プライバシーポリシー

1.データ保護の概要

一般的な情報

以下の情報は、お客様が当ウェブサイトを訪問された際に、お客様のデータがどのように取り扱われるかを簡単に概説したものです。個人データとは、お客様個人を特定できるすべてのデータを指します。データ保護に関する詳細情報は、本文の下に記載されている弊所のプライバシーポリシーをお読みください。

当ウェブサイトにおけるデータ収集

当ウェブサイトにおけるデータ収集の責任者は、当ウェブサイトの運営者です。当ウェブサイトにおけるデータ処理は、ウェブサイト運営者によって行われます。ウェブサイト運営者の連絡先は、本プライバシーポリシーの「責任者に関する情報」に記載されています。

データの収集方法

お客様のデータは、ひとつには、お客様がそれを弊社に提供することによって集められます。これは例えば、お問い合わせフォームに入力されたデータなどです。他のデータは、お客様が当ウェブサイトを訪問された際に、弊所のITシステムにより自動的に、またはお客様の同意を得たうえで収集されます。これはとりわけ、技術的なデータ（インターネットブラウザ、オペレーティングシステム、ページ閲覧時間など）です。これらのデータの収集は、お客様が当ウェブサイトにアクセスするとすぐに自動的に収集されます。

データの使用目的

データの一部は、ウェブサイトをエラーなく確実に提供するために集められます。他のデータは、お客様のユーザー行動を分析するために使用されることがあります。

データに関するお客様の権利

お客様は、保存された個人データの出所、受信者、および目的に関する情報をいつでも自由に受け取る権利を有します。さらに、それらのデータの訂正または削除を要求する権利を有します。お客様がデータ処理に同意されている場合、将来にわたっていつでもこの同意を撤回することができます。また、特定の状況下では、個人データの処理の制限を要求する権利を有します。さらに、お客様は、管轄の監督当局に不服を申し立てる権利を有します。データ保護に関してさらにご質問がある場合は、いつでもご連絡ください。

分析ツールおよびサードパーティプロバイダーのツール

当ウェブサイトへのご訪問時、お客様の閲覧行動が統計的に評価されることがあります。これは主に、いわゆる分析プログラムを用いて行われます。これらの分析プログラムに関する詳細情報は、以下のプライバシーポリシーに記載されています。

2.データ保護に関する一般的な情報および必須情報

当サイトの運営者は、お客様の個人データの保護に細心の注意を払っています。お客様の個人データを機密扱いにして、データ保護に関する法令および本プライバシーポリシーに従って取り扱います。当ウェブサイトのご利用時、様々な個人データが集められます。個人データとは、お客様個人を識別できるデータのことです。本プライバシーポリシーでは、弊所が集めるデータとその使用目的について説明します。また、それがどのように、何のために行われるのかについても説明します。インターネットでのデータ伝送（例えば電子メールによる通信）は、セキュリティ・ギャップを有する可能性があることを指摘しておきます。第三者によるアクセスからデータを完全に保護することは不可能です。

責任者に関する情報

当ウェブサイトでのデータ処理の責任者：

2SPL Patentanwälte PartG mbB
Schuler Schacht Platzer Lehmann
Landaubogen 3
81373 München
ドイツ

責任者とは、単独で、または他者と共同で、個人データ（氏名、Eメールアドレスなど）の処理の目的と手段を決定する自然人または法人を指します。

保存期間

本プライバシーポリシーでより具体的な保存期間が指定されていない限り、お客様の個人データは、データ処理の目的がなくなるまで弊所に残ります。お客様が正当な削除要求を主張した場合、またはデータ処理に対する同意を撤回した場合、お客様の個人データを保存するための法的に許される他の理由（税法または商法上の保存期間など）がない限り、お客様のデータは削除されます。上記のような理由がある場合、これらの理由がなくなった後に削除が行われます。

当ウェブサイトにおけるデータ処理の法的根拠に関する一般的な情報

お客様がデータ処理に同意された場合、GDPR（EU一般データ保護規則）第6条第1項aに基づいて、またはGDPR第9条第１項による特別なデータカテゴリーが処理される場合にはGDPR第9条第2項aに基づいて、お客様の個人データが処理されます。個人データの第三国への転送に明示的な同意がある場合、データ処理は、さらにGDPR第49条第1項aに基づいて実施されます。クッキーの保存または端末の情報へのアクセス（例えばデバイスフィンガープリントによる）に同意した場合、データ処理は、TTDSG第25条第1項に基づいて行われます。

