Datenschutzerklärung

Personenbezogene Informationen, die wir erfassen

Wenn Sie unsere Bildungsplattform nutzen, sammeln wir verschiedene Arten von Informationen. Manche davon stellen Sie uns direkt zur Verfügung, andere erfassen wir automatisch, während Sie durch unsere Kurse navigieren oder mit anderen Lernenden interagieren. Diese Datenerfassung ist notwendig, damit wir Ihnen überhaupt Zugang zu unseren Bildungsinhalten gewähren und Ihre Lernerfahrung verbessern können.

Bei der Kontoerstellung benötigen wir bestimmte Basisinformationen von Ihnen. Ohne diese könnten wir Ihren Account nicht einrichten oder Ihren Lernfortschritt speichern. Darüber hinaus erfassen wir auch Daten darüber, wie Sie unsere Plattform verwenden – das hilft uns zu verstehen, welche Kurse beliebt sind und wo wir uns verbessern können.

Kontoinformationen und Registrierungsdaten

Für die Erstellung und Verwaltung Ihres Benutzerkontos erfassen wir grundlegende Identifikationsdaten. Diese Informationen bilden die Basis Ihrer Präsenz auf unserer Plattform und ermöglichen uns, Sie als individuellen Nutzer zu erkennen und Ihnen personalisierten Zugang zu gewähren.

• Ihr vollständiger Name wird benötigt, um Ihre Zertifikate auszustellen und Sie in Diskussionsforen zu identifizieren. In einigen Kursen können Sie auch einen Anzeigenamen wählen, der sich von Ihrem echten Namen unterscheidet.
• Ihre E-Mail-Adresse ist Ihr primäres Kommunikationsmittel mit uns und dient als Login-Kennung. Wir verwenden sie für wichtige Benachrichtigungen über Ihre Kurse, Sicherheitswarnungen und Updates zu Ihrem Account.
• Passwörter werden in verschlüsselter Form gespeichert und sind für uns selbst nicht im Klartext einsehbar. Wir empfehlen die Verwendung eines starken, einzigartigen Passworts für Ihr Konto.
• Optionale Profilinformationen wie Ihr Geburtsdatum, Land, bevorzugte Sprache und eine kurze Biografie helfen uns, Ihre Lernerfahrung anzupassen. Diese Angaben sind freiwillig, können aber die Kursempfehlungen verbessern.

Nutzungs- und Aktivitätsdaten

Während Sie auf unserer Plattform lernen, zeichnen wir automatisch auf, wie Sie mit unseren Inhalten interagieren. Das mag sich zunächst nach Überwachung anhören, aber diese Daten sind wirklich wertvoll – sie zeigen uns, welche Lektionen funktionieren und wo Lernende Schwierigkeiten haben. So können wir unsere Kurse kontinuierlich verbessern und Ihnen bessere Inhalte bieten.

• Ihr Lernfortschritt wird detailliert erfasst, einschließlich abgeschlossener Lektionen, verbrachter Zeit pro Kurs und Testergebnisse. Diese Informationen erscheinen in Ihrem persönlichen Dashboard und helfen Ihnen, Ihre Entwicklung zu verfolgen.
• Interaktionen mit Kursinhalten wie gestartete Videos, heruntergeladene Materialien und Lesezeichen werden gespeichert, damit Sie später genau dort weitermachen können, wo Sie aufgehört haben.
• Forum-Beiträge, Kommentare und Peer-Reviews sind Teil Ihrer Lernaktivität und bleiben sichtbar, um anderen Lernenden zu helfen. Sie können Ihre Beiträge jederzeit bearbeiten oder löschen.
• Technische Nutzungsdaten umfassen Ihre IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem und Zugriffszeiten. Diese helfen uns bei der Fehlerdiagnose und Sicherheitsüberwachung.

Zahlungs- und Transaktionsinformationen

Wenn Sie kostenpflichtige Kurse oder Premium-Funktionen erwerben, verarbeiten wir bestimmte Finanzdaten. Wir speichern selbst keine vollständigen Kreditkarteninformationen – diese werden direkt von unseren zertifizierten Zahlungsdienstleistern verarbeitet. Was wir behalten, ist Ihre Transaktionshistorie, um Rechnungen ausstellen zu können und Ihren Zugang zu gekauften Inhalten zu gewährleisten.

