Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Bei Fragen zum Datenschutz können Sie sich direkt an diese Adresse wenden. Wir antworten normalerweise innerhalb von drei Werktagen.

Welche Daten wir erheben

Die Art der Daten, die wir sammeln, hängt davon ab, wie Sie unsere Dienste nutzen. Hier ist eine Übersicht:

Bei der Registrierung

• Name und E-Mail-Adresse
• Gewähltes Passwort (verschlüsselt gespeichert)
• Zeitstempel der Registrierung

Während der Nutzung unserer Lernplattform

• Kursfortschritte und abgeschlossene Module
• Antworten auf Übungen und Quizfragen
• Persönliche Notizen zu Lektionen
• Aktivitätsprotokolle für Ihre Lernstatistiken

Technische Informationen

• IP-Adresse (wird nach 7 Tagen anonymisiert)
• Browser-Typ und Version
• Betriebssystem
• Zugriffszeitpunkte

Wir sammeln keine Daten, die wir nicht wirklich brauchen. Sensible Kategorien wie Gesundheitsdaten oder politische Überzeugungen erfassen wir grundsätzlich nicht.

Wie wir Ihre Daten verwenden

Ihre Daten nutzen wir ausschließlich für folgende Zwecke:

Wir verkaufen Ihre Daten niemals an Dritte. Marketing-E-Mails versenden wir nur mit Ihrer ausdrücklichen Zustimmung, die Sie jederzeit widerrufen können.

Weitergabe an Dritte

In bestimmten Fällen arbeiten wir mit externen Dienstleistern zusammen. Diese haben nur Zugriff auf die Daten, die sie für ihre Aufgabe benötigen.

Unsere Dienstleister

• Hosting-Provider: Server stehen in Deutschland, unterliegen DSGVO-konformen Verträgen
• Zahlungsdienstleister: Verarbeiten Zahlungsinformationen nur für Transaktionszwecke
• E-Mail-Versand: Verwaltung von System-E-Mails und Newsletter (bei Einwilligung)

Alle Dienstleister haben mit uns einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Sie dürfen Ihre Daten nur nach unseren Weisungen verarbeiten.

Rechtliche Verpflichtungen

In seltenen Fällen müssen wir Daten offenlegen, wenn:

• Eine gerichtliche Anordnung vorliegt
• Behörden im Rahmen gesetzlicher Befugnisse Auskunft verlangen
• Wir unsere rechtlichen Interessen schützen müssen

Ihre Rechte

Die DSGVO gibt Ihnen umfangreiche Rechte bezüglich Ihrer personenbezogenen Daten. Sie können diese Rechte jederzeit ausüben, indem Sie uns kontaktieren.

Sicherheitsmaßnahmen

Wir schützen Ihre Daten mit modernen technischen und organisatorischen Maßnahmen:

Technische Sicherheit

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Passwörter werden mit bcrypt gehasht und gesalzen
• Regelmäßige Sicherheitsupdates und Penetrationstests
• Firewall-geschützte Server in deutschen Rechenzentren
• Tägliche verschlüsselte Backups mit geografischer Trennung

Organisatorische Maßnahmen

• Strenge Zugriffsbeschränkungen für Mitarbeiter
• Regelmäßige Schulungen zum Datenschutz
• Dokumentierte Prozesse für Datenschutzvorfälle
• Vertraulichkeitsvereinbarungen mit allen Mitarbeitern

Trotz aller Vorsichtsmaßnahmen kann keine Übertragung über das Internet zu 100% sicher sein. Wir empfehlen Ihnen, ein starkes Passwort zu verwenden und es nicht mit anderen zu teilen.

Cookies und Tracking

Unsere Website verwendet nur technisch notwendige Cookies. Diese sind für die Funktion der Plattform erforderlich und können nicht abgelehnt werden.

Was wir verwenden

• Session-Cookie: Hält Sie während Ihres Besuchs eingeloggt (wird beim Schließen des Browsers gelöscht)
• Präferenz-Cookie: Speichert Ihre Einstellungen wie Sprache oder Theme (12 Monate)

Was wir NICHT verwenden

Wir setzen keine Analyse-Tools wie Google Analytics ein. Wir nutzen kein Facebook-Pixel oder ähnliche Tracking-Technologien. Es gibt keine Cookies von Drittanbietern auf unserer Seite.

Unsere eigenen Statistiken erstellen wir aus aggregierten, anonymisierten Serverprotokollen. Dabei können wir nicht auf einzelne Nutzer zurückschließen.

Datenspeicherung und Löschung

Wir löschen Ihre Daten, sobald wir sie nicht mehr brauchen. Die konkrete Dauer hängt vom Zweck ab:

Automatische Löschfristen

• IP-Adressen werden nach 7 Tagen anonymisiert
• Nicht bestätigte Registrierungen nach 48 Stunden
• Inaktive Accounts nach 24 Monaten (mit vorheriger E-Mail-Erinnerung)
• Newsletter-Adressen sofort nach Abmeldung

Gesetzliche Aufbewahrung

Rechnungen und buchhalterische Unterlagen müssen wir 10 Jahre aufbewahren. Diese werden aber nach Ablauf der Frist automatisch gelöscht.

Nach Löschung Ihres Accounts entfernen wir alle personenbezogenen Daten innerhalb von 30 Tagen. Anonymisierte Statistiken behalten wir zur Verbesserung unserer Dienste.

Minderjährige

Unsere Dienste richten sich an Erwachsene. Personen unter 16 Jahren dürfen sich nur mit Zustimmung der Erziehungsberechtigten registrieren.

Falls Sie vermuten, dass wir versehentlich Daten von Minderjährigen ohne entsprechende Zustimmung erhoben haben, informieren Sie uns bitte sofort. Wir werden diese Daten dann umgehend löschen.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren, um Änderungen in unseren Praktiken oder rechtlichen Anforderungen widerzuspiegeln.

Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen deutlichen Hinweis auf unserer Website. Die aktuelle Version finden Sie immer unter opaliqviaent.com/privacy-statement.html.

Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um über den Schutz Ihrer Daten informiert zu bleiben.

Beschwerderecht

Wenn Sie der Meinung sind, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten, können Sie sich an uns wenden. Wir nehmen Ihre Bedenken ernst und bemühen uns um eine schnelle Klärung.

Zusätzlich haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Sachsen ist dies: