Datenschutzerklärung

Information Collection Practices

Wenn Sie sich bei Gareluarivo registrieren oder unsere Plattform nutzen, sammeln wir verschiedene Arten von Informationen. Einige dieser Daten geben Sie uns direkt, während wir andere automatisch erfassen, um Ihre Lernerfahrung zu verbessern. Wir sammeln nur das, was wirklich notwendig ist – das ist unser Grundprinzip.

Die Informationen lassen sich in mehrere Kategorien einteilen, die jeweils unterschiedlichen Zwecken dienen.

Persönliche Identifikationsdaten

• Name und Anmeldeinformationen: Wenn Sie ein Konto erstellen, benötigen wir Ihren Namen, Ihre E-Mail-Adresse und ein selbst gewähltes Passwort. Diese Daten sind grundlegend, damit Sie auf Ihre Kurse zugreifen und Ihren Fortschritt speichern können.
• Zahlungsinformationen: Für kostenpflichtige Kurse verarbeiten wir Zahlungsdetails über sichere Drittanbieter. Wir speichern selbst keine vollständigen Kreditkartennummern – das übernehmen unsere zertifizierten Zahlungsdienstleister.
• Profilangaben: Sie können freiwillig zusätzliche Informationen wie Ihr Foto, Ihre Ausbildung oder Berufserfahrung hinzufügen. Das hilft uns, Ihnen bessere Kursempfehlungen zu geben und die Community-Erfahrung zu personalisieren.

Nutzungs- und Lernverhalten

Während Sie unsere Plattform nutzen, erfassen wir automatisch Daten über Ihr Lernverhalten. Welche Kurse Sie ansehen, wie lange Sie an bestimmten Lektionen arbeiten, welche Aufgaben Sie abschließen – all das gibt uns wertvolle Einblicke. Ehrlich gesagt ist das einer der wichtigsten Aspekte, denn so können wir die Plattform wirklich auf Ihre Bedürfnisse zuschneiden.

• Kursfortschritt und Leistungsdaten: Wir verfolgen, welche Lektionen Sie abgeschlossen haben, Ihre Testergebnisse und die Zeit, die Sie mit verschiedenen Lerninhalten verbringen. Diese Informationen helfen Ihnen, Ihren eigenen Fortschritt zu überwachen und ermöglichen es uns, adaptive Lernpfade zu erstellen.
• Interaktionsdaten: Ihre Teilnahme an Diskussionsforen, gestellte Fragen, abgegebene Kommentare und Interaktionen mit anderen Lernenden werden gespeichert. Das schafft eine lebendige Lerngemeinschaft und hilft Dozenten, ihre Inhalte zu verbessern.

Technische und Geräteinformationen

Wie die meisten Online-Dienste sammeln auch wir technische Daten über Ihr Gerät und Ihre Verbindung. Das ist notwendig, um die Plattform am Laufen zu halten und Probleme zu beheben, wenn sie auftreten.

• Gerätespezifische Daten: IP-Adresse, Browsertyp, Betriebssystem, Gerätekennung und Bildschirmauflösung werden automatisch erfasst. So können wir sicherstellen, dass unsere Videos, interaktiven Elemente und Kursinhalte auf Ihrem Gerät richtig dargestellt werden.
• Log-Dateien und Cookies: Wir verwenden Cookies und ähnliche Technologien, um Sie wiederzuerkennen und Ihre Präferenzen zu speichern. Log-Dateien zeichnen Zugriffszeitpunkte, besuchte Seiten und eventuelle Fehlermeldungen auf – unverzichtbar für die technische Wartung.

How We Use Your Personal Data

Die gesammelten Daten verwenden wir für verschiedene Zwecke – manche sind offensichtlich, andere vielleicht weniger. Im Kern geht es darum, Ihnen die bestmögliche Lernerfahrung zu bieten und gleichzeitig unsere rechtlichen Verpflichtungen zu erfüllen.

• Personalisierung der Lernerfahrung: Basierend auf Ihrem bisherigen Lernverhalten und Ihren Interessen empfehlen wir Kurse, die zu Ihnen passen. Wir passen auch die Schwierigkeit von Inhalten an und schlagen zusätzliche Ressourcen vor, die Ihnen beim Lernen helfen könnten. Das ist wie ein persönlicher Lernassistent, der Sie kennenlernt, je mehr Sie die Plattform nutzen.
• Kommunikation und Updates: Wir senden Ihnen wichtige Benachrichtigungen über Kursänderungen, neue Inhalte, technische Updates und Fälligkeitsdaten für Aufgaben. Sie können auch Marketing-E-Mails erhalten, wenn Sie dem zugestimmt haben – diese können Sie jederzeit abbestellen.
• Plattformanalyse und -optimierung: Durch die Analyse aggregierter Nutzungsdaten verstehen wir, welche Kurse gut ankommen, wo Lernende Schwierigkeiten haben und welche Funktionen am häufigsten genutzt werden. Diese Erkenntnisse fließen direkt in die Weiterentwicklung der Plattform ein.
• Sicherheit und Betrugsprävention: Wir überwachen verdächtige Aktivitäten, unbefugte Zugriffe und potenzielle Sicherheitsbedrohungen. Das schützt nicht nur Ihre Daten, sondern auch die Integrität der Zertifikate und Abschlüsse, die über unsere Plattform erworben werden.
• Rechtliche Compliance: Manchmal müssen wir Daten verarbeiten, um gesetzlichen Anforderungen zu entsprechen – etwa bei Steuerberechnungen, der Einhaltung von Bildungsvorschriften oder wenn behördliche Anfragen vorliegen.

