Datenschutzerklärung

Die Nutzung dieser Website kann mit der Verarbeitung von personenbezogenen Daten verbunden sein. Damit diese Verarbeitungen für Sie nachvollziehbar sind, möchten wir Ihnen mit den folgenden Informationen einen Überblick zu diesen Verarbeitungen verschaffen. Um eine faire Verarbeitung zu gewährleisten, möchten wir Sie außerdem über Ihre Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) informieren.

Verantwortlich für die Datenverarbeitung ist die Sächsische Landesbibliothek – Staats- und Universitätsbibliothek Dresden, Zellescher Weg 18, 01069 Dresden (nachfolgend als „wir“ oder „uns“ bezeichnet). 

Allgemeine Angaben

Kontakt

Wenn Sie Fragen oder Anregungen zu diesen Informationen haben oder sich wegen der Geltendmachung Ihrer Rechte an uns wenden möchten, richten Sie Ihre Anfrage bitte an:

Sächsische Landesbibliothek – Staats- und Universitätsbibliothek Dresden
Zellescher Weg 18, 01069 Dresden

Tel.: +49 351 4677 123
E-Mail: Generaldirektion@slub-dresden.de

Allgemeine Angaben zur Datenverarbeitung

Bei der Nutzung dieser Website kann es zu einer Verarbeitung von personenbezogenen Daten kommen. Der datenschutzrechtliche Begriff „personenbezogene Daten“ bezeichnet dabei alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen. Auch die IP-Adresse kann so ein personenbezogenes Datum sein. Eine IP-Adresse wird jedem mit dem Internet verbundenen Gerät durch den Internetprovider zugewiesen, damit es Daten senden und empfangen kann. Bei der Nutzung der Website erfassen wir Informationen, die Sie selbst bereitstellen. Außerdem werden während Ihres Besuchs auf der Website automatisch bestimmte Informationen über Ihre Nutzung der Website durch uns erfasst.
 

Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Bei der Nutzung dieser Website verarbeiten wir personenbezogene Daten nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 a DSGVO), zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs.1 S. 1 c DSGVO) oder wenn die Verarbeitung zu Wahrung unser berechtigten Interessen oder den berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 S. 1 f DSGVO). 

Dauer der Speicherung

Sofern sich aus den folgenden Hinweisen nichts Anderes ergibt, speichern wir die Daten nur solange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben.

Für die Durchführung und Auswertung von Pentests werden Daten testbezogen ausnahmsweise für 8 Wochen gespeichert; es erfolgt keine abweichende Nutzung dieser Daten im verlängerten Speicherzeitraum.

Verarbeitung der Daten

Bei der rein informativen Nutzung unserer Website werden zunächst automatisiert (also nicht über eine Registrierung) allgemeine Informationen gespeichert, die Ihr Browser an unseren Webserver übermittelt. Hierzu zählen standardmäßig: Browsertyp/ -version, verwendetes Betriebssystem, aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), IP-Adresse, Datum und Uhrzeit der Serveranfrage und HTTP-Statuscode. Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 f DSGVO.

Diese Verarbeitung dient der technischen Verwaltung und der Sicherheit der Website. Die gespeicherten Daten werden nach 14 Tagen gelöscht, wenn nicht aufgrund konkreter Anhaltspunkte ein berechtigter Verdacht auf eine rechtswidrige Nutzung besteht und eine weitere Prüfung und Verarbeitung der Informationen aus diesem Grund erforderlich ist. Eine darüber hinausgehende Speicherung (Logfiles der Firewall mit IP, Zugriffsdatum und transferierter Datenmenge) erfolgt aus Sicherheitsgründen für 30 Tage. Im Falle einer darüber hinaus erforderlichen Speicherung werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Kontaktmöglichkeiten und Anfragen

Unsere Website enthält ein Kontaktformular, über welches Sie uns Nachrichten schicken können. Der Transfer Ihrer Daten erfolgt dabei verschlüsselt. Alle als Pflichtfelder gekennzeichneten Datenfelder sind zur Bearbeitung Ihres Anliegens erforderlich. Eine Nichtbereitstellung hat zur Folge, dass wir Ihr Anliegen nicht bearbeiten können. Die Bereitstellung von weiteren Daten erfolgt freiwillig. Wir verarbeiten die Daten zu dem Zweck, Ihre Anfrage zu beantworten.

Rechtgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 b DSGVO.

Kundenchat mit Userlike

Neben der Kontaktaufnahme über unser Kontaktformular, telefonisch oder persönlich vor Ort, bieten wir Ihnen die Möglichkeit eines Kundenchats, einem Messaging-Dienst im Synch-Async-Modus. Das heißt, Supportanfragen können fortführend bearbeitet werden, auch wenn Chatteilnehmer offline gehen. Wenn Sie uns Ihre E-Mail-Adresse mitteilen, kann eine Supportantwort unserer Mitarbeiter eine E-Mail-Benachrichtigung veranlassen, die Ihnen mitteilt, dass der Chat fortgesetzt werden kann. Die Nutzung des Chats wie die Angabe Ihrer Daten sind freiwillig. Sie können den Chat auch anonym/pseudonym nutzen. Sodann erfolgt der Support ausschließlich im Live-Chat ohne Rückmeldung bei gegebenen Unterbrechungen. Eine Standortbestimmung oder sonstige Erfassung von Logdaten erfolgt nicht. Browser-Cookies, die ausschließlich für die technische Verarbeitung der Chatumgebung benötigt werden, werden nach einem Tag gelöscht. Wir verarbeiten Ihre Daten ausschließlich zur Beantwortung Ihrer Anfrage und auf Basis der Erforderlichkeit für das Nutzungsverhältnis (Art. 6 Abs. 1 b DSGVO) oder andernfalls auf Basis eines berechtigten Interesses (Art. 6 Abs. 1 f DSGVO). Die Daten werden über ein zertifiziertes Rechenzentrum des Chatprogramm-Anbieters in Deutschland verarbeitet und dort gespeichert. Zugriff haben nur die für den Kundenservice zuständigen Mitarbeiter der SLUB. Eine Weitergabe der Daten erfolgt grds. nicht, es sei denn, dies ist für die Beantwortung der Anfrage erforderlich. Darüber hinaus wird für die Bereitstellung des Kundenchats ein Dienstleister eingesetzt, welcher ggf. auf die Daten zugreifen kann. Zum Schutz der Nutzer haben wir mit dem Dienstleister einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Die Löschung der Chatverläufe einschließlich der bereitgestellten Inhaltsdaten erfolgt nach drei Monaten, nach einer automatisierten statistischen Erhebung von Nutzungsdaten (Anzahl der Chats pro Monat, gefragte Themen). Persönliche Daten, die Sie uns für die Klärung des Anliegens zur Verfügung stellen (Name, Benutzernummer) werden direkt nach Umsetzung Ihres Anliegens (d.h. nach abschließender Klärung) gelöscht, insoweit keine gesetzlichen Aufbewahrungsfristen einer Löschung entgegenstehen.

Buchung von Ressourcen mit Booked Scheduler

Für unsere Benutzer/-innen besteht das Angebot, an unseren Bibliotheksstandorten Lern- und Arbeitsräume zu buchen. Die Raumbuchung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b), e) DS-GVO in Verbindung mit unserer Haus- und Benutzungsordnung sowie mit unserer Gebühren- und Entgeltordnung. Der Zugang zum Raumbuchungssystem kann also erst mit bestehendem Benutzungsverhältnis und der damit einhergehenden Shibboleth-Benutzungsauthentifizierung erfolgen. In der Software „Booked“ werden regelmäßig Ihr Name, Ihr Vorname, Ihre Benutzungsnummer, Ihre E-Mail-Adresse (Buchungsbestätigung); techn. Protokolldaten und Berechtigungsreferenzen sowie die eigentlichen Buchungsdaten (Ort: Standort/Raum, Zeitraum und Titel der Buchung) verarbeitet. Eine Datenübermittlung an Dritte oder die Einbindung externer Stellen findet grundsätzlich nicht statt, denn die Software wird über SLUB-interne Server gehostet und SLUB-intern verwaltet. Die Löschung Ihrer Benutzungsdaten ist an Ihr Benutzungsverhältnis der SLUB gekoppelt. Demnach werden bei der Inaktivität Ihres Kontos die Daten nach fünf Jahren gesperrt und ohne Reaktivierung nach sechs Jahren gelöscht. Die Buchungsdaten werden regelmäßig automatisiert nach drei Jahren aus dem Raumbuchungssystem gelöscht.

