本译文仅供参考，具有法律约束力的是德语版本。

欢迎访问我们的网站。罗伊特林根应用技术大学及其下属机构高度重视用户数据的安全，并严格遵守数据保护法规。下文将向你说明我们在本网站上如何处理你的个人数据。

罗伊特林根应用技术大学
学生会（Verfasste Studierendenschaft）
Alteburgstraße 150
D-72762 Reutlingen
德国

联系方式：

电话：07121 271 1099
电子邮件：datenschutz.asta@reutlingen-university.de

术语

本隐私政策中使用的专业术语，按《通用数据保护条例》（DSGVO）第 4 条的法定定义理解。
本隐私政策中的“用户”和“网站访问者”含义相同，可互换使用。

接收方

数据的接收方将在本隐私政策中的相应类别或标题下列出。

说明：《一般平等待遇法》（AGG）

为便于阅读，本隐私政策不作性别区分。依照平等待遇原则，相关表述适用于所有性别。

数据处理的一般说明

自动化数据处理（日志文件等）

访问我们的网站无需用户主动提供个人信息。不过，每次访问网站时，我们都会自动保存访问数据（服务器日志文件），例如互联网服务提供商的名称、所用操作系统、用户来源网页、访问日期和时长，或所请求文件的名称；出于安全原因（例如识别针对我们网站的攻击），还会将所用终端设备的 IP 地址保存 7 天。这些数据不会与其他数据来源合并。我们处理和使用这些数据的目的如下：提供网站、预防和发现错误及故障，以及防止和发现网站被滥用。

法律依据：履行符合公共利益的任务，依据 DSGVO 第 6 条第 1 款 e 项
正当利益：预防欺诈，发现对网站的滥用

必要的 Cookie（工作原理、退出链接等）

为了使用我们网站上的部分功能，我们在网站上使用所谓的 Cookie。Cookie 是一种标准的互联网技术，用于为网站的所有用户存储和读取登录信息及其他使用信息。Cookie 是以文件形式保存在用户终端设备上的小段文本。在传统的 Cookie 技术中，用户的浏览器在访问某个网站时会被指示在用户的终端设备上存放特定信息。

严格必需的 Cookie 用于提供用户明确要求的电信媒体服务，例如：

• 用于错误分析和安全目的的 Cookie
• 用于保存登录状态的 Cookie
• 用于保存会话的 Cookie
• 用于保存（语言等）设置的 Cookie
• 用于保存同意或撤回（选择加入、选择退出）的 Cookie

部分所用的 Cookie（即会话 Cookie）会在浏览器会话结束后，也就是关闭浏览器后被删除。

用户可以事后删除 Cookie，以清除网站存放在其电脑上的数据。

上述数据处理也可能涉及不属于个人数据、但属于 TDDDG（《电信数字服务数据保护与隐私法》）意义上的信息。在这些情况下，这些信息同样可能是使用用户明确要求的服务所必需的，因此依据 TDDDG 第 25 条予以保存。

选择退出（Opt-Out）：
Firefox：
https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen

Google Chrome：
https://support.google.com/chrome/answer/95647?hl=de

Microsoft Edge：
https://support.microsoft.com/de-de/microsoft-edge/inprivate-browsen-in-microsoft-edge-cd2c9a48-0bc4-b98e-5e46-ac40c84e27e2

Opera：
https://help.opera.com/en/latest/security-and-privacy/

Safari：
https://support.apple.com/de-de/HT201265

法律依据：履行符合公共利益的任务，依据 DSGVO 第 6 条第 1 款 e 项；同意（DSGVO 第 6 条第 1 款 a 项，结合 TDDDG 第 25 条第 1 款）

正当利益：保存选择加入的偏好设置、确保网站功能正常、在整个网站范围内保持用户状态

非必要信息和数据的存储与处理

除必要范围外，还可能通过 Cookie、类似技术或与应用相关的技术处理用户数据，例如用于跨网站追踪或个性化广告等。这可能涉及将数据传输给第三方提供商。此时，用户数据的存储和进一步处理以 DSGVO 第 6 条第 1 款 a 项的同意为依据（必要时结合 TDDDG 第 25 条第 1 款第 2 句）。

