個人情報保護方針

1.アプリケーションの範囲

1.1 以下のプライバシーポリシーは、本ウェブサイトの利用および本ウェブサイトを通じて提供されるサービスに適用されます。本ウェブサイトは、J. Schmalz GmbH, Johannes-Schmalz-Str.1, 72293 Glatten, Germany, schmalz@schmalz.de、EU一般データ保護規則（Art.EU一般データ保護規則（「GDPR」）第4条の意味における管理者です。当社のデータ保護責任者（datenschutz@schmalz.de）、または「Data Protection Officer（データ保護責任者）」を追加した当社の郵送先住所までご連絡ください。

1.2 お客様の個人データの保護は、当社にとって重要であり、特にこの情報のプロセスと使用におけるお客様の個人的権利の保護に関して重要です。以下では、当社のウェブサイトを利用する際の個人データの収集に関する情報を提供します。個人データとは、お名前、ご住所、電子メールアドレス、ユーザー行動など、お客様個人に関連するすべてのデータを指します。

2.ブラウザによる自動データ収集とプロセス

2.1 他のウェブサイトと同様、当社のサーバーは、お客様がこれを無効にしない限り、ブラウザから送信されるサーバーログファイルに情報を自動的かつ一時的に収集します。お客様が当社ウェブサイトの閲覧を希望される場合、当社は以下のデータを収集します。これらのデータは、お客様に当社ウェブサイトを表示し、安定性と安全性を確保するために、当社にとって技術的に必要なものです（正当な利益 - 法的根拠GDPR第6条第1項f）：

• リクエストされたコンピュータのIPアドレス
• クライアントからのファイルリクエスト
• httpレスポンスコード
• お客様が当社を訪問したウェブサイト（リファラーURL）、
• サーバーリクエストの時間
• ブラウザの種類とバージョン
• リクエスト元のコンピュータが使用している作動システム

サーバーログファイルは個人ベースでは分析されません。このデータは、プロバイダがいつでも特定の個人に割り当てることはできません。このデータは、他のデータソースと統合されることはありません。

サーバーログファイルは1ヶ月間保存されます。

3.任意で提供されたデータの収集とプロセス

3.1 一般的な連絡先

Eメールまたはウェブサイトを通じて個人データ（姓、名、Eメールアドレス、住所）をご提供いただく場合、これは通常、任意に基づくものであり、個人データをご提供いただく法的義務や契約上の義務はありません。ご提供いただいたデータは、お問い合わせの処理または契約関係の処理のためにプロセスされます。契約履行のためのプロセスの法的根拠は、Art.6 para.1 lit. b GDPRであり、上記の正当な利益に基づくプロセスの法的根拠はArt.6 para.1 lit. f GDPRです。

3.2 顧客アカウント

登録

当社のウェブショップを利用するには、当社のウェブショップで顧客アカウントを作成する必要があります。登録プロセスの部分として、お客様の連絡先情報を提供し、パスワードを選択する必要があります。これらは顧客関係をプロセスするために使用されます（法的根拠GDPR第6条第1項b）。

お客様が電子メールアドレスの所有者であることを確保するため、お客様の電子メールアドレスに有効化リンクを送信します。このユーザーアカウントが有効化されていない場合、有効化されていないプロフィールは4週間後に削除されます。

当社は、将来の購入のために、この顧客アカウントにお客様のデータを保存します。顧客アカウントを作成すると、提供されたデータが保存されます。顧客アカウントを含むその他のデータは、顧客エリアでいつでも削除できます。法的に情報の保存が義務付けられている場合は、法的義務の期間中、情報を保存します。

Eメールニュースレターと電話による広告

さらに、顧客アカウントの登録時に、電話またはEメール（ニュースレター、下記3.3項参照）による広告のための連絡を希望するかどうかを、対応するチェックボックスをクリックして決定することができます。

