Конфиденциальность

Декларация о защите данных согласно GDPR

Имя и адрес ответственного лица

Лицо, ответственное по смыслу Общего регламента защиты данных и других национальных законов о защите данных государств-членов, а также других положений о защите данных:

GGS Brothers Grimm

Руководство школы: г-жа Шай

Freiligrathstrasse 47

47799 Крефельд

Тел .: 02151 69781

Почта: 103160@schule.nrw.de

Имя и адрес уполномоченного по защите данных

Поскольку менее 10 человек задействованы в обработке персональных данных в школе GGS Brüder-Grimm, ни один сотрудник по защите данных не назначен. Вопросы о защите данных направляйте по адресу:

Руководство школы: г-жа Шай

Freiligrathstrasse 47

47799 Крефельд

Тел .: 02151 69781

Почта: 103160@schule.nrw.de

Общая информация об обработке данных

Объем обработки персональных данных

В принципе, мы обрабатываем персональные данные наших пользователей только в той мере, в какой это необходимо для обеспечения работоспособности веб-сайта, а также нашего контента и услуг. Обработка персональных данных наших пользователей происходит регулярно только с согласия пользователя. Исключение применяется в тех случаях, когда предварительное согласие не может быть получено по практическим причинам, а обработка данных разрешена законом.

Правовая основа для обработки персональных данных

Если мы получаем согласие субъекта данных на обработку персональных данных, статья 6, пункт 1, лит. Общий регламент ЕС по защите данных (GDPR) служит правовой основой.

При обработке персональных данных, необходимых для выполнения договора, стороной которого является субъект данных, статья 6 (1) лит. b GDPR как правовая основа. Это также относится к операциям обработки, которые необходимы для выполнения преддоговорных мер.

Поскольку обработка персональных данных необходима для выполнения юридических обязательств, которым подчиняется наша компания, статья 6, пункт 1, лит. c GDPR как правовая основа.

В случае, если жизненно важные интересы субъекта данных или другого физического лица требуют обработки персональных данных, пункт 1 статьи 6 лит. d GDPR как правовая основа.

Если обработка необходима для защиты законных интересов нашей компании или третьей стороны и если интересы, основные права и свободы заинтересованного лица не перевешивают первый упомянутый интерес, статья 6 (1) лит. f GDPR как правовая основа для обработки.

Удаление и срок хранения данных

Персональные данные субъекта данных будут удалены или заблокированы, как только цель хранения больше не актуальна. Хранение также может иметь место, если это предусмотрено европейским или национальным законодателем в постановлениях, законах или других положениях Союза, которым подчиняется ответственное лицо. Данные также будут заблокированы или удалены по истечении срока хранения, установленного упомянутыми стандартами, за исключением случаев, когда требуется дальнейшее хранение данных для заключения или выполнения контракта.

Предоставление веб-сайта и создание файлов журналов

Описание и объем обработки данных

Каждый раз при посещении нашего веб-сайта наша система автоматически собирает данные и информацию из компьютерной системы вызывающего компьютера.

Собираются следующие данные: информация о типе браузера и используемой версии.

Операционная система пользователя

Интернет-провайдер пользователя

IP-адрес пользователя

Дата и время доступа

Веб-сайты, с которых система пользователя попала на наш веб-сайт

Веб-сайты, к которым система пользователя обращается через наш веб-сайт

Данные также хранятся в файлах журнала нашей системы. Эти данные не хранятся вместе с другими личными данными пользователя.

Правовая основа для обработки данных

Правовой основой для временного хранения данных и файлов журнала является статья 6, абзац 1, лит. f GDPR.

Цель обработки данных

Временное хранение IP-адреса системой необходимо для обеспечения возможности доставки веб-сайта на компьютер пользователя. Для этого IP-адрес пользователя должен быть сохранен на время сеанса.

Хранение в файлах журнала используется для обеспечения функциональности веб-сайта. Кроме того, мы используем данные для оптимизации веб-сайта и обеспечения безопасности наших систем информационных технологий. В этом контексте оценка данных для маркетинговых целей не проводится.

Наш законный интерес в обработке данных в соответствии со статьей 6 абзац 1 лит. f GDPR.

Срок хранения

Данные будут удалены, как только они больше не будут нужны для достижения цели, для которой они были собраны. В случае сбора данных для предоставления веб-сайта это происходит, когда соответствующий сеанс завершен.

Если данные хранятся в файлах журнала, это происходит самое позднее через семь дней. Возможно любое дальнейшее хранение. В этом случае IP-адреса пользователей будут удалены или отчуждены, так что больше невозможно будет назначить доступного клиента.

