符合GDPR的隐私声明

I. 名称和责任方的地址

根据通用数据保护条例以及成员国的其他国家性数据保护法及其他数据保护规定，责任方是：

学校名称	Rahlstedt 文理中学
校务主管：	高级教务主任 Florian Frankenfeld，校长 副校务主任 Philip Roeckner，副校长
学校地址：	Scharbeutzer Str. 36 22147 汉堡 电话: (040) 42 88 66 5-0 传真: (040) 42 88 66 5-40 邮箱: info@gymnasium-rahlstedt.de
学校承办方： (以RStV/TMG意义上的服务提供者)	学校教育署 Hamburger Str. 31 22083 汉堡 电话：115 (仅限汉堡市区) 或：040 – 428 63 0 或 040 – 428 28 0

II. 数据保护官的名称和地址

负责人的数据保护官为：
汉堡自由与汉萨城
教育署（BSB）
Jan Wittig 先生
Hamburger Straße 31
22083 汉堡
德国
电话：040 428 280
邮箱：Jan.Wittig@bsb.hamburg.de

III. 数据处理的一般信息

1. 个人数据处理的范围

我们通常仅处理用户的个人数据，以便提供一个功能完善的网页及我们的内容和服务。通常，只有在获得用户同意后才进行对用户个人数据的处理。若出于实际原因无法事先获得同意，但数据处理在法律规定的范围内是允许的，则适用例外情况。

2. 个人数据处理的法律基础

若我们为处理个人数据的过程取得了相关人的同意，依据《通用数据保护条例》第6条第1款(a)项作为法律基础。
在履行合同所必需的个人数据处理方面，依据第6条第1款(b)项作为法律基础。这也适用于为执行前合同措施而进行的处理。若为了履行我们受制的法律义务而需要处理个人数据，则以第6条第1款(c)项为法律基础。如因受影响个人或他人生命、健康等重大利益需要处理个人数据，适用第6条第1款(d)项。若处理是为维护我们公司或第三方的正当利益且该利益、权利与自由不被受影响方利益压倒，则以第6条第1款(f)项作为法律基础。

3. 数据删除与存储期限

只要存储目的不再需要，相关个人数据将被删除或锁定。如果在欧盟或国家层面的立法、法令或其他规定中规定了存储期限，且负责方受此约束，则会按规定保留；若为实现或履行合同的需要，仍需保存数据，则不删除。

IV. 网站提供与日志文件的创建

1. 数据处理的描述与范围

在每次访问我们的网站时，系统会自动从访问者的计算机收集数据和信息。收集的数据包括：
(1) 浏览器类型及版本，
(2) 用户的操作系统，
(3) 用户的互联网服务提供商，
(4) 用户的IP地址，
(5) 访问的日期和时间，
(6) 用户系统进入我们网站前的网页，
(7) 用户通过我们的网站访问的网页。
这些数据也会保存在系统的日志文件中。不会将这些数据与用户的其他个人数据结合存储。

2. 数据处理的法律基础

对数据和日志文件的临时存储的法律基础为《DSGVO》第6条第1款f项。

3. 数据处理的目的

系统暂时存储IP地址，以便将网站传送给用户的计算机。为此，需在会话期间保持用户的IP地址。日志文件的存储用于确保网站的功能性，并帮助优化网站及保障信息技术系统的安全。在此情况下不进行营销目的的数据分析。此处亦体现了我们对数据处理的正当利益，依据《DSGVO》第6条第1款f项。

4. 存储期限

数据在不再需要时即删除以实现其收集目的。若为提供网站而采集数据，则在会话结束时删除；若为日志文件存储，至多七天后删除。也可能进行更长期的存储。在此情况下，用户的IP地址将被删除或模糊化，以致无法识别访问端。

5. 反对与删除的可能性

为提供网站所收集的数据及在日志文件中的存储是网站运行所必需的。因此，用户无法提出反对。

V. 使用Cookies

1. 数据处理的描述与范围

本学校主页使用Cookies。Cookies是保存在用户计算机上的文本文件。用户访问网站时，可能在用户操作系统上存放一个Cookie。无法将数据与访问者关联。我们使用Cookies以便使校园主页更便捷地使用。

