隐私政策

法律依据

我们仅在法律允许的范围内处理个人数据。依处理情形不同，我们的依据是：

• GDPR 第 6 条第 1 款 (a) 项——您的同意，例如在联系页上加载地图时。
• GDPR 第 6 条第 1 款 (b) 项——合同的订立或履行，例如课程咨询或报名咨询。
• GDPR 第 6 条第 1 款 (f) 项——我们对安全、稳定运营本网站的正当利益。

托管与服务器日志

本网站托管于 Vercel。您打开页面时，服务器会处理技术上必需的连接数据：您的 IP 地址、访问的日期与时间、所访问的地址，以及浏览器报告的类型与操作系统。

这一处理对于向您送达页面在技术上是必需的，并服务于安全运营。法律依据为 GDPR 第 6 条第 1 款 (f) 项。我们不会为识别您本人而分析这些数据，也不会将其与其他数据合并。

Cookie

本网站不使用任何用于分析或广告的 Cookie。唯一设置的 Cookie 名为 NEXT_LOCALE，用于记住您所选择的语言。它只存放语言代码，不含任何指向您本人的标识。

如果您访问网站时地址中没有语言标识，我们会读取一次浏览器发送的语言设置，以便把您引导到相应的语言版本。您随时可以在浏览器中删除该 Cookie。

例外的是：登录后，Kursraum（/kursraum 下的地址）会设置“面向学员和教师的 Kursraum”一节所述的 Cookie。它们只用于登录；那里同样没有用于分析或广告的 Cookie。

与我们联系

当您通过电子邮件、电话或即时通讯软件与我们联系时，我们会处理您提供的信息以答复您的咨询。在涉及订立合同的情形下，法律依据为 GDPR 第 6 条第 1 款 (b) 项，其他情形下为第 6 条第 1 款 (f) 项。

我们在处理所需的期间内保留您的咨询内容；办结之后，在没有法定保存期限要求的情况下予以删除。

报名与咨询表单

您提交报名与咨询表单时，您填写的信息——姓名、电子邮件地址、希望就读的级别，以及您选填的电话号码与留言——会发送至我们的服务器，以便我们通过电子邮件将您的咨询送达学院邮箱。

送达经由我们邮箱服务商的邮件服务器，发往学院自己的地址。其间不涉及任何第三方表单或发送服务。这些信息不会保存在本网站上，而是留存于我们的邮箱中。

对您咨询的处理，适用“联系我们”一节所述内容。

面向学员和教师的 Kursraum

Kursraum（“课程空间”）是本网站的一个封闭区域（/kursraum 下的地址），供学院的学员和教师使用。账号由办公室开通，不提供自行注册。Kursraum 的页面不面向搜索引擎。只要 Kursraum 处于开启状态，本网站每个页面的页眉都会显示登录链接。为了能显示“我的课程”或“管理”而不是“登录”，页面在加载后会向 Kursraum 询问您是否已登录。与任何页面请求一样，该请求会连同您的 IP 地址到达我们的服务器；如果您持有 Kursraum 的登录 Cookie，它也会一并发送。答复中只有您的角色（学员、教师或管理）或“无人”。对未登录的访客，不会设置 Cookie，也不会在其设备上保存任何内容。

每个账号会保存：姓名、电子邮件地址、角色（学员、教师或管理）、账号是否启用、本人是否还需要自行设置密码、账号开通日期、最近一次通过电子邮件向该账号发送登录信息的时间及所用的管理账号，以及所属课程。密码不以明文保存，只以校验值（哈希）的形式保存在登录服务中。应管理人员的要求，学院可以把临时密码通过电子邮件发送到所保存的地址；密码届时会以明文出现在邮件中，并须在首次登录时换成本人自己的密码。应用程序只记录这件事发生的时间和所用的账号，不保存密码，也不保存邮件正文；副本可能仍留在学院的邮箱和收件人的邮箱中。对管理人员，还会在账号中记录所选的界面语言（德语或土耳其语）。

教师和管理人员发布的内容也会保存：通知、课堂记录、日期、文件（例如 PDF、音频、图片和 Office 文档）以及学习游戏。每条记录都会注明是由哪个账号创建的；这一信息不会显示给任何人。

谁能看到什么：学员只能看到自己已加入的课程。教师只能查看并编辑分配给自己的课程。管理人员可以看到所有账号和课程。这些规则由数据库本身强制执行，而不只是由应用程序执行。

使用 Google 或 Apple 登录：办公室批准某个 Google 或 Apple 账号后，学员和教师也可以用它登录。此时该服务提供者会得知您正在登录本网站，登录服务会保存提供者传来的信息（例如标识、电子邮件地址和姓名）。Google 和 Apple 是总部设在美国的公司，可能发生向第三国的传输。此后适用该提供者自己的隐私条款。管理人员只能用电子邮件地址和密码登录。

