個人情報保護
当社の事業に関心をお持ちいただき、誠にありがとうございます。データ保護は、Roth & Stuhl GmbH の経営陣にとって特に重要です。Roth & Stuhl GmbH のウェブサイトは、個人データを提供することなく利用できます。ただし、当社のウェブサイトを通じて特定のサービスを利用したい場合、個人データの処理が必要になる場合があります。個人データの処理が必要で、そのような処理に法的根拠がない場合、当社は通常、当該個人の同意を得ます。
氏名、住所、電子メールアドレス、電話番号などの個人データの処理は、常に一般データ保護規則および Roth & Stuhl GmbH に適用される各国固有のデータ保護規制に従って行われます。このデータ保護宣言を通じて、当社は、収集、利用、処理される個人データの種類、範囲、目的について一般に知らせたいと考えています。また、このデータ保護宣言を通じて、当該個人に与えられた権利についても説明します。
Roth & Stuhl GmbH は、データ処理の責任者として、このウェブサイトを通じて処理される個人データの保護を可能な限り完全に確保するために、数多くの技術的および組織的措置を講じています。しかし、インターネットベースのデータ転送は、原則としてセキュリティ上の脆弱性を持つ可能性があり、絶対的な保護は保証できません。このため、各個人は、電話など、別の方法で個人データを当社に送信することも自由に選択できます。
1. 用語の定義
Roth & Stuhl GmbH のデータ保護宣言は、一般データ保護規則 (GDPR) の制定時に欧州の指令および規制機関によって使用された用語に基づいています。当社のデータ保護宣言は、一般の人々だけでなく、お客様やビジネスパートナーにとっても読みやすく、理解しやすいものであることを目指しています。これを確実にするために、最初に使用されている用語を説明します。
このデータ保護宣言では、特に以下の用語を使用しています。
a) 個人データ
b) 被識別者
c) 処理
d) 処理の制限
e) プロファイリング
f) 仮名化
g) 管理者または処理の責任者
h) 処理者
i) 受領者
j) 第三者
k) 同意
2. 処理責任者の氏名および住所
一般データ保護規則、欧州連合加盟国で適用されるその他のデータ保護法、およびデータ保護の性質を持つその他の規定の意味における責任者は以下の通りです。
Roth & Stuhl GmbH
An der Barget 16
97633 Großeibstadt
ドイツ
Tel.: +491702834041
E-Mail: info@xcessory.de
ウェブサイト: www.xcessory.de
3. クッキー
Roth & Stuhl GmbH のウェブサイトでは、クッキーを使用しています。クッキーとは、インターネットブラウザを通じてコンピュータシステムに保存されるテキストファイルです。
多くのウェブサイトやサーバーはクッキーを使用しています。多くのクッキーには、いわゆるクッキー ID が含まれています。クッキー ID とは、クッキーの一意の識別子です。これは、ウェブサイトやサーバーが、クッキーが保存されている特定のインターネットブラウザを識別できる文字列で構成されています。これにより、訪問したウェブサイトやサーバーは、他のクッキーを含む他のインターネットブラウザと、被識別者の個々のブラウザを区別できます。特定のインターネットブラウザは、一意のクッキー ID を介して認識され、識別できます。
クッキーの使用により、Roth & Stuhl GmbH は、このウェブサイトのユーザーに、クッキーの設定なしでは不可能であったより使いやすいサービスを提供できます。
クッキーを使用することで、当社のウェブサイトの情報や提供物をユーザーにとって最適なものにできます。クッキーを使用することで、前述のとおり、当社のウェブサイトのユーザーを認識できます。この認識の目的は、ユーザーが当社のウェブサイトをより簡単に利用できるようにすることです。クッキーを使用するウェブサイトのユーザーは、たとえば、ウェブサイトにアクセスするたびにアクセスデータを再入力する必要はありません。これは、ウェブサイトとユーザーのコンピュータシステムに保存されているクッキーによって処理されるためです。別の例としては、オンラインショップのショッピングカートのクッキーがあります。オンラインショップは、顧客が仮想ショッピングカートに入れた商品をクッキーを介して記憶します。
被識別者は、使用しているインターネットブラウザの適切な設定により、いつでも当社のウェブサイトからのクッキーの設定を防止し、したがってクッキーの設定を永続的に拒否できます。さらに、すでに設定されているクッキーは、インターネットブラウザまたは他のソフトウェアプログラムを介していつでも削除できます。これは、すべての一般的なインターネットブラウザで可能です。被識別者が使用しているインターネットブラウザでクッキーの設定を無効にした場合、当社のウェブサイトのすべての機能が完全に利用できない可能性があります。
