1.1当ウェブサイトをご覧いただき、誠にありがとうございます。以下では、当ウェブサイトのご利用に際してのお客様の個人データの取り扱いについてご説明いたします。ここでいう個人データとは、お客様個人を特定し得るすべてのデータを指します。
1.2EU一般データ保護規則（GDPR／DSGVO）にいう、当ウェブサイトにおけるデータ処理の管理者は、Tabak Consulting GmbH（所在地：Augustaanlage 33, 68165 Mannheim, Deutschland、電話：062170289450、メール：info@tabak-consulting.com）です。個人データの処理の管理者とは、単独で、または他者と共同で、個人データの処理の目的および手段を決定する自然人または法人をいいます。
2.1当ウェブサイトを単に情報閲覧目的でご利用いただく場合、すなわちご登録やその他の情報のご提供をされない場合、当社はお客様のブラウザがサイトサーバーに送信するデータ（いわゆる「サーバーログファイル」）のみを収集します。当ウェブサイトにアクセスされた際、サイトを表示するために技術的に必要となる以下のデータを収集します。
この処理は、GDPR第6条第1項f号に基づき、当ウェブサイトの安定性および機能性の向上という当社の正当な利益を根拠として行われます。これらのデータの第三者への提供やその他の目的での利用は行いません。ただし、違法な利用を示す具体的な兆候がある場合には、事後的にサーバーログファイルを確認する権利を留保します。
2.2当ウェブサイトは、セキュリティ上の理由から、また個人データやその他の機密性の高い内容（例：ご注文や管理者へのお問い合わせ）の送信を保護するため、SSLまたはTLSによる暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーに表示される「https://」の文字列および鍵マークによりご確認いただけます。
当ウェブサイトの閲覧を快適にし、特定の機能のご利用を可能にするため、当社はCookie（お客様の端末に保存される小さなテキストファイル）を使用しています。一部のCookieはブラウザを閉じると自動的に削除されます（いわゆる「セッションCookie」）。また一部のCookieはより長期間お客様の端末に残り、サイト設定の保存を可能にします（いわゆる「永続Cookie」）。後者の場合、保存期間はお使いのウェブブラウザのCookie設定の一覧でご確認いただけます。
当社が使用する個々のCookieにより個人データが処理される場合、その処理は、契約の履行のためであればGDPR第6条第1項b号、同意をいただいた場合は同第6条第1項a号、またはウェブサイトの最良の機能性の確保およびお客様にとって利便性の高い効果的なサイト閲覧の実現という当社の正当な利益の保護のためであれば同第6条第1項f号に基づいて行われます。
お客様は、Cookieが設定される際に通知を受け、その受け入れを個別に判断できるよう、あるいは特定の場合または全般的にCookieの受け入れを拒否できるよう、ブラウザを設定することができます。
Cookieを受け入れない場合、当ウェブサイトの機能が制限されることがありますのでご了承ください。
4.1独自のオンライン予約機能
当社が提供するオンライン予約機能の範囲内で、お客様の個人データを処理します。オンライン予約に際してどのデータを収集するかは、各入力フォームまたは予約照会画面でご確認いただけます。オンライン予約の実施に特定のデータが必要な場合は、入力フォームまたは予約照会においてその旨を明示します。入力フォームに自由記入欄を設けている場合は、そこにご相談内容を詳しくご記入いただけます。その際、どのデータを追加でご記入いただくかはお客様ご自身でお決めいただけます。ご提供いただいたデータは、予約手続きの目的のためにのみ保存・利用されます。お客様との契約の履行に必要な個人データの処理（契約締結前の措置の実施に必要な処理を含みます）については、GDPR第6条第1項b号が法的根拠となります。データの処理について同意をいただいた場合は、GDPR第6条第1項a号に基づいて処理が行われます。いただいた同意は、本ポリシー冒頭に記載の管理者宛てにご連絡いただくことで、いつでも撤回することができます。
4.2WhatsApp Business
お客様は、WhatsApp Ireland Limited（4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland）のメッセージサービスWhatsAppを通じて当社にご連絡いただくことができます。当社はこのために、WhatsAppのいわゆる「ビジネス版」を使用しています。
