Allstein

プライバシーポリシー

A.個人データの収集に関する情報

以下では、当社のウェブサイトをご利用いただく際の個人情報の取り扱いについてご案内いたします。個人データとは、氏名、住所、Eメールアドレス、ユーザー行動など、お客様個人に関連するすべてのデータを指します。このようにして、当社の処理業務についてお知らせすると同時に、当社の法的義務、特にEU一般データ保護規則（GDPR）に起因する義務を履行したいと思います。

GDPR 第4 (7)条に基づく管理者は以下のとおりです。

Allstein GmbH
Bunsenstraße 24
32052 Herford
代表者はマネージングダイレクター Gordon Whitelaw, 同上

電話: 05221/6949922
メール: christian.fugazzaro@allstein.com

当社の個人情報保護担当者へのご連絡は、

Christian Fugazzaro c/o Allstein GmbH
Bunsenstrasse 24
32052 Herford

電話: 05221/6949922
メール: christian.fugazzaro@allstein.com

または、当社住所「データ保護担当者」宛郵送。

当社の提供するサービスの個々の機能において契約サービスプロバイダーを使用する場合、または広告目的でお客様のデータを使用する場合、当社は常にこれらのサービスプロバイダーを注意深く選択および監視し、それぞれのプロセスについて以下に詳しくお知らせします。その際、保存期間に関する定義基準も明示します。

B.個人データの処理に関する原則、GDPR第5条

1.個人データ処理の範囲

当社は、機能的なウェブサイトおよび当社のコンテンツとサービスを提供するために必要な場合、正当な権益がある場合、またはユーザーの同意を得て処理を行う場合に限り、ユーザーの個人データを処理します。

2.個人データ処理の法的根拠

個人データの処理についてデータ主体の同意を得る限りにおいて、GDPR 第6条 第1項 a号が法的根拠となります。

データ主体が当事者である契約の履行に必要な個人データの処理については、GDPR第6条第1項b号が法的根拠となります。これは契約前の措置の実施に必要な処理業務にも適用されます。

当社が従うべき法的義務を履行するために個人データの処理が必要な限りにおいて、GDPR第6条第1項 c号が法的根拠となります。

処理が当社または第三者の正当な権益を保護するために必要であり、データ主体の権益、基本的権利および自由が前者の権益を上回らない場合、GDPR第６条第１項f号が処理の法的根拠となります。

3.データ消去および保存期間

データ対象者の個人データは、保存の目的が該当しなくなり次第、消去またはブロックされます。また、EU規則、法律、または管理者が従うその他の規定において、欧州または国内の立法者によって規定されている場合、データは保存されることがあります。また、契約の締結または履行のためにデータをさらに保存する必要がある場合を除き、前述の基準で規定された保存期間が満了した場合、データはブロックまたは削除されます。

4.説明

a.データ処理契約（DPA）

当社に代わってプロバイダーが個人データを処理する場合、GDPR第28条に従い、DPAの締結が必要となります。これはデータ保護法によって規定された契約であり、プロバイダーが当社の指示に従い、GDPRを遵守した上で、当社のウェブサイト訪問者の個人データを処理することのみを保証するものです。

b.取り消し

お客様がGDPR第6条第１項a号に従ってデータ処理に同意した場合、お客様は管理者に対していつでもこの同意を取り消すことができます。GDPR第７条第３項に従います。同意の撤回が、撤回前の同意に基づく処理の合法性に影響を及ぼすことはありません。

c.EU-米国データ・プライバシー枠組み

これはEUと米国間のデータ交換に関する協定です。米国でデータ処理されるデータ主体の権利を保護する。GDPR第45条の意味における欧州委員会による適切性決定があり、それに基づき適切な保護レベルが確立されています。プロバイダーは自己認証を受けることができます。認証を取得した場合、米国のプロバイダーへのデータ移転は適切性決定の対象となります。

