プライバシーポリシー

1. 管理者

当ウェブサイトにおけるデータの取扱いについて責任を負う管理者は、次のとおりです。

Wisteria GmbH
Hechtstr. 43
82266 Inning, ドイツ
メールアドレス: [email protected]

2. 当ウェブサイトへのアクセス（サーバーログファイル）

お客様が当ウェブサイトにアクセスされるたびに、ブラウザーから当ウェブサイトのサーバーへ自動的に情報が送信され、ログファイルに一時的に保存されます。記録される情報は次のとおりです。

• アクセスされたウェブページおよびアクセスの時刻
• 転送されたデータ量（バイト）
• 直前に閲覧されていたウェブサイト（リファラー）
• ご使用のブラウザーおよびオペレーティングシステム
• IPアドレス（場合により匿名化されたもの）

この取扱いは、GDPR第6条第1項(f)に基づいて行われます。当社の正当な利益は、円滑な接続の確立、快適なご利用、ならびにシステムの安全性および安定性の評価にあります。

3. Cookie

当社はCookieおよび類似の技術を使用しています。技術的に必要なCookie、特にお客様のセッションおよびカートの管理、ならびにCookie設定の保存のためのCookieは、§ 25 (2) TDDDG（ドイツ電気通信デジタルサービスデータ保護法）ならびにGDPR第6条第1項(b)および(f)に基づいて使用しており、これらについて同意は必要ありません（Cookieを使用しないリーチ測定については4.をご覧ください）。

統計およびマーケティング用のCookie（5.から7.をご覧ください）は、お客様が当社のCookieバナーで同意された場合にのみ使用します（GDPR第6条第1項(a)、§ 25 (1) TDDDG）。同意は任意であり、ショップのご利用に必須ではありません。同意は、フッターの「Cookie設定」からいつでも将来に向けて撤回できます。使用しているすべてのCookieと保存期間の一覧は、「Cookieポリシー」のページに掲載しています。

4. リーチ測定（Cookieを使用しない方式）

当ショップの負荷および利用状況を把握するため、当社は独自の、Cookieを使用しないリーチ測定を行っています（ページビュー数や同時に閲覧している訪問者数など）。この測定では、ブラウザーのタブのメモリ上にのみ保持されるランダムな識別子だけを使用します。Cookieは設定せず、お客様の端末にデータを保存することもありません。他のデータソースとの結合や、端末をまたぐトラッキングは行いません。法的根拠はGDPR第6条第1項(f)であり、当社の正当な利益は、統計的な評価および当社のサービスの安定した運用の確保にあります。

5. Google Analytics 4

お客様が同意された場合に限り、当社はGoogle Ireland Ltd., Gordon House, Barrow Street, Dublin 4, アイルランド（以下「Google」といいます）のウェブ解析サービスであるGoogle Analytics 4を使用します。Google Analyticsは、Cookie（_gaおよび_ga_*、保存期間はいずれも2年）を使用し、当ショップの利用状況を評価するために、仮名化された識別子（クライアントIDおよびセッションID）ならびに端末および利用に関するデータを取扱います。またご購入後には、購入をセッションに紐づけるため、クライアントIDおよびセッションID、注文番号ならびにカートの内容を含む購入イベントを、サーバー側からGoogle Analyticsへ送信します（Measurement Protocol）。これもお客様の同意がある場合にのみ行います。

法的根拠はお客様の同意（GDPR第6条第1項(a)、§ 25 (1) TDDDG）です。同意がない場合、Google Analyticsは読み込まれません。Googleは、Googleのデータ処理規約に基づき、当社の委託を受けた処理者としてこれらのデータを取扱います（GDPR第28条）。データは米国のGoogle LLCへ転送されることがあります。この転送は、EU・米国データプライバシーフレームワークに関する欧州委員会の十分性認定（GDPR第45条）に基づくもので、Google LLCは認証を取得しています（英国およびスイスについては、UK ExtensionおよびSwiss-U.S. DPFがそれぞれ適用されます）。個別のケースでDPFが適用されない場合、転送はお客様の同意（GDPR第49条第1項(a)）に基づきます。その場合、米国では同等の水準のデータ保護が確保されないことがあり、当局がデータにアクセスする可能性がある一方で、実効的な救済手段をご利用いただけないことがあります。同意は、フッターの「Cookie設定」からいつでも撤回できます。詳細は https://policies.google.com/privacy をご覧ください。

6. Google Ads

お客様が同意された場合に限り、当社は、広告の効果測定（コンバージョン測定）およびリマーケティングのために、Google Ads（Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, アイルランド）を使用します。その際、お客様が広告を経由して当ショップにお越しになったかどうか、および購入に至ったかどうかを把握するため、_gcl_auおよび_gcl_aw（いずれも3か月）ならびにIDE（13か月）といったCookieが設定されます。またご購入後には、購入を広告に紐づけるため、仮名化された（SHA-256でハッシュ化された）形式のお客様のメールアドレスをGoogleへ送信します（「拡張コンバージョン」）。ハッシュ化はすでにお客様のブラウザー内で行われており、メールアドレスそのものがGoogleへ送信されることはありません。これもGoogle Adsについて同意がある場合にのみ行います。