具体的な取引（例：ご注文）に関してWhatsAppでご連絡いただいた場合、当社は、お客様がWhatsAppで使用している携帯電話番号、およびご提供いただいた場合には姓名を、GDPR第6条第1項b号に基づき、ご用件の処理と回答のために保存・利用します。同じ法的根拠に基づき、お問い合わせを特定の案件に紐付けるため、WhatsAppを通じて追加データ（注文番号、顧客番号、住所またはメールアドレス）のご提供をお願いする場合があります。
一般的なお問い合わせ（サービス内容、空き状況、当社ウェブサイトに関することなど）にWhatsAppをご利用いただく場合、当社は、お客様がWhatsAppで使用している携帯電話番号、およびご提供いただいた場合には姓名を、GDPR第6条第1項f号に基づき、ご希望の情報を効率的かつ迅速に提供するという当社の正当な利益を根拠として保存・利用します。
お客様のデータは、常にWhatsAppを通じたご用件への回答のためにのみ使用されます。第三者への提供は行いません。
なお、WhatsApp Businessは、当社がこの目的で使用するモバイル端末のアドレス帳へのアクセス権を取得し、アドレス帳に保存された電話番号を、米国の親会社Meta Platforms Inc.のサーバーに自動的に送信することにご留意ください。当社のWhatsApp Businessアカウントの運用には、WhatsAppを通じて当社にご連絡いただいたユーザーのWhatsApp連絡先データのみをアドレス帳に保存したモバイル端末を使用しています。
これにより、当社のアドレス帳にWhatsApp連絡先データが保存されているすべての方が、端末で初めてアプリを利用した時点でWhatsAppの利用規約に同意することにより、チャット相手のアドレス帳からの自身のWhatsApp電話番号の送信について、GDPR第6条第1項a号に基づく同意を既に行っていることが担保されます。したがって、WhatsAppを使用していない、および／またはWhatsAppを通じて当社にご連絡いただいていないユーザーのデータが送信されることはありません。
WhatsAppによるデータ収集の目的と範囲、データのさらなる処理と利用、ならびにお客様のプライバシー保護のための権利と設定オプションについては、WhatsAppのプライバシーポリシーをご参照ください： https://www.whatsapp.com
当社は同事業者と、当サイト訪問者のデータを保護し、第三者への提供を禁止するデータ処理委託契約を締結しています。
上記の処理の過程で、米国のMeta Platforms Inc.のサーバーへデータが転送される場合があります。
米国へのデータ移転について、同事業者はEU-米国データプライバシーフレームワーク（EU-US Data Privacy Framework）に参加しており、欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守が確保されています。
4.3当社へのお問い合わせ（例：お問い合わせフォームまたはメール）の際には、個人データが収集されます。お問い合わせフォームのご利用時にどのデータが収集されるかは、各フォームでご確認いただけます。これらのデータは、ご用件への回答またはご連絡およびそれに伴う技術的管理の目的のためにのみ保存・利用されます。
これらのデータ処理の法的根拠は、GDPR第6条第1項f号に基づく、ご用件への回答という当社の正当な利益です。お問い合わせが契約の締結を目的とする場合は、GDPR第6条第1項b号が追加の法的根拠となります。お客様のデータは、お問い合わせの処理完了後に削除されます。これは、状況から該当する案件が最終的に解決したと判断でき、かつ法定の保存義務がこれに反しない場合を指します。
当ウェブサイトでは、個人データをご入力のうえご登録いただけます。登録に際してどの個人データが処理されるかは、登録に使用する入力画面でご確認いただけます。登録にはいわゆるダブルオプトイン方式を採用しています。すなわち、確認のためにお送りするメールに記載されたリンクをクリックしてお申し込みを確認していただいた時点で、初めて登録が完了します。24時間以内に確認が行われない場合、お申し込みは当社のデータベースから自動的に削除されます。前述のデータのご提供は必須です。その他の情報は、当ポータルのご利用を通じて任意でご提供いただけます。
当ポータルをご利用いただく場合、契約履行に必要なデータ（お支払い方法に関する情報を含む場合があります）を、お客様がアクセスを完全に削除されるまで保存します。さらに、任意でご提供いただいたデータは、お客様が事前に削除されない限り、ポータルのご利用期間中保存します。すべての情報は、保護されたお客様専用エリアで管理・変更いただけます。法的根拠はGDPR第6条第1項f号です。
