DSGVO के अनुसार गोपनीयता नीति

I. जिम्मेदार व्यक्ति का नाम और पता

जिम्मेदार व्यक्ति Datenschutz-Grundverordnung (DGVO) और सदस्य देशों के अन्य राष्ट्रीय Datenschutz कानूनों तथा अन्य डेटा संरक्षण नियमों के अनुसार है:

स्कूल का नाम	Gymnasium Rahlstedt
स्कूल प्रशासन:	Oberstudiendirektor Florian Frankenfeld, Schulleiter Studiendirektor Philip Roeckner, stellvertretender Schulleiter
स्कूल का पता:	Scharbeutzer Str. 36 22147 Hamburg Telefono: (040) 42 88 66 5-0 Telefax: (040) 42 88 66 5-40 E-Mail: info@gymnasium-rahlstedt.de
स्कूल ट्रेज़री:	Behörde für Schule und Berufsbildung Hamburger Str. 31 22083 Hamburg Tel.: 115 (बस Hamburg शहर क्षेत्र से ही) या: 040 – 428 63 0 या  040 – 428 28 0

II. डेटा संरक्षण अधिकारी का नाम और पता

जिम्मेदार व्यक्ति के डेटा संरक्षण अधिकारी हैं:
Freie und Hansestadt Hamburg
Behörde für Schule und Berufsbildung (BSB)
Herr Jan Wittig
Hamburger Straße 31
22083 Hamburg
Deutschland
Tel.: 040 428 280
E-Mail: Jan.Wittig@bsb.hamburg.de

III. डेटा प्रोसेसिंग के बारे में सामान्य जानकारी

1. व्यक्तिगत डेटा प्रोसेसिंग की सीमा

हम सामान्यतः अपने उपयोगकर्ताओं के व्यक्तिगत डेटा को केवल तब प्रोसेस करते हैं जब यह एक फंक्शनिंग वेबसाइट, हमारी सामग्री और सेवाओं को प्रदान करने के लिए आवश्यक हो। हमारे उपयोगकर्ताओं के व्यक्तिगत डेटा का प्रोसेसिंग आम तौर पर केवल उपयोगकर्ता की सहमति के बाद ही होता है। एक अपवाद उन मामलों में है जहाँ वास्तविक कारणों से पूर्व-सहमति प्राप्त करना संभव नहीं होता है और डेटा प्रोसेसिंग कानूनी नियमों द्वारा अनुमत होती है।

2. व्यक्तिगत डेटा प्रोसेसिंग के लिए कानूनी आधार

जहाँ हम व्यक्तिगत डेटा प्रोसेसिंग के लिए डेटा विषय की सहमति प्राप्त करते हैं, तब EU-GDPR का अनुच्छेद 6(1)(क) आधार के रूप में उपयोग होता है।
जब व्यक्तिगत डेटा की प्रोसेसिंग किसी अनुबंध को पूर्ण करने के लिए आवश्यक हो जिसमें डेटा विषय पक्ष हो, तब अनुच्छेद 6(1)(ख) DSGVO को कानूनी आधार के रूप में लिया जाता है। यह मौजूदा पूर्व-चालान प्रक्रियाओं के लिए भी लागू होता है। इसके अलावा, यदि डेटा प्रोसेसिंग हमारी वैधानिक बाध्यता को पूरा करने के लिए आवश्यक हो, तो अनुच्छेद 6(1)(ग) DSGVO कानूनी आधार है। यदि डेटा विषय की किसी अन्य प्राकृतिक व्यक्ति के जीवन के हितों के कारण भी डेटा प्रोसेसिंग आवश्यक हो, तो अनुच्छेद 6(1)(घ) DSGVO कानूनी आधार है। यदि डेटा प्रोसेसिंग हमारे व्यवसाय के वैध हितों के लिए आवश्यक हो और प्रभावित व्यक्ति के अधिकार, स्वतंत्रताएँ और अस्तित्व बनाये रखने वाले हितों से ऊपर न हो, तो अनुच्छेद 6(1)(क) (फ) DSGVO हमारे डेटा प्रोसेसिंग के लिए कानूनी आधार है।

