プライバシーポリシー
1. データ保護の概要
一般条項
当社のウェブサイトにお越しいただいたユーザーの個人情報の扱いについて、以下に簡単な概要を示します。個人情報とは、特定の個人を識別することが可能なデータのことです。データ保護に関する詳細情報は、以下のプライバシーポリシーに記載されています。
当社ウェブサイトでのデータ収集
このウェブサイト上でのデータ収集の責任者は誰ですか？
本ウェブサイトで収集されたデータは、ウェブサイト運営者により処理されます。運営者の連絡先は法律上義務づけられているウェブサイトの表示に記載されています。
データをどのように収集していますか？
収集データの中には、ユーザー自身が提供するものがあります。例えば、問い合わせフォームに記入されたデータがこれに当たります。
また、ユーザーがウェブサイトを訪れた際にITシステムが自動的に収集するデータもあります。これらは主に技術的データで、ページにアクセスした時に使っていたブラウザやオペレーティングシステム情報などがあります。これらのデータは、ウェブサイトを訪れた時点で即時に自動収集されます。
データを何に使うのですか？
データの一部は、ウェブサイトが適切に機能するようにするために収集されています。他のデータは、サイト訪問者がサイトをどのように使っているのか分析する際に使われます。
ユーザーのデータについて、どのような権利をもっていますか？
ユーザーは、保存されたデータに関する情報、データ源、受領者およびデータ収集目的について無料で情報提供を要請する権利を持っています。また、データの修正、ブロックまたは削除を要請する権利も持っています。その他プライバシーおよびデータ保護に関して質問がある場合は、いつでも法律上の表示に示すアドレスまでお問い合わせいただけます。また、もちろん管轄規制当局に対して苦情を提出することもできます。
アナリティクスおよびサードパーティツール
当社のウェブサイトを訪れた際、サーフィン行動について統計的分析が行なわれることがあります。サーフィン行動の分析は通常匿名で行われるため、このデータからユーザー個人を識別することはできません。ユーザーはこの分析の実施に反対することができ、また特定ツールの使用を避けることにより分析を防止できます。詳しい情報は、以下のプライバシーポリシーに記載されています。
ユーザーは、この分析の実施に反対することができます。この点について選択権を行使する方法については、以下で説明します。
2. 一般情報および必須情報
データ保護
本ウェブサイトの運営者にとって、ユーザーの個人データ保護は重要です。当社では、ユーザーの個人データを機密情報として扱い、法的規制およびこのプライバシーポリシーに従って取り扱います。
ユーザーが本ウェブサイトを使用すると、各種個人データが収集されます。個人情報とは、特定の個人を識別することが可能なデータのことです。本プライバシーポリシーは、どのような情報を収集し、何に使用するのかを説明します。また、データ収集の方法と目的についても説明します。
インターネット経由（例：メール通信など）で発信されたデータは、セキュリティの侵害を受ける場合があります。データを第三者によるアクセスから完全に保護することは不可能です。
本ウェブサイトの責任者に関する表示
本ウェブサイトでのデータ処理の責任者：
Schmitz Textiles GmbH + Co. KG
Hansestr. 87
48282 Emsdetten
電話: 02572/15320
Email: info@schmitz-textiles.com
責任者とは、個人データ（氏名、メールアドレス等）の処理目的や手段について単独または他者と共同で決定を行う自然人または法人です。
個人データ処理に対する同意の撤回
多くのデータ処理作業は、ユーザーの明示的な同意がある場合にのみ実施可能です。ユーザーは今後いつでも同意を撤回することができます。手続きは、普通の電子メールで撤回を要請するだけで十分です。撤回要請を当社が受領する前に処理されていたデータについては、要請後も合法的に処理することができる場合があります。
規制当局に苦情を提出する権利
データ保護法規違反があった場合、違反の影響を受けた者は管轄規制当局に苦情を提出することができます。データ保護法規に関連する事柄についての管轄規制当局は、当社本社があるドイツのデータ保護担当官です。データ保護担当官のリストと連絡先情報は、以下のリンクでご覧いただけます。https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
データポータビリティー権
ユーザーには、ユーザーの同意に基づいて、または契約の履行として処理されたデータを、自動的に、標準的な機械可読性のある形式でユーザー自身が受け取るかまたは第三者に対して移転させる権利があります。データを他の責任者に直接移転させる必要がある場合、これは技術的に可能な範囲でのみ実施されます。
