1. 当プライバシーポリシー概要
一般情報
お客様が当ウェブサイトにアクセスする際に、お客様の個人情報がどう扱われるかについての概要を以下に示します。個人情報とは、お客様を個人的に識別できるデータのことです。個人情報保護の詳細については、以下に記載する当プライバシーポリシーをご覧ください。
当ウェブサイトにおけるデータ収集
当ウェブサイトにおけるデータ収集の責任者
当ウェブサイトにおけるデータ処理は、ウェブサイト運営者によって行われます。ウェブサイト運営者の連絡先は、当プライバシーポリシーの「データ管理者についての情報」の項に記載されています。
お客様のデータの収集方法
お客様のデータの一部は、お客様が当サイトに提供することによって収集されます。例えば、お客様がお問い合わせフォームに入力されたデータなどが含まれます。
その他のデータは、お客様がウェブサイトを訪問した際に、当サイトのITシステムによって自動的に、またはお客様の同意を得て収集されます。これらのデータは主に技術データ(インターネットブラウザ、OS、ページの閲覧時間など)です。このデータは、お客様がこのウェブサイトを訪問した時点で自動的に収集されます。
お客様のデータの使用目的
データの一部は、当ウェブサイトをエラーなしで提供するために収集されます。それ以外のデータはお客様のユーザー行動を分析するために使用されることがあります。
お客様ご自身のデータに関する権利
お客様は保存されている個人情報のソース、受信者、目的についての情報をいつでも無料で受け取る権利を有します。また、お客様にはこのデータの修正または削除を要求する権利があります。データ処理に同意された場合、お客様は将来いつでもこの同意を取り消すことができます。また、お客様は、特定の状況下において、ご自身の個人データの処理の制限を要求する権利を有します。さらに、お客様は管轄の監督機関にいつでも苦情を申し立てる権利を有します。
個人情報保護に関するご質問がありましたらいつでもお問い合わせください。
解析ツールおよびサードパーティツール
当ウェブサイトにアクセスする際、お客様の閲覧行動が統計的に分析されることがあります。これは主にいわゆる解析プログラムによって行われます。
これらの解析プログラムの詳細情報は、以下のプライバシーポリシーに記載されています。
2. ホスティング
All-Inklによるホスティング
当サイトのホスティングにはAll-Inklのサービスを利用しています。プロバイダは、ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742(以下「All-Inkl」)です。詳細は、All-Inklのプライバシーポリシー(https://all-inkl.com/datenschutzinformationen/)をご覧ください。
All-Inklの使用は、GDPR第6条第1項f号に基づきます。当ウェブサイト運営者は、ウェブサイトができる限り正確に表示されることに対して、正当な利害関心を持っています。該当する同意がある限り、データ処理は専らGDPR第6条第1項a号に基づいて行われます。同意はいつでも取り消すことができます。
3. 一般的な注意事項および必須情報
個人情報保護
当ウェブサイトの運営者は、お客様の個人データ厳格に保護します。当サイトでは、お客様の個人データを、法の定める個人情報保護法およびプライバシーポリシーに基づいて秘密裏に取り扱います。
お客様が当ウェブサイトをご利用により様々な個人情報が収集されます。個人情報とは、お客様を個人的に特定することができるデータのことです。当プライバシーポリシーでは、当ウェブサイトがどのような情報が収集し、それをどう使用するかを説明します。また、その目的と方法についても説明します。
インターネットを介したデータ送信(電子メールによる通信など)にはセキュリティ上の欠陥があることにご留意ください。第三者のアクセスからデータを完全に保護することは不可能です。
データ管理者についての情報
以下に、当ウェブサイトにおけるデータ処理の管理者を記します。
前川 郁恵
Gendai Reiki Berlin
Schlegelstr. 31
10115 Berlin
電話:+49 157 8643 3088
電子メール:info@reiki-berlin.info
データ管理者とは、個人データ(氏名、電子メールアドレス等)の処理の目的および方法を単独または共同で決定する自然人または法人です。
保存期間
