Tracking-Technologien bei Oxaralentos
Zweck unserer Tracking-Methoden
Auf unserer Bildungsplattform setzen wir verschiedene Technologien ein, die kleine Datenfragmente auf Ihrem Gerät speichern oder Informationen über Ihre Nutzung sammeln. Diese Werkzeuge helfen uns dabei, Ihnen ein funktionierendes und personalisiertes Lernerlebnis zu bieten. Manche dieser Methoden sind absolut notwendig, damit Sie überhaupt auf unsere Kurse zugreifen können, während andere dazu dienen, Ihre Erfahrung zu verbessern und uns Einblicke in die Nutzung zu geben. Wir möchten transparent sein – jede dieser Technologien hat einen konkreten Zweck in unserem Bildungsangebot.
Wesentliche Funktionen unserer Plattform hängen von bestimmten Tracking-Elementen ab. Wenn Sie sich einloggen, müssen wir uns merken, wer Sie sind, damit Sie nicht auf jeder Seite erneut Ihre Zugangsdaten eingeben müssen. Ebenso speichern wir Ihren Lernfortschritt, damit Sie genau dort weitermachen können, wo Sie aufgehört haben. Ohne diese grundlegenden Technologien könnten Sie keine Kurse belegen, keine Zertifikate erhalten und keine interaktiven Übungen absolvieren. Diese Art der Datenverarbeitung ist technisch unerlässlich für den Betrieb einer modernen E-Learning-Umgebung.
Analytics-Tools geben uns Aufschluss darüber, wie Lernende mit unseren Inhalten interagieren. Wir erfassen Metriken wie Verweildauer bei Lektionen, Abbruchquoten bei bestimmten Modulen oder die Häufigkeit, mit der einzelne Ressourcen aufgerufen werden. Diese Daten fließen direkt in die Verbesserung unserer Kurse ein – wenn wir sehen, dass viele Nutzer bei einem bestimmten Kapitel aussteigen, wissen wir, dass wir dort nacharbeiten sollten. Die gesammelten Informationen werden aggregiert ausgewertet, sodass individuelle Lernpfade in den Gesamtstatistiken aufgehen und uns helfen, bessere Bildungsinhalte zu schaffen.
Funktionale Technologien merken sich Ihre individuellen Einstellungen und Präferenzen. Vielleicht bevorzugen Sie Untertitel bei Videos, eine größere Schriftart oder eine bestimmte Sprache für die Benutzeroberfläche. All diese Anpassungen werden gespeichert, damit Sie bei jedem Besuch sofort in Ihrer gewohnten Umgebung lernen können. Auch Ihr Lernverlauf wird dokumentiert – welche Kapitel Sie bereits abgeschlossen haben, welche Prüfungen Sie bestanden haben und wo Sie als Nächstes weitermachen möchten. Diese personalisierten Elemente machen den Unterschied zwischen einer generischen Website und einer echten Lernplattform aus.
Anpassungsfunktionen können Ihnen relevante Kurse und Materialien vorschlagen, die zu Ihrem bisherigen Lernverhalten passen. Wenn Sie mehrere Kurse aus einem bestimmten Fachbereich absolviert haben, könnten wir Ihnen ähnliche oder aufbauende Inhalte empfehlen. Diese Empfehlungen basieren auf Mustern und Zusammenhängen zwischen verschiedenen Lerninhalten. Gleichzeitig respektieren wir Ihre Privatsphäre und verarbeiten diese Daten nur im Rahmen der Einwilligungen, die Sie uns erteilt haben.
Das gesamte Technologie-Ökosystem auf Oxaralentos arbeitet zusammen, um ein kohärentes Bildungserlebnis zu schaffen. Essenzielle Komponenten stellen die Grundfunktionalität sicher, während Analytics uns die Daten liefern, die wir zur kontinuierlichen Verbesserung brauchen. Funktionale Elemente speichern Ihre Vorlieben, und personalisierte Komponenten helfen Ihnen, die richtigen Lerninhalte zu finden. Jede Kategorie hat ihre eigene Rolle, aber alle arbeiten Hand in Hand, um sicherzustellen, dass Ihr Lernerfolg im Mittelpunkt steht.
Kontrollmöglichkeiten
Sie haben umfassende Rechte bezüglich der Daten, die während Ihres Besuchs auf unserer Plattform verarbeitet werden. Die europäische Datenschutz-Grundverordnung und andere Regelwerke geben Ihnen die Kontrolle darüber, welche Informationen über Sie gesammelt werden dürfen. Sie können Einwilligungen erteilen oder verweigern, bereits gegebene Zustimmungen zurückziehen und detailliert einstellen, welche Kategorien von Tracking-Methoden Sie akzeptieren möchten. Diese Wahlfreiheit ist nicht nur ein gesetzlicher Anspruch, sondern ein fundamentales Prinzip, das wir bei Oxaralentos ernst nehmen.
