プライバシーポリシー

1) 個人データの収集に関する情報および管理者の連絡先

1.1 当ウェブサイトにご訪問いただき、誠にありがとうございます。以下のページでは、当ウェブサイトをご利用になる際の個人データの取り扱いについてご案内いたします。個人データとは、お客様を特定できるすべての情報を指します。

1.2 本ウェブサイトにおけるデータ処理の管理者（GDPRに基づく）は、Yohann GmbH、Am Kesselhaus 5, 79675 Lörrach, Germany、電話：07623 597 39 95、メール：[email protected] です。個人データの処理に関する管理者は、単独または共同で処理の目的および手段を決定する自然人または法人を指します。

1.3 当管理者は欧州連合内の代理人を指名しており、次の連絡先でご連絡いただけます：
「Yohann GmbH, Am Kesselhaus 5, 79576 Weil am Rhein」

2) 当ウェブサイト訪問時のデータ収集

2.1 当ウェブサイトを情報収集のみを目的としてご利用の場合（登録や情報提供を伴わない場合）、お客様のブラウザが当社のサーバーに送信するデータ（いわゆる「サーバーログファイル」）のみを収集します。当ウェブサイト訪問時に、以下の技術的に必要なデータを収集いたします：

訪問したウェブサイト
アクセス日時
送信データ量（バイト）
参照元ページ
使用ブラウザ
使用OS
使用IPアドレス（匿名化されている場合あり）

データ処理は、GDPR第6条1項fに基づき、当ウェブサイトの安定性および機能性向上という当社の正当な利益のために行われます。これらのデータは第三者に提供されたり、他の目的で使用されたりすることはありません。ただし、違法利用の具体的な兆候がある場合には、サーバーログファイルを事後的に確認する権利を留保します。

2.2 本ウェブサイトは、セキュリティおよび個人データやその他機密情報（例：ご注文や管理者へのお問い合わせ）の安全な送信を保護するため、SSLまたはTLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーに表示される「https://」および鍵のアイコンでご確認いただけます。

3) ホスティングおよびコンテンツ配信ネットワーク

3.1 Shopify

当ウェブサイトのホスティングおよびページコンテンツの表示には、以下のプロバイダーのシステムを使用しています：Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

データは以下の企業にも転送されます：Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

当ウェブサイトで収集されたすべてのデータは、プロバイダーのサーバー上で処理されます。当社はプロバイダーと注文処理契約を締結しており、サイト訪問者のデータの保護を保証し、第三者への無許可開示を禁止しています。

カナダへのデータ転送については、欧州委員会の十分性認定により、適切なデータ保護レベルが保証されています。

3.2 Cloudflare

以下のプロバイダーが提供するコンテンツ配信ネットワークを使用しています：Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

このサービスにより、グラフィック、ページコンテンツ、スクリプトなどの大容量メディアファイルを、地域分散型のサーバーネットワーク経由で高速配信することが可能になります。処理は、GDPR第6条1項fに基づき、当ウェブサイトの安定性および機能性向上という当社の正当な利益のために行われます。当社はプロバイダーと注文処理契約を締結しており、サイト訪問者のデータの保護を保証し、第三者への無許可開示を禁止しています。

米国へのデータ転送については、当該プロバイダーはEU-US Data Privacy Frameworkに参加しており、欧州委員会の十分性認定に基づき、欧州レベルのデータ保護に準拠しています。

4) Cookie

お客様のご訪問をより魅力的なものにし、特定の機能をご利用いただくため、Cookie（お客様の端末に保存される小さなテキストファイル）を使用しています。一部のCookieはブラウザを閉じると自動的に削除されます（いわゆる「セッションCookie」）。その他のCookieはお客様の端末に長期間保存され、ページ設定を保持します（いわゆる「永続Cookie」）。後者の場合、保存期間はご利用のウェブブラウザのCookie設定画面でご確認いただけます。

当社が設定する個々のCookieにより個人データが処理される場合、その処理は、GDPR第6条1項b（契約履行）、同意が得られた場合は同条1項a、または当ウェブサイトの最適な機能性およびお客様に配慮した効果的なページ閲覧体験という当社の正当な利益を保護するための同条1項fに基づいて行われます。

ブラウザの設定により、Cookieの設定について通知を受け、個別に受け入れの可否を選択したり、特定のケースまたは一般的にCookieの受け入れを排除したりすることが可能です。

Cookieを受け入れない場合、当ウェブサイトの機能が制限される可能性があることをご了承ください。

5) お問い合わせ

5.1 Judge.me

評価リマインダーのために、以下のプロバイダーのサービスを利用しています：Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, UK

お客様のメールアドレスおよび該当する場合はその他の顧客データを、プロバイダーに送信するのは、お客様の明示的な同意に基づくものであり、GDPR第6条(1)項aに基づきます。これにより、プロバイダーが評価リマインダーを含むメールでお客様にご連絡できるようにします。

お客様はいつでも、将来に向けた同意の撤回を当社またはプロバイダーに対して行うことができます。

当社はプロバイダーと注文処理契約を締結しており、当社サイト訪問者のデータの保護を確保し、第三者への無許可の開示を禁止しています。

プロバイダーの所在地へのデータ転送の場合、欧州委員会の十分性認定により、適切なデータ保護レベルが保証されています。

5.2 当社にご連絡いただく場合（例：お問い合わせフォームまたはメール経由）、個人データが収集されます。お問い合わせフォームの場合に収集されるデータは、該当するお問い合わせフォームからご確認いただけます。このデータは、お客様のリクエストへの対応、またはご連絡の確立およびそれに伴う技術的管理の目的でのみ保存・利用されます。

データ処理の法的根拠は、GDPR第6条(1)項fに基づく、お客様のリクエストへの対応に関する当社の正当な利益です。お客様のご連絡が契約締結を目的とする場合、処理の追加的な法的根拠はGDPR第6条(1)項bとなります。お客様のデータは、お問い合わせの最終的な処理後に削除されます。これは、状況から当該事実が最終的に明確になったと判断できる場合であり、相反する法的保存義務がないことを前提とします。

6) カスタマーアカウントの開設および契約処理時のデータ処理

GDPR第6条(1)項bに基づき、カスタマーアカウントを開設する際に当社に提供いただいた個人データは、必要に応じた範囲で継続的に収集・処理されます。アカウント開設に必要なデータは、当社ウェブサイト上の該当フォームの入力画面でご確認いただけます。カスタマーアカウントの削除はいつでも可能であり、上記の責任者の住所宛てにメッセージをお送りいただくことで行えます。カスタマーアカウント削除後、お客様のデータは、当該アカウントを通じて締結されたすべての契約が完全に処理され、法的保存期間に抵触せず、当社による継続的な保存に対する正当な利益が存在しない場合に削除されます。

