Implementierte Sicherheitsmaßnahmen

cuas.at trifft Maßnahmen zur Gewährleistung der Datensicherheit im Sinne von Art 25 und Art 32 DSGVO. Wir haben umfangreiche Sicherheitsmaßnahmen gesetzt, um deine Daten vor dem unbefugten Zugriff Dritter zu schützen.

In diesem Sinne werden u.a. folgende Maßnahmen ergriffen, um deine Daten zu schützen und gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung durch unbefugte Personen zu sichern:

• Sicherstellung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung;
• Sicherstellung einer raschen Wiederherstellung der Verfügbarkeit von personenbezogenen Daten bei einem physischen oder technischen Zwischenfall;
• Implementierung von Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.

Der „Live-Chat“ auf unserer Website dient der Kontaktaufnahme bzw. dem Abringen deiner Anmerkungen.

Kommunikation über WhatsApp

Du hast die Möglichkeit, mit uns über den Messaging-Dienst WhatsApp in Kontakt zu treten, zum Beispiel, indem du QR-Codes scannst, die dich zu Angeboten in WhatsApp führen oder um unseren WhatsApp-Newsletter zu abonnieren.

Für die technische Abwicklung nutzen wir eine datenschutzkonforme Plattformlösung (z. B. Manychat), die sicherstellt, dass deine Daten geschützt verarbeitet und nicht ohne Rechtsgrundlage an Dritte weitergegeben werden.

Bitte beachte: WhatsApp ist ein Dienst der WhatsApp Ireland Ltd. (Teil von Meta Platforms Inc.). Bei der Nutzung gelten zusätzlich die Datenschutz- und Nutzungsbedingungen von WhatsApp, auf die wir keinen Einfluss haben. Dabei können insbesondere Metadaten (wie IP-Adresse, Zeitstempel, Mobilfunknummer) durch WhatsApp verarbeitet werden. Rechtsgrundlage für unsere Verarbeitung ist Ihre freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit widerrufen, indem Sie uns über WhatsApp das Wort „STOP” schreiben. Nur so wird die Kommunikation über WhatsApp dauerhaft beendet und Ihre Kontaktdaten aus dem WhatsApp-Verteiler gelöscht.

Übermittlungsempfänger:

Bei Nutzung des Whatsapp-Chats werden deine Daten (Name, Telefonnummer, deine Anfrage) mit deiner Einwilligung gemäß Art 6 Abs 1 lit a DSGVO an das Unternehmen „Meta“ weitergeleitet. Informationen zum Datenschutz bei Whatsapp findest du unter https://www.whatsapp.com/legal/privacy-policy-eea.  

Verarbeitungszweck und Speicherdauer

Die von dir angegebenen Daten werden verwendet, um deine Anfrage zu bearbeiten und um diesbezüglich mit dir in Kontakt treten zu können. Deine personenbezogenen Daten werden von der CU Hochschule Kärnten bis zur Abwicklung deiner Anfrage gespeichert. Darüber hinaus werden nur die unbedingt notwendigen Daten aufgrund der anwendbaren gesetzlichen Bestimmungen bzw. Aufbewahrungspflichten gespeichert. Die Kontaktaufnahme erfordert die Eingabe von Daten wie

• Vor- und Nachname
• E-Mail-Adresse
• deine Anfrage.

Rechtsgrundlage

Die Verarbeitung der personenbezogenen Daten aufgrund deiner Anfrage liegt in der vorvertraglichen Maßnahme iSd Art 6 Abs 1 lit b DSGVO. Die von dir zugesandten personenbezogenen Daten sind notwendig, um deine Kontaktaufnahme zur CU Hochschule Kärnten abzuwickeln. Ohne Bekanntgabe deiner Daten ist eine Bearbeitung deiner Anfrage nicht möglich.

In besonderen Fällen können eine Aufzeichnung und Protokollierung der Online-Veranstaltung erfolgen. Du wirst darüber sowie über eine anschließende Nutzung der Aufnahme im Vorfeld informiert und kannst während des Meetings die Aufnahmefunktion erkennen.

Die Einstellungen wurden vorab so gewählt, dass du Audio, Video bzw. Chat aktiv einschalten musst. Soweit du mit der Verwendung von Audio, Video oder Chat nicht einverstanden bist, schalte Mikrofon bzw. Videokamera nicht ein und nimm bitte nicht an Chats teil. Fragen zur Veranstaltung kannst du in diesem Fall per Mail an uns richten.

Auf unseren öffentlich zugänglichen Veranstaltungen werden vom Event und den Teilnehmer:innen Fotos und Videoaufnahmen erstellt, die wir ausschließlich für Berichte über unsere Veranstaltungen verwenden.

