Datenschutzerklärung

Welche Details wir erfassen – und wodurch

Personenbezogene Angaben entstehen auf drei Wegen. Erstens: Sie teilen sie uns direkt mit. Zweitens: Sie entstehen durch Ihre Interaktion mit unseren Bildungsangeboten. Drittens: Wir erhalten sie von externen Quellen, wenn rechtlich zulässig.

Zahlungsvorgänge erfordern transaktionsspezifische Details – jedoch niemals vollständige Kartennummern, da diese von Zahlungsdienstleistern außerhalb unserer Infrastruktur verarbeitet werden. Wir sehen lediglich Transaktionsbestätigungen und Referenznummern.

Automatisch protokollierte Systemdaten

Ihr Gerät kommuniziert technische Parameter: IP-Adresse, Browsertyp, Betriebssystem, Zeitstempel, angeforderte Seiten. Diese Protokollierung erfolgt serverseitig und dient primär der Fehlerdiagnose, Sicherheitsüberwachung und Leistungsoptimierung.

• IP-Adressen werden nach 90 Tagen anonymisiert
• Gerätekennungen bleiben grundsätzlich pseudonymisiert
• Zugriffsmuster werden aggregiert ausgewertet, nicht individuell verfolgt
• Fehlerberichte enthalten nur notwendige technische Kontextinformationen

Externe Quellen? Selten, aber möglich. Wenn Sie über Partnerplattformen oder Bildungsportale zu uns gelangen und dort eingewilligt haben, Daten weiterzugeben, erhalten wir gegebenenfalls grundlegende Profilinformationen. Wir prüfen stets die rechtliche Basis solcher Übermittlungen.

Wofür diese Informationen verwendet werden

Jede Datenverarbeitung folgt einem konkreten Zweck. Wir speichern nichts „auf Vorrat". Die Verwendung lässt sich in funktionale Kategorien gliedern:

Bereitstellung von Bildungsinhalten

Ohne Authentifizierung kein Kurszugang. Ihre Anmeldedaten ermöglichen personalisierten Zugriff auf Lernmaterialien, Fortschrittsverfolgung und adaptive Lerninhalte. E-Mail-Adressen werden für Kursaktualisierungen, Erinnerungen und administrative Mitteilungen genutzt – alles direkt mit Ihrer Bildungserfahrung verbunden.

Kommunikation und Unterstützung

Support-Anfragen verlangen Kontext. Name und E-Mail-Adresse ermöglichen Rückmeldung. Frühere Kommunikation wird gespeichert, damit Sie nicht jedes Mal von vorne beginnen müssen. Wenn Sie uns kontaktieren, entsteht ein Verlauf – ausschließlich zur Problemlösung.

• Anfragen werden maximal drei Jahre gespeichert
• Support-Mitarbeiter sehen nur relevante Kontoinformationen
• Telefongespräche werden nicht aufgezeichnet ohne vorherige Ankündigung
• Chat-Protokolle dienen der Qualitätssicherung und können anonymisiert ausgewertet werden

Verbesserung der Plattform

Aggregierte Nutzungsdaten – nie einzeln zuordenbar – zeigen Muster. Welche Kurse werden häufig abgebrochen? Wo verlassen Nutzer die Plattform? Solche Erkenntnisse fließen in Designentscheidungen und Inhaltsüberarbeitungen ein. Diese Analysen basieren auf anonymisierten Datensätzen.

Rechtliche Verpflichtungen

Manchmal verlangt das Gesetz Aufbewahrung. Transaktionsdaten unterliegen steuerrechtlichen Aufbewahrungsfristen. Sicherheitsvorfälle erfordern dokumentierte Nachweise. Behördliche Anfragen werden nur bei rechtlich einwandfreier Grundlage bedient – und Sie werden darüber informiert, sofern rechtlich nicht ausgeschlossen.

Weitergabe und externe Verarbeitung

Personenbezogene Daten verlassen unsere direkte Kontrolle nur unter strengen Bedingungen. Drei Szenarien sind möglich:

Dienstleister mit Verarbeitungsauftrag

Hosting-Provider, E-Mail-Versanddienste, Zahlungsabwickler – technische Infrastruktur wird oft extern betrieben. Diese Partner agieren ausschließlich nach unseren Anweisungen und sind vertraglich zur Vertraulichkeit verpflichtet. Zugriff besteht nur im notwendigen Umfang.

