データ保護

個人情報（以下、主に「データ」といいます）は、機能的でユーザーフレンドリーなウェブサイト（そのコンテンツおよびそこで提供されるサービスを含む）を提供するために必要な範囲でのみ、当社によって処理されます。

規則（EU）2016/679、すなわち一般データ保護規則（以下「GDPR」といいます）の第4条1項によると、「処理」とは、収集、記録、整理、構造化、保存、適応または変更、検索、協議、使用、送信による開示、普及またはその他の方法で利用可能にすること、整列または組み合わせ、制限、消去または破壊など、自動化された手段であるか否かを問わず、個人データまたは個人データの集合に対して行われるあらゆる操作または一連の操作を意味します。

以下の個人情報保護方針では、当社が単独で、または他者と共同で、個人情報の処理の目的および手段を決定する限りにおいて、個人情報の処理の種類、範囲、目的、期間、および法的根拠について特にお知らせします。また、第三者が自らの責任においてデータを処理する限りにおいて、最適化目的および利用品質向上のために当社が使用する第三者のコンポーネントについても、以下にお知らせします。

当社のプライバシーポリシーは以下のように構成されています：

I.管理者としての当社に関する情報
II ユーザーおよびデータ主体の権利
III.データ処理に関する情報

I.管理者としての当社に関する情報

データ保護法における本ウェブサイトの責任提供者は以下の通りです。

storemaster^® GmbH & Co.KG

レイヘカンプ1
30890 バーシングハウゼン
ドイツ

メール：projekt@storemaster.de
電話：+49 5105 7795 - 11

II ユーザーおよびデータ主体の権利

以下に詳述するデータ処理に関して、利用者およびデータ対象者は以下の権利を有します。

自分に関するデータが処理されているかどうかの確認、処理されたデータに関する情報、データ処理に関する詳細情報、およびデータのコピー（GDPR第15条も参照）；
不正確または不完全なデータの修正または補完（GDPR第16条も参照）；
または、GDPR第17条(3)に従ってさらなる処理が必要な場合は、GDPR第18条に従って処理を制限することができます；
本人に関するデータおよび本人から提供されたデータを受け取り、このデータを他のプロバイダー/管理者に転送すること（GDPR第20条も参照）；
プロバイダによって自分に関するデータがデータ保護規制に違反して処理されているという見解がある場合、監督当局に苦情を申し立てることができます（GDPR第77条も参照）。

さらに、提供者は、GDPR第16条、第17条第1項、第18条に基づいて行われるデータの修正、削除、または処理の制限について、提供者がデータを開示したすべての受領者に通知する義務を負います。ただし、この通知が不可能な場合、または不相応な労力を要する場合は、この義務は適用されません。これにかかわらず、利用者はこれらの受領者に関する情報を得る権利を有します。

GDPR第21条に従い、ユーザーおよびデータ主体は、GDPR第6条第1項f)に従ってプロバイダによってデータが処理される場合に限り、自分に関するデータの将来的な処理に異議を唱える権利も有します。特に、直接広告を目的としたデータ処理に対する異議申し立てが認められます。

III.データ処理に関する情報

当社のウェブサイトを使用する際に処理されたお客様のデータは、保存の目的が該当しなくなり、データの削除が法的な保存義務に抵触せず、個々の処理手順に関するその他の情報が以下に記載されなくなった時点で、削除またはブロックされます。

サーバーデータ

技術的な理由から、特に安全で安定したインターネットプレゼンスを確保するために、お客様のインターネットブラウザから当社または当社のウェブスペースプロバイダにデータが送信されます。これらのいわゆるサーバーログファイルにより、お客様のインターネットブラウザの種類とバージョン、オペレーティングシステム、お客様が当社のインターネットプレゼンスに移動したウェブサイト（参照元URL）、お客様が訪問した当社のインターネットプレゼンスのウェブサイト、それぞれのアクセスの日付と時刻、当社のインターネットプレゼンスの使用が行われたインターネット接続のIPアドレスなどが収集されます。

