プライバシーポリシー

1. データ保護の概要

一般的な情報

以下の情報は、お客様が当ウェブサイトを訪問された際に、お客様の個人データ（personal data）がどのように取り扱われるかについての簡単な概要を示すものです。個人データとは、お客様を個人として特定できるすべてのデータをいいます。データ保護に関する詳細な情報については、本文の下に記載する当社のプライバシーポリシーをご参照ください。

当ウェブサイトにおけるデータの収集

当ウェブサイトでのデータ収集について責任を負うのは誰ですか。

当ウェブサイトにおけるデータの取扱い（processing）は、ウェブサイト運営者が行います。その連絡先は、本プライバシーポリシーの「管理者（controller）に関する情報」の項に記載しています。

当社はお客様のデータをどのように収集しますか。

お客様のデータは、一つには、お客様が当社にご提供いただくことにより収集されます。これは、例えばお客様が問い合わせフォームに入力されるデータなどです。

その他のデータは、ウェブサイトの訪問時に、自動的に、またはお客様の同意（consent）に基づいて、当社のITシステムにより収集されます。これは主に技術的なデータ（例：インターネットブラウザ、オペレーティングシステム、ページ閲覧時刻）です。これらのデータの収集は、お客様が当ウェブサイトにアクセスされた時点で自動的に行われます。

当社はお客様のデータを何のために利用しますか。

データの一部は、ウェブサイトを誤りなく提供するために収集されます。その他のデータは、お客様の利用行動の分析に用いられることがあります。ウェブサイトを通じて契約が締結され、または準備される場合には、送信されたデータは、契約の申込み、注文その他の依頼のためにも取り扱われます。

お客様は自らのデータに関してどのような権利を有しますか。

お客様は、いつでも、保存されたご自身の個人データの出所、取得者（recipient）および利用目的について、無償で情報の提供を受ける権利を有します。さらに、これらのデータの訂正または消去を求める権利を有します。データの取扱いについて同意された場合には、その同意を将来に向けていつでも撤回することができます。また、一定の状況下では、ご自身の個人データの取扱いの制限を求める権利を有します。さらに、管轄の監督機関（supervisory authority）に対する不服申立ての権利を有します。

この点、およびデータ保護に関するその他のご質問については、いつでも当社にお問い合わせいただけます。

2. ホスティング

当社は、当ウェブサイトのコンテンツを以下のプロバイダーでホスティングしています。

Hetzner

プロバイダーは、Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen、以下「Hetzner」）です。

詳細については、Hetznerのプライバシーポリシーをご参照ください：https://www.hetzner.com/de/legal/privacy-policy/。

Hetznerの利用は、GDPR（一般データ保護規則）第6条1項(f)に基づいて行われます。当社は、当ウェブサイトを可能な限り信頼性の高い形で表示することについて正当な利益（legitimate interests）を有しています。相応の同意が求められた場合には、当該同意がTDDDGの意味における端末機器への情報の保存（例：デバイスフィンガープリンティング）またはアクセスを含む限りにおいて、取扱いは専らGDPR第6条1項(a)および § 25 Abs. 1 TDDDG（ドイツのテレコミュニケーション・デジタルサービス・データ保護法）に基づいて行われます。同意はいつでも撤回することができます。

委託処理

当社は、上記サービスの利用のため、データ処理に関する委託契約を締結しています。これは、データ保護法上義務付けられた契約であり、当該処理者（processor）が当社のウェブサイト訪問者の個人データを当社の指示に従い、かつGDPRを遵守してのみ取り扱うことを保証するものです。

3. 一般的な情報および義務的情報

データ保護

当ウェブサイトの運営者は、お客様の個人データの保護を非常に重視しています。当社は、お客様の個人データを機密として、法令上のデータ保護規定および本プライバシーポリシーに従って取り扱います。

