数据保护

前言

以下段落将说明我们将处理哪些数据、何时处理、出于何种目的以及依据何种法律依据。我们将解释我们所提供服务的运作方式，以及我们如何确保您的个人数据得到保护。

所有定义均参照《通用数据保护条例》（GDPR）。

根据《通用数据保护条例》（GDPR）第4条第1款，个人数据指与已识别或可识别的自然人有关的任何信息。可识别的自然人是指能够直接或间接被识别的自然人。

本数据隐私声明可通过 https://www.rosalux.de/datenschutz 访问，并可随时保存和打印。

根据《通用数据保护条例》第21条，您有权提出异议，前提是我们以我们的合法权益或第三方的合法权益（《通用数据保护条例》第6条第1款第(f)项）作为处理个人数据的法律依据：

根据《通用数据保护条例》第21条，您有权随时对个人数据的处理提出异议。届时，我们将不再将您的个人数据用于直接营销或相关的用户画像分析。

一旦您提出异议，我们将不再将您的个人数据用于其他目的，除非我们能证明存在压倒您利益的、处理数据的有力合法理由，或为了确立、行使或抗辩法律主张（参见《通用数据保护条例》第21条第1款关于您的“受限异议权”的规定）。在此情况下，您必须提供基于您特殊情况的反对理由。

若您的个人数据是根据《通用数据保护条例》（GDPR）第89条第1款为科学或历史研究目的或统计目的而处理的，您也可以基于您的特殊情况对该处理提出反对，除非该处理对于履行出于公共利益而进行的任务是必要的（参见《通用数据保护条例》第21条第6款）。

本数据隐私声明旨在全面概述数据处理情况，因此包含若干指向外部网站信息及隐私政策的链接（另请参阅本数据隐私声明中的“社交网络与外部链接”部分）。我们将尽力保持本数据隐私声明中链接的及时更新。但鉴于相关网站持续更新，我们无法保证所有链接均能正常运行。如果您发现无效链接，请告知我们，以便我们插入正确的链接。

本机器翻译仅供参考。具有法律约束力的语言版本为德语版本。

数据控制者

根据《通用数据保护条例》（GDPR）第4条第7款，个人数据处理的数据控制者为：

罗莎·卢森堡基金会

社会分析与政治教育协会

巴黎公社街 8A 号

10243 柏林

德国

电话：+49-(0)30-44310-0

传真：+49-(0)30-44310230

电子邮件：info@rosalux.org

网址：www.rosalux.de

董事会授权代表：

海克·韦尔纳（罗莎·卢森堡基金会董事会执行委员）

数据隐私事务联系人

如对您的个人数据处理及数据保护权利有任何疑问，请联系我们的数据保护官：

kpp-group GmbH

柏林街112a号

13189 柏林，德国

电话：+49-(0)30-20673720

电子邮件：datenschutz@rosalux.de

数据主体权利

您享有以下权利：

访问权（《通用数据保护条例》（GDPR）第15条）
更正权（《通用数据保护条例》（GDPR）第16条）
删除权（《通用数据保护条例》（GDPR）第17条）

限制处理权（《通用数据保护条例》（GDPR）第18条及以下条款）
数据可携权（《通用数据保护条例》（GDPR）第20条）
反对权（《通用数据保护条例》（GDPR）第21条）

如有相关疑问，请发送电子邮件至 datenschutz@rosalux.de 。请注意，我们必须确认您确为提出请求的数据主体。

在不影响任何其他行政或司法救济的情况下，您亦有权向数据保护监管机构提出申诉。

本网站不进行任何自动化决策。

数据安全

我们采取技术和组织措施，以保护本网站及其他系统，防止您的数据因未经授权人员而丢失、损毁、被访问、修改或传播。然而，尽管我们定期进行检查，但无法保证完全防范所有风险。

一般信息：提供我们的法定及合同服务

根据《通用数据保护条例》（GDPR）第6条第1款第(b)项，当我们提供合同服务、通过业务关系（如与会员）开展活动，或接收服务及福利时，我们会处理会员、支持者、相关方、客户及其他人员的数据。此外，基于我们的合法利益（例如行政事务或公共关系），我们根据《通用数据保护条例》（GDPR）第6条第1款第(f)项处理数据主体的数据。

相关数据、处理的性质、范围和目的以及处理要求取决于合同关系（例如活动注册）。这包括个人的基础信息和主数据（例如姓名、地址等）、联系方式（例如电子邮箱、电话等）、合同数据（例如所使用的服务、提供的内容和信息、联系人姓名）以及——若我们提供付费服务或产品——支付数据（例如银行信息、支付记录等）。

对于不再用于履行法定及合同目的的数据，我们将予以删除。具体时限取决于相关任务及合同关系。若涉及商业相关处理，我们将保留相关数据直至处理商业交易或履行保修及责任义务所需的时间为止。数据保留要求将每三年进行一次审查。此外，法定数据保留义务同样适用。

服务器日志文件

每次您访问我们的网站时，您的设备系统都会自动收集数据和信息，并将其存储在服务器日志文件中。这些数据是指与已识别或可识别的自然人（本例中即网站用户）相关的信息。每次您访问我们的网站时，您的浏览器都会自动将数据传输至我们的网站。这些数据包括以下信息：

