プライバシーポリシー

dSPACEは、氏名、住所、メールアドレスなどの、ウェブサイトにアクセスした方々の身元の特定に使用できる個人情報の重要性を認識しています。dSPACEウェブサイトのほとんどのページには、個人情報を入力することなくアクセスできます。

法律の意味におけるデータ管理者（以下「運営者」）である企業：

dSPACE GmbH
Rathenaustr.26
33102 Paderborn
電話：+49 5251 1638-0
Fax：+49 5251 161980
電子メール： info@dspace.de

dSPACE GmbHのデータ保護監督者へのお問い合わせ先：
Datenschutz@dspace.de
電話：+49 5251 1638-8080

データ処理に関する一般情報

処理される個人データの範囲

お客様が当社のウェブサイトを訪問すると、当社は最初に「ウェブサイトの提供とログファイルの作成」の項に規定されるデータのみを収集して使用します。また、原則として、完全に機能するウェブサイト、ならびにそのコンテンツおよびサービスの提供に必要とならない限り、当社がデータ主体の個人データを処理することはありません。通常、当社はデータ主体の同意を得た際にのみ、その個人データを収集して使用します。事実に基づく理由により合意を得ることが不可能な場合、および個人データの処理が法規制により許可されている場合は、例外が適用されます。

個人データの処理に関する法的根拠

当社がデータ主体から個人データの処理に関する合意を得る場合、EU一般データ保護規則（GDPR）第6条第1項の（a）を個人データの処理の法的根拠とします。

データ主体が当事者である契約の義務を履行する目的で個人データが処理される場合は、GDPR第6条第1項の（b）が合法的に適用されます。これは契約前の措置を実行するために必要となる処理プロセスにも適用されます。

dSPACEが負う法令上の義務を遵守する目的で個人データが処理される場合は、GDPR第6条第1項の（c）を法的根拠とします。

dSPACEまたは第三者の正当な利益を保護するためにデータが処理され、かつこれらの利益がデータ主体の利益、基本的権利および自由に優先されない場合は、GDPR第6条第1項の（f）をデータ処理の法的根拠とします。

データの削除と保存期間

個人データの保存理由が適用されなくなった場合、データ主体の個人データは直ちに削除され、これに対するアクセスは制限されます。また、データの保存が欧州または各国の立法者によって規定されている場合は、dSPACEが遵守する必要のある欧州連合指令、法令、またはその他の規則においてこれが実施される場合もあります。上述のいずれかの規則によって規定される保存期間が終了した場合、データへのアクセスも制限され、データは削除されます。ただし、契約の締結や契約上の義務の履行のために、継続的なデータ保存が必要とされる場合はこの限りではありません。

ウェブサイトの提供とログファイルの作成

データ処理の説明、目的、および範囲

当社のウェブサイトへのアクセスが行われるたびに、システムはウェブサイトにアクセスする端末装置のコンピュータシステムからデータおよび情報を自動的に取得します。

取得するデータは次のとおりです。

• ブラウザのタイプやバージョンに関する情報
• データ主体のオペレーティングシステム
• データ主体のインターネットサービスプロバイダ
• データ主体のIPアドレス
• アクセスの日時
• データ主体のシステムが当社ウェブサイトにアクセスした際の経由サイト
• データ主体のシステムが当社ウェブサイトから訪問するウェブサイト

お客様のコンピュータにウェブサイトを配信するには、システム上で一時的にIPアドレスを保存する必要があります。このため、セッションの継続中はお客様のIPアドレスを保存する必要があります。

ログファイルには、お客様のものと特定することのできるIPアドレスやその他のデータが含まれています。お客様が当社のウェブサイトにアクセスする際の経由サイトへのリンクや、移動先ウェブサイトへのリンクに個人データが含まれている場合などに、これが該当する可能性があります。

また、このデータは当社のシステムのログファイルにも保存されます。このデータは、他の個人データとは一緒に保存されません。

ログファイルは、ウェブサイトの適切な機能を保証するために保存されます。このデータを使用すると、ウェブサイトを最適化し、当社のITシステムのセキュリティを確保することもできます。

また、傾向の分析、ウェブサイトの管理、ユーザ操作の追跡、人口統計情報の評価、日別閲覧者数や特定ファイルについての日常的な問い合わせに関する統計の編集を行うため、当社はIPアドレスなどの技術的データも収集しています。ただし、これらは匿名であり、個人情報との関連はありません。

さらに、統計上やウェブサイト管理上などの目的で、検索項目およびお問い合わせフォームも保存しますが、これらは、個人情報を参照することなく評価されます。

個人情報は、サポートに関するお問い合わせの処理やイベントへの登録、資料提供など、フォームの種類に応じてさまざまな目的のフォームで要求されます。当社へのお問い合わせに、このようなフォームを使用するかどうかは、お客様ご自身でご判断ください。

dSPACEの現地法人または販売代理店が存在する各国（ www.dspace.com を参照）からのお問い合わせは、処理が迅速化および効率化されると考えられる場合に限り、該当する現地法人／販売代理店に転送されます。

ご登録時やアンケートへのご回答時などに自発的に提供される場合を除き、個人情報は一切保存されません。

当社が第三者にこれらの情報を譲渡、リース、または販売することはありません。当社は、ある状況においては広告宣伝を目的として、職業や所属企業の所在地に関する情報を利用する場合があります。

データ処理の法的根拠

データおよびログファイルの一時的な保存については、GDPR第6条第1項の（f）を法的根拠とします。

保存期間

データがその収集目的に関して不要となった場合は、直ちに削除されます。ウェブサイトを提供する目的でデータが収集される場合、これに該当するのはセッション終了時です。

ログファイルに保存されたデータは、遅くとも7日後に削除されます。データはこれより長い期間、保存される場合もあります。その場合、データ主体のIPアドレスは削除または匿名化されるため、呼び出し元のクライアントと関連付けることはできなくなります。

異議および削除

ウェブサイトの運営には、ウェブサイトを提供するためのデータを収集し、ログファイルにそれらを保存することが必要です。そのため、データ主体に異議を唱える権利はありません。

