データ保護
データ保護
プライバシーポリシー - BVBオンラインショップ
I. データ処理に関する一般情報
お客様の個人情報の保護と取り扱いは、Borussia Dortmund GmbH & Co. KGaAおよびその関連会社（BVB Merchandising GmbH、BVB Stadionmanagement GmbH、BVB Event & Catering GmbH、BVB Stiftung、besttravel Dortmund GmbH、BVB Fußballakademie GmbH、BVB Asia Pacific Pte.Ltd.）とBV.ボルシア09e.V.ドルトムントは非常に重要だ。当社は、ドイツ連邦データ保護法（BDSG）と連動する一般データ保護規則（GDPR）の規定に従って、お客様のデータを排他的に処理します。すべての分野で必要とされる個人データ、いわゆるマスターデータは、グループ全体で利用できる。個々の部門における特定の業務処理にのみ必要とされるデータは、当該部門の従業員のみが利用可能であり、また、当該部門の従業員が当該業務の遂行を委託された範囲でのみ利用可能である。
II. 責任者の氏名と住所
KGaAおよびその関連会社にとって、欧州一般データ保護規則でいうところの管理者とは、一方では、以下の者を指します。
ボルシア・ドルトムントGmbH & Co. KGaA
ラインラントダム 207-209
44137 ドルトムント
ドイツ
電話：+49 0 90
Eメール：[email protected]
ウェブサイト：www.bvb.de
一方
レジェンズ・インターナショナル社
ヴィンターシュトラーセ2
22765 ハンブルク
ドイツ
Borussia Dortmund GmbH & Co. KGaAおよびLEGENDS International GmbHは、個人データの処理について共同責任を負います。
III. データ保護責任者の連絡先
データ保護責任者の連絡先は以下の通りです。
弁護士 Ulf Haumann, LL.M. c/o Borussia Dortmund GmbH & Co. KgaA
ラインラントダム 207-209
44137 ドルトムント
ドイツ
Tel.: +49(0)231 - 90 20 0
cEメールアドレス：[email protected]
ウェブサイト：www.bvb.de
IV. データ伝送
1. 注文処理契約の範囲内
原則として、お客様のデータが送信されることはありません。ただし、これは特別な場合（信用調査など）に必要なものであり、当社のGTCで契約上規定されています。ただし、GDPR第28条に基づく注文処理契約に基づき、当社のサービスプロバイダー（発送および支払処理サービスプロバイダー、発送状況情報の提供など）にデータを転送します。
2. 個人データの第三国への移転に関する要件
当社の取引関係の一環として、お客様の個人データが第三者企業に譲渡または開示される場合があります。これらは欧州経済地域（EEA）外、すなわち第三国に所在することもあります。このような処理は、契約上および業務上の義務を履行し、当社との取引関係を維持するためにのみ行われます。お振込みの詳細につきましては、下記の該当箇所にてお知らせいたします。欧州委員会は、いわゆる妥当性決定によって、一部の第三国がEEAの基準と同等のデータ保護基準を有していることを認定している（これらの国のリストと妥当性決定のコピーはここに掲載されている）： https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en
しかし、個人データが移転される可能性のある他の第三国では、法的規定がないため、一貫して高いレベルのデータ保護が行われていない可能性があります。この場合、データ保護が適切に保証されることを保証します。これは、拘束力のある会社規則、個人データ保護に関する欧州委員会の標準契約条項、証明書、または公認の行動規範によって可能である。
V. ウェブサイトの提供とログファイルの作成
お客様が当社のウェブサイトにアクセスするたびに、当社のシステムは自動的にお客様のコンピュータシステムからデータと情報を収集します。当社は以下のデータを収集します：
(1) 使用しているブラウザの種類とバージョンに関する情報
(2) オペレーティング・システム
(3) IPアドレス
(4) アクセス日時
(5) お客様のシステムから当社ウェブサイトにアクセスしたウェブサイト
このデータは弊社システムのログファイルに保存されます。前述のデータは、他の個人データと一緒に保存されることはありません。
ウェブサイトをお客様のコンピュータに配信するために、当社のシステムがIPアドレスを一時的に保存する必要があります。お客様のIPアドレスは、お客様が当ウェブサイトをご利用されている間、保存されます。したがって、ログファイルへの保存は、ウェブサイトの機能を確保するために行われます。また、当社ウェブサイトの最適化と情報技術システムのセキュリティのためにこのデータを使用します。この場合、データはマーケティング目的で使用されることはありません。データおよびログファイルの一時保存の法的根拠は、一般データ保護規則（以下「GDPR」）第6条1項（f）です。
データは、収集された目的を果たすために必要な時まで保存されます。ウェブサイトを提供するためにデータが必要な場合、各セッションが終了すると、データは必要なくなります。Ihre Daten werden danach automatisch gelöscht.データがログファイルに保存されている場合は、遅くとも7日後となります。ただし、前述のデータが引き続き保存される場合、お客様のIPアドレスは削除または匿名化され、アクセス元のインターネット接続を特定することはできなくなります。
ウェブサイト提供のためのデータ収集およびログファイルへのデータ保存は、ウェブサイトの運営に絶対必要なものです。
2. お客様の個人情報は、LEGENDS International GmbHにより、以下の目的にのみ使用されます：
顧客やユーザーから要求されたサービスを提供すること。
· 本サイトへのユーザー登録は、お客様の個人情報を保護するために行うものです。
· 将来の取引のためのデータを保存する。
· 購買管理：発注処理、発注品の発送、請求書発行・回収管理。これはすべて、ショップの一般規約を遵守することが前提となっている。
顧客やユーザーとの関係を管理する：
1. カスタマーサポート、および製品の提供や顧客・ユーザーからの問い合わせに必要な通信処理。
2. ショップで購入された商品に関するクレームおよび情報請求の管理。
3. 満足度調査やインターネットでの未購入商品のリマインダーの送付など、ロイヤリティ・キャンペーンの実施。
4. 当社サービスの継続的改善プロセスの一環として、取引、苦情およびクレームの統計分析。
これらはすべて、LEGENDS International GmbHの正当な利益に基づくものであり、事業運営の継続性を確保し、顧客やユーザーにとって可能な限り満足のいく関係を維持するためです。お店のオーナーに法的に適用される対応義務を果たすために必要であるため、活動の会計および税務管理のため。
V. クッキーおよびその他の技術の使用（ウェブサイト分析/トラッキング）
また、お客様の同意がある場合に限り、電子的手段やプロファイリング後を含め、オンラインショップやその商品に関する商業的コミュニケーションの送信、およびその後の統計的分析のためにお客様のデータを処理します。オンラインショップの利用状況およびウェブトラフィックの分析。これは、オンラインショップ、ユーザーエクスペリエンス、製品およびサービスの範囲の改善という当社の正当な利益を実現するために必要なものです。さらに、例外的な場合に限り、Borussia Dortmund GmbH & Co. KGaAおよびLEGENDS International GmbHは、個別または共同で、管理およびセキュリティ目的、法的助言、法的要件の遵守のために、お客様のデータを処理することがあります。また、お客様が本ウェブサイトを通じてクッキーの使用に同意された場合、お客様のデータは、当社のクッキーポリシーに従い、クッキーの種類ごとに指定された目的のために処理されることにご留意ください。
当社のウェブサイトでは、いわゆる「クッキー」を使用しています。これらは、あなたのコンピュータシステム上のインターネットブラウザに保存される、またはインターネットブラウザによって保存されるテキストファイルです。お客様が当社のウェブサイトにアクセスすると、お客様のシステムにクッキーが保存されることがあります。
これによりナビゲーションが容易になり、高い使い勝手が保証される。クッキーはまた、当社ウェブサイトの特に人気のあるエリアを特定するのにも役立ちます。これらは、あなたのコンピュータシステム上のインターネットブラウザに保存される、またはインターネットブラウザによって保存されるテキストファイルです。お客様が当社のウェブサイトにアクセスすると、お客様のシステムにクッキーが保存されることがあります。これらの文字列には、一定期間の情報を保存し、エンドデバイスを識別するための個々の文字列が含まれています。
以下のセクション1（「必要なクッキー」）、セクション2（「統計技術」）およびセクション3（「マーケティング技術」）では、当社が使用するクッキーの種類と、それぞれの場合にどのデータが処理されるかについて詳しく説明します。以下の記述で異なる削除期間が指定されていない限り、クッキーの種類や目的にかかわらず、保存期間は以下のとおりです：
