ウェブサイトへのご訪問ありがとうございます。当社および当社製品にご関心をお寄せいただき感謝いたします。当社ウェブサイト（www.buschvacuum.com）利用中の個人データの収集に関する情報について以下をご覧ください。
データ保護
最終更新：2024年1月8日
データ保護に関する声明
基本情報
お使いのブラウザの標準機能（一般的には、「ファイル」>「名前を付けて保存」をクリック）またはウェブサイトに実装された印刷機能を使用してこのドキュメントを印刷または保存することができます。当社のウェブサイト上の個々の機能に関し、契約したプロバイダーを当社が利用する場合、あるいはユーザーのデータをマーケティング目的で当社が利用することを希望する場合は、以下の関連手続き詳細をユーザーに通知することとします。これには、保存期間に関する規定も含まれます。
以降のセクションに別途記載のない限り、個人データの処理の法定根拠は、このウェブサイト上でユーザーによって要求される機能の提供を目的とした対応の必要性から生じるものとなります（一般データ保護規則（GDPR）第6条第1項(b)）。
管理者/データ保護責任者
GDPR第4条第7項による管理者とは、Busch Dienste GmbH
Schauinslandstrasse 1
D-79689 Maulburg
を指すものであり、以降「Busch」、「当社」と記載するものとします。
追加情報は、当社サイト上の通知でご覧いただけます。
Buschのデータ保護責任者の連絡先：dpo@buschvacuum.com。あるいは、上記の住所まで「データ保護責任者宛」と明記の上ご連絡ください。
処理されたデータおよびデータ主体のカテゴリー
処理されたデータのカテゴリー
- マスターデータ（名前、住所などお客様に関するマスターデータなど）
- 連絡先データ（メール、電話番号など）
- コンテンツ関連データ（入力テキスト、写真、動画など）
- 契約上のデータ（契約目的、期間、お客様カテゴリーなど）
- 支払データ（銀行の詳細、支払履歴など）
- 利用データ（訪問したページ、コンテンツ関連の関心事項、アクセス時間など）
- メタ/通信データ（デバイス情報、IPアドレスなど）
データ主体のカテゴリー
- ウェブサイトおよびその他オンラインリソースへの訪問者およびユーザー
- 顧客、見込み顧客、およびビジネスパートナー
- ニュースレターの配信登録者および既存顧客を対象にしたダイレクトマーケティング
データ処理の目的
当社は、お客様の個人データを次の目的で使用します。
- 当社のウェブサイトおよびオンライン活動（機能やコンテンツを含む）の運用。
- お客様の個人的な顧客アカウントの作成および管理。
- 契約当事者としてのお客様の識別。
- 当社サイトでのオンライン購入の対応。これには、当社のオンラインストア経由によるご注文および返品、支払い、配送状況通知、配送トラブルの対応が含まれます。さらに、お客様の個人データは、お客様からの苦情への対応、製品保証に関する対応に使用される場合があります。
- お問合せへの対応およびユーザーとの連絡
- あらゆる法的請求および法的係争に対する主張、執行、行使または弁護、ならびに犯罪行為の摘発、調査、防止。
- セキュリティ対策の実施。
- 当社の情報到達の測定。
- メール配信ニュースレターまたは郵送広告などの形式でのダイレクトマーケティング戦略の実践。
- 当社の製品、サービスに関する満足度調査の実施およびその結果の分析。
ウェブサイトおよびログファイルの提供
単なる情報収集を目的として当社のウェブサイトをご利用いただいている場合（登録や当社への情報提供を行わない場合）については、お使いのブラウザから当社のサーバーへ自動的に送信される個人データのみを収集させていただきます。当社のウェブサイトへのアクセス時には、当社がウェブサイトを表示し、安定性とセキュリティを保証するために技術的に必要となる以下のデータを収集させていただきます（この法的根拠はGDPR第6条第1項(f)）：- IPアドレス
- リクエストの日時
- グリニッジ標準時（GMT）との時差
- リクエストの内容（特定のページ）
- アクセスステータス/HTTPステータスコード
- それぞれのケースで転送されたデータ量
- 受信したリクエストの発信元のウェブサイト
- ブラウザ名
- オペレーティングシステムおよびそのインターフェース
- ブラウザの言語およびバージョン
ユーザーによる利用が終了した後、ユーザーのIPアドレスは消去され匿名化されます。匿名化に関しては、個人的または物的環境に関連する個々の情報を特定可能な自然人に紐づけることができない方法、あるいは、自然人と合わせて特定するには過度の時間、コストおよび人員が必要となるような方法で、IPアドレスが変更されます。
Cookie
オンラインショップの利用
当社のオンラインショップでご注文いただく場合は、契約が締結できるよう、ご注文の対応に必要な個人データを入力していただく必要があります。これを実行するためには、ご登録が必要となります。これに必要とされる情報については、オンラインフォームに記載されています。契約の手続きに必要な必須情報には個別に印が付けられています。その他の追加情報の入力は任意です。当社での確認後、アカウント（お客様のログイン情報）が有効化されます。当社は、ご注文への対応を目的として入力していただいたデータを処理します。この目的で当社は、お支払いの詳細情報を当社の取引銀行に転送する場合があります。GDPRの第6条第1項(b)がこれに関する法的根拠です。また、当社は、当社の新製品に関しお客様に通知する、あるいは技術情報をメールで送信する目的で、提供していただいた情報を利用する場合もあります。GDPRの第6条第1項(f)がこれに関する法的根拠です。
商法および税法の記述により、当社はお客様のご住所、お支払いの情報、および注文データを10年間保存する必要があります。ただし、法定期限の経過後は、利用を制限します。すなわち、お客様の情報は法定の保存義務に準じ取り扱われます。
お客様の個人データに対する第三者からの不正なアクセスを防止するために、ご注文プロセスはTLS技術を利用して暗号化されます。
ニュースレター、ダイレクトマーケティング
ニュースレター配信登録- ニュースレターの送付にあたっては、このデータ保護に関する声明に、お客様の同意と承認をお願いしています。ご同意の上登録をしていただくことで、当社からのニュースレターのお届けが可能になります。このプロセスにおいて、当社が収集するデータは次のとおりです。
