プライバシーポリシー

この日本語版は、ドイツ語の原文の翻訳です。両者に違いがある場合は、ドイツ語版が優先します。

1. データ保護の概要

一般的な情報

以下の情報は、このウェブサイトを訪れたときに個人データがどのように扱われるかを簡単にまとめたものです。個人データとは、個人を特定できるすべてのデータをいいます。データ保護についての詳しい情報は、このテキストの下に続くプライバシーポリシーに記載しています。

このウェブサイトでのデータの収集

このウェブサイトでのデータの収集に責任を負うのは誰ですか？

このウェブサイトでのデータの処理は、ウェブサイトの運営者が行います。運営者の連絡先は、このプライバシーポリシーの「責任者についての情報」の項目に記載しています。

データはどのように収集されますか？

一つには、ご本人から提供されたデータを収集します。たとえば、メールやお問い合わせフォームで送られたデータです。

そのほかのデータは、ウェブサイトを訪れたときに、自動的に、または同意を得たうえで、当方のITシステムに記録されます。主に技術的なデータです（たとえば、ブラウザ、OS、ページを閲覧した時刻）。これらのデータは、ウェブサイトを訪れた時点で自動的に収集されます。

データは何に使われますか？

データの一部は、ウェブサイトを問題なく提供するために収集されます。ほかのデータは、利用状況の分析に使われることがあります。ウェブサイトを通じて契約を結んだり準備したりできる場合は、送信されたデータを見積もり、注文、そのほかの問い合わせの処理にも使います。

データについてどのような権利がありますか？

保存されている個人データの出所、受領者、目的について、いつでも無料で情報を得る権利があります。また、これらのデータの訂正や削除を求める権利があります。データの処理に同意した場合は、その同意をいつでも将来に向かって撤回できます。さらに、一定の条件のもとで、個人データの処理の制限を求める権利があります。管轄の監督機関に苦情を申し立てる権利もあります。

この件やデータ保護についてのほかの質問があれば、いつでもご連絡いただけます。

2. ホスティングとコンテンツの配信

当方は、ウェブサイトのコンテンツを次の事業者のサーバーに置いています。

Hetzner

事業者は、Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, ドイツ（以下「Hetzner」）です。

詳しくは、Hetznerのプライバシーポリシーをご参照いただけます：https://www.hetzner.com/legal/privacy-policy/。

当方は、GDPR第6条第1項(f)にもとづいてHetznerを利用しています。当方には、ウェブサイトをできるだけ確実に表示するという正当な利益があります。同意を求めた場合、その同意がクッキーの保存や利用者の端末内の情報へのアクセス（たとえばデバイスフィンガープリンティング）をTDDDGの意味で含むかぎり、処理はGDPR第6条第1項(a)と、ドイツの電気通信・デジタルサービスデータ保護法（TDDDG）第25条第1項のみにもとづいて行われます。同意はいつでも撤回できます。

データ処理契約

当方は、上記のサービスの利用について、データ処理契約を結んでいます。これは、データ保護法が定める契約です。この契約により、事業者は当方の指示に従い、GDPRを守ったうえでのみ、ウェブサイトの訪問者の個人データを処理することが保証されます。

Cloudflare

当方は、「Cloudflare」のサービスを利用しています。事業者は、Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, アメリカ合衆国（以下「Cloudflare」）です。

Cloudflareは、DNSを備えた、世界中に分散したコンテンツ配信ネットワークを提供しています。技術的には、ブラウザと当方のウェブサイトのあいだの情報のやり取りは、Cloudflareのネットワークを経由します。そのため、Cloudflareは、ブラウザと当方のウェブサイトのあいだの通信を分析し、当方のサーバーとインターネットからの有害なおそれのある通信とのあいだのフィルターとして働くことができます。そのために、Cloudflareは、インターネット利用者を識別するのに必要なクッキーやそのほかの技術を使うこともあります。ただし、それらはここで説明した目的のためだけに使われます。

Cloudflareの利用は、ウェブサイトをできるだけ問題なく、安全に提供するという当方の正当な利益にもとづいています（GDPR第6条第1項(f)）。

アメリカ合衆国へのデータの移転は、欧州委員会の標準契約条項にもとづいています。詳しくはこちらをご参照いただけます：https://www.cloudflare.com/privacypolicy/。

Cloudflareでのセキュリティとデータ保護についての詳しい情報は、こちらに記載されています：https://www.cloudflare.com/privacypolicy/。

