Datenschutzerklärung

Willkommen zu unserer Datenschutzerklärung. Wir wissen, dass Datenschutz mehr ist als nur ein rechtliches Dokument – es geht um Ihr Vertrauen in uns als Bildungsplattform. Diese Erklärung beschreibt, wie wir mit Ihren persönlichen Daten umgehen, während Sie unsere Dienste nutzen. Transparenz ist uns wichtig, deshalb erklären wir jeden Aspekt unserer Datenverarbeitung so klar wie möglich.

Als Online-Bildungsplattform verarbeiten wir verschiedene Arten von Informationen, um Ihnen ein optimales Lernerlebnis zu bieten. Manche Daten sammeln wir direkt von Ihnen, andere entstehen automatisch durch Ihre Nutzung unserer Plattform. Diese Datenschutzerklärung gilt für alle Dienste, die wir anbieten – egal ob Sie über unsere Website, mobile Apps oder andere digitale Kanäle auf unsere Kurse zugreifen.

Informationen, die wir sammeln

Die Daten, die wir erheben, lassen sich in mehrere Kategorien einteilen. Einige davon stellen Sie uns bewusst zur Verfügung, andere sammeln wir technisch während Sie unsere Plattform nutzen. Jede Datenkategorie erfüllt einen bestimmten Zweck für Ihr Lernerlebnis oder die technische Funktionalität unserer Dienste.

Kontoinformationen und Registrierungsdaten

Wenn Sie ein Konto bei uns erstellen, benötigen wir grundlegende Informationen von Ihnen. Diese helfen uns, Ihr Profil anzulegen und Sie eindeutig zu identifizieren. Ihre Angaben ermöglichen es uns auch, personalisierte Lerninhalte bereitzustellen und Ihren Fortschritt zu speichern.

  • Name und Vorname werden verwendet, um Ihr Profil zu erstellen und Sie in der Lernumgebung anzusprechen. Diese Informationen können auch in Zertifikaten erscheinen, die Sie nach Kursabschluss erhalten.
  • E-Mail-Adresse dient als Ihr Hauptkommunikationskanal und Benutzername für die Anmeldung. Wir nutzen sie für wichtige Benachrichtigungen über Kurse, Updates und Sicherheitsinformationen zu Ihrem Konto.
  • Geburtsdatum hilft uns sicherzustellen, dass Nutzer das erforderliche Mindestalter erreicht haben. Außerdem können wir damit altersgerechte Kursinhalte empfehlen.
  • Profilbild und Biografiedaten sind optional, aber sie bereichern Ihre Präsenz in unserer Community. Andere Lernende können so mehr über Sie erfahren, wenn Sie in Diskussionsforen oder Gruppenprojekten aktiv sind.

Lernaktivitäten und Fortschrittsdaten

Während Sie unsere Kurse durchlaufen, zeichnen wir Ihre Aktivitäten auf. Das mag zunächst umfassend klingen, aber diese Daten sind das Herzstück Ihres personalisierten Lernerlebnisses. Sie ermöglichen es uns, Ihren Fortschritt zu verfolgen, Schwachstellen zu identifizieren und Ihnen gezielt zu helfen.

  • Kurseinschreibungen und -abschlüsse zeigen uns, für welche Themen Sie sich interessieren und welche Lernziele Sie erreicht haben. Diese Informationen fließen in Ihre persönlichen Erfolgsstatistiken und Zertifikate ein.
  • Videowiedergabedaten erfassen, welche Lektionen Sie angesehen haben und wie lange. So können wir erkennen, ob bestimmte Inhalte übersprungen oder mehrfach angeschaut werden – ein wichtiger Indikator für Verständnisschwierigkeiten oder besonders interessante Themen.
  • Quiz- und Testergebnisse dokumentieren Ihr Verständnis der Lerninhalte. Wir speichern sowohl richtige als auch falsche Antworten, um Muster zu erkennen und Ihnen passende Wiederholungsübungen vorzuschlagen.
  • Diskussionsbeiträge und Kommentare in Kursforen werden gespeichert, um die Community-Interaktion zu fördern. Ihre Beiträge helfen anderen Lernenden und zeigen Dozenten, wo möglicherweise zusätzliche Erklärungen benötigt werden.

