Datenschutzerklärung nach der DSGVO

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Name der Schule	Gymnasium Rahlstedt
Schulleitung:	Oberstudiendirektor Florian Frankenfeld, Schulleiter Studiendirektor Philip Roeckner, stellvertretender Schulleiter
Adresse der Schule:	Scharbeutzer Str. 36 22147 Hamburg Telefon: (040) 42 88 66 5-0 E-Mail: gymnasium-rahlstedt@bsfb.hamburg.de
Schulträger: (Diensteanbieter im Sinne des RStV/TMG)	Behörde für Schule und Berufsbildung Hamburger Str. 31 22083 Hamburg Tel.: 115 (nur aus dem Stadtgebiet Hamburg) oder: 040 – 428 63 0 oder  040 – 428 28 0

II. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:
Freie und Hansestadt Hamburg
Behörde für Schule und Berufsbildung (BSB)
Herr Jan Wittig
Hamburger Straße 31
22083 Hamburg
Deutschland
Tel.: 040 428 280
E-Mail: Jan.Wittig@bsb.hamburg.de

III. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

IV. Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
(1) Informationen über den Browsertyp und die verwendete Version,
(2) Das Betriebssystem des Nutzers,
(3) Den Internet-Service-Provider des Nutzers,
(4) Die IP-Adresse des Nutzers,
(5) Datum und Uhrzeit des Zugriffs,
(6) Websites, von denen das System des Nutzers auf unsere Internetseite gelangt,
(7) Websites, die vom System des Nutzers über unsere Website aufgerufen werden.
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit。

V. Verwendung von Cookies

1. Beschreibung und Umfang der Datenverarbeitung

Diese Schulhomepage verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Eine Zuordnung der Daten zum aufrufenden Nutzer ist nicht möglich. Wir setzen Cookies ein, um unsere Schulhomepages nutzerfreundlicher zu gestalten.

In den Cookies werden folgende Daten gespeichert und übermittelt:(1) Spracheinstellungen (2) Log-In-Informationen für Administratoren der Schulseiten.

Die gespeicherten Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert.

2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden.

Für folgende Anwendungen benötigen wir Cookies: (1) Übernahme von Spracheinstellungen (2) Merken von Suchbegriffen

Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionender Website vollumfänglich genutzt werden.

Die Übermittlung von Flash-Cookies lässt sich nicht über die Einstellungen des Browsers, jedoch durch Änderungen der Einstellung des Flash Players unterbinden.

VI. Kontaktformular und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

在我們的網站上有一個聯繫表單，可用於電子聯繫。也可以使用提供的電子郵件地址進行聯繫。在這兩種情況下，通過電子郵件傳送的使用者個人資料將被儲存。於此情況下，資料不會向第三方轉讓。資料僅用於處理對話。

2. Rechtsgrundlage für die Datenverarbeitung

透過提交電子郵件而傳送的資料之處理，其法律依據為 DSGVO 第 6 條第 1 款 f 項。

3. Zweck der Datenverarbeitung

個人資料的處理僅用於處理聯繫。若以電子郵件聯繫，即表示對於資料處理具有相應的正當利益。

4. Widerspruchs- und Beseitigungsmöglichkeit

使用者可隨時撤回對個人資料處理的同意。若使用者透過電子郵件與我們聯繫，亦可隨時反對儲存其個人資料。若發出此等反對，對話將無法繼續。在書面（郵寄）或親自於行政辦公室立面簽名記錄時可提出反對。以電子郵件提出的反對將導致再次以郵件聯繫，與此相矛盾。
所有在聯繫過程中儲存的個人資料，如非為履行國家教育主管機關任務所必須儲存的個人資料，將被刪除。

VII. Newsletter

1. Beschreibung und Umfang der Datenverarbeitung

在我們的網站上有訂閱免費電子報的選項。註冊時，輸入框中的資料會被傳送給我們。
– 電子郵件地址
在與資料處理相關的電子報寄送中，不會將資料轉讓給第三方。資料僅用於寄送電子報。

