プライバシーポリシー
EU一般データ保護規則に従って
–ホームページの使用–

1. はじめに

以下の情報をもとに、当社によるお客様の個人データの処理およびデータ保護法に基づくお客様の権利の概要をご説明します。 当社のウェブサイトは、基本的に個人データを入力することなくご利用いただけます。 ただし、当社のウェブサイトを通じて当社の特別なサービスを利用したい場合は、個人データの処理が必要になる場合があります。 個人データの処理が必要であり、そのような処理に法的根拠がない場合、当社は通常、お客様から同意を得ます。

お客様の氏名、住所、電子メールアドレスなどの個人データの処理は、常に一般データ保護規則(DS-GVO)および「KEYPLAYER Interim Management GmbH & Co. KG」に適用される国固有のデータ保護規則に従って行われます。 このプライバシーポリシーを通じて、当社が収集、使用、処理する個人データの範囲と目的をお知らせします。

処理責任者として、当社は、このウェブサイトを通じて処理される個人データの完全な保護を確保するために、多数の技術的および組織的措置を実施しています。 それにもかかわらず、インターネットベースのデータ送信は基本的にセキュリティギャップを有する可能性があり、絶対的な保護を保証することはできません。 このため、お客様は、電話や郵便などの代替手段を使用して個人データを送信することができます。

また、第三者によるデータへの不正アクセスから保護するために、シンプルで実装しやすい措置を講じることもできます。 したがって、この時点で、データを安全に取り扱うためのいくつかのヒントを提供します。

  • アカウント(ログイン、ユーザーまたは顧客アカウント)とITシステム(コンピューター、ラップトップ、タブレットまたはモバイルデバイス)を安全なパスワードで保護します。

  • パスワードにアクセスできるのはあなただけです。

  • パスワードは、常に1つのアカウント(ログイン、ユーザーまたは顧客アカウント)にのみ使用するようにしてください。

  • 異なるウェブサイト、アプリケーション、またはオンラインサービスにパスワードを使用しないでください。

  • 特に、公にアクセス可能なITシステムや他の人と共有するITシステムを使用する場合は、ウェブサイト、アプリケーション、またはオンラインサービスにログインするたびに必ずログアウトする必要があります。

パスワードは12文字以上で、簡単に推測できないように選択する必要があります。 したがって、日常生活でよく使われる単語や自分の名前、親戚の名前ではなく、大文字と小文字、数字、特殊文字を含める必要があります。

2. 責任者

GDPRの意味における責任者は次のとおりです。

KEYPLAYER Interim Management GmbH & Co. KG
Friedrichstraße 1 a, 80801 München, Deutschland(ドイツ)

電話番号:+49 89 215 25514

電子メール: info@keyplayer.de

責任者の代理人:Sebastian Bretag

3. データ保護担当者

データ保護担当者への連絡方法は次のとおりです。

Dipl.-Kfm. Guido Babinsky

電子メール: datenschutz@keyplayer.de

データ保護に関する質問や提案については、いつでもデータ保護担当者に直接連絡できます。

4. 定義

データ保護宣言は、一般データ保護規則(DS-GVO)の採択時に欧州指令および規則の立法者によって使用された用語に基づいています。 当社のプライバシーポリシーは、一般市民だけでなく、お客様やビジネスパートナーにも読みやすく理解しやすいものです。 これを確実にするために、使用される用語を事前に説明します。

このプライバシーポリシーでは、特に次の用語を使用しています:

  • 個人データ
    個人データとは、特定された、または特定可能な自然人に関連するすべての情報を指します。 識別可能な自然人とは、直接的または間接的に、特に氏名、識別番号、位置情報、オンライン識別子、または当該自然人の身体的、生理学的、遺伝的、精神的、経済的、文化的または社会的アイデンティティを表す1つまたは複数の特定の特徴を識別することができるものとします。

  • データ主体
    データ主体とは、個人データが管理者(当社)によって処理される、識別された、または識別可能な自然人を指します。

  • 処理
    処理とは、自動化された手順の有無にかかわらず、個人データに関連して実行される、収集、記録、整理、整頓、保存、適応または変更、読み取り、照会、使用、送信、配布またはその他の提供、照合またはリンク、制限、削除または破棄による開示などのプロセスまたは一連のプロセスを指します。

  • 処理の制限
    処理の制限とは、将来の処理を制限することを目的とした、保存された個人データのマーキングを指します。

  • プロファイリング
    プロファイリングとは、個人データを使用して自然人に関連する特定の個人的側面を評価すること、特にその自然人の業績、経済状況、健康、個人的嗜好、興味、信頼性、行動、居場所または移動に関する側面を分析または予測することを目的とした、あらゆる種類の個人データの自動処理を指します。

  • 仮名化
    仮名化とは、個人データが特定のデータ主体に割り当てられなくなるような方法で個人データを処理することです。ただし、そのような追加情報が個別に保持され、個人データが識別されたまたは識別可能な自然人に割り当てられないことを保証する技術的および組織的措置の対象となる場合に限ります。

  • 委託処理者
    注文処理者とは、管理者に代わって個人データを処理する自然人または法人、公的機関、機関またはその他の機関を指します。

  • 受信者
    受領者とは、第三者であるかどうかにかかわらず、個人データが開示される自然人または法人、公的機関、機関またはその他の機関を指します。 ただし、欧州連合法または加盟国の法律に基づく特定の調査任務の一環として個人データを受領する可能性のある当局は、受領者とはみなされません。