また、宣伝用Eメールの受信に同意することにより、リンクの開封率およびクリック率の測定、ならびにそれらのさらなるプロセスに同意することになります。

広告を目的としたお客様の電話番号のプロセス、およびニュースレターの送信、開封率およびクリック率の測定を目的としたお客様の電子メールアドレスのプロセスの法的根拠は、第6条に基づくお客様の同意です。6 para.1 lit.広告目的の連絡に対する同意は、次のリンクからいつでも撤回できます：https://www.schmalz.com/ja-jp/retractionform/。ニュースレターに関しては、ニュースレターの設定を変更することで、広告の受信や開封率およびクリック率の測定に対する同意を撤回することができます。

3.3 ニュースレター

当社のニュースレターを購読することができます。ニュースレターは、当社の最新のキャンペーン情報をお知らせしたり、市場調査や意見調査の目次（顧客満足度調査など）をお送りしたりするために使用されます。

ニュースレターの登録には、いわゆるダブルオプトイン方式を採用しています：お客様がEメールアドレスの所有者であることを確保するため、Eメールアドレスに確認リンクを送信します。24時間以内に登録を確認しない場合、ニュースレターは送信されず、4週間後にメールアドレスは削除されます。さらに、お客様が使用したIPアドレス、登録と確認の時間を保存します。この手続きの目的は、お客様の登録を証明し、必要に応じてお客様の個人データが悪用された可能性を明らかにすることです。

確認後、ニュースレターの送付を目的として、ご提供いただいたデータを保存します（法的根拠はGDPR第6条第1項第1文のaです）。

お客様はいつでもニュースレター送付の同意を撤回し、ニュースレターの配信を停止することができます。ニュースレターのEメールに記載されているリンクをクリックすることで、同意の撤回を宣言することができます。

ニュースレターには、いわゆる「ニップル」と呼ばれる不可視のピクセルサイズのファイルが含まれており、ニュースレター開封時に当社のサーバーから、または当社が発送代行業者を利用している場合はその業者のサーバーから取得されます。この取得の部分として、ブラウザやシステムに関する情報、IPアドレス、取得時刻などのテクニカル情報が最初に収集されます。Eメールニュースレター内のすべてのリンクは、いわゆるトラッキングリンクであり、お客様のクリック数をカウントするために使用することができます。

このデータの収集により、ニュースレター受信者の行動を分析し、情報を統計的に評価することができます。分析には、何人の受信者がニュースレターを開いたか、何人の受信者がリンクをクリックしたか、個々のリンクが何回クリックされたかの判断が含まれます。この分析は、ニュースレター受信者の利用習慣を認識し、それに応じてコンテンツを調整するのに役立ちます。

また、ニュースレターに登録することで、リンクの開封率やクリック率の測定、およびそのプロセスにも同意することになります。開封率およびクリック率の分析に対する同意は、ニュースレターの設定を変更することにより、いつでも撤回することができます。

ニュースレターの送信にはEvalancheサービスを使用しています。プロバイダーはSC-Networks GmbHです。Evalancheは、ニュースレターの送信を整理し、送信されたニュースレターと他のチャネルでのインタラクションを分析するために使用できるサービスです。当社はSC-Networks GmbHとGDPR第28条に基づくデータプロセス契約を締結しています。28 GDPRに基づきSC-Networks GmbHとデータ処理契約を締結しており、SC-Networks GmbHに対し、顧客データを保護し、第三者に譲渡しないことを義務付けています。

また、SC-Networks GmbHは、お客様から提供されたデータをプロセスして、SC-Networks GmbHの製品ラインアップの中から興味深い他の製品について郵送でお知らせすることがあります。法的根拠はArt.6 para.1 lit. f GDPRに基づく当社の正当な利益です。

3.4 ウェブショップ

ご注文

当社のウェブショップでの発注を希望される場合、契約締結のため、発注プロセスで必要となるお客様の個人データをご提供いただく必要があります。契約の履行に必要な必須情報はセパレータに分離して記載し、その他の情報は任意とします。当社は、お客様の注文を処理するために、お客様から提供されたデータをプロセスします。法的根拠はArt.6 para.1 sentence 1 lit. b GDPRです。