Die Datenverarbeitung erfolgt zur Abwicklung deiner Anmeldung und Durchführung der Veranstaltung. Das Bereitstellen der personenbezogenen Daten ist gesetzlich oder vertraglich nicht vorgeschrieben, für die Abwicklung deiner Anmeldung zur Veranstaltung jedoch erforderlich. Die Nichtbereitstellung der Daten steht der Bearbeitung deiner Anmeldung und in weiterer Folge deiner Teilnahme an der Veranstaltung entgegen.

Bei der Nutzung eines Videokonferenztools bei Online-Veranstaltungen verarbeiten wir deine personenbezogenen Daten, wenn du an einer Videokonferenz (Meeting) teilnimmst. Die Datenverarbeitung erfolgt, damit deine Teilnahme möglich ist, also die Verbindung aufgebaut und genutzt werden kann. Dabei werden personenbezogene Daten verarbeitet, die für die Nutzbarkeit zwingend erforderlich sind, den gewählten Einstellungen entsprechen bzw. von deinem Kommunikationsverhalten abhängen.

Folgende Daten(kategorien) können betroffen sein:

• Jene Daten, die du bei Nutzung des Videokonferenzsystems angibst, z. B. Vorname, Nachname, E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild
• Bei Studierenden, Lehrenden und Mitarbeiter:innen auch Anmeldeinformationen aus dem Informationssystem der CU Hochschule Kärnten
• Technische Informationen zur Nutzung (Meeting-Metadaten), z. B. Thema, Beschreibung, Start und Endzeitpunkt der Kommunikation, Geräte-/Hardwareinformationen
• Kommunikationsinhalte, welche von dir bereitgestellt wurden, z. B. mündliche Äußerungen, Chatnachrichten, Kameradaten
• Daten von Mikrofon und/oder Videokamera deines Endgeräts während der Dauer der Benutzung für die Wiedergabe von Audio und/oder die Anzeige von Video

Auf öffentlich zugänglichen Veranstaltungen werden vom Event und den Teilnehmer:innen Fotos und Videoaufnahmen erstellt, die wir ausschließlich für Berichte über unsere Veranstaltungen verwenden. Wenn du ein Anliegen in diesem Zusammenhang hast, melde dich gerne unter: marketing(at)cuas.at

Die Speicherung der Daten erfolgt bis zum Ablauf der für uns geltenden Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen, darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.

Allenfalls zu deiner Person vorliegende Aufnahmen werden so lange gespeichert, wie dies für die Zwecke, zu welchen sie verarbeitet werden, erforderlich ist. Insbesondere ist die Speicherdauer abhängig von folgenden Kriterien:

• Art der Abbildung (insbesondere Personenanzahl, abgebildete Umgebung)
• Rahmen, innerhalb dessen die Aufnahme getätigt wurde (z.B. öffentliche Veranstaltung, Lehrveranstaltung, Sponsion)
• Eignung zur Verwendung auf der Homepage und in den sozialen Netzwerken
• Eignung zur Darstellung der Unternehmensgeschichte
• Eignung zur Verwendung bei Jubiläen und Festschriften
• Grad des Eingriffes in die Geheimhaltungsinteressen
• Eignung für historische und Archiv-Zwecke

Rechtsgrundlage der Datenverarbeitung sind vorvertragliche bzw. vertragliche Maßnahmen gemäß Art 6 Abs 1 lit b DSGVO.

Rechtsgrundlage für die Nutzung des Videokonferenzsystems bei Online-Veranstaltungen sind vorvertragliche bzw. vertragliche Maßnahmen gemäß Art 6 Abs 1 lit b DSGVO. Im Falle von offenen Veranstaltungen bzw. sofern kein Vertragsverhältnis über die Teilnahme an der Veranstaltung entstanden ist, stützen wir uns auf Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse). In diesem Fall besteht unser berechtigtes Interesse darin, eine zeitgemäße, funktionierende und effektive Online-Veranstaltung durchzuführen.

Rechtsgrundlage einer allfälligen Aufzeichnung und Protokollierung von Meetings sowie Zurverfügungstellung der Aufnahme (oder Teilen davon, z.B. Screenshot) an einen größeren Kreis ist Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse); unsere berechtigten Interessen liegen diesfalls in der Dokumentation, Berichterstattung, Imagewerbung und Zurverfügungstellung des Meetings an einen größeren Kreis interessierter Personen.

Auch die Erstellung des Bildmaterials (Fotos und Videoaufnahmen) beruht auf unserem berechtigten Interesse nach Art 6 Abs 1 lit f DSGVO, Fotos und Videoaufnahmen für unsere Berichterstattung auf unserer Website oder unseren Social-Media-Kanälen zu veröffentlichen. Wir geben die Fotos und Videoaufnahmen nicht an Dritte weiter.

