2. ホスティング (Hosting)
当方は、ウェブサイトのコンテンツを以下のプロバイダーでホスティングしています:
Strato
プロバイダーは、STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin, ドイツ、以下「Strato」) です。お客様が当ウェブサイトを訪問した際、StratoはIPアドレスを含む様々なログファイルを収集します。
詳細については、Stratoのプライバシーポリシー( strato.de )をご確認ください。
Stratoの利用は、欧州一般データ保護規則(GDPR)第6条第1項(f)に基づいて行われます。当方は、ウェブサイトを可能な限り信頼性の高い形で表示することに正当な利益を有しています。対応する同意が求められた場合、処理は専らGDPR第6条第1項(a)およびドイツの電気通信デジタルサービスデータ保護法(TDDDG)第25条第1項に基づいて行われます(同意にクッキーの保存やユーザーの端末情報へのアクセス(デバイスフィンガープリントなど)が含まれる場合)。この同意はいつでも撤回可能です。
データ処理契約 (DPA)
当方は、上記サービスの利用に関し、データ処理契約(DPA)を締結しています。これはデータ保護法で義務付けられている契約であり、プロバイダーが当ウェブサイトの訪問者の個人データを、当方の指示に従い、かつGDPRに準拠してのみ処理することを保証するものです。
3. 一般的な注意事項および義務的情報 (General Notes and Mandatory Information)
データ保護
当ウェブサイトの運営者は、お客様の個人データの保護を非常に重視しています。当方は、お客様の個人データを機密として扱い、法的データ保護規定および本プライバシーポリシーに従って処理します。
当ウェブサイトを利用する際、様々な個人データが収集されます。個人データとは、お客様個人を識別できるデータのことです。本プライバシーポリシーでは、当方がどのようなデータを収集し、それを何のために使用するかを説明します。また、それがどのように、そしてどのような目的で行われるかについても説明します。
インターネット上でのデータ送信(メールによる通信など)にはセキュリティ上の脆弱性が存在する可能性があることを予めご了承ください。第三者によるアクセスからデータを完全に保護することは不可能です。
データ処理責任者(データコントローラー)に関する注意事項
当ウェブサイトにおけるデータ処理の責任者は以下の通りです:
S. Schmidt
Waldfriedhofstr. 40
81377 Munich
Germany
E-mail: contact [at] schmidtcheesecake . com
データ処理責任者(データコントローラー)とは、単独で、または他者と共同して、個人データ(氏名、メールアドレスなど)の処理目的および手段を決定する自然人または法人を指します。
保存期間
本プライバシーポリシー内でより具体的な保存期間が指定されていない限り、お客様の個人データは、データ処理の目的が失われるまで当方に残ります。お客様が正当な削除請求を行った場合、またはデータ処理への同意を撤回した場合、当方がお客様の個人データを保存する他の法的許容理由(税法または商法上の保管期間など)がない限り、データは削除されます。後者の場合、削除はそれらの理由が消滅した後に行われます。
当ウェブサイトにおけるデータ処理の法的根拠に関する一般的注意事項
お客様がデータ処理に同意した場合、当方はGDPR第6条第1項(a)、または特別なカテゴリーのデータ(GDPR第9条第1項)が処理される場合はGDPR第9条第2項(a)に基づいてお客様の個人データを処理します。第三国への個人データの転送に明示的な同意がある場合、データ処理はGDPR第49条第1項(a)にも基づいて行われます。クッキーの保存または端末内の情報へのアクセス(デバイスフィンガープリントなど)に同意した場合、データ処理はさらにTDDDG第25条第1項に基づきます。この同意はいつでも撤回可能です。契約の履行または契約締結前の措置のためにデータが必要な場合、当方はGDPR第6条第1項(b)に基づいてデータを処理します。さらに、法的義務を履行するために必要な場合、当方はGDPR第6条第1項(c)に基づいてデータを処理します。データ処理は、GDPR第6条第1項(f)に基づく当方の正当な利益に基づいて行われることもあります。個々のケースにおいて該当する法的根拠については、本プライバシーポリシーの以下の段落で説明します。
個人データの受信者