C. GDPR第13条に基づく情報

1.お客様の権利

お客様は、A)の管理者に対し、お客様に関する個人データに関して以下の権利を有します。

  • アクセス権
  • 修正または消去の権利
  • 処理を制限する権利
  • 処理に反対する権利
  • データ・ポータビリティの権利

また、お客様は、当社によるお客様の個人情報の処理について、データ保護監督機関に苦情を申し立てる権利を有します。

また、当社によるお客様の個人情報の処理について、データ保護監督機関に苦情を申し立てる権利もあります。連絡先は以下の通りです。

ノルトライン＝ヴェストファーレン州データ保護・情報自由委員会 情報自由委員会
Kavalleriestr. 2-4
40213 Düsseldorf
Telephone: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de

2.ウェブサイトおよびログファイルの提供

a.ホスティング

当社ウェブサイトのコンテンツは、以下のプロバイダーでホスティングされています：

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4-6
32339 Espelkamp

お客様が当ウェブサイトにアクセスすると、プロバイダーはお客様のIPアドレスを含む様々なログファイルを収集します。詳細はプロバイダーのプライバシーポリシーhttps://www.mittwald.de/datenschutzを参照してください。

プロバイダーは、GDPR第6条第1項 f号に基づいて使用されます。当社は、当社のウェブサイトを可能な限り確実に表示することに正当な権益を有します。

b.注文処理

当社は、上記プロバイダーとデータ処理契約を締結しています。

c.暗号化

本サイトでは、セキュリティ上の理由およびサイト運営者である当社に送信される注文や問い合わせなどの機密コンテンツの送信を保護するために、SSLまたはTLS暗号化を使用しています。

ブラウザのアドレス行が'http://'から'https://'に変わり、ブラウザの行にロックマークが表示されることで、暗号化された接続であることを認識できます。SSLまたはTLS暗号化が有効になっている場合、お客様が当社に送信するデータは第三者によって読み取られることはありません。

d.ログファイル

このページのプロバイダーは自動的に情報を収集し、いわゆるサーバーログファイルに保存します。これらは以下の通りです。

  1. ブラウザの種類とバージョン
  2. 使用されているオペレーティングシステム
  3. リファラーURL
  4. アクセスするコンピュータのホスト名
  5. サーバーリクエストの時刻
  6. IPアドレス
  7. このデータは他のデータソースと統合されません。

このデータはGDPR第６条第１項f号に基づいて収集されます。ウェブサイト運営者は、そのウェブサイトの技術的にエラーのない表示と最適化について正当な権益を有しており、この目的のためにサーバーログファイルを記録する必要があります。

3.問合せフォームと問合せ

電子メールまたはお問い合わせフォームを通じて当社にお問い合わせいただいた場合、ご提供いただいたデータは、お問い合わせにお答えするために当社が保管します。お問い合わせの内容が契約に基づくものである場合は、契約期間が終了した後に、そうでない場合は保存が不要になった後に、このコンテクストで収集されたデータを削除し、法定保存義務がある場合は処理を制限します。お問い合わせの種類に応じて、法的根拠は、GDPR第６条第１項f号.または第６条第１項ｂ号です。お問い合わせが既存の契約に付随するものである場合、法的根拠はGDPR第6条第1項 b号に基づく契約の履行となります。

4.お客様のエンドデバイスからのデータ処理

上記のデータに加えて、当社は、お客様が当社のウェブサイトを利用する際に、様々な機能のために技術的補助、特にお客様のエンドデバイスに保存することができるクッキーを使用します。お客様が当社のウェブサイトにアクセスする際、およびその後いつでも、お客様はクッキーの設定を許可するかどうか、または個々の追加機能を選択することができます。お客様は、ブラウザの設定、または当社の同意管理を介して変更することができます。以下では、まず技術的な観点からクッキーを説明し、次に技術的に必要なクッキーと、お客様が任意に選択または選択解除できるクッキーについて説明することで、お客様の個別の選択肢について詳しく説明します。

クッキーとは、お客様のハードドライブに保存されるテキストファイルまたはデータベース内の情報であり、クッキーを設定した場所に特定の情報が流れるように、お客様が使用しているブラウザに署名されます。クッキーは、プログラムを実行したり、コンピュータにウイルスを送信したりすることはできませんが、主にウェブサイトをより速く、より使いやすくするために使用されます。本ウェブサイトでは、以下の種類のクッキーを使用しており、その機能と法的根拠は以下のとおりです：