同意はいつでも撤回することができます。契約の履行または契約前の措置の実施にお客様のデータが必要な場合、GDPR第6条第1項bに基づいてデータが処理されます。さらに、GDPR第6条第1項cに基づく法的義務の履行に必要な場合にもお客様のデータが処理されます。データ処理は、GDPR第6条第1項fに基づいて、弊所の正当な利益に基づいて行われることもあります。個々のケースに関連する法的根拠に関する情報は、本プライバシーポリシーの以下の段落に記載されています。

データ保護責任者

弊所は、以下の者をデータ保護責任者に任命しています：

Stephan Krischke
Eメール：datenschutz@2spl.de

米国および他の第三国へのデータ転送に関する情報

弊所では、特に米国またはデータ保護法上安全でない他の第三国に拠点を置く企業のツールを使用しています。これらのツールが有効な場合、お客様の個人データはこれらの第三国に転送され、そこで処理される可能性があります。

これらの国々では、EUに匹敵するレベルのデータ保護が保証されていない可能性があることを指摘しておきます。例えば、米国の企業は、個人データをセキュリティ当局に引き渡す義務があり、データ主体であるお客様がそれに対して法的措置を取ることができなくてもその義務が遂行されます。

したがって、米国当局（例えばシークレット・サービス）が、米国のサーバーにあるお客様のデータを監視目的で処理、分析、永久保存する可能性は否定できません。弊所は、これらの処理活動に影響を及ぼすことはありません。

データ処理に対する同意の撤回

多くのデータ処理プロセスは、お客様の明示的な同意がなければ行うことができません。お客様は、既存の同意をいつでも撤回することができます。撤回までに行われたデータ処理の合法性は、撤回によって変わることはありません。

特別な場合におけるデータ収集およびダイレクトマーケティングに反対する権利（GDPR第21条）

第６条第１項ｅまたはｆに基づいてデータ処理が行われるとき、お客様は、ご自身の特定の状況により生じる理由から、いつでもご自身の個人データの処理に異議を唱える権利を有します。この権利は、これらの規定に基づくプロファイリングにも適用されます。処理が基づいているそれぞれの法的根拠は、本プライバシーポリシーに記載されています。お客様が異議を申し立てた場合、お客様の利益、権利および自由よりも優先すべき強制力のある正当な理由を証明できない限り、または処理が法的請求の主張、行使、もしくは弁護のために使用されない限り、当該個人データの処理は行われません（GDPR第21条第１項に基づく異議申し立て）。お客様の個人データがダイレクトマーケティングを目的として処理される場合、お客様は、当該マーケティングを目的としたご自身の個人データの処理に対して、いつでも異議を申し立てる権利を有します。この権利は、当該ダイレクトマーケティングに関連する範囲でのプロファイリングにも適用されます。お客様が異議を唱えた場合、お客様の個人データはその後、ダイレクトマーケティングの目的で使用されることはありません（GDPR第21条第2項による異議申し立て）。

管轄の監督当局に不服を申し立てる権利

GDPRが侵害された場合、データ主体は、居住地、勤務地、または侵害が疑われる場所の監督当局、特に加盟国における監督当局に不服を申し立てる権利を有します。不服申し立ての権利は、他の行政上または司法上の救済手段を損なうことなく存在します。

データポータビリティの権利

お客様は、同意に基づき、または契約の履行に基づき、弊所が自動的に処理するデータを、一般的な機械可読形式でご自身または第三者に提示する権利を有します。お客様が他の責任者にデータを直接転送することを望む場合、これは技術的に可能な範囲内でのみ行われます。

情報、削除、および訂正

お客様は、適用される法的規定の枠内で、保存されているご自身の個人データ、その出所および受信者、ならびにデータ処理の目的に関する情報をいつでも自由に入手する権利を有し、必要に応じて当該データの訂正または削除を求める権利を有します。個人データに関するご質問があればいつでもお問い合わせください。

処理の制限に対する権利

お客様は、ご自身の個人データの処理の制限を要求する権利を有します。この目的のために、いつでも弊所に連絡することができます。

処理を制限する権利は、以下の場合に存在します：

弊所で保存されたお客様の個人データの正確性に異議がある場合、通常、それを確認する時間が必要です。確認期間中、お客様は、個人データの処理を制限するように要求する権利を有します。

個人データの処理が違法であった／違法である場合、消去の代わりにデータ処理の制限を要求することができます。

弊所がお客様の個人データを必要としなくなったが、お客様が法的請求の行使、弁護、または主張のためにそれを必要とする場合、お客様は個人データの消去の代わりに、個人情報の処理の制限を要求する権利を有します。

GDPR第21条第1項に従ってお客様が異議を申し立てた場合、お客様の利益と弊所の利益を吟味する必要があります。誰の利益が優先されるかがまだ決定されていない限り、お客様は、ご自身の個人データの処理の制限を要求する権利を有します。