お客様のデータは、既存の顧客関係に必要な限りにおいてのみ使用されます。これとは別に、当社は商法および税法により、お客様の住所、支払いおよび発注データを10年間保存する義務を負います。

支払いプロセス

この目的のために、当社はお客様の支払データを当社のメインバンクまたは当社が利用するオンライン支払サービスに渡すことがあります。この法的根拠は、Art.6 para.1 sentence 1 lit. b GDPRです。

お客様が支払処理プラットフォーム「Stripe」を通じて提供される支払方法を選択した場合、支払処理はStripe Payments Europe Ltd（1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland）を通じて行われ、当社は、注文に関する情報に加え、注文プロセス中にお客様が提供した情報をStripe Payments Europe Ltdに渡します。クレジットカードとKobini（日本でのみ利用可能）です。

お客様のデータは、各プロバイダーとの決済プロセスのために必要な範囲でのみ提供されます。

Eメールによる買い物かごの発送

登録ユーザーとして、買い物かごを第三者にEメールで送信するオプションがあります。お客様のe-mailアドレスが送信者アドレスとして使用されます。お客様のデータと受信者の電子メールアドレスのプロセスは、お客様または電子メールの受信者による品物の発注を簡素化するために、当社およびお客様の正当な利益に基づいています（GDPR第6条第1項f）。当社はデータを広告目的で使用しません。

直接広告、市場調査および意見調査

当社のウェブショップでご注文いただいた場合、当社はウェブショップでのご注文を評価し、当社の製品およびショッピング経験を最適化するため、当社の製品または会社に関するカスタマイズされた情報を提供するため、またはその他の方法でお客様に連絡するために使用することがあります（法的根拠：GDPR第6条第1項f）。当社の正当な利益は、当社ウェブサイトのショッピング経験と製品ポートフォリオを最適化することにあります。当社は、お客様から同意をいただいた場合に限り、e-mailおよび電話でご連絡いたします。

当社は、ダイレクトマーケティングの目的で、お客様の住所データを郵送で使用します。法的根拠はArt.6 para.1 lit. f GDPRに基づく当社の正当な利益であり、お客様に関連するオファーをお送りするためです。

3.5 採用ページ

当社の採用情報ページでは、未承諾のアプリケーションを送信したり、特定の募集に応募したりすることができます。このために、当社のアプリケーションポータルを使用する機会を提供します。アプリケーションポータルに登録することも任意です。応募者のデータ（氏名、Eメールアドレス、住所、連絡先、応募ドキュメント）は、各求人広告の範囲内（GDPR第6条第1項第2号、BDSG第26条）、またはさらなる求人への使用について同意した範囲内（GDPR第6条第1項第1号）でのみ処理されます。アプリケーションデータのプロセスに関する同意を当社に与えた場合、いつでもこれを撤回することができます。

機密データに関する注記：アプリケーション、特に履歴書、認証、およびその他のデータには、精神的・身体的健康、人種的・民族的出身、政治的意見、宗教的・哲学的信条、労働組合または政党の組合員であること、または性生活に関する、特にセンシティブな情報が含まれる可能性があることに、当社は明示的に注意を促します。

オンラインアプリケーションでこのようなデータを当社に提供する場合、お客様は、当社がお客様のアプリケーションを処理する目的でこのデータをプロセスすることに明示的に同意するものとします。このデータは、本プライバシーポリシーおよびその他の関連法規に従ってプロセスされます。

送信されたデータは、アプリケーションプロセスが終了してから6ヶ月後に削除されます。ただし、法令により削除が不可能な場合、または証拠提出のためにさらなる保管が必要な場合、あるいはお客様がより長期間の保管に同意された場合はこの限りではありません。

当社は、オンラインアプリケーションのプロセスに、プロバイダーであるconcludis GmbH（Auenweg 3, 50679 Cologne, Germany）のアプリケーションプラットフォーム「Concludis」を使用しています。当社はConcludisとデータ処理契約を締結しています。

