Schulenatlas NRW

1总则

Schulenatlas NRW 是一项免费、独立的信息服务，用于查询、展示和比较北莱茵-威斯特法伦州的学校。

本服务的设计目标是：日常使用尽可能少地产生个人数据。无需注册。

数据处理服务于网站的技术运行、安全与稳定、个别功能的提供以及咨询的答复。

法律依据为《通用数据保护条例》第 6 条第 1 款 f 项（对安全、可用服务的正当利益），以及在处理咨询所必需的范围内的第 6 条第 1 款 b 项。

2责任主体

《通用数据保护条例》第 4 条第 7 项意义上的责任主体为版本说明中列明的运营者，联系方式亦见该页。

3托管与技术基础设施

网站及运行所需的服务器组件由 Render 提供，源代码通过 GitHub 管理。

数据存储使用 Supabase，托管区域为欧盟境内的德国法兰克福。

上述服务商可在其服务所必需的范围内访问数据，依据为符合第 28 条的数据处理协议。

4外部程序库

字体完全由本服务器提供，不与 Google Fonts 建立任何连接。

地图与数据库访问使用 jsDelivr、unpkg 和 Cloudflare 的程序库。这些文件在打开页面时从各提供商的服务器加载，此过程中会向其传送 IP 地址。

法律依据是保持功能正常呈现这一正当利益，见《通用数据保护条例》第 6 条第 1 款 f 项。文件带有校验指纹，浏览器仅在文件未被篡改时才予执行。

5服务器与访问数据

每次访问都会产生技术数据：访问时间、所调取的内容、浏览器与设备的技术信息、IP 地址以及错误与安全信息。

用于内部统计时，IP 地址以截短形式保存：IPv4 的最后一段置零。因此不会为此长期保存完整 IP 地址。

截短后的地址仅用于粗略的区域归属和滥用识别，无法据此推断出某一具体接入线路。

内部使用日志最长保存 30 天；此外所存条目数量亦有上限。

6随机设备标识

Schulenatlas 使用随机生成的技术性设备标识。该标识保存在浏览器中，并连同特定访问数据保存在服务器端。

该标识用于在个别功能内区分来自同一浏览器的重复技术访问，例如用于使用限额与提醒功能。

它不与姓名、电子邮箱或账户关联，单凭它无法确定某个人。

保存通过浏览器本地存储和一个 Cookie 实现。二者均可随时在浏览器设置中删除；下次访问时会生成新的标识。

在终端设备中存储信息及对其的访问，依据德国 TDDDG 第 25 条第 2 款第 2 项，因为这对于明确请求的功能在技术上是绝对必要的。为此无需征得同意。

7使用统计

Schulenatlas 保有自己的内部统计，以汇总方式记录功能的使用频率、链接的点击频率以及流程的触发频率。

统计用于技术与内容上的改进，以及滥用与功能监控。

不会生成含姓名、电子邮箱或其他可直接识别信息的用户画像。

未嵌入任何第三方广告或分析服务。

8人工智能功能

个别功能使用 Anthropic 的 Claude 接口——例如选校指引、学校档案内的分析，以及结构化收集与学校相关的信息。

提供方为总部位于美国的 Anthropic PBC。该传输依据《通用数据保护条例》第 46 条的标准合同条款。处理的法律依据为第 6 条第 1 款 f 项。

仅传输相应功能所必需的输入。不传输姓名、电子邮箱或其他可直接识别的数据。

输入与结果不会作为个人使用历史保存。

处理为自动化进行。结果可能不完整或有误，不构成有约束力的信息。

通过该接口提供的服务另适用 Anthropic 的条款。

9联系我们

通过电子邮件联系时，将处理您自愿提供的信息：电子邮箱、如已填写的姓名以及邮件内容。

处理用于受理并答复该咨询；法律依据为第 6 条第 1 款 f 项或 b 项。

通信可能依邮箱服务商的留存政策继续保存。本服务不建立一般性用户名册。

