Datenschutzerklärung

Willkommen bei Alles Uni und unserer Website unter www.allesuni.at (unsere „Website“). Bei Alles Uni verpflichten wir uns, Ihre Privatsphäre zu schützen und zu respektieren.

Diese Datenschutzrichtlinie legt die Grundlage fest, auf der wir alle personenbezogenen Daten verarbeiten, die wir über Sie als Besucher unserer Website, unserer Service-Nutzer oder Service-Nutzer oder anderer Geschäftspartner oder in allen anderen Fällen, in denen wir dies ausdrücklich angeben, erfassen Es gelten die Richtlinien. In dieser Richtlinie wird außerdem dargelegt, wie wir Ihre Privatsphäre und Ihre Rechte in Bezug auf die Verwendung Ihrer personenbezogenen Daten schützen.

WAS SIND PERSONENBEZOGENE DATEN?

Personenbezogene Daten sind Informationen, die eine Identifizierung einer natürlichen Person ermöglichen. Hierzu zählen insbesondere Ihr Name, Ihr Geburtsdatum, Ihre Adresse, Telefonnummer, E-Mail-Adresse, aber auch Ihre IP-Adresse. Anonyme Daten liegen dann vor, wenn kein Personenbezug auf den Nutzer hergestellt werden kann.

WAS IST VERARBEITUNG?

„Verarbeitung“ meint und umfasst nahezu jeden Umgang mit Daten.

WELCHES RECHT GILT?

Wir verwenden Ihre personenbezogenen Daten ausschließlich im Einklang mit dem österreichischen Datenschutzgesetz („DSG“) und der EU-Datenschutzgrundverordnung („DSGVO“) und selbstverständlich nur wie in dieser Datenschutzerklärung beschrieben.

WER IST FÜR DIE DATENVERARBEITUNG VERANTWORTLICH?

Verantwortlicher im Sinne des Vorstehenden ist die AllesUni OG, Klosterneuburger Straße 64/12 1200 Wien („Alles Uni“)”, „wir uns“, „unser“). Wenn Sie mit uns Kontakt aufnehmen möchten oder Fragen haben, können Sie uns per E-Mail office@allesuni.at oder telefonisch unter +436603883725 erreichen.

WAS SIND DIE RECHTSGRUNDLAGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN?

Nach dem DSG und der DSGVO müssen wir für die Verarbeitung Ihrer personenbezogenen Daten mindestens eine der folgenden Rechtsgrundlagen haben: a) Sie haben Ihre Einwilligung erteilt, b) die Daten sind für die Erfüllung eines Vertrages/Vorvertrags erforderlich. Vertragsmaßnahmen, c) die Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind oder d) die Daten zur Wahrung unserer berechtigten Interessen erforderlich sind, sofern Ihre Interessen nicht überwiegen.

WELCHE PERSONENBEZOGENEN DATEN ERHEBEN WIR VON IHNEN?

Wir können die folgenden personenbezogenen Daten über Sie erheben und verarbeiten:

a) Persönliche Daten, die Sie uns übermitteln:

Hierbei handelt es sich um Informationen über Sie, die Sie uns übermitteln, indem Sie Formulare auf unserer Website ausfüllen (oder andere Formulare, deren Ausfüllung wir von Ihnen verlangen), oder wenn Sie unsere Dienste nutzen oder mit uns per Telefon, Post, E-Mail oder auf andere Weise korrespondieren. Dazu können beispielsweise Ihr Name, Ihre Adresse, Ihre E-Mail-Adresse und Ihre Telefonnummer gehören; Informationen über Ihre Geschäftsbeziehung mit uns; und Informationen zu Ihren Anforderungen, Ihrem Hintergrund und Ihren Interessen.

Wir verarbeiten die im Rahmen Ihrer Nutzung unserer Dienste anfallenden personenbezogenen Daten zudem, um unsere vertraglichen Leistungen erbringen zu können. Hierzu zählen insbesondere unsere Betreuung, die Korrespondenz mit Ihnen, die Rechnungsstellung, die Erfüllung unserer vertraglichen, buchhalterischen und steuerrechtlichen Pflichten. Die Datenverarbeitung erfolgt dementsprechend auf Grundlage der Erfüllung unserer vertraglichen Pflichten und unserer gesetzlichen Pflichten.

WhatsApp-Gruppen

Wenn Sie unseren WhatsApp-Gruppen beitreten, wir und WhatsApp (Meta Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) verarbeiten die von Ihnen bereitgestellten personenbezogenen Daten im Einklang mit Ihrer Einwilligung, der Erfüllung eines Vertrags und unserem berechtigten Interesse zum Zweck der Bereitstellung der von Ihnen angebotenen Dienste angefordert. Dazu gehören unter anderem Benachrichtigungen über aktuelle Entwicklungen in unseren Gruppen, neue Gruppenmitglieder und Sie können folgende Daten angeben: Mobiltelefonnummer, Benutzername, Vor- und Nachname, Status, Profilbild. Selbstverständlich verarbeiten wir im Rahmen des Betriebs der WhatsApp-Gruppe auch Ihre Chats mit anderen Nutzern sowie die von Ihnen veröffentlichten Inhalte. Ihre beigestellten Text- und Sprachnachrichten, Bild- und Videoaufzeichnungen usw. Einige der Informationen, die Sie uns zur Verfügung stellen, können als „besonders“ oder „sensibel“ angesehen werden, beispielsweise in Bezug auf Ihre Rasse oder ethnische Herkunft, Ihre sexuelle Orientierung und Ihre religiösen Überzeugungen. Indem Sie sich für die Bereitstellung dieser Informationen entscheiden, stimmen Sie der Verarbeitung dieser Informationen durch uns zu. Wir haben eine Datenschutz-Folgenabschätzung durchgeführt und die WhatsApp-Datenverarbeitungsbedingungen finden Sie hier Hier.

Kalender

AllesUni bindet keine Kalenderkonten von Google, Apple oder Microsoft an. Es gibt keine Kontoverknüpfung und keinen Abgleich mit einem Kalenderdienst, und wir greifen auf keine Kontaktdaten zu. Kalender kommen auf zwei Wegen in AllesUni, und Sie starten beide selbst.

Kalender-Abo über einen Link. In den Einstellungen können Sie die Adresse eines Kalenders hinterlegen, den Sie anderswo veröffentlicht haben, etwa aus Canvas oder aus dem Vorlesungsverzeichnis. Wir speichern diese Adresse zu Ihrem Konto und rufen sie regelmäßig ab, damit die Termine in Ihrem AllesUni-Kalender erscheinen. Gespeichert werden dabei die Angaben, die der Kalender liefert: Titel, Beginn und Ende, Ganztagskennzeichen, Zeitzone, Ort, Beschreibung, eine allfällige Adresse, die Wiederholungsregel und die Kennung des Termins. Grundlage ist die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO, weil Sie diese Funktion gezielt nutzen. Sie können das Abo jederzeit entfernen; damit werden die Adresse und die daraus importierten Termine gelöscht.

Kalender Ihres Geräts in der App. In der Mobile App können Sie den Gerätekalender verbinden. Die App fragt dafür die Berechtigung des Betriebssystems ab, und Sie können sie jederzeit in den Systemeinstellungen widerrufen. Die Termine werden auf Ihrem Gerät gelesen und dort neben Ihren Uni-Terminen angezeigt, damit Sie Überschneidungen sehen. Sie werden nicht an uns übertragen und nicht bei uns gespeichert. Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Umgekehrt schreibt die App nur dann in einen Kalender Ihres Geräts, wenn Sie beim Anlegen oder Bearbeiten eines Termins genau diesen Kalender als Ziel auswählen. Geschrieben wird dieser eine Termin, auf Ihrem Gerät, über die Schnittstelle des Betriebssystems.

Feedback und Ideen

Im Bereich „Feedback und Ideen“ können Sie Vorschläge und Probleme als Beiträge veröffentlichen, kommentieren und bewerten. Anderen Nutzerinnen und Nutzern werden Beiträge und Kommentare ohne Ihren Namen angezeigt. Wir speichern sie jedoch mit Ihrem Konto, damit wir Meldungen und Missbrauch prüfen, bei Rückfragen Kontakt aufnehmen und Beiträge auf Ihren Wunsch entfernen können; das Moderationsteam kann einen Beitrag daher Ihrem Konto zuordnen. Verarbeitet werden Titel, Problembeschreibung, gewünschtes Ergebnis, Kommentare, Stimmen, ein optional angehängtes Bild, der Zeitpunkt und die Kennung Ihres Kontos. Rechtsgrundlage ist die Bereitstellung der Funktion (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren und fairen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Bei Löschung Ihres Kontos wird die Verbindung zu Ihrem Konto entfernt und der Inhalt Ihrer Beiträge und Kommentare durch einen Löschhinweis ersetzt; bearbeitete Meldungen zu Beiträgen werden nach 90 Tagen gelöscht.

Support-Anfragen in AllesUni

Über den Bereich „Support“ in der Web-App und in der Mobile App können Sie uns als angemeldete Nutzerin oder angemeldeter Nutzer eine Anfrage schicken; ohne Anmeldung ist die Funktion nicht verfügbar. Wir verarbeiten dabei den Betreff, Ihre Beschreibung (was Sie tun wollten und was stattdessen passiert ist), den Zeitpunkt, den Kanal (Web oder App) und die Kennung Ihres Kontos. Auf Wunsch fügt die App technische Angaben bei, die Sie vor dem Absenden sehen und abschalten können: Version und Build der App, Stand des laufenden Updates, Gerätemodell und Betriebssystem sowie Sprache und Region; in der Web-App sind das die Version der Web-App und eine grobe Browser- und Betriebssystemangabe. Diese Angaben brauchen wir, um Fehler nachzuvollziehen, weil sich der laufende Stand der App aus der Store-Version nicht ableiten lässt. Sie können ein Bild anhängen (JPEG, PNG oder WebP, höchstens 8 MB); es wird vor dem Hochladen neu kodiert, wodurch Metadaten wie Aufnahmeort und Kameradaten entfernt werden, und in einem nicht öffentlichen Speicher abgelegt, aus dem nur Sie und unser Support-Team es abrufen können. Antworten unseres Teams erscheinen in AllesUni; darüber informieren wir Sie mit einer Mitteilung in der App und, sofern Sie Push-Benachrichtigungen erlaubt haben, mit einer Push-Nachricht ohne Inhalt der Antwort. Support-Anfragen liest ausschließlich unser Support-Team, dessen Zugang eine Administratorrolle und einen zweiten Anmeldefaktor erfordert; interne Notizen des Teams sind für Sie nicht sichtbar und nicht Teil Ihrer Anfrage. Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage im Rahmen des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je Konto und je Netzwerkadresse; dafür verarbeitet unser Dienstleister Upstash nur die Kontokennung beziehungsweise einen nicht rückrechenbaren Prüfwert Ihrer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Die Daten liegen in unserer Datenbank und unserem Dateispeicher bei Supabase; die Verarbeitung der Anfrage läuft über unsere bei Vercel betriebene Web-App, die Zustellung von Push-Nachrichten über Expo. Ihre Support-Anfragen sind Teil Ihres Datenexports. Wir bewahren sie auf, solange Ihr Konto besteht; mit der Löschung Ihres Kontos werden Ihre Anfragen, Nachrichten und Bilder gelöscht. Anfragen per E-Mail an office@allesuni.at verarbeiten wir zum selben Zweck und bewahren sie auf, solange es für die Bearbeitung und den Nachweis der Erledigung erforderlich ist.

