Datenschutzerklärung

DATENSCHUTZERKLÄRUNG 

 

Die­se Web­site wird betrie­ben von der Hoch­schü­le­rin­nen- und Hoch­schü­ler­schaft an der Leo­pold-Fran­zens Uni­ver­si­tät Inns­bruck, in der Fol­ge „wir“, „uns“ mit Sitz in Inns­bruck. In die­ser Daten­schutz­er­klä­rung wird von uns als Ver­ant­wort­li­chem nach Art. 4 Abs. 7 DSGVO beschrie­ben, wel­che Daten wir bei Ihrem Besuch auf unse­rer Web­site erhe­ben und zu wel­chem Zweck wir die­se ver­ar­bei­ten. Zudem infor­mie­ren wir Sie dar­über, wie wir all­ge­mein Daten unse­rer Kun­den, Lie­fe­ran­ten und Inter­es­sen­ten ver­ar­bei­ten und erläu­tern abschlie­ßend, wel­che Rech­te und Sicher­hei­ten wir im Zuge der Daten­ver­ar­bei­tung bie­ten. Alle rele­van­ten Kon­takt­da­ten ent­neh­men Sie bit­te Punkt 11. die­ser Daten­schutz­er­klä­rung.  

 

Da uns der Schutz Ihrer per­so­nen­be­zo­ge­nen Daten ein beson­de­res Anlie­gen ist, hal­ten wir uns beim Erhe­ben und Ver­ar­bei­ten Ihrer per­so­nen­be­zo­ge­nen Daten streng an die gesetz­li­chen Vor­ga­ben des DSG und der DSGVO.  

 

Im Fol­gen­den infor­mie­ren wir Sie detail­liert über den Umfang und den Zweck unse­rer Daten­ver­ar­bei­tung sowie Ihre Rech­te als Betroffene/r der Daten­ver­ar­bei­tung. Lesen Sie unse­re Daten­schutz­er­klä­rung daher bit­te genau durch, bevor Sie unse­re Web­site wei­ter nut­zen und gege­be­nen­falls Ihre Ein­wil­li­gung zu einer Daten­ver­ar­bei­tung geben.   

 

1. Per­so­nen­be­zo­ge­ne Daten

 

Die Nut­zung unse­rer Web­site ist grund­sätz­lich ohne Anga­be von per­so­nen­be­zo­ge­nen Daten mög­lich. Für die Nut­zung ein­zel­ner Ser­vices kön­nen sich jedoch abwei­chen­de Rege­lun­gen erge­ben, auf die wir Sie geson­dert hinweisen. 

 

Von uns wer­den also – abge­se­hen von den nach­fol­gend allen­falls noch im Detail beschrie­be­nen Coo­kies – grund­sätz­lich nur die­je­ni­gen Daten erfasst und gespei­chert, die Sie uns selbst dadurch mit­tei­len, dass Sie die­se in unse­ren Ein­ga­be­mas­ken ein­fü­gen oder auf sons­ti­ge Art und Wei­se aktiv mit unse­rer Web­site interagieren. 

 

Per­so­nen­be­zo­ge­ne Daten sind alle Infor­ma­tio­nen, die sich auf eine iden­ti­fi­zier­te oder iden­ti­fi­zier­ba­re natür­li­che Per­son bezie­hen. Dar­un­ter fal­len bei­spiels­wei­se Ihr Name, Ihre Anschrift, Ihre Tele­fon­num­mer oder Ihr Geburts­da­tum, aber auch Ihre IP-Adres­se oder Geo­lo­ka­ti­ons­da­ten, die einen Rück­schluss auf Sie zulas­sen.  

 

2. Ver­wen­dung von Cookies

 

a.             Sofern Sie unse­re Web­site ledig­lich zu Infor­ma­ti­ons­zwe­cken nut­zen, also wenn Sie sich nicht für einen Ser­vice regis­trie­ren oder uns – etwa über ein Kon­takt­for­mu­lar – ander­wei­tig Infor­ma­tio­nen über­mit­teln, erfas­sen wir nur die (personen-)bezogenen Daten, die Ihr Brow­ser an unse­ren Ser­ver über­mit­telt. Sofern Sie also unse­re Web­site besu­chen möch­ten, erhe­ben wir die nach­fol­gend ange­führ­ten Daten, die für uns tech­nisch erfor­der­lich sind, um Ihnen die Web­site anzu­zei­gen und deren Sta­bi­li­tät und Sicher­heit gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO zu gewährleisten: 

 

•       IP-Adres­se 

•       Datum und Uhr­zeit der Anfrage 

•       Zeit­zo­nen­dif­fe­renz zur Green­wich Mean Time (GMT) 

•       Inhalt der Anfor­de­rung  

•       Zugriffs­sta­tus / http-Statuscode 

•       Jeweils über­tra­ge­ne Datenmenge 

•       Web­site, von der die Anfor­de­rung kommt 

•       Ver­wen­de­ter Browser 

•       Betriebs­sys­tem und des­sen Oberfläche 

•       Spra­che und Ver­si­on der Browsersoftware 

 

Über den Zweck des Anzei­gens unse­rer Web­site hin­aus wer­den die­se Daten jedoch nicht ver­ar­bei­tet.  

 

b.            Ergän­zend zu den zuvor genann­ten Daten wer­den bei Ihrer Nut­zung unse­rer Web­site First und Third-Par­ty Coo­kies auf Ihrem Rech­ner gespei­chert; dies sind klei­ne Text­da­tei­en, die auf Ihrer Fest­plat­te in dem von Ihnen ver­wen­de­ten Brow­ser zuge­ord­net gespei­chert wer­den. Die Stel­le, die einen Coo­kie setzt (dies erfolgt ent­we­der durch uns oder einen expli­zit ange­führ­ten Drit­ten), erhält dadurch bestimm­te Infor­ma­tio­nen.  

