Datenverfolgungsrichtlinie
Diese Richtlinie erklärt, wie wir verschiedene Technologien auf unserer Bildungsplattform einsetzen, um Ihr Lernerlebnis zu verbessern und unsere Dienste bereitzustellen. Wir verwenden unterschiedliche Methoden zur Datenerfassung, die uns helfen, die Funktionalität der Plattform aufrechtzuerhalten, Ihre Präferenzen zu speichern und unsere Bildungsangebote kontinuierlich zu optimieren. Transparenz ist uns wichtig – deshalb möchten wir Ihnen genau erklären, welche Technologien wir nutzen und warum.
Als Online-Bildungsanbieter sind wir darauf angewiesen, bestimmte Informationen zu sammeln, damit Sie auf Kursinhalte zugreifen, Ihren Lernfortschritt verfolgen und mit anderen Lernenden interagieren können. Einige dieser Technologien sind für den Betrieb der Plattform unerlässlich, während andere uns helfen, das Nutzererlebnis zu personalisieren und zu verbessern. Sie haben jederzeit die Kontrolle über viele dieser Technologien und können Ihre Einstellungen nach Ihren Wünschen anpassen.
Zweck unserer Tracking-Methoden
Tracking-Technologien sind kleine Datenfragmente, die auf Ihrem Gerät gespeichert werden oder Informationen über Ihre Interaktion mit unserer Plattform sammeln. Sie funktionieren auf unterschiedliche Weise – manche speichern Einstellungen direkt in Ihrem Browser, andere senden anonymisierte Daten an unsere Server. Die Speicherdauer variiert dabei erheblich: Einige Technologien bleiben nur für die Dauer Ihrer Sitzung aktiv, während andere über Monate oder sogar Jahre hinweg Informationen bewahren können. Diese Vielfalt ermöglicht es uns, sowohl kurzfristige Funktionen wie den Warenkorb als auch langfristige Präferenzen wie Spracheinstellungen zu verwalten.
Essenzielle Technologien bilden das Rückgrat unserer Bildungsplattform und sind absolut notwendig, damit Sie überhaupt auf unsere Dienste zugreifen können. Wenn Sie sich beispielsweise in Ihr Nutzerkonto einloggen, speichern wir einen Sitzungsidentifikator, der Sie während Ihres Besuchs authentifiziert hält – ohne diese Technologie müssten Sie sich bei jeder aufgerufenen Seite erneut anmelden. Ebenso wichtig sind Sicherheitsmechanismen, die Ihre Formulareingaben vor böswilligen Angriffen schützen, oder Lastverteilungstechnologien, die sicherstellen, dass Sie mit dem richtigen Server verbunden werden. Diese grundlegenden Funktionen können nicht deaktiviert werden, da sie die Basis für alle anderen Dienste darstellen.
Analyse-Technologien helfen uns zu verstehen, wie Lernende unsere Plattform nutzen und wo wir Verbesserungen vornehmen können. Wir erfassen Metriken wie die Anzahl der Seitenaufrufe, die durchschnittliche Verweildauer in Kursen, Abbruchraten bei bestimmten Lektionen und die beliebtesten Lernpfade. Diese Daten werden typischerweise anonymisiert oder pseudonymisiert, sodass wir Muster erkennen können, ohne einzelne Nutzer zu identifizieren. Wenn wir beispielsweise feststellen, dass viele Lernende eine bestimmte Videolektion wiederholt ansehen, könnte das darauf hinweisen, dass der Inhalt zu komplex erklärt ist – und wir können dann zusätzliche Erklärungsmaterialien bereitstellen.
Funktionale Technologien speichern Ihre individuellen Einstellungen und machen Ihr Lernerlebnis komfortabler. Dazu gehört die Speicherung Ihrer bevorzugten Sprache, Schriftgröße oder Video-Wiedergabegeschwindigkeit. Wenn Sie einen Kurs unterbrechen und später zurückkehren, sorgen diese Technologien dafür, dass Sie genau an der Stelle fortfahren können, an der Sie aufgehört haben. Auch Ihre Notizen, Lesezeichen in Kursmaterialien oder personalisierte Dashboard-Ansichten werden durch solche Mechanismen ermöglicht. Ohne sie würde sich die Plattform bei jedem Besuch wie das erste Mal anfühlen.