3. डेटा deletion और retention अवधि

उत्पीड़ित व्यक्ति के व्यक्तिगत डेटा को तब हटाया या अकाउंट किया जाता है जब स्टोरेज का उद्देश्य समाप्त हो चुका हो। डेटा तब तक संग्रहीत किया जा सकता है जब यूरोपीय या राष्ट्रीय कानून निर्माता द्वारा यूनियन-मानक विनियमों, कानूनों या अन्य नियमों के तहत ऐसा निर्धारित किया गया हो जो जिम्मेदार व्यक्ति के अधीन हो। डेटा को तब भी रोकना या हटाना होता है जब उल्लिखित नियमों द्वारा निर्धारित स्टोरेज अवधि समाप्त हो जाए, जब तक कि अनुबंध निष्पादन या अनुबंध-संबंधी आवश्यकता के लिए आगे संचयन की आवश्यकता न हो।

IV. वेबसाइट प्रदान करना और लॉगफाइल बनाना

1. डेटा प्रोसेसिंग का वर्णन और दायरा

हर बार हमारी वेबसाइट पर आने पर हमारा सिस्टम कम्प्यूटिंग सिस्टम से स्वतः डेटा और जानकारी एकत्र करता है:
निम्नलिखित डेटा संग्रहीत होते हैं:
(1) ब्राउज़र प्रकार और संस्करण के बारे में जानकारी,
(2) उपयोगकर्ता का ऑपरेटिंग सिस्टम,
(3) उपयोगकर्ता के Internet-Service-Provider,
(4) उपयोगकर्ता का IP पता,
(5) पहुँच की तारीख और समय,
(6) वे वेबसाइटें जिनसे उपयोगकर्ता के सिस्टम के द्वारा हमारी वेबसाइट पर पहुँचा गया,
(7) वे वेबसाइटें जो उपयोगकर्ता के सिस्टम से हमारी वेबसाइट के माध्यम से खोली गईं हैं.
ये डेटा हमारे सिस्टम के लॉगफाइल में भी संग्रहीत होते हैं। इन डेटा को उपयोगकर्ता के अन्य व्यक्तिगत डेटा के साथ संग्रहित नहीं किया जाता है।

2. डेटा प्रोसेसिंग के लिए कानूनी आधार

डेटा और लॉगफाइल के अस्थायी भंडारण के लिए कानूनी आधार DSGVO का Art. 6(1)(f) है।

3. डेटा प्रोसेसिंग का उद्देश्य

IP-ऐड्रेस के अस्थायी भंडारण के माध्यम से सिस्टम उपयोगकर्ता के कंप्यूटर को वेबसाइट की डिलीवरी संभव बनाता है। इसके लिए यूज़र की IP संरक्षित रहनी चाहिए साइट की अवधि के लिए।
लॉगफाइल में डेटा का भंडारण वेबसाइट की कार्यक्षमता सुनिश्चित करने के लिए किया जाता है। इसके अलावा यह वेबसाइट की प्रभावकारिता में सुधार और हमारी IT प्रणाली की सुरक्षा के लिए भी है। मार्केटिंग उद्देश्यों के लिए इन डेटा का विश्लेषण नहीं किया जाएगा। इन उद्देश्यों में भी हमारे और किसी तीसरे पक्ष के हितों के बीच संतुलन का विचार किया जाता है, और DSGVO अनुच्छेद 6(1)(f) के आधार पर हमारे वैध हित बनाए जाते हैं।

4. संग्रह की अवधि

डेटा को तब तक हटाया जाएगा जब तक कि उद्देश्य के लिए यह आवश्यक न हो। वेबसाइट प्रदान करने के लिए डेटा का संकलन स्थिति में यह तब होता है जब संबंधित सत्र समाप्त हो। लॉगफाइल में डेटा का संग्रह सात दिनों के भीतर समाप्त हो जाता है। उससे अधिक संग्रह संभव है। इस स्थिति में उपयोगकर्ताओं के IP पते हटाए जाते हैं या उन्हें विकृत किया जाता है ताकि क्लाइंट का जुड़े पर पहुँचा जाना संभव न रहे।

5. विरोध और निष्पर्शन की संभवता

वेबसाइट के प्रदर्शन के लिए डेटा का संकलन और लॉगफाइल में डेटा का संग्रह वेबसाइट के संचालन के लिए अनिवार्य है। इसलिए उपयोगकर्ता के पास इसका विरोध करने की कोई संभावना नहीं है।

