Datenschutz

Die Öffentliche Stadtbücherei Wemding ist eine Einrichtung der Stadt Wemding und unterliegt daher den Datenschutzbestimmungen der Europäischen Datenschutz-Grundverordnung (EU-DSGVO), sowie ergänzend dem Bundesdatenschutzgesetz (BDSG) und dem Landesdatenschutzgesetz BayDSG.

 In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten in unserer Bücherei. Wir verpflichten uns, die Privatsphäre der Besucher zu schützen und personenbezogene Daten nach Maßgabe der DSGVO zu behandeln und zu verwenden.

Verantwortliche Stelle im Sinne der Datenschutzgesetze ist:

Stadt Wemding, gesetzlich vertreten durch den 1.Bürgermeister Dr. Martin Drexler, Marktplatz 3 86650 Wemding, Email: pststelle@vg-wemding.de

Die verantwortliche Stelle für die Datenverarbeitung ist:

Stadtbücherei Wemding

Schlosshof 1

09092 4199944

Buecherei@wemding.de

Die Stadtbücherei ist eine Einrichtung der Stadt Wemding.

Kontaktdaten des Datenschutzbeauftragten

Datenschutzbeauftragter:

Stadt Wemding

Marktplatz 3

86650 Wemding

Tel. 09092/9690-0

datenschutz@vg-wemding.de

Wofür nutzen wir Ihre Daten?

Ihre Daten benötigen wir für die Abwicklung der Ausleihe und Rückgabe von Medien, für die Kontaktaufnahme (z.B. um Sie zu informieren, wenn ein vorgemerktes Medium zur Verfügung steht, so Sie das wünschen). Die rechtliche Grundlage bilden Art. 6 Abs. 1 Buchstabe a) und b) DSGVO / § 51 BDSG. Es handelt sich um vorvertragliche Maßnahmen, die Daten dienen der Wahrung berechtigter Interessen der Stadtbücherei (ordnungsgemäße Medienausleihe) und Sie willigen in die Verarbeitung dieser personenbezogenen Daten ein, indem Sie den Antrag auf einen Benutzerausweis ausfüllen und mit Ihrer Unterschrift bestätigen.

Welche Daten werden erfasst?

Name, Vorname

Straße, Hausnummer, PLZ, Ort

E-Mail, Telefonnummer

Geburtsdatum

Diese Daten werden ausschließlich für die Zwecke der Stadtbücherei (Ausleihe, Mahnungen; mit Ihrer ausdrücklichen Zustimmung: Information über Vormerkungen, auslaufende Leihfristen) verwendet. Falls Sie sich zur Onleihe anmelden oder den eOPAC/WebOPAC nutzen möchten, ist dazu ggf. die Weitergabe von Daten an die Dienstleister nötig (s.u.).

Folgende Daten werden verschlüsselt gespeichert und verarbeitet:

Ihr Passwort

Ihr Passwort wird bei uns nicht im Klartext gespeichert. Trotzdem müssen wir es bei jedem Login überprüfen. Dafür nutzen wir eine sogenannte "Hash"-Funktion in Zusammenhang mit dem sogenannten "Salting". Ihr Passwort lässt sich daraus nicht wiederherstellen. Wenn Sie sich anmelden, wird das eingegebene Passwort "gehasht" und mit dem gespeicherten Hash aus unserer Datenbank verglichen. Stimmen beide Werte überein, dürfen Sie sich einloggen. Wir kennen also Ihr Passwort nicht und können es darum auch nicht an Sie oder an Dritte herausgeben.

Ihre E-Mailadresse

Ähnlich wie mit dem Passwort gehen wir mit Ihrer E-Mailadresse um. Die hinterlegte Adresse werden "gehasht". Damit liegt uns ein Vergleichswert vor, falls Sie z.B. über die Passwort-Vergessen-Funktion ein neues Passwort anfordern möchten.

Damit wir Ihnen aber auch Nachrichten schicken können, liegt die E-Mailadresse zusätzlich auch noch einmal verschlüsselt vor. Für jedes Leserkonto wird automatisch ein zufälliger Schlüssel anhand verschiedener und bei jedem Leserkonto unterschiedlichen Eigenschaften erstellt. Falls unser WebOPAC eine Mitteilung verschicken muss, wird die nötige Information beim Verschicken entschlüsselt.

So verhindern wir, dass Ihre Kontaktdaten im Klartext sichtbar sind. Damit Sie Ihre Eingaben im Leserkonto prüfen können, speichern wir allerdings den Anfangsbuchstaben der Mailadresse und die Anbieterkennung (hinter dem @).

eOPAC/WebOPAC

Unsere Stadtbücherei betreibt einen eOPAC/WebOPAC im Internet. Es besteht die Möglichkeit, dass Ihr Benutzerkonto für diesen Service freigeschaltet wird und Sie Ihr Konto online einsehen können, um z.B. ein Medium zu verlängern. Dazu müssen folgende Daten an den Betreiber des eOPAC/WebOPAC weitergegeben werden:

Lesernummer als Benutzername

Kennwort

Betreiber des eOPAC/WebOPAC

Datronic IT-Systeme GmbH & Co.KG, Pröllstraße 22, 86157 Augsburg

Telefon: +49 (821) 44009-0, E-Mail: info@datronic.de

Wir haben mit dem Betreiber des WebOPAC einen Vertrag zur Auftragsverarbeitung geschlossen. Wenn Sie Fragen zum Datenschutz haben, können Sie sich vertrauensvoll an den Datenschutzbeauftragten von Datronic wenden. Sie erreichen ihn unter datenschutz@datronic.de oder der o.g. Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.

