Datenschutzerklärung

Ihre Privatsphäre ist uns wichtig – und wir wissen, dass das jeder sagt. Der Unterschied liegt darin, wie wir mit Ihren Daten tatsächlich umgehen. Diese Datenschutzerklärung erklärt transparent, welche Informationen wir sammeln, warum wir sie brauchen und wie wir sie schützen. Wir haben uns bemüht, juristisches Kauderwelsch zu vermeiden, aber bestimmte Konzepte müssen präzise formuliert werden.

Als Online-Bildungsplattform verarbeiten wir Daten, um Ihnen personalisierte Lernerfahrungen zu ermöglichen. Jeder Kurs, den Sie besuchen, jede Aufgabe, die Sie einreichen – all das wird zu Informationen, die uns helfen, bessere Bildungsinhalte zu schaffen. Aber keine Sorge: Wir verkaufen Ihre Daten nicht an Dritte, und wir bombardieren Sie nicht mit irrelevanter Werbung.

Welche Informationen wir sammeln

Die Informationen, die wir über Sie sammeln, lassen sich in drei Hauptkategorien unterteilen. Erstens gibt es die Daten, die Sie uns direkt geben – wenn Sie sich anmelden, Ihr Profil ausfüllen oder mit unseren Dozenten kommunizieren. Dann erfassen wir automatisch bestimmte technische Informationen während Sie unsere Plattform nutzen. Und manchmal erhalten wir Informationen von Drittanbietern, etwa wenn Sie sich mit einem Social-Media-Konto registrieren.

Kontoinformationen und persönliche Daten

Wenn Sie ein Konto erstellen, benötigen wir grundlegende Informationen von Ihnen. Das ist nicht anders als bei den meisten Online-Diensten – Name, E-Mail-Adresse, Passwort. Wir fragen auch nach zusätzlichen Details, die Ihre Lernerfahrung verbessern können: Bildungshintergrund, berufliche Interessen, Sprachpräferenzen.

Registrierungsdaten: Ihr vollständiger Name, E-Mail-Adresse, selbst gewähltes Passwort und optionale Profilbilder, die Sie hochladen möchten. Diese Informationen bilden die Grundlage Ihres Kontos und ermöglichen uns, Sie zu identifizieren und Ihnen Zugang zu unseren Kursen zu gewähren.
Bildungsprofil: Angaben zu Ihrem Bildungshintergrund, beruflichen Zielen, bisherigen Qualifikationen und spezifischen Interessengebieten. Wir nutzen diese Daten, um Ihnen relevante Kurse vorzuschlagen – wenn Sie Programmierkenntnisse erwerben möchten, zeigen wir Ihnen keine Kochkurse an.
Zahlungsinformationen: Wenn Sie kostenpflichtige Kurse kaufen, verarbeiten wir Zahlungsdetails wie Rechnungsadresse und die letzten vier Ziffern Ihrer Kreditkarte. Die vollständigen Zahlungsdaten werden jedoch direkt von unseren Zahlungsdienstleistern verarbeitet und nicht auf unseren Servern gespeichert.

Lernaktivitäten und Fortschrittsdaten

Das Herzstück unserer Datenerfassung sind Ihre Lernaktivitäten. Jedes Mal, wenn Sie eine Lektion abschließen, eine Prüfung ablegen oder mit Kursmaterialien interagieren, zeichnen wir das auf. Das klingt vielleicht invasiv, aber es ist genau das, was uns ermöglicht, Ihren Fortschritt zu verfolgen und zu zeigen, wie weit Sie gekommen sind.

Kursinteraktionen: Welche Videos Sie ansehen, wie lange Sie bei bestimmten Lektionen verweilen, welche Aufgaben Sie einreichen und wie oft Sie bestimmte Materialien wiederholen. Diese Daten helfen uns zu verstehen, welche Inhalte funktionieren und welche überarbeitet werden müssen.
Leistungsdaten: Ihre Testergebnisse, eingereichte Aufgaben, erhaltene Zertifikate und Feedback von Dozenten. Wir speichern diese Informationen, damit Sie jederzeit auf Ihre Erfolge zurückblicken können – und damit Sie bei Bedarf Nachweise für erworbene Qualifikationen haben.
Kommunikationsinhalte: Nachrichten, die Sie an Dozenten oder Mitstudenten senden, Forenbeiträge, Kommentare zu Lektionen und Bewertungen von Kursen. Diese Interaktionen sind Teil Ihrer Lernerfahrung und tragen zur Gemeinschaft bei.

