個人情報保護

当社は、お客様の個人情報の保護を極めて重要視しております。そのため、本プライバシーポリシーを通じて、当社が収集、利用、および処理する個人情報の種類、範囲、および目的についてご説明いたします。また、お客様が有する権利についてもご案内いたします。.

インターネット上でのデータ送信（例えば、電子メールによる通信など）には、セキュリティ上の脆弱性が存在する可能性があることにご留意ください。第三者によるアクセスからデータを完全に保護することは不可能です。.

1. 責任者

GDPR第4条第7項、ならびにドイツ連邦共和国および欧州連合（EU）加盟国において適用されるその他のデータ保護法、およびデータ保護に関する性質を有するその他の規定における「管理者」は、以下の通りです：

WIFU財団
アルフレート・ヘルハウゼン通り48
58448 ヴィッテン

取締役会を代表して：
トム・アー・リューゼン教授（Dr.）

電話：+49 2302 8898300
メールアドレス： info@wifu-stiftung.de

2. 個人情報保護責任者

責任者は、データ保護責任者として以下の者を指名しました：

弁護士マルティン・エルレヴァイン
アルテ・ポスト通り 28b
42555 フェルベルト

メールアドレス： datenschutz@wifu.de

データ管理者による個人データの処理の対象となるすべての個人は、データ保護に関するあらゆる質問や提案について、いつでも直接データ保護責任者に連絡することができます。.

3. 個人データの処理の範囲

当社は、原則として、本サイトの機能やコンテンツ、サービスの提供に必要な範囲に限り、利用者の個人データを処理します。通常、当社のウェブサイトは個人データを提供することなくご利用いただけます。.

個人情報（氏名、住所、メールアドレス、電話番号など）が、特にお客様から当社へご連絡いただいた際に収集される場合、その収集は可能な限り任意の原則に基づいて行われます。.

4. 個人データの処理に関する法的根拠

当社が個人データの処理に関して当該本人から同意を得る場合、EU一般データ保護規則（GDPR）第6条第1項第1文a号が、当該同意に基づく処理の法的根拠となります。.

データ主体が当事者である契約の履行に必要な個人データの処理については、GDPR第6条第1項第1文b号が法的根拠となります。この正当化事由は、契約締結前の措置の実施に必要な処理作業についても適用される。.

法的要件に基づき、または公共の利益のために個人データを収集および／または処理する必要がある場合、GDPR第6条第1項第1文c号またはe号が法的根拠となります。.

当該処理が、データ管理者であるWIFU財団、WIFU、またはその他の第三者の正当な利益を保護するために必要であり、かつ、データ主体の利益、基本権および基本的自由が当該正当な利益を上回らない場合、その場合、GDPR第6条第1項第1文f号が、当該処理の法的根拠となる。.

5. 保存期間

利用に際して収集されたお客様の個人情報は、保存の目的が消滅し、データの削除に法的保存義務が妨げとならず、かつ個別の処理手順について以下に別段の記載がない限り、直ちに削除または利用停止されます。.

法的保存義務が適用される場合、当社は当該データの処理を制限します。.

6. データの提供

以下に記載する目的以外で、お客様の個人情報を第三者に提供することはありません。.

お客様の個人情報は、お客様が明示的に同意した場合、法的義務がある場合、法律で認められている場合、およびGDPR第6条第1項b号に基づき、お客様との契約関係を履行するために必要な場合に限り、第三者に提供されます。.

7. 第三国へのデータ移転

当サイト（www.wifu.de）では、Google LLC（Google）（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）およびその子会社であるYouTube, LLC（YouTube）（901 Cherry Ave., San Bruno, CA 94066, USA）の機能が組み込まれています。欧州地域においては、Google Ireland Limited（所在地：Gordon House, Barrow Street, Dublin 4, アイルランド）が、すべてのGoogleサービスについて責任を負っています。.

