Datenschutz

Wir freuen uns über Ihren Besuch auf dieser Webseite. Datenschutz und Datensicherheit für unsere Kunden und Nutzer haben bei uns eine hohe Priorität. Wir beachten die datenschutzrechtlichen Vorschriften, insbesondere der EU Datenschutz-Grundverordnung („DSGVO“), des Bundesdatenschutzgesetzes („BDSG“) und des Telemediengesetzes („TMG“).

In dieser Datenschutzinformation erläutern wir Ihnen, welche Informationen (einschließlich personenbezogener Daten) während Ihres Besuchs und Ihrer Nutzung unseres vorgenannten Internetangebots („Webseite“) von uns verarbeitet werden.

1. Wer ist für die Datenverarbeitung verantwortlich?
   

   Datenschutzrechtlich Verantwortlicher für die Verarbeitung personenbezogener Daten und Diensteanbieter im Sinne des TMG ist die Thüringer Universitäts- und Landesbibliothek Jena (im folgenden mit „ThULB” abgekürzt), Bibliotheksplatz 2, 07743 Jena; Tel. +49 3641 9-404 000. Soweit in dieser Datenschutzinformation von "wir" oder "uns" die Rede ist, bezieht sich dies jeweils auf die vorgenannte Institution. Unsere Datenschutzbeauftragte ist erreichbar unter:
   Dr. Jana Schleicher, Fürstengraben 1, 07743 Jena; datenschutz(at)uni-jena.de

2. Welche Grundsätze beachten wir?
   Unter Beachtung der datenschutzrechtlichen Vorschriften verarbeiten wir Ihre personenbezogenen Daten nur, wenn uns eine gesetzliche Vorschrift dies erlaubt oder wenn Sie Ihre Einwilligung erklärt haben. Dies gilt auch bei der Verarbeitung personenbezogener Daten zu Werbe- und Marketingzwecken.
   
   Auf dieser Webseite können wir auch Informationen erfassen, die uns für sich genommen keine direkten Rückschlüsse auf Ihre Person erlauben. In bestimmten Fällen – insbesondere bei Kombination mit anderen Daten – können diese Informationen gleichwohl als „personenbezogene Daten“ im datenschutzrechtlichen Sinne gelten. Ferner können wir auf dieser Webseite auch solche Informationen erfassen, aufgrund derer wir Sie weder unmittelbar noch mittelbar identifizieren können; dies ist z.B. bei zusammengefassten Informationen über alle Nutzer dieser Webseite der Fall.

3. Welche Daten verarbeiten wir?
   Sie können auf unsere Webseite zugreifen, ohne direkt personenbezogene Daten (wie etwa Ihren Namen, Ihre Postanschrift oder Ihre E-Mail-Adresse) anzugeben. Auch in diesem Fall müssen wir bestimmte Informationen erheben und speichern, um Ihnen den Zugriff auf unsere Webseite zu ermöglichen.

   1. Logdateien:
      Wenn Sie diese Webseite besuchen, speichert unser Webserver automatisch den Domain-Namen bzw. die IP-Adresse des anfragenden Rechners (in der Regel Ihres Internet-Zugangsanbieters) einschließlich des Datums, der Uhrzeit und der Dauer Ihres Besuches, die Unterseiten/URLs, die Sie besuchen sowie Informationen über die/den von Ihnen zur Ansicht unserer Seiten eingesetzte/-n Anwendungen und Endgeräte.

   2. Cookies:
      Um unser Angebot so nutzerfreundlich wie möglich zu gestalten, verwenden wir – wie viele namhafte Unternehmen – sogenannte Cookies. Cookies sind kleine Textdateien, die in dem von Ihnen verwendeten Internetbrowser gespeichert werden. Diese Dateien helfen uns dabei, bestimmte Präferenzen unserer Besucher beim Surfen zu erkennen und unsere Seite entsprechend zu gestalten. Die meisten der von uns verwendeten Cookies sind so genannte Session-Cookies. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Wir setzen aber auch permanente Cookies ein. Diese dienen dazu, die Benutzerführung zu verbessern. Unsere Cookies erheben keine personenbezogenen Daten und sind nicht dazu geeignet, Sie auf Webseiten Dritter zu identifizieren. Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. Auf diese Weise wird der Gebrauch von Cookies für Sie transparent. Sie können auch über Ihre Browsereinstellungen die Annahme von Cookies prinzipiell verweigern. Allerdings kann dies unter Umständen dazu führen, dass sie nicht sämtliche Funktionen der Webseite nutzen können.

