Stand: 15. Oktober 2023
1. Präambel: Unser Bekenntnis zu Transparenz und Nutzerkontrolle
Die FinanzWissen Akademie, betrieben unter der Domain sappytulg.com (nachfolgend „wir“, „uns“ oder „unsere Plattform“), hat sich dem Ziel verschrieben, hochwertige und zugängliche Finanzbildung zu vermitteln. Ein wesentlicher Bestandteil unseres digitalen Angebots ist die Gewährleistung einer transparenten, sicheren und nutzerfreundlichen Online-Umgebung. Diese Cookie-Richtlinie dient dazu, Sie als Nutzer unserer Webseite umfassend und verständlich über den Einsatz von Cookies und vergleichbaren Speichertechnologien aufzuklären.
Wir respektieren Ihr Recht auf informationelle Selbstbestimmung und möchten Ihnen die vollständige Kontrolle über Ihre Daten geben. In diesem Dokument erläutern wir detailliert, welche Arten von Technologien wir einsetzen, zu welchen Zwecken dies geschieht und wie Sie Ihre Präferenzen bezüglich deren Verwendung selbstbestimmt verwalten können. Diese Richtlinie ist ein integraler Bestandteil unserer Datenschutzerklärung und sollte im Zusammenhang mit dieser gelesen werden.
Verantwortliche Stelle für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
FinanzWissen Akademie
Börsenplatz 4
60313 Frankfurt am Main
Deutschland
E-Mail: [email protected]
2. Grundlegendes Verständnis: Was sind Cookies und verwandte Technologien?
Um die Funktionsweise unserer Webseite zu verstehen, ist es wichtig, die eingesetzten Technologien zu kennen. Der Begriff "Cookies" wird oft als Sammelbegriff verwendet, umfasst jedoch eine Reihe verschiedener technischer Instrumente, die wir nachfolgend differenziert erläutern.
2.1. HTTP-Cookies
Bei Cookies im engeren Sinne handelt es sich um kompakte Datensätze in Textform, die Ihr Webbrowser auf Anweisung unserer Webseite auf Ihrem Endgerät – sei es ein Computer, Tablet oder Smartphone – ablegt. Beim erneuten Besuch unserer Plattform mit demselben Gerät sendet der Browser die im Cookie gespeicherten Informationen an unseren Webserver zurück. Dies ermöglicht es uns, Sie wiederzuerkennen und unsere Inhalte oder Ihre Einstellungen auf Sie anzupassen.
Man unterscheidet verschiedene Arten von Cookies:
- Sitzungs-Cookies (Session Cookies): Diese sind temporär und werden automatisch gelöscht, sobald Sie Ihren Browser schließen. Sie sind essenziell, um beispielsweise Ihren Login-Status oder den Fortschritt in einem Lernmodul während einer einzigen Sitzung aufrechtzuerhalten.
- Dauerhafte Cookies (Persistent Cookies): Diese bleiben für einen vordefinierten Zeitraum auf Ihrem Endgerät gespeichert, auch nachdem der Browser geschlossen wurde. Sie dienen dazu, Ihre Präferenzen, wie z.B. die Spracheinstellung, für zukünftige Besuche zu speichern.
- Erstanbieter-Cookies (First-Party Cookies): Diese werden direkt von unserer Domain sappytulg.com gesetzt und verwaltet.
- Drittanbieter-Cookies (Third-Party Cookies): Diese stammen von anderen Anbietern, deren Dienste wir auf unserer Plattform integriert haben (z.B. für Webanalyse oder Video-Streaming). Diese Anbieter können ebenfalls Cookies setzen, um Ihr Verhalten über verschiedene Webseiten hinweg zu verfolgen.
2.2. Weitere Speichertechnologien
Neben den klassischen Cookies setzen wir unter Umständen weitere Technologien ein, die eine ähnliche Funktion erfüllen:
- Web Storage (Local Storage und Session Storage): Diese modernen Browser-Technologien ermöglichen es, größere Datenmengen direkt in Ihrem Browser zu speichern. Im Gegensatz zu Cookies werden diese Daten nicht bei jeder Serveranfrage automatisch mitgesendet, was die Ladezeiten verbessern kann. Wir nutzen dies beispielsweise, um Ihren Lernfortschritt in Quizzen zu speichern, auch wenn Sie die Seite verlassen und später zurückkehren.
- Tracking-Pixel (Web Beacons): Dies sind winzige, unsichtbare Grafiken (oft nur 1x1 Pixel groß), die in unsere Webseite oder E-Mails eingebettet sind. Wenn Ihr Browser diese Grafik lädt, können wir grundlegende Informationen registrieren, wie z.B. ob eine Seite aufgerufen oder eine E-Mail geöffnet wurde. Dies hilft uns, die Effektivität unserer Inhalte zu messen.