Anmeldesimulator

Im Anmeldesimulator können Sie die Anmeldung zu Lehrveranstaltungen üben, mit oder ohne Konto bei AllesUni. Für eine Übungsrunde speichern wir auf unserem Server die Kurse der Runde, einen zufällig erzeugten Anzeigenamen („Student #…“), Ihre Anmeldungen mit Reaktionszeit und einen Prüfwert, der die Runde Ihrem Konto oder, ohne Konto, einer zufälligen Kennung zuordnet. Diese Kennung legen wir in einem Cookie in Ihrem Browser ab (siehe Cookie-Richtlinie); der Prüfwert wird mit einem nur unserem Server bekannten Schlüssel gebildet und ist über unsere Schnittstellen nicht abrufbar. Ihre IP-Adresse speichern wir dabei nicht. Zum Schutz vor Missbrauch begrenzen wir die Zahl der gestarteten Runden je Konto beziehungsweise Kennung und je Netzwerkadresse; dafür verarbeitet unser Dienstleister Upstash nur diesen Prüfwert beziehungsweise einen nicht rückrechenbaren Prüfwert Ihrer IP-Adresse. Ihre Anmeldungen löschen wir, sobald die Runde endet, die Runde selbst samt Anzeigenamen 24 Stunden nach ihrem Beginn. Für unsere Statistik bleibt je Runde nur die Zahl der Teilnehmenden und Anmeldungen, ohne Bezug zu Ihnen. Sofern Sie in die Analyse eingewilligt haben, erfasst PostHog zusätzlich, dass Sie eine Runde gestartet oder beendet haben, mit der gewählten Anzahl an Mitbewerbenden und dem Ergebnis (Platz erhalten oder Platz auf der Warteliste). Rechtsgrundlage ist die Bereitstellung der Übungsfunktion (Art. 6 Abs. 1 lit. b DSGVO), für die Begrenzung unser berechtigtes Interesse an einem sicheren Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO) und für die Analyse Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Nachweis der Annahme der Nutzungsbedingungen

Damit wir belegen können, welche Fassung unserer Nutzungsbedingungen Sie angenommen haben, halten wir diese Annahme fest. Der Nachweis entsteht ausschließlich durch Ihre ausdrückliche Bestätigung: am Ende der Einrichtung Ihres Kontos oder über eine eigene Bestätigungsseite, wenn eine neue Fassung in Kraft tritt. Gespeichert werden die Kennung Ihres Kontos, die Versionskennung der angenommenen Fassung, der SHA-256-Prüfwert des unveränderlich archivierten Dokuments, der von unserem Server gesetzte Zeitpunkt der Annahme und der Annahmeweg. Der Prüfwert stellt sicher, dass sich der Nachweis auf genau den Wortlaut bezieht, der Ihnen angezeigt wurde; die Versionskennung allein würde den Text nicht rekonstruieren. Wir speichern dabei weder Ihre IP-Adresse noch Angaben zu Ihrem Gerät. Festgehalten wird, dass Sie die eindeutig beschriftete Annahmehandlung ausgeführt haben und auf welches Dokument sie sich bezog; ob Sie den Text gelesen haben, lässt sich technisch nicht feststellen und wird von uns nicht behauptet. Zweck ist der Nachweis des Vertragsschlusses und der Fassung, auf die er sich bezieht, sowie die Erfüllung unserer Rechenschaftspflicht. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Nachweisbarkeit der vereinbarten Fassung (Art. 6 Abs. 1 lit. f DSGVO). Der Nachweis ist nur für Sie selbst und nicht für andere Nutzerinnen und Nutzer einsehbar, wird nicht an Dritte übermittelt und liegt in unserer Datenbank bei Supabase. Er ist Teil Ihres Datenexports und wird mit der Löschung Ihres Kontos gelöscht.

b) Persönliche Daten, die unsere Website und andere Systeme über Sie sammeln:

Wenn Sie unsere Website besuchen, werden automatisch einige Informationen über Sie und Ihren Besuch erfasst, einschließlich der Internet-Protokoll-Adresse (IP-Adresse), die für die Verbindung Ihres Geräts mit dem Internet verwendet wird, und einiger anderer Informationen, beispielsweise zu den Seiten unserer Website, die Sie besuchen. Dies wird verwendet, um die Leistung der Website zu überwachen und das Erlebnis der Besucher der Website zu verbessern.

Wir verwenden auf unserer Website sogenannte Cookies. Bei Cookies handelt es sich um Informationen, die von unserem Webserver oder Webservern Dritter an Ihren Webbrowser übermittelt und dort für einen späteren Abruf gespeichert werden. Cookies können kleine Dateien oder andere Arten der Informationsspeicherung sein. Gemäß dem Telekommunikationsgesetz („TKG“) und der EU-Richtlinie zum Datenschutz und zur elektronischen Kommunikation („PECD“) müssen wir für die Verwendung nicht notwendiger Cookies eine Einwilligung einholen. Weitere Informationen zu den von uns verwendeten Cookies finden Sie in unserer Cookie-Richtlinie.