お客様が当ウェブサイトを利用される際には、さまざまな個人データが収集されます。個人データとは、お客様を個人として特定できるデータをいいます。本プライバシーポリシーは、当社がどのようなデータを収集し、それを何のために利用するのかを説明します。また、それがどのように、いかなる目的で行われるのかについても説明します。

なお、インターネットにおけるデータ送信（例：電子メールによる通信）には、セキュリティ上の欠陥が生じうることにご留意ください。第三者によるアクセスからデータを完全に保護することはできません。

管理者に関する情報

当ウェブサイトにおけるデータの取扱いの管理者は、以下のとおりです。

CRANIMAX GmbH
Softwareentwicklungs- und Vertriebsgesellschaft für Branchenlösungen
Amerikastraße 14
66482 Zweibrücken

ドイツ

電話：+49 (0) 6332 / 90 74 100
メール：info@cranimax.com

管理者とは、単独でまたは他者と共同して、個人データ（例：氏名、メールアドレス等）の取扱いの目的および手段を決定する自然人または法人をいいます。

保存期間

本プライバシーポリシーにおいてより具体的な保存期間が示されていない限り、お客様の個人データは、その取扱いの目的が消滅するまで当社に保存されます。お客様が正当な消去の請求を行った場合、またはデータの取扱いに関する同意を撤回した場合には、当社がお客様の個人データを保存する他の法的に許容される理由（例：税法上または商法上の保存義務期間）を有しない限り、お客様のデータは消去されます。後者の場合には、当該理由が消滅した後に消去が行われます。

当ウェブサイトにおけるデータの取扱いの法的根拠に関する一般的情報

お客様がデータの取扱いに同意された場合、当社は、GDPR第6条1項(a)に基づき、また第9条1項に基づく特別な種類のデータが取り扱われる場合には第9条2項(a)に基づき、お客様の個人データを取り扱います。個人データの第三国（third country）への移転について明示的に同意された場合には、データの取扱いはさらに第49条1項(a)に基づいて行われます。お客様がご自身の端末機器へのcookieの保存または情報へのアクセス（例：デバイスフィンガープリンティング）に同意された場合には、データの取扱いはさらに § 25 Abs. 1 TDDDG に基づいて行われます。同意はいつでも撤回することができます。お客様のデータが契約の履行または契約締結前の措置の実施のために必要な場合には、当社は第6条1項(b)に基づいてお客様のデータを取り扱います。さらに、お客様のデータが法的義務の履行のために必要な場合には、当社は第6条1項(c)に基づいてこれを取り扱います。データの取扱いは、そのほか、当社の正当な利益に基づき第6条1項(f)に従って行われることもあります。個々の場合に該当する法的根拠については、本プライバシーポリシーの以下の各項において情報を提供します。

個人データの取得者

当社は、事業活動の範囲において、さまざまな外部の機関と協働しています。その際、これらの外部機関への個人データの移転が必要となる場合もあります。当社が個人データを外部機関に提供するのは、契約の履行の範囲において必要な場合、法的に義務付けられている場合（例：税務当局へのデータ提供）、提供について第6条1項(f)に基づく正当な利益を有する場合、またはその他の法的根拠がデータ提供を認める場合に限られます。処理者を利用する場合、当社は、有効なデータ処理委託契約に基づいてのみ、顧客の個人データを提供します。共同管理の場合には、共同管理に関する契約が締結されます。

データの取扱いに関する同意の撤回

多くのデータ取扱いは、お客様の明示的な同意がある場合にのみ可能です。お客様は、既に与えた同意をいつでも撤回することができます。撤回までに行われたデータの取扱いの適法性は、撤回によって影響を受けません。

特別な場合におけるデータ収集ならびにダイレクトマーケティングに対する異議申立権（第21条）

データの取扱いが第6条1項(e)または(f)に基づいて行われる場合、お客様は、ご自身の特別な状況から生じる理由により、いつでも、ご自身の個人データの取扱いに対して異議を申し立てる権利（right to object）を有します。これは、これらの規定に基づくプロファイリング（profiling）についても適用されます。取扱いが依拠する法的根拠については、本プライバシーポリシーをご参照ください。お客様が異議を申し立てた場合、当社は、お客様の利益、権利および自由に優先する取扱いのやむを得ない正当な理由を証明できる場合、または取扱いが法的請求権の主張、行使もしくは防御に資する場合を除き、お客様の当該個人データを取り扱わなくなります（第21条1項に基づく異議）。