Wenn du dich für einen Studienplatz interessierst bzw. dich für einen Studienplatz (online) bewirbst, verarbeiten wir jene personenbezogenen Daten, die du uns im Zuge deiner  Kontaktaufnahme bzw. deiner Bewerbung mittels Online-Bewerbungstool bzw. persönlich an uns übermittelt hast, sowie jene Daten, die im Zuge des Zulassungs- und Aufnahmeverfahren bekannt werden.

Verarbeitungszweck und Speicherdauer

Wir verarbeiten deine personenbezogenen Daten, um deine Anliegen beantworten, deine Eignung sowie die Erfüllung der Zulassungsvoraussetzungen im Hinblick auf den gewünschten Studienplatz beurteilen bzw. um das vorgesehene Aufnahmeverfahren durchführen zu können. Du als Studieninteressierte:r stellst uns die Daten im Zuge deines Anliegens/deiner Anfrage, du als Studienbewerber:in stellst uns die Daten im Rahmen deiner vorvertraglichen Verpflichtungen zur Verfügung. Sofern du uns die notwendigen Daten nicht bereitstellst, können wir deine Anfrage nicht bearbeiten.

Deine Daten werden darüber hinaus auch für die Zwecke der Weiterentwicklung des Aufnahmeverfahrens gemäß den Vorschriften des Forschungsorganisationsgesetzes (FOG) genutzt. Dabei werden deine Daten zum ehestmöglichen Zeitpunkt anonymisiert.

Für Studienbewerber:innen: Sollte zwischen dir und uns in weiterer Folge ein Ausbildungsverhältnis zustande kommen, werden deine personenbezogenen Daten aus deiner Bewerbung automatisch in deinen Studierendenakt übernommen. Im Falle der Ablehnung deiner Bewerbung erfolgt die Löschung der bereitgestellten Daten innerhalb von drei Jahren ab Beginn jenes Semesters, für welches du dich beworben hast. Der von dir angelegte Bewerbungsaccount auf bewerbung.cuas.at wird nach einem Jahr vor Start der neuen Bewerbungsphase automatisch gelöscht.

Rechtsgrundlage

Rechtsgrundlage für die Datenverarbeitung ist die mit deiner Anfrage verbundene vorvertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO).

Übermittlungsempfänger

In bestimmten Fällen ist es notwendig, zur Überprüfung deine vorgelegten Urkunden dem zuständigen Bundesministerium für Wissenschaft, der dort ansässigen ENIC NARIC Austria bzw. der ausländischen (Hoch-)Schule, die die Urkunden ausgestellt hat, weiterzuleiten. Führen wir im Rahmen des Aufnahmeverfahrens (Online-)Aufnahmetests durch, werden für die Zwecke der Durchführung und Auswertung der Aufnahmetests deine Daten (Name, Geburtsdatum, E-Mail-Adresse sowie Ihre Testergebnisse) ggf. an Dienstleister:innen (sog. „Auftragsverarbeiter:innen“) wie Hogrefe Austria GmbH weitergegeben bzw. von diesen selbst erfasst.

Auch von uns eingesetzte Auftragsverarbeiter können zur Erfüllung der beschriebenen Zwecke Daten für uns verarbeiten, wenn diese hinreichende Garantien für die Sicherheit der Daten bieten (z.B.Cloud-Diensten, IT-Dienstleister/innen, Druckerei, Versand von Newslettern bzw. Poststücken).

Wenn du dich für eine Stelle an der CU Hochschule Kärnten bewirbst, verarbeiten wir jene personenbezogene Daten, die du uns im Zuge deiner Bewerbung bekannt gegeben hast sowie diejenigen, die im Zuge des Auswahlprozesses bekannt werden.

Verarbeitungszwecke und Speicherdauer

Wenn du dich bei uns (online) um eine Stelle bewirbst, verarbeiten wir deine Daten, um deine Eignung, Befähigung und fachliche Leistung im Hinblick auf die Stelle zu beurteilen, auf die du dich bewirbst, und um das Bewerbungsverfahren durchzuführen. Die Daten, um deren Bereitstellung wir dich ersuchen, benötigen wir zur Durchführung des Bewerbungsverfahrens.

Eine nicht erfolgte oder unvollständige Bereitstellung deiner personenbezogenen Daten kann zur Folge haben, dass wir deine Bewerbung nicht berücksichtigen können.

Solltest du die Evidenzhaltung deiner Unterlagen wünschen, verarbeiten wir deine Daten darüber hinaus für eine spätere Kontaktierung.

Wir verarbeiten deine Daten nur so lange, wie dies für die Durchführung des Bewerbungsverfahrens erforderlich ist. Soweit ein Beschäftigungsverhältnis zwischen dirund uns nicht zustande kommt, speichern wir deine Daten im Rahmen unseres berechtigten Interesses der Verteidigung und Abwehr von Rechtsansprüchen für 7 Monate nach Ablehnung der Bewerbung.