 

Die­se Coo­kies benö­ti­gen wir einer­seits um Sie als Nut­zer der Web­site zu erken­nen und ande­rer­seits, um die Nut­zung unse­rer Ser­vices nach­voll­zieh­bar machen zu kön­nen. Zuletzt set­zen wir gege­be­nen­falls Coo­kies zu Mar­ke­ting­zwe­cken ein, um Ihr Nut­zungs­ver­hal­ten zu ana­ly­sie­ren und Ihnen im Anlass­fall ziel­ge­rich­te­te Wer­bung zukom­men zu las­sen.   

 

c.             Man kann grund­sätz­lich zwi­schen First Par­ty Coo­kies, Third Par­ty Coo­kies und Third Par­ty Requests unter­schei­den.  

 

•       First Par­ty Cookies 

 

First Par­ty Coo­kies wer­den von uns bzw. unse­rer Web­site selbst in Ihrem Brow­ser gespei­chert, um Ihnen ein best­mög­li­ches Nut­zungs­er­leb­nis zu bie­ten. Dabei han­delt es sich ins­be­son­de­re um funk­tio­na­le Coo­kies, wie etwa Waren­korb-Coo­kies. Wir set­zen gege­be­nen­falls auch Coo­kies ein, um Sie für Fol­ge­be­su­che iden­ti­fi­zie­ren zu kön­nen, falls Sie über einen Account bei uns ver­fü­gen – andern­falls müs­sen Sie sich bei jedem Besuch neu einloggen. 

 

•       Third Par­ty Cookies 

 

Third Par­ty Coo­kies wer­den von einem Dritt­an­bie­ter in Ihrem Brow­ser gespei­chert. Dabei han­delt es sich zumeist um Tracking- oder Mar­ke­ting­tools, die einer­seits ihr Nut­zer­ver­hal­ten aus­wer­ten und zum ande­ren dem Dritt­an­bie­ter die Mög­lich­keit bie­ten, Sie auch auf ande­ren besuch­ten Web­sites wie­der­zu­er­ken­nen. Grund­sätz­lich basiert bei­spiels­wei­se Retar­get Mar­ke­ting auf der Funk­ti­on der­ar­ti­ger Coo­kies.  

 

•       Third Par­ty Requests  

 

Third Par­ty Request sind alle Anfra­gen, die Sie als Sei­ten­be­nut­zer über unse­re Sei­te an Drit­te stel­len – also bei­spiels­wei­se, wenn Sie mit Plugins sozia­ler Netz­wer­ke agie­ren oder etwa das Ange­bot eines Bezahl­an­bie­ters nut­zen. In die­sem Fall wer­den zwar kei­ne Coo­kies in Ihrem Brow­ser gespei­chert, es ist aber nicht aus­zu­schlie­ßen, dass durch die Inter­ak­ti­on per­so­nen­be­zo­ge­ne Daten an die­sen Dritt­an­bie­ter gesen­det wer­den. Aus die­sem Grund infor­mie­ren wir Sie auch im Detail in unse­rer Daten­schutz­er­klä­rung über die von uns ein­ge­setz­ten Tools & Appli­ka­tio­nen.  

 

d.            Um Sie umfas­send über die von uns ver­wen­de­ten Coo­kies zu infor­mie­ren, haben wir in Über­ein­stim­mung mit der Judi­ka­tur des EuGH vom 01.10.2019, C‑673/17 (Pla­net 49) sowie wei­te­ren ein­schlä­gi­gen Ent­schei­dun­gen einen Coo­kie-Ban­ner gestal­tet, der Ihnen bei ers­tem Auf­ruf unse­rer Web­site ange­zeigt wird. In die­sem Coo­kie-Ban­ner sind sämt­li­che ver­wen­de­ten Coo­kies samt deren Funk­ti­on, Spei­cher­dau­er und Her­kunft dar­ge­stellt. Nur, wenn Sie der Ver­wen­dung eini­ger oder aller Coo­kies zustim­men, wer­den die­se von uns gespei­chert; eine Aus­nah­me davon kön­nen tech­nisch zwin­gend erfor­der­li­che Coo­kies bil­den, ohne deren Ein­satz unse­re Web­site nicht kor­rekt ange­zeigt wer­den könn­te. 

 

e.             Es ist Ihnen jeder­zeit mög­lich, Ihre Brow­ser­ein­stel­lun­gen dahin­ge­hend abzu­än­dern, dass Sie bei­spiels­wei­se die Annah­me von Third-Par­ty-Coo­kies oder allen Coo­kies ableh­nen. In die­sem Fall müs­sen wir Sie jedoch dar­auf hin­wei­sen, dass Sie even­tu­ell nicht mehr alle Funk­tio­nen unse­rer Web­site nut­zen kön­nen.  

 

3. Erhe­bung und Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten

 

a. Web­site

 

Per­so­nen­be­zo­ge­ne Daten, die über die durch Coo­kies gespei­cher­ten Infor­ma­tio­nen hin­aus­ge­hen, wer­den von uns im Rah­men des Betriebs unse­rer Web­site aus­schließ­lich ver­ar­bei­tet, wenn Sie uns die­se von sich aus frei­wil­lig mit­tei­len, bei­spiels­wei­se wenn Sie sich bei uns regis­trie­ren, in eine Ver­trags­be­zie­hung mit uns ein­tre­ten oder sonst mit uns in Kon­takt tre­ten. Dabei han­delt es sich aus­schließ­lich um Kon­takt­da­ten sowie Infor­ma­tio­nen zu den Anlie­gen, mit denen Sie an uns her­an­tre­ten.  