7) コメント機能

当ウェブサイトのコメント機能の範囲内で、お客様のコメントに加え、コメントの投稿日時およびお客様が選択された投稿者名が保存され、ウェブサイト上に公開されます。また、お客様のIPアドレスが記録・保存されます。このIPアドレスは、第三者の権利を侵害する、または違法な内容を投稿するコメントがなされた場合の安全対策として保存されます。第三者がお客様の公開された内容を違法であると異議を申し立てた場合にご連絡するため、お客様のメールアドレスが必要です。お客様のデータの保存に関する法的根拠は、GDPR第6条(1)項bおよびfです。第三者から違法であると異議が申し立てられたコメントについては、削除する権利を留保します。

8) 顧客データのダイレクト広告への利用

8.1 メールニュースレターの購読

当社のメールニュースレターにご登録いただいた場合、弊社のオファーに関する情報を定期的に送信いたします。ニュースレター送信に必須なデータはメールアドレスのみです。その他のデータの提供は任意であり、個別対応のために利用されます。ニュースレターの送信には、いわゆるダブルオプトイン手続きを採用しています。これは、お客様がニュースレターの受信に同意することを明示的に確認された場合にのみ、メールニュースレターをお送りすることを意味します。その後、確認メールをお送りし、適切なリンクをクリックして今後ニュースレターを受信することを希望される旨をご確認いただきます。

確認リンクを有効化することで、GDPR第6条(1)項aに基づくお客様の個人データの利用について同意をいただいたことになります。ニュースレター登録時に、お客様のインターネットサービスプロバイダー(ISP)から入力されたIPアドレスおよび登録日時を保存し、後日お客様のメールアドレスの不正利用の可能性を追跡できるようにします。ニュースレター登録時に当社が収集したデータは、ニュースレターによるプロモーション目的でのみ利用されます。ニュースレターは、ニュースレター内に記載されたリンク、または本文冒頭に記載された責任者へのメッセージにより、いつでも購読を解除できます。解除後、お客様のメールアドレスは直ちにニュースレター配信リストから削除されます。ただし、お客様がデータのさらなる利用に明示的に同意されている場合、または法的に許可され本プライバシーポリシーにてお知らせしているより広範なデータ利用を当社が留保する場合はこの限りではありません。

8.2 既存顧客へのニュースレター送信

商品購入時にメールアドレスをご提供いただいた場合、既にお買い上げいただいた商品と類似の商品に関するオファーを、メールにて定期的に送信する権利を留保します。ドイツ不正競争防止法第7条(3)に基づき、別途お客様の同意を取得する必要はありません。この点において、データ処理はGDPR第6条(1)項fに基づく、個別化されたダイレクト広告に関する当社の正当な利益のみを根拠として行われます。最初にこの目的でのメールアドレスの利用に異議を申し立てられた場合、メールを送信することはありません。将来の広告目的でのメールアドレスの利用に対する異議は、いつでも本書類の冒頭に記載された管理者への通知により行うことができます。この場合、基本料金に応じた送信費用のみをご負担いただきます。異議の受領後、直ちに広告目的でのメールアドレスの利用を停止します。

8.3 Klaviyo

当社のメールニュースレターは、以下のプロバイダーを介して送信されます：Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA, 02110, USA

効果的で使いやすいニュースレターマーケティングに対する当社の正当な利益に基づき、Art. 6 (1) point f GDPRに従い、ニュースレター登録時にご提供いただいたデータを当該プロバイダーに転送し、当社に代わってニュースレターを送信します。

Art. 6 (1) point a GDPRに基づくお客様の明示的な同意がある場合、プロバイダーは送信されたメール内のウェブビーコンまたはトラッキングピクセルを使用してニュースレターキャンペーンの成功度を統計的に分析し、開封率やニュースレター内容との具体的なインタラクションを測定します。この際、端末情報（例：ページ閲覧時刻、IPアドレス、ブラウザの種類、オペレーティングシステム）も収集・分析されますが、他のデータレコードと結合されることはありません。

ニュースレター追跡への同意は、将来に向けていつでも撤回可能です。

当社はプロバイダーと注文処理契約を締結しており、当社ウェブサイト訪問者のデータを保護し、第三者への転送を禁止しています。

米国へのデータ転送に関して、当該プロバイダーはEU-US Data Privacy Frameworkに参加しており、欧州委員会の十分性認定に基づき、欧州レベルのデータ保護に準拠しています。

8.4 ショッピングカートリマインダー（メール）

ご注文を完了せずに購入をキャンセルされた場合、仮想ショッピングカートの内容をメールでお知らせするリマインダーをご利用いただけます。

このリマインダーを送信するために必須な情報はメールアドレスのみです。追加情報の提供は任意であり、個別対応のために使用される場合があります。当社はいわゆるダブルオプトイン手続きを使用してメールを送信しており、提供されたメールアドレスに送信された確認リンクをクリックして明示的に同意を確認した場合にのみ通知をお届けします。

確認リンクを有効化することで、Art. 6 (1) point a GDPRに基づき、ショッピングカートリマインダーの送信のために個人データを使用することについて同意をいただいたことになります。お客様のインターネットサービスプロバイダー（ISP）から入力されたIPアドレスおよび登録日時を保存し、メールアドレスの悪用を後日追跡できるようにします。当社のメール通知サービスへの登録時に収集したデータは、目的の範囲内でのみ厳格に使用されます。

上記に記載された責任者宛に該当するメッセージを送信することで、いつでもショッピングカートリマインダーの配信を停止できます。配信停止後、目的のために設定された当社のメーリングリストからメールアドレスは直ちに削除されます。ただし、データのさらなる使用について明示的に同意をいただいている場合、または法的に許可され本声明にてお知らせしているその他の方法でデータを使用する権利を留保している場合はこの限りではありません。

9) 注文処理のためのデータ処理

9.1 契約処理および配送・決済目的で必要な範囲で、当社が収集した個人データは、Art. 6 Para. 1 lit. b GDPRに従い、委託した運送会社および委託した信用機関に転送されます。

デジタル要素を含む商品またはデジタル製品について対応する契約に基づき更新情報を提供する義務がある場合、注文時にご提供いただいた連絡先データ（氏名、住所、メールアドレス）を、Art. 6 Para. 1 lit. c GDPRに基づく法定情報提供義務の枠内で、法定期間内に適切な通信手段（例：郵便またはメール）により更新情報をお知らせするために処理します。連絡先データは、当社が負担する更新情報をお知らせする目的にのみ使用され、この目的に必要な範囲でのみ処理されます。

