Datenschutz

Bei jedem Aufruf unserer Webseite erfasst unser Server automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Verarbeitete Daten:

• Datum und Uhrzeit des Abrufs

• Ihr Browsertyp

• Die Browser-Einstellungen

• Das verwendete Betriebssystem

• Die von Ihnen zuletzt besuchte Seite

• Die übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)

• Ihre IP-Adresse 

Zweck: Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt.

Rechtsgrundlage: Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Aufrechterhaltung der IT-Sicherheit und des reibungslosen und optimierten Betriebs unserer Webseite.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies erfolgt spätestens nach vier Wochen, sofern keine rechtliche Verpflichtung besteht, diese darüber hinaus zu behalten. Zugleich kann eine längere Speicherung erfolgen, soweit dies erforderlich ist, um festgestellte Angriffe auf unsere Webseite zu untersuchen.

Bereitstellungspflicht: Sie sind weder gesetzlich noch vertraglich verpflichtet, diese Daten bereitzustellen. Die Erfassung der genannten Daten ist jedoch technisch zwingend erforderlich, damit Sie unsere Webseite aufrufen und fehlerfrei nutzen können. 

Widerspruchsrecht: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wenden Sie sich für einen Widerspruch bitte an dsb(at)unileoben.ac.at.

Bei jedem Aufruf des Chatbot erfasst unser Server automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Verarbeitete Daten:

• Datum und Uhrzeit des Abrufs des Chatbots

• Ihre IP-Adresse 

• Session-ID

• Ihre Eingaben im Chatbot

• vom Chatbot generierte Antworten

Hinweis: Ihre IP-Adresse wird nicht mit Ihrer Chat-Session oder Ihren Eingaben und den Antworten des Chatbots verknüpft. Bitte geben Sie dennoch keine persönlichen Daten wie Ihren Namen, Ihre Telefonnummer oder Ihre Adresse in den Chat ein.

Zweck: Der AskMonti Chatbot dient Ihnen zur Kommunikation sowie zur Beantwortung Ihrer Fragen. Die Verarbeitung Ihrer Daten erfolgt ausschließlich zum Zweck der Bereitstellung und des ordnungsgemäßen technischen Betriebs des AskMonti Chatbots.

Rechtsgrundlage: 

• Die Verarbeitung Ihrer Eingaben im Chatbot erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie vor der ersten Nutzung des Chatbots erteilen. 

• Der Zugriff auf und die Speicherung von technischen Informationen im Local Storage Ihres Endgeräts erfolgt auf Grundlage von § 165 Abs. 3 TKG 2021 (Ausnahme für unbedingt erforderliche Dienste). Da Sie den Chatbot durch das Öffnen und die Eingabe einer Frage aktiv anfordern, ist die Speicherung dieser rein funktionalen Schlüssel technisch zwingend erforderlich, um Ihnen diesen Dienst überhaupt wie gewünscht anbieten zu können. Die datenschutzrechtliche Folgeverarbeitung dieser technischen Parameter beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO am störungsfreien Betrieb und der Aufrechterhaltung der Nutzerfreundlichkeit. 

Lokaler Speicher: Zur Bereitstellung der Chat-Funktionalität nutzen wir den lokalen Speicher (Local Storage) Ihres Endgeräts. Im Gegensatz zu klassischen Cookies werden diese Daten direkt in Ihrem Browser gespeichert und nicht bei jedem Seitenaufruf automatisch an unseren Server übertragen. Folgende Schlüssel werden im Local Storage abgelegt:

• app-consent: Speicherung der Zustimmung zur Datenverarbeitung.
• app-session-id: Zuordnung der Sitzung und des Chatverlaufs.
• app-mini-collapsed: Ob der Chat ein- oder ausgeblendet ist.
• app-last-activity: Zeitstempel der zuletzt gestellten Frage. Hiermit kann der Chatverlauf regelmäßig geleert und erneuert werden.

Speicherdauer: Die übermittelten personenbezogenen Daten sowie der Chatverlauf bleiben für 90 Tage ab der letzten Aktivität gespeichert, danach erfolgt eine automatisierte Löschung. Die in Ihrem lokalen Speicher Ihres Geräts gespeicherten Daten bleiben dort, bis Sie den Speicher Ihres Geräts selbst löschen.

Empfänger: Die Daten werden an unseren Auftragsverarbeiter CANCOM Austria AG (Wienerbergstraße 53, 1120 Wien) übermittelt. Für das technische Hosting des AskMonti Chatbots nutzt CANCOM die Microsoft Azure Cloud; Microsoft wird dabei als weiterer Dienstleister beziehungsweise Unterauftragsverarbeiter eingesetzt.

Drittlandübermittlung: Die Daten werden in der Microsoft Azure Cloud verarbeitet. Auch bei einer Speicherung und Verarbeitung innerhalb der Europäischen Union kann nicht ausgeschlossen werden, dass Microsoft-Unternehmen oder weitere Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums - insbesondere in den USA - im Rahmen des Betriebs, der Wartung, des Supports oder der IT-Sicherheit auf Daten zugreifen oder dass begrenzte Datenübermittlungen stattfinden. Einzelheiten zu den hierfür eingesetzten Übermittlungsmechanismen finden Sie im Abschnitt „Übermittlungen außerhalb des EWR“.

Bereitstellungspflicht: Sie sind weder gesetzlich noch vertraglich verpflichtet, diese Daten bereitzustellen. Die Erfassung der genannten Daten ist jedoch technisch zwingend erforderlich, damit Sie AskMonti nutzen können. 

Widerruf: Sie können Ihre erteilte Einwilligung jederzeit und ohne Angabe von Gründen für die Zukunft widerrufen. Da wir Ihre IP-Adresse nicht mit dem Chatverlauf verknüpfen und keine Benutzerprofile erstellen, ist uns eine Zuordnung eines bestimmten Chatverlaufs zu Ihrer Person (zB bei einer E-Mail-Anfrage an uns) technisch nicht möglich. Der Widerruf und die damit einhergehende Löschung der Daten erfolgt daher am einfachsten und direkt durch Sie selbst, indem Sie den lokalen Speicher (Local Storage) in den Einstellungen Ihres Browsers löschen.

Beim Besuch unserer Webseite werden Sie über die Nutzung von Cookies und Tracking-Tools informiert. Über das Consent-Management-Banner können Sie individuell entscheiden, welchen Cookie-Kategorien Sie zustimmen. Ihre Auswahl wird gespeichert, damit Sie nicht bei jedem Seitenaufruf erneut entscheiden müssen.

Verarbeitete Daten: Ihre Cookie-Einstellungen (Zustimmung oder Ablehnung pro Kategorie), Zeitpunkt der Einwilligungsabgabe, technisch-funktionale Informationen.

Zweck und Rechtsgrundlage: Wir speichern Ihre Auswahl im Cookie-Banner, damit wir berücksichtigen können, welchen Diensten Sie zugestimmt oder welche Sie abgelehnt haben. So stellen wir sicher, dass Dienste, für die Ihre Einwilligung erforderlich ist, nur entsprechend Ihrer Auswahl eingesetzt werden. Damit Ihre Einstellungen berücksichtigt werden können, müssen wir Ihre Auswahl auf Ihrem Endgerät speichern und wieder auslesen. Für diese unbedingt erforderlichen Vorgänge ist keine zusätzliche Einwilligung notwendig. Außerdem sind wir gesetzlich verpflichtet, erteilte Einwilligungen nachweisen zu können. Soweit wir dafür personenbezogene Daten verarbeiten, dient dies der Erfüllung unserer gesetzlichen Pflichten.

Speicherdauer: Ihre Auswahl wird im Browser für 12 Monate gespeichert; anschließend werden Sie erneut um eine Auswahl gebeten. Diese Browser-Speicherdauer ist von der Aufbewahrung etwaiger serverseitiger Einwilligungsnachweise zu unterscheiden.

Bereitstellungspflicht: Es besteht keine gesetzliche oder vertragliche Pflicht, eine Einwilligung in optionale Dienste zu erteilen. Wird die Speicherung Ihrer Auswahl im Browser blockiert oder werden die Website-Daten gelöscht, kann Ihre Auswahl bei einem späteren Besuch möglicherweise nicht wiedererkannt werden. Das Blockieren des Auswahl-Cookies erteilt keine Einwilligung in optionale Dienste.

Automatisierte Entscheidungsfindung und Profiling: Die auf dieser Webseite eingesetzten Analyse- und Marketing-Tools können zur Bildung pseudonymer Nutzungsprofile verwendet werden. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 Abs. 1 DSGVO – also eine ausschließlich automatisiert getroffene Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt – findet auf dieser Webseite nicht statt. Das Profiling erfolgt ausschließlich zu Analyse- und Werbezwecken und ist auf die unter Ihrer Einwilligung stehenden Verarbeitungen beschränkt.

Hinweis zur Auswahl: Sie können Einwilligungen in optionale Dienste über die Cookie-Einstellungen widerrufen. Soweit Einwilligungsnachweise aufgrund einer gesetzlichen Pflicht verarbeitet werden, besteht hierfür kein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO. Ihre weiteren Datenschutzrechte bleiben unberührt.

Wir verwenden auf unserer Webseite Google Analytics 4, einen Webanalysedienst von Google. Google Analytics hilft uns zu verstehen, wie Besucher unsere Webseite nutzen, welche Inhalte besonders gefragt sind und wo Verbesserungsbedarf besteht. 

Verarbeitete Daten: Geräte- und Browserinformationen, ungefährer Standort (Land/Region), aufgerufene Seiten, Verweildauer, Interaktionen mit der Website sowie ein pseudonymes Nutzerkennzeichen. Die IP-Adresse wird bei der Übermittlung an Google technisch verarbeitet, aber nach Angaben von Google nicht in Google Analytics protokolliert oder gespeichert.

