DATENSCHUTZERKLÄRUNG

Datenschutzinformationen

Hier informieren wir, welche personenbezogenen Daten (IP-Adresse, Username etc.) auf zentralen Systemen der TU Graz (Webserver, FTP-Server, RADIUS, Lizenzserver etc.) erfasst werden, wie und ob wir diese Daten auswerten oder anderweitig verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage, sowie für welchen Zeitraum wir sie verarbeiten, ob wir sie an Dritte weitergeben und welche Rechte betroffenen Personen zustehen.
Bitte beachten Sie, dass von den Instituten der TU Graz teilweise eigene Services betrieben werden, deren Funktionen von den zentralen Systemen abweichen können und für welche daher auch eigene Datenschutzerklärungen vorliegen.

Die TU Graz hält sich bei der Verarbeitung personenbezogener Daten an die Vorschriften der DSGVO und des österreichischen Datenschutzgesetzes und Telekommunikationsgesetzes in der jeweiligen Fassung.

Im Bereich der Datensicherheit hat die TU Graz im Rahmen ihres eigenen Verantwortungsbereichs die für ein angemessenes Schutzniveau erforderlichen technischen und organisatorischen Maßnahmen getroffen. Wir möchten Sie jedoch darauf hinweisen, dass eine internetbasierte Datenübertragung immer Sicherheitslücken aufweist, ein völlig lückenloser Schutz vor Zugriffen Dritter somit nicht gewährleistet werden kann und dass die TU Graz auch nicht verantwortlich ist, wenn es trotz der getroffenen Sicherheitsmaßnahmen Dritten gelingen sollte, sich auf rechtswidrige Weise Zugang zu Daten und Informationen zu verschaffen.

Logdaten (Protokollierung von Zugriffen)

Ihre Aktivitäten auf den zentralen Servern der TU Graz hinterlassen Spuren. Bei jedem Zugriff auf eine Seite einer Homepage und bei jedem Abruf einer Datei oder sonstigen Ressource werden folgende Daten über diesen Vorgang in einer Protokolldatei gespeichert.

Daten

  • Datum und Uhrzeit der Anfrage.
  • Adresse und Datenmenge (in Bytes) der angefragten und/oder abgerufenen Ressource.
  • Antwort des Servers (z. B. HTTP-Statuscode).
  • Erkennungsdaten des verwendeten Clients und Betriebssystems, sofern übermittelt.
  • Website, von der aus der Zugriff erfolgte (zuvor besuchte Website, so genannter „Referrer“) und verwendeter Suchmaschinen-Suchbegriff, sofern übermittelt.
  • IP-Adresse.
  • MAC-Adresse, sofern übermittelt.
  • Username, sofern übermittelt.

Zweck: Erkennung, Eingrenzung, Beseitigung von Systemstörungen und -fehlern inkl. Störungen, die zu einer Einschränkung der Verfügbarkeit der Informations- und Kommunikationsdienste oder zu einem unerlaubten Zugriff auf die Systeme führen können.

Speicherdauer: 8 Wochen, systembedingt teilweise länger (max. 12 Wochen).

Rechtsgrundlage: berechtigte Interessen.

Analyse von Webseitenzugriffen

Folgende Daten werden beim Besuch der Webseiten gespeichert und teilweise durch ein lokales Analysetool (also ohne Datenweitergabe) zu statistischen Zwecken ausgewertet.
Eine Auswertung des Zugriffsverhaltens eines identifizierbaren Nutzers ist nicht möglich, da die IP-Adresse anonymisiert gespeichert wird.

Daten:

  • Abgerufene URL,
  • Datum und Uhrzeit,
  • übertragene Datenmenge,
  • URL der verweisenden Seite (referer),
  • Browserkennung – Browserversion, Betriebssystem, Bildschirmauflösung, Plugins,
  • anonymisierte IP-Adresse (die letzten beiden Bytes werden auf Null gesetzt).

Zweck: Analyse zur Verbesserung des Webauftritts.

Speicherdauer: 12 Wochen.