お客様がご自身の個人データの処理を制限された場合、当該データは、その保存を除き、同意がある場合に、法的請求の主張、行使、もしくは弁護のために、他の自然人もしくは法人の権利の保護のために、または欧州連合もしくは加盟国の重要な公共の利益のためにのみ処理されることがあります。

SSLまたはTLS暗号化

当サイトでは、セキュリティ上の理由から、サイト運営者である弊所に送信される注文や問い合わせなどの機密コンテンツの送信を保護するために、SSLまたはTLSによる暗号化を使用しています。ブラウザのアドレスバーが「http://」から「https://」に変わり、アドレスバーに鍵マークが表示されることで、暗号化された接続であることがわかります。SSLまたはTLS暗号化が有効になっている場合、お客様が弊所に送信したデータは第三者に読み取られることはありません。

広告メールに対する異議申し立て

弊所は、著作権利者情報の提示義務の一環として公開した連絡先データを使用した、明示的に要求されていない広告および情報資料の送付に異議申し立てを行います。当ウェブサイトの運営者は、要求していないスパムメールなどの広告情報を受け取った場合、法的措置を講じる権利を明示的に留保します。

3.当ウェブサイトにおけるデータ収集

クッキー

当インターネットサイトでは、いわゆる「クッキー」を使用しています。クッキーは小さなデータパケットであり、お客様の端末に損害を与えることはありません。これらのクッキーは、セッション期間にわたって一時的に保存されるか（セッションクッキー）、またはお客様の端末に永続的に保存されます（パーマネントクッキー）。セッションクッキーは、サイト訪問の終了時に自動的に削除されます。パーマネントクッキーは、お客様がご自身で削除されるか、ウェブブラウザによって自動的に削除されるまで、お客様の端末に保存されています。

クッキーは、弊所から発信されるもの（ファーストパーティークッキー）または第三者企業から発信されるもの（いわゆるサードパーティークッキー）である場合があります。サードパーティクッキーは、ウェブサイト内に第三者企業の特定のサービスを統合することを可能にします（例えば決済サービス処理用のクッキー）。

クッキーには様々な機能があります。多くのクッキーは、技術的に必要なものです。クッキーを使用しなければ、特定のウェブサイト機能が機能しません（例えばショッピングカート機能やビデオの表示）。他のクッキーは、ユーザーの行動を分析したり、広告の目的で使用されることがあります。

電子通信プロセスの実行、お客様が望む特定の機能の提供（例えばショッピングカート機能）、またはウェブサイトの最適化（例えばウェブ視聴者を測定するためのクッキー）のために必要となるクッキー（必要なクッキー）は、別の法的根拠が明記されていない限り、GDPR第6条第1項fに基づいて保存されます。ウェブサイト運営者は、自身のサービスを技術的にエラーなく最適化して提供するために必要なクッキーを保存する正当な利益を有します。

クッキーおよび同等の認識技術の保存に対する同意が要求された場合、処理はこの同意にのみ基づいて実行されます（GDPR第6条第1項aおよびTTDSG第25条第1項）。同意はいつでも撤回することができます。お客様は、ご自身のブラウザを設定して、クッキーの使用について情報を得ること、個別のケースでのみクッキーを許可すること、特定のケースでまたは全般的にクッキーの受け入れを拒否すること、ブラウザを閉じたときのクッキーの自動削除を有効にすることができます。クッキーを無効にした場合、当ウェブサイトの機能が制限されることがあります。

当ウェブサイトで使用されているクッキーおよびサービスについては、本プライバシーポリシーに記載されています。

Borlabs Cookieによる同意

当ウェブサイトは、Borlabs Cookieの同意技術を使用して、お客様のブラウザに特定のクッキーを保存し、または特定の技術を使用することへの同意を得て、データ保護規制に従ってこれらを文書化します。この技術の提供者は、Borlabs GmbH, Rübenkamp 32, 22305 Hamburg（以下、Borlabs）です。

お客様が当ウェブサイトにアクセスすると、お客様のブラウザにBorlabs Cookieが保存され、お客様が行った同意またはこれらの同意の撤回が保存されます。このデータがBorlabs Cookieの提供者に転送されることはありません。収集されたデータは、お客様から削除のご依頼をいただくか、お客様ご自身がBorlabs Cookieを削除するまで、またはデータを保存する目的がなくなるまで保存されます。強制力のある法定保存期間は影響を受けません。Borlabs Cookieのデータ処理に関する詳細は、 https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/ をご覧ください。