 

Wir ver­wen­den die von Ihnen ange­ge­be­nen per­so­nen­be­zo­ge­nen Daten aus­schließ­lich inso­weit, als dies im Rah­men der Erfül­lung des jewei­li­gen Zwecks der Ver­ar­bei­tung (zB die Regis­trie­rung, die News­let­ter-Ver­sen­dung, die Abwick­lung einer Bestel­lung, das Zusen­den von Infor­ma­ti­ons­ma­te­ri­al und Wer­bung, die Abwick­lung eines Gewinn­spie­les, die Beant­wor­tung einer Fra­ge, die Ermög­li­chung des Zugangs zu bestimm­ten Infor­ma­tio­nen) erfor­der­lich und dies gesetz­lich (insb. gem. Art. 6 bzw. Art. 9 DSGVO) zuläs­sig ist (z.B. die Aus­sendung von Wer­bung und Infor­ma­ti­ons­ma­te­ri­al an Bestands­kun­den gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO). 

 

Zweck der Ver­ar­bei­tung Ihrer Daten ist das Betrei­ben unse­rer Web­site und die ziel­ge­rich­te­te Zur­ver­fü­gung­stel­lung von unter­neh­mens­spe­zi­fi­schen Infor­ma­tio­nen samt der Dar­stel­lung des Ange­bots unse­rer Waren und Dienst­lei­tun­gen (Mar­ke­ting). 

 

Eine dar­über­hin­aus­ge­hen­de Ver­wen­dung Ihrer Daten fin­det nur inso­weit statt, als Sie zuvor aus­drück­lich ein­ge­wil­ligt haben, wir Ihre Daten zur Erfül­lung eines mit Ihnen abge­schlos­se­nen Ver­trags benö­ti­gen oder auf­grund einer gesetz­li­chen Bestim­mung ver­pflich­tet sind, die­se auf­zu­be­wah­ren. Jede erteil­te Ein­wil­li­gung kön­nen Sie – wie nach­ste­hend noch detail­liert erläu­tert – jeder­zeit für die Zukunft widerrufen. 

 

b. Ver­trags­ab­wick­lung, Mar­ke­ting und mehr

 

All­ge­mein nut­zen wir per­so­nen­be­zo­ge­ne Daten unse­rer Kun­den, Lie­fe­ran­ten und sons­ti­ger Ver­trags- und Koope­ra­ti­ons­part­ner, z.B. Ansprech­per­so­nen, deren Kon­takt­da­ten und mar­ke­tin­gre­le­van­te Infor­ma­tio­nen, zum Zweck der Ver­trags­ab­wick­lung und im Rah­men gesetz­li­cher Auf­be­wah­rungs­pflich­ten (zb.: Rech­nungs­we­sen), und dar­über hin­aus auch aus berech­tig­tem Inter­es­se, etwa zu Mar­ke­ting- und Kun­den­be­treu­ungs­zwe­cken.  

 

Zudem erfas­sen wir per­so­nen­be­zo­ge­ne Daten von Inter­es­sen­ten (z.B. Ansprech­per­so­nen, deren Kon­takt­da­ten und mar­ke­tin­gre­le­van­te Infor­ma­tio­nen) im Zuge unse­rer Akqui­se- und Ver­triebs­tä­tig­kei­ten. Wir sind stets im Inter­net, auf Mes­sen und bei sons­ti­gen Ver­an­stal­tun­gen auf der Suche nach poten­ti­el­len Ver­trags­part­nern und füh­ren zu die­sem Zweck eine Mar­ke­ting­da­ten­bank, um eine ziel­ge­rich­te­te Wer­bung für unse­re Pro­duk­te und Dienst­leis­tun­gen zu ermög­li­chen. Sämt­li­che der hier ange­führ­ten Maß­nah­men füh­ren wir im berech­tig­ten Inter­es­se zu Mar­ke­ting­zwe­cken gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO iVm. Erwä­gungs­grund 47 für die Dau­er von drei Jah­ren ab dem Ende eines Ver­trags­ver­hält­nis­ses (Kun­den & Lie­fe­ran­ten) bzw. unse­rer erst­ma­li­gen (frucht­los geblie­be­nen) Kon­takt­auf­nah­me (Inter­es­sen­ten) durch, sofern nicht eine dar­über­hin­aus­ge­hen­de aus­drück­li­che Ein­wil­li­gung des Betrof­fe­nen vor­liegt.  

 

Wenn wir per­so­nen­be­zo­ge­ne Daten zu Mar­ke­ting­zwe­cken nicht bei der betrof­fe­nen Per­son selbst erhe­ben, tei­len wir dem Betrof­fe­nen gem. Art. 14 DSGVO bei erst­ma­li­ger Kon­takt­auf­nah­me zudem mit, wo wir sei­ne Daten erho­ben haben.  

 

c. Bewer­bungs­ma­nage­ment

Daten von Bewer­bern für bei uns offe­nen Job­an­ge­bo­ten erfas­sen wir zum Zweck der Anbah­nung eines mög­li­chen Beschäf­ti­gungs­ver­hält­nis­ses Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. allen­falls auf­grund einer expli­zi­ten Ein­wil­li­gung zu Evidenzzwecken.

 

4. Spei­cher­dau­er

 

Daten, die Sie uns aus­schließ­lich zur Kun­den­be­treu­ung bzw. für Mar­ke­ting und Infor­ma­ti­ons­zwe­cke zur Ver­fü­gung gestellt haben, spei­chern wir grund­sätz­lich bis zum Ablauf von drei Jah­ren nach unse­rem letz­ten Kon­takt. Sofern Sie dies wün­schen, wer­den wir Ihre Daten jedoch auch vor Ablauf die­ser Frist löschen, sofern kein gesetz­li­ches Hin­der­nis dem ent­ge­gen­steht.  

 

Im Fal­le einer/s Ver­trags­an­bah­nung bzw. ‑abschlus­ses ver­ar­bei­ten wir Ihre per­so­nen­be­zo­ge­nen Daten nach voll­stän­di­ger Ver­trags­ab­wick­lung bis zum Ablauf der für uns gel­ten­den Garantie‑, Gewährleistungs‑, Ver­jäh­rungs- und gesetz­li­chen Auf­be­wah­rungs­fris­ten, dar­über hin­aus bis zur Been­di­gung von all­fäl­li­gen Rechts­strei­tig­kei­ten, bei denen die Daten als Beweis benö­tigt werden. 