SSLまたはTLS暗号化
本サイトでは、安全上の理由で、またユーザーがサイト運営者である当社に送る問い合わせなどの秘密情報の送信を保護するため、SSLまたはTLSによる暗号化を使用しています。暗号化接続は、ご使用のブラウザのアドレス行が「http://」から「https://」に変わり、ブラウザのアドレスバーに鍵のアイコンが表示されることで認識できます。
SSLまたはTLS暗号化が有効となっている場合は、ユーザーが当社に移転するデータを第三者が読むことはできません。
情報、ブロック、削除
法で認められている通り、ユーザーは保存されている自身の個人データの提供をいつでも無料で受け、データの出所、受領者および処理の目的について確認する権利があります。また、このデータを訂正、ブロックまたは削除する権利もあります。個人データに関して質問がある場合、ユーザーはいつでも法律上の表示に示すアドレスを使って当社に問い合わせることができます。
販促メールへの反対
当社はここに、ウェブサイトの法律上の表示義務の文脈で公表された連絡先データを、明示的に請求されていない販促および情報資料の送付に使用することを、明示的に禁止します。ウェブサイト運営者は、スパムメール等の未承諾広告資料を受領した場合、特定の法的措置を取る権利を保留します。
3. データ保護担当官
法定データ保護担当官
当社は以下の通りデータ保護担当官を任命しました。
Schmitz-Werke GmbH + Co. KG
Dr. Bernd Hillig
Hansestraße 87
D – 48282 Emsdetten
電話: +49 2572 927 440
メール: datenschutz@schmitz-werke.com
4. 当社ウェブサイトでのデータ収集
問い合わせフォーム
ユーザーが問い合わせフォーム経由で当社に問い合わせを送ると、当社では問い合わせおよびフォローアップの質問に回答するため、記入された連絡先情報を含め、フォームに入力されたデータを収集します。ユーザーの許可がない限り、この情報を第三者と共有することはありません。
従って、当社ではEU一般データ保護規則第6条第(1)項(a)に従ったユーザーの同意がある場合にのみ、ユーザーが問い合わせフォームに記入したデータを処理します。この同意はいつでも撤回することができます。手続きは、普通の電子メールで撤回を要請するだけで十分です。撤回要請を当社が受領する前に処理されていたデータについては、要請後も合法的に処理することができる場合があります。
当社は、ユーザーが問い合わせフォームで提供したデータを、消去の要請もしくは保存に対する同意の撤回があるまで、または保存の目的が該当しなくなる（例えばユーザーの要請が満たされた後）まで保持します。なお、法的に義務付けられた規定、特にデータ保持義務期間に関する規定は、本規定には影響されません。
5. ソーシャルメディア
Facebookプラグイン（いいね・シェアボタン）
当社のウェブサイトには、1 Hacker Way, Menlo Park, California 94025, USAに本社のあるFacebook Inc.社のソーシャル・ネットワークFacebookのプラグインが含まれています。Facebookプラグインは、当社ウェブサイト上のFacebookロゴまたは「いいね」ボタンによって認識できます。Facebookプラグインの概要については、https://developers.facebook.com/docs/plugins/をご覧ください。
ユーザーが当社ウェブサイトを訪れると、プラグインを通じてご使用のブラウザとFacebookサーバーの間で直接の接続が行われます。これにより、Facebookはユーザーが使用しているIPアドレスから当社ウェブサイトにアクセスしたという情報を受け取ることができます。ユーザーがFacebookアカウントにログインした状態でFacebookの「いいね」ボタンをクリックすると、当社ウェブサイトの内容とユーザーのFacebookプロフィールをリンクすることができます。これにより、Facebookは当社ウェブサイトへのユーザーのアクセスとユーザーのFacebookアカウントを関連付けることができます。なお、本ウェブサイトの運営者である当社には、Facebookに送信されるデータの内容や、Facebookがこうしたデータをどのように使うのかについてはわかりませんのでご了承ください。詳しくは、https://de-de.facebook.com/policy.phpに掲載されているFacebookのプライバシーポリシーをご覧ください。
Facebookに当社ウェブサイトへのアクセスとFacebookアカウントを関連付けさせたくない場合は、Facebookアカウントからログアウトしてください。
