プライバシーポリシー

このサイトをご覧になったとき、お客様の個人データがどう扱われるのかを、まず簡単にご説明します。個人データとは、お客様個人を特定できるすべてのデータです。

このサイトは情報をお伝えするだけのサイトです。個人データを扱うのは、サイトを表示するために必要な範囲、またはお客様ご自身が問い合わせをされた場合だけです。情報ページでは、Cookie も第三者の追跡サービスも使いません。訪問数の把握には、Cookie を使わず自社サーバーで動かす統計ソフトだけを使い、個人データは保存しません（第 7 節）。ログインの Cookie は、どうしても必要なものとしてお客様用ポータルにだけあります（第 6 節）。

このサイトでのデータの取り扱いについての管理者は次のとおりです。

BUHIT GmbH
Silberburgstraße 157
70178 Stuttgart, Germany

電話：+49 711 400 96 400
メール：ed.tihub@olleh

管理者とは、個人データを扱う目的と手段を、単独またはほかの者と共同で決める自然人または法人のことです。

このサイトの内容は、次の事業者のところで動かしています。

netcup GmbH
Daimlerstraße 25
76185 Karlsruhe, Germany

お客様がこのサイトをご覧になると、ホスティング事業者は、ブラウザーが送る情報をサーバーの記録（ログ）に自動的に残します。おもに、ブラウザーの種類と版、使っている OS、参照元の URL、アクセス元の計算機のホスト名、サーバーへの要求の時刻、そして IP アドレスです。これらをほかのデータと結び付けることはありません。

このデータを集める根拠は GDPR 第 6 条第 1 項 (f) です。サイトの運営者には、自分のサイトを技術的に正しく安全に表示することについて正当な利益があります。当社のための処理は、ホスティング事業者と結んだデータ処理契約（DPA）にもとづいて行われます。

安全のため、また秘密にすべき内容の送信を守るため、このサイトは SSL と TLS で通信を暗号化しています。暗号化されているかどうかは、ブラウザーのアドレス欄が「http://」から「https://」に変わることで分かります。暗号化が働いていれば、お客様が当社に送るデータを第三者が読み取ることはできません。

お問い合わせフォームからご連絡をいただくと、入力された内容（お名前、メールアドレス、件名、本文、そして任意の会社名と電話番号）がメールで当社内のメールボックスに届き、お問い合わせに対応するため、また追加のご質問に備えて、そこに保管されます。このデータはサイトのデータベースには保存しません。メールで直接ご連絡いただいた場合も同じです。このデータをお客様の同意なく他へ渡すことはありません。

フォームを自動化された悪用から守るため、自社で動かす、目に見えない機械的なチェック（プルーフオブワーク）と、要求数の制限を使っています。お客様の IP アドレスは技術的な目的で短いあいだ扱いますが、お問い合わせと一緒に長く保存することはありません。第三者のサービス（外部のキャプチャ事業者など）は使いません。この根拠は、サイトの安全についての当社の正当な利益です（GDPR 第 6 条第 1 項 (f)）。

お問い合わせのデータは、内容が契約の履行に関わる場合、または契約前の手続きに必要な場合は GDPR 第 6 条第 1 項 (b) にもとづいて扱います。それ以外の場合は、当社に届いたお問い合わせを的確に処理することについての正当な利益にもとづきます（GDPR 第 6 条第 1 項 (f)）。データは、お客様が削除をお求めになるまで、または保存の目的がなくなるまで当社にとどまります。法律で決まっている保存期間はこれに影響されません。

この情報サイトは、Cookie も第三者の分析ツールも広告ツールも使いません。訪問数の把握は、Cookie を使わず、第三者も通さず、自社サーバーで行います（第 7 節）。広告のために個人データを扱うことはありません。

お客様用ポータルと登録の手続き（トライアル）でだけ、どうしても必要な Cookie を 1 つ置きます。これはサインインの状態を保ち、フォームを偽造（CSRF）から守ります。この Cookie がないとサインインできません。用途はこれだけで、分析や広告には使いません。TDDDG 第 25 条第 2 項により同意は要りません。ですから Cookie の同意バナーもありません。

匿名で訪問数を把握するために、オープンソースの Plausible Analytics を使い、ドイツにある自社サーバーで完全に自分たちで動かしています。第三者にデータを渡すことはありません。

Plausible は Cookie を置かず、個人データを保存しません。IP アドレスとブラウザーの識別子（ユーザーエージェント）は、毎日変わる匿名の数値（ハッシュ）を作るためにその場かぎりで使うだけで、保存しません。ですから個々の人を特定することも、サイトをまたいで追いかけることもできません。集めるのは、見られたページ、参照元、ブラウザーと端末の種類、国といった、まとめた統計だけです。

根拠は、サイトの使われ方を匿名で分析することについての当社の正当な利益です（GDPR 第 6 条第 1 項 (f)）。Cookie を置かず、お客様の端末の情報にも触れないので、TDDDG 第 25 条にもとづく同意は要りません。

有料の定期購入を請求するために、決済サービス事業者の Mollie B.V.（Keizersgracht 313, 1016 EE Amsterdam, Netherlands）を使っています。お客様が定期購入を申し込む、または更新するとき、支払いの処理に必要なデータ（お名前、請求先住所、金額、そしてクレジットカード、PayPal、SEPA 口座振替などの支払い手段のデータ）を Mollie に送ります。Mollie はこのデータを独立した管理者として、自社のプライバシーポリシー（mollie.com/en/privacy）にしたがって扱います。

根拠は GDPR 第 6 条第 1 項 (b)（Postgate AI の利用契約の履行）です。このデータを渡さないと、支払いを処理できません。

このサイトを見るだけでなく Postgate AI のサービスそのものをお使いになる場合、当社はお客様の Exchange メールボックスのデータをお客様の指示で扱います。このために、GDPR 第 28 条にもとづくデータ処理契約を登録の中で直接結びます。技術上と組織上の対策の記録、および再委託先の一覧もその一部です。登録済みの利用者は、お客様用ポータルでいつでもこの契約を読めます。正式に効力を持つのはドイツ語の原文であり、このサイトが用意するすべての言語で理解のための翻訳を読むことができます。

法律の定めの範囲で、お客様はいつでも、保存されている自分の個人データ、その出どころと渡し先、そして処理の目的について無料で知る権利があり、場合によってはそのデータの訂正や削除を求める権利があります。処理の制限を求める権利と、データを持ち出す権利もあります。

自分の個人データが扱われることに異議を述べる権利、そして所轄の監督機関に申し立てる権利もあります。この件やデータ保護についてのご質問は、いつでも当社にお寄せください。