プライバシーポリシー

個人情報保護方針 お客様が当社のウェブサイトをご利用になる際に、個人情報を収集、処理、使用する際に、お客様の個人情報を保護することは、当社にとって重要なことです。お客様のデータは法令の規定に従って保護されます。以下に、一般データ保護規則（GDPR）第13条に基づき、本ウェブサイトを通じた個人データ処理の性質と範囲についてお知らせします。

I.管理責任者に関する情報

DUBAG Investment Advisory GmbHThomas-Wimmer-Ring 1
80539 Munich, Germany
Tel：+49 (0) 89 – 45 209 45 -0
E-Mail:info@dubag.eu

II.ウェブサイトによるデータ処理

1. 1. 当社のウェブサイトへの訪問は記録されます。通常、お客様のブラウザが当社に送信する以下のデータを収集します：
   • お使いのコンピューターまたはルーターが現在使用しているIPアドレス
   • 日時
   • ブラウザの種類とバージョン
   • コンピュータのオペレーティング・システム
   • アクセスしたウェブページ
   • 要求されたファイルの名前とサイズ
   • 紹介サイトのURL（該当する場合

このデータは、データセキュリティ、ウェブサイトオファーの改善、およびエラーの分析のためにのみ収集されます。6 (1) f) GDPRに基づいています。お客様のPCのIPアドレスは、匿名化された形式でのみ分析されます（下3桁で短縮）。それ以外の点では、身元に関する情報を提供することなく当社のウェブサイトを閲覧することができます。インターネット上のデータ送信（電子メール通信など）には、セキュリティ上の脆弱性が存在します。第三者によるアクセスからデータを完全に保護することは不可能です。そのため、機密データは郵送など他の方法でお送りください。お問い合わせフォーム
お客様が自発的に当社に開示した個人データ（氏名、住所データ、連絡先など）は、例えばリクエストに関連して、またはその他の理由で、当社によって保存され、お客様とのやり取りのためにのみ、またお客様が当社にデータを提供した目的のためにのみ処理されます。このデータは、Art.6 (1) a) およびArt.6 (1) f) GDPRに基づいて処理されます。ニュースレター
当社では、ニュースレターを購読するオプションを提供しています。お客様の個人データは、購読登録時に収集されます。ニュースレターの購読は、文書化のために記録されます（IPアドレス、日時）。ニュースレターの購読を解除するには、該当するメッセージを送信してください。特に、各ニュースレターの最後にあるリンクを使用して購読を解除することもできます。法的根拠はGDPR第6条(1)a)です。6 (1) a) GDPRによって規定されています。ニュースレターの配信には、ニュースレターサービス「GTC」を利用しています。このサービスプロバイダーは、GDPR第28条に従い、当社の代理として、また当社の指示に従ってのみデータを処理します。28 GDPRに従います。

III.個人データの受領者
当社は、データ処理に関連して、処理を実行・遂行するためにサービス・プロバイダーを利用することがあります。具体的には、ニュースレターの送付およびウェブサイトのホスティングを目的として、サービスプロバイダーを利用しています。サービスプロバイダーとは、GDPR第28条の要件を満たす契約関係が結ばれています。契約条項には、データ保護およびデータ・セキュリティに関して法令で義務付けられている事項が含まれています。

