Datenschutzerklärung

Daten, die wir über Sie sammeln

Wenn Sie sich bei Ophelixora registrieren oder unsere Dienste nutzen, erheben wir verschiedene Kategorien personenbezogener Daten. Diese Informationen helfen uns dabei, Ihnen eine personalisierte Lernerfahrung zu bieten und die Funktionalität unserer Plattform sicherzustellen. Wir beschränken die Datenerhebung auf das notwendige Maß und sammeln nur Informationen, die einen konkreten Zweck erfüllen.

Die Art der gesammelten Daten variiert je nach Ihrer Interaktion mit unserer Plattform. Während einige Informationen direkt von Ihnen bereitgestellt werden, erfassen wir andere automatisch durch Ihre Nutzung unserer Dienste. Beide Kategorien sind wichtig für die Bereitstellung einer sicheren und effektiven Lernumgebung.

Registrierungs- und Profildaten

Bei der Erstellung eines Kontos fragen wir grundlegende Informationen ab, die zur Identifizierung und Verwaltung Ihres Zugangs erforderlich sind. Dazu gehören Ihr vollständiger Name, Ihre E-Mail-Adresse, ein selbstgewähltes Passwort sowie optional Ihr Geburtsdatum und Ihre bevorzugte Lernsprache. Sie können zusätzlich ein Profilbild hochladen und biografische Informationen hinzufügen, um Ihr Lernerlebnis zu personalisieren.

• Identifikationsdaten wie Name, Benutzername und eindeutige Kontonummer werden gespeichert, um Ihren Account zu verwalten und Sie innerhalb der Plattform zu identifizieren. Diese Daten bilden die Grundlage für alle weiteren Interaktionen mit unseren Diensten.
• Kontaktinformationen einschließlich E-Mail-Adresse und optional Telefonnummer ermöglichen es uns, wichtige Mitteilungen zu versenden und Sie über Kursaktualisierungen zu informieren. Wir verwenden diese Daten auch für Sicherheitsbenachrichtigungen und zur Wiederherstellung des Kontozugangs.
• Demografische Angaben wie Alter, Geschlecht, Standort und Bildungshintergrund helfen uns, unsere Kurse besser auf unterschiedliche Zielgruppen abzustimmen. Diese Informationen sind größtenteils optional und werden nur erhoben, wenn Sie sie freiwillig bereitstellen.

Kurs- und Lernaktivitäten

Während Sie Kurse besuchen und mit Lerninhalten interagieren, zeichnen wir umfassende Daten über Ihre Aktivitäten auf. Diese Informationen sind entscheidend für die Nachverfolgung Ihres Lernfortschritts, die Ausstellung von Zertifikaten und die kontinuierliche Verbesserung unserer Bildungsangebote. Wir erfassen Details zu abgeschlossenen Lektionen, Testergebnissen, eingereichten Aufgaben und Ihrer allgemeinen Teilnahme an Kursen.

• Fortschrittsdaten dokumentieren, welche Lektionen Sie absolviert haben, wie viel Zeit Sie mit verschiedenen Inhalten verbracht haben und welche Materialien Sie heruntergeladen oder als Favoriten markiert haben. Diese Informationen ermöglichen es uns, Ihren persönlichen Lernpfad zu gestalten.
• Leistungsdaten umfassen Ihre Ergebnisse bei Quizfragen, Tests und Prüfungen sowie Bewertungen eingereichter Projekte und Aufgaben. Wir analysieren diese Daten, um Ihnen gezieltes Feedback zu geben und Bereiche zu identifizieren, in denen zusätzliche Unterstützung hilfreich sein könnte.
• Interaktionsdaten erfassen Ihre Beteiligung an Diskussionsforen, abgegebene Kommentare, gestellte Fragen und Nachrichten an Dozenten oder Mitstudierende. Diese sozialen Lernaspekte sind wichtig für eine engagierte Community und werden entsprechend dokumentiert.

Technische und Geräteinformationen

Unsere Systeme erfassen automatisch technische Daten über die Geräte und Browser, mit denen Sie auf unsere Plattform zugreifen. Diese Informationen sind notwendig, um technische Probleme zu diagnostizieren, Sicherheitsbedrohungen zu erkennen und die Kompatibilität mit verschiedenen Endgeräten zu gewährleisten. Wir sammeln IP-Adressen, Browser-Typen, Betriebssysteme, Geräte-IDs und Informationen über Ihre Netzwerkverbindung.

