這裡說明我們保存你的哪些資料、為什麼保存以及保存多久。
本頁以淺顯的語言撰寫，因為法律（GDPR 第 12 條）有此要求。
最重要的先說
- 你不必登入就能閱讀本網站。
- 只有你自己做的事情才需要帳戶：寫作、學習、訊息。
- 我們不會出售你的資料。
- 沒有廣告，也沒有追蹤。
- 你可以自己下載並自己刪除你的全部資料。
誰負責？
Mein Deutschkurs mit Johannes
Johannes Hinterberger
Paumannstraße 11
5020 Salzburg
Österreich
聯絡我們的方式寫在「網站資訊」中。
如果你只是瀏覽網站
伺服器會自動記錄誰造訪了網站。它會保存：你的瀏覽器、你的作業系統、你來自的頁面、時間以及你的 IP 位址。
我們需要這些用於安全與排查錯誤。我們不會將這些資料與其他資料合併。30 天後我們會刪除它們。
攻擊網站的人會被封鎖。為此我們會將其 IP 位址保存 24 小時。
Cookie、你的裝置、推播與伺服器
我們只在技術上必要時保存 Cookie。例如讓你保持登入狀態。我們不使用追蹤用的 Cookie。
下方會自動並即時顯示你目前有哪些 Cookie、你的瀏覽器保存了什麼、推播通知如何運作以及我們的伺服器位於何處。
你的帳戶
你註冊時，我們會保存你的使用者名稱和電子郵件地址。我們不保存密碼本身，只保存它的指紋（方法：bcrypt）。任何人都無法據此反推出你的密碼，我們也不能。
此外還有你自己在個人檔案中填寫的內容。這是自願的。
我們會記住你用哪些裝置登入以及你上次來這裡的時間。這樣你就能保持登入。你可以自己管理你的裝置。
我們保存你同意了哪些法律文件以及同意的時間。
你的公開個人檔案
由你自己決定其他人能否查看你的個人檔案。如果你將其公開，任何人都可以看到。搜尋引擎也就能找到它。
如果你上傳證明文件，例如證書，我們會保存。由你決定誰可以看到。你可以隨時更改。
當你在線上時
當你們直接互傳訊息時，對方能看到你此刻在線上，以及你是否已讀他們的訊息。
私訊
我們會保存你的私訊及所有附件。只有你們兩人可以看到。你可以刪除對話並封鎖他人。
在私人對話中你也可以直接通話，有聲音和畫面。我們不會錄製任何內容。
如果你在尋找交流夥伴，我們會保存你何時有空以及你的預約。
課程
如果你參加課程，我們會保存你參加了課程、你學到了哪裡、你的作業、成績和回饋，以及你是否參加了某次預約。
你的老師可以看到這些資料。課程需要這些資料。
你學習了多長時間
我們會測量你在某一課和課程論壇上花了多少時間。我們只保存總時長。你和你的老師都能看到這些時間。
你寫的內容
你在論壇、部落格、留言或投票中寫下或上傳的內容，會連同你的名字一起保存，直到你刪除為止。我們也會保存你對貼文的反應或用 @ 提到某人。
如果你追蹤他人或在你的動態時報上寫東西，我們也會保存。
YouTube 上的影片
部分影片在 YouTube 上。YouTube 屬於 Google。你可以透過播放按鈕認出它們。影片絕不會自動播放。
只有當你點擊按鈕時，你的瀏覽器才會連線到 YouTube。此時 YouTube 會取得你的 IP 位址，Google 可能會保存 Cookie。你的資料可能會因此傳輸到美國。
只要你不點擊，就什麼都不會發生。
你標記的內容
在練習中，我們會保存你的答案以及你完成了哪些練習。
在文章中，我們會保存你標記為已讀的內容。
在影片中，我們會保存你標記為已看的影片以及標記時間。
提交與批改
我們會保存你的提交、你的評分，以及必要時的批改。
提交內容有各自的刪除期限。期滿後我們會自動刪除。
我們寄出的電子郵件
