プライバシーポリシー

これは参考のための機械翻訳です。法的に拘束力を持つのはドイツ語版のみです。

1. 個人情報保護の概要

以下の情報は、本サイトをご利用いただいた際に、お客様の個人データがどのように扱われるかの簡単な概要です。

責任主体

Batemo GmbH Benzstraße 15 76185 Karlsruhe ドイツ 電話: +49 (0) 721 90990170 E-メール: info@batemo.de

2. 本サイトのご利用

本サイトにアクセスすると、以下のデータを収集および処理します。

• 参照元のウェブサイト;
• 使用しているブラウザの種類およびオペレーティングシステム;
• お客様の IP アドレス;
• 要求されたファイル、転送されたデータ量、ダウンロード／ファイルエクスポート;
• 本サイト内で閲覧したページに関する情報（日時を含む）。

これらのデータは、本サイトを外部でホスティングしている Hetzner Online GmbH（ドイツ）に、データ処理契約に基づいて送信します。この処理は、Art. 6 (1) lit. f) GDPR に従い、当社の正当な利益を保護するために必要です。当社の正当な利益は、本サイトの機能と技術的な安全性を確保すること、特にウェブサーバーへの攻撃の試みを防御することにあります。

お問い合わせフォームをボットやスパムから保護するため、Cloudflare, Inc.（101 Townsend St., San Francisco, CA 94107, USA）のサービスである Cloudflare Turnstile を使用しています。Turnstile は、お問い合わせページでのみ読み込まれます。お客様が人間であるかを確認する過程で、お客様の IP アドレスとブラウザの技術的特性が Cloudflare に送信され、そこで処理されます。Cloudflare はこれらのデータを米国で処理することがあります。Cloudflare は EU-U.S. Data Privacy Framework の認証を受けています。このデータの処理は、Art. 6 (1) lit. f) GDPR に従い、当社の正当な利益を保護するために必要です。当社の正当な利益は、悪用を目的とした自動アクセスやスパムから本サイトを守ることにあります。

本サイトの利用状況を分析するため、当社がドイツの Hetzner Online GmbH 内のサーバー上で自ら運用している Plausible Analytics を使用しています。Plausible は Cookie を使用せず、お客様の端末に情報を保存しません。Plausible は、閲覧されたページ、参照元のウェブサイト、ブラウザ、オペレーティングシステム、端末の種類、国、ならびにダウンロードや外部リンクのクリックを記録します。訪問者の数を集計するため、お客様の IP アドレスとブラウザ情報から、毎日変わる鍵を用いてハッシュ値が生成されます。IP アドレスそのものは保存されません。当社はこれらのデータを集計した形でのみ評価し、お客様を特定することはできません。この処理は、本サイトの統計分析とニーズに応じた設計という当社の正当な利益を保護するため、一般データ保護規則 (GDPR) の Art. 6 (1) lit. f) に従って必要です。

3. お問い合わせフォームによるご連絡

お問い合わせフォームでご連絡いただいた場合、フォームに入力された個人データは、お客様のお問い合わせへの対応のためにのみ処理されます。お問い合わせが既存の契約関係に関するものである場合、または契約の締結に関心をお持ちで当社にご連絡いただいた場合、このデータの処理は、契約の履行または契約締結前の措置の実施のために、Art. 6 (1) lit. b) GDPR に従って必要です。それ以外の場合、このデータの処理は、お客様にとって関連する情報でお問い合わせに回答できるという当社の正当な利益を保護するため、Art. 6 (1) lit. f) GDPR に従って必要です。任意の追加情報をご自身の意思で提供いただいた場合、対応する個人データの処理は、Art. 6 (1) lit. a) GDPR に基づくお客様の同意に基づきます。

お問い合わせ内容は、メールで当社の営業チームに転送され、お客様が入力されたメールアドレスに受付確認が届きます。転送に失敗した場合にもお問い合わせが失われないよう、お問い合わせは、送信元のページ、お客様のブラウザ識別子、IP アドレスの仮名化された形式とともに、一時的に当社のサーバーに保存されます。この記録は、お問い合わせが当社の営業チームに届いた時点で削除されます。

さらに、本サイトの効果を評価するため、送信されたすべてのお問い合わせを匿名で集計します。保存するのは、お問い合わせの件名、企業名の入力の有無、メールアドレスが一般的なプロバイダーのものかどうか、お問い合わせが送信されたページと言語、閲覧されたページ数のみです。この目的のために、お名前、メールアドレス、会社名、メッセージ、IP アドレスは保存されません。これらのデータからお客様を特定することはできません。

これらのメールは、Microsoft Ireland Operations Limited（One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, アイルランド）のサービスである Microsoft 365 を通じて、データ処理契約に基づいて送信します。

お問い合わせに際して、お問い合わせフォームは、今回の訪問中に閲覧されたページ（各ページのアドレス、タイトル、閲覧時間）と、そのページ上で行われた選択内容（例: 比較したセル）も送信する場合があります。これにより、お客様のお問い合わせに正確に回答することができます。この一覧は、開いているタブのためにお客様のブラウザ内（セッションストレージ）にのみ保存され、タブを閉じると削除されます。送信されるのはフォームを送信した場合に限られます。フォーム内の「show what we send」から一覧を確認でき、該当するチェックボックスを外すことで除外できます。その場合も、お問い合わせは同じように処理されます。この一覧は当社の営業チーム宛てのメールにのみ含まれ、他の場所には保存されません。この処理は、追加の照会なしに、お客様のお問い合わせに正確に回答するという当社の正当な利益を保護するため、Art. 6 (1) lit. f) GDPR に従って必要です。

4. Batemo Insights アカウント

Batemo Insights を利用するため、本サイトでアカウントを作成できます。対応する登録フォームで顧客アカウントを作成すると、そこに入力された個人データを処理します。この個人データの処理は、Art. 6 (1) (b) GDPR に従い、契約の履行または契約締結前の措置の実施のために必要です。

Batemo Insights を通じて特定のデータセットやその他のコンテンツをダウンロードすると、それらにはデジタル透かしが付与されます。この透かしは、プラットフォームがそれらのデータセットやコンテンツの提供元であることを明確に示し、それぞれを該当する顧客アカウントに紐付けます。このため、顧客アカウントの作成時にお客様が提供された個人データを処理します。この処理は、当社の正当な利益を保護するため、Art. 6 (1) lit. f) GDPR に従って必要です。ここでの当社の正当な利益は、プラットフォームの安全性を確保すること、不正利用を防止すること、そして不正利用があった場合には必要に応じて法的請求を行うことにあります。

5. Cookie、ブラウザ内の保存領域およびお客様の同意

当社独自の訪問者統計（Plausible、セクション 2 参照）は、Cookie を使わずに機能します。一部の機能（例: セルの比較、計算機、お問い合わせフォーム用の閲覧ページ一覧。セクション 3 参照）は、ブラウザのセッションストレージに情報を保存します。この情報は開いているタブにのみ適用され、タブを閉じると削除されます。お問い合わせフォームを送信しない限り、お客様のブラウザの外に出ることはありません。この保存は、これらの機能を提供するために厳密に必要です（§ 25 (2) no. 2 TDDDG）。

5.1 Cookie-Banner での選択

初めてご訪問いただいた際、Google Analytics または Google Ads を利用する前に、同意をお願いします。カテゴリ（「統計」「広告」）ごとに許可または拒否を個別に選択でき、各ページ下部の「Cookie 設定」からいつでも選択内容を変更または撤回できます。同意の撤回は、同意と同じくらい簡単に行えます。同意されるまで、Google のサービスは読み込まれず、Google にデータが送信されることもありません。

お客様の選択は、Cookie「cc_cookie」に 6 か月間保存します。この保存は、お客様の選択を尊重するために厳密に必要です（§ 25 (2) no. 2 TDDDG）。