この会社は、「EU-US Data Privacy Framework」（DPF）の認証を受けています。DPFは、アメリカ合衆国でのデータ処理でヨーロッパのデータ保護基準が守られるようにするための、欧州連合とアメリカ合衆国のあいだの合意です。DPFの認証を受けた会社は、どこもこの基準を守る義務を負います。詳しい情報は、次のリンクから事業者のページで得られます：https://www.dataprivacyframework.gov/participant/5666。

データ処理契約

3. 一般的な情報と義務的な情報

データ保護

このウェブサイトの運営者は、個人データの保護をとても重く受け止めています。当方は、個人データを機密として扱い、法律上のデータ保護の規定とこのプライバシーポリシーに従って扱います。

このウェブサイトを利用すると、さまざまな個人データが収集されます。個人データとは、個人を特定できるデータです。このプライバシーポリシーでは、どのデータを収集し、何に使うのかを説明します。また、それがどのように、どの目的で行われるかも説明します。

インターネットでのデータの送信（たとえばメールでのやり取り）には、セキュリティ上の欠陥がありうることをお伝えしておきます。第三者のアクセスからデータを完全に守ることはできません。

責任者についての情報

このウェブサイトでのデータの処理の責任者は次のとおりです。

Einzelunternehmen Mirco Timm (golf-tourismus.com)
所有者：Mirco Timm
c/o Grosch Postflex #1455
Emsdettener Str. 10
48268 Greven
ドイツ

電話：+49 1525 715 8450
メール：impressumfinance.kein-spam@mirco-timm.invalid.org

責任者とは、単独で、またはほかの者と共同で、個人データの処理の目的と手段（たとえば、名前、メールアドレスなど）を決定する自然人または法人をいいます。

保存期間

このプライバシーポリシーでより具体的な保存期間を示していないかぎり、個人データは、処理の目的がなくなるまで当方で保管します。正当な削除の請求があった場合や、データの処理への同意が撤回された場合は、データを削除します。ただし、個人データを保存する法律上許されたほかの理由（たとえば、税法や商法上の保存期間）がある場合はこのかぎりではありません。その場合、データはその理由がなくなった時点で削除します。

このウェブサイトでのデータの処理の法的根拠についての一般的な情報

データの処理に同意した場合、当方は、GDPR第6条第1項(a)にもとづいて、またはGDPR第9条第1項に定める特別な種類のデータを処理する場合はGDPR第9条第2項(a)にもとづいて、個人データを処理します。第三国への個人データの移転にはっきり同意した場合は、処理はGDPR第49条第1項(a)にもとづいても行われます。クッキーの保存や端末内の情報へのアクセス（たとえばデバイスフィンガープリンティング）に同意した場合は、処理はさらにTDDDG第25条第1項にもとづいて行われます。同意はいつでも撤回できます。契約の履行や契約前の措置のためにデータが必要な場合は、GDPR第6条第1項(b)にもとづいてデータを処理します。さらに、法的義務を果たすためにデータが必要な場合は、GDPR第6条第1項(c)にもとづいてデータを処理します。処理は、GDPR第6条第1項(f)に定める当方の正当な利益にもとづく場合もあります。このプライバシーポリシーの以下の各項目で、それぞれの場合の法的根拠を示しています。

個人データの受領者

当方は、業務の中でさまざまな外部の事業者と協力しています。その際、これらの外部の事業者に個人データを渡す必要が生じることもあります。当方が外部の事業者に個人データを渡すのは、契約の履行に必要な場合、法律上の義務がある場合（たとえば税務当局へのデータの提供）、またはGDPR第6条第1項(f)に定める正当な利益がある場合に限られます。ほかの法的根拠によって提供が認められる場合もあります。処理の委託先を使う場合は、有効なデータ処理契約にもとづいてのみ、顧客の個人データを渡します。共同で処理する場合は、共同責任についての合意を結びます。

データの処理への同意の撤回

多くのデータの処理は、はっきりとした同意がある場合にだけ行えます。すでに与えた同意は、いつでも撤回できます。撤回までに行われた処理の適法性は、撤回によって影響を受けません。

特別な場合のデータの収集とダイレクトマーケティングに対する異議申立ての権利（GDPR第21条）

データの処理がGDPR第6条第1項(e)または(f)にもとづいて行われる場合、特定の状況にもとづく理由から、いつでも個人データの処理に異議を申し立てる権利があります。これは、これらの規定にもとづくプロファイリングにも当てはまります。処理の法的根拠は、このプライバシーポリシーに記載しています。異議が申し立てられた場合、当方は、利益、権利、自由を上回るやむをえない正当な理由を示せないかぎり、該当する個人データをそれ以上処理しません。処理は、法的請求の確定、行使、防御のために行われる場合もあります（GDPR第21条第1項にもとづく異議）。