当プライバシーポリシーにおいて具体的な保存期間が記載されていない限り、お客様の個人データは、データ処理の目的が適用されなくなるまで当サイト運営者の元に保存されます。お客様が正当な削除要求を主張した場合、またはデータ処理への同意を撤回した場合、お客様のデータは削除されます。ただし、お客様の個人データを保存する法が認める他の理由(税法または商法に基づく保存期間など)がある場合は、その理由が適用されなくなった時点でデータが削除されます。
米国またはその他の第三国へのデータ転送についての注意
当ウェブサイトでは、個人情報保護法上安全性に欠ける米国またはその他の第三国に拠点を置く企業のツールを使用しています。これらのツールが有効な場合、お客様の個人データはこれらの第三国に転送され、そこで処理されることがあります。これらの国では個人情報保護がEUと同レベルでは保証されないことにご留意ください。例えば米国の企業には治安機関に個人データを引き渡す義務があり、当事者であるお客様はこれに対して法的措置を取ることはできません。したがって、米国当局(諜報機関など)が監視目的で米国のサーバーにあるお客様のデータを処理・評価し、恒久的に保存する可能性があります。当ウェブサイトがそうした行為に関与することはできません。
データ処理に対するお客様の同意の取り消し
大抵の場合、データ処理はお客様の明確な同意に基づいて初めて可能となります。お客様は、既に行った同意をいつでも取り消すことができます。取り消し以前に行われたデータ処理の合法性は、取り消しによって影響を受けることはありません。
特殊な状況におけるデータ収集およびダイレクトマーケティングに対する異議申立権(GDPR第21条)
データ処理がGDPR第6条第1項e号またはf号に基づいて行われている場合、お客様はご自身の特殊な状況から生じる理由により、いつでもご自身の個人情報の処理に対して異議申し立てを行う権利を有します。これは当規定に基づくプロファイリングにも適用されます。処理の根拠となる各法的根拠は、当プライバシーポリシーに記載されます。お客様が異議申し立てを行った場合、お客様の利益、権利、自由を凌駕する処理の正当な理由を証明できない限り、当ウェブサイト運営者がお客様の個人データを処理することはありません。また、データ処理が法的請求の主張・行使・弁護のためである場合も同様です(GDPR第21条第1項に基づく異議申し立て)。
お客様の個人データがダイレクトマーケティングの目的で処理される場合、お客様はそれに対していつでも異議申し立てを行う権利を有します。これは、ダイレクトマーケティングに関連する限りにおいて、プロファイリングにも適用されます。お客様の異議申し立て後、お客様の個人データはダイレクトマーケティングの目的で使用されることはありません(GDPR第21条第2項に基づく異議申し立て)。
管轄の監督機関への不服申し立ての権利
GDPRへの違反があった場合、個人情報の当事者は、とりわけその居住地および勤務地、または違反があったとされる場所がある国で、監督機関に訴える権利を有します。不服申し立ての権利は、他の行政上または司法上の救済手段を損なうものではありません。
データポータビリティの権利
お客様は、お客様の同意に基づいて、あるいは特定の契約の履行のため、当サイト運営者が自動的に処理するデータを機械で読める一般的な形式で、お客様ご自身または第三者へ引き渡しすることを要求する権利を有します。別の責任者へのデータの直接転送をお客様が希望される場合は、技術的に可能な範囲でのみ行われます。
SSLまたはTLSによる暗号化
セキュリティ上の理由のため、また、サイト運営者に送信されるご注文やお問い合わせなどの機密コンテンツの送信を保護するために、当サイトではSSLまたはTLSによる暗号化を使用しています。ブラウザのアドレスが「http://」から「https://」に変わり、ブラウザのアドレスバーに錠前アイコンが表示されることによって、接続が暗号化されていることがわかります。
SSLまたはTLSによる暗号化が有効な場合、お客様が当サイトに送信するデータが第三者に見られることはありません。
情報提供、削除、訂正
有効な法的規定の枠内で、お客様は、保存されているお客様の個人データ、その掲載場所、受信者、データ処理目的に関する情報をいつでも無償で得る権利、また、必要に応じてこれらのデータを修正および削除させる権利を有します。個人情報に関する質問がありましたら、いつでもお問い合わせください。
データ処理の制限に関する権利
お客様は、ご自身の個人データ処理の制限を要求する権利を有します。これに関してお客様はいつでも当サイト運営者に連絡することができます。データ処理を制限する権利は、以下の場合に当てはまります。
· 当サイト運営者が保管しているお客様の個人データの正確性についてお客様が異議を唱える場合、通常は検証のために多少の時間を要します。検証中、お客様はご自身の個人データの処理の制限を要求する権利を有します。
