Datenschutzinformation

Der Datenschutz und dessen Sicherstellung sind wichtige Anliegen der TU Wien. Die Verarbeitung personenbezogener Daten erfolgt unter strikter Wahrung der Grundsätze und Anforderungen der Datenschutz-Grundverordnung (DSGVO). Die TU Wien verarbeitet ausschließlich jene Daten, die für die Erreichung der angestrebten Zwecke erforderlich sind, und ist stets bestrebt, die Sicherheit und Richtigkeit der Daten zur gewährleisten.

Verantwortliche und Geltungsbereich

Verantwortlich im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Rechtsvorschriften ist das

Rektorat der Technischen Universität Wien
Karlsplatz 13, 1040 Wien

Diese Datenschutzerklärung gilt für das Internetangebot von https://FAM.tuwien.ac.at und https://SWM.tuwien.ac.at (im Folgenden „unsere Websites” oder „Internetauftritt” genannt). Betreffend Datenschutz an der TU Wien allgemein, siehe https://www.tuwien.at/datenschutz/

Datenschutzbeauftragte der TU Wien

Mag. Christina Thirsfeld
Technische Universität Wien
Karlsplatz 13/E018, 1040 Wien
datenschutz@tuwien.ac.at

Ansprechpersonen für FAM & SWM

Sandra Trenovatz und Andreas Schamanek

Was sind personenbezogene Daten?

Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffene_r). Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum oder Ihre E-Mail-Adresse. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand einen) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung der Informationen, sind keine personenbezogenen Daten.

Allgemeines zur Datenverarbeitung

Umfang

Wir erheben und verwenden personenbezogene Daten unserer Nutzer_innen grundsätzlich nur, soweit dies zur Bereitstellung funktionsfähiger Websites sowie unserer Inhalte und Leistungen erforderlich ist. Wir nutzen Ihre personenbezogenen Daten für die Bereitstellung der von uns angebotenen Informationen, Produkte, der gewünschten Dienstleistungen, für die Beantwortung Ihrer Fragen sowie für den Betrieb und die Verbesserung unserer Websites und Anwendungen.

Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer_innen erfolgt nur nach entsprechender Rechtsgrundlage iSd DSGVO. Eine weitere Nutzung Ihrer personenbezogenen Daten findet nicht statt. Eine Übermittlung Ihrer personenbezogenen Daten an Dritte oder eine Nutzung Ihrer Daten zu Werbezwecken ohne Ihre Einwilligung findet, ausgenommen der unten dargestellten Fälle, nicht statt, es sei denn, dass wir zur Herausgabe von Daten gesetzlich verpflichtet sind.

Rechtsgrundlage

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die TU Wien unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt, dient Art. 6 Abs 1 lit. e DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses der TU Wien oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Einzelne Verarbeitungsvorgänge

Soweit Sie von uns auf unserem Internetauftritt angebotene Leistungen in Anspruch nehmen wollen, ist es nötig, dass Sie dazu weitere Daten angeben. Einzelheiten finden Sie unten bei der Beschreibung der konkreten Datenverarbeitungsvorgänge. Insbesondere werden personenbezogene Daten wie folgt genutzt:

Bereitstellung der Websites und Erstellung von Logfiles

Bei jedem Aufruf unserer Websites erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Erkennungsdaten des zugreifenden Browsers sowie des Betriebssystems
• Internetseite, von der aus der Zugriff erfolgt

Die Logfiles enthalten IP-Adressen oder sonstige Daten, die eine Zuordnung zu einem_einer Nutzer_in ermöglichen könnten. Dies kann beispielsweise der Fall sein, wenn der Link zur Website, von der der_die Nutzer_in auf die Internetseite gelangt, oder der Link zur Website, zu der der_die Nutzer_in wechselt, personenbezogene Daten enthält.

Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des_der Nutzer_in findet nicht statt.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies erfolgt spätestens nach 30 Tagen. Die Erfassung der Daten zur Bereitstellung der Website ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Anmeldeformulare

Unsere Websites bieten Anmeldeformulare für die Anmeldung zu Veranstaltungen. Nimmt ein_e Nutzer_in diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Folgende Daten können im Rahmen der Kontaktformulare erhoben werden:

• Veranstaltung
• Art der Teilnahme / Registrier-Kategorie
• Anrede
• Akademische Titel
• Name
• E-Mailadresse
• Adresse
• Firmenname
• Aktuarvereinigung und Mitgliedsnummer
• Zustimmungserklärung zu Teilnahmebedingungen

Diese personenbezogenen Daten dienen ausschließlich zur Verarbeitung und Übermittlung von Daten zur Organisation und Administration der Veranstaltungen.

Wenn nicht explizit unter dem Formular angegeben, erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte.

