1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bei Fragen zum Datenschutz können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden. Wir nehmen Ihre Anliegen ernst und bearbeiten Ihre Anfragen zeitnah und umfassend.

2. Arten der verarbeiteten Daten

Wir verarbeiten verschiedene Kategorien personenbezogener Daten, die uns beim Besuch unserer Website oder bei der Nutzung unserer Dienste zur Verfügung gestellt werden:

3. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage verschiedener Rechtsgrundlagen gemäß Art. 6 DSGVO:

4. Zwecke der Datenverarbeitung

Wir verwenden Ihre personenbezogenen Daten ausschließlich für folgende Zwecke:

Konkret nutzen wir Ihre Daten für:

• Bereitstellung und Verbesserung unserer Bildungsinhalte
• Personalisierung der Lernererfahrung basierend auf Ihren Interessen
• Kommunikation über neue Lernmöglichkeiten und Bildungsressourcen
• Technische Administration und Sicherheit unserer Plattform
• Analyse zur Verbesserung unserer Bildungsangebote
• Erfüllung rechtlicher Verpflichtungen

5. Datenweitergabe und Empfänger

Ihre persönlichen Daten werden grundsätzlich nicht an Dritte weitergegeben. Ausnahmen bestehen nur in folgenden Fällen:

Alle Dienstleister sind sorgfältig ausgewählt und vertraglich verpflichtet, Ihre Daten nur im Rahmen unserer Weisungen zu verarbeiten. Wir führen regelmäßige Kontrollen durch, um die Einhaltung der Datenschutzbestimmungen sicherzustellen.

6. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Diese können Sie jederzeit geltend machen:

7. Datensicherheit und Schutzmaßnahmen

Der Schutz Ihrer Daten hat für uns höchste Priorität. Wir haben umfassende technische und organisatorische Maßnahmen implementiert:

Technische Schutzmaßnahmen:
• SSL-Verschlüsselung für alle Datenübertragungen
• Regelmäßige Sicherheitsupdates und Patches
• Firewall-Systeme und Intrusion-Detection
• Sichere Server-Infrastruktur in deutschen Rechenzentren
• Regelmäßige Backups und Notfallpläne

Organisatorische Schutzmaßnahmen:
• Zugriffskontrolle auf Need-to-know-Basis
• Regelmäßige Schulungen der Mitarbeiter
• Vertraulichkeitsverpflichtungen für alle Beschäftigten
• Regelmäßige Sicherheitsaudits und Kontrollen

8. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

Nach Ablauf der Speicherfristen werden die Daten automatisch und sicher gelöscht, sofern Sie nicht einer weitergehenden Verarbeitung zugestimmt haben.

9. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität zu verbessern und Ihnen die bestmögliche Nutzererfahrung zu bieten:

Notwendige Cookies: Diese sind für die Grundfunktionen der Website erforderlich und können nicht deaktiviert werden.

Funktionale Cookies: Diese speichern Ihre Präferenzen und verbessern Ihre Nutzererfahrung.

Analyse-Cookies: Diese helfen uns zu verstehen, wie Besucher unsere Website nutzen, um sie kontinuierlich zu verbessern.

10. Datenübertragung ins Ausland

Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union. Sollte in Ausnahmefällen eine Übertragung in Drittländer erforderlich sein, erfolgt dies nur unter Einhaltung der DSGVO-Anforderungen:

• Bei Ländern mit Angemessenheitsbeschluss der EU-Kommission
• Durch geeignete Garantien wie Standardvertragsklauseln
• Mit Ihrer ausdrücklichen Einwilligung
• In den gesetzlich vorgesehenen Ausnahmefällen

Über jede Datenübertragung ins Ausland informieren wir Sie transparent und ausführlich.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Selbstverständlich können Sie sich auch an jede andere Datenschutz-Aufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2025. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter xaliresthoma.com/privacy-policy von Ihnen abgerufen und ausgedruckt werden. Über wesentliche Änderungen informieren wir Sie rechtzeitig, beispielsweise per E-Mail oder durch einen gut sichtbaren Hinweis auf unserer Website.