Datenschutzerklärung

Information We Collect

Wenn Sie unsere Bildungsplattform nutzen, sammeln wir verschiedene Arten von Informationen, die uns helfen, Ihnen die bestmögliche Lernerfahrung zu bieten. Die Datenerhebung erfolgt auf unterschiedlichen Wegen – manche Informationen geben Sie uns direkt, andere erfassen wir automatisch während Ihrer Nutzung der Plattform.

Wir unterscheiden zwischen Daten, die Sie uns aktiv zur Verfügung stellen, und solchen, die durch Ihre Interaktion mit unseren Diensten entstehen. Beide Kategorien sind wichtig, um unsere Services bereitzustellen und kontinuierlich zu verbessern.

Direkt von Ihnen erhobene Daten

Bei der Registrierung und während der Nutzung unserer Plattform teilen Sie uns bestimmte Informationen mit. Diese Angaben sind notwendig, um Ihr Konto einzurichten und Ihnen Zugang zu unseren Bildungsangeboten zu gewähren.

• Kontoinformationen: Hierzu gehören Ihr Name, Ihre E-Mail-Adresse, ein selbstgewähltes Passwort sowie optional weitere Profilangaben wie Ihr Bildungshintergrund oder Ihre Lernziele. Diese Basisdaten benötigen wir, um Ihr Konto zu erstellen und Sie innerhalb der Plattform zu identifizieren.
• Zahlungsinformationen: Falls Sie kostenpflichtige Kurse oder Abonnements erwerben, sammeln wir Zahlungsdaten. Beachten Sie, dass sensible Zahlungsinformationen wie Kreditkartennummern direkt von unseren Zahlungsdienstleistern verarbeitet werden – wir selbst speichern diese nicht auf unseren Servern.
• Kommunikationsinhalte: Wenn Sie unseren Support kontaktieren, in Foren diskutieren oder Nachrichten an andere Nutzer senden, speichern wir diese Inhalte. Das ermöglicht es uns, Ihre Anfragen zu bearbeiten und die Kommunikation innerhalb der Lerngemeinschaft zu erleichtern.
• Hochgeladene Inhalte: Dazu zählen Hausaufgaben, Projekte, Forenbeiträge oder Profilfotos, die Sie auf der Plattform veröffentlichen. Diese Materialien sind Teil Ihres Lernprozesses und werden zur Bewertung und zum Austausch mit anderen Lernenden verwendet.

Automatisch erfasste Nutzungsdaten

Während Sie durch unsere Plattform navigieren und mit den Inhalten interagieren, sammeln wir technische und verhaltensbezogene Daten. Diese Informationen helfen uns zu verstehen, wie Sie unsere Services nutzen, und ermöglichen es uns, technische Probleme zu erkennen.

• Lernaktivitäten: Wir protokollieren, welche Kurse Sie besuchen, welche Lektionen Sie abschließen, Ihre Testergebnisse und die Zeit, die Sie mit verschiedenen Inhalten verbringen. Diese Daten sind zentral für die Verfolgung Ihres Lernfortschritts und die Ausstellung von Zertifikaten.
• Geräteinformationen: Ihr Gerätetyp, Betriebssystem, Browser-Version und Bildschirmauflösung werden erfasst. Das hilft uns, die Plattform für verschiedene Geräte zu optimieren und technische Kompatibilitätsprobleme zu beheben.
• Zugriffsprotokolle: IP-Adressen, Zugriffszeiten und die URLs der besuchten Seiten werden in Serverprotokollen gespeichert. Diese technischen Logs sind wichtig für die Sicherheit unserer Plattform und helfen uns, ungewöhnliche Aktivitäten zu erkennen.
• Interaktionsdaten: Wir zeichnen auf, wie Sie mit den Kursinhalten interagieren – beispielsweise welche Buttons Sie klicken, wie schnell Sie durch Videos navigieren oder wo Sie häufig abbrechen. Solche Verhaltensmuster geben uns wertvolle Einblicke zur Verbesserung der Nutzerführung.

Von Dritten erhaltene Informationen

In manchen Fällen erhalten wir Daten über Sie von externen Quellen. Das geschieht hauptsächlich, wenn Sie sich über Drittanbieter-Dienste bei uns anmelden oder wenn wir mit Partnerorganisationen zusammenarbeiten.