同意管理平台（Consent Management Platform）

我们使用同意管理流程，以便按照数据保护法的要求，可证明地保存和管理网站访问者给予的同意。所用的同意管理平台帮助我们识别所有 Cookie 和追踪技术，并根据同意状态对其进行控制。同时，我们在线服务的访问者可以通过我们集成的同意管理服务，管理已给予的同意和偏好设置（可选择是否设置非必要的 Cookie 及其他技术），或随时通过按钮撤回同意。

同意状态会保存在服务器端和/或 Cookie（即选择加入 Cookie）或类似技术中，以便将同意与某位用户或其设备对应起来。此外，还会记录作出同意声明的时间。

数据类别：同意数据（同意 ID、同意编号、给予同意的时间、选择加入或选择退出、横幅语言）、元数据和通信数据（例如设备信息、匿名化的 IP 地址）
处理目的：履行举证义务、同意管理
法律依据：法定义务（DSGVO 第 6 条第 1 款 c 项，结合第 7 条第 1 款、第 5 条第 2 款）。

托管

本网站不托管在任何外部服务提供商处。访问者的个人数据，尤其是所谓的日志文件，保存在我们自己的内部服务器上。在托管方面的支持和咨询，我们委托了一家机构。

大学已与该机构按照 DSGVO 第 28 条第 3 款的规定和内容签订了数据处理委托合同。服务提供商（受托处理方）仅依据大学的书面指示处理数据，该指示依据 DSGVO 第 29 条，同样是合同的组成部分。

数据类别：用户数据（例如访问过的网页、对内容的兴趣、访问时间）、元数据和通信数据（例如设备信息、IP 地址）
处理目的：妥善设计我们的在线服务
法律依据：履行符合公共利益的任务，依据 DSGVO 第 6 条第 1 款 e 项
公共利益：妥善展示并优化大学网站、加快网站访问速度、避免停机、高度可扩展性

网站分析与优化

为了统计访问量，我们使用两种工具，它们都不使用 Cookie，也不会在你的设备上存储任何内容：Matomo 和 Plausible Analytics。通过它们，我们只能看到哪些页面被访问了多少次，而看不到是谁访问的。我们不会跨越多天重新识别访问者，也不会建立用户画像。

Matomo（不使用 Cookie）

Matomo 是一款开源的网站分析软件。统计通过我们自己的域名（stupa.reutlingen.university/zaehler）进行，并从那里转发到位于德国服务器上的自建 Matomo 实例，该实例由学生会的一名成员运营。你的 IP 地址不会被转发：Matomo 只能看到我们网络服务器的地址。其他第三方不会收到这些数据，也不会向第三国传输数据。如果你的浏览器启用了“请勿跟踪”（Do Not Track），你将不会被统计。

数据类别：访问的页面、访问时间、来源、浏览器和操作系统、设备类型、屏幕分辨率、语言设置；无 IP 地址，无标识符
处理目的：统计访问量、检查网站负载、改进我们的内容和服务
存储期限：由于 Matomo 既不会收到你的 IP 地址，也不会收到标识符，所存储的数据不具有个人关联性。
法律依据：履行符合公共利益的任务，依据 DSGVO 第 6 条第 1 款 e 项
异议：在浏览器中启用“请勿跟踪”或屏蔽脚本；你也可以随时通过邮件，以非正式方式对该处理提出异议。

Plausible Analytics

此外，我们还使用 Plausible Analytics，它同样由我们自行运营（plausible.reutlingen.university），且不使用 Cookie。Plausible 不存储 IP 地址：它会根据 IP 地址和浏览器标识生成一个随机值，该值每天更换，无法追溯到你本人。

数据类别：访问的页面、来源、浏览器和操作系统、设备类型、国家
处理目的：统计访问量并改进服务
存储期限：仅保留不具有个人关联性的汇总统计数据
法律依据：履行符合公共利益的任务，依据 DSGVO 第 6 条第 1 款 e 项

Google Search Console

接收方：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰
数据保护：https://policies.google.com/privacy?hl=en-US
向不安全第三国传输时的保障措施：标准合同条款、传输影响评估（Transfer Impact Assessment）

