Datenschutz ist Vertrauenssache, und Ihr Vertrauen ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie deshalb, wie und wozu wir Ihre Personendaten erheben, bearbeiten und verwenden.

Sie erfahren in dieser Datenschutzerklärung unter anderem:

• welche Personendaten wir erheben und bearbeiten;
• zu welchen Zwecken wir Ihre Personendaten verwenden;
• wer Zugang zu Ihren Personendaten hat; 
• welchen Nutzen unsere Datenbearbeitung für Sie hat;
• wie lange wir Ihre Personendaten bearbeiten;
• welche Rechte Sie mit Bezug auf Ihre Personendaten haben; 
• wie Sie uns kontaktieren können.

Für die Datenbearbeitungen nach dieser Datenschutzerklärung ist grundsätzlich die Fachhochschule Graubünden, Pulvermühlestrasse 57, 7000 Chur («FH Graubünden», «wir» oder «uns») verantwortlich. 

• Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. 
• Eine betroffene Person ist eine Person, von welcher Personendaten bearbeitet werden.
• Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, beispielsweise das Abfragen, Abgleichen, Anpassen, Archivieren, Aufbewahren, Auslesen, Bekanntgeben, Beschaffen, Erfassen, Erheben, Löschen, Offenlegen, Ordnen, Organisieren, Speichern, Verändern, Verbreiten, Verknüpfen, Vernichten und Verwenden von Personendaten.
• Profiling meint jede Art der automatisierten Bearbeitung von Personendaten. Sie besteht darin, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten – insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben und Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
• Cookies sind Dateien, die gewisse technische Daten enthalten und über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Die betroffene Person kann das Speichern von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden.
• Zu den technischen Daten gehören unter anderem:
  • die IP-Adresse Ihres Geräts und weitere Geräte-IDs (z. B. MAC-Adresse);
  • Kennnummern, die Ihrem Gerät von Cookies und ähnlichen Technologien
    (z. B. Pixel Tags) zugewiesen werden;
  • Angaben zu Ihrem Gerät und dessen Konfiguration, zum Beispiel zum Betriebssystem oder den Spracheinstellungen;
  • Angaben zum Browser, mit dem Sie auf das Angebot zugreifen, und dessen Konfiguration;
  • Informationen über Ihre Bewegungen und Aktionen auf unseren Webseiten und in unseren Apps;
  • Angaben über Ihren Internetprovider;
  • Ihr ungefährer Standort und der Zeitpunkt der Nutzung;
  • systemseitige Aufzeichnungen von Zugriffen und anderen Vorgängen
    (Log-Daten);
  • Randdaten aus dem Fernmeldeverkehr.

Wir bearbeiten Daten, die im Rahmen der Nutzung unserer Webseiten, Apps oder Wi-Fi-Netzwerke anfallen (technische Daten), die Sie uns zur Verfügung stellen (z. B. im Rahmen von Newsletter-Anmeldungen oder Anmeldungen zu Veranstaltungen, beim Ausfüllen von Webformularen oder sonstigen Bestellungen) oder die im Rahmen des Vertragswesens anfallen. Dies kann insbesondere im Zusammenhang mit Studium, Weiterbildung, Forschung oder Dienstleistungen stehen.

Wir erheben Ihre personenbezogenen Daten insbesondere, wenn Sie mit uns in Kontakt treten, zum Beispiel über unsere Webseiten, als Interessentin resp. Interessent, Antragstellerin resp. Antragssteller, Kundin resp. Kunde, Bewerberin resp. Bewerber usw. Wir bearbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kundinnen und Kunden erhalten. Zudem bearbeiten wir – soweit für die Erbringung unserer Dienstleistungen erforderlich – personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen zulässigerweise gewinnen.

Relevante personenbezogene Daten sind Personalien (Anrede/Geschlecht, Name, Anschrift und weitere Kontaktdaten, Geburtsdatum und -ort, Staatsangehörigkeit) und Legitimationsdaten (z. B. Ausweisdaten). Darüber hinaus können auch Auftragsdaten, Daten aus der Erfüllung unserer vertraglichen Pflichten, Werbe- und Vertriebsdaten, Dokumentationsdaten sowie weitere mit den vorgenannten Kategorien vergleichbare Daten anfallen.

