プライバシーポリシー

何を、なぜ、どのくらいの期間収集するのか。

私たちは消えるハブを作っています。お客様のデータについてはその逆です。何を、なぜ、どのくらいの期間収集するのかを明らかにします。本ポリシーは、nonpluscomponents.comとそのすべてのサブページ、オンラインショップ、顧客アカウント、パートナーポータルに適用されます。

管理者

一般データ保護規則（DSGVO）上の管理者：

NonPlus Components GmbH
Max-Eyth-Str. 7
71364 Winnenden
ドイツ
電話： +49 7195 9577901
電子メール： info@nonpluscomponents.com

法律上の義務がないため、データ保護責任者は任命していません。データ保護に関するご質問は、上記の住所までお問い合わせください。

概要と法的根拠

個人データとは、氏名、住所、電子メールアドレス、IPアドレスなど、お客様個人に関連付けることができるすべての情報をいいます。当社は、以下のいずれかの法的根拠がある場合にのみ個人データを処理します：

同意（Art. 6 Abs. 1 lit. a DSGVO、お客様の端末へのアクセスについては追加で§ 25 Abs. 1 TDDDG）。同意はいつでも将来に向かって撤回できます。
契約および契約前の措置（Art. 6 Abs. 1 lit. b DSGVO）。例えば、ご注文、顧客アカウントの作成、製品に関するお問い合わせの場合です。
法的義務（Art. 6 Abs. 1 lit. c DSGVO）。特に商法上および税法上の保存義務です。
正当な利益（Art. 6 Abs. 1 lit. f DSGVO）。例えば、ウェブサイトの安全かつ安定した運営に関する利益です。これに依拠する場合は、その利益を明示します。
必要不可欠なアクセス：お客様の端末へのアクセス（§ 25 Abs. 2 Nr. 2 TDDDG）。例えばカートやログインのためです。

当社はデータを販売しません。Art. 22 DSGVOにいうプロファイリングを含む自動化された意思決定は行いません。

ホスティングとショップシステム

ウェブサイト、オンラインショップ、顧客アカウント、および当社の業務プロセス（注文、請求書、カスタマーサービス、メール送信）は、Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, BelgienのSoftware-as-a-ServiceプラットフォームであるOdoo Online上で運用されています。Odooは、Art. 28 DSGVOに基づくデータ処理契約に従って当社の委託によりデータを処理し、欧州連合域内のデータセンターを使用しています。

法的根拠は、処理が契約の履行に資する限りArt. 6 Abs. 1 lit. b DSGVO、その他の場合は当社サービスの信頼性、安全性、経済性のある提供に関する当社の正当な利益（Art. 6 Abs. 1 lit. f DSGVO）です。詳細情報： odoo.com/privacy.

サーバーログファイル

当社ウェブサイトにアクセスするたびに、サーバーはブラウザが送信する情報を自動的に処理します。IPアドレス、アクセス日時、閲覧ページ、リファラーURL、転送データ量、ステータスコード、ブラウザの種類およびOSです。

当社は、ウェブサイトを配信し、その安定性と安全性を確保し、攻撃を防御するためにこれらのデータを必要とします（Art. 6 Abs. 1 lit. f DSGVO）。ログファイルは、セキュリティインシデントの調査のために長期間必要とされない限り、ホスティング事業者により短期間で削除または匿名化されます。

Cookieと同意

Cookieとは、ブラウザが保存する小さなテキストファイルです。Local Storageなどの類似技術も同様に扱います。技術的に必要なCookieは、それがないとショップが機能しないため、同意なしに設定します（§ 25 Abs. 2 Nr. 2 TDDDG、Art. 6 Abs. 1 lit. b および f DSGVO）。その他のすべてのサービスは、Cookieバナーで「すべて許可」を選択した場合にのみ読み込みます（§ 25 Abs. 1 TDDDG、Art. 6 Abs. 1 lit. a DSGVO）。

お客様の選択はCookie website_cookies_bar に保存されます。フッターの「Cookie設定」リンク、または次のページからいつでも変更できます： Cookieポリシーで変更または撤回できます。そこでは、目的と保存期間を記載したすべてのCookieの一覧もご覧いただけます。

