FAQ
© 2018 Staats- und Universitätsbibliothek
Hamburg, Carl von Ossietzky

Öffnungszeiten heute09.00 bis 24.00 Uhr alle Öffnungszeiten

Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf den von der SUB Hamburg betriebenen Webseiten nebst allen Unterseiten (nachfolgend zusammengefasst: "Webseite") der nachstehend genannten Verantwortlichen sowie über Ihre Rechte als betroffene Person.

A. Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten

Verantwortlich im Sinne der Datenschutzgrundverordnung und anderer nationaler Datenschutzgesetze der EU-Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Staats- und Universitätsbibliothek Hamburg – Carl von Ossietzky
(im Folgenden kurz: „SUB“ oder „wir / uns“)
Von-Melle-Park 3
20146 Hamburg
Telefon: +49 40 42838 - 2233
Fax: +49 40 42838 - 3352
E-Mail: auskunft@sub.uni-hamburg.de

Die SUB ist ein Landesbetrieb der Freien- und Hansestadt Hamburg. Sie ist Teil der Behörde für Wissenschaft und Forschung und Gleichstellung und unterliegt deren Aufsicht. Der Landesbetrieb wird durch die kommisarische Leiterin Frau Dr. Petra Blödorn-Meyer gesetzlich vertreten.

Der Datenschutzbeauftragte der Staats- und Universitätsbibliothek Hamburg – Carl von Ossietzky ist wie folgt zu erreichen:

Externer Datenschutzbeauftragter der Staats- und Universitätsbibliothek Hamburg – Carl von Ossietzky
Bernd Uderstadt
Mittelweg 177, 20148 Hamburg
Tel.: +49 40 42838-2957
E-Mail: datenschutz@uni-hamburg.de

B. Datenverarbeitung

1. Nutzung unserer Webseite

a. Bereitstellung der Webseite und Erstellung von Logfiles

Beim Aufruf der Webseite werden durch den Internet-Browser, den Sie verwenden, automatisch Daten an den Server unserer Webseite gesendet und zeitlich begrenzt in Protokolldateien (Logfiles) auf dem Server gespeichert. Bis zur automatischen Löschung werden nachstehende Daten ohne weitere Eingabe des Besuchers gespeichert. Folgende Daten werden erfasst:

  • IP-Adresse
  • Informationen über den Browsertyp und die verwendete Version
  • Datum und Uhrzeit des Zugriffs
  • Technische Daten zur Übertragung (Protokolle, Statuscode, Datenmengen)
  • Internet-Service-Provider des Nutzers / der Nutzerin
  • Betriebssystem des Nutzers / der Nutzerin
  • Websites, von denen das System des Nutzers / der Nutzerin auf unsere Internetseite gelangt
  • Websites, die vom System des Nutzers über unsere Website aufgerufen werden.

Rechtsgrundlage für die vorübergehende Speicherung der vorstehend genannten Daten und Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse an der Datenverarbeitung folgt aus den Zwecken, die Verbindung zur Webseite zügig aufzubauen, eine nutzerfreundliche Anwendung der Webseite zu ermöglichen, die Sicherheit und Stabilität der Systeme zu erkennen und zu gewährleisten und die Administration der Webseite zu erleichtern und zu verbessern.

Die Verarbeitung erfolgt ausdrücklich nicht zu dem Zweck, Erkenntnisse über Ihre Person zu gewinnen.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Daten, die zur Bereitstellung der Webseite erforderlich sind, ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Eine darüber hinausgehende Speicherung ist möglich, wenn weitergehende Zwecke dies erfordern. Zu diesen Zwecken zählen die Auswertung von Error-Logs, welche fehlerhafte Seitenaufrufe protokollieren, sowie interne Statistikanwendungen. Dies dient dazu, unser Angebot zu verbessern, Fehler zu erkennen und unser Angebot an Nutzerbedürfnisse anzupassen. Die Speicherung erfolgt ausschließlich auf von uns betriebenen Servern. In diesem Fall werden die IP-Adressen der Nutzer/der Nutzerinnen jedoch nach Möglichkeit anonymisiert, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist. Rechtsgrundlage für die Speicherung der vorstehend genannten Daten und Logfiles ist Art. 6 Abs. 1 f) DSGVO.

b. Kontaktformulare / Erwerbungsvorschläge etc.

Sie finden auf der Webseite verschiedene Online-Kontaktformulare, mit deren Hilfe Sie uns im Wege der elektronischen Kommunikation Nachrichten übermitteln können. Dabei werden die von Ihnen in der Eingabemaske eingegebenen Daten übermittelt. Wir beschränken diese Daten auf die zwingend für die Bearbeitung Ihres Anliegens erforderlichen Daten; die Mitteilung weiterer Daten durch Sie erfolgt rein freiwillig. Alternativ ist eine Kontaktaufnahme über bereitgestellte E-Mail-Adressen möglich.

