一般的な注意事項
以下の情報は、このウェブサイトを訪問した際にお客様の個人データがどのように扱われるかについて、簡単な概要を説明するものです。個人データとは、お客様を個人として特定できるすべてのデータを指します。データ保護に関する詳細な情報は、本文の下に記載されているプライバシーポリシーをご覧ください。
このウェブサイトにおけるデータ収集
このウェブサイトでのデータ収集の責任者は誰ですか？
このウェブサイトにおけるデータ処理は、ウェブサイト運営者が行います。運営者の連絡先は、本プライバシーポリシー内の「責任機関に関する注記」の項目に記載されています。
どのようにお客様のデータを収集していますか？
お客様のデータは、まずお客様ご自身が私たちに提供することによって収集されます。例えば、お問い合わせフォームに入力されたデータなどがこれにあたります。その他のデータは、お客様がウェブサイトを訪問した際に、自動的に、またはお客様の同意を得た上で、当社のITシステムによって収集されます。これらは主に技術的データ（例：使用ブラウザ、オペレーティングシステム、ページ閲覧時刻など）です。これらのデータの収集は、お客様がこのウェブサイトにアクセスした時点で自動的に行われます。
お客様のデータを何のために使用していますか？
データの一部は、ウェブサイトを問題なく提供するために収集されます。その他のデータは、お客様の利用行動を分析するために使用されることがあります。ウェブサイトを通じて契約の締結やその準備が可能な場合、送信されたデータは契約の提案、注文、またはその他の依頼への対応のためにも処理されます。
お客様のデータに関してどのような権利がありますか？
お客様は、いつでも無料で、保存されている個人データの出所、受領者、および利用目的について開示を受ける権利を有します。また、これらのデータの訂正または削除を求める権利もあります。データ処理に同意を与えた場合、お客様はその同意をいつでも将来に向けて撤回することができます。さらに、一定の状況下では、個人データの処理の制限を求める権利もあります。加えて、管轄の監督機関に苦情を申し立てる権利もあります。これらの点、およびデータ保護に関するその他のご質問については、いつでも当社までお問い合わせください。
当社は、以下のプロバイダーにおいてウェブサイトのコンテンツをホスティングしています：IONOS。プロバイダーはIONOS SE（住所：Elgendorfer Str. 57, 56410 Montabaur、以下「IONOS」）です。お客様が当ウェブサイトを訪問された際、IONOSはお客様のIPアドレスを含むさまざまなログファイルを収集します。詳細はIONOSのプライバシーポリシーをご覧ください：https://www.ionos.de/terms-gtc/terms-privacy
IONOSの利用は、GDPR第6条第1項(f)を根拠としています。当社は、ウェブサイトをできる限り安定的に表示させることについて正当な利益を有しています。該当する同意が取得されている場合には、その同意がTDDDG（テレメディア・データ保護・プライバシー法）の意味におけるCookieの保存またはユーザー端末内の情報へのアクセス（例：デバイスフィンガープリンティング）を含む範囲において、処理はGDPR第6条第1項(a)およびTDDDG第25条第1項のみを根拠として行われます。同意はいつでも撤回することができます。
業務委託によるデータ処理
当社は、上記サービスの利用に関して、データ処理委託契約（AVV）を締結しています。これはデータ保護法上義務付けられている契約であり、当該事業者が当社ウェブサイト訪問者の個人データを、当社の指示に従い、かつGDPRを遵守した形でのみ処理することを保証するものです。
データ保護
当サイトの運営者は、お客様の個人データの保護を非常に重要視しています。当社は、お客様の個人データを機密として、法定のデータ保護規定および本プライバシーポリシーに従って取り扱います。お客様が当ウェブサイトをご利用になると、さまざまな個人データが収集されます。個人データとは、お客様を個人として特定できるデータを指します。本プライバシーポリシーでは、当社がどのようなデータを収集し、それを何のために使用するかを説明します。また、それがどのように、どのような目的で行われるかについても説明します。なお、インターネット上でのデータ伝送（例：メールによる通信）にはセキュリティ上の脆弱性が存在する可能性があることにご留意ください。第三者によるアクセスから完全にデータを保護することはできません。
責任機関に関する注記
このウェブサイトにおけるデータ処理の責任機関は以下の通りです：
Gerd-Joachim Töpfer
Hermann-Weill-Straße 2a
40474 Düsseldorf
電話番号: +49 (0) 211 45 12 86
メールアドレス: toepfer@gj-toepfer.de