Unser Webserver wird durch WebOPAC (Datronic) betrieben. Die von Ihnen im Rahmen des Besuchs unseres Webauftritts übermittelten personenbezogenen Daten werden daher in unserem Auftrag durch WebOPAC (datronic) verarbeitet:

Datronic IT-Systeme GmbH & Co.KG

Herr Marcel Rüdinger

Pröllstr. 22

86157 Augsburg

Was passiert, wenn Sie uns Ihre Daten nicht anvertrauen oder deren Nutzung widerrufen?

Wenn Sie uns Ihre Daten nicht anvertrauen oder deren Nutzung widerrufen, können Sie keine Medien mehr ausleihen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich (vgl. Art. 7 DSGVO). Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Wie verfahren wir mit Ihren Daten in unserem WebOPAC?

Ihre Daten werden in einem Rechenzentrum in Deutschland gespeichert. Sie unterliegen damit den deutschen Datenschutzgesetzen. Der Dienstleister ist zertifiziert.

Logfiles

1.            Erhebung personenbezogener Daten bei Besuch unserer Website

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

•             IP-Adresse des Nutzers

•             Datum und Uhrzeit der Anfrage

•             Websites, von denen das System des Nutzers auf unsere Internetseite gelangt

•             Websites, die vom System des Nutzers über unsere Website aufgerufen werden

•             Betriebssystem des Nutzers

•             Informationen über den Browsertyp und die verwendete Version

2.            Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer Informationstechnischen System. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

3.            Dauer der Speicherung

Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles auf Servern von datronic ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In Diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

4.            Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Cookies

Unser WebOPAC verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Wir setzen Cookies ein, um unseren WebOPAC nutzerfreundlicher zu gestalten. Einige Elemente der Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert.

Beim Aufruf der Website werden die Nutzer durch ein Infobanner über die Verwendung von Cookies informiert und auf die Datenschutzerklärung verwiesen. Es erfolgt in diesem Zusammenhang auch ein Hinweis darauf, wie die Speicherung von Cookies in den Browsereinstellungen unterbunden werden kann.

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Für folgende Anwendungen benötigen wir Cookies:

•             Mediensuche und Sucheinstellungen

•             Leserkonto

•             Merkliste

•             Vorbestellungen

•             Verlängerungen

•             Bestätigung der Cookieverwendung bezüglich Impressum und Datenschutz

•             Prüfung der ISBN auf Korrektheit

Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben die Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für die Website deaktiviert, können möglicherweise nicht mehr alle Funktionen des WebOPAC vollumfänglich genutzt werden.

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Dauer der Datenspeicherung

Wir speichern Ihre personenbezogenen Daten so lange, wie Sie Medien ausleihen oder andere Dienstleistungen nutzen möchten, längstens fünf Jahre nach der letzten Ausleihe.

Löschung bzw. Sperrung der Daten

Die Löschung der gespeicherten personenbezogenen Daten erfolgt, wenn Sie Ihre Einwilligung zur Speicherung widerrufen, wenn ihre Kenntnis zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich ist oder wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist.

Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Ihre Betroffenenrechte

Sie haben nach der EU-DS-GVO Rechte auf § 15 Auskunft Ihrer Daten; § 16 Berichtigung Ihrer Daten; § 17 Löschung Ihrer Daten. Unter den angegebenen Kontaktdaten unseres Datenschutzbeauftragten können Sie jederzeit folgende Rechte ausüben:

•             Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung,

•             Berichtigung unrichtiger personenbezogener Daten,

•             Löschung Ihrer bei uns gespeicherten Daten,

•             Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen,

•             Widerspruch gegen die Verarbeitung Ihrer Daten bei uns und

•             Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben.

•             Beschwerderecht bei der zuständigen Aufsichtsbehörde nach Art. 51 DSGV:

Bayerischer Landesbeauftrage für den Datenschutz, Wagmüllerstraße 18, 80538

Telefon: +49 (89) 212672-0, E-Mail: poststelle@datenschutz-bayern.de

Wenn Sie die Nutzung Ihrer Daten widerrufen, können Sie keine Medien ausleihen.

Sicherheitshinweis:

Wir sind bemüht, Ihre personenbezogenen Daten durch Ergreifung aller technischen und organisatorischen Möglichkeiten so zu speichern, dass sie für Dritte nicht zugänglich sind. Bei der Kommunikation per E-Mail kann die vollständige Datensicherheit von uns nicht gewährleistet.

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.