データ保護

このページでは、当社のプライバシーポリシーに関するすべての情報をご覧いただけます。

データ保護に関する声明

一般データ保護規則（DS-GVO）およびその他の国内データ保護法、ならびにその他のデータ保護関連規定における責任者は、以下の通りです。

SARSTEDT AG & Co. KG
Sarstedtstraße 1
51588 ニュンブレヒト
電話番号：+49 (0) 2293 305 - 0
ファックス：+49 (0) 2293 305 - 2470
Eメール info(at)sarstedt.com

個人情報の照会、修正、利用停止、削除、個人データの利用、収集、処理に関するご質問は、以下までお問い合わせください。
SARSTEDT AG & Co. KG
社、Sarstedtstraße 1、
51588 Nümbrecht、ドイツ、
E メール： datenschutz(at)sarstedt.com
電話番号：+49 2293 305 - 0、
ファックス：+49 2293 305 - 2470

読みやすさを考慮し、女性および男性の区別は意図的に行わないことにしております。

1. データ処理に関する一般事項

1.1. 個人データの処理とその目的

SARSTEDT AG & Co. KG（以下「SARSTEDT」または「当社」といいます）は、機能的なウェブサイトおよび当社のコンテンツとサービスを提供するために必要な場合に限り、ユーザーの個人データを処理します。当社のウェブサイトを訪問すると、以下のデータが処理されます:

ユーザーの IP アドレス
使用ブラウザ（タイプ、バージョン、言語）
使用しているオペレーティングシステム
ユーザーのインターネットサービスプロバイダ
当社ウェブサイトへのアクセス日時
当社のウェブサイト上で閲覧されたファイル
ユーザーが当社のウェブサイトにアクセスした元のウェブサイト
当社のウェブサイトからユーザーがアクセスしたウェブサイト.

IP アドレスの処理および一時的な保存は、ユーザーのコンピュータにウェブサイトを配信するために必要です。このためには、セッションの期間中、ユーザーの IP アドレスを保存する必要があります。ログファイルには、ユーザーを識別できる IP アドレスやその他のデータが含まれています。ログファイルへの保存は、ウェブサイトの機能を確保するために行われます。さらに、このデータは、当社のウェブサイトの最適化、および当社の情報技術システムのセキュリティ確保にも役立っています。個人データの処理は、上記の目的のために、またその目的を達成するために必要な範囲でのみ行われます。このデータが、広告、顧客相談、市場調査の目的で使用されることはありません。これらの目的は、データ処理に関する当社の正当な利益でもあります。

1.2. 個人データの処理に関する法的根拠

当社のユーザー様の個人データの処理は、通常、ユーザー様の同意を得て行われます。ただし、実際の理由により事前の同意を得ることが不可能であり、法的規定によりデータ処理が許可されている場合は例外となります。データおよびログファイルの保存は、GDPR 第 6 条第 1 項 f 号に基づいて行われます。

1.3. データの削除および保存期間

当社は、保存の目的がなくなった時点で、関係者の個人データを削除またはブロックします。ウェブサイトの提供を目的としたデータ処理の場合、各セッションが終了するとデータは削除されます。個人データがログファイルに保存されている場合、遅くとも 7 日後にデータは削除されます。ユーザーの IP アドレスが事前に削除または匿名化され、アクセス元のクライアントの特定が不可能になった場合、それ以上の保存が可能となります。

2. クッキー

当社のウェブサイトでは、複数の場所でクッキーを使用しております。ユーザーが当社のウェブサイトにアクセスすると、ユーザーのオペレーティングシステムにクッキーが保存される場合があります。クッキーには、当社のウェブサイトに再度アクセスした際にブラウザを明確に識別できる特徴的な文字列が含まれています。クッキーには、以下のデータが保存および送信されます:

言語設定および地域
セッション

クッキーを使用する目的は、当社のウェブサイトをユーザーフレンドリーに設計することです。クッキーを使用した個人データの処理は、GDPR 第 6 条 1 項 f 号に基づいて行われます。クッキーはユーザーのコンピュータに保存され、そこから当社のウェブサイトに送信されます。ユーザーは、インターネットブラウザの設定を変更することで、クッキーの送信を無効化または制限することができます。すでに保存されているクッキーは、いつでも削除することができます。当社のウェブサイトに対してクッキーを無効にした場合、当社のウェブサイトのすべての機能を完全に利用できなくなる可能性があります。

3. ツール

3.1 Contentful

当社は、当社のウェブサイトのコンテンツを効率的に管理および提供するために、Contentful GmbH（住所：Ritterstraße 12-14, 10969 Berlin, Deutschland）のコンテンツ管理システム「Contentful」を使用しております。

の処理目的Contentful は、ウェブサイトコンテンツの作成、保守、および構造化された提供に使用されます。このプラットフォームを介して、テキスト、画像、その他のメディアコンテンツが配信され、当社のウェブサイトはユーザーフレンドリーで最新の状態を維持しています。

法的根拠

Contentful の使用は、当社のウェブコンテンツを技術的に安全、効率的、かつ最新の状態で管理および提供するという当社の正当な利益に基づき、GDPR 第 6 条第 1 項 (f) に基づいて行われます。同意（例えば、同意管理ツールによる）が必要な場合、処理は GDPR 第 6 条第 1 項 (a) に基づいて行われます。

受信者およびデータ転送 Contentful は、コンテンツの配信を可能にするために、個人データ（IP アドレス、ページアクセス時刻、ブラウザ情報など）を処理する場合があります。データ処理は、通常、欧州連合内のサーバーで行われます。第三国（例えば、米国）への転送が行われる場合、それは、GDPR 第 46 条に基づく適切な保証、特に EU 標準契約条項を締結することによって行われます。

保存期間データは、上記の目的を達成するために必要な期間のみ保存されます。

詳細情報 Contentful のデータ保護に関する詳細情報は、Contentful のデータ保護方針（https://www.contentful.com/legal/privacy/）をご覧ください。

