データ保護に関する声明

データ保護に関する声明
LEONHARD KURZ Stiftung & Co. KG（以下「クルツ」）は、データ保護、つまりお客様の個
人データの保護を非常に重要視しています。
当社は、お客様の個人データを取り扱う際、個人情報保護に関する諸法令およびこのデータ保護に関する声明で定めた事項を遵守いたします。
1.

適用範囲 ............................................................................................................................................ 22.

データ保護責任者とその連絡先情報 .............................................................................................. 2
2.1

管理者 ...................................................................................................................................................... 2

2.2

データ保護責任者の連絡先情報 ........................................................................................................... 2
個人データ処理の原則 ..................................................................................................................... 33.
3.1

個人データ処理の範囲 ........................................................................................................................... 3

3.2. 個人データ処理の法的根拠 ................................................................................................................... 3
3.3. 個人データの保存期間と消去 ............................................................................................................... 3
4.

Web サイトの提供とログファイルの作成 ..................................................................................... 35.

お客様の連絡先の要求、問い合わせ、スペアパーツの要求に回答する ..................................... 4

6.

求人応募の処理 ................................................................................................................................. 47.

注文処理（B2B ウェブショップ） ................................................................................................. 5

8.

ニュースレターのメール送信 .......................................................................................................... 5

9.

オンラインサービスの分析、評価、最適化 ................................................................................... 6

10.

Google タグマネージャー ............................................................................................................... 6

11.

オンライン広告の配信 ..................................................................................................................... 7

12.

YouTube ........................................................................................................................................... 7

13.

Friendly Captcha ........................................................................................................................... 7

14.

Mouseflow ........................................................................................................................................ 8

15.

Flowplayer........................................................................................................................................ 816.

LinkedIn ............................................................................................................................................ 817.

LinkedIn アナリティクス ................................................................................................................ 918.

Cookies............................................................................................................................................. 9

18.1 Google アナリティクス ....................................................................................................................... 1018.2 Google AdWords コンバージョン ..................................................................................................... 1118.3 Google 動的リマーケティング ........................................................................................................... 11
LK_DSE_DSGVO_2023-01_JP
クルツ

1/14

データ保護に関する声明

18.4 DoubleClick by Google ........................................................................................................................ 1218.5 B2B オンラインショップ .................................................................................................................... 1219.

データ移転 ...................................................................................................................................... 1220.

データセキュリティに関する注意事項 ......................................................................................... 1220.1 インターネット上のデータセキュリティ ......................................................................................... 1220.2 個人データのセキュリティを向上させるための推奨事項 ............................................................. 13
21.

データ主体の権利 ........................................................................................................................... 13

21.1 情報の権利............................................................................................................................................. 13
21.2 訂正の権利............................................................................................................................................. 13
21.3 処理を制限する権利 ............................................................................................................................. 13
21.4 消去の権利（「忘れられる権利」） ................................................................................................. 13
21.5 通知の権利............................................................................................................................................. 14
21.6 データ携行の権利................................................................................................................................. 14
21.7 異議を述べる権利................................................................................................................................. 14
21.8 データ保護法に関する同意を撤回する権利 ..................................................................................... 14
21.9 監督機関に異議を申し立てる権利 ..................................................................................................... 1422.

本書（データ保護に関する声明）の更新 ..................................................................................... 14

1.

適用範囲
このデータ保護に関する声明は、インターネット上で提供されるもの（「Web サイト」）の中で、クルツが管理者とみなされるすべてのものに同様に適用されます（第 2 項を参照）。

2.

管理者およびデータ保護責任者の連絡先情報

2.1

管理者
EU 一般データ保護規則（GDPR）、および加盟国のその他のデータ保護法、その他のデータ保護規則の定義に従い、管理者は以下の通りです。
LEONHARD KURZ Stiftung & Co. KG
Schwabacher Strasse 482
90763 Fürth, Germany
電話: +49 911 71 41-0
sales(at)kurz.de

2.2

データ保護責任者の連絡先情報
管理者のデータ保護責任者の連絡先：
MKM Datenschutz GmbHdata protection officerÄußere Sulzbacher Str.124a
90491 Nuremberg, Germany
電話: +49/911/669577-0
dsb(at)kurz.de

LK_DSE_DSGVO_2023-01_JP
クルツ

2/14

データ保護に関する声明

3.

個人データ処理の原則

3.1

個人データ処理の範囲
原則として、機能している Web サイト、コンテンツ、およびサービスを提共するために必要な場合を除き、ユーザーの個人データを処理しません。当然のことながら、ユーザーの個人
データはユーザーの同意なしに処理されることはありません。ただし、実務上の理由で事前に同意を得ることができない場合、および/またはデータの処理が法的規定によって許可されている場合は例外となります。
特に、お客様のデータは、以下の目的で処理されます。
• 当社の Web サイトで提供されるオンラインサービス（ニュースレター、お問い合わせフォームなど）は、特に当社の事業目標の達成に役立つように設計されています。そのために、オンラインで提供するサービス（顧客満足度、セキュリティ、ユーザーの利便性など）を継続的に最適化する必要があります。
• 当社がデータを処理する主な理由は、法的関係を立証するため、またはその内容を設計または修正するために必要な場合です。
• 広告資料（ニュースレターなど）を含む情報をお客様に送付するため。
• 当社の Web サイトの魅力を高めるため。特に関心のある分野を特定し、利用状況に応じたオンライン広告を展開するため。
• 訪問者のアクセス状況を分析および評価し、技術的な問題を検出し、適切に対応するため。

3.2.