GDP第13条(1) (e) の意味におけるお客様のデータの受領者。13 (1) (e) GDPRの意味におけるお客様のデータの受領者は、Concludis GmbH, Auenweg 3, 50679 Cologneです。データ処理の部分として、オンラインアプリケーションプロセスでお客様が当社に送信した個人データを、処理者としてConcludisに転送します。

4.同意が必要なサービスおよびコンテンツの利用

4.1 同意管理

当社は、同意を必要とするコンテンツおよびサービスの利用において、同意管理ツールとしてUsercentricsを使用します。

Art.13 para.1 lit. e GDPRの意味におけるお客様のデータの受領者は、Usercentrics GmbHです。データ処理の部分として、当社は個人データ（同意データ）をUsercentrics GmbH, Sendlingerstr.7, 80331 Munichに処理者として送信します。同意データには以下のデータが含まれます：訪問日時、同意/拒否日時、機器情報。

これらのデータは、法的義務（GDPR第7条第1項に基づく証拠提供の義務）およびそれに関連する同意のドキュメントを遵守する目的で、したがってGDPR第6条第1項に基づき処理されます。6 para.1 lit. c GDPRに基づきます。データの保管にはローカル保管が使用されます。

同意データは1年間保存されます。保管場所は欧州連合です。収集されるデータと連絡先の任意に関する詳細は、https://usercentrics.com/privacy-policy/。

4.2 「同意の管理」を通じて統合された目次/サービス

同意管理ツールでは、技術的に必要なサービスのみを利用することに同意するか、マーケティング目的のサービスや第三者のコンテンツ（地図、ビデオ）の表示などその他の製品仕様の利用にも同意するかを選択できます。個々のカテゴリー（必須、機能、マーケティング）を選択したり、カテゴリー内の個々のサービスを決定したりすることができます。

以下のサービスは各カテゴリーに含まれます：

エッセンシャル

• ホスティング
• コンテンツ・デリバリー・ネットワーク（スクリプトなど）
• ウェブサイトのセキュリティ保証

必須サービス利用の法的根拠は、Art.6 para.1 lit. f GDPRに基づく当社の正当な利益であり、製品仕様と安全性の高いウェブサイトを提供するためです。

マーケティング

• ユーザー行動の分析
• 広告の掲載

マーケティングサービス利用の法的根拠は、Art.6 para.1 lit.同意はいつでも撤回することができます。

製品仕様

• 調査工具
• ソーシャルネットワークコンテンツ
• ユーザー経験を向上させるサードパーティコンテンツ（ビデオ、地図など）

機能的サービス利用の法的根拠は、Art.6 para.1 lit.お客様は、同意管理工具で新たな選択を行うことにより、将来にわたって有効な同意をいつでも撤回することができます。

以下のリンクから選択または変更することができます。また、使用されるサービスおよびクッキーとその保管期間に関する詳細な概要およびエンドユーザー向けの情報もご覧いただけます：クッキー同意管理ツール

5.第三者への開示

お客様が当社に個人データを提供された場合、これが第三者に提供されることはありません。お客様の同意の範囲内でのみ

• お客様の同意の範囲内でのみ提供されます。データを収集する際には、受領者または受領者のカテゴリーについてお知らせします。
• お客様からのお問い合わせ、発注データ、および当社サービスの利用を処理するために委任した下請け業者および取引先。
• (真空発生器付け型)データ処理の部分として、外部サービスプロバイダーへ。28 GDPRに従います。これらのサービスプロバイダーは、当社によって慎重に選択および委任され、当社の指示およびGDPRの規定に拘束され、定期的に監視されています。
• 情報を受領する権利を有する団体に対する法的義務の履行に関連して。

6.クッキー

6.1 ウェブサイトはクッキーを使用しています。クッキーは、ブラウザのキャッシュにローカルに保存される小さなテキストファイルです。本ウェブサイトでは、以下に説明する種類のクッキーを使用しており、その範囲と製品仕様は以下のとおりです：