 

Daten, die Sie uns gege­be­nen­falls im Rah­men eines Bewer­bungs­pro­zes­ses über­mit­teln, wer­den wir ohne geson­der­te Zustim­mung ledig­lich für die Dau­er von 6 Mona­ten auf­be­wah­ren.  

 

Wenn eine Auf­be­wah­rung gesetz­lich erfor­der­lich ist, ent­spre­chen wir der dort nor­mier­ten Frist. Sofern wir Ihre per­so­nen­be­zo­ge­nen Daten – etwa aus berech­tig­tem Inter­es­se – über die in die­ser Daten­schutz­er­klä­rung dar­ge­stell­ten Zwe­cke ver­ar­bei­ten, wer­den wir Sie vor der Auf­nah­me der Ver­ar­bei­tung geson­dert dar­über infor­mie­ren.  

 

5. Daten­über­mitt­lung

 

a. All­ge­mein

  

Eine Über­mitt­lung Ihrer Daten an Drit­te fin­det grund­sätz­lich nicht statt, es sei denn, wir sind gesetz­lich dazu ver­pflich­tet, die Daten­wei­ter­ga­be ist zur Durch­füh­rung eines zwi­schen uns abge­schlos­se­nen Ver­trags­ver­hält­nis­ses erfor­der­lich oder Sie haben zuvor aus­drück­lich in die Wei­ter­ga­be Ihrer Daten ein­ge­wil­ligt.  

 

Exter­ne Auf­trags­ver­ar­bei­ter oder sons­ti­ge Koope­ra­ti­ons­part­ner erhal­ten Ihre Daten nur, soweit dies zur Ver­trags­ab­wick­lung erfor­der­lich ist, wir ein berech­tig­tes Inter­es­se dar­an haben, das wir stets im Anlass­fall geson­dert bekannt geben oder sofern dies auf­grund von Son­der­nor­men erfor­der­lich ist, mit Ihrer Zustim­mung.  

 

Ihre per­so­nen­be­zo­ge­nen Daten wer­den von uns nicht an Drit­te ver­äu­ßert oder ander­wei­tig ver­mark­tet. Sofern unse­re Ver­trags­part­ner oder Auf­trags­ver­ar­bei­ter ihren Sitz in einem Dritt­land, also einem Staat außer­halb des Euro­päi­schen Wirt­schafts­raums (EWR) haben, infor­mie­ren wir Sie über die Fol­gen die­ses Umstands in der Beschrei­bung des Ange­bots. 

 

Soweit einer unse­rer Auf­trags­ver­ar­bei­ter mit Ihren per­so­nen­be­zo­ge­nen Daten in Berüh­rung kommt, stel­len wir sicher, dass die­se die Vor­schrif­ten der Daten­schutz­ge­set­ze in glei­cher Wei­se ein­hält wie wir.  

 

b. Daten­über­mitt­lung in die USA?

 

Wir bie­ten gele­gent­lich eini­ge Diens­te an, in deren Zuge eine Daten­über­mitt­lung in die USA statt­fin­det bzw. statt­fin­den kann. Die Über­mitt­lung von Daten in die USA hat in den letz­ten Jah­ren stets zu recht­li­chen Her­aus­for­de­run­gen geführt. Es gibt meh­re­re Rechts­grund­la­gen für eine rechts­kon­for­me Daten­über­tra­gung in die USA, wobei wir uns grund­sätz­lich auf zwei ver­schie­de­ne Rechts­grund­la­gen stützen: 

 

• Daten­über­mitt­lung auf­grund Vor­lie­gens eines Angemessenheitsbeschlusses 

 

Am 10. Juli 2023 wur­de von der Euro­päi­schen Kom­mis­si­on ein neu­er Ange­mes­sen­heits­be­schluss gemäß Art. 45 DSGVO für die USA – näm­lich das EU‑U.S. Data Pri­va­cy Net­work – angenommen. 

 

Die­ser Ange­mes­sen­heits­be­schluss gilt jedoch nur für jene Daten­im­por­teu­re in den 

USA,     die     in     der     Data     Pri­va­cy    Frame­work    List     regis­triert    sind 

(https://www.dataprivacyframework.gov/s/participant-search). 

 

Wir prü­fen für jeden unse­ren Dienst­leis­ter, der als Daten­im­por­teu­er per­so­nen­be­zo­ge­ne Daten in den USA erhal­ten soll, ob die­ser in der Data Pri­va­cy Frame­work List regis­triert ist. Sofern dies der Fall ist, ist dies in unse­rer Daten­schutz­er­klä­rung jeweils beim jewei­li­gen Dienst­leis­ter ange­führt.  

 

Die Pres­se­mit­tei­lung der EU-Kom­mis­si­on zum EU‑U.S. Data Pri­va­cy Net­work fin­den Sie unter: https://ec.europa.eu/commission/presscorner/detail/en/ip_23_3721.  

 

• Ein­wil­li­gung 

 

Sofern ein Daten­im­por­teu­er nicht in der Data Pri­va­cy Frame­work List regis­triert ist, ist es – sofern kein ande­rer Recht­fer­ti­gungs­grund wie etwa die Erfül­lung von ver­trag­li­chen Ver­pflich­tun­gen besteht – jedoch erfor­der­lich, dass Sie Sie der Ver­wen­dung Ihrer über die­se Diens­te erfass­ten Daten gege­be­nen­falls auch in den USA zustim­men (Art 49 Abs. 1 lit. a DSGVO). 

 

Dies, da wir der­zeit noch nicht beur­tei­len kön­nen, wie sich die Recht­spre­chung infol­ge des EU‑U.S. Data Pri­va­cy Net­work ent­wi­ckelt. Die­se Zustim­mung erfas­sen wir – je nach Dienst – über unse­ren Coo­kie-Ban­ner oder sepa­rat durch ent­spre­chen­de Zustim­mungs­er­klä­rung direkt vor der Nut­zung eines ange­bo­te­nen Diens­tes.  