ご注文の処理にあたり、以下のサービスプロバイダーと協力しており、締結された契約の履行を全部または一部で支援します。以下の情報に従い、特定の個人データがこれらのサービスプロバイダーに転送されます。

9.2 配送サービスプロバイダーへの個人データの転送

– FedEx

以下のプロバイダーを運送サービスプロバイダーとして使用しています：FedEx Express Germany GmbH, Langer Kornweg 34 k, 65451 Kelsterbach, Germany

商品配送前に、Art. 6 (1) point a GDPRに従い、配送日時の調整または配送通知の目的で、お客様のメールアドレスおよび／または電話番号をプロバイダーに転送します（注文プロセス中に明示的な同意をいただいた場合）。それ以外の場合、Art. 6 (1) point b GDPRに従い、配送目的で受取人の氏名および配送先住所のみをサプライヤーに転送します。転送は商品配送に必要な範囲に限られます。この場合、サプライヤーとの配送日時の事前調整または配送通知は行えません。

同意は、将来に向けていつでも上記責任者またはプロバイダーに対して撤回可能です。
– UPS

以下のプロバイダーを運送サービスプロバイダーとして使用しています：United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Germany

お客様のメールアドレスおよび/または電話番号は、商品配送に先立ち、配送日の調整または配送通知の目的で、GDPR第6条(1)項aに基づき、注文プロセスにおいてお客様が明示的に同意された場合に限り、プロバイダーに転送されます。それ以外の場合、商品配送の目的で、GDPR第6条(1)項bに基づき、受取人の氏名および配送先住所のみをサプライヤーに転送します。転送は商品配送に必要な範囲でのみ行われます。この場合、サプライヤーとの配送日の事前調整または配送案内は行えません。

同意は、将来に向けた効力をもって、上記責任者またはプロバイダーに対して、いつでも撤回可能です。

9.3 決済サービスプロバイダーの利用

– Apple Pay
Apple Distribution International（Apple）、Hollyhill Industrial Estate、Hollyhill、Cork、Irelandが提供するお支払い方法「Apple Pay」を選択された場合、お支払い処理は、iOS、watchOSまたはmacOSで動作する端末機器の「Apple Pay」機能により、Apple Payに登録された支払いカードから引き落とす形で行われます。Apple Payは、お客様の端末のハードウェアおよびソフトウェアに組み込まれたセキュリティ機能を使用して取引を保護します。支払いを承認するためには、事前にご自身で設定したコードの入力と、端末の「Face ID」または「Touch ID」機能による認証が必要です。
お支払い処理のため、注文手続き時にご提供いただいた情報およびご注文に関する情報は、暗号化された形式でAppleに送信されます。Appleはこれらのデータを開発者専用の鍵で再度暗号化し、Apple Payに登録された支払いカードの決済サービスプロバイダーに送信します。この暗号化により、購入が行われたウェブサイトのみが支払い情報にアクセスできるようになります。支払い完了後、Appleはお客様のデバイスアカウント番号と取引固有の動的セキュリティコードを、元のウェブサイトに送信して支払いを確認します。
記載された送信において個人データが処理される場合、その処理はArt. 6 Para. 1 lit. b GDPRに従い、支払い処理の目的に限り行われます。
Appleは、取引の概算金額、概算日時、取引が正常に完了したかどうかを含む匿名化された取引データを保持します。匿名化により、個人を特定する一切の参照が完全に排除されます。Appleは、この匿名化されたデータをApple Payおよびその他のApple製品・サービスの改善のために使用します。
iPhoneまたはApple WatchでApple Payを使用し、MacのSafari経由で購入を完了する場合、Macと認証デバイスはAppleのサーバー上の暗号化されたチャネルを通じて通信します。Appleはこの情報を、お客様を個人として特定できる形式で処理・保存することはありません。MacでのApple Payの使用は、iPhoneの設定で無効にできます。「Wallet & Apple Pay」に移動し、「Macでの支払いを許可」をオフにしてください。
Apple Payのプライバシーに関する詳細は、以下のウェブアドレスをご覧ください：https://support.apple.com/en-gb/HT203027
– Google Pay
Google Ireland Limited、Gordon House、4 Barrow St、Dublin、D04 E5W5、Ireland（「Google」）が提供するお支払い方法「Google Pay」を選択された場合、お支払い処理は、Android 4.4（「KitKat」）以上を搭載しNFC機能を有するモバイル端末の「Google Pay」アプリケーションにより、Google Payに登録された支払いカードまたはそこで認証された支払いシステム（例：PayPal）から引き落とす形で行われます。25,- €を超える金額のGoogle Payによる支払いを承認するには、事前にモバイル端末をそれぞれの認証方法（例：顔認証、パスワード、指紋またはパターン）でロック解除する必要があります。
お支払い処理のため、注文手続き時にご提供いただいた情報およびご注文に関する情報はGoogleに転送されます。Googleは、Google Payに保存されたお客様の支払い情報を一意の取引番号として元のウェブサイトに送信し、支払いの確認に使用します。この取引番号には、Google Payに登録された実際の支払い手段に関する情報は一切含まれておらず、一意に有効な数値トークンとして生成・送信されます。Google Payを通じたすべての取引において、Googleは支払い取引を処理するための中間者としてのみ機能します。取引は、Google Payに登録された支払い手段からの引き落としにより、ユーザーと元のウェブサイトの間でのみ行われます。
記載された送信において個人データが処理される場合、その処理はArt. 6 para. 1 lit. b GDPRに従い、支払い処理の目的に限り行われます。
Googleは、Google Payを通じて行われた各取引について、特定の取引固有の情報を収集・保存・評価する権利を留保します。これには、取引の日付・時刻・金額、販売者の所在地および説明、購入した商品またはサービスの販売者による説明、取引に添付した写真、販売者および購入者（または送金者および受取人）の氏名とメールアドレス、使用された支払い方法、取引理由の説明、取引に関連するオファー（該当する場合）が含まれます。
Googleによれば、この処理は、適切な会計処理、取引データの検証、Google Payサービスの最適化および維持に関する正当な利益に基づき、Art. 6 para. 1 lit. f GDPRに従ってのみ行われます。
Googleはまた、処理された取引データを、Googleの他のサービス利用時に収集・保存された他の情報と組み合わせる権利を留保します。
Google Payの利用規約はこちらをご覧ください：
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Google Payのデータ保護に関する詳細情報は、以下のインターネットアドレスをご覧ください：
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
– Paypal