Die Nutzung personenbezogener Daten basiert auf Grundlage des Artikel 6 Abs. 1 lit. e (Wahrnehmung einer Aufgabe im öffentlichen Interesse) DSGVO i.V.m. § 3 Z 5, Z 7 und Z 10 Universitätsgesetz 2002 („Weiterbildung von Absolvent_innen”, „Unterstützung der nationalen und internationalen Zusammenarbeit im Bereich der wissenschaftlichen Forschung und Lehre sowie der Kunst”, „Pflege der Kontakte zu Absolvent_innen”).

Bei Vorliegen einer Einwilligung der Nutzer_in ist die Rechtsgrundlage für die Verarbeitung der Daten Artikel 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern Ihre Daten für die Abwicklung der Veranstaltung und darüber hinaus, solange gesetzliche Aufbewahrungsfristen bestehen oder solange Rechtsansprüche gegenüber der TU Wien geltend gemacht werden können beziehungsweise solange dafür eine Einwilligung erteilt wurde.

Newsletter/Mailinglisten

Auf unseren Websites besteht die Möglichkeit, kostenfreie Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum jeweiligen Newsletter die Daten aus der Eingabemaske an uns übermittelt. Um sich anmelden zu können, benötigen wir mindestens Ihre E-Mail-Adresse, an die der Newsletter versendet werden soll. Etwaige weitere Angaben sind freiwillig und werden verwendet, um Sie persönlich ansprechen und den Inhalt des Newsletters persönlich ausgestalten zu können sowie Rückfragen zur E-Mail-Adresse klären zu können.

Die Verarbeitung der personenbezogenen Daten beruht auf Art. 6 Abs. 1 lit. a oder lit. e. Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den jeweiligen Newsletter zuzustellen.

Bei der Anmeldung zum jeweiligen Newsletter wird Ihre E-Mail-Adresse für eigene (Werbe-)Zwecke genutzt, bis Sie sich vom Newsletter abmelden.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des jeweiligen Newsletters aktiv ist.

Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des jeweiligen Newsletters verwendet.

Wikis

Auf unseren Websites besteht die Möglichkeit, Wiki-Inhalte zu bearbeiten und zu abonnieren, wofür eine kostenlose Registrierung erforderlich ist. Dafür benötigen wir Ihre E-Mail-Adresse und einen Loginnamen. Etwaige weitere Angaben sind freiwillig und werden verwendet, um Sie persönlich ansprechen zu können.

Die Verarbeitung der personenbezogenen Daten beruht auf Art. 6 Abs. 1 lit. a oder lit. e. Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, abonnierte Wiki-Änderungen und Passwort-Rücksetzungslinks zuzustellen.

Wenn ein_e Nutzer_in Wiki-Inhalte bearbeitet, Dateien hochlädt oder Wiki-Änderungen abonniert, werden folgende Daten erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Der Loginname
• Die vorgenommenen Änderungen bzw. hochgeladenen Daten
• Welche Wiki-Änderungen abonniert werden

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die IP-Adresse, Datum und Uhrzeit, der Loginname und vorgenommene Seiten-Änderungen werden nach 1 Jahr gelöscht. Abonnements werden sofort gelöscht, wenn sie beendet werden.

Es erfolgt im Zusammenhang mit der Datenverarbeitung der Wikis keine Weitergabe der Daten an Dritte.

Sicherungsmaßnahmen zum Schutz der bei uns gespeicherten Daten

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Um einen Verlust oder Missbrauch der bei uns gespeicherten Daten zu vermeiden, treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft und dem technologischen Fortschritt angepasst werden. Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die o. g. Sicherungsmaßnahmen von anderen, nicht im Verantwortungsbereich von uns liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene Daten z. B. wenn dies per E-Mail erfolgt – von Dritten mitgelesen werden. Wir haben technisch hierauf keinen Einfluss. Es liegt im Verantwortungsbereich des_der Nutzer_in, die von ihm_ihr zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.

Hyperlinks zu fremden Websites

Auf unseren Websites befinden sich sog. Hyperlinks zu Websites anderer Anbieter. Bei Aktivierung dieser Hyperlinks werden Sie von einer unserer Websites direkt auf die Website der anderen Anbieter weitergeleitet. Sie erkennen dies u. a. am Wechsel der URL. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer Daten auf diesen Websites Dritter übernehmen, da wir keinen Einfluss darauf haben, dass diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Websites.

Widerspruch

Bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage „Wahrnehmung im öffentlichen Interesse” und auf Grundlage „berechtigter Interessen”, haben Sie das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im Fall der Direktwerbung besteht für Sie ein generelles Widerspruchsrecht, das von uns ohne Angabe einer besonderen Situation umgesetzt wird.

Betroffenenrechte

Ihnen kommen die Rechte aus der DSGVO und dem DSG zu, das heißt Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Widerspruchsrecht.

Sofern Betroffenenrechte im Sinn dieser Datenschutzinformation geltend gemacht werden, sind diese Ansuchen bzw. Anträge ausnahmslos an datenschutz@tuwien.ac.at zu richten. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren, welche in Österreich die Datenschutzbehörde ist, deren Webseite Sie unter https://www.dsb.gv.at/ finden.