Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Sollten Sie Fragen zum Datenschutz haben, können Sie uns jederzeit über die angegebenen Kontaktdaten erreichen. Wir nehmen Ihre Anliegen ernst und bemühen uns um schnelle Antworten – normalerweise innerhalb von drei Werktagen.

Grundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten gemäß den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Die Verarbeitung erfolgt ausschließlich auf Grundlage gesetzlicher Erlaubnistatbestände.

Rechtsgrundlagen

• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigte Interessen unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO)

Bevor wir Ihre Daten verarbeiten, prüfen wir sorgfältig die rechtliche Grundlage. Bei berechtigten Interessen wägen wir diese gegen Ihre Interessen ab – Ihre Grundrechte haben Vorrang.

Welche Daten wir erheben

Die Art der erhobenen Daten hängt davon ab, wie Sie unsere Dienste nutzen. Grundsätzlich erfassen wir nur das Nötigste.

Automatisch erhobene Daten

Wenn Sie unsere Website besuchen, erfasst unser Server automatisch bestimmte technische Informationen:

• IP-Adresse des anfragenden Rechners (gekürzt nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgte (Referrer)
• Verwendeter Browser und Betriebssystem
• Name Ihres Internet-Providers

Diese Daten werden hauptsächlich zur Fehlerdiagnose und Verbesserung unserer Dienste genutzt. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Wie wir Ihre Daten nutzen

Transparenz ist uns wichtig. Hier eine klare Übersicht der Verarbeitungszwecke:

1. Vertragsabwicklung: Wenn Sie sich für unsere Bildungsprogramme anmelden, nutzen wir Ihre Daten zur Durchführung der Kurse, zur Kommunikation über Lerninhalte und zur Ausstellung von Zertifikaten.
2. Kundenbetreuung: Ihre Kontaktdaten verwenden wir, um auf Anfragen zu reagieren, technische Unterstützung zu leisten und Sie über wichtige Änderungen zu informieren.
3. Qualitätsverbesserung: Anonymisierte Nutzungsdaten helfen uns, unsere Lerninhalte zu verbessern und technische Probleme zu identifizieren.
4. Rechtliche Verpflichtungen: Bestimmte Daten müssen wir aufgrund gesetzlicher Anforderungen speichern – etwa für die Buchhaltung oder zur Erfüllung steuerrechtlicher Pflichten.

Datenweitergabe und Drittanbieter

Grundsätzlich behalten wir Ihre Daten für uns. Manchmal ist eine Weitergabe jedoch notwendig oder sinnvoll:

Technische Dienstleister

Für den Betrieb unserer Plattform arbeiten wir mit sorgfältig ausgewählten Partnern zusammen. Diese agieren als Auftragsverarbeiter gemäß Art. 28 DSGVO:

• Hosting-Provider für unsere Server (Standort: Deutschland)
• E-Mail-Versanddienstleister für Kurskommunikation
• Zahlungsdienstleister für sichere Transaktionen
• Cloud-Speicher für Kursmaterialien

Mit allen Dienstleistern haben wir Auftragsverarbeitungsverträge geschlossen, die strenge Datenschutzstandards gewährleisten. Sie dürfen Ihre Daten nur nach unseren Anweisungen verarbeiten.

Gesetzliche Anforderungen

In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten an Behörden weiterzugeben – etwa bei rechtskräftigen Gerichtsbeschlüssen oder zur Aufklärung von Straftaten. Das kommt aber äußerst selten vor.

Internationale Datentransfers

Wenn möglich, nutzen wir Dienstleister mit Serverstandorten in Deutschland oder der EU. Sollte ausnahmsweise ein Transfer in Drittländer erforderlich sein, stellen wir durch geeignete Garantien (Standardvertragsklauseln der EU-Kommission) ein angemessenes Schutzniveau sicher.

Speicherdauer und Löschung

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach werden sie routinemäßig gelöscht.

Konkrete Speicherfristen

• Vertragsdaten: Während der Vertragslaufzeit plus 3 Jahre nach Vertragsende (gesetzliche Gewährleistungsfristen)
• Rechnungsunterlagen: 10 Jahre (steuerrechtliche Aufbewahrungspflicht gemäß § 147 AO)
• Korrespondenz: In der Regel 2 Jahre nach letztem Kontakt, sofern keine längeren Fristen gelten
• Server-Logs: 7 Tage (IP-Adressen werden danach automatisch gekürzt)
• Lernfortschritte: 5 Jahre nach Kursabschluss oder bis zum Widerruf Ihrer Einwilligung

Nach Ablauf der Fristen löschen wir Ihre Daten unwiderruflich oder anonymisieren sie. Anonymisierte Daten können wir für statistische Zwecke unbegrenzt nutzen, da sie keinen Personenbezug mehr haben.

Ihre Rechte

Die DSGVO gewährt Ihnen umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Diese können Sie jederzeit bei uns geltend machen.

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, welche Daten wir über Sie gespeichert haben. Fordern Sie eine kostenlose Auskunft an – wir antworten innerhalb eines Monats mit einer vollständigen Übersicht inklusive Verarbeitungszweck, Empfänger und Speicherdauer.

