1.データ保護の概要

以下の情報は、お客様が当ウェブサイトにアクセスされた際に、お客様の個人情報がどのように取り扱われるかを簡単に説明したものです。

責任主体

Batemo GmbH
Benzstraße 15
76185 Karlsruhe
ドイツ
電話番号 +49：+49 (0) 721 90990170
Email: info@batemo.de

2.ウェブサイトへのアクセス

お客様が当社のウェブサイトにアクセスする際、当社は以下のデータを収集し処理します：

• 参照元ウェブサイト
• 使用しているブラウザの種類とオペレーティングシステム；
• あなたのIPアドレス
• リクエストされたファイル、転送されたデータ量、ダウンロード/ファイルエクスポート；
• お客様が当サイトで閲覧したウェブサイトに関する情報（日時を含む）。

当社は、データ処理契約に基づき、当社のウェブサイトを外部でホストしているドイツのHetzner Online GmbHにこのデータを転送します。この処理は、当社の正当な利益を保護するために必要です。6 (1) lit. f) GDPRに基づき、当社の正当な利益を保護するために必要です。当社の正当な利益は、特に当社のウェブサーバを攻撃しようとする試みを防御することにより、当社ウェブサイトの機能性と技術的セキュリティを確保することにあります。

当ウェブサイトではGoogle reCAPTCHAを使用しており、Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irelandのサービスを利用しています。利用者が人間であることを確認するプロセスの一環として、当社は利用者のIPアドレスと、ウェブサイトでの利用時間やマウスまたはタッチパッドの動きなどの利用者の行動を処理します。このデータの処理は、Art.6 (1) lit. f) GDPRに従い、当社の正当な利益を保護するために必要です。当社の正当な利益は、悪用された自動スパイやスパムから当社のウェブサイトを保護することにあります。

3.お問い合わせフォーム

お問い合わせフォームを通じて当社にご連絡いただいた場合、お問い合わせフォームに記載された個人情報は、お客様のご要望を処理する目的でのみ処理されます。お客様のご要望がお客様との既存の契約関係に関連する場合、またはお客様が契約の締結に関心をお持ちで当社にご連絡される場合、このデータの処理は、Art.6 (1) lit. b) GDPRに基づき、契約の履行または契約前の措置の実施のために必要です。それ以外の場合、このデータの処理はArt.6 (1) lit. f) GDPRに基づき、お客様のご要望に関連する情報を提供するという当社の正当な利益を保護するために必要です。お客様が任意で情報を提供される場合、対応する個人データの処理は、GDPR第6条（1）項a）に従い、お客様の同意に基づいて行われます。6 (1) lit. a) GDPRに従います。 

4.ニュースレター

当ウェブサイトでは、無料のニュースレターを購読することができます。ニュースレターに登録すると、入力されたデータ、特に電子メールアドレスが収集されます。このデータは、GDPR 6 (1) (a) に従って処理されます。6 (1) (a) GDPRに基づき、ニュースレター登録時の同意に基づいて処理されます。ニュースレターの配信停止は、ニュースレター内の配信停止リンクをクリックすることで、いつでも行うことができます。

5.バテモインサイトアカウント

バテモ・インサイトにアクセスするために、当社のウェブサイト上でアカウントを作成することができます。対応する登録フォームを使用して顧客アカウントを作成すると、当社はそこに提供された個人データを処理します。この個人データの処理は、契約の履行または契約前の措置の実施のために必要です。6 (1) (b) GDPRに従います。 

バテモ・インサイトを通じて特定のデータセットまたはその他のコンテンツをダウンロードする場合、これらのデータセットまたはその他のコンテンツのソースとしてプラットフォームを明確に識別し、それぞれのデータセットまたはその他のコンテンツをそれぞれの顧客アカウントにリンクするデジタル透かしが付されます。この目的のため、当社は、顧客アカウント作成時に提供された個人データを処理します。この処理は、Art.6 (1) lit. f) GDPRに従い、当社の正当な利益を保護するために必要です。当社の正当な利益は、プラットフォームのセキュリティを確保し、悪用を防止し、悪用された場合に必要に応じて法的請求を行うことにあります。

6.クッキー

このウェブサイトはクッキーを使用しています。クッキーは、お客様のコンピュータに保存され、ブラウザによって（ハードドライブにローカルに）保存される小さなテキストファイルです。技術的に必要なクッキーは、当社ウェブサイトの運営に不可欠なものです。技術的に必要でないクッキーは、お客様の明示的な同意を得た後にのみ使用します。クッキーの選択は、フッターの「クッキー設定」でいつでも調整できます。

7.ソーシャルメディア

一般情報 

LinkedInソーシャル・ネットワーク上で一般にアクセス可能なソーシャルメディア・プレゼンスを維持するのは、当社ウェブサイトと並んで、当社と連絡を取ったり、当社から情報を受け取ったりするための追加オプションを提供するためです。お客様がLinkedIn上のソーシャルメディア・プレゼンスにアクセスすると、お客様の個人データは当社だけでなく、LinkedInソーシャル・ネットワークの運営者によっても収集、使用、保存されます。これは、お客様がソーシャルネットワークにプロフィールをお持ちでない場合にも発生します。個々のデータ処理業務およびその範囲は、各ソーシャルネットワークの運営者によって異なり、必ずしも当社に追跡可能ではありません。ソーシャルネットワーク運営者によるお客様の個人データの収集と保存、およびその性質、範囲、使用目的の詳細については、LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irelandが運営するLinkedInソーシャルネットワークのプライバシーポリシーを参照してください。こちらからご覧いただけます。

当社のソーシャルメディアにアクセスすると、LinkedInに登録されている訪問者と登録されていない訪問者の個人データが処理されます。LinkedInのソーシャルネットワークおよびその機能は、お客様ご自身の責任においてご利用ください。これは、特にインタラクティブ機能（共有、評価など）の使用に適用されます。

当社は、当社のソーシャルメディアへの登録訪問者から以下のデータを処理します：

• 登録したユーザーIDまたはユーザー名；
• 共有プロファイルデータ（氏名、職業、住所、連絡先、および該当する場合、宗教、健康データなどの特別カテゴリーの個人データなど）
• コンテンツを共有し、メッセージを交換し、コミュニケーションする際に生成されるデータ；
• 契約開始に必要なデータ、および登録された訪問者の要求による処理。

そうでない場合は、当社のソーシャルメディアプレゼンスとそこで提供されるコンテンツがどのように相互作用しているかについての統計と洞察、当社の広告の成功と背景についての評価などの仮名化されたデータのみを処理します。当社は、仮名化されたデータを、対応する識別機能（氏名の詳細など）と統合することはできません。このため、個々の訪問者を特定することができず、匿名のままとなります。

当社は、以下の法的根拠に基づいてこのデータを処理します：

• お客様がLinkedIn上のソーシャルメディアを使って当社と連絡を取る場合、当社は、お客様から提供されたデータを、お客様との連絡の目的に限って処理します。したがって、データ収集の法的根拠は、GDPR第6条(1) (a)に従ったお客様の同意、またはGDPR第6条(1) (a)に従ったお客様の同意となります。6 (1) (a) GDPRまたはArt.6 (1) (b) GDPRに従ったお客様の同意、またはお客様との既存の契約関係に関連する要求、または契約締結に関心をお持ちで当社にご連絡いただいた場合に限ります。
• それ以外の場合、データ処理は、コミュニケーションとデータ交換の簡素化、および当社のソーシャルメディアプレゼンスの最適化という当社の正当な利益に基づいています。6 (1) (f) GDPRに従います。

GDPR第9条(1)に規定される特別なカテゴリーに属する個人情報を、ご本人からの要請なく当社に送信しないようお願いいたします。9 (1) GDPRに規定される特別なカテゴリーに分類される個人情報は、ご本人からの要請がない限り、弊社に送信されないようお願いいたします。そのような場合、弊社は、GDPR第9条(2) (a)に従ったお客様の明示的な同意に基づいてのみ、このデータを処理します。9 (2) (a) GDPRに基づき、またはお客様が明らかに公開した場合にのみ、このデータを処理します。9 (2) (e) GDPRに従って明らかに公表された場合に限ります。 

当社のソーシャルメディア・プレゼンスを管理し、上記の目的のためにデータを必要とする当社の従業員およびサービス・プロバイダーのみが、当社が処理するデータにアクセスできます。データ対象者がそのデータを当社のソーシャル・メディア・プレゼンスに公開した場合、他の登録者および場合によっては未登録の訪問者（第三国からの訪問者を含む）がそのデータにアクセスすることができます。

ジョイント・コントローラー

お客様が当社のソーシャルメディアページにアクセスされた場合、当社はLinkedInプラットフォームの運営者と共同で、GDPR第26条に従ってお客様のデータを処理する責任を負います。26 GDPRに準拠します。お客様の権利を保証するため、またGDPRの規定に従い、当社はGDPR第26条（1）の意味における契約を締結しています。26 (1) GDPRの意味における契約を締結し、お客様の個人データの処理に関する規則を定めています。当社の共同責任に関する詳細については、以下のリンクから本契約書をご覧ください。

お客様は、ご自身のデータ処理に関してリンクトインに連絡し、ご自身の権利を主張することができます。お客様の権利に関するより詳細な情報は、本プライバシーポリシーに記載されています。また、GDPR第22条(1)に従い、LinkedInはお客様の個人情報の取り扱いを拒否する権利があります。22 (1) GDPRに基づき、お客様は自動化された個別意思決定の対象とならない権利を有します。そのような自動化された個別意思決定がGDPR第22条(2)(a)から(c)に基づき許容される場合、お客様はGDPR第22条(3)に基づき、管理者側の人的介入を得、ご自身の見解を表明し、決定に異議を唱える権利を有します。

8.お申し込みに関するお問い合わせ

当社で働くことにご興味をお持ちいただき、誠にありがとうございます。この目的で電子メールアドレス（career@batemo.de）を通じて当社にご連絡いただいた場合、当社は、応募プロセスを効果的かつ正確に処理する目的、および応募プロセス中にご連絡を差し上げる目的にのみ、氏名、住所、連絡先、応募書類に記載された個人データなど、この文脈においてご提供いただいた個人データを処理します。ご本人の同意がない限り、これらのデータが第三者に提供されることはありません。