Wie wir Ihre Daten verarbeiten

Die Informationen, die wir sammeln, verwenden wir nicht einfach irgendwie – jede Nutzung hat einen klaren Zweck, der mit dem Betrieb unserer Bildungsplattform zusammenhängt. Wir möchten Ihnen hier ehrlich erklären, was genau mit Ihren Daten passiert, nachdem Sie sie uns anvertraut haben. Manche Verwendungszwecke sind offensichtlich, andere vielleicht weniger.

Im Kern geht es darum, Ihnen Bildungsdienstleistungen bereitzustellen, die Sie von uns erwarten. Aber wir nutzen Ihre Daten auch, um unsere Plattform sicherer zu machen, bessere Kurse zu entwickeln und Ihnen relevante Empfehlungen zu geben. Schauen wir uns das genauer an.

Bereitstellung und Verwaltung unserer Dienste

Der Hauptzweck der Datenverarbeitung ist ganz einfach die Bereitstellung unserer Bildungsplattform. Ohne Ihre Daten könnten wir Ihnen keinen Account einrichten, keine Kurse zuweisen und keinen Fortschritt speichern.

• Wir erstellen und verwalten Ihr Benutzerkonto, authentifizieren Ihre Anmeldungen und stellen sicher, dass nur Sie Zugriff auf Ihre Lerninhalte haben. Ihre Login-Daten werden bei jedem Zugriff überprüft, um Ihr Konto vor unbefugtem Zugang zu schützen.
• Kursinhalte werden basierend auf Ihren Einschreibungen und Ihrem Fortschritt bereitgestellt. Wir speichern, wo Sie in jedem Kurs stehen, damit Sie nahtlos weitermachen können, auch wenn Sie Geräte wechseln.
• Zertifikate und Abschlüsse werden nach erfolgreichem Kursabschluss ausgestellt. Diese enthalten Ihren Namen, den Kurstitel und das Abschlussdatum – und werden dauerhaft in Ihrem Profil gespeichert.
• Technischer Support und Kundenservice benötigen Zugriff auf Ihre Kontoinformationen, um Ihnen bei Problemen helfen zu können. Unsere Supportmitarbeiter sehen nur die Daten, die für die Lösung Ihres spezifischen Problems notwendig sind.

Personalisierung und Verbesserung des Lernerlebnisses

Hier wird es interessanter – wir analysieren Ihre Nutzungsmuster, um Ihre Erfahrung auf der Plattform zu verbessern. Das bedeutet nicht, dass wir jeden Klick obsessiv verfolgen, aber wir schauen uns an, welche Kurse Sie interessieren und wo Sie Zeit verbringen. Diese Erkenntnisse fließen in Empfehlungen und Plattformverbesserungen ein.

• Kursempfehlungen basieren auf Ihren bisherigen Einschreibungen, Ihrem Lernfortschritt und den Interessen ähnlicher Nutzer. Wenn Sie beispielsweise Programmierungskurse belegen, schlagen wir Ihnen verwandte Technologie-Themen vor.
• Lernpfade werden angepasst, wenn wir merken, dass Sie in bestimmten Bereichen schneller vorankommen oder zusätzliche Unterstützung benötigen. Manche Kurse bieten adaptive Inhalte, die sich Ihrem Wissenstand anpassen.
• Plattformoptimierungen erfolgen auf Basis aggregierter Nutzungsdaten. Wenn wir sehen, dass viele Nutzer an einer bestimmten Stelle aussteigen, untersuchen wir, was dort verbessert werden kann.

Kommunikation und Benachrichtigungen

Wir nutzen Ihre Kontaktdaten, um mit Ihnen zu kommunizieren – aber keine Sorge, wir bombardieren Sie nicht mit unnötigen E-Mails. Die meisten Nachrichten, die Sie von uns erhalten, sind direkt mit Ihren Kursen oder wichtigen Kontoaktivitäten verbunden. Sie können die Häufigkeit und Art der Benachrichtigungen in Ihren Einstellungen anpassen.