In den gängigen Webbrowsern finden Sie Einstellungen zur Verwaltung gespeicherter Daten. Bei Chrome öffnen Sie das Menü über die drei Punkte oben rechts, gehen zu "Einstellungen", dann zu "Datenschutz und Sicherheit" und dort zu "Cookies und andere Websitedaten" – hier können Sie bestehende Daten löschen und festlegen, wie mit zukünftigen umgegangen werden soll. Firefox-Nutzer klicken auf die drei Striche, wählen "Einstellungen", dann "Datenschutz & Sicherheit" und finden dort umfangreiche Kontrolloptionen. Safari-Anwender gehen in die Einstellungen, wählen "Datenschutz" und können dort verschiedene Schutzstufen aktivieren. Edge folgt einem ähnlichen Pfad wie Chrome über "Einstellungen", "Datenschutz, Suche und Dienste".
Auf unserer Website selbst bieten wir ein Consent-Management-Tool an, das Ihnen detaillierte Kontrolle gibt. Beim ersten Besuch erscheint ein Banner, in dem Sie Ihre Präferenzen festlegen können. Später finden Sie in der Fußzeile jeder Seite einen Link zu den "Cookie-Einstellungen", über den Sie Ihre Entscheidungen jederzeit anpassen können. Dort sehen Sie verschiedene Kategorien und können für jede einzeln entscheiden, ob Sie sie aktivieren möchten. Essenzielle Funktionen lassen sich nicht deaktivieren, da sie für den Betrieb der Plattform notwendig sind, aber alle anderen Kategorien stehen unter Ihrer Kontrolle.
Wenn Sie bestimmte Kategorien deaktivieren, hat das konkrete Auswirkungen auf Ihr Lernerlebnis. Ohne Analytics können wir nicht nachvollziehen, welche Kursinhalte gut funktionieren und wo Verbesserungsbedarf besteht – Sie helfen uns also weniger dabei, die Plattform weiterzuentwickeln. Deaktivierte funktionale Elemente bedeuten, dass Ihre Präferenzen nicht gespeichert werden und Sie bei jedem Besuch erneut einstellen müssen, wie Sie die Seite nutzen möchten. Personalisierte Empfehlungen fallen weg, wenn Sie diese Kategorie ablehnen, was bedeutet, dass Sie selbst mehr Zeit mit der Suche nach passenden Kursen verbringen müssen. Die Grundfunktionen bleiben aber in jedem Fall erhalten.
Es gibt auch Drittanbieter-Tools, die Ihnen beim Schutz Ihrer Privatsphäre helfen. Browser-Erweiterungen wie Privacy Badger oder uBlock Origin blockieren viele Tracking-Mechanismen automatisch. Manche Browser bieten eingebaute Tracking-Prävention an, die Sie in den Einstellungen aktivieren können. Diese Tools sind oft sehr effektiv, können aber manchmal auch Funktionen unserer Lernplattform beeinträchtigen. Wenn Sie solche Werkzeuge einsetzen und Probleme beim Zugriff auf Kurse oder Features bemerken, könnte das an zu restriktiven Einstellungen liegen.
Den optimalen Ausgleich zwischen Datenschutz und Funktionalität zu finden, ist eine persönliche Entscheidung. Für ein reibungsloses Lernerlebnis empfehlen wir, zumindest die funktionalen Kategorien zu akzeptieren, damit Ihre Einstellungen und Ihr Fortschritt gespeichert werden. Analytics helfen uns, bessere Kurse zu entwickeln, und Ihre Daten werden dabei nur in aggregierter Form ausgewertet. Wenn Sie die Plattform hauptsächlich zum Lernen nutzen und nicht zu viele Einschränkungen haben möchten, ist eine moderate Einstellung sinnvoll. Wer maximalen Datenschutz wünscht, muss mit gewissen Komforteinbußen leben können.