5.2 Google Analytics 4（カテゴリ「統計」）

同意いただいた場合、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, アイルランド、以下「Google」）のサービスである Google Analytics 4 を使用します。Google Analytics は、複数回の訪問にわたって訪問者が本サイトをどのように利用しているかを当社に示し、ページの改善に役立てます。このため、Google Analytics はお客様の端末に Cookie（_ga、ga<ID>）を保存し、閲覧されたページ、訪問時刻、端末とブラウザ、参照元のウェブサイト、おおよその所在地、お問い合わせフォームの送信などの操作を処理します。Google Analytics 4 は IP アドレスを保存しません。当社が受け取るのは統計的な評価のみで、お客様を特定できるデータは受け取りません。

Google Analytics はイベントデータを 14 か月間保持し、その後削除します。Cookie の _ga と ga<ID> は、お客様が事前に同意を撤回しない限り、最長 2 年間お客様の端末に残ります。

5.3 Google Ads のコンバージョン追跡（カテゴリ「広告」）

当社は Google Ads で広告を掲載しています。同意いただき、Google の広告からお客様が本サイトに到達した場合、Google はお客様の端末に Cookie（例: _gcl_au、_gcl_aw）を保存します。お問い合わせフォームを送信すると、その事実を Google に報告します。これにより、どの広告が問い合わせにつながっているかを把握し、予算を適切に配分できます。Google が当社に伝えるのは、広告ごとのこうした問い合わせの件数のみです。お客様を特定できる情報は受け取りません。提供者は Google です（セクション 5.2 参照）。

5.4 法的根拠および米国への移転

Google Analytics および Google Ads の法的根拠は、お客様の同意です（§ 25 (1) TDDDG および Art. 6 (1) lit. a) GDPR）。Google は、データを米国の Google LLC に移転することがあります。Google LLC は EU-U.S. Data Privacy Framework の認証を受けており、欧州委員会はこれについて十分性決定を採択しています。同意を撤回された場合、当社はこれらのサービスの利用を停止し、当社のドメインに設定された Google の Cookie を削除します。

6. ソーシャルメディア

一般情報

当社は、本サイトに加えて、お問い合わせや情報取得の追加手段を提供するため、ソーシャルネットワーク LinkedIn 上で公開のソーシャルメディアページを運営しています。LinkedIn 上の当社のページにアクセスした際、お客様の個人データは当社だけでなく、LinkedIn のソーシャルネットワークの運営者によっても収集、利用、保存されます。これは、お客様がそのソーシャルネットワークにプロフィールを持っていない場合にも当てはまります。個々のデータ処理の内容とその範囲は、各ソーシャルネットワークの運営者によって異なり、必ずしも当社が把握できるものではありません。お客様の個人データの収集および保存、ならびにソーシャルネットワーク運営者によるその利用の種類、範囲、目的についての詳細は、LinkedIn Ireland Unlimited Company（Wilton Place, Dublin 2, アイルランド）が運営する LinkedIn のプライバシーポリシーをご参照ください。こちらでご覧いただけます。

当社のソーシャルメディアページを訪問すると、LinkedIn に登録している訪問者と登録していない訪問者の両方の個人データが処理されます。お客様は、ご自身の責任において LinkedIn のソーシャルネットワークおよびその機能を利用します。これは特に、共有や評価などの対話型機能の利用に当てはまります。

当社のソーシャルメディアページの登録済み訪問者から、以下のデータを処理します。

• 登録に使用したユーザー ID またはユーザー名;
• 共有されたプロフィールデータ（例: 氏名、職業、住所、連絡先、場合によっては宗教、健康に関するデータなどの特別な種類の個人データ）;
• コンテンツの共有、メッセージのやり取り、コミュニケーションの際に生じるデータ;
• 登録済み訪問者の要請に基づく、契約の準備および履行に必要なデータ。