Googleが欧州のインターネット利用者の個人データを米国（つまり第三国）へ転送し、そこで処理する可能性も排除できません。 GDPR第V章に規定されるデータ移転の条件およびGDPRのその他の規定を遵守するための適切な保証を提供するため、Googleは、EU委員会が制定したGDPR第46条第2項c号に基づく標準データ保護条項を採用しています。 Googleがどのようなデータを収集し、そのデータがどのような目的で使用され、利用者にどのような権利が認められているかについての詳細は、以下のリンクをご覧ください。 https://www.google.com/intl/de/policies/privacy/.

8. サーバーのログファイル

当サイトをご覧になる際、お客様の端末で使用されているブラウザを通じて、当サイトのサーバーへ自動的に情報が送信されます。これらの情報は、いわゆるサーバーログファイルに保存されます。保存されるデータには、特に以下のものが含まれます：

● お客様がご利用の端末のIPアドレス

● サーバーへのリクエストの日付と時刻

● リファラーURL（直前にアクセスしたウェブサイトの識別情報）

● ブラウザの種類とバージョン

● 使用しているOS

これらのデータは特定の個人に紐付けることはできません。IPアドレスは収集後に匿名化されます。これらのデータを他のデータソースと統合することはありません。この保存は、GDPR第6条第1項(f)号に基づく法的根拠に基づいて行われます。当社の正当な利益とは、当社のウェブサイトの改善、安定性、機能性およびセキュリティの確保にあります。.

違法な利用に関する具体的な手がかりが判明した場合、当社は事後的に当該データを検証する権利を留保します。証拠目的でそれ以上の保存が必要でない限り、データは削除されます。そうでない場合、事案が最終的に解明されるまで、データは全部または一部が削除の対象外となります。.

9. SSL および TLS 暗号化

このサイトでは、セキュリティ上の理由からSSLまたはTLSによる暗号化を採用しています。SSL暗号化が有効になっている場合、お客様が当社に送信されるデータは第三者によって読み取られることはありません。.

暗号化された接続かどうかは、ブラウザのアドレスバーが「http://」から「https://」に変わり、ブラウザのアドレスバーに鍵のアイコンが表示されることで確認できます。.

10. お問い合わせフォーム

責任者は、家族経営の分野における教育、科学、研究および教育の促進という定款に定められた目的を追求しており、特に、ヴィッテン／ヘルデッケ大学経済学部傘下の同名の非独立法人「ヴィッテン家族企業研究所（WIFU）」の枠組みにおいて、その目的を推進している。責任者によるWIFUへのこの支援は、とりわけ、以下のインターネットサイトの適切な設計および提供を通じて行われている。 www.wifu.de.

お問い合わせフォームからお問い合わせをいただいた場合、そのお問い合わせ内容およびご提供いただいた個人情報は、お問い合わせへの対応および追ってのご質問に備えるため、当社で保存されます。.

11. ヴィッテン家族企業研究所（WIFU）への情報提供

お客様からのご連絡やお問い合わせが、実際に責任者ではなくWIFUまたはWIFUの職員宛てである場合、当社はお客様のお問い合わせ内容およびご提供いただいた連絡先情報を、WIFUまたはヴィッテン／ヘルデッケ大学gGmbHに提供いたします。お問い合わせフォームにて同意をいただいた場合、この情報の提供に関する法的根拠は、GDPR第6条第1項(a)号となります。.

ヴィッテン／ヘルデッケ大学gGmbHのプライバシーポリシーは、以下のURLからご覧いただけます： https://www.uni-wh.de/datenschutz/.

12. 連携サービス

12.1. Matomo

当社のウェブサイトでは、ユーザー行動の分析（リーチ分析）を目的として、ユーザーをページ間で識別できるウェブ解析サービス「Matomo」を利用しています。これにより、どのページやトピックがユーザーにとって特に魅力的か、それらのページがいつアクセスされているか、またユーザーがどの地域からアクセスしているかといった統計的な分析を行うことができます。このため、匿名化されたIPアドレス、参照元URL、使用されているブラウザやオペレーティングシステムなど、さまざまな利用情報を収集しています。.

