プライバシーポリシー

目次

はじめにと概要

このプライバシーポリシー(2021年5月21日版-321283016)は、EU一般データ保護規則(GDPR)2016/679および適用される国内法に基づき、当社が管理者として、また当社が委託した処理者(例:プロバイダー)がどのような個人データ(以下「データ」)を処理し、今後処理するか、そしてお客様がどのような法的権利を有するかを説明するために作成しました。用語は性別中立的に理解してください。
簡単に言うと:当社が処理するお客様のデータについて包括的にお知らせします。

プライバシーポリシーは通常非常に技術的で法的専門用語が使われますが、本ポリシーはできるだけ簡潔かつ透明に重要な事項を説明することを目的としています。透明性を高めるために、技術的な用語はわかりやすく説明し、リンクで詳細情報を提供し、図解も用いています。当社は、法的根拠がある場合にのみ個人データを処理することを明確かつ簡単な言葉でお知らせします。インターネット上でよく見られるような、簡潔で不明瞭な法的・技術的説明ではなく、わかりやすい説明を心がけています。以下の説明が興味深く有益であり、知らなかった情報が含まれていることを願っています。
ご不明な点がある場合は、下記またはインプレッサムに記載の責任者までお問い合わせいただくか、リンクをたどって第三者の情報をご覧ください。連絡先はインプレッサムにも記載されています。

適用範囲

本プライバシーポリシーは、当社が企業内で処理するすべての個人データおよび当社が委託した企業(処理者)が処理するすべての個人データに適用されます。個人データとは、氏名、メールアドレス、郵送先住所などの情報を指します。個人データの処理は、オンラインまたはオフラインで当社のサービスや製品を提供し、請求するために必要です。本ポリシーの適用範囲は以下を含みます:

  • 当社が運営するすべてのオンラインプレゼンス(ウェブサイト、オンラインショップ)
  • ソーシャルメディアのプレゼンスおよびメールコミュニケーション
  • スマートフォンやその他のデバイス向けのモバイルアプリ

簡単に言うと:本プライバシーポリシーは、企業内で個人データが構造的に処理されるすべての領域に適用されます。

法的根拠

以下のプライバシーポリシーでは、個人データを処理するための法的原則および規則、すなわちGDPRの法的根拠について透明性のある情報を提供します。
EU法に関しては、2016年4月27日の欧州議会および理事会の規則(EU)2016/679を参照しています。このEU一般データ保護規則は、EUR-Lex(EU法へのアクセス)でオンラインでご覧いただけます:https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=celex%3A32016R0679

当社は、以下のいずれかの条件が満たされる場合にのみお客様のデータを処理します:

  1. 同意(GDPR第6条第1項a号):特定の目的でデータを処理することについてお客様の同意を得ています。例としては、問い合わせフォームに入力されたデータの保存があります。
  2. 契約(GDPR第6条第1項b号):契約または契約前の義務を履行するためにデータを処理します。例えば、購入契約を締結する際に個人情報が必要です。
  3. 法的義務(GDPR第6条第1項c号):法的義務がある場合にデータを処理します。例えば、会計のために請求書を保存する義務があります。
  4. 正当な利益(GDPR第6条第1項f号):お客様の基本的権利を制限しない正当な利益がある場合に個人データを処理します。例えば、ウェブサイトの安全かつ効率的な運営のために一定のデータを処理することは正当な利益に該当します。

公共の利益のための任務遂行や公権力の行使、生命の保護のための処理などの他の条件は通常当社には適用されません。該当する場合は、該当箇所で明示します。

EU規則に加え、国内法も適用されます:

  • オーストリアでは、個人データ処理に関する自然人の保護に関する連邦法(データ保護法、略称DSG)が適用されます。
  • ドイツでは、連邦データ保護法(略称BDSG)が適用されます。

その他の地域または国内法が適用される場合は、以下のセクションでお知らせします。

責任者の連絡先

データ保護に関するご質問がある場合は、以下に責任者の連絡先を記載しています。

Sprezzi Fashion

Grabengasse 17, 76761 Rülzheim 

代表者:Pascal Gehrlein

メール:shop@sprezzi-fashion.com
電話:+49 15112479587

保存期間

当社は、サービスや製品の提供に必要な期間のみ個人データを保存することを基本方針としています。例えば、会計上の法的義務がある場合は保存期間が延長されることがあります。データ処理の理由がなくなった場合、個人データは削除されます。データの削除を希望される場合や同意を撤回される場合は、保存義務がない限り速やかに削除します。