Empfänger: keine Weitergabe an Dritte; die erhobenen Daten werden ausschließlich auf Systemen der TU Graz verarbeitet.

Um das Tracking Ihres Surfverhaltens zu verhindern, können Sie

  1. in den Einstellungen Ihres Browsers Cookies deaktivieren.
    Die zentrale Homepage der TU Graz ist in diesem Fall dennoch uneingeschränkt nutzbar (bei von den Instituten selbständig betriebenen Seiten kann eine Einschränkung der Funktionalität nicht ausgeschlossen werden, desweiteren ist dort der Einsatz anderer Analysetools denkbar, inkl. Google Analytics; bitte sehen Sie dazu die Seiten-spezifischen Datenschutzerklärungen).
  2. Opt-out-cookie setzen.
  3. Advertisement-blocker installieren (die auch Statistiktools miterfassen); dies ist zu empfehlen, wenn Sie Seiten aufrufen, deren Funktionalität durch das Deaktivieren von Cookies eingeschränkt würden.

Formulareingaben

Werden personenbezogene Daten via Formulare erhoben, werden diese Daten streng zweckgebunden verarbeitet, z. B. nur zum Zweck der Bearbeitung der Kontaktaufnahme, und nach Erschöpfung des Verarbeitungszwecks gelöscht.

Empfänger: Eine Weitergabe an Dritte erfolgt nur mit der ausdrücklichen Zustimmung des Betroffenen.

Newsletter

Mit einer gültigen E-Mail-Adresse können Sie sich für diverse Newsletter der TU Graz anmelden (Research Monthly, Presseaussendungen, …), mit welchen wir Sie gerne in regelmäßigen Abständen über Forschungsthemen und sonstige News der TU Graz informieren.

Daten: E-Mail-Adresse, IP-Adresse, Datum und Uhrzeit der Anmeldung.

Zweck: Zusendung des Newsletters; Nachweis der Einwilligung.

 

Rechtfertigungsgrund: Einwilligung.

Speicherdauer: bis auf Widerruf.

Empfänger: keine Weitergabe an Dritte.

Cookies

Auf den zentralen Servern der TU Graz werden ausschließlich Session- oder Sitzungs-Cookies verwendet. Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden. Sitzungs-Cookies enthalten keine personenbezogenen Daten. Anhand der Sitzungs-ID kann somit i. Allg. kein Bezug zur Person des Nutzers/der Nutzerin hergestellt werden.

Zweck: Verbesserung des Internetauftritts (z. B. müßte man sich ohne Session-Cookies auf jeder Seite neu anmelden, wenn eine Anmeldung erforderlich ist).

Speicherdauer: Ein Session-Cookie wird gelöscht, sobald der Browser geschlossen wird.

Sie können die Speicherung von Cookies durch Einstellungen im Browser verhindern. Dadurch wird die Nutzung der zentralen Homepage der TU Graz nicht eingeschränkt. Wir können jedoch nicht ausschließen, dass Seiten, die von Instituten der TU Graz selbständig betrieben werden, Cookies verwenden, die – z. B. aufgrund einer in den Cookies gespeicherten IP-Adresse – eine Wiedererkennung eines Besuchers ermöglichen und deren Deaktivierung auch zu einer Funktionseinschränkung der betreffenden Seite führen kann.

