よくある質問

弊社にご関心をお寄せいただき、誠にありがとうございます。Roth & Stuhl GmbHの経営陣は、データ保護を特に重視しています。Roth & Stuhl GmbHのウェブサイトは、個人情報を提供することなく利用できます。ただし、関係者が当社のウェブサイトを通じて特別なサービスを利用することを希望する場合、個人情報の処理が必要になることがあります。個人情報の処理が必要であり、そのような処理の法的根拠がない場合、当社は一般的に関係者から同意を得ます。

氏名、住所、電子メールアドレス、電話番号などの個人情報の処理は、常に一般データ保護規則およびRoth & Stuhl GmbHに適用される国固有のデータ保護規定に従って行われます。このプライバシーポリシーを通じて、当社は収集、使用、処理される個人情報の種類、範囲、目的について一般に公開し、関係者がその権利を理解できるように努めます。

Roth & Stuhl GmbHは、管理者として、このウェブサイトを通じて処理される個人データの可能な限り完全な保護を確保するために、数多くの技術的および組織的措置を導入しています。しかし、インターネットベースのデータ転送は、原則としてセキュリティの脆弱性を持つため、絶対的な保護は保証できません。このため、関係者は、電話など代替手段で個人情報を当社に送信することも自由です。

1. 定義

Roth & Stuhl GmbHのプライバシーポリシーは、欧州指令および規制当局が一般データ保護規則（GDPR）を制定する際に使用した用語に基づいています。当社のプライバシーポリシーは、一般の方々、お客様、ビジネスパートナーにとって読みやすく、理解しやすいものであることを目指しています。これを確実にするために、まず使用される用語を説明します。

このプライバシーポリシーでは、以下の用語を使用します。

a) 個人データ

b) 関係者

c) 処理

d) 処理の制限

e) プロファイリング

f) 匿名化

g) 管理者または処理管理者

h) 処理者

i) 受領者

j) 第三者

k) 同意

2. 処理管理者の名称と住所

一般データ保護規則、欧州連合加盟国で適用されるその他のデータ保護法、およびデータ保護の性質を持つその他の規定の意味における管理者は、次のとおりです。

Roth & Stuhl GmbH
An der Barget 16
97633 Großeibstadt
ドイツ
電話: +491702834041

Eメール: info@xcessory.de
ウェブサイト: www.xcessory.de

3. クッキー

Roth & Stuhl GmbHのウェブサイトはクッキーを使用しています。クッキーは、インターネットブラウザを介してコンピュータシステムに保存されるテキストファイルです。

多くのウェブサイトやサーバーはクッキーを使用しています。多くのクッキーには、いわゆるクッキーIDが含まれています。クッキーIDは、クッキーの一意の識別子です。これは、ウェブサイトやサーバーがクッキーが保存された特定のインターネットブラウザに関連付けられる文字列で構成されています。これにより、訪問されたウェブサイトやサーバーは、他のクッキーを含む他のインターネットブラウザから関係者の個々のブラウザを区別できます。特定のインターネットブラウザは、一意のクッキーIDを介して認識および識別できます。

クッキーの使用により、Roth & Stuhl GmbHは、このウェブサイトのユーザーに、クッキーの設定なしでは不可能だった、よりユーザーフレンドリーなサービスを提供できます。

クッキーを使用することで、ウェブサイト上の情報やオファーをユーザーの目的に合わせて最適化できます。すでに述べたように、クッキーは当社のウェブサイトのユーザーを認識することを可能にします。この認識の目的は、ユーザーが当社のウェブサイトをより簡単に使用できるようにすることです。クッキーを使用するウェブサイトのユーザーは、たとえば、ウェブサイトにアクセスするたびにアクセスデータを再入力する必要はありません。これは、ウェブサイトとユーザーのコンピュータシステムに保存されているクッキーによって処理されます。別の例は、オンラインショップのショッピングカートのクッキーです。オンラインショップは、顧客が仮想ショッピングカートに入れた商品をクッキーを介して記憶します。