当方は事業活動の一環として、様々な外部機関と連携しています。その際、外部機関への個人データの送信が必要となる場合があります。当方は、契約の履行に必要な場合、法的に義務付けられている場合(税務当局へのデータ提供など)、GDPR第6条第1項(f)に基づく転送への正当な利益がある場合、またはその他の法的根拠によってデータ転送が許可されている場合にのみ、個人データを外部機関に開示します。委託業者(データプロセッサー)を利用する場合、当方は有効なデータ処理契約に基づいてのみお客様の個人データを開示します。共同処理の場合は、共同管理者契約が締結されます。
データ処理への同意の撤回
多くのデータ処理操作は、お客様の明示的な同意がある場合にのみ可能です。お客様は、既に与えた同意をいつでも撤回することができます。撤回が行われる前に行われたデータ処理の適法性は、撤回によって影響を受けません。
特定のケースにおけるデータ収集および直接マーケティングに対する異議申し立ての権利 (GDPR第21条)
データ処理がGDPR第6条第1項(e)または(f)に基づいている場合、お客様は、ご自身の特定の状況から生じる理由により、いつでも個人データの処理に異議を申し立てる権利があります。これは、これらの規定に基づくプロファイリングにも適用されます。処理の根拠となるそれぞれの法的根拠は、本プライバシーポリシーで確認できます。お客様が異議を申し立てた場合、当方は、お客様の利益、権利、および自由を上回る処理に対する圧倒的な正当な理由を証明できない限り、または処理が法的請求権の主張、行使、もしくは防衛を目的としていない限り、対象となる個人データをそれ以上処理しません(GDPR第21条第1項に基づく異議申し立て)。
お客様の個人データが直接マーケティングを目的に処理されている場合、お客様は、そのようなマーケティングを目的とするご自身の個人データの処理に対して、いつでも異議を申し立てる権利があります。これは、当該直接マーケティングに関連する範囲でのプロファイリングにも適用されます。お客様が異議を申し立てた場合、お客様の個人データはその後、直接マーケティングの目的で使用されることはありません(GDPR第21条第2項に基づく異議申し立て)。
管轄監督官庁への苦情申し立ての権利
GDPRの違反があった場合、データ主体(お客様)は監督官庁、特にご自身の通常の居住地、職場、または違反が発生した場所の加盟国の監督官庁に苦情を申し立てる権利があります。苦情申し立ての権利は、他の行政上または司法上の救済手続きを妨げるものではありません。
データポータビリティの権利
お客様は、当方がお客様の同意に基づき、または契約の履行において自動化されたプロセスで処理するデータを、一般的で機械読み取り可能な形式でご自身または第三者に引き渡すよう要求する権利があります。別のデータ責任者へのデータの直接転送を要求する場合、それが技術的に可能である範囲においてのみ行われます。
情報の開示、削除、および訂正
適用される法的規定の枠内で、お客様は、保存されているご自身の個人データ、その提供元および受信者、データ処理の目的について、いつでも無償で情報を得る(開示請求をする)権利、ならびに必要に応じて当該データの訂正または削除を求める権利を有しています。これらに関する目的、および個人データに関するその他の質問については、いつでも当方にお問い合わせいただけます。
処理制限の権利
お客様は、ご自身の個人データの処理制限を請求する権利があります。これを行うには、いつでも当方にお問い合わせいただけます。処理制限の権利は、以下の場合に存在します:
- 当方に保存されているお客様の個人データの正確性に異議を申し立てる場合、当方は通常、これを検証するための時間を必要とします。検証が行われている間、お客様は個人データの処理制限を請求する権利があります。
- お客様の個人データの処理が不適法に行われた、または行われている場合、お客様は削除の代わりにデータ処理の制限を請求することができます。
- 当方がお客様の個人データを必要としなくなったものの、お客様が法的請求権の行使、防衛、または主張のためにデータを必要とする場合、お客様は削除の代わりに個人データの処理制限を請求する権利があります。
- お客様がGDPR第21条第1項に基づいて異議を申し立てた場合、お客様の利益と当方の利益のバランスが考慮されなければなりません。どちらの利益が優先されるかがまだ確定していない間、お客様は個人データの処理制限を請求する権利があります。
お客様が個人データの処理を制限した場合、当該データは(保存を除き)、お客様の同意がある場合、法的請求権の主張、行使、もしくは防衛のため、他の自然人もしくは法人の権利保護のため、または欧州連合もしくは加盟国の重要な公益上の理由がある場合にのみ処理されます。