プライバシーポリシー

はじめに

当社にご関心をお寄せいただきありがとうございます。UpdateStar GmbH のウェブサイトは、個人データを提供することなくご利用いただけます。ただし、当ウェブサイト経由で特別なサービスを利用する場合は、個人データの処理が必要となることがあります。個人データの処理が必要で、その処理に法的根拠がない場合、当社は原則としてデータ主体の同意を取得します。

氏名、住所、メールアドレス、電話番号などの個人データの処理は、常に一般データ保護規則（GDPR）および UpdateStar GmbH に適用される各国のデータ保護規則に従って行われます。本プライバシーポリシーを通じて、当社が収集・利用・処理する個人データの性質、範囲、目的について一般の皆様、顧客、取引先に周知します。さらに、データ主体は適用されるデータ保護法に基づく権利についても通知されます。

データ管理者として、UpdateStar GmbH は、このウェブサイトを通じて処理される個人データを包括的に保護するための多くの技術的および組織的対策を実施しています。しかし、インターネットを介したデータ伝送にはセキュリティ上の脆弱性が存在する可能性があるため、絶対的な保護を保証することはできません。このため、電話などの代替手段で個人データを当社に送付することも可能です。

1. 定義

UpdateStar GmbH のデータ保護宣言は、一般データ保護規則（GDPR）制定にあたり欧州連合（EU）の立法者が使用した用語に基づいています。当社のプライバシーポリシーは、一般の皆様はもちろん、顧客およびビジネスパートナーにも明確で分かりやすい内容となるよう設計されています。

本プライバシーポリシーでは、次の用語を使用します。

2. 管理者の名称および所在地

一般データ保護規則（GDPR）、欧州連合加盟国で適用されるその他のデータ保護法、ならびにデータ保護に関するその他の規定の目的における管理者は、次のとおりです。

3. Cookie

UpdateStar GmbH のウェブサイトは Cookie を使用しています。Cookie は、インターネットブラウザを通じてコンピュータシステムに保存されるテキストファイルです。

多くのウェブサイトやサーバーが Cookie を使用しています。多くの Cookie には Cookie ID と呼ばれる固有の識別子が含まれています。これは、Cookie が保存された特定のインターネットブラウザにウェブページやサーバーを関連付けることができる文字列で構成されています。これにより、訪問したウェブサイトやサーバーは、他の Cookie を含む他のブラウザと個々のブラウザを区別できます。固有の Cookie ID を使用して、特定のインターネットブラウザを認識・識別できます。

Cookie を使用することで、UpdateStar GmbH は、Cookie 設定なしでは実現できない、よりユーザーフレンドリーなサービスを当ウェブサイトの利用者に提供できます。

ユーザーはいつでも、使用しているインターネットブラウザの設定により、当ウェブサイトによる Cookie の設定を阻止し、Cookie の設定を恒久的に拒否できます。さらに、既に設定された Cookie は、インターネットブラウザまたはその他のソフトウェアプログラムを介して、いつでも削除できます。これは一般的なインターネットブラウザすべてで可能です。使用中のインターネットブラウザで Cookie の設定を無効にした場合、当ウェブサイトのすべての機能を完全には利用できない可能性があります。

10. データ主体の権利

• a) 確認を受ける権利

  各データ主体は、欧州連合の立法者により、自己に関する個人データが処理されているかどうかについて管理者から確認を得る権利を付与されています。データ主体がこの確認を受ける権利を行使したい場合は、いつでも管理者のいずれかの従業員に連絡できます。

• b) アクセス権

  各データ主体は、欧州連合の立法者により、自己の個人データについて、管理者に保存されている情報をいつでも無料で入手し、そのコピーを受け取る権利を付与されています。さらに、欧州の指令および規則により、データ主体は以下の情報へのアクセスが認められています。

  • 処理の目的
  • 関連する個人データのカテゴリ
  • 個人データが開示された、または開示される予定の受領者または受領者のカテゴリ（特に第三国の受領者または国際機関）
  • 可能な場合、個人データが保存される予定期間、または不可能な場合、その期間を決定するために使用される基準
  • 管理者に対し、個人データの訂正または消去、またはデータ主体に関する個人データの処理の制限を要求する権利、ならびにそのような処理に異議を唱える権利の存在
  • 監督当局に苦情を申し立てる権利の存在
  • 個人データがデータ主体から収集されていない場合、その取得元に関する利用可能な情報
  • GDPR 第22条第1項および第4項に規定される自動化された意思決定（プロファイリングを含む）の存在、および少なくともこれらの場合において、関与するロジックに関する有意な情報、ならびに当該処理がデータ主体にとって持つ重要性および想定される結果

  さらに、データ主体は、個人データが第三国または国際機関に移転されるかどうかについて情報を得る権利を有します。該当する場合、データ主体は、移転に関連する適切な保護措置について通知を受ける権利を有します。