IP-Verarbeitung: Google Analytics 4 verwendet die bei der Datenübertragung technisch anfallende IP-Adresse zur Ableitung ungefährer Standortinformationen und verwirft sie nach Angaben von Google vor der Protokollierung. Eine dauerhafte Speicherung der IP-Adresse in Google Analytics findet nicht statt.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten zur Analyse und Verbesserung unserer Webseite ausschließlich auf Grundlage Ihrer Einwilligung (§ 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Empfänger: Google Ireland Limited (Auftragsverarbeiter); Google LLC als Subprozessor und teilweise als eigenständig Verantwortlicher für die Verbesserung der Analytics-Dienste.

Drittlandübermittlung: Es kommt zu einer Übermittlung in die USA. Einzelheiten finden Sie im Abschnitt „Übermittlungen außerhalb des EWR“.

Speicherdauer: Die in Google Analytics gespeicherten ereignisbezogenen Daten werden nach 2 Monaten, die nutzerbezogenen Daten nach 14 Monaten automatisch gelöscht. Diese Einstellung betrifft nicht bereits aggregierte, nicht personenbezogene Standardberichte, die darüber hinaus erhalten bleiben können.

Mehr Informationen: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich stellt Google ein Browser-Add-on zur Verfügung, das verhindert, dass das auf Webseiten ausgeführte Google-Analytics-JavaScript Nutzungsdaten an Google Analytics sendet. Das Add-on setzt kein Opt-out-Cookie. Google-Analytics-Browser-Add-on | Datenschutzerklärung von Google

Bereitstellungspflicht: Die Bereitstellung erfolgt freiwillig. Wenn Sie diese Cookies ablehnen, hat dies keine negativen Folgen für Ihre Nutzung der Webseite.

Wir verwenden auf unserer Webseite den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; im Folgenden „Google"). Der Google Tag Manager ist eine Container-Lösung, mit der wir Marketing- und Analyse-Tags – etwa Google Analytics oder den Meta Pixel – zentral verwalten und ausspielen.

Verarbeitete Daten: Beim Abruf des Google Tag Managers werden technisch bedingt insbesondere Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie der Zeitpunkt des Abrufs verarbeitet. Google beschreibt außerdem aggregierte Diagnosedaten zur Stabilität, Leistung und Installationsqualität; diese enthalten nach Anbieterangaben keine IP-Adressen oder Mess-IDs, die mit einer bestimmten Person verknüpft sind. Die durch den Tag Manager ausgelösten Analyse- und Marketingdienste verarbeiten darüber hinaus die in ihren jeweiligen Abschnitten beschriebenen Daten.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten zur technischen Steuerung der eingebundenen Tags ausschließlich auf Grundlage Ihrer Einwilligung (§ 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Empfänger: Google Ireland Limited (Auftragsverarbeiter); Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Subprozessor. 

Drittlandübermittlung: Es kommt zu einer Übermittlung in die USA. Einzelheiten finden Sie im Abschnitt „Übermittlungen außerhalb des EWR“.

Speicherdauer: Google löscht Daten in Standard-HTTP-Anfrageprotokollen nach eigenen Angaben innerhalb von 14 Tagen nach Erhalt. Daneben werden aggregierte Diagnosedaten verarbeitet. Für Daten, die durch die mit dem Tag Manager ausgespielten Dienste erhoben werden, gelten die dort beschriebenen Speicherfristen.

Bereitstellungspflicht: Die Bereitstellung erfolgt freiwillig. Wenn Sie diese Cookies ablehnen, hat dies keine negativen Folgen für Ihre Nutzung der Webseite.

Mehr Informationen finden Sie in der Datenschutzerklärung von Googleund in den Angaben zu Datenschutz und Sicherheit beim Google Tag Manager.

Wir setzen auf unserer Webseite den Meta Pixel der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Irland; im Folgenden „Meta") ein. Der Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Werbekampagnen auf Facebook und Instagram zu messen und Werbeinhalte zielgruppengerechter auszuspielen.

Verarbeitete Daten: IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen mit Werbeanzeigen, ein durch Meta vergebenes Identifikationsmerkmal. Bei Nutzern, die gleichzeitig in einem Meta-Konto angemeldet sind, kann Meta die Daten dem jeweiligen Konto zuordnen.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten zur Erfolgsmessung unserer Werbekampagnen und zur zielgruppenspezifischen Aussteuerung von Werbung ausschließlich auf Grundlage Ihrer Einwilligung (§ 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Gemeinsame Verantwortlichkeit: Für die Erhebung personenbezogener Ereignisdaten auf unserer Webseite durch den Meta Pixel und deren Übermittlung an Meta Platforms Ireland Limited besteht im Umfang der einschlägigen Business-Tools-Bedingungen eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die Vereinbarung regelt insbesondere die Information der betroffenen Personen, die Sicherheit der Verarbeitung und die Bearbeitung von Betroffenenanfragen. Die MUL verantwortet insbesondere die Einbindung auf ihrer Webseite und die erforderliche Einwilligung. Meta übernimmt die in der Vereinbarung zugewiesenen Pflichten für die von Meta durchgeführte gemeinsame Verarbeitung. Sie können Ihre Rechte gegenüber beiden Verantwortlichen ausüben; bei uns eingehende, Meta betreffende Anfragen leiten wir entsprechend der Vereinbarung weiter. Die weitere Verarbeitung durch Meta zu eigenen Zwecken erfolgt in Metas eigener Verantwortung. Einzelheiten enthält der Zusatz für Verantwortliche.

Empfänger: Meta Platforms Ireland Limited, Irland, im beschriebenen Umfang als gemeinsam Verantwortliche und für die anschließende eigene Verarbeitung als eigenständig Verantwortliche; außerdem Meta Platforms, Inc., USA, als konzerninterne Empfängerin. Die datenschutzrechtliche Rolle ist für den jeweiligen Verarbeitungsschritt anhand der geltenden Vereinbarungen zu bestimmen.

Drittlandübermittlung: Es kommt zu einer Übermittlung in die USA. Einzelheiten finden Sie im Abschnitt „Übermittlungen außerhalb des EWR“.

Speicherdauer: Die Browser-Laufzeit des Meta-Pixel-Cookies beträgt 3 Monate. Diese Laufzeit betrifft nur die Speicherung auf Ihrem Endgerät. Bereits an Meta übermittelte Ereignisdaten und daraus abgeleitete Informationen werden dadurch nicht automatisch gelöscht. Für deren Speicherung sind die jeweiligen Verarbeitungszwecke und Löschregeln von Meta maßgeblich.

Bereitstellungspflicht: Die Bereitstellung erfolgt freiwillig. Wenn Sie diese Cookies ablehnen, hat dies keine negativen Folgen für Ihre Nutzung der Webseite.

Mehr Informationen finden Sie in der Datenrichtlinie von Meta.

Wir setzen auf unserer Webseite das Snap Pixel der Snap Group Limited (50 Cowcross Street Floor 2, London EC1M 6AL, Vereinigtes Königreich) ein. Das Snap Pixel ermöglicht es uns, die Wirksamkeit unserer Werbekampagnen auf Snapchat zu messen und Werbeinhalte zielgruppengerechter auszuspielen.

Verarbeitete Daten: IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, die im Rahmen der Erfolgsmessung erfassten Interaktionen auf unserer Webseite sowie durch Snap vergebene Identifikationsmerkmale. Bei Personen, die in einem Snapchat-Konto angemeldet sind, kann Snap die Daten dem jeweiligen Konto zuordnen.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten zur Erfolgsmessung unserer Werbekampagnen und zur zielgruppenspezifischen Aussteuerung von Werbung ausschließlich auf Grundlage Ihrer Einwilligung (§ 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Empfänger und Rollen: Vertragspartnerin für die Business Services ist Snap Group Limited, Vereinigtes Königreich. Im Rahmen der technischen Leistungserbringung können Daten außerdem an Snap Inc., USA, übermittelt werden. Für die Pixel-Verarbeitung sind die Snap Conversion Terms und die Personal Data Terms maßgeblich. Soweit Snap Daten im Auftrag der MUL verarbeitet, gilt das Data Processing Agreement. Soweit Snap über die Zwecke und Mittel einer weiteren Verarbeitung selbst entscheidet, handelt Snap hierfür in eigener Verantwortung.

Drittlandübermittlung: Es kommt zu Übermittlungen in das Vereinigte Königreich und die USA. Einzelheiten finden Sie im Abschnitt „Übermittlungen außerhalb des EWR“.

Speicherdauer: Die durch den Snap Pixel gesetzten Cookies werden im Browser für bis zu 13 Monate gespeichert. Diese Laufzeit ist von der Speicherung bereits übermittelter Ereignisdaten und daraus abgeleiteter Informationen bei Snap zu unterscheiden. Das Ablaufen oder Löschen eines Cookies entfernt diese serverseitigen Daten nicht automatisch. 

Bereitstellungspflicht: Die Bereitstellung erfolgt freiwillig. Wenn Sie diese Cookies ablehnen, hat dies keine negativen Folgen für Ihre Nutzung der Webseite.

Mehr Informationen finden Sie in der Datenschutzerklärung von Snap.

Wir setzen auf unserer Webseite das TikTok Pixel der TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland) und der TikTok Information Technologies UK Limited (Kaleidoscope, 4 Lindsey Street, Barbican, London, EC1A 9HP, Vereinigtes Königreich; im Folgenden gemeinsam „TikTok") ein. Das TikTok Pixel ermöglicht es uns, die Wirksamkeit unserer Werbekampagnen auf TikTok zu messen und Werbeinhalte zielgruppengerechter auszuspielen.