Die von Ihnen zum Zwecke der Kontaktaufnahme übermittelten personenbezogenen Daten werden von uns auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Die o.g. Daten werden ausschließlich für die Zwecke der von Ihnen angestoßenen Konversation verarbeitet. Eine Weitergabe der von Ihnen mitgeteilten Daten an unbeteiligte Dritte findet nicht statt.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer/der Nutzerin beendet ist. Für Erwerbungsvorschläge ergeben sich die Dauer und der Zweck aus dem Entscheidungsprozess über die Erwerbung.

c. Anmelde (Log-In) – Formulare

Für die Nutzung einiger unserer Angebote, insbesondere die Ausleihe von Büchern und anderer typischer Bibliotheksdienstleistungen, müssen Sie sich registrieren und später Ihre nach der Registrierung zugeteilten Benutzerdaten zur Anmeldung für die Nutzung der dazugehörigen Online-Dienste eingeben. Welche personenbezogenen Daten dabei übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird.

Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Nutzers/der Nutzerin zur Verarbeitung dieser Daten eingeholt, sofern erforderlich. In der Regel erfolgt die Datenverarbeitung jedoch auf der Rechtsgrundlage des Art. 6 Abs. 1 b) DSGVO.

Eine Registrierung des Nutzers/der Nutzerin ist für das Bereithalten bestimmter Inhalte und Nutzung bestimmter Leistungen auf unserer Webseite erforderlich.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind bzw. das Vertragsverhältnis endet und keine Gründe für eine weitere Aufbewahrung (insbesondere gesetzliche Aufbewahrungspflichten oder nachvertragliche Zwecke) vorliegen.

2. Verwendung von Cookies

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computer des Nutzers/der Nutzerin gespeichert werden. Ruft ein Nutzer/eine Nutzerin eine Webseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers/der Nutzerin gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht.

Wir setzen Cookies ein, die technisch notwendig sind, um unsere Webseite nutzerfreundlicher zu gestalten. Der Zweck der Verwendung ist es, die Nutzung von Webseiten für die Nutzer/die Nutzerinnen zu vereinfachen.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies werden auf dem Nutzungsgerät des Nutzers/der Nutzerin gespeichert und von diesem  an uns übermittelt. Daher haben Sie als Nutzer/Nutzerin auch die volle Kontrolle über die Verwendung von Cookies. Cookies werden nach den Grundeinstellungen der Browser größtenteils akzeptiert. Sie können Ihren Browser aber so einstellen, dass Cookies entweder auf den von Ihnen verwendeten Geräten nicht akzeptiert werden, oder dass jeweils ein besonderer Hinweis erfolgt, bevor ein neuer Cookie angelegt wird. Dies kann auch automatisiert erfolgen. Bereits gespeicherte Cookies können jederzeit gelöscht werden.

Es wird allerdings darauf hingewiesen, dass die Deaktivierung von Cookies dazu führen kann, dass nicht alle Funktionen der Webseite bestmöglich genutzt werden können.

C. Weitergabe Ihrer Daten an Dritte

Personenbezogene Daten werden von uns nur an Dritte übermittelt, wenn

  • nach Art. 6 Abs. 1 Satz 1 a) DSGVO durch die betroffene Person ausdrücklich dazu eingewilligt wurde,
  • die Weitergabe nach Art. 6 Abs. 1 Satz 1 f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass die betroffene Person ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe ihrer Daten hat,
  • für die Datenübermittlung nach Art. 6 Abs. 1 Satz 1 c) DSGVO eine gesetzliche Verpflichtung besteht, und/oder
  • dies nach Art. 6 Abs. 1 Satz 1 b) DSGVO für die Erfüllung eines Vertragsverhältnisses mit der betroffenen Person erforderlich ist.

In anderen Fällen werden personenbezogene Daten nicht an Dritte weitergegeben.

D. Webanalyse

Die Webseite der SUB benutzt AWStats, eine Software zur Analyse und statistischen Auswertung der Besucherzugriffe. Diese Software läuft auf unseren eigenen Servern und verwendet nur anonymisierte IP-Adressen zur statistischen Auswertung. AWStats verwendet keine „Cookies“, also keine Textdateien, die auf Ihrem Computer gespeichert werden. Es gelangen also keinerlei personenbezogene Nutzerdaten an Dritte.

