Datenverfolgungsrichtlinie

Tracking-Technologien sind kleine Datenpakete, die auf Ihrem Gerät gespeichert werden oder während Ihrer Nutzung unserer Plattform Informationen sammeln. Diese Technologien ermöglichen es uns, Ihren Browser zu erkennen, Ihre Präferenzen zu speichern und Ihr Lernerlebnis zu personalisieren. Manche dieser Technologien bleiben nur während Ihrer aktiven Sitzung aktiv, während andere über einen längeren Zeitraum auf Ihrem Gerät verbleiben, um wiederkehrende Besuche zu erleichtern.

Essenzielle Tracking-Methoden sind absolut notwendig, damit unsere Bildungsplattform überhaupt funktioniert. Ohne diese könnten Sie sich nicht einloggen, Ihre Kurse nicht aufrufen oder Ihren Lernfortschritt nicht speichern. Sie ermöglichen grundlegende Funktionen wie die sichere Authentifizierung, das Speichern von Warenkorb-Inhalten bei kostenpflichtigen Kursen und die Navigation zwischen verschiedenen Bereichen der Plattform, ohne dass Sie sich ständig neu anmelden müssen. Diese Technologien sammeln keine Informationen über Sie, die für Marketingzwecke verwendet werden könnten.

Analytics-Technologien helfen uns zu verstehen, wie Lernende unsere Plattform nutzen und wo wir Verbesserungen vornehmen können. Wir erfassen Metriken wie die durchschnittliche Zeit, die Sie in bestimmten Kursen verbringen, welche Lernmaterialien am häufigsten heruntergeladen werden und an welchen Stellen Studierende möglicherweise Schwierigkeiten haben. Diese Daten werden ausschließlich in aggregierter Form analysiert, um Muster zu erkennen und die Bildungsinhalte zu optimieren – beispielsweise indem wir zusätzliche Erklärvideos für komplexe Themen bereitstellen, die viele Lernende als herausfordernd empfinden.

Funktionale Technologien speichern Ihre individuellen Einstellungen und Präferenzen, damit Sie nicht bei jedem Besuch alles neu konfigurieren müssen. Dazu gehört die Speicherung Ihrer bevorzugten Sprache, Schriftgröße für bessere Lesbarkeit, Videowiedergabegeschwindigkeit oder ob Sie Untertitel aktiviert haben möchten. Diese Funktionen sind besonders wichtig für Lernende mit besonderen Bedürfnissen oder für diejenigen, die ihre Lernumgebung an ihre persönlichen Vorlieben anpassen möchten. Wenn Sie beispielsweise regelmäßig spätabends lernen, kann die Plattform Ihre Präferenz für den Dunkelmodus speichern.

Personalisierungstechnologien ermöglichen es uns, Ihnen Kurse und Lerninhalte vorzuschlagen, die zu Ihren bisherigen Interessen und Ihrem Lernverhalten passen. Wenn Sie mehrere Kurse im Bereich Datenwissenschaft absolviert haben, können wir Ihnen fortgeschrittene Kurse in verwandten Bereichen wie maschinellem Lernen oder Statistik empfehlen. Diese Technologie analysiert Ihr Lernmuster, um festzustellen, welche Themen Sie bevorzugen und zu welchen Tageszeiten Sie am produktivsten lernen, sodass wir Erinnerungen und Empfehlungen entsprechend planen können.

Unser gesamtes Technologie-Ökosystem arbeitet zusammen, um ein nahtloses Bildungserlebnis zu schaffen. Die verschiedenen Tracking-Methoden kommunizieren miteinander – beispielsweise kombinieren wir essenzielle Authentifizierungstechnologien mit funktionalen Präferenz-Speichern und Analytics-Daten, um zu verstehen, wie verschiedene Nutzergruppen die Plattform verwenden. Diese Integration ermöglicht es uns, technische Probleme schnell zu identifizieren und zu beheben, bevor sie viele Lernende betreffen, und gleichzeitig die Plattform kontinuierlich an die sich ändernden Bedürfnisse unserer Bildungsgemeinschaft anzupassen.

Sie haben umfassende Rechte bezüglich der Tracking-Technologien, die auf Ihrem Gerät gespeichert werden. Nach der Datenschutz-Grundverordnung (DSGVO) und anderen relevanten Datenschutzgesetzen können Sie jederzeit Ihre Einwilligung widerrufen, bestimmte Kategorien von Tracking-Methoden ablehnen oder vollständige Löschung bereits gespeicherter Daten verlangen. Diese Rechte gelten unabhängig davon, ob Sie ein kostenloses Konto nutzen oder ein zahlender Kunde sind – Ihr Datenschutz ist uns in jedem Fall wichtig.

