Datenschutzerklärung

Information Collection Practices

Bei der Nutzung unserer Bildungsplattform erfassen wir verschiedene Arten von Informationen, die uns helfen, Ihnen ein personalisiertes und effektives Lernerlebnis zu bieten. Die Erfassung erfolgt auf unterschiedlichen Wegen – manche Daten geben Sie uns direkt, andere sammeln wir automatisch während Ihrer Nutzung. Wir unterscheiden dabei zwischen personenbezogenen Daten, die Sie direkt identifizieren können, und nicht-personenbezogenen Informationen, die uns helfen, unsere Dienste insgesamt zu verbessern.

Ihre bewusste Entscheidung, uns bestimmte Informationen zur Verfügung zu stellen, ermöglicht es uns erst, maßgeschneiderte Lernpfade zu erstellen und Ihren Fortschritt zu verfolgen. Ohne diese Daten könnten wir viele der Features, die unsere Plattform auszeichnen, nicht anbieten.

Personenbezogene Daten

Zu den personenbezogenen Daten, die wir sammeln, gehören Informationen, die Sie uns bei der Registrierung oder während der Nutzung unserer Dienste mitteilen. Diese Daten sind für den Betrieb Ihres Kontos und die Bereitstellung unserer Bildungsangebote erforderlich.

• Name und Kontaktinformationen: Vollständiger Name, Benutzername sowie andere Identifikationsdaten, die Sie bei der Kontoerstellung angeben. Diese Informationen ermöglichen es uns, Ihr Konto zu verwalten und Sie persönlich anzusprechen.
• Anmeldeinformationen: Passwörter und Sicherheitsfragen, die wir verschlüsselt speichern, um Ihr Konto zu schützen. Wir haben niemals Zugriff auf Ihr Klartext-Passwort, da dieses mit modernen Hashing-Verfahren gesichert wird.
• Bildungsbezogene Daten: Informationen über Ihre Kurswahl, Lernfortschritte, Testergebnisse und eingereichte Aufgaben. Diese Daten bilden die Grundlage für Ihre persönliche Lernhistorie und helfen uns, passende Empfehlungen zu geben.
• Zahlungsinformationen: Bei kostenpflichtigen Kursen verarbeiten wir Transaktionsdaten – allerdings werden sensible Zahlungsdetails direkt von unseren zertifizierten Zahlungsdienstleistern gehandhabt und nicht auf unseren Servern gespeichert.
• Kommunikationsdaten: Nachrichten, die Sie über unsere Plattform senden, sowie Ihre Interaktionen mit Dozenten und anderen Lernenden. Dies schließt Forenbeiträge, Kommentare und direkte Nachrichten ein.

Nicht-personenbezogene Daten

Neben den direkt identifizierbaren Informationen erfassen wir auch technische Daten, die uns helfen, die Plattform zu optimieren und Probleme zu beheben. Diese Informationen werden typischerweise automatisch gesammelt, wenn Sie unsere Website besuchen oder unsere Apps nutzen.

• Geräteinformationen: Daten über den Browser, das Betriebssystem und das Gerät, das Sie verwenden – einschließlich Bildschirmauflösung, Spracheinstellungen und installierter Schriftarten. Diese helfen uns, die Plattform für verschiedene Geräte zu optimieren.
• Nutzungsstatistiken: Informationen darüber, welche Kurse Sie besuchen, wie lange Sie auf bestimmten Seiten verweilen und welche Features Sie am häufigsten nutzen. Wir analysieren diese Muster, um zu verstehen, was funktioniert und was verbessert werden muss.
• IP-Adressen und Standortdaten: Ihre IP-Adresse wird erfasst, um grobe Standortinformationen zu erhalten – dies hilft uns bei der Sprachlokalisierung und bei der Erkennung verdächtiger Aktivitäten. Wir speichern keine präzisen GPS-Koordinaten ohne Ihre ausdrückliche Zustimmung.
• Cookie-Daten: Kleine Textdateien, die auf Ihrem Gerät gespeichert werden und uns helfen, Sie wiederzuerkennen und Ihre Präferenzen zu speichern. Mehr dazu finden Sie in unserer separaten Cookie-Richtlinie.

How We Process Your Data

Die Verarbeitung Ihrer Daten erfolgt stets zweckgebunden und transparent – wir nutzen Ihre Informationen ausschließlich für die Bereitstellung und Verbesserung unserer Bildungsdienste. Jeder Verarbeitungsvorgang basiert auf einer rechtlichen Grundlage, sei es Ihre Einwilligung, die Erfüllung vertraglicher Verpflichtungen oder berechtigte Interessen. Wir verkaufen niemals Ihre persönlichen Daten an Dritte und geben sie nur unter den hier beschriebenen spezifischen Umständen weiter.

