Политика конфиденциальности

Преамбула

Настоящей политикой конфиденциальности мы хотели бы проинформировать Вас о том, какие виды Ваших персональных данных (далее также кратко именуемых «данные») мы обрабатываем, с какой целью и в каком объеме. Политика конфиденциальности распространяется на все осуществляемые нами операции по обработке персональных данных — как в рамках предоставления наших услуг, так и, в частности, на наших веб-сайтах, в мобильных приложениях, а также в рамках внешних онлайн-представительств, например наших профилей в социальных сетях (далее совместно именуемых «онлайн-предложение»).

Используемые термины не являются гендерно-специфичными.

По состоянию на: 26 марта 2026

Содержание

• Преамбула
• Ответственное лицо
• Обзор обработки данных
• Применимые правовые основания
• Меры безопасности
• Общая информация о хранении и удалении данных
• Права субъектов данных
• Предоставление онлайн-предложения и веб-хостинг
• Управление контактами и запросами
• Изменение и обновление
• Определения терминов

Ответственное лицо

GSO – Oberschule mit Gymnasialer Oberstufe
Walliser Straße 125
28325 Bremen

В лице руководства школы
Hans-Martin Utz (директор школы)
Thilo Eder (заместитель директора, дидактическое руководство)
Petra Schöppler (руководитель Центра поддерживающей педагогики ZUP)
Jürgen Nerhoff (руководитель старшей ступени)

Адрес электронной почты: 502@schulverwaltung.bremen.de

Телефон: +49 (0) 421 361 – 5645

Выходные данные: https://gsobremen.deimpressum/

Обзор обработки данных

Следующий обзор обобщает виды обрабатываемых данных и цели их обработки, а также указывает на затронутых лиц.

Виды обрабатываемых данных

• Контактные данные.
• Данные о содержании.
• Данные об использовании.
• Метаданные, данные коммуникации и процедурные данные.
• Журнальные данные.

Категории субъектов данных

• Партнеры по коммуникации.
• Пользователи.

Цели обработки

• Коммуникация.
• Меры безопасности.
• Организационные и административные процедуры.
• Обратная связь.
• Предоставление нашего онлайн-предложения и удобство для пользователей.
• ИТ-инфраструктура.

Применимые правовые основания

Применимые правовые основания согласно GDPR: Ниже Вы найдете обзор правовых оснований GDPR, на базе которых мы обрабатываем персональные данные. Просим принять к сведению, что помимо положений GDPR могут действовать национальные требования по защите данных в стране Вашего или нашего проживания/местонахождения. Если в отдельных случаях применимы более специальные правовые основания, мы сообщим Вам об этом в политике конфиденциальности.

• Исполнение договора и преддоговорные запросы (ст. 6 абз. 1 предл. 1 лит. b GDPR) — обработка необходима для исполнения договора, стороной которого является субъект данных, либо для осуществления преддоговорных мер по запросу субъекта данных.
• Законные интересы (ст. 6 абз. 1 предл. 1 лит. f GDPR) — обработка необходима для защиты законных интересов ответственного лица или третьей стороны при условии, что интересы, основные права и свободы субъекта данных, требующие защиты персональных данных, не имеют преимущественной силы.

Национальные нормы по защите данных в Германии: В дополнение к нормам GDPR в Германии действуют национальные правила защиты данных. К ним относится, в частности, Закон о защите от злоупотребления персональными данными при обработке данных (Федеральный закон о защите данных — BDSG). BDSG содержит, в частности, специальные положения о праве на получение информации, праве на удаление, праве на возражение, обработке особых категорий персональных данных, обработке для иных целей, а также о передаче и автоматизированном принятии решений в отдельных случаях, включая профилирование. Кроме того, могут применяться земельные законы о защите данных отдельных федеральных земель.

