データ保護

1) 個人データの収集に関する情報およびデータ管理者の連絡先

1.1 この度は、弊社のホームページをご覧いただき、ありがとうございます。以下では、当社のウェブサイトをご利用いただく際の、お客様の個人情報の取り扱いについてご案内します。ここでいう個人情報とは、お客様個人を特定することができるすべてのデータをいいます。

1.2 一般データ保護規則（GDPR）の意味において、本ウェブサイトにおけるデータ処理の責任者は、WLSK Steuerberatungsgesellschaft mbH, Neuer Wall 46, 20354 Hamburg, Germany, Tel: +49 (0)40/38 60 60 0, e-mail: datenschutz@wlsk.de となります。個人データの管理者とは、単独で、または他者と共同で、個人データの処理の目的および手段を決定する自然人または法人を指します。

1.3 このウェブサイトでは、セキュリティ上の理由から、個人データやその他の機密事項（例：担当者への注文や問い合わせ）の送信を保護するために、SSLまたはTLSによる暗号化を使用しています。暗号化された接続は、ブラウザの行に「https://」という文字列と鍵マークが表示されることで認識することができます。

2) 当社ウェブサイト閲覧時のデータ収集について

当社のウェブサイトを単に情報として利用する場合、すなわち、お客様が登録やその他の方法で当社に情報を送信しない場合、当社はお客様のブラウザが当社のサーバーに送信するデータ（いわゆる「サーバーログファイル」）のみを収集します。お客様が当社のウェブサイトを呼び出されたとき、当社は以下のデータを収集します。これは、当社がお客様にウェブサイトを表示するために技術的に必要なものです。

– 当社訪問サイト
– アクセス時の日付と時刻
– 送信データ量(バイト)
– このページにアクセスしたソース/参照元
– 使用ブラウザ
– 使用オペレーティングシステム
– 使用されたIPアドレス（該当する場合：匿名化された形式）

この処理は、当社のウェブサイトの安定性と機能性を向上させるという当社の正当な利益に基づいて、GDPR第6条第1項f号に基づき実施されます。また、そのデータを転用したり、その他の方法で使用することはありません。ただし、不正使用の具体的な兆候がある場合には、サーバーのログファイルをさかのぼって確認する権利を留保します。

3) クッキー

当社では、当社のウェブサイトをより魅力的に、より便利にご利用いただくために、様々なページでクッキー（Cookie）を使用しています。端末機器に保存される小さなテキストファイルです。当社が使用するクッキーの一部は、ブラウザセッションの終了後、すなわちお客様がブラウザを閉じた後に削除されます（いわゆるセッションクッキー）。その他のクッキーは、お客様の端末に残り、当社または当社のパートナー企業（サードパーティークッキー）が次回の訪問時にお客様のブラウザを認識できるようにします（パーシステントクッキー）。クッキーが設定されている場合、ブラウザや位置情報、IPアドレスの値など、特定のユーザー情報を個別に収集し処理します。永続的なクッキーは、クッキーによって異なる場合がありますが、一定期間経過後に自動的に削除されます。

個人情報が当社によって実装された個々のクッキーによっても処理される場合、その処理は、契約の履行のため、またはウェブサイトの最良の機能性、およびページ訪問の顧客フレンドリーかつ効果的なデザインという当社の正当な利益を保護するために、GDPR第6条1項bに準拠して実施されます。

当社は、当社のウェブサイトをお客様にとってより興味深いものにするために、当社を支援する広告パートナーと協力する場合があります。この目的のために、お客様が当社のウェブサイトを閲覧する際に、パートナー企業のクッキーもお客様のハードドライブに保存されます（サードパーティークッキー）。当社が前述の広告パートナーと提携する場合、当該クッキーの使用および収集される情報の範囲については、以下の段落の中で個別にお知らせします。

なお、お客様は、ブラウザの設定により、クッキーの設定に関する情報を通知したり、クッキーの受け入れを個別に決めたり、特定のケースまたは全般的にクッキーの受け入れを拒否したりすることができます。クッキーの設定は、各ブラウザによって管理方法が異なります。これは、各ブラウザのヘルプメニューに記載されており、お客様がクッキーの設定を変更する方法について説明しています。各ブラウザ用のものは、以下のリンクから確認できます。

Internet Explorer：http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Firefox：https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=ja&answer=95647
サファリ：https://support.apple.com/de-de/guide/safari/sfri11471/mac
オペラ： http://help.opera.com/Windows/10.20/de/cookies.html

