プライバシーポリシー

1. データ保護の概要

一般的な情報

以下では、このウェブサイトを訪問した際に、お客様の個人データがどのように扱われるかを簡潔に説明します。個人データとは、お客様個人を識別できるすべてのデータを指します。データ保護に関する詳しい情報は、以下のプライバシーポリシーをご覧ください。

このウェブサイトにおけるデータ収集

このウェブサイトにおけるデータ収集の責任者は誰ですか？

このウェブサイトのデータ処理は、ウェブサイトの運営者が行います。運営者の連絡先は、このプライバシーポリシーの「管理者に関する情報」の項に記載されています。

どのようにデータを収集しますか？

データの一部は、お客様が当方に提供することで収集されます。例えば、お問い合わせフォームに入力されたデータがこれに該当します。

その他のデータは、ウェブサイトを訪問した際に、当方のITシステムによって自動的に、またはお客様の同意に基づいて収集されます。これは主に、インターネットブラウザー、オペレーティングシステム、ページへのアクセス時刻などの技術的なデータです。このデータは、このウェブサイトにアクセスすると自動的に収集されます。

データを何に使用しますか？

データの一部は、ウェブサイトをエラーなく提供するために収集されます。その他のデータは、お客様の利用行動の分析に使用される場合があります。ウェブサイトを通じて契約の締結やその準備が可能な場合、送信されたデータは、契約の提案、注文、その他のお問い合わせのためにも処理されます。

ご自身のデータに関してどのような権利がありますか？

お客様は、保存されているご自身の個人データの取得元、受領者、利用目的に関する情報を、いつでも無料で取得する権利を有します。また、これらのデータの訂正または削除を要求する権利も有します。データ処理に同意した場合、その同意はいつでも将来に向かって撤回できます。さらに、一定の状況において、ご自身の個人データの処理の制限を要求する権利を有します。また、管轄の監督機関に苦情を申し立てる権利も有します。

これらの事項や、データ保護に関するその他のご質問については、いつでも当方にお問い合わせください。

Cookieとローカルストレージ

このウェブサイトの一部のインタラクティブ機能やゲームは、ローカルストレージ（localStorage）を使用して、進行状況、統計、設定をお客様のデバイスに直接保存します。これらのデータは当方のサーバーに送信されず、個人を識別する情報を含みません。また、該当するアプリケーションの基本機能を提供するために厳密に必要なものです。

このウェブサイトでは現在、広告ネットワークやアフィリエイトネットワークのスクリプトを読み込んでいません。将来の広告またはアフィリエイトの導入に、必須ではないCookie、ローカルストレージ、またはこれらに相当するデバイスへのアクセスが必要となる場合、必要な情報と同意のための仕組みが整うまでは無効のままにします。

言語セレクターは、明示的に選択された言語を lumelis.locale というキーで localStorage に保存します。このドメインでは、その設定を、対応する Lumelis アプリケーション間のリンクに使用します。ページの言語は URL によって決まり、この設定による言語の自動リダイレクトは行いません。設定は訪問の間に保持される場合がありますが、サイトデータを削除したり、ブラウザーが保存ポリシーに従ってデータを削除したりすると、失われることもあります。ストレージがブロックされていても、ナビゲーションは機能します。ブラウザーの設定から言語を推測することはありません。

2. ホスティング

このウェブサイトのコンテンツは、以下の事業者を利用してホスティングしています。

外部ホスティング

このウェブサイトは外部事業者によってホスティングされています。このウェブサイトで収集された個人データは、ホスティング事業者のサーバーに保存されます。これには特に、IPアドレス、お問い合わせ、メタデータや通信データ、契約データ、連絡先、氏名、ウェブサイトへのアクセス、その他ウェブサイトを通じて生成されるデータが含まれる場合があります。

外部ホスティングは、見込み顧客および既存顧客との契約を履行するため（Art. 6(1)(b) GDPR）、また、専門事業者によって当方のオンラインサービスを安全、迅速かつ効率的に提供するという利益のため（Art. 6(1)(f) GDPR）に行われます。該当する同意を求めた場合、処理はArt. 6(1)(a) GDPRおよび§ 25(1) TDDDGのみに基づいて行われます。これは、その同意がTDDDGの意味におけるCookieの保存、またはデバイスフィンガープリンティングなどによるお客様のデバイス内の情報へのアクセスを対象としている範囲に適用されます。同意はいつでも撤回できます。

