Daten, die wir über Sie sammeln

Wenn Sie sich auf unserer Plattform registrieren, erheben wir verschiedene Arten von Informationen, die für die Bereitstellung unserer Bildungsdienstleistungen notwendig sind. Diese Daten helfen uns dabei, Ihre Lernerfahrung zu personalisieren und die Plattform sicher zu betreiben. Wir sammeln nur das, was wir wirklich brauchen – und nichts darüber hinaus.

Die erfassten Datentypen variieren je nachdem, wie Sie unsere Plattform nutzen. Manche Informationen geben Sie uns direkt, während andere automatisch während Ihrer Nutzung erfasst werden. Hier ist eine detaillierte Übersicht dessen, was wir sammeln:

Registrierungsinformationen

• Persönliche Identifikationsdaten: Ihr vollständiger Name, Geburtsdatum und Geschlecht werden bei der Kontoerstellung erfasst. Diese grundlegenden Informationen ermöglichen es uns, Ihr Profil zu erstellen und Sie korrekt anzusprechen.
• Kontaktinformationen: Wir benötigen Ihre E-Mail-Adresse als primären Kommunikationskanal für kursbezogene Updates, Zertifikate und wichtige Benachrichtigungen. Optional können Sie auch eine Telefonnummer angeben, falls Sie zusätzliche Erinnerungen wünschen.
• Anmeldedaten: Ihr selbst gewähltes Passwort wird verschlüsselt gespeichert, um den Zugang zu Ihrem Konto zu schützen. Wir haben niemals Zugriff auf Ihr Klartext-Passwort.

Lernaktivitäten und Kursinteraktionen

• Kursverlauf: Wir protokollieren, welche Kurse Sie belegen, welche Lektionen Sie abschließen und wie viel Zeit Sie mit verschiedenen Lernmaterialien verbringen. Diese Daten sind entscheidend, um Ihren Fortschritt zu verfolgen und Abschlüsse zu dokumentieren.
• Leistungsdaten: Ihre Prüfungsergebnisse, Quiz-Antworten, Aufgabeneinsendungen und erhaltenen Noten werden gespeichert, um Ihre akademischen Leistungen nachzuweisen. Dies schließt auch Feedback von Lehrkräften ein.
• Interaktionsmuster: Wir analysieren, wie Sie mit verschiedenen Lernformaten interagieren – ob Sie Videos bevorzugen, wie oft Sie Übungen wiederholen oder welche Lehrmethoden bei Ihnen am besten funktionieren.

Technische und Geräteinformationen

• Gerätekenndaten: Informationen über das Gerät, mit dem Sie auf unsere Plattform zugreifen, einschließlich Gerätetyp, Betriebssystem, Browser-Version und eindeutiger Gerätekennungen. Diese helfen uns, die Kompatibilität sicherzustellen.
• IP-Adresse und Standortdaten: Ihre Internet-Protokoll-Adresse wird erfasst, um Sicherheitsrisiken zu erkennen und regionalspezifische Inhalte bereitzustellen. Wir können auch ungefähre Standortinformationen basierend auf Ihrer IP-Adresse ableiten.
• Nutzungsstatistiken: Detaillierte Logs über Ihre Aktivitäten auf der Plattform, einschließlich Anmeldezeiten, besuchter Seiten, Klickverhalten und Navigationsmuster werden für Analysezwecke gespeichert.

Zahlungs- und Transaktionsdaten

• Rechnungsinformationen: Bei kostenpflichtigen Kursen erfassen wir Ihre Rechnungsadresse und die letzten vier Ziffern Ihrer Zahlungskarte. Vollständige Kreditkarteninformationen werden nie auf unseren Servern gespeichert, sondern direkt von unseren Zahlungsdienstleistern verarbeitet.
• Transaktionshistorie: Aufzeichnungen über alle Ihre Käufe, Abonnements, Erstattungen und Gutscheinnutzungen werden für Buchhaltungszwecke und zur Bearbeitung eventueller Streitigkeiten aufbewahrt.

