1. データ保護の概要
一般的な情報
以下では、このウェブサイトを訪問した際に、お客様の個人データがどのように取り扱われるかを簡単にご案内します。「個人データ」とは、お客様個人を特定できるすべてのデータを指します。データ保護に関する詳しい情報については、この文章の下に掲載しているプライバシーポリシーをご確認ください。
このウェブサイトでのデータ収集
このウェブサイトでのデータ収集の責任者（「管理者」）は誰ですか？
このウェブサイトのデータは、ウェブサイト運営者が処理します。運営者の連絡先は、このウェブサイトの「法律で定められた情報」のセクションに記載されています。
お客様のデータはどのように収集されますか？
お客様が当社にデータを提供することで、データが収集されます。たとえば、お問い合わせフォームに入力された情報が該当します。
お客様がウェブサイトを訪問すると、当社のITシステムがその他のデータを自動的に収集します。主に、ウェブブラウザ、オペレーティングシステム、ページへのアクセス時刻などの技術情報です。これらの情報は、このウェブサイトにアクセスすると自動的に記録されます。
お客様のデータは何のために使用されますか？
一部の情報は、ウェブサイトを正常に提供するために収集されます。その他のデータは、お客様の利用状況の分析に使用される場合があります。
お客様のデータに関して、どのような権利がありますか？
お客様はいつでも、保存されている個人データの取得元、受領者、利用目的について、無料で情報を得る権利があります。また、データの訂正または削除を請求する権利もあります。この件やデータ保護に関するその他のご質問については、このウェブサイトの「法律で定められた情報」のセクションに記載された連絡先まで、いつでもお問い合わせください。また、管轄監督機関に苦情を申し立てる権利もあります。
さらに、一定の状況下では、お客様の個人データの処理制限を請求する権利があります。詳しくは、プライバシーポリシーの「データ処理の制限を求める権利」のセクションをご確認ください。
分析ツールおよび第三者が提供するツール
このウェブサイトを訪問した際、お客様の閲覧状況が統計的に分析される場合があります。こうした分析は、主にCookieや、いわゆる分析プログラムを使用して行われます。通常、閲覧状況の分析は匿名で行われ、お客様個人を特定することはできません。
お客様は、こうした分析に異議を申し立てることができます。また、特定のツールを使用しないことで、分析を防ぐこともできます。各ツールと異議申し立ての方法について詳しくは、以下のプライバシーポリシーをご確認ください。
2. ホスティング
外部ホスティング
このウェブサイトは、外部サービスプロバイダー（ホスト）によってホスティングされています。このウェブサイトで収集された個人データは、ホストのサーバーに保存されます。これには、IPアドレス、お問い合わせ、メタデータや通信内容、契約情報、連絡先情報、氏名、ウェブページへのアクセス情報、その他ウェブサイトを通じて生成されたデータなどが含まれる場合があります。
ホストは、見込み顧客および既存顧客との契約を履行するため（GDPR第6条第1項b号）、また専門事業者による安全で迅速かつ効率的なオンラインサービスの提供のため（GDPR第6条第1項f号）に利用されます。
ホストは、サービス提供義務の履行に必要な範囲でのみお客様のデータを処理し、当該データに関する当社の指示に従います。
データ処理委託契約の締結
データ保護規則に準拠した処理を確保するため、当社はホストとデータ処理委託契約を締結しています。
3. 一般情報および必須情報
データ保護
このウェブサイトおよび各ページの運営者は、お客様の個人データの保護を非常に重視しています。そのため、お客様の個人データを機密情報として取り扱い、法令で定められたデータ保護規則および本プライバシーポリシーに従って処理します。
このウェブサイトを利用する際には、さまざまな個人情報が収集されます。個人データとは、お客様個人を特定できるデータです。本プライバシーポリシーでは、当社が収集するデータとその利用目的について説明します。また、情報の収集方法とその目的についても説明します。
インターネットを介したデータの送信（メールでの通信など）には、セキュリティ上の脆弱性が生じる可能性があることをお知らせします。第三者によるアクセスからデータを完全に保護することはできません。
データ処理の責任者（GDPRでいう「管理者」）に関する情報
このウェブサイトにおけるデータ処理の責任者は次のとおりです。
Martin Krichenbauer
Birkenallee 22a
82349 Pentenried
電話：+49 89 990 18311
メール：info@divers.world
責任者とは、個人データ（氏名、メールアドレスなど）の処理目的および処理方法を、単独または他者と共同で決定する自然人または法人を指します。
データ処理に対する同意の撤回
多くのデータ処理は、お客様の明示的な同意がある場合にのみ行われます。すでに当社に付与した同意は、いつでも撤回できます。その場合は、メールで簡単な通知を送るだけで十分です。撤回前に行われたデータ収集の適法性には影響しません。
特別な場合のデータ収集に対する異議申し立ての権利、およびダイレクトマーケティングに対する異議申し立ての権利（GDPR第21条）
データ処理がGDPR第6条第1項e号またはf号に基づいて行われる場合、お客様は、ご自身の特別な状況に関する理由に基づき、いつでも個人データの処理に異議を申し立てる権利があります。これらの規定に基づくプロファイリングにも同様に適用されます。データ処理の法的根拠については、本プライバシーポリシーをご確認ください。お客様が異議を申し立てた場合、当社は、お客様の利益、権利および自由に優先する、処理を正当化するやむを得ない保護に値する理由を示せる場合、または法的請求の主張、行使もしくは防御のために処理が必要な場合を除き、該当する個人データを処理しません（GDPR第21条第1項に基づく異議申し立て）。
お客様の個人データがダイレクトマーケティングを目的として処理される場合、お客様は、その広告目的のために該当する個人データが処理されることに、いつでも異議を申し立てる権利があります。ダイレクトマーケティングに関連する範囲でのプロファイリングにも同様に適用されます。お客様が異議を申し立てた場合、その後、お客様の個人データはダイレクトマーケティングの目的で使用されません（GDPR第21条第2項に基づく異議申し立て）。
管轄監督機関に苦情を申し立てる権利
GDPR違反があった場合、データ主体は監督機関に苦情を申し立てる権利があります。特に、通常の居住地、勤務先、または違反が発生したとされる場所がある加盟国の監督機関が対象となります。この権利は、利用可能なその他の行政上または司法上の救済手段とは関係なく行使できます。
データポータビリティの権利
お客様は、同意に基づき、または契約履行のために当社が自動処理するデータについて、一般的に使用され、機械で読み取り可能な形式で、お客様自身または第三者に引き渡すよう請求する権利があります。別の管理者へのデータの直接移転を請求した場合、技術的に可能な場合に限り対応します。
SSLおよびTLS暗号化
セキュリティ上の理由と、ウェブサイト運営者である当社に送信される注文やお問い合わせなどの機密内容を保護するため、このウェブサイトではSSLまたはTLS暗号化を使用しています。ブラウザのアドレス欄が「http://」から「https://」に変わり、ブラウザ欄に鍵のアイコンが表示されている場合、暗号化された接続であることを確認できます。
SSLまたはTLS暗号化が有効な場合、お客様が当社に送信するデータを第三者が読み取ることはできません。
データの開示、訂正および削除
適用される法令の範囲内で、お客様はいつでも、保存されている個人データ、その取得元および受領者、ならびにデータ処理の目的について、無料で情報を請求する権利があります。また、データの訂正または削除を請求する権利がある場合もあります。この件や個人データに関するその他のご質問については、「法律で定められた情報」のセクションに記載された連絡先まで、いつでもお問い合わせください。
データ処理の制限を求める権利
お客様は、個人データの処理制限を請求する権利があります。その場合は、「法律で定められた情報」のセクションに記載された連絡先まで、いつでもお問い合わせください。処理制限を求める権利は、次の場合に適用されます。