お客様は、クッキーの使用を完全に制御することができます。これらはお客様のコンピュータに保存され、データはコンピュータから当サイトに送信されます。ほとんどのブラウザは、クッキーを受け入れるようにデフォルトで設定されていますが、ブラウザの設定を変更することにより、クッキーの送信を停止または制限することができます。すでに保存されているクッキーは、いつでも削除することができます。これは、ブラウザを適宜設定することで自動化することもできる。一般的にクッキーを無効にした場合、ウェブサイトのすべての機能が利用できなくなる可能性があります。お客様が当社のウェブサイトを閲覧される際には、バナーにて上記のクッキーの使用についてお知らせするとともに、本プライバシーポリシーをご参照ください。クッキーの使用については、「同意する」ボタンをクリックすることで同意していただきます。お客様はいつでもクッキーの使用に反対することができます。これは、表示されたバナーでクッキーの使用に同意しないか、ブラウザの設定を適宜変更することで可能です。
1. 必要なクッキー
これらのサービス、技術、およびクッキーは、ポータルの中心的な機能、および顧客や協力パートナーとの契約の履行を確保するために必要です。以下のデータがクッキーに保存され、送信されます：
(1) セッションID
(2) ログインID
(3) 買い物かごID
技術的な理由により、当社は以下の用途にクッキーを必要とします：
(1) 個別対応
(2)買い物カゴの内容は、数回のブラウザ呼び出しにわたって保持される。技術的に必要なクッキーによって収集されたデータは、ユーザープロファイルの作成には使用されません。
利用は、GDPR第6条第1項第1文1号b)（契約の開始または履行）、c)（法的義務が存在する場合）および／またはf)（正当な利益に優先する）の法的根拠に基づいています。後者の利益とは、特にウェブサイトの技術的パフォーマンスの監視と、パートナーの販売チャネルの経済的活用に関する当社の利益です。従って、当社の同意管理システムを通じて、またはウェブサイト利用者であるお客様が、これらを無効にすることはできません。これらのクッキーの使用に反対するか、ブラウザを適切に設定した場合、当社ウェブサイトはお客様のブラウザを認識せず、特定のコンテンツを取得できなかったり、データ（入力画面など）が失われたりする可能性があります。技術的に必要なクッキーの保存期間は、セクションIIに記載されている規定に従います。と言った。
1.1 タグ管理システム
このカテゴリの処理業務は、これらのサービスの一環として収集されたデータを保存することなく、サービス、技術、クッキーの提供を制御します。同時に、タグ管理システム自体によってデータが収集されたり保存されたりすることはない。このシステムは、お客様が選択されたプライバシー設定を技術的に実施するために使用されます。以下の技術およびサービスプロバイダーを使用しています：
- 簡単マーケティングタグマネージャー
1.2 技術的に必要なウェブサイト技術
このカテゴリの処理操作は、ウェブサイトとその機能の円滑な使用を保証するために使用されます。これを使用しなければ、買い物かごの集計などの機能を使うことができない。
以下の技術およびサービスプロバイダーを使用しています：
- 自社ウェブサイトのクッキー
1.3 コンセント・マネジメント・プラットフォーム（CMP）
当社は、データ処理、クッキーまたは同等の機能の使用に関する同意を求めるため、当社のウェブサイトに、consentmanager AB（Håltgelvågen 1b, 72348 Västerås, Sweden, [email protected]）の同意管理ツール「consentmanager」（www.consentmanager.net）を統合しています。consentmanager」を利用することで、外部要素の統合、ストリーミングコンテンツの統合、統計分析、範囲測定、パーソナライズされた広告などの目的で、当社ウェブサイトの特定の機能に対する同意を与えるか拒否するかを選択することができます。お客様は、「consentmanager」を使用して、すべての機能に対して同意を与えたり拒否したりすることができ、また、個別の目的または個別の機能に対して同意を与えることもできます。設定した内容は後日変更することもできます。consentmanager」を統合する目的は、当社ウェブサイトの利用者が前述の事柄について決定できるようにすること、および当社ウェブサイトをさらに利用する際に既に行った設定を変更できるようにすることです。consentmanager」を使用する過程で、個人データおよび使用するエンドデバイスに関する情報（IPアドレス、言語、ブラウザなど）が処理され、consentmanager ABに送信されます。お客様が行った設定に関する情報は、お客様の端末にも保存されます。
処理の法的根拠は、GDPR第7条第1項と連動するGDPR第6条第1項第1文（c）です。GDPR第7条第1項は、同意の付与に関する証拠を提供するために法的に標準化された義務を履行するための処理である。そうでない場合は、GDPR第6条第1項第1文f)が関連する法的根拠となります。当社の処理における正当な利益は、クッキーの使用に関するユーザー設定およびプリファレンスの保存、ならびに同意率の評価にあります。同意は、ユーザー設定後24ヶ月以内に再度要求されます。その後、この目的のために提供された端末機器容量のユーザー設定に関する情報を事前に自分で削除しない限り、作成されたユーザー設定は、この期間、再び保存されます。
お客様は、処理がGDPR第6条第1項第1文f)に基づく限りにおいて、処理に異議を唱えることができます。あなたには、特定の状況に関連する理由で異議を唱える権利があります。異議申し立てを希望される方は、[email protected] まで電子メールをお送りください。
1.4 協力／提携パートナーとの和解
このカテゴリの処理手続きにより、請求および報酬を目的とした協力パートナーとのやり取りが可能になります。取引に関する統計データは、この目的のために記録され、処理されます。
以下の技術およびサービスプロバイダーを使用しています：
- z.B. AWIN (https://www.awin.com/de/rechtliches/privacy-policy)
1.5 基本的なウェブ分析（除く。顧客ID)
このカテゴリーにおける処理業務は、以下の目的で使用されます：個人を特定しないトラフィック分析、インシデントモニタリングおよび警告、不正行為の検出、IT管理、到達度の測定、製品開発および改善、ナビゲーションの追跡。
以下の技術およびサービスプロバイダーを使用しています：
- Google Analytics – https://policies.google.com/technologies/partner-sites?hl=de
- Easy Marketing – https://easy-m.de/datenschutz
2. 統計技術
また、当社のウェブサイトでは、お客様の閲覧行動を分析するためにクッキーを使用しています。この文脈で収集されたデータは、技術的な予防措置により仮名化される。その後、データはあなたに割り当てられなくなります。このデータは、お客様の他の個人データと一緒に保存されることはありません。
この方法で送信できるデータは以下の通り：
(1) ページ閲覧の頻度
(2）ウェブサイト機能の活用
分析クッキーは、当社のウェブサイトとそのコンテンツの質を向上させる目的で使用されます。分析クッキーは、ウェブサイトがどのように利用されているかを知ることで、常に最適なサービスを提供することができます。これらの目的はまた、GDPR第6条第1項f.に従った個人データの処理における当社の正当な利益を構成します。
これらのクッキーの使用に反対する場合、またはそれに応じてブラウザを設定する場合、お客様に不利益はありません。ウェブサイトのすべての機能はそのままご利用いただけます。
閲覧行動分析のためのクッキーの保存期間は、II.と言った。
2.1 ウェブサイトの統計と分析
基本的なウェブ分析に加え、お客様の同意に基づき、仮名化されたユーザープロファイルも拡張ウェブ分析で収集されます。仮名ユーザープロフィール」とは、IP匿名化を用いて仮名化されたプロフィールを指し、オンラインショップのオンライン取引データとリンクさせることができる。
2.1.1 グーグルアナリティクス
We use Google Analytics, a web analysis service of Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (hereinafter: “Google”).これはクッキーを使用しています。お客様のオンラインオファーのご利用に関してクッキーによって生成された情報は、通常、米国のGoogleサーバーに送信され、そこに保存されます。
Googleは、当社のオンラインオファーの利用を分析し、このオンラインオファーのアクティビティに関するレポートを作成し、このオンラインオファーの利用およびインターネットの利用に関連するその他のサービスを当社に提供するために、当社に代わってこの情報を使用します。処理されたデータから仮名化されたユーザープロファイルを作成することができる。
Googleアナリティクスは、IPアドレスの匿名化が有効になっているもののみを使用しています。これは、欧州連合加盟国または欧州経済地域協定のその他の加盟国において、お客様のIPアドレスがGoogleによって切り捨てられることを意味します。例外的な場合のみ、完全なIPアドレスが米国のGoogleサーバーに送信され、そこで切り捨てられます。お客様のブラウザから送信されたIPアドレスは、Googleの他のデータと統合されることはありません。
ブラウザソフトウェアを適切に設定することにより、クッキーの保存を防止することができます。また、次のリンクから入手可能なブラウザプラグインをダウンロードしてインストールすることにより、クッキーによって生成された、Googleへのオンラインオファーの利用に関連するデータの収集、およびGoogleによるこのデータの処理を防止することができます：http://tools.google.com/dlpage/gaoptout?hl=de.