さらに、ウェブサイトの運営のため、お客様が公開されたすべてのコンテンツ（公開投稿、掲示板への書き込み、ゲストブックへの記入など）を保存します。当社には、ユーザー生成コンテンツを完全な形で含むウェブサイトを提供することについて正当な利益があります。この法的根拠はGDPR第6条第1項f号です。アカウントを削除された場合でも、特にフォーラムにおける公開の発言はすべての閲覧者に引き続き表示されますが、アカウント自体は参照できなくなります。この場合、その他のすべてのデータは削除されます。
6.1Google（Universal）Analytics
当ウェブサイトは、お客様による当ウェブサイトの利用状況の分析を可能にする、Google Ireland Limited（Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland。以下「Google」）のウェブ解析サービスであるGoogle（Universal）Analyticsを使用しています。
当ウェブサイトを訪問されると、標準設定では Google (Universal) Analytics によりCookie（お客様の端末に保存され、特定の情報を収集する小さなテキストデータ）が設定されます。収集される情報にはお客様のIPアドレスも含まれますが、直接的な個人の特定を排除するため、GoogleによりIPアドレスの末尾の数字が短縮されます。
これらの情報はGoogleのサーバーに転送され、そこで処理されます。その際、米国に所在するGoogle LLCへの転送が行われる可能性もあります。
Googleは、当社の委託に基づき、収集した情報をお客様のウェブサイト利用状況の分析、ウェブサイト活動に関するレポートの作成、およびウェブサイト利用・インターネット利用に関連するその他のサービスの提供のために使用します。Google Analyticsの枠内でお客様のブラウザから送信され、短縮されたIPアドレスは、Googleの他のデータと結合されることはありません。Google (Universal) Analytics の利用に際して収集されたデータは、2か月間保存された後、削除されます。
上記のすべての処理、特にお使いの端末へのCookieの設定は、お客様がGDPR第6条第1項a号に基づく明示的な同意を当社に与えた場合にのみ行われます。
お客様の同意がない場合、サイト訪問中にGoogle (Universal) Analyticsが使用されることはありません。一度与えた同意は、将来に向かっていつでも撤回することができます。撤回権を行使される場合は、当ウェブサイト上で提供されている「Cookie同意ツール」でこのサービスを無効にしてください。
当社はGoogleと委託処理契約を締結しており、これによりサイト訪問者のデータの保護が確保され、第三者への不当な提供が禁止されています。
Google (Universal) Analyticsに関するその他の法的情報は、以下をご覧ください： https://business.safety.google
デモグラフィック属性
Google (Universal) Analyticsは、特別な機能である「デモグラフィック属性」を使用し、サイト訪問者の年齢、性別、興味・関心に関する統計を作成することができます。これは、広告および第三者提供事業者の情報を分析することにより行われます。これにより、マーケティング活動のターゲットグループを特定することが可能になります。ただし、収集されたデータを特定の個人に関連付けることはできず、2か月間の保存の後、削除されます。
Google Signals
Google (Universal) Analyticsの拡張機能として、当ウェブサイトでは、デバイスをまたいだレポートを作成するためにGoogle Signalsが使用されることがあります。お客様がパーソナライズド広告を有効にし、お使いのデバイスをGoogleアカウントに紐付けている場合、GDPR第6条第1項a号に基づくGoogle Analytics利用へのお客様の同意を条件として、Googleはお客様の利用行動をデバイス横断的に分析し、クロスデバイスのコンバージョンなどに関するデータベースモデルを作成することができます。当社はGoogleから個人データを受け取ることはなく、統計情報のみを受け取ります。デバイスをまたいだ分析を停止したい場合は、Googleアカウントの設定で「パーソナライズド広告」機能を無効にすることができます。手順については、以下のページの案内に従ってください： https://support.google.com
Google Signalsに関する詳しい情報は、以下のリンクをご覧ください： https://support.google.com
UserID