• 一時的クッキー（6.2参照）
• 永続的なクッキー（6.3を参照）。

6.2 一時的クッキーは、ブラウザを閉じると自動的に削除されます。これには特にセッションクッキーが含まれます。これらはいわゆるセッションIDを保存し、ブラウザからの様々なリクエストをジョイントセッションに割り当てることができます。これにより、お客様が当社のウェブサイトに再度アクセスされた際に、お客様のコンピュータを認識することができます。セッションクッキーは、ログアウトするかブラウザを閉じると削除されます。

6.3 永続的クッキーは、クッキーによって異なりますが、指定された期間が経過すると自動的に削除されます。クッキーは、ブラウザのセキュリティ設定でいつでも削除できます。

6.4 お客様は、ご自身の希望に応じてブラウザの設定を変更し、例えば、第三者のクッキーやすべてのクッキーの受け入れを拒否することができます。ただし、本ウェブサイトのすべての製品仕様をご利用いただけない場合があります。

6.5 当社は、お客様が当社のアカウントをお持ちの場合、次回の訪問時にお客様を識別するためにクッキーを使用します。そうでない場合は、訪問のたびに再度ログインする必要があります。

7.ソーシャルネットワーク

当社は、以下のソーシャルネットワークにおいて、一般にアクセス可能なプロフィール（「ファンページ」）を保持しています。

お客様が当社のファンページを訪問すると、ソーシャルネットワークのプロバイダーは通常、お客様のユーザー行動を分析し、お客様の機器情報を記録します。これは、お客様がソーシャルネットワークにログインしているかどうかに関係なく行われます。ほとんどのプロバイダーは、当社のファンページとの相互作用の分析の評価を当社に提供します。詳細については、各ソーシャルネットワークへのリンクで確認できます。

当社がソーシャルネットワークのプロバイダーとジョイントコントローラー契約を締結している場合、この契約は以下にリンクされています。このような契約では、お客様が当社のファンページにアクセスした際に、誰がどのデータ作動に責任を負うかが規定されています。

• ユーチューブ
  データ保護情報：https://policies.google.com/privacy?hl=en, https://policies.google.com/technologies/partner-sites?hl=en&gl=en, https://policies.google.com/technologies/cookies?hl=en&gl=en#how-google-uses-cookies
• LinkedIn
  データ保護情報: https://www.linkedin.com/legal/privacy-policy?trk=content_footer-privacy-policy/
  ジョイントコントローラー契約：https://legal.linkedin.com/pages-joint-controller-addendum
• フェイスブック
  データ保護情報：https://www.facebook.com/privacy/policy/?entry_point=facebook_page_footer
  ジョイントコントローラー契約: https://www.facebook.com/legal/terms/page_controller_addendum
• X（旧Twitter）
  データ保護情報：https://x.com/en/privacy
• インスタグラム
  データ保護情報：https://help.instagram.com/155833707900388?locale=en_GB&cms_id=155833707900388&force_new_ighc=false
  ジョイントコントローラー契約：https://www.facebook.com/legal/terms/page_controller_addendum
• Xing
  データ保護情報: https://privacy.xing.com/en/privacy-policy

法的根拠はArt.6 para.1 lit. f GDPRに基づく当社の正当な利益であり、魅力的で最新のオンラインプレゼンスを提供するためです。各ソーシャルネットワークのプロバイダーは、異なる法的根拠に基づいて個人データを処理する場合があることに注記します。

当社は、法的保管義務または制限期間を遵守する必要がある場合を除き、保管が不要になった後、このような状況で発生したデータを削除します。

当社が個人データの処理に関してソーシャルネットワークとジョイントコントローラーである限り、お客様は当社とソーシャルネットワークのプロバイダーの両方に対して権利を主張することができます。ただし、個人データの処理は主にソーシャルネットワークの提供者によって行われるため、その作動によっては、当社が個人データの処理に全面的な影響を及ぼすことはないことに注記します。