Zusätzliche Bestimmungen
Wir speichern die gesammelten Daten nur so lange, wie es für den jeweiligen Zweck notwendig ist. Essenzielle Session-Daten werden gelöscht, sobald Sie sich ausloggen oder Ihren Browser schließen. Funktionale Einstellungen bleiben typischerweise 12 Monate erhalten, können aber auch länger gespeichert werden, wenn Sie regelmäßig aktiv sind. Analytics-Daten werden nach 26 Monaten anonymisiert oder gelöscht. Wenn Sie Ihr Konto löschen, entfernen wir alle mit Ihrem Profil verbundenen Informationen innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Zum Schutz Ihrer Daten setzen wir verschiedene technische und organisatorische Maßnahmen ein. Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern werden verschlüsselt. Unsere Systeme sind durch Firewalls geschützt und werden regelmäßig auf Sicherheitslücken überprüft. Nur autorisierte Mitarbeiter mit berechtigtem Interesse haben Zugriff auf personenbezogene Daten, und auch das nur im Rahmen ihrer konkreten Aufgaben. Wir führen regelmäßige Schulungen durch, damit unser Team die Bedeutung des Datenschutzes versteht und entsprechend handelt.
Die über Tracking-Technologien gesammelten Informationen sind Teil unserer gesamten Datenschutzstrategie. Sie fließen in das gleiche System ein wie andere personenbezogene Daten, die Sie uns direkt zur Verfügung stellen, etwa bei der Registrierung. Alle diese Daten werden nach den gleichen strengen Grundsätzen verarbeitet. Wenn Sie beispielsweise Ihr Auskunftsrecht geltend machen, erhalten Sie auch Informationen darüber, welche Daten durch Tracking-Methoden über Sie gespeichert wurden. Die verschiedenen Datenströme sind in unserer Datenschutzerklärung dokumentiert und werden einheitlich behandelt.
Wir halten uns an die Anforderungen der DSGVO und anderer relevanter Datenschutzgesetze. Da wir eine Bildungsplattform betreiben, beachten wir auch besondere Regelungen für den Bildungsbereich. Bei minderjährigen Nutzern gelten zusätzliche Schutzvorschriften, und wir verarbeiten deren Daten besonders vorsichtig. Unsere Prozesse werden regelmäßig überprüft, um sicherzustellen, dass wir allen gesetzlichen Anforderungen gerecht werden. Wir arbeiten mit einem Datenschutzbeauftragten zusammen, der unsere Praktiken überwacht und als Ansprechpartner für datenschutzrechtliche Fragen zur Verfügung steht.
Manche unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union. In solchen Fällen stellen wir sicher, dass angemessene Garantien für den Schutz Ihrer Daten bestehen. Wir nutzen Standardvertragsklauseln, die von der EU-Kommission genehmigt wurden, oder verlassen uns auf Angemessenheitsbeschlüsse für bestimmte Länder. Bei Anbietern in den USA prüfen wir, ob sie dem EU-US Data Privacy Framework angehören. Diese Mechanismen garantieren, dass Ihre Daten auch bei grenzüberschreitenden Transfers das gleiche Schutzniveau genießen wie innerhalb der EU.
Dienstleister
Wir arbeiten mit verschiedenen externen Partnern zusammen, die uns bei der Bereitstellung und Verbesserung unserer Bildungsplattform unterstützen. Dazu gehören Hosting-Anbieter, die unsere Server betreiben, Analytics-Dienste, die uns helfen, die Nutzung zu verstehen, Payment-Provider für die Zahlungsabwicklung und Tools für die Kommunikation mit Lernenden. Content-Delivery-Networks sorgen dafür, dass Videos und andere große Dateien schnell geladen werden. Jeder dieser Partner erfüllt eine spezifische Funktion und hat nur Zugriff auf die Daten, die für seine Aufgabe notwendig sind.
Die gesammelten Datenpunkte variieren je nach Dienstleister. Analytics-Partner erhalten Informationen über Seitenaufrufe, Verweildauer, verwendete Geräte und Browser sowie allgemeine Standortdaten auf Länderebene. Hosting-Anbieter verarbeiten technische Daten wie IP-Adressen und Server-Logs. Payment-Provider bekommen Zahlungsinformationen und Transaktionsdetails, jedoch keine Kreditkartennummern in vollem Umfang, da diese direkt bei den Zahlungsdienstleistern verarbeitet werden. E-Mail-Dienste erhalten Ihre E-Mail-Adresse und den Inhalt der Nachrichten, die wir Ihnen über die Plattform schicken. Jeder Partner bekommt nur das absolute Minimum an Daten, das er für seine Dienstleistung benötigt.
