Datenschutzerklärung

Zuletzt aktualisiert: 2. Juli 2025

Diese Datenschutzerklärung beschreibt, wie Kestrelon (nachfolgend „wir", „uns" oder „unser") personenbezogene Daten erhebt, verwendet, speichert und weitergibt, wenn Sie unsere Plattform unter Kestrelon.sbs nutzen. Bitte lesen Sie diese Erklärung sorgfältig durch, bevor Sie unsere Dienste verwenden.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

2. Welche Daten wir erheben

2.1 Daten, die Sie uns direkt bereitstellen

• Name und Vorname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Profilangaben (z. B. Bildungsstand, bevorzugte Sprache)
• Zahlungsinformationen (soweit für kostenpflichtige Angebote erforderlich)
• Kommunikationsinhalte (z. B. Nachrichten an unseren Support)

2.2 Automatisch erhobene Daten

• IP-Adresse und ungefährer Standort
• Browsertyp und -version
• Betriebssystem und Gerätetyp
• Besuchte Seiten und Klickverhalten
• Datum und Uhrzeit des Zugriffs
• Verweisende URL (Referrer)
• Sitzungsdauer und Nutzungsverhalten

2.3 Lernbezogene Daten

• Quiz- und Testergebnisse
• Lernfortschritte und abgeschlossene Module
• Antworten auf interaktive Aufgaben
• Zeitaufwand pro Lerneinheit
• Erreichte Punkte und Abzeichen (Gamification-Elemente)

2.4 Daten aus Drittquellen

Wenn Sie sich über Drittanbieter (z. B. soziale Netzwerke oder Identitätsanbieter) anmelden, können wir grundlegende Profilinformationen erhalten, sofern Sie dieser Übermittlung zugestimmt haben. Der Umfang richtet sich nach den Einstellungen des jeweiligen Drittanbieters.

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bereitstellung unserer Dienste: Registrierung, Anmeldung, Zugang zu Lernmaterialien, Quizzen und Tests
• Personalisierung: Anpassung von Lerninhalten und Empfehlungen an Ihren Fortschritt
• Kommunikation: Beantwortung von Anfragen, Versand von Benachrichtigungen und Systemhinweisen
• Zahlungsabwicklung: Verarbeitung von Abonnements und kostenpflichtigen Käufen
• Sicherheit: Erkennung und Prävention von Missbrauch, Betrug und unberechtigtem Zugriff
• Verbesserung der Plattform: Analyse des Nutzungsverhaltens zur Weiterentwicklung unserer Funktionen
• Rechtliche Verpflichtungen: Einhaltung gesetzlicher Anforderungen und Aufbewahrungspflichten
• Marketing: Versand von Newslettern und Informationen über neue Kurse, sofern Sie eingewilligt haben

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage der jeweils anwendbaren Rechtsvorschriften. Je nach Verarbeitungszweck stützen wir uns auf:

• Vertragserfüllung: Wenn die Verarbeitung zur Erbringung unserer vertraglich vereinbarten Leistungen erforderlich ist
• Einwilligung: Wenn Sie ausdrücklich zugestimmt haben (z. B. für Newsletter oder optionale Cookies)
• Berechtigte Interessen: Wenn wir ein legitimes Interesse an der Verarbeitung haben und Ihre Rechte nicht überwiegen
• Rechtliche Verpflichtung: Wenn wir gesetzlich zur Verarbeitung verpflichtet sind

5. Cookies und Tracking-Technologien

5.1 Arten von Cookies

Kategorie	Zweck	Speicherdauer
Notwendige Cookies	Sicherstellung grundlegender Funktionen der Plattform	Sitzung / bis zu 1 Jahr
Präferenz-Cookies	Speicherung Ihrer Einstellungen (Sprache, Region)	Bis zu 1 Jahr
Analyse-Cookies	Messung der Nutzung und Verbesserung der Plattform	Bis zu 2 Jahre
Marketing-Cookies	Personalisierte Werbung und Kampagnenmessung	Bis zu 1 Jahr

5.2 Cookie-Verwaltung

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Einwilligungstool anpassen. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität unserer Plattform einschränken kann. Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers verwalten oder löschen.

6. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nicht ohne Ihre Einwilligung an Dritte weiter, außer in folgenden Fällen:

6.1 Dienstleister

Wir beauftragen sorgfältig ausgewählte Drittanbieter, die uns bei der Erbringung unserer Dienste unterstützen, darunter:

• Cloud-Hosting und Infrastrukturdienstleister
• Zahlungsabwickler
• E-Mail- und Kommunikationsdienste
• Analyse- und Statistikdienste
• Kundensupport-Plattformen

Diese Dienstleister handeln ausschließlich nach unseren Anweisungen und sind vertraglich zur Einhaltung des Datenschutzes verpflichtet.