  • 第三者
    第三者とは、データ主体者、管理者、注文処理者および管理者または注文処理者の直接の責任の下で個人データを処理する権限を与えられた者以外の自然人または法人、公的機関、機関またはその他の機関を指します。

  • 同意
    同意とは、データ主体が、特定のケースについて、情報に基づいた明確な意思表示を、宣言またはその他の明確な確認行為の形で自発的に行い、データ主体が同意することを示すものです。

5. 処理の法的根拠

一般データ保護規則第6条第1項 第1項a号(TTDSG第25条第1項との関連で) 1 TTDSG) は、特定の処理目的のために同意を得る処理プロセスの法的根拠として当社に役立ちます。

お客様が当事者である契約の履行のために個人データの処理が必要な場合、例えば、商品の配送またはその他のサービスまたは対価の提供に必要な処理の場合、処理は一般データ保護規則第6条第1項 第1項b号に基づいています。 当社の製品やサービスに関する問い合わせなど、契約前の措置を実行するために必要な処理プロセスについても同様です。

当社が、税務上の義務の履行など、個人データの処理を必要とする法的義務の対象となる場合、処理は一般データ保護規則第6条第1項 第1項c号に基づいています。

まれに、データ主体または他の自然人の重要な利益を保護するために、個人データの処理が必要になる場合があります。 たとえば、当社の施設で訪問者が負傷し、その結果、名前、年齢、健康保険データ、またはその他の重要な情報を医師、病院、またはその他の第三者に伝える必要がある場合などがこれに該当します。 この場合、処理は一般データ保護規則第6条第1項 第1項d号に基づいています。

最終的に、処理は一般データ保護規則第6条第1項 第1項f号に基づいています。 この法的根拠は、データ主体の利益、基本的権利および自由が優先されない限り、当社または第三者の正当な利益を保護するために処理が必要な場合、上記の法的根拠のいずれにも該当しない処理に基づいています。 このような処理は、欧州の立法者によって特に言及されているため、特に許可されています。 この点に関して、お客様が当社の顧客である場合、正当な利益が想定されると考えられます(GDPR第47条第2項)。

当社のサービスは基本的に成人を対象としています。 16歳未満の方は、親または保護者の同意なしに個人データを送信することはできません。 当社は、児童および青少年の個人データを要求、収集、または第三者に転送することはありません。

6. 第三者へのデータの転送

お客様の個人データは、以下に記載されている目的以外で第三者に転送されることはありません。

当社は、以下の場合にのみ、お客様の個人データを第三者に転送します:

  • 一般データ保護規則第6条第1項 第1項a号に従って明示的に同意した場合、

  • 一般データ保護規則第6条第1項 第1項f号に従って許可されており、お客様がデータの非開示に関して保護に値する優先的利益を有すると仮定する理由がない場合、

  • 一般データ保護規則第6条第1項 第1項c号に基づく開示が法的義務であり、

  • 一般データ保護規則第6条第1項 第1項b号に基づき、お客様との契約関係の処理に必要な場合。

本プライバシーポリシーに記載されているデータ取り扱いの範囲内において、個人データが米国へ移転される場合があります。米国は、欧州連合(EU)の基準に照らした「十分なデータ保護水準」を満たしていないとみなされています(欧州司法裁判所による「シュレムスII」判決に基づく)。特に米国の捜査当局は、当該のデータ主体が「実効的な法的救済手段」を講じることができない状況下で、米国企業に対して個人データの提出または開示を強制できる権限を有しています。したがって、原則として、お客様の個人データが米国の捜査当局によって処理される可能性があります。 当社は、これらのデータ処理活動に対して、いかなる制御や関与も行うことはできません。お客様のデータを保護するため、当社は欧州委員会の「標準契約条項(SCC)」に基づいた「データ処理契約」を締結しています。標準契約条項(SCC)のみでは「十分なセキュリティ水準」の確保が困難な場合、GDPR(一般データ保護規則)第49条第1項に基づくお客様の同意により、GDPR第6条第1項(a)に基づき、第三国へのデータ移転の法的根拠として適用されます。ただし、欧州委員会がGDPR第45条に基づき「十分性認定」を下している第三国へのデータ移転については、この限りではありません。

7. テクニカル仕様

7.1 SSL / TLS暗号化

このサイトは、データ処理のセキュリティを確保し、注文、ログインデータ、または連絡先のリクエストなどの機密コンテンツの送信を保護するために、オペレーターとして送信する SSL または TLS 暗号化を使用します。 暗号化された接続は、ブラウザのアドレスバーに「http://」ではなく「https://」が表示されていること、およびブラウザのバーに表示される「鍵のアイコン」によって確認できます。

当社では、お客様から送信されたデータを保護するため、この技術を採用しています。

7.2 Webサイトへのアクセス時のデータ収集

当社のウェブサイトを情報提供のみの目的で使用する場合、つまり登録したり、その他の方法で情報を提供したりしない場合、当社はお客様のブラウザが当社のサーバーに送信するデータのみを収集します(いわゆる「サーバーログファイル」)。 当社のウェブサイトは、お客様または自動化されたシステムがページを呼び出すたびに、さまざまな一般的なデータと情報を収集します。 これらの一般的なデータと情報は、サーバーのログファイルに保存されます。 記録できるのは:

  • 使用されているブラウザの種類とバージョン、

  • アクセスシステムで使用されるオペレーティングシステム、

  • アクセス元となったウェブサイト(いわゆるリファラー)、

  • アクセスシステムを介して当社のウェブサイト上で閲覧される各サブページ、

  • ウェブサイトへのアクセスの日時、

  • 一部省略されたインターネットプロトコルアドレス(匿名化されたIPアドレス)、

  • アクセスシステムのインターネットサービスプロバイダ。

  • これらの一般的なデータや情報を使用する際、当社がお客様個人を特定することはありません。むしろ、この情報は以下の目的で必要とされます。

  • 当社のウェブサイトのコンテンツを正しく配信するため、

  • 当社のウェブサイトのコンテンツと広告を最適化するため、

  • 当社のITシステムとウェブサイトの技術の永続的な機能性を確保するため、

  • サイバー攻撃が発生した際に、法執行機関に対して捜査に必要な情報を提供するため。

したがって، 収集されたデータと情報は、統計的評価のために使用されるほか、当社のデータ保護とデータセキュリティの向上を目的として評価されます。これは、当社が取り扱う個人データの最適な保護レベルを最終的に確保することを目的としています。サーバーログファイルの匿名データは、データ主体が提供するすべての個人データとは別に保存されます。

データ処理の法的根拠は、一般データ保護規則第6条第1項 第1項f号に基づいています。 当社の正当な利益は、上記のデータ収集の目的から生じます。

8. クッキー

8.1 クッキーに関する一般情報

クッキー(Cookie)は、お客様が当社のサイトにアクセスした際にブラウザが自動的に作成し、お客様のITシステム(ノートパソコン、タブレット、スマートフォンなど)に保存される小さなファイルです。

クッキーには、使用されている特定のデバイスに関連する情報が保存されます。 ただし、これは、当社がお客様の身元を直接知ることを意味するものではありません。

クッキーの使用は、あなたのために私たちのサービスの使用をより楽しくするのに役立ちます。 たとえば、当社は、お客様が当社ウェブサイトの個々のページにすでにアクセスしたことを認識するために、いわゆるセッションCookieを使用します。 これらは、当社のサイトを離れると自動的に削除されます。

さらに、ユーザーフレンドリーさを最適化するために、特定の期間、お使いのデバイスに保存される一時的なCookieも使用しています。 当社のサービスを利用するために再度サイトにアクセスされた際、以前のご利用状況や入力内容、設定内容が自動的に認識されるため、これらを再度入力する手間を省くことができます。

また、ウェブサイトの利用状況を統計的に把握し、サービスを最適化・評価するためにもクッキーを使用しています。これらのクッキー(Cookie)により、お客様が当社のウェブサイトを再訪問された際、以前にアクセスされたことがあることを自動的に認識できるようになります。このように設定されたクッキーは、それぞれ定義された時間が経過すると自動的に削除されます。 Cookieのそれぞれの保存期間は、使用される同意ツールの設定から取得できます。

8.2 クッキー使用の法的根拠

したがって、ウェブサイトを適切に機能させるために必要なクッキー(Cookie)を介して処理されるデータは、当社の正当な利益および第三者の利益を保護するために、GDPR第6条第1項...GDPR(一般データ保護規則)第6条第1項(f)号に基づいて必要となります。

他のすべてのCookieについては、お客様が当社のオプトインCookieバナーを介して、一般データ保護規則第6条第1項 第1項a号に従って同意したものとします。

8.3 一般的なブラウザでクッキーを避けるための注意事項

お使いのブラウザの設定を使用して、いつでもCookieを削除したり、選択したCookieのみを許可したり、Cookieを完全に無効にしたりできます。 詳細については、それぞれのプロバイダーのサポートページを参照してください:

9. 当社のウェブサイトのコンテンツ

9.1 顧客アカウントを開設するときのデータ処理と契約処理

一般データ保護規則第6条第1項 (第6条)第1項(b)号に基づき、契約の履行または顧客アカウントの開設時にお客様から提供された個人データは、収集および処理されます。どのデータが収集されるかは、それぞれの入力フォームから見ることができます。 お客様のアカウントはいつでも削除可能であり、上記の責任者の連絡先に通知することなどによっても行うことができます。当社は、提供されたデータをお客様との契約履行のために保存および使用します。契約履行の完了後、またはお客様のアカウント削除後は、税法および商法上の保存期間を考慮してデータが凍結(ロック)され、当該期間の経過後に削除されます。ただし、お客様がデータの継続的な使用に明示的に同意した場合、または当社が法的根拠に基づきデータの継続的な使用を留保し、その旨を以下に通知している場合はこの限りではありません。

9.2 お問い合わせ/お問い合わせフォーム

当社へのお問い合わせの際(お問い合わせフォームや電子メールなどによるもの)には、個人データが収集されます。お問い合わせフォームを利用する際に収集されるデータの詳細は、各フォームからご確認いただけます。これらのデータは、お客様のリクエストへの回答または連絡および関連する技術管理を目的としてのみ保存および使用されます。 データ処理の法的根拠は、GDPR(一般データ保護規則)第6条第1項に基づく、お客様からのお問い合わせに対応するという当社の正当な利益にあります。第1項f号に基づいています。 契約締結を目的とした連絡の場合、処理の追加的な法的根拠は一般データ保護規則第6条第1項 第1項b号に基づいています。 お客様のデータは、お問い合わせの完結後に削除されます。これは、状況から判断して当該の事案が最終的に解決したと認められ、かつ、法的な保存義務に抵触しない場合に限ります。

