Dummy link to fix Firefox-Bug: First child with tabindex is ignored

隐私政策

这是使用本门户网站和属于这些域名的所有子域名的隐私政策。用户同意这里规定的数据保护条款。

下文中提到的所有特指一种性别的提法都应理解为明确适用于所有性别。

在使用上述网站的框架内处理个人数据，如数据主体的姓名、地址、电子邮件地址或电话号码，应始终符合《欧盟数据保护条例》（GDPR），并符合适用于耶拿市的国别数据保护条例，特别是《图林根数据保护法》。

通过本数据保护声明，公众可以了解耶拿市在使用上述网站时收集、使用和处理个人数据的类型、范围和目的。此外，通过本数据保护声明，数据主体被告知其权利。

个人数据被储存在德国的受特别保护的服务器上。只有参与服务器技术、商业或编辑维护的少数特别授权人员才有可能接触到这些数据。认真保护数据，防止丢失、破坏、伪造、篡改和未经授权的访问或未经授权的披露。

定义

本数据保护声明是基于欧洲指令和条例制造商在采用DSGVO时使用的术语。本数据保护声明旨在使其易于阅读和理解。

为了确保这一点，事先对所使用的术语进行了解释。在本数据保护声明中，除其他外，还使用了以下术语。

个人数据是指与已识别或可识别的自然人（以下简称 "数据主体"）有关的任何信息。可识别的自然人是指可以直接或间接识别的人，特别是通过参考诸如姓名、识别号码、位置数据、在线标识符等标识符或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个具体因素。

数据主体是指其个人数据被控制器处理的任何已识别或可识别的自然人。

处理是指对个人数据进行的任何操作或一组操作，无论是否通过自动手段，如收集、记录、组织、归档、储存、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供披露、调整或组合、限制、删除或销毁。

限制处理是对存储的个人数据进行标记，目的是限制其未来的处理。

剖析是对个人数据的任何形式的自动处理，包括使用这些个人数据来评估与自然人有关的某些个人方面，特别是分析或预测与该自然人的工作表现、经济状况、健康、个人喜好、兴趣、可靠性、行为、位置或位置变化有关的方面。

假名化是指对个人数据的处理，在不使用额外信息的情况下，个人数据不能再归属于特定的数据主体，但这种额外信息必须单独保存，并采取技术和组织措施，确保个人数据不归属于已识别或可识别的自然人。

控制者或负责处理的人是指单独或与他人共同决定处理个人数据的目的和方式的自然人或法人、公共当局、机构或其他机构。如果这种处理的目的和手段是由联盟或成员国的法律决定的，则联盟或成员国的法律可以规定控制者或指定其具体标准。

处理器是指代表控制器处理个人数据的自然人或法人、公共当局、机构或其他机构。

收件人是指接受个人数据披露的自然人或法人、公共当局、机构或其他机构，无论是否为第三方。然而，根据欧盟或成员国法律，在具体调查任务中可能收到个人数据的公共机构不应视为接收者。

第三方是指除数据主体、控制者、处理者以及在控制者或处理者的直接授权下被授权处理个人数据的人以外的任何自然人或法人、公共当局、机构或其他机构。

同意是指数据主体以声明或其他明确的肯定行为的形式自由给予的具体和知情的意愿表示，数据主体通过这种方式表示同意处理与他有关的个人数据。

控制者和数据保护官员的姓名和地址

在《一般数据保护条例》、欧盟成员国适用的其他数据保护法和其他数据保护性质的规定中，数据控制者是。

联系人：Annette Schwarze-Engel
公民参与中央协调办公室

Am Anger 26
07743 耶拿

Tel. 03641 49-5134
传真 03641 49-5005
buergerbeteiligung@jena.de

数据控制者的数据保护官员。
Melanie Pesch
在 "愤怒15 "中
07743耶拿或P.O. Box 10 03 38, 07703耶拿

Tel. 03641 49-2113
传真 03641 49-2114
datenschutz@jena.de

收集一般数据和信息

耶拿市的网站在数据主体或自动系统每次调用网站时都会收集一系列的一般数据和信息。这些一般数据和信息被储存在服务器的日志文件中。可以收集以下数据

  1. 使用的浏览器类型和版本。
  2. 访问系统使用的操作系统。
  3. 访问系统到达市政网站的网站（所谓的推荐人）。
  4. 通过市政网站上的访问系统访问的子网站。
  5. 访问网站的日期和时间。
  6. 一个互联网协议地址（IP地址）。
  7. 接入系统的互联网服务提供商和
  8. 其他类似的数据和信息，以便在市政信息技术系统受到攻击的情况下避免危险。

