Datenschutzerklärung
Name und Kontakt des Verantwortlichen gemäß Artikel 4 Abs. 7 DSGVO
Magistrat der Stadt Dreieich
Fachbereich Bürger und
Ordnung - Büchereien
Hauptstraße 45
63303 Dreieich
Telefon: +49 (0) 6103 601-165
E-Mail: stadtbuecherei@dreieich.de
Internet: www.stadtbuecherei-dreieich.de
Unseren Datenschutzbeauftragten
erreichen Sie unter:
Telefon: +49 (0) 6103 601-580
E-Mail: datenschutz@dreieich.de
Sicherheit und Schutz Ihrer personenbezogenen Daten:
Wir betrachten es als unsere
Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen
Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Deshalb wenden
wir äußerste Sorgfalt und moderne Sicherheitsstandards an, um einen Schutz
Ihrer personenbezogenen Daten zu gewährleisten.
Wir unterliegen den Bestimmungen
der Europäischen Datenschutzgrundverordnung (DSGVO) und der Regelungen des
Hessischen Datenschutz- und Informationsfreiheitsgesetzes (HDISG). Wir haben
technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass
die Vorschriften über den Datenschutz sowohl von uns, als auch von unseren
externen Dienstleistern beachtet werden.
Die Stadtbücherei Dreieich nutzt
für ihre Dienstleistungen das Programm OCLC-BibliothecaPLUS
(www.oclc-bibliotheca.de).
Information über die Erhebung personenbezogener Daten
Bei einer Kontaktaufnahme mit uns
per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten
Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns
gespeichert, um Ihre Fragen zu beantworten.
Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung
nicht mehr erforderlich ist, oder die Verarbeitung wird eingeschränkt, falls
gesetzliche Aufbewahrungsfristen bestehen.
Innerhalb des Web-OPAC-Portals
OPEN werden Daten zur Selbstbedienung im OPAC (Vorbestellung und Verlängerung
von Medien usw.) sowie zum Aufruf und zur Anzeige der Seite erhoben und
verarbeitet:
Websitebenutzer IP-Adresse
Bibliotheksbenutzer Systeminterne
Benutzernummer (in Logdateien), Ausweisnummer
und
Passwort (als verschlüsselter Hash) des angemeldeten Nutzers
werden
gespeichert, Vor- und Nachname, E-Mailadresse (optional)
Die von DotNetNuke eingesetzten
Cookies können unter der Seite http://www.dnnsoftware.com/wiki/dotnetnuke-cookie-usage
eingesehen werden.
Bei der lediglich
informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren
oder uns anderweitig Informationen übermitteln, erheben wir nur die
personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn
Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für
uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die
Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 S. 1 lit. F DSGVO):
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Aufforderung (konkrete Seite)
- Zugriffsstatus /http-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Aufforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
Bei Nutzung
von externen Diensten, wie beispielsweise Amazon-Covern oder MVB-Covern, werden
Protokolldaten (z.B. IP-Adresse, Browsertyp) an den Anbieter übermittelt.
Aus Open werden je nach Nutzung des jeweiligen Dienstes
/ der Dienstleistung folgende Daten an den Anbieter des Dienstes übermittelt:
Google
Maps Protokolldaten
(z.B. IP-Adresse & Browsertyp)
Google Books preview Protokolldaten
(z.B. IP-Adresse & Browsertyp)
Amazon-Cover Protokolldaten
(z.B. IP-Adresse & Browsertyp)
AWS-Website Cover Protokolldaten
(z.B. IP-Adresse & Browsertyp)
MVB-Cover Protokolldaten
(z.B. IP-Adresse & Browsertyp)
PayOne Vorname,
Nachname, Ausweisnummer / interne
Benutzerdaten,
Adressdaten
Google
Analytics IP-Adresse
Lageplananbieter Protokolldaten
(z.B. IP-Adresse & Browsertyp)
Bei der Nutzung
von Google Maps, Google Books Preview, Amazon-Covern, MVB-Covern, werden
Protokolldaten (z.B. IP-Adresse und Browsertyp) an den Anbieter übermittelt.
Bei Nutzung von PayOne werden Vorname,
Nachname, Ausweisnummer / interne Benutzernummer, Adressdaten an den
Bezahldienstleister zur Abwicklung der Zahlung übermittelt.
Die Übermittlung
personenbezogener Daten an ein Drittland oder eine internationale Organisation
unterliegt der Stadtbücherei Dreieich.