Die durch das Programm ermittelten Informationen werden verwendet, um die Nutzung der Webseite auszuwerten und um eine bedarfsgerechte Gestaltung unserer Webseite zu ermöglichen. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 f) DSGVO.

E. Social Media-Plugins

Auf unserer Webseite finden Sie Plugins der folgenden Social-Media-Angebote: Twitter und Vimeo. Rechtsgrundlage für den Einsatz von Social Plugins ist Art. 6 Abs. 1 f) DSGVO. Ein berechtigtes Interesse der SUB und Zweck des Einsatzes von Plugins sozialer Netzwerke ist es, unser Angebot einem breiten Publikum gegenüber bekanntzumachen und zeitgemäß zu präsentieren.

Weiterhin finden Sie auf unseren Webseiten Buttons zu Facebook, Twitter und Google+. Diese sind keine Plugins, sondern reine Links. Die Verantwortung für den datenschutzkonformen Betrieb der verlinkten Zieladressen ist durch die jeweiligen Anbieter zu gewährleisten und liegt nicht in unserem Einflussbereich.

a. Twitter

Auf unserer Website sind Plugins des Mikroblogging-Dienstes Twitter, der von der Twitter Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, USA („Twitter“) betrieben wird, eingebunden.

Durch das Benutzen von Twitter werden die von Ihnen besuchten Webseiten mit Ihrem Twitter-Account verknüpft und anderen Nutzern bekannt gegeben. Dabei werden auch Daten an Twitter übertragen.

Zweck und Umfang der Datenerhebung durch Twitter sowie die dortige weitere Verarbeitung und Nutzung Ihrer Daten wie auch Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Twitter.

Twitter verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen (Zertifikat).

b. Vimeo

Auf unserer Website sind Plugins des Videoportals Vimeo der Vimeo LLC, 555 West 18th Street, New York, New York 10011, USA eingebunden. Diese Plugins sind technisch erforderlich, um Video-Inhalte, die wir auf Vimeo veröffentlicht haben, auch auf unserer Website einzubinden. Rechtsgrundlage ist Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse folgt aus unserem Wunsch, uns mit dem Imagefilm zu präsentieren und das Abspielen in unserer Webumgebung zu ermöglichen.

Wenn Sie eine Seite unserer Internetpräsenz aufrufen, auf welcher ein Vimeo-Video eingebettet ist, wird eine Verbindung zu den Vimeo-Servern hergestellt und dabei das Plugin durch Mitteilung an Ihren Browser auf der Seite dargestellt. An den Vimeo-Server wird übermittelt, welche unserer Seiten Sie besucht haben. Sofern Sie in ihrem Vimeo-Account eingeloggt sind, ordnet Vimeo die Informationen Ihrem Benutzerkonto zu. Aktivieren Sie ein Plugin auf unserer Internetpräsenz, z.B. durch Betätigen des Start-Buttons eines Videos oder Hinterlassen eines Kommentars, werden diese Informationen Ihrem Account bei Vimeo zugeordnet. Dies können Sie durch Ausloggen aus Ihrem Vimeo-Account vor der Nutzung des Plugins verhindern.

Wenn Sie die Nutzung von Cookies durch Vimeo nicht wünschen, haben Sie die Möglichkeit, durch veränderte Browsereinstellungen sowie unter Nutzung von entsprechenden Browser-Erweiterungen (Add-ons) das Ablegen von Cookies zu blockieren bzw. gespeicherte Cookies zu entfernen (vgl. Punkt B.2.).

Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch Vimeo finden Sie unter https://vimeo.com/privacy.

F. Rechte der betroffenen Person

Sie haben folgende Rechte:

  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
  • gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 f) DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Ihr Recht auf Widerspruch, Widerruf und Korrektur können Sie gegenüber folgender Anschrift geltend machen:

Staats- und Universitätsbibliothek Hamburg – Carl von Ossietzky
Von-Melle-Park 3, 20146 Hamburg
Telefon: +49 40 42838 - 2233
Fax: +49 40 42838 - 3352
E-Mail: auskunft@sub.uni-hamburg.de

G. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen (sog. TOM), um die Daten unserer Nutzerinnen und Nutzer gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Webseiten werden teils auf eigenen Servern, teils auf Servern eines Hosts mit Sitz in Deutschland gehostet, mit dem wir eine Vereinbarung zur Auftragsverarbeitung geschlossen haben.

Wir verwenden innerhalb des Besuchs unserer Webseite im Regelfall eine SSL-Verschlüsselung (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers.

Wir weisen darauf hin, dass bei der Kommunikation per E-Mail auf dem Übertragungsweg keine vollständige Datensicherheit gewährleistet werden kann, und legen nahe, bei vertraulichen Informationen den Postweg zu verwenden.