Cookie：登录后，您的浏览器会保存一个让您保持登录状态的 Cookie（名称形如 sb-…-auth-token）。页面上的脚本无法读取它，它只会发送到 /kursraum 下的地址，退出登录时会被删除，否则在连续 14 天未使用后失效。使用 Google 或 Apple 登录时，浏览器会在几分钟内再保存几个 Cookie：登录服务为这次登录设置的（名称以 -code-verifier 结尾），以及“kr-weiter”，用来记住您想打开的页面。登录一旦完成，它们都会被删除。Kursraum 中没有用于分析或广告的 Cookie。

登录尝试：为防止猜测密码，服务器会在几分钟内记住哪个 IP 地址、针对哪个电子邮件地址（仅以哈希值形式）有过失败的登录。这只保存在内存中，不会被长期保存。

服务提供者：Kursraum 的数据保存在 Supabase（数据库、登录服务和文件存储）位于法兰克福（美因河畔）的数据中心。页面由 Vercel 送达（见“托管与服务器日志”）。两者都是为我们处理这些数据。

删除：办公室可以随时停用或删除某个账号。删除会移除登录信息和课程分配；该人员发布的内容会保留，但不含其姓名。如需查阅、更正或删除您在 Kursraum 中的数据，请联系办公室（见“您的权利”）。

学习助手

学习助手回答关于课程、时间安排与考试的问题。在您发送消息之前，您写下的内容不会被传输；打开面板时只会从我们的服务器取回下文所述的计算任务。

您写下的内容会发送到我们的服务器，再由服务器交给语言模型服务生成回答；目前使用的是 fal.ai。您的消息因此会离开我们的基础设施，并且可能被传输至第三国。因此请不要向助手输入敏感信息——涉及个人事务，您可以通过电话或电子邮件联系办公室。

对话只保存在运行内存中，短时间后自动失效，不会被长期保存。法律依据为 GDPR 第 6 条第 1 款 (f) 项——我们对即时答复常见问题的利益。

为防止滥用和过高开销，我们会限制请求的数量。为此我们会评估请求的技术特征，特别是由 IP 地址推导出的一个标识，并让您的浏览器完成一项小的计算任务。这些信息仅用于该限制，不会被合并为用户画像。

如果本院的即时通讯接口处于启用状态，同一个助手也会回答您通过 WhatsApp 或 Telegram 发来的消息。此时上文所述内容同样适用于您的消息；此外，相应的即时通讯服务提供者也会处理您的消息与电话号码。

联系页上的地图

联系页最初只显示一个占位区域。只有在您点击「加载地图」之后，地图才会从 Google 加载。加载会把您的 IP 地址与设备信息传给 Google，并且可能被传输至第三国。

法律依据是您依 GDPR 第 6 条第 1 款 (a) 项作出的同意——您通过这一点击给予同意，并可在将来随时撤回。未经点击，不会有任何内容发送给 Google。

字体

所有字体均由我们自己的服务器提供。不会与 Google Fonts 或其他字体网络建立连接，也不会有 IP 地址被交给第三方。

在您浏览器中运行的功能

本网站有两项功能在您的浏览器中运行，而不在我们的服务器上：

• 分级测试完全在您的浏览器中运行。您的答案与结果不会传输给我们，也不会被保存。
• 语言鹦鹉使用您浏览器的语音输出。可用的语音取决于您的浏览器与操作系统；其中一些并不在设备上生成语音，而是交由浏览器厂商生成，厂商为此会收到这些文字。这一过程不会向我们传输任何内容。

指向其他服务的链接

本网站链接到 Google 地图、WhatsApp 与 Instagram。这些都是普通链接：在您点开之前不会传输任何内容。点开之后，适用相应提供者的隐私条款，我们对此没有影响力。

如果您通过 WhatsApp 或其他即时通讯软件与我们联系，相应的服务提供者也会处理您的消息与电话号码。

保存期限

我们仅在相应目的所必需的期间内，或法定保存期限所要求的期间内保存个人数据。技术连接数据产生于托管服务商处，并且只在那里保留有限的时间；学习助手的对话会自动失效，不会被归档。

您的权利

就您的个人数据，您享有以下权利。行使这些权利请联系上文所列地址：

• 查阅所处理数据的权利（GDPR 第 15 条）
• 更正不准确数据的权利（GDPR 第 16 条）
• 删除权（GDPR 第 17 条）
• 限制处理的权利（GDPR 第 18 条）
• 数据可携权（GDPR 第 20 条）
• 对基于正当利益的处理提出反对的权利（GDPR 第 21 条）
• 撤回已作出同意并自撤回之日起生效的权利（GDPR 第 7 条第 3 款）
• 向数据保护监管机构投诉的权利（GDPR 第 77 条）