Unsere Partner nutzen die Daten ausschließlich zur Erbringung ihrer Dienste für uns. Ein Analytics-Anbieter wertet die Nutzungsdaten aus und erstellt Berichte, die uns helfen, Schwachstellen in der Kursgestaltung zu erkennen. Der Hosting-Partner stellt die technische Infrastruktur bereit und sorgt dafür, dass die Plattform rund um die Uhr verfügbar ist. Payment-Provider wickeln Zahlungen sicher ab und helfen bei der Betrugsprävention. Diese Partner dürfen die Daten nicht für eigene Zwecke nutzen oder an Dritte weitergeben – sie arbeiten strikt nach unseren Anweisungen und im Rahmen ihrer Verträge mit uns.
Sie haben auch bezüglich der Datenverarbeitung durch unsere Partner Kontrollmöglichkeiten. Bei einigen Analytics-Diensten können Sie über ein Browser-Plugin widersprechen, das verhindert, dass Ihre Daten an den jeweiligen Dienst übermittelt werden. In Ihren Kontoeinstellungen können Sie festlegen, welche Arten von E-Mails Sie erhalten möchten. Für Marketing-Nachrichten gibt es immer eine Abmelde-Option. Wenn Sie bestimmte Drittdienste grundsätzlich blockieren möchten, können Sie das über Ihre Browser-Einstellungen oder unser Consent-Management-Tool tun – bedenken Sie aber, dass dies die Funktionalität der Plattform beeinträchtigen kann.
Alle Verträge mit unseren Dienstleistern enthalten strenge Datenschutzklauseln. Diese verpflichten die Partner zur Einhaltung der DSGVO und anderer relevanter Gesetze. Sie müssen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten umsetzen. Die Verträge regeln genau, welche Daten verarbeitet werden dürfen, zu welchen Zwecken und wie lange. Partner dürfen keine Subunternehmer ohne unsere Zustimmung einsetzen. Am Ende der Vertragslaufzeit müssen alle Daten entweder zurückgegeben oder sicher gelöscht werden. Wir überprüfen regelmäßig, ob unsere Partner diese Verpflichtungen einhalten.
Alternative Technologien
Neben klassischen Cookies verwenden wir auch Web Beacons, manchmal auch Pixel oder Clear GIFs genannt. Das sind winzige, oft unsichtbare Grafiken, die in Webseiten oder E-Mails eingebettet werden. Wenn Ihr Browser solch ein Element lädt, erhält unser Server eine Benachrichtigung darüber. Auf diese Weise können wir feststellen, ob eine bestimmte Seite aufgerufen oder eine E-Mail geöffnet wurde. In Lernumgebungen nutzen wir diese Technik beispielsweise, um zu erfassen, ob Sie eine Lektion komplett durchgesehen haben oder einen Newsletter tatsächlich gelesen haben. Die übermittelten Informationen umfassen typischerweise Zeitpunkt des Zugriffs, IP-Adresse und verwendeter Browser.
Local Storage und Session Storage sind Browser-Technologien, die es uns erlauben, Daten direkt auf Ihrem Gerät zu speichern, ohne dass sie bei jeder Anfrage an den Server gesendet werden. Local Storage bleibt dauerhaft erhalten, bis Sie ihn manuell löschen, während Session Storage automatisch verschwindet, wenn Sie den Browser-Tab schließen. Wir nutzen Local Storage für Dinge wie Ihre Spracheinstellung oder den zuletzt angesehenen Kurs. Session Storage kann temporäre Daten enthalten, etwa den aktuellen Stand eines Quiz, das Sie gerade ausfüllen. Diese Speichermethoden sind oft effizienter als Cookies, weil die Daten lokal bleiben und nicht bei jeder Serveranfrage hin- und hergeschickt werden müssen.
Device Recognition hilft uns, Ihr Gerät anhand verschiedener Merkmale zu identifizieren, ohne zwingend Cookies setzen zu müssen. Wir sammeln Informationen über Ihren Browser-Typ, Betriebssystem, Bildschirmauflösung, installierte Schriftarten und Plugins. Diese Kombination von Eigenschaften ergibt einen "Fingerprint", der Ihr Gerät mit einer gewissen Wahrscheinlichkeit wiedererkennbar macht. Wir setzen diese Methode sparsam ein, hauptsächlich zur Betrugsprävention und zur Sicherung Ihres Kontos. Wenn sich jemand von einem völlig neuen Gerät bei Ihrem Account anmeldet, können wir dadurch eine zusätzliche Authentifizierung anfordern. Diese Technik ist umstritten, weil sie schwerer zu kontrollieren ist als Cookies – wir verwenden sie nur dort, wo es wirklich nötig ist.