ホスティング事業者は、サービス提供上の義務を履行するために必要な範囲でのみお客様のデータを処理し、そのデータに関する当方の指示に従います。

当方は、以下のホスティング事業者を利用しています。

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

データ処理契約

当方は、上記サービスの利用についてデータ処理契約（DPA）を締結しています。これはデータ保護法により要求される契約であり、事業者がこのウェブサイトの訪問者の個人データを、当方の指示に従い、GDPRに準拠してのみ処理することを保証するものです。

第三国へのデータ移転（USA）

当方のホスティング事業者はUSAに所在しています。USAへのデータ移転は、欧州委員会の標準契約条項、およびEU-US Data Privacy Framework（DPF）に関する欧州委員会の十分性認定に基づいています。

同社は「EU-US Data Privacy Framework」（DPF）の認証を受けています。DPFは、欧州連合とUSAの間の枠組みであり、USAでのデータ処理において欧州のデータ保護基準の遵守を確保することを目的としています。DPFの認証を受けたすべての企業は、これらのデータ保護基準を遵守することを約束します。

プロファイリングの不実施

Cloudflareはプロフィールを作成せず、このウェブサイトの訪問者のデータを、ウェブサイトの安全性の確保と当方のサービスの提供以外の目的に使用しません。個人または利用者に関連するプロファイリングは行われず、データが第三者に渡されることもありません。

3. 一般的な情報と法定の開示事項

データ保護

これらのページの運営者は、お客様の個人データの保護を非常に重視しています。当方は、法定のデータ保護規則およびこのプライバシーポリシーに従い、お客様の個人データを機密として取り扱います。

このウェブサイトを利用すると、さまざまな個人データが収集されます。個人データとは、お客様個人を識別できるデータです。このプライバシーポリシーは、当方がどのようなデータを収集し、何に使用するかを説明します。また、その処理をどのように、何の目的で行うかについても説明します。

電子メールによる通信など、インターネットを介したデータ送信には、セキュリティ上の脆弱性が存在する可能性があります。第三者によるアクセスからデータを完全に保護することはできません。

管理者に関する情報

このウェブサイトにおけるデータ処理の管理者は、以下のとおりです。

Deepak Jeswani Dewan
Lumelis Digitalの名称で事業を運営
Stresemannstr. 23
10963 Berlin
ドイツ

電話：+49 1521 639 19 56
電子メール：info@lumelis.digital

管理者とは、単独で、または他者と共同で、氏名や電子メールアドレスなどの個人データの処理の目的および手段を決定する自然人または法人を指します。

保存期間

このプライバシーポリシー内に、より具体的な保存期間が記載されていない限り、お客様の個人データは、収集した目的がなくなるまで当方で保存されます。正当な削除要求を行った場合、またはデータ処理への同意を撤回した場合、当方に個人データの保存を認める他の法的理由がない限り、そのデータは削除されます。税法や商法上の保存期間など、他の法的理由がある場合は、それらの理由がなくなった後に削除します。

このウェブサイトにおけるデータ処理の法的根拠に関する一般的な情報

お客様がデータ処理に同意した場合、当方はArt. 6(1)(a) GDPRに基づいて個人データを処理します。Art. 9(1) GDPRに該当する特別なカテゴリーのデータを処理する場合は、Art. 9(2)(a) GDPRに基づいて処理します。個人データの第三国への移転について明示的な同意がある場合、処理はArt. 49(1)(a) GDPRにも基づきます。Cookieの保存、またはデバイスフィンガープリンティングなどによるデバイス内の情報へのアクセスに同意した場合、処理はさらに§ 25(1) TDDDGに基づきます。同意はいつでも撤回できます。契約の履行または契約締結前の措置にお客様のデータが必要な場合、当方はArt. 6(1)(b) GDPRに基づいて処理します。また、法的義務を遵守するために必要な場合、Art. 6(1)(c) GDPRに従ってデータを処理します。データ処理は、Art. 6(1)(f) GDPRに従い、当方の正当な利益に基づいて行われる場合もあります。個々の場合に適用される法的根拠は、このプライバシーポリシーの以下の各項に記載されています。

