1) 個人情報の収集に関する情報およびデータ管理者の連絡先
1.1 当社のウェブサイトをご利用いただき、ありがとうございます。以下では、当社のウェブサイトをご利用いただく際の、お客様の個人情報の取り扱いについてお知らせします。個人情報とは、お客様個人を特定することができる情報のことです。
1.2 一般データ保護規則（GDPR）の意味における本ウェブサイトのデータ処理の管理者は、Ebru Mercanoglu, Gabelsbergerstr. 62, 80333 Munich, Germany, Tel: +49 (0) 89 529118, e-mail: info@arbuti.com. です。管理者とは、単独で、または他者と共同で、個人データの処理の目的および手段を決定する自然人または法人を指します。
1.3 このウェブサイトでは、セキュリティ上の理由から、個人データやその他の機密事項（例：担当者への注文や問い合わせ）の送信を保護するためにSSLまたはTLSによる暗号化を使用しています。暗号化された接続は、ブラウザの行に「https://」という文字列と鍵マークが表示されることで認識することができます。
2）当社ウェブサイトを訪問した際のデータ収集
お客様が情報提供のみを目的として当社のウェブサイトを利用される場合、すなわち、お客様が登録やその他の方法で当社に情報を送信されない場合、当社はお客様のブラウザが当社のサーバに送信するデータ（いわゆる「サーバログファイル」）のみを収集します。お客様が当社のウェブサイトを呼び出したとき、当社は以下のデータを収集します。これは、当社がお客様にウェブサイトを表示するために技術的に必要なデータです。
- 当社訪問サイト
- アクセス時の日付と時刻
- 送信データ量(バイト)
- このページにアクセスしたソース/参照元
- 使用ブラウザ
- 使用オペレーティングシステム
- 使用されたIPアドレス（該当する場合：匿名化された形式）
この処理は、当社のウェブサイトの安定性と機能性を向上させるという当社の正当な利益に基づいて、Art. 6 para.データは、他のいかなる方法にも譲渡または使用されることはありません。ただし、不正使用の具体的な兆候がある場合、当社はサーバーのログファイルを遡ってチェックする権利を有します。
3) クッキー
当社では、当社のウェブサイトをより魅力的に、より便利にご利用いただくために、様々なページでクッキー（Cookie）を使用しています。これは、お客様の端末機器に保存される小さなテキストファイルです。当社が使用するクッキーの一部は、ブラウザセッションの終了後、すなわちお客様がブラウザを閉じた後に削除されます（いわゆるセッションクッキー）。その他のクッキーは、お客様の端末機器に残り、当社または当社のパートナー企業（サードパーティークッキー）が、次回の訪問時にお客様のブラウザを認識できるようにします（パーシステントクッキー）。クッキーが設定されると、ブラウザや位置情報、IPアドレスの値など、特定のユーザー情報を個別の範囲で収集し、処理します。パーシステントクッキーは、クッキーによって異なる場合がありますが、指定された期間が経過すると自動的に削除されます。
クッキーは、設定を保存することにより、注文プロセスを簡素化する役割を果たします（例えば、後でウェブサイトを訪問したときのために仮想ショッピングバスケットの内容を記憶しておくなど）。個人情報が当社によって実装された個々のクッキーによっても処理される場合、その処理は、契約の履行のため、またはウェブサイトの最善の機能性、およびページ訪問の顧客フレンドリーかつ効果的なデザインにおける当社の正当な利益を保護するために、DSGVO第6条1項bに準拠して実施されます。
当社は、当社のウェブサイトをお客様にとってより興味深いものにするために、当社を支援する広告パートナーと協力する場合があります。この目的のため、お客様が当社のウェブサイトを閲覧する際に、パートナー企業のクッキーもお客様のハードディスクに保存されます（サードパーティークッキー）。当社が前述の広告パートナーと協力する場合、当該クッキーの使用および収集される情報の範囲については、以下の段落内で個別にお知らせします。
お客様は、ブラウザの設定により、クッキーの設定に関する情報を通知したり、クッキーの受け入れを個別に決めたり、特定のケースまたは一般的にクッキーの受け入れを拒否することができますので、ご注意ください。クッキーの設定の管理方法は、各ブラウザによって異なります。これは、各ブラウザのヘルプメニューに記載されており、お客様がクッキーの設定を変更する方法を説明しています。各ブラウザのヘルプは、以下のリンクからご覧いただけます。