法的根拠はお客様の同意（GDPR第6条第1項(a)、§ 25 (1) TDDDG）であり、フッターの「Cookie設定」からいつでも撤回できます。Googleが自社のシステム内で広告関連データを取扱うことについては、Googleがデータ保護法上の独立した管理者となり、その限りにおいてGoogleの管理者間データ保護条項（Controller-Controller Data Protection Terms）が適用されます。データは米国のGoogle LLCへ転送されることがあります。この転送は、EU・米国データプライバシーフレームワークに関する欧州委員会の十分性認定（GDPR第45条）に基づくもので、Google LLCは認証を取得しています（英国およびスイスについては、UK ExtensionおよびSwiss-U.S. DPFがそれぞれ適用されます）。個別のケースでDPFが適用されない場合、転送はお客様の同意（GDPR第49条第1項(a)）に基づきます。その場合、米国では同等の水準のデータ保護が確保されないことがあり、当局がデータにアクセスする可能性がある一方で、実効的な救済手段をご利用いただけないことがあります。詳細は https://policies.google.com/privacy をご覧ください。

7. Meta PixelおよびConversions API

お客様が同意された場合に限り、当社は、FacebookおよびInstagramにおける広告の効果を測定し、ターゲット層（カスタムオーディエンス）を作成するため、Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, アイルランド（以下「Meta」といいます）のMeta Pixelを使用します。このピクセルはCookie（_fbp、_fbcおよびfr、保存期間はいずれも3か月）を設定し、当ショップでのお客様の操作を記録します。またご購入後には、購入を広告に紐づけるため、仮名化された（SHA-256でハッシュ化された）形式のお客様のメールアドレス、Cookie IDである_fbp／_fbc、ならびに注文データ（注文金額および通貨など）を、サーバー側からMeta Conversions APIを通じてMetaへ送信します。これもお客様の同意がある場合にのみ行います。

法的根拠はお客様の同意（GDPR第6条第1項(a)、§ 25 (1) TDDDG）です。マーケティングについて同意がない場合、ピクセルは読み込まれず、サーバー側からの送信も行われません。これらのデータの取得および送信について、当社はMetaと共同管理者となります（GDPR第26条）。これに関する取決めはMetaのController Addendumです。これによれば、その後のデータの取扱いについては、Metaが自らの責任において行います。データは米国のMeta Platforms Inc.へ転送されることがあります。この転送は、EU・米国データプライバシーフレームワークに関する欧州委員会の十分性認定（GDPR第45条）に基づくもので、Meta Platforms Inc.は認証を取得しています（英国およびスイスについては、UK ExtensionおよびSwiss-U.S. DPFがそれぞれ適用されます）。個別のケースでDPFが適用されない場合、転送はお客様の同意（GDPR第49条第1項(a)）に基づきます。その場合、米国では同等の水準のデータ保護が確保されないことがあり、当局がデータにアクセスする可能性がある一方で、実効的な救済手段をご利用いただけないことがあります。同意は、フッターの「Cookie設定」からいつでも撤回できます。詳細は https://www.facebook.com/privacy/policy をご覧ください。

8. キャンペーンのアトリビューション（UTM）

統計用Cookieに同意された場合、広告キャンペーンを経由した最初のご訪問時に、アクセスされたアドレスに含まれるキャンペーンパラメーター（UTMパラメーター、たとえばソース、メディアおよびキャンペーン名）を、最大90日間、お客様のブラウザーに保存します。この期間内にご注文があった場合、どのキャンペーンが購入につながったかを把握するため、これらのパラメーターをご注文とともに保存します（「ファーストタッチ」アトリビューション）。法的根拠はお客様の同意（GDPR第6条第1項(a)、§ 25 (1) TDDDG）であり、フッターの「Cookie設定」からいつでも撤回できます。

9. 同意の記録（Cookieに関する同意）

Cookieバナーにおけるお客様のご判断（同意または拒否）は、それを証明できるようにするため、サーバー側に記録します（GDPR第7条第1項）。保存されるのは、お客様のブラウザー内で生成された仮名の同意ID、カテゴリーごとのご判断、同意文言のバージョン、日時、アクセスされたページ、短縮された（完全ではない）IPアドレス、およびブラウザーの識別子（ユーザーエージェント）です。法的根拠は、GDPR第6条第1項(c)（証明義務）とGDPR第6条第1項(f)を併せたものです。この記録は13か月間保管し、その後削除します。

10. お客様アカウントおよび登録

当社では、お客様アカウントを作成いただけます。その際に取得するデータ（氏名、メールアドレス、請求先および配送先の住所など）は、契約の履行およびアカウントの管理のため、GDPR第6条第1項(b)に基づいて取扱います。お客様アカウントは、当社にご連絡いただければいつでも削除できます。

法人のお客様（B2B）については、納税義務の確認のため、付加価値税識別番号を追加で取扱います。お客様アカウントへのログインは、メールで送信される1回限りのコードによる、パスワードを使用しない方式で行います。