Cookie

dSPACEでは、Cookieを使用してお客様の情報を保存および評価します。これは、個々のお客様のニーズに合ったサービスを提供するためです。Cookieとは、後で参照するためにコンピュータのハードディスクに格納される小さなデータです。Cookieの使用により、dSPACEのサービスを有効に利用することができます。

多くのウェブサイトやサーバでは、Cookieを使用しています。多くの場合、CookieにはCookie IDが含まれています。Cookie IDはCookieの一意の識別子です。これは文字列で構成され、ウェブサイトやサーバと使用するインターネットブラウザとを関連付けてCookieを保存するために使用します。これにより、アクセス先のウェブサイトやサーバでは、データ主体の個々のブラウザを、異なるCookieが含まれている他のインターネットブラウザと区別することができます。一意のCookie IDにより、個々のインターネットブラウザを識別および特定します。

Cookieを使用することにより、当社のウェブサイト上の情報やサービスを利用者に合わせて最適化し、お客様のニーズにより良く応えることができます。前述のように、当社はCookieによってウェブサイトを訪問する利用者を識別することができます。利用者を識別する目的は、当社のウェブサイトをお客様にとって利用しやすいものとすることです。Cookieを使用することにより、お客様はウェブサイト訪問のたびにログイン認証情報を入力しなおす必要がなくなります。これは、お客様のコンピュータシステムに保存されたウェブサイトとCookieによって行われます。もう1つの例は、オンラインショップのショッピングカートのCookieです。オンラインショップでは、Cookieによってお客様がカートに入れた商品を記憶します。

お客様は、適宜インターネットブラウザを設定することで、当社のウェブサイトによるCookieの保存をいつでも防止することができます。また、インターネットブラウザや他のソフトウェアプログラムを使用することにより、すでに設定されているCookieを削除することもできます。これは、すべての一般的なインターネットブラウザで可能です。お客様がインターネットブラウザでCookieを無効にした場合、当社のウェブサイトでは一部の機能が使用できなくなる可能性があります。

データ処理の説明、目的、および範囲

当社のウェブサイトでは、利便性向上のためにCookieを使用しています。当社のウェブサイトには、他のウェブサイトを開いた後にアクセス元のブラウザを特定する必要のある要素が一部存在します。

Cookieには次のデータが保存および送信されます。

• 言語設定
• ショッピングカートの商品
• ログイン情報

技術的に必要なCookieに基づいて収集された個人データは、利用者プロファイルの作成には使用されません。

また、当社のウェブサイトでは、お客様の閲覧操作を分析できるCookieも使用されています。

この方法では次のデータを送信することができます。

• 入力された検索用語
• 検索頻度
• ウェブサイト機能の利用状況

当社のウェブサイトおよびそのコンテンツでは、品質向上のために分析用Cookieを使用しています。分析用Cookieを使用すると、ウェブサイトの利用状況が通知されるため、当社はウェブサイトを継続的に最適化することができます。

データ主体が当社のウェブサイトを訪問すると、Cookieが分析目的で使用されることが通知され、この状況で使用される個人データの処理に関してデータ主体の同意が求められます。これに関しては、データ保護規則を参照してください。

データ処理の法的根拠

技術的に必要なCookieを使用する際の個人データの処理については、GDPR第6条第1項の（f）を法的根拠とします。

データ主体から同意が得られた場合に行われる分析用のCookieを用いた個人データの処理については、GDPR第6条第1項の（a）を法的根拠とします。

保存期間、異議、および削除

Cookieはお客様のコンピュータに保存され、そこから当社のウェブサイトに送信されます。したがって、データ主体としてのお客様はCookieの使用方法を完全に制御することが可能です。お客様はインターネットブラウザの設定を変更して、Cookieの使用を制限または無効化することができます。すでに保存されているCookieは、いつでも削除可能です。また、これを自動的に実行することもできます。当社ウェブサイトのCookieを無効化した場合は、ウェブサイトの機能が一部利用できなくなる可能性があります。

ニュースレター

データ処理の説明、目的、および範囲

ニュースレターは、当社のウェブサイト上で購読を申し込んだお客様に送信されます。

当社のウェブサイトでは、無料のニュースレターを購読することができます。ニュースレターの購読を申し込むと、申し込み用フォームに入力したデータが当社に送信されます。最低限必要なデータは、お客様の電子メールアドレス、氏名、会社名、正式な住所です。

利用者がニュースレターの購読を申し込む際には、当社のサービスまたは使用される電子メールアドレスの悪用防止のため、およびお客様の同意を証明するものとして、次の追加データが収集されます。

• 呼び出し元のコンピュータのIPアドレス
• お申し込み日時

お客様がニュースレターの購読を申し込んだ場合、当社は個人データの処理に対する同意を求め、本データ保護規則を提示します。

当社では、ニュースレターを第三者に送信するために処理したデータは一切開示しません。こうしたデータの使用目的は、ニュースレターの送信に限定されます。

データ処理の法的根拠

ニュースレターは、当社のウェブサイト上で購読を申し込んだお客様に送信されます。

データ主体によるニュースレターの購読申し込み後の、およびかかるデータ主体の同意がある場合のデータ処理については、GDPR第6条第1項の（a）を法的根拠とします。

保存期間

データがその収集目的に関して不要となった場合は、直ちに削除されます。これは、ニュースレターの購読期間中はお客様の電子メールアドレスが保存されることを意味します。

お申し込みのプロセスで収集されたその他の個人データは、通常7日後に削除されます。

異議および削除

お客様はいつでもニュースレターの購読を停止することができます。各ニュースレターには、このためのリンクが含まれています。

このリンクを使用すると、利用者がニュースレターの購読を申し込んだ際に行ったデータ保存に対する同意を取り消すこともできます。

お問い合わせフォームと電子メールでのお問い合わせ

データ処理の説明、目的、および範囲

当社のウェブサイトには、電子的な問い合わせに使用できるお問い合わせフォームが提供されています。お客様がお問い合わせフォームを使用した場合、お問い合わせフォームに入力されたデータが当社まで送信され、保存されます。送信および保存されるデータは次のとおりです。