  データ主体がこのアクセス権を行使したい場合は、いつでも管理者のいずれかの従業員に連絡できます。

• c) 訂正の権利

  各データ主体は、欧州連合の立法者により、自己に関する不正確な個人データの訂正を遅滞なく管理者から受ける権利を付与されています。処理目的を考慮して、データ主体は不完全な個人データを補足的な声明の提供などの手段により補完してもらう権利を有します。

  データ主体がこの訂正の権利を行使したい場合は、いつでも管理者のいずれかの従業員に連絡できます。

• d) 消去の権利（忘れられる権利）

  各データ主体は、欧州連合の立法者により、以下のいずれかの理由が適用され、かつ処理が必要でない限り、自己に関する個人データの消去を遅滞なく管理者に求める権利を付与されており、管理者は遅滞なく個人データを消去する義務を負います。

  • 個人データが収集またはその他の方法で処理された目的に関連して、もはや必要でない場合。
  • データ主体が、GDPR 第6条第1項(a)または第9条第2項(a)に基づく処理の同意を撤回し、他に処理の法的根拠がない場合。
  • データ主体が GDPR 第21条第1項に基づいて処理に異議を唱え、処理に優先する正当な理由が存在しない場合、または GDPR 第21条第2項に基づいて処理に異議を唱えた場合。
  • 個人データが不法に処理された場合。
  • 管理者が従うべき連合または加盟国法に基づく法的義務の履行のために、個人データの消去が必要な場合。
  • 個人データが、GDPR 第8条第1項に規定される情報社会サービスの提供に関連して収集された場合。

  上記のいずれかの理由が適用され、UpdateStar GmbH に保存されている個人データの消去をデータ主体が希望する場合は、いつでも管理者のいずれかの従業員に連絡できます。UpdateStar GmbH の従業員は、消去要求が直ちに履行されるよう速やかに対応します。

  管理者が個人データを公開しており、GDPR 第17条第1項に従って個人データを消去する義務がある場合、管理者は、利用可能な技術および実装コストを考慮し、処理が必要でない限り、データ主体が当該個人データへのリンク、またはそのコピーもしくは複製の消去を求めたことを、当該個人データを処理している他の管理者に通知するために、合理的な措置（技術的措置を含む）を講じます。UpdateStar GmbH の従業員が個別事案に応じて必要な措置を手配します。

• e) 処理の制限の権利

  各データ主体は、欧州連合の立法者により、以下のいずれかに該当する場合に、管理者に対して処理の制限を得る権利を付与されています。

  • 個人データの正確性がデータ主体により争われており、管理者が個人データの正確性を検証する期間。
  • 処理が不法であり、データ主体が個人データの消去に反対し、その代わりにその利用の制限を要求する場合。
  • 管理者は処理目的のために個人データをもはや必要としないが、データ主体が法的請求の確立、行使または防御のために必要としている場合。
  • データ主体が GDPR 第21条第1項に基づいて処理に異議を唱えており、管理者の正当な理由がデータ主体の理由を上回るかどうかの検証が保留されている期間。

  上記のいずれかの条件が満たされ、UpdateStar GmbH に保存された個人データの処理の制限をデータ主体が希望する場合は、いつでも管理者のいずれかの従業員に連絡できます。UpdateStar GmbH の従業員が処理の制限を手配します。

• f) データポータビリティの権利

  各データ主体は、欧州連合の立法者により、自己に関する個人データであって、管理者に提供したものを、構造化され、一般に使用され、機械判読可能な形式で受け取る権利を付与されています。また、当該データを、個人データが提供された管理者から妨げられることなく、別の管理者に送信する権利を有します。ただし、処理が GDPR 第6条第1項(a)または第9条第2項(a)に基づく同意、または GDPR 第6条第1項(b)に基づく契約に基づき、かつ自動化された手段で実行され、さらに公的利益のために行われる任務の遂行または管理者に付与された公的権限の行使のために必要でない場合に限ります。

  さらに、GDPR 第20条第1項に基づくデータポータビリティの権利を行使するにあたり、データ主体は、技術的に実行可能であり、かつ他者の権利および自由に悪影響を及ぼさない場合に限り、個人データを一人の管理者から別の管理者に直接送信してもらう権利を有します。

  データポータビリティの権利を行使するため、データ主体はいつでも UpdateStar GmbH のいずれかの従業員に連絡できます。

• g) 異議申立権

  各データ主体は、欧州連合の立法者により、自己に関する個人データの処理が GDPR 第6条第1項(e)または(f)に基づく場合、その特定の状況に関連する理由により、いつでも処理に異議を申し立てる権利を付与されています。これは、これらの規定に基づくプロファイリングにも適用されます。

  UpdateStar GmbH は、異議申立があった場合、処理に関する当社のやむにやまれない正当な理由がデータ主体の利益、権利および自由を優越すること、または法的請求の確立、行使または防御のためであることを示せない限り、個人データを処理しません。

  UpdateStar GmbH がダイレクトマーケティングの目的で個人データを処理する場合、データ主体は、自己に関する個人データの当該マーケティング目的での処理に、いつでも異議を申し立てる権利を有します。これは、当該ダイレクトマーケティングに関連する範囲でのプロファイリングにも適用されます。データ主体がダイレクトマーケティング目的での処理に対して UpdateStar GmbH に異議を申し立てた場合、UpdateStar GmbH はこれらの目的のために個人データを処理しません。

