隐私政策

I.负责数据处理的人(数据控制器)

《一般数据保护条例》和成员国的其他国家数据保护法律以及其他数据保护条例范围内的负责人为:

亚琛工业大学校长
Templergraben 55
52062亚琛(实际地址)
52056亚琛(通讯地址)
电话:+49 241 80 1
传真:+49 241 80 92312
电子邮件:rektorat@rwth-aachen.de
网站:www.rwth-aachen.de教区长

2数据保护官员

官方任命的亚琛大学官方指定数据保护官的联系数据:

RWTH数据保护主任
Templergraben 55
52062亚琛(实际地址)
52056亚琛(通讯地址)
德国
电话:+49 241 80 93665
传真:+49 241 80 92678
电子邮件:dsb@rwth-aachen.de.
网站:www.rwth-aachen.de /去/ id / cxif / lidx / 1 /

3数据处理-一般信息

1.处理个人资料的范围

亚琛工业大学只在提供功能性网站和应用程序以及我们的内容和服务所需的情况下,处理网站访问者和应用程序用户的个人数据。只有在用户同意的情况下,我们才会收集和处理用户的个人资料。如因实际原因而无法取得事先同意,且法律准许对资料进行处理,则属例外。

2.处理个人资料的法律依据

当RWTH获得艺术处理个人数据的数据的同意时,insoomar获得。6段。1点亮。欧盟一般数据保护条例(GDPR)为法律依据。

在处理为履行数据主体为一方的合同所必需的个人数据时,第6条第4款。1 l.b GDPR是法律依据。这也适用于执行订约前活动所需的处理业务。

作为个人数据的加工需要履行法律义务,艺术须予以履行法律义务。6段。1点亮。C GDPR作为法律依据。

如处理个人资料是为了维护大学或第三方的合法利益,而资料当事人的利益、基本权利和自由并不凌驾于这些利益之上,则第6条第2款。1 litf GDPR是这种处理的法律基础。

3.删除数据和存储持续时间

一旦存储停止申请,就将删除或阻止数据主体的个人数据。此外,如果欧洲或国家立法者在欧盟规定,法律或控制员所在的其他规定中需要数据,则可以存储数据。如果上述标准规定的存储期限到期,则数据也将被阻止或删除,除非需要进一步存储数据的结论或履行合同。

IV。应用程序中的数据“Phyphox”bepaly备用网址

1.应用程序记录的数据

该应用程序“phybepaly备用网址phox”没有明确收集任何个人数据。它的目的是收集与个人无关的测量数据。然而,在某些情况下,这些数据可以与个人数据相关联。例如,GPS数据可以显示一个位置或特定的实验配置(可以从外部来源添加),可以特别要求这样的数据。任何测量数据只存储在运行应用程序的设备上,它不会提交给我们或任何第三方,除非用户自己明确传输数据(导出功能)或使用包含数据传输的实验配置(见下一节)。

请注意,植物外的个人数据的处理是我们的控制。bepaly备用网址因此,请参阅此类服务以获取其他信息。这些可以是用于安装我们的应用程序的服务(Google Play,Apple App Store或F-Droid),这些可能是提供实验配置的服务(通过请求网页加载,因此服务可以跟踪这些请求,如访问用户提交来自植物的数据的常规WebBrowser以进行进一步分析,存储或共享。bepaly备用网址

2.使用数据传输到网络服务的实验配置

如果用户开始将数据传输到网络服务的实验配置,则Phyphox将首先向用户通知所有可能传输的数据。bepaly备用网址如果可能在实验中可以传输这样的数据,则可能发送的数据被分组为每个显示给用户所示的类别:

  • 对设备和数据的网络服务是唯一的ID。这允许网络服务匹配由同一用户发送的所有数据。它不允许在不同的服务中匹配此数据。
  • 从麦克风上录下的录音或从这些录音中获得的数据。
  • 位置数据
  • 从设备上可用的传感器记录的数据。该应用程序将列出这些传感器。
  • 设备的技术细节和信息以及phphhox的版本。bepaly备用网址
  • 关于可用传感器的技术细节和信息。该应用程序将列出这些传感器。

