Qlar データ保護宣言

1. 管理者およびデータ取扱責任者

1.1 管理者の氏名および住所

一般データ管理規定（GDPR）およびその他のデータ保護規定の定義における管理者は以下の通りです:

Qlar Europe GmbH
Pallaswiesenstraße 100
64293 Darmstadt
Germany
電話 +49 61 51-15 31 0
info@qlar.com

取締役:
Dr. Jörg Ulrich (CEO), Dirk Scholz (CFO), Manfred Bruckner (CSO)
 

1.2 データ取扱責任者の氏名および住所

当社のデータ取扱責任者は以下のとおりです:

Graf von Westphalen Verwaltungs GmbH
Poststr. 9 - Old Post Office
20354 Hamburg
datenschutz@qlar.com

2. データ処理に関する一般情報

2.1 個人データ取扱いの範囲

当社は、ウェブサイトおよび当社のサービスを提供するために必要な範囲でのみ、お客様の個人データを取得し、処理します。

2.2 個人情報の取り扱いに関する法的根拠

個人情報の取り扱いがどのような法的根拠に基づいて行われるかについては、以下の具体的なデータ処理業務において明記します。

2.3 データの消去および保存期間

お客様の個人データは、その処理の目的が達成され次第、当社によって消去またはブロックされます。ただし、当社が準拠する国内規制または国際規制により規定されている場合は、当初の目的を超えてデータを保存する場合があります。この場合、契約の締結または履行のためにデータをさらに保存する必要がある場合を除き、当該規則で定められた保存期間が満了した時点で、データはブロックまたは消去されます。

3. 当社ウェブサイト閲覧時におけるデータ取得

3.1 お客様が情報提供のみを目的として当社ウェブサイトを利用する場合、つまり、お客様が登録またはその他の方法で当社に情報を提供しない場合、当社はお客様のブラウザが当社サーバーに送信するデータのみを取得します。お客様が当社ウェブサイトを閲覧される際、当社ウェブサイトをお客様に表示し、安定性と安全性を確保するために技術的に必要な以下のデータを取得します：

• IPアドレス
• 問い合わせの日時
• グリニッジ標準時（GMT）との時差
• お問い合わせの内容（該当ページ）
• アクセスステータス／HTTPステータスコード
• 転送データ量
• 発信元のウェブサイト
• ブラウザー
• オペレーティングシステムとそのインターフェイス
• ブラウザーソフトウェアの言語とバージョン

3.2 データ処理の法的根拠は、電気通信およびテレメディアデータ保護法（TTDSG）第25条第2項(2)およびGDPR第6条第1項(f)です。

3.3 当社ウェブサイトの提供におけるデータ取得およびログファイルへのデータ保存は、当社ウェブサイトの運営に必要不可欠なものです。従って、利用者には拒否する選択肢はありません。

4. Cookies

前述のデータに加え、お客様が当社ウェブサイトを利用になる際、お客様のコンピューターにCookieが保存されます。Cookieは、お客様が使用しているブラウザーに割り当てられたハードドライブに保存される小さなテキストファイルであり、これを通じて特定の情報が当社または第三者に提供されます。Cookieは、プログラムを実行したり、お使いのコンピューターにウイルスを転送したりすることはできません。Cookieは、ウェブサイト全体を使いやすく効果的にするために使用されます。Cookieは様々な種類に区別されます。例：

4.1 必要なCookie

技術的に必要なCookieを利用することで、ページのナビゲーションや安全なエリアへのアクセスといった基本的な機能が有効になるため、ウェブサイトの中を確実に移動できるようになります。そのようなCookieがなければ、当社のウェブサイトは適切に機能しません。必要なCookieの使用例としては、言語設定やショッピングカートなどがあります。必要なCookieはインターネット接続中に保存されます。

