Rechtsgrundlage und Zwecke der Datenverarbeitungen an österr. Hochschulen (Art. 6 DSGVO)
Alle studienrechtlichen Verpflichtungen, die für die Wahrnehmung von Aufgaben erforderlich sind, die im öffentlichen Interesse liegen bzw. die zur Erfüllung einer rechtlichen Verpflichtung im Zuge der Verwaltung der Studien erforderlich sind. Siehe hier insbesondere Anlage 3 Bildungsdokumentationsgesetz. Hier besteht auf Grund des Hochschulrechtes die gesetzliche Verpflichtung der Studierenden zur Bereitstellung der erforderlichen personenbezogenen Daten.
Serviceleistungen auf Studierendenwunsch (z.B. Kopier- oder Bibliothekssystem) sowie Öffentlichkeitsarbeit. Soweit die Datenverarbeitung auf Einwilligung beruht, besteht das jederzeitige Recht auf Widerruf gemäß Art 7 DSGVO.
Datenkategorien
Die Aufzählung der für die Vollziehung des Hochschulrechts zu verarbeitenden Datenkategorien ist in §§ 3ff in Verbindung mit den Anlagen des Bildungsdokumentationsgesetzes gesetzlich geregelt.
Übermittlung und Empfänger
Gesetzliche Regelungen:
- Zuständiger Bundesminister zur Führung der Gesamtevidenzen (im Wege über die Bundesanstalt "Statistik Österreich") und der Evidenz über den Personal-, Betriebs- und Erhaltungsaufwand der Bildungseinrichtung
- Bundesanstalt Statistik Österreich
- Stammzahlenregisterbehörde im Rahmen ihrer Befugnisse nach dem E-Government-Gesetz
- Einrichtungen lt. §7a des Bildungsdokumentationsgesetzes
Übermittlung in Drittländer oder internationale Organisationen
Im Zuge der Hochschulverwaltung an österreichischen Pädagogischen Hochschulen erfolgt grundsätzlich keine Datenübermittlung an Staaten außerhalb der EU. Datenübermittlungen im Zuge des internationalen Mobilitätsprogramms (z.B. Erasmus) beruhen prinzipiell auf Einwilligung.
Speicherdauer
Dies ist durch die jeweiligen gesetzlichen Materienbestimmungen vorgegeben (siehe Hochschulgesetz 2005 idgF).
Rechte der/des Betroffenen
Die Rechte der/des Betroffenen müssen gegenüber der/dem Verantwortlichen geltend gemacht werden.
Dies ist gemäß § 2 Abs. 3 Bildungsdokumentationsgesetz die/der jeweilige Rektor*in:
Priv.-Doz. Mag. Dr. Daniela Martinek
Kontakt
datenschutz@phsalzburg.at
Soweit die Datenverarbeitung auf Einwilligung beruht, besteht das jederzeitige Recht auf Widerruf gemäß Art 7 DSGVO.
- Eine betroffene Person hat das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten von ihr/ihm verarbeitet werden. (Art 15 DSGVO)
Weitere Betroffenenrechte (Art. 16 – 21 DSGVO):
- Eine betroffene Person hat das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten oder deren Vervollständigung zu verlangen.
- Eine betroffene Person hat das Recht, zu verlangen, dass die personenbezogenen Daten unverzüglich gelöscht werden, sofern die in Art 17 Abs 1 DSGVO genannten Gründe erfüllt sind.
- Eine betroffene Person hat das Recht, zu verlangen, dass die Verarbeitung der personenbezogenen Daten eingeschränkt wird, sofern die in Art 18 Abs 1 DSGVO genannten Gründe erfüllt sind.
- Eine betroffene Person hat das Recht, ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Datenverarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
- Eine betroffene Person hat das Recht, jederzeit gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die/der Verantwortliche nicht zwingende schutzwürdige Gründe für die Verarbeitung nachweist (z.B. Gesetzesvollzug), die die Interessen, Rechte und Freiheiten der Betroffenen Person überwiegen.
Automatisierte Entscheidungsfindung
Im Bereich der Hochschulverwaltung sowie Leistungsbeurteilung finden keine automatisierten Entscheidungsfindungen einschließlich Profiling statt, die der/dem Betroffenen gegenüber rechtliche Wirkung entfalten oder diesen in ähnlicher Weise erheblich beeinträchtigen.
Aufsichtsbehörde
Österreichische Datenschutzbehörde: www.dsb.gv.at
Kontakt: dsb@dsb.gv.at, +43 (0)1 52152-0
Beschwerderecht
Eine betroffene Person hat das Recht auf Beschwerde bei der Aufsichtsbehörde, wenn sie/er der Ansicht ist, dass die Verarbeitung der sie/ihn betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
Beim Besuch der Website
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
- Gewährleistung einer komfortablen Nutzung unserer Website
- Auswertung der Systemsicherheit und -stabilität sowie
- zu weiteren administrativen Zwecken
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
Auf dieser Website werden JavaScript- und CSS-Bibliotheken v.a. über den CDN-Dienst jsDelivr eingebunden. Anbieter ist ProspectOne in Krakau, Polen. Beim Aufrufen einer Seite stellt der Browser eine direkte Verbindung zu diesen Servern her. Dabei wird Ihre IP-Adresse übermittelt. jsDelivr setzt nach eigenen Angaben keine Cookies und verwendet keine Tracking-Dienste. Die Nutzung erfolgt aufgrund eines berechtigten Interesses an einer technisch einwandfreien und schnellen Bereitstellung der Website.
Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht.
Weitergabe von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
- die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
- für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
Cookies
Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.
In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.
Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.
Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten (siehe Ziff. 5). Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.
Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.
Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Weiterführende Details
