Information Collection Practices

Wir sammeln verschiedene Arten von Informationen, um Ihnen ein personalisiertes und effektives Lernerlebnis zu bieten. Die Datenerhebung erfolgt dabei sowohl direkt durch Ihre Eingaben als auch automatisch durch Ihre Nutzung unserer Plattform. Jede Datenkategorie dient einem spezifischen Zweck zur Verbesserung Ihrer Lernerfahrung oder zur Erfüllung rechtlicher Verpflichtungen.

Persönliche Informationen werden hauptsächlich bei der Registrierung, Kursbuchung und Interaktion mit unseren Bildungsinhalten gesammelt. Diese Daten ermöglichen es uns, Ihren Fortschritt zu verfolgen, maßgeschneiderte Lernempfehlungen zu geben und eine sichere Lernumgebung zu gewährleisten.

Direkt von Ihnen bereitgestellte Daten

• Registrierungsinformationen wie Ihr vollständiger Name, Benutzername, Geburtsdatum und gewähltes Passwort werden bei der Kontoerstellung erfasst. Diese grundlegenden Daten bilden die Basis Ihres Lernprofils und ermöglichen uns, Ihre Identität zu verifizieren.
• Kontaktdaten einschließlich E-Mail-Adresse und optional Telefonnummer helfen uns, wichtige Kursinformationen, Zertifikate und Plattform-Updates an Sie zu senden. Wir nutzen diese Kanäle auch für Sicherheitsbenachrichtigungen und Passwort-Wiederherstellungen.
• Profilinformationen wie Ihr Bildungshintergrund, Interessen, Lernziele und bevorzugte Sprachen werden erfasst, um Ihnen relevante Kurse vorzuschlagen. Diese freiwilligen Angaben verbessern die Personalisierung Ihrer Lernerfahrung erheblich.
• Zahlungsinformationen werden bei kostenpflichtigen Kursen erfasst – allerdings speichern wir keine vollständigen Kreditkartendaten. Wir arbeiten mit zertifizierten Zahlungsdienstleistern zusammen, die diese sensiblen Informationen verschlüsselt verarbeiten.
• Kursinhalte und Kommunikation umfassen Ihre eingereichten Aufgaben, Forenbeiträge, Nachrichten an Dozenten und Bewertungen. Diese Daten sind wesentlich für Ihre Lernfortschrittsverfolgung und die Interaktion mit der Lerngemeinschaft.

Automatisch erfasste Daten

• Nutzungsdaten erfassen detailliert, welche Kurse Sie besuchen, wie lange Sie bei bestimmten Lektionen verweilen und welche Materialien Sie herunterladen. Diese Informationen zeigen uns, welche Inhalte besonders wertvoll sind und wo wir Verbesserungen vornehmen können.
• Geräteinformationen wie IP-Adresse, Browser-Typ, Betriebssystem und Geräte-ID werden automatisch protokolliert. Diese technischen Daten helfen uns, Sicherheitsbedrohungen zu erkennen und die Plattform für verschiedene Geräte zu optimieren.
• Cookie-Daten und ähnliche Tracking-Technologien speichern Ihre Präferenzen, Session-Informationen und Einstellungen. Cookies ermöglichen es uns, Sie wiederzuerkennen und ein nahtloses Lernerlebnis über mehrere Sitzungen hinweg zu bieten.
• Leistungsdaten dokumentieren Ihre Testergebnisse, Abschlussquoten, verdienten Zertifikate und Lernmeilensteine. Diese Metriken sind entscheidend für Ihren persönlichen Fortschritt und potenzielle Arbeitgeber oder Bildungseinrichtungen, die Ihre Leistungen validieren möchten.

How We Process Your Data

Die Verarbeitung Ihrer Daten erfolgt ausschließlich zu legitimen Zwecken, die direkt mit der Bereitstellung hochwertiger Bildungsdienstleistungen zusammenhängen. Wir behandeln Ihre Informationen mit äußerster Sorgfalt und verarbeiten nur das Minimum an Daten, das für den jeweiligen Zweck erforderlich ist.