関係者は、使用しているインターネットブラウザの適切な設定により、いつでも当社のウェブサイトによるクッキーの設定を防止でき、それによってクッキーの設定に永続的に反対できます。さらに、すでに設定されているクッキーは、インターネットブラウザまたは他のソフトウェアプログラムを介していつでも削除できます。これは、すべての一般的なインターネットブラウザで可能です。関係者が使用しているインターネットブラウザでクッキーの設定を無効にすると、当社のウェブサイトのすべての機能が完全に利用できない場合があります。

4. 一般データおよび情報の収集

Roth & Stuhl GmbHのウェブサイトは、関係者または自動化されたシステムによるウェブサイトへのアクセスごとに、一連の一般データおよび情報を収集します。これらの一般データおよび情報は、サーバーのログファイルに保存されます。収集される可能性があるのは、(1) 使用されるブラウザの種類とバージョン、(2) アクセスするシステムで使用されるオペレーティングシステム、(3) アクセスするシステムが当社のウェブサイトにアクセスしたウェブサイト（いわゆるリファラー）、(4) アクセスするシステムが当社のウェブサイトでアクセスするサブページ、(5) ウェブサイトへのアクセス日時、(6) インターネットプロトコルアドレス（IPアドレス）、(7) アクセスするシステムのインターネットサービスプロバイダー、および (8) 当社の情報技術システムへの攻撃の場合の危険防止に役立つその他の類似データおよび情報です。

これらの一般データおよび情報を使用する際、Roth & Stuhl GmbHは関係者に関する結論を導き出しません。これらの情報は、むしろ (1) 当社のウェブサイトのコンテンツを正確に配信するため、(2) 当社のウェブサイトのコンテンツおよびその宣伝を最適化するため、(3) 当社の情報技術システムおよび当社のウェブサイトの技術の恒久的な機能を保証するため、および (4) サイバー攻撃の場合に刑事訴追当局に刑事訴追に必要な情報を提供するために必要です。したがって、これらの匿名で収集されたデータおよび情報は、Roth & Stuhl GmbHによって、統計的に、そしてさらに、当社のデータ保護とデータセキュリティを向上させ、最終的に当社が処理する個人データの最適な保護レベルを確保することを目的として評価されます。サーバーログファイルの匿名データは、関係者によって提供されたすべての個人データとは別に保存されます。

5. ウェブサイトでの登録

関係者は、個人情報を提供して処理管理者のウェブサイトに登録する機会があります。その際、どの個人情報が処理管理者に送信されるかは、登録に使用されるそれぞれの入力マスクから明らかになります。関係者によって入力された個人情報は、処理管理者での内部使用および自身の目的のためにのみ収集および保存されます。処理管理者は、例えば宅配業者など、個人情報を処理管理者に帰属する内部使用のためにのみ利用する1つまたは複数の処理者への転送を手配することができます。

処理管理者のウェブサイトでの登録を通じて、関係者のインターネットサービスプロバイダー（ISP）によって割り当てられたIPアドレス、登録日時も保存されます。これらのデータの保存は、当社のサービスの悪用を防止するため、また、必要に応じて行われた犯罪を特定するためにこれらのデータが必要となるためです。この点で、これらのデータの保存は処理管理者を保護するために必要です。転送の法的義務がある場合、または転送が刑事訴追に役立つ場合を除き、これらのデータは原則として第三者に転送されません。

関係者の自発的な個人情報提供による登録は、処理管理者が関係者に、その性質上、登録ユーザーにのみ提供できるコンテンツまたはサービスを提供するために役立ちます。登録された人は、登録時に提供された個人情報をいつでも変更したり、処理管理者のデータから完全に削除したりすることができます。

処理管理者は、要求に応じて、いつでも関係者について保存されている個人情報について情報を提供します。さらに、処理管理者は、法的保存義務に反しない限り、関係者の要求または指示により個人情報を訂正または削除します。処理管理者の全従業員は、この点で関係者の連絡先として利用できます。

6. ニュースレターの購読

Roth & Stuhl GmbHのウェブサイトでは、ユーザーに当社のニュースレターを購読する機会が提供されます。ニュースレターの注文時にどの個人情報が処理管理者に送信されるかは、この目的で使用される入力マスクから明らかになります。