個人データ処理の法的根拠
個人データの処理操作を実行するためにデータ主体から同意を得た場合、当社の活動は、その法的根拠として GDPR 第 6 条第 1 項に準拠しています。
データ主体が契約当事者である契約を履行するために個人データを処理する必要がある場合、当社の活動は、法的根拠として GDPR 第 6 条第 1 項 b に準拠します。これは、たとえば、当社の製品またはサービスに関する問い合わせに応じて、契約前の取り決めに不可欠な処理活動にも適用されます。
当社が従うべき法的義務（納税義務など）を遵守するために個人データを処理する必要があ
る場合、その法的根拠は GDPR 第 6 条第 1 項 c となります。
データ主体または他の自然人の重大な利益を保護するために個人データを処理することが不可欠である場合、その法的根拠は GDPR 第 6 条第 1 項 d となります。
これらの処理が、当社または第三者の正当な利益を保護するために不可欠でありながら、これらの利益がデータ主体の利益、基本的権利および基本的自由を上回らない場合、GDPR 第 6
条第 1 項 f がその法的根拠となります。これは、例えば、当社の Web サービスを最適化するために実施する統計目的の収集および分析に適用されます。

3.3.

個人データの保存期間と消去
当社は、お客様の個人データを、保存されている目的を達成するために必要な期間のみ処理
および保存します。その目的が達成された、または存在しなくなった場合、個人データは消去またはブロックされます。規定により、管理者が対象となる欧州連合の法的拘束力のある条例、法律、またはその他の規制として欧州または各国の立法府で提示される場合、これよりも長く保管することができます。また、契約の締結または履行を可能にするためにデータの継続的な保持が必要である場合を除き、データは、前述の基準で規定された保存期間が終了するとブロックまたは消去されます。

4.

Web サイトの提供とログファイルの作成
当社の Web サイトは、アクセスされるたびに、幅広い一般データや情報を自動的に取得しサーバーのログファイルに一時的に保存します。
その際、以下のデータが取得される可能性があります。

LK_DSE_DSGVO_2023-01_JP
クルツ

3/14

データ保護に関する声明
•
•
•
•
•
•

Web サイトへのアクセス（日付と時刻）
Web サイトにたどり着いた経緯（前のページ、ハイパーリンクなど）
使用しているブラウザ（およびバージョン）
使用しているオペレーティングシステム
利用しているインターネットサービスプロバイダ
インターネット接続時にインターネットサービスプロバイダーによってコンピューターに割り当てられる IP アドレス

まれに、ログファイル内のこの（技術的な）データが個人データである場合があります。
Web サイトをユーザーのコンピューターに配信するには、システムによる IP アドレスの一時的な保存が必要です。これを可能にするには、セッション中にユーザーの IP アドレスを保存しておく必要があります。ただし、原則として、運用を確保し、攻撃や誤用から Web サイトを保護するために技術的な対応が絶対に必要な場合にのみこのデータを使用します。また、仮名化または匿名化された形式で、広告、市場調査の目的、および現在のニーズを満たすサービスを設計するためにも使用されます。このため、ユーザーの IP アドレスは技術的な予防措置として 7 日を超えない期間保管されます。それよりも長く保管される場合もあります。
この場合、ユーザーの IP アドレスは消去またはマスクされるため、アクセスしているクライ
アントに接続できなくなります。このデータは、ユーザーの個人データと一緒に保存されることはありません。
データおよびログファイルの一時保存の法的根拠は、GDPR 第 6 条第 1 項 f となります。
Web サイトを配信するためのデータのキャプチャとログファイルへのデータの保存は、どちらも Web サイトの運用を可能にするために欠かせません。したがって、この場合、ユーザーには異議を唱える権利はありません。
5.

お客様からの問い合わせ、質問、スペアパーツリクエストへの回答
当社の Web サイトには、お客様が関心のある分野に応じてお客様のご希望をお伝えいただくための連絡フォームがあります。入力マスクで提供されたデータ（会社名、名前、電子メー
ルアドレスなど） は、お客様のご要望に適切に対応するために使用されます。
ユーザーの同意が得られたデータ処理の法的根拠は、GDPR 第 6 条第 1 項 a となります。お問い合わせフォームに関連するデータ処理の法的根拠は、GDPR 第 6 条第 1 項 f となります。
電子メールが契約を締結する意図を示している場合、処理のさらなる法的根拠は、GDPR 第 6
条第 1 項 b となります。データは、収集の目的を達成するために必要でなくなるとすぐに消去されます。お客様は、その後のデータ処理についていつでも異議を唱えることができます。

6.