社交媒体账号

大学在多个社交媒体平台上提供在线内容（例如粉丝主页），其中包含各类信息。

使用社交媒体渠道，是为了提高在潜在学生中的知名度，并让大学为公众所见。事实证明，社交网络有助于扩大覆盖面，并积极促进与学生的互动和交流。

大学传播、新闻和公共关系工作属于州立高校的本职任务。社交媒体上的活动与沟通，对于吸引新生具有很高的重要性。通过社交媒体和网站，可以分享与专业相关的信息、发布活动，并传达重要的临时通知和招聘信息。

根据社交网络用户的使用行为，例如所填写的兴趣，可以创建并使用用户画像，以便让广告贴合目标群体的兴趣。为此，通常会在用户的终端设备上存储 Cookie，有时与其是否为该社交网络的注册用户无关。

在使用社交媒体的同时，还会使用相关的即时通讯服务，以便与用户轻松取得联系。

通过社交媒体渠道进行沟通，是大学公共关系工作中重要且必不可少的组成部分。大学详细的社交媒体使用方案请见此处。

请注意，各项服务的安全性可能取决于用户的账号设置。即使采用端到端加密，平台运营方也可以推断出用户何时、是否与大学联系，并可能收集位置数据。

视社交网络的运营地点而定，用户数据可能在欧盟或欧洲经济区之外被处理。这可能给用户带来风险，例如会使其权利更难以得到落实。

特此告知用户：大学对这些平台上的个人数据处理没有进一步的影响力。只有相应平台的运营方才完全了解所传输数据的内容及其使用情况。

数据类别：用户名（例如姓名、地址）、联系数据（例如电子邮件地址、电话号码）、内容数据（例如文字信息、帖子、照片、视频）、使用与互动数据（例如访问过的网页、兴趣、访问时间）、元数据和通信数据（例如设备信息、IP 地址，必要时包括位置数据）
处理目的：扩大覆盖面、与学生建立联系、促进互动和交流、新闻和公共关系工作
法律依据：履行任务，依据 DSGVO 第 6 条第 1 款 e 项，结合第 6 条第 3 款，以及自 2018 年 6 月 21 日起适用的《巴登-符腾堡州数据保护法》（LDSG）第 4 条，并依据《巴登-符腾堡州高等教育法》（LHG）第 65 条第 2、3 款。
如果用户已通过平台运营方给予同意，则依据 DSGVO 第 6 条第 1 款 a 项的同意也可以作为数据处理的法律依据。
目标与利益：确保大学在社会中的可见度、改进并推广对外形象、在社交媒体账号上互动和交流、了解目标群体、新闻和公共关系工作

其他信息与沟通途径：

作为替代的信息与沟通途径，欢迎使用上文所列的邮寄地址或我们的电子邮件地址：asta@reutlingen-university.de

Facebook

接收方：Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, 爱尔兰
数据保护：https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0Opt-
以及 https://www.facebook.com/legal/EU_data_transfer_addendum/update
选择退出链接：https://www.facebook.com/policies/cookies/

Instagram

接收方：Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, 爱尔兰
数据保护：https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect 以及 https://www.facebook.com/legal/EU_data_transfer_addendum/update
选择退出链接：https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/

Mastodon

接收方：Mastodon gGmbH, Mühlenstraße 8a, 14167 Berlin, 德国
数据保护：https://mastodon.social/terms

YouTube

接收方：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰
数据保护：https://policies.google.com/privacy?hl=de&gl=de
选择退出链接：https://tools.google.com/dlpage/gaoptout?hl=de

社交媒体营销

我们利用社交媒体渠道宣传我们的大学和各项活动等。我们的目标是触达更广泛的群体，而这些人是传统广告渠道无法覆盖的。

数据类别：使用与互动数据（例如访问过的网页、兴趣、访问时间）、元数据和通信数据（例如设备信息、IP 地址，必要时包括位置数据）
处理目的：扩大覆盖面、覆盖面分析和统计评估
法律依据：同意（DSGVO 第 6 条第 1 款 a 项）