- メールアドレス
- 国
- 言語
- オプション：性別、氏名
- 当社のニュースレターの登録には、必要に応じて、ダブルオプトイン方式を採用しています。この方式では、ご登録いただいた後、ご登録のメールアドレス宛に当社からメールを送信し、ニュースレターの受信を希望する旨を確認していただくことになっています。登録のご確認がない場合、お客様の情報はブロックされ、1か月後に消去されます。また、ご登録毎に利用されたアドレス、登録回数、確認回数を保存させていただきます。このプロセスの目的はお客様のご登録を検証し、お客様の個人データが悪用された形跡があれば、それを明らかにできるようにするためです。
ダブルオプトイン方式が不要な場合は、シングルオプトイン方式を使用します。さらに、お客様が入力したアドレスと登録時刻も保存させていただきます。 - お客様によるご確認の後、ニュースレターを配信する目的で、お客様のメールアドレスを保存させていただきます。GDPRの第6条第1項(a)がこれに関する法的根拠です。
- お客様は、いつでもニュースレターの配信に対する同意を撤回し、配信を解除することができます。同意の撤回は、customerservice@buschvacuum.comへメールを送信するか、サイトに記載されている連絡先にご連絡いただくことで実行できます。
- それにより、個人データは消去されます。今後、当社からのニュースレターが配信されるのを防止するという技術的な理由により、お客様のメールアドレスは保存されます。
製品ご購入後のニュースレターの送信
- 当社のオンラインショップより製品をご購入いただいた場合、それまでに当社のニュースレター配信にご登録いただいていないお客様にも、当社のニュースレターを送信させていただきます。この場合、ニュースレターの送信先は、ご購入時に入力していただいたメールアドレスとなります。これらのニュースレターは、お客様がオンラインショップで購入された商品と同様の商品の広告や、顧客満足度調査を目的とします。このようなパーソナライズされた広告では、法規定に則った方法でお客様の購入履歴や関心分野を分析し、推奨製品を選択しております。関心分野の特定においては、お客様が当社と共有した関心、好み、製品関連の関心事項が考慮されます。
- この目的で、お客様のメールアドレスが当社のニュースレター配信アドレスデータベースに保存されます。また、ニュースレターの正当性を確認するために、お客様が購入時に使用したIPアドレスと購入時刻も保存させていただきます。
- 購入後のニュースレター送信に関連する前述の行為の法的根拠は、GDPRの第6条第1項(f)です。データ処理における当社の正当な利益は、お客様への当社製品のダイレクトマーケティング、および商品等の提供や取引に対するお客様の関心です。
- お客様は、ニュースレターの受信をいつでも拒否することができます。ニュースレターメールに毎回記載されているリンクをクリックするか、このデータ保護に関する声明の冒頭に記載されている連絡先にご連絡いただくことで、同意を撤回していただけます。
ニュースレターの追跡
- 当社は、ニュースレターをお送りする際、ユーザーの行動を調査しております。この調査の目的で、送信されるメールには、ウェブビーコンやトラッキングピクセルが含まれます。これは、当社ウェブサイト上に保存されている1ピクセルの画像ファイルです。この調査を実施するために、当社では、ウェブサイトおよびこのデータ保護に関する声明のログファイルのセクションの条項に列挙されているデータとウェブビーコンを、お客様のメールアドレスならびに個人IDと関連付けています。
- ニュースレターに記載されているリンクにもすべて、このIDが含まれています。このプロセスで収集されたデータを使用して、ニュースレターをよりお客様の興味に合わせて作成できるように、ユーザープロファイルを作成します。その際、お客様がいつニュースレターをお読みになったか、ニュースレターのどのリンクをクリックされたかを記録し、その結果からお客様の個人的なご関心を推測します。場合によっては、このデータを当社のウェブサイトにおけるお客様の行動に関連付けさせていただきます。
- 上述の追跡プロセスの法的根拠は、お客様が当社のニュースレターの配信登録を行っている場合は、GDPRの第6条第1項(a)によるお客様の同意となります。
- 別途お客様によるニュースレターの配信登録が行われておらず、明確な同意の提示も行われていない状態で、ご購入後に当社のニュースレターを送信させていただいている場合、上述の追跡プロセスの法的根拠は、GDPRの第6条第1項(f)となります。追跡目的でのデータ処理における当社の正当な利益は、お客様の関心事項に合わせてニュースレターを改善できるようにするという当社の必要性です。当社では、当社のオンラインプレゼンスの利用に関する統計的データのみを記録します。利用データは匿名化および仮名化されます。仮名化の場合、IPアドレスは処理された直後、保存される前に匿名化されます。データ処理に関する法的根拠は、当社の正当な利益（EUではGDPRの第6条第1項の項目(f)）となります。
- 当社のニュースレターの配信解除をすることにより、前述の追跡プロセスをいつでも拒否することができます。ニュースレターメールに記載されているリンクをクリックするか、このデータ保護に関する声明に記載されている連絡先にご連絡いただくことで配信を解除していただけます。追跡によって収集された情報は、お客様がニュースレターの配信登録をしている期間のみ保存されます。配信解除後は、匿名のデータを統計目的でのみ保存させていただきます。
- さらに、お客様が、標準設定で当社のメールプログラムの画像表示機能を無効化している場合は、追跡が不可能となります。この場合は、ニュースレターに表示されない箇所があるなど、ご利用いただけるニュースレターの機能が限られる場合があります。手動で画像を表示すると、前述の追跡プロセスが実行されます。
印刷広告
- ご購入時にお客様が入力したデータは、印刷媒体を送付するためにも利用させていただきます。
- 前述の行為、特に印刷媒体を送付するプロセスは、処理業者として当社が委託した各種サービスプロバイダーのサービスおよびITシステムを利用して実行されます。
- 適法性は、GDPR第28条およびEUモデル条項に基づいて契約を締結することにより確保されます。
