プライバシーポリシー
お客様の個人データの保護は、当社にとって重要な関心事項です。
本プライバシーポリシーは、当社ウェブサイトの利用においてどのような個人データが処理されるのか、その目的、および適用されるデータ保護法に基づきお客様に認められる権利について説明するものです。
当社は、適用されるデータ保護法、特に一般データ保護規則(GDPR)および、該当する場合にはその他の適用される国内データ保護規則に従ってのみ個人データを処理します。
本プライバシーポリシーは、当社ウェブサイトの利用ならびにそこからアクセス可能なコンテンツおよび機能に適用されます。
当社ウェブサイトは国際的にアクセス可能です。お客様の居住地によっては追加のデータ保護上の権利が適用される場合があり、それらは必要に応じて本プライバシーポリシーにおいて考慮されます。
本プライバシーポリシーの概要
本プライバシーポリシーは、当社ウェブサイトを利用する際に個人データがどのように処理されるかについて説明するものです。
特に、以下の情報をご案内します:
-
当社が収集するデータの種類
-
それらのデータがどの目的で、どの法的根拠に基づいて処理されるか
-
データが第三者に提供されるかどうか、および提供される場合の提供先
-
データが欧州連合外の第三国に移転されるかどうか
-
個人データの保存期間
-
データ保護のために講じられる技術的および組織的な措置
-
データ主体としてお客様に認められる権利
-
データ保護に関するお問い合わせ方法
どのようなデータを収集しますか?
当社ウェブサイトの利用において、個人データおよび技術的に必要なデータが処理されます。
1. 技術データ(サーバーログファイル)
当社ウェブサイトにアクセスする際、ブラウザによって自動的に情報が送信され、サーバーログファイルに記録・処理されます。この処理は、ウェブサイトの提供、安定性および安全性の確保、ならびに不正利用の検知のために技術的に必要です。
特に以下のデータが処理される場合があります:
-
IPアドレス
-
アクセス日時
-
閲覧されたページまたはコンテンツ
-
使用されたブラウザの種類およびバージョン
-
オペレーティングシステム
-
参照元URL(直前に訪問したページ)
これらのデータ処理は、ウェブサイトの技術的機能性および安全性を確保するという当社の正当な利益に基づいて行われます(GDPR第6条第1項f)。
2. お問い合わせ時のデータ
当社にお問い合わせ(例:Eメール)いただいた場合、当社はご連絡内容の処理のためにご提供いただいた個人データを処理します。
これには特に以下が含まれる場合があります:
-
氏名(記載がある場合)
-
メールアドレス
-
メッセージ内容
この処理は、お問い合わせへの対応およびそれに付随するコミュニケーションのために行われます(GDPR第6条第1項bまたはf)。
3. 機能に関連するデータ
当社ウェブサイトの個別機能(例:ブログの「いいね」などのインタラクション)を利用する際、これらの機能を提供し正しく動作させるために技術的に必要なデータが処理される場合があります。
4. 特別な種類の個人データは取り扱いません
当社は、GDPR第9条に定める特別な種類の個人データ(例:健康情報などの機微情報)を処理しません。
どのようにデータを収集しますか?
個人データは、以下の状況において処理されます。
1. 当ウェブサイトへの訪問時
当ウェブサイトにアクセスすると、使用されているブラウザによって自動的に技術情報が送信され、いわゆるサーバーログファイルに記録・処理されます。
この処理は、ウェブサイトの提供、安定性および安全性の確保、ならびに不正利用の検知のために必要です。
特に以下のデータが処理される場合があります:
-
IPアドレス
-
アクセス日時
-
閲覧されたページまたはコンテンツ
-
ブラウザの種類およびバージョン
-
オペレーティングシステム
-
参照元URL
2. ウェブサイト機能の利用時
当ウェブサイトの個別機能(例:コンテンツの閲覧やブログの「いいね」などのインタラクション)を利用する際、各機能の提供に必要な範囲で技術的に必要なデータが処理される場合があります。
3. お問い合わせ時
当社にお問い合わせ(例:Eメールまたは提供された連絡手段)を行った場合、お問い合わせへの対応のために、ご提供いただいた個人データを処理します。
4. 技術インフラおよびサービス提供者を通じて
当ウェブサイトは外部のウェブサイト/ホスティング事業者を通じて運営されています。
技術インフラの提供に関連して、ウェブサイトの運営、セキュリティおよび安定性に必要な範囲で個人データが処理される場合があります。
なぜこれらのデータを処理するのか?
