Datenerfassungsrichtlinie

Diese Richtlinie erklärt, wie wir verschiedene Technologien einsetzen, um Informationen über die Nutzung unserer Bildungsplattform zu sammeln und zu verarbeiten. Als Online-Bildungsanbieter setzen wir diese Werkzeuge ein, um ein reibungsloses Lernerlebnis zu schaffen und unsere Dienste kontinuierlich zu verbessern. Die Technologien helfen uns dabei, technische Funktionen bereitzustellen, Nutzervorlieben zu speichern und die Leistung unserer Plattform zu analysieren.

Wenn Sie unsere Website besuchen, werden bestimmte Daten automatisch erfasst und verarbeitet. Diese Erfassung erfolgt durch verschiedene technische Mechanismen, die sowohl für grundlegende Funktionen als auch für erweiterte Features notwendig sind. Wir sind bestrebt, transparent über diese Praktiken zu informieren und Ihnen Kontrolle über Ihre Daten zu geben.

Warum diese Technologien wichtig sind

Die von uns eingesetzten Erfassungstechnologien sind kleine Datenpakete, die zwischen Ihrem Browser und unseren Servern ausgetauscht werden. Sie speichern Informationen wie Anmeldestatus, Spracheinstellungen oder Fortschritte in Kursen. Ohne diese Mechanismen müssten Sie sich bei jedem Seitenaufruf erneut anmelden, und Ihre persönlichen Einstellungen würden nicht gespeichert werden. Die Struktur dieser Technologien umfasst eindeutige Kennungen, Ablaufdaten und spezifische Werte, die verschiedene Informationen über Ihre Interaktion mit der Plattform enthalten.

Einige dieser Technologien sind absolut notwendig für den Betrieb unserer Bildungsplattform. Zum Beispiel speichern wir Sitzungsinformationen, damit Sie während eines Kurses eingeloggt bleiben können – sonst würden Sie nach jedem Klick auf eine neue Lektion abgemeldet werden. Wir verwenden Authentifizierungsmechanismen, die Ihre Identität über verschiedene Seiten hinweg bestätigen, sodass Sie nicht bei jedem Navigationsschritt Ihre Anmeldedaten erneut eingeben müssen. Sicherheitsfunktionen schützen Sie vor unbefugtem Zugriff auf Ihr Lernkonto und verhindern, dass Dritte Ihre Kursfortschritte manipulieren können.

Für die Analyse der Plattformnutzung setzen wir Technologien ein, die anonymisierte Muster erfassen. Wir messen beispielsweise, welche Kursseiten am häufigsten besucht werden, wie lange Lernende durchschnittlich an bestimmten Lektionen arbeiten und wo technische Probleme auftreten könnten. Diese Metriken helfen uns zu verstehen, welche Lerninhalte besonders beliebt sind und wo wir Verbesserungen vornehmen sollten. Wenn wir feststellen, dass viele Nutzer eine bestimmte Übungsaufgabe vorzeitig abbrechen, können wir diese überarbeiten und verständlicher gestalten.

Funktionale Technologien ermöglichen es uns, Ihre individuellen Präferenzen zu speichern und beim nächsten Besuch wieder anzuwenden. Dazu gehört die Erinnerung an Ihre bevorzugte Sprache für die Benutzeroberfläche, die Schriftgröße für Texte oder ob Sie Untertitel in Lernvideos aktiviert haben möchten. Wenn Sie einen bestimmten Kurs zur Favoritenliste hinzufügen oder Notizen zu einer Lektion erstellen, werden diese Informationen gespeichert, damit sie beim nächsten Einloggen verfügbar sind. Solche Funktionen machen das Lernen auf unserer Plattform deutlich komfortabler und persönlicher.

In manchen Fällen nutzen wir Anpassungsmechanismen, um Ihre Lernerfahrung zu personalisieren. Basierend auf bereits absolvierten Kursen können wir ähnliche Lerninhalte empfehlen, die zu Ihren Interessen passen könnten. Wenn Sie regelmäßig Kurse zu einem bestimmten Themenbereich besuchen, zeigen wir Ihnen relevante neue Angebote in diesem Bereich an. Diese Personalisierung erfolgt immer mit dem Ziel, Ihnen zeit zu sparen und Inhalte zu präsentieren, die für Ihre Bildungsziele relevant sind.

