Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist der im Impressum genannte Anbieter. Dort findest du auch unsere Kontaktdaten.

Für die Registrierung und Nutzung der Kurse verarbeiten wir die von dir angegebenen Daten: Name, E-Mail-Adresse und ein von dir gewähltes Passwort (nur als Hashwert gespeichert). Zusätzlich speichern wir deinen Lernfortschritt (abgeschlossene Lektionen, zuletzt gesehene Videoposition).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Wir speichern diese Daten, solange dein Konto besteht.

Wir verwenden Cookies und vergleichbare Technologien. Notwendige Cookies sind für den Betrieb (Login, Sicherheit) erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Marketing-Cookies setzen wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die Cookie-Einstellungen widerrufen kannst.

Der First-Party-Cookie pod_attr wird technisch als httpOnly-Cookie gesetzt, enthält ausschließlich Kampagnen-Parameter deines Erstbesuchs und wird nicht an Dritte weitergegeben.

Mit deiner Einwilligung nutzen wir das Meta Pixel, einen Dienst der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Dabei wird über deinen Browser eine Verbindung zu Meta aufgebaut und ein Cookie gesetzt. Meta kann so die Nutzung unserer Seite messen und dir passende Werbung ausspielen.

Dabei können Daten in die USA übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen dienen zudem Standardvertragsklauseln als Garantie. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird das Meta Pixel nicht geladen. Mehr Informationen findest du in der Datenschutzrichtlinie von Meta.

Für transaktionale E-Mails (z. B. das Zurücksetzen deines Passworts) nutzen wir den Dienst Resend des Anbieters Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Verarbeitet werden dabei nur die für den Versand nötigen Daten: deine E-Mail-Adresse, ggf. dein Name sowie Inhalt und technische Metadaten der Nachricht. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Der Versand erfolgt über die EU-Region von Resend mit Serverstandort Irland (eu-west-1). Soweit dabei ein Zugriff durch die US-Muttergesellschaft nicht ausgeschlossen werden kann, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mehr Informationen findest du in der Datenschutzerklärung von Resend.

Kursvideos, Dokumente und Bilder werden über einen S3-kompatiblen Speicher (DigitalOcean Spaces) ausgeliefert. Beim Abspielen ruft dein Browser die Videosegmente über zeitlich begrenzte, signierte Links direkt von diesem Speicher ab. Dabei wird deine IP-Adresse technisch bedingt übertragen (Art. 6 Abs. 1 lit. b DSGVO).

Einzelne Videos liegen nicht bei uns, sondern bei Vimeo (Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA) oder Wistia (Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA). Wird ein solches Video geladen, baut dein Browser eine Verbindung zu diesem Anbieter auf; dabei wird deine IP-Adresse an ihn und damit in die USA übertragen. Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Wir binden die Player ausschließlich im Datenschutzmodus ein (Vimeo dnt=1, Wistia do-not-track). In diesem Modus setzen die Anbieter keine Cookies, bilden kein Nutzerprofil und werten dein Sehverhalten nicht für eigene Zwecke aus.

Ohne deine Einwilligung laden wir nichts. An der Stelle des Videos steht ein Platzhalter mit dem Hinweis, an wen Daten übertragen würden; erst dein Klick lädt es — entweder nur dieses eine oder, wenn du das Häkchen setzt, künftig alle. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen kannst.

Wie weit du ein Video gesehen hast, speichern wir — nicht der Anbieter —, damit du dort weitermachen kannst, wo du aufgehört hast.

Zur Analyse der Seitennutzung setzen wir Umami ein, ein datenschutzfreundliches, selbst gehostetes Analyse-Werkzeug (stats.miroflemke.de). Umami verwendet keine Cookies und erstellt kein geräteübergreifendes Profil. Es werden lediglich aggregierte, nicht auf dich zurückführbare Nutzungsdaten erhoben. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung (Art. 6 Abs. 1 lit. f DSGVO).

Im Mitgliederbereich kannst du unter „Assistent“ Fragen zu deinen Kursinhalten stellen. Damit der Assistent die passenden Stellen findet, wandeln wir deine Frage (zusammen mit einem kurzen Ausschnitt deiner vorherigen Fragen im Gespräch) über Amazon Bedrock, einen Dienst der Amazon Web Services EMEA SARL mit Sitz in Luxemburg, in eine Suchanfrage um. Das geschieht in der EU-Region Frankfurt (eu-central-1); AWS verwendet die Eingaben nicht zum Training der Modelle.

Die Antwort schreibt Claude, ein KI-Modell von Anthropic. Dafür übermitteln wir deine Frage, die letzten Nachrichten des Gesprächs und die dazu passenden Ausschnitte aus den Kursinhalten an Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland). Beide Anbieter sind unsere Auftragsverarbeiter (Art. 28 DSGVO). Deinen Namen, deine E-Mail-Adresse oder andere Kontodaten geben wir nicht weiter — wohl aber alles, was du selbst in deine Fragen schreibst.

Bei Anthropic kann die Verarbeitung außerhalb der EU stattfinden, insbesondere in den USA. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Anthropic nutzt die Eingaben nicht zum Training seiner Modelle und löscht Fragen und Antworten innerhalb von 30 Tagen; Inhalte, die die automatischen Sicherheitssysteme von Anthropic als Verstoß gegen die Nutzungsrichtlinien einstufen, können bis zu zwei Jahre aufbewahrt werden.

Damit du deinen Gesprächsverlauf wiederfindest, speichern wir deine Fragen und die Antworten in deinem Konto und löschen sie nach 90 Tagen automatisch. Du kannst den Verlauf jederzeit selbst im Chatfenster löschen; mit deinem Konto wird er ebenfalls gelöscht. Zusätzlich halten wir pro Tag fest, wie viele Fragen du gestellt hast — das begrenzt Missbrauch und Kosten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Um den Kurs zu verbessern, sehen wir uns die gestellten Fragen ohne Personenbezug an — also ohne Namen und ohne Zuordnung zu deinem Konto. So erkennen wir, wonach gefragt wird, das der Kurs noch nicht beantwortet. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Der Assistent antwortet auf Basis der Kursinhalte, auf die du Zugriff hast, sowie ergänzender Unterlagen, die wir ihm bereitstellen; die Antworten werden maschinell erzeugt und können Fehler enthalten.

Beim Aufruf der Seite werden serverseitig technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, angefragte Ressource) verarbeitet, um den Betrieb sicherzustellen und Missbrauch (z. B. wiederholte Login-Versuche) zu verhindern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Damit technische Fehler auffallen, bevor sie jemand meldet, setzen wir Sentry ein (Functional Software Inc., über die europäische Region in Deutschland). Tritt ein Fehler auf, werden die technischen Umstände übertragen: Fehlermeldung, Programmstelle, Browsertyp, aufgerufene Adresse und Zeitpunkt.

Bist du angemeldet, wird zusätzlich deine interne Nutzer-Kennung übertragen — nicht dein Name und nicht deine E-Mail-Adresse. Damit lässt sich erkennen, ob ein Fehler eine oder viele Personen betrifft; wer dahintersteckt, können nur wir selbst nachschlagen. Formularinhalte werden nicht übertragen.

Die Verarbeitung findet in der EU statt, ein Drittlandtransfer ist dafür nicht erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach 90 Tagen gelöscht.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Wende dich zur Ausübung deiner Rechte an die im Impressum genannten Kontaktdaten.