Datenschutzerklärung

Letzte Aktualisierung: Januar 2025

Willkommen bei unserer Datenschutzerklärung. Wir bei Tivarunexo nehmen den Schutz Ihrer persönlichen Daten ernst und möchten transparent erklären, wie wir mit Ihren Informationen umgehen. Diese Erklärung beschreibt, welche Daten wir sammeln, warum wir sie benötigen und wie wir sie schützen – alles in einer Sprache, die hoffentlich verständlich ist, ohne dass Sie einen Jura-Abschluss brauchen.

Als Online-Bildungsplattform verarbeiten wir verschiedene Arten von Daten, die notwendig sind, um Ihnen qualitativ hochwertige Lernerfahrungen zu bieten. Von Ihrer ersten Anmeldung bis zur Teilnahme an Kursen sammeln wir nur die Informationen, die wir wirklich brauchen. Dabei halten wir uns strikt an die Datenschutz-Grundverordnung (DSGVO) und weitere geltende Datenschutzgesetze.

Daten, die wir über Sie sammeln

Wenn Sie unsere Plattform nutzen, sammeln wir verschiedene Kategorien von Informationen. Einige davon geben Sie uns direkt, andere erfassen wir automatisch während Sie unsere Dienste verwenden. Hier ist ein vollständiger Überblick über die Datentypen, die wir verarbeiten.

Registrierungs- und Kontodaten

Persönliche Identifikationsdaten wie Ihr vollständiger Name, Benutzername und Geburtsdatum. Diese Informationen benötigen wir, um Ihr Konto zu erstellen und Sie auf der Plattform zu identifizieren.
E-Mail-Adresse und optional Telefonnummer für die Kontoverifizierung und wichtige Mitteilungen. Wir verwenden diese Kontaktdaten auch, um Sie über Kursaktualisierungen zu informieren.
Profilinformationen einschließlich Profilbild, Bildungshintergrund, berufliche Interessen und persönliche Lernziele. Diese helfen uns, Ihre Lernerfahrung zu personalisieren.
Sicherheitsdaten wie verschlüsselte Passwörter und Zwei-Faktor-Authentifizierungseinstellungen. Diese sind essenziell für den Schutz Ihres Kontos vor unbefugtem Zugriff.

Kurs- und Lernaktivitäten

Einschreibungsinformationen für alle Kurse, an denen Sie teilnehmen, einschließlich Startdatum und aktueller Fortschritt. Diese Daten ermöglichen es uns, Ihren Lernweg zu verfolgen und Empfehlungen auszusprechen.
Interaktionsdaten wie angesehene Videos, heruntergeladene Materialien, eingereichte Aufgaben und Quizergebnisse. Wir analysieren diese Aktivitäten, um zu verstehen, wie Sie lernen und wo Sie möglicherweise zusätzliche Unterstützung benötigen.
Kommunikationsinhalte aus Diskussionsforen, Nachrichten an Dozenten oder andere Lernende und Feedback zu Kursen. Diese Informationen helfen uns, eine lebendige Lerngemeinschaft aufzubauen.
Zertifikate und Abschlüsse, die Sie auf der Plattform erworben haben, zusammen mit den zugehörigen Bewertungen. Wir speichern diese Nachweise dauerhaft für Ihre berufliche Dokumentation.

Technische und Gerätedaten

IP-Adresse, Browsertyp, Betriebssystem und Geräteidentifikatoren. Diese technischen Informationen helfen uns bei der Fehlersuche und bei der Optimierung unserer Plattform für verschiedene Geräte.
Standortdaten basierend auf Ihrer IP-Adresse, um Ihnen regional angepasste Inhalte anzubieten. Wir erfassen keine präzisen GPS-Koordinaten, sondern nur allgemeine geografische Informationen.
Cookies und ähnliche Tracking-Technologien, die Ihr Nutzungsverhalten aufzeichnen. Diese kleinen Dateien speichern Präferenzen und helfen uns, Ihre Sitzungen zu verwalten.
Leistungsdaten wie Ladezeiten, Fehlerberichte und Absturzprotokolle. Diese technischen Metriken sind wichtig für die Wartung und Verbesserung der Plattform.