Automatisch erfasste technische Daten

Ihr Browser und Ihr Gerät teilen uns bestimmte Informationen mit, sobald Sie unsere Website besuchen – auch wenn Sie noch kein Konto haben. Das sind hauptsächlich technische Details, die uns helfen, die Plattform am Laufen zu halten und Probleme zu diagnostizieren. Wenn beispielsweise eine bestimmte Seite auf mobilen Geräten nicht richtig lädt, müssen wir wissen, welche Geräte betroffen sind.

Geräteinformationen: Typ und Modell Ihres Geräts, Betriebssystem, Browserversion, Bildschirmauflösung und eindeutige Geräte-IDs. Diese Daten sind wichtig für die Kompatibilitätsprüfung – wir müssen sicherstellen, dass unsere Videos auf Ihrem Smartphone genauso gut funktionieren wie auf Ihrem Desktop.
Nutzungsstatistiken: IP-Adresse, Zugriffszeiten, besuchte Seiten, Verweildauer, Klickpfade durch die Website und Scrollverhalten. Wir analysieren diese Informationen, um zu verstehen, wie Menschen unsere Plattform nutzen und wo sie möglicherweise auf Hindernisse stoßen.
Cookies und ähnliche Technologien: Kleine Textdateien, die auf Ihrem Gerät gespeichert werden und uns helfen, Sie wiederzuerkennen, Ihre Präferenzen zu speichern und die Website-Funktionalität zu verbessern. Einige Cookies sind technisch notwendig, andere helfen uns bei Analyse und Marketing.

Wie wir Ihre Daten verarbeiten

Das Sammeln von Daten ist eine Sache – die andere ist, was wir damit machen. Wir nutzen Ihre Informationen hauptsächlich dazu, Ihnen Bildungsdienstleistungen bereitzustellen und diese kontinuierlich zu verbessern. Das bedeutet konkret: Ihr Konto verwalten, Lerninhalte personalisieren, technische Probleme beheben und die Sicherheit der Plattform gewährleisten.

Manchmal verwenden wir Ihre Daten auch für weniger offensichtliche Zwecke – etwa um Nutzungstrends zu analysieren oder neue Funktionen zu testen. Aber auch hier gilt: Alles dient letztendlich dem Ziel, Ihre Lernerfahrung zu verbessern. Wir erstellen keine detaillierten Profile über Sie, um sie an Werbetreibende zu verkaufen. Das ist nicht unser Geschäftsmodell.

Plattformbetrieb und Kontoführung

Die grundlegendste Verwendung Ihrer Daten ist simpel: Wir müssen Ihr Konto verwalten können. Das bedeutet, Sie zu authentifizieren, wenn Sie sich anmelden, Ihre Kurse zu speichern, Ihren Fortschritt zu verfolgen und Ihnen Zertifikate auszustellen. Ohne diese Datenverarbeitung könnten wir Ihnen schlichtweg keine Bildungsdienstleistungen anbieten.

Authentifizierung und Zugriffskontrolle: Wir prüfen Ihre Login-Daten, um sicherzustellen, dass nur Sie auf Ihr Konto zugreifen können. Ihre Passwörter werden verschlüsselt gespeichert – selbst wir können sie nicht im Klartext sehen.
Kurszugang und Fortschrittsverfolgung: Wir dokumentieren, welche Kurse Sie gekauft haben, welche Lektionen Sie abgeschlossen haben und wo Sie sich gerade befinden. So können Sie jederzeit dort weitermachen, wo Sie aufgehört haben, selbst wenn Sie das Gerät wechseln.
Zertifikatserstellung: Nach erfolgreichem Abschluss eines Kurses generieren wir Zertifikate mit Ihrem Namen, dem Kurstitel, dem Abschlussdatum und einer eindeutigen Verifizierungsnummer. Diese Dokumente dienen als Nachweis Ihrer erworbenen Qualifikationen.