Roth & Stuhl GmbHは、ニュースレターを通じて、定期的に顧客およびビジネスパートナーに会社のオファーについて通知します。当社のニュースレターは、原則として、(1) 関係者が有効な電子メールアドレスを持っている場合、および (2) 関係者がニュースレターの配信に登録している場合にのみ受信できます。関係者がニュースレターの配信のために初めて登録した電子メールアドレスには、法的理由により、ダブルオプトインプロセスで確認メールが送信されます。この確認メールは、電子メールアドレスの所有者が関係者としてニュースレターの受信を許可したかどうかを確認するために使用されます。

ニュースレターの登録時には、関係者が登録時に使用したコンピュータシステムのインターネットサービスプロバイダー（ISP）によって割り当てられたIPアドレス、および登録日時も保存されます。これらのデータの収集は、関係者の電子メールアドレスの悪用（の可能性）を後で追跡するために必要であり、したがって処理管理者の法的保護に役立ちます。

ニュースレター登録時に収集された個人データは、ニュースレターの送信にのみ使用されます。さらに、ニュースレターサービスまたは関連する登録の運営に必要である場合、例えばニュースレターの提供の変更や技術的状況の変更があった場合、ニュースレターの購読者に電子メールで通知される場合があります。ニュースレターサービスの一部として収集された個人データは、第三者に転送されません。ニュースレターの購読は、関係者によっていつでも解除できます。関係者がニュースレターの送信のために当社に与えた個人データの保存への同意は、いつでも撤回できます。同意を撤回するための適切なリンクは、各ニュースレターに含まれています。さらに、処理管理者のウェブサイト上で直接ニュースレターの配信をいつでも解除したり、他の方法で処理管理者に通知したりすることも可能です。

7. ニュースレタートラッキング

Roth & Stuhl GmbHのニュースレターには、いわゆるトラッキングピクセルが含まれています。トラッキングピクセルは、HTML形式で送信される電子メールに埋め込まれるミニチュアグラフィックであり、ログファイルの記録と分析を可能にします。これにより、オンラインマーケティングキャンペーンの成功または失敗の統計的評価を実行できます。埋め込まれたトラッキングピクセルを使用して、Roth & Stuhl GmbHは、関係者によって電子メールが開かれたかどうか、いつ開かれたか、および関係者によって電子メール内のどのリンクがクリックされたかを認識できます。

ニュースレターに含まれるトラッキングピクセルを介して収集されたこのような個人データは、処理管理者によって保存および評価され、ニュースレターの送信を最適化し、将来のニュースレターのコンテンツを関係者の興味にさらに適応させます。これらの個人データは第三者に転送されません。関係者は、ダブルオプトインプロセスを通じて提供された、これに関する個別の同意声明をいつでも撤回する権利があります。撤回後、これらの個人データは処理管理者によって削除されます。ニュースレターの受信を解除することは、Roth & Stuhl GmbHによって自動的に撤回とみなされます。

8. ウェブサイトを通じた連絡方法

Roth & Stuhl GmbHのウェブサイトには、法的規定により、当社との迅速な電子連絡および直接的なコミュニケーションを可能にする情報が含まれており、これにはいわゆる電子メールアドレスも含まれます。関係者が電子メールまたは問い合わせフォームを介して処理管理者と連絡を取る場合、関係者によって送信された個人データは自動的に保存されます。関係者によって自発的に処理管理者に送信された個人データは、処理または関係者との連絡の目的で保存されます。これらの個人データは第三者に転送されません。

9. 個人データの定期的な削除とブロック

処理管理者は、個人データを、保存目的の達成に必要な期間、または欧州指令および規制当局またはその他の立法者が処理管理者が従う法律または規制に規定されている期間のみ処理および保存します。

保存目的が終了した場合、または欧州指令および規制当局またはその他の管轄立法者によって義務付けられた保存期間が満了した場合、個人データは定期的に、かつ法的規定に従ってブロックまたは削除されます。

