データ

保護

データ保護

1. データ処理の管理者および会社のデータ保護監査人の氏名と連絡先

当ウェブサイトの運営者であり、EU一般データ保護規則(GDPR)および連邦データ保護法(BDSG-2018)における処理者の個人データの収集、処理、処理の責任を負うのは、

PETERS Rechtsanwälte Partnerschaftsgesellschaft mbB
Burggrafenstraße 5
40545 Düsseldorf
+ 49 211. 669695 – 0

peters-legal.com

当法律事務所のデータ保護監査人は、Jörg Stelzer氏(stelzer@peters-legal.com)です。Stelzer氏には、上記の法律事務所の連絡先から連絡できます。

第6項の情報安全に関する通知は、ドイツ連邦情報安全局(BSI)のウェブサイトから取得したものであり、現在の情報に対応していることに留意してください。 第7 項の通知は、ノルトライン=ヴェストファーレン州における現在の(依然として)適用可能な法的状況を反映しています。

2. 一般情報

当社は、適用されるデータ保護規制遵守のもと、お客様のデータを処理致します。当プライバシー ポリシーでは、当社がお客様から収集および保存する個人データについてお知らせします。また、お客様のデータの処理の方法と、データ処理に関してお客様が有する権利に関する情報も提供されます。

3.個人データの収集と保存、およびその処理の種類と目的

インターネット経由で当社に連絡するには、さまざまな方法があります。

a / 当社の ウェブ サイトへのアクセス

お客様が当社の ウェブ サイトにアクセスするたびに、お客様のブラウザは自動的に情報を当社の ウェブ サイト サーバーに送信し、それをいわゆるログ ファイルに一時的に保存します。

以下のデータは、お客様の操作なしに記録され、自動的に削除されるまで保存されます。

  • リクエスト元のコンピューターの IP アドレス
  • アクセスの日時
  • 取得したファイル名と URL
  • アクセス元の ウェブ サイト
  • お客様のコンピューターのOSと処理されたブラウザ
  • お客様のインターネット アクセス プロバイダー名。

当社は、上記のデータを以下の目的で処理します:

  • ウェブサイトへのスムーズな接続の確保
  • 当社ウェブサイトの快適な処理の確保
  • システム上セキュリティと安定性の評価
  • その他の管理目的。

データ処理の法的根拠は、 GDPR の第 6 条第 1 項第 1 号 f で、 これによれば、処理は

「特にデータ主体が子供である場合、個人データの保護を必要とするデータ主体の利益または基本的な権利と自由が優先しない限り、処理が管理者または第三者の正当な利益を保護するために必要である」場合に合法となります。

データ収集に関する当社の正当な利益は、上記の目的から生じます。いかなる状況においても、収集したデータを処理してお客様個人に関する結論を導き出すことはありません。

当社は、当社のウェブサイトで クッキー と別の分析ツールも処理しています (詳細については、第5項を参照してください)。

b / お問い合わせフォームの処理

ご質問がある場合は、当ウェブサイトに用意されているフォームを処理して当社にお問い合わせいただくことができます。

問い合わせ送信元が誰であるかを当社が把握し、お問い合わせに回答できるように、有効なメールアドレスをご提供頂く必要があります。追加情報は任意で提供できます。

当社への連絡を目的としたデータ処理は、お客様の任意による同意に基づきます (GDPR 第 6 条第 1 項第 1 号 a 号)。

お問い合わせフォームの処理のために当社が収集した個人データは、お問い合わせが処理され次第、自動的に削除されます。

4. データの転送

お客様の個人データは、次の場合にのみ第三者に転送されます

  • お客様がこれに明示的に同意した場合 (GDPR 第 6 条第 1 項第 1 号 a 項)
  • 転送が法的に認められており、お客様との契約関係の処理のために必要である場合 (GDPR 第 6 条第 1 項第 1 号 b 項)
  • データを転送する法的義務がある場合 (GDPR 第 6 条第 1 項第 1 号 c 項)
  • 転送が法的請求を主張、行使、または防御するために必要であり、お客様がデータを共有しないことに優先する正当な利益があると想定する理由がない場合 (GDPR 第 6 条第 1 項第 1 号 f 項)