個人データの受領者

当方は事業活動において、さまざまな外部の関係者と協力しています。その際、これらの関係者への個人データの移転が必要になる場合があります。当方が外部の関係者に個人データを提供するのは、契約の履行に必要な場合、税務当局への提供など法律上の義務がある場合、Art. 6(1)(f) GDPRに従った正当な利益がある場合、または別の法的根拠によって提供が認められる場合に限ります。データ処理者を利用する場合、顧客の個人データは、有効なデータ処理契約に基づいてのみ提供します。共同で処理する場合は、共同処理契約を締結します。

データ処理への同意の撤回

多くのデータ処理は、お客様の明示的な同意がある場合にのみ可能です。すでに与えた同意は、いつでも撤回できます。同意の撤回は、撤回前に行われたデータ処理の適法性には影響しません。

特別な場合のデータ収集およびダイレクトマーケティングに対する異議申立権（Art. 21 GDPR）

データ処理がART. 6(1)(E)または(F) GDPRに基づいて行われる場合、お客様は、ご自身の特別な状況に関連する理由により、いつでもご自身の個人データの処理に異議を申し立てる権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。処理の法的根拠は、このプライバシーポリシーに記載されています。異議を申し立てた場合、当方は、お客様の利益、権利および自由に優越する処理上のやむを得ない正当な理由を示せる場合、または処理が法的請求の確立、行使もしくは防御に資する場合を除き、お客様の個人データを処理しなくなります（ART. 21(1) GDPRに基づく異議申立て）。

個人データがダイレクトマーケティングの目的で処理される場合、お客様は、その目的で行われるご自身の個人データの処理に、いつでも異議を申し立てる権利を有します。これは、当該ダイレクトマーケティングに関連する範囲でのプロファイリングにも適用されます。異議を申し立てた場合、その後、お客様の個人データはダイレクトマーケティングの目的には使用されなくなります（ART. 21(2) GDPRに基づく異議申立て）。

管轄の監督機関に苦情を申し立てる権利

GDPR違反がある場合、データ主体は監督機関に苦情を申し立てる権利を有します。特に、通常の居住地、勤務先、または違反があったとされる場所が所在する加盟国の監督機関に申し立てることができます。この苦情申立権は、他の行政上または司法上の救済を妨げるものではありません。

データポータビリティの権利

お客様は、同意に基づいて、または契約の履行のために当方が自動処理するデータを、一般的に使用され、機械で読み取り可能な形式で受け取り、ご自身または第三者に送信させる権利を有します。他の管理者への直接送信を要求した場合、技術的に可能な範囲でのみ実施されます。

情報の取得、訂正および削除

適用される法令の範囲内で、お客様は、保存されているご自身の個人データ、その取得元、受領者、処理目的に関する情報を、いつでも無料で取得する権利を有します。また、該当する場合には、データを訂正または削除する権利も有します。これらの事項や、個人データに関するその他のご質問については、いつでも当方にお問い合わせください。

処理の制限を求める権利

お客様は、ご自身の個人データの処理の制限を求める権利を有します。このために、いつでも当方にお問い合わせいただけます。処理の制限を求める権利は、以下の場合に認められます。

• 当方が保存している個人データの正確性に異議を唱えた場合、通常、その確認には時間が必要です。確認期間中、お客様は個人データの処理の制限を求める権利を有します。
• 個人データの処理が過去に違法であった、または現在違法である場合、削除の代わりに処理の制限を求めることができます。
• 当方には個人データが不要になっていても、お客様が法的請求の行使、防御または主張のために必要とする場合、削除の代わりに処理の制限を求める権利を有します。
• Art. 21(1) GDPRに基づいて異議を申し立てた場合、お客様の利益と当方の利益を比較衡量する必要があります。どちらの利益が優先するかがまだ確定していない間、お客様は個人データの処理の制限を求める権利を有します。