V. कुकीज़ का प्रयोग

1. डेटा प्रोसेसिंग का वर्णन और दायरा

यह स्कूल होमपेज कुकीज़ का उपयोग करता है। कुकीज़ टेक्स्ट फाइलें होती हैं जो इंटरनेट ब्राउज़र द्वारा उपयोगकर्ता के कंप्यूटर सिस्टम पर सेव की जाती हैं। जब कोई उपयोगकर्ता वेबसाइट खोलता है, तब ब्राउज़र पर एक कुकी संग्रहीत हो सकती है। उपयोगकर्ता के द्वारा डेटा का उपयोगकर्ता के साथ मिलान संभव नहीं होता। हम अपनी स्कूल होमपेज को उपयोगकर्ता-अनुकूल बनाने के लिए कुकीज़ का प्रयोग करते हैं।

कुकीज़ में निम्न डेटा संग्रहीत और प्रसारित किया जाता है:(1) भाषा सेटिंग्स (2) शाला पन्नों के व्यवस्थापकों के लॉग-इन 정보।

संचालित डेटा उपयोगकर्ताओं के अन्य व्यक्तिगत डेटा के साथ साझा नहीं किया जाता।

2. डेटा प्रोसेसिंग के लिए कानूनी आधार

कुकीज़ के उपयोग के द्वारा व्यक्तिगत डेटा प्रोसेसिंग का कानूनी आधार DSGVO Art. 6(1)(f) है।

3. डेटा प्रोसेसिंग का उद्देश्य

टेक्निकल आवश्यक कुकीज़ का उद्देश्य वेबसाइटों के उपयोग को उपयोगकर्ताओं के लिए सरल बनाना है। कुछ सुविधाएं कुकीज़ के बिना प्रस्तुत नहीं की जा सकतीं।

निम्न अनुप्रयोगों के लिए हमें कुकीज़ चाहिए: (1) भाषा सेटिंग्स को स्वीकारना (2) खोज शब्दों को याद रखना

टेक्निकल आवश्यक कुकीज़ द्वारा एकत्रित उपयोगकर्ता डेटा कोừng उपयोगकर्ता प्रोफाइल बनाने के लिए नहीं उपयोग किया जाएगा।

4. संग्रह की अवधि, विरोध और निष्पादन की संभावना

कुकीज़ उपयोगकर्ता के कंप्यूटर पर संग्रहीत होती हैं और उनसे हमारी साइट तक भेजी जाती हैं। इसलिए उपयोगकर्ता के पास कुकीज़ के उपयोग पर पूर्ण नियंत्रण है। अपने ब्राउज़र की सेटिंग बदलकर कुकीज़ की ट्रांसफर को बंद या सीमित किया जा सकता है। पहले से संग्रहीत कुकीज़ को किसी भी समय हटाया जा सकता है। यह स्वचालित रूप से भी किया जा सकता है। यदि हमारी वेबसाइट के लिए कुकीज़ बंद कर दी जाती हैं, तो संभव है कि कुछ सुविधाएं काम न करें।nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Flash-कुकीज़ के प्रेषण को ब्राउज़र की सेटिंग्स के माध्यम से रोका नहीं जा सकता, बल्कि Flash प्लेयर की सेटिंग में बदलाव करके इसे रोका जा सकता है।

VI. संपर्क पत्र और ईमेल संपर्क

1. डेटा प्रसंस्करण का वर्णन और दायरा

हमारी इंटरनेट साइट पर एक संपर्क फ़ॉर्म उपलब्ध है, जिसे इलेक्ट्रॉनिक संपर्क के लिए उपयोग किया जा सकता है। वैकल्पिक रूप से प्रस्तुत ईमेल पते के माध्यम से भी संपर्क किया जा सकता है। दोनों मामलों में उपयोगकर्ता के ईमेल के साथ प्रसारित व्यक्तिगत डेटा को संगृहीत किया जाएगा। इन प्रसारणों में डेटा को किसी भी तीसरे पक्ष तक नहीं भेजा जाएगा। डेटा केवल बातचीत की प्रक्रिया के लिए उपयोग किए जाएंगे।

