Datenschutzerklärung

Wir freuen uns, dass Sie die Webseite des Wissenschaftskommunikationsprojektes K.U.R.T (kurbelbasierender Rollstuhlantrieb) besuchen. Dieses Projekt wird vom Institut für Konstruktionswissenschaften und Produktentwicklung, Forschungsbereich Biomechanik und Rehabilitationstechnik, E307-3, Getreidemarkt 9, 1060 Wien der TU Wien abgewickelt. Die Verarbeitung, Speicherung und Weitergabe von Daten erfolgen auf Grundlage dieser Datenschutzerklärung und dieses Projektes.

Datenschutz und Datensicherheit bei der Nutzung dieser Website sind für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir bei Ihrem Besuch auf unseren Websites erfassen und für welche Zwecke diese genutzt werden.

Da Gesetzesänderungen oder Änderungen unserer internen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, bitten wir Sie, diese Datenschutzerklärung regelmäßig durchzulesen. Die Datenschutzerklärung kann jederzeit im Menüpunkt Support/Datenschutzerklärung abgerufen und ausgedruckt werden.

1. Verantwortlicher und Geltungsbereich

Die Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Rechtsvorschriften ist

Univ.Prof. Dr. Margit Gföhler (Projektleiterin)
Institut für Konstruktionswissenschaften und Produktentwicklung,
Forschungsbereich Biomechanik und Rehabilitationstechnik der
Technischen Universität Wien

Diese Datenschutzerklärung gilt für die Webseite des Wissenschaftskommunikationsprojektes K.U.R.T welche unter der Domain kurtproject.com sowie den verschiedenen Subdomains (im Folgenden „unsere Website“ oder „Internetauftritt“ genannt) abrufbar ist.

2. Datenschutzbeauftragter

Dr. Christoph Janeczek
Technische Universität Wien
Institut für Konstruktionswissenschaften und Produktentwicklung
Getreidemarkt 9, E307
1060 Wien

datenschutz@kurtproject.com

Sofern Betroffenenrechte im Sinn dieser Datenschutzerklärung (z.B. Recht auf Auskunft, Recht auf Löschung etc.) geltend gemacht werden, sind diese Ansuchen bzw. Anträge ausnahmslos an datenschutz@kurtproject.com zu richten.

3. Was sind personenbezogene Daten?

Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffene_r). Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum oder Ihre E-Mail- Adresse. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand einen) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung der Informationen, sind keine personenbezogenen Daten.

4. Allgemeines zur Datenverarbeitung

a) Umfang

Wir erheben und verwenden personenbezogene Daten unserer Nutzer_innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Projektwebseite sowie unserer Inhalte und Leistungen erforderlich ist. Wir nutzen Ihre personenbezogenen Daten zur Abwicklung des Wissenschaftskommunikationsprojekt K.U.R.T, auf Basis dessen ergonomische Rollstuhlantriebe entwickelt werden sollen, zur Bereitstellung der von uns angebotenen Informationen, Produkte, der gewünschten Dienstleistungen, für die Beantwortung Ihrer Fragen sowie für den Betrieb unserer Websites und Anwendungen.

Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer_innen erfolgt nur nach entsprechender Rechtsgrundlage iSd DSGVO1, z.B. auf Grund einer rechtlichen Verpflichtung (beispielsweise gemäß Universitätsgesetz 2002), einer vertraglichen Verpflichtung, öffentlichem Interesse oder nach Einwilligung des_der Nutzer_in.

Eine weitere Nutzung Ihrer personenbezogenen Daten findet nicht statt. Eine Übermittlung Ihrer personenbezogenen Daten an Dritte oder eine Nutzung Ihrer Daten zu Werbezwecken ohne Ihre Einwilligung findet, ausgenommen der unten dargestellten Fälle, nicht statt, es sei denn, dass wir zur Herausgabe von Daten gesetzlich verpflichtet sind.