  さらに、データ主体は、GDPR 第89条第1項に基づく科学的または歴史的研究目的、あるいは統計目的のために UpdateStar GmbH による自己に関する個人データの処理に対し、その特定の状況に関連する理由で異議を申し立てる権利を有します。ただし、処理が公共の利益の理由で実施される任務の遂行のために必要な場合を除きます。

  異議申立権を行使するために、データ主体は UpdateStar GmbH のいずれかの従業員に連絡できます。さらに、データ主体は、情報社会サービスの利用の文脈において、指令 2002/58/EC にかかわらず、技術仕様を用いた自動化された手段により、異議申立権を行使することができます。

• h) プロファイリングを含む自動化された個別の意思決定

  各データ主体は、欧州連合の立法者により、プロファイリングを含む自動化された処理のみに基づく決定であって、自己に法的効果を生じさせるか、または同様に重大な影響を及ぼすものの対象とならない権利を付与されています。ただし、(1) データ主体とデータ管理者との間の契約の締結または履行のために必要である場合、(2) 管理者が従うべき連合または加盟国の法令によって許可され、かつデータ主体の権利、自由および正当な利益を保護するための適切な措置が同時に定められている場合、または (3) データ主体の明示的な同意に基づく場合を除きます。

  決定が (1) データ主体とデータ管理者との間の契約の締結または履行に必要である場合、または (2) データ主体の明示的な同意に基づく場合、UpdateStar GmbH は、少なくとも管理者による人間の関与を得る権利、自身の見解を表明する権利、ならびに決定に異議を申し立てる権利を含む、データ主体の権利、自由および正当な利益を保護するための適切な措置を実施します。

  データ主体が自動化された個別の意思決定に関する権利を行使したい場合は、いつでも UpdateStar GmbH のいずれかの従業員に連絡できます。

• i) データ保護に関する同意の撤回権

  各データ主体は、欧州連合の立法者により、自己の個人データの処理に対する同意をいつでも撤回する権利を付与されています。

  データ主体が同意の撤回権を行使したい場合は、いつでも UpdateStar GmbH のいずれかの従業員に連絡できます。

11. 採用応募および選考手続におけるデータ保護

データ管理者は、選考手続を処理する目的で、応募者の個人データを収集・処理します。処理は電子的に行われることもあります。特に、応募者が該当する応募書類をメールまたはウェブサイト上のウェブフォームにより管理者に提出する場合がこれに当たります。データ管理者が応募者と雇用契約を締結する場合、提出されたデータは、法的要件を順守して雇用関係の処理を目的として保存されます。管理者が応募者と雇用契約を締結しない場合、他に正当な利益がデータの消去に反しない限り、不採用の通知後 2 か月で応募書類は自動的に消去されます。この関係におけるその他の正当な利益の例としては、一般均等待遇法（AGG）に基づく手続における立証責任が挙げられます。

12. AddThis の適用および利用に関するデータ保護規定

本ウェブサイトでは、データ管理者が AddThis のコンポーネントを統合しています。AddThis は、いわゆるブックマーク提供サービスです。このサービスにより、ボタンを使用してウェブページを簡単にブックマークできます。マウスで AddThis コンポーネントをクリックすると、ブックマークおよび共有サービスの一覧が表示されます。AddThis は 1,500 万以上のウェブサイトで使用されており、運営企業の情報によれば、ボタンは年間 200 億回以上表示されます。

AddThis の運営会社は、AddThis, Inc. 1595 Spring Hill Road, Suite 300, Vienna, VA 22182, United States です。

管理者が運営する本ウェブサイトの各ページのうち、AddThis コンポーネントが統合されているページにアクセスすると、データ主体のインターネットブラウザは該当する AddThis コンポーネントにより自動的に www.addthis.com からデータをダウンロードするよう指示されます。この技術的手続の枠内で、AddThis はデータ主体が当ウェブサイトのどの個別ページを利用したかという訪問情報を、情報技術を用いて把握します。さらに、ISP によって割り当てられ、データ主体が使用するコンピュータシステムの IP アドレス、ブラウザの種類と言語、当ウェブサイトの前にアクセスしたウェブページ、当ウェブサイトへの訪問日時についても AddThis に通知されます。AddThis はこのデータを使用して匿名のユーザープロファイルを作成します。この方法で AddThis に送信されるデータおよび情報により、AddThis およびその関連会社やパートナー企業は、管理者のウェブページ訪問者に対し、パーソナライズされ関心に基づく広告で接触することが可能になります。

AddThis は、企業が設定する Cookie に基づいて、パーソナライズされ関心に基づく広告を表示します。この Cookie は、データ主体が使用するコンピュータシステムの個別の閲覧行動を分析します。Cookie は、コンピュータベースのウェブページへの外向き訪問を保存します。