3.2 Cookiebot

当社のウェブサイトは、Cookie の使用に関する同意を管理するために Cookiebot™ ツールを使用しております。Cookiebot™ は、Usercentrics A/S（住所：Havnegade 39, 1058 Copenhagen, Denmark、以下「Cookiebot」）が提供するサービスです。

Cookiebot は、クッキーの使用に関するユーザーの同意を取得および管理するための法的要件を当社が順守するのに役立っています。これには、クッキーバナーの表示、クッキーの使用に関する同意の取得、その同意の保存、およびレポートの作成が含まれます。

Cookiebot は、以下のデータを処理します:

ユーザーの IP アドレス（匿名化）
同意の日付と時刻
ブラウザのユーザーエージェント
同意が送信された URL
匿名でランダムに生成されたキー
同意の証拠となるユーザーの同意ステータス

このデータは、ウェブサイト訪問者を特定するために使用されるものではありません。

データの処理は、同意を取得するという当社の法的義務を履行するため、GDPR第6条第1項（c）に基づいて行われます。さらに、クッキーの同意を法的に確実に管理するという当社の正当な利益に基づき、GDPR第6条第1項（f）に基づいて処理が行われます。

同意データは 12 か月間保存され、その後、より長い保存期間が法律で義務付けられている場合、または法的請求の防御または執行に必要な場合を除き、自動的に削除されます。

データは Usercentrics A/S に送信され、そこで処理されます。Usercentrics A/S は、当社の指示に従ってのみデータを処理し、EU のデータ保護要件を遵守することを契約上義務付けられています。

お客様は、当社が保存しているお客様の個人情報について、いつでも情報開示を求める権利を有します。さらに、お客様のデータの修正、削除、処理の制限、およびデータポータビリティの権利も有します。また、お客様は、将来に向けて、いつでも同意を取り消すことができます。その場合は、当社のデータ保護担当者にお問い合わせください。

Cookiebot のデータ保護に関する詳細情報は、Usercentrics A/S のデータ保護方針をご覧ください：https://www.cookiebot.com/de/privacy-policy/

3.3 Algolia

当社のウェブサイトは、Algolia Inc.（3790 El Camino Real, Unit #518, Palo Alto, CA 94306, USA、以下「Algolia」）が提供する検索技術実装サービス「Algolia」を利用しております。Algolia は、人工知能を利用して、当社のウェブサイトの検索機能とユーザーエクスペリエンスを向上させております。

Algolia により、当社のウェブサイト上で迅速かつ関連性の高い検索機能を提供することが可能となります。これには、当社のコンテンツの検索、検索候補の提示、検索結果の最適化のための検索行動の分析などが含まれます。

Algolia は以下のデータを処理します:

ユーザーによる検索
ユーザーの IP アドレス
使用されている端末およびブラウザに関する情報
利用データおよび検索機能とのやり取り（検索結果のクリックなど）
位置情報（有効化されている場合）

このデータは匿名で処理され、特定の個人に直接関連付けられることはありません。

データの処理は、当社のウェブサイトを効率的かつユーザーフレンドリーに設計し、検索機能とユーザーエクスペリエンスを向上させたいという当社の正当な利益に基づき、GDPR 第 6 条 1 項 f 号に基づいて行われます。

データは、上記の目的を達成するために必要な期間、Algolia によって保存されます。匿名化された利用データは、分析のために長期間保存される場合があります。

データは Algolia Inc. に転送され、そこで処理されます。Algolia Inc. は、当社の指示に従ってのみデータを処理し、EU のデータ保護要件を遵守することを契約上義務付けられています。

Algolia は米国企業であるため、データの転送および処理は米国で行われる場合があります。Algolia は、GDPR の要件に準拠した適切なデータ保護レベルが維持されるように、適切な措置を講じています。

お客様は、当社が保存しているお客様の個人情報について、いつでも情報開示を求める権利を有します。さらに、お客様のデータの修正、削除、処理の制限、およびデータポータビリティの権利も有します。この件については、当社のデータ保護責任者にお問い合わせください。

Algolia のデータ保護に関する詳細については、Algolia のデータ保護方針をご覧ください：http://algolia.com/de/policies/privacy

3.4 Microsoft Azure

当社は、IT インフラストラクチャ、ウェブアプリケーション、およびデータ処理プロセスのホスティングおよび運用に、 Microsoft Ireland Operations Limited（住所：One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland）のクラウドサービスである Microsoft Azureを利用しております。

処理の目的

Azure は、当社のオンラインサービスの提供、拡張、およびセキュリティ保護に使用されます。これには、特に、ホスティング、データベース管理、コンテンツ（ウェブサイトデータ、ユーザーリクエスト、ログファイルなど）の保存および処理が含まれます。このサービスは、安定した、安全で、高性能な技術インフラストラクチャを確保するために使用されます。

処理されるデータ

ご利用状況に応じて、以下のデータが処理される場合があります:

IP アドレスおよびデバイス情報,
アクセス時間およびサーバーログデータ,
コンテンツおよび利用データ（入力されたフォームデータ、送信されたファイルなど）、,
システムのセキュリティおよび安定性に関する技術的なメタデータ.

法的根拠

処理は、GDPR 第 6 条 1 項 f (安全で効率的かつ最新の IT インフラストラクチャに対する正当な利益) に基づいて行われます。契約履行のために Azure サービスが必要な場合（オンラインサービスの提供など）、その法的根拠は、GDPR 第 6 条 1 項 b 号となります。同意（分析や追跡の目的など）が必要な場合、その処理は、GDPR 第 6 条 1 項 a 号に基づいて行われます。

委託処理

Microsoft 社とは、GDPR 第 28 条に基づく委託処理契約を締結しており、個人データは当社の指示にのみ従って処理され、データを保護するための適切な技術的および組織的措置が講じられていることを保証しております。

第三国へのデータ転送

Microsoft は、Azure サービスの提供の一環として、欧州連合（EU）域外、特に米国にあるサーバーにデータを転送する場合があります。データ転送は、GDPR 第 46 条に基づく EU 標準契約条項、および適用される場合は EU-米国データプライバシーフレームワークに基づいて行われます。

