隐私权政策

1.简介

在下文中，我们将提供有关使用个人数据时的处理信息

• 我们的网站 https://www.aledu.de
• 我们在社交媒体上的简介。

个人数据是可以与特定自然人相关的任何数据，例如他们的姓名或IP地址。

1.1 联系方式

根据《欧盟通用数据保护条例》（GDPR）第4（7）条，责任人是aledu GmbH，地址是Bismarckstraße 67, 47057 Duisburg, Germany，电子邮件：[email protected]。我们的法律代表是Zeynep Köksal。

我们的数据保护官是heyData GmbH，Kantstr. 99, 10627 Berlin,www.heydata.eu，电子邮件：[email protected]。

1.2 数据处理的范围、处理目的和法律依据

数据处理的范围、处理目的和法律依据将在下文中详细解释。以下内容可被视为数据处理的法律依据。

• DSGVO第6条第1款第1项作为我们获得同意的处理业务的法律依据。
• 6 para. 1 p. 1 lit. b DS GVO是法律依据，只要处理个人数据是履行合同所必需的，例如，如果网站访问者从我们这里购买产品或我们为他提供服务。这一法律依据也适用于合同前措施所需的处理，例如对我们的产品或服务的查询。
• 如果我们通过处理个人数据来履行法律义务，例如在税法中可能出现的情况，则适用DSGVO第6（1）句1 lit.
• 6 (1) p. 1 lit. f DSGVO作为法律依据，如果我们可以援引合法利益来处理个人数据，例如我们网站的技术操作所需的cookies。

1.3 欧洲经济区以外的数据处理

如果我们将数据传输给欧洲经济区以外的服务提供商或其他第三方，在传输过程中的数据安全将得到保障，如果有的话（例如英国、加拿大和以色列），由欧盟委员会做出充分的决定（DSGVO第45条Ab.3）。

如果不存在适当性决定（例如美国），数据传输的法律依据通常是，即除非我们另有说明，否则是标准的合同条款。这些是欧盟委员会通过的一套规则，是与相应的第三方合同的一部分。根据DSGVO第46条第2款b项，它们保证了数据传输的安全性。许多供应商已经给出了合同保证，在标准合同条款之外保护数据。例如，关于数据加密的保证，或关于第三方在执法机构想要访问数据时通知数据主体的义务。

1.4 储存期

除非在本数据保护声明的范围内明确指出，我们所储存的数据一旦不再需要用于其预期目的，并且删除不与任何法定保留义务相冲突，就会被删除。如果因为其他和法律允许的目的需要该数据而不删除，则其处理将受到限制，即该数据被封锁，不为其他目的处理。例如，这适用于我们因商业或税收法律的原因而必须保留的数据。

1.5 有关人员的权利

数据主体对有关他们的个人数据有以下权利。

• 获得信息的权利。
• 纠正或删除的权利。
• 限制处理的权利。
• 反对处理的权利。
• 数据可移植的权利。
• 有权在任何时候撤销给予的同意。

数据主体也有权就其个人数据的处理向数据保护监督机构投诉。

1.6 提供数据的义务

在商业关系或其他关系的范围内，客户、相关方或第三方只需向我们提供建立、实施和终止商业关系或其他关系所需的或我们有法律义务收集的个人数据。如果没有这些数据，我们通常将不得不拒绝签订合同或提供服务，或者不再能够履行现有的合同或其他关系。

强制性信息被标记为强制性信息。

1.7 在个别情况下没有自动决策

为了建立和实施业务关系或其他关系，我们一般不会根据DSGVO第22条使用完全自动化的决策。如果我们在个别情况下使用这些程序，我们将在法律要求的情况下单独通知你。

1.8 联系

当与我们联系时，例如通过电子邮件或电话，提供给我们的数据（例如姓名和电子邮件地址）将被我们保存，以便回答问题。处理的法律依据是我们的合法利益（第6条第1款第1项DSGVO），以回答向我们提出的询问。我们会在不再需要储存后删除在这种情况下积累的数据，或者在有法定保留义务的情况下限制处理。