クッキーとは、お客様のハードドライブに保存されるテキストファイルまたはデータベース内の情報であり、クッキーを設定した場所に特定の情報が流れるように、お客様が使用しているブラウザに署名されます。クッキーは、プログラムを実行したり、コンピュータにウイルスを送信したりすることはできませんが、主にウェブサイトをより速く、より使いやすくするために使用されます。本ウェブサイトでは、以下の種類のクッキーを使用しており、その機能と法的根拠は以下のとおりです：

一時的なクッキー： このようなクッキー、特にセッション・クッキーは、ブラウザを閉じるか、ログアウトすると自動的に削除されます。クッキーにはいわゆるセッションIDが含まれています。これにより、お客様のブラウザからのさまざまなリクエストを共同セッションに割り当てることができ、お客様が当社のウェブサイトに戻ったときにお客様のコンピュータを認識することができます。

永続的なクッキー： これらは、クッキーによって異なりますが、指定された期間が経過すると自動的に削除されます。お客様は、ブラウザの設定で、設定されたクッキーとその期間をいつでも確認し、クッキーを手動で削除することができます。

その他の技術： これらの機能はクッキーに基づくものではなく、フラッシュクッキー、HTML5オブジェクト、お客様のブラウザ設定の分析など、同様の技術的メカニズムに基づくものです。その結果、当社は以下の技術も使用することになります。この場合も、もちろん同意または拒否することができます。

お客様の同意がある場合のオプションのクッキー： いわゆるクッキー同意ツールにより、当社ウェブサイトへの初回訪問時に選択することができます。これらの機能は、お客様が同意された場合にのみ有効になり、特に、当社ウェブサイトへの訪問を分析および改善するため、お客様が異なるブラウザまたはエンドデバイスを使用するのを容易にするため、お客様が再度当社ウェブサイトを訪問されたときにお客様を認識するため、または広告を掲載するために使用されます（お客様の関心に合わせて広告を調整するため、広告の効果を測定するため、または関心指向の広告を表示するためにも使用される場合があります）。この処理の法的根拠はGDPR第6条第1項１号a号です。

お客様は、いつでも同意を撤回することができますが、撤回時点までの処理の合法性には影響しません。

当社が使用する機能のうち、お客様が「同意管理」を通じて個別に選択し、撤回することができる機能は以下の通りです。

a.同意管理

当社は、ウェブサイトユーザーのデータ処理および広告管理への同意を得るために、プロバイダーUsercentrics A/S, Havnegade 39, 1058 Co-penhagen, Denmarkの「Cookiebot」サービスを使用しています。

以下のデータが処理されます：短縮IPアドレス、同意日時、ブラウザ情報、同意の証明として匿名かつランダムな暗号化キー。

キーと同意ステータスは、クッキー「クッキー同意」によって12ヶ月間保存されます。データはその後削除されます。

この処理の法的根拠は、GDPR第6条第1項 c号 に従って、同意の証明を提供するという当社の法的義務（GDPR第7条第1項より）です。

b. Lead forensics

当社のウェブサイトでは、当社のウェブサイトを訪問する企業を識別するために、住所4 Old Park Lane, Mayfair, London W1K 1QW, United Kingdomの同名プロバイダーのLead Forensicsマーケティングツールを使用しています。クッキーを使用する目的は、新規顧客の獲得、既存顧客との関係の維持、および採用活動です。

プロバイダーはクッキーを使用しません。お客様が当社のウェブサイトを訪問したとき、お客様のIPアドレスのみがプロバイダーに送信され、プロバイダーはそれを自社のデータベースと比較します。この登録では、プロバイダーは企業、企業所有者、およびこれらの人の従業員に関するデータを処理します。個人データには、企業のIPアドレス、名前、電子メールアドレスまたはLinkedInのプロファイルが含まれる場合があります。一致するデータが見つかった場合、プロバイダーは関連する企業データを当社に提供します。また、お客様が当社のどのウェブサイトを訪問し、どのくらいの時間滞在したかという情報も受け取ります。ヒットしなかった場合、IPアドレスはプロバイダーによって削除されます。