Einbindung von Diensten und Inhalten Dritter

Wir verwenden auf unserer Webseite Social Media Plugins (in weiterer Folge „Plugin“ genannt). Die Nutzung eines solchen Plugins stützt sich auf unser berechtigtes Interesse (Art. 6 Abs 1 lit f DSGVO). Konkret liegt unser Interesse in der Analyse, sowie in der Optimierung und dem wirtschaftlichen Betrieb unserer Webseite. Zweck der Setzung eines solchen Plugin ist es, unseren Nutzerinnen und Nutzern ein größeres Inhalts- und Serviceangebot zu bieten. Die TU Graz selbst erfasst über die Plugins keine personenbezogenen Daten.
Bei Aufruf unserer Webseite ist es aber möglich, dass über die Plugins personenbezogene Daten (IP-Adresse) der Nutzerinnen und Nutzer an das soziale Netzwerk übermittelt werden. Dies geschieht unabhängig davon, ob Sie über ein Benutzerkonto bei dem sozialen Netzwerk verfügen. Sollten Sie Mitglied eines sozialen Netzwerkes sein und sind Sie bei Besuch unserer Webseite bei Ihrem Benutzerkonto eingeloggt, werden die über das jeweilige Plugin erhobenen Daten direkt mit Ihrem Konto verknüpft. Sollten Sie eine Verknüpfung mit Ihrem Benutzerkonto nicht wünschen, müssen Sie sich vor Nutzung unseres Onlineangebotes von diesem ausloggen.
Wir haben keinen Einfluss darauf, in welchem Umfang und zu welchem Zweck das soziale Netzwerke über die Plugins tatsächlich personenbezogene Daten erhebt. Weitere Informationen über die Verarbeitung und Nutzung Ihrer Daten durch das jeweilige soziale Netzwerk entnehmen Sie bitte den Datenschutzrichtlinien der Serviceanbieter.

Eingebundene Dienste:

  • Twitter
    Wir binden auf unserer Webseite einen Social Media Stream des Anbieters Twitter Inc., Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103, USA, ein.
    Datenschutzerklärung: https://twitter.com/de/privacy.
  • YouTube
    Wir verwenden auf unserer Webseite Plugins (Videos) von YouTube. Bei Aufruf unserer Webseite werden keine Daten über Sie als Nutzerin oder Nutzer an YouTube übermittelt. Die Videos erscheinen lediglich als Vorschaubild. Erst mit dem Klick auf den Link „Video aktivieren“ wird der Videoinhalt geladen und abgespielt. Damit stimmen Sie der Datenübertragung zu, auf deren Grundlage personenbezogene Daten (z. B. IP-Adresse) an YouTube übermittelt werden.
    Weitere Informationen über die Verarbeitung und Nutzung Ihrer Daten durch YouTube entnehmen Sie bitte den Datenschutzrichtlinien des Serviceanbieters: Goolge LLC, 1600 Amphitheatre Parkway, Mountain View, California 94103, USA.
    Datenschutzerklärung: https://policies.google.com/privacy/partners

Ihre Rechte als betroffene Person

Sie haben ein Recht auf Auskunft über Ihre von der TU Graz gespeicherten Daten, sowie ein Recht auf Berichtigung unrichtiger Daten. Außerdem haben Sie ein Recht auf Einschränkung der Verarbeitung, sowie ein Recht auf Löschung im Fall unzulässiger Datenverarbeitung.

Ihre Einwilligung können Sie jederzeit grundlos widerrufen. Im Fall des Fehlens einer anderen Rechtsgrundlage für eine weitere Verarbeitung, werden die Daten unverzüglich nach Ihrem Widerruf gelöscht.
Soweit sich die TU Graz die Verarbeitung personenbezogener Daten mit (überwiegenden) berechtigten Interessen oder der Erfüllung von Aufgaben im öffentlichen Interesse stützt, haben Sie ein Recht auf Widerspuch, mit dem Sie Gründe ihrer besonderen Situation geltend machen können.

Nähere Informationen zu den Betroffenenrechten.

Sind Sie der Ansicht, dass wir Ihre Daten unzulässigerweise verarbeiten, haben Sie ein Recht auf Beschwerde bei der Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.

Ausübung von Betroffenenrechten

Von extern kommend können Sie ihre Betroffenenrechte via Eintrag in ein Formular geltend machen.

Daten: Kontaktdaten, Inhaltsdaten, Datum der Anfrage.

Zweck: Bearbeitung der Anfrage; Nachweis der Fristeinhaltung; Nachweis exzessiver Rechteausübung.

Rechtfertigungsgrund: rechtliche Verpflichtung.

Speicherdauer: 1 Jahr.

Empfänger: keine Weitergabe an Dritte.

Änderung der Datenschutzerklärung

Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die Nutzer werden daher gebeten sich regelmäßig über deren Inhalt zu informieren.

WORK IN PROGRESS!