このようにして収集されたデータは一時的に保存されますが、お客様の他のデータと一緒に保存されることはありません。

この保存は、GDPR第6条第1項f)の法的根拠に基づいて行われます。当社の正当な利益は、当社ウェブサイトの改善、安定性、機能性、セキュリティにあります。

データは、証拠保全のためにさらなる保存が必要な場合を除き、遅くとも7日後に削除されます。そうでない場合は、事件が最終的に解明されるまで、データの全部または一部が削除の対象から除外されます。

クッキー

a) セッションクッキー/セッションクッキー

当社のウェブサイトでは、いわゆるクッキーを使用しています。クッキーは、お客様が使用するインターネットブラウザによってお客様の端末に配置され、保存される小さなテキストファイルまたはその他の記憶技術です。これらのクッキーは、お客様のブラウザや位置情報、IPアドレスなど、お客様からの特定の情報を個別に処理します。

この処理により、例えば、異なる言語での当社ウェブサイトの再現やショッピングバスケット機能の提供が可能になるため、当社ウェブサイトはより使いやすく、効果的で安全なものになります。

この処理の法的根拠は、これらのクッキーが契約開始または契約履行のためにデータを処理する限りにおいて、GDPR第6条第1項b.) です。

処理を契約の開始または履行に役立てない場合、当社の正当な利益は、当社ウェブサイトの機能性の向上にあります。この場合の法的根拠は、GDPR第6条第1項f)です。

これらのセッションクッキーは、インターネットブラウザを閉じると削除されます。

b) 第三者クッキー

当社のウェブサイトは、広告、分析、または当社のウェブサイトの機能性を目的として、当社が提携するパートナー企業のクッキーを使用することもあります。

詳細、特にこのような第三者のクッキーを処理する目的と法的根拠については、以下の情報を参照してください。

c) 排除の可能性

お客様は、インターネットブラウザの設定を変更することにより、クッキーのインストールを防止または制限することができます。また、すでに保存されているクッキーはいつでも削除することができます。ただし、そのために必要な手順や手段は、ご利用のインターネットブラウザによって異なります。ご不明な点がございましたら、お使いのインターネットブラウザのヘルプ機能またはマニュアルをご利用いただくか、その製造元またはサポートにお問い合わせください。ただし、いわゆるフラッシュクッキーの場合は、ブラウザの設定で処理を防ぐことはできません。代わりに、Flashプレーヤーの設定を変更する必要があります。このために必要な手順や手段も、ご使用のFlash Playerによって異なります。ご不明な点がございましたら、Flashプレーヤーのヘルプ機能またはマニュアルをご利用いただくか、製造元またはユーザーサポートにお問い合わせください。

ただし、クッキーのインストールを防止または制限した場合、当社ウェブサイトのすべての機能が十分に利用できなくなる可能性があります。

同意管理者として使用されているリアルクッキーバナー

当社は、「リアルクッキーバナー」同意ツールを使用して、使用されるクッキーおよび類似技術（トラッキングピクセル、ウェブビーコンなど）および関連する同意を管理しています。リアルクッキーバナー」の仕組みの詳細については、以下をご覧ください。 https://devowl.io/rcb/data-processing/.

この文脈における個人データ処理の法的根拠は、GDPR第6条第1項cおよびGDPR第6条第1項fです。当社の正当な利益は、使用されるクッキーおよび類似技術の管理、および関連する同意です。

個人情報の提供は、契約上必要なものでも、契約締結のために必要なものでもありません。個人データを提供する義務はありません。個人データをご提供いただけない場合、当社はお客様の同意を管理することができません。

お問い合わせ / コンタクトオプション

お問い合わせフォームまたは電子メールでお問い合わせいただいた場合、ご提供いただいたデータはお問い合わせの処理に使用されます。このデータの提供は、お問い合わせの処理および回答のために必要なものであり、このデータなしではお問い合わせに回答できないか、限定的な回答しかできません。