本ウェブサイトでは、以下のプロバイダーのオンライン決済方法をご利用いただけます：PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

前払いが必要なプロバイダーの決済方法を選択した場合、注文手続き中に提供された支払いデータ（氏名、住所、銀行情報および支払いカード情報、通貨、取引番号を含む）ならびに注文内容に関する情報は、GDPR第6条(1)点bに基づき、プロバイダーに転送されます。この場合、データはプロバイダーとの支払い処理を目的とし、その目的に必要な範囲でのみ転送されます。

プロバイダーが前払いを行う決済方法を選択した場合、注文手続き中に特定の個人データ（名および姓、通り、番地、郵便番号、市町村、生年月日、メールアドレス、電話番号、代替支払い手段に関するデータがあればそれら）の提供を求められます。

お客様の支払能力を判断するという当社の正当な利益を保護するため、このデータはGDPR第6条(1)点fに基づき、信用調査を目的として当社からプロバイダーに転送されます。お客様が提供した個人データおよび追加データ（ショッピングカート、請求総額、注文履歴、支払い履歴など）に基づき、プロバイダーはお客様が選択した支払いオプションが、支払いおよび／または貸倒リスクに関して認められるかどうかを確認します。

信用報告には確率値（いわゆるスコア値）が含まれる場合があります。信用報告の結果にスコア値が含まれる場合、それらは科学的に認められた数学・統計的手法に基づいています。スコア値の計算には、住所データなどが含まれますが、これに限定されません。

お客様は、いつでも当社またはプロバイダーに連絡することにより、このデータの処理に異議を申し立てることができます。ただし、プロバイダーは、支払いの契約処理に必要な場合、お客様の個人データを処理する権利を有する場合があります。
– Shopify Payments

本ウェブサイトでは、以下のプロバイダーのオンライン決済方法をご利用いただけます：Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

前払いが必要なプロバイダーの決済方法（例：クレジットカード決済）を選択した場合、注文手続き中に提供された支払いデータ（氏名、住所、銀行情報および支払いカード情報、通貨、取引番号を含む）ならびに注文内容に関する情報は、GDPR第6条(1)点bに基づき、プロバイダーに転送されます。この場合、データはプロバイダーとの支払い処理を目的とし、その目的に必要な範囲でのみ転送されます。
– TWINT

本ウェブサイトでは、以下のプロバイダーのオンライン決済方法をご利用いただけます：TWINT AG, Stauffacherstrasse 31, CH-8004 Zurich, Switzerland

プロバイダーの所在地へのデータ転送にあたっては、欧州委員会の十分性認定により、適切なデータ保護レベルが保証されています。

10) ウェブ解析サービス

10.1 Google Analytics 4

このウェブサイトは、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（「Google」）が提供するGoogle Analytics 4を使用しており、ウェブサイトの利用状況を分析できます。

このウェブサイトにアクセスした際、Google Analytics 4のいわゆる同意モード（ベータ版）では、デフォルトでクッキー（お客様の端末に保存され、ウェブサイトの利用を分析できるテキストファイル）は使用されません。ただし、対応するリクエスト後にクッキーの設定およびクッキーからの情報読み取りに明示的に同意した場合を除きます。同意が得られるまで（もしあれば）、および当社からのリクエストに対して明示的に同意を拒否された場合は、このウェブサイトの継続利用中、Google Analytics 4によるクッキーの設定や読み取りは行われません。その代わりに、いわゆる「ping」を用いて、お客様の利用行動に関する一定の情報が収集・処理されます。
この場合、pingによって収集されるウェブサイトの利用に関する情報（お客様の端末から送信されるIPアドレスを末尾数桁短縮したもの（下記参照）を含む）は、通常Googleのサーバーに送信され、保存・さらに処理されます。これにより、米国に拠点を置くGoogle LLCのサーバーへの情報転送およびそこでのさらなる処理が発生する可能性があります。クッキーの使用に明示的に同意した場合、クッキーによって収集されるウェブサイトの利用に関する情報についても同様です。

Google Analytics 4を使用する場合、ウェブサイト利用時に端末から送信されるIPアドレスは、デフォルトで常に自動的に匿名化された形式でのみ収集・処理されるため、収集された情報の直接的な個人関連付けは排除されます。この自動匿名化は、欧州連合（EU）加盟国または欧州経済領域（EEA）協定締約国内において、Googleがお客様の端末から送信されたIPアドレスの末尾数桁を短縮することにより行われます。

当社に代わり、Googleはこの情報およびその他の情報を使用して、お客様のウェブサイト利用を評価し、ウェブサイトでの活動や利用行動に関するレポートを作成し、ウェブサイト利用およびインターネット利用に関連するその他のサービスを当社に提供します。この文脈において、Google Analytics 4の範囲内で、お客様の端末機器から送信され短縮されたIPアドレスは、Googleの他のデータと統合されることはありません。Google Analytics 4の利用に関連して収集されたデータは2ヶ月間保持された後、削除されます。

Google Analytics 4はまた、興味に基づく広告の評価と第三者情報の活用を基にした、いわゆる「デモグラフィック特性」という特別な機能により、ウェブサイト利用者の年齢、性別、興味に関する統計を作成することを可能にします。これにより、マーケティング施策のターゲティングを目的として、ウェブサイトのユーザーグループを特定・区別することが可能になります。ただし、「デモグラフィック特性」によって収集されたデータは特定の個人に紐づけられず、したがってお客様個人にも紐づけられません。「デモグラフィック特性」機能によって収集されたこのデータは2ヶ月間保持された後、削除されます。

上記に記載されたすべての処理（「ping」によるデータ転送、およびお客様がウェブサイトを利用する際に使用する端末機器上の情報の保存および可能な読み取りのためのGoogle Analyticsクッキーの設定を含む）は、お客様がGDPR第6条第1項aに基づきこれに対して明示的な同意を当社に与えた場合にのみ行われます。お客様の同意がない場合、ウェブサイト利用の分析は行われません。

一度与えられた同意は、将来に向けた効力をもって、いつでも撤回することができます。撤回を行使するには、ウェブサイト上で提供されている「クッキー同意ツール」を介してこのサービスを無効化してください。

