プライバシーポリシー

個人情報保護方針 お客様が当社のウェブサイトをご利用になる際に、個人情報を収集、処理、使用する際に、お客様の個人情報を保護することは、当社にとって重要なことです。お客様のデータは法令の規定に従って保護されます。以下に、一般データ保護規則（GDPR）第13条に基づき、本ウェブサイトを通じた個人データ処理の性質と範囲についてお知らせします。

I.管理責任者に関する情報

DUBAG Investment Advisory GmbHThomas-Wimmer-Ring 1
80539 Munich, Germany
Tel：+49 (0) 89 – 45 209 45 -0
E-Mail:info@dubag.eu

II.ウェブサイトによるデータ処理

1. 1. 当社のウェブサイトへの訪問は記録されます。通常、お客様のブラウザが当社に送信する以下のデータを収集します：
   • お使いのコンピューターまたはルーターが現在使用しているIPアドレス
   • 日時
   • ブラウザの種類とバージョン
   • コンピュータのオペレーティング・システム
   • アクセスしたウェブページ
   • 要求されたファイルの名前とサイズ
   • 紹介サイトのURL（該当する場合

このデータは、データセキュリティ、ウェブサイトオファーの改善、およびエラーの分析のためにのみ収集されます。6 (1) f) GDPRに基づいています。お客様のPCのIPアドレスは、匿名化された形式でのみ分析されます（下3桁で短縮）。それ以外の点では、身元に関する情報を提供することなく当社のウェブサイトを閲覧することができます。インターネット上のデータ送信（電子メール通信など）には、セキュリティ上の脆弱性が存在します。第三者によるアクセスからデータを完全に保護することは不可能です。そのため、機密データは郵送など他の方法でお送りください。お問い合わせフォーム
お客様が自発的に当社に開示した個人データ（氏名、住所データ、連絡先など）は、例えばリクエストに関連して、またはその他の理由で、当社によって保存され、お客様とのやり取りのためにのみ、またお客様が当社にデータを提供した目的のためにのみ処理されます。このデータは、Art.6 (1) a) およびArt.6 (1) f) GDPRに基づいて処理されます。ニュースレター
当社では、ニュースレターを購読するオプションを提供しています。お客様の個人データは、購読登録時に収集されます。ニュースレターの購読は、文書化のために記録されます（IPアドレス、日時）。ニュースレターの購読を解除するには、該当するメッセージを送信してください。特に、各ニュースレターの最後にあるリンクを使用して購読を解除することもできます。法的根拠はGDPR第6条(1)a)です。6 (1) a) GDPRによって規定されています。ニュースレターの配信には、ニュースレターサービス「GTC」を利用しています。このサービスプロバイダーは、GDPR第28条に従い、当社の代理として、また当社の指示に従ってのみデータを処理します。28 GDPRに従います。

III.個人データの受領者
当社は、データ処理に関連して、処理を実行・遂行するためにサービス・プロバイダーを利用することがあります。具体的には、ニュースレターの送付およびウェブサイトのホスティングを目的として、サービスプロバイダーを利用しています。サービスプロバイダーとは、GDPR第28条の要件を満たす契約関係が結ばれています。契約条項には、データ保護およびデータ・セキュリティに関して法令で義務付けられている事項が含まれています。