Personalisierung und Empfehlungen

Eine der Stärken von Online-Bildung ist die Möglichkeit, Lerninhalte auf individuelle Bedürfnisse zuzuschneiden. Wir analysieren Ihr Lernverhalten, um zu verstehen, welche Themen Sie interessieren, welches Lerntempo für Sie funktioniert und welche Lehrmethoden bei Ihnen am besten ankommen. Das mag nach viel klingen, aber es ist der Unterschied zwischen einer generischen Lernerfahrung und einer, die wirklich zu Ihnen passt.

Kursempfehlungen: Basierend auf Ihren bisherigen Kursen, Ihrem Bildungsprofil und Ihrem Verhalten auf der Plattform schlagen wir Ihnen relevante neue Kurse vor. Wenn Sie drei Kurse über Webentwicklung absolviert haben, ist die Wahrscheinlichkeit hoch, dass Sie sich für fortgeschrittene JavaScript-Themen interessieren.
Adaptive Lernpfade: Wir passen den Schwierigkeitsgrad und das Tempo der Lektionen basierend auf Ihrer Leistung an. Wenn Sie bei bestimmten Konzepten Schwierigkeiten haben, können wir zusätzliche Übungsmaterialien oder alternative Erklärungen anbieten.
Inhaltliche Anpassungen: Ihre Präferenzen – etwa bevorzugte Untertitelsprachen, Videogeschwindigkeit oder Benachrichtigungseinstellungen – werden gespeichert, damit Sie nicht bei jedem Besuch alles neu einstellen müssen.

Qualitätsverbesserung und Forschung

Wir nutzen aggregierte und anonymisierte Daten, um zu verstehen, wie unsere Plattform genutzt wird und wo Verbesserungsbedarf besteht. Welche Lektionen werden am häufigsten wiederholt? Wo brechen Lernende ab? Welche Kurse haben die höchsten Abschlussraten? Diese Erkenntnisse fließen direkt in die Weiterentwicklung unserer Inhalte und der Plattform ein.

Nutzungsanalysen: Wir untersuchen, wie Menschen durch unsere Kurse navigieren, welche Features sie verwenden und wo technische oder inhaltliche Probleme auftreten. Diese Analysen erfolgen in aggregierter Form – wir schauen uns Trends an, nicht einzelne Personen.
A/B-Testing: Manchmal testen wir neue Features oder Designs, indem wir verschiedenen Nutzergruppen unterschiedliche Versionen zeigen. So können wir objektiv feststellen, welche Variante besser funktioniert, bevor wir sie für alle ausrollen.
Bildungsforschung: In anonymisierter Form können Ihre Lerndaten zu pädagogischen Forschungszwecken verwendet werden – etwa um zu verstehen, welche Lehrmethoden am effektivsten sind. Natürlich nur, wenn Sie dem ausdrücklich zugestimmt haben.

Datenerfassungstools von Drittanbietern

Wir betreiben unsere Plattform nicht im luftleeren Raum – wir verlassen uns auf spezialisierte Drittanbieter für bestimmte Funktionen. Das bedeutet, dass auch diese Anbieter Zugriff auf bestimmte Daten haben, die Sie uns anvertrauen. Wir wählen unsere Partner sorgfältig aus und stellen sicher, dass sie strenge Datenschutzstandards einhalten.

Analyse- und Performance-Monitoring

Um zu verstehen, wie unsere Plattform genutzt wird, setzen wir Analysetools ein. Diese erfassen anonymisierte Daten über Seitenaufrufe, Klickverhalten und technische Performance. Solche Tools sind in der Webentwicklung Standard – praktisch jede professionelle Website nutzt sie.

