Datenschutzrichtlinie

Unsere Herangehensweise an die Handhabung Ihrer Informationen während Ihrer Lernerfahrung

Grundgedanke unserer Vorgehensweise

Diese Richtlinie beschreibt, wie Navrito mit Informationen umgeht, die während Ihrer Interaktion mit unserer Plattform entstehen. Wir betrachten Datenschutz nicht als rein administrative Aufgabe, sondern als zentrale Verantwortung gegenüber jeder Person, die unsere Bildungsangebote nutzt.

Unser Ansatz basiert auf dem Prinzip der funktionalen Notwendigkeit – wir erheben nur Angaben, die tatsächlich für die Bereitstellung unserer Dienstleistungen erforderlich sind. Jede Information hat einen konkreten Zweck, den wir hier transparent darlegen.

Für Fragen zur Nachverfolgung durch Browser-Technologien wie Cookies oder ähnliche Mechanismen verweisen wir auf unser separates Cookie-Regelwerk, das speziell diese Aspekte behandelt.

Entstehung und Erfassung von Informationen

Angaben, die Sie direkt bereitstellen

Während Sie mit unserer Plattform interagieren, entstehen verschiedene Informationsströme. Wenn Sie sich für unsere Bildungsprogramme registrieren, teilen Sie uns bewusst bestimmte Identifikationsmerkmale mit – typischerweise Ihren Namen, Kontaktdaten wie E-Mail-Adresse und manchmal auch Telefonnummer. Diese Angaben bilden die Grundlage für die Kommunikation zwischen uns.

Bei der Buchung kostenpflichtiger Kurse kommen Zahlungsinformationen hinzu. Hier arbeiten wir mit spezialisierten Zahlungsdienstleistern zusammen – Ihre vollständigen Zahlungsdetails werden direkt von diesen Partnern verarbeitet, nicht von uns selbst. Wir erhalten lediglich Transaktionsbestätigungen und notwendige Referenznummern.

Automatisch generierte Daten während der Nutzung

Ihre Interaktion mit unseren Lerninhalten erzeugt natürlicherweise Nutzungsmuster. Das System dokumentiert, welche Videoproduktionskurse Sie absolvieren, wie weit Sie in einzelnen Lektionen fortschreiten und wann Sie bestimmte Lernabschnitte abschließen. Diese Fortschrittsdaten ermöglichen es uns, Ihren Lernstand zu sichern und bei der nächsten Sitzung dort weiterzumachen, wo Sie aufgehört haben.

Technische Protokolle entstehen bei jedem Zugriff auf unsere Website. Ihr Gerät übermittelt automatisch Informationen wie IP-Adresse, Browser-Typ und Betriebssystem. Diese technischen Angaben helfen uns, Kompatibilitätsprobleme zu erkennen und die Plattform für unterschiedliche Geräte zu optimieren.

Informationen aus Ihrer Kommunikation mit uns

Wenn Sie unseren Support kontaktieren oder Feedback zu Kursinhalten senden, archivieren wir diese Korrespondenz. Der Inhalt Ihrer Nachrichten wird gespeichert, um qualitativ hochwertige Unterstützung zu gewährleisten und wiederkehrende Anliegen zu dokumentieren. Manche dieser Rückmeldungen nutzen wir – nach vorheriger Rückfrage – zur Verbesserung unserer Lernmaterialien.

Verwendungszwecke und operative Funktionen

Bereitstellung der Bildungsdienstleistungen

Der primäre Grund für die Informationsverarbeitung liegt in der Ermöglichung Ihrer Lernerfahrung. Ihre Registrierungsdaten schaffen Ihr persönliches Konto, über das Sie auf erworbene oder kostenfreie Kurse zugreifen. Ohne diese Identifikationsmerkmale könnten wir Ihnen keinen individualisierten Zugang gewähren.

Fortschrittsdaten dienen dem kontinuierlichen Lernen – Sie können jederzeit unterbrechen und später nahtlos fortsetzen. Das System merkt sich abgeschlossene Module und freigeschaltete Inhalte. Bei strukturierten Lernpfaden benötigen wir diese Information, um sicherzustellen, dass Voraussetzungen erfüllt sind, bevor fortgeschrittene Techniken zugänglich werden.

