個人情報保護に関する一般的な注意事項

CONTRIMAは、お客様のプライバシー保護に努めています。以下の注意事項により、 CONTRIMAによる個人データの処理に関する情報を提供いたします。 本プライバシーポリシーは、当ウェブサイト（ データ処理プロセスに明示的に適用されます。また、ウェブサイト固有の データ処理プロセスの範囲を超えても、CONTRIMAは個人情報の保護を極めて 重要視しています。 したがって、該当する場合は、当社のその他の 写真家向けプライバシーポリシーも併せてご参照ください。最新版は、以下のリンクからいつでもご確認いただけます：

写真家向けプライバシー

当社のプライバシーポリシーは定期的に更新され、新たな法的要件や判例に合わせて調整されています。 そのため、このプライバシーポリシーを定期的に再確認し、お読みいただくことをお勧めします。

I. データ管理者

データ管理者は、Contrima GmbH（代表取締役：Mark Reinhardt氏、住所：Enzianweg 29, 71384 Weinstadt、以下「CONTRIMA」）です。 連絡先：info@contrima.com

連絡先：info@contrima.com

II. 個人データの処理、法的根拠

本プライバシーポリシーは、GDPR第12条以下に基づき、当ウェブサイトの利用に際してのお客様の個人データの取り扱いについてご説明するものです。ここでは、特に、当社がどのようなデータを収集し、それをどのような目的で利用するかについて解説しています。 さらに、その処理の方法および目的についても説明しています。

当社は、GDPR第6条第1項に基づき、お客様の個人データを処理します。すなわち、 お客様の個人データの処理については、お客様からの同意を 得ているか、あるいはその他の法的根拠が 存在します。 また、当社は、お客様の個人データを当社に代わって処理するサービスプロバイダーと協力しています（例：CONTRIMAウェブサイトのホスティング）。

個人データとは、特定された、または特定可能な自然人（以下「データ主体」）に 関連するすべての情報を指します に関するすべての情報を指します。特定可能とは、直接または 間接的に、特に氏名、識別番号、位置情報、オンライン識別子、あるいは当該自然人の物理的、生理的、 遺伝的、精神的、経済的、文化的または社会的アイデンティティを反映する一つまたは複数の特定の 特徴を通じて特定できる自然人を指します（GDPR第4条第1項参照）。 個人データには、したがって、IPアドレスのような個人に結びつけられるデータも含まれます。 したがって、個人データには、 IPアドレスなどの個人に関連付け可能なデータも含まれます。このほか、敬称、名、 姓、役職、メールアドレス、会社名、住所、郵便番号、および都市名などが該当します。

「処理」とは、自動化された手段の有無にかかわらず、個人データに関連して行われるあらゆる単一の操作、または一連の操作を意味する。 データに関連して行われる、自動化された手段の有無にかかわらず行われるあらゆる操作、またはそのような一連の操作であり、収集、記録、整理、分類、保存、 修正または変更、読み取り、照会、利用、開示 、普及、その他の提供形態による開示、照合または 連結、制限、消去または破棄（GDPR第4条第2項参照）など、個人データに関連する一連の操作を指します（参照：GDPR第4条第2項）。 ）

III. データ処理の目的および法的根拠

1. CONTRIMAのウェブサイトを閲覧・訪問した際の自動データ処理

お客様が当社のウェブサイトを訪問された際、当社は、お客様が技術的に自動的にお送りになる情報、および／またはお客様が自発的に当社に提供される個人情報を収集・処理します。

当ウェブサイトへのアクセスごとに、当社は以下の情報を 自動的に処理します：

• リクエスト元の端末（コンピュータ、タブレットPC、またはスマートフォン）のIPアドレス
• アクセス日時
• リクエストの内容（具体的なページまたはファイル）
• アクセスステータス／HTTPステータスコード
• 各アクセスで転送されたデータ量
• 使用されたブラウザ（バージョンおよび言語を含む）

