Mit vorliegendem Informationsschreiben werden, gemäß EU Verordnung Nr. 679/2016- Datenschutz-Grundverordnung zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (GDPR)- sowie der nationalen Gesetzgebung- nachstehend zusammenfassend „gesetzliche Bestimmungen” genannt, Informationen zur Verwaltung der Webseite www.progettomobster.eu in Bezug auf die Verarbeitung der personenbezogenen Daten der Benutzer und Besucher der Webseiten von Eurac Research gegeben. Dieses Informationsschreiben ist auch an diejenigen gerichtet, die die Web-Dienstleistungen von Eurac Research über das Netz nutzen. Diese Dienstleistungen sind über die Adresse www.progettomobster.eu zugänglich.
Außerdem entspricht gegenständliches Informationsschreiben der Empfehlung Nr. 2/2001 vom 17. Mai 2001 – Mindestanforderungen für die Online-Erhebung personenbezogener Daten- der mit Art. 29, Richtlinie Nr. 95/46/EU des Europäischen Parlaments eingesetzten Gruppe zum Schutz von Personen bei der Verarbeitung personenbezogener Daten.
Das Informationsschreiben gilt ausschließlich für die Webseiten von Eurac Research und nicht auch für andere Webseiten, auf die der Nutzer eventuell über Links zugreift. In Bezug auf die Links auf andere Seiten wird von Seiten von Eurac Research keinerlei Haftung übernommen.
Der Dateninhaber/Verantwortliche gewährleistet im Sinne der gesetzlichen Bestimmungen, dass die Verarbeitung der personenbezogenen Daten unter Beachtung der Rechte und Grundfreiheiten, der Würde des Betroffenen sowie in jedem Fall gemäß der gesetzlichen Bestimmungen und unter Beachtung der Privatsphäre erfolgt. Im Besonderen wird die Datenverarbeitung gemäß der Grundsätze der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung und Speicherbegrenzung, Integrität, Richtigkeit und Vertraulichkeit erfolgen.
Vor Mitteilung jeglicher Art von Informationen/ personenbezogener Daten und/oder vor dem Ausfüllen elektronischer Formblätter auf dieser Webseite sind die Nutzer der Webseite angehalten in gegenständliche Privacy Policy Einsicht zu nehmen.
Aufgrund eventueller Änderungen der gesetzlichen Bestimmungen, Implementierung neuer Technologien der Webseite, die Auswirkungen auf die aktuellen Verarbeitungsmodalitäten haben, sowie organisatorischer Änderungen in der Privacy- Struktur des Dateninhabers/Verantwortlichen könnten eine Überarbeitung und Aktualisierung gegenständlicher Informationen erforderlich sein.
Spezifische Informationsschreiben bezüglich bestimmter Dienstleistungen oder Datenverarbeitung können auf den entsprechenden Seiten gegenständlicher Webseite oder direkt übermittelt werden.
1. Kontaktdaten des Verantwortlichen und des DPO
Verantwortlicher der Datenverarbeitung („Titolare del trattamento”) ist Eurac Research, mit Sitz in 39100 Bozen, Drususallee 1, in der Person des Präsidenten und gesetzlichen Vertreters pro tempore.
Der DPO kann unter folgender E-Mail Adresse kontaktiert werden: privacy@eurac.edu
2. Art der verarbeiteten Daten
„Personenbezogene Daten” sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Zur Art von personenbezogenen Daten, die verarbeitet werden, gehören die Navigations-Daten, die freiwillig von den Benutzern/ Besuchern der Webseite gelieferten Daten sowie die Cookies und ähnliche Technologien.
3. Zweck und Rechtsgrundlage für die Verarbeitung
Die vom Nutzer übermittelten personenbezogenen Daten werden für folgende Zwecke verarbeitet:
- statistische Analyse/Forschung auf Grundlage aggregierter oder auch anonymisierter Daten, ohne dass der Nutzer identifiziert wird, um die Funktionsweise der Webseite sowie Benutzerfreundlichkeit und Interesse an der Webseite bewerten zu können;
- Ausfüllen von Formblättern für die Datenerhebung zwecks Erhalt von Newsletter oder Mitteilungen im Allgemeinen mittels E-Mail;
- zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen;
- zur Erfüllung einer rechtlichen Verpflichtung, der Eurac Research unterliegt;
- zur Begründung, Geltendmachung oder Abwehr von Rechtsansprüchen oder bei Handlungen der Gerichte im Rahmen ihrer justiziellen Tätigkeit.
