很高兴您对我们的企业感兴趣。对于弗莱贝格大学生服务部的管理层来说，数据保护是一项特别重要的工作。在使用弗莱贝格大学生服务部的网页时，无需提供任何个人数据；但是，如果数据当事人希望通过我们的网站使用特殊的企业服务，则有必要对个人数据进行处理。但是，如果相关人员希望通过我们的网站使用我们公司的特殊服务，则可能有必要处理个人数据。如果处理个人数据是必要的，且没有法律依据，我们通常会征得数据当事人的同意。
对数据当事人的姓名、地址、电子邮件地址或电话号码等个人数据的处理应始终遵守《通用数据保护条例》（GDPR），并符合适用于弗莱贝格大学生服务部的国家特定数据保护法规。通过本数据保护声明，我公司希望告知公众我们收集、使用和处理个人数据的类型、范围和目的。此外，数据主体也可通过本数据保护声明了解其权利。
作为控制方，弗莱贝格大学生服务部采取了大量技术和组织措施，以确保通过本网站处理的个人数据得到最全面的保护。然而，基于互联网的数据传输通常会存在安全漏洞，因此无法保证绝对的保护。因此，每个数据当事人都可以通过电话等其他方式将个人数据传送给我们。
1. 定义
弗莱贝格大学生服务部的数据保护声明是以欧洲立法者在通过《通用数据保护条例》（GDPR）时所使用的术语为基础的。我们的隐私政策应便于公众、客户和商业伙伴阅读和理解。为确保这一点，我们希望提前对所用术语进行解释。
除其他术语外，我们在本隐私政策中使用以下术语：
a.) 个人资料
个人数据是指与已识别或可识别的自然人（以下简称 "数据主体"）有关的任何信息。可识别的自然人是指可以直接或间接识别的自然人，尤其是通过姓名、身份证号码、位置数据、在线标识符等标识符或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个特定因素。
b.) 数据主体
数据主体是其个人数据由负责处理的控制者处理的任何已识别或可识别的自然人。
c.) 加工
处理是指对个人数据或个人数据集进行的任何操作或一系列操作，无论是否采用自动化手段，例如收集、记录、组织、构建、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供进行披露、排列或组合、限制、删除或销毁。
d.)处理限制
限制处理是对存储的个人数据进行标记，目的是限制今后的处理。
e.)剖析
剖析是对个人数据的任何形式的自动处理，包括使用个人数据评估与自然人有关的某些个人方面，特别是分析或预测与该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或行动有关的方面。
f.) 化名
假名化是指在处理个人数据时，在不使用附加信息的情况下，不再将个人数据归属于某个特定的数据主体，但这些附加信息必须单独保存，并采取技术和组织措施，以确保个人数据不归属于某个已识别或可识别的自然人。
g.)控制人或负责处理的控制人
控制者或负责处理的控制者是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共当局、机构或其他团体。如果处理目的和方式由欧盟或成员国法律确定，则欧盟或成员国法律可规定控制者或其提名的具体标准。
h.)处理器
处理者是代表控制者处理个人数据的自然人或法人、公共机关、机构或其他团体。
i.)受援国
接收方是指被披露个人数据的自然人或法人、公共当局、机构或其他团体，无论其是否为第三方。不过，根据欧盟或成员国法律在特定调查框架内可能接收个人数据的公共机构不应被视为接收方。
j.) 第三方
第三方是指除数据主体、控制者、处理者以及在控制者或处理者直接授权下有权处理个人数据的人员之外的自然人或法人、公共机关、机构或团体。
k.)同意书
同意是指数据当事人通过声明或明确肯定的行动，表示同意处理与其相关的个人数据，从而自由给出的、具体的、知情的和明确的意愿表示。