これらの技術的に必要な情報の収集および処理は、本サービスを利用可能にし、システムのセキュリティを確保し、また、発生しうる障害や攻撃を検知・追跡するために実施されます。 ログファイルへの保存は、本サービスの機能性を確保し、当社の情報技術システムのセキュリティを保証し、本サービスを最適化することを目的としています。 ログファイルへの保存は、 本サービスの機能性を確保し、当社の 情報技術システムのセキュリティを保証し、本サービスを最適化するために行われます。

さらに、上記のデータは、当社のサーバーのログファイルに一時的に保存されます。 これらのデータが、お客様に関する他の個人データと合わせて保存されることはありません。

不可欠な情報は、ドイツの「電気通信・デジタルサービス・データ保護法」（TDDDG）第25条第2項第2号に基づき、収集および処理されます。

ログファイルにおけるその後の処理は、一般データ保護規則（GDPR）第6条第1項f号に基づき行われます。 当社の正当な利益は、正常に機能し、技術的に安全なウェブサイトを提供すること、および違法な利用の防止と追跡にあります。 利用の防止および追跡にあります。GDPR第6条第1項f号に基づくデータ処理の場合、 お客様には異議申立権が認められます。これについては以下を参照してください：第IV節。

当社の製品およびサービスに関する情報を得るため、あるいはこれらを利用するために当社のウェブサイトを訪問する場合、 アクセスデータの一時的な保存および 処理の法的根拠は、GDPR第6条第1項第1文b号であり、同条項は、契約の履行または契約締結前の措置の実施を目的としたデータ処理を許可するものです。

2. お問い合わせの処理

当社の連絡先メールアドレス（info@contrima.com）宛てにメールで問い合わせを送信された場合、 そのメッセージおよびそこに記載された連絡先情報（例：個人を特定できる メールアドレス、氏名、当社との契約関係、電話番号など）は、お問い合わせの処理および回答、ならびに追問があった場合に備えて、当社に保存され、 それに応じてさらに処理されます。 お客様の個人データは、当社のメール配信システムや ファイル保管システムに保存され、必要に応じて既存の案件に 紐付けられます。これらのデータを第三者に提供することはありませんが、 お問い合わせの処理および回答に必要な場合、またはお客様から当方に対し、その旨の同意をいただいた場合を除き、第三者に提供することはありません。

既存の契約関係に基づき当社にご連絡いただく場合、または当社のサービス提供内容やその他のサービスに関する情報を得るために事前に当社に ご連絡いただく場合 お問い合わせいただいた場合、お客様から提供されたデータおよび情報は、 お問い合わせの処理および回答を目的として、GDPR第6条第1項第1文b号に基づき 処理されます。 また、GDPR第6条第1項第1文 f号に基づき、当社の正当な利益を保護し、顧客・お問い合わせへの適切な回答を行うためにも処理されます。

お客様が入力されたデータは、データ保存・処理の目的が消滅するまで（例：お問い合わせの処理が完了した後など）、当社に保管されます。 お客様のご要望があれば、当社にさらなる保存に関する法的請求権や利益がなければ、お客様の個人データを削除いたします。 当社側において、当社に対する法的請求権の行使の可能性に関して、 正当な保存利益が存在します。 その場合、お客様の件の処理が完了した年の年末から、少なくとも さらに3年間は保管が行われます。その他の強制的な法的規定（特に保存期間）は、 これに影響を受けません。

3. クッキーの使用、アクセス解析、および広告

当社のウェブサイトではクッキーを使用しています。クッキーとは、お客様の端末（例：コンピュータ、タブレット、スマートフォン）に保存される小さなテキストファイルであり、これにより、再度アクセスされた際にお客様のブラウザを認識することが可能になります。 当社は、技術的に必要な クッキー（以下「a.」）と、お客様の同意を得た場合にのみ使用されるクッキーおよびサービス（以下「b.～d.」）を区別しています。

a. 技術的に必要なクッキー

技術的に必要なクッキーは、当ウェブサイトの正常な機能に 不可欠なものです。これには以下が含まれます：

• ログインおよびセッション管理のためのセッションクッキー。これらは、お客様の 訪問またはブラウザセッションが終了すると自動的に削除されます。
• 言語および国設定を保存するためのクッキー、
• クッキーバナーでの選択内容を保存する「ctm_consent」クッキー（保存期間182日、b.を参照）。これには、あなたを識別できるような識別子は含まれていません。