Technische und Nutzungsdaten

Unsere Systeme erfassen automatisch technische Informationen über Ihre Geräte und Ihre Nutzung der Plattform. Diese Daten sind meist anonym oder pseudonym – sie helfen uns, die Plattform technisch stabil zu halten und Ihre Benutzererfahrung zu verbessern. Manchmal können diese Informationen aber auch zu Ihrem Konto zurückverfolgt werden.

  • IP-Adressen und Geräteinformationen nutzen wir für Sicherheitszwecke und um betrügerische Zugriffe zu erkennen. Sie helfen uns auch dabei, technische Probleme zu diagnostizieren, die nur auf bestimmten Geräten oder in bestimmten Regionen auftreten.
  • Browser-Typ und Betriebssystem zeigen uns, welche technischen Umgebungen wir besonders gut unterstützen müssen. Diese Daten fließen in unsere Entwicklungsentscheidungen ein, damit die Plattform auf allen gängigen Systemen einwandfrei funktioniert.
  • Cookies und ähnliche Tracking-Technologien speichern Ihre Präferenzen und ermöglichen es uns, Sie wiederzuerkennen, wenn Sie zurückkehren. Mehr Details dazu finden Sie in unserer separaten Cookie-Richtlinie.

Wie wir Ihre personenbezogenen Daten verwenden

Die Verwendung Ihrer Daten folgt klaren Zwecken, die alle darauf abzielen, Ihnen bessere Bildungsdienstleistungen anzubieten. Wir trennen streng zwischen notwendigen Verwendungen, die für den Betrieb der Plattform unerlässlich sind, und optionalen Nutzungen, bei denen Sie Kontrolle haben. Rechtsgrundlage für die meisten unserer Datenverarbeitungen ist die Vertragserfüllung – also die Bereitstellung der Bildungsdienste, für die Sie sich registriert haben.

Bereitstellung unserer Bildungsdienste

Der Hauptzweck unserer Datenverarbeitung ist simpel: Wir möchten Ihnen Zugang zu hochwertigen Lerninhalten geben. Ihre Kontodaten ermöglichen die Anmeldung, Ihre Fortschrittsdaten zeigen, wo Sie stehen, und Ihre Präferenzen helfen uns, das Erlebnis anzupassen. Ohne diese grundlegende Datenverarbeitung könnten wir unsere Dienste schlichtweg nicht anbieten.

  • Personalisierung Ihrer Lernerfahrung bedeutet, dass wir Kursempfehlungen auf Basis Ihrer bisherigen Aktivitäten geben. Wenn Sie beispielsweise mehrere Kurse zu einem bestimmten Thema belegen, schlagen wir ähnliche oder aufbauende Inhalte vor.
  • Kommunikation über Kursfortschritte und Updates hält Sie über neue Lektionen, Erinnerungen an unvollendete Kurse und wichtige Änderungen an bereits begonnenen Inhalten auf dem Laufenden. Sie können die Häufigkeit dieser Nachrichten in Ihren Kontoeinstellungen anpassen.
  • Qualitätsverbesserung unserer Inhalte basiert auf aggregierten Nutzungsdaten. Wenn viele Lernende bei einer bestimmten Lektion abbrechen oder ein Quiz besonders oft wiederholen, überarbeiten wir möglicherweise den Inhalt.
  • Technischer Support und Problemlösung erfordern manchmal Zugriff auf Ihre Kontodaten und Nutzungshistorie. So können unsere Support-Teams konkret nachvollziehen, welches Problem aufgetreten ist und wie wir es beheben können.

Rechtliche Verpflichtungen und Sicherheit

Manche Datenverarbeitungen sind gesetzlich vorgeschrieben oder dienen dem Schutz Ihrer Sicherheit. Diese Verwendungen stehen nicht zur Debatte – sie sind notwendig, um rechtliche Anforderungen zu erfüllen oder Betrug zu verhindern. Die DSGVO nennt dies "rechtliche Verpflichtungen" und "berechtigte Interessen" als Rechtsgrundlagen.

