Cookie-Richtlinie

    Apollo Learning FlexCo

    Betrieb unter der Marke MediClass | www.medi-class.at

    Stand: Februar 2026


    1. Was sind Cookies?

    Cookies sind kleine Textdateien, die beim Besuch einer Website in deinem Browser gespeichert werden. Sie ermöglichen es, dich beim nächsten Besuch wiederzuerkennen, Einstellungen zu speichern und das Nutzungsverhalten zu analysieren.

    Wir unterscheiden zwischen:

    • Session-Cookies: Werden beim Schließen des Browsers automatisch gelöscht.
    • Persistente Cookies: Bleiben für einen definierten Zeitraum auf deinem Gerät gespeichert.
    • First-Party-Cookies: Werden direkt von medi-class.at gesetzt.
    • Third-Party-Cookies: Werden von externen Diensten gesetzt (z. B. Google, Meta).

    2. Rechtsgrundlage und Einwilligung

    Wir setzen Cookies auf Basis folgender Rechtsgrundlagen gemäß DSGVO:

    • Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — keine Einwilligung erforderlich.
    • Analyse-, Marketing- und Tracking-Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — nur nach deiner ausdrücklichen Zustimmung über unseren Cookie-Banner.

    Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen (Link im Footer) widerrufen oder anpassen. Der Widerruf gilt ab dem Zeitpunkt der Erklärung und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.


    3. Übersicht der verwendeten Cookies

    3.1 Technisch notwendige Cookies

    Diese Cookies sind für den Betrieb der Website erforderlich. Sie können nicht deaktiviert werden.

    NameAnbieterZweckLaufzeit
    session_idMediClassSitzungsverwaltung / Login-StatusSession
    csrf_tokenMediClassSchutz gegen Cross-Site-Request-ForgerySession
    cookie_consentMediClassSpeichert deine Cookie-Einstellungen12 Monate

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO


    3.2 Analyse-Cookies

    Google Analytics 4 (GA4)

    Wir setzen Google Analytics 4 ein, um das Nutzerverhalten auf unserer Website zu analysieren und unser Angebot zu verbessern.

    Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA)

    Zweck: Websiteanalyse, Auswertung von Seitenaufrufen, Verweildauer, Absprungraten und Nutzerverhalten.

    Verarbeitete Daten:

    • Gekürzte IP-Adresse (IP-Anonymisierung ist aktiviert)
    • Browser-Typ und -version
    • Geräteinformationen (Betriebssystem, Bildschirmauflösung)
    • Aufgerufene Seiten und Verweildauer
    • Herkunft des Besuchs (Referrer)
    • Ereignisse und Conversions (z. B. Kursanmeldungen)

    Cookies:

    NameZweckLaufzeit
    _gaUnterscheidet Nutzer (eindeutige ID)2 Jahre
    _ga_XXXXXXXXSitzungsstatus2 Jahre
    _gidUnterscheidet Nutzer innerhalb von 24h24 Stunden
    _gatDrosselung der Anfragerate1 Minute
    _gac_*Kampagneninformationen (Google Ads)90 Tage

    Datenübermittlung in die USA: Daten werden an Google LLC in den USA übertragen. Rechtsgrundlage: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie EU-U.S. Data Privacy Framework.

    Auftragsverarbeitungsvertrag: Mit Google Ireland Limited wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

    Google Consent Mode v2: Wir setzen den Google Consent Mode v2 ein. Ohne deine Einwilligung werden keine Tracking-Cookies gesetzt. Google erhält in diesem Fall nur anonyme, aggregierte Signale ohne Personenbezug.

    Opt-out: https://tools.google.com/dlpage/gaoptout

    Weitere Informationen: policies.google.com/privacy | support.google.com/analytics

    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)


    3.3 Marketing- und Werbe-Cookies

    OpenAI Ads erhält nach deiner ausdrücklichen Marketing-Einwilligung Ereignisse zu Anfragen, Checkout-Starts und bestätigten Kurskäufen (Betrag und Währung) sowie gegebenenfalls die Anzeigen-Klickkennung oppref und eine Ereigniskennung. Das dient der Anzeigenmessung und der Optimierung von Kampagnen. Das Pixel kann Kundendaten auf der Website erkennen und gehasht zur Zuordnung an OpenAI übermitteln; Hashwerte sind nicht anonym. Bei serverseitiger Kaufmessung übermitteln wir keine E-Mail-Adressen oder Telefonnummern. Ohne Einwilligung beim Start des Checkouts werden keine Käufe an OpenAI Ads gemeldet. Die Einwilligung und der Zeitpunkt werden in deinem Browser protokolliert; ein Widerruf über „Cookie-Einstellungen“ im Footer stoppt weitere Browser-Übermittlungen, kann aber eine bereits gestartete Stripe-Checkout-Sitzung derzeit nicht für spätere serverseitige Kaufmeldungen sperren.

    Google Ads Conversion Tracking

    Wir nutzen Google Ads, um unsere Werbeanzeigen in der Google-Suche zu schalten und deren Wirksamkeit zu messen.

    Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

    Zweck: Messung der Wirksamkeit von Suchanzeigen (Conversion Tracking). Wir sehen, welche Anzeigen zu Kursanmeldungen oder Anfragen geführt haben — jedoch keine personenbezogenen Daten einzelner Nutzer:innen.

