プライバシーポリシー

本ページはドイツ語版を正本とします。

本ポリシーは、本ウェブサイトのご利用時にどのような個人データが処理されるか、その目的、そしてお客様に認められる権利について説明するものです。

1. 管理者

本ウェブサイトにおける個人データの処理について、管理者は以下のとおりです。

Corisq GmbH
Im Mediapark 5
50670 Köln

メールアドレス： contact@corisq.com

法令上の義務がないため、データ保護責任者は選任していません。

2. 処理の原則

個人データは、本ポリシーに記載された範囲でのみ処理します。適用される法的根拠は、各項目に個別に記載します。

第三者への提供は行いません。ただし、当社に代わって本ウェブサイトを運用し、お問い合わせフォームを受け付ける、第6項に記載の委託先処理者は除きます。プロファイリングを含む自動化された意思決定は行っていません。

3. 法的根拠の一覧

本ウェブサイトにおける個人データの処理は、GDPR（EU一般データ保護規則）の以下の法的根拠に基づいています。

• GDPR第6条第1項(a)：個別の処理についてお客様の同意を得る場合、その同意が法的根拠となります。一度行った同意は、将来に向けていつでも撤回できます。
• GDPR第6条第1項(b)：記載のメールアドレス宛のお問い合わせなど、処理がお客様との契約の締結準備または履行のために行われる場合、当該契約または契約締結前の措置の履行が法的根拠となります。
• GDPR第6条第1項(f)：本ウェブサイトの運用、安定性、安全性の確保のため、お客様の利益および基本的権利が優越しない限りにおいて、当社の正当な利益に基づきデータを処理します。

個別のケースでどの法的根拠が適用されるかは、本ポリシーの該当項目に記載します。

4. ウェブサイトの提供とサーバーログファイル

本ウェブサイトへのアクセスの都度、技術上必要な接続データが処理され、サーバーログファイルに保存されます。記録される情報は以下のとおりです。

• アクセス元端末のIPアドレス
• アクセスの日時
• 要求されたファイルの名称
• リファラーURL（直前に閲覧していたページ）
• ブラウザの種類とバージョン
• 使用しているOS
• 転送されたデータ量
• アクセスのステータスコード

処理の目的は、ウェブサイトの提供、運用の安定性、およびシステムの安全性の確保です。

法的根拠はGDPR第6条第1項(f)です。当社の正当な利益は、本ウェブサイトの安定的かつ安全な運用にあります。

このデータの処理は技術上不可欠です。これなしにはウェブサイトを提供できないため、この点について異議を申し立てる余地はありません。

ホスティング事業者： Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, アイルランド。当該事業者とは、GDPR第28条に基づく委託処理契約を締結しています。

ログファイルの保存期間： 7日間。経過後、ログファイルは自動的に削除されます。

サーバー所在地： ドイツ（Germany West Centralリージョン、フランクフルト・アム・マイン）。

5. お問い合わせ

本ウェブサイトのお問い合わせフォームを送信すると、入力いただいた内容が当社のコンタクトエンドポイントに送信され、当社のために処理されます。当社は、これをお問い合わせへの対応にのみ使用します。このエンドポイントの運用には、GDPR第28条に基づく委託処理業者を利用しており、詳細は下記のとおりです。自動送信への対策として、フォームはお客様には見えない補助フィールドおよび送信までに要した時間を評価しますが、その際にCookieは使用しません。

メールでお問い合わせいただいた場合、ご入力いただいた情報はお問い合わせへの対応にのみ使用します。

お問い合わせが契約の締結準備または履行を目的とする場合、法的根拠はGDPR第6条第1項(b)です。一般的なお問い合わせについては、法的根拠はGDPR第6条第1項(f)であり、当社の正当な利益は寄せられたお問い合わせへの回答にあります。

ご入力いただいた情報は、お問い合わせの対応に必要な期間のみ保存し、法令上の保存義務がない限り、その後削除します。

お問い合わせフォームの委託処理業者： Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, アイルランド。当該事業者とは、GDPR第28条に基づく委託処理契約を締結しています。

