Bei Olimarethq nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst und möchten, dass Sie verstehen, wie wir mit Ihren Informationen umgehen. Diese Datenschutzerklärung beschreibt detailliert, welche Daten wir sammeln, warum wir sie benötigen und wie wir sie schützen – denn Transparenz ist für uns keine leere Phrase, sondern gelebte Praxis. Als Bildungsplattform verarbeiten wir Ihre Daten ausschließlich, um Ihnen bestmögliche Lernerfahrungen zu bieten und unsere Dienste kontinuierlich zu verbessern.
Wir haben uns dazu verpflichtet, die Datenschutz-Grundverordnung (DSGVO) sowie alle relevanten deutschen Datenschutzgesetze einzuhalten. Das bedeutet konkret: Sie behalten die Kontrolle über Ihre Daten, können jederzeit Auskunft verlangen und Ihre Rechte geltend machen. Diese Erklärung gilt für alle Nutzer unserer Plattform, unabhängig davon, ob Sie als Lernende, Lehrende oder einfach als Interessent auf unsere Dienste zugreifen.
Im Rahmen Ihrer Nutzung unserer Bildungsplattform erheben wir verschiedene Kategorien personenbezogener Daten – manche davon geben Sie uns direkt, andere entstehen automatisch während Ihrer Interaktion mit unseren Diensten. Wir beschränken uns dabei stets auf das notwendige Minimum und sammeln nur Informationen, die für die Bereitstellung unserer Bildungsangebote tatsächlich erforderlich sind. Jede Datenerhebung folgt einem konkreten Zweck, den wir transparent kommunizieren.
Zu den verschiedenen Datenkategorien gehören sowohl grundlegende Registrierungsinformationen als auch detailliertere Nutzungsdaten, die uns helfen, Ihre Lernerfahrung zu personalisieren. Dabei behandeln wir sensible Bildungsdaten mit besonderer Sorgfalt und schützen sie durch erweiterte Sicherheitsmaßnahmen. Die folgende Aufstellung gibt Ihnen einen umfassenden Überblick über alle Datenarten, die wir möglicherweise verarbeiten.
Die Verarbeitung Ihrer Daten erfolgt stets auf Grundlage rechtlicher Erlaubnistatbestände – entweder aufgrund Ihrer Einwilligung, zur Erfüllung unserer vertraglichen Verpflichtungen, zur Einhaltung gesetzlicher Anforderungen oder aufgrund berechtigter Interessen. Wir setzen Ihre Informationen niemals für Zwecke ein, die nicht mit dem ursprünglichen Erhebungszweck vereinbar sind, ohne Sie zuvor darüber zu informieren und gegebenenfalls Ihre erneute Zustimmung einzuholen. Transparenz bei der Datennutzung ist uns wichtig, weshalb wir hier alle wesentlichen Verarbeitungszwecke offen darlegen.
Unsere Datenverarbeitung orientiert sich am Grundsatz der Zweckbindung und Datenminimierung – wir nutzen nur die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind. Dabei berücksichtigen wir stets Ihre Interessen und Grundrechte und treffen angemessene technische sowie organisatorische Schutzmaßnahmen. Die nachfolgenden Verwendungszwecke decken das gesamte Spektrum unserer Bildungsdienstleistungen ab.
Primär nutzen wir Ihre Daten zur Bereitstellung der von Ihnen gebuchten Kurse und Lernmaterialien – das schließt die technische Zurverfügungstellung von Inhalten, die Verwaltung Ihres Kontos und die Ermöglichung interaktiver Funktionen ein. Wir analysieren Nutzungsmuster, um die Benutzerfreundlichkeit unserer Plattform zu verbessern, technische Fehler zu identifizieren und neue Features zu entwickeln, die Ihren Lernprozess unterstützen. Durch die Auswertung von Leistungsdaten können wir außerdem die didaktische Qualität unserer Kurse optimieren und Lernmaterialien kontinuierlich anpassen.
Basierend auf Ihren Interessen, bisherigen Kursaktivitäten und angegebenen Lernzielen erstellen wir maßgeschneiderte Kursempfehlungen, die zu Ihrem individuellen Bildungsweg passen. Wir passen Schwierigkeitsgrade automatisch an Ihren Fortschritt an und schlagen ergänzende Lerninhalte vor, die Wissenslücken schließen können – ein bisschen wie ein persönlicher Lernbegleiter, der Ihre Stärken und Entwicklungsbereiche kennt. Diese Personalisierung erstreckt sich auch auf die Benutzeroberfläche, Benachrichtigungseinstellungen und die Präsentation von Inhalten in einem für Sie optimalen Format.
