ephylandros

ephylandros Logo

Datenschutzerklärung

ephylandros verpflichtet sich, die Vertraulichkeit und Sicherheit Ihrer persönlichen Angaben zu wahren. Dieses Dokument beschreibt unseren Umgang mit Informationen, die während Ihrer Nutzung unserer Dienstleistungen entstehen.

Verantwortliche Stelle und Kontakt

Für die Erhebung, Verarbeitung und Speicherung personenbezogener Angaben im Zusammenhang mit ephylandros.com trägt ephylandros die Verantwortung. Unsere Geschäftsadresse befindet sich in der Behringstraße 59, 44225 Dortmund.

Bei Fragen zur Handhabung Ihrer Angaben oder zur Ausübung Ihrer Rechte wenden Sie sich an uns unter support@ephylandros.com oder telefonisch unter +492644970810. Ihre Anfragen werden innerhalb von 72 Stunden bearbeitet.

Welche Angaben wir erhalten und warum

Wenn Sie ein Konto bei uns einrichten, benötigen wir grundlegende Identifikationsmerkmale: vollständiger Name, geschäftliche E-Mail-Adresse und — falls Sie ein kostenpflichtiges Programm wählen — Rechnungsinformationen. Diese Angaben ermöglichen es uns, Ihren Zugang einzurichten, Ihnen Materialien bereitzustellen und Ihre Teilnahme zu verwalten.

Während Sie unsere Plattform nutzen

Ihre Interaktionen mit den Lernmodulen werden aufgezeichnet: welche Übungen Sie bearbeiten, wie lange Sie mit bestimmten Konzepten arbeiten, welche Materialien Sie herunterladen. Diese Verhaltensmuster helfen uns zu verstehen, wo Lernende Schwierigkeiten haben und welche Inhalte besonders hilfreich sind.

Technische Informationen entstehen automatisch — Browsertyp, Betriebssystem, Bildschirmauflösung, Zeitzone. Diese Details werden benötigt, damit unsere Plattform auf Ihrem Gerät korrekt funktioniert und wir technische Probleme erkennen können.

Kommunikation mit uns

Jede Nachricht, die Sie an unser Support-Team senden, wird gespeichert. Das umfasst E-Mail-Korrespondenz, Anfragen über Kontaktformulare und Feedback zu Kursinhalten. Wir bewahren diese Kommunikation auf, um Ihre Anliegen nachvollziehen und bei wiederkehrenden Fragen effizienter helfen zu können.

Wichtiger Hinweis: Wir erfassen keine Angaben über Ihre finanzielle Situation, Kreditwürdigkeit oder private Vermögensverhältnisse. Unsere Kurse zu Finanzmodellierung erfordern solche sensiblen Informationen nicht.

Verwendungszwecke Ihrer Angaben

Jede Kategorie von Angaben dient spezifischen Zwecken in unserem Bildungsbetrieb:

Angabenkategorie Primärer Verwendungszweck Sekundäre Nutzung
Identifikationsmerkmale Kontozugang und Authentifizierung Personalisierte Ansprache in Kursmaterialien
Lernverhalten Fortschrittsverfolgung und Zertifikatsausstellung Verbesserung der Kursstruktur und Inhalte
Rechnungsangaben Zahlungsabwicklung und Buchhaltung Rückerstattungen bei Stornierungen
Kommunikationshistorie Support und Problemlösung Identifikation häufiger Fragen zur Dokumentationsverbesserung
Technische Gerätedaten Plattformkompatibilität sicherstellen Fehlerdiagnose bei technischen Problemen

Ihre Lernfortschritte werden aggregiert und anonymisiert analysiert, um Muster zu erkennen: Welche Konzepte bereiten den meisten Lernenden Schwierigkeiten? An welchen Stellen brechen viele ab? Diese Erkenntnisse fließen direkt in die Überarbeitung unserer Kursinhalte ein.

