Datenschutz

Datenschutzerklärung

A. Allgemeines

Wir freuen uns über Ihren Besuch auf unserer Website www.dpu-research.at. Die Danube Private University GmbH (im Folgenden: „wir“ oder „DPU“) nimmt Datenschutz sehr ernst. Die Datenverarbeitung und -verwendung erfolgt in Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).
Aufgrund der Weiterentwicklung unserer Website oder rechtlichen Änderungen kann es erforderlich werden, diese Datenschutzerklärung zu ändern. Es gilt die jeweils auf  www.dpu-research.at/de/datenschutz und  www.dpu-research.at/en/dataprotection veröffentlichte Fassung.

So kontaktieren Sie uns:
Verantwortlicher gem. Art 4 Abs 7 DSGVO ist die Danube Private University GmbH, Steiner Landstraße 124, 3500 Krems an der Donau.
Unseren Datenschutzbeauftragten können Sie per E-Mail kontaktieren unter: Datenschutz@DP-Uni.ac.at.

Verwenden Sie diese Kontaktdaten, wenn Sie irgendwelche Anliegen oder Fragen im Zusammenhang mit der Verarbeitung der Sie betreffenden personenbezogenen Daten haben oder Ihre Rechte (siehe Punkt C.) geltend machen wollen.
Hier finden Sie nähere Informationen über die Verwendung Ihrer Daten:

B. Erhebung und Nutzung personenbezogener Daten

Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen, wie z.B. Name, Anschrift, Telefonnummer, Geburtsdatum, E-Mail-Adresse. Informationen, die nicht mit einer bestimmten oder bestimmbaren natürlichen Person in Verbindung gebracht werden können (wie z.B. Anzahl der Nutzer einer Seite), sind keine personenbezogenen Daten.

Rechtsgrundlage
Wir verarbeiten personenbezogene Daten stets auf Basis einer zulässigen Grundlage nach Art 6 DSGVO (z.B. aufgrund Ihrer Zustimmung, zur Erfüllung von Verträgen oder rechtlichen Verpflichtungen) und nur zur Erreichung legitimer Zwecke. Nähere Informationen zu den jeweiligen Rechtsgrundlagen finden Sie unten in Abschnitt D.

Auftragsverarbeiter
Teilweise bedienen wir uns zur Verarbeitung von personenbezogenen Daten externer Dienstleister (sog. Auftragsverarbeiter). Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Wir haben sichergestellt, dass diese Auftragsverarbeiter entsprechende organisatorische und technische Maßnahmen gesetzt haben, um die Sicherheit Ihrer Daten gewährleisten.

Für die technische Umsetzung und Wartung unserer Website samt zugehöriger Services haben wir einen Auftragsverarbeiter beauftragt:
dotsandlines GmbH

Mollardgasse 70C / Top 5 

1060 Wien
 

Für das Hosting unserer Website nutzen wir die Dienste von Servd Hosting (Bit Breakfast Limited t/a Servd Hosting, Pomegranate Consulting 6th Floor, 49 Peter Street, Manchester, Vereinigtes Königreich, M2 3NG). Dabei kann es zur Verarbeitung personenbezogener Daten durch den Hostinganbieter sowie dessen eingesetzte Sub-Auftragsverarbeiter kommen. Da Servd Hosting im Vereinigten Königreich sitzt, kommt es zu einer Übermittlung der personenbezogenen Daten außerhalb der EU. Für das Vereinigte Königreich hat die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art 45 DSGVO angenommen, wonach im Vereinigten Königreich ein angemessenes Datenschutzniveau besteht. Wir stützen den Datentransfer in das Vereinigte Königreich auf diesen Angemessenheitsbeschluss. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung des Anbieters: Servd Privacy Policy.

Sollten wir darüber hinaus noch anderer Auftragsverarbeiter für einzelne Datenverarbeitungen beiziehen, entnehmen Sie bitte nähere Informationen zu den eingesetzten Auftragsverarbeitern der Beschreibung der einzelnen Datenverarbeitung (unten D.).

Übermittlung außerhalb des EWR
Soweit unsere Auftragsverarbeiter oder sonstige Empfänger ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumen (EWR) haben, informieren wir Sie bei der Beschreibung der einzelnen Datenverarbeitung (unten D.) über diesen Umstand und die ergriffenen Maßnahmen zur Sicherstellung des Datenschutzes in der jeweiligen Beschreibung des Angebots.

Speicherdauer
Wir bewahren Ihre personenbezogenen Daten auf, solange dies für den jeweiligen Zweck erforderlich ist. Die einzelnen vorgesehenen Löschfrischten entnehmen Sie bitte der Beschreibung der jeweiligen Datenverarbeitung (unten D.).
Überdies können wir Ihre personenbezogenen Daten gemäß Art 6 Abs 1 lit f DSGVO zum Zweck der Beweissicherung speichern, solange Rechtsansprüche im Zusammenhang mit der Datenverarbeitungsaktivität geltend gemacht werden können.

Automatisierte Entscheidungsfindung
Wir verwenden Ihre Daten nicht für eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art 13 Abs 2 lit f und Art 14 Abs 2 lit g DSGVO.

C. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich aller von uns verarbeiteten und Sie betreffenden personenbezogenen Daten: Recht auf Auskunft, Berichtigung oder Löschung, Recht auf Einschränkung der Verarbeitung, Recht auf Widerspruch gegen die Verarbeitung und Recht auf Datenübertragbarkeit. Wenn wir Ihre Daten auf Grundlage Ihrer Einwilligung verarbeiten, sind Sie überdies jederzeit berechtigt, die Einwilligung zu widerrufen, wodurch allerdings die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt wird.
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an Datenschutz@DP-Uni.ac.at.
Sind Sie der Ansicht, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, so zögern Sie nicht, uns Ihre Bedenken mitzuteilen. In solchen Fällen haben Sie auch das Recht, sich bei der Datenschutzbehörde zu beschweren.

