プライバシーポリシー

1. データ保護の概要

一般情報

以下の情報は、本ウェブサイトを訪問した際に個人データがどう扱われるかの簡単な概要です。個人データとは、お客様を個人として特定できるすべてのデータを指します。詳細は本文下のプライバシーポリシーをご覧ください。

本ウェブサイトでのデータ収集

本ウェブサイトのデータ収集の責任者は誰ですか？

本ウェブサイトでのデータ処理は、サイト運営者によって行われます。連絡先は本プライバシーポリシーの「管理者に関する情報」セクションに記載されています。

データをどのように収集しますか？

一方で、お客様が当社に提供するデータ（例：お問い合わせフォームに入力したデータ）が収集されます。

その他のデータは、サイト訪問時に当社の IT システムによって自動的に、またはお客様の同意を得て収集されます。主に技術データ（インターネットブラウザ、オペレーティングシステム、ページ閲覧時刻など）です。本サイトにアクセスすると自動的に収集されます。

データを何に使用しますか？

データの一部は、サイトをエラーなく提供するために収集されます。その他は利用行動の分析に使用される場合があります。

データに関してどのような権利がありますか？

お客様は、保存されている個人データの出所・受領者・処理目的について、いつでも無料で情報を受ける権利を有します。また、訂正または削除を請求する権利もあります。データ処理に同意した場合、将来に向けてその同意を撤回できます。一定の状況下では処理の制限を請求する権利もあります。監督当局への苦情申立ての権利もあります。データ保護に関するご質問はいつでもお問い合わせください。

2. ホスティング

当社のホストは、ブラウザがログファイルに送信する次のデータを収集します。IP アドレス、以前に訪問したウェブサイトのアドレス（リファラー要求ヘッダー）、要求の日時、グリニッジ標準時との時差、要求の内容、HTTP ステータスコード、転送データ量、要求の発信元サイト、ブラウザおよびオペレーティングシステムに関する情報。

これは当社サイトの表示および安定性・セキュリティの確保に必要です。GDPR 第6条第1項第1文(f)の意味での正当な利益に該当します。

トラッキングは行わず、これらのデータに直接アクセスすることもありません。

当社ウェブサイトの提供には次のホスティング事業者を使用しています：

GitHub Inc.
88 Colin P Kelly Jr St
San Francisco, CA 94107
United States

GitHub はお客様の個人データの受領者です。自社でサーバーを運用する必要がないという GDPR 第6条第1項第1文(f)の正当な利益に該当します。サーバー所在地は米国です。

GitHub に対する異議申立ておよび削除オプションの詳細： https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement （新しいタブで開く）

処理に異議を申し立てる権利があります。異議が認められるかは利益衡量により判断されます。

処理目的がなくなり次第データは削除されます。本セクションの処理は法律または契約で要求されるものではありません。この処理なしではサイトの機能は保証されません。

GitHub は国際的なデータ転送のためのコンプライアンス措置を実施しています。これは GitHub が EU 内の自然人の個人データを処理するすべてのグローバル活動に適用されます。これらの措置は EU 標準契約条項（SCC）に基づいています。詳細は次をご覧ください： https://docs.github.com/en/site-policy/privacy-policies （新しいタブで開く）

処理委託 / 法的情報

原則として、ホスティング事業者との間で処理委託契約を締結する必要があります。バイエルン州データ保護監督庁は、純粋に静的なウェブサイトのホスティングについて例外を設けています。協会や小規模企業などによる自己紹介のためにサイトが使用され、事業者に個人データが流れず、トラッキングも行われない場合、処理委託は成立しません。文中では次のように述べられています。「静的サイトのホスティングにおいても IP アドレス、すなわち個人データを処理しなければならないという事実だけでは、処理委託が成立するとはみなされない。それは適切ではない。IP アドレスの（短期）保存は、むしろ TKG に基づくホスティング事業者の通信アクセス提供の一部であり、主に事業者のセキュリティ目的に役立つ。」

(PDF: ホスティングと処理委託なし FAQ （新しいタブで開く）) この例外は GitHub Pages に適用されると考えています。

3. 一般的な注記および必須情報

データ保護

当サイトの運営者は、お客様の個人データの保護を非常に重視しています。法令および本プライバシーポリシーに従い、個人データを機密に取り扱います。

本ウェブサイトの利用時には、さまざまな個人データが収集されます。個人データとは、お客様を個人として特定できるデータです。本ポリシーでは、収集するデータとその利用目的、処理の方法と目的を説明します。

インターネット経由（例：メールでの通信）のデータ送信にはセキュリティ上の脆弱性がある場合があることにご留意ください。第三者によるアクセスからデータを完全に保護することはできません。

管理者に関する情報

本ウェブサイトにおけるデータ処理の管理者は次のとおりです：

Martin Farkas
Karlstr. 120
76137 Karlsruhe

E-mail: info@websites-graphix.com

管理者とは、単独または共同で個人データの処理の目的と手段を決定する自然人または法人を指します（氏名、メールアドレスなど）。

保存期間

本プライバシーポリシーでより具体的な保存期間が定められていない限り、お客様の個人データはデータ処理の目的がなくなるまで当社に留まります。正当な削除請求またはデータ処理への同意の撤回がある場合、税法または商法上の保存期間など、他に法的に許容される保存理由がない限りデータは削除されます。後者の場合、これらの理由がなくなった後に削除されます。