なお、クッキーを受け入れない場合、当社のウェブサイトの機能が制限されることがあります。

4) お問い合わせ先

個人情報は、当社へのお問い合わせ（お問い合わせフォームや電子メールなど）の際に収集されます。コンタクトフォームを使用する場合にどのようなデータが収集されるかは、それぞれのコンタクトフォームで確認することができます。このデータは、お客様のご要望にお答えするため、またはお客様と連絡を取るため、および関連する技術的管理のためにのみ保存、使用されます。このデータ処理の法的根拠は、Art. 6 Para. 1 lit. f GDPRに従い、お客様のリクエストに対応するための当社の正当な利益です。お客様からの連絡が契約の締結を目的とするものである場合、処理のための追加的な法的根拠はGDPR第6条(1)項bです。お客様のデータは、お客様のご要望が処理された後、削除されます。これは、当該事項が決定的に明らかになったことを示す状況であり、かつ、これに反する法定保 存義務がないことを条件とします。

5) 工具・雑貨

5.1 – FontAwesome
当サイトでは、フォントの統一表示を目的として、Fonticons, Inc. 710 Blackhorn Dr, Carl Junction, 64834, MO, USA（以下「FontAwesome」）のサービスである「FontAwesome」のいわゆるウェブフォントを利用しています。ブラウザは、ページを呼び出すと、文字やフォントを正しく表示するために、必要なウェブフォントをブラウザのキャッシュに読み込みます。
そのためには、お使いのブラウザがFontAwesomeのサーバーに接続する必要があります。また、その結果、米国にあるFontAwesomeのサーバーに個人データが送信される場合があります。このようにして、FontAwesomeは、お客様のIPアドレスを介して当社のウェブサイトにアクセスがあったことを認識することができます。FontAwesomeフォントの使用は、当社のオンライン・オファーの均一で魅力的なプレゼンテーションのために行われます。これは、GDPR第6条第1項第f号の意味における正当な利益を意味します。ブラウザがWebフォントをサポートしていない場合、お使いのコンピュータの標準フォントが使用されます。
FontAwesome の詳細については、https://fontawesome.com/privacy を参照してください。

– Google Web Fonts
当サイトでは、フォントの統一表示を目的として、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（以下「Google」）が提供するいわゆるウェブフォントを使用しています。ブラウザは、ページを呼び出すと、文字やフォントを正しく表示するために、必要なウェブフォントをブラウザのキャッシュに読み込みます。
そのためには、お客様がお使いのブラウザがGoogleのサーバーに接続する必要があります。また、この場合、米国にあるGoogle LLC.のサーバーに個人情報が送信されることがあります。このようにして、Googleは、お客様のIPアドレスを通じて、当社のウェブサイトにアクセスされたことを知るのです。Google Web Fontsは、当社のオンライン・オファーの均一で魅力的なプレゼンテーションのために使用されています。これは、GDPR第6条第1項第f号の意味における正当な利益を意味します。ブラウザがWebフォントをサポートしていない場合、お使いのコンピュータの標準フォントが使用されます。Google Web Fontsに関する詳しい情報は、https://developers.google.com/fonts/faq、Googleのプライバシーポリシーを参照してください。https://www.google.com/policies/privacy/。

5.2 Google reCAPTCHA

また、このウェブサイトでは、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（以下「Google」）のreCAPTCHA機能を使用しています。この機能は主に、入力が自然人によるものか、機械や自動処理による不正なものかを区別するために使用されます。このサービスには、IPアドレスと、該当する場合、GoogleがreCAPTCHAサービスのために必要とするその他のデータのGoogleへの送信が含まれ、インターネット上の個人の責任を決定し、不正使用やスパムを防止するという当社の正当な利益に基づいて、Art. 6 para. また、Google reCAPTCHAの使用には、米国にあるGoogle LLC.のサーバーへの個人データの送信を伴う場合があります。

Google reCAPTCHAおよびGoogleのデータ保護宣言に関する詳細な情報は、https://www.google.com/intl/de/policies/privacy/。

法的に要求される限りにおいて、当社は、Art. 6 Para. 1 lit. a GDPRに従い、上記のようなお客様のデータの処理についてお客様の同意を取得しています。お客様は、いつでも、将来に向かって有効な同意を取り消すことができます。取り消しを行うには、上記の異議申立てのオプションに従ってください。

