Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten steht im Zentrum unserer Transparenzverpflichtungen. Diese Datenschutzerklärung beschreibt, wie Med Romania die Informationen erhebt, verarbeitet und schützt, die Sie uns anvertrauen — nach der Datenschutz-Grundverordnung (DSGVO — Verordnung (EU) 2016/679) und dem geänderten französischen Gesetz Nr. 78-17 vom 6. Januar 1978.


1. Wer ist verantwortlich?

FeldWert
VerantwortlicherMed Romania
Anschrift[Zu ergänzen]
Kontakt-E-Mail[email protected]

2. Welche Daten erheben wir?

2.1 Daten, die Sie uns unmittelbar geben

Wenn Sie unsere Formulare nutzen (Kontakt, Eignungscheck, Download des Leitfadens, Bestellung), erheben wir:

  • Kontaktformular: Name, Vorname, E-Mail-Adresse, Telefonnummer (optional), Wohnsitzland, Inhalt der Nachricht.
  • Eignungscheck: Herkunftsland, Art des Schulabschlusses oder Äquivalent, Schwerpunkt, Abschlussjahr, gesprochene Sprachen, vorgesehenes Budget, angestrebte Universität(en) und Studiengänge.
  • Download des Leitfadens: E-Mail-Adresse, Vorname.
  • Bestellung von Leistungen: Name, Vorname, E-Mail-Adresse, Postanschrift, Telefonnummer, akademische Unterlagen (Zeugnisse, Abschlüsse, Ausweisdokument), Zahlungsinformationen.

2.2 Automatisch erhobene Daten

Beim Besuch der Website erheben wir automatisch:

  • Nutzungsdaten: IP-Adresse (anonymisiert), Browsertyp, besuchte Seiten, Verweildauer, Herkunft des Zugriffs (Referrer).
  • Zwingend erforderliche Cookies: Sitzungs-Cookie, Cookie für die Spracheinstellung, Cookie für die Cookie-Einwilligung.

Erhoben werden diese Daten über Google Analytics 4 (mit aktivierter IP-Anonymisierung) und über die technischen Logs unseres Hosters.

2.3 Daten, die wir NICHT erheben

  • Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne der DSGVO (Gesundheitsdaten, politische Meinungen, religiöse Überzeugungen usw.), abgesehen von den akademischen Unterlagen, die für Ihre Bewerbung zwingend erforderlich sind.
  • Wir verlangen und speichern keine Kreditkartendaten. Zahlungen werden von einem PCI-DSS-zertifizierten Dienstleister (Stripe) verarbeitet. Wir haben zu keinem Zeitpunkt Zugriff auf Ihre vollständige Kartennummer.

3. Warum erheben wir Ihre Daten? (Zwecke und Rechtsgrundlagen)

ZweckBetroffene DatenRechtsgrundlage
Beantwortung Ihrer KontaktanfragenName, E-Mail, NachrichtBerechtigtes Interesse (Antwort auf eine Anfrage)
Zusendung des kostenlosen PDF-LeitfadensE-Mail, VornameEinwilligung (Häkchen)
Persönliche EignungseinschätzungDaten des EignungschecksEinwilligung (Häkchen)
Newsletter und begleitende E-MailsE-MailEinwilligung (gesondertes Häkchen)
Bearbeitung Ihrer Bestellung und VertragserfüllungBestelldaten, akademische UnterlagenVertragserfüllung (AGB)
Nachverfolgung Ihrer BewerbungAkademische Unterlagen, KorrespondenzVertragserfüllung (AGB)
Reichweitenmessung der WebsiteAnonymisierte NutzungsdatenBerechtigtes Interesse (Verbesserung des Dienstes)
Sicherheit der WebsiteIP-Adresse, technische LogsBerechtigtes Interesse (Sicherheit)

Wichtig: Das Häkchen für Newsletter und begleitende E-Mails ist getrennt vom Häkchen für die angeforderte Leistung. Sie können den Leitfaden oder Ihr Ergebnis erhalten, ohne den Newsletter zu abonnieren.


4. Wie lange speichern wir Ihre Daten?

DatenartSpeicherdauer
Kontaktdaten (Formular)3 Jahre ab dem letzten Austausch
Daten des Eignungschecks3 Jahre ab Absenden
Konto- und Bestelldaten5 Jahre ab Ende der Vertragsbeziehung (gesetzliche Pflicht)
Akademische Unterlagen3 Jahre nach Ende der Vertragsbeziehung, danach Löschung
Nutzungsdaten (anonymisiert)höchstens 14 Monate (Google Analytics 4)
Technische Logs12 Monate

Nach Ablauf dieser Fristen werden die Daten gelöscht oder unumkehrbar anonymisiert.