Kommunikation und administrativer Austausch

Ihre Kontaktdaten nutzen wir für notwendige Mitteilungen – Bestätigungen nach der Registrierung, Zahlungsbelege, Hinweise zu Kursaktualisierungen oder Änderungen in bereits begonnenen Programmen. Diese administrativen Nachrichten sind Bestandteil der Dienstleistung und können nicht optional deaktiviert werden, solange Sie aktive Kurse belegen.

Darüber hinaus versenden wir gelegentlich Informationen über neue Lerninhalte oder Programmerweiterungen. Für diese Art von Mitteilungen können Sie sich jederzeit abmelden, ohne dass dies Ihren Zugang zu bereits erworbenen Inhalten beeinträchtigt.

Technische Infrastruktur und Sicherheitsmaßnahmen

Technische Protokolldaten analysieren wir, um Systemanomalien zu erkennen. Ungewöhnliche Zugriffsmuster können auf Sicherheitsprobleme hinweisen – etwa unautorisierte Anmeldeversuche oder automatisierte Attacken auf die Plattform. Die Analyse dieser Daten schützt sowohl unsere Infrastruktur als auch die Integrität Ihres Kontos.

Gleichzeitig ermöglicht die Auswertung aggregierter Nutzungsdaten die Optimierung der Serverleistung. Wenn wir sehen, dass bestimmte Videoinhalte zu Stoßzeiten stark nachgefragt werden, können wir Ressourcen entsprechend anpassen, um reibungslose Wiedergabe zu gewährleisten.

Verbesserung der Lerninhalte

Nutzungsmuster liefern Erkenntnisse über die Wirksamkeit unserer Kurse. Wenn viele Teilnehmende an derselben Stelle abbrechen oder ein Modul mehrfach wiederholen müssen, deutet das auf Überarbeitungsbedarf hin. Diese Analyse erfolgt aggregiert – wir betrachten Trends über alle Nutzer hinweg, nicht individuelle Lernverläufe einzelner Personen.

Weitergabe und externe Zugänge

Technische Dienstleister mit begrenztem Zugriff

Bestimmte operative Funktionen lagern wir an spezialisierte Anbieter aus. Unser Hosting-Partner stellt die Server-Infrastruktur bereit – dabei hat dieser technischen Zugang zu den auf den Servern gespeicherten Daten, nutzt diese aber ausschließlich für Wartung und Betrieb der Systeme. Vertraglich ist festgelegt, dass keine anderweitige Verwendung erfolgt.

Für die Versendung von E-Mails setzen wir auf einen E-Mail-Dienstleister. Dieser verarbeitet Empfängeradressen und Nachrichteninhalte im Auftrag, ohne eigene Nutzungsrechte zu besitzen. Die Zusammenarbeit ist so strukturiert, dass diese Partner als verlängerter Arm unserer Organisation fungieren, nicht als unabhängige Verarbeiter.

Zahlungsabwicklung durch Dritte

Bei kostenpflichtigen Kursen erfolgt die Zahlungsabwicklung über externe Finanzdienstleister. Ihre Kartendaten oder Bankinformationen werden direkt an diese Partner übermittelt, ohne unsere Systeme zu durchlaufen. Wir erhalten lediglich die Bestätigung, dass eine Zahlung erfolgreich war, sowie eine Transaktionsreferenz. Die vollständigen Zahlungsdetails bleiben beim Zahlungsanbieter.

Diese Struktur minimiert Sicherheitsrisiken – sensible Finanzdaten werden von Organisationen verwaltet, die auf genau diese Aufgabe spezialisiert sind und entsprechende Sicherheitsstandards erfüllen.