具体的なデータ処理の期間については、以下で詳細がある場合にお知らせします。

データ保護規則に基づく権利

GDPR第13条に基づき、公正かつ透明なデータ処理のために以下の権利があります:

  • GDPR第15条により、当社があなたのデータを処理しているかどうかの情報を得る権利があります。処理している場合、データのコピーを受け取り、以下の情報を知る権利があります:
    • 処理の目的
    • 処理されるデータの種類
    • データの受領者および第三国への転送時の安全性
    • データの保存期間
    • 訂正、削除、処理制限、異議申し立ての権利
    • 監督機関への苦情申し立て権利(下記リンク参照)
    • データの出所(当社が直接収集していない場合)
    • プロファイリングの有無
  • GDPR第16条により、誤ったデータの訂正を要求する権利があります。
  • GDPR第17条により、データの削除(「忘れられる権利」)を要求する権利があります。
  • GDPR第18条により、処理の制限を要求する権利があります。
  • GDPR第19条により、データの移転を要求する権利があります。
  • GDPR第21条により、処理に対する異議申し立て権があります。
    • 処理が第6条1項e号(公共の利益、公権力の行使)またはf号(正当な利益)に基づく場合、異議申し立てが可能です。異議申し立て後、当社は法的に対応可能か速やかに検討します。
    • ダイレクトマーケティングに使用されるデータに対しては、いつでも異議申し立てが可能であり、その後は使用されません。
    • プロファイリングに使用されるデータに対しても、いつでも異議申し立てが可能であり、その後は使用されません。
  • GDPR第22条により、完全に自動化された処理(例:プロファイリング)に基づく決定に服さない権利があります。

データ処理がデータ保護法に違反していると思われる場合や権利が侵害された場合は、オーストリアではデータ保護局(https://www.dsb.gv.at/ )、ドイツでは連邦データ保護監督官(BfDI)に苦情を申し立てることができます。

簡単に言うと:権利がありますので、上記の責任者に遠慮なくお問い合わせください!

第三国へのデータ転送

当社は、処理に同意がある場合、法的に義務付けられている場合、契約上必要な場合に限り、EU外の国(第三国)にデータを転送または処理します。多くの場合、同意が最も重要な理由です。米国などの第三国でサービスを提供するソフトウェアメーカーのサーバーにデータが保存される場合、予期しない方法で個人データが処理・保存される可能性があります。可能な限りEU内のサーバーを利用します。

該当する場合は、本プライバシーポリシーの適切な箇所で詳細をお知らせします。

データ処理の安全性

個人データを保護するために、技術的および組織的な対策を実施しています。可能な限り、個人データを暗号化または仮名化しています。これにより、第三者が個人情報を推測することをできる限り困難にしています。

GDPR第25条は「プライバシー・バイ・デザインおよびプライバシー・バイ・デフォルト」を規定しており、ソフトウェア(例:フォーム)やハードウェア(例:サーバールームへのアクセス)において常に安全性を考慮し、適切な対策を講じることを意味します。必要に応じて具体的な対策について説明します。

TLS暗号化とhttps

TLS、暗号化、httpsは技術的な用語ですが、当社はHTTPS(Hypertext Transfer Protocol Secure、セキュアなハイパーテキスト転送プロトコル)を使用してインターネット上のデータを盗聴から保護しています。
これにより、ブラウザから当社のウェブサーバーへのすべてのデータ転送が保護され、第三者による盗聴が防止されます。

これにより追加のセキュリティ層を導入し、GDPR第25条第1項に準拠しています。TLS(Transport Layer Security)はインターネット上の安全なデータ転送のための暗号化プロトコルです。
ブラウザの左上、URLの左側にある鍵アイコンや、URLのスキームがhttpではなくhttpsであることで、この保護が使用されていることがわかります。
暗号化について詳しく知りたい場合は、「Hypertext Transfer Protocol Secure wiki」でGoogle検索すると良い情報が得られます。

コミュニケーション

コミュニケーション概要
👥 対象者:電話、メール、オンラインフォームで当社と連絡を取るすべての方
📓 処理されるデータ:電話番号、氏名、メールアドレス、入力されたフォームデータなど。詳細は各連絡手段の説明を参照してください。
🤝 目的:顧客やビジネスパートナーとのコミュニケーションの処理
📅 保存期間:取引期間および法的規定に準拠
⚖️ 法的根拠:GDPR第6条第1項a号(同意)、b号(契約)、f号(正当な利益)

