Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021, DSG). In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung auf unserer Website.

Verantwortliche Stelle

Aktionsgemeinschaft WU – Deine Studentische Interessensvertretung
Welthandelsplatz 1, Gebäude SC, 1020 Wien
E-Mail: info@ag-wu.at
ZVR: 720356864

Kontakt

Wenn du per E-Mail oder über Instagram mit uns Kontakt aufnimmst, verarbeiten wir deine angegebenen Daten, um deine Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Rechtsgrundlage ist die Beantwortung deiner Anfrage bzw. unser berechtigtes Interesse an einer ordentlichen Bearbeitung (Art. 6 Abs. 1 lit. b und f DSGVO). Wir speichern die Daten so lange, wie es für die Bearbeitung nötig ist, in der Regel nicht länger als 3 Jahre nach der letzten Nachricht, es sei denn, gesetzliche Pflichten verlangen eine längere Aufbewahrung. Wir geben diese Daten nicht ohne deine Einwilligung weiter.

Hosting und Server-Logfiles

Unsere Website wird bei TRINET (trinet.at) betrieben. Die Server stehen in einem Rechenzentrum in Deutschland (Hetzner). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Aus technischen Gründen (Fehleranalyse, Schutz vor Angriffen) protokolliert der Webserver die im Internet üblichen Daten mit:

• IP-Adresse
• URL der angeforderten Seite
• Zeit
• Browserkennung (HTTP User Agent)
• ggf. Referer (die Seite, von der du zu uns gekommen bist)

Diese Daten werden, sofern es nicht aus rechtlichen Gründen erforderlich ist, nach spätestens 3 Monaten wieder gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die dein Browser auf deinem Gerät speichert. Wir setzen nur Cookies und ähnliche Technologien, die für den Betrieb der Website oder für Dienste, die du ausdrücklich nutzt (Warenkorb, Bestellung, Formulare), unbedingt erforderlich sind (§ 165 Abs. 3 TKG 2021). Dafür brauchen wir keine Einwilligung. Wir verwenden keine Cookies für Werbung, Reichweitenmessung oder Profilbildung.

• Cookie-Auswahl (moove_gdpr_popup): speichert, welche Auswahl du im Cookie-Banner getroffen hast. Laufzeit: bis zu 1 Jahr.
• Warenkorb (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_…): merken sich, was in deinem Warenkorb liegt, und ermöglichen die Bestellung. Sie werden erst gesetzt, wenn du etwas in den Warenkorb legst. Laufzeit: bis zu 2 Tage.
• Zahlungsdienste: Sobald du den Warenkorb oder die Kasse aufrufst, werden Skripte von Zahlungsdienstleistern (Stripe, PayPal, Google Pay) geladen. Sie sind für eine sichere Zahlung und zur Betrugsvermeidung nötig und können dabei eigene Cookies oder Browserspeicher nutzen. Näheres steht im Abschnitt „Shop, Tickets und Zahlung“.
• hCaptcha: Spam-Schutz in Formularen, bei Bestellungen und bei der Anmeldung (siehe unten).

Du kannst Cookies jederzeit in deinem Browser löschen oder blockieren. Dann funktionieren aber zum Beispiel der Warenkorb und die Formulare möglicherweise nicht mehr. Cookie-Einstellungen ansehen

Shop, Tickets und Zahlung

Welche Daten. Wenn du Tickets für unsere Veranstaltungen bestellst, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, die bestellten Tickets und die Zahlungsinformationen (Zahlungsart, Betrag, Status). Kartendaten und Bankdaten erhalten wir nicht, sie gehen direkt an den Zahlungsdienst. Die Bereitstellung der Daten ist für die Bestellung nötig. Ohne sie können wir dir kein Ticket ausstellen.

Wofür. Wir brauchen die Daten, um die Bestellung abzuwickeln, dir Bestätigung, Rechnung und Ticket per E-Mail zu schicken und die Tickets beim Einlass zu prüfen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und, für Rechnungen und Buchhaltung, eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Bestelldaten bewahren wir so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen (in Österreich in der Regel 7 Jahre).

E-Mails und Einlass. Bestätigungs-, Ticket- und Rechnungs-E-Mails verschickt unsere Website über den Server des Hosters. Dein Ticket enthält einen Barcode. Beim Einlass wird er gescannt, um zu prüfen, ob das Ticket gültig ist und nicht schon verwendet wurde.