• 氏名
• メールアドレス
• 電話番号
• 会社名
• 所在地
• 件名

メッセージを送信すると、次のデータが保存されます。

• データ主体のIPアドレス
• 日時

お問い合わせフォーム内の個人データの処理目的は、問い合わせ内容の処理に限られます。

また、お問い合わせフォームのいかなる誤用も防止し、ITシステムのセキュリティを確保する目的で、送信に際してはその他の個人データも使用されます。

お客様がお問い合わせフォームを送信した場合、当社は個人データの処理に対する同意を求め、本データ保護規則を提示します。

また、電子メールでのお問い合わせも可能です。この場合は、お客様の電子メールと一緒に送信される個人データが保存されます。電子メールによるお問い合わせの場合も、当社はこのデータを使用してお問い合わせ内容を処理します。

データは第三者には一切転送されません。このデータの使用目的は、メッセージの送受信処理に限定されます。

問い合わせフォーム

問い合わせフォームでは、ClickDimensions LLC（5901 Peachtree Dunwoody Road, NE, Suite B500, Atlanta, GA 30328, USA）が提供する Web 解析サービスの ClickDimensions を使用します。このサービスを使用することで、問い合わせフォームと CRM を互いにリンクし、お客様からの問い合わせをすばやく効率的に処理できます。入力されたデータは、米国、カナダ、オーストラリア、EU にある ClickDimensions のクラウドサーバに転送され、そこで処理されます。その後、データは CRM に転送され、ClickDimensions クラウドサーバから削除されます。

データ処理の法的根拠

データ主体の同意がある場合のデータ処理については、GDPR第6条第1項の（a）を法的根拠とします。

電子メールを送信する際に転送されるデータの処理については、GDPR第6条第1項の（f）を法的根拠とします。電子メールでの連絡が契約締結を目的としたものである場合の処理については、GDPR第6条第1項の（b）を追加の法的根拠とします。

保存期間

データがその収集目的に関して不要となった場合は、直ちに削除されます。お問い合わせフォームに入力された個人データや電子メールで送信されたデータでは、お客様とのやり取りが終了した場合にのみこれが適用されます。やり取りの終了は、関連する主題が明確となったことが状況として提示されていることを条件とします。

お問い合わせフォームまたは電子メールの送信時に収集されたその他の個人データは、遅くとも7日後に削除されます。

異議および削除

お客様はいつでも個人データの処理に対する同意を取り消すことができます。電子メールによるお問い合わせの場合は、いつでも個人データの保存に対して異議を申し立てることができます。この場合、メッセージのやり取りを継続することはできません。

お問い合わせに際し保存された個人データは、すべて削除されます。

Web 解析

ClickDimensions の使用に関するプライバシーポリシー

当社の Web サイトでは、ClickDimensions LLC（5901 Peachtree Dunwoody Road, NE, Suite B500, Atlanta, GA 30328, USA）が提供する Web 解析サービスの ClickDimensions を使用します。このサービスを使用することで、ユーザの Web サイトでの活動を追跡および分析できます。ClickDimensions は Cookie をユーザの IT システムに配置します。Cookie の説明については、1つ前のCookieに関する章を参照してください。ユーザが Web サイトで訪問したページ、ユーザの IP アドレス、Web サイトでの滞在時間と訪問頻度など、ClickDimensions が収集した Web サイトの使用活動に関する情報は、米国、カナダ、オーストラリア、EU にある ClickDimensions のクラウドサーバに転送され、そこで処理されます。その後、データは CRM に転送され、ClickDimensions クラウドサーバから削除されます。ClickDimensions による Cookie のインストールと使用の詳細については、https://support.clickdimensions.com/hc/en-us/articles/115001156993/ をご覧ください。

ClickDimensions は、記録したデータを第三者に譲渡する場合があります。これは、法的拘束力のもとで開示要求があった場合、または ClickDimensions がデータの処理を第三者に委託している場合です。当社のCRMでは、ユーザのデータ（特にIPアドレス）を既存のデータと比較します。当社は、ユーザを既存の IP アドレスとリンクする場合があります。

お客様がClickDimensionsの使用に同意された場合の個人データの処理については、GDPR第6条第1項の（a）を法的根拠とします。お客様は、ブラウザでCookieを許可しないよう設定することにより、お客様の端末装置にCookieが保存されるのを防ぐことができます。当社の Web サイトによる上記のような Cookie の配置は、インターネットブラウザの設定で Cookie の使用に関する同意を完全に拒否することでいつでも解除できます。インターネットブラウザでそのように設定すると、ClickDimensions が Cookie をユーザの IT システムに配置するのを防ぐことができます。さらに、ClickDimensions によってすでに設定されている Cookie も、インターネットブラウザや他のソフトウェアプログラムを使用して削除できます。ユーザが当社の Web サイトのいずれかを再び訪問したときに、関連する Cookie が削除されているか、当社の Web サイトでの活動を一定期間完全に無効にしている場合は、該当するポップアップが再び表示されます。

Highspotセールスイネーブルメント

データ処理の説明、目的、および範囲

当社のマーケティングおよび営業チームは、顧客エンゲージメントの向上、営業戦略の発展、より効果的なデザインの提供、およびコンテンツ最適化のため、Highspotセールスイネーブルメントを使用します。
当社はHighspotセールスイネーブルメントを使用できるようにする目的で、お客様から次のデータを収集します。

• 氏名
• メールアドレス
• IPアドレス
• 利用日時

このデータは、米国内のHighspotサーバで処理および保存されます。また、お客様のやり取りはdSPACE GmbHの社内でも処理され、D365 CRMに記録されます。