In den meisten modernen Browsern können Sie Tracking-Technologien direkt verwalten. Bei Google Chrome finden Sie diese Einstellungen unter Menü → Einstellungen → Datenschutz und Sicherheit → Cookies und andere Websitedaten, wo Sie zwischen verschiedenen Optionen wählen können, von der vollständigen Blockierung bis zur Erlaubnis nur für bestimmte Websites. Firefox-Nutzer navigieren zu Menü → Einstellungen → Datenschutz & Sicherheit → Cookies und Website-Daten, während Safari-Benutzer unter Einstellungen → Datenschutz die Option "Cross-Site-Tracking verhindern" aktivieren können. Microsoft Edge bietet ähnliche Kontrollen unter Einstellungen → Cookies und Websiteberechtigungen.

Brinevocanti stellt Ihnen zusätzlich ein eigenes Präferenz-Center zur Verfügung, das Sie nach dem Login unter Ihrem Profil → Datenschutzeinstellungen → Tracking-Präferenzen finden. Dort können Sie granular festlegen, welche Kategorien von Tracking-Technologien Sie zulassen möchten und welche nicht. Sie können beispielsweise Analytics-Tracking deaktivieren, während funktionale Technologien aktiv bleiben, um Ihre Lernerfahrung nicht zu beeinträchtigen. Alle Änderungen werden sofort wirksam und gelten geräteübergreifend, wenn Sie auf mehreren Geräten mit demselben Konto angemeldet sind.

Das Deaktivieren bestimmter Tracking-Kategorien kann konkrete Auswirkungen auf Ihre Nutzererfahrung haben. Wenn Sie essenzielle Technologien blockieren, können Sie sich möglicherweise nicht einloggen oder auf gespeicherte Kursinhalte zugreifen. Die Deaktivierung von funktionalen Tracking-Methoden bedeutet, dass Ihre Spracheinstellungen, Videowiedergabe-Präferenzen oder individuellen Anzeigeeinstellungen bei jedem Besuch zurückgesetzt werden. Ohne Analytics-Technologien können wir Probleme in Kursen weniger schnell identifizieren, und das Ausschalten von Personalisierungs-Funktionen führt dazu, dass Sie allgemeine Kursempfehlungen erhalten, die möglicherweise nicht zu Ihren Lernzielen passen.

Für erweiterte Kontrolle können Sie Browser-Erweiterungen wie Privacy Badger, uBlock Origin oder Ghostery verwenden, die automatisch viele Tracking-Technologien blockieren. Diese Tools sind besonders nützlich für datenschutzbewusste Lernende, können aber manchmal auch legitime Bildungsfunktionen beeinträchtigen. Wir empfehlen, Brinevocanti zu Ihrer Whitelist hinzuzufügen, zumindest für essenzielle und funktionale Kategorien, um sicherzustellen, dass alle Lernfunktionen ordnungsgemäß funktionieren. Einige dieser Tools bieten auch detaillierte Berichte darüber, welche Technologien auf einer Website aktiv sind.

Die optimale Balance zwischen Datenschutz und Funktionalität zu finden, erfordert etwas Experimentieren. Für die meisten Lernenden empfehlen wir, essenzielle und funktionale Tracking-Methoden zuzulassen, während Sie bei Analytics und Personalisierung je nach Ihren persönlichen Präferenzen entscheiden können. Wenn Ihnen personalisierte Kursvorschläge wichtig sind, sollten Sie diese Kategorie aktiviert lassen. Falls Sie maximale Privatsphäre bevorzugen und bereit sind, auf Komfortfunktionen zu verzichten, können Sie die meisten nicht-essenziellen Technologien deaktivieren – Ihre Kernlernfunktionen bleiben trotzdem verfügbar.

Brinevocanti arbeitet mit sorgfältig ausgewählten Drittanbietern zusammen, um verschiedene Aspekte unserer Bildungsplattform zu betreiben. Diese Partner umfassen Content-Delivery-Netzwerke für schnellere Videoübertragung, Analytics-Dienste zur Verbesserung der Nutzererfahrung, Zahlungsabwickler für sichere Transaktionen bei kostenpflichtigen Kursen und technische Infrastruktur-Anbieter, die unsere Server und Datenbanken hosten. Jeder Partner wird nach strengen Kriterien bezüglich Datenschutz und Sicherheit ausgewählt und muss vertragliche Verpflichtungen zum Schutz Ihrer Daten eingehen.