処理の法的根拠は、GDPR第6条第１項a号に従い、お客様の自由に取り消し可能な同意です。当社の同意管理で該当する項目またはすべての項目を選択することにより、同意を与えることができます。当社は、お客様が同意を撤回するまで、または目的が適用されなくなるまで、プロバイダーが取得したデータを保存します。

プロバイダーは処理者として行動し、当社はDPAを締結しています。データ保護に関する詳細は、https://www.leadforensics.com/data-compliance/をご覧ください。

c.キャンペーンモニター

当社は、電子メールの送信、追跡および分析、ならびに電子メールアドレスの管理のために、プロバイダーであるCampaign Monitor Pfy Ltd（Level 38/201 Elizabeth St, Sydney NSW 2000, Australia）のCampaign Monitorサービスを使用しています。

この処理の目的は、当社ウェブサイトのお問い合わせフォームを通じて当社従業員にお問い合わせを送信すること、および応募者にメッセージを送信することです。

プロバイダーは、アメリカ、ドイツ、オーストラリアのサーバーでお客様のメールアドレスを処理します。プロバイダーは、当社に代わってニュースレターを送信し、分析するためにこの情報を使用します。さらに、プロバイダーは、電子メールメッセージの技術的および視覚的な最適化と、電子メール受信者の出身国の識別を可能にします。プロバイダーはGDPRの規定を遵守することを約束し、そのために広範なデータセキュリティ対策を講じています。プロバイダーはこれに関する情報を提供しています：https://www.campaignmonitor.com/trust/privacy-hub/。

データ処理の法的根拠は、GDPR第６条第１項a号に従い、お客様の自由に取り消し可能な同意です。当社は、お客様が同意を取り消すまで、または目的が適用されなくなるまで、プロバイダーが取得したデータを保存します。

プロバイダーは処理者として機能し、当社はDPAを締結しています。データ保護に関する詳細は、https://www.campaignmonitor.com/policies/ をご覧ください。

d. Vimeo

当社は、ビデオポータルVimeoのプラグインを使用しています。プロバイダーはVimeo Inc, 555 West 18th Street, New York, New York 10011, USAです。

Vimeoのプラグインがインストールされた当社のページにアクセスすると、プロバイダーのサーバーへの接続が確立されます。Vimeoは、お客様がVimeoにログインしているか、Vimeoにアカウントを登録しているかにかかわらず、お客様が閲覧した当社のデータとお客様のIPアドレスを表示します。

このようにして収集された情報は、米国にあるVimeoのサーバーに送信されます。このような場合、Vimeoは自身の情報によると、EU-USプライバシーフレームワークに準拠した基準を課し、データを国際的に転送する際に適用されるデータ保護法を遵守することを約束しています。当社はまた、Vimeoとの間で、いわゆる標準契約条項にも合意しています。その目的は、第三国におけるデータ保護の適切なレベルを維持することです。

当社のウェブサイトを訪問している間、ビデオアカウントでもログインしている場合、Vimeo はこの方法で収集したデータを個々のユーザーアカウントに割り当てることができます。アカウントからログアウトすることで、これを防ぐことができます。

法的根拠は、GDPR第６条第１項a号に準拠します。対応する同意が要求された場合、処理はもっぱらGDPR第６条第１項a号に基づいてのみ行われ、同意はいつでも取り消すことができます。

詳細については、Vimeoのプライバシーポリシー（https://vimeo.com/privacy）をご覧ください。

e.Google広告の使用

当社は、Google広告を使用して、当社のオファーに注意を喚起します。Google広告を経由して当社のウェブサイトにアクセスすると、Google広告はお客様のデバイスにクッキーを保存します。お客様のデータ処理の法的根拠は、GDPR第６条第１項１号a号、すなわち、統合はお客様の同意によってのみ行われます。

