1. Rechtsgrundlagen
Ihre Daten werden ausschließlich auf Grundlage der gesetzlichen Bestimmungen (in der jeweils gültigen Fassung) verarbeitet, das sind insbesondere:
2. Verantwortliche Einrichtung, Ansprechpartner
Verantwortlich für die Datenverarbeitung im Zuge der Nutzung der Online-Services des VWU ist die OeAD-GmbH – Agentur für Bildung und Internationalisierung FN 320219 k (Handelsgericht Wien), Ebendorferstraße 7, 1010 Wien (OeAD-GmbH). Für Anfragen zur Verarbeitung, um Auskunft, um Berichtigung oder um Löschung Ihrer Daten senden Sie bitte ein E-Mail an vwu@vwu.at.
Unser Datenschutzbeauftragter ist Herr Mag. Wolfgang Pfannerer, datenschutz@oead.at.
Die im VWU-Studierendenportal enthaltenen Daten zu Ihrer Anmeldung für und zum Besuch von Kursen an der Stammeinrichtung des VWU sowie Daten zu Ihrer Anmeldung für und Absolvierung von Ergänzungsprüfungen werden von der OeAD-GmbH als Auftragsverarbeiterin der sechs Wiener Universitäten verarbeitet – siehe Abschnitt A.
3. Ihre Rechte
3.1. Recht auf Auskunft, Berichtigung, Einschränkung der Verarbeitung, Widerspruch, Löschung, Beschwerde und Datenübertragbarkeit
Sie haben gegenüber der Verantwortlichen OeAD-GmbH jederzeit das Recht auf Auskunft über Ihre verarbeiteten personenbezogenen Daten sowie das Recht auf Berichtigung. Soweit keine gesetzliche Aufbewahrungspflicht oder anderweitige Rechtsgrundlagen für die Verarbeitung Ihrer Daten bestehen, haben Sie das Recht auf Löschung dieser Daten sowie Widerspruch gegen die Verarbeitung. Ferner haben Sie das Recht auf Einschränkung der Verarbeitung, (wo anwendbar), auf Datenübertragbarkeit sowie auf Beschwerde bei der Österreichischen Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at).
3.2. Kontaktdaten zur Inanspruchnahme Ihrer Rechte
Wenden Sie sich zur Inanspruchnahme eines der genannten Rechte bitte an uns unter datenschutz@oead.at oder schreiben Sie an: OeAD-GmbH, z. Hd. Datenschutzbeauftragter Mag. Wolfgang Pfannerer, Ebendorferstraße 7, 1010 Wien.
Eine Beschwerde an die Datenschutzbehörde richten Sie bitte direkt an die oben genannte Adresse der österreichischen Datenschutzbehörde.
4. VWU-Studierendenportal
4.1. Arten der verarbeiteten Daten
Bei der Registrierung im VWU-Studierendenportal werden Ihr Name, Ihre E-Mail-Adresse und Ihre VWU-ID erfasst. Im Zuge Ihrer Nutzung des VWU-Studierendenportals werden zusätzlich Daten, wie etwa die IP-Adresse des Geräts, mit welchem Sie auf das VWU-Studierendenportal zugreifen, Ihre An- und Abmeldungen sowie Ihre weiteren Aktivitäten im VWU-Studierendenportal verarbeitet. Ferner nutzen wir Ihre Daten für eine Kontaktaufnahme mit Ihnen und für die Übermittlung von Informationen, insbesondere im Zusammenhang mit dem VWU-Studierendenportal, an Sie. In weiterer Folge werden auch Daten zu Ihrer Anmeldung für und zum Besuch von Kursen am VWU sowie Daten zu Ihrer Anmeldung für und die Absolvierung von Ergänzungsprüfungen im VWU-Studierendenportal verarbeitet – siehe Abschnitt A.