Primäre Verarbeitungszwecke

• Kontoverwaltung und Authentifizierung bilden die Grundlage unserer Datenverarbeitung. Ihre Anmeldedaten ermöglichen sicheren Zugang zu Ihrem persönlichen Lernbereich. Wir nutzen diese Informationen auch, um verdächtige Aktivitäten zu erkennen und Ihr Konto vor unbefugtem Zugriff zu schützen.
• Bereitstellung von Bildungsinhalten ist unser Kerngeschäft – und dafür verarbeiten wir Daten über Ihre Kurswahl, Lernfortschritt und Präferenzen. Diese Verarbeitung stellt sicher, dass Sie auf die richtigen Materialien zugreifen können und Ihre Lernreise kontinuierlich dokumentiert wird.
• Personalisierung der Lernerfahrung basiert auf der Analyse Ihres Verhaltens und Ihrer Präferenzen. Wir nutzen Algorithmen, um Kurse vorzuschlagen, die zu Ihrem Kenntnisstand passen, und passen die Schwierigkeit der Inhalte an Ihre individuellen Bedürfnisse an.
• Kommunikation und Support erfordern die Verarbeitung Ihrer Kontaktdaten und Anfragen. Wenn Sie sich an unser Support-Team wenden, speichern wir den Verlauf, um Ihnen konsistenten und effizienten Service zu bieten.
• Zahlungsabwicklung und Rechnungsstellung verarbeitet Ihre Finanztransaktionen sicher durch verschlüsselte Verbindungen. Wir bewahren Rechnungsinformationen auf, um steuerlichen und rechtlichen Anforderungen gerecht zu werden.

Sekundäre Verarbeitungszwecke

Neben den Hauptfunktionen nutzen wir Ihre Daten auch für analytische und strategische Zwecke. Die Analyse aggregierter Nutzungsdaten hilft uns zu verstehen, welche Kurse beliebt sind, wo Lernende Schwierigkeiten haben und wie wir unser Angebot verbessern können. Diese Analysen erfolgen in der Regel anonymisiert oder pseudonymisiert.

• Plattformverbesserung und Qualitätssicherung nutzen aggregierte Daten, um technische Probleme zu identifizieren und die Benutzerfreundlichkeit zu steigern. Wir testen neue Funktionen mit ausgewählten Nutzergruppen und messen deren Wirksamkeit anhand von Nutzungskennzahlen.
• Sicherheit und Betrugsbekämpfung erfordern die Überwachung von ungewöhnlichen Zugriffsmustern und verdächtigen Aktivitäten. Wir setzen automatisierte Systeme ein, die potenzielle Sicherheitsrisiken erkennen und darauf reagieren, bevor Schaden entsteht.
• Rechtliche Compliance und Dokumentation verlangt die Aufbewahrung bestimmter Daten für gesetzlich vorgeschriebene Zeiträume. Dies betrifft besonders Zahlungsunterlagen, Nutzungsvereinbarungen und Korrespondenz zu rechtlichen Angelegenheiten.
• Marketing und Kursempfehlungen basieren auf Ihren bisherigen Kursauswahlen und Interessengebieten. Wir senden Ihnen Informationen über neue Kurse, die zu Ihrem Profil passen – Sie können diese Kommunikation jederzeit deaktivieren.

Third-Party Data Collection

Um Ihnen ein umfassendes Lernerlebnis zu bieten, arbeiten wir mit sorgfältig ausgewählten Drittanbietern zusammen. Diese Partner unterstützen uns bei technischen Aspekten, Analysen und speziellen Funktionen – sie haben jedoch nie uneingeschränkten Zugriff auf Ihre Daten. Jeder Drittanbieter ist vertraglich verpflichtet, Datenschutzstandards einzuhalten, die unseren eigenen entsprechen.