2. डेटा प्रसंस्करण के लिए वैधानिक आधार

ईमेल के माध्यम से प्रसारित डेटा के प्रसंस्करण के लिए वैधानिक आधार DSGVO के अनुच्छेद 6(1)(फ) के अनुसार है।

3. डेटा प्रसंस्करण का उद्देश्य

व्यक्तिगत डेटा का प्रसंस्करण हमें केवल संपर्क के प्रकरण को संभालने हेतु है। ईमेल के माध्यम से संपर्क में आने पर यह डेटा प्रसंस्करण में आवश्यक वैध हित भी बनता है।

4. अस्वीकृति और निस्तारण की सम्भावना

यूजर के पास अपनी व्यक्तिगत डेटा के प्रसंस्करण के लिए अपनी सहमति को कभी भी वापस लेने की क्षमता है। यदि उपयोगकर्ता ईमेल के माध्यम से हमसे संपर्क करता है, तो वह अपनी व्यक्तिगत डेटा के स्टोर किए जाने का विरोध भी किसी भी समय कर सकता है। ऐसे मामले में बातचीत जारी नहीं रखी जा सकेगी। प्रतिवादन/विरोध लिखित रूप में (पते पर) या सचिवालय में मौखिक रूप से दर्ज करवाया जा सकता है। ईमेल के माध्यम से एक विरोधी संदेश से स्वतःAgain संपर्क शुरू करने की आवश्यकता होगी और यह अपने-आप विरोध में परिणत होगा।
जो भी व्यक्तिगत डेटा संपर्क के दौरान संग्रहीत किए गए थे, वे इस स्थिति में मिटा दिए जाएँगे, यदि वे राज्य शिक्षा व्यवस्था के औचित्यपूर्ण कार्यों की पूर्ति के लिए संग्रहीत किए जाने वाले डेटा के ज़रूरत नहीं हैं।

VII. न्यूज़लेटर

1. Beschreibung und Umfang der Datenverarbeitung

हमारी वेबसाइट पर निशुल्क न्यूज़लेटर सदस्यता लेने की सुविधा है। न्यूज़लेटर के पंजीकरण के समय डेटा इनपुट फ़ॉर्म से हमें भेजे जाते हैं।
– ईमेल पता
न्यूज़लेटर भेजने के संदर्भ में डेटा का कोई तीसरे पक्ष के साथ प्रसार नहीं होता है। डेटा केवल न्यूज़लेटर के प्रसारण के लिए उपयोग किया जाएगा।

2. Rechtsgrundlage für die Datenverarbeitung

न्यूज़लेटर के लिए पंजीकरण के बाद डेटा प्रसंस्करण का वैधानिक आधार उपयोगकर्ता की सहमति होने पर Art. 6 Abs. 1 lit. a DSGVO है।

3. Zweck der Datenverarbeitung

उपयोगकर्ता की ईमेल-कुंजिका को जमा करने का उद्देश्य न्यूज़लेटर भेजना है।

4. Dauer der Speicherung

डेटा को तब तक हटाया जाएगा जब तक कि उसके उद्देश्य की प्राप्ति के लिए आवश्यक न हो। उपयोगकर्ता का ईमेल पता तब तक संगृहीत रहेगा जब तक न्यूज़लेटर की सदस्यता सक्रिय है।

5. Widerspruchs- und Beseitigungsmöglichkeit

न्यूज़लेटर की सदस्यता को प्रभावित उपयोगकर्ता कभी भी रद्द कर सकता है। इसके लिए प्रत्येक न्यूज़लेटर में एक उपयुक्त लिंक होता है।
इससे स्टोर किए गए व्यक्तिगत डेटा के समरक्षण की सहमति के रद्द करने की भी सुविधा मिलती है।

VIII. प्रभावित व्यक्ति के अधिकार

यदि आपसे संबंधित व्यक्तिगत डेटा प्रोसेस किया जा रहा है, तो आप DSGVO के अंतर्गत प्रभावित व्यक्ति होते हैं और जिम्मेदार से निम्न अधिकार प्राप्त हैं:

1. अधिकार-आवंटन

आप जिम्मेदार से यह पुष्टि मांग सकते हैं कि क्या आपके बारे में व्यक्तिगत डेटा हमारे द्वारा प्रोसेस किया जा रहा है। यदि ऐसा प्रोसेसिंग होता है, तो आप जिम्मेदार से निम्न जानकारी प्राप्त कर सकते हैं:
(1) उन उद्देश्यों के बारे में जिन्हें लेकर व्यक्तिगत डेटा प्रोसेस किया गया है;
(2) प्रोसेस किए जाने वाले व्यक्तिगत डेटा के वर्ग;
(3) प्राप्तकर्ता या प्राप्तकर्ताओं के वर्ग जिनके सामने आपके बारे में व्यक्तिगत डेटा उजागर किए गए हैं या किए जा रहे हैं;
(4) आपकी व्यक्तिगत डेटा के स्टोरेज की संभावित अवधि या यदि संभव नहीं हो तो स्टोरेज की अवधि निर्धारित करने के लिए मापदंड;
(5) आपके बारे में डेटा के समरक्षण/सुधार/हटाने, प्रसंस्करण को सीमित करने के अधिकारों की उपलब्धता, या इस प्रसंस्करण के विरोध का अधिकार;
(6) किसी Aufsichtsbehörde (निगरानी अधिकारी) के समक्ष शिकायत करने का अधिकार;
(7) डेटा के स्रोत के बारे में सभी उपलब्ध जानकारी, यदि व्यक्तिगत डेटा प्रभावित व्यक्ति द्वारा पहली बार संग्रहित नहीं किया गया है;
(8) ऑटोमेटेड निर्णय-निर्माण, जिसमें प्रोफाइलिंग शामिल है, Art. 22(1) और 4 DSGVO के अनुसार, और ऐसे मामलों में इनपुट: इन्क्लाउंड- लॉजिक और प्रभाव के बारे में सार्थक जानकारी, प्रभावित व्यक्ति के लिए संभावित प्रभाव। आपको यह अधिकार है कि आप यह भी पूछ सकते हैं कि आपके बारे में व्यक्तिगत डेटा किसी τρίτης χώρα या अंतर्राष्ट्रीय संगठन में भेजे गए हैं या नहीं। इस संबंध में Art. 46 DSGVO के अनुरूप सुरक्षा गारंटियाँ कौन-सी हैं, इसके बारे में सूचना मांगी जा सकती है।
यह अधिकार इस हद तक सीमित हो सकता है कि अनुसंधान या सांख्यिकी उद्देश्यों की प्राप्ति को असंभव बना दे या गंभीर रूप से प्रभावित करे, और यह प्रतिबंध अनुसंधान/सांख्यिकी उद्देश्यों की पूर्ति के लिए आवश्यक हो।

2. Berichtigungsrecht (सुधार का अधिकार)

आपके द्वारा प्रभावित डेटा के लिए जिम्मेदार से संशोधन और/या पूर्णता का अधिकार है, यदि वे डेटा गलत या अपूर्ण हों। जिम्मेदार व्यक्ति तुरंत सुधार करे।
यह अधिकार इस हद तक सीमित किया जा सकता है जब वह अनुसंधान या सांख्यिकी उद्देश्यों की प्राप्ति को असंभव बनाता हो या गंभीर रूप से प्रभावित करे, और यह प्रतिबंध Forschungs- oder Statistikzwecke के लिए आवश्यक हो।

3. Verarbeitungseinschränkung (प्रोसेसिंग रोकथाम का अधिकार)

निम्नलिखित शर्तों के तहत आप व्यक्तिगत डेटा के प्रसंस्करण की रोकथाम कर सकते हैं:
(1) जब आप सत्यापन की अवधि के लिए डेटा की सच्चाई पर आपत्ति कर रहे हों ताकि Verantwortlicher डेटा की सत्यता की जाँच कर सके;
(2) डेटा गलत है और आप उसका निस्तारण नहीं चाहते बल्कि उसकी उपयोग के नियंत्रण/सीमित करने की मांग कर रहे हैं;
(3) Verantwortliche डेटा की प्रक्रियात्मक आवश्यकताओं के लिए अब इसे आवश्यक नहीं मानते, पर आप इन्हें दावा करने/प्रयोग करने के लिए रखते हैं, या (4) यदि आप Art. 21 Abs. 1 DSGVO के अनुसार प्रसंस्करण के विरुद्ध आपत्ति डाल चुके हैं और यह निर्धारित नहीं है कि अधिकारिक कारण आपके कारणों से अधिक महत्वपूर्ण हैं या नहीं।
जब आपकी व्यक्तिगत डेटा के प्रसंस्करण को रोका गया है, तो ये डेटा – उनकी संग्रहण के अलावा – केवल आपकी अनुमति से, या Rechtsansprüche के दावा-प्रयोग/उपयोग, या किसी अन्य प्राकृतिक/कानूनी व्यक्ति के अधिकार की सुरक्षा के लिए या संघ/एक सदस्य राष्ट्र के महत्वपूर्ण सार्वजनिक हित के लिए ही प्रसंस्कृत हो सकेंगे।
प्रोसेसिंग रोकथाम के उद्धारण से प्रतिबंधित डेटा के बारे में होने से पहले जिम्मेदार द्वारा आपको सूचित किया जाएगा।
यह अधिकार इस हद तक सीमित हो सकता है कि अनुसंधान/सांख्यिकी उद्देश्यों की पूर्ति असंभव या गंभीर रूप से प्रभावित हो और यह प्रतिबंध इन उद्देश्यों के लिए आवश्यक हो।