保存期間

データは、それぞれの処理目的に必要な期間のみ保存されます。ログデータは定期的に自動的に削除されます。

詳細情報

Microsoft によるデータ処理に関する詳細については、以下をご覧ください。https://privacy.microsoft.com/de-de/privacystatement Azure のデータ保護対策の詳細については、以下をご覧ください。https://learn.microsoft.com/de-de/azure/compliance/

3.5 commercetools

当社は、オンラインショップの運営および技術的な提供のために、commercetools GmbH（住所：Adams-Lehmann-Straße 44, 80797 München, Deutschland）が提供するコマースプラットフォーム「commercetools」を利用しております。

commercetools は、当社のショップの運営に必要な技術インフラ（「ヘッドレスコマースプラットフォーム」）を提供し、その関連で、お客様が当社のオンラインサービスをご利用になる際に発生する個人データを処理しております。これには、特に以下のものが含まれます:

基本データ（氏名、Eメールアドレス、請求先住所、配送先住所など）,
注文データ（製品、お支払い情報、配送状況など）,
通信データ（例：お問い合わせフォームや顧客アカウントからの問い合わせ）,
技術データ（IP アドレス、ブラウザの種類、アクセス時間、セッション ID など）。

これらのデータは、ショップの運営、製品の選択、注文の処理、およびパーソナライズされた機能（顧客アカウントやショッピングカートなど）を提供するために処理されます。

commercetools は、GDPR 第 28 条に基づく委託処理契約に基づき、当社の委託および指示に従ってのみ、このデータを処理します。commercetools が独自の目的でこのデータを独自に処理することはありません。

処理の法的根拠は、GDPR 第 6 条 1 項 b (契約または契約前の措置の履行) および GDPR 第 6 条 1 項 f (当社のオンラインショップの安定かつ安全な技術的運営に対する正当な利益) です。

commercetools は、個人データを欧州連合内のサーバーにのみ保存します。例外的に第三国（下請け業者など）で処理が行われる場合、commercetools は、EU 標準契約条項などの適切な保証により、適切なデータ保護レベルが確保されるようにします。

commercetools によるデータ処理に関する詳細情報は、commercetools GmbH のデータ保護に関する声明（https://commercetools.com/privacy）をご覧ください。

3.6 キャプチャツール reCAPTCHA

当社のウェブサイトは、Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA（「Google」）が提供するサービスである reCAPTCHA を使用しております。このサービスは、入力が人間によるものなのか、それとも自動化された機械的処理による不正な入力なのかを区別するためのものです。

reCAPTCHA は、当社のウェブサイトのセキュリティを確保し、自動プログラム（ボット）によるオンラインサービスの不正利用を防止するのに役立っています。reCAPTCHA を使用することで、当社のウェブサイトのお問い合わせフォームやその他の対話型エリアをスパムや不正利用から保護することができます。

reCAPTCHA の使用に関連して、以下のデータが処理される場合があります:

ユーザーの IP アドレス
リファラー URL（ユーザーがアクセスした元のページのアドレス）
使用されている端末およびブラウザに関する情報
画面およびウィンドウの解像度
ブラウザプラグイン、ブラウザ言語
リクエストの日付と時刻
ページ上のマウスの動きおよびキーボード入力

このデータは Google に送信され、そこでさらに処理されます。

データの処理は、当社のウェブサイトのセキュリティと自動プログラムによる不正使用の防止という正当な利益に基づき、GDPR 第 6 条 1 項 f 号に基づいて行われます。

データは、上記の目的を達成するために必要な期間のみ保存されます。ただし、Google は通常、このデータを 9 ヶ月から 18 ヶ月間保存します。

データは Google LLC に送信され、そこで処理されます。Google は、当社の指示に従ってのみデータを処理し、EU のデータ保護要件を遵守することを契約上義務付けられています。

Google は米国企業であるため、データの転送および処理は米国で行われる場合があります。Google は、GDPR の要件に準拠した適切なデータ保護レベルが維持されるように、適切な措置を講じています。Google は EU-US Privacy Shield の認証を取得しています。

Google reCAPTCHA のデータ保護に関する詳細については、 Google のプライバシーポリシーをご覧ください。

3.7 Avalara

当社は、Avalara Europe Ltd.（住所：4th Floor, 5 Hatfields (Hay's Galleria), London SE1 9PG, United Kingdom）が運営する Avalara サービスを利用して、注文および請求プロセスにおける税金および課徴金（VAT、売上税、OSS 手続きなど）の自動計算および管理を行っています。

Avalara は、顧客データ、機密情報、または個人情報への不正な開示、アクセス、または公開を防止するために設計された、経済的に妥当かつ適切な技術的、管理的、物理的な保護対策およびセキュリティ手法を導入し、維持します。 Avalara は、適用される法律を遵守し、お客様が以下の規制を遵守する義務がある場合に、Avalara が所有または管理する個人情報に関するお客様のデータ保護義務の遵守を促進するよう設計されたプロセスおよび手順を導入し、維持します:

(i) 1998 年英国データ保護法（U.K. Data Protection Act 1998） (ii) 欧州議会および理事会による一般データ保護規則（EU）2016/679（「GDPR」）および EU 加盟国が同規則の要件を実施するために制定したすべての適用法 (iii) 1988年オーストラリア個人情報保護法（Australian Privacy Act 1988）および国家個人情報保護原則（National Privacy Principles） (iv) カナダ個人情報保護および電子文書法（Canadian Personal Information Protection and Electronic Documents Act） (v) カリフォルニア州消費者プライバシー法（California Consumer Privacy Act）、Cal. Civ. Code §§ 1798.100 ff. および関連する施行規則（「CCPA」）。 (vi) 上記の個人情報保護法のすべての改正および後継法、または個人情報保護に関して新たに制定された適用されるすべての法律。

