プライバシーポリシー
1. プライバシー保護の概要
一般的な注意事項
以下の注意事項は、お客様が当社のウェブサイトを訪問された際に、お客様の個人情報がどのように取り扱われるかについて、簡潔にまとめたものです。個人情報とは、お客様個人を特定できるすべてのデータを指します。個人情報保護に関する詳細な情報については、本文の下部に記載されているプライバシーポリシーをご覧ください。
当ウェブサイトにおけるデータの収集
当ウェブサイトにおけるデータ収集の責任者は誰ですか？
当ウェブサイトにおけるデータ処理は、ウェブサイト運営者によって行われます。運営者の連絡先については、当ウェブサイトの「サイト情報」をご覧ください。
データの収集方法
お客様のデータは、第一に、お客様ご自身から当社に提供されることにより収集されます。これには、例えば、お問い合わせフォームに入力されたデータなどが含まれます。
その他のデータは、当ウェブサイトにアクセスした際に、当社のITシステムによって自動的に収集されます。これらは主に技術的なデータ（例：インターネットブラウザ、オペレーティングシステム、ページ閲覧時刻など）です。これらのデータの収集は、お客様が当ウェブサイトにアクセスした時点で自動的に行われます。
お客様のデータはどのような目的で利用されますか？
データの一部は、当ウェブサイトを問題なくご利用いただけるよう確保するために収集されます。その他のデータは、お客様の利用行動を分析するために使用される場合があります。
お客様のデータに関してどのような権利がありますか？
お客様は、保存されているご自身の個人データの出所、受領者、および利用目的について、いつでも無償で情報を得る権利を有します。 また、お客様には、当該データの訂正、利用停止、または削除を請求する権利があります。これに関するお問い合わせや、データ保護に関するその他のご質問については、サイト情報に記載されている住所宛てにいつでもご連絡ください。さらに、お客様には、管轄の監督当局に苦情を申し立てる権利があります。
分析ツールおよびサードパーティ製ツール
当社のウェブサイトを訪問された際、お客様の閲覧行動が統計的に分析される場合があります。これは主に、クッキーおよびいわゆる分析プログラムによって行われます。 閲覧行動の分析は通常、匿名で行われ、閲覧行動からお客様個人を特定することはできません。お客様はこの分析に異議を申し立てるか、特定のツールを使用しないことで分析を防止することができます。詳細については、以下のプライバシーポリシーをご参照ください。
お客様は、この分析に異議を申し立てることができます。異議申し立ての方法については、本プライバシーポリシーでご案内いたします。
2. 一般的な注意事項および必須情報
個人情報保護
当サイトの運営者は、お客様の個人情報の保護を極めて重要視しています。当社は、お客様の個人情報を機密情報として扱い、法的データ保護規定および本プライバシーポリシーに従って取り扱います。
本ウェブサイトをご利用になる際、様々な個人情報が収集されます。個人情報とは、お客様個人を特定できる情報を指します。本プライバシーポリシーでは、当社がどのようなデータを収集し、それをどのような目的で利用するかについて説明しています。また、その収集方法および目的についても説明しています。
なお、インターネット上でのデータ送信（例：電子メールによる通信）には、セキュリティ上の脆弱性が存在する可能性があることにご留意ください。第三者によるアクセスからデータを完全に保護することは不可能です。
責任主体に関するお知らせ
本ウェブサイトにおけるデータ処理の責任者は以下の通りです：
Lars Beha、Markus Beha
In den Engematten 16
79286 グロッタータール
電話番号：+49 7684 9070
Eメール：dsgvo@behabelt.com
責任主体とは、個人データ（氏名、メールアドレスなど）の処理の目的および手段について、単独で、または他者と共同で決定する自然人または法人を指します。
データ処理に関する同意の撤回
多くのデータ処理は、お客様の明示的な同意があって初めて可能となります。お客様は、すでに与えた同意をいつでも撤回することができます。その際は、当社宛てに電子メールで形式を問わない通知を送信するだけで結構です。撤回が行われるまでのデータ処理の適法性については、撤回によって影響を受けることはありません。
管轄監督当局への苦情申立て権
データ保護法に違反する事態が生じた場合、データ主体は管轄監督当局に対して苦情を申し立てる権利を有します。データ保護に関する問題の管轄監督当局は、当社が本社を置く連邦州の州データ保護担当官です。 データ保護担当官の一覧および連絡先については、以下のリンクからご確認いただけます：https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html。
データポータビリティの権利
お客様には、お客様の同意に基づき、または契約の履行のために当社が自動処理しているデータを、一般的な機械可読形式で、ご自身または第三者に対して提供してもらう権利があります。 他のデータ管理責任者へのデータの直接移転を要求された場合、技術的に実行可能な範囲内でのみこれに応じます。
