約終了前に解約した場合、自身のデータを保存しておく責任を負います。

登録、再度のログイン、および当社のオンラインサービスの利用に際して、当社は各ユーザー操作のIPアドレスと日時を保存します。この保存は、不正利用その他の無断使用から保護されるという当社およびユーザーの正当な利益に基づいて行われます。これらのデータを第三者に提供することは原則としてありません。ただし、当社の請求権を行使するために必要な場合、またはDSGVO第6条第1項c号に基づき法的義務がある場合を除きます。

削除は、法定の保証義務および同等の義務の期間満了後に行われます。データを保存する必要性は3年ごとに確認します。法定の保存義務がある場合は、その期間満了後に削除します（商法上の保存義務6年および税法上の保存義務10年の満了後）。

外部決済サービス事業者
当社は、ユーザーおよび当社がそのプラットフォームを通じて決済取引を行える外部の決済サービス提供者を利用します（例：各サービスのプライバシーに関する通知へのリンク付き。PayPal（https://www.paypal.com/de/webapps/mpp/ua/privacy-full）、Giropay（https://www.giropay.de/rechtliches/datenschutz-agb/）、Visa（https://www.visa.de/datenschutz）、Mastercard（https://www.mastercard.de/de-de/datenschutz.html）、American Express（https://www.americanexpress.com/de/content/privacy-policy-statement.html）、Apple Pay（https://www.apple.com/de/legal/privacy/data/de/apple-pay/）、Google Pay（https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=privacynotice&ldl=de）、およびKlaviyo（https://www.klaviyo.com/legal/privacy/privacy-notice）。

契約の履行にあたり、当社はGDPR第6条第1項b号に基づき決済サービス提供者を利用します。また、当社は、ユーザーに効果的かつ安全な支払い方法を提供するという正当な利益に基づき、GDPR第6条第1項b号に従って外部の決済サービス提供者を利用します。

決済サービス提供者が処理するデータには、氏名や住所などの基本情報、口座番号やクレジットカード番号などの銀行情報、パスワード、TAN、チェックサム、契約情報、金額および受取人に関する情報が含まれます。これらの情報は取引を実行するために必要です。ただし、入力されたデータは決済サービス提供者のみが処理・保存します。つまり、当社が口座やクレジットカードに関する情報を受け取ることはなく、支払いが承認されたか拒否されたかを示す情報のみを受け取ります。場合によっては、決済サービス提供者がこれらのデータを信用情報機関に送信することがあります。この送信は、本人確認および信用調査を目的としています。詳細については、決済サービス提供者の利用規約およびプライバシーに関する通知をご確認ください。

支払い取引には、各決済サービス提供者の利用規約およびプライバシーに関する通知が適用されます。これらは、各ウェブサイトまたは取引アプリケーション内で確認できます。また、詳細情報の確認ならびに撤回権、情報開示請求権その他のデータ主体の権利の行使についても、これらをご参照ください。

管理、財務会計、オフィス業務、連絡先管理
当社は、管理業務、事業運営の組織化、財務会計および法的義務の履行（アーカイブ保存など）の一環としてデータを処理します。この際、当社は契約上のサービス提供の過程で処理するものと同じデータを処理します。処理の法的根拠は、DSGVO第6条第1項c号およびDSGVO第6条第1項f号です。対象となるのは、顧客、見込み顧客、取引先およびウェブサイト訪問者です。処理の目的および当社の利益は、管理、財務会計、オフィス業務、データのアーカイブ保存、すなわち当社の事業活動の維持、業務の遂行およびサービスの提供に資する業務にあります。契約上のサービスおよび契約上の通信に関するデータの削除については、これらの処理活動に関して記載されている内容に従います。

この際、当社は税務当局、税理士や会計監査人などの顧問、その他の料金徴収機関および決済サービス提供者にデータを開示または送信します。

さらに、当社は経営上の利益に基づき、後日連絡を取る目的などで、仕入先、主催者およびその他の取引先に関する情報を保存します。これらの大部分が企業に関するデータは、原則として恒久的に保存します。