8.マーケティング

LinkedInアナリティクス、LinkedIn広告およびマッチドオーディエンス

当社ウェブサイトでは、LinkedIn Corporationのコンバージョントラッキング技術とリターゲティング機能を使用しています。

この技術により、当ウェブサイトの訪問者は、LinkedIn上でパーソナライズされた広告を表示することができます。さらに、広告のパフォーマンスとウェブサイトのインタラクションに関する情報についての匿名レポートを作成することができます。この目的のため、LinkedIn Insightタグがこのウェブサイトに統合されており、このウェブサイトにアクセスし、同時にLinkedInアカウントにログインすると、LinkedInサーバーへの接続が確立されます。

マッチド・オーディエンス

LinkedinのサービスMatched Audiencesは、マーケティングキャンペーンにおいて、当社のウェブサイト、コンタクトリスト、またはアカウントリストを通じてすでにコンタクトをとっている法人顧客（企業、個人）と連絡を取り合い、お客様に製品を提供できるようにするために使用します。Matched Audiencesを通じて、お客様から収集した当社の連絡先情報は、お客様がLinkedinに提供したデータと比較されます（GDPR第6条第1項aに基づき、Linkedinに対するお客様の同意が必要です）。企業ターゲティングのエリアでは個人データはプロセスされません。ターゲットグループが個人であるコンタクトターゲティングの場合はこの限りではありません。この場合、以下のデータがプロセスされます。 電子メールアドレス、姓と名、会社名、国、モバイル機器ID。

当社が保有するお客様の連絡先データの比較は、既存顧客および利害関係者との顧客関係を維持し、お客様に的を絞ったオファーを提供できるようにするための当社の正当な利益（GDPR第6条第1項f）に基づいています。このような連絡を希望されない場合は、schmalz@schmalz.de。

弊社が使用するデータはLinkedinのデータセンターに保存され、Eメールアドレスはハッシュ化（暗号化）されます。そこに保存されたデータがマッチングに使用されます。アップロードされたコンタクトリストのデータは30日間のみ保存され、その後は削除されます。弊社が定義したターゲットグループは、編集されなかったり、アクティブなキャンペーンで使用されなかった場合、90日後に削除されます。プロバイダーであるLinkedInとの間でデータ処理に関する契約が結ばれています。

LinkedInのプライバシーポリシー（https://www.linkedin.com/legal/privacy-policy）には、データ収集とデータ使用に関する詳細情報、およびお客様のプライバシーを保護するための任意と権利が記載されています。LinkedInにログインしている場合は、次のリンクを使用していつでもデータ収集を無効にできます：https://www.linkedin.com/psettings/enhanced-advertising。

J. シュマルツは、LinkedIn Sales Navigatorを使用して、LinkedInプラットフォーム上の潜在的なビジネスコンタクトの特定と管理を改善しています。この目的のため、ネットワーク内の連絡先は、当社 , 当社のフォロワーによって、当社のターゲットグループに該当する連絡先を見つけ、当社の顧客管理システムと照合するために使用されます。お客様がLinkedInに提供する情報（プロフィール）は、この目的のために使用されます。このデータはLinkedInから提供され、LinkedInの会員登録時にLinkedInの利用規約への同意に基づいて使用されます。このデータの使用は、LinkedInセールスナビゲーターを通じてLinkedInのコンタクトを効果的に利用し、当社の事業活動を促進するという当社の正当な利益に基づいています。この情報の提供は、お客様のLinkedInメンバーシップと連動しています。このような情報提供を希望されない場合は、プライバシー設定で通信設定を変更するか、メッセージのフッターにある配信停止リンク（例：Sales Navigator-InMails）を使用することで、会員としてご自身で受信するメッセージを決定することができます。

J. Schmalz GmbHに対するデータ主体としての権利については、第12条「お客様の権利」を参照してください。

9. ControlRoomアプリ

このデータ保護情報により、シュマルツControlRoomアプリのご利用におけるお客様の個人情報の取り扱いについてお知らせいたします。

無料のControlRoomアプリでは、インテリジェントなシュマルツ製コンポーネントからのデータやメッセージをNFCまたはQRコード経由でワイヤレスで送信および読み取ることができます。 コンポーネントはモバイル機器経由で簡単にパラメータ設定することもできます。

