Политика конфиденциальности в соответствии с DSGVO

I. Имя и адрес ответственного

Ответственный в смысле Общего регламента о защите данных и других национальных законов о защите данных стран-членов, а также прочих правовых норм в области защиты данных:

Название школы	Gymnasium Rahlstedt
Администрация школы:	Оберstudiendirektor Florian Frankenfeld, директор школы Studiendirektor Philip Roeckner, заместитель директора
Адрес школы:	Scharbeutzer Str. 36 22147 Гамбург Телефон: (040) 42 88 66 5-0 Электронная почта: gymnasium-rahlstedt@bsfb.hamburg.de
Учредитель школы: (поставщик услуг в смысле RStV/TMG)	Орган власти по образованию и профессиональному воспитанию Hamburger Str. 31 22083 Гамбург Тел.: 115 (только по территории города Гамбург) или: 040 – 428 63 0 или 040 – 428 28 0

II. Имя и адрес уполномоченного по защите данных

Уполномоченный по защите данных ответственного лица:

Свободный и Ганзейский город Гамбург
Управление по образованию и профессиональному обучению (BSB)
Г-н Ян Виттиг
Hamburger Straße 31
22083 Гамбург
Германия
Тел.: 040 428 280
Электронная почта: Jan.Wittig@bsb.hamburg.de

III. Общие положения обработки данных

1. Объем обработки персональных данных

Мы обрабатываем персональные данные наших пользователей в принципе только по мере необходимости для обеспечения работоспособности веб-сайта и наших материалов и услуг. Обработка персональных данных наших пользователей обычно осуществляется только после согласия пользователя. Исключение составляют случаи, когда по фактическим причинам предварительное получение согласия невозможно, и обработка данных допускается законом.

2. Правовые основания обработки персональных данных

Если мы запрашиваем согласие субъекта на обработку его персональных данных, основанием является ст. 6 абз. 1 буква a Общего регламента ЕС о защите данных (DSGVO).
При обработке персональных данных, необходимой для исполнения договора, участником которого является субъект данных, основанием служит ст. 6 абз. 1 буква b DSGVO. Это относится и к обработкам, необходимых для проведения предп contractual мер. Если обработка персональных данных необходима для выполнения юридического обязательства, которому подлежит наш предприятие, основанием служит ст. 6 абз. 1 буква c DSGVO. В случае, если жизненно важные интересы субъекта данных или другого физического лица требуют обработки персональных данных, основанием служит ст. 6 абз. 1 буква d DSGVO. Если обработка необходима для защиты законного интереса нашей организации или третьей стороны и доминируют интересы, права и свободы субъекта над вышеупомленным интересом, тогда основанием является ст. 6 абз. 1 буква f DSGVO.

3. Удаление данных и срок хранения

Персональные данные субъекта данных будут удалены или заблокированы после прекращения цели хранения. Хранение может также происходить, если это предусмотрено европейским или национальным законодателем в регламентах, законах или других нормах, которым подчиняется ответственный. Блокировка или удаление данных происходит также после истечения срока хранения, установленного указанными нормами, за исключением случаев, когда требуется дальнейшее хранение данных для заключения договора или его исполнения.

IV. Предоставление сайта и создание лог-файлов

1. Описание и объем обработки данных

При каждом обращении к нашему веб-сайту система автоматически фиксирует данные и информацию с компьютерной системы вызывающего компьютера.
Следующие данные собираются:
(1) Информация о типе браузера и используемой версии,
(2) Операционная система пользователя,
(3) Интернет-провайдер пользователя,
(4) IP-адрес пользователя,
(5) Дата и время доступа,
(6) Сайты, с которых система пользователя попала на наш веб-сайт,
(7) сайты, которые пользователь посещает через наш сайт.
Данные также сохраняются в лог-файлах нашей системы. Сохранение этих данных вместе с другими персональными данными пользователя не происходит.

2. Правовые основания обработки данных

Правовым основанием для временного сохранения данных и лог-файлов является ст. 6 абз. 1 буква f DSGVO.

3. Цель обработки данных

Временное сохранение IP-адреса системой необходимо для возможности доставки сайта на компьютер пользователя. Для этого IP-адрес пользователя должен сохраняться в течение сессии.
Сохранение в лог-файлах осуществляется для обеспечения работоспособности сайта. Кроме того данные служат нам для оптимизации сайта и обеспечения безопасности наших IT-систем. Анализ данных с маркетинговыми целями не проводится в рамках данного контекста.
В этих целях также лежит наше законное право на обработку данных в соответствии со ст. 6 абз. 1 буква f DSGVO.