お客様の個人データがダイレクトマーケティングを行う目的で取り扱われる場合、お客様は、かかる広告の目的でお客様に関する個人データが取り扱われることに対して、いつでも異議を申し立てる権利を有します。これは、かかるダイレクトマーケティングと関連する限りにおいて、プロファイリングについても適用されます。お客様が異議を申し立てた場合、お客様の個人データは、その後、ダイレクトマーケティングの目的で利用されることはありません（第21条2項に基づく異議）。

管轄の監督機関に対する不服申立ての権利

GDPRに対する違反があった場合、データ主体（data subject）は、監督機関、特に自らの常居所地、勤務地または違反が疑われる場所の加盟国の監督機関に対して、不服を申し立てる権利を有します。この不服申立ての権利は、その他の行政上または司法上の救済手段を妨げるものではありません。

データポータビリティの権利

お客様は、同意に基づき、または契約の履行のために当社が自動化された方法で取り扱うデータを、一般的に用いられる機械可読の形式で、ご自身または第三者に引き渡させるデータポータビリティの権利（right to data portability）を有します。データを他の管理者に直接移転することを求める場合、これは技術的に可能な範囲においてのみ行われます。

アクセス、訂正および消去

お客様は、適用される法令の範囲において、いつでも、保存されたご自身の個人データ、その出所および取得者、ならびにデータの取扱いの目的について無償で情報の提供を受けるアクセス権（right of access）を有し、必要に応じて、これらのデータの訂正または消去を求める権利（right to erasure）を有します。この点、および個人データに関するその他のご質問については、いつでも当社にお問い合わせいただけます。

取扱いの制限を求める権利

お客様は、ご自身の個人データの取扱いの制限を求める権利（right to restriction of processing）を有します。この点については、いつでも当社にお問い合わせいただけます。取扱いの制限を求める権利は、以下の場合に生じます。

お客様が、当社に保存されたご自身の個人データの正確性を争う場合、当社は通常これを確認するための時間を要します。確認の期間中、お客様は、ご自身の個人データの取扱いの制限を求める権利を有します。
お客様の個人データの取扱いが違法に行われた／行われている場合、お客様は、消去に代えて、データの取扱いの制限を求めることができます。
当社がお客様の個人データをもはや必要としないものの、お客様が法的請求権の行使、防御または主張のためにこれを必要とする場合、お客様は、消去に代えて、ご自身の個人データの取扱いの制限を求める権利を有します。
お客様が第21条1項に基づく異議を申し立てた場合、お客様の利益と当社の利益との間で衡量が行われなければなりません。いずれの利益が優先するかがなお確定していない間、お客様は、ご自身の個人データの取扱いの制限を求める権利を有します。

お客様がご自身の個人データの取扱いを制限した場合、これらのデータは、その保存を除き、お客様の同意がある場合、法的請求権の主張・行使・防御のため、他の自然人もしくは法人の権利の保護のため、または欧州連合もしくは加盟国の重要な公益上の理由による場合にのみ取り扱うことができます。

SSLまたはTLSによる暗号化

当ウェブサイトは、セキュリティ上の理由から、また、お客様がサイト運営者である当社に送信される注文や問い合わせなどの機密性のあるコンテンツの送信を保護するため、SSLまたはTLSによる暗号化を使用しています。暗号化された接続は、ブラウザのアドレス行が「http://」から「https://」に変わること、およびブラウザ行の鍵のマークによって識別できます。

