Datenschutzrichtlinie für Tracking-Technologien

Zweck unserer Tracking-Methoden

Tracking-Technologien sind kleine Datenpakete, die auf Ihrem Gerät gespeichert werden oder Informationen während Ihrer Nutzung unserer Plattform sammeln. Diese Technologien funktionieren durch das Speichern von Textdateien im Browser oder durch das Erfassen von Interaktionsdaten mittels Skripten. Cookies beispielsweise bleiben über verschiedene Sitzungen hinweg bestehen und ermöglichen es unserer Plattform, Sie bei wiederholten Besuchen wiederzuerkennen. Session-Storage hingegen speichert Informationen nur temporär während einer einzelnen Browsersitzung.

Essenzielle Tracking-Technologien bilden das Fundament unserer Bildungsplattform und können nicht deaktiviert werden, da ohne sie grundlegende Funktionen nicht möglich wären. Wenn Sie sich beispielsweise bei Ihrem Lernkonto anmelden, speichern wir eine verschlüsselte Kennung, die Sie während Ihrer gesamten Sitzung identifiziert – ohne diese Technologie müssten Sie sich auf jeder einzelnen Seite neu authentifizieren. Ähnlich speichern wir Ihren ausgewählten Kurs im Warenkorb temporär, damit dieser nicht verloren geht, wenn Sie zwischen verschiedenen Seiten navigieren oder Kursbeschreibungen vergleichen.

Analytics-Technologien sammeln aggregierte Daten über die Nutzung unserer Bildungsplattform, um das Lernerlebnis kontinuierlich zu verbessern. Wir erfassen Metriken wie Seitenaufrufe einzelner Lektionen, Verweildauer bei Videomaterialien, Abschlussraten von Modulen und Klickpfade durch Kursstrukturen. Diese Informationen zeigen uns, welche Lerninhalte besonders engagieren, wo Lernende möglicherweise Schwierigkeiten haben und welche Navigationswege intuitiv funktionieren – daraus leiten wir gezielte Verbesserungen für Kursinhalte, Benutzeroberflächen und didaktische Methoden ab.

Funktionale Tracking-Technologien speichern Ihre individuellen Einstellungen und Präferenzen, sodass die Plattform sich Ihrem Lernstil anpasst. Beispielsweise merken wir uns Ihre bevorzugte Anzeigesprache, gewählte Untertiteleinstellungen bei Videos, eingestellte Textgrößen für bessere Lesbarkeit oder Ihr zuletzt bearbeitetes Modul innerhalb eines Kurses. Ohne diese Technologien würden alle personalisierten Einstellungen bei jedem Besuch zurückgesetzt, was Ihre Lernerfahrung erheblich beeinträchtigen und ineffizient gestalten würde.

Personalisierungstechnologien analysieren Ihr Lernverhalten, um Ihnen relevante Empfehlungen und maßgeschneiderte Inhalte vorzuschlagen. Basierend auf Ihren abgeschlossenen Kursen, genutzten Lernpfaden und angegebenen Interessensgebieten können wir Ihnen ähnliche Kurse empfehlen, die Ihren Lernzielen entsprechen. Wenn Sie beispielsweise mehrere Kurse zum Thema Webentwicklung absolviert haben, schlagen wir Ihnen fortgeschrittene Module in diesem Bereich oder verwandte Themenkomplexe wie UI/UX-Design vor – dies beschleunigt Ihren Lernfortschritt und hilft Ihnen, relevante Bildungswege zu entdecken.

Das Zusammenspiel verschiedener Tracking-Technologien schafft ein kohärentes Lernerlebnis, bei dem jede Komponente spezifische Aufgaben erfüllt. Während essenzielle Cookies Ihre Authentifizierung verwalten, tracken Analytics-Tools gleichzeitig Ihre Fortschritte durch den Kurs, funktionale Cookies speichern Ihre Präferenz für Videowiedergabegeschwindigkeit, und Personalisierungssysteme bereiten basierend auf Ihrem bisherigen Verhalten bereits die nächsten relevanten Lernempfehlungen vor – all diese Prozesse laufen parallel und ergänzen sich gegenseitig.

Einschränkungen und Ihre Kontrollmöglichkeiten

Sie besitzen umfassende Rechte bezüglich der Erfassung und Verarbeitung Ihrer Daten durch Tracking-Technologien, die unter der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) geschützt sind. Diese Rechtsrahmen gewähren Ihnen das Recht auf Information, Zugang, Berichtigung, Löschung und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Besonders relevant ist Ihr Recht auf Widerruf erteilter Einwilligungen – Sie können jederzeit Ihre Zustimmung zu nicht-essentiellen Tracking-Technologien zurückziehen, ohne dass dies Auswirkungen auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung hat.

In allen gängigen Browsern können Sie Tracking-Technologien direkt verwalten und nach Ihren Präferenzen konfigurieren. In Google Chrome öffnen Sie die Einstellungen über das Drei-Punkte-Menü, navigieren zu "Datenschutz und Sicherheit", wählen "Cookies und andere Websitedaten" und können dort zwischen verschiedenen Stufen wählen oder spezifische Websites blockieren. Firefox bietet unter "Einstellungen" im Bereich "Datenschutz & Sicherheit" erweiterte Tracking-Schutz-Optionen mit vordefinierten Stufen von "Standard" bis "Streng". Safari-Nutzer finden die Cookie-Verwaltung unter "Einstellungen", dann "Datenschutz", wo intelligente Tracking-Prävention standardmäßig aktiviert ist und zusätzlich alle Cookies blockiert werden können.

Unsere Plattform stellt Ihnen ein Präferenzcenter zur Verfügung, das Sie über den Cookie-Banner beim ersten Besuch oder jederzeit über die Fußzeile unserer Website erreichen können. In diesem Center kategorisieren wir alle Tracking-Technologien nach ihrem Zweck – essenzielle, analytische, funktionale und personalisierungsbezogene – und Sie können für jede Kategorie einzeln entscheiden, ob Sie diese akzeptieren möchten. Ihre Einstellungen werden gespeichert und bei jedem Besuch respektiert, können aber jederzeit angepasst werden.

Das Deaktivieren verschiedener Tracking-Kategorien hat unterschiedliche Auswirkungen auf Ihre Nutzungserfahrung. Wenn Sie Analytics-Tracking ablehnen, funktioniert die Plattform vollständig, aber wir können keine aggregierten Nutzungsdaten sammeln, um Kurse zu verbessern oder problematische Navigationsbereiche zu identifizieren. Bei Ablehnung funktionaler Cookies müssen Sie bei jedem Besuch Ihre Spracheinstellungen, Videoqualität und andere Präferenzen neu konfigurieren, was zeitaufwendig sein kann. Ohne Personalisierungstechnologien erhalten Sie generische Kursempfehlungen statt individueller Vorschläge basierend auf Ihrem Lernverlauf, was das Entdecken relevanter Inhalte erschwert.

Es existieren alternative Datenschutzmaßnahmen, die mit der grundlegenden Funktionalität unserer Bildungsplattform kompatibel sind. Sie können Ihren Browser so konfigurieren, dass er automatisch alle Cookies beim Schließen löscht, was Ihr Tracking-Profil minimiert, während essenzielle Funktionen während der Sitzung erhalten bleiben. Der Inkognito- oder Privatmodus verhindert lokales Speichern von Browserdaten, erfordert aber bei jedem Besuch eine Neuanmeldung. Browser-Erweiterungen wie Privacy Badger oder uBlock Origin blockieren viele externe Tracking-Skripte, während sie oft grundlegende Website-Funktionen intakt lassen.

Bei der Konfiguration Ihrer Tracking-Präferenzen empfehlen wir einen ausgewogenen Ansatz, der Ihre Privatsphäre schützt und gleichzeitig ein optimales Lernerlebnis ermöglicht. Essenzielle Technologien sollten aktiviert bleiben, da ohne sie keine Anmeldung oder Kursbuchung möglich ist. Analytics-Cookies tragen wesentlich zur Verbesserung unserer Bildungsangebote bei, ohne dass dadurch individuelle Profile erstellt werden – ihre Aktivierung unterstützt die Weiterentwicklung der Plattform. Funktionale und Personalisierungstechnologien erhöhen den Komfort erheblich, sind aber optional – hier sollten Sie basierend auf Ihrem persönlichen Komfort-Privacy-Verhältnis entscheiden.

Weitere wichtige Informationen

Datenspeicherung und Löschfristen

Verschiedene Kategorien von Tracking-Daten unterliegen unterschiedlichen Aufbewahrungsfristen, die sich an ihrer Zweckbindung und gesetzlichen Anforderungen orientieren. Essenzielle Session-Cookies werden automatisch gelöscht, sobald Sie Ihren Browser schließen, während Authentifizierungs-Cookies bis zu 30 Tage bestehen bleiben können, sofern Sie die "Angemeldet bleiben"-Option aktiviert haben. Analytics-Daten werden in aggregierter, anonymisierter Form bis zu 26 Monate gespeichert, um langfristige Trends in der Plattformnutzung analysieren zu können. Funktionale Präferenzen bleiben gespeichert, bis Sie diese aktiv ändern oder löschen, maximal jedoch 12 Monate bei Inaktivität Ihres Kontos.

Unser automatisiertes Löschsystem überprüft regelmäßig gespeicherte Tracking-Daten und entfernt diejenigen, deren Aufbewahrungsfrist abgelaufen ist. Sie können zusätzlich jederzeit eine manuelle Löschung Ihrer gespeicherten Präferenzen und nicht-essenziellen Daten über Ihr Kontoeinstellungen-Dashboard beantragen. Nach Löschung oder Deaktivierung Ihres Kontos werden alle personenbezogenen Tracking-Daten innerhalb von 90 Tagen vollständig aus unseren Systemen entfernt, wobei nur anonymisierte Statistiken für gesetzlich vorgeschriebene Aufbewahrungsfristen verbleiben können.

Sicherheitsmaßnahmen und Datenschutz

Wir setzen mehrschichtige technische und organisatorische Sicherheitsmaßnahmen ein, um die durch Tracking-Technologien erfassten Daten zu schützen. Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern erfolgen ausschließlich über verschlüsselte HTTPS-Verbindungen mit TLS 1.3-Protokoll, was das Abfangen oder Manipulieren von Daten während der Übertragung praktisch unmöglich macht. Gespeicherte Cookies werden mit kryptographischen Hash-Verfahren geschützt, sodass selbst bei unbefugtem Zugriff auf Ihre lokalen Dateien die Inhalte nicht lesbar oder manipulierbar sind.

Organisatorisch beschränken wir den Zugang zu Tracking-Daten auf autorisierte Mitarbeiter, die diese für definierte Zwecke benötigen, und protokollieren jeden Zugriff für spätere Audits. Regelmäßige Sicherheitsüberprüfungen, Penetrationstests und Code-Reviews stellen sicher, dass unsere Tracking-Implementierungen keine Sicherheitslücken enthalten. Wir befolgen das Prinzip der Datenminimierung – wir erfassen nur die Informationen, die für den jeweiligen Zweck absolut erforderlich sind, und vermeiden das Sammeln sensibler personenbezogener Daten über Tracking-Mechanismen.

Datenintegration und Verarbeitung

Die durch Tracking-Technologien gesammelten Informationen werden mit anderen Datenquellen kombiniert, um ein ganzheitliches Bild Ihrer Lernreise zu erstellen, immer im Rahmen Ihrer erteilten Einwilligungen. Beispielsweise verknüpfen wir Cookie-basierte Sitzungsdaten mit Ihren Kontoinformationen, um Ihren Lernfortschritt kursübergreifend zu tracken und abgeschlossene Module zu markieren. Analytics-Daten über Ihre Navigationsgewohnheiten werden mit Kursabschlussraten korreliert, um zu verstehen, welche Lernpfade am effektivsten sind und wo Verbesserungspotenzial besteht.

Diese Datenintegration erfolgt unter strengen Datenschutzrichtlinien – wir erstellen keine detaillierten Einzelprofile für Marketingzwecke außerhalb unserer Bildungsangebote und verkaufen keine Daten an Dritte. Die Zusammenführung dient ausschließlich der Verbesserung Ihres Lernerlebnisses, der Optimierung unserer Bildungsinhalte und der Bereitstellung relevanter Empfehlungen innerhalb unserer Plattform. Sie können jederzeit in Ihren Kontoeinstellungen einsehen, welche Daten über Sie gespeichert sind, und haben das Recht auf Datenportabilität in einem maschinenlesbaren Format.

Compliance und gesetzliche Anforderungen

Unsere Tracking-Praktiken entsprechen vollständig der Datenschutz-Grundverordnung (DSGVO), dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) und anderen anwendbaren Datenschutzgesetzen im europäischen Raum. Wir implementieren Privacy by Design-Prinzipien, was bedeutet, dass Datenschutz bereits in der Entwicklungsphase neuer Tracking-Funktionen berücksichtigt wird, nicht erst nachträglich hinzugefügt. Vor der Implementierung neuer Tracking-Technologien führen wir Datenschutz-Folgenabschätzungen durch, um potenzielle Risiken zu identifizieren und zu minimieren.

Wir arbeiten eng mit unserem Datenschutzbeauftragten zusammen, der alle Tracking-Praktiken regelmäßig überprüft und bei Bedarf Anpassungen empfiehlt, um kontinuierliche Compliance sicherzustellen. Dokumentationen aller Datenverarbeitungsaktivitäten werden gemäß Artikel 30 DSGVO geführt und bei Anfragen von Aufsichtsbehörden bereitgestellt. Unsere Cookie-Banner und Einwilligungsmechanismen entsprechen den strengen Anforderungen aktueller Rechtsprechung – Einwilligungen werden aktiv eingeholt, nicht durch vorangekreuzte Kästchen erschlichen, und können jederzeit so einfach widerrufen werden, wie sie erteilt wurden.

