プライバシーポリシー

本通知は、お客様が本ウェブサイトを訪問した際に、お客様の個人データがどのように取り扱われるかについて、簡潔に概要を説明するものです。個人データとは、お客様個人を特定できるすべてのデータを指します。プライバシーポリシーに関する詳細な情報は、本テキストの下に記載されているプライバシーポリシーをご参照ください。

本ウェブサイトにおけるデータ処理の責任者は、TEREAL GmbHです。詳細な連絡先については、インプレッサム（法的通知）および本ポリシーの第2項をご参照ください。

お客様のデータは、お問い合わせフォームへの入力など、お客様から直接提供されることで収集されます。

その他のデータは、ウェブサイトへの訪問時に、ITシステムによって自動的に、またはお客様の同意に基づいて収集されます。これには主に技術的なデータ（ブラウザの種類、オペレーティングシステム、ページ閲覧時刻など）が含まれます。

データの一部は、ウェブサイトの正常な提供を保証するために収集されます。その他のデータは、お客様の同意に基づき、リーチの測定やユーザー行動の分析のために使用される場合があります。

お客様は、保存されている個人データの出所、受信者、目的について、いつでも無償で開示を求める権利を有します。また、これらのデータの訂正または削除を求める権利も有しています。一度与えた同意は、いつでも将来に向かって撤回することができます。特定の状況においては、処理の制限を求める権利、および管轄の監督機関に苦情を申し立てる権利があります。

お問い合わせは info@tereal.de までお願いいたします。

本ウェブサイトでは、標準設定としてトラッキング・クッキーを使用していません。Google Analytics 4は、お客様の同意を得る前に「クッキーレス・モード」（Consent Mode v2）で動作し、端末に保存されることなく、匿名化された集計信号のみを送信します（TTDSG第25条第2項に基づき許容されます）。お客様がクッキーバナーで「すべて同意する」を能動的に選択した場合にのみ、クッキーが設定され、Microsoft Clarityが読み込まれます。

TEREAL GmbH Rheinpromenade 13 40789 Monheim am Rhein Deutschland

代表取締役: Ricardo Freyer, Florian Zeise 電話番号: +49 (0) 2173 9939600 E-Mail: info@tereal.de

商業登記簿: デュッセルドルフ地方裁判所, HRB 110292 付加価値税識別番号: DE457431220

TEREAL GmbHは、その規模および組織構造に基づき、データ保護責任者の選任に関する法的義務（GDPR第37条およびBDSG第38条）を負いません。データ保護に関するご質問は、直接 info@tereal.de までお問い合わせください。

本プライバシーポリシーに特別な保存期間の記載がない限り、お客様の個人データはデータ処理の目的が終了するまで保持されます。お客様が正当な削除請求を行った場合、またはデータ処理への同意を撤回された場合、法律で認められた他の理由（税法または商法に基づく保存義務など）がない限り、データは削除されます。

当社は、GDPR第6条第1項(a)（同意）、第6条第1項(b)（契約または契約締結前の措置）、第6条第1項(c)（法的義務）、または第6条第1項(f)（正当な利益）に基づき、お客様のデータを処理します。具体的な法的根拠については、それぞれの処理プロセスにおいて明示されます。

当社の事業活動の一環として、さまざまな外部機関と連携しています。その過程で個人データの転送が必要となる場合は、法的許可、お客様の同意、またはデータ処理契約（GDPR第28条）に基づいて行われます。使用しているサービスの一覧は、第5項から第7項に記載されています。

多くのデータ処理は、お客様の明示的な同意がある場合にのみ可能です。同意は、ページ下部のクッキー設定などから、いつでも撤回することができます。同意の撤回は、撤回前に行われたデータ処理の適法性に影響を与えません。

GDPRへの違反があった場合、お客様は監督機関に苦情を申し立てる権利を有します。TEREAL GmbHの管轄監督機関は、Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf です。

お客様は、お客様の同意に基づき、または契約の履行のために当社が自動的に処理するデータを、一般的な機械判読可能な形式で、ご自身または第三者に提供させる権利を有します。

お客様は、保存されている個人データの出所、受信者、処理の目的について、いつでも無償で開示を求める権利、およびこれらのデータの訂正または削除を求める権利を有します。

本サイトでは、セキュリティ確保および機密情報の伝送保護のため、SSL/TLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーが「http://」から「https://」に変わることで確認できます。

当ウェブサイトでは、「クッキー」およびローカルストレージなどの同様の技術を使用しています。お客様の同意を得る前は、技術的に必要なデータのみが処理されます。

ローカルストレージには、「cookie-consent」というキーでクッキーバナーでの選択内容（値：「accepted」または「rejected」）が保存されます。この情報は、お客様のブラウザ内にのみローカルに保存され、当社のサーバーに転送されることはありません。法的根拠：GDPR第6条第1項(f)（お客様のクッキー設定を尊重することへの正当な利益）。