   3. Webseitenanalyse über Matomo (ehemals Piwik):
      Wir setzen auf unserer Webseite zudem Matomo Open Analytics ein, eine Webanalyse Sofware der InnoCraft Ltd., 150 Willis St. 6011 Wellington, New Zealand, um unsere Webseite kontinuierlich zu verbessern. Matomo verwendet ebenfalls Cookies, die auf Ihrem Computer gespeichert werden, um die Analyse der Benutzung der Webseite zu ermöglichen. Die durch Cookies erzeugten Informationen über ihre Benutzung dieser Webseite werden in der Regel an einen Matomo Server der ThULB gesendet. Die IP-Adresse ihres Endgerätes wird dabei anonymisiert und auf diesem Server so gespeichert, dass Rückschlüsse auf die nutzende Person ausgeschlossen sind. Die gesammelten Informationen werden benutzt, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen.

   4. Registrierung / Nutzerkonto / Abonnenten
      Bei der Anmeldung als registrierter Nutzer – insbesondere beim Anlegen eines Benutzerkontos - erheben wir den Namen und die Email-Adresse als personenbezogene Daten. Für ein Abonnement speichern wir die IP bzw. einen IP-Bereich und den Namen des/der Abonnenten/in. Wir können die erneute Eingabe von bereits bei der Registrierung erhobenen Daten (insbesondere zu Ihrer Identifizierung) verlangen und weitere personenbezogene Daten erheben, wenn Sie bestimmte Inhalte auf unserer Webseite nutzen möchten.

   5. Kommunikation 
      Um die Kommunikation mit unseren Nutzer gewährleisten zu können, verarbeiten wir sämtliche Informationen, die Sie uns bei der Kontaktaufnahme mitgeteilt haben bzw. die wir von Ihnen erfragt haben (z. B. Ihren Namen, Ihre Anschrift und sonstige Kontaktdaten); darüber hinaus speichern wir den Grund der Kontaktaufnahme.

4. Für welche Zwecke und auf welchen Rechtsgrundlagen verarbeiten wir Ihre Daten?
   
   

   1. Die Verarbeitung der in den Logdateien ggf. enthaltenen personenbezogenen Daten erfolgt, um Ihnen die Nutzung unserer Webseite zu ermöglichen; dies erfolgt auf Grundlage von § 15 Abs. 1 TMG.

   2. Die Verarbeitung der über Cookies (einschließlich der Webanalyse mit Matomo) erhobenen Daten und der pseudonymen Nutzungsprofile erfolgt für Zwecke des Betrieb, Verbesserung und der bedarfsgerechten Gestaltung unserer Webseite auf Grundlage von § 15 Abs. 3 TMG.

   3. Wir können die im Zusammenhang mit der Nutzung unserer Webseite und die zum Zwecke der Kommunikation gespeicherten Daten auch zur Erfüllung von rechtlichen Verpflichtungen denen wir unterliegen verarbeiten, dies erfolgt auf Grundlage von Artikel 6 Absatz 1 c) DSGVO.

   4. Soweit erforderlich verarbeiten wir Ihre Daten über vorgenannten Zwecke hinaus auch zur Wahrung unserer berechtigten Interessen oder der Interessen von Dritten; dies erfolgt auf Grundlage von Artikel 6 Absatz 1 f) DSGVO. Zu unseren berechtigten Interessen gehören insbesondere

      1. die Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten;

      2. die Gewährleistung eine verbraucherfreundlichen Kommunikation in den Fällen von III.9;

      3. die Verhinderung und Aufklärung von Straftaten;

      4. die Steuerung und Weiterentwicklung unserer Geschäftstätigkeit einschließlich der Risikosteuerung.
         
         

5. Bin ich verpflichtet, Daten bereitzustellen?
   
   Um eine benutzerfreundliche Kommunikation sicherstellen zu können, sind mindestens Ihr Name und Ihre Email Adresse notwendig.
   
   Wenn wir darüber hinaus personenbezogene Daten bei Ihnen erheben, teilen wir Ihnen bei der Erhebung mit, ob die Bereitstellung dieser Informationen gesetzlich oder vertraglich vorgeschrieben ist. Dabei kennzeichnen wir in der Regel diejenigen Informationen, deren Bereitstellung freiwillig erfolgt und nicht auf einer der vorgenannten Verpflichtungen beruht.