5. クッキーと分析ツール

当社ウェブサイトではクッキーを処理しています。クッキーは、お客様が当社のウェブサイトにアクセスしたときにブラウザが自動的に作成し、お客様のデバイス (スマートフォン、タブレット、ラップトップなど) に保存される小さなファイルです。クッキーはお客様のデバイスに損害を与えることはなく、ウイルス、トロイの木馬、その他のマルウェアを含みません。

クッキーには、処理された特定のデバイスに関連する情報が保存されます。ただし、これによって当社がお客様の身元を即座に把握するわけではありません。

クッキーの処理は、主に、お客様が当社のサービスを快適にご利用いただけるようにすることを目的としています。たとえば、いわゆる「セッション クッキー」を処理して、お客様が当社の ウェブ サイトの個々のページをすでに訪問したことを認識します。これらのクッキーは、お客様が当社のサイトを離れた後に自動的に削除されます。

さらに、当社は、お客様のサイトのご利用を最適化するために一時的クッキーも処理しており、これはお客様のデバイスに一定期間保存されます。お客様が当社のサイトを再度訪問して当社のサービスを利用すると、お客様がすでに当社を訪問したこと、およびお客様が行った入力と設定が自動的に認識されます。その後、お客様はこれらを再度行う必要はありません。

一方、当社はクッキーを処理して、当ウェブサイトの処理状況を統計的に記録し、お客様向けに当社のサービスを最適化する目的で評価します。これらのクッキーにより、お客様が当社のサイトを再度訪問したときに、お客様がすでに当社を訪問したこと、およびお客様が特に興味を持っていた情報を自動的に認識できます。それに対応するクッキーは、定義された期間が経過すると自動的に削除されます。

クッキーによって処理されるデータは、当社の正当な利益および第三者の利益を保護するために、前述の目的のために必要です (GDPR 第 6 条第 1 項第 1 号 f 項)。

ほとんどのブラウザはクッキーを自動的に受け入れます。ただし、ブラウザを設定して、コンピューターにクッキーが保存されないようにしたり、新しいクッキーが作成される前に常にメッセージを表示したりすることも可能です。

クッキーを完全に無効にすると、当社のウェブサイトのすべての機能を処理できなくなる可能性があります。

当社はウェブ分析サービスも使用しています。これは、ウェブサイトを最適化するためのソフトウェアであり、クッキーを処理して訪問者の当社ウェブサイトへのアクセスを匿名で評価します。クッキーによって生成された、このウェブサイトの使用に関する情報は、個人の評価やプロファイリングには処理されず、第三者に渡されることもありません。分析は、当社のオファーを最適化するためだけに使用されます。

広告コンテンツや追跡サービスをブロックするブラウザ拡張機能(いわゆる広告ブロッカーや追跡ブロッカー)を処理している場合、またはブラウザのプライバシー設定で当社のクッキーが保存されないように設定している場合、当社は当然これを尊重し、当社のサイトでの分析サービスの処理を隠したり、プログラムの機能を妨げたりすることはありません。この場合、クッキーは保存されず、このウェブサイトの使用は追跡されません。ただし、クッキーの処理に関する追加情報フィールドは、設定により表示されないか、正しく表示されない場合があります。

当社は広告ブロッカーや追跡ブロッカーを使用しておらず、またはクッキーなしの設定を行っていません。当社ウェブサイト訪問からのデータの保存と匿名評価に同意されない場合は、常に保存と処理に異議を申し立てることができます。その後、クリックしてデータの処理に異議を申し立てると、いわゆるオプトアウトクッキーがブラウザに保存されます。そうすることにより、当社のウェブ分析サービスはセッションデータを収集しません。インターネット ブラウザで クッキー を削除すると、当然のことながらオプトアウト クッキー も削除されます。したがって、当社の ウェブ サイトに再度アクセスする際には、オプトアウト クッキー を再度有効にする必要があります。

6. ソーシャル メディア(SNS)

当社は、ソーシャル ネットワークにおけるデータ保護に関する現在の議論を非常に真剣に受け止めています。現在、すべてのネットワークが欧州のデータ保護規制に従ってサービスを提供しているかどうか、またどの程度提供しているかは法的に明確ではありません。