この処理の法的根拠は、GDPR第6条第1項b)です。

お客様の個人情報は、お問い合わせに対する回答が完了し、その後の契約処理など、法的な保存義務に抵触しない場合に削除されます。

ユーチューブ

YouTubeは、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4）のサービスで、Google LLC（1600 Amphheatre Parkway, Mountain View, CA 94043 USA）の子会社です。YouTubeは、Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043 USA）の子会社であるGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）のサービスです。

この点に関して、当社は、ユーザーデータが欧州連合外、特に米国で処理される可能性があることを指摘したいと思います。これにより、例えば、ユーザーデータへのその後のアクセスがより困難になるなど、ユーザーのリスクが増大する可能性があります。また、当社はこのユーザーデータにアクセスすることはできません。アクセスの可能性はYouTubeのみにあります。

YouTubeの個人情報保護方針は、以下をご覧ください。

https://policies.google.com/privacy

LinkedInは、LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irelandのサービスです。LinkedInは、LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irelandのサービスであり、LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USAの子会社です。Maude Avenue, Sunnyvale, CA 94085, USAの子会社です。

LinkedInのプライバシーポリシーは、次のサイトでご覧いただけます。

https://www.linkedin.com/legal/privacy-policy

グラフィックまたはテキストリンクによるソーシャルメディアへのリンク

また、当ウェブサイト上で、以下のソーシャルネットワークの存在を宣伝しています。統合は、各ネットワークのリンクされたグラフィックを介して行われます。このリンクされたグラフィックを使用することで、各ネットワークのグラフィックを表示するためにソーシャルメディア広告のあるウェブサイトが呼び出されたときに、各ソーシャルネットワークサーバーへの接続が自動的に確立されるのを防ぎます。対応するグラフィックをクリックすることによってのみ、ユーザーは各ソーシャルネットワークのサービスに転送されます。

ユーザーが転送された後、各ネットワークはユーザーに関する情報を収集します。このようにして収集されたデータが米国で処理される可能性は否定できません。

これは当初、IPアドレス、日付、時間、訪問したページなどのデータです。この間、ユーザーが各ネットワークのユーザーアカウントにログインしている場合、ネットワーク運営者は、ユーザーの特定の訪問について収集した情報をユーザーの個人アカウントに割り当てることができます。ユーザーが各ネットワークの「共有」ボタンを使って交流した場合、この情報はユーザーの個人ユーザーアカウントに保存され、必要に応じて公開されます。収集された情報がユーザーアカウントに直接割り当てられないようにするには、グラフィックをクリックする前にログアウトする必要があります。それに応じて、それぞれのユーザーアカウントを設定することも可能です。

以下のソーシャルネットワークは、リンクを通じて当サイトに統合されています：

ユーチューブ

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland（グーグルエルエルシーの子会社、1600 Amphitheatre Parkway, Mountain View, CA 94043 USA

プライバシーポリシー https://policies.google.com/privacy

LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland, a subsidiary of LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085 USA.Maude Avenue, Sunnyvale, CA 94085 USAの子会社です。

プライバシーポリシー https://www.linkedin.com/legal/privacy-policy

グーグルアナリティクス

当社のウェブサイトでは、Google Analyticsを使用しています。これは、Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland（以下「Google」といいます）が提供するウェブ解析サービスです。

Google Analyticsサービスは、当社ウェブサイトの利用行動を分析するために使用されます。法的根拠はGDPR第6条第1項f)です。当社の正当な利益は、当社ウェブサイトの分析、最適化、経済的運営にあります。

IPアドレス、場所、時間、当社ウェブサイトへの訪問頻度などの利用およびユーザー関連情報は、米国のGoogleサーバーに送信され、そこに保存されます。ただし、当社ではいわゆる匿名化機能付きのGoogleアナリティクスを使用しています。この機能により、GoogleはEUまたはEEA内のIPアドレスを切り捨てることができます。