5.3 電子メールによる求人広告の応募

当社ウェブサイトでは、現在募集中の職種を別のセクションで紹介しており、興味のある方は指定の連絡先まで電子メールで応募することができます。

応募の際には、十分な根拠と情報に基づいた評価と選考のために必要なすべての個人情報を、応募書類とともに電子メールで提供していただく必要があります。
必要な情報には、一般的な個人情報（氏名、住所、電話番号または電子メールアドレス）のほか、役職に必要な資格を証明する業績に関連する情報が含まれます。必要であれば、健康関連の情報も要求されることがあります。これは、申請者本人の社会的保護の観点から、労働法および社会法の下で特別に考慮されなければなりません。

個々のケースで考慮されるために必要な応募書類の構成要素と、これらの構成要素を電子メールで送信するための書式は、それぞれの求人広告に記載されています。

指定された電子メール連絡先を使用して送信された申請書を受領した後、申請者のデータは当社によって保存され、申請書を処理する目的でのみ評価されます。処理中に生じたお問い合わせについては、当社の裁量により、応募者が応募時に提供した電子メールアドレスまたは提供された電話番号のいずれかを使用します。

問い合わせを含むこの処理の法的根拠は、一般に、応募プロセスが雇用契約の開始とみなされるという意味で、第6条パラ1リットルb GDPR（ドイツにおける処理については、§26パラ1 BDSGと連動）です。

応募の過程で、GDPR第9条1項の意味における特殊な個人データ（例：重度の身体障害者に関する情報などの健康データ）が応募者に要求される限り、その処理は同条項に則って実施されます。第9条第2項第2号。GDPRは、当社が労働法および社会保障・社会保護法から生じる権利を行使し、この点に関する当社の義務を果たすことができるようにするためのものです。

累積的または代替的に、特別なカテゴリーのデータの処理は、予防医療または産業医学の目的、申請者の就労適性の評価、医療診断、健康または社会的ケアまたは治療、または健康または社会的ケアのシステムおよびサービスの管理のために実施される場合、GDPR第9条1項（h）に基づくこともできます。

上記の審査の結果、不採用となった場合、または応募を途中で取り下げた場合、電子メールで送信された応募者のデータおよび応募時の電子メールを含むすべての電子通信は、遅くとも通知から6ヶ月後に削除されます。この期間は、応募に関するあらゆるフォローアップの質問に回答し、必要に応じて、応募者の平等な扱いに関する規則に基づく証拠提供の義務を遵守できるようにするための、当社の正当な利益に基づいて測定されます。

応募が成功した場合、提供されたデータは、雇用関係を実施する目的で、GDPR第6条第1項b号（ドイツにおける処理については、BDSG第26条第1項と関連）に基づき、さらに処理されます。

5.4 フォームによるオンライン応募

当社のウェブサイトでは、求職者の方に、対応するフォームからオンラインで応募する機会を提供しています。応募の際には、十分な情報に基づいた評価と選考のために必要なすべての個人情報を、応募フォームを通じて提供することが必要です。

必要な情報は、一般的な個人情報（氏名、住所、電話または電子連絡先）と、役職に必要な資格の実績に関連する証拠です。また、健康関連の情報も求められることがありますが、これは申請者本人の社会的保護の観点から、労働法および社会法の下で特別に考慮されなければなりません。

フォームを送信する過程で、応募者のデータは、最新の技術水準に基づき暗号化されて当社に送信され、当社によって保存され、応募を処理する目的に限って評価されます。
この処理の法的根拠は、一般に、応募プロセスが雇用契約の開始とみなされるという意味で、6条1項bのGDPR（ドイツにおける処理については、26条1項BDSGと連動）です。

応募の過程で、GDPR第9条1項の意味における特殊な個人データ（例：重度の身体障害者に関する情報などの健康データ）が応募者に要求される場合、その処理は同条項に従って実施されます。第9条第2項第2号。GDPRは、当社が労働法および社会保障・社会保護法から生じる権利を行使し、この点に関する当社の義務を果たすことができるようにするためのものです。

累積的または代替的に、特別なカテゴリーのデータの処理は、予防医療または産業医学の目的、申請者の就労適性の評価、医療診断、健康または社会的ケアまたは治療、または健康または社会的ケアのシステムおよびサービスの管理のために実施される場合、GDPR第9条1項（h）に基づくこともできます。