1.9 客户调查

我们不定期地进行客户调查，以更好地了解我们的客户和他们的愿望。在这样做的时候，我们收集每个案例中要求的数据。更好地了解我们的客户和他们的愿望是我们的合法利益，因此，相关数据处理的法律依据是《德国刑法》第6条第1款第1项。在对调查结果进行评估后，我们会删除这些数据。

2.通讯

如果客户没有反对，我们保留通过电子邮件或其他电子方式不时通知已经使用我们的服务或购买商品的客户关于我们的报价的权利。该数据处理的法律依据是第6条第1款第1项的DSGVO。我们的合法利益在于直接的广告（recital 47 DSGVO）。客户可以在任何时候反对将其电子邮件地址用于广告目的而不产生额外费用，例如通过每封电子邮件末尾的链接或向我们上述的电子邮件地址发送电子邮件。

基于收件人的同意（Art. 6 para. 1 p. 1 lit. a DSGVO），我们也会测量我们通讯的打开率和点击率，以了解哪些内容与我们的收件人有关。

我们发送带有工具的新闻简报

• 供应商Rocket Science Group LLC的Mailchimp，675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA（隐私政策：https://mailchimp.com/legal/privacy/）。该供应商在美国处理内容、使用、元/通信数据和联系数据。
• 供应商 rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg 的 rapidmail（隐私政策：https://www.rapidmail.de/datenschutz）。该供应商在欧盟处理内容、使用、元/通信数据和联系数据。

3. 我们网站上的数据处理

3.1 网站的信息性使用

在网站的信息性使用过程中，即网站访问者没有单独向我们传输信息时，我们会收集浏览器传输给我们服务器的个人数据，以确保我们网站的稳定性和安全性。这是我们的合法利益，因此，法律依据是《德国刑法》第6条第1款第1项f目。

这些数据是：。

• IP地址
• 请求的日期和时间
• 与格林尼治标准时间（GMT）的时区差异
• 请求的内容（具体页面）
• 访问状态/HTTP状态代码
• 每种情况下传输的数据量
• 请求来自的网站
• 浏览器
• 操作系统及其界面
• 浏览器软件的语言和版本。

这些数据也被储存在日志文件中。当它们不再需要储存时，最迟在14天后被删除。

3.2 网站托管和提供网站

我们的网站由webgo有限公司托管，地址是Heidenkampsweg 81 20097 Hamburg。在此过程中，提供者会处理通过网站传输的个人数据，例如关于内容、使用、元/通信数据或联系数据。提供网站是我们的合法利益，因此，数据处理的法律依据是《德国刑法》第6条第1款第1项f目。

我们使用一个内容交付网络来帮助提供我们的网站。提供者是Cloudflare Inc，106 East 6th Street, Suites 350 and 400, Austin, TX 78701, USA（隐私政策：https://www.cloudflare.com/en-gb/privacypolicy/）。在此过程中，提供者会处理通过网站传输的个人数据，例如关于内容、使用、元/通信数据或联系数据。提供网站是我们的合法利益，因此，数据处理的法律依据是《德国刑法》第6条第1款第1项f目。

3.3 联系表格

当通过我们网站上的联系表格与我们联系时，我们会储存那里要求的数据和信息内容。
处理的法律依据是我们在回答向我们提出的询问时的合法利益。因此，处理的法律依据是第6条第1款第1项的DSGVO。
我们在存储不再需要后删除在这种情况下积累的数据，或者在有法定保留义务的情况下限制处理。

3.4 招聘广告

我们在我们的网站、与网站链接的网页或第三方网站上发布我们公司的空缺职位。
对作为申请的一部分提供的数据的处理是为了执行申请程序。如果这是我们决定建立雇佣关系所必需的，那么法律依据是《德国联邦法律》第88条第1款和《德国社会保险法》第26条第1款。我们对开展申请程序所需的数据进行了相应的标注，或参考了这些数据。如果申请人不提供这些数据，我们无法处理申请。
进一步的数据是自愿的，对申请没有要求。如果申请人提供进一步的信息，这是基于他们的同意(Art. 6 para. 1 p. 1 lit. a DSGVO)。

我们要求申请人不要在简历和求职信中提供有关政治观点、宗教信仰和类似的敏感数据。它们不是申请的必要条件。如果申请人仍然提供这些信息，我们不能阻止他们作为处理简历或求职信的一部分进行处理。因此，他们的处理也是基于申请人的同意（《德国刑法》第9条第2款a项）。

最后，如果申请人同意我们这样做，我们会处理申请人的数据，用于进一步的申请程序。在这种情况下，法律依据是第6条第1款第1项的DSGVO。

我们将申请人的数据传递给人力资源部门的负责员工、我们在招聘领域的订单处理者以及其他参与申请过程的员工。

如果我们在申请过程中与申请人建立了雇佣关系，我们只会在雇佣关系结束后删除这些数据。否则，我们会在拒绝申请人后的六个月内删除这些数据。

如果申请人同意我们也将他们的数据用于进一步的申请程序，我们将在收到申请一年后才会删除他们的数据。

3.5 预订约会

我们网站的访问者可以与我们预约。为此，除了输入的数据外，我们还处理元数据或通信数据。我们有一个合法的利益，为有关各方提供一个用户友好的选项来进行预约。因此，数据处理的法律依据是第6条第1款第1项DSGVO。如果我们使用第三方供应商的工具来达成协议，有关信息可以在 "第三方供应商 "中找到。

3.6. 评估

网站访问者可以在我们的网站上对我们的商品、服务或关于我们公司的一般评论。为此，除了输入的数据外，我们还处理元数据或通信数据。我们有合法的利益来接收网站访问者对我们提供的反馈。因此，数据处理的法律依据是第6条第1款第1项DSGVO。如果我们使用第三方供应商的工具来达成协议，有关信息可以在 "第三方供应商 "中找到。

3.7 客户区

网站访问者可以在我们的网站上开设一个客户账户。我们在这种情况下处理所要求的数据，以履行为账户缔结的各自的用户合同，因此，处理的法律依据是DSGVO第6条第1款第1项b目。

我们处理注册时输入的数据，如姓名、地址和证书。

3.8 单点登录程序

网站访问者可以使用单点登录程序来登录我们的网站。在这样做时，他们使用已经为另一个供应商创建的登录数据。前提条件是，网站访问者已经在各自的供应商处注册。当网站访问者使用单点登录程序登录时，我们会从供应商处收到网站访问者在供应商处登录的信息，供应商也会收到网站访问者在我们网站上使用单点登录程序的信息。根据网站访问者在供应商网站上的账户设置，供应商可能向我们提供额外的信息。处理的法律依据是用户和提供者之间达成的使用协议。

程序的提供者是。

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (隐私政策:https://policies.google.com/privacy)
• Facebook爱尔兰有限公司，4 Grand Canal Square, Dublin 2, Ireland（"Facebook"，代表Facebook和Instagram）。

我们从Facebook收到的数据是由Facebook作为注册过程的一部分向网站访问者披露的。关于Facebook的信息和数据保护官的联系方式，以及关于Facebook如何处理个人数据的进一步信息，包括法律依据和作为数据主体对Facebook行使权利的选择，可以在https://www.facebook.com/about/privacy。我们与Facebook共同负责在使用该程序的情况下通过Facebook进行的数据处理，并与Facebook签订了一份共同责任协议（DSGVO第26条）。在那里，我们已经确定了履行GDPR下有关联合处理的义务的各自责任。我们有义务提供上述信息，而且根据DSGVO第15-20条，Facebook承担了进一步的数据主体权利的责任。

3.9 提供货物或服务

我们通过我们的网站提供商品或服务。在订购过程或运输过程中，我们可能会涉及PayPal（欧洲）S.à r.l. et Cie, S.C.A., Luxembourg（用于Paypal和/或Braintree），它们只接收在每种情况下提供服务所需的个人数据。对数据的处理是为了履行与相关网站访问者签订的合同（《德国刑法》第6条第1款第1项b目）。

3.10. 技术上必要的cookies

我们的网站使用cookies。Cookies是储存在网站访问者终端设备的网络浏览器中的小文本文件。Cookies有助于使网站更方便用户使用，更有效和更安全。只要这些cookies对于我们网站的运行或其功能是必要的（以下简称 "技术上必要的cookies"），相关数据处理的法律依据是《德国刑法》第6条第1款第1项f目。我们有合法的利益，为客户和其他网站访问者提供一个功能性的网站。
具体而言，我们使用技术上必要的cookies来存储登录数据。