10. 関係者の権利

a) 確認の権利

b) 情報提供の権利

c) 訂正の権利

e) 処理の制限の権利

f) データポータビリティの権利

h) プロファイリングを含む個別の自動意思決定

i) データ保護法上の同意の撤回の権利

11. Googleアナリティクス（匿名化機能付き）の利用に関するデータ保護規定

本ウェブサイトの管理者は、Googleアナリティクス（匿名化機能付き）コンポーネントを統合しています。Googleアナリティクスは、ウェブ解析サービスです。ウェブ解析とは、ウェブサイトの訪問者の行動に関するデータを収集、蓄積、評価することです。ウェブ解析サービスは、特に、関係者がどのウェブサイトからウェブサイトに来たか（いわゆるリファラー）、ウェブサイトのどのサブページにアクセスしたか、またはサブページが何回、どのくらいの期間閲覧されたかなどのデータを記録します。ウェブ解析は、主にウェブサイトの最適化とインターネット広告の費用対効果分析に使用されます。

Googleアナリティクスコンポーネントの運営会社は、Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irelandです。

処理管理者は、Googleアナリティクスを介したウェブ解析のために、「_gat._anonymizeIp」という追加機能を使用します。この追加機能により、関係者のインターネット接続のIPアドレスは、当社のウェブサイトへのアクセスが欧州連合加盟国または欧州経済領域に関する協定の他の締約国から行われた場合、Googleによって短縮され、匿名化されます。

Googleアナリティクスコンポーネントの目的は、当社のウェブサイトへの訪問者の流れを分析することです。Googleは、取得したデータと情報を、当社のウェブサイトの利用状況を評価し、当社のウェブサイトでの活動を示すオンラインレポートを作成し、当社のウェブサイトの利用に関連するその他のサービスを提供するために使用します。

Googleアナリティクスは、関係者の情報技術システムにCookieを配置します。Cookieとは何かについては、すでに上で説明しました。Cookieの設定により、Googleは当社のウェブサイトの利用状況を分析できるようになります。処理管理者によって運営され、Googleアナリティクスコンポーネントが統合されているこのウェブサイトの個々のページにアクセスするたびに、関係者の情報技術システム上のインターネットブラウザは、それぞれのGoogleアナリティクスコンポーネントによって自動的に、オンライン分析の目的でGoogleにデータを送信するように促されます。この技術的な手順の枠内で、Googleは、関係者のIPアドレスなどの個人データを知ることになります。Googleは、とりわけ、訪問者とクリックの出所を追跡し、その結果、手数料の請求を可能にするためにこれらのデータを使用します。

クッキーにより、アクセス時間、アクセス元、データ主体による当社のウェブサイトへの訪問頻度などの個人情報が保存されます。データ主体が利用するインターネット接続のIPアドレスを含むこれらの個人データは、当社のウェブサイトを訪問するたびに米国にあるGoogleに転送されます。これらの個人データは米国にあるGoogleに保存されます。Googleは、この技術的な手順によって収集された個人データを第三者に開示する場合があります。

データ主体は、上記のとおり、使用するインターネットブラウザの適切な設定により、当社のウェブサイトによるクッキーの設定をいつでも阻止でき、したがって、クッキーの設定に永続的に異議を唱えることができます。使用するインターネットブラウザのこのような設定は、Googleがデータ主体の情報技術システムにクッキーを設定することも阻止します。さらに、Googleアナリティクスによってすでに設定されているクッキーは、インターネットブラウザまたは他のソフトウェアプログラムによっていつでも削除できます。

さらに、データ主体には、Googleアナリティクスによって生成された、このウェブサイトの使用に関するデータ、およびGoogleによるこのデータの処理に異議を唱え、そのようなことを阻止する可能性があります。このためには、データ主体はリンク https://tools.google.com/dlpage/gaoptout からブラウザアドオンをダウンロードしてインストールする必要があります。このブラウザアドオンは、ウェブサイトへの訪問に関するデータや情報をGoogleアナリティクスに送信してはならないことをJavaScriptを介してGoogleアナリティクスに伝えます。ブラウザアドオンのインストールは、Googleによって異議として評価されます。データ主体の情報技術システムが後で削除、フォーマット、または再インストールされた場合、Googleアナリティクスを無効にするには、データ主体によるブラウザアドオンの再インストールが必要です。ブラウザアドオンがデータ主体またはその権限の範囲に属する他の人によってアンインストールまたは無効化された場合、ブラウザアドオンの再インストールまたは再アクティブ化の可能性があります。

さらなる情報およびGoogleの適用されるデータ保護規制は、https://www.google.de/intl/de/policies/privacy/ および http://www.google.com/analytics/terms/de.html で参照できます。Googleアナリティクスについては、こちらのリンク https://www.google.com/intl/de_de/analytics/ で詳しく説明されています。

12. Instagramの使用および利用に関するデータ保護規制

処理責任者は、このウェブサイトにInstagramサービスコンポーネントを統合しました。Instagramは、オーディオビジュアルプラットフォームとして分類されるサービスであり、ユーザーは写真やビデオを共有し、他のソーシャルネットワークでそのようなデータを再配布できます。

Instagramのサービスの運営会社は、Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland です。

処理責任者が運営するこのウェブサイトの個々のページのうち、Instagramコンポーネント（インスタボタン）が統合されているページを閲覧するたびに、データ主体の情報技術システム上のインターネットブラウザは、それぞれのInstagramコンポーネントによって、Instagramの対応するコンポーネントの表示を自動的にダウンロードするよう促されます。この技術的なプロセスの一環として、Instagramは、データ主体が当社のウェブサイトのどの特定のサブページを訪問しているかを知ることになります。

データ主体が同時にInstagramにログインしている場合、Instagramは、データ主体が当社のウェブサイトを訪問するたびに、また当社のウェブサイトでの滞在期間全体にわたって、データ主体がどの特定のサブページを訪問しているかを認識します。この情報はInstagramコンポーネントによって収集され、Instagramによってデータ主体のそれぞれのInstagramアカウントに割り当てられます。データ主体が当社のウェブサイトに統合されているInstagramボタンのいずれかをクリックすると、それによって転送されたデータと情報は、データ主体の個人のInstagramユーザーアカウントに割り当てられ、Instagramによって保存および処理されます。

Instagramコンポーネントを通じて、Instagramは、データ主体が当社のウェブサイトにアクセスしたときに同時にInstagramにログインしている場合、常に当社のウェブサイトを訪問したという情報を受け取ります。これは、データ主体がInstagramコンポーネントをクリックしたかどうかにかかわらず発生します。データ主体がInstagramへのこの情報の送信を望まない場合、当社のウェブサイトにアクセスする前にInstagramアカウントからログアウトすることで、この送信を阻止できます。

Instagramのさらなる情報および適用されるデータ保護規制は、https://help.instagram.com/155833707900388 および https://www.instagram.com/about/legal/privacy/ で参照できます。

13. YouTubeの使用および利用に関するデータ保護規制

処理責任者は、このウェブサイトにYouTubeのコンポーネントを統合しました。YouTubeは、ビデオ制作者が無料でビデオクリップをアップロードし、他のユーザーが無料で視聴、評価、コメントできるインターネットビデオポータルです。YouTubeはあらゆる種類のビデオの公開を許可しているため、完全な映画やテレビ番組、ミュージックビデオ、予告編、またはユーザー自身が作成したビデオもインターネットポータルを通じて利用できます。

YouTubeの運営会社は、Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland です。

処理責任者が運営するこのウェブサイトの個々のページのうち、YouTubeコンポーネント（YouTubeビデオ）が統合されているページを閲覧するたびに、データ主体の情報技術システム上のインターネットブラウザは、それぞれのYouTubeコンポーネントによって、YouTubeの対応するYouTubeコンポーネントの表示を自動的にダウンロードするよう促されます。YouTubeに関するさらなる情報は、https://www.youtube.com/yt/about/de/ で参照できます。この技術的なプロセスの一環として、YouTubeとGoogleは、データ主体が当社のウェブサイトのどの特定のサブページを訪問しているかを知ることになります。

データ主体が同時にYouTubeにログインしている場合、YouTubeビデオを含むサブページにアクセスすると、YouTubeはデータ主体が当社のウェブサイトのどの特定のサブページを訪問しているかを認識します。この情報はYouTubeとGoogleによって収集され、データ主体のそれぞれのYouTubeアカウントに割り当てられます。

YouTubeコンポーネントを通じて、YouTubeとGoogleは、データ主体が当社のウェブサイトにアクセスしたときに同時にYouTubeにログインしている場合、常に当社のウェブサイトを訪問したという情報を受け取ります。これは、データ主体がYouTubeビデオをクリックしたかどうかにかかわらず発生します。データ主体がYouTubeとGoogleへのこの情報の送信を望まない場合、当社のウェブサイトにアクセスする前にYouTubeアカウントからログアウトすることで、この送信を阻止できます。