Im Falle des Eingehens eines Dienstverhältnisses gehen deine personenbezogenen Daten aus deiner Bewerbung automatisch in deinen Personalakt über.

Wenn du der Evidenzhaltung deiner Unterlagen eingewilligt haben, speichern wir deine Daten bis zu zwölf Monate oder bis zum Widerruf deiner Einwilligung – je nachdem, welches Ereignis früher eintritt - und sofern die siebenmonatige Frist nach einer Ablehnung abgelaufen ist.

Rechtsgrundlage

Die Verarbeitung deiner Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen. Die Verarbeitung deiner Daten im Rahmen der Evidenzhaltung erfolgt auf Grundlage deiner Einwilligung. Du kannst deine Einwilligung jederzeit unter jobs(at)cuas.at widerrufen.

Übermittlungsempfänger

Eine Übermittlung der Daten an Dritte erfolgt nicht bzw. nur unter der Voraussetzung, dass du in die Übermittlung gesondert eingewilligt hast.

Die Verarbeitung dieser Daten erfolgt insbesondere zur Abwicklung und Durchführung des Studiums im Rahmen des Ausbildungsvertrags, auch durch den Einsatz von cloudbasierten IT-Systemen, sowie zur Erfüllung gesetzlicher Dokumentations- und Weitergabepflichten, zur Qualitätssicherung des Studiums an der CU Hochschule Kärnten, dem Aufbau und der Administration eines Studierendenverzeichnisses, zur Administration eines wirksamen Zutrittssystems zur Absicherung von abgegrenzten Bereichen vor unbefugtem Zutritt, zu Zwecken der Bibliotheksverwaltung, zur Zusendung von Informationen, zu berechtigten Marketingzwecken und der Administration von studienrelevanten Forschungs-/ Praxis- / Kooperationsprojekten.

Die Speicherdauer der Daten richtet sich nach den geltenden gesetzlichen Bestimmungen und reichen von 2 Jahren ab Studienabschluss (z.B. Sozialversicherungsnummer, Bildungsdokumentationsgesetz) bis zu 80 Jahren ab Studienabschluss (z.B. Daten zum Nachweis des Studienabschlusses, § 13 Abs 8 Fachhochschulgesetz). Ungeachtet sondergesetzlicher Aufbewahrungsbestimmungen werden die Daten bis zum Ablauf der geltenden Gewährleistungs- und Verjährungsfristen (in der Regel 3 Jahre) gespeichert. Darüber hinaus behalten wir uns auch eine längere Speicherung der Daten vor, sollte dies zu Beweiszwecken in allfälligen Rechtsstreitigkeiten notwendig sein.

• Stammdaten (Akademische(r) Grad(e), Vorname, Nachname, Familienstand, Geschlecht, Staatsbürgerschaft, Sozialversicherungsnummer bzw. Ersatzkennzeichen, Geburtstag, Geburtsort, Staatsbürgerschaft)
• Kontaktdaten (Anschrift, Telefonnummer, private und bereitgestellte E-Mail-Adressen, Skype-Account)
• Informationen aus der Bewerbung (Passfoto, Berufstätigkeit, gewünschte Studien/Bildungsprogramme, Zugangsvoraussetzung: Informationen über bereits abgeschlossene Ausbildungen, Abschlussart, Land und Ort der abgeschlossenen Ausbildung, (voraussichtliches) Abschlussdatum, zusätzliche Ausbildungen, Lebenslauf, ggf. sonstige Zeugnisse, Studienerfolgsnachweis, Motivationsschreiben, Sprachkenntnisse, bereitgestellte Informationen über Motivation für die Auswahl)
• Informationen zur Nutzung der Infrastruktur (Pin-Code und Benutzer:innenaccount (Bibliothekszutrittssystem), diverse Informationen zur technischen Infrastruktur (Kopieraufträge, Email etc.), Informationen über die Benützung der Bibliothek, Benutzer-ID, Anzahl an offenen Leihen, Zweigstelle, Gebühren und Guthaben, Vormerkungen, Status, Buchungen, Kopieraufträge, Titelbestellungen)
• Information zu deinem Studium (Studienbereichszuteilung, Studiengangs- bzw. Lehrgangsinformationen, Studienstandort, Studienbeginn- und Studienende, Ausbildungssemester, Matrikelnummer, Personenkennzeichen, Studierendenstatus, Prüfungsdaten und Protokolle, Studienverlauf, abgelegte Lehrveranstaltungen, Studienerfolg, Prüfungen, Anrechnungen, Informationen über Praktika / Auslandsemester, Exposé der Bachelor-/Masterarbeit-/Diplomarbeit, Bachelor-/Master-/Diplomarbeit und deren Titel, Abschlussdokumente des Bachelor-/Masterstudiums, Informationen zu Forschungsprojekten und Forschungspublikationen, Zahlungsstatus Studien- und ÖH-Beitrag, Informationen über gewährte Bundesförderungen, Daten zu Stipendien)