Verarbeitete Daten: IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, die im Rahmen der Erfolgsmessung erfassten Interaktionen auf unserer Webseite sowie durch TikTok vergebene Identifikationsmerkmale. Bei Personen, die in einem TikTok-Konto angemeldet sind, kann TikTok die Daten dem jeweiligen Konto zuordnen.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten zur Erfolgsmessung unserer Werbekampagnen und zur zielgruppenspezifischen Aussteuerung von Werbung ausschließlich auf Grundlage Ihrer Einwilligung (§ 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Gemeinsame Verantwortlichkeit: Für die Erhebung personenbezogener Ereignisdaten auf unserer Webseite und deren Übermittlung an TikTok besteht im Umfang der anwendbaren TikTok Business Products (Data) Terms und Jurisdiction-Specific Terms eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die MUL verantwortet insbesondere die Einbindung des Pixels und die erforderliche Einwilligung auf ihrer Webseite. Die Vereinbarung ordnet die weiteren Informations-, Sicherheits- und Unterstützungspflichten den Beteiligten zu. Sie können Ihre Rechte sowohl gegenüber TikTok als auch gegenüber der MUL geltend machen; soweit Ihre Anfrage die Verarbeitung durch TikTok betrifft, unterstützen wir deren Bearbeitung entsprechend der Vereinbarung. Für die weitere Verarbeitung zu eigenen Zwecken handelt TikTok eigenverantwortlich. Eine Auftragsverarbeitung wird nur für gesondert vereinbarte, tatsächlich im Auftrag durchgeführte Verarbeitungen angenommen.

Empfänger: TikTok Technology Limited, Irland, und TikTok Information Technologies UK Limited, Vereinigtes Königreich, im beschriebenen Umfang als gemeinsam Verantwortliche und für ihre weitere eigene Verarbeitung als eigenständig Verantwortliche. Weitere konzerninterne Empfänger können insbesondere TikTok Inc., USA, und TikTok Pte. Ltd., Singapur, sein. Die konkret beteiligten Gesellschaften, ihre Rollen und Zugriffsstandorte richten sich nach der für den eingesetzten Dienst geltenden Vertrags- und Verarbeitungskette.

Drittlandübermittlung: Es kommt zu Übermittlungen in das Vereinigte Königreich, USA, Singapur sowie zu Fernzugriffen aus weiteren Drittstaaten, insbesondere der Volksrepublik China. Einzelheiten finden Sie im Abschnitt „Übermittlungen außerhalb des EWR“.

Speicherdauer: Die durch den TikTok Pixel gesetzten Cookies werden im Browser für bis zu 13 Monate gespeichert. Davon zu unterscheiden ist die Speicherung der übermittelten Ereignisdaten und daraus abgeleiteter Informationen bei TikTok. Ein abgelaufenes oder gelöschtes Cookie bewirkt nicht automatisch deren serverseitige Löschung. Weitere Angaben enthält die Datenschutzrichtlinie von TikTok.

Bereitstellungspflicht: Die Bereitstellung erfolgt freiwillig. Wenn Sie diese Cookies ablehnen, hat dies keine negativen Folgen für Ihre Nutzung der Webseite.

Mehr Informationen finden Sie in der Datenschutzrichtlinie von TikTok.

Wir binden YouTube-Videos über die Domain www.youtube-nocookie.com im erweiterten Datenschutzmodus ein. Dieser Modus begrenzt nach Angaben von YouTube die Verwendung der Videowiedergabe zur Personalisierung. Er verhindert für sich allein keine Datenübertragung an Google. Die Übertragung vor Ihrer Einwilligung wird durch die im Abschnitt „Eingebundene Inhalte externer Anbieter“ beschriebene technische Sperre verhindert.

Verarbeitete Daten: Nach Ihrer Einwilligung wird der YouTube-Player geladen. Dabei können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, Geräte- und Browserinformationen sowie die Adresse der einbettenden Webseite an Google übermittelt werden. Bei der Wiedergabe fallen außerdem Informationen zur Nutzung des Videos an. Google kann Informationen auf Ihrem Endgerät speichern oder auslesen, etwa im Local Storage. Die Nutzung des erweiterten Datenschutzmodus bedeutet nicht, dass sämtliche Speicherzugriffe oder personenbezogenen Verarbeitungen ausgeschlossen sind.

Zweck: Die nutzerfreundliche, visuell ansprechende und multimediale Darstellung unserer Aktivitäten, Events und Projekte direkt auf unserer Webseite.

Rechtsgrundlage: Ihre Einwilligung.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können außerdem an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden. Google verarbeitet Daten im Rahmen des YouTube-Dienstes für eigene Zwecke in eigener datenschutzrechtlicher Verantwortung. Die Bereitstellung des eingebetteten Players wird daher nicht pauschal als Auftragsverarbeitung für die MUL eingeordnet.

Drittlandübermittlung: Es kommt zu einer Übermittlung in die USA. Einzelheiten finden Sie im Abschnitt „Übermittlungen außerhalb des EWR“.

Speicherdauer: Daten im Local Storage haben keine browserseitig vorgegebene Ablaufzeit. Sie bleiben gespeichert, bis sie durch den Dienst oder durch Sie gelöscht werden; maßgeblich ist die konkrete Implementierung. Zum manuellen Entfernen sind die Website-Daten bzw. der lokale Speicher für die betreffenden Domains in den Browsereinstellungen zu löschen. Das bloße Leeren des Cache oder des Browserverlaufs reicht nicht in jedem Browser aus. Die Löschung im Browser löscht keine bereits an Google übermittelten Daten. Für die Speicherung bei Google gelten dessen dienst- und datenbezogene Aufbewahrungsregeln.

Mehr Informationen finden Sie in der Datenschutzerklärung von Google, den Informationen zur Datenaufbewahrung bei Google und den Erläuterungen zum erweiterten Datenschutzmodus von YouTube.

Bereitstellungspflicht: Die Bereitstellung erfolgt freiwillig. Wenn Sie die Verarbeitung ablehnen, können Sie keine YouTube-Videos auf unserer Webseite abspielen.

Wir binden Google Maps zur Darstellung von Standorten und Anfahrtsmöglichkeiten ein. Die Karte wird erst geladen, nachdem Sie über die dafür vorgesehene Einwilligungsschaltfläche oder die Cookie-Einstellungen zugestimmt haben. Ein gewöhnlicher Klick zur Bedienung einer bereits geladenen Karte ist keine gesonderte Einwilligung. Nach der Freigabe kann Google auch Cookies und ähnliche Technologien einsetzen.

Verarbeitete Daten: Bei der Freigabe der Karte werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Informationen über den Abruf der Karte und die einbettende Webseite an Google übermittelt. Wenn Sie zusätzlich die Standortfunktion Ihres Endgeräts freigeben, können auch genauere Standortdaten verarbeitet werden. Die MUL erhält über die bloße Karteneinbettung keine individuellen Nutzungsprofile von Google.

Zweck: Die Einbindung dient der nutzerfreundlichen Darstellung von Standorten und Anfahrtsmöglichkeiten.

Rechtsgrundlage: Ihre Einwilligung.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; daneben kann Google LLC, USA, Daten erhalten. Google verarbeitet Daten für die Bereitstellung und weitere eigene Zwecke des Kartendienstes in eigener datenschutzrechtlicher Verantwortung.

Drittlandübermittlung: Es kann zu einer Übermittlung in die USA kommen. Einzelheiten finden Sie im Abschnitt „Übermittlungen außerhalb des EWR“ und in der Datenschutzerklärung von Google.

Speicherdauer: Die MUL führt über die bloße Einbettung der Karte keine eigene Datenbank über Ihre Kartennutzung. Davon unberührt bleiben die im Abschnitt „Bereitstellung der Webseite und Server-Logfiles“ beschriebenen Protokolle. Auf Ihrem Endgerät durch Google gespeicherte Informationen und bereits an Google übermittelte Daten unterliegen unterschiedlichen Löschregeln. Einzelheiten zu Googles Aufbewahrung finden Sie in den Informationen zur Datenaufbewahrung. Das Löschen lokaler Website-Daten löscht nicht automatisch die bei Google vorhandenen Daten.

Bereitstellungspflicht: Die Bereitstellung erfolgt freiwillig. Wenn Sie die Verarbeitung ablehnen, können Sie die eingebundene Karte nicht verwenden.

Mehr Informationen finden Sie in der Datenschutzerklärung von Google sowie in den Nutzungsbedingungen für Google Maps.

Wenn Sie über ein Kontaktformular, per E-Mail oder telefonisch mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Verarbeitete Daten: die von Ihnen angegebenen Kontakt- und Kommunikationsdaten sowie der Inhalt Ihrer Anfrage.

Zweck und Rechtsgrundlage: Wir verarbeiten Ihre Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anliegen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Daten aus allgemeinen Anfragen werden nach abschließender Bearbeitung und Erledigung tatsächlich bestehender Anschlussfragen gelöscht. Soweit die Korrespondenz Bestandteil eines gesonderten Vorgangs ist, etwa eines Studien-, Bewerbungs-, Vertrags- oder gesetzlichen Auskunftsverfahrens, gelten die hierfür vorgesehenen Aufbewahrungsfristen. Bei einem konkreten Rechtsstreit werden die dafür erforderlichen Unterlagen bis zu dessen endgültiger Erledigung aufbewahrt; ein darüber hinausgehender gesetzlicher Aufbewahrungsbedarf wird gesondert berücksichtigt.

Bereitstellungspflicht: Sie sind grundsätzlich nicht verpflichtet, uns diese Daten bereitzustellen. Ohne die erforderlichen Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Soweit im konkreten Zusammenhang Mitwirkungspflichten bestehen, kann deren Nichterfüllung weitere Folgen haben.

Widerspruchsrecht: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wenden Sie sich dafür bitte an dsb(at)unileoben.ac.at.

Über unsere Webseite können Sie Newsletter und weitere abonnierbare Informationsangebote der Montanuniversität Leoben beziehen. Diese enthalten Neuigkeiten zur MUL, themenbezogene Informationen und Veranstaltungshinweise. Für die über ActiveCampaign versendeten Informationen an Studieninteressierte und weitere dort beschriebene Kontaktgruppen gelten ergänzend die im Abschnitt „ActiveCampaign“ verlinkten speziellen Datenschutzhinweise.

Verarbeitete Daten: Name, E-Mail-Adresse, IP-Adresse sowie Datum und Uhrzeit der Anmeldung. Zusätzlich wird eine Statistik über das Öffnungs-, Lese- und Klickverhalten erstellt.

