Datenschutzerklärung

Letzte Aktualisierung: Januar 2025

Ihre Privatsphäre ist uns wichtig – und das meinen wir ernst. Bei Cylorantema verstehen wir, dass Sie uns sensible Informationen anvertrauen, wenn Sie unsere Bildungsplattform nutzen. Diese Erklärung beschreibt offen und ehrlich, wie wir mit Ihren Daten umgehen. Wir haben versucht, juristisches Fachchinesisch zu vermeiden und die Dinge so klar wie möglich zu erklären.

Als Online-Bildungsanbieter sammeln wir verschiedene Arten von Informationen, um Ihnen die bestmögliche Lernerfahrung zu bieten. Manche Daten benötigen wir, damit die Plattform überhaupt funktioniert, andere helfen uns dabei, Ihre Kurse zu personalisieren und das System zu verbessern.

Daten, die wir über Sie erfassen

Wenn Sie unsere Plattform nutzen, sammeln wir verschiedene Kategorien von Informationen. Einige davon geben Sie uns direkt, andere erfassen wir automatisch durch Ihre Interaktion mit unseren Diensten. Die Transparenz über diese Datenerfassung ist uns wichtig – Sie sollten genau wissen, welche Informationen wir haben.

Nicht alle diese Daten werden bei jedem Nutzer erfasst. Was wir sammeln, hängt davon ab, wie Sie unsere Plattform verwenden und welche Features Sie aktivieren.

Registrierungs- und Profildaten

Kurs- und Lernaktivitäten

Technische und Geräteinformationen

Zahlungs- und Transaktionsdaten

Wenn Sie kostenpflichtige Kurse oder Premium-Features erwerben, verarbeiten wir bestimmte Zahlungsinformationen. Allerdings speichern wir keine vollständigen Kreditkartennummern – diese werden direkt von unseren Zahlungsdienstleistern verarbeitet. Wir erhalten nur die letzten vier Ziffern Ihrer Karte und grundlegende Transaktionsdetails wie Datum, Betrag und Zahlungsstatus.

Wie wir Ihre Daten verarbeiten

Datensammlung ohne Zweck wäre sinnlos – und unverantwortlich. Jede Information, die wir erfassen, dient konkreten Zielen in unserem Bildungsangebot. Lassen Sie uns durchgehen, wie genau wir Ihre Daten einsetzen.

Bereitstellung unserer Bildungsdienstleistungen

Das klingt offensichtlich, aber es ist der Kerngrund für die Datenverarbeitung. Ohne Ihre Registrierungsdaten könnten wir kein Konto für Sie anlegen. Ohne die Verfolgung Ihres Kursfortschritts wüssten Sie nicht, wo Sie aufgehört haben. Ohne die Speicherung Ihrer Testergebnisse könnten wir keine Zertifikate ausstellen. Diese operative Nutzung Ihrer Daten macht die Plattform überhaupt erst funktionsfähig.

Personalisierung Ihrer Lernerfahrung

Wir analysieren Ihr Lernverhalten, um Ihnen passende Kurse vorzuschlagen. Wenn Sie beispielsweise mehrere Programmierkurse belegt haben, empfehlen wir Ihnen wahrscheinlich fortgeschrittene Softwareentwicklungsinhalte statt Einführungskursen in völlig anderen Bereichen. Diese Empfehlungen basieren auf Algorithmen, die Ihre bisherigen Aktivitäten und Präferenzen berücksichtigen.

Auch die Geschwindigkeit und Schwierigkeit des Lernmaterials passen wir teilweise an. Unsere adaptiven Lernsysteme erkennen, wenn Sie mit bestimmten Konzepten kämpfen, und bieten zusätzliche Übungen oder alternative Erklärungen an.

Kommunikation und Updates

Qualitätsverbesserung und Analyse

Ihre aggregierten Nutzungsdaten helfen uns zu verstehen, welche Features gut funktionieren und wo wir nachbessern müssen. Wenn viele Nutzer an derselben Stelle eines Kurses abbrechen, schauen wir uns diesen Inhalt genauer an. Vielleicht ist die Erklärung unklar, oder die Aufgabe zu schwierig – solche Erkenntnisse gewinnen wir aus der Analyse von Nutzermustern.

Diese Analysen führen wir normalerweise mit anonymisierten oder aggregierten Daten durch. Wir interessieren uns für Trends und Muster, nicht für individuelle Aktivitäten einzelner Nutzer.

Sicherheit und Betrugsprävention

Einige Datenverarbeitungen dienen ausschließlich Ihrer Sicherheit. Wir überwachen beispielsweise Anmeldeversuche, um ungewöhnliche Aktivitäten zu erkennen – mehrere fehlgeschlagene Logins von verschiedenen Standorten innerhalb kurzer Zeit könnten auf einen Hackerangriff hindeuten. Auch die Erkennung von Betrugsversuchen bei Prüfungen oder die Identifizierung von Spam in Diskussionsforen erfordert automatisierte Datenanalysen.