求人応募の処理
求人応募に必要なフォームは、当社の Web サイトにあります。これらを使用して、求人応募情報（氏名、住所、電子メールアドレスなど）を提供できます。
応募を効果的に処理するために、当社はパートナーである HR4YOU Solutions GmbH & Co.
KG (「HR4YOU」)が提供する応募者管理システムを使用しています。この目的で、オンライ
ン応募を開始すると、パートナー HR4YOU が運営するドメインにリダイレクトされ、そこで情報を入力できます。HR4YOU は当社に代わって応募処理タスクを実行します。つまり、当社の指示に従ってのみ応募者から提供された情報を処理することが許可されています。これを確実にするために、HR4YOU と技術的および組織的対策に関する多くの契約を締結し、応募者の個人データが保護されることを保証できるようにしています。あなたの応募が雇用契約につながる場合、あなたが当社に送信した情報は、適用される法的規制に従って、通常の組織および管理処理の目的で、当社の（デジタル）人事ファイルに保存されることがあります。

LK_DSE_DSGVO_2023-01_JP
クルツ

4/14

データ保護に関する声明

求人応募フォームのデータを処理する法的根拠は、GDPR 第 6 条第 1 項 b となります。応募者は、その後のデータ処理についていつでも異議を唱えることができます。
また、応募者の同意がある場合、当社は、応募手続きが完了してから最大 1 年間、応募手続きで提供された応募者の個人データ（氏名、住所、電子メールアドレス、電話番号、カバー
レター、志望動機書、履歴書、資格、推薦状、応募時の面接情報など）を処理し、使用する場合があります。これは、当社が業務上の目的で応募者に連絡したり、場合によっては当社
からの求人情報を対象者にお知らせしたりするために行われます。このデータには、人事部の従業員と、各技術部門の意思決定者がアクセスできます。応募者は、理由を説明することなく、今後いつでも同意を撤回する権利があります。同意を撤回する場合、応募者の情報はその後の求人において対象から外されます。その後、応募者の情報は適用法の規定に従って消去されます。
ここでは、インターネットを介したデータ送信にリスクが伴うことも指摘します（第 20.1 項
を参照）。

7.

注文処理（B2B ウェブショップ）
B2B ウェブショップの一部として、関連するビジネスプロセスの管理を支えるために、あらゆる場面でお客様のデータを処理します。これには、請求先住所や配送先住所など、注文処理に直接必要なデータが含まれ、そこには個人データが含まれる場合があります。注文を実行するために必要な場合、このデータは、当社が配送業務を委託している輸送サービス業者にも送信される場合があります。一方、お客様が B2B ウェブショップのユーザー管理システ
ムにご自身で入力したデータも処理されます。これにより、どのユーザーがどの発注書を送信したかを追跡することができます。B2B ウェブショップでのお客様の個人データを処理する法的根拠は、GDPR 第 6 条第 1 項 b となります。このデータは、GDPR 第 6 条第 1 項 b の意義の範囲内で契約を履行する目的で使用されます。、当社が法定、法人設立関連、または契約上の保持要件に準拠するためにデータの保存を継続する義務がない限り、お客様はその後のデータ処理に対していつでも異議を唱えることができます。当社が B2B ウェブショップで使用する Cookies の詳細については、本書（データ保護に関する声明）第 18 項「Cookies」を参照してください。

8.

ニュースレターのメール送信
当社の Web サイトには、無料でニュースレターを購読するオプションがあります。ニュース
レターを受け取るために登録すると、入力マスクに入力する情報（少なくとも電子メールア
ドレス）が当社に送信されます。登録手続きのための情報を処理できるようにするために、当社はお客様の同意を得ると同時に、本書（データ保護に関する声明）をご参照頂くようお客様に求めます。配信に関する同意は、GDPR 第 6 条第 1 項 a、第 7 条に基づいて取得されます。ニュースレターを受け取るための登録には、「ダブルオプトイン」機能を使用します。
これは登録手続きの際、ニュースレターの配信にお客様が同意した後、登録の確認を求める
確認メールをお客様の電子メールアドレスに送信することを意味します。この確認が 72 時間以内に行われない場合、登録は自動的に削除されます。ニュースレターの受信希望を確認した場合、そのデータは、ニュースレターの購読を解除するまで保存されます。このデータが保存される唯一の目的は、ニュースレターを送信できるようにすることです。また、個人データの誤用（別の電子メールアドレスを使用してニュースレターに登録するなど）を防ぐた
め、お客様が登録と登録確認を送信した際の IP アドレスと時間を保存します。登録の過程で収集されるその他の個人データは、通常、7 日後に削除されます。
ニュースレターの送信に対する同意はいつでも取り消すことができます。同意の取り消しを通知するには、毎回ニュースレターの電子メールに記載されているリンクをクリックするか、newsletter(at)kurz.de に電子メールを送信するだけです。

LK_DSE_DSGVO_2023-01_JP
クルツ

5/14

データ保護に関する声明

9.

オンラインサービスの分析、評価、最適化
当社は、オンラインサービスの継続的な最適化を目標に掲げています。そして、当社の Web
サイトへの訪問者の行動を分析および評価する目的で、当社はGoogle アナリティクスを使用しています。
このサービスは、Google Ireland Limited （所在地: Gordon House, Barrow Street, 4 Dublin,
Irland）が提供しています。
Google アナリティクスは Cookies を使用しています。このトピックの詳細については、本書（データ保護に関する声明）の第 18 項「Cookies」を参照してください。

10.

