Datenschutzerklärung

Stand: 26. Oktober 2026

1. Verantwortlicher und Kontakt

Med-STA GmbH
Elisabethinergasse 14, 8020 Graz, Österreich
Telefon: +43 (0)316 71 89 11
E-Mail: [email protected]
Website: www.med-sta.at

Geschäftsführung: Dr. Michael Weldi, MSc MBA, und Christian Schroffenegger, MSc.

Diese Erklärung betrifft unsere Unternehmenswebsite www.med-sta.at. Für eigenständige Angebote wie unsere Lernplattform sind ergänzende Datenschutzhinweise zu beachten.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Bereitstellung und Absicherung dieser Website, zur Bearbeitung Ihrer Anfragen sowie zur Anbahnung und Durchführung unserer Leistungen. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz und die einschlägigen Bestimmungen des Telekommunikationsgesetzes.

Je nach Verarbeitung sind die Rechtsgrundlagen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), vorvertragliche Maßnahmen oder die Erfüllung eines Vertrags mit Ihnen (lit. b), gesetzliche Verpflichtungen (lit. c) sowie unsere berechtigten Interessen am sicheren Websitebetrieb und an der geschäftlichen Kommunikation (lit. f). Die jeweiligen Zwecke werden nachfolgend erläutert.

3. Hosting und technische Zugriffsdaten

Wir betreiben diese Website auf einem virtuellen Server von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Hostinger stellt dafür eine Vereinbarung zur Auftragsverarbeitung bereit: Hostinger Data Processing Addendum.

Bei einem Websiteaufruf werden technische Daten verarbeitet, insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt des Aufrufs, Antwortstatus, übertragene Datenmenge sowie vom Browser übermittelte Browser-, Geräte- und gegebenenfalls Referrer-Informationen. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die lokalen Zugriffs- und Fehlerprotokolle des Webservers werden größenabhängig überschrieben. Ihr Umfang ist derzeit auf ungefähr zwei Logdateien zu je 5 MB begrenzt. Diese Rotation ist keine feste Löschfrist in Tagen. Sicherheitsdaten zu einem konkreten Vorfall können für dessen Untersuchung und die Abwehr von Ansprüchen gesondert benötigt werden.

4. Cloudflare

Zur Auslieferung und Absicherung der Website nutzen wir Cloudflare. Ihre Verbindung wird zunächst über Cloudflare und anschließend zu unserem Hosting-Server geführt. Dabei verarbeitet Cloudflare IP-Adressen, Verbindungs- und Sicherheitsinformationen sowie die im Rahmen der jeweiligen Anfrage übertragenen Inhalte. Das kann bei einer Formularübermittlung auch deren Inhalt betreffen.

Informationen zur Verarbeitung durch Cloudflare, Inc., USA, und den Übermittlungsregelungen finden Sie in der Datenschutzerklärung und im Data Processing Addendum von Cloudflare. Die Nutzung dient unserem berechtigten Interesse an einer sicheren und verfügbaren Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Kontakt, Schnellanfrage und Projektanfrage

Bei einer Anfrage per Formular, E-Mail oder Telefon verarbeiten wir Ihre Kontaktdaten und die Angaben, die Sie uns zur Bearbeitung übermitteln. In unseren Formularen gehören dazu Name, Organisation, E-Mail-Adresse, gegebenenfalls Telefonnummer, gewähltes Thema beziehungsweise gewünschte Leistung sowie Ihre Nachricht. Bei Projektanfragen können Angaben zur Einrichtung, Teilnehmendenzahl, zum Zeitraum und freiwillig hochgeladene Dateien hinzukommen.

Formularanfragen werden in unserer WordPress-Verwaltung gespeichert und per E-Mail an das zuständige Unternehmenspostfach übermittelt. An die von Ihnen angegebene E-Mail-Adresse wird eine Eingangsbestätigung versendet. Zugriff erhalten die mit Bearbeitung und technischer Administration betrauten Personen im erforderlichen Umfang.

Die im Formular eingeholte Einwilligung ist Grundlage der dort beschriebenen Anfrageverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Soweit wir auf Ihren Wunsch einen Vertrag mit Ihnen vorbereiten oder durchführen, verarbeiten wir die dafür erforderlichen Angaben gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei geschäftlichen Ansprechpersonen einer Organisation besteht unser berechtigtes Interesse an der Bearbeitung der geschäftlichen Anfrage (lit. f). Eine Einwilligung kann jederzeit für die Zukunft unter [email protected] widerrufen werden.