Third-Party Data Collection

Unsere Plattform funktioniert nicht im Vakuum. Wir arbeiten mit verschiedenen externen Dienstleistern zusammen, die jeweils spezielle Funktionen übernehmen – von der Videobereitstellung bis zur Zahlungsabwicklung. Jeder dieser Partner kann bestimmte Daten von Ihnen sammeln, und wir möchten transparent darüber sein, wer was erfasst.

Analytik- und Performance-Tools

Wir setzen Analysetools ein, um zu verstehen, wie unsere Plattform genutzt wird. Diese Dienste erfassen anonymisierte oder pseudonymisierte Daten über Ihr Verhalten auf der Website – welche Seiten Sie besuchen, wie lange Sie bleiben, wo Sie klicken. Das klingt vielleicht etwas invasiv, aber es ist wirklich entscheidend, um Probleme zu identifizieren und die Benutzerfreundlichkeit zu verbessern.

• Web-Analyse: Externe Analysedienste verwenden Cookies und ähnliche Technologien, um Seitenaufrufe, Verweildauer und Nutzerströme zu verfolgen. Die Daten werden in der Regel aggregiert und anonymisiert, sodass einzelne Nutzer nicht identifizierbar sind.
• Video-Streaming-Partner: Für die Bereitstellung von Videokursen nutzen wir spezialisierte Plattformen. Diese erfassen Daten wie Wiedergabezeit, Pufferrate und Geräteinformationen, um die Videoqualität zu optimieren und technische Probleme zu beheben.

Zahlungs- und Transaktionsdienste

Die Abwicklung von Zahlungen überlassen wir zertifizierten Drittanbietern, die höchste Sicherheitsstandards erfüllen. Wenn Sie einen Kurs kaufen, werden Ihre Zahlungsinformationen direkt an diese Dienstleister übertragen – wir selbst speichern keine sensiblen Finanzdaten wie vollständige Kartennummern oder Sicherheitscodes.

• Zahlungsabwickler: Diese Partner sammeln Ihre Zahlungsinformationen, Rechnungsadresse und Transaktionsdetails. Sie verwenden diese Daten ausschließlich zur Abwicklung der Zahlung und zur Betrugsprävention. Die Daten unterliegen strengen Sicherheitsstandards wie PCI-DSS.

Cloud-Speicher und Hosting-Dienste

Unsere Infrastruktur läuft auf Cloud-Servern, die von großen Technologieanbietern betrieben werden. Das bedeutet, dass Ihre Daten auf Servern dieser Unternehmen gespeichert werden, die jedoch vertraglich verpflichtet sind, strikte Datenschutzrichtlinien einzuhalten. Wir wählen nur Partner aus, die nachweislich hohe Sicherheits- und Datenschutzstandards erfüllen.

Data Protection and Confidentiality

Der Schutz Ihrer Daten ist für uns nicht nur eine rechtliche Verpflichtung, sondern eine Frage des Vertrauens. Wir setzen eine Kombination aus technischen, organisatorischen und administrativen Maßnahmen ein, um Ihre Informationen vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Natürlich gibt es keine absolute Sicherheit im Internet – aber wir tun alles Menschenmögliche, um Ihre Daten zu schützen.

Technische Sicherheitsmaßnahmen

• Verschlüsselung: Alle Daten, die zwischen Ihrem Browser und unseren Servern übertragen werden, sind mit modernen Verschlüsselungsprotokollen (TLS/SSL) geschützt. Das bedeutet, dass niemand, der den Datenverkehr abfängt, die Informationen lesen kann. Auch gespeicherte sensible Daten werden verschlüsselt.
• Firewalls und Intrusion Detection: Unsere Server sind durch mehrschichtige Firewalls geschützt. Wir verwenden Systeme zur Erkennung und Abwehr von Angriffen, die verdächtige Aktivitäten automatisch identifizieren und blockieren. Das ist wie eine digitale Sicherheitsmannschaft, die rund um die Uhr wachsam ist.
• Regelmäßige Sicherheitsupdates: Software wird laufend aktualisiert, um bekannte Sicherheitslücken zu schließen. Wir führen regelmäßige Sicherheitsüberprüfungen und Penetrationstests durch, um potenzielle Schwachstellen zu identifizieren, bevor sie ausgenutzt werden können.

Zugriffskontrolle und Dateminimierung

Nicht jeder in unserem Team hat Zugriff auf alle Daten – wir arbeiten nach dem Prinzip der minimalen Berechtigung. Das heißt, Mitarbeiter erhalten nur Zugang zu den Informationen, die sie für ihre spezifischen Aufgaben benötigen. Zugriffe werden protokolliert und regelmäßig überprüft.