Wir können zu Schulungs-, Beweis- und Qualitätssicherungszwecken Telefon- oder Videokonferenzen mithören oder aufzeichnen. In solchen Fällen weisen wir Sie gesondert darauf hin (z. B. durch eine Anzeige oder Ansage). Es steht Ihnen frei, uns mitzuteilen, dass Sie keine Aufzeichnung wünschen, oder die Kommunikation zu beenden (falls Sie lediglich keine Aufzeichnung Ihres Bildes wünschen, schalten Sie bitte Ihre Kamera aus). Ausserdem können wir Personendaten für die Organisation, die Durchführung und die Nachbereitung von Anlässen bearbeiten, wie insbesondere Teilnehmerlisten und Inhalte von Referaten und Diskussionen, aber auch Bild- und Audioaufnahmen, die während diesen Anlässen erstellt werden.

Bei der rein informatorischen Nutzung unserer Webseiten, d.h. wenn Sie keine Webformulare ausfüllen, sich nicht für einen Event registrieren oder uns sonstige Informationen übermitteln, erheben wir technische Daten, die Ihr Browser übermittelt. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Diese Datenerhebungen dienen lediglich der Optimierung und Verbesserung der Nutzungsfreundlichkeit unserer Webseiten. Wir behalten uns vor, diese Daten nachträglich zu prüfen, falls uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

Unter Umständen können Sie sich bei einzelnen Online-Angeboten mit dem Login von Drittanbietenden anmelden (z. B. Switch edu-ID). In diesem Fall erhalten wir Zugriff auf bestimmte, bei den betreffenden Anbietenden hinterlegte Daten, wie zum Beispiel Ihren Namen und Ihre E-Mail-Adresse. Informationen dazu finden Sie in der Datenschutzerklärung der betreffenden Anbietenden.

Bestimmte Arten von Personendaten gelten datenschutzrechtlich als «besonders schützenswert», zum Beispiel Angaben über die Gesundheit und biometrische Merkmale. Je nach Konstellation können Personendaten auch solche besonders schützenswerten Personendaten umfassen. Wir bearbeiten besonders schützenswerte Personendaten in der Regel aber nur, wenn dies für die Erbringung einer Leistung erforderlich ist, Sie uns diese Daten von sich aus bekanntgegeben haben oder in deren Bearbeitung eingewilligt haben. Wir können besonders schützenswerte Personendaten ausserdem bearbeiten, wenn dies zur Rechtswahrung oder Einhaltung von in- oder ausländischen Rechtsvorschriften erforderlich ist, die entsprechenden Daten von der betroffenen Person offensichtlich öffentlich bekanntgegeben wurden oder das anwendbare Recht ihre Bearbeitung zulässt.

Als öffentlich-rechtliche Anstalt bearbeiten wir personenbezogene Daten auf der Rechtsgrundlage des kantonalen Gesetzes über Hochschulen und Forschung (GHF, BR 427.200) im Einklang mit den Bestimmungen des kantonalen Datenschutzgesetzes (KDSG, BR 171.100) des Kantons Graubünden, des Schweizerischen Bundesgesetzes über den Datenschutz (DSG, SR 235.1) sowie der Europäischen Datenschutz-Grundverordnung (DSGVO, Verordnung 2016/679), soweit die entsprechenden Regelungen anwendbar sind. Da die DSGVO verlangt, dass wir diese einzeln aufführen, werden nachfolgend diejenigen Rechtsgrundlagen genannt, auf welche wir unsere Bearbeitung stützen, sofern die DSGVO zur Anwendung gelangt. Bei einer Bearbeitung von Personendaten nach KDSG oder DSG stützen wir uns jeweils auf die vergleichbaren Rechtsgrundlagen in diesen Gesetzen.

Innerhalb der FH Graubünden erhalten diejenigen Stellen Zugriff auf Ihre Daten, welche diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleistende können zu diesen Zwecken Daten erhalten. Dies sind unter anderem Unternehmen in den Kategorien Personalberatung, IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Beratung und Consulting sowie Vertrieb und Marketing.

Alle diese Kategorien von Empfängerinnen und Empfängern können ihrerseits Dritte beiziehen, sodass Ihre Daten auch diesen zugänglich werden können. Die Bearbeitung durch bestimmte Dritte (z. B. IT-Provider) können wir beschränken, jene durch andere Dritte (z. B. Behörden, Banken etc.) jedoch nicht.

Weitere Empfängerinnen und Empfänger personenbezogener Daten können zum Beispiel sein:

• öffentliche Stellen und Institutionen (z. B. Behörden und Gerichte) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung;
• Einrichtungen innerhalb der FH Graubünden zur Risikosteuerung aufgrund gesetzlicher oder behördlicher Verpflichtung;
• diejenigen Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben, indem Sie uns von der Verschwiegenheitspflicht gemäss Vereinbarung oder Einwilligung befreit haben.