Die Bereitstellung der Angaben ist freiwillig. Ohne die als erforderlich gekennzeichneten Angaben kann das jeweilige Formular nicht abgesendet werden. Alternativ erreichen Sie uns per E-Mail oder Telefon. Bitte übermitteln Sie über die allgemeinen Formulare keine Patient:innendaten oder sonstigen nicht erforderlichen sensiblen Informationen.

6. E-Mail und Versandprotokolle

Für die E-Mail-Kommunikation und den Versand der Formularnachrichten verwenden wir Microsoft 365, bereitgestellt durch Microsoft Ireland Operations Ltd., Irland. Der Websiteversand erfolgt über die Microsoft Graph API. Neben dem Inhalt werden die für Zustellung und Kommunikation erforderlichen Absender-, Empfänger- und Verbindungsdaten verarbeitet. Weitere Informationen enthält die Datenschutzerklärung von Microsoft.

Zur Nachvollziehbarkeit und Fehlerbehebung protokolliert die Website den E-Mail-Versand mit FluentSMTP. Solche Protokolle können Empfängeradresse, Betreff, Nachrichteninhalt und Versandstatus enthalten. Versandprotokolle, die älter als 14 Tage sind, werden durch einen täglichen Bereinigungslauf gelöscht. Diese Regel betrifft die Versandprotokolle der Website; die Nachrichten in unserem Microsoft-365-Postfach und die Formularspeicherung sind davon getrennt.

7. Cookies und Einwilligungsverwaltung

Wir nutzen Real Cookie Banner zur Verwaltung und Dokumentation Ihrer Privatsphäre-Einstellungen. Dabei werden Ihre Auswahl und eine pseudonyme Kennung gespeichert. Die Dokumentation dient dem Nachweis Ihrer Entscheidung. Für erforderliche Einwilligungsnachweise ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich.

Notwendige Funktionen können insbesondere Cookies zur Anmeldung und zur Absicherung administrativer Zugriffe verwenden. Optionale Dienste werden erst nach Ihrer Einwilligung geladen. Ihre Auswahl können Sie über „Cookies“ im Fußbereich der Website ändern oder widerrufen. Die aktuell eingerichteten Dienste und Cookie-Laufzeiten werden in diesen Einstellungen erläutert. Das Löschen bereits bei einem Drittanbieter gespeicherter Cookies können Sie zusätzlich über Ihren Browser vornehmen.

Auf dieser Website sind keine eigenen Dienste für Werbetracking oder Reichweitenmessung wie Google Analytics eingebunden. Die nachfolgend beschriebenen optionalen Google-Dienste verarbeiten bei Aktivierung gleichwohl personenbezogene Daten.

8. Google reCAPTCHA und Google Maps

reCAPTCHA: Zum Schutz unserer Formulare vor automatisierten Eingaben verwenden wir Google reCAPTCHA v3. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst analysiert technische Verbindungs-, Geräte- und Interaktionsinformationen zur Unterscheidung menschlicher und automatisierter Nutzung. Dazu können IP-Adresse, Browserinformationen und Interaktionsmerkmale gehören. Google setzt hierbei unter anderem das Cookie _GRECAPTCHA ein.

reCAPTCHA wird nur nach Ihrer Einwilligung aktiviert. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO; das Speichern oder Auslesen optionaler Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 TKG 2021. Ohne Aktivierung des Spam-Schutzes können die geschützten Formulare nicht verwendet werden. E-Mail und Telefon stehen Ihnen weiterhin zur Verfügung. Die Einwilligung in reCAPTCHA ist von der Einwilligung in die Verarbeitung Ihrer Formularanfrage zu unterscheiden.

Maps: Die Karte auf der Kontaktseite wird ebenfalls durch Google Ireland Limited bereitgestellt. Sie wird erst nach Ihrer gesonderten Einwilligung geladen. Dabei erhält Google insbesondere Ihre IP-Adresse sowie technische Nutzungsinformationen. Ohne Zustimmung bleibt die Karte blockiert; unsere Anschrift und Kontaktdaten können Sie trotzdem lesen.

Bei beiden Diensten sind Verarbeitungen in den USA und anderen Ländern möglich. Google beschreibt seine Übermittlungsgrundlagen, darunter die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln, unter Rahmenbedingungen für Datenübermittlungen. Weitere Einzelheiten finden Sie in der Google-Datenschutzerklärung.

