Datenschutz
Datenschutzhinweise
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
OAK – Online Akademie GmbH
Zollstockgürtel 63
50969 Köln
Deutschland
E-Mail: support@fernstudiumcheck.de
2. Datenschutzkontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an unseren Datenschutzkontakt wenden:
DataCo GmbH
Dachauer Str. 65
80335 München
Deutschland
E-Mail: datenschutz@fernstudiumheck.de
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten, wenn Sie unsere Website besuchen, Formulare nutzen oder wenn Sie eingewilligt haben, dass wir Analyse- und Marketing-Technologien einsetzen. Soweit wir Einwilligungen einsetzen, können Sie diese jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Consent-Banner) widerrufen oder ändern.
4. Websitebetrieb, Sicherheit und Logfiles
Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten verarbeitet:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten/URL
- Referrer-URL
- Browsertyp und Version
- Betriebssystem
Zwecke der Verarbeitung:
- Bereitstellung der Website
- Gewährleistung der IT-Sicherheit
- Fehleranalyse
- Missbrauchs- und Betrugserkennung
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website sowie der Abwehr von Missbrauch)
Speicherdauer:
In der Regel bis zu 12 Monate, es sei denn, eine längere Aufbewahrung ist zur Aufklärung von Sicherheitsvorfällen erforderlich.
Empfänger:
Hosting-Dienstleister (Auftragsverarbeiter gem. Art. 28 DSGVO)
5. Einwilligungsmanagement (Usercentrics)
Wir nutzen den Consent-Management-Dienst Usercentrics zur Verwaltung und Dokumentation Ihrer Einwilligungen.
Dabei werden insbesondere verarbeitet:
- Einwilligungsstatus
- Zeitpunkt der Entscheidung
- Geräte- und Browserinformationen
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Nachweispflichten)
- Art. 6 Abs. 1 lit. f DSGVO (Dokumentation und Rechtsverteidigung)
- § 25 Abs. 2 TDDDG (technisch erforderliche Speicherung)
Speicherdauer:
12 Monate zur Erfüllung der Nachweispflichten
6. Einsatz von KI zur Missbrauchs- und Betrugserkennung
Wir setzen KI-gestützte Verfahren zur Erkennung von Missbrauch und Betrug sowie zur Unterstützung der Moderation von Bewertungen ein.
Dabei können folgende Daten verarbeitet werden:
- pseudonyme Bewertungsdaten
- E-Mail-Adresse
- Bewertungstexte (inkl. „Digitale Erfahrung“)
- interne Identifikationsnummern (z. B. Report-ID)
Zweck:
Erkennung und Verhinderung von Missbrauch sowie Qualitätssicherung
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität unserer Plattform)
Wichtiger Hinweis:
Es erfolgt keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO. Alle Entscheidungen werden durch menschliche Prüfer überprüft.
Drittlandtransfer:
Sofern Dienstleister in den USA eingesetzt werden, erfolgt die Übermittlung auf Grundlage von:
- EU-Standardvertragsklauseln (SCC) und/oder
- EU-US Data Privacy Framework (DPF), sofern der Anbieter zertifiziert ist
Hinweis:
Die Inhalte werden nicht zum Training allgemein zugänglicher KI-Modelle verwendet.
7. Tag-Management (Google Tag Manager)
Wir verwenden den Google Tag Manager zur Verwaltung von Website-Tags. Der Google Tag Manager selbst verarbeitet grundsätzlich keine personenbezogenen Daten, kann jedoch andere Dienste laden.
Wichtiger Hinweis:
Der Google Tag Manager wird erst nach Ihrer Einwilligung geladen, sofern darüber einwilligungspflichtige Dienste (z. B. Tracking oder Marketing) gesteuert werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
8. Webanalyse
8.1 Google Analytics
Wir nutzen Google Analytics zur Analyse der Nutzung unserer Website.
Dabei werden verarbeitet:
- gekürzte IP-Adresse
- Geräte- und Browserinformationen
- Nutzungsverhalten
- Cookies / Online-Kennungen
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Speicherdauer:
14 Monate (Standardkonfiguration)
Drittlandtransfer:
Eine Übermittlung in die USA kann erfolgen. Diese erfolgt auf Grundlage von SCC und/oder einer DPF-Zertifizierung des Anbieters.