また、一般にアクセス可能なディレクトリ（職業ネットワークなど）から許容される方法で取得したデータも処理します。

このデータはGDPR第88条(1)とBDSG第26条に基づき処理されます。88 (1) GDPRとBDSG§26に従って処理されます。弊社が要求した以外の情報を自発的に提供する場合、対応する個人データの処理は、GDPR第6条（1）（a）に従い、お客様の同意に基づいて行われます。6 (1) (a) GDPRに従います。 

GDPR第9条(1)に規定される特別なカテゴリーに属する個人情報を、応募書類やその他の連絡手段で当社に送信しないようお願いいたします。9 (1) GDPRに規定される特別なカテゴリーに属する個人データを、応募書類やその他の連絡手段でお送りいただかないようお願いいたします。その場合、当社は、お客様が当社に与えたGDPR第9条(2) (a)に基づく明示的な同意に基づき、このデータを処理します。9 (2) (a) GDPRに基づき、応募書類を送付する前に当社に対して行った明示的な同意に基づいてのみ、このデータを処理します。

9.データの削除またはブロック

当社は、データ回避およびデータ最小化の原則を遵守します。したがって、お客様の個人データは、ここに記載された目的を達成するために必要な期間、または法律で規定された保存期間によって要求される期間のみ保存されます。数多くの法的保持義務により、データを保存し続けなければならない場合があることにご注意ください（ドイツ商法やドイツ財政法典など）。それ以上の保存義務がない場合、データは、それぞれの目的が適用されなくなった時点、またはこれらの期間が満了した時点で、法令の規定に従って定期的にブロックまたは削除されます。お客様の個人情報は、お客様が処理に異議を唱える権利を有効に主張した後、およびお客様が同意を取り消した後にも、処理に他の法的根拠がない場合に限り、削除されます。

10.データの受領者／受領者のカテゴリー

当社は、業務を遂行するためにお客様の個人情報を必要とする者のみが、お客様の個人情報を受領することを保証します。多くの場合、当社は、本プライバシーポリシーに記載されているサービスプロバイダーによってサポートされており、これらのサービスプロバイダーは、Art.28 GDPRに従って、注文処理の枠組みの中で慎重に選択され、委託されたサービスプロバイダーによってサポートされています。これらのサービスプロバイダーは、当社の指示に拘束され、当社によって定期的に監視されています。それ以外の場合、強制的な法的規定、特に監督当局や法執行機関などの外部機関によって義務付けられる場合を除き、データが第三者に提供されることはありません。

11.第三国への送金

当社は、本プライバシーポリシーに定めるとおり、お客様の個人データを欧州経済地域外のサービスプロバイダー（以下「第三国」といいます）に移転します。データが第三国に転送されるのは、契約上の義務の履行に必要な場合、法律で義務付けられている場合、またはお客様の同意がある場合に限られます。

欧州委員会は、いわゆる妥当性決定を通じて、一部の第三国が欧州経済領域と同等のデータ保護基準を有していることを認定している（これらの国のリストと妥当性決定のコピーはこちら）。

12.あなたの権利

お客様は、ご自身のデータへのアクセス、修正、消去、およびデータ処理の制限を行う権利、ならびにデータ・ポータビリティの権利を有します。お客様が当社に同意を与えた場合、お客様はいつでも同意を撤回する権利を有します。ただし、同意を撤回しても、撤回前の同意に基づいて行われた処理の合法性には影響しません。

反対する権利: 当社が、GDPR第6条（1）（f）に従い、利害の均衡という法的根拠に基づいてお客様の個人情報を処理し、これがダイレクト・マーケティング目的で行われる場合、お客様はいつでもこれに反対する権利を有します。6 (1) (f) GDPRに基づく利益均衡の法的根拠に基づいてお客様の個人情報を処理し、これがダイレクトマーケティングの目的で行われる場合、お客様はいつでもこれに異議を唱える権利を有します。このようなダイレクトマーケティングに関連する限り、プロファイリングにも適用されます。当社が利害の均衡に基づきその他の目的でお客様のデータを処理する場合、お客様はご自身の特定の状況に関連する理由で異議を申し立てる権利を有します。ただし、お客様の利益、権利、および自由を凌駕するやむを得ない正当な理由があることを証明できる場合、または法的請求の主張、行使、もしくは防御のためにデータを処理する場合を除きます。

監督当局
The State Commissioner for Data Protection and Freedom of Information Baden-Württemberg
Prof. Dr. Tobias Keber
Heilbronner Straße 35
70191 Stuttgart

13.本プライバシーポリシーの変更

当社は、本プライバシーポリシーが常に最新の法的要件に準拠するように、または新しいサービスを導入する場合など、当社のサービスに対する変更をプライバシーポリシーに反映させるために、本プライバシーポリシーを修正する権利を留保します。その場合、新しいプライバシーポリシーは、お客様の次回訪問時に適用されます。