Matomoによって収集された当社のウェブサイトの利用に関する情報は、当社のサーバーにローカルに保存されます。この点において、第三者へのデータ提供は一切行われません。 IPアドレスは、処理の開始時に自動的に短縮され匿名化されるため、特定のユーザーに一意に紐付けることはできず、ユーザーがインターネットに接続したおおよその地域を示す指標としてのみ機能します。 Matomoではクッキーは使用されておらず、また、ユーザーを特定するために必要な情報をユーザー端末から能動的に取得することもありません。本システムは、ブラウザ設定で「Do-Not-Track」が有効になっている場合を考慮するように構成されています。この場合、分析は行われません。.

当社は、実際のサイト利用状況に応じて当社のサイトおよび提供サービスを最適化するため、ユーザー行動の匿名化された分析を行うことについて、正当な利益を有しています。したがって、Matomoの利用は、GDPR第6条第1項(f)に基づき行われます。.

お客様は、分析目的での当社によるお客様のデータの処理に異議を申し立てる権利を有します。以下のリンクをクリックすることで、Matomoによる分析を停止することができます（https://stats.wifu.de/index.php?module=CoreAdminHome&action=optOut&language=de）。異議申し立てを行うまでの期間に行われたお客様のデータの処理は、引き続き有効です。.

12.2. Google マップ

当社は、Google LLC（所在地：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA、以下「Google」）が提供するGoogle Mapsを利用し、当ウェブサイト上で、適切な利用を目的としたインタラクティブな地図を皆様に提供しています。当サイトにおけるGoogle Mapsの組み込み方法については、お客様がGoogle Mapsの再読み込みおよびGoogleによるデータ処理・米国へのデータ転送に同意するまでは、Googleがお客様のデータを受け取らないようになっています。この点における個人データの処理の法的根拠は、GDPR第6条第1項(a)に基づくお客様の同意となります。.

本プライバシーポリシーの「サーバーログファイル」の項に記載されているデータが送信されます。Google マップ／Google Earth に関する追加の利用規約をご確認ください（https://www.google.com/intl/de_DE/help/terms_maps/）。Google マップをさらに利用したい場合（大きな地図の表示、ルート検索など）、当社の個人情報保護上の責任範囲外となります。この時点で、Google から、Google が使用するクッキーおよびその目的に関する同意を求める画面が表示されます。 Googleは、上記の処理のために、個人データをEU域外の第三国（例：米国）にも転送します。米国当局は米国内のプロバイダーに対して個人データへのアクセス権を有するため、米国のデータ保護水準はEUの水準とは一致しません。.

Googleにログインしている場合、お客様のデータは直接お客様のアカウントに関連付けられます。Googleアカウントにログインしていない場合、Googleは収集したデータを、お客様が使用しているブラウザ、アプリ、またはデバイスに関連付けられた一意の識別子とともに保存します。 Googleは、お客様のデータを利用プロファイルとして保存します。お客様には、この利用プロファイルの作成に対して異議を申し立てる権利があります。異議申し立ては、Googleに直接行ってください。.

Googleがどのようなデータを収集しているか、そのデータがどのような目的で使用されるか、また利用者にどのような権利があるかについての詳細は、以下のリンクをご覧ください。 https://www.google.com/intl/de/policies/privacy/. さらに、Googleは「Google Maps Controller-Controller Data Protection Terms」において、欧州のGDPRに準拠し、個人データの適切な取り扱いを行うことを約束している（https://privacy.google.com/businesses/mapscontrollerterms/).

12.3. YouTube

当サイトでは、YouTubeのプラグインを使用して、ウェブサイトに動画を埋め込んでいます。運営元は、Googleの子会社であるYouTube, LLC（住所：901 Cherry Ave., San Bruno, CA 94066, USA）です。.

当サイトでは、YouTubeがボタンをクリックして動画を読み込み、YouTubeによるデータ処理、端末への情報の保存（ローカルストレージ）、および米国へのデータ転送に同意するまで、YouTubeがユーザーからデータを受け取らないよう設定されています。この点におけるGoogleによる個人データの処理の法的根拠は、GDPR第6条第1項(a)に基づくお客様の同意となります。.