Drittanbieter-Datenerfassung

Wir arbeiten mit verschiedenen externen Dienstleistern zusammen, die technische Infrastruktur bereitstellen oder spezielle Features ermöglichen. Einige dieser Partner erfassen dabei auch Daten von Ihnen – allerdings unter unserer sorgfältigen Aufsicht und nur für spezifische, definierte Zwecke.

Analytik- und Tracking-Tools

Webanalyse-Dienste helfen uns zu verstehen, wie Besucher unsere Plattform nutzen. Diese Tools setzen Cookies ein und erfassen Informationen wie besuchte Seiten, Verweildauer und Klickpfade. Die gesammelten Daten sind normalerweise anonymisiert oder pseudonymisiert. Wir nutzen diese Erkenntnisse, um das Nutzererlebnis zu verbessern – beispielsweise indem wir häufig genutzte Features prominenter platzieren oder verwirrende Navigationselemente überarbeiten.

Video-Hosting und Content-Delivery

Zahlungsabwicklung

Zahlungsdienstleister verarbeiten Ihre Kreditkarten- oder Bankinformationen direkt – wir leiten diese nur weiter, speichern sie aber nicht auf unseren eigenen Servern. Diese Anbieter unterliegen strengen Sicherheitsstandards und Compliance-Anforderungen. Sie erhalten von uns nur die Informationen, die für die Transaktionsabwicklung notwendig sind.

Kommunikations- und Support-Tools

Wenn Sie unseren Kundenservice kontaktieren, nutzen wir spezialisierte Support-Software, die Ihre Anfragen verwaltet und Ihren Kommunikationsverlauf speichert. Das ermöglicht uns, Ihnen besseren Service zu bieten – jeder Mitarbeiter kann sofort sehen, welche Probleme Sie zuvor hatten und wie diese gelöst wurden. Diese Systeme werden von Drittanbietern betrieben, die Zugriff auf Ihre Support-Kommunikation haben.

Social-Media-Integration

Falls Sie sich über soziale Netzwerke anmelden oder Kursinhalte teilen, kommuniziert unsere Plattform mit diesen Diensten. Dabei werden bestimmte Informationen ausgetauscht – welche genau, hängt von Ihren Datenschutzeinstellungen beim jeweiligen Netzwerk ab. Wir empfehlen, diese Einstellungen dort zu überprüfen.

Datensicherheit und Vertraulichkeit

Technische Sicherheitsmaßnahmen sind nicht verhandelbar. Wir setzen mehrere Schutzebenen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Keine Sicherheitsstrategie ist perfekt, aber wir arbeiten kontinuierlich daran, unsere Schutzmechanismen auf dem neuesten Stand zu halten.

Verschlüsselung und sichere Übertragung

Alle Datenübertragungen zwischen Ihrem Gerät und unseren Servern erfolgen verschlüsselt über HTTPS. Das bedeutet, dass niemand Ihre Daten abfangen und lesen kann, während sie durch das Internet reisen. Besonders sensible Informationen wie Passwörter werden zusätzlich verschlüsselt, bevor wir sie in unseren Datenbanken speichern – selbst unsere eigenen Administratoren können Ihr tatsächliches Passwort nicht sehen.

Zugriffskontrollen und Berechtigungen

Sicherheitsüberwachung und Incident Response

Unsere Systeme werden kontinuierlich auf verdächtige Aktivitäten überwacht. Automatisierte Alarme benachrichtigen unser Sicherheitsteam bei ungewöhnlichen Zugriffmustern oder potenziellen Angriffen. Wir haben Notfallpläne für verschiedene Sicherheitsvorfälle etabliert – sollte es jemals zu einer Datenpanne kommen, würden wir betroffene Nutzer und Behörden gemäß den gesetzlichen Vorgaben informieren.

Datenminimierung und Speicherbegrenzung

Wir sammeln nur Daten, die wir wirklich benötigen, und bewahren sie nicht länger auf als notwendig. Bestimmte Informationen – wie Protokolldateien oder temporäre Analysedaten – werden automatisch nach festgelegten Zeiträumen gelöscht. Andere Daten, wie Ihre Kursfortschritte, behalten wir so lange, wie Sie ein aktives Konto haben.

Wenn Sie Ihr Konto löschen, entfernen wir die meisten Ihrer persönlichen Daten innerhalb eines angemessenen Zeitraums. Manche Informationen müssen wir aus rechtlichen Gründen länger aufbewahren – beispielsweise Zahlungsdaten für steuerliche Nachweise oder Inhalte, die Gegenstand rechtlicher Auseinandersetzungen sind.

Physische Sicherheit

Unsere Server stehen in professionellen Rechenzentren mit mehrstufigen physischen Sicherheitssystemen. Zutrittskontrollen, Überwachungskameras und Sicherheitspersonal schützen die Hardware vor unbefugtem Zugang. Diese Zentren verfügen außerdem über Backup-Stromversorgung und Brandschutzanlagen.

Ihre Rechte und Wahlmöglichkeiten

Sie haben weitreichende Kontrollmöglichkeiten über Ihre persönlichen Daten. Die europäische Datenschutz-Grundverordnung (DSGVO) gewährt Ihnen spezifische Rechte, die wir ernst nehmen und aktiv unterstützen.