11. ご注文の処理

ご注文を処理するため、当社はお客様からご提供いただいた注文、請求および配送に関するデータを取扱います。法的根拠はGDPR第6条第1項(b)（契約の履行）です。法令上の保存義務（商法上および税法上のものなど）がある場合には、GDPR第6条第1項(c)に基づき、当該期間中（通常は最長10年間）、対象となるデータを保存します。

12. 配送業者への提供

ご注文いただいた商品をお届けするため、配送に必要な範囲で、配送を委託した運送会社へお客様の配送データを提供します。法的根拠はGDPR第6条第1項(b)です。ご注文に応じて、次のいずれかの会社となる場合があります。

• DHL / Deutsche Post AG
• DPD Deutschland GmbH
• United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS)
• General Logistics Systems Germany GmbH & Co. OHG (GLS)
• Hermes Germany GmbH

13. 決済の処理

Stripeによるカード決済

クレジットカードまたはこれに類する支払手段によるお支払いの場合、決済はStripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, アイルランドを通じて行われます。決済に必要なデータは、Stripeへ直接送信されます。法的根拠はGDPR第6条第1項(b)です。詳細はStripeのプライバシーポリシーをご覧ください。

PayPalによるお支払い

PayPalによるお支払いの場合、決済はPayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 ルクセンブルクを通じて行われます。決済データはPayPalへ直接送信されます。法的根拠はGDPR第6条第1項(b)です。これに加えて、PayPalのプライバシーに関する規定が適用されます。

銀行振込によるお支払い（前払い）

銀行振込によるお支払いの場合、当社は入金の照合に必要なデータを取扱います。この場合、決済サービス提供者へのデータの提供は行われず、お支払いはお客様の銀行を通じて行われます。

14. 請求書の作成、会計および保存

税法上および商法上の義務を果たすため、当社は注文および請求に関するデータを会計・税務システム（DATEV形式）で取扱い、請求書を後から改ざんできない形で保存します。保存は、当社が運営する、または当社の委託により運営される記憶領域（Nextcloud）上に、暗号化して行います。法的根拠は、法令上の保存義務と併せたGDPR第6条第1項(c)です。

15. 受注処理および在庫管理（ERP）

ご注文の処理、倉庫および在庫の管理ならびに発送の管理のため、当社は在庫管理システム（LingXing）を使用しています。そのために必要な注文および配送に関するデータは、このシステムへ送信されます。法的根拠はGDPR第6条第1項(b)および(f)（契約の履行および効率的な受注処理）です。

16. メールの送信（取引に関するメール）

当社は、ご注文の処理に関連して、取引に関するメール（ログインコード、ご注文および発送の確認、請求書など）を送信します。法的根拠はGDPR第6条第1項(b)です。

17. ニュースレター

当社のニュースレターにご登録いただいた場合、当社は、商品やお得な情報をお送りするためにお客様のメールアドレスを使用します。ご登録はダブルオプトイン方式で行います。ご登録の後、確認リンクを記載したメールをお送りし、そのリンクをクリックしていただいて初めて配信リストに追加します。法的根拠は、GDPR第6条第1項(a)に基づくお客様の同意です。

同意を証明するため、当社は、ご登録および確認の日時、その際に使用されたIPアドレス、ならびに同意の文言を記録します。ニュースレターは、各ニュースレターメールの末尾にある配信停止リンクなどから、いつでも配信を停止できます。同意の撤回は、将来に向けて効力を生じます。

18. お問い合わせ

メールまたはお問い合わせフォームを通じて当社にご連絡いただいた場合、当社は、お問い合わせに対応するため、お知らせいただいたデータを取扱います。法的根拠は、お問い合わせが契約に関するものである場合はGDPR第6条第1項(b)、その他の場合はGDPR第6条第1項(f)です。データは、お問い合わせへの対応が完了し、かつ保存義務が妨げとならない時点で削除します。

19. ホスティング

当社のウェブサイトおよび関連するシステムは、欧州連合域内の事業者においてホスティングされています。当該事業者との間では、GDPR第28条に基づく処理者との契約を締結しています。この取扱いは、当社のオンラインサービスを提供するため、GDPR第6条第1項(f)に基づいて行われます。

20. お客様の権利

お客様には、GDPRに基づき次の権利があります。

• ご自身に関して保存されているデータへのアクセスの権利（GDPR第15条）
• 不正確なデータの訂正の権利（GDPR第16条）
• データの消去の権利（GDPR第17条）
• 取扱いの制限の権利（GDPR第18条）
• データポータビリティの権利（GDPR第20条）
• 取扱いに対して異議を述べる権利（GDPR第21条）
• 与えた同意を将来に向けて撤回する権利（GDPR第7条第3項）

権利の行使にあたっては、上記の連絡先へ形式を問わずご連絡いただければ十分です。

21. 監督機関に異議を申立てる権利

お客様は、当社によるお客様の個人データの取扱いについて、データ保護監督機関に異議を申立てる権利を有します（GDPR第77条）。当社について管轄する機関は、バイエルン州データ保護監督庁（Bayerisches Landesamt für Datenschutzaufsicht、BayLDA）です。