Borlabs Cookie同意技術は、クッキーの使用について法的に必要な同意を得るために使用されます。その法的根拠はGDPR第6条第1項cです。

サーバーログファイル

当サイトのプロバイダは、お客様のブラウザが自動的に送る情報を収集し、いわゆるサーバーログファイルに自動的に保存します。そのような情報は以下のものです：ブラウザの種類とバージョン、使用されているオペレーティングシステム、参照元URL、アクセスしているコンピュータのホスト名、サーバーへの問い合わせ時間、IPアドレス。これらのデータが他のデータ元と統合されることはありません。これらのデータは、GDPR第6条1項fに基づいて収集されます。ウェブサイト運営者は、技術的にエラーのないウェブサイトの表示と最適化という正当な利益を有しており、この目的のためにサーバーログファイルを収集する必要があります。

Eメール、電話、またはFAXでのお問合せ

電子メール、電話、またはファックスでお問い合わせいただいた場合、お問い合わせ内容およびそこから得られるお客様のすべての個人データ（氏名、お問い合わせ内容）は、ご用件を処理する目的で弊所にて保存および処理されます。お客様の同意なしにこのデータを転送することはありません。

このデータは、お問い合わせが契約の履行に関連する場合、または契約前の措置の実施に必要な場合、GDPR第6条第1項bに基づいて処理されます。他のすべての場合において、処理は、弊所宛のお問い合わせの効果的な処理に関する弊所の正当な利益に基づいて（GDPR第6条第1項f）、またはお客様の同意が要求された場合にはその同意に基づいて（GDPR第6条第1項a）行われます。同意はいつでも撤回することができます。

連絡先へのお問い合わせを通じてお客様から弊所に送信されたデータは、お客様が弊所に削除を依頼する、もしくは保存に対する同意を撤回する、またはデータ保存の目的がなくなる（例えば用件の処理が終わる）まで、弊所に保存されます。強制力のある法定規定（特に法定保存期間）は影響を受けません。

4.分析ツールと広告

Googleタグマネージャー

当サイトではGoogleタグマネージャーを使用しています。提供元は、Googleアイルランド社（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland）です。Googleタグマネージャーは、トラッキングツールや統計ツール、その他のテクノロジーを当ウェブサイトに統合できるようにするツールです。Googleタグマネージャー自体は、ユーザープロファイルを作成せず、クッキーを保存せず、独自の分析を行いません。それにより統合されたツールを管理して表示するためにのみ使用されます。しかし、Googleタグマネージャーはお客様のIPアドレスを収集し、それが米国にあるGoogleの親会社にも送信される可能性があります。

Googleタグマネージャーは、GDPR第6条1項fに基づいて使用されます。ウェブサイト運営者は、ウェブサイト上の様々なツールを迅速かつ容易に統合して管理するために正当な利益を有しています。対応する同意が要求された場合、同意がクッキーの保存またはTTDSGにおけるユーザーの端末内の情報へのアクセス（例えばデバイスフィンガープリント）を含む限り、GDPR第6条第1項aおよびTTDSG第25条第1項に基づいて処理が排他的に実行されます。同意はいつでも撤回することができます。

Googleアナリティクス

当サイトでは、ウェブ解析サービスであるGoogleアナリティクスの機能を利用しています。提供元は、Googleアイルランド社（Gordon House, Barrow Street, Dublin 4, Ireland、以下「Google」）です。Googleアナリティクスは、ウェブサイト運営者がウェブサイト訪問者の行動を分析することを可能にします。その際、ウェブサイト運営者は、ページビュー、滞在時間、使用されているオペレーティングシステム、ユーザーの居所など、様々な利用データを受け取ります。これらのデータは、ユーザーの各端末に割り当てられます。ユーザーIDへの割り当ては行われません。

また、Googleアナリティクスを使用して、特にユーザーのマウスやスクロールの動きおよびクリックなどを記録することもできます。さらに、Googleアナリティクスは、収集したデータ記録を補足するために様々なモデリング手法を使用し、データ分析に機械学習技術を使用します。Googleアナリティクスは、ユーザーの行動を分析する目的で、ユーザーの認識を可能にする技術（例えばクッキーやデバイスフィンガープリントなど）を使用しています。当ウェブサイトの利用に関してGoogleが収集した情報は通常、米国にあるGoogleのサーバーに送信され、そこに保存されます。このサービスの利用は、GDPR第6条第1項aおよびTTDSG第25条第1項に従って、お客様の同意に基づきます。同意はいつでも撤回することができます。米国へのデータ転送は、EU委員会の標準契約条項に基づいて行われます。詳細は https://privacy.google.com/businesses/controllerterms/mccs/ をご覧ください。