Googleによる広告目的でのデータ利用、設定、異議申し立てオプションに関する詳細は、Googleのウェブサイトhttps://www.google.com/intl/de/policies/privacy/partners/（「Google パートナーのウェブサイトやアプリを利用する際のGoogleによるデータ利用」）、http://www.google.com/policies/technologies/ads（「広告目的でのデータ利用」）、http://www.google.de/settings/ads（「Googleが広告を表示するために使用する情報を管理する」）、http://www.google.com/ads/preferences/（「Googleが表示する広告を決定する」）でご確認いただけます。
ブラウザのアドオンまたはモバイルデバイスのブラウザに代わる方法として、このリンクをクリックし、今後このウェブサイト内でGoogle Analyticsがデータを収集しないようにしてください。オプトアウト・クッキーはお客様のデバイスに保存されます。これは、Google Analyticsのためにお客様のデータを使用することは許可されていないことを意味します。保存したクッキーを削除する場合は、再度このリンクをクリックしてください。
クッキーの保存期間は、セクションIIに記載されているとおりです。と言った。
2.1.2 イージー・マーケティング
このウェブサイトでは、パートナーシップと広告チャネルに関する洞察を測定し可視化するために、easy Marketing GmbH, Asselner Hellweg 124, 44319 Dortmund, Germanyのトラッキング技術を使用しています。これは、対応する広告施策の効率を測定するための機能である。さらに、この情報は、対応する広告パートナーとの請求のために広告の成功を割り当てることを可能にします。広告の統合をクリックすると、クッキーがブラウザに設定され、トランザクションの際に読み取られます。各タッチポイントで、お客様のブラウザはeasy MarketingサーバーにHTTPリクエストを送信し、特定の情報が送信されます。この情報には、広告素材が掲載されているウェブサイトのURL（リファラーURL）、お客様のエンドデバイスのブラウザ識別情報（ユーザーエージェント）（デバイスの種類およびオペレーティングシステムに関する情報を含む）、エンドデバイスのIPアドレス（このIPアドレスは、保存前に当社によって匿名化およびハッシュ化されます）、HTTPヘッダー（お客様のブラウザによって自動的に送信される、さまざまな技術情報を含むデータパケット）、リクエストの時刻、およびエンドデバイスに事前に保存されている場合は、その内容を含むクッキーが含まれます。クッキーは、ブラウザとサーバー間でやり取りされる小さなデータパケットです。ウェブ・アプリケーションに関連する情報は、このデータ・パッケージに保存され、送信される。
トラッキング技術は、お客様の端末にクッキーを保存し、アクションを記録します。24桁の匿名IDがクッキーに保存される。このIDにリンクされたデータは、暗号化された形でサーバー上のデータベースに保存されます。これには、最後のタッチポイント（特定の広告媒体がエンドデバイスによって表示またはクリックされたタイミング）に関する情報が含まれる。保存されたタッチポイントは、必要に応じてシーケンスチェーン（ユーザージャーニー）にまとめることができる。プロモーションのリクエストでは、通常、注文番号とショッピングバスケットの金額も送信され、保存されます。さらに、以下の値を送信および保存することができます： 顧客番号、新規顧客機能、年齢、性別、顧客アンケートで提供された情報。
イージーマーケティングが保存するクッキーは、遅くとも30日後に削除されます。当社に送信される情報およびクッキーは、広告媒体の成功およびそれに対応する請求の正確な割り当てを唯一の目的としており、GDPR第6条第1項第1文のfに基づく当社の正当な利益によって正当化されます。
クッキーのブラウザへの保存を希望されない場合は、ブラウザの設定を変更してください。ブラウザの「ツール/インターネットオプション」でクッキーの保存を無効にしたり、クッキーを特定のウェブサイトに制限したり、クッキーが送信されたらすぐに通知するようにブラウザを設定したりすることができます。ただし、この場合、オンライン・オファーの表示が制限され、ユーザー・ガイダンスも制限されることにご注意ください。また、クッキーはいつでも削除することができます。この場合、そこに保存された情報はエンドデバイスから削除されます。
トラッキングデータの収集と処理は、このトラッキングのオプトアウトリンクをクリックすることによっても無効にすることができます：
https://trck.easy-m.de/privacy-optout.do
データへのアクセス
https://trck.easy-m.de/privacy-mydata.do
当社のトラッキング技術によって使用されるクッキーの詳細については、以下の概要をご覧ください：
TRS：パートナーシップを追跡するためのユニークな24桁の識別子（ID）。このクッキーはクライアントのブラウザに保存され、タッチポイントデータを含むデータベースレコードを識別します。
TRSCJ: パートナーシップを追跡するための初歩的なタッチポイントデータを持つフォールバッククッキー。このクッキーには、クライアントブラウザ上のすべてのタッチポイントデータが暗号化された形で含まれています。
trs_db_optout トラッキングのオプトアウトリンクがクリックされると、特別なクッキーが書き込まれ、エンドデバイスの現在のウェブブラウザでのトラッキングが無効になります。ただし、トラッキングのオプトアウト・クッキーを削除すると、トラッキングは再開されます。
2.1.3 ABlyft
プロバイダー
ABlyftはConversion Expert GmbH, Zeppelinring 52c, 24146 Kiel, Germanyのサービスです。
トラッキングの目的
ABlyftは、ウェブサイトの使いやすさを向上させるため、ユーザーの行動に関する情報を収集しています。
個人データの処理
個人データの保存は行われません。データは匿名化され、集計された形で保存されます。
保管期間：
ユーザーデータ（ID、アクションなど）は保存されません。
法的根拠
法務部門／データ保護部門と明確にする（時折考えられる： 正当な利益（GDPR第6条第1項f））。
処理を防止するオプション（オプトアウト）：
お客様は、以下のリンクをクリックすることにより、いつでもABlyftの使用に異議を唱えることができます：
https://shop.bvb.de/?ablyft_opt_out=true
2.1.5 マイクロソフトの明瞭さ
当社では、Microsoft Clarity および Microsoft Advertising と連携して、行動測定基準、ヒートマップ、およびセッション記録を使用して、お客様が当社のウェブサイトをどのように利用し、どのようにやり取りしているかを把握し、当社の製品およびサービスの改善とマーケティングに役立てています。Microsoft Clarity は、潜在的に個人データを含む可能性のある、ウェブサイトユーザーの行動に関するデータを収集します。これには、例えば、IPアドレス、クリック経路、マウスの動きなどが含まれます。ウェブサイトの利用データは、ファーストおよびサードパーティのクッキーやその他のトラッキング技術を使用して収集され、製品/サービスやオンライン活動の人気を判断します。また、これらの情報は、ウェブサイトの最適化、不正行為/セキュリティ目的、および広告のために使用されます。マイクロソフトがお客様のデータをどのように収集し、使用するかについての詳細は、マイクロソフト プライバシー ステートメント https://privacy.microsoft.com/de-DE/privacystatement をご覧ください。
3. マーケティング・テクノロジー
当社では、サードパーティのCookieを使用してお客様の閲覧行動（ウェブトラッキング）を把握し、お客様がご覧になりたい広告のみを表示するようにしています。この点で、お客様のデータの処理は、正当な利益に基づき、GDPR第6条第1項fに基づくものです。
当社のウェブサイトにアクセスすると、同意を求めるバナーが表示されます。この点に関して、追加の法的根拠はGDPR第6条第1項aです。
3.1 第三者のウェブサイト、ソーシャルチャンネル、検索エンジンまたは提携パートナーのウェブサイトにおけるパーソナライズ広告およびリマーケティング