これらのクッキーは、電気通信・デジタルサービス・データ保護法（TDDDG）第25条 第2項第2号に規定される「不可欠な」情報に該当します。 これに伴う データ処理は、技術的に機能し、 使いやすく、安全なウェブサイトを提供するという正当な利益に基づき、あるいは、クッキーが契約上義務付けられた機能（例：ログイン）の提供に必要である場合には、GDPR第6条第1項第1文b号に基づき行われます。

ブラウザの設定を変更することで、クッキーの設定について通知を受け取り、 個別のケースごとにのみクッキーを許可したり、特定のケースまたは 全般的にクッキーの受け入れを拒否したり、ブラウザを閉じた際にクッキーが自動的に削除されるように 設定することができます。 クッキーを無効にする方法については、通常、お使いのインターネットブラウザの「ヘルプ」機能で確認できます。クッキーを無効にすると、本ウェブサイトの機能や利用可能性が制限される場合があります。 b. クッキーバナーによる同意、同意の撤回、および証明

b. クッキーバナーによる同意、同意の撤回、および証明

クッキーおよびリーチ測定（「統計」）、当社の広告の成果測定（「広告成果測定」）、ならびにパーソナライズされた広告の表示（「パーソナライズ広告」）のためのサービスは、お客様が事前に同意した場合にのみ使用します。 当社の公開情報ページ（例：トップページ、機能、料金、FAQ、 お問い合わせ）および登録ページを初めて 閲覧する際、当社は「すべて受け入れる」、「必要なもののみ」、「設定」というボタンが記載されたバナーを表示します。 「必要なもののみ」を選択すると、同意を必要とするすべての目的が 拒否されます。「設定」では、各目的について個別に 選択することができます。どのカテゴリもデフォルトで選択されていません。バナーで選択可能な目的は、 は、c.およびd.で説明されているサービスのうち、当社が現在利用しているものによって決まります。 同意しない限り、Googleへのデータの転送は行われず、c.およびd.で言及されているクッキーも設定されません。 このバナーは、当社のサーバー上で独自に運用しています。

お客様の選択（拒否を含む）は182日間保存され、その期間中は、 バナーを再度表示することはありません。 選択を行わずにバナーを閉じた場合、これは 同意とはみなされず、次回アクセス時に再度確認を求めます。また、バナーの 利用目的、サービス、または表示文言を変更した場合も、同様に再度確認を求めます。

被写体が掲載されているページ、ギャラリー、写真家のアカウントエリア、 および当社の法的告知ページにおいては、リーチ測定や 広告目的でクッキーを使用することはありません。

お客様の端末における情報の保存およびアクセスに関する法的根拠は、 TDDDG第25条第1項に基づくお客様の同意です。ドイツ国外からの訪問者については、 当該国の関連規定が適用されます。 その後行われるお客様の個人データの処理の法的根拠は、 GDPR第6条第1項第1文a号に基づくお客様の同意です。

同意の撤回：お客様は、各ページのフッターにある「Cookie設定」メニュー項目を通じて、いつでも将来に向けて同意を撤回したり、選択内容を変更したりすることができます。 撤回があった場合、当ドメイン上のGoogle Cookieを削除します。 同意を撤回された場合、当ドメイン上のGoogleクッキーは削除されます。 Googleが自社のドメインに設定したクッキー（d.参照）については、お客様ご自身の ブラウザで削除することができます。撤回前にすでにGoogleへ送信されたデータは、 撤回の対象外となります。

