Lern- und Leistungsdaten: Bearbeitungsfortschritt, Quiz-Ergebnisse, Antworthistorie, Zeitwerte.
Zahlungs- & Rechnungsdaten: Transaktions-IDs, Kaufdatum, gebuchte Premium-Stufe, Rechnungsadresse (Zahlungsabwicklung erfolgt verschlüsselt direkt über Stripe; wir speichern keine Kreditkartennummern oder CVCs).
Vertragsnachweise: welcher AGB-Fassung du wann und wo zugestimmt hast (Registrierung oder Kauf), beim Kauf auch die Zustimmung zum sofortigen Leistungsbeginn und die Stripe-Sitzungskennung. Die Nachweise werden mit dem Nutzerkonto gelöscht.
Widerrufserklärungen: Name, Angaben zum Vertrag, E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Sie bleiben als Nachweis auch nach einer Kontolöschung gespeichert.
Newsletter-Einwilligungsdaten: Status der Einwilligung (erteilt/abgelehnt), Datum und Uhrzeit der Einwilligung bzw. des Widerrufs.
Optionale Newsletter-Personalisierung: grobe Aktivitäts- und Fortschrittsstufe, aktives Produktpaket und – bei gesonderter Einwilligung – ein abgeleiteter Lernfokus. Exakte Antworten, Fragehistorien und Einzelwerte werden nicht an den E-Mail-Dienstleister übertragen.
Freiwillige MedAT-Ergebnisumfrage: Teilnahme, Testort, Studienplatzstatus, optionale Gesamt- und Teilwerte, Vorbereitungsaufwand, verwendete Lernressourcen und Produktfeedback.
Tutor-Daten: Anfragen zur Themenerklärung, ausgewählte Textstellen und selektive Web-Verifikationen. Chatverläufe verbleiben ausschließlich im lokalen sessionStorage des Browsers und werden nicht serverseitig gespeichert. Rein operative Request-Metadaten (Token-Verbrauch, Request-ID, Zeitstempel, Kostenkontingente) werden ohne Nachrichteninhalte zur Missbrauchs- und Budgetkontrolle verarbeitet.
Technische Daten: Session-Cookies und sicherheitsrelevante Request-Metadaten.
Speicherung von Lernfortschritt und personalisierten Auswertungen.
Abwicklung von kostenpflichtigen Premium-Buchungen, Rechnungsstellung und Berechtigungsprüfung.
Bearbeitung und Qualitätssicherung über Feedback-Meldungen.
Zusendung von Newslettern, wichtigen Updates zu Lernmaterialien, Vorbereitungstipps und Angeboten per E-Mail (nur nach Einwilligung).
Personalisierung hilfreicher Lerninhalte per E-Mail auf Grundlage grober Lernsignale (nur nach gesonderter Einwilligung).
Pseudonymisierte Auswertung freiwillig verknüpfter MedAT-Ergebnisangaben zur Verbesserung der Lernplattform und künftiger Empfehlungssysteme (nur nach ausdrücklicher Einwilligung in der Umfrage).
Nutzungsanalyse, Erkennung von Lernengpässen und Fehlerquellen (nur nach Einwilligung).
Erfolgsmessung von Werbeanzeigen (Registrierung und Kauf, nur nach Einwilligung).
4. Rechtsgrundlagen
Je nach Verarbeitungstätigkeit gelten folgende Rechtsgrundlagen:
Nutzerkonto, Login und Bereitstellung der Plattform: Art. 6 Abs. 1 lit. b DSGVO.
Technisch notwendige Cookies, IT-Sicherheit, Missbrauchsabwehr und Server-Logs: Art. 6 Abs. 1 lit. f DSGVO.
Optionale Analyse- und Trackingfunktionen: Art. 6 Abs. 1 lit. a DSGVO.
Erhalt von Lern-Updates, Tipps und Aktionen per E-Mail: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Personalisierte Lernhinweise sowie verknüpfte Ergebnisforschung: Art. 6 Abs. 1 lit. a DSGVO (gesonderte, jederzeit widerrufbare Einwilligung).
Feedback, Fehlermeldungen und Produktverbesserung: Art. 6 Abs. 1 lit. f DSGVO.
Kontaktanfragen zur Nutzung des Dienstes: Art. 6 Abs. 1 lit. b DSGVO.
Sonstige allgemeine Kontaktanfragen: Art. 6 Abs. 1 lit. f DSGVO.
Nachweis der Zustimmung zu den AGB und zum sofortigen Leistungsbeginn: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Bearbeitung und Nachweis von Widerrufserklärungen: Art. 6 Abs. 1 lit. c und lit. f DSGVO.
Gesetzliche Aufbewahrungs- und Nachweispflichten: Art. 6 Abs. 1 lit. c DSGVO.
5. Cookies und lokale Speicherung
Diese Website verwendet folgende technisch identifizierte Speichermechanismen:
medat_login_persistence: Login-Cookie für die Session; mit „Angemeldet bleiben“ als persistenter Cookie.
medat_cookie_consent: Speichert Ihre Cookie-Entscheidung nur nach Zustimmung.
medat_tracking_id: Tracking-ID (nur bei aktiver Analytik-Einwilligung).
ph_*_posthog: Lokale Cookies und Speicherdaten von PostHog für Nutzungsstatistiken und Feature-Flags (nur bei aktiver Analytik-Einwilligung).