4. 一般データと情報の収集
Roth & Stuhl GmbH のウェブサイトは、被識別者または自動化システムによるウェブサイトへのアクセスごとに、一連の一般データと情報を収集します。これらの一般データと情報は、サーバーのログファイルに保存されます。収集されるデータは、(1) 使用されたブラウザの種類とバージョン、(2) アクセスシステムが使用するオペレーティングシステム、(3) アクセスシステムが当社のウェブサイトにアクセスした元のウェブサイト (いわゆるリファラー)、(4) アクセスシステムが当社のウェブサイトを通じてアクセスしたサブページ、(5) ウェブサイトへのアクセスの日付と時刻、(6) インターネットプロトコルアドレス (IP アドレス)、(7) アクセスシステムのインターネットサービスプロバイダ、および (8) 当社の情報技術システムへの攻撃の場合の危険防止に役立つその他の類似のデータと情報です。
これらの一般データと情報を使用する際に、Roth & Stuhl GmbH は被識別者について結論を導き出しません。これらの情報はむしろ、(1) 当社のウェブサイトのコンテンツを正確に配信するため、(2) 当社のウェブサイトのコンテンツと広告を最適化するため、(3) 当社の情報技術システムとウェブサイトの技術の永続的な機能を保証するため、および (4) サイバー攻撃の場合に、法執行機関に刑事訴追に必要な情報を提供するために必要です。したがって、Roth & Stuhl GmbH は、これらの匿名で収集されたデータと情報を、一方では統計的に評価し、他方では、当社の企業におけるデータ保護とデータセキュリティを向上させ、最終的には当社が処理する個人データの最適な保護レベルを確保することを目的として評価します。サーバーログファイルの匿名データは、被識別者が提供したすべての個人データとは別に保存されます。
5. 当社のウェブサイトでの登録
被識別者は、個人データを入力して、処理責任者のウェブサイトに登録する機会があります。その際に処理責任者に送信される個人データは、登録に使用されるそれぞれの入力マスクから明らかになります。被識別者が入力した個人データは、処理責任者での内部使用と自身の目的のためのみに収集および保存されます。処理責任者は、たとえば荷物配送業者など、1つ以上の処理者にデータを転送させることができ、その処理者もまた、処理責任者に起因する内部使用のためのみに個人データを使用します。
処理責任者のウェブサイトでの登録により、被識別者のインターネットサービスプロバイダ (ISP) が割り当てた IP アドレス、登録の日付と時刻も保存されます。このデータは、当社のサービスの悪用を防止するため、また必要に応じて、犯された犯罪を解明できるようにするために保存されます。したがって、このデータの保存は、処理責任者のセキュリティを確保するために必要です。これらのデータは、法的な開示義務がない場合、または刑事訴追のために開示が必要な場合を除き、原則として第三者に開示されません。
被識別者が自発的に個人データを提供して登録することは、処理責任者が、その性質上登録済みのユーザーにのみ提供できるコンテンツまたはサービスを被識別者に提供することを目的としています。登録済みの個人は、登録時に提供された個人データをいつでも変更したり、処理責任者のデータセットから完全に削除したりすることができます。
処理責任者は、被識別者に関する個人データが保存されているかどうかについて、被識別者からの要求があればいつでも情報を提供します。さらに、処理責任者は、法的な保存義務に抵触しない限り、被識別者の要望または指示に応じて個人データを修正または削除します。この関連において、処理責任者のすべての従業員が被識別者への連絡先として利用できます。
6. 当社のニュースレターの購読
Roth & Stuhl GmbH のウェブサイトでは、ユーザーは当社のニュースレターを購読できます。ニュースレターの注文時に処理責任者に送信される個人データは、この目的のために使用される入力マスクから明らかになります。
Roth & Stuhl GmbH は、ニュースレターを通じて、定期的に当社の提供するサービスを顧客およびビジネスパートナーに知らせます。当社のニュースレターは、原則として、(1) 被識別者が有効な電子メールアドレスを持ち、(2) 被識別者がニュースレター配信に登録した場合にのみ受信できます。ニュースレター配信のために被識別者によって最初に登録された電子メールアドレスには、法的理由により、ダブルオプトイン方式で確認メールが送信されます。この確認メールは、電子メールアドレスの所有者が被識別者としてニュースレターの受信を承認したかどうかを確認する役割を果たします。