このカテゴリ内の処理操作は、第三者のウェブサイト、ソーシャルメディア、検索エンジン、または協力パートナーのウェブサイト上で、ユーザーに関心に基づく広告を表示するために使用されます。これは、訪問者にとっての広告内容の関連性を高めることを目的としています。
3.1.1 グーグル広告
Google AdWordsは、いわゆる「リマーケティング」を可能にするGoogleのオンライン広告ツールです。これにより、Googleディスプレイネットワーク内の他のウェブサイト（Google、いわゆる「Google広告」および他のウェブサイト）におけるお客様の閲覧習慣に基づいてカスタマイズされた広告が可能になります。
当社ウェブサイトでのお客様の閲覧行動を分析し、お客様の興味に合った広告を他のウェブサイトで表示できるようにします。この目的のために、Googleは、特定のコンピュータ上のブラウザを識別するために使用することができるクッキーを使用します。個人情報は保存されません。
Google AdWordsは、IPアドレスの匿名化が有効になっているもののみを使用しています。これは、欧州連合加盟国または欧州経済地域協定のその他の加盟国において、お客様のIPアドレスがGoogleによって切り捨てられることを意味します。例外的な場合のみ、完全なIPアドレスが米国のGoogleサーバーに送信され、そこで切り捨てられます。お客様のブラウザから送信されたIPアドレスは、Googleの他のデータと統合されることはありません。
Google Consent Mode v2は、ユーザーのプライバシーとデータコンプライアンスを向上させるための重要なアップデートです。これは、ウェブサイトの利用者がクッキーの使用についてどのような同意をしているかをグーグルに通知するインターフェースです。このインターフェイスは、ユーザーがあなたのウェブサイトでクッキーを拒否した場合にのみ有効になります。お客様が同意された場合、Googleはトラッキングの目的で通常通りCookieを使用します。
また、以下のリンクから入手可能なブラウザプラグインをダウンロードしてインストールすることで、Googleによる、クッキーによって生成された、オンラインオファーの利用に関連するデータの収集や、このデータの処理を防ぐことができます： https://policies.google.com/technologies/ads?hl=de
また、Google AdWordsの一部である、いわゆる「コンバージョントラッキング」も使用しています。Googleが掲載する広告をクリックすると、対応するクッキーがお客様のシステムに保存されます。ここでも、特定のユーザーや個人を特定できるような個人情報やその他のデータが処理されることはありません。
このクッキーは、いわゆる「コンバージョン率」に関する統計を作成するために使用されます。コンバージョン率とは、簡単に言えば、あるページへの訪問と販売成功の関係を示すものです。
グーグル・アドワーズによるコンバージョントラッキング用のCookieは、30日後に無効になります。Googleによるパーソナライズ広告およびコンバージョントラッキングを無効にする方法は、こちらをご覧ください： https://support.google.com/google-ads/answer/9606827?hl=ja&sjid=9500828998095096209-EU
3.1.2 フェイスブック
当社は、Facebookにおける当社の広告手段を分析するために、別のコンバージョントラッキングおよび「リマーケティング」ツール、いわゆるFacebookピクセル（Facebook Inc, 1601 S. California Ave, Palo Alto, CA 94304, USAのサービス）を使用しています。
このサービスにより、Facebook広告をクリックした後のユーザーの行動を追跡することができます。これにより、当社は、将来の広告施策を最適化するための統計および市場調査の目的で、広告の効果を記録および評価することができます。
収集されたデータは、当社にとっては匿名であるため、利用者の身元に関する結論を導き出すことはできません。ただし、データはFacebookによって保存および処理されるため、それぞれのユーザープロファイルへの接続が可能になり、FacebookはFacebookデータ利用ポリシー（https://www.facebook.com/about/privacy/）に従って、独自の広告目的でデータを使用することができます。FacebookとそのパートナーがFacebook内外で広告を掲載できるようにすることができます。また、これらの目的のために、お客様のコンピュータにクッキーが保存されることがあります。
当社は、お客様がFacebookピクセルの使用に明示的に同意した場合に限り、Facebookピクセルを使用します。ビジターアクションピクセルの使用に対する同意は、13歳以上のユーザーのみが行うことができます。未成年の方は、保護者の許可を得てください。お客様が同意した場合、データ処理はGDPR第6条第1項a)に基づいて行われます。
お客様は、将来に向かっていつでも同意を撤回する権利を有します。
3.1.3 FATメディア
当社は、当社のウェブサイトにおいて、fatmedia.io（ad-shot LLCのブランド）のリターゲティングおよびプリターゲティング機能を使用しています。
これにより、当社ウェブサイトへの訪問者にパーソナライズされた、関心に基づく広告を表示することにより、当社ウェブサイトへの訪問者を広告のターゲットとすることができます。
fatmedia.ioはクッキーを使用してウェブサイトの利用状況を分析し、関心に基づく広告の作成の基礎とします。
ウェブサイト訪問者の個人データは保存されません。ユーザーが他のウェブサイトを訪問した場合、以前にアクセスした製品や情報エリアを考慮した、またはユーザーに関連性の高い広告が表示されます。
__
Opt-Out-Link: http://analytics.fatmedia.io/opt-out
3.1.4 マイクロソフトBing広告
当社のウェブサイトでは、Bing Adsのテクノロジーを使用してデータが収集・保存され、そこから仮名を使用してユーザープロファイルが作成されます。これはマイクロソフト 株式会社, ワン・マイクロソフト・ウェイ, レドモンド, WA 98052-6399, USAが提供するサービスです。このサービスにより、Bing Adsの広告を経由して当社のウェブサイトにアクセスしたユーザーの行動を追跡することができます。このような広告を経由して当社のウェブサイトにアクセスすると、お客様のコンピュータにクッキーが配置されます。ビングUETタグがウェブサイトに組み込まれています。これはクッキーと併用されるコードで、ウェブサイトの利用に関する個人を特定しないデータを保存します。これには特に、ウェブサイトでの滞在時間、ウェブサイトのどのエリアにアクセスしたか、ユーザーがどの広告を使ってウェブサイトにアクセスしたかなどが含まれます。あなたの身元に関する情報は収集されません。
収集された情報は、米国マイクロソフト社のサーバーに転送され、最大180日間保存されます。お客様は、クッキーの設定を無効にすることにより、クッキーによって生成された、お客様のウェブサイトの使用に関連するデータの収集、およびこのデータの処理を防止することができます。これにより、ウェブサイトの機能が制限される場合があります。
さらに、マイクロソフトは、いわゆるクロスデバイス トラッキングにより、お客様の複数の電子デバイスにわたる利用行動を追跡できる場合があり、その結果、マイクロソフトの Web サイトおよびアプリケーション上で、またはマイクロソフトの Web サイトおよびアプリケーション内で、パーソナライズされた広告を表示できる場合があります。この動作はhttp://choice.microsoft.com/de-de/opt-out。
Bingのアナリティクス・サービスに関する詳細は、Bing Adsのウェブサイト（https://help.bingads.microsoft.com/#apex/3/de/53056/2）でご覧いただけます。マイクロソフトおよびBingのデータ保護に関する詳細は、マイクロソフトのプライバシーポリシー（https://privacy.microsoft.com/de-de/privacystatement）をご覧ください。
3.1.5 TikTok広告
