Cookie-Richtlinie

Apollo Learning FlexCo

Betrieb unter der Marke MediClass | www.medi-class.at

Stand: Februar 2026

1. Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website in deinem Browser gespeichert werden. Sie ermöglichen es, dich beim nächsten Besuch wiederzuerkennen, Einstellungen zu speichern und das Nutzungsverhalten zu analysieren.

Wir unterscheiden zwischen:

• Session-Cookies: Werden beim Schließen des Browsers automatisch gelöscht.
• Persistente Cookies: Bleiben für einen definierten Zeitraum auf deinem Gerät gespeichert.
• First-Party-Cookies: Werden direkt von medi-class.at gesetzt.
• Third-Party-Cookies: Werden von externen Diensten gesetzt (z. B. Google, Meta).

2. Rechtsgrundlage und Einwilligung

Wir setzen Cookies auf Basis folgender Rechtsgrundlagen gemäß DSGVO:

• Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — keine Einwilligung erforderlich.
• Analyse-, Marketing- und Tracking-Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — nur nach deiner ausdrücklichen Zustimmung über unseren Cookie-Banner.

Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen (Link im Footer) widerrufen oder anpassen. Der Widerruf gilt ab dem Zeitpunkt der Erklärung und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

3. Übersicht der verwendeten Cookies

3.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich. Sie können nicht deaktiviert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

3.2 Analyse-Cookies

Deine Auswahl im Banner unterscheidet drei Stufen: Nur notwendige (keine Statistik, keine Werbemessung), Nur Statistik (eigene Statistik und Google Analytics, keine Werbemessung) und Alle akzeptieren (zusätzlich Werbemessung mit Google Ads und OpenAI Ads). Der Checkout funktioniert in jeder Stufe.

Eigene Statistik (MediClass, nur mit Einwilligung)

Mit deiner Einwilligung speichern wir in deinem Browser eine zufällige Besucher-ID (mc_fp_visitor) und eine Sitzung, die nach 30 Minuten Inaktivität endet (mc_fp_session_v2). Wir erfassen aufgerufene Seiten (ohne URL-Parameter), Scrolltiefe, Kursinteresse, Formular- und Checkout-Starts, die verweisende Website sowie ausgewählte Kampagnen-Parameter (utm_*, gclid, wbraid, gbraid, oppref). Namen, E-Mail-Adressen oder Formularinhalte werden dabei nicht erfasst. Bei einem Kauf verknüpfen wir die Sitzung über eine zufällige Referenz mit der von Stripe bestätigten Zahlung, um zu verstehen, welche Kanäle zu Anmeldungen führen. Widerrufst du die Einwilligung, werden ID und Sitzung in deinem Browser gelöscht und keine weiteren Daten erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Google Analytics 4 (GA4)

Wir setzen Google Analytics 4 ein, um das Nutzerverhalten auf unserer Website zu analysieren und unser Angebot zu verbessern.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA)

Zweck: Websiteanalyse, Auswertung von Seitenaufrufen, Verweildauer, Absprungraten und Nutzerverhalten.

Verarbeitete Daten:

• Gekürzte IP-Adresse (IP-Anonymisierung ist aktiviert)
• Browser-Typ und -version
• Geräteinformationen (Betriebssystem, Bildschirmauflösung)
• Aufgerufene Seiten und Verweildauer
• Herkunft des Besuchs (Referrer)
• Ereignisse und Conversions (z. B. Kursanmeldungen)

Cookies:

Datenübermittlung in die USA: Daten werden an Google LLC in den USA übertragen. Rechtsgrundlage: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie EU-U.S. Data Privacy Framework.

Auftragsverarbeitungsvertrag: Mit Google Ireland Limited wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Google Consent Mode v2: Wir setzen den Google Consent Mode v2 ein. Ohne deine Einwilligung werden keine Tracking-Cookies gesetzt. Google erhält in diesem Fall nur anonyme, aggregierte Signale ohne Personenbezug.

Opt-out: https://tools.google.com/dlpage/gaoptout

Weitere Informationen: policies.google.com/privacy | support.google.com/analytics

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.3 Marketing- und Werbe-Cookies

OpenAI Ads erhält nach deiner ausdrücklichen Marketing-Einwilligung Ereignisse zu Anfragen, Checkout-Starts und bestätigten Kurskäufen (Betrag und Währung) sowie gegebenenfalls die Anzeigen-Klickkennung oppref und eine Ereigniskennung. Das dient der Anzeigenmessung und der Optimierung von Kampagnen. Das Pixel kann Kundendaten auf der Website erkennen und gehasht zur Zuordnung an OpenAI übermitteln; Hashwerte sind nicht anonym. Bei serverseitiger Messung von Kostenvoranschlagsanfragen, Wartelisten-Eintragungen (Ordinationsassistenz und Massage), Checkout-Starts und bestätigten Kurskäufen übermitteln wir zur Zuordnung zusätzlich SHA-256-Hashwerte deiner E-Mail-Adresse und, falls angegeben, deiner Telefonnummer und deines Namens, einen Hashwert unserer zufälligen Besucher-ID, die Browser-Kennung des Pixels (obref), die aufgerufene Seite ohne Parameter sowie Kursbezeichnung, Betrag und Währung. Hashwerte werden nur im Moment der Übermittlung berechnet und nicht gespeichert; IP-Adressen übermitteln oder speichern wir dabei nicht. Browser- und Servermeldungen tragen dieselbe Ereigniskennung, damit nichts doppelt gezählt wird; Meldungen älter als 7 Tage werden nicht mehr gesendet. Die Klickzuordnung berücksichtigt 30 Tage; die Klickkennung bleibt in den gespeicherten Kontakten mindestens für diesen Zeitraum verfügbar. Voraussetzung ist die Werbeeinwilligung zum Zeitpunkt der Aktion und eine weiterhin gültige Einwilligung vor der Übermittlung. Die Auswahl und ihr Zeitpunkt werden mit der Hinweisversion protokolliert. Ein Widerruf über „Cookie-Einstellungen“ im Footer stoppt weitere Browser- und noch ausstehende Servermeldungen; frühere Einwilligungsnachweise bleiben erhalten.