ニュースレター登録時には、当社は、被識別者が登録時に使用したコンピューターシステムにインターネットサービスプロバイダー (ISP) が割り当てたIPアドレス、および登録の日時も保存します。これらのデータの収集は、後の時点での被識別者の電子メールアドレスの (可能性のある) 悪用を追跡できるようにするために必要であり、したがって、処理責任者の法的保護のために役立ちます。
ニュースレター登録時に収集された個人データは、ニュースレターの送信にのみ使用されます。さらに、ニュースレターの運営または関連する登録に必要な場合、たとえばニュースレターの提供内容の変更や技術的条件の変更があった場合、ニュースレターの購読者には電子メールで通知されることがあります。ニュースレターサービスの一環として収集された個人データは、第三者に渡されることはありません。ニュースレターの購読は、被識別者によっていつでもキャンセルできます。被識別者がニュースレターの送信のために当社に与えた個人データの保存に対する同意は、いつでも撤回できます。同意を撤回するための適切なリンクは、各ニュースレターに含まれています。さらに、処理責任者のウェブサイトからニュースレターの送信を直接解除したり、他の方法で処理責任者に通知したりすることもできます。
7. ニュースレターのトラッキング
Roth & Stuhl GmbH のニュースレターには、いわゆるトラッキングピクセルが含まれています。トラッキングピクセルとは、HTML形式で送信される電子メールに埋め込まれるミニチュアグラフィックで、ログファイルの記録と分析を可能にします。これにより、オンラインマーケティングキャンペーンの成功または失敗の統計的な評価を実行できます。埋め込まれたトラッキングピクセルを使用して、Roth & Stuhl GmbH は、電子メールが被識別者によっていつ開かれたか、および電子メール内のどのリンクが被識別者によってクリックされたかを認識できます。
ニュースレターに含まれるトラッキングピクセルを通じて収集された個人データは、ニュースレターの送信を最適化し、将来のニュースレターのコンテンツを被識別者の関心にさらに適合させるために、処理責任者によって保存および評価されます。これらの個人データは第三者に開示されません。被識別者は、ダブルオプトイン方式を通じて行われた、これに関連する別途の同意宣言をいつでも撤回する権利を有します。撤回後、これらの個人データは処理責任者によって削除されます。ニュースレターの受信を停止することは、Roth & Stuhl GmbH によって自動的に撤回とみなされます。
8. ウェブサイトを通じての連絡方法
Roth & Stuhl GmbH のウェブサイトには、法的規定に基づき、当社への迅速な電子連絡手段と直接的なコミュニケーションを可能にする情報が掲載されており、これにはいわゆる電子メールアドレスも含まれます。被識別者が電子メールまたは問い合わせフォームを通じて処理責任者に連絡した場合、被識別者から送信された個人データは自動的に保存されます。被識別者が自発的に処理責任者に送信した個人データは、処理または被識別者への連絡のために保存されます。これらの個人データは第三者に開示されません。
9. 個人データの定期的な削除とブロック
処理責任者は、個人データを、保存の目的を達成するために必要な期間、または欧州の指令および規則制定者、あるいは処理責任者が従う法規において他の法律によって規定されている期間のみ処理および保存します。
保存の目的が失われた場合、または欧州の指令および規則制定者、またはその他の管轄する法律によって規定された保存期間が終了した場合、個人データは定期的に、かつ法的規定に従ってブロックまたは削除されます。
10. 被識別者の権利
a) 確認を受ける権利
b) アクセス権
c) 訂正権
e) 処理の制限権
f) データポータビリティの権利
h) プロファイリングを含む個別の自動意思決定
i) データ保護法上の同意の撤回権
11. Google Analytics の利用に関するデータ保護規定 (匿名化機能付き)
処理責任者は、本ウェブサイトに Google Analytics コンポーネント (匿名化機能付き) を統合しています。Google Analytics はウェブ解析サービスです。ウェブ解析とは、ウェブサイト訪問者の行動に関するデータを収集、蓄積、評価することです。ウェブ解析サービスは、特に、被識別者がどのウェブサイトからウェブサイトにアクセスしたか (いわゆるリファラー)、ウェブサイトのどのサブページにアクセスしたか、またはサブページが何回、どのくらいの滞在時間で閲覧されたかなどのデータを収集します。ウェブ解析は、主にウェブサイトの最適化と、インターネット広告の費用対効果分析に使用されます。
Google Analytics コンポーネントの運営会社は、Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland です。