Оппозиция и удаление

Сбор данных для обеспечения работы веб-сайта и хранение данных в файлах журналов имеет важное значение для работы веб-сайта. Следовательно, нет никаких возражений со стороны пользователя.

Использование файлов cookie

а) Описание и объем обработки данных

Наш веб-сайт не использует файлы cookie. Файлы cookie - это текстовые файлы, которые хранятся в интернет-браузере или в интернет-браузере в компьютерной системе пользователя. Когда пользователь вызывает веб-сайт, файл cookie может храниться в операционной системе пользователя. Этот файл cookie содержит характерную строку символов, которая позволяет однозначно идентифицировать браузер при повторном доступе к веб-сайту.

Контактная форма и адрес электронной почты

Описание и объем обработки данных

На нашем веб-сайте имеется контактная форма, с помощью которой можно связаться с нами в электронном виде. Если пользователь воспользуется этой опцией, данные, введенные в маску ввода, будут переданы нам и сохранены. Эти данные:

При отправке сообщения также сохраняются следующие данные:

IP-адрес пользователя

Дата и время регистрации

Ваше согласие на обработку данных получено в процессе отправки, и сделана ссылка на это заявление о защите данных.

Кроме того, вы можете связаться с нами, используя предоставленный адрес электронной почты. В этом случае личные данные пользователя, переданные с электронной почтой, будут сохранены.

В этом контексте данные не будут переданы третьим лицам. Данные будут использоваться только для обработки разговора.

Правовая основа для обработки данных

Правовой основой для обработки данных является статья 6, абзац 1, лит. GDPR.

Правовой основой для обработки данных, которые передаются в процессе отправки электронного письма, является статья 6, пункт 1, лит. f GDPR. Если целью электронного письма является заключение договора, дополнительной правовой основой для обработки является статья 6, абзац 1, лит. b GDPR.

Цель обработки данных

Обработка персональных данных из маски ввода служит нам только для обработки контакта. Если вы связываетесь с нами по электронной почте, у вас также есть законный интерес в обработке данных.

Другие персональные данные, обрабатываемые в процессе отправки, служат для предотвращения неправильного использования контактной формы и обеспечения безопасности наших систем информационных технологий.

Срок хранения

Данные будут удалены, как только они больше не будут нужны для достижения цели, для которой они были собраны. Для личных данных из маски ввода контактной формы и данных, отправленных по электронной почте, это тот случай, когда соответствующий разговор с пользователем завершен. Разговор заканчивается, когда по обстоятельствам можно сделать вывод, что рассматриваемый вопрос окончательно прояснен.

Дополнительные персональные данные, собранные в процессе отправки, будут удалены не позднее, чем через семь дней.

Оппозиция и удаление

Пользователь имеет возможность в любое время отозвать свое согласие на обработку персональных данных. Если пользователь свяжется с нами по электронной почте, он может в любой момент возразить против хранения своих личных данных. В таком случае разговор не может быть продолжен.

В этом случае все личные данные, сохраненные при обращении к нам, будут удалены.

Права субъекта данных

Если ваши персональные данные обрабатываются, это влияет на вас в смысле GDPR, и вы имеете следующие права по отношению к ответственному лицу:

право предоставления информации

Вы можете запросить у ответственного лица подтверждение того, обрабатываются ли нами ваши персональные данные.

В этом случае вы можете запросить у ответственного лица следующую информацию:

(1) цели, для которых обрабатываются личные данные;

(2) категории обрабатываемых персональных данных;

(3) получатели или категории получателей, которым личные данные, относящиеся к вам, были раскрыты или все еще раскрываются;

(4) планируемая продолжительность хранения ваших личных данных или, если конкретная информация недоступна, критерии для определения продолжительности хранения;

(5) наличие права на исправление или удаление ваших личных данных, право ограничивать обработку ответственным лицом или право возражать против такой обработки;

(6) право подать жалобу в надзорный орган;

(7) вся доступная информация о происхождении данных, если личные данные не собираются от субъекта данных;

(8) наличие автоматизированного принятия решений, включая профилирование в соответствии со статьей 22, абзацы 1 и 4 GDPR, и, по крайней мере, в этих случаях, значимая информация о задействованной логике, объеме и предполагаемых последствиях такой обработки для субъекта данных.

Вы имеете право запросить информацию о том, передаются ли ваши личные данные в третью страну или в международную организацию. В этом контексте вы можете запросить информацию о соответствующих гарантиях в Статья 46 GDPR, которую необходимо проинформировать в связи с передачей.

Это право на информацию может быть ограничено до такой степени, что это может сделать невозможной реализацию исследовательских целей или серьезно затруднить ее, и ограничение необходимо для выполнения исследовательских целей.