4.2. Social-Login (Google, Apple)
Für die Registrierung im VWU-Studierendenportal können Sie sich auch mit einem sogenannten Social-Login (über Google oder Apple) registrieren. In diesem Fall werden Sie vorab auf die Seite des jeweiligen Drittanbieters weitergeleitet und aufgefordert, sich mit Ihren dortigen Nutzerdaten anzumelden. Wenn Sie für das Social-Login das Angebot des Drittanbieters aufrufen und sich dort anmelden, erhält der jeweilige Drittanbieter von Ihrem Browser Informationen darüber, dass Sie von unseren Seiten aus dorthin gelangt sind. Welche Daten dabei erhoben und verarbeitet werden, ergibt sich aus der Datenschutzerklärung des jeweiligen Drittanbieters. Detaillierte Informationen zur Datenverarbeitung durch den jeweiligen Drittanbieter sowie zu Ihren Widerspruchsmöglichkeiten und Rechten entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Dienstes:
Durch diesen Prozess werden Ihr Name und Ihre E-Mail-Adresse von diesem Drittanbieter an uns übermittelt. Diese Informationen werden von uns ausschließlich für die Verifizierung Ihrer Identität sowie den Registrierungs- und Anmeldeprozess verwendet und gespeichert.
Sie können die Verbindung zur Anmeldung jederzeit beim Drittanbieter (also bei Google oder Apple) oder durch Auslösen unserer ‚Anmeldung ändern‘ Funktion trennen und sich dann stattdessen mittels E-Mail-Adresse und Passwort im VWU-Studierendenportal anmelden. Ab diesem Zeitpunkt erfolgen keine Datenübertragungen zwischen VWU und Drittanbieter mehr.
4.3. Verarbeitung von Daten durch Kooperationspartner
Ihre vom VWU im VWU-Studierendenportal verarbeiteten personenbezogenen Daten können im Bedarfsfall, insbesondere wenn Sie sich bei einem Kooperationspartner für den Kursbesuch anmelden, an Kooperationspartner und von einem Kooperationspartner an einen anderen Kooperationspartner übermittelt werden.
4.4. Auftragsverarbeiter
Ihre Daten werden von der OeAD-GmbH durch einen IT-Dienstleister, welcher das VWU-Studierendenportal auf geschützten Servern betreibt, verarbeitet. Im Zuge seiner Tätigkeiten kann er Zugriff auf Ihre personenbezogenen Daten erlangen, sofern diese Daten zur Erfüllung seiner jeweiligen Leistung benötigt werden. Dieser IT-Dienstleister wurde von uns zu ausreichenden technischen und organisatorischen Maßnahmen zur Sicherstellung des Schutzes Ihrer Daten verpflichtet. Diesem IT-Dienstleister ist die eigene Nutzung oder Weitergabe Ihrer Daten (außer in gesetzlich geregelten Fällen) nicht gestattet. Nähere Auskünfte zum Auftragsverarbeiter erhalten Sie unter vwu@vwu.at.
4.5. rechtliche Grundlage
Die Datenverarbeitung erfolgt auf Basis des Art. 6 Abs. 1 lit b (Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen) DSGVO.