Google (Universal) Analyticsの拡張機能として、当ウェブサイトでは「UserID」機能が使用されることがあります。お客様がGDPR第6条第1項a号に基づきGoogle (Universal) Analyticsの利用に同意し、当ウェブサイト上でアカウントを作成し、複数のデバイスでこのアカウントにログインした場合、コンバージョンを含むお客様のアクティビティがデバイス横断的に分析される可能性があります。
米国へのデータ移転について、同事業者はEU-米国データプライバシーフレームワーク（EU-US Data Privacy Framework）に参加しており、欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守が確保されています。
6.2Google Analytics 4
当ウェブサイトは、Google Ireland Limited（Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド、以下「Google」）が提供するウェブ解析サービスであるGoogle Analytics 4を使用しており、これによりお客様の当ウェブサイトの利用状況を分析することが可能になります。
当ウェブサイトを訪問されると、標準設定ではGoogle Analytics 4によりCookie（お客様の端末に保存され、特定の情報を収集する小さなテキストデータ）が設定されます。収集される情報にはお客様のIPアドレスも含まれますが、直接的な個人の特定を排除するため、GoogleによりIPアドレスの末尾の数字が短縮されます。
これらの情報はGoogleのサーバーに転送され、そこで処理されます。その際、米国に所在するGoogle LLCへの転送が行われる可能性もあります。
Googleは、当社の委託に基づき、収集した情報をお客様のウェブサイト利用状況の分析、ウェブサイト活動に関するレポートの作成、およびウェブサイト利用・インターネット利用に関連するその他のサービスの提供のために使用します。Google Analyticsの枠内でお客様のブラウザから送信され、短縮されたIPアドレスは、Googleの他のデータと結合されることはありません。Google Analytics 4の利用に際して収集されたデータは、2か月間保存された後、削除されます。
上記のすべての処理、特にお使いの端末へのCookieの設定は、お客様がGDPR第6条第1項a号に基づく明示的な同意を当社に与えた場合にのみ行われます。
お客様の同意がない場合、サイト訪問中にGoogle Analytics 4が使用されることはありません。一度与えた同意は、将来に向かっていつでも撤回することができます。撤回権を行使される場合は、当ウェブサイト上で提供されている「Cookie同意ツール」でこのサービスを無効にしてください。
当社はGoogleと委託処理契約を締結しており、これによりサイト訪問者のデータの保護が確保され、第三者への不当な提供が禁止されています。
Google Analytics 4に関するその他の法的情報は、以下をご覧ください： https://business.safety.google
デモグラフィック属性
Google Analytics 4は、特別な機能である「デモグラフィック属性」を使用し、サイト訪問者の年齢、性別、興味・関心に関する統計を作成することができます。これは、広告および第三者提供事業者の情報を分析することにより行われます。これにより、マーケティング活動のターゲットグループを特定することが可能になります。ただし、収集されたデータを特定の個人に関連付けることはできず、2か月間の保存の後、削除されます。
Google Signals
Google Analytics 4の拡張機能として、当ウェブサイトでは、デバイスをまたいだレポートを作成するためにGoogle Signalsが使用されることがあります。お客様がパーソナライズド広告を有効にし、お使いのデバイスをGoogleアカウントに紐付けている場合、GDPR第6条第1項a号に基づくGoogle Analytics利用へのお客様の同意を条件として、Googleはお客様の利用行動をデバイス横断的に分析し、クロスデバイスのコンバージョンなどに関するデータベースモデルを作成することができます。当社はGoogleから個人データを受け取ることはなく、統計情報のみを受け取ります。デバイスをまたいだ分析を停止したい場合は、Googleアカウントの設定で「パーソナライズド広告」機能を無効にすることができます。手順については、以下のページの案内に従ってください： https://support.google.com
Google Signalsに関する詳しい情報は、以下のリンクをご覧ください： https://support.google.com