証明：お客様の選択内容は、Cookie「ctm_consent」（保存期間182日）に保存されます。 さらに、IPアドレス、ブラウザID、識別子、またはアカウントとの関連付けを一切含めず、匿名で以下の情報を記録します アカウントとの関連付けなしに、決定の時刻、バナーのバージョン、ページの言語、 アクセスされたページ、および各目的ごとの選択内容を記録します。この記録は、当社が同意をどのように取得したかを証明するものです（GDPR第7条第1項）。 c. Google Analytics – リーチ測定（「統計」）

c. Google Analytics – リーチ測定（「統計」）

「統計」という目的についてお客様の同意を得た上で、当社はGoogle Analytics（バージョン4）—— Google Ireland Limited（所在地：Gordon House, Barrow Street, Dublin 4, アイルランド）（「Google」）が提供するウェブ解析サービス——を利用します。 Google Ireland Limitedは、処理のためにGoogle LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）を関与させます。

その目的は、当社の公開情報ページのリーチを測定し、利用状況を分析することです（例：ページビュー、セッション、アクセス元、使用されたデバイス、 およびブラウザ）。 さらに、当社は2つのイベントを収集しています。アカウントの登録と、 サブスクリプションの契約締結です。サブスクリプション契約締結時には、プランの価格、通貨、およびサブスクリプション番号が 送信されます。これは、当社のみがお客様のアカウントに紐づけることができる識別子であり、Googleが 重複カウントを検知できるようにする識別子です。氏名、メールアドレス、その他のアカウントデータは送信されません。 「サブスクリプション契約完了」というイベントは、決済プロセスから戻った後に一度だけトリガーされます。 これも、あらかじめ同意いただいた場合にのみ発生します。これらの分析結果は、 当社のウェブサイトおよびサービスの改善に役立てられます。

Google Analyticsは、お客様のブラウザにランダムな識別子を割り当てるクッキーを設定します。「_ga」 （ユーザー識別用）および「_ga_」に続いて当社のウェブサイトの識別子 （セッションステータス）が続き、それぞれ最大2年間保存されます（ブラウザによっては、これより短い期間となる場合もあります）。あなたのIPアドレスは、 Googleによってアクセスのおおよその地域を特定するためにのみ使用されます。 EU、スイス、英国からのユーザーについては、Googleの発表によれば、IPアドレスは保存されません。 イベントデータはGoogleで14か月間保持されます。その後、個々のユーザーと関連付けられない 集計レポートのみが残ります。

Googleは、GDPR第28条に基づくGoogleの 委託処理規約に基づき、当社の委託を受けてこれらのデータを処理します。データが米国へ 転送される場合、その転送は、EU-米国データプライバシー・フレームワーク およびその英国拡張版、ならびにスイス・米国データプライバシー・フレームワークに基づき行われ、Google LLCはこれらにおいて認定を受けています。この点に関して、欧州委員会は「適切性認定」を通じて、EEA基準に匹敵するデータ保護水準を認定しています。 法的根拠は、あなたの同意です（GDPR第6条第1項第1文a号、TDDDG第25条第1項）。

法的根拠は、お客様の同意です（GDPR第6条第1項第1文a号、TDDDG第25条第1項）。 同意の撤回についてはbを参照してください。さらに、Googleのブラウザアドオンを使用して、Google Analyticsによる収集を阻止することも可能です： https://tools.google.com/dlpage/gaoptout。 Google Analyticsのデータ保護に関する詳細な 情報については、https://policies.google.com/privacy および https://support.google.com/analytics/answer/6004245 をご覧ください。

d. Google Ads – 成果測定およびパーソナライズ広告

Google Adsは、Google Ireland Limited（住所はc.を参照）が提供するオンライン広告サービスです。 当社がGoogle Adsを利用する場合、それはもっぱらお客様の 同意に基づいて行われ、それぞれ個別に同意できる以下の2つの目的のために行われます：