Ein optimiertes Lernerlebnis hängt stark von der intelligenten Nutzung dieser Technologien ab. Stellen Sie sich vor, Sie arbeiten an einem mehrwöchigen Online-Kurs – ohne Speichermechanismen würde die Plattform nicht wissen, welche Lektionen Sie bereits abgeschlossen haben oder welche Prüfungen Sie bestanden haben. Die Technologien ermöglichen es uns, personalisierte Lernpfade zu erstellen, die sich Ihrem individuellen Tempo anpassen. Zudem können wir die Ladezeiten der Website optimieren, indem wir häufig genutzte Ressourcen im Voraus bereitstellen.

Nutzungsbeschränkungen

Sie haben das Recht, die Erfassung und Verwendung Ihrer Daten zu kontrollieren und einzuschränken. Die Datenschutz-Grundverordnung und andere Datenschutzgesetze gewähren Ihnen umfassende Kontrollrechte über Ihre persönlichen Informationen. Sie können jederzeit entscheiden, welche Kategorien von Erfassungstechnologien Sie zulassen möchten und welche nicht. Wir respektieren Ihre Entscheidungen, müssen aber darauf hinweisen, dass einige Funktionen unserer Bildungsplattform möglicherweise nicht mehr vollständig funktionieren, wenn Sie bestimmte Technologien blockieren.

Die meisten modernen Browser bieten eingebaute Optionen zur Verwaltung von Erfassungstechnologien. In Chrome finden Sie diese Einstellungen unter "Einstellungen" > "Datenschutz und Sicherheit" > "Cookies und andere Website-Daten", wo Sie zwischen verschiedenen Stufen wählen können. Firefox bietet ähnliche Optionen unter "Einstellungen" > "Datenschutz & Sicherheit" > "Verbesserten Schutz vor Aktivitätenverfolgung", mit Auswahlmöglichkeiten zwischen Standard, Streng und Benutzerdefiniert. Safari-Nutzer finden die relevanten Kontrollen unter "Einstellungen" > "Datenschutz", wo sie auch die Funktion "Websiteübergreifendes Tracking verhindern" aktivieren können. Edge-Browser bieten Tracking-Prävention unter "Einstellungen" > "Datenschutz, Suche und Dienste" mit drei Schutzstufen an.

Zusätzlich zu den Browser-Einstellungen bieten wir ein eigenes Präferenzcenter auf unserer Website an, in dem Sie detaillierte Einstellungen vornehmen können. In diesem Center können Sie zwischen verschiedenen Kategorien wählen – notwendige Technologien (die nicht deaktiviert werden können), funktionale Technologien, Analyse-Tools und Personalisierungsmechanismen. Jede Kategorie wird ausführlich erklärt, sodass Sie eine informierte Entscheidung treffen können. Ihre Einstellungen werden gespeichert und bei jedem Besuch berücksichtigt, können aber jederzeit wieder geändert werden.

Das Deaktivieren verschiedener Technologie-Kategorien hat unterschiedliche Auswirkungen auf Ihre Nutzungserfahrung. Wenn Sie funktionale Technologien blockieren, werden Ihre persönlichen Einstellungen wie Sprachauswahl oder Schriftgröße nicht mehr gespeichert und müssen bei jedem Besuch neu eingestellt werden. Ohne Analyse-Technologien können wir die Plattform nicht mehr auf Grundlage von Nutzerdaten optimieren, was langfristig zu einer schlechteren Benutzererfahrung für alle führen könnte. Bei Deaktivierung von Personalisierungs-Technologien erhalten Sie allgemeine Kursempfehlungen statt auf Ihre Interessen zugeschnittene Vorschläge.

Es gibt auch Browser-Erweiterungen und externe Tools, die Ihnen zusätzliche Kontrolle über Tracking-Technologien geben. Erweiterungen wie "Privacy Badger" oder "uBlock Origin" blockieren automatisch viele Tracking-Mechanismen, während "Ghostery" Ihnen eine detaillierte Übersicht über alle auf einer Website aktiven Tracker gibt. Diese Tools bieten oft granularere Kontrolle als die Standard-Browser-Einstellungen, erfordern aber manchmal manuelle Anpassungen, um sicherzustellen, dass legitime Website-Funktionen nicht beeinträchtigt werden. Wir empfehlen, solche Tools vorsichtig zu konfigurieren, um ein Gleichgewicht zwischen Datenschutz und Funktionalität zu finden.