9.3 応募管理/求人情報

当社は、応募手続きを処理する目的で、応募者の個人データを収集および処理します。 処理は電子的手段によっても行うことができます。 これは特に、応募者が電子メールやウェブサイト上のウェブフォームなどの電子的手段で応募書類を送信する場合に当てはまります。 応募者との雇用またはサービス契約を締結する場合、送信されたデータは、法的規制に従って雇用関係を処理する目的で保存されます。 当社が応募者と契約を締結しない場合、応募書類は、当社側に削除に反する他の正当な利益がない限り、不採用通知から2か月後に自動的に削除されます。 この意味でのその他の正当な利益は、例えば、一般的な平等待遇法(AGG)に基づく証拠の立証責任です。

データ処理の法的根拠は、一般データ保護規則第88条および 第1項に基づいています。

10. ソーシャルネットワークにおける当社の活動

ソーシャルネットワークでお客様とコミュニケーションを図り、当社のサービスについて情報提供を行うため、当社は各SNSで独自のページを開設しています。お客様が当社のソーシャルメディアページにアクセスした場合、当社は、一般データ保護規則第26条に従って、それぞれのソーシャルメディアプラットフォームのプロバイダーと共同で、その結果として生じる処理プロセスに関して責任を負います。

当社はこれらのページの元のプロバイダーではなく、それぞれのプロバイダーが提供するオプションの範囲内でのみ使用します。

したがって、予防措置として、お客様のデータが欧州連合または欧州経済領域外で処理される可能性があることを指摘します。 したがって、情報、削除、異議申し立てなどの権利の保護が困難になる可能性があり、ソーシャルネットワークでの処理は、当社が影響を与えることなく、しばしば広告目的またはプロバイダーによるユーザー行動の分析のために直接行われるため、使用はデータ保護リスクに関連付けられます。 プロバイダーによってユーザープロファイルが作成される場合、Cookieが頻繁に使用されるか、ユーザーの行動がソーシャルネットワークの独自のメンバープロファイルに割り当てられます。

説明されている個人データの処理は、一般データ保護規則第6条第1項 第1項f号に基づいて、当社の正当な利益およびそれぞれのプロバイダーの正当な利益に基づいて、タイムリーな方法であなたとコミュニケーションを取ることができ、または当社のサービスについてあなたに知らせることができます。 ユーザーとしてデータ処理に同意する必要がある場合、法的根拠は一般データ保護規則第6条第1項 第1項a号および第7条に基づいています。

当社はプロバイダーのデータベースにアクセスできないため、お客様の権利(開示、訂正、削除など)の行使は、各プロバイダーに直接申し立てるのが最善であることをご案内いたします。ソーシャルネットワークでのデータ処理に関する詳細については、以下のソーシャルネットワークプロバイダーを参照してください:

10.1 Facebook

ヨーロッパにおけるデータ処理の (共同) 責任者:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

プライバシーポリシー(データポリシー):
https://www.facebook.com/about/privacy 

10.2 LinkedIn 

ヨーロッパにおけるデータ処理の (共同) 責任者:
LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland

プライバシーポリシー:
https://www.linkedin.com/legal/privacy-policy

10.3 XING (New Work SE)

ドイツにおけるデータ処理の (共同) 責任者:
New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland(ドイツ)

プライバシーポリシー:
https://privacy.xing.com/de/datenschutzerklaerung

XINGメンバーへの情報リクエスト:
https://www.xing.com/settings/privacy/data/disclosure

11. ソーシャルメディアプラグイン

11.1 Facebookプラグイン

このウェブサイトには、Facebook社のコンポーネントが統合されています。 Facebookはソーシャルネットワークです。

ソーシャルネットワークは、インターネット上で運営されるソーシャルミーティングポイントであり、ユーザーが通常、仮想空間で相互に通信し、相互作用することを可能にするオンラインコミュニティです。 ソーシャルネットワークは、意見や経験を交換するためのプラットフォームとして機能したり、インターネットコミュニティが個人または会社関連の情報を提供したりすることを可能にします。 Facebook では、ソーシャル ネットワークのユーザーがプライベート プロファイルを作成したり、写真をアップロードしたり、友達リクエストを介してネットワークを構築したりできます。

Facebookの運営会社は、Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USAです。 データ主体が米国またはカナダ国外に居住している場合、個人データの処理に責任を負うのは、Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irelandです。

当社が運営し、Facebookコンポーネنت(Facebookプラグイン)が統合されている本ウェブサイトの各ページにアクセスするたびに、お客様のITシステム上のインターネットブラウザは、該当するFacebookコンポーネントを表示するために、それぞれのFacebookコンポーネントを介して自動的にFacebookからデータをダウンロードするよう促されます。すべての Facebook プラグインの概要は、https://developers.facebook.com/docs/plugins/?locale=de_DE で見ることができます。 この技術的なプロセスの一環として、Facebookはあなたが当社のウェブサイトのどの特定のサブページにアクセスしたかを知ります。