b) Rechtsgrundlage

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die Verantwortliche unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt, dient Art. 6 Abs 1 lit. e DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses der Verantwortlichen oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

c) Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

5. Einzelne Verarbeitungsvorgänge

Soweit Sie von uns auf unserem Internetauftritt angebotene Leistungen in Anspruch nehmen wollen, ist es nötig, dass Sie dazu weitere Daten angeben. Einzelheiten finden Sie unten bei der Beschreibung der konkreten Datenverarbeitungsvorgänge. Unter https://www.kurtproject.com stellt das Institut für Konstruktionswissenschaften und Produktentwicklung der TU Wien ein projektspezifisches Informationssystem zur Verfügung. Insbesondere werden dort personenbezogene Daten wie folgt genutzt:

a) Registrierung und Dateneinsicht der Nutzer_innen

Das Wissenschaftskommunikationsprojekt K.U.R.T ist eine projektbezogene Kommunikationsplattform. Zur Projektabwicklung ist es notwendig die Projektteilnehmer_innen (Nutzer_innen) mit einer Registrierung zu erfassen. Die Daten der Registrierung werden auf Servern des Institutes für Konstruktionswissenschaften und Produktentwicklung der Technischen Universität Wien gespeichert.

1 Datenschutz-Grundverordnung

Zur Registrierung müssen die Nutzer_innen, welche Schüler_innen von höheren technischen Schulen der 12. Und 13. Schulstufe sind, folgende Daten angeben:

Teamname
Name und Vorname
Klasse
Alter
Schule,
Adresse der Schule
Telefonnummer
E-Mail

In der Datenerfassung werden jedem Team eine eindeutige TEAM-ID und die jeweiligen Teammitglieder zugewiesen. Ein Teamname ist für alle registrierten Nutzer_innen und für alle Projektmitglieder der TU Wien im geschlossenen Bereich sichtbar, wenn ein_e Nutzer_in eines Teams einen Blogbeitrag postet oder in einem Blogbeitrag genannt wird. Teamname und Schule können auch in einem öffentlich sichtbaren Bereich auf kurtproject.com genannt werden.

Die Verarbeitung der personenbezogenen Daten beruht auf Art. 6 Abs. 1 lit.e. DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

b) Bereitstellung der Websites und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Übertragene Datenmenge
Meldung, ob der Abruf erfolgreich war
Erkennungsdaten des zugreifenden Browsers sowie des Betriebssystems
Internetseite, von der aus der Zugriff erfolgt

Die Logfiles enthalten IP-Adressen oder sonstige Daten, die eine Zuordnung zu einem_einer Nutzer_in ermöglichen. Dies könnte beispielsweise der Fall sein, wenn der Link zur Website, von der der_die Nutzer_in auf die Internetseite gelangt, oder der Link zur Website, zu der der_die Nutzer_in wechselt, personenbezogene Daten enthält.

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des_der Nutzer_in findet nicht statt.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies erfolgt spätestens nach 30 Tagen. Die Erfassung der Daten zur Bereitstellung der Website ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des_der Nutzers_Nutzerin keine Widerspruchsmöglichkeit.

c) Projektkommunikation und Zusendungen

Die angegebenen Daten aus 5.a) dienen zur Unterscheidung und Identifizierung der Teams. Die Kontaktdaten werden von uns dafür verwendet, die Teams und einzelnen Nutzer_innen zu kontaktieren und somit in Interaktion zu treten. Damit soll die Kommunikation innerhalb des Projektes sichergestellt werden. Ein Informationsaustausch unter den Teams erfolgt über einen auf unserer Webseite bereitgestellten Blog-Dienst im geschlossenen Bereich sowie per Email oder Telefon.

Im Zusammenhang mit der Nutzung von Angeboten und Leistungen der Verantwortlichen erfolgen Zusendungen, die keine aktive Einwilligung der betroffenen Person voraussetzen und somit keine Newsletter gemäß Art 6 Abs 1 lit a DSGVO darstellen.

Jedenfalls wird bei derartigen Zusendungen die E-Mail-Adresse als personenbezogenes Datum verarbeitet. Weitere personenbezogene Daten werden je nach Art und Rechtsgrundlage der Zusendung verarbeitet.

i) Wahrnehmung einer Aufgabe im öffentlichen Interesse

Für Zusendungen, die zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt, ist Art 6 Abs 1 lit. e DSGVO Rechtsgrundlage.