Wie wir Ihre persönlichen Daten verwenden

Die von uns gesammelten Informationen dienen konkreten Zwecken, die alle darauf ausgerichtet sind, Ihnen die bestmögliche Lernerfahrung zu bieten. Wir verkaufen Ihre Daten niemals an Dritte und verwenden sie nicht für Zwecke, die nichts mit unserer Bildungsmission zu tun haben. Jede Nutzung Ihrer Daten erfolgt auf einer rechtlichen Grundlage – entweder Ihre Einwilligung, die Vertragserfüllung oder berechtigte Interessen.

Plattformverbesserung und Forschung

Um unsere Lehrmethoden kontinuierlich zu verbessern, analysieren wir aggregierte Daten über Nutzerverhalten. Wir schauen uns an, welche Kursabschnitte besonders herausfordernd sind, wo Lernende abbrechen oder welche Materialien am besten ankommen. Diese Erkenntnisse fließen direkt in die Kursentwicklung ein – allerdings immer in anonymisierter Form, sodass einzelne Nutzer nicht identifizierbar sind.

Technische Daten helfen uns dabei, Fehler zu finden und zu beheben. Wenn ein bestimmter Browser Probleme mit unserer Videoplattform hat, können wir das nur erkennen, wenn wir wissen, welche Browser-Versionen unsere Nutzer verwenden. Diese Art von Optimierung kommt letztendlich allen zugute.

Kommunikation und Support

• Wir senden Ihnen wichtige Benachrichtigungen über Kursstart, Abgabetermine, neue Lektionen oder Änderungen an Kursen, für die Sie sich angemeldet haben. Diese transaktionalen E-Mails sind notwendig, um den Service zu erbringen.
• Marketing-Kommunikation über neue Kurse, Sonderangebote oder Plattform-Updates senden wir nur, wenn Sie dem zugestimmt haben. Sie können diese Nachrichten jederzeit abbestellen, ohne dass dies Ihre Teilnahme an laufenden Kursen beeinträchtigt.
• Wenn Sie unseren Support kontaktieren, verwenden wir Ihre Daten, um Ihre Anfrage zu bearbeiten und technische Probleme zu lösen. Diese Kommunikation wird dokumentiert, damit wir bei wiederkehrenden Problemen schneller helfen können.

Sicherheit und Betrugsprävention

Wir überwachen ungewöhnliche Aktivitätsmuster, um Ihr Konto vor unbefugtem Zugriff zu schützen. Wenn sich jemand von einem völlig neuen Standort aus anmeldet oder verdächtig viele falsche Passwortversuche stattfinden, können unsere Systeme Warnungen auslösen. Diese Maßnahmen schützen sowohl Sie als auch die Integrität unserer Plattform.

Rechtliche Verpflichtungen und Compliance

In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten aufzubewahren oder weiterzugeben. Das kann Steuervorschriften betreffen, Anfragen von Strafverfolgungsbehörden mit gültigem Gerichtsbeschluss oder die Durchsetzung unserer Nutzungsbedingungen. Wir geben nur das Minimum an Informationen weiter, das rechtlich erforderlich ist, und informieren Sie darüber, sofern gesetzlich zulässig.

Über externe Tools gesammelte Daten

Unsere Bildungsplattform integriert verschiedene Drittanbieter-Dienste, um Ihnen ein umfassendes Lernerlebnis zu bieten. Diese externen Tools haben ihre eigenen Datenschutzpraktiken, über die wir Sie transparent informieren möchten. Jeder dieser Partner wurde sorgfältig ausgewählt und verpflichtet sich zu hohen Datenschutzstandards – aber letztendlich unterliegen sie ihren eigenen Richtlinien.

Videohosting und Streaming-Dienste

Für die Bereitstellung von Videokursen arbeiten wir mit spezialisierten Hosting-Plattformen zusammen. Diese Dienste erfassen Informationen darüber, welche Videos Sie ansehen, wie lange Sie dabei bleiben und von welchem Gerät aus Sie streamen. Diese Daten werden verwendet, um die Streaming-Qualität anzupassen, Ladezeiten zu optimieren und sicherzustellen, dass Videos auf verschiedenen Geräten korrekt wiedergegeben werden. Die Anbieter können auch Cookies setzen, um Ihre Präferenzen für Untertitel oder Wiedergabegeschwindigkeit zu speichern.

