Datenschutz

Datenschutzerklärung des Europäischen Trainings- und Forschungszentrums für Menschenrechte und Demokratie (ETC Graz)

1.    Einführung

Das Europäische Trainings- und Forschungszentrum für Menschenrechte und Demokratie (ETC), ansässig in Graz, Österreich, nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie gemäß der europäischen Datenschutz-Grundverordnung (DSGVO) über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten innerhalb unserer Organisation.

2.    Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

Europäisches Trainings- und Forschungszentrum
für Menschenrechte und Demokratie (ETC Graz)
Elisabethstraße 50B

8010 Graz
Österreich

office@etc-graz.at
www.etc-graz.eu

3.    Arten der verarbeiteten Daten

  • Personenbezogene Grunddaten und Kontaktdaten
  • Professionelle Daten (Beruf, institutionelle Zugehörigkeit)
  • Forschungsdaten (Ergebnisse, Studien, Publikationen)
  • Website-Daten (anonymisierte Zugriffsdaten)

4.    Zweck der Datenverarbeitung

Die Verarbeitung der Daten erfolgt im Einklang mit unserer Mission zur Förderung und Durchsetzung von Menschenrechten und Demokratie. Zu den spezifischen Verarbeitungszwecken gehören:

  • Durchführung von Forschungsprojekten
  • Organisation von Veranstaltungen und Trainings
  • Versand von Newslettern und Publikationen
  • Verwaltung von Kund:innen

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Rechtsgrundlagen für die Verarbeitung Ihrer Daten sind:

  • Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Vertragliche Verpflichtungen (Art. 6 Abs. 1 lit. b DSGVO)
  • Gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
  • Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Ihre personenbezogenen Daten werden grundsätzlich nur organisationsintern verarbeitet. Ihre Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist für die Erfüllung unserer Aufgaben oder gesetzlich vorgeschrieben. Mögliche Empfänger könnten sein:

  • Auftragsverarbeiter (z.B. IT-Dienstleister)
  • Partnerorganisationen
  • Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften

Sofern Datenverarbeitungen auch extern stattfinden, wird darüber bei den jeweiligen Verarbeitungstätigkeiten informiert.

5.    Löschungs- und Aufbewahrungsfristen

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Verarbeitungszwecks nicht mehr erforderlich sind, und keine gesetzlichen Aufbewahrungspflichten bestehen.

Sofern bei den einzelnen Verarbeitungstätigkeiten nicht gesondert auf die Speicherung und mögliche Beschränkungen des Löschungsrechts bzw des Widerrufs- und Widerspruchsrechts eingegangen wird, speichern wir Ihre Daten wie folgt:

Bei Einwilligung (Art 6 Abs 1 lit a DSGVO): Daten, die wir von Ihnen aufgrund einer Einwilligung verarbeiten, bleiben bis zum Widerruf Ihrer Einwilligung, längstens aber bis zur Zweckerreichung gespeichert. Darüber hinaus werden nur Ihre unbedingt notwendigen personenbezogenen Daten (Name, Datum der Einwilligung, Nachweis der Einwilligung, zB Unterschrift) zum Zwecke des Nachweises Ihrer Einwilligung bzw Ihres Widerrufs für die Dauer von 3 Jahren ab Widerruf gespeichert.

Bei Vertrag (Art 6 Abs 1 lit b DSGVO): Wir speichern Ihre personenbezogenen Daten solange als dies für die Vertragserfüllung notwendig ist. Darüber hinaus speichern wir Ihre Daten nur, wenn dafür gesetzliche Aufbewahrungsfristen bestehen oder Verjährungsfristen betreffend potentieller Rechtsansprüche offen sind.

Bei Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO): Wir verarbeiten Ihre Daten solange als dies aufgrund der rechtlichen Verpflichtung erforderlich ist. Darüber hinaus speichern wir Ihre Daten nur, wenn dafür gesetzliche Aufbewahrungsfristen bestehen oder Verjährungsfristen betreffend potentieller Rechtsansprüche offen sind.

Bei berechtigtem Interesse (Art 6 Abs 1 lit f DSGVO): Wir verarbeiten die Daten solange als dies zur Wahrung der berechtigten Interessen notwendig ist bzw solange bis ein (begründeter) Widerspruch erhoben wird. Darüber hinaus speichern wir Ihre Daten nur, wenn dafür gesetzliche Aufbewahrungsfristen bestehen oder Verjährungsfristen betreffend potentieller Rechtsansprüche offen sind.

