DSGVOに基づくデータ保護宣言

I. 責任者の名称と住所

データ保護規則および加盟国の他の国内データ保護法並びにその他のデータ保護関連規定の意味での責任者は、次のとおりです:

学校名	Gymnasium Rahlstedt
学校運営:	上級学長 Florian Frankenfeld、校長 学務指導官 Philip Roeckner、副校長
学校の住所:	Scharbeutzer Str. 36 22147 Hamburg 電話: (040) 42 88 66 5-0 ファックス: (040) 42 88 66 5-40 Eメール: info@gymnasium-rahlstedt.de
Schulträger: (RStV/TMGに基づくサービス提供者)	教育・職業教育庁 Hamburger Str. 31 22083 Hamburg Tel.: 115 (ハンブルク市域内からのみ)

II. データ保護担当者の名称と住所

責任者のデータ保護担当者は:

Freie und Hansestadt Hamburg
Behörde für Schule und Berufsbildung (BSB)
Herr Jan Wittig
Hamburger Straße 31
22083 Hamburg
Deutschland
Tel.: 040 428 280
E-Mail: Jan.Wittig@bsb.hamburg.de

III. データ処理に関する一般事項

1. 個人データの処理範囲

私たちは、基本的に機能的なウェブサイトの提供および当社の内容とサービスの提供に必要な範囲でのみ、利用者の個人データを処理します。利用者の個人データの処理は原則として利用者の同意に基づき行われます。事前の同意取得が物理的理由で不可能な場合や法的規定によりデータ処理が許可される場合には例外となります。

2. 個人データ処理の法的根拠

個人データ処理のために当事者の同意を得る場合、EUデータ保護規則（DSGVO）第6条第1項(a)に基づく法的根拠を使用します。
契約の履行に必要な個人データの処理には、DSGVO第6条第1項(b)が法的根拠となります。これは契約前の措置の実施にも適用されます。法的義務の履行に必要なデータ処理にはDSGVO第6条第1項(c)が適用されます。対象者または他の自然人の重要な利益が個人データの処理を必要とする場合には、DSGVO第6条第1項(d)が適用されます。企業の正当な利益を保護する目的で、対象者の利益・基本権・基本自由が前記の利益を上回らない場合には、DSGVO第6条第1項(f)が適用されます。

3. データの削除と保存期間

目的が達成されると個人データは削除またはロックされます。法令による保存期間が規定されている場合には、欧州連合法または国内法に従い保存されることがあります。記録のロックまたは削除は、前述の保存期間が満了する場合にも行われますが、契約締結や契約履行のための保存が必要とされる場合を除きます。

IV. ウェブサイトの提供とログファイルの作成

1. データ処理の説明と範囲

当ウェブサイトへアクセスする際、システムは自動的に接続元のコンピューターからデータと情報を収集します。収集されるデータは以下のとおりです:
(1) ブラウザの種類とバージョン情報、
(2) 利用者のオペレーティングシステム、
(3) 利用者のインターネットサービスプロバイダ、
(4) 利用者のIPアドレス、
(5) アクセスの日付と時刻、
(6) 利用者のウェブサイトから当ウェブサイトへ到達したサイト、
(7) 当ウェブサイトを通じて利用者のシステムから開かれたサイト。
データは当システムのログファイルにも保存されます。これらのデータを他の個人データと組み合わせて保存することはありません。

2. データ処理の法的根拠

データとログファイルの一時保存の法的根拠は、DSGVO第6条第1項(f)です。

3. データ処理の目的

システムによるIPアドレスの一時的保存は、利用者のPCへウェブサイトを提供するために必要です。したがってセッションの間、利用者のIPアドレスを保存しておく必要があります。ログファイルへの保存は、ウェブサイトの機能性を確保するためです。加えて、ウェブサイトの最適化と情報技術システムのセキュリティ確保の目的にも使用します。マーケティング目的でデータを分析することはありません。これらの目的は、私たちの企業や第三者の正当な利益に資するものです。

4. 保存期間

データは、収集目的を達成するために必要がなくなった時点で削除されます。ウェブサイト提供のデータ取得の場合は、該当セッションが終了した時点で削除されます。ログファイルのデータは最長で7日後に削除されます。必要に応じて、それを超える保存も可能です。この場合、利用者のIPアドレスは削除または加工され、呼び出したクライアントの特定は不可能になります。

