プライバシーポリシー

この度は、弊社にご関心をお寄せいただき、誠にありがとうございます。お客様のデータの保護は弊社にとって重要であり、弊社はお客様のデータおよび関連する権利を保護し、保持することを業務としています。

個人データ (名前、住所、E-メールアドレス、電話番号など) の処理は、常に一般データ保護規則および弊社に適用される国固有のデータ保護規則に従って行われます。このプライバシーポリシーにより、弊社が収集、使用、処理する個人データの種類、範囲、および目的についてお知らせし、個人データが収集または処理される場合において、お客様が有する権利をご説明いたします。

弊社のプライバシーポリシーでは、さまざまな法律用語や技術用語を使用しています。説明については、"「定義」"セクションに記載されています。

弊社は、データ処理の管理者として、処理する個人データを可能な限り完全に保護するために、多くの技術的および組織的対策を講じています。それにもかかわらず、インターネットベースのデータ送信には一般的にセキュリティギャップが存在する可能性があるため、絶対的な保護を保証することはできません。このため、お客様は、電話など別の手段で弊社に個人データを提出することも可能です。

このプライバシーポリシーは、弊社の顧客およびサプライヤー、ならびに弊社ウェブサイトの訪問者の個人データに適用されます。

適用されるデータ保護法 (とりわけ、一般データ保護規則 (規則 (EU) 2016/679) ("GDPR") を含む) の意味におけるデータ処理の責任を負う会社 ("MAGIX" または"弊社") は以下のとおりです:

• MAGIX Software GmbH
  Quedlinburger Str. 1
  10589 Berlin
  Germany
  E-メール: privacy@magix.net

弊社は、データ処理によって影響を受けるすべての人々の利益を保護するために、データ保護担当者を任命しています。ご連絡先は以下の通りです：

• MAGIX Software GmbH
  データ保護担当者
  Quedlinburger Str. 1
  10589 Berlin
  Germany
  E-メール: privacy@magix.net

データ保護に関するご質問やご提案については、いつでもデータ保護担当者に直接お問い合わせください。

重要: このプライバシーポリシーは随時変更される可能性があることにご注意ください。変更があった場合は、このページでお知らせいたしますので、ご利用ください。
弊社のプライバシーポリシーのいずれかの側面に同意できない場合、お客様は法的権利を有する可能性があり、この点についても適切な箇所でここに記載されています。

お客様が MAGIX の顧客または弊社のソフトウェアのユーザーである場合、弊社はお客様に以下のようなサービスを提供するために、特定の個人情報を収集・利用する必要があります： (1) ご注文いただいた商品の配送、(2) お客様のソフトウェアのアップデートおよびパッチの配送、(3) お客様のソフトウェアのライセンス管理の確保および製品の違法コピー防止、ならびに (4) お客様にとって有益なオファーについての情報提供。

このようにして収集する個人データの詳細については、"「プライバシーポリシーの詳細」"セクションをご覧ください。

ユーザーデータ:
お客様が MAGIX の顧客または弊社のソフトウェアのユーザーである場合、弊社はお客様に以下のようなサービスを提供するために、特定の個人情報を収集・利用する必要があります： (1) ご注文いただいた商品の配送、(2) お客様のソフトウェアのアップデートおよびパッチの配送、(3) お客様のソフトウェアのライセンス管理の確保および製品の違法コピー防止、ならびに (4) お客様にとって有益なオファーについての情報提供。

このようにして収集する個人データの詳細については、"「プライバシーポリシーの詳細」"セクションをご覧ください。

サプライヤーデータ:
スムーズなプロセスを確保するために、サプライヤーやサービスプロバイダーからいくつかの情報が必要です。これには、お客様との連絡を可能にするために、お客様の会社の責任者の連絡先が含まれます。また、お客様から提供されるサービスの料金を支払うために、お客様の銀行口座など、さらなる情報も必要です (契約で合意されている場合)。弊社が収集するお客様に関する個人データの詳細については、"「プライバシーポリシーの詳細」"セクションをご覧ください。

弊社ウェブサイトを訪問されたお客様:
弊社は、弊社のウェブサイトを訪問されたお客様から限られた量のデータを収集し、それを使用して、弊社のウェブサイトを利用しやすくし、弊社が提供するサービスをより適切に管理できるようにします。これには、お客様が弊社のウェブサイトをどのように利用されているか、また、どのくらいの頻度でウェブサイトにアクセスされているかという情報が含まれます。お客様が弊社のウェブサイトを訪問された際に、弊社がお客様に関するどのようなデータを収集するかについては、"「プライバシーポリシーの詳細」"セクションをご覧ください。

ユーザーデータ:
原則として、弊社は直接お客様からのみ個人データを収集します。

サプライヤーデータ:
弊社は、お客様と協働する過程でのみ、お客様から直接個人データを収集します。

弊社ウェブサイトを訪問されたお客様:
弊社は、お客様が弊社のウェブサイトを訪問された際、お客様のクッキー設定に従ってクッキーを使用し、お客様のデータを収集します。

また、お問い合わせフォームに情報を入力したり、チャット機能を使用したりするなど、サイトを通じてお客様が弊社に連絡する際にも、お客様から情報を収集します。一般に、お客様が弊社のウェブサイトにアクセスしたり、弊社からの E メールを読んだりクリックしたりすると、弊社は特定のデータを自動的に収集することもあります。

ユーザーデータ:
弊社は、弊社の顧客またはユーザーに関する情報を収集および使用して、弊社との間の契約上の合意が適切に実施され、円滑なビジネス関係を確保できるようにします。例えば、購入およびライセンス契約を処理し、注文した商品を配送できるようにするために、個人データが必要です。弊社のソフトウェアを使用するには、個人データが保存されている既存のユーザーアカウントが必要です。これは、弊社がお客様にマルチユーザーライセンス管理を提供し、製品の違法コピーを防止するために必要です。場合によっては、サポートなどのサービスを提供できるようにするために、お客様の個人データが必要になることもあります。

