依據GDPR的隱私權政策

I. 負責人之姓名與地址

就通用資料保護法及會員國之其他國家資料保護法以及其他資料保護法規而言，負責人為：

學校名稱	Rahlstedt 聯邦法學院
校務主管：	Oberstudiendirektor Florian Frankenfeld，校長 Studiendirektor Philip Roeckner，副校長
學校地址：	Scharbeutzer Str. 36 22147 漢堡 電話: (040) 42 88 66 5-0 傳真: (040) 42 88 66 5-40 電子郵件: info@gymnasium-rahlstedt.de
校務主管機關： (服務提供者，依據RStV/TMG之定義)	教育與職業培育局 Hamburger Str. 31 22083 漢堡 電話：115 (僅限漢堡市區) 或：040 – 428 63 0 或 040 – 428 28 0

II. 資料保護官之姓名與地址

負責人的資料保護官為：
自由與漢薩州漢堡城
教育與職業培育局（BSB）
Jan Wittig 先生
Hamburger Straße 31
22083 漢堡
德國
電話：040 428 280
電郵：Jan.Wittig@bsb.hamburg.de

III. 一般資料處理

1. 個人資料處理之範圍

我們通常僅在提供可運作之網站及其內容與服務所必須的範圍內，處理使用者的個人資料。通常為取得使用者同意後再進行個人資料之處理。例外情況為於實際原因無法事先取得同意，且依法規允許進行資料處理時。

2. 個人資料處理之法源依據

當我們為進行個人資料處理而取得相關當事人之同意時，歐盟一般資料保護條例（DSGVO）第6條第1款a項為法律依據。
在為履行以當事人為契約一方的契約需求而處理個人資料時，依據DSGVO第6條第1款b項為法律依據。此亦適用於為進行前契約措施而需之處理。若因法律義務需對資料進行處理，則以DSGVO第6條第1款c項為法律依據。若因當事人之生命或他人之生命之重要利益需要處理資料，則以DSGVO第6條第1款d項為法律依據。若為維護本公司或第三方之正當利益且該利益未超過當事人之權利與自由，則以DSGVO第6條第1款f項為法律依據。

3. 資料刪除與存儲期限

當存儲目的消失時，個人資料將被刪除或封鎖。若歐盟或國家立法者於統合理法中、法律或其他法規中規定了資料的保存期限，亦可在此期間存儲資料。若存儲期限屆滿，而基於契約成立或履行仍需保存資料者，資料之封鎖或刪除亦不予適用。

IV. 網站提供與日誌檔的建立

1. 資料處理之描述與範圍

在每次訪問我們的網頁時，我們的系統會自動從呼叫者的電腦系統收集資料與資訊。蒐集的資料如下：
(1) 瀏覽器類型與版本資訊，
(2) 使用者的作業系統，
(3) 使用者的網際服務提供者，
(4) 使用者的IP位址，
(5) 存取的日期與時間，
(6) 使用者系統連結至我們網頁的網站，
(7) 使用者系統透過我們的網站訪問的網站。
這些資料也會被存於我們系統的日誌檔中，與其他使用者個人資料不會併存。

2. 資料處理之法源依據

暫時性保存上述資料與日誌檔之法源為DSGVO第6條第1款f項。

3. 資料處理之目的

系統暫時保存IP位址以便將網站傳送至使用者的裝置。為此，需在會話期間保留使用者的IP位址。日誌檔的保存用於確保網站功能正常運作，並協助我們優化網站與確保資訊系統之安全。不以市場行銷為目的之資料分析亦不會在此情況下進行。本段亦為我們就資料處理之合法利益，依據DSGVO第6條第1款f項。

4. 保存期限

資料於不再需要達成蒐集目的時被刪除。若為提供網站所需之資料，於會話結束時即為刪除；若為存於日誌檔中，最遲於七天後刪除，亦可於此之外再行保存。若有必要，IP位址會被刪除或去識別化，以致無法追溯至呼叫裝置。