5. 反対・消去の機会

ウェブサイト提供のデータ取得とログファイルのデータ保存は、インターネットサイトの運営に不可欠です。従って利用者には反対の機会はありません。

V. クッキーの使用

1. データ処理の説明と範囲

この学校のホームページはクッキーを使用します。クッキーは、利用者のコンピュータのウェブブラウザに保存されるテキストファイルです。サイトを訪問すると、クッキーが利用者の端末に保存されることがあります。データを呼び出し元の利用者に割り当てることはできません。私たちは学校のホームページをより使いやすくするためにクッキーを使用します。

クッキーには以下のデータが保存・送信されます: (1) 言語設定 (2) 学校サイト管理者のログイン情報。

保存されたデータは、利用者の他の個人データと共用されません。

2. データ処理の法的根拠

クッキーを用いた個人データ処理の法的根拠は、DSGVO第6条第1項(f)です。

3. データ処理の目的

技術的に必要なクッキーの使用目的は、利用者のウェブサイト利用を容易にすることです。いくつかの機能は、クッキーの使用なしには提供できません。

以下の用途にはクッキーが必要です: (1) 言語設定の引き継ぎ (2) 検索語の記憶

技術的に必要なクッキーによって収集された利用者データは、利用者プロファイルの作成には使用されません。

4. 保存期間、反対・消去の機会

クッキーは利用者の端末に保存され、利用者から当サイトへ送信されます。したがって、利用者はクッキーの使用を完全に管理できます。ブラウザ設定を変更することで、クッキーの送信を無効化または制限できます。すでに保存されたクッキーはいつでも削除できます。自動化されることもあります。サイトのクッキーを無効にすると、サイトの一部機能が使えなくなる可能性があります。

nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

ブラウザの設定では Flash クッキーの送信を阻止できませんが、Flash Player の設定を変更することで阻止できます。

VI. お問い合わせフォームとEメールでの連絡

1. データ処理の説明と範囲

私たちのウェブサイトには、電子的な連絡に利用できるお問い合わせフォームがあります。代わりに、提供されたメールアドレスからの連絡も可能です。いずれの場合も、メールで送信される利用者の個人データが保存されます。このデータを第三者に提供することはありません。データは対話の処理のためだけに使用されます。

2. データ処理の法的根拠

メールの送信時に送信されるデータの処理の法的根拠は、DSGVO第6条第1項 f号です。

3. データ処理の目的

個人データの処理は、問い合わせの対応のためのみに使用します。メールでの問い合わせの場合、データ処理の正当な利益がこれに該当します。

4. 同意撤回および抹消の機会

利用者は、個人データの処理に対する同意をいつでも撤回することができます。メールで私たちに連絡した場合、個人データの保存に関する同意をいつでも撤回することができます。そうした場合、対話を継続できなくなります。撤回は書面（郵送）または秘書室での対面書面で通知できます。メールでの撤回は再度メールでの連絡を生じさせ、結果的に自ら矛盾することになります。
問い合わせ対応の過程で保存されたすべての個人データは、国家の教育機関の公的任務の遂行に必要な個人データを保存する義務がある場合を除き、この場合に削除されます。

VII. ニュースレター

1. データ処理の説明と範囲

当ウェブサイトには、無料ニュースレターを購読する機会があります。ニュースレターの登録時に、入力フォームのデータが当方へ送信されます。
– 電子メールアドレス
ニュースレターの発送のためのデータ処理に関連して、データを第三者に提供することはありません。データはニュースレターの送信のみに使用されます。

2. データ処理の法的根拠

ニュースレター登録時のデータ処理の法的根拠は、利用者の同意がある場合にはDSGVO第6条第1項a号です。

3. データ処理の目的

利用者のメールアドレスの収集は、ニュースレターを配信するためです。

4. 保存期間

目的が達成されるまで、または保存が不要となった時点でデータは消去されます。利用者のメールアドレスは、ニュースレターの購読が有効である間、保存されます。

5. 同意撤回および抹消の機会

ニュースレターの購読は、対象者の任意でいつでも解約できます。各ニュースレターに対応するリンクが用意されています。
これにより、登録時に保存された個人データの保存に対する同意の撤回も可能になります。