処理場所： ドイツ（Germany West Centralリージョン、フランクフルト・アム・マイン）。

コンタクトエンドポイントは、お客様の入力内容を含む実行記録の技術ログを保持します。このログは、上記の期間経過後に自動的に削除されます。

処理ログの保存期間： 7日間。経過後、記録は自動的に削除されます。

6. 提供先および第三国移転

個人データの提供先は、GDPR第28条に基づき拘束され、当社の指示に基づいてのみデータを処理する委託処理業者に限られます。具体的には、当社に代わって本ウェブサイトを提供するホスティング事業者（詳細はサーバーログファイルの項を参照）、および当社に代わってお問い合わせフォームの内容を受け付けるコンタクトエンドポイントの運用事業者（詳細はお問い合わせの項を参照）です。その他の第三者への提供は行いません。

欧州連合および欧州経済領域の域外にある第三国への個人データの移転は予定していません。基準となるのは、サーバーログファイルの項に記載のサーバー所在地です。

7. 保存期間

個人データは、それぞれの目的に必要な期間に限り保存します。処理の目的が消滅した場合、当該データは削除します。具体的な保存期間は、本ポリシーの該当項目に記載します。

商法および税法をはじめとする法令上の保存義務には影響しません。当該義務が存続する間、処理は保存にとどめます。

8. お客様の権利

データ主体として、お客様には以下の権利が認められます。

• ご自身に関して処理されているデータについての開示請求権（GDPR第15条）
• 不正確なデータの訂正請求権（GDPR第16条）
• 消去請求権（GDPR第17条）
• 処理の制限請求権（GDPR第18条）
• データポータビリティの権利（GDPR第20条）
• 処理に対する異議申立権（GDPR第21条）

異議申立権について特にご案内します。GDPR第6条第1項(f)に基づきデータを処理する場合、お客様固有の事情に基づく理由により、当該処理に異議を申し立てることができます（GDPR第21条）。

これとは別に、GDPR第77条に基づき、データ保護監督機関に対する苦情申立権が認められます。

権利を行使される場合は、上記のメールアドレス宛にご連絡いただくだけで足ります。

9. 暗号化

本ウェブサイトは、TLSにより暗号化された接続で提供されます。これは、ブラウザのアドレスバーに表示される「https」の表記でご確認いただけます。これにより、お使いのブラウザとサーバーとの間で送受信されるデータは、第三者による盗み見から保護されます。

10. Matomoによるアクセス解析

本ウェブサイトでは、アクセス解析ソフトウェアであるMatomoを使用しています。Matomoは当社自身のサーバーで運用しています。取得したデータは当社のシステム外に出ることはなく、第三者へ提供されることもありません。

処理の目的は、本ウェブサイトのアクセス状況の測定と、提供内容の改善です。どのページが閲覧されているか、また訪問者がどのような経路で当社にたどり着いているかを分析します。

その際に処理される情報は以下のとおりです。

• 少なくとも2バイトを短縮したIPアドレス
• 閲覧したページと滞在時間
• リファラーURL（直前に閲覧していたページ）
• ブラウザの種類、バージョン、使用端末の種類
• アクセスの日時

この目的のため、Matomoはお客様の端末に2種類のCookieを保存します。端末を識別するための「_pk_id」（保存期間13か月）と、進行中のセッションのための「_pk_ses」（保存期間30分）です。

法的根拠は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくお客様の同意です。

測定は、同意バナーで統計カテゴリーに同意いただいた場合にのみ実施されます。同意は、本ページのフッターにある「Cookie設定」から、将来に向けていつでも撤回できます。撤回すると、Matomoが設定したCookieは削除されます。

お客様のIPアドレスは、保存前に少なくとも2バイト短縮されます。これにより、当社がお客様個人を特定することはできません。他の情報源のデータとの照合も行いません。

生データの削除期限： 180日間。経過後、生データは自動的に削除されますが、集計済みのレポートは保持されます。

解析用サーバーの所在地： ドイツ。

11. その他の第三者コンテンツの不使用

前述のアクセス解析以外に、分析サービスやトラッキングサービスは使用していません。このページの閲覧時、地図、動画、ソーシャルネットワークの要素をはじめとする第三者コンテンツの読み込みは行いません。使用しているフォントは自社サーバーから配信しており、外部のフォントサービスへの接続は発生しません。

12. 最終更新と変更

最終更新： 2026年9月

本ウェブサイトまたはその背後にある処理内容に変更が生じ次第、本ポリシーを改定します。