Unsere Datenverarbeitungspraktiken sind darauf ausgelegt, Ihnen einen Mehrwert zu bieten – sei es durch personalisierte Lernerfahrungen, verbesserte Plattformfunktionalität oder besseren Support.

Kernfunktionen der Plattform

• Kontoverwaltung und Authentifizierung: Wir verwenden Ihre Anmeldedaten, um Ihr Konto zu erstellen, zu verwalten und zu sichern. Bei jedem Login überprüfen wir Ihre Identität, um unbefugten Zugriff zu verhindern. Ihre Profilinformationen ermöglichen es Ihnen, Ihr Lernerlebnis zu personalisieren und mit der Community zu interagieren.
• Kursbereitstellung und Lernverfolgung: Ihre Bildungsdaten werden verwendet, um Ihren Fortschritt durch Kurse zu verfolgen, Abzeichen und Zertifikate zu vergeben und Ihnen zu zeigen, wo Sie in Ihrem Lernweg stehen. Wir speichern Ihre Antworten auf Quizfragen und Aufgaben, um Feedback zu geben und Ihre Entwicklung zu dokumentieren.
• Personalisierung und Empfehlungen: Basierend auf Ihren bisherigen Aktivitäten, Interessen und Ihrem Lernstil schlagen wir Ihnen passende Kurse, Materialien und Lernpfade vor. Unsere Algorithmen analysieren Muster, um zu verstehen, welche Inhalte für Sie relevant sein könnten – dabei respektieren wir Ihre Privatsphäre und nutzen nur Daten, die direkt mit Ihrem Lernverhalten zusammenhängen.
• Kommunikation und Support: Wir nutzen Ihre Kontaktdaten, um Ihnen wichtige Informationen über Kurse zu senden, auf Ihre Supportanfragen zu reagieren und Sie über Änderungen an der Plattform zu informieren. Dies schließt transaktionale E-Mails (wie Registrierungsbestätigungen) sowie optionale Benachrichtigungen über neue Kurse oder Features ein.

Plattformverbesserung und Analyse

Wir analysieren aggregierte und anonymisierte Nutzungsdaten, um zu verstehen, wie unsere Plattform genutzt wird und wo Verbesserungspotenzial besteht. Diese Analysen helfen uns, Engpässe zu identifizieren, beliebte Features auszubauen und weniger genutzte Bereiche zu überarbeiten. Wenn wir A/B-Tests durchführen, um verschiedene Versionen von Features zu testen, werden Sie möglicherweise zufällig einer Testgruppe zugeordnet – Sie können dieser Art der Verarbeitung jederzeit widersprechen.

Sicherheit und Betrugsprävention

Zum Schutz unserer Community und der Integrität unserer Bildungsangebote überwachen wir verdächtige Aktivitäten und setzen automatisierte Systeme ein, um Missbrauch zu erkennen. Dies beinhaltet die Analyse von Anmeldemustern, um gehackte Konten zu identifizieren, sowie die Überprüfung von Prüfungsabläufen, um akademische Unredlichkeit zu verhindern. In Fällen, in denen wir einen Verstoß gegen unsere Nutzungsbedingungen vermuten, können wir Ihre Daten zur Untersuchung heranziehen.

Third-Party Data Collection

Um Ihnen ein umfassendes und funktionsreiches Lernerlebnis zu bieten, integrieren wir verschiedene Dienste von Drittanbietern in unsere Plattform. Diese Partner helfen uns bei der Bereitstellung spezifischer Funktionen – von Videohosting über Zahlungsabwicklung bis hin zu Analytics. Jeder dieser Dienste hat eigene Datenschutzrichtlinien und kann Informationen über Ihre Nutzung sammeln.

Wir wählen unsere Partner sorgfältig aus und arbeiten nur mit Unternehmen zusammen, die hohe Datenschutzstandards einhalten. Dennoch haben wir keine direkte Kontrolle über die Datenverarbeitungspraktiken dieser Drittanbieter – wir empfehlen Ihnen, deren Datenschutzerklärungen zu lesen, um vollständig informiert zu sein.