Zahlungs- und Transaktionsdaten

Rechnungsinformationen einschließlich Name, Adresse und Steuernummer falls erforderlich. Diese Daten benötigen wir für rechtskonforme Rechnungsstellung.
Zahlungsdetails wie Kreditkartentyp und die letzten vier Ziffern sowie Transaktionshistorie. Beachten Sie, dass vollständige Kreditkartendaten von unseren Zahlungsdienstleistern verarbeitet werden, nicht direkt von uns.
Kaufhistorie aller gebuchten Kurse, Abonnements und zusätzlichen Services. Diese Übersicht hilft Ihnen und uns, Ihre bisherigen Investitionen in Ihre Bildung nachzuvollziehen.

Wie wir Ihre Daten verarbeiten

Die Informationen, die wir sammeln, nutzen wir auf verschiedene Arten. Jede Verwendung dient einem bestimmten Zweck – sei es, um Ihnen grundlegende Dienste bereitzustellen, Ihre Lernerfahrung zu verbessern oder gesetzliche Anforderungen zu erfüllen.

Bereitstellung und Verwaltung unserer Dienste

Zunächst einmal verwenden wir Ihre Daten, um unsere Kernfunktionen zu erfüllen. Das bedeutet: Wir erstellen und verwalten Ihr Konto, gewähren Ihnen Zugang zu den gebuchten Kursen und stellen sicher, dass Ihr Lernfortschritt gespeichert wird. Wenn Sie eine Frage an einen Dozenten stellen oder an einer Diskussion teilnehmen, verarbeiten wir diese Kommunikation, um die Interaktion zu ermöglichen.

Wir nutzen Ihre Daten auch, um technischen Support bereitzustellen. Wenn Sie ein Problem melden, helfen uns die gespeicherten Informationen dabei, das Problem schneller zu diagnostizieren und zu lösen.

Personalisierung der Lernerfahrung

Eines unserer Hauptziele ist es, Ihnen eine maßgeschneiderte Lernerfahrung zu bieten – und das funktioniert nur, wenn wir verstehen, wer Sie sind und wie Sie lernen. Basierend auf Ihren bisherigen Aktivitäten empfehlen wir Ihnen Kurse, die zu Ihren Interessen passen. Wenn Sie beispielsweise mehrere Kurse zum Thema Webentwicklung absolviert haben, schlagen wir Ihnen vielleicht fortgeschrittene Programmierungskurse vor.

Wir analysieren auch, welche Lernmaterialien Sie am häufigsten nutzen und wo Sie möglicherweise Schwierigkeiten haben. Diese Erkenntnisse helfen uns, zusätzliche Ressourcen oder alternative Erklärungen bereitzustellen, wenn nötig.

Kommunikation und Benachrichtigungen

Wir verwenden Ihre Kontaktdaten, um wichtige Mitteilungen zu versenden. Dazu gehören Bestätigungen Ihrer Kurseinschreibung, Erinnerungen an bevorstehende Fristen und Benachrichtigungen über neue Nachrichten oder Forenbeiträge. Außerdem informieren wir Sie über neue Kurse oder Funktionen, die für Sie relevant sein könnten – wobei Sie diese Marketing-E-Mails jederzeit abbestellen können.

Manchmal müssen wir Sie auch über wichtige Änderungen unserer Nutzungsbedingungen oder Datenschutzrichtlinien informieren. Solche administrativen Mitteilungen können Sie nicht abbestellen, da sie für die sichere Nutzung der Plattform notwendig sind.

Plattformverbesserung und Analyse

Um unsere Dienste kontinuierlich zu verbessern, analysieren wir aggregierte Nutzungsdaten. Wir schauen uns an, welche Kurse besonders beliebt sind, welche Funktionen am häufigsten genutzt werden und wo Nutzer möglicherweise auf Probleme stoßen. Diese Analysen helfen uns zu entscheiden, wo wir investieren sollten – sei es in neue Kursinhalte, technische Verbesserungen oder zusätzliche Funktionen.

Wir führen auch A/B-Tests durch, um herauszufinden, welche Versionen unserer Benutzeroberfläche am besten funktionieren. Dabei zeigen wir verschiedenen Nutzergruppen unterschiedliche Varianten und messen, welche zu besseren Lernergebnissen führt.