当サイトでの動画の埋め込みは、YouTubeが提供する「プライバシー強化モード」を利用して行われています。ただし、この高度なプライバシー保護モードによって、YouTubeのパートナーへのデータ提供が必ずしも排除されるわけではありません。これにより、当社が関与できないGoogleによるさらなるデータ処理が行われる可能性があります。Googleは、上記の処理のために、個人データをEU域外の第三国、特に米国へ転送することもあります。.

当ウェブサイトでYouTube動画の再生が開始されると、YouTubeのサーバーへの接続が確立されます。その際、YouTubeサーバーには、お客様が現在当サイトのどのページを閲覧しているかという情報が送信されます。さらに、YouTubeプラットフォーム上で動画の再生が開始されると、YouTubeはお客様の端末にさまざまなクッキーを保存する場合があります。これらのクッキーにより、YouTubeは当ウェブサイトの訪問者に関する情報を取得することができます。この情報は、動画の統計情報の収集、ユーザー体験の向上、不正行為の防止などに利用されます。クッキーは、お客様が削除するまで端末に残ります。.

YouTubeアカウントにログインしている間は、YouTubeがユーザーの閲覧履歴を個人のプロフィールに直接紐付けることが可能になります。これを防ぐには、YouTubeアカウントからログアウトしてください。Googleによるユーザーデータの取り扱いに関する詳細については、YouTubeのプライバシーポリシー（以下）をご覧ください： https://www.google.de/intl/de/policies/privacy.

13. ソーシャルメディア

WIFU財団は、さまざまなソーシャルメディア上で独自のアカウントを運営しています。その目的は、皆様に幅広いマルチメディアコンテンツを提供するとともに、家族経営企業やヴィッテン家族経営企業研究所（WIFU）の取り組みについて、皆様と意見交換を行うことにあります。.

www.wifu.de のリンクから、ソーシャルメディア各社のプラットフォーム上にある当社のページ（いわゆるファンページ）にアクセスできます。これらのプラットフォームの運営会社の一部は、当ファンページの運営者である当社に対し、お客様が当ファンページで行ったインタラクション（「いいね！」、「シェア」、投稿など）に関する統計分析データを提供しています。これらの分析データは、いわゆる「ページインサイト」と呼ばれるものです。.

欧州司法裁判所（ECJ）の判例に基づき、当社のファンページへの訪問やインタラクションに関連して収集された個人データについて、当該データがページインサイトのために処理される限り、当社はプラットフォーム運営者と共同で責任を負うものとみなされます。これは、当社のファンページを最適化するという正当な利益に基づくものです（GDPR第6条第1項第1文f号）。詳細については、当社のソーシャルメディアページにアクセスした際、そこにリンクされているソーシャルメディア向けの補足プライバシーポリシーをご覧ください。.

当社が利用しているソーシャルメディアは、各社のデータ利用方針に従い、ユーザーのデータ（個人情報、IPアドレスなど）を保存し、事業目的で利用していることを、ここに明示的にご留意ください。プライバシー保護に関するお客様の権利や設定方法については、各プロバイダーのプライバシーポリシーをご確認ください。.

13.1. Facebook

Facebook上の当財団のファンページは、WIFU財団およびWIFUが扱う家族経営企業に関するあらゆるテーマについて、情報交換や広報活動を行うことを目的としています。.

Facebookは、Meta Platforms Inc.（Meta）が提供するサービスです。欧州地域におけるデータ処理については、Meta Platforms Ireland Limited（住所：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）が責任を負っています。.

当社のファンページにアクセスすると、Metaはお客様の個人データを収集、保存、および処理します。Facebookのプライバシーポリシーは、https://de-de.facebook.com/policy.php でご確認いただけます。なお、当社によるその他のデータ処理は、ごく限定的な範囲でのみ行われます。欧州司法裁判所（ECJ）の判例に基づき、当サイトのFacebookファンページへのアクセスやインタラクションに関連して収集されるお客様のデータについては、Facebookと併せて当サイトが共同で責任を負うものとみなされます。.

