Datenschutzerklärung

Letzte Aktualisierung: 9. Dezember 2025

Diese Datenschutzerklärung beschreibt, wie Xelvian („wir", „uns" oder „unser") personenbezogene Daten erhebt, verwendet, speichert und schützt, wenn Sie unsere Website orbspark.de sowie unsere damit verbundenen Dienste nutzen. Mit der Nutzung unserer Plattform erklären Sie sich mit den in dieser Erklärung beschriebenen Praktiken einverstanden.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Xelvian
Olewiger Str. 151
54295 Trier, Deutschland
E-Mail: [email protected]
Telefon: +49 172 8333227

2. Welche Daten wir erheben

2.1 Daten, die Sie uns direkt bereitstellen

Name und Vorname
E-Mail-Adresse
Telefonnummer (optional)
Rechnungs- und Zahlungsinformationen
Profilinformationen und Lernpräferenzen
Nachrichten und Anfragen, die Sie über Kontaktformulare übermitteln

2.2 Automatisch erhobene Daten

IP-Adresse und ungefährer geografischer Standort
Browsertyp und -version
Betriebssystem und Gerätetyp
Besuchte Seiten und Verweildauer
Referrer-URL
Datum und Uhrzeit des Zugriffs
Clickstream-Daten und Interaktionsmuster

2.3 Daten aus Drittquellen

Wir können Informationen aus öffentlich zugänglichen Quellen oder von Partnerdiensten erhalten, sofern Sie deren Nutzungsbedingungen zugestimmt haben. Dies kann beispielsweise beim Login über Drittanbieter-Authentifizierungsdienste der Fall sein.

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

Bereitstellung, Verwaltung und Verbesserung unserer Lernplattform und Kursinhalte
Erstellung und Verwaltung Ihres Benutzerkontos
Abwicklung von Zahlungen und Ausstellung von Rechnungen
Kommunikation mit Ihnen bezüglich Ihres Kontos, Ihrer Bestellungen und Supportanfragen
Versand von Informationen über neue Kurse, Angebote und Plattformaktualisierungen (nur mit Ihrer Einwilligung)
Analyse des Nutzerverhaltens zur Verbesserung der Benutzererfahrung
Sicherstellung der Sicherheit und Integrität unserer Systeme
Erfüllung rechtlicher Verpflichtungen

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis der folgenden Rechtsgrundlagen:

Vertragserfüllung: Verarbeitung ist erforderlich, um den mit Ihnen geschlossenen Vertrag zu erfüllen oder vorvertragliche Maßnahmen durchzuführen.
Einwilligung: Sie haben Ihre ausdrückliche Einwilligung zur Verarbeitung für bestimmte Zwecke erteilt, insbesondere für Marketingkommunikation.
Berechtigte Interessen: Verarbeitung zur Wahrung unserer berechtigten Interessen, sofern diese nicht durch Ihre Interessen oder Grundrechte überwiegen.
Rechtliche Verpflichtung: Verarbeitung zur Erfüllung gesetzlicher Anforderungen.

5. Weitergabe von Daten an Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe erfolgt ausschließlich in folgenden Fällen:

5.1 Dienstleister und Auftragsverarbeiter

Wir beauftragen sorgfältig ausgewählte Dienstleister, die uns bei der Betrieb unserer Plattform unterstützen. Diese Anbieter handeln ausschließlich nach unseren Weisungen und sind vertraglich zur Einhaltung des Datenschutzes verpflichtet. Zu den Kategorien dieser Dienstleister gehören:

Hosting- und Cloud-Infrastrukturanbieter
Zahlungsabwickler
E-Mail- und Kommunikationsdienste
Analyse- und Statistikdienste
Kundensupport-Plattformen

5.2 Rechtliche Anforderungen

Wir können Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind, beispielsweise auf behördliche Anordnung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5.3 Unternehmenstransaktionen

Im Falle einer Fusion, Übernahme oder eines Verkaufs von Unternehmensteilen können personenbezogene Daten übertragen werden. Wir werden Sie über solche Vorgänge rechtzeitig informieren.

6. Internationale Datenübertragungen

Einige unserer Dienstleister können Ihre Daten außerhalb des Landes verarbeiten, in dem Sie sich befinden. Soweit Daten in Länder übertragen werden, die kein gleichwertiges Datenschutzniveau bieten, stellen wir durch geeignete Schutzmaßnahmen — wie Standardvertragsklauseln oder vergleichbare Mechanismen — sicher, dass Ihre Daten angemessen geschützt werden.

7. Cookies und ähnliche Technologien

7.1 Was sind Cookies

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Gerät gespeichert werden. Sie ermöglichen es uns, Ihren Browser bei einem erneuten Besuch wiederzuerkennen und bestimmte Einstellungen zu speichern.

