Rechtliches

Datenschutzerklärung

Stand: 9. September 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch und bei der Nutzung von medace.at verarbeitet werden. Sie ist bewusst konkret gehalten und benennt jeden Dienst, der tatsächlich zum Einsatz kommt.

1. Verantwortlicher

Curricularr OG
Kagraner Platz 12/B3, 1220 Wien, Österreich
Firmenbuchnummer FN 605011 y, Handelsgericht Wien
E-Mail: info@curricularr.com
Telefon: +43 677 61480403

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Beim bloßen Aufruf der Website

Beim Aufruf werden technisch notwendige Daten verarbeitet, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer und Angaben zu Browser und Betriebssystem.

Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb.
Speicherdauer: Server-Protokolle werden nach spätestens 30 Tagen gelöscht.

Hosting: Die Website wird von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA betrieben. Es besteht ein Auftragsverarbeitungsvertrag. Die Auslieferung erfolgt über europäische Standorte; eine Übermittlung in die USA ist nicht ausgeschlossen und stützt sich auf die Standardvertragsklauseln der Europäischen Kommission sowie das EU-US Data Privacy Framework.

3. Keine Cookies ohne Einwilligung

Beim Aufruf der Seite werden keine Cookies gesetzt, die nicht technisch notwendig sind, und keine Analyse- oder Werbedienste geladen. Eine Speicherung im Browser findet ausschließlich für deine Entscheidung im Einwilligungsbanner statt, damit du nicht bei jedem Aufruf erneut gefragt wirst.

Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite entsteht dadurch keine Verbindung zu Google-Servern.

4. Terminbuchung für das Strategiegespräch

Für die Buchung des kostenlosen Strategiegesprächs nutzen wir Cal.com. Der Kalender wird als eingebetteter Rahmen geladen, sobald der entsprechende Seitenbereich in den sichtbaren Bereich gelangt. Dabei wird eine Verbindung zu Servern von Cal.com hergestellt und deine IP-Adresse übertragen.

Bei einer Buchung verarbeiten wir: Name, E-Mail-Adresse, gewählter Termin, Zeitzone sowie freiwillige Angaben aus dem Buchungsformular — insbesondere dein letztes MedAT-Ergebnis, sofern du es angibst. Diese Angabe ist optional.

Zweck: Vereinbarung und Vorbereitung des Gesprächs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf deine Anfrage.
Empfänger: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, als Auftragsverarbeiter.
Speicherdauer: bis zu 24 Monate nach dem Termin, danach Löschung. Angaben zu Testergebnissen löschen wir spätestens sechs Monate nach dem Gespräch.

5. Zahlungsabwicklung

Käufe des MedAT-Blueprints und der Testsimulationen werden über Stripe abgewickelt. Mit dem Klick auf einen Kaufbutton wirst du auf eine Zahlungsseite von Stripe weitergeleitet. Zahlungsdaten wie Kartennummern erreichen unsere Server zu keinem Zeitpunkt.

Wir erhalten von Stripe die zur Vertragsabwicklung nötigen Angaben: Name, E-Mail-Adresse, Rechnungsanschrift, gekauftes Produkt, Betrag, Zahlungsstatus und Zeitpunkt.

Zweck: Vertragsabwicklung, Rechnungsstellung, Erfüllung steuerlicher Pflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht).
Empfänger: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Speicherdauer: Rechnungsrelevante Daten sieben Jahre gemäß § 132 BAO.

6. Gratis-Lernplan und Newsletter

Wenn du den Lernplan anforderst, verarbeiten wir deine E-Mail-Adresse. Der Versand erfolgt im Doppel-Bestätigungsverfahren: Du erhältst zunächst eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick nehmen wir dich in den Verteiler auf. Zur Nachweisbarkeit protokollieren wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung.

Zweck: Versand der angeforderten Unterlagen und regelmäßiger Informationen zur MedAT-Vorbereitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung.
Empfänger: MailerLite (UAB „MailerLite“, Vilnius, Litauen — Sitz in der EU) als Auftragsverarbeiter. Die Übermittlung erfolgt erst mit dem Klick auf „Lernplan holen“; beim bloßen Aufruf der Seite entsteht keine Verbindung zu MailerLite.
Widerruf: Jederzeit über den Abmeldelink in jeder E-Mail oder formlos an info@curricularr.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Speicherdauer: bis zum Widerruf, danach Löschung. Der Nachweis der Einwilligung wird zu Beweiszwecken drei Jahre aufbewahrt.

7. Reichweitenmessung für Werbeanzeigen

Sofern du im Einwilligungsbanner zustimmst, wird das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland geladen. Damit messen wir, über welche Anzeige auf Instagram oder TikTok Besucher:innen zu uns finden und welche Handlungen sie danach ausführen. Dabei werden Cookies gesetzt und Daten an Meta übermittelt, auch in die USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 — deine Einwilligung.
Ohne Einwilligung wird nichts geladen und nichts gesetzt. Du kannst deine Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen.

8. Videos

Eingebettete Videos werden erst geladen, wenn du aktiv auf die Wiedergabe klickst. Bis dahin besteht keine Verbindung zum Videoanbieter. Mit dem Klick werden Daten an den Anbieter übertragen, darunter deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung liegt im Klick auf die Wiedergabe.

9. Lernplattform medataufgaben.com

Der Kauf und die Nutzung des Plattform-Vollzugangs finden auf medataufgaben.com statt, betrieben auf der Software von LearnWorlds. Mit dem Klick auf einen entsprechenden Button verlässt du medace.at. Für die dortige Verarbeitung gilt zusätzlich die Datenschutzerklärung dieser Plattform.

10. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird, spätestens nach drei Jahren, sofern keine Aufbewahrungspflicht besteht.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinne des Art. 22 DSGVO findet nicht statt.

12. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu dir verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür formlos an info@curricularr.com.

Unabhängig davon kannst du dich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at

13. Änderungen

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung.