プライバシーポリシー

本プライバシーポリシーは、geostars.comおよびGeoStarsアプリ(app.geostars.com)に適用されます。これらはSuchhelden GmbHが提供するサービスです。

プライバシーポリシー

最終更新日:2025年9月10日

お客様の個人データの保護は、私たちにとって非常に重要です。 以下では、当社のウェブサイトおよび事業において、どのようなデータを、どのような目的で処理しているか、またお客様にどのような権利があるかについてご説明します。

お客様の個人データの処理は、 一般データ保護規則(GDPR) および 連邦データ保護法(BDSG)の規定に従って行われます。

管理者の名称および所在地

Suchhelden GmbH, Heinrichstraße 14c, 49080 Osnabrück
代表者(業務執行取締役):André Hehemann、Dimitri Prugow、Oskar Majzner
電話:+49541-507960-0、メール: info@suchhelden.de

データ保護責任者の連絡先

C&S Consulting
データ保護責任者 Matthias Wöstemeyer
Mittelheide 11
49124 Georgsmarienhütte
ウェブサイト: https://datenschutz-gmh.de/
メール: datenschutz@suchhelden.de

当社ウェブサイトにおける個人データの処理

1. ウェブサイトの提供とログファイルの作成

当社ウェブサイトを閲覧し、そこに掲載されている情報を取得するだけであれば、お客様が個人データを提供する必要はありません。

当社は、お客様がウェブサイトを訪問する際、お使いのインターネットブラウザが自動的に送信するデータのみを取得・利用します。具体的には以下の情報です。

当社ウェブサイトへのアクセス日時
ご利用のブラウザの種類
ブラウザの設定
IPアドレス
閲覧されたページ
アクセス元端末のホスト名
リファラーURL
その都度送信されたデータ量

これらのデータは、お客様が当社ウェブサイトを技術的に閲覧できるようにするために利用します。また、統計的な目的や、ウェブサイトのデザイン・レイアウトを改善するためにも利用します。IPアドレスについては、ITセキュリティの確保・維持(例:いわゆるDOS攻撃の検知・防御)および機能維持の目的で保存します。

データを一時的に保存する法的根拠は、GDPR第6条第1項f号です。

2. メール、電話、ファックス、またはお問い合わせフォームによるお問い合わせ

お客様が メール、電話、ファックス、またはお問い合わせフォームで 当社にご連絡いただいた場合、当社はお客様からご提供いただいた個人データを、お問い合わせ内容の処理のために利用します。これには特に以下が含まれます。

ご連絡先情報 (例:氏名、メールアドレス、電話番号、ウェブサイト)
お問い合わせ内容のデータ (例:ご用件、送付された書類)
その他ご提供いただいた情報

これらのデータの受領者は、 社内の担当部署 、および必要に応じて 技術サービス提供者であり、これらは 委託処理(業務委託契約) の枠組みの中で業務を行っています(例:ホスティングプロバイダーやメールプロバイダー)。

処理の法的根拠

契約の履行または契約締結前の措置 (GDPR第6条第1項b号)——お問い合わせが既存または予定される契約関係に関連する場合。
正当な利益 (GDPR第6条第1項f号)——一般的なお問い合わせを効率的に処理することに関する利益。
同意 (GDPR第6条第1項a号)——明示的に同意を取得した場合。

保存期間

お客様のデータは、お問い合わせの処理に必要な期間に限り保存します。やり取りの終了後、法的な保存義務がない限り、データは6か月後に削除されます。法定の保存期間(税法上または商法上の理由など)が存在する場合、削除はその期間の満了後に行われます。

3. ニュースレター

お客様は、当社ウェブサイト上でニュースレターにご登録いただくことができます。これにより、当社のサービス、提供内容、最新情報について定期的にお知らせを受け取ることができます。

登録とダブルオプトイン
登録には、いわゆるダブルオプトイン方式を採用しています。登録後、有効化リンクが記載された確認メールが送信されます。このリンクを確認いただいて初めて、登録が有効になります。