Facebookは、ファンページの運営者である当社に対し、皆様が当社のFacebookファンページで行ったインタラクション（「いいね！」、「シェア」、投稿など）に関する知見を得ることができる分析データ（インサイト）を提供しています。 Facebookは、ファンページの運営者である当社との間で「共同責任に関する合意」を締結しており、この合意に基づき、Facebookは、共同処理に関する情報を皆様に提供すること、およびGDPRに基づき皆様が当社のFacebookファンページに関連するデータ処理に関して有する権利を行使できるようにすることを、第一義的な責任として負うものとします。 Facebookインサイトに関する詳細はこちらをご覧ください。.

当社は、提供されたインサイトを匿名化された統計データとして活用し、当サイトのニーズに応じた設計および継続的な最適化を図っています。当社は、サイト訪問者の行動、当サイトへのアクセス数、投稿のリーチ、その閲覧数、動画の平均再生時間、および訪問者がどの国や都市からアクセスしているかといった情報を収集しています。これらの情報から、個々のユーザーを特定することはできません。.

Meta／Facebookは、米国においてもお客様のデータを処理しています。米国の現行法に基づき、米国当局は米国内のプロバイダーに対し、個人データの開示を要求することができます。したがって、米国のデータ保護水準はEUの基準を下回っていると見なされます。これにより、データ処理の合法性および安全性にリスクが生じる可能性があります。.

それでもなお、適切なデータ保護水準を確保するための適切な保証を提供するため、Metaは、EU委員会が制定したGDPR第46条第2項c号に基づく標準データ保護条項を採用しており、その拘束力については当社との間で合意が得られています。標準契約条項に準拠したFacebookのデータ処理規約は、以下のURLからご覧いただけます。 https://www.facebook.com/legal/terms/dataprocessing. さらに、Metaは、GDPRと同等の保護水準を確保するために、その他の適切な措置を講じています。.

Facebookによるクッキーの使用に関する種類、範囲、目的、法的根拠、および異議申立てや撤回の手続きについては、以下のリンクをご覧ください。 https://www.facebook.com/legal/terms/page_controller_addendum.

13.2. Instagram

当財団のInstagramアカウントは、WIFU財団およびWIFUが扱う家族経営企業に関するあらゆるテーマについて、情報交換や広報活動を行うことを目的としています。 Instagramの当財団のファンページをご覧になる際、Instagramの提供元であるFacebook Ltd.（所在地：4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Ireland、以下「Facebook」）が、お客様の個人データを収集、保存、処理します。Instagramのプライバシーポリシーは、以下のリンクからご確認いただけます。 https://help.instagram.com/519522125107875.

また、それ以外のデータ処理はごく限定的な範囲でのみ行っています。Facebookは、Instagramのファンページ運営者に対し、いわゆる「インサイト」を通じてファンページの利用状況に関する統計分析を提供しています。欧州司法裁判所の判例に従い、当社はFacebookと並んで、Instagramにおける個人データの処理について共同責任者であるとみなされます。Facebookは、ファンページの運営者との間で、これに伴う権利と義務の分担に関する合意を締結しています。その内容は以下のリンクからご確認いただけます。 https://www.facebook.com/legal/terms/page_controller_addendum.

当社は、Instagramインサイトの統計機能を活用し、当ページの訪問者についてより深く理解しています。この機能を利用することで、訪問者の興味や関心に合わせてコンテンツをより適切に調整することが可能になります。確かに、ユーザーの出身地などの情報を統計的な観点から確認することはできますが、これらの情報から個々のユーザーを特定することはできません。.

Instagramによるクッキーの使用に関する種類、範囲、目的、法的根拠、および異議申し立てや撤回に関する情報については、こちらをご覧ください： https://help.instagram.com/1896641480634370.