経営分析および市場調査
事業を経済的に運営し、市場の動向、契約相手および利用者の要望を把握するため、当社は、取引、契約、問い合わせなどに関して保有するデータを分析します。この際、DSGVO第6条第1項f号に基づき、基本情報、通信データ、契約データ、支払データ、利用データ、メタデータを処理します。対象者には、当社の契約相手、見込み顧客、顧客、訪問者およびオンラインサービスの利用者が含まれます。 

分析は、経営上の評価、マーケティングおよび市場調査を目的として行われます。その際、登録ユーザーのプロファイルに、利用したサービスなどの情報を加味することがあります。分析は、ユーザーの利便性向上、当社のサービスの最適化および経済性の向上に役立てられます。分析結果は当社のみが利用し、匿名化された分析で集計値を扱う場合を除き、外部に開示されることはありません。 

これらの分析またはプロファイルが個人に関連するものである場合、ユーザーが解約すると削除または匿名化され、それ以外の場合は契約締結から2年後に削除または匿名化されます。それ以外の全体的な経営分析および一般的な傾向の把握は、可能な限り匿名で作成されます。

アフィリエイトパートナープログラムへの参加
当社のオンラインサービスでは、DSGVO第6条第1項f号に基づく正当な利益（すなわち、当社のオンラインサービスの分析、最適化および経済的運営に対する利益）に基づき、アフィリエイトシステムの運用に必要な範囲で、業界標準のトラッキング措置を実施しています。以下では、技術的な背景についてユーザーに説明します。

当社の契約パートナーが提供するサービスは、他のウェブサイト上でも宣伝およびリンクされることがあります（いわゆるアフィリエイトリンク、または契約締結後に第三者のリンクやサービスが提供される場合などのアフターバイシステム）。各ウェブサイトの運営者は、ユーザーがアフィリエイトリンクをたどり、その後オファーを利用した場合に、報酬を受け取ります。

要約すると、当社のオンラインサービスでは、アフィリエイトリンクおよび／または当社で利用可能なオファーに関心を持ったユーザーが、その後、アフィリエイトリンクまたは当社のオンラインプラットフォームの誘導によって当該オファーを利用したかどうかを追跡できる必要があります。そのため、アフィリエイトリンクおよび当社のオファーには、リンクの一部として、またはCookieなどに設定される形で、特定の値が追加されることがあります。これらの値には、特に、参照元ウェブサイト（リファラー）、日時、アフィリエイトリンクが掲載されていたウェブサイト運営者のオンライン識別子、各オファーのオンライン識別子、ユーザーのオンライン識別子、ならびに広告媒体ID、パートナーID、分類などのトラッキング固有の値が含まれます。

当社が使用するユーザーのオンライン識別子は、仮名化された値です。つまり、オンライン識別子自体には、氏名やメールアドレスなどの個人データは含まれていません。オンライン識別子は、アフィリエイトリンクをクリックしたユーザー、または当社のオンラインサービスを通じて商品やサービスに関心を示したユーザーが、実際にその商品やサービスを利用したか、例えば提供事業者と契約を締結したかを当社が判断するためにのみ役立ちます。ただし、オンライン識別子は、提携企業および当社がオンライン識別子を他のユーザーデータと併せて保有している限りにおいて、個人に関連付けられる情報となります。これにより、提携企業は当該ユーザーが商品やサービスを利用したかどうかを当社に通知でき、当社は例えばボーナスを支払うことができます。

登録機能
ユーザーはユーザーアカウントを作成できます。登録時に、必要な必須情報をユーザーに通知し、ユーザーアカウントを提供する目的で、GDPR第6条第1項b号に基づき処理します。処理されるデータには、特にログイン情報（氏名、パスワード、メールアドレス）が含まれます。登録時に入力されたデータは、ユーザーアカウントの利用およびその目的のために使用されます。 

ユーザーは、技術的な変更など、自身のユーザーアカウントに関連する情報について、メールで通知を受ける場合があります。ユーザーがユーザーアカウントを解約した場合、法定保存義務がある場合を除き、ユーザーアカウントに関するデータは削除されます。解約したユーザーは、契約終了前に自身のデータを保存しておく責任を負います。当社は、契約期間中に保存されたユーザーのすべてのデータを復元不能な形で削除する権利を有します。