Wir verwenden Ihre Kontaktdaten, um Ihnen wichtige Informationen über Kursaktualisierungen, Systemwartungen oder Änderungen unserer Geschäftsbedingungen zuzusenden – das sind essenzielle Benachrichtigungen, die Sie über den Betrieb der Plattform informiert halten. Darüber hinaus nutzen wir Ihre Daten zur Beantwortung von Support-Anfragen, zur Behebung technischer Probleme und zur Bereitstellung von Hilfestellungen bei Lernschwierigkeiten. Wenn Sie sich für unseren Newsletter angemeldet haben, informieren wir Sie auch über neue Kursangebote, Sonderaktionen oder interessante Bildungsinhalte – diese Marketing-Kommunikation können Sie jederzeit abbestellen.
Zum Schutz unserer gesamten Nutzergemeinschaft setzen wir Ihre Daten ein, um betrügerische Aktivitäten, Missbrauch der Plattform oder unbefugte Kontozugriffe zu erkennen und zu verhindern. Das beinhaltet die Überwachung verdächtiger Anmeldemuster, die Erkennung von Bot-Aktivitäten und die Verhinderung der unrechtmäßigen Weitergabe von Kursinhalten. Solche Sicherheitsmaßnahmen schützen nicht nur unsere Geschäftsinteressen, sondern auch die Integrität Ihrer persönlichen Daten und die Qualität der Lernumgebung für alle Teilnehmer.
In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten zu verarbeiten und aufzubewahren – beispielsweise zur Erfüllung steuerrechtlicher Dokumentationspflichten, zur Beantwortung behördlicher Anfragen oder zur Durchsetzung unserer Nutzungsbedingungen. Wir führen erforderliche Altersverifikationen durch, um die Einhaltung von Jugendschutzbestimmungen zu gewährleisten, und dokumentieren Vertragsabschlüsse gemäß gesetzlicher Anforderungen. Diese Verarbeitungen erfolgen ausschließlich im rechtlich vorgeschriebenen Umfang und werden nicht für andere Zwecke genutzt.
Olimarethq arbeitet mit verschiedenen Drittanbietern zusammen, um Ihnen ein umfassendes Bildungserlebnis zu bieten – diese Partner können im Rahmen ihrer Dienstleistungen ebenfalls Informationen über Sie sammeln. Wir wählen unsere Drittanbieter sorgfältig aus und verpflichten sie vertraglich, Datenschutzstandards einzuhalten, die unseren eigenen gleichwertig sind oder diese übertreffen. Dennoch unterliegen diese externen Dienste oft eigenen Datenschutzrichtlinien, die Sie gesondert zur Kenntnis nehmen sollten.
Für die Abwicklung von Zahlungen setzen wir zertifizierte Payment-Provider ein, die direkt Ihre Zahlungsinformationen verarbeiten – wir selbst erhalten dabei nur bestätigende Transaktionsdaten, keine vollständigen Kreditkartendetails. Diese Dienstleister erfassen Abrechnungsadressen, Zahlungsmethoden sowie Transaktionshistorien und unterliegen strengen PCI-DSS-Sicherheitsstandards. Die Verarbeitung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und Betrugsprävention.
Um die Nutzung unserer Plattform zu verstehen und zu verbessern, verwenden wir Analyse-Tools, die aggregierte Daten über Besucherverhalten, Seitenaufrufe und Nutzerflüsse sammeln. Diese Dienste setzen oft Cookies ein und können Ihre IP-Adresse, Browser-Fingerprints sowie Nutzungsmuster erfassen – wir anonymisieren diese Daten wo möglich und verwenden sie ausschließlich zu statistischen Zwecken. Sie können der Verwendung dieser Tools durch entsprechende Browser-Einstellungen oder Opt-out-Mechanismen widersprechen.
Unsere technische Infrastruktur basiert auf Cloud-Diensten renommierter Anbieter, die Ihre Kursinhalte, hochgeladenen Dateien und Nutzerdaten auf sicheren Servern speichern. Diese Hosting-Partner haben keinen direkten Zugriff auf Ihre personenbezogenen Daten, sondern stellen lediglich die technische Speicherinfrastruktur bereit – vergleichbar mit einem Tresor, dessen Schlüssel ausschließlich wir besitzen. Wir nutzen nur Anbieter mit Servern in der Europäischen Union oder mit zertifizierten Datenschutzgarantien.