Google タグマネージャー
当社の Web サイトでは、Google Ireland Limited（所在地: Gordon House, Barrow Street,
Dublin 4, Ireland）の Google タグマネージャー（以下「Google タグマネージャー」）を使用
しています。Google タグマネージャーは、いわゆる「タグ」を使用して他の Web サービスやウェブトラッキングプログラムを実行およびバンドルするための技術プラットフォームを提供します。これに関連して、Google タグマネージャーは Cookie をコンピューターに保存
し、Google タグマネージャーを使用してウェブトラッキングツールが実行されている場合、サーフィン行動（いわゆる「トラッキング」）を分析します。Google タグマネージャーに統合されている個々のタグによって送信されたデータは、統合されたユーザーインターフェースの下で Google タグマネージャーによって集約、保存、処理されます。統合されたすべての「タグ」については、本書（データ保護に関する声明）で別途説明されています。Google タ
グマネージャーに統合されたツールのデータ保護の詳細については、本書（保護に関する声明）の各項を参照してください。Google タグマネージャーでタグの統合を有効にして当社
Web サイトを使用する過程で、お客様の IP アドレスやユーザーアクティビティなどのデータ
が Google Ireland Limited のサーバーに送信されます。Google タグマネージャーを使用して統合される Web サービスに関しては、本書（データ保護に関する声明）の各項の規定が適用されます。Google タグマネージャーで使用されている追跡ツールは、IP 匿名化によるソース
コードの送信前に Google タグマネージャーによって IP アドレスが匿名化されていることを確認します。Google タグマネージャーは、匿名化された IP アドレス（IP マスキング）のみを収集します。
個人データ処理の法的根拠:
データ処理の法的根拠は、当社の情報バナーにおける Cookie および Web トラッキングの使用に関するお客様の同意（明確な確認行動または行動による同意）であり、GDPR 第 6 条第 1項(a)に基づくものです。
データ処理の目的:
Google は、当社に代わって Google タグマネージャーによって収集された情報を使用して、本 Web サイトへの訪問者のアクセスを評価し、Web サイト活動に関する報告をまとめ、Web
サイトおよびインターネットの利用に関連するその他のサービスを当社に提供します。
保存期間:
Google は、予約した Web サービスの履行に必要な期間において、Google タグマネージャーの機能に関連するデータを保存します。データ収集と保存は匿名化されます。個人に関連付けられる場合、データを保持する法的義務がない限り、データは直ちに削除されます。いずれの場合も、削除は保持義務の終了後に行われます。
異議を申し立てる権利、および消去する権利:
Google は、ブラウザでスクリプトコードの実行を無効にするか、ブラウザにスクリプトブロ
ッカーをインストールするか、ブラウザの「トラッキング拒否」設定を有効にすることで、
個人データの収集と Google への移転（特に IP アドレス）を阻止できます。また、次のリンク（http://tools.google.com/dlpage/gaoptout?hl=de）から入手可能なブラウザプラグインをダ

LK_DSE_DSGVO_2023-01_JP
クルツ

6/14

データ保護に関する声明

ウンロードしてインストールすることにより、Google cookie によって生成され、Google への Web サイトの使用に関連するデータ（IP アドレスを含む）の収集、および Google による
このデータの処理を防ぐことができます。Google のセキュリティおよびプライバシーポリシ
ーは https://policies.google.com/privacy でご覧いただけます。
11.

オンライン広告の配信
当社 Web サイト上でお客様の使用行動に合わせて個別にカスタマイズされたオンライン広告
をお客様に提供できるように、当社は以下のサービス / 技術を使用します。
Google AdWords コンバージョン
Google 動的リマーケティング
Google Double Click
これらのサービスのプロバイダーは、Google Ireland Limited （所在地: Gordon House, Barrow
Street, 4 Dublin, Irland）となります。
これらのサービスは Cookies を使用しています。このトピックの詳細については、本書（データ保護に関する声明）の第 18 項「Cookies」を参照してください。

12.

YouTube
当社の Web サイトでは、YouTube LLC（所在地: 901 Cherry Ave. San Bruno, CA 94066, USA.
）が運営する YouTube 動画プラットフォームを使用しています。YouTube は、音声ファイルと動画ファイルの再生を可能にするプラットフォームです。
当社のインターネットサイトからページにアクセスすると、 YouTube によってページに組み込まれたプレーヤーが YouTube へのリンクを作成し、動画や音声ファイルの技術的な送信を確保します。YouTube へのリンクが作成されると、データは YouTube に送信されます。
YouTube サーバーは、お客様がアクセスしたインターネットサイトの特定ページに関する情報を受け取ります。YouTube アカウントにログインしている場合、YouTube がサーフィン行
動を個人プロファイルに直接関連付けることができます。事前に YouTube アカウントからロ
グアウトすることで、この機能を完全に防ぐことができます。
YouTube によるお客様のデータの収集と使用、およびこれに関するお客様の権利、およびプ
ライバシーを保護するためのオプション設定の詳細については、データ保護に関する注意事項（https://policies.google.com/privacy?hl=de）を参照してください。

13.

Friendly Captcha
当社は自社のサイトで Friendly Captcha GmbH,（Am Anger 3-5, 82237 Woerthsee, Germany、email: hello@friendlycaptcha.com、Web サイト: http://www.friendlycaptcha.com/）のサービ
ス Friendly Captcha を使用しています。個人データの送信と処理は、欧州連合内のサーバーでのみ行われます。
個人データの送信の法的根拠は、EU 第 6 条(1)(f)GDPR に基づく処理に対する当社の正当な権利です。当社の正当な権利は、以下に説明する目的を達成することです。
Friendly Captcha サービスを使用することにより、当社の Web サイト、特にお問い合わせフォームなどの Web サイトを介した入力オプションをボットやその他のサイバー攻撃から保護します。このため、入力オプションを使用する前に、お客様はキャプチャを解決して信頼性を確認する必要があります。
処理において、EU 第 21 条 GDPR に記載されている異議申し立ての権利があります。本プラ
イバシーポリシーの最後に、より詳細な情報が記載されています。

LK_DSE_DSGVO_2023-01_JP
クルツ

7/14

データ保護に関する声明

送信データの取り扱いについては、https://friendlycaptcha.com/privacy/gdpr/ のプロバイダーのプライバシーポリシーを参照してください。
14.