登録およびログイン機能の利用ならびにユーザーアカウントの利用に際し、当社は各ユーザーの操作についてIPアドレスおよび日時を保存します。保存は、当社およびユーザーが不正行為その他の無断利用から保護されるという正当な利益に基づいて行われます。これらのデータを第三者に提供することは原則としてありません。ただし、当社の請求権を行使するために必要な場合、またはGDPR第6条第1項c号に基づく法的義務がある場合を除きます。IPアドレスは遅くとも7日後に匿名化または削除されます。

コメントと投稿
ユーザーがコメントまたはその他の投稿を残した場合、そのIPアドレスは、GDPR第6条第1項f号にいう当社の正当な利益に基づき、7日間保存されることがあります。これは、コメントや投稿に誰かが違法な内容（侮辱、禁止された政治的プロパガンダなど）を残した場合に備えた当社の安全対策です。その場合、当社自身が当該コメントまたは投稿について責任を問われる可能性があるため、投稿者の身元を確認する必要があります。

さらに、当社は、正当な利益に基づき、GDPR第6条第1項f号に従って、スパム検出を目的としてユーザーの情報を処理する権利を留保します。

コメントおよび投稿の際に提供されたデータは、ユーザーから異議申し立てがあるまで、当社が恒久的に保存します。

コメント購読
ユーザーは、GDPR第6条第1項a号に基づき、同意のうえで後続コメントを購読できます。入力されたメールアドレスの所有者であることを確認するため、ユーザーには確認メールが送信されます。ユーザーは、継続中のコメント購読をいつでも解除できます。確認メールには、同意撤回の方法に関する案内が記載されます。ユーザーの同意を証明する目的で、登録日時とユーザーのIPアドレスを保存し、ユーザーが購読を解除した時点でこれらの情報を削除します。

ニュースレターの購読はいつでも解除できます。つまり、同意を撤回することができます。当社は、過去に与えられた同意を証明できるようにするため、配信停止されたメールアドレスを、正当な利益に基づき、削除するまで最長3年間保存することがあります。これらのデータの処理は、請求に対する防御の可能性という目的に限定されます。過去に同意していたことを同時に確認する場合、個別の削除申請はいつでも可能です。

お問い合わせ
当社へのお問い合わせ（お問い合わせフォーム、メール、電話、ソーシャルメディアなど）に際しては、ユーザーの情報を、お問い合わせへの対応およびその処理のため、GDPR第6条第1項b号に基づき処理します。ユーザーの情報は、顧客関係管理システム（「CRMシステム」）または同等のお問い合わせ管理システムに保存される場合があります。

お問い合わせは、不要になった時点で削除します。必要性については2年ごとに確認します。なお、法定の保存義務が適用されます。

ニュースレター
以下の注意事項では、ニュースレターの内容、登録・配信・統計評価の手続き、および異議申し立ての権利についてご案内します。当社のニュースレターを購読することにより、配信およびここに記載された手続きに同意したものとみなされます。

ニュースレターの内容：当社は、受信者の同意または法令上の許可がある場合に限り、広告情報を含むニュースレター、メールその他の電子通知（以下「ニュースレター」）を配信します。ニュースレターへの登録時にその内容が具体的に記載されている場合、その内容が利用者の同意の対象となります。それ以外の場合、当社のサービスおよび当社に関する情報がニュースレターに含まれます。

ダブルオプトインと記録：当社のニュースレターへの登録は、いわゆるダブルオプトイン方式で行われます。つまり、登録後に登録の確認をお願いするメールが届きます。この確認は、第三者が他人のメールアドレスを使って登録することを防ぐために必要です。ニュースレターへの登録は、法的要件に従った登録手続きを証明できるよう記録されます。これには、登録日時および確認日時、ならびにIPアドレスの保存が含まれます。また、配信サービス提供者に保存されているお客様のデータの変更も記録されます。

