隐私政策

本数据保护政策适用于亚琛RWTH大学的中央网站。对于一些大学机构和部门的网站，可能会应用其他数据保护政策。在这种情况下，它们可以在相关网站上找到。

截至2019年2月的数据保护政策

一、数据处理负责人（数据管理员）

《通用数据保护法规》和成员国其他国家数据保护法律以及其他数据保护法规定义范围内的负责人是：

亚琛RWTH大学校长
坦普尔格拉宾55
52062亚琛（实际地址）
52056亚琛（邮寄地址）
电话：+49 241 80 1
传真：+49 241 80 92312
电子邮件：
网站：网址：www.rwth-aachen.de/rectorate

二、 正式任命的数据保护官的联系数据

亚琛RWTH大学数据保护办公室联系方式：

亚琛RWTH大学数据保护办公室
坦普尔格拉宾83
52062亚琛（实际地址）
52056亚琛（邮寄地址）
德国
电话：+49 241 80 94114
电子邮件：
网站：www.rwth-aachen.de/dataprotection

III、 数据处理-一般信息

1.个人数据的处理范围

亚琛RWTH大学仅在提供功能网站以及我们的内容和服务所必需的情况下处理网站访问者的个人数据。只有在用户同意的情况下，才能收集和处理用户的个人数据。例外情况适用于因实际原因无法获得事先同意且法律允许处理数据的情况。

2.处理个人数据的法律依据

只要亚琛RWTH大学获得数据主体同意处理个人数据，第6条第1款。1点亮。欧盟一般数据保护条例（GDPR）的a作为法律依据。

在处理履行数据主体为当事方的合同所必需的个人数据时，第6条第1款。1点亮。b GDPR作为法律依据。这也适用于开展合同前活动所需的加工作业。

就履行为公共利益或行使官方权力而履行的职责所需的个人数据处理而言，第6条第1款。1点亮。GDPR是该处理的法律依据。

3.删除数据和存储持续时间

一旦存储目的不复存在，数据主体的个人数据将被删除或屏蔽。此外，如果欧洲或国家立法者在欧盟法规、法律或控制者必须遵守的其他规定中要求存储数据，则可以存储数据。如果上述法规规定的存储期到期，数据也将被阻止或删除，除非为了签订或履行合同需要进一步存储数据。

四、 提供网站并生成日志文件

1.数据处理的描述和范围

每次访问我们的网站时，亚琛RWTH大学系统都可以从用户计算机的计算机系统中自动收集数据和信息。

在此过程中，可能会收集以下数据：

  1. 有关所用浏览器和版本的信息
  2. 用户操作系统信息
  3. 用户的互联网服务提供商
  4. 用户的IP地址
  5. 访问日期和时间
  6. 用户系统从中进入亚琛RWTH大学网站的网站
  7. 访问的网站和打开的文件的信息

数据存储在大学系统的日志文件中。此数据不会与用户的其他个人数据一起存储。

2.数据处理的法律依据

临时存储数据和日志文件的法律依据是第六条第款。1点亮。f通用数据保护条例。

3.数据处理的目的

通过系统临时存储IP地址是将网站传送到用户计算机所必需的。为此，必须在会话期间存储用户的IP地址。

这些数据用于优化网站和确保信息技术系统的安全。在这种情况下，不会出于营销目的对数据进行评估。

4.储存期限

一旦数据不再需要进行收集，则会立即删除。通常，数据最迟在存储七天后被删除。数据可能会存储更长的时间。在这种情况下，用户的IP地址被删除或匿名化，因此无法再识别访问网站的客户端。

5.反对和补救的可能性

为了提供网站而收集数据，并将数据存储在日志文件中，这对于网站的运行是绝对必要的。因此，用户不可能提出异议。

1.数据处理的描述和范围

亚琛RWTH大学网站使用cookie。Cookie是保存在用户web浏览器中或由web浏览器存储在用户计算机系统上的文本文件。当用户访问我们的网站时，cookie可能会存储在用户的操作系统中。此cookie包含一个特定的字符串，可在再次访问网站时对浏览器进行唯一标识。

Cookie存储并传输以下数据：

  • 用于识别网站登录编辑的匿名ID
  • 使用外部服务的同意声明

2.数据处理的法律依据

使用cookie处理个人数据的法律依据是第六条第款。1点亮。e通用数据保护条例。对于在存储Cookie的情况下处理用户的同意，法律依据是第6条第1款。1点亮。通用数据保护条例。

3.数据处理的目的

亚琛RWTH大学仅使用其网站上的cookie来识别登录到该网站的编辑，并临时存储用户对调用外部服务（如谷歌地图）的同意。

4.储存期限、异议可能性和补救措施

Cookie存储在用户的计算机上并传输到我们的站点。因此，作为用户，您可以完全控制cookie的使用。您可以通过更改web浏览器的设置来停用或限制Cookie的传输。已经存储在您计算机上的Cookie可以随时删除。这也可以自动完成。如果亚琛工业大学网站的cookie已被停用，则可能无法再使用网站的所有功能。