Меры безопасности

В соответствии с требованиями законодательства, с учетом уровня техники, затрат на внедрение, а также характера, объема, обстоятельств и целей обработки и различной вероятности наступления и масштаба угрозы правам и свободам физических лиц, мы принимаем соответствующие технические и организационные меры для обеспечения уровня защиты, соразмерного риску.

К мерам относятся, в частности, обеспечение конфиденциальности, целостности и доступности данных путем контроля физического и электронного доступа к данным, а также доступа к ним, ввода, передачи, обеспечения доступности и их разделения. Кроме того, мы внедрили процедуры, обеспечивающие реализацию прав субъектов данных, удаление данных и реагирование на угрозы данным. Также мы учитываем защиту персональных данных уже при разработке и/или выборе аппаратного обеспечения, программного обеспечения и процедур в соответствии с принципом защиты данных посредством проектирования технологий и настроек по умолчанию, ориентированных на конфиденциальность.

Защита онлайн-соединений с помощью технологии шифрования TLS/SSL (HTTPS): Чтобы защитить данные пользователей, передаваемые через наши онлайн-сервисы, от несанкционированного доступа, мы используем технологию шифрования TLS/SSL. Secure Sockets Layer (SSL) и Transport Layer Security (TLS) являются основой безопасной передачи данных в интернете. Эти технологии шифруют информацию, передаваемую между веб-сайтом или приложением и браузером пользователя (или между двумя серверами), благодаря чему данные защищены от несанкционированного доступа. TLS, как усовершенствованная и более безопасная версия SSL, обеспечивает соответствие всех передач данных самым высоким стандартам безопасности. Если веб-сайт защищен сертификатом SSL/TLS, это обозначается отображением HTTPS в URL. Это служит индикатором для пользователей, что их данные передаются безопасно и в зашифрованном виде.

Общая информация о хранении и удалении данных

Мы удаляем персональные данные, которые обрабатываем, в соответствии с законодательными требованиями, как только соответствующие согласия отозваны или отсутствуют иные правовые основания для обработки. Это касается случаев, когда первоначальная цель обработки отпадает или данные больше не требуются. Исключения из этого правила возможны, если законодательные обязанности или особые интересы требуют более длительного хранения или архивирования данных.

В частности, данные, которые должны храниться по торгово-правовым или налоговым причинам, либо хранение которых необходимо для защиты прав в судебном порядке или для защиты прав других физических или юридических лиц, подлежат соответствующему архивированию.

Наши уведомления о защите данных содержат дополнительную информацию о хранении и удалении данных, которая применяется специально к определенным процессам обработки.

Если для данных указано несколько сроков хранения или сроков удаления, всегда применяется самый длительный срок. Данные, которые хранятся не для первоначально предусмотренной цели, а на основании законодательных требований или по иным причинам, мы обрабатываем исключительно в целях, оправдывающих их хранение.

Хранение и удаление данных: следующие общие сроки применяются к хранению и архивированию по немецкому праву:

• 10 лет — срок хранения для книг и записей, годовой отчетности, инвентаризаций, отчетов о положении дел, вступительного баланса, а также рабочих инструкций и прочих организационных документов, необходимых для их понимания (§ 147 абз. 1 № 1 в связи с абз. 3 AO, § 14b абз. 1 UStG, § 257 абз. 1 № 1 в связи с абз. 4 HGB).
• 8 лет — бухгалтерские документы, например счета и документы о расходах (§ 147 абз. 1 № 4 и 4a в связи с абз. 3 предл. 1 AO, а также § 257 абз. 1 № 4 в связи с абз. 4 HGB).
• 6 лет — прочие коммерческие документы: полученные торговые или деловые письма, копии отправленных торговых или деловых писем, прочие документы, имеющие значение для налогообложения, например расчетные листки по часовой оплате, ведомости производственных расчетов, калькуляционные документы, ценники, а также документы по начислению заработной платы, если они не являются бухгалтерскими документами, и кассовые ленты (§ 147 абз. 1 № 2, 3, 5 в связи с абз. 3 AO, § 257 абз. 1 № 2 и 3 в связи с абз. 4 HGB).
• 3 года — данные, необходимые для учета потенциальных гарантийных и компенсационных требований или аналогичных договорных требований и прав, а также для обработки связанных запросов, на основе прежнего делового опыта и обычной отраслевой практики, хранятся в течение обычного установленного законом срока исковой давности в три года (§§ 195, 199 BGB).

