データ保護宣言
1) 個人データの収集に関する情報と管理者の連絡先
1.1 当社のウェブサイトにアクセスしていただき、ありがとうございます。次のページでは、当社のウェブサイトを使用する際の個人データの取り扱いについてお知らせします。個人データとは、個人を特定できるすべてのデータです。
1.2 一般データ保護規則 (GDPR) の意味でのこのウェブサイトのデータ処理を担当する管理者は、Blanche Industries GmbH、Salzschlirfer Str. 4、60386 Frankfurt/Main、ドイツ、電話: +49 (0)69 8008830、Fax: +49 (0)69 80088329、電子メール: info@froehle.de です。個人データの処理を担当する管理者は、個人データの処理の目的および手段を単独でまたは他者と共同で決定する自然人または法人です。
2) 当社のウェブサイトにアクセスした際のデータ収集
2.1 当社のウェブサイトを情報目的のみで使用する場合、つまり登録または情報提供を行わない場合、当社はブラウザからサーバーに送信されるデータ（いわゆる「サーバー ログ ファイル」）のみを収集します。当社のウェブサイトにアクセスすると、ウェブサイトを表示するために技術的に必要な以下のデータが収集されます。
- アクセスしたウェブサイト
- アクセス時の日時
- 送信されたデータの量（バイト単位）
- ページにアクセスしたソース/参照元
- 使用したブラウザ
- 使用したオペレーティング システム
- 使用した IP アドレス（該当する場合：匿名化された形式）
データ処理は、Art. 6（1）ポイントf GDPRに基づき、ウェブサイトの安定性と機能性を向上させるという正当な利益に基づき、これらのクッキーを収集します。データは他の方法で転送または使用されることはありません。ただし、違法使用の具体的な兆候がある場合は、後でサーバーのログファイルを確認する権利を留保します。
2.2 このウェブサイトは、セキュリティ上の理由から、個人データやその他の機密コンテンツ（コントローラーへの注文や問い合わせなど）の送信を保護するために、SSLまたはTLS暗号化を使用しています。暗号化された接続は、ブラウザの行にhttps://という文字列とロック記号が表示されることで確認できます。
3）Cookie
当社のウェブサイトへの訪問をより魅力的にし、特定の機能の使用を可能にするために、Cookie、つまりエンドデバイスに保存される小さなテキストファイルを使用します。場合によっては、これらのCookieはブラウザーを閉じると自動的に削除されます（いわゆる「セッションCookie」）。他の場合には、これらのCookieはエンドデバイスに長く残り、ページ設定を保存できるようにします（いわゆる「永続的なCookie」）。後者の場合、保存期間はウェブブラウザのクッキー設定の概要で確認できます。
個人データが当社によって設定された個々のクッキーによっても処理される場合、処理は契約の履行についてはGDPR第6条(1)項b号に従って、同意が与えられた場合はGDPR第6条(1)項a号に従って、またはウェブサイトの可能な限り最高の機能性とページ訪問の顧客フレンドリーで効果的な設計に対する当社の正当な利益を保護するためにGDPR第6条(1)項f号に従って実行されます。
クッキーの設定について通知を受け、クッキーの受け入れを個別に決定したり、特定のケースまたは一般にクッキーの受け入れを除外したりできるようにブラウザを設定できます。
クッキーを受け入れないと、当社のウェブサイトの機能が制限される場合がありますのでご注意ください。
4) お問い合わせ
お問い合わせフォームやメールなどを通じて当社にご連絡いただくと、個人データが収集されます。お問い合わせフォームの場合に収集されるデータは、それぞれのお問い合わせフォームから確認できます。このデータは、お客様のリクエストに応答するため、または連絡を確立するため、および関連する技術管理の目的でのみ保存および使用されます。
データ処理の法的根拠は、GDPR 第 6 条 (1) 項 f に従って、お客様のリクエストに対応する当社の正当な権利です。お客様のお問い合わせが契約締結を目的としている場合、処理の追加の法的根拠は GDPR 第 6 条 (1) 項 b です。お客様のデータは、お問い合わせの最終処理後に削除されます。これは、状況から問題の事実が最終的に明らかになったと推測できる場合であり、反対の法的保存義務がない限りです。
5) 顧客アカウント開設時および契約処理のためのデータ処理