登録情報：ニュースレターに登録するには、メールアドレスを入力するだけで構いません。任意で、ニュースレター内で個別に呼びかけるため、お名前の入力をお願いしています。

ニュースレターの配信およびそれに伴う効果測定は、受信者の同意（GDPR第6条第1項a号、第7条、併せて不正競争防止法（UWG）第7条第2項第3号）に基づいて行われます。同意が必要ない場合は、GDPR第6条第1項f号、併せてUWG第7条第3項に基づく、ダイレクトマーケティングに関する当社の正当な利益に基づいて行われます。 

登録手続きの記録は、GDPR第6条第1項f号に基づく当社の正当な利益に基づいて行われます。当社の利益は、当社の事業上の利益に資するとともに利用者の期待にも応え、さらに同意の証明を可能にする、使いやすく安全なニュースレターシステムの利用にあります。

配信停止／撤回－ニュースレターの受信はいつでも停止できます。つまり、同意を撤回できます。ニュースレターの配信停止用リンクは、各ニュースレターの末尾にあります。以前に行われた同意を証明できるよう、配信停止されたメールアドレスは、正当な利益に基づき最長3年間保存してから削除する場合があります。これらのデータの処理は、請求に対する防御の可能性という目的に限定されます。以前に同意していたことを同時に確認していただける場合は、個別の削除請求をいつでも行えます。

Klaviyoを利用したニュースレターの送信
ニュースレターは、Klaviyo Inc.（125 Summer Street, Boston, MA 02110, USA）の送信サービス「Klaviyo」を利用して送信されます。送信サービス提供者のプライバシーポリシーはこちらでご確認いただけます：https://www.klaviyo.com/legal/privacy/privacy-notice/。Klaviyo Inc.はEU-米国データ・プライバシー・フレームワークの認証を取得しており、これにより欧州のデータ保護水準を遵守することを保証しています。送信サービス提供者は、DSGVO第6条第1項f号に基づく当社の正当な利益およびDSGVO第28条第3項第1文に基づく委託処理契約に基づいて利用されています。

送信サービス提供者は、受信者のデータを仮名化された形式、すなわちユーザーに紐付けられない形で、自社サービスの最適化または改善のために利用できます。たとえば、ニュースレターの送信や表示の技術的な最適化、または統計目的で利用することがあります。ただし、送信サービス提供者は、当社のニュースレター受信者に自ら連絡したり、データを第三者に提供したりするために、受信者のデータを利用することはありません。

ニュースレター－効果測定
ニュースレターには、いわゆる「ウェブビーコン」、すなわち、ニュースレターを開封した際に当社のサーバー、または送信サービス提供者を利用している場合はそのサーバーから読み込まれる、ピクセルサイズのファイルが含まれています。この読み込みの際に、まずブラウザやお使いのシステムに関する情報、IPアドレス、読み込み日時などの技術情報が収集されます。 

これらの情報は、技術データに基づくサービスの技術的改善や、IPアドレスによって特定可能なアクセス元またはアクセス時間に基づく、対象者およびその閲覧行動の分析に利用されます。統計調査には、ニュースレターが開封されたか、いつ開封されたか、どのリンクがクリックされたかの確認も含まれます。これらの情報は技術的な理由により個々のニュースレター受信者に紐付けることができます。ただし、当社は個々のユーザーを監視することを意図しておらず、送信サービス提供者を利用する場合も、同提供者がそのような目的で利用することはありません。分析は、ユーザーの閲覧習慣を把握してコンテンツをそれに合わせて調整したり、ユーザーの関心に応じて異なるコンテンツを送信したりするために行われます。

効果測定のみを個別に撤回することはできません。この場合、ニュースレターの購読全体を解約する必要があります。

ホスティングおよびメール送信
当社が利用するホスティングサービスは、以下のサービスを提供するためのものです：インフラストラクチャおよびプラットフォームサービス、コンピューティング能力、ストレージ容量およびデータベースサービス、メール送信、セキュリティサービス、ならびに本オンラインサービスの運営目的で当社が利用する技術的な保守サービス。 