Mouseflow
当社は、Mouseflow ApS（Flaesketorvet 68, 1711 Copenhagen, Denmark）を使用しています。
個人データの送信と処理は、欧州連合内のサーバーでのみ行われます。
個人データの送信の法的根拠は、お客様が当社の Web サイトで提供した EU 第 6 条(1)(a)GDPR および第 9 条(2)(a)GDPR に従ったお客様の同意によるものです。
このサービスは、当社の Web サイトでのユーザー行動に関する情報を収集し、技術的なユー
ザー行動分析のコンテキストでこれを処理します。
この同意はいつでも取り消すことができます。同意の撤回に関する詳細は、同意書またはこのプライバシーポリシーの最後にあります。
送信データの取り扱いに関する詳細は、プロバイダーのプライバシーポリシー（
https://mouseflow.de/privacy/）を参照してください。
プロバイダーは、 https://mouseflow.com/opt-out-old/ でオプトアウトオプションも提供してい
ます。

15.

Flowplayer
当社の Web サイトは、Flowplayer AB（Regeringsgatan 29, 5th Floor, 111 53 Stockholm,
Sweden、Web サイト: https://flowplayer.com/）が提供するサービスを使用しています。個人
データの送信と処理は、欧州連合内のサーバーでのみ行われます。
個人データの送信の法的根拠は、EU 第 6 条(1)(a)GDPR および第 9 条(2)(a)GDPR に基づきお客様が当社 Web サイトで提供したものです。
このサービスは、当社の Web サイトのすべてのコンテンツをお客様に表示するために必要なプラグインです。プラグインは、当社の Web サイトをサイト訪問者にとってより魅力的で体験しやすくします。Flowplayer は、動画を分析して収益化する可能性も提供します。動画はAPI を介して接続されます。動画をロードまたは表示すると、データは Flowplayer のサーバ
ーからリロードされ、動画は当社の Web サイトに表示されてから分析されます。これには、お客様の IP アドレスやユーザーアクティビティなどの個人データが含まれ、それらはFlowplayer のサーバーに送信されて処理されます。
この同意はいつでも撤回することができます。同意の撤回に関する詳細は、同意書または本
プライバシーポリシーの最後にあります。
送信データの取り扱いに関する詳細は、プロバイダーのプライバシーポリシー（
https://flowplayer.com/privacy-policy）を参照してください。

16.

LinkedIn
当社は、LinkedIn Ireland Unlimited Company（所在地: Wilton Place, 2 Dublin, Ireland、e-mail:info_impressum@cs.linkedin.com 、 Web サ イ ト : https://www.linkedin.com/ ） が 提 供 す る
LinkedIn サービスを使用しています。この処理は、委員会による十分性認定が行われていな
い第三国で行われます。したがって、第三国では、当局などが収集したデータにアクセスできる可能性を否定することができず、移転については GDPR の通常の保護水準を保証できません。
個人データの移転の法的根拠は、EU 第 6 条(1)(a)GDPR および第 9 条(2)(a)GDPR に基づきお客様が当社 Web サイトで提供したものです。

LK_DSE_DSGVO_2023-01_JP
クルツ

8/14

データ保護に関する声明

LinkedIn プラグインを使用する場合、サインインしている LinkedIn メンバーが当社と交流できるようにするため、LinkedIn プラットフォームへの接続を確立します。
この同意はいつでも取り消すことができます。同意の撤回に関する詳細は、同意書または本
プライバシーポリシーの最後にあります。
送信データの取り扱いに関する詳細は、プロバイダーのプライバシーポリシー（
https://www.linkedin.com/legal/privacy-policy?trk=uno-reg-guest-home-privacy-policy） を 参 照
してください。
プロバイダーは https://www.linkedin.com/help/linkedin/answer/68763?lang=en でオプトアウ
トオプションも提供しています17.

LinkedIn アナリティクス
当社は、LinkedIn Ireland Unlimited Company（所在地: Wilton Place, 2 Dublin, Ireland、e-mail:info_impressum@cs.linkedin.com 、 Web サ イ ト : https://www.linkedin.com/ ） が 提 供 す る
LinkedIn アナリティクスサービスを使用しています。この処理は、委員会による妥当性決定がない第三国でも行われます。したがって、第三国では、当局などが収集したデータにアクセスできる可能性を否定することができず、移転については GDPR の通常の保護水準を保証できません。
個人データの移転の法的根拠は、EU 第 6 条(1)(a)GDPR および第 9 条(2)(a)GDPR に基づきお客様が当社 Web サイトで提供したものです。
このサービスは、当社の Web サイトのすべてのコンテンツをお客様に表示するために必要なプラグインです。このサービスは、追跡および/または広告の統合にも使用できます。
この同意はいつでも撤回することができます。同意の撤回に関する詳細は、同意書または本
プライバシーポリシーの最後にあります。
送信データの取り扱いに関する詳細は、プロバイダーのプライバシーポリシー（
https://www.linkedin.com/help/linkedin/answer/68763?lang=en）を参照してください。
プロバイダーは https://www.linkedin.com/help/linkedin/answer/68763?lang=en でオプトアウ
トオプションも提供しています18.