Начало срока — по окончании года: если срок не начинается явно с определенной даты и составляет не менее одного года, он автоматически начинается в конце календарного года, в котором произошло событие, запускающее срок. В случае действующих договорных отношений, в рамках которых хранятся данные, событием, запускающим срок, является момент вступления в силу расторжения или иного прекращения правоотношения.

Права субъектов данных

Права субъектов данных согласно GDPR: как субъекту данных Вам предоставляются различные права, которые, в частности, вытекают из ст. 15–21 GDPR:

• Право на возражение: Вы имеете право по причинам, связанным с Вашей конкретной ситуацией, в любое время возразить против обработки касающихся Вас персональных данных, осуществляемой на основании ст. 6 абз. 1 лит. e или f GDPR; это также относится к профилированию, основанному на этих положениях. Если касающиеся Вас персональные данные обрабатываются для целей прямого маркетинга, Вы имеете право в любое время возразить против обработки касающихся Вас персональных данных для целей такой рекламы; это также относится к профилированию, если оно связано с таким прямым маркетингом.
• Право на отзыв согласия: Вы имеете право в любое время отозвать предоставленные согласия.
• Право на доступ: Вы имеете право требовать подтверждения того, обрабатываются ли соответствующие данные, а также право на доступ к этим данным, получение дополнительной информации и копии данных в соответствии с законодательными требованиями.
• Право на исправление: В соответствии с законодательными требованиями Вы имеете право требовать дополнения касающихся Вас данных или исправления неверных касающихся Вас данных.
• Право на удаление и ограничение обработки: В соответствии с законодательными требованиями Вы имеете право требовать, чтобы касающиеся Вас данные были незамедлительно удалены, либо, альтернативно, требовать ограничения обработки данных в соответствии с законодательными требованиями.
• Право на переносимость данных: Вы имеете право получить касающиеся Вас данные, которые Вы предоставили нам, в структурированном, общепринятом и машиночитаемом формате в соответствии с законодательными требованиями или потребовать их передачи другому ответственному лицу.
• Жалоба в надзорный орган: Не затрагивая иные административные или судебные средства правовой защиты, Вы имеете право подать жалобу в надзорный орган, в частности в государстве-члене Вашего обычного места жительства, места работы или места предполагаемого нарушения, если Вы считаете, что обработка касающихся Вас персональных данных нарушает требования GDPR.

Предоставление онлайн-предложения и веб-хостинг

Мы обрабатываем данные пользователей, чтобы иметь возможность предоставлять им наши онлайн-сервисы. Для этого мы обрабатываем IP-адрес пользователя, который необходим для передачи содержимого и функций наших онлайн-сервисов в браузер или на конечное устройство пользователей.

• Обрабатываемые виды данных: данные об использовании (например, просмотры страниц и время пребывания, пути кликов, интенсивность и частота использования, используемые типы устройств и операционные системы, взаимодействия с контентом и функциями); метаданные, данные коммуникации и процедурные данные (например, IP-адреса, временные данные, идентификационные номера, участвующие лица). Журнальные данные (например, лог-файлы, касающиеся входов в систему или получения данных либо времени доступа).
• Субъекты данных: пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
• Цели обработки и законные интересы: предоставление нашего онлайн-предложения и удобство для пользователей; ИТ-инфраструктура (эксплуатация и предоставление информационных систем и технических устройств (компьютеры, серверы и т. д.)). Меры безопасности.
• Хранение и удаление: удаление в соответствии с указаниями в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: законные интересы (ст. 6 абз. 1 предл. 1 лит. f GDPR).