- 前述の行為に関する法的根拠は、GDPRの第6条第1項(f)に従い、購入後の当社の正当な利益となります。データの処理における当社の正当な利益は、当社の製品およびサービスのマーケティングと、お客様関係の改善です。
連絡フォーム、苦情フォーム、メールでのご連絡
当社のウェブサイトには、電子媒体で当社にご連絡いただく際に利用できる連絡フォームがございます。まず、ドロップダウンメニューからお住まいの国を選択し、その後、お近くの当社拠点をお選びください。お問い合わせ内容は、お選びいただいたBuschグループ現地法人に送信されます。当社のウェブサイトには、ご不満な点等をお知らせいただくための苦情フォームもございます。ご不満な点をお知らせいただくには、リンク下の苦情フォームにご記入いただき、送信してください。お客様のご要望は自動的にBuschグループ内の該当するサービス部門に送信されます。ユーザーがこれらのいずれかのオプションを利用する場合、オンラインフォームに入力されたデータは、当社に転送され、保存されます。お問い合わせに必要な情報の必須項目には個別に印が付けられています。その他の追加情報は任意です。さらに、送信時には以下のデータも保存されます。
- ユーザーのIPアドレス
- フォームの送信日時
お寄せいただいた内容に対応するため、送信プロセスの中でお客様の同意を得、本データ保護に関する声明へのリファレンスを設けます。あるいは、記載されているメールアドレスを利用して当社にご連絡いただいても構いません。この場合、メールとともに転送されたユーザーの個人データが保存されます。データは、メール対応の目的にのみ使用されます。
データ処理に関する法的根拠は、GDPRの第6条第1項(a)、ユーザーの同意の存在となります。メール送信プロセスで転送されるデータの処理に関する法的根拠は、GDPRの第6条第1項(f)です。お問合せから契約の締結に至る場合は、さらに、GDPRの第6条第1項(b)も追加の法的根拠となります。苦情の場合、法的根拠は、購入注文の適切な処理に関するGDPR第6条第1項(b)、およびGDPR第6条第1項(f)に準じた正当な利益となります。当社の正当な利益は、品質管理およびカスタマーサポートの継続的改善および進展に基づいています。
入力画面からの個人データの収集は、お問合せあるいは苦情の対応にのみ使用されます。ユーザーからメールでご連絡いただいた場合にも、データの処理において必要な正当な利益が存在します。送信プロセスで収集されるその他の個人データは、連絡フォームの悪用を防止し、当社の情報システムのセキュリティを確保する目的で使用されます。苦情フォームの場合は、収集されたその他の個人データが円滑に苦情に対応する目的で活用されます。
このデータは、該当データを取得する目的の達成に不要となった後、速やかに削除されます。連絡フォームまたは苦情フォームに入力された個人データがこれに該当します。また、メールで送信された個人データについては、ユーザーとの当該のメールのやり取りが終了した場合に、本項目が適用されます。状況を鑑み、問題が最終的に解決したとみなされた場合に、会話が終了したものとします。送信プロセスに不随して収集されるIPアドレスは、送信完了後速やかに匿名化されます（このデータ保護に関する声明の「ウェブ分析サービス」を参照してください）。
当社のフォームの作成と管理には、JotForm Inc.のサービスを利用しています。第三者機関に関する情報：JotForm Inc. 111 Pine St. Suite 1815, San Francisco, CA 9411 https://eu.jotform.com/。データの収集に関しては、JotForm Inc.のプライバシーに関する声明の「フォーム回答者のプライバシー」のセクションに記載されています（https://www.jotform.com/privacy/）。収集されたデータは暗号化されて転送されます。データは、EU-US Privacy Shieldに基づいて米国に送信されます。JotFormは、EU-US Privacy Shieldに参加しており、適切な認証を取得しています。詳細情報は、JotFormのプライバシーに関する声明の「プライバシーシールド（EUのユーザーに関連）」のセクションに記載されています。
弊社はフォームの作成と管理にウェブフォームサービスを使用しています。ASP.NET Webフォームは、ASP.NET Webアプリケーションフレームワーク(https://dotnet.microsoft.com/en-us/apps/aspnet)の一部で、Microsoft Visual Studio(https://dotnet.microsoft.com/en-us/apps/aspnet) に含まれています。(https://dotnet.microsoft.com/en-us/apps/aspnet)ASP.NET アプリケーションは、弊社が管理者として運用し、弊社のサーバーまたは弊社に代わってサービスプロバイダがホストするサーバー上で動作します。これについて、弊社は注文処理に関する合意書を締結しました。データはEU内で処理されます。処理されたデータは、暗号化し転送されます。
ライブチャット
当社のウェブサイトでは、LiveChat, Inc.のライブチャット用ソフトウェアを利用しています。これは、ユーザーが当社スタッフとリアルタイムでマンツーマンの対話を行えるようデザインされています。LiveChatはCookie（上記参照）を使用しています。これを使用することで、当社のウェブサイトの利用状況の分析が可能となります。チャットに参加することで、本データ保護に関する記載に基づき、ご自身の個人情報が処理されることに同意することとなります。この文脈において、データ処理は、GDPR第6条第1項(a)に基づいて実行されます。ウェブサイトのユーザーは、ご自身のウェブブラウザのJavaScriptとCookieを無効化することにより、ウェブ分析を技術的に防止することができます。必要な設定の詳細は、各種ブラウザの説明書に記載されています。LiveChatの利用条件とデータ保護に関する詳細については、 https://www.livechatinc.com/privacy-policyを参照してください。LiveChat, Inc.は、欧州連合およびスイスから米国に転送される個人情報の収集、利用および保持に関し、米国商務省が定めた政令に基づき、EUと米国間のプライバシーシールドフレームワーク合意、およびスイスと米国間のプライバシーシールドフレームワーク合意に署名し、それらに準拠しています。 LiveChat, Inc.は、商務省に対し、Privacy Shield Principlesに準拠していることを証明しています。