Besonderer Schutz für vulnerable Nutzergruppen

Da unsere Bildungsplattform auch von minderjährigen Lernenden genutzt werden kann, implementieren wir zusätzliche Schutzmaßnahmen für diese besonders schutzbedürftige Gruppe. Für Nutzer unter 16 Jahren beschränken wir das Tracking auf absolut essenzielle Funktionen, selbst wenn Erziehungsberechtigte breitere Einwilligungen erteilt haben. Personalisierungstechnologien, die Verhaltensprofile erstellen, werden bei minderjährigen Nutzern grundsätzlich nicht eingesetzt – stattdessen erhalten sie altersgerechte, kuratierte Kursempfehlungen basierend auf pädagogischen Kriterien.

Wir sammeln keine detaillierten demografischen Informationen über minderjährige Nutzer über Tracking-Technologien hinaus und verzichten vollständig auf externe Werbe-Tracker bei dieser Nutzergruppe. Analytics-Daten von minderjährigen Lernenden werden strikt anonymisiert und nur in aggregierter Form verwendet, ohne dass Rückschlüsse auf individuelle Lernende möglich sind. Eltern und Erziehungsberechtigte haben über das Kontodashboard jederzeit Einsicht in alle gespeicherten Informationen und können Löschungen beantragen, die wir bevorzugt und beschleunigt bearbeiten.

Externe Technologien und Dienstleister

Unsere Bildungsplattform integriert sorgfältig ausgewählte externe Dienste, die spezialisierte Funktionen bereitstellen, welche wir nicht vollständig intern entwickeln können oder wollen. Diese externen Technologien umfassen Analytics-Provider für detaillierte Nutzungsstatistiken, Content Delivery Networks (CDNs) für schnelle weltweite Auslieferung von Videoinhalten, Zahlungsdienstleister für sichere Transaktionsabwicklung und Video-Hosting-Plattformen für zuverlässiges Streaming von Lernmaterialien. Jeder dieser Anbieter kann eigene Tracking-Technologien einsetzen, die unter deren Datenschutzrichtlinien fallen.

Analytics-Provider wie Google Analytics oder Matomo sammeln Daten über Seitenaufrufe, Nutzungsdauer, geografische Herkunft (auf Länderebene), verwendete Geräte und Browser sowie Verweisquellen, von denen Nutzer auf unsere Plattform gelangen. Diese Informationen helfen uns, technische Performance zu überwachen, beliebte Lerninhalte zu identifizieren und Nutzerreisen zu verstehen. Video-Hosting-Dienste tracken Wiedergabestatistiken, Abbruchpunkte und Qualitätseinstellungen, um Streaming-Performance zu optimieren. CDNs protokollieren Anfragen für Sicherheitsüberwachung und Performance-Optimierung, speichern aber keine personenbezogenen Identifikationsdaten.

Externe Anbieter nutzen gesammelte Daten primär zur Bereitstellung ihrer Dienste und zur Verbesserung ihrer Technologien, teilweise auch für eigene Analytics-Zwecke in anonymisierter Form. Wir haben mit allen externen Dienstleistern Datenverarbeitungsverträge gemäß Artikel 28 DSGVO abgeschlossen, die strenge Datenverarbeitungsstandards vorschreiben, die Weiterverarbeitung für eigene Zwecke einschränken und Löschpflichten nach Vertragsende festlegen. Diese Verträge stellen sicher, dass externe Anbieter als Auftragsverarbeiter agieren und nicht eigenständig über Ihre Daten verfügen können.

Sie können die meisten externen Tracking-Technologien über unser Präferenzcenter kontrollieren, wo wir externe Anbieter separat auflisten. Zusätzlich bieten viele externe Dienste eigene Opt-out-Mechanismen – Google Analytics kann über das Browser-Add-on zur Deaktivierung deaktiviert werden, und viele Werbenetzwerke respektieren den "Do Not Track"-Header Ihres Browsers. Für Video-Plattformen wie YouTube bieten wir wo möglich "Erweiterten Datenschutzmodus"-Einbettungen, die Tracking reduzieren, bis Sie aktiv die Wiedergabe starten.

Unsere vertraglichen Vereinbarungen mit externen Anbietern beinhalten spezifische technische Schutzmaßnahmen wie Datenminimierung, Pseudonymisierung von Nutzerkennungen, verschlüsselte Datenübertragung und geografische Speicherbeschränkungen innerhalb der EU/EWR wo immer möglich. Bei Anbietern außerhalb des europäischen Wirtschaftsraums stellen wir durch Standardvertragsklauseln und zusätzliche technische Maßnahmen sicher, dass ein DSGVO-gleichwertiges Schutzniveau besteht. Wir überprüfen regelmäßig unsere externen Dienstleister und ersetzen diese bei Datenschutzbedenken oder wenn bessere, datenschutzfreundlichere Alternativen verfügbar werden.