Wenn Sie unsere Online-Bildungsplattform nutzen, erfassen wir verschiedene Arten von Informationen. Dabei unterscheiden wir zwischen Daten, die Sie uns direkt mitteilen, und solchen, die automatisch während Ihrer Nutzung gesammelt werden. Jede Informationsart hat einen bestimmten Zweck für die Bereitstellung unserer Dienste.

Die Erhebung erfolgt durch unterschiedliche Methoden – manche Daten geben Sie bewusst ein, während andere technisch erfasst werden, um Ihre Lernerfahrung zu verbessern. Wir sammeln nur die Informationen, die für den Betrieb unserer Bildungsplattform wirklich notwendig sind.

Die von uns gesammelten Daten werden ausschließlich für klar definierte Zwecke verwendet. Unser Hauptziel ist es, Ihnen eine funktionale, personalisierte und sichere Lernumgebung zu bieten. Jede Datenverarbeitung dient einem spezifischen, legitimen Geschäftszweck.

Wir nutzen Ihre Informationen niemals für Zwecke, die über die hier beschriebenen hinausgehen, ohne Ihre ausdrückliche Zustimmung einzuholen. Die Verwendung erfolgt stets im Einklang mit den Grundsätzen der Datensparsamkeit und Zweckbindung.

Um unsere Bildungsplattform zu betreiben, arbeiten wir mit verschiedenen externen Dienstleistern zusammen. Diese Partner haben möglicherweise Zugriff auf bestimmte Nutzerdaten, um ihre spezifischen Dienste zu erbringen. Wir wählen unsere Dienstleister sorgfältig aus und stellen sicher, dass sie angemessene Datenschutzstandards einhalten.

Jeder externe Service wurde aufgrund seiner Funktionalität und Zuverlässigkeit ausgewählt. Wir geben nur die Daten weiter, die für den jeweiligen Zweck unbedingt erforderlich sind, und haben mit allen Partnern entsprechende Vereinbarungen zur Datenverarbeitung getroffen.

• Analytik-Plattformen: Wir setzen Web-Analyse-Tools ein, um zu verstehen, wie Besucher unsere Plattform nutzen. Diese Tools erfassen anonymisierte Daten über Seitenaufrufe, Verweildauer und Nutzerströme. Die Informationen werden aggregiert ausgewertet, um Trends zu erkennen und die Benutzerfreundlichkeit zu verbessern.
• Content-Delivery-Networks: Um Videolektionen und andere Medieninhalte schnell auszuliefern, nutzen wir spezialisierte Netzwerke. Diese CDN-Dienste verarbeiten technische Daten wie IP-Adressen, um Inhalte vom nächstgelegenen Server bereitzustellen und Ladezeiten zu minimieren.
• Zahlungsabwickler: Alle finanziellen Transaktionen werden über zertifizierte Zahlungsdienstleister abgewickelt, die PCI-DSS-konform sind. Wir speichern keine vollständigen Kreditkartendaten auf unseren Servern – sensible Zahlungsinformationen werden ausschließlich bei diesen spezialisierten Partnern verarbeitet.
• E-Mail-Service-Provider: Für den Versand von Kursbenachrichtigungen und Systemupdates verwenden wir professionelle E-Mail-Dienste. Diese Partner erhalten Zugriff auf Ihre E-Mail-Adresse und den Inhalt der jeweiligen Nachricht, speichern diese Daten aber nicht langfristig.
• Cloud-Infrastruktur-Anbieter: Unsere Plattform läuft auf sicheren Cloud-Servern bei führenden Hosting-Anbietern. Diese Infrastruktur-Partner haben technischen Zugang zu unseren Systemen, sind aber vertraglich verpflichtet, Ihre Daten vertraulich zu behandeln und nicht für eigene Zwecke zu nutzen.

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie unsere Plattform besuchen. Sie ermöglichen es uns, Sie wiederzuerkennen und Ihre Einstellungen zu speichern. Ohne bestimmte Cookies würden grundlegende Funktionen wie der Login nicht funktionieren.