Anmeldung zum Newsletterversand

Wir erheben, verarbeiten, nutzen und speichern Ihren Namen und Ihre E-Mail- und/oder Postadresse ausschließlich zu oben angegebenem Zweck bis auf Widerruf. Mit Ihren Daten gehen wir sorgfältig um und sind um größtmögliche Sicherheit bemüht. Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter.

Sie sind jederzeit berechtigt, gegenüber der SLUB
• um umfangreiche Auskunftserteilung zu den zu Ihrer Person gespeicherten Daten zu ersuchen
• die Berichtigung, Löschung und Sperrung einzelner oder aller personenbezogener Daten zu verlangen
• ohne Angabe von Gründen von Ihrem Widerspruchsrecht Gebrauch zu machen und die erteilte Einwilligungserklärung mit Wirkung für die Zukunft abzuändern oder gänzlich zu widerrufen

Sie können den Widerruf entweder postalisch, per E-Mail oder per Fax an die SLUB übermitteln, beispielsweise an: bewerbung@slub-dresden.de.
Wenn Sie Fragen zu der Verwendung Ihrer Daten haben, stellen Sie diese bitte an datenschutz@slub-dresden.de; außerdem können Sie sich mit Beschwerden auch an die Datenschutz-Aufsichtsbehörde wenden.

Online-Anmeldung

Sie können sich auf der Website über ein Formular als Nutzer der Bibliothek registrieren. Außerdem können Sie sich per E-Mail an anstehende Fälligkeitstermine erinnern, über bereitgestellte Vormerkungen benachrichtigen und bei Verzug der Rückgabe informieren lassen. Die Bereitstellung der Informationen, die als Pflichtangaben gekennzeichnet sind, ist zwingend erforderlich, damit die Registrierung abgeschlossen werden kann. Die bereitgestellten Daten werden zum Zweck der Leistungserbringung verarbeitet.

Sie können sich auf der Website über ein Formular als Nutzer der Bilddatenbank registrieren, um erweiterte Services wie einen persistenten Warenkorb, eine persistente Favoritenliste oder die Kommentarfunktion nutzen zu können. Die Bereitstellung der Informationen, die als Pflichtangaben gekennzeichnet sind, ist zwingend erforderlich, damit die Registrierung abgeschlossen werden kann. Die bereitgestellten Daten werden zum Zweck der Leistungserbringung verarbeitet.

Die Verarbeitung beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 b DSGVO.

Blog mit Kommentarfunktion

Auf unserer Webseite bieten wir einen Blog an, in dem wir Beiträge zu verschiedenen Themen veröffentlichen. Unser Blog verfügt über Kommentarfunktion, für deren Nutzung die Angabe persönlicher Informationen erforderlich ist. Wenn Sie einen Kommentar abgeben, wird dieser mit der Angabe zum Autor bei dem jeweiligen Beitrag veröffentlicht. Wir empfehlen Ihnen bei der Angabe des Autors insoweit anstatt Ihres Klarnamens ein Pseudonym zu verwenden. Zur Nutzung der Kommentarfunktion ist die Angabe des Autors sowie Ihrer E-Mail-Adresse Pflicht. Alle weiteren von Ihnen gemachten Angaben sind freiwillig. Rechtsgrundlage für diesbezügliche Datenverarbeitungen ist Art. 6 Abs. 1 Satz. 1 b DSGVO.

Wenn Sie einen Kommentar abgeben, speichern wir zu den vorgenannten Daten Ihre E-Mail-Adresse.  Rechtsgrundlage für die Speicherung Ihrer E-Mail-Adresse ist Art. 6 Abs. 1 Satz. 1 Buchstabe f DSGVO. Wir verwenden Ihre E-Mail nur für den Fall, dass Sie über Antworten auf Ihren Kommentar informiert werden wollen. Ihre E-Mailadresse speichern wir, solange Ihr Kommentar öffentlich sichtbar ist.