UserID
Google Analytics 4の拡張機能として、当ウェブサイトでは「UserID」機能が使用されることがあります。お客様がGDPR第6条第1項a号に基づきGoogle Analytics 4の利用に同意し、当ウェブサイト上でアカウントを作成し、複数のデバイスでこのアカウントにログインした場合、コンバージョンを含むお客様のアクティビティがデバイス横断的に分析される可能性があります。
米国へのデータ移転について、同事業者はEU-米国データプライバシーフレームワーク（EU-US Data Privacy Framework）に参加しており、欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守が確保されています。
6.3Google Tag Manager
当ウェブサイトは「Google Tag Manager」を使用しています。提供事業者は次のとおりです：Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, アイルランド、以下「Google」）。
Google Tag Managerは、トラッキングサービスや解析サービスを含むさまざまなウェブアプリケーションを一括管理し、統一されたユーザーインターフェースを通じて調整、制御し、条件を設定するための技術的基盤を提供します。Google Tag Manager自体は、ユーザーの端末に情報を保存したり、端末から情報を読み取ったりすることはありません。また、このサービスが独自にデータ分析を行うこともありません。ただし、ページを開いた際に、Google Tag Managerを通じてお客様のIPアドレスがGoogleに転送され、そこで保存される場合があります。米国のGoogle LLCのサーバーへの転送が行われる可能性もあります。
この処理は、お客様がGDPR第6条第1項a号に基づく明示的な同意を当社に与えた場合にのみ行われます。同意がない場合、サイト訪問中にGoogle Tag Managerが使用されることはありません。一度与えた同意は、将来に向かっていつでも撤回することができます。撤回される場合は、ウェブサイト上で提供されている「Cookie同意ツール」でこのサービスを無効にしてください。
当社は提供事業者と委託処理契約を締結しており、これによりサイト訪問者のデータの保護が確保され、第三者への不当な提供が禁止されています。
米国へのデータ移転について、同事業者はEU-米国データプライバシーフレームワーク（EU-US Data Privacy Framework）に参加しており、欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守が確保されています。
Google Tag Managerに関するその他の法的情報は、以下をご覧ください： https://business.safety.google
CookieなしのGoogle広告コンバージョントラッキング
当ウェブサイトは、オンライン広告プログラム「Google Ads」を使用しており、Google Adsの一環として、Google Ireland Limited（Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド、以下「Google」）のコンバージョントラッキングを利用しています。
当社はGoogle Adsのサービスを利用し、広告素材（いわゆるGoogle Adwords）を用いて外部のウェブサイト上で当社のサービスをご案内しています。広告キャンペーンのデータに基づき、個々の広告施策がどの程度成果を上げているかを把握することができます。これにより、お客様の関心に沿った広告を表示すること、当ウェブサイトをお客様にとってより魅力的なものにすること、および発生する広告費用の公正な算定を実現することを目的としています。
当ウェブサイトは、Google Adsコンバージョントラッキングを一切Cookieを使用せずに運用しています。つまり、このサービスがお客様の端末にCookieを設定することは一切ありません。
その代わりに、お客様のブラウザのローカルストレージを利用し、そこにGoogleが割り当てた個別のIDを保存することで、お客様のウェブサイト利用状況の分析を可能にしています。このために、当該IDを通じて、お客様のIPアドレスを含む特定のユーザー情報が処理されます。