GDPR 第 6 条 (1) 項 b に従い、顧客アカウント開設時にお客様が当社にデータを提供する場合、個人データは、それぞれの場合に必要とされる範囲で引き続き収集および処理されます。口座開設に必要なデータは、当社のウェブサイトの該当フォームの入力マスクに記載されています。お客様の顧客アカウントの削除は可能です。e はいつでも削除でき、担当者の上記アドレスにメッセージを送信することで行うことができます。顧客アカウントの削除後、それを介して締結されたすべての契約が完全に処理され、法定保存期間に反対されておらず、継続的な保存に対する当社の正当な利益が存在しない限り、データは削除されます。
6) 注文処理の目的でのデータ処理
6.1配送および支払いの目的で契約を処理するために必要な限り、当社が収集した個人データは、Art. 6 Para. 1 lit. に従って、委託された運送会社および委託された信用機関に渡されます。 b GDPR。
当社がデジタル要素を含む商品または対応する契約に基づくデジタル製品のアップデートをお客様に提供する必要がある場合、当社は、GDPR第6条第1項c号に基づく当社の通知義務の枠組み内で、法的に定められた期間内に、適切な通信手段（郵便または電子メールなど）で今後のアップデートについてお客様に個人的に通知するために、注文時にお客様から提供された連絡先データ（名前、住所、電子メールアドレス）を処理します。お客様の連絡先詳細は、当社が提供する必要があるアップデートについてお客様に通知する目的でのみ使用され、それぞれの情報に必要な範囲でのみ、この目的で処理されます。
お客様の注文を処理するために、当社は締結された契約の履行において当社を全面的または部分的にサポートする以下のサービスプロバイダーとも連携しています。特定の個人データは、以下の情報に従ってこれらのサービスプロバイダーに転送されます。
6.2 支払いサービスプロバイダーの使用
- Novalnet
このウェブサイトでは、次のプロバイダーのオンライン支払い方法が利用できます。Novalnet AG、Gutenbergstraße 7、85748 Garching bei Muenchen、ドイツ
前払いを行うプロバイダーの支払い方法（クレジットカード支払いなど）を選択した場合、注文プロセス中に提供された支払いデータ（名前、住所、銀行および支払いカードの情報、通貨、取引番号を含む）と注文の内容に関する情報が、GDPR第6条（1）項b号に従ってプロバイダーに渡されます。この場合、お客様のデータは、プロバイダーとの支払い処理の目的でのみ、この目的に必要な範囲でのみ渡されます。
プロバイダーが前払いを行うプロバイダーの支払い方法（請求書購入、分割購入、口座引き落としなど）を選択する場合、注文プロセス中に特定の個人データ（名、姓、番地、郵便番号、市区町村、生年月日、メールアドレス、電話番号、該当する場合は代替支払い方法のデータ）も提供するよう求められます。
お客様の支払い能力を判断するという当社の正当な利益を保護するために、このデータは、GDPR第6条（1）項fに従って信用調査の目的で当社からプロバイダーに渡されます。プロバイダーは、お客様から提供された個人データと追加データ（ショッピングカート、請求書の合計、注文履歴、支払い履歴など）に基づいて、お客様が選択した支払いオプションが支払いおよび/または不良債権のリスクに関して承認可能かどうかを確認します。
プロバイダーの内部基準に加えて、GDPR 第 6 条 (1) 項 f に従い、申請審査の一環として、次の信用調査機関からの身元および信用情報も意思決定プロセスに含まれる場合があります。
- infoscore Consumer Data GmbH (arvato)、Rheinstraße 99、D-76532 Baden-Baden、電話: +49 (0)7221-5040-1000、ファックス: -1001
- atriga GmbH、Pittlerstr. 47、63225 Langen
- informa solution GmbH、Rheinstrasse 99、76532 Baden-Baden
信用報告書には、確率値（いわゆるスコア値）が含まれる場合があります。信用報告書の結果にスコア値が含まれる場合、スコア値は科学的に認められた数学的統計的手順に基づいています。スコア値の計算には、住所データが含まれますが、これに限定されません。
当社またはプロバイダーにメッセージを送信することにより、いつでもデータの処理に異議を申し立てることができます。ただし、支払いの契約処理に必要な場合、プロバイダーは引き続き個人データを処理する権利を有する場合があります。
- Paypal
このウェブサイトでは、次のプロバイダーのオンライン支払い方法が利用可能です：PayPal（Europe）S.a.r.l. et Cie, S.C.A.、22-24 Boulevard Royal、L-2449 Luxembourg
前払いを行うプロバイダーの支払い方法を選択した場合、注文プロセス中に提供された支払いデータ（名前、住所、銀行および支払いカード情報、通貨、取引番号を含む）と注文の内容に関する情報が、Art. 6（1) GDPR ポイント b。この場合、お客様のデータはプロバイダーとの支払い処理の目的でのみ、この目的に必要な範囲でのみ渡されます。
プロバイダーが前払いを行うプロバイダーの支払い方法を選択する場合、注文プロセス中に特定の個人データ（名、姓、番地、郵便番号、市区町村、生年月日、電子メール アドレス、電話番号、該当する場合は代替支払い方法のデータ）も提供するよう求められます。
お客様の支払い能力を判断するという当社の正当な利益を保護するために、このデータは、GDPR 第 6 条 (1) ポイント f に従って信用調査の目的で当社からプロバイダーに渡されます。プロバイダーは、お客様から提供された個人データとその他のデータ（ショッピングカート、請求書の合計、注文履歴、支払い履歴など）に基づいて、お客様が選択した支払いオプションが支払いおよび/または不良債権のリスクに関して承認可能かどうかを確認します。
信用レポートには、確率値（いわゆるスコア値）が含まれる場合があります。信用レポートの結果にスコア値が含まれる場合、スコア値は科学的に認められた数学的統計手順に基づいています。スコア値の計算には、住所データが含まれますが、これに限定されません。
お客様は、当社またはプロバイダーにメッセージを送信することにより、いつでもこのデータ処理に異議を申し立てることができます。ただし、契約上の支払い処理に必要な場合、プロバイダーは引き続きお客様の個人データを処理する権利を有する場合があります。
- Paypal Checkout
このウェブサイトは、PayPal のオンライン支払いシステムである PayPal Checkout を使用しています。これは、PayPal 独自の支払い方法とサードパーティプロバイダーのローカル支払い方法で構成されています。
PayPal、PayPal 経由のクレジットカード、PayPal 経由の口座引き落とし、または PayPal 経由の「後払い」 (提供されている場合) で支払う場合、支払い処理の一環として、お客様の支払いデータが PayPal (Europe) S.a.r.l. et Cie, S.C.A.、22-24 Boulevard Royal、L-2449 Luxembourg (以下「PayPal」) に渡されます。転送は、Art. 6 Para. 1 lit. に従って行われます。 b GDPR に基づき、支払い処理に必要な範囲でのみ行われます。
PayPal 経由のクレジットカード、PayPal 経由の口座引き落とし、または PayPal 経由の「後払い」 (提供されている場合) の支払い方法については、PayPal は信用調査を行う権利を留保します。この目的のため、お客様の支払い能力を判断する PayPal の正当な権利に基づき、GDPR 第 6 条第 1 項 f 号に従って、お客様の支払いデータが信用調査機関に渡されることがあります。PayPal は、それぞれの支払い方法の提供を決定する目的で、不払いの統計的確率に関する信用調査の結果を使用します。信用情報には、確率値 (いわゆるスコア値) が含まれる場合があります。スコア値が信用レポートの結果に含まれる限り、その根拠は科学的に認められた数学的統計的手順にあります。スコア値の計算には、住所データが含まれますが、これに限定されません。お客様は、PayPal にメッセージを送信することにより、いつでもこのデータ処理に異議を申し立てることができます。ただし、契約上の支払い処理に必要な場合、PayPal は引き続きお客様の個人データを処理する権利を有する場合があります。
PayPal の支払い方法「前払い購入」を選択した場合、支払い準備のためにお客様の支払いデータがまず PayPal に転送され、その後 PayPal は支払いを実行するために、そのデータを Ratepay GmbH、Franklinstraße 28-29、10587 Berlin (「Ratepay」) に転送します。いずれの場合も、法的根拠は GDPR 第 6 条第 1 項 b です。この場合、RatePay は、すでに述べた原則に従って支払い能力を判断するために自ら身元確認と信用度チェックを行い、GDPR 第 6 条第 1 項 f に従って支払い能力を判断する正当な利益に基づいてお客様の支払いデータを信用調査機関に渡します。 Ratepay が使用する可能性のある信用調査会社の一覧は、こちらでご覧いただけます: https://www.ratepay.com
