プライバシーポリシー
プライバシーポリシー（GDPR） - ウェブサイト - Sommer Informatik GmbH（所在地：Sepp-Heindl-Str. 5, 83026 Rosenheim）
以下では、GDPR第13条に基づき、当社のウェブサイト（特に www.sommer-informatik.com、www.sommer-informatik.de および、本プライバシーポリシーへの言及があるSommer Informatik GmbHのその他のウェブサイト）の利用に伴う個人データの処理についてご案内いたします。
1 データ管理者は誰ですか？
データ保護法上の管理者は以下のとおりです：
Sommer Informatik GmbH（Geschäftsführer: Robert Sommer, Alexander Sommer）
Sepp-Heindl-Str. 5, 83026 Rosenheim
電話: +49 8031 24881
メール: info@sommer-informatik.de
ウェブサイト: www.sommer-informatik.com
2 データ保護オフィサー（DPO）
当社のデータ保護オフィサー（DPO）はChristina Sommerです。datenschutz@sommer-informatik.deまでご連絡いただけます。郵送の場合は、Sommer Informatik GmbH（Sepp-Heindl-Str. 5, 83026 Rosenheim）宛てに、「データ保護オフィサー（DPO）」と明記の上、お送りください。
3 ウェブサイトへのアクセス時に、どのようなデータが処理されますか？
当社のウェブサイトにアクセスする際、技術的に必要なアクセスデータが処理されます。これには、特にIPアドレス、アクセス日時、閲覧したページ、リファラーURL、ブラウザの種類とバージョン、オペレーティングシステム、転送されたデータ量、およびステータスやエラーメッセージなどが含まれます。
この処理は、ウェブサイトの提供、技術的な機能性の確保、エラー分析、ITセキュリティ、および不正利用の検知を目的として行われます。法的根拠は、GDPR第6条第1項(f)号です。当社の正当な利益は、ウェブサイトの安全かつ信頼性の高い運営にあります。
4 ホスティングおよび技術サービスプロバイダー
当ウェブサイトは、自社ITインフラおよび利用しているホスティング・クラウドサービスプロバイダー上で運用されています。 現時点では、特にウェブサイトのホスティング、クラウドデータセンター、およびデータベースのホスティングにGoogle Cloudが利用されています。連携されているオンラインショップについては、当該ショップが利用されている限り、STRATOがショップおよびホスティングサービスプロバイダーとして利用されています。
委託先事業者とは、必要に応じて、GDPR第28条に基づく委託処理契約を締結しています。 データ処理は、原則としてEUまたはEEA域内で行われます。個別のケースにおいて第三国へのデータ転送が行われる場合は、法的要件、特にGDPR第V章の規定に従ってのみ行われます。
5 クッキーおよび類似の技術
当社のウェブサイトでは、クッキーおよび類似の技術を使用する場合があります。 技術的に必要なクッキーは、ウェブサイトの提供、セキュリティ、フォーム機能、または必要な設定の保存に利用されます。法的根拠は、GDPR第6条第1項(f)号です。端末内の情報へのアクセスが必要な場合は、TDDDG第25条第2項に基づき行われます。
必須ではないクッキーまたは類似の技術（特に統計、マーケティング、または外部コンテンツのため）は、同意が得られた場合にのみ使用されます。 その場合の法的根拠は、GDPR第6条第1項a号およびTDDDG第25条第1項となります。一度与えられた同意は、将来に向けていつでも撤回することができます。
6 お問い合わせ、お問い合わせフォーム、およびデモのご依頼
お問い合わせフォーム、Eメール、電話、またはデモのお申し込みを通じて当社にご連絡いただいた場合、当社は、お問い合わせに対応するために、お客様から送信されたデータを処理いたします。これには、特に氏名、会社名、連絡先、Eメールアドレス、電話番号、メッセージの内容、関心のある製品、および技術的なメタデータなどが含まれます。
法的根拠は、契約締結前の措置または契約の履行を目的として連絡が行われる場合、GDPR第6条第1項b号となります。 その他の場合、法的根拠はGDPR第6条第1項(f)号となります。当社の正当な利益は、お客様のお問い合わせへの対応およびお客様とのコミュニケーションにあります。
データは、お問い合わせの処理に不要となった時点で削除されます。ただし、法的保存義務または長期保存に関する正当な利益が存在する場合はこの限りではありません。
7 ニュースレターとEメールマーケティング
当社のニュースレターを購読される場合、当社はこれに必要なデータ、特にメールアドレス、氏名、必要に応じて会社名、登録日時、確認日時、およびダブルオプトイン手続きの技術的証明情報を処理いたします。 本ニュースレターは、Sommer Informatik GmbHの製品、サービス、研修、ウェビナー、および最新情報についてお知らせすることを目的としています。
配信は、Mailjet / Sinch E-Mailの支援を受けて行われます。データの受領者は、Sommer Informatik GmbHおよび委託されたニュースレター配信業者です。 ニュースレター配信の法的根拠は、原則としてGDPR第6条第1項(a)に基づくお客様の同意です。ニュースレターはいつでも購読を解除することができ、購読解除は今後の配信に対する同意の撤回とみなされます。
ニュースレターには、技術的に利用可能かつ法的に許容される範囲において、効果測定のための開封率やクリック率に関するデータが含まれる場合があります。これらのデータは、ニュースレターの購読に関連して、お客様が購読を解除するか、同意を撤回するまで保存されます。ただし、それ以上の保存について他の法的根拠が存在しない場合に限ります。
8 ウェブ分析とオンラインマーケティング
当ウェブサイトにおいて、ウェブ分析やオンラインマーケティングのためのサービス（特にGoogle AnalyticsやGoogle Ads）が利用される場合、これらはお客様の同意に基づいてのみ行われます。その際、特に利用データ、端末情報、IPアドレス、クッキーID、リファラー、閲覧したページ、およびユーザー行動などが処理されることがあります。
法的根拠は、GDPR第6条第1項(a)号およびTDDDG第25条第1項です。一度与えられた同意は、将来に向けていつでも撤回することができます。 集計または統計的な形式で当社が入手したデータは、当社のウェブサイト、製品、およびコミュニケーションの改善に活用されます。
9 埋め込みコンテンツとソーシャルネットワーク
当ウェブサイトには、YouTubeの動画、LinkedIn、XING、Facebook、X/Twitter、または類似のサービスなど、外部コンテンツやソーシャルネットワーク・プラットフォームへのリンクが掲載されている場合があります。 単にリンクが設定されているだけでは、原則としてプロバイダーへデータが送信されることはありません。リンク先のページにアクセスした場合は、当該プロバイダーのプライバシーポリシーが適用されます。
外部コンテンツが当ウェブサイトに直接組み込まれている場合、そのコンテンツにアクセスすると、各プロバイダーのサーバーへの接続が発生する可能性があります。その際、特にIPアドレス、ブラウザ情報、デバイス情報、および利用データが処理されることがあります。 必要のない埋め込みは、GDPR第6条第1項(a)号およびTDDDG第25条第1項に基づき、お客様の同意を得た場合にのみ行われます。
10 ショップと注文
連携されたショップを通じて製品、ライセンス、またはサービスをご注文いただいた場合、当社は注文および契約履行に必要なデータを処理いたします。これには、特に氏名、会社名、住所、メールアドレス、電話番号、注文情報、請求情報、支払い情報、および通信データが含まれる場合があります。
法的根拠は、契約締結前の措置の実施および契約の履行に関するGDPR第6条第1項b号、ならびに法的保存義務および証明義務の履行に関するGDPR第6条第1項c号です。 情報の受領者としては、特に、必要に応じて、オンラインショップ・ホスティングサービスプロバイダー、決済サービスプロバイダー、銀行、税理士、および行政機関などが挙げられます。
11 ウェブサイト経由の応募
ウェブサイト、電子メール、またはお問い合わせフォームを通じて応募書類をご提出いただいた場合、当社は採用選考手続きの実施のため、お客様のデータを処理いたします。これには、特に基本情報、連絡先、応募書類、資格、証明書、および通信データが含まれる場合があります。
法的根拠としては、特に契約締結前の措置の実施に関するGDPR第6条第1項b号、および適用される場合はBDSG第26条が挙げられます。 特別な種類の個人データが処理される場合、その処理は、これに関連する法的許可要件、特にGDPR第9条および、適用される場合はBDSG第26条に基づいてのみ行われます。
12 個人データの受領者
個人データの第三者への提供は、ウェブサイトの提供、お客様からのお問い合わせへの対応、契約の履行、法的義務の遵守、正当な利益の保護、または同意に基づく場合に限り行われます。
受領者としては、特にIT・ホスティングサービスプロバイダー、クラウドプロバイダー、オンラインショップおよび決済サービスプロバイダー、ニュースレター配信サービスプロバイダー、通信サービスプロバイダー、税理士、行政機関、ならびに契約の履行に関与するその他の機関が挙げられます。
13 第三国へのデータ移転
データの処理は、原則として自社ITインフラおよびEU／EEA域内の委託先において行われます。個別のケースにおいて第三国へのデータ移転が行われる場合は、法的要件、特にGDPR第V章の規定に従ってのみ行われます。 これは、特にグローバルに利用されるクラウドサービス、分析サービス、マーケティングサービス、またはプラットフォームサービスにおいて関連性がある場合があります。
14 保存期間
当社は、個人データを、それぞれの目的に必要な期間に限り処理します。特に商法や税法に基づく法的保存義務が存在する場合、当該データは、それぞれの保存義務が適用される期間にわたり保存されます。 当該目的が消滅したか、または保存義務の期間が満了した後は、それ以上の保存に関する他の法的根拠が存在しない限り、データは削除されます。
15 データ主体としての権利
法的要件に基づき、お客様は、当社がお客様に関して処理している個人データについて、開示を求める権利、ならびに訂正、削除、処理の制限、データポータビリティ、および特定の処理に対する異議申立ての権利を有します。
処理がお客様の同意に基づくものである場合、お客様はいつでも将来に向けてその同意を撤回することができます。撤回までの期間における処理の適法性には影響はありません。
16 監督機関への苦情申立ての権利
お客様には、当社による個人データの処理について、データ保護監督機関に苦情を申し立てる権利があります。管轄となるのは、特に、お客様の通常の居住地、勤務先、または違反が疑われる場所を管轄する監督機関です。
17 データセキュリティ
当社は、個人データを紛失、破壊、不正アクセス、改ざん、または不正開示から保護するため、技術的および組織的な措置を講じています。 これには、特にアクセス制限、転送時の暗号化、ログ記録、権限管理、データバックアップ、および導入システムの定期的な点検が含まれます。
©Sommer Informatik GmbH、ローゼンハイム、2026年6月30日