プライバシーポリシー

GDPRの意味における管理者は以下のとおりです。

FUCHS Enprotec GmbH
Stocktal 2
56727 Mayen
ドイツ

代表：業務執行者 Dr. Christian Henrich 氏および James Horton 氏

電話：+49 2651 8004-0
メール：info@fuchswater.com

管理者のデータ保護責任者は以下のとおりです。

Dipl.-Jur. Georg A. Edeler
icertificate GmbH
Werner-von-Siemens-Straße 15
Industriepark Kottenforst
53340 Meckenheim
メール：kontakt@icertificate.de

データ保護およびお客様の権利行使に関するあらゆるご質問について、いつでも上記の連絡先またはinfo@fuchswater.com宛のメールにて、弊社データ保護責任者へ直接お問い合わせいただけます。

弊社は、機能するウェブサイトおよび弊社のコンテンツ・サービスの提供に必要な範囲、またはお客様の同意がある範囲においてのみ、利用者の個人データを処理します。

処理の法的根拠は、場合に応じて以下のとおりです。

• お客様の同意（GDPR第6条1項a号。必須ではないクッキーの設定および外部サービスの読み込みについては、これに加えてTDDDG第25条1項）

• 契約の履行または契約締結前の措置の実施（GDPR第6条1項b号）

• 法的義務の履行（GDPR第6条1項c号）

• 弊社の正当な利益の保護（GDPR第6条1項f号）

個人データは、保存の目的が消滅し、かつ法的な保存義務に反しない限り、削除されます。処理がお客様の同意に基づく場合、いつでも将来に向けて同意を撤回することができます。撤回以前に行われた処理の適法性には影響ありません。

GDPR第22条に定めるプロファイリングを含む個別事案における自動化された意思決定は行っておりません。お客様には個人データを提供する義務はありませんが、フォーム上で必須項目として示された事項がない場合、お問い合わせや応募を処理することができません。

弊社ウェブサイトは、外部サービス事業者（Laravel Cloud）でホスティングされています。アプリケーション、データベースおよびメディアファイルの保存領域は、フランクフルト・アム・マイン（欧州連合）の地域で運用されています。画像、文書その他のメディアファイルは、同事業者のオブジェクトストレージを通じて配信されます。当該ファイルの取得時には、ブラウザへの配信のために技術上必要な範囲で、お客様のIPアドレスが同事業者のサーバーへ送信されます。

エラーおよびパフォーマンス上の問題を検出するため、弊社は加えて同事業者のアプリケーション監視サービス（Laravel Nightwatch）を利用しています。これは、弊社アプリケーションの呼び出し、エラーおよび処理時間に関する技術情報を記録します。その際、個別のケースではIPアドレスなどの接続データが生じることがあります。この分析は、安全かつ安定した運用のためにのみ利用されます。

フォント、アイコンおよびプログラムライブラリは、すべて弊社独自のサーバーから配信されています。Google Fontsやスクリプトネットワークなどの外部サービスは組み込んでおらず、ウェブサイトの単純な呼び出しの際に第三者から意図しない読み込みが行われることはありません。

法的根拠は、安全かつ効率的で支障のないオンラインサービスの提供に対する弊社の正当な利益です（GDPR第6条1項f号）。同事業者とは、GDPR第28条に基づく委託処理契約を締結しています。

弊社ウェブサイトへのアクセスの都度、ページの配信のためにブラウザから送信される、技術上必要な接続データが処理されます。これに加えて、安全性の確保および最適化の目的で、要求されたパス、参照元ページ（リファラー）およびブラウザ識別情報（ユーザーエージェント）とともに、呼び出されたが見つからないアドレス（エラーページ）を記録しています。この目的のためにお客様のIPアドレスが保存されることはありません。

法的根拠は、弊社ウェブサイトの安定性、安全性および改善に対する弊社の正当な利益です（GDPR第6条1項f号）。

弊社では、クッキーおよび類似の技術を使用しています。技術上必要なクッキー（セッション管理、攻撃からの保護、クッキー選択内容の保存など）は、ウェブサイトの運用に必要であり、弊社の正当な利益およびTDDDG第25条2項に基づき、同意なしに設定されます。

必要とされないサービスについては、すべて事前のお客様の同意がある場合にのみ使用します。同意バナーを通じて、以下のカテゴリーへ個別に同意いただけます。

• 必須：ウェブサイトの運用に必要であり、常に有効です。

• 統計：Google Analyticsによるアクセス測定、および弊社のサービス改善を目的としたチャットアシスタントへの質問の分析。

• 外部メディア：動画（YouTube／Vimeo）や所在地地図（OpenStreetMap）などの外部コンテンツの組み込み。

同意をいただくまでは、これらのカテゴリーのクッキーは設定されず、上記の外部サービスも読み込まれません。「すべて同意する」と「拒否する」は、同等の扱いでデザインされています。