4. Срок хранения

Данные удаляются, как только они больше не необходимы для достижения цели их сбора. В случае сбора данных для предоставления сайта это происходит, когда соответствующая сессия завершается. В случае сохранения данных в лог-файлах это происходит не позднее чем через семь дней. Возможна более длительная сохранность. В этом случае IP-адреса пользователей удаляются или обфусцируются, чтобы больше не было возможности сопоставления вызывающего клиента.

5. Возможность возражения и устранения

Сбор данных для предоставления сайта и хранение данных в лог-файлах обязательно для функционирования веб-сайта. Следовательно, со стороны пользователя возражение недоступно.

V. Использование файлов cookie

1. Описание и объем обработки данных

Этот школьный сайт использует cookies. Cookies представляют собой текстовые файлы, которые сохраняются в интернет-браузере или на вычислительной системе пользователя. При обращении пользователя к сайту cookie может быть сохранен на вычислительной системе пользователя. Связь данных с вызывающим пользователем невозможна. Мы используем cookies, чтобы сделать наши школьные страницы более удобными для пользователей.

В cookies сохраняются и передаются следующие данные:(1) языковые настройки (2) данные для входа администраторов школьных страниц.

Сохраненные данные не сохраняются вместе с прочими персональными данными пользователей.

2. Правовые основания обработки данных

Правовая основа обработки персональных данных при использовании cookies — ст. 6 абз. 1 буква f DSGVO.

3. Цель обработки данных

Цель использования технически необходимых cookies — упростить использование веб-сайтов для пользователей. Некоторые функции нашего сайта не могут быть предложены без использования cookies.

Для следующих приложений нам нужны cookies: (1) перенос языковых настроек (2) запоминание поисковых запросов

Данные, собранные технически необходимыми cookies, не используются для создания профилей пользователей.

4. Срок хранения, возможность возражения и удаления

Cookies сохраняются на компьютере пользователя и передаются от него на наш сайт. Поэтому у пользователя есть полный контроль над использованием cookies. Изменив настройки в вашем интернет-браузере, вы можете отключить или ограничить передачу cookies. Уже сохраненные cookies можно удалить в любой момент. Это можно сделать и автоматически. Если cookies для нашего сайта отключены, возможно, не будут доступны все функции

der Website vollumfänglich genutzt werden.

Передача Flash-cookie нельзя исключить через настройки браузера, однако можно изменить настройки Flash-плеера.

VI. Контактная форма и контакт по электронной почте

1. Описание и объём обработки данных

На нашем сайте есть контактная форма, которая может использоваться для электронного контакта. Альтернативно можно связаться через указанный адрес электронной почты. В обоих случаях сохраняются личные данные пользователя, переданные по электронной почте. В этом отношении данные не передаются третьим лицам. Данные используются исключительно для обработки беседы.

2. Правовая основа обработки данных

Правовой основой для обработки данных, переданных при отправке письма по электронной почте, является ст. 6 абз. 1 lit. f DSGVO.

3. Цель обработки данных

Обработка персональных данных необходима только для обработки контакта. В случае обращения по электронной почте здесь также существует законное интересование обработкой данных.

4. Возможность возражения и удаления

Пользователь может в любой момент отозвать своё согласие на обработку персональных данных. Если пользователь связывается с нами по электронной почте, он может в любой момент запретить сохранение своих персональных данных. В таком случае разговор не может продолжаться. Возражение может быть сделано письменно (по почте) или лично в секретариате для записи. Возражение по электронной почте приведет к повторному конструированию контакта по почте и тем самым противоречит самому себе.
Все персональные данные, которые были сохранены в ходе контакта, будут удалены в этом случае, если они не относятся к данным, которые мы обязаны сохранять для выполнения государственных функций школьного управления.

VII. Рассылка новостей

1. Описание и объём обработки данных

На нашем сайте есть возможность подписаться на бесплатную рассылку. При регистрации на новости данные из формы ввода передаются нам.
- адрес электронной почты
При обработке данных для отправки рассылок передача данных третьим лицам не производится. Данные используются исключительно для отправки рассылки.

2. Правовая основа обработки данных

Правовой основой обработки данных после регистрации на рассылку является наличие согласия пользователя, ст. 6 абз. 1 lit. a DSGVO.

3. Цель обработки данных

Сбор адреса электронной почты пользователя служит целью доставки рассылки.

4. Срок хранения

Данные удаляются, как только они перестают быть необходимыми для достижения цели их сбора. Адрес электронной почты пользователя хранится до активного завершения подписки на рассылку.