Sicherheit und Betrugsprävention

Wir überwachen die Plattform auf verdächtige Aktivitäten, um Ihr Konto und unsere Community zu schützen. Das beinhaltet die Erkennung ungewöhnlicher Anmeldemuster, die auf einen Hackerangriff hindeuten könnten, oder die Identifizierung von Spam und betrügerischem Verhalten in Foren.

Ihre Daten helfen uns auch dabei, die Echtheit von Zertifikaten zu verifizieren und sicherzustellen, dass Prüfungen fair ablaufen. In meiner Erfahrung ist dies besonders wichtig für die Glaubwürdigkeit der Abschlüsse, die unsere Lernenden erwerben.

Rechtliche Verpflichtungen und Durchsetzung

Manchmal müssen wir Ihre Daten verarbeiten, um gesetzliche Anforderungen zu erfüllen. Das kann die Aufbewahrung von Rechnungen für steuerliche Zwecke sein oder die Beantwortung rechtmäßiger Anfragen von Behörden. Wir geben Ihre Daten nur dann weiter, wenn wir dazu rechtlich verpflichtet sind und nachdem wir die Legitimität der Anfrage sorgfältig geprüft haben.

Tools und Dienste von Drittanbietern

Um Ihnen die bestmögliche Lernerfahrung zu bieten, arbeiten wir mit verschiedenen externen Dienstleistern zusammen. Diese Partner helfen uns bei bestimmten Aspekten unseres Betriebs – von der Verarbeitung von Zahlungen bis zur Analyse des Nutzerverhaltens. Dabei können diese Drittanbieter Zugriff auf bestimmte Ihrer Daten erhalten.

Analyse- und Tracking-Tools

Wir verwenden Web-Analyse-Dienste, um zu verstehen, wie Besucher unsere Plattform nutzen. Diese Tools erfassen anonymisierte Daten über Seitenaufrufe, Verweildauer und Navigationsmuster, ohne Ihre Identität preiszugeben.
Heatmap-Tools zeigen uns, wo Nutzer auf unseren Seiten klicken und scrollen. Diese visuellen Darstellungen helfen uns, das Seitendesign intuitiver zu gestalten.
Session-Replay-Software zeichnet manchmal anonymisierte Nutzersitzungen auf, damit wir Usability-Probleme identifizieren können. Dabei werden sensible Eingaben wie Passwörter automatisch ausgeblendet.

Lernplattform-Integrationen

Video-Hosting-Dienste speichern und streamen unsere Kursinhalte. Diese Plattformen erfassen möglicherweise Daten darüber, welche Videos Sie ansehen und wie lange, um die Streaming-Qualität zu optimieren.
Interaktive Lerntools wie Quiz-Engines oder virtuelle Labore verarbeiten Ihre Antworten und Aktivitäten. Diese Drittanbieter unterliegen strengen Datenschutzvereinbarungen mit uns.
Content-Delivery-Networks beschleunigen das Laden von Kursmaterialien, indem sie Inhalte geografisch näher bei Ihnen zwischenspeichern. Dabei erfassen sie grundlegende technische Daten wie Ihre IP-Adresse.

Zahlungsabwicklung

Externe Zahlungsdienstleister verarbeiten Ihre Kreditkarten- oder Bankinformationen direkt. Wir selbst speichern keine vollständigen Zahlungsdaten auf unseren Servern – stattdessen erhalten wir nur eine Bestätigung, dass die Zahlung erfolgreich war.
Rechnungsstellung-Services generieren und versenden Ihre Rechnungen. Diese Partner haben Zugriff auf die notwendigen Rechnungsinformationen, aber nicht auf andere persönliche Daten.

Kommunikations- und Support-Tools

E-Mail-Versandservices helfen uns, Newsletter und Benachrichtigungen zuzustellen. Diese Dienste verfolgen Öffnungs- und Klickraten, damit wir verstehen, welche Mitteilungen für Sie relevant sind.
Chat- und Helpdesk-Software ermöglicht es unserem Support-Team, Ihre Anfragen effizient zu bearbeiten. Die Kommunikation über diese Kanäle wird gespeichert, um die Servicequalität zu verbessern.
Push-Benachrichtigungsdienste senden Ihnen Echtzeit-Updates auf Ihr Gerät, wenn Sie dem zugestimmt haben. Diese Services erhalten minimale Informationen, die für die Zustellung notwendig sind.