5. Zahlungsdienstleister
5.1. Kreditkarte, Debitkarte, eps-Überweisung
Wenn Sie die Zahlungsart Kreditkarte, Debitkarte oder eps-Überweisung wählen), werden Ihre personenbezogene Daten an Dritte weitergeleitet:
Für die technische Bereitstellung und Abwicklung dieser bargeldlosen Zahlungsarten im VWU-Studierendenportal nutzen wir das Zahlungs-Gateway der Viveum Zahlungssysteme GmbH, Riemergasse 14/Top 30, A-1010 Wien (im Folgenden „Zahlungsprovider“). Es werden folgende personenbezogene Daten verschlüsselt an den Zahlungsprovider weitergeleitet:
- Personenstammdaten (Vor- und Nachname, E-Mail-Adresse)
- Zahlungsreferenz
- Entgeltdaten (Zahlbetrag und Währung)
- Onlinekennungen (IP-Adresse, Geräteinformation und Cookie-Kennungen bzw. eindeutige Transaktions-ID)
Kreditkartenzahlung, Debitkartenzahlung: Der Zahlungsprovider speichert keine vollständigen Kartendaten dauerhaft. Die Transaktionsdaten werden im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert. Der Zahlungsprovider leitet die Kartendaten zur technischen Verarbeitung und Autorisierung der Kreditkartenzahlung an unseren Acquirer weiter, die PAYONE GmbH, Lyoner Straße 15, 60528 Frankfurt am Main, Deutschland (im Folgenden „Acquirer“). Vom Acquirer werden folgende Daten verarbeitet: Transaktionsdaten (Zahlbetrag, Währung, Zahlungsreferenz, Zeitstempel, Merchant-ID), vollständige Kartendaten (Kartennummer, Kartentyp, Ablaufdatum und Prüfziffer) zur Weiterleitung an die Kartennetzwerke (Visa/Mastercard) sowie Sicherheits- und Prüfdaten zur Betrugsprävention (Fraud-Prevention-Daten wie Geräte-Fingerprints). Der VWU erhält keine vollständigen Kreditkartendaten, allenfalls maskierte Kartennummern.
EPS: Der Zahlungsprovider übermittelt diese Daten zur Abwicklung der eps-Überweisung an die Händlerbank (Empfängerbank) des VWU, UniCredit Bank Austria AG, Rothschildplatz 1, A-1020 Wien, (im Folgenden „Bank Austria“). Die Bank Austria verarbeitet dabei insbesondere Rechnungs- und Buchungsdaten (Name, Kontoverbindung, Zahlbetrag, Währung, Autorisierungscodes) sowie die Zahlungsreferenz. Als Händlerbank speichert die Bank Austria die Transaktionshistorie zu Revisionszwecken und zur Verhinderung von Geldwäsche. Die technische Weiterleitung der eps-Nachrichten und Statusrückmeldungen zwischen den beteiligten Banken erfolgt über den Scheme Operator des eps e-payment standard, die PSA Payment Services Austria GmbH, Handelskai 92, A-1200 Wien. Der eps e-payment standard selbst wird von der Studiengesellschaft für Zusammenarbeit im Zahlungsverkehr GmbH (STUZZA), Frankgasse 10/8, A-1090 Wien, gehalten und weiterentwickelt.
Durch das IT-System Ihrer Bank (Käuferbank) werden Ihre Berechtigung zur Erteilung elektronischer Überweisungsaufträge sowie die Überweisungsdaten (auf Vollständigkeit, Einhaltung bestehender Transaktionslimits, ausreichende Kontodeckung bzw. Kontoüberziehungsrahmen, etc.) überprüft. Haben Sie die eps Online-Überweisung freigegeben und ist die Prüfung durch Ihre Bank positiv ausgefallen, übernimmt Ihre Bank gegenüber dem VWU die Zahlungsgarantie: Der Zahlungsauftrag wird unwiderruflich durchgeführt und der VWU erhält eine positive elektronische Bestätigung (Statusrückmeldung „OK“). Wenn Sie die Zahlung nicht freigeben oder eine der genannten Prüfungen negativ ausfällt, wird die Überweisung von Ihrer Bank nicht durchgeführt. Der VWU erhält eine negative elektronische Bestätigung (Statusrückmeldung „Nicht OK“).
Rechtsgrundlage: Die Verarbeitung und Übermittlung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Ohne diese Datenverarbeitung ist eine bargeldlose Zahlung im VWU-Studierendenportal technisch nicht möglich.