この場合、当社または当社のホスティングプロバイダーは、GDPR第6条第1項f号および第28条（データ処理契約の締結）に基づき、本オンラインサービスを効率的かつ安全に提供するという当社の正当な利益に基づいて、本オンラインサービスの顧客、見込み顧客および訪問者のマスターデータ、連絡先データ、コンテンツデータ、契約データ、利用データ、メタデータおよび通信データを処理します。

アクセスデータおよびログファイルの収集
当社または当社のホスティングプロバイダーは、GDPR第6条第1項f号に基づく正当な利益に基づき、このサービスが提供されているサーバーへのアクセスごとにデータ（いわゆるサーバーログファイル）を収集します。アクセスデータには、アクセスされたウェブページおよびファイルの名前、アクセス日時、転送されたデータ量、アクセス成功の通知、ブラウザーの種類およびバージョン、ユーザーのオペレーティングシステム、リファラーURL（直前に訪問したページ）、IPアドレス、リクエスト元のプロバイダーが含まれます。

ログファイル情報は、セキュリティ上の理由（不正利用や詐欺行為の解明など）により、最長7日間保存された後、削除されます。証拠として引き続き保存する必要があるデータは、当該事案が最終的に解決されるまで削除の対象外となります。

Google Analytics
当社は、正当な利益（すなわち、GDPR第6条第1項f号の意味における、当社のオンラインサービスの分析、最適化および経済的な運営に対する利益）に基づき、Google LLC（「Google」）のウェブ解析サービスであるGoogle Analyticsを使用しています。GoogleはCookieを使用します。Cookieによって生成される、ユーザーによるオンラインサービスの利用に関する情報は、通常、米国にあるGoogleのサーバーに送信され、そこで保存されます。

Googleはプライバシーシールド協定の認証を受けており、これにより欧州のデータ保護法を遵守することを保証しています（https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Googleは、当社の委託に基づき、これらの情報を使用してユーザーによる当社のオンラインサービスの利用状況を評価し、このオンラインサービス内の活動に関するレポートを作成するとともに、当社に対して、このオンラインサービスの利用およびインターネット利用に関連するその他のサービスを提供します。その際、処理されたデータからユーザーの仮名化された利用プロファイルが作成されることがあります。

当社は、IP匿名化を有効にした状態でのみGoogle Analyticsを使用しています。これは、ユーザーのIPアドレスが、欧州連合加盟国または欧州経済領域協定のその他の締約国においてGoogleによって短縮されることを意味します。例外的な場合に限り、完全なIPアドレスが米国のGoogleサーバーに送信され、そこで短縮されます。

ユーザーのブラウザから送信されたIPアドレスが、Googleの他のデータと結合されることはありません。ユーザーは、ブラウザソフトウェアで適切な設定を行うことでCookieの保存を防止できます。さらに、次のリンクから入手できるブラウザプラグインをダウンロードしてインストールすることで、Cookieによって生成され、オンラインサービスの利用に関連するデータがGoogleに収集されること、およびGoogleによるそのデータの処理を防止できます。 http://tools.google.com/dlpage/gaoptout?hl=de.

Googleによるデータ利用、設定および異議申立ての方法について詳しくは、Googleのプライバシーポリシーをご覧ください（https://policies.google.com/technologies/ads）およびGoogleによる広告表示の設定において（https://adssettings.google.com/authenticated).

ユーザーの個人データは14か月後に削除または匿名化されます。

ブラウザのアドオンに加えて、またはその代わりに、こちらのリンクをクリックすることで、当社のページにおけるGoogle Analyticsによるトラッキングを無効にできます。その際、オプトアウトCookieがご利用の端末にインストールされます。これにより、そのCookieがブラウザにインストールされている間、今後このウェブサイトおよびこのブラウザでGoogle Analyticsによる収集が行われなくなります。

パーソナライズド広告付きGoogle AdSense
当社は、正当な利益（すなわち、DSGVO第6条第1項f号の意味における、当社のオンラインサービスの分析、最適化および経済的運営に対する利益）に基づき、Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA、以下「Google」）のサービスを利用しています。

Googleはプライバシーシールド協定の認証を受けており、これにより欧州のデータ保護法を遵守することを保証しています（https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