データ処理の法的根拠

Highspotセールスイネーブルメントを使用することにより、お客様は第三国へのデータ送信に同意するものとします。処理は、GDPR第6条第1項の（f）に準じたdSPACEの正当な利益に基づいています。当社は、第三国での安全な処理を保証するため、GDPR第32条および第46条に従ってシアトル（米国）のHighspot Inc.と適切な契約を結びます。
Highspotによるデータ処理の詳細については、https://www.highspot.com/privacy/またはhttps://www.highspot.com/compliance/gdpr/を参照してください。

保存期間

お客様のデータは永久に保存されます。少なくとも2年間、お客様からのご連絡がない場合にのみ削除されます。

異議および削除

GDPR第17条により、お客様はそのような処理の過程で収集されたお客様の個人データを削除するよう求めることができます。そのような要求をする際には、電子メールでお問い合わせください。

mydSPACE（dSPACEウェブサイトでのシングルサインオン）

mydSPACEは、dSPACEのお客様向けのインターネットポータルです。製品に関する追加情報の検索、ニュースレターやその他の情報の配信、お客様のご連絡先の変更などのために使用することができます。

mydSPACEへの登録は完全に自由です。ただし、製品の問題に関するレポートへのアクセスや、特定のPDFまたはパッチのダウンロードなどのdSPACEウェブサイトの一定の領域を使用するために登録が必要となる場合があります。

dSPACEは、可能な限り最高のサービスを提供するため、お客様のデータを常に最新の正確なものにしたいと考えています。dSPACE、またはお客様の国にあるdSPACE現地子会社では（ www.dspace.com を参照）、お客様から提供された情報をdSPACEデータベースに保存しています。また、この情報は、お客様のご注文への対応や、お客様の要求するサービスを提供するために必要となる場合は、dSPACE Webサイトの製品以外のデータベースを含む、その他のdSPACEデータベースともリンクします。

お客様の国にあるdSPACE販売代理店（ www.dspace.com を参照）が、お客様のご注文への対応や、お客様の要求するサービスを提供するためにお客様のデータを要求する場合は、dSPACEは要求されたデータを販売代理店に提供しますが、適切なレベルのプライバシーは保護されています。

このことは、EU加盟国または欧州経済領域（EEA）協定の参加国以外の地域にお客様の所在地がある場合は、これらの地域にお客様のデータが送られることを意味します。

dSPACE、またはお客様の国にあるdSPACE子会社、またはお客様の国にあるdSPACEの販売代理店もまた、明らかにお客様の利益の保護に反する場合を除き、お客様のデータを第三者の使用のために提供します。ただし、お客様の要求および承諾がない限り、dSPACE、またはお客様の国にあるdSPACE関連会社、またはお客様の国にあるdSPACEの販売代理店のお客様以外に、電子メールなどの広告資料を送信することはありません。これらの要求および承諾は、お客様の電子メールアドレスを登録フォームに入力し、電子メールで確認を送信することにより電子的に行うことができます。

お客様は、mydSPACEアカウントのDelete mydSPACE Accountをクリックするか、当社から送信する電子メールに含まれるリンクをクリックすることにより、いつでも上記のお客様のデータの一部またはすべてを使用することに対する同意を取りやめることができます。

お客様のブラウザの設定がCookieを許可している場合は、お客様がmydSPACEにアクセスすると、お客様のコンピュータにCookieが保存され、お客様のコンピュータからデータを読み取ることができるようになります（Cookieに関する詳細は上記を参照）。

mydSPACEユーザの追跡

追跡とは、mydSPACEアカウントを作成および使用した際に、コンピュータおよび接続情報、mydSPACEウェブサイトとの間のデータトラフィックに関する情報、お客様のIPアドレス、mydSPACE内でのページ閲覧を含むお客様のアクセス時間などの個人データが自動的に収集されることを意味します。
当社は、当社のサービスを向上させるためにこの情報を収集します。収集した情報は、EU域内の当社のサーバにおいてのみ保存および処理され、当社のサービス向上のために役立てられます。

お客様が自身のmydSPACEアカウントの通知設定で同意した場合に限り、当社は当社のサービスに関する情報をお客様に提供する目的でこの情報を使用し、電子メールまたは電話でお客様に連絡する場合があります。

データ主体の権利

お客様の個人データが処理される場合、お客様はGDPRの意味における「データ主体」であり、データ管理者としてのdSPACEに対して次の権利を有します。お客様は、懸念事項について当社のデータ保護監督者に連絡することにより、お客様の権利を行使することができます。

情報に対する権利（GDPR第15条）

お客様は、データ管理者からいつでも無償で、お客様の個人データの保存に関する情報を入手し、保存データのコピーを請求する権利があります。

データ主体は、管理者に対し、自身の個人データが処理されているかどうかを確認するよう求める権利があります。

訂正の権利（GDPR第16条）

お客様は、自身に関する不正確な個人データについて、直ちに訂正するよう求める権利があります。お客様は、処理の目的を考慮した上で、補完的な声明を発する方法を含め、個人データが不完全な場合にその完全性を確保する権利があります。

消去の権利（GDPR第17条）

GDPR第17条第1項に記載される理由のいずれかに該当する場合、お客様はデータ管理者に対し、個人データを直ちに削除するよう求める権利があります。

処理を制限する権利（GDPR第18条）

GDPR第18条第1項に記載される前提条件のいずれかに該当する場合、お客様はデータ管理者に対し、処理の制限を求める権利があります。

データポータビリティの権利（GDPR第20条）

お客様は、データ管理者に提供した自身の個人データをすべて、構造化された形式、一般的に使用される形式、および機械で読み取り可能な形式で受け取る権利があります。また、お客様は、個人データの提供先であるデータ管理者から妨害されることなく、そのようなデータを他のデータ管理者に送信する権利をも有します。ただし、その処理はGDPR第6条第1項の（a）または第9条第2項の（a）に準じた同意に基づいていること、あるいは処理がGDPR第6条第1項の（b）に準じた契約に基づいており、かつ自動化された手段によって実行されることを条件とします。

異議申し立ての権利（GDPR第21条）

お客様は、GDPR第6条第1項の（e）または（f）に基づいた自身の個人データの処理に対して、お客様の特定の状況に関連する根拠に基づき、いつでも異議を申し立てる権利があります。これには、これらの規定に基づいたプロファイリングも含まれます。

