Datenerfassungsrichtlinie

Willkommen bei unserer Richtlinie zur Datenerfassung. Hier erklären wir Ihnen offen und verständlich, wie wir beim Besuch unserer Bildungsplattform Informationen sammeln und verarbeiten. Diese Richtlinie wurde entwickelt, um Ihnen vollständige Transparenz über die eingesetzten Technologien zu bieten und Ihnen zu helfen, informierte Entscheidungen über Ihre Privatsphäre zu treffen.

Als Bildungsplattform verstehen wir, dass Vertrauen die Grundlage jeder erfolgreichen Lernbeziehung ist. Deshalb setzen wir verschiedene Technologien ein, die Ihr Lernerlebnis verbessern, während wir gleichzeitig Ihre Privatsphäre respektieren. Die folgenden Abschnitte erläutern detailliert, welche Methoden wir verwenden und warum sie für Ihre Bildungserfahrung wichtig sind.

Zweck unserer Tracking-Methoden

Unsere Plattform nutzt verschiedene Tracking-Technologien, um Ihnen ein personalisiertes und effektives Lernerlebnis zu bieten. Diese Technologien speichern kleine Datenpakete auf Ihrem Gerät oder im Browser, die es uns ermöglichen, Ihre Präferenzen zu erkennen und Ihre Lernfortschritte nachzuverfolgen. Konkret handelt es sich dabei um Textdateien und lokale Speicherlösungen, die Informationen wie Ihre Spracheinstellungen, Kursfortschritte und Anmeldedetails bewahren. Die Speicherdauer variiert je nach Zweck – manche existieren nur während Ihrer Sitzung, andere bleiben länger erhalten, um Ihnen das wiederholte Anmelden zu ersparen.

Analysewerkzeuge helfen uns zu verstehen, wie Lernende unsere Plattform nutzen und wo wir uns verbessern können. Wir erfassen Daten wie Seitenaufrufe, Verweildauer bei Lernvideos, Klickraten auf bestimmte Kursmaterialien und Abbruchpunkte bei komplexen Übungen. Diese Informationen zeigen uns, welche Lehrmethoden am besten funktionieren und wo Studierende möglicherweise zusätzliche Unterstützung benötigen. Wenn beispielsweise viele Nutzer ein bestimmtes Kapitel mehrmals wiederholen, können wir erkennen, dass hier eventuell eine klarere Erklärung oder zusätzliche Beispiele nötig sind.

Funktionale Technologien merken sich Ihre individuellen Einstellungen und Präferenzen. Sie speichern Informationen wie Ihre bevorzugte Sprache, Schriftgröße, Videowiedergabegeschwindigkeit oder ob Sie Untertitel aktiviert haben möchten. Auch Ihre zuletzt besuchten Kurse, Lesezeichen in Lernmaterialien und Notizen zu spezifischen Lektionen werden durch diese Mechanismen bewahrt. Das bedeutet, dass Sie nicht bei jedem Besuch von vorne anfangen müssen – die Plattform erinnert sich an Ihre Position im Kurs und Ihre persönlichen Anpassungen, was ein nahtloses Lernerlebnis schafft.

All diese Technologien arbeiten zusammen in einem integrierten Ökosystem. Essenzielle Komponenten sorgen für die Basisfunktionalität, während analytische Tools die Daten liefern, die unseren Pädagogen helfen, bessere Kurse zu erstellen. Funktionale Elemente speichern Ihre Präferenzen, und Personalisierungssysteme nutzen diese Informationen, um Ihr Lernerlebnis maßzuschneidern. Ein praktisches Beispiel: Wenn Sie sich anmelden, verifiziert ein Authentifizierungs-Token Ihre Identität, funktionale Speicher laden Ihre Spracheinstellung, Analysetools erfassen Ihren Fortschritt im aktuellen Kurs, und das Personalisierungssystem schlägt basierend auf Ihrem bisherigen Lernweg den nächsten Kurs vor.

Ihre Rechte und Einschränkungen

Sie haben umfassende Rechte bezüglich der Datenerfassung auf unserer Plattform. Gemäß der Datenschutz-Grundverordnung und anderer relevanter Datenschutzgesetze können Sie jederzeit entscheiden, welche Technologien Sie akzeptieren möchten. Das beinhaltet das Recht auf Auskunft über gespeicherte Daten, das Recht auf Löschung personenbezogener Informationen und das Recht, bestimmte Verarbeitungsvorgänge einzuschränken. Sie dürfen außerdem der Verwendung nicht-essenzieller Tracking-Methoden widersprechen, ohne dass Ihnen dadurch Nachteile bei der grundlegenden Nutzung unserer Bildungsangebote entstehen.

