インプリントとデータ保護

 
 
 
 

コンテンツの責任者

Alpslodge Arosa
Schmidsch-Hus-Weg 6
7050 Arosa

著作権について

本ホームページに掲載されているすべての原文、写真、地図、ロゴ、画像、イラストは著作権により保護されています。他のページや出版物への使用は、当社の書面による同意がない限り認められません。

免責事項

内容は良心的に研究されたものです。しかしながら、その内容の完全性、正確性、最新性については保証するものではありません。特に、本オファーの使用から生じるいかなる損害または結果に対しても、責任は除外されます。コンテンツには細心の注意を払っていますが、外部リンクの内容については責任を負いかねますのでご了承ください。リンク先のページの内容は、運営者の責任において管理されています。

AGB

現在の一般取引条件はこちらをご覧ください。AGB

データ保護

このデータ保護宣言は、当社のオンライン・オファー、関連ウェブサイト、機能およびコンテンツ、ならびに当社のソーシャルメディア・プロフィールなどの外部オンラインプレゼンスにおける個人データ（以下「データ」という）の処理の種類、範囲および目的についてお客様にお知らせするものです。(以下、総称して「オンライン・オファー」といいます。)を実施します。個人データ」またはその「処理」などの使用される用語については、一般データ保護規則（GDPR）第4条の定義を参照してください。

以下の連絡先で受け付けています。

電子メール：arosa@alpslodge.ch

どのような種類のデータを処理するのですか？

- 氏名、住所などのストックデータ。

- 電子メール、電話番号などの連絡先。

- 滞在期間、物件、人数などの予約データ。

- 訪問したウェブページ、コンテンツへの興味、アクセス時間、ニュースレターの呼び出しなどの利用状況データ。

- 端末情報、ブラウザ、IPアドレスなどのメタ／コミュニケーションデータ。

当社は、特殊なカテゴリーデータ（第9条（1）DSGVO）を処理するか？

いいえ、アルプスロッジ・アローザは、その利用者の特別なカテゴリーのデータを処理することはありません。

データの処理によって影響を受けるのはどのようなユーザー／人物か？

- 各種プラットフォーム（alpslodge.ch/airbnb/booking.com/arosalenzerheide.swiss）からご予約されたお客様。

- メールマガジンを購読しているユーザー

- alpslodge.chのオンライン・オファーにアクセスされた方

- Alpslodge Arosaのソーシャルメディアプロフィールの訪問者/フォロワー

以下では、すべてのデータ対象者を総称して「ユーザー」とも呼びます。

処理の目的は何ですか？

- alpslodge.chにおけるオンライン・オファー、コンテンツおよび機能の提供。

- 契約サービス、サービス、カスタマーケアの提供

- お問い合わせへの対応、ユーザーとのコミュニケーション

- マーケティング、広告、市場調査

- セキュリティ対策

ステータス：2020年8月18日

  1. 関連する法的根拠
    1    .1 GDPRの第13条に基づき、当社のデータ処理の法的根拠をお知らせします。データ保護宣言に法的根拠が記載されていない場合は、以下が適用されます。同意を得るための法的根拠は6条1項1号および7条DSGVO、当社のサービスを履行し契約上の措置を実行し問い合わせに対応するための処理の法的根拠は6条1項2号DSGVO、当社の法的義務を果たすための処理の法的根拠は6条1項3号DSGVO、当社の正当な利益を守るための処理の法的根拠は6条1項f号DSGVOであります。データ対象者または他の自然人の重大な利益のために個人情報の処理が必要な場合、DSGVO第6条（1）項（d）が法的根拠となります。

  2. データ保護宣言の変更と更新
    2    .2 当社のデータ保護宣言の内容については、定期的にお知らせするようお願いします。当社は、当社が行うデータ処理の変更に伴い、データ保護宣言が必要になった場合、直ちにこれを修正します。変更に際して、お客様の協力（同意など）が必要な場合、あるいは個別にお知らせする必要がある場合は、速やかにお知らせします。

  3. データ処理に関する基本情報および法的根拠
    3    .1 当社は、関連するデータ保護規定に従ってのみ、ユーザーの個人データを処理します。これは、法的な許可が存在する場合にのみ、ユーザーデータが処理されることを意味します。これは特に、当社の契約上のサービス（例：予約の処理）の提供に必要な場合、法律で義務付けられている場合、利用者が同意した場合、および当社の正当な利益（例：第6条1項fの意味における当社の提供物の分析、最適化、経済運営およびセキュリティに対する利益）に基づいて、データ処理を行うことを指します。DSGVOは、特にレンジ測定、広告およびマーケティング目的のプロファイルの作成、アクセスデータの収集、第三者サービスの使用の場合に適用されます。