_gcl_*, _gac_*: Cookies von Google Ads zur Zuordnung einer Registrierung oder eines Kaufs zu einer Anzeige (nur bei Einwilligung).
_fbp, _fbc: Cookies der Meta-Pixel-Messung (nur bei Einwilligung).
sessionStorage: medat_cookie_consent: Merkt eine Ablehnung nur für die aktuelle Browser-Sitzung.
sessionStorage: medat_bms_tutor_*: Speichert Konversationen mit dem Tutor lokal im Browser des Nutzers. Wird beim Logout, bei Account-Wechsel oder über „Chat leeren“ vollständig entfernt.
localStorage: medat_quiz_*: Lokale Speicherung von Quiz-Historie.
Die Einwilligung in optionale Analytik kann jederzeit unter Cookie-Einstellungen geändert oder widerrufen werden.
Zahlungsdienstleister: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (zur Zahlungsabwicklung der Premium-Optionen).
Analyse- & Trackingdienst: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA (zur bedarfsgerechten Gestaltung und Performance-Optimierung, nur bei erteilter Einwilligung). Der Tutor ist von Analytik-Capture und Replay-Aufzeichnungen ausgeschlossen.
Werbemessung (nur bei erteilter Einwilligung): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Ads Conversion-Tracking) und Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Meta Pixel). Übermittelt werden Seitenaufrufe sowie Registrierungs- und Kaufereignisse mit Bestellwert, jedoch keine E-Mail-Adressen und keine Namen. Eine Übermittlung in Drittländer, insbesondere die USA, ist möglich.
E-Mail-Zustellung und Newsletter-Verwaltung: Brevo / Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo verarbeitet insbesondere E-Mail-Adresse, Zustellstatus und die oben beschriebenen freigegebenen Kontaktattribute als Auftragsverarbeiter.
KI-Inferenz- und Recherche-Dienste: OpenRouter Inc., USA (technische Inferenz-Schnittstelle) unter strikter Durchsetzung einer Non-Collection-Routing-Policy (data_collection: deny, kein Training mit Nutzerdaten). Für selektive Web-Verifikationen („Im Web prüfen“) wird die Such-Engine von Parallel (Parallel AI Inc., USA) herangezogen, welche zero retention und kein Modelltraining vorsieht. Im Falle automatisch erkannter Inhaltsfehler wird ausschließlich ein strukturierter Korrekturhinweis (ohne privaten Gesprächsverlauf) zur redaktionellen Prüfung in die Feedback-Warteschlange eingesteuert.
Fragen und Antworten, die du unter Übungsaufgaben schreibst, sind für andere angemeldete Nutzer:innen ohne deinen Namen sichtbar. Zur Beantwortung und Prüfung wird der Text ohne deinen Namen und deine E-Mail-Adresse an diesen KI-Dienst übermittelt. Schreibe dort deshalb keine persönlichen Daten.
Mit den eingesetzten Auftragsverarbeitern werden die erforderlichen Verträge zur Auftragsverarbeitung abgeschlossen.
7. Drittlandübermittlungen
Wir setzen externe technische Dienstleister ein, insbesondere für Hosting und Datenbankbetrieb. Dabei kann nicht ausgeschlossen werden, dass personenbezogene Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden oder von dort aus zugänglich sind.
Soweit solche Drittlandübermittlungen stattfinden, erfolgen sie auf Grundlage geeigneter Garantien, insbesondere der von der Europäischen Kommission genehmigten Standardvertragsklauseln, soweit kein Angemessenheitsbeschluss besteht.
8. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
Server- und Sicherheitslogs: in der Regel 14 bis 30 Tage.
Operative KI-Request-Metadaten (Token- und Kostenabrechnung ohne Chat-Inhalte): 30 Tage.
Cookie- und Marketing-Einwilligungsnachweise: bis zu 3 Jahre ab letzter Entscheidung.
Vertragsnachweise (Zustimmung zu den AGB und zum sofortigen Leistungsbeginn): bis zur Löschung des Nutzerkontos.
Newsletter-Zustell- und Unterdrückungsdaten: solange die Einwilligung aktiv ist beziehungsweise solange ein minimaler Sperrvermerk erforderlich ist, um weitere unerwünschte Zusendungen zu verhindern.
Verknüpfte MedAT-Ergebnisangaben: bis zur Löschung des Nutzerkontos oder bis zum Widerruf über die Ergebnisumfrage; die Erforderlichkeit wird mindestens jährlich überprüft.
Widerrufserklärungen: bis zu 3 Jahre nach Eingang, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kontaktanfragen: bis zu 12 Monate nach Abschluss der Anfrage.
Feedback- und Fehlermeldungen: bis zu 24 Monate nach Bearbeitung.
Nutzungs- und Lerndaten im Nutzerkonto: grundsätzlich bis zur Löschung des Nutzerkontos; anschließend Löschung innerhalb von 90 Tagen oder Anonymisierung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Backup-Daten: in der Regel 30 bis 90 Tage.
9. Rechte betroffener Personen
Betroffene Personen haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Newsletter und Personalisierung können in den Kontoeinstellungen oder über den Abmeldelink in jeder Marketing-E-Mail widerrufen werden. Verknüpfte Ergebnisangaben können auf der jeweiligen Umfrageseite vollständig gelöscht werden.
Anfragen zu Betroffenenrechten werden grundsätzlich innerhalb eines Monats beantwortet.
Zur Ausübung Ihrer Rechte kontaktieren Sie bitte: Weiss.norman@gmx.at
Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at.