YouTubeによって公開されているデータ保護規制は、https://www.google.de/intl/de/policies/privacy/ で参照でき、YouTubeとGoogleによる個人データの収集、処理、利用について説明しています。

14. 支払い方法：Klarnaを支払い方法として使用する場合のデータ保護規制

処理責任者は、このウェブサイトにKlarnaのコンポーネントを統合しました。Klarnaは、後払いまたは柔軟な分割払いを提供するオンライン決済サービスプロバイダーです。さらに、Klarnaは、購入者保護や本人確認および信用調査などの他のサービスも提供しています。

Klarnaの運営会社は、Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sweden です。

データ主体が、当社のオンラインショップでの注文プロセス中に「請求書払い」または「分割払い」のいずれかを支払い方法として選択した場合、データ主体のデータはKlarnaに自動的に送信されます。これらの支払いオプションのいずれかを選択することにより、データ主体は、請求書または分割払いの処理、または本人確認および信用調査のために必要な個人データのこの送信に同意します。

Klarnaに送信される個人データは、通常、氏名、住所、生年月日、性別、メールアドレス、IPアドレス、電話番号、携帯電話番号、および請求書または分割払いの処理に必要なその他のデータです。購入契約の処理に必要なのは、それぞれの注文に関連する個人データも含まれます。特に、銀行口座、カード番号、有効期限、CVCコード、商品数、商品番号、商品およびサービスに関するデータ、価格および税金、以前の購入履歴に関する情報、またはデータ主体の財務状況に関するその他の情報などの支払い情報の相互交換が発生する可能性があります。

データの送信は、特に本人確認、支払い管理、および詐欺防止を目的としています。処理責任者は、特に送信に正当な利益がある場合、個人データをKlarnaに送信します。Klarnaと処理責任者の間で交換された個人データは、Klarnaによって信用情報機関に送信されます。この送信は、本人確認と信用調査を目的としています。

Klarnaは、契約上の義務を履行するために必要であるか、またはデータが委託処理されるべきである場合、個人データを関連会社（Klarnaグループ）およびサービスプロバイダーまたは下請け業者に開示します。

Klarnaは、契約関係の確立、履行、または終了を決定するために、データ主体の以前の支払い行動に関するデータと情報、および将来の行動の確率値（いわゆるスコアリング）を収集および使用します。スコアリングの計算は、科学的に認められた数学的統計手法に基づいて行われます。

データ主体は、Klarnaに対する個人データの取り扱いに関する同意をいつでも撤回する可能性があります。撤回は、契約に基づいて支払いを処理、利用、または送信する必要がある個人データには影響しません。

Klarnaの適用されるデータ保護規制は、https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf で参照できます。

15. 支払い方法：PayPalを支払い方法として使用する場合のデータ保護規制

処理責任者は、このウェブサイトにPayPalのコンポーネントを統合しました。PayPalはオンライン決済サービスプロバイダーです。支払いは、仮想の個人またはビジネスアカウントである、いわゆるPayPalアカウントを介して処理されます。さらに、PayPalでは、ユーザーがPayPalアカウントを持っていない場合でも、クレジットカードを介した仮想支払いを処理する可能性があります。PayPalアカウントはメールアドレスを介して管理されるため、従来の口座番号はありません。PayPalは、第三者へのオンライン支払いを開始したり、支払いを受け取ったりすることを可能にします。PayPalはさらに、信託機能を果たし、購入者保護サービスを提供します。

PayPalのヨーロッパ運営会社は、PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxembourg です。

データ主体が、当社のオンラインショップでの注文プロセス中に「PayPal」を支払い方法として選択した場合、データ主体のデータはPayPalに自動的に送信されます。この支払いオプションの選択により、データ主体は、支払い処理に必要な個人データの送信に同意します。

PayPalに送信される個人データは、通常、氏名、住所、メールアドレス、IPアドレス、電話番号、携帯電話番号、または支払い処理に必要なその他のデータです。購入契約の処理に必要なのは、それぞれの注文に関連する個人データも含まれます。