IV.Googleアナリティクスによるデータ収集

このウェブサイトでは、Google Inc.（以下「Google」）によるウェブ解析サービス「Google Analytics」を利用しています。グーグル・アナリティクスでは、「クッキー」（お客様のコンピュータに保存され、お客様のウェブサイト訪問の分析を可能にするテキストファイル）を使用しています。Cookieによって取得されたお客様のウェブサイト利用に関する情報は、通常、米国にあるGoogleのサーバーに送信され、そこで保存されます。データ処理の根拠はArt.6 (1) f) GDPRです。当ウェブサイトでIPアドレスの匿名化が有効化されている場合、お客様のIPアドレスはまず、欧州連合加盟国または欧州経済地域協定のその他の契約国において、グーグルにより短縮されます。例外的な場合のみ、完全なIPアドレスが米国のGoogleサーバーに送信され、そこで短縮されます。Googleアナリティクスは、IPアドレスの匿名化収集を確実にするために、このウェブサイト上で「anonymizeIp」というコードで拡張されていることを指摘したいと思います。Googleは、ウェブサイトの利用状況を分析し、ウェブサイトのアクティビティに関するレポートを作成し、ウェブサイトの利用およびインターネットの利用に関するその他のサービスをウェブサイト運営者に提供するために、この情報をウェブサイトの運営者に代わって使用します。Googleアナリティクスに関連してお客様のブラウザから送信されるIPアドレスは、Googleが保有する他のデータと結合されることはありません。ブラウザソフトの設定により、クッキーの保存を拒否することができますが、その場合、本ウェブサイトの機能を十分にご利用いただけない場合があります。また、以下のリンクから利用可能なブラウザ・プラグインをダウンロードしてインストールすることで、クッキーによって取得されたお客様のウェブサイト利用に関するデータ（IPアドレスを含む）のグーグルによる収集、およびこのデータのグーグルによる処理を防止することができます： http://tools.google.com/dlpage/gaoptout?hl=de.データ処理の根拠はArt.6 (1) f) GDPRです。

V.グーグルマップ

このウェブサイトは、APIを介して地図サービスGoogle Mapsを使用しています。提供元はGoogle Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USAです。グーグルマップの機能を利用するためには、お客様のIPアドレスを保存する必要があります。この情報は通常、米国にあるグーグルのサーバーに送信され、そこで保存されます。本ウェブサイトの提供者は、このデータ送信に影響を及ぼしません。グーグルマップの使用は、当社ウェブサイトのオファーを魅力的に表示し、ユーザーが当社ウェブサイトに表示されている場所をより簡単に見つけることができるようにするためです。これは、GDPR第6条(1 f) の意味における正当な利益を構成します。6 (1) f) GDPRの意味における正当な利益を構成します。このようなデータ処理に同意されない場合は、「Google Maps」のサービスを停止し、Googleへのデータ送信を防ぐことができます。そのためには、ブラウザのJavaScript機能を無効にする必要があります。ただし、この場合、「Google Maps」を利用できる範囲は限定されます。ユーザーデータの取り扱いに関する詳細は、Googleプライバシーポリシーをご覧ください： https://www.google.de/intl/de/policies/privacy

VI.クッキーの使用

当社のウェブサイトでは、クッキーを使用しています。クッキーは、お客様のブラウザによって保存され、お客様のコンピュータに保存される小さなテキストファイルです。クッキーの使用により、ウェブサイトをより使いやすくデザインすることができます。例えば、ユーザーがユーザー名とパスワードを再入力することなく、セッションの間、ユーザーを認識することができます。クッキーはコンピュータに損害を与えることはなく、セッション終了後に削除されます。データ処理の根拠はArt.6 (1) f) GDPRです。当社が使用するクッキーの一部は、お客様がブラウザを閉じた後に直接削除されます（「セッションクッキー」）。その他のクッキーはお客様の端末機器に残り、次回ウェブサイトを訪問する際にお客様のブラウザを認識できるようにします（「永続的なクッキー」）。クッキーに関連するデータ処理は、当社のウェブサイト提供の機能を促進するためにのみ機能し、Art.6 (1) f) GDPRに基づく当社の正当な利益に基づいて行われます。クッキーの使用を希望されない場合は、クッキーの保存を防止するようにブラウザを設定することができます。ただし、この場合、当社ウェブサイトの全機能をご利用いただけない場合がありますので、ご了承ください。

VII.あなたの権利
GDPR第15条から第21条に基づき、GDPRの関連要件が満たされる場合に限り、お客様は当社が保管する個人データに関して以下の権利を行使することができます。アクセス権
お客様は、当社が処理するお客様の個人データに関する情報にアクセスする権利を有します。訂正権
お客様は、不完全または不正確に処理された個人データの訂正を要求することができます。消去権
お客様は、特に以下のいずれかの理由に基づき、お客様の個人データを消去する権利を有します：

• お客様の個人データは、収集または処理された目的のためにもはや必要ではありません。
• お客様は、お客様のデータ処理の根拠となった同意を撤回するものとします。
• お客様は、処理に対する異議申し立ての権利を主張しました。
• あなたのデータは違法に処理されました。