Google Ads Conversion Tracking

Wir nutzen Google Ads, um unsere Werbeanzeigen in der Google-Suche zu schalten und deren Wirksamkeit zu messen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Messung der Wirksamkeit von Suchanzeigen (Conversion Tracking). Wir sehen, welche Anzeigen zu Kursanmeldungen oder Anfragen geführt haben — jedoch keine personenbezogenen Daten einzelner Nutzer:innen.

Verarbeitete Daten:

• Klick-ID (gclid) — verbindet Klick auf Anzeige mit Aktion
• Conversions (z. B. Formularabsendung, Kursanmeldung)
• Geräteinformationen

Cookies:

Remarketing / Google Display Network: Soweit du zugestimmt hast, können wir dir durch Remarketing-Listen auf anderen Websites Anzeigen von MediClass anzeigen.

Datenübermittlung in die USA: Wie bei GA4 — Standardvertragsklauseln und EU-U.S. Data Privacy Framework.

Opt-out: adssettings.google.com | google.com/settings/ads

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Meta Pixel (Facebook / Instagram Ads)

Wir setzen den Meta Pixel ein, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Zielgruppen für Werbekampagnen zu bilden.

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft: Meta Platforms Inc., USA)

Zweck:

• Conversion Tracking: Wir sehen, ob Nutzer:innen nach dem Klick auf eine Meta-Anzeige eine Aktion ausgeführt haben (z. B. Kursanmeldung, Kontaktformular).
• Custom Audiences: Aufbau von Zielgruppen auf Basis von Website-Besuchen (Remarketing).
• Lookalike Audiences: Erweiterung der Zielgruppen auf ähnliche Nutzer:innen auf Facebook/Instagram.

Verarbeitete Daten:

• Seitenaufrufe und Ereignisse (PageView, Lead, CompleteRegistration)
• Hashed E-Mail-Adresse (falls vorhanden)
• IP-Adresse (anonymisiert)
• Browser-Informationen (User-Agent)
• Facebook-Cookie-ID (_fbp)

Cookies:

Gemeinsame Verantwortlichkeit: Für die Datenverarbeitung im Rahmen der Insights-Funktion von Facebook besteht eine gemeinsame Verantwortlichkeit zwischen MediClass und Meta gemäß Art. 26 DSGVO. Details: facebook.com/legal/controller_addendum

Datenübermittlung in die USA: Daten werden an Meta Platforms Inc. in die USA übertragen. Rechtsgrundlage: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie EU-U.S. Data Privacy Framework.

Opt-out: facebook.com/adpreferences | youronlinechoices.com

Weitere Informationen: facebook.com/privacy/policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Google Tag Manager

Wir verwenden den Google Tag Manager zur zentralen Verwaltung aller Tags und Tracking-Skripte auf unserer Website.

Anbieter: Google Ireland Limited

Zweck: Der Tag Manager selbst setzt keine Cookies und verarbeitet keine personenbezogenen Daten. Er steuert lediglich, wann welche Tags ausgelöst werden — abhängig von deiner Einwilligung über den Cookie-Banner.

Weitere Informationen: support.google.com/tagmanager

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3.4 Funktionale Cookies

Stripe (Zahlungsabwicklung)

Anbieter: Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Zweck: Sichere Verarbeitung von Zahlungen. Stripe setzt Cookies, um Zahlungssitzungen zu verwalten und Betrug zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Weitere Informationen: stripe.com/at/privacy

4. Google Consent Mode v2

Wir setzen den Google Consent Mode v2 in der Advanced-Implementierung ein. Das bedeutet:

• Mit Einwilligung: Google Analytics und Google Ads werden vollständig ausgeführt, Cookies werden gesetzt.
• Ohne Einwilligung: Keine Cookies. Google erhält ausschließlich anonyme, nicht personenbezogene Modellierungsdaten.

Die folgenden Consent-Parameter werden übermittelt:

5. Deine Rechte und Cookie-Einstellungen

Du hast jederzeit das Recht:

• Einwilligung zu widerrufen: Über unsere Cookie-Einstellungen (Link im Footer)
• Cookies im Browser zu löschen: Über die Browsereinstellungen deines Geräts
• Einzelne Anbieter abzulehnen: Über die Opt-out-Links in Abschnitt 3

Browser-Opt-out: Die meisten Browser erlauben es, Cookies zu verwalten:

• Chrome: chrome://settings/cookies
• Firefox: about:preferences#privacy
• Safari: Einstellungen → Datenschutz
• Edge: edge://settings/privacy

6. Weitere Informationen

Für weitergehende Informationen zur Datenverarbeitung auf medi-class.at, insbesondere zur Verarbeitung im Rahmen der Lernplattform, Newsletter und Kontaktformular, verweisen wir auf unsere vollständige Datenschutzerklärung:

👉 Zur Datenschutzerklärung

Bei Fragen zu dieser Cookie-Richtlinie wende dich an: info@medi-class.at

Stand: Februar 2026

Diese Cookie-Richtlinie wurde nach bestem Wissen und Gewissen erstellt. Wir empfehlen die Konsultation eines österreichischen Datenschutzexperten vor Veröffentlichung.