6.    Ihre Rechte

Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten durch das ETC Graz verfügen Sie grundsätzlich über die folgenden Rechte:

  • Recht auf Auskunft über die betreffenden personenbezogenen Daten (Art 15 DSGVO),
  • Recht auf Berichtigung (Art 16 DSGVO), Löschung (Art 17 DSGVO) und auf Einschränkung der Verarbeitung (Art 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art 20 DSGVO),
  • Recht auf Widerspruch (Art 21 DSGVO),
  • sofern die Verarbeitung auf einer Einwilligung beruht: Recht auf Widerruf der Einwilligung (Art 7 Abs 3 DSGVO), wodurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt wird

Ihre Rechte können Sie schriftlich geltend machen:
office@etc-graz.at

oder per Post:

Europäisches Trainings- und Forschungszentrum
für Menschenrechte und Demokratie (ETC Graz)
Elisabethstraße 50B

8010 Graz
Österreich

Darüber hinaus besteht das Recht auf Beschwerde (Art 77 DSGVO), welches bei einer Aufsichtsbehörde, in Österreich ist dies die österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb(at)dsb.gv.at, einzubringen wäre.

7.    Kontakt für Datenschutzfragen

Für Fragen zum Datenschutz können Sie sich an office@etc-graz.at wenden.

Verarbeitungstätigkeiten

8.    Besuch unserer Website

Aufruf unserer Webseite

Beschreibung und Umfang der Datenverarbeitung

Bei Aufruf der Webseiten des ETC Graz, speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei. Folgende Daten werden erfasst und bis zur automatisierten Löschung gespeichert:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Daten
  • Übertragene Datenmenge
  • Meldung, ob der Abruf erfolgreich war
  • Erkennungsdaten des verwendeten Browser- und Betriebssystems
  • Webseite, von der aus der Zugriff erfolgt
  • Name Ihres Internet-Zugangs-Providers

Zweck der Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt zum Zweck, die Nutzung der Webseite (Verbindungsaufbau), die Systemsicherheit und die technische Administration der Netzinfrastruktur zu gewährleisten. Zudem dient die Verarbeitung der Optimierung des Internetangebotes des ETC Graz.

Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung der oben genannten Daten erfolgt dabei insbesondere auf Grund des bestehenden überwiegenden berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) des ETC Graz an der Gewährleistung der Systemsicherheit, der technischen Administration der Netzinfrastruktur.

Cookies

Bitte beachten Sie die aktuellen Cookie Richtlinien: https://www.etc-graz.eu/cookie-richtlinie-eu/

Google Analytics

Beschreibung und Umfang der Datenverarbeitung

Wir verwenden Google Analytics, um die Website-Nutzung zu analysieren. Die daraus gewonnenen Daten werden genutzt, um unsere Website sowie Werbemaßnahmen zu optimieren.

Google Analytics wird uns von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. Google verarbeitet die Daten zur Website-Nutzung in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten.

Während Ihres Website-Besuchs werden u.a. folgende Daten aufgezeichnet:

  • Aufgerufene Seiten
  • Die Erreichung von „Website-Zielen“ (z.B. Kontaktanfragen und Newsletter-Anmeldungen)
  • Ihr Verhalten auf den Seiten (beispielsweise Verweildauer, Klicks, Scrollverhalten)
  • Ihr ungefährer Standort (Land)
  • Ihre IP-Adresse (in gekürzter Form, sodass keine eindeutige Zuordnung möglich ist)
  • Technische Informationen wie Browser, Internetanbieter, Endgerät und Bildschirmauflösung
  • Herkunftsquelle Ihres Besuchs (d.h. über welche Website bzw. über welches Werbemittel Sie zu uns gekommen sind)

Es werden niemals persönliche Daten wie Name, Anschrift oder Kontaktdaten an Google Analytics übertragen.

Diese Daten werden an Server von Google in den USA übertragen. Wir weisen darauf hin, dass in den USA datenschutzrechtlich nicht das gleiche Schutzniveau wie innerhalb der EU garantiert werden kann.

Google Analytics speichert Cookies in Ihrem Webbrowser für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Diese Cookies enthaltene eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden können.

Die aufgezeichneten Daten werden zusammen mit der zufallsgenerierten User-ID gespeichert, was die Auswertung pseudonymer Nutzerprofile ermöglicht. Diese nutzerbezogenen Daten werden automatisch nach 14 Monaten gelöscht. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert.

Sollten Sie mit der Erfassung nicht einverstanden sein, können Sie diese mit der einmaligen Installation des Browser-Add-ons zur Deaktivierung von Google Analytics unterbinden oder durch das Ablehnen der Cookies über unseren Cookie-Einstellungs-Dialog.