このようにして収集されたデータは、Googleによって、当社ウェブサイトへの訪問とそこでの利用活動の評価に使用されます。このデータは、当社ウェブサイトの利用やインターネットの利用に関連するその他のサービスを提供するためにも使用されます。

Googleは、お客様のIPアドレスを他のデータと関連付けることはないと述べています。また、Googleは以下の情報を保持しています。

https://www.google.com/intl/de/policies/privacy/partners

データ保護法に関する詳細情報、例えばデータの使用を防止するためのオプションなどを提供します。

Googleはまた、次のようなサービスも提供しています。

https://tools.google.com/dlpage/gaoptout?hl=de

このアドオンは、一般的なインターネットブラウザにインストールすることができます。このアドオンは、最も一般的なインターネットブラウザにインストールすることができ、お客様が当社のウェブサイトを訪問された際にGoogleが収集するデータをさらに制御することができます。このアドオンは、GoogleアナリティクスのJavaScript（ga.js）に、当社ウェブサイトへのアクセスに関する情報をGoogleアナリティクスに送信しないよう通知します。ただし、当社や他のウェブ解析サービスに情報が送信されることを防ぐものではありません。もちろん、弊社が他のウェブ解析サービスを利用しているかどうか、またどのサービスを利用しているかについては、このプライバシーポリシーでもご確認いただけます。

本ウェブサイトの外部機能

グーグルマップ

当社のウェブサイトでは、当社の所在地を表示し、道順を案内するためにGoogleマップを使用しています。これはGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland（以下「Google」といいます）が提供するサービスです。

当ウェブサイトで特定のフォントを表示できるようにするため、当ウェブサイトへのアクセス時に米国のGoogleサーバーへの接続が確立されます。

当ウェブサイトに統合されたGoogleマップコンポーネントを呼び出すと、Googleはインターネットブラウザを介してお客様の端末にクッキーを保存します。お客様のユーザー設定とデータは、当社の所在地を表示し、道順を提供するために処理されます。Googleが米国内のサーバーを使用している可能性は否定できません。

法的根拠はGDPR第6条第1項f)です。当社の正当な利益は、当社のウェブサイトの機能を最適化することにあります。

このGoogleへの接続により、Googleはお客様のお問い合わせがどのウェブサイトから送信され、どのIPアドレスに案内が送信されるかを判断することができます。

この処理に同意されない場合は、インターネットブラウザで適切な設定を行うことにより、クッキーのインストールを防止することができます。これに関する詳細は、上記の「クッキー」をご覧ください。

また、Google Mapsの利用およびGoogle Mapsを通じて取得した情報は、Google Mapsの利用規約（以下「規約」といいます。 Google 利用規約 https://policies.google.com/terms?gl=DE&hl=de そして Googleマップの利用規約 https://www.google.com/intl/de_de/help/terms_maps.html.

さらに、Googleは以下のサービスも提供しています。

https://adssettings.google.com/authenticated

https://policies.google.com/privacy

をご覧ください。

Google reCAPTCHA

Google reCAPTCHAは、いわゆるボットなどによる自動化されたアクセスによる当社ウェブサイト上でのやりとりをチェックし、防止するために当社ウェブサイトで使用しています。これはGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland（以下「Google」といいます）が提供するサービスです。

このサービスにより、Googleはリクエストがどのウェブサイトから送信され、どのIPアドレスからいわゆるreCAPTCHA入力ボックスが使用されているかを判断することができます。お客様のIPアドレスに加え、Googleはこのサービスの提供と保証に必要なその他の情報を収集することがあります。

法的根拠はGDPR第6条第1項f)です。当社の正当な利益は、当社のウェブサイトのセキュリティと、スパムまたは類似の形式による不要な自動アクセスに対する防御にあります。

Googleは以下のサービスを提供しています。

https://policies.google.com/privacy

お客様のユーザーデータの一般的な取り扱いに関する詳細については、こちらをご覧ください。

グーグルフォント

当ウェブサイトでは、外部フォントを表示するためにGoogle Fontsを使用しています。これはGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland（以下「Google」といいます）が提供するサービスです。

