最終更新日：2026年9月27日
Boehme Trading Co.（以下「当社」）は、当社が運営するオンラインショップ「German East Asian Trading（GET）」（以下「本サイト」）を通じてお預かりする個人データの保護を重要な責務と考えています。当社はドイツに所在する事業者として、EU一般データ保護規則（GDPR）およびドイツのデータ保護法を遵守するとともに、日本のお客様の個人情報については日本の個人情報保護法にも配慮して取り扱います。
本プライバシーポリシーでは、当社がどのような個人データを、どのような目的と法的根拠に基づいて処理するか、またお客様がどのような権利をお持ちかをご説明します。
第1条 管理者（責任者）
Boehme Trading Co.
代表：Richard Boehme
Speyerer Str. 31
67354 Römerberg
ドイツ連邦共和国
電話：+49 6232 815087-1
メール：ed.onih@teg
第2条 用語の定義
本ポリシーで使用する用語は、GDPR第4条の定義に従います。「個人データ」とは、氏名、住所、メールアドレス、IPアドレスなど、特定の個人を識別できる、または識別し得るあらゆる情報をいいます。「処理」とは、収集、記録、保管、利用、送信、削除など、個人データに対して行われるあらゆる操作をいいます。
第3条 本サイトへのアクセス時に自動で記録される情報
本サイトにアクセスすると、以下の情報がサーバーのログファイルに自動的に記録されます。
- IPアドレス
- アクセス日時
- ブラウザの種類・バージョン、オペレーティングシステム
- 参照元のウェブサイト（リファラー）
これらの情報は、本サイトを正しく表示し、システムの安全性と安定性を確保し、不正アクセスやサイバー攻撃を検知・防止する目的でのみ利用します。この目的のため、セキュリティプラグインによるアクセス記録も行っています。法的根拠は、安全なサイト運営という当社の正当な利益（GDPR第6条1項f号）です。これらの情報を個人の特定やマーケティングに利用することはありません。
第4条 Cookieについて
本サイトでは、ショップの機能に必要なCookie（ショッピングカートの内容やログイン状態の保持、決済時の不正防止〔Stripe〕、スパム・不正アクセスの防止〔Cloudflare Turnstile〕）を使用しています。これらはサイトの提供に不可欠なため、同意なしで使用します（ドイツ電気通信デジタルサービスデータ保護法〔TDDDG〕第25条2項、GDPR第6条1項b号・f号）。
これに加え、お客様の同意がある場合に限り、次の目的でCookie等を使用します（TDDDG第25条1項、GDPR第6条1項a号）。
Google広告（コンバージョン測定・リマーケティング）：提供者はGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）です。広告をクリックしてご来店されたこと、ご注文の完了（注文番号・金額）などの情報をGoogleに送信し、広告の効果測定や、当店に関心を持たれた方への広告表示に利用します。データは米国のGoogle LLCに転送される場合があります（第10条参照）。同意がない場合、Googleのタグは読み込みません。詳しくはGoogleのプライバシーポリシーをご覧ください。
ご来店経路の記録（WooCommerce）：どのウェブサイトや広告からご来店されたかをCookie（sbjs_*）に記録し、ご注文時にその情報を注文データとともに保存します。この情報は当店のみが利用し、外部には送信しません。
同意はいつでも、各ページ下部の「Cookie設定」から変更・撤回できます。撤回しても、それまでに行われた処理の適法性には影響しません。同意の内容は、Cookie（get_consent、保存期間6か月）に保存されます。
第5条 ご注文・お客様アカウント
ご注文の際、またはお客様アカウントを作成される際に、氏名、住所、電話番号、メールアドレス、ご注文内容などの情報をお預かりします。これらは、ご注文の処理、商品の発送、お支払いの処理、お問い合わせへの対応、および法令上の義務（会計・税務上の保存義務など）の履行のために利用します（GDPR第6条1項b号・c号）。
お客様アカウントの情報は、マイアカウントからいつでも確認・変更いただけます。アカウントの削除をご希望の場合はご連絡ください。
第6条 お問い合わせ
お問い合わせフォームまたはメールでご連絡いただいた場合、お名前、メールアドレス、お問い合わせ内容を、ご返信とその後の対応のためにのみ利用します（GDPR第6条1項b号・f号）。
お問い合わせフォーム、ログイン・会員登録・パスワード再設定の各フォーム、およびゲストでのご注文画面には、迷惑メール（スパム）や不正利用の防止のため、Cloudflare, Inc.（米国）の「Turnstile」を使用しています。Turnstileは、送信者が人間かどうかを判定するために、IPアドレスやブラウザの情報などを処理します。法的根拠は、スパムや不正利用からサイトを守るという当社の正当な利益（GDPR第6条1項f号）です。詳細はCloudflareのプライバシーポリシーをご覧ください。
第7条 お支払い
クレジットカード決済（Apple Pay、Google Pay、Linkを含む）には、Stripe Payments Europe, Ltd.（アイルランド）の決済サービスを利用しています。カード番号などの決済情報はStripeが直接処理・保管し、当社のサーバーには保存されません。当社が受け取るのは、決済の成否や取引番号などの情報のみです。法的根拠は契約の履行（GDPR第6条1項b号）です。詳細はStripeのプライバシーポリシーをご覧ください。