データ主体はいつでも、使用しているインターネットブラウザの適切な設定により当ウェブサイトによる Cookie の設定を阻止し、Cookie の設定を恒久的に拒否できます。このような設定により、AddThis がデータ主体の情報技術システムに Cookie を設定することも防止できます。また、AddThis による Cookie は、インターネットブラウザまたはその他のソフトウェアプログラムを介して、いつでも削除できます。

データ主体には、AddThis による個人データ処理に恒久的に異議を申し立てる可能性もあります。このために、データ主体は http://www.addthis.com/privacy/opt-out のリンク先でオプトアウトボタンをクリックし、オプトアウト Cookie を設定する必要があります。この目的で使用されるオプトアウト Cookie は、データ主体が使用する情報技術システムに配置されます。データ主体が自身のシステムから Cookie を削除した場合は、再度リンクにアクセスして新しいオプトアウト Cookie を設定する必要があります。

ただし、オプトアウト Cookie を設定すると、データ主体によっては管理者のウェブサイトが完全に利用できなくなる可能性があります。

AddThis の適用されるデータ保護規定は、http://www.addthis.com/privacy/privacy-policy から参照できます。

13. Facebook の適用および利用に関するデータ保護規定

本ウェブサイトでは、管理者が Facebook のコンポーネントを統合しています。Facebook はソーシャルネットワークです。

ソーシャルネットワークは、インターネット上の交流の場であり、オンラインコミュニティとして、通常、ユーザー同士が仮想空間でコミュニケーションし相互作用することを可能にします。ソーシャルネットワークは、意見や経験の交換のプラットフォームとなるほか、インターネットコミュニティが個人またはビジネスに関する情報を提供することも可能にします。Facebook は、プライベートプロフィールの作成、写真のアップロード、友達申請によるネットワーク化などをユーザーに提供します。

Facebook の運営会社は、Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, United States です。米国またはカナダ以外に居住する場合の管理者は、Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland です。

管理者が運営する本ウェブサイトの各ページのうち、Facebook コンポーネント（Facebook プラグイン）が統合されているページにアクセスすると、データ主体の情報技術システム上のウェブブラウザは、Facebook コンポーネントを通じて Facebook から該当する Facebook コンポーネントの表示を自動的にダウンロードするよう指示されます。すべての Facebook プラグインの概要は https://developers.facebook.com/docs/plugins/ からアクセスできます。この技術的手続の過程で、Facebook はデータ主体が当ウェブサイトのどのサブサイトを訪問したかを認識します。

データ主体が同時に Facebook にログインしている場合、データ主体が当ウェブサイトにアクセスするたびに、そして当ウェブサイトに滞在している間、データ主体が当ウェブサイトのどのサブサイトを訪問したかを Facebook は検知します。この情報は Facebook コンポーネントを通じて収集され、データ主体の各 Facebook アカウントに関連付けられます。データ主体が当ウェブサイトに統合されている Facebook のボタン、例えば「いいね」ボタンをクリックしたり、コメントを送信した場合、Facebook はこの情報をデータ主体の個人の Facebook ユーザーアカウントと照合し、個人データを保存します。

Facebook は、データ主体が当ウェブサイトの呼び出し期間中に同時に Facebook にログインしている場合、Facebook コンポーネントを通じて、データ主体による当ウェブサイトの訪問情報を常に受け取ります。これは、データ主体が Facebook コンポーネントをクリックするかどうかにかかわらず発生します。データ主体がこのような Facebook への情報送信を望まない場合は、当ウェブサイトにアクセスする前に自分の Facebook アカウントからログアウトすることで防止できます。

https://facebook.com/about/privacy/ で公開されている Facebook のデータ保護ガイドラインでは、Facebook による個人データの収集、処理および利用について説明されています。さらに、データ主体のプライバシーを保護するために Facebook が提供する設定オプションについても説明されています。加えて、Facebook へのデータ送信を排除するためのさまざまな構成オプションも提供されています。データ主体はこれらのアプリケーションを使用して、Facebook へのデータ送信を排除できます。

14. Amazon パートナープログラムの機能の適用および利用に関するデータ保護規定

本ウェブサイトでは、管理者が Amazon パートナープログラムの参加者として Amazon のコンポーネントを統合しています。Amazon のコンポーネントは、Amazon グループのさまざまなウェブサイト、特に Amazon.co.uk、Local.Amazon.co.uk、Amazon.de、BuyVIP.com、Amazon.fr、Amazon.it、Amazon.es に広告を掲載し、顧客を送客することで手数料の支払いを受けられるように設計されています。Amazon のコンポーネントを使用することで、管理者は広告収益を得ることができます。

この Amazon コンポーネントの運営会社は、Amazon EU S.r.l, 5 Rue Plaetis, L-2338 Luxembourg, Luxembourg です。

Amazon はデータ主体の情報技術システムに Cookie を設定します。Cookie の定義は上記のとおりです。管理者が運営する本ウェブサイトの各ページで、Amazon コンポーネントが統合されているページにアクセスするたびに、データ主体の情報技術システム上のインターネットブラウザは、オンライン広告および手数料の精算を目的として、該当する Amazon コンポーネントを通じて Amazon にデータを自動的に送信します。この技術的手続の過程で、Amazon は、Amazon の注文の出所を追跡し、その結果として手数料の会計処理を可能にするために使用される個人情報を受け取ります。とりわけ、Amazon はデータ主体が当ウェブサイト上のアフィリエイトリンクをクリックしたことを把握する場合があります。