このIDは、ユーザーがGoogleが配信したAds広告をクリックした際に設定されます。ユーザーが当ウェブサイトの特定のページを訪問すると、Googleおよび当社は、そのユーザーが広告をクリックし、当該ページに誘導されたことを認識できます。Google Adsの各顧客には、それぞれ異なるCookieが割り当てられます。したがって、CookieがGoogle Ads顧客のウェブサイトを横断して追跡されることはありません。このようにして得られた情報は、コンバージョントラッキングを選択したGoogle Ads顧客のためのコンバージョン統計を作成するために使用されます。顧客は、自社の広告をクリックし、コンバージョントラッキングタグが設置されたページに誘導されたユーザーの総数を知ることができます。
ただし、ユーザーを個人的に特定できるような情報を得ることはありません。Google Adsの利用に際しては、米国のGoogle LLCのサーバーへ個人データが転送される可能性もあります。Google Adsコンバージョントラッキングにより行われる処理の詳細、およびGoogleによるウェブサイトデータの取り扱いについては、こちらをご覧ください： https://policies.google.com
収集された情報に個人との関連性がある場合、その処理は、当社の広告キャンペーンの成果を統計的に評価するという当社の正当な利益に基づき、GDPR第6条第1項f号に従って行われます。
Googleのプライバシーポリシーは、こちらでご確認いただけます： https://business.safety.google
米国へのデータ移転について、同事業者はEU-米国データプライバシーフレームワーク（EU-US Data Privacy Framework）に参加しており、欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守が確保されています。
8.1Google Web Fonts
当サイトは、フォントを統一的に表示するため、次の提供事業者のいわゆるWeb Fontsを使用しています：Google Ireland Limited（Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド）
ページを開くと、お使いのブラウザは、テキストとフォントを正しく表示するために必要なWeb Fontsをブラウザキャッシュに読み込み、提供事業者のサーバーと直接接続を確立します。その際、お客様のIPアドレスを含む特定のブラウザ情報が提供事業者に送信されます。
データはさらに次に転送される場合があります：Google LLC（米国）
フォント提供事業者との接続に伴う個人データの処理は、お客様がGDPR第6条第1項a号に基づく明示的な同意を当社に与えた場合にのみ行われます。一度与えた同意は、ウェブサイト上で提供されている「Cookie同意ツール」でこのサービスを無効にすることにより、将来に向かっていつでも撤回することができます。お使いのブラウザがWeb Fontsに対応していない場合は、お使いのコンピュータの標準フォントが使用されます。
米国へのデータ移転について、同事業者はEU-米国データプライバシーフレームワーク（EU-US Data Privacy Framework）に参加しており、欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守が確保されています。
Googleのプライバシーポリシーに関するその他の情報は、こちらをご覧ください： https://business.safety.google
8.2Googleカスタマーレビュー（旧Google認定ショッププログラム）
当社は「Googleカスタマーレビュー」プログラムの枠内でGoogleと協力しています。提供事業者はGoogle Ireland Limited（Gordon House, 4 Barrow St, Dublin, D04 E5W5, アイルランド、以下「Google」）です。このプログラムにより、当社は当ウェブサイトのユーザーからカスタマーレビューを収集することができます。その際、当社のサービスをご利用いただいた後、当ウェブサイト上で、Googleのメールアンケートに参加するかどうかをお尋ねします。
お客様がGDPR第6条第1項a号に基づく同意を与えた場合、当社はお客様のメールアドレスをGoogleに送信します。お客様は、Googleカスタマーレビューから、当ウェブサイトでのご利用体験を評価するようお願いするメールを受け取ります。お客様が投稿された評価は、その後、当社の他の評価とまとめられ、当社のGoogleカスタマーレビューのロゴおよびMerchant Centerダッシュボードに表示されます。また、お客様の評価はGoogleの販売者評価にも使用されます。Googleカスタマーレビューの利用に際しては、米国のGoogle LLCのサーバーへ個人データが転送される可能性もあります。