Die beteiligten Finanz- und Zahlungsdienstleister agieren bei der Zahlungsabwicklung grundsätzlich (soweit die Finanz- und Zahlungsdienstleister Ihre personenbezogenen Daten zur Erfüllung eigener gesetzlicher Pflichten in eigener Zuständigkeit verarbeiten) als eigenständige datenschutzrechtlich Verantwortliche im Sinne der DSGVO. Weitere Informationen zur Verarbeitung Ihrer Daten sowie zu Ihren Betroffenenrechten finden Sie in den Datenschutzerklärungen unserer Partner:
- Viveum Zahlungssysteme GmbH (Zahlungsprovider): https://viveum.com
- PAYONE GmbH (Acquirer): https://www.payone.com/DE-de/dsgvo, https://www.payone.com/DE-de/datenschutz
- UniCredit Bank Austria AG (Abrechnungsbank): https://www.bankaustria.at/datenschutz.jsp
- PSA (Scheme Operator): https://www.psa.at/datenschutz-compliance
Für die von uns als VWU/OeAD-GmbH vorgenommene Erhebung und Übermittlung der Daten sowie unsere sonstige Verarbeitung Ihrer personenbezogenen Daten bleiben wir selbst verantwortlich; Ihre Betroffenenrechte können Sie insoweit auch uns gegenüber geltend machen.
5.2. Nutzung von Digital Wallets (Apple Pay und Google Pay)
Wir bieten weiters die Zahlungsmethoden Apple Pay (Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) ) und Google Pay (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) an.
Wenn Sie mit einem dieser Dienste bezahlen, erfasst die jeweilige Wallet-App Ihre Zahlungsdaten. Anstatt Ihrer Kredit- oder Debitkartennummer wird ein verschlüsselter, gerätespezifischer Zahlungs-Token an unser Zahlungs-Gateway (Viveum) übermittelt und über unseren Acquirer (PAYONE) abgerechnet.
Google und Apple verarbeiten Ihre Daten als eigenständige datenschutzrechtlich Verantwortliche, um die Transaktion abzusichern und Betrug zu verhindern.
Rechtsgrundlage: Die Bereitstellung dieser Zahlungsoptionen und die damit verbundene Datenweiterleitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen zum Datenschutz der Wallet-Anbieter finden Sie hier:
- Apple Pay: https://support.apple.com/de-at/101554
- Google Pay: https://payments.google.com/legaldocument?family=0.privacynotice&hl=de
6. Allgemeines zur Nutzung unserer Website und zur Nutzung von elektronischer Kommunikation
Sie können unsere Website grundsätzlich ohne Offenlegung Ihrer Identität nutzen. Wenn Sie allerdings eine Anfrage über unser Kontaktformular oder per E-Mail stellen, fragen wir Sie nach Ihrem Namen und nach anderen persönlichen Informationen wie Ihrer E-Mail-Adresse. Diese personenbezogenen Daten benötigen wir zur Bearbeitung und Beantwortung Ihrer Anfrage.
Im Rahmen der Betreibung unserer Websites und unserer elektronischen Kommunikation beauftragen wir IT-Dienstleister, die im Zuge ihrer Tätigkeiten Zugriff auf Ihre personenbezogenen Daten erlangen können, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Diese IT-Dienstleister wurden von uns zu ausreichenden technischen und organisatorischen Maßnahmen zur Sicherstellung des Schutzes Ihrer Daten verpflichtet. Diesen IT-Dienstleistern ist die Weitergabe Ihrer Daten (außer in gesetzlich geregelten Fällen) nicht gestattet. Nähere Informationen zu den von uns beauftragten IT-Dienstleistern können Sie unter datenschutz@oead.at anfragen.
7. Website: Cookies, andere Tracking Tools sowie Web-Analyse
7.1. Allgemeines
Auf unserer Website, jedoch nicht im VWU-Studierendenportal, kommen Cookies, Web Beacons sowie die Analysesoftware Matomo zum Einsatz. Ebenso wird Ihre IP-Adresse für die Dauer von 3 Tagen gespeichert, um etwaige Angriffe oder Unregelmäßigkeit bzw. Fehler zu analysieren.