データ主体は、上記のとおり、使用しているウェブブラウザの適切な調整により、いつでも当ウェブサイトによる Cookie の設定を阻止し、Cookie の設定を恒久的に拒否できます。このような調整により、Amazon がデータ主体の情報技術システムに Cookie を設定することも防止できます。さらに、Amazon によって使用されている Cookie は、ウェブブラウザまたはその他のソフトウェアプログラムを介して、いつでも削除できます。

詳細情報および Amazon の実際のデータ保護規定は、https://www.amazon.de/gp/help/customer/display.html?nodeId=3312401&language=en_GB から取得できます。

15. Google AdSense およびその他の広告主の適用および利用に関するデータ保護規定

本ウェブサイトでは、管理者が Google AdSense を統合しています。Google AdSense は、第三者サイトに広告を掲載できるオンラインサービスです。Google AdSense は、第三者サイトのコンテンツに一致する広告を選択して表示するアルゴリズムに基づいています。Google AdSense は、個別のユーザープロファイルを生成することによって、インターネットユーザーに対する関心に基づくターゲティングを可能にします。

Google の AdSense コンポーネントの運営会社は、Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States です。

Google AdSense コンポーネントの目的は、当ウェブサイトへの広告の統合です。Google AdSense は、データ主体の情報技術システムに Cookie を配置します。Cookie の定義は上記のとおりです。Cookie の設定により、Alphabet Inc. は当ウェブサイトの利用状況を分析できるようになります。管理者が運営し、Google AdSense コンポーネントが統合されている本ウェブサイトの各ページへのアクセスのたびに、データ主体の情報技術システム上のインターネットブラウザは、オンライン広告および手数料の精算を目的として、Google AdSense コンポーネントを通じて Alphabet Inc. にデータを自動的に送信します。この技術的手続の過程で、Alphabet Inc. は、データ主体の IP アドレスなどの個人データを把握します。これは、来訪者やクリックの出所を理解し、その後の手数料清算を作成するために、その他の目的とともに使用されます。

データ主体は、上記のとおり、使用しているウェブブラウザの適切な調整により、いつでも当ウェブサイトによる Cookie の設定を阻止し、Cookie の設定を恒久的に拒否できます。このような調整により、Alphabet Inc. がデータ主体の情報技術システムに Cookie を設定することも防止できます。加えて、Alphabet Inc. によって使用中の Cookie は、ウェブブラウザまたはその他のソフトウェアプログラムを介して、いつでも削除できます。

さらに、Google AdSense はいわゆるトラッキングピクセルも使用します。トラッキングピクセルは、ログファイルの記録と分析を可能にし、統計分析を実行できるようにするためにウェブページに埋め込まれた小さな画像です。埋め込まれたトラッキングピクセルに基づき、Alphabet Inc. は、データ主体がいつウェブサイトを開いたか、どのリンクをクリックしたかを把握できます。トラッキングピクセルは、ウェブサイト上の訪問者の動線を分析するなどの目的に役立ちます。

Google AdSense を通じて、表示された広告の収集および会計に必要となる IP アドレスを含む個人データや情報が、米国の Alphabet Inc. に送信されます。これらの個人データは米国で保存・処理されます。Alphabet Inc. は、この技術的手続を通じて収集された個人データを第三者に開示する場合があります。

Google AdSense の詳細は https://www.google.com/intl/en/adsense/start/ にて説明されています。

16. Google アナリティクス（匿名化機能付き）の適用および利用に関するデータ保護規定

本ウェブサイトでは、管理者が Google アナリティクス（匿名化機能付き）のコンポーネントを統合しています。Google アナリティクスはウェブ解析サービスです。ウェブ解析とは、ウェブサイト訪問者の行動に関するデータの収集、収集結果の統合、および分析をいいます。ウェブ解析サービスは、とりわけ、ある人がどのウェブサイトから来訪したか（いわゆるリファラ）、どのサブページが訪問されたか、またはどの頻度で、どれくらいの時間サブページが閲覧されたかといったデータを収集します。ウェブ解析は主に、ウェブサイトの最適化やインターネット広告の費用対効果分析に使用されます。

Google アナリティクスのコンポーネントの運営者は、Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States です。

Google アナリティクスによるウェブ解析のために、管理者は「_gat._anonymizeIp」アプリケーションを使用します。このアプリケーションにより、EU 加盟国または欧州経済領域協定の別の締約国から当社ウェブサイトにアクセスする場合、データ主体のインターネット接続の IP アドレスは Google によって短縮・匿名化されます。

Google アナリティクス コンポーネントの目的は、当ウェブサイトのトラフィックを分析することです。Google は、収集したデータと情報を、当ウェブサイトの利用状況の評価、当ウェブサイト上の活動を示すオンラインレポートの提供、ならびに当社のインターネットサイトの利用に関するその他のサービスの提供のために使用します。

Google アナリティクスは、データ主体の情報技術システムに Cookie を配置します。Cookie の定義は上記のとおりです。Cookie の設定により、Google は当ウェブサイトの利用状況を分析できるようになります。管理者が運営し、Google アナリティクス コンポーネントが統合されている本ウェブサイトの各ページへのアクセスのたびに、データ主体の情報技術システム上のインターネットブラウザは、オンライン広告および手数料の精算を目的として、Google アナリティクス コンポーネントを通じて Google にデータを自動的に送信します。この技術的手続の過程で、Google はデータ主体の IP アドレスなどの個人情報を把握し、これを来訪者やクリックの出所の把握や、その後の手数料清算の作成などに使用します。

Cookie は、アクセス時刻、アクセス元の場所、データ主体による当ウェブサイトの訪問頻度などの個人情報を保存するために使用されます。当社のウェブサイトへの各訪問のたびに、データ主体が使用するインターネット接続の IP アドレスを含むこのような個人データは、米国にある Google に送信されます。これらの個人データは米国で保存されます。Google は、この技術的手続で収集された個人データを第三者に提供する場合があります。

データ主体は、上記のとおり、使用しているウェブブラウザの適切な調整により、いつでも当ウェブサイトによる Cookie の設定を阻止し、Cookie の設定を恒久的に拒否できます。このような調整により、Google アナリティクスがデータ主体の情報技術システムに Cookie を設定することも防止できます。さらに、Google アナリティクスが使用中の Cookie は、ウェブブラウザまたはその他のソフトウェアプログラムを介して、いつでも削除できます。

さらに、データ主体には、本ウェブサイトの利用に関連して Google アナリティクスによって生成されるデータの収集および Google による当該データの処理に異議を唱え、これを阻止する可能性があります。このために、データ主体は https://tools.google.com/dlpage/gaoptout からブラウザアドオンをダウンロードしてインストールする必要があります。このブラウザアドオンは、JavaScript を通じて、インターネットページの訪問に関するいかなるデータや情報も Google アナリティクスに送信されないことを Google アナリティクスに伝えます。ブラウザアドオンのインストールは、Google によって異議として扱われます。後にデータ主体の情報技術システムが削除、初期化、または再インストールされた場合、Google アナリティクスを無効にするには、データ主体はブラウザアドオンを再インストールする必要があります。ブラウザアドオンが、データ主体またはその支配下にある他の者によってアンインストールされたか無効化された場合、ブラウザアドオンを再インストールまたは再有効化することが可能です。

Google の詳細情報および適用されるデータ保護規定は、https://www.google.com/intl/en/policies/privacy/ および http://www.google.com/analytics/terms/us.html から取得できます。Google アナリティクスの詳細は、次のリンク https://www.google.com/analytics/ にて説明されています。

当社は、当ウェブサイトへの訪問時や当社が提供するダウンロードにおいて広告を配信するために、他の第三者広告会社も併用しています。これらの会社は、お客様の氏名、住所、メールアドレス、電話番号を含まない情報を、本ウェブサイトおよび他のウェブサイトへの訪問に関して使用し、お客様の関心に関連する商品やサービスに関する広告を表示する場合があります。

ソフトウェアのダウンロード過程において、当社または当社の関連会社・パートナーが、広告や商業オファーを提示し、他のソフトウェアアプリケーションとソフトウェアをバンドルすることがあります（"広告"）。これに何らかの異議がある場合、または法的・契約上その他いかなる制約によりそのような広告が禁止されていることを認識している場合は、速やかに当社までご連絡ください。

17. Google リマーケティングの適用および利用に関するデータ保護規定

本ウェブサイトでは、管理者が Google リマーケティング サービスを統合しています。Google リマーケティングは、Google AdWords の機能であり、過去に企業のインターネットサイトに滞在したインターネットユーザーに広告を表示できるようにするものです。したがって、Google リマーケティングの統合により、企業はユーザーベースの広告を作成し、関心のあるインターネットユーザーに関連する広告を表示できます。

Google リマーケティング サービスの運営会社は、Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States です。

Google リマーケティングの目的は、関心に関連する広告の挿入です。Google リマーケティングにより、Google ネットワーク上または他のウェブサイト上で、インターネットユーザーの個別ニーズに基づき、かつその関心に一致する広告を表示できます。

Google リマーケティングは、データ主体の情報技術システムに Cookie を設定します。Cookie の定義は上記のとおりです。Cookie の設定により、当社のウェブサイトの訪問者が、連続して Google 広告ネットワークのメンバーであるウェブページを呼び出した際に、その訪問者を認識できるようになります。Google リマーケティングが統合されているインターネットサイトへのアクセスのたびに、データ主体のウェブブラウザは自動的に Google によって識別されます。この技術的手続の過程で、Google は、IP アドレスやユーザーの閲覧行動などの個人情報を受け取り、関心に関連する広告の挿入に使用します。

