Wir, die CAMPUS 02 – Fachhochschule der Wirtschaft GmbH (kurz FH CAMPUS 02), Körblergasse 126, 8010 Graz, gewähren Interessent*innen Zugang zum KI (künstlichen Intelligenz) gesteuerten bzw. gestützten Sprachchatbot Luna. Interessent*innen können mit Luna sprechen und Fragen zu den Studiengängen der FH CAMPUS 02 stellen. Daten werden nicht für das Training der verwendeten KI-Modelle verwendet und nur kurzzeitig verarbeitet (zu den verwendeten KI-Modellen sehen Sie bitte den Reiter „Übermittlungsempfänger*innen“ ein). Bitte beachten Sie, dass Sie mit einer KI sprechen und auch die Antworten KI-generierte Inhalte darstellen.
Im Rahmen der Nutzung von Luna werden insbesondere folgende personenbezogene Daten verarbeitet:
Die Nutzung von Luna ist freiwillig. Es besteht keine Pflicht zur Bereitstellung Ihrer personenbezogenen Daten. Mit der beschriebenen Datenverarbeitung erfolgt keine automatisierte Entscheidungsfindung und kein Profiling.
Grundsätzlich werden die Daten direkt bei Ihnen als Nutzer*in erhoben. Je nach Formulierung Ihrer Interaktionen mit Luna kann die Verarbeitung jedoch auch Daten natürlicher Personen umfassen – in diesem Fall werden die Daten mit Bekanntgabe durch die Nutzerin*en Nutzer erhoben.
Die im Zuge der Nutzung des Sprachchatbots Luna erfolgende Datenverarbeitung dient insbesondere dem Zweck der Bereitstellung von Informationen zu den Studiengängen der FH CAMPUS 02. Die Anwendung soll zudem Mitarbeiter*innen im Rahmen der Verwaltungstätigkeit unterstützen und das Interesse potenzieller Studierender an unserem Studienangebot wecken und fördern.
Die Verarbeitung von personenbezogenen Daten basiert auf Grundlage von Art. 6 Abs. 1 lit. b der Datenschutz-Grundverordnung (DSGVO), da die Verarbeitung zur Durchführung von vorvertraglichen Maßnahmen (Informationsbereitstellung vor ggf. stattfindenden Abschluss eines Ausbildungsvertrages) notwendig ist, die auf Anfragen von Interessent*innen hin erfolgen. Da die Nutzung freiwillig ist, entstehen Ihnen bei einer Nichtbereitstellung Ihrer Daten keine Nachteile – abgesehen davon, dass das Tool nicht genutzt werden kann.
Bei der Verarbeitung vom gesprochenen Wort handelt es sich zwar grundsätzlich um die Verarbeitung biometrischer Daten, da diese objektiv dafür geeignet ist, Personen zu identifizieren. Nachdem diese biometrischen Daten in diesem Fall allerdings nicht zum Zweck der eindeutigen Identifizierung einer natürlichen Person herangezogen werden, werden keine besonderen Kategorien personenbezogener Daten verarbeitet, eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO ist daher nicht erforderlich.
Ihre Daten werden nur so lange verarbeitet, wie es für die Erfüllung der vorvertraglichen Maßnahmen erforderlich ist. Nach der Interaktion werden Ihre Inhaltsdaten umgehend gelöscht. Ausgenommen davon sind einzelne abrechnungsrelevante Metadaten (z.B. Anruf-ID, Dauer), die zum Zwecke der Abrechnung gemäß der gesetzlichen Aufbewahrungsfristen von 7 Jahren (§ 132 BAO) aufbewahrt werden, sowie technische Metadaten (insb. IP-Adresse), die für Sicherheitszwecke 14 Tage gespeichert und danach gelöscht werden.
Your personal data is treated as confidential and is generally processed only by CAMPUS 02 UAS staff members internally.
However, data processors who have been commissioned by us can also process data for the purposes mentioned if they can ensure adequate data security. For example, the above-mentioned data categories can be viewed and processed by external IT service providers, in cases where support is required.
Hosting in der EU und Drittlandsübermittlung
Als Auftragsverarbeiter wird die itellico internet solutions GmbH, Postgasse 19, 1010 Wien, eingesetzt. Zur Optimierung und Konfiguration des Sprachchatbots wird der Sub-Auftragsverarbeiter Foonkle eood („Overmind“), v. Strelbiste 6 Enos Str., Büro 6, Sofia, herangezogen. Bei der Nutzung des Sprachchatbots werden Daten auf einem Cloudserver verarbeitet und zur Weiterverarbeitung mit Methoden der künstlichen Intelligenz sowie zum Hosting an folgende Sub-Dienstleister weitergegeben:
Die Sub-Dienstleister verarbeiten Daten als Auftragsverarbeiter für die itellico internet solutions GmbH, welche zu diesem Zweck einen Auftragsverarbeitungsvertrag mit den Dienstleistern geschlossen hat. Grundsätzlich finden das Hosting und die Datenverarbeitung innerhalb der EU statt. Sofern im Einzelfall personenbezogene Daten in einem Drittland verarbeitet werden (da sich Muttergesellschaften in einem Drittland befinden und eine Übermittlung nicht ausgeschlossen werden kann), für das die EU-Kommission keinen Angemessenheitsbeschluss erlassen hat, trifft die itellico internet solutions GmbH mit dem Abschluss von Standardvertragsklauseln oder anderen Garantien gemäß Art. 46 ff DSGVO geeignete Maßnahmen für die Übermittlung.
On July 10, 2023, the European Commission adopted an adequacy decision on the Data Privacy Framework (data protection agreement between the EU and the USA). If providers in the USA certify themselves in accordance with these data protection requirements (which, among other things, restrict access to data by US authorities and provide legal protection for EU citizens), an adequate level of data protection is generally guaranteed for data transfers. You can check which providers are included in the list here:https://www.dataprivacyframework.gov/s/participant-search
So haben sich Amazon Web Services und Microsoft dieser Selbstzertifizierung unterzogen. Die Datenübermittlung kann daher bei diesen Sub-Dienstleistern auch auf den Angemessenheitsbeschluss zum Data Privacy Framework als gültige Rechtsgrundlage für Datenübermittlungen in die USA gestützt werden.
Please note that we will update this privacy statement from time to time (e.g. due to law amendments, usage of new technology, new study opportunities). We recommend that you regularly check it for updates.
In general, you have right of access, the right to rectification, to erasure, to restrict, to data portability, to withdraw and to object.
If you do, please contact us — we will be happy to help.
Data Protection Coordination Team
at CAMPUS 02 UAS
CAMPUS 02 - University of Applied Sciences
Körblergasse 126, 8010 Graz
+43 316 6002-8909
datenschutz@campus02.at
Data Protection Officer
at CAMPUS 02 UAS
If you believe that processing your data violates data protection laws or that your data protection rights have been infringed in some other way, you can also file a complaint with the supervisory authority. In Austria, the competent supervisory authority is the Austrian Data Protection Authority in Barichgasse 40-42, 1030 Vienna, telephone no.:+43 1 52 152-0, e-mail dsb@dsb.gv.at.