· お客様の個人データの処理が違法である(または違法であった)場合、お客様はデータ削除の代わりにデータ処理の制限を要求することができます。
· 当サイト運営者がお客様の個人情報を必要としなくなり、お客様が法的請求の行使・弁護・主張のためにご自身の個人情報を必要とする場合、お客様はデータ削除の代わりに個人情報処理の制限を要求する権利を有します。
· GDPR第21条第1項に基づいてお客様が異議申し立てを行った場合には、お客様と当サイト運営者の間の利益を調整する必要があります。どちらの利益が優先されるかが決定するまで、お客様はご自身の個人データの処理の制限を要求する権利を有します。
お客様がご自身の個人情報の処理を制限した場合には、それらのデータは、保存される以外に、お客様の同意を得た場合や、法的請求の主張・行使・弁護、または他の自然人や法人の権利の保護のため、あるいはEUまたはEU加盟国の重要な公共の利益のためにのみ処理されることがあります。
4. 当ウェブサイトにおけるデータ収集
Cookie(クッキー)の使用について
当ウェブサイトでは、いわゆる「クッキー(Cookie)」を使用しています。Cookieとは小さなテキストファイルであり、お客様のデバイスに損害を与えることはありません。Cookieはセッションの期間中に一時的に保存されるか(セッションCookie)、お客様のデバイスに永続的に保存されます(永続Cookie)。セッションCookieは、お客様のアクセスが終了した時点で自動的に削除されます。永続Cookieは、お客様が自ら削除するか、ウェブブラウザによって自動的に削除されるまで、お客様のデバイスに保存されます。
また、お客様が当サイトにアクセスする際に、サードパーティが提供するCookieがお客様のデバイスに保存されることがあります(サードパーティCookie)。これらのCookieにより、当サイトまたはお客様は、サードパーティによる特定のサービスを利用することができます(例えば、決済を処理するためのCookieなど)。
Cookieにはさまざまな機能があります。多くのCookieは技術的に必要であり、これらがなければウェブサイトの一部の機能は動作しません(ショッピングカート機能や動画の表示など)。他に、ユーザーの行動を評価したり、広告を表示するために使用されるCookieもあります。
電子通信プロセスを実行するために必要なCookie(必須Cookie)、お客様が希望する特定の機能を提供するために必要なCookie(ショッピングカート機能など、機能的なCookie)、ウェブサイトを最適化するために必要なCookie(ウェブサイト訪問者を測定するためのCookieなど)は、他の法的根拠がない限り、GDPR第6条第1項f号に基づいて保存されます。技術的な障害のない最適化されたサービスを提供するため、Cookieの保存に対してサイト運営者は正当な利害関心を持っています。Cookieの保存への同意が求められた場合、該当するCookieの保存は、この同意のみに基づいて行われます(GDPR第6条第1項a号)。同意はいつでも取り消すことができます。
お客様はブラウザーの設定によって、Cookieのセッションについての通知を受けたり、個別のケースでのみCookieを許可したり、個別もしくは一般的にCookieを拒否したり、ブラウザ終了時のCookieの自動削除を有効にすることができます。Cookieを無効にすることにより、当ウェブサイトの機能が制限されることがあります。
サードパーティCookieの使用および分析目的でのCookieの使用については、当プライバシーポリシーに別途記述しており、必要に応じてお客様の同意を求めています。
サーバーログファイル
ウェブサイトのプロバイダーは、情報を自動的に収集し、いわゆるサーバーログファイルに保存しますが、これはお客様のブラウザが自動的に当サイトに送信するものです。これには以下が該当します。
· ブラウザの種類およびブラウザのバージョン
· 使用しているOS
· 参照元URL
· アクセスしているコンピューターのホスト名
· サーバーのリクエスト時刻
· IPアドレス
これらのデータが他のデータソースと統合されることはありません。
これらのデータの収集は、GDPR第6条第1項f号に基づきます。ウェブサイトの運営者は、技術的な障害のない表示とウェブサイトの最適化に対して正当な利害関心を持っており、この目的のためにサーバーログファイルを収集する必要があります。
お問い合わせフォーム