当社はAdSenseサービスを利用しており、これにより当社のウェブサイトに広告を表示し、その表示またはその他の利用に対する報酬を受け取っています。これらの目的のため、広告のクリックやユーザーのIPアドレスなどの利用データが処理されます。ただし、IPアドレスは末尾2桁が短縮されます。そのため、ユーザーのデータは仮名化された形で処理されます。 

当社は、パーソナライズド広告を用いてAdsenseを利用しています。Googleは、ユーザーが訪問したウェブサイトや使用したアプリ、およびそれらに基づいて作成されたユーザープロファイルをもとに、ユーザーの関心を推測します。広告主はこの情報を利用して、関心に合わせてキャンペーンの対象を設定します。これはユーザーと広告主の双方にとってメリットがあります。Googleにとって広告がパーソナライズされているとは、収集または既知のデータが広告の選択を決定または左右する場合を指します。これには、過去の検索、アクティビティ、ウェブサイトへの訪問、アプリの利用、人口統計情報、位置情報などが含まれます。具体的には、人口統計ターゲティング、関心カテゴリに基づくターゲティング、リマーケティング、ならびにDoubleClick Bid ManagerまたはCampaign Managerにアップロードされた顧客照合用リストおよびオーディエンスリストに基づくターゲティングが含まれます。

Googleによるデータ利用、設定および異議申立ての方法について詳しくは、Googleのプライバシーポリシーをご覧ください（https://policies.google.com/technologies/ads）およびGoogleによる広告表示の設定において（https://adssettings.google.com/authenticated).

Microsoft Clarity
当社のウェブサイトではMicrosoft Clarityを使用しています。「Microsoft Clarity」とは、Microsoftが提供する仕組みであり、仮名のユーザーIDに基づき、また、マウスの動きの分析や特定のウェブサイトに関するパフォーマンスデータなどの仮名化データに基づいて、ユーザー分析を行うことができます。

この際、特に利用データ（例：訪問したウェブサイト、コンテンツへの関心、アクセス時間）、メタデータ／通信データ（例：デバイス情報、IPアドレス）、位置データ（デバイスまたは人物の地理的位置に関する情報）、移動データ（マウスの動き、スクロールの動き）を仮名化された形式で処理します。Microsoftによるデータの収集時および収集を通じた処理が、特にIPマスキング（IPアドレスの仮名化）によって、最初から仮名化されるよう、該当する設定を行っています。

このデータ処理の対象となるのは、Cookie管理ツールを通じて該当する利用に同意した当社ウェブサイトのすべてのユーザーです。したがって、データ処理は、GDPR（一般データ保護規則）第6条第1項a号に基づくお客様の同意のみに基づいて行われます。 

処理の目的は、トラッキング（例：関心や行動に基づくプロファイリング、Cookieの使用）、リマーケティング、コンバージョン測定（マーケティング施策の効果測定）、関心や行動に基づくマーケティング、プロファイリング（ユーザープロファイルの作成）、リーチ測定（例：アクセス統計、再訪ユーザーの識別）、クロスデバイストラッキング（マーケティング目的でデバイスをまたいでユーザーデータを処理すること）です。

本プライバシーポリシーに基づく異議申立ての権利についてお知らせします。また、各提供者に対してオプトアウトを設定することもできます。 

• a) 欧州: https://www.youronlinechoices.eu.
• b) カナダ: https://www.youradchoices.ca/choices.
• c) 米国: https://www.aboutads.info/choices.
• d) 地域横断: https://optout.aboutads.info.

Microsoft Clarity：オンラインマーケティングおよびウェブ分析。Microsoft Corporation（One Microsoft Way, Redmond, WA 98052-6399, USA）が提供。ウェブサイト: https://clarity.microsoft.com; プライバシーポリシー: https://privacy.microsoft.com/de-de/privacystatement; 異議申立ての方法（オプトアウト）: https://choice.microsoft.com/de-DE/opt-out.

