Datenschutzerklärung
Letzte Aktualisierung: 15. Januar 2025
Wir bei xyrabeloqa nehmen den Schutz Ihrer persönlichen Daten ernst. Diese Datenschutzerklärung erklärt, wie wir Informationen sammeln, verwenden und schützen, wenn Sie unsere Bildungsplattform nutzen.
Als Bildungsanbieter im Bereich Finanzmanagement und Kommunikation verarbeiten wir verschiedene Arten von personenbezogenen Daten. Ihre Privatsphäre ist uns wichtig, und wir arbeiten nach den Vorgaben der DSGVO.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
xyrabeloqa
Leipziger Str. 139
36037 Fulda, Deutschland
Telefon: +49 30 64471333
E-Mail: contact@xyrabeloqa.com
Bei Fragen zum Datenschutz können Sie sich jederzeit an diese Adresse wenden. Wir bemühen uns, Anfragen innerhalb von 48 Stunden zu beantworten.
2. Welche Daten wir erheben
Wir sammeln verschiedene Arten von Informationen, wenn Sie mit unserer Plattform interagieren. Das passiert auf unterschiedliche Weise.
Daten, die Sie uns direkt geben
- Name und Kontaktinformationen bei der Anmeldung zu Kursen
- E-Mail-Adresse für die Kommunikation und Kursbestätigungen
- Telefonnummer, wenn Sie telefonischen Kontakt wünschen
- Bildungshintergrund und berufliche Informationen zur Kursplanung
- Zahlungsinformationen für kostenpflichtige Angebote
Automatisch erfasste Daten
- IP-Adresse und Browser-Informationen beim Besuch der Website
- Datum und Uhrzeit des Zugriffs auf unsere Seiten
- Besuchte Unterseiten und Verweildauer
- Geräteinformationen wie Betriebssystem und Bildschirmauflösung
- Cookies und ähnliche Tracking-Technologien
Daten aus der Kursnutzung
- Fortschritt in Lernmodulen und abgeschlossene Aufgaben
- Testergebnisse und Bewertungen von Prüfungen
- Teilnahme an Live-Sessions und Webinaren
- Kommunikation mit Dozenten und anderen Teilnehmenden
3. Wie wir Ihre Daten verwenden
Die Verarbeitung Ihrer Daten erfolgt für bestimmte Zwecke. Hier ist, was wir damit machen:
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung und Verwaltung von Kursen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Kommunikation über Kursinhalte und Updates | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Verarbeitung von Zahlungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Verbesserung der Plattform und Lernerfahrung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Marketing-Kommunikation | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Rechtliche Verpflichtungen | Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO) |
Wir nutzen Ihre E-Mail-Adresse auch, um Sie über neue Kurse zu informieren. Das machen wir aber nur, wenn Sie dem zugestimmt haben. Sie können diese Einwilligung jederzeit widerrufen.
4. Cookies und Tracking-Technologien
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden.
Notwendige Cookies
Diese Cookies sind für den Betrieb der Website erforderlich. Sie ermöglichen grundlegende Funktionen wie Seitennavigation und Zugriff auf geschützte Bereiche. Die Website funktioniert ohne diese Cookies nicht richtig.
Funktionale Cookies
Diese Cookies helfen uns, Ihre Einstellungen zu speichern – zum Beispiel Ihre bevorzugte Sprache oder Region. So müssen Sie diese Informationen nicht jedes Mal neu eingeben.
Analyse-Cookies
Wir nutzen Analyse-Tools, um zu verstehen, wie Besucher unsere Website verwenden. Diese Daten helfen uns, die Plattform zu verbessern. Die Informationen werden in aggregierter Form gesammelt und können nicht auf einzelne Personen zurückgeführt werden.
Cookie-Verwaltung: Sie können Ihre Cookie-Einstellungen jederzeit in Ihrem Browser anpassen. Beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität der Website beeinträchtigen kann.
5. Weitergabe von Daten
Wir verkaufen Ihre persönlichen Daten nicht. Punkt. In bestimmten Situationen müssen wir Daten aber mit Dritten teilen:
Dienstleister
Wir arbeiten mit verschiedenen Unternehmen zusammen, die uns bei technischen Aspekten unterstützen. Dazu gehören Hosting-Anbieter, Zahlungsdienstleister und E-Mail-Versanddienste. Diese Partner haben nur Zugriff auf die Daten, die sie für ihre Aufgaben brauchen, und sind vertraglich verpflichtet, diese Daten zu schützen.
Rechtliche Anforderungen
Manchmal sind wir gesetzlich verpflichtet, Daten offenzulegen. Das kann bei behördlichen Anfragen der Fall sein oder wenn es um die Durchsetzung unserer Rechte geht.
Geschäftstransaktionen
Falls xyrabeloqa in Zukunft verkauft wird oder mit einem anderen Unternehmen fusioniert, werden Ihre Daten möglicherweise übertragen. In diesem Fall informieren wir Sie im Voraus und erläutern Ihre Optionen.
Wichtig: Alle unsere Dienstleister sind sorgfältig ausgewählt und erfüllen die DSGVO-Anforderungen. Wir prüfen regelmäßig deren Datenschutzpraktiken.
6. Internationale Datentransfers
Unsere Hauptserver befinden sich in Deutschland. Einige unserer Dienstleister haben aber Server in anderen Ländern.
Wenn Daten außerhalb der EU verarbeitet werden, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind. Das bedeutet meist die Verwendung von Standardvertragsklauseln der EU-Kommission oder die Zusammenarbeit mit Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind.