Право на исправление

Вы имеете право на исправление и / или дополнение по отношению к ответственному лицу, при условии, что обрабатываемые персональные данные, касающиеся вас, являются неправильными или неполными. Ответственное лицо должно немедленно внести исправления.

Ваше право на исправление может быть ограничено в той степени, в которой это может сделать реализацию исследовательских целей невозможной или серьезно затрудненной, и ограничение необходимо для выполнения исследовательских целей.

Право на ограничение обработки

Вы можете потребовать ограничения обработки ваших персональных данных при следующих условиях:

(1) если вы оспариваете правильность личных данных, касающихся вас, в течение периода времени, который позволяет ответственному лицу проверить правильность личных данных;

(2) обработка является незаконной, и вы отказываетесь удалить личные данные и вместо этого запрашиваете ограничение использования личных данных;

(3) ответственному лицу больше не нужны личные данные для целей обработки, но они нужны вам для утверждения, исполнения или защиты судебных исков, или

(4) если вы подали возражение против обработки в соответствии со статьей 21, параграф 1 GDPR, и еще не было определено, перевешивают ли законные причины ответственного лица ваши причины.

Если обработка ваших личных данных была ограничена, эти данные - помимо их хранения - могут быть использованы только с вашего согласия или для создания, осуществления или защиты юридических требований или для защиты прав другого физического или юридического лица или по причинам важных общественных интересов. обрабатывается Союзом или государством-членом.

Если ограничение обработки было ограничено в соответствии с вышеуказанными условиями, вы будете проинформированы ответственным лицом до того, как ограничение будет снято.

Ваше право на ограничение обработки может быть ограничено до такой степени, что это может сделать реализацию исследовательских целей невозможной или серьезно затруднить ее, и ограничение необходимо для выполнения исследовательских целей.

Право на отмену

Обязательство по удалению

Вы можете потребовать, чтобы ответственное лицо немедленно удалило относящиеся к вам личные данные, а ответственное лицо обязано удалить эти данные немедленно, если применима одна из следующих причин:

(1) Персональные данные, касающиеся вас, больше не нужны для целей, для которых они были собраны или обработаны иным образом.

(2) Вы отзываете свое согласие, на котором была основана обработка, в соответствии с. Статья 6 пункт 1 лит. a или статьи 9, абзац 2 лит. GDPR, и нет другой правовой основы для обработки.

(3) Согласно 21 абз. 1 GDPR вы возражаете против обработки, и нет никаких основополагающих законных причин для обработки, или вы возражаете в соответствии с. Статья 21, параграф 2 GDPR, возражение против обработки.

(4) Персональные данные, касающиеся вас, были обработаны незаконно.

(5) Удаление ваших личных данных необходимо для выполнения юридического обязательства в соответствии с законодательством Союза или законодательством государств-членов, которым подчиняется ответственное лицо.

(6) Персональные данные, относящиеся к вам, были собраны в связи с услугами информационного общества, предлагаемыми в соответствии со статьей 8, абзацем 1 GDPR.

Информация третьим лицам

Если ответственное лицо опубликовало личные данные, касающиеся вас, и согласно Статья 17 (1) GDPR обязана удалить их с учетом доступных технологий и затрат на внедрение, он должен принять соответствующие меры, включая технические меры, чтобы проинформировать ответственных за обработку данных, которые обрабатывают личные данные, что вы являетесь субъектом данных Вы потребовали удалить все ссылки на эти личные данные или копии или репликации этих личных данных.

Исключения

Право на удаление не существует, если обработка необходима

(1) осуществлять право на свободу выражения мнения и информации;

(2) Для выполнения юридического обязательства, которое требует обработки в соответствии с законодательством Союза или государств-членов, которому подчиняется ответственное лицо, или для выполнения задачи, которая отвечает общественным интересам или при осуществлении официальных полномочий, которые передаются ответственному лицу. был;

(3) по причинам общественного интереса в области общественного здравоохранения в соответствии со статьей 9, параграф 2, лит. h и i, а также пункт 3 статьи 9 GDPR;

(4) для целей архивирования в интересах общества, научных или исторических исследований или для статистических целей в соотв. Статья 89 параграф 1 GDPR, поскольку право, упомянутое в разделе a), может сделать невозможным или серьезно затруднить выполнение целей этой обработки, или

(5) для установления, исполнения или защиты судебных исков.

Право на получение информации

Если вы заявили о праве на исправление, удаление или ограничение обработки в отношении ответственного лица, ответственное лицо обязано проинформировать всех получателей, которым были раскрыты личные данные, касающиеся вас, об этом исправлении или удалении данных или ограничении обработки, кроме случаев, когда это оказывается невозможным или требует непропорциональных усилий.