3.11. 第三方提供者

3.11.1 访客分析

我们使用访客分析法进行分析。提供者是Visitor Analytics GmbH，Stefan-George-Ring 19, 81929 Munich, Germany。提供商在欧盟处理使用数据（如访问的网站、对内容的兴趣、访问时间）和元/通信数据（如设备信息、IP地址）。

处理的法律依据是第6条第1款第1项DSGVO。该处理是基于同意。数据主体可以在任何时候通过联系我们来撤销他们的同意，例如，使用我们隐私政策中提供的联系信息。撤销并不影响在撤销前处理的合法性。

当收集数据的目的不再适用，并且没有义务保留这些数据时，这些数据将被删除。进一步的信息可以在供应商的隐私政策中找到，网址是https://www.visitor-analytics.io/de/support/rechtliches-datenschutz-zertifikate/visitor-analytics-webseite/datenschutzerklaerung/。

3.11.2 YouTube视频

我们在网站上使用YouTube视频进行录像。提供者是谷歌爱尔兰有限公司，位于爱尔兰都柏林4区巴罗街的戈登大厦。提供商在美国处理使用数据（如访问的网页、对内容的兴趣、访问时间）和元/通信数据（如设备信息、IP地址）。

处理的法律依据是第6条第1款第1项DSGVO。该处理是基于同意。数据主体可以在任何时候通过联系我们来撤销他们的同意，例如，使用我们隐私政策中提供的联系信息。撤销并不影响在撤销前处理的合法性。

向欧洲经济区以外的国家转移的法律依据是同意。

更多信息可在供应商的隐私政策中获得，网址是：https://policies.google.com/privacy。

3.11.3 Facebook自定义受众

我们使用Facebook自定义受众进行广告宣传。提供者是Facebook爱尔兰有限公司，地址是爱尔兰都柏林2区大运河港大运河广场4号。供应商在美国处理使用数据（如访问的网站、对内容的兴趣、访问时间）。

处理的法律依据是第6条第1款第1项DSGVO。该处理是基于同意。数据主体可以在任何时候通过联系我们来撤销他们的同意，例如，使用我们隐私政策中提供的联系信息。撤销并不影响在撤销前处理的合法性。

向欧洲经济区以外的国家转移的法律依据是标准的合同条款。转移到第三国（即欧洲经济区以外的国家）的数据的安全性由根据GDPR第93(2)条规定的审查程序采用的标准数据保护条款（GDPR第46(2)(c)条）来保证，我们已经与供应商达成一致。

当收集数据的目的不再适用时，我们会删除这些数据。更多信息可在供应商的隐私政策中获得，网址是：https://www.facebook.com/policy.php。

3.11.4 谷歌标签管理器

我们使用谷歌标签管理器进行分析和广告。提供者是谷歌爱尔兰有限公司，位于爱尔兰都柏林4区巴罗街的戈登大厦。供应商在美国处理使用数据（如访问的网站、对内容的兴趣、访问时间）。

处理的法律依据是第6条第1款第1项DSGVO。该处理是基于同意。数据主体可以在任何时候通过联系我们来撤销他们的同意，例如，使用我们隐私政策中提供的联系信息。撤销并不影响在撤销前处理的合法性。

向欧洲经济区以外的国家转移的法律依据是标准的合同条款。转移到第三国（即欧洲经济区以外的国家）的数据的安全性由根据GDPR第93(2)条规定的审查程序采用的标准数据保护条款（GDPR第46(2)(c)条）来保证，我们已经与供应商达成一致。

当收集数据的目的不再适用时，我们会删除这些数据。更多信息可在供应商的隐私政策中获得，网址是：https://policies.google.com/privacy?hl=de。

3.11.5 谷歌分析

我们使用谷歌分析进行分析。提供者是谷歌爱尔兰有限公司，Gordon House, Barrow Street, Dublin 4, Dublin, D04e5w5, Ireland。供应商在美国处理使用数据（如访问的网站、对内容的兴趣、访问时间）和元/通信数据（如设备信息、IP地址）。

处理的法律依据是第6条第1款第1项DSGVO。该处理是基于同意。数据主体可以在任何时候通过联系我们来撤销他们的同意，例如，使用我们隐私政策中提供的联系信息。撤销并不影响在撤销前处理的合法性。