個人データがダイレクトマーケティングのために処理される場合、そのマーケティングのための個人データの処理に、いつでも異議を申し立てる権利があります。これは、そのダイレクトマーケティングに関連するかぎりで、プロファイリングにも当てはまります。異議が申し立てられた場合、その個人データは以後、ダイレクトマーケティングには使われません（GDPR第21条第2項にもとづく異議）。

管轄の監督機関に苦情を申し立てる権利

GDPRに違反があった場合、データの主体は、とくに常居所、勤務地、違反があったとされる場所のある加盟国の監督機関に、苦情を申し立てる権利があります。苦情を申し立てる権利は、ほかの行政上または司法上の救済手段に影響を与えません。

データポータビリティの権利

同意にもとづいて、または契約の履行のために自動的に処理しているデータについて、一般的な機械で読める形式で、ご本人または第三者に渡すよう求める権利があります。データを別の責任者に直接移すよう求めた場合は、技術的に可能なかぎりで行います。

開示、訂正、削除

適用される法律の規定の範囲内で、保存されている個人データ、その出所、受領者、データの処理の目的について、無料で開示を受ける権利があります。必要な場合は、これらのデータの訂正や削除を求める権利もあります。この件や個人データについてのほかの質問があれば、いつでもご連絡いただけます。

処理の制限の権利

個人データの処理の制限を求める権利があります。この件については、いつでもご連絡いただけます。処理の制限の権利は、次の場合に認められます。

当方で保存している個人データの正確さに異議を申し立てた場合、当方は通常、それを確かめるための時間を必要とします。確認が終わるまでのあいだ、個人データの処理の制限を求める権利があります。
個人データの処理が違法に行われた、または行われている場合は、削除の代わりに処理の制限を求めることができます。
当方がもう個人データを必要としなくなったものの、法的請求の行使、防御、確定のためにご本人がそれを必要とする場合は、削除の代わりに個人データの処理の制限を求める権利があります。
GDPR第21条第1項にもとづいて異議を申し立てた場合は、ご本人の利益と当方の利益を比較衡量する必要があります。どちらの利益が優先するかが決まるまでのあいだ、個人データの処理の制限を求める権利があります。

個人データの処理を制限した場合、これらのデータは、保存を除き、同意がある場合か、法的請求の確定、行使、防御のためにだけ処理できます。また、ほかの自然人または法人の権利を守るため、あるいは欧州連合や加盟国の重要な公共の利益のために処理することもできます。

SSLまたはTLSによる暗号化

このウェブサイトは、安全上の理由と、注文や問い合わせなど、運営者である当方に送られる機密の内容を守るために、SSLまたはTLSによる暗号化を使っています。暗号化された接続は、ブラウザのアドレス欄が「http://」から「https://」に変わることと、ブラウザのアドレス欄の鍵のマークでわかります。

SSLまたはTLSによる暗号化が有効になっていれば、当方に送られたデータを第三者が読み取ることはできません。

4. このウェブサイトでのデータの収集

クッキー

当方のウェブページは、いわゆる「クッキー」を使っています。クッキーは小さなデータの断片で、端末に害を与えることはありません。クッキーは、一時的にセッションのあいだだけ（セッションクッキー）、または継続して（永続的クッキー）、端末に保存されます。セッションクッキーは、閲覧が終わると自動的に削除されます。永続的クッキーは、ご本人が削除するか、ブラウザが自動的に削除するまで、端末に保存されたままになります。

クッキーは、当方から（ファーストパーティクッキー）、または第三者の会社から（サードパーティクッキー）送られることがあります。サードパーティクッキーを使うと、第三者の会社の特定のサービスをウェブページに組み込めます（たとえば、決済サービスの処理のためのクッキー）。

クッキーには、さまざまな役割があります。多くのクッキーは技術的に必要なものです。それがないと、ウェブサイトの特定の機能が動かないからです（たとえば、ショッピングカートの機能や動画の表示）。そのほかのクッキーは、利用状況の分析や広告の目的に使われることがあります。

電子的な通信、求められた特定の機能の提供（たとえば、ショッピングカートの機能）、ウェブサイトの最適化（たとえば、アクセス解析のためのクッキー）に必要なクッキーは、ほかの法的根拠を示さないかぎり、GDPR第6条第1項(f)にもとづいて保存されます（必要なクッキー）。ウェブサイトの運営者には、サービスを技術的に問題なく、最適な形で提供するために、必要なクッキーを保存する正当な利益があります。クッキーや同様の識別技術の保存について同意を求めた場合は、処理はその同意のみにもとづいて行われます（GDPR第6条第1項(a)とTDDDG第25条第1項）。同意はいつでも撤回できます。