Cookies中存储并传输的数据包括：(1) 语言设置 (2) 管理员的登录信息。

所存储的数据不会与用户的其他个人数据共同存储。

2. 数据处理的法律基础

使用Cookies处理个人数据的法律基础是《DSGVO》第6条第1款f项。

3. 数据处理的目的

技术必要型Cookies的目的是简化用户对网站的使用。某些网站功能在没有Cookies时无法提供。

我们需要Cookies用于以下应用：(1) 语言设置的接手 (2) 记住搜索词

通过技术性必要的Cookies收集的用户数据不用于创建用户画像。

4. 存储期限、反对与删除可能性

Cookies存放在用户的计算机上，由用户传送到我们的网站。因此，用户对Cookies的使用拥有完全控制权。通过在浏览器中更改设置，可以禁用或限制Cookies的传输。已存储的Cookies可随时删除，也可自动执行。当为我们的网站禁用Cookies时，可能会…nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Flash-Cookies 的传输无法通过浏览器设置阻止，而只能通过修改 Flash Player 的设置来阻止。

VI. 联系表单与电子邮件联系

1. 数据处理的描述与范围

在我们的网站上有一个联系表单，可用于电子方式联系。也可通过提供的电子邮件地址进行联系。在两种情形下，通过电子邮件发送的个人数据将被保存。不会向第三方披露数据。数据仅用于处理对话。

2. 数据处理的法律依据

通过提交电子邮件所传送的数据之处理，法律依据为 GDPR 第6条第1款f项。

3. 数据处理的目的

对个人数据的处理仅用于处理联系事宜。如通过电子邮件联系，则此处亦含有对数据处理的必要正当利益。

4. 反对与删除的可能性

用户可随时撤回其对个人数据处理的同意。若用户通过电子邮件与我们联系，则可随时反对对其个人数据的存储。在这种情况下，无法继续进行对话。该异议可以书面（邮寄）或亲自到秘书处备案的方式提出。通过电子邮件提出的异议将导致再次通过邮件联系并自相矛盾。
所有在联系过程中存储的个人数据在此情况下将被删除，除非其属于我们为履行国家教育系统的公权力任务而必须保存的个人数据。

VII. 新闻通讯

1. 数据处理的描述与范围

在我们的网站上有订阅免费新闻通讯的选项。订阅新闻通讯时，输入表单中的数据将被提交给我们。
– 电子邮件地址
在数据处理以发送新闻通讯的过程中，不向第三方披露数据。数据仅用于发送新闻通讯。

2. 数据处理的法律依据

如果用户同意，则订阅新闻通讯后的数据处理之法律基础为 Art. 6(1)(a) GDPR。

3. 数据处理的目的

收集用户的电子邮件地址用于发送新闻通讯。

4. 保存期限

数据在不再需要达到收集目的时将被删除。用户的电子邮件地址将一直保存，直到新闻通讯订阅处于活动状态为止。

5. 反对与删除的可能性

订阅新闻通讯的用户可随时取消订阅。每条新闻通讯中都含有相应的链接以实现此目的。
这也使得对在注册过程中收集的个人数据的存储同意被撤销成为可能。

VIII. 受影响个人的权利

若对您进行个人数据处理，您即为 DSGVO 所指的受影响个人，您对负责方享有以下权利：

1. 访问权

您可以向负责人请求确认是否正在处理与您相关的个人数据。如果确有此类处理，您可向负责人要求以下信息的披露：
(1) 进行个人数据处理的目的；
(2) 被处理的个人数据类别；
(3) 接收者或将披露您相关个人数据的接收者类别；
(4) 可能的存储期限或若无法具体说明则是确定存储期限的标准；
(5) 是否有纠正或删除您相关个人数据、或对处理的限制或反对的权利；
(6) 是否有向监督机构提起投诉的权利；
(7) 关于数据来源的所有可用信息（若个人数据并非直接从您处收集）等；
(8) 是否存在包括档案化的自动决策，包括基于 Art. 22(1)和(4) GDPR 的个人化的决策，以及在此类处理中的逻辑、影响与对您个人的潜在影响的有力信息。您有权要求知晓是否将您相关的个人数据传输至第三国或国际组织，并可要求就传输所使用的合适保障措施（Art. 46 GDPR）进行告知。
在某些情况下，该访问权的行使可能会被限制，以免妨碍研究或统计目的的实现，且该限制为实现研究或统计目的所必要。