Technische Dienstleister

• Cloud-Hosting-Anbieter speichern unsere Plattform und Datenbanken auf sicheren Servern mit hoher Verfügbarkeit. Diese Anbieter haben technischen Zugang zu den Daten, sind aber vertraglich verpflichtet, sie ausschließlich für Hosting-Zwecke zu verarbeiten und strenge Sicherheitsmaßnahmen einzuhalten.
• Content-Delivery-Networks (CDN) beschleunigen die Bereitstellung von Videolektionen und Materialien, indem sie Inhalte geografisch näher an Ihren Standort bringen. Diese Dienste erfassen grundlegende Zugriffsdaten wie IP-Adressen und Anfragezeitpunkte für Performance-Optimierung.
• Zahlungsabwickler verarbeiten Ihre Finanztransaktionen über verschlüsselte Verbindungen nach PCI-DSS-Standards. Wir erhalten von diesen Diensten nur Bestätigungen über erfolgreiche Zahlungen, nie jedoch Ihre vollständigen Kreditkarteninformationen.

Analyse- und Marketing-Tools

• Web-Analytics-Dienste helfen uns zu verstehen, wie Nutzer mit unserer Plattform interagieren. Diese Tools erfassen anonymisierte Daten über Seitenaufrufe, Klickpfade und Verweildauer. Die gewonnenen Erkenntnisse fließen in die Verbesserung der Benutzerführung und der Inhaltsstruktur ein.
• E-Mail-Marketing-Plattformen verwalten unseren Newsletter-Versand und automatisierte Kurserinnerungen. Diese Dienste speichern Ihre E-Mail-Adresse und tracken Öffnungs- sowie Klickraten, um die Relevanz unserer Kommunikation zu messen und zu verbessern.
• Feedback- und Umfrage-Tools sammeln Ihre Meinungen zu Kursen und Plattformfunktionen. Die Daten aus diesen Tools werden oft anonymisiert aggregiert, können aber bei ausführlichen Bewertungen auch Ihr Nutzerprofil einschließen.

Pädagogische und soziale Integrationen

Manchmal bieten wir Integrationen mit externen Bildungstools oder sozialen Netzwerken an, die Ihr Lernerlebnis bereichern können. Diese Verbindungen sind immer optional und erfordern Ihre explizite Zustimmung. Wenn Sie beispielsweise Ihre Zertifikate auf einem professionellen Netzwerk teilen möchten, werden nur die dafür notwendigen Informationen übertragen.

• Video-Hosting-Plattformen stellen eingebettete Lernvideos bereit und können Daten über Ihre Wiedergabeaktivitäten sammeln. Diese Informationen helfen Content-Erstellern zu verstehen, welche Videosegmente besonders wertvoll oder verwirrend sind.
• Kommunikationstools für Live-Unterricht ermöglichen Videokonferenzen und Echtzeit-Kollaboration. Bei der Nutzung dieser Dienste gelten auch deren Datenschutzrichtlinien – wir empfehlen Ihnen, diese zu lesen.
• Single-Sign-On-Anbieter erlauben Ihnen die Anmeldung mit bestehenden Konten von großen Plattformen. Wenn Sie diese Option nutzen, erhalten wir nur grundlegende Profilinformationen, die Sie uns explizit freigeben.

How We Protect Your Data

Sicherheit ist nicht nur eine technische Anforderung für uns – sie ist eine Kernüberzeugung, die alle unsere Prozesse durchdringt. Wir investieren kontinuierlich in moderne Sicherheitstechnologien und bilden unser Team regelmäßig weiter, um mit den sich entwickelnden Bedrohungen Schritt zu halten.