  • Erfüllung steuerrechtlicher Aufbewahrungspflichten bedeutet, dass wir bestimmte Transaktionsdaten für mehrere Jahre speichern müssen. Das betrifft vor allem Zahlungsinformationen und Rechnungen.
  • Betrugsprävention und Missbrauchserkennung nutzen Verhaltensmuster, um ungewöhnliche Aktivitäten zu identifizieren. Wenn beispielsweise jemand versucht, von verschiedenen Orten gleichzeitig auf Ihr Konto zuzugreifen, schlagen unsere Systeme Alarm.

Datenerhebung durch Dritte

Unsere Plattform existiert nicht im luftleeren Raum – wir arbeiten mit verschiedenen Drittanbietern zusammen, die uns helfen, unsere Dienste bereitzustellen. Diese Partner können ebenfalls Daten über Sie sammeln, wobei die Verarbeitung teilweise eigenständig in deren Verantwortung liegt. Wir wählen unsere Partner sorgfältig aus und prüfen deren Datenschutzpraktiken regelmäßig.

Analyse- und Tracking-Dienste

Um zu verstehen, wie Menschen unsere Plattform nutzen, setzen wir Analysewerkzeuge ein. Diese Tools sammeln aggregierte Daten über Seitenaufrufe, Klickpfade und Nutzungsmuster. Die meisten dieser Dienste anonymisieren IP-Adressen und erstellen keine individuellen Profile – sie zeigen uns nur allgemeine Trends.

  • Web-Analytics-Plattformen tracken, welche Seiten am häufigsten besucht werden und wo Nutzer die Plattform verlassen. Diese Erkenntnisse helfen uns, die Navigation zu verbessern und Problembereiche zu identifizieren.
  • Heatmap-Tools visualisieren, wo auf einer Seite geklickt wird und wie weit Nutzer scrollen. So erkennen wir, ob wichtige Inhalte übersehen werden oder das Layout verwirrend ist.

Cloud-Dienste und Hosting

Unsere gesamte Infrastruktur läuft auf Cloud-Servern professioneller Anbieter. Diese haben technischen Zugriff auf die dort gespeicherten Daten, sind aber vertraglich verpflichtet, diese nur nach unseren Anweisungen zu verarbeiten. Wir nutzen ausschließlich Anbieter mit Servern in der EU oder gleichwertigem Datenschutzniveau.

Zahlungsdienstleister

Wenn Sie kostenpflichtige Kurse erwerben, werden Ihre Zahlungsdaten direkt an spezialisierte Zahlungsanbieter übermittelt. Wir selbst speichern keine vollständigen Kreditkartennummern oder Bankdaten – nur anonymisierte Referenzen, die uns helfen, Transaktionen Ihrem Konto zuzuordnen.

Datenschutz und Vertraulichkeit

Sicherheit ist kein nachträglicher Gedanke, sondern ein integraler Bestandteil unserer Plattformarchitektur. Wir schützen Ihre Daten durch mehrere Sicherheitsebenen – sowohl technisch als auch organisatorisch. Dabei folgen wir dem Prinzip "Privacy by Design", was bedeutet, dass Datenschutz von Anfang an in alle Systeme eingebaut wird.

Natürlich kann keine Technologie absolute Sicherheit garantieren. Aber wir setzen alles daran, Ihre Informationen nach dem aktuellen Stand der Technik zu schützen. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und an neue Bedrohungen angepasst.

