Anlage: Rechtsgrundlage für die Verarbeitung
Verantwortlicher
Die Erhebung Ihrer Daten erfolgt für Forschungsprojekte, die von der Sigmund Freud Privatuniversität, Freudplatz 1, 1020 Wien, Kontakt: datenschutz@sfu.ac.at, als Verantwortlichem durchgeführt werden.
Die personenbezogenen Daten werden auf Basis der Einverständniserklärung aus überwiegendem berechtigtem Interesse der SFU verarbeitet (Art 6 Abs. 1 lit f und Art 9 Abs 2 lit j DSGVO).
Ab dem Zeitpunkt der Pseudonymisierung werden die personenbezogenen Daten auf Grundlage von § 7 Abs. 1 Z 3 DSG, § 2d Abs. 2 Z 1 und § 2d Abs. 5 FOG verarbeitet.
Allgemeine Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten im Rahmen der wissenschaftlichen Forschung finden sich in der Datenschutzgrundverordnung, dem Datenschutzgesetz sowie dem Forschungsorganisationsgesetz in der jeweils geltenden Fassung.
Ihre Rechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Diese Rechte können Sie gegenüber dem Verantwortlichen geltend machen.
Im Bereich der Forschung werden die genannten Rechte (teilweise) ausgeschlossen, insoweit die Erreichung von wissenschaftlichen Forschungszwecken gemäß § 89 Abs. 1 DSGVO voraussichtlich unmöglich gemacht oder ernsthaft beeinträchtigt wird.
Ab dem Zeitpunkt der Pseudonymisierung (sobald eine Identifikation mit rechtlich zulässigen Mitteln nicht mehr von der Forscherin*vom Forscher vorgenommen werden kann) sind die Rechte ausgeschlossen.
Wenn Sie der Ansicht sind, dass die Verarbeitung der Daten gegen geltendes Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich gemäß Art 77 DSGVO bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die:
Österreichische Datenschutzbehörde
E-Mail: dsb@dsb.gv.at
Anlage: Begriffsbestimmungen
„Personenbezogene Daten“
sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
„Besondere Kategorien“
personenbezogener Daten sind gemäß Art. 9 Abs. 1 DSGVO Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person.
„Pseudonymisierung“
ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzliche Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