当社は個人データを以下の目的で処理します。
1. ウェブサイトの提供
ウェブサイトの技術的な提供、表示および安定性の確保、ならびに安全で機能的な運用を実現するため。
2. コミュニケーション
お問い合わせ窓口(例:Eメール)を通じて送信されたご連絡への対応のため。
3. セキュリティおよび不正利用の防止
セキュリティリスク、不正利用、または違法行為の検知・防止・対応のため。
4. ウェブサイトの改善
当ウェブサイトの利用状況を匿名または集計形式で分析し、コンテンツおよび機能を改善するため。
5. 法的義務の履行
適用される法的要件(特に商法、税法、または行政機関からの要請など)を遵守するため。
6. 将来的な任意サービス
将来的に追加サービス(例:ニュースレターなど)を自主的に利用される場合、その目的のためにのみ、かつお客様の同意に基づいて個人データを処理します。
データは誰に提供されるのか?
個人データの第三者への提供は、記載された目的の達成に必要であり、かつ法的根拠が存在する場合に限り行われます。
1. 技術サービス提供者
当社は、ウェブサイトの運営を支援する外部サービス提供者を利用しており、特にホスティング、保守、および技術インフラの提供に関する業務を委託しています。
これらのサービス提供者は、GDPR第28条に基づくデータ処理契約に従い、当社の指示のもとでのみ個人データを処理します。
ウェブサイトの運営において、特にウェブサイトプラットフォームまたはホスティングシステムの提供事業者が、技術的に必要なデータへアクセスする場合があります。
2. 法的義務
法令により義務付けられている場合、または行政機関や裁判所の命令がある場合には、個人データが提供されることがあります。
3. 正当な利益の保護
法的請求の行使、実施、または防御のため、あるいは当社の正当な利益を保護するために必要な場合にもデータが提供されることがあります。
4. それ以外の提供は行いません
上記以外の目的で、第三者に個人データが提供されることはありません。
データはどこに保存されるのか?
当社ウェブサイトは、ウェブサイト運営のための技術インフラを提供する外部サービス事業者によって運営されています。
この提供の範囲において、個人データは原則として欧州連合(EU)内のデータセンターにおいて処理されます。
個別のケースにおいて欧州連合外の第三国でデータ処理が行われる場合には、一般データ保護規則(GDPR)の法的要件を遵守した上でのみ実施されます。この際には、欧州委員会の標準契約条項(SCC)やそれに準ずる保護措置など、適切な保証が用いられます。
国際的アクセスに関する注意
当ウェブサイトは世界中からアクセス可能であるため、欧州連合外の国からのアクセスが発生する可能性を排除することはできません。ただし、個人データの処理は、常に適用されるデータ保護法の範囲内でのみ行われます。
Cookieおよび類似技術
当社ウェブサイトでは、ウェブサイトの技術的機能を確保し、ユーザーフレンドリーで安定した利用を可能にするために、Cookieおよび類似の技術を使用しています。
1. 技術的に必要なCookie
これらのCookieは、ウェブサイトが正しく機能し、基本的な機能を提供するために必要です。特に以下が含まれます:
-
設定の保存
-
セキュリティおよび安定性の確保
-
基本的なページナビゲーション
この処理は、ウェブサイトの技術的機能性および安全性を確保するという当社の正当な利益に基づいて行われます(GDPR第6条第1項f)。
2. 機能Cookie
機能Cookieは追加機能を提供し、ユーザー設定の保存やコンテンツ表示の最適化などにより、ウェブサイトの利便性を向上させます。
必要な場合、その処理はお客様の同意に基づいて行われます(GDPR第6条第1項a)。
3. 分析およびトラッキング技術
分析またはトラッキング技術が使用される場合、その利用はCookieバナーを通じて事前に取得したお客様の同意に基づいてのみ行われます。
この同意は、将来に向けていつでも撤回することができます。
4. Cookie設定
Cookie設定は、Cookieバナーまたはブラウザ設定を通じていつでも変更でき、保存済みのCookieを削除することも可能です。