Anmeldeverfahren: Wir verwenden das Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine Nachricht, mit der Sie den Bezug des Newsletters bestätigen. IP-Adresse und Anmeldezeitpunkt werden gespeichert, um die Einwilligung nachweisen und einen Missbrauch Ihrer E-Mail-Adresse verhindern zu können.

Zweck und Rechtsgrundlage: Der Newsletter-Versand erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Auswertung des Öffnungs-, Lese- und Klickverhaltens beruht auf unserem berechtigten Interesse, die Inhalte des Newsletters an den Interessen der Empfänger auszurichten (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Versand: Die MUL verantwortet den Inhalt und die Auswahl der Empfänger ihrer Newsletter und Informationsangebote. Der technische Versand richtet sich nach dem jeweiligen Angebot. Für Informationen an Studieninteressierte über Studienrichtungen, Neuigkeiten und relevante Veranstaltungen setzt die MUL ActiveCampaign als externen Versanddienstleister ein. Die beteiligten Organisationseinheiten sowie weitere Angaben zur Verarbeitung bei diesem Angebot sind in der Datenschutzinformation zu ActiveCampaign beschrieben.

Speicherdauer: Die zum Versand erforderlichen Daten verarbeiten wir bis zu Ihrer Abmeldung oder bis zum Ablauf einer für das konkrete Informationsangebot festgelegten kürzeren Bezugsdauer. Nach einer Abmeldung endet die Verarbeitung für den Versand. Etwaige Einwilligungsnachweise und Daten, die zur Erfüllung gesetzlicher Pflichten oder zur Behandlung konkreter Rechtsansprüche noch erforderlich sind, werden hiervon getrennt und zweckbeschränkt aufbewahrt. Für das ActiveCampaign-Angebot sind die gesonderten Fristen für die dort beschriebenen Kontaktgruppen zu beachten.

Widerruf und Widerspruch: Sie können den Newsletter jederzeit über den Abmeldelink im Newsletter oder durch eine Nachricht an uns abbestellen. Damit widerrufen Sie Ihre Einwilligung für die Zukunft und widersprechen zugleich der weiteren Auswertung des Öffnungs-, Lese- und Klickverhaltens. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bereitstellungspflicht: Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die erforderlichen Angaben und Ihre Einwilligung können Sie den Newsletter nicht beziehen.

Bei den beschriebenen Diensten können personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt oder diesen per Fernzugriff zugänglich gemacht werden. Eine Speicherung in einem EU-Rechenzentrum schließt solche Zugriffe nicht allein aus. Neben der Rechtsgrundlage für die jeweilige Verarbeitung sind dafür die Anforderungen des Kapitels V der DSGVO zu erfüllen. Die Einwilligung in Cookies, einen Pixel oder einen eingebetteten Inhalt ersetzt diese Anforderungen nicht.

Übermittlungsmechanismus – Vereinigte Staaten von Amerika: Der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF) kann Übermittlungen an US-Unternehmen tragen, deren aktive Zertifizierung die betreffende Datenverarbeitung erfasst. Er gilt nicht pauschal für jedes US-Unternehmen oder jede Konzerngesellschaft. Die DPF-Liste ermöglicht die Prüfung des jeweiligen Unternehmens. Soweit eine Übermittlung stattdessen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt wird, müssen diese für die konkrete Verarbeitung vereinbart und durch die erforderliche Prüfung des Schutzniveaus sowie gegebenenfalls zusätzliche Maßnahmen ergänzt sein.

Übermittlungsmechanismus – Vereinigtes Königreich: Übermittlungen im Anwendungsbereich des einschlägigen Angemessenheitsbeschlusses stützen sich auf Art. 45 DSGVO. Maßgeblich ist der Durchführungsbeschluss (EU) 2021/1772 in der durch den Beschluss vom 19. Dezember 2025 geänderten Fassung. Die aktuelle Geltungsdauer endet am 27. Dezember 2031. Dieser Beschluss erfasst nicht automatisch weitere Übermittlungen aus dem Vereinigten Königreich in andere Drittstaaten.

Übermittlungsmechanismen – weitere Drittstaaten: Für Singapur und die Volksrepublik China besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Werden Daten dorthin übermittelt oder dortigen Empfängern per Fernzugriff zugänglich gemacht, ist eine gesonderte Grundlage nach Kapitel V DSGVO erforderlich. Bei einer Stützung auf Standardvertragsklauseln muss geprüft werden, ob diese unter den konkreten rechtlichen und tatsächlichen Bedingungen des Empfängerlands wirksam eingehalten werden können und ob zusätzliche Schutzmaßnahmen erforderlich sind.

Zugriffe im Zusammenhang mit TikTok: Die für den konkret eingesetzten TikTok-Dienst bestehenden Übermittlungs- und Fernzugriffsmöglichkeiten, insbesondere aus der Volksrepublik China, sind in die Prüfung der Drittlandübermittlungen einzubeziehen. Ein Hinweis auf Risiken oder eine Einwilligung in den Pixel-Einsatz ersetzt keine wirksame Übermittlungsgrundlage. Lässt sich das erforderliche Schutzniveau für einen konkreten Datenfluss nicht gewährleisten, darf dieser nicht auf unverändert fortgeführte Standardvertragsklauseln gestützt werden.

Informationen zu Garantien: Auskunft über die für Ihre Daten geltenden Übermittlungsgrundlagen und eine Kopie der einschlägigen Garantien können Sie unter dsb(at)unileoben.ac.at anfordern. Bei erforderlichen Schwärzungen werden berechtigte Geheimhaltungsinteressen berücksichtigt, ohne Ihnen die wesentlichen Informationen über den Schutz Ihrer Daten vorzuenthalten.

Wenn Sie sich bei der Montanuniversität Leoben um eine Stelle bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsunterlagen und die mit Ihnen geführte Korrespondenz zur Durchführung des Bewerbungsverfahrens.

Zweck: Erfassung, Speicherung, Koordination und Auswertung Ihrer Bewerbung. Zusätzlich führen wir eine anonyme statistische Auswertung der Bewerberstruktur durch. Mit Ihrer gesonderten Einwilligung können Ihre Daten außerdem für spätere Bewerbungsverfahren in Evidenz gehalten werden.

Rechtsgrundlage: Die Verarbeitung im Bewerbungsverfahren erfolgt zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Eine Evidenzhaltung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer: Bei nicht berücksichtigten Bewerbungen werden die Daten grundsätzlich sieben Monate nach Mitteilung der abschließenden Entscheidung über Ihre Bewerbung gelöscht. Soweit die Unterlagen für die Behandlung konkret geltend gemachter Rechtsansprüche erforderlich sind, werden sie bis zur endgültigen Erledigung des betreffenden Verfahrens aufbewahrt. Bei einer Einstellung werden nur die für das Dienstverhältnis erforderlichen Unterlagen in die Personalverwaltung übernommen; hierfür gelten die gesonderten Personal-Datenschutzhinweise. Eine freiwillige Evidenzhaltung erfolgt für die bei der Einwilligung genannte Dauer und endet vorzeitig bei Ihrem Widerruf.

Bereitstellungspflicht im Bewerbungsverfahren: Die Bereitstellung der für die Beurteilung erforderlichen Daten ist für den möglichen Vertragsabschluss notwendig. Ohne diese Daten können wir Ihre Bewerbung nicht berücksichtigen.

Evidenzhaltung: Die Evidenzhaltung ist freiwillig. Wenn Sie nicht einwilligen oder Ihre Einwilligung widerrufen, hat dies keine Auswirkungen auf das laufende Bewerbungsverfahren; wir können Sie dann lediglich bei späteren Verfahren nicht mehr kontaktieren.

Die Montanuniversität Leoben nutzt digitale Lehrformate, insbesondere Liveübertragungen, Videokonferenzen und Webinare, um Lehrveranstaltungen und Prüfungen auch ohne Anwesenheit am Universitätsstandort durchzuführen. Lehrveranstaltungen können unter den nachfolgend beschriebenen Voraussetzungen aufgezeichnet und den zugehörigen Studierenden bereitgestellt werden.

Verarbeitete Daten: Je nach Lehrformat und genutzter Funktion verarbeiten wir Ihren Namen oder Anzeigenamen, Ihre universitäre Kennung, gegebenenfalls Matrikelnummer oder Personalnummer, Kontakt- und Anmeldedaten sowie Angaben zur Teilnahme. Bei aktivierter Kamera oder aktiviertem Mikrofon werden Bild und Stimme übertragen. Hinzu kommen von Ihnen geteilte Inhalte, etwa Chatnachrichten, Fragen, Präsentationen, Bildschirmfreigaben und Dateien. Technisch fallen insbesondere IP-Adresse, Geräte- und Browserinformationen, Meetingkennung, Verbindungszeitpunkte, Verbindungsdauer sowie Betriebs- und Diagnosedaten an. Aufzeichnungen enthalten nur die hierfür freigegebenen Bild-, Ton- und Inhaltsdaten.

Datenquellen und Pseudonyme: Die Daten stammen aus Ihren Eingaben und Beiträgen, aus den für die Teilnahme benötigten universitären Benutzer- und Lehrveranstaltungsdaten sowie aus der technischen Nutzung des jeweiligen Dienstes. Ein Pseudonym kann Ihren Namen gegenüber anderen Teilnehmenden verdecken, schließt aber eine Zuordnung durch die MUL oder den Anbieter anhand weiterer Daten nicht aus.

Zweck: Durchführung und Organisation digitaler Lehrveranstaltungen und Prüfungen, Kommunikation zwischen Lehrenden und Studierenden sowie Bereitstellung erforderlicher Lernmaterialien. Technische Daten dienen der Bereitstellung, Fehlerbehebung und Sicherheit des Dienstes. Der Zentrale Informatikdienst kann dafür erforderliche Betriebsinformationen und Auswertungen einsehen, etwa Anzahl und Dauer von Meetings sowie die veranstaltende Person. Solche Angaben können personenbezogen sein; der Zugriff ist auf den jeweiligen Betriebs- und Unterstützungszweck beschränkt.