お客様が同時に Facebook にログインしている場合、Facebook は、当社のウェブサイトにアクセスするたびに、および当社のウェブサイトでの滞在期間中、お客様が当社のウェブサイトのどの特定のサブページにアクセスしているかを把握します。この情報は Facebook コンポーネントによって収集され、Facebook によってそれぞれの Facebook アカウントに割り当てられます。 「いいね」ボタンなど、当社のウェブサイトに統合されている Facebook ボタンのいずれかをクリックするか、コメントを入力すると、Facebook はこの情報を個人の Facebook ユーザーアカウントに割り当て、この個人データを保存します。

お客様が当社のウェブサイトにアクセスした際に同時に Facebook にログインしている場合、Facebook コンポーネントをクリックしたかどうかにかかわらず、Facebook は常にお客様が当社のウェブサイトを訪問したという情報を受け取ります。このような情報の Facebook への送信が望ましくない場合は、当社のウェブサイトにアクセスする前に Facebook アカウントからログアウトすることで送信を防ぐことができます。

Facebookが公開したデータポリシーは、https://de-de.facebook.com/about/privacy/で入手可能で、Facebookによる個人データの収集、処理、使用に関する情報を提供します。 また、Facebookがプライバシーを保護するために提供する設定オプションについても説明します。 さらに、Facebook へのデータ送信を抑制できるさまざまなアプリケーションが利用可能です。 このようなアプリケーションは、Facebook へのデータ送信を抑制するために使用できます。

11.2 LinkedInプラグイン

このウェブサイトには、LinkedIn Corporationのコンポーネントが統合されています。 LinkedInは、ユーザーが既存のビジネスコンタクトと接続し、新しいビジネスコンタクトを確立できるようにするインターネットベースのソーシャルネットワークです。

LinkedInの運営会社は、LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USAです。 米国外のプライバシーに関する事項については、LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland が担当しています。

LinkedIn コンポーネント (LinkedIn プラグイン) を備えた当社の Web サイトにアクセスするたびに、このコンポーネントは、使用しているブラウザに LinkedIn からコンポーネントの対応する表示をダウンロードさせます。 LinkedIn プラグインの詳細については、https://developer.linkedin.com/plugins で見ることができます。 この技術的なプロセスの過程で、LinkedInは、お客様が当社のウェブサイトのどの特定のサブページを訪問したかを把握します。

お客様が同時に LinkedIn にログインしている場合、LinkedIn は、当社のウェブサイトにアクセスするたびに、および当社のウェブサイトでの滞在期間中、当社のウェブサイトのどの特定のサブページを訪問しているかを把握します。この情報は LinkedIn コンポーネントによって収集され、LinkedIn によって LinkedIn アカウントに割り当てられます。 当社のウェブサイトに統合されている LinkedIn ボタンをクリックすると、LinkedIn はこの情報を個人の LinkedIn ユーザーアカウントに割り当て、この個人データを保存します。

お客様が当社のウェブサイトにアクセスした際、同時に LinkedIn にログインしている場合、LinkedIn コンポーネントをクリックしたかどうかにかかわらず、同社はお客様がサイトを訪問したという情報を受け取ります。このような情報の LinkedIn への送信を希望されない場合は、当社のウェブサイトにアクセスする前に LinkedIn アカウントからログアウトすることで、データ送信を回避することが可能です。

LinkedInは、https://www.linkedin.com/psettings/guest-controlsで、電子メールメッセージ、SMSメッセージ、ターゲット広告の購読を解除し、広告設定を管理するオプションを提供しています。 さらに LinkedIn は、Cookie(クッキー)を設置する場合がある Quantcast、Google Analytics、BlueKai、DoubleClick、Nielsen、Comscore、Eloqua、Lotame などのパートナー企業も活用しています。このようなクッキーは、https://www.linkedin.com/legal/cookie-policy で拒否できます。 LinkedInの適用されるプライバシーポリシーは、https://www.linkedin.com/legal/privacy-policyで入手できます。 LinkedInのCookieポリシーは、https://www.linkedin.com/legal/cookie-policyで入手できます。

11.3 XINGプラグイン

当社のウェブサイトには、Xing(クシング)のコンポーネントが組み込まれています。Xing(クシング)は、ユーザーが既存のビジネス関係者との連携を維持し、新たなビジネスネットワークを構築することを可能にするインターネットベースのソーシャルネットワークです。各ユーザーは、Xing(クシング)上で自身のアカウント・プロファイルを作成することが可能です。企業は、会社プロフィールの作成や、Xing上での求人情報の掲載を行うことが可能です。

XINGの運営会社は、ドイツの New Work SE(所在地:Dammtorstraße 30, 20354 Hamburg, Germany)です。

当社が運営し、Xingコンポーネント(Xingプラグイン)が組み込まれたウェブサイトの各ページにアクセスするたびに、お客様の ITシステムのブラウザは、該当するコンポーネントを表示するために Xing から自動的にデータをダウンロードするように促されます。Xing プラグインの詳細については、https://dev.xing.com/plugins で見ることができます。 この技術的なプロセスを通じて、Xing はお客様が当社のウェブサイトのどの特定のページを訪問されたかを把握します。