4. Löschung का अधिकार

a) Löschungspflicht
आप जिम्मेदार से अनुरोध कर सकते हैं कि आपके बारे में संवेदनशील डेटा तुरंत डिलीट कर दिए जाएँ, और जिम्मेदार को ऐसा करने की बाध्यता होगी, यदि इनमें से कोई कारण लागू हो:

ft:
(1) आपके बारे में व्यक्तिगत डेटा उन उद्देश्यों के लिए आवश्यक नहीं हैं जिनके लिए वे एकत्रित या अन्यथा प्रसंस्कृत किए गए थे।
(2) आप उस सहमति को रद्द करते हैं जिस पर Art. 6 Abs. 1 lit. a या Art. 9 Abs. 2 lit. a DSGVO के अनुसार प्रसंस्करण आधारित था, और प्रसंस्करण के लिए कोई अन्य कानूनी आधार उपलब्ध नहीं है।
(3) आप Art. 21 Abs. 1 DSGVO के अनुसार प्रसंस्करण के विरुद्ध प्रतिवाद दायर करते हैं और प्रसंस्करण के लिए कोई प्रमुख वैध कारण नहीं हैं, या आप Art. 21 Abs. 2 DSGVO के अनुसार प्रसंस्करण के विरुद्ध प्रतिवाद दायर करते हैं।
(4) आपके बारे में व्यक्तिगत डेटा अवैध रूप से प्रसंस्कृत किया गया था।
(5) आपके बारे में व्यक्तिगत डेटा को हटाना संघीय नियम या सदस्य राज्यों के नियमों के अनुसार कानूनी बाध्यता को पूरा करने के लिए आवश्यक है, जिनके अधीन जिम्मेदार व्यक्ति है।
(6) आपके बारे में व्यक्तिगत डेटा सूचना समाज की सेवाओं से Art. 8 Abs. 1 DSGVO के अनुसार एकत्र किया गया था।
b) तीसरे पक्ष को सूचना
यदि जिम्मेदार ने आपके बारे में व्यक्तिगत डेटा को सार्वजनिक कर दिया है और Art. 17 Abs. 1 DSGVO के अनुसार उन्हें हटाने के लिए बाध्य है, तो उपलब्ध तकनीक और कार्यान्वयन लागत को ध्यान में रखते हुए वह उचित उपाय, तकनीकी भी, करेगा ताकि डेटा प्रोसेसिंग करने वालों को यह सूचना दी जा सके कि आप एक प्रभावित व्यक्ति के रूप में उन्होंने इन व्यक्तिगत डेटा से जुड़े सभी लिंक या इन डेटा की प्रतियों/अनुकृतियों को हटाने की मांग की है।
c) अपवाद
हटाने का अधिकार तब तक नहीं है जब तक प्रसंस्करण आवश्यक हो
(1) स्वतंत्र अभिव्यक्ति और सूचना के अधिकार के Exercise के लिए;
(2) संघ या सदस्य राज्यों के कानून के अनुसार प्रसंस्करण आवश्यक बाध्यता को पूरा करने के लिए, या ऐसी öffentliche हित में या सार्वजनिक अधिकार के प्रयोग के भीतर एक कार्य को निभाने के लिए जो जिम्मेदार पर सौंपा गया है;हार
(3) सार्वजनिक स्वास्थ्य के क्षेत्र में सार्वजनिक हित के कारण Art. 9 Abs. 2 lit. h और i तथा Art. 9 Abs. 3 DSGVO के अनुसार;
(4) सार्वजनिक हित में अभिलेखीय उद्देश्यों, वैज्ञानिक या ऐतिहासिक शोध उद्देश्यों या सांख्यिकीय उद्देश्यों के लिए Art. 89 Abs. 1 DSGVO के अनुसार, बशर्ते वह उप-पंक्ति a) में उल्लिखित अधिकार संभवतः इन प्रसंस्करण के लक्ष्यों को प्रकट करना असंभव बना दे या गंभीर रूप से प्रभावित करे, या
(5) कानूनी दावों के कारण दावा करने, व्यावहारिकता या रक्षा के लिए।

