1. 责任主体
《欧盟数据保护条例》所规定的责任主体（以下简称“我们”）：
歌德学院
Oskar-von-Miller-Ring 18
80333 Munich, Germany
电话：+49 89 15921-0
邮箱：
info@goethe.de
数据保护事务负责人联系方式：
数据保护事务负责人
歌德学院
Oskar-von-Miller-Ring 18
80333 Munich, Germany
邮箱：
datenschutz@goethe.de
2. 用户账号
要使用App，您需要注册和创建一个Goethe.de账号。注册时，我们需处理便于您享受歌德学院个性化服务的个人数据（电子邮箱和密码）、您的同意使用声明以及您的国家和语言偏好信息。
2.1 您的个人数据以及您所创建的内容
在创建Goethe.de账号的过程中，我们仅将提供服务以及履行合同义务所必须的信息列为必填信息。
我们根据《欧盟数据保护条例》第6条第1款b项的规定，收集和处理您所提供的数据。
- 用于验证您的创建Goethe.de账号请求
- 用于为您提供免费服务（播客，论坛，消息功能，自我展示，社区，聊天等）
- 用于完成我们对您的合同义务，尤其让您免费使用App功能
您可自愿提供与您个人相关的更多信息和创建内容（即用户自主创建的内容），如您的照片、发表在播客和论坛中的文字、讨论帖等。您可从相应的各表单中知悉哪些为必填项，哪些为可选项。我们根据《欧盟数据保护条例》第6条第1款f项的规定，处理您自愿提供的数据，以实现我们丰富平台交流的共同目标。
2.2 个性化营销
此外，我们还将出于营销目的，根据您在用户账户中填写的信息为您量身定制网站和互联网服务，如提供个性化的主页和推荐相关服务的展示区。该行为旨在优化我们产品的市场营销，属于我方正当权利，也符合《欧盟数据保护条例》第6条第1款f项的规定。
2.3 邮件广告
我们保留将您的姓名和通讯地址用于广告目的，如向您发送与我们产品相关的服务和资讯邮件的权利。该行为属于我方为衡量用户兴趣而向其发送广告的正当权利，符合《欧盟数据保护条例》第6条第1款f项的规定。您可通过向
recht@goethe.de发送邮件，随时要求我们终止以此为目的的数据存储和使用。
2.4 数据发布
若您根据《欧盟数据保护条例》第6条第1款a项的规定，授权我们处理您的数据以创建用户账户，则其他用户也可以看到您在使用Goethe.de账户时所留下的数据，如您的姓名或用户名，您的文章及其发布日期和时间以及您的所属群组、朋友、学习清单、文件、在线状态、评价、会员时长、性别和留言区信息。
2.5 数据整合
如您过去曾在歌德学院的其他服务中填写个人数据，并根据《欧盟数据保护条例》第6条第1款a项的规定进行授权，则我们将把您从前填写的信息和App中的现有信息进行整合。同样，我们还将进行反向数据处理：若您未来使用歌德学院的其他网络服务或App，我们将通过中央客户资料库与这些服务共享您的数据，以方便您无需输入信息，即可享用服务。
2.6 数据删除
若您未在七天内确认注册信息，则您的Goethe.de账号以及您在注册时输入的数据都将被删除。若您确认注册信息，我们将根据前述方式为您创建账户。您可随时要求删除您的Goethe.de账号及相关数据。为了实现这一目的，您可通过下述联系方式向我们发送信息，或使用账户中的相应功能。
3. App使用
3.1 您的输入数据和设置
您可在App中输入阅览证号。此外，您可在App中进行以下个性化设置：设定语言，选定一家歌德学院，禁用弹出消息，允许使用摄像头扫描二维码。
我们根据《欧盟数据保护条例》第6条第1款b项的规定收集和处理这些数据，以在App中提供相应功能。
3.2 用户数据
使用App会产生以下数据：上次在线时间，Goethe.de用户名。
我们根据《欧盟数据保护条例》第6条第1款b项的规定收集和处理这些数据，以在App中提供相应功能。
4. 数据安全
我们采取技术和组织手段保护系统安全，以防您的数据发生丢失、损坏或被未经授权者访问、修改和传播，这些措施包括要求创建Goethe.de账号和采用SSL加密方式进行登陆。
5. 您的权利和详细联系方式
作为数据主体，您拥有如下权利：
- 根据《欧盟数据保护条例》第15条,您可就其所规定的范围要求查询我们所处理的您的个人数据。
- 根据《欧盟数据保护条例》第16条,若我们所存储的与您相关的个人数据存在错误或缺漏，您可要求我们立即作出更正。
- 根据《欧盟数据保护条例》第17条,只要无需在以下情况下对其作进一步处理，您有权要求我们删除所存储的与您相关的个人数据。
- 行使言论和信息自由权
- 完成法律义务
- 出于公共利益原因 或
- 用于主张、行使或捍卫法律主张
- 根据《欧盟数据保护条例》第18条,在下列情况下，您可要求对您的个人数据处理作出限制：
- 您对数据正确性存在异议
- 数据处理不符合法律规定，但您拒绝将它删除
- 我们不再需要这些数据，但您需要将其用于主张、行使或捍卫法律主张 或
- 您根据《欧盟数据保护条例》第21条对数据处理提出异议
- 根据《欧盟数据保护条例》第20条,、您可要求我们以系统的、常见的和机器可读取的形式提供所收集的与您相关的个人数据，或要求我们将其提供给第三方责任人。
- 根据《欧盟数据保护条例》第77条,、您有权向监管方投诉。通常情况下，您可向常住地、工作所在地或我们的企业注册地监管机构投诉。
如果您对个人数据的收集、处理和使用存在疑问，需要帮助，需要更正、删除数据或限制对其的处理，需要撤回已有授权，需要对某种特定形式的数据使用提出抗议或需要行使要求进行数据传输的权利，请联系我们的数据保护负责人。（参见第1项）
6. 抗议权
若我方如前文所述，利用个人数据行使为衡量用户兴趣而向其发送广告的正当权利，您可对此提出抗议，并要求我方在未来停止这一行为。若数据处理被用于直接营销，您可如上文所述，随时行使您的抗议权。若数据处理被用于其他目的，则您仅在特殊情况下拥有抗议权，并需阐明理由。
在您行使抗议权后，我们将不再把您的个人数据用于上述目的。除非我们能够提出十分恰当的理由，证明数据处理超出您的利益、权利和自由范畴，或该数据处理被用于主张、行使或捍卫法律主张。
但出于直接营销目的的数据处理不适用于上述条款。在这种情况下，我们将停止将您的个人数据用于上述目的。
February 2020
Goethe-Institut e.V.