  • Verschlüsselung bei der Übertragung schützt Ihre Daten, wenn sie zwischen Ihrem Gerät und unseren Servern reisen. Wir nutzen TLS-Verschlüsselung nach aktuellem Standard, sodass niemand Ihre Kommunikation abfangen und lesen kann.
  • Verschlüsselung gespeicherter Daten bedeutet, dass sensitive Informationen auch auf unseren Servern in verschlüsselter Form vorliegen. Sollte jemand physisch auf die Hardware zugreifen, findet er nur unlesbare Zeichenfolgen.
  • Zugriffskontrollsysteme stellen sicher, dass nur autorisierte Mitarbeiter auf bestimmte Daten zugreifen können – und auch nur dann, wenn es für ihre Arbeit notwendig ist. Jeder Zugriff wird protokolliert und regelmäßig überprüft.
  • Regelmäßige Sicherheitsaudits durch externe Experten helfen uns, Schwachstellen zu identifizieren, bevor sie ausgenutzt werden können. Wir führen sowohl automatisierte Scans als auch manuelle Penetrationstests durch.
  • Datenminimierung bedeutet, dass wir nur die Informationen sammeln, die wirklich notwendig sind. Wenn wir einen Zweck auch mit weniger Daten erreichen können, tun wir das – denn nicht erhobene Daten können auch nicht missbraucht werden.
  • Regelmäßige Backups schützen vor Datenverlust durch technische Fehler oder Angriffe. Diese Sicherungskopien werden an geografisch getrennten Standorten aufbewahrt und sind ebenfalls verschlüsselt.

Mitarbeiterschulungen und -verpflichtungen

Technische Maßnahmen sind nur so gut wie die Menschen, die sie bedienen. Deshalb schulen wir alle Mitarbeiter regelmäßig zu Datenschutzthemen. Jeder, der Zugang zu personenbezogenen Daten hat, ist zur Vertraulichkeit verpflichtet – diese Verpflichtung besteht auch nach Ende des Arbeitsverhältnisses fort.

Ihre Rechte und Wahlmöglichkeiten

Die DSGVO gibt Ihnen umfangreiche Rechte bezüglich Ihrer persönlichen Daten. Diese Rechte sind nicht theoretisch – wir haben konkrete Prozesse etabliert, um sicherzustellen, dass Sie sie auch tatsächlich ausüben können. Die meisten dieser Funktionen finden Sie direkt in Ihren Kontoeinstellungen, für komplexere Anfragen steht unser Support-Team bereit.

Auskunftsrecht

Sie können jederzeit eine Kopie aller Daten anfordern, die wir über Sie gespeichert haben. Diese Auskunft ist kostenlos und wird in einem maschinenlesbaren Format bereitgestellt. Normalerweise versenden wir solche Datenpakete innerhalb von 30 Tagen nach Ihrer Anfrage.

Berichtigungsrecht

Wenn Informationen über Sie unrichtig oder unvollständig sind, können Sie deren Korrektur verlangen. Die meisten Profildaten können Sie direkt in Ihrem Account bearbeiten – für Änderungen an Kursfortschritten oder historischen Daten kontaktieren Sie bitte unseren Support.

Löschungsrecht ("Recht auf Vergessenwerden")

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach einer Kontolöschung werden die meisten Daten innerhalb von 90 Tagen vollständig entfernt – einige Informationen müssen wir aus rechtlichen Gründen länger aufbewahren.

Einschränkung der Verarbeitung

In bestimmten Situationen können Sie verlangen, dass wir Ihre Daten nur noch speichern, aber nicht mehr aktiv verarbeiten. Dies ist beispielsweise relevant, wenn Sie die Richtigkeit der Daten bestreiten oder gegen eine Verarbeitung Widerspruch eingelegt haben.

Datenübertragbarkeit

Sie haben das Recht, Ihre Daten in einem strukturierten Format zu erhalten und an einen anderen Anbieter zu übertragen. Dies erleichtert den Wechsel zwischen verschiedenen Lernplattformen und verhindert "Lock-in-Effekte".

Widerspruchsrecht

Bei Verarbeitungen, die auf berechtigten Interessen basieren, können Sie Widerspruch einlegen. Wir müssen dann nachweisen, dass unsere Interessen Ihre Rechte überwiegen – oder die Verarbeitung einstellen.

Verwaltung von Kommunikationspräferenzen

Sie haben detaillierte Kontrolle darüber, welche Nachrichten Sie von uns erhalten möchten. In Ihren Kontoeinstellungen können Sie separate Präferenzen für Kursempfehlungen, Fortschrittserinnerungen, Newsletter und administrative Mitteilungen festlegen. Wichtige Sicherheitshinweise oder Änderungen unserer Nutzungsbedingungen können wir allerdings nicht optional machen – diese sind für den sicheren Betrieb Ihres Kontos erforderlich.