SSLまたはTLSによる暗号化が有効である場合、お客様が当社に送信されるデータを第三者が読み取ることはできません。

広告メールに対する異議

本プライバシーポリシーにより、表示義務（インプリント義務）の範囲で公表された連絡先を、明示的に求めていない広告および情報資料の送付のために利用することに対して、異議を申し立てます。当ウェブサイトの運営者は、スパムメールなどによる求めていない広告情報の送付があった場合に、明示的に法的手段を講じることを留保します。

4. 当ウェブサイトにおけるデータの収集

Cookie

当ウェブサイトは、いわゆる「cookie」を使用しています。cookieとは小さなデータのまとまりであり、お客様の端末機器に損害を与えることはありません。cookieは、セッションの間だけ一時的に（セッションcookie）、または恒久的に（恒久cookie）お客様の端末機器に保存されます。セッションcookieは、お客様の訪問終了後に自動的に消去されます。恒久cookieは、お客様ご自身が消去するか、またはお客様のウェブブラウザによる自動的な消去が行われるまで、お客様の端末機器に保存されたままとなります。

cookieは、当社によるもの（ファーストパーティcookie）である場合と、第三者企業によるもの（いわゆるサードパーティcookie）である場合があります。サードパーティcookieは、ウェブサイト内において第三者企業の特定のサービスを組み込むことを可能にします（例：決済サービスの処理のためのcookie）。

cookieにはさまざまな機能があります。多くのcookieは技術的に必要なものです。それがなければ特定のウェブサイト機能が動作しないためです（例：買い物かご機能や動画の表示）。その他のcookieは、利用者の行動の分析や広告の目的で用いられることがあります。

電子的な通信過程の実施のために、お客様が希望される特定の機能の提供のために（例：買い物かご機能）、またはウェブサイトの最適化のために（例：ウェブ来訪者の測定のためのcookie）必要なcookie（必要cookie）は、他の法的根拠が示されない限り、第6条1項(f)に基づいて保存されます。サイト運営者は、技術的に誤りなく最適化された形でそのサービスを提供するために必要なcookieの保存について、正当な利益を有します。cookieおよび類似の識別技術の保存について同意が求められた場合には、取扱いは専ら当該同意（第6条1項(a)および § 25 Abs. 1 TDDDG）に基づいて行われます。同意はいつでも撤回することができます。

お客様は、cookieの設定について通知を受け、個別の場合にのみcookieを許可し、特定の場合もしくは一般的にcookieの受入れを拒否し、また、ブラウザを閉じる際にcookieを自動的に消去する設定を有効にするよう、ブラウザを設定することができます。cookieを無効にした場合、当ウェブサイトの機能が制限されることがあります。

当ウェブサイトにおいてその他のcookieおよびサービスが利用される場合には、本プライバシーポリシーにおいてご確認いただけます。

CCM19

当ウェブサイトは、お客様の端末機器への特定のcookieの保存または特定の技術の利用についてお客様の同意を取得し、これをデータ保護に適合する形で記録するために、CCM19を使用しています。この技術のプロバイダーは、Papoo Software & Media GmbH（Auguststr. 4, 53229 Bonn、以下「CCM19」）です。

お客様が当ウェブサイトにアクセスされると、cookieの利用に関するお客様の同意その他の意思表示を取得するために、CCM19のサーバーとの接続が確立されます。その後、CCM19は、付与された同意またはその撤回をお客様に紐づけることができるよう、お客様のブラウザにcookieを保存します。このようにして収集されたデータは、お客様が当社に消去を求めるまで、お客様ご自身がCCM19のcookieを消去するまで、またはデータ保存の目的が消滅するまで保存されます。法令上の義務的な保存義務は影響を受けません。

CCM19の利用は、cookieの利用について法令上求められる同意を取得するために行われます。その法的根拠は、GDPR第6条1項第1文(c)です。

委託処理

当社は、上記サービスの利用のため、データ処理に関する委託契約を締結しています。これは、データ保護法上義務付けられた契約であり、当該処理者が当社のウェブサイト訪問者の個人データを当社の指示に従い、かつGDPRを遵守してのみ取り扱うことを保証するものです。