Google Signals
このウェブサイトでは、Google Analytics 4の拡張として「Google Signals」サービスも使用される場合があります。Google Signalsにより、Googleはクロスデバイスレポート（いわゆる「クロスデバイス追跡」）を作成することができます。お客様がGoogleアカウント設定で「パーソナライズド広告」を有効にし、インターネット対応デバイスをGoogleアカウントにリンクしている場合、GDPR第6条第1項aに基づくGoogle Analyticsの利用に対する同意をいただいていることを条件に（上記参照）、Googleはデバイスを横断したユーザー行動を分析し、それに基づいたデータベースモデルを作成することができます。Googleアカウントにログインし、コンバージョンを実行したすべてのページ訪問者のログイン情報とデバイス種類が考慮されます。データには、お客様が最初に広告をクリックしたデバイスと、関連するコンバージョンが発生したデバイスなどが表示されます。Google Signalsが使用される場合、当社はGoogleから個人データを受け取ることはなく、Google Signalsに基づいて作成された統計のみを受け取ります。お客様はGoogleアカウントの設定で「パーソナライズド広告」機能を無効にし、クロスデバイス分析を停止する選択肢があります。これを行うには、次のページの指示に従ってください：https://support.google.com/ads/answer/2662922?hl=de
詳細はこちらをご覧ください：https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Google Analytics 4の拡張として、このウェブサイトでは「UserIDs」機能も使用される場合があります。個別のUserIDを割り当てることで、Googleにクロスデバイスレポート（いわゆる「クロスデバイス追跡」）を作成させることができます。これは、お客様がGDPR第6条第1項aに基づくGoogle Analyticsの利用に対する同意をいただいている場合、このウェブサイトに登録して個人アカウントを設定し、異なる端末機器で関連するログイン情報を使用して個人アカウントにログインしているときに、デバイスを横断したお客様の利用行動を分析できることを意味します。このようにして収集されたデータには、お客様が最初に広告をクリックした端末機器と、関連するコンバージョンが発生した端末機器などが表示されます。

当社はGoogle Analytics 4の利用に関してGoogleと、いわゆるデータ処理契約を締結しており、これによりGoogleは当社ウェブサイト利用者のデータを保護し、第三者に渡さない義務を負っています。

米国へのデータ転送に関して、提供事業者はEU-US Data Privacy Frameworkに参加しており、欧州委員会の十分性認定に基づいて欧州レベルのデータ保護に準拠することを保証しています。

Google Analytics 4に関するその他の法的情報はこちらをご覧ください：https://policies.google.com/privacy?hl=en および https://business.safety.google/privacy/

Google Analytics 4によってトリガーされる処理およびGoogleのウェブサイトデータ取り扱いに関する詳細はこちらをご覧ください：https://policies.google.com/technologies/partner-sites

10.2 このウェブサイトは、「Google Tag Manager」を使用しています。これはGoogle Ireland Limited、Gordon House, Barrow Street, Dublin 4, Ireland（以下「Google」）のサービスです。

Google Tag Managerは、トラッキングおよび分析サービスを含むさまざまなウェブアプリケーションをバンドルし、統一されたユーザーインターフェースを通じて調整・制御・条件付けを行うための技術的基盤を提供します。
Google Tag Manager自体は、ユーザー端末機器に情報を保存したり読み取ったりすることはありません。また、このサービスは独立したデータ分析も行いません。
ただし、Google Tag Managerはページ訪問時にIPアドレスをGoogleに送信し、そこに保存する可能性があります。また、米国のGoogle LLCのサーバーへの転送も可能です。

上記に記載されたすべての処理（特に使用する端末での情報の読み取りや保存）は、GDPR第6条(1)点aに基づきお客様から明示的な同意をいただいた場合にのみ行われます。この同意は、ウェブサイト上で提供される「クッキー同意ツール」内で本サービスを無効にすることで、いつでも将来に向かって撤回可能です。

当社は提供者と注文処理契約を締結しており、当社ウェブサイト訪問者のデータの保護を保証し、第三者への無許可の開示を禁止しています。

Googleのプライバシー基準に関する詳細情報はこちらをご覧ください：https://business.safety.google/privacy/

米国へのデータ移転に関して、当該提供者はEU-USデータプライバシーフレームワークに参加しており、欧州委員会の十分性認定に基づき欧州レベルのデータ保護に準拠することを保証しています。

10.3 Hotjar

本ウェブサイトは、以下の提供者が提供するウェブ解析サービスを使用しています：Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta

クッキーおよび／または同等の技術（トラッキングピクセル、ウェブビーコン、端末およびブラウザ情報を読み取るアルゴリズム）を用いて、本サービスは、偽名化された訪問者データを収集・保存します。これには使用端末の情報（IPアドレスやブラウザ情報など）が含まれ、当社ウェブサイト上でのユーザー行動の統計分析や、偽名化されたユーザープロファイルの作成のために評価されます。これにより、ページ滞在時間やページコンテンツとのインタラクション（テキスト入力、スクロール、クリック、マウスオーバーなど）を示す移動パターン（いわゆるヒートマップ）の分析などが可能になります。偽名化により、原則として直接的な個人識別は排除されます。お客様の個人データは、他の方法で収集されたデータと結合されることはありません。

当社は提供者と注文処理契約を締結しており、当社ウェブサイト訪問者のデータの保護を保証し、第三者への無許可の開示を禁止しています。

10.4 Microsoft Clarity

本ウェブサイトは、以下の提供者が提供するウェブ解析サービスを使用しています：Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA

当社は提供者と注文処理契約を締結しており、当社ウェブサイト訪問者のデータの保護を保証し、第三者への無許可の開示を禁止しています。

11) リターゲティング／リマーケティング／紹介広告

11.1 高度なマッチングを伴うMeta Pixel

当社のオンラインサービス内において、Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland（「Meta」）が提供する「Meta Pixel」サービスを高度なマッチングモードで使用しています。

ユーザーがFacebookまたはInstagramに掲載した当社の広告をクリックすると、「Meta Pixel」はリンク先ページのURLにパラメータを追加します。リダイレクト後、このURLパラメータは、当該リンク先ページが自身で設定するクッキーによってユーザーのブラウザに保存されます。

これにより、一方でMetaは当社のオンラインサービスへの訪問者を、広告（「広告」）表示のためのターゲットオーディエンスとして定義することが可能になります。したがって当社は、本サービスを用いて、掲載するFacebookおよび／またはInstagram広告を、当社のオンラインサービスに関心を示したユーザー、または特定の特徴（例：訪問したウェブサイトに基づいて特定された特定のトピックや製品への関心）を持つユーザーにのみ表示します（「カスタムオーディエンス」）。

他方で、「Meta Pixel」により、ユーザーが広告をクリックした後に当社ウェブサイトへリダイレクトされたかどうか、およびそこでどのような行動を取ったかを追跡することが可能になります（「コンバージョントラッキング」）。

