Informationen zur Verarbeitung Ihrer Daten gemäß Art. 13 und 14 DSGVO · Stand: September 2026
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Yvon Education OG
Stammersdorfer Straße 279a
2201 Gerasdorf bei Wien, Österreich
FN 457768p, Landesgericht Korneuburg
E-Mail: info@medat-online.at
Wir sind nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu bestellen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
Bei der Registrierung erheben und speichern wir:
Zweck und Rechtsgrundlage: Bereitstellung des Zugangs zur Lernplattform, also Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten ist eine Nutzung nicht möglich.
Während der Nutzung speichern wir zu jeder bearbeiteten Aufgabe, wann sie bearbeitet wurde und ob sie richtig gelöst war. Daraus entsteht Ihre persönliche Statistik. Diese Daten werden nicht zu einer Bewertung Ihrer Person verwendet, es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ihre Statistik können Sie jederzeit selbst im Dashboard zurücksetzen.
Bei einer kostenpflichtigen Bestellung erheben wir zusätzlich Ihre Rechnungsanschrift (Name, Straße, Postleitzahl, Ort, Land). Diese Angaben stehen auf der Rechnung und werden gemeinsam mit Bestellzeitpunkt, Betrag, Steuersatz und Zahlungsstatus gespeichert. Die erzeugten Rechnungen legen wir als PDF auf unserem Server ab; ein Abruf über das Internet ist gesperrt.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung unserer steuer- und unternehmensrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Um Anmeldeversuche mit fremden Zugangsdaten und den massenhaften Versand von Aktivierungs- und Passwortmails zu unterbinden, halten wir fehlgeschlagene Versuche kurzfristig fest. Gespeichert wird dabei kein Klartext, sondern ausschließlich ein nicht umkehrbarer Hashwert aus der verwendeten Kennung und der IP-Adresse. Diese Einträge werden spätestens nach 24 Stunden gelöscht.
Änderungen, die über den Verwaltungsbereich vorgenommen werden, protokollieren wir mit Zeitpunkt, handelndem Konto und IP-Adresse. Das dient der Nachvollziehbarkeit und dem Schutz Ihrer Daten.
Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen ein einziges Cookie: die Sitzungskennung (PHPSESSID).
Sie ist erforderlich, damit Sie angemeldet bleiben und Formulare gegen
Missbrauch abgesichert werden können. Das Cookie enthält keine
personenbezogenen Inhalte, wird nicht zu Werbe- oder Analysezwecken verwendet
und mit dem Schließen des Browsers beziehungsweise der Abmeldung gelöscht.
Da es sich um ein technisch notwendiges Cookie handelt, ist dafür keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021). Ein Einwilligungsbanner entfällt, weil wir keine Analyse- oder Werbedienste einsetzen.
Diese Website wird von der Multimedia Networks AG („Hoststar“), Schweiz, betrieben. Der Server steht in der Schweiz. Die Schweiz gilt nach einem Angemessenheitsbeschluss der Europäischen Kommission als Land mit einem angemessenen Datenschutzniveau; eine Übermittlung dorthin ist daher ohne zusätzliche Garantien zulässig. Im Rahmen des Betriebs fallen Protokolldateien an, die unter anderem IP-Adresse, Zeitpunkt und aufgerufene Adresse enthalten. Sie dienen der Sicherheit und Fehlersuche und werden vom Anbieter nach spätestens 30 Tagen gelöscht.
Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
Für Zahlungen nutzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Übermittelt werden Betrag, Währung, Bestellnummer, die gewählte Zahlungsart sowie Ihr Vor- und Nachname, Ihre Rechnungsanschrift und Ihre E-Mail-Adresse. Diese Angaben sind je nach Zahlungsart für die Abwicklung erforderlich. Ihre Zahlungsdaten im engeren Sinn — etwa Kartennummer oder Zugangsdaten zum Online-Banking — geben Sie ausschließlich bei Mollie ein; uns werden sie zu keinem Zeitpunkt bekannt.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzerklärung von Mollie: mollie.com/privacy
Aktivierungs-, Passwort- und Rechnungsmails versenden wir über den Mailserver unseres Hosters. Eine Weitergabe Ihrer Adresse an einen Newsletter- oder Marketingdienst findet nicht statt.
Wir setzen weder Webanalyse noch Werbenetzwerke, Social-Media-Plugins, Besucherzählung noch Wiedererkennungsdienste Dritter ein. Es werden keine Profile gebildet.
Sämtliche Programmbibliotheken, Schriften und Symbole werden von unserem eigenen Server ausgeliefert. Beim Aufruf dieser Website baut Ihr Browser daher keine Verbindung zu Servern Dritter auf; eine Übermittlung Ihrer IP-Adresse an Inhaltsnetzwerke findet nicht statt. Eine Datenübermittlung in die USA erfolgt nicht.
Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür formlos an info@medat-online.at. Wir antworten innerhalb eines Monats.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Die Verbindung zu dieser Website ist durchgehend mit TLS verschlüsselt. Name und E-Mail-Adresse liegen zusätzlich verschlüsselt in der Datenbank, Passwörter ausschließlich als Hash. Der Zugang zum Verwaltungsbereich ist auf wenige Personen beschränkt und wird protokolliert.