プライバシーポリシー (Datenschutzerklärung)

1. はじめに

エンタープライズITインフラおよびサイバーセキュリティのプロバイダーとして、Ceraxuus Management GmbH はお客様の個人情報の保護を極めて重要視しています。お客様のデータは、EU一般データ保護規則 (DSGVO/GDPR) およびオーストリア通信法 (TKG 2003) の厳格な法的規定に基づいてのみ処理されます。

2. データ管理者 (Verantwortlicher)

データ処理の責任者は以下の通りです：
Ceraxuus Management GmbH
DC Tower 1, Donau-City-Straße 7, 1220 Wien, Austria
E-Mail: [email protected]

3. データの収集と利用目的

当社は、ビジネスの開始やインフラ監査の依頼などのために、お客様が当社のウェブサイト経由で自発的に提供する個人データ（氏名、メールアドレス、電話番号など）を処理します。この処理の目的は、契約の準備およびカスタマーサポートです (DSGVO 第6条第1項b)。

4. Formspreeを利用したフォーム処理について (重要)

当社のウェブフォームの提供、送信、および安全な処理のために、当社は米国企業である Formspree, Inc. (USA) のサービスを利用しています。

当ウェブサイトのフォームを送信すると、入力されたデータは米国内にある可能性のあるFormspreeのサーバーに転送され、保存されます。Formspreeは当社のデータ処理者として機能します。米国へのデータ転送は、欧州委員会によって承認された標準契約条項 (SCC) および、DSGVO 第6条第1項aに基づくお客様の明示的な同意に基づいて行われます。詳細については、Formspreeのプライバシーポリシーをご確認ください： https://formspree.io/legal/privacy-policy/。

5. サーバーログファイル

システムのセキュリティを確保するため、当社のホスティングプロバイダーは、サーバーへのすべてのアクセスに関するデータを自動的に記録します（ログファイル）。これには、アクセスしたウェブサイト、日時、送信データ量、リファラーURL、ブラウザ、オペレーティングシステム、IPアドレスが含まれます。

6. クッキーおよびローカルストレージ

当社のランディングページでは、プライバシーを侵害するトラッキングクッキー（Google AnalyticsやMeta Pixelなど）は意図的に使用していません。クッキーバナーの同意状態を記録するためにのみ、ブラウザのローカルストレージを使用しています。これは技術的に必要な措置です (DSGVO 第6条第1項f)。

7. データセキュリティと暗号化

当社は、管理するデータが操作、紛失、または権限のない第三者によってアクセスされることを防ぐため、広範な技術的および組織的なセキュリティ対策を講じています。ウェブサイト上のデータ転送は一貫してSSL/TLS暗号化されています。

8. 保存期間

お客様のデータは、処理の目的を達成するために必要な期間のみ保存されます。契約が締結された場合、オーストリアの法的保存期間（例えば、企業法 UGB に基づき7年間）の対象となります。

9. ユーザーの権利

お客様には、データへのアクセス、訂正、削除、処理の制限、データポータビリティ、同意の撤回、および異議申し立ての権利があります。ご自身のデータ処理がデータ保護法に違反していると思われる場合は、オーストリアのデータ保護当局 (Datenschutzbehörde, Barichgasse 40-42, 1030 Wien) に苦情を申し立てることができます。