IPの匿名化

当ウェブサイトでは、IPアドレスの匿名化機能を有効にしています。それにより、お客様のIPアドレスは、米国に送信される前に、欧州連合加盟国または欧州経済地域協定の他の加盟国内でGoogleによって短縮されます。例外的な場合にのみ、完全なIPアドレスが米国のGoogleサーバーに送信され、そこで短縮されます。

Googleは、当ウェブサイトの運営者に代わって、この情報を使用して、お客様による当ウェブサイトの利用状況を分析し、当ウェブサイトのアクティビティに関するレポートを作成し、当ウェブサイトのアクティビティおよびインターネット利用に関連する他のサービスを当ウェブサイトの運営者に提供します。Googleアナリティクスの枠組でお客様のブラウザから送信されたIPアドレスは、Googleの他のデータと統合されることはありません。

ブラウザ・プラグイン

お客様は、下記リンクから入手可能なブラウザ・プラグインをダウンロードしてインストールすることにより、Googleによるお客様のデータの収集および処理を妨げることができます： https://tools.google.com/dlpage/gaoptout?hl=de. アナリティクスでのユーザーデータの取り扱いについては、Googleのプライバシーポリシー（https://support.google.com/analytics/answer/6004245?hl=de をご覧ください。

5.プラグインとツール

OpenStreetMap

当サイトではOpenStreetMap（OSM）の地図サービスを利用しています。OpenStreetMap Foundation（St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, 英国）のサーバーにあるOpenStreetMapの地図素材を統合しています。英国は、データ保護法上、安全な第三国とみなされています。

すなわち、英国は、欧州連合のデータ保護レベルに相当するデータ保護レベルを有しています。OpenStreetMapの地図を使用する場合、OpenStreetMap Foundationのサーバーへの接続が確立されます。その際、特にお客様のIPアドレスおよび当ウェブサイトでのお客様の行動に関する他の情報が、OSMFに転送されることがあります。OpenStreetMapは、この目的のためにお客様のブラウザにクッキーを保存する、または同等の認識技術を使用することがあります。

OpenStreetMapの使用は、当サイトを魅力的に見せるため、および当ウェブサイト上で示す場所を見つけやすくするためのものです。これは、GDPR第6条第1項fにおける正当な利益です。対応する同意が要求された場合、同意がクッキーの保存またはTTDSGにおけるユーザーの端末内の情報へのアクセス（例えばデバイスフィンガープリント）を含む限り、GDPR第6条第1項aおよびTTDSG第25条第1項に基づいて処理が排他的に実行されます。同意はいつでも撤回することができます。

6.独自サービス

応募者データの取り扱い

当サイトでは、弊社への応募の機会（例えば、電子メール、郵送、オンライン応募フォームを介して）を提供しています。以下では、応募手続きの枠組で収集される個人データの範囲、目的、および利用について述べます。お客様のデータの収集、処理、および使用が、有効なデータ保護法および他のすべての法的規定に従って行われ、お客様のデータが厳重に機密に取り扱われることを弊所は保証します。

データ収集の範囲と目的

応募書類をお送りいただいた場合、弊所は、雇用関係の確立を決定するために必要な限りにおいて、応募に伴う個人データ（連絡先および通信データ、応募書類、面接時のメモなど）を取り扱います。その法的根拠は、ドイツ法のBDSG第26条（雇用関係の開始）、GDPR第6条第1項b（一般的な契約の開始）、およびGDPR第6条第1項a（お客様の同意が得られた場合）です。同意はいつでも撤回することができます。

お客様の個人情報は、弊所内で、応募の処理に関わる担当者にのみ転送されます。採用が決定した場合、提出されたデータは、BDSG第26条およびGDPR第6条第1項bに基づいて、雇用関係を確立する目的で弊所のデータ処理システムに保存されます。

データ保持期間

不採用の場合、お客様が採用を拒否した場合、または応募を取り下げた場合には、弊所は、正当な利益（GDPR第6条第1項f）に基づいて、応募プロセスの終了（応募の拒否または取り下げ）から最長6ヶ月間、お客様から送られたデータを保持する権利を留保します。

その後、データは削除され、物理的な応募書類は破棄されます。この保管は、特に法的紛争時の証拠としての目的に役立ちます。6ヶ月の期間が経過した後でもデータが必要とされることが明らかな場合（例えば法的紛争が差し迫っている、または係争中である）には、さらなる保管の目的がなくなったときにデータが削除されます。また、お客様の対応する同意があった場合（GDPR第6条第1項a）、または法的保管義務により削除できない場合にも、より長期の保管が行われることがあります。

2023年2月現在