2. 控制人的名称和地址
根据《通用数据保护条例》、适用于欧盟成员国的其他数据保护法律以及其他数据保护规定，控制人为
弗莱贝格大学生服务中心
公法机构
农业大街 14/16 号
09599 弗赖贝格
德国
电话 03731/383100
电子邮件： service@swf.tu-freiberg.de
网站： www.studentenwerk-freiberg.de
3. 数据保护官
4. 饼干
弗莱堡大学生服务部的网页使用 Cookie。Cookie 是通过互联网浏览器在计算机系统中放置和存储的文本文件。
许多网站和服务器都使用 cookie。许多 cookie 包含所谓的 cookie ID。cookie ID 是 cookie 的唯一标识符。它由一个字符串组成，可将网站和服务器分配给存储 cookie 的特定互联网浏览器。这样，所访问的网站和服务器就能将数据当事人的个人浏览器与包含其他 cookie 的其他互联网浏览器区分开来。通过唯一的 Cookie ID，可以识别和确定特定的互联网浏览器。
通过使用 Cookie，弗莱贝格大学生服务部可以为本网站的用户提供更方便的服务，如果没有 Cookie 设置，这些服务是不可能实现的。
Cookie 可用于优化我们网站上的信息和服务，使用户受益。如前所述，Cookies 使我们能够识别我们网站的用户。这种识别的目的是方便用户使用我们的网站。例如，使用 Cookie 的网站用户在每次访问网站时无需重新输入访问数据，因为这些数据已由网站接收，并通过 Cookie 保存在用户的计算机系统中。另一个例子是网上商店购物篮的 cookie。网店通过 Cookie 保存客户放在虚拟购物篮中的物品。
数据当事人可以通过对所使用的互联网浏览器进行相应设置，随时阻止我们的网站设置 Cookie，从而永久反对设置 Cookie。此外，已设置的 Cookie 可随时通过互联网浏览器或其他软件程序删除。所有常见的互联网浏览器都可以做到这一点。如果数据当事人在所使用的互联网浏览器中停用 cookie 设置，则我们网站的所有功能可能无法完全使用。
5. 收集一般数据和信息
当数据主体或自动系统调用网站时，弗莱堡大学生服务部网站会收集一系列一般数据和信息。这些一般数据和信息保存在服务器日志文件中。(1) 使用的浏览器类型和版本，(2) 访问系统使用的操作系统，(3) 访问系统从哪个网站访问我们的网站（所谓的推荐人），(4) 通过访问系统访问我们网站的子网站、(5) 访问网站的日期和时间，(6) 互联网协议地址（IP 地址），(7) 访问系统的互联网服务提供商，以及 (8) 在我们的信息技术系统受到攻击时用于安全目的的其他类似数据和信息。
在使用这些一般数据和信息时，弗莱贝格大学生服务部不会对数据主体做出任何结论。相反，这些信息是为了：(1) 正确提供我们网站的内容；(2) 优化我们网站的内容和广告；(3) 确保我们信息技术系统和网站技术的长期功能；(4) 在发生网络攻击时向执法机关提供刑事起诉所需的信息。因此，弗莱堡大学生服务中心对匿名收集的数据和信息进行统计分析，目的是加强我们企业的数据保护和数据安全，并确保我们处理的个人数据得到最佳保护。服务器日志文件中的匿名数据与数据当事人提供的所有个人数据分开存储。这些数据会在 90 天后自动删除。
6. 使用宿舍申请平台
学生宿舍在线申请程序用于管理宿舍租赁协议。只记录租约管理所需的数据和您直接输入的数据（姓名、性别、出生日期、家庭住址、国家、电话号码、电子邮件地址、国籍、大学、院系）。记录的数据将在租约结束后 11 年后删除。
控制者应在任何时候应要求向任何数据当事人提供与数据当事人有关的个人数据的存储信息。此外，在不违反任何法定保留义务的情况下，控制者应根据数据当事人的要求或指示更正或删除个人数据。在此情况下，控制者的所有员工均可作为联系人与数据当事人联系。