Zahlungs- und Transaktionsdaten

Wenn Sie kostenpflichtige Kurse erwerben oder andere kostenpflichtige Dienste nutzen, verarbeiten wir Zahlungsinformationen. Aus Sicherheitsgründen speichern wir keine vollständigen Kreditkartennummern in unseren Systemen – diese werden direkt von unseren zertifizierten Zahlungsdienstleistern verarbeitet. Wir behalten jedoch Transaktionshistorien, Rechnungsadressen und Zahlungsbestätigungen für buchhalterische Zwecke und zur Betrugsprävention.

Wie wir Ihre personenbezogenen Daten verwenden

Die von uns gesammelten Daten dienen vielfältigen Zwecken, die alle darauf ausgerichtet sind, Ihnen ein hochwertiges Bildungserlebnis zu bieten. Wir verarbeiten Ihre Informationen ausschließlich auf rechtmäßiger Grundlage und nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist. Unsere Verwendung Ihrer Daten ist stets transparent und nachvollziehbar.

Bereitstellung unserer Bildungsdienste

Der Hauptzweck der Datenverarbeitung besteht darin, Ihnen Zugang zu unseren Kursen und Lernmaterialien zu ermöglichen. Wir nutzen Ihre Registrierungsdaten, um Ihr Konto zu erstellen und zu verwalten, Sie zu authentifizieren und Ihnen personalisierten Zugriff auf die gebuchten Kurse zu gewähren. Ihre Lernaktivitäten werden verfolgt, um Ihren Fortschritt zu dokumentieren, Zertifikate auszustellen und Ihnen eine nahtlose Fortsetzung Ihrer Studien über verschiedene Geräte hinweg zu ermöglichen.

Wir verwenden Ihre Kontaktdaten, um Ihnen wichtige Benachrichtigungen über Kursänderungen, neue Inhalte, bevorstehende Live-Sessions und Fristen für Aufgaben zu senden. Diese Kommunikation ist wesentlich für eine effektive Teilnahme an unseren Bildungsprogrammen. Darüber hinaus ermöglichen uns Ihre Daten die Bereitstellung technischer Unterstützung, die Beantwortung Ihrer Fragen und die Lösung von Problemen, die während der Nutzung auftreten können.

Personalisierung und Verbesserung der Lernerfahrung

Wir analysieren Ihr Lernverhalten und Ihre Präferenzen, um maßgeschneiderte Kursempfehlungen zu erstellen, die Ihren Interessen und Zielen entsprechen. Durch die Auswertung Ihrer bisherigen Aktivitäten können wir Inhalte vorschlagen, die optimal auf Ihren aktuellen Kenntnisstand aufbauen. Diese Personalisierung hilft Ihnen, relevante Lerninhalte effizienter zu entdecken und Ihre Bildungsziele schneller zu erreichen.

• Adaptive Lernpfade werden basierend auf Ihren Leistungsdaten erstellt, um Schwachstellen zu identifizieren und gezielte Übungen anzubieten. Wenn bestimmte Konzepte Schwierigkeiten bereiten, schlagen wir zusätzliche Ressourcen oder alternative Erklärungen vor.
• Inhaltliche Anpassungen erfolgen durch die Analyse aggregierter Nutzerdaten, um Kursmaterialien zu verbessern, die häufig Verwirrung stiften oder hohe Abbruchraten aufweisen. Wir optimieren Lektionen basierend auf Feedback und Nutzungsmustern.
• Motivationsförderung geschieht durch personalisierte Erinnerungen, Erfolgs-Tracking und die Anzeige Ihrer Fortschritte im Vergleich zu Ihren eigenen Zielen. Diese Features helfen, die Lernmotivation aufrechtzuerhalten.