• Social-Media-Anmeldungen: Wenn Sie sich über Dienste wie Google oder Facebook bei uns registrieren, erhalten wir grundlegende Profilinformationen von diesen Plattformen. Der Umfang hängt von Ihren Datenschutzeinstellungen bei diesen Anbietern ab.
• Bildungspartner: Falls Ihre Schule, Universität oder Ihr Arbeitgeber Yorinexavo-Lizenzen für Sie bereitstellt, können wir bestimmte Informationen von diesen Institutionen erhalten – etwa Ihren Namen und Ihre Zugehörigkeit zur Organisation.

Data Usage Purposes

Die von uns gesammelten Daten dienen verschiedenen Zwecken, die alle darauf abzielen, Ihnen eine hochwertige Bildungserfahrung zu bieten. Wir nutzen Ihre Informationen ausschließlich in den hier beschriebenen Rahmen und verkaufen sie niemals an Dritte.

Kommunikation mit Ihnen

Wir verwenden Ihre Kontaktdaten, um mit Ihnen über wichtige Plattform-Updates, neue Kurse und andere relevante Informationen zu kommunizieren. Sie haben dabei stets die Kontrolle über die Art der Nachrichten, die Sie erhalten möchten.

• Transaktionale E-Mails: Das sind notwendige Nachrichten wie Bestätigungen Ihrer Anmeldung, Passwort-Zurücksetzungen oder Kaufquittungen. Diese E-Mails können nicht abbestellt werden, da sie für die Nutzung der Plattform essentiell sind.
• Kurs-Updates und Benachrichtigungen: Wir informieren Sie über neue Lektionen in Ihren Kursen, Erinnerungen an bevorstehende Live-Sessions oder Fristen für Aufgaben. Diese Mitteilungen helfen Ihnen, am Ball zu bleiben und nichts Wichtiges zu verpassen.
• Marketing-Kommunikation: Gelegentlich senden wir Ihnen Informationen über neue Kurse, Sonderangebote oder Plattform-Features, die für Sie interessant sein könnten. Sie können diese Art von E-Mails jederzeit abbestellen.

Sicherheit und Betrugsbekämpfung

Die Sicherheit unserer Plattform und der Schutz aller Nutzer vor betrügerischen Aktivitäten sind uns wichtig. Wir analysieren Nutzungsmuster, um verdächtige Aktivitäten zu erkennen und zu verhindern.

• Identitätsprüfung: Bei sensiblen Aktionen wie Passwortänderungen oder Zahlungen überprüfen wir Ihre Identität, um unbefugten Zugriff zu verhindern. Das schützt sowohl Sie als auch die Integrität unserer Plattform.
• Missbrauchserkennung: Wir überwachen die Plattform auf Anzeichen von Account-Hacking, betrügerischen Zahlungen oder dem Teilen von Account-Zugängen. Solche Aktivitäten können dazu führen, dass Konten gesperrt werden.

Rechtliche Verpflichtungen und Compliance

In bestimmten Situationen sind wir gesetzlich verpflichtet, Daten zu speichern oder zu verarbeiten. Das umfasst etwa steuerrechtliche Anforderungen oder Anfragen von Behörden im Rahmen rechtlicher Verfahren. Solche Fälle sind selten, aber wenn sie eintreten, handeln wir stets im Einklang mit geltendem Recht.

Data Collected Through External Tools

Um Ihnen eine umfassende Lernerfahrung zu bieten, integrieren wir verschiedene Drittanbieter-Tools und -Services in unsere Plattform. Diese externen Dienste helfen uns, bestimmte Funktionen bereitzustellen, die wir nicht selbst entwickeln – von Video-Hosting bis hin zu Analysewerkzeugen. Jeder dieser Partner sammelt möglicherweise eigene Daten über Ihre Nutzung.

Analytics und Performance-Monitoring

Wir setzen Analyse-Tools ein, um zu verstehen, wie Nutzer mit unserer Plattform interagieren. Diese Erkenntnisse sind unschätzbar wertvoll, wenn es darum geht, Probleme zu identifizieren und das Nutzererlebnis zu verbessern.