SSL または TLS 暗号化
当サイトでは、セキュリティ上の理由および、サイト運営者である当社へ送信される注文やお問い合わせなどの機密情報の送信を保護するため、SSLまたはTLS暗号化を採用しています。 暗号化された接続は、ブラウザのアドレスバーが「http://」から「https://」に変わり、ブラウザのアドレスバーに鍵のアイコンが表示されることで確認できます。
SSLまたはTLS暗号化が有効になっている場合、お客様が当社に送信するデータは第三者によって傍受されることはありません。
情報の開示、利用停止、削除
適用される法的規定の範囲内で、お客様は、保存されているご自身の個人データ、その出所、受領者、およびデータ処理の目的について、いつでも無償で情報を得る権利を有します。また、必要に応じて、これらのデータの訂正、利用停止、または削除を求める権利も有します。 これに関するお問い合わせ、および個人データに関するその他のご質問については、サイト情報に記載されている住所宛てにいつでもご連絡ください。
広告メールに対する異議申し立て
サイト情報（インプリント）の記載義務に基づき公開された連絡先情報を、明示的に要求されていない広告や情報資料の送付に利用することに対し、ここに異議を申し立てます。 当サイトの運営者は、スパムメールなどを通じて、要請されていない広告情報が送信された場合、法的措置を講じる権利を明示的に留保します。
採用プロセスにおける個人情報保護に関する通知
当社は、法的要件に従い、採用選考手続きの目的および範囲内でのみ、応募者のデータを処理します。 応募者のデータの処理は、GDPR第6条第1項(b)号および第6条第1項(f)号の趣旨に基づき、採用選考プロセスにおける当社の（契約前）契約上の義務を履行するために行われます。 （ドイツでは、さらにBDSG第26条が適用されます）。
採用選考手続きを進めるには、応募者が当社に応募者データを提供することが前提となります。 必要な応募者データは、当社がオンラインフォームを提供している場合はそのフォーム上で明示されており、それ以外の場合は求人情報に記載されています。原則として、これには個人情報、郵送先および連絡先住所、ならびに応募に関連する書類（カバーレター、履歴書、証明書など）が含まれます。 また、応募者は任意で追加情報を当社に提供することができます。
当社への応募書類の提出により、応募者は、本プライバシーポリシーに規定された方法および範囲に従い、採用選考手続きの目的で自身のデータが処理されることに同意したものとみなされます。
採用選考の過程において、GDPR第9条第1項に定義される特別な種類の個人データが任意で提供された場合、その処理はさらにGDPR第9条第2項b号に基づき行われます（例： 重度障害者としての資格や民族的出自などの健康データ）に基づき、追加的に処理されます。 採用選考の過程において、応募者に対しGDPR第9条第1項に定義される特別な種類の個人データの提供が求められた場合、その処理はさらにGDPR第9条第2項a号に基づき行われます（例： 職業遂行に必要である場合の健康データなど）に基づき、追加的に処理されます。
応募者は、提供されている場合、当社のウェブサイト上のオンラインフォームを通じて応募書類を当社に送信することができます。データは、最新の技術水準に従って暗号化されて当社に送信されます。
また、応募者は電子メールを通じて応募書類を当社に送信することも可能です。ただし、電子メールは原則として暗号化されずに送信されるため、応募者ご自身で暗号化の手配を行う必要がある点にご留意ください。 そのため、送信者から当社のサーバーに受信されるまでの応募書類の送信経路については、当社は責任を負いかねますので、オンラインフォームまたは郵送での提出を推奨いたします。 というのも、オンラインフォームや電子メールによる応募の代わりに、応募者は引き続き郵送で応募書類を当社に送付する選択肢も利用可能だからです。
応募者から提供されたデータは、採用が決定した場合、雇用関係の目的のために当社によって引き続き処理されることがあります。一方、求人への応募が不採用となった場合は、応募者のデータは削除されます。 また、応募者がいつでも行う権利を有する応募の取り下げがあった場合にも、応募者のデータは削除されます。
データの削除は、応募者による正当な撤回がない限り、応募に関する追加の質問に回答し、「均等な待遇に関する法律」に基づく証明義務を履行できるよう、6ヶ月の期間が経過した後に実施されます。 旅費の払い戻しに関する請求書は、税法上の規定に従って保管されます。
3. 当社のウェブサイトにおけるデータ収集
クッキー
当ウェブサイトでは、一部でいわゆるクッキーを使用しています。クッキーはお客様のコンピュータに損害を与えることはなく、ウイルスも含まれていません。クッキーは、当サイトのサービスをより使いやすく、効果的かつ安全なものにするために役立ちます。クッキーとは、お客様のコンピュータに保存され、ブラウザによって管理される小さなテキストファイルのことです。