具体的には、以下のクッキーおよび類似の保存技術を使用しています。

• fuchs_consent（必須）：同意バナーでのお客様の選択内容を保存します。保存期間は180日間です。

• セッションクッキー（必須）：フォーム送信時などに、お客様のリクエストをセッションに割り当てます。120分間の無操作後、遅くとも無効となります。

• XSRF-TOKEN（必須）：クロスサイトリクエストフォージェリからフォームを保護します。保存期間はセッション中です。

• _ga および _ga_<識別子>（統計、同意がある場合のみ）：訪問を識別するためのGoogle Analyticsのクッキーです。保存期間は最長2年間です。

お客様の選択は、ウェブサイトのフッター部分にある「クッキー設定」リンクから、いつでも変更または撤回することができます。同意に基づくサービスの法的根拠は、TDDDG第25条1項と併せたGDPR第6条1項a号です。

お問い合わせフォームまたはメールにて弊社にご連絡いただいた場合、お問い合わせを処理するため、お客様が入力されたデータ（特にお名前、メールアドレス、電話番号、ご用件、選択された担当者、件名、およびメッセージ本文）を処理します。ご入力いただいた情報は弊社システムに保存され、回答のために担当部署へ送信されます。お客様には受付確認をお送りします。自動化されたスパム登録から保護するため、フォームにはお客様には見えない追加項目が設けられており、これはプログラムによってのみ入力されるものです。この際、追加の個人データが取得されることはありません。

弊社メールの送信には、GDPR第28条に基づく委託処理契約を締結しているドイツのホスティング事業者のメールサーバーを利用しています。

法的根拠は、お客様のお問い合わせが契約の締結または履行を目的とする場合はGDPR第6条1項b号、それ以外の場合はお問い合わせへの回答に対する弊社の正当な利益（GDPR第6条1項f号）です。データは、目的の達成に不要となり、かつ保存義務に反しなくなり次第、削除されます。

弊社ウェブサイトを通じて、公募中の求人へ応募いただくか、自主応募をお送りいただくことができます。弊社は、お客様が送信されたデータ（特にお名前、連絡先、最短の入社可能日、希望給与、メッセージ本文、および履歴書や添付資料などのアップロードされた書類）を、応募手続きの実施のためにのみ処理します。

アップロードされた応募書類は、一般に公開されていない安全な保存領域に保管され、権限のある担当者のみがアクセス可能です。法的根拠は、GDPR第88条と併せたドイツ連邦データ保護法（BDSG）第26条1項（雇用関係の開始準備）、および同意いただいた範囲（例えば応募者プールへの登録など）についてはGDPR第6条1項a号です。雇用関係が成立しなかった場合、お客様がより長期の保存に同意されておらず、かつ法的な保存義務がない限り、応募データは原則として手続き終了後遅くとも6か月以内に削除されます。

弊社ウェブサイトでは、弊社の製品、用途および市場に関するご質問にお答えするAI搭載のチャットアシスタントを提供しています。お客様が入力されたメッセージおよび会話の過程で生じる文脈情報は、回答生成のために専門のAIサービス事業者へ送信され、そこで処理されます。利用しているのは、主要な提供事業者としてのAnthropic（Anthropic PBC、米国）、および障害時や過負荷時のためのOpenAI（OpenAI, L.L.C.、米国）です。適切なコンテンツを特定するため、お客様のリクエストはさらに数値表現（エンベディング）に変換され、そのためにOpenAIへ送信されます。各事業者の利用規約によれば、そのAPIを通じて送信されたコンテンツはモデルの学習には使用されません。OpenAIについては、加えてリクエストの保存を無効化しています。

チャット内では機密性の高い個人データを入力なさらないようお願いいたします。悪用を防止するため、一定時間あたりのリクエスト数を制限しており、そのためにお客様のIPアドレスを、恒久的な保存を行うことなく一時的にのみ処理します。チャットウィンドウに表示される会話履歴は、お客様のブラウザ内に一時的にのみ存在し、ページを閉じると終了します。各会話には、関連する質問をまとめるためだけに用いられるランダムなセッション単位の識別子が割り当てられ、これはお客様個人と結び付けられることはありません。

弊社のアシスタントがうまく回答できない質問を把握するため、チャットの利用状況を分析しています。その際、以下の2つのケースを区別しています。

• お客様の同意がない場合、各リクエストについて匿名の技術的な指標のみを保存します。すなわち、言語、日時、検出されたナレッジソースの数、および質問がどの程度内容的にカバーされていたかを示す測定値です。この場合、ご質問および回答の文言は保存されません。この場合、個人との関連付けは行われません。