ホスティングプロバイダーは、ブラウザから自動的に送信される情報を「サーバーログファイル」として自動的に収集および保存します。これには以下が含まれます：

• ブラウザの種類およびバージョン • 使用しているオペレーティングシステム • リファラーURL • アクセス元のコンピュータのホスト名 • サーバーへのリクエスト時刻 • IPアドレス

これらのデータが他のデータソースと結合されることはありません。データの収集はGDPR第6条第1項(f)に基づき行われます。ウェブサイト運営者は、技術的にエラーのない表示およびウェブサイトの最適化のために、サーバーログファイルを収集する正当な利益を有しています。ログは、セキュリティ上の事案により長期保存が必要な場合を除き、7日後に自動的に削除されます。

お問い合わせフォームを通じてお問い合わせいただいた場合、お問い合わせ内容の処理およびその後の質問に対応するため、フォームに入力された情報および連絡先情報が保存されます。

処理されるデータ：敬称、氏名、メールアドレス、電話番号（任意）、企業名（任意）、LinkedInプロフィール（任意）、アセットクラス、ユニット数、面積、物件住所、件名、およびメッセージ内容。

これらのデータの処理は、お問い合わせ内容が契約の履行に関連する場合、または契約締結前の措置の実施に必要である場合は、GDPR第6条第1項(b)に基づき行われます。それ以外のすべての場合は、お問い合わせを効果的に処理することへの当社の正当な利益（GDPR第6条第1項(f)）、またはお客様の同意（GDPR第6条第1項(a)）に基づき行われます。

お問い合わせフォームに入力されたデータは、お客様が削除を求めた場合、同意を撤回した場合、またはデータ保存の目的が終了した場合（例：お問い合わせの処理完了後）まで保持されます。ただし、法律で定められた義務（特に保存期間）がある場合は、この限りではありません。

メールまたは電話でお問い合わせいただいた場合、お問い合わせ内容の処理を目的として、お問い合わせ内容およびそこから生じるすべての個人データ（氏名、問い合わせ内容）が保存および処理されます。これらのデータをお客様の同意なしに第三者に提供することはありません。

お問い合わせ内容が契約の履行に関連する場合、または契約締結前の措置の実施に必要である場合は、GDPR第6条第1項(b)に基づき処理が行われます。それ以外のすべての場合は、お問い合わせを効果的に処理することへの当社の正当な利益（GDPR第6条第1項(f)）、またはお客様の同意（GDPR第6条第1項(a)）に基づき処理が行われます。

本ウェブサイトは、Replit, Inc. (548 Market St #105021, San Francisco, CA 94104-5401, USA) によってホスティングされています。本ウェブサイトで収集される個人データは、ホスティングプロバイダーのサーバーに保存されます。これには主に、IPアドレス、お問い合わせ内容、メタデータおよび通信データ、契約データ、連絡先データ、氏名、ウェブサイトへのアクセス情報、およびその他ウェブサイトを通じて生成されるデータが含まれます。

これは、潜在的および既存のお客様に対する契約の履行（GDPR第6条第1項(b)）、および当社のオンラインサービスの安全、迅速かつ効率的な提供（GDPR第6条第1項(f)）を目的として行われます。Replitとは、GDPR第28条に基づくデータ処理契約（Data Processing Addendum）を締結しています。また、米国への第三国へのデータ転送は、EU標準契約条項（SCC）によって保護されています。

本ウェブサイトの画像は、Supabase Inc.（所在地：970 Toa Payoh North #07-04, Singapore 318992、EUリージョン：Frankfurt）のストレージおよび画像最適化インフラストラクチャを通じて配信されます。ページへのアクセス時、お客様のブラウザはSupabaseのCDNサーバーと接続され、その際にお客様のIPアドレスがSupabaseに転送されます。法的根拠は、GDPR第6条第1項(f)に基づきます（画像コンテンツの迅速かつ最適化された配信に関する正当な利益）。Supabaseとはデータ処理委託契約を締結しており、画像の保存場所はEU（Frankfurt）内です。

編集コンテンツの管理には、TinaCMS（所在地：Tina Inc., USA）を使用しています。TinaCMSは、当社の従業員による編集コンテンツのみを処理し、ウェブサイト訪問者のデータが収集されることはありません。法的根拠は、GDPR第6条第1項(f)に基づきます。Tina Inc.とはデータ処理委託契約を締結しており、第三国へのデータ転送はEU標準契約条項によって保護されています。