VIII. データ主体の権利

あなたの個人データが処理される場合、あなたはDSGVO上の「データ主体」であり、責任者に対して以下の権利を有します。

1. アクセス権

責任者に、あなたに関係する個人データが処理されているかどうかの確認を求めることができます。処理がある場合、責任者から以下の情報を求めることができます：
(1) 個人データが処理される目的；
(2) 処理される個人データのカテゴリ；
(3) あなたに関係する個人データを開示した、または開示される予定の受領者または受領者のカテゴリ；
(4) あなたに関する個人データの保存期間の予定、またはこれが不可能な場合には保存期間の決定基準；
(5) あなたに関する個人データの訂正または削除の権利、責任者による処理の制限の権利、またはこの処理に対する異議権の有無；
(6) 監督当局への苦情申立権の有無；
(7) データの出所に関する利用可能なすべての情報、個人データがあなたから取得されていない場合にはその情報；
(8) 自動化された意思決定を含むプロファイリングの存在、およびその場合の関連ロジックと影響範囲、あなたに関する個人データが第三国へ移転されるかどうかの情報。あなたは、あなたに関する個人データが第三国または国際機関に移転される場合には、適切な保証についての情報を求める権利があります。
この請求権は、研究目的または統計目的の達成を不可能にする、または深刻に妨げる場合には、制限されることがあります。

2. 訂正権

あなたに関する個人データが不正確または不完全である場合、責任者に対して訂正または補完を求める権利があります。責任者は速やかに訂正を行うものとします。
訂正権は、研究目的や統計目的の実現をおそれきらす場合には制限されることがあります。

3. 処理の制限の権利

以下の条件で、あなたに関する個人データの処理の制限を求めることができます：
(1) あなたが自己のデータの正確性を一定期間検証することを拒否する場合；
(2) 処理が不法であるとして削除を拒否し、代わりにデータの利用の制限を求める場合；
(3) 責任者がデータを処理する目的をもはや必要としないが、あなたが法的請求の主張のためにデータを必要とする場合、または防衛のために必要な場合；(4) あなたがDSGVO第21条第1項に基づく処理への異議を申請し、正当な理由が優越するかどうか未確定の場合。
データ処理が制限された場合、保存を除いてこれらのデータはあなたの同意なしには、または法的請求の主張の実現・行使・防御のため、他の自然人または法人の権利を保護する目的、またはEUまたは加盟国の重要な公的利益のため以外には処理されません。
制限の処置が解除される前に、責任者はあなたに通知します。

4. 削除権

a) 削除義務
あなたは、責任者に対して、あなたに関する個人データを直ちに削除するよう求めることができ、責任者は次の理由がある場合には直ちに削除する義務があります。

ft:
(1) あなたに該当する個人データは、収集またはその他の方法で処理された目的にはもはや必要ありません。
(2) あなたは、処理が法規Art. 6(1) lit. a またはArt. 9(2) lit. a DSGVOに基づく同意を撤回し、処理のための別の法的根拠が欠如しています。
(3) あなたは、Art. 21(1) DSGVOに基づく処理に対して異議を申し立て、処理のための優先的な正当な理由が存在しない、またはArt. 21(2) DSGVOに基づく異議を申し立てます。
(4) あなたに関する個人データは不正に処理されました。
(5) あなたに関する個人データの削除は、責任者が従う加盟法または欧州連合の法の下での法的義務の履行に必要です。
(6) あなたに関する個人データは、情報社会サービスの提供に関してArt. 8(1) DSGVOに基づいて収集されました。
b) 第三者への情報提供
責任者があなたに関する個人データを公開しており、Art. 17(1) DSGVOに基づく削除義務がある場合、利用可能な技術と実装コストを考慮して、データ処理を行う者に対し、あなたが影響を受ける者として、これらの個人データへのすべてのリンクまたはこれらのデータのコピーまたは再現の削除を求めたことを通知するための適切な措置（技術的な手段を含む）を講じます。
c) 例外
削除の権利は、処理が次の目的のために必要とされる場合には適用されません
(1) 自由な意見表明と情報の権利の行使のため;
(2) ユニオン法または責任者が従う加盟国の法に基づく法的義務の履行、または公共の利益のための任務の遂行、あるいは公権力の行使として責任者に移された任務の遂行のため;
(3) 公衆衛生の分野における公的利益の理由に基づく、Art. 9(2)(h)および(i)およびArt. 9(3) DSGVO;
(4) 公共の利益に資するアーカイブ目的、科学的または歴史的研究目的、または統計目的のため、Art. 89(1) DSGVOに基づく場合。ただし、上記a)の権利がこの処理の目標の実現を事実上不可能にするか、重大な影響を及ぼす場合を除く、または
(5) 法的請求の主張・行使・防御のため。

