隐私政策
本隐私政策适用于使用本门户网站及其所属的所有子域。用户同意此处列出的数据保护规定。
下文提及的所有专门针对某一性别的表述应被理解为明确适用于所有性别。
在使用上述网站时，对个人数据的处理，如数据主体的姓名、地址、电子邮件地址或电话号码等，始终按照《欧盟通用数据保护条例》（GDPR）进行，并遵守适用于耶拿市的国家特定数据保护法规，特别是《图林根数据保护法》。
本隐私政策向公众介绍耶拿市政府在使用上述网站时所收集、使用和处理的个人数据的类型、范围和目的。此外，数据主体还可通过本数据保护声明了解其权利。
个人数据保存在德国境内受到特殊保护的服务器上。只有少数获得特别授权的人员才能访问这些数据，这些人员参与服务器的技术、商业或编辑支持工作。数据受到认真保护，以防丢失、破坏、篡改、操纵和未经授权的访问或未经授权的披露。
术语定义
本数据保护声明以欧洲立法者在通过 GDPR 时使用的术语为基础。本隐私政策应易于阅读和理解。
为确保这一点，我们事先对使用的术语进行了解释。除其他术语外，本隐私政策还使用了以下术语
a) 个人资料
个人数据是指与已识别或可识别的自然人（以下简称 "数据主体"）有关的任何信息。可识别的自然人是指可以直接或间接识别的自然人，尤其是通过姓名、身份证号码、位置数据、在线标识符等标识符或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个特定因素。
b) 相关人员
数据主体是其个人数据由负责处理的控制者处理的任何已识别或可识别的自然人。
c) 加工
处理是指对个人数据或个人数据集进行的任何操作或一系列操作，无论是否采用自动化手段，例如收集、记录、组织、构建、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供进行披露、排列或组合、限制、删除或销毁。
d) 处理限制
限制处理是对存储的个人数据进行标记，目的是限制今后的处理。
e) 剖析
剖析是对个人数据的任何形式的自动处理，包括使用个人数据评估与自然人有关的某些个人方面，特别是分析或预测与该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或行动有关的方面。
f) 假名
假名化是指在处理个人数据时，在不使用附加信息的情况下，不再将个人数据归属于某个特定的数据主体，但这些附加信息必须单独保存，并采取技术和组织措施，以确保个人数据不归属于某个已识别或可识别的自然人。
g) 控制人或负责处理的控制人
控制者或负责处理的控制者是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共当局、机构或其他团体。如果处理目的和方式由欧盟或成员国法律确定，则欧盟或成员国法律可规定控制者或其提名的具体标准。
h) 处理器
处理者是代表控制者处理个人数据的自然人或法人、公共机关、机构或其他团体。
i) 受援国
接收方是指被披露个人数据的自然人或法人、公共当局、机构或其他团体，无论其是否为第三方。不过，根据欧盟或成员国法律在特定调查框架内可能接收个人数据的公共机构不应被视为接收方。
j)第三方
第三方是指除数据主体、控制者、处理者以及在控制者或处理者直接授权下有权处理个人数据的人员之外的自然人或法人、公共机关、机构或团体。
k) 同意
同意是指数据当事人通过声明或明确肯定的行动，表示同意处理与其相关的个人数据，从而自由给出的、具体的、知情的和明确的意愿表示。
控制人和数据保护官的姓名和地址
根据《通用数据保护条例》、欧盟成员国适用的其他数据保护法律以及其他数据保护规定，控制人为
F.库施
特殊目的协会 耶拿-萨勒-霍尔茨兰兽医和食品监控办公室
Kirchweg 18
