halomithira Logo halomithira
Finanzwissen für alle zugänglich machen

Datenschutzerklärung

Verantwortliche Stelle: halomithira Gültig ab: 15. Januar 2025

Diese Erklärung beschreibt, wie halomithira mit den Informationen umgeht, die Sie uns anvertrauen. Wir haben uns für einen Ansatz entschieden, der Ihre Handlungsfähigkeit in den Mittelpunkt stellt. Jede hier beschriebene Praxis dient einem nachvollziehbaren Zweck in unserem Bildungsangebot zur Finanzanalyse.

Welche Informationen wir erhalten

Direkte Angaben bei der Registrierung

Wenn Sie sich für unsere Kurse oder Newsletter anmelden, teilen Sie uns bestimmte Einzelheiten mit. Name und E-Mail-Adresse bilden dabei die Grundlage. Ohne diese beiden Elemente können wir Ihnen keinen Zugang zu unseren Bildungsressourcen bereitstellen.

Manche Teilnehmer fügen freiwillig zusätzliche Details hinzu – etwa ihre berufliche Position oder spezifische Lernziele. Diese Angaben helfen uns, Empfehlungen individueller zu gestalten.

Technische Daten während Ihres Besuchs

Ihr Gerät kommuniziert automatisch mit unseren Systemen. IP-Adresse, Browsertyp und Betriebssystem werden dabei erfasst. Diese technischen Kennwerte ermöglichen es uns, die Plattform stabil zu betreiben und Darstellungsfehler zu identifizieren.

Zeitstempel Ihrer Seitenaufrufe zeichnen wir ebenfalls auf. So erkennen wir, welche Kursinhalte besonders gefragt sind und wo Nutzer möglicherweise auf Schwierigkeiten stoßen.

Kommunikation und Anfragen

Schreiben Sie uns per E-Mail oder nutzen Sie unser Kontaktformular, speichern wir den Inhalt Ihrer Nachricht zusammen mit Ihrer Absenderadresse. Diese Aufbewahrung ist notwendig, um Ihre Fragen zu beantworten und den Verlauf unseres Austauschs nachvollziehen zu können.


Warum wir diese Daten benötigen

Jedes Informationselement erfüllt eine bestimmte Funktion in unserem Bildungsangebot. Die folgende Übersicht zeigt den Zusammenhang zwischen Datentyp und Verwendungszweck:

Informationskategorie Primärer Verwendungszweck Nutzen für Sie
Name und E-Mail Kontoerstellung und Zugangsverwaltung Personalisierte Ansprache und direkter Zugriff auf gebuchte Kurse
Technische Gerätedaten Optimierung der Plattformdarstellung Fehlerfreie Nutzung auf verschiedenen Geräten
Lernfortschritt Fortsetzung an der richtigen Stelle Sie müssen nicht von vorne beginnen
Nachrichteninhalte Beantwortung individueller Fragen Gezielte Unterstützung bei spezifischen Anliegen

Wichtig zu verstehen: Wir erfassen keine Daten, die für den Betrieb unserer Bildungsplattform irrelevant sind. Finanzielle Details, Gesundheitsinformationen oder politische Überzeugungen gehören nicht zu den Kategorien, die wir abfragen oder verarbeiten.


Wie wir mit den Informationen arbeiten

Die Verarbeitung erfolgt in klar abgegrenzten Bereichen unserer Organisation. Nicht jeder Mitarbeiter hat Zugriff auf alle Datenkategorien.

Interne Zugriffsbeschränkungen

Unser pädagogisches Team sieht Lernfortschritte und kann bei fachlichen Fragen auf Ihre Kurshistorie zugreifen. Das ermöglicht präzise Hilfestellungen.

Die technische Abteilung arbeitet hauptsächlich mit aggregierten Nutzungsstatistiken. Einzelne Nutzerprofile werden nur bei konkreten Fehlermeldungen eingesehen – und dann ausschließlich zur Problembehebung.

Verwaltungsmitarbeiter, die sich um Rechnungen und Zahlungsabwicklung kümmern, haben Einsicht in Ihre Kontaktdaten und Buchungshistorie. Ihre Lernaktivitäten bleiben für diesen Bereich unsichtbar.

Automatisierte Prozesse

Bestimmte Vorgänge laufen ohne menschliches Zutun ab. Wenn Sie beispielsweise ein Kursmodul abschließen, aktualisiert unser System automatisch Ihren Fortschritt und schaltet gegebenenfalls das nächste Modul frei.

E-Mail-Benachrichtigungen zu neuen Kursinhalten werden ebenfalls automatisch generiert. Sie basieren auf Ihren Interessensgebieten und bisherigen Buchungen.