Rechtlich erforderliche Offenlegungen

In bestimmten Situationen sind wir gesetzlich verpflichtet, Informationen an Behörden weiterzugeben. Das betrifft etwa gerichtliche Anordnungen oder behördliche Auskunftsersuchen im Rahmen von Ermittlungen. Wir prüfen solche Anfragen auf ihre rechtliche Grundlage und geben nur das Minimum an Informationen weiter, das gesetzlich gefordert ist.

Sollte unsere Organisation strukturell verändert werden – etwa durch Übernahme oder Fusion – könnten Ihre Daten an die übernehmende Entität übertragen werden. In einem solchen Fall würden Sie vorab informiert, und die neue Organisation wäre an dieselben Schutzverpflichtungen gebunden wie wir.

Schutzmaßnahmen und verbleibende Risiken

Wir setzen auf mehrschichtige Sicherheitsarchitekturen. Die Übertragung sensibler Daten erfolgt verschlüsselt – Ihre Verbindung zu unseren Servern nutzt aktuelle Verschlüsselungsprotokolle. Gespeicherte Informationen werden auf Systemen mit Zugriffsbeschränkungen abgelegt, sodass nur autorisiertes Personal mit betrieblicher Notwendigkeit darauf zugreifen kann.

Regelmäßige Sicherheitsüberprüfungen helfen, Schwachstellen zu identifizieren, bevor sie ausgenutzt werden können. Trotzdem muss realistischerweise anerkannt werden, dass absolute Sicherheit nicht existiert. Raffinierte Angriffe auf digitale Systeme sind möglich, und technische Fehler können nie vollständig ausgeschlossen werden.

Auch die Sicherheit Ihrer eigenen Zugangsdaten spielt eine zentrale Rolle. Ein starkes, einzigartiges Passwort und die Geheimhaltung Ihrer Anmeldeinformationen sind essentiell. Wir werden Sie niemals nach Ihrem Passwort fragen – auch nicht per E-Mail oder Telefon.

Ihre Kontrollmöglichkeiten

Einsicht und Aktualisierung

Über Ihr Konto können Sie die meisten gespeicherten persönlichen Angaben einsehen und bei Bedarf korrigieren. Sollten sich Ihre Kontaktdaten ändern oder Fehler in Ihrem Profil enthalten sein, können Sie diese selbstständig anpassen. Für Informationen, die nicht direkt im Konto sichtbar sind, können Sie uns kontaktieren – wir stellen Ihnen dann eine Übersicht zusammen.

Einschränkung der Verarbeitung

In bestimmten Fällen können Sie verlangen, dass wir die Verarbeitung Ihrer Daten temporär einschränken – etwa wenn Sie die Richtigkeit bestimmter Angaben bestreiten und wir diese prüfen sollen. Während dieser Überprüfungsphase werden die betroffenen Informationen nur gespeichert, aber nicht aktiv verwendet.

Allerdings gibt es praktische Grenzen: Solange Sie aktive Kurse belegen, benötigen wir bestimmte Grunddaten für die Dienstleistungserbringung. Eine vollständige Einstellung der Verarbeitung würde bedeuten, dass Sie die Plattform nicht mehr nutzen können.

Löschung und Kontenschließung

Sie können jederzeit die vollständige Löschung Ihres Kontos beantragen. Nach Bestätigung dieser Anfrage entfernen wir Ihre persönlichen Daten aus unseren aktiven Systemen. Lernfortschritte und Kurszugriffe gehen dabei verloren.

Bestimmte Informationen bewahren wir trotz Löschantrag auf, wenn gesetzliche Aufbewahrungspflichten bestehen – das betrifft vor allem Transaktionsdaten, die für steuerrechtliche Dokumentation erforderlich sind. Diese Daten werden aber isoliert archiviert und nicht mehr für operative Zwecke verwendet. Nach Ablauf der gesetzlichen Fristen erfolgt auch hier die endgültige Löschung.

Widerspruch gegen Marketing-Kommunikation

Informationsnachrichten über neue Kurse oder Programmerweiterungen können Sie jederzeit abbestellen. Jede Marketing-E-Mail enthält einen Abmeldelink, der unmittelbar wirksam wird. Alternativ können Sie uns direkt kontaktieren, um diese Mitteilungen zu deaktivieren.