Avalara は、当社の指示に従って顧客データを処理および文書化します。顧客データは、合意された目的のためにのみ使用することができます。Avalara データ処理契約は、この参照により組み込まれています。同契約は、 https://www.avalara.com/GDPR-DPAでご覧いただけます。 Avalara は、契約上の義務を履行するために下請け業者を利用することができます。Avalara は、そのような下請け業者が顧客データ、個人情報、または機密情報を取り扱う際に、適切なセキュリティ対策を実施および遵守するよう、経済的に合理的な措置を講じます。

3.8 PSP（決済サービスプロバイダー）

当社の米国ウェブショップに適用 (リンク: https://www.sarstedt.com/en/US)

このウェブサイトでは、Stripe および EVO Payments の決済サービスによるお支払いが可能です。

当社は、銀行口座情報やクレジットカード番号などの個人情報を EVO Payments, Inc. (10 Glenlake Parkway, South Tower Suite 950, Atlanta, Georgia 30328, USA) に送信します。[WR4] この種の処理は、お客様が当社と締結した契約を履行するために手配される支払指示を確認および処理するために必要です。その法的根拠は、GDPR 第 6 条 1 項 b 号です。詳細については、EVO のデータ保護方針をご覧ください：https://www.evopayments.eu/en/data-protection。

当社のサービスに対するお支払いをオンラインで実行する場合、当社は、GDPR 第 6 条 1 項 f (正当な利益) に基づき、Stripe, Inc. (住所：354 Oyster Point Boulevard, South San Francisco, California 94080, USA、以下「Stripe」) のサービスを利用して決済処理を行います。その際、特に指定がない限り、Stripe はデータ処理者としての役割を果たし、その関連会社（「Stripe Payments Europe Limited」、「Stripe Technology Europe Limited」、および「Stripe Payments UK Limited」）は下請け処理者としての役割を果たします。お支払い手続き中に、クレジットカードでのお支払いを選択された場合、お客様のカード情報の入力が求められます。入力されたカード情報は、Stripe に安全に送信され、Stripe によって処理されます。オンライン決済取引の処理および認証のために、Stripe はお客様の個人情報（クレジットカード番号、支払い金額、支払い日など）を使用する場合があります。取引中、Stripe は、お客様の身元確認および不正行為の防止のために、サービスまたは第三者から取得したお客様に関する個人情報を取得および処理する場合があります。 Stripe（管理者）によるこのような処理の法的根拠は、GDPR 第 6 条 1 項 c および f（正当な利益）です。さらに、Stripe から支払い取引の領収書を受け取りたい場合は、お名前、メールアドレス、請求先住所を入力することを選択できます。この情報は Stripe に安全に転送され、GDPR 第 6 条 1 項 a) (同意) に基づいて処理されます。Stripe は、お客様の個人データを米国を含む第三国に転送する場合があります。 Stripe が、そのような転送が適用されるデータ保護法に準拠していることを保証するために実施している措置については、https://stripe.com/privacy-center/legal#data-transfers をご覧ください。Stripe は、取引を可能にするためにクッキーを設定する場合もあります（2.1 項 b を参照）。 Stripe がお客様の個人データをどのように処理するかについての詳細は、Stripe のプライバシーポリシーをご覧ください。プライバシーポリシーは、以下の URL からご覧いただけます。プライバシーポリシー (stripe.com)

b) アイルランドの当社ウェブショップに適用されます （リンク：https://www.sarstedt.com/en/IE

当社のサービスに対するお支払いをオンラインで実行する場合、当社は、GDPR 第 6 条第 1 項 f) (正当な利益) に基づき、Stripe, Inc. (354 Oyster Point Boulevard, South San Francisco, California 94080, USA) (以下「Stripe」) のサービスを利用して、お支払いの処理を行います。なお、特に指定がない限り、Stripe はデータ処理者としての役割を果たし、その関連会社（「Stripe Payments Europe Limited」、「Stripe Technology Europe Limited」、および「Stripe Payments UK Limited」）はサブプロセッサーとしての役割を果たします。

クレジットカードでお支払いになることを選択された場合、お支払い手続き中にカード情報の入力が求められます。この情報は Stripe に安全に送信され、Stripe によって処理されます。Stripe は、オンライン決済取引の処理および認証のために、お客様の個人情報（クレジットカード番号、お支払い金額、お支払い日など）を使用する場合があります。取引中、Stripe は、お客様の身元確認および不正行為の防止のために、サービスまたは第三者から取得したお客様の個人情報を取得および処理する場合があります。Stripe（責任者）によるこのような処理の法的根拠は、GDPR 第 6 条 1 項 c および f（正当な利益）です。

Stripe からお支払い取引の領収書をご希望の場合は、お名前、メールアドレス、請求先住所を入力してください。この情報は Stripe に安全に送信され、GDPR 第 6 条 1 項 a (同意) に基づいて処理されます。

Stripe は、お客様の個人データを米国を含む第三国に転送する場合があります。Stripe が、そのような転送が適用されるデータ保護法に準拠していることを保証するために実施している措置については、https://stripe.com/privacy-center/legal#data-transfers をご覧ください。Stripe は、取引を可能にするためにクッキーを設定する場合もあります（第 2.1 項 b 参照）。 Stripe によるお客様の個人情報の処理に関する詳細については、Stripe のプライバシーポリシーをご覧ください。プライバシーポリシーは、以下の URL からご覧いただけます。プライバシーポリシー (stripe.com)

3.9 Trusted Shops（Trustbadge / ウィジェット）

当社は、当社のウェブサイト上で、評価、購入者保護、および Trusted Shops 品質保証マークを表示するために、 Trusted Shops Trustbadge を使用しております。これにより、IP アドレス、アクセス日時などの アクセスデータが 自動的に記録されます。これらのデータは評価されることはなく、お客様のアクセスから 7 日以内に削除されます。

お客様が Trusted Shops 製品をご注文後に登録された場合、Trusted Shops は、購入者保護の提供および評価リクエストの処理に関する契約上の合意に基づき、個人データを処理します。

処理は 、Trusted Shops GmbH（住所：Subbelrather Straße 15C, 50823 Köln, Deutschland）によって行われます。Trusted Shops は、適切なデータ保護レベルが維持されるように努めています。