Cookie は、例えばデータ主体が訪問したインターネットページなどの個人情報を保存するために使用されます。当社のインターネットページを訪問するたびに、データ主体が使用するインターネット接続の IP アドレスを含む個人データが、米国の Google に送信されます。これらの個人データは米国で保存されます。Google は、この技術的手続によって収集された個人データを第三者に提供する場合があります。

データ主体は、上記のとおり、使用しているウェブブラウザの適切な調整により、いつでも当ウェブサイトによる Cookie の設定を阻止し、Cookie の設定を恒久的に拒否できます。このような調整により、Google がデータ主体の情報技術システムに Cookie を設定することも防止できます。さらに、Google によって使用中の Cookie は、ウェブブラウザまたはその他のソフトウェアプログラムを介して、いつでも削除できます。

さらに、データ主体は、Google による関心に基づく広告に異議を申し立てることができます。このために、データ主体は www.google.de/settings/ads のリンクを呼び出し、データ主体が使用する各インターネットブラウザで希望する設定を行う必要があります。

詳細情報および Google の実際のデータ保護規定は、https://www.google.com/intl/en/policies/privacy/ から取得できます。

18. Twitter の適用および利用に関するデータ保護規定

本ウェブサイトでは、管理者が Twitter のコンポーネントを統合しています。Twitter は多言語対応の公開マイクロブログサービスで、ユーザーは「ツイート」— 例えば 280 文字に制限された短文 — を公開・拡散できます。これらの短文は、Twitter にログインしていない人も含め、誰でも閲覧可能です。ツイートは、該当ユーザーの「フォロワー」と呼ばれるユーザーにも表示されます。フォロワーとは、そのユーザーのツイートをフォローする他の Twitter ユーザーです。さらに、Twitter はハッシュタグ、リンク、リツイートを通じて広いオーディエンスにリーチすることを可能にします。

Twitter の運営会社は、Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, UNITED STATES です。

管理者が運営する本ウェブサイトの各ページのうち、Twitter コンポーネント（Twitter ボタン）が統合されているページにアクセスすると、データ主体の情報技術システム上のインターネットブラウザは、該当する Twitter コンポーネントの表示を Twitter から自動的にダウンロードするよう指示されます。Twitter ボタンに関する詳細情報は https://about.twitter.com/de/resources/buttons にあります。この技術的手続の過程で、Twitter はデータ主体が当ウェブサイトのどのサブページを訪問したかを把握します。Twitter コンポーネントの統合目的は、本ウェブサイトのコンテンツを再配信し、ユーザーが本ウェブページをデジタル世界に紹介し、訪問者数を増やすことにあります。

データ主体が同時に Twitter にログインしている場合、データ主体が当ウェブサイトにアクセスするたびに、そして当ウェブサイトに滞在している間、データ主体が当ウェブサイトのどのサブページを訪問したかを Twitter は検知します。この情報は Twitter コンポーネントを通じて収集され、データ主体の各 Twitter アカウントに関連付けられます。データ主体が当ウェブサイトに統合された Twitter ボタンの一つをクリックすると、Twitter はこの情報をデータ主体の個人の Twitter ユーザーアカウントに割り当て、個人データを保存します。

Twitter は、データ主体が当ウェブサイトを呼び出す時点で Twitter にログインしている場合、データ主体が当ウェブサイトを訪問したという情報を Twitter コンポーネントを通じて受け取ります。これは、当人が Twitter コンポーネントをクリックするかどうかにかかわらず発生します。データ主体がこのような Twitter への情報送信を望まない場合は、当ウェブサイトにアクセスする前に自分の Twitter アカウントからログアウトすることで防止できます。

Twitter の適用されるデータ保護規定は https://twitter.com/privacy?lang=en から参照できます。

19. DoubleClick の適用および利用に関するデータ保護規定

本ウェブサイトでは、管理者が Google の DoubleClick コンポーネントを統合しています。DoubleClick は Google の商標であり、主に広告代理店やパブリッシャー向けに特別なオンラインマーケティングソリューションが提供されています。

DoubleClick by Google の運営会社は、Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES です。

DoubleClick by Google は、各インプレッション、クリック、またはその他のアクティビティごとに DoubleClick サーバーにデータを送信します。これらのデータ転送のそれぞれは、データ主体のブラウザへの Cookie リクエストをトリガーします。ブラウザがこのリクエストを受け入れると、DoubleClick はデータ主体の情報技術システムに Cookie を使用します。Cookie の定義は上記のとおりです。Cookie の目的は、広告の最適化および表示です。この Cookie は、とりわけ、ユーザーに関連する広告を表示・掲載し、広告キャンペーンに関するレポートを作成または改善し、同じ広告の重複表示を回避するために使用されます。

DoubleClick は、技術的プロセスの実行に必要な Cookie ID を使用します。例えば、Cookie ID はブラウザに広告を表示するために必要です。DoubleClick は、Cookie ID を使用して、ブラウザにすでに表示された広告を記録し、重複を回避することもできます。さらに、DoubleClick は Cookie ID を使用してコンバージョンをトラッキングすることも可能です。例えば、ユーザーが以前に DoubleClick の広告を表示され、その後同じインターネットブラウザを使用して広告主のウェブサイトで購入を行った場合などに、コンバージョンが記録されます。