Die von unseren Partnern gesammelten Daten variieren je nach Dienstleistung, können aber IP-Adressen, Geräteinformationen, Browser-Typ, besuchte Seiten auf unserer Plattform, Zeitstempel von Aktivitäten und in einigen Fällen anonymisierte Identifikatoren umfassen. Video-Hosting-Partner erfassen beispielsweise Informationen über Wiedergabequalität und Pufferungszeiten, um die Streaming-Leistung zu optimieren. Analytics-Partner sammeln aggregierte Nutzungsstatistiken, um uns Berichte über Gesamttrends zur Verfügung zu stellen. Zahlungsdienstleister verarbeiten Transaktionsinformationen, speichern diese jedoch getrennt von Ihren Lernaktivitäten.

Partnerdaten werden ausschließlich für legitime Geschäftszwecke verwendet, die Ihre Bildungserfahrung direkt unterstützen. Analytics-Daten helfen uns zu verstehen, welche Kursformate am effektivsten sind, technische Infrastruktur-Daten ermöglichen uns die Skalierung während Spitzenzeiten wie Semesteranfang, und Content-Delivery-Daten stellen sicher, dass Videos auch bei begrenzter Bandbreite reibungslos abgespielt werden. Keiner unserer Partner darf Ihre Daten für eigene Marketingzwecke verwenden oder sie an weitere Dritte ohne Ihre ausdrückliche Zustimmung weitergeben.

Sie können die Datenerfassung durch viele unserer Partner einschränken, indem Sie Ihre Tracking-Präferenzen in unserem Präferenz-Center anpassen oder die Opt-out-Mechanismen der jeweiligen Anbieter nutzen. Für Analytics-Dienste wie Google Analytics können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren. Bei Video-Partnern können Sie in Ihren Kontoeinstellungen die Erfassung von Nutzungsstatistiken deaktivieren, was allerdings die Videoqualität beeinflussen kann, da adaptive Streaming-Technologie dann weniger effektiv arbeitet.

Wir haben mit allen Drittanbietern Datenverarbeitungsverträge abgeschlossen, die sie verpflichten, Ihre Daten nur gemäß unseren Anweisungen zu verarbeiten und angemessene technische und organisatorische Sicherheitsmaßnahmen zu implementieren. Diese Verträge entsprechen den Anforderungen der DSGVO und enthalten spezifische Klauseln über Datenlöschung, Sicherheitsvorfälle und regelmäßige Audits. Technische Schutzmaßnahmen umfassen Verschlüsselung bei der Übertragung und Speicherung, Zugriffsbeschränkungen auf Basis des Need-to-Know-Prinzips und regelmäßige Sicherheitsüberprüfungen durch unabhängige Experten.

Web-Beacons, auch als Pixel-Tags oder Clear GIFs bekannt, sind winzige transparente Grafiken, die in E-Mails oder auf Webseiten eingebettet werden und Informationen über Ihre Interaktion sammeln. Auf unserer Bildungsplattform verwenden wir diese hauptsächlich, um zu verstehen, ob Lernende wichtige E-Mail-Benachrichtigungen über Kursänderungen oder bevorstehende Live-Sessions tatsächlich erhalten und öffnen. Diese Technologie sendet eine kleine Datenanforderung an unsere Server, wenn das Bild geladen wird, was uns mitteilt, dass die E-Mail geöffnet wurde – allerdings ohne persönliche Inhalte Ihrer E-Mail-Nachrichten zu erfassen.

Local Storage und Session Storage sind moderne Browser-Technologien, die größere Datenmengen als traditionelle Methoden speichern können. Session Storage wird automatisch gelöscht, sobald Sie Ihren Browser schließen, und speichert temporäre Daten wie den aktuellen Fortschritt in einem interaktiven Quiz oder Ihre Position in einem langen Lernvideo. Local Storage bleibt dauerhaft gespeichert und enthält Informationen wie Ihre bevorzugte Anzeigesprache, Theme-Einstellungen oder zuletzt besuchte Kurse für schnellen Zugriff. Diese Speichertechnologien können zwischen 5-10 MB an Daten aufnehmen, verglichen mit wenigen Kilobyte bei älteren Methoden.