Berichtigung und Vervollständigung (Art. 16 DSGVO)

Sind Ihre Daten unrichtig oder unvollständig? Teilen Sie uns die korrekten Informationen mit, und wir passen sie umgehend an. Das gilt besonders für Kontaktdaten und Rechnungsinformationen.

Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, wenn:

• Die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind
• Sie Ihre Einwilligung widerrufen und es keine andere Rechtsgrundlage gibt
• Sie Widerspruch gegen die Verarbeitung einlegen
• Die Daten unrechtmäßig verarbeitet wurden

Beachten Sie: Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen. In diesem Fall sperren wir die Daten bis zum Ablauf der Frist.

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Statt einer vollständigen Löschung können Sie auch eine Einschränkung der Verarbeitung verlangen. Ihre Daten werden dann nur noch gespeichert, aber nicht aktiv genutzt – etwa während wir die Richtigkeit der Daten überprüfen.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten. Das erleichtert einen Wechsel zu einem anderen Anbieter. Wir stellen die Daten als CSV- oder JSON-Datei bereit.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten aufgrund berechtigter Interessen, können Sie jederzeit Widerspruch einlegen. Wir prüfen dann, ob zwingende schutzwürdige Gründe für die Verarbeitung vorliegen. Bei Direktwerbung können Sie ohne Angabe von Gründen widersprechen.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine einmal erteilte Einwilligung können Sie jederzeit widerrufen – formlos per E-Mail oder über Ihr Nutzerkonto. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Cookies und ähnliche Technologien

Unsere Website nutzt Cookies – kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Sie helfen uns, die Funktionalität zu verbessern und Ihre Präferenzen zu speichern.

Arten von Cookies

• Notwendige Cookies: Ermöglichen grundlegende Funktionen wie den Login oder den Warenkorb. Diese Cookies sind für den Betrieb der Website unerlässlich.
• Funktions-Cookies: Speichern Ihre Einstellungen (Sprache, Schriftgröße) für zukünftige Besuche.
• Analyse-Cookies: Helfen uns zu verstehen, wie Besucher unsere Website nutzen – ausschließlich in anonymisierter Form und nur mit Ihrer Zustimmung.

Sie können Cookies in Ihrem Browser jederzeit verwalten oder blockieren. Beachten Sie jedoch, dass dies die Funktionalität unserer Website einschränken kann. Die meisten Browser bieten eine "Do Not Track"-Funktion, die wir respektieren.

Cookie-Einstellungen verwalten

Über unser Cookie-Banner können Sie Ihre Präferenzen festlegen. Diese Einstellungen können Sie jederzeit in der Fußzeile unserer Website ändern. Wir speichern Ihre Entscheidung für 12 Monate.

Sicherheitsmaßnahmen

Der Schutz Ihrer Daten hat für uns höchste Priorität. Wir setzen moderne technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

Technische Sicherheit

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Speicherung sensibler Daten in unseren Datenbanken
• Regelmäßige Sicherheitsupdates und Patches
• Firewall-Systeme und Intrusion-Detection
• Tägliche Backups mit verschlüsselter Aufbewahrung

Organisatorische Maßnahmen

• Zugriffsbeschränkungen – nur autorisierte Mitarbeiter haben Zugang zu personenbezogenen Daten
• Vertraulichkeitserklärungen für alle Mitarbeiter
• Regelmäßige Schulungen zum Datenschutz
• Dokumentierte Prozesse für Datenschutzvorfälle
• Jährliche Sicherheitsaudits durch externe Experten

Trotz aller Vorsichtsmaßnahmen ist keine Datenübertragung über das Internet absolut sicher. Auch Sie sollten Ihre Zugangsdaten vertraulich behandeln und uns verdächtige Aktivitäten sofort melden.

Daten von Minderjährigen

Unsere Bildungsprogramme richten sich an Erwachsene. Sollten Jugendliche unter 16 Jahren unsere Dienste nutzen wollen, benötigen wir die Einwilligung der Erziehungsberechtigten.

Wir erheben wissentlich keine Daten von Kindern ohne entsprechende Zustimmung. Falls Sie feststellen, dass uns unbeabsichtigt Daten eines Minderjährigen vorliegen, kontaktieren Sie uns bitte umgehend. Wir werden diese Informationen unverzüglich löschen.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung entspricht dem aktuellen Stand von Februar 2025. Durch Weiterentwicklung unserer Website oder Änderungen gesetzlicher Vorgaben kann eine Anpassung erforderlich werden.

Wesentliche Änderungen kündigen wir rechtzeitig per E-Mail an registrierte Nutzer an. Wir empfehlen, diese Seite regelmäßig zu besuchen, um über aktuelle Datenschutzpraktiken informiert zu bleiben.

Die jeweils gültige Version finden Sie stets unter nexivalumos.com/personal-data.html. Ältere Versionen archivieren wir auf Anfrage.

Beschwerderecht bei Aufsichtsbehörde

Sollten Sie der Meinung sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnortes wenden. Eine vollständige Liste der deutschen Datenschutzbehörden finden Sie auf der Website des Bundesbeauftragten für den Datenschutz.

Bevor Sie eine Beschwerde einreichen, würden wir uns freuen, wenn Sie zunächst direkt mit uns Kontakt aufnehmen. Oft lassen sich Anliegen schnell und unbürokratisch klären.