Personalisierungstechnologien ermöglichen es uns, Ihnen Lerninhalte und Kursempfehlungen anzuzeigen, die zu Ihren Interessen und Ihrem bisherigen Lernverhalten passen. Wenn Sie beispielsweise mehrere Programmierkurse absolviert haben, könnten wir Ihnen fortgeschrittene Entwicklungsthemen oder verwandte Technologiebereiche vorschlagen. Diese Anpassungen basieren auf Ihrem Aktivitätsverlauf, abgeschlossenen Kursen und angegebenen Lernzielen. Die Personalisierung kann auch die Anpassung von E-Mail-Benachrichtigungen umfassen, sodass Sie relevante Informationen über neue Kurse oder Updates in Ihren Interessengebieten erhalten.
Das gesamte Technologie-Ökosystem unserer Plattform arbeitet eng zusammen, um ein nahtloses Bildungserlebnis zu schaffen. Essenzielle Technologien stellen die Grundfunktionalität sicher, während Analyse-Tools uns zeigen, welche Bereiche verbessert werden müssen. Funktionale Mechanismen merken sich Ihre Präferenzen, und Personalisierungssysteme nutzen diese Informationen, um relevante Inhalte vorzuschlagen. Ein praktisches Beispiel: Wenn Sie sich einloggen (essenzielle Funktion), wird Ihre bevorzugte Sprache geladen (funktionale Technologie), während das System im Hintergrund analysiert, welche Kursabschnitte Sie ansehen (Analyse), um später passende weiterführende Kurse zu empfehlen (Personalisierung).
Verwaltung Ihrer Präferenzen
Sie haben umfangreiche Kontrollmöglichkeiten über die auf unserer Plattform eingesetzten Tracking-Technologien. Gemäß der Datenschutz-Grundverordnung (DSGVO) und anderen geltenden Datenschutzgesetzen haben Sie das Recht, der Verwendung nicht-essenzieller Technologien zu widersprechen oder Ihre Einwilligung jederzeit zu widerrufen. Diese Rechte gelten besonders für Analyse- und Personalisierungstechnologien, während essenzielle Funktionen aufgrund ihrer Notwendigkeit für den Plattformbetrieb nicht deaktiviert werden können. Wir respektieren Ihre Entscheidungen vollständig und stellen sicher, dass Sie auch nach einer Ablehnung weiterhin auf alle grundlegenden Bildungsinhalte zugreifen können.
Die meisten modernen Browser bieten integrierte Verwaltungsoptionen für Tracking-Technologien. In Google Chrome finden Sie diese Einstellungen unter „Einstellungen" → „Datenschutz und Sicherheit" → „Cookies und andere Websitedaten", wo Sie zwischen verschiedenen Einschränkungsebenen wählen oder alle blockieren können. Firefox-Nutzer navigieren zu „Einstellungen" → „Datenschutz & Sicherheit" → „Verbesserter Schutz vor Aktivitätenverfolgung" und können zwischen Standard-, Streng- oder Benutzerdefinierten Einstellungen wählen. Safari-Benutzer auf Mac öffnen „Einstellungen" → „Datenschutz" und können dort intelligente Tracking-Prävention aktivieren oder alle blockieren. Microsoft Edge bietet unter „Einstellungen" → „Datenschutz, Suche und Dienste" → „Verhinderung der Nachverfolgung" ähnliche Optionen mit drei Stufen.
Zusätzlich zu den Browser-Einstellungen bieten wir ein eigenes Präferenz-Center direkt auf unserer Plattform an. Sie finden dieses in Ihrem Nutzerkonto unter „Datenschutzeinstellungen" oder über den Link im Footer jeder Seite. Dort können Sie granular entscheiden, welche Kategorien von Technologien Sie zulassen möchten – beispielsweise Analyse-Tools ablehnen, während Sie Personalisierungsfunktionen aktiv lassen. Diese Einstellungen werden auf unseren Servern gespeichert und gelten geräteübergreifend für Ihr Konto, was besonders praktisch ist, wenn Sie von mehreren Geräten aus lernen.
Die Deaktivierung bestimmter Technologie-Kategorien hat unterschiedliche Auswirkungen auf Ihr Lernerlebnis. Wenn Sie Analyse-Tools blockieren, können Sie weiterhin alle Kurse nutzen, aber wir erhalten keine Informationen darüber, wie Sie die Plattform verwenden – was unsere Möglichkeiten zur Verbesserung einschränkt. Das Ablehnen funktionaler Technologien bedeutet, dass Ihre Einstellungen nicht gespeichert werden und Sie beispielsweise Ihre bevorzugte Sprache oder Videowiedergabe-Geschwindigkeit bei jedem Besuch neu einstellen müssen. Ohne Personalisierungstechnologien erhalten Sie allgemeine Kursempfehlungen statt auf Ihre Interessen zugeschnittene Vorschläge, und Ihr Dashboard zeigt standardisierte Inhalte anstelle personalisierter Lernfortschritte.