データ処理は、Cookieがウェブサイト自体の運用に必要である場合は、GDPR第6条第1項(f)、GDPR第6条第1項(b)と関連してTTDSG第25条第2項(2)に準じた当社の正当な利益に基づいており、お客様が利用するサービスに必要である場合は、GDPR第6条第1項(f)、GDPR第6条第1項(b)と関連してTTDSG第25条第2項(2)に準じたお客様と当社との間の契約関係の履行または開始に基づいております。

4.2 パフォーマンスおよび統計データのCookie（解析）

解析Cookieは、ウェブサイトの使用に関する情報を収集するために使用されます。これらのCookieは特に、ウェブサイト訪問者数、訪問ページ、各訪問時間を登録します。収集されたデータは、当社のサービスを改善し、ウェブサイトのコンテンツを訪問者の希望とニーズに合わせて最適化するために使用されます。

これらのCookieを使用する法的根拠は、GDPR第6条第1項(a)と関連してTTDSG第25条第1項に従ったお客様の同意です。

5. ソーシャルメディア

5.1 当社はLinkedIn Insightタグを使用します。このサービスの提供者はLinkedIn Ireland Unlimited Company（Wilton Plaza, Wilton Place, Dublin 2, Ireland）（以下「LinkedIn」）です。LinkedIn Insightタグは、当社がウェブサイトに追加した小さなJavaScriptコードスニペットです。

LinkedIn Insightタグを使用すると、URL、リファラーURL、切り捨てIPアドレス、デバイスおよびブラウザーの特性、タイムスタンプ、ページビューなど、当社ウェブサイトへの訪問に関するデータを収集できます。LinkedInは、個人データを当社と共有することはなく、ウェブサイトの閲覧者と広告パフォーマンスに関する要約されたレポートのみを提供します。LinkedInはまた、ウェブサイト訪問者向けにリターゲティングを提供しており、当社はこのデータを使用して、ユーザーを特定することなく、当社のウェブサイト外でターゲット広告を表示することができます。

LinkedInのメンバーは、アカウント設定で広告目的での個人データの使用を管理できます。当社ウェブサイト上のInsightタグを無効にする（「オプトアウトする」）には、こちらをクリックしてください。

LinkedIn Insightタグは、詳細なキャンペーンレポートを作成し、当社ウェブサイトへの訪問者に関する情報を取得する目的で使用されます。LinkedInマーケティングソリューションズの顧客である当社は、LinkedIn Insightタグを使用してコンバージョンの追跡、ウェブサイト訪問者のリターゲティング、および当社の広告を閲覧するLinkedInメンバーに関する追加情報の取得を行います。

このデータは暗号化され、7日以内に匿名化され、匿名化されたデータは90日以内に削除されます。

5.2 その他のソーシャルメディア

当社ウェブサイトでは、その他のソーシャルネットワークプラグインを使用していません。LinkedIn、Xing、Facebook、Kununu、およびX（旧Twitter）のネットワーク上にある当社プロファイルにのみリンクしています。この点において、当社が個人データを取得することはありません。当社ウェブサイトへのアクセスに関連するデータがこれらの事業者に保存されないようにするには、当該事業者からログアウトすることをお勧めします。

6. 第三者プロバイダー「Google」のサービス

当社は第三者プロバイダーであるGoogle Dublin、Google Ireland Ltd（Gordon House, Barrow Street, Dublin 4, Ireland、ファクス：+353 (1) 436 1001、以下「Google」）の各種サービスを当社ウェブサイト上で利用しています。

Googleの個人情報保護方針はhttp://www.google.de/intl/de/policies/privacyに記載されています。

上記サイトでは、Googleによるデータ処理、お客様の権利、およびお客様のプライバシーを保護するためのオプションについて詳しく記載されています。

6.1 一般的な情報および第三国への転送

当社はGoogleのサービスを基本の同意モードで使用します。すなわち、TTDSG第25条第1項(1)およびGDPR第6条第1項(a)に準じたお客様の同意がない限り、当社がGoogleに個人データを送信したり、Cookieを設定したりすることはありません。お客様はいつでも同意を取り消すことができます。