広告素材は、いわゆる「広告サーバー」を介してGoogleによって配信されます。この目的のため、当社および他のウェブサイトでは、いわゆるアドサーバークッキーを使用しており、このクッキーを通じて、広告の表示やユーザーによるクリックなど、成果を測定するための特定のパラメータを測定することができます。当社は、当社のウェブサイトに保存されているGoogle広告クッキーを通じて、広告キャンペーンの成功に関する情報を得ることができます。これらのクッキーは、お客様個人を特定するものではありません。このクッキーの分析値として、固有のクッキーID、プレースメントごとの広告インプレッション数（頻度）、ラストインプレッション（閲覧後のコンバージョンに再関連）、オプトアウト情報（ユーザーが広告配信を希望しないことを示すマーク）が通常保存されます。

Googleが設定するクッキーにより、Googleはお客様のインターネットブラウザを認識することができます。ユーザーが広告顧客のウェブサイトの特定のページにアクセスし、そのユーザーのコンピュータに保存されているクッキーの有効期限がまだ切れていない場合、Googleと広告顧客は、ユーザーが広告をクリックし、このページにリダイレクトされたことを認識することができます。各広告顧客には異なるクッキーが割り当てられ、他の広告顧客のウェブサイトを経由してクッキーを追跡することはできません。Google広告を統合することにより、Googleは、お客様が当社ウェブサイトの関連部分にアクセスした、または当社からの広告をクリックしたという情報を受け取ります。お客様がGoogleのサービスに登録されている場合、Googleはその訪問をお客様のアカウントに割り当てることができます。お客様がGoogleに登録されていない場合、またはログインされていない場合でも、プロバイダーがお客様のIPアドレスを特定し、保存する可能性があります。

使用されるマーケティングツールにより、お客様のブラウザは自動的にGoogleサーバーとの直接接続を確立します。弊社は、前述の広告手段において、独自に個人データを収集することはなく、Googleにデータ収集の機会を提供するのみです。弊社は、どの広告がどのくらいの頻度で、どのくらいの価格でクリックされたかという情報を提供する統計的評価のみをGoogleから受け取ります。特に、この情報に基づいてユーザーを特定することはできません。

お客様は、撤回前の同意に基づく処理の合法性に影響を与えることなく、いつでも同意を撤回することができます。同意を撤回する最も簡単な方法は、当社の同意管理または以下の機能を利用することです：

ブラウザソフトウェアを適宜設定する。特に、サードパーティクッキーを抑制することは、サードパーティプロバイダーからの広告を受け取らないことを意味します；

「www.googleadservices.com」ドメイン、www.google.de/settings/ads からのクッキーをブロックするようにブラウザを設定すること。この設定は、クッキーを削除すると削除されます；

リンク（www.aboutads.info/choices）を介して、「広告について」自主規制キャンペーンの一部であるプロバイダーのインタレスト・ベース広告を無効化することにより、クッキーを削除するとこの設定は削除されます；

Firefox、Internet Explorer、Google Chromeのブラウザで、リンク（www.google.com/settings/ads/plugin）を介してクッキーを永久的に無効にする。この場合、当ウェブサイトのすべての機能を十分にご利用いただけない可能性があります。

プロバイダーは米国でもデータを処理します。米国は一般的に安全ではない第三国です。ただし、プロバイダーは米国への安全なデータ転送のルールを定めた EU-US データプライバシーフレームワークに積極的に参加しています。さらに、プロバイダーは、データ処理が欧州標準に準拠していることを保証することを目的とした、GDPR 第 46 条 II、III 項の意味での標準契約条項を使用しています。EU 委員会は、これらの条項を米国への個人データ転送に対する適切な保護策として実施決定で評価しています。

Google Ireland Limited（Gordon House, Barrow Street Dublin 4, Ireland）のデータ保護に関する詳細情報は、www.google.com/intl/de/policies/privacy およびser-vices.google.com/sitestats/ja.html をご覧ください。

5 ソーシャル・ネットワークにおける当社の存在

当社は、ソーシャル・メディア・プラットフォーム上にさまざまな存在感を示しています。これらのサイトは以下のプロバイダーとともに運営しています：

これらの情報サービスには、プロバイダーの技術プラットフォームとサービスを利用しています。ソーシャルメディアにおける当社の存在およびその機能は、お客様ご自身の責任においてご利用ください。これは、特にインタラクティブ機能（コメント、共有、評価など）の使用に適用されます。お客様が当社のウェブサイトにアクセスすると、ソーシャルメディアプラットフォームのプロバイダーは、特に、お客様のIPアドレスおよびクッキーの形でお客様のデバイスに保存されるその他の情報を収集します。この情報は、アカウントの運営者として、当社との交流に関する統計情報を当社に提供するために使用されます。