同時に Xing にログインしている場合、Xing は、当社のウェブサイトにアクセスするたびに、および当社のウェブサイトでの滞在期間中、当社のウェブサイトのどの特定のサブページにアクセスしているかを認識します。 この情報は Xing コンポーネントによって収集され、Xing によって Xing アカウントに割り当てられます。 「シェア」ボタンなど、当社のウェブサイトに設置された Xing ボタンをクリックした場合、Xing はその情報をお客様個人のユーザーアカウントに紐付け、個人データとして保存します。

お客様が当社のウェブサイトにアクセスした際に Xing にログインしている場合、Xingコンポーネントのクリックの有無にかかわらず、Xing はその訪問情報を取得します。このような情報の Xing への送信を希望されない場合は、当社のウェブサイトにアクセスする前に Xing アカウントからログアウトすることで、情報の送信を停止することが可能です。

Xingが公開したデータ保護規則は、https://www.xing.com/privacyで入手可能で、Xingによる個人データの収集、処理、使用に関する情報を提供します。 さらに、Xingはhttps://dev.xing.com/plugins/share_button/privacy_policy#lang-deでXING共有ボタンのプライバシーに関する情報を公開しています。

12. プラグインおよびその他のサービス

12.1 Google タグ マネージャー

このウェブサイトでは、Googleタグマネージャーサービスを使用しています。 Googleタグマネージャーの運営会社は、アイルランドの Google Ireland Limited(所在地:Gordon House, Barrow Street, Dublin 4, Ireland)です。Google Ireland Limitedは、米国(所在地:1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)に本社を置く Googleグループの一員です。

このツールを使用することで、管理画面を介して「ウェブサイトタグ」(HTML要素内に組み込まれるコード断片など)を実装し、一元管理することが可能です。Googleタグマネージャーを活用することで、どのボタンやリンク、パーソナライズされた画像がクリックされたかを自動的に把握し、当ウェブサイトのどのコンテンツにお客様が関心をお持ちかを分析することが可能になります。

このツールは、データを収集する可能性のある他のタグもトリガーします。 Googleタグマネージャー自体が、これらのデータにアクセスすることはありません。ドメインまたはクッキー単位で無効化の設定を行った場合、Googleタグマネージャーを介して実装されたすべてのトラッキングタグに対して、その設定が継続して適用されます。

これらの処理は、GDPR第6条第1項に基づく明示的な同意が得られた場合にのみ行われます。GDPR 第6条第1項(a)号に基づきます。

Google タグ マネージャーと Google のプライバシー ポリシーの詳細については、https://www.google.com/intl/de/policies/privacy/ をご覧ください。

12.2 Google ウェブフォント

当ウェブサイトでは、フォントを統一して表示するためにウェブフォントを採用しています。Google WebFonts は、Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland によって提供されています。 Google Ireland Limitedは、米国(所在地:1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)に本社を置く Googleグループの一員です。

ページを表示する際、ブラウザはテキストやフォントを正しく表示するために、必要なウェブフォントをブラウザのキャッシュに読み込みます。そのため、お客様が使用しているブラウザはGoogleのサーバーに接続を確立します。これにより、お客様のIPアドレスを介して当ウェブサイトにアクセスがあったことが、Google側で把握されることになります。Google Web フォントは、当社のウェブサイトを統一的かつ魅力的に表示するために使用されます。

これらの処理は、GDPR第6条第1項に基づく明示的な同意が得られた場合にのみ行われます。GDPR 第6条第1項(a)号に基づきます。

Google WebFonts と Google のプライバシー ポリシーの詳細については、https://developers.google.com/fonts/faq ; https://www.google.com/policies/privacy/ をご覧ください。

12.3 マイクロソフトチーム

当社は、チャットによる書面でのやり取りに加え、電話会議、オンライン会議、ビデオ会議などのコミュニケーション手段として「Microsoft Teams」(以下「MS Teams」)を活用しています。本サービスの運営会社は、アイルランドの Microsoft Ireland Operations Limited(以下「Microsoft」)(所在地:70 Sir John Rogerson’s Quay, Dublin, Ireland)です。Microsoft Ireland Operations, Ltd.は、One Microsoft Way, Redmond, Washington, USAに本社を置くMicrosoftグループの一部です。

MS Teams を使用する場合、次の個人データが処理されます

  • 会議、チャット、ボイスメール、共有ファイル、記録、および文字起こし。

  • あなたについて共有されているデータ。 たとえば、メールアドレス、プロフィール写真、電話番号などです。

  • あなたが行う電話の詳細な履歴。

  • 通話品質データ。

  • サポート/フィードバックデータトラブルシューティングチケットまたはマイクロソフトに送信されたフィードバックに関連する情報。

  • 診断およびサービスデータサービスの使用に関連する診断データ。

ビデオの表示とオーディオの再生を可能にするために、ミーティングの期間中、データはデバイスのマイクとデバイスのビデオカメラから処理されます。 「Microsoft Teams」アプリケーションを使用して、いつでもカメラまたはマイクをオフまたはミュートにすることができます。

同意が要求された場合、処理は一般データ保護規則第6条第1項 第1項a号に基づいて行われます。 雇用関係の一環として、対応するデータ処理は連邦データ保護法第26条に基づいて行われます。 契約関係における「MS Teams」の使用の法的根拠は、一般データ保護規則第6条第1項 第1項b号に基づいています。 その他のすべての場合、お客様の個人データの処理の法的根拠は、一般データ保護規則第6条第1項 第1項f号に基づいています。 ここでは、オンライン会議を効果的に実施することに関心があります。

