データ保護とデータセキュリティ

2021年3月9日

	このたびは、当社のウェブサイトをご覧いただきありがとうございます。当社は、法令の規定に従ってお客様の個人データを収集、処理、使用する際に、お客様のプライバシーを保護することを非常に重視しています。このページでは、当社がお客様のデータとプライバシーをどのように取り扱うかをまとめています。
1.	個人情報とは？
	連邦データ保護法（BDSG）における個人データとは、特定のまたは識別可能な自然人の個人的および事実上の状況に関する個別の情報です。これには、氏名、住所、生年月日、職業、銀行口座のほか、血液型や医学的所見などのデータも含まれます。これらのデータはすべて、BDSGおよびその他のデータ保護規則に基づく特別な保護の対象であり、当社は技術的および組織的な措置によってこれを確保しています。
2.	個人データの収集、処理、使用
	当社ウェブサイトへの訪問時のデータ収集およびデータ処理お客様が当社のウェブサイト、またはウェブサイトに表示されているURL/ウェブページアドレスを呼び出すと、お客様のウェブブラウザによって特定のデータが自動的にウェブサーバーに送信されます。 a) お客様のウェブ・ブラウザが当社のウェブ・サーバに送信するデータ IPアドレスオペレーティングシステム名とオペレーティングシステムのバージョンブラウザ名とブラウザのバージョンリンク（Google検索などのソースページ b) サーバーのログファイルとそこに記録されたデータウェブサーバーは自動的にログファイルを作成し、訪問者がどのように当社のウェブサイトを利用しているかの統計的概要を得ることができます。これらのログファイルは、ウェブマスターのみがアクセス可能であり、いかなる時も他のデータにリンクされることはありません。アクセスデータには、アクセスしたウェブサイトの名前、ファイル、アクセス日時、転送量、アクセス成功時の通知、ブラウザの種類とバージョン、ユーザーのオペレーティングシステム、リファラーURL（前回訪問したページ）、IPアドレス、リクエストしたプロバイダが含まれます。当社は、ログデータをユーザー個人に割り当てることなく、またプロファイルを作成することなく、本サービスの運営、セキュリティ、最適化を目的とした統計的評価のためにのみ使用します。ただし、具体的な指標に基づいて不正使用の疑いがあると正当に判断された場合には、遡ってログデータを確認する権利を留保します。
3.	個人データの処理と使用
	当社のサービス、サポート、顧客サービスを行うため。効果的な顧客サービスや技術サポートを確保するため。お問い合わせの際の情報（お問い合わせフォームのデータは電子メールに変換される場合があります）は、リクエストを処理する目的で、またフォローアップの質問が生じた場合に保存されます。目的は、それぞれの問い合わせに起因する。当社の契約上の義務を果たすために必要な場合、データを第三者に転送します（銀行取引の実行、請求書の郵送など）。
4.	クッキー
	クッキーとは、当社または第三者のウェブサーバーがユーザーのブラウザに送信する情報を、ユーザーのPCに保存することができる短いテキストファイルです。また、次回のご来店時にも回収することができます。これらは主に、訪問者をパーソナライズし、対話をサポートするために使用されます。本ウェブサイトでは、特に、対話をサポートするためにクッキーを使用しています。すなわち、お客様が一度入力したデータは、他のフォームでも利用可能であり、お客様が2回目にデータを入力する必要はありません。クッキーの使用を希望されない場合は、お使いのブラウザのオプションでクッキーをブロックするようにしてください。詳しくは、お使いのブラウザのヘルプ機能をご参照ください。ウェブサイト閲覧の最初に、お客様はクッキーを拒否または受け入れることができます。
5.	サービスの統合およびお客様の個人データの第三者への移転
	お客様の個人情報の伝達は、お客様が明示的に指摘され、当社に同意を説明した場合に有効となります。ウェブ統計、Adyen、配送サービスプロバイダーなど、第三者のコンテンツを統合することにより、個人データの転送があります。
5.1	グーグルアナリティクスの統計によるウェブトラッキング
	当社は、ユーザーのアクセスをクロスデバイスで統計的に分析するオープンソースソフトウェアであるユニバーサルアナリティクスの機能を含むGoogle Analyticsを使用しています。また、Google Analyticsでは、ユーザーのコンピュータに保存され、当社ウェブサイトの利用状況の分析を可能にするCookieを使用しています。Google Analyticsクッキーによって生成された当社ウェブサイトの利用に関する情報は、ドイツにある当社のサーバーに保存されます。本ウェブサイトの利用に関してクッキーが生成した情報は、通常、米国のGoogleサーバーに送信され、そこに保存されます。ただし、当社のウェブサイトでは、いわゆるIP匿名化が有効になっており、欧州連合の加盟国または欧州経済地域に関する協定の他の締約国では、お客様のIPアドレスがあらかじめGoogleによって短縮されます。 IPアドレスは、処理後、保存される前に直ちに匿名化されます。ユーザーは、ブラウザのシステム設定により、前述のようなクッキーのインストールを無効にすることができます。当社のウェブサイトに実装されている、いわゆるオプトアウト手続き（異議申し立ての権利）を通じて、お客様はウェブサイトにアクセスする前にその旨を知らされ、分析に異議を申し立てる機会を得ました。なお、お客様は、ウェブサイトの最後にあるオプションを使用することで、与えられた同意にもかかわらず、いつでも異議を唱えることができます。