Internet Explorer：https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Firefox：https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
クローム： https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
サファリ：https://support.apple.com/kb/ph21411?locale=de_DE
オペラ： https://help.opera.com/en/latest/web-preferences/#cookies
なお、クッキーを受け入れない場合、当社のウェブサイトの機能が制限されることがあります。
4）連絡先
個人情報は、当社へのお問い合わせ（お問い合わせフォームや電子メールなど）の際に収集されます。コンタクトフォームの場合、どのデータが収集されるかは、それぞれのコンタクトフォームで確認できます。これらのデータは、お客様のご要望にお答えするため、またはお客様と連絡を取るため、および関連する技術的管理のためにのみ保存され、使用されます。データ処理の法的根拠は、DSGVO第6条第1項f号に基づき、お客様のご要望にお応えするための当社の正当な利益です。お客様のご連絡が契約の締結を目的とするものである場合、データ処理の法的根拠はさらに DSGVO 第 6 条 (1) 項 b によります。お客様のデータは、お客様の要求が最終的に処理された後に削除されます。これは、問題の問題が決定的に明らかになったことを示す状況であり、これに反する法的保持義務が存在しない場合に限ります。
5）顧客口座開設時および契約処理のためのデータ処理
DSGVO第6条第1項bに基づき、契約の履行または顧客口座の開設のためにお客様が個人情報を提供する場合、個人情報は引き続き収集・処理されます。どのようなデータが収集されるかは、それぞれの入力フォームで確認することができます。顧客アカウントの削除はいつでも可能であり、上記の責任者の住所にメッセージを送ることで行うことができます。当社は、お客様から提供されたデータを、契約処理のために保存し、使用します。契約の処理または顧客アカウントの削除が完了した後、お客様のデータは税法および商法に基づく保存期間に従ってブロックされ、これらの期間が経過した後に削除されます。
6) ダイレクトマーケティングのためのお客様のデータの使用
メールマガジンを購読する
メールマガジンにご登録いただくと、定期的に当社からのご案内をお送りします。ニュースレターの送信には、お客様のEメールアドレスのみが必要です。その他のデータの提供は任意であり、お客様個人宛に送信するために使用されます。ニュースレターの送信には、いわゆるダブルオプトイン方式を採用しています。これは、お客様がニュースレターの送信に同意することを明示的に確認した場合にのみ、ニュースレターを送信することを意味します。その後、適切なリンクをクリックして、今後のニュースレターの受信を希望するかどうかを確認するメールを送信します。
確認リンクを有効にすることにより、お客様は、Art. 6 para. 1 lit.お客様がニュースレターに登録されると、お客様の電子メールアドレスが悪用された可能性を後日追跡できるように、お客様のインターネットサービスプロバイダー（ISP）が入力したIPアドレスと、登録の日時が保存されます。お客様がニュースレターに登録された際に当社が収集したデータは、ニュースレターによってお客様に広告を送付する目的にのみ使用されます。ニュースレターの購読は、ニュースレター内にあるこの目的のためのリンクから、または冒頭に記載されている責任者に対応するメッセージを送信することで、いつでも解除することができます。配信停止後、お客様の電子メールアドレスは、ニュースレターの配信リストから直ちに削除されます。ただし、お客様がご自身のデータをさらに利用することに明示的に同意した場合、または当社がお客様のデータをこれ以外の方法で利用する権利を有し、法律で認められている場合には、この宣言でお客様にお知らせすることがあります。
7）受注処理のためのデータ処理
7.1 当社が収集した個人情報は、商品の配送に必要な範囲で、契約処理の一環として配送を委託された運送会社に引き渡されます。当社は、お客様の支払データを、支払処理の範囲内で、支払処理を委託したクレジット会社に、支払処理に必要な範囲内で提供します。決済代行業者を利用する場合は、以下に明示的にお知らせします。データの転送に関する法的根拠は、Art. 6 Para.
7.2 ペイメントサービスプロバイダー（決済代行会社）の利用について
- ペイパル
PayPal、PayPal経由のクレジットカード、PayPal経由の自動引き落とし、または提供されている場合はPayPal経由の「アカウントでの購入」または「分割払い」で支払う場合、支払い処理の一環として、お客様の支払いデータをPayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg（以下「PayPal」）へ渡します。この転送は、支払い処理に必要な限りにおいて、DSGVO第6条第1項第2号に従って行われます。
PayPalは、PayPal経由のクレジットカード、PayPal経由の自動引き落とし、または提供されている場合はPayPal経由の「アカウントでの購入」または「分割払い」の支払い方法について、信用調査を実施する権利を留保しています。この目的のために、お客様の支払いデータは、お客様の支払能力を判断するというPayPalの正当な利益に基づいて、第6条パラ1リットルf DSGVOに従い、信用機関に提供される場合があります。PayPalは、統計的な不払いの確率の観点から信用調査の結果を、それぞれの支払方法の提供を決定する目的で使用します。信用度情報には、確率の値（いわゆるスコア値）が含まれることがあります。スコア値が信用報告書の結果に含まれる限り、スコア値は科学的に認められた数学的・統計的手続きに基づいています。スコア値の計算には、住所データが含まれますが、これに限定されるものではありません。使用する信用調査機関に関する情報を含むデータ保護法の詳細については、PayPalのデータ保護宣言を参照してください: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
お客様は、PayPalにメッセージを送信することで、いつでもお客様のデータの処理に異議を唱えることができます。ただし、PayPalは、支払いに関する契約上の処理に必要な場合、お客様の個人データを処理する権利を有する場合があります。
- ストライプ
お客様が決済サービス会社Stripeの支払方法を選択された場合、決済サービス会社Stripe Payments Europe Ltd（Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland）を通じて、注文手続きの際にお客様が提供した情報と注文に関する情報（名前、住所、口座番号、銀行のソートコード、クレジットカード番号、請求金額、通貨、取引番号）が、DSGVO6 (1) lit. bに従い、同社へ提供されることになります。お客様のデータは、決済サービスプロバイダーであるStripe Payments Europe Ltd.との決済処理のために、この目的のために必要な限りにおいてのみ、引き渡されることになります。Stripeのデータ保護に関する詳しい情報は、URL https://stripe.com/de/terms。
8）工具・雑品
グーグルマップ
当社のウェブサイトでは、Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA（以下「Google」）のGoogle Maps（API）を使用しています。Googleマップは、地理情報を視覚的に表現するために、インタラクティブな（陸上）地図を表示するためのウェブサービスです。このサービスを利用することで、当社の位置が表示され、より簡単にアプローチすることができます。
Googleマップが統合されたサブページを呼び出すと、お客様のウェブサイト利用に関する情報（IPアドレスなど）が米国内のGoogleサーバーに転送され、そこに保存されます。これは、Googleが提供するユーザーアカウントでログインしているかどうか、またはユーザーアカウントが存在しないかどうかに関係なく発生します。Googleにログインしている場合、あなたのデータはあなたのアカウントに直接割り当てられます。データをGoogleのプロファイルと関連付けたくない場合は、ボタンを有効にする前にログアウトする必要があります。Google は、お客様のデータを（ログインしていないユーザーに対しても）使用プロファイルとして保存し、評価します。この収集、保存、評価は、パーソナライズされた広告の表示、市場調査、および Google ウェブサイトのニーズに基づいた設計に関する Google の正当な利益に基づいて、DSGVO 第 6 パラ 1 リットル f に従って実行されます。お客様は、これらのユーザープロファイルの作成に対して異議を唱える権利を有しますが、この権利を行使するには、Google に連絡する必要があります。
米国に拠点を置くGoogle LLCは、米国と欧州のデータ保護協定「プライバシーシールド」の認定を受けており、EUで適用されるデータ保護レベルの遵守を保証しています。
Google Mapsの使用において、今後お客様のデータがGoogleに送信されることに同意されない場合は、ブラウザのJavaScriptアプリケーションをオフにすることにより、Google Mapsウェブサービスを完全に停止することも可能です。この場合、Googleマップおよび本ウェブサイト上の地図表示は使用できなくなります。
Googleの利用規約はhttps://www.google.de/intl/de/policies/terms/regional.html、Googleマップの利用規約はhttps://www.google.com/intl/de_US/help/terms_maps.html、追加でご覧いただけます。
Googleマップの使用に関連するデータ保護に関する詳細情報は、Googleのウェブサイト（「Googleプライバシーポリシー」）でご覧いただけます：https://www.google.de/intl/de/policies/privacy/
9）データ主体の権利
9.1 適用されるデータ保護法により、お客様の個人データの処理に関して、管理者に対して包括的なデータ主体の権利（アクセス権および介入権）が認められており、これについて以下にお知らせします。
- GDPR第15条に基づく情報を得る権利：特に、お客様は、当社が処理するお客様の個人データ、処理目的、処理される個人データのカテゴリー、お客様のデータが開示される受領者または受領者のカテゴリー、予定される保管期間または保管期間を決定する基準、修正、消去、処理の制限、処理に対する異議、監督官庁への苦情、当社によって処理されていない場合のお客様のデータの起源に関する情報を取得する権利を有します。保存期間を決定する基準、修正、消去、処理制限、処理に対する異議、監督機関への苦情に対する権利の存在、当社によってお客様から収集されていない場合のお客様のデータの出所、プロファイリングを含む自動意思決定の存在、該当する場合、お客様に関する当該処理の関連論理および範囲と意図された効果に関する意味のある情報、ならびにお客様のデータが第三国に転送される場合にGDPR第46条に基づき存在する保証を知らされるお客様の権利。
- DSGVO第16条に基づく修正権：お客様は、お客様に関する不正確なデータを直ちに修正する権利、および/または、当社が保有するお客様に関する不完全なデータを補完する権利を有します。
- DSGVO第17条に基づく消去権：お客様は、DSGVO第17条（1）の条件が満たされた場合、ご自身の個人データの消去を要求する権利を有します。ただし、表現の自由および情報の権利の行使、法的義務の遵守、公共の利益のため、または法的請求権の主張、行使または弁護のために処理が必要な場合は、特にこの権利は存在しません。
- DSGVO第18条に基づく処理制限の権利：お客様は、お客様が異議を唱えるお客様のデータの正確性が検証されている間、違法なデータ処理が原因でお客様がデータの削除を拒否し、代わりにお客様のデータ処理の制限を要求する場合、目的が達成され当社がデータを必要としなくなった後に法的請求権の主張、行使、弁護のためにお客様のデータを必要とする場合、または当社の正当な理由が優先されるかまだ決定されていない場合にお客様の特定の状況に関する理由で異議を申し入れた場合に、個人情報の処理の制限を要求する権利を有します。
- GDPR 第 19 条に基づく情報提供の権利。お客様が管理者に対して修正、消去、処理制限の権利を主張した場合、管理者は、それが不可能であると判明した場合または不相応な努力を伴う場合を除き、お客様に関する個人データが開示されたすべての受領者に、このデータの修正、消去または処理制限を通知する義務を負います。お客様は、これらの受取人について知らされる権利を有します。
- DSGVO第20条に基づくデータポータビリティの権利：お客様は、技術的に可能な限り、当社に提供したお客様の個人データを、構造化された、一般的に使用され機械で読み取り可能な形式で受け取る権利、または他の管理者に転送することを要求する権利を有します。
- DSGVO第7条（3）項に従って与えられた同意を取り消す権利：お客様は、一度与えられたデータ処理への同意を、将来にわたっていつでも取り消す権利を有します。撤回された場合、当社は、同意なくしてさらなる処理が法的根拠に基づくことができない限り、当該データを直ちに削除します。同意の取り消しは、取り消しまでの同意に基づき実施された処理の合法性に影響を与えないものとします。
- GDPR 第 77 条に基づく苦情を申し立てる権利。お客様に関する個人データの処理がGDPRに違反していると考えられる場合、お客様は、他の行政上または司法上の救済手段を損なうことなく、特にお客様の居住地、職場または侵害が疑われる場所の加盟国の監督当局に苦情を申し立てる権利を有します。
9.2 異議申し立ての権利
当社が、当社の上位の正当な利益に基づいて、利益の均衡の枠組み内でお客様の個人データを処理する場合、お客様は、お客様の特定の状況から生じる理由によって、将来にわたっていつでもこの処理に反対する権利を有します。
お客様が異議を唱える権利を行使された場合、当社は当該データの処理を停止します。ただし、当社は、お客様の利益、基本的権利および自由を凌駕する、処理に対する説得力のある正当な理由を証明できる場合、または法的請求を主張、行使、防御する目的で処理を行う場合には、処理を継続する権利を留保します。
当社がダイレクトマーケティングの目的でお客様の個人データを処理する場合、お客様は当該マーケティングの目的でのお客様の個人データの処理に対して、いつでも異議を唱える権利を有します。お客様は、上記のように異議を行使することができます。
お客様が異議を唱える権利を行使する場合、当社はダイレクトマーケティングを目的とした当該データの処理を停止します。
10) 個人情報の保存期間について
個人データの保存期間は、それぞれの法定保存期間（商法や税法に基づく保存期間など）によって決定されます。この期間の経過後は、契約の履行または契約の開始に必要でなくなった場合、および/または継続的な保存について当社側にさらなる正当な利益がない場合に限り、対応するデータは日常的に削除されます。