ただし、削除が管理者の正当な利益によって反対される場合は、消去権は適用されません。例えば、以下のような場合があります：

• 法的請求の主張、行使または弁護のために必要な個人データ。
• 保管義務のため削除はできない。

データを削除できない場合、お客様は処理制限の権利を行使することができます（以下の通り）。処理制限の権利
以下の場合、お客様はご自身の個人情報の処理を制限するよう当社に要求する権利を有します：

• あなたはデータの正しさに異議を唱え、私たちはその正しさを見直さなければなりません。
• 処理が違法であり、データ消去を拒否し、代わりに使用制限を要求する。
• 私たちはもはやデータを必要としませんが、法的請求を主張、行使、または防御するためにデータが必要です。
• お客様はご自身のデータ処理に対して異議を提出されましたが、当社の正当な利益がお客様の利益に優先するかどうかはまだ決定されていません。

データ可搬性の権利
お客様は、当社に提供したお客様の個人データを、構造化され、一般的に利用可能で、機械的に読み取り可能な形式で受け取る権利を有します。さらに、お客様は、処理が契約または同意に基づくものであり、当社の処理が自動化されたプロセスの助けを借りて行われる場合に限り、当社に妨げられることなく、このデータを別の管理者に転送させる権利を有します。撤回権
情報主体は、第6条(1)e)またはf)に基づいて行われる個人情報の処理に対して、いつでも異議を申し立てる権利を有します。6 (1) e)またはf)に基づいて行われる個人情報の処理に対して、情報主体はいつでも異議を申し立てる権利を有します。個人情報の処理が同意に基づくものである限り、お客様はいつでもこの同意を撤回する権利を有します。

VIII.データ消去の法定期限
法的な保持義務が適用されない限り、データ処理の目的を果たすために必要でなくなった時点で、データは削除または破棄されるものとする。個人データの保持には様々な期限が適用される。例えば、税務関連のデータは通常10年間保存され、その他のデータは商法の規定に従って通常6年間保存される。さらに、保存期間は法定期限によって決定されることもあり、例えば民法第195条等の場合は一般的に3年、場合によっては30年に及ぶこともある。

IX.監督機関に苦情を申し立てる権利

1. GDPR第77条に従います。77 GDPRに従い、データ主体は、個人データの処理がGDPRに違反していると考える場合、監督機関に苦情を申し立てる権利を有します。データ保護に関する管轄監督機関は、当社が登録事務所を置く連邦州のデータ保護責任者です。