Twitterプラグイン
Twitterサービスの機能は、当社ウェブサイトおよびアプリに統合されています。これらの機能は、1355 Market Street, Suite 900, San Francisco, CA 94103, USAに本社のあるTwitter Inc.社により提供されています。ユーザーがTwitterおよび「リツイート」機能を使用すると、訪問したウェブサイトがユーザーのTwitterアカウントに接続され、他のTwitterユーザーにもわかるようになります。また、こうすることで、データがTwitterにも移転されます。なお、これらのページの提供者である当社には、送信されるデータの内容や、Twitterがこうしたデータをどのように使うのかについてはわかりませんのでご承知おきください。Twitterのプライバシーポリシーに関する詳しい情報については、https://twitter.com/privacyをご覧ください。
Twitterに関するユーザーのプライバシー設定は、https://twitter.com/account/settingsのアカウント設定ページで変更することができます。
Google+プラグイン
当社ウェブページでは、Google+の機能を使用しています。これは、1600 Amphitheatre Parkway, Mountain View, CA 94043, USAに本社のあるGoogle Inc.社が運営しています。
情報の収取および開示について：「Google +1」ボタンを使用することで、世界に情報を公開することができます。また、「Google+」ボタンにより、ユーザー自身も他のGoogle+ユーザーも、Googleおよび当社パートナーからカスタムコンテンツを受け取ることができます。Googleは、ユーザーがコンテンツに「+1」したという事実および、「+1」をクリックした時に見ていたページに関する情報の両方を保存します。ユーザーは「+1」を、例えば検索結果やGoogleプロフィールなどのGoogleサービス上や、その他のインターネット上のウェブサイトや広告などの場所で、ユーザーのプロフィール名および写真と共に表示することができます。
Googleは、ユーザー自身や他の人々のGoogleサービスを向上する目的で、ユーザーの「+1」アクティビティに関する情報を記録します。Google+ボタンを使用するには、グローバルに誰でね見ることができる公開のGoogleプロフィールを持つ必要があり、このプロフィールには少なくともプロフィール名として選択された名前が含まれていなければなりません。この名前はすべてのGoogleサービスで使用されます。また、Googleアカウントを経由してシェアしたコンテンツで使った別の名前の代わりに、この名前に置き換えられる場合もあります。ユーザーのGoogleプロフィールのアイデンティティは、ユーザーの個人識別に使用可能なメールアドレス等の情報を知っている他のユーザーに対しても表示することができます。
収集されたデータの使用について：ユーザーが提供した情報は、上記の使用に加え、該当Googleデータ保護ポリシーに従って使用されます。Googleは、ユーザーの「+1」アクティビティに関する統計要約を公開、または他のユーザーや出版社、広告主、アフィリエイトウェブサイトなどのパートナーと共有することができます。
LinkedInプラグイン
当社ウェブサイトでは、LinkedInネットワークの提供機能を使用しています。このサービスは、2029 Stierlin Court, Mountain View, CA 94043, USAに本社のあるLinkedIn Corporation社によって提供されます。
当社ウェブサイト上のLinkedIn機能が含まれているページにアクセスするたびに、ブラウザはLinkedInサーバーと直接の接続を確立します。LinkedInは、ユーザーが使用しているIPアドレスから当社ウェブサイトにアクセスしたという情報を受け取ります。LinkedInアカウントにログインした状態でLinkedInの「Recommend」ボタンを使うと、LinkedInが当社ウェブサイトへのユーザーのアクセスとユーザーのLinkedInアカウントを関連付けることが可能になります。なお、これらのページの提供者である当社には、送信されるデータの内容や、LinkedInがこうしたデータをどのように使うのかについてはわかりませんのでご承知おきください。
LinkedInのプライバシーポリシーに関する詳しい情報については、https://www.linkedin.com/legal/privacy-policyをご覧ください。
XINGプラグイン