Technische Sicherheitsmaßnahmen

• Ende-zu-Ende-Verschlüsselung schützt Ihre Daten sowohl während der Übertragung über das Internet als auch bei der Speicherung auf unseren Servern. Wir verwenden branchenübliche TLS-Protokolle und AES-256-Verschlüsselung für ruhende Daten.
• Multi-Faktor-Authentifizierung steht allen Nutzern zur Verfügung und fügt eine zusätzliche Sicherheitsebene zu Ihrem Konto hinzu. Wir empfehlen dringend die Aktivierung dieser Funktion, besonders wenn Ihr Konto Zahlungsinformationen oder sensible persönliche Daten enthält.
• Regelmäßige Sicherheitsaudits durch interne und externe Experten identifizieren potenzielle Schwachstellen, bevor sie ausgenutzt werden können. Wir führen auch Penetrationstests durch, um die Widerstandsfähigkeit unserer Systeme gegen Angriffe zu überprüfen.
• Automatisierte Bedrohungserkennung überwacht unsere Systeme rund um die Uhr auf ungewöhnliche Aktivitäten. Verdächtige Anmeldeversuche, DDoS-Angriffe oder Malware-Infektionen werden sofort erkannt und blockiert.
• Backup- und Disaster-Recovery-Systeme gewährleisten, dass Ihre Daten auch im Falle technischer Ausfälle oder Katastrophen nicht verloren gehen. Wir erstellen regelmäßige Backups an geografisch verteilten Standorten.

Organisatorische Schutzmaßnahmen

Technologie allein reicht nicht aus – Menschen spielen eine entscheidende Rolle bei der Datensicherheit. Deshalb haben wir strenge interne Richtlinien etabliert, die den Umgang mit persönlichen Informationen regeln und sicherstellen, dass nur autorisiertes Personal Zugang zu sensiblen Daten hat.

• Zugriffskontrollen nach dem Prinzip der geringsten Privilegien beschränken den Zugang zu Daten auf Mitarbeiter, die ihn für ihre spezifischen Aufgaben benötigen. Jeder Zugriff wird protokolliert und regelmäßig überprüft.
• Verpflichtende Datenschutzschulungen für alle Mitarbeiter stellen sicher, dass jeder im Team die Bedeutung von Datenschutz versteht. Neue Mitarbeiter durchlaufen ein umfassendes Onboarding-Programm zu Sicherheitspraktiken.
• Strikte Vertraulichkeitsvereinbarungen binden alle Mitarbeiter und Auftragnehmer rechtlich zur Geheimhaltung. Verstöße gegen Datenschutzrichtlinien führen zu sofortigen disziplinarischen Maßnahmen bis hin zur Kündigung.
• Incident-Response-Pläne definieren klare Verfahren für den Umgang mit Datenschutzverletzungen. Im unwahrscheinlichen Fall eines Sicherheitsvorfalls können wir schnell reagieren, den Schaden begrenzen und betroffene Nutzer informieren.

Physische Sicherheit

Obwohl wir eine digitale Plattform sind, achten wir auch auf die physische Sicherheit unserer Infrastruktur. Unsere Server befinden sich in hochsicheren Rechenzentren mit Zutrittskontrollen, Videoüberwachung und 24/7-Überwachung durch Sicherheitspersonal.

Your Data Rights

Sie behalten jederzeit die Kontrolle über Ihre persönlichen Informationen. Europäische Datenschutzgesetze gewähren Ihnen umfassende Rechte bezüglich Ihrer Daten, und wir haben Prozesse etabliert, um diese Rechte einfach und zeitnah durchzusetzen.

