プライバシーポリシー。

1. 管理者

現在、データ保護責任者は選任されていません。データ保護に関するお問い合わせは、上記のメールアドレスに直接お送りいただけます。

2. データ保護に関する一般情報

個人データの保護を当社は重視しています。当社はお客様のデータを機密として扱い、EU一般データ保護規則（GDPR）、ドイツ連邦データ保護法（BDSG）、ドイツ電気通信デジタルサービスデータ保護法（TDDDG）、および該当する場合はスイスのデータ保護法に従って取り扱います。本ポリシーは、本ウェブサイト上および当社とのビジネス上のやり取りにおける処理を対象とします。

3. ホスティングとサーバーログ

当社のウェブサイトは IONOS SE（Elgendorfer Straße 57, 56410 Montabaur, ドイツ）でホスティングされています。ウェブサイトへのアクセス時、ホスティング事業者は技術的に必要なログデータを処理します。これにはIPアドレス、アクセスの日時、要求されたファイル、転送データ量、リファラーURL、ブラウザの種類、OSが含まれる場合があります。

この処理は、ウェブサイトの安全・安定・エラーのない提供のために行われます。法的根拠はGDPR第6条第1項(f)です。当社の正当な利益は、オンライン提供の安全かつ経済的な運用にあります。

4. Cookieと同意管理

技術的に必要でないCookieや外部サービスについて同意を取得し、後からの撤回を可能にするため、当社は独自の同意ソリューションを使用しています。お客様の選択はブラウザ内にローカルに保存されます。技術的に必要な保存はTDDDG第25条第2項に基づいて行われます。お客様の端末へのその他すべてのアクセスについては、TDDDG第25条第1項に従い事前に同意を取得します。その後の個人データの処理はGDPR第6条第1項(a)に基づきます。

お客様はいつでも同意バナーの設定から選択を変更できます。また、次のメールアドレスへのご連絡により同意を撤回できます：johannes@mindsmachines.ai。

5. フォント

本ウェブサイトはGoogleのサーバーからフォントファイルを読み込みません。表示にはローカルで利用可能なシステムフォント、またはローカルで提供されるフォントを使用します。Google Fontsへの接続は確立されません。

6. ホワイトペーパー・フォーム・HubSpot

ホワイトペーパーや類似のコンテンツを提供するため、当社はHubSpotのフォームを使用しています。欧州経済領域（EEA）の利用者向けの提供者はHubSpot Ireland Limited（ダブリン、アイルランド）です。フォームのご利用時、HubSpotは特にお客様が入力した連絡先・会社情報、技術的な利用データ、同意・証跡データを処理します。

この処理は、お客様のお問い合わせに対応するためGDPR第6条第1項(b)に基づき、または任意の情報・マーケティング同意の場合はGDPR第6条第1項(a)に基づいて行われます。HubSpotが第三国でデータを処理する場合は、標準契約条項や、該当する場合はEU-US Data Privacy Frameworkなどの適切な保護措置が用いられます。

詳細はHubSpotのプライバシーポリシーをご覧ください。

7. ニュースレター、お申し込み、受講証明書

ニュースレター、ウェビナー、またはその他の情報にご登録いただく場合、当社は登録の実施とご希望のコンテンツの送付のため、ご提供いただいたデータを処理します。法的根拠はGDPR第6条第1項(a)に基づくお客様の同意です。ダブルオプトイン手続きが用いられる場合、同意を証明できるよう登録・確認データも保存します。お客様はいつでも将来に向けて同意を撤回できます。

当社のKIアカデミーの学習ページでは、知識チェックまたはセルフチェックの完了後に、受講証明書をPDFでリクエストできます。その際、ご入力いただいたデータ（氏名、メールアドレス、任意で会社名）およびテスト名と結果を、証明書の作成・提供、ならびに当社の研修サービスに関するご連絡のために処理します。データは当社サーバーに保存され、当社のCRMシステムに転送されることがあります。法的根拠はGDPR第6条第1項(b)（証明書の作成）および(f)（ビジネス上の連絡）です。ご連絡にはいつでも異議を申し立てることができます。