    3.2 同意に関する法的根拠は第6条1項a号および第7条DSGVOであり、当社のサービスの履行および契約上の措置の実施に関する処理に関する法的根拠は第6条1項b号であることを指摘したいと思います。DSGVO、当社の法的義務を果たすための処理の法的根拠 Art.DSGVO、および当社の正当な利益を保護するための処理の法的根拠 第6条1項f.DSGVOは。

  4. セキュリティ対策

    4    .1 当社は、データ保護法の規定の遵守を保証するため、また偶発的または意図的な操作、損失、破壊、無権限者によるアクセスから当社が処理するデータを保護するために、最新の技術に基づく組織的および技術的セキュリティ対策を講じています。

    4.2 セキュリティ対策には、特に、お客様のブラウザと当社のサーバ間のデータの暗号化通信が含まれます。

  5. 第三者および第三者プロバイダへのデータ開示
    5.1.当社の処理の過程で、当社がデータを他の人物や企業（注文処理業者または第三者）に開示し、転送し、あるいはお客様にデータへのアクセスを許可する場合、これは法的許可に基づいてのみ行われます（例：支払いサービス業者など、第三者へのデータ転送がArticle.Ifに従って必要とされる場合など）。例：支払いサービス業者など第三者へのデータ転送が、DSGVO第6条1項bに基づく契約の履行に必要な場合）、お客様の同意がある場合、法的義務により定められている場合、または当社の正当な利益に基づく場合（例：エージェント、ウェブホスティングなどを利用する場合など）です。

    5.2 利用者の個人データは、H2 Entertainments AG 社内で交換することができます。これらの企業は、このプライバシーポリシーに記載された処理にのみ個人データを使用する義務を負っています。データは、1.5項に記載されている場合を除き、他の第三者と共有されることはありません。

    5.3 当社がいわゆる「注文処理契約」に基づいて第三者にデータの処理を委託する場合、これはDSGVO第28条に基づき実施されます。

  6. 契約上のサービスの提供
    6    .1.当社は、第6条第1項bに基づく契約上の義務およびサービスを履行する目的で、在庫データ、連絡先データ、予約データ、使用データおよびメタ/コミュニケーションデータ（本プライバシーポリシーの1ページを参照）を処理します。DSGVOです。

    6.2 利用者は、ニュースレターのみを購読することもでき、この場合、本プライバシーポリシー第14項「ニュースレター」に定める条件が適用されるものとします。

    6.3 当社のオンラインサービスを利用する際、当社はIPアドレスとそれぞれのユーザーアクションの時刻を保存します。この保存は、誤用やその他の不正使用から保護するための、当社の正当な利益とユーザーの利益に基づくものです。原則として、当社の主張の遂行に必要な場合、またはArt. 6 Para.

    6.8 情報の削除は、法的保証義務および同等の義務の終了後に行われ、情報の保存の必要性は3年ごとに見直されます。法的保管義務の場合、削除はその期限（商法（6年）および税法（10年）の保管義務の終了）後に行われます。

  7. 連絡先
    7    .1 当社への連絡（連絡フォームまたは電子メールによる）の際、ユーザーの詳細情報は、連絡依頼の処理およびその処理の目的で、Art. 6 Para. 1 lit.

  8. アクセスデータおよびログファイルの収集
    8    .1.当社は、本サービスが設置されているサーバーへのあらゆるアクセスに関するデータ（いわゆるサーバーログファイル）を、第6条1項f号の意味における当社の正当な利益に基づいて収集します。DSGVOでは、本サービスが置かれているサーバーへのあらゆるアクセスに関するデータ（いわゆるサーバーログファイル）を収集しています。アクセスデータには、アクセスしたウェブサイトの名称、ファイル、アクセス日時、転送量、アクセス成功の通知、ブラウザの種類とバージョン、ユーザーのOS、参照元URL（https://alpslodge.ch）、IPアドレス、要求元のプロバイダが含まれます。

    8.2 ログファイル情報は、セキュリティ上の理由（例：不正行為や詐欺行為を明らかにするため）で保存されます。証拠保全のためにさらなる保存が必要なデータは、それぞれの事件が最終的に解明されるまで削除が免除されます。

  9. Google Analytics
    9    .1.当社は、Google Inc.のウェブ解析サービスであるGoogle Analyticsを、当社の正当な利益（当社のオンラインサービスの分析、最適化、経済運営に関する利益（Art. 6 Para.DSGVO）Google社が提供するウェブ解析サービス「Googleアナリティクス」（以下「Google」といいます。）GoogleはCookieを使用しています。ユーザーによるオンラインオファーの利用に関してクッキーが生成する情報は、通常、米国にあるグーグルのサーバーに送信され、そこで保存されます。