- 当社が保存しているお客様のデータの正確性に異議がある場合、通常、当社はその確認に時間を要します。確認が行われている間、お客様は個人データの処理制限を請求する権利があります。
- お客様の個人データの処理が違法に行われた、または行われている場合、データの削除に代えて、データ処理の制限を請求できます。
- 当社が個人データを必要としなくなった場合でも、お客様が法的請求の主張、行使または防御のためにそのデータを必要とする場合、削除に代えて、個人データの処理制限を請求する権利があります。
- お客様がGDPR第21条第1項に基づく異議を申し立てた場合、お客様と当社の利益を比較衡量する必要があります。どちらの利益が優先されるかが確定するまで、お客様は個人データの処理制限を請求する権利があります。
お客様が個人データの処理を制限した場合、そのデータは保存を除き、お客様の同意がある場合、法的請求の主張、行使または防御のため、他の自然人もしくは法人の権利を保護するため、または欧州連合もしくはEU加盟国の重要な公共の利益を理由とする場合に限り、処理できます。
未承諾メールの拒否
「法律で定められた情報」のセクションに掲載された連絡先情報を利用し、当社が明示的に依頼していない宣伝資料や情報資料を送信することに、当社は異議を申し立てます。このウェブサイトおよび各ページの運営者は、スパムメールなどによる未承諾の宣伝情報の送信に対し、法的措置を取る権利を明示的に留保します。
4. このウェブサイトでのデータ収集
Cookie
当社のウェブサイトおよび各ページでは、一部でいわゆるCookieを使用しています。Cookieはお客様のコンピューターに損害を与えず、ウイルスも含みません。Cookieは、ウェブサイトをより使いやすく、効率的かつ安全にするために使用されます。Cookieは小さなテキストファイルで、お客様のコンピューターに配置され、ブラウザに保存されます。
当社が使用するCookieの多くは、いわゆる「セッションCookie」です。これらはサイトを離れると自動的に削除されます。その他のCookieは、お客様が削除するまで端末に保存されます。これらのCookieにより、次回ウェブサイトを訪問した際にブラウザを認識できます。
Cookieが設定されるたびに通知を受け取る設定や、特定の場合にのみCookieを許可する設定、特定の状況または常にCookieを拒否する設定、ブラウザを閉じたときにCookieを自動削除する設定を、ブラウザで行えます。Cookieを無効にすると、このウェブサイトの機能が制限される場合があります。
電子通信の実施に必要なCookie、またはお客様が利用を希望する特定の機能（ショッピングカート機能など）の提供に必要なCookieは、GDPR第6条第1項f号に基づいて保存されます。ウェブサイト運営者には、技術的に問題なく最適なサービスを提供するためにCookieを保存する正当な利益があります。該当する同意（Cookieの保存への同意など）が求められた場合、処理はGDPR第6条第1項a号のみに基づいて行われます。同意はいつでも撤回できます。
その他のCookie（閲覧状況の分析を目的とするCookieなど）が保存される場合、本プライバシーポリシーで個別に取り扱います。
サーバーログファイル
このウェブサイトおよび各ページのプロバイダーは、いわゆるサーバーログファイルに情報を自動的に収集・保存します。お客様のブラウザが自動的に当社へ送信する情報は次のとおりです。
- 使用しているブラウザの種類およびバージョン
- 使用しているオペレーティングシステム
- 参照元URL
- アクセス元コンピューターのホスト名
- サーバーへのリクエスト時刻
- IPアドレス
これらのデータが他のデータソースと統合されることはありません。
これらのデータはGDPR第6条第1項f号に基づいて記録されます。ウェブサイト運営者には、技術的に問題のない表示とウェブサイトの最適化を行う正当な利益があります。そのためには、サーバーログファイルを記録する必要があります。
メール、電話またはファクスによるお問い合わせ