Geräteerkennungstechnologien analysieren verschiedene Merkmale Ihres Geräts – wie Bildschirmauflösung, installierte Schriftarten, Browser-Plugins und Systemeinstellungen – um einen einzigartigen "Fingerabdruck" zu erstellen. Brinevocanti nutzt diese Technik primär für Sicherheitszwecke, um ungewöhnliche Anmeldeversuche zu erkennen und Ihr Konto vor unbefugtem Zugriff zu schützen. Wenn sich beispielsweise jemand von einem völlig anderen Gerätetyp in einem anderen Land in Ihr Konto einloggen möchte, können wir eine zusätzliche Verifizierung anfordern. Diese Fingerprints werden verschlüsselt gespeichert und nur für Sicherheitsanalysen verwendet.

Server-Logs zeichnen automatisch technische Informationen über jeden Zugriff auf unsere Plattform auf, einschließlich IP-Adresse, Zeitstempel, angeforderter URL, HTTP-Status-Code, Browser-Typ und Referrer-URL. Diese Protokolle sind essenziell für die Systemwartung, Fehlerdiagnose und Sicherheitsüberwachung. Wenn beispielsweise viele Nutzer gleichzeitig Fehler beim Zugriff auf einen bestimmten Kurs melden, können wir die Server-Logs analysieren, um das Problem schnell zu lokalisieren. Log-Dateien werden standardmäßig 90 Tage aufbewahrt, danach automatisch anonymisiert oder gelöscht, es sei denn, sie sind Teil einer laufenden Sicherheitsuntersuchung.

Sie können viele dieser alternativen Technologien über Ihre Browser-Einstellungen kontrollieren. Um Local Storage und Session Storage zu löschen, navigieren Sie in Chrome zu Einstellungen → Datenschutz und Sicherheit → Website-Daten löschen und wählen Sie "Cookies und andere Websitedaten". Für verbesserten Schutz gegen Geräte-Fingerprinting empfehlen wir Browser wie Firefox mit aktiviertem Enhanced Tracking Protection oder die Verwendung von Privacy-fokussierten Erweiterungen. Web-Beacons in E-Mails können Sie blockieren, indem Sie in Ihrem E-Mail-Client die automatische Anzeige von Bildern deaktivieren, was allerdings auch die Darstellung legitimer Bilder beeinträchtigt.

Unsere Datenaufbewahrungsrichtlinien variieren je nach Typ der gesammelten Information und dem Zweck der Verarbeitung. Essenzielle Session-Daten werden unmittelbar nach dem Logout gelöscht, während funktionale Präferenzen bis zu 24 Monate gespeichert werden oder bis Sie diese aktiv löschen. Analytics-Daten werden nach 26 Monaten automatisch anonymisiert, sodass keine Rückschlüsse auf einzelne Nutzer mehr möglich sind. Personalisierungsdaten bleiben aktiv, solange Ihr Konto existiert und Sie die Plattform nutzen, werden aber gelöscht, wenn Sie Ihr Konto schließen oder 36 Monate lang inaktiv bleiben. Diese Fristen entsprechen den Empfehlungen der Datenschutzbehörden für Bildungseinrichtungen.

Brinevocanti implementiert mehrschichtige Sicherheitsmaßnahmen zum Schutz aller gesammelten Daten. Technische Schutzmaßnahmen umfassen TLS-Verschlüsselung für alle Datenübertragungen, AES-256-Verschlüsselung für gespeicherte Daten, regelmäßige Sicherheits-Audits durch externe Experten und automatische Schwachstellen-Scans unserer Systeme. Organisatorisch beschränken wir den Datenzugriff streng nach dem Need-to-Know-Prinzip, schulen alle Mitarbeiter regelmäßig zu Datenschutz-Best-Practices und haben klare Incident-Response-Protokolle für den Fall von Sicherheitsvorfällen. Unsere Server befinden sich in ISO-27001-zertifizierten Rechenzentren mit physischen Zugangskontrollen.

Die durch Tracking-Technologien gesammelten Informationen sind integraler Bestandteil unserer umfassenderen Datenschutzstrategie. Daten aus verschiedenen Quellen – wie Ihr Registrierungsprofil, Kursbuchungen und Tracking-Informationen – werden in unserem zentralen Datenschutzmanagementsystem zusammengeführt, wo Sie einheitlich geschützt und verwaltet werden. Ein typischer Datenfluss beginnt mit Ihrer Interaktion auf der Website, wird durch Tracking-Technologien erfasst, durch Firewalls und Verschlüsselung geschützt übertragen, in sicheren Datenbanken gespeichert und für spezifische Zwecke wie Kursempfehlungen oder Plattformverbesserungen verarbeitet. Alle diese Schritte unterliegen strengen Zugriffs- und Verarbeitungskontrollen.