この活動を可能にするため、当社はMicrosoftと、必要な標準契約条項を含むデータ処理契約を締結していることにご留意ください。 

ソーシャルメディア上のオンラインプレゼンス
当社は、ソーシャルネットワークやプラットフォーム上にオンラインプレゼンスを開設し、そこで活動する顧客、見込み客およびユーザーとコミュニケーションを取り、当社のサービスについて情報提供できるようにしています。各ネットワークおよびプラットフォームへのアクセス時には、それぞれの運営者の利用規約およびデータ処理方針が適用されます。 

当社のプライバシーポリシーに別段の定めがない限り、ユーザーがソーシャルネットワークやプラットフォーム上で当社とやり取りする場合、たとえば当社のオンラインプレゼンスに投稿したり、当社にメッセージを送信したりする場合に、ユーザーのデータを処理します。

第三者のサービスおよびコンテンツの組み込み
当社は、正当な利益（すなわち、GDPR第6条第1項f号の趣旨における、オンラインサービスの分析、最適化および経済的な運営に対する利益）に基づき、第三者提供者のコンテンツやサービス（動画やフォントなど）を組み込むため、オンラインサービス内で第三者提供者のコンテンツまたはサービスを利用します（以下、これらを総称して「コンテンツ」といいます）。 

これには常に、これらのコンテンツの第三者提供者がユーザーのIPアドレスを認識することが前提となります。IPアドレスがなければ、第三者提供者はコンテンツをユーザーのブラウザに送信できないためです。したがって、IPアドレスはこれらのコンテンツを表示するために必要です。当社は、各提供者がIPアドレスをコンテンツの配信のみに使用するコンテンツだけを使用するよう努めています。第三者提供者は、統計またはマーケティング目的で、いわゆるピクセルタグ（「ウェブビーコン」とも呼ばれる不可視の画像）を使用することもあります。「ピクセルタグ」により、このウェブサイトのページにおける訪問者のトラフィックなどの情報を分析できます。さらに、仮名化された情報がユーザーの端末上のCookieに保存されることがあり、そこにはブラウザやオペレーティングシステムに関する技術情報、参照元ウェブサイト、訪問日時、オンラインサービスの利用に関するその他の情報などが含まれるほか、他の情報源から得られた同様の情報と結び付けられる場合があります。

Vimeo
当社は、Vimeo Inc.（Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA）が提供するプラットフォーム「Vimeo」の動画を組み込むことがあります。プライバシーポリシー：https://vimeo.com/privacy。VimeoはGoogle Analyticsを使用する場合があることをご了承ください。これについては、プライバシーポリシー（https://www.google.com/policies/privacy）ならびにGoogle Analyticsのオプトアウト方法（http://tools.google.com/dlpage/gaoptout?hl=de）、またはマーケティング目的でのデータ利用に関するGoogleの設定（https://adssettings.google.com/）をご確認ください。

YouTube
当社は、Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）が提供するプラットフォーム「YouTube」の動画を組み込んでいます。プライバシーポリシー：https://www.google.com/policies/privacy/、オプトアウト：https://adssettings.google.com/authenticated。

Google Fonts
当社は、Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）が提供するフォント（「Google Fonts」）を組み込んでいます。プライバシーポリシー：https://www.google.com/policies/privacy/、オプトアウト：https://adssettings.google.com/authenticated。

AdobeのTypekitフォント
当社は、正当な利益（すなわち、GDPR第6条第1項f号の趣旨における、当社のオンラインサービスの分析、最適化および経済的運営への関心）に基づき、Adobe Systems Software Ireland Limited（4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republic of Ireland）が提供する外部の「Typekit」フォントを使用しています。Adobeはプライバシーシールド協定に基づく認証を受けており、これにより欧州のデータ保護法を遵守することを保証しています（https://www.privacyshield.gov/participant?id=a2zt0000000TNo9AAG&status=Active）。

