Datenschutzerklärung
Datenschutz
Die Öffentliche Gemeindebücherei Kissing ist eine Einrichtung der Gemeinde Kissing und unterliegt daher den Datenschutzbestimmungen der Europäischen Datenschutz-Grundverordnung (EU-DSGVO), sowie ergänzend dem Bundesdatenschutzgesetz (BDSG) und dem Landesdatenschutzgesetz BayDSG.
In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten in unserer Bücherei. Wir verpflichten uns, die Privatsphäre der Besucher zu schützen und personenbezogene Daten nach Maßgabe der DSGVO zu behandeln und zu verwenden.
Weitere Informationen nach Art. 13 und 14 DSGVO finden Sie hier: www.kissing.de/datenshutz
Verantwortliche Stelle im Sinne der Datenschutzgesetze ist:
Name und Kontaktdaten des Verantwortlichen
Gemeinde Kissing,
vertreten durch den 1. Bürgermeister
Pestalozzistr. 5
86438 Kissing
Tel.: 08233/7907-0
E-Mail: gemeinde@kissing.de
Kontaktdaten des Datenschutzbeauftragten
fly-tech IT GmbH & Co. KG
Christian Köhler
Winterbruckenweg 58
86316 Friedberg
Telefon: 0821-207 111-0
E-Mail: Datenschutz@kissing.de
Wofür nutzen wir Ihre Daten?
Ihre Daten werden erhoben, um mittels eines Datenbanksystems die Medienausleihe und Rückgabetermine nach registrierten Lesern verwalten zu können, wie für
- Leserausweise
- die Abwicklung der Ausleihe und Rückgabe von Medien
- die Kontaktaufnahme (z. B. um Sie zu informieren, wenn ein vorgemerktes Medium zur Verfügung steht, so Sie das wünschen)
- Ausleihhistorie (um Sie zu informieren, wenn Sie ein Medium schon einmal hatten, so Sie das wünschen)
- Internetnutzung
Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung nach Art. 6, Abs. 1, Buchstabe a DSGVO), Art. 6, Abs. 1 Buchstabe b DSGVO, es handelt sich um vorvertragliche oder vertragliche Maßnahmen, sowie nach Art. 6 Abs. 1 Buchstabe c DSGVO es handelt sich um eine rechtliche Verpflichtung i.V.m Steuergesetzen und nach Art. 6 Abs. 1 Buchstabe e DSGVO, die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt. Ihre Einwilligung ist jederzeit widerrufbar.
Welche Daten werden erfasst?
- Name
- Vorname
- Geschlecht (viele Namen, vor allem ausländische, die für die mündliche oder schriftliche Anrede benötigt werden, lassen keine Rückschlüsse auf das Geschlecht zu)
- Adresse
Geburtsdatum (die Erhebung des Geburtsdatums ist wichtig für die Unterscheidung namensgleicher Leser, sowie bei der Ausleihe von Medien mit Altersbeschränkung als auch für die Nutzung der Onleihe und WebOPAC/WinBIAP Cloud)
- Telefonnummer
- E-Mail-Adresse
- Lesernummer
Diese Daten werden ausschließlich für die Zwecke der Bücherei (Leihverkehr, Mahnungen; mit Ihrer ausdrücklichen Zustimmung: Information über Vormerkungen, Auslaufende Leihfristen) verwendet. Falls Sie sich zur Onleihe anmelden oder Webopac / WinBIAP Cloud nutzen möchten, ist dazu ggf. die Weitergabe von Daten an die Dienstleister nötig (siehe unten).
Folgende Daten werden verschlüsselt gespeichert und verarbeitet:
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Ihr Passwort
Ihr Passwort wird bei uns nicht im Klartext gespeichert. Trotzdem müssen wir es bei jedem Login überprüfen. Dafür nutzen wir eine sogenannte "Hash"-Funktion in Zusammenhang mit dem sogenannten "Salting". Ihr Passwort lässt sich daraus nicht wiederherstellen. Wenn Sie sich anmelden, wird das eingegebene Passwort "gehasht" und mit dem gespeicherten Hash aus unserer Datenbank verglichen. Stimmen beide Werte überein, dürfen Sie sich einloggen. Wir kennen also Ihr Passwort nicht und können es darum auch nicht an Sie oder an Dritte herausgeben.
Ihre E-Mailadresse
Ähnlich wie mit dem Passwort gehen wir mit Ihrer E-Mailadresse um. Die hinterlegte Adresse werden "gehasht". Damit liegt uns ein Vergleichswert vor, falls Sie z.B. über die Passwort-Vergessen-Funktion ein neues Passwort anfordern möchten.
Damit wir Ihnen aber auch Nachrichten schicken können, liegt die E-Mailadresse zusätzlich auch noch einmal verschlüsselt vor. Für jedes Leserkonto wird automatisch ein zufälliger Schlüssel anhand verschiedener und bei jedem Leserkonto unterschiedlichen Eigenschaften erstellt. Falls unser WebOPAC eine Mitteilung verschicken muss, wird die nötige Information beim Verschicken entschlüsselt.
So verhindern wir, dass Ihre Kontaktdaten im Klartext sichtbar sind. Damit Sie Ihre Eingaben im Leserkonto prüfen können, speichern wir allerdings den Anfangsbuchstaben der Mailadresse und die Anbieterkennung (hinter dem @).