Für Live-Unterricht, Webinare und interaktive Lernsessions integrieren wir möglicherweise Videokonferenz-Plattformen von Drittanbietern. Diese Dienste verarbeiten Audio- und Videodaten, Chat-Nachrichten sowie Teilnehmerlisten während der Sessions – einige bieten auch Aufzeichnungsfunktionen, die Sie vor jeder Sitzung deutlich kommuniziert bekommen. Die Nutzung dieser Tools erfolgt auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung.
Unsere Bildungsplattform enthält gelegentlich Links zu externen Websites, Ressourcen oder Lernmaterialien, die von unabhängigen Dritten betrieben werden und nicht unserer Kontrolle unterliegen. Diese externen Seiten haben eigene Datenschutzpraktiken, für die wir keine Verantwortung übernehmen können – es ist wie ein Wegweiser, der auf andere Grundstücke zeigt, deren Hausregeln wir nicht festlegen. Wir empfehlen Ihnen dringend, die Datenschutzerklärungen dieser Websites zu prüfen, bevor Sie dort personenbezogene Informationen eingeben oder Dienste nutzen.
Der Schutz Ihrer Daten hat für uns oberste Priorität, weshalb wir umfassende technische und organisatorische Maßnahmen ergreifen, um Ihre Informationen vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Unsere Sicherheitsstrategie basiert auf mehreren Ebenen – von der Verschlüsselung über Zugangskontrollen bis hin zu regelmäßigen Sicherheitsaudits durch unabhängige Experten. Dabei berücksichtigen wir den aktuellen Stand der Technik und passen unsere Schutzmaßnahmen kontinuierlich an neue Bedrohungsszenarien an.
Wir verstehen, dass vollständige Sicherheit in der digitalen Welt eine kontinuierliche Herausforderung darstellt – trotz unserer umfangreichen Vorkehrungen können wir absolute Sicherheit nicht garantieren, setzen aber alles daran, Risiken zu minimieren. Unsere Mitarbeiter werden regelmäßig in Datenschutz-Best-Practices geschult und sind zur Vertraulichkeit verpflichtet. Die nachfolgenden Abschnitte beschreiben unsere konkreten Sicherheitsmaßnahmen im Detail.
Alle Datenübertragungen zwischen Ihrem Gerät und unseren Servern erfolgen über moderne TLS-Verschlüsselung (Transport Layer Security), die Ihre Informationen während der Übermittlung vor unbefugtem Mitlesen schützt. Sensitive Daten wie Passwörter speichern wir ausschließlich in gehashter und gesalzener Form, sodass selbst wir Ihre ursprünglichen Zugangsdaten nicht rekonstruieren können – ein Verfahren, das Industriestandard ist und höchste Sicherheit bietet. Darüber hinaus verschlüsseln wir auch gespeicherte Daten auf unseren Servern und erstellen regelmäßige Backups, die an geografisch getrennten Standorten aufbewahrt werden.
Nur autorisierte Mitarbeiter mit berechtigtem Interesse haben Zugriff auf personenbezogene Daten, und dieser Zugriff wird streng nach dem Need-to-know-Prinzip verwaltet. Wir setzen rollenbasierte Zugriffskontrollsysteme ein, die protokollieren, wer wann auf welche Daten zugegriffen hat – diese Logs werden regelmäßig überprüft, um ungewöhnliche Aktivitäten zu erkennen. Externe Dienstleister erhalten nur minimalen Zugang zu den für ihre Aufgaben unbedingt erforderlichen Daten und sind vertraglich zur Einhaltung von Datenschutzbestimmungen verpflichtet.
Unsere Systeme werden rund um die Uhr durch automatisierte Sicherheitstools überwacht, die verdächtige Aktivitäten, Angriffsmuster oder Systemanomalien in Echtzeit erkennen können. Wir führen regelmäßig Penetrationstests und Sicherheitsaudits durch, um Schwachstellen proaktiv zu identifizieren und zu beheben, bevor sie ausgenutzt werden können. Für den Fall eines Sicherheitsvorfalls haben wir etablierte Notfallpläne, die eine schnelle Reaktion, Schadensbegrenzung und – falls erforderlich – die Information betroffener Nutzer sowie zuständiger Aufsichtsbehörden sicherstellen.