Trusted Shops のデータ保護に関する詳細情報は、こちらをご覧ください。 https://www.trustedshops.de/impressum-datenschutz/

3.10 Google Analytics

お客様が同意された場合、このウェブサイトでは、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland（「Google」）が提供するウェブ分析サービスである Google Analytics を使用します。このサービスの利用には、「ユニバーサルアナリティクス」の運用モードが含まれます。これにより、複数のデバイスにわたるデータ、セッション、およびインタラクションを、仮名のユーザー ID に割り当てることが可能になり、デバイスをまたいだユーザーの活動を分析することができます。

Google Analytics は、お客様のコンピュータに保存されるテキストファイルである「クッキー」を使用し、お客様のウェブサイト利用状況を分析します。クッキーによって生成された、お客様のウェブサイト利用に関する情報は、通常、米国の Google サーバーに送信され、そこで保存されます。ただし、このウェブサイトでは IP 匿名化機能が有効になっている場合、お客様の IP アドレスは、欧州連合加盟国または欧州経済領域に関する協定の他の締約国において、事前に短縮されます。このウェブサイトでは、IP アドレスの匿名化（いわゆる IP マスキング）を保証するために、Google Analytics に IP 匿名化機能が追加されていることをご承知おきください。 Google Analytics によってお客様のブラウザから送信された IP アドレスは、Google の他のデータと統合されることはありません。利用規約およびデータ保護に関する詳細情報は、、https://www.google.com/analytics/terms/de.html、、または、https://policies.google.com/?hl=de をご覧ください。

当社は Google シグナルを利用しております。お客様が当社のウェブサイトを訪問すると、Google アナリティクスは、お客様の位置情報、検索履歴、YouTube の履歴、人口統計データ（訪問者データ）などを収集します。このデータは、Google シグナルを利用して、パーソナライズされた広告に使用される場合があります。 Google アカウントをお持ちの場合、Google シグナルの訪問者データは Google アカウントにリンクされ、パーソナライズされた広告メッセージに使用されます。また、このデータは、当社のユーザーの行動に関する匿名統計の作成にも使用されます。

処理の目的 このウェブサイトの運営者に代わって、Google はこの情報を使用して、お客様のウェブサイト利用状況を評価し、ウェブサイト活動に関するレポートを作成し、ウェブサイト運営者に対して、ウェブサイト利用およびインターネット利用に関連するその他のサービスを提供します。

法的根拠 Google Analytics の使用に関する法的根拠は、 GDPR 第 6 条 1 項 aに基づくお客様の同意です。

受信者 / 受信者のカテゴリー 収集されたデータの受信者は Google です。

第三国への転送 個人データは、欧州委員会の妥当性決定に基づき、EU-US Privacy Shield に基づいて米国に転送されます。証明書はこちらでご覧いただけます。

データ保存期間 当社が送信し、クッキー、ユーザー ID（例：ユーザー ID）または広告 ID に関連付けられているデータは、14 か月後に自動的に削除されます。保存期間が満了したデータの削除は、毎月 1 回自動的に行われます。

影響を受ける方の権利 お客様は、ブラウザソフトウェアの設定を変更してクッキーの保存を無効にすることで、将来に向けていつでも同意を取り消すことができます。ただし、その場合は、当ウェブサイトのすべての機能を完全に利用できない場合があることをご承知おきください。

さらに、Google がクッキーによって生成した、お客様のウェブサイト利用に関するデータ（お客様の IP アドレスを含む）の収集、および Google によるそのデータの処理を、ブラウザアドオンをダウンロードしてインストールすることで、Cookie によって生成され、お客様のウェブサイト利用に関連するデータ（お客様の IP アドレスを含む）が Google に収集されることや、Google によるそのデータの処理を防ぐことができます。オプトアウト Cookie は、今後このウェブサイトを訪問した際に、お客様のデータが収集されるのを防ぎます。Universal Analytics によるさまざまなデバイスでの収集を防ぐには、使用するすべてのシステムでオプトアウトを行う必要があります。こちらをクリックすると、オプトアウトクッキーが設定されます:

Google Analytics を無効にする

3.11 Amazon Cloud Front

プロバイダは、Amazon Web Services EMEA SÀRL（住所：38 Avenue John F. Kennedy, 1855 Luxembourg、以下「AWS」）です。

当社のウェブサイトにアクセスすると、お客様の個人データは AWS のサーバーで処理されます。この際、個人データは AWS の親会社である米国に送信される場合もあります。米国へのデータ転送は、EU 標準契約条項に基づいて行われます。詳細については、https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/ をご覧ください。

詳細については、AWS のプライバシーポリシーをご覧ください：https://aws.amazon.com/de/privacy/?nc1=f_pr。

AWS の使用は、GDPR 第 6 条第 1 項 f 号に基づいて行われます。当社は、当社のウェブサイトを可能な限り信頼性の高い形で表示することについて、正当な利益を有しています。適切な同意が求められた場合、その同意が TDDDG の意味におけるクッキーの保存またはユーザーの端末（デバイスフィンガープリントなど）への情報へのアクセスを含む場合、処理は DS-GVO 第 6 条第 1 項 a 号および TDDDG 第 25 条第 1 項のみに基づいて行われます。同意はいつでも取り消すことができます。

当社は、「EU-US Data Privacy Framework」（DPF）の認証を取得しています。DPF は、欧州連合と米国間の協定であり、米国におけるデータ処理において欧州のデータ保護基準の遵守を保証することを目的としています。DPF 認証を取得した企業は、このデータ保護基準を遵守することを約束します。詳細については、以下のリンクからプロバイダにお問い合わせください。 https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TOWQAA4&status=Active

4. お問い合わせフォームおよび E メールによるお問い合わせ

当社のウェブサイトには、電子的な連絡に使用できるさまざまな連絡フォームが用意されています。ユーザーがこの機能を利用すると、入力フォームに入力したデータが当社に送信され、保存されます:

敬称（任意）
肩書き（任意）
名
姓
会社
顧客番号（任意）
商品番号（任意）
チャージ（任意
住所（通り、都市、郵便番号）（任意）
国
電話番号
メールアドレス
自由記入欄
ユーザーの IP アドレス
送信日時.