亚琛工业大学将只在应用程序中描述的实验或实验配置中使用这些数据。如果数据以完整或聚合的形式提供给其他用户,这将在实验配置中明确传达,提交的ID将总是被一个随机值替换,以确保匿名。亚琛工业大学将确保仅公开技术数据而非个人数据。

如果您从第三方加载实验配置,提交后数据将不在我们的控制之下。第三方必须为其服务提供自己的隐私政策。

五、网站提供及日志文件生成

1.数据处理的描述和范围

每次访问互联网页面,亚琛工业大学系统都会从用户的计算机系统中自动收集数据和信息。

收集的数据如下:

使用的浏览器和版本信息
用户的操作系统
用户的互联网服务提供商
用户的IP地址
访问日期和时间
从用户的系统被引向我们的网站
用户系统通过我们的网站访问的网站
数据存储在大学系统的日志文件中。该数据不会与用户的其他个人数据一起存储。

2.数据处理的法律依据

数据和日志文件的临时存储的法律依据是第6条第2款。1 litf GDPR。

3.数据处理的目的

这些数据用于优化网站和确保信息技术系统的安全。在这种情况下,数据不用于营销目的。

4.存储时间

在收集后90天内,一旦不再需要达到其集合的目的,就将删除数据。

5.异议和补救的可能性

为了提供网站和日志文件中的数据存储的目的的集合对于网站的操作绝对必要。因此,没有可能对用户的反对反映。

VI。论坛

1.数据处理的描述和范围

当使用我们的论坛,网站将收集以beplay平台是假的下额外的数据,如果通过建立一个帐户或接受cookie -首选项对话框同意。

最后一次参观和最后一次活动的时间
哪些评论、帖子和公告已被阅读
用户名和登录状态
喜欢选择语言的偏好,曲折拒绝曲奇饼(以避免重复的问题)和设计选择
电子邮件地址,密码和用户名(仅在创建帐户时。用户名可能是假名。)

如果您创建用户帐户,则可以输入以下可选的个人数据。因此,将自愿添加此数据,以与其他用户共享,因此可以访问此数据:
用户名
资料图片
出生日期
链接到一个网站
机构(关系)
位置
个人简介
自定义签名文本
任何讨论的文本或贡献

只有后者,自愿的信息将根据用户的偏好与其他用户共享,可以随时更改。其他数据仅供本论坛操作使用。没有数据用于营销或转移给第三方。

2.数据处理的法律依据

本论坛的所有数据仅在用户明确同意后收集。

3.数据处理的目的

自动收集的数据用于论坛的操作,因此您的设置(语言,cookie-偏好等),标记评论为已读,登录状态和自上次访问以来的贡献列表工作如预期。注册用户提供的数据(密码和电子邮件地址除外)将明确收集,以便与其他用户共享。

4.存储时间

一旦论坛的操作不再需要,就会删除自动收集的数据,以后最多在90天后。存在注册用户贡献的数据在用户帐户存在时保存。通过向管理员发送消息,用户可以随时删除该帐户。贡献的数据将与帐户一起删除。

5.异议和补救的可能性

没有账户的用户必须首先选择通过cookie自动收集数据。这个决定可以在任何时候使用论坛页面底部的设置更改。beplay平台是假的注册用户在删除账户的同时,也可以删除其提供的数据。

7使用饼干

1.数据处理的描述和范围

phypbepaly备用网址hox网站使用cookie。Cookies是保存在用户的网页浏览器中或由网页浏览器存储在用户的计算机系统中的文本文件。如果用户访问一个网站,cookie可能会存储在用户的操作系统中。这个cookie包含一个特定的字符串,当网站再次被访问时,它能提供浏览器的唯一标识。

cookie存储并传输以下数据:

匿名ID,用于标识网站的登录用户和员工
选择首选语言(不能个人识别)

