隐私政策，符合GDPR

I. 负责方的名称与地址

根据数据保护通用条例以及成员国的其他国家数据保护法及其他数据保护规定，负责方为：

学校名称	Rahlstedt 文理中学
校务管理：	Oberstudiendirektor Florian Frankenfeld，校长 Studiendirektor Philip Roeckner，副校长
学校地址：	Scharbeutzer Str. 36 22147 汉堡 电话: (040) 42 88 66 5-0 邮箱: gymnasium-rahlstedt@bsfb.hamburg.de
学校托管方： (服务提供者，按RStV/TMG的含义)	学校与职业教育机构管委会 Hamburger Str. 31 22083 汉堡 电话：115 (仅限汉堡市区 或：040 – 428 63 0 或  040 – 428 28 0

II. 数据保护官的名称与地址

负责方的数据保护官为：
自由与汉斯市汉堡
学校与职业教育机构主管部门（BSB）
Jan Wittig 先生
Hamburger Straße 31
22083 汉堡
德国
电话：040 428 280
邮箱：Jan.Wittig@bsb.hamburg.de

III. 数据处理的一般信息

1. 个人数据处理的范围

我们仅在提供可用的网站及我们的内容与服务所必需的情况下，处理用户的个人数据。对用户个人数据的处理通常只有在用户同意后才进行。只有在出于实际原因无法事前获取同意且法律规定允许处理时，才例外。

2. 个人数据处理的法律基础

如果我们在处理个人数据时需要获得当事人的同意，欧盟数据保护条例（DSGVO）第6条第1款第a项作为法律基础。
对于为履行合同而需要的个人数据处理，若合同人是当事人，则以DSGVO第6条第1款第b项为法律基础。这同样适用于为执行前期措施所必需的处理。如果出于履行对当事人或其他自然人的法律义务而需要处理个人数据，则以DSGVO第6条第1款第c项为法律基础。如果出于保护公司或第三方的合法利益且该利益不被个人的利益、基本权利与自由所压倒，则以DSGVO第6条第1款第f项为法律基础。

3. 数据删除与保存期限

一旦存储目的不再需要，相关个人数据将被删除或锁定。若法律规定在欧洲或国家立法层面允许以统一法例、法律或其他规定进行存储，则也可进行存储。当规定的存储期限到期时，若不需要继续存储以完成合同的订立或履行，则应进行锁定或删除。

IV. 网站提供与日志文件创建

1. 数据处理的描述与范围

每次访问我们的网站时，系统会自动从访问者的计算机收集数据与信息。收集的数据包括：
(1) 浏览器类型及版本，
(2) 用户的操作系统，
(3) 用户的互联网服务提供商，
(4) 用户的IP地址，
(5) 访问的日期与时间，
(6) 用户从哪些网站进入我们网站，
(7) 用户通过我们的网站访问的其他网站。
数据也会被保存在系统的日志文件中。不会将这些数据与用户的其他个人数据结合起来存储。

2. 数据处理的法律基础

临时存储数据与日志文件的法律基础为DSGVO第6条第1款第f项。

3. 数据处理的目的

系统因需使网站能够传递给用户的计算机而对IP地址进行临时存储，存储时长为会话期。日志文件的存储用于确保网站的功能性，并协助我们优化网站与确保信息技术系统的安全。此阶段不会将数据用于营销目的。本阶段也体现了我们对数据处理的合法利益，依据DSGVO第6条第1款第f项。

4. 保存期限

数据在实现其收集目的不再需要时将被删除。若出于提供网站的目的而进行数据收集，则在会话结束时删除。日志文件中的数据在最多七天后删除。可进行更长时间的存储，在此情况下，用户的IP地址会被删除或模糊化，以使无法将调用端与之对应。