Weitergabe an externe Stellen

Bestimmte Funktionen unserer Bildungsplattform erfordern die Einbindung spezialisierter Dienstleister. Diese Partner erhalten nur die Angaben, die sie zur Erfüllung ihrer spezifischen Aufgabe benötigen.

Zahlungsabwicklung

Rechnungsinformationen werden an unseren Zahlungsdienstleister übermittelt, der im europäischen Wirtschaftsraum ansässig ist und PCI-DSS-zertifiziert arbeitet. Wir selbst speichern keine vollständigen Kreditkartennummern — lediglich die letzten vier Ziffern zur Identifikation bei Rückfragen.

Technische Infrastruktur

Unsere Lernplattform läuft auf Servern eines deutschen Hosting-Anbieters mit Rechenzentren in Frankfurt. Dieser Partner hat Zugriff auf alle gespeicherten Angaben im Rahmen seiner technischen Wartungsaufgaben, ist aber vertraglich zur Geheimhaltung verpflichtet und darf die Angaben nicht für eigene Zwecke nutzen.

E-Mail-Versand

Für den Versand von Kursbenachrichtigungen, Fortschrittsupdates und Support-Antworten nutzen wir einen spezialisierten E-Mail-Dienstleister. Dieser erhält Ihre E-Mail-Adresse, Ihren Namen und den Nachrichteninhalt. Die Übertragung erfolgt verschlüsselt, und der Anbieter löscht die Angaben nach erfolgreichem Versand.

Alle externen Dienstleister sind sorgfältig ausgewählt, vertraglich gebunden und werden regelmäßig überprüft. Wir geben niemals Angaben an Dritte weiter, die diese für eigene Marketingzwecke oder Analysen nutzen könnten.

Schutzmaßnahmen und Sicherheit

Der Schutz Ihrer Angaben basiert auf mehreren Sicherheitsebenen, die ineinandergreifen und sowohl technische als auch organisatorische Aspekte abdecken.

  • Verschlüsselung aller Datenübertragungen mittels TLS 1.3 zwischen Ihrem Browser und unseren Servern
  • Verschlüsselung gespeicherter Angaben in der Datenbank mit AES-256-Standard
  • Mehrfaktor-Authentifizierung für alle administrativen Zugänge zu Systemen mit Zugriff auf Nutzerangaben
  • Regelmäßige Sicherheitsüberprüfungen durch externe Spezialisten (letzte Prüfung: November 2024)
  • Automatische Sicherheitskopien mit geografisch getrennter Speicherung und verschlüsselter Übertragung
  • Strenge Zugriffsbeschränkungen intern — nur Mitarbeiter mit nachgewiesener Notwendigkeit erhalten Zugang
  • Protokollierung aller Zugriffe auf Angaben mit automatischer Anomalieerkennung

Trotz umfassender Vorkehrungen kann keine digitale Umgebung absolute Sicherheit garantieren. Im unwahrscheinlichen Fall eines Sicherheitsvorfalls werden Sie innerhalb von 48 Stunden informiert, sofern Ihre Angaben betroffen sind. Die Benachrichtigung enthält Details zum Vorfall und konkrete Empfehlungen zu Ihrem Schutz.

Ihre Rolle: Wählen Sie ein starkes, einzigartiges Passwort für Ihr Konto und teilen Sie Ihre Zugangsdaten niemals mit anderen. Melden Sie sich nach jeder Sitzung ab, besonders auf gemeinsam genutzten Geräten.

Ihre Kontrollmöglichkeiten

Sie haben umfangreiche Rechte bezüglich der Angaben, die wir über Sie gespeichert haben. Diese Rechte können Sie jederzeit ausüben — ohne Begründung und kostenfrei.