Wir ermöglichen bestimmten Dritten, auf unseren Websites und bei Anlässen der FH Graubünden ihrerseits Personendaten von Ihnen auch in eigener Verantwortung zu erheben (z. B. Medienfotografinnen und Medienfotografen, Anbietende von Tools, die wir auf unserer Website eingebunden haben (siehe Kapitel 13.4). Soweit wir nicht in entscheidender Weise an diesen Datenerhebungen beteiligt sind, liegt die Verantwortung dafür allein bei diesen Dritten. Bei Anliegen und zur Geltendmachung Ihrer Datenschutzrechte wenden Sie sich bitte direkt an diese Dritten.

Personendaten werden von uns grundsätzlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR) bearbeitet. Es ist jedoch möglich, dass Personendaten in andere Staaten exportiert oder übermittelt werden, insbesondere um sie dort zu bearbeiten oder bearbeiten zu lassen, soweit

• es gesetzlich vorgeschrieben ist, oder
• diese Drittstaaten auf der Liste der Staaten mit angemessenem Datenschutz stehen, oder
• wir durch entsprechende Mechanismen (bspw. Verträge) geeignete Garantien vorgesehen haben, oder
• Sie uns Ihre Einwilligung hierfür erteilt haben.

Wir treffen den Risiken angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten vor unberechtigtem Zugriff und Missbrauch. 

Unsere Mitarbeitenden und die von uns beauftragten Dienstleistenden sind zur Wahrung der Datensicherheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. Überdies wird ihnen der Zugriff auf persönliche Daten nur soweit wie notwendig gewährt.

Wir bearbeiten Ihre Daten grundsätzlich so lange, wie es unsere Verarbeitungszwecke und gesetzlichen Aufbewahrungsfristen, insbesondere zu Dokumentations- und Beweiszwecken, erfordern oder eine Speicherung technisch notwendig ist (z. B. bei Backups). Sofern keine gesetzlichen, vertraglichen oder technischen Gründe dem entgegenstehen, löschen oder anonymisieren wir Ihre Daten grundsätzlich nach Ablauf der Aufbewahrungsfrist im Rahmen unserer üblichen Prozesse.

Als öffentlich-rechtliche Anstalt sind wir gemäss dem Gesetz über die Aktenführung und Archivierung (GAA, BR 490.200) des Kantons Graubünden verpflichtet, alle Unterlagen nach Ablauf der Aufbewahrungsfrist dem Staatsarchiv anzubieten. Die vom Staatsarchiv verwalteten Unterlagen unterliegen einer Schutzfrist von 30 Jahren – bzw. 50 Jahren bei besonders schützenswerten Personendaten – und sind erst nach Ablauf dieser Frist zugänglich.

Sie haben das Recht, Datenbearbeitungen zu widersprechen, besonders wenn wir Ihre Personendaten auf Basis eines berechtigten Interesses bearbeiten und die weiteren anwendbaren Voraussetzungen erfüllt sind. Sie können ausserdem Datenbearbeitungen im Zusammenhang mit Direktmarketing (z. B. Werbe-E-Mails) jederzeit widersprechen. Dies gilt auch für das Profiling, soweit es mit solchem Direktmarketing in Verbindung steht.

Soweit die jeweils anwendbaren Voraussetzungen erfüllt und keine gesetzlichen Ausnahmen anwendbar sind, haben Sie zudem folgende Rechte:

• das Recht, Auskunft über Ihre bei uns gespeicherten Personendaten zu verlangen;
• das Recht, unrichtige oder unvollständige Personendaten korrigieren zu lassen;
• das Recht, die Löschung oder Anonymisierung Ihrer Personendaten zu verlangen;
• das Recht, die Einschränkung der Bearbeitung Ihrer Personendaten zu verlangen;
• das Recht, bestimmte Personendaten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
• das Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen, soweit eine Bearbeitung auf einer Einwilligung beruht. Bearbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Bitte beachten Sie, dass diese Rechte im Einzelfall gegebenenfalls eingeschränkt oder ausgeschlossen sein können, zum Beispiel wenn Zweifel an der Identität bestehen oder dies zum Schutz anderer Personen, zur Wahrung von schutzwürdigen Interessen oder zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist. Die Bearbeitung Ihres Rechtsanspruchs beginnt in jedem Fall erst nach erfolgreicher Identitätsprüfung.