8. 分析・マーケティングサービス

お客様の同意に基づき、当社はLinkedIn Ireland Unlimited Company（Wilton Plaza, Wilton Place, Dublin 2, アイルランド）のLinkedIn Insight Tagを使用します。このサービスは、ウェブサイトの訪問、コンバージョン、LinkedIn広告キャンペーンの効果の測定や、キャンペーン用のオーディエンス作成を支援します。特に、URL、リファラー、IPアドレス、デバイス・ブラウザの特性、タイムスタンプがLinkedInに送信され、そこでLinkedInメンバーアカウントと紐付けられる場合があります。

LinkedIn Insight Tagは、同意バナーでマーケティングサービスに同意いただいた場合にのみ読み込まれます。法的根拠は、TDDDG第25条第1項と併せたGDPR第6条第1項(a)に基づくお客様の同意です。お客様はいつでもページ下部のCookie設定から、将来に向けて同意を変更できます。このタグの使用にあたっては、特定のデータ処理についてLinkedInとのGDPR第26条に基づく共同管理が存在する場合があります。詳細はLinkedInのプライバシーポリシーをご覧ください。

9. お問い合わせとコミュニケーション

フォーム、メール、または電話で当社にご連絡いただく場合、当社はお問い合わせへの対応および考えられる追加の質問のため、お客様の情報を処理します。コミュニケーションが契約の準備または履行に資する場合、法的根拠はGDPR第6条第1項(b)です。その他の場合、処理はGDPR第6条第1項(f)に基づきます。当社の正当な利益は、ビジネス上のお問い合わせの適切な対応にあります。

10. B2B文脈における個人データの処理

ビジネスの開拓や顧客対応の一環として、当社は氏名、業務上の連絡先、役職、会社、コミュニケーション内容を処理する場合があります。これらのデータは、お客様ご自身、過去のビジネス上の接点、または企業ウェブサイトやビジネスネットワークなどの公開された職業上の情報源から得られます。

法的根拠はGDPR第6条第1項(f)です。当社の正当な利益は、ビジネスの開拓、コミュニケーション、既存の顧客関係の維持にあります。お客様は、ご自身の特別な状況から生じる理由により、いつでもこの処理に異議を申し立てることができます。

11. コンサルティング・AIプロジェクトからのデータ

当社のコンサルティングサービスやAIワークフロー内での顧客・プロジェクト・コンテンツデータの処理は、本ウェブサイトのプライバシーポリシーの対象ではありません。プロジェクトに応じて、当社は管理者、処理者として、または顧客が管理する環境で技術的なサービスを提供する立場として行動します。詳細は、各契約、データ処理契約、および必要に応じて利用する再処理者の一覧で定められます。

12. 保存期間

当社は、それぞれの目的に必要な期間に限り個人データを保存します。その後、法定の保存義務やその他の法的根拠によりさらなる保存が必要でない限り、データを削除または匿名化します。

13. お客様の権利

GDPRに基づき、お客様は特に以下の権利を有します：

• 個人データへのアクセス（GDPR第15条）
• 不正確なデータの訂正（GDPR第16条）
• データの消去（GDPR第17条）
• 処理の制限（GDPR第18条）
• データポータビリティ（GDPR第20条）
• 処理への異議（GDPR第21条）
• 付与した同意の撤回（将来に向けて）

スイスにお住まいの方には、追加でスイスのデータ保護法に基づく権利が適用されます。

14. セキュリティ

本ウェブサイトはSSL/TLS暗号化を使用しています。当社は、個人データを損失・改ざん・不正アクセスから保護するため、適切な技術的・組織的措置を講じています。

15. 苦情申立ての権利

お客様はデータ保護監督機関に苦情を申し立てることができます。当社について特に管轄するのは、ノルトライン＝ヴェストファーレン州データ保護・情報自由委員（Kavalleriestraße 2–4, 40213 Düsseldorf, ドイツ）です。詳細は次をご覧ください：www.ldi.nrw.de。

16. 本プライバシーポリシーの変更

法的・技術的・組織的な変更が必要とする場合、当社は本プライバシーポリシーを改定します。

最終更新：2026年7月17日