在论坛中,如果用户同意,将收集以下数据:
阅读评论,线程和公告
用户名和登录状态
喜欢选择语言的偏好,曲折拒绝曲奇饼(以避免重复的问题)和设计选择

2.数据处理的法律依据

使用cookie处理个人数据的法律依据是第6条第2款。1 litf GDPR。对于在cookie存储的情况下处理用户同意,依据是第6条第2款。1升1个GDPR。

3.数据处理的目的

Rwth Aachen大学只使用其网站上的Cookie来识别登录网站的用户和员工。对于未登录的用户,只有在Cookie中只存储在饼干中的不可识别的语言选择。

4.贮存期限、异议的可能性及补救办法

Cookies储存在用户的电脑上,并传送到我们的网站。因此,作为用户,您可以完全控制cookie的使用。您可以通过更改web浏览器的设置来禁用或限制cookies的传输。已经存储在计算机上的cookie可以在任何时候删除。这也可以自动完成。如RWTH网站的cookies已停用,则可能无法再使用网站的所有功能。

论坛页面的Cookies也可以通过第一次访问时的对话框或页面底部的设置来停用。

8YouTube

RWTH网站使用来自谷歌运营的YouTube网站的插件。该网站的运营商是YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA。

当您访问配备YouTube插件的页面时,正在建立与YouTube的服务的连接。YouTube服务器收到您访问过的网页上的信息。

如果你登录了你的YouTube账户,你可以让YouTube直接将你的浏览行为与你的个人资料联系起来。你可以通过注销你的YouTube账户来防止这种情况。

YouTube的使用是为了使我们的在线服务更具吸引力。这方面的法律依据是第6条第6款规定的合法权益。1 litf GDPR。

有关如何管理和处理用户数据的详细信息,请参阅YouTube的隐私策略声明:https://policies.google.com/privacy?hl=en。

9资料当事人的权利

如果正在处理任何个人数据,则根据GDPR被视为数据主体。因此,您拥有以下权利,负责人的权利:

1.正确的信息

您可以要求负责人确认您的个人数据是否是或将由RWTH处理。

如你的资料正在处理中,你可要求有关人士提供以下资料:

处理该等个人资料的目的;
正在处理的个人资料的种类/类别;
个人数据已和/或将披露个人数据的收件人或类别
计划的个人数据存储持续时间,或者如果不能提供在这方面的特定信息,确定储存期的标准;
存在对您作为用户的个人数据进行整改或删除个人数据的权利,控制器的处理权限或对象的权利限制;
存在上诉权威权的权利;
如个人资料并非由资料当事人收集,则有关资料来源的任何现有资料;
是否存在自动决策,包括根据第22条第2款进行分析。1和4 GDPR,以及——至少在这些情况下——有关所涉及的逻辑、此类处理的范围和预期效果的有意义的信息。
您有权要求提供有关您的个人资料是否被转移到第三国或国际组织的信息。在此情况下,您可以要求获知根据《GDPR》第46条与传输相关的适当担保。

这种知情权可能受到限制,因为它可能使研究和统计目的的实现不可能或严重限制它,而这种限制是实现研究或统计目的所必需的。

2.要求更正的权利

如阁下所处理的个人资料不正确或不完整,阁下有权向-à-vis负责人士更正及/或填写有关阁下的个人资料。责任人员应当及时改正。

这种知情权可能受到限制,因为它可能使研究和统计目的的实现不可能或严重限制它,而这种限制是实现研究或统计目的所必需的。

3.限制处理的权利

在下列情况下,你可要求限制处理有关你的个人资料:

如果您对与您有关的个人数据的准确性,请执行数据控制器验证个人数据准确性的时段;
处理是非法的,您拒绝删除个人数据,而是请求限制使用个人数据;
数据控制器不再需要为处理的目的需要个人数据,但您需要它们来断言,锻炼或捍卫法律索赔或
如果你根据第21条第2款对处理提出异议。1 GDPR,尚未确定责任人的合法原因是否大于您的原因。
如果处理与你有关的个人资料受到限制,该等资料只能在得到你的同意后才处理-而不是储存-或为了断言,行使或捍卫权利或保护其他自然人或法人的权利,或以联盟或会员国的重要公共利益为理由。