5. Mit wem teilen wir Ihre Daten?

Med Romania verpflichtet sich, Ihre personenbezogenen Daten niemals zu verkaufen, zu vermieten oder zu tauschen. Eine Weitergabe erfolgt nur in den folgenden, zwingend erforderlichen Fällen:

EmpfängerWeitergegebene DatenWozu
Vereidigter Übersetzer (Rumänien)Akademische UnterlagenAmtliche Übersetzung für die Bewerbung
Rumänischer Rechtsanwalt (bei Mandat)AusweisdokumenteLegalisierung, Einreichung der Unterlagen
Stripe (Zahlungsdienstleister)Betrag, TransaktionskennungZahlungsabwicklung (PCI-DSS)
Google (Analytics)Anonymisierte IP-Adresse, NutzungReichweitenmessung
Cloudflare (Hoster)IP-Adresse, LogsHosting und Sicherheit der Website
Rumänische Universitäten (UMF)Vollständige BewerbungsunterlagenEinreichung der Bewerbung (mit Ihrer ausdrücklichen Einwilligung)

Alle unsere Auftragsverarbeiter sind durch einen DSGVO-konformen Auftragsverarbeitungsvertrag gebunden. Für Übermittlungen außerhalb der EU (USA: Google, Cloudflare, Stripe) stellen wir sicher, dass der Auftragsverarbeiter dem Data Privacy Framework (Nachfolger des Privacy Shield) beigetreten ist oder von der Europäischen Kommission genehmigte Standardvertragsklauseln verwendet.


6. Wie schützen wir Ihre Daten?

Wir setzen geeignete technische und organisatorische Maßnahmen um:

  • TLS/SSL-Verschlüsselung (HTTPS) auf der gesamten Website.
  • Beschränkter Zugriff auf personenbezogene Daten: nur befugte Personen, die sie kennen müssen.
  • Starke Authentifizierung bei allen internen Werkzeugen.
  • Anonymisierung der IP-Adressen in Google Analytics.
  • Regelmäßige verschlüsselte Sicherungen.
  • Meldeverfahren für Datenschutzverletzungen: Bei einer Verletzung mit Risiko für Ihre Rechte und Freiheiten informieren wir Sie binnen 72 Stunden, nach Artikel 34 DSGVO.

7. Welche Rechte haben Sie?

Nach der DSGVO stehen Ihnen die folgenden Rechte zu:

RechtWorum es geht
AuskunftsrechtBestätigung, ob Ihre Daten verarbeitet werden, und eine Kopie erhalten.
Recht auf BerichtigungUnrichtige oder unvollständige Daten korrigieren.
Recht auf Löschung („Recht auf Vergessenwerden“)Löschung Ihrer Daten verlangen, im gesetzlichen Rahmen.
Recht auf EinschränkungDie Nutzung Ihrer Daten vorübergehend einfrieren.
Recht auf DatenübertragbarkeitIhre Daten in einem strukturierten Format erhalten und an Dritte übermitteln.
WiderspruchsrechtDer Verarbeitung aus berechtigten Gründen widersprechen, insbesondere bei Werbung.
Recht auf Widerruf der EinwilligungJederzeit, für auf Einwilligung gestützte Verarbeitungen (Newsletter, Eignungscheck). Der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.
Recht auf Anweisungen für den TodesfallFestlegen, was mit Ihren Daten nach Ihrem Tod geschieht.

Wie üben Sie Ihre Rechte aus?

Schreiben Sie an [email protected] und geben Sie an, welches Recht Sie ausüben möchten; legen Sie eine Kopie eines Ausweisdokuments bei (wir können einen Identitäts- nachweis verlangen, um Missbrauch auszuschließen).

Wir antworten Ihnen innerhalb eines Monats nach Eingang Ihrer Anfrage. Bei komplexen Anfragen kann sich diese Frist um zwei Monate verlängern; darüber informieren wir Sie.

Wenn Sie nach unserer Kontaktaufnahme der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei einer Aufsichtsbehörde einlegen — in Frankreich bei der Commission Nationale de l’Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris, www.cnil.fr; in Deutschland bei der zuständigen Landesdatenschutzbehörde.


8. Cookies und ähnliche Technologien

Einzelheiten zu den eingesetzten Cookies und ihrer Verwaltung finden Sie in unserer Cookie-Richtlinie.

Kurz gefasst:

  • Zwingend erforderliche Cookies (Sitzung, Sprache, Einwilligung): einwilligungsfrei.
  • Cookies zur Reichweitenmessung (Google Analytics, anonymisierte IP): einwilligungspflichtig, über das Cookie-Banner.
  • Marketing-Cookies: Zum Start setzen wir keine ein. Sollte sich das ändern, werden Sie informiert und Ihre Einwilligung eingeholt.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung ändern, insbesondere bei rechtlichen, regulatorischen oder technischen Entwicklungen. Das Aktualisierungsdatum wird dann angepasst. Wir empfehlen, diese Seite regelmäßig zu lesen.

Bei wesentlichen Änderungen (neuer Zweck, neuer Empfänger usw.) informieren wir Sie aktiv per E-Mail, sofern Sie in unserem Kontaktbestand sind.


Letzte Aktualisierung: 30. Juli 2026.