• 広告の効果測定：Google広告を経由して当社の ウェブサイトにアクセスされた場合、その後、登録や 定期購読の契約が成立したかどうかを追跡することができます。定期購読の契約時には、プランの価格と通貨が が送信されますが、氏名、メールアドレス、その他のアカウント情報は送信されません。これにより、当社は広告の成效を測定することができます。この目的のために、Googleは「_gcl_」というプレフィックスが付いたクッキー（例：「_gcl_au」、 「_gcl_aw」、「_gcl_gs」）を設定します。これらのクッキーの保存期間は90日間で、これにより、広告へのクリックと、その後の登録またはサブスクリプション契約の締結を関連付けることができます。 「_gcl_aw」、「_gcl_gs」など）を90日間有効なクッキーとして設定します。このクッキーは、 広告のクリックと、 その後の登録や定期購読の契約を関連付けます。
• パーソナライズ広告：Googleは、お客様のブラウザが当社の ウェブサイトを訪問したことを記録し、この情報を、Googleのサービスを利用している他のウェブサイトからのデータと関連付けることで、Googleおよびその広告パートナーのウェブサイトやサービス上で、CONTRIMAの広告を表示することができます（リマーケティング）。このため、Googleは 自社のドメイン「doubleclick.net」上で「IDE」および「id」というクッキーを、保存期間は最大13ヶ月間として設定しています。ただし、これはお客様のブラウザがサードパーティのクッキーを許可しているかどうかに依存します。

当社がGoogleから受け取る情報は、集計された統計データのみであり、個々の 個人に関する情報は含まれません。 当社ウェブサイトにおけるこれらのデータの収集およびGoogleへの送信については、 当社が責任を負います。Googleにおけるその後の処理については、Googleが独自に 責任を負います（Google Ads データ管理者間データ保護規約）。Googleによる 処理に関する情報は、Googleのプライバシーポリシー（ https://policies.google.com/privacy。データが米国へ転送される場合、その転送は EU-米国データプライバシーフレームワークに基づいています（c.を参照）。

法的根拠はお客様の同意です（GDPR第6条第1項第1文a号、TDDDG第25条第1項）； 同意の撤回についてはbを参照してください。また、Googleによるパーソナライズされた広告は、お客様の Googleアカウントで無効にすることもできます：https://myadcenter.google.com。

4. ソーシャルメディアプラットフォーム／ウェブサイトへのリンク

当社のウェブサイトには、他の企業が管理するインターネットサイト（ソーシャルメディアプラットフォームを含む）へのリンクが含まれています。これらのリンクをクリックすると、当該プロバイダーのウェブサイトに直接移動し、そのサイトにおけるデータ処理については当該プロバイダーが責任を負います。 当社自身は、当該サイトにおけるデータ処理に 一切関与しておりません。

これらのウェブサイトでは、さまざまなクッキーが頻繁に使用されていること、 また、データ処理は第三国に拠点を置く企業によって行われることが多く、 データが第三国のサーバーに転送され、その結果、 欧州連合（EU）域外で処理される可能性があることにご留意ください。

5. その他の処理目的

a. 法令の遵守

また、当社は、当社の事業活動に関連して、必要に応じて当社に課されるその他の法的義務を履行するためにも、お客様の個人データを処理します。これには、特に商法、営業法、税法に基づく保存期間が含まれます。 当社は、 GDPR第6条第1項第1文c号（法的根拠）に基づき、 当社が負う法的義務を履行するために、お客様の個人データを処理します。

b. 権利の行使および保護

また、当社は、当社の権利を主張し、当社の 法的請求権を行使するために、お客様の個人データを処理します。同様に、当社は、法的請求に対して防御を行うために、お客様の 個人データを処理します。 最後に、犯罪の防止または追及に必要である範囲において、お客様の個人データを処理します。この際、当社は、GDPR第6条第1項第1文f号に基づく正当な利益を保護するために、お客様の個人データを処理します。 ただし、これは、当社が法的請求権を行使する場合、法的紛争において自己を防御する場合、または犯罪を防止もしくは解明する場合に限られます（正当な利益）。 法的請求を主張する場合、法的紛争において ourselves を防御する場合、または犯罪を防止もしくは解明する場合（正当な利益）に限り、お客様の個人データを処理します。