弊社がお客様の個人データをどのように使用するかについての詳細は、"「プライバシーポリシーの詳細」"セクションをご覧ください。

サプライヤーデータ:
弊社がお客様の個人データを使用する主な理由は 2 つあります。1 つ目は、弊社との間の契約上の合意が適切に実施され、円滑なビジネス関係が可能であることを確認するため、2 つ目は、法的要件の遵守を確保するためです。

弊社がお客様の個人データをどのように使用するかについての詳細は、"「プライバシーポリシーの詳細」"セクションをご覧ください。

弊社ウェブサイトを訪問されたお客様:
弊社は、お客様のデータを、お客様からいただいたお問い合わせを処理したり、お客様のクッキーの設定に応じて、お客様が興味を持たれると思われるオファーを表示したり、弊社ウェブサイトへの次回の訪問のためにショップのショッピングカートの中身を保存したりするなど、お客様が弊社のウェブサイトをより使いやすくするために使用します。

ユーザーデータ
弊社は、以下の目的でお客様のデータを転送します: (1) 主に、お客様が弊社に注文された商品を確実に受け取るため (宅配便業者への転送など)、(2) PayPal などの決済サービスプロバイダーへの転送、(3)弊社からのニュースレターの配信を代行する会社、および/または (4) 弊社のためにサポートサービスを提供する会社への転送。

弊社がお客様の個人データを共有する可能性のある受領者のカテゴリの概要については、"「プライバシーポリシーの詳細」"セクションをご覧ください。

サプライヤーデータ
弊社は、お客様から別段のご指示がない限り、弊社のグループ会社および関連する第三者、例えば、弊社が使用するサービスプロバイダーや弊社がサービスを提供する組織などとお客様の情報を共有する場合があります。

弊社がお客様の個人データを共有する可能性のある受領者のカテゴリの概要については、"「プライバシーポリシーの詳細」"セクションをご覧ください。

弊社ウェブサイトを訪問されたお客様
お客様の同意がある場合に限り、弊社はウェブ解析サービスプロバイダー、アフィリエイトネットワーク、マーケティングオートメーションプラットフォームおよびソーシャルメディアサービスと情報を共有することがあります。

一般的に、弊社は、お客様の同意を得て、お客様のデータを EU または EEA 以外の第三国に転送する権利を留保します。ただし、この場合、適切な契約を通じて、データ保護のレベルが GDPR によって保証される保護レベルに対応することを保証します。

個人データの保存期間の基準は、それぞれの法定保存期間であり、その後、削除されます。さらに、契約を履行するために必要な場合にのみ、関連データを保存します。個人データに関する弊社の基本的なポリシーの詳細については、"「プライバシーポリシーの詳細」"セクションをご覧ください。

弊社がすでにお客様の個人データを保有している場合でも、お客様にはそのデータに関して多くの権利があります。この件に関してお問い合わせをご希望の場合は、どうぞお問い合わせください。弊社は、お客様からのお問い合わせを可能な限り迅速に処理し、いずれの場合も適用される法的規定に従って処理するよう努めます。なお、弊社は、お客様から提起された問題をよりよく解決するために、弊社とのコミュニケーションの記録を保持することがあります。弊社がお客様に関する個人データを処理する場合、お客様は一定の法的権利（いわゆる"データ主体の権利"）を有しており、以下に簡単に説明します。個々の権利についての詳細な説明は、"「プライバシーポリシーの詳細」"セクションでご覧いただけます。

• 情報提供への権利
  お客様は、弊社が保有しているお客様の情報について、いつでも弊社に確認を求める権利、およびその情報の訂正、更新、消去を求める権利を有します。その後、お客様のご要望にお応えすることができます。さらに、以下のオプションがあります：
  
  • 弊社は、お客様に本人確認をお願いしたり、お客様の要求に関する詳細な情報をお聞きしたりすることがあります。
  • 法律で許可されている場合に限り、弊社はお客様の要求をお断りすることがあります。ただし、この場合は、お断りする理由をご説明いたします。
• 異議を申し立てる権利:
  弊社がお客様のデータを使用するのは、これが弊社の正当な利益であると信じておりますが、お客様がこれに同意しない場合、お客様には異議を申し立てる権利があります。お客様のご要望に対して、30 日以内に回答いたします。場合によっては、弊社はこの期間を延長することができるものとします。原則として、特定の狭義の状況においてのみ、お客様に異議を申し立てることとします。
• 同意を撤回する権利：
  弊社が特定の活動（例えば、広告の送付など）のためにお客様の個人データを処理することに同意を得ている場合、お客様はいつでも同意を撤回することができます。
• 訂正要求権
  お客様は、お客様に関する個人データの即時訂正または補完を要求する権利を有します。
• 消去権
  特定の状況（例えば、弊社がお客様のデータを違法に処理した場合など）において、お客様は弊社に対してお客様の個人データの消去を求める権利を有します。弊社は、お客様のご要望に対して 30 日以内（ただし、場合によってはこの期間を延長することができます）に回答し、特定の限られた状況（例えば、お客様に対する弊社のサービスの提供を継続するため、または弊社の知的財産の保護を確保するためにデータが厳密に必要な場合）に限り、お客様に対して異議を申し立てるものとします。お客様のご要望にお応えする場合、弊社はお客様の情報を削除いたしますが、通常、お客様が弊社の連絡不要者リストにお客様のお名前を追加することを希望されていると判断いたします。こうすることで、将来、お客様のデータが他の状況で別途収集された場合に、お客様に連絡がいく可能性を最小限にすることができます。これをご希望でない場合は、その旨をお知らせください。
• 処理の制限の権利
  データを消去する代わりに、お客様は、データの処理を制限し、データ処理をブロックするように弊社に求めることもできます。お客様へのサービスの提供を継続するため、または弊社の知的財産の保護を確保するためなど、弊社がデータを必要とする場合を除き、原則として 30 日以内にこの要求にも応じます。
• データポータビリティの権利
  お客様が希望される場合、お客様は弊社から他のデータ管理者にお客様のデータを転送する権利を有します。弊社は、これに関して、お客様のデータを直接転送するか、または一般的に使用される機械可読形式のコピーをお客様に提供することでお客様をサポートいたします。
• 自動化された決定（プロファイリング）に関する権利
  お客様は、特定の状況において、お客様に関する法的効果を生み出す自動化された処理のみに基づく決定の対象とならない権利を有します。ただし、特定の状況において、弊社はこのような自動化された意思決定に正当な利益を有する場合があります。
• 監督当局に苦情を申し立てる権利
  お客様は、管轄の地方監督当局に苦情を申し立てる権利も有します。詳細については、"「プライバシーポリシーの詳細」"セクションをご覧ください。