当ウェブサイトで特定のフォントを表示できるようにするため、当ウェブサイトへのアクセス時に米国のGoogleサーバーへの接続が確立されます。

法的根拠はGDPR第6条第1項f)です。当社の正当な利益は、当社ウェブサイトの最適化と経済的運営にあります。

お客様が当社のウェブサイトにアクセスする際に確立されるGoogleへの接続により、Googleはお客様のお問い合わせがどのウェブサイトから送信され、フォントの表示がどのIPアドレスに送信されるかを特定することができます。

Googleは以下のサービスを提供しています。

https://adssettings.google.com/authenticated

https://policies.google.com/privacy

さらに詳しい情報、特にデータの使用を防ぐためのオプションについて。

ユーチューブ

当ウェブサイトではYouTubeを使用しています。これはYouTube LLC, 901 Cherry Ave, 94066 San Bruno, CA, USA（以下「YouTube」といいます）のビデオポータルです。

YouTubeはGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland、以下「Google」といいます）の子会社です。

当社は、YouTubeの「拡張データ保護モード」機能に関連して、お客様にビデオをお見せするためにYouTubeを使用しています。法的根拠はGDPR第6条第1項f)です。当社の正当な利益は、当社のウェブサイトの質を向上させることにあります。YouTubeによると、「拡張データ保護モード」機能とは、以下に詳しく説明するデータが、お客様が実際にビデオを開始するときにのみYouTubeサーバーに送信されることを意味します。

この「拡張データ保護」がない場合、YouTubeの動画が埋め込まれた当社のインターネットページを呼び出すとすぐに、米国にあるYouTubeサーバーへの接続が確立されます。

この接続は、お客様のインターネットブラウザを経由して、当社のウェブサイトにそれぞれのビデオを表示できるようにするために必要です。この際、YouTubeは少なくともお客様のIPアドレス、訪問日時、訪問したウェブサイトを記録し処理します。さらに、Googleの「DoubleClick」広告ネットワークへの接続が確立されます。

YouTubeに同時にログインしている場合、YouTubeは接続情報をあなたのYouTubeアカウントに割り当てます。これを防ぐには、YouTubeからログアウトしてから当ウェブサイトにアクセスするか、YouTubeのユーザーアカウントで適切な設定を行う必要があります。

機能性とユーザー行動の分析を目的として、YouTubeは、インターネットブラウザを通じて、お客様のエンドデバイスにクッキーを恒久的に保存します。この処理に同意されない場合は、インターネットブラウザの設定を変更することで、クッキーの保存を防ぐことができます。これに関する詳細は、上記の「クッキー」をご覧ください。

Googleは、データの収集と使用、およびこの点に関するお客様の権利と保護オプションに関する詳細情報を、以下のサイトで提供しています。

https://policies.google.com/privacy

データ保護情報

コンバージョントラッキング機能付きGoogle AdWords

当社は、コンバージョントラッキングを含むGoogle AdWordsの広告コンポーネントをウェブサイトで使用しています。これはGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland（以下「Google」といいます）が提供するサービスです。

当社は、ターゲットを絞った方法で当社のウェブサイトを宣伝するためにコンバージョントラッキングを使用しています。法的根拠はGDPR第6条第1項f)です。当社の正当な利益は、当社ウェブサイトの分析、最適化、および経済的運営にあります。

お客様がGoogleの広告をクリックすると、Googleが使用しているコンバージョントラッキングがお客様の端末にCookieを保存します。これらのいわゆるコンバージョンクッキーは、30日後にその有効性が失われ、お客様の個人を特定するために使用されることはありません。

Cookieがまだ有効で、お客様が当社ウェブサイトの特定のページにアクセスした場合、当社とGoogleは、お客様がGoogleに掲載された当社広告のいずれかをクリックし、その後当社ウェブサイトにリダイレクトされたことを分析することができます。