お客様は、データ処理の責任者への通知、またはGoogleに対する意思表示により、同意をいつでも撤回することができます。
米国へのデータ移転について、同事業者はEU-米国データプライバシーフレームワーク（EU-US Data Privacy Framework）に参加しており、欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守が確保されています。
Googleのプライバシーポリシーに関するその他の情報は、こちらをご覧ください： https://business.safety.google
8.3Microsoft Teams
オンラインミーティング、ビデオ会議および／またはウェビナーの実施には、次の提供事業者を利用しています：Microsoft Corporation（One Microsoft Way, Redmond, WA 98052-6399 米国）
提供事業者はさまざまなデータを処理しますが、処理されるデータの範囲は、オンラインミーティング、ビデオ会議またはウェビナーへの参加前もしくは参加中にお客様が提供する情報によって異なります。お客様のデータは通信参加者のデータとして処理され、提供事業者のサーバーに保存されます。これには特に、ログイン情報（氏名、メールアドレス、電話番号（任意）、パスワード）およびセッション情報（テーマ、参加者IPアドレス、デバイス情報、説明（任意））が含まれ得ます。
さらに、参加者の映像・音声、およびチャットへのテキスト入力が処理される場合があります。
お客様との契約の履行に必要な個人データの処理（契約締結前の措置の実施に必要な処理も含みます）については、GDPR第6条第1項b号が法的根拠となります。お客様がデータ処理への同意を当社に与えた場合、処理はGDPR第6条第1項a号に基づいて行われます。一度与えた同意は、将来に向かっていつでも撤回することができます。
その他の場合、オンラインミーティング、ビデオ会議またはウェビナーの実施におけるデータ処理の法的根拠は、GDPR第6条第1項f号に基づく、オンラインミーティング、ウェビナーまたはビデオ会議の効果的な実施に対する当社の正当な利益です。
当社は提供事業者と委託処理契約を締結しており、これによりサイト訪問者のデータの保護が確保され、第三者への不当な提供が禁止されています。
米国へのデータ移転について、同事業者はEU-米国データプライバシーフレームワーク（EU-US Data Privacy Framework）に参加しており、欧州委員会の十分性認定に基づき、欧州のデータ保護水準の遵守が確保されています。
8.4フォームによるオンライン応募
当ウェブサイトでは、専用のセクションにおいて現在募集中のポジションを掲載しており、ご関心のある方は所定のフォームからご応募いただけます。
応募者は、氏名、住所、連絡先などの一般的な情報、業績・能力に関する証明書類、および場合によっては健康に関する情報を含め、十分な評価に必要なすべての個人データを提供する必要があります。応募の詳細については、求人情報をご確認ください。
フォームの送信に際して、応募者のデータは技術水準に即して暗号化された状態で当社に送信され、当社にて保存のうえ、応募手続きの処理の目的にのみ使用されます。この処理は、GDPR第6条第1項b号（および連邦データ保護法（BDSG）第26条第1項）に基づいて行われ、その趣旨において、応募手続きの実施は雇用契約締結の準備行為とみなされます。
応募手続きにおいて、GDPR第9条第1項の意味における特別な種類の個人データ（例：重度障害者であることの申告などの健康データ）を応募者にお尋ねする場合、その処理は、労働法ならびに社会保障および社会的保護に関する法から生じる権利を行使し、これに関する義務を履行できるようにするため、GDPR第9条第2項b号に基づいて行われます。
併せて、または代替的に、特別な種類のデータの処理は、健康管理または産業医学の目的、応募者の就労能力の判定、医学的診断、保健・社会分野における医療・介護もしくは治療、または保健・社会分野におけるシステムおよびサービスの管理のために行われる場合、GDPR第9条第1項h号に基づくこともあります。
応募者が採用に至らなかった場合、または応募者が応募を途中で取り下げた場合、フォームで送信されたデータならびに応募メールを含むすべての電子的なやり取りは、その旨の通知の後、遅くとも6か月以内に削除されます。この期間は、応募に関する追加のお問い合わせに対応し、また場合によっては応募者の均等待遇に関する法規定に基づく当社の立証義務を履行できるようにするという、当社の正当な利益に基づいて定められています。
採用に至った場合、提供されたデータは、GDPR第6条第1項b号（ドイツ国内での処理の場合は連邦データ保護法（BDSG）第26条第1項と併せて）に基づき、雇用関係の遂行を目的として処理されます。