Wir sind verpflichtet, verschiedene Datenschutzgesetze einzuhalten, einschließlich der DSGVO für europäische Nutzer, dem Bundesdatenschutzgesetz (BDSG) und branchenspezifischen Regelungen für Bildungsanbieter. Unsere Compliance-Bemühungen umfassen regelmäßige Datenschutz-Folgenabschätzungen für neue Tracking-Technologien, die Bestellung eines Datenschutzbeauftragten, der unabhängig die Einhaltung überwacht, und proaktive Zusammenarbeit mit Aufsichtsbehörden. Für Bildungseinrichtungen gelten besondere Anforderungen bezüglich der Verarbeitung von Daten Minderjähriger, die wir durch Altersverifikation und zusätzliche Schutzmaßnahmen für Nutzer unter 16 Jahren erfüllen.

Einige unserer Dienstleister und technischen Partner befinden sich außerhalb des Europäischen Wirtschaftsraums, was internationale Datentransfers erforderlich macht. Für Übertragungen in die USA nutzen wir das EU-US Data Privacy Framework für zertifizierte Unternehmen oder Standardvertragsklauseln der EU-Kommission mit zusätzlichen technischen Schutzmaßnahmen wie Verschlüsselung und Pseudonymisierung. Bei Partnern in anderen Drittländern prüfen wir zunächst, ob ein Angemessenheitsbeschluss der EU-Kommission vorliegt, und verwenden andernfalls ebenfalls Standardvertragsklauseln kombiniert mit Garantien zur praktischen Durchsetzbarkeit der Rechte betroffener Personen. Alle internationalen Transfers werden in unserem Verarbeitungsverzeichnis dokumentiert.

Brinevocanti behält sich das Recht vor, diese Richtlinie zu aktualisieren, wenn sich unsere Tracking-Praktiken ändern, neue Technologien eingeführt werden oder gesetzliche Anforderungen angepasst werden müssen. Typische Anlässe für Aktualisierungen sind die Integration neuer Lernfunktionen, die zusätzliche Tracking-Technologien erfordern, Änderungen in der Datenschutzgesetzgebung, die erweiterte Transparenz oder neue Kontrollmechanismen notwendig machen, oder die Einführung verbesserter Sicherheitstechnologien. Auch Feedback von Nutzern und Empfehlungen von Datenschutzbehörden können Anpassungen auslösen, um unsere Praktiken kontinuierlich zu verbessern.

Bei wesentlichen Änderungen dieser Richtlinie werden wir Sie mindestens 30 Tage im Voraus über mehrere Kanäle informieren. Sie erhalten eine E-Mail an Ihre registrierte Adresse mit einer Zusammenfassung der Änderungen und einem Link zur vollständigen aktualisierten Version. Zusätzlich erscheint beim nächsten Login ein deutlicher Hinweis auf der Plattform, der die wichtigsten Neuerungen hervorhebt. Für kleinere redaktionelle Änderungen oder Klarstellungen ohne substanzielle Auswirkungen auf Ihre Rechte können wir die Benachrichtigungsfrist verkürzen und Sie lediglich durch einen Banner auf der Website informieren.

Alle vorherigen Versionen dieser Richtlinie archivieren wir und stellen sie auf Anfrage zur Verfügung, damit Sie nachvollziehen können, wie sich unsere Datenschutzpraktiken entwickelt haben. Im Footer unserer Website finden Sie unter "Richtlinien-Archiv" eine chronologische Liste aller Versionen mit Gültigkeitszeiträumen. Jede archivierte Version ist mit einem Zeitstempel versehen und zeigt deutlich, welche Änderungen im Vergleich zur Vorgängerversion vorgenommen wurden. Diese Transparenz ermöglicht es Ihnen, informierte Entscheidungen über Ihre fortgesetzte Nutzung der Plattform zu treffen.

Ihre fortgesetzte Nutzung von Brinevocanti nach Inkrafttreten einer aktualisierten Richtlinie gilt als Zustimmung zu den geänderten Bedingungen. Falls Sie mit wesentlichen Änderungen nicht einverstanden sind, können Sie Ihre Tracking-Präferenzen anpassen, um nur noch essenzielle Technologien zuzulassen, oder Ihr Konto schließen und die Löschung aller Daten beantragen. Wir respektieren Ihre Entscheidung und werden alle Löschungsanfragen innerhalb von 30 Tagen bearbeiten, wobei wir Ihnen eine Bestätigung senden, sobald der Prozess abgeschlossen ist. Ihr Recht auf Widerruf und Löschung bleibt jederzeit uneingeschränkt bestehen.