処理責任者は、Google Analytics を通じたウェブ解析に、追加の "_gat._anonymizeIp" を使用します。この追加機能により、被識別者のインターネット接続の IP アドレスは、欧州連合加盟国または欧州経済領域に関する協定の他の締約国から当社のウェブサイトにアクセスした場合、Google によって短縮され、匿名化されます。
Google Analytics コンポーネントの目的は、当社のウェブサイトの訪問者数を分析することです。Google は、収集したデータおよび情報を、特に当社のウェブサイトの利用状況を評価し、当社のウェブサイトでの活動を示すオンラインレポートを作成し、当社のウェブサイトの利用に関連するその他のサービスを提供するために使用します。
Google Analytics は、被識別者の情報技術システムにクッキーを設定します。クッキーについては、上で説明しました。クッキーが設定されると、Google は当社のウェブサイトの利用状況を分析できるようになります。処理責任者が運営する本ウェブサイトの各個別ページへのアクセスごとに、Google Analytics コンポーネントが統合されている場合、被識別者の情報技術システムのインターネットブラウザは、それぞれの Google Analytics コンポーネントによって自動的に、オンライン分析の目的で Google にデータを送信するよう求められます。この技術的なプロセスの一環として、Google は、被識別者の IP アドレスなどの個人データを知ることになります。Google は、これらのデータを、特に訪問者の出身地とクリック数を追跡し、その結果として手数料の計算を可能にするために使用します。
Cookieを使用して、アクセス時間、アクセス元、データ主体による当社のウェブサイトへのアクセス頻度など、個人情報が保存されます。当社のウェブサイトを訪問するたびに、データ主体が使用するインターネット接続のIPアドレスを含むこれらの個人データは、米国に所在するGoogleに転送されます。これらの個人データは、米国に所在するGoogleによって保存されます。Googleは、この技術的なプロセスによって収集された個人データを、状況に応じて第三者に開示することがあります。
データ主体は、上記のとおり、使用するインターネットブラウザの適切な設定により、いつでも当社のウェブサイトによるCookieの設定を阻止し、したがってCookieの設定に恒久的に異議を唱えることができます。使用するインターネットブラウザのそのような設定は、Googleがデータ主体の情報技術システムにCookieを設定することも阻止します。さらに、Google Analyticsによってすでに設定されたCookieは、インターネットブラウザまたは他のソフトウェアプログラムを使用していつでも削除することができます。
さらに、データ主体は、Google Analyticsによって生成されたこのウェブサイトの使用に関連するデータの収集およびGoogleによるこれらのデータの処理に異議を唱え、そのような収集および処理を阻止する可能性があります。これを行うには、データ主体は、リンクhttps://tools.google.com/dlpage/gaoptoutからブラウザアドオンをダウンロードしてインストールする必要があります。このブラウザアドオンは、ウェブサイトへの訪問に関するデータや情報がGoogle Analyticsに送信されないことをJavaScriptを介してGoogle Analyticsに通知します。ブラウザアドオンのインストールは、Googleによって異議として評価されます。データ主体の情報技術システムが後で削除、フォーマット、または再インストールされた場合、Google Analyticsを無効にするには、データ主体によるブラウザアドオンの再インストールが必要です。データ主体またはデータ主体の権限内に属する他の者によってブラウザアドオンがアンインストールまたは無効化された場合、ブラウザアドオンを再インストールまたは再アクティブ化する可能性があります。
Googleのその他の情報および適用されるデータ保護規制は、https://www.google.de/intl/de/policies/privacy/およびhttp://www.google.com/analytics/terms/de.htmlで確認できます。Google Analyticsは、https://www.google.com/intl/de_de/analytics/でより詳細に説明されています。
12. Instagramの利用に関するデータ保護規定
処理の責任者は、このウェブサイトにInstagramサービスコンポーネントを統合しました。Instagramは、視聴覚プラットフォームとして分類されるサービスであり、ユーザーが写真やビデオを共有し、他のソーシャルネットワークでそのようなデータを再配布することを可能にします。
