Verantwortliche Stelle und rechtliche Grundlagen

Für die Verarbeitung Ihrer Angaben zeichnet sich foryvios verantwortlich, mit Geschäftssitz in der Waldstraße 24, 76133 Karlsruhe. Die gesetzlichen Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes bilden den Rahmen unserer Arbeit.

Unterschiedliche Verarbeitungsvorgänge stützen sich auf verschiedene Rechtsgrundlagen. Manche Daten benötigen wir, weil Sie einen Vertrag mit uns eingehen möchten oder bereits eingegangen sind (Art. 6 Abs. 1 lit. b DSGVO). In anderen Fällen handeln wir aufgrund berechtigter Interessen – etwa zur Verbesserung unserer Bildungsangebote oder zur Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Wenn gesetzliche Pflichten uns dazu verpflichten, bestimmte Informationen zu speichern oder weiterzugeben, tun wir dies auf Basis von Art. 6 Abs. 1 lit. c DSGVO.

In Situationen, in denen keine dieser Grundlagen greift, holen wir Ihre ausdrückliche Zustimmung ein (Art. 6 Abs. 1 lit. a DSGVO). Diese können Sie jederzeit widerrufen – der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Welche Angaben wir erhalten und zu welchem Zweck

Die Art der erfassten Details hängt davon ab, wie Sie mit unserer Plattform interagieren. Beim Anlegen eines Kontos benötigen wir Ihren Namen, Ihre E-Mail-Adresse und ein selbstgewähltes Passwort. Diese Basisinformationen ermöglichen Ihnen den Zugang zu unseren Lerninhalten und Kursmaterialien.

Lernaktivitäten und Fortschrittsdaten

Während Sie unsere Bildungsinhalte nutzen, zeichnen wir auf, welche Lektionen Sie abschließen, wie lange Sie mit bestimmten Modulen arbeiten und welche Übungen Sie bearbeiten. Diese Angaben dienen ausschließlich dazu, Ihren persönlichen Lernfortschritt sichtbar zu machen und Ihnen passende weiterführende Inhalte vorzuschlagen.

Wenn Sie an Bewertungen oder Tests teilnehmen, speichern wir Ihre Ergebnisse. Das erlaubt uns, Zertifikate auszustellen und Ihnen eine Übersicht über Ihre erreichten Qualifikationen bereitzustellen. Außerdem nutzen wir anonymisierte Leistungsdaten, um die Qualität unserer Kurse zu verbessern – etwa indem wir Abschnitte identifizieren, die für viele Lernende besonders herausfordernd sind.

Kommunikation und Support

Wenn Sie unser Support-Team kontaktieren oder an Diskussionsforen teilnehmen, speichern wir den Inhalt dieser Konversationen. Das geschieht, damit wir Ihre Anliegen nachvollziehen und bearbeiten können. Frühere Anfragen bleiben dokumentiert, falls Sie später mit einem ähnlichen Problem zurückkehren.

Für die Zusendung von Kursaktualisierungen, Lernempfehlungen oder wichtigen Änderungen an unseren Diensten verwenden wir die von Ihnen angegebene E-Mail-Adresse. Sie können solche Benachrichtigungen in Ihren Kontoeinstellungen anpassen oder ganz abbestellen.

Zahlungsinformationen

Bei kostenpflichtigen Kursen oder Premium-Inhalten arbeiten wir mit Zahlungsdienstleistern zusammen. Ihre Bankdaten oder Kreditkarteninformationen gehen direkt an diese Dienstleister – wir erhalten lediglich eine Bestätigung über den erfolgreichen Zahlungsvorgang sowie die für Buchhaltungszwecke erforderlichen Transaktionsdetails. Die vollständigen Zahlungsdaten speichern wir nicht auf unseren eigenen Systemen.

Weitergabe an Dritte und externe Dienstleister

Grundsätzlich behandeln wir Ihre Angaben vertraulich. Es gibt jedoch Situationen, in denen wir mit Partnern zusammenarbeiten müssen, um unsere Dienste bereitzustellen.

Hosting und technische Infrastruktur

Unsere Website und Kursinhalte werden auf Servern innerhalb der Europäischen Union gehostet. Der Hosting-Anbieter hat Zugang zu den auf seinen Systemen gespeicherten Daten, ist jedoch vertraglich verpflichtet, diese ausschließlich nach unseren Weisungen zu verarbeiten und angemessene Sicherheitsmaßnahmen zu treffen.

