Grundlegendes zur Informationserfassung

dexaliviora erhält von Ihnen Angaben auf verschiedenen Wegen. Manche Details entstehen durch Ihre aktive Eingabe, andere durch die technische Interaktion zwischen Ihrem Gerät und unseren Systemen. Zu den direkt eingegebenen Elementen gehören Kontaktinformationen wie Name, E-Mail-Adresse, Telefonnummer sowie die postalische Anschrift bei Anmeldungen oder Anfragen. Hinzu kommen Inhalte aus Nachrichten, die Sie uns senden.

Technische Prozesse wiederum generieren Protokolldaten: IP-Adressen, Browsertyp, Betriebssystem, aufgerufene Seiten und Zeitstempel. Diese Aufzeichnungen entstehen automatisch, sobald Ihr Browser mit unserem Server kommuniziert. Wir sammeln keine biometrischen oder genetischen Daten, auch keine detaillierten Standortprofile oder Zahlungsinformationen – Transaktionen werden über externe Zahlungsanbieter abgewickelt.

Zwecke der Datenverarbeitung

Jede Kategorie von Informationen dient bestimmten Funktionen. Kontaktangaben ermöglichen es uns, auf Ihre Anfragen zu reagieren, Sie über Kurstermine zu informieren und administrative Kommunikation durchzuführen. Ohne diese Basisinformationen könnten wir Ihnen weder Zugang zu Lehrmaterialien gewähren noch Ihr Interesse an bestimmten Programmen weiterverfolgen.

Technische Protokolldaten helfen uns, die Plattformstabilität zu überwachen. Falls Fehler auftreten, analysieren wir Logfiles, um Störungen zu lokalisieren. Diese Daten zeigen uns auch, welche Seiten häufig besucht werden, wodurch wir Inhalte besser strukturieren können. Darüber hinaus setzen wir sie ein, um Sicherheitsvorfälle zu erkennen – etwa ungewöhnliche Zugriffsmuster, die auf Missbrauch hindeuten könnten.

Behandlung und interne Zugriffe

Innerhalb von dexaliviora greifen verschiedene Bereiche auf unterschiedliche Datengruppen zu. Das Vertriebsteam sieht Kontaktinformationen, um Beratungsgespräche zu führen. Die Kursadministration nutzt Namen und E-Mail-Adressen, um Teilnehmerlisten zu pflegen und Materialien zu verteilen. Unser IT-Team hat Zugang zu technischen Logs, um Systemfehler zu beheben. Buchhaltung und Controlling hingegen erhalten anonymisierte Übersichten – etwa die Anzahl der Anmeldungen – ohne personenbezogene Details einzusehen.

Wir setzen keine vollautomatisierten Entscheidungsverfahren ein, die rechtliche Wirkung entfalten würden. Alle Anmeldungen werden von Menschen bearbeitet, nicht von Algorithmen. Falls Sie eine Anfrage stellen, landet diese in einem Ticketsystem, wo Mitarbeiter sie manuell bearbeiten.

Externe Datenflüsse und Empfängerkategorien

Bestimmte Funktionen erfordern die Einbindung externer Dienstleister. E-Mail-Versand läuft über einen spezialisierten Anbieter, der in Deutschland gehostet ist. Dieser erhält Ihre E-Mail-Adresse sowie den Nachrichteninhalt, um die Zustellung zu gewährleisten. Zahlungsabwicklungen erfolgen über einen Payment-Dienst, dem Sie Ihre Bankdaten direkt übermitteln – wir selbst speichern nur eine Transaktionsreferenz, keine vollständigen Kontodaten.

Unser Webhosting liegt bei einem deutschen Rechenzentrum. Dort liegen alle Serverinstanzen, auf denen unsere Plattform betrieben wird. Der Hostinganbieter hat technischen Zugriff auf alle gespeicherten Daten, ist jedoch vertraglich zur Vertraulichkeit verpflichtet und darf Informationen nicht für eigene Zwecke nutzen. Falls wir externe Berater hinzuziehen – etwa Steuerberater oder Rechtsanwälte – übermitteln wir nur die für deren Aufgabe notwendigen Angaben, stets unter Verschwiegenheitspflicht.

Sicherheitsmaßnahmen und Schutzkonzepte

dexaliviora setzt mehrere Ebenen zum Schutz Ihrer Angaben ein. Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt über TLS. Serverseitig liegen die Daten in einer Datenbank, die nur durch authentifizierte Anwendungen erreichbar ist. Zugriffsrechte werden nach dem Prinzip der minimalen Berechtigung vergeben – Mitarbeiter sehen nur jene Informationen, die sie für ihre Aufgaben benötigen.