Gegen eine solche Verarbeitung kann Widerspruch erhoben werden. Sofern für die Verarbeitung keine gesonderte Kontaktadresse angeführt wird, kann dieser Widerspruch per E-Mail an christoph.janeczek(at)tuwien.ac.at gerichtet werden.

Sofern personenbezogene Daten keiner weiteren gesetzlichen Aufbewahrungsfrist unterliegen, werden diese gelöscht, sobald der Zweck der Datenverarbeitung erreicht wurde.

ii) rechtliche Verpflichtung

Für Zusendungen, die im Zusammenhang mit der Durchführung rechtlicher Verpflichtungen erforderlich sind, ist Art. 6 Abs 1 lit. c DSGVO Rechtsgrundlage.

Sofern personenbezogene Daten keiner weiteren gesetzlichen Aufbewahrungsfrist unterliegen, werden diese gelöscht, sobald der Zweck der Datenverarbeitung erreicht wurde.

Mit vollständiger Abwicklung des Vertrages und vollständiger Kaufpreiszahlung werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und unternehmensrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in die weitere Nutzung Ihrer Daten eingewilligt haben.

iii) (vor-)vertragliche Maßnahmen

Für Zusendungen, die im Zusammenhang mit der Durchführung vertraglicher oder vorvertraglicher Maßnahmen erforderlich sind, ist Art. 6 Abs 1 lit. b DSGVO Rechtsgrundlage.

Sofern personenbezogene Daten keiner weiteren gesetzlichen Aufbewahrungsfrist unterliegen, werden diese gelöscht, sobald der Zweck der Datenverarbeitung erreicht wurde.

iv) Überwiegendes berechtigtes Interesse der Verantwortlichen

Ist die Zusendung zur Wahrung eines berechtigten Interesses der Verantwortlichen oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Personenbezogene Daten werden gelöscht, sobald das berechtigte Interesse der Verantwortlichen nicht mehr vorliegt.

Sofern personenbezogene Daten keiner weiteren gesetzlichen Aufbewahrungsfrist unterliegen, werden diese gelöscht, sobald der Zweck der Datenverarbeitung erreicht wurde.

v) Weitergabe personenbezogener Daten an Dritte

Eine Übermittlung personenbezogener Daten an Dritte erfolgt im Rahmen von Zusendungen grundsätzlich nur, sofern dies für (vor-)vertragliche Maßnahmen oder auf Grund einer rechtlichen Verpflichtung erforderlich ist oder im überwiegenden berechtigten Interesse der Verantwortlichen erfolgt.

Sollte eine Übermittlung an Dritte stattfinden, wird darauf im Zusammenhang mit der jeweiligen Zusendung hingewiesen.

6. Einsatz von Cookies

Wir setzen sog. “Cookies” ein. Cookies sind kleine Textdateien, die im Rahmen Ihres Besuchs unserer Internetseiten von unserem Webserver an Ihren Browser gesandt und von diesem auf Ihrem Rechner für einen späteren Abruf vorgehalten werden. Cookies enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir setzen nur sog. Session-Cookies (auch als temporäre Cookies bezeichnet) ein, also solche, die ausschließlich für die Dauer Ihrer Nutzung einer unserer Internetseiten zwischen gespeichert werden.

Die erhobenen Nutzungsdaten lassen jedoch – von jenen Cookies, die zur Speicherung von Daten in Zusammenhang mit einem aktiven Login dienen, abgesehen – keine Rückschlüsse auf den_die Benutzer_in zu. Sämtliche dieser anonymisiert erhobenen Nutzungsdaten werden nicht mit Ihren personenbezogenen Daten zusammengeführt und umgehend nach Ende der statistischen Auswertung gelöscht. Nach Beendigung der Session, sobald Sie Ihre Browsersitzung beenden, werden sämtliche Cookies gelöscht.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

Die eingesetzten Cookies dienen insbesondere dazu, die Nutzungshäufigkeit und die Anzahl der Nutzer_innen unserer Websites zu ermitteln und Ihren Rechner während eines Besuchs unseres Internetauftritts beim Wechsel von einer unserer Websites zu einer anderen unserer Websites weiterhin zu identifizieren und das Ende Ihres Besuchs feststellen zu können. So erfahren wir, welchen Bereich unserer Websites und welche anderen Websites unsere Benutzer_innen besucht haben.