5.2	アディエン
	5.3.1 データ処理の内容と範囲ユーザーが注文手続きの際にオンライン決済サービスプロバイダーであるAdyenでの支払いを決定した場合、個人データは、この方法で引き起こされた注文の一部として、Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ in Amsterdam, Netherlandsに送信されます。Adyenは、インターネット上で商品やサービスのキャッシュレス決済を可能にするオンライン・ペイメント・サービス・プロバイダーとしての機能を担っています。 Adyenに送信される個人データは、主に姓名、住所、電話番号、IPアドレス、電子メールアドレス、クレジットカード番号/IBAN番号、CCVコードなどの注文処理に必要なデータと、商品数、商品番号、請求金額と消費税（％）、請求先情報などの注文に関連するデータとなります。また、Adyenは、お客様の注文から生じる契約上の義務を果たすため、またはお客様に代わって個人データを処理するために必要な範囲で、個人データをサービスプロバイダー、下請け業者、その他の関連会社に開示することがあります。詳細については、Adyenのプライバシーポリシーをご覧ください。 https://www.adyen.com/de_DE/richtlinien-und-haftungsausschluss/privacy-policy 5.3.2 データ処理の法的根拠支払い処理の過程で収集されたデータの処理の法的根拠は、DSGVOの第6条(1)b)です。 5.3.3. データ処理の目的個人データは、支払いを目的として、したがって契約の履行のために処理されます。この送信は、お客様が選択されたお支払い方法でのご注文の処理、特にお客様の身元確認、お支払いの管理、顧客関係のために必要となります。 5.3.4. 保存期間データは、収集された目的を達成するために必要でなくなった時点で削除されます。その他の点では、保存期間は税法または会計法の要件に基づいています。 5.3.5. 異議申し立ての権利と削除の可能性異議申し立ての権利については、データが Adyen に保存されているため、Adyen を参照しています。Adyen社からの情報によると、データは必要な期間のみ保存されるとのことです。詳細は以下のサイトでご覧いただけます。 https://www.adyen.com/de_DE/richtlinien-und-haftungsausschluss/privacy-policy 異議申し立ては、Adyen社にお願いします。 https://www.adyen.com/de_DE/kontakt
6.	個人データの処理と使用
	お客様の個人情報は、プロバイダーの保護されたコンピュータおよび当社のコンピュータシステムに保存されます。本ウェブサイトを通じて当社がお客様から取得したすべての個人情報は、それぞれの場合に記載された目的のためにのみ処理および使用されます。
7.	個人情報の保護について
	本ウェブサイトのオンラインフォームを通じてお客様から提供された個人情報は、第三者による悪用を防ぐために、お客様のPCからインターネット上の暗号化された安全な接続（SSL）を介して当社のコンピュータに送信されます。当サイトの担当者は全員、§5 BDSGに基づいてデータ保護に取り組んでいます。このデータへのアクセスは、承認された従業員のみがこのデータを閲覧できるように、承認コンセプトによって保護されています。
8.	一般的な法律情報
	当社は、第三者のウェブサイトを参照することがあります。当社はこれらの第三者を慎重に選択していますが、当社は第三者のウェブサイトのコンテンツの正しさや完全性、データの安全性について、いかなる保証も責任も負いません。また、このプライバシーポリシーは、リンク先の第三者のウェブサイトには適用されません。新しい製品やサービスを導入したり、インターネットの手続きを変更したり、インターネットやEDPのセキュリティ技術がさらに発展した場合には、「データ保護宣言」を更新することになっています。したがって、当社は必要に応じて声明を変更または修正する権利を有します。この時点で変更内容を公開します。そのため、お客様は定期的にこのウェブサイトをご覧になり、データ保護宣言の最新状況をご確認ください。当社は、以下の方法でお客様の個人データの機密性と安全性を確保します。当社の従業員は守秘義務を負っています。当社のセキュリティ対策は、現在の技術水準に適切な範囲で対応しています。当社のシステムは定期的にセキュリティチェックを行い、当社が保有するデータへの損害、損失、アクセスに対して永続的な保護を提供できるようにしています。また、会社のデータ保護担当者が「データ保護宣言」の遵守を保証すること。
9.	保存されている個人データの情報提供および修正の権利
	BDSG第34条によれば、お客様は、当社が保存しているお客様のデータに関する情報を入手する権利があり、BDSG第35条によれば、誤ったデータを修正する権利、または許容できない形で保存されたデータを削除／ブロックする権利があります。お客様の個人情報の取り扱いに関するご質問、ご提案、ご不満などがございましたら、いつでも当社のチームまたは当社のデータ保護担当者にご連絡ください。 Monika Kefer Blumenstr. 9A 83569 Vogtareuth info@kefer-it.de www.kefer-it.de