当社は、TikTokでの広告施策を分析するために、別のコンバージョントラッキングおよびリマーケティングツール、いわゆるTikTok Pixelを使用しています。サービス提供者は中国のTikTok社である。 TikTok Technology Limited（10 Earlsfort Terrace, Dublin, D02 T380, Ireland）が欧州地域を担当している。
このサービスにより、当社とTikTokは、ユーザーがTikTokの広告をクリックした後の行動を追跡することができます。これにより、当社は、将来の広告施策を最適化するための統計および市場調査の目的で、広告の効果を記録および評価することができます。
収集された情報は、米国およびその他の国のTikTokによって処理されます。私たちは、欧州司法裁判所の見解では、現在のところ、適切なお客様は、クッキーの設定を無効にすることにより、クッキーによって生成された、お客様のウェブサイトの使用に関連するデータの収集、およびこのデータの処理を防止することができます。これにより、ウェブサイトの機能が制限される場合があります。
TikTokは、第三国（EU圏外、アイスランド、リヒテンシュタイン、ノルウェー、特に米国）に拠点を置く受領者のデータ処理、または同国へのデータ転送の根拠として、いわゆる標準契約条項を使用します（=Art. 46.para.2およびpara.3 GDPR)。標準契約条項は、EU委員会が提供するテンプレートであり、お客様のデータが第三国（米国など）に転送され、そこで保存される場合でも、欧州のデータ保護基準に準拠することを保証することを目的としています。これらの条項を通じて、TikTokは、データが米国で保存、処理および管理される場合であっても、お客様の関連データを処理する際に欧州レベルのデータ保護を遵守することを約束します。これらの条項は、EU委員会の実施決定に基づいている。本決定および対応する標準契約条項は、https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de。
標準的な契約条項およびTikTok Pixelの使用を通じて処理されるデータについては、https://www.tiktok.com/legal/privacy-policy-eea?lang=de または https://ads.tiktok.com/i18n/official/policy/controller-to-controller のプライバシーポリシーでご確認いただけます。
3.1.6 AWIN - パートナーシップ・マーケティング
当社は、Awinを使用したアフィリエイトマーケティングの一環として、お客様のデータを処理します。このようにして、当社は、ウェブサイト、アプリ、その他の技術を提供する第三者のプロバイダーが、当社のウェブサイトやアプリにどのような潜在顧客を紹介したかを追跡し（「紹介者」）、紹介の見返りとして紹介者に手数料を支払うことができます。これは、オンライン広告キャンペーンを実施し、その成果に応じて報酬を得るという正当な利益を追求するためです。私たちは、このアフィリエイト・マーケティング・キャンペーンの実現に協力してくれているAwinと協力しています。Awinのプライバシーポリシーは、https://www.awin.com/de/rechtliches/privacy-policy-DACH。Awinによるデータ処理に関するお客様の権利に関する情報が記載されています。場合によっては、Awinはあなたに関連する制限付きプロフィールを保持することがあります。ただし、これによりお客様の身元、オンライン上での行動、その他の個人的特徴が明らかになることはありません。このプロファイルの唯一の目的は、あるデバイスで転送が開始され、別のデバイスで完了したかどうかを追跡することである。場合によっては、Awinおよび見込み客の紹介者は、当社とともにアフィリエイトマーケティングキャンペーンを実施するために、お客様の個人データを受け取り、処理することがあります。また、Awinおよび紹介者から潜在顧客の個人データを受け取りますが、これらは以下のカテゴリーに分けられます： Cookieデータ、潜在顧客が当社に紹介されたウェブサイト、アプリまたはテクノロジーに関するデータ、およびお客様が使用しているデバイスに関する技術情報です。」
3.1.7 Pinterestのトラッキング
当社のウェブサイトは、ソーシャルネットワークPinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland)のコンバージョントラッキング技術を使用しており、これにより、当社のウェブサイトおよび当社のコンテンツ/オファーにすでに関心を示している当社のウェブサイト訪問者で、Pinterest会員の方に、Pinterest上で関連する広告やオファーを表示することができます。この目的のため、Pinterestのいわゆるコンバージョントラッキングピクセルが当社のページに統合されており、お客様が当社のウェブサイトにアクセスされた際、お客様が当社のオファーのどの部分に興味を持たれたかがPinterestに通知されます。例えば、お客様が当社のウェブサイト上で当社の定期購読に興味を示した場合、Pinterest上で当社の定期購読の広告が表示されることがあります。
お客様は、https://www.pinterest.de/settings（「カスタマイズ」の下にある「パートナーからの情報を使用して、Pinterest上のおすすめや広告をお客様に合わせてカスタマイズする」ボタン）またはhttps://help.pinterest.com/de/article/personalization-and-data#info-ad（「カスタマイズを無効にする」の下にあるチェックボックスを無効にする）のPinterestアカウント設定で、いつでもPinterest上のインタレストベース広告表示のためのデータ収集を無効にすることができます。
データ処理の法的根拠は、GDPR第6条第1項a)およびf)です。
3.1.8 アウトブレイン社
このウェブサイトは、Outbrain Inc（以下「アウトブレイン」）の技術を使用しています。Outbrainは、広告主が支払うことのできるパブリッシャーネットワークのレコメンデーションを提供している。お客様が同意した場合、Outbrainは、お客様がOutbrainがインストールされているコンテンツとどのようにやり取りしたかに基づいて、推奨を行います。これらの推奨および広告は、Outbrainの広告スペース、Outbrain Engage広告スペースまたはOutbrain Extended Networkにのみ表示されます。Outbrainがあなたの興味についてどのような情報を持っているかをお知りになりたい場合は、ここであなたの興味プロフィールをご覧になり、あなたの選択を編集することができます（同意を取り消すなど）。また、Network Advertising AllianceまたはYourOnlineChoicesを訪問して、他の組織についての詳細を知り、オンラインインタラクションを追跡し、そのような追跡に対する同意をオプトアウトまたは撤回することができます。
アウトブレインのプライバシーポリシーには、アウトブレインがお客様の個人情報をどのように収集、使用、共有するかも記載されています。Outbrainは、お客様の興味に合う可能性の高い広告を提供するために、お客様の個人情報の一部を第三者企業と共有することがあります。行動ターゲティング広告への同意を撤回する、および/またはOutbrainがお客様の個人情報を第三者と共有しないようにするには、お客様の興味プロフィールをご覧ください。
3.1.9 バウンスコマース社
このウェブサイトは、バウンス管理の専門サービスプロバイダーであるBounce Commerce GmbH, Lindenallee 39, 47608 Geldern, Germanyのプラグインを使用しています。
個人または個人を特定できるデータが技術サービスプロバイダーに転送されることはありません。
技術的に必要なクッキーが使用され、純粋に技術的な情報が含まれますが、個人情報は含まれません。
Bounce Commerce GmbHのデータ保護に関する詳細は、https://www.bounce-commerce.de/datenschutz。
3.1.10 追加
当社のウェブサイトでは、Aditionのコンバージョントラッキングを使用しています。Dienstanbieter ist das Unternehmen Virtual Minds GmbH, Ellen-Gottlieb-Straße 16, D79106 Freiburg im Breisgau.