IV.Googleアナリティクスによるデータ収集

このウェブサイトでは、Google Inc.（以下「Google」）によるウェブ解析サービス「Google Analytics」を利用しています。グーグル・アナリティクスでは、「クッキー」（お客様のコンピュータに保存され、お客様のウェブサイト訪問の分析を可能にするテキストファイル）を使用しています。Cookieによって取得されたお客様のウェブサイト利用に関する情報は、通常、米国にあるGoogleのサーバーに送信され、そこで保存されます。データ処理の根拠はArt.6 (1) f) GDPRです。当ウェブサイトでIPアドレスの匿名化が有効化されている場合、お客様のIPアドレスはまず、欧州連合加盟国または欧州経済地域協定のその他の契約国において、グーグルにより短縮されます。例外的な場合のみ、完全なIPアドレスが米国のGoogleサーバーに送信され、そこで短縮されます。Googleアナリティクスは、IPアドレスの匿名化収集を確実にするために、このウェブサイト上で「anonymizeIp」というコードで拡張されていることを指摘したいと思います。Googleは、ウェブサイトの利用状況を分析し、ウェブサイトのアクティビティに関するレポートを作成し、ウェブサイトの利用およびインターネットの利用に関するその他のサービスをウェブサイト運営者に提供するために、この情報をウェブサイトの運営者に代わって使用します。Googleアナリティクスに関連してお客様のブラウザから送信されるIPアドレスは、Googleが保有する他のデータと結合されることはありません。ブラウザソフトの設定により、クッキーの保存を拒否することができますが、その場合、本ウェブサイトの機能を十分にご利用いただけない場合があります。また、以下のリンクから利用可能なブラウザ・プラグインをダウンロードしてインストールすることで、クッキーによって取得されたお客様のウェブサイト利用に関するデータ（IPアドレスを含む）のグーグルによる収集、およびこのデータのグーグルによる処理を防止することができます： http://tools.google.com/dlpage/gaoptout?hl=de.データ処理の根拠はArt.6 (1) f) GDPRです。

V.グーグルマップ

このウェブサイトは、APIを介して地図サービスGoogle Mapsを使用しています。提供元はGoogle Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USAです。グーグルマップの機能を利用するためには、お客様のIPアドレスを保存する必要があります。この情報は通常、米国にあるグーグルのサーバーに送信され、そこで保存されます。本ウェブサイトの提供者は、このデータ送信に影響を及ぼしません。グーグルマップの使用は、当社ウェブサイトのオファーを魅力的に表示し、ユーザーが当社ウェブサイトに表示されている場所をより簡単に見つけることができるようにするためです。これは、GDPR第6条(1 f) の意味における正当な利益を構成します。6 (1) f) GDPRの意味における正当な利益を構成します。このようなデータ処理に同意されない場合は、「Google Maps」のサービスを停止し、Googleへのデータ送信を防ぐことができます。そのためには、ブラウザのJavaScript機能を無効にする必要があります。ただし、この場合、「Google Maps」を利用できる範囲は限定されます。ユーザーデータの取り扱いに関する詳細は、Googleプライバシーポリシーをご覧ください： https://www.google.de/intl/de/policies/privacy

VI.クッキーの使用

当社のウェブサイトでは、クッキーを使用しています。クッキーは、お客様のブラウザによって保存され、お客様のコンピュータに保存される小さなテキストファイルです。クッキーの使用により、ウェブサイトをより使いやすくデザインすることができます。例えば、ユーザーがユーザー名とパスワードを再入力することなく、セッションの間、ユーザーを認識することができます。クッキーはコンピュータに損害を与えることはなく、セッション終了後に削除されます。データ処理の根拠はArt.6 (1) f) GDPRです。当社が使用するクッキーの一部は、お客様がブラウザを閉じた後に直接削除されます（「セッションクッキー」）。その他のクッキーはお客様の端末機器に残り、次回ウェブサイトを訪問する際にお客様のブラウザを認識できるようにします（「永続的なクッキー」）。クッキーに関連するデータ処理は、当社のウェブサイト提供の機能を促進するためにのみ機能し、Art.6 (1) f) GDPRに基づく当社の正当な利益に基づいて行われます。クッキーの使用を希望されない場合は、クッキーの保存を防止するようにブラウザを設定することができます。ただし、この場合、当社ウェブサイトの全機能をご利用いただけない場合がありますので、ご了承ください。

VII.あなたの権利
GDPR第15条から第21条に基づき、GDPRの関連要件が満たされる場合に限り、お客様は当社が保管する個人データに関して以下の権利を行使することができます。アクセス権
お客様は、当社が処理するお客様の個人データに関する情報にアクセスする権利を有します。訂正権
お客様は、不完全または不正確に処理された個人データの訂正を要求することができます。消去権
お客様は、特に以下のいずれかの理由に基づき、お客様の個人データを消去する権利を有します：