異議が申し立てられた場合、dSPACEは個人データの処理を停止します。ただし、dSPACEがデータ主体の利益、権利、および自由に優先する処理、あるいは法的請求の立証、行使、または弁護を目的としたやむを得ない合理的根拠を明示できる場合はこの限りではありません。

dSPACEがダイレクトマーケティングの目的で個人データを処理する場合、データ主体はそのようなマーケティング目的で行われる自身の個人データの処理に対して、いつでも異議を申し立てる権利があります。これには、当該ダイレクトマーケティングに関連する範囲でのプロファイリングが含まれます。お客様がダイレクトマーケティング目的での処理を不服とする場合、個人データはそのような目的では処理されません。

同意を撤回する権利

データ主体は、個人データの処理に対する同意をいつでも撤回する権利を有します（GDPR第7条第3項）。
同意を撤回しても、その撤回前の同意に基づいた処理行為の適法性には影響を与えないものとします。

監督当局に苦情申し立てを行う権利

お客様の個人データの処理がGDPR違反と考えられる場合、お客様は、他のいかなる行政上または司法上の救済手段にも影響を与えることなく、特に住居、職場または違反が申し立てられた場所が存在する加盟国の監督当局に苦情申し立てを行う権利を有します。

他のデータ処理に関する追加情報

当社は企業として、当社のウェブサイト上だけでなく、他の多くのプロセスにおいても個人データの処理を行います。そのような他のプロセスなどに関する合理的に詳細な情報をデータ主体であるお客様に提供するため、当社はそれらの個々のプロセスを次のリストにまとめており、それによってGDPR第12～14条に基づいたこの情報の提供に関する法的義務を果たしています。

• 求職者のデータにおける個人データの取り扱いに関するデータ保護の通知
• 問い合わせ先および通信パートナーの取り扱いに関するデータ保護の通知
• お客様およびサプライヤの取り扱いに関するデータ保護の通知

本ウェブサイトまたは次の詳細なデータ保護規則においても確認できない情報を追加で希望される場合は、当社のデータ保護監督者までお気軽にお問い合わせください。

Google

Google Tag Manager

本ウェブサイトでは、個人データを収集しないCookieフリードメインであるGoogle Tag Managerを使用しています。

このツールを使用すると、ユーザインターフェースを介して「ウェブサイトタグ」（HTML要素に組み込まれるキーワード）を実装および管理することができます。Google Tag Managerを使用することにより、当社はお客様が自発的にクリックしたボタン、リンク、または個人の画像を自動的に追跡できるようになり、当社のウェブサイトでお客様が特に関心のあるコンテンツを記録することができます。

また、このツールは他のタグも起動させて、同様にデータを収集する場合があります。Google Tag Managerはこのデータにアクセスしません。この設定は、ドメインやCookieのレベルで無効化しても、Google Tag Managerで実装されたすべてのトラッキングタグに対して引き続き有効となります。

Google Tag Managerの活用により、当社のウェブサイトの使いやすさが向上し、より快適に使用できるようになります。これは、GDPR第6条第1項の（f）の意味における正当な利益です。

Google Tag Managerの詳細については、 http://www.google.de/tagmanager/use-policy.html を参照してください。

Google広告とコンバージョントラッキング

dSPACEは、本ウェブサイトにGoogle広告を取り入れています。Google広告サービスの運営会社はGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）です。Google広告は、広告主がGoogleの検索エンジンの結果とGoogle広告ネットワークの両方に広告を掲載できるインターネット広告サービスです。Google広告では、広告主が特定のキーワードを指定することにより、Googleの検索エンジンの利用者がキーワードに関連する検索結果を取得した場合にのみ、検索エンジンの結果に広告を表示させることができます。広告は、自動化アルゴリズムを使用して、あらかじめ指定されたキーワードに従い、トピックに関連したGoogle広告ネットワーク内のウェブサイト上に配信されます。

Google広告の目的は、ユーザの興味に関連した当社の広告を第三者のウェブサイト上やGoogle検索エンジンの検索結果に表示することにより、また、当社のウェブサイト上に第三者の広告を表示することにより、当社ウェブサイトの利用促進を図ることです。

Google広告経由で当社のウェブサイトにアクセスした場合、Googleはお客様のITシステム上にいわゆるコンバージョンCookieを配置します。コンバージョンCookieは30日後に有効期限が切れます。また、これによってお客様の身元が特定されることはありません。コンバージョンCookieの有効期限が切れていない場合は、これを使用して当社のウェブサイトでオンライン店舗システムのショッピングカートなど、特定のサブページが呼び出されたかどうかを追跡します。コンバージョンCookieにより、当社およびGoogleは、AdWords広告経由で当社のウェブサイトに到達した利用者が売上を発生させたかどうか、すなわち商品の購入を完了したのか取り消したのかを追跡することができます。

Googleは、コンバージョンCookieで収集したデータおよび情報を使用して、当社ウェブサイトの訪問件数を統計処理します。また、当社はこの訪問件数の統計データを使用して、AdWords広告経由で当社に参照された利用者の総数を特定し、それぞれのAdWords広告の成否を判断したり、それ以降のAdWords広告を最適化したりします。当社または他のGoogle広告の広告主が、お客様の身元特定に使用できる情報をGoogleから取得することはありません。

コンバージョンCookieを使用することにより、お客様が訪問したウェブサイトなどの個人情報が保存されます。そのため、当社のウェブサイトを訪問するたびに、ご使用中のインターネット接続のIPアドレスを含む個人データは、米国のGoogle社へ送信されます。そうした個人データはGoogleにより、米国内で保存されます。Googleは、この技術的手続きによって収集した個人データを第三者に引き渡す場合があります。