7.2. Cookies
Cookies sind kleine Textdateien und dienen dazu, die Darstellung der Website auf Ihrem Gerät zu optimieren, die Nutzungshäufigkeit und die Anzahl der Nutzer/innen unserer Website zu ermitteln. Durch die Nutzung unserer Website willigen Sie damit ein, dass wir Cookies setzen. Sie können in Ihren Browsereinstellungen die Annahme von Cookies verweigern. Wie dies im Einzelnen funktioniert, entnehmen Sie bitte der Anleitung Ihres Browser-Herstellers. Wenn Sie sich gegen bestimmte technische und/oder funktionelle Cookies entscheiden, könnte die Funktionalität unserer Website eventuell eingeschränkt werden. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen.
7.3. Web Beacons, Tracking und Webanalyse
Wir verwenden den Web-Analysedienst Matomo, um Analysen zur Nutzung unserer Websites zu erstellen. Mit diesem Analysedienst können wir das Online-Verhalten in Bezug auf Zeit, geografische Lage, Art und Betriebssystem des verwendeten Geräts (PC, Laptop, Tablet, Handy), verwendeter Browser und Nutzung der Webseiten analysieren. Dadurch können wir das Informationsangebot für die Benutzer/innen sowie die Ansicht auf verschiedenen Geräten (PC, Laptop, Tablet, Handy) und Browsern optimieren. Diese Information wird über Cookies (siehe Punkt 4.2) und WebBeacons gesammelt. Web Beacons sind kleine Grafiken auf Websites, die eine Logdatei-Aufzeichnung und eine Logdateien-Analyse ermöglichen, die für statistische Auswertungen verwendet werden. Die dadurch erzeugten Informationen werden ausschließlich auf unseren Server übertragen und zu Analysezwecken gespeichert. Sie werden nicht mit personenbezogenen Daten verbunden. Die Informationen über Ihre Benutzung dieser Website werden nicht an Matomo oder an Dritte weitergegeben.
7.4. Cookie-Einstellungen
Sie können – mit Ausnahme der technisch notwendigen Cookies – selbst entscheiden, welche Cookies Sie bei Nutzung unserer Website akzeptieren. Gespeicherte Cookies können Sie in den Systemeinstellungen Ihres Browsers jederzeit löschen. Wenn Sie keine Cookies akzeptieren, kann dies allerdings zu Funktionseinschränkungen unserer Angebote führen.
7.5. Rechtliche Grundlagen
Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen der §§ 165 ff TKG 2021 sowie des Art. 6 Abs. 1 lit a und f DSGVO, insbesondere aufgrund Ihrer Einwilligung durch freiwillige Bekanntgabe Ihrer Daten bzw. aufgrund unseres berechtigten Interesses, die Nutzung unserer Website statistisch nachvollziehen und andere Medien einbinden zu können.
8. Nutzung des Kontaktformulars oder Anfragen per E-Mail
8.1. Nutzung Ihrer Daten
Ihre Angaben inklusive persönlicher Daten aus unserem Kontaktformular werden zur Bearbeitung Ihrer Anfrage über den Mailserver unseres IT-Dienstleisters an uns übermittelt und dort nach Übermittlung sofort wieder gelöscht. Die Daten werden von uns weiterverarbeitet und bei uns gespeichert. Anfragen per E-Mail werden von unserem eigenen Mailserver entgegengenommen. Sämtliche Daten werden ohne Ihre Einverständniserklärung nicht an Dritte weitergegeben (mit Ausnahme gesetzlicher Verpflichtungen).
8.2. rechtliche Grundlage, Aufbewahrungsdauer
Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen der §§ 165 ff TKG 2021 sowie des Art. 6 Abs. 1 lit a (Einwilligung) DSGVO. Ihre Daten werden für die Dauer von 3 Jahren zu Dokumentationszwecken, zum Verbesserungsmanagement und zur Beantwortung von Folgeanfragen gespeichert.