7. 通过网站联系的可能性
弗莱贝格大学生服务部网站上的信息包括所谓的电子邮件总地址（e-mail 地址），这些信息可以帮助您以电子方式快速联系我们的企业，也可以帮助您直接与我们联系。如果数据主体通过电子邮件或联系表格与控制方联系，数据主体传输的个人数据将被自动保存。数据当事人在自愿基础上向控制者传输的个人数据将被保存，用于处理或联系数据当事人。这些个人数据不会转交给第三方。
8 个人数据的例行清除和封锁
控制者处理和存储数据当事人的个人数据的期限应仅限于实现存储目的所需的时间，或在欧洲立法者或控制者所遵守的法律或法规中的其他立法者允许的范围内。
如果存储目的不再适用，或者欧洲立法机构或其他主管立法机构规定的存储期限已过，将根据法律规定对个人数据进行例行封存或删除。
9 资料当事人的权利
a.) 确认权
每个数据当事人都有权从控制者处获得欧洲立法者赋予的权利，以确认是否正在处理与其有关的个人数据。如果数据当事人希望行使这一确认权，可随时联系控制者的任何员工。
b.) 知情权
任何受个人数据处理影响的人都有权在任何时候免费从控制者处获取有关其个人数据的信息以及该信息的副本。此外，欧洲立法者还赋予数据当事人获取以下信息的权利：
c.) 处理的目的
- 处理的个人数据类别
- 已经或将要披露个人资料的接收人或接收人类别，尤其是第三国或国际组织的接收人
- 在可能的情况下，个人数据的预期存储期限，如果不可能，则说明用于确定该期限的标准
- 是否存在要求控制者更正或删除个人数据、限制处理涉及数据当事人的个人数据或反对此类处理的权利； - 是否存在要求控制者更正或删除个人数据、限制处理涉及数据当事人的个人数据或反对此类处理的权利。
- 是否存在向监管机构投诉的权利
- 如果个人数据不是从数据当事人处收集的：关于数据来源的所有可用信息
- 是否存在 GDPR 第 22 条第(1)款和第(4)款所述的自动决策，包括定性分析，并至少在这些情况下，提供有意义的信息，说明所涉及的逻辑，以及此类处理对数据主体的意义和预期后果
- 此外，数据当事人有权了解个人数据是否已被转移到第三国或国际组织。在这种情况下，数据当事人还有权获得有关转移的适当保障措施的信息。
如果数据当事人希望行使访问权，可随时联系控制方的任何员工。
d.)更正权
受个人数据处理影响的任何人都有权要求立即更正与之相关的不正确的个人数据。此外，考虑到处理目的，数据当事人有权要求填写不完整的个人数据，包括通过补充声明的方式。
如果数据当事人希望行使此更正权，可随时联系控制方的任何员工。
e.)删除权（被遗忘权）
每个数据当事人都有权要求控制者在不无故拖延的情况下删除与其有关的个人数据，如果有以下理由之一，只要处理没有必要，控制者有义务在不无故拖延的情况下删除个人数据
收集或处理个人数据的目的已不再必要。
数据主体根据《GDPR》第 6 条第(1)款第(a)项或《GDPR》第 9 条第(2)款第(a)项撤销同意，且没有其他合法理由进行处理。
数据主体根据 GDPR 第 21 (1) 条反对处理，且没有压倒性的合法理由，或者数据主体根据 GDPR 第 21 (2) 条反对处理。
个人数据被非法处理。
为履行欧盟法律或控制者所属成员国法律规定的法律义务，有必要删除个人数据。
个人数据的收集与根据《欧洲个人信息权公约》第 8 条第 1 款提供的信息社会服务有关。
如果上述原因之一适用，并且数据当事人希望要求删除由弗莱堡大学生协会储存的个人数据，他或她可以在任何时候联系控制器的任何员工。弗莱贝格大学生服务部的员工应立即确保立即满足删除要求。
如果弗莱堡大学生服务部已将个人资料公开，且根据 GDPR 第 17 条第 1 款，本公司作为控制者有义务删除个人资料，则应在考虑到现有技术和实施成本的情况下采取合理措施，包括在考虑到现有技术和实施成本的情况下，弗莱堡大学生服务部应采取合理措施，包括技术措施，通知处理个人数据的其他控制者，只要不需要处理，数据当事人已要求这些控制者删除与这些个人数据的任何链接、副本或复制。弗莱堡大学生服务中心的员工将根据具体情况采取必要的措施。