• Web-Analytics-Dienste: Diese Tools tracken Seitenaufrufe, Verweildauer und Navigationspfade auf unserer Website. Die gesammelten Daten werden aggregiert und anonymisiert, um Trends zu erkennen – beispielsweise welche Kurse besonders beliebt sind oder wo Nutzer Schwierigkeiten haben.
• Performance-Überwachung: Spezielle Services helfen uns, technische Probleme wie langsame Ladezeiten oder Fehler in Echtzeit zu erkennen. Diese Tools sammeln technische Daten über die Performance unserer Plattform auf verschiedenen Geräten und Netzwerken.

Video- und Content-Hosting

Viele unserer Kursinhalte – insbesondere Videos – werden über spezialisierte Hosting-Plattformen bereitgestellt. Diese Dienste bieten bessere Qualität und Verfügbarkeit als wir selbst gewährleisten könnten, sammeln aber auch Informationen über Ihre Nutzung.

• Video-Plattformen: Wenn Sie Lernvideos ansehen, sammelt der Hosting-Service Daten wie Ihre IP-Adresse, Gerätetyp und Wiedergabeverhalten. Diese Informationen werden genutzt, um die Videoqualität anzupassen und die Auslieferung zu optimieren.
• Content-Delivery-Networks: Um schnelle Ladezeiten weltweit zu gewährleisten, nutzen wir CDNs, die Inhalte auf Servern in Ihrer Nähe zwischenspeichern. Diese Netzwerke protokollieren Zugriffe, um ihre Dienste zu optimieren und Sicherheitsbedrohungen abzuwehren.

Zahlungsabwicklung

Für die Verarbeitung von Zahlungen arbeiten wir mit etablierten Payment-Providern zusammen. Diese Partner sind auf sichere Transaktionen spezialisiert und unterliegen strengen Sicherheitsstandards wie PCI-DSS.

• Zahlungsdienstleister: Diese Services verarbeiten Ihre Zahlungsinformationen direkt – wir erhalten nur eine Bestätigung der Transaktion und grundlegende Details wie den Betrag. Ihre vollständigen Kreditkartendaten werden nie an uns weitergegeben.
• Betrugserkennungssysteme: Payment-Provider nutzen ausgefeilte Systeme zur Erkennung betrügerischer Transaktionen. Diese analysieren Muster und vergleichen Transaktionsdetails, um Sie vor Betrug zu schützen.

Kommunikations- und Support-Tools

Für E-Mails, Live-Chat und andere Kommunikationskanäle setzen wir auf spezialisierte Dienste. Diese helfen uns, effizienter mit Ihnen zu kommunizieren und Supportanfragen besser zu verwalten.

• E-Mail-Versanddienste: Unsere Transaktions- und Marketing-E-Mails werden über externe Plattformen versendet, die Zustellraten und Öffnungsraten tracken. Das hilft uns zu verstehen, welche Nachrichten bei Ihnen ankommen und gelesen werden.
• Chat- und Support-Systeme: Wenn Sie unseren Live-Chat nutzen, werden Ihre Nachrichten über Drittanbieter-Plattformen übermittelt. Diese speichern den Gesprächsverlauf, damit wir bei Folgeanfragen auf frühere Konversationen zurückgreifen können.

Our Use of Cookies

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und uns helfen, Ihre Präferenzen zu speichern und die Plattform-Performance zu verbessern. Wir nutzen verschiedene Arten von Cookies für unterschiedliche Zwecke – manche sind absolut notwendig, andere verbessern einfach Ihr Erlebnis.

• Essentielle Cookies: Diese Cookies sind unverzichtbar, damit grundlegende Funktionen wie Login, Sicherheit und Warenkorbverwaltung funktionieren. Sie können im Browser nicht deaktiviert werden, ohne dass die Nutzbarkeit der Plattform stark eingeschränkt wird.
• Funktionale Cookies: Diese merken sich Ihre Einstellungen und Präferenzen – etwa Ihre bevorzugte Sprache, Schriftgröße oder zuletzt besuchte Kurse. Sie machen Ihre Nutzung der Plattform komfortabler, indem sie Ihre Auswahl für zukünftige Besuche speichern.
• Analyse-Cookies: Mit diesen Cookies sammeln wir aggregierte Statistiken darüber, wie unsere Plattform genutzt wird. Die Daten helfen uns zu verstehen, welche Features beliebt sind und wo wir Verbesserungen vornehmen sollten. Sie können diese Cookies in Ihren Browsereinstellungen deaktivieren.
• Marketing-Cookies: Diese tracken Ihre Aktivitäten über verschiedene Websites hinweg und werden genutzt, um relevante Werbung anzuzeigen. Sie können die Verwendung dieser Cookies in unseren Cookie-Einstellungen ablehnen, ohne dass dies Ihre Nutzung der Plattform beeinträchtigt.