插件及嵌入的第三方内容

我们的网站嵌入了由第三方提供商提供的功能和内容，例如视频、图示、按钮、地图服务（Maps）或帖子（以下称内容）。

当网站访问者调用这些第三方内容时（例如点击、播放等），会收集信息和数据，并以 Cookie 或其他技术（例如像素或网络信标）的形式存放在网站访问者，即该第三方内容用户的终端设备上，同时传输到第三方提供商的服务器。第三方提供商由此获得网站访问者的使用与互动数据，并通过仪表板以统计形式提供给我们。我们收到的统计数据包含维度和指标，不包含用户的明文数据。

没有这一处理过程，就无法加载和显示这些第三方内容。

为保护网站访问者的个人数据，我们采取了防护措施，防止这些数据被自动传输给第三方提供商。只有当用户主动使用这些按钮并点击第三方内容时，才会传输这些数据。

数据类别：使用与互动数据（例如访问过的网页、兴趣、访问时间）、元数据和通信数据（例如设备信息、IP 地址）
处理目的：设计我们的在线服务、提高社交媒体广告的覆盖面、分享帖子和内容、基于兴趣和行为的营销、跨设备追踪
法律依据：同意（DSGVO 第 6 条第 1 款 a 项）

Google Custom Search

接收方：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰
数据保护：https://policies.google.com/privacy?hl=en-US
选择退出链接：https://tools.google.com/dlpage/gaoptout?hl=de
法律依据：同意（DSGVO 第 6 条第 1 款 a 项）

Google Maps

接收方：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰
数据保护：https://policies.google.com/privacy?hl=en-US
选择退出链接：https://tools.google.com/dlpage/gaoptout?hl=de
法律依据：同意（DSGVO 第 6 条第 1 款 a 项）

Vimeo 视频插件

接收方：Vimeo Inc., 555 West 18th Street New York, New York 10011, 美国
数据保护：https://vimeo.com/privacy
法律依据：同意（DSGVO 第 6 条第 1 款 a 项）

YouTube 视频插件

接收方：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰
数据保护：https://policies.google.com/privacy?hl=de&gl=de
选择退出链接：https://tools.google.com/dlpage/gaoptout?hl=de
法律依据：同意（DSGVO 第 6 条第 1 款 a 项）

问卷调查

我们偶尔会通过网站，借助外部提供商开展问卷调查。问卷链接会通过在线会议等方式分享给参与者，理想情况下由他们当场直接填写。为此，我们无需追溯能否将某条反馈对应到某个具体的人。在对调查结果进行评估之前，我们为提供和技术上实施调查而处理的数据会被匿名化。参与问卷调查是自愿的。

数据类别：对调查事项的反馈（例如是否参加了某场信息会）、元数据和通信数据（例如设备信息、IP 地址）、使用数据（例如访问时间）

处理目的：数据处理用于大学的新闻和公共关系工作，例如了解目标群体、评估沟通渠道、大学整体宣传、改进和优化教学供给。

法律依据：依据 DSGVO 第 6 条第 1 款 a 项的同意。此外，数据处理也可用于履行符合公共利益的任务，依据 DSGVO 第 6 条第 1 款 e 项、第 3 款，结合 LHG 第 2 条、第 12 条第 1 款第 1 句。其他特别法规定见大学的各项考试规程。

Microsoft Teams

接收方：Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, 美国

向第三国传输：依据欧盟委员会针对美国的充分性认定及数据隐私框架（Data Privacy Framework）认证进行

隐私政策：https://privacy.microsoft.com/de-de/privacystatement

新闻通讯（含追踪）

用户可以在网站上通过不同渠道订阅新闻通讯或相关通知（以下称新闻通讯）。依照法律规定，新闻通讯只会发送给已同意接收的收件人。新闻通讯的发送由选定的服务提供商（数据接收方）负责。

订阅新闻通讯需要提供电子邮件地址。必要时还会收集其他数据，例如姓和名，以便在新闻通讯中使用个性化称呼。

新闻通讯只有在完整经过双重确认（Double-Opt-in）流程后才会发送。访客选择订阅新闻通讯后，会收到一封确认邮件，必须予以确认。这样做尤其是为了防止他人滥用而填写错误的电子邮件地址，并排除因一次简单的、可能是无意的点击而触发发送新闻通讯的情况。每份新闻通讯的订阅都可以随时终止，对未来生效。