• 「統計」カテゴリーへの同意をいただいた場合、加えてご質問および回答の文言を保存します。保存前に、メールアドレスおよび電話番号は自動的に削除されます。繰り返し現れる質問から、集計された形でテーマやヘルプページへの提案を導き出しています。

保存された会話データは、90日後に自動的に削除されます。ご質問への回答および匿名の品質測定に関する法的根拠は、最新で有用な利用者情報の提供および弊社サービスの改善に対する弊社の正当な利益です（GDPR第6条1項f号）。文言の保存に関する法的根拠は、お客様の同意です（GDPR第6条1項a号）。上記のAI事業者は、第三国（米国）における委託処理事業者に該当します。データの送信は、GDPR第46条に基づく適切な保護措置、特に欧州委員会の標準契約条項によって保護されています。

弊社ネットワークの拠点を表示するため、OpenStreetMap Foundation（英国）が提供する地図データを利用しています。地図は、お客様が「外部メディア」カテゴリーへ同意された後にのみ読み込まれます。地図タイルの読み込み時には、ブラウザへの地図配信のために技術上必要な範囲で、お客様のIPアドレスが同事業者へ送信されます。英国に所在する同事業者への送信は、お客様の明示的な同意のみに基づいて行われます。法的根拠は、お客様の同意です（GDPR第6条1項a号、TDDDG第25条1項）。

一部の箇所では、YouTube（Google Ireland Limited、アイルランド、またはGoogle LLC、米国）およびVimeo（Vimeo.com, Inc.、米国）の動画を埋め込んでいます。これらのコンテンツは、お客様が「外部メディア」カテゴリーへ同意し、さらに該当するプレビューをクリックした後にのみ読み込まれます。その時点で初めて、当該事業者のサーバーへの接続が確立され、お客様のIPアドレスおよび場合によりその他のデータが同事業者へ送信されます。YouTubeについては、拡張データ保護モード（youtube-nocookie）を利用しています。

法的根拠は、お客様の同意です（GDPR第6条1項a号、TDDDG第25条1項）。その際に米国へデータが送信される場合、これはGDPR第46条に基づく適切な保護措置、または認証を受けた受領者についてはEU-US Data Privacy Frameworkに関する十分性認定に基づいて行われます。データ処理の詳細については、各事業者のデータ保護に関する説明をご参照ください。

弊社ウェブサイトの利用状況を統計的に分析し、サービスを改善するため、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, アイルランド）のウェブ解析サービスであるGoogle Analytics 4を利用しています。

Google Analyticsは、お客様が事前に「統計」カテゴリーへ同意された場合にのみ読み込まれます。同意がない場合、解析スクリプトは読み込まれず、解析用クッキーも設定されず、Googleへの接続も行われません。

取得されるのは、特に閲覧されたページおよび滞在時間、訪問の日時と長さ、直前に訪問したページ（リファラー）、デバイス・OS・ブラウザおよび画面解像度に関する情報、短縮されたIPアドレスに基づくおおよその地理的な発信元、ならびにブラウザを再度の訪問時に識別するためのランダムな仮名識別子です。IPアノニマイゼーションが有効化されており、お客様のIPアドレスはさらなる処理の前に短縮されます。

単なるページ測定に加え、どのコンテンツが有用であるかを把握するため、限定された数のイベントを取得しています。すなわち、お問い合わせの送信、応募の送信、書類のダウンロード、チャットアシスタントの利用、および電話番号・メールアドレスへのクリックです。この際、Googleへ送信されるのは、当該アクションが行われたという事実のみであり、その内容は送信されません。氏名、メールアドレス、メッセージ本文または応募書類がGoogleへ送信されることはありません。

弊社は、Google Analyticsを広告サービスと連携させることなく利用しています。Google Adsとの連携、リマーケティングや広告機能、および「Googleシグナル」機能の利用は一切行っておりません。Google Analyticsにおける利用者データおよびイベントデータの保存期間は、14か月に制限しています。

弊社との関係における提供事業者はGoogle Ireland Limitedです。米国のGoogle LLCへのデータ送信の可能性は排除できません。Google LLCは、欧州委員会の十分性認定の対象であるEU-US Data Privacy Frameworkの認証を受けており、加えてGDPR第46条に基づく標準契約条項も締結しています。Googleとの間では、GDPR第28条に基づく委託処理契約を締結しています。