Instagramサービスの運営会社は、Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irelandです。
処理の責任者によって運営され、Instagramコンポーネント（インスタボタン）が統合されているこのウェブサイトの各個別ページにアクセスするたびに、データ主体の情報技術システム上のインターネットブラウザは、それぞれのInstagramコンポーネントによって自動的に、Instagramの対応するコンポーネントの表示をダウンロードするように促されます。この技術的なプロセスの一環として、Instagramは、当社のウェブサイトのどの特定のサブページがデータ主体によって訪問されているかを知るようになります。
データ主体が同時にInstagramにログインしている場合、Instagramは、データ主体による当社のウェブサイトへのアクセスごとに、および当社のウェブサイトへの滞在期間中全体にわたって、データ主体が訪問している具体的なサブページを認識します。この情報はInstagramコンポーネントによって収集され、Instagramによってデータ主体のそれぞれのInstagramアカウントに関連付けられます。データ主体が当社のウェブサイトに統合されているInstagramボタンのいずれかをクリックすると、それによって転送されたデータと情報は、データ主体の個人Instagramユーザーアカウントに関連付けられ、Instagramによって保存および処理されます。
データ主体が当社のウェブサイトにアクセスする際に同時にInstagramにログインしている場合、データ主体がInstagramコンポーネントをクリックしたかどうかに関わらず、InstagramはInstagramコンポーネントを通じて、データ主体が当社のウェブサイトを訪問したという情報を受け取ります。この情報のInstagramへの送信をデータ主体が希望しない場合、当社のウェブサイトにアクセスする前にInstagramアカウントからログアウトすることで、この送信を防ぐことができます。
Instagramのその他の情報および適用されるデータ保護規制は、https://help.instagram.com/155833707900388およびhttps://www.instagram.com/about/legal/privacy/で確認できます。
13. YouTubeの利用に関するデータ保護規定
処理の責任者は、このウェブサイトにYouTubeコンポーネントを統合しました。YouTubeはインターネットビデオポータルであり、ビデオ投稿者がビデオクリップを無料でアップロードし、他のユーザーが無料で視聴、評価、コメントすることを可能にします。YouTubeはあらゆる種類のビデオの公開を許可しており、そのため、完全な映画やテレビ番組、ミュージックビデオ、予告編、またはユーザー自身が作成したビデオがインターネットポータルを通じて利用可能です。
YouTubeの運営会社は、Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irelandです。
処理の責任者によって運営され、YouTubeコンポーネント（YouTubeビデオ）が統合されているこのウェブサイトの各個別ページにアクセスするたびに、データ主体の情報技術システム上のインターネットブラウザは、それぞれのYouTubeコンポーネントによって自動的に、YouTubeの対応するYouTubeコンポーネントの表示をダウンロードするように促されます。YouTubeに関する詳細情報は、https://www.youtube.com/yt/about/de/で確認できます。この技術的なプロセスの一環として、YouTubeとGoogleは、当社のウェブサイトのどの特定のサブページがデータ主体によって訪問されているかを知るようになります。
データ主体が同時にYouTubeにログインしている場合、YouTubeは、YouTubeビデオを含むサブページにアクセスする際に、データ主体が当社のウェブサイトのどの特定のサブページを訪問しているかを認識します。この情報はYouTubeとGoogleによって収集され、データ主体のそれぞれのYouTubeアカウントに関連付けられます。
データ主体が当社のウェブサイトにアクセスする際に同時にYouTubeにログインしている場合、データ主体がYouTubeビデオをクリックしたかどうかにかかわらず、YouTubeはYouTubeコンポーネントを通じて、データ主体が当社のウェブサイトを訪問したという情報を受け取ります。この情報のYouTubeおよびGoogleへの送信をデータ主体が希望しない場合、当社のウェブサイトにアクセスする前にYouTubeアカウントからログアウトすることで、この送信を防ぐことができます。