E-Mail-Versand und Kommunikationsdienste

Für den Versand von Kursbestätigungen, Passwort-Zurücksetzungen und anderen automatisierten Nachrichten nutzen wir einen spezialisierten E-Mail-Dienstleister. Dieser erhält Ihre E-Mail-Adresse sowie den Inhalt der jeweiligen Nachricht. Die Verarbeitung erfolgt ausschließlich zum Zweck der Zustellung – eine anderweitige Nutzung Ihrer Adresse durch den Dienstleister ist vertraglich untersagt.

Zahlungsabwicklung

Wie bereits erwähnt, werden Zahlungsvorgänge über externe Zahlungsdienstleister abgewickelt. Je nach gewählter Zahlungsmethode gelten die Datenschutzbestimmungen des jeweiligen Anbieters (z.B. Stripe, PayPal oder Klarna). Wir empfehlen Ihnen, deren Datenschutzerklärungen zu lesen, um zu verstehen, wie diese mit Ihren Zahlungsinformationen umgehen.

Gesetzliche Verpflichtungen

In seltenen Fällen können wir rechtlich dazu verpflichtet sein, bestimmte Angaben an Behörden weiterzugeben – etwa bei einem richterlichen Beschluss oder zur Erfüllung steuerrechtlicher Aufbewahrungspflichten. Solche Weitergaben erfolgen nur im gesetzlich erforderlichen Umfang.

Dienstleisterkategorie	Zweck	Datentypen
Cloud-Hosting	Bereitstellung der Plattform und Speicherung von Kursmaterialien	Alle Kontodaten, Lernfortschritte, hochgeladene Dateien
E-Mail-Dienst	Versand von Benachrichtigungen und Kursinformationen	E-Mail-Adresse, Name, Nachrichteninhalt
Zahlungsanbieter	Abwicklung von Transaktionen für kostenpflichtige Inhalte	Rechnungsdaten, Transaktionsdetails (keine vollständigen Zahlungsmittelinformationen)
Support-Software	Bearbeitung von Anfragen und technischen Problemen	Kontaktinformationen, Supportverlauf, Nutzungsdetails

Alle genannten Dienstleister sind sorgfältig ausgewählt und vertraglich zur Einhaltung datenschutzrechtlicher Vorgaben verpflichtet. Wir schließen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab, die die zulässigen Verarbeitungszwecke und Sicherheitsanforderungen präzise festlegen.

Wie lange bewahren wir Informationen auf

Die Speicherdauer richtet sich nach dem Zweck, für den wir die Daten ursprünglich erfasst haben, sowie nach gesetzlichen Aufbewahrungsfristen.

Ihr Benutzerkonto samt Lernfortschritten bleibt aktiv, solange Sie unseren Dienst nutzen. Wenn Sie Ihr Konto löschen, entfernen wir Ihre personenbezogenen Angaben innerhalb von 30 Tagen. Anonymisierte Lerndaten (ohne Personenbezug) können wir länger aufbewahren, um statistische Auswertungen zur Kursverbesserung vorzunehmen.

Rechnungsinformationen und Zahlungsbelege unterliegen steuerrechtlichen Aufbewahrungspflichten. Diese Dokumente müssen wir zehn Jahre lang archivieren – auch wenn Sie Ihr Konto vorher schließen. Nach Ablauf dieser Frist erfolgt die Löschung automatisch.

Wenn Sie unseren Support kontaktieren, speichern wir den Kommunikationsverlauf für drei Jahre, um bei wiederkehrenden Problemen auf frühere Lösungsansätze zurückgreifen zu können. Danach werden die Konversationen gelöscht, sofern keine Rechtsstreitigkeiten anhängig sind.

Technische Protokolldaten wie Server-Logs bewahren wir maximal 90 Tage auf. Danach erfolgt eine automatische Überschreibung. IP-Adressen werden bereits nach 14 Tagen gekürzt.

Sicherheitsmaßnahmen zum Schutz Ihrer Angaben

Wir setzen verschiedene technische und organisatorische Vorkehrungen ein, um Ihre Informationen vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen.

Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt über HTTPS. Passwörter speichern wir niemals im Klartext, sondern ausschließlich als kryptografisch gehashte Werte. Selbst unsere Mitarbeiter können Ihr Passwort nicht einsehen – bei Verlust müssen Sie es zurücksetzen.