Sie können jederzeit eine Kopie der Schutzmaßnahmen anfordern, die für internationale Transfers gelten. Schreiben Sie uns einfach eine E-Mail.
7. Speicherdauer
Wir bewahren Ihre Daten nur so lange auf, wie es notwendig ist. Hier sind die typischen Aufbewahrungsfristen:
- Kursdaten während der aktiven Teilnahme plus zwei Jahre danach für Zertifikatszwecke
- Kommunikationsdaten für die Dauer der Geschäftsbeziehung plus drei Jahre
- Rechnungsdaten zehn Jahre gemäß steuerrechtlichen Vorgaben
- Marketing-Einwilligungen bis zum Widerruf oder drei Jahre Inaktivität
- Website-Logs und Zugriffsdaten maximal 90 Tage
Nach Ablauf dieser Fristen löschen wir Ihre Daten, es sei denn, es gibt rechtliche Gründe für eine längere Aufbewahrung. In einigen Fällen anonymisieren wir Daten auch statt sie zu löschen, sodass sie nicht mehr auf Sie zurückgeführt werden können.
8. Ihre Rechte
Die DSGVO gibt Ihnen verschiedene Rechte bezüglich Ihrer persönlichen Daten. Diese können Sie jederzeit ausüben.
Auskunftsrecht
Sie können eine Kopie aller Daten anfordern, die wir über Sie gespeichert haben. Wir stellen diese normalerweise in einem strukturierten, maschinenlesbaren Format zur Verfügung.
Recht auf Berichtigung
Falls Ihre Daten falsch oder unvollständig sind, können Sie eine Korrektur verlangen. Das geht oft direkt über Ihr Nutzerkonto, oder Sie kontaktieren uns.
Recht auf Löschung
Unter bestimmten Umständen können Sie die Löschung Ihrer Daten verlangen. Das ist zum Beispiel möglich, wenn die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind oder Sie Ihre Einwilligung widerrufen haben.
Recht auf Einschränkung
In manchen Situationen können Sie verlangen, dass wir Ihre Daten nur noch speichern, aber nicht weiter verarbeiten. Das könnte relevant sein, wenn Sie die Richtigkeit der Daten bestreiten.
Recht auf Datenübertragbarkeit
Sie können Ihre Daten in einem gängigen Format erhalten, um sie an einen anderen Anbieter zu übertragen. Das erleichtert den Wechsel zwischen Diensten.
Widerspruchsrecht
Gegen die Verarbeitung aufgrund berechtigten Interesses können Sie Widerspruch einlegen. Wir prüfen dann, ob es zwingende schutzwürdige Gründe gibt, die eine Weiterverarbeitung rechtfertigen.
So üben Sie Ihre Rechte aus: Schicken Sie uns eine E-Mail an contact@xyrabeloqa.com mit einer klaren Beschreibung Ihres Anliegens. Wir bearbeiten Anfragen in der Regel innerhalb von einem Monat.
9. Datensicherheit
Wir nehmen die Sicherheit Ihrer Daten ernst und setzen verschiedene Maßnahmen um:
- Verschlüsselung der Datenübertragung mittels SSL/TLS-Protokoll
- Sichere Server in zertifizierten Rechenzentren in Deutschland
- Regelmäßige Sicherheits-Updates und Patches für alle Systeme
- Zugriffskontrollen und Authentifizierung für Mitarbeiter
- Regelmäßige Backups und Notfallwiederherstellungspläne
- Schulung aller Mitarbeiter zu Datenschutz-Best-Practices
- Penetrationstests und Sicherheitsaudits durch externe Experten
Trotz dieser Maßnahmen gibt es keine hundertprozentige Sicherheit im Internet. Wir empfehlen Ihnen, auch selbst vorsichtig zu sein – nutzen Sie starke Passwörter und geben Sie Ihre Zugangsdaten nicht weiter.
10. Minderjährige
Unsere Bildungsangebote richten sich an Erwachsene. Wir sammeln wissentlich keine Daten von Personen unter 16 Jahren.
Falls Sie Elternteil oder Erziehungsberechtigter sind und vermuten, dass Ihr Kind uns persönliche Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte. Wir werden solche Daten umgehend löschen.
Für Bildungsangebote, die sich an Jugendliche zwischen 16 und 18 Jahren richten, holen wir die Einwilligung der Erziehungsberechtigten ein, bevor wir personenbezogene Daten verarbeiten.
11. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung von Zeit zu Zeit. Das kann notwendig sein, wenn sich unsere Praktiken ändern oder neue rechtliche Anforderungen entstehen.
Wesentliche Änderungen kündigen wir über einen prominenten Hinweis auf unserer Website an. Bei grundlegenden Änderungen, die Ihre Rechte betreffen, informieren wir Sie auch per E-Mail.
Das Datum der letzten Aktualisierung finden Sie immer oben auf dieser Seite. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen, um auf dem Laufenden zu bleiben.
12. Beschwerderecht
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
Die zuständige Aufsichtsbehörde für xyrabeloqa ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: 0611 1408-0
Wir würden uns aber freuen, wenn Sie sich zuerst direkt an uns wenden, damit wir Ihr Anliegen klären können.
Fragen zum Datenschutz?
Bei Fragen, Anmerkungen oder Bedenken bezüglich dieser Datenschutzerklärung oder unserer Datenschutzpraktiken erreichen Sie uns unter:
E-Mail: contact@xyrabeloqa.com
Telefon: +49 30 64471333
Post: xyrabeloqa, Leipziger Str. 139, 36037 Fulda, Deutschland