最終更新日：2026年10月22日
当社ウェブサイトの閲覧、お問い合わせおよび採用応募に伴う個人データの処理についてご説明します。
管理者およびデータ保護責任者
TUTIMA Glashütte GmbH & Co. KG
Altenberger Straße 6
01768 Glashütte/Sa., ドイツ
メール：info@tutima.com
電話：+49 (0)35053 320-255
当社のデータ保護責任者への連絡先：
Kerstin Baltz · viernullvier GmbH
Von-Dorgelo-Straße 6
49393 Lohne, ドイツ
メール：info@404.gmbh
電話：+49 (0)4442 888 54 0
ウェブサイト、ホスティングおよびセキュリティ
当社ウェブサイトの閲覧時に、IPアドレス、閲覧内容、アクセス日時、ブラウザ・端末情報を処理します。検索時には検索語も処理します。目的は、検索機能を含むウェブサイトの提供と安全性の確保です。法的根拠は、安定した安全な運営に対する当社の正当な利益です（GDPR第6条第1項(f)）。
ウェブサイトはフランクフルト・アム・マインのVultrでホストされています。米国のCloudflare, Inc.はコンテンツ配信とサイトの保護を担い、接続データとリクエストデータを処理します。香港のTutima (HK) Ltd.はサイトの技術的な保守を支援し、その際に個人データにアクセスする場合があります。詳細：Vultr · Cloudflare。
Vultrのサーバーの通常のアクセスログには、日時、HTTPステータス、データ量が記録されます。障害や攻撃の検知・調査用の別のセキュリティログやエラーログには、追加の接続データやリクエストデータが含まれる場合があります。アクセスログのアーカイブの保存は14日間、PHPエラーログのアーカイブの保存は30日間に制限されます。その他のセキュリティログの保存期間は、セキュリティ上の目的、インシデント調査の完了、具体的な法的請求の解決に応じて定まります。各サービス提供者のログには、それぞれの保存基準が適用されます。
言語とCookie
ご希望の言語で表示するため、次のCookieを使用します。
wp-wpml_current_language：現在の言語。保存期間は24時間。preferred_lang：お客様が明示的に選択した言語。保存期間は360日。
この保存はTDDDG第25条第2項第2号に基づきます。これに伴い個人データを処理する場合、法的根拠は、ご希望の言語版を提供する当社の正当な利益です（GDPR第6条第1項(f)）。Cloudflareは必要なセキュリティ確認にセキュリティCookieを使用する場合があります。目的と有効期間については、CloudflareのCookie情報をご覧ください。Cookieはブラウザの設定で管理・削除できます。
YouTube動画
同意いただいた場合、youtube-nocookie.comを通じて、該当するYouTubeプレーヤーをプライバシー強化モードで読み込みます。法的根拠は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくお客様の同意です。読み込むかどうかは、プレーヤーごとに、ページを新たに開くたびに改めて選択できます。
YouTubeは特に、IPアドレス、ブラウザ・端末情報、参照元のウェブサイトと動画の利用に関する情報を処理します。プレーヤーは他のGoogleサービスを読み込み、広告を表示し、Cookieや類似技術を使用する場合があります。Googleによると、EEAとスイスの利用者の管理者は、アイルランドのGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）です。米国のGoogle LLCもデータを受け取る場合があります。処理と保存期間の詳細：Googleのプライバシーポリシー。
ページ下部の「YouTube 動画を停止」で同意を撤回すると、読み込み済みのプレーヤーが削除されます。撤回は将来に向けて効力を生じ、撤回前の処理の適法性には影響しません。
メールでのお問い合わせ
info@tutima.comへのお問い合わせに対応するため、メールアドレス、メッセージ、必要に応じてその他の連絡先情報を処理します。お客様との契約の履行、またはお客様のご依頼に基づく契約前の措置に必要な範囲で、GDPR第6条第1項(b)が適用されます。その他のお問い合わせは、回答する当社の正当な利益に基づき処理します（GDPR第6条第1項(f)）。