Cookie同意ツール
当ウェブサイトでは、同意を要するCookieおよびCookieベースのアプリケーションについて有効なユーザー同意を取得するため、いわゆる「Cookie同意ツール（Cookie-Consent-Tool）」を使用しています。この「Cookie同意ツール」は、サイトへのアクセス時にインタラクティブな操作画面としてユーザーに表示され、チェックを入れることで特定のCookieおよび／またはCookieベースのアプリケーションへの同意を付与することができます。本ツールの使用により、同意を要するすべてのCookie・サービスは、各ユーザーがチェックを入れて該当する同意を付与した場合にのみ読み込まれます。これにより、同意が付与された場合に限り、該当するCookieがユーザーの端末に設定されることが保証されます。
本ツールは、お客様のCookie設定を保存するために技術的に必要なCookieを設定します。この際、原則として個人に関わるユーザーデータの処理は行われません。
個別の事案において、Cookie設定の保存・割り当てまたは記録の目的で個人データ（IPアドレスなど）の処理が行われる場合、その処理はGDPR第6条第1項f号に基づき、法令に適合し、ユーザーごとに対応した、かつユーザーフレンドリーなCookie同意管理、ひいては当社ウェブサイトの法令に適合した運営という当社の正当な利益を根拠として行われます。
さらに、処理の追加的な法的根拠はGDPR第6条第1項c号です。当社は管理者として、技術的に必要でないCookieの使用を各ユーザーの同意に係らしめる法的義務を負っています。
必要な範囲において、当社は提供者との間で、当サイト訪問者のデータ保護を確保し、第三者への無権限の提供を禁止するデータ処理委託契約を締結しています。
Cookie同意ツールの運営者および設定オプションに関する詳細情報は、当ウェブサイト上の該当する操作画面にて直接ご確認いただけます。
10.1適用されるデータ保護法により、お客様は、ご自身の個人データの処理に関して、管理者に対し以下のデータ主体の権利（開示請求権および介入権）を有します。各権利の行使要件については、記載された法的根拠をご参照ください。
10.2異議申立権
当社が利益衡量の枠内で、当社の優越する正当な利益に基づきお客様の個人データを処理する場合、お客様は、ご自身の特別な状況から生じる理由により、当該処理に対して将来に向けて異議を申し立てる権利をいつでも有します。
お客様が異議申立権を行使された場合、当社は該当するデータの処理を終了します。ただし、お客様の利益、基本的権利および基本的自由に優越する、処理のためのやむを得ない保護に値する理由を当社が証明できる場合、または処理が法的請求権の主張、行使もしくは防御に資する場合には、処理を継続することがあります。
お客様の個人データが当社によりダイレクトマーケティングの目的で処理される場合、お客様は、かかる広告目的でのご自身に関する個人データの処理に対して、いつでも異議を申し立てる権利を有します。異議申立ては上記の方法により行うことができます。
お客様が異議申立権を行使された場合、当社はダイレクトマーケティング目的での該当データの処理を終了します。
個人データの保存期間は、それぞれの法的根拠、処理目的、および該当する場合には各法定保存期間（商法・税法上の保存期間など）に基づいて定められます。
GDPR第6条第1項a号に基づく明示的な同意を根拠として個人データを処理する場合、該当するデータは、お客様が同意を撤回されるまで保存されます。
GDPR第6条第1項b号に基づき、法律行為上または法律行為に類する義務の枠内で処理されるデータに法定保存期間が存在する場合、当該データは、契約の履行または契約締結準備のためにもはや必要でなく、かつ／または当社側に継続保存についての正当な利益が存続しない限り、保存期間の満了後、定期的に消去されます。
GDPR第6条第1項f号に基づき個人データを処理する場合、当該データは、お客様がGDPR第21条第1項に基づく異議申立権を行使されるまで保存されます。ただし、お客様の利益、権利および自由に優越する、処理のためのやむを得ない保護に値する理由を当社が証明できる場合、または処理が法的請求権の主張、行使もしくは防御に資する場合はこの限りではありません。
GDPR第6条第1項f号に基づきダイレクトマーケティング目的で個人データを処理する場合、当該データは、お客様がGDPR第21条第2項に基づく異議申立権を行使されるまで保存されます。
特定の処理状況に関する本ポリシーのその他の記載から別段の定めが生じない限り、保存された個人データは、その収集またはその他の処理の目的にとってもはや必要でなくなった時点で消去されます。
