Wir, die CAMPUS 02 – Fachhochschule der Wirtschaft GmbH (kurz FH CAMPUS 02), Körblergasse 126, 8010 Graz, gewähren Interessent*innen Zugang zum KI (künstlichen Intelligenz) gesteuerten bzw. gestützten Sprachchatbot Luna. Interessent*innen können mit Luna sprechen und Fragen zu den Studiengängen der FH CAMPUS 02 stellen. Daten werden nicht für das Training der verwendeten KI-Modelle verwendet und nur kurzzeitig verarbeitet (zu den verwendeten KI-Modellen sehen Sie bitte den Reiter „Übermittlungsempfänger*innen“ ein). Bitte beachten Sie, dass Sie mit einer KI sprechen und auch die Antworten KI-generierte Inhalte darstellen.
Im Rahmen der Nutzung von Luna werden insbesondere folgende personenbezogene Daten verarbeitet:
Die Nutzung von Luna ist freiwillig. Es besteht keine Pflicht zur Bereitstellung Ihrer personenbezogenen Daten. Mit der beschriebenen Datenverarbeitung erfolgt keine automatisierte Entscheidungsfindung und kein Profiling.
Grundsätzlich werden die Daten direkt bei Ihnen als Nutzer*in erhoben. Je nach Formulierung Ihrer Interaktionen mit Luna kann die Verarbeitung jedoch auch Daten natürlicher Personen umfassen – in diesem Fall werden die Daten mit Bekanntgabe durch die Nutzerin*en Nutzer erhoben.
Die im Zuge der Nutzung des Sprachchatbots Luna erfolgende Datenverarbeitung dient insbesondere dem Zweck der Bereitstellung von Informationen zu den Studiengängen der FH CAMPUS 02. Die Anwendung soll zudem Mitarbeiter*innen im Rahmen der Verwaltungstätigkeit unterstützen und das Interesse potenzieller Studierender an unserem Studienangebot wecken und fördern.
Die Verarbeitung von personenbezogenen Daten basiert auf Grundlage von Art. 6 Abs. 1 lit. b der Datenschutz-Grundverordnung (DSGVO), da die Verarbeitung zur Durchführung von vorvertraglichen Maßnahmen (Informationsbereitstellung vor ggf. stattfindenden Abschluss eines Ausbildungsvertrages) notwendig ist, die auf Anfragen von Interessent*innen hin erfolgen. Da die Nutzung freiwillig ist, entstehen Ihnen bei einer Nichtbereitstellung Ihrer Daten keine Nachteile – abgesehen davon, dass das Tool nicht genutzt werden kann.
Bei der Verarbeitung vom gesprochenen Wort handelt es sich zwar grundsätzlich um die Verarbeitung biometrischer Daten, da diese objektiv dafür geeignet ist, Personen zu identifizieren. Nachdem diese biometrischen Daten in diesem Fall allerdings nicht zum Zweck der eindeutigen Identifizierung einer natürlichen Person herangezogen werden, werden keine besonderen Kategorien personenbezogener Daten verarbeitet, eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO ist daher nicht erforderlich.
Ihre Daten werden nur so lange verarbeitet, wie es für die Erfüllung der vorvertraglichen Maßnahmen erforderlich ist. Nach der Interaktion werden Ihre Inhaltsdaten umgehend gelöscht. Ausgenommen davon sind einzelne abrechnungsrelevante Metadaten (z.B. Anruf-ID, Dauer), die zum Zwecke der Abrechnung gemäß der gesetzlichen Aufbewahrungsfristen von 7 Jahren (§ 132 BAO) aufbewahrt werden, sowie technische Metadaten (insb. IP-Adresse), die für Sicherheitszwecke 14 Tage gespeichert und danach gelöscht werden.
Ihre personenbezogenen Daten werden von uns vertraulich behandelt und grundsätzlich nur durch Mitarbeiter*innen der FH CAMPUS 02 intern verarbeitet.
Auch von uns eingesetzte Auftragsverarbeiter*innen können zur Erfüllung der beschriebenen Zwecke Daten für uns verarbeiten, wenn diese hinreichende Garantien für die Sicherheit der Daten bieten. Die oben genannten Datenkategorien werden zB. im Supportfall durch externe IT-Dienstleister*innen eingesehen und verarbeitet.
Hosting in der EU und Drittlandsübermittlung
Als Auftragsverarbeiter wird die itellico internet solutions GmbH, Postgasse 19, 1010 Wien, eingesetzt. Zur Optimierung und Konfiguration des Sprachchatbots wird der Sub-Auftragsverarbeiter Foonkle eood („Overmind“), v. Strelbiste 6 Enos Str., Büro 6, Sofia, herangezogen. Bei der Nutzung des Sprachchatbots werden Daten auf einem Cloudserver verarbeitet und zur Weiterverarbeitung mit Methoden der künstlichen Intelligenz sowie zum Hosting an folgende Sub-Dienstleister weitergegeben:
Die Sub-Dienstleister verarbeiten Daten als Auftragsverarbeiter für die itellico internet solutions GmbH, welche zu diesem Zweck einen Auftragsverarbeitungsvertrag mit den Dienstleistern geschlossen hat. Grundsätzlich finden das Hosting und die Datenverarbeitung innerhalb der EU statt. Sofern im Einzelfall personenbezogene Daten in einem Drittland verarbeitet werden (da sich Muttergesellschaften in einem Drittland befinden und eine Übermittlung nicht ausgeschlossen werden kann), für das die EU-Kommission keinen Angemessenheitsbeschluss erlassen hat, trifft die itellico internet solutions GmbH mit dem Abschluss von Standardvertragsklauseln oder anderen Garantien gemäß Art. 46 ff DSGVO geeignete Maßnahmen für die Übermittlung.
Die Europäische Kommission hat am 10.07.2023 einen Angemessenheitsbeschluss zum Data Privacy Framework (Datenschutzabkommen zwischen EU und USA) gefasst. Wenn sich Anbieter in den USA gemäß dieser Datenschutzvorgaben (die unter anderem den Datenzugang der US-Behörden beschränken und Rechtsschutz für EU-Bürger*innen einräumen) zertifizieren, wird grundsätzlich ein angemessenes Datenschutzniveau für Datenübermittlungen gewährleistet. Welche Anbieter in der Liste aufgenommen sind, kann hier überprüft werden: https://www.dataprivacyframework.gov/s/participant-search
So haben sich Amazon Web Services und Microsoft dieser Selbstzertifizierung unterzogen. Die Datenübermittlung kann daher bei diesen Sub-Dienstleistern auch auf den Angemessenheitsbeschluss zum Data Privacy Framework als gültige Rechtsgrundlage für Datenübermittlungen in die USA gestützt werden.
Bitte beachten Sie, dass wir diese Datenschutzerklärung von Zeit zu Zeit aktualisieren (zB. aufgrund von Änderungen gesetzlicher Vorschriften, Einsatz neuer Technologien, neuen Studienangeboten, etc.). Wir empfehlen Ihnen deshalb, diese Datenschutzerklärung regelmäßig auf Neuheiten zu überprüfen.
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu.
Bitte wenden Sie sich diesbezüglich gerne jederzeit an uns.
Datenschutz-Koordinationsteam
der FH CAMPUS 02
CAMPUS 02 – Fachhochschule der Wirtschaft GmbH
Körblergasse 126, 8010 Graz
+43 316 6002-8909
datenschutz@campus02.at
Datenschutzbeauftragte*r
der FH CAMPUS 02
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich auch bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon:+43 1 52 152-0, E-Mail dsb@dsb.gv.at.