• Rollenbasierte Zugriffsrechte: Technische Mitarbeiter, Kundensupport und Verwaltung haben jeweils unterschiedliche Zugriffsebenen. Sensitive Daten sind besonders geschützt und nur einer kleinen Gruppe von autorisierten Personen zugänglich.
• Dateminimierung: Wir sammeln nur die Daten, die wirklich notwendig sind, und löschen Informationen, sobald sie ihren Zweck erfüllt haben. Alte Accounts, veraltete Logs und unnötige Daten werden nach festgelegten Fristen automatisch entfernt.
• Schulung der Mitarbeiter: Alle Teammitglieder werden regelmäßig in Datenschutz und Sicherheitspraktiken geschult. Das menschliche Element ist oft die größte Schwachstelle in der Sicherheitskette – deshalb legen wir großen Wert auf Bewusstsein und Wachsamkeit.

Cookies und Tracking

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie unsere Website besuchen. Sie helfen uns, Sie wiederzuerkennen, Ihre Einstellungen zu speichern und die Plattform zu verbessern. Manche Cookies sind absolut notwendig für die Funktion der Website, andere dienen der Analyse oder Personalisierung.

• Notwendige Cookies: Diese sind unverzichtbar für grundlegende Funktionen wie Login, Warenkorb und Sicherheit. Ohne sie würde die Plattform nicht richtig funktionieren. Sie können diese Cookies nicht deaktivieren, wenn Sie die Dienste nutzen möchten.
• Analyse-Cookies: Sie helfen uns zu verstehen, wie Besucher unsere Plattform nutzen – welche Seiten beliebt sind, wo Nutzer Probleme haben und wie wir die Erfahrung verbessern können. Diese Cookies sammeln in der Regel anonymisierte Informationen.
• Personalisierungs-Cookies: Diese speichern Ihre Präferenzen und Einstellungen, sodass Sie sie nicht jedes Mal neu eingeben müssen. Sie erinnern sich an Ihre bevorzugte Sprache, Kursfilter und andere individuelle Anpassungen.
• Ihre Kontrollmöglichkeiten: Die meisten Browser erlauben es Ihnen, Cookies zu blockieren oder zu löschen. Sie können Ihre Cookie-Einstellungen auch in unserem Cookie-Banner anpassen. Beachten Sie jedoch, dass die Deaktivierung bestimmter Cookies die Funktionalität der Plattform einschränken kann.

Links to Third-Party Websites

Unsere Plattform enthält möglicherweise Links zu externen Websites – etwa zu zusätzlichen Lernressourcen, Partnerseiten oder Social-Media-Kanälen. Diese externen Seiten haben ihre eigenen Datenschutzrichtlinien, über die wir keine Kontrolle haben. Wenn Sie auf einen externen Link klicken, verlassen Sie unsere Plattform und unterliegen den Datenschutzpraktiken der jeweiligen Website.

Wir prüfen zwar sorgfältig, mit wem wir zusammenarbeiten, aber wir können nicht für die Inhalte oder Datenschutzpraktiken externer Websites verantwortlich gemacht werden. Es ist immer eine gute Idee, die Datenschutzerklärung einer Website zu lesen, bevor Sie persönliche Informationen dort eingeben.

Regulatory Compliance

Gareluarivo verpflichtet sich, alle anwendbaren Datenschutzgesetze einzuhalten – insbesondere die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union. Das bedeutet konkret, dass Sie umfassende Rechte über Ihre Daten haben: Sie können Auskunft verlangen, Berichtigungen fordern, Löschung beantragen und der Verarbeitung widersprechen. Wir haben interne Prozesse etabliert, um diese Anfragen schnell und effizient zu bearbeiten.

• Ihre Rechte: Sie haben das Recht auf Auskunft über die gespeicherten Daten, Berichtigung fehlerhafter Informationen, Löschung Ihrer Daten (unter bestimmten Bedingungen), Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungsarten. Diese Rechte sind nicht absolut und können in manchen Fällen durch gesetzliche Verpflichtungen unsererseits eingeschränkt sein.
• Rechtsgrundlagen der Verarbeitung: Wir verarbeiten Ihre Daten auf verschiedenen rechtlichen Grundlagen – meist auf Basis Ihrer Einwilligung, zur Erfüllung eines Vertrags mit Ihnen, aufgrund gesetzlicher Verpflichtungen oder aus berechtigtem Interesse. Je nach Rechtsgrundlage haben Sie unterschiedliche Rechte und Widerspruchsmöglichkeiten.
• Datentransfers: Manche unserer Dienstleister befinden sich außerhalb der EU. In diesen Fällen stellen wir sicher, dass geeignete Garantien bestehen – etwa durch Standardvertragsklauseln oder Zertifizierungen – um Ihre Daten auch international zu schützen.

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden, um Änderungen in unseren Praktiken, rechtlichen Anforderungen oder Diensten widerzuspiegeln. Wesentliche Änderungen werden wir Ihnen rechtzeitig mitteilen, damit Sie informiert bleiben und Ihre Rechte wahrnehmen können.