問い合わせフォーム

お客様が問い合わせフォームを通じて当社にお問い合わせをされる場合、お問い合わせの処理のため、および追ってのご質問に備えて、お問い合わせフォームのご記入内容（そこに記載された連絡先を含みます）が当社に保存されます。これらのデータは、お客様の同意なく第三者に提供することはありません。

これらのデータの取扱いは、お客様のお問い合わせが契約の履行と関連し、または契約締結前の措置の実施のために必要である限り、第6条1項(b)に基づいて行われます。その他のすべての場合には、取扱いは、当社に寄せられたお問い合わせを効果的に処理することについての当社の正当な利益（第6条1項(f)）、または（求められた場合には）お客様の同意（第6条1項(a)）に基づきます。同意はいつでも撤回することができます。

お客様が問い合わせフォームに入力されたデータは、お客様が当社に消去を求めるまで、保存への同意を撤回されるまで、またはデータ保存の目的が消滅するまで（例：お問い合わせの処理完了後）、当社に保存されます。強行的な法令の規定、特に保存義務期間は影響を受けません。

電子メール、電話またはファクシミリによるお問い合わせ

お客様が電子メール、電話またはファクシミリで当社にご連絡された場合、お客様のご要望の処理のため、お客様のお問い合わせは、そこから生じるすべての個人データ（氏名、お問い合わせ内容）とともに当社に保存され、取り扱われます。これらのデータは、お客様の同意なく第三者に提供することはありません。

お客様が問い合わせを通じて当社にお送りいただいたデータは、お客様が当社に消去を求めるまで、保存への同意を撤回されるまで、またはデータ保存の目的が消滅するまで（例：お客様のご要望の処理完了後）、当社に保存されます。強行的な法令の規定、特に法令上の保存義務期間は影響を受けません。

5. ニュースレター

既存顧客へのニュースレターの送付

お客様が当社で商品またはサービスをご注文され、その際にメールアドレスをご登録いただいた場合、当社は、事前にその旨をお知らせすることを条件として、当該メールアドレスをニュースレターの送付のために利用することができます。この場合、ニュースレターでは、当社自身の類似の商品またはサービスに関するダイレクトマーケティングのみが送信されます。お客様は、このニュースレターの送付をいつでも解約することができます。この目的のため、各ニュースレターには相応のリンクが記載されています。この場合のニュースレターの送付の法的根拠は、第6条1項(f)と § 7 Abs. 3 UWG（ドイツの不正競争防止法）とを併せたものです。

お客様がニュースレターの配信リストから登録を解除された後、将来の送付を防止するため、お客様のメールアドレスは、必要に応じてブラックリストに保存されることがあります。ブラックリストのデータは、この目的のためにのみ利用され、他のデータと結合されることはありません。これは、お客様の利益にも、ニュースレターの送付における法令上の要件の遵守についての当社の利益にも資するものです（第6条1項(f)の意味における正当な利益）。ブラックリストへの保存は、期間の制限がありません。お客様の利益が当社の正当な利益に優先する限り、お客様は、この保存に対して異議を申し立てることができます。

6. プラグインおよびツール

OpenStreetMap

当社は、OpenStreetMap（OSM）の地図サービスを利用しています。

当社は、OpenStreetMapの地図素材を、OpenStreetMap Foundation（St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, 英国）のサーバー上で組み込んでいます。英国は、データ保護法上、安全な第三国とみなされています。これは、英国が欧州連合におけるデータ保護の水準に相当するデータ保護の水準を有していることを意味します。OpenStreetMapの地図を利用する際には、OpenStreetMap Foundationのサーバーとの接続が確立されます。その際、とりわけお客様のIPアドレスや当ウェブサイトにおけるお客様の行動に関するその他の情報が、OSMFに転送されることがあります。このためにOpenStreetMapは、場合によりお客様のブラウザにcookieを保存し、または類似の識別技術を用います。