お問い合わせフォームにご記入いただくことで、お客様が提供したデータの処理に同意したものとみなされます。あるいは、提供されたメールアドレスからお問い合わせいただくこともできます。

その場合、メールにて送信されたユーザーの個人データは、当社によって保存されます。ユーザーの同意がある場合の、データ処理の法的根拠は、GDPR第6条第1項（a）です。個人データがメール送信の過程で送信される場合、法的根拠はGDPR第6条第1項（f）となります。契約締結を目的とした連絡の場合、法的根拠は、GDPR 第 6 条 1 項 b 号となります。データは、連絡の処理およびその後のコミュニケーションのためにのみ使用されます。この関連で、データが第三者に譲渡されることはありません。お問い合わせフォームの入力欄に入力された個人データ、および電子メールで送信された個人データは、ユーザーとのコミュニケーションが終了した時点で、つまり、当該事実関係が最終的に解決されたと状況から判断できる時点で、削除されます。送信プロセス中に追加で収集された個人データは、遅くとも 30 日後に削除されます。

ユーザーは、個人データの処理に関する同意をいつでも取り消すことができます。ユーザーが E メールにて当社に連絡した場合、ユーザーはいつでも個人データの保存に異議を申し立てることができます。その場合、お問い合わせは処理できず、通信は継続できません。お問い合わせの際に保存された個人データは、すべて削除されます。

5. Google マップ

当社のウェブサイトは、地理情報を視覚的に表示するために Google Maps API を使用しております。Google Maps を使用する場合、Google は、ウェブサイトユーザーによるマップ機能の使用に関するデータも処理します。Google によるデータ処理の詳細については、Google のデータ保護に関する情報（ https://policies.google.com/privacy?hl=de ）をご覧ください。

6. ニュースレター

当社のウェブサイトでは、無料のニュースレターを購読することができます。ニュースレターに登録された場合、当社は以下の個人データを処理します:

敬称（任意）
氏名、姓（任意）
国
メールアドレス
職務内容（任意）
関心分野（任意）
アクセス元のコンピュータの IP アドレス
登録日時.

データの処理については、登録手続きの際にユーザーの同意を得て、このデータ保護に関する声明を参照します。ニュースレター送信のためのデータ処理に関連して、第三者にデータが譲渡されることはありません。データはニュースレター送信のためにのみ使用されます。ニュースレター登録後の個人データの処理に関する法的根拠は、GDPR第6条第1項（a）です。ユーザーの個人データは、ニュースレターの購読が有効である限り、当社によって保存されます。購読は、各ニュースレターに記載されているリンクをクリックすることで、いつでも解除することができます。個人データは、その時点で直ちに削除されます。

7. ソーシャルメディア「」

当社は、LinkedIn Ireland Unlimited Company（所在地：Wilton Place, Dublin 2, Ireland、以下「LinkedIn」）が運営するプラットフォーム LinkedIn上でオンラインプレゼンスを維持しています。

7.1 LinkedIn 上の企業ページ

当社は、LinkedIn の企業ページを使用して、ユーザーとのコミュニケーション、当社および当社のサービスに関する情報の提供、人材の採用を行っています。

共同責任（GDPR 第 26 条） 当社の LinkedIn ページへのアクセスに関連する個人データの処理については、当社は LinkedIn と共同で責任を負います。GDPR 第 26 条に基づく関連契約は、https://legal.linkedin.com/pages-joint-controller-addendum でご覧いただけます。

LinkedIn は、ユーザーの個人データ（IP アドレス、デバイス情報、インタラクション、利用行動など）を処理し、ページアクティビティに関する統計情報（「ページインサイト」）を匿名形式で当社に提供します。 LinkedIn によるデータ処理に関する詳細情報は、以下のリンクをご覧ください。 https://www.linkedin.com/legal/privacy-policy

法的根拠： データ処理は、GDPR 第 6 条 1 項 f (効果的な広報活動および見込み顧客、顧客、応募者とのコミュニケーションに対する正当な利益) に基づいて行われます。LinkedIn が同意を取得する場合（アカウント設定など）、処理は GDPR 第 6 条 1 項 a に基づいて行われます。

7.2 LinkedIn 広告

当社は、ターゲットを絞った広告を掲載し、キャンペーンの効果を分析するために、LinkedIn が提供する広告サービス「 LinkedIn Ads」を利用しております。その際、LinkedIn は、プラットフォーム内外でお客様の興味に基づいた広告を表示するために、仮名の利用プロファイルを作成する場合があります。

処理されるデータ：

デバイスおよびブラウザ情報
IP アドレス
インタラクションデータ（クリック、閲覧、コンバージョン）

必要に応じて職業上の特徴（業界、役職など、プロフィールに登録されている場合）

法的根拠： 処理は、GDPR第6条第1項（a）に基づき、当社の同意管理ツールを通じて、お客様の同意を得た場合にのみ行われます。お客様は、将来に向けて、いつでも同意を取り消すことができます。

7.3 LinkedIn Insight Tag

当社のウェブサイトは、LinkedIn の分析およびコンバージョン追跡ツールである LinkedIn Insight Tagを使用しております。Insight Tag により、LinkedIn キャンペーンの成果を測定し、ターゲット層に基づいた広告（リターゲティング）を掲載することが可能となります。

当社のウェブサイトにアクセスすると、LinkedIn のサーバーに接続されます。LinkedIn は、お客様の IP アドレス、デバイス情報、当社ウェブサイトでの利用行動、および場合によっては LinkedIn メンバー ID（LinkedIn アカウントにログインしている場合）などを収集します。これらのデータは暗号化され、7 日以内に仮名化され、90 日後に削除されます。

法的根拠： LinkedIn Insight Tag の使用は、GDPR 第 6 条 1 項 a 号に基づくお客様の同意があった場合にのみ行われます。お客様の同意は、当社の Cookie/同意ツールからいつでも取り消すことができます。