第三者プロバイダーに関する情報：LiveChat, Inc.、担当：プライバシー責任者、One International Place, Suite 1400, Boston, MA 02110-2619, USA, support@livechatinc.com
Hotjar
当社では、ユーザーのニーズに関する理解を深め、サービスとユーザー体験を最適化する目的でHotjarを利用しています。Hotjarは、当社のユーザーの体験（ユーザーがどのページをどのくらいの時間閲覧しているか、どのようなリンクをクリックするか、ユーザーが好む内容と好まない内容はどのようなものかなど）に関する理解を深めるのに役立つ技術サービスです。このサービスにより、ユーザーからのフィードバックによるサービスの構築や維持を行うことができます。Hotjarは、Cookieやその他の技術を利用してユーザーの挙動および利用デバイスに関するデータ（特にデバイスのIPアドレス（この取得と保存は必ず匿名形式で行われます）、デバイスの画面サイズ、デバイスのタイプ（デバイスの一意の識別子）、ブラウザ情報、地理的情報（国のみ）、ウェブサイトの表示に使われる言語）を取得します。Hotjarは、この情報を仮名によるユーザープロファイルに保存します。Hotjarおよび当社が、この情報を利用して個人のユーザーを特定したり、この情報を個人のユーザーに関するそれ以外のデータと照合したりすることは一切ありません。詳細は、Hotjarのプライバシーポリシーを参照してください。アクセスするには、こちらの リンクをクリックしてください。ユーザープロファイルの作成、ご自身の当社サイトの利用状況に関するデータのHotjarによる保存、およびHotjarによる他のウェブサイトでのトラッキングCookieの使用をオプトアウトすることができます。これを実行するには、こちらの リンクをクリックしてください。
Hotjar Limitedは、マルタの法律下で登記された私的有限責任会社であり、法人番号はC 65490、登記住所は、Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Maltaです。 https://www.hotjar.com （「Hotjar」）
Hotjarのプライバシーポリシー（https://www.hotjar.com/legal/policies/privacy）およびHotjarのGDPRに対するコミットメント（https://www.hotjar.com/legal/compliance/gdpr-commitment）についての詳細。
ユーザーの皆さまの個人情報の処理は、正当な利益の目的のために必要なものです（GDPRの第6条第1項(f)）。
この目的で当社のウェブサイト上にはトラッキングピクセル（LinkedIn Insight tag）が埋め込まれています。LinkedIn Insight tagを利用することで、LinkedInは、第三者のCookieをユーザーのブラウザに保存し、ユーザーのIPアドレス、当社のウェブサイトおよびLinkedInのトラッキングピクセルを含むその他のウェブサイト上での利用パターンの情報を収集し、保存することができるようになります。ユーザーがLinkedInアカウントにサインインすると、LinkedInが、そのユーザーのアカウントで収集されたデータを組み合わせて、当社やその他の広告主に代わり、的を絞った広告をユーザーに提供する場合があります。このような広告は、LinkedInまたは第三者のウェブサイト上に表示される可能性があります。
収集された情報は、米国にあるLinkedInのサーバー（LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA）にも転送されます。LinkedInは、EU-US Privacy Shieldの原則を支持しているため、この転送は、GDPRの第45条に基づいて行われます（https://www.privacyshield.gov/EU-US-Framework）。
当社は、集約された形での追跡データにしかアクセスすることができないため、ウェブサイトの訪問者は当社にとって匿名のままとなります。
LinkedInによる関心ベースおよびターゲティング広告を無効化するための詳細情報は、こちらをご覧ください：LinkedInの アカウントをお持ちの方 および ゲストの方のための広告設定について。LinkedInの個人情報の利用に関する詳細については、LinkedInのプライバシーポリシー（https://www.linkedin.com/legal/privacy-policy）を参照してください。
ユーザーの皆さまの個人情報の処理は、正当な利益の目的のために必要なものです（GDPRの第6条第1項(f)）。
YouTube
当社のウェブサイトでは、YouTube提供の動画再生の「プライバシー強化モード」と併せてYouTube埋め込み機能を利用しています。YouTubeとは、1600 Amphitheater Parkway, Mountain View, CA 94043, USAのGoogle LLC.（以降「Google」）が提供するサービスです。埋め込み動画の再生を許可するために、当社のウェブサイトはYouTubeのサーバーとの接続を確立します。YouTubeの動画は、「プライバシー強化モード」機能を使用して当社のウェブサイトに埋め込まれています。この「プライバシー強化モード」はYouTubeによって提供されており、これによってYouTubeは、個人データを含むCookieがお使いのデバイス上に保存されないことを保証します。ただし、皆さまのIPアドレスと訪問したウェブサイトにつきましては、動画再生時にYouTubeによって記録され、処理されます。その場合でも、動画へのアクセス時にYouTubeやGoogleのその他のサービスにログインしていない限り、この情報が皆さまの個人情報に紐づけられることはありません。ただし、YouTubeまたはGoogleにログインした状態の場合、YouTubeによって接続情報が皆さまのYouTubeアカウントに紐づけられ、個人データが含まれないCookieのみがお使いのデバイスに保存されることになります。このような行為を望まれない場合は、当社のウェブサイトをご覧いただく前にYouTubeからログアウトするか、ユーザーアカウントの該当する設定を変更していただく必要があります。