本ウェブサイトでは、統一された表示を実現するためにローカルのWebフォント（MontserratおよびJetBrains Mono）を使用しています。フォントは当社のサーバーから直接配信されます。第三者のサーバー（特にGoogle Fontsなど）との接続は行われません。

本ウェブサイトでは、ウェブ解析サービスであるGoogle Analytics 4の機能を利用しています。提供者はGoogle Ireland Limited（以下「Google」）、所在地：Gordon House, Barrow Street, Dublin 4, Irelandです。

Google Analyticsは、いわゆる「Consent Mode v2」を導入しています。お客様の同意が得られる前は、Google Analyticsはクッキーを使用しないモードでのみ動作します。つまり、クッキーは設置されず、端末内に個人を特定できる識別子（例：client_id）も保存されません。送信されるのは、匿名化された集計的なモデリングピング（例：ページビューイベント）のみです。この処理は、TTDSG第25条第2項第2号に基づき、同意なしで行うことが認められています。法的根拠は、GDPR第6条第1項(f)（データ最小化および匿名化されたリーチ測定に関する正当な利益）です。

お客様が同意（「すべて同意する」）を選択された後、Google Analyticsはフルモードに切り替わります。クッキー（_ga、_ga_*、_gcl_auなど）が設置され、最長2年間の保存期間をもって、お客様のブラウザの識別や利用状況に関する詳細な統計情報の取得が可能になります。本ウェブサイトの測定IDはG-J3XW5S1RY6です。Google AnalyticsはIP匿名化の設定がなされています。

同意後の法的根拠は、GDPR第6条第1項(a)およびTTDSG第25条第1項に基づきます。同意は、ページ下部のクッキー設定リンクからいつでも撤回できます。同意を撤回した場合、設置されたクッキーはアクティブに削除され、Google Analyticsはクッキーを使用しないモードに戻ります。

Googleは、場合によりデータを米国でも処理します。当社はGoogleとデータ処理委託契約を締結しています。第三国へのデータ転送は、EU標準契約条項およびEU-US Data Privacy Frameworkに基づくGoogle LLCの認証によって保護されています。ユーザーデータの取り扱いに関する詳細は、Googleのプライバシーポリシーをご確認ください：https://policies.google.com/privacy。

本ウェブサイトでは、お客様の明示的な同意がある場合に限り、利用状況の分析のためにMicrosoft Clarityを使用しています。提供者はMicrosoft Ireland Operations Limited、所在地：One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irelandです。

Microsoft Clarityは、ウェブサイトの利便性向上のため、匿名化されたセッションの繰り返し、クリック、スクロール動作、マウスの動きを記録します。機密性の高い入力フィールド（例：パスワード、決済情報）は自動的にマスキングされます。クッキー（保存期間1年の_clck、および保存期間1日の_clskなど）が設置されます。本ウェブサイトのプロジェクトIDはw1tksgx18hです。

法的根拠は、GDPR第6条第1項(a)およびTTDSG第25条第1項に基づきます。同意は、クッキー設定リンクからいつでも撤回できます。

データ処理は米国で行われる場合があります。当社はMicrosoftとデータ処理委託契約を締結しており、第三国へのデータ転送はEU標準契約条項およびEU-US Data Privacy Frameworkに基づくMicrosoft Corporationの認証によって保護されています。Microsoftのプライバシーに関する通知についてはこちらをご確認ください：https://privacy.microsoft.com/de-de/privacystatement。

当社は、お問い合わせページにおいて「Google reCAPTCHA」（以下「reCAPTCHA」）を使用しています。提供者はGoogle Ireland Limited、所在地：Gordon House, Barrow Street, Dublin 4, Irelandです。

reCAPTCHAは、本ウェブサイトにおけるデータ入力（例：お問い合わせフォーム）が、人間によるものか、あるいは自動化されたプログラムによるものかを判別するために使用されます。このため、reCAPTCHAはさまざまな特徴（IPアドレス、滞在時間、マウスの動きなど）に基づいてウェブサイト訪問者の行動を分析します。分析は、お問い合わせページへのアクセス時に開始されます。ユーザーに対して、この分析に関する個別の通知は行われません。

データの保存および分析は、GDPR第6条第1項(f)に基づき行われます。ウェブサイト運営者は、自動化された不正なスキャンやスパムからウェブサービスを保護するという正当な利益を有しています。米国への第三国転送は、EU標準契約条項およびEU-US Data Privacy Frameworkによって保護されています。

詳細情報：https://policies.google.com/privacy および https://policies.google.com/terms。

当社のお問い合わせページでは、入力中の住所候補の提示、および確認ページでの静止地図の表示のために、Mapbox Inc.（所在地：1714 14th St NW, Washington, DC 20009, USA）のサービスを使用しています。