• Transaktionsbezogene E-Mails über Kontoänderungen, Zahlungsbestätigungen und Kurseinschreibungen können nicht deaktiviert werden, da sie für den Betrieb Ihres Kontos wesentlich sind.
• Lernbezogene Erinnerungen helfen Ihnen, am Ball zu bleiben – etwa wenn eine neue Lektion verfügbar ist oder ein Kurs bald endet. Diese können Sie nach Belieben aktivieren oder deaktivieren.
• Marketing-Mitteilungen über neue Kurse, Sonderangebote und Plattform-Updates senden wir nur mit Ihrer ausdrücklichen Einwilligung. Sie können diese Zustimmung jederzeit widerrufen.

Sicherheit und Betrugsprävention

Ein erheblicher Teil unserer Datenverarbeitung dient der Sicherheit – sowohl Ihrer persönlichen Daten als auch der Integrität unserer Plattform. Wir überwachen verdächtige Aktivitäten, um Ihr Konto vor Hackern zu schützen und sicherzustellen, dass Zertifikate rechtmäßig verdient werden.

• Verdächtige Anmeldeversuche aus ungewöhnlichen Standorten oder Geräten lösen Sicherheitswarnungen aus. Sie erhalten dann eine Benachrichtigung und können bei Bedarf Ihr Passwort zurücksetzen.
• Prüfungsintegrität wird durch Überwachung ungewöhnlicher Muster bei Tests gewährleistet. Wenn jemand versucht, das System zu manipulieren, können wir das erkennen und entsprechend handeln.
• Systemprotokolle speichern technische Daten über Zugriffe und Aktivitäten, die wir bei Sicherheitsvorfällen analysieren können. Diese Protokolle enthalten IP-Adressen, Zeitstempel und Aktionstypen.

Rechtliche Verpflichtungen und Geschäftszwecke

Manchmal müssen wir Daten aus rechtlichen Gründen verarbeiten oder aufbewahren. Das umfasst alles von Steuerpflichten bis zu behördlichen Anfragen. Wir geben Daten nur dann an Behörden weiter, wenn wir rechtlich dazu verpflichtet sind oder wenn es um die Verhinderung schwerer Straftaten geht.

Drittanbieter und externe Dienste

Unsere Plattform existiert nicht in einem Vakuum – wir arbeiten mit verschiedenen externen Dienstleistern zusammen, die uns helfen, Ihnen die bestmögliche Lernerfahrung zu bieten. Diese Drittanbieter können in gewissem Umfang auf Ihre Daten zugreifen, aber nur in dem Maße, wie es für ihre spezifische Aufgabe notwendig ist. Wir wählen unsere Partner sorgfältig aus und stellen sicher, dass sie ähnlich hohe Datenschutzstandards einhalten wie wir selbst.

Die Zusammenarbeit mit Drittanbietern ermöglicht es uns, spezialisierte Funktionen anzubieten, ohne alles selbst entwickeln zu müssen. Von Zahlungsabwicklung über Video-Hosting bis zu Analyse-Tools – jeder dieser Partner erfüllt eine wichtige Rolle. Lassen Sie uns durchgehen, welche externen Dienste wir einsetzen und welche Daten dabei fließen.

Zahlungsdienstleister und Finanzdienste

Wenn Sie kostenpflichtige Kurse kaufen, wickeln wir die Zahlung über zertifizierte Drittanbieter ab. Diese Unternehmen sind auf sichere Finanztransaktionen spezialisiert und erfüllen strenge PCI-DSS-Standards. Wir selbst speichern keine vollständigen Kreditkartennummern – stattdessen erhalten wir nur eine Bestätigung über erfolgreiche Transaktionen und grundlegende Rechnungsinformationen.

Cloud-Hosting und technische Infrastruktur

Unsere Plattform läuft auf Cloud-Servern professioneller Hosting-Anbieter. Diese Partner stellen die physische und virtuelle Infrastruktur bereit, auf der unsere Bildungsinhalte gespeichert sind und über die Sie darauf zugreifen. Technisch gesehen könnten diese Anbieter theoretisch auf die Daten zugreifen, aber vertragliche Vereinbarungen und technische Sicherheitsmaßnahmen verhindern eine unbefugte Nutzung. Wir verschlüsseln sensible Daten zusätzlich, bevor sie auf den Servern landen.

Analyse- und Performance-Tools

Um zu verstehen, wie Nutzer unsere Plattform verwenden und wo wir uns verbessern können, setzen wir Analyse-Tools ein. Diese erfassen anonymisierte oder pseudonymisierte Daten über Seitenaufrufe, Klickverhalten und technische Performance-Metriken. Ja, das schließt auch Cookies ein – aber wir fragen Sie beim ersten Besuch, ob Sie damit einverstanden sind. Sie können Ihre Cookie-Einstellungen jederzeit anpassen.