9. Schriftarten, Sicherheit und externe Links

Die auf dieser Website verwendete Schriftart Inter wird lokal von unserem Website-Server ausgeliefert. Dafür ist kein Abruf der Schriftdateien von Google erforderlich.

Wir nutzen Wordfence von Defiant Inc., USA, zur Erkennung und Abwehr von Angriffen sowie zur Absicherung von Anmeldungen. Dabei können insbesondere IP-Adressen und technische Sicherheitsereignisse verarbeitet und an Defiant übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Website und der verarbeiteten Daten (Art. 6 Abs. 1 lit. f DSGVO). Defiant erläutert die Verarbeitung und vertragliche Garantien für Datenübermittlungen in seinen Datenschutzinformationen zu Wordfence.

Links zu sozialen Netzwerken und anderen Websites führen zu eigenständigen Angeboten. Beim Aufruf dieser Angebote gelten die Datenschutzhinweise des jeweiligen Betreibers.

10. Speicherdauer und Sicherungskopien

Formularkopien auf der Website: Gespeicherte Formularanfragen ohne Dateianhänge werden täglich auf ein Alter von mehr als sechs Kalendermonaten seit Eingang geprüft und nach Ablauf dieser Frist automatisiert gelöscht. Anfragen mit Dateianhängen werden nach Ablauf derselben Frist zur individuellen Prüfung zurückgehalten. Vor ihrer Löschung prüfen wir die Zuordnung der Dateien sowie einen gegebenenfalls noch bestehenden Verwendungszweck. Für Dateien mit ungeklärter Zuordnung erfolgt keine ungeprüfte automatische Löschung.

E-Mail-Kommunikation und Projektunterlagen: Die Löschung einer Website-Kopie löscht keine Nachricht in Microsoft 365 und keine gesondert abgelegte Projektunterlage. Für diese Daten ist maßgeblich, ob eine Anfrage noch bearbeitet wird, ein anschließender Auftrag besteht oder eine gesetzliche Aufbewahrungspflicht beziehungsweise ein konkreter Bedarf zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vorliegt. Entfällt der jeweilige Zweck und besteht kein weiterer rechtlicher Grund, sind die betreffenden Daten zu löschen. Die Sechsmonatsregel der Website ist keine pauschale Löschfrist für sämtliche geschäftlichen Unterlagen.

Protokolle: Für die lokalen Webserver-Protokolle gilt die in Abschnitt 3 beschriebene Größenrotation; für Website-Versandprotokolle die tägliche Bereinigung nach Überschreiten von 14 Tagen aus Abschnitt 6. Andere Sicherheitsereignisse werden nach dem für die Fehlerbehebung und Angriffsklärung erforderlichen Zeitraum beurteilt.

Sicherungskopien: Zur Wiederherstellung nach Ausfällen erstellen wir zugriffsgeschützte Sicherungen der Website und ihrer Daten. Reguläre Sicherungen werden nach einem Rotationsplan ersetzt. Gelöschte Daten können bis zum Ablauf der jeweiligen Sicherung noch in einer solchen Kopie enthalten sein. Gesondert erhaltene Migrations- und Rückfallsicherungen sind separat zu berücksichtigen. Sicherungskopien werden nicht zur gewöhnlichen Anfragebearbeitung genutzt. Bei einer Wiederherstellung sind bereits erfolgte Löschungen erneut zu berücksichtigen.

11. Empfänger und internationale Verarbeitung

Empfänger sind im erforderlichen Umfang unsere zuständigen Mitarbeitenden sowie die in dieser Erklärung genannten Dienstleister für Hosting, Auslieferung, Sicherheit, E-Mail und freiwillig aktivierte Funktionen. Die Einbindung eines Dienstleisters bedeutet nicht in jedem Fall, dass dieser ausschließlich als Auftragsverarbeiter tätig ist. Für eine eigene Verarbeitung eines Anbieters gelten ergänzend dessen Datenschutzhinweise.

Bei international eingesetzten Diensten ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums möglich. Die jeweiligen Anbieter erläutern die einschlägigen Angemessenheitsbeschlüsse und vertraglichen Garantien in den verlinkten Datenschutz- und Vertragsunterlagen. Informationen zu den für unsere Verarbeitung maßgeblichen Garantien können Sie bei uns unter [email protected] anfragen.

12. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation gemäß Art. 21 DSGVO widersprechen. Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter [email protected].

13. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail [email protected], dsb.gv.at.