如果根据上述条件限制了处理限制,您将通过负责在限制升值之前的人通知您。

这种知情权可能受到限制,因为它可能使研究和统计目的的实现不可能或严重限制它,而这种限制是实现研究或统计目的所必需的。

4.删除的权利

a)删除义务

你可要求资料控制人毫不迟延地删除与你有关的个人资料,而如有下列其中一项理由适用,该资料控制人有义务毫不迟延地删除该等资料:

与您有关的个人数据不再需要收集或以其他方式处理的目的。
您撤销您的同意,该处理是根据艺术为基础的。6段。1点亮。一个或艺术。9段。2点亮。一个GDPR,并且没有其他法律依据进行处理。
你根据第21条第2款提出反对。1、GDPR,且对该处理没有高于一切的合法理由,或者您根据第21条第1款对该处理提出异议。2 GDPR。
有关你的个人资料已被非法处理。
删除与您有关的个人资料是必要的,以履行根据联盟法律或数据控制人所受的成员国法律的法律义务。
有关你的个人资料是根据第8条第3款所提供的资讯社会服务而收集的。1 GDPR。
b)提供给第三方的信息

如果数据控制人公开了与您有关的个人数据,并有义务根据第17条第2款删除该数据。1 GDPR应采取适当的措施,包括技术措施,并考虑现有技术和实施成本,告知负责处理该等个人资料的人士,你作为资料当事人已要求删除该等个人资料的所有连结或该等个人资料的一份或多份复本。

c)例外

取消的权利并不存在,只要需要处理

行使言论自由和信息的权利;
为了履行在联盟法律规定的法律义务或者控制员所在的会员国,或者在公共利益中履行任务或在授予控制员授予的官方权力方面的工作;
由于艺术而言公共利益的原因。9段。2点亮。H和我和艺术。9段。3 GDPR;
为公众利益的存档、科学或历史研究目的或根据第89条第1款为统计目的。1 GDPR,只要a)项下所指的法律可能使其不可能或严重损害此类处理目标的实现,或
宣称,锻炼或捍卫法律索赔。

5.正确的信息

如果您已经练习了具有数据控制器的正确,删除或限制处理,他或她有义务通知所有收件人,这些收件人已经披露了对您的校正,删除或限制处理的个人数据,除非这证明了不可能或将涉及不成比例的努力。

您有权,以获取数据控制器,以了解这些收件人。

6.数据转让权

您有权获取有关您已以结构化,通用和机器可读格式提供给数据控制器的个人数据。此外,您有权将此数据传递给另一个数据控制器,而无阻而通过提供个人数据的数据控制器,提供了

处理以第6条第1款规定的同意为基础。《GDPR》第9条第1款2 .根据GDPR或根据第6条第6款的合同。1 litb GDPR和
通过自动化方法进行处理。
在锻炼这一权利时,您还有权要求将您的个人数据直接从一个数据控制器转移到另一个数据控制器,因为这是技术上可行的。其他人的自由不得受到此问题。

可转让的权利不适用于处理为执行一项为公众利益或为行使授予管制人的官方权力而必需的个人资料。

7.上诉的权利

由于您的特定情况所引起的原因,您有权在任何时候反对根据GDPR第6条第1款处理与您有关的个人数据;这也适用于基于这些规定的分析活动。

数据控制人不再处理与您有关的个人数据,除非他或她能证明有令人信服的理由值得为处理提供保护,而该理由超过您的利益、权利和自由,或该处理是为了主张、行使或辩护法律申索。

如果有关您的个人数据进行直接营销目的,您可以随时处理对象的对象,以便为此类广告的目的处理与您有关的个人数据;这也适用于分析,因为它与此类直接营销活动相关联。

如果对象用于直接营销目的的处理,则不再为这些目的处理有关您的个人数据。

尽管有指令2002/58/EC的规定,你仍有机会行使你的反对权利,以使用技术规格的自动化程序来使用资讯社会服务。

此外,您有权与您的特定情况有关的理由,以处理与您有关的个人数据处理,这些数据是根据第89条艺术制作科学或历史研究目的的处理或统计目的。1。

到目前为止,这一信息权可能会受到限制,因为预计将实现研究和统计目的不可能或严重限制它,并且这种限制是实现研究或统计目的所必需的。