    9.2 Google は、プライバシー シールド協定の認定を受けており、それにより欧州データ保護法（https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active）への準拠を保証しています。

    9.3 Google は、ユーザーによる当社のオンラインオファーの利用を評価し、このオンラインオファー内の活動に関するレポートを作成し、このオンラインオファーおよびインターネットの利用に関連するサービスを当社に提供するために、当社に代わってこの情報を使用します。その際、処理されたデータからユーザーの仮名プロフィールを作成することができる。

    9.4 当社は、IPアドレスの匿名化を有効にしたGoogle Analyticsのみを使用しています。これは、欧州連合の加盟国または欧州経済地域協定の他の締約国において、ユーザーのIPアドレスがGoogleによって短縮されることを意味します。例外的に、完全なIPアドレスが米国にあるGoogleのサーバーに送信され、そこで短縮される場合があります。

    9.5 ユーザーのブラウザから送信されたIPアドレスは、Googleの他のデータと併合されることはありません。ユーザーは、ブラウザソフトウェアを適宜設定することにより、クッキーの保存を防ぐことができます。また、ユーザーは、次のリンクで利用できるブラウザプラグインをダウンロードしてインストールすることにより、クッキーによって生成され、Googleへのオンライン提供の使用に関連するデータの収集、およびGoogleによるこのデータの処理を防ぐことができます：http://tools.google.com/dlpage/gaoptout?hl=de.

    9.6 Google のデータ使用、設定、異議申し立てオプションに関する詳細は、Google のウェブサイト https://www.google.com/intl/de/policies/privacy/partners （「パートナーのウェブサイトまたはアプリを使用する際の Google によるデータの使用」）、 http://www.google.com/policies/technologies/ads （「広告目的のデータの使用」）、 http://www.google.de/settings/ads （「広告の表示に Google が使用する情報の管理」）で確認することができます。

  10. Facebook ソーシャルプラグイン
    10.1. 当社は、当社の正当な利益（当社のオンラインサービスの分析、最適化および経済的運営に対する利益（第6条1項f号））に基づいて、ソーシャルネットワーク facebook.com のソーシャルプラグイン（「プラグイン」）を使用しています。DSGVO）のソーシャルプラグイン（以下、「プラグイン」）は、Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland（以下、「Facebook」）が運営するソーシャルネットワーク facebook.com のプラグインです。プラグインは、インタラクション要素またはコンテンツ（ビデオ、グラフィックスまたはテキスト投稿など）を表示でき、Facebookのロゴ（青いタイル上の白い「f」、用語「いいね」、「Like」または「thumbs up」記号）のいずれかによって認識可能か、「Facebook Social Plugin」の付加が表示されます。Facebookのソーシャルプラグインの一覧と外観は、こちら（https://developers.facebook.com/docs/plugins/）で確認できます。

    10.2 Facebookは、プライバシーシールド協定の下で認定されており、それによって欧州データ保護法（https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active）の遵守を保証しています。

    10.3 ユーザーがこのようなプラグインを含む本オンラインオファーの機能を呼び出すと、ユーザーのデバイスは、Facebookサーバーとの直接的な接続を確立することになります。プラグインのコンテンツは、Facebookからユーザーのデバイスに直接送信され、後者によってオンラインオファーに統合されます。その際、処理されたデータからユーザープロファイルを作成することができる。そのため、Facebookがこのプラグインを利用して収集するデータの範囲に影響を与えることはできず、当社の知識レベルに応じてユーザーにお知らせしています。

    10.4 プラグインを統合することで、Facebookは、ユーザーがオンラインオファーの対応するページにアクセスしたという情報を受け取ります。ユーザーがFacebookにログインしている場合、Facebookは訪問をそのユーザーのFacebookアカウントに割り当てることができます。ユーザーが「いいね！」ボタンのクリックやコメントの投稿など、プラグインとやりとりする場合、対応する情報がユーザーのデバイスから直接Facebookに送信され、そこに保存されます。ユーザーがFacebookの会員でない場合、FacebookがそのIPアドレスを知り、保存する可能性が残っています。Facebookによると、ドイツでは匿名化されたIPアドレスのみが保存されるとのことです。

    10.5 Facebookによるデータ収集の目的および範囲、さらなるデータの処理および使用、ならびにユーザーのプライバシー保護のための関連する権利および設定オプションは、Facebookのプライバシーポリシー（https://www.facebook.com/about/privacy/）で確認できます。