Externe Website-Verlinkungen

Unsere Plattform enthält gelegentlich Links zu externen Websites – sei es zu weiterführenden Ressourcen, Partner-Organisationen oder in von Nutzern erstellten Inhalten. Diese Websites werden nicht von uns betrieben und unterliegen nicht unserer Datenschutzerklärung. Wir können nicht für die Datenschutzpraktiken dieser Drittseiten verantworten und empfehlen Ihnen dringend, deren Datenschutzrichtlinien zu lesen, bevor Sie persönliche Informationen dort eingeben.

Wenn Sie auf einen externen Link klicken, verlassen Sie unsere Plattform – und damit endet auch unser Einfluss darauf, was mit Ihren Daten geschieht. Seien Sie besonders vorsichtig bei der Weitergabe sensibler Informationen auf Websites, die Sie nicht kennen.

So schützen wir Ihre Daten

Datensicherheit ist für uns kein nachträglicher Gedanke, sondern ein grundlegender Bestandteil unserer Plattformarchitektur. Wir setzen mehrere Sicherheitsebenen ein, um Ihre persönlichen Informationen vor unbefugtem Zugriff, Missbrauch oder Verlust zu schützen.

Technische Sicherheitsmaßnahmen

Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern sind durch moderne Verschlüsselungsprotokolle geschützt. Das bedeutet, dass niemand Ihre Daten abfangen kann, während sie über das Internet reisen. Auf unseren Servern werden sensible Informationen wie Passwörter zusätzlich verschlüsselt gespeichert – selbst wenn jemand direkten Zugriff auf unsere Datenbanken erhielte, könnte er diese Daten nicht lesen.

Wir verwenden Firewalls, Intrusion-Detection-Systeme und andere Technologien, um unsere Netzwerke vor Angriffen zu schützen. Unsere Infrastruktur wird in zertifizierten Rechenzentren gehostet, die physische Sicherheitsmaßnahmen wie Zugangskontrollen, Überwachung und redundante Stromsysteme bieten.

Zugriffsbeschränkungen und Berechtigungen

Nicht jeder in unserem Team hat Zugriff auf alle Daten. Wir befolgen das Prinzip der minimalen Berechtigung – das heißt, Mitarbeiter erhalten nur Zugang zu den Informationen, die sie für ihre spezifische Rolle benötigen. Ein Kundenservice-Mitarbeiter kann beispielsweise Ihre Kurseinschreibungen einsehen, hat aber keinen Zugriff auf Zahlungsinformationen.

Alle Zugriffe auf persönliche Daten werden protokolliert und regelmäßig überprüft. Wenn jemand ungewöhnlich auf Daten zugreift, löst das automatische Alarme aus, die wir untersuchen.

Mitarbeiterschulung und Richtlinien

Jedes Teammitglied durchläuft bei der Einstellung eine umfassende Schulung zum Datenschutz. Wir vermitteln nicht nur die technischen Aspekte, sondern auch die ethische Verantwortung im Umgang mit Nutzerdaten. Jeder unterschreibt strenge Vertraulichkeitsvereinbarungen.

Regelmäßige Auffrischungskurse stellen sicher, dass unser Team über neue Bedrohungen und Best Practices informiert bleibt. Wir führen auch simulierte Phishing-Tests durch, um das Sicherheitsbewusstsein zu schärfen.

Sicherheitsaudits und Schwachstellenmanagement

Wir führen regelmäßig externe Sicherheitsaudits durch, bei denen unabhängige Experten unsere Systeme auf Schwachstellen testen. Diese Penetrationstests simulieren echte Angriffe und helfen uns, Sicherheitslücken zu finden, bevor böswillige Akteure sie ausnutzen können.

Alle Software-Komponenten werden kontinuierlich auf bekannte Sicherheitslücken überwacht. Wenn eine Schwachstelle entdeckt wird, priorisieren wir deren Behebung basierend auf der Schwere und setzen Patches so schnell wie möglich ein.