データの送信は、支払い処理と詐欺防止を目的としています。処理責任者は、特に送信に正当な利益がある場合、個人データをPayPalに送信します。PayPalと処理責任者の間で交換された個人データは、場合によってはPayPalによって信用情報機関に送信されます。この送信は、本人確認と信用調査を目的としています。

PayPalは、契約上の義務を履行するために必要であるか、またはデータが委託処理されるべきである場合、個人データを関連会社およびサービスプロバイダーまたは下請け業者に開示する場合があります。

データ主体は、PayPalに対する個人データの取り扱いに関する同意をいつでも撤回する可能性があります。撤回は、契約に基づいて支払いを処理、利用、または送信する必要がある個人データには影響しません。

PayPalの適用されるデータ保護規制は、https://www.paypal.com/de/webapps/mpp/ua/privacy-full で参照できます。

16. 処理の法的根拠

GDPR第6条第1項a号は、当社が特定の処理目的のために同意を得る処理操作の法的根拠として機能します。個人データの処理が、データ主体が契約当事者である契約の履行に必要である場合、例えば、商品の配送またはその他のサービスや対価の提供に必要な処理操作の場合、処理はGDPR第6条第1項b号に基づきます。これは、当社の製品またはサービスに関するお問い合わせの場合など、契約前措置の実施に必要な処理操作にも同様に適用されます。当社が、例えば税法上の義務の履行など、個人データの処理が必要となる法的義務を負う場合、処理はGDPR第6条第1項c号に基づきます。まれに、データ主体または他の自然人の生命の維持に関わる利益を保護するために個人データの処理が必要となる場合があります。これは、例えば、当社の事業所で訪問者が負傷し、その名前、年齢、健康保険データ、またはその他の生命に関わる情報を医師、病院、またはその他の第三者に開示する必要がある場合です。この場合、処理はGDPR第6条第1項d号に基づきます。
最後に、処理操作はGDPR第6条第1項f号に基づいている可能性があります。この法的根拠に基づいて、上記の法的根拠のいずれにも含まれない処理操作が行われます。これは、データ主体の利益、基本的権利、および自由が優越しない限り、当社の事業または第三者の正当な利益を保護するために処理が必要な場合です。このような処理操作は、欧州議会によって特に言及されたため、特に当社に許可されています。欧州議会は、データ主体が責任者の顧客である場合、正当な利益が存在すると見なされる可能性があるという見解を表明しました（GDPR第47条第2文）。

17. 管理者または第三者が追求する処理の正当な利益

個人データの処理がGDPR第6条第1項f号に基づいている場合、当社の正当な利益は、すべての従業員および株主の福祉のために事業活動を実施することです。

18. 個人データが保存される期間

個人データの保存期間の基準は、それぞれの法定保管期間です。期間が終了した後、対応するデータは、契約履行または契約開始に必要でなくなった場合、定期的に削除されます。

19. 個人データの提供に関する法的または契約上の規定。契約締結の必要性。個人データを提供する義務。提供しない場合の潜在的な結果

当社は、個人データの提供が一部法的に義務付けられている（例：税法上の規定）か、または契約上の規定（例：契約当事者の詳細）に起因する可能性があることをお知らせします。
場合によっては、契約を締結するために、データ主体が当社に個人データを提供する必要があり、その結果、当社がその個人データを処理する必要があります。例えば、当社がデータ主体と契約を締結する場合、データ主体は当社に個人データを提供する義務があります。個人データを提供しない場合、データ主体との契約が締結できない結果となります。
データ主体が個人データを提供する前に、データ主体は当社の従業員の一人に連絡する必要があります。当社の従業員は、個々のケースに基づいて、個人データの提供が法的または契約上の義務であるか、または契約締結に必要であるか、個人データを提供する義務があるか、および個人データを提供しない場合にどのような結果が生じるかをデータ主体に説明します。

20. 自動意思決定の存在

責任ある企業として、当社は自動意思決定やプロファイリングを行いません。

このプライバシーポリシーは、ミッテルフランケンの外部データ保護責任者として活動するDGD Deutsche Gesellschaft für Datenschutz GmbHのプライバシーポリシー生成ツールにより、WILDE BEUGER SOLMECKE | Rechtsanwälte法律事務所のデータ保護弁護士との協力のもとに作成されました。