Kommunikation und Marketing

Mit Ihrer Einwilligung senden wir Ihnen Informationen über neue Kurse, Sonderangebote, Bildungsinhalte und Plattform-Updates, die für Sie relevant sein könnten. Sie haben jederzeit die Möglichkeit, sich von Marketing-Kommunikation abzumelden, während wesentliche Dienst-Mitteilungen weiterhin zugestellt werden. Wir segmentieren unsere Kommunikation basierend auf Ihren Interessen und bisherigen Aktivitäten, um sicherzustellen, dass Sie nur relevante Informationen erhalten.

Sicherheit und Betrugsprävention

Wir verarbeiten technische Daten und Nutzungsmuster, um unbefugten Zugriff zu erkennen, Betrugsversuche zu identifizieren und die Sicherheit unserer Plattform zu gewährleisten. Dazu gehört die Überwachung ungewöhnlicher Anmeldeaktivitäten, die Erkennung automatisierter Bots und die Verhinderung von Missbrauch unserer Dienste. Diese Maßnahmen schützen nicht nur Ihre Daten, sondern auch die Integrität unserer Bildungsgemeinschaft und den Wert der ausgestellten Zertifikate.

Rechtliche Verpflichtungen und Compliance

Bestimmte Datenverarbeitungen sind erforderlich, um gesetzlichen Anforderungen nachzukommen. Das umfasst die Aufbewahrung von Transaktionsdaten für steuerliche Zwecke, die Einhaltung von Bildungsakkreditierungsstandards und die Reaktion auf rechtmäßige Anfragen von Behörden. Wir halten uns strikt an alle anwendbaren Datenschutzgesetze und verarbeiten Daten nur so lange, wie es gesetzlich vorgeschrieben oder für den jeweiligen Zweck notwendig ist.

Tools zur Datenerfassung von Drittanbietern

Um unsere Plattform bereitzustellen und kontinuierlich zu verbessern, arbeiten wir mit verschiedenen spezialisierten Dienstleistern zusammen, die bestimmte technische Funktionen übernehmen. Diese Partner haben möglicherweise Zugriff auf Ihre Daten, soweit dies für die Erbringung ihrer Dienstleistungen erforderlich ist. Wir wählen unsere Partner sorgfältig aus und stellen sicher, dass sie angemessene Datenschutzstandards einhalten und Daten nur für die vereinbarten Zwecke verwenden.

Analyse- und Tracking-Dienste

Wir setzen Webanalyse-Tools ein, um zu verstehen, wie Nutzer mit unserer Plattform interagieren, welche Features am häufigsten verwendet werden und wo technische Probleme auftreten. Diese Tools sammeln aggregierte Statistiken über Seitenaufrufe, Verweildauer, Navigationspfade und technische Parameter. Die gewonnenen Erkenntnisse helfen uns, die Benutzerfreundlichkeit zu optimieren und fundierte Entscheidungen über Produktverbesserungen zu treffen. Wir konfigurieren diese Tools so, dass sie die Privatsphäre unserer Nutzer respektieren und die Datenerfassung auf das Notwendige beschränken.

Content Delivery und Hosting

Unsere Videolektionen, Dokumente und interaktiven Elemente werden über spezialisierte Content-Delivery-Netzwerke bereitgestellt, die eine schnelle und zuverlässige Auslieferung weltweit gewährleisten. Diese Anbieter verarbeiten technische Daten wie IP-Adressen und Geräteinformationen, um Inhalte effizient zu cachen und bereitzustellen. Wir nutzen Cloud-Hosting-Dienste, die strenge Sicherheitsstandards erfüllen und regelmäßig unabhängig auditiert werden.

Zahlungsabwicklung

Für die Verarbeitung von Zahlungen arbeiten wir mit zertifizierten Zahlungsdienstleistern zusammen, die den PCI-DSS-Standards entsprechen. Wenn Sie einen Kauf tätigen, werden Ihre Zahlungsinformationen direkt an diese Dienstleister übermittelt – wir selbst speichern keine vollständigen Kreditkartendaten. Diese Partner verwenden fortschrittliche Verschlüsselung und Sicherheitsmaßnahmen, um Ihre Finanzdaten zu schützen. Wir erhalten lediglich Bestätigungen über erfolgreiche Transaktionen und teilweise maskierte Kartendaten für Ihre Transaktionshistorie.