 

Ihre Zustim­mung ist erfor­der­lich, da gemäß zuletzt ergan­ge­ner Behör­den- und Gerichts­ent­schei­dun­gen und der Recht­spre­chung des EuGH den USA kein ange­mes­se­nes Daten­schutz­ni­veau bei der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten beschei­nigt wird (C‑311/18, Schrems II). In die­sen Behör­den- und Gerichts­ent­schei­dun­gen wird ins­be­son­de­re kri­tisch auf­ge­zeigt, dass Zugrif­fe durch US-Behör­den (FISA 0702) gesetz­lich nicht umfas­send ein­ge­schränkt sind, kei­ner Geneh­mi­gung durch eine unab­hän­gi­ge Instanz bedür­fen und kei­ne rele­van­ten Rechts­be­hel­fe bei ent­spre­chen­den Ein­grif­fen für die Betrof­fe­nen zur Ver­fü­gung stehen. 

 

Wir haben – abge­se­hen von den mit US-Dienst­leis­tern abge­schlos­se­nen Ver­trä­gen – kei­nen unmit­tel­ba­ren Ein­fluss auf den Zugriff von US-Behör­den auf per­so­nen­be­zo­ge­ne Daten, die bei Ver­wen­dung die­ser Diens­te an Dienst­leis­ter in die USA über­tra­gen wer­den. Auch wenn wir davon aus­ge­hen, dass unse­re Dienst­leis­ter ent­spre­chend den mit uns ver­trag­lich getrof­fe­nen Ver­ein­ba­run­gen die erfor­der­li­chen Schrit­te set­zen, das ver­spro­che­ne Schutz­ni­veau zu gewähr­leis­ten, ist ein Zugriff durch US-Behör­den auf in den USA ver­ar­bei­te­te Daten trotz­dem denk­bar.  

Wir ersu­chen Sie daher vor Ver­wen­dung der­ar­ti­ger Diens­te um Ihre Zustim­mung zur Ver­ar­bei­tung der Daten in den USA. Wir wer­den bei jedem Dienst bzw. jeder Appli­ka­ti­on geson­dert dar­auf hin­wei­sen, dass die Mög­lich­keit einer Daten­über­tra­gung in die USA besteht.  

 

6. News­let­ter

 

Sie haben die Mög­lich­keit, unse­ren kos­ten­lo­sen News­let­ter zu abon­nie­ren. Mit die­sem News­let­ter erhal­ten Sie in regel­mä­ßi­gen Abstän­den alle aktu­el­len Neu­ig­kei­ten und Infor­ma­tio­nen über unser Unter­neh­men sowie maß­ge­schnei­der­te Wer­bung. Um unse­ren News­let­ter emp­fan­gen zu kön­nen, benö­ti­gen sie eine gül­ti­ge E‑Mail-Adres­se.  

 

Die von Ihnen in unse­rer Anmel­de­mas­ke ein­ge­tra­ge­ne E‑Mail-Adres­se über­prü­fen wir dahin­ge­hend, ob der Emp­fang von News­let­tern tat­säch­lich gewünscht ist. Dies erfolgt dadurch, dass wir Ihnen an die von Ihnen genann­te E‑Mail-Adres­se eine E‑Mail schi­cken, deren Erhalt Sie durch Klick auf einen zur Ver­fü­gung gestell­ten Link bestä­ti­gen kön­nen. Nach Bestä­ti­gung der E‑Mail sind Sie für unse­ren News­let­ter ange­mel­det. (Dou­ble Opt-In) 

 

Bereits mit ers­ter Anmel­dung zum News­let­ter spei­chern wir Ihre IP-Adres­se, das Datum und die Uhr­zeit Ihrer Anmel­dung. Dies geschieht aus Sicher­heits­grün­den für den Fall, dass ein Drit­ter Ihre E‑Mail-Adres­se miss­braucht und ohne Ihr Wis­sen unse­ren News­let­ter abon­niert. Wei­te­re Daten wer­den von uns für das News­let­ter-Abon­ne­ment nicht erho­ben und ver­ar­bei­tet, die Daten wer­den aus­schließ­lich für den Bezug des News­let­ters verwendet. 

 

Sofern Sie dem nicht wider­spre­chen, über­mit­teln wir Ihre Daten gege­be­nen­falls an mit unse­rem Unter­neh­men gesell­schafts­recht­lich ver­bun­de­ne Unter­neh­men zum Zwe­cke der Ana­ly­se sowie zur Über­mitt­lung von Infor­ma­tio­nen zu Wer­be­zwe­cken. Inner­halb der Unter­neh­mens­grup­pe wer­den Ihre Daten, die Sie uns zum Bezug des News­let­ters zur Ver­fü­gung gestellt haben mit Daten, die mög­li­cher­wei­se durch uns ander­wei­tig (zB beim Kauf von einer Ware oder Buchung einer Dienst­leis­tung) erho­ben wer­den, abge­gli­chen.  

 

Eine Wei­ter­ga­be Ihrer Daten zur News­let­ter-Anmel­dung an Drit­te, die nicht zur Unter­neh­mens­grup­pe gehö­ren, erfolgt nicht. Den Bezug unse­rer News­let­ters kön­nen Sie jeder­zeit been­den, die Details zur Abmel­dung fin­den Sie im Bestä­ti­gungs­mail und in jedem ein­zel­nen Newsletter. 

 

7. Ver­wen­de­te Tools und Applikationen

 

a. Wir ver­wen­den Goog­le Ana­ly­tics, dabei han­delt es sich um einen Web­ana­ly­se­dienst der Goog­le LLC, 1600 Amphi­theat­re Park­way, Moun­tain View, CA 94043, USA. Die­ser Dienst ver­wen­det Coo­kies, deren Funk­tio­na­li­tät bereits zuvor aus­führ­lich dar­ge­legt wur­de. Die durch die­se Coo­kies erzeug­ten Infor­ma­tio­nen über Ihre Benut­zung die­ser Web­site wer­den in der Regel an einen Ser­ver von Goog­le über­tra­gen und dort gespei­chert.  

