プライバシーポリシー。
1. 理念と基本方針:あなたのデータについて、妥協はしません
私たちは、データがしばしば通貨のように見なされ、取引され、分析されるデジタル社会の中で生きています。システムをコードのレベルまで理解し、修復するITの専門家として、私は情報の本当の価値を知っています。だからこそ、データ保護というテーマに対する私の姿勢は、ビジネス・スパーリングにおける姿勢とまったく同じです——徹底した透明性、本質への集中、そして不要なごまかしを一切排すること。
このプライバシーポリシーは、あなたがこのウェブサイトを訪れたとき、私に連絡を取ったとき、あるいはSparring Dayの問い合わせをしたときに、あなたの個人データに何が起こるのかを、漏れなく、詳しく、そして分かりやすい言葉で説明するものです。個人データとは、あなたを個人として特定できるすべての情報を指します——たとえば、お名前、メールアドレス、電話番号、さらには、このページを開いた際に技術上の理由から送信されるIPアドレスなどです。
私はこのウェブサイトで、データを最小限に抑え、極力集めないという原則を貫いています。ここには、隠されたトラッキングピクセルも、あなたの行動をネット越しに追いかける第三者の解析ツールも、あとで他のプラットフォームであなたにリターゲティング広告を表示する広告用クッキーも、一切ありません。ここで起きたことは、ここにとどまります。システムとは、あなた自身です——そしてあなたのデータは、あなただけのものです。
2. 責任者(管理者)
EU一般データ保護規則(GDPR)、加盟国のその他の国内データ保護法、およびその他のデータ保護関連規定における、このウェブサイト上のデータ処理の責任者(管理者)は、以下のとおりです。
Matthias Eger
Pfarräckerstraße 14
92637 Weiden i.d.OPf.
ドイツ
電話: 0175 – 58 57 305
メール: mail@matthiaseger.de
責任者(管理者)とは、単独で、または他者と共同で、個人データ(たとえば氏名、メールアドレスなど)の処理の目的および手段を決定する、自然人または法人を指します。
3. セキュリティと暗号化(SSL/TLS)
送信時のあなたのデータの安全を守るため、私たちは最新の技術水準に対応した暗号化方式を用いています。暗号化された接続は、ブラウザのアドレス欄の表示が「http://」から「https://」へ変わること、そしてブラウザ欄に表示される鍵のマークによって、見分けることができます。SSLまたはTLSによる暗号化が有効になっていれば、あなたが私に送信するデータ(たとえば、お問い合わせフォームからの日程のお問い合わせなど)を、第三者が読み取ることはできません。ただし、インターネットを介したデータ送信(たとえば、フォームを使わないメールでのやりとりなど)には、原理的にセキュリティ上の隙が生じうることを、あらかじめお伝えしておきます。第三者のアクセスに対してデータを完全に隙なく守ることは、技術的に100%保証できるものではありません。だからこそ私たちは、常に、利用しうるかぎり最高水準のセキュリティ基準を適用しています。
4. ホスティングとサーバーの所在地:Strato GmbH(ドイツ)
このウェブサイトを、安全に、高速に、そして安定してインターネット上で提供するために、私はプロのホスティング事業者のサービスを利用しています。このウェブサイトは、STRATO AG(Otto-Ostrowski-Straße 7, 10249 Berlin, ドイツ。以下「Strato」といいます)によってホスティングされています。
あなたがこのウェブサイトを訪れると、ホスティング事業者であるStratoは、さまざまな接続データを取得し、いわゆるサーバーのログファイルに保存します。これらのデータには、とりわけ、あなたのIPアドレス、リクエストの日時、グリニッジ標準時(GMT)との時差、リクエストの内容(つまり、あなたが訪れている具体的なページ)、アクセスの状態(HTTPステータスコード)、その都度送信されたデータ量、リクエストの参照元となるウェブサイト(リファラーURL)、あなたのブラウザの種類、ブラウザソフトウェアの言語とバージョン、さらにはあなたのOSとそのインターフェースなどが含まれます。
これらのデータの取得は、あなたにウェブサイトを正しく表示し、ITシステムの安定性と安全性を確保するため(たとえばDDoS攻撃を防ぐため)に、技術上どうしても必要なものです。この処理の法的根拠は、GDPR第6条第1項(f)です。私の正当な利益は、私のウェブサービスを、エラーなく安全に提供することにあります。Stratoは、そのサーバーをドイツ国内の、極めて安全性の高いデータセンターでのみ運用しています。あなたのホスティングデータが、安全でない第三国へ送信されることはありません。
データ保護に適合した処理を確保するため、私はStrato GmbHとの間で、GDPR第28条に基づく委託処理契約(AVV)を締結しています。この契約により、Stratoが私のウェブサイト訪問者の個人データを、私の厳格な指示に従い、かつ欧州のデータ保護指針を遵守した場合にのみ処理することが、確実に担保されています。
5. クッキー:必要最小限への限定(PHPSESSID)
今日のほとんどのウェブサイトは、あなたの利用行動を分析し、あなたのプロフィールを作成し、その情報を広告ネットワークへ受け渡す、何十ものクッキーで埋め尽くされています。私は、このプラットフォームの設計とプログラミングにあたり、そうしたやり方を意識して選ばないことに決めました。ここには、何百ものスイッチをオフにしなければならない、あの煩わしいクッキーのバナーはありません。このサイトが、トラッキング用・解析用・マーケティング用のクッキーを、そもそも一切使っていないからです。
このウェブサイトで設定される唯一のクッキーが、いわゆる「PHPSESSID」クッキーです。これは、純粋に技術上必要なセッションクッキー(セッション用クッキー)です。このクッキーには、個人データは一切含まれていません。あなたのセッションの状態を保つために、ブラウザ向けにランダムで一時的な識別番号を生成するだけのものです。これはこのウェブサイトにおいて、あなたが選んだ言語設定(ドイツ語または英語)が、さまざまな下層ページ(「本質」「投資」「共鳴」など)を行き来する間も保持されるようにするために、具体的に必要となります。
あなたがブラウザを閉じると、このセッションクッキーは自動的に、跡形もなくあなたの端末から削除されます。この技術上どうしても必要なクッキーの利用は、TTDSG(またはTDDDG)第25条第2項第2号と、GDPR第6条第1項(f)に基づいて行われます。ここでの正当な利益は、多言語対応のウェブサイト機能を、きちんと動作する、使いやすいかたちで提供することにあります。
6. 予約フォームを通じたお問い合わせ
このウェブサイトの中心にあるのは、Sparring Dayという提供内容です。あなたが、組み込まれたお問い合わせフォームを通じて日程のお問い合わせをすると決めた場合、私はあなたのご相談をプロフェッショナルとして処理し、あなたと連絡を取り合うために、いくつかの情報を必要とします。フォームでは、お名前、メールアドレス、電話番号(事前確認のための、どうしても必要な折り返しのお電話用)、ご希望の日程、そしてご相談内容の箇条書きでの説明(「いま、何にいちばん困っていますか?」)を取得します。
あなたがフォームに入力したこれらのデータは、私のサーバー上で暗号化して処理され、目的の範囲内でのみ保存されます。私はこのデータを、あなたのお問い合わせを確認し、お電話でご連絡し、そして私たちが共に過ごすかもしれない一日に向けた事務的な条件を調整するためだけに、利用します。このデータが、無関係な第三者へ渡されることはありません。あなたの情報が、ニュースレターや宣伝の送付といった、本来の目的とは異なる用途に使われることもありません。
お問い合わせフォームに入力されたデータの処理は、GDPR第6条第1項(b)に基づいて行われます。あなたのお問い合わせが、契約(Sparring Dayの実施)の準備に資するものだからです。この過程であなたが私に送信したデータは、あなたが私に削除を求めるまで、データ保存の目的がなくなるまで(たとえば、あなたのお問い合わせの処理と日程の実施が完了したあとなど)、あるいは法定の保存期間(とりわけ、請求書を発行する場合の、税法上・商法上の文書化義務)がより長い保存を義務づけるまで、私の保護されたシステム内にとどまります。
7. 解析ツールと第三者サービス組み込みの、不使用
あなたのプライバシーを守るため、私はGoogle Analytics、Matomo、Facebook Pixelといった解析ツールを組み込むことをしていません。私のサイト上でのあなたの閲覧行動は、記録も、測定も、分析もされません。同様に私は、あなたのIPアドレスを米国の第三者へ送信しうるような外部のフォント(Google Fontsなど)を、他社のサーバーから直接読み込むこともしていません。デザインに必要なリソースとフォント(「Inter」「Playfair Display」)はすべて、ドイツのStratoにある私自身のサーバーから、ローカルで読み込まれます。これは、データを最小限に抑え、あなたのデジタル上のアイデンティティを守るための、私からの積極的な取り組みです。
8. データ主体としての、あなたの幅広い権利(GDPR)
一般データ保護規則(GDPR)は、あなたの個人データの取り扱いに関して、このウェブサイトの利用者として、また将来のクライアントとしてのあなたに、幅広い権利を認めています。透明性は、一方通行ではありません。次に挙げる権利のいずれかを行使したい場合は、運営者情報に記載された連絡先アドレスへ、形式にとらわれないメールを一通お送りいただければ十分です。あなたはいつでも、次の権利を有します。