Kommunikations- und Support-Tools

Unser Kundensupport nutzt externe Plattformen für die Verwaltung von Support-Tickets, Live-Chat und E-Mail-Kommunikation. Diese Tools helfen uns, Anfragen effizient zu bearbeiten und den Verlauf Ihrer Support-Interaktionen zu dokumentieren. Wenn Sie unseren Support kontaktieren, werden Ihre Nachrichten und zugehörige Metadaten von diesen Dienstleistern verarbeitet. Wir nutzen zudem E-Mail-Versanddienste für die Zustellung transaktionaler und Marketing-E-Mails, die Öffnungs- und Klickraten erfassen, um die Effektivität unserer Kommunikation zu messen.

Lernmanagement-Integrationen

Unsere Plattform kann mit externen Lernmanagementsystemen, Videokonferenz-Tools und kollaborativen Arbeitsumgebungen integriert werden. Wenn Sie diese Integrationen nutzen, werden Daten zwischen Ophelixora und diesen Systemen ausgetauscht, um ein nahtloses Lernerlebnis zu ermöglichen. Das kann Kursinschreibungen, Fortschrittsdaten und Bewertungen umfassen. Jede Integration erfolgt nur mit Ihrer ausdrücklichen Zustimmung, und Sie können diese Verbindungen jederzeit in Ihren Kontoeinstellungen verwalten.

Sicherheit Ihrer Informationen

Der Schutz Ihrer persönlichen Daten hat für uns oberste Priorität, und wir investieren erhebliche Ressourcen in die Implementierung mehrschichtiger Sicherheitsmaßnahmen. Unser Ansatz kombiniert moderne technische Lösungen mit organisatorischen Richtlinien und regelmäßigen Sicherheitsüberprüfungen. Obwohl keine Methode der Übertragung über das Internet oder elektronischen Speicherung vollständig sicher ist, setzen wir Industriestandards ein, um Ihre Daten zu schützen.

Technische Sicherheitsmaßnahmen

Alle Datenübertragungen zwischen Ihrem Gerät und unseren Servern werden durch moderne Verschlüsselungsprotokolle geschützt. Wir verwenden TLS-Verschlüsselung für alle Verbindungen, sodass sensible Informationen während der Übertragung vor Abhören geschützt sind. Gespeicherte Daten werden auf unseren Servern verschlüsselt aufbewahrt, wobei besonders sensible Informationen wie Passwörter mit robusten Hashing-Algorithmen gesichert werden. Unsere Datenbanken sind durch Firewalls geschützt und werden in sicheren Rechenzentren mit strenger physischer Zugangskontrolle gehostet.

• Zugriffskontrolle wird durch strikte Authentifizierungsmechanismen durchgesetzt, einschließlich Passwortrichtlinien, optionaler Zwei-Faktor-Authentifizierung und automatischer Abmeldung bei Inaktivität. Nur autorisierte Mitarbeiter haben Zugriff auf personenbezogene Daten, und dieser Zugriff ist auf das notwendige Minimum beschränkt und wird protokolliert.
• Netzwerksicherheit umfasst die kontinuierliche Überwachung unserer Systeme auf verdächtige Aktivitäten, regelmäßige Sicherheitsscans und Penetrationstests durch externe Sicherheitsexperten. Wir nutzen Intrusion-Detection-Systeme und automatisierte Bedrohungserkennungstools, um Angriffe frühzeitig zu identifizieren.
• Datensicherung erfolgt regelmäßig und automatisiert, wobei Backups an geografisch getrennten Standorten gespeichert werden. Diese Redundanz stellt sicher, dass Ihre Daten auch im Falle technischer Ausfälle oder Katastrophen wiederhergestellt werden können.

Organisatorische Maßnahmen

Unsere Mitarbeiter werden regelmäßig in Datenschutz- und Sicherheitsbest Practices geschult und sind vertraglich verpflichtet, Vertraulichkeit zu wahren. Der Zugriff auf personenbezogene Daten ist rollenbasiert organisiert, sodass jeder Mitarbeiter nur auf die Informationen zugreifen kann, die für seine spezifische Aufgabe erforderlich sind. Wir führen Hintergrundüberprüfungen für Mitarbeiter mit Zugriff auf sensible Daten durch und haben klare Richtlinien für den Umgang mit Datenschutzverletzungen etabliert.