データセキュリティ
当社は、個人データを紛失、不正使用、不正アクセス、または不正な開示から保護するために、適切な技術的および組織的措置を講じています。
当社ウェブサイトは外部のウェブサイトおよびホスティングサービスによって運営されており、当該事業者もデータ保護のための適切なセキュリティ対策を実施しています。
データの送信はHTTPSによる暗号化通信を通じて行われます。
しかしながら、これらの対策を講じていても、インターネット上でのデータ送信の完全な安全性を保証することはできません。
そのため、機微な情報の送信については特に慎重に取り扱うことを推奨します。
データの保存場所
当社ウェブサイトは、ウェブサイト運営のための技術インフラを提供する外部サービス事業者によって運営されています。
個人データは、原則として欧州連合(EU)内のデータセンターにおいて処理されます。
個別のケースにおいて、欧州連合外の第三国でデータ処理が行われる場合には、一般データ保護規則(GDPR)の要件を厳格に遵守した上でのみ実施されます。この際には、欧州委員会の標準契約条項(SCC)やその他同等の保護措置など、適切な保証が用いられます。
国際的アクセスに関する注意
当ウェブサイトは世界中からアクセス可能であるため、さまざまな国からのアクセスが発生する可能性を排除することはできません。ただし、個人データの処理は、常に適用される各国のデータ保護法の範囲内でのみ行われます。
未成年者について
当社ウェブサイトは一般の利用者を対象としており、原則として未成年者もアクセス可能です。
当社は、適用される法令で定められた最低年齢に達していない児童から、法的根拠なく、または保護者の必要な同意なく、個人データを意図的に収集することはありません。
保護者または親権者が、児童が適切な同意なしに当社へ個人データを送信したことに気付いた場合は、いつでも当社にご連絡いただくことで、当該データの削除を求めることができます。
保護者および親権者は、子どものオンライン活動を適切に監督・管理することが推奨されます。
あなたの権利
適用されるデータ保護法の範囲において、データ主体としてお客様には特に以下の権利があります。
1. 開示請求権(GDPR第15条)
当社があなたに関して個人データを処理しているかどうか、また処理している場合はその内容について情報開示を求める権利があります。
2. 訂正権(GDPR第16条)
不正確な個人データの訂正、または不完全な個人データの補完を求める権利があります。
3. 消去権(GDPR第17条)
法的な保存義務またはその他の法的理由により削除できない場合を除き、個人データの削除を求める権利があります。
4. 処理制限の権利(GDPR第18条)
個人データの処理の制限を求める権利があります。
5. データポータビリティの権利(GDPR第20条)
ご自身が提供した個人データを、構造化され一般的に利用される機械可読形式で受け取る権利、または他の管理者へ転送するよう求める権利があります。
6. 異議申立権(GDPR第21条)
特別な事情に基づき、正当な利益に基づく個人データの処理に対して、いつでも異議を申し立てる権利があります。
7. 同意の撤回(GDPR第7条第3項)
個人データ処理に対して同意を与えた場合、その同意は将来に向かっていつでも撤回することができます。
8. 監督機関への苦情申立権(GDPR第77条)
特に居住地、勤務地、または違反が疑われる場所のEU加盟国のデータ保護監督機関に苦情を申し立てる権利があります。
カリフォルニア消費者プライバシー法(CCPA/CPRA)に基づく権利
カリフォルニア州に居住している場合、カリフォルニア消費者プライバシー法(CCPA)およびカリフォルニアプライバシー権利法(CPRA)に基づき、個人データに関して一定の権利が付与されます。
これには特に、当社が処理している個人データについての情報開示を受ける権利、および法的保存義務その他の法的理由がない限り、当該データの削除を求める権利が含まれます。
当社は、CCPA/CPRAの定義における個人データの「販売」または「共有」を行いません。
委託によるデータ処理(Auftragsverarbeitung)