それ以外に、当社は統計や、当社のソーシャルメディアページおよびそこで提供されるコンテンツがどのように利用されているかについての洞察、ならびに広告の成果と背景の評価といった仮名化されたデータのみを処理します。当社は、仮名化されたデータを、対応する識別情報（例: 氏名）と自ら結び付けることはできません。そのため、個々の訪問者を特定することはできず、訪問者は当社にとって匿名のままです。

当社は、これらのデータを以下の法的根拠に基づいて処理します。

• お客様が LinkedIn の当社のソーシャルメディアページを利用して当社に連絡された場合、お客様が提供されたデータは、お客様に連絡を取ることのみを目的として処理します。したがって、データ収集の法的根拠は、Art. 6 (1) (a) GDPR に基づくお客様の同意、または、お客様のお問い合わせが既存の契約関係に関するものであるか、契約の締結に関心をお持ちで当社に連絡された場合の Art. 6 (1) (b) GDPR のいずれかです。
• それ以外の場合、データ処理は、Art. 6 (1) (f) GDPR に基づき、コミュニケーションとデータ交換を簡素化し、当社のソーシャルメディアページを最適化するという当社の正当な利益に基づきます。

お求めしていないにもかかわらず、Art. 9 (1) GDPR の意味での特別な種類の個人データを当社に送信しないようお願いします。送信された場合、そのデータは、Art. 9 (2) (a) GDPR に基づく明示的な同意がある場合、または Art. 9 (2) (e) GDPR に基づきお客様が明らかに公開されたものである場合に限り、処理されることがあります。

当社の処理するデータにアクセスできるのは、当社のソーシャルメディアページを管理し、上記の目的のためにデータを必要とする従業員およびサービス提供者のみです。データ主体がご自身のデータを当社のソーシャルメディアページに公開投稿した場合、そのデータは、第三国からのものを含め、他の登録済みの訪問者や、場合によっては未登録の訪問者によって閲覧されることがあります。

共同管理者

当社のソーシャルメディアページを訪問する際、当社と LinkedIn プラットフォームの運営者は、Art. 26 GDPR に基づき、お客様のデータの処理について共同で責任を負います。お客様の権利を保障し、GDPR の規定に従うため、当社は Art. 26 (1) GDPR の意味での契約を締結しています。この契約は、お客様の個人データの処理に関するルールを定めています。当社の共同責任に関する詳細は、この契約の次のリンクでご確認いただけます。

お客様は、お客様のデータの処理に関して LinkedIn 社に問い合わせ、ご自身の権利を主張することができます。お客様の権利に関するより詳しい情報は、本プライバシーポリシーの後段をご覧ください。また、Art. 22 (1) GDPR に基づき、お客様は原則として、自動化された個別の意思決定の対象とされない権利を有します。Art. 22 (2) lit. a) から c) GDPR に基づき、そのような自動化された個別の意思決定が認められる場合、Art. 22 (3) GDPR に基づき、お客様は管理者による人の介入を求める権利、ご自身の見解を表明する権利、および決定に異議を申し立てる権利を有します。

7. 応募を目的としたご連絡

当社での就労にご関心をお寄せいただき、ありがとうございます。この目的で career@batemo.de のメールアドレスにご連絡いただいた場合、お客様の氏名、住所、連絡先、応募書類に記載された個人データなど、この過程で提供されたデータは、応募手続きを効果的かつ適切に処理する目的、および応募手続きの間にお客様に連絡する目的にのみ処理します。データは、お客様が同意しない限り、第三者に提供されることはありません。

また、一般に公開されているディレクトリ（例: ビジネス向けネットワーク）から、適法に入手したデータも処理します。

このデータの処理は、Art. 88 (1) GDPR および § 26 BDSG（連邦データ保護法）に基づいて行われます。当社が求めた以外の情報をお客様が任意で提供された場合、対応する個人データの処理は、Art. 6 (1) (a) GDPR に基づくお客様の同意に基づきます。