Unsere Sicherheitsrichtlinien werden kontinuierlich überprüft und an neue Bedrohungslagen angepasst. Wir befolgen anerkannte Frameworks und Standards für Informationssicherheit und lassen unsere Praktiken regelmäßig von unabhängigen Auditoren überprüfen. Im unwahrscheinlichen Fall einer Datenschutzverletzung haben wir Notfallpläne etabliert, um schnell zu reagieren, den Schaden zu begrenzen und betroffene Nutzer sowie zuständige Behörden gemäß gesetzlicher Anforderungen zu informieren.

Ihre Rolle bei der Datensicherheit

Während wir umfassende Maßnahmen zum Schutz Ihrer Daten ergreifen, spielt auch Ihr eigenes Verhalten eine wichtige Rolle. Wählen Sie starke, einzigartige Passwörter für Ihr Konto und teilen Sie diese niemals mit anderen. Melden Sie sich nach der Nutzung ab, besonders auf gemeinsam genutzten Geräten. Seien Sie vorsichtig bei verdächtigen E-Mails, die vorgeben, von Ophelixora zu stammen, und geben Sie niemals Ihr Passwort als Antwort auf solche Nachrichten preis. Halten Sie Ihre Geräte und Browser auf dem neuesten Stand und verwenden Sie Antiviren-Software.

Verwaltung Ihrer Daten

Sie haben weitreichende Rechte bezüglich der Kontrolle über Ihre persönlichen Informationen auf unserer Plattform. Wir haben Tools und Prozesse implementiert, die es Ihnen ermöglichen, diese Rechte einfach auszuüben. Die meisten Datenverwaltungsfunktionen sind direkt in Ihren Kontoeinstellungen verfügbar, während für umfangreichere Anfragen unser Support-Team bereitsteht.

Sie können jederzeit auf Ihre Profil- und Kursdaten zugreifen, um sie einzusehen und bei Bedarf zu korrigieren. Wenn Sie feststellen, dass gespeicherte Informationen ungenau oder veraltet sind, können Sie diese selbstständig aktualisieren oder uns um Unterstützung bitten. Für bestimmte Datentypen, die automatisch erfasst werden oder die Sie nicht direkt bearbeiten können, steht unser Team zur Verfügung, um notwendige Korrekturen vorzunehmen.

• Datenexport ermöglicht es Ihnen, eine Kopie Ihrer persönlichen Daten in einem gängigen, maschinenlesbaren Format anzufordern. Dieser Export umfasst Ihre Profilinformationen, Kursinschreibungen, Fortschrittsdaten und Kommunikationsverläufe. Sie können diese Anfrage über Ihr Konto-Dashboard initiieren, und wir stellen die Daten innerhalb einer angemessenen Frist bereit.
• Einschränkung der Verarbeitung können Sie für bestimmte Zwecke beantragen, wenn Sie beispielsweise die Richtigkeit Ihrer Daten bestreiten oder der Verarbeitung widersprechen möchten. In solchen Fällen werden wir die Nutzung dieser Daten einschränken, während die Angelegenheit geklärt wird, wobei weiterhin die Speicherung selbst zulässig bleibt.
• Widerspruchsrecht steht Ihnen zu, wenn wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten. Sie können der Verarbeitung für bestimmte Zwecke widersprechen, insbesondere wenn es um Direktmarketing geht. Wir werden Ihrem Widerspruch entsprechen, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung vorliegen.
• Kontolöschung ist jederzeit möglich, wenn Sie unsere Dienste nicht mehr nutzen möchten. Die Löschung Ihres Kontos führt zur Entfernung Ihrer persönlichen Daten aus unseren aktiven Systemen, wobei bestimmte Informationen aus rechtlichen Gründen oder zur Betrugsprävention für einen begrenzten Zeitraum aufbewahrt werden können.

Bitte beachten Sie, dass einige Datenlöschungsanfragen Einschränkungen unterliegen können. Wenn Sie beispielsweise ein zertifiziertes Programm abgeschlossen haben, müssen wir möglicherweise bestimmte Aufzeichnungen über Ihre Leistungen für die Gültigkeit der Zertifikate aufbewahren. Ebenso können gesetzliche Aufbewahrungsfristen für Transaktionsdaten gelten. Wir werden Sie transparent über etwaige Einschränkungen informieren, wenn Sie eine Löschanfrage stellen.