したがって、当社が処理するサービス (現在は LinkedIn) は、独自のデータ処理ガイドラインに従ってユーザーのデータ (個人情報、IP アドレスなど) を保存し、ビジネス目的で処理していることを明確に指摘します。

当社は、ソーシャル ネットワークによるデータの収集とその後の処理には影響を与えません。たとえば、データがどの程度、どこに、どのくらいの期間保存されるか、ネットワークが既存の削除義務をどの程度遵守しているか、データに対してどのような評価とリンクが行われるか、データが誰に渡されるかなど、一切わかりません。

7. 科科学目的でのデータの処理

当社のウェブサイトでは、最新の立法提案、法定議会の議論や決議、最新の(最高)司法決定に関するレポートなど、法的および科学的コンテンツも提供しています。

個人データは、匿名化された形式でのみ処理されますが、匿名化が不可能な場合は仮名化された形式で処理されます(NRW DSG 28 条 1 項)。

これについてご質問(またはご提案)がある場合は、info@peters-legal.com までお問い合わせください。

8. 未成年者の保護

18 歳未満の方は、親または保護者の同意なしに個人データを当社に送信しないでください。

社は、子供や未成年に個人データを要求することはありません。当社は、そのようなデータを故意に収集したり、第三者に渡したりすることはありません。

9. データ主体の権利

お客様には、次の権利があります。

  • GDPR 第 7 条第 3 項に従って、いつでも当社に対する同意を取り消すことができます。取り消しは、以前の同意に基づいて行われた処理の合法性には影響しません。取り消しは、当社が今後この同意に基づくデータ処理を継続しないことを意味するだけです。
  • GDPR 第 15 条に従って、当社が処理する個人データに関する情報を要求することができます。特に、次の情報を要求できます。
    • 理の目的
    • 処理されている、または処理された個人データのカテゴリ
    • データが開示されている、または開示された受信者または受信者のカテゴリ
    • 予定されている保存期間
    • 訂正、消去、または処理の制限の権利または異議申し立ての権利の存在
    • 監督機関に苦情を申し立てる権利の存在
    • 当社が収集していない場合のデータの出所
    • プロファイリングを含む自動意思決定の存在、および該当する場合は、関連するロジックに関する意味のある情報、およびお客様に対するそのような処理の範囲と意図された効果。
  • GDPR 第 16 条に基づき、お客様に関する不正確な個人データの修正、または不完全な場合は当社が保管する個人データの補完を直ちに要求する権利
  • GDPR 第 17 条に基づき、当社が保管するお客様の個人データの削除を要求する権利。ただし、お客様のデータの処理が次の場合には適用されません。
    • 表現および情報の自由の権利を行使するため
    • 法的義務の履行
    • 公衆衛生の分野における公益上の理由のため
    • 公益、科学的または歴史的研究目的、または統計目的におけるアーカイブ目的のため
    • 法的請求を主張、行使、または防御するため。
  • GDPR 第 18 条に基づき、お客様の個人データの処理の制限を要求する権利。これは、次の場合に適用されます。
    • データの正確性にお客様が異議を唱えている場合
    • 処理が違法であるが、お客様がデータの削除を拒否し、代わりにデータの処理の制限を要求する場合
    • 当社がデータを必要としなくなったが、法的請求の確立、行使または防御のためにデータが必要な場合。
    • 当社はもはやデータを必要としないが、お客様が法的請求を主張、行使、または防御するためにデータを必要とする場合
  • GDPR 第 21 条第 1 項に基づき、お客様が処理に異議を唱えた場合。お客様が当社に提供した個人データを構造化された共通の機械可読形式で受け取る、または GDPR 第 20 条に従って別の責任者に転送するよう要求する。
  • GDPR 第 77 条に従って、監督機関に苦情を申し立てる。原則として、お客様は通常の居住地または勤務地の監督機関、または当社のオフィスに連絡することができます。

10. データセキュリティ

お客様がウェブサイトにアクセスする際、当社は安全なインターネット接続を処理します。 ブラウザの下部ステータスバーに鍵またはロック記号が閉じて表示されているかどうかで、当社のウェブサイトの個々のページが暗号化された形式で送信されているかどうかを確認できます。 また、当社は、お客様のデータを偶発的または意図的な操作、部分的または完全な損失、破壊、または第三者による不正アクセスから保護するために、適切な技術的および組織的なセキュリティ対策を処理しています。当社のセキュリティ対策は、技術の発展に合わせて継続的に改善されています。