上記の審査の結果、不採用となった場合、または応募を途中で取り下げた場合、遅くとも通知後6ヶ月以内に応募者のデータを削除します。この期間は、応募に関するフォローアップの質問に回答できること、および必要に応じて、応募者の均等待遇に関する規則に基づく証拠提供の義務を果たすという、当社の正当な利益に基づいて計算されます。

応募が成功した場合、提供されたデータは、雇用関係を実施する目的で、GDPR第6条1項b（ドイツにおける処理はBDSG第26条1項と関連）に基づき、さらに処理されます。

5.5 – Google Maps
当社のウェブサイトでは、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（以下「Google」）のGoogle Maps（API）を使用しています。Google Mapsは、地理情報を視覚的に表現するために、インタラクティブな（陸上）地図を表示するためのWebサービスです。このサービスを利用することで、当社の位置が表示され、お客様が当社を見つけやすくなります。
Googleマップが統合されたサブページを呼び出すと、お客様のIPアドレスなど、ウェブサイトの利用に関する情報がGoogleのサーバーに送信され、そこに保存されますが、これは米国Google LLC.のサーバーに送信される場合もあります。これは、お客様がログインするためのユーザーアカウントをGoogleが提供しているかどうか、またはユーザーアカウントが存在するかどうかに関係なく発生します。Googleにログインしている場合、お客様のデータはお客様のアカウントに直接割り当てられます。データをGoogleのプロファイルと関連付けたくない場合は、ボタンを有効にする前にログアウトする必要があります。Googleは、お客様のデータを（ログインしていないユーザーに対しても）利用プロファイルとして保存し、評価します。収集、保存、評価は、パーソナライズされた広告の表示、市場調査、および Google ウェブサイトのニーズに基づいた設計という Google の正当な利益に基づいて、GDPR 第 6 パラ 1 リットル f に従って実施されます。お客様は、これらのユーザープロファイルの作成に反対する権利を有し、この権利を行使するためには、Googleに連絡する必要があります。Google Mapsの使用に関連して、今後お客様のデータがGoogleに送信されることに同意されない場合は、ブラウザのJavaScriptアプリケーションをオフにすることにより、Google Mapsウェブサービスを完全に停止することも可能です。その場合、Google Mapsおよび本サイトの地図表示を利用することはできません。
Googleの利用規約はhttps://www.google.de/intl/de/policies/terms/regional.html、Googleマップの利用規約はhttps://www.google.com/intl/de_US/help/terms_maps.html、追加でご覧いただけます。
Googleマップの使用に関連するデータ保護に関する詳細情報は、Googleのウェブサイト（「Googleプライバシーポリシー」）https://www.google.de/intl/de/policies/privacy/ でご覧いただけます。
法的に要求される限りにおいて、当社は、Art. 6 Para. 1 lit. a GDPRに従い、上記のようなお客様のデータの処理についてお客様の同意を取得しています。お客様は、いつでも、将来に向かって有効な同意を取り消すことができます。取り消しを行うには、上記の異議申立てのオプションに従ってください。

6) データ主体の権利

6.1 適用されるデータ保護法により、お客様の個人データの処理に関して、管理者に対して包括的なデータ主体の権利（アクセス権および介入権）が認められており、これについて以下にお知らせします。