Rechtliche Grundlagen für Datenverarbeitung

Unsere Verarbeitung personenbezogener Daten stützt sich auf verschiedene rechtliche Grundlagen, abhängig vom jeweiligen Zweck und Kontext. Das primäre rechtliche Fundament ist die Vertragserfüllung – wir benötigen Ihre Daten, um die Bildungsdienstleistungen bereitzustellen, für die Sie sich angemeldet haben. Ohne diese Verarbeitung könnten wir Ihnen keinen Zugang zu Kursen gewähren, Ihren Fortschritt verfolgen oder Zertifikate ausstellen.

Für bestimmte Aktivitäten wie personalisierte Empfehlungen und Marketing-Kommunikation stützen wir uns auf Ihre Einwilligung. Diese Einwilligung ist freiwillig und kann jederzeit widerrufen werden, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt. Andere Verarbeitungen basieren auf unseren berechtigten Interessen, etwa bei der Analyse von Plattform-Nutzungsdaten zur Verbesserung unserer Dienste oder bei Sicherheitsmaßnahmen zum Schutz vor Missbrauch. In solchen Fällen haben wir eine sorgfältige Abwägung vorgenommen, um sicherzustellen, dass unsere Interessen Ihre Grundrechte nicht unverhältnismäßig beeinträchtigen.

Bestimmte Datenverarbeitungen sind erforderlich, um rechtlichen Verpflichtungen nachzukommen, wie etwa die Aufbewahrung von Buchhaltungsunterlagen gemäß Steuervorschriften oder die Bereitstellung von Informationen an Behörden bei rechtmäßigen Anfragen. Wir verarbeiten Daten nur auf Grundlage dieser gesetzlichen Verpflichtungen, soweit dies zwingend vorgeschrieben ist, und informieren Sie über solche Verarbeitungen, sofern rechtlich zulässig.

Zusätzliche Bestimmungen

Neben dieser allgemeinen Datenschutzerklärung können für bestimmte Dienste, Programme oder Nutzergruppen ergänzende Datenschutzhinweise gelten. Wenn Sie sich beispielsweise für spezialisierte Zertifizierungsprogramme anmelden, die mit akademischen Institutionen oder Industriepartnern zusammenarbeiten, können zusätzliche Datenverarbeitungen erforderlich sein. In solchen Fällen werden wir Sie explizit über diese zusätzlichen Praktiken informieren und gegebenenfalls Ihre separate Einwilligung einholen.

Für Minderjährige unter 16 Jahren haben wir besondere Schutzmaßnahmen implementiert. Die Nutzung unserer Dienste durch Minderjährige erfordert die Einwilligung und Überwachung durch einen Erziehungsberechtigten. Wenn wir feststellen, dass wir Daten von Minderjährigen ohne entsprechende Erlaubnis gesammelt haben, werden wir diese umgehend löschen. Erziehungsberechtigte können die Konten ihrer Kinder verwalten und haben erweiterte Kontrollmöglichkeiten über die Datenverarbeitung.

Fragen und Rückmeldungen

Wenn Sie Fragen zu unseren Datenschutzpraktiken haben, Ihre Rechte ausüben möchten oder Bedenken bezüglich der Verarbeitung Ihrer Informationen haben, steht Ihnen unser Support-Team gerne zur Verfügung. Sie können uns über den Help-Bereich in Ihrem Konto-Dashboard erreichen, wo Sie detaillierte Anfragen stellen oder Beschwerden einreichen können. Wir bemühen uns, alle Anfragen zeitnah und gründlich zu beantworten und arbeiten mit Ihnen zusammen, um eventuell entstehende Probleme zu lösen.

Sollten Sie der Ansicht sein, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Wir ermutigen Sie jedoch, sich zunächst direkt an uns zu wenden, damit wir die Möglichkeit haben, Ihre Bedenken anzusprechen und eine Lösung zu finden. Ihr Feedback hilft uns auch dabei, unsere Datenschutzpraktiken kontinuierlich zu verbessern und sicherzustellen, dass wir die Erwartungen unserer Nutzer erfüllen.