https://www.google.de/intl/de/policies/privacy/で確認できるYouTubeが公開するデータ保護規定は、YouTubeおよびGoogleによる個人データの収集、処理、および利用に関する情報を提供します。
14. 支払い方法: Klarnaを支払い方法として使用する場合のデータ保護規定
処理の責任者は、このウェブサイトにKlarnaのコンポーネントを統合しました。Klarnaは、請求書払いや柔軟な分割払いを提供するオンライン決済サービスプロバイダーです。さらに、Klarnaは、購入者保護や身元および信用度確認などの追加サービスも提供しています。
Klarnaの運営会社は、Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Swedenです。
データ主体が当社のオンラインショップでの注文プロセス中に、支払い方法として「請求書払い」または「分割払い」のいずれかを選択した場合、データ主体のデータは自動的にKlarnaに送信されます。これらの支払いオプションのいずれかを選択することにより、データ主体は、請求書または分割払いの処理、または身元および信用度確認に必要な個人データの送信に同意します。
Klarnaに送信される個人データは、通常、姓、名、住所、生年月日、性別、電子メールアドレス、IPアドレス、電話番号、携帯電話番号、および請求書または分割払いの処理に必要なその他のデータです。購入契約の処理には、それぞれの注文に関連する個人データも必要です。特に、銀行口座、カード番号、有効期限、CVCコード、商品の数量、商品番号、商品およびサービスに関するデータ、価格および税金、以前の購入履歴に関する情報、またはデータ主体の経済状況に関するその他の情報など、支払い情報の相互交換が行われる場合があります。
データの送信は、特に身元確認、支払い管理、および詐欺防止を目的としています。処理の責任者は、送信に正当な利益がある場合に限り、Klarnaに個人データを送信します。Klarnaと処理の責任者との間で交換される個人データは、Klarnaによって信用情報機関に送信されます。この送信は、身元および信用度確認を目的としています。
Klarnaは、契約上の義務を履行するために必要である場合、またはデータがKlarnaの代理で処理されるべきである場合、個人データを関連会社（Klarna Group）およびサービスプロバイダーまたは下請け業者にも開示します。
Klarnaは、契約関係の確立、実行、または終了を決定するために、データ主体の過去の支払い行動に関するデータおよび情報、および将来の行動の可能性を示すスコア（いわゆるスコアリング）を収集および利用します。スコアリングの計算は、科学的に認められた数学的統計手法に基づいて実行されます。
データ主体は、個人データの取り扱いに関する同意をKlarnaに対していつでも撤回する可能性があります。撤回は、(契約上の)支払い処理のために処理、利用、または送信が義務付けられている個人データには影響しません。
Klarnaの適用されるデータ保護規定は、https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdfで確認できます。
15. 支払い方法: PayPalを支払い方法として使用する場合のデータ保護規定
処理の責任者は、このウェブサイトにPayPalのコンポーネントを統合しました。PayPalはオンライン決済サービスプロバイダーです。支払いは、仮想の個人アカウントまたはビジネスアカウントである、いわゆるPayPalアカウントを介して処理されます。また、PayPalでは、ユーザーがPayPalアカウントを所有していない場合でも、クレジットカードを介して仮想支払いを処理するオプションがあります。PayPalアカウントはメールアドレスによって管理されるため、従来の口座番号はありません。PayPalは、第三者へのオンライン支払いを開始したり、支払いを受け取ったりすることを可能にします。PayPalはさらに、信託機能を果たし、購入者保護サービスを提供します。
PayPalの欧州運営会社は、PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburgです。
データ主体が当社のオンラインショップでの注文プロセス中に支払い方法として「PayPal」を選択した場合、データ主体のデータは自動的にPayPalに送信されます。この支払いオプションを選択することにより、データ主体は、支払い処理に必要な個人データの送信に同意します。
PayPalに送信される個人データは、通常、姓、名、住所、電子メールアドレス、IPアドレス、電話番号、携帯電話番号、または支払い処理に必要なその他のデータです。購入契約の処理には、それぞれの注文に関連する個人データも必要です。