Twitter
当社のオンラインサービスには、Twitter Inc.（1355 Market Street, Suite 900, San Francisco, CA 94103, USA）が提供するTwitterのサービスの機能やコンテンツが組み込まれている場合があります。これには、画像、動画、テキストなどのコンテンツや、ユーザーがこのオンラインサービスのコンテンツをTwitter内で共有できるボタンなどが含まれます。
ユーザーがTwitterプラットフォームの会員である場合、Twitterは、上記のコンテンツや機能へのアクセスをユーザーのプロフィールに関連付けることがあります。Twitterはプライバシーシールド協定に基づく認証を受けており、これにより欧州のデータ保護法を遵守することを保証しています（https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active）。プライバシーポリシー：https://twitter.com/de/privacy、オプトアウト：https://twitter.com/personalization。

Instagram
当社のオンラインサービスには、Instagram Inc.（1601 Willow Road, Menlo Park, CA, 94025, USA）が提供するInstagramのサービスの機能やコンテンツが組み込まれている場合があります。これには、画像、動画、テキストなどのコンテンツや、ユーザーがこのオンラインサービスのコンテンツをInstagram内で共有できるボタンなどが含まれます。ユーザーがInstagramプラットフォームの会員である場合、Instagramは、上記のコンテンツや機能へのアクセスをユーザーのプロフィールに関連付けることがあります。Instagramのプライバシーポリシー：http://instagram.com/about/legal/privacy/。

Pinterest
当社のオンラインサービスには、Pinterest Inc.（635 High Street, Palo Alto, CA, 94301, USA）が提供するPinterestのサービスの機能やコンテンツが組み込まれている場合があります。これには、画像、動画、テキストなどのコンテンツや、ユーザーがこのオンラインサービスのコンテンツをPinterest内で共有できるボタンなどが含まれます。ユーザーがPinterestプラットフォームの会員である場合、Pinterestは、上記のコンテンツや機能へのアクセスをユーザーのプロフィールに関連付けることがあります。Pinterestのプライバシーポリシー：https://about.pinterest.com/de/privacy-policy。

TikTok
当社は、TikTok Technology Limited（10 Earlsfort Terrace, Dublin, D02 T380, Irland）およびTikTok Information Technologies UK Limited（6th Floor, One London Wall, London, EC2Y 5EB, Großbritannien）（以下、総称して「TikTok」）のサービスを、パフォーマンスの分析およびTik Tokでのキャンペーンの最適化を目的として利用しています。これにより、Art. 6 Abs. 1 lit. a) DSGVOに基づく同意をいただいた場合、当社およびTikTokはお客様のIPアドレスとコンバージョンを収集し、TikTokに送信します。 

同意は、次のリンクからアクセスできる当社の同意管理プラットフォーム（Cookieバナー）で該当する選択を無効にすることにより撤回できます：[Link einfügen]。TikTokピクセルに関する詳細情報はこちら： https://www.tiktok.com/legal/page/eea/terms-of-service/de-DE

上記のツールによって当社のウェブサイト上で個人データが収集され、TikTokに送信される場合、また測定およびインサイトレポート作成の一環として処理される場合、当社とTikTokは、このデータ処理について共同管理者（GDPR第26条）となります。このため、当社はTikTokと共同管理に関する契約を締結しています。これにより、当社はプライバシー情報の提供ならびに当社ウェブサイト上でのツールのデータ保護法に準拠した安全な実装について責任を負います。TikTok製品のデータセキュリティについては、TikTokが責任を負います。TikTokで処理されるデータに関するデータ主体の権利（例：情報開示請求）は、TikTokに対して行使できます。当社に対して権利を行使された場合、当社はその請求をTikTokに転送する義務を負います。詳細については、以下の「Part B, 3. Joint Controller Terms」をご覧ください： https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. 

Klar Attribution
当社のウェブサイトでは、Klar（Klar Insights GmbH、Marktstr. 18, 80802 München, Deutschland）のサービスを利用しています。Klarは、当社の委託に基づき、このウェブサイトおよびそのサブページ上で、リーチ測定および統計分析のためのデータを収集、処理、保存します。この収集は、以下の法的根拠に基づいて行われます：

ユーザーがGDPR第6条第1項第1文a号およびTTDSG第25条第1項第1文に基づく同意を付与している場合、処理対象となるデータはユーザーに関連付けて収集されます。

上記の各種の収集方法には、それぞれの収集方法を確実に実施するため、異なるCookieが使用されます。