Unsere Website nutzt das Cookie-Consent-Tool „Moove DSGVO Cookie Compliance“ von Moove Agency Ltd (Moove Agency Ltd, 20 Wenlock Road, London, N1 7GU, Vereinigtes Königreich) Ihre Einwilligung zur Speicherung von Cookies einzuholen und diese Einwilligung zu dokumentieren. Wenn Sie unsere Website betreten, werden über die Cookie-Einwilligung folgende personenbezogene Daten an uns übermittelt: i) Ihre Einwilligung(en) bzw. Widerruf Ihrer Einwilligung(en); ii) Ihre IP-Adresse; iii) Informationen über Ihren Browser; iv) Informationen zu Ihrem Gerät; v) Zeitpunkt Ihres Besuchs auf unserer Website.

c) Sonstige Angaben:

Wir können auch aggregierte Daten wie statistische oder demografische Daten für jeden Zweck verarbeiten, einschließlich der Verbesserung unserer Website und unserer Dienste. Aggregierte Daten könnten aus Ihren personenbezogenen Daten abgeleitet werden, gelten jedoch gesetzlich nicht als personenbezogene Daten, da diese Daten weder direkt noch indirekt Ihre Identität preisgeben. Wenn wir jedoch aggregierte Daten mit Ihren personenbezogenen Daten kombinieren oder verknüpfen, sodass Sie direkt oder indirekt identifiziert werden können, behandeln wir die kombinierten Daten als personenbezogene Daten, die gemäß dieser Datenschutzrichtlinie verwendet werden.

Datenverarbeitung durch Dienste Dritter

Wir nutzen auf Grundlage unserer berechtigten Interessen Inhalts- oder Serviceangebote von Drittanbietern, um deren Inhalte und Services einzubinden („Inhalte“). Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Für die Darstellung dieser Inhalte ist daher die IP-Adresse erforderlich.

Nachfolgend finden Sie eine Übersicht über die von uns eingesetzten Dienstleister sowie Links zu deren Datenschutzerklärungen, die weitere Informationen zur Datenverarbeitung und gegebenenfalls zu sogenannten Opt-Out-Maßnahmen enthalten.

Betrieb der Plattform

Analyse und Reichweitenmessung

Fehlerberichte der Mobile App: Nur wenn Sie beim Einrichten der App oder später in den Einstellungen unter „Datenschutz“ der Option „Fehlerberichte senden“ zustimmen, übermittelt die App bei Abstürzen, Programmfehlern und fehlgeschlagenen Lade- oder Speichervorgängen einen Fehlerbericht an PostHog (Art. 6 Abs. 1 lit. a DSGVO). Ein Fehlerbericht enthält die Fehlermeldung, die betroffene Stelle im Programmcode (Dateiname und Zeile), bei fehlgeschlagenen Vorgängen den betroffenen Bereich der App, Hersteller und Modell des Geräts, Betriebssystem und dessen Version, Spracheinstellung, Zeitzone, Bildschirmgröße, Name, Version und Build der App, ob sie in einem Simulator läuft, die Version der Fehlerbericht-Software sowie zufällige Kennungen, die bei jedem App-Start neu erzeugt werden. Ein Bericht über einen Absturz bleibt bis zum nächsten Start der App verschlüsselt auf Ihrem Gerät gespeichert und wird dann übermittelt, sofern Ihre Einwilligung noch besteht. Ihre IP-Adresse wird bei der Übertragung technisch mitgesendet, von PostHog aber nicht gespeichert. Wir verknüpfen Fehlerberichte nicht mit Ihrem Konto und nutzen sie ausschließlich, um Fehler zu finden und zu beheben. Ihre Entscheidung speichern wir mit Zeitpunkt als Nachweis der Einwilligung. Sie können die Einwilligung jederzeit in den Einstellungen widerrufen; die App sendet dann keine Berichte mehr und verwirft noch nicht übermittelte Berichte sowie die zufälligen Kennungen.

Anmeldung

Einzelne Funktionen

Eingebettete Anmeldungen bei Dritten

Die AllesUni-App für iOS und Android öffnet Ihr WU-Postfach und Canvas in einem eingebetteten Browserfenster. Ihre Zugangsdaten geben Sie dabei unmittelbar bei Microsoft Ireland Operations Limited beziehungsweise bei der Wirtschaftsuniversität Wien ein. Wir sehen, verarbeiten und speichern diese Zugangsdaten nicht. Für die dort stattfindende Verarbeitung ist der jeweilige Anbieter allein verantwortlich. Es gelten die Datenschutzerklärung von Microsoft und die Datenschutzerklärung der Wirtschaftsuniversität Wien.

Bezug der App

Die mobile App beziehen Sie über den App Store von Apple beziehungsweise über Google Play. Diese Anbieter verarbeiten Download-, Geräte- und Nutzungsdaten in eigener Verantwortung. Auf diese Verarbeitung haben wir keinen Einfluss.

Übermittlung in Drittländer

Ein Teil der oben genannten Anbieter hat seinen Sitz in den Vereinigten Staaten. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, stützen wir diese Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO oder, sofern der jeweilige Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO. Ergänzend haben wir mit allen Auftragsverarbeitern Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

WIE WERDEN WIR IHRE PERSONENBEZOGENEN DATEN VERWENDEN?