6. 個人データの受領者

CONTRIMA社内においては、当社の契約上および法的な義務を履行するために、お客様のデータへのアクセス権を有する部署が、当該データにアクセスします。 また、当社が 委託するサービスプロバイダーおよび履行補助者（例：技術サービスプロバイダー）も、 これらの目的のためにデータを受け取る場合があります。当社は、データ保護法の規定を考慮し、 、データ保護法の規定を考慮し、必要最小限に制限しています。 一部の受領者は、下請け処理業者としてお客様の個人データを受け取ります。 その場合、お客様の個人データの取り扱いに関しては、当社の指示に厳格に 従わなければなりません。

• 当社のウェブサイトは、Amazon Web Services EMEA SARL（38 Avenue John F. Kennedy, L-1855 ルクセンブルク）（「AWS」）のサーバー上でホストされています。また、当社はAWSのメールサービスである AWS（Amazon Simple Email Service）を利用しています。 この処理は、GDPR第28条に基づく 委託処理契約に基づいて行われます。個別のケースにおいて米国へのデータ移転が行われる場合、そのデータ移転はEU-USデータプライバシーフレームワークに基づいています。 この点に関して、欧州委員会は十分性認定を通じて、 EEAの基準に匹敵するデータ保護が確保されていることを認定しています。Amazon Web Services, Inc.の プライバシーポリシーは、以下からご覧いただけます： https://aws.amazon.com/de/privacy/。
• （定期購読などの）決済処理には、決済サービスプロバイダーである Stripe（Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, ダブリン、アイルランド）を利用しています。 サブスクリプションのお申し込み時には、Stripeの決済ページ（ www.stripe.com）へリダイレクトされます。Stripeはデータを米国へ転送する場合があり、 EU-米国データプライバシーフレームワークの認証を受けています。 詳細情報： https://stripe.com/de/privacy。
• お客様の同意がある場合のみ（セクションIII.3を参照）：リーチ測定および広告目的のために、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, アイルランド）は、そこに記載されたデータを受け取り、Google LLC（米国）を関与させます。 Google Analytics に関しては、Google は GDPR 第 28 条に基づく当社の委託処理者であり、Google Ads の枠組み内でのさらなる処理に関しては、Google LLC 自体が独立したデータ管理者となります。米国へのデータ転送は、EU-米国データプライバシーフレームワーク（その 英国拡張を含む）およびスイス・米国データプライバシーフレームワークに基づき行われ、Google LLC はこれらに基づいて認証を受けています。Google のプライバシーポリシー： https://policies.google.com/privacy。 英国拡張部分、およびスイス・米国データプライバシー・フレームワークに基づき行われており、Google LLCはこれらにより認定を受けています。 Googleのプライバシーポリシー：https://policies.google.com/privacy。

IV. データ主体としてのあなたの権利

1. 撤回権：GDPR第6条第1項(a)に基づき与えられた、 個人データの処理に対する同意は、いつでも当社に対し、 撤回することができます。なお、撤回は将来に向けてのみ効力を生じます。 撤回前の処理については、この影響を受けません。撤回を通知するには、例として電子メールにて、形式を問わずに当社（ info@contrima.com）へご連絡いただければ結構です。 クッキーおよびリーチ測定・広告サービス（第III.3項）に対する同意は、各ページのフッターにあるメニュー項目「クッキー設定」から、いつでも直接撤回または変更することができます。

2. 異議申立て権：お客様は、GDPR第21条の要件に基づき、すなわち、GDPR第6条第1項(f)号に基づく正当な利益を理由とした処理が行われている場合、 ご自身の 個人データの処理に対して異議を申し立てる権利を有しており、その結果、当社はあなたの 個人データの処理を中止しなければなりません。この異議申立権は、GDPR第21条で定められた範囲内でのみ行使可能です。 さらに、当社の利益が処理の中止に 処理の終了に反する場合があり、その場合には、お客様の異議申立てにもかかわらず、当社はお客様の個人データを処理する権利を有します。ダイレクトマーケティング措置などに対する異議申立てについては、既存の利益を改めて衡量することなく、直ちに対応いたします。 GDPR第21条に基づく異議申立ての権利に関する情報：お客様には、GDPR第6条第1項第f号に基づき正当な利益を理由として行われるお客様の個人データの処理に対し、いつでも異議を申し立てる権利があります。