「Meta Pixel」に加え、ブラウザ経由でMetaにデータを送信するほか、「Meta Conversions API」が使用される場合があります。これが使用される場合、当社ウェブサイト上での特定の行動（「イベント」、例：ページ閲覧、商品のショッピングカートへの追加、チェックアウトの開始、注文の完了）に関する情報が、ブラウザ経由ではなく、インターフェースを介して当社のサーバーから直接Metaのサーバーに送信されます。これにより、技術的な制限によりブラウザ経由の送信が行われない場合や不完全な場合でも、広告効果の測定をより信頼性の高いものとすることを目的としています。「Meta Conversions API」の文脈では、特に以下のデータがMetaに送信される可能性があります：イベントの種類と発生時刻、アクセスされたURL、注文された商品およびその価値に関する情報、お客様のIPアドレス、ブラウザおよびデバイスに関する情報（ユーザーエージェント）、およびMetaクッキーに保存された識別子。

ビジネスまたはビジネス類似の関係において当社が取得したデータを、統計的評価のためにユーザーとしてより正確に識別するため、コンバージョントラッキングの一環としてAdvanced Matching機能を使用します。この目的のため、顧客データ（主にメールアドレスと電話番号、氏名および住所も含む）を「Meta Pixel」および（使用される場合は）「Meta Conversions API」を介して電子的にMetaに送信します。Metaは平文データにアクセスすることはなく、情報は送信前または送信中にハッシュ処理によって読み取り不能な文字列に変換されます。Metaはこのように変換された情報のみを使用して、データ主体が作成した既存のMetaアカウントとの照合を行うことができます。これにより、該当するMetaアカウントに紐づくすべてのサービスおよびデバイスにおけるユーザー行動を横断的に追跡することが可能になります。

「Meta Pixel」と「Meta Conversions API」によって同一の情報が二重に記録されることを避けるため、各イベントにはMetaが送信を重複排除するために使用する識別子が割り当てられます。

送信されたすべてのデータはMetaによって保存・処理され、該当するユーザープロファイルと紐づけられ、Metaのデータポリシー（https://www.facebook.com/about/privacy/）に従ってMeta自身による広告目的に利用されます。このデータにより、MetaおよびそのパートナーはFacebook内外で広告を配信することが可能になります。

上記に記載されたすべての処理、特に使用デバイス上の情報を読み取るためのクッキーの設定および「Meta Conversions API」によるサーバー側でのデータ送信は、お客様がArt. 6(1)(a) GDPRに基づき明示的に同意した場合にのみ行われます。同意はいつでも将来に向かって撤回することができ、ウェブサイト上に提供されている「Cookie Consent Tool」内で本サービスを無効にすることで可能です。撤回後は、「Meta Conversions API」を介したMetaへのデータ送信も行われません。

当社はMetaと共同で（Art. 26 GDPR）、「Meta Pixel」および「Meta Conversions API」を介したデータの収集とMetaへの送信について共同責任を負います。このため、Metaと共同管理者間契約を締結しており、その主要な内容はhttps://www.facebook.com/legal/controller_addendumにてご確認いただけます。

ただし、送信された連絡先データの照合、事前に定義されたイベントへの割り当て、測定および分析レポートの作成については、MetaはArt. 28 GDPRに基づく当社の処理者として行動し、https://facebook.com/legal/terms/dataprocessingに記載されたデータ処理契約に従って、当社サイトの訪問者および顧客のデータを保護する義務を負います。

Metaによって生成された情報は、通常Metaのサーバーに転送・保存されます。この過程で、Meta Platforms Inc.の米国サーバーにデータが転送される場合もあります。

米国へのデータ転送に関して、提供事業者はEU-U.S. Data Privacy Frameworkに参加しており、欧州委員会の十分性認定に基づき、欧州レベルのデータ保護に準拠することを保証しています。

11.2 Google Ads Remarketing

本ウェブサイトは、以下の事業者が提供するリターゲティング技術を使用しています：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland。

この目的のため、Googleはお客様のデバイス上のブラウザにクッキーを設置し、疑似匿名化されたクッキーIDおよび訪問したページに基づいて、自動的に興味に基づく広告を配信します。この過程で収集される情報には、通常お客様のIPアドレスも含まれます。

これ以上のデータ処理は、お客様がGoogleに対し、ウェブおよびアプリの閲覧履歴をGoogleアカウントに紐づけること、およびGoogleアカウントの情報を用いてウェブ上で表示される広告をパーソナライズすることを許可した場合にのみ行われます。この場合、当社ウェブサイト訪問時にGoogleにログインしていると、Googleはお客様のデータをGoogle Analyticsデータと組み合わせて、クロスデバイスでのリマーケティングのためのオーディエンスリストを作成・定義します。この目的のため、Googleは一時的にお客様の個人データをGoogle Analyticsデータと紐づけて、ターゲットオーディエンスを形成します。Google Ads Remarketingの利用に関連して、個人データがGoogle LLCの米国サーバーに転送される場合もあります。

上記に記載されたすべての処理、特に使用デバイス上の情報を読み取るためのクッキーの設定は、お客様がArt. 6(1)(a) GDPRに基づき明示的に同意した場合にのみ行われます。このような同意がない場合、当社ウェブサイト訪問中はリターゲティング技術は使用されません。

将来に向けた効果をもって、いつでも同意を撤回することができます。撤回の権利を行使するには、ウェブサイト上で提供される「Cookie Consent Tool」で本サービスを無効化してください。

米国へのデータ転送に関して、提供事業者はEU-U.S. Data Privacy Frameworkに参加しており、欧州委員会の十分性認定に基づき、欧州レベルのデータ保護に準拠しています。

Googleによって開始される処理の詳細およびGoogleがウェブサイトからのデータをどのように扱うかについては、こちらをご覧ください: https://policies.google.com/technologies/partner-sites

Googleのプライバシーポリシーの詳細は、こちらをご覧ください: https://business.safety.google/intl/de/privacy/ および https://www.google.de/privacy/

11.3 Google Ads コンバージョン測定

本ウェブサイトは、オンライン広告プログラム「Google Ads」を使用しており、Google Adsの枠組み内でGoogle Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（「Google」）のコンバージョン測定を導入しています。当社はGoogle Adsを活用し、外部ウェブサイト上で魅力的なオファーを広告媒体（いわゆるGoogle Adwords）を通じてアピールしています。個々の広告施策が広告キャンペーンのデータに対してどれほど効果的であったかを把握することができます。当社の目的は、お客様に関心のある広告を表示し、当社ウェブサイトをより魅力的にし、発生した広告コストを公正に算出することです。