Die meisten Browser erlauben es Ihnen, Cookies zu blockieren oder zu löschen. Beachten Sie jedoch, dass das Deaktivieren bestimmter Cookies die Funktionalität unserer Plattform einschränken kann – beispielsweise könnten Sie sich bei jedem Besuch neu anmelden müssen.

Data Protection and Confidentiality

Der Schutz Ihrer persönlichen Daten hat für uns höchste Priorität. Wir haben umfangreiche technische und organisatorische Maßnahmen implementiert, um Ihre Informationen vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Sicherheit ist kein einmaliges Projekt für uns, sondern ein kontinuierlicher Prozess.

Verschlüsselung und sichere Übertragung

Alle sensiblen Daten, die zwischen Ihrem Gerät und unseren Servern übertragen werden, sind verschlüsselt. Wir verwenden moderne Verschlüsselungsprotokolle, um sicherzustellen, dass niemand Ihre Daten während der Übertragung abfangen oder lesen kann.

• Transport-Verschlüsselung: Unsere gesamte Plattform nutzt HTTPS mit TLS-Verschlüsselung. Das bedeutet, dass alle Daten – von Ihrem Login bis hin zu hochgeladenen Dokumenten – während der Übertragung geschützt sind. Sie können dies am Schloss-Symbol in Ihrer Browserzeile erkennen.
• Datenspeicher-Verschlüsselung: Besonders sensible Informationen wie Passwörter werden zusätzlich mit starken Hash-Algorithmen verschlüsselt gespeichert. Selbst unsere eigenen Mitarbeiter können Ihr Passwort nicht im Klartext sehen – wir können es nur zurücksetzen.

Zugriffskontrolle und Berechtigungen

Nicht jeder bei Yorinexavo hat Zugriff auf alle Daten. Wir folgen dem Prinzip der minimalen Berechtigung – Mitarbeiter erhalten nur Zugriff auf die Informationen, die sie für ihre Arbeit wirklich benötigen.

• Rollenbasierte Zugriffssysteme: Unsere internen Systeme vergeben Zugriffsrechte basierend auf Jobrollen und konkreten Aufgaben. Ein Mitarbeiter im technischen Support hat beispielsweise andere Berechtigungen als jemand im Marketing-Team.
• Mehrstufige Authentifizierung: Für den Zugriff auf sensible Systeme und Datenbanken verwenden unsere Mitarbeiter Multi-Faktor-Authentifizierung. Das bedeutet, dass neben einem Passwort ein zusätzlicher Bestätigungsschritt erforderlich ist – etwa ein Sicherheitscode auf dem Smartphone.
• Audit-Logs: Jeder Zugriff auf personenbezogene Daten wird protokolliert und kann nachverfolgt werden. Diese Logs werden regelmäßig überprüft, um ungewöhnliche Zugriffsmuster zu erkennen.

Regelmäßige Sicherheitsüberprüfungen

Wir führen kontinuierlich Tests und Audits durch, um Sicherheitslücken zu identifizieren, bevor sie ausgenutzt werden können. Unsere Sicherheitsmaßnahmen werden ständig an neue Bedrohungen angepasst.

• Penetrationstests: Externe Sicherheitsexperten versuchen regelmäßig, in unsere Systeme einzudringen – natürlich mit unserer Erlaubnis. Diese simulierten Angriffe helfen uns, Schwachstellen zu finden und zu beheben.
• Schwachstellen-Scans: Automatisierte Tools durchsuchen unsere Infrastruktur kontinuierlich nach bekannten Sicherheitslücken in verwendeter Software. Wenn kritische Probleme gefunden werden, beheben wir diese umgehend.
• Code-Reviews: Bevor neue Features live gehen, wird der Programmcode von mehreren Entwicklern auf Sicherheitsprobleme überprüft. Dieser Prozess hilft, häufige Programmierfehler zu vermeiden, die zu Sicherheitslücken führen könnten.