Rechtsgrundlage: Soweit die Verarbeitung für den öffentlichen Lehr- und Prüfungsauftrag erforderlich und verhältnismäßig ist, beruht sie auf Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 UG und den jeweils einschlägigen studienrechtlichen Vorschriften. Für die Durchführung und Ankündigung von Lehrveranstaltungen und Prüfungen gelten insbesondere § 76 UG und für Prüfungen mit Mitteln der elektronischen Kommunikation § 76a UG. Auch die dafür erforderliche technische Bereitstellung und Absicherung dient diesem Auftrag. Die Erforderlichkeit wird für Liveübertragung, Aufzeichnung und spätere Bereitstellung jeweils gesondert beurteilt. Für zusätzliche freiwillige Verwendungen, die hiervon nicht gedeckt sind, ist eine gesonderte Rechtsgrundlage erforderlich; soweit wir hierfür eine Einwilligung einholen, gilt Art. 6 Abs. 1 lit. a DSGVO.

Aufzeichnungen und Alternativen: Vor Beginn einer Aufzeichnung informieren wir über deren Zweck, Umfang, Empfängerkreis und Speicherdauer. Beiträge von Studierenden werden nur aufgezeichnet, soweit dies für den konkreten Lehrzweck erforderlich und rechtlich zulässig ist oder eine hierfür wirksame freiwillige Einwilligung vorliegt. Die bloße Teilnahme stellt keine Einwilligung dar. Nicht benötigte Teilnehmerbilder, private Chatnachrichten und sonstige personenbezogene Inhalte werden von der Aufzeichnung ausgenommen. Soweit eine Aufzeichnung Ihrer Beiträge freiwillig ist, ermöglicht die Lehrveranstaltungsleitung eine Teilnahme ohne Aufzeichnung und ohne Nachteile, beispielsweise über nicht aufgezeichnete Wortmeldungen oder alternative Kommunikationswege.

Empfänger und Zugriff: Liveinhalte sind für die jeweils zugelassenen Teilnehmenden und Lehrenden zugänglich. Lehrveranstaltungsaufzeichnungen werden grundsätzlich nur den zur betreffenden Lehrveranstaltung angemeldeten Studierenden und den zuständigen Lehrenden bereitgestellt. Zuständige Mitarbeitende der MUL erhalten Zugriff, soweit dies für Organisation, Betrieb oder Unterstützung erforderlich ist. Eine Veröffentlichung für die allgemeine Öffentlichkeit oder eine Verwendung in späteren Lehrveranstaltungen ist hiervon nicht automatisch umfasst und wird gesondert geprüft. Teilnehmende dürfen ohne entsprechende Berechtigung keine eigenen Aufzeichnungen anfertigen oder Inhalte weitergeben.

Technische Dienstleister: Für Videokonferenzen und Webinare setzen wir insbesondere Cisco Webex und Zoom ein. An der Leistungserbringung können Cisco Systems, Inc., USA, und Zoom Communications, Inc., USA, sowie die jeweils beteiligten Konzerngesellschaften und Unterauftragsverarbeiter mitwirken. Soweit Dienstleister personenbezogene Daten nach unseren Weisungen verarbeiten, werden sie auf Grundlage einer Vereinbarung nach Art. 28 DSGVO eingesetzt. Soweit Anbieter bestimmte Daten für eigene Zwecke in eigener Verantwortung verarbeiten, ist dies von der Auftragsverarbeitung für die MUL zu unterscheiden. Über zusätzliche Dienste oder Funktionen mit abweichender Datenverarbeitung informieren wir vor deren Nutzung gesondert.

Drittlandübermittlung: Bei der Nutzung der Videokonferenzdienste können personenbezogene Daten an Empfänger außerhalb des EWR, insbesondere in den USA, übermittelt oder dort im Rahmen von Support und Betrieb zugänglich werden. Auch eine Speicherung innerhalb der EU schließt solche Zugriffe nicht automatisch aus. Weitere Informationen sowie die Möglichkeit, Angaben zu den für Ihre Daten geltenden Garantien anzufordern, finden Sie im Abschnitt „Übermittlungen außerhalb des EWR“. 

Speicherdauer der Aufzeichnungen: Lehrveranstaltungsaufzeichnungen werden gelöscht, sobald sie für den konkret mitgeteilten Lehr- und Lernzweck nicht mehr benötigt werden, spätestens jedoch sechs Monate nach Ende der Lehrveranstaltung. Die Speicherung erfolgt nach den hierfür vorgesehenen Vorgaben auf dem Medienserver der MUL. Eine längere Speicherung personenbezogener Aufzeichnungen erfordert eine gesonderte Rechtsgrundlage und eine entsprechend mitgeteilte Dauer. Aufnahmen ohne Personenbezug können weiterverwendet werden; erkennbare Bilder und Stimmen sind dabei ebenfalls zu berücksichtigen.

Bereitstellungspflicht: Für eine Online-Teilnahme sind bestimmte technische Daten erforderlich. Bei Prüfungen und prüfungsimmanenten Lehrveranstaltungen benötigen wir außerdem ausreichende Angaben zur Identifikation und Zuordnung Ihrer Leistung. Kamera und Mikrofon sind nur insoweit erforderlich, wie dies für das angekündigte Lehr- oder Prüfungsformat notwendig ist. Fehlen erforderliche Angaben oder technische Voraussetzungen, kann die Teilnahme im vorgesehenen Onlineformat gegebenenfalls nicht erfolgen. Über konkrete Anforderungen, mögliche Alternativen und studienrechtliche Folgen informiert die Lehrveranstaltungs- oder Prüfungsleitung vorab. Zusätzliche freiwillige Angaben und einwilligungsabhängige Aufzeichnungen sind keine Voraussetzung für die Teilnahme.

Widerspruch und Widerruf: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine gesondert erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierfür an dsb(at)unileoben.ac.at. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere Datenschutzinformationen: Die Kontaktdaten des Verantwortlichen und des externen Datenschutzbeauftragten sowie Ihre weiteren Rechte finden Sie in den Abschnitten „Verantwortlicher für die Datenverarbeitung“, „Ihre Datenschutzrechte“ und „Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde“. Für Verarbeitungen aufgrund des öffentlichen Lehr- und Prüfungsauftrags besteht kein Recht auf Datenübertragbarkeit nach Art. 20 DSGVO; bei einwilligungsbasierten automatisierten Verarbeitungen gelten dessen gesetzliche Voraussetzungen. Informationen der Anbieter ergänzen diese Hinweise, ersetzen aber nicht die Information über die Verarbeitung durch die MUL.

Wenn Sie an der Montanuniversität Leoben die Erteilung der Lehrbefugnis (venia docendi) beantragen, verarbeiten wir personenbezogene Daten zur Durchführung des Habilitationsverfahrens. Diese Hinweise betreffen sowohl Antragstellende als auch Gutachterinnen und Gutachter sowie Mitglieder der Habilitationskommission und weitere am Verfahren beteiligte Personen. Verantwortlich ist die im Abschnitt „Verantwortlicher für die Datenverarbeitung“ genannte Montanuniversität Leoben; das Rektorat und die weiteren zuständigen Universitätsorgane handeln im Rahmen ihrer jeweiligen gesetzlichen Aufgaben.

Verarbeitete Daten: Bei Antragstellenden verarbeiten wir insbesondere Name, akademische Grade, Geburtsdatum, Kontakt- und Zustelldaten, Qualifikationsnachweise, Angaben zur wissenschaftlichen und beruflichen Laufbahn, Publikationen, Lehrtätigkeit und gegebenenfalls Dienstverhältnis sowie Department- und Lehrstuhlzugehörigkeit. Hinzu kommen Antrag und Habilitationsunterlagen, Gutachten, Stellungnahmen, einschlägige Lehrveranstaltungsevaluierungen, Beurteilungen, Protokolle, Verfahrenskorrespondenz und die Entscheidung über die Lehrbefugnis. Bei Gutachterinnen und Gutachtern sowie Kommissionsmitgliedern und weiteren Beteiligten verarbeiten wir insbesondere Namen, akademische Grade, Funktionen, institutionelle Zugehörigkeiten, dienstliche Kontaktdaten, Bestellungs- und Mitwirkungsdaten sowie die von ihnen abgegebenen verfahrensbezogenen Beiträge.

Datenquellen: Die Daten stammen aus Ihren Antragsunterlagen und Mitteilungen sowie aus den für das Verfahren erforderlichen universitären Unterlagen. Weitere Daten erhalten wir von Gutachterinnen und Gutachtern, zuständigen Universitätsorganen, Kommissionsmitgliedern und anderen zur Stellungnahme berechtigten Personen oder erzeugen sie im Verfahren, etwa durch Beurteilungen und Beschlüsse. Die Daten der Verfahrensbeteiligten stammen außerdem aus deren Mitteilungen, Bestellungsvorschlägen und Bestellungsentscheidungen. Soweit erforderliche Angaben aus öffentlich zugänglichen beruflichen Quellen herangezogen werden, wird darüber nach Maßgabe des Art. 14 DSGVO informiert.

Besondere Kategorien personenbezogener Daten: Bitte übermitteln Sie keine für das Verfahren nicht erforderlichen besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten oder Angaben zu religiösen Überzeugungen. Eine freiwillige oder unaufgeforderte Mitteilung allein berechtigt uns nicht zu deren weiterer Verarbeitung. Soweit solche Daten ausnahmsweise benötigt werden, prüfen und benennen wir neben der Rechtsgrundlage nach Art. 6 DSGVO den einschlägigen Tatbestand des Art. 9 Abs. 2 DSGVO und beschränken die Verarbeitung auf das notwendige Maß. Nicht erforderliche Angaben werden, soweit rechtlich zulässig, gelöscht oder aus den weitergegebenen Unterlagen entfernt. Gesetzliche Anforderungen an die Vollständigkeit eines Verfahrensaktes bleiben zu berücksichtigen. Soweit im Einzelfall eine ausdrückliche Einwilligung als Grundlage in Betracht kommt, muss diese gesondert, informiert und freiwillig erteilt werden.

Zweck: Prüfung des Antrags und der wissenschaftlichen sowie didaktischen Qualifikation, Bestellung und Einbindung der Verfahrensbeteiligten, Einholung und Erörterung von Gutachten und Stellungnahmen, Organisation von Lehrvortrag und Habilitationskolloquium sowie Entscheidung über die Lehrbefugnis. Hinzu kommen die erforderliche Dokumentation, gesetzlich vorgesehene Bekanntmachungen und die Bearbeitung damit zusammenhängender Rechtsmittel.

Rechtsgrundlage: Die für das Habilitationsverfahren erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 103 UG, dem jeweils geltenden Satzungsteil „Habilitations- und Berufungsverfahren 2019“ der MUL und den anwendbaren Verfahrensvorschriften. Soweit wir gesetzlich verpflichtende Bekanntmachungen vornehmen, beruht dies auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen Veröffentlichungsvorschrift, insbesondere § 20 Abs. 6 UG. Eine Verarbeitung besonderer Kategorien personenbezogener Daten setzt zusätzlich die oben beschriebenen Voraussetzungen voraus.

Empfänger: Zugang erhalten das Rektorat, der Senat, die zuständige Habilitationskommission, die bestellten Gutachterinnen und Gutachter sowie die administrativ zuständigen Mitarbeitenden, jeweils im Rahmen ihrer Aufgaben. Die Gutachten werden nach § 7 Abs. 3 des Satzungsteils im Büro des Rektorats dem Rektorat, den Kommissionsmitgliedern, den Universitätsprofessorinnen und Universitätsprofessoren der MUL sowie der antragstellenden Person zur Einsicht bereitgestellt. Die zur Stellungnahme berechtigten Personen erhalten die hierfür erforderlichen Informationen. Daten von Gutachterinnen und Gutachtern sowie Kommissionsmitgliedern werden gegenüber den für Bestellung und Verfahren zuständigen Personen und Organen offengelegt, soweit dies für ihre Mitwirkung und das Verfahren erforderlich ist. Bei einem Rechtsmittelverfahren können die erforderlichen Daten insbesondere an das Bundesverwaltungsgericht und weitere zuständige Rechtsschutzstellen übermittelt werden.

Veröffentlichung im Mitteilungsblatt: Im Mitteilungsblatt werden nur die nach den einschlägigen Vorschriften bekanntzumachenden Angaben veröffentlicht, insbesondere die Erteilung der Lehrbefugnis mit Namen und Habilitationsfach sowie gegebenenfalls gesetzlich vorgesehene Angaben zur Bestellung oder Bevollmächtigung von Verfahrensbeteiligten. Antragsunterlagen und Gutachten werden dadurch nicht insgesamt öffentlich. Das elektronische Mitteilungsblatt ist öffentlich und weltweit abrufbar; veröffentlichte Angaben können auch von Dritten gespeichert oder weiterverwendet werden. Die Vertraulichkeit der nicht zur Veröffentlichung bestimmten Verfahrensunterlagen bleibt hiervon unberührt.

Drittlandübermittlung: Soweit eine bestellte Gutachterin oder ein bestellter Gutachter beziehungsweise eine andere berechtigte empfangende Stelle außerhalb des EWR tätig ist, kann eine Übermittlung der erforderlichen Verfahrensunterlagen in ein Drittland stattfinden. Vor einer solchen Übermittlung prüfen wir zusätzlich die Anforderungen des Kapitels V DSGVO. Soweit erforderlich, informieren wir über das betreffende Drittland und die konkrete Übermittlungsgrundlage. Nähere allgemeine Angaben und die Möglichkeit, Informationen zu den eingesetzten Garantien anzufordern, finden Sie im Abschnitt „Übermittlungen außerhalb des EWR“. Die öffentliche Abrufbarkeit des Mitteilungsblatts ist von diesen gezielten Übermittlungen zu unterscheiden.

Speicherdauer: Verfahrensrelevante Unterlagen werden zum Habilitationsakt genommen. Wir bewahren sie während des Verfahrens und darüber hinaus auf, soweit dies nach den anwendbaren Aufbewahrungsregeln zur Dokumentation der rechtskräftigen Entscheidung und der erteilten Lehrbefugnis oder für noch anhängige Rechtsmittel- und sonstige das Verfahren betreffende Rechtsstreitigkeiten erforderlich ist. Maßgeblich sind insbesondere der Abschluss des Verfahrens, eine etwaige Erteilung der Lehrbefugnis und fortbestehende gesetzliche Nachweispflichten. Nicht mehr benötigte Arbeitskopien und zusätzliche Kontaktdaten werden gelöscht. Für Daten von Gutachterinnen und Gutachtern sowie Kommissionsmitgliedern gelten diese Kriterien, soweit ihre Mitwirkung Bestandteil der notwendigen Verfahrensdokumentation ist.

Archivierung: Eine dauerhafte Übernahme in das Universitätsarchiv erfolgt nur, soweit die hierfür geltenden archivrechtlichen Voraussetzungen und eine tragfähige Rechtsgrundlage vorliegen. Die Archivierung ist von der laufenden Verfahrensbearbeitung zu unterscheiden und erfolgt mit den erforderlichen Schutzmaßnahmen, insbesondere zweckgebundenen und beschränkten Zugriffsmöglichkeiten nach Maßgabe des Art. 89 DSGVO. Für gesetzliche Bekanntmachungen im Mitteilungsblatt gelten die dafür maßgeblichen Dokumentations- und Aufbewahrungsanforderungen.

Bereitstellungspflicht: Die Antragstellung ist freiwillig. Für die Durchführung des Verfahrens müssen jedoch die nach § 103 UG und der Satzung erforderlichen Angaben und Nachweise vorliegen. Ohne diese kann der Antrag gegebenenfalls nicht inhaltlich geprüft oder die Lehrbefugnis nicht erteilt werden; die verfahrensrechtlichen Möglichkeiten einer Ergänzung bleiben unberührt. Freiwillige Zusatzangaben sind hiervon zu unterscheiden. Bei Gutachterinnen und Gutachtern sowie Kommissionsmitgliedern werden die für Bestellung, Kontakt und Mitwirkung erforderlichen Angaben benötigt.

Widerspruchsrecht: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für gesetzlich verpflichtende Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO besteht dieses Widerspruchsrecht nicht. Wenden Sie sich hierfür an dsb(at)unileoben.ac.at.

Weitere Rechte und Kontakt: Ihre weiteren Rechte und die Kontaktdaten des externen Datenschutzbeauftragten finden Sie in den Abschnitten „Verantwortlicher für die Datenverarbeitung“, „Ihre Datenschutzrechte“ und „Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde“. Für die auf Art. 6 Abs. 1 lit. e oder c DSGVO gestützte Verarbeitung besteht kein Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Gesetzliche Aufbewahrungspflichten und zulässige Archivzwecke können einer Löschung entgegenstehen. Eine im Einzelfall gesondert erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Die Entscheidung über die Lehrbefugnis wird von den zuständigen Universitätsorganen getroffen und erfolgt nicht ausschließlich automatisiert im Sinne des Art. 22 DSGVO.

iMooX bietet frei zugängliche und offen lizenzierte Online-Kurse für alle interessierten Personen an. Das Angebot richtet sich damit nicht nur an Studierende oder Angehörige der MUL.

Die Plattform wird von der Technischen Universität Graz betrieben. Informationen zur plattformbezogenen Datenverarbeitung finden Sie in der Datenschutzerklärung von iMooX. Soweit für einen konkreten Kurs zusätzliche Verarbeitungen durch die MUL erfolgen, wird darüber beim jeweiligen Kurs gesondert informiert.

Bei Veranstaltungen der Montanuniversität Leoben können Übersichts-, Stimmungs- und Einzelaufnahmen in Form von Fotos oder Videos angefertigt werden. Wir informieren über die Aufnahmen, ihre Zwecke und die vorgesehenen Veröffentlichungskanäle vor oder spätestens bei Beginn der Datenerhebung. Dazu dienen je nach Veranstaltung Hinweise in der Einladung oder Anmeldung sowie gut erkennbare Hinweise vor Ort mit Zugang zu den vollständigen Datenschutzinformationen.

Verarbeitete Daten: Foto- und Videoaufnahmen, auf denen Sie gegebenenfalls erkennbar sind, sowie Informationen über die betreffende Veranstaltung und den Aufnahmezeitpunkt.

Zweck: Aufnahmen dienen der Dokumentation der jeweiligen Veranstaltung und der Information der Öffentlichkeit über die Aufgaben und Aktivitäten der MUL. Je nach vorab bekannt gegebenem Verwendungszweck können ausgewählte Aufnahmen auf der MUL-Webseite, in Publikationen, Newslettern oder Veranstaltungspräsentationen veröffentlicht werden. Veröffentlichungen auf Social-Media-Plattformen und eine Übernahme in ein historisches Archiv werden als gesonderte Verwendungen geprüft und nur auf einer dafür tragfähigen Rechtsgrundlage vorgenommen.

Rechtsgrundlage: Soweit die Anfertigung und konkrete Verwendung der Aufnahmen für die Information der Öffentlichkeit über die Erfüllung der Aufgaben der Universität erforderlich und verhältnismäßig sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 Z 11 Universitätsgesetz 2002. Die Erforderlichkeit wird für Aufnahme und jeweilige Veröffentlichung gesondert beurteilt. Für Verwendungen, die hiervon nicht gedeckt sind, holen wir vorab eine freiwillige, auf die konkreten Zwecke und Veröffentlichungskanäle bezogene Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein oder verzichten auf diese Verwendung. Dies gilt insbesondere bei gezielten Einzelaufnahmen oder weitergehender werblicher Nutzung. Die Teilnahme an der Veranstaltung ersetzt keine Einwilligung. Bei jeder Veröffentlichung berücksichtigen wir außerdem die Interessen der abgebildeten Personen und § 78 UrhG. Eine Veröffentlichung in sozialen Medien ist nicht automatisch von der Rechtsgrundlage für die allgemeine Veranstaltungsdokumentation umfasst.