Rechte der betroffenen Personen
(1) Widerruf der Einwilligung
Sofern die Verarbeitung der
personenbezogenen Daten auf einer erteilten Einwilligung beruht, haben Sie
jederzeit das Recht, die Einwilligung zu widerrufen. Durch den Widerruf der
Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum
Widerruf erfolgten Verarbeitung nicht berührt. Für die Ausübung des Widerrufs
können Sie sich jederzeit an uns wenden.
(2) Recht auf Bestätigung
Sie haben das Recht, von dem
Verantwortlichen eine Bestätigung darüber zu verlangen, ob wir die betreffenden
personenbezogenen Daten verarbeiten. Die Bestätigung können Sie jederzeit unter
den oben genannten Kontaktdaten verlangen.
(3) Auskunftsrecht
Sofern personenbezogene Daten
verarbeitet werden, können Sie jederzeit Auskunft über diese personenbezogenen
Daten und über folgende Informationen verlangen:
a) die Verarbeitungszwecke;
b) die Kategorien
personenbezogener Daten, die verarbeitet werden;
c) die Empfänger oder Kategorien
von Empfängern, gegenüber die personenbezogenen Daten offengelegt worden sind
oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder
bei internationalen Organisationen;
d) falls möglich, die geplante
Dauer, für die die personenbezogenen Daten gespeichert werden oder, falls dies
nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
e) das Bestehen eines Rechts auf
Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder
auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines
Widerspruchsrechts gegen diese Verarbeitung;
f) das Bestehen eines
Beschwerderechts bei einer Aufsichtsbehörde;
g) wenn die personenbezogenen
Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren
Informationen über die Herkunft der Daten;
h) das Bestehen einer
automatisierten Entscheidungsfindung, einschließlich Profiling gemäß Artikel 22
Abs. 1 und 4 DSGVO und - zumindest in diesen Fällen - aussagekräftige
Informationen über die involvierte Logik sowie die Tragweite und die
angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene
Person.
(4) Recht auf Berichtigung
Sie haben das Recht, von uns
unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener
Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben
Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten
- auch mittels einer ergänzenden
Erklärung - zu verlangen.
(5) Recht auf Löschung
Sie haben das Recht, von dem
Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten
unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten
zu löschen, sofern einer der folgenden Gründe zutrifft:
a) Die personenbezogenen Daten
sind für die Zwecke, für die sie erhoben worden oder auf sonstige Weise
verarbeitet wurden, nicht mehr notwendig.
b) Die betroffene Person
widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Abs.
1 a oder Artikel 9 Abs. 2 a DSGVO stützte, und es fehlt an einer anderweitigen
Rechtsgrundlage für die Verarbeitung.
c) Die betroffene Person legt
gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es
liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die
betreffende Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die
Verarbeitung ein.
d) Die personenbezogenen Daten
wurden unrechtmäßig verarbeitet.
e) Die Löschung der
personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach
dem Unionsrecht oder dem Recht der Mitgliedsstaaten erforderlich, dem der
Verantwortliche/die Verantwortliche unterliegt.
f) Die personenbezogenen Daten
wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art.
8 Abs. 1 DSGVO erhoben.
Hat der Verantwortliche/die Verantwortliche die personenbezogenen Daten öffentlich
gemacht und ist er gemäß Absatz 1 zu deren Löschung verpflichtet, so trifft er/sie
unter Berücksichtigung der verfügbaren Technologie und der
Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die
Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten,
darüber zu informieren, dass eine betroffene Person von ihnen die Löschung
aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen
dieser personenbezogenen Daten verlangt hat.
Das Recht auf Löschung („Recht auf
vergessen werden“) besteht nicht, soweit die Verarbeitung erforderlich ist:
·
zur Ausübung des
Rechts auf freie Meinungsäußerung und Information;
·
zur Erfüllung einer
rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder
der Mitgliedstaaten, dem der
Verantwortliche/die Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im
öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem
Verantwortliche/der Verantwortlichen übertragen wurde;
·
aus Gründen des
öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz
2 Buchstaben h und i sowie Artikel 9 Absatz 3 DSGVO;
·
für im öffentlichen
Interesse liegende Archivzwecke, wissenschaftliche oder historische
Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1 DSGVO,
soweit das in Absatz 1 genannte Recht voraussichtlich die Verwirklichung der
Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
·
zur Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen.