– GDPR 第 15 条に基づくアクセスの権利：特に、お客様は、当社が処理するお客様の個人データ、処理目的、処理される個人データのカテゴリー、お客様のデータが開示される受領者または受領者のカテゴリー、意図される保管期間または保管場所についての情報を取得する権利を有します。保存期間の決定基準、修正、消去、処理制限、処理に対する異議、監督機関への苦情に対する権利の存在、当社によってお客様から収集されていない場合のお客様のデータの出所、プロファイリングを含む自動意思決定の存在、該当する場合、お客様に関する当該処理の関連論理および範囲と意図する効果に関する有意義な情報、ならびにお客様のデータが第三国に移転される場合にGDPR第46条に基づく保証の存在について通知を受けるお客様の権利。
– GDPR第16条に基づく修正権：お客様は、お客様に関する不正確なデータを遅滞なく修正する権利、および／または当社が保管する不完全なデータを補完させる権利を有しています。
– GDPR第17条に基づく削除権：お客様は、GDPR第17条（1）の要件が満たされる場合、ご自身の個人情報の削除を要求する権利を有します。ただし、表現の自由および情報の権利の行使、法的義務の遵守、公共の利益のため、または法的請求権の主張、行使または弁護のために処理が必要な場合は、特にこの権利は存在しません。
– GDPR第18条に基づく処理制限の権利：お客様は、お客様が異議を唱えるお客様のデータの正確性が検証されている限り、お客様の個人データの処理の制限を要求する権利、違法なデータ処理によりお客様がデータの消去を拒否し、代わりにお客様のデータ処理の制限を要求する場合、目的が達成され当社がこのデータを必要としなくなった後に法的請求を主張、行使または弁護するためにお客様のデータが必要な場合、または当社の正当な理由が優先するか否かがまだ確定していない限りお客様の特定の状況に関する理由で異議を申し立てた場合を除き、ご自分の個人データの処理の制限を要求できる権利を有しています。
– GDPR第19条に基づく情報提供の権利。お客様が管理者に対して修正、消去、処理制限の権利を主張した場合、管理者は、それが不可能であると判明した場合または不相応な努力を伴う場合を除き、お客様に関する個人データが開示されたすべての受領者に、当該データの修正、消去または処理制限を通知する義務を負うものとします。お客様は、これらの受信者について知らされる権利があります。
– GDPR第20条に基づくデータポータビリティの権利：お客様は、技術的に可能な限り、当社に提供したお客様の個人データを、構造化された共通の機械可読形式で受け取る権利、または他の管理者に転送することを要求する権利を有します。
– GDPR第7条（3）に従い与えられた同意を取り消す権利：お客様は、一度与えられたデータ処理への同意を、将来に向けていつでも取り消す権利を有します。撤回された場合、当社は、さらなる処理が同意なしの処理の法的根拠に基づくことができる場合を除き、当該データを直ちに削除します。同意の取り消しは、取り消しまでの同意に基づき実施された処理の適法性に影響を与えません。
– GDPR第77条に基づく苦情を申し立てる権利。お客様に関する個人データの処理がGDPRに違反していると考えられる場合、お客様は、特にお客様の居住地、職場、または侵害が疑われる場所の加盟国において、他の行政または司法救済手段を損なうことなく、監督当局に苦情を申し立てる権利を有しています。

6.2 異議申立権

当社が、当社の上位の正当な利益に基づいて、利益の均衡の枠組み内でお客様の個人データを処理する場合、お客様は、お客様の特定の状況に起因する理由により、将来に向かっていつでもこの処理に異議を唱える権利を有します。
お客様が異議を唱える権利を行使する場合、当社は当該データの処理を停止します。ただし、お客様の利益、基本的権利および自由を凌駕する、正当な根拠があることを証明できる場合、または法的請求の主張、行使、弁護のために処理を行う場合は、処理を継続する権利を留保します。

当社がダイレクトマーケティングの目的でお客様の個人データを処理する場合、お客様は当該マーケティングの目的でのお客様の個人データの処理に対して、いつでも異議を唱える権利を有します。お客様は、上記のとおり、異議を申し立てる権利を行使することができます。

お客様が異議を唱える権利を行使する場合、当社はダイレクトマーケティングを目的とした当該データの処理を停止します。

7) 個人情報の保存期間

個人データの保存期間は、それぞれの法的根拠、処理の目的、さらに関連する場合はそれぞれの法定保存期間（商法や税法上の保存期間など）により決定されます。

Art. 6 para. 1 lit. a GDPRに従い、明示的な同意に基づいて個人情報を処理する場合、このデータはデータ対象者が同意を取り消すまで保存されます。

GDPR第6条（1）（b）に基づき、法的または準法的義務の範囲内で処理されるデータの法定保存期間がある場合、このデータは、契約の履行または開始のために必要でなくなった場合、および/または当社がこれを保存し続けることに正当な利益がない場合、保存期間が終了した後に日常的に削除されるものとします。

GDPR第6条(1)(f)に基づいて個人情報を処理する場合、データ主体の利益、権利および自由を凌駕する処理に対する説得力のある正当な理由を当社が証明できる場合、または法的請求を主張、行使または弁護するために処理を行う場合を除いて、当該データは、データ対象者がGDPR第21条(1)に従って異議を申し立てる権利を行使するまでは保存されるものとします。

GDPR第6条(1)(f)に基づき、ダイレクトマーケティングを目的として個人情報を取り扱う場合、データ対象者がGDPR第21条(2)に従って異議を申し立てる権利を行使するまで、当該データは保存されるものとします。

本宣言の特定の処理状況に関するその他の情報に別途記載がない限り、保存された個人データは、収集またはその他の処理を行った目的に対して必要でなくなった時点で、その他の方法で削除されます。