六、 邮件列表

1.数据处理的描述和范围

亚琛工业大学的网站让您有机会订阅一些免费的邮件列表。注册时，输入表格中的数据将传输给亚琛RWTH大学。该数据为：

  1. 您的电子邮件地址
  2. 您的姓名（可选）
  3. 密码（可自由选择）
  4. 语言首选项

注册时，系统会询问您是否同意处理您的数据。

注册过程中收集的数据不会传递给第三方。这些数据将专门用于发送电子邮件。

2.数据处理的法律依据

用户注册一个或多个邮件列表后处理数据的法律依据是，只要用户同意，第6条第1款。1点亮。通用数据保护条例。

3.数据处理的目的

收集用户电子邮件地址的目的是能够按要求向他们发送电子邮件。

4.储存期限

一旦不再需要数据来实现其收集目的，就会将其删除。只要用户仍然订阅邮件列表，就会存储用户的数据。

5.反对和补救的可能性

用户可以随时取消对邮件列表的订阅。发送的每封电子邮件都包含一个从邮件列表中取消订阅的链接。此外，每个用户都会每月收到一封电子邮件，提醒其成员身份。此电子邮件包含从列表中取消订阅或编辑成员身份设置的链接。

七、。联系人表单和电子邮件联系人

1.数据处理的描述和范围

亚琛RWTH大学网站上有一份反馈表，可用于与该大学进行电子联系。如果用户使用此功能，将传输和存储表单中输入的数据。这些数据是：

  1. 问候语
  2. 姓名
  3. 地址（可选）
  4. 电子邮件地址
  5. 电话（可选）

此外，还可以使用不同的表格进行各种注册和联系，这些表格要求用户提供数据，以用于特定场合。

在传输过程中获得用户对数据处理的同意，并参考此隐私政策。

或者，用户可以通过提供的电子邮件地址与我们联系。在这种情况下，将存储用户通过电子邮件传输的个人数据。

在这种情况下，这些数据不会与第三方共享。这些数据将专门用于处理对话。

2.数据处理的法律依据

在用户同意处理其数据后，第6条第2款。1点亮。GDPR是数据处理的法律依据。

处理通过电子邮件传输的数据的法律依据是第6条第2款。1点亮。f通用数据保护条例。

3.数据处理的目的

输入表单中的个人数据仅用于处理用户的请求。如果用户通过电子邮件联系我们，这也构成了处理数据所需的合法利益。

在传输过程中处理的其他个人数据有助于防止滥用联系表格，并确保大学信息技术系统的安全。

4.储存期限

一旦不再需要数据来实现其收集目的，就会将其删除。对于输入表单中输入的个人数据和通过电子邮件发送的个人数据，这是与用户的对话结束时的情况。一旦从所讨论的主题已经完全澄清的情况中确定，对话即被视为结束。

5.反对和补救的可能性

用户有权随时撤销其对处理个人数据的同意。当用户通过电子邮件联系RWTH亚琛大学时，他们可以随时反对存储其个人数据。然而，在这种情况下，对话无法继续。

要撤销您对正在处理的数据的同意和/或反对数据存储，请使用以下电子邮件地址：impresum@rwth-aachen.de

在这种情况下，用户联系亚琛RWTH大学时存储的所有个人数据都将被删除。

八、。谷歌地图

RWTH亚琛大学网站上提供的RWTH Aachen University Navigator应用程序能够表示地理信息，以帮助用户联系和访问该大学。导航器基于谷歌爱尔兰有限公司提供的谷歌地图API，地址：爱尔兰都柏林巴罗街4号谷歌大厦Gordon House，D04 E5W5。通过使用地图服务，谷歌可以检测您的IP地址以及Web浏览器的语言和其他设置。

从Navigator菜单中请求的地理位置将直接传输到服务。当使用支持GPS的设备访问站点时，也可以传输用户的地理位置。谷歌没有提供任何其他个人数据。

谷歌使用cookie。有关数据处理及其目的的信息，请访问谷歌.

调用Navigator时，将要求您同意在上述条件下使用服务。您可以随时撤回此同意声明。

九、 YouTube网站

亚琛RWTH大学网站使用谷歌运营的YouTube网站的插件。网站运营商是YouTube，LLC，901 Cherry Ave.，San Bruno，CA 94066，USA。

当你访问我们的一个装有YouTube插件的页面时，你就可以连接到YouTube的服务了。YouTube服务器接收您访问过的我们网页的信息。

如果你登录了你的YouTube帐户，你就可以让YouTube将你的浏览行为与你的个人资料直接关联起来。你可以通过注销你的YouTube帐户来防止这种情况发生。

有关如何管理和处理用户数据的更多信息，请参阅YouTube的隐私政策声明：https://policies.google.com/privacy？hl=en.

