Wir erheben verschiedene Kategorien personenbezogener Daten, um Ihnen ein hochwertiges Lernerlebnis bieten zu können. Die Art der gesammelten Informationen hängt davon ab, wie Sie mit unserer Plattform interagieren und welche Dienste Sie nutzen. Nicht alle Datentypen werden von allen Nutzern erfasst – es kommt darauf an, welche Features Sie aktivieren.

Bei der Registrierung für ein Konto bitten wir Sie um grundlegende Identifikationsinformationen. Diese direkten Angaben bilden die Basis für Ihr persönliches Profil und ermöglichen uns die Bereitstellung individualisierter Bildungsdienste.

Direkt von Ihnen bereitgestellte Daten

• Registrierungsinformationen wie Name, Benutzername und Geburtsdatum werden erfasst, wenn Sie ein Konto erstellen. Diese Grunddaten ermöglichen uns die eindeutige Identifikation Ihres Profils innerhalb unseres Systems.
• Profilinformationen einschließlich Bildungshintergrund, Lernziele und Interessengebiete helfen uns dabei, passende Kurse und Materialien zu empfehlen. Sie können diese Angaben jederzeit in Ihren Kontoeinstellungen aktualisieren oder ergänzen.
• Zahlungsinformationen werden verarbeitet, wenn Sie kostenpflichtige Kurse oder Premium-Features erwerben möchten. Wir speichern nur die für zukünftige Transaktionen notwendigen Referenzdaten, während sensible Zahlungsdetails direkt bei unseren Zahlungsdienstleistern verbleiben.
• Kommunikationsdaten aus Ihrem Kontakt mit unserem Support-Team, Feedback-Formularen oder Umfragen werden gespeichert, um die Servicequalität kontinuierlich zu verbessern und auf Ihre individuellen Anliegen eingehen zu können.

Automatisch erfasste Nutzungsdaten

• Lernaktivitäten inklusive angesehener Videos, abgeschlossener Übungen, erzielter Testergebnisse und Kursfortschritte werden protokolliert. Diese Informationen sind wesentlich für die Ausstellung von Zertifikaten und die Nachverfolgung Ihres persönlichen Lernwegs.
• Technische Geräteinformationen wie Browsertyp, Betriebssystem, IP-Adresse und Gerätekennung werden automatisch übermittelt, wenn Sie auf unsere Plattform zugreifen. Solche Daten helfen uns bei der Fehlerbehebung und Optimierung der Plattformleistung für verschiedene Gerätetypen.
• Nutzungsstatistiken zeigen uns, welche Bereiche der Plattform Sie besuchen, wie lange Sie dort verweilen und welche Funktionen Sie besonders häufig verwenden. Durch die Analyse dieser Verhaltensmuster können wir die Benutzerfreundlichkeit stetig verbessern.
• Cookie-Daten und ähnliche Tracking-Technologien ermöglichen es uns, Sie bei wiederkehrenden Besuchen zu erkennen und Ihre Präferenzen zu speichern. In Ihren Browsereinstellungen können Sie die Cookie-Nutzung teilweise oder vollständig deaktivieren, was allerdings die Funktionalität einschränken kann.

Von Dritten erhaltene Informationen

• Single-Sign-On-Dienste übermitteln uns Basisdaten aus Ihrem bestehenden Konto bei externen Anbietern, wenn Sie sich über diese Methode registrieren oder anmelden. Typischerweise umfasst dies Namen, E-Mail-Adresse und Profilbild – abhängig von Ihren dortigen Freigabeeinstellungen.
• Partnerschulen oder Unternehmenslizenzen können ergänzende Informationen wie Matrikelnummern, Abteilungszugehörigkeit oder Gruppenzuordnungen bereitstellen. Dies geschieht ausschließlich im Rahmen offizieller Kooperationsvereinbarungen mit entsprechenden Datenschutzklauseln.
• Öffentlich verfügbare Quellen werden in Einzelfällen konsultiert, um Profildaten zu verifizieren oder bei berechtigtem Verdacht auf Identitätsmissbrauch zu prüfen. Solche Nachforschungen erfolgen nur bei konkretem Anlass und niemals routinemäßig.