7.2 Arten der von uns verwendeten Cookies

Kategorie	Zweck	Speicherdauer
Notwendige Cookies	Grundlegende Funktionen der Website, Sicherheit, Sitzungsverwaltung	Sitzung / bis zu 1 Jahr
Funktionale Cookies	Speicherung von Benutzereinstellungen und Sprachpräferenzen	Bis zu 1 Jahr
Analytische Cookies	Analyse des Nutzerverhaltens zur Verbesserung der Plattform	Bis zu 2 Jahre
Marketing-Cookies	Personalisierte Werbung und Conversion-Tracking	Bis zu 1 Jahr

Sie können die Verwendung von Cookies in Ihren Browsereinstellungen einschränken oder ablehnen. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität unserer Plattform beeinträchtigen kann.

8. Datenspeicherung und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben. Nach Ablauf der Speicherdauer werden Ihre Daten sicher gelöscht oder so anonymisiert, dass eine Identifizierung nicht mehr möglich ist.

Konkrete Speicherfristen richten sich nach der Art der Daten und dem jeweiligen Verarbeitungszweck:

Kontodaten: für die Dauer der Geschäftsbeziehung zuzüglich der gesetzlichen Aufbewahrungsfrist
Zahlungsdaten: gemäß den geltenden handels- und steuerrechtlichen Anforderungen
Kommunikationsdaten: in der Regel bis zu 3 Jahre nach der letzten Interaktion
Analysedaten: in anonymisierter Form unbegrenzt, in personenbezogener Form bis zu 26 Monate

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Dazu gehören unter anderem:

Verschlüsselte Datenübertragung mittels TLS/SSL
Verschlüsselte Speicherung sensibler Daten
Zugriffskontrollen und rollenbasierte Berechtigungen
Regelmäßige Sicherheitsüberprüfungen und Audits
Schulungen unserer Mitarbeiter im Umgang mit personenbezogenen Daten

Trotz dieser Maßnahmen kann keine Datenübertragung über das Internet oder elektronische Speicherung als vollständig sicher garantiert werden. Bitte teilen Sie uns verdächtige Aktivitäten in Bezug auf Ihr Konto umgehend mit.

10. Ihre Rechte

Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

10.1 Auskunftsrecht

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten, sowie Auskunft über diese Daten und eine Kopie davon zu erhalten.

10.2 Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

10.3 Recht auf Löschung

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzliche Aufbewahrungspflicht oder ein sonstiger legitimer Grund für die weitere Speicherung besteht.

10.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

10.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.

10.6 Widerspruchsrecht

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, insbesondere wenn die Verarbeitung auf Grundlage berechtigter Interessen oder zum Zwecke der Direktwerbung erfolgt.

10.7 Recht auf Widerruf der Einwilligung

Sofern die Verarbeitung auf Ihrer Einwilligung basiert, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Um eines dieser Rechte auszuüben, wenden Sie sich bitte an uns unter: [email protected]

Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten. In bestimmten Fällen können wir zur Überprüfung Ihrer Identität auffordern, bevor wir Ihrer Anfrage entsprechen.

11. Minderjährige

Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn wir Kenntnis davon erhalten, dass wir versehentlich Daten einer Person unter 16 Jahren erhoben haben, werden wir diese Daten umgehend löschen. Eltern oder Erziehungsberechtigte, die glauben, dass ihr Kind uns Daten übermittelt hat, sind gebeten, uns zu kontaktieren.

12. Links zu externen Websites

Unsere Plattform kann Links zu externen Websites enthalten, die nicht von uns betrieben werden. Diese Datenschutzerklärung gilt ausschließlich für unsere eigene Plattform. Wir empfehlen Ihnen, die Datenschutzerklärungen aller Websites zu lesen, die Sie besuchen, da wir keine Kontrolle über die Datenpraktiken Dritter haben und keine Verantwortung dafür übernehmen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen in unseren Datenpraktiken, rechtliche Anforderungen oder Verbesserungen unserer Dienste widerzuspiegeln. Bei wesentlichen Änderungen werden wir Sie über die auf Ihrem Konto hinterlegte E-Mail-Adresse oder durch einen deutlichen Hinweis auf unserer Website informieren. Das Datum der letzten Aktualisierung am Anfang dieses Dokuments wird stets aktuell gehalten. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen.

14. Kontakt

Bei Fragen, Anmerkungen oder Beschwerden zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an uns:

Xelvian
Olewiger Str. 151
54295 Trier, Deutschland
E-Mail: [email protected]
Telefon: +49 172 8333227

Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.