• お客様の個人データは、収集または処理された目的のためにもはや必要ではありません。
• お客様は、お客様のデータ処理の根拠となった同意を撤回するものとします。
• お客様は、処理に対する異議申し立ての権利を主張しました。
• あなたのデータは違法に処理されました。

ただし、削除が管理者の正当な利益によって反対される場合は、消去権は適用されません。例えば、以下のような場合があります：

• 法的請求の主張、行使または弁護のために必要な個人データ。
• 保管義務のため削除はできない。

データを削除できない場合、お客様は処理制限の権利を行使することができます（以下の通り）。処理制限の権利
以下の場合、お客様はご自身の個人情報の処理を制限するよう当社に要求する権利を有します：

• あなたはデータの正しさに異議を唱え、私たちはその正しさを見直さなければなりません。
• 処理が違法であり、データ消去を拒否し、代わりに使用制限を要求する。
• 私たちはもはやデータを必要としませんが、法的請求を主張、行使、または防御するためにデータが必要です。
• お客様はご自身のデータ処理に対して異議を提出されましたが、当社の正当な利益がお客様の利益に優先するかどうかはまだ決定されていません。

データ可搬性の権利
お客様は、当社に提供したお客様の個人データを、構造化され、一般的に利用可能で、機械的に読み取り可能な形式で受け取る権利を有します。さらに、お客様は、処理が契約または同意に基づくものであり、当社の処理が自動化されたプロセスの助けを借りて行われる場合に限り、当社に妨げられることなく、このデータを別の管理者に転送させる権利を有します。撤回権
情報主体は、第6条(1)e)またはf)に基づいて行われる個人情報の処理に対して、いつでも異議を申し立てる権利を有します。6 (1) e)またはf)に基づいて行われる個人情報の処理に対して、情報主体はいつでも異議を申し立てる権利を有します。個人情報の処理が同意に基づくものである限り、お客様はいつでもこの同意を撤回する権利を有します。

VIII.データ消去の法定期限
法的な保持義務が適用されない限り、データ処理の目的を果たすために必要でなくなった時点で、データは削除または破棄されるものとする。個人データの保持には様々な期限が適用される。例えば、税務関連のデータは通常10年間保存され、その他のデータは商法の規定に従って通常6年間保存される。さらに、保存期間は法定期限によって決定されることもあり、例えば民法第195条等の場合は一般的に3年、場合によっては30年に及ぶこともある。

IX.監督機関に苦情を申し立てる権利

1. GDPR第77条に従います。77 GDPRに従い、データ主体は、個人データの処理がGDPRに違反していると考える場合、監督機関に苦情を申し立てる権利を有します。データ保護に関する管轄監督機関は、当社が登録事務所を置く連邦州のデータ保護責任者です。

X.免責事項

コンテンツに関する責任
当社は、サービス提供者として、一般的な法律（テレメディア法第7条（1）、以下「TMG」という。7 (1) Telemedia Act, ‘TMG’)に従います。ただし、サービス提供者として、当社は、送信または保存された外部情報を監視したり、違法行為を示す状況を調査したりする義務を負いません（TMG第8条～第10条）。これは、一般的な法律に従って情報の削除または利用を阻止する義務を損なうものではありません。この関連における責任は、当社が実際の法律違反を知った時点からのみ可能です。当社は、該当する法律違反に気づき次第、直ちに該当するコンテンツを削除します。リンクに関する責任
当社の提供するサービスには、第三者の外部ウェブサイトへのリンクが含まれており、その内容に関して当社は影響力を持ちません。このため、当社は、この外部コンテンツについていかなる責任も負いません。リンク先のウェブサイトの内容については、各ウェブサイトの提供者または運営者が常に責任を負います。リンクされたウェブページは、リンク時に法律違反の可能性がないかどうか審査されます。リンク時に違法なコンテンツは見つかりませんでした。しかし、具体的な法令違反の指摘がない限り、リンク先のウェブページの内容を継続的に確認することは不可能です。法令違反の事実が判明次第、該当するリンクは直ちに削除いたします。