DoubleClick の Cookie には個人データは含まれません。ただし、DoubleClick の Cookie には追加のキャンペーン ID が含まれる場合があります。キャンペーン ID は、ユーザーがすでに接触したキャンペーンを識別するために使用されます。

管理者が運営する本ウェブサイトの各ページのうち、DoubleClick コンポーネントが統合されているページにアクセスすると、データ主体の情報技術システム上のインターネットブラウザは、該当する DoubleClick コンポーネントによって、オンライン広告および手数料の請求のために Google にデータを送信するよう自動的に促されます。この技術的手続の過程で、Google は手数料計算の作成に使用され得るいかなるデータについても把握します。Google は、とりわけ、データ主体が当ウェブサイト上の特定のリンクをクリックしたことを把握する場合があります。

データ主体は、上記のとおり、使用しているウェブブラウザの適切な調整により、いつでも当ウェブサイトによる Cookie の設定を阻止し、Cookie の設定を恒久的に拒否できます。このような調整により、Google がデータ主体の情報技術システムに Cookie を設定することも防止できます。さらに、Google によって使用中の Cookie は、ウェブブラウザまたはその他のソフトウェアプログラムを介して、いつでも削除できます。

DoubleClick の詳細情報および適用されるデータ保護規定は、DoubleClick by Google https://www.google.com/intl/en/policies/ から取得できます。

20. 処理の法的根拠

特定の処理目的について同意を取得する処理には、GDPR 第6条第1項(a) が法的根拠として適用されます。個人データの処理が、例えば商品の供給やその他のサービス提供に必要な処理など、データ主体が当事者である契約の履行に必要な場合、処理は GDPR 第6条第1項(b) に基づきます。同様に、当社の製品やサービスに関する問い合わせなど、契約締結前の措置を実施するために必要な処理にも適用されます。当社が税務義務の履行など個人データの処理を要求する法的義務の対象となる場合、処理は GDPR 第6条第1項(c) に基づきます。 まれに、個人データの処理がデータ主体または他の自然人の重要な利益を保護するために必要となる場合があります。例えば、訪問者が当社で負傷し、その氏名、年齢、健康保険データまたはその他の重要情報を医師、病院または第三者に提供する必要がある場合がこれに該当します。この場合、処理は GDPR 第6条第1項(d) に基づきます。 最後に、上記の法的根拠に該当しない処理であっても、当社または第三者が追求する正当な利益の目的で処理が必要であり、かつその利益がデータ主体の利益または個人データの保護を要する基本的権利および自由によって優越されない場合には、GDPR 第6条第1項(f) に基づくことができます。このような処理は、欧州連合の立法者により特に言及されているため、許容されます。同立法者は、データ主体が管理者の顧客である場合、正当な利益があるとみなすことができると考えました（GDPR 前文 47 第2文）。

21. 管理者または第三者が追求する正当な利益

個人データの処理が GDPR 第6条第1項(f) に基づく場合、当社の正当な利益は、すべての従業員および株主の福祉のために当社の事業を遂行することです。

22. 個人データの保存期間

個人データの保存期間を決定するために使用される基準は、各法定の保存期間です。当該期間の満了後、契約の履行または契約の開始に必要でなくなった場合、該当データは定期的に削除されます。

23. 法令上または契約上の要件としての個人データの提供、契約締結に必要な要件、データ主体による個人データ提供の義務、提供しない場合の可能な結果

個人データの提供は、一部は法令（例：税規則）により要求され、また契約上の規定（例：契約相手に関する情報）から生じる場合があることを明確にします。 場合によっては、データ主体が当社に個人データを提供することが、当社との契約を締結するために必要となり、その後当社によって処理されることがあります。例えば、当社がデータ主体と契約を締結する場合、データ主体は当社に個人データを提供する義務があります。個人データが提供されない場合、データ主体との契約は締結できません。 個人データがデータ主体により提供される前に、データ主体は当社のいずれかの従業員に連絡する必要があります。従業員は、個人データの提供が法令または契約により要求されるか、契約締結に必要か、個人データの提供義務の有無、ならびに個人データを提供しない場合の結果について、データ主体に明確に説明します。

24. 自動化された意思決定の有無

当社は、責任ある企業として、自動化された意思決定やプロファイリングを使用しません。

本書の変更

UpdateStar は、企業および顧客からのフィードバック、ならびに適用されるデータ保護法の変更を反映するため、本プライバシーポリシーを随時更新する権利を留保します。UpdateStar の最新のプライバシー実務について把握いただくため、定期的に本書をご確認いただくことをお勧めします。

連絡先情報

本プライバシーポリシーに関するご意見やご質問はいつでも歓迎します。UpdateStar が本ポリシーに定める指針を順守していないとお考えの場合は、当社までご連絡ください。お寄せいただいた懸念を慎重に検討し、必要に応じて適切な対策を講じます。