Datenschutzerklärung

1. Verantwortlicher

Norman Atabongasong Weiß

Obere Augartenstraße 12-14, 1020 Wien, Österreich

E-Mail: Weiss.norman@gmx.at

2. Verarbeitete Datenkategorien

Je nach Nutzung werden insbesondere folgende Daten verarbeitet:

• Kontodaten: Name, E-Mail-Adresse, Passwort-Hash, Rollenstatus.
• Profildaten: Anzeigename, Lernziele, bevorzugte Module, Einstellungen.
• Lern- und Leistungsdaten: Bearbeitungsfortschritt, Quiz-Ergebnisse, Antworthistorie, Zeitwerte.
• Zahlungs- & Rechnungsdaten: Transaktions-IDs, Kaufdatum, gebuchte Premium-Stufe, Rechnungsadresse (Zahlungsabwicklung erfolgt verschlüsselt direkt über Stripe; wir speichern keine Kreditkartennummern oder CVCs).
• Feedback-Daten: Kategorie, Beschreibung, Seiten-URL, optionale Kontextdaten, Browser-/Geräteinformationen.
• Newsletter-Einwilligungsdaten: Status der Einwilligung (erteilt/abgelehnt), Datum und Uhrzeit der Einwilligung bzw. des Widerrufs.
• Optionale Newsletter-Personalisierung: grobe Aktivitäts- und Fortschrittsstufe, aktives Produktpaket und – bei gesonderter Einwilligung – ein abgeleiteter Lernfokus. Exakte Antworten, Fragehistorien und Einzelwerte werden nicht an den E-Mail-Dienstleister übertragen.
• Freiwillige MedAT-Ergebnisumfrage: Teilnahme, Testort, Studienplatzstatus, optionale Gesamt- und Teilwerte, Vorbereitungsaufwand, verwendete Lernressourcen und Produktfeedback.
• Technische Daten: Session-Cookies und sicherheitsrelevante Request-Metadaten.

3. Zwecke der Verarbeitung

• Bereitstellung und Betrieb der Lernplattform.
• Kontoverwaltung (Registrierung, Login, Passwort-Reset, Account-Löschung).
• Speicherung von Lernfortschritt und personalisierten Auswertungen.
• Abwicklung von kostenpflichtigen Premium-Buchungen, Rechnungsstellung und Berechtigungsprüfung.
• Bearbeitung und Qualitätssicherung über Feedback-Meldungen.
• Zusendung von Newslettern, wichtigen Updates zu Lernmaterialien, Vorbereitungstipps und Angeboten per E-Mail (nur nach Einwilligung).
• Personalisierung hilfreicher Lerninhalte per E-Mail auf Grundlage grober Lernsignale (nur nach gesonderter Einwilligung).
• Pseudonymisierte Auswertung freiwillig verknüpfter MedAT-Ergebnisangaben zur Verbesserung der Lernplattform und künftiger Empfehlungssysteme (nur nach ausdrücklicher Einwilligung in der Umfrage).
• Nutzungsanalyse, Erkennung von Lernengpässen und Fehlerquellen (nur nach Einwilligung).

4. Rechtsgrundlagen

Je nach Verarbeitungstätigkeit gelten folgende Rechtsgrundlagen:

• Nutzerkonto, Login und Bereitstellung der Plattform: Art. 6 Abs. 1 lit. b DSGVO.
• Technisch notwendige Cookies, IT-Sicherheit, Missbrauchsabwehr und Server-Logs: Art. 6 Abs. 1 lit. f DSGVO.
• Optionale Analyse- und Trackingfunktionen: Art. 6 Abs. 1 lit. a DSGVO.
• Erhalt von Lern-Updates, Tipps und Aktionen per E-Mail: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Personalisierte Lernhinweise sowie verknüpfte Ergebnisforschung: Art. 6 Abs. 1 lit. a DSGVO (gesonderte, jederzeit widerrufbare Einwilligung).
• Feedback, Fehlermeldungen und Produktverbesserung: Art. 6 Abs. 1 lit. f DSGVO.
• Kontaktanfragen zur Nutzung des Dienstes: Art. 6 Abs. 1 lit. b DSGVO.
• Sonstige allgemeine Kontaktanfragen: Art. 6 Abs. 1 lit. f DSGVO.
• Gesetzliche Aufbewahrungs- und Nachweispflichten: Art. 6 Abs. 1 lit. c DSGVO.