Empfänger und Veröffentlichung: Empfänger können Besucherinnen und Besucher der MUL-Webseite, Empfänger von Publikationen und Newslettern, Veranstaltungsteilnehmende sowie die Betreiber und Nutzenden der jeweils verwendeten Social-Media-Plattformen sein. Bei einer Veröffentlichung in sozialen Medien kann es zu Verarbeitungen außerhalb des EWR kommen; nähere Informationen finden Sie in den Abschnitten „Social-Media-Auftritte“ und „Übermittlungen außerhalb des EWR“.

Speicherdauer: Nicht ausgewählte oder ungeeignete Aufnahmen werden nach Abschluss der Sichtung gelöscht. Für ausgewählte Aufnahmen richtet sich die Speicherdauer nach dem jeweils mitgeteilten Dokumentations- oder Veröffentlichungszweck. Entfällt dieser Zweck, werden die Aufnahmen aus den von der MUL kontrollierten Veröffentlichungen entfernt und gelöscht, soweit keine gesonderte Rechtsgrundlage eine weitere Aufbewahrung trägt. Eine dauerhafte Archivierung erfolgt nicht allein wegen früherer Veröffentlichung, sondern setzt einen eigenständigen Archivzweck, eine tragfähige Rechtsgrundlage und angemessene Schutzmaßnahmen voraus. Bei einwilligungsabhängiger Verwendung gelten ergänzend die Folgen eines Widerrufs und die gesetzlichen Ausnahmen vom Löschungsrecht.

Bereitstellungspflicht: Sie sind nicht verpflichtet, sich fotografieren oder filmen zu lassen. Wenn Sie nicht aufgenommen werden möchten, können Sie dies der fotografierenden oder filmenden Person beziehungsweise dem Veranstaltungsteam mitteilen. Daraus entstehen Ihnen keine negativen Folgen.

Widerspruch und Widerruf: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich möglichst bereits vor Ort an das Veranstaltungsteam oder nachträglich an dsb(at)unileoben.ac.at. Bitte beschreiben Sie die betreffende Aufnahme und Veranstaltung so genau wie möglich, damit wir das Material zuordnen können.

Die Montanuniversität Leoben betreibt eigene Auftritte auf Facebook, Instagram, LinkedIn, YouTube, Snapchat und TikTok. Wenn Sie diese Auftritte besuchen oder dort mit uns kommunizieren, verarbeiten sowohl die MUL als auch der jeweilige Plattformanbieter personenbezogene Daten.

Verarbeitete Daten: Nutzername, Name, Kontakt- und Kommunikationsdaten sowie die Inhalte, die Sie uns über die jeweilige Plattform mitteilen. Die Plattformanbieter verarbeiten darüber hinaus Nutzungsdaten, setzen Cookies ein und können daraus Nutzungsprofile für Werbe- und Marktforschungszwecke bilden. Von den Plattformen erhalten wir gegebenenfalls statistische Auswertungen in zusammengefasster oder anonymisierter Form.

Zweck: Information über die MUL, Kommunikation mit Nutzerinnen und Nutzern sowie Verbesserung und bedarfsgerechte Gestaltung unserer Social-Media-Auftritte anhand der bereitgestellten Statistiken.

Rechtsgrundlage: Die Bearbeitung Ihrer Nachrichten und Kommentare sowie die Nutzung der bereitgestellten Statistiken erfolgen auf Grundlage unseres berechtigten Interesses an der Kommunikation und Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO).

Gemeinsame Verantwortlichkeit: Für Facebook-Seitenstatistiken („Seiten-Insights“) besteht im Umfang der einschlägigen Seiten-Insights-Ergänzung eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited. Für LinkedIn Page Insights besteht eine gemeinsame Verantwortlichkeit mit LinkedIn Ireland Unlimited Company nach dem Page Insights Joint Controller Addendum. Dabei werden Interaktionen und weitere Plattformdaten zur Erstellung von Seitenstatistiken verarbeitet. Die Anbieter stellen der MUL zusammengefasste Auswertungen bereit; dies schließt eine gemeinsame Verantwortlichkeit für die zugrunde liegende Verarbeitung nicht aus. Die Vereinbarungen weisen den Anbietern insbesondere Pflichten zur Information, Sicherheit und Bearbeitung plattformbezogener Betroffenenanfragen zu. Die MUL bleibt für die rechtmäßige Nutzung ihrer Auftritte und der erhaltenen Auswertungen verantwortlich und unterstützt die Bearbeitung entsprechender Anfragen. Sie können Ihre Rechte gegenüber beiden Beteiligten ausüben. Weitere eigene Verarbeitungen der Plattformanbieter sind von dieser gemeinsamen Verantwortlichkeit zu unterscheiden.

Empfänger und Drittlandübermittlung: Empfänger sind die Betreiber der tatsächlich genutzten Plattformen, insbesondere Meta Platforms Ireland Limited für Facebook/Instagram, LinkedIn Ireland Unlimited Company für LinkedIn, Google Ireland Limited für YouTube sowie die für Snapchat und TikTok jeweils zuständigen Gesellschaften. Bei öffentlichen Beiträgen können auch andere Plattformnutzende und die allgemeine Öffentlichkeit die veröffentlichten Inhalte einsehen. Je nach Dienst werden Daten an weitere Konzerngesellschaften in Drittstaaten übermittelt oder dort zugänglich gemacht. Die jeweilige Zuordnung von Empfängern, Ländern und Übermittlungsgrundlagen ist im Abschnitt „Übermittlungen außerhalb des EWR“ und in den dienstbezogenen Informationen zu beachten.

Speicherdauer: Für direkte Nachrichten und andere an die MUL gerichtete Anfragen gelten die im Abschnitt „Kontaktformular, E-Mail und Telefon“ beschriebenen Löschkriterien; verfahrensbezogene Kommunikation unterliegt den jeweiligen speziellen Fristen. Eigene Veröffentlichungen der MUL werden entfernt, sobald der konkrete Informations- oder Dokumentationszweck entfällt, soweit keine gesonderte Rechtsgrundlage ihre weitere Bereitstellung trägt. Für die eigenständige Verarbeitung der Plattformanbieter gelten deren daten- und zweckbezogene Aufbewahrungsregeln. Die Entfernung eines Inhalts durch die MUL beseitigt nicht automatisch Kopien, die andere Personen zuvor angefertigt haben.

Bereitstellungspflicht: Die Nutzung der Social-Media-Auftritte und die Bereitstellung Ihrer Daten sind grundsätzlich freiwillig. Ohne die erforderlichen Angaben können wir eine über die Plattform an uns gerichtete Anfrage gegebenenfalls nicht bearbeiten.

Weitere Informationen: Meta, LinkedIn, Google/YouTube, Snapchat und TikTok.

Wenn Sie eines Ihrer Datenschutzrechte ausüben, verarbeiten wir die von Ihnen im Antrag mitgeteilten Daten zur Bearbeitung, Beantwortung und Dokumentation Ihres Anliegens.

Zweck und Rechtsgrundlage: Wir verarbeiten Ihre personenbezogenen Daten, um Ihre Anträge zur Ausübung Ihrer Datenschutzrechte zu prüfen und zu beantworten. Damit erfüllen wir unsere gesetzliche Verpflichtung, beispielsweise Auskunft über Ihre Daten zu geben oder diese bei Vorliegen der gesetzlichen Voraussetzungen zu berichtigen oder zu löschen. Soweit erforderlich, dokumentieren wir die Bearbeitung Ihrer Anträge, um nachweisen zu können, dass wir unseren datenschutzrechtlichen Pflichten nachgekommen sind. Auch diese Verarbeitung dient der Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 24 DSGVO). Sollte wegen eines konkreten Rechtsstreits eine längere Aufbewahrung erforderlich sein, prüfen wir gesondert, welche Daten dafür benötigt werden und auf welcher Rechtsgrundlage diese weiterhin gespeichert werden dürfen.

Speicherdauer: Die zur Dokumentation der Antragserledigung erforderlichen Unterlagen werden drei Jahre ab abschließender Erledigung gespeichert und anschließend gelöscht. Der Zugriff ist auf die hierfür zuständigen Personen beschränkt. Zusätzlich zur Identitätsprüfung angeforderte Unterlagen werden grundsätzlich nach Abschluss dieser Prüfung gelöscht, soweit keine gesonderte Notwendigkeit ihrer weiteren Aufbewahrung besteht. Bei einem noch anhängigen, den Antrag betreffenden Verfahren können die hierfür erforderlichen Unterlagen bis zu dessen endgültiger Erledigung aufbewahrt werden.

Bereitstellung der Daten: Für die Ausübung Ihrer Rechte besteht keine Pflicht, nicht erforderliche Angaben zu machen. Wir benötigen jedoch ausreichende Informationen, um Ihr Anliegen und die betroffenen Daten zuzuordnen. Fehlen hierfür notwendige Angaben, bitten wir Sie um eine gezielte Ergänzung. Zusätzliche Identitätsinformationen verlangen wir nur unter den Voraussetzungen des Art. 12 Abs. 6 DSGVO und im erforderlichen Umfang.

Wenn Sie bei der Montanuniversität Leoben Zugang zu Informationen nach dem Informationsfreiheitsgesetz (IFG) beantragen oder von einem solchen Antrag betroffen sind, verarbeiten wir personenbezogene Daten zur Durchführung des Verfahrens.

Verarbeitete Daten: Name und die für die jeweilige Kommunikation erforderlichen Kontakt- und Zustelldaten, Inhalt Ihres Antrags und Ihrer Korrespondenz sowie Angaben zur Bearbeitung und Erledigung. Soweit erforderlich, verarbeiten wir auch personenbezogene Daten in den angefragten Unterlagen sowie Kontaktdaten und Stellungnahmen betroffener Dritter.

Datenquellen: Die Daten stammen aus Ihrem Antrag, der weiteren Korrespondenz, den bei der MUL vorhandenen Unterlagen sowie gegebenenfalls aus Stellungnahmen betroffener Personen oder von zuständigen Stellen übermittelten Verfahrensunterlagen.