在使用这些一般数据和信息时，耶拿市不会对数据主体得出任何结论。存储在日志文件中的数据不会与用户的其他个人数据一起存储。
临时存储数据和日志文件的法律依据是第6条第1款f项DSGVO。
需要这些信息是为了

  1. 以正确传递市政网站的内容。
  2. 优化市政网站的内容以及为其做广告。
  3. 以确保市政信息技术系统的长期功能和网站的技术，以及
  4. 在发生网络攻击的情况下，向执法部门提供起诉所需的信息。

因此，耶拿市一方面为统计目的分析匿名收集的数据和信息，另一方面为加强耶拿市内部的数据保护和数据安全，以确保对耶拿市处理的个人数据提供最佳保护水平。在这种情况下，不会为营销目的而对数据进行分析。

一旦不再需要实现收集数据的目的，就会立即删除这些数据。在为提供网站而收集数据的情况下，这是在各自的会话结束后的情况。超出这个范围的存储是可能的。在这种情况下，用户的IP地址被删除或疏散，因此不再可能分配呼叫客户端。

为提供网站而收集数据并将数据存储在日志文件中，是网站运行的绝对需要。因此，用户没有可能提出异议。

饼干

耶拿市的互联网页面使用cookies。Cookies是通过互联网浏览器存储在计算机系统中的文本文件。
众多的互联网网页和服务器使用cookies。许多cookies包含一个所谓的cookie ID。cookie ID是cookie的唯一标识符。它由一串字符组成，通过这串字符可以将互联网页面和服务器分配给存储cookie的特定互联网浏览器。

这使得被访问的互联网网页和服务器能够将有关人员的个人浏览器与包含其他cookies的互联网浏览器区分开来。一个特定的互联网浏览器可以通过独特的cookie ID被识别和确认。
通过使用cookies，耶拿市可以为本网站的用户提供更多人性化的服务，而这些服务在没有设置cookies的情况下是不可能实现的。

通过cookie，可以为用户优化网站上的信息和报价。例如，使用cookie的互联网网站的用户在每次访问互联网网站时不必重新输入其访问数据，因为这是由互联网网站和存储在用户计算机系统中的cookie完成的。

数据主体可以在任何时候通过对所使用的互联网浏览器进行适当的设置来阻止市政网站设置cookies，从而永久性地反对设置cookies。此外，已经设置的cookies可以在任何时候使用互联网浏览器或其他软件程序删除。这在所有常见的互联网浏览器中都可以实现。如果数据主体停用所使用的互联网浏览器中的cookies设置，网站的所有功能可能无法完全使用。

使用cookies处理个人数据的法律依据是DSGVO第6(1)条f款。

提交建议

建议可以在本网站上提交。在这样做时，将要求并储存以下数据。

  • 名称*
  • 电子邮件地址*
  • 标题*
  • 简要说明*

带*的字段是必须的。提案的名称、标题和简短描述将被公布。所提供的电子邮件地址将只用于查询或确认建议是否有效。数据主体输入的个人数据被收集和储存，仅用于数据控制者的内部使用和自身目的。

作为建议的一部分提供的数据将被我们永久保存，直到用户反对为止。

提交建议时处理个人数据的法律依据是DSGVO第6（1）条b款。

在网站上注册

数据主体有可能通过提供个人数据在控制器的网站上注册。在这个过程中，哪些个人数据被传送到控制器，是由用于注册的各自输入掩码决定的。

数据主体输入的个人数据被收集和储存，仅用于控制器的内部使用和自身目的。控制者可以安排将数据转移给一个或多个处理者，例如包裹服务提供商，他们也会将个人数据专门用于可归属于控制者的内部用途。