Abgegebene Kommentare prüfen wir grundsätzlich vor der Veröffentlichung nicht. Wir behalten uns aber ausdrücklich die Löschung Ihrer Kommentare vor, wenn sie von Dritten als rechtswidrig beanstandet werden. Sie können dieser Speicherung der vorstehenden Daten jederzeit widersprechen. In diesem Fall müssten wir aber Ihre Kommentierung von unserer Website entfernen

Anmeldung zu Veranstaltungen

Sie können sich auf der Website über ein Formular für Veranstaltungen anmelden. Die Bereitstellung der Informationen, die als Pflichtangaben gekennzeichnet sind, ist zwingend erforderlich, damit die Anmeldung entgegengenommen werden kann. Wir verarbeiten die Daten, um Ihre Anmeldung durchzuführen und bestätigen zu können. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz. 1 b DSGVO.

Cookies

Wir verwenden auf unserer Website Cookies. Bei Cookies handelt es sich um kleine Textdateien, die durch Ihren Browser gespeichert werden, wenn Sie eine Website besuchen. Hierdurch wird der verwendete Browser gekennzeichnet und kann durch unseren Webserver wiedererkannt werden.

Dabei verwenden wir insbesondere dauerhafte Cookies („Persistent Cookies“). Diese Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Sofern es durch diese Verwendung von Cookies zu einer Verarbeitung personenbezogener Daten kommt, beruht diese auf der Rechtsgrundlage des Art. 6 Abs.1 S. 1 f DSGVO. Diese Verarbeitung dient unserem berechtigten Interesse, unsere Website nutzerfreundlicher, effektiver sowie sicherer zu machen.

Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Sie können der Verwendung von Cookies durch Ihre Browsereinstellungen grundsätzlich widersprechen.Weitere Informationen hierzu bietet Ihnen das Bundesamt für Sicherheit in der Informationstechnik unter https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/EinrichtungSoftware/EinrichtungBrowser/Sicherheitsmassnahmen/Cookies/cookies_node.html.

Analyse unserer Website

Wir verwenden bei unserem Angebot den Webanalysedienst Matomo (vormals Piwik). Matomo ist eine Open-Source-Software zur Websiteoptimierung, die über den Einsatz von Cookies die Zugriffe der Websitebesucher anonym auswertet. Dabei wird die IP-Adresse sofort nach ihrer Verarbeitung und vor der Speicherung anonymisiert. Eine weitere Verarbeitung von personenbezogenen Daten findet daher beim Einsatz von Matomo nicht statt. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieses Angebots werden nicht zur personenbezogenen Auswertung oder Profilbildung verwendet und ebenfalls nicht an Dritte weitergegeben. 

Diese Datenverarbeitung erfolgt zur Wahrung unserer berechtigten Interessen und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Satz. 1 f DSGVO. Wir verfolgen mit der Verarbeitung das Interesse, unser Angebot zu optimieren und dabei möglichst auf die Verarbeitung von personenbezogenen Daten zu verzichten.

Sie können der Datenverarbeitung insgesamt jederzeit widersprechen. Hierzu können Sie eine Browsererweiterung nutzen, die Werbeinhalte und Trackingdienste blockiert oder über die Einstellungen Ihres Browsers die Ablage von Cookies verhindern. Außerdem können Sie nachfolgend per Mausklick der Verarbeitung der Daten durch Matomo widersprechen. In diesem Fall wird in Ihrem Browser ein sogenannter Opt-Out-Cookie abgelegt. Dies hat zur Folge, dass Matomo keinerlei Sitzungsdaten erhebt. Sollten Sie in Ihrem Internetbrowser Ihre Cookies löschen, wird das Opt-Out-Cookie ebenfalls gelöscht. Bei einem weiteren Besuch unserer Webseite muss es daher erneut aktiviert werden.