Backup und Notfallwiederherstellung

Wir erstellen regelmäßig verschlüsselte Backups aller Daten und speichern sie an geografisch verteilten Standorten. Falls es zu einem Datenverlust durch technisches Versagen oder Katastrophen kommt, können wir Ihre Informationen schnell wiederherstellen.

Unser Notfallplan definiert klare Schritte für verschiedene Szenarien – von kleineren Ausfällen bis zu größeren Sicherheitsvorfällen. Wir testen diese Pläne regelmäßig, um sicherzustellen, dass sie im Ernstfall funktionieren.

Reaktion auf Sicherheitsvorfälle

Trotz aller Vorsichtsmaßnahmen kann keine Organisation hundertprozentige Sicherheit garantieren. Deshalb haben wir ein dediziertes Incident-Response-Team, das im Falle einer Datenschutzverletzung sofort handelt. Wir untersuchen den Vorfall, ergreifen Maßnahmen zur Schadensbegrenzung und benachrichtigen betroffene Nutzer sowie Behörden gemäß den gesetzlichen Anforderungen.

Transparenz ist uns wichtig – wenn ein Sicherheitsvorfall Ihre Daten betrifft, werden wir Sie informieren und erklären, was passiert ist, welche Daten betroffen waren und welche Schritte wir unternommen haben.

Rechtliche Grundlagen für die Datenverarbeitung

Nach der DSGVO dürfen wir Ihre persönlichen Daten nur verarbeiten, wenn wir eine rechtliche Grundlage dafür haben. Je nach Art der Verarbeitung stützen wir uns auf unterschiedliche rechtliche Grundlagen – und es ist wichtig, dass Sie verstehen, welche das sind.

Vertragserfüllung bildet die Grundlage für die meisten unserer Datenverarbeitungen. Wenn Sie sich für einen Kurs anmelden, schließen wir einen Vertrag mit Ihnen – und um diesen zu erfüllen, müssen wir Ihre Daten verarbeiten. Das umfasst alles von der Kontoerstellung bis zur Ausstellung Ihres Zertifikats.
Berechtigte Interessen rechtfertigen bestimmte Verarbeitungen, die für uns oder Dritte notwendig sind, solange Ihre Rechte nicht überwiegen. Dazu gehört beispielsweise die Verbesserung unserer Dienste durch Analysen oder die Verhinderung von Betrug. Wir wägen diese Interessen sorgfältig gegen Ihre Datenschutzrechte ab.
Einwilligung holen wir ein, wenn keine andere rechtliche Grundlage vorliegt – etwa für Marketing-E-Mails oder die Nutzung nicht-essenzieller Cookies. Sie können Ihre Einwilligung jederzeit widerrufen, was die Rechtmäßigkeit der bisherigen Verarbeitung nicht berührt.
Gesetzliche Verpflichtungen zwingen uns manchmal zur Datenverarbeitung, zum Beispiel wenn wir Steuerbelege aufbewahren oder behördlichen Anfragen nachkommen müssen. In diesen Fällen haben wir keine Wahl, sondern müssen dem Gesetz folgen.
Schutz lebenswichtiger Interessen kann in seltenen Notfällen eine Verarbeitung rechtfertigen – wenn beispielsweise medizinische Daten geteilt werden müssen, um jemandem in einer Krisensituation zu helfen.

Für jede Verarbeitung Ihrer Daten haben wir eine dieser Rechtsgrundlagen dokumentiert. Wenn Sie wissen möchten, auf welcher Grundlage eine bestimmte Verarbeitung basiert, können Sie uns jederzeit danach fragen.

Ihre Rechte bezüglich Ihrer Daten

Die DSGVO gibt Ihnen umfangreiche Rechte bezüglich Ihrer persönlichen Daten. Diese Rechte stellen sicher, dass Sie Kontrolle darüber behalten, wie Ihre Informationen verwendet werden – und wir nehmen diese Rechte sehr ernst.

