Mit vorliegendem Informationsschreiben werden, gemäß EU Verordnung Nr. 679/2016- Datenschutz-Grundverordnung zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (GDPR)- sowie der nationalen Gesetzgebung- nachstehend zusammenfassend „gesetzliche Bestimmungen" genannt, Informationen zur Verwaltung der Webseite www.integratedpv.eurac.edu in Bezug auf die Verarbeitung der personenbezogenen Daten der Benutzer und Besucher der Webseiten von Eurac Research gegeben. Dieses Informationsschreiben ist auch an diejenigen gerichtet, die die Web-Dienstleistungen von Eurac Research über das Netz nutzen. Diese Dienstleistungen sind über die Adresse www.integratedpv.eurac.edu zugänglich.

Außerdem entspricht gegenständliches Informationsschreiben der Empfehlung Nr. 2/2001 vom 17. Mai 2001 - Mindestanforderungen für die Online-Erhebung personenbezogener Daten- der mit Art. 29, Richtlinie Nr. 95/46/EU des Europäischen Parlaments eingesetzten Gruppe zum Schutz von Personen bei der Verarbeitung personenbezogener Daten.

Das Informationsschreiben gilt ausschließlich für die Webseiten von Eurac Research und nich auch für andere Webseiten, auf die der Nutzer eventuell über Links zugreift. In Bezug auf die Links auf andere Seiten wird von Seiten von Eurac Research keinerlei Haftung übernommen. 

Der Dateninhaber/Verantwortliche gewährleistet im Sinne der gesetzlichen Bestimmungen, dass die Verarbeitung der personenbezogenen Daten unter Beachtung der Rechte und Grundfreiheiten, der Würde des Betroffenen sowie in jedem Fall gemäß der gesetzlichen Bestimmungen und unter Beachtung der Privatsphäre erfolgt. Im Besonderen wird die Datenverarbeitung gemäß der Grundsätze der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung und Speicherbegrenzung, Integrität, Richtigkeit und Vertraulichkeit erfolgen.

Vor Mitteilung jeglicher Art von Informationen/ personenbezogener Daten und/oder vor dem Ausfüllen elektronischer Formblätter auf dieser Webseite sind die Nutzer der Webseite angehalten in gegenständliche Privacy Policy Einsicht zu nehmen.

Aufgrund eventueller Änderungen der gesetzlichen Bestimmungen, Implementierung neuer Technologien der Webseite, die Auswirkungen auf die aktuellen Verarbeitungsmodalitäten haben, sowie organisatorischer Änderungen in der Privacy- Struktur des Dateninhabers/Verantwortlichen könnten eine Überarbeitung und Aktualisierung gegenständlicher Informationen erforderlich sein.

Spezifische Informationsschreiben bezüglich bestimmter Dienstleistungen oder Datenverarbeitung können auf den entsprechenden Seiten gegenständlicher Webseite oder direkt übermittelt werden.

1. Kontaktdaten des Verantwortlichen und des DPO

Verantwortlicher der Datenverarbeitung („Titolare del trattamento") ist Eurac Research, mit Sitz in 39100 Bozen, Drususallee 1, in der Person des Präsidenten und gesetzlichen Vertreters pro tempore.

Der DPO kann unter folgender E-Mail Adresse kontaktiert werden: privacy@eurac.edu 

2. Art der verarbeiteten Daten

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Zur Art von personenbezogenen Daten, die verarbeitet werden, gehören die Navigations-Daten, die freiwillig von den Benutzern/ Besuchern der Webseite gelieferten Daten sowie die Cookies und ähnliche Technologien.

A.    Navigations-Daten

Die Informationssysteme und die Software Prozeduren, die dieser Internetpräsenz zugeordnet sind, sammeln während ihrer normalen Funktion einige personenbezogene Daten, deren Übertragung technisch notwendig ist, um sich überhaupt im Internet – unter Verwendung des TCP - Protokolls - zu bewegen. Es handelt sich um Informationen, die nicht gesammelt werden, um den jeweiligen Benutzer zu identifizieren, obwohl es - durch Bearbeitung und Zuweisungen von Daten Dritter - anhand der Natur der Daten möglich wäre (z.B. IP-Adresse, Domain-Bezeichnung des Computers, der für den Besuch der Seite verwendet wurde). Diese Daten werden ausschließlich dazu verwendet, um anonyme, statistische Informationen über die Zugriffe auf die Site und ihr korrektes Funktionieren zu erhalten. Die Daten könnten dazu verwendet werden, im Falle von mutwillig verursachten Schäden an der Site den Urheber auszuforschen, und würden in diesem Fall gespeichert. Diese Daten werden nicht weitergeleitet oder verbreitet; sofern beantragt, müssen die Daten der Postpolizei, den Gerichtsbehörden sowie der Gerichtspolizei zur Verfügung gestellt werden. Navigationsdaten können zur Feststellung der Haftung im Falle von IT-Delikten zulasten der Webseite von Eurac Research benutzt werden.