当サイトが使用するクッキーのほとんどは、いわゆる「セッションクッキー」です。これらは、ご訪問終了後に自動的に削除されます。その他のクッキーは、お客様が削除するまで端末に保存されたままとなります。これらのクッキーにより、次回のご訪問時に、お客様のブラウザを認識することが可能になります。
お客様は、ブラウザの設定を変更することで、クッキーの設定について通知を受けたり、ケースバイケースでクッキーを許可したり、特定のケースまたは全般的にクッキーの受け入れを拒否したり、ブラウザを閉じた際にクッキーを自動的に削除するように設定したりすることができます。 クッキーを無効にすると、当ウェブサイトの機能が制限される場合があります。
電子通信の処理、またはお客様が希望する特定の機能（例：ショッピングカート機能）の提供に不可欠なクッキーは、GDPR第6条第1項(f)に基づき保存されます。 ウェブサイト運営者は、技術的に問題のない、最適化されたサービスの提供を行うために、クッキーを保存することについて正当な利益を有しています。その他のクッキー（例：ユーザーの閲覧行動を分析するためのクッキー）が保存される場合、それらについては本プライバシーポリシーにおいて別途取り扱われます。
サーバーログファイル
当サイトのプロバイダーは、お客様のブラウザから自動的に送信される情報を、いわゆるサーバーログファイルに自動的に収集・保存します。これには以下の情報が含まれます：
- ブラウザの種類およびバージョン
- 使用されているオペレーティングシステム
- リファラーURL
- アクセス元のコンピュータのホスト名
- サーバーへのリクエスト時刻
- IPアドレス
これらのデータを他のデータソースと照合することはありません。
データ処理の法的根拠は、契約の履行または契約締結前の措置の実施を目的としたデータ処理を認める、GDPR第6条第1項(f)号に基づきます。
お問い合わせフォーム
お問い合わせフォームを通じてお問い合わせをいただいた場合、お問い合わせの処理およびその後の追加質問への対応を目的として、お問い合わせフォームに入力された情報（そこに記載された連絡先情報を含む）を当社で保存いたします。これらのデータを、お客様の同意なしに第三者に提供することはありません。
したがって、お問い合わせフォームに入力されたデータの処理は、お客様の同意（GDPR第6条第1項a号）に基づいてのみ行われます。この同意はいつでも撤回することができます。撤回するには、当社宛てに電子メールで形式を問わない通知を送信するだけで十分です。 撤回が行われるまでの間のデータ処理の適法性については、撤回によって影響を受けることはありません。
お問い合わせフォームにご入力いただいたデータは、お客様から削除の要請があった場合、保存への同意を撤回された場合、またはデータ保存の目的が消滅した場合（例：お問い合わせの処理が完了した後）まで、当社で保管されます。 法的義務（特に保存期間に関する規定）は、この限りではありません。
4. 分析ツールおよび広告
Google Analytics
本ウェブサイトは、ウェブ解析サービス「Google Analytics」の機能を利用しています。提供元は、Google Inc.（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）です。
Google Analyticsは、いわゆる「クッキー」を使用します。これらは、お客様のコンピュータに保存されるテキストファイルであり、お客様による本ウェブサイトの利用状況を分析することを可能にします。クッキーによって生成された、本ウェブサイトの利用に関する情報は、通常、米国内のGoogleのサーバーに送信され、そこで保存されます。
Google Analyticsのクッキーの保存は、GDPR第6条第1項(f)に基づき行われます。ウェブサイト運営者は、自社のウェブサービスおよび広告を最適化するために、ユーザーの行動を分析することについて正当な利益を有しています。
ブラウザプラグイン
ブラウザの設定を変更することで、クッキーの保存を防ぐことができます。ただし、その場合は、当ウェブサイトのすべての機能を完全に利用できなくなる可能性があることにご留意ください。 さらに、以下のリンクから入手できるブラウザプラグインをダウンロードしてインストールすることで、クッキーによって生成され、お客様のウェブサイト利用に関連するデータ（IPアドレスを含む）がGoogleに収集されること、およびGoogleによる当該データの処理を防止することができます：https://tools.google.com/dlpage/gaoptout?hl=de。
データ収集への異議申し立て
以下のボタンをクリックすることで、Google Analyticsによるデータの収集を拒否することができます：[borlabs_cookie_opt_out tracking="google-analytics"]
Google Analyticsにおけるユーザーデータの取り扱いに関する詳細については、Googleのプライバシーポリシーをご覧ください：https://support.google.com/analytics/answer/6004245?hl=de。