Die Datenverarbeitungen basieren auf folgenden Rechtsgrundlagen:

• der Erfüllung des Ausbildungsvertrags (Art 6 Abs 1 lit b DSGVO);
• bei der Nutzung zu Marketingzwecken auf Grundlage unseres berechtigten Interesses an der Verwendung zu Marketingzwecken (Art 6 Abs 1 lit f DSGVO)
• der Erfüllung rechtlicher Verpflichtungen (Art 6 Abs 1 lit c DSGVO) insbesondere Mitteilungspflichten gemäß Fachhochschulgesetz und Studienförderungsgesetz, an das für Wissenschaft zuständige Bundesministerium, im Wege der Agentur für Qualitätssicherung und Akkreditierung Austria, an Statistik Austria sowie das Bundesrechenzentrum nach dem Bildungsdokumentationsgesetz, an die Österreichische Hochschülerschaft gemäß § 6 Abs 1 Hochschülerinnen- und Hochschülerschaftsgesetz 2014 (HSG), Hochschülerinnen- und Hochschülerschaftswahlordnung 2014 (HSWO 2014), sowie weitere Informationspflichten nach der jeweils geltenden Rechtslage.

Werden die in dieser Datenschutzinformation gelisteten Daten nicht zur Verfügung gestellt, kann dies der Durchführung des Ausbildungsvertrages und damit dem erfolgreichen Abschluss des Studiums entgegenstehen.

Basierend auf obenstehende Verarbeitungszwecke sind wir als Hochschule verpflichtet, Daten an folgende Übermittlungsempfänger weiterzuleiten:

• Österreichischer Bibliothekenverbund und Service GmbH betreffend Daten aus der Bibliotheksverwaltung
• Agentur für Qualitätssicherung und Akkreditierung Austria
• Studienbeihilfenbehörde
• Österreichische Hochschülerinnen- und Hochschülerschaft
• Datenverbund der Österreichischen Hochschulen
• BRZ Bundesrechenzentrum GmbH
• Statistik Austria - Bundesanstalt Statistik Österreich
• Transparenzdatenbank des Finanzministerium

Wenn du einen Antrag auf Nostrifizierung deiner Ausbildung eingebracht hast, verarbeiten wir jene personenbezogenen Daten von dir, welche du uns mit deinem Antrag auf Nostrifizierung bekannt gegeben hast sowie jene, welche im Laufe des durchzuführenden Nostrifizierungsverfahrens hinzukommen.

Die Nichtbereitstellung der geforderten Informationen steht der Durchführung des Nostrifizierungsverfahrens entgegen.

Verarbeitungszweck und Speicherdauer

Die Verarbeitung deiner personenbezogenen Daten erfolgt aufgrund und zum Zweck der Erfüllung Ihres Nostrifizierungsantrags in Verbindung mit der gesetzlichen Verpflichtung zur Durchführung von Nostrifizierungsverfahren sowie zur Erfüllung gesetzlicher Meldepflichten.

Deine Daten werden aufgrund gesetzlicher Aufbewahrungsfristen gespeichert. Gemäß Fachhochschulgesetz (FHG) ergeben sich Speicherfristen bis zu maximal 80 Jahre ab beendetem Nostrifizierungsverfahren.

Übermittlungsempfänger

Deine Daten werden aufgrund gesetzlicher Verpflichtung an das für Wissenschaft zuständige Bundesministerium, an die Statistik Austria oder an die Agentur für Qualitätssicherung und Akkreditierung Austria weitergegeben.

Es ist möglich, dass wir zur Überprüfung deine vorgelegten Urkunden dem jeweils zuständigen Bundesministerium für Wissenschaft, der dort ansässigen ENIC NARIC Austria bzw. der ausländischen (Hoch-)Schule weitergeben.

Auch von uns eingesetzte Auftragsverarbeiter können zur Erfüllung der beschriebenen Zwecke Daten für uns verarbeiten, wenn diese hinreichende Garantien für die Sicherheit der Daten bieten (z.B.Cloud-Diensten, IT-Dienstleister/innen, Druckerei, Versand von Newslettern bzw. Poststücken).

Wenn du einen Antrag auf Zuerkennung eines Leistungs- bzw. Förderungsstipendiums stellst, verarbeiten wir jene personenbezogenen Daten, welche du gemeinsam mit deinem Antrag bekannt gegeben hast sowie jene, welche im Laufe der Bearbeitung deines Antrags hinzukommen.