 

In unse­rem Auf­trag benutzt Goog­le die­se Infor­ma­tio­nen, um Ihre Nut­zung unse­rer Web­site aus­zu­wer­ten, um Reports über die Web­siteak­ti­vi­tä­ten zusam­men­zu­stel­len und um wei­te­re mit der Web­site­nut­zung und der Inter­net­nut­zung ver­bun­de­ne Dienst­leis­tun­gen gegen­über dem Web­site­be­trei­ber zu erbrin­gen. Die im Rah­men von Goog­le Ana­ly­tics von Ihrem Brow­ser über­mit­tel­te IP-Adres­se wird nicht mit ande­ren Daten von Goog­le zusam­men­ge­führt. 

 

Sie kön­nen die Spei­che­rung der von Goog­le Ana­ly­tics benö­tig­ten Coo­kies durch eine ent­spre­chen­de Ein­stel­lung Ihrer Brow­ser-Soft­ware ver­hin­dern, was aller­dings dazu füh­ren kann, dass Sie gege­be­nen­falls nicht sämt­li­che Funk­tio­nen die­ser Web­site voll­um­fäng­lich nut­zen kön­nen. Die Erfas­sung der durch das Coo­kie erzeug­ten und auf Ihre Nut­zung der Web­site bezo­ge­nen Daten (inkl. Ihrer IP-Adres­se) sowie deren Über­mitt­lung und Ver­ar­bei­tung durch Goog­le kön­nen Sie auch ver­hin­dern, indem sie das unter dem fol­gen­den Link ver­füg­ba­re Brow­ser-Plugin her­un­ter­la­den und installieren: 

http://tools.google.com/dlpage/gaoptout?hl=de

 

Soll­ten Sie wei­ter­füh­ren­de Infor­ma­tio­nen zu Art, Umfang und Zweck der von Goog­le erho­be­nen Daten infor­mie­ren wol­len, emp­feh­len wir Ihnen, deren Daten­schutz­be­stim­mun­gen zu lesen. https://support.google.com/analytics/answer/6004245?hl=de  Goog­le ver­ar­bei­tet Ihre Daten auch in den USA. Bevor Sie Ihre Zustim­mung zu der Spei­che­rung von Coo­kies durch die Ver­wen­dung von Goog­le Ana­ly­tics ertei­len, lesen Sie bit­te die dies­be­züg­li­chen Infor­ma­tio­nen in unse­rer Datenschutzerklärung. 

 

Goog­le LLC ist in der Data Pri­va­cy Frame­work List regis­triert.  

 

b. Auf unse­rer Web­site nut­zen wir zudem die Ange­bo­te von Goog­le Maps. Dadurch kön­nen wir Ihnen inter­ak­ti­ve Kar­ten direkt auf unse­rer Web­site anzei­gen und ermög­li­chen Ihnen die kom­for­ta­ble Nut­zung der Kar­ten­funk­ti­on, um unse­ren Stand­ort zu fin­den und Ihre Anrei­se zu erleich­tern.  

 

Durch den Besuch unse­rer Web­site erhält Goog­le die Infor­ma­ti­on, dass Sie die ent­spre­chen­de Sub­site unse­rer Web­site auf­ge­ru­fen haben und die unter 2. ange­führ­ten per­so­nen­be­zo­ge­nen Daten. Dies erfolgt unab­hän­gig davon, ob Sie über einen Goo­g­le­Ac­count ein­ge­loggt sind oder nicht. Sofern Sie bei Goog­le ein­ge­loggt sind, wer­den Ihre Daten direkt Ihrem Account zuge­ord­net. Sofern Sie dies nicht wün­schen, müs­sen Sie sich vor Nut­zung die­ses Ser­vice bei Goog­le aus­log­gen. Goog­le nutzt Ihre Daten zu Zwe­cken der Wer­bung, Markt­for­schung und bedarfs­ge­rech­ter Web­site­ge­stal­tung. Ihnen steht ein Wider­spruchs­recht gegen die dies­be­züg­li­che Nut­zung Ihrer Daten zu, das Sie direkt an Goog­le rich­ten müssen.

  

Wei­te­re Infor­ma­tio­nen zu Zweck und Umfang der Daten­er­he­bung erhal­ten Sie in der 

Daten­schutz­er­klä­rung von Goog­le, die­se fin­den Sie unter http://www.google.de/intl/de/policies/privacy.Goog­le ver­ar­bei­tet Ihre Daten auch in den USA. Bevor Sie Ihre Zustim­mung zu der Spei­che­rung von Coo­kies durch die Ver­wen­dung von Goog­le Ana­ly­tics ertei­len, lesen Sie bit­te die dies­be­züg­li­chen Infor­ma­tio­nen in unse­rer Datenschutzerklärung. 

 

Goog­le LLC ist in der Data Pri­va­cy Frame­work List registriert.

 

c.             Auf unse­rer Web­site set­zen wir auch Links zu ande­ren Web­sites; dies erfolgt ledig­lich zu Infor­ma­ti­ons­zwe­cken. Die­se Web­sites ste­hen nicht unter unse­rer Kon­trol­le und fal­len daher nicht unter die Bestim­mun­gen die­ser Daten­schutz­er­klä­rung. Soll­ten Sie jedoch einen Link akti­vie­ren, ist es mög­lich, dass der Betrei­ber die­ser Web­site Daten über Sie erhebt und die­se gemäß sei­ner Daten­schutz­er­klä­rung, die von unse­rer abwei­chen kann, ver­ar­bei­tet. Bit­te infor­mie­ren Sie sich stets auch auf den von uns ver­link­ten Web­sites über die aktu­el­len Datenschutzbestimmungen. 