Дополнительные сведения о процессах обработки, процедурах и сервисах:

• Предоставление онлайн-предложения на арендованном дисковом пространстве: Для предоставления нашего онлайн-предложения мы используем дисковое пространство, вычислительные мощности и программное обеспечение, которые арендуем или иным образом получаем у соответствующего провайдера серверов (также называемого «веб-хостером»); Правовые основания: законные интересы (ст. 6 абз. 1 предл. 1 лит. f GDPR).
• Сбор данных доступа и лог-файлов: Доступ к нашему онлайн-предложению протоколируется в виде так называемых «серверных лог-файлов». К серверным лог-файлам могут относиться адрес и название запрошенных веб-страниц и файлов, дата и время запроса, объем переданных данных, сообщение об успешном запросе, тип браузера и его версия, операционная система пользователя, URL реферера (ранее посещенная страница) и, как правило, IP-адреса и запрашивающий провайдер. Серверные лог-файлы могут использоваться, с одной стороны, в целях безопасности, например для предотвращения перегрузки серверов (особенно в случае злоупотребляющих атак, так называемых DDoS-атак), а с другой — для обеспечения загрузки серверов и их стабильности; Правовые основания: законные интересы (ст. 6 абз. 1 предл. 1 лит. f GDPR). Удаление данных: информация лог-файлов хранится максимум 30 дней, после чего удаляется или анонимизируется. Данные, дальнейшее хранение которых необходимо в целях доказательства, исключаются из удаления до окончательного выяснения соответствующего инцидента.

Управление контактами и запросами

При обращении к нам (например, по почте, через контактную форму, по электронной почте, по телефону или через социальные сети), а также в рамках существующих пользовательских и деловых отношений, сведения запрашивающих лиц обрабатываются в той мере, в какой это необходимо для ответа на контактные запросы и выполнения возможных запрошенных мер.

• Обрабатываемые виды данных: контактные данные (например, почтовые и электронные адреса или номера телефонов); данные о содержании (например, текстовые или визуальные сообщения и публикации, а также относящаяся к ним информация, например сведения об авторстве или времени создания). Метаданные, данные коммуникации и процедурные данные (например, IP-адреса, временные данные, идентификационные номера, участвующие лица).
• Субъекты данных: партнеры по коммуникации.
• Цели обработки и законные интересы: коммуникация; организационные и административные процедуры; обратная связь (например, сбор отзывов через онлайн-форму). Предоставление нашего онлайн-предложения и удобство для пользователей.
• Хранение и удаление: удаление в соответствии с указаниями в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: законные интересы (ст. 6 абз. 1 предл. 1 лит. f GDPR). Исполнение договора и преддоговорные запросы (ст. 6 абз. 1 предл. 1 лит. b GDPR).

Дополнительные сведения о процессах обработки, процедурах и сервисах:

• Контактная форма: При обращении через нашу контактную форму, по электронной почте или другими каналами связи мы обрабатываем переданные нам персональные данные для ответа и обработки соответствующего обращения. Обычно это включает такие сведения, как имя, контактная информация и, при необходимости, другие сведения, сообщенные нам и необходимые для надлежащей обработки. Мы используем эти данные исключительно для указанной цели обращения и коммуникации; Правовые основания: исполнение договора и преддоговорные запросы (ст. 6 абз. 1 предл. 1 лит. b GDPR), законные интересы (ст. 6 абз. 1 предл. 1 лит. f GDPR).

Изменение и обновление

Просим Вас регулярно знакомиться с содержанием нашей политики конфиденциальности. Мы адаптируем политику конфиденциальности, как только изменения в осуществляемой нами обработке данных делают это необходимым. Мы проинформируем Вас, как только в результате изменений потребуется действие с Вашей стороны (например, согласие) или иное индивидуальное уведомление.