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer_innen zu vereinfachen. Einige Funktionen unseres Internetauftrittskönnen ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Die durch technisch notwendige Cookies erhobenen Nutzer_innendaten werden nicht zur Erstellung von Nutzer_innenprofilen verwendet.

7. Tracking Tools

Wir nutzen Tracking- und Analysetools um eine fortlaufende Optimierung und bedarfsgerechte Gestaltung unserer Webseite sicherzustellen. Mit Hilfe von Tracking-Maßnahmen ist es uns auch möglich, die Nutzung unserer Webseite durch Besucher_innen statistisch zu erfassen und unser Onlineangebot mit Hilfe der dadurch gewonnenen Erkenntnisse für Sie weiterzuentwickeln. Aufgrund dieser Interessen ist der Einsatz der nachfolgend beschriebenen Tracking- und Analysetools gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO gerechtfertigt.

Auf dieser Webseite wird „Google Analytics“, ein Webanalysedienst der Google Inc. (1600 Amphitheatre Parkway, Mountainview, CA 94043 USA), genutzt. Google Analytics verwendet sogenannte „Cookies“, Textdateien, die auf ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen.

Die durch diese Cookies erzeugten Informationen, beispielsweise über Zeit, Ort und Häufigkeit Ihrer Benutzung dieser Webseite, werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Bei der Verwendung von Google Analytics ist es nicht ausgeschlossen, dass die von Google Analytics gesetzten Cookies neben der IP-Adresse auch weitere personenbezogene Daten erfassen können. Wir weisen Sie darauf hin, dass Google diese Informationen gegebenenfalls an Dritte übertragen wird, sofern dies gesetzlich vorgeschrieben ist, oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

Die durch Cookies erzeugten Informationen wird Google im Auftrag des Betreibers dieser Webseite benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und weitere mit der Webseitenbenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird von Google nach eigenen Angaben nicht mit anderen Daten von Google zusammengeführt.

8. Sicherungsmaßnahmen zum Schutz der bei uns gespeicherten Daten

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Um einen Verlust oder Missbrauch der bei uns gespeicherten Daten zu vermeiden, treffen

wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft

und dem technologischen Fortschritt angepasst werden. Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die o. g. Sicherungsmaßnahmen von anderen, nicht im Verantwortungsbereich von uns liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene Daten – z.B. wenn dies per E-Mail erfolgt – von Dritten mitgelesen werden. Wir haben technisch hierauf keinen Einfluss. Es liegt im Verantwortungsbereich des_der Nutzer_in, die von ihm_ihr zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.

9. Hyperlinks zu fremden Websites

Auf unserer Website befinden sich sog. Hyperlinks zu Websites anderer Anbieter. Bei Aktivierung dieser Hyperlinks werden Sie von unserer Websites direkt auf die Website der anderen Anbieter weitergeleitet. Sie erkennen dies u. a. am Wechsel der URL. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer Daten auf diesen Websites Dritter übernehmen, da wir keinen Einfluss darauf haben, dass diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Websites.

10. Widerspruch

Bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage “Wahrnehmung im öffentlichen Interesse” und auf Grundlage “berechtigter Interessen”, haben Sie das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im Fall der Direktwerbung besteht für Sie ein generelles Widerspruchsrecht, das von uns ohne Angabe einer besonderen Situation umgesetzt wird.

11. Betroffenenrechte

Aus der DSGVO ergeben sich für Sie als Betroffene_r einer Verarbeitung personenbezogener Daten die folgenden Rechte:

Recht auf Auskunft
Recht auf Richtigstellung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerruf
Recht auf Widerspruch

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Datenschutzbehörde beschweren.