プライバシーポリシー

本ページは参考訳です。法的に有効なのはドイツ語版です。

1. 概要

当社はお客様の個人データの保護を重視しています。本プライバシーポリシーでは、本ウェブサイトのご利用時に収集するデータ、その利用方法、およびお客様の権利についてご説明します。

2. 管理者

本ウェブサイトにおけるデータ処理の管理者は、運営者情報に記載の事業者です。データ保護に関するお問い合わせは、同ページ記載の連絡先までご連絡ください。

3. 法的根拠

当社は、GDPR第6条1項(a)（同意）、(b)（契約または契約前の措置）、(f)（安全で機能的かつ利用者のニーズに合ったウェブサイト運営に関する正当な利益）に基づき個人データを処理します。

4. ホスティング

本ウェブサイトは、当社の委託により運用されるサーバー上でホスティングされています。ホスティング事業者は、ウェブサイトの提供に必要なデータを処理します。処理は、信頼性の高い提供に関する当社の正当な利益（GDPR第6条1項(f)）に基づきます。ホスティング事業者とはGDPR第28条に基づく委託処理契約を締結しています。

5. サーバーログファイル

本ウェブサイトへのアクセス時、ブラウザが送信する以下の情報がサーバーログファイルに自動的に保存されます。

• ブラウザの種類とバージョン
• 使用しているOS
• リファラーURL
• アクセス元のホスト名
• サーバーリクエストの日時
• IPアドレス

これらのデータが他のデータソースと統合されることはありません。収集は、技術的に正確な表示とウェブサイトの最適化、および攻撃の防止のため、GDPR第6条1項(f)に基づきます。ログファイルは短期間で削除されます。

6. お問い合わせフォーム

本ウェブサイトのフォーム、メール、電話でお問い合わせいただいた場合、当社はお客様がご提供いただいた情報（氏名、メールアドレス、商品リンク、メッセージ等）をお問い合わせ対応のために処理します。

法的根拠は、お問い合わせが契約締結に関わる場合はGDPR第6条1項(b)、その他の場合は同項(f)（お問い合わせ対応に関する正当な利益）です。ご提供いただいた情報は、削除のご依頼をいただくか目的が消滅するまで当社が保管します。法定の保存義務は影響を受けません。

7. WhatsAppでのご連絡

WhatsAppを通じてご連絡いただく場合、WhatsApp Ireland Ltd. のプライバシー規定が併せて適用されます。同社におけるデータ処理について当社は影響を及ぼすことができません。これを避けたい場合は、メール、電話、またはお問い合わせフォームをご利用ください。

8. Cookieと同意

本ウェブサイトは、基本的な機能（表示設定の保存等）を提供するために技術的に必要なCookieまたはローカルストレージを使用します。これらは運営に必要であり、法的根拠はTDDDG第25条2項およびGDPR第6条1項(f)です。

必須ではないサービス、特にアクセス測定・分析については、お客様の明示的な同意を得た場合にのみ読み込まれます（TDDDG第25条1項、GDPR第6条1項(a)）。同意はいつでも将来に向けて撤回できます。

9. Google Analytics

本ウェブサイトは、お客様の同意に基づき、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）が提供するウェブ解析サービス Google Analytics を使用します。

Google Analyticsは、ウェブサイトの利用状況の分析を可能にするCookieまたは同等の技術を使用します。閲覧ページ、滞在時間、おおよその所在地、使用デバイス、流入元などが記録されます。IPアドレスは短縮して処理されます。

法的根拠はGDPR第6条1項(a)およびTDDDG第25条1項に基づくお客様の同意です。米国へのデータ移転の可能性は排除できません。GoogleはEU-US Data Privacy Frameworkの認証を受けています。詳細：policies.google.com/privacy

10. Microsoft Clarity

本ウェブサイトは、お客様の同意に基づき、Microsoft Ireland Operations Limited（One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland）が提供する解析サービス Microsoft Clarity を使用します。

Clarityは、マウスの動き、スクロール、クリック、ページビューなどの利用データを記録し、ヒートマップやセッション記録として表示します。これによりページの利用状況を把握し、構成を改善します。フォーム入力内容はマスクされます。

法的根拠はGDPR第6条1項(a)およびTDDDG第25条1項に基づくお客様の同意です。詳細：privacy.microsoft.com/privacystatement

11. フォント

本ウェブサイトは、文字を統一して表示するためにフォントを埋め込んでいます。外部提供者から読み込まれる場合、ブラウザが当該提供者のサーバーに接続し、お客様のIPアドレスが送信されます。法的根拠はGDPR第6条1項(f)（統一的な表示に関する正当な利益）です。

12. 画像・メディア

本ウェブサイトの画像は、当社自身のコンテンツ管理システム（サブドメイン cms.midmat.de）から配信されます。第三者への送信は行われません。

13. お客様の権利

お客様は、ご自身の個人データについて以下の権利を有します。

• アクセス権（GDPR第15条）
• 訂正権（第16条）
• 削除権（第17条）
• 処理の制限を求める権利（第18条）
• データポータビリティの権利（第20条）
• 処理に異議を唱える権利（第21条）
• 同意を撤回する権利（第7条3項）

権利の行使は、運営者情報に記載の連絡先へのご連絡で足ります。

14. 監督機関への苦情申立権

お客様は、個人データの処理に関してデータ保護監督機関に苦情を申し立てる権利を有します。管轄機関にはノルトライン＝ヴェストファーレン州データ保護・情報自由委員（Kavalleriestraße 2–4, 40213 Düsseldorf, Germany）が含まれます。

15. SSL/TLS暗号化

本ウェブサイトは、セキュリティ上の理由および機密性の高い内容の送信を保護するため、SSL/TLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーが「http://」から「https://」に変わることで確認できます。

16. 本ポリシーの更新

本プライバシーポリシーは、本ウェブサイトにおけるデータ処理が変更された場合、または法的要件により必要となった場合に更新されます。