Verarbeitungszwecke und Speicherdauer

Wir verarbeiten deine personenbezogenen Daten, um deinen Antrag bearbeiten zu können und eine Entscheidung über die Zuerkennung eines Leistungs- bzw. Förderungsstipendiums im Sinne des StudFG treffen zu können. Dabei werden neben Namen, Personenkennzahl/Matrikelnummer, Adresse, Staatsbürgerschaft, Bankverbindung etc. auch dein erzielter Notendurchschnitt im relevanten Zeitraum sowie ggf. Informationen zur sozialen Bedürftigkeit iSd StudFG verarbeitet.

Deine personenbezogenen Daten werden im Falle einer Zusage – basierend auf gesetzlichen Verpflichtungen gemäß § 36e Transparenzdatenbankgesetz (TDBG) – für die Dauer von 10 Jahren ab Ende des Studienjahres, in dem das Leistungs- bzw. Förderungsstipendium vergeben wird, aufbewahrt und danach gelöscht. Bei Ablehnung des Antrags werden die personenbezogenen Daten mit Ende des Studienjahres gelöscht, in dem Sie Ihren Antrag abgegeben haben.

Rechtsgrundlage

Die Verarbeitung erfolgt basierend auf gesetzlichen Verpflichtungen zur Abwicklung der Leistungsstipendienvergabe laut Studienförderungsgesetz (StudFG). Eine Pflicht zur Bereitstellung deiner Daten besteht nicht, ohne diese ist die Bearbeitung deines Antrags allerdings nicht möglich.

Übermittlungsempfänger

Deine personenbezogenen Daten werden von uns vertraulich behandelt und nur durch Mitarbeiter:innen intern verarbeitet. Die Zuerkennung der Leistungs- bzw. Förderungsstipendien erfolgt gemäß § 61 StudFG bzw. § 67 StudFG.

Gemäß TDBG sind personenbezogene Daten von Studierenden und Absolvent:innen an die Transparenzdatenbank zu melden, die ein Leistungs- bzw. Förderungsstipendium zuerkannt bekommen haben.

Auch von uns eingesetzte Auftragsverarbeiter können zur Erfüllung der beschriebenen Zwecke Daten für uns verarbeiten, wenn diese hinreichende Garantien für die Sicherheit der Daten bieten (z.B. Cloud-Diensten, IT-Dienstleister/innen, Druckerei, Versand von Newslettern bzw. Poststücken).

Die Verarbeitung deiner Daten erfolgt zum Zweck der Durchführung sowie der Verwaltung deines Dienstverhältnisses. Dazu zählen beispielsweise die Personal- und Organisationsverwaltung oder die Personalverrechnung sowie die Durchführung des Studien-, Lehr- und Forschungsbetriebs bzw. des Verwaltungsbetriebs.

Personenbezogene Daten aus dem Personalakt werden sieben Jahre ab Beendigung des Dienstverhältnisses aufbewahrt. Dies gilt nicht für Daten, die zur Ausstellung von Dienstzeugnissen notwendig sind. Diese werden 30 Jahre ab Beendigung des Dienstverhältnisses aufbewahrt.

Sofern du im Studien- bzw. Lehrbetrieb tätig bist, kommen längere gesetzliche Aufbewahrungsfristen für jene Daten, die zu Zwecken des Studien- und Lehrbetriebs von dir verarbeitet werden, zur Anwendung.

Sofern du an (geförderten) Forschungsprojekten beteiligt bist, stehen Aufbewahrungsfristen in Geltung, welche sich aus den entsprechenden Fördervorgaben bzw. aus gesetzlichen Bestimmungen, vor allem aus dem Forschungsorganisationsgesetz (FOG) ergeben.

Rechtsgrundlagen für die Verarbeitung deiner personenbezogenen Daten sind dabei das zwischen dir und uns abgeschlossene Dienstverhältnis sowie die Erfüllung rechtlicher Pflichten. Hast du im Einzelfall ausdrücklich deine Einwilligung in die Verarbeitung deiner Daten erteilt, ist diese Einwilligung die Rechtsgrundlage für die Verarbeitung.

Auf deine personenbezogenen Daten haben jene Mitarbeiter:innen Zugriff, die zur Erledigung der mit dem Dienstverhältnis zusammenhängenden Tätigkeiten zuständig sind.

Einige deiner Daten werden aufgrund gesetzlicher Meldepflichten an externe Stellen weitergeleitet. Diese sind beispielsweise:

• Sozialversicherungsträger, Allgemeine Unfallversicherungsanstalt sowie Pensionsversicherungsanstalten
• Arbeitsinspektorat
• Organe der (betrieblichen) Interessensvertretungen (z.B. Betriebsrat, Sicherheitsvertrauenspersonen, Wahlvorstand für Betriebsratswahlen)
• Arbeitsmediziner:in sowie Sicherheitsfachkraft
• Lehrlingsstelle, Arbeitsmarktservice, Bundesamt für Soziales und Behindertenwesen, Finanzamt,
• Arbeiterkammer
• jeweilige Bank, bei der du dein Gehaltskonto eingerichtet haben
• Agentur für Qualitätssicherung und Akkreditierung Austria

Wenn du in der Forschung tätig bist, werden deine personenbezogenen Daten für Zwecke der Überprüfung und Kontrolle von Forschungsprojekten auch an die jeweiligen Forschungsförderungseinrichtungen und ggf. auch an die Konsortialführer:innen übermittelt.