また、本ウェブサイトごご覧いただくたびに、動画の再生の有無にかかわらず、Googleの「DoubleClick」ネットワークへの接続が確立されます。Googleネットワークに接続することで、これ以外にもデータ収集などが行われる可能性がありますが、これは当社の管理外となります。
EU-US Privacy Shieldデータ保護合意による認証に従い、米国に本社を置くGoogle LLCおよびその子会社であるYouTubeは、自らがEUのデータ保護要件を遵守することを保証しています。
YouTubeのプライバシーポリシーに関する詳細は、こちらでご覧いただけます： https://policies.google.com/privacy?en&hl=en
ウェブ分析サービス
Buschは、以下に詳細を述べる第三者機関によるウェブ分析および追跡サービスを利用しています。GDPRの第6条第1項(f)がこれに関する法的根拠です。Googleアナリティクス
- このウェブサイトは、Google, Inc.（以降「Google」とします）によって提供されるウェブ分析サービス、Googleアナリティクスを利用しています。Googleアナリティクスは、Cookieを使用します。Cookieは、コンピューター上に置かれるテキストファイルで、ユーザーのサイトの利用状況を解析するのに役立ちます。Cookieが生成する、ウェブサイトの利用に関する情報は、一般的に、米国にあるGoogleのサーバーに送信され、そこに保存されます。このウェブサイト上でIP匿名化が有効化されている場合、EU加盟国または欧州経済地域に関する協定を結んでいるその他の諸国では、IPアドレスが事前にGoogleによって短縮されることになります。例外的なケースの場合のみ、完全なIPアドレスが米国にあるGoogleのサーバーにて転送され、そこで短縮されます。Googleは、このウェブサイトの運営者の代理として、このウェブサイトの利用状況を評価し、当社のウェブサイト活動の報告を収集し、このウェブサイト運営者に関するウェブサイトおよびインターネットの利用に関連する追加サービスを提供する目的で、この情報を使用します。
- Googleアナリティクスの文脈において、ブラウザによって送信されたIPアドレスは、その他のGoogleのデータと関連付けられることはありません。
- お使いのブラウザで該当する設定を選択することによって、Cookieが保存されないようにすることができますが、これを実行すると、本ウェブサイトの一部の機能を十分にご利用いただけなくなる場合がありますのでご注意ください。さらに、Googleが提供するこちらのブラウザプラグインをダウンロードし、インストールすることによって、Cookieによって作成されるウェブサイトの使用に関連する（IPアドレスを含む）データがGoogleに送信されるのを防ぎ、Googleによってこのデータが処理されるのを防ぐこともできます: http://tools.google.com/dlpage/gaoptout?hl=en。
- このウェブサイトは、「_anonymizeIp()」という拡張子を有効化してGoogleアナリティクスを利用しています。これにより、IPアドレスは短縮された形で処理されることになり、個人に関連付けることができない状態となります。個人へのリンクがユーザーに関して収集されたデータと関連付けられた場合は、直ちに除外され、個人データが速やかに消去されます。
- Googleアナリティクスの人口統計学的特徴
本ウェブサイトは、訪問者の年齢、性別および関心事項に関する情報を含むレポートを作成するために、Googleアナリティクスの「人口統計学的特徴」機能を使用しています。このデータは、Googleのインタレストベース広告から、およびGoogleアカウント、Gmail、YouTubeおよびGoogleディスプレイネットワークを含む第三者機関の訪問者データから得られます。データを特定の人物に紐づけることはできません。ご自分のGoogleアカウントの広告設定を使用するか、このセクションに記載されているとおり、Googleアナリティクスによる情報収集のオプトアウトを利用することで、随時、この機能を停止することができます。 - 当社は、Googleアナリティクスを利用し、当社のウェブサイトの利用状況を分析し、ウェブサイトを継続的に改善しています。当社は、収集した統計を利用し、当社の提供内容を改善するとともに、ユーザーの皆さまにより興味を持っていただけるものにしていくことができます。個人データが米国へ転送される場合に限り、Googleは、EU-US Privacy Shield（https://www.privacyshield.gov/EU-US-Framework）を守ることを誓約しています。Googleアナリティクスの利用に関する法的根拠は、GDPRの第6条第1項(f)です。
- 第三者機関に関する情報：Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax：+353 (1) 436 1001。利用規約： https://www.google.com/analytics/terms/、データ保護の概要： https://support.google.com/analytics/answer/6004245?hl=en、およびデータ保護に関する声明： https://policies.google.com/privacy?hl=en。
Google AdWordsのコンバージョントラッキング