データ転送： データ処理は、原則として欧州連合（EU）域内で行われます。第三国（特に米国）への転送は排除できません。このような場合、転送は EU 標準契約条項（GDPR 第 46 条）に基づいて行われます。

詳細情報： LinkedIn のデータ保護に関する情報：https://www.linkedin.com/legal/privacy-policy Insight Tag に関する情報：https://www.linkedin.com/help/linkedin/answer/a427660

8. セキュリティ

SARSTEDT は、ユーザーの個人データを、偶発的または意図的な改ざん、紛失、破壊、または権限のない人物によるアクセスから保護するために、技術的および組織的なセキュリティ対策を採用しております。当社のセキュリティ対策は、技術開発に応じて継続的に改善されております。

9. データ主体の権利

SARSTEDT がお客様の個人データを処理する場合、お客様は、GDPR 第 4 条第 1 項に基づくデータ主体として、SARSTEDT に対して以下の権利を有します:

9.1. 情報開示の権利

お客様は、GDPR 第 15 条に基づき、お客様に関する個人データが当社によって処理されているかどうかについて、当社に確認を求めることができます。当社がお客様の個人データを処理している場合、お客様は、以下の情報について当社に開示を求めることができます:

処理の目的;
当社が処理するお客様の個人データのカテゴリー;
当社がお客様の個人データを開示した、または開示する予定の受信者、あるいは受信者のカテゴリー;
（可能な場合）当社がお客様の個人データを保存する予定期間、またはそれが不可能な場合は、保存期間を決定する基準;
お客様に関する個人データの修正または削除の権利、当社による処理の制限の権利、またはこの処理に対する異議申立の権利の存在;
監督当局に苦情を申し立てる権利の存在;
お客様の個人データがお客様から収集されたものではない場合、そのデータの出所に関する入手可能なすべての情報;
プロファイリングを含む自動化された意思決定（GDPR 第 22 条 1 項および 4 項）の存在、および少なくともこれらの場合、関連するロジック、ならびにそのような処理がお客様にもたらす影響の範囲および意図された影響に関する意味のある情報。

お客様は、お客様に関する個人データが第三国または国際機関に転送されるかどうかについて、情報を要求する権利を有します。この関連で、お客様は、GDPR 第 46 条に基づく、転送に関する適切な保証について通知を受けることを要求することができます。

9.2. 修正の権利

お客様は、GDPR 第 16 条に基づき、お客様に関する不正確な個人データの修正および/または補完を当社に要求する権利を有します。

9.3. 削除の権利

お客様は、GDPR 第 17 条に基づき、お客様の個人データを直ちに消去するよう当社に要求することができます。以下のいずれかに該当する場合、当社はお客様のデータを直ちに消去する義務があります:

お客様の個人データが、収集またはその他の方法で処理された目的のために、もはや必要でなくなった場合。
お客様が、GDPR 第 6 条第 1 項 a 号または GDPR 第 9 条第 2 項 a 号に基づく処理について、当社に与えた同意を取り消し、その処理に関するその他の法的根拠がない場合。
お客様が、GDPR 第 21 条第 1 項に基づき、処理に対して異議を申し立て、処理に関する優先的な正当な理由がない場合、またはお客様が、GDPR 第 21 条第 2 項に基づき、処理に対して異議を申し立てた場合。
お客様の個人データが違法に処理された場合。
お客様の個人データの削除は、当社が従うべき EU 法または加盟国の法律に基づく法的義務の履行のために必要な場合。
お客様の個人データは、情報社会サービスに関するサービス提供に関連して、GDPR 第 8 条第 1 項に基づき収集されました。
当社がお客様の個人データを公開し、GDPR 第 17 条第 1 項に基づきその削除を義務付けられている場合、当社は、利用可能な技術および実装コストを考慮して、個人データを処理するデータ処理責任者に、、お客様（データ主体）が、お客様の個人データへのすべてのリンク、またはお客様の個人データのコピーや複製を削除するよう要求したことを通知します。
以下の場合、削除の権利は適用されません。
表現と情報の自由の権利を行使する場合;
当社が従うべき法的義務の履行、または公共の利益のために、あるいは当社に委託された公的権力の行使のために必要な場合;
公衆衛生の分野における公共の利益のため（GDPR 第 9 条 2 項 h および i、ならびに第 9 条 3 項）;
公共の利益となるアーカイブ目的、科学的または歴史的な研究目的、または統計目的（GDPR 第 89 条第 1 項）のために、当該権利により当該処理の目的の達成が不可能になる、または著しく損なわれると予想される場合、または
法的請求の主張、行使、または防御のため。

9.4. 処理の制限に関する権利（）

以下の条件を満たしている場合、GDPR 第 18 条に基づき、お客様の個人データの処理の制限を要求することができます:

お客様の個人データの正確性について、当社が個人データの正確性を確認できる期間、その正確性に異議がある場合;
処理が違法であり、お客様が個人データの削除を拒否し、代わりに個人データの使用の制限を要求する場合;
当社が処理の目的でお客様の個人データを必要としなくなったが、お客様が法的請求の主張、行使、または防御のためにそのデータを必要とする場合
お客様が、GDPR第21条第1項に基づき処理に異議を申し立て、当社の正当な理由がお客様の理由よりも優先するかどうかがまだ確定していない場合。
お客様の個人データの処理が制限された場合、そのデータは、保存を除き、お客様の同意がある場合、法的請求の主張、行使、防御、他の自然人または法人の権利の保護、または EU または加盟国の重要な公共の利益のためにのみ処理することができます。上記の条件に基づいて処理の制限が制限された場合、制限が解除される前に、当社からお客様にその旨をご連絡いたします。

9.5. 情報を受ける権利

お客様が当社に対して、修正、削除、または処理の制限の権利を行使した場合、GDPR 第 19 条に基づき、当社は、お客様の個人データを開示したすべての受信者にその旨を通知する義務を負います。ただし、それが不可能な場合、または不釣り合いな負担を伴う場合はこの限りではありません。お客様は、当社に対して、これらの受信者について通知を受ける権利を有します。