Eingebundene Dienste und Inhalte Dritter

Wir nutzen auf unserer Website durch Drittanbieter bereitgestellte Dienste, Services und Inhalte (nachfolgend zusammenfassend als „Inhalte“ bezeichnet). Für eine solche Einbindung ist eine Verarbeitung Ihrer IP-Adresse technisch notwendig, damit die Inhalte an Ihren Browser gesendet werden können. Ihre IP-Adresse wird daher an die jeweiligen Drittanbieter übermittelt.

Diese Datenverarbeitungen erfolgen jeweils zur Wahrung unserer berechtigten Interessen an der Optimierung und dem wirtschaftlichen Betrieb unserer Website und beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 f DSGVO.

Zur Einbindung der Inhalte wird regelmäßig die Programmiersprache JavaScript verwendet. Sie können der Datenverarbeitung daher widersprechen, indem Sie die Ausführung von JavaScript in Ihrem Browser deaktivieren oder einen JavaScript-Blocker installieren. Bitte beachten Sie, dass es hierdurch zu Funktionseinschränkungen auf der Website kommen kann.

Wir haben in unsere Website Inhalte der folgenden durch Drittanbieter bereitgestellten Dienste eingebunden:

Wir nutzen auf unserer Website eingebundene Tweets von twitter.com der Twitter International Company, One Cumberland Placem Fenian Street Dublin 2 Ireland („Twitter“).

  • Wir nutzen lokal eingebundene „Google Web Fonts“ als Schriftarten und verarbeiten für deren Auslieferung keinerlei personenbezogene Endnutzerdaten.
     
  • YouTube.com der YouTube LLC (901 Cherry Ave., San Bruno, CA 94066, USA; „YouTube“) zur Anzeige von Videos.

    YouTube ist als Tochterunternehmen von Google unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten
    ( https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active ).
  • „Typekit“ des Drittanbieters Adobe Systems Inc. (345 Park Avenue, San Jose, CA  95110-2704, USA, „Adobe“) zur Darstellung von Schriften.

    Adobe ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten
    ( https://www.privacyshield.gov/participant?id=a2zt0000000TNo9AAG&status=Active ).
     
  • „jQuery CDN“, angeboten durch StakPath LLC (2012 Mc Kinney Ave., Suite 1100, Dallas, TX 75201, USA, „StackPath“) zur Anzeige von Inhalten.

    StackPath ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten
    ( https://www.privacyshield.gov/participant?id=a2zt0000000CbahAAC&status=Active ).
     
  •  „Friendly Captcha“, angeboten durch Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee zur Unterscheidung zwischen dem Versuch der Nutzung einer Funktion der Webseite durch einen Menschen und einer maschinellen und automatisierten Verarbeitung.

    Weitere Informationen zu Friendly Captcha unter: https://friendlycaptcha.com/de/legal/privacy-end-users/. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse) und § 25 Abs. 2 Nr. 2 TTDSG.

Widerruf der Einwilligung

Sofern Sie uns eine gesonderte Einwilligung in die Datenverarbeitung erteilt haben, können Sie diese Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.

Ihre Rechte

Als betroffene Person haben Sie das Recht, uns gegenüber Ihre Betroffenenrechte geltend zu machen. Dabei haben Sie insbesondere die folgenden Rechte:

  • Sie haben nach Maßgabe des Art.15 DSGVO und § 34 BDSG das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchen Umfang wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht. 
  • Sie haben das Recht, nach Maßgabe des Art. 16 DSGVO von uns die Berichtigung Ihrer Daten zu verlangen.
  • Sie haben das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.
  • Sie haben das Recht, nach Maßgabe des Art. 18 DSGVO die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen.
  • Sie haben das Recht, nach Maßgabe des Art. 20 DSGVO die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht

Sie haben nach Maßgabe des Art. 21 DSGVO das Recht, gegen jede Verarbeitung, die auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 e oder f DSGVO beruht, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über Sie zum Zweck der Direktwerbung verarbeitet werden, können Sie gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.

Datenschutzbeauftragter

Sie erreichen den externen Datenschutzbeauftragten der SLUB unter folgender E-Mail-Adresse: datenschutz@slub-dresden.de

Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.