データの区分
登録の際、入力フォームでご提供いただいたデータを処理します。具体的には以下の通りです。

メールアドレス(必須項目)
その他の任意項目(例:氏名、会社名)——ご入力いただいた場合

配信サービス提供者の利用
ニュースレターの配信は、 Brevo(旧Sendinblue GmbH)(所在地:Köpenicker Straße 126, 10179 Berlin, Deutschland)が行います。当社はBrevoとの間で、GDPR第28条に基づく委託処理契約を締結しています。

法的根拠
処理は、もっぱらお客様の同意(GDPR第6条第1項a号)に基づいて行われます。

ニュースレター内でのトラッキング
統計的な分析のため、メールが開封されたかどうか、どのリンクがクリックされたかを記録することがあります。これらの情報は、ニュースレターを技術的に改善し、購読者の関心により合った内容にするために利用します。

同意の撤回と配信停止
お客様は、ニュースレター配信に関する同意を、将来に向かっていつでも撤回することができます。例えば、各ニュースレター末尾の配信停止リンクをご利用いただくか、上記の連絡先を通じて当社にご連絡ください。

保存期間
当社は、ニュースレターの購読が有効である限り、お客様のデータを保存します。配信停止後、データはニュースレターの配信リストから削除されます。法令上の保存義務がある場合、または法的請求の防御に必要な場合には、引き続き保存されることがあります。

詳細情報: https://www.brevo.com/de/legal/privacypolicy/

4. データの受領者または受領者区分

当社内では、 関連する部署および従業員のみが お客様のご依頼の対応や当社サービスの提供に必要な範囲で、お客様のデータにアクセスします。

さらに、お客様のデータは、以下の受領者または受領者の区分に提供されることがあります。

GDPR第28条に基づく委託処理者:当社の委託を受けてデータを処理する外部サービス提供者(例:ホスティングプロバイダー、メール配信サービス、ITサポート)。
その他の外部受領者:データ処理について自らの判断で決定する第三者(例:決済処理を行う銀行、税理士、弁護士)。
官公庁および公的機関——当社が法令上、開示義務を負う場合に限ります。

5. データ主体の権利に関する説明

データ主体として、お客様にはGDPRに基づき以下の権利があります。

保存されているデータについて開示を受ける権利(GDPR第15条)
不正確または不完全なデータの訂正を求める権利(GDPR第16条)
GDPR第17条の要件のもとでの削除を求める権利(「忘れられる権利」)
GDPR第18条に基づく処理の制限を求める権利
GDPR第20条に基づくデータポータビリティの権利
GDPR第21条に基づく処理に異議を申し立てる権利
既に行った同意を将来に向かって撤回する権利(GDPR第7条第3項)

これらの権利を行使するには、いつでも上記の 管理者 までご連絡ください。

さらに、お客様には 苦情を申し立てる権利 があります。申立先は 監督機関です。お客様の居住地、勤務地、または申し立てられた違反が発生した地の加盟国にある監督機関にご連絡いただけます。

データ保護に関するご質問やご懸念がある場合は、まずは当社の データ保護責任者に ご連絡いただけますと幸いです。多くの場合、この方法で迅速に解決できます。

6. 第三国への予定されているデータ移転

個人データの処理は、 第三国 （ 欧州連合（EU） および ・欧州経済領域（EWR）の域外）への移転は、法律上のデータ保護規定に従った場合にのみ行われます。これは特に、当社が 第三者のサービスを利用する場合や、EU/EWR域外の受領者にデータを送信する場合に該当します。.