Cookies
当社の Web サイトは、特定の状況下で Cookies を使用します。Cookies は、インターネット
ブラウザおよび/またはユーザーのコンピューターシステムに保存される小さなテキストファ
イルであり、Web サイトの使用を分析できるようにします。
Cookies は、当社の Web サイトおよびオンラインサービスをより使いやすく、より効果的か
つ安全にするのに役立ちます。これらおよび類似の技術は、設定の保存、ログインと認証、興味に関連するオンライン広告、分析、統計など、さまざまな目的で使用されます。
Cookies を使用して個人データを処理する法的根拠は、GDPR 第 6 条第 1 項 f となります。当社の Web サイトにアクセスすると、ユーザーは情報バナーで Cookies の使用について通知され、本書（データ保護に関する声明）を参照します。
当社が使用する Cookies のほとんどは、「セッション Cookies」と呼ばれる種類のものです。これらは、当社の Web サイトへのアクセスの終了時に自動的に削除されます。その他のCookies は、削除するまで端末装置に保存されたままになります。これらの Cookies により、次回アクセスしたときにブラウザを再び認識できます。
Cookies の使用は、ユーザーが判断します。

LK_DSE_DSGVO_2023-01_JP
クルツ

9/14

データ保護に関する声明

ユーザーは、ブラウザで Cookies が設定されたときに通知されるように設定し、ケースバイ
ケースで Cookies を受け入れるか、特定の場合に受け入れるか、一般的にブロックするかを判断し、ブラウザを閉じると Cookies の自動削除を有効にすることができます。
Cookies を無効にすると、Web サイトの機能が制限される可能性があります。
以下のセクションでは、Cookies を使用 / 導入する当社 Web サイト上のサービスについて説
明します。
18.1

Google アナリティクス
当社の Web サイトは、ウェブ分析サービスである Google アナリティクスが提供する機能を使用して、たとえば、当社の Web サイトのどのコンテンツがお客様にとって最も興味深いかを判断します。
この Web サイトの使用に関して Cookie によって生成された情報は、通常、米国の Google サーバーに送信され、そこで保存されます。
Google アナリティクスがユーザーデータをどのように取り扱うかについては、こちらのGoogle のデータ保護に関する声明（
https://support.google.com/analytics/answer/6004245?hl=de）をご覧ください。
ブラウザプラグイン
Cookies が保存されないようにするには、ブラウザソフトウェアで対応する設定を行います。ただし、この場合、この Web サイトで提供されるすべての機能を使用できない可能性があります。また、ブラウザプラグインをダウンロードしてインストールすることにより、ウェブサイトの使用に関連して Cookies が生成するデータ（IP アドレスを含む）の収集と Googleによるそのデータの処理を防ぐこともできます。そのプラグインは、リンク
https://tools.google.com/dlpage/gaoptout?hl=de から入手可能です。
データ取得に対する異議申し立て
次のリンクをクリックすると、Google アナリティクスによるデータのキャプチャに異議を唱えることができます。Cookies の「オプトアウト」が設定されている場合、今後、次の Web
サイトを訪問する際に、お客様のデータが収集されるのを防止します:Google アナリティクの無効化。ブラウザ内のすべての Cookies を削除すると、対応するオプトアウト Cookies も削除されます。
契約データ処理
当社は、Google と契約データ処理に関する契約を締結しており、Google アナリティクスの使用にはドイツのデータ保護当局の厳格な規制を最大限に適用しています。

LK_DSE_DSGVO_2023-01_JP
クルツ

10/14

データ保護に関する声明

IP 匿名化
本 Web サイトでは、「IP 匿名化の有効化」機能を使用しています。ただし、これには、欧州連合の加盟国内または欧州経済領域の協定の他の署名国内で事前に IP アドレスが Google によって切り捨てられる必要があります。例外的な場合にのみ、完全な IP アドレスが米国のGoogle サーバーに送信され、そこで切り捨てられます。この Web サイトの運営者の指示により、Google はこの情報を使用して、Web サイトの使用を分析し、Web サイトの活動に関するレポートを作成し、Web サイトおよびインターネットの使用に関連する追加サービスを
Web サイト運営者に提供します。Google アナリティクス機能の一部としてブラウザによって送信される IP アドレスは Google によって他のデータと統合されません。Google アナリティ
クスによって保存された Cookies は、遅くとも 14 か月後に削除されます。
18.2

Google AdWords コンバージョン
Google-AdWords では、当社は Web サイトに「コンバージョントラッキング」分析サービスを利用しています。Google の広告を介して当社の Web サイトにアクセスした場合、Cookies
がコンピューターに保存されます。これらのコンバージョン Cookies は、30 日後に有効性を失い、ユーザーを個人的に特定するために使用されることはありません。当社の Web サイトの特定のページにアクセスし、Cookies の有効期限が切れていない場合、当社と Google は、
ユーザーが Google に掲載された広告の 1 つをクリックし、その結果、当社のページにリダイ
レクトされたことがわかります。
Google は、コンバージョン Cookies を使用して収集した情報を使用して、当社の Web サイトの訪問統計を作成します。これらの統計から、当社の広告をクリックしたユーザーが費やした合計時間と、その後各ユーザーが当社の Web サイトのどのページにアクセスしたかがわかります。ただし、当社も、当社の広告で Google-Adwords を使用する他のプロバイダーも、ユーザーを個人的に特定可能な情報を受け取りません。
コンバージョン Cookies がインストールされないようにするには、ブラウザで対応する設定
を 行 う な ど 、 Cookies の 自 動 設 定 を 一 般 的 に 無 効 に す る ブ ラ ウ ザ 設 定 、 ま た は 「googleadservices.com」ドメインからの Cookies のみをブロックするようブラウザの設定を行います。
Google のデータ保護に関する声明の詳細については、次のサイトをご覧ください。
- http://www.google.com/policies/technologies/ads/- http://www.google.de/policies/privacy/