アディションは、キャンペーンの成功を測定するために、IPアドレスやその他の行動データなどのデータを処理します。
Adition Conversion Trackingの使用により処理されるデータの詳細については、https://www.adition.com/datenschutz-plattform/ のプライバシーポリシーをご覧ください。
以下のリンクをクリックすることで、トラッキングをオプトアウトすることができます： オプトアウト
3.2 ソーシャルメディア・サービスへの転送
当社のウェブサイトには、Facebook、Twitter、Google+、YouTube、Pinterest、Instagramのソーシャルメディアサービスへのリンクがあります。ソーシャルメディア・サービスのウェブサイトへのリンクは、それぞれの会社のロゴで確認できる。これらのリンクをたどると、各ソーシャルメディアサービスにおけるボルシア・ドルトムントの企業情報にアクセスできます。ソーシャルメディアサービスへのリンクをクリックすると、ソーシャルメディアサービスのサーバーへの接続が確立されます。これは、あなたが当社のウェブサイトを訪問したことをソーシャルメディアサービスのサーバーに伝えます。さらに、データはソーシャルメディア・サービスのプロバイダーに転送される。例えば、以下のようなものだ：
- 有効化されたリンクがあるウェブサイトのアドレス
- ウェブサイトへのアクセスまたはリンクの有効化日時
- 使用されているブラウザとオペレーティング・システムに関する情報
- IPアドレス
リンクをアクティブにしたときに、すでに関連するソーシャルメディアサービスにログインしている場合、ソーシャルメディアサービスのプロバイダは、送信されたデータからあなたのユーザー名、場合によっては本名を特定し、この情報をソーシャルメディアサービスの個人ユーザーアカウントに割り当てることができる場合があります。事前にユーザーアカウントからログアウトしておけば、この個人ユーザーアカウントへの割り当ての可能性を除外することができます。
ソーシャルメディアサービスのサーバーは、米国および欧州連合（EU）域外のその他の国に設置されています。したがって、データは、欧州連合外の国々でソーシャルメディアサービスのプロバイダーによって処理されることもあります。これらの国の企業は、一般的に欧州連合（EU）加盟国と同程度には個人データを保護しないデータ保護法の適用を受けることにご注意ください。
ソーシャルメディアサービスのプロバイダーによるデータ処理の範囲、種類、目的について、当社は影響を及ぼさないことにご留意ください。当社のウェブサイトに統合されているソーシャルメディアサービスによるお客様のデータの使用に関する詳細については、各ソーシャルメディアサービスのプライバシーポリシーを参照してください。
a. 処理の性質と目的
当社のウェブサイトでは、以下のプロバイダーのソーシャルプラグインが使用されています。プラグインは、対応するロゴが表示されていることで見分けることができます。
個人情報を含む情報は、これらのプラグインを介してサービスプロバイダーに送信され、サービスプロバイダーによって使用される場合があります。当社は、いわゆるシャリフ・ソリューションにより、無意識かつ不要なデータの収集とサービス・プロバイダーへの送信を防止します。プラグインをクリックすることによってのみ、情報の収集とサービスプロバイダーへの送信が開始されます。当社は、ソーシャルプラグインやその使用を通じて個人情報を収集することはありません。
有効化されたプラグインがどのようなデータを収集し、それがプロバイダーによってどのように使用されるかについて、弊社は影響力を持ちません。現時点では、プロバイダーのサービスへの直接接続が確立され、少なくともIPアドレスとデバイス関連情報が記録・利用されることを想定しなければならない。また、サービスプロバイダーが使用するコンピュータにクッキーを保存しようとする可能性もあります。
b. 処理の法的根拠
この処理は、当社ウェブサイトの機能性に関する当社の正当な利益に基づき、GDPR第6条第1項fに基づいて行われます。
c. データカテゴリー
具体的にどのようなデータが収集され、どのように使用されるかについては、各サービスプロバイダーのデータ保護情報をご参照ください：
Facebook: http://www.facebook.com/policy.php
Google: https://policies.google.com/privacy
Instagram: https://help.instagram.com/155833707900388
LinkedIn: https://www.linkedin.com/legal/privacy-policy
Pinterest: https://about.pinterest.com/de/privacy-policy
Twitter: https://twitter.com/privacy
Whatsapp: https://www.whatsapp.com/legal/#privacy-policy
Xing: https://www.xing.com/privacy
YouTube: https://policies.google.com/privacy
d. 受取人
あなたの会社のIT部門の従業員
フェイスブック
e. 保管期間
ソーシャルメディアプラグインを通じて当社が直接収集したデータは、保存の目的が適用されなくなった時点、お客様から削除の要請があった時点、保存への同意を撤回した時点、またはデータ保存の目的が適用されなくなった時点で、当社のシステムから削除されます。保存されたクッキーは、お客様が削除するまでエンドデバイスに残ります。法的な義務規定（特に保存期間）は影響を受けないままである。
当社は、ソーシャルネットワークの運営者によって独自の目的で保存されるお客様のデータの保存期間について、いかなる影響力も持ちません。詳細については、ソーシャルネットワークの運営者に直接お問い合わせください（例：プライバシーポリシー、上記参照）。
f. 法的／契約上の要件
個人情報の提供は任意です。お客様の個人情報をご提供いただけない場合、当社が提供するコンテンツやサービスへのアクセスをお客様に許諾することはできません。
g. 第三国移籍
処理は欧州連合（EU）または欧州経済地域（EEA）以外では行われません。
h. 同意の撤回
お客様は、個人情報の保存に関する同意をいつでも取り消すことができます。お客様は、このデータ保護通知の冒頭に記載されている連絡先オプションを通じて、いつでもキャンセルを当社に通知することができます。
i. 自動的な意思決定とプロファイリング
責任ある企業として、このデータ処理に自動意思決定やプロファイリングを使用することはありません。
VI. オンラインショップ（ゲストとして注文）
ファンショップの大部分と製品ラインアップは、会員登録やログインなしでご覧いただけます。お客様はアカウントを作成することなく、当社の記事を購入することができます。そのため、ご注文手続きの際に「私はゲストで、顧客アカウントの作成を希望しません」にチェックを入れることができます。
ご注文を処理するために、お客様の個人情報が必要となります。これらは当社に送信され、当社によって保存されます。以下のデータは注文プロセスの一部として収集されます：
(1) 個人情報（氏名、住所、生年月日）
(2) 電子メールアドレス
(3) 電話番号
また、注文時に以下のデータが保存されます：
(1) IPアドレス
(2) オーダーの日時
お客様のデータの処理は、当社のファン記事に関連する購入、作業および作業納品契約の締結および履行に役立ちます。これに関しては、GDPR第6条第1項bが法的根拠となります。
当社がお客様との契約から生じる義務を履行するためには、上記のデータの処理が絶対に必要です。お客様が前述のデータを当社に提供しないことを決定された場合、当社はこれを行うことができません、
- お客様と契約を締結する、
- あなたに商品を送り
- 当社のサービスをお客様に請求するため
- お客様にカスタマイズされたオファーを提供するため
- キャンペーンや割引情報をお知らせします。
お客様のデータは、収集された目的を果たす必要がなくなり次第、削除されます。これは、契約の履行または契約前の措置の実施のためにデータが必要でなくなった場合です。当社は、契約上または法律上、契約終了後もデータを保存する義務を負う場合があります（税務上の目的など）。どの保存期間が適用されるかは、それぞれの契約および契約当事者について個別に決定されなければならない。
VII. オンラインショップ（登録制）
登録なしのゲストアクセスに加えて、任意でショップに登録するオプションを提供しています。つまり、お客様の情報を一度入力するだけで、次回以降のお買い物の際には、お客様のEメールアドレスとお好きなパスワードを使って便利にログインすることができます。
これを行うには、提供された入力マスクにデータを入力します。データは当社に送信され、当社によって保存されます。データが第三者に渡ることはありません。登録手続きの一環として、以下のデータが収集されます：
(3) 個人情報（氏名、住所、生年月日）
(4) 電子メールアドレス
登録時には以下のデータも保存されます：
(3) IPアドレス
cc(4) アクセス日時
に同時に登録する。
- ウェブサイト www.bvb.de のログインエリア - Borussia Dortmund GmbH & Co. KGaA, Rheinlanddamm 207-209, 44137 Dortmund, Deutschland, 電話番号: +49 231 90200, fax: +49 231 9020-3500, Eメールアドレス: [email protected] - (ファンショップのプライバシーポリシーはこちら: https://www.bvb.de/datenschutz)
- CTS EVENTIM Sports GmbH, Hohe Bleichen 11, 20354 Hamburg, Germany, fax: +49 40 380 788-598, e-mail: [email protected] - (BVB TicketShopのプライバシーポリシーはhttps://www.eventimsports.de/ols/bvb/de/bundesliga/channel/shop/index/privacy をご参照ください。) BVB TicketShopはhttps://www.eventimsports.de/ols/bvb/。
- BVB-TVの連絡先は、tv.bvb.de, Rheinlanddamm 207-209, 44137 Dortmund - （BVB-TVのプライバシーポリシーは、tv.bvb.deの「プライバシーポリシー」をご覧ください。）
ボルシア・ドルトムントは、ファンや顧客から、個々の法人ではなく、ひとつの事業体として認識されている。このため、ボルシア・ドルトムントでは、登録時に一貫したサービスを提供している。ファンの立場からすれば、クラブやグループの構造上、単に複数の異なるアクセスを登録し、記憶することは現実的ではない。
当社のFanShopへの登録は、主に当社のファン記事に関連する購入、作業、および作業納品契約を締結し、履行するためのものです。この点に関して、GDPR第6条第1項bは追加の法的根拠として機能します。
お客様が登録の一環として前述のデータを当社に提供しないことを決定した場合、当社はこれを行うことができません、
- をクリックすると、次回以降の購入時にお客様のデータが自動的に転送されます、
- お客様にカスタマイズされたオファーを提供するため
- キャンペーンや割引情報をお知らせします。
お客様のデータは、収集された目的を果たす必要がなくなり次第、削除されます。これは通常、登録時に収集されたデータについて、お客様が登録を取り消したり、アカウントを削除した場合に該当します。
ただし、このデータが契約の履行または契約前の措置の実施にも必要な場合は、契約上または法律上の義務によって許可される場合に限り、早期に削除することができます。当社は、契約上または法律上、契約終了後もデータを保存する義務を負う場合があります（税務上の目的など）。どの保存期間が適用されるかは、それぞれの契約および契約当事者について個別に決定されなければならない。
VIII. 信用調査
購入契約や作業契約、または一定の支払い条件における経済的リスクを正しく評価できるよう、当社は信用調査を実施し、必要に応じてお客様の信用度の変化も確認します。この目的のため、当社はクレジットサービスプロバイダーと住所および信用度に関するデータを交換します。
契約関係の確立、実行または終了を決定する目的で、当社は、住所データを使用した数学的統計的手続きに基づき、お客様の過去の支払い行動に関する情報および将来の行動に関する確率値を使用します。
Diese Informationen beziehen wir via creditPass von folgenden Anbietern: ConCardis GmbH, Solmsstraße 4, 60486 Frankfurt am Main; accumio finance service GmbH, Postfach 101229, 69002 Heidelberg; Bürgel Wirtschaftsinformationen GmbH & Co. KG, Gasstraße 18, 22761 Hamburg; CEG Creditreform Consumer GmbH, Hellersbergerstraße 11, 41460 Neuss; D&B Germany, Zippelhaus 3, 20457 Hamburg; easycash GmbH, Am Girath 20, 40885 Ratingen; infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden; SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden.