Web-Analysedienste: Wir verwenden Analysetools, um Traffic-Quellen zu identifizieren, beliebte Inhalte zu erkennen und technische Probleme aufzuspüren. Diese Tools setzen Cookies ein und erfassen IP-Adressen, wobei wir die Daten weitestgehend anonymisieren.
Performance-Monitoring: Spezialisierte Tools helfen uns, die Ladezeiten unserer Seiten zu überwachen, Fehler zu erkennen und Serverprobleme zu diagnostizieren. Ohne diese Überwachung könnten wir nicht schnell auf technische Störungen reagieren.
Heatmaps und Session-Aufzeichnungen: Manchmal nutzen wir Tools, die visualisieren, wo Nutzer auf einer Seite klicken oder wie sie scrollen. Das hilft uns, das Design zu optimieren – etwa wenn wir feststellen, dass eine wichtige Schaltfläche übersehen wird.

Lernmanagement und Content-Delivery

Die Bereitstellung von Videokursen, interaktiven Übungen und herunterladbaren Materialien erfordert spezialisierte Infrastruktur. Wir arbeiten mit Content-Delivery-Networks und Lernmanagement-Systemen zusammen, die uns helfen, Inhalte schnell und zuverlässig auszuliefern – egal wo auf der Welt Sie sich befinden.

Video-Hosting-Plattformen: Unsere Kursinhalte werden über spezialisierte Video-Hosting-Dienste ausgeliefert, die garantieren, dass Videos schnell laden und in hoher Qualität abgespielt werden. Diese Dienste erfassen technische Daten wie Videoauflösung, Pufferrate und Wiedergabezeit.
Cloud-Speicherdienste: Herunterladbare Kursmaterialien, Ihre eingereichten Aufgaben und hochgeladene Dateien werden auf sicheren Cloud-Servern gespeichert. Diese Anbieter haben Zugriff auf die gespeicherten Dateien, sind aber vertraglich zur Vertraulichkeit verpflichtet.
Interaktive Lerntools: Für Code-Übungen, virtuelle Labs oder Simulationen nutzen wir spezialisierte Plattformen, die eine sichere Ausführungsumgebung bieten. Diese Tools verarbeiten die Daten, die Sie während der Übungen eingeben.

Zahlungsabwicklung

Wir verarbeiten Zahlungen nicht selbst, sondern verlassen uns auf etablierte Zahlungsdienstleister. Das ist sicherer für Sie – und für uns. Diese Dienste sind spezialisiert auf sichere Transaktionen und unterliegen strengen finanziellen Regulierungen.

Payment-Gateways: Wenn Sie einen Kurs kaufen, werden Ihre Zahlungsdaten direkt an den Zahlungsdienstleister übermittelt, nicht über unsere Server. Wir erhalten nur eine Bestätigung, dass die Zahlung erfolgreich war, sowie grundlegende Transaktionsdetails für Ihre Rechnung.
Abonnement-Management: Für wiederkehrende Zahlungen nutzen wir Dienste, die Abonnements verwalten, automatische Verlängerungen durchführen und Ihnen Rechnungen zusenden. Diese Systeme speichern Ihre Zahlungsinformationen verschlüsselt.

Kommunikations- und Support-Tools

Für E-Mail-Versand, Chat-Support und Kundenservice nutzen wir externe Plattformen. Das ermöglicht uns professionelle Kommunikationskanäle, ohne eigene komplexe Infrastruktur aufbauen zu müssen.

E-Mail-Dienste: Kurs-Updates, Benachrichtigungen über neue Inhalte und administrative Mitteilungen werden über spezialisierte E-Mail-Marketing-Plattformen versendet. Diese Dienste tracken Öffnungsraten und Klicks, um die Effektivität unserer Kommunikation zu messen.
Live-Chat und Helpdesk: Wenn Sie unseren Support kontaktieren, verwenden wir Chat-Software und Ticket-Systeme von Drittanbietern. Ihre Support-Anfragen und die Konversationsverläufe werden dort gespeichert.

Datenschutz und Vertraulichkeit

Sicherheit ist kein Zustand, den man einmal erreicht und dann abhaken kann – es ist ein kontinuierlicher Prozess. Wir investieren erhebliche Ressourcen in den Schutz Ihrer Daten, sowohl technisch als auch organisatorisch. Das beginnt bei der Verschlüsselung und endet bei der Schulung unserer Mitarbeiter im Umgang mit sensiblen Informationen.

Trotzdem: Absolute Sicherheit gibt es nicht. Das Internet ist ein komplexes System, und neue Sicherheitsrisiken entstehen ständig. Was wir garantieren können, ist, dass wir nach aktuellem Stand der Technik arbeiten und Sicherheitsvorfälle ernst nehmen.

Technische Sicherheitsmaßnahmen

Die technische Seite der Datensicherheit umfasst mehrere Ebenen – von der Verschlüsselung bei der Übertragung bis zur sicheren Speicherung auf unseren Servern. Wir setzen Industriestandards ein und aktualisieren unsere Sicherheitssysteme regelmäßig, um mit den neuesten Bedrohungen Schritt zu halten.

Ende-zu-Ende-Verschlüsselung: Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern erfolgen über sichere HTTPS-Verbindungen. Das bedeutet, dass niemand, der Ihren Internetverkehr abfangen könnte, Ihre Daten im Klartext lesen kann.
Datenverschlüsselung im Ruhezustand: Sensible Informationen wie Passwörter werden mit modernen Verschlüsselungsalgorithmen gespeichert. Selbst wenn jemand physischen Zugriff auf unsere Server bekäme, könnten diese Daten nicht einfach ausgelesen werden.
Firewalls und Intrusion Detection: Unsere Server sind durch mehrschichtige Firewalls geschützt, und wir überwachen kontinuierlich auf verdächtige Zugriffsmuster. Automatisierte Systeme erkennen potenzielle Angriffe und blockieren sie in Echtzeit.
Regelmäßige Sicherheitsupdates: Wir halten alle Systeme auf dem neuesten Stand, indem wir Sicherheitspatches zeitnah einspielen. Das klingt selbstverständlich, aber viele Sicherheitsvorfälle entstehen durch veraltete Software.

Organisatorische Schutzmaßnahmen

Technologie allein reicht nicht – die Menschen, die mit Ihren Daten arbeiten, müssen ebenfalls geschult und sensibilisiert sein. Wir haben klare Richtlinien, wer auf welche Daten zugreifen darf und unter welchen Umständen.

Zugriffskontrolle nach Prinzip der minimalen Berechtigung: Mitarbeiter haben nur Zugriff auf die Daten, die sie für ihre spezifische Aufgabe benötigen. Ein Softwareentwickler, der an der Videowiedergabe arbeitet, braucht keinen Zugang zu Zahlungsdaten.
Vertraulichkeitsverpflichtungen: Alle Mitarbeiter und Auftragnehmer unterzeichnen Vertraulichkeitsvereinbarungen und werden regelmäßig im Datenschutz geschult. Das schafft ein Bewusstsein für die Wichtigkeit Ihrer Privatsphäre.
Datenlöschungsrichtlinien: Wir speichern Daten nicht länger als notwendig. Wenn Sie Ihr Konto löschen, werden Ihre persönlichen Daten innerhalb von 30 Tagen aus unseren aktiven Systemen entfernt (Backup-Systeme brauchen etwas länger).
Incident Response Plan: Für den Fall eines Sicherheitsvorfalls haben wir klare Prozeduren: Wer wird informiert, wie wird das Problem behoben, und wann werden betroffene Nutzer benachrichtigt. Transparenz ist hier entscheidend.

Datenschutz durch Design

Wir versuchen, Datenschutz nicht nachträglich aufzusetzen, sondern von Anfang an in unsere Systeme einzubauen. Das bedeutet: Datenminimierung, Pseudonymisierung wo möglich, und transparente Prozesse.