次のいずれか、すなわち 明示的な同意 、または 法律上の移転義務 データ移転の法的根拠がある場合(GDPR第49条)、以下のいずれかの保護措置が満たされていることを確認します:

欧州委員会の十分性認定（GDPR第45条）：当該第三国のデータ保護水準が、EUによって公式に十分であると認定されている場合。
EU標準契約条項（GDPR第46条）：受領者が契約上の合意により、EUのデータ保護基準の遵守を義務付けられている場合。
その他の保護措置：これには 拘束的企業準則 （Binding Corporate Rules、BCR）、認証、またはGDPR第44条から第49条に基づくその他の同等の仕組みが含まれます。

EU-USデータ・プライバシー・フレームワーク（DPF）

EU-USデータ・プライバシー・フレームワーク（DPF） の枠組みにおいて、 欧州委員会は2023年7月10日、米国の特定の企業についてデータ保護水準を 十分である と認定しました。

認定された企業のリストおよびDPFに関する詳細情報は、 米国商務省のウェブサイトでご確認いただけます。:
https://www.dataprivacyframework.gov/

当社のデータ保護に関する案内では、 当社が利用するサービス提供者のうち、どの事業者が DPFの下で認証されているかをご案内しています。

D. クッキー／プラグイン／ツール

当社のウェブサイトではクッキーを使用しています。クッキーとは、お使いの端末に保存される小さなテキストファイルで、特定の情報を含んでいます。クッキーは、当社のウェブサイトをより使いやすく、効果的かつ安全にするために使用されます。

1. 技術的に必要なクッキー
これらのクッキーは当社ウェブサイトの運営に必要であり、ページナビゲーションや保護された領域へのアクセスといった基本的な機能を可能にします。これらのクッキーがなければ、当社のウェブサイトは正しく機能しません。
法的根拠：GDPR第6条1項f号（当社ウェブサイトの技術的に正常かつ最適化された提供に関する正当な利益）。

2. 任意のクッキー（例：統計、マーケティング）
さらに当社では、必須ではないものの、サービスの改善に役立つクッキー（例：リーチ測定やマーケティング目的）を使用することがあります。これらのクッキーは、お客様の明示的な同意がある場合にのみ設定されます。
法的根拠：GDPR第6条1項a号（同意）。

3. クッキーの管理
お客様は、当社の同意管理ツールを通じていつでも同意を撤回または変更することができます。また、ブラウザの設定により、クッキーを個別に許可する、全面的に拒否する、またはブラウザを閉じた際に自動的に削除するよう設定することも可能です。

1. Google Analytics

当社は、匿名のユーザー識別番号に基づき、当社のオンラインサービスの利用状況を測定・分析するためにGoogleアナリティクスを使用しています。この識別番号には、氏名やメールアドレスなどの一意のデータは含まれていません。この番号は、分析情報を特定の端末に関連付け、ユーザーが1回または複数回の利用の中でどのコンテンツを閲覧したか、どの検索語を使用したか、再訪問したか、または当社のオンラインサービスとどのように関わったかを把握するために使用されます。同様に、利用の時点と利用時間、当社のオンラインサービスへの参照元、および端末やブラウザの技術的な情報も記録されます。その際、複数の端末にまたがる利用情報を用いてユーザーの仮名プロファイルが作成されることがあり、その過程でクッキーが使用される場合があります。GoogleアナリティクスはEUユーザーについて個々のIPアドレスを記録・保存しません。ただしアナリティクスは、IPアドレスから以下のメタデータを推定することでおおまかな地理的位置情報を提供します：都市（およびそれに基づく推定緯度・経度）、大陸、国、地域、準大陸（およびIDベースの対応情報）。EU圏内のトラフィックについては、IPアドレスデータはこの位置情報の推定にのみ使用された後、直ちに削除されます。これらのデータは記録されず、アクセスもできず、他の目的に使用されることもありません。Googleアナリティクスが測定データを収集する際、すべてのIP照会はEU域内のサーバーで実行された後、処理のためにアナリティクスのサーバーへ転送されます。

サービス提供者：Google Ireland Limited、Gordon House, Barrow Street, Dublin 4、アイルランド；

法的根拠：同意（GDPR第6条1項1文a号）；

第三国移転の根拠：EU-USデータ・プライバシー・フレームワーク（DPF）、標準契約条項（https://business.safety.google/adsprocessorterms);

）；異議申立ての可能性（オプトアウト）：オプトアウト・プラグイン： https://tools.google.com/dlpage/gaoptout?hl=de、広告表示に関する設定： https://adssettings.google.com/authenticated.