每份新闻通讯的末尾都包含退订链接（选择退出链接），即撤回选项。

此外，根据 DSGVO 第 7 条第 1 款，结合第 5 条第 2 款，责任方（大学）有义务提供证明，说明订阅者确实希望接收新闻通讯并已在此给予同意。因此，我们会收集并处理 IP 地址以及订阅和退订新闻通讯的时间。

通用新闻通讯的设计使我们可以了解目标群体或订阅者的阅读行为。这是通过新闻通讯内的网络信标或计数像素实现的，它会对与新闻通讯的互动作出响应，例如新闻通讯中的链接是否被点击、新闻通讯是否被打开，或最可能在什么时间被阅读。从技术角度看，这些信息可以对应到单个订阅者。

数字服务与联系

一般联系

你可以在网站上直接联系责任方，或获取各种联系方式的信息。联系时，咨询者的数据将在答复或处理咨询所需的范围内被处理。视联系方式的不同，所处理的数据可能有所差异。

数据主体类别：咨询者
数据类别：基础数据（例如姓名、地址）、联系数据（例如电子邮件地址、电话号码）、内容数据（例如文字输入）、使用数据（例如兴趣、访问时间）、元数据和通信数据（例如设备信息、IP 地址）。
处理目的：处理咨询
法律依据：同意（DSGVO 第 6 条第 1 款 a 项）、履行合同或进行合同前措施（DSGVO 第 6 条第 1 款 b 项）、履行任务，依据 DSGVO 第 6 条第 1 款 e 项，结合第 6 条第 3 款及《巴登-符腾堡州数据保护法》（LDSG）第 4 条

数据类别：基础数据（例如姓、名）、联系数据（例如电子邮件地址）、元数据和通信数据（例如设备信息、IP 地址）、使用及新闻通讯互动数据（例如对内容的兴趣、打开率和点击率）
处理目的：新闻和公共关系工作、分析和评估活动成效
法律依据：订阅新闻通讯的同意（DSGVO 第 6 条第 1 款 a 项）。

除此之外，数据处理用于履行任务，依据 DSGVO 第 6 条第 1 款 e 项，结合第 6 条第 3 款及《巴登-符腾堡州数据保护法》（LDSG）第 4 条（自 2018 年 6 月 21 日起适用的版本），并依据《巴登-符腾堡州高等教育法》（LHG）第 65 条第 2、3 款。

关于翻译的反馈

在英文、西班牙文和中文页面上，可以通过表单就翻译提交反馈。我们处理你输入的文字、可选引用的段落、页面地址和语言，以及（仅在你填写时）用于回复问题的电子邮箱。这些信息保存在网站中，并通过电子邮件转发至 AStA 邮箱。为防止滥用，IP 地址的不可逆校验值（哈希）会临时保存一小时；IP 地址本身不会被保存。条目在十二个月后自动删除。

相关人员类别： 提交反馈的人员
数据类别： 内容数据（反馈文字、引用段落）、使用数据（页面、语言）、可选联系数据（电子邮箱）、元数据和通信数据（经哈希处理的 IP 地址，保存一小时）
处理目的： 改进翻译、回复问题、防止滥用
法律依据： 依据《通用数据保护条例》（GDPR）第 6 条第 1 款 e 项并结合《巴登-符腾堡州数据保护法》（LDSG）第 4 条履行职责；自愿提供的电子邮箱依据 GDPR 第 6 条第 1 款 a 项（同意）。

其他法定的数据处理信息

数据传输

为履行合同或法律义务，我们可能需要转交个人数据。如果未向我们提供为此所需的数据，则可能无法与相关数据主体订立合同。

如果你的数据在欧盟/欧洲经济区之外、即所谓第三国（例如美国）被处理，我们会确保其符合 DSGVO 第 44 条及以下各条的要求。为此，我们会采取额外措施，以尽可能为数据主体的个人数据提供最高水平的保护。适用于向第三国传输的保障措施，将在各接收方处注明。

数据处理委托

所使用的接收方可能作为所谓的受托处理方为我们工作。我们已依据 DSGVO 第 28 条第 3 款与他们签订了“数据处理委托合同”。这意味着，受托处理方只能按照我们明确指示的方式处理你的个人数据。受托处理方会采取技术和组织措施，按照我们的指示安全地处理你的数据。

存储期限

网站访问者的数据原则上仅在提供服务所必需的期间内保存，或在欧盟指令与条例制定者或其他立法者在责任方所受约束的法律或规定中另有规定的期间内保存。在所有其他情况下，个人数据在目的达成后即被删除，但因履行法律义务而必须继续保存的数据除外（例如基于税法和商法保存期限的义务，以及合同、发票等文件）。

自动化决策（包括用户画像）

不存在 DSGVO 第 22 条意义上的自动化决策或用户画像。

法律依据

相关法律依据主要来自 DSGVO。各成员国的国内法对其作出补充，并可能与 DSGVO 一并适用或作为补充适用。
同意：DSGVO 第 6 条第 1 款 a 项是我们就特定处理目的取得同意的处理活动的法律依据。
履行合同：DSGVO 第 6 条第 1 款 b 项是为履行数据主体作为一方当事人的合同，或应数据主体要求而采取合同前措施所必需的处理活动的法律依据。
法律义务：DSGVO 第 6 条第 1 款 c 项是为履行法律义务所必需的处理活动的法律依据。
重大利益：DSGVO 第 6 条第 1 款 d 项是在处理为保护数据主体或其他自然人的重大利益所必需时的法律依据。
公共利益：DSGVO 第 6 条第 1 款 e 项是为履行符合公共利益的任务，或行使被授予责任方的公权力所必需的处理活动的法律依据。
正当利益：DSGVO 第 6 条第 1 款 f 项是为维护责任方或第三方的正当利益所必需的处理活动的法律依据，但数据主体的利益或需要保护个人数据的基本权利和自由优先于该利益的除外，尤其是当数据主体是儿童时。

数据主体的权利

访问权：根据 DSGVO 第 15 条，数据主体有权要求确认我们是否处理与其相关的数据。他们可以要求获知这些数据以及 DSGVO 第 15 条第 1 款所列的其他信息，并要求获得其数据的副本。
更正权：根据 DSGVO 第 16 条，数据主体有权要求更正或补充我们所处理的与其相关的数据。
删除权：根据 DSGVO 第 17 条，数据主体有权要求立即删除与其相关的数据。作为替代，他们也可以根据 DSGVO 第 18 条要求我们限制对其数据的处理。
数据可携带权：根据 DSGVO 第 20 条，数据主体有权要求提供其提交给我们的数据，并要求将这些数据传输给另一责任方。
投诉权：此外，数据主体有权依据 DSGVO 第 77 条，向对其具有管辖权的监管机构投诉。
反对权：如果个人数据基于 DSGVO 第 6 条第 1 款第 1 句 f 项的正当利益被处理，数据主体有权根据 DSGVO 第 21 条，基于其特殊情况的理由，或在反对直接营销时，对处理其个人数据提出异议。在后一种情况下，数据主体享有一般性的反对权，我们会在无需说明特殊情况的前提下予以执行。

撤回

部分数据处理活动只有在数据主体明确同意的情况下才可进行。你可以随时无需说明理由地撤回已经给予的同意。只需向我们发送非正式通知或电子邮件至 info@reutlingen-university.de 即可。对于我们在线服务上数据处理活动的同意，也可以直接在我们的同意管理工具 Cookiebot by Usercentrics 中调整或撤回。

给予同意是自愿的。

撤回同意不影响在撤回之前已进行的数据处理的合法性。

外部链接

我们的网站上有指向其他提供商在线服务的链接。特此说明，我们对所链接在线服务的内容，以及其提供商是否遵守数据保护规定，没有任何影响力。

变更

责任方保留在网站及其子页面发生变更时，随时并在遵守现行数据保护规定的前提下调整本隐私声明的权利，以使其符合法律要求。