f.) 限制处理的权利
每个数据当事人都有权根据欧洲立法者的授权，在出现以下情况时要求控制者限制处理：
数据主体对个人数据的准确性提出质疑，控制方可在一定期限内核实个人数据的准确性。
数据处理不合法，且数据当事人反对删除个人数据并要求限制其使用。
控制者不再需要用于处理目的的个人数据，但数据当事人需要这些数据用于确立、行使或捍卫法律主张。
在核实控制方的合法理由是否优先于数据当事人的合法理由之前，数据当事人已根据 GDPR 第 21(1)条反对处理。
如果符合上述条件之一，且数据当事人希望要求限制弗莱堡大学生法律协会对其存储的个人数据的处理，他或她可以随时联系控制方的任何员工。Freiberg 律师学院的员工将安排限制处理。
g.)数据可携带权
根据欧洲立法者的规定，任何受个人数据处理影响的人都有权以结构化、通用和机器可读的格式接收他或她向控制者提供的有关他或她的个人数据。他或她还有权在不受提供个人数据的控制者阻碍的情况下，将这些数据传输给另一个控制者，如果数据处理是基于 GDPR 第 6(1)条第(a)点或 GDPR 第 9(2)条第(a)点规定的同意，或基于 GDPR 第 6(1)条第(b)点规定的合同，并且数据处理是通过自动化手段进行的，除非数据处理是为了公共利益或控制者行使官方权力而执行任务所必需的。
此外，在根据 GDPR 第 20(1)条行使数据可移植性权利时，数据主体有权在技术可行且不会对他人权利和自由造成不利影响的情况下，将个人数据从一个控制者直接传输到另一个控制者。
为了维护数据可移植性的权利，数据当事人可以随时联系弗莱堡大学生服务中心的任何员工。
h.)反对权
任何受个人数据处理影响的人都有权根据欧洲立法者赋予的权利，以与其特殊情况相关的理由，随时反对基于《欧洲个人数据保护公约》第 6(1)条第(e)或(f)点对其个人数据的处理。这也适用于根据这些条款进行的貌相处理。
如果提出异议，弗莱堡大学生服务部将不再处理个人数据，除非我们能证明处理数据的正当理由压倒了数据当事人的利益、权利和自由，或者是为了建立、行使或捍卫法律主张。
如果弗莱贝格大学生服务部出于直接营销的目的处理个人数据，则数据当事人有权在任何时候反对将其个人数据用于此类营销。这也适用于与此类直接广告相关的个人资料分析。如果数据当事人向弗莱堡大学生服务中心提出反对，弗莱堡大学生服务中心将不再出于直接营销目的处理其个人数据。
此外，数据当事人有权根据与其特殊情况相关的理由，反对弗莱堡大学生协会出于科学或历史研究目的，或根据 GDPR 第 89(1)条出于统计目的对其个人数据进行处理，除非该处理是出于公共利益执行任务所必需的。
为了行使反对权，数据当事人可以联系弗莱贝格大学生服务中心的任何员工。在使用信息社会服务的情况下，尽管有第 2002/58/EC 号指令的规定，数据当事人也可以通过使用技术规范的自动化手段自由行使其反对权。
i.)个别情况下的自动决定，包括特征分析
每个数据主体都有权不接受欧洲立法者授予的、完全基于自动化处理（包括特征分析）做出的、对其产生法律效力或类似重大影响的决定、条件是：该决定 (1) 对于数据主体与控制者之间合同的签订或履行并非必要，或 (2) 得到控制者所遵守的欧盟或成员国法律的授权，且该法律还规定了适当的措施以保障数据主体的权利、自由和合法利益，或 (3) 基于数据主体的明确同意。
如果该决定 (1) 是数据主体与数据控制者之间签订或履行合同所必需的，或 (2) 是基于数据主体的明确同意，Studentenwerk Freiberg Anstalt des öffentlichen Rechts 应采取适当措施保障数据主体的权利、自由和合法利益，至少有权获得控制者的人工干预，表达自己的观点并对该决定提出异议。