2. 改正权

如您所涉及的个人数据不准确或不完整，您有权对负责人要求进行改正和/或补充。负责人应立即进行改正。
如研究或统计目的的实现可能被阻碍或严重受影响，则改正权的行使也可能受到相应限制。

3. 限制处理权

在以下情形下，您可要求限制对您个人数据的处理：
(1) 对您个人数据的真实性存在异议，且需有时间让负责人核验真实性；
(2) 处理不当且您反对删除数据，要求限制使用；
(3) 负责人不再需要这些数据用于处理目的，但您需要以主张、行使或保护法律权利为目的保留；或 (4) 您已就 Art. 21(1) GDPR 的处理提出异议且尚未确定权衡利害的结果。
若对您个人数据的处理被限制，除了存储外，数据仅可在取得您同意、为主张、行使或保护权利、保护其他自然人或法人的权利，或出于保护联盟或成员国的重要公共利益的目的进行处理。
一旦处理被限制，负责人应在解除限制前通知您。对处理的限制权在实现研究或统计目的的情况下也可能被限制。

4. 删除权

a) 删除义务
您可以要求负责人立即删除您相关的个人数据，若以下任一原因成立，负责人有义务立即删除：

ft:
(1) 您所涉及的个人数据不再对其收集或以其他方式处理所用目的必要。
(2) 您撤回了依赖于第6条1款(a)或第9条2款(a) DSGVO的处理基础的同意，并且不存在其他适用的处理基础。
(3) 您依照 Art. 21 Abs. 1 DSGVO 对处理提出异议，且不存在优先的正当理由；或您依照 Art. 21 Abs. 2 DSGVO 对处理提出异议。
(4) 您所涉及的个人数据被不当处理。
(5) 为履行欧盟法律或成员国法律所规定的法定义务，需删除您所涉的个人数据。
(6) 您所涉的个人数据就信息社会服务的提供而根据 Art. 8 Abs. 1 DSGVO 被收集。
b) Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht

您有权出于自身特殊情况的原因，随时反对基于 Art. 6 Abs. 1 lit. e oder f DSGVO 进行的个人数据处理；这同样适用于基于该规定的画像分析。
负责人不再处理您所涉的个人数据，除非其能够证明有压倒性的正当理由进行处理，优先于您的利益、权利和自由，或处理用于主张、行使或捍卫法律权利。
若处理您的个人数据以进行直接广告，您有权随时对为该等广告目的而处理的个人数据提出异议；这也包括与此类直接广告相关的画像分析。
若您对用于直接广告的处理提出异议，您所涉个人数据将不再用于该等目的。您有权在信息社会服务的使用背景下—无论指令 2002/58/EG 如何—通过自动化程序行使您的异议权，使用技术规范。
您也有权因自身特殊情况对用于科学或历史研究或统计目的的个人数据处理提出异议，且在该等研究或统计目的的实现显然难以实现或严重受阻时，且为实现研究或统计目的所必要的，可以对您的异议进行限制。

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

您有权随时撤回您对数据隐私的同意声明。撤回同意并不影响在撤回前基于同意进行的处理的合法性。

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

您有权不受基于完全自动化处理—包括画像分析—的决定所约束，该决定对您具有法律效果或以其他方式对您造成重大不利影响。若该决定是为了以下情形所必需，则不适用上述限制：
(1) 为了与负责方之间的合同的签订或履行所必需，
(2) 根据负责方所受的欧盟或成员国法律允许，并包含保护您的权利与自由及正当利益之适当措施，或
(3) 经您明确同意。
然而，这些决定不得仅基于第9条1款的特殊个人数据类别，除非第9条2款(a)或(g) DSGVO 适用且已采取保护您权利与自由及正当利益的适当措施。对于第(1)和(3)条所述情形，负责人应采取适当措施以维护您的权利与自由以及正当利益，至少包括要求责任人干预、阐述自身观点以及对决定提出质疑的权利。

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

在不影响其他行政或司法救济的前提下，若您认为对您个人数据的处理违反DSGVO 违反。
提交投诉的监管机构将告知投诉人关于投诉的进展及结果，包括根据 GDPR 第78 条的司法救济的可能性。