Fokus
Ein klarer Ablauf von der Einschreibung bis zum Zertifikat. Kein Konfigurations-Dschungel, keine 80 ungenutzten Features.
DSGVO-konform · von Litora Nova
Pflicht-Schulungen, die wirklich ankommen.
Eine schlanke, auditierbare Lernplattform für genau den Anwendungsfall, der bei Ihnen wirklich zählt — von IT-Security über DSGVO bis Brandschutz. Compliance-first, datenschutzkonform, ohne Cloud-Detour.
Im Einsatz bei:Eidgenössisches Awareness-AmtBundesamt für DatenkulturVerein für AktenordnungMöbelHaus zum guten Tropfen GmbH
12.400+
Lernende geschult
94%
Compliance-Rate
8
Schulungs-Themen verfügbar
0
Tracking · 0 Analytics-SDKs
Warum ein Anwendungsfall — gut gemacht?
Generische LMS-Plattformen kosten Zeit in der Konfiguration und verstecken die wesentlichen Daten. Wir machen das Gegenteil: einen klaren Lernpfad, parametrierbar für Ihr Thema.
Auditierbar
Jeder relevante Schritt ist lückenlos protokolliert — wer hat wann was abgeschlossen. Reports auf Knopfdruck, BSI- und ISO-tauglich.
Datensparsam
Nur die Daten, die für Schulung und Nachweis nötig sind. Kein Tracking, keine Analytics-SDKs, kein Datenexport-Risiko. DSGVO-first by Design.
Schulungen für jedes Pflicht-Thema
Wir starten mit IT-Security Awareness — die Plattform ist aber bewusst parametrierbar gebaut. Das gleiche Pattern funktioniert für jede wiederkehrende Pflicht-Schulung mit Re-Zertifizierungs-Logik.
IT-Security Awareness
Phishing, Social Engineering, sichere Passwörter, Geräte-Hygiene. Mit interaktivem Phishing-Inspektor.
Aktuelles MVPDSGVO-Auffrischer
Datenschutz im Arbeitsalltag — von Berechtigungen über Speicherfristen bis zum richtigen Umgang mit Auskunftsersuchen.
RoadmapBrandschutz-Belehrung
Jährliche Pflicht-Belehrung mit interaktivem Gebäudeplan, Fluchtwegen, Verhaltensregeln und Quiz-Auswertung.
RoadmapOnboarding
Strukturiertes Welcome-Programm für neue Mitarbeitende — Unternehmenswerte, Tools, Ansprechpartner.
RoadmapErste Hilfe online
Auffrischung der Erste-Hilfe-Kenntnisse mit Szenarien aus dem Büroalltag — kompakt und mobiltauglich.
RoadmapGoBD-konforme Buchführung
Belegerfassung, Aufbewahrungsfristen, Prüfungsbereitschaft — kompakt für Buchhaltung und Steuerabteilung.
RoadmapAktuelles MVP-Highlight
Der Phishing-Inspektor
Lernende untersuchen realitätsnahe Phishing-Mails interaktiv. Sie klicken verdächtige Stellen an, bekommen sofortiges Feedback und merken sich Muster, statt nur Theorie zu lesen.
Verdächtige Absender, Links und Anhänge markieren
Mit Hover-Effekten für die echten Link-Ziele — genauso wie im echten Mail-Client.
Sofortiges, lehrreiches Feedback
Erkannt / übersehen / falsch markiert — mit Begründung, warum genau dieses Detail verdächtig ist.
Realitätsnahe Szenarien aus dem Arbeitsalltag
Keine offensichtlichen 90er-Mails — moderne Spear-Phishing-Versuche, wie sie wirklich vorkommen.
Posteingang
4 markiert
Von:PayPal Service <service@paypa1-sicherheit.com>
Betreff:Dringend: Ihr Konto wurde eingeschränkt
Sehr geehrter Kunde,
wir haben ungewöhnliche Aktivitäten auf Ihrem Konto festgestellt.
Bitte bestätigen Sie Ihre Daten innerhalb von 24 Stunden, sonst wird Ihr Konto dauerhaft gesperrt.
https://www.paypal.com/konto-bestaetigen
Kontoauszug.pdf.exe
Fahre über den Link — das echte Ziel verrät den Betrug.
Drei Stufen, ein klarer Lernpfad
Jede Stufe baut auf der vorherigen auf. Die Gültigkeitsdauer ist pro Kurs konfigurierbar — auch „ohne Ablaufdatum" ist möglich (z. B. für Grundlagen-Basics).
Stufe 1
Basic
Grundlagen für alle Mitarbeitenden. Pflichtprogramm pro Thema.
Generell gültig (oder N Monate)
- Pflicht-Themen kompakt
- Abschluss-Zertifikat
- Audit-Log nachvollziehbar
Stufe 2 · Empfohlen
Standard
Vertiefung für Fachabteilungen mit erhöhter Verantwortung.
6 Monate gültig
- Alles aus Basic
- Praxis-Szenarien
- Interaktive Quiz-Module
- Re-Zertifizierungs-Erinnerung
Stufe 3
Master
Spezialisierung für Verantwortliche und Champions.
6 Monate gültig
- Alles aus Standard
- Vertiefte Audit-Praxis
- Master-Zertifikat (BSI-Style)
So funktioniert die Lernreise
Vier Schritte vom Onboarding bis zum verbrieften Nachweis — automatisch mit Erinnerung zur Re-Zertifizierung.
1
Einschreiben
Lernende werden einem Kurs zugeordnet — manuell, per Bulk-Import oder via LDAP/SCIM.
2
Lernen
Inhalte im eigenen Tempo durcharbeiten, mit interaktiven Mockups und Mini-Quiz.
3
Prüfen
Abschlussprüfung mit sofortiger Auswertung — inkl. Phishing-Inspektor und Szenario-Tests.
4
Zertifikat
Nachweis mit Gültigkeit, automatische Erinnerung 30 Tage vor Ablauf zur Re-Zertifizierung.
Compliance & Datenschutz
Datensparsam, auditierbar, nachweisbar — von Anfang an.
Compliance ist kein nachträglich angeflanschtes Feature, sondern Designprinzip. Wir speichern nur, was Sie für den Nachweis brauchen — und sind dabei für Auditoren transparent.
Datenschutz-Konzept lesenDSGVO-konform durch Datensparsamkeit
Nur Pflichtdaten — keine Tracking-IDs, keine Verhaltens-Profile.
Lückenloses Audit-Log
Jede relevante Aktion ist nachvollziehbar — wer, was, wann.
Nachweisbare Zertifikate
Mit Gültigkeitsdatum und kryptografischer Signatur.
Kein Tracking, keine Analytics-SDKs
Keine externen Trackingspixel, kein Google Analytics, kein Facebook-SDK.
Was Kunden sagen
Endlich eine Plattform, bei der wir den Auditor nicht mit drei verschiedenen Datenbanken füttern müssen. Ein Knopfdruck — fertig.
Der Phishing-Inspektor ist Gold wert. Die Klick-Rate auf echte Phishing-Tests ist bei uns um 67% gesunken.
Wir haben drei andere LMS getestet. Keines war so schlank und gleichzeitig so streng auditierbar wie ValidLearn.
Häufige Fragen
Aktuell ist IT-Security Awareness produktiv ausgerollt. DSGVO, Brandschutz, Onboarding, Erste Hilfe und GoBD sind auf der Roadmap. Die Plattform ist parametrierbar gebaut — eigene Themen können wir gemeinsam aufsetzen.
Standardmäßig in Deutschland (EU). On-Premise-Setup ist möglich. Keine Datenflüsse in die USA, keine Drittanbieter-SDKs.
Jeder Kurs hat eine konfigurierbare Gültigkeit (Standard: 6 Monate; Basic-Kurse oft „kein Ablaufdatum"). 30 Tage vor Ablauf erhält die lernende Person eine Erinnerung und kann mit einem verkürzten Auffrischungs-Pfad direkt re-zertifizieren.
LDAP/AD ist als PoC verdrahtet (Proxmox-Style: lokal + LDAP parallel). Azure AD und OIDC kommen auf Wunsch — sprich uns an.
Pro aktiver lernender Person pro Jahr — gestaffelt nach Größe. Keine Setup-Gebühr, keine Module-Tiers, keine versteckten Kosten. Demo anfragen für ein verbindliches Angebot.