お客様は、適宜インターネットブラウザを設定してCookieの使用を永久に拒否することで、当社のウェブサイトによるCookieの配置をいつでも防止することができます。使用するインターネットブラウザの設定では、Googleによってお客様のITシステム上にコンバージョンCookieが設定されないようにすることもできます。また、Google広告によってすでに設定されているCookieは、インターネットブラウザや他のソフトウェアプログラムを使用して、いつでも削除することができます。さらに、お客様はGoogleによるお客様の興味に基づいた広告活動に異議を唱えることができます。これを行うには、ご使用中のインターネットブラウザからwww.google.de/settings/adsのリンクを呼び出し、そこで必要な設定を行ってください。これにより、当社のウェブサイトのあらゆる機能を使用できなくなる場合があることに注意してください。

これらの処理操作には、GDPR第6条第1項の（a）に準じた明示的な同意が必要です。

Google AdSenseのデータ保護規約およびその他の情報については、 https://www.google.de/intl/de/policies/privacy/ を参照してください。

DoubleClick

本ウェブサイトには、Google社のDoubleClickのコンポーネントが含まれています。DoubleClickはGoogle社（Google Ireland Limited、Gordon House, Barrow Street, Dublin 4, Ireland）のブランドであり、その傘下で優れたオンラインマーケティングソリューションを広告代理店やパブリッシャーに販売しています。
Google社のDoubleClickは、すべてのインプレッションおよびクリックやその他の行動を含めて、データをDoubleClickのサーバに転送します。データ転送の都度、お客様のブラウザに対してCookie要求がされます。ブラウザがこの要求を受け入れると、DoubleClickはお客様のITシステムにCookieをセットします。このCookieは、広告の最適化と表示を目的としています。このCookieは、特にユーザに関連性の高い広告を配置および表示し、広告キャンペーンに関するレポートを作成または改善するために使用されます。さらに、このCookieは同一の広告を複数表示しないようにする役割も果たします。
DoubleClickは、技術的なプロセスを完了するのに必要なCookie IDを使用します。たとえば、Cookie IDはブラウザに広告を表示するために使用されます。また、DoubleClickは、Cookie IDを使用してブラウザに既に表示された広告を追跡することで、重複を避ける対策を施します。同様に、Cookie IDを使用してコンバージョンを記録する場合もあります。
DoubleClickのCookieには、いかなる個人データも含まれません。ただし、DoubleClickのCookieには、追加キャンペーンの識別子が含まれている場合があります。キャンペーンの識別子は、既に連絡済みのキャンペーンを識別する場合に使用されます。
DoubleClickのコンポーネントが組み込まれ、当社が運営する本ウェブサイトの個々のページのいずれかにアクセスするたびに、お客様のITシステムのインターネットブラウザは、DoubleClickの各コンポーネントによって、オンライン広告やコミッションの請求の目的でGoogle社へデータを転送するように指示されます。この技術的プロセスの一環として、Google社は、特にコミッション明細を生成できるようにするデータに関する情報を入手します。また、Google社は、当社のウェブサイト上の特定のリンクに対して行われたクリックを検出することもできます。
これらの処理操作には、GDPR第6条第1項の（a）に準じた明示的な同意が必要です。
詳細情報およびGoogle社のDoubleClickのプライバシーポリシーについては、下記を参照してください。https://www.google.com/intl/de/policies/

etracker

dSPACEでは、ドイツのハンブルクを拠点とする企業であるetracker GmbH（www.etracker.com）のサービスを利用しています。デフォルトでは、etrackerでのウェブ解析にCookieは使用されません。当社が解析および最適化Cookieを使用する限り、事前にお客様の明示的な同意を得ます。お客様がこれに同意した場合は、Cookieを使用して当該ウェブサイトの統計的なカバレッジ分析、当社のオンラインマーケティング手段のパフォーマンス評価、およびさまざまなバージョンのオンラインオファーまたはそのコンポーネントのテストや最適化などを目的としたテスト手順を当社は実施できるようになります。Cookieとは、ブラウザによってユーザの端末装置に保存される小さなテキストファイルです。etrackerのCookieには、ユーザを特定できるいかなる情報も含まれておりません。etrackerのCookieは、お客様が削除するまで、お客様の端末装置に保存されたまま残ります。

etrackerで作成されたデータについては、etrackerがドイツに限定される本ウェブサイトのプロバイダに代わって処理および保存を行うため、厳格なドイツおよび欧州のデータ保護法および規格の対象となります。
お客様がetrackerの使用に同意された場合の個人データの処理については、GDPR第6条第1項の（a）を法的根拠とします。当社はウェブサイトにアクセスしたお客様のプライバシーを保護する観点から、IPアドレス、ログイン識別子、デバイス識別子など、個人の特定に利用される可能性のあるデータを可能な限り早期の段階で匿名化または仮名化しています。データは他のいかなる目的にも使用されず、他のデータと統合されることも、第三者に開示されることもありません。

お客様の異議申し立てにより、お客様が不利益を被ることはありません。

etrackerのデータプライバシーポリシーの詳細については、 www.etracker.com/en/data-privacy/ を参照してください。

当社はetrackerとデータ処理契約を締結しており、etrackerソリューションを使用する際には、ドイツのデータ保護機関の厳格な規定に完全に準拠させています。