Kategorien von Drittanbieterdiensten

• Analytics und Tracking-Tools: Wir verwenden Analysedienste, um das Nutzerverhalten auf unserer Plattform zu verstehen. Diese Tools sammeln Daten wie Seitenaufrufe, Klickpfade und Verweildauer. Die gesammelten Informationen werden oft aggregiert und anonymisiert, können aber in manchen Fällen mit Ihrem Profil verknüpft werden, um personalisierte Einblicke zu ermöglichen.
• Zahlungsdienstleister: Wenn Sie kostenpflichtige Kurse erwerben, werden Ihre Transaktionsdaten an unsere Zahlungspartner übermittelt. Diese verarbeiten Ihre Kreditkarten- oder anderen Zahlungsinformationen sicher gemäß PCI-DSS-Standards. Wir selbst speichern keine vollständigen Kreditkartennummern oder sensiblen Zahlungsdaten auf unseren Servern.
• Content Delivery Networks (CDNs): Um Videos, Bilder und andere Medieninhalte schnell auszuliefern, nutzen wir CDN-Dienste. Diese Netzwerke verteilen unsere Inhalte auf Server weltweit und können Ihre IP-Adresse und Zugriffsmuster protokollieren, um die Auslieferung zu optimieren.
• Kommunikationstools: Für E-Mail-Versand, Chat-Funktionen und Video-Konferenzen setzen wir spezialisierte Dienste ein. Diese Partner verarbeiten die von Ihnen gesendeten Nachrichten und können Metadaten über Ihre Kommunikation speichern – der Inhalt Ihrer Nachrichten wird jedoch nicht für Werbezwecke verwendet.
• Cloud-Hosting-Anbieter: Unsere gesamte Plattform und Datenbank werden auf Servern von professionellen Cloud-Anbietern gehostet. Diese Provider haben Zugriff auf die physische Infrastruktur, auf der Ihre Daten gespeichert sind, sind aber vertraglich verpflichtet, die Daten ausschließlich nach unseren Anweisungen zu verarbeiten.
• Social-Media-Integrationen: Wenn Sie sich über Social-Media-Konten anmelden oder Inhalte teilen, werden Daten mit diesen Plattformen ausgetauscht. Die Art der geteilten Informationen hängt von Ihren Privatsphäre-Einstellungen bei diesen Diensten ab.

Datentransfers und internationale Aspekte

Einige unserer Drittanbieter-Partner haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums. In solchen Fällen stellen wir sicher, dass angemessene Schutzmechanismen vorhanden sind – beispielsweise durch EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse oder andere rechtlich anerkannte Übermittlungsmechanismen. Wir übermitteln Ihre Daten niemals in Länder mit unzureichendem Datenschutzniveau ohne entsprechende Garantien.

How We Protect Your Data

Datensicherheit ist für uns nicht nur eine gesetzliche Verpflichtung, sondern eine grundlegende Verantwortung gegenüber unseren Nutzern. Wir setzen ein mehrschichtiges Sicherheitskonzept ein, das technische, organisatorische und personelle Maßnahmen kombiniert. Unser Ziel ist es, Ihre Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen – wobei absolute Sicherheit in der digitalen Welt nie garantiert werden kann, arbeiten wir kontinuierlich daran, unsere Schutzmechanismen zu verbessern.

Technische Sicherheitsmaßnahmen

• Verschlüsselung: Alle Datenübertragungen zwischen Ihrem Gerät und unseren Servern werden mit TLS-Verschlüsselung geschützt. Sensible Daten wie Passwörter werden zusätzlich mit starken Hashing-Algorithmen verschlüsselt, bevor sie in unserer Datenbank gespeichert werden. Auch die Speicherung auf unseren Servern erfolgt verschlüsselt, sodass selbst im unwahrscheinlichen Fall eines Datenbankzugriffs die Informationen nicht im Klartext vorliegen.
• Zugriffskontrolle: Wir implementieren strenge Zugriffsbeschränkungen, sodass nur autorisierte Mitarbeiter auf personenbezogene Daten zugreifen können – und auch dann nur im Rahmen ihrer spezifischen Aufgaben. Jeder Zugriff wird protokolliert und regelmäßig überprüft. Mehrstufige Authentifizierung ist für alle Mitarbeiterkonten mit Datenzugriff obligatorisch.
• Netzwerksicherheit: Firewalls, Intrusion-Detection-Systeme und regelmäßige Sicherheitsscans schützen unsere Infrastruktur vor Angriffen. Wir segmentieren unsere Netzwerke, um zu verhindern, dass ein Sicherheitsvorfall in einem Bereich sich auf andere Systeme ausbreitet.
• Regelmäßige Backups: Automatisierte Sicherungen Ihrer Daten werden regelmäßig erstellt und an geografisch verteilten Standorten gespeichert. Dies schützt vor Datenverlust durch technische Ausfälle, ermöglicht aber auch die Wiederherstellung im Falle eines Ransomware-Angriffs oder ähnlicher Vorfälle.