データの処理は以下の目的で使用されます。

• NFCタグ（モバイルデバイスのNFC機能を使用）およびQRコード（カメラを使用）によるシュマルツ製品の識別
• 製品に関する完全な技術文書へのアクセス
• NFCによるインテリジェントなコンポーネントの診断およびパラメータ設定
• 登録ユーザーの場合：サービス期限（UVV）、直接連絡先、ユーザー向け全社デバイスライブラリなど、製品固有の追加情報へのアクセス

a) ControlRoomアプリをインターネット上のウェブアプリケーション（https://myproduct.schmalz.com）経由で使用する場合、当社は、契約履行に必要な場合にのみお客様のデータを処理します（GDPR第6条第1項b号）。さらに、アプリの機能に必要な場合、およびお客様の個人情報保護への関心が収集を上回らない場合、個人情報を収集します（GDPR第6条第1項f号）。

これらの目的のため、ウェブアプリケーションを通じてお客様が当社に提供するデータも処理します。当社製品に関するデータまたは情報を表示するには、NFCタグ、QRコード、またはアイテム/シリアル番号を提供する必要があります。

ウェブアプリケーションを使用する際には、それ以外の場合には、本プライバシーポリシーの第2条から第9条に記載されているとおりに、お客様のデータを処理します。

b) お客様が、アプリストアからモバイルアプリケーション（以下「モバイルアプリ」といいます）としてControlRoomアプリをダウンロードして使用する場合、以下のデータ保護情報が適用されます。

モバイルアプリのダウンロード時に収集されるデータ

(1) モバイルアプリをダウンロードする際、この目的に必要な特定の個人情報が、関連するアプリストア（Apple App Storeなど）に送信されます。

(2) 特に、電子メールアドレス、ユーザー名、ダウンロードアカウントの顧客番号、個々のデバイス識別番号、支払い情報、およびダウンロード時刻が、ダウンロード中にApp Storeに送信されます。

(3) これらのデータの収集および処理については、当社では一切影響を及ぼすことができません。これらは、お客様が選択したアプリストアのみによって行われます。したがって、当社はこれらの収集および処理について責任を負うものではなく、その責任はアプリストアのみに帰属します。

モバイルアプリの利用時に収集されるデータ

(1) 当社は、契約履行に必要な場合のみ、モバイルアプリを通じてデータを収集します（GDPR第6条第1項b号）。さらに、アプリの機能に必要な場合、およびお客様の個人情報の保護に対する関心が収集を上回らない場合、当社は個人情報を収集します（GDPR第6条第1項f号）。

(2) 当社は、お客様から以下のデータを収集および処理します。

• デバイス情報：アクセスデータには、IPアドレス、デバイスID、デバイスタイプ、デバイス固有の設定、アプリの設定、アプリの特性、取得日時、タイムゾーン、転送データ量、データ交換が完了したかどうかの通知、アプリクラッシュ、ブラウザタイプ、オペレーティングシステムが含まれます。このアクセスデータは、アプリの技術的な操作を可能にするために処理されます。
• 登録データ：登録済みまたはログイン済みのユーザーについては、ユーザー名、氏名、電子メールアドレス、会社名および住所、顧客番号、登録日時も処理されます。
• お客様が当社に提供するデータ：当社の製品に関するデータまたは情報を表示するには、NFCタグ、QRコード、またはアイテム/シリアル番号を提供する必要があります。

クッキーの利用

(1) 当社は、モバイルアプリを運用する際にクッキーを使用します。クッキーとは、お客様のモバイル端末のデバイスメモリに保存される小さなファイルで、お客様が使用しているモバイルアプリに割り当てられます。クッキーを通じて、特定の情報が設定者に流れます。クッキーはプログラムを実行したり、お客様のコンピュータにウイルスを転送したりすることはできないため、損害を与えることはありません。クッキーは、当社のモバイルアプリをより使いやすくし、全体的な効果を高め、お客様にとってより便利にすることを目的としています。