コンバージョン測定のCookieは、ユーザーがGoogleが配信した広告をクリックした際に設定されます。Cookieはお客様の端末に保存される小さなテキストファイルです。これらのCookieは通常30日後に有効期限が切れ、個人識別には使用されません。ユーザーが本ウェブサイトの特定のページを訪問し、Cookieの有効期限が切れていない場合、Googleおよび当社は、ユーザーが広告をクリックしてこのページにリダイレクトされたことを認識できます。各Google Adsの顧客には異なるCookieが割り当てられるため、Google Adsの顧客間ではCookieを横断的に追跡することはできません。コンバージョンCookieを使用して取得した情報は、コンバージョン測定に参加しているGoogle Adsの顧客向けにコンバージョン統計を作成するために使用されます。顧客は、自社の広告をクリックしてコンバージョン測定タグが設定されたページにリダイレクトされたユーザーの総数を把握できます。ただし、ユーザーを個人識別できる情報は取得しません。Google Adsの使用により、個人データがGoogle LLC.の米国サーバーに送信される場合があります。

Google Ads コンバージョン測定によって開始される処理の詳細およびGoogleがウェブサイトからのデータをどのように扱うかについては、こちらをご覧ください: https://policies.google.com/technologies/partner-sites。

上記に記載されたすべての処理、特に使用端末から情報を読み取るためのCookieの設定は、お客様がArt. 6 (1) a GDPRに基づき明示的に同意した場合にのみ行われます。同意は、ウェブサイト上で提供される「Cookie Consent Tool」で本サービスを無効化することにより、将来に向けた効果をもっていつでも撤回できます。

Google Adsコンバージョン測定によるCookieの設定に永久に異議を唱えることも可能です。以下のリンクから入手できるGoogleブラウザ用プラグインをダウンロードしてインストールしてください:
https://www.google.com/settings/ads/plugin?hl=en

Cookieの使用を無効化した場合、本ウェブサイトの特定の機能が利用できなくなったり、制限されたりする可能性があることにご留意ください。

Googleのプライバシー基準に関する詳細は、こちらをご覧ください: https://policies.google.com/privacy および https://business.safety.google/privacy/

米国へのデータ転送に関して、提供事業者はEU-US Data Privacy Frameworkに参加しており、欧州委員会の十分性認定に基づき、欧州レベルのデータ保護に準拠しています。

12) サイト機能

12.1 Vimeo

本ウェブサイトは、以下の提供事業者から提供される動画の表示および再生にプラグインを使用しています: Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA

当該プラグインを含むページにアクセスすると、ブラウザはプラグインを読み込むために提供事業者のサーバーと直接接続します。この際、IPアドレスを含む一定の情報が提供事業者に送信されます。

プラグインを介して埋め込み動画の再生を開始した場合、提供事業者はユーザー行動に関する情報を収集し、再生統計を作成し、不正行為を防止するためにCookieを使用します。

サイト訪問時に提供事業者が管理するユーザーアカウントにログインしている場合、動画をクリックするとデータがお客様のアカウントに直接紐付けられます。アカウントへのデータ紐付けを望まない場合は、再生ボタンをクリックする前にログアウトしてください。

上記すべての処理、特に使用端末から情報を読み取るためのCookieの設定は、お客様がArt. 6 (1) a GDPRに基づき明示的に同意した場合にのみ行われます。同意は、ウェブサイト上で提供される「cookie consent tool」を介して本サービスを無効化することにより、将来に向けた効果をもっていつでも撤回できます。

米国へのデータ転送に関して、当該プロバイダーはEU-US Data Privacy Frameworkに参加しており、欧州委員会の十分性認定に基づき、欧州レベルのデータ保護に準拠することを保証しています。

12.2 YouTube動画

当ウェブサイトは、以下のプロバイダーの動画を表示・再生するためのプラグインを使用しています：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Ireland

データは以下の場所にも送信される可能性があります：Google LLC., USA。

当該プラグインを含むページにアクセスすると、ブラウザはプラグインを読み込むためにプロバイダーのサーバーと直接接続を確立します。この際、IPアドレスを含む一定の情報がプロバイダーに送信されます。

埋め込み動画の再生がプラグイン経由で開始された場合、プロバイダーはユーザー行動に関する情報を収集し、再生統計を作成し、悪用行為を防止するためにCookieを使用します。

当該プロバイダーが管理するユーザーアカウントにログインした状態でサイトを訪問している場合、動画をクリックするとデータが直接アカウントに紐付けられます。アカウントへのデータ紐付けを望まない場合は、再生ボタンをクリックする前にログアウトしてください。

上記のすべての処理、特に使用端末上の情報を読み取るためのCookieの設定は、GDPR第6条(1)項aに基づきお客様から明示的な同意をいただいた場合にのみ行われます。同意はいつでも将来に向かって撤回することができ、当ウェブサイトで提供される「cookie consent tool」から本サービスを無効にしてください。

12.3 Google Maps API

当ウェブショップの注文プロセスにおける住所入力フォームの特定の項目をリアルタイムで検証し、入力ミスを検出するために、以下のプロバイダーのサービスを使用しています：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

データは以下の場所にも送信される可能性があります：Google LLC., USA

プロバイダーは入力された住所を検証し、スペルを確認し、不足しているデータを補完します。住所が一意でない場合は、正しい代替案を表示します。この目的のため、入力された住所データはプロバイダーに送信され、保存・評価されます。

この処理は、GDPR第6条(1)項fに基づき、正しい顧客住所データを適切に収集し、契約上の配送義務を誠実に履行するとともに、契約履行上の問題を防止するという当社の正当な利益のために行われます。

プロバイダーは対象データを個別に処理し、他のデータファイルと統合することはありません。状態または正確性が確認され次第、遅くとも30日以内に削除します。

Googleのプライバシー基準に関する詳細情報はこちらをご覧ください：https://business.safety.google/privacy/

12.4 Adobe Fonts (Typekit)

当サイトは、フォントを統一された方法で表示するために、以下のプロバイダーのウェブフォントを使用しています：Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA

ページにアクセスすると、ブラウザはテキストとフォントを正しく表示するために必要なウェブフォントをブラウザキャッシュに読み込み、プロバイダーのサーバーと直接接続を確立します。この過程で、IPアドレスを含む一定のブラウザ情報がプロバイダーに送信されます。

フォントプロバイダーとの接続確立に伴う個人データの処理は、GDPR第6条(1)項aに基づきお客様から明示的な同意をいただいた場合にのみ行われます。同意はいつでも将来に向かって撤回することができ、当ウェブサイトで提供される「cookie consent tool」から本サービスを無効にしてください。ブラウザがウェブフォントをサポートしていない場合は、お使いのコンピューターの標準フォントが使用されます。