住所オートコンプリートのリクエストについては、お客様のキーボード入力が当社のサーバーを経由してMapboxに転送されます（サーバーサイドプロキシ方式）。これにより、Mapboxがお客様のIPアドレスを直接取得することはありません。一方、静止地図については、地図画像が読み込まれる際に、お客様のIPアドレスがMapboxに転送されます。

法的根拠は、GDPR第6条第1項(f)に基づきます（利便性の高い住所入力および連絡先の地理的な可視化に関する正当な利益）。米国への第三国転送は、EU標準契約条項によって保護されています。Mapboxのプライバシーに関する通知についてはこちらをご確認ください：https://www.mapbox.com/legal/privacy。

お問い合わせフォームを通じて受信したメッセージを、当社の受信箱（info@tereal.de）へ確実に配信するため、Twilio Inc.（所在地：101 Spear Street, Fifth Floor, San Francisco, CA 94105, USA）のメール配信サービスであるSendGridを使用しています。

この際、お問い合わせフォームに入力されたすべてのデータはSendGridに転送され、当社へのメール配信のために同サービスによって処理されます。SendGrid側で、メールの送信プロセスを超えてデータが保存されることはありません。また、契約上、目的外の利用は禁止されています。

法的根拠は、GDPR第6条第1項(b)（契約締結の準備段階）およびGDPR第6条第1項(f)（確実なメール配信）に基づきます。当社はTwilioとデータ処理委託契約を締結しています。米国への第三国転送は、EU標準契約条項およびTwilio Inc.のEU-US Data Privacy Frameworkに基づく認証によって保護されています。プライバシーに関する通知：https://www.twilio.com/legal/privacy。

スパムおよび当社のインターフェース（特にお問い合わせフォームおよび住所オートコンプリート）への自動化された不正利用を防止するため、IPアドレスごとのリクエスト数を一時的に記録しています。住所オートコンプリートについては、短期間有効なハッシュ化されたIP識別子が、当社のSupabaseデータベース（EUリージョン：Frankfurt）に保存されます。内容の評価や他のデータソースとの照合が行われることはありません。

法的根拠は、GDPR第6条第1項(f)に基づきます（当社のITシステムの保護に関する正当な利益）。

当社のキャリアページでは、現在募集中の職種を紹介しています。応募は、各求人情報にリンクされている外部の採用ポータル（これに関するプライバシーポリシーについては別途通知があります）経由、または記載されているメールアドレスへの直接送信のいずれかで行われます。

メールで直接応募される場合、当社は送付された応募書類（添え状、履歴書、証明書、その他添付書類）を、採用選考の目的のみに限定して処理します。法的根拠は、BDSG第26条第1項およびGDPR第88条、ならびにGDPR第6条第1項(b)に基づきます。

採用選考の終了後、不採用となった方の書類は、将来の採用等のために保管することへの明示的な同意がない限り、遅くとも6ヶ月後に削除されます。

• サーバーログファイル：7日間 • クッキー同意の選択（ローカルストレージ）：12ヶ月 • Google Analyticsクッキー（同意後）：最長2年間 • Microsoft Clarityクッキー（同意後）：_clck 1年間、_clsk 1日間 • お問い合わせフォームのリクエスト：お問い合わせ完了まで。その後、商法（HGB）または税法上の保存義務（通常、AO/HGBに基づき6年または10年）がある場合を除き削除されます。 • 応募書類：選考終了後6ヶ月間 • レート制限用ハッシュ（住所オートコンプリート）：短期間の技術的な有効期間（通常は数時間）

お客様は、それぞれの法的要件に基づき、以下の権利を有します。

• 情報開示請求権 (GDPR第15条) • 訂正請求権 (GDPR第16条) • 消去権（「忘れられる権利」、GDPR第17条） • 処理の制限請求権 (GDPR第18条) • データポータビリティ権 (GDPR第20条) • 異議申し立て権 (GDPR第21条) • 同意の撤回権 (GDPR第7条第3項) • 監督機関への苦情申し立て権 (GDPR第77条)

これらの権利を行使する場合は、info@tereal.de まで形式を問わずご連絡ください。

法的義務（インプレッサム）に基づき公開されている連絡先情報を利用して、明示的に要求されていない広告や情報資料を送信することに対し、ここに異議を申し立てます。ウェブサイト運営者は、スパムメールなどの未承諾の広告情報の送信が行われた場合、法的措置を講じる権利を明示的に留保します。

最終更新日：2026年5月。

ウェブサイトの継続的な発展、または法的・行政的な要件の変更に伴い、本プライバシーポリシーを調整する必要が生じる場合があります。最新のプライバシーポリシーは、本ページにていつでも閲覧および印刷が可能です。