HotJar

本ウェブサイトでは、Hotjarを使用しています。提供業者はHotjar Ltd.（Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta）です。
Hotjarは、本ウェブサイトでの利用者の行動を分析するために使用するツールです。Hotjarを使用すると、特にお客様のマウスやスクロールの動作およびクリックを記録することができます。また、Hotjarによってお客様が一定の位置にカーソルを保持した時間を特定することもできます。この情報から、Hotjarはいわゆるヒートマップを作成し、それを使用して、アクセスしたお客様がより好んで表示するウェブサイトの領域を特定することができます。
さらに、お客様がページに滞在した時間やそのページから離脱したタイミングを特定できます。また、お問い合わせフォームへの入力を中断した場所を特定することもできます（いわゆるコンバージョンファネル）。加えて、Hotjarにより、ウェブサイトにアクセスしたお客様から直接フィードバックを得ることもできます。この機能は、ウェブサイト運営者がウェブ提供物の内容向上のために使用します。
HotJarはCookieを使用します。Cookieとは、お客様のコンピュータに配置される小さなテキストファイルであり、ブラウザによって保存されます。これらは、当社が提供するサイトの使い勝手の向上や、高い効果の実現、安全性の強化のために使用されます。これらのCookieは、特に本ウェブサイトにアクセスした端末装置の特定、およびHotjarの機能が当該ブラウザで無効になっているかの確認に使用することができます。HotjarのCookieは、お客様が削除するまで、お客様の端末装置に保存されたまま残ります。
お客様はブラウザの設定により、Cookieの配置について通知を受け、個々の場面のみでCookieを許可したり、特定または通常の場面ではCookieを不許可にしたり、さらにはブラウザ終了時にCookieを自動削除するよう設定したりすることができます。Cookieをすべて無効にすると、本ウェブサイトは適切に動作しない場合があります。
これらの処理操作には、GDPR第6条第1項の（a）に準じた明示的な同意が必要です。
Hotjarの詳細については、下記を参照してください。 https://help.hotjar.com/hc/en-us/categories/115001323967-About-Hotjar

Usercentrics Consent Managementツール

当社は、Usercentrics GmbH（Sendlinger Str.7, 80331 München, Germany）のUsercentrics Consent Management（同意管理）ツールを使用しています。このサービスでは、データ処理に対するウェブサイト利用者の同意を取得および管理することができます。
Usercentricsは、当社のウェブサイトを利用する最終利用者によって生成されたデータを収集します。最終利用者が同意を提供すると、Usercentricsは自動的に下記のデータをログに記録します。

• ブラウザ情報
• アクセスの日時
• デバイス情報
• 参照元のURL
• 地理的位置
• ウェブページのパス
• 同意の証としての最終利用者の同意状況

同意状況は、最終利用者のブラウザにも保存されるため、ウェブサイトは最長で12ヶ月間、以降すべてのページ要求と最終利用者の将来のセッションにおいて、最終利用者の同意を自動的に読み込み、それに従うことができます。同意データ（同意および同意の撤回）の保存期間は3年です。保存期間は、ドイツ民法（BGB）の第195条に基づく通常の消滅時効期間に準じます。その期間の満了後、データは直ちに削除されるか、要請があった際には、データエクスポートの形で責任者に引き渡されます。
記載されている処理が行われない場合、ウェブサイトの機能は保証されません。特定のデータ処理操作に対する利用者の同意を得る法的義務（GDPR第7条第1項、第6条第1項の（c））がある限り、利用者に異議を唱える権利はありません。
Usercentricsはお客様の個人データの受信者であり、処理業者として当社のために行動します。
Usercentricsの利用に関する詳細な情報については、下記を参照してください。 https://usercentrics.com/privacy-policy/

ソーシャルネットワークにおける当社の活動

当社はソーシャルネットワークに独自のページを保有しており、ソーシャルネットワーク上でお客様と連絡を取って当社のサービスに関する情報を提供することができます。

当社はそれらのページの本来のプロバイダ（データ管理者）ではなく、それぞれのプロバイダが当社に用意したオプションの範囲内でそれらのページを使用しているに過ぎません。

そのため、当社は、お客様のデータが欧州連合や欧州経済領域の域外で処理される場合もあることを、予防的手段として指摘したいと考えています。そのようなネットワークの使用は、お客様の情報、削除、異議申し立てなどの権利など、お客様の権利の保護を困難にする可能性があります。また、ソーシャルネットワーク内での処理が直接的な広告のためやネットワークプロバイダによる利用者の行動分析のために利用されることが頻繁にあり、かつ当社はそれらを制御できないため、結果的にお客様にとってデータ保護上のリスクとなる場合があります。プロバイダが利用者プロファイルを作成する場合は、Cookieが使用されることが多くあります。また、（ログイン済みの場合は）利用者の行動が直接それぞれのソーシャルネットワーク上のお客様独自のメンバープロファイルに割り当てられる可能性があります。

記述されている個人データの処理操作は、GDPR第6条第1項の（f）に従い、お客様とのコミュニケーションを図る目的や当社のサービスについて情報を提供する目的で、当社の正当な利益と各プロバイダの正当な利益に基づき、最新の方法で行われます。各プロバイダがお客様のデータを処理することに対し、お客様が利用者として同意する必要がある場合、この処理については、GDPR第6条第1項の（a）を法的根拠とします。GDPR第7条と併せてお読みください。

当社はそのようなプロバイダのデータベースにアクセスできないため、各プロバイダに対し、お客様の権利（お客様の情報、訂正、削除などの権利など）を直接行使する最善の立場にあるのはお客様であることを指摘いたします。ソーシャルネットワーク上でのお客様のデータの処理、およびお客様が異議権や撤回（オプトアウト）の権利を行使するオプションの詳細については、当社が利用するソーシャルネットワークプロバイダごとに以下に記載します。

Facebook

欧州のデータ処理担当データ管理者：

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland

データポリシー：

https://www.facebook.com/about/privacy

Instagram

欧州のデータ処理担当データ管理者：
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland
データポリシー：
https://privacycenter.instagram.com/policy/