    10.6 ユーザーがFacebookの会員であり、Facebookが本オンラインオファーを通じて自身に関するデータを収集し、Facebookに保存されている会員データにリンクさせることを望まない場合、ユーザーは、当社のオンラインオファーを利用する前に、Facebookからログアウトし、クッキーを削除する必要があります。広告目的でのデータ使用に対するその他の設定や異議申し立ては、Facebookのプロフィール設定（https://www.facebook.com/settings?tab=ads）、または米国の米国サイト（http://www.aboutads.info/choices/）、EUサイト（http://www.youronlinechoices.com/）で行うことができます。設定はプラットフォームに依存しません。つまり、デスクトップコンピューターやモバイルデバイスなど、すべてのデバイスに適用されます。 

  11. ニュースレター
    11.1 以下の情報は、当社のニュースレターの内容、登録、発送、統計的評価の手順、およびお客様の異議申し立ての権利について説明するものです。ニュースレターを購読することにより、お客様はニュースレターの受信と記載されている手続きに同意したものとみなされます。

    11.2 ニュースレターの内容：当社は、受信者の同意または法的な許可を得た場合にのみ、広告情報を含むニュースレター、電子メール、その他の電子通知（以下、「ニュースレター」）を送信します。登録の過程でニュースレターの内容が具体的に記述されている場合は、ユーザーの同意があったものと判断します。さらに、当社のニュースレターには、当社のオファー、プロモーションおよび当社に関する一般的な情報が含まれています。

    11.3 配信サービス提供者：ニュースレターの配信は、米国プロバイダーであるRocket Science Group, LLC（675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA）のニュースレター配信プラットフォーム「MailChimp」を使用して行われます。メーリングサービスプロバイダーのプライバシーポリシーは、こちらからご覧いただけます。https://mailchimp.com/legal/privacy/。Rocket Science Group LLC d/b/a MailChimpは、プライバシーシールド協定の下で認定されており、それによってヨーロッパのデータ保護レベル（https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active）への準拠を保証しています。

    11.4 さらに、配信サービスプロバイダーは、自らの情報に基づき、ニュースレターの配信および提示を技術的に最適化するため、または受信者がどの国から来たかを統計的に判断するためなど、自らのサービスを最適化または改善するために、このデータを仮名形式（ユーザーに割り当てない）で使用することができます。ただし、派遣元事業者がニュースレター受信者のデータを利用して、自ら手紙を書いたり、第三者に渡したりすることはありません。

    11.5 登録データ。ニュースレターに登録するには、電子メールアドレスと姓名を入力するだけで十分です。

    11.6 統計収集と分析 - ニュースレターには、いわゆる「ウェブビーコン」、すなわち、ニュースレターを開いたときに派遣サービスプロバイダーのサーバーから取得されるピクセルサイズのファイルが含まれています。この検索の範囲内で、ブラウザやお使いのシステムに関する情報、IPアドレス、検索時間などの技術的な情報が最初に収集されます。これらの情報は、技術的なデータ、または検索場所（IPアドレスにより特定可能）もしくはアクセス時間に基づいて、ターゲットグループとお客様の読書行動に基づいて、サービスの技術的な改良のために使用されます。統計調査には、ニュースレターが開封されたかどうか、いつ開封されたか、どのリンクがクリックされたかを判断することも含まれます。技術的な理由により、この情報は個々のニュースレター受信者に割り当てることができます。ただし、ユーザー個人を観察することは、当社および派遣元企業の意図するところではありません。この分析により、ユーザーの読書習慣を認識し、コンテンツをユーザーに適合させたり、ユーザーの興味に応じた異なるコンテンツを送信したりすることができます。11.7 派遣事業者の利用、統計調査および分析の実施、ならびに登録プロセスの記録は、DSGVO第6条1項fに基づく当社の正当な利益に基づいています。当社の関心は、当社のビジネス上の利益に貢献し、ユーザーの期待に応える、ユーザーフレンドリーで安全なニュースレターシステムの利用に向けられるものです。

    11.8 キャンセル／取り消し - お客様は、いつでも当社のニュースレターの受信をキャンセルすること、すなわち同意を取り消すことができます。同時に、発送代行業者によるニュースレターの発送および統計分析に対するお客様の同意も失効します。残念ながら、派遣元事業者による派遣の中止や統計解析の個別対応はできません。メールマガジンの解除は、各メールマガジンの末尾にあるリンクから行うことができます。メールマガジンのみ登録され、登録を解除された場合、個人情報は削除されます。