弊社のウェブサイト/ウェブサービスは、いわゆるクッキーを使用しています。クッキーとは、お客様自身のコンピュータ（クライアント）のハードディスクに定められた期間だけ保存される小さなテキストファイルです。使用されるクッキーの概要と、その設定に関するオプションは、こちらでご確認いただけます：

ユーザーデータ:
弊社は、契約の円滑な履行および当社製品のライセンス管理またはコピー防止に必要な、顧客またはユーザーに関するデータを収集します。例えば、ソフトウェアまたはコンテンツをアクティベートするために必要なユーザーアカウントを作成するには、お客様の氏名、E-メールアドレス、および国が必要です。ニュースレターに登録すると、同じデータが収集されます。例えば、ショップで買い物をしたり、サービスを予約したり、ドメインを登録したり、サブスクリプションを取得したりする場合など、追加のデータ (住所、電話番号、生年月日など) が必要になることがあります。さらに、オプションで追加のデータをご提供いただくことも可能です。どのデータが詳細に記録されているかは、それぞれのフォームまたは定型入力で確認できます。また、サポートスタッフが電話で説明します。

何らかの理由で追加の個人データが必要な場合は、その旨をお知らせします。

サプライヤーデータ:
円滑なビジネス関係を確保するために必要なサプライヤーに関するデータのみを収集します。氏名、電話番号、E-メールアドレスなど、組織内の連絡先のデータを収集します。また、お客様への支払いを可能にするために、金融機関の詳細情報も収集します。また、お客様の組織の誰かが自発的に弊社に提供した追加情報を保存することもあります。特定の状況では、例えば、お客様が当社の財務チームまたは債権回収チームに連絡した場合、適用される現地の規制および要件に従って、お客様との電話での会話が録音される場合があります。

原則として、弊社は直接お客様からのみ個人データを収集します。他の情報源から個人データを受け取ることはありません。

ユーザーデータ:
通常、弊社はユーザーまたは顧客に関するデータを以下の方法で使用します:

a) 広告対策
ドイツ連邦共和国不正競争防止法（UWG）第 7 条（3）に基づき、弊社は、当ショップでの購入時に提供された E-メールアドレスを、弊社の類似商品またはサービスのダイレクトマーケティングに使用する権利を有します。お客様が弊社の推奨商品の配信を希望されない場合、基本料金に基づく送信費用以外の費用を負担することなく、いつでも配信を停止することができます。配信停止は、弊社が推奨する製品のフッターにある"配信停止"リンクをクリックするか、privacy@magix.net 宛にメールを送信するだけで可能です。

b) 製品の機能性及び知的財産権の保護
弊社は、知的財産権の保護に依存しています。これは特に、弊社の製品およびサービスを、お客様に通常どおりの品質で魅力的な価格で提供し続けるためです。弊社ソフトウェアの効果的なコピープロテクトを確保し、製品によっては複数のコンピュータで弊社ソフトウェアを使用できるようにするため、ソフトウェアの各インストールはお客様のユーザーアカウントにリンクされ、その中に特定のデータ（氏名、E-メールアドレス、国）が保存される必要があります。これは、弊社がお客様のソフトウェアのアップデートやパッチを送ることができる唯一の方法です。そのため、弊社製品の円滑な機能を保証するために、上記のデータを提供する必要があります。

c) 法的請求の主張、行使または弁護
また、より珍しいケースでは、法的請求の主張、行使、または弁護のために、お客様の個人情報を使用することがあります。

弊社は、弊社の正当な利益となる場合、これらの目的でお客様の個人情報を使用する場合があります。これが意味することの詳細については、"「プライバシーポリシーの詳細」"セクションをご覧ください。

サプライヤーデータ:
弊社は、お客様とのビジネス関係を最適な形で実施できるようにするためにのみ、お客様の情報を使用します。この目的のために、弊社はお客様のデータをデータベースに保存し、弊社の契約に関連してお客様に連絡し、サービスを利用できるようにします。より珍しいケースでは、法的請求を主張、行使、または弁護するためにデータを使用することもあります。

弊社は、適切かつ現地の法令に基づき、多数の方法および多数の目的で、以下のカテゴリーの人々にお客様の個人情報を開示することがあります：

• グループ各社
• 税務当局、監査当局、またはその他の当局に対して、法律またはその他の理由により、その情報を開示することが義務付けられていると当社が確信している場合 (例えば、税務当局からの要請や予想される訴訟に関連する場合など）
• 弊社に代わってサービスを提供するサードパーティのサービスプロバイダー (サードパーティの E メールプロバイダー、監査人および会計士、技術サポート機能を含む)
• 対応する処理契約（または同等のセーフガード）が締結されている場合、外部委託された IT サービスおよびストレージプロバイダーのプロバイダー
• マーケティング テクノロジー プラットフォームとサプライヤー

将来、弊社が他の企業や会社と合併したり、買収されたりした場合（またはそのような可能性について有意義な議論があった場合）、弊社はお客様の個人情報を、その企業や会社の（将来の）新しい所有者と共有することがあります。

一般的に、弊社は、お客様の同意を得て、お客様のデータを EU または EEA 以外の第三国に転送する権利を留保します。ただし、この場合、適切な契約を通じて、データ保護のレベルが GDPR によって保証される保護レベルに対応することを保証します。

弊社は、保存の目的を達成するために必要な期間のみ、または欧州の指令および規制の立法者、または弊社が準拠する法律または規制の別の立法者によって提供された場合にのみ、個人データを処理および保存します。保存の目的がもはや適用されなくなった場合、または欧州の指令および規則または他の管轄立法者によって規定された保存期間が満了した場合、個人データは法令の規定に従って定期的に削除されます。