Direkt auf unserer Plattform bieten wir ein Präferenzzentrum an, das Sie über Ihr Benutzerprofil erreichen. Dort können Sie granular festlegen, welche Kategorien von Tracking-Technologien Sie zulassen möchten – von essenziell über analytisch bis funktional und personalisiert. Diese Einstellungen werden respektiert und gespeichert, sodass Sie sie nur einmal vornehmen müssen. Das Zentrum zeigt Ihnen auch transparent an, welche konkreten Dienste in jeder Kategorie aktiv sind und erlaubt es Ihnen, einzelne Anbieter gezielt zu deaktivieren, während Sie andere innerhalb derselben Kategorie aktiv lassen.

Wenn Sie nicht-essenzielle Tracking-Methoden ablehnen, funktioniert unsere Plattform weiterhin, aber einige Funktionen werden eingeschränkt. Ohne analytische Tools können wir Ihr Lernerlebnis nicht kontinuierlich verbessern und technische Probleme weniger schnell identifizieren. Das Ablehnen funktionaler Technologien bedeutet, dass Ihre Einstellungen nicht gespeichert werden – Sie müssen also bei jedem Besuch Sprache, Schriftgröße und andere Präferenzen neu einstellen. Ohne Personalisierung erhalten Sie keine individuellen Kursempfehlungen und müssen manuell nach passenden Lerninhalten suchen. Interaktive Features wie Live-Chatrooms oder kollaborative Projektarbeiten könnten ebenfalls beeinträchtigt sein, da sie auf bestimmte Tracking-Mechanismen angewiesen sind.

Informierte Entscheidungen treffen bedeutet, dass Sie abwägen, welche Funktionen Ihnen wichtig sind. Wenn Sie die Plattform gelegentlich nutzen und keine personalisierten Empfehlungen benötigen, können Sie getrost alle nicht-essenziellen Kategorien ablehnen. Sind Sie jedoch ein aktiver Lernender, der von adaptiven Lernpfaden und gespeicherten Fortschritten profitieren möchte, sollten Sie zumindest funktionale und personalisierte Technologien zulassen. Analysewerkzeuge beeinflussen Ihr persönliches Erlebnis kaum direkt, helfen aber unserem Team, die Plattform für alle zu verbessern – hier können Sie nach Ihrem Komfortlevel entscheiden, ob Sie dazu beitragen möchten.

Zusätzliche Bedingungen

Wir bewahren gesammelte Daten nur so lange auf, wie es für den jeweiligen Zweck notwendig ist. Essenzielle Session-Daten werden unmittelbar nach Beenden Ihrer Sitzung gelöscht, während Authentifizierungsinformationen bis zu Ihrer Abmeldung bestehen bleiben. Analytische Daten werden in aggregierter Form bis zu 26 Monate gespeichert, bevor sie anonymisiert archiviert werden. Ihre persönlichen Lernfortschritte und Einstellungen bleiben erhalten, solange Ihr Konto aktiv ist, werden aber innerhalb von 60 Tagen nach Kontoschließung vollständig entfernt. Gesetzlich vorgeschriebene Aufbewahrungsfristen, etwa für Zertifikate oder Zahlungsnachweise, können längere Speicherzeiten erfordern – diese Ausnahmen werden Ihnen transparent mitgeteilt.

Datenminimierung ist ein Grundprinzip unserer Plattform. Wir erheben ausschließlich Informationen, die für die Bereitstellung unserer Bildungsdienstleistungen tatsächlich erforderlich sind. Beispielsweise fragen wir nach Ihrem Namen und Ihrer E-Mail-Adresse für die Kontoverwaltung, aber nicht nach Ihrer vollständigen Postanschrift, wenn Sie nur digitale Kurse besuchen. Bei der Kursanmeldung erfassen wir Ihre Fachinteressen, aber keine irrelevanten persönlichen Details. Analytics-Tools sind so konfiguriert, dass sie IP-Adressen verkürzen und keine persönlich identifizierbaren Informationen speichern, sodass wir Nutzungstrends erkennen können, ohne individuelle Nutzer zu tracken.

Unsere Praktiken entsprechen der Datenschutz-Grundverordnung der Europäischen Union sowie nationalen Bildungsvorschriften, die besondere Anforderungen an den Schutz von Lerndaten stellen. Wir befolgen die Prinzien von Privacy by Design und Privacy by Default, was bedeutet, dass Datenschutz bereits bei der Entwicklung neuer Funktionen berücksichtigt wird und die voreingestellten Optionen stets die datenschutzfreundlichsten sind. Für Nutzer unter 16 Jahren gelten besondere Schutzbestimmungen, und wir verarbeiten deren Daten nur mit nachweislicher Zustimmung der Erziehungsberechtigten. Internationale Datentransfers erfolgen ausschließlich auf Basis angemessener Garantien wie Standardvertragsklauseln.