お問い合わせフォームからのお問い合わせでは、お問い合わせフォームに記入された連絡先を含むお客様の情報は、お問い合わせへの対応およびそれに関連する回答のため、当サイト運営者の元に保管されます。お客様の同意なしにこのデータを第三者に渡すことはありません。
お客様からの要求が特定の契約の履行に関連している場合や、契約前の措置を実施するために必要な場合には、これらのデータ処理はGDPR第6条第1項b号に基づいて行われます。その他の場合のデータ処理は、お問い合わせを効果的に処理するという当サイトの正当な利害関心(GDPR第6条第1項f号)、またはお客様の同意(GDPR第6条第1項a号)に基づきます。
お問い合わせフォームに入力されたデータは、お客様が削除を要求されるか、保存への同意を取り消されるか、またはデータを保存する目的がなくなるまで(例えば、お客様からのお問い合わせの対応の完了後)、当サイト運営者の元に残ります。拘束力のある法的規定(特に保存期間)はこの影響を受けません。
メール、電話、FAXでのお問い合わせ
お客様が電子メール、電話、またはファックスでご連絡された場合、お客様のお問い合わせおよびそれに由来するすべての個人情報(お名前、お問い合わせ内容)は、お客様のご要望に対応する目的で当サイト運営者の元に保存・処理されます。お客様の同意なしにこのデータを第三者に渡すことはありません。
お客様からの要求が特定の契約の履行に関連している場合や、契約前の措置を実施するために必要な場合には、これらのデータ処理はGDPR第6条第1項b号に基づいて行われます。その他の場合のデータ処理は、お問い合わせを効果的に処理するという当サイトの正当な利害関心(GDPR第6条第1項f号)、またはお客様の同意(GDPR第6条第1項a号)に基づきます。
お客様がお問い合わせフォームを用いて送信したデータは、お客様が削除を要求するか、保存への同意を取り消すか、またはデータの保存目的が適用されなくなるまで(例えば、お客様からのリクエストへの対応の完了後)、当サイト運営者の元に残ります。拘束力のある法的規定(特に法の定める保存期間)はこの影響を受けません。
5. プラグインおよびツール
YouTubeの拡張データ保護モード
当ウェブサイトには、YouTube動画が埋め込まれています。このウェブサイトの運営者は、Google Ireland Limited(以下、「Google」)、Gordon House, Barrow Street, Dublin 4, Irelandです。
当ウェブサイトではYouTubeを「拡張データ保護モード」で使用しています。YouTubeによると、このモードでは、当ウェブサイト訪問者の動画視聴前のデータは一切YouTubeに保存されません。ただし、YouTubeのパートナーには拡張データ保護モードでデータ転送が行われることがあります。お客様が動画を視聴する・しないにかかわらず、YouTubeはGoogle DoubleClickに接続します。
当サイトでYouTube動画が再生されると同時にYouTubeサーバーに接続されます。これによって、お客様が当サイトのどのページを訪れたかという情報がYouTubeサーバーに送信されます。お客様がYouTubeアカウントにログインしている場合、YouTubeはお客様の閲覧履歴をお客様の個人プロフィールに紐付けます。YouTubeアカウントからログアウトすることで、これを防ぐことができます。
また、動画の再生開始後、YouTubeがお客様のデバイスに各種Cookieを保存したり、同等の認識技術(例えばデバイスフィンガープリンティングなど)を使用することがあります。これによって、YouTubeは当ウェブサイトの訪問者の情報を取得することができます。これらの情報は、動画の統計収集、ユーザー体験の向上、詐欺行為の防止などの目的で使用されます。
場合によってはYouTube動画の再生開始後にさらなるデータ処理プロセスが引き起こされることがありますが、これに当ウェブサイトが関与することはできません。
YouTubeは、当ウェブサイトを魅力的にするために使用されます。これは、GDPR第6条第1項f号に記載される正当な利害関心です。該当する同意がある限り、データ処理は専らGDPR第6条第1項a号に基づいて行われます。同意はいつでも取り消すことができます。
YouTubeの個人情報保護についての詳細は、YouTubeのプライバシーポリシー(https://policies.google.com/privacy?hl=de)をご覧ください。
Google Web Fonts(Googleフォント)
フォントを統一して表示するため、当サイトではGoogleが提供するいわゆるウェブフォントを使用しています。お客様がウェブサイトにアクセスすると、文字やフォントを正しく表示するために、ブラウザは必要なウェブフォントをブラウザのキャッシュに読み込みます。