責任機関とは、個人データ（例：氏名、メールアドレスなど）の処理の目的および手段について、単独で、または他者と共同で決定する自然人または法人を指します。
保存期間
本プライバシーポリシー内で特に保存期間が明記されていない限り、お客様の個人データは、データ処理の目的が消滅するまで当社が保持します。お客様が正当な削除請求を行った場合、または同意を撤回した場合、当社が個人データの保存について他の法的に許容される理由（例：税法または商法上の保存義務期間など）を有していない限り、データは削除されます。後者の場合には、当該理由が消滅した後に削除が行われます。
このウェブサイトにおけるデータ処理の法的根拠に関する一般的な注意事項
お客様がデータ処理に同意された場合、当社はGDPR第6条第1項(a)、または第9条第1項に定める特別なカテゴリーのデータを処理する場合にはGDPR第9条第2項(a)を根拠として、お客様の個人データを処理します。第三国への個人データの移転について明示的な同意がある場合には、GDPR第49条第1項(a)も処理の根拠となります。Cookieの保存またはお客様の端末内情報へのアクセス（例：デバイスフィンガープリンティングなど）について同意された場合には、TDDDG第25条第1項も追加の根拠となります。同意はいつでも撤回可能です。契約の履行または契約締結前の措置の実施にお客様のデータが必要な場合、当社はGDPR第6条第1項(b)を根拠としてデータを処理します。さらに、法的義務を履行するためにデータが必要な場合は、GDPR第6条第1項(c)を根拠として処理します。また、データ処理は当社の正当な利益（GDPR第6条第1項(f)）に基づいて行われることもあります。個々の場合に適用される法的根拠については、本プライバシーポリシーの以降の項目で説明します。
データ保護法上安全でない第三国へのデータ移転、およびDPF未認証の米国企業への移転に関する注記
当社は、データ保護法上安全でないとされる第三国に拠点を置く企業のツール、および「EU-米国データプライバシーフレームワーク（DPF）」の認証を受けていない米国のツールを一部利用しています。これらのツールが有効な場合、お客様の個人データがこれらの国に移転され、処理される可能性があります。データ保護法上安全でない第三国では、EUと同等のデータ保護水準を保証することはできないことにご留意ください。なお、米国は安全な第三国として、基本的にEUと同等のデータ保護水準を有しています。米国へのデータ移転は、受領者が「EU-米国データプライバシーフレームワーク（DPF）」の認証を有している場合、または適切な追加の保護措置を講じている場合に許容されます。第三国への移転（データの受領者を含む）に関する情報は、本プライバシーポリシー内に記載されています。
個人データの受領者
当社は、事業活動の一環として、さまざまな外部機関と連携しています。その際、これらの外部機関への個人データの提供が必要となる場合があります。当社は、契約履行のために必要な場合、法的義務がある場合（例：税務当局へのデータ提供）、GDPR第6条第1項(f)に基づく正当な利益がある場合、またはその他の法的根拠がデータ提供を認めている場合にのみ、個人データを外部機関へ提供します。業務委託先を利用する場合、当社は有効なデータ処理委託契約に基づいてのみ、お客様の個人データを提供します。共同処理の場合には、共同処理契約が締結されます。
データ処理への同意の撤回
多くのデータ処理は、お客様の明示的な同意がある場合にのみ可能です。既に行った同意は、いつでも撤回することができます。撤回以前に行われたデータ処理の適法性は、撤回によって影響を受けません。
特別な場合におけるデータ収集への異議申立権、およびダイレクトマーケティングに対する異議申立権（GDPR第21条）
データ処理がGDPR第6条第1項(e)または(f)を根拠として行われる場合、お客様は、ご自身の特別な状況に起因する理由から、いつでもご自身の個人データの処理に異議を申し立てる権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。処理の根拠となる具体的な法的根拠については、本プライバシーポリシーをご確認ください。異議を申し立てた場合、当社が処理を継続するためのやむを得ない正当な理由であって、お客様の利益、権利および自由を上回るものを証明できない限り、または当該処理が法的請求権の主張、行使もしくは防御のためのものでない限り、当社は該当する個人データの処理を中止します（GDPR第21条第1項に基づく異議）。お客様の個人データがダイレクトマーケティングの目的で処理されている場合、お客様は、そのような広告目的での個人データの処理に対して、いつでも異議を申し立てる権利を有します。これは、当該ダイレクトマーケティングに関連するプロファイリングにも適用されます。異議を申し立てた場合、以後、お客様の個人データはダイレクトマーケティングの目的では使用されません（GDPR第21条第2項に基づく異議）。
管轄監督機関への苦情申立権