これらのデータを受け取るためには、お客様の個人情報および注文データをこれらの企業に転送する必要があります。
お客様のデータの送信およびその他の処理の法的根拠は、当社の正当な利益であり、したがってGDPR第6条第1項f. GDPR。
この点に関して、お客様は正当な利益に基づいてお客様のデータ処理に異議を唱えることができます。その場合は、1ページに記載されている連絡先に非公式メッセージを送ってください。
この場合、当社は、お客様の利益、権利および自由を凌駕する処理に対する説得力のある正当な理由を証明できる場合、または処理が法的請求の確立、行使もしくは防御に役立つ場合を除き、お客様の個人データを処理しなくなります。
当社がお客様のデータを処理しなくなった場合、お客様との契約の経済的リスクを評価できなくなるため、個別の契約の締結を拒否したり、不払いのリスクを最小限に抑える支払い条件しか提示できなくなる可能性があります。
お客様のデータは、収集された目的を果たす必要がなくなり次第、削除されます。これは、契約関係の成立、実施または終了に関する決定が確定した場合の信用度データの場合である。疑義が生じた場合、少なくとも契約関係の終了に関する決定は実際に終了するまで可能であり、そのためお客様の信用度データもこの時まで保存されます。
IX. 決済サービス
お客様が当ショップを通じて当社と契約を締結する場合、当社は、お客様が選択する支払方法に応じて、第三者の支払サービスを統合します。支払いはお客様との契約関係に関連するため、すべての支払方法の法的根拠はGDPR第6条第1項bです。
支払いタイプの挿入
X. お問い合わせフォームおよびEメールでのお問い合わせ
当ウェブサイトの各種お問い合わせフォーム、またはEメールにてご連絡ください。
お問い合わせフォームで、この目的のために提供された入力マスクにデータを入力すると、選択した部門に送信され、処理されます。これは以下のデータに関するものである：
(1)氏名
(2) 電子メールアドレス
(3) 対象
(4) メッセージ
メッセージが送信されると同時に、以下の他のデータも保存されます：
(5) IPアドレス
cc(6) アクセス日時
通信を目的としたデータ処理については、メッセージを送信する前にお客様の同意を求め、このプライバシーポリシーを参照します。この点に関するデータ処理の法的根拠は、GDPR第6条第1項第1号です。
送信プロセスにおけるその他のデータ（接続データなど）の処理は、お問い合わせフォームの悪用を防止し、当社の情報技術システムのセキュリティを確保することを目的としています。この点に関する法的根拠はGDPR第6条第1項fです。
提供された電子メールアドレスを通じて当社に連絡した場合、電子メールとともに送信された個人データは保存されます。この点に関するお客様のデータ処理の法的根拠は、GDPR第6条第1項fです。フォームまたは電子メールによる連絡が契約の締結に関連する場合、GDPR第6条第1項bも処理の法的根拠となります。
当社は、入力されたマスクまたは電子メールからの個人データを、連絡を処理するためにのみ処理します。この点で、データが第三者に譲渡されることはありません。
当社は、お客様のデータが収集された目的を果たすために必要でなくなり次第、お客様のデータを削除します。お問い合わせフォームの入力画面および電子メールで送信された個人情報については、お客様との各対応が終了した時点で発生します。通信は、問題の問題が決定的に明確になったと状況から推測できるときに終了する。
送信の過程で追加的に収集された個人情報は、遅くとも7日後に削除されます。
お客様は、個人データの処理に関する同意をいつでも撤回することができます。Eメールにてご連絡いただければ、いつでも個人情報の保存に異議を唱えることができます。その場合は、1ページに記載されている連絡先に非公式メッセージを送ってください。
ただし、このような場合、メッセージを処理することはできません。
契約の履行または契約前の措置の実施にデータが必要な場合、早期の削除は契約上または法律上の義務により許可された場合にのみ行うことができます。どの保存期間が適用されるかは、それぞれの契約および契約当事者について個別に決定されなければならない。
XI. ニュースレター
無料のニュースレターにご登録いただけます。その際、入力マスクにお客様のデータを入力してください。電子メールアドレスは登録時に収集されます。
メッセージが送信されると同時に、以下の他のデータも保存されます：
cc(1) アクセス日時
お客様のデータを送信する前に、このデータ処理に同意していただき、このプライバシーポリシーをご参照ください。お客様のデータは、お客様の同意のもとに処理されます。この点に関しては、GDPR第6条第1項aが法的根拠となります。
登録後、登録確認のEメールが届きます。この確認は、他の人の電子メールアドレスでログインできないようにするために必要です。ニュースレターへの登録は、法的要件に従って登録プロセスを証明できるようにするために記録されます。これには、登録と確認の時間を節約することも含まれる。
データの処理は、注文されたニュースレターを配信するためにも必要であるため、GDPR第6条第1項bおよび第6条第1項fも法的根拠となります。
登録プロセスの一環として行われるその他の個人データの収集は、サービスまたは使用される電子メールアドレスの悪用を防止するためのものです。したがって、この処理はGDPR第6条第1項fに基づき許可されています。
ニュースレター送付のためのデータ処理に関して、データが第三者に渡ることはありません。個人情報はニュースレターの配信にのみ使用されます。
お客様は、いつでもニュースレターの購読を解除したり、今後のニュースレターの送付を拒否することができます。各ニュースレターには、配信停止フォームへの対応するリンクが含まれています。この場合、データの保存に関する同意を撤回することもできます。ただし、1ページに記載されている連絡先まで、いつでも非公式にキャンセルを申し出ることができます。
当社は、お客様のデータが収集された目的を果たすために必要でなくなり次第、お客様のデータを削除します。お客様のEメールアドレスは、お客様がニュースレターを購読している限り保存されます。
ただし、契約の履行または契約前の措置を実施するためにデータが必要な場合は、契約上または法律上の義務によって許可されている場合に限り、早期に削除することができます当社は、契約上または法律上、契約終了後もデータを保存する義務を負う場合があります（税務上の目的など）。どの保存期間が適用されるかは、それぞれの契約および契約当事者について個別に決定されなければならない。
XII. グループ内異動
お客様が同意された場合、住所および注文に関するデータは、当社およびグループ会社（BVB Merchandising GmbH、BVB Event & Catering GmbH、besttravel Dortmund GmbH、BVB Fußballakademie GmbH、所在地：Rheinlanddamm 207-209, 44137 Dortmund、Ballspielverein Borussia 09 e.V. Dortmund, Strobelallee 50, 44139 Dortmund）のマーケティング目的で収集・処理されます。これは、GDPR第6条第1項a)の法的根拠に基づいています。
状況によっては、正当な利益に基づいてグループ内でお客様のデータを処理することもあります。この点に関する法的根拠は、GDPR第6条第1項f. GDPRです。
お客様は、正当な利益に基づくデータ処理に反対し、および／またはデータ処理に対する同意を撤回することができます。その場合は、1ページに記載されている連絡先に非公式メッセージを送ってください。