07646 Stadtroda
电话 036428 5409-840
传真 036428 13391
info@zvl.thueringen.de或
info@zvl-thueringen.de-mail.de
控制者的数据保护官员
F.Kusch
Kirchweg 18
07646 Stadtroda
电话 036428 5409-840
ds-beauftragte@zvl.thueringen.de
一般数据和信息的收集
耶拿市网站在数据主体或自动化系统每次访问网站时都会收集一系列一般数据和信息。这些一般数据和信息保存在服务器日志文件中。记录的内容包括
- 使用的浏览器类型和版本、
- 访问系统使用的操作系统
- 访问系统从哪个网站进入市政网站（所谓的推荐人）
- 通过访问系统访问市政网站的子网站
- 访问网站的日期和时间
- 互联网协议地址（IP 地址）
- 访问系统的互联网服务提供商，以及
- 其他类似数据和信息，用于在城市信息技术系统受到攻击时进行安全防护。
耶拿市政府在使用这些一般数据和信息时，不会对数据主体做出任何结论。保存在日志文件中的数据不会与用户的其他个人数据一起保存。
临时存储数据和日志文件的法律依据是《欧洲个人信息权公约》（GDPR）第 6 条第 1 款 f 项。
需要这些信息是为了
- 正确提供市政网站的内容
- 优化市政网站的内容和广告
- 确保城市信息技术系统和网站技术的长期功能，以及
- 在发生网络攻击时，向执法部门提供起诉所需的信息。
因此，耶拿市政府将对这些匿名收集的数据和信息进行统计分析，目的是加强耶拿市的数据保护和数据安全，最终确保耶拿市处理的个人数据得到最佳保护。在此情况下，不会出于营销目的对数据进行分析。
一旦不再需要数据来实现收集数据的目的，就会立即删除数据。在为提供网站而收集数据的情况下，当相关会话结束时，数据即被删除。数据保存时间可能会超过这个时间点。在这种情况下，用户的 IP 地址将被删除或匿名化，从而无法再识别访问客户端。
为提供网站服务而收集数据以及在日志文件中存储数据是网站运行的绝对必要条件。因此，用户无法提出异议。
信息记录程序
耶拿市政府的网页使用 Cookie。Cookies是通过互联网浏览器放置并存储在计算机系统中的文本文件。
许多网站和服务器都使用 Cookie。许多cookie包含一个所谓的cookie ID。Cookie ID 是 Cookie 的唯一标识符。它由一个字符串组成，可将网站和服务器分配给存储 cookie 的特定互联网浏览器。
这样，所访问的网站和服务器就能将数据当事人的个人浏览器与包含其他 cookie 的其他互联网浏览器区分开来。通过唯一的 Cookie ID，可以识别和确定特定的互联网浏览器。
通过使用 Cookie，耶拿市政府可以为本网站的用户提供更方便的服务，如果没有 Cookie 设置，这些服务是不可能实现的。
通过cookie，网站上的信息和服务可以优化，使用户受益。例如，使用 cookie 的网站用户在每次访问网站时无需重新输入访问数据，因为这些数据已由网站接收并存储在用户的计算机系统中。
数据当事人可随时通过所使用的互联网浏览器的相应设置阻止通过市政网站设置 cookie，从而永久拒绝设置 cookie。此外，已设置的 Cookie 可随时通过互联网浏览器或其他软件程序删除。所有常见的互联网浏览器都可以做到这一点。如果数据当事人在所使用的互联网浏览器中关闭 Cookie 设置，则可能无法完全使用网站的所有功能。
使用 Cookie 处理个人数据的法律依据是《欧洲个人数据保护公约》（GDPR）第 6 条第 1 款 f 项。
网站注册
数据当事人可选择通过提供个人数据在控制者网站上注册。哪些个人数据会传送给控制者，由注册时使用的相应输入掩码决定。