5. 反对与删除的可能性

为提供网站服务而收集数据及在日志文件中存储数据是网站运行所必需的，因此用户无权反对。

V. 使用Cookies

1. 数据处理的描述与范围

本校园主页使用Cookies。Cookies是存储在用户计算机上的文本文件。用户在访问网站时，可能在其操作系统上存储一个Cookie。无法将数据与正在访问的用户相对应。我们使用Cookies以使校园主页更便捷。
Cookies中保存并传输的数据包括：(1) 语言设置 (2) 学校网页管理员的登录信息。

所保存的数据不会与用户的其他个人数据一起存储。

2. 数据处理的法律基础

使用Cookies进行个人数据处理的法律基础是DSGVO第6条第1款第f项。

3. 数据处理的目的

技术必需的Cookies的使用目的是简化用户对网站的使用。某些网站功能在不使用Cookies的情况下无法提供。

以下应用需要Cookies：(1) 采用语言设置 (2) 记住搜索词

通过技术性必要的Cookies收集的用户数据不会用于创建用户画像。

4. 保存期限、反对与删除的可能性

Cookies被存储在用户的计算机上，并由用户发送至我们的网站。因此用户对Cookie的使用拥有完全控制权。通过修改浏览器设置，可以禁用或限制Cookie的传输。已保存的Cookie也可以随时删除，甚至可以自动完成。当为我们的网站禁用Cookies时，可能无法使用所有功能。

der Website vollumfänglich genutzt werden.

Die Übermittlung von Flash-Cookies lässt sich nicht über die Einstellungen des Browsers, jedoch durch Änderungen der Einstellung des Flash Players unterbinden.

VI. Kontaktformular und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In beiden Fällen werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

4. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Der Widerspruch kann schriftlich (postalisch) oder persönlich zur Niederschrift im Sekretariat bekannt gegeben werden. Ein Widerspruch per E-Mail würde eine erneute Kontaktführung per Mail verursachen und sich hier entsprechend selber widersprechen.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, sofern sie nicht zu den personenbezogenen Daten gehören, die wir zur Erfüllung der hoheitlichen Aufgaben des staatlichen Schulwesens speichern müssen.

VII. Newsletter

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt.
– E-Mail-Adresse
Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletters durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

3. Zweck der Datenverarbeitung

Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.

5. Widerspruchs- und Beseitigungsmöglichkeit

Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.
Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht。

VIII. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Dieses Auskunftsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
Ihr Recht auf Berichtigung kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder (4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
Ihr Recht auf Einschränkung der Verarbeitung kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

4. Recht auf Löschung

a) Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
(1) Die Sie betre

相关的个人数据在其收集或以其他方式处理的目的不再必要。
（2）您撤回基于 DSGVO 第6条第1款(a)项或第9条第2款(a)项所依赖的处理同意，且不存在其他处理依据。
（3）您根据 DSGVO 第21条第1款提出对处理的反对，且不存在优先的正当处理理由，或您根据 DSGVO 第21条第2款提出对处理的反对。
（4）与您相关的个人数据被不当地处理。
（5）为履行公法或成员国法下的法律义务而需要删除您相关的个人数据，且该义务由数据控制者承担。
（6）您相关的个人数据被就信息社会服务按照 DSGVO第8条第1款收集。
b) 向第三方的信息
如果数据控制者已将您相关的个人数据公开，且根据 DSGVO 第17条第1款有删除的义务，则在考虑可用科技及实现成本的前提下，应采取适当措施，包括技术性措施，通知对处理这些个人数据负责的主管、您作为数据主体已向其提出删除所有指向这些个人数据的链接、对这些数据的复制或再复制的请求。
c) 例外
在下列情况下，删除权不受影响，若处理是必要的
（1）行使言论自由与信息自由的权利；
（2）为履行对欧盟或成员国法律所要求的处理义务，或为履行属于公共利益或在公共权力下执行的任务而进行的处理，该权力由数据控制者承担；
（3）出于公共健康领域的公共利益理由，符合 Art. 9 Abs. 2 lit. h 和 i 及 Art. 9 Abs. 3 DSGVO 的规定；
（4）为公共利益而进行的档案保存、科学或历史研究或统计目的，符合 Art. 89 Abs. 1 DSGVO，前提是第a)段所述的权利可能阻碍或实质性地影响实现这些处理的目标，或
（5）主张、行使或防御法律主张。