Es gibt auch verschiedene Drittanbieter-Tools und Browser-Erweiterungen, die Ihnen zusätzliche Kontrolle bieten. Erweiterungen wie Privacy Badger oder uBlock Origin können Tracking-Mechanismen blockieren, während Tools wie Ghostery Ihnen detaillierte Informationen über aktive Tracker auf Websites anzeigen. Für Bildungsplattformen empfehlen wir jedoch Vorsicht bei sehr restriktiven Einstellungen, da diese möglicherweise auch legitime Lernfunktionen beeinträchtigen – etwa eingebettete Videos von Bildungspartnern oder interaktive Übungsmodule, die auf externe Dienste angewiesen sind.
Die ideale Balance zwischen Datenschutz und Funktionalität hängt von Ihren persönlichen Prioritäten ab. Für das beste Lernerlebnis empfehlen wir, essenzielle und funktionale Technologien zuzulassen, während Sie bei Analyse- und Personalisierungstools nach eigenem Ermessen entscheiden. Bedenken Sie, dass einige Funktionen wie personalisierte Lernpfade, Fortschrittstracking oder adaptive Schwierigkeitsanpassungen auf Datensammlung angewiesen sind. Wenn Sie sehr datenschutzbewusst sind, aber dennoch von Personalisierung profitieren möchten, können Sie in unseren Einstellungen die Datenminimierung aktivieren – dabei werden nur die absolut notwendigen Informationen für grundlegende Personalisierungsfunktionen verwendet.
Ergänzende Bedingungen
Unsere Richtlinien zur Datenspeicherung richten sich nach dem Grundsatz der Speicherbegrenzung. Essenzielle Sitzungsdaten werden typischerweise nach dem Ende Ihrer Browsersitzung oder nach 24 Stunden Inaktivität gelöscht. Funktionale Präferenzen können bis zu 12 Monate gespeichert werden, wobei sie bei jeder erneuten Interaktion aktualisiert werden. Analyse-Daten bewahren wir in anonymisierter Form für maximal 26 Monate auf, danach werden sie aggregiert oder gelöscht. Personalisierungsdaten im Zusammenhang mit Ihrem Nutzerkonto bleiben aktiv, solange Sie unsere Dienste nutzen, werden aber innerhalb von 90 Tagen nach Kontolöschung vollständig entfernt.
Zum Schutz der gesammelten Daten setzen wir mehrschichtige Sicherheitsmaßnahmen ein. Alle Datenübertragungen erfolgen ausschließlich über verschlüsselte HTTPS-Verbindungen mit modernen TLS-Protokollen. Auf unseren Servern werden sensible Informationen zusätzlich verschlüsselt gespeichert, und der Zugriff ist streng auf autorisiertes Personal beschränkt, das regelmäßige Sicherheitsschulungen durchläuft. Wir führen kontinuierliche Sicherheitsaudits durch und aktualisieren unsere Systeme proaktiv, um neu entdeckte Schwachstellen zu schließen. Pseudonymisierung und Anonymisierung werden wo immer möglich eingesetzt, um den Personenbezug von Daten zu minimieren.
Datenminimierung ist ein Kernprinzip unserer Praktiken – wir sammeln nur die Informationen, die tatsächlich für den jeweiligen Zweck erforderlich sind. Wenn wir beispielsweise die Nutzung einer Kursfunktion analysieren möchten, benötigen wir keine personenbezogenen Identifikatoren und verwenden stattdessen anonymisierte Kennungen. Bei der Implementierung neuer Features prüfen wir systematisch, ob die gleiche Funktionalität mit weniger oder weniger sensiblen Daten erreicht werden kann. Diese Privacy-by-Design-Philosophie ist in unseren Entwicklungsprozess integriert und wird bei jeder technischen Entscheidung berücksichtigt.
Wir verpflichten uns zur Einhaltung aller relevanten Datenschutzvorschriften, einschließlich der DSGVO für europäische Nutzer, des Bundesdatenschutzgesetzes (BDSG) und spezifischer Regelungen für Bildungseinrichtungen. Da unsere Plattform auch von Minderjährigen genutzt werden kann, beachten wir besondere Schutzvorschriften für Kinder und Jugendliche. Alle Datenverarbeitungsprozesse sind in unserem Verarbeitungsverzeichnis dokumentiert, und wir haben einen Datenschutzbeauftragten ernannt, der die Compliance überwacht. Regelmäßige Datenschutz-Folgenabschätzungen stellen sicher, dass neue Funktionen oder Datenverarbeitungen den gesetzlichen Anforderungen entsprechen.