数据主体输入的个人数据将被收集和储存，仅供控制方内部使用，并用于控制方自身的目的。控制者可安排将数据传递给一个或多个处理者，如包裹服务提供商，这些处理者也将把个人数据专门用于控制者的内部用途。
通过在控制者网站上注册，数据主体的互联网服务提供商（ISP）分配的 IP 地址、注册日期和时间也会被存储。保存这些数据的唯一目的是防止滥用所提供的服务，并在必要时对刑事犯罪进行调查。除非有法律义务或出于刑事起诉的目的，否则不会将这些数据提供给第三方。
数据主体通过提供个人数据进行注册，有助于控制者向数据主体提供内容或服务，而这些内容或服务因其性质只能提供给注册用户。注册者可随时更改注册时提供的个人资料，或将其从控制者的数据库中完全删除。
数据控制者应根据要求随时向任何数据当事人提供与数据当事人有关的个人数据的存储信息。此外，在不违反任何法定保留义务的情况下，控制者应根据数据当事人的要求或指示更正或删除个人数据。在此情况下，控制者的所有员工均可作为联系人与数据当事人联系。
通过网站联系
根据法律规定，耶拿市网站包含可进行快速电子联系和直接交流的信息，其中也包括所谓的电子邮件总地址（e-mail地址）。如果数据当事人通过电子邮件或联系表格与控制者联系，则数据当事人传输的个人数据将被自动保存。
数据当事人在自愿基础上向控制者传输的个人数据将被保存，用于处理或联系数据当事人。这些个人数据不会转交给第三方。
个人数据的例行清除和封锁
控制者处理和存储数据当事人的个人数据的期限，仅限于实现存储目的所必需的期限，或欧洲立法者或控制者所遵守的法律或法规中的其他立法者所允许的期限。
如果存储目的不再适用，或者如果欧洲指令和法规授予者或其他主管立法者规定的存储期限到期，则将根据法律规定对个人数据进行例行阻止或删除。
数据当事人的权利
a) 确认权
根据欧洲立法机构的规定，每个数据当事人都有权要求控制者确认是否正在处理与其相关的个人数据。如果数据当事人希望行使这一确认权，可随时与耶拿市联系。
b) 知情权
任何受个人数据处理影响的人都有权根据欧洲立法者的指令和规定，随时从控制者处免费获取有关其存储的个人数据的信息以及该信息的副本。此外，欧洲立法者还赋予数据当事人获取以下信息的权利
- 处理数据的目的
- 正在处理的个人数据类别
- 已经或将要披露个人数据的接收方或接收方类别，尤其是第三国或国际组织的接收方
- 在可能的情况下，个人资料的预计保存期限，如果不可能，则说明用于确定保存期限的标准
- 是否有权利要求控制者更正或删除个人资料，或限制处理与资料当事人有关的个人资料，或反对这种处理方式
- 向监管机构投诉的权利
- 如果个人数据不是从数据当事人处收集的：有关数据来源的所有可用信息、
- 是否存在 GDPR 第 22(1)和(4)条所述的自动决策，包括个人资料分析，以及至少在这些情况下，关于所涉及逻辑的有意义的信息，以及此类处理对数据主体的意义和预期后果。
此外，数据当事人有权了解个人数据是否已被转移到第三国或国际组织。在这种情况下，数据当事人还有权获得有关转移的适当保障措施的信息。
如果数据当事人希望行使这一知情权，可随时联系耶拿市政府。
c) 更正权
受个人数据处理影响的任何人都有权要求立即更正与之相关的不正确的个人数据。此外，考虑到处理目的，数据当事人有权要求补全不完整的个人数据，包括提供补充说明。
如果数据当事人希望行使这一更正权，可随时联系耶拿市政府。
d) 删除权（被遗忘权）
每个数据当事人都有权根据欧洲立法者赋予的权利，在不无故拖延的情况下要求控制者删除与其有关的个人数据，只要处理没有必要，控制者有义务在适用下列理由之一的情况下，在不无故拖延的情况下删除个人数据：
- 收集个人数据或以其他方式处理个人数据的目的已不再必要。