Google reCAPTCHA

Wir verwenden „Google reCAPTCHA“ (nachfolgend „reCAPTCHA“) auf unserer Website. Dieser Service wird von Google Inc., 1600 Amphitheater Parkway, Mountain View, CA 94043, USA („Google“), bereitgestellt. reCAPTCHA wird verwendet, um zu überprüfen, ob die auf unserer Website eingegebenen Daten (z.B. auf einem Kontaktformular) von einem Menschen oder durch ein automatisiertes Programm eingegeben wurden. Zu diesem Zweck analysiert reCAPTCHA das Verhalten des Website-Besuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Website-Besucher die Website betritt. Für die Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Besuchers auf der Website oder vom Benutzer ausgeführte Mausbewegungen). Die bei der Analyse erhobenen Daten werden an Google weitergeleitet. Die Analysen von reCAPTCHA finden vollständig im Hintergrund statt. Website-Besucher werden nicht darauf hingewiesen, dass eine solche Analyse stattfindet. Die Datenverarbeitung basiert auf Art. 6 Absatz 1 Buchstabe f) DSGVO. Der Website-Betreiber hat ein berechtigtes Interesse daran, seine Website vor missbräuchlichem automatisierten Crawling und Spam zu schützen. Weitere Informationen zu Google reCAPTCHA und den Datenschutzbestimmungen von Google finden Sie unter den folgenden Links: https://www.google.com/intl/de/policies/privacy/ und https://www.google.com/recaptcha/intro/android.html.

SSL-Verschlüsselung

Das ETC Graz nutzt zur Sicherheit und zum Schutz vertraulicher Inhalte, eine SSL-Verschlüsselung. Diese verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, sowie an dem Schloss-Symbol. Anhand der SSL Verschlüsselung können Daten, die übermittelt werden, nicht von Dritten mitgelesen werden.

9.    Forschung

Die Verarbeitung personenbezogener Daten im Rahmen der Forschungsvorhaben erfolgt unter Einhaltung der Grundsätze und Anforderungen, die sich aus den gesetzlichen Bestimmungen (DSGVO, DSG und FOG) ergeben. Unter Gewährleistung eines entsprechenden Schutzes für die personenbezogenen Daten werden ausschließlich jene Daten verarbeitet, die für die Zweckerreichung erforderlich sind.

Im Rahmen von Forschungsvorhaben können für die Erreichung des Forschungsziels grundsätzlich alle Arten von personenbezogenen Daten verarbeitet werden (zB diverse Kontaktdaten zur zielgruppenspezifischen Kontaktaufnahme, Forschungsdaten ieS für die wissenschaftliche Analyse und etwaige Veröffentlichungen, Nutzungs- und Metadaten iZh mit diversen IT-Systemen).

Details zu den Datenverarbeitungen im Rahmen von konkreten Forschungsvorhaben finden Sie in der Datenschutzerklärung des jeweiligen Forschungsvorhabens.

Über allfällige Datenübermittlungen (auch in Drittländer) und Kooperationen sowie auch über eine allfällige Bereitstellung von Forschungsdaten in Repositorien wird in der Datenschutzerklärung des jeweiligen Projekts informiert.

10. Kontakt-/Feedbackformulare

Beschreibung und Umfang der Datenverarbeitung

Wenn Sie Kontakt (per E-Mail, Telefon oder Kontaktformular) mit uns aufnehmen, werden jene der von Ihnen selbst angegebenen Daten verarbeitet, die zur Bearbeitung und Beantwortung Ihrer Anfrage benötigt werden. Dabei handelt es sich üblicherweise um:

  • Vor- und Zunamen
  • Adresse
  • Email-Adresse

Zusätzlich zu den oben angeführten Daten, können die folgenden von Ihnen optional angegebenen Daten verarbeitet werden. Dabei handelt es sich um:

  • Geschlecht
  • Telefonnummer
  • Institution/Organisation
  • Inhaltsdaten (sofern Sie uns eine Nachricht hinterlassen)

Zweck der Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage/Ihres Feedbacks. Die Daten werden für den Fall von Anschlussfragen mindestens sechs Monate bzw für jenen Zeitraum, den wir zur Erbringung der von Ihnen gewünschten Serviceleistungen benötigen, bei uns gespeichert.

Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung der oben genannten Daten erfolgt dabei insbesondere auf Grund des bestehenden überwiegenden berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) des ETC Graz an der Bearbeitung und Beantwortung Ihrer Anfrage/Ihres Feedbacks, allenfalls aufgrund vorvertraglicher Maßnahmen  nach Art 6 Abs 1 lit b DSGVO zur Beantwortung Ihrer Anfrage.