Die Herausforderung besteht darin, einen ausgewogenen Kompromiss zwischen Datenschutz und Benutzererfahrung zu finden. Während maximale Privatsphäre wünschenswert erscheint, bedeutet sie oft auch Einbußen bei Komfort und Personalisierung. Wir empfehlen, zumindest funktionale Technologien zuzulassen, um die grundlegenden Features der Bildungsplattform nutzen zu können. Analyse-Technologien helfen uns, die Plattform zu verbessern, sind aber für Ihre individuelle Nutzung nicht zwingend erforderlich. Nehmen Sie sich Zeit, die verschiedenen Kategorien zu verstehen und treffen Sie bewusste Entscheidungen basierend auf Ihren persönlichen Prioritäten.

Alternative Technologien

Neben den standardmäßigen Erfassungsmechanismen setzen wir auch Web Beacons ein, die manchmal als Clear GIFs oder Pixel bezeichnet werden. Diese winzigen, meist unsichtbaren Grafiken werden in E-Mails und auf Webseiten eingebettet und senden Informationen zurück an unsere Server, wenn sie geladen werden. Auf unserer Bildungsplattform verwenden wir solche Beacons beispielsweise, um zu erkennen, ob Sie eine wichtige Kursnachricht geöffnet haben oder ob eine bestimmte Lernressource tatsächlich angezeigt wurde. Diese Technologie hilft uns zu verstehen, welche Kommunikationswege effektiv sind und welche Inhalte bei den Lernenden ankommen.

Local Storage und Session Storage sind moderne Browser-Technologien, die größere Datenmengen als traditionelle Mechanismen speichern können. Local Storage bleibt dauerhaft gespeichert, bis Sie es manuell löschen, während Session Storage nur für die Dauer Ihrer Browser-Sitzung existiert. Wir speichern in Local Storage beispielsweise Ihre Fortschritte in interaktiven Übungen, Lesezeichen in Lehrtexten oder die Antworten auf teilweise ausgefüllte Bewertungen – so gehen Ihre Eingaben nicht verloren, selbst wenn Sie versehentlich den Browser schließen. Diese Daten werden typischerweise sechs bis zwölf Monate aufbewahrt oder bis Sie sie aktiv löschen.

Geräteerkennung erfolgt durch die Analyse einer Kombination von Merkmalen Ihres Systems wie Bildschirmauflösung, installierte Schriftarten, Browser-Version und Zeitzone. Diese Technik erstellt einen digitalen Fingerabdruck, der Ihr Gerät mit hoher Wahrscheinlichkeit wiedererkennen kann, auch ohne traditionelle Identifikatoren zu setzen. Wir nutzen diese Methode hauptsächlich für Sicherheitszwecke – wenn sich jemand von einem völlig neuen Gerät in Ihr Lernkonto einloggt, können wir Sie warnen und zusätzliche Authentifizierung anfordern, um unbefugten Zugriff zu verhindern.

Unsere Server-Logs zeichnen automatisch technische Informationen über jeden Zugriff auf die Plattform auf. Diese Protokolle enthalten Ihre IP-Adresse, den verwendeten Browser-Typ, die aufgerufenen URLs, Zeitstempel und Fehlercode bei technischen Problemen. Die Logs helfen uns, technische Störungen zu identifizieren und zu beheben – wenn beispielsweise bestimmte Kursinhalte für Nutzer aus einer Region nicht laden, können wir dies in den Logs erkennen und beheben. Die Server-Protokolle werden für gewöhnlich 90 Tage aufbewahrt und dann automatisch gelöscht, es sei denn, sie werden für laufende Sicherheitsuntersuchungen benötigt.