(6) Recht auf Einschränkung der
Verarbeitung
Sie haben das Recht, von uns die
Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn
eine der folgenden Voraussetzungen gegeben ist:
a) die Richtigkeit der personenbezogenen
Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die
es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten
zu überprüfen;
b) die Verarbeitung unrechtmäßig ist und
die betroffene Person die Löschung der personenbezogenen Daten ablehnt und
stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
c) der Verantwortliche/die Verantwortliche die personenbezogenen Daten für die Zwecke
der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
d) die betroffene Person Widerspruch gegen
die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt hat, solange noch
nicht feststeht, ob die berechtigten Gründe dem Verantwortliche/der Verantwortlichen gegenüber denen der betroffenen Person
überwiegen.
Wurde die Verarbeitung gemäß den oben
genannten Voraussetzungen eingeschränkt, so werden diese personenbezogenen
Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen
Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person
oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines
Mitgliedstaats verarbeitet.
Um das Recht auf Einschränkung der
Verarbeitung geltend zu machen, kann sich die betroffene Person jederzeit an
uns unter den oben angegebenen Kontaktdaten wenden.
(7) Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden
personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem
strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie
haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung
durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt
wurden, zu übermitteln, sofern:
a) die Verarbeitung auf einer Einwilligung
gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a oder
auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO beruht und
b) die Verarbeitung mithilfe
automatisierter Verfahren erfolgt.
Bei der Ausübung des Rechts auf
Datenübertragbarkeit gemäß Absatz 1, haben Sie das Recht, zu erwirken, dass die
personenbezogenen Daten direkt von einem Verantwortlichen zu einem anderen
Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die
Ausübung des Rechts auf Datenübertragbarkeit lässt das Recht auf Löschung
(„Recht auf Vergessen werden“) unberührt. Dieses Recht gilt nicht für eine
Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im
öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die
dem Verantwortlichen übertragen wurde.
(8) Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich
aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie
betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1
Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für
ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche/die
Verantwortliche verarbeitet die
personenbezogenen Daten nicht mehr, es sei denn, er/sie kann zwingende
schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen,
Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung
dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet,
um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch
gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke
derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit
solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung
für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr
für diese Zwecke verarbeitet.
Im Zusammenhang mit der Nutzung von
Diensten der Informationsgesellschaft können Sie ungeachtet der Richtlinie
2002/58/EG Ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei
denen technische Spezifikationen verwendet werden.
Sie haben das Recht, aus Gründen, die sich
aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung
Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder
historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel
89 Absatz 1 erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung
ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe
erforderlich.
Das Widerspruchsrecht können Sie jederzeit
ausüben, indem Sie sich an den jeweiligen Verantwortlichen wenden.
(9) Automatisierte Entscheidungen im Einzelfall,
einschließlich Profiling
Sie haben das Recht, nicht einer
ausschließlich auf einer automatisierten Verarbeitung – einschließlich
Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber
rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich
beeinträchtigt. Dies gilt nicht, wenn die Entscheidung:
a) für den Abschluss oder die Erfüllung eines Vertrages
zwischen der betroffenen Person und dem Verantwortlichen/der Verantwortlichen
erforderlich ist;
b) aufgrund von Rechtsvorschriften der Union oder
der Mitgliedstaaten, denen der/die Verantwortliche unterliegt, zulässig ist und
diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und
Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten
oder
c) mit ausdrücklicher Einwilligung der
betroffenen Person erfolgt.
Der/Die Verantwortliche trifft angemessene
Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der
betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des
Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des
eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Dieses Recht kann die betroffene Person
jederzeit ausüben, indem sie sich an den jeweiligen Verantwortlichen/die
jeweilige Verantwortliche wendet.
(10) Recht auf Beschwerde bei einer
Aufsichtsbehörde
Sie haben zudem, unbeschadet eines
anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das
Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat
Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen
Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung
der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
(11) Recht auf wirksamen gerichtlichen
Rechtsbehelf
Sie haben unbeschadet eines verfügbaren
verwaltungsrechtlichen oder außergerichtlichen Rechtsbehelfs, einschließlich
des Rechts auf Beschwerde bei einer Aufsichtsbehörde gemäß Artikel 77
DSGVO, das Recht auf einen wirksamen gerichtlichen Rechtsbehelf, wenn Sie der
Ansicht sind, dass die Ihnen aufgrund dieser Verordnung zustehenden Rechte,
infolge einer nicht im Einklang mit dieser Verordnung stehenden Verarbeitung
ihrer personenbezogenen Daten, verletzt wurden.