隐私政策

1. 隐私政策一览

一般说明

以下说明简要概述了您访问本网站时，您的个人数据将如何被处理。个人数据是指所有可用于识别您个人身份的数据。有关数据保护的详细信息，请参阅本文末尾列出的《隐私政策》。

本网站的数据收集

谁负责本网站的数据收集？

我们如何收集您的数据？

您的数据一方面是通过您向我们提供而收集的。例如，这可能包括您在联系表单中填写的数据。

访问本网站时，我们的IT系统会自动收集其他数据。这些数据主要是技术数据（例如互联网浏览器、操作系统或访问页面时间）。只要您访问我们的网站，这些数据就会自动被收集。

我们收集您的数据用于什么目的？

部分数据的收集旨在确保网站能够正常运行。其他数据则可能用于分析您的用户行为。

您对您的数据拥有哪些权利？

您有权随时免费查询我们所存储的您的个人数据的来源、接收方及使用目的。此外，您还有权要求更正、封锁或删除这些数据。如需了解上述事项或有关数据保护的其他问题，您可以随时通过网站“法律声明”中提供的地址与我们联系。此外，您还有权向主管监管机构提出投诉。

此外，在特定情况下，您有权要求限制对您个人数据的处理。有关详情，请参阅隐私政策中“限制处理的权利”部分。

2. 一般说明与必备信息

数据保护

本网站运营商高度重视您的个人数据保护。我们将严格遵守法律规定的隐私保护条例以及本隐私政策，对您的个人数据予以保密处理。

当您使用本网站时，我们会收集各种个人数据。个人数据是指可用于识别您个人身份的数据。本隐私政策说明了我们收集哪些数据以及如何使用这些数据，同时也说明了收集数据的方式及目的。

请注意，互联网上的数据传输（例如通过电子邮件进行通信）可能存在安全漏洞。无法完全防止第三方访问您的数据。

关于负责机构的说明

本网站数据处理的负责机构是：

鲁尔大学学院有限公司
苏特纳-诺贝尔大道4号（欧宝环路1号）
44803 波鸿-拉尔

电话：+49 (0)234 / 32 – 2 18 45
电子邮件：info@akademie.rub.de

负责机构是指单独或与他人共同决定个人数据（例如姓名、电子邮件地址等）处理目的和方式的自然人或法人。

撤回您对数据处理的同意

许多数据处理操作必须征得您的明确同意才能进行。您可以随时撤回已授予的同意。只需通过电子邮件向我们发送一封非正式通知即可。撤回同意不影响撤回前已进行的数据处理的合法性。

在特殊情况下对数据收集以及对直接营销的反对权（《通用数据保护条例》第21条）

如果数据处理依据《通用数据保护条例》（GDPR）第6条第1款第e项或第f项进行，您有权随时基于您的特殊情况，对您的个人数据处理提出异议；此规定也适用于依据上述条款进行的个人画像分析。有关数据处理所依据的具体法律依据，请参阅本隐私政策。如果您提出反对，我们将不再处理您的相关个人数据，除非我们能够证明存在迫切且值得保护的处理理由，且该理由优先于您的利益、权利和自由，或者该处理旨在主张、行使或捍卫法律权利（依据《通用数据保护条例》第21条第1款提出的反对）。

如果您的个人数据被用于开展直接营销活动，您有权随时反对将您的个人数据用于此类营销目的；此规定同样适用于与该直接营销相关的用户画像分析。如果您提出反对，您的个人数据此后将不再用于直接营销目的（根据《通用数据保护条例》（GDPR）第21条第2款提出的反对）。

向主管监管机构投诉的权利

若发生违反《通用数据保护条例》（GDPR）的情况，数据主体有权向监管机构提出申诉，特别是向其惯常居住地、工作地或涉嫌违规行为发生地的成员国监管机构提出申诉。该申诉权不影响其他行政或司法救济途径。

数据可携权

您有权要求我们将基于您的同意或为履行合同而自动处理的数据，以通用且可机读的格式提供给您或第三方。如果您要求将数据直接传输给另一数据控制者，我们仅在技术上可行的情况下进行传输。

SSL 或 TLS 加密

出于安全考虑，以及为了保护您发送给本站运营方的机密内容（例如订单或咨询）的传输安全，本网站采用了SSL或TLS加密技术。您可以通过浏览器地址栏从“http://”变为“https://”，以及浏览器地址栏中的锁形图标来识别加密连接。