通过在控制器的网站上注册，数据主体的互联网服务提供商（ISP）分配的IP地址、注册日期以及时间都会被进一步储存。储存这些数据的背景是，只有这样才能防止滥用所提供的服务，如果有必要，这些数据可以澄清所犯的刑事罪行。原则上，这些数据不会转给第三方，除非有法律义务转给第三方，或者转给第三方是为了刑事起诉的目的。

通过提供个人数据对数据主体进行注册，控制器用于向数据主体提供内容或服务，而这些内容或服务根据其性质只能提供给注册用户。注册人员可以随时修改注册时提供的个人数据，或将其从控制器的数据中完全删除。

控制者应在任何时候应要求向任何数据主体提供信息，说明储存了哪些关于数据主体的个人数据。此外，在不与任何法定保留义务相冲突的情况下，控制者应根据数据主体的要求或指示，纠正或删除个人数据。在这种情况下，控制人的所有工作人员都应作为联系人提供给数据主体。

登记投票

在这个网站上，可以在一定时期内对提案进行投票。投票时需要登记。以下数据将被要求并储存。

  • 名字
  • 姓氏
  • 出生日期
  • 地址（街道、城市、邮政编码
  • 电子邮件地址

要参加投票，必须首先确认电子邮件地址。随后，将根据人口登记册检查数据。这是必要的，因为只有年满16岁的耶拿公民才能投票。验证成功后，可以进行投票。投票是匿名的，投票和个人之间不能有任何参考。个人数据将被储存，因此不可能出现同一个人的多次投票。

投票结束后，个人数据将被删除。

提交提案时处理个人数据的法律依据是《德国刑法》第6条第1款b项。

通过网站联系的可能性

根据法律规定，耶拿市的网站包含能够快速进行电子联系和直接沟通的信息，其中也包括所谓的电子邮件的一般地址（电子邮件地址）。如果数据主体通过电子邮件或使用联系表格与控制器联系，数据主体传送的个人数据将被自动储存。

数据主体在自愿的基础上传送给控制者的这些个人数据将被储存起来，用于处理或联系数据主体的目的。这些个人数据将不会被披露给第三方。

例行删除和屏蔽个人数据

控制者应仅在实现存储目的所需的时间内，或在欧洲指令和条例或控制者所遵守的其他立法者的法律或法规规定的时间内，处理和存储数据主体的个人数据。

如果存储目的不再适用，或者如果欧洲指令和法规制造商或其他主管立法机构规定的存储期限到期，个人数据将根据法定条款被例行封锁或删除。

数据主体的权利

每个数据主体都有权利，根据欧洲指令和条例的规定，从控制者那里获得有关他或她的个人数据是否被处理的确认。如果数据主体希望行使这一权利，他或她可以随时联系耶拿市。

任何与个人数据处理有关的人都有权根据欧洲指令和条例的规定，在任何时候免费从控制者那里获得有关存储在他或她身上的个人数据的信息，以及该信息的副本。此外，欧洲指令和条例的立法者已允许数据主体访问以下信息。

  • 处理的目的。
  • 所处理的个人数据的类别。
  • 已经或将要向其披露个人数据的接收者或接收者类别，特别是在接收者位于第三国或国际组织的情况下。
  • 如果可能的话，个人数据将被储存的计划期限，如果不可能的话，确定这一期限的标准。
  • 有权利要求纠正或删除有关他或她的个人数据，或要求控制器限制处理，或反对这种处理的权利。
  • 存在向监督机构上诉的权利。
  • 如果个人数据不是从数据主体那里收集的。关于数据来源的任何可用信息。
  • 根据GDPR第22(1)和(4)条，存在自动决策，包括剖析，至少在这些情况下，有意义的信息涉及的逻辑和这种处理对数据主体的范围和预期效果。

此外，数据主体应有权获得关于个人数据是否被转移到第三国或国际组织的信息。如果是这种情况，数据主体也有权获得与转移有关的适当保障措施的信息。

如果数据主体希望行使这一访问权，可随时与耶拿市联系。

任何与个人数据处理有关的人都有权根据欧洲指令和条例的规定，毫不迟疑地纠正有关他或她的不准确的个人数据。此外，考虑到处理的目的，数据主体有权要求完成不完整的个人数据，包括通过补充声明的方式。