Wir können Ihre personenbezogenen Daten für die folgenden Zwecke erheben, speichern und nutzen:

• um unser Geschäft und insbesondere unsere Beziehung zu Ihnen und damit verbundene Transaktionen zu betreiben, zu verwalten, zu entwickeln und zu fördern, einschließlich zum Beispiel:
  • Marketingzwecke (wenn wir entweder eine vorherige Einwilligung eingeholt haben und/oder ein berechtigtes Interesse daran haben, Ihnen Mitteilungen zu senden, von denen wir glauben, dass sie für Sie relevant und nützlich sind);
  • Buchhaltungs- und Abrechnungs-/Zahlungszwecke;
  • um unsere Website und andere Aspekte unserer Geschäftstätigkeit zu betreiben, zu verwalten und zu verbessern;
  • um Ihnen unsere Dienstleistungen anzubieten;
  • um Ihnen Dienstleistungen oder Informationen bereitzustellen, die Sie möglicherweise angefordert haben; Und
  • um Sie über relevante Dienstleistungen oder Dienstleistungen, die Sie interessieren könnten, auf dem Laufenden zu halten.
• um unser Unternehmen vor Betrug, Geldwäsche, Vertrauensbruch, Diebstahl geschützter Materialien und anderen Finanz- oder Geschäftsverbrechen zu schützen;
• um unseren gesetzlichen und behördlichen Verpflichtungen nachzukommen und rechtliche Ansprüche geltend zu machen und zu verteidigen sowie gesetzliche Rechte durchzusetzen; Und
• wenn der Zweck in direktem Zusammenhang mit einem Ihnen zuvor bekannt gegebenen Zweck steht.

Wir werden Ihre personenbezogenen Daten nur verarbeiten, soweit dies erforderlich ist, damit wir die oben beschriebenen Zwecke verfolgen können und wenn wir eine Rechtsgrundlage für eine solche Verarbeitung haben. Wenn unsere Rechtsgrundlage für die Verarbeitung darin besteht, dass eine solche Verarbeitung zur Verfolgung unserer berechtigten Interessen erforderlich ist, verarbeiten wir Ihre personenbezogenen Daten nur dann, wenn wir zu dem Schluss gekommen sind, dass unsere Verarbeitung Sie oder Ihre Privatsphäre nicht in einer Weise beeinträchtigt, die unser berechtigtes Interesse überwiegen würde. In Ausnahmefällen können wir auch gesetzlich dazu verpflichtet sein, Ihre personenbezogenen Daten offenzulegen oder anderweitig zu verarbeiten.

DATENÜBERTRAGUNG

In bestimmten Fällen ist es im Rahmen der Datenverarbeitung erforderlich, die verarbeiteten personenbezogenen Daten zu übermitteln. Dabei gibt es unterschiedliche Empfängerstellen und Empfängerkategorien.

a) Intern

Bei Bedarf übermitteln wir Ihre personenbezogenen Daten innerhalb Alles Uni. Zugriff auf Ihre personenbezogenen Daten erhalten nur autorisierte Mitarbeiter, die aufgrund ihrer Tätigkeit Zugriff auf die Daten benötigen, z. B. zur Erbringung unserer Leistungen oder zur Kontaktaufnahme bei Rückfragen.

b) Externe Stellen

In den folgenden Fällen werden personenbezogene Daten an unsere Dienstleister übermittelt:

• im Rahmen der Erfüllung unseres Vertrages mit Ihnen,
• um Marketingdienstleistungen zu nutzen und unsere Dienstleistungen online zu bewerben,
• mit Ihnen zu kommunizieren,
• zur Bereitstellung unserer Website und
• an staatliche Behörden und Institutionen, soweit dies erforderlich oder erforderlich ist.

c) Internationale Überweisungen

Wir können Ihre personenbezogenen Daten an andere Unternehmen weitergeben, soweit dies für die in dieser Datenschutzrichtlinie beschriebenen Zwecke erforderlich ist. Um einen angemessenen Schutz Ihrer personenbezogenen Daten bei der Übermittlung zu gewährleisten, haben wir vertragliche Vereinbarungen bezüglich solcher Übermittlungen getroffen. Wir ergreifen alle angemessenen technischen und organisatorischen Maßnahmen, um die von uns übermittelten personenbezogenen Daten zu schützen.

SOZIALEN MEDIEN

Wir sind aufgrund unseres berechtigten Interesses in den sozialen Medien präsent. Wenn Sie über soziale Medien mit uns in Kontakt treten oder sich mit uns verbinden, sind wir und die jeweilige Social-Media-Plattform gemeinsam für die Verarbeitung Ihrer Daten verantwortlich und schließen eine sogenannte Joint-Controller-Vereinbarung ab. Die bei der Kontaktaufnahme mit uns erhobenen personenbezogenen Daten dienen der Bearbeitung Ihrer Anfrage und basieren sowohl auf Ihrer Einwilligung als auch auf unserem berechtigten Interesse.

Wenn Sie unsere Social-Media-Profile besuchen, verarbeiten wir als Betreiber des Profils Ihre Aktionen und Interaktionen mit unserem Profil (z. B. den Inhalt Ihrer Nachrichten, Anfragen, Beiträge oder Kommentare, die Sie an uns senden oder auf unserem Profil hinterlassen bzw wenn Sie unsere Beiträge liken oder teilen) sowie Ihre öffentlich sichtbaren Profildaten (z. B. Ihr Name und Ihr Profilbild). Welche personenbezogenen Daten aus Ihrem Profil öffentlich einsehbar sind, hängt von Ihren Profileinstellungen ab, die Sie in den Einstellungen Ihres Social-Media-Kontos selbst anpassen können. Rechtsgrundlage ist unser berechtigtes Interesse und Ihre Einwilligung.

MARKETING

a) Allgemein

Sofern Sie uns Ihre gesonderte Einwilligung zur Verarbeitung Ihrer Daten für Marketing- und Werbezwecke erteilt haben, sind wir berechtigt, Sie zu diesen Zwecken über die Kommunikationskanäle zu kontaktieren, für die Sie Ihre Einwilligung erteilt haben.

Sie können uns Ihre Zustimmung auf verschiedene Weise erteilen, z.B. durch Ankreuzen eines Kästchens in einem Formular, in dem wir Sie um Erlaubnis bitten, Ihnen Marketinginformationen zuzusenden, oder manchmal ergibt sich Ihre Zustimmung implizit aus Ihren Interaktionen oder Ihrer vertraglichen Beziehung zu uns. Wenn Ihre Zustimmung stillschweigend erteilt wird, beruht dies darauf, dass Sie aufgrund Ihrer Interaktionen oder Ihrer vertraglichen Beziehung mit uns eine vernünftige Erwartung haben, eine Marketingmitteilung zu erhalten.

Direktmarketing erfolgt in der Regel in Form von E-Mails, kann aber auch andere, weniger traditionelle oder neue Kanäle umfassen. Diese Formen der Kontaktaufnahme werden von uns oder von unseren beauftragten Dienstleistern verwaltet. Jedes direkt adressierte Marketing, das von uns oder in unserem Namen verschickt oder durchgeführt wird, enthält eine Möglichkeit, mit der Sie sich abmelden oder abbestellen können.

b) Newsletter

Wenn Sie in den Erhalt unseres Newsletters eingewilligt haben, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen über uns, unsere Dienstleistungen, Werbeaktionen und Neuigkeiten zukommen zu lassen, indem wir die Dienste von Brevo (Sendinblue SAS, Paris, Frankreich) in unserem Auftrag nutzen. Sie können Ihre Zustimmung zum Erhalt des Newsletters oder zur Erstellung von personalisierten Nutzerprofilen jederzeit mit Wirkung für die Zukunft widerrufen. Den Abmeldelink finden Sie am Ende eines jeden Newsletters. Der Widerruf führt zur Löschung der erhobenen Nutzerdaten.

WERBUNG

Wir möchten Ihnen auch außerhalb unserer Website interessante Werbung zeigen und nutzen hierfür verschiedene Tools und Cookies von Drittanbietern. Diese sammeln und verarbeiten Informationen über Ihre Aktivitäten auf unserer Website – zum Beispiel, für welche Produkte Sie sich interessieren oder welche Seiten Sie besuchen. Da wir wissen, wonach Sie suchen und wie Sie unsere Website nutzen, können wir unsere Werbung an Ihre Bedürfnisse anpassen. Und erhöhen so die Wahrscheinlichkeit, dass Ihnen auch außerhalb unserer Website passende und interessante Werbung angezeigt wird.

Wir analysieren diese Daten auch, um die Relevanz der Werbeanzeigen zu bewerten und die Werbeanzeigen für Sie zu optimieren. Durch die Tools baut Ihr Browser beim Besuch unserer Website regelmäßig eine Verbindung mit dem Server des Tool-Anbieters auf. Bei einigen Tools haben wir keinen direkten Einfluss auf die Datenverarbeitung durch die Anbieter. Die folgenden personenbezogenen Daten können von Drittanbietern verarbeitet werden: i) HTTP-Header-Informationen (z. B. IP-Adresse, Webbrowser, Website-URL, Datum und Uhrzeit); ii) Messung pixelspezifischer Daten (z. B. Pixel-ID und Cookie-ID); und iii) zusätzliche Informationen über Besuche auf unserer Website (z. B. getätigte Bestellungen, angeklickte Produkte). Rechtsgrundlagen für die Verarbeitung sind unser berechtigtes Interesse und im Falle von Cookies Ihre Einwilligung. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

WIE LANGE BEWAHREN WIR IHRE PERSONENBEZOGENEN DATEN AUF?

Wir löschen Ihre personenbezogenen Daten, wenn wir diese nicht mehr benötigen, beispielsweise wenn:

• Es ist für uns nicht länger erforderlich, Ihre personenbezogenen Daten aufzubewahren, um die Zwecke zu erfüllen, für die wir sie erhoben haben.
• wir glauben, dass Ihre von uns gespeicherten personenbezogenen Daten unrichtig sind; oder
• in bestimmten Fällen, in denen Sie uns mitgeteilt haben, dass Sie mit der Verarbeitung Ihrer personenbezogenen Daten durch uns nicht mehr einverstanden sind.

Manchmal gibt es jedoch gesetzliche oder behördliche Anforderungen, die uns dazu verpflichten können, Ihre personenbezogenen Daten für einen bestimmten Zeitraum aufzubewahren. In solchen Fällen werden wir Ihre personenbezogenen Daten für diesen bestimmten Zeitraum aufbewahren. und wir müssen Ihre personenbezogenen Daten möglicherweise für bestimmte längere Zeiträume im Zusammenhang mit Rechtsstreitigkeiten aufbewahren. In solchen Fällen werden wir sie im erforderlichen Umfang für diese längeren Zeiträume aufbewahren.