弊社は、保有する個人情報を誤用、紛失、または不正アクセスから保護するために、あらゆる合理的かつ適切な措置を講じます。この目的のために、弊社は多くの技術的および組織的な対策を講じてきました。これには、データ漏洩の疑いがある場合の対応策も含まれます。

お客様の個人情報が不正に使用された、紛失した、または許可なくアクセスされたと思われる場合は、できるだけ早くお知らせください。ご連絡先の詳細は、本プライバシーポリシーの第 1 部に記載されています。

弊社は、弊社のウェブサイトを訪問されたお客様から限られた量のデータを収集し、それを使用して、弊社のウェブサイトを利用しやすくし、弊社が提供するサービスをより適切に管理できるようにします。原則として、お客様は個人情報を提供することなく、弊社のウェブサイトを利用することができます。ただし、特定の場合（ショップでの注文、製品のアクティベーションなど）には、個人データを処理する必要がある場合があります。

弊社のウェブサイトでは、訪問ごとに一連の一般的なデータと情報を収集します。この一般的なデータと情報は、サーバーのログファイルに保存されます。(1) 使用したブラウザの種類とバージョン、(2) 使用したオペレーティングシステム、(3) アクセス元のウェブサイト（いわゆるリファラー）、(4) アクセス元のウェブサイトからアクセスしたサブページ、(5) ウェブサイトへのアクセスの日付と時間、(6) インターネットプロトコル（IP アドレス）、(7) 弊社の IT システムに対する攻撃時の危険を避けるために役立つ類似データおよび情報、を収集できるものとします。

これらの一般的なデータおよび情報を使用する場合、弊社はデータ主体についていかなる結論も導き出すことはありません。これらの情報は、(1) 弊社ウェブサイトのコンテンツを正しく提供するため、(2) 弊社ウェブサイトのコンテンツおよびこれらの広告を最適化するため、(3) 弊社の情報技術システムおよびウェブサイトの技術の恒久的な機能を確保するため、(4) サイバー攻撃の場合に法執行機関に訴追に必要な情報を提供するために必要となります。したがって、匿名で収集されたデータおよび情報は、統計的な目的にのみ使用され、弊社が処理する個人データの最適な保護レベルを確保するために、弊社の企業のデータ保護およびデータセキュリティを向上させる目的で使用されます。サーバーログファイルの匿名データは、データ主体から提供された個人データとは別に保存され、保存の目的に応じた期間後に定期的に削除されます。

弊社の様々なウェブサイトでは、ニュースレターの注文やユーザーアカウントの設定（注文の一部や MAGIX 製品のアクティベーションなど）のために、個人データを入力して登録するオプションがあります。どの個人データが MAGIX に送信されるかは、登録に使用されるそれぞれの入力マスクによって異なります。データ主体が入力した個人データは、MAGIX での内部使用および MAGIX 自身の目的のためにのみ収集および保存されます。弊社は、1 つまたは複数の処理業者（例えば、宅配便サービス業者）への転送を手配することがあり、この処理業者もまた、弊社に帰属する内部使用のためにのみ個人データを使用します。

MAGIX のウェブサイトに登録することにより、お客様のインターネットサービスプロバイダー（ISP）から割り当てられた IP アドレス、登録日時も保存されます。これらのデータは、弊社のサービスの不正使用を防止するため、また、必要に応じて、犯罪行為を明らかにする唯一の方法であるという背景のもとに保存されます。この点で、これらのデータの保存は MAGIX を保護するために必要です。原則として、これらのデータを第三者に渡すことはありません。ただし、渡す法的義務がある場合、または渡すことが刑事訴追の目的になる場合はこの限りではありません。

個人データの登録は、その性質上、登録者にのみ提供できるコンテンツやサービスを提供するために行うものであり、その登録は任意です。登録ユーザーは、登録時に提供された個人データをいつでも自由に変更したり、弊社のデータベースから完全に削除したりすることができます。

弊社は、お客様に関するどの個人データが保存されているかについての情報を、ご要望に応じていつでも提供します。さらに、弊社は、法令に基づく保存義務に抵触しない限り、お客様の要求または指示により、個人データを訂正または削除します。この件に関しては、弊社のデータ保護担当者が窓口として対応しています。

弊社のウェブサイトには、ニュースレターを購読するオプションがあります。ニュースレターを注文する際に送信される個人データは、この目的で使用される入力マスクから得られます。

(1) 有効な E-メールアドレスをお持ちで、(2) ニュースレターを受信するように登録している場合にのみ、ニュースレターを受信できます。

ニュースレターに登録すると、インターネットサービスプロバイダー (ISP) によって割り当てられた IP アドレスと登録日時も保存されます。これらのデータの収集は、E-メールアドレスの誤用（の可能性）を後で追跡できるようにするために必要であり、したがって MAGIX を法的に保護するのに役立ちます。

ニュースレターの登録に関連して収集された個人データは、ニュースレターの送信のためにのみ使用されます。それらは、ニュースレターの送信を担当する Emarsys eMarketing Systems AG, Hans-Fischer-Strasse 10, 80339 Munich にのみ渡されます。さらに、データが第三者に渡されることはありません。ニュースレターの最後にある"登録解除"リンクをクリックすることにより、広告目的での E-メールアドレスの使用に対する同意をいつでも取り消すことができます。また、ニュースレターを送信するために弊社に提供した個人データの保存に対する同意をいつでも取り消すことができます。

MAGIX Software GmbH のニュースレターには、いわゆるトラッキングピクセルが含まれています。トラッキングピクセルは、HTML 形式で E-メールに埋め込まれ、ログファイルの記録と分析を可能にするミニチュアグラフィックです。これにより、オンラインマーケティングキャンペーンの成功または失敗を統計的に評価することができます。この技術により、弊社は、E-メールがお客様によって開封されたかどうか、いつ開封されたか、また、E-メール内のどのリンクがお客様によって呼び出されたかを認識することができます。

このようにして収集されたデータは、Emarsys eMarketing Systems AG, Hans-Fischer-Strasse 10, 80339 Munich によって当社に代わって保存および評価され、ニュースレターの配信を最適化し、将来のニュースレターの内容をより適切にデータ主体に適合させることができます。さらに、データが第三者に渡されることはありません。お客様は、この点に関して別途行った同意の宣言を、いつでもここで取り消すことができます：

弊社のウェブサイトには、法律で義務付けられている情報が含まれており、E-メールを含む弊社との迅速な電子的連絡および直接通信が可能です。E-メールまたはお問い合わせフォームからご連絡いただいた場合、送信された個人データは自動的に保存されます。自発的に送信されたそのような個人データは、処理する目的やお客様に連絡する目的で弊社によって保存され、第三者にそれらを渡すことはありません.