10错误与更正报告

所报告的错误或过时信息仅用于核查并在必要时更正相关内容。

如报告含个人数据，仅在处理该报告所必需的范围内予以处理。

若更正并不需要，请勿提交涉及他人的敏感数据。

11提醒功能

在准备信息公开申请后，可选择日后收到提醒，以便自愿分享已收到的质量报告。

为此会保存随机设备标识和一个技术状态。

申请是否确已寄出、报告是否确已出具，技术上无法确认。

如填写电子邮箱，则保存该邮箱与所选显示语言。语言仅决定以哪一语种发送提醒。

发送由电子邮件服务商完成，依据《通用数据保护条例》第 28 条的委托处理合同。保存与发送的法律依据为第 6 条第 1 款 a 项的同意，可随时撤回。

该邮箱仅用于这一次提醒，之后即删除。此外浏览器在本次会话期间会设置一个技术标记，用于识别从邮件程序返回；标记包含学校编号与时间戳，关闭标签页即失效。

12自愿提供的文件

质量报告不会自动向主管机关索取。本服务提供的是帮助说明与预拟文本，供用户自行提出申请。

如自愿提交所收到的报告，将对文件进行形式性检查，经放行后方予收录。该检查仅限于文件格式、可读性与明显滥用；不进行完整的内容审查，也不进行数据保护合规审查。

提交文件者据此保证：其就受影响的第三方遵守《通用数据保护条例》的要求，并已在提交前将全部个人数据完整涂黑。上传时须对此保证作出明确确认。

13对已发布内容的举报

每份已发布的文件均设有举报功能。系统会保存所填写的理由、随机设备标识以及去除最后一段后的 IP 地址。

这些数据用于核查举报并防止滥用举报。法律依据为《通用数据保护条例》第 6 条第 1 款 f 项，以及《数字服务法》第 16 条规定的处理举报义务。

被举报的内容会立即隐藏，不作事先审查。举报数据在核查结束后删除。

14自愿支持与支付服务

可通过外部平台自愿支持本服务。

支付完全由相应服务商处理，本服务不接收任何支付或银行卡数据。

该平台上的数据处理适用其自身的隐私政策。

15外部链接

本服务包含指向外部网站的链接，其中包括主管机关与学校页面以及信息和帮助类服务。

外部页面仅在用户主动点击后才被调用。该页面上的数据处理仅由其运营者负责。

16地图

地图功能使用开源程序库 Leaflet。Leaflet 是程序库，并非独立的地图服务。

显示地图时会从外部瓦片服务加载地图片段，并将 IP 地址传输至其服务器。地图仅在被打开时才加载。

17不建立用户画像

本服务不以建立个人用户画像为目的。日常使用无需任何账户。

技术性设备标识不用于长期识别个人。

18未成年人

本服务同样面向学生，也可由未成年人使用。公开可用的搜索与信息功能无需注册。

在自由文本框中不应填写关于自己或他人的不必要个人信息。

19保存期限

数据仅在相应目的所必需的期间，或法定保存义务要求的期间内处理。

技术使用日志限于最多 30 天以及有限的条目数量。

电子邮件可能依邮箱服务商的删除政策继续保存。

20数据主体的权利

您享有访问（第 15 条）、更正（第 16 条）、删除（第 17 条）、限制处理（第 18 条）、可携带（第 20 条）与反对（第 21 条）的权利。

由于日常使用不保存真实姓名、账户或电子邮箱，通常不存在可直接归属的个人数据。若需归属设备标识等技术数据，则需要提供该标识。

相关请求可通过版本说明中列明的联系方式以任意形式提出。

此外，您有权向数据保护监管机构投诉，尤其是您惯常居所地的机构。

21数据安全

采取技术与组织措施，保护数据免遭丢失、滥用、未经授权的访问和擅自更改。

其中包括加密连接传输、限制所存数据、在时间与数量上受限的日志记录，以及技术基础设施的安全防护。

22本声明的变更

当技术基础设施、功能、所用服务或法律要求发生变化时，本声明将相应调整。以此处公布的版本为准。