Zahlungsdienstleister. Die Zahlung wickeln folgende Dienstleister ab, die die für die Zahlung nötigen Daten (z. B. Name, E-Mail, Betrag, IP-Adresse und Geräteinformationen zur Betrugsvermeidung) erhalten und als eigene Verantwortliche nach ihrer Datenschutzerklärung verarbeiten:

• Kartenzahlung, Apple Pay, Google Pay und EPS über WooPayments (Automattic Inc., USA) in Zusammenarbeit mit Stripe (Stripe Payments Europe Ltd., Irland)
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), darunter auch Zahlungen per Trustly und EPS über PayPal
• Google Pay: Google Ireland Ltd., Irland

Weitergabe. Deine Bestelldaten geben wir ansonsten nicht an Dritte weiter. Bei Veranstaltungen mit Partnerunternehmen geben wir Anmelde- oder Teilnehmerdaten nur weiter, wenn du vorher ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO).

Formulare (Prüfungscheck und Exam review)

Wenn du unsere Formulare ausfüllst, speichern wir deine Angaben (Studiengang, Prüfung bzw. Lehrveranstaltung, deine Bewertung und gegebenenfalls Freitext). Deine IP-Adresse und Angaben zu deinem Browser speichern wir dabei nicht. Die Angaben sind freiwillig. Wir nutzen sie, um Studierenden Rückmeldungen zu Prüfungen zu geben und unsere Beratung zu verbessern. Auswertungen geben wir nur zusammengefasst weiter. Wir speichern die Angaben so lange, wie sie für diesen Zweck nötig sind, höchstens 3 Jahre. Rechtsgrundlage ist deine Einwilligung durch das Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Schreib uns dafür an info@ag-wu.at.

hCaptcha (Spam-Schutz)

In unseren Formularen, bei der Anmeldung und bei Bestellungen nutzen wir hCaptcha der Intuition Machines, Inc., 2211 Selig Drive, Los Angeles, CA 90026, USA. hCaptcha prüft, ob eine Eingabe von einem Menschen oder von einem automatischen Programm kommt. Dazu verarbeitet hCaptcha Daten wie deine IP-Adresse und dein Verhalten auf der Seite (z. B. Mausbewegungen) und überträgt sie an Intuition Machines. Das Skript wird nur auf Seiten geladen, auf denen es gebraucht wird.

Rechtsgrundlage ist unser berechtigtes Interesse, unsere Website vor Missbrauch und Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO). hCaptcha ist für die sichere Nutzung der Formulare notwendig und lässt sich deshalb im Cookie-Banner nicht ablehnen. Du kannst dem widersprechen (siehe „Deine Rechte“). Dann können wir dir die Formulare aber nicht anbieten. Mehr dazu: hcaptcha.com/privacy und hcaptcha.com/terms.

Sicherheit

Zum Schutz vor Angriffen setzen wir die Sicherheitssoftware Wordfence (Defiant, Inc., USA) ein. Dabei werden IP-Adressen verarbeitet, um Angriffe zu erkennen und zu blockieren, und können zur Gefahrenerkennung an Defiant übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Fotos von Veranstaltungen

Bei unseren Veranstaltungen und Ständen machen wir Fotos und veröffentlichen ausgewählte Bilder auf unserer Website (Galerie) und auf Instagram, um über unsere Arbeit zu berichten. Darauf können auch Besucherinnen und Besucher zu sehen sein. Rechtsgrundlage ist unser berechtigtes Interesse an der Berichterstattung über unsere Aktivitäten (Art. 6 Abs. 1 lit. f DSGVO). Wir weisen bei den Veranstaltungen darauf hin, dass fotografiert wird. Wenn du auf einem Foto zu sehen bist und es nicht veröffentlicht haben möchtest, schreib uns an info@ag-wu.at. Wir entfernen das Bild dann.

Team und Kontakt-Finder

Namen und Fotos von Teammitgliedern veröffentlichen wir nur mit deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Im Kontakt-Finder stehen zusätzlich die Kontaktdaten, die die jeweilige Person selbst angegeben hat. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wenn du deine Angaben ändern oder entfernen lassen möchtest, schreib uns an info@ag-wu.at. Für den Kontakt-Finder gilt zusätzlich seine eigene Datenschutzerklärung.

Externe Links

Unsere Website enthält Links zu anderen Seiten, zum Beispiel zu Instagram und WhatsApp. Erst wenn du darauf klickst, verlässt du unsere Website, und der jeweilige Anbieter verarbeitet deine Daten nach seiner eigenen Datenschutzerklärung.

Datenübermittlung in Drittländer

Einige der genannten Dienstleister (Automattic, Stripe, PayPal, Google, hCaptcha, Wordfence) haben ihren Sitz oder Teile ihrer Verarbeitung in den USA. Die Übermittlung stützt sich auf die von der EU-Kommission erlassenen Standardvertragsklauseln und, soweit der Anbieter dafür zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

Deine Rechte

Dir stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, kannst du uns unter info@ag-wu.at kontaktieren oder dich an die Aufsichtsbehörde wenden. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (www.dsb.gv.at).

Stand: November 2026