    Verarbeitete Daten:

    • Klick-ID (gclid) — verbindet Klick auf Anzeige mit Aktion
    • Conversions (z. B. Formularabsendung, Kursanmeldung)
    • Geräteinformationen

    Cookies:

    NameZweckLaufzeit
    _gcl_auConversion-Messung90 Tage
    _gac_*Kampagneninformationen90 Tage
    IDEGoogle DoubleClick — Anzeigenauslieferung13 Monate
    DSIDIdentifizierung angemeldeter Google-Nutzer2 Wochen

    Remarketing / Google Display Network: Soweit du zugestimmt hast, können wir dir durch Remarketing-Listen auf anderen Websites Anzeigen von MediClass anzeigen.

    Datenübermittlung in die USA: Wie bei GA4 — Standardvertragsklauseln und EU-U.S. Data Privacy Framework.

    Opt-out: adssettings.google.com | google.com/settings/ads

    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)


    Meta Pixel (Facebook / Instagram Ads)

    Wir setzen den Meta Pixel ein, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Zielgruppen für Werbekampagnen zu bilden.

    Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft: Meta Platforms Inc., USA)

    Zweck:

    • Conversion Tracking: Wir sehen, ob Nutzer:innen nach dem Klick auf eine Meta-Anzeige eine Aktion ausgeführt haben (z. B. Kursanmeldung, Kontaktformular).
    • Custom Audiences: Aufbau von Zielgruppen auf Basis von Website-Besuchen (Remarketing).
    • Lookalike Audiences: Erweiterung der Zielgruppen auf ähnliche Nutzer:innen auf Facebook/Instagram.

    Verarbeitete Daten:

    • Seitenaufrufe und Ereignisse (PageView, Lead, CompleteRegistration)
    • Hashed E-Mail-Adresse (falls vorhanden)
    • IP-Adresse (anonymisiert)
    • Browser-Informationen (User-Agent)
    • Facebook-Cookie-ID (_fbp)

    Cookies:

    NameZweckLaufzeit
    _fbpIdentifizierung von Browsern für Werbeauslieferung90 Tage
    _fbcKlick-ID aus Facebook-Anzeigen90 Tage
    frMeta-Tracking für Anzeigenauslieferung90 Tage

    Gemeinsame Verantwortlichkeit: Für die Datenverarbeitung im Rahmen der Insights-Funktion von Facebook besteht eine gemeinsame Verantwortlichkeit zwischen MediClass und Meta gemäß Art. 26 DSGVO. Details: facebook.com/legal/controller_addendum

    Datenübermittlung in die USA: Daten werden an Meta Platforms Inc. in die USA übertragen. Rechtsgrundlage: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie EU-U.S. Data Privacy Framework.

    Opt-out: facebook.com/adpreferences | youronlinechoices.com

    Weitere Informationen: facebook.com/privacy/policy

    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)


    Google Tag Manager

    Wir verwenden den Google Tag Manager zur zentralen Verwaltung aller Tags und Tracking-Skripte auf unserer Website.

    Anbieter: Google Ireland Limited

    Zweck: Der Tag Manager selbst setzt keine Cookies und verarbeitet keine personenbezogenen Daten. Er steuert lediglich, wann welche Tags ausgelöst werden — abhängig von deiner Einwilligung über den Cookie-Banner.

    Weitere Informationen: support.google.com/tagmanager

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)


    3.4 Funktionale Cookies

    Stripe (Zahlungsabwicklung)

    Anbieter: Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

    Zweck: Sichere Verarbeitung von Zahlungen. Stripe setzt Cookies, um Zahlungssitzungen zu verwalten und Betrug zu erkennen.

    NameZweckLaufzeit
    __stripe_midBetrugsprävention1 Jahr
    __stripe_sidSitzungsverwaltung30 Minuten

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

    Weitere Informationen: stripe.com/at/privacy


    4. Google Consent Mode v2

    Wir setzen den Google Consent Mode v2 in der Advanced-Implementierung ein. Das bedeutet:

    • Mit Einwilligung: Google Analytics und Google Ads werden vollständig ausgeführt, Cookies werden gesetzt.
    • Ohne Einwilligung: Keine Cookies. Google erhält ausschließlich anonyme, nicht personenbezogene Modellierungsdaten.

    Die folgenden Consent-Parameter werden übermittelt:

    ParameterZweck
    analytics_storageSteuerung von GA4-Cookies
    ad_storageSteuerung von Google Ads-Cookies
    ad_user_dataWeitergabe von Nutzerdaten an Google für Werbung
    ad_personalizationPersonalisierte Werbung (Remarketing)

    5. Deine Rechte und Cookie-Einstellungen

    Du hast jederzeit das Recht:

    • Einwilligung zu widerrufen: Über unsere Cookie-Einstellungen (Link im Footer)
    • Cookies im Browser zu löschen: Über die Browsereinstellungen deines Geräts
    • Einzelne Anbieter abzulehnen: Über die Opt-out-Links in Abschnitt 3

    Browser-Opt-out: Die meisten Browser erlauben es, Cookies zu verwalten:

    • Chrome: chrome://settings/cookies
    • Firefox: about:preferences#privacy
    • Safari: Einstellungen → Datenschutz
    • Edge: edge://settings/privacy

    6. Weitere Informationen

    Für weitergehende Informationen zur Datenverarbeitung auf medi-class.at, insbesondere zur Verarbeitung im Rahmen der Lernplattform, Newsletter und Kontaktformular, verweisen wir auf unsere vollständige Datenschutzerklärung:

    👉 Zur Datenschutzerklärung

    Bei Fragen zu dieser Cookie-Richtlinie wende dich an: info@medi-class.at


    Stand: Februar 2026

    Diese Cookie-Richtlinie wurde nach bestem Wissen und Gewissen erstellt. Wir empfehlen die Konsultation eines österreichischen Datenschutzexperten vor Veröffentlichung.