本ウェブサイトはGoogle AdWordsのコンバージョントラッキングを利用しています。Googleが送信するいずれかの広告をクリックすると、Google AdwordsによってユーザーのブラウザでコンバージョントラッキングCookieがアクティベートされます。これらのCookieの有効期間は30日間です。個人を特定できるデータの収集には使用されません。ユーザーが本ウェブサイトのあるページを訪問し、このCookieの有効期限が切れていない場合は、GoogleとBuschは、ユーザーが広告をクリックし、そのページに進んだことを把握することになります。Google AdWordsの顧客ごとに、受け取るCookieが異なります。そのため、AdWordsの顧客のウェブサイト経由でCookieを追跡することはできません。コンバージョン統計は、コンバージョントラッキングを選択したAdWordsの顧客向けに、コンバージョンCookieによって収集されたデータから生成されます。AdWordsの顧客には、その広告をクリックし、コンバージョントラッキングのページにリダイレクトされたユーザーの総数が通知されます。ただし、ユーザー個人を特定するのに使用できる情報は一切提供されません。トラッキングプログラムへの参加を希望しない場合は、インターネットブラウザの個人設定でGoogleのコンバージョントラッキングCookieを無効化することで、このプログラムの利用を簡単に拒否することができます。また、ブラウザが「googleadservices.com」からのCookieをブロックするように設定することで、いつでもコンバージョントラッキングのCookieを無効化できます。
Googleタグマネージャ
- このウェブサイトは、Googleアナリティクスの一部としてGoogleタグマネージャを利用しています。タグとは、当社のウェブサイト上にある小さなコード要素であり、主に、トラフィックや訪問者の測定、オンライン広告およびソーシャルメディアのインパクトの取得、マーケティングおよびターゲティングの活用、ならびにウェブサイトのテストと最適化を目的としています。Googleタグマネージャは、Buschがインターフェースを介してウェブサイトのタグを管理できるようにするソリューションです。タグマネージャのツール自体（タグを実装するもの）は、Cookieを使用しないドメインです。このツールが他のタグをトリガすることで、データの収集が可能となります。Googleタグマネージャがこのデータにアクセスすることはありません。ドメインまたはCookieレベルで無効化が実装されている場合でも、Googleタグマネージャによって実装されたすべてのトラッキングタグは有効のままとなります。
- Googleタグマネージャの詳細については、こちらをご覧ください： https://www.google.com/analytics/tag-manager/use-policy/。
Googleアナリティクスリマーケティング
- 当社のウェブサイトは、Google AdWordsおよびGoogle DoubleClickのクロスデバイス機能と併せて、Googleアナリティクスリマーケティングの機能を使用しています。プロバイダーは、Google Inc. 1600 Amphitheatre Parkway Mountain View, CA 94043, USAです。
- この機能を利用すると、Googleアナリティクスリマーケティングで作成した広告ターゲットグループをGoogle AdWordsおよびGoogle DoubleClickのクロスデバイス機能とリンクさせることができます。この仕組みにより、あるデバイス（携帯電話など）上でのこれまでの利用状況やネットサーフの挙動に基づき、利用者の関心事項に合わせてパーソナライズされた広告メッセージを、別のデバイス（タブレットやPC）にも表示することができます。
一度許可すると、Googleは利用者のウェブおよびアプリの閲覧履歴を、この目的で利用者のGoogleアカウントとリンクさせます。これにより、Googleアカウントでサインインしているすべてのデバイスに、同じようにパーソナライズされた広告メッセージを配信することができます。 - この機能をサポートするために、Googleアナリティクスは、Googleアナリティクスのデータに一時的にリンクされているユーザーのGoogle認証IDを収集し、クロスデバイスの広告ターゲティングを定義し、作成します。
次のリンクの手順に従い、お使いのGoogleアカウントのパーソナライズ広告を無効化することで、クロスデバイスのリマーケティング/ターゲティングを恒久的に拒否することができます： https://www.google.com/settings/ads/onweb/
詳細情報およびデータ保護規制に関しては、Googleのデータ保護宣言を参照してください： https://policies.google.com/technologies/ads?hl=en-GB
このデータ保護に関する声明の「ウェブ分析サービス」のセクションに詳述されているとおり、Cookieの保存を拒否することができます。
Bing Adsのコンバージョントラッキング
- オンライン広告プログラム、Bing Ads（https://secure.bingads.microsoft.com/ -> 英語）は、Bingの分析サービスであるBingコンバージョントラッキングを利用しています。Bingによって配信された広告をクリックすると、コンバージョントラッキング（UET）用のCookieがお使いのコンピューター上に保存されます。
- UET（ユニバーサルイベントトラッキング）は、Microsoftのプライバシーに関する声明（ https://privacy.microsoft.com/en-us/privacystatement ）に記載されている、次のデータを収集し、Bing Adsはそれを180日間保持します。UETは、IPアドレスおよびMicrosoftのCookie（有効期間13か月）も収集します。このCookieには、ユーザーのブラウザに割り当てられたGUID、および/または、ユーザーが自身のMicrosoftアカウント経由でログインしている場合は、ユーザーに割り当てられているIDが含まれます。一般的に、関連するドメイン内のCookieおよびIPアドレスは、UETを経由する場合に限らず、すべてのhttpリクエストで常に受け渡されています。Bing Adsは、このデータを第三者に再販したり、他の広告主と共有することはありません。
- 個人データが米国へ転送される場合に限り、Microsoftは、EU-US Privacy Shield（ https://www.privacyshield.gov/welcome）を守ることを誓約しています。Bing Adsの利用に関する法的根拠は、GDPRの第6条第1項(f)です。
- 第三者プロバイダーに関する情報：Microsoft Corporation、One Microsoft Way, Redmond, WA 98052-6399, USA。https://privacy.microsoft.com/en-us/privacystatement
Microsoft Clarity