9.6. データポータビリティに関する権利（）

GDPR 第 20 条に基づき、お客様は、当社に提供したお客様の個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利を有します。さらに、以下の条件を満たしている場合は、当社の妨害を受けることなく、このデータを別の責任者に転送する権利も有します。

その処理が、同意（GDPR 第 6 条 1 項 a) または GDPR 第 9 条 2 項 a)）または GDPR 第 6 条 1 項 b) に基づく契約に基づいており

処理が自動化された方法で行われている場合です。

この権利を行使することにより、お客様は、技術的に可能な場合、お客様の個人データを当社から別の責任者に直接転送するよう要求する権利も有します。ただし、これにより他の人の自由や権利が損なわれることはあってはなりません。データポータビリティの権利は、公共の利益のために、または当社に委譲された公的権限の行使のために必要な個人データの処理には適用されません。

9.7. 異議申立権

GDPR 第 21 条に基づき、お客様は、お客様の特別な状況に起因する理由により、GDPR 第 6 条第 1 項 e または f に基づいて行われるお客様の個人データの処理に対して、いつでも異議を申し立てる権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。その結果、当社は、お客様の利益、権利、自由を上回る、処理に関する保護に値するやむを得ない理由を証明できる場合、または権利の主張、行使、防御のために処理が必要な場合を除き、お客様の個人データをそれ以上処理することはありません。

9.8. データ保護に関する同意の撤回権

お客様は、いつでも当社に対して、データ保護に関する同意書を撤回する権利を有します。同意の撤回は、撤回までの同意に基づいて行われた処理の合法性に影響を与えません（GDPR 第 7 条）。

9.9. 個別の場合における自動化された決定（プロファイリングを含む）

お客様は、GDPR 第 22 条に基づき、自動処理（プロファイリングを含む）のみに基づいて行われ、お客様に対して法的効力を生じさせる、または同様の方法でお客様に重大な影響を及ぼす決定の対象となることを拒否する権利を有します。ただし、その決定が

お客様と当社の間の契約の締結または履行に必要な場合,

当社が従うべき EU または加盟国の法律により認められており、その法律がお客様の権利、自由、および正当な利益を守るための適切な措置を規定している場合

お客様の明示的な同意を得ている場合。

9.10. 監督当局への苦情申立の権利

他の行政上または司法上の救済手段に影響を与えることなく、 77 に基づき、特に、お客様の居住地、職場、または違反が疑われる場所のある加盟国において、当社によるお客様の個人データの処理が GDPR に違反しているとお考えの場合、監督当局に苦情を申し立てる権利を有します。

10. 外部コンテンツおよび情報に対する責任

当社のウェブサイトには、外部プロバイダーのインターネットサイトへのリンクが含まれています。外部プロバイダーのインターネットサイトのコンテンツは、リンクを設定する際に、民法または刑法上の適用法令に違反していないかどうか、当社によって確認されています。ただし、これらのコンテンツが、その後、各プロバイダーによって変更される可能性は排除できません。

リンク先の外部サイトが、適用される法律に違反している、またはその他の不適切な内容を含むとお考えの場合は、当社までお知らせください。お客様からのご指摘を確認し、必要に応じて外部リンクを削除いたします。 SARSTEDT は、リンク先の外部ウェブサイトのコンテンツおよび利用可能性について責任を負いません。

当社のデータ保護に関する情報は、外部プロバイダーのインターネットサービスへのリンクには適用されません。たとえ、当社のウェブサイト上のリンクからアクセスできる場合でも同様です。

10.1 YouTube ビデオの組み込み

当社のウェブサイトには、 YouTube プラットフォームの動画が組み込まれています。プロバイダーは、 Google Ireland Limited（住所：Gordon House, Barrow Street, Dublin 4, Ireland、以下「Google」）です。

YouTube ビデオが埋め込まれたページにアクセスすると、YouTube のサーバーに接続されます。その際、お客様が当社のどのページを訪問したかが YouTube サーバーに通知されます。YouTube アカウントにログインしている場合、YouTube はお客様の閲覧履歴をお客様の個人プロフィールに直接関連付けることができます。

当社は、いわゆる「拡張プライバシーモード」で YouTube を利用しております。YouTube によると、このモードでは、動画が実際に再生されるまでクッキーは設定されません。動画の再生が開始されて初めて、当社が影響力を持たないその他のデータ処理プロセスが開始されることになります。

法的根拠： この統合は、当社の同意管理ツールを通じて付与された、GDPR 第 6 条 1 項 a に基づくお客様の同意に基づいて行われます。お客様は、将来に向けていつでも同意を取り消すことができます。

データ転送： Google は、個人データを第三国（特に米国）に転送する場合があります。この転送は、GDPR 第 46 条に基づく EU 標準契約条項、および該当する場合は EU-U.S. データプライバシーフレームワークに基づいて行われます。

詳細については、Google のプライバシーポリシー（https://policies.google.com/privacy?hl=de）をご覧ください。

11. 子供および青少年の個人データの処理

当社のウェブサイトは、16 歳未満の方を対象としていません。 16 歳未満の方々のデータの処理は、GDPR 第 8 条に基づき、法定代理人が明示的に同意した場合にのみ行われます。お子様の法定代理人は、お子様が提供した情報を要求に応じて閲覧し、および/またはそのデータの削除を要求する権利を有します。

12. プライバシーポリシーの適用および有効性

当社のウェブサイトをご利用になることで、お客様は上記のデータ処理に同意したものとみなされます。このデータ保護に関する声明は、SARSTEDT のウェブコンテンツにのみ適用されます。リンク先の外部コンテンツについては、他のデータ保護およびデータセキュリティに関する規定が適用されます。これらの提供内容について責任を有する者は、それぞれのサイト情報でご確認いただけます。

当社のウェブサイトのさらなる発展や新しい技術の導入に伴い、このデータ保護に関する声明を変更する必要が生じる場合があります。そのため、当社は、将来に向けて、いつでもデータ保護に関する声明を変更する権利を留保します。お客様のウェブサイト訪問時に閲覧できるバージョンが常に適用されます。

日付：2026年1月

データ保護