5. सूचना का अधिकार

यदि आपने जिम्मेदार के विरुद्ध संवर्धन, deletion या प्रसंस्करण में विवेकशीलता के अधिकार लागू कर लिए हैं, तो जिम्मेदार वह सभी प्राप्तकर्ताओं को भी यह सूचना देगा जिन्हें आपके बारे में व्यक्तिगत डेटा साझा किया गया है, उन डेटा की सही सूचना या हटाने या प्रसंस्करण में रोक के बारे में, जब तक ऐसा असंभव न हो या अत्यंत असंगत लागतों के साथ न हो। आपको ज्ञात अधिकार है कि इन्हीं प्राप्तकर्ताओं के बारे में जिम्मेदार से सूचना ली जाए।

6. Recht auf Datenübertragbarkeit

आपके पास यह अधिकार है कि आपने जिम्मेदार को प्रदत्त व्यक्तिगत डेटा संरचित, सामान्य उपयोग में आने वाले और मशीन-पठनीय फॉर्म में प्राप्त करें। इसके अलावा, आपके पास यह अधिकार है कि ये डेटा किसी अन्य जिम्मेदार को बिना रोक-टोक के भेजे जाएं, यदि
(1) या तो वह प्रसंस्करण Art. 6 Abs. 1 lit. a DSGVO या Art. 9 Abs. 2 lit. a DSGVO के अनुसार आपकी स्वीकृति या अनुबंध के आधार पर है, और
(2) प्रसंस्करण स्वचालित प्रक्रियाओं द्वारा किया गया है।
इन अधिकारों के exercised के दौरान, आपके बारे में व्यक्तिगत डेटा सीधे एक जिम्मेदार से दूसरे जिम्मेदार को तकनीकी रूप से संभव होने पर हस्तांतरण कराने का भी अधिकार है। अन्य व्यक्तियों की स्वतंत्रता और अधिकार यहां प्रभावित नहीं होने चाहिए। डेटा-संप्रेषण का अधिकार उन प्रसंस्करणों पर लागू नहीं होता जो सार्वजनिक हित में किसी कार्य की पूर्ति के लिए आवश्यक होते हैं या सार्वजनिक अधिकार के अभ्यास के लिए जिम्मेदार पर सौंपे गए होते हैं।