Externe Technologieanbieter

Wir arbeiten mit verschiedenen Kategorien von Drittanbietern zusammen, um unsere Bildungsplattform zu betreiben. Dazu gehören Cloud-Hosting-Dienste, die unsere Server und Datenbanken bereitstellen, Content-Delivery-Networks für schnelle Videowiedergabe, Analyse-Tools zur Nutzungsauswertung, Authentifizierungsdienste für sichere Anmeldeverfahren und Zahlungsdienstleister für Kursgebühren. Einige Kurse beinhalten eingebettete Inhalte von Video-Plattformen oder interaktive Tools von Bildungstechnologie-Anbietern. Jeder Partner wird sorgfältig ausgewählt und muss unsere Datenschutzstandards einhalten, bevor wir eine Zusammenarbeit eingehen.

Die von Partnern erfassten Daten variieren je nach Dienst. Video-Hosting-Anbieter sammeln Informationen über Wiedergabezeiten, pausierte Stellen und Abbruchquoten, um Streaming-Qualität zu optimieren. Analysedienste erhalten aggregierte Nutzungsstatistiken wie Seitenaufrufe, Verweildauer und Klickpfade, jedoch keine direkt identifizierenden Informationen wie Namen oder E-Mail-Adressen. Zahlungsdienstleister verarbeiten Transaktionsdaten einschließlich Kreditkarteninformationen, wobei sensible Zahlungsdaten nie auf unseren Servern gespeichert werden, sondern direkt zwischen Ihrem Browser und dem zertifizierten Zahlungsanbieter übertragen werden. Authentifizierungspartner erhalten nur die minimal notwendigen Daten zur Identitätsprüfung, etwa verschlüsselte Token statt Ihrer tatsächlichen Zugangsdaten.

Sie können die Nutzung vieler Drittanbieter-Services kontrollieren. In unserem Präferenzzentrum listen wir alle aktiven Partner auf und ermöglichen es Ihnen, bestimmte Kategorien zu deaktivieren. Manche Dienste sind jedoch essentiell – ohne Cloud-Hosting kann die Plattform nicht betrieben werden, und ohne Zahlungsdienstleister können keine Transaktionen abgewickelt werden. Für nicht-essenzielle Partner wie erweiterte Analysetools oder Marketing-Dienste können Sie gezielt widersprechen. Zusätzlich bieten viele Partner eigene Opt-Out-Mechanismen an, deren Links wir in unserem Transparenzzentrum bereitstellen, sodass Sie Ihre Präferenzen auch direkt beim Anbieter verwalten können.

Datenschutzvereinbarungen mit unseren Partnern enthalten strenge vertragliche Klauseln. Wir verwenden Auftragsverarbeitungsverträge gemäß DSGVO-Standards, die Partner verpflichten, Daten nur nach unseren Weisungen zu verarbeiten und angemessene technische und organisatorische Maßnahmen zum Schutz zu treffen. Regelmäßige Audits überprüfen die Einhaltung dieser Vereinbarungen. Partner sind vertraglich verpflichtet, Datenlecks unverzüglich zu melden und dürfen gesammelte Informationen nicht für eigene Zwecke nutzen oder an Dritte weitergeben. Bei Beendigung der Zusammenarbeit müssen alle übermittelten Daten vollständig gelöscht oder zurückgegeben werden, was wir dokumentiert nachweisen lassen.

Alternative Technologien

Web-Beacons, auch als Tracking-Pixel oder Clear GIFs bezeichnet, sind winzige transparente Grafiken, die in Webseiten oder E-Mails eingebettet werden. Wenn Sie eine Seite mit einem solchen Element laden, sendet Ihr Browser eine Anfrage an unseren Server, die uns mitteilt, dass die Seite angezeigt wurde. Auf unserer Bildungsplattform nutzen wir diese Technologie hauptsächlich, um zu erfassen, ob Lernmaterialien vollständig geladen wurden oder ob E-Mail-Benachrichtigungen über neue Kursinhalte tatsächlich geöffnet wurden. Die übermittelten Informationen umfassen Zeitstempel, IP-Adresse in gekürzter Form und die ID der angezeigten Ressource, aber keine persönlich identifizierenden Daten jenseits dessen, was durch Ihr Benutzerkonto bereits bekannt ist.