Datenminimierung: Wir sammeln nur die Daten, die wir wirklich brauchen. Wenn wir eine Funktion ohne bestimmte Informationen anbieten können, verzichten wir darauf, sie zu erfassen.
Pseudonymisierung und Anonymisierung: Für Analysen und Statistiken verwenden wir nach Möglichkeit pseudonymisierte oder vollständig anonymisierte Daten. Das bedeutet, dass die Daten nicht mehr direkt mit Ihnen als Person verknüpft werden können.
Transparente Datenflüsse: Wir dokumentieren intern genau, welche Daten wir sammeln, wo sie gespeichert werden, wer Zugriff hat und wie lange sie aufbewahrt werden. Diese Transparenz hilft uns, Datenschutzprinzipien konsequent umzusetzen.

Rechtliche Grundlagen für Datenverarbeitung

Datenschutzgesetze verlangen, dass wir eine rechtliche Grundlage für jede Datenverarbeitung haben. Das klingt bürokratisch, ist aber wichtig: Es stellt sicher, dass wir nicht willkürlich mit Ihren Daten umgehen. Die häufigsten rechtlichen Grundlagen in unserem Kontext sind die Vertragserfüllung, gesetzliche Verpflichtungen und Ihre Einwilligung.

Wenn Sie einen Kurs kaufen, schließen wir einen Vertrag – und zur Erfüllung dieses Vertrags müssen wir bestimmte Daten verarbeiten. Das ist unumgänglich. Für andere Zwecke, etwa Marketing-E-Mails oder bestimmte Analysen, holen wir Ihre explizite Einwilligung ein. Diese können Sie jederzeit widerrufen.

Vertragserfüllung: Die meisten Datenverarbeitungen basieren darauf, dass wir unsere vertraglichen Pflichten Ihnen gegenüber erfüllen müssen – also die Bereitstellung der Bildungsdienstleistungen, die Sie gebucht haben.
Berechtigtes Interesse: Bestimmte Datenverarbeitungen erfolgen aufgrund unseres berechtigten Interesses, etwa die Verbesserung unserer Dienste oder die Gewährleistung der IT-Sicherheit. Dabei wägen wir sorgfältig unsere Interessen gegen Ihre Datenschutzrechte ab.
Einwilligung: Für nicht erforderliche Datenverarbeitungen – wie personalisierte Werbung oder optionale Produktverbesserungen – holen wir Ihre ausdrückliche Zustimmung ein. Sie können diese Einwilligung jederzeit in Ihren Kontoeinstellungen ändern.
Gesetzliche Verpflichtungen: Manchmal müssen wir Daten speichern oder verarbeiten, weil das Gesetz es verlangt – etwa steuerrechtliche Aufbewahrungspflichten für Rechnungen oder die Offenlegung von Informationen an Behörden bei rechtmäßigen Anfragen.

Verfahren bei Richtlinienänderungen

Datenschutzrichtlinien sind keine statischen Dokumente – sie entwickeln sich weiter, wenn sich unsere Dienste ändern oder neue rechtliche Anforderungen entstehen. Wir nehmen Änderungen an dieser Richtlinie nicht leichtfertig vor und informieren Sie immer im Voraus über wesentliche Änderungen.

Kleinere Anpassungen – etwa Klarstellungen oder Aktualisierungen von Kontaktinformationen – nehmen wir vor und markieren das Datum der letzten Aktualisierung. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden Sie per E-Mail benachrichtigt und haben die Möglichkeit, der neuen Richtlinie zuzustimmen oder Ihr Konto zu schließen.

Transparente Versionshistorie: Wir führen ein Archiv früherer Versionen dieser Datenschutzerklärung, sodass Sie nachvollziehen können, was sich wann geändert hat. Das schafft Vertrauen und Nachvollziehbarkeit.
Vorankündigung wesentlicher Änderungen: Wenn wir planen, wie wir Ihre Daten verwenden, grundlegend zu ändern, informieren wir Sie mindestens 30 Tage im Voraus. Das gibt Ihnen Zeit, die Änderungen zu prüfen und gegebenenfalls zu reagieren.
Ihre Rechte bei Änderungen: Wenn Sie mit den Änderungen nicht einverstanden sind, können Sie Ihr Konto löschen. Bei fortgesetzter Nutzung nach Inkrafttreten der Änderungen gehen wir davon aus, dass Sie den neuen Bedingungen zustimmen.