Um die Kontrolle über diese alternativen Technologien zu behalten, können Sie verschiedene Maßnahmen ergreifen. Local Storage und Session Storage lassen sich in den Browser-Entwicklertools manuell löschen oder durch Browser-Erweiterungen automatisch verwalten. Gegen Geräte-Fingerprinting helfen spezialisierte Browser wie Tor oder Brave, die Ihren digitalen Fingerabdruck verschleiern. Web Beacons können Sie blockieren, indem Sie das automatische Laden von Bildern in E-Mails deaktivieren oder Content-Blocker verwenden. Für mehr Privatsphäre können Sie auch VPN-Dienste nutzen, die Ihre IP-Adresse verschleiern und somit die Aussagekraft von Server-Logs reduzieren.

Weitere Überlegungen

Die Aufbewahrungsfristen für erfasste Daten variieren je nach Typ und Zweck der Speicherung. Notwendige Sitzungsdaten werden sofort nach dem Ausloggen oder nach 24 Stunden Inaktivität gelöscht. Funktionale Präferenzen bleiben typischerweise für zwölf Monate gespeichert, werden aber bei jeder aktiven Nutzung erneuert – so bleiben Ihre Einstellungen aktuell, ohne unbegrenzt aufbewahrt zu werden. Analysedaten werden in aggregierter, anonymisierter Form bis zu 26 Monate gespeichert, um langfristige Trends zu erkennen. Nach Ablauf dieser Fristen werden die Daten automatisch durch unsere Systeme gelöscht, ein Prozess, der wöchentlich läuft und protokolliert wird.

Wir setzen mehrschichtige Sicherheitsmaßnahmen ein, um die erfassten Daten zu schützen. Technisch verwenden wir TLS-Verschlüsselung für die Datenübertragung zwischen Ihrem Browser und unseren Servern, sodass Dritte die Informationen nicht abfangen können. Auf unseren Servern sind die Daten verschlüsselt gespeichert, mit Zugriffskontrollsystemen, die sicherstellen, dass nur autorisierte Mitarbeiter mit berechtigtem Grund auf bestimmte Datensätze zugreifen können. Organisatorisch schulen wir alle Mitarbeiter regelmäßig in Datenschutzpraktiken, haben strenge Zugriffsrichtlinien implementiert und führen jährliche Sicherheitsaudits durch externe Experten durch.

Die durch Erfassungstechnologien gesammelten Daten können mit anderen Informationsquellen kombiniert werden, um ein umfassenderes Bild zu erhalten. Beispielsweise verknüpfen wir Ihre Kursbuchungen mit den Nutzungsmustern, um zu verstehen, ob gebuchte Kurse auch tatsächlich aktiv genutzt werden. Im Bildungskontext kombinieren wir manchmal Daten aus verschiedenen Lernmodulen, um Ihnen zusammenhängende Lernpfade vorzuschlagen – wenn Sie einen Anfängerkurs abgeschlossen haben, empfehlen wir automatisch den passenden Fortgeschrittenenkurs. Diese Integration erfolgt immer in Übereinstimmung mit den Zwecken, für die Sie ursprünglich zugestimmt haben.

Unsere Datenerfassungspraktiken entsprechen den Anforderungen der DSGVO, da wir in der Europäischen Union tätig sind. Für Nutzer aus Deutschland gelten zusätzlich die Bestimmungen des Bundesdatenschutzgesetzes und des Telekommunikation-Telemedien-Datenschutz-Gesetzes. Als Bildungsanbieter beachten wir besonders die strengeren Regeln für die Verarbeitung von Daten minderjähriger Lernender, die besondere Schutzmaßnahmen erfordern. Wir führen regelmäßige Datenschutz-Folgenabschätzungen durch, um sicherzustellen, dass neue Funktionen und Technologien konform implementiert werden.

Für internationale Nutzer außerhalb Deutschlands gelten teilweise abweichende Regelungen. Nutzer aus der Schweiz unterliegen dem schweizerischen Datenschutzgesetz, das ähnliche, aber nicht identische Anforderungen wie die DSGVO stellt. Für Lernende aus anderen Ländern außerhalb der EU prüfen wir jeweils die lokalen Datenschutzbestimmungen und passen unsere Praktiken entsprechend an. Bei der Übertragung von Daten in Drittländer nutzen wir Standardvertragsklauseln oder andere von der EU-Kommission anerkannte Mechanismen, um ein angemessenes Schutzniveau sicherzustellen.