Wir folgen dem Grundsatz der Datenminimierung, sammeln also nur Informationen, die für definierte Zwecke tatsächlich erforderlich sind, und löschen oder anonymisieren Daten, sobald sie nicht mehr benötigt werden. Gesetzliche Aufbewahrungsfristen beachten wir natürlich, gehen aber darüber hinaus nicht – alte Nutzerkonten, die längere Zeit inaktiv sind, werden nach Ablauf angemessener Fristen zur Löschung vorgeschlagen. Diese Praxis reduziert nicht nur Sicherheitsrisiken, sondern respektiert auch Ihr Recht auf Vergessenwerden.
Als Nutzer unserer Plattform stehen Ihnen umfangreiche Rechte bezüglich Ihrer personenbezogenen Daten zu, die wir uneingeschränkt respektieren und deren Ausübung wir erleichtern möchten. Sie haben das Recht auf Auskunft über die von uns gespeicherten Daten, können deren Berichtigung verlangen, wenn sie unrichtig sind, und unter bestimmten Umständen deren Löschung fordern – etwa wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind. Darüber hinaus können Sie die Einschränkung der Verarbeitung verlangen, Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten (Datenportabilität) oder der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Diese Rechte können Sie direkt über Ihr Benutzerkonto ausüben, wo wir entsprechende Funktionen zur Datenverwaltung bereitstellen, oder durch Kontaktaufnahme mit unserem Support-Team. Wir werden Ihre Anfragen innerhalb der gesetzlichen Fristen bearbeiten – normalerweise innerhalb eines Monats, in komplexen Fällen mit entsprechender Begründung auch etwas länger. Sollten Sie mit unserer Datenverarbeitung unzufrieden sein, haben Sie auch das Recht, sich an die zuständige Datenschutzaufsichtsbehörde zu wenden.
Wenn Sie Fragen zu dieser Datenschutzerklärung haben, mehr über die Verarbeitung Ihrer spezifischen Daten erfahren möchten oder Bedenken hinsichtlich unserer Datenschutzpraktiken haben, ermutigen wir Sie ausdrücklich, sich mit uns in Verbindung zu setzen. Unser Support-Team steht Ihnen über das Hilfe-Center der Plattform zur Verfügung und beantwortet Ihre Datenschutzanfragen mit höchster Priorität – denn Ihr Vertrauen ist die Grundlage unserer Zusammenarbeit. Detaillierte Kontaktmöglichkeiten werden an anderer Stelle bereitgestellt.
Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden, um Änderungen in unseren Praktiken, neuen Funktionen der Plattform oder sich entwickelnden rechtlichen Anforderungen Rechnung zu tragen. Wesentliche Änderungen, die Ihre Rechte einschränken oder neue Verarbeitungszwecke einführen, werden wir Ihnen rechtzeitig mitteilen – entweder durch eine prominente Benachrichtigung auf der Plattform, per E-Mail oder durch die Anforderung einer erneuten Zustimmung bei Ihrem nächsten Login. Das Datum der letzten Aktualisierung wird stets am Anfang dieses Dokuments angezeigt, sodass Sie auf einen Blick erkennen können, ob sich etwas geändert hat.
Wir empfehlen Ihnen, diese Datenschutzerklärung gelegentlich zu überprüfen, um über unsere Datenschutzpraktiken informiert zu bleiben – besonders wenn Sie die Plattform nach längerer Pause wieder nutzen. Durch die weitere Nutzung unserer Dienste nach Veröffentlichung von Änderungen erklären Sie sich mit der aktualisierten Fassung einverstanden, sofern nicht ausdrücklich eine explizite Zustimmung erforderlich ist.
Bestimmte Funktionen oder Dienste auf unserer Plattform können zusätzlichen, spezifischen Datenschutzbestimmungen unterliegen, die diese allgemeine Erklärung ergänzen oder präzisieren – beispielsweise bei der Teilnahme an Forschungsprojekten, beim Zugriff auf Beta-Features oder bei der Nutzung spezialisierter Lerntools. Diese ergänzenden Bedingungen werden Ihnen vor der erstmaligen Nutzung der jeweiligen Funktion klar kommuniziert und erfordern gegebenenfalls eine separate Zustimmung. Im Falle eines Widerspruchs zwischen dieser allgemeinen Datenschutzerklärung und spezifischen Zusatzbedingungen haben die Zusatzbedingungen für den jeweiligen Bereich Vorrang.