Automatisierte Entscheidungsfindung setzen wir nur in begrenztem Umfang ein, hauptsächlich für Kursempfehlungen und adaptive Lerninhalte. Diese Systeme analysieren Ihr Lernverhalten, um passende nächste Schritte vorzuschlagen – beispielsweise leichtere Übungen, wenn Sie Schwierigkeiten haben, oder fortgeschrittene Inhalte, wenn Sie schnelle Fortschritte machen. Wichtig: Diese Empfehlungen sind niemals verbindlich und beeinflussen nicht Ihren Zugang zu anderen Kursinhalten. Sie haben jederzeit das Recht, Einspruch gegen automatisierte Entscheidungen zu erheben und eine manuelle Überprüfung zu verlangen. In Ihrem Nutzerkonto können Sie außerdem die automatischen Empfehlungen komplett deaktivieren und sich Ihre Lernpfade vollständig selbst zusammenstellen.
Externe Anbieter
Um unsere Bildungsplattform vollständig funktionsfähig zu machen, arbeiten wir mit ausgewählten Drittanbietern zusammen, die spezialisierte Dienste bereitstellen. Diese Partner lassen sich in verschiedene Kategorien einteilen: Inhaltszustellungsnetzwerke (CDNs), die Video- und Kursmaterialien schnell ausliefern; Analyse-Dienstleister, die uns helfen, Nutzungsstatistiken zu verstehen; Zahlungsabwickler für sichere Transaktionen; sowie Cloud-Hosting-Anbieter, die unsere technische Infrastruktur bereitstellen. Jeder Partner wurde sorgfältig nach Kriterien wie Datenschutzstandards, Zuverlässigkeit und Relevanz für Bildungsdienste ausgewählt.
Die von externen Anbietern gesammelten Daten variieren je nach Diensttyp erheblich. Video-Hosting-Partner erfassen beispielsweise Informationen über Wiedergabe-Ereignisse, gepufferte Segmente und Videoqualitätseinstellungen, um die Streaming-Performance zu optimieren. Analyse-Dienstleister sammeln aggregierte Nutzungsdaten wie Seitenaufrufe, Klickpfade und Verweildauern, typischerweise ohne direkte personenbezogene Identifikatoren. Zahlungsdienstleister verarbeiten notwendigerweise Transaktionsdaten und Zahlungsinformationen, wobei sensible Daten wie Kreditkartennummern niemals unsere Server erreichen, sondern direkt zwischen Ihnen und dem Zahlungsanbieter übertragen werden.
Partner nutzen die gesammelten Daten primär, um ihre Dienste für unsere Plattform bereitzustellen und zu verbessern. CDN-Anbieter verwenden Performance-Daten, um Inhalte von geografisch näher gelegenen Servern auszuliefern und Ladezeiten zu verkürzen. Analyse-Partner erstellen aggregierte Berichte über Nutzungsmuster, die uns helfen, Kursinhalte und Plattform-Features zu optimieren. Einige Partner können Daten auch für ihre eigenen legitimen Geschäftszwecke nutzen, etwa zur Verbesserung ihrer Algorithmen oder zur Erstellung anonymisierter Marktforschung – dies geschieht jedoch nur im Rahmen der jeweiligen Datenschutzrichtlinien und gesetzlichen Vorgaben.
Sie haben mehrere Möglichkeiten, die Datenerfassung durch externe Anbieter zu kontrollieren. Viele Drittanbieter-Dienste können über unser Präferenz-Center kategorienweise deaktiviert werden – wenn Sie beispielsweise externe Analyse-Tools ablehnen, werden entsprechende Skripte nicht geladen. Für spezifische Dienste bieten die Anbieter oft eigene Opt-out-Mechanismen; Links zu diesen finden Sie in unserem erweiterten Datenschutz-Bereich. Browser-Einstellungen und Tracking-Blocker-Erweiterungen können ebenfalls viele Drittanbieter-Technologien blockieren, sollten aber bewusst konfiguriert werden, um legitime Bildungsfunktionen nicht zu beeinträchtigen.