Die Rechtsgrundlage der Datenverarbeitung stellt dar: a) es werden keine personenbezogenen Daten verarbeitet, b) Einwilligung, c) Erfüllung eines Vertrages, d) und e) rechtliche Verpflichtung.
4. Obligatorische oder freiwillige Mitteilung der Daten und mögliche Folgen der Nichtbereitstellung
Die Mitteilung der personenbezogenen Daten erfolgt auf freiwilliger Basis; eine eventuelle Verweigerung bringt jedoch die Unmöglichkeit der Erledigung einer Anfrage oder einer rechtlichen Verpflichtung und vollumfänglichen Funktion der Webseite mit sich.
5. Empfänger der personenbezogenen Daten
Die personenbezogenen Daten können in Bezug auf oben genannte Zwecke von den Eurac-Mitarbeitern bzw. Personen, die Zugang zu personenbezogenen Daten haben und dem Verantwortlichen unterstellt sind und die zu diesem Zwecke ernannt und angemessen ausgebildet wurden, verarbeitet werden.
Außerdem können die personenbezogenen Daten an externe Dienstleister (u.a. zum Versenden von E-Mails, der Analyse der Funktionsfähigkeit der Webseite), die zu diesem Zweck als Auftragsverarbeiter ernannt werden, mitgeteilt werden. Bei Bedarf werden Ihre personenbezogenen Daten an die öffentlichen Verwaltungen und Behörden, wenn dies gesetzlich vorgesehen ist, weitergeleitet.
6. Übermittlung der Daten an Drittländer
Die über die Dienste dieser Webseite erhobenen personenbezogenen Daten werden von Mitarbeitern der Eurac Research erhoben. Oder sie werden von Personen verarbeitet, die gelegentliche Wartungsarbeiten an der Webseite durchführen und die ebenfalls beauftragt und zur Vertraulichkeit verpflichtet wurden. Dazu kann Eurac Research im Rahmen der Beauftragung und unter Wahrung der bestmöglichen Sicherheitsmaßnahmen, die Hilfe von externen Unternehmen, Beratern, Genossenschaften, Softwarelieferanten und Dienstleistern in Anspruch nehmen. Einige personenbezogene Daten könnten an Drittländer außerhalb der EU übermittelt werden aber nur dann, wenn die Übermittlung personenbezogener Daten im Zusammenhang mit der Ausübung der institutionellen Tätigkeit von Eurac Research steht. Eurac Research gewährleistet dabei auf jeden Fall, dass die elektronische oder analoge Verarbeitung der personenbezogenen Daten von Seiten der Empfänger entsprechend den gesetzlichen Bestimmungen erfolgt.
7. Aufbewahrungszeitraum
Die Aufbewahrung der personenbezogenen Daten erfolgt nur für die Zeit, die für die Erfüllung der oben genannten Zwecke oder solange, wie der Dienst (Punkt 3 b) angeboten wird und/oder Sie eingeschrieben sind. Jedenfalls erfolgt die Aufbewahrung der Daten für die Zeit, die für die Einhaltung der damit verbundenen gesetzlichen Fristen (Artt. 2946 ff. ZGB) unbedingt notwendig ist; danach werden die Daten vernichtet oder anonymisiert.
8. Rechte der betroffenen Person
Die betroffene Person hat das Recht auf Zugang zu den personenbezogenen Daten, auf Berichtigung oder Löschung derselben Daten, das Recht auf Einschränkung der Verarbeitung, das Widerspruchsrecht, das Recht auf Datenübertragung, auf Beschwerde bei der zuständigen nationalen Aufsichtsbehörde, sofern eine Verletzung in der Verarbeitung der personenbezogenen Daten vermutet wird, sowie sämtliche andere von den geltenden Gesetzesbestimmungen anerkannten Rechte (Artt. 15 ff. GDPR). Ist für die Verarbeitung der personenbezogenen Daten eine Zustimmung erteilt worden, so besteht das Recht, diese Zustimmung zu widerrufen.
Die Ausübung der genannten Rechte kann mittels Kontaktaufnahme unter E-Mail privacy@eurac.edu erfolgen.