Soweit die Verarbeitung der personenbezogenen Daten für den Vertragsabschluss oder vorvertragliche Maßnahmen erforderlich ist, führt die Nichtbereitstellung der Daten dazu, dass die vertragliche Leistung (Beantwortung Ihrer Anfrage) nicht erbracht werden kann.

11. Newsletter und spezifische Informationsweitergabe

Beschreibung und Umfang der Datenverarbeitung

Wenn Sie sich für einen unserer Newsletter angemeldet haben, verarbeiten wir Ihre nachfolgend angeführten personenbezogenen Daten:

  • Vor- und Zunamen
  • Email-Adresse

Zweck der Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt zu dem Zweck, Ihnen die gewünschten Neuigkeiten und Informationen zukommen zu lassen.

Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung der oben genannten Daten erfolgt dabei auf Grund Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO), die Sie jederzeit widerrufen können.

12. Veranstaltungen

Veranstaltungsanmeldung über das Formular auf der Homepage

Beschreibung und Umfang der Datenverarbeitung

Wenn Sie sich für eine Veranstaltung anmelden, werden üblicherweise folgende Daten verarbeitet:

  • Vor- und Zunamen
  • Email-Adresse

Zusätzlich zu den oben angeführten Daten, können die folgenden von Ihnen optional angegebenen Daten verarbeitet werden. Dabei handelt es sich um:

  • Geschlecht
  • Vor- und nachgestellter akademischer Titel
  • Telefonnummer
  • Institution/Organisation
  • Inhaltsdaten (wenn Sie uns eine Nachricht hinterlassen)

Zweck der Datenverarbeitung

Die oben genannten Daten verarbeiten wir im Rahmen der Anmeldung, Organisation und Durchführung der Veranstaltung.

Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung der oben genannten Daten erfolgt dabei insbesondere auf Grund eines Vertrages bzw zur Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO).

Die Verarbeitung der zwingend erforderlichen Angaben ist für die Verwaltung der Veranstaltung erforderlich. Sofern Sie uns die Daten nicht zur Verfügung stellen, ist eine Teilnahme an der Veranstaltung leider nicht möglich.

Veranstaltungsdokumentation

Beschreibung und Umfang der Datenverarbeitung

Im Rahmen von Veranstaltungen fertigt das ETC Graz Fotos von VeranstaltungsbesucherInnen an bzw Kurzvideos an. Diese Fotos/Kurzvideos werden bei Bedarf zur Öffentlichkeitsarbeit und zur Darstellung unserer Aktivitäten auf der Webseite , im Newsletter oder auf Youtube veröffentlicht.

Zweck der Datenverarbeitung

Die Verarbeitung der Bilddaten erfolgt zum Zweck der Öffentlichkeitsarbeit, zur Darstellung unserer Aktivitäten und zur Information der Öffentlichkeit über die Erfüllung der Aufgaben des Vereins.

Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung erfolgt dabei insbesondere auf Grund des bestehenden überwiegenden berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) des ETC Graz an der Erfüllung dieses Zweckes.

Versand von elektronischen Veranstaltungseinladungen zu eigenen, ähnlichen Veranstaltungen an bestehende Kontakte

Beschreibung und Umfang der Datenverarbeitung

Erhält das ETC Graz im Rahmen von Anmeldungen zu Veranstaltungen, Ihre Kontaktdaten (Mailadresse), so verarbeitet das ETC Graz diese Kontaktdaten gegebenenfalls für die Kontaktaufnahme zur Bewerbung für eigene, ähnliche Veranstaltungen (weiter).

 

Zweck der Datenverarbeitung

Die Verarbeitung der Kontaktdaten erfolgt hierbei zum Zweck der Erfüllung unserer Aufgaben, im konkreten zum Zweck der Information über und der aktiven Bewerbung von Weiterbildungsangeboten, der Nutzung und Umsetzung der Forschungsergebnisse in der Praxis sowie der Unterstützung der gesellschaftlichen Einbindung von Ergebnissen.

Rechtsgrundlage der Datenverarbeitung

Die (Weiter-)Verarbeitung erfolgt dabei insbesondere auf Grund des bestehenden berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) und öffentlichen Interesses (Art 6 Abs 1 lit e DSGVO iVm § 3 Z 5 und 8 UG – je nach konkreter Ausgestaltung im Einzelfall ggf in Verbindung mit Art 6 Abs 4 DSGVO) des ETC Graz an der Erfüllung dieses Zweckes.

Darüber hinaus verarbeiten wir Ihre Kontaktdaten ausschließlich unter Einhaltung der gesetzlichen Bestimmungen des § 174 Abs 4 TKG 2021.