当社ウェブサイトでは、XINGネットワークが提供する機能を使用しています。提供者は、Dammtorstraße 29-32, 20354 Hamburg, Germanyに本社のあるXING AG社です。
当社ウェブサイト上のXING機能が含まれているページにアクセスするたびに、ブラウザはXINGサーバーと直接の接続を確立します。当社の知る限り、この処理においては個人データは保存されません。特に、IPアドレスが保存されることも使用行動の評価が行われることもありません。
データ保護およびXINGシェアボタンについての詳しい情報は、https://www.xing.com/app/share?op=data_protectionに掲載されているXINGプライバシーポリシーをご覧ください。
6. アナリティクスおよび広告
Googleアナリティクス
本ウェブサイトでは、ウェブアナリティクスサービスであるGoogleアナリティクスを使用しています。1600 Amphitheatre Parkway, Mountain View, CA 94043, USAに本社のあるGoogle Inc.社が運営しています。
Googleアナリティクスは、「Cookie」と呼ばれるものを使用しています。Cookieとはユーザーのコンピュータ上に保存されるテキストファイルで、これによりユーザーによるウェブサイト使用状況を分析することができます。本ウェブサイトの使用に関してCookieが生成する情報は、通常米国にあるGoogleサーバーに送信され、そこで保存されます。
GoogleアナリティクスのCookieは、EU一般データ保護規則第6条第(1)項(f)に基づいて保存されます。ユーザー行動の分析は、ウェブサイト運営者にはウェブサイトと広告を最適化するためという正当な利益に基づいています。
IPの匿名化
本ウェブサイトでは、IP匿名化機能を有効にしています。ユーザーのIPアドレスは、米国に送信される前にGoogleにより、欧州連合域内または欧州経済領域に関する協定の当事者国内で短縮されます。例外的なケースにおいてのみ、完全なIPアドレスが米国のGoogleサーバーに送信され、そこで短縮されます。Googleは、本ウェブサイトの運営者に代わってこの情報を使い、ユーザーによるウェブサイト使用状況を評価し、ウェブサイトのアクティビティについてレポートをまとめ、ウェブサイト運営者向けにウェブサイトアクティビティやインターネット使用に関するその他のサービスを提供します。Googleアナリティクスの一環としてブラウザが送信するIPアドレスは、Googleが保持するその他のデータとは統合されません。
ブラウザのプラグイン
ユーザーは、ブラウザで適切な設定を選択することによりCookieの保存を防止することができます。ただし、そうした場合には本ウェブサイトの全機能をお楽しみいただくことができなくなりますのでご了承ください。また、以下のリンクから入手できるブラウザ・プラグインをダウンロードしインストールすることで、ウェブサイトの使用に関してCookieが生成したデータ（IPアドレスを含む）がGoogleに送られGoogleによって処理されることを防止できます。
https://tools.google.com/dlpage/gaoptout?hl=en
データ収集への異議
ユーザーは、以下に示すリンクをクリックすることにより、Googleアナリティクスによるユーザーのデータの収集を防止できます。これによりオプトアウトCookieが設定され、後日このサイトを訪れた際にデータが収集されるのを防ぐことができます。
Googleアナリティクスの無効化
Googleアナリティクスによるユーザーデータの取り扱いに関する詳しい情報は、Googleのプライバシーポリシーをご覧ください。
https://support.google.com/analytics/answer/6004245?hl=en
データ処理の外部委託
当社はGoogleと当社のデータ処理の委託について契約を締結し、Googleアナリティクスの使用に際してドイツデータ保護当局の定める厳格な規定を完全に実施しています。
Googleアナリティクスによるユーザー属性データの収集
本ウェブサイトでは、Googleアナリティクスのデモグラフィック機能を使用しています。これにより、サイト訪問者の年齢、性別、関心について記載されたレポートを生成することができます。このデータは、Googleの興味に基づく広告および第三者の訪問者データに由来するものです。この収集データは、特定の個人に結びつけることはできません。ユーザーは、Googleアカウント内で広告設定を調整することによりいつでもこの機能を無効化することができ、また「データ収集の拒否」の項で説明されている通り、Googleアナリティクスによるデータ収集を禁止することもできます。