YouTube

データ処理担当管理者：

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

個人情報保護の基本方針：

https://policies.google.com/privacy

LinkedIn

欧州のデータ処理担当データ管理者：

LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Ireland

個人情報保護の基本方針：

https://www.linkedin.com/legal/privacy-policy

Twitter

欧州のデータ処理担当データ管理者：

Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland

個人情報保護の基本方針：

https://twitter.com/de/privacy

お客様のデータに関する情報：

https://twitter.com/settings/your_twitter_data

オプトアウトおよび広告に関する設定：

https://twitter.com/personalization

Xing

ドイツのデータ処理担当データ管理者：

XING AG, Dammtorstrasse 29–32, 20354 Hamburg, Germany

個人情報保護の基本方針：

https://privacy.xing.com/de/datenschutzerklaerung

XING会員向け情報の要求：

https://www.xing.com/settings/privacy/data/disclosure

Hootsuite

当社では「Hootsuite」サービスを利用しています。プロバイダーは、下記の通りです。
HootSuite Media Inc, 37 Dunlevy Ave, Vancouver, BC, Canada V6A 3A3
当社はこのポータルを使用して、LinkedIn、Facebook、Instagram、YouTube、Twitterを運用します。
この際のデータ処理はGDPR第6条第1項の(f)に基づき、当社の宣伝活動をさまざまなソーシャルメディアチャネル上で最も効率的かつ良好に行うという正当な利益を追求するために行われます。 ソーシャルメディアネットワークの運営者から当社に提供されたデータは、ソーシャルメディア管理ソフトウェアである「Hootsuite」上で当社によって処理されます。
Hootsuiteは当社のサービスプロバイダーとして機能します。  （SCCを含む）データ保護契約への署名は行われています。
より詳細な情報や現在有効なデータ保護規制については、次のサイトをご覧ください：https://hootsuite.com/de/legal/privacyおよび
https://hootsuite.com/de/legal/general-data-protection-regulation。

LinkedInアナリティクスおよびLinkedIn広告

当社のウェブサイトでは、LinkedIn Ireland（Wilton Plaza, Wilton Place, Dublin 2, Ireland、「LinkedIn社」）のコンバージョントラッキングテクノロジおよびリターゲティング機能が使用されています。
そのため、当社のウェブサイトにはLinkedIn Insightタグが組み込まれており、LinkedIn社ではそれによってお客様からの当社のウェブサイトへのアクセスとその利用に関する統計データを収集し、それに基づき集計された関連する統計データを当社に提供します。さらに、当社はこのサービスを使用して、本ウェブサイトの特定のサービス、情報、および提案を認識したお客様に対して、その興味に特化した提案や関連する推奨製品を提示することができます。関連情報はCookieに保存されます。
原則として、これは下記のデータの収集および処理を伴います。

• IPアドレス
• デバイス情報
• ブラウザ情報
• 参照元のURL
• タイムスタンプ

これらの処理操作には、GDPR第6条第1項の（a）に準じた明示的な同意が必要です。お客様のデータは、お客様が同意を撤回するまで保存されます。
お客様はブラウザの設定により、Cookieの配置について通知を受け、個々の場面のみでCookieを許可したり、特定または通常の場面ではCookieを不許可にしたり、さらにはブラウザ終了時にCookieを自動削除するよう設定したりすることができます。Cookieをすべて無効にすると、本ウェブサイトは適切に動作しない場合があります。個人データは、処理のために必要である限り保持されます。データは、該当する目的に不要となった時点で直ちに削除されます。
LinkedInによって処理されたデータは、米国およびシンガポールに送信される場合があります。送信の安全性は、いわゆる標準契約条項に基づいて常に保護されており、個人データはGDPRの規定に準拠したレベルのセキュリティで処理されることが保証されます。標準契約条項では妥当なレベルのセキュリティを確立するのに不十分な場合は、当社はGDPR第49条第1項の（a）に従ってお客様から同意を得ます。
LinkedInのプライバシーポリシーの詳細については、下記を参照してください。 https://de.linkedin.com/legal/privacy-policy

Amazon CloudFront

ウェブサイトのセキュリティおよび配信速度を向上させるため、当社はAmazon Web Services（AWS）EMEA SARL（38 avenue John F. Kennedy, L-1855 Luxembourg）が運営するAmazon CloudFrontコンテンツ配信ネットワーク（CDN）を使用しています。Amazon Web Services EMEA SARLは、P.O.Box 81226, Seattle, WA 98108-1226, USAに登録事務所を有するAmazon.com, Inc.の完全子会社です。CDNは、最適化されたコンテンツをウェブサイトの利用者に配信できる分散型サーバのネットワークです。この目的のため、AWSはサーバログファイルの個人データを処理する場合があります。詳細については、「ホスティング」の項を参照してください。

AWSは、お客様の個人データの受信者であり、処理業者として当社のために行動します。これは、GDPR第6条第1項の項目（f）の意味における当社の正当な利益、すなわちコンテンツ配信ネットワークを自社で運営しない当社の利益に基づいています。お客様がCloudFrontの使用に同意された場合の個人データの処理については、GDPR第6条第1項の（a）を法的根拠とします。
CloudFrontは、当社のウェブサイトへのアクセスに関する統計データを収集するために使用されます。そのようなデータには、特に下記が含まれます。

• IPアドレス
• アクセス先のウェブサイト
• 参照元のURL
• ブラウザのタイプ
• オペレーティングシステム
• デバイスのタイプ

お客様は、この処理に対して異議を申し立てる権利があります。お客様の異議申し立てが成功するか否かは、利害のバランスに依存しています。

本項に基づいて提供されるデータの処理は、法令または契約で規定されていません。当該データを処理することなく、本ウェブサイトの機能を保証することはできません。

AWSは、記述されている目的に必要な期間にわたってお客様のデータを保存します。

AWSに対して異議や削除の問題を提起する方法については、下記を参照してください。 https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf

AWSは、データの海外転送に関するコンプライアンス対策を実施しています。そのようなコンプライアンス対策は、AWSがEU内で各自の個人データを処理する場合のすべての活動に対応しています。これらの対策は、EUの標準契約条項（SCC）に基づいています。詳細については、下記を参照してください。 https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf

ホスティング

当社は、お客様が利用者として登録またはログインしていない場合でも、お客様のブラウザがいわゆるログファイルで転送するIPアドレス、リクエスト日時、グリニッジ標準時との時差、リクエストの内容、HTTPステータスコード、データ転送量、リクエストの発信元ウェブサイト、ブラウザおよびオペレーティングシステムに関する情報などのデータを収集します。
上記のデータは、当社のウェブサイトの表示やその安定性およびセキュリティの確保に必要です。これは、GDPR第6条第1項の（f）の意味における当社の正当な利益に基づいています。

本プライバシーポリシーの最終改定日は2023年6月15日です。