5. 反對與消除之可能性

為提供網站之運作而蒐集的資料以及日誌檔之保存，對網站運作而言系統必需。因此，使用者不可行使反對權。

V. 使用Cookies

1. 資料處理之描述與範圍

本校首頁使用Cookies。Cookies是儲存於使用者電腦的文字檔。當使用者開啟網站時，可能於使用者的作業系統上儲存一個Cookies。無法將資料與呼叫該網站的使用者建立連結。為提升本校首頁的使用者友善度，我們使用Cookies。

Cookies中儲存與傳送的資料如下：(1) 語言設定 (2) 系統管理員之登入資訊。

儲存的資料不會與使用者的其他個人資料共同儲存。

2. 資料處理之法源依據

使用Cookies之個人資料處理的法源為DSGVO第6條第1款f項。

3. 資料處理之目的

技術上必要的Cookies的目的在於簡化使用者對網站的使用。一些本網站的功能在不使用Cookies的情況下可能無法提供。

以下應用需要Cookies：(1) 採用語言設定 (2) 記住搜尋字詞

透過技術性必要Cookies所蒐集的使用者資料不會用於建立使用者個人檔案。

4. 保存期限、反對與消除之可能性

Cookies被保存在使用者的電腦上，並由該電腦傳送至我們的頁面。因此，作為使用者，您對Cookies的使用具有完全控制權。透過在網際瀏覽器中修改設定，您可以關閉或限制Cookies的傳輸。已儲存的Cookies也可以隨時刪除。此亦可自動化完成。若為我們的網站關閉Cookies，可能會導致某些功能無法使用。

nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Flash Cookies 的傳送無法透過瀏覽器設定阻止，但可以透過修改 Flash Player 的設定來阻止。

VI. 聯絡表單與電子郵件聯繫

1. 資料處理的說明與範圍

在我們的網站上有一個聯絡表單，可用於電子聯繫。也可透過提供的電子郵件地址進行聯繫。在這兩種情況下，透過電子郵件傳送的使用者個人資料都會被保存。此處不會將資料轉給第三方。資料僅用於處理對話。

2. 資料處理的法定依據

透過電子郵件傳送之資料的處理，其法定依據為 GDPR 第 6 條第 1 欄 f 點。

3. 資料處理的目的

個人資料的處理僅用於處理聯繫事宜。在透過電子郵件聯繫的情況下，此處亦具有處理資料的正當利益。

4. 反對與刪除之可能性

使用者可於任何時候撤回對個人資料處理的同意。若使用者透過電子郵件與我們聯繫，亦可於任何時候反對儲存其個人資料。於此情況下，對話將無法繼續。反對可以以書面（郵寄）或親自於 sekretariat 做成筆錄形式之通知。以電子郵件提出的反對將導致再次以郵件聯繫，並自相矛盾。
所有在聯繫過程中保存的個人資料，若不屬於為履行國家教育機構的職責所必須保存的個人資料，則此等資料將被刪除。

VII. 訂閱通訊

1. 資料處理的說明與範圍

在我們的網站上有免費訂閱通訊的選項。申請訂閱時，輸入的資料會傳送給我們。
– 電子郵件地址
在與通訊發送相關的資料處理中不會將資料轉給第三方。資料僅用於寄送通訊。