2. Rechtsgrundlage für die Datenverarbeitung

使用者於訂閱電子報時若同意，則資料處理的法律依據為 Art. 6(1)(a)條 DSGVO。

3. Zweck der Datenverarbeitung

蒐集使用者的電子郵件地址是為了寄送電子報。

4. Dauer der Speicherung

資料在不再需要以達成目的時予以刪除。使用者的電子郵件地址將在電子報訂閱仍然有效期間內儲存。

5. Widerspruchs- und Beseitigungsmöglichkeit

訂閱電子報可由受影響的使用者於任何時候取消。在每份電子報中都會包含相應的連結。
因此也可以撤回在註冊過程中儲存的個人資料之同意。

VIII. Rechte der betroffenen Person

若您的個人資料受到處理，您即為 DSGVO 意義上的資料當事人，您對負責單位享有以下權利：

1. Auskunftsrecht

您可以向負責單位要求確認是否處理與您相關的個人資料。如有處理，您可就下列資訊向負責單位提出資訊請求：
(1) 對於處理個人資料的目的；
(2) 被處理的個人資料類別；
(3) 已向其披露或將披露的接收者或接收者類別；
(4) 與您相關的個人資料儲存的預定期間，或如無法提供具體資訊，儲存期限的判定標準；
(5) 是否存在更正或刪除您個人資料的權利、由負責單位限制處理的權利或對此處理的反對權；
(6) 是否有就監管機關提出投訴的權利；
(7) 如個人資料不是在您身上收集而得，所有有關資料來源的可用資訊；
(8) 是否存在自動化決策包括分析（profiling），以及相關的邏輯、影響與預期效果之說明。您有權要求說明您個人資料是否被轉移至第三國或國際組織，並可請求就轉移提供根據第46條之適當保障措施的資訊。
此資訊取得權在某些情況下可受限，以免影響研究或統計目的的實現，且這些限制為達成該研究或統計目的所必要。

2. Recht auf Berichtigung

若您所涉及的個人資料不正確或不完整，您有向負責單位要求更正或補充的權利。負責單位應立即進行更正。
在研究或統計目的的實現可能性受到嚴重影響時，您的更正權利可能受限。

3. Recht auf Einschränkung der Verarbeitung

在以下情況下，您可以要求限制處理您相關的個人資料：
(1) 對您相關個人資料的真實性存有爭議，允許負責單位有時間檢驗資料的真實性；
(2) 處理不正當，您拒絕刪除而要求限制使用；
(3) 負責單位不再需要這些資料，但您需要用於主張、行使或辯護法律主張，或（4）若您已依 Art. 21(1) DSGVO 提出了反對且尚未確定負責單位的正當理由是否高於您的理由。
若對您相關的個人資料的處理被限制，除儲存外，這些資料僅可在取得您的同意、為主張、行使或辯護法律主張、或為保護他人之權利，或出於聯盟或成員國之重要公共利益的原因而被處理。若依上述條件對處理進行限制，負責單位在解除限制前將通知您。您的資料處理限制權在達成研究或統計目的所需之情況下可被限制。

4. Recht auf Löschung

a) 刪除義務
您可以要求負責單位立即刪除您相關的個人資料，且負責單位在符合下列任一情況時有義務立即刪除這些資料：
(1) 您要求刪除；

rfender personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
b) Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Sie haben auch das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, bei der Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gem. Art. 89 Abs. 1 DSGVO erfolgt, dieser zu widersprechen. Ihr Widerspruchsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

您有權隨時撤回您的資料保護同意。撤回同意不影響在撤回之前基於該同意而進行的處理之合法性。

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

您有權不受僅僅基於自動化處理—包括個人檔案分析—的決定所影響，該決定對您具有法律效力或以其他方式對您造成實質性影響。若符合下列情況，則不適用本條：
(1) 為與責任人之間的契約之締結或履行所必需；
(2) 根據責任人所屬之歐盟或成員國法律規定允許，且該等法律規定包含保障您的權利與自由及您之正當利益的適當措施；或
(3) 取得您明示之同意。
但此類決定不得以第9條第1款之特定類別個人資料為根據，除非適用第9條第2款a或g DSGVO，且已採取保護您權利與自由及正當利益的適當措施。就第(1)及第(3)情況，責任人應採取適當措施以保障您的權利、自由以及正當利益，至少包括要求責任人介入、說明自身立場以及提起異議的權利。

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

在不影響其他行政或法院救濟的前提下，您有權向監管機構提出申訴，特別是在您居住地、工作地或疑似違規地之會員國。若您認為對您之個人資料之處理違反了GDPR，您可向監管機關提出申訴。
監管機構的名稱與聯繫方式如下：

由提交該投訴的主管機關通知申訴人有關投訴的進展與結果，包括根據歐盟通用資料保護條例第78條的司法救濟可能性。