お客様の権利を行使するには、当社ウェブサイトにある「同意マネージャー」を通じて該当するサービスを停止してください。

お客様がGoogleのサービスの一環としてCookieの処理または設定に同意した場合、お客様は当社とGoogleの両者がここに記載された目的のためにお客様のデータを処理し、Cookieを設定することに同意したとみなされます。個々のGoogleサービスの詳細については、以下の段落に記載されています。

米国については、欧州委員会が2023年7月10日に十分性認定を可決しました。Google LLCはEU・米国間プライバシーフレームワークの認定を受けています。Googleのサーバーは世界中に分散しており、第三国（シンガポールなど）への移転も完全には否定できないため、当社は当事業者との間でEU標準契約条項も締結しています。

6.2 Googleアナリティクス4（ウェブサイト解析）

当社は、当社ウェブサイトの利用状況を解析するために、Googleによるウェブ解析サービスであるGoogleアナリティクス4を当社ウェブサイトで使用しています。

初期設定では、お客様が当社ウェブサイトを閲覧する際にGoogleアナリティクスが4つのCookieを設定します。これらのCookieはお客様のエンドデバイスに小さなテキストモジュールとして保存され、特定の情報を収集します。この情報の範囲にはIPアドレスも含まれますが、個人を特定できないようにするため、Googleによって最後の数桁が短縮されます。

Googleは当社に代わって収集した情報を使用し、お客様のウェブサイト利用を解析し、当社に代わってウェブサイト活動に関するレポートを作成し、ウェブサイト活動とインターネット利用に関するその他のサービスを提供します。Googleアナリティクスの一部としてお客様のブラウザーから送信される、短縮されたIPアドレスは、他のGoogleデータと統合されることはありません。Googleアナリティクス4の使用の一部として収集されたデータは、2ヶ月間保存され、その後削除されます。

お客様の同意がない限り、お客様が当社ウェブサイトを閲覧中にGoogleアナリティクス4が使用されることはありません。お客様はいつでも同意を取り消すことができ、その取り消しはその後も効力を有します。お客様の権利を行使するには、当社ウェブサイトにある「同意マネージャー」を通じてこのサービスを停止してください。または、こちらからブラウザーのアドオンをダウンロードしてGoogleアナリティクス4を無効にすることもできます。

Googleアナリティクス4に関するその他の法的情報については https://policies.google.com/privacy?hl=de&gl=de および https://policies.google.com/technologies/partner-sitesをご覧ください。

6.3 YouTubeの使用

当社ウェブサイトにはYouTubeの動画が埋め込まれています。YouTubeはGoogleによって運営されています。

当社は拡張データ保護モードでYouTubeを使用しています。YouTubeによると、このモードでは、本ウェブサイトの訪問者に関する情報は、同訪問者が動画を視聴しない限りYouTubeによって保存されることはないとされています。ただし、拡張データ保護モードによってYouTubeパートナーへのデータ転送の可能性が必ずしも排除されるとは限りません。例えば、ユーザーが動画を視聴するか否かに関わらず、YouTubeはGoogle DoubleClickのネットワークへの接続を確立します。

こうしたリスクを排除するため、当社は「ツークリックソリューション」を使用しています。これは、YouTube動画をクリックした場合にのみ視聴が可能となる機能で、上記のデータ転送に能動的に同意することになります。

本ウェブサイト上でYouTube動画を再生するとすぐに、YouTubeサーバーへの接続が確立されます。これにより、お客様が当社ウェブサイトのどのページにアクセスしたかがYouTubeサーバーに伝わります。YouTubeアカウントにログインしている場合は、YouTubeがお客様の閲覧行動をお客様の個人プロフィールに直接割り当てることができるようになります。YouTubeアカウントからログアウトすることにより、これを防ぐことができます。

さらに、YouTubeは動画の再生後エンドデバイスに様々なCookieを保存したり、同等の認識技術（デバイスの指紋認証など）を使用したりすることがあります。このようにして、YouTubeは本ウェブサイトの訪問者に関する情報を取得することがあります。この情報は特に、動画統計の記録やユーザーの利便性の向上、詐欺行為の防止に使用されます。