2. 資料處理的法定依據

若使用者同意訂閱通訊，則該資料的處理法定依據為 Art. 6(1)(a) DSGVO。

3. 資料處理的目的

蒐集使用者的電子郵件地址旨在發送通訊。

4. 儲存期限

資料在不再達成收集目的時即被刪除。使用者的電子郵件地址會在通訊訂閱期間一直儲存。

5. 反對與刪除之可能性

使用者可於任何時候取消訂閱。本網站每期通訊皆含有相應的取消連結。
這也同時使使用者能夠撤回對於在註冊過程中所蒐集之個人資料之儲存的同意。

VIII. 受影響人之權利

若您的個人資料被處理，您即為 GDPR 所稱的資料主體，您對責任人享有以下權利：

1. 知情權

您可要求責任人 potvrditi 您的個人資料是否正在被處理。如有正在處理，您可就以下資訊向責任人索取知情：
(1) 處理這些個人資料之目的；
(2) 被處理的個人資料類別；
(3) 已披露或將披露給之接收者或接收者類別；
(4) 保存您之個人資料的預定期間，或若無法具體說明，則為判定保存期間的標準；
(5) 是否存在更正或刪除您之個人資料、限制處理之權利，或對此處理的反對權；
(6) 是否存在向監管機關提出申訴的權利；
(7) 若個人資料未在您身上蒐集，所有可取得的資料來源資訊；
(8) 是否存在自動化決策（包括 Profiling）之情況，根據 Art. 22(1) 和 4 DSGVO，及至少在這些情形中，提供有關所涉邏輯、影響範圍及對您之預期影響的清晰資訊。您有權要求知悉您之個人資料是否被轉移至第三國或國際組織，並可要求就根據 Art. 46 DSGVO 之轉移提供適當保證的資訊。
此知情權在某些情況下可受限，若其限制可能使研究或統計目的難以實現或嚴重影響，且該限制對於實現研究或統計目的是必要的。

2. 改正權

若所處理的個人資料不正確或不完整，您有權向責任人請求更正與/或補充。責任人應立即進行更正。
若研究或統計目的的實現可能被限制，您的更正權亦可能受限。

3. 限制處理的權利

在下列情況下，您可請求對您之個人資料的處理加以限制：
(1) 若您對資料之正確性有爭議，讓責任人有時間核實正確性；
(2) 處理不合法，您反對刪除，並請求限制使用資料；
(3) 責任人不再需要這些資料用於處理目的，但您需要用於主張、行使或防護法律訴求；或 (4) 您已就根據 Art. 21(1) DSGVO 的處理提出異議，尚未確定責任方的正當理由是否勝過您的理由。
若對您之個人資料之處理已被限制，除儲存外，資料僅可在取得您的同意、為主張、行使或保護權利、或為保護其他自然人或法人之權利，或出於聯盟或會員國公共重大利益之原因時使用。
在上述條件下若資料處理被限制，實施限制前，責任人將通知您。您的資料處理限制權在某些情況下亦可受限，若其限制可能使研究或統計目的無法實現或嚴重影響，且該限制對於實現研究或統計目的必要。)

4. 刪除權

a) 刪除義務
您可要求責任人立即刪除您之個人資料，責任人須在符合以下任一情形時立即刪除：ft:
註：
(1) 您所涉及的個人資料出於該等收集或以其他方式處理之目的，已不再必要。
(2) 您撤回依據 DSGVO 第6條第1項a點或第9條第2項a點之處理所依的同意，且不存在其他法律依據支持該等處理。
(3) 您依 Art. 21 Abs. 1 DSGVO 提出對處理之異議，且不存在優先的正當理由支持該處理，或您依 Art. 21 Abs. 2 DSGVO 提出異議。
(4) 您所涉及的個人資料被不法處理。
(5) 為履行責任方所受之根據歐盟法或成員國法的法律義務，刪除您所涉及的個人資料是必要的。
(6) 您所涉及的個人資料在就資訊社會提供的服務方面依據 Art. 8 Abs. 1 DSGVO 收集。
b) 對第三方之資訊
若責任方已公開您所涉及的個人資料，且根據 Art. 17 Abs. 1 DSGVO 有義務刪除，則在考量可用技術及實施成本後，對於資料處理之責任方，應採取適當的措施，亦包括技術性措施，通知處理這些個人資料的負責人，您作為受影響的個人，已要求他們刪除所有指向此等個人資料的連結或刪除該等資料的複本或複製品。
c) 例外情形
在下列情形中，刪除權不受限：
(1) 為行使對自由表達及資訊之權利之需要；
(2) 為履行依歐盟法或成員國法而要求的處理，或為執行屬於公共利益之任務，或在行使層級授予責任方的公共權力時所需；
(3) 出於公開利益之健康領域理由，依 Art. 9 Abs. 2 lit. h 與 i 及 Art. 9 Abs. 3 DSGVO；
(4) 為依 Art. 89 Abs. 1 DSGVO 就檔案保存、科學或歷史研究之公眾利益目的或統計目的之處理，若上述 a) 權所述之權利在實現該等目的上可能性受到阻礙或嚴重受損，或
(5) 為主張、行使或捍衛法律主張之目的。