電話、メール、オンラインフォームで当社に連絡する際、個人データが処理されることがあります。

通常、データは取引期間中または法的に定められた期間保存されます。データは当社の業務遂行のために処理されます。

電話およびSMSマーケティング

お電話いただくと、通話データは端末および通信事業者で仮名化されて保存されます。氏名や電話番号などのデータは、問い合わせ対応のためにメールで送信され保存されることがあります。取引が終了し法的要件が許す場合、データは削除されます。

当社はSMSマーケティングサービスに関連して提供された情報を尊重します。注文に関するテキスト通知(注文、未完了注文のリマインダー)、テキストマーケティングオファー、取引テキスト(評価依頼を含む)を送信します。

当社のウェブサイトは、カートに入れた商品を追跡するためにクッキーを使用しています。これにより、未完了注文のリマインダーをSMSで送信するタイミングを判断します。

チェックアウト時にSprezzi FashionのSMSマーケティングに同意し購入を開始、またはサブスクリプションツールを通じて登録すると、繰り返しのSMS通知(注文、未完了注文のリマインダー)、テキストマーケティングオファー、取引テキスト(評価依頼を含む)を受け取ることに同意したことになります。携帯番号が国や連邦のドゥ・ノット・コールリストに登録されていても同様です。メッセージの頻度は異なります。同意は購入の条件ではありません。

SMSマーケティングの受信を停止したい場合は、当社から送信されたモバイルメッセージに「STOP」と返信するか、各メッセージにある解除リンクを使用してください。その他の方法(異なる単語の使用など)は適切な解除方法とはみなされません。サービスは無料ですが、携帯通信事業者のテキストメッセージ料金はお客様の負担となります。メッセージおよびデータ料金が発生する場合があります。


メール

メールでのやり取りでは、端末(PC、ノートPC、スマートフォンなど)およびメールサーバーにデータが保存されます。取引終了後、法的要件が許す場合に削除されます。

オンラインフォーム

オンラインフォームでのやり取りでは、当社のウェブサーバーにデータが保存されます。取引終了後、法的要件が許す場合に削除されます。

法的根拠

データ処理は以下の法的根拠に基づきます:

  • GDPR第6条第1項a号(同意):データ保存および取引関連目的での使用に同意を得ています。
  • GDPR第6条第1項b号(契約):契約履行または契約前活動のために必要です(例:電話会社などの処理者との契約)。
  • GDPR第6条第1項f号(正当な利益):顧客問い合わせや業務コミュニケーションを効率的に行うために必要な技術的設備(メールプログラム、Exchangeサーバー、携帯通信事業者など)を使用します。

ウェブホスティング

ウェブホスティング概要
👥 対象者:ウェブサイト訪問者
🤝 目的:ウェブサイトの専門的ホスティングおよび運営の安全確保
📓 処理されるデータ:IPアドレス、訪問日時、使用ブラウザなど。詳細は各ホスティングプロバイダーの説明を参照してください。
📅 保存期間:プロバイダーにより異なりますが通常2週間
⚖️ 法的根拠:GDPR第6条第1項f号(正当な利益)

ウェブホスティングとは?

現代のウェブサイト訪問時には、個人データを含む一定の情報が自動的に生成・保存されます。これらのデータは必要最小限かつ正当な理由がある場合にのみ処理されるべきです。ウェブサイトとは、ドメイン上のすべてのウェブページの集合体を指し、例として beispiel.de や musterbeispiel.com があります。

ウェブブラウザ(例:Google Chrome、Microsoft Edge、Mozilla Firefox、Apple Safari)を使用してウェブサイトを閲覧します。ブラウザはウェブサーバー(ウェブサイトのコードが保存されているコンピュータ)に接続します。ウェブサーバーの運営は複雑で専門的なため、通常はプロバイダーが担当し、信頼性の高いデータ保存を提供します。

ブラウザとウェブサーバー間の接続およびデータ転送中に個人データが処理されることがあります。ブラウザはデータを保存し、ウェブサーバーも運営のために一定期間データを保存します。

以下はその概念図です:

ブラウザとウェブサーバー

なぜ個人データを処理するのか?

データ処理の目的は以下の通りです:

  1. ウェブサイトの専門的ホスティングおよび運営の安全確保
  2. 運営の安全性確保およびアクセス統計の作成

どのデータが処理されるのか?