Geräteerkennung erfolgt durch Analyse von Browser- und Systemmerkmalen wie installierte Schriftarten, Bildschirmauflösung, Zeitzone und Browser-Plugins, die zusammen einen nahezu einzigartigen Fingerabdruck bilden. Wir setzen diese Technik sparsam ein, hauptsächlich zur Betrugsprävention – beispielsweise um zu erkennen, wenn sich jemand von mehreren Geräten gleichzeitig in dasselbe Konto einloggt, was auf einen Identitätsdiebstahl hindeuten könnte. Die Methode hilft auch, verdächtige Aktivitäten wie automatisierte Bots zu identifizieren, die massenhaft Kursanmeldungen vornehmen. Wir kombinieren Gerätemerkmale jedoch nie zu dauerhaften Tracking-Profilen über verschiedene Websites hinweg und setzen sie nicht für Werbezwecke ein.

Server-Logs sind automatisch generierte Protokolle unserer Webserver, die jede Anfrage dokumentieren. Sie enthalten technische Informationen wie Datum und Uhrzeit, angeforderte URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL und User-Agent-String Ihres Browsers. Diese Logs helfen uns, technische Probleme zu diagnostizieren – wenn ein Kurs nicht lädt, zeigen uns die Logs, ob das Problem bei einem bestimmten Dateityp, Serverkomponente oder Netzwerkpfad liegt. Wir nutzen Server-Logs auch für Sicherheitsanalysen, um ungewöhnliche Zugriffsmuster zu erkennen, die auf Cyberangriffe hindeuten könnten. IP-Adressen in diesen Logs werden nach 7 Tagen anonymisiert, und die vollständigen Logs werden nach 90 Tagen gelöscht, sofern keine laufende Sicherheitsuntersuchung längere Aufbewahrung erfordert.

Aktualisierungen und Änderungen

Diese Richtlinie wird regelmäßig überarbeitet, um rechtliche Änderungen, neue Technologien oder erweiterte Funktionen unserer Bildungsplattform zu reflektieren. Auslöser für Updates können neue Datenschutzgesetze sein, die zusätzliche Transparenzpflichten einführen, die Integration neuer Lerntools, die andere Tracking-Methoden verwenden, oder Rückmeldungen von Nutzern, die Klarstellungen zu bestimmten Praktiken wünschen. Auch Änderungen in unserer Anbieter-Landschaft, etwa der Wechsel zu einem neuen Analytics-Service, machen Anpassungen erforderlich. Wir überprüfen diese Richtlinie mindestens jährlich, auch wenn keine konkreten Änderungen anstehen, um sicherzustellen, dass alle Informationen aktuell und korrekt bleiben.

Bei wesentlichen Änderungen informieren wir Sie proaktiv. Sie erhalten eine E-Mail-Benachrichtigung an die in Ihrem Profil hinterlegte Adresse, die die wichtigsten Neuerungen zusammenfasst und einen Link zur vollständigen aktualisierten Richtlinie enthält. Zusätzlich wird beim nächsten Login nach einer Aktualisierung ein deutlicher Hinweis auf der Plattform angezeigt, der Sie über die Änderungen informiert und um Bestätigung Ihrer fortgesetzten Zustimmung bittet. Die Benachrichtigung erfolgt mindestens 30 Tage vor Inkrafttreten der Änderungen, sodass Sie ausreichend Zeit haben, die neuen Bedingungen zu prüfen und gegebenenfalls Ihre Präferenzen anzupassen oder der Nutzung zu widersprechen.

Alle früheren Versionen dieser Richtlinie archivieren wir und stellen sie im Fußbereich unserer Website unter „Richtlinienarchiv" zur Verfügung. Dort finden Sie jede Version mit Gültigkeitsdatum und eine Änderungshistorie, die Unterschiede zur Vorversion hervorhebt. Diese Transparenz ermöglicht es Ihnen, nachzuvollziehen, wie sich unsere Datenpraktiken entwickelt haben. Wenn Sie zu einem früheren Zeitpunkt der Plattform beigetreten sind, können Sie prüfen, welche Bedingungen damals galten und welche Änderungen seitdem vorgenommen wurden.

Ihre fortgesetzte Nutzung der Plattform nach Veröffentlichung einer aktualisierten Richtlinie gilt als Zustimmung zu den neuen Bedingungen. Dieses Prinzip der stillschweigenden Einwilligung ist rechtlich anerkannt, setzt aber voraus, dass Sie angemessen informiert wurden. Falls Sie mit wesentlichen Änderungen nicht einverstanden sind, haben Sie das Recht, Ihr Konto zu schließen, bevor die neuen Bedingungen in Kraft treten. In diesem Fall verarbeiten wir Ihre Daten weiterhin gemäß der Version, der Sie ursprünglich zugestimmt haben, bis Ihre Daten wie in den Aufbewahrungsfristen beschrieben gelöscht werden. Änderungen, die Ihre Rechte einschränken oder neue Datenverarbeitungen einführen würden, erfordern Ihre ausdrückliche Zustimmung durch aktive Bestätigung – eine stillschweigende Annahme ist in solchen Fällen nicht ausreichend.