Allgemeines
Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (insbesondere DSGVO und TKG).
Kontakt mit uns
Wenn du per Formular auf der Website oder per E-Mail Kontakt mit uns aufnimmst, werden deine angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.
Verarbeitung personenbezogener Daten
Personenbezogene Daten, die du uns elektronisch übermittelst, etwa Name, E-Mail-Adresse oder andere persönlichen Angaben im Rahmen einer Anfrage oder Formularübermittlung, werden von uns nur zum jeweils angegebenen Zweck verwendet, sicher verwahrt und nicht an Dritte weitergegeben, soweit keine gesetzliche Verpflichtung dazu besteht.
Cookies
Unsere Website verwendet nur jene Cookies, die für den technischen Betrieb der Seite erforderlich sind. Es erfolgt kein unnötiges Tracking zu Werbezwecken.
Server-Logs
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch übermittelt. Dies sind insbesondere Browsertyp, Browserversion, verwendetes Betriebssystem, Referrer-URL, IP-Adresse und Uhrzeit der Serveranfrage. Diese Daten werden ausschließlich zur technischen Bereitstellung, Fehleranalyse und Abwehr von Angriffen verarbeitet und grundsätzlich nach spätestens 30 Tagen gelöscht, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erforderlich macht.
Klausurenportal und Datei-Uploads
Für die Registrierung verarbeiten wir E-Mail-Adresse, einen technisch gesicherten Passwort-Hash, Bestätigungs- und Rücksetzkennungen, Kontostatus, Zeitpunkte der Registrierung und Zustimmung sowie notwendige Sitzungsdaten. Das Passwort selbst wird nicht gespeichert. Die Anmeldung verwendet ein technisch notwendiges, nur per HTTPS übertragenes HttpOnly-Sitzungscookie mit einer maximalen Laufzeit von 30 Tagen. Nicht bestätigte Konten werden nach sieben Tagen entfernt.
Beim Upload verarbeiten wir den Kontobezug, Lehrveranstaltung, Klausurtyp, Semester, eine optionale LVA-Leitung, den ursprünglichen Dateinamen, technische Prüfergebnisse, die abgegebenen rechtlichen Bestätigungen und die PDF. Die automatische Erkennung möglicher sensibler Angaben und die manuelle Schwärzung erfolgen zunächst lokal in deinem Browser. Erst die von dir bestätigte, bildlich abgeflachte Fassung wird an unseren Server übertragen. Eine vollständige automatische Erkennung kann technisch nicht garantiert werden; deshalb ist eine Sichtkontrolle jeder Seite erforderlich.
Neue Dateien werden außerhalb des öffentlich erreichbaren Website-Verzeichnisses gespeichert und automatisiert auf Dateistruktur, aktive Inhalte und Schadsoftware geprüft. Nach erfolgreicher technischer Prüfung und den erforderlichen Bestätigungen sind sie ohne vorherige manuelle Einzelprüfung über eine interne Datei-ID öffentlich abrufbar. Neue Uploads werden für die nachträgliche Kontrolle in der Verwaltung als noch nicht angesehen gekennzeichnet. Mögliche Multiple-Choice-Inhalte werden nur als fehleranfälliger technischer Hinweis markiert; der Hinweis verzögert die Veröffentlichung nicht und ist keine rechtliche Bewertung. Bei drei voneinander unabhängigen Meldungen innerhalb von 72 Stunden wird eine veröffentlichte Datei automatisch bis zur Prüfung ausgeblendet.
Meldungen enthalten Name, E-Mail-Adresse, Meldegrund, Begründung, betroffene Datei, Zeitstempel, Bearbeitungsstatus und Entscheidungsbegründung sowie einen ausschließlich zur Erkennung voneinander unabhängiger Meldungen verwendeten, geheim pseudonymisierten Prüfschlüssel. Die IP-Adresse wird dafür nicht im Meldedatensatz gespeichert. Übliche Server-Sicherheitsprotokolle können IP-Adresse, Zeitpunkt, angefragte Adresse und technische Browserdaten enthalten und werden grundsätzlich nach spätestens 30 Tagen gelöscht, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.
Rechtsgrundlagen sind die Erfüllung der mit dir vereinbarten Portalnutzung (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Pflichten, insbesondere bei nachvollziehbaren Hinweisen auf rechtswidrige Inhalte (Art. 6 Abs. 1 lit. c DSGVO), sowie unsere berechtigten Interessen an einem sicheren, missbrauchsarmen Studierendenservice und an der Geltendmachung oder Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Empfänger sind nur befugte Administratorinnen und Administratoren sowie unsere Auftragsverarbeiter für Server- und E-Mail-Betrieb bei IONOS. Eine öffentliche Anzeige der E-Mail-Adresse des Upload-Kontos erfolgt nicht.
Sitzungen enden spätestens nach 30 Tagen. Gelöschte Upload-Dateien werden sofort unsichtbar und nach sieben Tagen endgültig entfernt. Die verbleibenden Metadaten einer gelöschten Einreichung sowie abgeschlossene oder zurückgewiesene Meldungen werden grundsätzlich 180 Tage nach Löschung beziehungsweise Abschluss entfernt. Offene Meldungen bleiben bis zum Abschluss der Prüfung gespeichert. Veröffentlichte Dateien werden bis zur Löschung durch die hochladende Person, einer berechtigten Meldung oder dem Wegfall des Zwecks gespeichert. Kontodaten bleiben bis zur Kontolöschung gespeichert. Daten können ausnahmsweise länger aufbewahrt werden, soweit dies zur Erfüllung einer rechtlichen Pflicht oder zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich ist. Das Konto kann im Kontobereich gelöscht werden. Auskunfts-, Berichtigungs-, Lösch-, Sperr- und Widerspruchsanliegen kannst du an aktionsgemeinschaft-jku@uniteich.at richten.
LVA-Bewertungen
Im Bereich „LVA-Bewertungen“ können Erfahrungen, numerische Bewertungen und Lerntipps ohne Angabe eines Namens veröffentlicht werden. Gespeichert werden die ausgewählte Lehrveranstaltung und der zugehörige Studienplan, das angegebene Semester, die Bewertungen, der freiwillige Freitext sowie der Veröffentlichungszeitpunkt. Die Beiträge sind öffentlich abrufbar. Bitte trage deshalb keine Namen, Kontakt- oder Accountdaten und keine anderen personenbezogenen Angaben ein.
Zur technischen Missbrauchsbegrenzung wird die anfragende IP-Adresse nur vorübergehend im Arbeitsspeicher des Servers verwendet, um die Anzahl neuer Einträge pro Stunde zu begrenzen; sie wird nicht gemeinsam mit der Bewertung dauerhaft gespeichert. Unzulässige, beleidigende oder personenbezogene Beiträge werden gelöscht. Hinweise und Löschanliegen kannst du an aktionsgemeinschaft-jku@uniteich.at richten.
Deine Rechte
Dir stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei uns oder bei der zuständigen Datenschutzbehörde beschweren.
Kontakt
AktionsGemeinschaft Uniteich Linz
Julius-Raab-Straße 5-7
4040 Linz