X. DUBAG ONE – 外部アドバイザーおよび取引先担当者向けプライバシー通知
最終更新日:2026年10月19日

1. 管理者およびデータ保護に関する連絡先
   管理者は、DUBAG Investment Advisory GmbH(Thomas-Wimmer-Ring 1, 80539 ミュンヘン、ドイツ、電子メール:info@dubag.eu)です。当社のデータ保護責任者であるMoritz Rösger(モーリッツ・レスガー)には、compliance@dubag.eu 宛てに秘密裏に連絡することができます。このメールボックスは、データ保護責任者のみが閲覧します。
2. 当社が取り扱うデータおよびその取得元
   当社は、DUBAG ONEにおいて、お客様の氏名、職務上の役職および連絡先情報、勤務先の住所、案件(マンデート)との関係、ならびにこれに関連するプロジェクト情報または請求情報を取り扱います。
   これらの情報は、お客様から直接(特にお客様が当社に送信されたメールにより)、または当該案件に関与するM&Aアドバイザーその他の仲介者から取得します。情報がお客様ご自身から提供されたものでない場合、お客様の場合における具体的な取得元について、compliance@dubag.eu 宛てにお問い合わせいただけます。
3. 目的および法的根拠
   当社は、これらのデータを、業務上の連絡先の管理および案件の遂行のために利用します。法的根拠は、GDPR第6条第1項(f)です。当社の正当な利益は、アドバイザーおよび相手方当事者と協力し、案件を適切に処理することにあります。プロジェクト情報または請求情報が請求義務および税務上の義務の履行に必要な範囲では、GDPR第6条第1項(c)に基づいて取り扱います。
   お客様には、業務上の連絡先情報を当社に提供する法的義務はありません。ただし、これらの情報がない場合、お客様との直接の調整が制限される可能性があります。
4. 受領者および移転
   DUBAGの担当するディール(案件)チームおよび経理・請求チームがアクセス権を有します。案件または請求のために必要な範囲で、案件関係者ならびに請求および会計の受領者も、関連する情報を受領します。MicrosoftがEU域内で当社の処理者としてDUBAG ONEを運営しています。
   社内の参照番号は、GitHub, Inc.(米国)上の当社のソフトウェア開発履歴に表示されることがあります。この移転は、EU・米国間データプライバシー・フレームワーク(GDPR第45条)および標準契約条項(GDPR第46条第2項(c))に基づいています。
   キャッシュフロー関連資料を分析するDEV機能は、内容をフランスのMistral AIに送信することがあります。手動でアップロードする前に、従業員は個人データを削除し、その旨を2回確認しなければなりません。ファイルの内容に対する自動的な検査は行われません。そのため、すべてのワークシートのプレビュー行、全文が読み取られるワークシート、またはPDFファイル全体に、氏名やIBANが含まれている可能性があります。また、管理職が再読み取りのために入力した指示事項も送信されることがあります。PROD環境における対応する機能は無効化されています。Mistralは、不正利用の監視を目的として、独立した管理者としてAPIデータを取り扱うことがあります。復処理者による第三国への移転の可能性については、まだ最終的な審査が完了していません。
5. 保存期間
   連絡先データは、取引関係が必要とする限り保存します。当社はアドレス帳を毎年確認し、不要となった連絡先を削除します。勤務先住所の過去のバージョンは、データベースの履歴に最長10年間残ることがあります。削除請求が認められた後、当社は、現在および過去のデータのうち実際に何が削除され、または保管されたか、その理由、およびその期間について説明します。
   取引記録も、その履歴を最長10年間保持することがあります。請求情報は、暦年の終了時から8年間保存し、これに加えて、税務調査および請求権への対応のために最長2年間保存します。
6. お客様の権利
   お客様は、ご自身のデータへのアクセス(GDPR第15条)、訂正(第16条)、消去(第17条)、取扱いの制限(第18条)、および該当する場合にはデータポータビリティ(第20条)を請求することができます。当社がGDPR第6条第1項(f)に基づいてデータを取り扱う場合、お客様は、ご自身の特別な状況に関連する理由により、いつでも異議を申し立てることができます(GDPR第21条)。自動化された意思決定は行われません。
   ご請求は compliance@dubag.eu 宛てにお送りください。所定の書式は必要ありません。また、データ保護監督機関、特にバイエルン州データ保護監督庁(Bayerisches Landesamt für Datenschutzaufsicht、BayLDA、Promenade 18, 91522 Ansbach、ドイツ)に苦情を申し立てる権利があります。

XI.免責事項

コンテンツに関する責任
当社は、サービス提供者として、一般的な法律（テレメディア法第7条（1）、以下「TMG」という。7 (1) Telemedia Act, ‘TMG’)に従います。ただし、サービス提供者として、当社は、送信または保存された外部情報を監視したり、違法行為を示す状況を調査したりする義務を負いません（TMG第8条～第10条）。これは、一般的な法律に従って情報の削除または利用を阻止する義務を損なうものではありません。この関連における責任は、当社が実際の法律違反を知った時点からのみ可能です。当社は、該当する法律違反に気づき次第、直ちに該当するコンテンツを削除します。

リンクに関する責任
当社の提供するサービスには、第三者の外部ウェブサイトへのリンクが含まれており、その内容に関して当社は影響力を持ちません。このため、当社は、この外部コンテンツについていかなる責任も負いません。リンク先のウェブサイトの内容については、各ウェブサイトの提供者または運営者が常に責任を負います。リンクされたウェブページは、リンク時に法律違反の可能性がないかどうか審査されます。リンク時に違法なコンテンツは見つかりませんでした。しかし、具体的な法令違反の指摘がない限り、リンク先のウェブページの内容を継続的に確認することは不可能です。法令違反の事実が判明次第、該当するリンクは直ちに削除いたします。