Unabhängig davon löschen unsere Systeme die folgenden Daten automatisch nach festen Fristen, ohne dass Sie etwas tun müssen:

Künstlichen Intelligenz

Als Unternehmen, das Technologien der künstlichen Intelligenz („KI“) einsetzt, verpflichten wir uns zur Einhaltung aller relevanten Vorschriften und ethischen Richtlinien, die den Einsatz von KI regeln. Unsere Praktiken sind auf Branchenstandards und gesetzliche Anforderungen abgestimmt, um Transparenz, Fairness und Verantwortlichkeit beim Einsatz von KI-Systemen zu gewährleisten. Wir sind uns der Bedeutung des Schutzes der Privatsphäre und der Daten sowie der Minderung von Verzerrungen in KI-Algorithmen bewusst, um die Rechte und die Würde des Einzelnen zu wahren.

KI bietet zwar zahlreiche Möglichkeiten, birgt aber auch gewisse Risiken, die sorgfältig abgewogen werden müssen. Zu diesen Risiken gehören potenzielle Verzerrungen bei der Datenerfassung und bei algorithmischen Ergebnissen, Verletzungen der Privatsphäre, Sicherheitslücken und unbeabsichtigte Folgen automatisierter Entscheidungsfindung. Darüber hinaus kann die Abhängigkeit von KI-Systemen zu Herausforderungen in Bezug auf Rechenschaftspflicht, Transparenz und Interpretierbarkeit führen, was ethische Dilemmata und gesellschaftliche Bedenken nach sich zieht.

Wir sind uns der Bedeutung eines verantwortungsvollen Einsatzes von KI-Technologien bewusst, um ihr volles Potenzial auszuschöpfen und gleichzeitig die damit verbundenen Risiken zu mindern. Wir verpflichten uns zu Transparenz, Rechenschaftspflicht und ethischen Praktiken bei unseren KI-Initiativen und streben danach, die höchsten Standards in Bezug auf Integrität und Fairness einzuhalten. Durch einen verantwortungsvollen Umgang mit KI wollen wir Vertrauen fördern, positive Ergebnisse erzielen und zur Weiterentwicklung der Gesellschaft im Einklang mit den regulatorischen Anforderungen und ethischen Grundsätzen beitragen.

In Übereinstimmung mit den aktuellen bewährten Verfahren und dem bevorstehenden Gesetz über künstliche Intelligenz („EU-KI-Gesetz“) haben wir die folgenden Schritte unternommen: (i) die mit der Nutzung unseres Chatbots verbundenen Risiken bewertet (begrenztes Risiko); (ii) das Bewusstsein geschärft (unsere Richtlinien, diese Erklärung und die Nutzung von KI sind klar beschrieben); (iii) unseren Chatbot nach ethischen Grundsätzen gestaltet; (iv) die Verantwortung für unseren Chatbot unserem CEO übertragen; (v) unseren Chatbot weiterentwickeln und auf dem neuesten Stand halten; und (vi) eine formelle Governance eingerichtet.

Für unseren KI-Chatbot nutzen wir die Gemini API von Google LLC (Mountain View, USA). Eingegebene Nachrichten sowie — bei Zustimmung — Studienfortschrittsdaten (Noten, ECTS, abgeschlossene Fächer) werden zur Verarbeitung an Google übermittelt. Google speichert diese Daten nicht dauerhaft und verwendet sie nicht zum Trainieren von KI-Modellen (bei Nutzung der bezahlten API). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Zusätzlich protokollieren wir Ihre Frage und die Antwort des Chatbots, um die Qualität der Antworten zu prüfen und Missbrauch zu erkennen. Dieses Protokoll enthält keine Kennung Ihres Kontos, die Einträge sind Ihnen also nicht zuordenbar, und wird nach 90 Tagen automatisch gelöscht. Bitte geben Sie im Chat dennoch keine sensiblen Angaben über sich oder andere ein.

Damit der Chatbot an frühere Gespräche anknüpfen kann, speichern wir zu Ihrem Konto eine Gesprächserinnerung: die besprochenen Spezialisierungen, erkannte Interessen und eine Zusammenfassung. Diese Erinnerung bleibt bestehen, bis Sie Ihr Konto löschen.

Diese KI-Offenlegungserklärung wurde zuletzt am Samstag, den 29. April 2026, aktualisiert und ist die aktuelle und gültige Version. Wir weisen jedoch darauf hin, dass aufgrund tatsächlicher oder rechtlicher Änderungen von Zeit zu Zeit eine Überarbeitung dieser KI-Offenlegungserklärung erforderlich sein kann. Wenn du mit uns Kontakt aufnehmen möchtest oder Fragen hast, kannst du uns per E-Mail office@allesuni.at oder telefonisch unter +436603883725 erreichen.