5. Возможность возражения и удаления

Подписку на рассылку можно в любой момент прекратить. В каждом письме есть соответствующая ссылка. Это также позволяет отозвать согласие на сохранение персональных данных, собранных во время регистрации.

VIII. Права субъекта данных

Если ваши персональные данные обрабатываются, вы являетесь субъектом данных в смысле DSGVO, и у вас есть следующие права перед ответственным лицом:

1. Право на доступ

Вы можете потребовать у ответственного подтверждение того, обрабатываются ли ваши персональные данные. Если такая обработка есть, вы можете запросить у ответственного следующую информацию:
(1) цели обработки персональных данных;
(2) категории персональных данных, которые обрабатываются;
(3) получатели или категории получателей, которым ваши данные были или будут раскрыты;
(4) предполагаемая длительность хранения ваших данных или, если это невозможно, критерии определения срока хранения;
(5) существование права на исправление или удаление ваших персональных данных, право на ограничение обработки со стороны ответственного лица или право на возражение против обработки;
(6) существование права подать жалобу в надзорный орган;
(7) все доступные сведения об источнике данных, если персональные данные не собирались у вас;
(8) наличие автоматизированного принятия решений, включая профилирование в соответствии со ст. 22 абз. 1 и 4 DSGVO и, – по крайней мере в этих случаях – содержательные сведения об используемой логике, а также о масштабе и ожидаемых последствиях такой обработки для вас. Вам предоставляется право запросить, передаются ли ваши персональные данные в третью страну или международную организацию. В этом отношении вы можете потребовать информировать об обеспечении гарантий в соответствии со ст. 46 DSGVO в связи с передачей.
Это право на доступ может быть ограничено в той мере, в какой, по оценке, реализация целей исследования или статистики становится невозможной или существенно затруднена, и ограничение необходимо для достижения целей исследования или статистики.

2. Право на исправление

У вас есть право на исправление и/или дополнение по отношению к ответственному лицу, если обрабатываемые ваши данные являются неточными или неполными. Ответственный обязан внести исправления незамедлительно.
Ваше право на исправление может быть ограничено в той мере, в какой, по оценке, реализация целей исследования или статистики становится невозможной или существенно затруднена, и ограничение необходимо для достижения целей исследования или статистики.

3. Право на ограничение обработки

При выполнении следующих условий вы можете потребовать ограничение обработки ваших персональных данных:
(1) если вы оспариваете точность ваших данных на срок, позволяющий ответственному проверить точность данных;
(2) обработка незаконна, и вы требуете ограничение использования персональных данных вместо их удаления;
(3) ответственный не нуждается в данных для целей обработки больше, чем вам они нужны, но вы требуете их для отстаивания, осуществления или защиты правовых требований, или (4) если вы подали возражение против обработки согласно ст. 21 абз. 1 DSGVO и еще не решено, превосходят ли законные основания ответственного по сравнению с вашими основаниями.
Если обработка ваших данных ограничена, эти данные – за исключением хранения – могут обрабатываться только с вашего согласия или для отстаивания, осуществления или защиты правовых требований, или для защиты прав другого физического или юридического лица или по причине важного общественного интереса Союза или государства-члена.
Если ограничение обработки после вышеуказанных условий введено, вы будете уведомлены ответственным лицом до снятия ограничения.
Ваше право на ограничение обработки может быть ограничено в той мере, в какой реализация целей исследования или статистики становится невозможной или существенно затруднена, и ограничение необходимо для достижения целей исследования или статистики.

4. Право на удаление

a) Обязанность удаления
Вы можете потребовать от ответственного удалить ваши персональные данные незамедлительно, и ответственный обязан удалить их незамедлительно, если выполняется одно из следующих оснований:
(1) Вы обращаетесь к...fыdenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
b) Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Вам steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht на Datenübertragbarkeit gilt nicht для eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Sie haben auch das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, bei der Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gem. Art. 89 Abs. 1 DSGVO erfolgt, dieser zu widersprechen. Ваш Widerspruchsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
(1) für den Abschluss oder die Erfüllung eines Vertrags между Ihnen и dem Verantwortlichen erforderlich ist,
(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt и и angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich der in (1) и (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht на Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, на Darlegung des eigenen Standpunkts и на Anfechtung der Entscheidung gehört.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen или gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufнадзорный орган, в котором была подана жалоба, информирует заявителя о ходе и результатах жалобы, включая возможность обращения в суд по статье 78 GDPR.