当ウェブサイト訪問時、ウェブサーバーは通常以下のデータを自動的に保存します:

  • アクセスしたウェブページの完全URL(例:https://www.beispielwebsite.de/beispielunterseite.html?tid=321283016)
  • ブラウザおよびバージョン(例:Chrome 87)
  • 使用OS(例:Windows 10)
  • 前のページのURL(リファラーURL)(例:https://www.beispielquellsite.de/vondabinichgekommen.html/)
  • アクセス元のホスト名およびIPアドレス(例:COMPUTERNAMEおよび194.23.43.121)
  • 日時
  • ウェブサーバーログファイルに記録

データはどのくらい保存されるのか?

通常、上記のデータは2週間保存され、その後自動的に削除されます。これらのデータは第三者に提供しませんが、不正行為が疑われる場合には当局に閲覧される可能性があります。

簡単に言うと:当社のプロバイダー(ウェブサイトをサーバーで運営する会社)が訪問記録を保持しますが、同意なしにデータを提供することはありません。

法的根拠

ウェブホスティングにおける個人データ処理の合法性は、GDPR第6条第1項f号(正当な利益)に基づきます。プロバイダーによる専門的ホスティングは、安全かつユーザーフレンドリーなインターネットプレゼンスのために必要です。

クッキー

クッキー概要
👥 対象者:ウェブサイト訪問者
🤝 目的:クッキーごとに異なります。詳細は以下またはクッキーを設定するソフトウェアの製造元の説明を参照してください。
📓 処理されるデータ:使用されるクッキーに依存します。詳細は以下または製造元の説明を参照してください。
📅 保存期間:クッキーごとに異なり、数時間から数年まで様々です。
⚖️ 法的根拠:GDPR第6条第1項a号(同意)、f号(正当な利益)

クッキーとは?

当社のウェブサイトは、ユーザー固有のデータを保存するためにHTTPクッキーを使用しています。
以下では、クッキーとは何か、なぜ使用されるのかを説明し、プライバシーポリシーの理解を助けます。

インターネットを閲覧する際、ブラウザを使用します。代表的なブラウザにはChrome、Safari、Firefox、Internet Explorer、Microsoft Edgeがあります。ほとんどのウェブサイトは、ブラウザに小さなテキストファイルを保存します。これがクッキーです。

クッキーは非常に便利なツールであり、ほぼすべてのウェブサイトで使用されています。正確にはHTTPクッキーと呼ばれ、他の用途のクッキーも存在します。HTTPクッキーは当社のウェブサイトがユーザーのコンピュータに保存する小さなファイルで、ブラウザの「脳」にあたるクッキーフォルダに自動的に格納されます。クッキーは名前と値で構成され、属性も指定されます。

クッキーは言語や個人のページ設定などのユーザーデータを保存します。再訪時にブラウザはこれらの情報を当社に送信し、ウェブサイトはユーザーを認識し、慣れ親しんだ設定を提供します。ブラウザによってはクッキーごとにファイルが分かれている場合もあります。

以下の図は、Chromeなどのウェブブラウザとウェブサーバー間のHTTPクッキーのやり取りを示しています。

ブラウザとウェブサーバー間のHTTPクッキーの相互作用

ファーストパーティクッキーとサードパーティクッキーがあります。ファーストパーティクッキーは当社のサイトが直接作成し、サードパーティクッキーはパートナーサイト(例:Google Analytics)が作成します。クッキーは個別に評価され、保存するデータや有効期限は数分から数年まで様々です。クッキーはソフトウェアではなく、ウイルスやトロイの木馬などの害はありません。PCの情報にアクセスすることもできません。

クッキーの例:

名前:_ga
値:GA1.2.1326744211.152321283016-9
用途:ウェブサイト訪問者の識別
有効期限:2年

ブラウザがサポートすべき最小要件:

  • クッキーあたり最低4096バイト
  • ドメインあたり最低50クッキー
  • 合計最低3000クッキー

クッキーの種類

使用するクッキーはサービスによって異なり、以下の種類があります:

必須クッキー
ウェブサイトの基本機能を保証するために必要です。例として、商品をカートに入れて他のページを閲覧し、後でチェックアウトする場合にカートの内容が保持されます。