• Webanalyse-Plattformen helfen uns zu sehen, welche Seiten am häufigsten besucht werden, wo Nutzer die Plattform verlassen und wie lange sie auf verschiedenen Inhalten verweilen. Diese aggregierten Daten fließen in Designentscheidungen und Content-Strategie ein.
• Performance-Monitoring-Tools überwachen die technische Leistung unserer Plattform – Ladezeiten, Fehlerquoten und Serverantwortzeiten. Wenn etwas nicht funktioniert, wollen wir das schnell erkennen und beheben können.
• Heatmaps und Session-Replays (wenn aktiviert) zeigen uns anonymisiert, wie Nutzer durch unsere Seiten navigieren. Das hilft uns, verwirrende Benutzeroberflächen zu identifizieren und intuitiver zu gestalten.

Kommunikations- und E-Mail-Dienste

Für den Versand von E-Mail-Benachrichtigungen, Kurs-Updates und Newslettern nutzen wir spezialisierte E-Mail-Dienstleister. Diese Partner haben Zugriff auf Ihre E-Mail-Adresse und die Inhalte der Nachrichten, die wir an Sie senden. Sie verarbeiten auch Informationen darüber, ob Sie E-Mails öffnen und auf welche Links Sie klicken – das hilft uns, unsere Kommunikation zu verbessern und irrelevante Nachrichten zu reduzieren.

Lernmanagement- und Content-Delivery-Systeme

Manche unserer Kurse beinhalten Videos, die über spezialisierte Video-Hosting-Plattformen bereitgestellt werden. Diese Dienste können grundlegende Informationen wie Ihre IP-Adresse erfassen, wenn Sie Videos ansehen. Bei interaktiven Übungen und Programmieraufgaben setzen wir manchmal externe Code-Execution-Plattformen ein, die Ihre Lösungen verarbeiten, aber keine persönlichen Daten darüber hinaus speichern.

Soziale Medien und externe Integrationen

Wenn Sie sich entscheiden, Ihre Lernerfolge auf sozialen Medien zu teilen oder sich mit einem sozialen Netzwerk anzumelden, interagiert unsere Plattform mit diesen externen Diensten. Diese Integrationen sind optional – Sie können unsere Plattform vollständig nutzen, ohne irgendwelche Social-Media-Verbindungen herzustellen. Wenn Sie sich jedoch für die Nutzung entscheiden, gelten auch die Datenschutzrichtlinien dieser Drittanbieter.

Wie wir Ihre Daten schützen

Datensicherheit ist keine Nebensache für uns – sie steht im Zentrum unserer technischen Architektur und Betriebsabläufe. Wir investieren erhebliche Ressourcen in Sicherheitsmaßnahmen, die Ihre persönlichen Informationen vor unbefugtem Zugriff, Verlust oder Missbrauch schützen. Aber seien wir ehrlich: Absolute Sicherheit gibt es nicht, und das Internet ist kein perfekt sicherer Ort. Was wir Ihnen versprechen können, ist dass wir branchenübliche Best Practices anwenden und kontinuierlich an Verbesserungen arbeiten.

Unsere Sicherheitsstrategie ist vielschichtig und umfasst technische, organisatorische und administrative Maßnahmen. Vom verschlüsselten Datentransport über sichere Datenzentren bis zu Zugriffskontrollen und Mitarbeiterschulungen – jede Ebene trägt zum Gesamtschutz bei. Lassen Sie mich Ihnen einen detaillierten Einblick geben, was wir konkret tun.

Technische Sicherheitsmaßnahmen

Auf technischer Ebene setzen wir moderne Verschlüsselungs- und Sicherheitstechnologien ein. Ihre Daten werden sowohl während der Übertragung als auch bei der Speicherung geschützt, sodass selbst bei einem unwahrscheinlichen Datenleck die Informationen nicht lesbar wären.