如果数据主体希望行使这一权利，他或她可以随时联系耶拿市。

任何与个人数据处理有关的人都有权根据欧洲指令和条例的规定，在下列原因之一的情况下，并在处理不再必要的情况下，从控制者那里毫不拖延地获得有关他或她的个人数据的删除。

  • 个人数据的收集或其他处理的目的已不再需要。
  • 数据主体根据DSGVO第6(1)(a)条或DSGVO第9(2)(a)条撤销其作为处理依据的同意，并且没有其他法律依据。
  • 数据主体根据DSGVO第21(1)条反对该处理，并且没有压倒性的合法理由，或者数据主体根据DSGVO第21(2)条反对该处理。
  • 个人数据已被非法处理。
  • 为了履行控制人根据欧盟或成员国法律所承担的法律义务，有必要删除个人数据。
  • 个人数据的收集与根据DSGVO第8(1)条提供的信息社会服务有关。

如果上述原因之一适用，并且数据主体希望安排删除耶拿市存储的个人数据，他或她可以在任何时候联系该市。

如果个人数据被耶拿市公开，并且根据《数据保护条例》第17条第1款，该市作为数据控制者有义务删除个人数据，则该市应采取合理措施，包括技术措施，同时考虑到现有技术和实施成本，以便通知处理已公布的个人数据的其他数据控制者，数据主体已向这些其他数据控制者要求删除与个人数据的所有链接或个人数据的副本或复制品，除非处理是必要的。在个别情况下，将采取必要的措施。

任何与个人数据处理有关的人都有权根据欧洲指令和条例的规定，在满足下列条件之一的情况下，从控制者那里获得对处理的限制。

  • 数据主体对个人数据的准确性提出异议的时间，使控制器能够核实个人数据的准确性。
  • 处理是非法的，数据主体反对删除个人数据并要求限制使用个人数据。
  • 控制者不再需要个人数据用于处理目的，但数据主体需要它来主张、行使或捍卫法律索赔。
  • 数据主体根据GDPR第21(1)条反对处理，目前尚不清楚控制者的合法理由是否凌驾于数据主体的理由。

如果符合上述条件之一，并且数据主体希望要求限制耶拿市存储的个人数据，他或她可以在任何时候联系耶拿市。将安排对处理的限制。

任何与个人数据处理有关的人都有权根据欧洲指令和条例的规定，以结构化的、常用的和机器可读的格式接收由数据主体提供给控制者的有关他或她的个人数据。

他或她也有权将这些数据传输给另一个控制器，而不受接受个人数据的控制器的阻碍，只要处理是基于GDPR第6(1)(a)条或GDPR第9(2)(a)条的同意，或基于GDPR第6(1)(b)条的合同，并且处理是通过自动化手段进行的，除非处理是为了执行一项为公共利益或行使赋予控制器的官方权力而必须进行。

此外，当根据GDPR第20(1)条行使数据可移植性的权利时，数据主体应有权要求将个人数据从一个控制者直接转移到另一个控制者，只要技术上可行，并且不对其他个人的权利和自由产生不利影响。

数据可移植性的权利不适用于为执行公共利益而进行的任务或行使赋予控制者的官方权力而必须处理的个人数据。

为了维护数据可移植性的权利，数据主体可以在任何时候联系耶拿市。

任何受个人数据处理影响的人都有权在任何时候以与他或她的特殊情况有关的理由，反对根据DSGVO第6(1)(e)或(f)条进行的有关他或她的个人数据处理。这也适用于根据这些规定进行的特征分析。

如果有人提出反对，耶拿州政府将不再处理这些个人数据，除非它能证明处理这些数据的正当理由高于数据主体的利益、权利和自由，或为了主张、行使或捍卫法律要求。

如果耶拿市为直接营销目的处理个人数据，数据主体有权在任何时候反对为此类营销处理个人数据。这也适用于与此类直接营销有关的特征分析。如果数据主体向耶拿市提出反对为直接营销目的进行处理，耶拿市将不再为这些目的处理个人数据。