13.3. YouTube

私たちはYouTubeチャンネル「WIFU – Stiftung」を活用し、動画コンテンツを通じて、家族経営企業に関するあらゆるテーマについて、意見交換や広報活動を推進しています。.

YouTubeにアクセスすると、YouTubeの運営者であるGoogle LLC（「Google」）（住所：Amphitheatre Parkway, Mountain View, CA 94043, USA）が、Googleのプライバシーポリシーに従って個人データを保存・処理します。YouTubeのプライバシーポリシーは、以下のリンクからご覧いただけます。 https://policies.google.com/privacy?hl=de&gl=de.

YouTubeは、YouTubeチャンネルの運営者に対し、「インサイト」（ここではYouTubeインサイト）と呼ばれる機能を通じて、チャンネルの利用状況に関する統計分析を提供しています。当社は、YouTubeインサイトの統計機能を活用し、当社の動画チャンネルの利用状況についてより詳しく把握しています。この機能を利用することで、投稿の閲覧回数や動画の平均再生時間などを分析することが可能になります。個人を特定することはできません。また、それ以外のデータ処理はごく限定的な範囲でのみ行っています。.

YouTubeによるクッキーの使用に関する種類、範囲、目的、法的根拠、および異議申し立てや撤回の手続きについては、以下のリンクをご参照ください。 https://policies.google.com/technologies/cookies （YouTubeを含む）。.

13.4. XING

Xing上のWIFU財団のページは、家族経営企業に関する研究に関連するWIFU財団／WIFUのあらゆるテーマについて、情報交換や広報活動を行うことを目的としています。LinkedIn上の当ページにアクセスされた際、LinkedIn Ireland Unlimited Company（所在地：Wilton Place, Dublin 2, Ireland）が個人情報を収集、保存、処理します。 Xingのプライバシーポリシーは、以下のURLからご覧いただけます。 https://privacy.xing.com/de/datenschutzerklaerung.

Xingは、「インサイト」と呼ばれる機能を通じて、当サイトの利用状況に関する統計分析を提供しています。このインサイトデータは、特にXing上のページにおける訪問者の行動や閲覧頻度（リーチ）を分析するのに適しています。 Xingから提供されるインサイトデータについては、当社では利用しておりません。.

Xingによるクッキーの使用に関する種類、範囲、目的、法的根拠、および異議申し立てや撤回の手続きについては、以下をご覧ください。 https://privacy.xing.com/de/datenschutzerklaerung.

13.5. LinkedIn

WIFU財団のLinkedInページは、家族経営企業に関するあらゆるテーマについての情報交換や広報活動を行うことを目的としています。当財団のLinkedInページにアクセスされた際、LinkedIn Ireland Unlimited Company（所在地：Wilton Place, Dublin 2, Ireland）が個人情報を収集、保存、処理します。LinkedInのプライバシーポリシーは、以下のURLからご確認いただけます。 https://www.linkedin.com/legal/privacy-policy?_l=de_DE.

LinkedInは、「インサイト」と呼ばれる機能を通じて、当社ページの利用状況に関する統計分析を提供しています。当社は、LinkedInから提供されるインサイトデータを活用し、LinkedIn上の当社ページにおける訪問者のエンゲージメント（特にリーチ）を分析しています。これに伴う共同責任に関する契約上の取り決めとして、LinkedIn Ireland Unlimited Companyはデータ処理に関する契約を処理の根拠としています。当該契約は以下のURLからご覧いただけます。 https://legal.linkedin.com/pages-joint-controller-addendum.

LinkedInによるクッキーの使用に関する種類、範囲、目的、法的根拠、および異議申し立てや利用停止の手続きについては、以下のリンクをご覧ください。 https://www.linkedin.com/legal/cookie-policy

14. WIFUイベントアプリ

WIFUイベントアプリは、iOS端末向けにはApple App Storeで、Android端末向けにはGoogle Playストアでダウンロードできます。.