詳細情報: https://privacy.google.com/businesses/adsservices （処理の種類および処理対象データの種類）。

2. YouTube

当社のウェブサイトには、Google Inc.（所在地：米国カリフォルニア州サンブルーノ）が提供するYouTubeのプラグインまたは動画プレーヤーが少なくとも1つ組み込まれています。EU域内におけるデータ管理者はGoogle Ireland Limited（所在地：Gordon House, Barrow Street, Dublin 4, アイルランド）です。YouTubeのプラグインまたは動画プレーヤーが組み込まれた当社ウェブサイトのページにアクセスすると、YouTubeのサーバーとの接続が確立されます（GDPR第6条1項a号に基づき事前に同意いただいた場合に限ります）。その際、当社ウェブサイトのどの特定のページを訪問したかがYouTubeのサーバーに送信されます。また、YouTubeアカウントにログインしている場合、YouTubeはお客様の閲覧行動を直接ご自身のプロフィールに関連付けることができるようになります。事前にアカウントからログアウトしていただくことで、このような関連付けを防ぐことができます。

YouTubeによるデータの収集および利用に関する詳細情報は、以下のYouTubeのデータ保護に関する案内をご覧ください： www.google.de/intl/de/policies/privacy/.

第三国移転の根拠：EU-USデータ・プライバシー・フレームワーク（DPF）

3. Google Maps

当社は、位置表示やルート検索を快適にご利用いただけるよう、地図サービスGoogleマップを当社ウェブサイトに組み込んでいます。

Googleマップが組み込まれたページにアクセスすると、個人データ（例：IPアドレス、位置情報、端末情報）がGoogleに送信されます。これらの情報は米国にあるGoogleのサーバーに転送され、そこで処理される場合があります。

Googleマップの組み込みは、当社の同意管理ツールを通じたお客様の同意がある場合にのみ行われます。同意がない限り、Googleのサーバーとの接続は確立されず、データも送信されません。

4 Google タグマネージャー

当社は、いわゆるウェブサイトタグを一元的なインターフェースで管理・組み込むために、Googleタグマネージャーを使用しています。タグマネージャー自体はユーザーの個人データを処理しません。タグマネージャーは、場合によってはデータを収集する他のタグの発火を担うのみです。Googleタグマネージャーがこれらのデータにアクセスすることはありません。

Googleタグマネージャーの使用は、当社ウェブサイトを技術的に効率的かつ柔軟に運用し、解析・マーケティングサービスをより適切に制御することを目的としています。

サービス提供者： Google Ireland Limited、Gordon House, Barrow Street, Dublin 4、アイルランド
法的根拠： ウェブサイトタグの効率的な管理に対する正当な利益(GDPR第6条1項(f))
第三国移転の根拠： EU-USデータ・プライバシー・フレームワーク（DPF）、標準契約条項（https://business.safety.google/adsprocessorterms)
詳細情報: https://marketingplatform.google.com/about/tag-manager/、Googleのデータ保護に関する説明： https://policies.google.com/privacy

5 SalesViewer®

当社は、当社ウェブサイト上での訪問者の操作を分析するためにSalesViewer®のサービスを使用しています。このためにJavaScriptベースのソフトウェアを用いてクッキーが設定され、特定の利用データ（例：IPアドレス、操作・移動データ）の取得および処理が可能になります。

これらのデータは仮名化された形式でのみ処理され、識別鍵（ハッシュ値）に暗号化されます。これにより、ウェブサイト訪問者の個人的な識別はできません。取得した情報は、社内のマーケティングおよび最適化の目的にのみ使用します。

処理は、当社の同意管理ツールを通じたお客様の同意がある場合にのみ行われます。同意がない限り、SalesViewer®は読み込まれません。

サービス提供者： SalesViewer® GmbH、Huestraße 30, 44787 Bochum、ドイツ
法的根拠： 同意（GDPR第6条1項a号）
詳細情報 & オプトアウトの方法： https://www.salesviewer.com/de/datenschutzerklaerung

6 Spotify

当社は、音楽ストリーミングサービスSpotifyの音声コンテンツを当社ウェブサイトに組み込んでいます。提供者はSpotify AB（Regeringsgatan 19, SE-111 53 Stockholm、スウェーデン）です。