Die von uns gesammelten Daten dienen verschiedenen Zwecken, die alle darauf abzielen, Ihr Lernerlebnis zu optimieren und unsere Dienste zuverlässig bereitzustellen. Wir verarbeiten Ihre Informationen stets zweckgebunden und beschränken uns auf das notwendige Maß – nie sammeln wir Daten "auf Vorrat".

Jede Verarbeitung basiert auf einer rechtlichen Grundlage: Ihre Einwilligung, die Erfüllung eines Vertrags, gesetzliche Verpflichtungen oder berechtigte Interessen. Bei Letzterem wägen wir sorgfältig zwischen unseren Geschäftsinteressen und Ihren Rechten ab.

• Ausstellung von Zertifikaten und Nachweisen erfolgt auf Basis Ihrer erfassten Lernaktivitäten. Diese offiziellen Dokumente belegen Ihre erworbenen Kompetenzen und können von Ihnen für berufliche oder akademische Zwecke verwendet werden.
• Betrugsprävention und Sicherheitsmaßnahmen schützen sowohl Sie als auch andere Nutzer vor Missbrauch. Wir überwachen verdächtige Aktivitäten, prüfen ungewöhnliche Anmeldemuster und ergreifen Maßnahmen gegen Verstöße gegen unsere Nutzungsbedingungen.
• Einhaltung rechtlicher Verpflichtungen kann die Offenlegung oder Aufbewahrung von Daten erforderlich machen. In solchen Fällen befolgen wir die geltenden Gesetze und behördlichen Anordnungen, soweit diese rechtmäßig und angemessen sind.
• Zahlungsabwicklung und Rechnungsstellung benötigt bestimmte persönliche und transaktionsbezogene Informationen. Diese werden sicher verarbeitet und gemäß steuerrechtlicher Aufbewahrungspflichten gespeichert.
• Marketing und Werbemaßnahmen werden nur mit Ihrer ausdrücklichen Zustimmung durchgeführt. Sie können diese Einwilligung jederzeit widerrufen, ohne dass dies Auswirkungen auf Ihre sonstigen Nutzungsrechte hätte.

Unsere Plattform integriert verschiedene Dienste von Drittanbietern, die für bestimmte Funktionalitäten unverzichtbar sind. Diese externen Partner können eigenständig Daten über Sie erfassen – teilweise direkt, teilweise über uns als Vermittler. Wir wählen solche Partner sorgfältig aus und stellen sicher, dass sie angemessene Datenschutzstandards einhalten.

Es ist wichtig zu verstehen, dass wir nur begrenzten Einfluss auf die Datenschutzpraktiken Dritter haben. Während wir vertragliche Vereinbarungen mit ihnen treffen, bleiben sie eigenständige Datenverantwortliche für die von ihnen direkt erhobenen Informationen.

Analysedienste und Leistungsüberwachung

Wir setzen Analysetools ein, um die Nutzung unserer Plattform zu verstehen und technische Probleme zu identifizieren. Diese Dienste erfassen Informationen über Ihre Interaktionen mit unserer Website, erstellen Nutzungsstatistiken und helfen uns, Engpässe oder Fehler zu erkennen. Die dabei gesammelten Daten werden typischerweise anonymisiert oder pseudonymisiert, sodass keine direkte Identifikation möglich ist.

Zahlungsdienstleister

Wenn Sie kostenpflichtige Dienste erwerben, werden Ihre Zahlungsinformationen direkt an spezialisierte Zahlungsabwickler übermittelt. Wir erhalten nur Bestätigungen über erfolgreiche Transaktionen sowie minimale Referenzdaten – niemals Ihre vollständigen Kreditkartennummern oder Bankdaten. Diese Dienstleister unterliegen strengen Sicherheitsstandards der Finanzbranche und verfügen über eigene umfassende Datenschutzerklärungen.

Content Delivery Networks

Zur Beschleunigung der Auslieferung von Videos und anderen großen Dateien nutzen wir Content Delivery Networks. Diese weltweit verteilten Server-Netzwerke speichern Kopien unserer Inhalte und liefern sie von geografisch nahen Standorten aus. Dabei können technische Daten wie IP-Adressen und Zugriffszeiten protokolliert werden, um die Leistung zu optimieren und unbefugte Zugriffe zu verhindern.

Kommunikationsplattformen

Features wie Live-Webinare, Video-Konferenzen oder Chat-Funktionen werden oft über spezialisierte Kommunikationsanbieter bereitgestellt. Diese können Audio-, Video- und Textdaten verarbeiten, die während Ihrer Teilnahme entstehen. Informieren Sie sich vor der Nutzung solcher Features über die jeweiligen Datenschutzbestimmungen – in den meisten Fällen verlinken wir direkt darauf.

• Social-Media-Plugins ermöglichen das Teilen von Inhalten auf externen Plattformen. Schon das Laden solcher Plugins kann Informationen an die jeweiligen Netzwerke übermitteln – selbst wenn Sie nicht aktiv teilen. Sie können dies durch entsprechende Browser-Einstellungen oder Add-ons unterbinden.
• E-Mail-Versanddienste verarbeiten Ihre E-Mail-Adresse und den Nachrichteninhalt, wenn wir Ihnen automatisierte oder personalisierte Mitteilungen senden. Diese Dienstleister dürfen die Daten ausschließlich für den Versand verwenden und nicht für eigene Zwecke auswerten.
• Cloud-Speicheranbieter hosten Teile unserer Infrastruktur und können technischen Zugang zu gespeicherten Daten haben. Wir setzen auf etablierte Anbieter mit robusten Sicherheitsmaßnahmen und Zertifizierungen, die regelmäßig von unabhängigen Stellen überprüft werden.

Der Schutz Ihrer Daten hat für Firoxmezon höchste Priorität. Wir haben umfassende technische und organisatorische Maßnahmen implementiert, um Ihre Informationen vor unbefugtem Zugriff, Verlust, Manipulation oder Zerstörung zu schützen. Sicherheit verstehen wir als kontinuierlichen Prozess – wir überprüfen und aktualisieren unsere Schutzmaßnahmen regelmäßig, um mit sich entwickelnden Bedrohungen Schritt zu halten.

Trotz aller Vorkehrungen müssen wir ehrlich sein: Absolute Sicherheit gibt es nicht. Die Übertragung von Daten über das Internet birgt immer gewisse Risiken. Wir tun alles in unserer Macht Stehende, um diese Risiken zu minimieren – aber auch Sie sollten grundlegende Sicherheitspraktiken befolgen.

• Zugriffskontrollen beschränken den Zugang zu personenbezogenen Daten auf autorisierte Mitarbeiter, die diese Informationen für ihre Arbeit benötigen. Jeder Zugriff wird protokolliert und kann bei Bedarf nachvollzogen werden. Unsere Mitarbeiter sind vertraglich zur Vertraulichkeit verpflichtet und werden regelmäßig in Datenschutzpraktiken geschult.
• Sichere Passwörter sind Ihre erste Verteidigungslinie – wir setzen Mindestanforderungen an Passwortlänge und -komplexität durch. Zusätzlich bieten wir Zwei-Faktor-Authentifizierung an, die wir allen Nutzern dringend empfehlen. Speichern Sie Ihre Zugangsdaten niemals im Browser oder in ungesicherten Dokumenten.
• Regelmäßige Backups Ihrer Daten schützen vor Datenverlust durch technische Ausfälle oder Katastrophen. Diese Sicherungskopien werden verschlüsselt und an geografisch getrennten Standorten gespeichert. Im Notfall können wir Ihr Konto und Ihren Lernfortschritt wiederherstellen.
• Penetrationstests durch externe Sicherheitsexperten helfen uns, Schwachstellen zu identifizieren, bevor sie von Angreifern ausgenutzt werden können. Wir führen solche Tests in regelmäßigen Abständen durch und beheben entdeckte Probleme umgehend nach Priorität.
• Datenminimierung bedeutet, dass wir nur die Daten sammeln und speichern, die wir wirklich benötigen. Sobald Informationen ihren Zweck erfüllt haben und keine gesetzlichen Aufbewahrungspflichten bestehen, werden sie sicher gelöscht. Überprüfen Sie regelmäßig Ihre gespeicherten Daten und entfernen Sie nicht mehr benötigte Informationen.
• Incident-Response-Pläne stellen sicher, dass wir bei Sicherheitsvorfällen schnell und koordiniert reagieren können. Im unwahrscheinlichen Fall einer Datenpanne werden betroffene Nutzer und gegebenenfalls Aufsichtsbehörden unverzüglich informiert, wie es gesetzlich vorgeschrieben ist.