  1. Auskunftsrecht: Sie können eine vollständige Übersicht aller gespeicherten Angaben anfordern. Wir stellen Ihnen ein maschinenlesbares Dokument bereit, das alle Kategorien umfasst — von Kontoinformationen bis zu Lernfortschritten. Bearbeitungszeit: maximal 5 Werktage.
  2. Berichtigungsrecht: Fehlerhafte oder veraltete Angaben können Sie über Ihr Kontoprofil selbst korrigieren. Für Änderungen, die Sie nicht selbst vornehmen können, kontaktieren Sie uns direkt — wir aktualisieren die Angaben innerhalb von 24 Stunden.
  3. Löschungsrecht: Sie können die vollständige Löschung Ihres Kontos und aller damit verbundenen Angaben verlangen. Nach Bestätigung Ihrer Identität wird die Löschung innerhalb von 14 Tagen durchgeführt. Ausnahme: Rechnungsbelege müssen wir gemäß gesetzlicher Aufbewahrungspflichten 10 Jahre speichern.
  4. Einschränkungsrecht: Sie können die Verarbeitung Ihrer Angaben einschränken lassen, wenn Sie deren Richtigkeit bestreiten oder der Verarbeitung widersprechen. Während dieser Zeit werden Ihre Angaben nur mit Ihrer Zustimmung oder zur Geltendmachung rechtlicher Ansprüche genutzt.
  5. Widerspruchsrecht: Wenn wir Angaben auf Basis berechtigter Interessen verarbeiten (etwa zur Verbesserung unserer Kurse), können Sie dieser Verarbeitung widersprechen. Wir prüfen dann, ob zwingende Gründe existieren, die eine weitere Verarbeitung rechtfertigen.
  6. Datenübertragbarkeit: Sie erhalten Ihre Angaben in einem strukturierten, gängigen Format und können verlangen, dass wir diese direkt an einen anderen Anbieter übermitteln — sofern technisch möglich.

Um eines dieser Rechte auszuüben, senden Sie uns eine E-Mail an support@ephylandros.com mit dem Betreff „Datenschutzanfrage". Wir werden Ihre Identität überprüfen (zum Schutz Ihrer Angaben) und dann Ihrem Anliegen nachkommen.

Aufbewahrungsfristen

Unterschiedliche Angabenkategorien werden unterschiedlich lange gespeichert, abhängig von ihrer Funktion und gesetzlichen Vorgaben:

Angabentyp Aufbewahrungsdauer Begründung
Kontoinformationen Bis zur Kontoauflösung + 30 Tage Ermöglicht Wiederherstellung bei versehentlicher Löschung
Lernfortschritte Bis zur Kontoauflösung + 90 Tage Zertifikatsausstellung und Nachweis absolvierter Kurse
Rechnungsunterlagen 10 Jahre ab Rechnungsdatum Gesetzliche Aufbewahrungspflicht nach HGB
Support-Kommunikation 3 Jahre ab letzter Interaktion Nachvollziehbarkeit bei wiederkehrenden Anliegen
Technische Logdateien 90 Tage Fehlerdiagnose und Sicherheitsanalyse
Anonymisierte Nutzungsstatistiken Unbegrenzt Keine Personenbezug mehr vorhanden

Nach Ablauf der jeweiligen Frist werden die Angaben automatisch gelöscht. Bei Rechnungsunterlagen erfolgt nach 10 Jahren eine vollständige, unwiderrufliche Entfernung aus allen Systemen einschließlich Sicherheitskopien.

Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung Ihrer Angaben basiert auf einer spezifischen rechtlichen Grundlage gemäß der Datenschutz-Grundverordnung (DSGVO):

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wenn Sie sich für ein Bildungsprogramm anmelden, schließen wir einen Vertrag. Die Verarbeitung Ihrer Kontaktangaben, Zahlungsinformationen und Lernfortschritte ist notwendig, um diesen Vertrag zu erfüllen — Ihnen also Zugang zu den Kursen zu gewähren, Ihre Fortschritte zu verfolgen und Zertifikate auszustellen.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Für die Verbesserung unserer Kursinhalte und die Optimierung der Plattformnutzung besteht ein berechtigtes Interesse. Wir analysieren anonymisiert, wie Lernende mit den Materialien interagieren, um Schwachstellen zu identifizieren. Diese Analyse erfolgt ohne individuelle Zuordnung und beeinträchtigt Ihre Rechte nicht erheblich.

Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Die zehnjährige Aufbewahrung von Rechnungsbelegen entspringt handels- und steuerrechtlichen Vorgaben. Diese Speicherung erfolgt unabhängig von Ihrer Zustimmung, da wir gesetzlich dazu verpflichtet sind.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Für optionale Kommunikation wie Newsletter zu neuen Kursen oder Branchenneuigkeiten holen wir Ihre ausdrückliche Einwilligung ein. Diese können Sie jederzeit durch einen Link in jeder E-Mail oder über Ihr Kontoprofil widerrufen.

Internationale Datenübermittlung

Unsere gesamte technische Infrastruktur befindet sich innerhalb der Europäischen Union. Rechenzentren, Datenbanken und Sicherheitskopien werden ausschließlich auf deutschen Servern gehostet.

Sollte eine Übermittlung von Angaben in Länder außerhalb des Europäischen Wirtschaftsraums notwendig werden — etwa durch die Einbindung neuer Dienstleister — würden wir Sie vorab informieren und geeignete Schutzmaßnahmen implementieren (Standardvertragsklauseln der EU-Kommission oder gleichwertige Garantien).

Aktuell erfolgt keine Übermittlung Ihrer Angaben an Empfänger außerhalb der EU/EWR.

Minderjährige

Unsere Bildungsangebote richten sich an Fachkräfte und Analysten im Finanzbereich — typischerweise Personen mit abgeschlossener Ausbildung oder Studium. Wir erheben wissentlich keine Angaben von Personen unter 16 Jahren.

Sollten wir feststellen, dass sich eine minderjährige Person angemeldet hat, werden wir das Konto deaktivieren und alle zugehörigen Angaben unverzüglich löschen, sofern keine elterliche Zustimmung nachgewiesen werden kann.

Automatisierte Entscheidungen

Wir treffen keine automatisierten Einzelentscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen. Es gibt kein Profiling im eigentlichen Sinne — keine automatischen Bewertungen Ihrer Eignung oder Fähigkeiten.

Algorithmen kommen lediglich zum Einsatz, um Ihnen thematisch passende Zusatzmaterialien vorzuschlagen oder auf Kurse hinzuweisen, die zu Ihrem bisherigen Lernverlauf passen könnten. Diese Empfehlungen sind rein informativer Natur und haben keinerlei Auswirkung auf Ihren Zugang zu Inhalten.

Änderungen dieser Erklärung

Technische Weiterentwicklungen, neue Dienstleistungen oder geänderte rechtliche Rahmenbedingungen können Anpassungen dieser Datenschutzerklärung erforderlich machen. Wesentliche Änderungen werden wir mindestens 30 Tage im Voraus ankündigen — entweder durch eine deutliche Benachrichtigung auf unserer Website oder per E-Mail an Ihre registrierte Adresse.

Die jeweils aktuelle Version dieser Erklärung finden Sie stets unter der gleichen URL. Das Datum der letzten Aktualisierung ist am Ende des Dokuments vermerkt.

Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer Angaben zu beschweren. Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

Eine Beschwerde bei der Aufsichtsbehörde berührt nicht Ihr Recht, gerichtliche Rechtsbehelfe zu suchen. Wir empfehlen jedoch, zunächst direkt mit uns Kontakt aufzunehmen — oft lassen sich Anliegen schneller und unkomplizierter im direkten Austausch klären.

Fragen oder Anliegen?

Unklarheiten zu dieser Erklärung? Möchten Sie Ihre Rechte ausüben? Haben Sie Bedenken bezüglich der Handhabung Ihrer Angaben?

ephylandros
Behringstraße 59
44225 Dortmund
Deutschland

E-Mail: support@ephylandros.com
Telefon: +49 2644 970810

Wir beantworten Datenschutzanfragen vorrangig und melden uns innerhalb von drei Werktagen bei Ihnen.

Letzte Aktualisierung dieser Datenschutzerklärung: Januar 2025