個人データの処理を制限した場合、そのデータは、保存を除き、お客様の同意がある場合、法的請求の確立、行使もしくは防御のため、他の自然人もしくは法人の権利を保護するため、または欧州連合もしくは加盟国の重要な公共の利益のためにのみ処理できます。

SSL/TLS暗号化

このサイトは、安全性の確保と、お客様がウェブサイト運営者である当方に送信する注文やお問い合わせなどの機密内容の送信を保護するために、SSLまたはTLS暗号化を使用しています。暗号化された接続は、ブラウザーのアドレスバーが「http://」から「https://」に変わることと、ブラウザーのアドレスバーに表示される鍵のアイコンで確認できます。

SSLまたはTLS暗号化が有効な場合、お客様が当方に送信するデータを第三者が読み取ることはできません。

広告メールの送信に対する異議

法定表示義務に基づいて公開されている連絡先を、求められていない広告や情報資料の送信に使用することを、ここに明示的に禁止します。これらのページの運営者は、迷惑メールなどの広告情報が求められていないにもかかわらず送信された場合、法的措置をとる権利を明示的に留保します。

4. このウェブサイトにおけるデータ収集

サーバーログファイル

これらのページの提供者は、お客様のブラウザーから自動的に送信される情報を、サーバーログファイルと呼ばれるファイルに自動的に収集・保存します。対象となる情報は以下のとおりです。

• ブラウザーの種類とバージョン
• 使用するオペレーティングシステム
• 参照元URL
• アクセスするデバイスのホスト名
• サーバーへの要求時刻
• IPアドレス

これらのデータを他のデータソースと統合することはありません。

これらのデータはArt. 6(1)(f) GDPRに基づいて収集されます。ウェブサイト運営者には、技術的なエラーのないウェブサイトの表示と最適化に関する正当な利益があります。そのために、サーバーログファイルを記録する必要があります。

ウェブ解析

当方は、利用者の行動を評価するために、プライバシーに配慮した2つのツールを使用しています。どちらのサービスもCookieを使用しないため、Cookieのオプトイン（Cookieバナー）は必要ありません。

• Cloudflare Web Analytics：当方のホスティング事業者Cloudflare Inc.が提供するサービスです。IPアドレスを永続的に保存せず、利用者に関連するプロフィール（プロファイリング）を作成しません。
• Umami：当方が自ら所有するサーバー（VPS）でホスティングしている、プライバシーに配慮したオープンソースの解析ソフトウェアです。データは第三者に移転されません。Umamiは個人データを収集せず、すべてのIPアドレスを完全に匿名化し、ページビュー、流入元、デバイスの種類などの基本的な指標のみを測定します。

データ収集は、Art. 6(1)(f) GDPRに従い、ウェブサイトの最適化のために統計的な評価を行うという当方の正当な利益に基づいています。

広告およびアフィリエイトサービス

このウェブサイトでは現在、広告およびアフィリエイトネットワークによる追跡は無効です。Lumelis Digitalのページを訪問しただけで、広告リクエストやアフィリエイトネットワークのタグが作動することはありません。通常の外部リンクでも、お客様が選択すると他の事業者のサイトへ移動する場合があります。その事業者は、自らのプライバシーに関する情報に記載された処理について責任を負います。

広告またはアフィリエイト事業者を有効にする前に、このポリシーと同意のための仕組みを更新し、必要に応じて、事業者、目的、データのカテゴリー、法的根拠、受領者、移転、保存期間、および実効的な同意撤回の仕組みを明記します。商業的な推薦であることも、その掲載箇所で直接示します。

セキュリティとボット対策（Cloudflare）

有害なボット、スパム、自動化された攻撃からウェブサイトを保護するために、当方はホスティング事業者Cloudflareのセキュリティ機能（Bot ManagementやTurnstileなど）を使用しています。その際、人間の利用者とボットを区別するために、一時的かつ匿名化されたIPアドレスやブラウザー情報などの技術的なデータが分析されます。この処理は、ウェブサイトの安全性と可用性に関する当方の正当な利益（Art. 6 Abs. 1 lit. f GDPR）に基づいています。データは脅威の防止のためにのみ処理され、他の目的には使用されません。