5. 了解权

如果您就纠正、删除或限制对控制者的处理提出权利，请控制者告知所有已披露您个人数据的接收方进行相应的更正、删除或处理限制，除非这被证明不可能或会带来不成比例的努力。您有权要求控制者通知这些接收方。/ 您对控制者享有知情权。

6. 数据可携带权

您有权以结构化、通用且机器可读的格式获取您提供给控制者的个人数据；并且，如下情况下，您有权将这些数据无障碍地传输给另一数据控制者，前提是
（1）处理基于 DSGVO 第6条第1款(a)项或第9条第2款(a)项的同意，或基于第6条第1款(b)项的合同，以及
（2）处理通过自动化手段进行。
在行使本权利时，您还有权在技术可行的范围内，直接将您相关的数据从一个控制者转送给另一控制者。此举不得干扰他人自由与权利。数据可携带权不适用于为履行属于公共利益或在公共权力下执行的任务而进行的个人数据处理。

7. 反对权

您有权基于自身特殊情况，随时针对基于 Art. 6 Abs. 1 lit. e 或 f DSGVO 的处理提出异议；这也包括基于上述规定的分析。
如果数据控制者不再处理您相关的个人数据，除非其能够证明有迫切的、应当保护的原因，且这些原因超过您的利益、权利与自由，或者处理用于主张、行使或防御法律主张，则不会再继续处理。
若为直接广告而处理您的个人数据，您有权随时对该等处理提出异议；这也包括与该直接广告相关的分析。
若您反对用于直接广告的处理，相关个人数据将不再用于此类目的处理。您有权在使用信息社会服务时——尽管有指令 2002/58/EG——通过自动化方式行使您的反对权，使用技术规范的方式进行。
您还拥有基于自身特殊情况，对于用于科学或历史研究或统计目的的处理（依 Art. 89 Abs. 1 DSGVO）提出异议的权利。若此类异议可能使研究或统计目的的实现变得不可能或严重受损，则该异议权的行使可能受到限制，且此限制对于实现研究或统计目的而言是必要的。

8. 撤销数据隐私同意声明的权利

您有权随时撤销您的数据隐私同意声明。撤销同意不会影响在撤销前基于同意所进行的处理的合法性。

9. 自动化单独案例决策权，包括分析

您有权不受仅基于自动化处理——包括分析——作出的对您具有法律效果或对您造成实质性不利影响的决策所约束。以下情况除外：
（1）对您与数据控制者之间的合同签订或履行是必要的；
（2）基于数据控制者所受的欧盟或成员国法律的允许，且这些法律规定包含保护您权利与自由以及您正当利益的适当措施；或
（3）得到您明确的同意。
但此类决策不得仅基于第9条第1款的特殊类别个人数据，除非适用 Art. 9 Abs. 2 lit. a 或 g DSGVO 且已采取保护您权利与自由及正当利益的适当措施。对于第（1）和（3）种情况，数据控制者应采取适当措施以维护您的权利与自由及正当利益，其中至少包括要求控制者让相关人员介入、陈述自身立场以及对决策提出异议的权利。

10. 向监管机构投诉的权利

在不影响其他行政或司法救济的前提下，您有权向监管机构投诉，尤其是在您居住地、工作地或疑似违规地所属的成员国的监管机构提出投诉；如果您认为对您个人数据的处理违反了 DSGVO。
该监管机构的联系信息为

提交投诉的监管机构向申诉人通报投诉的进展和结果，包括根据GDPR第78条提供的司法救济的可能性。