14.1. データ処理の目的

WIFUイベントアプリでは、WIFU財団／WIFUに関する一般的な情報や個々のイベント情報にアクセスできます。本アプリは、ユーザー間の情報交換やコミュニケーションを促進するためのモバイルアプリケーションです。アプリ内のどの機能をご利用になるかによって、個人情報のさらなる処理が必要となる場合があります。.

アプリおよびイベントの設計を最適化するため、責任者がユーザーとアプリとのインタラクションについて統計的な分析を行います。.

14.2. データの種類

本アプリを利用するには、個人用アクセスコードの割り当てを受けた上で、ユーザーが登録を行う必要があります。登録に必要な情報は、ユーザーの氏名（姓と名）の入力のみです。ユーザープロフィールの作成時に、その他の個人データを入力することは任意です。ユーザープロフィールのデータ処理の法的根拠は、GDPR第6条第1項(a)号です。.

技術的な理由により、アプリの機能を提供し、その安定性と安全性を確保するためには、いわゆるログファイルデータの収集および処理が必要となります。これには、IPアドレス、リクエストの日時、アクセスステータス／HTTPステータスコード、インターネットブラウザの種類などが含まれます。この処理の法的根拠は、GDPR第6条第1項(f)号です。.

モバイルアプリをダウンロードする際、そのために必要な情報（特に、ユーザー名、メールアドレス、アカウントID、ダウンロード日時、および個別のデバイス識別子）がApp Storeに送信されます。当社は、このデータ収集について一切関与しておらず、その責任も負いません。当社は、お客様のモバイル端末へのモバイルアプリのダウンロードに必要な範囲に限り、これらのデータを処理します。.

14.3. データ処理の法的根拠

お客様との契約の履行、および契約締結前の関係における措置や活動の実施については、その法的根拠はGDPR第6条第1項第1文b号に基づきます。これには、アプリの利用および登録を通じてお客様との間で成立する利用契約の履行が含まれます。.

個人データの処理が必要であり、かつ当該処理について他の法的根拠が存在しない場合、GDPR第6条第1項第1文a号に基づき、処理に先立ちお客様の同意をいただきます。この同意は、いつでも当社に対して撤回することができます。.

アプリおよびイベントの最適化を目的とした、ユーザーとアプリとの相互作用に関する統計的分析は、データ管理者の正当な利益によって正当化されます（GDPR第6条第1項第1文f号）。.

14.4. お客様のデータの受領者

このアプリをご利用になる端末のOSがAndroidかiOSかによって、Google社またはApple社もお客様の利用データにアクセスすることになります。.

お使いの端末でAndroidオペレーティングシステムを起動した際、Google Ireland Limited（所在地：Gordon House, Barrow Street, Dublin 4, アイルランド、以下「Google」）によるデータ処理に関する同意も取得されています。 Googleがどのようなデータを収集し、そのデータがどのような目的で使用され、お客様にはどのような権利が認められているかについての詳細は、以下のURLをご覧ください。 https://policies.google.com/privacy?hl=de. について https://www.google.com/intl/de_de/policies/technologies/product-privacy/ Android OSを搭載した端末で、ご希望の範囲に合わせてプライバシー設定を行う方法について、さらに詳しい情報をご覧いただけます。Googleが欧州のインターネットユーザーに関する個人データを米国へ転送し、そこで処理する可能性も排除できません。.

Apple Inc.（1 Infinite Loop, Cupertino, CA 95014, USA）のiOSオペレーティングシステム上で本アプリをご利用の場合、ご利用状況や端末の設定に応じて、個人情報はAppleによっても処理されます。これに関するプライバシー設定は、お使いの端末の設定から変更できます。お客様のデータは、以下のアドレスで閲覧可能なAppleのプライバシーポリシーに従って取り扱われます： https://www.apple.com/privacy/.

14.5. アクセス権限

このアプリを正常に動作させるには、特定のアクセス権限が必要です。権限とは、このアプリがどの機能やデータにアクセスできるかを指定するものです。アプリのインストール後、お使いのデバイスの設定からいつでも権限を変更することができます。.