Zum Schutz Ihrer Daten bei der Weitergabe an Partner haben wir umfassende Sicherheitsmaßnahmen implementiert. Alle Drittanbieter müssen Datenverarbeitungsverträge unterzeichnen, die strenge Anforderungen an Datenschutz, Sicherheit und Zweckbindung festlegen. Wir führen technische Maßnahmen wie Datenpseudonymisierung durch, bevor Informationen an Partner übermittelt werden, und beschränken die geteilten Daten auf das absolute Minimum. Regelmäßige Audits und Compliance-Prüfungen stellen sicher, dass Partner unsere Standards einhalten. Bei Anbietern außerhalb der EU verlangen wir EU-Standardvertragsklauseln oder gleichwertige Garantien für angemessenen Datenschutz.
Weitere Technologien
Web Beacons, auch als Pixel-Tags oder Clear GIFs bekannt, sind winzige transparente Bilddateien (oft nur 1x1 Pixel groß), die in Webseiten oder E-Mails eingebettet werden. Wenn Sie eine Seite mit einem Beacon aufrufen, sendet Ihr Browser eine Anfrage an den Server, der das Bild hostet – dabei werden grundlegende Informationen wie IP-Adresse, Browsertyp und Zeitstempel übermittelt. Wir setzen Beacons hauptsächlich in Kurs-Abschlussseiten ein, um zu verstehen, welche Lernmaterialien erfolgreich durchgearbeitet wurden, sowie in Benachrichtigungs-E-Mails, um zu messen, ob wichtige Kursinformationen die Lernenden erreichen. Diese Technologie hilft uns zu erkennen, ob unsere Kommunikationsstrategie funktioniert.
Local Storage und Session Storage sind moderne Browser-Speichermechanismen, die deutlich mehr Daten aufnehmen können als traditionelle Methoden und strukturierten Datenaustausch ermöglichen. Wir nutzen Local Storage vor allem für die Speicherung Ihrer Kursfortschritte, sodass Sie nach einer Unterbrechung genau dort weitermachen können, wo Sie aufgehört haben – selbst wenn Ihre Internetverbindung temporär unterbrochen war. Auch Ihre Übungsantworten, Notizen in Kursmaterialien und personalisierte Dashboard-Layouts werden hier gespeichert. Session Storage verwenden wir für temporäre Daten während Ihrer aktiven Lernsitzung, etwa den aktuellen Status interaktiver Übungen oder den Fortschritt in mehrstufigen Aufgaben, die beim Schließen des Browsers nicht erhalten bleiben müssen.
Geräte-Fingerprinting setzen wir in sehr begrenztem Umfang ausschließlich für Sicherheitszwecke ein. Diese Technik sammelt verschiedene technische Eigenschaften Ihres Browsers und Geräts – wie installierte Schriftarten, Bildschirmauflösung, Zeitzone und verfügbare Plugins – um eine nahezu einzigartige Signatur zu erstellen. Wir verwenden solche Fingerprints nur zur Erkennung verdächtiger Anmeldemuster, etwa wenn sich jemand von zwei sehr unterschiedlichen Geräten innerhalb kürzester Zeit bei Ihrem Konto anmeldet. Dies hilft uns, unbefugte Zugriffe zu identifizieren und Ihr Konto zu schützen, ohne invasive Methoden einsetzen zu müssen.
Weitere spezialisierte Technologien umfassen IndexedDB für die Offline-Verfügbarkeit von Kursmaterialien, sodass Sie in bestimmten Kursen ohne Internetverbindung weiterlernen können. Service Workers ermöglichen Progressive-Web-App-Funktionalität, etwa Hintergrund-Synchronisation Ihrer Lernfortschritte oder Push-Benachrichtigungen für Kursankündigungen. WebRTC verwenden wir für Live-Webinare und virtuelle Klassenzimmer, wobei diese Technologie direkte Peer-to-Peer-Verbindungen zwischen Teilnehmern ermöglicht. Canvas Fingerprinting kommt bei uns nicht zum Einsatz, da wir diese Technik als zu invasiv betrachten.
Die Kontrolle über diese zusätzlichen Technologien variiert je nach Typ und Browser. Local Storage können Sie in den Browser-Entwicklertools (erreichbar über F12) manuell einschen und löschen oder durch Browser-Erweiterungen wie "Click&Clean" automatisch bei jedem Schließen des Browsers bereinigen. Web Beacons werden effektiv blockiert, wenn Sie Bilder in E-Mails deaktivieren oder entsprechende Browser-Erweiterungen nutzen. Service Workers lassen sich in den Browser-Einstellungen unter "Websitedaten" verwalten. Für IndexedDB und andere fortgeschrittene Speichermethoden bieten moderne Browser zunehmend granulare Kontrolloptionen in ihren Datenschutz-Einstellungen – meist unter Kategorien wie "Websitedaten" oder "Inhaltseinstellungen".