オンライン会議を録画する場合は、開始前に通知し、必要に応じて録画への同意を求めます。 これが望ましくない場合は、オンライン会議を退出できます。

クラウドベースのサービスとして、「MS Teams」はサービスの提供の一環として前述のデータを処理します。 「MS Teams」がマイクロソフトの正当なビジネス オペレーションに関連して個人データを処理する範囲で、マイクロソフトはその使用の独立したデータ コントローラーであり、データ コントローラーの適用法および義務の遵守に責任を負います。 MS-TeamsのWebサイトにアクセスする限り、Microsoftはデータ処理に責任を負います。 MS Teamsソフトウェアをダウンロードするには、Webサイトへのアクセスが必要です。

ソフトウェアをダウンロードしたくない、またはダウンロードできない場合は、ブラウザを介して、また Microsoft の Web サイトを介してサービスを提供できます。

「MS Teams」に関連するマイクロソフトのデータ保護に関する詳細情報は、https://docs.microsoft.com/de-de/microsoftteams/teams-privacy で見ることができます。

12.4 Vimeo(ビデオ)

Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA のビデオポータル Vimeo のプラグインは、当社のウェブサイトに統合されています。 このようなプラグインを含む当社のウェブサイトのページにアクセスすると、ブラウザは Vimeo のサーバーに直接接続します。 プラグインの内容は Vimeo からブラウザに直接送信され、ページに統合されます。 この統合により、Vimeoは、お客様がVimeoアカウントをお持ちでない場合や現在Vimeoにログインしていない場合でも、お客様のブラウザが当社ウェブサイトの対応するページにアクセスしたという情報を受け取ります。 この情報(IPアドレスを含む)は、ブラウザから米国のVimeoサーバーに直接送信され、そこで保存されます。

Vimeo にログインしている場合、Vimeo は当社のウェブサイトへのアクセスを Vimeo アカウントに直接割り当てることができます。 プラグインと対話する場合(ビデオの開始ボタンを押すなど)、この情報は Vimeo サーバーに直接送信され、そこで保存されます。

Vimeo が当社のウェブサイトを通じて収集したデータを Vimeo アカウントに直接割り当てることを望まない場合は、当社のウェブサイトにアクセスする前に Vimeo からログアウトする必要があります。

当社のサイトに統合されている Vimeo のビデオでは、トラッキングツール Google Analytics が自動的に統合されます。 これはVimeoの独自のトラッキングであり、当社はアクセスできず、当社のサイトから影響を受けることはありません。 Google アナリティクスは、いわゆる「Cookie」を使用して追跡します。これは、お使いのコンピューターに保存され、ウェブサイトの使用状況を分析できるようにするテキストファイルです。 クッキー(Cookie)を通じて収集された当ウェブサイトの利用に関する情報は、原則として米国のGoogleサーバーへ転送され、保存されます。

これらの処理は、GDPR第6条第1項に基づく明示的な同意が得られた場合にのみ行われます。GDPR 第6条第1項(a)号に基づきます。

Vimeo のプライバシー ポリシーは、https://vimeo.com/privacy でご覧いただけます。

12.5 YouTube(ビデオ)

このウェブサイトには、Xingのコンポーネントが統合されています。 YouTubeの運営会社は、YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USAです。 YouTube, LLC は、Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland の子会社です。

YouTubeは、ビデオパブリッシャーがビデオクリップを無料で投稿し、他のユーザーがそれらを無料で表示、評価、コメントできるようにするインターネットビデオポータルです。 YouTubeでは、あらゆる種類の動画の公開が可能であるため、映画やテレビ番組の全編だけでなく、ミュージックビデオ、予告編、ユーザー自身が作成した動画なども、同ポータルサイトを通じて視聴できます。当社が運営し、YouTubeコンポーネنت(YouTube動画)が組み込まれた本ウェブサイトの各ページにアクセスするたびに、お客様のITシステム上のブラウザは、該当するYouTubeコンポーネントを表示するために، YouTubeから必要なデータを自動的に読み込みます。YouTube の詳細については、https://www.youtube.com/yt/about/de/ で見ることができます。 この技術的なプロセスの一環として、YouTubeとGoogleは、あなたが当社のウェブサイトのどの特定のサブページにアクセスしたかを知ります。

同時に YouTube にログインしている場合、YouTube は、YouTube 動画を含むサブページにアクセスすることで、当社のウェブサイトのどの特定のサブページにアクセスしているかを認識します。 これらの情報はYouTubeおよびGoogleによって収集され、お客様のYouTubeアカウントに関連付けられます。

お客様が当ウェブサイトにアクセスした際、YouTubeにログインした状態であれば、YouTube動画のクリックの有無にかかわらず、YouTubeコンポーネントを通じて「お客様が当ウェブサイトを訪問した」という情報がYouTubeおよびGoogle側へ送信されます。このような情報の YouTube および Google への送信が望ましくない場合は、当社のウェブサイトにアクセスする前に YouTube アカウントからログアウトすることで送信を防ぐことができます。