6. Wer erhält meine Daten?
   
   Ihre personenbezogenen Daten werden grundsätzlich innerhalb unserer Systeme verarbeitet. Abhängig von der Art der personenbezogenen Daten, haben nur bestimmte Abteilungen / Organisationseinheiten Zugriff auf Ihre personenbezogenen Daten. Hierzu gehören insbesondere die mit der Bereitstellung unserer digitalen Angebote (z.B. Webseiten) befassten Fachabteilungen und unsere IT-Abteilung. Durch ein Rollen- und Berechtigungskonzept ist der Zugriff innerhalb der ThULB auf diejenigen Funktionen und denjenigen Umfang beschränkt, der für den jeweiligen Zweck der Verarbeitung erforderlich ist.
   
   Wir können Ihre personenbezogenen Daten im rechtlich zulässigen Umfang auch an Dritte außerhalb der ThULB übermitteln. Zu diesen externen Empfängern können insbesondere zählen

   1. verbundene Institutionen, an die wir personenbezogene Daten für interne Verwaltungszwecke übermitteln;

   2. die von uns eingeschalteten Dienstleister, die für uns auf gesonderter vertraglicher Grundlage Leistungen erbringen, die auch die Verarbeitung personenbezogener Daten umfassen können, sowie die mit unserer Zustimmung eingeschalteten Subunternehmer unserer Dienstleister;

   3. nichtöffentliche und öffentliche Stellen, soweit wir aufgrund von rechtlichen Verpflichtungen zur Übermittlung Ihrer personenbezogenen Daten verpflichtet sind.

7. Wird eine automatisierte Entscheidungsfindung eingesetzt?
   
   Im Zusammenhang mit dem Betrieb unserer Webseite benutzen wir grundsätzlich keine automatisierte Entscheidungsfindung (einschließlich Profiling) im Sinne von Art. 22 DSGVO. Sofern wir derartige Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber im rechtlich vorgesehenen Umfang gesondert informieren.

8. Werden Daten in Länder außerhalb der EU / des EWR übermittelt?
   
   Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb der EU bzw. des Europäischen Wirtschaftsraums.

9. Wie lange werden meine Daten gespeichert?
   
   Wir speichern Ihre personenbezogenen Daten grundsätzlich, solange wir an dieser Speicherung ein berechtigtes Interesse haben und Ihre Interessen an der Nichtfortführung der Speicherung nicht überwiegen.
   
   Auch ohne ein berechtigtes Interesse können wir die Daten weiterhin speichern, wenn wir hierzu gesetzlich (etwa zur Erfüllung von Aufbewahrungspflichten) verpflichtet sind. Wir löschen Ihre personenbezogenen Daten auch ohne Ihr Zutun, sobald deren Kenntnis zur Erfüllung des Zweckes der Verarbeitung nicht mehr notwendig ist oder die Speicherung sonst rechtlich unzulässig ist.
   
   In der Regel werden

   1. die Logdaten innerhalb von 30 Tagen gelöscht, sofern eine weitere Speicherung nicht für gesetzlich vorgesehene Zwecke wie etwa die Aufdeckung von Missbrauch und die Erkennung und Beseitigung technischer Störungen erforderlich ist;

   2. die im Zusammenhang mit einer Registrierung als Nutzer verarbeiteten Daten nach Beendigung der Registrierung oder mit dem Löschen des Benutzerkontos gelöscht. Diejenigen personenbezogenen Daten, die wir zur Erfüllung von Aufbewahrungspflichten speichern müssen, werden bis zum Ende der jeweiligen Aufbewahrungspflicht gespeichert. Soweit wir personenbezogene Daten ausschließlich zur Erfüllung von Aufbewahrungspflichten speichern, werden diese in der Regel gesperrt, so dass nur dann darauf zugegriffen werden kann, wenn die im Hinblick auf den Zweck der Aufbewahrungspflicht erforderlich ist.

10. Welche Rechte habe ich?
    
    Sie haben als betroffene Person das Recht

    1. auf Auskunft zu den über Sie gespeicherten personenbezogenen Daten, Art. 15 DSGVO;

    2. auf Berichtigung unrichtiger oder unvollständiger Daten, Art. 16 DSGVO;

    3. auf Löschung personenbezogener Daten, Art. 17 DSGVO;

    4. auf Einschränkung der Verarbeitung, Art. 18 DSGVO;  auf Datenübertragbarkeit, Art. 20 DSGVO, und

    5. auf Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, Art. 21 DSGVO.

    Zur Ausübung dieser Rechte können Sie sich jederzeit – z.B. über einen der am Anfang dieser Datenschutzinformation angegebenen Kontaktwege – an uns wenden.
    
    

Bei Fragen zur Verarbeitung Ihrer Daten können Sie auch an unseren Datenschutzbeauftragten wenden.

Sie sind zudem berechtigt, eine Beschwerde bei einer zuständigen Aufsichtsbehörde für den Datenschutz einzulegen, Art. 77 DSGVO.