Если в настоящей политике конфиденциальности мы указываем адреса и контактную информацию компаний и организаций, просим учитывать, что адреса со временем могут изменяться, и просим проверять сведения перед обращением.

Определения терминов

В этом разделе Вы найдете обзор терминов, используемых в настоящей политике конфиденциальности. Если термины определены законом, применяются их законодательные определения. Следующие пояснения, напротив, служат прежде всего для понимания.

• Данные о содержании: данные о содержании включают информацию, которая создается в процессе создания, обработки и публикации контента любого рода. Эта категория данных может включать тексты, изображения, видео, аудиофайлы и другие мультимедийные материалы, публикуемые на различных платформах и в разных медиа. Данные о содержании не ограничиваются собственно контентом, но также включают метаданные, предоставляющие информацию о самом контенте, например теги, описания, сведения об авторах и даты публикации
• Контактные данные: контактные данные — это важная информация, обеспечивающая коммуникацию с лицами или организациями. Они включают, в том числе, номера телефонов, почтовые адреса и адреса электронной почты, а также средства связи, такие как идентификаторы в социальных сетях и идентификаторы в мессенджерах.
• Метаданные, данные коммуникации и процедурные данные: метаданные, данные коммуникации и процедурные данные — это категории, содержащие информацию о том, как данные обрабатываются, передаются и администрируются. Метаданные, также известные как «данные о данных», включают сведения, описывающие контекст, происхождение и структуру других данных. Они могут содержать сведения о размере файла, дате создания, авторе документа и истории изменений. Данные коммуникации фиксируют обмен информацией между пользователями по различным каналам, таким как электронная почта, журналы звонков, сообщения в социальных сетях и истории чатов, включая участвующих лиц, временные метки и пути передачи. Процедурные данные описывают процессы и последовательности действий внутри систем или организаций, включая документацию рабочих процессов, протоколы транзакций и активности, а также аудиторские журналы, используемые для отслеживания и проверки операций.
• Данные об использовании: данные об использовании относятся к информации, фиксирующей, как пользователи взаимодействуют с цифровыми продуктами, услугами или платформами. Эти данные включают широкий спектр сведений, показывающих, как пользователи используют приложения, какие функции предпочитают, как долго остаются на определенных страницах и по каким маршрутам перемещаются внутри приложения. Данные об использовании также могут включать частоту использования, временные метки активности, IP-адреса, сведения об устройствах и данные о местоположении. Они особенно ценны для анализа поведения пользователей, оптимизации пользовательского опыта, персонализации контента и улучшения продуктов или услуг. Кроме того, данные об использовании играют решающую роль в выявлении тенденций, предпочтений и возможных проблемных областей в рамках цифровых предложений
• Персональные данные: «персональные данные» — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее «субъект данных»); идентифицируемым считается физическое лицо, которое может быть идентифицировано прямо или косвенно, в частности посредством соотнесения с идентификатором, таким как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор (например, cookie) или с одним либо несколькими особыми признаками, выражающими физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность этого физического лица.
• Журнальные данные: журнальные данные — это информация о событиях или действиях, которые были зарегистрированы в системе или сети. Эти данные обычно включают такие сведения, как временные метки, IP-адреса, действия пользователей, сообщения об ошибках и другие детали об использовании или работе системы. Журнальные данные часто используются для анализа проблем системы, мониторинга безопасности или составления отчетов о производительности.
• Ответственное лицо: «ответственным лицом» считается физическое или юридическое лицо, орган власти, учреждение или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.
• Обработка: «обработка» — это любая операция или совокупность операций, выполняемых с персональными данными с использованием автоматизированных средств или без них. Термин имеет широкое значение и охватывает практически любое обращение с данными — будь то сбор, анализ, хранение, передача или удаление.

Создано с помощью бесплатного Datenschutz-Generator.de от Dr. Thomas Schwenke