現地のサードパーティプロバイダーの支払い方法を使用する場合、お客様の支払いデータは、GDPR 第 6 条 (1) 項 b に従って支払いの準備のためにまず PayPal に転送されます。利用可能な現地の支払い方法の選択に応じて、PayPal は、第 6 条 (1) 項 b に従って支払いを実行するために、お客様の支払いデータを対応するプロバイダーに転送します。 b GDPR:
- Apple Pay (Apple Distribution International (Apple)、Hollyhill Industrial Estate、Hollyhill、Cork、アイルランド)
- Google Pay (Google Ireland Limited、Gordon House、4 Barrow St、Dublin、D04 E5W5、アイルランド)
- Sofort (SOFORT GmbH、Theresienhöhe 12、80339 Munich、ドイツ)。
- iDeal (Currence Holding BV、Beethovenstraat 300 Amsterdam、オランダ)
- bancontact (Bancontact Payconiq Company、Rue d'Arlon 82、1040 ブリュッセル、ベルギー)
- blik (Polski Standard Płatności sp. z o.o.、ul. Czerniakowska 87A、00-718 ワルシャワ、ポーランド)
- eps (PSA Payment Services Austria GmbH、Handelskai 92、Gate 2
1200 ウィーン、オーストリア)
- MyBank (PRETA S.A.S、40 Rue de Courcelles、F-75008 パリ、フランス)
- Przelewy24 (PayPro SA、Kanclerska 15A、60-326 ポズナン、ポーランド)。
データ保護の詳細については、PayPal のプライバシー ポリシーを参照してください。https://www.paypal.com
7) サイトの機能
Google マップ
当社のウェブサイトは、Google Ireland Limited、Gordon House、4 Barrow St、Dublin、D04 E5W5、Ireland（以下「Google」）の Google マップ（API）を使用しています。Google マップは、地理情報を視覚的に表示するためにインタラクティブな（国）マップを表示するウェブサービスです。このサービスを利用すると、当社の所在地が表示され、当社を見つけやすくなります。
Google マップ マップを含むサブページにアクセスすると、当社ウェブサイトの使用に関する情報 (IP アドレスなど) が Google に送信され、サーバー上に保存されます。Google マップを使用すると、個人データが米国の Google LLC. のサーバーに送信されることもあります。これは、Google がログインしているユーザー アカウントを提供しているかどうか、またはユーザー アカウントが存在しないかどうかに関係なく行われます。Google にログインしている場合、情報はアカウントに直接関連付けられます。Google のプロフィールに関連付けられることを望まない場合は、ボタンをアクティブ化する前にログアウトする必要があります。Google は、データ (ログインしていないユーザーの場合も含む) を使用プロファイルとして保存し、評価します。このような評価は、GDPR 第 6 条 (1) 項 f に従って、パーソナライズされた広告の挿入、市場調査、および/または需要志向のウェブサイト設計に関する Google の正当な利益に基づいて行われます。これらのユーザー プロファイルの作成に異議を申し立てる権利があります。希望する場合は、この権利を行使するために Google に連絡する必要があります。