8.2 Matomo (selbst gehostet)
Wir nutzen Matomo auf eigenen Servern zur statistischen Analyse.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten Analyse zur Verbesserung unseres Angebots)
Speicherdauer:
Alle Besuche und Aktionen (Rohdaten) werden nach 90 Tagen gelöscht. Aggregierte Berichte werden nicht gelöscht.
9. Nutzerfeedback und Session-Analyse (Hotjar)
Wir nutzen Hotjar zur Analyse des Nutzerverhaltens (z. B. Klick- und Scrollverhalten).
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Speicherdauer:
365 Tage
IP-Adressen werden – soweit technisch möglich – gekürzt verarbeitet.
10. Marketing und Conversion Tracking
10.1 Meta Pixel (Facebook Pixel)
Wir nutzen das Meta Pixel zur Analyse von Kampagnenerfolg und zur Ausspielung personalisierter Werbung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Gemeinsame Verantwortlichkeit:
Für bestimmte Verarbeitungsvorgänge besteht eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO.
Drittlandtransfer:
Eine Übermittlung in die USA kann erfolgen (SCC und/oder DPF).
Speicherdauer:
Maximal 24 Monate (https://www.facebook.com/legal/technology_terms)
10.2. TikTok Pixel
Wir nutzen das TikTok Pixel zur Messung von Kampagnenerfolg, zum Conversion Tracking und zur Ausspielung personalisierter Werbung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Drittlandtransfer:
Eine Übermittlung in Drittländer, insbesondere in die USA, kann erfolgen (SCC und/oder DPF).
Speicherdauer:
Maximal 18 Monate (https://ads.tiktok.com/i18n/official/policy/business-products-terms)
11. Karten (MapTiler)
Wir nutzen MapTiler zur Darstellung von Kartendaten. Beim Abruf der Karten wird Ihre IP-Adresse verarbeitet, um die Inhalte bereitzustellen.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (bei externer Einbindung mit Einwilligung)
- oder Art. 6 Abs. 1 lit. f DSGVO (bei datenschutzfreundlicher Einbindung ohne Tracking)
Drittlandtransfer:
Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden, sofern MapTiler entsprechende Dienste einsetzt.
Speicherdauer:
Es gelten die Speicherfristen des jeweiligen Anbieters.
12. Google Search Console
Wir nutzen Google Search Console zur technischen Analyse der Sichtbarkeit unserer Website in der Google-Suche und zur Fehlerbehebung. Dabei werden in der Regel keine Cookies durch uns gesetzt. Google kann im Rahmen der Nutzung der Google-Suche eigene Daten verarbeiten.
13. Bewertungen und Veröffentlichung
Bei Einreichung von Bewertungen verarbeiten wir Ihre Daten zur Prüfung, Veröffentlichung und Qualitätssicherung. Veröffentlichte Inhalte sind öffentlich abrufbar.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (Transparenz und Informationsinteresse)
14. Nutzung von Formularen
Wir verarbeiten Daten, wenn Formulare genutzt werden (z. B. Kontakt, Infomaterial, Reputationsmanager, Studiengang hinzufügen), zur Bearbeitung von Anfragen und zur Kommunikation.
Dabei werden verarbeitet:
- eingegebene Kontaktdaten
- Anfragedaten / Formularinhalte
- Kommunikationsdaten
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter)
- Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen)
Empfänger:
- interne Fachabteilungen
- Hosting-Dienstleister
- je nach Anfrage beteiligte Partner oder Bildungseinrichtungen
Details ergeben sich im jeweiligen Formular.
15. Ihre Rechte
Sie haben folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
datenschutz@fernstudiumcheck.de
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
16. Widerruf von Einwilligungen
Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über unser Consent-Banner.
17. Stand und Änderungen
Wir behalten uns vor, diese Datenschutzhinweise anzupassen, um sie an geänderte Rechtslagen oder technische Entwicklungen anzupassen.
---------------------------------------------------------------------------------------------------------------------------------------
Privacy Notice
1. Controller
OAK – Online Akademie GmbH
Zollstockgürtel 63
50969 Köln
Deutschland
E-Mail: support@fernstudiumcheck.de
2. Data Protection Contact
DataCo GmbH
Dachauer Str. 65
80335 München
Deutschland
E-Mail: datenschutz@fernstudiumcheck.de
3. General information on data processing
We process personal data when you visit our website, use forms, or when you have consented to our use of analytics and marketing technologies.
Where we rely on consent, you can revoke or change it at any time with effect for the future via the cookie settings (consent banner).