WebOPAC/WinBIAP Cloud
Unsere Bücherei betreibt einen WebOPAC / WinBIAP Cloud im Internet. Es besteht die Möglichkeit, dass Ihr Benutzerkonto für diesen Service freigeschaltet wird und Sie Ihr Konto einsehen können, um z. B. ein Medium zu verlängern. Dazu müssen folgende Daten an den Betreiber des WebOPAC / WinBIAP Cloud weitergegeben werden:
- Lesernummer
- E-Mail
- Stammdaten
- Geburtsdatum
Betreiber des WebOPAC/WinBIAP Cloud:
Datronic IT-Systeme GmbH & Co. KG
Geschäftsführer Otto Rüdinger, Marcel Rüdinger
Pröllstr. 22
86157 Augsburg
Wir haben mit dem Betreiber des WebOPAC einen Vertrag zur Auftragsverarbeitung geschlossen. Wenn Sie Fragen zum Datenschutz haben, können Sie sich vertrauensvoll an den Datenschutzbeauftragten von Datronic wenden. Sie erreichen ihn unter datenschutz@datronic.de oder der o.g. Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.
Unser Webserver wird durch WebOPAC (Datronic) betrieben. Die von Ihnen im Rahmen des Besuchs unseres Webauftritts übermittelten personenbezogenen Daten werden daher in unserem Auftrag durch WebOPAC (datronic) verarbeitet.
Was passiert, wenn Sie uns Ihre Daten nicht anvertrauen oder deren Nutzung widerrufen?
Wenn Sie uns Ihre Daten nicht anvertrauen oder deren Nutzung widerrufen, können Sie keine Medien mehr ausleihen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich (vgl. Art. 7 DSGVO). Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Wie verfahren wir mit Ihren Daten in unserem WebOPAC?
Ihre Daten werden in einem Rechenzentrum in Deutschland gespeichert. Sie unterliegen damit den deutschen Datenschutzgesetzen. Der Dienstleister ist zertifiziert.
Logfiles
1.Erhebung personenbezogener Daten bei Besuch unserer Website
Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):
• IP-Adresse des Nutzers
• Datum und Uhrzeit der Anfrage
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden
• Betriebssystem des Nutzers
• Informationen über den Browsertyp und die verwendete Version
2. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer Informationstechnischen System. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
3. Dauer der Speicherung
Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles auf Servern von datronic ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In Diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
4. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Cookies
Unser WebOPAC verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Wir setzen Cookies ein, um unseren WebOPAC nutzerfreundlicher zu gestalten. Einige Elemente der Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert.
Beim Aufruf der Website werden die Nutzer durch ein Infobanner über die Verwendung von Cookies informiert und auf die Datenschutzerklärung verwiesen. Es erfolgt in diesem Zusammenhang auch ein Hinweis darauf, wie die Speicherung von Cookies in den Browsereinstellungen unterbunden werden kann.
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Für folgende Anwendungen benötigen wir Cookies:
• Mediensuche und Sucheinstellungen
• Leserkonto
• Merkliste
• Vorbestellungen
• Verlängerungen
• Bestätigung der Cookieverwendung bezüglich Impressum und Datenschutz
• Prüfung der ISBN auf Korrektheit
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben die Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für die Website deaktiviert, können möglicherweise nicht mehr alle Funktionen des WebOPAC vollumfänglich genutzt werden.
Dauer der Datenspeicherung
Wir speichern Ihre personenbezogenen Daten so lange, wie Sie Medien ausleihen oder andere unsere Dienstleistungen nutzen möchten unter Beachtung der gesetzlichen Aufbewahrungsfristen, längstens 10 Jahre nach der letzten Ausleihe bzw. nach der letzten Zahlung der Jahresgebühr. Wird das Benutzerkonto innerhalb von 5 Jahren nicht benutz, wird dieses automatisch gelöscht, sollte hier keine Archivierungsfrist entgegenstehen.
(Verzeichnis der Aufbewahrungsfristen des Bayerischen Einheitsaktenplanes – www.gda.bayern.de). Anschließend sind die Daten dem zuständigen Archiv zur Übernahme der Unterlagen anzubieten (Art. 6 Abs. 1, Satz 1, 3 Nr. 1 V. m. Art. 1 und 2 BayArchG.
Löschung bzw. Sperrung der Daten
Die Löschung der gespeicherten personenbezogenen Daten erfolgt, wenn Sie Ihre Einwilligung zur Speicherung widerrufen, wenn ihre Kenntnis zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich ist oder wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist.
Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
Ihre Betroffenenrechte
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art.15 DSGVO).
Das Recht auf Berichtigung unrichtiger personenbezogene Daten (Art. 16 DSGVO).
Bei Vorliegen der gesetzlichen Voraussetzungen, können Sie das Recht auf Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüfen wir, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind. Weiterhin besteht ein Beschwerderecht beim Bayerischen Landesbeauftragten für den Datenschutz, Postfach 22 12 19, 80502 München, Tel. +49 (0)89 212671-0, FAX +49 (0)89 212672-50, E-Mail: poststelle@datenschutz-bayern.de .
Wenn Sie die Nutzung Ihrer Daten widerrufen, können Sie keine Medien ausleihen.
Sicherheitshinweis:
Wir sind bemüht, Ihre personenbezogenen Daten durch Ergreifung aller technischen und organisatorischen Möglichkeiten so zu speichern, dass sie für Dritte nicht zugänglich sind. Bei der Kommunikation per E-Mail kann die vollständige Datensicherheit von uns nicht gewährleistet.
Änderung unserer Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.