Auskunftsrecht bedeutet, dass Sie jederzeit eine Kopie aller Daten anfordern können, die wir über Sie gespeichert haben. Wir stellen Ihnen diese Informationen in einem strukturierten, maschinenlesbaren Format zur Verfügung, damit Sie sie gegebenenfalls an einen anderen Anbieter übertragen können.
Recht auf Berichtigung ermöglicht es Ihnen, falsche oder unvollständige Daten korrigieren zu lassen. Einige Informationen können Sie direkt in Ihrem Profil ändern; für andere Korrekturen wenden Sie sich an unser Support-Team.
Recht auf Löschung gibt Ihnen unter bestimmten Umständen die Möglichkeit, die Löschung Ihrer Daten zu verlangen – etwa wenn sie für die ursprünglichen Zwecke nicht mehr notwendig sind oder Sie Ihre Einwilligung widerrufen. Beachten Sie, dass wir bestimmte Daten aus rechtlichen Gründen aufbewahren müssen.
Recht auf Einschränkung der Verarbeitung können Sie geltend machen, wenn Sie die Richtigkeit Ihrer Daten bestreiten oder die Rechtmäßigkeit der Verarbeitung anzweifeln. Während dieser Zeit dürfen wir die Daten nur mit Ihrer Einwilligung oder für bestimmte gesetzlich erlaubte Zwecke verarbeiten.
Widerspruchsrecht steht Ihnen zu, wenn wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten. Wir müssen dann die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
Recht auf Datenübertragbarkeit ermöglicht es Ihnen, Ihre Daten in einem gängigen Format zu erhalten und sie an einen anderen Anbieter zu übermitteln. Dies erleichtert den Wechsel zwischen Dienstleistern.
Recht, sich zu beschweren, haben Sie bei der zuständigen Datenschutzbehörde, wenn Sie glauben, dass wir Ihre Daten unrechtmäßig verarbeiten. Wir würden uns jedoch freuen, wenn Sie uns zunächst direkt ansprechen, damit wir das Problem lösen können.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte über die dafür vorgesehenen Kanäle. Wir werden Ihre Anfrage innerhalb der gesetzlichen Fristen bearbeiten – in der Regel innerhalb eines Monats, wobei wir diese Frist bei komplexen Anfragen um weitere zwei Monate verlängern können.

Wie lange wir Ihre Daten aufbewahren

Wir speichern Ihre persönlichen Daten nur so lange, wie es für die Zwecke notwendig ist, für die wir sie erhoben haben. Die genaue Aufbewahrungsdauer hängt von der Art der Daten und dem Verwendungszweck ab.

Kontodaten behalten wir, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, entfernen wir die meisten Ihrer persönlichen Informationen innerhalb von 30 Tagen. Bestimmte Daten müssen wir aus rechtlichen Gründen länger aufbewahren – Rechnungen beispielsweise zehn Jahre lang.

Lernfortschritte und Zertifikate speichern wir dauerhaft, da sie Ihre Bildungsnachweise darstellen. Wenn Sie möchten, dass diese gelöscht werden, können Sie das beantragen, aber dann können wir die Authentizität Ihrer Zertifikate nicht mehr bestätigen.

Internationale Datenübermittlungen

Obwohl unsere Hauptserver in der Europäischen Union stehen, arbeiten wir mit einigen Dienstleistern zusammen, die außerhalb des EWR ansässig sind. Wenn wir Ihre Daten in Länder übermitteln, die nicht dasselbe Datenschutzniveau wie die EU bieten, treffen wir besondere Vorkehrungen.

Wir verwenden von der EU-Kommission genehmigte Standardvertragsklauseln, die sicherstellen, dass Ihre Daten auch im Ausland angemessen geschützt werden. In einigen Fällen übermitteln wir Daten nur in Länder, für die ein Angemessenheitsbeschluss der EU-Kommission vorliegt.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung gelegentlich, um Änderungen in unseren Praktiken, neuen gesetzlichen Anforderungen oder Feedback von Nutzern zu reflektieren. Wenn wir wesentliche Änderungen vornehmen, die Ihre Rechte beeinträchtigen, werden wir Sie per E-Mail oder durch eine auffällige Benachrichtigung auf der Plattform informieren.

Das Datum der letzten Aktualisierung finden Sie am Anfang dieses Dokuments. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen, um über unsere Datenschutzpraktiken informiert zu bleiben.