プライバシーポリシー

- Amazon Pay
「Amazon Pay」の支払い方法を選択した場合、支払いは、Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxembourg (以下「Amazon Payments」) を通じて処理されます。当社は、お客様が注文プロセス中に提供した情報と注文に関する情報を、GDPR第6条第1項b号に従ってAmazon Paymentsに転送します。お客様のデータの転送は、Amazon Paymentsとの支払い処理のためのみに行われ、これに必要な範囲に限られます。Amazon Payの利用時に、お客様の端末に保存される小さなテキストファイルであるCookieが設定される場合、これはGDPR第6条第1項a号に基づくお客様の明示的な同意に基づき行われます。この同意は、ウェブサイトに実装されている「Cookie同意ツール」を通じていつでも撤回できます。Amazon Paymentsのデータ保護規定に関する詳細情報は、以下のインターネットアドレスで確認できます： https://pay.amazon.de/help/82974
- Apple Pay
Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irelandの「Apple Pay」支払い方法を選択した場合、支払いは、iOS、watchOS、またはmacOSを搭載したお客様の端末の「Apple Pay」機能を通じて、Apple Payに登録されている支払いカードから引き落とされます。Apple Payは、お客様の取引を保護するために、端末のハードウェアとソフトウェアに統合されたセキュリティ機能を使用します。したがって、支払いを承認するには、事前にお客様が設定したコードの入力と、端末の「Face ID」または「Touch ID」機能による認証が必要です。
支払い処理のために、注文プロセス中にお客様が提供した情報と注文に関する情報は、暗号化された形式でAppleに転送されます。Appleは、その後、このデータを開発者固有のキーで再度暗号化し、Apple Payに登録されている支払いカードの決済サービスプロバイダーに、支払い実行のためにデータを送信します。この暗号化により、購入が行われたウェブサイトのみが支払いデータにアクセスできるようになります。支払いが完了した後、Appleは支払い成功の確認として、お客様のデバイスアカウント番号と取引固有の動的セキュリティコードを元のウェブサイトに送信します。
記載されたデータ転送で個人データが処理される場合、その処理はGDPR第6条第1項b号に従い、支払い処理のみを目的として行われます。
Appleは、おおよその購入金額、おおよその日付と時刻、および取引が正常に完了したかどうかの情報を含む匿名化された取引データを保持します。匿名化により、個人識別は完全に排除されます。Appleは匿名化されたデータを、「Apple Pay」およびその他のApple製品やサービスの改善のために使用します。
MacでSafari経由で行った購入を完了するためにiPhoneまたはApple WatchでApple Payを使用する場合、Macと承認デバイスはAppleサーバー上の暗号化されたチャネルを介して通信します。Appleは、お客様を識別できる形式でこれらの情報を処理または保存しません。iPhoneの設定でMacでのApple Payの使用を無効にできます。「Wallet & Apple Pay」に移動し、「Macでの支払いを許可」を無効にしてください。
Apple Payのデータ保護に関する詳細情報は、以下のインターネットアドレスで確認できます： https://support.apple.com/de-de/HT203027
- Google Pay
Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (以下「Google」) の「Google Pay」支払い方法を選択した場合、支払いは、Android 4.4（「KitKat」）以降を搭載し、NFC機能を備えたモバイル端末の「Google Pay」アプリケーションを通じて、Google Payに登録されている支払いカードまたはそこで認証された支払いシステム（例：PayPal）から引き落とされます。Google Payで25ユーロを超える支払いを承認するには、事前にお客様のモバイル端末を、設定された検証手段（顔認識、パスワード、指紋、パターンなど）でロック解除する必要があります。
支払い処理のために、お客様が注文プロセス中に提供した情報と注文に関する情報は、Googleに転送されます。Googleはその後、Google Payに登録されているお客様の支払い情報を、支払い完了を検証する一意のトランザクション番号の形で元のウェブサイトに送信します。このトランザクション番号には、Google Payに登録されているお客様の支払い手段の実際の支払いデータに関する情報は一切含まれておらず、一意の有効な数値トークンとして生成され、送信されます。Google Payを介したすべての取引において、Googleは支払い処理の仲介者としてのみ機能します。取引の実行は、ユーザーと元のウェブサイトとの間で、Google Payに登録されている支払い手段から引き落とすことで行われます。
記載されたデータ転送で個人データが処理される場合、その処理はGDPR第6条第1項b号に従い、支払い処理のみを目的として行われます。
Googleは、Google Payを介して行われたすべての取引について、特定の取引固有の情報を収集、保存、評価する権利を留保します。これには、取引の日付、時刻、金額、販売者の場所と説明、販売者によって提供された購入商品またはサービスの説明、お客様が取引に添付した写真、販売者および購入者または送信者および受取人の氏名と電子メールアドレス、使用された支払い方法、取引理由の記述、および該当する場合は取引に関連するオファーが含まれます。
Googleによると、この処理は、GDPR第6条第1項f号に従い、適切な会計処理、取引データの検証、およびGoogle Payサービスの最適化と機能維持に対する正当な利益に基づいてのみ行われます。
Googleはさらに、処理された取引データを、お客様が他のGoogleサービスを利用する際にGoogleが収集および保存する他の情報と結合する権利を留保します。
Google Payの利用規約はこちらで確認できます：
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Google Payのデータ保護に関する詳細情報は、以下のインターネットアドレスで確認できます：
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- giropay
「giropay」を介した支払いの場合、支払い処理はgiropay GmbH, An der Welle 4, 60322 Frankfurt/Mainを介して行われ、当社は、お客様が注文プロセス中に提供した情報と注文に関する情報を同社に転送します。お客様のデータの転送は、GDPR第6条第1項b号に従い、支払い処理のみを目的として行われ、これに必要な範囲に限られます。giropay GmbHのデータ保護規定に関する詳細情報は、以下のインターネットアドレスで確認できます： https://www.giropay.de/rechtliches/datenschutzerklaerung
- Klarna
Klarnaの決済サービスを選択した場合、決済処理はKlarna Bank AB (publ), https://www.klarna.com/de/, Sveavägen 46, 111 34 Stockholm, Sweden (以下「Klarna」) を通じて行われます。決済処理を可能にするため、お客様が注文手続き中にGDPR第6条第1項a号に従って明示的に同意した場合、お客様の個人データ（氏名、住所、番地、郵便番号、居住地、性別、メールアドレス、電話番号、IPアドレス、場合によっては生年月日と銀行口座情報）および注文に関連するデータ（例：請求金額、商品、配送方法）が、身元および信用調査の目的でKlarnaに転送されます。お客様のデータが転送される可能性がある信用調査機関については、こちらで確認できます：
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
信用調査は、確率値（いわゆるスコア値）を含む場合があります。スコア値が信用調査の結果に影響する場合、それらは科学的に認められた数学的統計的プロセスに基づいています。スコア値の計算には、住所データなどが含まれますが、これに限定されません。Klarnaは、支払い不履行の統計的確率に関する情報を、契約関係の確立、実行、または終了に関するバランスの取れた決定のために使用します。
お客様は、データ処理の責任者またはKlarnaへの通知により、いつでも同意を撤回できます。ただし、Klarnaは、契約に基づく支払い処理に必要である限り、お客様の個人データを処理する権利を保持する場合があります。
お客様の個人情報は、適用されるデータ保護規定に従い、ドイツに居住するお客様向けのKlarnaのデータ保護規定 https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy
またはオーストリアに居住するお客様向けのKlarnaのデータ保護規定 https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_at/privacy
に従って取り扱われます。
- Paypal
PayPal、PayPal経由のクレジットカード、PayPal経由のデビットカード、または（提供されている場合）PayPal経由の「請求書払い」または「分割払い」による支払いの場合、当社は、支払い処理の一環として、お客様の支払いデータをPayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (以下「PayPal」) に転送します。この転送は、GDPR第6条第1項b号に従い、支払い処理に必要な範囲でのみ行われます。
PayPalは、PayPal経由のクレジットカード、PayPal経由のデビットカード、または（提供されている場合）PayPal経由の「請求書払い」または「分割払い」の支払い方法について、信用調査を実施する権利を留保します。この目的のため、お客様の支払い能力を判断するというPayPalの正当な利益に基づき、お客様の支払いデータはGDPR第6条第1項f号に従って信用調査機関に転送される場合があります。PayPalは、支払い不履行の統計的確率に関する信用調査の結果を、各支払い方法の提供を決定する目的で使用します。信用調査は、確率値（いわゆるスコア値）を含む場合があります。スコア値が信用調査の結果に影響する場合、それらは科学的に認められた数学的統計的プロセスに基づいています。スコア値の計算には、住所データなどが含まれますが、これに限定されません。使用される信用調査機関を含むその他のデータ保護に関する情報は、PayPalのプライバシーポリシーで確認できます： https://www.paypal.com/de/webapps/mpp/ua/privacy-full
お客様は、PayPalへの通知により、いつでもこのデータ処理に異議を唱えることができます。ただし、PayPalは、契約に基づく支払い処理に必要である限り、お客様の個人データを処理する権利を保持する場合があります。
- Paypal Checkout
本ウェブサイトは、PayPal独自の支払い方法と第三者の現地決済方法で構成されるオンライン決済システムであるPayPal Checkoutを使用しています。
PayPal、PayPal経由のクレジットカード、PayPal経由のデビットカード、または（提供されている場合）PayPal経由の「後払い」による支払いの場合、当社は、支払い処理の一環として、お客様の支払いデータをPayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (以下「PayPal」) に転送します。この転送は、GDPR第6条第1項b号に従い、支払い処理に必要な範囲でのみ行われます。