当社は、ウェブサイトの提供のために、ウェブサイト構築システムおよび/またはホスティング事業者として外部サービス提供者を利用しています。
当該サービス提供者との間では、GDPR第28条に基づくデータ処理契約(委託契約)が締結されています。
この契約により、個人データが当社の指示に従い、かつ適用されるデータ保護法に準拠してのみ処理されることが保証されています。
使用されるサービスおよび埋め込みコンテンツ
当社ウェブサイトでは、第三者提供の埋め込みコンテンツを使用しています。
これには特に、YouTubeによる埋め込み動画およびSpotifyによる音楽・オーディオプレーヤーが含まれます。
これらのコンテンツを読み込む際には、各サービス提供者のサーバーとの接続が確立されます。その際、特にIPアドレスやブラウザ・デバイス情報などの技術情報が当該提供者に送信される場合があります。
お客様がこれらのコンテンツの表示または利用に同意した場合(例:Cookieバナーまたは同意バナーを通じて)、その処理はお客様の同意に基づいて行われます。
使用されるサービス提供者には特に以下が含まれます:
-
YouTube(Google Ireland Limited)
-
Spotify(Spotify AB)
また、当ウェブサイト上の一部コンテンツはローカルに埋め込まれており(例:画像やサムネイルプレビュー)、この場合は第三者への個人データの送信は行われません。
ウェブ解析(Google Analyticsおよび同等のサービス)
当社ウェブサイトにおいてGoogle Analyticsなどのウェブ解析サービスが使用される場合、ユーザー行動の分析および当社サービスの改善を目的として個人データが処理されます。
特に以下のデータが処理される場合があります:
-
閲覧されたページおよびコンテンツ
-
ウェブサイト上での利用行動
-
技術情報(例:ブラウザ、デバイスタイプ)
-
短縮化されたIPアドレス
-
おおよその位置情報
この処理は、GDPR第6条第1項aに基づくお客様の同意にのみ基づいて行われます。
お客様は、Cookieバナーを通じていつでも将来に向けて同意を撤回することができます。
Googleサービスに関する注意
Google Analyticsの利用に際して、個人データがGoogle LLCの米国内サーバーへ転送される場合があります。
この場合のデータ処理は、GDPRの要件に従った適切な保護措置に基づいて行われ、特に欧州委員会の標準契約条項などの適切な保証が使用されます。
処理の法的根拠
個人データの処理は、一般データ保護規則(GDPR)に基づき、特に以下の法的根拠に従って行われます。
-
GDPR第6条第1項a – 同意
-
GDPR第6条第1項b – 契約の履行または契約締結前の措置の実施
-
GDPR第6条第1項c – 法的義務の履行
-
GDPR第6条第1項f – 正当な利益の保護(特にウェブサイトの技術的提供、安全性および安定性の確保)
該当する法的根拠は、具体的な処理目的に応じて決定されます。
個人データが欧州連合外の第三国へ移転される場合には、GDPRの法的要件を厳格に遵守した上でのみ行われます。この場合、特に欧州委員会の標準契約条項(SCC)などの適切な保証または同等の保護措置が使用されます。
本プライバシーポリシーの変更
本プライバシーポリシーは、法的要件の変更、または当社ウェブサイトおよび提供サービスの変更に応じて更新される場合があります。
常に当社ウェブサイト上に掲載されている最新版のプライバシーポリシーが適用されます。
重要な変更がある場合には、適切な方法でお知らせいたします。
お問い合わせ
本プライバシーポリシー、個人データの取扱い、またはお客様の権利の行使に関してご質問がございましたら、いつでもお問い合わせください。
GDPR(一般データ保護規則)に基づくデータ管理者
Art Garfunkel
c/o Rechtsanwalt Sebastian Köditz
Bahnhofstr. 5
69115 Heidelberg
Deutschland
Eメール: art@artgarfunkel.com
本プライバシーポリシーの最終更新日
最終更新日:2026年6月23日