YouTubeの動画を再生した後、当社が影響力を持たない別のデータ処理作業が開始される場合があります。

YouTubeの使用は、魅力的なインターネット上のプレゼンスを目的としています。これはGDPR第6条第1項(f)の意義の範囲内で正当な利益を有しています。これに対応する同意が要求された場合、TTDSGの意義の範囲内でCookieの保存またはユーザーの端末機器内にある情報へのアクセス（デバイスの指紋認証など）が同意に含まれる限りにおいて、データ処理は専らGDPR第6条第1項(a)およびTTDSG第25条第1項に基づき行われます。同意はいつでも取り消すことができます。

YouTubeにおけるデータ保護に関する詳細情報は、YouTubeの個人情報保護方針 https://policies.google.com/privacy?hl=deに記載されています。

7. 電子メールによる連絡

7.1 お客様が電子メールで当社へご連絡くださった場合、当社はお客様からの問い合わせに回答するために、提供されたデータ（お客様の電子メールアドレス、場合によってはお客様の氏名や電話番号、お客様から提供いただいたその他の情報）を保存します。当社は、データ保存の目的が終了した時点でこのデータを削除します。

7.2 EUの条例、法律等、管理者が従う規則において、欧州または各国の立法当局により規定されている場合、データはその期間を超えて保存されることがあります。前述の規則で規定された保存期間が満了した場合も、データはブロックまたは削除されます。

7.3 同意が得られている場合、データ処理の法的根拠はGDPR第6条第1項(a)です。電子メールによる連絡が契約の締結を目的としている場合、データ処理の法的根拠はGDPR第6条第1項(b)です。その他の場合はすべて、データ処理の法的根拠はGDPR第6条第1項(f)です。その場合、データ処理における当社の正当な利益は、お客様からの問い合わせに回答することにあります。

8. お客様の権利

お客様の個人データに関して、お客様は当社に対して以下の権利を有します。

8.1 アクセスする権利

お客様は、処理されるデータの区分、処理の目的、データの受領者、予定される保存期間に関する情報を要求する権利を有します（GDPR第15条）。

8.2 訂正する権利

お客様は不正確または不完全なデータの訂正または補完を要求する権利を有します（GDPR第16条）。

8.3 取り消す権利

お客様は、GDPR第17条の範囲内の特定の事例において、具体的には、データが意図された目的において必要がなくなった場合または違法に処理されている場合、あるいはお客様が同意の撤回または異議申し立てを行った場合に、データの消去を要求する権利を有します。

8.4 データ処理を制限する権利

一定の条件の下、データの削除が不可能な場合、または削除義務が争われている場合に、お客様はデータの制限を要求する権利を有します（GDPR第18条）。

8.5 同意を撤回する権利

お客様はいつでも同意を撤回する権利を有し、その撤回はその後も効力を有します（GDPR第7条第3項）。

8.6 データ処理に異議を申し立てる権利

お客様は、正当な利益に基づくデータ処理に対して、お客様固有の事由に基づいて異議を申し立てる権利を有します。さらに、広告およびデータ解析を目的とした個人データ処理に理由を示すことなく、いつでも異議を申し立てることができます（GDPR第21条第1項）。

8.7 データポータビリティの権利

お客様はデータポータビリティの権利を有します。すなわち、お客様は当社に提供したデータを、CSVなどの一般的に使用される機械可読形式で受け取り、必要に応じて他者に送信できます（GDPR第20条）。

8.8 苦情を申し立てる権利

お客様のデータの処理がデータ保護法を遵守していないと思われる場合、またはお客様の権利がこれ以外の何らかの形で侵害されたと思われる場合、お客様は以下のような監督当局に連絡することもできます。

Hessische Beauftragte für Datenschutz und Informationsfreiheit

Gustav-Stresemann-Ring 1
65189 Wiesbaden

電話: 0611-1408 0
e-mail: poststelle@datenschutz.hessen.de