フォント

このウェブサイトのフォントはすべて当社のサーバーに保存されています。ページを表示する際、Googleやその他のフォント提供者への接続は行われません。

お問い合わせとWheel Specialist

電子メール、電話、またはWheel Specialist、FitCheck、ハブメンテナンス、保証申請などのフォームを通じて当社にご連絡いただいた場合、お客様からご提供いただいた情報を処理します。氏名、連絡先、メッセージ、および必要に応じてフレーム、ホイール、ハブまたは注文に関する情報です。フォームからのお問い合わせは、回答と追跡のため当社のOdooシステムに保存されます。

法的根拠は、お問い合わせが契約またはその準備に関連する場合はArt. 6 Abs. 1 lit. b DSGVO、その他の場合はお問い合わせへの回答に関する当社の正当な利益（Art. 6 Abs. 1 lit. f DSGVO）です。お問い合わせの処理が完了し、保存義務がない限り、データは削除します。

フォームのスパム対策（Cloudflare Turnstile）

お問い合わせ、販売店申請、クレーム、撤回などのフォームをスパムや自動化された不正利用から守るため、当社は Cloudflare, Inc.（101 Townsend St., San Francisco, CA 94107, USA）のサービスである Cloudflare Turnstile を利用しています。フォームのあるページを開くと、Turnstile がバックグラウンドでリクエストが人によるものかを確認します。そのために Cloudflare はお客様の IP アドレスとブラウザおよび端末に関する技術情報を処理します。Turnstile は広告目的には使用されません。法的根拠は、ウェブサイトを不正利用から保護するという当社の正当な利益です（GDPR 第6条第1項f号）。このための端末情報へのアクセスは技術的に必要です（TDDDG 第25条第2項第2号）。データは米国で処理される場合があります。Cloudflare は EU-U.S. Data Privacy Framework の認証を受けています。詳細：Cloudflare プライバシーポリシー、Turnstile プライバシー補足.

顧客アカウント

顧客アカウントを作成できます。アカウントには、氏名、電子メールアドレス、配送先・請求先住所、注文、請求書、返品が保存され、いつでも確認できます。法的根拠はArt. 6 Abs. 1 lit. b DSGVOです。アカウントはいつでも削除を依頼できます。次の宛先への短いメッセージで構いません： info@nonpluscomponents.com で構いません。税法上または商法上の理由で保存が必要なデータは、期間満了まで利用を制限します。

ご注文と契約の処理

ご注文には、氏名、配送先および請求先住所、電子メールアドレス、選択した構成と支払方法、ならびにご入力いただいた場合は製造や配送に関する確認のための電話番号が必要です。当社はこれらのデータを、契約の締結と履行、お客様の構成に基づくホイールとハブの製造、ステータスのお知らせ、商品の発送、瑕疵担保および保証案件の処理のために使用します（Art. 6 Abs. 1 lit. b DSGVO）。

請求書および会計データは、法的義務に基づき保存します（Art. 6 Abs. 1 lit. c DSGVO、§ 147 AOおよび§ 257 HGBとの関連において）。EU域外への配送の場合、必要なデータを税関当局に提供します。

決済サービス事業者

決済は専門の決済サービス事業者が処理します。当社は、決済に必要なデータ、特に氏名、住所、電子メールアドレス、注文金額、注文番号を各事業者に提供します。カード情報や口座情報は事業者に直接入力いただくため、当社には届きません。法的根拠はArt. 6 Abs. 1 lit. b DSGVOです。各事業者は不正防止のため独自の審査を行い、その責任を自ら負います。

Stripe：Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, アイルランド。クレジットカード、Apple Pay、Google Pay、およびStripeを通じて提供されるその他の支払方法に使用。プライバシー： stripe.com/de/privacy
PayPal：PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg。プライバシー： paypal.com/de/legalhub/paypal/privacy-full

配送業者

配送のため、お客様の氏名とお届け先住所を、荷物を運ぶ配送業者（例：DHL（Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn, ドイツ）、DPD、UPS、FedEx）に提供します（GDPR 第6条第1項b号）。配送ラベルは配送プラットフォーム Shiparound（Shiparound GmbH, Am Nonnenhof 29, 72488 Sigmaringen, ドイツ）で作成しており、同社は当社の委託処理者として業務を行います（GDPR 第28条）。