ブラウザの下部ステータスバーに鍵またはロック記号が閉じて表示されているかどうかで、当社のウェブサイトの個々のページが暗号化された形式で送信されているかどうかを確認できます。

また、当社は、お客様のデータを偶発的または意図的な操作、部分的または完全な損失、破壊、または第三者による不正アクセスから保護するために、適切な技術的および組織的なセキュリティ対策を処理しています。当社のセキュリティ対策は、技術の発展に合わせて継続的に改善されています。

11. ご質問がある場合のお問い合わせ方法

当社のウェブサイトのデータ保護についてご質問がある場合は、 info@peters-legal.com までメールをお送りください。

12. 他のウェブサイトへのリンク

当社は、当社と提携していない他のプロバイダー (第三者) のウェブサイトにリンクしています。

これらのリンクをクリックすると、これらのプロバイダー (第三者) がどのデータを収集して処理するかについて、当社はもはや影響力を持ちません。データの収集と処理に関する詳細情報は、各プロバイダー (第三者) のプライバシー ポリシーで確認できます。

当社は、第三者によるデータの収集と処理について一切責任を負いません。

第三者のウェブサイトは、常にブラウザの別のウィンドウで開くため、第三者のウェブサイトであると認識できます。一方、当社が提供する新しいウェブサイトは、常にブラウザの新しいタブで開きます。

13. このデータ保護通知の定期的な更新

サービスプロバイダーのデータ保護フレームワークは、常に変更および調整されます。これらの変更および調整により、当社のデータ保護通知を随時更新する必要があります。

現在のステータスは、このデータ保護通知の末尾にある「ステータス: …」の行で確認できます。

14. Google reCAPTCHA

当社のウェブサイト www.peters-legal.com は、データセキュリティ上の理由から、Google reCAPTCHA を処理して、当社のお問い合わせフォームなどのパーソナライズされたアクセスを自動アクセスの試み (いわゆるボットによるものなど) から保護します。

Google reCAPTCHA は、Google LLC (Gordon House、Barrow Street、Dublin 4、Ireland、以下「Google」) が提供するサービスです。

このサービスを処理すると、Google はリクエストがどのウェブサイトから送信され、どの IP アドレスからいわゆる reCAPTCHA 入力ボックスが処理されているかを特定できます。 IP アドレスに加えて、Google は、このサービスの提供と提供に必要なその他の情報も収集する場合があります。これには、次の情報が含まれます。

  • ブラウザで設定されている言語、
  • 画面とウィンドウの解像度、
  • タイムゾーン、
  • ブラウザ プラグインのインストール。

データ処理の法的根拠はGDPR第6条第1項f)です。したがって、管理者または第三者が追求する正当な利益の目的のために必要であり、そのような利益が、個人データの保護を必要とするデータ主体の利益または基本的権利および自由によって優先されない場合、データ処理は合法的です。当社の正当な利益は、当社ウェブサイトと当社の顧客のセキュリティ、および不正な自動アクセスの防止にあります。

reCAPTCHA を処理できるようにするために、Google はユーザーのブラウザで クッキー がすでに作成されているかどうかを確認します。作成されていない場合、Google は クッキー を作成します。Google は reCAPTCHA 用にユーザーの指紋を作成します。これは他のサイトでも認識されます。これにより、Google はユーザーが人間か機械かを判断できます。

Javascript を無効にすると、Google reCAPTCHA で保護されたサービスを処理できなくなりますのでご注意ください。

Google は、ユーザー データの一般的な取り扱いに関する詳細情報を https://policies.google.com/privacy で提供しています。

データ転送の法的枠組みに関する詳細情報は、r https://policies.google.com/privacy/frameworks でご覧いただけます。

最終バージョン: 2018 年 5 月

Peters Legal

ペータース法律事務所
Partnerschaftsgesellschaft mbB
info@peters-legal.com

所在地

Burggrafenstraße 5
40545 Düsseldorf / Germany
+ 49 211 6696950

SNS