Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)
Die Verarbeitung personenbezogener Daten im Rahmen dieser Webanwendung erfolgt in gemeinsamer Verantwortlichkeit gemäß Art. 26 DSGVO durch:
| Universität Wien Universitätsring 1 1010 Wien E-Mail: dsba@univie.ac.at |
Universität Salzburg Kapitelgasse 4-6 5020 Salzburg E-Mail: datenschutz@plus.ac.at |
| Technische Universität Wien Operngasse 11 1040 Wien E-Mail: datenschutz@tuwien.ac.at |
Technische Universität Graz Rechbauerstraße 12 8010 Graz E-Mail: datenschutz@tugraz.at |
| Montanuniversität Leoben Franz Josef-Straße 18 8700 Leoben E-Mail: dsb@unileoben.ac.at |
Johannes Kepler Universität Linz Altenberger Straße 69 4040 Linz E-Mail: datenschutz@jku.at |
| Universität Klagenfurt Universitätsstraße 65-67 9020 Klagenfurt E-Mail: dsb@aau.at |
Universität Graz Universitätsplatz 3 8010 Graz E-Mail: datenschutz@uni-graz.at |
| Universität Innsbruck Technikerstr. 23 6020 Innsbruck E-Mail: datenschutzkoordination@uibk.ac.at |
Universität für Bodenkultur Wien Gregor-Mendel-Straße 33 1180 Wien E-Mail: datenschutz@boku.ac.at |
| Universität für Weiterbildung Krems Dr.-Karl-Dorrek-Straße 30 3500 Krems E-Mail: datenschutz@donau-uni.ac.at |
Universität Mozarteum Salzburg Mirabellplatz 1 5020 Salzburg E-Mail: datenschutz@moz.ac.at |
| Universität für angewandte Kunst Wien Oskar Kokoschka-Platz 2 1010 Wien E-Mail: dsb@uni-ak.ac.at |
Betroffene Personen können ihre Rechte gemäß DSGVO gegenüber jedem der gemeinsam Verantwortlichen geltend machen.
Zwecke der Verarbeitung
Elektronische Anlage und Wartung universitätsspezifischer Curricula.
Rechtsgrundlagen der Verarbeitung
Erfüllung einer gesetzlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO i.V.m der Verordnung (EU) 2018/1724 des Europäischen Parlaments und des Rates vom 2. Oktober 2018 über die Einrichtung eines einheitlichen digitalen Zugangstors zu Informationen, Verfahren, Hilfs- und Problemlösungsdiensten und zur Änderung der Verordnung (EU) Nr. 1024/2012.
Verarbeitete Daten
Vorname, Nachname, elektronische Kontaktdaten (offizielle E-Mailadresse), CAT-Benutzerrolle (Systemrolle, organisatorische Rolle), curricular-bezogene Daten (Bildungseinrichtung, Kommentare applikationsintern inkl. Zeit und Datum der Erstellung).
Speicherdauer
Seitens ARI&Snet werden die personenbezogenen Daten der betroffenen Person gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Soweit personenbezogene Daten in Datensicherungen (Backups) enthalten sind, werden diese im Rahmen des vorgesehenen Backup-Zyklus spätestens nach sechs Monaten automatisch gelöscht bzw. überschrieben.
Empfänger der Daten
Technische Dienstleister (z. B. Hosting-Provider) als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt.
Rechte der betroffenen Personen
Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gemäß Art. 15–21 DSGVO.
Betroffene Personen haben darüber hinaus das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at
Stand: 5.Oktober 2026