Googleは、この方法で収集した情報を使用して、当社ウェブサイトへのアクセスに関する統計情報を作成します。また、広告をクリックしたユーザーの数や、その後にアクセスしたウェブサイトのページに関する情報も提供します。ただし、当社およびGoogle AdWordsを利用する第三者は、この方法でお客様を特定することはできません。

また、インターネットブラウザで適切な設定を行うことにより、クッキーのインストールを防止または制限することができます。同時に、すでに保存されたクッキーはいつでも削除することができます。ただし、そのために必要な手順や手段は、ご利用のインターネットブラウザによって異なります。ご不明な点がございましたら、お使いのインターネットブラウザのヘルプ機能やマニュアルをご利用いただくか、その製造元またはサポートにお問い合わせください。

Googleはまた、次のようなサービスも提供しています。

https://services.google.com/sitestats/de.html

https://www.google.com/policies/technologies/ads

http://www.google.de/policies/privacy/

には、このトピック、特にデータの使用を防ぐためのオプションに関する詳細情報が記載されています。

GoogleリマーケティングまたはGoogleの「類似ターゲットグループ」コンポーネント

当ウェブサイトでは、リマーケティングまたは「類似ターゲットグループ」機能を使用しています。これはGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland（以下「Google」といいます）が提供するサービスです。

Googleは、この機能を使用して、Google広告ネットワークにも参加している第三者のウェブサイトで、興味に基づくパーソナライズされた広告を表示します。

法的根拠はGDPR第6条第1項f)です。当社の正当な利益は、当社ウェブサイトの分析、最適化、および経済的運営にあります。

この広告サービスを有効にするために、Googleは、お客様が当社のウェブサイトを訪問している間、お客様のインターネットブラウザを経由して、お客様のエンドデバイスに一連の番号を持つクッキーを保存します。このCookieは、匿名化された形でお客様の訪問とウェブサイトの利用を記録します。ただし、この過程で個人データが渡されることはありません。その後、Googleの広告ネットワークを使用している第三者のウェブサイトを訪問した場合、当社のウェブサイトまたは当社のオファーに関連する広告が表示されることがあります。

この機能を恒久的に無効にするために、Googleは最も一般的なインターネットブラウザ用に以下のオプションを提供しています。

https://www.google.com/settings/ads/plugin

ブラウザのプラグインです。

同様に、特定のプロバイダからのクッキーの使用、例えば

http://www.youronlinechoices.com/uk/your-ad-choices

または

http://www.networkadvertising.org/choices/

は、オプトアウトによって無効にすることができます。

いわゆる クロスデバイスマーケティング また、Google は、複数のデバイスにわたってお客様の利用行動を追跡できる場合があります。つまり、デバイスを切り替えても、興味関心に基づくパーソナライズされた広告が表示される可能性があります。ただし、この場合、お客様が既存のGoogleアカウントと閲覧履歴をリンクすることに同意していることが前提となります。

Googleは、Googleリマーケティングに関する詳細情報を次のサイトで提供しています。

https://www.google.com/privacy/ads

へ。

信頼できるショップのトラストバッジ/その他のウィジェットの統合

トラステッドショップのトラストバッジは、トラステッドショップの承認シールと収集されたレビューを表示し、注文後にバイヤーにトラステッドショップの商品を提供するために、このウェブサイトに統合されています。

これは、GDPR第6条第1項第1号fに基づき、当社のオファーの最適なマーケティングにおいて、利益の均衡の観点から優位に立つ当社の正当な利益を保護するためです。

お客様がGDPR第6条第1項第1文aに基づき同意した場合、トラステッドショップのウィジェットは、トラステッドショップのサービス（承認シール、収集されたレビューなど）を表示し、注文後に購入者にトラステッドショップの商品を提供するために、本ウェブサイトに統合されます。

TrustbadgeおよびTrustbadgeで広告されるサービスは、Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne（以下「Trusted Shops」）からのオファーであり、当社はGDPR第26条に従ってデータ保護法の下で共同責任を負います。このデータ保護情報の中で、GDPR第26条第2項に従い、契約の重要な内容について以下にお知らせします。