データの送信は、支払い処理と詐欺防止を目的としています。処理の責任者は、特に送信に正当な利益がある場合に限り、PayPalに個人データを送信します。PayPalと処理の責任者との間で交換される個人データは、状況に応じてPayPalによって信用情報機関に送信されます。この送信は、身元および信用度確認を目的としています。
PayPalは、契約上の義務を履行するために必要である場合、またはデータがPayPalの代理で処理されるべきである場合、個人データを関連会社およびサービスプロバイダーまたは下請け業者に開示する場合があります。
データ主体は、個人データの取り扱いに関する同意をPayPalに対していつでも撤回する可能性があります。撤回は、(契約上の)支払い処理のために処理、利用、または送信が義務付けられている個人データには影響しません。
PayPalの適用されるデータ保護規定は、https://www.paypal.com/de/webapps/mpp/ua/privacy-fullで確認できます。
16. 処理の法的根拠
一般データ保護規則第6条第1項(a)は、特定の処理目的のために同意を求める場合の、当社の処理操作の法的根拠となります。個人データの処理が、データ主体が契約当事者である契約の履行に必要である場合（例えば、商品の配送やその他のサービスまたは対価の提供に必要な処理操作の場合）、処理は一般データ保護規則第6条第1項(b)に基づきます。これは、当社の製品やサービスに関する問い合わせの場合など、契約前措置の実施に必要な処理操作にも同様に適用されます。当社が税務上の義務を履行するなど、個人データの処理を必要とする法的義務を負う場合、処理は一般データ保護規則第6条第1項(c)に基づきます。まれに、データ主体または他の自然人の生命維持に関わる利益を保護するために個人データの処理が必要となる場合があります。これは、例えば、当社事業所内で訪問者が負傷し、その名前、年齢、健康保険データ、またはその他の生命維持に関わる情報を医師、病院、またはその他の第三者に開示する必要がある場合に該当します。その場合、処理は一般データ保護規則第6条第1項(d)に基づきます。
最終的に、処理操作は一般データ保護規則第6条第1項(f)に基づきます。この法的根拠は、前述の法的根拠のいずれにも該当しない処理操作に基づきます。これは、データ主体の利益、基本的権利、自由が優越しない限り、当社の正当な利益または第三者の正当な利益を保護するために処理が必要な場合です。このような処理操作は、特に欧州の立法者が特に言及しているため、当社に許可されています。立法者は、データ主体が管理者（処理の責任者）の顧客である場合、正当な利益が存在し得るとの見解を示しました（一般データ保護規則第47条第2項）。
17. 処理の責任者または第三者が追求する正当な利益
個人データの処理が一般データ保護規則第6条第1項(f)に基づく場合、当社の正当な利益は、すべての従業員および株主の福祉のために事業活動を実施することです。
18. 個人データの保存期間
個人データの保存期間の基準は、それぞれの法定保存期間です。期間の終了後、契約の履行または契約締結に必要でなくなった場合、該当するデータは定期的に削除されます。
19. 個人データの提供に関する法的または契約上の規定。契約締結の必要性。個人データを提供するデータ主体の義務。提供しない場合の結果の可能性
個人データの提供は、一部が法律（例：税法）によって義務付けられている場合や、契約上の規定（例：契約当事者の詳細）から生じる場合があることをお知らせいたします。
場合によっては、契約締結のために、データ主体が個人データを提供し、それが当社によって処理される必要がある場合があります。例えば、当社がデータ主体と契約を締結する場合、データ主体は個人データを提供する義務があります。個人データを提供しない場合、データ主体との契約を締結できないことになります。
データ主体が個人データを提供する前に、データ主体は当社の従業員の一人に連絡する必要があります。当社の従業員は、個人データの提供が法律または契約によって義務付けられているか、契約締結に必要か、個人データを提供する義務があるか、および個人データを提供しない場合の結果について、個々のケースに基づいてデータ主体に説明します。
20. 自動意思決定の有無
責任ある企業として、当社は自動意思決定やプロファイリングを行いません。
このプライバシーポリシーは、Externer Datenschutzbeauftragter Mittelfrankenとして活動するDGD Deutsche Gesellschaft für Datenschutz GmbHのデータ保護宣言ジェネレーターによって、WILDE BEUGER SOLMECKE | Rechtsanwälte法律事務所のデータ保護弁護士との協力のもと作成されました。