• TLS-Verschlüsselung (Transport Layer Security) schützt alle Daten, die zwischen Ihrem Browser und unseren Servern übertragen werden. Das erkennen Sie an dem Schloss-Symbol in Ihrer Browserzeile und dem "https" in der URL.
• Datenbankverschlüsselung sichert gespeicherte Informationen auf unseren Servern. Besonders sensible Daten wie Passwörter werden zusätzlich gehasht, sodass sie selbst für unsere eigenen Administratoren nicht im Klartext sichtbar sind.
• Firewalls und Intrusion-Detection-Systeme überwachen den Netzwerkverkehr und blockieren verdächtige Zugriffe automatisch. Diese Systeme lernen kontinuierlich und passen sich neuen Bedrohungen an.
• Regelmäßige Sicherheitsupdates und Patches werden zeitnah eingespielt, um bekannte Schwachstellen in unserer Software-Infrastruktur zu schließen. Kritische Sicherheitsupdates behandeln wir als höchste Priorität.
• Multi-Faktor-Authentifizierung steht für Ihr Konto zur Verfügung und wird für alle administrativen Zugänge verpflichtend eingesetzt. Wir empfehlen Ihnen dringend, diese Zusatzsicherung für Ihr Konto zu aktivieren.

Organisatorische und administrative Kontrollen

Technologie allein reicht nicht – Menschen spielen eine entscheidende Rolle in der Datensicherheit. Deshalb haben wir strenge Richtlinien für den Umgang mit Nutzerdaten und beschränken den Zugriff auf das absolute Minimum, das für die Ausführung beruflicher Aufgaben notwendig ist. Nicht jeder Mitarbeiter kann alle Daten sehen, und jeder Zugriff wird protokolliert.

• Zugriffsbeschränkungen stellen sicher, dass Mitarbeiter nur auf die Daten zugreifen können, die sie für ihre Arbeit benötigen. Ein Supportmitarbeiter sieht beispielsweise andere Informationen als ein Softwareentwickler.
• Vertraulichkeitsvereinbarungen verpflichten alle Mitarbeiter und Auftragnehmer rechtlich, Nutzerdaten vertraulich zu behandeln. Verstöße gegen diese Vereinbarungen haben ernste Konsequenzen, bis hin zur Beendigung des Arbeitsverhältnisses.
• Datenschutzschulungen werden regelmäßig durchgeführt, um unser Team über aktuelle Bedrohungen, Best Practices und rechtliche Anforderungen auf dem Laufenden zu halten. Neue Mitarbeiter durchlaufen ein spezielles Datenschutz-Onboarding.
• Vorfallreaktionspläne definieren klare Prozesse für den Fall einer Sicherheitsverletzung. Wir haben ein dediziertes Team, das im Ernstfall schnell reagieren, den Schaden begrenzen und betroffene Nutzer informieren kann.

Monitoring und Sicherheitsaudits

Sicherheit ist kein einmaliges Projekt, sondern ein kontinuierlicher Prozess. Wir überwachen unsere Systeme rund um die Uhr auf Anomalien und führen regelmäßig externe Sicherheitsüberprüfungen durch. Diese Audits helfen uns, Schwachstellen zu identifizieren, bevor sie ausgenutzt werden können.

• Automatisches Monitoring erkennt ungewöhnliche Aktivitätsmuster wie mehrfache fehlgeschlagene Anmeldeversuche, plötzliche Datenabfragen oder unerwartete Systemänderungen. Alarme werden in Echtzeit an unser Sicherheitsteam gesendet.
• Penetrationstests durch externe Sicherheitsexperten simulieren Angriffe auf unsere Systeme, um Schwachstellen aufzudecken. Diese Tests finden mindestens jährlich statt, oft aber auch häufiger.
• Code-Reviews und Sicherheitsanalysen sind Teil unseres Entwicklungsprozesses. Bevor neue Features live gehen, werden sie auf potenzielle Sicherheitslücken untersucht.
• Compliance-Audits überprüfen, ob wir alle relevanten Datenschutzgesetze und Branchenstandards einhalten. Diese Audits werden sowohl intern als auch durch externe Prüfer durchgeführt.

Physische und infrastrukturelle Sicherheit

Die Server, auf denen Ihre Daten gespeichert sind, stehen in hochsicheren Rechenzentren mit strikten Zugangskontrollen. Diese Einrichtungen verfügen über redundante Stromversorgung, Brandschutzsysteme und 24/7-Überwachung. Nur autorisiertes Personal mit spezifischen Berechtigungen kann diese Bereiche betreten, und jeder Zutritt wird dokumentiert.