如果启用了 SSL 或 TLS 加密，您发送给我们的数据将不会被第三方截获。

查询、封锁、删除和更正

根据现行法律法规，您有权随时免费查询我们存储的您的个人数据、其来源、接收方以及数据处理的目的；如有必要，您还有权要求更正、封锁或删除这些数据。关于此事项以及其他与个人数据相关的问题，您可以随时通过网站“关于我们”页面中提供的地址与我们联系。

限制处理的权利

您有权要求限制对您个人数据的处理。为此，您可以随时通过网站“关于我们”页面中提供的地址与我们联系。在以下情况下，您享有限制处理的权利：

如果您对我们在系统中存储的您的个人数据的准确性提出异议，我们通常需要时间进行核查。在核查期间，您有权要求限制对您个人数据的处理。
如果您的个人数据被非法处理，您可以要求限制数据处理，而非删除数据。
如果我们不再需要您的个人数据，但您需要这些数据来行使、捍卫或主张法律权利，您有权要求限制对您个人数据的处理，而非删除。
如果您已根据《通用数据保护条例》（GDPR）第21条第1款提出异议，则必须对您的利益与我们的利益进行权衡。在尚未确定哪一方的利益占上风之前，您有权要求限制对您个人数据的处理。

如果您已限制对您个人数据的处理，除存储外，该等数据仅可在您同意的情况下，或为主张、行使或抗辩法律权利，或为保护其他自然人或法人的权利，或基于欧盟或某成员国的重要公共利益，方可进行处理。

拒绝接收广告邮件

特此声明，严禁利用根据网站信息披露义务公布的联系方式发送未经明确请求的广告及宣传资料。若收到未经请求的广告信息（例如垃圾邮件），本网站运营方明确保留采取法律行动的权利。

3. 数据保护官

法定数据保护官

我们已为公司任命了一名数据保护官。

外部数据保护专员：
Kai-Uwe Loser 博士
波鸿鲁尔大学
NB 1/68 号楼
Universitätsstr. 150
44780 波鸿

电子邮件：datenschutz@akademie.rub.de

4. 本网站的数据收集

Cookies

本网站部分页面使用了所谓的“Cookie”。Cookie 不会对您的计算机造成任何损害，也不含病毒。Cookie 的作用是让我们的服务更加用户友好、高效且安全。Cookie 是存储在您计算机上并由您的浏览器保存的小型文本文件。

我们使用的Cookie大多属于所谓的“会话Cookie”。这些Cookie会在您结束访问后自动删除。其他Cookie则会保存在您的终端设备上，直到您将其删除。这些Cookie使我们能够在您下次访问时识别您的浏览器。

您可以设置浏览器，使其在设置 Cookie 时向您发出提示，并选择仅在特定情况下允许 Cookie、禁止在特定情况下或完全禁止接受 Cookie，以及启用在关闭浏览器时自动删除 Cookie 的功能。如果禁用 Cookie，本网站的部分功能可能会受到限制。

为执行电子通信过程或提供您所需的特定功能（例如购物车功能）而必需的Cookie，将依据《通用数据保护条例》（GDPR）第6条第1款第f项进行存储。网站运营商为确保其服务在技术上无误且得到优化，对存储Cookie具有正当利益。若存储其他Cookie（例如用于分析您的浏览行为的Cookie），将在本隐私政策中另行说明。

更改 Cookie 设置

服务器日志文件

本网站的服务提供商会自动收集并存储您浏览器自动传输给我们的信息，这些信息保存在所谓的服务器日志文件中。具体包括：

浏览器类型和浏览器版本
使用的操作系统
来源网址
访问计算机的主机名
服务器请求时间
IP地址

不会将这些数据与其他数据源进行合并。

收集这些数据是基于《通用数据保护条例》（GDPR）第6条第1款第f项。网站运营商对确保网站技术上无误地显示及优化网站具有正当利益——为此必须收集服务器日志文件。

联系表单

如果您通过联系表单向我们发送咨询，我们将保存您在咨询表单中填写的信息（包括您提供的联系方式），以便处理您的咨询以及在后续有疑问时与您联系。未经您的同意，我们不会将这些数据透露给第三方。

因此，对您在联系表单中输入的数据的处理完全基于您的同意（《通用数据保护条例》（GDPR）第6条第1款第a项）。您可以随时撤回此同意。只需通过电子邮件向我们发送一份非正式通知即可。撤回同意不影响撤回前已进行的数据处理操作的合法性。