応募書類やその他の連絡において、お求めしていないにもかかわらず、Art. 9 (1) GDPR の意味での特別な種類の個人データを送信しないようお願いします。送信された場合、そのデータは、応募書類を送付する前にお客様が当社に与えられた、Art. 9 (2) (a) GDPR に基づく明示的な同意がある場合に限り、処理されることがあります。

8. データの削除またはブロック

当社は、データ回避およびデータ最小化の原則を遵守します。したがって、お客様の個人データは、ここに記載された目的の達成に必要な期間、または法律で定められた保存期間の要件に従う期間に限り保存します。多くの法定の保存義務（例: ドイツ商法典または租税基本法に基づく義務）により、データを引き続き保存する必要がある場合があることにご留意ください。これ以上の保存義務がない場合、データは、それぞれの目的が失われた後、またはこれらの期間が経過した後に、法律の規定に従って日常的にブロックまたは削除されます。また、データ処理に対する異議申立権を有効に行使された後、およびお客様が同意を撤回された後も、データ処理について別の法的根拠がない限り、お客様の個人データは削除されます。

9. データの受領者／受領者の区分

当社は、業務遂行のために個人データを必要とする人物のみがそれを受け取るようにしています。多くの場合、当社は、本プライバシーポリシーに記載されたサービス提供者の支援を受けています。これらのサービス提供者は、当社が慎重に選定し、Art. 28 GDPR に基づく処理委託の枠組みで委託したものです。これらのサービス提供者は当社の指示に拘束され、当社により定期的に監督されています。それ以外の場合、強行的な法規定により義務付けられる場合、特に監督当局や捜査機関などの外部機関に対する場合を除き、データが第三者に提供されることはありません。

10. 第三国への移転

本プライバシーポリシーに記載のとおり、お客様の個人データは欧州経済領域（「第三国」）外のサービス提供者に移転されます。データは、契約上の義務の履行に必要な場合、法律で義務付けられている場合、またはお客様が当社に同意を与えた場合にのみ、第三国に移転されます。

欧州委員会は、いわゆる十分性決定を通じて、一部の第三国が欧州経済領域と同等のデータ保護水準を有していることを認定しています（これらの国のリストおよび十分性決定の写しは、こちらでご覧いただけます）。

11. お客様の権利

お客様は、データへのアクセス、訂正、消去、および処理の制限を求める権利、ならびにデータポータビリティの権利を有します。当社に同意を与えられている場合、お客様はいつでも同意を撤回する権利を有します。ただし、同意の撤回は、撤回前に同意に基づいて行われた処理の適法性には影響しません。

異議申立権: 当社が Art. 6 (1) (f) GDPR に基づく利益衡量を法的根拠としてお客様の個人データを処理し、かつその処理がダイレクトマーケティング目的で行われる場合、お客様はいつでもこれに異議を申し立てる権利を有します。これは、そのダイレクトマーケティングに関連する範囲のプロファイリングにも適用されます。その場合、当社はこれらの目的でお客様のデータを処理しなくなります。当社が利益衡量に基づき他の目的でデータを処理する場合、お客様はご自身の特別な状況から生じる理由に基づき異議を申し立てる権利を有します。その場合、当社は、お客様の利益、権利および自由に優先する処理のやむを得ない保護すべき理由を立証できる場合、またはその処理が法的請求の立証、行使もしくは防御のために行われる場合を除き、これらの目的で個人データを処理しなくなります。

当社を管轄する監督当局: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg（バーデン＝ヴュルテンベルク州データ保護・情報自由コミッショナー） Prof. Dr. Tobias Keber Heilbronner Straße 35 70191 Stuttgart

12. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを常に現行の法的要件に適合させるため、または新しいサービスの導入など、当社のサービスの変更をプライバシーポリシーに反映させるために、本プライバシーポリシーを変更する権利を留保します。新しいプライバシーポリシーは、お客様の次回の訪問時から適用されます。