此外，数据主体有权以其特殊情况为由，反对耶拿市为科学或历史研究目的或根据《数据保护条例》（DSGVO）第89（1）条为统计目的而对其个人数据进行处理，除非这种处理是为执行为公共利益而开展的任务所必需的。

为了行使反对权，数据主体可以直接联系耶拿市。尽管有第2002/58/EC号指令的规定，数据主体也可以通过使用技术规范的自动程序来自由行使其反对权，但在使用信息社会服务方面。

任何与个人数据处理有关的数据主体都有权不接受完全基于自动处理的决定，包括特征分析，该决定对他或她产生法律效力或类似的重大影响，除非该决定是数据主体与控制者之间缔结或履行合同所必需的，或

  1. 对于缔结或履行数据主体与控制者之间的合同而言，是不必要的，或
  2. 是控制器所遵守的欧盟或成员国法律所允许的，并且该法律包含有适当的措施来保障数据主体的权利和自由及合法利益；或
  3. 是在数据主体的明确同意下进行的。

如果该决定

  1. 为订立或履行数据主体与数据控制者之间的合同所必需，或
  2. 如果决定是在数据主体明确同意的情况下做出的，耶拿市应采取适当的措施来保障数据主体的权利和自由以及合法利益，其中至少包括获得数据主体对负责人的干预、表达自己的观点以及对决定提出异议的权利。

如果数据主体希望行使有关自动决定的权利，他或她可以随时联系耶拿市。

任何受个人数据处理影响的人都有欧洲指令和条例赋予的权利，可以在任何时候撤回对个人数据处理的同意。撤销同意并不影响在撤销之前根据同意进行的处理的合法性。如果数据主体希望行使撤销同意的权利，他或她可以随时联系耶拿市。

关于使用和应用Matomo的隐私政策

控制器在本网站上集成了Matomo组件。Matomo是一个用于网络分析的开源软件工具。网络分析是对网站访问者行为数据的收集、整理和评估。除其他事项外，网络分析工具还收集数据主体访问网站的网站（所谓的推荐人）、网站的哪些子页面被访问或子页面被浏览的频率和时间等数据。网络分析主要用于网站的优化和互联网广告的成本-效益分析。

该软件在控制器的服务器上运行，数据保护的敏感日志文件只存储在该服务器上。
Matomo组件的目的是为了分析本网站的访问者流量。控制器使用所获得的数据和信息，除其他外，用于评估本网站的使用情况，以编制显示市政网站活动的在线报告。

这有助于不断改进网站及其用户友好性。根据DSGVO第6条第1款f项，这些目的也构成了处理数据的合法利益。通过对IP地址进行匿名化处理，用户保护其个人数据的利益得到了充分的考虑。

Matomo在数据主体的信息技术系统上设置一个cookie。上面已经解释了什么是cookies。通过设置cookie，耶拿市能够分析本市网站的使用情况。每当本网站的一个单独的页面被调用时，数据主体的信息技术系统上的互联网浏览器会被Matomo组件自动导致向我们的服务器传输数据，以进行在线分析。作为这一技术程序的一部分，我们获得了个人数据的知识，如数据主体的IP地址，除其他外，这有助于我们追踪访问者和点击量的来源。

通过cookie，个人信息，如访问时间、访问来源地和访问我们网站的频率被储存起来。每次您访问我们的网站时，这些个人数据，包括相关人员使用的互联网连接的IP地址，都会被传送到我们的服务器。这些个人数据是由我们储存的。这些个人数据将不会被传递给第三方。

该软件的设置方式是，IP地址不完全存储，但IP地址的2个字节被屏蔽（例如：192.168.xxx.xxx）。这样一来，就不可能再向呼叫计算机分配缩短的IP地址。
如上所述，数据主体可以在任何时候通过对所使用的互联网浏览器进行适当的设置来阻止市政网站设置cookies，从而永久性地反对设置cookies。这种对所使用的互联网浏览器的设置也会阻止Matomo在数据主体的信息技术系统中设置cookie。此外，Matomo已经设置的cookie可以在任何时候通过互联网浏览器或其他软件程序被删除。