Вы имеете право получить информацию об этих получателях от ответственного лица.

Право на переносимость данных

Вы имеете право получать личные данные о вас, которые вы предоставили ответственному лицу, в структурированном, общем и машиночитаемом формате. Вы также имеете право передать эти данные другому ответственному лицу без каких-либо препятствий со стороны ответственного лица, которому были предоставлены личные данные, при условии, что

(1) обработка основана на согласии в соответствии с. Статья 6 пункт 1 лит. DSGVO или пункт 2 статьи 9 лит. GDPR или по контракту в соответствии с. Статья 6 пункт 1 лит. b GDPR основан на

(2) обработка осуществляется с использованием автоматизированных процедур.

При осуществлении этого права вы также имеете право на передачу ваших личных данных напрямую от одного ответственного лица другому ответственному лицу, если это технически осуществимо. Это не должно ущемлять свободы и права других людей.

Право на переносимость данных не распространяется на обработку персональных данных, которая необходима для выполнения задачи, которая отвечает общественным интересам или имеет место при исполнении официальных полномочий, переданных ответственному лицу.

Право на возражение

По причинам, вытекающим из вашей конкретной ситуации, вы имеете право в любое время возразить против обработки ваших личных данных, что основано на статье 6, параграфе 1, лит. e или f DSGVO имеет место для возражения; это также относится к профилированию на основе этих положений.

Ответственное лицо больше не будет обрабатывать личные данные, относящиеся к вам, если только он не сможет доказать веские законные причины для обработки, которые перевешивают ваши интересы, права и свободы, или если обработка служит для утверждения, исполнения или защиты юридических требований.

Если персональные данные, касающиеся вас, обрабатываются для прямой рассылки, вы имеете право в любое время возразить против обработки ваших персональных данных в целях такой рекламы; это также относится к профилированию, поскольку оно связано с такой прямой рекламой.

Если вы возражаете против обработки в целях прямого маркетинга, ваши персональные данные больше не будут обрабатываться для этих целей.

Независимо от Директивы 2002/58 / EC, у вас есть возможность в связи с использованием услуг информационного общества реализовать свое право на возражение с помощью автоматизированных процедур, в которых используются технические спецификации.

Вы также имеете право по причинам, связанным с вашей конкретной ситуацией, возражать против обработки ваших личных данных в целях научных исследований или статистических целей в соответствии с. Статья 89 пункт 1 GDPR имеет место, чтобы противоречить этому.

Ваше право на возражение может быть ограничено до такой степени, что это может сделать невозможным выполнение исследовательских или статистических целей или серьезно помешать им, и ограничение необходимо для выполнения исследовательских или статистических целей.

Право отозвать заявление о согласии в соответствии с законом о защите данных

Вы имеете право отозвать свое заявление о согласии в соответствии с законом о защите данных в любое время. Отзыв вашего согласия не влияет на законность обработки, выполняемой на основании вашего согласия до момента отзыва.

Автоматизированное решение в отдельных случаях, включая профилирование

Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое имеет для вас юридические последствия или которое существенно влияет на вас аналогичным образом. Это не применяется, если решение

(1) необходимо для заключения или исполнения договора между вами и ответственным лицом,

(2) допустимо на основании правовых норм Союза или государств-членов, которым подчиняется ответственное лицо, и эти правовые положения содержат соответствующие меры для защиты ваших прав и свобод и ваших законных интересов или

(3) происходит с вашего явного согласия.

Однако эти решения не могут быть основаны на особых категориях персональных данных в соответствии со статьей 9 абзац 1 GDPR, если только статья 9 абзаца 2 не освещена. Применяется a или g GDPR, и были приняты соответствующие меры для защиты ваших прав и свобод, а также ваших законных интересов.

Что касается случаев, упомянутых в пунктах (1) и (3), ответственное лицо должно принять соответствующие меры для защиты прав и свобод, а также ваших законных интересов, включая, по крайней мере, право на вмешательство лица со стороны ответственного лица, чтобы выразить свою точку зрения и заслушано при оспаривании решения.

Право на подачу жалобы в надзорный орган

Без ущерба для любого другого административного или судебного средства правовой защиты вы имеете право подать жалобу в надзорный орган, в частности, в государстве-члене ЕС по месту вашего проживания, месту работы или месту предполагаемого нарушения, если вы считаете, что обработка ваших персональных данных противоречит нарушает GDPR.

Орган надзора, в который была подана жалоба, информирует заявителя о статусе и результатах рассмотрения жалобы, включая возможность судебной защиты в соответствии со статьей 78 GDPR.