Der Universität Graz ist der Schutz personenbezogener Daten ein besonderes Anliegen und wir behandeln alle verarbeiteten personenbezogenen Daten vertraulich und unter Einhaltung der gesetzlichen Bestimmungen.
Diese Datenschutzerklärung soll Sie als NutzerIn des Services "CarbonTracer" gem. Art 12 und 13 DS-GVO über Zweck, Rechtsgrundlage(n) und über Ihre Rechte iZm der Verarbeitung von personenbezogenen Daten im Rahmen der Zurverfügungstellung dieses Services durch die Universität Graz informieren.
Die Universität Graz stellt ein freies Webservice zur Berechnung von Treibhausgas-Emissionen im Bereich Mobilität zur Verfügung. Das Service ist für sämtliche Organisationen, Institutionen sowie auch Privatpersonen frei verfügbar und kann nach Registrierung unter https://carbontracer.uni-graz.at verwendet werden. Den Anwender:innen wird nach der Registrierung ein eindeutiger API-Key bereitgestellt, der benötigt wird, um Daten über das Webservice abzufragen. Der API-Key kann zu jedem Zeitpunkt im BenutzerInnen-Portal geändert werden und pro API-Key steht ein gewisses Kontingent an Abfragen pro Minute bzw. pro Tag zur Verfügung. Die genauen Kontingente können Sie den Nutzungsbedingungen bzw. von der Webseite entnehmen. Im BenutzerInnen-Portal steht eine Übersicht über verbrauchte Kontingente jeder/m AnwenderIn zur Verfügung.
Das Webservice ermöglicht eine Berechnung der Treibhausgas-Emissionen für folgende Verkehrsmittel (Typen):
Darüber hinaus stellt das Webservice auch eine Geocoding-Funktion bereit, welche sowohl auf Städte- bzw. Ortsebene als auch auf Adressebene basiert:
Auf der Webseite registrierte Personen, die das Webservice privat oder geschäftlich nutzen.
Informationen zur Datenverarbeitung im Rahmen des Aufrufes unserer Webseite erhalten Sie unter: https://www.uni-graz.at/de/datenschutzerklaerung/ (Punkt „Besuch unserer Webseite“).
Bei der Registrierung auf der Webseite werden folgende personenbezogene Daten erfasst:
Sollte das Webservice privat genutzt werden, so kann bei „Organisation“ der Text „private Nutzung“ eingetragen werden. Die oben genannten personenbezogenen Daten (Vorname, Nachname, E-Mail Adresse) werden für die Freischaltung des Accounts, Zuordnung der API-Requests sowie dem Passwort-Reset benötigt.
Im Zuge der Registrierung wird für jeden Account ein eindeutiger API-Key mit 40 Zeichen Länge generiert, der für die Nutzung der API benötigt wird. Dieser API-Key kann im Benutzer:innen-Portal jederzeit „neu generiert“ werden. Je Account gibt es exakt einen gültigen API-Key.
Bei jedem API-Request werden folgende Daten mitprotokolliert:
Diese Informationen werden benötigt, um die verfügbaren Kontingente pro API-Key zu überprüfen.
Alle erfolgreich berechneten Ergebnisse einzelner Anfragen werden vom Webservice in einer Datenbank gespeichert. Die Ergebnisse werden anonymisiert verarbeitet, dh Start und Zielwert werden als Hashwert gespeichert und es besteht zu keinem Zeitpunkt ein Zusammenhang, welche Anfrage über welchen API-Key getätigt wurde.
Die Verarbeitung der unter Punkt 2 (Account) und 3 (Nutzung API) genannten Daten ist für den Zugang zum und die Nutzung des Webservices erforderlich und erfolgt aufgrund der angenommenen Nutzungsbedingungen und somit zur Erfüllung eines Vertrages bzw vorvertraglicher Maßnahmen gemäß Art 6 Abs 1 lit b DS-GVO. Wenn Sie uns die Daten nicht zur Verfügung stellen, ist eine Nutzung des Dienstes nicht möglich. Darüber hinaus erfolgt die Verarbeitung der Daten im überwiegenden berechtigten Interesse der Uni Graz an der Erfüllung bzw. Beantwortung von Supportanfragen sowie der Datensicherheit und Systemverbesserung (Art 6 Abs 1 lit f DSGVO)
Wir speichern Ihre personenbezogenen Daten solange als dies für die Vertragserfüllung notwendig ist. Die Daten werden somit bis zu einem allfälligen Antrag auf Löschung Ihrerseits verarbeitet. Eine Löschung des Accounts kann zu jedem Zeitpunkt via E-Mail (siehe Kontakt auf Webseite) beantragt werden. Alle den API-Key betreffenden Anfragen (also Zeitpunkt der Abfrage und ob Anfrage erfolgreich oder nicht erfolgreich war) sowie die Informationen zum Account selbst werden innerhalb 1 Woche nach Eingang des Löschungsantrages durch die Betreiber dieses Webservices gelöscht, sofern dem keine gesetzliche Aufbewahrungsfristen oder offene potentielle Rechtsansprüche entgegenstehen. Inaktive Accounts (Accounts, welche länger als 2 Jahre keine Abfragen durchgeführt haben) werden nach 1 Jahr durch den Betreiber des Services gelöscht.