弊社は、データ保護に準拠した方法でお客様のデータを収集するために、弊社のウェブサイトにサードパーティの様々なコンポーネントを統合しています。以下、その旨をお知らせいたします。同意が必要なすべてのサードパーティ サービスに関する情報は、クッキー/クッキーの設定セクションにあります。

a) OneTrust（ワントラスト）
弊社は、OneTrust LLC, Dixon House, 1 Lloyd's Avenue, London, EC3N 3DQ (「OneTrust」) が提供するサービスである OneTrust Cookie 同意ソリューションを使用します。OneTrust は、ウェブサイトで使用されるクッキーのカテゴリに関する情報と、各カテゴリの使用に同意したかどうかについての情報を保存します。詳細と設定オプションについては、こちらをご覧ください。

b) Google（グーグル）タグマネージャー
Google タグマネージャーがデータを収集したり、第三者に送信したりすることはありません。Google タグマネージャーは、クッキーの設定のみを処理します。したがって、データ保護に関する現在の要件に準拠するために必要なツールです。

c) Dynamic Yield（ダイナミックイールド）
弊社のウェブサイトは、Dynamic Yield Ltd., Highlands House, Basingstoke Road, Spencer's Wood, Reading, Berkshire, England RG7 1NT (https://www.dynamicyield.com) の商標である Dynamic Yield を使用しています。

Dynamic Yield は、ウェブサイトで基本的なコンテンツとニュースを提供するテクノロジー企業です。デフォルトでは、Dynamic Yield は特別なデータ保護モード (アクティブクッキー同意モード) で使用されます。このモードでは、クッキーは使用されず、クロスサイトビジターセッションは作成されません。訪問者が積極的に同意しない限り、パーソナライズされた体験を提供することはありません。同意した訪問者のみがパーソナライズされた体験を受けることができます。

詳しくは、https://www.dynamicyield.com/platform-privacy-policy/ をご覧ください。

d) ライブチャット Tawk.to
一部のオンラインプロパティでは、Tawk.to アプリケーションを提供しています。Tawk.to はライブチャットソフトウェアです。チャットは、ソースコード内のスクリプトを介して統合されています。チャットを使用する場合、Tawk.to のサービスが自動的に使用されます。データ収集の目的と範囲、および Tawk.to によるデータのさらなる処理と使用は、Tawk.to のデータ保護情報 (https://www.tawk.to/privacy-policy) で確認できます。

a) PayPal（ペイパル）
MAGIX は、本ウェブサイトに PayPal を統合しています。PayPal は、オンライン決済サービスプロバイダーです。PayPal を使用すると、第三者へのオンライン決済を開始したり、支払いを受けたりすることができます。また、PayPal は受託者機能を引き受け、買い手保護サービスを提供します。

PayPal のヨーロッパの運営会社は PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg です。

オンラインショップでの注文プロセスで支払いオプションとして「PayPal」を選択すると、お客様のデータは自動的に PayPal に送信されます。この支払いオプションを選択すると、支払い処理に必要な個人データの転送に同意したことになります。

PayPal に送信される個人データは、通常、氏名、住所、E-メールアドレス、IP アドレス、電話番号、携帯電話番号、または支払い処理に必要なその他のデータです。購入契約を処理するには、それぞれの注文に関連する個人データも必要です。

データの送信は、支払い処理と詐欺防止を目的としています。MAGIX は、送信に正当な利益がある場合には、個人データを PayPal に送信します。PayPal と MAGIX の間で交換される個人データは、PayPal によって信用機関に送信される場合があります。この送信は、本人確認および信用調査のために行われます

PayPal は、契約上の義務を果たすため、または PayPal に代わってデータを処理するために必要な範囲で、関連会社およびサービスプロバイダーまたは下請け業者と個人データを共有することがあります。

データ主体は、PayPal に対して、いつでも個人データの取り扱いに関する同意を取り消すことができます。取り消しは、(契約上の) 支払い処理のために処理、使用、または送信する必要がある個人データには影響しません。

PayPal の該当するデータ保護規則は、https://www.paypal.com/de/webapps/mpp/ua/privacy-full で確認できます。

b) その他の支払い方法
支払いの一環として、それぞれのプロバイダーのウェブサイトにリダイレクトされます。支払いを実行するために必要なデータは、弊社が表示またはアクセスすることなく、プロバイダーによって直接収集されます。

Computop

お客様が弊社に対して行う支払い、および詐欺防止などの追加の関連サービスについては、Computop Paygate GmbH, Schwarzenbergstraße 4, 96050 Bamberg, Germany (以下「Computop」) の「Computop Paygate」支払いプラットフォームを使用します。この支払いプラットフォームの目的は、支払い方法およびその他のサービスの様々なプロバイダーとの接続、ならびにお客様、弊社およびこれらの支払い方法またはサービスの利用に関する関連機関（例：銀行、支払い方法のプロバイダーまたは使用するその他サービスのプロバイダーなど）間のデータの流れの技術的な制御です。MAGIX は、支払いデータ、特にクレジットカードのデータにはアクセスできません。ここでは、決済を実行するために必要なデータが処理されます。特に、

• IP アドレスとタイムスタンプを含むウェブサーバーのログデータ、
• 決済金額、
• 通貨、
• 決済方法と決済方法に必要なデータ型（決済方法によって異なります）、
• 潜在的に利用される付加サービス（例：不正防止サービス）およびこれらのサービスに必要なデータタイプに関する情報、取引の成否に関する情報、決済の実行に必要なその他の技術的パラメータおよび利用される付加サービスが処理されます。