クッキーが設定されるときに知らせを受け、個別にだけクッキーを許可するよう、ブラウザを設定できます。特定の場合や一般的にクッキーの受け入れを拒否したり、ブラウザを閉じたときにクッキーを自動的に削除するよう設定したりすることもできます。クッキーを無効にすると、このウェブサイトの機能が制限されることがあります。

このウェブサイトでほかのクッキーやサービスを使う場合は、このプライバシーポリシーでそれについて説明します。

メールまたはお問い合わせフォームによるお問い合わせ

メールまたはお問い合わせフォームで問い合わせがあった場合、当方は、問い合わせの処理と、追加の質問に備えて、そこに記載された連絡先を含め、問い合わせのデータを保存します。これらのデータを、同意なしに第三者に渡すことはありません。

これらのデータは、問い合わせが契約の履行に関係する場合や、契約前の措置に必要な場合は、GDPR第6条第1項(b)にもとづいて処理されます。それ以外のすべての場合、処理は、当方に寄せられた問い合わせを効果的に処理するという当方の正当な利益（GDPR第6条第1項(f)）、または同意を求めた場合はその同意（GDPR第6条第1項(a)）にもとづいています。同意はいつでも撤回できます。

問い合わせで送られたデータは、削除を求められるか、保存への同意が撤回されるか、保存の目的がなくなる（たとえば問い合わせの処理が終わった）まで、当方で保管します。法律上の強制的な規定、とくに保存期間は、これによって影響を受けません。

このウェブサイトのお問い合わせフォームでは、問い合わせの理由、名、姓、メールアドレス、メッセージを入力していただきます。データは、同意のためのチェックボックスに先にチェックを入れた場合にだけ送信されます。当方のサーバーは、メッセージを保存しません。サーバーは、メッセージをメールの形で当方に届けます。配信は、当方の委託を受けてメッセージを処理するメール事業者を通じて行われます。不正な利用から当方を守るため、当方のサーバーは「ガイドの評価」の項目で説明する匿名の日ごとの識別子を作り、訪問者ごとのメッセージの数を制限するのに使います。お問い合わせフォームについては、この識別子は数分間だけ作業メモリに置かれ、継続して保存されることはありません。IPアドレスは保存されません。フォームのデータの処理の法的根拠はGDPR第6条第1項(a)に定める同意で、不正な利用からの保護の法的根拠はGDPR第6条第1項(f)です。

5. プラグインとツール

フォント

このウェブサイトは、Albert Sansというフォントを使っています。フォントのファイルは当方のサーバーに置かれ、そこから読み込まれます。そのために、Googleやほかの第三者のサーバーに接続することはありません。日本語、韓国語、中国語のテキストは、端末のフォントでブラウザが表示します。

ライトモードとダークモード

ライトモードとダークモードを切り替えられます。モードを切り替えたときに初めて、ブラウザがその選択を端末に保存します（項目「gt-theme」）。次に訪れたとき、選んだモードでウェブサイトが表示されるようにするためです。この項目には選んだモードだけが含まれ、当方に送られることはありません。ページ下部の「プライバシー設定」のボタンか、ブラウザの設定で削除できます。この保存は、求められた機能のために必要です（TDDDG第25条第2項第2号）。

プライバシー設定

初めて訪れたとき、このウェブサイトはプライバシーについての案内を表示します。案内を確認すると、ブラウザがその確認を日付とともに端末に保存します（項目「gt-consent」）。訪れるたびに案内が表示されないようにするためです。この項目が当方に送られることはありません。各ページの下部にある「プライバシー設定」のボタンで、保存されている内容を確認し、削除できます。この保存は、選択を尊重するために必要です（TDDDG第25条第2項第2号）。

検索機能

検索機能は、すべてブラウザの中で動きます。検索した言葉が当方に送られることはなく、保存もされません。

書店やほかのウェブサイトへのリンク

このウェブサイトには、ほかのウェブサイトへのリンクがあります。たとえば、本のページのAmazonへのリンクや、業界誌fvwへのリンクです。こうしたリンクをクリックしたときに初めて、ブラウザがそのウェブサイトを開きます。その時点から、その事業者のプライバシーポリシーが適用されます。当方のページをふつうに閲覧するだけでは、これらの事業者にデータが送られることはありません。Amazonへのリンクはアフィリエイトリンクではなく、購入があっても当方に手数料は入りません。