此外，数据主体有可能反对由Matomo产生的、与使用本网站有关的数据的收集，并阻止这种收集。为此目的，数据主体必须设置一个选择退出的cookie。如果数据主体的信息技术系统在以后的时间点上被删除、格式化或重新安装，数据主体必须再次设置一个选择退出的cookies。

然而，随着选择退出cookie的设置，控制者的互联网网页有可能不再对数据主体完全可用。

更多信息和Matomo适用的数据保护条款可以在这里找到。

禁用网络分析

<！--iframe frameborder="no" src="http://piwik.jena.de/piwik1/index.php?module=CoreAdminHome&action=optOu…" style="width: 100%; height: 400px;">

处理的法律依据

如果在处理个人数据的过程中获得了数据主体的同意，那么《欧盟通用数据保护条例》（DSGVO）第6条第1款就成为了法律依据。

当处理个人数据是为履行数据主体为一方的合同所必需时，DSGVO第6（1）（b）条作为法律依据。这也适用于为执行合同前措施所必需的处理操作。

如果处理个人数据是为了遵守耶拿市所承担的法律义务，则以DSGVO第6（1）c条为法律依据。
如果数据主体或其他自然人的重要利益使得个人数据的处理是必要的，那么DSGVO第6（1）（d）条作为法律依据。

如果处理个人数据是为了执行耶拿市的公共利益而必须的，或者是为了行使官方权力而进行的处理，那么DSGVO第6（1）（e）条将作为处理的法律依据。

如果处理是为了保护耶拿市或第三方的合法利益，并且如果数据主体的利益、基本权利和自由不超过上述第一种利益，则《德国刑法》第6（1）（f）条作为处理的法律依据。

提供个人数据的法律或合同规定；订立合同的必要性；数据主体提供个人数据的义务；不提供的可能后果。

个人数据的提供部分是由法律要求的（如税收规定），也可能是由合同规定产生的（如合同伙伴的信息）。有时，为了缔结合同，可能需要数据主体提供随后必须由城市处理的个人数据。

例如，当城市与他或她签订合同时，数据主体有义务提供个人数据。如果不提供个人数据，就意味着无法与数据主体签订合同。

在数据主体提供个人数据之前，数据主体必须联系本市。然后，数据主体将被逐一告知，提供个人数据是否为法律或合同所要求，或为缔结合同所必需，是否有义务提供个人数据以及不提供个人数据的后果是什么。

自动决策的存在

耶拿市不使用自动决策或特征分析。

使用YouTube

本网站使用由谷歌运营的YouTube网站的插件。该网页的运营商是YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA。当你访问一个配备有YouTube插件的网站时，就会与YouTube服务器建立连接。在这样做的时候，YouTube服务器会被告知你访问了哪个互联网页面。

如果你登录了你的YouTube账户，你就可以让YouTube将你的冲浪行为直接分配给你的个人档案。你可以通过注销你的YouTube账户来防止这种情况。

关于用户数据处理的更多信息，请参考YouTube的隐私政策。

使用其他服务

本网站使用了谷歌公司的以下服务。

  • 谷歌字体
  • 谷歌翻译(网站翻译)
  • 谷歌reCAPTCHA

更多信息和适用的谷歌公司的隐私政策可在这里找到。

社会网络

耶拿市非常重视目前关于社交网络中数据保护的讨论。目前，在法律上还没有最终明确所有的社交网络是否以及在何种程度上按照欧洲数据保护条例提供服务。

因此明确指出，耶拿市使用的服务Twitter、Facebook、Xing、Google+、Instagram和YouTube根据其数据使用政策存储其用户的数据（如个人信息、IP地址）并用于商业目的。耶拿市对数据收集和社会网络的进一步使用没有影响。

因此，对于数据被储存的程度、地点和时间，网络在多大程度上遵守了现有的删除义务，对数据进行了哪些评估和链接，以及数据被传递给谁，都一无所知。

向监督机构投诉的权利

在不影响任何其他行政或司法补救措施的情况下，如果您认为有关您的个人数据的处理违反了GDPR，您有权向监督机构提出申诉，特别是在您的居住地、工作地或被指控的侵权行为发生地的成员国。

受理投诉的监管机构应告知投诉人投诉的状况和结果，包括根据GDPR第78条进行司法补救的可能性。

链接