12.5 Google Web Fonts

当サイトは、フォントを統一された方法で表示するために、以下のプロバイダーのウェブフォントを使用しています：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

データは以下の場所にも転送されます：Google LLC, USA

Googleのプライバシー基準に関する詳細情報はこちらをご覧ください: https://business.safety.google/privacy/

12.6 Monotype Web Fonts

当サイトは、フォントを統一された形で表示するため、以下の提供元のWebフォントを使用しています：Monotype Image Holdings Inc, 600 Unicorn Park Drive, Woburn Massachusetts 01801 USA

ページにアクセスすると、ブラウザはテキストやフォントを正しく表示するために必要なWebフォントをブラウザキャッシュに読み込み、提供元のサーバーと直接接続を確立します。この過程で、IPアドレスを含む特定のブラウザ情報が提供元に送信されます。

フォント提供元との接続確立に伴う個人データの処理は、GDPR第6条(1)項aに基づきお客様から明示的な同意をいただいた場合にのみ行われます。同意は、ウェブサイト上に提供される「cookie consent tool」から本サービスを無効化することで、将来に向けていつでも撤回可能です。ブラウザがWebフォントをサポートしていない場合は、お客様のコンピューターにより標準フォントが使用されます。

米国へのデータ転送に関して、提供元は欧州委員会の標準契約条項に依拠しており、欧州レベルのデータ保護を確保することを目的としています。

13) ツールおよびその他

13.1 本ウェブサイトは、同意を必要とするCookieおよびCookieベースのアプリケーションについて、効果的なユーザー同意を得るための「cookie consent tool」を使用しています。「cookie consent tool」は、ページにアクセスした際にインタラクティブなユーザーインターフェースとして表示され、該当するチェックボックスを選択することで特定のCookieおよび／またはCookieベースのアプリケーションへの同意を行うことができます。

本ツールにより、同意を必要とするすべてのCookie／サービスは、ユーザーが該当するチェックボックスを選択して同意した場合にのみ読み込まれます。これにより、同意が得られた場合にのみ、ユーザーの端末に当該Cookieが設定されることが保証されます。

本ツールは、お客様のCookie設定を保存するために技術的に必要なCookieを設定します。通常、個人ユーザーデータは処理されません。
個別のケースにおいて、Cookie設定の保存・割り当て・記録のために個人データ（IPアドレスなど）が処理される場合、これはGDPR第6条(1)項fに基づき、Cookieに関する法令遵守でユーザー固有かつユーザーにとって使いやすい同意管理、および当社ウェブサイトの法令に準拠した設計に対する当社の正当利益に基づいて行われます。
処理のその他の法的根拠はGDPR第6条(1)項cです。責任者として、当社は技術的に不要なCookieの使用を各ユーザーの同意に依存させる法的義務を負っています。
cookie consent toolの運営者および設定オプションに関する詳細情報は、当社ウェブサイト上の該当するユーザーインターフェース内で直接ご確認いただけます。

13.2 Judge.me

お客様のレビューを検証・公開するため、以下の提供元のサービスを利用しています：Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, EC2A 2AB, United Kingdom

当社ウェブサイトでレビューを投稿される際、お客様の氏名、メールアドレス、注文日および注文番号、ならびに商品名と国際基準コード（GTIN/ISDN）が収集され、提供元に転送・評価され、特定のご注文に対するお客様レビューが正当であるかどうかが判断されます。この処理は、取引との関連性を保証しレビュー乱用を防止することでお客様レビューの真正性を確保するという当社の正当利益に基づき、GDPR第6条(1)項fに従って行われます。レビューが確認・承認された後、データは提供元により削除されます。

提供元の所在地へのデータ転送については、欧州委員会の十分性認定により十分なデータ保護レベルが保証されています。

14) データ主体の権利

14.1 適用されるデータ保護法は、お客様の個人データの処理に関して、データ管理者に対して以下の包括的なデータ主体の権利（情報および介入の権利）を付与します：

GDPR第15条に基づくデータ主体のアクセス権
GDPR第16条に基づく訂正権
GDPR第17条に基づく消去権（「忘れられる権利」）
GDPR第18条に基づく処理制限権
GDPR第19条に基づく情報提供権
GDPR第20条に基づくデータポータビリティ権
GDPR第7条(3)に基づく同意の撤回権
GDPR第77条に基づく苦情申立権

14.2 異議申立権

利益衡量の枠組みにおいて、当社の優越する正当利益に基づいてお客様の個人データを処理する場合、お客様は、固有の状況から生じる理由により、将来に向けていつでも当該処理に対して異議を申し立てる権利を有します。

異議申立権を行使された場合、当該データの処理を停止します。ただし、処理がお客様の利益、基本的人権および自由を上回る保護に値するやむを得ない理由によるものであること、または処理が法的請求の主張、行使または防御のために行われることを当社が証明できる場合は、さらなる処理を留保する権利を有します。

お客様の個人データをダイレクトマーケティング目的で処理する場合、お客様は、ダイレクトマーケティング目的で使用される個人データの処理に対して、いつでも異議を申し立てる権利を有します。上記の方法で異議を申し立てることができます。

異議申立権を行使された場合、ダイレクト広告目的での当該データの処理を停止します。

15) 個人データの保存期間

個人データの保存期間は、それぞれの法的根拠、処理の目的、および該当する場合の法定保存期間（例：商法および税法上の保存期間）に基づきます。

GDPR第6条(1)項aに基づく明示的な同意により個人データが処理される場合、このデータはデータ主体が同意を撤回するまで保存されます。

GDPR第6条(1)項bに基づく法的または類似の義務の枠組み内で処理されるデータに法的保存期間がある場合、このデータは保存期間の満了後、契約の履行または契約の締結に必要でなくなり、かつ/または今後の保存に対する正当な利益が当社になくなった時点で、定期的に削除されます。

GDPR第6条(1)項fに基づく個人データの処理の場合、このデータは、データ主体がGDPR第21条(1)に基づく異議申立権を行使するまで保存されます。ただし、当社がデータ主体の利益、権利および自由に優先する保護に値する処理の強力な根拠を示すことができる場合、または処理が法的請求の主張、行使または防御に役立つ場合はこの限りではありません。

GDPR第6条(1)項fに基づくダイレクトマーケティングの目的で個人データが処理される場合、このデータは、データ主体がGDPR第21条(2)に基づく異議申立権を行使するまで保存されます。

本宣言に記載された特定の処理状況に関する情報で別途記載がない限り、保存された個人データは、収集された目的またはその他の方法で処理された目的のために必要でなくなった時点で削除されます。

Version: 03.11.2026, 05:18:26