Administrative Nachrichten – etwa Zahlungsbestätigungen oder wichtige Änderungen an bereits erworbenen Kursen – lassen sich nicht abbestellen, solange Sie die Plattform aktiv nutzen. Diese sind für den ordnungsgemäßen Betrieb notwendig.

Aufbewahrungsdauer und Löschzyklen

Die Speicherdauer variiert je nach Informationskategorie und deren Zweck. Aktive Kontodaten bleiben erhalten, solange Ihr Konto existiert. Nach einer Kontolöschung entfernen wir die meisten persönlichen Angaben innerhalb von 30 Tagen aus operativen Datenbanken.

Technische Protokolldaten durchlaufen kürzere Zyklen – in der Regel bewahren wir diese nur einige Monate auf, sofern keine Sicherheitsvorfälle eine längere Analyse erforderlich machen. Aggregierte Statistiken ohne Personenbezug können wir unbegrenzt nutzen, da sie keine Rückschlüsse auf einzelne Personen zulassen.

Für finanzielle Transaktionen gelten gesetzliche Aufbewahrungsfristen, die typischerweise zehn Jahre betragen. Während dieser Zeit archivieren wir zahlungsrelevante Daten, allerdings isoliert von Ihrem aktiven Profil. Diese Aufbewahrung dient ausschließlich der Erfüllung steuer- und handelsrechtlicher Dokumentationspflichten.

Rechtliche Grundlagen und Zuständigkeiten

Die Verarbeitung Ihrer Informationen stützt sich auf verschiedene rechtliche Grundlagen. Wenn Sie Kurse buchen oder unsere Dienste nutzen, bildet der Vertrag zwischen uns die primäre Rechtsgrundlage – die Datenverarbeitung ist für die Leistungserbringung erforderlich.

Für Marketing-Kommunikation basieren wir auf Ihrem Einverständnis, das Sie beim Registrierungsprozess erteilen und jederzeit widerrufen können. Bestimmte operative Funktionen – etwa die Systemsicherheit oder die Verbesserung unserer Dienste – stützen sich auf unser berechtigtes Interesse an einem funktionierenden und sicheren Bildungsangebot.

Als Organisation mit Sitz in Deutschland unterliegen wir der Datenschutz-Grundverordnung der Europäischen Union sowie dem Bundesdatenschutzgesetz. Diese Regelwerke definieren Ihre Rechte und unsere Pflichten im Umgang mit personenbezogenen Informationen.

Änderungen an dieser Richtlinie

Diese Datenschutzrichtlinie spiegelt unsere aktuellen Praktiken wider. Wenn sich unsere Dienstleistungen weiterentwickeln oder rechtliche Anforderungen sich ändern, passen wir dieses Dokument entsprechend an.

Bei wesentlichen Änderungen – etwa wenn wir neue Kategorien von Informationen erheben oder Daten für völlig neue Zwecke nutzen möchten – informieren wir Sie vorab. Sie erhalten dann die Möglichkeit, die Änderungen zu prüfen, bevor sie wirksam werden. Kleinere Aktualisierungen, die Ihre Rechte nicht beeinträchtigen, können wir ohne vorherige Ankündigung vornehmen.

Das Datum der letzten Überarbeitung finden Sie am Ende dieser Seite. Wir empfehlen, diese Richtlinie gelegentlich zu überprüfen, um über Änderungen informiert zu bleiben.


Kontakt in Datenschutzangelegenheiten

Falls Sie Fragen zu dieser Richtlinie haben, Ihre Rechte ausüben möchten oder Bedenken bezüglich der Handhabung Ihrer Informationen bestehen, erreichen Sie uns über mehrere Kanäle:

Postanschrift: Zinkhüttenweg 17, 44143 Dortmund, Deutschland

Unabhängig davon steht Ihnen das Recht zu, sich direkt an die zuständige Datenschutzaufsichtsbehörde zu wenden, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltende Vorschriften verstößt. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Letzte Aktualisierung: Januar 2025