機能的クッキー
ユーザーの行動やエラーメッセージの有無を収集し、ロード時間やブラウザごとの挙動を測定します。

ターゲットクッキー
ユーザビリティ向上のため、入力した位置情報、フォントサイズ、フォームデータなどを保存します。

広告クッキー
ターゲティングクッキーとも呼ばれ、個別にカスタマイズされた広告を提供します。便利ですが煩わしいこともあります。

通常、初回訪問時にどのクッキーを許可するか尋ねられ、その選択はクッキーに保存されます。

クッキーについて詳しく知りたい場合は、技術文書も含めてhttps://tools.ietf.org/html/rfc6265(IETFのHTTP State Management Mechanism)を参照してください。

クッキー処理の目的

目的はクッキーごとに異なります。詳細は以下またはクッキーを設定するソフトウェアの製造元の説明を参照してください。

処理されるデータ

クッキーは多様なタスクのための小さなツールです。保存されるデータは一概には言えませんが、以下のプライバシーポリシーで処理・保存されるデータについて説明します。

クッキーの保存期間

保存期間はクッキーごとに異なり、数時間で削除されるものもあれば、数年保存されるものもあります。

異議申し立て権 - クッキーの削除方法

クッキーの使用はお客様の判断に委ねられます。サービスやウェブサイトに関わらず、クッキーを削除、無効化、部分的に許可することが可能です。例えば、サードパーティクッキーをブロックし、その他のクッキーは許可することができます。

ブラウザに保存されたクッキーの確認、設定変更、削除はブラウザの設定で行えます:

Chrome: Chromeでのクッキーの削除、許可、管理

Safari: Safariでのクッキーとウェブサイトデータの管理

Firefox: Firefoxでのクッキー削除

Internet Explorer: クッキーの削除と管理

Microsoft Edge: クッキーの削除と管理

クッキーを基本的に受け入れたくない場合は、ブラウザを設定してクッキー設定時に通知を受けることができます。これにより、個々のクッキーの許可を判断できます。設定方法はブラウザによって異なります。Googleで「Cookies löschen Chrome」や「Cookies deaktivieren Chrome」などのキーワードで検索することをお勧めします。

法的根拠

2009年の「クッキー指令」により、クッキーの保存にはお客様の同意(GDPR第6条第1項a号)が必要とされています。EU内では対応が異なり、オーストリアでは電気通信法(TKG)第96条第3項で実施されています。ドイツではクッキー指令は国内法としては実施されず、テレメディア法(TMG)第15条第3項で対応されています。

必須クッキーについては、同意がなくても正当な利益(GDPR第6条第1項f号)が認められ、ほとんどの場合経済的利益に基づきます。ウェブサイト訪問者に快適なユーザー体験を提供するために必要です。

以下のセクションで、使用されるソフトウェアがクッキーを使用する場合の詳細を説明します。

ウェブ解析

ウェブ解析プライバシーポリシー概要
👥 対象者:ウェブサイト訪問者
🤝 目的:ウェブサイトの最適化のための訪問者情報の分析
📓 処理されるデータ:アクセス統計、アクセス場所、デバイス情報、アクセス時間、ナビゲーション行動、クリック行動、IPアドレスなど。詳細は使用する解析ツールの説明を参照してください。
📅 保存期間:使用する解析ツールに依存
⚖️ 法的根拠:GDPR第6条第1項a号(同意)、f号(正当な利益)

ウェブ解析とは?

当社のウェブサイトでは、訪問者の行動を分析するソフトウェア(ウェブ解析ツール)を使用しています。解析ツール提供者(トラッキングツールとも呼ばれる)がデータを収集、管理、処理します。これにより、ユーザー行動の分析が可能となり、当社に提供されます。多くのツールはA/Bテストなどの機能も提供し、どのコンテンツが訪問者に好まれるかを検証します。これらのテストや解析ではユーザープロファイルが作成され、クッキーに保存されることがあります。

なぜウェブ解析を行うのか?

当社の目標は、業界で最高のウェブサービスを提供することです。ウェブ解析により訪問者の行動を詳細に把握し、ウェブサイトを改善します。訪問者の年齢層、地域、訪問時間、人気コンテンツなどを把握し、サービスを最適化します。

どのデータが処理されるのか?