Sie haben weitreichende Rechte bezüglich der Kontrolle über Ihre personenbezogenen Daten. Diese Rechte sind nicht nur theoretischer Natur – wir haben Prozesse etabliert, um Ihre Anfragen zeitnah und vollständig zu bearbeiten. In den meisten Fällen können Sie viele dieser Rechte direkt über Ihre Kontoeinstellungen ausüben, ohne uns kontaktieren zu müssen.

Die Ausübung dieser Rechte ist für Sie grundsätzlich kostenfrei. Nur in Ausnahmefällen – etwa bei offensichtlich unbegründeten oder exzessiven Anfragen – können wir ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.

• Das Recht auf Auskunft ermöglicht es Ihnen, eine Kopie aller über Sie gespeicherten personenbezogenen Daten anzufordern. Sie erhalten einen umfassenden Überblick darüber, welche Informationen wir haben, woher sie stammen, wie wir sie verwenden und an wen sie gegebenenfalls weitergegeben wurden. Wir beantworten solche Anfragen innerhalb eines Monats, in komplexen Fällen kann sich diese Frist auf bis zu drei Monate verlängern.
• Das Recht auf Berichtigung gestattet Ihnen die Korrektur unrichtiger oder unvollständiger Daten. Die meisten Profilinformationen können Sie direkt in Ihren Kontoeinstellungen aktualisieren. Für Änderungen an Daten, auf die Sie keinen direkten Zugriff haben, kontaktieren Sie uns bitte – wir werden Korrekturen nach Überprüfung Ihrer Identität umgehend vornehmen.
• Das Recht auf Löschung, manchmal als "Recht auf Vergessenwerden" bezeichnet, erlaubt Ihnen unter bestimmten Umständen die Entfernung Ihrer Daten. Dies gilt insbesondere, wenn die Daten nicht mehr für die ursprünglichen Zwecke benötigt werden oder Sie Ihre Einwilligung widerrufen. Beachten Sie jedoch, dass gesetzliche Aufbewahrungspflichten uns in manchen Fällen an einer sofortigen Löschung hindern können.
• Das Recht auf Einschränkung der Verarbeitung ermöglicht es Ihnen, die Nutzung Ihrer Daten vorübergehend zu begrenzen, wenn Sie beispielsweise die Richtigkeit der Daten bestreiten oder Einwände gegen die Verarbeitung erhoben haben. Während dieser Zeit werden Ihre Daten nur gespeichert, aber nicht aktiv verarbeitet – außer mit Ihrer Einwilligung oder für bestimmte rechtlich zulässige Zwecke.
• Das Recht auf Datenübertragbarkeit gibt Ihnen die Möglichkeit, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten und gegebenenfalls an einen anderen Anbieter übermitteln zu lassen. Dies erleichtert einen möglichen Wechsel zu einer anderen Bildungsplattform und fördert Ihre Kontrolle über Ihre eigenen Informationen.
• Das Widerspruchsrecht erlaubt Ihnen, gegen bestimmte Verarbeitungen Ihrer Daten Einspruch zu erheben – insbesondere gegen Direktmarketing oder Profilbildung. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung ist für Rechtsforderungen erforderlich.

Um eines dieser Rechte auszuüben, müssen wir zunächst Ihre Identität verifizieren, um zu verhindern, dass Unbefugte auf Ihre Daten zugreifen. Dies geschieht typischerweise durch Abgleich mit Ihren Kontodaten oder durch zusätzliche Sicherheitsfragen. Wenn Sie mit unserer Entscheidung über Ihre Anfrage nicht zufrieden sind, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.