Rechtlich erforderliche Offenlegung

Gerichtsbeschlüsse, behördliche Anfragen mit gesetzlicher Grundlage oder Situationen, in denen unmittelbare Gefahr für Leib oder Leben besteht – in solchen Fällen müssen Daten herausgegeben werden. Wir prüfen jede Anfrage juristisch und übermitteln nur das absolut Notwendige.

Geschäftsübergänge

Sollte qilomarion verkauft, fusioniert oder restrukturiert werden, gehen Nutzerdaten als Teil der Geschäftsgrundlage über. Sie würden im Vorfeld informiert. Ihre Rechte blieben unberührt. Der neue Eigentümer müsste dieselben Datenschutzstandards einhalten – oder Sie könnten Löschung verlangen.

Sicherheitsmaßnahmen und Restrisiken

Datensicherheit ist keine Garantie, sondern ein kontinuierlicher Prozess. Wir setzen technische und organisatorische Maßnahmen ein, die dem Stand der Technik entsprechen – wohl wissend, dass absolute Sicherheit nicht existiert.

Technische Schutzschichten

• Verschlüsselung: Datenübertragung erfolgt ausschließlich über TLS 1.3. Gespeicherte Passwörter durchlaufen moderne Hashing-Verfahren mit Salt
• Zugriffskontrolle: Mitarbeiter erhalten nur Zugang zu Daten, die für ihre Aufgabe erforderlich sind. Privilegierte Zugriffe werden protokolliert
• Monitoring: Sicherheitssysteme überwachen ungewöhnliche Aktivitäten. Verdächtige Zugriffsmuster lösen Alarme aus
• Backups: Regelmäßige verschlüsselte Sicherungen ermöglichen Wiederherstellung nach Datenverlust. Backup-Systeme sind physisch getrennt

Organisatorische Rahmenbedingungen

Mitarbeiter werden geschult. Datenschutzrichtlinien sind verbindlich. Zugriffe werden regelmäßig überprüft und nicht benötigte Berechtigungen entzogen. Externe Audits validieren unsere Sicherheitsarchitektur.

Ihre Rechte – konkret und ausübbar

Datenschutz bedeutet Kontrolle. Die DSGVO gewährt Ihnen Rechte, die nicht theoretisch bleiben dürfen. So setzen Sie diese durch:

Auskunftsrecht

Sie können eine vollständige Übersicht aller gespeicherten personenbezogenen Daten anfordern. Diese Auskunft umfasst Kategorien, Verarbeitungszwecke, Empfänger, Speicherdauer und Herkunft. Anfragen werden binnen eines Monats beantwortet. Erste Anfrage ist kostenfrei.

Berichtigung und Löschung

Falsche Angaben? Sie können Korrektur verlangen. Kein Interesse mehr an unseren Diensten? Löschung ist möglich – sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach Löschung bleiben lediglich Daten erhalten, deren Speicherung rechtlich vorgeschrieben ist.

Einschränkung der Verarbeitung

Manchmal ist vollständige Löschung nicht gewünscht oder möglich, aber Sie möchten weitere Nutzung verhindern. In diesem Fall werden Daten markiert und nur noch für eingeschränkte Zwecke verarbeitet – etwa zur Rechtsverfolgung oder mit Ihrer ausdrücklichen Zustimmung.

Datenübertragbarkeit

Sie erhalten Ihre Daten in strukturiertem, maschinenlesbarem Format – etwa CSV oder JSON. Diese können Sie an andere Anbieter übertragen. Technisch machbar, wo immer möglich, können wir auch direkte Übertragungen an andere Dienstleister vornehmen.

Widerspruch

Verarbeitung basierend auf berechtigtem Interesse? Sie können widersprechen. Wir stellen die Verarbeitung ein – es sei denn, zwingende schutzwürdige Gründe überwiegen oder Daten werden für Rechtsansprüche benötigt. Marketing-Kommunikation kann jederzeit abbestellt werden.

Beschwerderecht

Unzufrieden mit unserer Datenverarbeitung? Sie können sich an die zuständige Datenschutzaufsichtsbehörde wenden. In Deutschland ist dies die Behörde Ihres Bundeslandes. Wir würden es bevorzugen, wenn Sie uns zunächst direkt kontaktieren – oft lassen sich Missverständnisse klären.