- 数据主体根据《GDPR》第 6(1)条第(a)点或《GDPR》第 9(2)条第(a)点撤销了处理所依据的同意，且处理没有其他法律依据。
- 数据主体根据《个人数据保护公约》第 21 (1) 条反对处理，且没有压倒性的合法处理理由，或者数据主体根据《个人数据保护公约》第 21 (2) 条反对处理。
- 个人数据被非法处理。
- 为履行欧盟或成员国法律规定的法律义务，必须删除控制者的个人数据。
- 收集的个人数据与提供 GDPR 第 8(1)条所述的信息社会服务有关。
如果上述原因之一适用，且数据当事人希望要求删除耶拿市存储的个人数据，他或她可以随时联系耶拿市。
如果耶拿市政府已经公开了个人数据，并且根据《欧洲个人数据保护公约》（GDPR）第17(1)条的规定有义务删除个人数据，则耶拿市政府应采取合理措施，包括技术措施，并考虑到现有技术和实施成本，通知正在处理个人数据的其他控制者，只要不需要处理，数据当事人已要求这些控制者删除与这些个人数据的任何链接、拷贝或复制。在个别情况下，将采取必要的措施。
e) 限制处理的权利
受个人数据处理影响的任何人都有权根据欧洲指令和法规立法者的授权，在满足以下条件之一的情况下要求控制者限制数据处理：
- 个人数据的准确性受到数据当事人的质疑，控制者在一定期限内能够核实个人数据的准确性。
- 数据处理不合法，且数据当事人反对删除个人数据，并要求限制使用这些数据。
- 控制者不再需要用于处理目的的个人数据，但数据当事人需要这些数据用于建立、行使或捍卫法律主张。
- 数据主体根据 GDPR 第 21(1)条反对处理，以待核实控制方的合法理由是否优先于数据主体的合法理由。
如果符合上述条件之一，且数据当事人希望要求限制耶拿市对其存储的个人数据进行处理，则可随时联系耶拿市。耶拿市政府将安排限制处理。
f) 数据携带权
欧洲立法者赋予每个数据当事人以结构化、常用和机器可读格式接收其向控制者提供的个人数据的权利。
他或她还有权在不受提供个人数据的控制者阻碍的情况下，将这些数据传输给另一个控制者，前提是根据《欧盟数据保护条例》第 6(1)条第(a)点或《欧盟数据保护条例》第 9(2)条第(a)点的规定，数据处理是基于同意，或根据《欧盟数据保护条例》第 6(1)条第(b)点的规定，数据处理是基于合同，且数据处理是通过自动化手段进行的，但前提是数据处理并非是为了公共利益而执行任务或行使赋予控制者的官方权力所必需。
此外，在根据《欧盟数据保护条例》第 20 条第 1 款行使其数据可移植性权利时，只要技术上可行，且不会对他人的权利和自由造成不利影响，数据当事人有权要求将其个人数据从一个控制者直接转移到另一个控制者。
数据可携性权利不适用于为公共利益执行任务或为行使赋予控制者的官方权力而必须对个人数据进行的处理。
如需主张数据可携性的权利，数据当事人可随时联系耶拿市政府。
g) 反对权
任何受个人数据处理影响的人都有权根据欧洲立法者赋予的权利，以与其特殊情况相关的理由，随时反对根据《欧洲个人数据保护公约》第 6(1)条第(e)或(f)点处理与其相关的个人数据。这同样适用于基于上述条款的个人资料分析。
除非耶拿市政府能够证明其处理个人数据的合理性高于数据当事人的利益、权利和自由，或者是为了建立、行使或捍卫法律诉求，否则在反对的情况下，耶拿市政府将不再处理个人数据。
如果耶拿市出于直接营销的目的对个人数据进行处理，数据当事人有权在任何时候反对出于此类营销目的对其个人数据进行处理。这也适用于与此类直接广告相关的个人资料收集。如果数据当事人向耶拿市政府表示反对出于直接营销目的对其个人数据进行处理，耶拿市政府将不再出于这些目的对其个人数据进行处理。
此外，数据当事人有权以其特殊情况为由，反对耶拿市政府出于科学或历史研究目的，或根据《欧盟数据保护公约》第89(1)条规定的统计目的，对其个人数据进行处理，除非该处理是出于公共利益的原因而执行任务所必需的。