Weitergabe an externe Stellen

In den meisten Fällen bleiben Ihre Daten innerhalb unserer Systeme. Es gibt jedoch Situationen, in denen eine Übermittlung an Dritte erforderlich oder sinnvoll ist.

Technische Dienstleister

Unsere Plattform läuft auf Servern eines spezialisierten Hosting-Anbieters. Dieser Partner arbeitet ausschließlich nach unseren Anweisungen und darf die gespeicherten Informationen nicht für eigene Zwecke nutzen. Wir haben mit ihm einen Auftragsverarbeitungsvertrag geschlossen, der diese Beschränkungen rechtlich verbindlich macht.

Für den Versand von E-Mails setzen wir einen externen Dienst ein. Auch hier fließen nur die Daten, die für die Zustellung notwendig sind – also Ihre E-Mail-Adresse und der zu sendende Inhalt.

Rechtliche Verpflichtungen

Behördliche Anfragen beantworten wir nur, wenn eine gesetzliche Grundlage vorliegt. Das kann beispielsweise eine gerichtliche Anordnung sein. In solchen Fällen prüfen wir genau, welche Informationen tatsächlich herausgegeben werden müssen, und beschränken die Weitergabe auf das rechtlich geforderte Minimum.

Keine Datenverkäufe

halomithira verkauft keine Nutzerdaten an Werbenetzwerke oder Datenbroker. Ihre E-Mail-Adresse wird nicht an Dritte für deren Marketingzwecke weitergegeben. Diese Praxis widerspricht unserem Geschäftsmodell, das auf direkten Bildungsdienstleistungen basiert.


Sicherheitsmaßnahmen und verbleibende Risiken

Wir setzen verschiedene Schutzverfahren ein, um unbefugten Zugriff zu verhindern. Gleichzeitig wäre es unrealistisch, absolute Sicherheit zu versprechen.

Technische Schutzebenen

Die Datenübertragung zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt. SSL-Zertifikate stellen sicher, dass niemand den Datenverkehr abfangen und mitlesen kann.

Passwörter speichern wir ausschließlich in gehashter Form. Selbst Administratoren mit weitreichenden Systemrechten können Ihr Passwort nicht im Klartext einsehen.

Zugriffe auf unsere Datenbank werden protokolliert. Bei auffälligen Mustern – etwa ungewöhnlich vielen Anfragen in kurzer Zeit – greifen automatische Sperrmechanismen.

Organisatorische Vorkehrungen

Neue Mitarbeiter durchlaufen eine Schulung zum Datenschutz, bevor sie Zugriff auf Nutzerdaten erhalten. Dabei lernen sie, welche Informationen sie einsehen dürfen und wie sie mit sensiblen Daten umgehen müssen.

Regelmäßige Überprüfungen stellen sicher, dass ehemalige Mitarbeiter keinen Zugang mehr haben. Zugriffsrechte werden spätestens am letzten Arbeitstag entzogen.

Grenzen der Sicherheit

Trotz dieser Maßnahmen lassen sich Restrisiken nicht vollständig ausschließen. Wenn Ihr eigenes Gerät mit Schadsoftware infiziert ist, könnten Angreifer beispielsweise Ihre Tastatureingaben aufzeichnen. Solche Bedrohungen liegen außerhalb unseres direkten Einflussbereichs.

Auch Social-Engineering-Angriffe stellen eine Gefahr dar. Falls jemand Sie per Telefon dazu bringt, Ihre Zugangsdaten preiszugeben, kann unsere technische Infrastruktur das nicht verhindern.


Ihre Steuerungsmöglichkeiten

Sie behalten jederzeit die Kontrolle über Ihre bei uns gespeicherten Informationen. Die folgenden Optionen stehen Ihnen zur Verfügung:

Einsicht und Korrektur

Über Ihr Nutzerkonto können Sie die meisten gespeicherten Daten direkt einsehen. Name, E-Mail-Adresse und weitere Profilangaben lassen sich dort auch selbstständig ändern.

Für eine vollständige Übersicht aller verarbeiteten Informationen – einschließlich Log-Dateien und interner Vermerke – können Sie uns schriftlich kontaktieren. Wir stellen Ihnen dann innerhalb von 30 Tagen eine strukturierte Aufstellung zur Verfügung.

Einschränkung der Verarbeitung

In bestimmten Situationen können Sie verlangen, dass wir Ihre Daten nur noch speichern, aber nicht mehr aktiv nutzen. Das kommt etwa in Betracht, wenn Sie die Richtigkeit bestimmter Angaben bestreiten und wir Zeit zur Überprüfung benötigen.

Während dieser Phase bleiben die betroffenen Informationen in unseren Systemen, werden aber markiert und von der weiteren Verarbeitung ausgenommen.