Apple Pay・Google Payなどのエクスプレス決済ボタンを表示し、不正決済を防止するため、商品ページ・カート・ご注文画面ではStripeのプログラム（Stripe.js）を読み込みます。その際、IPアドレス、ブラウザや端末の情報などがStripeに送信され、不正防止のために処理されます。Apple Pay・Google Payをご利用の場合は、Apple Inc.またはGoogle LLCのサービスも利用されます。法的根拠は、契約の履行（GDPR第6条1項b号）および安全な決済という当社の正当な利益（同f号）です。
銀行振込の場合は、お振込みの確認のために、お振込み人名義や金額などの情報を当社の取引銀行が処理します。
第8条 商品の発送
商品をお届けするため、お客様の氏名および住所を配送業者（DHL Group）に提供します。日本国内での配達は日本郵便株式会社が行うため、配送情報は同社にも伝達されます。また、日本の税関での輸入手続きのため、配送書類に記載された情報が税関当局に提出されます（GDPR第6条1項b号・c号）。
電話番号およびメールアドレスは、ご注文時にいただいた同意に基づき、配達予定のお知らせや不在時のご連絡のために配送業者に提供します（GDPR第6条1項a号）。この同意は、第1条の連絡先へのご連絡により、将来に向かっていつでも撤回できます。同意を撤回された場合、配送方法が限られることがございます。
日本国内の住所をご入力いただく際、入力の手間を省き誤りを防ぐため、郵便番号から住所を自動で入力する機能をご用意しています。この機能は、ご入力いただいた郵便番号（のみ）を、株式会社アイビス（日本）が提供する郵便番号検索サービス「zipcloud」に送信します。氏名などその他の情報は送信されません（GDPR第6条1項f号）。
第9条 ホスティングと委託先
本サイトは、当社が委託するホスティング事業者のサーバー上で運営されています。また、ご注文確認メールなどの送信にはメールサービス事業者を利用しています。これらの事業者は、GDPR第28条に基づく契約により、当社の指示に従ってのみ個人データを処理します。
第10条 EU域外への移転
商品を日本へお届けするため、お客様の個人データは日本へ移転されます。日本については、欧州委員会により十分な保護水準を有するとの決定（十分性認定）がなされています。米国の事業者（Cloudflare、Stripeの関連会社、Google LLC〔同意がある場合のみ〕など）への移転は、EU-U.S. データプライバシーフレームワーク、または欧州委員会の標準契約条項に基づいて行われます。
第11条 保存期間
個人データは、利用目的の達成に必要な期間に限り保存し、その後は削除します。ただし、ドイツの商法・税法により保存が義務付けられている請求書や会計関連の書類は、法定の保存期間（通常6年または10年）が満了するまで保存します。
第12条 お客様の権利
お客様は、ご自身の個人データについて、GDPRに基づき以下の権利を有します。ご希望の場合は、第1条の連絡先までご連絡ください。
- アクセス（開示）を求める権利（第15条）
- 訂正を求める権利（第16条）
- 削除を求める権利（第17条）
- 処理の制限を求める権利（第18条）
- データポータビリティの権利（第20条）
- 正当な利益に基づく処理に異議を唱える権利（第21条）
- 同意をいつでも撤回する権利（第7条3項）。撤回前の処理の適法性には影響しません。
また、お客様は監督機関に苦情を申し立てる権利を有します（第77条）。当社を管轄する監督機関は、ラインラント＝プファルツ州データ保護・情報自由監督官（Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz）です。
第13条 個人データの提供について
ご注文に必要な個人データ（氏名、住所、連絡先など）をご提供いただけない場合、契約を締結し商品をお届けすることができません。
第14条 自動化された意思決定
当社は、自動化された意思決定やプロファイリングを行っていません。
第15条 日本の個人情報保護法に基づく公表事項
日本にお住まいのお客様の個人情報については、日本の「個人情報の保護に関する法律」に基づき、以下の事項を公表します。
- 個人情報取扱事業者：Boehme Trading Co.（代表：Richard Boehme、所在地は第1条のとおり）
- 利用目的：第3条から第8条に記載のとおりです。
- 開示等のご請求・苦情のお申し出：保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示のご請求、ならびに個人情報の取扱いに関するご意見・苦情は、ed.onih@teg までメールでご連絡ください。ご本人であることを確認のうえ、遅滞なく対応いたします。手数料はいただきません。
- 安全管理措置：個人データへのアクセス権限の限定、通信の暗号化（SSL/TLS）、ファイアウォール等による不正アクセス対策、ソフトウェアの定期的な更新、委託先の選定と監督などの措置を講じています。
- 外国における取扱い：お客様の個人データは、主にドイツ（EU）で取り扱います。EUでは一般データ保護規則（GDPR）により個人データが保護されており、日本とEUの間では相互に十分性が認定されています。また、決済、スパム防止、および（同意がある場合の）広告の委託先を通じて、米国で取り扱われる場合があります。米国には連邦レベルの包括的な個人情報保護法はありませんが、これらの委託先はEU-U.S.データプライバシーフレームワークまたは欧州委員会の標準契約条項に基づく保護措置を講じています。
第16条 本ポリシーの変更
本ポリシーは、法令の改正やサービス内容の変更に応じて改定することがあります。最新の内容は常に本ページに掲載します。