十、Vimeo

亚琛RWTH大学网站使用Vimeo视频共享平台的插件，该平台由Vimeo LLC提供，地址：555 West 18th Street，New York，New York 10011。

如果您访问我们的一个带有Vimeo插件的网页，就会建立与Vimeo服务器的连接。服务器接收有关您访问过我们的哪些网页的信息。

如果您登录了您的Vimeo帐户，您就可以让Vimeo将您的网络浏览行为直接与您的个人资料联系起来。您可以通过注销Vimeo帐户来防止这种情况。

有关Vimeo如何管理用户数据的更多信息，请参阅Vimeo的数据保护声明https://vimeo.com/privacy（隐私）.

十一、。StepMap（单步贴图）

我们网站的一些页面使用Stepmap.com平台提供的嵌入式地图（Stepmap GmbH，Romy-Schneider-Stra坿e 613599 Berlin）。如果您访问的网页中嵌入了来自stepmap.com的HTML代码，则您的浏览器会连接到stepmap.com的服务器。stepmap使用导出代码，以便将HTML代码的内容直接传输到您的浏览器，后者会在网页上处理此代码。

通过嵌入式映射，StepMap接收以下基于浏览器的数据：

  1. IP地址
  2. 请求的时间和日期
  3. 格林尼治标准时间（GMT）时区差异
  4. 请求的内容
  5. 访问状态
  6. 传输的数据量
  7. 正在检索网站
  8. 浏览器类型
  9. 操作系统
  10. 浏览器软件语言

有关StepMap收集的数据以及目的的信息，请参阅StepMap's data protection declaration athttps://www.stepmap.de/privacy.html

十二、。数据主体的权利

如果您的任何个人数据正在被处理，则根据GDPR，您被视为数据主体。因此，您对责任人享有以下权利：

1.知情权

您可以要求负责人确认您的个人数据是否由RWTH亚琛大学处理。

如果正在处理您的数据，您可以向负责人请求以下信息：

  1. 处理个人数据的目的；
  2. 正在处理的个人数据的类型/类别；
  3. 已向和/或将向其披露个人数据的接收人或接收人类别
  4. 计划的个人数据存储期限，或者如果无法提供这方面的具体信息，则确定存储期限的标准；
  5. 存在纠正或删除您作为用户的个人数据的权利、控制者限制处理的权利或反对此类处理的权利；
  6. 存在向监管机构上诉的权利；
  7. 如果个人数据不是从数据主体收集的，则关于数据来源的任何可用信息；
  8. 存在自动决策，包括根据第22条第2款进行分析。1和4 GDPR，以及——至少在这些情况下——关于所涉及的逻辑以及此类处理对数据主体的范围和预期效果的有意义的信息。

您有权要求提供有关您的个人数据是转移到第三国还是国际组织的信息。在这种情况下，您可以要求告知根据GDPR第46条与传输相关的适当担保。

这种知情权可能会受到限制，因为它预计会使研究和统计目的的实现变得不可能或严重限制，而这种限制对于实现研究或统计目的是必要的。

2.要求改正的权利

如果处理的有关您的个人数据不正确或不完整，您有权对责任人进行纠正和/或完成。责任人应立即纠正。

这种知情权可能会受到限制，因为它可能会使研究和统计目的无法实现或严重限制其实现，而这种限制是实现研究或统计目的所必需的。

3.加工限制权

在下列情况下，您可以要求限制处理与您有关的个人数据：

  1. 如果您对与您相关的个人数据的准确性存在争议，并且争议持续的时间使数据控制人能够验证个人数据的准确度；
  2. 处理是非法的，您拒绝删除个人数据，而是要求限制个人数据的使用；
  3. 数据控制器不再需要个人数据进行处理，但您确实需要这些数据来断言、行使或辩护法律索赔，或
  4. 如果您根据第21条第1款对处理提出异议。1 GDPR，尚未确定责任人的合法理由是否超过您的理由。

如果与您相关的个人数据的处理受到限制，则只有在您同意的情况下，或出于主张的目的，才能处理这些数据（除了存储之外），行使或维护另一自然人或法人的权利或保护其权利，或基于欧盟或成员国的重要公共利益。