Server-Logs sind automatische Aufzeichnungen, die unser Webserver bei jeder Anfrage erstellt. Sie enthalten Informationen wie Ihre IP-Adresse, aufgerufene URLs, Zeitpunkt des Zugriffs, übertragene Datenmenge und den sogenannten Referrer – also die Seite, von der Sie zu uns gekommen sind. Auch Fehlermeldungen werden in den Logs festgehalten. Diese Daten sind wichtig für den technischen Betrieb, helfen uns bei der Fehlersuche und schützen vor Angriffen. Server-Logs werden in der Regel nach einigen Wochen automatisch gelöscht, es sei denn, wir müssen sie für die Untersuchung von Sicherheitsvorfällen länger aufbewahren. Die darin enthaltenen IP-Adressen werden nach Möglichkeit gekürzt oder anonymisiert.
Um diese verschiedenen Technologien zu kontrollieren, haben Sie mehrere Optionen. In den Browser-Einstellungen finden Sie nicht nur Cookie-Verwaltung, sondern auch Optionen für Local Storage und andere Website-Daten – meist unter ähnlichen Menüpunkten wie die Cookie-Einstellungen. Web Beacons lassen sich oft durch das Blockieren von Bildern oder durch Ad-Blocker unterbinden, allerdings kann das die Darstellung von Webseiten beeinträchtigen. Gegen Device Fingerprinting helfen spezialisierte Browser-Erweiterungen oder der Einsatz von Privacy-fokussierten Browsern wie Tor oder Brave. Server-Logs können Sie nicht direkt beeinflussen, aber durch die Nutzung von VPNs oder Proxy-Diensten können Sie zumindest Ihre IP-Adresse verschleiern. Jede dieser Methoden hat ihre eigenen Vor- und Nachteile in Bezug auf Datenschutz und Benutzerfreundlichkeit.
Richtlinienaktualisierungen
Wir überprüfen unsere Tracking-Dokumentation regelmäßig und passen sie an, wenn sich unsere Praktiken ändern oder neue rechtliche Anforderungen entstehen. Mindestens einmal jährlich führen wir eine umfassende Revision durch. Zusätzlich aktualisieren wir das Dokument, wenn wir neue Technologien einführen, Partner wechseln oder wesentliche Änderungen an unserer Plattform vornehmen. Auch Rückmeldungen von Nutzern und Empfehlungen unseres Datenschutzbeauftragten fließen in die Überarbeitung ein. So stellen wir sicher, dass die Informationen immer aktuell und korrekt sind.
Wenn wir substantielle Änderungen vornehmen, informieren wir Sie aktiv darüber. Bei kleineren Anpassungen, etwa der Aktualisierung eines Dienstleister-Namens, geschieht dies durch die Aktualisierung des Datums am Dokumentanfang. Größere Änderungen, die Ihre Rechte betreffen könnten, kündigen wir durch einen deutlichen Hinweis auf der Plattform an, den Sie beim nächsten Login sehen. In manchen Fällen schicken wir auch eine E-Mail an alle registrierten Nutzer. Sie haben dann die Möglichkeit, die Änderungen in Ruhe zu prüfen und Ihre Einwilligungen entsprechend anzupassen.
Um Änderungen zwischen verschiedenen Versionen nachzuvollziehen, haben Sie mehrere Möglichkeiten. Wir archivieren ältere Versionen dieser Richtlinie und können sie auf Anfrage zur Verfügung stellen. Das Datum der letzten Aktualisierung steht prominent am Anfang des Dokuments. Bei wesentlichen Überarbeitungen fügen wir manchmal auch eine kurze Zusammenfassung der wichtigsten Änderungen hinzu. So können Sie schnell erfassen, was sich geändert hat, ohne das gesamte Dokument neu lesen zu müssen. Transparenz ist uns wichtig – Sie sollen jederzeit nachvollziehen können, wie wir mit Ihren Daten umgehen.
Neue Versionen treten in der Regel sofort nach ihrer Veröffentlichung in Kraft. Wenn Änderungen Ihre ausdrückliche Zustimmung erfordern – etwa weil wir neue Zwecke für die Datenverarbeitung einführen – werden wir diese Einwilligung aktiv einholen, bevor wir die neuen Praktiken umsetzen. Sie haben dann die Wahl, zuzustimmen oder Ihre Nutzung der Plattform unter den bisherigen Bedingungen fortzusetzen. Bei rein informativen Aktualisierungen oder Präzisierungen, die keine neuen Rechte oder Pflichten schaffen, genügt die Veröffentlichung der aktualisierten Version. Ihr fortgesetzter Besuch der Plattform bedeutet in solchen Fällen, dass Sie die Änderungen zur Kenntnis genommen haben.