您在联系表单中填写的数据将由我们保存，直至您要求我们删除、撤回对数据存储的同意，或数据存储的目的不再存在（例如在您的咨询处理完毕后）。强制性法律规定——尤其是保存期限——不受此影响。

数据处理（客户和合同数据）

我们仅在建立、确定具体内容或变更法律关系所必需的范围内收集、处理和使用个人数据（存量数据）。此举依据《通用数据保护条例》（GDPR）第6条第1款第b项，该条款允许为履行合同或采取合同前措施而处理数据。关于用户使用我们网站的个人数据（使用数据），我们仅在为使用户能够使用该服务或进行结算所必需的范围内进行收集、处理和使用。

收集的客户数据将在订单完成或业务关系终止后被删除。法律规定的保存期限不受此影响。

签订服务及数字内容合同时的数据传输

我们仅在履行合同所必需的情况下向第三方传输个人数据，例如向负责处理支付业务的金融机构。

您的数据不会被进一步传输，除非您已明确同意该传输。未经您明确同意，您的数据不会被提供给第三方，例如用于广告目的。

数据处理的法律依据是《通用数据保护条例》（GDPR）第6条第1款第b项，该条款允许为履行合同或采取合同前措施而处理数据。

Google Analytics

Google Analytics 使用所谓的“Cookie”，即存储在您计算机上的文本文件，这些文件可用于分析您对本网站的使用情况。 Cookie 生成的关于您使用本网站的信息通常会被传输至位于美国的 Google 服务器并存储于该处。若本网站已启用 IP 匿名化功能，则您的 IP 地址会在欧盟成员国或《欧洲经济区协议》的其他缔约国境内由 Google 进行截短处理。仅在特殊情况下，完整的 IP 地址才会被传输至位于美国的 Google 服务器并在那里进行截断。我们在此提醒您，本网站已对 Google Analytics 增加了 IP 匿名化功能，以确保对 IP 地址进行匿名化采集（即所谓的 IP 掩码处理）。通过 Google Analytics 从您的浏览器传输的 IP 地址不会与 Google 的其他数据合并。有关使用条款和数据保护的更多信息，请访问https://www.google.com/analytics/terms/de.html或https://policies.google.com/?hl=de。

处理目的
Google将受本网站运营商的委托，使用这些信息来分析您对网站的使用情况，编制网站活动报告，并向网站运营商提供与网站使用及互联网使用相关的其他服务。

法律依据
使用 Google Analytics 的法律依据是您根据《通用数据保护条例》（GDPR）第 6 条第 1 款第 1 句 a 项所作出的同意。

接收方 / 接收方类别
所收集数据的接收方是 Google。

向第三国传输数据
根据欧盟-美国隐私盾框架及欧盟委员会的充分性决定，个人数据将被传输至美国。您可在此处查阅相关证书。

数据保存期限
我们发送的、并与Cookie、用户标识符（例如User-ID）或广告ID相关联的数据将在14个月后自动删除。达到保存期限的数据将每月自动删除一次。

用户权利
您可以随时通过调整浏览器软件的相应设置来阻止Cookie的存储，从而撤回您的同意，该撤回自撤回之日起生效；但请注意，在此情况下，您可能无法完全使用本网站的所有功能。

此外，您还可以通过下载并安装浏览器插件，阻止 Google 收集由 Cookie 生成的与您使用本网站相关的数据（包括您的 IP 地址），并阻止 Google 处理这些数据。退出Cookie可防止未来访问本网站时您的数据被收集。若要阻止Universal Analytics跨设备收集数据，您必须在所有使用的系统上执行退出操作。点击此处将设置退出Cookie：

5. 插件与工具

Google 网页字体

本网站为确保字体显示效果统一，使用了由谷歌提供的网络字体。当您访问网页时，浏览器会将所需的网络字体下载到浏览器缓存中，以确保文本和字体能够正确显示。

为此，您所使用的浏览器必须与谷歌的服务器建立连接。由此，谷歌将获悉您是通过您的IP地址访问了我们的网站。使用谷歌网络字体是为了确保我们的在线服务呈现出统一且美观的视觉效果。这构成了《通用数据保护条例》（GDPR）第6条第1款第f项所指的合法利益。

如果您的浏览器不支持网络字体，系统将使用您计算机上的默认字体。

有关 Google Web Fonts 的更多信息，请访问https://developers.google.com/fonts/faq以及查阅 Google 的隐私政策：https://policies.google.com/privacy?hl=de。