7. ニュースレター
ニュースレターデータ
当社のニュースレター購読を希望する場合、有効なメールアドレスおよび、ユーザーがその指定メールアドレスの所有者であることを確認できる情報が必要であり、またこのニュースレターの受信に同意する必要があります。それ以外の追加データは収集されず、あるいは自発的に提供された場合にのみ収集されます。当社では要請された情報を送信するためにのみこのデータを使用し、第三者に渡すことはありません。
従って、当社ではEU一般データ保護規則第6条第(1)項(a)に従ったユーザーの同意がある場合にのみ、ユーザーが問い合わせフォームに記入したデータを処理します。データとメールアドレスの保存およびニュースレター送付の目的での使用に対する同意は、例えばニュースレターに記載された「登録解除」リンクを使用して、いつでも撤回することができます。撤回要請を当社が受領する前に処理されていたデータについては、要請後も合法的に処理することができる場合があります。
ニュースレター登録の際に提供されたデータは、ユーザーが登録をキャンセルするまでニュースレター配信に使用され、登録がキャンセルされると、このデータは削除されます。他の目的で保存したデータ（例えばメンバーエリア用のメールアドレス等）は影響されません。
Sendinblue
本ウェブサイトでは、ニュースレターの送信にSendinblue を使用しています。このサービスの提供者は、Köpenicker Straße 126, 10179 Berlin, Germanyに本社のあるSendinblue GmbH社です。
Sendinblueは、ニュースレター の配布を組織・分析するサービスです。ユーザーがニュースレター購読登録の際に提供したデータは、ドイツ国内のSendinblueサーバーに保存されます。
Sendinblueによるニュースレター使用状況の分析を希望しない場合は、ニュースレターの登録を解除する必要があります。この目的のため、当社が送信するすべてのニュースレターにはリンクを掲載しています。また、ウェブサイト上で直接ニュースレターの登録を解除することもできます。
Sendinblueによるデータ分析
当社では、ニュースレターキャンペーンの分析にSendinblueを使用しています。これにより、ニュースレターのメッセージが開封されたか、またどのリンクをクリックしたかを判断することが可能になります。これにより各種リンクがクリックされた頻度を確認することができます。
それに加えて、こうしたリンクをクリックした後に特定の行動があったかどうか（コンバージョン率）も確認できます。これにより、例えばニュースレター内のリンクをクリックしたことが購入に結びついたかどうかを判断することができます。
また、Sendinblueを使ってニュースレター受信者を異なるカテゴリーに分類（クラスタリング）することもできます。例えば、ニュースレター受信者を、性別、個人的な嗜好（ベジタリアンか否か等）、顧客関係（既存顧客か見込み客か等）に従って分類することができます。これにより、ニュースレターをそれぞれのターゲットグループに合わせて適応させることができます。
Sendinblueの機能に関する詳しい情報については、以下のリンクをご覧ください。 https://de.sendinblue.com/newsletter-software/?rtype=n2go .
法的根拠
データ処理は、EU一般データ保護規則第6条第(1)項(a)に基づいて行われます。同意はいつでも撤回することができます。撤回要請を当社が受領する前に処理されていたデータについては、要請後も合法的に処理することができる場合があります。
保存期間
ニュースレター登録の際に提供されたデータは、ユーザーが登録をキャンセルするまでニュースレター配信に使用され、登録がキャンセルされると、このデータは当社のサーバーおよびSendinblueのサーバーから削除されます。他の目的で保存したデータ（例えばメンバーエリア用のメールアドレス等）は影響されません。
詳しくは、 https://de.sendinblue.com/datenschutz-uebersicht/?rtype=n2go に掲載されているSendinblueのプライバシーポリシーをご覧ください。
データ処理外部委託契約の完結
当社はSendinblueとデータ処理委託契約を締結しており、契約においてSendinblueに対し、当社顧客のデータを保護し第三者に開示しないよう義務付けています。この契約は、以下からダウンロードすることができます。 https://www.newsletter2go.de/docs/datenschutz/ADV_Muster_Newsletter2Go_GmbH_latest_Form.pdf?x48278.