(1) This website uses Microsoft Clarity. The provider is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland, https://learn.microsoft.com/en-us/clarity/faq (hereinafter „Microsoft Clarity“).(2) Microsoft Clarity is a tool for analyzing user behavior on this website. In particular, Microsoft Clarity records mouse movements and creates a graphical representation of which parts of the website users scroll through most frequently (heatmaps). Microsoft Clarity can also record sessions, allowing us to view website usage in the form of videos. Microsoft Clarity uses technologies that allow the recognition of users for the purpose of analyzing user behavior (e.g., cookies or device fingerprinting). This data helps us identify problem areas on our website and optimize the user experience in a targeted manner. The following overview shows the most important data categories:
- IP address (anonymized used to determine location)
- Location information (derived from the IP address)
- Browser type and version
- Operating system and device type (desktop, mobile, tablet)
- Screen resolution
- Language settings
- Referrer URL (where the visitor is coming from)
- Access timestamp
- Page views and time spent on the site
- Clicks, scrolling, and mouse movements
- Session recordings (video recordings of the user session)
(3) Purpose of processing: Compiling statistics and analyzing usage patterns. For this purpose, pseudonymized usage profiles are created and cookies are used. The cookies _clck (duration: 12 months) and _clsk (duration: 1 day) are stored on your device. According to Microsoft, IP addresses are anonymized and not stored. Personal information entered in form fields is automatically masked.
(4) Your personal data is stored on Microsoft servers (Microsoft Azure Cloud Service) in the USA.
(5) The use of the aforementioned service is based on Article 6(1)(a) GDPR and § 25 TDDDG. This may also involve the transfer of personal data to a third country outside the European Union. Consent can be withdrawn by the User at any time. Further details on Microsoft Clarity’s data protection can be found here: https://docs.microsoft.com/en-us/clarity/faq.
(6) The transfer of data to the United States is based on Article 45 of the GDPR in conjunction with the European Commission’s Adequacy Decision C(2023) 4745. Microsoft holds a certification under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the USA that aims to ensure compliance with European data protection standards for data processing in the USA. Any company certified under the DPF commits to adhering to these data protection standards. Further information is available from the provider at the following link: https://www.dataprivacyframework.gov/participant/6474. In addition we have entered into a data processing agreement with Microsoft.