B.    Freiwilligkeit der Datenmitteilung

Die fakultative, explizite und freiwillige Sendung von elektronischer Post und/oder Übermittlung von personenbezogenen Daten zieht die Übernahme der Adresse und/oder anderer eventueller personenbezogener Daten des Absenders mit sich, was für eine Antwort bzw. für die Durchführung der Dienstleistung notwendig ist. Die fehlende Einbringung der freiwilligen Daten könnte dazu führen, dass das gewünschte Resultat nicht erreicht wird. Diese Daten können nur dann an Dritte weitergeleitet werden, wenn dies für die Erledigung der Anfragen notwendig ist. Die Weitergabe an Dritte für Marketing- und Profilingzwecke ist ausgeschlossen.

C.    Cookies und ähnliche Technologien

Cookies und ähnliche Technologien sind Datenelemente, die bei dem Besuch einer Webseite oder einer App lokal auf dem Rechner des Users gespeichert werden. Diese Dateien speichern Daten über das Surf-Verhalten des Nutzers auf der Webseite oder App (z.B. Login-Daten, Sprache, Anzeigeeinrichtungen etc.).

Wird der Browser aufgerufen und die entsprechende Webseite wiederholt besucht, müssen die Einstellungen nicht erneut eingegeben werden. Grundsätzlich werden diese Technologien zur Benutzerauthentifizierung, Monitoring Session und Datenspeicherung des Surf-Verhaltens des Nutzers der Webseite verwendet. 

Die Webseite www.integratedpv.eurac.edu verwendet Persistent Cookies (nach dem Schließen der Seite bleiben diese Cookies über einem längeren Zeitraum auf der Festplatte des Benutzers gespeichert) ausschließlich zum Zweck die bevorzugte Sprache des Benutzers zu speichern und um dem Benutzer die möglichen anderen Versionen  der Webseite aufzuzeigen.

Außerdem verwendet diese Webseite Plausible, einen Webanalysedienst von Plausible Insights, Västriku tn 2, 50403, Tartu, Estland. plausible erlaubt eine Nutzungsanalyse und dadurch Verbesserung der Funktionsweise der Website durch Mitarbeiter von Eurac Research. Die erzeugten Informationen über die Nutzung der Webseiten (einschließlich der IP-Adresse, der aufgerufenen Seiten und der Nutzungsdaten) werden an einen Server von Plausible innerhalb der Europäischen Union übertragen und dort gespeichert. Die Daten werden nicht zu kommerziellen Zwecken verwendet (weitere Informationen unter www.plausible.io/privacy). Plausible verarbeitet die Daten in der Eigenschaft als Auftragsverarbeiter im Sinne von Artikel 28 GDPR.

 Außerdem verwendet diese Webseite Cookies Dritter, bzw. Cookies, die aus anderen Webseiten oder Web-Servern stammen und den Zwecken ebendieser dienen. Besonders hervorzuheben sind die "Social Plugins" wie Facebook, Twitter und Google+. Es handelt sich dabei um Bereiche der besuchten Webseite, die von Webseiten Dritter generiert und in die besuchte Webseite integriert werden. Die häufigste Verwendung von Social Plugins zielt auf den Austausch von Inhalten mit sozialen Netzwerken ab. Diese Plugins beziehen sich auf die Übertragung der Cookies von und zu Webseiten Dritter. Diese Informationen von "Dritten" werden in den entsprechenden Regelungen verwaltet, die zu beachten sind. Klicken Sie hier, um weitere Informationen über die Google-Cookies zu erhalten (die Inhalte stehen in italienischer Sprache zu Verfügung): www.AllAboutCookies.org und finden Sie hier in Folge die Internetadressen mit den verschiedenen Informationen und Verwendungsmöglichkeiten von Cookies:

• Facebook Regelung 
• Facebook Konfiguration: greifen Sie auf Ihr Account zu. Bereich "Privatsphäre"
• Twitter Regelung
• Twitter Konfiguration
• Google+ Regelung
• Google+ Konfiguration
• Youtube Regelung
• Youtube Konfiguration
• LinkedIn
• LinkedIn Regelung
• Instagram
• Instagram Regelung

Der Nutzer kann die Installation der Cookies durch eine entsprechende Einstellung der Browser Software autorisieren, blockieren oder abstellen; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall nicht sämtliche Funktionen dieser Webseite vollumfänglich nutzen können.