D. Datenverarbeitungen

Im Einzelnen nehmen wir folgende Datenverarbeitungstätigkeiten vor:

1) Datenverarbeitung bei Ihrer Kontaktaufnahme
Bei jeder Kontaktaufnahme mit uns per E-Mail oder über ein Formular auf der Website www.dpu-research.at werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Telefonnummer, und die Korrespondenz mit Ihnen sowie bei der Anmeldung für das PhD-Programm die dafür nötigen Daten wie Geburtsdatum, akademische Titel, Anschrift sowie weitere Informationen) von uns auf Grundlage unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) gespeichert und verarbeitet, um Ihre Nachricht und Ihr Anliegen bearbeiten zu können.
Die Daten werden ein Jahr nach der letzten Korrespondenz gelöscht. Sollten Sie jedoch in weiterer Folge PhD-Student*In an der DPU werden, wird die gesamte Korrespondenz mit Ihnen sechs Monate nach Beendigung Ihres PhDs gelöscht.

2) Besuch der Website www.dpu-research.at

Bei jeder Nutzung unserer Websites erheben wir Daten, die Ihr Browser an unseren Server übermittelt. Es handelt sich um folgende Daten:

• IP-Adresse
• Browsertyp und Browserversion (sofern vom Benutzer übermittelt)
• Betriebssystem
• Datum und Uhrzeit der Serveranfrage
• Anzahl der Besuche
• Verweildauer auf der Webseite
• Zuvor besuchte Webseite (sofern vom Benutzer übermittelt)

Diese Daten sind für uns technisch erforderlich, um die Website anzuzeigen, und um deren Stabilität und Sicherheit zu gewährleisten. Die Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) bzw. die technische Erforderlichkeit (§ 165 Abs 3 TKG 2021).
Die Daten werden nach der Erfassung anonymisiert und nur in anonymisierter Form gespeichert. Die anonymisierten Daten werden nach Ablauf eines Monats gelöscht.

3) Funktionsnotwendige Cookies
Unsere Website verwendet sogenannte Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Cookies richten keinen Schaden an und enthalten keine Viren.

Wir verwenden technisch notwendige Cookies, die für den Betrieb und die grundlegenden Funktionen unserer Website erforderlich sind. Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit technisch notwendigen Cookies ist unser berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO sowie die technische Erforderlichkeit gemäß § 165 Abs. 3 TKG 2021.

Technisch notwendige Cookies können über unser Cookie-Banner nicht deaktiviert werden, da sie für den Betrieb der Website erforderlich sind.

CRAFT_CSRF_TOKEN: Schutz vor CSRF-Angriffen; Dauer der Session

CraftSessionId: Sessionverwaltung / Websitefunktion; persistent (~1 Jahr)

Klaro-cookie: Speicherung der Cookie- / Consent-Einstellungen; persistent (~1 Jahr)

Sie können Cookies über die Einstellungen Ihres Browsers jederzeit löschen oder blockieren. Bitte beachten Sie jedoch, dass dadurch die Funktionalität unserer Website eingeschränkt sein kann.

Darüber hinaus verwenden wir – sofern Sie eingewilligt haben – auch nicht technisch notwendige Cookies, insbesondere zu Analyse- und Statistikzwecken. Informationen hierzu finden Sie im nachstehenden Abschnitt.

4) Webanalyse Matomo
Zur Verbesserung der Nutzerfreundlichkeit unserer Website verwenden wir das Open-Source Webanalyse-Tool „Matomo“ der InnoCraft Limited mit Sitz in 7 Waterloo Quay, PO Box 625, 6140 Wellington, Neuseeland, das nicht-funktionsnotwendige Cookies setzt.  Die Server von Matomo stehen in der EU; sofern es zu einer Datenübermittlung nach Neuseeland kommen sollte, erfolgt diese gestützt auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art 45 DSGVO. Bei der Verwendung von nicht-funktionsnotwendigen Cookies und der anschließenden Analyse der Nutzerdaten verarbeiten wir personenbezogene Daten, um die Vorlieben unserer Websitebesucher kennen zu lernen und unser Angebot besser personalisieren zu können. Den konkreten Zweck der einzelnen Cookies können Sie der untenstehenden Tabelle entnehmen.
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten beim Einsatz von nicht-funktionsnotwendigen Cookies ist Ihre ausdrückliche Zustimmung (Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021).
Sie können Ihre Einwilligung durch Setzen des entsprechenden Hakens in unserem Cookie-Banner oder nachträglich beim Aufruf der Anwendung erklären. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
 

Auf unserer Website werden folgende nicht-funktionsnotwendigen Cookies zur Webanalyse verwendet:

pk_ref: Referer URL; zeichnet die Website auf, von der aus Sie uns besuchen; 6 Monate.

pk_cvar: Session; enthält benutzerdefinierte Variablen, die während der vorherigen Seitenansicht festgelegt wurden; 30 Minuten.

pk_id: Nutzer-ID; speichert eine einmalige Nutzer-ID; 13 Monate.

pk_ses: Session; zeigt die aktive Sitzung eines Besuchers an; 30 Minuten.

Die Rohdaten aller Besuche und Aktionen sowie alle aggregierten Berichte werden nach 12 Monaten automatisch gelöscht.