- Skripte: Bestimmte Funktionalitäten auf unserer Seite werden durch aktive Skripte (z.B. JavaScript) realisiert. Diese Skripte können Informationen über Ihre Interaktion mit der Webseite sammeln und an uns oder Drittanbieter übermitteln.
In dieser Richtlinie fassen wir all diese Instrumente unter dem Begriff „Cookies und vergleichbare Technologien“ zusammen.
3. Rechtliche Rahmenbedingungen für den Einsatz von Technologien
Der Einsatz von Cookies und vergleichbaren Technologien unterliegt strengen gesetzlichen Regelungen, insbesondere dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) und der Datenschutz-Grundverordnung (DSGVO). Die rechtliche Bewertung ist zweistufig:
- Speicherung und Zugriff auf dem Endgerät (§ 25 TTDSG): Das TTDSG regelt den Schutz der Privatsphäre in der digitalen Welt. Gemäß § 25 Abs. 1 TTDSG ist das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen grundsätzlich nur mit Ihrer informierten und freiwilligen Einwilligung zulässig.
- Ausnahme für technische Notwendigkeit (§ 25 Abs. 2 Nr. 2 TTDSG): Eine Ausnahme besteht, wenn die Speicherung oder der Zugriff „unbedingt erforderlich“ ist, damit wir den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen können. Dies betrifft Technologien, ohne die unsere Plattform ihre Kernfunktionen nicht erbringen könnte.
- Verarbeitung personenbezogener Daten (Art. 6 DSGVO): Sofern durch den Einsatz dieser Technologien personenbezogene Daten verarbeitet werden (z.B. Ihre IP-Adresse oder eine eindeutige Nutzer-ID), benötigen wir zusätzlich eine Rechtsgrundlage nach der DSGVO. In den meisten Fällen, die über die technische Notwendigkeit hinausgehen, ist dies Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei technisch notwendigen Technologien stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Gewährleistung der Funktionalität und Sicherheit unserer Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO.
Ihre über unser Consent-Banner erteilte Einwilligung deckt somit sowohl die Anforderungen des TTDSG als auch der DSGVO ab.
4. Ihre Wahlmöglichkeiten: Verwaltung von Einwilligung und Einstellungen
Ihre Autonomie ist uns wichtig. Sie haben jederzeit die volle Kontrolle über den Einsatz von zustimmungspflichtigen Cookies und vergleichbaren Technologien.
4.1. Unser Consent-Management-Tool
Beim ersten Besuch unserer Webseite wird Ihnen ein Consent-Banner (auch „Cookie-Banner“ genannt) angezeigt. Hier haben Sie folgende Möglichkeiten:
- Alle akzeptieren: Sie stimmen dem Einsatz aller in dieser Richtlinie beschriebenen Technologien zu.
- Nur essenzielle akzeptieren: Sie erlauben ausschließlich den Einsatz derjenigen Technologien, die für den grundlegenden Betrieb der Webseite technisch zwingend erforderlich sind.
- Individuelle Einstellungen: Sie können detailliert nach Kategorien (z.B. Analyse, Marketing) auswählen, welchen Technologien Sie zustimmen und welchen nicht.
Ihre getroffene Auswahl wird in einem Cookie auf Ihrem Gerät gespeichert, sodass wir sie bei zukünftigen Besuchen berücksichtigen können. Sie können Ihre Entscheidung jederzeit ändern oder Ihre Einwilligung widerrufen. Den Link zur Verwaltung Ihrer Einstellungen finden Sie dauerhaft in der Fußzeile unserer Webseite unter „Cookie-Einstellungen“.
Wichtiger Hinweis zum Widerruf: Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung. Ab dem Zeitpunkt des Widerrufs werden keine weiteren Daten auf Basis Ihrer Einwilligung erhoben.
4.2. Browser-Einstellungen
Unabhängig von unserem Consent-Tool bieten Ihnen alle gängigen Webbrowser umfangreiche Möglichkeiten, den Umgang mit Cookies zu steuern. Sie können in den Einstellungen Ihres Browsers beispielsweise:
- sich benachrichtigen lassen, bevor ein Cookie gesetzt wird, und im Einzelfall entscheiden,
- die Annahme von Cookies für bestimmte Fälle oder generell ausschließen,
- bestehende Cookies von Ihrem Endgerät löschen,
- die Funktion „privater Modus“ oder „Inkognito-Modus“ nutzen, in dem Cookies nach Beendigung der Sitzung automatisch gelöscht werden.
Bitte beachten Sie, dass die Deaktivierung von Cookies die Funktionalität unserer Webseite erheblich einschränken kann. Insbesondere technisch notwendige Cookies sind für eine reibungslose Nutzung unerlässlich.