Datensparsamkeit und Aufbewahrungsfristen

Wir sammeln nur die Daten, die wir wirklich benötigen, und bewahren sie nicht länger auf als notwendig. Diese Praxis minimiert das Risiko und entspricht dem Grundsatz der Datensparsamkeit.

• Begrenzte Sammlung: Wir fragen nur nach Informationen, die für die Bereitstellung unserer Services erforderlich sind. Optionale Angaben sind stets als solche gekennzeichnet, und Sie entscheiden, ob Sie diese teilen möchten.
• Automatische Löschung: Daten, die nicht mehr benötigt werden, werden automatisch gelöscht. Beispielsweise löschen wir Session-Daten nach Ihrer Abmeldung und temporäre Dateien nach Abschluss eines Uploads.
• Archivierung und Löschrichtlinien: Für verschiedene Datentypen haben wir festgelegte Aufbewahrungsfristen. Account-Daten inaktiver Nutzer werden nach einer Warnphase gelöscht, während wir Transaktionsdaten aus rechtlichen Gründen länger aufbewahren müssen.

Incident Response und Datenpannen

Trotz aller Vorsichtsmaßnahmen kann es zu Sicherheitsvorfällen kommen. Für solche Fälle haben wir klare Prozesse etabliert, um schnell zu reagieren und den Schaden zu minimieren. Im unwahrscheinlichen Fall einer Datenpanne, die Ihre Rechte beeinträchtigen könnte, werden wir Sie und die zuständigen Behörden gemäß den gesetzlichen Vorgaben informieren.

External Website Links

Unsere Plattform enthält gelegentlich Links zu externen Websites – etwa zu weiterführenden Ressourcen, Partneruniversitäten oder Tools, die Ihr Lernen ergänzen können. Diese externen Sites werden nicht von uns betrieben und folgen ihren eigenen Datenschutzrichtlinien, auf die wir keinen Einfluss haben. Wenn Sie auf einen solchen Link klicken und die Yorinexavo-Plattform verlassen, empfehlen wir Ihnen, die Datenschutzerklärung der jeweiligen Website zu lesen. Wir übernehmen keine Verantwortung für die Datenschutzpraktiken oder Inhalte dieser Drittseiten.

Supplementary Guidelines

Zusätzlich zu dieser allgemeinen Datenschutzerklärung können für bestimmte Services oder Nutzergruppen spezifische Richtlinien gelten. Wenn Sie beispielsweise an einem Programm teilnehmen, das von Ihrem Arbeitgeber gesponsert wird, oder wenn Sie unsere API für Entwickler nutzen, finden Sie zusätzliche Informationen in den entsprechenden Dokumenten. Diese ergänzenden Richtlinien werden Ihnen bei der Anmeldung für diese speziellen Services zur Verfügung gestellt. Im Falle von Widersprüchen haben die spezifischeren Richtlinien Vorrang vor dieser allgemeinen Erklärung.

Ihre Rechte und Kontrollmöglichkeiten

Sie haben weitreichende Rechte bezüglich Ihrer persönlichen Daten. Sie können jederzeit Auskunft über die von uns gespeicherten Informationen verlangen, Korrekturen beantragen oder die Löschung Ihrer Daten fordern – soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Darüber hinaus können Sie der Verarbeitung Ihrer Daten für bestimmte Zwecke widersprechen oder die Einschränkung der Verarbeitung verlangen. Wenn Sie von diesen Rechten Gebrauch machen möchten, erreichen Sie unser Datenschutzteam über die auf unserer Website bereitgestellten Kontaktmöglichkeiten.

Diese Datenschutzerklärung wird regelmäßig aktualisiert, um Änderungen in unseren Praktiken oder rechtlichen Anforderungen zu reflektieren. Wesentliche Änderungen kommunizieren wir Ihnen per E-Mail oder durch einen deutlichen Hinweis auf der Plattform. Das Datum der letzten Aktualisierung finden Sie am Anfang dieses Dokuments. Ihre fortgesetzte Nutzung der Plattform nach einer solchen Änderung gilt als Zustimmung zur aktualisierten Datenschutzerklärung.