Sie können in Ihrem Browser einstellen, welche Cookies Sie akzeptieren möchten. Die meisten Browser erlauben es Ihnen, Cookies vollständig zu blockieren oder nur bestimmte Arten zuzulassen. Beachten Sie jedoch, dass das Deaktivieren von Cookies die Funktionalität unserer Plattform einschränken kann.

Der Schutz Ihrer Daten hat für uns höchste Priorität. Wir haben umfassende technische und organisatorische Maßnahmen implementiert, um Ihre Informationen vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Diese Sicherheitsvorkehrungen werden kontinuierlich überprüft und an aktuelle Bedrohungen angepasst.

Unsere Sicherheitsstrategie basiert auf mehreren Ebenen – von der Verschlüsselung der Datenübertragung bis zur physischen Sicherheit unserer Server. Aber perfekte Sicherheit gibt es nicht, und wir arbeiten jeden Tag daran, unsere Schutzmaßnahmen zu verbessern.

• Verschlüsselungstechnologien: Alle Daten werden während der Übertragung zwischen Ihrem Browser und unseren Servern mit SSL/TLS-Verschlüsselung geschützt. Sensible Informationen wie Passwörter werden zusätzlich mit modernen Hashing-Algorithmen verschlüsselt gespeichert, sodass selbst unser Personal keinen Zugriff auf Ihre Anmeldedaten im Klartext hat.
• Zugriffskontrolle: Nur autorisierte Mitarbeiter haben Zugang zu personenbezogenen Daten, und dieser Zugriff ist streng auf die jeweiligen Aufgabenbereiche beschränkt. Wir verwenden Zwei-Faktor-Authentifizierung für alle administrativen Zugänge und protokollieren jeden Zugriff auf sensible Systeme.
• Regelmäßige Sicherheitsaudits: Wir führen routinemäßig Sicherheitsprüfungen durch und lassen unsere Systeme von externen Experten testen. Diese Penetrationstests helfen uns, Schwachstellen zu identifizieren, bevor sie ausgenutzt werden können. Alle Sicherheitslücken werden umgehend behoben.
• Mitarbeiterschulung: Unser gesamtes Team wird regelmäßig in Datenschutz und Informationssicherheit geschult. Jeder Mitarbeiter ist vertraglich zur Vertraulichkeit verpflichtet und weiß, wie mit sensiblen Daten umzugehen ist.
• Backup und Wiederherstellung: Wir erstellen regelmäßige Backups aller wichtigen Daten, die verschlüsselt an geografisch verteilten Standorten gespeichert werden. Im Falle eines technischen Ausfalls oder Sicherheitsvorfalls können wir Ihre Daten schnell wiederherstellen.
• Incident Response: Sollte es trotz aller Vorsichtsmaßnahmen zu einem Sicherheitsvorfall kommen, haben wir einen detaillierten Notfallplan. Wir würden betroffene Nutzer unverzüglich informieren und alle notwendigen Schritte einleiten, um den Schaden zu begrenzen und weitere Vorfälle zu verhindern.

Als Nutzer unserer Plattform haben Sie umfassende Rechte bezüglich Ihrer persönlichen Daten. Sie können jederzeit Einsicht in die über Sie gespeicherten Informationen verlangen, Korrekturen vornehmen oder die Löschung Ihrer Daten beantragen. Diese Rechte sind gesetzlich verankert, und wir respektieren sie vollständig.

• Auskunftsrecht: Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben. Wir stellen Ihnen diese Informationen in einem strukturierten, maschinenlesbaren Format zur Verfügung. Dieses Recht können Sie über Ihre Kontoeinstellungen oder durch direkte Kontaktaufnahme ausüben.
• Berichtigung: Wenn Sie feststellen, dass gespeicherte Informationen über Sie unrichtig oder unvollständig sind, können Sie jederzeit eine Korrektur verlangen. Die meisten Profildaten können Sie selbst in Ihren Account-Einstellungen aktualisieren.
• Löschung (Recht auf Vergessenwerden): Sie können die vollständige Löschung Ihres Kontos und aller damit verbundenen Daten beantragen. Wir werden diesem Wunsch nachkommen, sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen – beispielsweise bei steuerrechtlich relevanten Rechnungsdaten.
• Einschränkung der Verarbeitung: In bestimmten Situationen können Sie verlangen, dass wir Ihre Daten nur noch speichern, aber nicht mehr aktiv verarbeiten. Das kann sinnvoll sein, wenn Sie die Richtigkeit der Daten anzweifeln oder Widerspruch gegen die Verarbeitung eingelegt haben.
• Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem gängigen Format zu erhalten und sie an einen anderen Anbieter zu übertragen. Wir unterstützen Sie dabei, indem wir Exportfunktionen für Ihre Kursdaten und Lernfortschritte bereitstellen.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten für bestimmte Zwecke widersprechen – insbesondere wenn es um Direktwerbung oder Profiling geht. Wir werden Ihre Daten dann nicht mehr für diese Zwecke verwenden.

