Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten steht im Zentrum unserer Transparenzverpflichtungen. Diese Datenschutzerklärung beschreibt, wie Med Romania die Informationen erhebt, verarbeitet und schützt, die Sie uns anvertrauen — nach der Datenschutz-Grundverordnung (DSGVO — Verordnung (EU) 2016/679) und dem geänderten französischen Gesetz Nr. 78-17 vom 6. Januar 1978.
1. Wer ist verantwortlich?
| Feld | Wert |
|---|---|
| Verantwortlicher | Med Romania |
| Anschrift | [Zu ergänzen] |
| Kontakt-E-Mail | [email protected] |
2. Welche Daten erheben wir?
2.1 Daten, die Sie uns unmittelbar geben
Wenn Sie unsere Formulare nutzen (Kontakt, Eignungscheck, Download des Leitfadens, Bestellung), erheben wir:
- Kontaktformular: Name, Vorname, E-Mail-Adresse, Telefonnummer (optional), Wohnsitzland, Inhalt der Nachricht.
- Eignungscheck: Herkunftsland, Art des Schulabschlusses oder Äquivalent, Schwerpunkt, Abschlussjahr, gesprochene Sprachen, vorgesehenes Budget, angestrebte Universität(en) und Studiengänge.
- Download des Leitfadens: E-Mail-Adresse, Vorname.
- Bestellung von Leistungen: Name, Vorname, E-Mail-Adresse, Postanschrift, Telefonnummer, akademische Unterlagen (Zeugnisse, Abschlüsse, Ausweisdokument), Zahlungsinformationen.
2.2 Automatisch erhobene Daten
Beim Besuch der Website erheben wir automatisch:
- Nutzungsdaten: IP-Adresse (anonymisiert), Browsertyp, besuchte Seiten, Verweildauer, Herkunft des Zugriffs (Referrer).
- Zwingend erforderliche Cookies: Sitzungs-Cookie, Cookie für die Spracheinstellung, Cookie für die Cookie-Einwilligung.
Erhoben werden diese Daten über Google Analytics 4 (mit aktivierter IP-Anonymisierung) und über die technischen Logs unseres Hosters.
2.3 Daten, die wir NICHT erheben
- Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne der DSGVO (Gesundheitsdaten, politische Meinungen, religiöse Überzeugungen usw.), abgesehen von den akademischen Unterlagen, die für Ihre Bewerbung zwingend erforderlich sind.
- Wir verlangen und speichern keine Kreditkartendaten. Zahlungen werden von einem PCI-DSS-zertifizierten Dienstleister (Stripe) verarbeitet. Wir haben zu keinem Zeitpunkt Zugriff auf Ihre vollständige Kartennummer.
3. Warum erheben wir Ihre Daten? (Zwecke und Rechtsgrundlagen)
| Zweck | Betroffene Daten | Rechtsgrundlage |
|---|---|---|
| Beantwortung Ihrer Kontaktanfragen | Name, E-Mail, Nachricht | Berechtigtes Interesse (Antwort auf eine Anfrage) |
| Zusendung des kostenlosen PDF-Leitfadens | E-Mail, Vorname | Einwilligung (Häkchen) |
| Persönliche Eignungseinschätzung | Daten des Eignungschecks | Einwilligung (Häkchen) |
| Newsletter und begleitende E-Mails | Einwilligung (gesondertes Häkchen) | |
| Bearbeitung Ihrer Bestellung und Vertragserfüllung | Bestelldaten, akademische Unterlagen | Vertragserfüllung (AGB) |
| Nachverfolgung Ihrer Bewerbung | Akademische Unterlagen, Korrespondenz | Vertragserfüllung (AGB) |
| Reichweitenmessung der Website | Anonymisierte Nutzungsdaten | Berechtigtes Interesse (Verbesserung des Dienstes) |
| Sicherheit der Website | IP-Adresse, technische Logs | Berechtigtes Interesse (Sicherheit) |
Wichtig: Das Häkchen für Newsletter und begleitende E-Mails ist getrennt vom Häkchen für die angeforderte Leistung. Sie können den Leitfaden oder Ihr Ergebnis erhalten, ohne den Newsletter zu abonnieren.
4. Wie lange speichern wir Ihre Daten?
| Datenart | Speicherdauer |
|---|---|
| Kontaktdaten (Formular) | 3 Jahre ab dem letzten Austausch |
| Daten des Eignungschecks | 3 Jahre ab Absenden |
| Konto- und Bestelldaten | 5 Jahre ab Ende der Vertragsbeziehung (gesetzliche Pflicht) |
| Akademische Unterlagen | 3 Jahre nach Ende der Vertragsbeziehung, danach Löschung |
| Nutzungsdaten (anonymisiert) | höchstens 14 Monate (Google Analytics 4) |
| Technische Logs | 12 Monate |
Nach Ablauf dieser Fristen werden die Daten gelöscht oder unumkehrbar anonymisiert.