パートナーポータルとB2Bのお問い合わせ

専門販売店とパートナーには、ご依頼に応じてパートナーポータルへのアクセスを提供します。そこでは、会社情報と担当者情報、販売店条件、ご注文、数量条件のお問い合わせを処理します。法的根拠は、取引関係に関する限りArt. 6 Abs. 1 lit. b DSGVO、その他の場合はパートナーのサポートに関する当社の正当な利益（Art. 6 Abs. 1 lit. f DSGVO）です。

ニュースレターでは、新製品、Field Report、工房からのストーリーをお届けします。登録に必要なのは電子メールアドレスのみです。同意の証拠として、登録日時を保存します。

配信はOdooのメールマーケティングモジュールを通じて行います。コンテンツ改善のため、ニュースレターが開封されたか、どのリンクがクリックされたかを分析します。法的根拠はお客様の同意（Art. 6 Abs. 1 lit. a DSGVO、§ 7 Abs. 2 Nr. 2 UWG）です。各号の配信停止リンクまたは電子メールで、いつでも配信を停止できます。配信停止後は、今後ニュースレターが届かないよう、お客様のアドレスをブロックリストに保存します（Art. 6 Abs. 1 lit. f DSGVO）。

Instagramフィード

トップページでは、当社Instagramチャンネルの最新投稿を表示しています。投稿は、Cookieバナーで「すべて許可」を選択した後にのみ読み込まれます。それまでは当社サーバーの静的画像が表示されます。

埋め込みには、Instagramのインターフェースを通じて投稿を取得するサービスFeedframerを使用しています。画像はMeta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, アイルランドのサーバーから読み込まれます。その際、お客様のIPアドレスと技術的なブラウザデータがFeedframerおよびMetaに送信されます。Metaはデータを米国に転送する場合もあります。法的根拠はお客様の同意（Art. 6 Abs. 1 lit. a DSGVO、§ 25 Abs. 1 TDDDG）であり、Cookie設定からいつでも撤回できます。Metaのプライバシー： privacycenter.instagram.com/policy.

Feedframer（feedframer.com）はサーバーを DigitalOcean と Cloudflare で運用し、キャッシュ画像をロンドンの Amazon Web Services に保存しています。そのため、データが EU 域外で処理される場合があります。Feedframer のプライバシーポリシー： feedframer.com/privacy.

当社ウェブサイトでは、Instagram、YouTubeその他のネットワーク上の当社プロフィールへリンクしています。これは単なるリンクであり、プラグインではありません。リンクをクリックした時点で初めて各ネットワークに移動し、そのネットワーク自身がデータを処理します。

当社のInstagramおよびFacebookプロフィールについて、当社はMeta Platforms Ireland Ltd.と共同で、ページ統計（「インサイト」）の分析に関する責任を負います（Art. 26 DSGVO）。契約の主要な内容は次でご覧いただけます： facebook.com/legal/terms/page_controller_addendum。YouTubeの責任者はGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランドです。

今後ウェブサイトに直接埋め込む動画は、プライバシー強化モード（youtube-nocookie.com）で、お客様の同意を得た後にのみ読み込みます。

分析とマーケティング

当社ウェブサイトの利用状況を把握し、広告を的確に配信するため、以下のサービスを使用しています。これらはCookieバナーでお客様の同意を得た場合にのみ読み込まれます（Art. 6 Abs. 1 lit. a DSGVO、§ 25 Abs. 1 TDDDG）。同意がない場合、トラッキングは行われません。同意はCookie設定からいつでも撤回できます。

Google Tag Manager

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランドのGoogle Tag Managerは、以下に記載するサービスの組込みを管理します。それ自体はCookieを設定しませんが、スクリプトを配信するためにお客様のIPアドレスを処理します。これもお客様の同意後にのみ読み込まれます。

Google Analytics 4

Google Analytics 4は、お客様が閲覧したページ、滞在時間、流入元、閲覧・カート追加・購入した商品、ならびにデバイス情報とおおよその位置情報を記録します。IPアドレスは保存前にEU域内で短縮されます。当社はこのデータを、ウェブサイトとショップの改善およびキャンペーンの効果測定に使用します。当社はGoogleとデータ処理契約を締結しています。データは14か月後に削除されます。Cookie：_ga、_ga_*、保存期間は最長2年。プライバシー： policies.google.com/privacy.