このコンテクストで収集されたお客様のデータは、プラットフォームによって処理され、欧州連合外の国、特に米国に転送される可能性があります。プロバイダーであるMeta、Google、LinkedInは、EU-USデータ・プライバシー・フレームワークの積極的な参加者であり、欧州委員会は、GDPR第45条の意味において適切な保護レベルを決定しています。

当社は、ソーシャルメディアプラットフォームが、当社のアカウントへの訪問や当社の投稿との相互作用から得たデータをどのように独自の目的のために使用するのか、このデータがどのくらいの期間保存されるのか、データが第三者に渡されるのかどうかを知りません。データ処理は、お客様がソーシャルネットワークに登録しログインしているかどうか、または非登録ユーザーおよび/または非ログインユーザーとしてサイトを訪問しているかどうかによって異なる場合があります。投稿またはアカウントにアクセスすると、エンドデバイスに割り当てられたIPアドレスがソーシャルメディアプラットフォームのプロバイダー に送信されます。お客様が現在ユーザーとしてログインしている場合、お客様のデバイス上のクッキーは、お客様がネットワークをどのように移動したかを追跡するために使用することができます。ウェブサイトに統合されたボタンは、プラットフォームがこれらのウェブサイトへの訪問を記録し、それぞれのプロファイルに割り当てることを可能にします。このデータは、コンテンツや広告をお客様に合わせて調整するために使用できます。これを避けたい場合は、ログアウトするか、「ログインしたまま」機能を無効にし、デバイス上のクッキーを削除してブラウザを再起動してください。 

情報サービスの提供者として、当社はまた、お客様が当社に提供し、対話が必要な当社サービスの使用から得たデータのみを処理します。例えば、電子メールでのみ回答可能なご質問の場合、このプライバシーポリシーに記載されている当社のデータ処理の一般原則に従って、お客様の情報を保存します。法的根拠はGDPR第6条第1項f号に従った、当社の広告およびプレゼンテーションにおける正当な権益です。

データ主体としてのお客様の権利を行使するには、当社またはソーシャルメディア・プラットフォームのプロバイダーに連絡することができます。一方の当事者が対応する責任を負わない場合、または他方の当事者から情報を受け取る必要がある場合、当社またはプロバイダーは、お客様の要請をそれぞれのパートナーに転送します。プロファイリングおよびウェブサイト利用時のデータ処理に関するご質問は、ソーシャルメディア・プラットフォームの運営者に直接お問い合わせください。当社ウェブサイトにおけるお客様とのやり取りの処理についてご質問がある場合は、当社が上記で提供した連絡先までご連絡ください。 

ソーシャルメディアプラットフォームがどのような情報を受け取り、それをどのように使用するかは、プロバイダーがプライバシーポリシーに記載しています（上表のリンクを参照）。そこには、連絡先オプションや広告の設定オプションに関する情報も記載されています。また、ソーシャルネットワークに関する詳細情報や、データを保護する方法については、www.youngdata.deをご覧ください。 

6. オンライン応募 

https://www.allstein.com/karriere/#initiative のお問い合わせフォームを利用して、オンラインで応募することができます。その際、当社は応募者の電子メールアドレス、その他応募者から提供されたすべての個人データ（氏名、学歴、希望する活動分野、履歴書や参考書類などの応募書類、送信されたメッセージなど）を収集します。この処理の目的は、応募者の応募を処理し、その後応募者に連絡することです。 

処理の法的根拠は、BDSG第26条(1)項ならびにGDPR第6条(1)項b号、第88条に従った、応募者の申請に関連する契約前の措置です。 

雇用関係が締結されない場合、当社は法的請求に対する防御における当社の正当な権利を保護し、GDPR第６条第１項f号の意味における証拠を確保するためです。 

応募者データは、法的な保存義務またはこれを超える処理権に従って、遅くとも応募手続き完了後3年目の年末に削除します。