法的根拠は、もっぱらお客様の同意です（GDPR第6条1項a号、TDDDG第25条1項）。お客様は、ウェブサイトのフッター部分にある「クッキー設定」リンクを通じて、いつでも将来に向けて同意を撤回することができます。あるいは、Googleが提供するブラウザアドオンにより、Google Analyticsによる収集を無効化することもできます：tools.google.com/dlpage/gaoptout。Googleにおける利用者データの取り扱いに関する詳細は、Googleのデータ保護に関する説明（policies.google.com/privacy）をご参照ください。

データシート、パンフレットその他の資料は、登録や個人データの入力なしにダウンロードいただけます。取得の際には、上記のメディアファイル配信に関する記載が適用されます。

弊社ウェブサイトには、LinkedInおよびInstagramの弊社プロフィールへのリンクが掲載されています。これらは埋め込みコンテンツやプラグインを伴わない単純なリンクであり、事業者へのデータ送信は、お客様がリンクをクリックし、当該プラットフォームを呼び出した時点で初めて行われます。その際には、各事業者のデータ保護規定が適用されます。

ウェブサイトの保守のため、パスワードで保護された、一般には公開されていない管理領域を運用しています。そこでは、弊社が権限を付与した担当者のアカウント（氏名、メールアドレス、権限）およびコンテンツ変更の記録のみが処理されます。法的根拠は、弊社ウェブサイトの追跡可能かつ安全な保守に対する弊社の正当な利益であり（GDPR第6条1項f号）、従業員については、BDSG第26条1項と併せて適用されます。ウェブサイトの訪問者は、これによる影響を受けません。

お客様のデータは、上記の目的の達成に必要な範囲でのみ第三者へ提供されます。受領者は以下のとおりです。

• メディアストレージおよびアプリケーション監視を含む弊社のホスティング・インフラ事業者（EU域内で運用）

• 弊社メールサーバーの提供事業者（ドイツ）

• チャットへのお問い合わせへの回答のためのAI事業者であるAnthropicおよびOpenAI（米国）

• 統計への同意がある場合に限り、Google Analytics（アイルランド／米国）

• 外部メディアへの同意がある場合に限り、外部メディアの事業者（OpenStreetMap、YouTube、Vimeo）

• 法的義務がある場合に限り、個別のケースにおける官公庁および裁判所

すべての委託処理事業者との間で、GDPR第28条に基づく契約を締結しています。第三国への送信は、GDPR第46条に基づく十分性認定または適切な保護措置、特に欧州委員会の標準契約条項に基づく場合にのみ行われます。これらの保護措置の写しは、上記の連絡先を通じてご請求いただけます。

• 呼び出されたが見つからないアドレスのエラー記録：解決までの間、最長でも分析の期間中。IPアドレスは含みません。

• お問い合わせ：お客様のご用件が最終的に処理されるまで。それ以降は、法的な保存義務の範囲内でのみ。

• 応募：原則として手続き終了後6か月まで。

• チャットの分析データ：90日後に自動的に削除。

• 同意クッキー：180日間。

• Google Analyticsのデータ：14か月。

お客様に関する個人データについて、お客様には以下の権利があります。

• 開示を受ける権利（GDPR第15条）

• 訂正を求める権利（GDPR第16条）

• 削除を求める権利（GDPR第17条）

• 処理の制限を求める権利（GDPR第18条）

• データポータビリティの権利（GDPR第20条）

• すでに行った同意を将来に向けて撤回する権利（GDPR第7条3項）

権利を行使される場合は、上記の管理者または弊社データ保護責任者への簡易な連絡で足ります。

弊社が正当な利益（GDPR第6条1項f号）に基づいて個人データを処理している場合、お客様は、ご自身の特別な状況に基づく理由から、当該処理に対していつでも異議を申し立てる権利を有します（GDPR第21条）。この場合、弊社は、お客様の利益、権利および自由を上回るやむを得ない正当な理由を証明できる場合、または当該処理が法的請求権の主張、行使もしくは防御のために必要である場合を除き、当該データの処理を行いません。

その他の法的救済手段の有無にかかわらず、お客様の個人データの処理がGDPRに違反していると思われる場合、データ保護監督機関へ苦情を申し立てる権利があります。弊社を管轄する監督機関は以下のとおりです。

ラインラント＝プファルツ州データ保護・情報自由担当官
Hintere Bleiche 34
55116 Mainz

本ウェブサイトは、安全性の確保および機密性の高いコンテンツの送信保護のため、SSL／TLS暗号化を使用しています。暗号化された接続であることは、ブラウザのアドレス欄が「https://」で始まっていることで確認できます。

本プライバシーポリシーは2026年7月時点のものであり、現在有効です。弊社ウェブサイトおよびサービスの発展、または法令もしくは行政上の要件の変更により、本プライバシーポリシーの見直しが必要となる場合があります。最新版は常に本ページにてご確認いただけます。