データ処理への同意の撤回

多くのデータ処理は、お客様の明示的な同意がある場合にのみ可能です。同意はいつでも撤回できます。撤回前に行われたデータ処理の適法性は撤回によって影響を受けません。

特定の場合におけるデータ収集およびダイレクトマーケティングへの異議（GDPR 第21条）

データ処理が GDPR 第6条第1項(e)または(f)に基づく場合、お客様は自身の特定の状況に関連する理由により、いつでも個人データの処理に異議を申し立てる権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。処理の法的根拠は本プライバシーポリシーに記載されています。異議を申し立てた場合、当社は、お客様の利益・権利・自由を上回る差し迫った正当な理由を示せない限り、または法的請求の確立・行使・防御のために処理が必要でない限り、当該個人データの処理を行いません（GDPR 第21条第1項に基づく異議）。

個人データがダイレクトマーケティング目的で処理される場合、お客様はいつでも当該マーケティング目的のための個人データの処理に異議を申し立てる権利を有します。これは、そのようなダイレクトマーケティングに関連するプロファイリングにも適用されます。異議を申し立てた場合、個人データはその後ダイレクトマーケティング目的には使用されません（GDPR 第21条第2項に基づく異議）。

監督当局への苦情申立ての権利

GDPR 違反の場合、データ主体は、特に habitual residence、勤務地、または違反が疑われる場所の加盟国において、監督当局に苦情を申し立てる権利を有します。苦情申立ての権利は、他の行政的または司法的救済手段を妨げません。

データポータビリティの権利

お客様は、当社がお客様の同意または契約の履行に基づいて自動的に処理するデータを、一般的に利用可能な機械可読形式で、お客様または第三者に提供するよう請求する権利を有します。別の管理者へのデータの直接転送を請求した場合、技術的に可能な範囲でのみ行われます。

SSL または TLS 暗号化

本サイトは、セキュリティ上の理由および、サイト運営者への注文や問い合わせなどの機密コンテンツの送信を保護するために SSL または TLS 暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーが「http://」から「https://」に変わり、ブラウザ行に鍵アイコンが表示されることで確認できます。

SSL または TLS 暗号化が有効な場合、お客様が当社に送信するデータは第三者に読み取られることはありません。

情報、削除、訂正

適用される法的規定の範囲内で、お客様は保存されている個人データ、その出所および受領者、データ処理の目的について無料で情報を受ける権利、および必要に応じて訂正または削除を請求する権利を有します。個人データに関する追加のご質問はいつでもお問い合わせください。

処理制限の権利

お客様は個人データの処理の制限を請求する権利を有します。いつでもお問い合わせください。処理制限の権利は次の場合に存在します：

• 当社が保存している個人データの正確性に異議がある場合、当社は通常これを確認する時間が必要です。確認期間中、個人データの処理の制限を請求する権利があります。
• 個人データの処理が違法に行われた、または行われている場合、削除の代わりにデータ処理の制限を請求できます。
• 当社が個人データを必要としなくなったが、お客様が法的請求の行使、防御または主張のために必要とする場合、削除の代わりに個人データの処理の制限を請求する権利があります。
• GDPR 第21条第1項に基づき異議を申し立てた場合、お客様の利益と当社の利益の衡量が必要です。どちらの利益が優先するかがまだ確定していない間、個人データの処理の制限を請求する権利があります。

個人データの処理を制限した場合、このデータは保存を除き、お客様の同意、または法的請求の確立・行使・防御、または他の自然人または法人の権利の保護、または EU または加盟国の重要な公共の利益の理由でのみ処理できます。

広告メールへの異議

当社は、法的通知義務の一環として公開された連絡先データを、未承諾の広告および情報資料の送信目的に使用することに異議を申し立てます。本サイトの運営者は、スパムメールなど未承諾の広告情報の送信が行われた場合、法的措置を取る権利を明示的に留保します。

4. 本ウェブサイトでのデータ収集

サーバーログファイル

ページ提供者は、ブラウザが自動的に当社に送信するいわゆるサーバーログファイル内の情報を自動的に収集・保存します。これらは次のとおりです：

• ブラウザの種類とバージョン
• 使用されているオペレーティングシステム
• リファラー URL
• アクセス元コンピュータのホスト名
• サーバー要求の時刻
• IP アドレス

このデータは他のデータソースと統合されません。

このデータは GDPR 第6条第1項(f)に基づいて収集されます。サイト運営者は、技術的にエラーのない表示およびサイトの最適化に正当な利益を有します — この目的のためにサーバーログファイルを記録する必要があります。

メール、電話、または FAX による問い合わせ

メール、電話、または FAX でお問い合わせいただいた場合、お客様の要求を処理する目的で、すべての個人データ（氏名、問い合わせ内容）を含むお問い合わせを保存・処理します。お客様の同意なくこのデータを第三者に渡すことはありません。

お客様の要求が契約の履行に関連する場合、または契約前措置の実施に必要な場合、このデータは GDPR 第6条第1項(b)に基づいて処理されます。その他すべての場合、処理は当社への問い合わせの効果的な処理に対する正当な利益（GDPR 第6条第1項(f)）に基づくか、要求された場合はお客様の同意（GDPR 第6条第1項(a)）に基づきます。

お問い合わせを通じて送信されたデータは、削除を依頼する、保存への同意を撤回する、またはデータ保存の目的がなくなるまで（例：要求の処理完了後）当社に留まります。特に法定保存期間など、強制的な法的規定は影響を受けません。

出典: eRecht24. GitHub Pages: GitHub. AI による翻訳。