Google マップの使用に関連して今後データが Google に送信されることに同意しない場合は、ブラウザで JavaScript アプリケーションをオフにして、Google マップ ウェブ サービスを完全に無効にすることができます。この場合、Google マップおよびこの Web サイトのマップ表示は使用できません。
Google の利用規約は、https://policies.google.com
Google マップの使用に関連するデータ保護に関する詳細情報（「Google プライバシー ポリシー」）は、https://policies.google.com
法律で義務付けられている範囲で、当社は GDPR 第 6 条 (1) 項 a に従い、上記のとおりお客様のデータの処理についてお客様の同意を得ています。お客様はいつでも将来に向けて同意を取り消すことができます。撤回を行使するには、異議申し立ての上記の手順に従ってください。
米国へのデータ転送については、プロバイダーは EU-US データ プライバシー フレームワークに参加しており、これは欧州委員会の適切性決定に基づいてヨーロッパのデータ保護レベルへの準拠を保証します。
8) データ主体の権利
8.1 適用されるデータ保護法は、個人データの処理に関して、データ管理者に対するデータ主体の以下の包括的な権利（情報提供および介入の権利）を付与します。
- GDPR 第 15 条に従ったデータ主体によるアクセス権。
- GDPR 第 16 条に従った訂正権。
- GDPR 第 17 条に従った消去権（「忘れられる権利」） 18 GDPR に基づく通知を受ける権利。
- 19 GDPR に基づく情報提供を受ける権利。
- 20 GDPR に基づくデータ ポータビリティの権利。
- 7 GDPR (3) に基づく同意を撤回する権利。
- 20 GDPR (3) に基づく苦情を申し立てる権利。
8.2 異議を申し立てる権利
利益の考慮の枠組みの中で、当社が正当な利益を優先してお客様の個人情報を処理する場合、お客様は、お客様の特定の状況から生じる理由に基づき、いつでも将来にわたってこの処理に異議を申し立てる権利を有します。
お客様が異議を申し立てる権利を行使した場合、当社は関係するデータの処理。ただし、お客様の利益、基本的権利および自由よりも優先される処理の保護に値するやむを得ない理由を証明できる場合、または処理が法的請求の主張、行使、または防御に役立つ場合は、当社はさらに処理を行う権利を留保します。
当社がダイレクト マーケティングの目的でお客様の個人データを処理する場合、お客様はダイレクト マーケティングの目的で使用される個人データの処理に対していつでも異議を申し立てる権利を有します。上記のように異議を申し立てることができます。
異議を申し立てる権利を行使した場合、当社はダイレクト広告の目的で関係するデータの処理を停止します。
9) 個人データの保存期間
個人データの保存期間は、それぞれの法的根拠、処理の目的、および該当する場合はそれぞれの法的保存期間（商業的保存期間や税務保存期間など）に基づきます。
個人データが GDPR 第 6 条 (1) 項 a に従って明示的な同意に基づいて処理される場合、このデータはデータ主体が同意を取り消すまで保存されます。
第 6 条 (1) 項 a に基づいて法的または同様の義務の枠組み内で処理されるデータに法定保存期間がある場合、このデータは GDPR 第 6 条 (1) 項 a に基づいて法的または同様の義務の枠組み内で処理されるデータに法定保存期間があります。 GDPR 第 6 条 (1) 項 b に基づき個人データが処理される場合、契約の履行または契約の開始にもはや必要でなくなった場合、および/または当社がそれ以上の保管に正当な関心を持たなくなった場合、保管期間の満了後にこのデータは定期的に削除されます。
GDPR 第 6 条 (1) 項 f に基づき個人データを処理する場合、当社がデータ主体の利益、権利、自由を上回る保護に値する処理のやむを得ない根拠を提供できる場合、または処理が法的請求の主張、行使、または防御に役立つ場合を除き、このデータはデータ主体が GDPR 第 21 条 (1) 項に従って異議を申し立てる権利を行使するまで保管されます。
GDPR 第 6 条 (1) 項 f に基づき個人データがダイレクト マーケティングの目的で処理される場合、このデータはデータ主体が GDPR 第 21 条 (1) 項に従って異議を申し立てる権利を行使するまで保管されます。 21 (2) GDPR に基づきます。
この宣言に含まれる特定の処理状況に関する情報に別段の記載がない限り、保存された個人データは、収集またはその他の処理の目的に必要でなくなった場合は削除されます。