当社は、お客様のデータが収集された目的を果たすために必要でなくなり次第、お客様のデータを削除します。
XIII. あなたの権利
以下に、一般データ保護規則に基づくお客様の権利をまとめたいと思います。
1. データ保護法に基づく同意宣言を撤回する権利（GDPR第7条第3項）
お客様はいつでも同意を撤回する権利を有します。同意の撤回は、撤回前の同意に基づく処理の適法性に影響を及ぼさないものとします。同意を与える前に、このことをお知らせします。
2. 情報を得る権利（GDPR第15条）
GDPR第15条に従い、お客様は、当社がお客様に関する個人データを処理しているかどうかについて、当社に確認を求める権利を有します。この場合、お客様は、この個人データに関する情報および以下の情報を得る権利を有します：
- 当社がこのデータを処理する目的
- 当社が処理する個人データのカテゴリー
- この個人データが開示された、または開示される予定の相手先、特にそれが第三国または国際機関の受領者である場合；
- 可能な場合は、個人データを保管する予定期間、不可能な場合は、その期間を決定するために使用した基準；
- お客様に関する個人情報の修正、消去、当社による処理の制限、または当社による処理に反対する権利の存在；
- 監督当局への不服申立権の存在；
- 個人データがお客様から収集されたものでない場合、データの出所に関する利用可能なすべての情報；
- プロファイリングを含む自動化された意思決定がGDPR第22条(1)および(4)に従って行われるかどうか、また行われる場合は、関係する論理、およびそのような処理がお客様に及ぼす範囲と意図される影響に関する意味のある情報。
個人データが第三国または国際的な組織に移転される場合、お客様は、これらの受領者においてもGDPRの規定が遵守されるよう、適切な保護措置について通知を受ける権利を有します。
3. 修正する権利（GDPR第16条）
お客様は、お客様に関する誤ったデータを遅滞なく訂正するよう要求することができます。また、処理の目的を考慮し、補足的な申告を含め、不完全な個人データの補完を要求する権利もあります。
4. 消去権または「忘れられる権利」（GDPR第17条）
お客様は、以下のいずれかの事由に該当する場合、当社にデータを直ちに削除させる権利を有します：
- データが収集された目的、またはその他の方法で処理された目的にはもはや必要ありません。
- 処理の根拠となった同意を撤回し、処理に他の法的根拠がない場合。
- お客様は、GDPR第21条1項に基づき、お客様の特定の状況に関連する理由で処理に反対し、処理に優先する正当な理由がない場合。
- お客様は、GDPR第21条第2項に従い、ダイレクトマーケティングを目的とした処理に異議を唱えます。
- データが違法に処理された。
- 欧州法またはドイツ法に基づく法的義務を履行するためにデータの削除が必要な場合。
- データはGDPR第8条(1)に従って提供される情報社会サービスに関連して収集された。
当社がお客様のデータを公開し、それを削除する義務を負う場合、当社は、利用可能な技術および実施コストを考慮した適切な措置を講じ、お客様が削除を要請したことを責任者に通知します。
5. 処理を制限する権利（GDPR第18条）
GDPR第18条に従い、当社は以下の場合に限り、限定的にデータを処理することができます。このような場合である：
- 弊社がその正確性を確認できるまで、お客様のデータの正確性に異議を唱えるものとします。
- 処理が違法であり、お客様がデータの消去に反対し、代わりにその使用の制限を要求する場合；
- 処理目的のためにデータが不要になったが、法的請求の確立、行使、または弁護のためにデータが必要になった場合。
- お客様は、当社による処理の正当な理由がお客様の利益に優先するかどうかがまだ明らかでない限り、お客様の特定の状況に関連する理由に基づき、GDPR第21条第1項に従って処理に反対するものとします。
処理が制限されている場合は、このデータのみを保存することがあります。それ以上の処理は、お客様の同意がある場合、または法的請求の確立、行使もしくは弁護のため、または他の自然人もしくは法人の権利の保護のため、または連合もしくは加盟国の重要な公共の利益のためにのみ許可されます。
お客様は、この文脈で与えられた同意をいつでも取り消すことができます。
制限が解除される前に、当社からお客様に通知します。
6. 通知義務（GDPR第19条）
当社は、お客様のデータが開示されたすべての受領者に対し、お客様のデータの修正、消去、または処理の制限について通知する義務を負います。これは、不可能であることが判明した場合、または不釣り合いな労力を要する場合にのみ適用される。
ご希望があれば、これらの受信者についてお知らせします。
7. データポータビリティの権利（GDPR第20条）
お客様は、当社に提供したお客様に関するデータを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利を有します。また、以下の場合、お客様は当社に対し、当該データを第三者に譲渡する権利を有します。
- データ処理がお客様の同意または契約に基づくものであること。
- 処理は自動化された手順で行われます。
お客様は、技術的に可能な限り、お客様のデータを第三者に直接転送するよう要求することができます。この権利は、他の人の権利と自由を損なってはならない。
8. プロファイリングを含む個別のケースにおける自動的な意思決定（GDPR第22条）
利用者は、プロファイリングを含む自動化された処理のみに基づいて、利用者に関する法的効果を生じさせる、または同様に利用者に重大な影響を与える決定を受けない権利を有します。
ただし、以下の場合はこの限りではない：
- あなたが以前に明示的に同意した場合、または
- その決定は、私たちの間で契約を締結または履行するために必要である。
- 適用される法的規定がこれを許可し、これらの規定には、お客様の権利と自由およびお客様の正当な利益を保護するための適切な措置が含まれています。
最初の2つのケースでは、当社はお客様の権利と自由および正当な利益を保護するために適切な措置を講じます。これには、あなた自身の立場を説明すること、自動的な決定に異議を唱えること、当社の担当者の介入を要請することが含まれます。
9. 異議申し立ての権利（GDPR第21条）
当社が正当な利益（GDPR第6条第1項f）に基づきお客様のデータを処理する場合、その理由がお客様の特定の状況に起因する場合、お客様はこれに異議を唱える権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。この場合、当社は、処理に対する説得力のある正当な理由を証明できない限り、お客様のデータを処理しません。これは、お客様の利益、権利、自由を凌駕するものでなければならず、また、処理が法的請求の主張、行使、防御に役立つものでなければなりません。
当社がダイレクトマーケティングを目的としてお客様のデータを処理する場合、お客様はご自身のデータの処理に異議を唱えることができます。これは、そのような直接広告に関連する限りにおいて、プロファイリングにも適用されます。
異議申し立ての後、お客様のデータはこれらの目的のために処理されることはありません。
異議を唱えるには、上記の連絡先に非公式メッセージを送るだけでよい。
10. 監督機関に苦情を申し立てる権利（GDPR第77条）
お客様に関するデータの処理が一般データ保護規則に違反していると考えられる場合、お客様は、監督当局、特にお客様の居住地、勤務地、または違反が疑われる場所の加盟国に苦情を申し立てる権利を有します。お客様が権利を有するその他の行政上または司法上の救済措置は、この影響を受けません。