組み込まれたSpotifyコンテンツを再生すると、個人データ（例：IPアドレス、端末情報、利用・操作データ）がSpotifyによって処理されます。その際、お使いの端末にクッキーが保存されることがあります。Spotifyの組み込みは、当社の同意管理ツールを通じたお客様の同意がある場合にのみ行われます。同意がない限り、データがSpotifyに送信されることはありません。

サービス提供者： Spotify AB、Regeringsgatan 19, SE-111 53 Stockholm、スウェーデン
法的根拠： 同意（GDPR第6条1項a号）
第三国移転の根拠： 処理の内容によっては、第三国、特に米国への移転が行われる場合があります。Spotifyは、その際に欧州委員会の標準契約条項に依拠しています。
詳細情報: Spotifyのデータ保護に関する説明： https://www.spotify.com/de/legal/privacy-policy/

7 UserWay（アクセシビリティ・ウィジェット）

当社は、当社ウェブサイトをよりバリアフリーで利用しやすくするために、UserWay Inc.のアクセシビリティ・ウィジェットを使用しています。このウィジェットにより、ユーザーは文字サイズ、コントラスト、その他の表示オプションを調整することができます。
その際、お客様が行った設定はブラウザに保存され、当社ウェブサイトへの再訪問時にも維持されます。UserWayの説明によれば、エンドユーザーの個人データは処理されません。ウィジェットの機能を確保するために、匿名の機能データ（例：特定の操作要素がどのくらいの頻度で使用されたか）のみが取得される場合があります。

法的根拠：
処理は、当社ウェブサイトをバリアフリーかつ使いやすい形で提供することに関する当社の正当な利益（GDPR第6条1項f号）に基づいて行われます。

受領者／第三国移転：
サービス提供者はUserWay Inc.（100 SE 2nd St. Suite 2000, Miami, FL 33131、米国）です。技術的な提供の一環として、データは米国またはイスラエルにあるサーバーでも処理される場合があります。その保護措置として、欧州委員会の標準契約条項が用いられています。

詳細情報:
UserWayのデータ保護に関する説明： https://userway.org/privacy

8 Google広告コンバージョントラッキング

当社は、Google経由で配信した広告の成果を測定するために、Google広告コンバージョントラッキングのサービスを使用しています。ユーザーが当社のGoogle広告経由の広告をクリックすると、クッキーが設定されます。その後ユーザーが当社ウェブサイトの特定のページを訪問した場合、その広告が望ましいユーザー行動（例：問い合わせ、購入、ニュースレター登録）につながったことを当社が把握できます。

コンバージョントラッキングにより、当社は広告の効果測定や広告施策の最適化に役立つ統計的な集計結果のみを取得します。ユーザーを個人として特定できるような情報は取得しません。ただし、Google自身は、コンバージョントラッキングを提供するためにデータ（例：IPアドレス、端末情報、操作情報）を処理します。

処理は、当社の同意管理ツールを通じたお客様の同意がある場合にのみ行われます。

サービス提供者： Google Ireland Limited、Gordon House, Barrow Street, Dublin 4、アイルランド
法的根拠： 同意（GDPR第6条1項a号）
第三国移転の根拠： EU-USデータ・プライバシー・フレームワーク（DPF）、標準契約条項（https://business.safety.google/adsprocessorterms)
異議申立ての可能性（オプトアウト）： Googleの設定でパーソナライズ広告を無効にすることができます： https://adssettings.google.com/。また、ブラウザソフトウェアの設定によってクッキーの保存を防止することもできます。
詳細情報: Googleのデータ保護に関する案内： https://policies.google.com/privacy、Google広告に関する情報： https://ads.google.com/intl/de/home/

