Punkt 4.3 geschrieben und mit 5 angefangen Quellenverzeichnis hinzugefügt

Diplomarbeitsbuch-individueller-teil-Florian-Edlmayer.md

@@ -63,9 +63,8 @@ Datenminimierung und Speicherbegrenzung
 Integrität und Vertraulichkeit der Datenverarbeitung
 
 Die Einhaltung dieser Prinzipien ist für jede Organisation verpflichtend, die personenbezogene Daten verarbeitet – unabhängig von ihrer Größe oder Branche. Dies umfasst sowohl technische Aspekte der Datenverarbeitung als auch die Informationspflichten gegenüber Betroffenen, wie sie etwa in Datenschutzerklärungen umgesetzt werden müssen.
-[^1]: https://eur-lex.europa.eu/homepage.html
-[^2]: https://dsgvo-gesetz.de/art-4-dsgvo/
-## 4.2 Umsetzung der Datenschutzanforderungen auf der Website
+
+## 4.2 Umsetzung der Datenschutzanforderungen auf der Website [^2]
 Im Rahmen der Diplomarbeit wurde eine umfassende Analyse der Datenschutzanforderungen durchgeführt und entsprechende Maßnahmen zur Umsetzung auf der Website implementiert. Dabei wurden insbesondere die Vorgaben der DSGVO berücksichtigt, um sicherzustellen, dass die Website den geltenden Datenschutzbestimmungen entspricht.
 
 Ein zentrales Element der Umsetzung war die Erstellung einer gesetzeskonformen Datenschutzerklärung. Diese informiert die Nutzerinnen und Nutzer über:
@@ -92,11 +91,26 @@ Regelmäßige Sicherheitsupdates der eingesetzten Software
 Minimierung der Datenerhebung auf das Notwendige: Es werden nur die Daten erhoben, die für die Funktion der Website unbedingt erforderlich sind.(Grundprinzip der Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO)
 
 
-## 4.3 Schutz personenbezogener Daten der Benutzer
+## 4.3 Schutz personenbezogener Daten der Benutzer [^3]
+Der Schutz personenbezogener Daten der Benutzer stellt einen zentralen Bestandteil der Website des Absolventenvereins dar. Sämtliche Datenverarbeitungen erfolgen unter Berücksichtigung der Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG).
 
+Gemäß Art. 5 Abs. 1 lit. c DSGVO gilt der Grundsatz der Datenminimierung, wonach nur jene personenbezogenen Daten erhoben werden dürfen, die für den jeweiligen Zweck erforderlich sind. Auf der Website werden daher ausschließlich solche Daten verarbeitet, die für die Verwaltung der Mitgliedschaft, die Organisation von Veranstaltungen sowie die Kommunikation mit Absolventinnen und Absolventen notwendig sind.
+
+Darüber hinaus wird der Grundsatz der Zweckbindung gemäß Art. 5 Abs. 1 lit. b DSGVO eingehalten. Die erhobenen Daten werden ausschließlich für die in der Datenschutzerklärung definierten Zwecke verarbeitet, insbesondere zur Organisation der Vereinstätigkeit und zur Durchführung von Absolvententreffen.
+
+Eine darüberhinausgehende Weitergabe an Dritte erfolgt grundsätzlich nicht, außer wenn dies zur Erfüllung der Vereinszwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht.
+
+Zur Gewährleistung der Integrität und Vertraulichkeit gemäß Art. 5 Abs. 1 lit. f DSGVO werden geeignete technische und organisatorische Maßnahmen eingesetzt. Dazu zählen insbesondere der Betrieb der Website auf einem Server innerhalb Österreichs, der Abschluss von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO mit externen Dienstleistern sowie Maßnahmen zum Schutz vor unbefugtem Zugriff, Verlust oder Missbrauch von Daten.
+
+Zusätzlich werden die Betroffenenrechte gemäß Art. 15–22 DSGVO ausdrücklich gewährleistet. Benutzerinnen und Benutzer haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung.
+
+Darüber hinaus besteht das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren, sofern eine rechtswidrige Verarbeitung vermutet wird.
+
+Durch die Kombination aus klar definierten Rechtsgrundlagen, transparenten Informationspflichten und technischen Schutzmaßnahmen wird ein hohes Datenschutzniveau gewährleistet und der verantwortungsvolle Umgang mit personenbezogenen Daten sichergestellt.
 # 5. Automatisierung von Serverprozessen
 
 ## 5.1 Notwendigkeit von Datensicherung
+Die Datensicherung ist essentiell, um digitale Daten vor Verlust oder Beschädigung zu schützen. 
 ## 5.2 Konzeption des Backup-Systems
 ## 5.3 Implementierung der Backup-Skripte
 ## 5.4 Wiederherstellung von Daten mittels Restore-Skripten
@@ -136,5 +150,12 @@ Minimierung der Datenerhebung auf das Notwendige: Es werden nur die Daten erhobe
 ## 11.2 Mögliche Erweiterungen der Website
 ## 11.3 Zukunftspotenzial für den Absolventenverein
 
+# 12. Quellenverzeichnis
+
+[^1]: DSGVO – Datenschutz-Grundverordnung: https://eur-lex.europa.eu/eli/reg/2016/679/
+
+[^2]: RIS – Rechtsinformationssystem des Bundes: https://www.ris.bka.gv.at/
+
+[^3]: DSB – Österreichische Datenschutzbehörde: https://dsb.gv.at/