決済の実行に関連するデータ処理の法的根拠は、 GDPR 第 6 条 第 1 項 第 1 文 bです。

不正防止サービスを利用するための法的根拠は、GDPR 第 6 条 第 1 項 第 1 文 f です。

この文脈でのサービスプロバイダー利用の法的根拠は、GDPR 第 28 条です。Computop は、いわゆる注文処理の枠組みの中で弊社のために機能し、GDPR 第 28 条の法的要件に従って注文処理のために Computop と契約を締結しています。

Computop は、クレジットカード業界のデータセキュリティ基準 (PCI-DSS) に従って認定されており、それに応じて、データ処理に対して非常に高いレベルのセキュリティ対策を講じています。最新の証明書は、ウェブサイト（www.computop.com）でご覧いただけます。PCI-DSS に関する詳細、特に PCI-DSS テスト基準の非常に幅広いカタログは、PCI Security Standards Council のウェブサイト（https://www.pcisecuritystandards.org）でご覧いただけます。

Datatrans

MAGIX は、プロバイダーの Datatrans AG、Kreuzbühlstr. に委託して、クレジット カード、口座振替、および PayPal による支払いプロセスを実行します。26 CH-8008 Zürich (Datatrans)。 Datatrans はスイスの大手決済サービスプロバイダーであり、オンライン取引における技術的な決済処理を専門としています。Datatrans は技術サービスプロバイダーとして、お金の流れには関与していません。MAGIX は、プロの決済サービスプロバイダーである Datatrans と連携し、お客様の決済データ (クレジットカード番号、金融機関の詳細など) のデータ保護とデータセキュリティを確保します。Datatrans AG はすべての PCI ガイドラインを満たし、VISA および Mastercard によって支払いサービスプロバイダー (PCI DSS レベル 1) として正式に認定されています。購入プロセス (チェックアウト) 中、Datatrans によってフォームが開かれ、支払いプロセスが実行され、Datatrans へのインターフェースを介して支払いが行われます。MAGIX は、支払いデータ、特にクレジットカードのデータにはアクセスできません。Datatrans 社の技術基準とデータ保護の詳細については、プロバイダーのウェブサイト (https://www.datatrans.ch/) を参照してください。

決済の実行に関連するデータ処理の法的根拠は、 GDPR 第 6 条 第 1 項 第 1 文 bです。

不正防止サービスを利用するための法的根拠は、GDPR 第 6 条 第 1 項 第 1 文 f です。

この文脈でのサービスプロバイダー利用の法的根拠は、GDPR 第 28 条です。 Datatrans は、いわゆる注文処理の枠組みの中で弊社のために機能し、GDPR 第 28 条の法的要件に従って注文処理のために Datatrans と契約を締結しています。

c) ショートメッセージ (SMS) の送信
場合によっては、個別の確認コードが記載されたショートメッセージ (SMS) を送信できるようにするために、携帯電話番号または固定電話番号を入力するよう求められます。これは、例えば、お客様のお名前でのご注文が、実際にお客様ご自身によるものであることを確認するためのものです。

この SMS を送信するために、弊社は creditPass GmbH (Mehlbeerenstr. 2,| 82024 Taufkirchen) のサービスを利用し、テキストメッセージを送信する目的で、お客様が入力した携帯電話番号または固定電話番号を同社に送信します。 この日付は、その後お客様のご注文にもリンクされ、警察/裁判所の要請があった場合にリリースされます。

a) 説明
個人データは、応募者から応募書を受け取る過程で利用可能になった場合、欧州一般データ保護規則 (GDPR) および連邦データ保護法 (BDSG-new) に従って処理されます。

以下のデータが保存されます：

• 応募者の IP アドレス
• 日時
• 応募に関わる人物のマスターデータ (氏名、住所、連絡先の詳細、生年月日)
• 資格データ (例: 教育証明書、職業経歴)
• 応募書で応募者が提出したその他の個人データ。

データの処理については、フォームを送信する過程でお客様の同意を得、このプライバシーポリシーを参照するものとします。
弊社は、受け取った個人データを、契約上または法的義務の履行、および弊社の正当な利益を行使するために必要とする弊社内の人物および領域にのみ開示します。さらに、上記の法的根拠に従って、応募プロセスで受け取った個人データを、弊社が委託した会社に送信および処理させることができます。その後、個人データは処理者によって弊社に代わって処理されます (GDPR 第 28 条に従って)。データは、送信および処理中に最高レベルの保護が与えられます。
応募者データの処理を弊社が委託した会社は、使用する応募者管理システムのプロバイダーである HRworks GmbH, Waldkircher Str. 28, 79106 Freiburg であり、プロバイダー AWS のプラットフォーム上でそのサービスを運営しています。第三国へのデータ転送はありません。これは、応募者管理システムのプラットフォームの運営者によって保証されます。欧州経済地域 (EEA) 内のデータセンターのみが、GDPR 第 28 条に従ってデータを処理することを目的としています。データは、宛先機関以外の受領者に渡されることはなく、法的要件があり、これが明示的に要求されている場合にのみ渡されます。

b) 法的根拠
この処理の法的根拠は、GDPR の第 88 条と、BSDG-new のセクション 26 および GDPR の第 6 条 第 1 項 b です。

さらに、GDPR の第 6 条 第 1 項 c (法的義務の履行)、または弊社に対して主張された法的請求に対する弁護（GDPR の第 6 条 第 1 項 f ) のために、収集したデータをさらに処理する正当な利益がある場合があります。この文脈では、上記の正当な利益が、例えば、一般的な均等待遇法（AGG）に関連する手続きのための証拠提供義務として現れることが考えられます。
応募者データを弊社に送信することにより、お客様は、弊社に、記載された法的根拠に基づいて個人データを処理することにお客様側が明確に同意したことになります。したがって、同意は GDPR 第 6 条 第 1 項 a に従い、また第 49 条 第 1 項 第 1 文 a の意味の範囲内で与えられます。この同意はいつでも取り消すことができます。そのためには、以下の (e) の情報をご利用ください。

c) 処理の目的
使用される応募手続きの入力マスクからの個人データの処理は、応募手続きを行う目的のみに使用されます。応募プロセスに関しては、応募の一部として、つまり応募に関連して弊社に提出されたデータのみが処理されます。