9 Microsoft Clarity

当社は、ウェブサイトの利用行動を分析するサービスであるMicrosoft Clarityを当社ウェブサイトで使用しています。Microsoft Clarityを用いて、コンテンツ、ナビゲーション、ページデザイン、使いやすさを改善するために、訪問者が当社ウェブサイトをどのように利用しているかを分析します。この際、特にクリック、マウスの動き、スクロール行動、閲覧したページ、ならびに使用端末およびブラウザに関する技術情報が処理される場合があります。
Microsoft Clarityは、訪問を認識し、セッションを統合し、利用分析を作成するために、クッキーおよび類似の技術を使用します。その際、仮名化された識別子が処理されます。また、Microsoft ClarityはユーザーをIPアドレスに基づく地理的位置情報により地域ごとに分類します。
処理は、GDPR第6条1項a号およびドイツ電気通信・デジタルサービス・データ保護法（TDDDG）第25条1項に基づくお客様の同意がある場合にのみ行われます。お客様は、当社の同意設定を通じて、将来に向けていつでも同意を撤回することができます。

Microsoft Clarityの枠組みで取得されたデータの受領者はMicrosoftです。Microsoftの説明によれば、Clarityのデータは Microsoft Azureクラウドに保存されます。EU域内の顧客について、Microsoftは契約相手方としてMicrosoft Ireland Operations Limitedを、また米国のMicrosoft Corporationへの移転についてはグループ内標準契約条項を挙げています。

保存期間はデータの種類によって異なります。再生データ（プレイバックデータ）は原則として30日間保存されます。クリックデータ、ヒートマップデータ、およびお気に入り登録またはラベル付けされたセッションは、最長13か月間保存される場合があります。

Microsoft Clarityに関する詳細情報は、以下でご確認いただけます： learn.microsoft.com/de-de/clarity/faq、Microsoftによる個人データの処理に関する詳細情報は以下でご確認いただけます microsoft.com/de-de/privacy/privacystatement.

E. ソーシャルネットワーク

当社は、ソーシャルネットワークへ自動的にデータを送信するソーシャルメディア・プラグインやトラッカーを当社ウェブサイトに使用していません。ただし、ソーシャルネットワーク上の当社プロフィールへのリンクを設置しています。これらのリンクをクリックすると、該当するプラットフォームに直接移動します。その際は、各提供者のデータ保護規定が適用されます。

これらのネットワークの会員であり、当社ウェブサイトへの訪問がご自身のプロフィールに関連付けられることを望まない場合は、リンクをクリックする前にソーシャルメディアアカウントからログアウトしてください。

1. Facebook & Instagram
提供者：Meta Platforms Ireland Ltd.、4 Grand Canal Square, Dublin 2、アイルランド
データ保護に関する説明：
・Facebook： www.facebook.com/about/privacy
・Instagram： https://instagram.com/about/legal/privacy/

2. Xing
提供者：New Work SE、Am Strandkai 1, 20457 Hamburg、ドイツ
データ保護に関する説明： https://privacy.xing.com/de/datenschutzerklaerung

3. LinkedIn
提供者：LinkedIn Ireland Unlimited Company、Wilton Place, Dublin 2、アイルランド
データ保護に関する説明： https://www.linkedin.com/legal/privacy-policy

4. YouTube
提供者：Google Ireland Limited、Gordon House, Barrow Street, Dublin 4、アイルランド
データ保護に関する説明： https://policies.google.com/privacy

F. セキュリティ対策

当社は、個人データを保護するために、特に偶発的または故意による改ざん、紛失、破壊、または権限のない者によるアクセスから保護するための技術的・組織的なセキュリティ対策を講じています。当社のセキュリティ対策は、技術の発展に応じて継続的に改善されています。なお、インターネット上でのデータ伝送においては、あらゆるセキュリティ対策を講じてもなお、第三者がこれらのデータを閲覧または改ざんする可能性があることにご留意ください。

G. お問い合わせ

本データ保護方針に関するご質問やご意見がございましたら、インプレッサム（運営者情報）に記載の連絡先までお問い合わせください。

H. 本データ保護方針の更新

IT技術およびインターネット分野における継続的な技術発展に伴い、既存のデータ保護方針についても調整が必要となる場合があります。そのため当社は、本データ保護方針を追加または変更する権利を留保します。

プライバシーポリシー