OpenStreetMapの利用は、当社のオンライン提供を魅力的に表示すること、および当社がウェブサイトに記載する場所を容易に見つけられるようにすることの利益のために行われます。これは、第6条1項(f)の意味における正当な利益に当たります。相応の同意が求められた場合には、当該同意がTDDDGの意味における端末機器への情報の保存（例：デバイスフィンガープリンティング）またはアクセスを含む限りにおいて、取扱いは専ら第6条1項(a)および § 25 Abs. 1 TDDDG に基づいて行われます。同意はいつでも撤回することができます。

7. 音声会議およびビデオ会議

データの取扱い

当社は、顧客との連絡のため、とりわけオンライン会議ツールを使用しています。当社が使用する個々のツールは、以下に列挙します。お客様がインターネットを通じてビデオ会議または音声会議で当社と連絡される場合、お客様の個人データは、当社および当該会議ツールのプロバイダーによって収集され、取り扱われます。

会議ツールは、その際、お客様がツールの利用のために提供・使用されるすべてのデータ（メールアドレスおよび／またはお客様の電話番号）を収集します。さらに、会議ツールは、会議の継続時間、会議への参加の開始および終了（時刻）、参加者数、ならびに通信過程に関連するその他の「コンテキスト情報」（メタデータ）を取り扱います。

さらに、ツールのプロバイダーは、オンライン通信の処理に必要なすべての技術的データを取り扱います。これには特に、IPアドレス、MACアドレス、デバイスID、デバイスの種類、オペレーティングシステムの種類およびバージョン、クライアントのバージョン、カメラの種類、マイクまたはスピーカー、ならびに接続の種類が含まれます。

ツール内でコンテンツが交換され、アップロードされ、またはその他の方法で提供される場合、これらもツールプロバイダーのサーバーに保存されます。かかるコンテンツには、特に、クラウド録画、チャット・インスタントメッセージ、ボイスメール、アップロードされた写真および動画、ファイル、ホワイトボード、ならびにサービスの利用中に共有されるその他の情報が含まれます。

当社は、使用するツールのデータ取扱いの過程に全面的な影響を及ぼせるわけではないことにご留意ください。当社の可能性は、主として各プロバイダーの企業方針に従います。会議ツールによるデータの取扱いに関する詳細については、本文の下に列挙する、各使用ツールのプライバシーポリシーをご参照ください。

目的および法的根拠

会議ツールは、将来のまたは既存の契約相手と連絡を取るため、または顧客に対して特定のサービスを提供するために利用されます（第6条1項(b)）。さらに、ツールの使用は、当社ないし当社の企業との連絡を一般的に簡素化し、迅速化することに資するものです（第6条1項(f)の意味における正当な利益）。同意が求められた場合には、当該ツールの使用はその同意に基づいて行われます。同意は、将来に向けていつでも撤回することができます。

保存期間

当社がビデオ会議ツールおよび会議ツールを通じて直接収集したデータは、お客様が当社に消去を求められた時点、保存への同意を撤回された時点、またはデータ保存の目的が消滅した時点で、当社のシステムから消去されます。保存されたcookieは、お客様が消去されるまでお客様の端末機器に残ります。強行的な法令上の保存義務期間は影響を受けません。

会議ツールの運営者が自らの目的のために保存するお客様のデータの保存期間について、当社は影響を及ぼしません。その詳細については、会議ツールの運営者に直接お問い合わせください。

使用する会議ツール

当社は、以下の会議ツールを使用しています。

TeamViewer

当社はTeamViewerを使用しています。プロバイダーは、TeamViewer Germany GmbH（Jahnstr. 30, 73037 Göppingen）です。データの取扱いに関する詳細については、TeamViewerのプライバシーポリシーをご参照ください：https://www.teamviewer.com/de/datenschutzerklaerung/。

委託処理

本プライバシーポリシーは、ドイツ語の原文の翻訳です。各言語版の間に相違がある場合には、ドイツ語版が優先します。ドイツ語版はこちらでご覧いただけます。