メール、電話またはファクスで当社にお問い合わせいただいた場合、お問い合わせ内容と、それに伴うすべての個人データ（氏名、お問い合わせ内容）は、お問い合わせへの対応を目的として保存・処理されます。お客様の同意なく、これらのデータを第三者に提供することはありません。
お問い合わせが契約の履行に関連する場合、または契約締結前の措置を実施するために必要な場合、これらのデータの処理はGDPR第6条第1項b号に基づいて行われます。それ以外の場合は、お客様の同意（GDPR第6条第1項a号）および／または当社の正当な利益（GDPR第6条第1項f号）に基づいて処理されます。当社には、寄せられたお問い合わせに効率的に対応する正当な利益があるためです。
お問い合わせを通じてお客様から送信されたデータは、お客様から削除の請求があった場合、保存への同意が撤回された場合、またはデータ保存の目的がなくなった場合（お問い合わせへの対応完了後など）まで、当社に保存されます。法令に基づく義務、特に法定保存期間には影響しません。
このウェブサイトへの登録
このウェブサイトに登録すると、追加機能を利用できます。入力されたデータは、お客様が登録したサービスまたは提供内容を利用する目的に限って使用します。登録時に求められる必須情報は、すべて入力する必要があります。入力が不完全な場合、登録を受け付けません。
提供内容の範囲に関する重要な変更や技術的な変更についてお知らせする際には、登録時に入力されたメールアドレスを使用します。
登録時に入力されたデータは、お客様の同意（GDPR第6条第1項a号）に基づいて処理します。
登録時に記録されたデータは、お客様がこのウェブサイトに登録している間、当社が保存します。その後、データは削除されます。法令に基づく保存義務には影響しません。
データの処理（顧客データおよび契約データ）
当社は、法的関係の確立、内容の調整または変更に必要な範囲に限り、個人データを収集、処理および使用します（基本データ）。これらの処理は、契約の履行または契約締結前の措置のためのデータ処理を認めるGDPR第6条第1項b号に基づいて行われます。このウェブサイトの利用に関する個人データ（利用データ）は、利用者がサービスを利用し、その料金を請求するために必要な範囲に限り、収集、処理および使用します。
収集した顧客データは、注文の完了または取引関係の終了後に削除されます。法令に基づく保存義務には影響しません。
5. 分析ツールおよび広告
6. ニュースレター
ニュースレターに関するデータ
このウェブサイトで提供しているニュースレターの購読を希望する場合、メールアドレスと、入力されたメールアドレスの所有者であること、およびニュースレターの受信に同意していることを確認するための情報が必要です。それ以外のデータは収集しないか、収集する場合も任意で提供されたものに限ります。これらのデータは、依頼された情報の送信にのみ使用し、第三者と共有することはありません。
ニュースレター登録フォームに入力された情報の処理は、お客様の同意に基づいてのみ行われます（GDPR第6条第1項(a)）。データおよびメールアドレスの保存と、ニュースレターの送信のためのこれらの情報の利用についての同意は、ニュースレター内の「配信停止」リンクをクリックするなどして、いつでも撤回できます。撤回によって、それまでに行われたデータ処理の適法性が損なわれることはありません。
ニュースレターの購読のためにお預かりしたデータは、ニュースレターの配信停止まで当社またはニュースレターサービス提供者が保存し、配信停止後にニュースレターの配信リストから削除します。ほかの目的で保存されているデータには影響しません。
ニュースレターの配信リストから配信停止した後、今後の送信を防ぐため、お客様のメールアドレスを当社またはニュースレターサービス提供者がブラックリストに保存する場合があります。ブラックリストのデータはこの目的にのみ使用し、ほかのデータと結合することはありません。これは、ニュースレターの送信に関する法的要件を遵守するというお客様と当社双方の利益にかなうものです（GDPR第6条第1項(f)にいう正当な利益）。ブラックリストへの保存期間に定めはありません。お客様の利益が当社の正当な利益を上回る場合、保存に異議を申し立てることができます。