GDPR違反があった場合、データ主体は、特に自身の常居所地、勤務地、または申し立てられた違反の発生地の加盟国における監督機関に対して苦情を申し立てる権利を有します。この苦情申立権は、その他の行政上または司法上の救済手段を妨げるものではありません。
データポータビリティの権利
お客様は、当社がお客様の同意またはご契約の履行に基づいて自動的に処理しているデータについて、一般的に使用される機械可読形式で、ご自身または第三者へ引き渡すよう求める権利を有します。他の管理者への直接的なデータ移転を求める場合、それが技術的に可能な範囲でのみ行われます。
開示、訂正および削除
適用される法定規定の範囲内で、お客様はいつでも、保存されている個人データ、その出所および受領者、ならびにデータ処理の目的について無償で開示を受ける権利を有し、該当する場合にはこれらのデータの訂正または削除を求める権利を有します。これらの点、および個人データに関するその他のご質問については、いつでも当社までお問い合わせください。
処理の制限を求める権利
お客様は、ご自身の個人データの処理の制限を求める権利を有します。この点については、いつでも当社までお問い合わせください。処理の制限を求める権利は、以下の場合に存在します：
当社が保存しているお客様の個人データの正確性について異議を唱える場合、当社は通常、これを確認するための時間を必要とします。確認期間中、お客様はご自身の個人データの処理の制限を求める権利を有します。お客様の個人データの処理が違法に行われた場合、お客様は削除の代わりにデータ処理の制限を求めることができます。当社がお客様の個人データを既に必要としていないものの、お客様が法的請求権の行使、防御または主張のためにそれを必要とする場合、お客様は削除の代わりにご自身の個人データの処理の制限を求める権利を有します。お客様がGDPR第21条第1項に基づく異議を申し立てた場合、お客様と当社の利益の比較衡量が行われる必要があります。どちらの利益が優先されるかが確定するまでの間、お客様はご自身の個人データの処理の制限を求める権利を有します。お客様がご自身の個人データの処理を制限した場合、当該データは、保存を除き、お客様の同意がある場合、または法的請求権の主張、行使もしくは防御のため、他の自然人もしくは法人の権利保護のため、あるいは欧州連合もしくは加盟国の重要な公共の利益のためにのみ処理することができます。
SSLまたはTLS暗号化
当サイトでは、セキュリティ上の理由から、また注文やお問い合わせなど、お客様がサイト運営者である当社に送信する機密性の高い内容の伝送を保護するため、SSLまたはTLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーが「http://」から「https://」に変わることや、ブラウザのアドレスバーに表示される鍵マークによって確認できます。SSLまたはTLS暗号化が有効になっている場合、お客様が当社に送信するデータは第三者に読み取られることはありません。
当社は、このウェブサイトにWordfenceを組み込んでいます。プロバイダーはDefiant Inc.（住所：800 5th Ave Ste 4100, Seattle, WA 98104, USA、以下「Wordfence」）です。Wordfenceは、不正アクセスや悪意あるサイバー攻撃から当ウェブサイトを保護する目的で使用されています。この目的のため、当ウェブサイトはWordfenceのサーバーと常時接続を確立し、Wordfenceが自社のデータベースと当ウェブサイトへのアクセス状況を照合し、必要に応じてブロックできるようにしています。
Wordfenceの利用は、GDPR第6条第1項(f)を根拠としています。ウェブサイト運営者は、サイバー攻撃からウェブサイトをできる限り効果的に保護することについて正当な利益を有しています。該当する同意が取得されている場合には、その同意がTDDDGの意味におけるCookieの保存またはユーザー端末内の情報へのアクセス（例：デバイスフィンガープリンティング）を含む範囲において、処理はGDPR第6条第1項(a)およびTDDDG第25条第1項のみを根拠として行われます。同意はいつでも撤回することができます。米国へのデータ移転は、EU委員会の標準契約条項に基づいて行われます。詳細はこちらをご覧ください：https://www.wordfence.com/help/general-data-protection-regulation/
業務委託によるデータ処理
当社は、上記サービスの利用に関して、データ処理委託契約（AVV）を締結しています。これはデータ保護法上義務付けられている契約であり、当該事業者が当社ウェブサイト訪問者の個人データを、当社の指示に従い、かつGDPRを遵守した形でのみ処理することを保証するものです。
出典：https://www.e-recht24.de
連絡先
Hermann-Weill-Straße 2a
40474 Düsseldorf