5. Mit wem teilen wir Ihre Daten?
Med Romania verpflichtet sich, Ihre personenbezogenen Daten niemals zu verkaufen, zu vermieten oder zu tauschen. Eine Weitergabe erfolgt nur in den folgenden, zwingend erforderlichen Fällen:
| Empfänger | Weitergegebene Daten | Wozu |
|---|---|---|
| Vereidigter Übersetzer (Rumänien) | Akademische Unterlagen | Amtliche Übersetzung für die Bewerbung |
| Rumänischer Rechtsanwalt (bei Mandat) | Ausweisdokumente | Legalisierung, Einreichung der Unterlagen |
| Stripe (Zahlungsdienstleister) | Betrag, Transaktionskennung | Zahlungsabwicklung (PCI-DSS) |
| Google (Analytics) | Anonymisierte IP-Adresse, Nutzung | Reichweitenmessung |
| Cloudflare (Hoster) | IP-Adresse, Logs | Hosting und Sicherheit der Website |
| Rumänische Universitäten (UMF) | Vollständige Bewerbungsunterlagen | Einreichung der Bewerbung (mit Ihrer ausdrücklichen Einwilligung) |
Alle unsere Auftragsverarbeiter sind durch einen DSGVO-konformen Auftragsverarbeitungsvertrag gebunden. Für Übermittlungen außerhalb der EU (USA: Google, Cloudflare, Stripe) stellen wir sicher, dass der Auftragsverarbeiter dem Data Privacy Framework (Nachfolger des Privacy Shield) beigetreten ist oder von der Europäischen Kommission genehmigte Standardvertragsklauseln verwendet.
6. Wie schützen wir Ihre Daten?
Wir setzen geeignete technische und organisatorische Maßnahmen um:
- TLS/SSL-Verschlüsselung (HTTPS) auf der gesamten Website.
- Beschränkter Zugriff auf personenbezogene Daten: nur befugte Personen, die sie kennen müssen.
- Starke Authentifizierung bei allen internen Werkzeugen.
- Anonymisierung der IP-Adressen in Google Analytics.
- Regelmäßige verschlüsselte Sicherungen.
- Meldeverfahren für Datenschutzverletzungen: Bei einer Verletzung mit Risiko für Ihre Rechte und Freiheiten informieren wir Sie binnen 72 Stunden, nach Artikel 34 DSGVO.
7. Welche Rechte haben Sie?
Nach der DSGVO stehen Ihnen die folgenden Rechte zu:
| Recht | Worum es geht |
|---|---|
| Auskunftsrecht | Bestätigung, ob Ihre Daten verarbeitet werden, und eine Kopie erhalten. |
| Recht auf Berichtigung | Unrichtige oder unvollständige Daten korrigieren. |
| Recht auf Löschung („Recht auf Vergessenwerden“) | Löschung Ihrer Daten verlangen, im gesetzlichen Rahmen. |
| Recht auf Einschränkung | Die Nutzung Ihrer Daten vorübergehend einfrieren. |
| Recht auf Datenübertragbarkeit | Ihre Daten in einem strukturierten Format erhalten und an Dritte übermitteln. |
| Widerspruchsrecht | Der Verarbeitung aus berechtigten Gründen widersprechen, insbesondere bei Werbung. |
| Recht auf Widerruf der Einwilligung | Jederzeit, für auf Einwilligung gestützte Verarbeitungen (Newsletter, Eignungscheck). Der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht. |
| Recht auf Anweisungen für den Todesfall | Festlegen, was mit Ihren Daten nach Ihrem Tod geschieht. |
Wie üben Sie Ihre Rechte aus?
Schreiben Sie an [email protected] und geben Sie an, welches Recht Sie ausüben möchten; legen Sie eine Kopie eines Ausweisdokuments bei (wir können einen Identitäts- nachweis verlangen, um Missbrauch auszuschließen).
Wir antworten Ihnen innerhalb eines Monats nach Eingang Ihrer Anfrage. Bei komplexen Anfragen kann sich diese Frist um zwei Monate verlängern; darüber informieren wir Sie.
Wenn Sie nach unserer Kontaktaufnahme der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei einer Aufsichtsbehörde einlegen — in Frankreich bei der Commission Nationale de l’Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris, www.cnil.fr; in Deutschland bei der zuständigen Landesdatenschutzbehörde.
8. Cookies und ähnliche Technologien
Einzelheiten zu den eingesetzten Cookies und ihrer Verwaltung finden Sie in unserer Cookie-Richtlinie.
Kurz gefasst:
- Zwingend erforderliche Cookies (Sitzung, Sprache, Einwilligung): einwilligungsfrei.
- Cookies zur Reichweitenmessung (Google Analytics, anonymisierte IP): einwilligungspflichtig, über das Cookie-Banner.
- Marketing-Cookies: Zum Start setzen wir keine ein. Sollte sich das ändern, werden Sie informiert und Ihre Einwilligung eingeholt.
9. Änderungen dieser Datenschutzerklärung
Wir können diese Erklärung ändern, insbesondere bei rechtlichen, regulatorischen oder technischen Entwicklungen. Das Aktualisierungsdatum wird dann angepasst. Wir empfehlen, diese Seite regelmäßig zu lesen.
Bei wesentlichen Änderungen (neuer Zweck, neuer Empfänger usw.) informieren wir Sie aktiv per E-Mail, sofern Sie in unserem Kontaktbestand sind.
Letzte Aktualisierung: 30. Juli 2026.