如需行使反对权，数据当事人可直接联系耶拿市政府。在使用信息社会服务的情况下，尽管有第2002/58/EC号指令的规定，数据当事人也可以通过使用技术规范的自动化手段自由行使其反对权。
h) 个别情况下的自动决定，包括特征分析
每个数据主体都有权不接受欧洲立法者授予的完全基于自动化处理（包括特征分析）的决定，该决定会对其产生法律效力或类似的重大影响，只要该决定
- 非缔结或履行数据主体与控制者之间的合同所必需，或
- 经欧盟或成员国法律授权，且控制者须遵守这些法律，同时这些法律还规定了适当的措施来保障数据主体的权利和自由以及合法利益，或
- 经数据主体明确同意。
如果该决定
- 为数据主体与数据控制者之间签订或履行合同所必需，或
- 在数据当事人明确同意的情况下作出的，耶拿市政府应采取适当措施保障数据当事人的权利和自由以及合法权益，至少包括有权获得控制方的人员干预、表达自己的观点以及对决定提出异议。
如果数据当事人希望维护与自动决策相关的权利，可随时联系耶拿市。
i) 根据数据保护法撤销同意的权利
受个人数据处理影响的任何人都有权随时撤销对个人数据处理的同意，这是欧洲立法者赋予的权利。撤销同意不影响撤销前基于同意的处理的合法性。如果数据当事人希望行使撤销同意的权利，可随时联系耶拿市。
关于应用和使用 Matomo 的数据保护规定
数据控制者在本网站上集成了 Matomo 组件。Matomo 是一款用于网络分析的开源软件工具。网络分析是对网站访问者行为数据的收集、汇总和评估。除其他外，网络分析工具收集的数据包括：数据主体从哪个网站访问网站（即所谓的推荐人），访问了网站的哪些子页面，以及查看子页面的频率和时间。网络分析主要用于优化网站和互联网广告的成本效益分析。
该软件在控制者的服务器上运行；根据数据保护法属于敏感信息的日志文件仅存储在该服务器上。
Matomo 组件的目的是分析本网站的访问流量。控制者利用所获得的数据和信息分析本网站的使用情况，以便编制显示市政网站活动的在线报告。
这有助于不断改进网站及其用户友好性。这些目的也构成了根据《欧洲个人信息权公约》第 6 条第 1 款 f 项处理数据的合法权益。通过对 IP 地址进行匿名化处理，用户在保护其个人数据方面的利益得到了充分考虑。
Matomo 会在数据主体的 IT 系统中放置 Cookie。上文已经解释了什么是 cookie。通过设置 Cookie，耶拿市能够分析该市网站的使用情况。每次访问本网站的某个单独网页时，数据当事人信息技术系统上的互联网浏览器都会在 Matomo 组件的自动提示下将数据传输到我们的服务器，以便进行在线分析。在这一技术过程中，我们会获取个人数据，如数据主体的 IP 地址，用于追踪访问者和点击的来源。
Cookies 用于存储个人信息，如访问时间、访问来源地和访问我们网站的频率。每次访问我们的网站时，这些个人数据（包括数据主体使用的互联网连接的 IP 地址）都会被传输到我们的服务器。这些个人数据由我们保存。这些个人数据不会传递给第三方。
通过软件设置，IP 地址不会被完整保存，但 IP 地址的 2 个字节会被屏蔽（例如：192.168.xxx.xxx）。这样，就无法再将缩短的 IP 地址分配给呼叫计算机。
如上所述，数据当事人可随时通过所使用的互联网浏览器的相应设置阻止通过市政网站设置 cookie，从而永久拒绝设置 cookie。对所使用的互联网浏览器进行这样的设置也会阻止 Matomo 在当事人的信息技术系统中设置 cookie。此外，Matomo 已設定的 cookie 可隨時透過網路瀏覽器或其他軟體程式刪除。
此外，資料當事人還可以選擇反對和阻止 Matomo 收集與使用本網站有關的資料。为此，数据当事人必须设置一个退出 Cookie。如果日后删除、格式化或重新安装数据当事人的信息技术系统，数据当事人必须再次设置退出 Cookie。
不过，在设置了退出 Cookie 后，控制者的网页可能无法完全为数据当事人所用。
更多信息和适用的 Matomo 数据保护规定，请点击此处。
停用网络分析
处理的法律依据
处理个人数据须征得数据主体的同意，其法律依据为《欧盟通用数据保护条例》（GDPR）第 6 条第 1 款 a 项。
当处理个人数据是履行数据当事人作为一方的合同所必需时，应以《欧盟通用数据保护条例》第 6 条第 1 款 b 项作为法律依据。这也适用于履行合同前措施所必需的处理操作。
为履行耶拿市政府所承担的法律义务而必须对个人数据进行处理时，应以 GDPR 第 6 条第 1 款 c 项为法律依据。
如果数据主体或其他自然人的重要利益要求处理个人数据，则以 GDPR 第 6 条第 1 款 d 项为法律依据。
如果出于公共利益或耶拿市政府行使官方权力的需要，需要对个人数据进行处理，则以 GDPR 第 6 条第 1 款第 e 项作为处理的法律依据。
如果为了维护耶拿市政府或第三方的合法权益，且数据当事人的利益、基本权利和自由不超过前者，则以 GDPR 第 6 条第 1 款 f 项作为处理数据的法律依据。
提供个人资料的法律或合同规定；签订合同的必要性；资料当事人提供个人资料的义务；不提供个人资料的可能后果
提供个人数据部分是法律规定（如税务规定），也可能是合同规定（如合同伙伴的信息）。有时，在签订合同时，可能需要数据当事人提供随后必须由城市处理的个人数据。
例如，如果城市与数据主体签订合同，数据主体必须提供个人数据。如果不提供个人数据，就意味着无法与数据当事人签订合同。
在数据主体提供个人数据之前，数据主体必须联系市政府。然后，将根据具体情况告知数据当事人，提供个人数据是否为法律或合同所要求，或是否为签订合同所必需，是否有义务提供个人数据，以及不提供个人数据的后果。
自动决策的存在
耶拿市政府不使用自动决策或特征分析。
使用 YouTube
本网站使用谷歌运营的 YouTube 网站的插件。网页的运营商是 YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA。当您访问装有 YouTube 插件的网站时，会与 YouTube 服务器建立连接。这会告诉 YouTube 服务器你访问了哪个网站。
如果您登录了您的 YouTube 帐户，您就可以让 YouTube 将您的冲浪行为直接分配到您的个人档案中。您可以通过注销 YouTube 帐户来避免这种情况。
有关用户数据处理的更多信息，请参阅YouTube 的隐私政策。
社交网络
耶拿市政府非常重视当前有关社交网络数据保护的讨论。目前，法律上还不清楚所有社交网络是否以及在多大程度上都按照欧洲数据保护条例提供服务。
因此，我们明确指出，耶拿市政府使用的 Twitter、Facebook、Xing、Google+、Instagram 和 YouTube 服务按照其数据使用指南存储用户数据（如个人信息、IP 地址），并将其用于商业目的。耶拿市政府对社交网络的数据收集和进一步使用没有任何影响。
例如，耶拿没有关于数据存储的范围、地点和时间，社交网络在多大程度上履行了现有的删除义务，对数据进行了哪些分析和链接，以及将数据传递给了谁等方面的信息。
向监管机构投诉的权利
在不影响任何其他行政或司法补救措施的情况下，如果您认为与您有关的个人数据处理违反了 GDPR，您有权向监管机构投诉，尤其是在您的惯常居住地、工作地点或涉嫌侵权地点所在的成员国。
受理投诉的监管机构应告知投诉人投诉的进展和结果，包括根据 GDPR 第 78 条进行司法补救的可能性。