Weitere Informationen finden Sie in der Hilfe-Sektion Ihres Browsers:
- Google Chrome: https://support.google.com/chrome/answer/95647
- Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen
- Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-l%C3%B6schen-63947406-40ac-c3b8-57b9-2a946a29ae09
- Apple Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
5. Kategorien der von uns eingesetzten Technologien
Wir klassifizieren die auf unserer Plattform eingesetzten Technologien in die folgenden vier Kategorien, um Ihnen eine transparente Entscheidungsgrundlage zu bieten.
5.1. Unbedingt erforderliche Technologien
Diese Technologien sind für die grundlegende Funktionalität und Sicherheit unserer Webseite zwingend notwendig und können daher nicht deaktiviert werden. Ohne sie könnten wir Ihnen unsere Dienste nicht zur Verfügung stellen. Sie erfordern nach § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung.
- Zwecke: Gewährleistung der Navigations- und Kernfunktionen, Verwaltung des Login-Status, Schutz vor Cyberangriffen (z.B. Cross-Site-Request-Forgery), Speicherung Ihrer Cookie-Einwilligungsentscheidung, Lastenverteilung auf unseren Servern.
- Rechtsgrundlage (DSGVO): Unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb unserer Online-Plattform (Art. 6 Abs. 1 lit. f DSGVO).
5.2. Funktionale Technologien
Diese Technologien ermöglichen einen verbesserten Komfort und eine stärkere Personalisierung Ihres Nutzererlebnisses, sind jedoch für die Grundfunktion nicht zwingend erforderlich. Sie werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert.
- Zwecke: Speicherung von Nutzereinstellungen wie der gewählten Sprache oder Region, Merken von Eingaben in Formularen für eine spätere Verwendung, Personalisierung der Benutzeroberfläche.
- Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TTDSG; Art. 6 Abs. 1 lit. a DSGVO).
5.3. Analyse- und Performance-Technologien
Diese Technologien helfen uns zu verstehen, wie Besucher mit unserer Webseite interagieren. Die gesammelten Daten sind in der Regel aggregiert oder pseudonymisiert und ermöglichen es uns, unser Angebot kontinuierlich zu verbessern, Fehler zu identifizieren und die Inhalte auf die Interessen unserer Nutzer zuzuschneiden. Sie werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert.
- Zwecke: Messung der Besucherzahlen, Analyse der genutzten Seiten und der Verweildauer, Identifizierung von technischen Problemen, A/B-Testing zur Optimierung von Design und Inhalten, Erstellung anonymer Nutzungsstatistiken.
- Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TTDSG; Art. 6 Abs. 1 lit. a DSGVO).
5.4. Marketing- und Targeting-Technologien
Diese Technologien werden eingesetzt, um Ihnen relevantere und auf Ihre vermuteten Interessen zugeschnittene Inhalte anzuzeigen, sowohl auf unserer Plattform als auch auf den Webseiten Dritter. Sie ermöglichen es, die Wirksamkeit von Werbekampagnen zu messen und Nutzerprofile zu erstellen. Sie werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert.
- Zwecke: Anzeige personalisierter Werbung (Retargeting), Nachverfolgung von Konversionen (z.B. Kursanmeldungen nach einer Werbeanzeige), Bildung von Zielgruppen für Marketingzwecke, Verknüpfung von Aktivitäten über verschiedene Geräte und Plattformen hinweg.
- Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TTDSG; Art. 6 Abs. 1 lit. a DSGVO).
6. Detaillierte Übersicht der eingesetzten Dienste und Cookies
Nachfolgend finden Sie eine detaillierte Auflistung der von uns genutzten Dienste, der damit verbundenen Cookies und der verarbeiteten Daten.
6.1. Eigene Technologien (FinanzWissen Akademie)
- Dienst: Consent Management
- Zweck: Speicherung Ihrer erteilten oder verweigerten Einwilligung in die Nutzung von Cookies.
- Cookie-Name: `fwa_consent`
- Speicherdauer: 12 Monate
- Kategorie: Unbedingt erforderlich
- Dienst: Session Management
- Zweck: Aufrechterhaltung der Benutzersitzung nach dem Login, um den Zugriff auf geschützte Bereiche zu ermöglichen.
- Cookie-Name: `PHPSESSID` (Beispielname)
- Speicherdauer: Ende der Browser-Sitzung
- Kategorie: Unbedingt erforderlich
- Dienst: Lernfortschritt-Speicherung
- Zweck: Speicherung Ihres Fortschritts in den Lernmodulen und Quizzen direkt in Ihrem Browser.