• Auskunftsrecht ermöglicht es Ihnen, eine Kopie aller persönlichen Daten anzufordern, die wir über Sie gespeichert haben. Diese Informationen werden in einem strukturierten, maschinenlesbaren Format bereitgestellt, normalerweise innerhalb von 30 Tagen nach Ihrer Anfrage.
• Berichtigungsrecht erlaubt Ihnen, ungenaue oder unvollständige Informationen zu korrigieren. Sie können die meisten Ihrer Profildaten direkt in den Kontoeinstellungen ändern – für andere Korrekturen kontaktieren Sie bitte unseren Support.
• Löschungsrecht (Recht auf Vergessenwerden) gibt Ihnen die Möglichkeit, die Löschung Ihrer Daten zu verlangen, wenn keine rechtliche Aufbewahrungspflicht besteht. Beachten Sie, dass nach einer Löschung Ihr Konto und alle damit verbundenen Lernfortschritte unwiderruflich entfernt werden.
• Einschränkungsrecht ermöglicht es Ihnen, die Verarbeitung Ihrer Daten temporär einzufrieren, beispielsweise während wir die Richtigkeit umstrittener Informationen überprüfen. Während dieser Zeit werden Ihre Daten nur mit Ihrer Zustimmung verarbeitet.
• Datenübertragbarkeitsrecht erlaubt Ihnen, Ihre Daten in einem strukturierten Format zu erhalten und an einen anderen Dienstanbieter zu übertragen. Dies erleichtert den Wechsel zwischen Plattformen, ohne Ihre Lerndaten zu verlieren.
• Widerspruchsrecht gibt Ihnen die Möglichkeit, der Verarbeitung Ihrer Daten für bestimmte Zwecke zu widersprechen, besonders bei Direktmarketing. Wir werden dann die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Um eines dieser Rechte auszuüben, können Sie sich über Ihre Kontoeinstellungen oder durch direkte Kontaktaufnahme an uns wenden. Wir benötigen möglicherweise zusätzliche Informationen, um Ihre Identität zu verifizieren und sicherzustellen, dass wir Daten nicht versehentlich an unbefugte Personen herausgeben.

Additional Policies

Bestimmte Nutzergruppen und Dienstleistungen unterliegen zusätzlichen Datenschutzbestimmungen, die über diese allgemeine Erklärung hinausgehen. Diese Sonderregelungen berücksichtigen die besonderen Bedürfnisse und rechtlichen Anforderungen verschiedener Nutzertypen.

Regelungen für minderjährige Nutzer

Lernende unter 16 Jahren genießen besonderen Schutz. Wir sammeln nur absolut notwendige Informationen und erfordern die nachweisbare Einwilligung der Erziehungsberechtigten vor der Registrierung. Eltern haben das Recht, die über ihre Kinder gespeicherten Daten einzusehen, zu ändern oder löschen zu lassen. Wir verwenden keine Profiling-Technologien bei minderjährigen Nutzern und zeigen ihnen keine personalisierte Werbung.

Unternehmens- und Bildungseinrichtungen

Wenn Ihr Arbeitgeber oder Ihre Bildungseinrichtung Lizenzen für unsere Plattform erworben hat, gelten möglicherweise zusätzliche Vereinbarungen. In solchen Fällen kann die Organisation Zugang zu aggregierten Statistiken über Lernfortschritte haben – jedoch nie zu individuellen Testantworten oder privaten Nachrichten. Die genauen Bedingungen werden in separaten Unternehmensverträgen festgelegt.

Besondere Kategorien sensibler Daten

Wir sammeln grundsätzlich keine sensiblen persönlichen Daten wie Gesundheitsinformationen, religiöse Überzeugungen oder biometrische Daten. Sollten Sie solche Informationen freiwillig in Foren oder Aufgaben teilen, empfehlen wir Vorsicht – diese Inhalte sind möglicherweise für andere Kursteilnehmer sichtbar. In speziellen Programmen, wie etwa barrierefreien Lernoptionen, können wir mit Ihrer ausdrücklichen Einwilligung Informationen über besondere Bedürfnisse erfassen.

Diese Erklärung wird regelmäßig aktualisiert, um neuen rechtlichen Anforderungen und technologischen Entwicklungen Rechnung zu tragen. Wesentliche Änderungen teilen wir Ihnen per E-Mail oder durch auffällige Hinweise auf der Plattform mit. Die fortgesetzte Nutzung nach solchen Änderungen gilt als Zustimmung zu den aktualisierten Bedingungen.