5. Recht auf Unterrichtung

訂正、削除、または処理の制限の権利を責任者に対して主張した場合、責任者は、あなたの個人データが開示されたすべての受領者に対して、これらのデータの訂正または削除、または処理の制限を通知する義務があります。これが不可能である場合や過度の負担を伴う場合を除きます。責任者に対して、これらの受領者について通知を受ける権利があります。

6. Recht auf Datenübertragbarkeit

あなたは、責任者に提供した個人データを、構造化され、一般的に用いられ、機械読み取り可能な形式で受け取る権利があります。また、データが提供された他の責任者へ、責任者の妨げなしに移転する権利もあります。ただし
(1) 処理がArt. 6(1) lit. a DSGVOまたはArt. 9(2) lit. a DSGVOに基づく同意またはArt. 6(1) lit. b DSGVOに基づく契約に基づく場合、また
(2) 処理が自動化手段を用いて行われる場合。
この権利を行使する際、あなたは技術的に可能な限り、データを直接ある責任者から別の責任者へ転送させる権利を有します。他の人の自由と権利を侵害してはなりません。データの可搬性の権利は、公共の利益に資する任務を履行するために必要な個人データの処理には適用されません。

7. Widerspruchsrecht

あなたは、特に自己の状況に基づく理由で、Art. 6(1) lit. eまたはf DSGVOに基づく処理に対して、いつでも異議を申し立てる権利があります。これにはこの規定に基づくプロファイリングも含まれます。
責任者は、あなたに該当する個人データをもはや処理しません。ただし、処理に対してあなたの利益、権利、自由を上回る、強制的に保護すべき正当な理由がある場合、または法的請求の主張の主張、行使、防御を目的とする場合には除きます。
あなたのデータが直接マーケティングの目的で処理されている場合、あなたはいつでもこの処理に対して異議を申し立てる権利があります。これにはプロファイリングも含まれますが、直接マーケティングに関連する場合に限ります。
ダIRECTマーケティングの目的での処理に対して異議を申し立てた場合、それらの個人データはその目的のためには処理されません。情報社会サービスの利用に関して、指令2002/58/EGを問わず、技術的仕様を使用した自動化手段によるあなたの異議権を行使することができます。
また、あなたの特別な状況から生じる理由により、Art. 89(1) DSGVOに基づく科学的または歴史的研究目的または統計目的のために処理される個人データについて異議を唱える権利もあります。あなたの異議権は、研究または統計目的の実現を事実上不可能にするおそれがある場合には制限されることがあります。その場合、研究または統計目的の実現に必要な範囲で制限されます。

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

あなたはいつでも、データ保護に関する同意を撤回する権利があります。同意の撤回は、撤回前の同意に基づく正当な処理の合法性には影響を与えません。

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

あなたは、完全に自動化された処理（プロファイリングを含む）に基づく決定に、法的効果を持つまたはあなたを著しく不利益にする形でのみならず、拒否する権利があります。以下の場合を除きます。
(1) あなたと責任者の間の契約の締結または履行のために必要である場合、
(2) ユニオン法または責任者が従う加盟国法に基づく許容があり、これらの法規定はあなたの権利と自由、正当な利益を保護するための適切な措置を含んでいる場合、または
(3) あなたの明示的な同意がある場合。
ただし、これらの決定はArt. 9(1) DSGVOの特別なカテゴリの個人データに基づくべきではなく、Art. 9(2)(a)または(g) DSGVOが適用される場合を除き、あなたの権利と自由および正当な利益を保護するための適切な措置が講じられている必要があります。前述の(1)および(3)のケースでは、責任者は権利と自由を保護し、あなたの正当な利益を守るために、少なくとも責任者が関与を要請する権利、自己の見解の提示、決定の不服申し立ての権利を含む適切な措置を取るものとします。

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

他の行政上またはGVOは違反しています。
苦情が提出された監督機関は、苦情の現状と結果、および第78条 DSGVOに基づく法的救済の可能性について申立人に通知します。