Analysetools und Nutzungsstatistiken

• Web-Analyse-Plattformen tracken, wie Besucher durch unsere Website navigieren, welche Seiten am häufigsten aufgerufen werden und wo Nutzer möglicherweise auf Schwierigkeiten stoßen. Diese aggregierten Daten helfen uns, die Benutzerfreundlichkeit zu verbessern.
• Heatmapping-Tools erstellen visuelle Darstellungen davon, wo Nutzer klicken und scrollen. So erkennen wir, ob wichtige Funktionen übersehen werden oder ob bestimmte Bereiche der Website verwirrend gestaltet sind.
• Session-Replay-Technologien können anonymisierte Aufzeichnungen von Nutzersitzungen erstellen, um technische Fehler zu identifizieren. Persönliche Daten wie eingegebene Passwörter oder Zahlungsinformationen werden dabei automatisch maskiert.

Zahlungsabwicklung

Alle Zahlungsvorgänge werden über zertifizierte Payment-Gateways abgewickelt, die den PCI-DSS-Standards entsprechen. Wenn Sie eine Zahlung vornehmen, werden Ihre Kreditkartendaten direkt an diese Anbieter übermittelt und nie auf unseren Servern gespeichert. Wir erhalten lediglich eine Bestätigung über erfolgreiche oder fehlgeschlagene Transaktionen sowie eine verschlüsselte Referenz, die keine Rückschlüsse auf Ihre Zahlungsdetails zulässt. Die Zahlungsdienstleister können zusätzliche Daten für Betrugserkennung und zur Einhaltung von Finanzvorschriften sammeln.

Kommunikationsplattformen

Für interaktive Funktionen wie Live-Webinare, Gruppendiskussionen oder Chat-Support nutzen wir externe Kommunikationstools. Diese Anbieter verarbeiten die Inhalte Ihrer Nachrichten, Ihre Teilnahme an Gesprächen und möglicherweise Audio- oder Videodaten bei Live-Sessions. Manche dieser Plattformen nutzen automatische Übersetzungsdienste oder KI-gestützte Funktionen, wobei Ihre Daten an deren Server übertragen werden könnten.

Content Delivery Networks (CDN)

Um schnelle Ladezeiten weltweit zu gewährleisten, werden statische Inhalte wie Bilder, Stylesheets und Skripte über CDN-Anbieter ausgeliefert. Diese Netzwerke erfassen technische Informationen wie Ihre IP-Adresse, den verwendeten Browser und die angeforderten Ressourcen. Die Daten werden hauptsächlich für Performance-Optimierung und Sicherheit gegen DDoS-Angriffe verwendet.

Wie wir Ihre Daten schützen

Datensicherheit ist für uns keine nachträgliche Überlegung, sondern in jede Ebene unserer Infrastruktur eingebaut. Wir investieren kontinuierlich in modernste Sicherheitstechnologien und Best Practices, um Ihre Informationen vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Allerdings – und das sollten wir ehrlich sagen – gibt es keine absolute Sicherheit im Internet. Trotz aller Vorsichtsmaßnahmen können wir nicht garantieren, dass böswillige Akteure niemals Wege finden werden, Sicherheitssysteme zu durchbrechen.

Technische Sicherheitsmaßnahmen

• Verschlüsselung: Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern sind durch moderne TLS-Verschlüsselung geschützt. Besonders sensible Informationen wie Passwörter werden zusätzlich mit starken Hashing-Algorithmen verschlüsselt gespeichert, sodass selbst Administratoren keinen Zugriff auf Ihre Klartextpasswörter haben.
• Firewalls und Netzwerksegmentierung: Unsere Server befinden sich hinter mehrschichtigen Firewall-Systemen, die verdächtigen Datenverkehr blockieren. Verschiedene Systemkomponenten sind voneinander isoliert, sodass ein Eindringling, selbst wenn er einen Bereich kompromittiert, nicht automatisch auf alles zugreifen kann.
• Regelmäßige Sicherheitsupdates: Alle Softwarekomponenten werden zeitnah aktualisiert, sobald Sicherheitspatches verfügbar sind. Wir überwachen kontinuierlich Sicherheitsmeldungen und reagieren schnell auf neu entdeckte Schwachstellen.
• Penetrationstests: Externe Sicherheitsexperten führen regelmäßig simulierte Angriffe durch, um Schwachstellen zu identifizieren, bevor echte Angreifer sie ausnutzen können. Diese Tests umfassen sowohl technische Infrastruktur als auch Anwendungscode.