当社とTrusted Shopsの間に存在する共同責任の枠内で、データ保護に関する問題およびお客様の権利を主張する場合は、Trusted Shopsにご連絡ください。データ保護情報連絡先オプションが提供されています。これとは関係なく、いつでも選択した管理者に連絡することができます。必要に応じて、お客様のお問い合わせは、回答のために他の管理者に転送されます。

1. トラストバッジ/その他のウィジェットを統合する際のデータ処理

トラストバッジは、米国のCDNプロバイダー（コンテンツ・デリバリー・ネットワーク）が提供しています。
データ保護の適切なレベルは、EU委員会の妥当性決定によって、それぞれのケースで確保されます。これが利用可能です。米国から利用されるサービスプロバイダーは、通常、EU-米国データ・プライバシー・フレームワーク（DPF）の認定を受けています。さらに詳しい情報はこれ.利用するサービス・プロバイダーがDPFの認定を受けていない場合、適切な保証として標準的な契約条項が締結されています。

トラストバッジにアクセスすると、ウェブサーバーは自動的にいわゆるサーバーログファイルを保存し、このファイルにはお客様のIPアドレス、アクセス日時、転送されたデータ量、要求元のプロバイダー（アクセスデータ）も含まれ、アクセスが記録されます。IPアドレスは収集後すぐに匿名化されるため、保存されたデータから個人を特定することはできません。匿名化されたデータは、特に統計目的およびエラー分析に使用されます。

2. 注文完了後のデータ処理

お客様が弊社のクッキーバナーを介して同意した場合、Trustbadgeは、注文完了後にお客様のエンドデバイスに保存された注文情報（注文合計、注文番号、該当する場合は購入した製品）および電子メールアドレスにアクセスし、お客様の電子メールアドレスは暗号化された一方向性関数を使用してハッシュ化されます。このハッシュ値は、GDPR第6条第1項第1文aに基づき、注文情報と共にTrusted Shopsに送信されます。これは、お客様がすでにTrusted Shopsのサービスに登録されているかどうかを確認するためのものです。この場合、お客様とTrusted Shopsの間で交わされた合意に従って、さらなる処理が行われます。契約合意.サービスの利用登録がお済みでない場合、またはトラストバッジによる自動承認に同意されない場合は、サービスの利用登録を手動で行うか、または既存のユーザー契約の枠内で保護を完了する機会が与えられます。

この目的のため、Trustbadgeは、お客様が注文を完了した後、お客様が使用しているエンドデバイスに保存されている以下の情報にアクセスします：注文合計、注文番号、電子メールアドレス。これは、お客様に購入者保護を提供するために必要です。これらの情報は、いわゆるトラストカードの対応するボタンをクリックすることにより、バイヤープロテクションを利用することをお客様が積極的に決定した場合にのみ、トラステッドショップに送信されます。お客様がサービスを利用することを決定した場合、さらなる処理は、バイヤープロテクションの登録を完了し、注文を確保するため、また必要に応じて、その後電子メールで評価案内を送信できるようにするため、GDPR第6条第1項bに基づき、Trusted Shopsとの契約合意に基づいて行われます。

Trusted Shopsは、ホスティング、モニタリング、ロギングの分野でサービスプロバイダーを利用しています。法的根拠はGDPR第6条第1項fです。処理は第三国（米国およびイスラエル）で行われる場合があります。
データ保護の適切なレベルは、EU委員会の妥当性決定によって、それぞれのケースで確保されます。これイスラエルのためにこれが利用可能です。米国から利用されているサービスプロバイダーは、一般的にEU-米国データプライバシー枠組みに基づいて認定されています。さらに詳しい情報はこれ.利用するサービス・プロバイダーがDPFの認定を受けていない場合、適切な保証として標準的な契約条項が締結されています。

データ保護宣言のサンプルそのヴァイス＆パートナー法律事務所