Datenschutzerklärung

Stand: 2026-02-11

Der Schutz Ihrer personenbezogenen Daten ist der Technischen Universität Graz besonders wichtig. Die nachfolgende Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen der Nutzung des LV-Beschreibungs-Chatbots der Technischen Universität Graz (TU Graz).

1. Kontakt

Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Betriebs des Chatbots ist die Technische Universität Graz (TU Graz), Rechbauerstraße 12, 8010 Graz.

Der Datenschutzbeauftragte der TU Graz ist die x-tention Informationstechnologie GmbH, Römerstraße 80A, 4600 Wels, erreichbar unter:
E-Mail: datenschutzbeauftragter@tugraz.at.

Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte an:
E-Mail: datenschutz@tugraz.at oder an die jeweiligen Kursanbieter:innen. Für Fragen zur Verarbeitung Ihrer Daten durch Microsoft Azure können Sie sich auch direkt an Microsoft wenden: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
oder über: https://support.microsoft.com/contactus

2. Zweck der Datenverarbeitung

Die Verarbeitung personenbezogener Daten im Rahmen der Nutzung des LV-Beschreibungs-Chatbots erfolgt zum Zweck:

der Bereitstellung und des Betriebs der Plattform,
der Unterstützung von Lehrenden bei der Erstellung, Überprüfung und Verbesserung von Lehrveranstaltungsbeschreibungen,
der Sicherstellung der technischen Funktionalität, Stabilität und Sicherheit des Systems,
der Analyse und Verbesserung der Qualität der bereitgestellten KI-gestützten Funktionen.

Darüber hinaus, können anonymisierte oder pseudonymisierte Daten zur Qualitätssicherung sowie zu wissenschaftlichen Forschungszwecken verarbeitet werden.

3. Personenkategorien und Datenkategorien

Im Rahmen der Nutzung des LV-Beschreibungs-Chatbots werden die in den Benutzerrichtlinien angeführten Personenkategorien verarbeitet. Die für den Betrieb der Plattform erforderlichen Stammdaten (insbesondere NutzerID, Vor- und Nachname sowie E-Mail-Adresse) werden aus dem datenführenden Identity-Management-System der Technischen Universität Graz übernommen.

Neben diesen Stammdaten werden jene personenbezogenen Daten verarbeitet, die im Zuge der Nutzung der Plattform entstehen. Dabei handelt es sich insbesondere um Inhalte der Interaktion mit dem Chatbot (z.B. Texteingaben, Anfragen und vom System generierte Antworten), Nutzungsdaten (z.B. Zeitpunkte und Dauer der Nutzung) sowie technisch erforderliche Metadaten.

Darüber hinaus werden im Rahmen der Nutzung technisch notwendige Protokolldaten verarbeitet, um den sicheren und stabilen Betrieb des Systems zu gewährleisten. Diese Daten dienen ausschließlich der Fehleranalyse, der IT-Sicherheit sowie der Sicherstellung der Systemverfügbarkeit und werden nicht mit anderen personenbezogenen Daten zusammengeführt.

4. Einsatz von Auftragsverarbeitern / Drittanbietern

Microsoft Azure

Zur Bereitstellung der KI-gestützten Funktionen des LV-Beschreibungs-Chatbots nutzt die TU Graz Microsoft Azure als technische Backend-Infrastruktur.

Microsoft Azure ist ein Cloud-Computing-Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft verarbeitet personenbezogene Daten im Auftrag der TU Graz als Auftragsverarbeiter im Sinne des Art. 28 Datenschutz-Grundverordnung (DSGVO).

Im Rahmen der Nutzung von Microsoft Azure werden insbesondere folgende Kategorien personenbezogener Daten verarbeitet:

Kommunikationsdaten (z.B. Chat-Nachrichten),
Nutzungsdaten (z. B. Zugriffszeiten, Interaktionsverhalten),
weitere durch die Nutzung des Chatbots generierte technische Daten (z.B. clientseitige Chatbot-Historien).