Auch von uns eingesetzte Auftragsverarbeiter können zur Erfüllung der beschriebenen Zwecke Daten für uns verarbeiten, wenn diese hinreichende Garantien für die Sicherheit der Daten bieten (z.B.Cloud-Diensten, IT-Dienstleister/innen, Druckerei, Versand von Newslettern bzw. Poststücken).

Die Verarbeitung deiner Daten erfolgt zum Zweck der Durchführung der mit der Nutzung der Bibliothek zusammenhängenden Tätigkeiten.
Dabei werden folgende personenbezogene Daten von dir verarbeitet:

• sämtliche durch die Nutzung bekannt gewordene sowie von dir bereitgestellte Daten wie Name, Adresse, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Geschlecht, User-Nummer, Ausleihen sowie Ausleihdauer (Ausleihhistorie), ggf. Vorbestellungen, Rückgabeerinnerungen, bei Überziehung der Entlehnfristen, ggf. Informationen im Zusammenhang mit Mahnungen
• Studien- bzw. Lehrgang sowie Personenkennzeichen/Matrikelnummer, sofern du Studierende:r bist 

Deine personenbezogenen Daten werden nach drei Jahren ab dem letzten Rückkontakt (Medienrückgabe) automatisch einer Löschung zugeführt.

Die Verarbeitung deiner Daten erfolgt zum Zweck der Erfüllung der durch die Nutzung der Bibliothek zustande gekommenen vertraglichen Pflichten. Die automationsunterstützte Übertragung deiner Daten aus deinem Studierenden bzw. Personalakt erfolgt zur Wahrung berechtigter Interessen. Unser berechtigtes Interesse liegt in der effektiven und effizienten Durchführung der mit der Nutzung der Bibliothek zusammenhängenden Tätigkeiten.

Zur Administration der Bibliothek nutzen wir die Software „ALEPH“ der Österreichischen Bibliothekenverbund und Service GmbH. Die im Bibliotheken-System verarbeiteten Daten werden daher aufgrund vertraglicher Verpflichtung der Österreichischen Bibliothekenverbund und Service GmbH weitergegeben.
Auch von uns eingesetzte Auftragsverarbeiter können zur Erfüllung der beschriebenen Zwecke Daten für uns verarbeiten, wenn diese hinreichende Garantien für die Sicherheit der Daten bieten (z.B. Cloud-Diensten, IT-Dienstleister/innen, Druckerei, Versand von Newslettern bzw. Poststücken).

Externe Empfänger:innen erhalten deine Daten nur, soweit dies im Einzelfall zur Zweckerfüllung erforderlich ist. So können beispielsweise andere Teilnehmer:innen einer Online-Veranstaltung dein Bild sehen, wenn du die Videokamera eingeschaltet hast.

Im Einzelfall können allfällige Aufnahmen (oder Teile davon, z.B. Screenshot) zu Zwecken der Dokumentation, Berichterstattung, Imagewerbung und Zurverfügungstellung der Veranstaltung an einen größeren Kreis interessierter Personen verwendet bzw. veröffentlicht werden.

Auch von uns eingesetzte Auftragsverarbeiter können zur Erfüllung der beschriebenen Zwecke Daten für uns verarbeiten, wenn diese hinreichende Garantien für die Sicherheit der Daten bieten (z.B. Cloud-Diensten, IT-Dienstleister/innen, Druckerei, Versand von Newslettern bzw. Poststücken).

Wir verwenden für unsere interne sowie externe Kommunikation Microsoft 365. Bei Microsoft 365 handelt es sich um ein Produkt von Microsoft, das in der Microsoft Cloud betrieben wird. Bei der Microsoft Cloud handelt es sich aufgrund der Verarbeitung personenbezogener Daten in unserem Auftrag um einen Auftragsverarbeiter gemäß Art 4 Z 8 DSGVO. Voraussetzung für eine zulässige Verarbeitung ist ein Auftragsverarbeitervertrag gemäß Art 28 DSGVO. Microsoft legt in seinen Auftragsverarbeiterverträgen fest, dass die Verarbeitung personenbezogener Daten prinzipiell in der EU stattfindet, Microsoft behält sich jedoch das Recht vor, Daten in Drittstaaten bzw. für eigene Zwecke verarbeiten zu dürfen. Die Zulässigkeit der Verwendung stützen wir auf die zwischen uns und Microsoft abgeschlossenen Standardvertragsklauseln gemäß Art 46 DSGVO.