3. Zweck und Rechtsgrundlage für die Verarbeitung

Die vom Nutzer übermittelten personenbezogenen Daten werden für folgende Zwecke verarbeitet:

- statistische Analyse/Forschung auf Grundlage aggregierter oder auch anonymisierter Daten, ohne dass der Nutzer identifiziert wird, um die Funktionsweise der Webseite sowie Benutzerfreundlichkeit und Interesse an der Webseite bewerten zu können;
- Ausfüllen von Formblättern für die Datenerhebung zwecks Erhalt von Newsletter oder Mitteilungen im Allgemeinen mittels E-Mail;
- zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen;
- zur Erfüllung einer rechtlichen Verpflichtung, der Eurac Research unterliegt;
- zur Begründung, Geltendmachung oder Abwehr von Rechtsansprüchen oder bei Handlungen der Gerichte im Rahmen ihrer justiziellen Tätigkeit.

Die Rechtsgrundlage der Datenverarbeitung stellt dar: a) es werden keine personenbezogenen Daten verarbeitet, b) Einwilligung, c) Erfüllung eines Vertrages, d) und e) rechtliche Verpflichtung.

4. Obligatorische oder freiwillige Mitteilung der Daten und mögliche Folgen der Nichtbereitstellung

Die Mitteilung der personenbezogenen Daten erfolgt auf freiwilliger Basis; eine eventuelle Verweigerung bringt jedoch die Unmöglichkeit der Erledigung einer Anfrage oder einer rechtlichen Verpflichtung und vollumfänglichen Funktion der Webseite mit sich.

5. Empfänger der personenbezogenen Daten

Die personenbezogenen Daten können in Bezug auf oben genannte Zwecke von den Eurac-Mitarbeitern bzw. Personen, die Zugang zu personenbezogenen Daten haben und dem Verantwortlichen unterstellt sind und die zu diesem Zwecke ernannt und angemessen ausgebildet wurden, verarbeitet werden.

Außerdem können die personenbezogenen Daten an externe Dienstleister (u.a. zum Versenden von E-Mails, der Analyse der Funktionsfähigkeit der Webseite), die zu diesem Zweck als Auftragsverarbeiter ernannt werden, mitgeteilt werden. Bei Bedarf werden Ihre personenbezogenen Daten an die öffentlichen Verwaltungen und Behörden, wenn dies gesetzlich vorgesehen ist, weitergeleitet.

6. Übermittlung der Daten an Drittländer

Die über die Dienste dieser Webseite erhobenen personenbezogenen Daten werden von Mitarbeitern der Eurac Research erhoben. Oder sie werden von Personen verarbeitet, die gelegentliche Wartungsarbeiten an der Webseite durchführen und die ebenfalls beauftragt und zur Vertraulichkeit verpflichtet wurden. Dazu kann Eurac Research im Rahmen der Beauftragung und unter Wahrung der bestmöglichen Sicherheitsmaßnahmen, die Hilfe von externen Unternehmen, Beratern, Genossenschaften, Softwarelieferanten und Dienstleistern in Anspruch nehmen. Einige personenbezogene Daten könnten an Drittländer außerhalb der EU übermittelt werden aber nur dann, wenn die Übermittlung personenbezogener Daten im Zusammenhang mit der Ausübung der institutionellen Tätigkeit von Eurac Research steht. Eurac Research gewährleistet dabei auf jeden Fall, dass die elektronische oder analoge Verarbeitung der personenbezogenen Daten von Seiten der Empfänger entsprechend den gesetzlichen Bestimmungen erfolgt.

7. Aufbewahrungszeitraum

Die Aufbewahrung der personenbezogenen Daten erfolgt nur für die Zeit, die für die Erfüllung der oben genannten Zwecke oder solange, wie der Dienst (Punkt 3 b) angeboten wird und/oder Sie eingeschrieben sind. Jedenfalls erfolgt die Aufbewahrung der Daten für die Zeit, die für die Einhaltung der damit verbundenen gesetzlichen Fristen (Artt. 2946 ff. ZGB) unbedingt notwendig ist; danach werden die Daten vernichtet oder anonymisiert.

8. Rechte der betroffenen Person

Die betroffene Person hat das Recht auf Zugang zu den personenbezogenen Daten, auf Berichtigung oder Löschung derselben Daten, das Recht auf Einschränkung der Verarbeitung, das Widerspruchsrecht, das Recht auf Datenübertragung, auf Beschwerde bei der zuständigen nationalen Aufsichtsbehörde, sofern eine Verletzung in der Verarbeitung der personenbezogenen Daten vermutet wird, sowie sämtliche andere von den geltenden Gesetzesbestimmungen anerkannten Rechte (Artt. 15 ff. GDPR). Ist für die Verarbeitung der personenbezogenen Daten eine Zustimmung erteilt worden, so besteht das Recht, diese Zustimmung zu widerrufen.

Die Ausübung der genannten Rechte kann mittels Kontaktaufnahme unter E-Mail privacy@eurac.edu erfolgen.