6.2 Gesetzliche Anforderungen

Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, zur Durchsetzung unserer Nutzungsbedingungen, zum Schutz von Rechten, Eigentum oder Sicherheit oder auf Anforderung zuständiger Behörden erforderlich ist.

6.3 Unternehmenstransaktionen

Im Falle einer Fusion, Übernahme oder eines Verkaufs von Unternehmensteilen können personenbezogene Daten auf den Rechtsnachfolger übertragen werden. Wir werden Sie über einen solchen Vorgang rechtzeitig informieren.

7. Internationale Datenübermittlung

Da wir ein weltweites Bildungsangebot bereitstellen, können Ihre Daten in Länder übertragen werden, in denen möglicherweise andere Datenschutzstandards gelten als in Ihrem Heimatland. In solchen Fällen stellen wir durch geeignete Schutzmaßnahmen sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist, beispielsweise durch standardisierte Vertragsklauseln, Zertifizierungen oder andere rechtlich anerkannte Mechanismen.

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Weitergabe zu schützen. Dazu gehören unter anderem:

• Verschlüsselung der Datenübertragung mittels TLS/SSL
• Verschlüsselte Speicherung sensibler Daten
• Zugriffsbeschränkungen nach dem Prinzip der minimalen Rechtevergabe
• Regelmäßige Sicherheitsüberprüfungen und Schwachstellenanalysen
• Schulung unserer Mitarbeiter im Bereich Datenschutz

Trotz aller Sicherheitsvorkehrungen kann keine Übertragung über das Internet als vollständig sicher garantiert werden. Bitte schützen Sie Ihre Zugangsdaten und informieren Sie uns umgehend bei Verdacht auf Missbrauch.

9. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Die Speicherdauer richtet sich nach folgenden Kriterien:

• Kontodaten: Für die Dauer Ihres aktiven Nutzerkontos, zuzüglich einer angemessenen Aufbewahrungsfrist nach Löschung
• Lernfortschritte: Für die Dauer der Nutzung unserer Plattform
• Zahlungsdaten: Gemäß den geltenden gesetzlichen Aufbewahrungsfristen
• Log-Daten: In der Regel bis zu 90 Tage, sofern keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist
• Marketing-Daten: Bis zum Widerruf Ihrer Einwilligung

10. Ihre Rechte

Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte, soweit dies nach dem jeweils anwendbaren Recht vorgesehen ist:

• Auskunftsrecht: Sie können Auskunft über die von uns gespeicherten personenbezogenen Daten verlangen
• Recht auf Berichtigung: Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen
• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen
• Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf berechtigten Interessen beruht
• Widerruf der Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen
• Beschwerderecht: Sie haben das Recht, sich bei einer zuständigen Datenschutzbehörde zu beschweren

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@Kestrelon.sbs

11. Minderjährige

Unsere Plattform richtet sich grundsätzlich an Personen ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne die Einwilligung eines Erziehungsberechtigten. Wenn Sie als Erziehungsberechtigter feststellen, dass Ihr Kind Daten ohne Ihre Zustimmung übermittelt hat, wenden Sie sich bitte an uns. Wir werden die entsprechenden Daten unverzüglich löschen.

12. Links zu Drittanbieter-Websites

Unsere Plattform kann Links zu externen Websites oder Diensten enthalten. Diese Datenschutzerklärung gilt ausschließlich für unsere Plattform. Für die Datenschutzpraktiken externer Anbieter übernehmen wir keine Verantwortung. Wir empfehlen Ihnen, die Datenschutzerklärungen der jeweiligen Drittanbieter zu lesen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich zu aktualisieren, um Änderungen unserer Dienste, rechtlicher Anforderungen oder interner Abläufe Rechnung zu tragen. Die jeweils aktuelle Version ist auf unserer Website abrufbar. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen deutlichen Hinweis auf unserer Plattform informieren. Das Datum der letzten Aktualisierung ist stets am Anfang dieses Dokuments angegeben.

14. Kontakt und Datenschutzanfragen

Bei Fragen, Anmerkungen oder zur Ausübung Ihrer Rechte im Zusammenhang mit dieser Datenschutzerklärung stehen wir Ihnen gerne zur Verfügung:

Wir bemühen uns, Ihre Anfragen innerhalb von 30 Tagen zu beantworten. In besonders komplexen Fällen können wir diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie rechtzeitig informieren werden.