これらの処理は、GDPR第6条第1項に基づく明示的な同意が得られた場合にのみ行われます。GDPR 第6条第1項(a)号に基づきます。

YouTube のプライバシー ポリシーは、https://www.google.de/intl/de/policies/privacy/ でご覧いただけます。

13. データ主体としてのあなたの権利

13.1 確認の権利

お客様は、ご自身に関する個人データが処理されているか否かについて、当社に確認を求めることができます。

13.2 アクセス権(GDPR第15条)

お客様は、法的規定に従って、いつでも無料で、お客様に関して保存されている個人データおよびそのデータのコピーに関する情報を当社から受け取る権利を有します。

13.3 訂正権(GDPR第16条)

お客様は、お客様に関する不正確な個人データの訂正を要求する権利を有します。 さらに、お客様は、処理の目的を考慮したうえで、不完全な個人データの補完を求めることができます。

13.4 消去権(GDPR第17条)

お客様は、法的に規定された理由のいずれかが適用され、処理または保存が不要な場合、お客様に関する個人データを直ちに削除するよう当社に要求する権利を有します。

13.5 処理の制限権(GDPR第18条)

お客様は、法的要件のいずれかが満たされている場合、処理の制限を当社に要求する権利を有します。

13.6 データポータビリティ 一般データ保護規則第20条

お客様は、お客様から当社に提供されたお客様に関する個人データを、構造化され、一般的で機械で読み取り可能な形式で受け取る権利を有します。 さらに、個人データが提供された当社(データ管理者)による妨げを受けることなく、当該データを別の管理者に移転する権利も有します。ただし、その処理が、第6条第1項に基づく同意に従って行われている場合に限ります。第1項a号または第9条第2項a号に従った同意、 または一般データ保護規則第6条第1項b号に従った契約に基づく場合、 第6条第1項(b)に基づく契約を根拠とし、かつ処理が自動化された手段により行われる場合に限ります。ただし、当該処理が公共の利益のために行われる業務、または当社に委託された公的権限の行使に必要なものである場合は、この限りではありません。

さらに、一般データ保護規則第20条第1項に基づくデータポータビリティの権利を行使する際、 第1項に基づきデータポータビリティの権利を行使する際、個人データをある管理者から別の管理者に直接移転する権利を有します。ただし、これが技術的に実現可能であり、他の人の権利と自由を損なわない場合に限ります。

13.7 異議 一般データ保護規則第21条

お客様は、お客様の特定の状況に起因する理由により、いつでも、一般データ保護規則第6条第1項 第1項e号(公共の利益のためのデータ処理)またはf号(利益のバランスに基づくデータ処理)に基づいて行われる個人データの処理に異議を申し立てる権利を有します。

これは、一般データ保護規則第4条第4項に基づくプロファイリングにも適用されます。

お客様が異議を申し立てた場合、当社は、お客様の利益、権利および自由を上回る処理のための強制的な正当な理由を証明できない限り、または処理が法的請求の主張、行使または防御に役立つ場合を除き、お客様の個人データを処理しません。

個々のケースでは、ダイレクトメールを実行するために個人データを処理します。 お客様は、いつでも、そのような広告を目的とした個人データの処理に異議を唱えることができます。 これは、ダイレクトメールに関連するプロファイリングにも適用されます。 お客様がダイレクトマーケティングの目的で処理することに異議を申し立てた場合、当社はその目的で個人データを処理しません。

さらに、お客様は、お客様の特定の状況に起因する理由により、科学的または歴史的研究目的または統計目的で、一般データ保護規則第89条第1項に従って当社が行うお客様に関する個人データの処理に対して、 第1項に従って行われる個人データの処理に異議を申し立てる権利を有します。ただし、そのような処理が公共の利益のために必要な場合を除きます。

指令 2002/58/EC に関係なく、情報社会サービスの利用に関連して、技術仕様を使用した自動化された手順によって異議申し立ての権利を行使することができます。

13.8 データ保護に関する同意の撤回

お客様は、いつでも個人データの処理に対する同意を取り消す権利を有します。

13.9 監督当局への苦情

お客様は、当社の個人データの処理について、データ保護を担当する監督当局に苦情を申し立てる権利を有します。

14. 個人データの定期的な保存、削除、およびブロック

当社は、保存目的を達成するために必要な期間、または当社が従う法的規制によって規定されている場合にのみ、お客様の個人データを処理および保存します。

保存目的がなくなった場合、または規定の保存期間が満了した場合、個人データは法的規定に従って定期的にブロックまたは削除されます。

15. 個人データの保存期間

個人データの保存期間の基準は、それぞれの法定保存期間です。 期間が終了した後、契約の履行または契約の開始に必要でなくなった場合、関連データは定期的に削除されます。

16. プライバシーポリシーの更新と変更

このプライバシーポリシーは現在有効で、2022 年 10 月の日付です。

当社のウェブサイトおよびオファーのさらなる開発、または法的または公的要件の変更により、このプライバシーポリシーを変更する必要が生じる場合があります。 現在のプライバシーポリシーは、ウェブサイト「https://www.keyplayer.de/ja/datenschutzhinweise/」でいつでも見ることができ、印刷することができます。

このプライバシーポリシーは、データ保護ソフトウェアのサポートを受けて作成されました: basucon MANAGER.

DRAG
Scroll
Down
CLICK