5. Cookies und lokale Speicherung

Diese Website verwendet folgende technisch identifizierte Speichermechanismen:

• medat_session_id: Sitzungskennung (essenziell, serverseitig gesetzt).
• medat_login_persistence: Login-Cookie für die Session; mit „Angemeldet bleiben“ als persistenter Cookie.
• medat_cookie_consent: Speichert Ihre Cookie-Entscheidung nur nach Zustimmung.
• medat_tracking_id: Tracking-ID (nur bei aktiver Analytik-Einwilligung).
• ph_*_posthog: Lokale Cookies und Speicherdaten von PostHog für Nutzungsstatistiken und Feature-Flags (nur bei aktiver Analytik-Einwilligung).
• sessionStorage: medat_cookie_consent: Merkt eine Ablehnung nur für die aktuelle Browser-Sitzung.
• localStorage: medat_quiz_*: Lokale Speicherung von Quiz-Historie.

Die Einwilligung in optionale Analytik kann jederzeit unter Cookie-Einstellungen geändert oder widerrufen werden.

6. Empfänger und Auftragsverarbeiter

• Hosting-Plattform: Vercel (laut Projektkonfiguration).
• Datenbankdienst: Neon/PostgreSQL (laut Projektkonfiguration).
• Zahlungsdienstleister: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (zur Zahlungsabwicklung der Premium-Optionen).
• Analyse- & Trackingdienst: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA (zur bedarfsgerechten Gestaltung und Performance-Optimierung, nur bei erteilter Einwilligung).
• E-Mail-Zustellung und Newsletter-Verwaltung: Brevo / Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo verarbeitet insbesondere E-Mail-Adresse, Zustellstatus und die oben beschriebenen freigegebenen Kontaktattribute als Auftragsverarbeiter.

Mit den eingesetzten Auftragsverarbeitern werden die erforderlichen Verträge zur Auftragsverarbeitung abgeschlossen.

7. Drittlandübermittlungen

Wir setzen externe technische Dienstleister ein, insbesondere für Hosting und Datenbankbetrieb. Dabei kann nicht ausgeschlossen werden, dass personenbezogene Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden oder von dort aus zugänglich sind.

Soweit solche Drittlandübermittlungen stattfinden, erfolgen sie auf Grundlage geeigneter Garantien, insbesondere der von der Europäischen Kommission genehmigten Standardvertragsklauseln, soweit kein Angemessenheitsbeschluss besteht.

8. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

• Server- und Sicherheitslogs: in der Regel 14 bis 30 Tage.
• Consent- und Cookie-Nachweise: bis zu 3 Jahre ab letzter Entscheidung.
• Newsletter-Zustell- und Unterdrückungsdaten: solange die Einwilligung aktiv ist beziehungsweise solange ein minimaler Sperrvermerk erforderlich ist, um weitere unerwünschte Zusendungen zu verhindern.
• Verknüpfte MedAT-Ergebnisangaben: bis zur Löschung des Nutzerkontos oder bis zum Widerruf über die Ergebnisumfrage; die Erforderlichkeit wird mindestens jährlich überprüft.
• Kontaktanfragen: bis zu 12 Monate nach Abschluss der Anfrage.
• Feedback- und Fehlermeldungen: bis zu 24 Monate nach Bearbeitung.
• Nutzungs- und Lerndaten im Nutzerkonto: grundsätzlich bis zur Löschung des Nutzerkontos; anschließend Löschung innerhalb von 90 Tagen oder Anonymisierung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Backup-Daten: in der Regel 30 bis 90 Tage.

9. Rechte betroffener Personen

Betroffene Personen haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Newsletter und Personalisierung können in den Kontoeinstellungen oder über den Abmeldelink in jeder Marketing-E-Mail widerrufen werden. Verknüpfte Ergebnisangaben können auf der jeweiligen Umfrageseite vollständig gelöscht werden.

Anfragen zu Betroffenenrechten werden grundsätzlich innerhalb eines Monats beantwortet.

Zur Ausübung Ihrer Rechte kontaktieren Sie bitte: Weiss.norman@gmx.at

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at.