 

d.            Auf unse­rer Web­site besteht zudem die Mög­lich­keit, über Plugins mit ver­schie­de­nen sozia­len Netz­wer­ken zu inter­agie­ren. Die­se sind: 

•       Insta­gram, betrie­ben von der Meta Plat­forms Ire­land Limi­ted, 4 Grand Canal Squa­re, Grand Canal Har­bour, Dub­lin 2, Irland. Die Kon­zern­mut­ter, die Meta Plat­forms Inc., Men­lo Park, Cali­for­nia, ist in der Data Pri­va­cy Frame­work List registriert.

  

Wenn Sie auf ein Plugin eines die­ser sozia­len Netz­wer­ke kli­cken, wird die­ses akti­viert und wie zuvor beschrie­ben eine Ver­bin­dung zum jewei­li­gen Ser­ver die­ses Netz­werks her­ge­stellt.  

 

Wenn Sie die­se Plugins akti­vie­ren, stim­men Sie der Ver­wen­dung Ihrer über die­se Plugins erfass­ten Daten gege­be­nen­falls auch in den USA zu. 

 

Wir haben kei­nen Ein­fluss auf den Umfang und Inhalt der Daten, die durch den Klick auf das Plugin an den jewei­li­gen Betrei­ber die­ses sozia­len Netz­werks über­mit­telt wer­den bzw. wel­che in wei­te­rer Fol­ge dem Zugriff durch US-Behör­den unter­lie­gen können. 

 

Soll­ten Sie sich über Art, Umfang und Zweck der von den Betrei­bern die­ser sozia­len Netz­wer­ke erho­be­nen Daten infor­mie­ren wol­len, emp­feh­len wir Ihnen, die Daten­schutz­be­stim­mun­gen des jewei­li­gen sozia­len Netz­werks zu lesen.  

 

 

8. Gemein­sa­me Ver­ant­wort­lich­kei­ten gem. Art. 26 DSGVO

 

 

a. Insta­gram – Profil

 

Wir betrei­ben ein Insta­gram – Pro­fil unter https://www.instagram.com/fv_sowi_ibk?utm_source=ig_web_button_share_sheet&igsh=ZDNlZDc0MzIxNw== . Mit die­sem Pro­fil wol­len wir Mar­ke­ting­maß­nah­men set­zen, auf unse­re Pro­duk­te und Dienst­leis­tun­gen auf­merk­sam machen und einen wei­te­ren Kom­mu­ni­ka­ti­ons­ka­nal mit unse­ren Kun­den schaf­fen.  

 

Auch in die­sem Zusam­men­hang sind wir „gemein­sa­me Ver­ant­wort­li­che“ mit Insta­gram, betrie­ben von der Meta Plat­forms Ire­land Limi­ted, 4 Grand Canal Squa­re, Grand Canal Har­bour, Dub­lin 2, Irland, die uns die­sen Ser­vice zur Ver­fü­gung stellt. Grund­sätz­lich ermög­licht Ihnen Insta­gram, in Ihren Ein­stel­lun­gen aus­zu­wäh­len, wel­che per­so­nen­be­zo­ge­nen Daten mit uns geteilt wer­den. Sofern Sie dies nicht möch­ten, erhal­ten wir alle In-for­ma­tio­nen betref­fend die Nut­zung unse­rer Fan­sei­te und per­so­nen­be­zo­ge­ne Daten zu den Besu­chern in anony­mi­sier­ter Form.  

 

Wir haben zu die­sem Zweck mit Insta­gram eine sog. Art. 26 DSGVO-Ver­ein­ba­rung abge­schlos­sen, in der die wech­sel­sei­ti­gen Rech­te und Pflich­ten von uns und von Insta­gram gere­gelt wer­den. Die­se fin­den Sie unter https://www.facebook.com/-legal/EU_data_transfer-_addendum/update. In die­sem Zusam­men­hang ersu­chen wir Sie auch, die Daten­schutz­be­stim­mun­gen von Insta­gram zu lesen, die Sie unter https://help.instagram.com/519522125107875 fin­den.  

 

In der von uns abge­schlos­se­nen Art. 26 –DSGVO-Ver­ein­ba­rung ver­pflich­tet sich Insta­gram, ers­te Anlauf­stel­le für die Betrof­fe­nen betref­fend die Ver­ar­bei­tung von Insights-Daten zu sein und die damit in Ver­bin­dung ste­hen­den Pflich­ten und Auf­ga­ben zu erfül­len.  

 

Ihre Betrof­fe­nen­rech­te kön­nen Sie daher sowohl gegen­über uns gemäß Punkt 10. die­ser Daten­schutz­er­klä­rung, als auch gegen­über der Meta Plat­forms Ire­land Limi­ted, 4 Grand Canal Squa­re, Grand Canal Har­bour, Dub­lin 2, Irland, gel­tend machen. 

 

 

9. Sicher­heit

 

Wir set­zen zahl­rei­che tech­ni­sche und orga­ni­sa­to­ri­sche Sicher­heits­maß­nah­men ein, um Ihre Daten gegen Mani­pu­la­tio­nen, Ver­lust, Zer­stö­rung und gegen den Zugriff Drit­ter zu schüt­zen. Unse­re Sicher­heits­maß­nah­men wer­den ent­spre­chend der tech­no­lo­gi­schen Ent­wick­lung im Inter­net lau­fend ver­bes­sert. Soll­ten Sie nähe­re Infor­ma­tio­nen zu Art und Umfang der von uns ergrif­fe­nen tech­ni­schen und orga­ni­sa­to­ri­schen Maß­nah­men haben, ste­hen wir für dies­be­züg­li­che schrift­li­che Anfra­gen jeder­zeit ger­ne zur Ver­fü­gung.  

 

 

 

                                                         10.  Ihre Rech­te

 

Gemäß der Daten­schutz-Grund­ver­ord­nung und dem Daten­schutz­ge­setz ste­hen Ihnen als betrof­fe­ner Per­son unse­rer Daten­ver­ar­bei­tung fol­gen­de Rech­te und Rechts­be­hel­fe zu: 

 

• Recht auf Aus­kunft (Art. 15 DSGVO)

Sie haben als betrof­fe­ne Per­son der oben beschrie­be­nen und sons­ti­gen Daten­ver­ar­bei­tung das Recht, Aus­kunft dar­über zu ver­lan­gen, ob und wenn ja, wel­che per­so­nen­be­zo­ge­nen Daten über sie ver­ar­bei­tet wer­den. Zu Ihrem eige­nen Schutz – damit nie­mand Unbe­rech­tig­ter Aus­kunft über Ihre Daten erhält – wer­den wir vor Aus­kunfts­er­tei­lung ihre Iden­ti­tät in geeig­ne­ter Form nachprüfen. 

 

• Recht auf Berich­ti­gung (Art. 16) und Löschung (Art. 17 DSGVO)

Sie haben das Recht, unver­züg­lich die Berich­ti­gung Sie betref­fen­der unrich­ti­ger per­so­nen­be­zo­ge­ner Daten bzw. – unter Berück­sich­ti­gung der Zwe­cke der Daten­ver­ar­bei­tung – die Ver­voll­stän­di­gung unvoll­stän­di­ger per­so­nen­be­zo­ge­ner Daten sowie die Löschung Ihrer Daten zu ver­lan­gen, sofern die Kri­te­ri­en des Art. 17 DSGVO erfüllt sind. 

 

• Recht auf Ein­schrän­kung der Ver­ar­bei­tung (Art. 18 DSGVO)

Sie haben unter den gesetz­li­chen Vor­aus­set­zun­gen das Recht auf Ein­schrän­kung der Ver­ar­bei­tung sämt­li­cher erho­be­ner per­so­nen­be­zo­ge­ner Daten. Die­se Daten wer­den ab dem Ein­schrän­kungs­an­trag nur mehr mit Ihrer indi­vi­du­el­len Ein­wil­li­gung bzw. zur Gel­tend­ma­chung und Durch­set­zung von Rechts­an­sprü­chen verarbeitet. 

 

• Recht auf Daten­über­trag­bar­keit (Art. 20 DSGVO)

Sie kön­nen die unge­hin­der­te und unein­ge­schränk­te Über­mitt­lung von per­so­nen­be­zo­ge­nen Daten, die Sie uns bereit­ge­stellt haben, an Sie oder einen Drit­ten verlangen. 

 

• Wider­spruchs­recht (Art. 21 DSGVO)

Sie kön­nen aus Grün­den, die sich aus ihrer beson­de­ren Situa­ti­on erge­ben, jeder­zeit Wider­spruch gegen die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten, die zur Wah­rung unse­rer berech­tig­ten Inter­es­sen oder der eines Drit­ten erfor­der­lich sind, ein­le­gen. Ihre Daten wer­den nach Wider­spruch nicht mehr ver­ar­bei­tet, es sei denn, es lie­gen zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung vor, die Ihre Inter­es­sen, Rech­te und Frei­hei­ten über­wie­gen oder die Ver­ar­bei­tung dient der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen. Gegen die Daten­ver­ar­bei­tung zum Zweck der Direkt­wer­bung kön­nen Sie jeder­zeit Wider­spruch mit Wir­kung für die Zukunft erheben. 

 

• Wider­ruf einer Einwilligung

Falls Sie sepa­rat eine Ein­wil­li­gung zur Ver­ar­bei­tung Ihrer Daten erteilt haben, kön­nen Sie die­se jeder­zeit wider­ru­fen. Ein sol­cher Wider­ruf beein­flusst die Zuläs­sig­keit der Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten, nach­dem Sie ihn uns gegen­über aus­ge­spro­chen haben.  

 

Ergrei­fen Sie eine Maß­nah­me zur Durch­set­zung Ihrer oben auf­ge­führ­ten Rech­te aus der DSGVO, so hat die Hoch­schü­ler­in­nern- und Hoch­schü­ler­schaft an der Uni­ver­si­tät Inns­bruck unver­züg­lich, spä­tes­tens aber inner­halb eines Monats nach Ein­gang Ihres Antrags, zur bean­trag­ten Maß­nah­me Stel­lung zu neh­men bzw. dem Antrag zu entsprechen. 

 

Wir wer­den auf alle ange­mes­se­nen Anfra­gen im gesetz­li­chen Rah­men unent­gelt­lich und mög­lichst umge­hend reagieren. 

 

Für Anträ­ge betref­fend Ver­let­zung des Rech­tes auf Aus­kunft, Ver­let­zung der Rech­te auf Geheim­hal­tung, auf Rich­tig­stel­lung oder auf Löschung ist die Daten­schutz­be­hör­de zustän­dig. Deren Kon­takt­da­ten lau­ten:  

 

Öster­rei­chi­sche Daten­schutz­be­hör­de  

Barich­gas­se 40–42 1030 Wien  dsb@dsb.gv.at  

 

                      11.       Kon­takt­in­for­ma­tio­nen / Ansprechperson

 

a. Kon­takt­in­for­ma­tio­nen des Verantwortlichen

 

Hoch­schü­le­rin­nen- und Hoch­schü­ler­schaft an der Uni­ver­si­tät Innsbruck

Josef-Hirn-Stra­ße 7

6020 Inns­bruck | Österreich

 

b. Kon­takt­in­for­ma­tio­nen der Ansprech­per­son für Datenschutzangelegenheiten

 

Susan­ne Moser-Fuchs

Wirt­schafts­re­fe­rat der ÖH Innsbruck

wirtschaftsreferat@oeh.cc  

 

c. Kon­takt­in­for­ma­tio­nen des Datenschutzbeauftragten

 

Rechts­an­walt Mag. Phil­ipp Summereder

Sum­me­re­der Pich­ler Wäch­ter Rechts­an­wäl­te GmbH

Dr. Her­bert-Sperl-Ring 3, 4060 Leonding

 

Stand: Novem­ber 2024