Stand: 27. Oktober 2026
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf symposium.safety-nerds.at sowie bei der Anmeldung zum HRO-Symposium 2027.
Med-STA GmbH
Elisabethinergasse 14, 8020 Graz, Österreich
Telefon: +43 (0)316 71 89 11
E-Mail: office@med-sta.at
Geschäftsführung: Dr. Michael Weldi, MSc MBA, und Christian Schroffenegger, MSc.
Für organisatorische Fragen zum Symposium: symposium@safety-nerds.com.
Wir verarbeiten personenbezogene Daten zur Bereitstellung und Absicherung dieser Website, zur Bearbeitung Ihrer Anfragen sowie zur Organisation und Durchführung des HRO-Symposiums 2027. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz und die einschlägigen Bestimmungen des Telekommunikationsgesetzes.
Je nach Verarbeitung sind die Rechtsgrundlagen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), vorvertragliche Maßnahmen oder die Erfüllung eines Vertrags mit Ihnen (lit. b), gesetzliche Verpflichtungen (lit. c) sowie unsere berechtigten Interessen am sicheren Websitebetrieb und an der Bearbeitung geschäftlicher Anfragen (lit. f).
Die Website wird auf einem virtuellen Server von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Informationen zur Auftragsverarbeitung: Hostinger Data Processing Addendum.
Bei einem Websiteaufruf werden technische Daten verarbeitet, insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt, Antwortstatus, übertragene Datenmenge sowie Browser- und gegebenenfalls Referrer-Informationen. Dies dient der Auslieferung der Website, der Fehleranalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Zugriffs- und Fehlerprotokolle des Symposium-Webservers werden täglich getrennt geführt und für 14 Kalendertage aufbewahrt. Einmalig zur technischen Umstellung gesicherte bisherige Containerprotokolle werden nach 14 Tagen entfernt. Bei konkreten Sicherheitsvorfällen können erforderliche Auszüge zur Untersuchung und zur Abwehr von Ansprüchen gesondert benötigt werden.
Zur Auslieferung und Absicherung der Website nutzen wir Cloudflare. Ihre Verbindung wird über Cloudflare zu unserem Hosting-Server geführt. Dabei verarbeitet Cloudflare insbesondere IP-Adressen, Verbindungs- und Sicherheitsinformationen sowie übertragene Inhalte. Bei Formularübermittlungen kann dies auch die eingegebenen Angaben betreffen. Die Nutzung dient unserem berechtigten Interesse an einer sicheren und verfügbaren Website (Art. 6 Abs. 1 lit. f DSGVO).
Die zusätzliche browserbasierte Besucherstatistik Cloudflare Web Analytics wird auf dieser Website nicht geladen.
Informationen zu Cloudflare, Inc., USA, zur Datenverarbeitung und zu Übermittlungsregelungen: Datenschutzerklärung von Cloudflare und Data Processing Addendum.
Bei der Symposiumsanmeldung verarbeiten wir Vor- und Nachname, Organisation, Berufsgruppe, E-Mail-Adresse sowie optional Funktion und Telefonnummer. Außerdem werden die Bestätigung der verbindlichen Anmeldung, die Datenschutzzustimmung und technische Einreichungsdaten dokumentiert. Die Angaben dienen der Teilnahmeverwaltung, der Organisation und Durchführung sowie der veranstaltungsbezogenen Kommunikation.
Die Anmeldung wird mit Fluent Forms in der WordPress-Verwaltung gespeichert. Eine Benachrichtigung geht an das Symposiumspostfach; an die angegebene E-Mail-Adresse wird eine Bestätigung versendet. Zugriff erhalten die mit Organisation, Bearbeitung und technischer Administration betrauten Personen im erforderlichen Umfang.
Die im Formular eingeholte Einwilligung ist Grundlage der dort beschriebenen Verarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Soweit wir Ihre Teilnahmevereinbarung vorbereiten oder erfüllen, erfolgt die notwendige Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung können Sie für die Zukunft unter office@med-sta.at widerrufen.
Bei Anfragen per E-Mail oder Telefon verarbeiten wir Ihre Kontaktdaten und die zur Bearbeitung übermittelten Angaben. Pflichtfelder sind im Formular gekennzeichnet. Bitte übermitteln Sie keine Patient:innendaten oder sonstigen nicht erforderlichen sensiblen Informationen.
Für die E-Mail-Kommunikation und den Websiteversand verwenden wir Microsoft 365, bereitgestellt durch Microsoft Ireland Operations Ltd., Irland. Dabei werden Nachrichteninhalte sowie die für Zustellung und Kommunikation erforderlichen Absender-, Empfänger- und Verbindungsdaten verarbeitet. Weitere Informationen: Datenschutzerklärung von Microsoft.