向欧洲经济区以外的国家转移的法律依据是标准的合同条款。转移到第三国（即欧洲经济区以外的国家）的数据的安全性由根据GDPR第93(2)条规定的审查程序采用的标准数据保护条款（GDPR第46(2)(c)条）来保证，我们已经与供应商达成一致。

当收集数据的目的不再适用，并且没有义务保留这些数据时，这些数据将被删除。更多信息可在供应商的隐私政策中找到，网址是https://policies.google.com/privacy?hl=de。

4. 社交媒体平台上的数据处理

我们在社会媒体网络上有代表，以便在那里介绍我们的公司和我们的服务。这些网络的运营商定期处理其用户的数据用于广告目的。除其他事项外，它们根据用户的在线行为创建用户档案，例如，用于在网络页面和互联网其他地方显示符合用户兴趣的广告。为此，网络运营商将用户的行为信息储存在用户电脑上的cookies中。此外，不能排除运营商将这些信息与其他数据合并。用户可以在下面列出的各运营商的数据保护声明中获得关于如何反对网站运营商处理的进一步信息和说明。也有可能运营商或其服务器位于非欧盟国家，因此他们在那里处理数据。这可能会给用户带来风险，例如，因为更难以实施他们的权利，或者因为政府机构可以访问数据。

当网络用户通过我们的个人资料与我们联系时，我们会处理提供给我们的数据，以便对查询作出回应。这是我们的合法利益，因此，法律依据是《德国刑法》第6条第1款第1项f目。

4.1 Facebook

我们在Facebook上保持了一个简介。运营商是Facebook爱尔兰有限公司，地址是爱尔兰都柏林2区大运河港大运河广场4号。隐私政策可在此查阅：https://www.facebook.com/policy.php。反对数据处理的一种方式是通过广告的设置：https://www.facebook.com/settings?tab=ads。
我们根据与Facebook达成的DSGVO第26条规定的协议，共同负责处理访问我们资料的访客的数据。脸书确切地解释了哪些数据是在https://www.facebook.com/legal/terms/information_about_page_insights_data。数据主体既可以针对我们也可以针对Facebook行使其权利。然而，根据我们与Facebook的协议，我们有义务将请求转发给Facebook。因此，如果数据主体直接与Facebook联系，他们将得到更快回应。

4.2 Instagram

我们在Instagram上保持了一个简介。运营商是Facebook爱尔兰有限公司，地址是爱尔兰都柏林2区大运河港大运河广场4号。隐私政策可在此查阅：https://help.instagram.com/519522125107875。

4.3 Tiktok

我们在Tiktok上保持着一个简介。运营商是musical.ly Inc，10351 Santa Monica Blvd #310, Los Angeles, CA 90025 USA。隐私政策可在此查阅：https://www.tiktok.com/de/privacy-policy。

4.4 盆景

我们在Pinterest上保持一个简介。经营者为Pinterest Inc，地址为635 High Street, Palo Alto, CA, 94301, USA。隐私政策可在此查阅：https://about.pinterest.com/de/privacy-policy。反对数据处理的一种方式是通过广告的设置：https://about.pinterest.com/de/privacy-policy。

4.5 YouTube

我们在YouTube上保持一个简介。运营商是谷歌爱尔兰有限公司Gordon House, Barrow Street Dublin 4. 爱尔兰。隐私政策可在此查阅：https://policies.google.com/privacy?hl=de。

4.6 LinkedIn

我们在LinkedIn上保持着一个简介。运营商是LinkedIn爱尔兰无限公司，位于爱尔兰都柏林2区的威尔顿广场。隐私政策可在此查阅：https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE。反对数据处理的一种方式是通过广告的设置：https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out。

4.7 兴

我们在Xing上保持着一个简介。运营商是New Work SE，地址是Dammtorstraße 29-32, 20354 Hamburg。隐私政策可在此查阅：https://privacy.xing.com/de/datenschutzerklaerung。

5.本隐私政策的变更

我们保留修改本隐私政策的权利，并在未来生效。这里始终有一个最新的版本。

6. 问题和评论

如果您对本隐私政策有任何疑问或意见，请通过上述细节与我们联系。