Zugriff und Datenübertragbarkeit

Sie können jederzeit eine Kopie aller Daten anfordern, die wir über Sie gespeichert haben. Wir stellen diese in einem strukturierten, maschinenlesbaren Format bereit – normalerweise als JSON- oder CSV-Datei. Dieses Recht auf Datenübertragbarkeit ermöglicht es Ihnen theoretisch, Ihre Informationen zu einem anderen Anbieter zu übertragen, falls Sie das möchten.

Korrektur und Aktualisierung

Fehlerhafte oder veraltete Informationen können Sie über Ihr Account-Dashboard selbst korrigieren. Die meisten Profildaten lassen sich direkt bearbeiten. Für Änderungen, die Sie nicht selbst vornehmen können – beispielsweise bei bereits ausgestellten Zertifikaten – kontaktieren Sie bitte unseren Support.

Löschung und "Recht auf Vergessenwerden"

Widerspruch und Einschränkung der Verarbeitung

In bestimmten Situationen können Sie der Verarbeitung Ihrer Daten widersprechen oder deren Einschränkung verlangen. Wenn Sie beispielsweise glauben, dass wir Ihre Daten unrechtmäßig verarbeiten, können Sie eine vorläufige Sperrung beantragen, während wir die Angelegenheit prüfen. Bei Datenverarbeitungen, die auf berechtigten Interessen basieren (nicht auf vertraglichen Notwendigkeiten), können Sie Widerspruch einlegen – wir müssen dann nachweisen, dass unsere Interessen die Ihren überwiegen, oder die Verarbeitung einstellen.

Verwaltung von Kommunikationspräferenzen

Marketing-E-Mails können Sie jederzeit abbestellen – entweder über den Link am Ende jeder Nachricht oder in Ihren Account-Einstellungen. Dort können Sie auch granular festlegen, welche Arten von Benachrichtigungen Sie erhalten möchten. Möchten Sie Erinnerungen an Live-Sessions? Informationen über neue Kurse in Ihren Interessengebieten? Push-Benachrichtigungen bei neuen Forenbeiträgen? All das lässt sich individuell konfigurieren.

Cookie-Einstellungen

Über unser Cookie-Banner können Sie beim ersten Besuch festlegen, welche Arten von Cookies Sie akzeptieren möchten. Technisch notwendige Cookies lassen sich nicht deaktivieren, da die Plattform sonst nicht funktioniert. Analytik-, Marketing- und Drittanbieter-Cookies können Sie jedoch ablehnen. Diese Einstellungen lassen sich jederzeit über die Datenschutzeinstellungen in Ihrem Account ändern.

Links zu Drittanbieter-Websites

Unsere Plattform enthält gelegentlich Links zu externen Websites – beispielsweise zu Ressourcen, die Kursinhalte ergänzen, oder zu sozialen Netzwerken. Diese Websites haben eigene Datenschutzrichtlinien, für die wir keine Verantwortung übernehmen. Wir empfehlen, sich die Datenschutzerklärungen dieser Seiten durchzulesen, bevor Sie dort persönliche Informationen angeben. Nur weil ein Link auf unserer Plattform erscheint, bedeutet das nicht automatisch, dass wir die Datenschutzpraktiken dieser Website befürworten.

Internationale Datenübermittlungen

Als Online-Plattform operieren wir möglicherweise über Ländergrenzen hinweg. Einige unserer Dienstleister oder Server befinden sich außerhalb der Europäischen Union. In solchen Fällen stellen wir durch geeignete Schutzmaßnahmen sicher, dass Ihre Daten das gleiche Schutzniveau genießen wie innerhalb der EU – beispielsweise durch EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse der Europäischen Kommission.

Änderungen dieser Datenschutzerklärung

Diese Richtlinie entwickelt sich weiter, wenn sich unsere Praktiken ändern oder neue gesetzliche Anforderungen entstehen. Wesentliche Änderungen kündigen wir rechtzeitig an – normalerweise per E-Mail oder über einen auffälligen Hinweis auf der Plattform. Kleinere Aktualisierungen nehmen wir vor, ohne jeden Nutzer einzeln zu informieren, aber das Aktualisierungsdatum oben zeigt Ihnen immer, wann die letzte Änderung erfolgte.

Wir empfehlen, diese Erklärung gelegentlich zu überprüfen, um auf dem Laufenden zu bleiben. Bedeutende Änderungen, die Ihre Rechte einschränken, setzen wir nur mit Ihrer ausdrücklichen Zustimmung um.

Kontaktaufnahme bei Fragen

Haben Sie Fragen zu dieser Datenschutzerklärung oder zu unseren Datenpraktiken? Möchten Sie eines Ihrer Rechte ausüben? Unser Datenschutzteam steht Ihnen zur Verfügung. Sie erreichen uns über die speziellen Kontaktformulare in Ihrem Account-Bereich oder über die unten separat bereitgestellten Kontaktkanäle.

Wir bemühen uns, alle Anfragen innerhalb von 30 Tagen zu beantworten – bei komplexeren Anliegen informieren wir Sie über eventuelle Verzögerungen. Falls Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, sich an die zuständige Datenschutzaufsichtsbehörde zu wenden.