Die Webseite stellt ein Spenden-Formular zur Verfügung, über das Organisationen und/oder Privatpersonen Geldspenden für die Betreiber:innen des Webservices tätigen können. Spenden haben keinen Einfluss auf etwaige Abfragekontingente oder andere Services (z.B. Supportanfragen, etc) das Webservice betreffend.
Im Rahmen der Spendenverwaltung werden folgende personenbezogene Daten von (potentiellen) Spender:innen verarbeitet:
Damit die Zahlung zugeordnet werden kann, müssen folgende Daten an die Zahlungsdienste Anbieter weitergegeben werden:
Seitens der Zahlungsdienste Anbieter werden gegebenenfalls weitere personenbezogene Daten erhoben.
Die Verarbeitung der oben genannten Daten ist zur Erfüllung eines Vertrages mit Ihnen bzw zur Durchführung vorvertraglicher Maßnahmen, gem. Art 6 Abs 1 lit b DSGVO sowie aufgrund steuerrechtlicher Vorschriften (insbesondere Aufbewahrungspflichten) gem Art 6 Abs 1 lit c DSGVO erforderlich.
Die Bereitstellung der Daten ist für den Abschluss des Schenkungsvertrages (Spende) und auf Grund steuerrechtlicher Vorschriften erforderlich. Wenn Sie uns diese Daten nicht bereitstellen können Spenden nicht entgegengenommen werden.
Wir speichern Ihre personenbezogenen Daten im Rahmen der Spendenabwicklung solange als dies für die Zweckerreichung notwendig ist. Darüber hinaus speichern wir Ihre Daten nur, wenn dafür gesetzliche Aufbewahrungsfristen bestehen oder Verjährungsfristen betreffend potentieller Rechtsansprüche offen sind.
Aufgrund der Verpflichtung der Universität Graz zur Meldung Ihrer Spende an das Finanzamt werden Ihre Daten (Name, Geschlecht, Kontakt, Spendensumme) an das Finanzamt übermittelt. Die Übermittlung erfolgt aufgrund gesetzlicher Verpflichtungen gem. Art 6 Abs 1 lit c DSGVO) Darüber hinaus werden ihre personenbezogenen Daten im Rahmen der Nutzung des Webservices ausschließlich uni-intern verarbeitet und nicht an externe Empfänger weitergegeben.
Dies gilt auch für alle im Rahmen des Webservices angebotenen nachfolgenden Services. Das Webservice basiert ausschließlich auf anderen freien Services und/oder Datensätzen sowie selbstentwickelten Algorithmen. Sämtliche Daten und/oder Instanzen sind lokal am Server der Uni Graz gespeichert und es werden keine Daten an Dritte übermittelt.
1. OpenStreetMap (https://www.openstreetmap.org/)Die Bereitstellung sämtlicher Wege und Knotenpunkte, welche für die Berechnung der Route sowie Darstellung der Route benötigt werden, basieren auf OpenStreetMap. Daten den Zugverkehr betreffend wurden dabei einmalig auf den Server geladen und berechnet. Aus diesen Berechnungen resultierende Daten sind lokal am Server in einer Datenbank gespeichert. Daten den Straßenverkehr betreffend werden direkt vom Server aus einer lokalen Docker-Instanz geladen
2. OpenRouteService (ORS) (https://openrouteservice.org)Die Routing-Engine ORS wird lokal am Server über eine Docker-Instanz betrieben. Anfragen werden lokal vom Server verarbeitet.
3. Geonames (https://www.geonames.org)Datensätze aller wichtigen Städte und Orte sind lokal am Server gespeichert und für eine strukturierte Abfragemöglichkeit aufbereitet. Anfragen werden lokal am Server verarbeitet.
4. Pelias (https://github.com/pelias/pelias)Pelias ist ein OpenSource Geocoder und wird lokal am Server über eine Docking-Instanz betrieben. Der Encoder ermöglicht ein Geocoding auf Adressebene.
5. Flughäfen weltweit (https://www.abflug.info/)Eine Liste aller Flughäfen ist lokal am Server gespeichert.
6. EigenentwicklungenBerechnungen die Flugroute betreffend und den Schienenverkehr betreffend wurden eigenständig implementiert und erfolgen direkt über die API.
Das Webservice stellt im Detail folgende Funktionen bereit:
1. GeocodingÜber die Angabe von Städte- bzw. Ortsnamen (weltweit) und/oder Adressen (Österreich) können Übersetzungen auf Geokoordinaten (Latitude, Longitude) gemacht werden.
2. Routing und Treibhausgas-EmissionenMittels Geocoding und/oder Übermittlung von Geokoordinaten können Routing- und Treibhausgasberechnungen durchgeführt werden. Folgende Verkehrsmittel (Typen) stehen zur Auswahl:
Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten verfügen Sie jederzeit über die folgenden Rechte, welche bei der Universität Graz, Personalressort, als Verantwortlichen, Mailadresse: hr-applications@uni-graz.at geltend gemacht werden können
Unsere Kontaktdaten lauten: Universität Graz, Personalressort, Halbärthgasse 8, 8010 Graz, Mail: hr-applications@uni-graz.at
Unsere Datenschutzbeauftragte erreichen Sie unter: dsba@uni-graz.at
Allgemeine Datenschutzanfragen richten Sie bitte an: datenschutz@uni-graz.at