Datenverarbeitung gem. DS-GVO

Die Universität Graz legt sehr großen Wert auf den Schutz der personenbezogenen Daten ihrer Lieferanten und Kunden. Wir behandeln Ihre personenbezogenen Daten vertraulich und verarbeiten diese entsprechend den gesetzlichen Datenschutzvorschriften. Daher informieren wir Sie nachfolgend über Zweck und Umfang der von uns durchgeführten Datenverarbeitungen.

Verantwortlich für die Datenverarbeitung ist:

Karl-Franzens-Universität Graz
Universitätsplatz 3
8010 Graz
Austria
Telefon: +43 (0) 316 380-0
Fax: +43 (0) 316 380-9030
E-Mail: rektorsbuero(at)uni-graz.at
UID-Nr.: ATU 57511277

Wir verarbeiten folgende personenbezogene Daten: Ihre Personalien wie Titel, Vorname, Familienname, Adresse, Telefonnummer, sowie E-Mail-Adresse.

Darüber hinaus können darunter auch Kundenauthentifizierungsdaten (Geburtsdatum), Kontaktdaten zum Ansprechpartner, Auftragsdaten (Daueraufträge oder Lastschriftaufträge), Bankverbindung, Daten aus der Erfüllung unserer vertraglichen Verpflichtung (Umsatz-, Rechnungsdaten), Bonitätsdaten, Zahlungsmodalitäten, Informationen aus Ihrem (elektronischen) Verkehr gegenüber unserem Unternehmen (E-Mail, Geschäftsdokumente) sowie Daten zur Erfüllung gesetzlicher Anforderungen fallen.

Bei Geschäftspartnern (-kunden) erheben wir zusätzlich öffentliche Unternehmensdaten aus Firmenbuch und Geschäftsbericht sowie die UID-Nummer.

Wir verarbeiten die personenbezogenen Daten, die wir im Rahmen der Geschäftsbeziehung von Ihnen erhalten haben. Zudem verarbeiten wir Daten aus öffentlich zugänglichen Quellen wie Firmenbuch, ANKÖ (Auftragnehmerkataster Österreich) und Grundbuch sowie Homepages/Internet bei Geschäftspartnern.

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den datenschutzrechtlichen Vorschriften:

• Zur Erfüllung von vertraglichen und vorvertraglichen Verpflichtungen (Art. 6 Abs. 1 lit b DS-GVO)
  Die Universität Graz oder von uns beauftragte Auftragsverarbeiter verarbeiten Ihre personenbezogenen Daten zur Erfüllung des Vertrages mit Ihnen. Dies erfasst die vorvertragliche Korrespondenz, die Abrechnung Ihrer Leistungen, den Versand von Rechnungen und ggf. Mahnungen sowie die Kommunikation zur Abwicklung des Vertrages sowie die Abwicklung von Zahlungen. Rechtsgrundlage für die Verarbeitung und Bereitstellung Ihrer personenbezogenen Daten ist somit die Verarbeitung zur Vertragserfüllung und Vertragsdurchführung.
• Zur Erfüllung von rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit c DSGVO):
  Die Verarbeitung personenbezogener Daten kann zum Zweck der Erfüllung unterschiedlicher gesetzlicher Verpflichtungen – die Erstellung des Jahresabschlusses, laufende steuerrechtliche Verpflichtungen sowie im Rahmen von Prüfungen an Rechnungshöfe – erforderlich sein.
• Zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit f DS-GVO)
  Soweit erforderlich, kann im Rahmen von Interessenabwägungen zugunsten der Universität Graz oder eines Auftragsverarbeiters eine Datenverarbeitung über die eigentliche Erfüllung des Vertrags hinaus zur Wahrung berechtigter Interessen von uns oder Auftragsverarbeitern erfolgen. In den folgenden Fällen erfolgt eine Datenverarbeitung zur Wahrung berechtigter Interessen:
• Konsultation von und Datenaustausch mit Auskunfteien zur Ermittlung von Bonitäts- bzw. Ausfallrisiken;
• Im Rahmen der Rechtsverfolgung zur Abwehr und Geltendmachung von Rechtsansprüchen;
• Abwicklung von Schadensfällen;
• Steuerrechtliche und rechtliche Beratung wie Auditoren und Sachverständige, Beratung sowie IT-Dienstleistung;
• Aufrechterhaltung der Netz- und Informationssicherheit;
• Erforderliche Verwaltungszwecke (wie etwa das Führen von Listen mit konkreten Ansprechpartnern).

Ihre Daten erhalten diejenigen Stellen bzw. Mitarbeiter, die diese zur Erfüllung von vertraglichen und gesetzlichen Pflichten sowie berechtigten Interessen benötigen.
Darüber hinaus erhalten von uns beauftragte Auftragsverarbeiter und sonstige Empfänger: insbesondere externe Auditoren und Sachverständige, Rechnungshöfe, Schlichtungsstellen und Behörden (einschl. Gerichte oder Landesregierung und Förderbehörden), Wirtschaftsprüfer und Steuerberater, Versicherungen, Inkassodienstleister und Wirtschaftsauskunfteien (KSV 1870 Forderungsmanagement GmbH) und Beratungsunternehmen Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen.
Sämtliche Auftragsverarbeiter sind vertraglich entsprechend dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten.

Wir verarbeiten Ihre personenbezogenen Daten, soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung sowie darüber hinaus für die Dauer gesetzlicher Aufbewahrungsfristen und Dokumentationspflichten.

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Sollten Sie von diesem Recht Gebrauch machen wollen, können Sie dies formlos, ohne Angabe von Gründen per E-Mail an rektorsbuero(at)uni-graz.at tun.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb(at)dsb.gv.at beschweren.

Die Datenschutzbeauftragte der Universität, erreichen Sie unter: datenschutz(at)uni-graz.at