Die von Nutzer:innen über die Chatbot-Funktionalität gestellten Anfragen sowie die vom Chatbot generierten Antworten werden zu Zwecken der Analyse, Qualitätssicherung und Weiterentwicklung des Systems auch auf der TU Graz-eigenen Infrastruktur gespeichert. Wo immer möglich, werden diese Daten anonymisiert oder pseudonymisiert, um die Privatsphäre der Nutzer:innen bestmöglich zu schützen. Darüber hinaus können anonymisierte oder pseudonymisierte Daten für wissenschaftliche Forschungszwecke genutzt werden. Die Ergebnisse dieser Auswertungen sind vollständig anonym und lassen keinen Rückschluss auf einzelne Personen zu.

Im Rahmen der Nutzung von Microsoft Azure kann es zur Übermittlung personenbezogener Daten an Microsoft sowie zu einer Verarbeitung in Drittländern, insbesondere in den USA, kommen. Der Schutz Ihrer Daten wird durch geeignete Garantien gemäß Art. 46 DSGVO, insbesondere durch den Abschluss von Standardvertragsklauseln, sichergestellt.

Microsoft verarbeitet die Daten gemäß den geltenden Datenschutzbestimmungen. Weitere Informationen finden Sie in den Datenschutzerklärungen von Microsoft unter:

5. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten im Rahmen der Nutzung des LV-Beschreibungs-Chatbots erfolgt auf Grundlage der DSGVO.

Datenverarbeitungen, die zur Bereitstellung und Nutzung der Plattform erforderlich sind, erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages bzw. Durchführung vorvertraglicher Maßnahmen). Sofern die Bereitstellung personenbezogener Daten für diese Zwecke erforderlich ist, kann eine Nichtbereitstellung dazu führen, dass die Nutzung der Plattform nicht oder nur eingeschränkt möglich ist.

Soweit die Verarbeitung personenbezogener Daten im Zusammenhang mit der Wahrnehmung von Aufgaben im öffentlichen Interesse erfolgt, insbesondere zur Unterstützung der Lehre an der Technischen Universität Graz, stützt sich diese Verarbeitung auf Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 2, § 3 und § 13 UG 2002.

Sofern bestimmte Verarbeitungen auf einer freiwilligen Einwilligung der Nutzer:innen beruhen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, wobei die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung hiervon unberührt bleibt.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Chat-Interaktionen und Nutzungsdaten werden jeweils bis zum 31.12. gespeichert und anschließend gelöscht oder anonymisiert.

Technische Logdaten werden zeitlich beschränkt gespeichert und regelmäßig gelöscht.

Anonymisierte oder pseudonymisierte Daten können zu Forschungs- und Qualitätszwecken längerfristig verarbeitet werden.

7. Verarbeitung zu wissenschaftlichen Forschungszwecken

Die TU Graz verarbeitet pseudonymisierte und anonymisierte Daten in weiterer Folge unter Einhaltung geeigneter technischer und organisatorischer Maßnahmen zu wissenschaftlichen Forschungszwecken, insbesondere um das Verständnis und die Weiterentwicklung der Technologie und der Nutzerinteraktionen zu fördern. Eine Identifizierung einzelner Personen ist dabei ausgeschlossen. Rechtsgrundlage dieser Auswertungen ist das öffentliche Interesse nach Artikel 6 Absatz 1 lit e DSGVO.

8. Betroffenenrechte

Sie haben das Recht auf Auskunft, Berichtigung, Übertragbarkeit, Einschränkung, Widerspruch und Löschung der Daten, wobei festgehalten wird, dass eine Nutzung des LV-Beschreibungs-Chatbots ohne die Verarbeitung von personenbezogenen Daten nicht möglich ist. Darüber hinaus besteht ein Widerrufsrecht gegen die Datenverarbeitung. Bedenken Sie aber, dass durch einen Widerruf die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung nicht berührt wird. Des Weiteren kann eine Ausübung dieser Rechte nicht zu einer Auflösung vertraglicher oder gesetzlicher Pflichten führen.

Darüber hinaus haben Sie das Recht, sich bei der Österreichischen Datenschutzbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.