Um eines dieser Rechte auszuüben, können Sie sich über Ihr Benutzerkonto oder die vorgesehenen Kontaktmöglichkeiten an uns wenden. Wir werden Ihre Anfrage innerhalb der gesetzlichen Fristen bearbeiten und Sie über die ergriffenen Maßnahmen informieren.

Unsere Datenverarbeitung basiert auf verschiedenen rechtlichen Grundlagen, je nach Art der Daten und Zweck der Verarbeitung. Wir halten uns strikt an die Datenschutz-Grundverordnung (DSGVO) und alle weiteren anwendbaren Datenschutzgesetze. Die Wahl der Rechtsgrundlage ist entscheidend dafür, wie wir Ihre Daten verarbeiten dürfen.

• Vertragserfüllung: Ein Großteil unserer Datenverarbeitung erfolgt, um unseren Vertrag mit Ihnen zu erfüllen – also um Ihnen die gebuchten Kurse bereitzustellen, Ihren Zugang zu verwalten und Zertifikate auszustellen. Diese Verarbeitung ist notwendig, damit wir unsere Dienstleistung erbringen können.
• Einwilligung: Für bestimmte Verarbeitungen, die nicht zur Vertragserfüllung notwendig sind, holen wir Ihre ausdrückliche Einwilligung ein. Das gilt etwa für Marketing-E-Mails oder erweiterte Analyse-Cookies. Sie können erteilte Einwilligungen jederzeit widerrufen.
• Berechtigte Interessen: In manchen Fällen verarbeiten wir Daten auf Basis unserer berechtigten Interessen, sofern diese Ihre Grundrechte nicht überwiegen. Beispiele sind die Verbesserung unserer Dienste, Sicherheitsmaßnahmen oder interne Verwaltungszwecke.
• Gesetzliche Verpflichtungen: Manchmal sind wir gesetzlich verpflichtet, bestimmte Daten zu verarbeiten und aufzubewahren – etwa für steuerrechtliche Zwecke oder zur Bekämpfung von Betrug und Geldwäsche.

Wir führen regelmäßig Datenschutz-Folgenabschätzungen durch, um sicherzustellen, dass unsere Verarbeitungstätigkeiten den gesetzlichen Anforderungen entsprechen. Bei allen neuen Features oder Funktionen prüfen wir vorab die datenschutzrechtlichen Auswirkungen und setzen Privacy-by-Design-Prinzipien um.

Unsere Lernmaterialien und Kursinhalte enthalten gelegentlich Verweise auf externe Websites, die zusätzliche Ressourcen, Quellenangaben oder weiterführende Informationen bieten. Diese verlinkten Websites werden nicht von uns betrieben und unterliegen ihren eigenen Datenschutzrichtlinien. Wir haben keinen Einfluss darauf, wie diese externen Seiten Ihre Daten verarbeiten.

Wir empfehlen Ihnen dringend, die Datenschutzerklärungen aller Websites zu lesen, die Sie besuchen – auch wenn Sie von unserer Plattform dorthin gelangen. Die bloße Präsenz eines Links bedeutet nicht, dass wir die Datenschutzpraktiken oder Inhalte der verlinkten Website unterstützen oder dafür verantwortlich sind. Wenn Sie auf einen externen Link klicken, verlassen Sie unsere Plattform und die Kontrolle über Ihre Daten liegt bei dem jeweiligen Website-Betreiber.