電子メール、電話またはファックスによるお問い合わせ

電子メール、電話またはファックスで当方に連絡した場合、氏名やお問い合わせ内容など、その結果生じるすべての個人データを含むお問い合わせが、ご依頼に対応するために当方によって保存・処理されます。当方は、お客様の同意なしにこれらのデータを提供しません。

お問い合わせが契約の履行に関連する場合、または契約締結前の措置の実施に必要な場合、これらのデータはArt. 6(1)(b) GDPRに基づいて処理されます。その他の場合、処理は、当方に向けられたお問い合わせに効率的に対応するという正当な利益（Art. 6(1)(f) GDPR）、または同意を求めた場合にはお客様の同意（Art. 6(1)(a) GDPR）に基づきます。同意はいつでも撤回できます。

お問い合わせを通じて当方に送信されたデータは、お客様が削除を要求するまで、保存への同意を撤回するまで、またはお問い合わせへの対応が完了した場合など、保存の目的がなくなるまで、当方で保存されます。法令の強行規定、特に法定の保存期間は引き続き適用されます。

当方のソーシャルメディアでの活動

ソーシャルネットワークによるデータ処理

当方は、ソーシャルネットワークやその他のオンラインプラットフォームで、一般に公開されたプロフィールを維持しています。これには、YouTube、TikTok、Instagram、Facebook、Pinterest、Threads、X、ならびにLinktree、Buy Me a Coffee、Ko-fiが含まれます。ソーシャルネットワークやプラットフォームの運営者は、一般に、お客様がそのウェブサイトを訪問した際の利用行動を広範に分析できます。当方のオンライン上のプロフィールを訪問すると、データ保護に関係する多数の処理が発生します。

ソーシャルメディアのアカウントにログインした状態で当方のプロフィールを訪問した場合、プラットフォームの運営者は、その訪問をお客様のアカウントに関連付けることができます。ログインしていない場合でも、個人データが収集される可能性があります。この場合、例えばデバイスに保存されるCookieやIPアドレスの記録を通じてデータが収集されます。

このように収集されたデータを使用して、プラットフォームの運営者は、お客様の好みや関心を含む利用者プロフィールを作成できます。その結果、該当するソーシャルメディアの内外で、関心に基づく広告がお客様に表示される場合があります。当方は、ソーシャルメディアプラットフォームのすべての処理を把握できるわけではありません。詳細は、各プラットフォームの利用規約とプライバシーポリシーをご覧ください。

法的根拠

当方のソーシャルメディアでの活動は、インターネット上でできる限り広く存在を示すことを目的としています。これはArt. 6(1)(f) GDPRの意味における正当な利益です。ソーシャルネットワークが行う分析は、Art. 6(1)(a) GDPRの意味における同意など、異なる法的根拠に基づく場合があります。その根拠は、ソーシャルネットワークの運営者が明示する必要があります。

管理者と権利の行使

当方のソーシャルメディアのプロフィールを訪問した場合、その訪問によって発生するデータ処理について、当方は当該プラットフォームの運営者と共同で責任を負います（Art. 26 GDPR）。原則として、お客様は、アクセス、訂正、削除、処理の制限、データポータビリティ、苦情申立ての権利を、当方にも、GoogleやMetaなどの当該プラットフォームの運営者にも行使できます。

当方のFacebookおよびInstagram（Meta）のプロフィールについては、事業者と共同処理契約（Controller Addendum）を締結しています。この契約は、GDPR上のどの義務を誰が履行するかを定めています。契約の本文はこちらで確認できます：https://www.facebook.com/legal/terms/page_controller_addendum。

データ処理とお客様の権利に関する詳しい情報は、各事業者のプライバシーポリシーをご覧ください。

• YouTubeとGoogle：https://policies.google.com/privacy
• Meta（Instagram、Facebook、Threads）：https://privacycenter.instagram.com/policy
• TikTok：https://www.tiktok.com/legal/privacy-policy
• X：https://x.com/en/privacy
• Pinterest：https://policy.pinterest.com/en/privacy-policy
• Linktree：https://linktr.ee/s/privacy/
• Buy Me a Coffee：https://www.buymeacoffee.com/privacy-policy
• Ko-fi：https://more.ko-fi.com/privacy

出典：https://www.e-recht24.de