7. Widerspruchsrecht

आप कारणों से जो आपकी विशेष स्थिति से निकलते हैं, Art. 6 Abs. 1 lit. e या f DSGVO के आधार पर प्रसंस्करण के विरुद्ध कभी भी प्रतिवाद दर्ज करने का अधिकार रखते हैं; यह उस प्रोफाइलिंग पर भी लागू है जो इन प्रावधानों पर आधारित हो।
जिम्मेदार आपके बारे में व्यक्तिगत डेटा अब प्रसंस्कृत नहीं करेगा, जब तक कि वह प्रसंस्करण के लिए मजबूरी वाले संरक्षित तर्क नहीं दिखा पाते जो आपकी रुचियों, अधिकारों और स्वतंत्रताओं को प्राथमिकता देते हों, या प्रसंस्करण अधिकारों के दावों को प्रस्तुत करने, अभ्यास करने या रक्षा के लिए आवश्यक हो।
यदि आपके बारे में डेटा सीधे ड्राइविंग विज्ञापन के उद्देश्य के लिए प्रोसेस होते हैं, तो आपको प्रसंस्करण के विरुद्ध किसी भी समय प्रतिवादी अधिकार होता है ताकि ऐसी Direktwerbung के उद्देश्यों के लिए आपके डेटा का प्रसंस्करण रोका जा सके; यह प्रोफाइलिंग पर भी लागू है जब वह सीधे ऐसे विज्ञापन से जुड़ा हो।
यदि आप ऑनलाइन सेवाओं के उपयोग के संबंध में आपके विरुद्ध प्रतिवाद करते हैं – Richtlinie 2002/58/EG के बावजूद – आप automated Verfahren के जरिए अपने Widerspruchsrecht को लागू कर सकते हैं, जिसमें तकनीकी विशिष्टताएं उपयोग की जाती हैं।
आप विशेष स्थिति से उत्पन्न कारणों से वैज्ञानिक या ऐतिहासिक अनुसंधान या सांख्यिकीय उद्देश्यों के लिए Art. 89 Abs. 1 DSGVO के अनुसार प्रसंस्करण के विरुद्ध भी प्रतिवाद कर सकते हैं। आपका प्रतिवाद अधिकार इतना सीमित हो सकता है कि वह अनुसंधान या सांख्यिकी के लक्ष्यों की प्राप्ति को असंभव बनाता हो या गंभीर रूप से प्रभावित करता हो और अनुसंधान या सांख्यिकी के उद्देश्यों की पूर्ति के लिए आवश्यक हो।

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

आपका अधिकार है कि आप अपनी डेटा-प्रायोजित सहमति की घोषणा jederzeit वापस ले लें। रिसीविंग में यह रद्दीकरण वैध प्रोसेसिंग की वैधता पर प्रभाव नहीं डालता जो रद्दीकरण तक हुई है।

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

आपके पास यह अधिकार है कि आपको आधार बनाकर पूरी तरह से automated Verarbeitung – einschließlich Profiling – पर आधारित निर्णय के अधीन न किया जाए, जो आपके लिए कानूनी प्रभाव डालता हो या आपको इसी प्रकार से प्रभावशाली रूप से नुकसान पहुंचाता हो. यह तब नहीं है जब निर्णय यह होता है
(1) आपके और जिम्मेदार के बीच अनुबंध के पूर्ण होने या पूरा करने के लिए आवश्यक हो,
(2) यूनियन या सदस्य राज्यों के कानून के तहत उचित हो और इन कानूनों में आपके अधिकारों और स्वतंत्रताओं तथा आपके वैध हितों की सुरक्षा के लिए उपयुक्त उपाय हों, या
(3) आपकी स्पष्ट सहमति पर आधारित हो।
इन निर्णयों को सामान्यतः विशिष्ट वर्ग के व्यक्तिगत डेटा पर आधारित नहीं होना चाहिए, जब तक Art. 9 Abs. 1 DSGVO लागू नहीं होता और Art. 9 Abs. 2 lit. a या g DSGVO लागू नहीं होता और अधिकारों और स्वतंत्रताओं के संरक्षण के लिए उपयुक्त उपाय नहीं किए गए हों। जहाँ (1) और (3) में उल्लिखित मामलों के लिए जिम्मेदार उचित उपाय करता है ताकि अधिकार और स्वतंत्रताएं और आपके वैध हित संरक्षित रहें, जिसमें कम से कम जिम्मेदार के पक्ष से किसी व्यक्ति के प्रवेश का कोर्ट-इन तक पहुंच, अपने पथ का प्रस्तुतीकरण और निर्णय के चुनौती शामिल हैं।

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

किसी अन्य प्रशासनिक या न्यायिक उपाय के बावजूद, आपके पास निगरानी प्राधिकरण के पास शिकायत करने का अधिकार है, विशेष रूप से आपके स्थान, कार्यस्थल या अनुमानित उल्लंघन की जगह के सदस्य राज्य में, यदि आप मानते हैं कि आपके बारे में व्यक्तिगत डेटा की प्रसंस्करण DS को विपरीत है।

GVO का उल्लंघन है.
वह निगरानी प्राधिकरण जिसके पास शिकायत दायर की गई है, शिकायत की स्थिति और परिणामों के बारे में शिकायतकर्ता को सूचित करता है, जिसमें DSGVO के अनुच्छेद 78 के तहत कानूनी उपाय की संभावना भी शामिल है.