Regelmäßige Backups stellen sicher, dass bei technischem Ausfall keine Daten verloren gehen. Diese Sicherheitskopien werden ebenfalls verschlüsselt und an geografisch getrennten Standorten aufbewahrt. Trotz aller Vorkehrungen können wir absolute Sicherheit nicht versprechen – Cyberangriffe entwickeln sich ständig weiter. Sollte ein Sicherheitsvorfall auftreten, der Ihre Rechte erheblich gefährdet, informieren wir Sie unverzüglich gemäß den gesetzlichen Vorgaben.

• Verschlüsselte Übertragung aller sensiblen Inhalte mittels TLS-Protokoll
• Datenbankzugriff ausschließlich über authentifizierte Verbindungen
• Rollenbasierte Berechtigungen für interne Systemzugriffe
• Automatisierte Backups mit geografischer Redundanz
• Regelmäßige Sicherheitsaudits und Penetrationstests

Ihre Kontrollmöglichkeiten und Rechtsansprüche

Sie können jederzeit Auskunft darüber verlangen, welche Ihrer Daten bei uns gespeichert sind. Diese Anfrage beantworten wir innerhalb eines Monats, sofern keine außergewöhnlichen Umstände vorliegen. Falls Angaben fehlerhaft oder unvollständig sind, haben Sie das Recht, Berichtigung zu fordern. Sollten Sie Ihre Einwilligung zurückziehen wollen – etwa wenn Sie ursprünglich dem Erhalt von Newslettern zugestimmt haben – können Sie dies formlos mitteilen.

Unter bestimmten Voraussetzungen steht Ihnen auch ein Löschungsanspruch zu. Sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungsfristen mehr greifen, entfernen wir Ihre Daten. Falls wir jedoch steuerrechtliche oder handelsrechtliche Pflichten erfüllen müssen, kann eine Löschung erst nach Ablauf dieser Fristen erfolgen. Bis dahin schränken wir die Nutzung ein, sodass die Informationen zwar gespeichert, aber nicht aktiv verarbeitet werden.

Falls Sie der Ansicht sind, dass wir Datenschutzrecht verletzen, steht Ihnen der Beschwerdeweg bei der zuständigen Aufsichtsbehörde offen. Für uns ist dies die Sächsische Datenschutzbeauftragte, da unser Sitz in Leipzig liegt. Sie können sich aber auch an die Behörde Ihres Wohnorts wenden.

Aufbewahrungsdauer und Löschkonzept

Wie lange wir Ihre Angaben aufbewahren, richtet sich nach dem jeweiligen Zweck. Anfragen, die nicht zu einer Anmeldung führen, löschen wir nach zwei Jahren – es sei denn, Sie haben uns ausdrücklich gebeten, Sie weiterhin zu informieren. Teilnehmerdaten aus abgeschlossenen Kursen speichern wir zehn Jahre, da steuerliche Prüffristen dies verlangen. Nach Ablauf dieser Frist erfolgt die automatische Löschung, sofern keine sonstigen Gründe dagegensprechen.

Technische Logs werden nach sechs Monaten anonymisiert. Die IP-Adressen werden dann gekürzt, sodass kein Personenbezug mehr besteht. Newsletter-Abonnements enden mit Ihrer Abmeldung – danach entfernen wir Ihre E-Mail-Adresse aus dem Verteiler. Backups enthalten möglicherweise ältere Daten, doch diese werden nicht aktiv genutzt und verfallen nach ihrer Aufbewahrungsdauer.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Angaben stützt sich auf verschiedene Rechtsgrundlagen. Wenn Sie ein Lernprogramm buchen, ist die Verarbeitung erforderlich, um den Vertrag zu erfüllen – ohne Ihre Kontaktdaten könnten wir Ihnen keinen Zugang gewähren. Bei Newsletter-Anmeldungen holen wir Ihre ausdrückliche Einwilligung ein, die Sie jederzeit widerrufen können, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung berührt.

Manche Verarbeitungen beruhen auf berechtigten Interessen. Dazu zählt die Speicherung technischer Logs zur Gewährleistung der IT-Sicherheit. Auch die Weiterentwicklung unserer Plattform – etwa durch Analyse, welche Seiten häufig aufgerufen werden – stellt ein legitimes Interesse dar. In diesen Fällen haben wir geprüft, dass Ihre Grundrechte nicht überwiegen. Sollten Sie anderer Ansicht sein, können Sie Widerspruch einlegen.

Wo gesetzliche Verpflichtungen greifen – beispielsweise die Aufbewahrung von Rechnungen – müssen wir die Daten unabhängig von Ihrer Einwilligung speichern. Diese Pflichten ergeben sich aus dem Handelsgesetzbuch und der Abgabenordnung.