如果数据当事人希望行使有关个人自动决策的权利，可随时联系控制方的任何员工。
j.) 根据数据保护法撤销同意的权利
任何受个人数据处理影响的人都有权在任何时候撤销对个人数据处理的同意。
如果数据当事人希望行使撤销同意的权利，可以随时联系控制方的任何员工。
10. 申请程序
作为申请流程的一部分，我们会处理申请人提供给我们的个人数据，以评估其是否适合我们，执行申请流程，并在必要时建立雇佣关系。
为此，我们使用位于达姆施塔特的 On-apply GmbH 公司的申请人管理软件。根据 GDPR 第 28 条的规定，该处理过程属于订单处理的范畴。On-apply 提供了一个符合数据保护规定的软件即服务平台，我们使用该平台来优化我们的招聘流程。数据处理仅作为申请流程的一部分。
处理申请人数据的依据是
- 与《个人数据保护法》第 88 条一并解读。§ BDSG 第 26 条关于建立雇佣关系的决定、
- 和 GDPR 第 6 条第 1 款 b)项的规定执行合同前措施。
您可以通过我们的招聘页面提交申请。 www.studentenwerk-freiberg.de/karriere/ 提交。该程序采用最先进的技术进行加密，具有很高的安全性。此外，您也可以通过电子邮件或邮寄方式提交申请。但是，我们要指出的是，电子邮件通常没有进行端到端加密，因此我们不承担传输过程中的任何安全责任。
如果在申请过程中处理了特殊类别的个人数据（如健康数据或严重残疾状况信息），则会根据《欧洲民法典》第 9 条第 2 款的规定，在行使劳动法规定的权利或征得同意的基础上进行处理。提供此类信息通常是自愿的。
如果已建立雇佣关系，则将进一步处理申请数据，以落实和处理雇佣关系。如果未建立雇佣关系，则在申请程序结束六个月后删除申请人的数据，前提是不存在与此相反的法定保留义务或合法利益（例如，根据《一般平等待遇法》（AGG）规定的举证责任）。任何进一步的存储，例如在我们上述的申请人工具中的存储，只能在明确同意的基础上进行。
11. 有关应用和使用谷歌地图的数据保护规定
本网站通过 API 使用 Google Maps 地图服务。提供商是谷歌公司，地址为 1600 Amphitheatre Parkway Mountain View, CA 94043, USA。要使用谷歌地图的功能，必须保存您的 IP 地址。这些信息通常会被传输到谷歌在美国的服务器并保存在那里。本网站的提供者对这种数据传输没有任何影响。
有关用户数据处理的更多信息，请参阅 Google 的隐私政策： www.google.de/intl/de/policies/privacy/
12. 关于应用和使用 Matomo 的数据保护规定
数据控制者在本网站上集成了 Matomo 组件。Matomo 是一款用于网络分析的开源软件工具。网络分析是对网站访问者行为数据的收集、整理和评估。除其他外，网络分析工具收集的数据包括：数据主体从哪个网站进入网站（即所谓的推荐人），访问了网站的哪些子页面，以及子页面的浏览频率和浏览时间。网络分析主要用于优化网站和互联网广告的成本效益分析。
该软件在控制器的服务器上运行，数据保护敏感的日志文件仅存储在该服务器上。
Matomo 组件的目的是分析我们网站的访问流量。数据控制者利用所获得的数据和信息分析本网站的使用情况，以便编制在线报告，显示本网站的活动情况。
Matomo 会在数据主体的 IT 系统中放置 Cookie。上文已经解释了什么是 Cookie。通过设置 cookie，我们可以分析网站的使用情况。每次访问本网站的一个单独页面时，数据主体 IT 系统上的互联网浏览器都会受到 Matomo 组件的自动提示，将数据传输到我们的服务器，以便进行在线分析。在这一技术过程中，我们会获取数据主体的 IP 地址等个人数据，用于追踪访问者和点击的来源。