8.1. アクセス権(GDPR第15条)
あなたは、私があなたの個人データを処理しているかどうかについて、いつでも確認を求める権利を有します。処理している場合、あなたはその個人データについて無償で開示を受ける権利、ならびに処理の目的、処理されるデータの種類、データが開示された受領者、予定される保存期間についての詳細な情報を受ける権利を有します。さらに、処理の対象となっているデータの写しを受け取る権利も有します。
8.2. 訂正権(GDPR第16条)
誰も完璧ではありませんし、システムは変わっていくものです。私が保存しているあなたのデータが、誤っていたり、古くなっていたり、不完全であったりする場合、あなたはそのデータの訂正または補完を、遅滞なく求める権利を有します。
8.3. 削除権/「忘れられる権利」(GDPR第17条)
あなたは、あなたの個人データの遅滞ない削除を求める権利を有します。法律上の理由のいずれかに該当する場合——たとえば、データが収集された目的のためにもはや必要でなくなった場合や、あなたが同意を撤回した場合——私はそのデータをただちに削除する義務を負います。ただし、削除権は絶対的なものではない点に、ご留意ください。とりわけ、処理が法的義務の履行のために必要な場合(たとえば、私が税法・商法上の規定に基づき、あなたの請求データを10年間保管しなければならない場合など)には、削除権は生じません。
8.4. 処理の制限を求める権利(GDPR第18条)
一定の要件のもとで、あなたはご自身のデータの処理の制限を求める権利を有します。これはたとえば、あなたがご自身のデータの正確性に異議を唱えている場合に、私がその正確性を確認できるようになるまでの期間について当てはまります。処理が制限された場合、そのデータは——保存を除いて——あなたの明示的な同意がある場合、または法的請求権の主張・行使・防御のためである場合にのみ、処理することが許されます。
8.5. データポータビリティの権利(GDPR第20条)
あなたが私に提供し、私があなたの同意に基づいて、または契約の履行として自動的に処理しているデータについて、あなたは、それを一般的で機械可読な形式で、あなた自身または第三者へ引き渡させる権利を有します。データを別の管理者へ直接移行するよう求める場合、それは技術的に可能な範囲でのみ行われます。
8.6. 処理に対する異議申立権(GDPR第21条)
あなたの個人データが、GDPR第6条第1項(f)に基づく正当な利益を根拠として処理されている場合、あなたは、ご自身の特別な状況から生じる理由に基づき、いつでもその処理に対して異議を申し立てる権利を有します。そのような異議申立ての後、私は、あなたの利益・権利・自由に優先する、処理のためのやむを得ない保護に値する理由を証明できないかぎり、あなたの個人データをそれ以上処理することはありません。
8.7. 与えた同意を撤回する権利(GDPR第7条第3項)
多くのデータ処理は、あなたの明示的な同意があってはじめて可能になります。あなたは、いったん与えたデータ処理への同意を、いつでも、理由を示すことなく、将来に向けて撤回する権利を有します。撤回までに行われたデータ処理の適法性は、撤回によって影響を受けません。
8.8. 管轄監督機関への苦情申立権(GDPR第77条)
私によるあなたの個人データの処理が、GDPRまたはその他のデータ保護上の規定に違反していると考える場合、あなたには、他の行政上または司法上の救済手段を妨げることなく、データ保護監督機関へ苦情を申し立てる権利があります。通常、そのためには、あなたの日常的な居住地、勤務地の監督機関、または私の事業所の所在地を管轄するバイエルン州データ保護監督庁(Bayerisches Landesamt für Datenschutzaufsicht)に問い合わせることができます。
9. 個人データの保存期間
個人データの保存期間の基準となるのは、それぞれの法定保存期間です。期間が経過した後、該当するデータは、契約の履行または契約の準備のためにもはや必要でなくなっているかぎり、定期的に、そして最終的に削除されます。契約に基づく協働に至らなかったお問い合わせは、連絡の目的がなくなった後、速やかに、跡形もなく私のシステムから削除されます。私は、不要なデータの「墓場」を築くことはしないからです。
10. 本プライバシーポリシーの変更と最新性
私のウェブサイトの継続的な発展、新しい技術的セキュリティ基準の導入、あるいは法令または当局の要件の変更により、本プライバシーポリシーを見直す必要が生じることがあります。その時点で最新のプライバシーポリシーは、この下層ページでいつでも呼び出し、ご覧いただけます。私が、あなたの大切なデータの保護を実際にどのように保証しているかを常に把握していただくために、このポリシーを定期的に読み返すことをお勧めします。