Besondere Bestimmungen

Einige unserer Dienste unterliegen zusätzlichen Regelungen, die über diese allgemeine Datenschutzerklärung hinausgehen. Das betrifft vor allem spezialisierte Kurse, besondere Nutzergruppen oder experimentelle Features, die wir in begrenztem Umfang testen.

Minderjährige Nutzer

Unsere Plattform richtet sich grundsätzlich an Personen ab 16 Jahren. Jüngere Nutzer dürfen unsere Dienste nur mit ausdrücklicher Zustimmung ihrer Erziehungsberechtigten verwenden. Bei Kursen, die speziell für jüngere Zielgruppen konzipiert sind, gelten strengere Datenschutzstandards – wir sammeln dort nur das absolute Minimum an Informationen und deaktivieren Social-Features standardmäßig.

Unternehmenslizenzen und Gruppenkonten

Wenn Sie über eine Firmenlizenz auf unsere Plattform zugreifen, kann Ihr Arbeitgeber Zugriff auf bestimmte Fortschrittsdaten haben. Welche Informationen geteilt werden, wird in der Vereinbarung zwischen uns und Ihrem Arbeitgeber festgelegt – typischerweise umfasst dies Kursabschlüsse und Testergebnisse, aber keine detaillierten Lernaktivitäten. Sie sollten sich bei Ihrem Arbeitgeber über dessen Datenschutzrichtlinien informieren.

Forschung und Entwicklung

Gelegentlich nutzen wir anonymisierte Daten für pädagogische Forschung – etwa um zu untersuchen, welche Lehrmethoden am effektivsten sind. Diese Analysen werden immer mit aggregierten, nicht personenbezogenen Daten durchgeführt. Sollten wir spezifischere Studien planen, bei denen individuelle Daten verwendet werden, holen wir vorher Ihre ausdrückliche Einwilligung ein.

Kontakt zu unserem Support-Team

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden. Unser Datenschutzteam steht Ihnen zur Verfügung, um Unklarheiten zu beseitigen oder Anfragen zu bearbeiten. Die spezifischen Kontaktdaten werden separat bereitgestellt und sind auch in Ihrem Account-Bereich hinterlegt.

Bitte beachten Sie, dass wir bei Anfragen zur Ausübung Ihrer Rechte möglicherweise zusätzliche Informationen zur Identitätsverifizierung benötigen. Dies dient Ihrem Schutz – wir möchten sicherstellen, dass sensible Daten nur an die rechtmäßige Person herausgegeben werden. Normalerweise reicht dafür eine Bestätigung über Ihre registrierte E-Mail-Adresse aus.

Beschwerderecht bei Aufsichtsbehörden

Falls Sie der Meinung sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich an die zuständige Datenschutzaufsichtsbehörde wenden. Das ist Ihr gutes Recht – wir hoffen natürlich, dass wir eventuelle Probleme im direkten Gespräch klären können, bevor es so weit kommt. Die Aufsichtsbehörde ist zuständig für Ihren Wohnsitz, Arbeitsplatz oder den Ort des vermuteten Verstoßes.

Änderungen dieser Datenschutzerklärung

Datenschutzbestimmungen sind keine statischen Dokumente – sie entwickeln sich mit unseren Diensten, neuen Technologien und veränderten rechtlichen Anforderungen weiter. Wenn wir wesentliche Änderungen an dieser Erklärung vornehmen, informieren wir Sie mindestens 30 Tage im Voraus per E-Mail und über einen deutlichen Hinweis auf der Plattform. Bei kleineren, nicht substanziellen Anpassungen aktualisieren wir einfach das Datum am Anfang dieses Dokuments. Wir empfehlen Ihnen, diese Seite gelegentlich zu besuchen, um über Änderungen informiert zu bleiben.

Stand dieser Datenschutzerklärung: Januar 2025

Wir speichern technische Daten, um Ihnen ein angenehmes Nutzererlebnis zu ermöglichen. Weitere Informationen finden Sie in unserer Datenschutzerklärung.