Eine automatisierte Entscheidungsfindung einschließlich Profiling erfolgt nicht.

RECHTE BETROFFENER PERSONEN

Als Betroffene:r hast du folgende Rechte:

Auskunftsrecht (Art 15 DSGVO)

Du hast das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten von dir verarbeiten. Ist dies der Fall, so hast du ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen.

Recht auf Berichtigung (Art 16 DSGVO)

Für den Fall, dass personenbezogene Daten, die wir über dich verarbeiten, nicht (mehr) zutreffend oder unvollständig sind, kannst du eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen.

Recht auf Löschung (Art 17 DSGVO)

Du hast bei Vorliegen der gesetzlichen Voraussetzungen das Recht, die Löschung deiner personenbezogenen Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO)

Unter den in Art 18 DSGVO genannten Fällen (bspw. Richtigkeit der personenbezogenen Daten wird von dir bestritten oder die Verarbeitung ist unrechtmäßig), hast du das Recht, die Einschränkung der Verarbeitung zu verlangen.

Recht auf Datenübertragbarkeit (Art 20 DSGVO)

Bei Vorliegen der gesetzlichen Voraussetzungen kannst du die Übertragung deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.

Recht auf Widerspruch gegen die unzumutbare Datenverarbeitung (Art 21 DSGVO)

Aus Gründen, die sich aus deiner besonderen Situation ergeben, kannst du jederzeit gegen die Verarbeitung der dich betreffenden Daten, die wir aufgrund eines berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO verarbeiten, Widerspruch einlegen.

Recht auf Widerruf der Einwilligung (Art 7 DSGVO)

Sofern die Verarbeitung aufgrund einer Einwilligungserklärung erfolgt, hast du die Möglichkeit, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Maßnahmen iZm automatisierter Entscheidungen im Einzelfall einschließlich Profiling (Art 22 DSGVO)

Eine automatisierte Entscheidungsfindung einschließlich Profiling erfolgt nicht.

Beschwerderecht

Darüber hinaus kannst du jederzeit eine Beschwerde richten an die
Österreichische Datenschutzbehörde Barichgasse 40-42 1030 Wien Telefon: +43 1 521 52-25 69 E Mail: dsb(at)dsb.gv.at
Deine Betroffenenrechte kannst du – mit Ausnahme des Beschwerderechts an die Österreichische Datenschutzbehörde – gegenüber der CU Hochschule Kärnten unter folgender Adresse geltend machen:
FH Kärnten – gemeinnützige Gesellschaft mbH, Europastraße 4, 9524 Villach, +43 5 90500-0

Facebook Pixel

Mit Hilfe des Facebook-Pixels ist es Facebook möglich, die Besucher unseres Angebotes als Zielgruppe für die Darstellung von Anzeigen, sog. „Facebook-Ads“ zu bestimmen. Der Facebook-Pixel wird beim Aufruf unserer Webseiten unmittelbar durch Facebook eingebunden und können auf deinem Gerät ein sog. Cookie, d.h. eine kleine Datei abspeichern.

Google Analytics

Der Dienst untersucht u.a. die Herkunft der Besucher, ihre Verweildauer auf einzelnen Seiten sowie die Nutzung von Suchmaschinen.

Yumpu

Yumpu ist eine digitale Plattform zur Veröffentlichung von Zeitschriften, Broschüren oder Kataloge. 
Datenschutzerklärung von Yumpu: https://helpcenter.yumpu.com/en/articles/2032220-dsgvo-passus-webkiosk-mit-yumpu-com-und-custom-domain

Einsatz von AccessWidget (Barrierefreiheit)

Die FH Kärnten – gemeinnützige GmbH nutzt zur Herstellung einer möglichst digitalen barrierefreien Website die Services der AccessiWay GmbH, ansässig in Wien, Österreich. Um die Website technisch barrierefrei zur Verfügung zu stellen, werden dazu rein technische Daten an den Server der AccessiBe Ltd, Israel (DSGVO konform durch Angemessenheitsbeschluss) , mit EU Serverstandort Brüssel / Belgien (DSGVO konform und zusätzlicher SCC, Standard Contractual Clause) übermittelt. Diese Daten werden SSL3 verschlüsselt und nach Abruf der barrierefreien, technischen Informationen sofort gelöscht. Es findet keine Datenspeicherung statt. Übermittelt werden ausschließlich die IP Adresse, User Agent (Web Browser). Refer Website. Es werden keine Cookies gesetzt oder gespeichert, der Datentransfer ist rein technischer Natur bedingt und dient zur technischen Herstellung einer barrierefreien Website.