データの受領者は、担当従業員とメール運用のサービス提供者です。データはお問い合わせへの対応と必要な追加確認のために保存します。法令で保存が必要な業務上の通信、または具体的な法的請求の解決のため、より長い保存が必要になる場合があります。法的根拠は、それぞれGDPR第6条第1項(c)または(f)です。提供する情報はお客様が選択できますが、対応にはお問い合わせの内容に応じた情報が必要です。
カタログおよび販売店に関するお問い合わせ
カタログのダウンロードには、「ウェブサイト、ホスティングおよびセキュリティ」の記載が適用されます。カタログや販売店に関するお問い合わせは、「メールでのお問い合わせ」に記載した方法で処理します。カタログの郵送をご希望の場合、配送先住所と必要な連絡先情報を発送に使用します。利用する配送業者には、配送に必要なデータを提供します。
採用応募
Tutimaへの採用応募や仕事に関するご質問は、personal@tutima.comまでお寄せください。採用を判断するため、連絡先情報、職歴等の情報、応募書類、選考過程で得られる情報を処理します（BDSG第26条第1項）。選考に携わる担当者と、メールの技術的な運用に必要なサービス提供者がアクセスします。
保存期間は、選考の終了と、想定される請求の行使や防御に関係する期限に応じて定まります。具体的な紛争がある場合、関連書類は解決まで保存します（GDPR第6条第1項(f)）。採用された場合、雇用関係に必要な情報は引き続き処理します。情報提供は任意ですが、判断に必要な情報がなければ応募を評価できません。
バックアップ
障害やデータ消失からの復旧のため、サイトのファイルとデータベースをバックアップします。法的根拠は、復旧を可能にする当社の正当な利益です（GDPR第6条第1項(f)）。バックアップには個人データが含まれる場合があり、アクセスは権限のある者に限られます。
バックアップはCloudflare R2のEU内の非公開ストレージ領域に保存します。データベースは毎日、ファイルは毎週バックアップし、正常に作成されたデータベースのバックアップを最大31世代、ファイルのバックアップを最大7世代保持します。Vultrはフランクフルトで自動サーバーバックアップの最新2世代を保持し、実行は1日おきの予定です。古い世代は置き換えられます。バックアップの失敗により保存期間が延びる場合があります。削除されたデータが、置き換えまで古いバックアップに残る場合もあります。復元時には、必要な削除を改めて反映します。
EEA域外での処理
上記のサービスにおいて、個人データが欧州経済領域（EEA）外で処理される場合があります。Cloudflareへの米国向け移転のうち該当するものについて、Cloudflareのデータ処理契約はEU–USデータ・プライバシー・フレームワークを定めています。同契約の対象となるその他の第三国向け移転については、必要に応じてEU標準契約条項を定めています。
Google LLCはEU–USデータ・プライバシー・フレームワークの認証を受けています。その対象となる米国向け移転には、GDPR第45条に基づく欧州委員会の十分性認定が適用されます。その他の移転について、Googleは必要に応じて標準契約条項を適用するとしています。詳細と写しを請求するための連絡先は、Googleのデータ移転の根拠をご覧ください。当社と合意した移転保護措置に関する情報と写しは、info@tutima.comから請求できます。
お客様の権利
法令上の要件を満たす場合、お客様には、アクセス、訂正、削除、処理の制限、およびデータポータビリティの権利があります（GDPR第15～20条）。同意は、いつでも将来に向けて撤回できます。これらについては、info@tutima.comまたは当社のデータ保護責任者にご連絡ください。
異議を申し立てる権利
当社がGDPR第6条第1項(f)に基づきデータを処理する場合、お客様はご自身の特別な状況に関する理由に基づき、いつでも異議を申し立てることができます。当社は対象の処理を停止します。ただし、お客様の利益、権利および自由に優先する、保護に値するやむを得ない理由を当社が証明した場合、または処理が法的請求の提起、行使もしくは防御のためである場合は、この限りではありません（GDPR第21条）。
データ保護監督機関に苦情を申し立てることもできます。当社所在地の管轄機関は、ザクセン州データ保護・透明性監督官です。