保存されるデータは解析ツールによりますが、通常は閲覧したコンテンツ、クリックしたリンク、訪問時間、使用ブラウザ、デバイス情報、位置情報(同意がある場合)、IPアドレス(通常は仮名化)などです。個人を特定できる情報(氏名、住所、メールアドレスなど)は保存されません。すべてのデータは仮名化され、個人の特定はできません。

以下はGoogle Analyticsのクライアントベースのウェブトラッキングのデータフローの例です。

Google Analyticsのデータフローの概略図

データの保存期間は提供者によります。クッキーは数分から数年まで様々です。

データの保存場所と期間

保存期間については以下で詳細がある場合にお知らせします。一般に、サービス提供に必要な期間のみ個人データを処理します。会計など法的義務がある場合は保存期間が延長されることがあります。

異議申し立て権

クッキーやサードパーティの使用に対する同意はいつでも撤回可能です。撤回は当社のクッキーマネジメントツールや他のオプトアウト機能で行えます。ブラウザの設定でクッキーの管理、無効化、削除も可能です。

法的根拠

ウェブ解析の使用は、当社のクッキーポップアップで得た同意に基づきます。これはGDPR第6条第1項a号(同意)に該当します。加えて、ウェブサイト訪問者の行動分析によるサービスの技術的・経済的改善は正当な利益(GDPR第6条第1項f号)に基づきます。

ウェブ解析ツールで使用されるクッキーについては、当社の一般的なクッキーポリシーもご参照ください。詳細は各ツールのプライバシーポリシーをご覧ください。

特定のウェブ解析ツールに関する情報は、以下のセクションで提供します。

Google Analytics プライバシーポリシー

Google Analytics プライバシーポリシー概要
👥 対象者:ウェブサイト訪問者
🤝 目的:ウェブサイトの最適化のための訪問者情報の分析
📓 処理されるデータ:アクセス統計、アクセス場所、デバイス情報、アクセス時間、ナビゲーション行動、クリック行動、IPアドレスなど。詳細は本プライバシーポリシーの下部を参照。
📅 保存期間:使用するプロパティに依存
⚖️ 法的根拠:GDPR第6条第1項a号(同意)、f号(正当な利益)

Google Analyticsとは?

当社のウェブサイトでは、米国Google Inc.の分析トラッキングツールGoogle Analytics(GA)を使用しています。欧州ではGoogle Ireland Limitedが責任を負います。Google Analyticsはウェブサイト上の行動データを収集します。例えばリンクをクリックすると、その情報がクッキーに保存されGoogle Analyticsに送信されます。これにより、当社はウェブサイトやサービスを改善できます。以下にトラッキングツールの詳細と保存されるデータ、データ保存の防止方法を説明します。

Google Analyticsはウェブサイトのトラフィック分析ツールで、トラッキングコードがウェブサイトに埋め込まれています。訪問時にユーザーの行動を記録し、離脱後にGoogle Analyticsサーバーに送信・保存されます。

Googleはデータを処理し、当社にユーザー行動のレポートを提供します。レポートには以下が含まれます:

  • オーディエンスレポート:ユーザー層の理解
  • 広告レポート:オンライン広告の分析・改善
  • 獲得レポート:新規顧客獲得情報
  • 行動レポート:サイト内のユーザー行動
  • コンバージョンレポート:マーケティング効果測定
  • リアルタイムレポート:現在のサイト状況

なぜGoogle Analyticsを使用するのか?

当社の目標は最高のサービス提供です。Google Analyticsの統計データは、サイトの強みと弱みを明確にし、検索エンジンでの発見性向上や訪問者理解に役立ちます。これにより、サービスやマーケティングを最適化します。

Google Analyticsで保存されるデータは?

Google AnalyticsはトラッキングコードでランダムなIDを生成し、ブラウザのクッキーと結びつけます。これにより再訪問者を識別し、匿名のユーザープロファイルを作成します。プロパティIDによりデータ保存先が決まります。Google Analytics 4が標準ですが、ユニバーサルアナリティクスも使用可能です。データ保存期間はプロパティにより異なります。

クッキーやアプリインスタンスIDによりユーザーのインタラクションを測定します。Googleアカウントを使用している場合、生成されたデータはサードパーティクッキーと連携することがあります。Googleは当社の許可なくデータを第三者に提供しませんが、法的義務がある場合は例外です。

Google Analyticsで使用されるクッキー例:

名前:_ga
値:2.1326744211.152321283016-5
用途:ユーザーIDの保存。ウェブサイト訪問者の識別。
有効期限:2年

(以下略)

(全文の翻訳は非常に長いため、ここでは冒頭部分の翻訳を示しました。全文の翻訳が必要な場合はお知らせください。)