18.3

Google 動的リマーケティング
この機能は、Web サイトの訪問者に Google 広告ネットワーク内の「類似ターゲットグルー
プ」で関心のある広告を提示します。Web サイトユーザーのブラウザには、ユーザーがGoogle 広告ネットワークに属する Web サイトに戻ったときに認識できるようにする Cookiesが保存されています。これらのページでは、Google リマーケティング機能を使用する Web
サイトで訪問者が以前に閲覧したコンテンツに関連する広告をユーザーに表示できます。
Google は、独自のアカウントにより、このプロセスで個人データを収集することはありません。
拒否するオプション
それでもコンピューターに Google リマーケティング機能をインストールしたくない場合は、
http://www.google.com/settings/ads で対応する設定を行うことで、通常は無効にすることができます。
または、http://www.networkadvertising.org/managing/opt_out.asp の手順に従って、広告ネッ
トワークイニシアチブ(NAI)を介して興味関心に基づく広告のための Cookies の使用を無効にすることもできます。
Google リマーケティングと Google データ保護に関する声明について詳しくは、こちらをご覧ください: http://www.google.com/privacy/ads/

LK_DSE_DSGVO_2023-01_JP
クルツ

11/14

データ保護に関する声明

18.4

DoubleClick by Google
また、DoubleClick by Google は Cookies を使用して、特に関心のある広告を提供します。この場合、仮名化された ID 番号がブラウザに割り当てられ、ブラウザに表示された広告とアクセスされた広告が確認されます。Cookies には個人情報は含まれません。DoubleClick を使用
すると、Google およびそのパートナー Web サイトが、Cookies を使用して、当社または他のインターネット Web サイトへの以前の訪問に基づいて広告を切り替えることのみを可能にします。Cookies によって生成された情報は、米国のサーバーに送信され、Google が分析用に保存します。当社の Web サイトを使用することにより、お客様は、Google がお客様について収集したデータの処理、データの処理方法、および上記の目的に同意したことになります。
拒否するオプション
DoubleClick の Cookies を無効にするには、以下のサイトで適切な設定を直接行います。
Google のページ:
http://www.google.com/settings/ads またはネットワーク広告イニシアティブ（NAI）の無効化ページ:
http://www.networkadvertising.org/managing/opt_out.asp

18.5

B2B オンラインショップ
B2B オンラインショップでは、以下の Cookies を使用しています。
• セッション ID Cookies: ランダムに生成された文字と数字の組み合わせがそれぞれのユー
ザーに割り当てられ、たとえば、安全なログインを有効にしたり、注文プロセス（ショッピングカート内の製品）の進行状況を保存したりします。また、この Cookies は、ユーザ
ーが B2B オンラインショップで Cookies の指示（Cookies バナー）をすでに受け入れているかどうかを確認するために使用され、確認されるまでページに表示されます。
B2B オンラインショップに保存されている Cookies は、12 か月以内に削除されます。

19.

データ移転
第 3.1 項で説明されている目的で、お客様のデータは、記載された目的を達成するために必要な場合は、法的許可規制を順守しているか、またはお客様が送信に同意している場合において、クルツの管轄事業所およびクルツの関連会社にも送信されます。
当社は、例えば、プロモーション活動やコンテストなどへの参加が第三者のプロバイダーと共同で提供されている場合、個人データを第三者に送信することが許可されています。このような場合、お客様の個人データは、送信前に第三者に送信されることを別途通知されます。
当社は、お客様の個人データを処理するために、場合によっては外部のサービスプロバイダーを使用します。これらのプロバイダーは、当社が細心の注意を払って選択し、書面で契約します。プロバイダーは当社が管理し、定期的に見直しが行われます。サービスプロバイダ
ーは、この個人データを第三者に提供することはありません。
さらに、法律で義務付けられている場合、またはお客様が明示的に許可した場合を除き、当社は、お客様の個人データが第三者に提供されないようにします。

20.

データセキュリティに関する注意事項

20.1

インターネット上のデータセキュリティ
Woldwide Web は、一般に公開されているアクセス可能なシステムです。個人データがオンラ
インで漏洩した場合、このデータはユーザーのリスクのもとに送信されます。データは、移転中に紛失したり、権限のない第三者の手に渡ることがあります。クルツは、お客様の個人
データの機密性とセキュリティを保証するために対策を講じています。

LK_DSE_DSGVO_2023-01_JP
クルツ

12/14

データ保護に関する声明

お客様のデータは、下記の方法などにより、故意に紛失、破壊、改ざん、不正アクセス、または権限のない開示から保護されます。
• お客様が当社の Web サイトまたは電子メールを介して当社にお客様の個人データを移転する場合、第 3.1 項に記載されている目的にのみ使用されます。
• 当社の従業員は、守秘義務を遵守する義務を負っており、データ機密性の原則を遵守する義務があります。
• 当社のセキュリティ対策は、合理的に可能な限り現在の最先端を反映しています。
• システムのセキュリティは定期的にチェックされるため、委託されたデータを損傷、損失、またはアクセスから永続的に保護できます。
• データ保護責任者は、法律の規定が維持されるように継続的に取り組んでいます。
20.2

個人データのセキュリティを向上させるための推奨事項
•

•

•

21.