- Technologie: Local Storage
- Speicherdauer: Unbegrenzt, bis manuell gelöscht
- Kategorie: Funktional
6.2. Drittanbieter-Dienste
Google Analytics
- Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
- Zweck: Dieser Dienst ermöglicht uns eine detaillierte Analyse der Webseitennutzung. Wir erfassen statistische Daten über Besucherströme, Herkunft der Nutzer und beliebte Inhalte, um unsere Plattform zu optimieren.
- Datenverarbeitung: Wir haben die IP-Anonymisierung (Funktion `anonymizeIp()`) aktiviert. Ihre IP-Adresse wird von Google innerhalb der EU oder des EWR vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Verarbeitet werden u.a. pseudonymisierte Nutzer-IDs, aufgerufene Seiten, Verweildauer, Browser-Typ, Betriebssystem.
- Cookies: `_ga` (2 Jahre), `_gid` (24 Stunden), `_gat` (1 Minute)
- Kategorie: Analyse und Performance
- Datenübermittlung in Drittländer: Eine Übermittlung an die Google LLC in den USA ist möglich. Diese stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), dem Google beigetreten ist.
- Datenschutzerklärung: https://policies.google.com/privacy
- Widerspruchsmöglichkeit: Sie können die Erfassung durch Google Analytics auch durch Installation eines Browser-Add-ons unterbinden: https://tools.google.com/dlpage/gaoptout
Vimeo
- Anbieter: Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA.
- Zweck: Wir binden Videos über die Plattform Vimeo ein, um Ihnen multimediale Lerninhalte anzubieten.
- Datenverarbeitung: Wenn Sie eine Seite mit einem eingebetteten Vimeo-Video aufrufen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei werden Ihre IP-Adresse, technische Informationen zu Ihrem Browser und Betriebssystem sowie die Information, welche unserer Seiten Sie besucht haben, an Vimeo übermittelt. Vimeo kann Cookies setzen, um die Funktionalität zu gewährleisten und Nutzungsdaten zu erheben. Wir binden die Videos im „Do-Not-Track“-Modus ein, um das Tracking durch Vimeo so weit wie möglich zu reduzieren.
- Cookies: u.a. `vuid`
- Kategorie: Funktional / Marketing (je nach Konfiguration durch Vimeo)
- Datenübermittlung in Drittländer: Die Datenübertragung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission sowie Ihre Einwilligung.
- Datenschutzerklärung: https://vimeo.com/privacy
Meta Pixel
- Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
- Zweck: Der Meta Pixel ermöglicht es uns, die Effektivität unserer Werbemaßnahmen auf den Plattformen von Meta (Facebook, Instagram) zu messen. Wir können nachvollziehen, welche Aktionen Nutzer nach dem Klick auf eine unserer Anzeigen durchführen (Conversion-Tracking). Zudem nutzen wir die Daten zur Erstellung von benutzerdefinierten Zielgruppen (Custom Audiences) für zukünftige Werbekampagnen.
- Datenverarbeitung: Der Pixel sammelt Informationen über Ihre Aktivitäten auf unserer Webseite, wie z.B. besuchte Seiten oder abgeschlossene Kursmodule, und verknüpft diese mit Ihrem Meta-Konto, sofern Sie dort eingeloggt sind. Diese Daten werden von Meta zur Optimierung von Werbung und zur Profilbildung verwendet.
- Cookies: u.a. `_fbp`, `fr`
- Kategorie: Marketing und Targeting
- Datenübermittlung in Drittländer: Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich. Diese stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), dem Meta beigetreten ist.
- Datenschutzerklärung: https://www.facebook.com/privacy/policy
7. Ihre Rechte als betroffene Person
Sofern wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen nach der DSGVO umfassende Rechte zu. Hierzu gehören:
- Das Recht auf Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten.
- Das Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger Daten.
- Das Recht auf Löschung (Art. 17 DSGVO) Ihrer Daten („Recht auf Vergessenwerden“).
- Das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
- Das Widerspruchsrecht (Art. 21 DSGVO) gegen die Verarbeitung Ihrer Daten, die auf Grundlage berechtigter Interessen erfolgt.
- Das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).
- Das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Für eine detaillierte Erläuterung Ihrer Rechte und wie Sie diese geltend machen können, verweisen wir auf unsere umfassende Datenschutzerklärung.
8. Aktualisierung dieser Richtlinie
Die digitale Landschaft und die rechtlichen Rahmenbedingungen unterliegen einem stetigen Wandel. Wir behalten uns daher vor, diese Cookie-Richtlinie bei Bedarf anzupassen, um sie an neue Technologien, geänderte Dienste oder eine neue Rechtslage anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite. Wir empfehlen Ihnen, diese Richtlinie in regelmäßigen Abständen zu konsultieren.