Google reCAPTCHA
当社は、当社のウェブサイト上で「Google reCAPTCHA」（以下「reCAPTCHA」）を利用しています。提供元は、Google Inc.（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）（以下「Google」）です。
reCAPTCHAは、当ウェブサイト上（例：お問い合わせフォーム）でのデータ入力が、人間によるものか、あるいは自動化されたプログラムによるものかを検証することを目的としています。このため、reCAPTCHAはさまざまな特徴に基づいてウェブサイト訪問者の行動を分析します。 この分析は、ウェブサイト訪問者がサイトにアクセスした瞬間に自動的に開始されます。分析にあたり、reCAPTCHAはさまざまな情報（例：IPアドレス、ウェブサイト訪問者の滞在時間、ユーザーによるマウスの動きなど）を評価します。分析の際に収集されたデータはGoogleに転送されます。
reCAPTCHAによる分析は、完全にバックグラウンドで実行されます。ウェブサイト訪問者には、分析が行われていることは通知されません。
データ処理は、GDPR第6条第1項(f)に基づき行われます。ウェブサイト運営者は、自身のウェブサービスを不正な自動的な情報収集やスパムから保護することについて、正当な利益を有しています。
Google reCAPTCHAに関する詳細情報およびGoogleのプライバシーポリシーについては、以下のリンクをご参照ください：https://www.google.com/intl/de/policies/privacy/およびhttps://www.google.com/recaptcha/intro/android.html。
Visable Leads
Behabeltは、分析およびマーケティングの目的で、Visable GmbH（www.visable.com）との提携に基づき、同社が提供する製品およびサービスを利用しています。 この目的のため、トラッキングピクセル技術を用いてデータを収集・処理・保存し、少なくとも仮名化され、可能かつ妥当な場合には完全に匿名化された利用プロファイルを作成します。 収集されたデータ（当初は個人データを含む場合があります）は、Visableに送信されるか、またはVisableによって直接収集され、そこで前述の利用プロファイルの作成に使用されます。 当ウェブサイトの訪問者を個人として特定することはなく、また、その他の個人データを利用プロファイルと統合することもありません。 IPアドレスが個人を特定できるものと判断された場合は、直ちに削除されます。ここで説明した処理方法については、将来に向けていつでも異議を申し立てることができます：訪問者情報の収集を拒否する（注：このリンクをクリックすると、オプトアウト用のファーストパーティCookieが設定されます）
5. ニュースレター
ニュースレターに関するデータ
当ウェブサイトで提供されているニュースレターをご購読いただくには、お客様のメールアドレス、およびお客様がご指定のメールアドレスの所有者であり、ニュースレターの受信に同意していることを確認できる情報が必要となります。 その他のデータは収集されません。また、収集される場合でも、あくまで任意での提供に限られます。これらのデータは、ご請求いただいた情報の送信にのみ使用され、第三者に提供されることはありません。
ニュースレター登録フォームに入力されたデータの処理は、お客様の同意（GDPR第6条第1項a号）に基づいてのみ行われます。 データの保存、メールアドレスの保存、およびニュースレターの配信への利用に関する同意は、ニュースレター内の「配信停止」リンクなどを通じて、いつでも撤回することができます。撤回があっても、すでに実施されたデータ処理の合法性には影響しません。
ニュースレターの購読を目的として当社に提供されたデータは、ニュースレターの購読を解除するまで保存され、購読解除後に削除されます。 その他の目的（例：会員エリア用のメールアドレスなど）で当社に保存されているデータについては、本規定の対象外となります。
CleverReach
当ウェブサイトでは、ニュースレターの配信にCleverReachを利用しています。提供元は、CleverReach GmbH & Co. KG（所在地：Mühlenstr. 43, 26180 Rastede）です。CleverReachは、ニュースレターの配信を管理・分析できるサービスです。 ニュースレターの購読目的でお客様が入力されたデータ（例：メールアドレス）は、ドイツまたはアイルランドにあるCleverReachのサーバーに保存されます。