お客様は、Cookies が設定されるとすぐに通知されるようにブラウザを設定して、グローバルまたはケースバイケースで Cookies を受け入れるか、グローバルに拒否することができます（第 13 項を参照）。
アドレスから、インターネット接続が安全かどうかなどを確認できます。アドレスがhttps で始まる場合、これは接続が安全であることを示します（例:https://….de）。当社は、まだ https 化されていないすべての Web サイトを、https に変換するよう取り組んでいます。また、ブラウザの下部アイコントレイにあるロックされた南京錠のマークが表示されている場合もこのインジケータとなります。
PIN 番号やパスワードなどの機密データを、電子メール、電話、SMS でお伝えしたり、
このデータを返却または指定したり、アクセスデータを直接入力したりすることはありません。

データ主体の権利
お客様に関する個人データが処理される場合、お客様は GDPR の意味におけるデータ主体であり、管理者に関して以下の権利を有します。本件に関しては、第 2.2 項に記載されている連絡先情報を使用して、当社のデータ保護責任者にお問い合わせください。

21.1

情報提供の権利
お客様には、当社がお客様に関連して保存した個人データに関する情報を提供することを要求する権利があります。

21.2

訂正の権利
お客様には、お客様に関連する個人データの修正および/または記入を直ちに要求する権利が
あります。

21.3

処理制限の権利
お客様は、データの正確性に異議を唱えている場合、処理が違法であるが、お客様がデータの消去を拒否した場合、当社としてデータは不要になったが、お客様の法的権利の施行、行使または擁護のためにデータを必要とする場合、GDPR 第 21 条第 1 項に従って処理に異議を申し立てた場合は、個人データの処理を制限するよう要求する権利があります。お客様に関連する個人データの処理が、保存以外で制限されている場合、このデータはお客様の同意を得た上で、法的権利を施行、行使、擁護するため、または別の自然人または法人の権利を保護したり、組合や加盟国の実体的な公共の利益のためにのみ処理することができます。上記の条件に従って処理の制限が実施されている場合、制限が解除される前に、当社から通知さ
れます。

21.4

消去の権利（「忘れられる権利」）
お客様は、当社に保存されているお客様に関する個人データの消去を要求する権利を有します。ただし、意見や情報の自由な交換の権利の行使、公共の利益のための法的義務の履行、または法的権利の施行、行使、擁護に不可欠な場合を除きます。

LK_DSE_DSGVO_2023-01_JP
クルツ

13/14

データ保護に関する声明

21.5

通知の権利
お客様が処理を訂正、消去、または制限する権利を行使した場合（21.2-21.4）、当社は、これが不可能であることが証明された場合、または不当な追加の努力に関連している場合を除き、お客様に関する個人データを開示したすべての受領者に、この訂正、データの消去またはその処理の制限を通知します。

21.6

データポータビリティの権利
お客様には、お客様が当社に提供した個人データを、構造化され一般的に利用されている機械で読み取り可能な形式で受け取る、あるいは第三者に配信する権利があります。データを別の管理者に直接送信する必要がある場合は、技術的に可能な場合にのみ行います。

21.7

異議申し立ての権利
お客様の個人データが GDPR 第 6 条第 1 項 f に規定されている正当な利益に基づいて処理される場合、お客様には GDPR 第 21 条に従って処理に異議を申し立てる権利があります。管
理者は、お客様の利益、権利、自由を超える保護の継続に値するやむを得ない理由の存在を証明できる場合、または処理が法的権利の施行、行使、擁護の原因となっている場合を除いて、お客様に関連する個人データの処理を停止します。

21.8

データ保護法に関する同意を撤回する権利
お客様は、データ保護法に基づく同意をいつでも撤回する権利があり、将来にわたって有効です。そのような撤回が法的強制力を持つようになる前に収集されたデータは、それによって影響を受けません。

21.9

監督機関に異議を申し立てる権利
その他の行政上の救済または司法的な救済措置を害することなく、データ主体がお客様に関連する個人データの処理が GDPR を侵害しているとみなす場合は、お客様は特にお客様の居住地、職場、または侵害の疑いのある場所の加盟国内で、監督当局に異議を申し立てる権利を有するものとします。
異議が申し立てられた監督当局は、GDPR 第 78 条に基づく司法救済の可能性を含む異議の進捗状況と結果を異議申立人に通知するものとします。

22.

本書（データ保護に関する声明）の更新（法律の変更などを考慮して）データ保護に関する声明を更新する必要がある場合があります。そのため、当社は、必要に応じてこのデータ保護に関する声明を修正または補足する権利を留保します。変更内容は本ページにて公開します。したがって、このデータ保護に関する声明を定期的に確認して、お客様の知識が最新であることを確認することをお勧めします。

LK_DSE_DSGVO_2023-01_JPクルツ

14/14