PayPalは、PayPal経由のクレジットカード、PayPal経由のデビットカード、または（提供されている場合）PayPal経由の「後払い」の支払い方法について、信用調査を実施する権利を留保します。この目的のため、お客様の支払い能力を判断するというPayPalの正当な利益に基づき、お客様の支払いデータはGDPR第6条第1項f号に従って信用調査機関に転送される場合があります。PayPalは、支払い不履行の統計的確率に関する信用調査の結果を、各支払い方法の提供を決定する目的で使用します。信用調査は、確率値（いわゆるスコア値）を含む場合があります。スコア値が信用調査の結果に影響する場合、それらは科学的に認められた数学的統計的プロセスに基づいています。スコア値の計算には、住所データなどが含まれますが、これに限定されません。お客様は、PayPalへの通知により、いつでもこのデータ処理に異議を唱えることができます。ただし、PayPalは、契約に基づく支払い処理に必要である限り、お客様の個人データを処理する権利を保持する場合があります。
PayPalの支払い方法「請求書購入」を選択した場合、支払い準備のためにお客様の支払いデータがまずPayPalに送信され、その後PayPalが支払いを実行するためにRatepay GmbH, Franklinstraße 28-29, 10587 Berlin (「Ratepay」) に転送します。法的根拠はそれぞれGDPR第6条第1項b号です。この場合、RatePayは自らの名で、上記で述べた原則に従って支払い能力を判断するための身元および信用調査を実施し、支払い能力を判断するという正当な利益に基づき、GDPR第6条第1項f号に従ってお客様の支払いデータを信用調査機関に転送します。Ratepayが利用できる信用調査機関のリストはこちらで確認できます： https://www.ratepay.com/legal-payment-creditagencies/
現地第三者プロバイダーの支払い方法を利用する場合、支払い準備のためにお客様の支払いデータはまずGDPR第6条第1項b号に従ってPayPalに転送されます。利用可能な現地の支払い方法の選択に応じて、PayPalはその後、GDPR第6条第1項b号に従って支払いを実行するためにお客様の支払いデータを対応するプロバイダーに送信します：
- Sofort (SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Niederlande)
- giropay (Paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt am Main
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brüssel, Belgien)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warschau, Polen)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Wien, Österreich)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Frankreich)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)
その他のデータ保護に関する情報は、PayPalのプライバシーポリシーで確認できます： https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Shopify Payments
当社は、決済サービスプロバイダー「Shopify Payments」（3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2）を利用しています。Shopify Paymentsを通じて提供される決済方法を選択した場合、決済処理は技術サービスプロバイダーであるStripe Payments Europe Ltd.（1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland）を通じて行われ、当社は、GDPR第6条第1項b号に従い、注文手続き中にお客様から提供された情報および注文に関する情報（氏名、住所、口座番号、銀行コード、場合によってはクレジットカード番号、請求金額、通貨、取引番号）を同社に転送します。お客様のデータの転送は、Stripe Payments Europe Ltd.との決済処理のためのみに行われ、これに必要な範囲に限られます。Shopify Paymentsのデータ保護に関する詳細情報は、以下のインターネットアドレスで確認できます： https://www.shopify.com/legal/privacy。
Stripe Payments Europe Ltd.のデータ保護に関する情報は、こちらで確認できます： https://stripe.com/de/privacy
- SOFORT
支払い方法「SOFORT」を選択した場合、支払い処理は決済サービスプロバイダーであるSOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland（以下「SOFORT」）を介して行われ、当社は、GDPR第6条第1項b号に従い、注文プロセス中にお客様から提供された情報および注文に関する情報を同社に転送します。Sofort GmbHはKlarna Group（Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Sweden）の一部です。お客様のデータの転送は、決済サービスプロバイダーSOFORTとの支払い処理のためのみに行われ、これに必要な範囲に限られます。SOFORTのデータ保護規定に関する詳細については、下記のインターネットアドレスでご覧いただけます。https://www.klarna.com/sofort/datenschutz。