CleverReachを通じて配信される当社のニュースレターにより、ニュースレター受信者の行動を分析することが可能となります。具体的には、ニュースレターを開封した受信者の数や、ニュースレター内の各リンクがクリックされた回数などを分析できます。 また、いわゆるコンバージョン追跡機能により、ニュースレター内のリンクをクリックした後、あらかじめ定義されたアクション（例：当社ウェブサイトでの商品購入）が行われたかどうかを分析することも可能です。 CleverReachニュースレターによるデータ分析に関する詳細情報は、https://www.cleverreach.com/de/funktionen/reporting-und-tracking/ でご確認いただけます。
データの処理は、お客様の同意（GDPR第6条第1項a号）に基づいて行われます。ニュースレターの購読を解除することで、いつでもこの同意を取り消すことができます。ただし、同意の撤回があっても、すでに実施されたデータ処理の合法性には影響しません。
CleverReachによる分析を希望されない場合は、ニュースレターの購読を解除する必要があります。そのためのリンクは、各ニュースレターに用意されています。また、ウェブサイトから直接ニュースレターの購読を解除することも可能です。
ニュースレターの購読目的で当社に提供されたデータは、ニュースレターの購読を解除するまで当社によって保存され、解除後は当社のサーバーおよびCleverReachのサーバーから削除されます。 その他の目的（例：会員エリア用のメールアドレスなど）で当社に保存されているデータについては、この措置の対象外となります。
詳細については、CleverReachのプライバシーポリシー（https://www.cleverreach.com/de/datenschutz/）をご参照ください。
6. プラグインおよびツール
YouTube
当社のウェブサイトは、Googleが運営するYouTubeのプラグインを利用しています。当該サイトの運営者は、YouTube, LLC（所在地：901 Cherry Ave., San Bruno, CA 94066, USA）です。
YouTubeプラグインが組み込まれた当サイトのページにアクセスすると、YouTubeのサーバーへの接続が確立されます。その際、当サイトのどのページにアクセスしたかがYouTubeのサーバーに通知されます。
YouTubeアカウントにログインしている場合、YouTubeはユーザーの閲覧履歴を個人のプロフィールに直接紐付けることが可能になります。これを防ぐには、YouTubeアカウントからログアウトしてください。
YouTubeの利用は、当社のオンラインサービスを魅力的に表示するためのものです。これは、GDPR第6条第1項(f)号に規定される正当な利益に該当します。
ユーザーデータの取り扱いに関する詳細については、YouTubeのプライバシーポリシー（https://www.google.de/intl/de/policies/privacy）をご参照ください。
Google Web Fonts
当サイトでは、フォントの表示を統一するために、Googleが提供するいわゆる「Webフォント」を使用しています。ページにアクセスすると、ブラウザはテキストやフォントを正しく表示するために、必要なWebフォントをブラウザのキャッシュに読み込みます。
この目的のため、お客様が使用しているブラウザはGoogleのサーバーに接続する必要があります。これにより、Googleはお客様のIPアドレスを通じて当ウェブサイトにアクセスがあったことを把握することになります。 Google Web Fonts の利用は、当社のオンラインコンテンツを統一的かつ魅力的な形で表示するために行われています。これは、GDPR 第 6 条第 1 項 f 号に規定される正当な利益に該当します。
お使いのブラウザがWeb Fontsに対応していない場合、お使いのコンピュータにインストールされている標準フォントが使用されます。
Google Web Fontsに関する詳細情報は、https://developers.google.com/fonts/faqおよびGoogleのプライバシーポリシー（https://www.google.com/policies/privacy/）をご覧ください。
Google マップ
当サイトは、APIを介して地図サービス「Google Maps」を利用しています。提供元は、Google Inc.（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）です。
Google Mapsの機能を利用するには、お客様のIPアドレスを保存する必要があります。この情報は通常、米国にあるGoogleのサーバーに転送され、そこで保存されます。当サイトの提供者は、このデータ転送に影響を与えることはできません。
Google Mapsの利用は、当サイトのオンラインコンテンツを魅力的に表示し、当サイトに記載された場所を容易に見つけられるようにするために行われています。これは、GDPR第6条第1項(f)号に定める正当な利益に該当します。
ユーザーデータの取り扱いに関する詳細については、Googleのプライバシーポリシー（https://www.google.de/intl/de/policies/privacy/）をご覧ください。