您访问我们网站的时间（向主机提供商服务器发送请求的时间），
您访问本网站时所来自的网站URL，
您的操作系统，
您使用的浏览器类型及版本，
您的计算机IP地址。

此数据处理的目的是为了使您能够通过设备访问本网站，并在您的设备或浏览器上正确显示本网站。这些数据还用于优化本网站并确保系统安全。我们不会将这些数据用于营销目的。

处理的法律依据是《通用数据保护条例》（GDPR）第6条第1款第(f)项。我们拥有合法利益，旨在针对您的设备优化本网站，并实现本网站服务器与您设备之间的通信。为确保后者，特别是需要处理您的IP地址。

所处理的信息仅在实现预期目的所需的时间内或法律要求的时间内存储。

数据接收方是我们的服务器托管商，其代表我们进行数据处理。

提供个人数据并非强制要求，既无法律强制性，亦无合同强制性，且并非订立合同的必要条件。您亦无义务提供个人数据。但若您不提供个人数据，将无法使用我们的网站，或至少无法完整使用。

Cookie

我们的网站使用Cookie。Cookie是一种存储在您设备上的文本文件，旨在提升网站的使用便捷性。Cookie可存储网站上的信息和设置，使您无需在每次访问时重新输入。Cookie包含一个Cookie ID，用于识别存储该Cookie的设备。我们使用以下类型的Cookie：

包含随机生成的特定标识号的Cookie，可在您访问本网站期间识别您的身份或设备。此类Cookie将在您结束访问时自动删除。
包含随机生成的特定标识号的Cookie，可在本网站上识别您的身份或设备。此类Cookie将在一年后自动删除。

处理的目的在于提升您使用本网站的便捷性，并允许您保存个人设置。

处理的法律依据是《通用数据保护条例》（GDPR）第6条第1款第(f)项。我们拥有合法利益，旨在提供一个能够保存您的个人设置并优化您访问体验的网站。

反对权

您有权提出反对。您可在浏览器设置中限制 Cookie 的放置或完全禁用它们。您还可以配置在关闭浏览器窗口时自动删除 Cookie。

您可以在此处找到有关如何在最常用的浏览器中删除 Cookie 以及如何更改 Cookie 设置的更多信息：

Google Chrome：网站

Mozilla Firefox：网站

Apple Safari：网站

Microsoft Internet Explorer：网站

Microsoft Edge：网站

提供个人数据并非强制要求，既无法律强制性，亦无合同强制性，且并非订立合同的必要条件。您亦无义务提供个人数据。但若您不提供个人数据，您可能无法使用本网站，或至少无法使用其全部功能。

我们使用的其他服务也会使用Cookie。关于各服务中Cookie的使用，我们特此予以说明。

向第三国转移

若我们在第三国（即欧盟（EU）或欧洲经济区（EEA）以外地区）处理数据，或在使用第三方服务时进行此类处理，或向第三方披露或转移数据，此类行为仅在以下情况下进行：为履行我们的（预）合同义务所必需；基于您的同意；基于法律义务；或基于我们的合法利益。在法律或合同允许的情况下，我们仅在满足《通用数据保护条例》（GDPR）第44条及后续条款的特殊要求时，才会在第三国处理数据或委托第三方在第三国处理数据。因此，数据处理仅基于特殊保障措施，例如官方认可的数据保护水平符合欧盟要求（如美国的“隐私盾”），或遵守官方认可的合同义务（“标准合同条款”）。

YouTube的使用

我们在网站上使用 YouTube 视频和 YouTube 插件。YouTube 是由 YouTube, LLC（“YouTube”）（地址：901 Cherry Ave., San Bruno, CA 94066, US）提供的一项服务。YouTube, LLC 是 Google, Inc.（“Google”）（地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, US）的子公司。

我们通过在网站上使用 iframe 标签嵌入该服务，实现了 YouTube 的集成。若加载了 iframe 标签，YouTube 或 Google 可能会收集并处理信息（包括个人数据）。我们无法排除 YouTube 或 Google 将信息传输至第三国服务器的可能性。

当您在我们的网站上观看 YouTube 视频时，我们不会收集任何数据。

我们集成 YouTube 旨在为您提供若干视频，供您直接在我们的网站上观看。

此类个人数据处理的法律依据是《通用数据保护条例》（GDPR）第 6 条第 1 款第 (f) 项。此处所需的合法利益在于 YouTube 所提供的巨大益处。通过嵌入外部视频，我们可以减轻服务器负载，并将这些资源用于其他目的。这在一定程度上可以提高我们服务器的稳定性。YouTube 或 Google 亦拥有收集（个人）数据的合法利益，以改进其自身服务。

提供个人数据并非强制要求，无论从法律还是合同角度均不强制，亦非缔结合同的必要条件。您亦无义务提供个人数据。但若您不提供个人数据，可能导致您无法使用本网站，或至少无法完整使用本网站。

如需了解更多信息，请参阅 YouTube 或 Google 的隐私政策：www.google.com/policies/privacy/。

如需了解 Google 的隐私设置，请访问 https://privacy.google.com/take-control.html?categories_activeEl=sign-in。