我們會就你的帳戶以及新貼文和預約寄電子郵件給你。你也可以透過推播通知接收這些資訊。
只有你訂閱後才會收到電子報。你可以隨時取消訂閱。每封郵件中都有連結。
我們會記錄郵件是否送達。如果你寫信給我們，我們會保存你的訊息和地址，以便回覆。
如果你檢舉某些內容
你可以檢舉貼文或個人檔案。我們會保存你的檢舉以及檢舉者。
付款
你可以透過 PayPal支付點數, 禮券和訂閱。
我們會保存金額、時間以及你所支付的項目。使用 PayPal 時，我們看不到你的帳號和卡片資訊。
我們會保存你的點數餘額，以及你因何獲得或使用點數。
我們會保存你購買或兌換的禮券。
為了正確計稅，我們會在你購買時根據你的 IP 位址判斷你所在的國家。
如果你填寫加值稅號，我們必須加以核驗。為此我們會查詢瑞士或歐盟的登記簿。
發票
發票和收據我們必須保存 7 年。這是法律的要求。即使你刪除帳戶，它們也會保留。
我們為什麼可以這樣做
- 你與我們簽有合約（GDPR 第 6 條第 1 項 (b) 款）： 你的帳戶, 你的訊息, 你的課程, 你的提交與批改, 付款
- 你已表示同意（GDPR 第 6 條第 1 項 (a) 款）： 推播通知, 你的公開個人檔案, YouTube 影片, 電子報
- 法律有此要求（GDPR 第 6 條第 1 項 (c) 款）： 發票, 加值稅號核驗
- 我們有正當理由（GDPR 第 6 條第 1 項 (f) 款）： 安全與防止濫用, 伺服器紀錄, 處理檢舉, 遞送電子郵件
你可以隨時撤回你的同意。撤回對今後生效。此前的處理仍然合法。
閱讀本網站無須向我們提供任何資料。註冊帳戶需要使用者名稱、電子郵件地址和密碼，否則無法註冊。其餘一切均為自願。
資料保存多久？
- 伺服器紀錄：30 天。
- 遭受攻擊後的封鎖：24 小時。
- 私訊中的附件：一定時間後自動消失。
- 提交內容：依其各自的刪除期限。
- 其餘一切：只要你的帳戶存在。你可以隨時自行刪除單項內容。
- 發票：7 年。
- 只有在我們需要資料處理法律糾紛或某項期限有此要求時，才會保存更久。
誰會收到你的部分資料？
我們不會轉交你的資料。只有以下例外。每一方只收到很小的一部分。
- Google、Apple、Mozilla 或 Microsoft，僅當你開啟推播通知時：你裝置的位址和時間。它們無法讀取內容。
- YouTube（Google），僅當你播放 YouTube 影片時：你的 IP 位址和瀏覽器資訊。不包括你帳戶中的任何內容。
- PayPal，僅當你使用 PayPal 付款時：該筆付款所需的資訊。
- 瑞士或歐盟的加值稅登記簿，僅當你填寫加值稅號時：該號碼。
- 稅務顧問、法律代表和稽核人員，僅涉及發票時：發票上的資料。
除此之外沒有人會收到任何東西。我們不出售任何東西，也不為廣告提供任何東西。
你的資料存放在哪裡？
我們的伺服器位於一家公司的資料中心。該公司只提供電腦，無權查看或使用你的資料。名稱和地點見上文。
你的權利
- 詢問我們持有你的哪些資料並取得副本
- 要求更正錯誤資料
- 要求刪除你的資料
- 聲明我們不得再使用這些資料
- 帶走你的資料
- 提出異議或撤回你的同意
你可以自己做的事
- 下載全部資料：在你的個人檔案「GDPR」中。資料較多時需要一些時間，完成後你會收到訊息。
- 刪除單項內容：在刪除資料中，你可以看到自己寫過的所有內容，並逐筆刪除。
- 刪除帳戶：當清單為空時，你可以徹底刪除帳戶。只保留發票。
如果你想申訴
你可以向資料保護機關申訴：
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
dsb.gv.at