14.5.1. カメラ

お客様の端末のカメラへのアクセスは、お客様が同意した場合にのみ行われます。カメラは、例えばイベントの参加登録のためのQRコードのスキャンなどに使用されることがあります。端末の設定でカメラへのアクセスを無効にすることで、いつでも同意を取り消すことができます。.

14.5.2. メモリ

アプリの機能に必要なコンテンツの読み取り、保存、削除を行うためには、お客様が共有設定した端末のストレージへのアクセスが必要です。端末のストレージへのアクセスは無効にすることができ、これによりいつでも同意を取り消すことができます。ただし、これによりアプリの機能が制限される場合があります。.

14.5.3. 設置場所

お客様の正確な位置情報、あるいはネットワークに基づくおおよその位置情報へのアクセスは、お客様からの同意を得た上で、かつアプリがフォアグラウンドで実行されている場合にのみ行われます。このようにして収集されたデータは、お客様が希望するアプリの機能を提供するためにのみ使用されます。このデータ処理の法的根拠は、GDPR第6条第1項(a)号です。当社は、移動履歴やそれに類する情報を一切作成することはありません。端末の設定で位置情報へのアクセスを無効にすることで、いつでも同意を撤回することができます。.

14.5.4. その他

本アプリを正常に機能させるためには、技術的な理由から特定のアクセス権限が必要となります。これらのデータ処理の法的根拠は、利用契約の履行を目的とするGDPR第6条第1項b号です。.

Android バージョン5までの技術的なアクセス権限
ユーザーアカウントへのアクセス：Google サービスの設定を読み取り、デバイス上のアカウントを検索してプッシュ通知を有効にする
デバイス固有のアクセス：スリープモードを無効にし、プッシュ通知の到着を知らせるためにバイブレーションアラームを制御します。.
ネットワークアクセス：インターネットデータの取得、ネットワーク接続情報の取得、ネットワークへの完全なアクセス、Wi-Fi接続情報の取得。これにより、アプリによる情報の取得が可能になります。.

Android 6以降における技術的な理由によるアクセス権限：
すべてのネットワークへのアクセス、スリープ状態の無効化、Google サービスの設定情報の読み取り、インターネットデータの取得、ネットワーク接続情報の取得

iOSにおける技術的な理由によるアクセス権限
モバイルデータ：Wi-Fiの範囲外でもインターネットデータ通信が可能となり、外出先でもアプリを通じて情報を取得できるようになります。.

15. お客様の権利

ご本人は、データ管理者に対し、当該データ管理者が処理しているご本人の個人データおよび当該個人データの処理に関する詳細情報について、開示を求める権利を有します。さらに、ご自身の個人データについて、訂正、消去、処理の制限を求める権利、処理に対する異議申立ての権利、およびデータポータビリティの権利を有します。また、監督当局への苦情申立ての権利も有しています。 GDPR第6条第1項第1文a号および第4条第11号に基づき、ご自身の個人データの処理について同意を付与した場合、お客様はいつでも当該同意を撤回する権利を有します。.

上記の権利のいずれかを行使したい場合は、上記に記載された連絡先情報に基づき、責任者に直接ご連絡ください（info@wifu-stiftung.de) または当社のデータ保護責任者（datenschutz@wifu.de）。責任者は、正当な理由がない限り、あなたが主張する権利に応じる義務を負います。また、責任者は、あなたが自身の個人データの処理の対象者であることを明確に特定できた場合に限り、あなたの要請に応じることができます。.

ご自身の苦情申立権は、当該責任者を管轄する監督当局に対して行使することができます。その連絡先は以下の通りです：

州人権担当官
ノルトライン＝ヴェストファーレン州データ保護・情報公開局（LDI）
カヴァレリエ通り 24
40213 デュッセルドルフ、,

電話：+49 (0) 211 – 384240
メールアドレス： poststelle@ldi.nrw.de
インターネット： https://www.ldi.nrw.de/

2022年7月26日現在

個人情報保護

WIFU財団の所有者