4. Server logs
When you access the website, we process technically necessary data (e.g. IP address, date and time, page accessed, referrer URL, browser and operating system information) in order to provide the website, ensure security, and analyze errors.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in operation and security).
Retention period: 12 months; longer storage only in the event of security incidents.
5. Consent management (Usercentrics)
We use Usercentrics to manage and document your consents. This involves processing, among other things, consent status, time, device and browser information.
Legal basis: Art. 6(1)(c) GDPR (proof) and Art. 6(1)(f) GDPR (documentation and legal defense). Technically necessary storage on your end device is based on Section 25(2) TDDDG.
Retention period: 12 months (proof of consent), unless longer statutory obligations apply.
6. Use of AI for Fraud and Abuse Detection
We use AI-supported processes to detect abuse and fraud and to support the moderation of reviews. Pseudonymous review data may be processed in this process (report ID, email address, review text including “digital experience”).
The legal basis is Art. 6 (1) lit. f) GDPR. The legitimate interest is fraud detection. Decisions are not made exclusively by automated means, but are always reviewed by humans. If service providers in the USA are used, the transfer mechanisms are: SCC and DPF depending on the provider status.
Content is not used for training general AI models.
7. Tag management (Google Tag Manager)
We use Google Tag Manager to manage website tags. The Tag Manager itself generally does not create user profiles, but it can load other services.
We only load Google Tag Manager after your consent, insofar as it is used to control tracking or marketing services.
Legal basis for loading non-essential technologies: your consent under Art. 6(1)(a) GDPR and Section 25(1) TDDDG.
8. Web analytics
8.1 Google Analytics
We use Google Analytics to measure reach and analyze website usage. In particular, online identifiers (cookies), IP address (truncated), device information and usage data may be processed.
Legal basis: your consent under Art. 6(1)(a) GDPR and Section 25(1) TDDDG.
Third-country transfer: a transfer to the USA cannot be ruled out. Depending on the specific circumstances, SCCs and the provider’s DPF certification may be used as transfer mechanisms.
Retention period: 14 months, after which deletion or anonymization takes place.
8.2. Matomo (self-hosted)
We use Matomo on our own servers for statistical evaluation.
Retention period: All visits and actions raw data are deleted after 90 days. Aggregated reports are not deleted.
9. User feedback and session analysis (Hotjar)
We use Hotjar to evaluate usage and interaction data (e.g. click behavior, scroll behavior, device information) and to improve the website. IP addresses are only processed in truncated form if configured accordingly.
Legal basis: your consent under Art. 6(1)(a) GDPR and Section 25(1) TDDDG.
Retention period: 365 days
10. Meta Pixel (Facebook Pixel)
We use the Meta Pixel to measure campaign success, create audiences, and deliver personalized advertising.
Legal basis: your consent under Art. 6(1)(a) GDPR and Section 25(1) TDDDG.
Third-country transfer: a transfer to the USA may be possible. Transfer mechanisms: SCCs and DPF depending on the provider’s status.
Retention period: maximum 2 years https://www.facebook.com/legal/technology_terms
11. Forms and Communication
If you use forms (contact, information material, reputation manager, add study program), we process the data you enter to handle your request and for communication purposes.
Legal basis: Art. 6 (1) (a) GDPR (consent, e.g., newsletter), or Art. 6 (1) (f) GDPR (processing of general inquiries).
Recipients: internal departments, hosting, and, depending on the inquiry, partners or educational institutions involved. Details can be found in the respective form.
12. Reviews and publication
When you submit reviews, we process your information for review, publication, and quality assurance purposes. Published content is publicly accessible.
Legal basis: Art. 6 (1) (f) GDPR (transparency and information purposes)
13. Google Search Console
We use Google Search Console for technical analysis of our website’s visibility in Google Search and for troubleshooting. As a rule, we do not set cookies for this purpose. Google may process its own data in the course of using Google Search.
14. Your rights
You have the following rights:
- Access (Art. 15 GDPR)
- Rectification (Art. 16 GDPR)
- Erasure (Art. 17 GDPR)
- Restriction of processing (Art. 18 GDPR)
- Data portability (Art. 20 GDPR)
- Objection (Art. 21 GDPR)
You may exercise your rights via:
datenschutz@fernstudiumcheck.de
You also have the right to lodge a complaint with a supervisory authority.
15. Withdrawal of Consent
You may withdraw your consent at any time with effect for the future, in particular via the consent banner.
16. Status and Changes
We reserve the right to update this Privacy Notice to reflect legal or technical changes.