このデータは、雇用関係の可能性について判断するために使用します。応募者が応募プロセスに参加した場合、様々な入力マスクに入力されたデータは弊社に送信され、保存されます。応募の成否の判断は、応募者から提供されたデータの自動処理と連動するものではありません。

d) 保存期間
送信されたデータは、雇用関係の可能性について決定を下すために必要な期間のみ処理されます。また、データは、応募者に不採用が通知された後、最大 6 か月間保存されます。例外的な場合にのみ、データ記録をさらに保存することがあります。この例外的な場合とは、法的紛争の期間中の法的請求の抗弁の可能性により説明されます。この期間、標準化された保存期間にわたってデータを保持することは、弊社の正当な利益になります。

応募者が、応募手続き完了後に人材プールへの掲載を希望することも考えられます。その場合、MAGIX Software GmbH は後日、それぞれの応募者に再度アプローチすることができます。応募者がプロセスの一環としてこの処理に同意した場合、データは保存期間中保持されます。
応募プロセス後に雇用関係が確立された場合、収集されたデータ記録は、許容範囲内で引き続き保存され、その後、従業員の人事ファイルに転送され、雇用関係の一部としてそこで処理されます。ただし、これは新しい法的根拠に基づいています。

e) 異議申し立て
応募者は、個人データの処理に対する同意をいつでも取り消すことができます。応募者は E メールで弊社に連絡を取れば、いつでも自分の個人データの保存に異議を唱えることができます。その場合、応募の手続きを継続することはできません。応募者としてのお問い合わせは、以下のメールアドレスまでお願いします。hr@magix.net 応募の過程で保存されたすべての個人データは、異議があった場合に削除されます。

弊社がお客様に関連する個人データを保存またはその他の方法で処理する場合、お客様は特別な法的権利 (いわゆる「関連する権利」) を得る権利があり、これについて以下で簡単に説明します。

お客様は、お客様に関して保存されている個人データについて、いつでも無料で当社に確認を求める権利を有します。また、お客様はこの情報のコピーを受け取る権利も有しています。また、情報提供への権利には、以下のような情報が含まれます：

• 処理の目的;
  
• 処理される個人データのカテゴリ;
  
• 個人データが開示された、または開示される予定の受領者または受領者のカテゴリ、特に第三国または国際機関の受領者;
  
• 可能であれば、個人データが保存される予定の期間、またはこれが不可能な場合は、その期間を決定するために使用される基準;
  
• お客様に関する個人データの修正または削除、責任者による処理の制限、またはこの処理に異議を唱える権利の存在;
  
• 監督当局に苦情を申し立てる権利の存在;
  
• GDPR 第 22 条 1 項および 4 項に基づくプロファイリングを含む自動意思決定の存在、および - 少なくともこれらのケースでは - 関与する論理、お客様に対する当該処理の範囲および意図する効果に関する意味のある情報。

また、個人データが第三国または国際機関に転送されたかどうかについて情報を得る権利もあります。この場合、転送に関連する適切な保証に関する情報を受け取る権利もあります。

この情報提供への権利の行使をご希望の場合は、いつでも弊社のデータ保護担当者にご連絡ください。

お客様は、お客様に関する不正確な個人データの即時訂正を要求する権利を有します。また、お客様は、処理の目的を考慮し、補足的な説明による手段を含め、不完全な個人データの補完を要求する権利を有します。

この訂正要求権を利用したい場合は、いつでも弊社のデータ保護担当者に連絡することができます。

お客様は、以下のいずれかの理由に該当する場合、および処理が不要な場合、お客様に関する個人データを直ちに消去するよう要求する権利を有します：

• 個人データが、もはや不要となった目的のために弊社によって収集または処理された場合。
  
• お客様が GDPR の第 6 条 第 1 項に基づく処理の根拠となった同意を撤回し、処理に関する他の法的根拠が存在しない場合。
  
• お客様が、GDPR の第 21 条 第 1 項に基づき、データ処理に対して異議を唱え、弊社側にそれを覆す正当な理由がない場合、または GDPR の第 21 条 第 2 項に基づき、ダイレクトマーケティングを目的としたデータ処理に異議を唱える場合。
  
• 個人データが弊社によって違法に処理された場合。
  
• 個人データの消去が、弊社が準拠する EU 法または加盟国の法律に基づく法的義務を遵守するために必要となる場合。
  
• 個人データは、GDPR 第 8 条 第 1 項に従って提供される情報社会サービスに関連して収集されたものです。

上記の理由のいずれかに該当し、弊社が保存している個人データの消去を希望される場合は、弊社のデータ保護担当者にいつでもご連絡ください。これにより、データ消去の要求がすぐに順守されることが保証されます。原則として、個人データは公開しません。それにもかかわらず、このような事態が発生し、管理者である弊社が GDPR 第 17 条 第 1 項に従って個人データを消去する義務を負う場合、弊社は、利用可能な技術および実施コストを考慮した合理的な措置（技術的措置を含む）をとり、公開された個人データを処理している他のデータ管理者に、お客様が当該個人データへのすべてのリンクまたはコピーもしくは複製の消去を要求したことを通知します（ただし、処理の必要がある場合は、その限りではない）。弊社のデータ保護担当者は、個々のケースにおいて必要な措置を講じます。

お客様は、以下の条件のいずれかに該当する場合、データ処理を制限するよう弊社に要求する権利を有します：

• 弊社が個人データの正確性を検証できる一定期間、お客様が個人データの正確性に異議を申し立てた場合。
  
• データ処理が違法であり、お客様が個人データの消去を拒否し、代わりにデータ使用の制限を要求する場合。
  
• 弊社は処理目的での個人データを必要としなくなったが、法的請求を主張、行使、または弁護するために、お客様ご自身でデータが必要な場合。
  
• お客様が GDPR 第 21 条 第 1 項に基づいてデータ処理に異議を申し立てられ、弊社の正当な理由がお客様の正当な利益を上回るかどうかまだ判断されていない場合。