Organisatorische Schutzmaßnahmen

Technologie allein reicht nicht aus – Menschen sind oft das schwächste Glied in der Sicherheitskette. Deswegen schulen wir unsere Mitarbeiter regelmäßig in Datenschutz- und Sicherheitspraktiken. Nur Teammitglieder, die für ihre Aufgaben zwingend Zugriff benötigen, erhalten Zugriffsrechte auf personenbezogene Daten. Und selbst dann arbeiten wir mit dem Prinzip der minimalen Rechte – jeder bekommt nur genau die Berechtigungen, die er braucht, nicht mehr.

Alle Zugriffe auf sensible Systeme werden protokolliert und regelmäßig überprüft. Wenn jemand außerhalb seiner normalen Arbeitszeiten oder von einem ungewöhnlichen Standort aus auf Daten zugreift, wird das automatisch gemeldet und untersucht. Unsere Mitarbeiter sind vertraglich zur Vertraulichkeit verpflichtet, und Verstöße gegen Sicherheitsrichtlinien haben ernsthafte Konsequenzen.

Backup und Disaster Recovery

Wir erstellen regelmäßig verschlüsselte Backups aller wichtigen Daten, die geografisch verteilt an mehreren sicheren Standorten gespeichert werden. Falls es zu einem Systemausfall, einer Naturkatastrophe oder einem Sicherheitsvorfall kommt, können wir Ihre Daten aus diesen Backups wiederherstellen. Die Backup-Systeme selbst unterliegen den gleichen strengen Sicherheitsmaßnahmen wie unsere Produktionsumgebungen.

Incident Response und Transparenz

Trotz aller Vorsicht kann es zu Sicherheitsvorfällen kommen. Für solche Fälle haben wir detaillierte Reaktionspläne entwickelt. Wenn wir einen Verstoß entdecken, der Ihre persönlichen Daten betreffen könnte, werden wir Sie unverzüglich informieren – zusammen mit einer klaren Beschreibung dessen, was passiert ist, welche Daten betroffen sein könnten und welche Schritte wir unternehmen. Wir werden auch mit zuständigen Aufsichtsbehörden zusammenarbeiten, wie es gesetzlich vorgeschrieben ist.

Verweise auf externe Websites

Unsere Lernplattform enthält gelegentlich Links zu externen Ressourcen, Partnerkursen oder ergänzenden Materialien auf anderen Websites. Diese Links werden bereitgestellt, um Ihr Lernerlebnis zu bereichern und Ihnen Zugang zu wertvollen zusätzlichen Informationen zu geben. Wir möchten jedoch klarstellen, dass wir keine Kontrolle über diese externen Seiten haben und nicht für deren Inhalte oder Datenschutzpraktiken verantwortlich sind.

Wenn Sie auf einen externen Link klicken und unsere Plattform verlassen, gelten die Datenschutzrichtlinien und Nutzungsbedingungen der jeweiligen Zielwebsite. Wir empfehlen dringend, die Datenschutzerklärungen dieser Seiten zu lesen, bevor Sie dort persönliche Informationen eingeben. Externe Partner können völlig andere Standards für Datensammlung, -nutzung und -schutz haben als wir.

Cookies und Tracking-Technologien

Wie die meisten modernen Webplattformen setzen wir Cookies und ähnliche Technologien ein, um die Funktionalität zu verbessern und Ihr Nutzererlebnis zu personalisieren. Ein Cookie ist eine kleine Textdatei, die auf Ihrem Gerät gespeichert wird und es unserer Website ermöglicht, Sie bei Ihrem nächsten Besuch wiederzuerkennen. Nicht alle Cookies sind gleich – manche sind absolut notwendig, während andere optional sind.