Cookies 用于存储个人信息，如访问时间、访问地点和访问我们网站的频率。每次访问我们的网站时，这些个人数据（包括数据当事人使用的互联网连接的 IP 地址）都会被传输到我们的服务器。这些个人数据由我们保存。我们不会将这些个人数据提供给第三方。
如上所述，数据当事人可随时通过对所使用的网络浏览器进行相应调整来阻止通过我们的网站设置 Cookie，从而永久拒绝设置 Cookie。对所使用的网络浏览器进行这样的设置也会阻止 Matomo 在数据当事人的信息技术系统上设置 cookie。此外，Matomo 已設定的 cookie 可隨時透過網路瀏覽器或其他軟體程式刪除。
此外，数据当事人可以选择反对和阻止 Matomo 收集与使用本网站有关的数据。为此，数据当事人必须设置一个退出 Cookie。如果以后删除、格式化或重新安装数据当事人的信息技术系统，数据当事人必须再次设置退出 Cookie。
但是，如果设置了退出 Cookie，则数据当事人有可能无法再充分使用控制者的网站。
有关 Matomo 的更多信息和适用的数据保护规定，请访问以下网站 matomo.org/privacy/ 可以调用。
13. 处理的法律依据
GDPR 第 6 条第 I 款第 a 项规定，本公司在处理业务时以特定处理目的为法律依据。如果个人数据的处理对于履行数据主体作为一方的合同是必要的，例如，对于交付货物或提供其他服务或报酬是必要的处理操作，则处理依据为 GDPR 第 6 条 I 款 b 项。这同样适用于为履行合同前措施而必须进行的处理操作，例如有关我们产品或服务的咨询。如果我公司受法律义务的约束，需要处理个人数据，例如履行纳税义务，则根据 GDPR 第 6 条第 I 款 c 项进行处理。在极少数情况下，为了保护数据当事人或其他自然人的重要利益，可能有必要对个人数据进行处理。例如，访客在我公司受伤，其姓名、年龄、医疗保险详情或其他重要信息必须提供给医生、医院或其他第三方。这种情况下的信息处理将依据《欧洲个人信息保护条例》第 6 条第 I 款 d 项进行。最终，处理操作将依据《个人数据保护条例》第 6 条第 I 款第 f 项进行。如果为维护本公司或第三方的合法权益而有必要进行处理，且数据主体的利益、基本权利和自由不受影响，则上述法律依据未涵盖的处理操作均以该法律依据为基础。我们之所以获准进行此类处理操作，特别是因为欧洲立法机构已特别提及。在这方面，欧洲立法机构认为，如果数据主体是控制者的客户，则可以认为存在合法权益（《欧盟数据保护条例》第 47 条第 2 款）。
14. 控制者或第三方在处理过程中所追求的合法利益
如果个人数据的处理依据的是《欧洲个人数据保护公约》第 6 条第 I 款 f 项，则我们的合法权益是为了我们所有员工和股东的利益而开展业务活动。
15. 个人资料的保存期限
个人数据的保存期限以相应的法定保存期限为标准。过期后，如果履行或启动合同不再需要相应的数据，则会例行删除。
16. 提供个人资料的法律规定或合同规定；签订合同的必要性；资料当事人提供个人资料的义务；不提供的可能后果
我们希望告知您，提供个人数据部分是法律要求的（如税务规定），也可能是合同规定的结果（如合同伙伴的信息）。有时，为了签订合同，数据主体必须向我们提供随后必须由我们处理的个人数据。例如，如果我们公司与数据当事人签订合同，数据当事人有义务向我们提供个人数据。不提供个人数据将意味着无法与数据当事人签订合同。在数据当事人提供个人数据之前，数据当事人必须联系我们的一名员工。我们的员工将根据具体情况告知数据当事人，提供个人数据是否是法律或合同的要求，或者是否是签订合同的必要条件，是否有义务提供个人数据，以及不提供个人数据的后果。
17. 自动决策的存在
作为一家负责任的公司，我们不使用自动决策或特征分析。