8) ツールなど

クッキー同意ツール

本ウェブサイトは、同意が必要なクッキーおよびクッキーベースのアプリケーションについて、有効な利用者の同意を得るために、いわゆる「クッキー同意ツール」を使用しています。「クッキー同意ツール」は、ページアクセス時にインタラクティブなユーザーインターフェースの形で利用者に表示され、そこでチェックマークを付けて特定のクッキーやクッキーベースのアプリケーションへの同意を与えることができます。ツールを使用することで、同意が必要なすべてのクッキー/サービスは、それぞれの利用者がチェックマークを付けて同意を与えた場合にのみロードされます。これにより、同意が与えられた場合にのみ、そのようなクッキーがそれぞれの利用者の端末に設定されることが保証されます。
このツールは、クッキーの設定を保存するために技術的に必要なクッキーを設定します。この際、個人を特定できるユーザーデータは原則として処理されません。
個々のケースで、クッキー設定の保存、割り当て、または記録を目的として個人データ（IPアドレスなど）が処理される場合、これはGDPR第6条第1項f)に基づき、クッキーの合法的な、ユーザー固有の、ユーザーフレンドリーな同意管理、したがって当社のインターネットプレゼンスの合法的な設計に対する当社の正当な利益に基づいて行われます。
処理のさらなる法的根拠は、GDPR第6条第1項c)です。当社は管理者として、技術的に必要ではないクッキーの使用をそれぞれのユーザーの同意に依存させる法的義務を負います。
クッキー同意ツールの運営者および設定オプションに関する詳細は、当社のウェブサイトの対応するユーザーインターフェースで直接ご確認いただけます。

9) データ主体の権利

9.1 適用されるデータ保護法は、お客様の個人データの処理に関して、管理者に対して以下のデータ主体の権利（情報開示および介入の権利）を保証します。それぞれの行使条件については、記載されている法的根拠を参照してください。

• GDPR第15条に基づく情報開示の権利。
• GDPR第16条に基づく訂正の権利。
• GDPR第17条に基づく消去の権利。
• GDPR第18条に基づく処理の制限の権利。
• GDPR第19条に基づく通知を受ける権利。
• GDPR第20条に基づくデータポータビリティの権利。
• GDPR第7条第3項に基づく与えられた同意の撤回の権利。
• GDPR第77条に基づく苦情を申し立てる権利。

9.2 異議を申し立てる権利

当社が当社の優越的な正当な利益に基づいてお客様の個人データを処理する場合、お客様は、お客様の特定の状況から生じる理由により、将来にわたってこの処理に異議を申し立てる権利をいつでも有します。
お客様が異議を申し立てる権利を行使した場合、当社は関係するデータの処理を中止します。ただし、お客様の利益、基本的権利、および基本的自由を上回る、保護に値する強制的な処理理由を当社が証明できる場合、または処理が法的請求の主張、行使、もしくは防御に役立つ場合は、さらなる処理が留保されます。

お客様の個人データが当社によってダイレクトマーケティングの目的で処理される場合、お客様は、そのようなマーケティングを目的としたお客様の個人データの処理にいつでも異議を申し立てる権利を有します。異議は上記のように行使できます。

お客様が異議を申し立てる権利を行使した場合、当社はダイレクトマーケティングを目的とした関係するデータの処理を中止します。

10) 個人データの保存期間

個人データの保存期間は、それぞれの法的根拠、処理目的、および該当する場合は、それぞれの法定保存期間（例：商法および税法上の保存期間）に基づいて決定されます。

GDPR第6条第1項a)に基づく明示的な同意に基づいて個人データが処理される場合、このデータはデータ主体が同意を撤回するまで保存されます。

GDPR第6条第1項b)に基づく法的取引またはそれに準ずる義務の範囲内で処理されるデータについて法定保存期間が存在する場合、このデータは、契約の履行または契約交渉にもはや必要ではなく、かつ/または当社がさらなる保存に対する正当な利益を継続して有さない限り、保存期間の満了後に定期的に削除されます。

GDPR第6条第1項f)に基づいて個人データが処理される場合、このデータは、データ主体がGDPR第21条第1項に基づく異議を申し立てる権利を行使するまで保存されます。ただし、当社が、データ主体の利益、権利、および自由を上回る、保護に値する強制的な処理理由を証明できる場合、または処理が法的請求の主張、行使、もしくは防御に役立つ場合はこの限りではありません。

GDPR第6条第1項f)に基づいてダイレクトマーケティングを目的として個人データが処理される場合、このデータは、データ主体がGDPR第21条第2項に基づく異議を申し立てる権利を行使するまで保存されます。

本声明の特定処理状況に関するその他の情報から別段の定めがない限り、保存された個人データは、収集されたまたはその他の方法で処理された目的にもはや必要がない場合に削除されます。