Organisatorische Sicherheitsmaßnahmen

Alle Mitarbeiter, die Zugang zu personenbezogenen Daten haben, sind vertraglich zur Verschwiegenheit verpflichtet und durchlaufen regelmäßige Datenschutzschulungen. Wir haben klare Richtlinien und Verfahren etabliert, die den Umgang mit sensiblen Informationen regeln. Neue Mitarbeiter werden gründlich in unsere Sicherheitspraktiken eingewiesen, und bestehende Mitarbeiter erhalten fortlaufende Updates über neue Bedrohungen und Best Practices.

Unser Datenschutzteam überprüft regelmäßig unsere Prozesse und führt interne Audits durch, um sicherzustellen, dass alle Sicherheitsmaßnahmen ordnungsgemäß umgesetzt werden. Wir führen auch regelmäßige Penetrationstests durch, bei denen externe Sicherheitsexperten versuchen, Schwachstellen in unseren Systemen zu finden.

Incident Response und Meldepflichten

Trotz aller Vorsichtsmaßnahmen können Sicherheitsvorfälle nie vollständig ausgeschlossen werden. Wir haben daher einen detaillierten Incident-Response-Plan entwickelt, der genau festlegt, wie wir im Falle einer Datenschutzverletzung reagieren. Sollte ein Vorfall auftreten, der ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie und die zuständigen Aufsichtsbehörden gemäß den gesetzlichen Vorgaben informieren. Unser Ziel ist es, transparent zu kommunizieren und Ihnen konkrete Schritte zu empfehlen, wie Sie sich schützen können.

Links to Third-Party Websites

Unsere Bildungsplattform enthält gelegentlich Links zu externen Websites – sei es zu ergänzenden Lernressourcen, Partner-Institutionen oder weiterführenden Informationsquellen. Diese verlinkten Websites werden von unabhängigen Dritten betrieben und unterliegen nicht unserer Kontrolle. Wir können daher keine Verantwortung für deren Inhalte, Datenschutzpraktiken oder Sicherheitsmaßnahmen übernehmen. Jede externe Website hat ihre eigene Datenschutzerklärung, die deren Umgang mit Ihren Daten regelt.

Wir empfehlen Ihnen dringend, die Datenschutzrichtlinien jeder Website, die Sie besuchen, sorgfältig zu lesen – insbesondere bevor Sie persönliche Informationen angeben. Die Tatsache, dass wir auf eine externe Website verlinken, bedeutet nicht, dass wir deren Praktiken befürworten oder für deren Inhalte einstehen. Seien Sie besonders vorsichtig bei Websites, die Sie auffordern, Zahlungsinformationen oder andere sensible Daten einzugeben.

Updates to Our Privacy Policy

Das digitale Umfeld und die rechtlichen Rahmenbedingungen entwickeln sich ständig weiter – und mit ihnen auch unsere Datenschutzpraktiken. Wir behalten uns daher das Recht vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren, um Änderungen in unseren Verarbeitungstätigkeiten, neue gesetzliche Anforderungen oder technologische Entwicklungen zu reflektieren. Wesentliche Änderungen werden wir durch prominente Hinweise auf unserer Plattform ankündigen oder Sie direkt per E-Mail informieren.

Das Datum der letzten Aktualisierung finden Sie am Anfang dieses Dokuments. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um über etwaige Änderungen informiert zu bleiben. Wenn Sie nach einer Änderung weiterhin unsere Dienste nutzen, gehen wir davon aus, dass Sie mit der aktualisierten Datenschutzerklärung einverstanden sind. Bei wesentlichen Änderungen, die Ihre Rechte beeinträchtigen könnten, werden wir gegebenenfalls Ihre erneute Zustimmung einholen, bevor die neuen Regelungen in Kraft treten.

Additional Terms

Für bestimmte spezielle Funktionen oder Dienste innerhalb unserer Bildungsplattform können ergänzende Datenschutzbestimmungen oder Nutzungsbedingungen gelten. Dies kann beispielsweise der Fall sein bei Live-Webinaren mit Video-Übertragung, bei denen spezielle Aufzeichnungs- und Veröffentlichungsregeln gelten, oder bei Beta-Features, die Sie freiwillig testen und für die erweiterte Datenerfassungen notwendig sein können.

Wenn Sie an Programmen teilnehmen, die in Partnerschaft mit Universitäten oder anderen Bildungseinrichtungen angeboten werden, können zusätzliche Datenschutzbestimmungen dieser Institutionen zur Anwendung kommen. In solchen Fällen werden Sie vor der Teilnahme explizit informiert und gegebenenfalls um zusätzliche Einwilligungen gebeten. Für minderjährige Nutzer gelten besondere Schutzbestimmungen, und wir fordern in solchen Fällen die Zustimmung der Erziehungsberechtigten ein, bevor personenbezogene Daten erhoben werden.