Google Ads

Google Ads（Google Ireland Limited、Gordon House, Barrow Street, Dublin 4, アイルランド）により、当社広告のクリックがウェブサイトでの購入につながったかを測定し（コンバージョン測定）、当サイトを訪れたことのある方に他のウェブサイトでNonPlusの広告を表示します（リマーケティング）。このため、Google Analytics 4 のデータを当社の連携済み Google Ads アカウントと共有します。Google Ads はお客様の同意後にのみ使用されます。Cookie：_gcl_au（保存期間3か月）およびGoogleの広告Cookie。プライバシーポリシー： policies.google.com/privacy.

Microsoft Clarity

Microsoft Clarity（Microsoft Ireland Operations Limited、One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, アイルランド）は、ヒートマップやクリック、スクロール、マウス操作の記録などを通じて、当社ウェブサイトの利用状況を示します。フォームへの入力内容やその他の機微な内容はマスクされ、記録されません。当社はこのデータを、ウェブサイトとショップの使いやすさの改善に使用します。Microsoftは米国でもデータを処理します。記録は30日後に、その他の利用データは遅くとも13か月後に削除されます。Cookie：_clck（1年）、_clsk（1日）、およびMUIDやCLIDなどのMicrosoft Cookie（最長1年）。プライバシー： privacy.microsoft.com/privacystatement.

Metaピクセル

Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, アイルランドのMetaピクセルは、FacebookやInstagramの広告をクリックした訪問者が、当社ウェブサイトで購入などのアクションを行ったかどうかを測定します。また、当社ウェブサイトを訪問した方に、FacebookやInstagramで関連する広告を表示することができます。データの収集とMetaへの送信については、当社はMetaと共同で責任を負います（Art. 26 DSGVO）。その後の処理についてはMetaが単独で責任を負います。Cookie：_fbp、保存期間3か月。プライバシー： facebook.com/privacy/policy.

第三国への移転

一部の事業者は、米国その他のEU域外の国でもデータを処理します。米国への移転は、事業者が認証を受けている限り（Google、Meta、Microsoft、Stripe、PayPal）、EU-US Data Privacy Frameworkに関する欧州委員会の十分性認定に基づきます。それ以外の場合、当社は欧州委員会の標準契約条項を締結します（Art. 46 Abs. 2 lit. c DSGVO）。

保存期間

当社は、個人データを各目的に必要な期間に限り保存します。その後、法定の保存義務がない限り削除します。請求書および会計証憑は8年間、商業帳簿、年次決算書、商業・業務書簡は最長10年間保存します（§ 147 AO、§ 257 HGB）。瑕疵担保および保証案件の処理に関するデータは、各期間の満了まで保存します。

お客様の権利

お客様はいつでも次の権利を有します：

当社に保存されているお客様のデータに関する開示（Art. 15 DSGVO）、
不正確なデータの訂正（Art. 16 DSGVO）、
削除（Art. 17 DSGVO）、
処理の制限（Art. 18 DSGVO）、
データポータビリティ（Art. 20 DSGVO）、
付与した同意の将来に向けた撤回（Art. 7 Abs. 3 DSGVO）。

Art. 21 DSGVOに基づく異議申立権： 当社が正当な利益に基づいてお客様のデータを処理する場合、お客様は自身の特別な状況に起因する理由により、いつでもこの処理に異議を申し立てることができます。ダイレクトマーケティングを目的とする処理には、理由を示すことなくいつでも異議を申し立てることができます。

次の宛先への形式自由のメッセージ： info@nonpluscomponents.com で構いません。また、データ保護監督機関に苦情を申し立てることもできます（Art. 77 DSGVO）。当社の管轄機関は、Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgartです。 baden-wuerttemberg.datenschutz.de.

お客様のデータの提供は、法律上も契約上も義務付けられていません。ただし、注文に必要な情報がない場合、当社はお客様と契約を締結できません。

セキュリティ

ウェブサイト全体はTLSで暗号化されています。アドレスバーの「https://」と鍵のアイコンで確認できます。当社は、技術水準に合わせて継続的に見直す技術的・組織的措置により、お客様のデータを保護しています。

変更

当社のサービスまたは法的状況が変わった場合、本プライバシーポリシーを改訂します。ここに公開されている最新版が適用されます。

翻訳版は情報提供を目的としたものです。ドイツ語版が優先します。

最終更新：2026年11月2日

プライバシー­ポリシー

管理者