(2) クッキーには、使用されている端末を認識できるデータが含まれることがあります。ただし、クッキーには、特定の設定に関する情報のみが含まれ、個人を特定できない場合もあります。ただし、クッキーはユーザーを直接識別することはできません。

(3) セッションクッキーは、ブラウザを閉じるとすぐに削除され、永続的なクッキーは個々のセッションを超えて保存されます。機能面では、クッキーは次のとおり区別されます。

• 技術的クッキー：これらは、アプリ内での移動、基本機能の利用、およびアプリのセキュリティ確保に絶対に必要です。マーケティング目的でユーザーに関する情報を収集することはありません。また、ユーザーがどのウェブサイトを訪問したかといった情報を保存することもありません。
• パフォーマンスクッキー：これらは、お客様が当社のアプリをどのように利用しているか、どのページを訪問しているか、例えばアプリ利用中にエラーが発生しているかなどの情報を収集します。お客様を特定できるような情報は収集しません。収集される情報はすべて匿名であり、当社のアプリの改善と当社ユーザーの関心事項の把握のみに使用されます。

(4) 技術的に絶対に必要なものでないクッキーの使用は、GDPR第6条第1項第1文aに従い、お客様の明確かつ積極的な同意がある場合にのみ許可されるデータ処理となります。

モバイルアプリを使用する際、当社は、本プライバシーポリシーの第2項から第9項に記載されている方法でお客様のデータを処理します。

10.保管期間

当社が処理した個人データは、処理を許可する同意が撤回されるか、またはその他の権限が適用されなくなった時点で（この個人データを処理する目的が適用されなくなった場合、またはその目的に必要でなくなった場合など）、法的要件に従って削除されます。

これにかかわらず、当社は、商法および税法により、お客様の住所、支払および発注データを10年間保存する義務を負います。

11.プロファイリング

GDPR第22条の意味における自動的な意思決定は行われません。22 GDPRの意味における自動的な意思決定は行われません。

12.お客様の権利

12.1 お客様は、お客様の個人データに関して、当社に対して以下の権利を有します：

• アクセス権、
• 修正または消去の権利、
• プロセスを制限する権利、
• プロセスに反対する権利、
• データ・ポータビリティに対する権利。

お客様は、当社の正当な利益を保護するために実施される個人データのプロセスに対して、Art.6 para.1 lit. f) GDPRに基づき、当社の正当な利益を保護するために行われる個人情報の処理に異議を唱えることができます。

当社の正当な利益は、個人データ処理の説明において、その都度当社から提示されます。このような異議を行使する場合、当社は、当社がお客様の個人データをそのようにプロセスすべきではない理由を説明するよう求めます。お客様から正当な異議申し立てがあった場合、当社は状況を調査し、個人データの処理を中止または調整するか、または処理を継続するやむを得ない正当な理由をお客様に提示します。

お客様は、ダイレクト・マーケティング目的および関連するプロファイリング目的の個人データ処理に対して、理由を示すことなくいつでも異議を申し立てることができます。その場合、お客様の個人データはこれらの目的のために処理されなくなります。

書面によるお問い合わせは、J. Schmalz GmbH, Johannes-Schmalz-Str.1, 72293 Glatten, Germany、または次のe-mailアドレスまでお送りください：datenschutz@schmalz.de。

12.2 お客様は、当社の個人データのプロセスに関して、データ保護監督機関に苦情を申し立てる権利も有します。バーデン＝ヴュルテンベルク州を管轄する監督当局：

バーデン＝ヴュルテンベルク州データ保護・情報自由弁務官：

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
電話：0711/61 55 41 - 0
ファックス：0711/61 55 41 - 15
E-mail：poststelle@lfdi.bwl.de
インターネット：https://www.baden-wuerttemberg.datenschutz.de

その他の監督官庁はこちらでご確認いただけます：

https://www.baden-wuerttemberg.datenschutz.de/die-aufsichtsbehorden-der-lander/