如果根据上述条件限制了处理限制，则负责人将在解除限制之前通知您。

这种知情权可能会受到限制，因为它可能会使研究和统计目的无法实现或严重限制其实现，而这种限制是实现研究或统计目的所必需的。

4.删除权

a） 删除义务

您可以要求数据控制人立即删除与您相关的个人数据，如果存在以下原因之一，控制人有义务立即删除该数据：

  1. 与您相关的个人数据不再需要用于收集或处理目的。
  2. 您撤销了您的同意，根据第6条第1款，处理是基于该同意。1点亮。a或第9条第款。2点亮。GDPR，并且没有其他法律依据进行处理。
  3. 您根据第21条第1款对处理提出异议。1 GDPR，并且没有压倒一切的合法理由进行处理，或者您根据第21条第1款对处理提出异议。2通用数据保护条例。
  4. 有关您的个人数据已被非法处理。
  5. 删除与您相关的个人数据是履行欧盟法律或数据控制人所属成员国法律规定的法律义务所必需的。
  6. 与您有关的个人数据是根据第8条第1款提供的信息社会服务收集的。1 GDPR。

b） 向第三方提供的信息

如果数据控制者已将与您有关的个人数据公开，并有义务根据第17条第。1 GDPR，他或她应采取适当措施，包括技术措施，并考虑可用技术和实施成本，通知负责处理个人数据的人员，您作为数据主体已要求删除此个人数据的所有链接或此个人数据的副本或复制。

c） 例外情况

只要处理是必要的，取消权就不存在

  1. 行使言论和信息自由权；
  2. 根据欧盟或控制方所属成员国的法律履行处理所需的法律义务，或为了公共利益或行使授予控制方的官方权力执行任务；
  3. 根据第九条第款，出于公共卫生领域公共利益的原因。2点亮。h和i以及第9条第款。3通用数据保护条例；
  4. 用于公共利益、科学或历史研究目的的存档目的，或根据第89条第1款用于统计目的。1 GDPR，只要a）项下提及的法律可能使其无法实现或严重损害此类处理目标的实现，或
  5. 主张、行使或捍卫合法权利。

5.知情权

如果您行使了让数据控制人纠正、删除或限制处理的权利，他或她有义务将此更正、删除或处理限制告知所有与您相关的个人数据已被披露给的接收人，除非事实证明这是不可能的，或会涉及不成比例的努力。

相对于数据控制器，您有权被告知这些接收者。

6.数据传输权

您有权获得以结构化、通用和机器可读格式提供给数据控制器的有关您的个人数据。此外，您有权将此数据传递给另一个数据控制器，而不受提供个人数据的数据控制器的阻碍，前提是

  1. 处理基于第六条第款规定的同意。1点亮。GDPR或第9条第1款。2点亮。GDPR或根据第6条第款签订的合同。1点亮。b GDPR和
  2. 处理是通过自动化方法进行的。

在行使这项权利时，您也有权要求将与您有关的个人数据从一个数据控制器直接传输到另一个数据管理员，只要这在技术上可行。其他人的自由和权利决不能因此而受到损害。

可转让权不适用于为公共利益或行使授予控制者的官方权力而执行任务所需的个人数据处理。

7.上诉权

您有权随时因您的特殊情况而反对根据第6条第1款或第1款处理与您有关的个人数据。f通用数据保护条例；这也适用于基于这些规定的分析活动。

数据控制人不再处理与您相关的个人数据，除非他或她能够证明有令人信服的理由值得对超过您的利益、权利和自由的处理进行保护，或者该处理用于主张、行使或辩护法律主张。

如果您的个人数据是为了直接营销目的而处理的，您有权随时反对为此类广告目的而处理与您相关的个人数据；这也适用于剖析，因为它与此类直接营销活动有关。

如果您反对出于直接营销目的进行处理，则不再出于这些目的处理与您有关的个人数据。

尽管有第2002/58/EC号指令的规定，您仍有机会通过使用技术规范的自动化流程，行使您对使用信息社会服务的反对权。

此外，您有权基于与您的特定情况有关的理由，反对处理与您有关的个人数据，这些数据是根据第89条第1条为科学或历史研究或统计目的处理的。

这种知情权可能会受到限制，因为它可能会使研究和统计目的无法实现或严重限制它，而这种限制是实现研究或统计目的所必需的。

8.撤销数据保护同意声明的权利

您有权随时撤销您关于数据保护的同意声明。在撤销同意之前，撤销同意不得影响根据您的同意进行的处理的合法性。

9.向监管机构上诉的权利

在不影响任何其他行政或司法补救措施的情况下，如果您认为处理与您相关的个人数据违反了GDPR，您有权向监管机构提起上诉，尤其是在您居住、工作的成员国，或假设的侵权发生地。

收到投诉的监管机构应告知投诉人投诉的状态和结果，包括根据GDPR第78条采取司法补救措施的可能性。

亚琛RWTH大学的主管监督机构是Landesbeauftrate für Datenschutz und Informationsfreiheit NRW（数据保护和信息自由国家专员）[网址：https://www.ldi.nrw.de/].