そのためには、ご使用のブラウザがGoogleのサーバーに接続する必要があります。この際、お客様のIPアドレスが当ウェブサイトへのアクセスに使用されたことがGoogleに通知されます。Google WebFontsの使用は、GDPR第6条第1項f号に基づきます。ウェブサイト運営者は、自身のウェブサイトでフォントを統一して表示させることについて正当な利害関心を持っています。該当する同意があれば(Cookieの保存に対する同意など)、データ処理は専らGDPR第6条第1項a号に基づいて行われます。同意はいつでも取り消すことができます。
ご使用のブラウザがWebフォントに対応していない場合は、パソコンの標準フォントで表示されます。
Google Web Fontsについての詳細は、https://developers.google.com/fonts/faq、Googleのプライバシーポリシー(https://policies.google.com/privacy?hl=de)をご覧ください。
Font Awesome
フォントや記号を統一して表示するために、当サイトではFont Awesomeを使用しています。提供者は、Fonticons, Inc, 6 Porter Road Apartment 3R, Cambridge, Massachusetts, USAです。
お客様がウェブサイトにアクセスすると、文字・フォント・記号を正しく表示するために、ブラウザは必要なウェブフォントをブラウザのキャッシュに読み込みます。そのためには、ご使用のブラウザがFont Awesomeのサーバーに接続する必要があります。この際、お客様のIPアドレスが当ウェブサイトへのアクセスに使用されたことがFont Awesomeに通知されます。Font Awesome の使用は、GDPR第6条第1項f号に基づきます。当サイト運営者は、当ウェブサイトでフォントを統一して表示させることについて正当な利害関心を持っています。該当する同意があれば(Cookieの保存に対する同意など)、データ処理は専らGDPR第6条第1項a号に基づいて行われます。同意はいつでも取り消すことができます。
ご使用のブラウザがFont Awesomeに対応していない場合は、パソコンの標準フォントで表示されます。
Font Awesomeについての詳細は、Font Awesomeのプライバシーポリシー(https://fontawesome.com/privacy)をご覧ください。
Google Maps(Googleマップ)
当サイトでは、地図サービス「Googleマップ」を使用しています。提供者は、Google Ireland Limited(以下「Google」)、Gordon House, Barrow Street, Dublin 4, Ireland です。
Googleマップの機能を利用するためには、お客様のIPアドレスを保存する必要があります。この情報は通常、米国のGoogleのサーバーに転送され、そこで保存されます。当ウェブサイトの提供者がこのデータ送信に関与することはできません。Googleマップが有効化されると、フォントを統一して表示するために、GoogleがGoogle Web Fontsを使用することがあります。Googleマップを呼び出す際に、テキストやフォントを正しく表示するために必要となるWebフォントがブラウザのキャッシュに読み込まれます。
当サイトを魅力的に提供したり、当サイトで示した場所を簡単に見つけられるように、Googleマップを使用しています。これは、GDPR第6条第1項f号に記載される正当な利害関心です。該当する同意がある限り、データ処理は専らGDPR第6条第1項a号に基づいて行われます。同意はいつでも取り消すことができます。
米国へのデータ転送は、EU委員会の標準契約条項に基づいて行われます。詳細については、https://privacy.google.com/businesses/gdprcontrollerterms/ および https://privacy.google.com/businesses/gdprcontrollerterms/sccs/ をご覧ください。
ユーザーの個人情報の取り扱いについての詳細は、Googleのプライバシーポリシー(https://policies.google.com/privacy?hl=ja)をご覧ください。
本プライバシーポリシーは以下を翻訳したものです。
出典(ドイツ語原文):https://www.e-recht24.de
2021.08.23.