Zur Nachvollziehbarkeit und Fehlerbehebung protokolliert die Website den Versand mit FluentSMTP. Protokolle können Empfängeradresse, Betreff, Nachrichteninhalt und Versandstatus enthalten. Versandprotokolle, die älter als 14 Tage sind, werden durch einen täglichen Bereinigungslauf gelöscht. Die Speicherung in Microsoft-365-Postfächern und in Fluent Forms ist davon getrennt.
Technisch notwendige Funktionen können Cookies zur Anmeldung und zur Absicherung administrativer Zugriffe verwenden. Die öffentlich zugänglichen Symposiumsseiten verwenden derzeit keine eingebundenen Dienste für Werbetracking oder browserbasierte Reichweitenmessung. Die Einwilligung zur Verarbeitung der Anmeldedaten im Formular ist von einer Einwilligung in optionale Website-Dienste zu unterscheiden.
Für personenbezogene Anmeldedaten, Teilnehmerlisten und veranstaltungsbezogene Kommunikation gilt eine reguläre Löschfrist von sechs Monaten nach dem Symposium, somit bis zum 15. Juli 2027. Dies umfasst die Formularverwaltung, exportierte Listen und organisatorische E-Mails. Unterlagen mit gesetzlichen Aufbewahrungspflichten oder einem konkreten Bedarf zur Geltendmachung, Ausübung oder Verteidigung offener Rechtsansprüche werden gesondert behandelt und nur im erforderlichen Umfang länger aufbewahrt.
Das Löschen einer Website-Kopie löscht keine E-Mail und keine separat abgelegte Liste. Die Löschung ist deshalb für jeden Speicherort gesondert umzusetzen und zu dokumentieren.
Für die Symposiumsseite werden die verifizierten täglichen Website-Sicherungen zusätzlich in einer geschützten, auf diese Website begrenzten Ablage mit 30 Tagen Rotation vorgehalten. Die gemeinsame Website-Sicherung hält ergänzend sieben Tagesstände und vier Wochenstände vor; Hostinger stellt zusätzlich wöchentliche Server-Sicherungen bereit. Technische Migrations- und Rückfallsicherungen sind gesondert nach Wegfall ihres Wiederherstellungszwecks zu prüfen.
Gelöschte Daten können bis zur Ersetzung der jeweiligen Sicherung noch darin enthalten sein. Sicherungskopien werden nicht zur gewöhnlichen Teilnehmerverwaltung genutzt. Bei einer Wiederherstellung sind bereits erfolgte Löschungen erneut zu berücksichtigen.
Empfänger sind im erforderlichen Umfang die mit der Veranstaltung und der Bearbeitung von Anfragen betrauten Personen sowie die in dieser Erklärung genannten Dienstleister für Hosting, Auslieferung, Sicherheit und E-Mail.
Die Einbindung eines Dienstleisters bedeutet nicht in jedem Fall, dass dieser ausschließlich als Auftragsverarbeiter tätig ist. Für eine eigene Verarbeitung eines Anbieters gelten ergänzend dessen Datenschutzhinweise.
Bei international eingesetzten Diensten ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums möglich. Die Anbieter erläutern Angemessenheitsbeschlüsse und vertragliche Garantien in den verlinkten Datenschutz- und Vertragsunterlagen. Informationen zu den für unsere Verarbeitung maßgeblichen Garantien erhalten Sie unter office@med-sta.at.
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.
Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation gemäß Art. 21 DSGVO widersprechen. Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter office@med-sta.at.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der österreichischen Datenschutzbehörde:
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
dsb.gv.at.
Die Schriftart Inter wird lokal vom Website-Server geladen; dafür ist kein Abruf von Google-Schriftdateien erforderlich.
Google Maps ist auf der Ortsseite als externer Routenplaner verlinkt. Beim Öffnen externer Angebote, etwa Google Maps oder anderer verlinkter Websites, gelten die Datenschutzhinweise des jeweiligen Betreibers.
Da aktuell keine optionalen einwilligungspflichtigen Website-Dienste eingesetzt werden, wird kein Zustimmungsbanner angezeigt. Die Hinweise zur Verwendung von Cookies sind jederzeit über „Cookie-Hinweise“ im Fußbereich dieser Website erreichbar. Sollten künftig optionale Dienste hinzukommen, wird die Einwilligungsverwaltung vor deren Aktivierung entsprechend angepasst.