Zweck: Prüfung, Bearbeitung und Beantwortung Ihres Informationsbegehrens, Kommunikation, Prüfung von Geheimhaltungsinteressen, erforderliche Anhörungen sowie Dokumentation der Erledigung und Behandlung damit zusammenhängender Rechtsbehelfe.

Rechtsgrundlage: Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 6 bis 11 IFG und den anwendbaren Verfahrensvorschriften. Soweit die Dokumentation zum Nachweis der datenschutzrechtlich ordnungsgemäßen Bearbeitung erforderlich ist, beruht sie zusätzlich auf Art. 5 Abs. 2 und Art. 24 DSGVO.

Schutz betroffener Personen: Vor einer Auskunft prüfen wir nach § 6 IFG, ob und in welchem Umfang personenbezogene Daten offengelegt werden dürfen. Soweit schutzwürdige personenbezogene Daten anderer Personen betroffen sind, führen wir die nach § 10 IFG vorgesehene Anhörung nach Möglichkeit vor der Auskunftserteilung durch. Hat sich eine betroffene Person gegen die Auskunft ausgesprochen oder wurde sie nicht gehört und wird die Information dennoch erteilt, verständigen wir sie nach Möglichkeit schriftlich. Die gesetzlichen Ausnahmen nach § 10 Abs. 2 IFG bleiben zu beachten. Geheim zu haltende Inhalte werden abgetrennt oder wirksam geschwärzt; soweit dies nicht ausreicht, wird der betreffende Teil der Information nicht zugänglich gemacht. Für besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, und Daten über strafrechtliche Verurteilungen und Straftaten müssen zusätzlich die Voraussetzungen des Art. 9 beziehungsweise Art. 10 DSGVO erfüllt sein.

Empfänger: Innerhalb der MUL erhalten nur die zuständigen Personen Zugang. Externe Empfänger können die zuständige Stelle bei einer Weiterleitung nach § 7 Abs. 3 IFG, anzuhörende Personen im erforderlichen Umfang sowie die im Einzelfall zuständigen Behörden und Gerichte sein. Antragstellende erhalten Daten anderer Personen nur, soweit deren Offenlegung rechtlich zulässig ist. Die Identität und Kontaktdaten der antragstellenden Person werden im Rahmen einer Anhörung nur weitergegeben, wenn dies im konkreten Fall erforderlich und rechtlich zulässig ist. Für beauftragte technische Dienstleister gelten die allgemeinen Hinweise zu Auftragsverarbeitern.

Drittlandübermittlung: Für die reguläre Antragsbearbeitung ist keine Übermittlung an Empfänger außerhalb des EWR vorgesehen. Soweit eine Auskunft im Einzelfall an einen Empfänger außerhalb des EWR gerichtet ist, prüfen wir zusätzlich, ob die Voraussetzungen des Kapitels V der DSGVO zu erfüllen sind, und informieren über die gegebenenfalls erforderliche Übermittlungsgrundlage.

Speicherdauer: Die zur Dokumentation der Antragserledigung erforderlichen Unterlagen werden grundsätzlich drei Jahre ab abschließender Erledigung gespeichert und anschließend gelöscht. Nicht mehr erforderliche Zusatzangaben werden früher gelöscht. Ist ein den Antrag betreffendes Verfahren noch anhängig, bewahren wir nur die dafür benötigten Unterlagen bis zu dessen endgültiger Erledigung auf. Eine darüber hinausgehende Speicherung setzt eine gesonderte Rechtsgrundlage und Erforderlichkeit voraus. Für die angefragten Originalunterlagen gelten die Aufbewahrungsregeln ihres jeweiligen ursprünglichen Verarbeitungszwecks.

Bereitstellungspflicht: Sie sind nicht verpflichtet, einen IFG-Antrag zu stellen. Für dessen Bearbeitung benötigen wir eine möglichst genaue Bezeichnung der gewünschten Information und die für den gewählten Kommunikationsweg erforderlichen Angaben. Name, Anschrift und Telefonnummer werden nicht pauschal für jedes Informationsbegehren verlangt. Fehlen notwendige Angaben, bitten wir um Ergänzung; ohne diese kann die Bearbeitung oder Zustellung gegebenenfalls nicht erfolgen. Für ein förmliches Verfahren können zusätzliche gesetzliche Anforderungen gelten.

Ihre Rechte: Für Ihre Datenschutzrechte und die Kontaktdaten gelten die Hinweise am Ende des folgenden Abschnitts zur proaktiven Veröffentlichung nach dem IFG.

Die Montanuniversität Leoben veröffentlicht Informationen von allgemeinem Interesse nach Maßgabe des IFG. Enthalten diese Informationen personenbezogene Daten, prüfen wir deren Offenlegung gesondert.

Verarbeitete Daten und Datenquellen: Je nach Information insbesondere Namen, Funktionen und dienstliche Kontaktdaten sowie weitere personenbezogene Angaben in Berichten, Gutachten, Verträgen, Protokollen oder Entscheidungen. Personenbezogene Angaben können auch in beschreibenden Metadaten enthalten sein. Die Daten stammen aus den bei der MUL im Rahmen ihrer Aufgaben vorhandenen Unterlagen, die von der MUL erstellt oder von betroffenen Personen, Vertragspartnern oder anderen Stellen übermittelt wurden.

Zweck und Rechtsgrundlage: Wir erfüllen unsere gesetzliche Pflicht, Informationen von allgemeinem Interesse zugänglich zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 4 und § 5 IFG unter Beachtung der Geheimhaltungsgründe des § 6 IFG.

Schutz personenbezogener Daten: Vor der Veröffentlichung wägen wir das Informationsinteresse und die schutzwürdigen Interessen betroffener Personen ab. Wir veröffentlichen personenbezogene Angaben nur im erforderlichen und rechtlich zulässigen Umfang. Geheim zu haltende Inhalte werden entfernt, wirksam geschwärzt oder so anonymisiert, dass die betroffene Person nicht mehr identifizierbar ist. Eine bloße Pseudonymisierung genügt nicht, wenn eine Zuordnung zur Person weiterhin möglich ist. Für Daten nach Art. 9 oder Art. 10 DSGVO gelten zusätzlich die dort vorgesehenen Voraussetzungen; die allgemeine Veröffentlichungspflicht ersetzt diese Prüfung nicht.

Empfänger und Veröffentlichung: Veröffentlichte Informationen sind der allgemeinen Öffentlichkeit zugänglich. Das Informationsregister unter data.gv.at macht die Informationen über Metadaten und Verlinkungen auffindbar; es ist von den verlinkten Originaldokumenten zu unterscheiden. Empfänger der übermittelten Registerangaben sind die für das Informationsregister zuständige Stelle und die Bundesrechenzentrum GmbH (BRZ GmbH) als gesetzlicher Auftragsverarbeiter nach § 5 Abs. 4 IFG sowie gegebenenfalls deren Unterauftragsverarbeiter. Die MUL bleibt für die Rechtmäßigkeit der von ihr veranlassten Offenlegung verantwortlich.

Weltweite Zugänglichkeit und Drittlandübermittlung: Die veröffentlichten Inhalte sind weltweit abrufbar und können auch außerhalb des EWR eingesehen, gespeichert oder weiterverwendet werden. Diese weltweite Zugänglichkeit ist von einer gezielten Übermittlung an einen bestimmten Empfänger in einem Drittland zu unterscheiden. Soweit hierfür technische Dienstleister außerhalb des EWR eingesetzt werden oder von dort auf personenbezogene Daten zugreifen, gelten zusätzlich die Anforderungen und Informationen im Abschnitt „Übermittlungen außerhalb des EWR“.

Speicherdauer: Personenbezogene Angaben bleiben nur so lange öffentlich zugänglich, wie die Voraussetzungen des § 4 IFG vorliegen: Es muss weiterhin ein allgemeines Interesse bestehen, und es dürfen keine entgegenstehenden Geheimhaltungsgründe vorliegen. Entfallen diese Voraussetzungen, entfernen oder schwärzen wir die betreffenden Angaben in den von uns kontrollierten Veröffentlichungen und passen die Registereinträge entsprechend an. Eine weitere interne Aufbewahrung richtet sich nach dem ursprünglichen Verarbeitungszweck oder einer gesonderten gesetzlichen Grundlage. Bereits von Dritten angefertigte Kopien werden durch die Entfernung nicht automatisch gelöscht.

Bereitstellungspflicht: Für diese Veröffentlichung erheben wir bei Ihnen grundsätzlich keine zusätzlichen Angaben. Ob Sie Daten für den ursprünglichen Vorgang bereitstellen müssen, richtet sich nach den dort geltenden Rechtsvorschriften und Datenschutzhinweisen.

Information betroffener Personen: Diese Hinweise gelten auch für Personen, deren Daten in angefragten oder zur Veröffentlichung vorgesehenen Unterlagen enthalten sind. Soweit nach Art. 13 oder Art. 14 DSGVO eine individuelle oder ergänzende Information erforderlich ist, erhalten Sie diese gesondert und fristgerecht; bei einer Weiterverarbeitung für einen neuen Zweck vor dieser Weiterverarbeitung. Eine gesetzlich zulässige Ausnahme wird im Einzelfall geprüft.

Ihre Rechte und Kontakt: Für beide IFG-Verarbeitungen gelten die Abschnitte „Verantwortlicher für die Datenverarbeitung“, „Ihre Datenschutzrechte“ und „Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde“. Sie können sich an dsb(at)unileoben.ac.at oder an den dort genannten externen Datenschutzbeauftragten wenden. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO beruht, besteht dafür kein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO und kein Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Ihre übrigen Rechte bestehen unter den jeweiligen gesetzlichen Voraussetzungen; insbesondere können gesetzliche Pflichten einer Löschung entgegenstehen. Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO oder Profiling findet bei diesen IFG-Verarbeitungen nicht statt.

Informationen zur vertraulichen Verarbeitung von Meldungen sowie zu den betroffenen Personen, Empfängern und Aufbewahrungsfristen finden Sie in der Datenschutzinformation zum Hinweisgeber*innensystem der Montanuniversität Leoben.