5. 受告知之權利

若您就責任方就您之個人資料之更正、刪除或限制處理而作出主張，責任方有義務在所有已公開您之個人資料的接收方處，通知該等資料的更正、刪除或限制處理，除非此行為不可行或需付出不成比例之努力。您有就此接收方之通知之權利。

6. 資料可攜性之權利

您有權以結構化、通用且機器可讀的格式，取得您提供給責任方之個人資料；亦有權在不阻礙責任方之情況下，將該些資料提供給另一個責任方，條件是
(1) 這些處理是基於依 Art. 6 Abs. 1 lit. a DSGVO 或 Art. 9 Abs. 2 lit. a DSGVO 的同意，或基於 Art. 6 Abs. 1 lit. b DSGVO 的協定；且
(2) 處理是透過自動化程序進行的。
在行使此權利時，您還享有请求將您之個人資料直接從一個責任方向另一個責任方傳輸之權利，前提是技術上可行。不影響他人之自由與權利。資料可攜性權利不適用於為履行屬於公共利益之任務或以行使公共權力而進行且該等處理所需之個人資料。

7. 異議之權利

您可基於自身特別情況，隨時就依 Art. 6 Abs. 1 lit. e 或 f DSGVO 而進行之處理提出異議；這亦適用於以此規定為依據之個人資料分析（profiling）。
責任方在您提出異議後，除非能證明有迫切且值得保護之正當理由使其處理的利益、權利與自由超過您之利益、權利與自由，或處理用於主張、行使或捍衛法律主張，否則不再處理您之個人資料。
若為直接廣告之目的而處理您之個人資料以進行廣告，您有權隨時就此等資料進行異議；此亦適用於與上述直接廣告相關之分析（profiling）。
若您反對出於直接廣告之目的的處理，則您之個人資料將不再就該等目的被處理。您可在使用資訊社會服務時，–不顧 2002/58/EG 指令– 以自動化程序行使您的異議權，使用技術規格。
您亦有在您特殊情況中，因為科學或歷史研究或統計目的依 Art. 89 Abs. 1 DSGVO 處理您之個人資料時，對該處理提出異議之權利。您的異議權在於，其在實現研究或統計目的方面可能性不可能或嚴重受損時，可予以限制，且該限制在為實現研究或統計目的所必須的程度內有效。

8. 資料可撤回其資料保護同意之權利

您有權隨時撤回您的資料保護同意。撤回同意不影響在撤回之前依據該同意進行之處理的合法性。

9. 自動化決定之例外情況（包括分析）

您有權不受僅基於自動化處理（包括分析）之決定之約束，若該決定對您具有法律效力或以其他方式對您造成實質性影響。若該決定屬於以下情況，則不適用本段：
(1) 為締結或履行您與責任方之合同所必需；
(2) 基於責任方所受之歐盟或成員國法之規定，允許且包含保障您之權利與自由及正當利益之適當措施；或
(3) 經您明確同意。
但此等決定不得以 Art. 9 Abs. 1 DSGVO 所述特殊類別個人資料為依據，除非 Art. 9 Abs. 2 lit. a 或 g DSGVO 適用且已採取保護您之權利與自由及正當利益之適當措施。就(1)及(3)所述之情形，責任方應採取適當措施，以維護您的權利與自由及正當利益，其中至少包括：讓您能夠介入責任方、闡述自身觀點、及對該決定提出異議之權利。

10. 向監管機關申訴之權利

在不影響其他行政或司法救濟之前提下，您有權向監管機關提起申訴，特別是在您居住地、工作地或涉嫌違規地之成員國的監管機關，若您認為您之個人資料處理違反此規定，且處理涉及 DSGVO 違反。
提交申訴的監督機關會通知申訴人有關申訴的進展與結果，包括依據第 78 條 DSGVO 提起司法救濟的可能性。