Visual Website OptimizerVWOの使用
当社は、Visual Website Optimizer（VWO）を使用して、ユーザーの行動を統計分析し、ユーザーが当社のウェブサイトをどのように利用しているかを把握しています。これは、Wingify Software Pvt. Ltd.（KLJ TOWER, 1104, North, Netaji Subhash Place, Pitam Pura, Delhi, 110034, India）が提供するウェブ分析サービスです。 当社は収集したデータをマーケティング目的のほか、ウェブサイトの開発や最適化にも使用しています。A/Bテストツールを使用すると、ウェブサイトの変更がユーザーの行動にどのように影響するかを知ることができます。サイトの閲覧者には、さまざまなナビゲーション要素やコンテンツの配置など、バージョンの異なるウェブサイトが表示されます。その後のユーザー行動を見ることで、当社のウェブサイトユーザーのニーズにより適しているバージョンがどれかを明らかにすることができます。VWOは、閲覧者数、クリック行動、マウスの動き、当社ウェブサイトの表示時間といったデータを収集して分析します。
これらのテストでは、ユーザーが以前に表示したページに戻るタイミングを把握できるなど、ユーザーインタラクションを経時的に見た場合に、より正確な結果と効果的な分析が提供されます。この目的で、当社はCookieを使用しています。Cookieは、ユーザーのデバイスにのみ、かつ、このテスト目的のためにのみ保存されます。
当社またはVWOにより、当社の閲覧者に関する個人情報が保存または処理されることはありません。ユーザーのIPアドレスなどのすべてのユーザーデータは、収集の直後、保存される前に匿名化されます。詳細については、VWOのプライバシーポリシー（https://VWO.com/privacy-policy/）を参照してください。
お客様当社ウェブサイトのご利用に関する匿名データがVWOによって保存されることを望まない場合は、VWOのウェブサイト（https://vwo.com/opt-out/）を1回クリックしていただくと、オプトアウトすることができます。この操作により、お使いのブラウザ内にオプトアウトCookieが設定されます。複数のデバイスやブラウザを使用している場合は、オプトアウトCookieを個別に設定していただく必要があります。ユーザーの皆さまの個人情報の処理は、正当な利益の目的のために必要なものです（GDPRの第6条第1項(f)）。
ユーザーの権利
ユーザーに関連する個人データが処理される場合、GDPRによって定められているとおり、当該ユーザーがデータの主体であり、管理者としての当社に関し、ユーザーが以下の権利を有することとなります。- GDPRの第15条に関連する権利
データ主体は、自身に関連する個人データが処理されるかどうかに関して管理者に確認する権利を有します。この場合は、当該個人データおよびGDPR第15条に規定された情報にアクセスする権利を有することになります。一定の状況下においてユーザーは、GDPRの第16条に従った訂正の権利、GDPRの第18条に従った処理制限の権利、およびGDPRの第17条に従った消去の権利（「忘れられる権利」）を有します。さらに、自動化されたプロセスを通じ処理される場合、およびそれがGDPRの第6条第1項の項目(1)または第9条第2項の項目(a)、あるいはGDPRの第6条第1項の項目(b)に準じる契約に従った同意に基づいている場合に限り、ユーザーは自身が入力したデータを、構造化された、共通に利用できる、機械による判読が可能な形式で開示する、GDPRの第20条に従った権利（データポータビリティ権）を有します。アクセス権および消去権に関しては、BDSGの34条および35条に従った制限が適用されます。 - GDPRの第7条第3項に従い同意を撤回する権利
個人データの処理に対する同意は、いつでも撤回することができます。これは、EU一般データ保護規則が発効する前、つまり、2018年5月25日より前に当社に対して行われた同意宣言の撤回にも適用されます。撤回は、過去に遡って有効となることはありませんのでご了承ください。撤回以前に実施された処理は、本件の影響を受けません。 - 苦情を申し立てる権利
ユーザーは、特に居住地、職場または違反の疑いのある場所が加盟国内にある場合、当社またはデータ保護の監督当局に連絡し、苦情を申し立てることができます。 - 異議の権利
上記に規定された権利に加え、GDPRの第21条に従い、以下のような異議の権利も認められています。- 事例別の異議の権利
ユーザーは、GDPRの第6条第1項(e)（公共の利益におけるデータ処理）、およびGDPRの第6条第1項(f)（利害の均衡に基づくデータ処理）に基づき、ユーザーの特定の状況に起因する理由で、ユーザーに関する個人データが処理されることに対し、いつでも異議を提出する権利を有します。これは、GDPRの第4条第4項に定義される本条項に基づくプロファイリングについても適用されます。
ユーザーから異議が提出された場合、当社は、当該ユーザーの利害、権利および自由よりも当該の処理が優先されるという、拘束力のある正当な根拠があること、あるいは当該の処理が法的申し立ての確立、行使または弁護となっていることを証明できるまで、当該ユーザーの個人データの処理を行わないものとします。 - マーケティング目的でのデータ処理に対する異議の権利
個々の事例において、当社は、ユーザーの個人データをダイレクトマーケティング目的で処理しています。ユーザーは、そのようなマーケティング目的で自身の個人データが処理されることに対し、いつでも異議の権利を有します。これは、ダイレクトマーケティングに関するものである限り、プロファイリングにも適用されます。ダイレクトマーケティング目的での処理に対してユーザーからの異議があった場合、当社は、当該目的での個人データの処理を停止します。
異議は、このデータ保護に関する声明の基本情報のセクションに詳述されている事業体に対し、形式を問わず提出することができます。
- 事例別の異議の権利
管轄当局
ドイツ、マウルブルクに本社を置くBuschの担当管轄当局の連絡先は以下のとおりです。Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Postfach 10 29 32
D-70025 Stuttgart
電話番号：+33 (0)1 69 89 89 89
Fax：+49 711 615541-15
メール：poststelle@lfdi.bwl.de