6. 評価とコメント

ガイドの評価

このウェブサイトのガイドの下で、星による評価をつけられます。当方は、評価、ページのアドレスとタイトル、時刻、国、端末とブラウザの種類、匿名の日ごとの識別子を保存します。当方のサーバーは、この日ごとの識別子を、IPアドレス、ブラウザの識別情報、毎日変わるランダムな値から作ります。識別子からご本人をたどることはできず、1日を超えてご本人を識別することもなく、大量の送信を制限するために使われます。IPアドレスは保存されません。同じ質問が何度も表示されないよう、ブラウザが評価を端末に保存します（項目「gt-bewertet」、ページごとの星の数と時刻、最長12か月）。このサービスは当方のサーバーで動いていて、データが第三者に渡されることはありません。法的根拠は、コンテンツを改善するという当方の正当な利益であるGDPR第6条第1項(f)です。

評価のあと、任意でテキストを送り、返事を希望する場合はメールアドレスも送れます。テキストとメールアドレスは、同意のためのチェックボックスに先にチェックを入れた場合にだけ送信され、保存されます。当方は、テキストをこのウェブサイトのコンテンツの改善に使います。メールアドレスは、いただいたご意見への返事のためだけに使います。法的根拠は、GDPR第6条第1項(a)に定める同意です。同意はいつでも将来に向かって撤回でき、ご意見の削除を求めることもできます。そのためには、「責任者についての情報」の項目にあるアドレスに、形式を問わないメールを送れば十分です。

このウェブサイトのガイドの下で、コメントを書けます。そのために、自分で選んだ名前とテキストを入力します。メールアドレスもユーザーアカウントもいりません。当方は、名前、テキスト、ページ、時刻、「ガイドの評価」の項目で説明する匿名の日ごとの識別子を保存します。IPアドレスは保存されません。日ごとの識別子は、大量の送信を制限するために使われます。

コメントは、当方が確認して承認したあとに初めて表示されます。承認されたコメントは、名前、テキスト、日付とともに公開されます。承認しないコメントは、遅くとも30日後に削除します。コメントは、同意のためのチェックボックスに先にチェックを入れた場合にだけ送信され、保存されます。コメントの保存と公開の法的根拠は、GDPR第6条第1項(a)に定める同意です。同意はいつでも将来に向かって撤回できます。日ごとの識別子の法的根拠は、不正な利用から守るという当方の正当な利益であるGDPR第6条第1項(f)です。新しいコメントや通報があると、当方にメールで知らせが届きます。知らせには名前、テキスト、ページが含まれ、当方の委託を受けて処理するメール事業者を通じて届きます。コメントには、ご自身やほかの人についての個人データを書かないようお願いしています。同意を撤回したい場合やコメントを削除してほしい場合は、「責任者についての情報」の項目にあるアドレスに、形式を問わないメールを送れば十分です。

各コメントの下で、そのコメントを通報できます。たとえば、違法だと考える場合です。当方は、通報の理由、通報されたコメント、時刻、匿名の日ごとの識別子、入力された場合はメールアドレスを保存します。メールアドレスは、通報についての当方の判断をお知らせするためだけに使います。通報は、同意のためのチェックボックスに先にチェックを入れた場合にだけ送信されます。法的根拠は、規則（EU）2022/2065（デジタルサービス法）第16条と併せたGDPR第6条第1項(c)と、GDPR第6条第1項(f)です。任意で入力されたメールアドレスについての法的根拠は、GDPR第6条第1項(a)に定める同意です。

出典：https://www.e-recht24.de

7. アクセス解析

Umamiによるアクセス解析（自社での運用）

このウェブサイトは、アクセス解析にフリーソフトウェアのUmamiを使っています。Umamiはドイツにある当方のサーバーで動いていて、第三者にデータが渡されることはありません。Umamiはクッキーを設定せず、IPアドレスを完全な形で保存することもありません。このソフトウェアは、閲覧したページ、参照元のウェブサイト、ブラウザの種類、端末の種類、画面の大きさ、言語、国を記録します。IPアドレスとブラウザの識別情報から、毎日変わるランダムな値を使って匿名の識別子を作ります。この識別子からご本人をたどることはできず、1日を超えてご本人を識別することもありません。

Umamiは、GDPR第6条第1項(f)にもとづいて使われています。当方には、ウェブサイトを改善するために、利用状況を匿名化して分析するという正当な利益があります。プライバシー設定（各ページの下部にある「プライバシー設定」のボタン）で「統計」のカテゴリーのチェックを外せば、いつでも計測に異議を申し立てられます。選択はブラウザに保存され、すぐに有効になります。