Sofern die DSGVO anwendbar ist, gilt Folgendes: Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Bearbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch nach Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Begehren für die Ausübung Ihrer Rechte stellen Sie bitte schriftlich an den Kontakt unter Tracking.

Es steht Ihnen auch frei, bei einer zuständigen Aufsichtsbehörde Beschwerde einzureichen, wenn Sie Bedenken haben, ob die Bearbeitung Ihrer Personendaten rechtskonform ist.

• Zuständige Aufsichtsbehörden in der Schweiz:
  • Datenschutzbeauftragter des Kantons Graubünden;
  • Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB).

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schliessen oder diesen auszuführen.

Sowohl die von uns erhobenen technischen Daten als auch Cookies enthalten in der Regel keine Personendaten. Allerdings können Personendaten, die wir oder von uns beauftragte Drittanbietende von Ihnen speichern (z. B. wenn Sie ein Benutzerkonto bei uns oder diesen Anbietenden haben), mit solchen technischen Daten bzw. mit den in Cookies gespeicherten und aus ihnen gewonnenen Informationen und damit möglicherweise mit Ihrer Person verknüpft werden. 

Um online kommunizieren zu können, nutzen wir spezielle Audio- und Videokonferenzdienste. Diese Dienste ermöglichen es uns beispielsweise, virtuelle Sitzungen abzuhalten oder Online-Kurse und Webinare zu veranstalten. Solche Sitzungen, Kurse und Webinare können zu Lehr-, Schulungs- oder Beweiszwecken aufgezeichnet werden. Bevor wir mit der Aufzeichnung beginnen, holen wir Ihre diesbezügliche Einwilligung ein. Für die Teilnahme an Audio- und Videokonferenzen gelten ergänzend die Rechtstexte der einzelnen Dienste. Dazu gehören beispielsweise die jeweiligen Datenschutzerklärungen und die Nutzungsbedingungen. Wir verwenden insbesondere:

• Webex: Cisco Systems Inc. (USA)
• Teams: Microsoft Ireland Operations Limited (Ireland)
• Zoom: Zoom Video Communications Inc. (USA)

Die nachfolgenden Datenschutzhinweise geben Ihnen einen Überblick über die Erhebung und Bearbeitung Ihrer Daten im Learning Management System der FH Graubünden (https://moodle.fhgr.ch, nachfolgend «Moodle»). Moodle ist ein Open Source Learning Management System (LMS) und wird an der FH Graubünden als zentrale Lernplattform eingesetzt. Die Kurse dienen den Studierenden als Informations- und Lernressource; zudem wird Moodle für Leistungsnachweise verwendet. Diese Datenschutzhinweise richten sich an alle Nutzenden von Moodle, insbesondere an die Studierenden und die Dozierenden.

Die nachfolgenden Datenschutzhinweise geben Ihnen einen Überblick über die Erhebung und Bearbeitung Ihrer Daten auf der Bewerbungsplattform der FH Graubünden (https://jobs.fhgr.ch/). Diese Bewerbungsplattform basiert auf einer Lösung der Abacus Umantis AG (Schweiz) und wird an der FH Graubünden als zentrale Bewerbungsplattform eingesetzt. Die Daten werden in den Systemen von Abacus Umantis AG gespeichert und verarbeitet. Für die Nutzung der Bewerbungsplattform gelten ergänzend die Rechtstexte der Abacus Umantis AG. Dazu gehören zum Beispiel die Datenschutzerklärung und die Nutzungsbedingungen. Diese Datenschutzhinweise richten sich an alle Benutzerinnen und Benutzer der Bewerbungsplattform. 

Bei Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Personendaten können Sie uns unter folgender Adresse kontaktieren:

Fachhochschule Graubünden
Martin Berger
Datenschutzberater 
Pulvermühlestrasse 57
7000 Chur

datenschutz@clutterfhgr.ch

Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Die FH Graubünden kann diese Datenschutzerklärung jederzeit anpassen. Die auf dieser Website veröffentlichte Version entspricht der jeweils aktuellen Fassung. Wir behalten uns das Recht vor, Personen, deren Kontaktangaben bei uns registriert sind, bei erheblichen Änderungen aktiv zu informieren. Generell gilt für Datenbearbeitungen jeweils die Datenschutzerklärung in der zu Beginn der betreffenden Bearbeitung aktuellen Fassung.