Datenverarbeitung im Rahmen der Funktion „Karriere Boost“ (Jobvermittlung)

(1) Zweck der Verarbeitung Um Sie bei Ihrem Karriereeinstieg bestmöglich zu unterstützen, bieten wir auf unserer Plattform die optionale Funktion „Karriere Boost“ an. Ziel dieses Services ist es, Ihr akademisches Profil mit passenden Stellenangeboten abzugleichen und Sie aktiv an potenzielle Arbeitgeber und Recruiting-Partner zu vermitteln.
(2) Verarbeitete Datenkategorien Wenn Sie die Funktion „Karriere Boost“ aktivieren, erheben, verarbeiten und übermitteln wir für das präzise Job-Matching folgende von Ihnen im Profil hinterlegte akademische Daten:

Aktuell gesammelte Leistungspunkte (ECTS)
Ihren aktuellen Studienplan bzw. Ihr Studienprogramm
Ihre gewählten Spezialisierungen (z. B. SBWLs oder vergleichbare Vertiefungen)

(3) Rechtsgrundlage Die Verarbeitung dieser Daten sowie die Weitergabe an potenzielle Arbeitgeber erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen, freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung wird die Funktion nicht aktiviert und Ihre akademischen Daten werden nicht für Zwecke der Jobvermittlung genutzt oder weitergegeben.
(4) Empfänger der Daten Ihre unter Absatz 2 genannten Daten werden im Rahmen des „Karriere Boosts“ ausschließlich an von uns verifizierte Partnerunternehmen und Arbeitgeber übermittelt, die gezielt nach Kandidaten mit Ihren Qualifikationen suchen. Eine Weitergabe oder ein Verkauf Ihrer Daten an Dritte für andere, nicht jobbezogene Werbezwecke ist strikt ausgeschlossen.

(5) Speicherdauer und Widerrufsrecht Wir verarbeiten diese Daten für den „Karriere Boost“ so lange, bis Sie Ihre Einwilligung widerrufen oder Ihr Benutzerkonto löschen. Sie haben das Recht, Ihre Einwilligung jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen. Den Widerruf können Sie jederzeit selbstständig in Ihren Profil-Einstellungen durch Deaktivieren der Funktion „Karriere Boost“ vornehmen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Nach dem Widerruf wird Ihr Profil potenziellen Arbeitgebern nicht mehr vorgeschlagen.

DATENSICHERHEIT

Um die Sicherheit der Datenverarbeitung zu gewährleisten und die Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Login-Daten oder Kontaktanfragen, die Sie an uns senden, zu schützen, nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung. Wir haben außerdem zahlreiche Sicherheitsmaßnahmen („technische und organisatorische Maßnahmen“) implementiert, beispielsweise Verschlüsselung oder „Need-Know-Zugriff“, um den größtmöglichen Schutz der über unsere Website verarbeiteten personenbezogenen Daten zu gewährleisten.

IHRE RECHTE UND PRIVILEGIEN

a) Datenschutzrechte

Sie können folgende Rechte ausüben:

• Das Recht auf Zugang;
• Das Recht auf Berichtigung;
• Das Recht auf Löschung;
• Das Recht, die Verarbeitung einzuschränken;
• Das Recht, der Verarbeitung zu widersprechen;
• Das Recht auf Datenübertragbarkeit;

b) Aktualisierung Ihrer Daten und Widerruf Ihrer Einwilligung

Wenn Sie der Meinung sind, dass die Informationen, die wir über Sie gespeichert haben, unrichtig sind oder deren Berichtigung oder Löschung verlangen oder Einspruch gegen die Verarbeitung aus berechtigtem Interesse einlegen möchten, wenden Sie sich bitte an uns.

c) Zugriffsanforderung

Für den Fall, dass Sie eine Auskunftsanfrage für eine betroffene Person stellen möchten, kontaktieren Sie uns bitte. Wir werden auf Anfragen bezüglich Zugriff und Korrektur so schnell wie möglich antworten. Sollten wir innerhalb von dreißig (30) Tagen nicht in der Lage sein, auf Ihre Anfrage zu antworten, teilen wir Ihnen den Grund dafür mit und wann wir auf Ihre Anfrage antworten können. Wenn es uns nicht möglich ist, Ihnen personenbezogene Daten zur Verfügung zu stellen oder eine von Ihnen gewünschte Korrektur vorzunehmen, teilen wir Ihnen den Grund dafür mit.

d) Beschwerde bei einer Aufsichtsbehörde

Die Aufsichtsbehörde in Österreich ist die Österreichische Datenschutzbehörde (www.dsb.gv.at). Sie haben jederzeit das Recht, eine Beschwerde einzureichen. Wir freuen uns jedoch über die Möglichkeit, Ihr Anliegen zu klären, bevor Sie sich zunächst an die Datenschutzbehörde wenden.

e) Was wir nicht tun

• Wir fordern keine personenbezogenen Daten von Minderjährigen und Kindern an;
• Wir verarbeiten keine Daten besonderer Kategorien ohne vorherige ausdrückliche Einwilligung;
• Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling; Und

WIE NEHMEN WIR ÄNDERUNGEN AN DIESER RICHTLINIE VOR?

Wir können unsere Datenschutzrichtlinie von Zeit zu Zeit ändern. Wenn wir unsere Datenschutzrichtlinie ändern, veröffentlichen wir die aktualisierte Richtlinie auf unserer Website. Bitte überprüfen Sie diese Datenschutzrichtlinie regelmäßig. Vorbehaltlich des geltenden Rechts werden alle Änderungen wirksam, sobald wir die neue Datenschutzrichtlinie veröffentlichen. Wenn wir jedoch bereits Informationen über Sie gesammelt haben und/oder gesetzlich dazu verpflichtet sind, können wir zusätzliche Schritte unternehmen, um Sie über jegliches Material zu informieren Änderungen unserer Datenschutzrichtlinie und können Sie auffordern, diesen Änderungen zuzustimmen.

Inkrafttretendes Datum

Sonntag, 27. September 2026