Arten von Cookies, die wir verwenden

• Unbedingt erforderliche Cookies: Diese sind notwendig, damit unsere Plattform überhaupt funktioniert. Sie ermöglichen es Ihnen, sich anzumelden, in Ihrem Konto eingeloggt zu bleiben und sicher durch die Seite zu navigieren. Ohne diese Cookies können grundlegende Funktionen nicht bereitgestellt werden, weshalb sie nicht deaktiviert werden können.
• Funktionale Cookies: Diese speichern Ihre Präferenzen wie Spracheinstellungen, Schriftgrößen oder bevorzugte Ansichtsmodi. Sie machen Ihre Nutzung komfortabler, indem sie sich merken, wie Sie die Plattform eingestellt haben, sind aber nicht zwingend erforderlich.
• Leistungs- und Analyse-Cookies: Diese sammeln anonymisierte Informationen darüber, wie Besucher unsere Plattform nutzen – welche Seiten am beliebtesten sind, wo Fehler auftreten oder wie lange durchschnittliche Sitzungen dauern. Die Daten helfen uns, die Website zu optimieren, werden aber nicht verwendet, um Sie persönlich zu identifizieren.
• Marketing- und Targeting-Cookies: Diese tracken Ihr Surfverhalten über verschiedene Websites hinweg, um relevantere Werbung anzuzeigen. Wir nutzen solche Cookies nur mit Ihrer ausdrücklichen Zustimmung, und Sie können sie jederzeit über unsere Cookie-Einstellungen deaktivieren.

Ihre Cookie-Kontrolle

Beim ersten Besuch unserer Plattform werden Sie aufgefordert, Ihre Cookie-Präferenzen festzulegen. Sie können entscheiden, welche Kategorien von Cookies Sie akzeptieren möchten. Diese Einstellungen können Sie jederzeit in Ihrem Kontoprofil ändern. Alternativ können Sie Cookies auch direkt über Ihre Browser-Einstellungen verwalten oder blockieren – beachten Sie aber, dass dies die Funktionalität unserer Website erheblich einschränken kann.

Aktualisierungen dieser Datenschutzerklärung

Die digitale Welt entwickelt sich ständig weiter, und mit ihr ändern sich auch Datenschutzpraktiken und gesetzliche Anforderungen. Wir behalten uns das Recht vor, diese Datenschutzerklärung zu überarbeiten, um neue Funktionen, Technologien oder rechtliche Rahmenbedingungen widerzuspiegeln. Kleinere redaktionelle Änderungen oder Klarstellungen nehmen wir möglicherweise ohne große Ankündigung vor.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen oder die Art und Weise ändern, wie wir Ihre Daten verwenden, werden wir Sie jedoch aktiv informieren. Das kann durch eine prominente Benachrichtigung auf unserer Plattform, eine E-Mail an Ihre registrierte Adresse oder beides geschehen. In manchen Fällen, wenn die Änderungen besonders bedeutsam sind, werden wir Sie möglicherweise um eine neue Einwilligung bitten, bevor die aktualisierten Praktiken in Kraft treten.

Wir empfehlen, diese Datenschutzerklärung gelegentlich zu überprüfen, um über unsere Praktiken auf dem Laufenden zu bleiben. Das Datum der letzten Aktualisierung finden Sie am Anfang dieses Dokuments. Wenn Sie nach einer Änderung weiterhin unsere Plattform nutzen, gehen wir davon aus, dass Sie die aktualisierte Version akzeptieren – es sei denn, Ihre Zustimmung ist ausdrücklich erforderlich.

Einhaltung gesetzlicher Vorschriften

Wir verpflichten uns zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) und aller anderen anwendbaren Datenschutzgesetze in den Regionen, in denen wir tätig sind. Das bedeutet, dass Sie bestimmte Rechte bezüglich Ihrer persönlichen Daten haben – einschließlich des Rechts auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungsarten.

Als verantwortliche Stelle für die Datenverarbeitung haben wir umfassende Maßnahmen implementiert, um DSGVO-Konformität sicherzustellen. Dazu gehören Datenschutz-Folgenabschätzungen für risikoreiche Verarbeitungen, Verträge zur Auftragsverarbeitung mit allen Drittanbietern, die in unserem Auftrag Daten verarbeiten, und technische Maßnahmen wie Privacy by Design und Privacy by Default in all unseren Systemen.

Wenn Sie Fragen zu unseren Datenschutzpraktiken haben, Ihre Rechte ausüben möchten oder eine Beschwerde einreichen wollen, steht Ihnen unser Datenschutzteam zur Verfügung. Sie haben auch das Recht, sich direkt an die zuständige Datenschutzaufsichtsbehörde zu wenden, wenn Sie der Meinung sind, dass wir Ihre Rechte nicht angemessen respektieren.