GDPR第21条に基づく異議申立ての権利に関する情報：お客様には、 GDPR第6条第1項第1文 f号（利害関係の衡量に基づくデータ処理）または第6条第1項第1文e号（公共の利益のためのデータ処理）に基づき行われるデータ処理に対し、異議を申し立てる権利を有します。 あなたの特別な状況に起因する正当な理由がある場合、異議を申し立てることができます。 異議を申し立てる権利を有します。ただし、その異議は、あなたの特別な状況に起因する正当な理由がある場合に限り認められます。 異議を申し立てた場合、当社はあなたの個人データの処理を中止します。ただし、 処理に関して、あなたの利益、権利、自由を上回る、保護に値するやむを得ない理由を当社が証明できる場合、 あなたの利益、権利および自由を上回ることを立証できる場合、または当該処理が、 法的請求権の主張、行使または防御を目的とする場合を除きます。異議申立ては、 形式を問わず行うことができ、可能な限り info@contrima.com 宛てに送付してください。

3. お客様には、当社が 当社があなたに関する個人データを処理しているかどうかの確認を求める権利を有します。処理が行われている場合、あなたは、法律で定められた範囲内で、当該個人データに関する開示を受ける権利を有します（GDPR第15条およびBDSG第34条）。

4. さらに、お客様には、ご自身に関する 不正確な個人データの訂正、および必要に応じて――処理の目的を考慮した上で―― 不完全な個人データの補完を、補足説明を含めて要求する権利があります （GDPR第16条）。

5. また、GDPR第17条第1項a号からf号に規定される場合には、GDPR第17条第3項に定める例外に該当しない限り、 個人データの削除を求める権利を有します。さらに、GDPR第 第18条第1項に規定される場合には、処理の制限を求める権利を有します。

6. なお、GDPR第20条第1項に該当する場合には、 データポータビリティの権利が認められます。

7. また、あなたに関する個人データの処理がGDPRに違反していると考える場合、 監督当局に苦情を申し立てる権利を有します。 当社を管轄する 主たる監督当局は、バーデン＝ヴュルテンベルク州データ保護・情報自由担当官（LfDI BW）です。住所：Postfach 10 29 32, 70025 シュトゥットガルト、Eメール：poststelle@lfdi.bwl.de、ウェブサイト：baden-wuerttemberg.datenschutz.de。

V. データのセキュリティ

当社は、お客様の個人データを紛失、不正アクセス、および悪用から保護するために、必要なすべての技術的および組織的なセキュリティ対策を講じています。 特に、セキュリティ上の理由および、お客様が当サイトの運営者である当社に送信するお問い合わせなどの機密情報の伝送を保護するため、当サイトではSSLまたはTLS暗号化技術を採用しています。

特に、セキュリティ上の理由および、当サイト運営者である当社へ送信される、例えばお問い合わせなどの機密情報の送信を保護するため、本ウェブサイトでは SSL または TLS 暗号化を採用しています。 暗号化された接続であることは、 ブラウザのアドレスバーが「http://」から「https://」に変わる点、 およびブラウザのアドレスバーに表示される鍵のアイコンによって確認できます。SSLまたはTLS暗号化が 有効になっている場合、お客様が当社に送信するデータは第三者によって読み取られることはありません。 しかしながら、インターネット上でのデータ送信（例： 電子メールによる通信など）には、セキュリティ上の脆弱性が存在する可能性があることにご留意ください。 この点において、第三者によるアクセスからデータを完全に保護すること は不可能です。

当社の従業員および当社が委託したサービス提供企業は、当社より、 守秘義務およびデータ保護に関する法令の遵守を義務付けられています。