Widerspruch gegen bestimmte Nutzungen

E-Mail-Newsletter können Sie jederzeit abbestellen. Am Ende jeder Nachricht finden Sie einen Link, der Sie direkt aus dem Verteiler entfernt.

Falls wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten – etwa zur Verbesserung unserer Kursangebote durch Analyse des Nutzungsverhaltens – können Sie dieser Verarbeitung widersprechen. Wir prüfen dann, ob zwingende schutzwürdige Gründe vorliegen, die einer Einstellung entgegenstehen.

Löschung Ihres Kontos

Sie können die vollständige Entfernung Ihrer Daten beantragen. Nach Eingang Ihrer Anfrage löschen wir alle nicht mehr benötigten Informationen innerhalb von 14 Tagen.

Bestimmte Angaben müssen wir aus rechtlichen Gründen aufbewahren – etwa Rechnungsdaten für die Steuerbehörden. Diese Unterlagen werden nach Ablauf der gesetzlichen Aufbewahrungsfristen automatisch gelöscht.


Wie lange wir Informationen behalten

Die Aufbewahrungsdauer richtet sich nach dem Verwendungszweck und gesetzlichen Vorgaben.

Aktive Nutzerkonten

Solange Sie unsere Plattform nutzen, bleiben Ihre Kontodaten und Lernfortschritte gespeichert. Das ermöglicht Ihnen durchgängigen Zugriff auf bereits erworbene Kursinhalte.

Inaktive Konten

Nach drei Jahren ohne Login senden wir Ihnen eine Erinnerung. Erfolgt innerhalb von sechs Monaten keine Reaktion, löschen wir Ihr Konto mitsamt den zugehörigen Lernfortschritten.

Ihre E-Mail-Adresse behalten wir in diesem Fall nur, um zu verhindern, dass Sie nach der Löschung versehentlich noch Nachrichten von uns erhalten.

Rechtliche Aufbewahrungspflichten

Geschäftsbriefe und Verträge unterliegen einer sechsjährigen Aufbewahrungsfrist. Rechnungen müssen wir sogar zehn Jahre lang vorhalten.

Diese Fristen gelten unabhängig von Ihrer sonstigen Beziehung zu uns. Selbst wenn Sie Ihr Konto löschen lassen, bleiben diese Dokumente bis zum Ablauf der gesetzlichen Frist gespeichert.

Technische Log-Dateien

Server-Logs werden nach 90 Tagen automatisch überschrieben. Längere Speicherzeiten sind technisch nicht erforderlich.


Rechtsgrundlagen für die Verarbeitung

Jede Datenverarbeitung bei halomithira stützt sich auf eine der folgenden rechtlichen Grundlagen:

  • Vertragserfüllung: Die Bereitstellung unserer Kurse und die Verwaltung Ihres Kontos erfolgen, um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen.
  • Gesetzliche Pflichten: Die Aufbewahrung von Rechnungen und bestimmten Geschäftsunterlagen ist gesetzlich vorgeschrieben.
  • Berechtigte Interessen: Die Analyse von Nutzungsmustern zur Verbesserung unserer Plattform erfolgt auf Basis unseres berechtigten Interesses an einem qualitativ hochwertigen Bildungsangebot.
  • Einwilligung: Für den Newsletter-Versand holen wir Ihre ausdrückliche Zustimmung ein. Diese können Sie jederzeit widerrufen.

Geografischer Geltungsbereich

halomithira betreibt seine Bildungsplattform von München aus. Unsere Server stehen in deutschen Rechenzentren. Sämtliche Datenverarbeitungsvorgänge unterliegen deutschem Recht und der Datenschutz-Grundverordnung der Europäischen Union.

Falls Sie von außerhalb der EU auf unsere Dienste zugreifen, erfolgt die Übermittlung Ihrer Daten in den europäischen Wirtschaftsraum. Dort gelten strenge Datenschutzstandards, die in vielen anderen Regionen nicht in vergleichbarer Form existieren.


Hinweis zu Tracking-Technologien

Diese Datenschutzerklärung behandelt nicht den Einsatz von Cookies, Webanalyse-Tools oder ähnlichen Technologien. Für detaillierte Informationen zu diesen Themen konsultieren Sie bitte unsere separate Cookie-Richtlinie.

Kontaktmöglichkeiten und Beschwerderechte

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte können Sie uns auf folgenden Wegen erreichen:

Postanschrift: Zenettistraße 48, 80337 München, Germany
Telefon: +49 30 32796350
E-Mail: contact@halomithira.world

Sollten Sie der Ansicht sein, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten, steht Ihnen das Recht zu, sich an die zuständige Aufsichtsbehörde zu wenden. Für Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht. Wir empfehlen jedoch, zunächst direkt mit uns in Kontakt zu treten – in den meisten Fällen lassen sich Unklarheiten im direkten Austausch klären.