上記の条件のいずれかに該当し、弊社が保存している個人データの制限を希望される場合は、弊社のデータ保護担当者にいつでもご連絡ください。これにより、処理の制限が調整されます。

お客様は、弊社に提供した個人データを、構造化された一般的な機械可読形式で受け取る権利を有します。また、お客様は、データ処理が GDPR 第 6 条 第 1 項 (a) に基づく同意または GDPR 第6条 第 1 項 (b) に基づく契約に基づいており、処理が自動処理の助けを借りて実行される場合に、弊社がこのデータを別の管理者に転送することを要求する権利も有します。さらに、お客様は、GDPR 第 20 条 第 1 項に基づいてデータポータビリティの権利を行使する場合、技術的に可能な限り、また他の人の権利と自由に影響を与えない限りにおいて、弊社から他の管理者に個人データを直接転送させる権利を有します。データポータビリティの権利を主張するには、いつでも弊社のデータ保護担当者までご連絡ください。

お客様は、お客様の特定の状況に起因する理由により、弊社の正当な利益を保護するための GDPR 第 6 条 第 1 項 (f) に基づく、お客様に関する個人データの処理にいつでも異議を唱える権利を有します。これは、この条項に基づくプロファイリングにも適用されます。異議申し立てがあった場合、弊社は、データ主体としてのお客様の利益、権利、自由、または法的請求の主張、行使または防御に優先する、処理に関する説得力のある正当な理由を証明できない限り、個人データを処理しないものとします。弊社がダイレクトマーケティングを目的として個人データを処理する場合、お客様は、当該マーケティングを目的とした個人データの処理にいつでも異議を唱える権利を有します。これは、そのようなダイレクトマーケティングに関連付けられている限り、プロファイリングにも適用されます。ダイレクトマーケティング目的でお客様のデータを処理することに対して、お客様から異議申し立てがあった場合、弊社は、これらの目的のために個人データを処理することを中止します。異議を申し立てる権利を行使するには、弊社のデータ保護責任者までご連絡ください。

お客様は、いつでも個人データの処理に対する同意を撤回する権利を有します。

同意を撤回する権利の行使を希望される場合は、いつでも弊社のデータ保護担当者にご連絡ください。

お客様は、(1) お客様と弊社との間の契約の締結または履行に必要である場合、(2) 弊社が準拠する EU または加盟国の法律により認可され、その法律にお客様の権利と自由および正当な利益を保護する適切な措置が含まれている場合、(3) お客様の明確な同意に基づいている場合を除いて、お客様に関する法的効果を生じさせる、または同様にお客様に大きな影響を与える、プロファイリングを含む自動処理のみに基づく決定の対象とならない権利を有するものとします。(1) お客様との契約の締結または履行に必要な場合、または (2) お客様の明示的な同意を得て行われる場合、弊社は、少なくとも、弊社側の人間が意思決定プロセスに介入する権利、お客様の意見を表明できる権利、および意思決定に異議を申し立てる権利を含む、お客様の権利と自由および正当な利益を保護するための合理的な措置をとります。自動化された決定に関する権利の行使を希望される場合は、いつでも弊社のデータ保護担当者にご連絡ください。

お客様は、管轄の地方監督当局に苦情を申し立てる権利を有します。管轄の地方監督当局の連絡先の詳細:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (ベルリンのデータ保護と情報の自由に関するコミッショナー)
Friedrichstr. 219
10969 Berlin

電話: 030 13889-0
ファックス: 030 2155050

E メール: mailbox@datenschutz-berlin.de

MAGIX Software GmbH のプライバシーポリシーは、欧州議会が一般データ保護規則 (GDPR) の採用に使用した用語に基づいています。弊社のプライバシーポリシーは、一般の人々だけでなく、弊社の顧客やビジネス パートナーにとっても読みやすく、理解できるものでなければなりません。これを確実にするために、事前に使用される用語について説明したいと思います。本プライバシーポリシーでは、特に以下の用語を使用します :

• "個人データ": 個人データとは、特定された、または特定可能な自然人に関するあらゆる情報です。特定可能な自然人とは、特に名前、認識番号、位置情報、オンラインＩＤまたは当該自然人の身体的、生理的、遺伝的、精神的、経済的、文化的もしくは社会的特定に固有な１つ以上の要素を参照することにより、直接的または間接的に特定できる者をいいます。
• "データ主体": データ主体とは、弊社によって個人データが処理される、特定された、または特定可能な自然人のことです。
• "処理"： 処理とは、自動的な手段によるか否かを問わず、個人データに対して行われるあらゆる操作または一連の操作を指します。これには、とりわけ、個人データの収集、整理、保存、適応または変更、読み取り、照会、使用、送信による開示、比較またはリンク、制限、消去または破壊などが含まれます。
• "プロファイリング"：プロファイリングとは、自然人に関する特定の個人的側面を評価するため、特にその自然人の仕事上のパフォーマンス、経済状況、健康、個人的嗜好、興味、信頼性、行動、場所または場所の変更に関する側面を分析または予測するために、当該個人データを使用することからなる個人データの自動処理の種類を指します。責任ある企業として、弊社はいかなるプロファイリングも行いません。
• "仮名化": 仮名化とは、追加情報を使用しない限り、個人データを特定のデータ主体に割り当てることができないような方法で個人データを処理することです。
• "管理者"： 管理者とは、単独で、または他者と共同で、個人データの処理の目的および手段を決定する自然人または法人、公的機関、代理店、その他の団体を指します。
• "処理者"： 処理者とは、管理者に代わって個人データを処理する自然人または法人、公的機関、代理店、その他の団体を指します。
• "受領者"：受領者とは、第三者であるか否かを問わず、個人データが開示される自然人または法人、公的機関、代理店、その他の団体を指します。ただし、EU 法または加盟国の法律に基づく特定の調査委任に関連して個人データを受け取る可能性のある当局は、受領者とは見なされません。
• "第三者"： データ主体、管理者、処理者、管理者または処理者の直接の責任の下で個人データを処理する権限を有する者以外の自然人または法人、公的機関、代理店、その他の団体を指します。