Zugriffe auf unsere Systeme sind streng reglementiert. Nur Mitarbeiter, die für bestimmte Aufgaben zwingend Zugang benötigen, erhalten entsprechende Berechtigungen. Alle Zugriffsversuche werden protokolliert und regelmäßig überprüft.

Unsere Server befinden sich in gesicherten Rechenzentren mit Zugangskontrollen, Brandschutz und redundanter Stromversorgung. Tägliche Backups sorgen dafür, dass Ihre Daten auch bei technischen Ausfällen wiederhergestellt werden können.

Trotz aller Bemühungen kann keine Sicherheitsmaßnahme absoluten Schutz garantieren. Sollte es zu einem Sicherheitsvorfall kommen, der ein Risiko für Ihre Rechte und Freiheiten darstellt, informieren wir Sie unverzüglich gemäß den gesetzlichen Vorgaben und leiten geeignete Gegenmaßnahmen ein.

Ihre Rechte in Bezug auf Ihre Daten

Die DSGVO gewährt Ihnen verschiedene Kontrollmöglichkeiten über die bei uns gespeicherten Angaben.

Auskunftsrecht

Sie können jederzeit eine Bestätigung darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Falls ja, haben Sie Anspruch auf eine kostenlose Kopie dieser Informationen sowie auf ergänzende Details zum Verarbeitungszweck, den Empfängerkategorien und der geplanten Speicherdauer.

Berichtigung und Vervollständigung

Sollten gespeicherte Angaben fehlerhaft oder veraltet sein, können Sie deren Korrektur verlangen. Unvollständige Datensätze können Sie durch zusätzliche Informationen ergänzen lassen.

Löschung

Unter bestimmten Voraussetzungen können Sie die Entfernung Ihrer personenbezogenen Daten fordern – etwa wenn diese für die ursprünglichen Zwecke nicht mehr benötigt werden oder Sie eine erteilte Einwilligung widerrufen. Beachten Sie jedoch, dass gesetzliche Aufbewahrungspflichten einer sofortigen Löschung entgegenstehen können. In solchen Fällen sperren wir die Daten zunächst und löschen sie nach Ablauf der Aufbewahrungsfrist.

Einschränkung der Verarbeitung

Anstelle einer Löschung können Sie auch eine Beschränkung der Verarbeitung beantragen. Ihre Angaben werden dann markiert und dürfen nur noch für eingeschränkte Zwecke genutzt werden – etwa zur Geltendmachung rechtlicher Ansprüche oder mit Ihrer Einwilligung.

Datenübertragbarkeit

Die von Ihnen bereitgestellten Informationen können Sie in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Auf Wunsch übermitteln wir diese Daten auch direkt an einen anderen Anbieter, soweit dies technisch möglich ist.

Widerspruchsrecht

Wenn wir Ihre Daten aufgrund berechtigter Interessen verarbeiten, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir prüfen dann, ob unsere schutzwürdigen Gründe überwiegen oder ob wir die Verarbeitung einstellen müssen.

Um eines dieser Rechte auszuüben, senden Sie uns eine E-Mail an contact@foryvios.world oder schreiben Sie an unsere Geschäftsadresse. Wir werden Ihr Anliegen innerhalb eines Monats bearbeiten. In komplexen Fällen kann sich diese Frist auf bis zu drei Monate verlängern – Sie werden dann über die Verzögerung und deren Gründe informiert.

Besonderheiten bei minderjährigen Nutzern

Unsere Bildungsangebote richten sich grundsätzlich an Personen ab 16 Jahren. Jüngere Interessierte benötigen die Zustimmung eines Erziehungsberechtigten, bevor sie ein Konto anlegen können.

Wenn wir feststellen, dass ein Kind unter 16 Jahren ohne elterliche Genehmigung personenbezogene Daten bereitgestellt hat, löschen wir diese Informationen umgehend. Sollten Sie als Erziehungsberechtigter vermuten, dass Ihr Kind uns ohne Ihre Einwilligung Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir entsprechende Schritte einleiten können.

Änderungen an dieser Erklärung

Diese Datenschutzerklärung kann sich im Laufe der Zeit ändern – etwa wenn wir neue Funktionen einführen oder gesetzliche Anforderungen sich weiterentwickeln. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.

Wesentliche Änderungen, die Ihre Rechte betreffen, werden wir Ihnen per E-Mail ankündigen oder durch einen deutlichen Hinweis auf unserer Plattform mitteilen. Wir empfehlen Ihnen, diese Seite gelegentlich zu besuchen, um über eventuelle Anpassungen informiert zu bleiben.