Datenschutzerklärung

Im Folgenden informieren wir Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten im Rahmen dieses Internetangebots der Niedersächsischen Staats- und Universitätsbibliothek Göttingen (SUB) hinsichtlich der Projekttätigkeit für den DFG-geförderten Fachinformationsdienst für die Wissenschaft Finnisch-ugrische / uralische Sprachen, Literaturen und Kulturen (FID FinnUg) im Rahmen der Bereitstellung von FID-Lizenzen.

Wir weisen vorsorglich darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Durch die Weiterentwicklung unseres Internetangebots und der Implementierung neuer Technologien zur Serviceverbesserung können Änderungen dieser Datenschutzerklärung erforderlich werden. Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmäßig erneut zur Kenntnis zu nehmen

I. Verantwortliche und Kontaktdaten des bestellten behördlichen Datenschutzbeauftragten

Verantwortliche im Sinne der Datenschutzgrundverordnung und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Georg- August-Universität Göttingen, vertreten durch den Präsidenten Prof. Dr. Metin Tolan, Wilhelmsplatz 1, 37073 Göttingen, konkrete Daten verarbeitende Stelle ist die Niedersächsische Staats- und Universitätsbibliothek, vertreten durch den Direktor Prof. Dr. Wolfram Horstmann, Platz der Göttinger Sieben 1, 37073 Göttingen. E-Mail: direktor@sub.uni-goettingen.de

Datenschutzbeauftragter: E-Mail: datenschutz@uni-goettingen.de

II. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten der Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung, Optimierung und Sicherheit einer funktionsfähigen Website sowie unserer Inhalte und Services erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzerinnen und Nutzer erfolgt regelmäßig nur nach Einwilligung der Nutzerin oder des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Wir verarbeiten die personenbezogenen Daten ausschließlich zweckgebunden, d. h. nur für den Zweck, zu dem die Daten im jeweiligen Einzelfall erhoben werden. Dies erfolgt unter Beachtung der datenschutzrechtlichen Vorschriften.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die SUB unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung der Daten durch die SUB für die Wahrnehmung der von ihr im öffentlichen Interesse liegenden Aufgabe erforderlich, so ist Rechtsgrundlage Art. 6 Abs. 1 lit. e i. V. m. § 3 S. 1 Nr. 1 Niedersächsisches Datenschutzgesetz (NDSG).

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses der SUB oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder die Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die Verantwortliche unterliegt, vorgesehen wurde. Eine Einschränkung der Verarbeitung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung oder zur Durchsetzung eines Rechtsanspruchs besteht.

III. Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite werden von uns automatisiert folgende Daten und Informationen erfasst:

1. Informationen über den Browsertyp und die verwendete Version
2. Das Betriebssystem der Nutzerin oder des Nutzers
3. Die IP-Adresse der Nutzerin oder des Nutzers
4. Datum und Uhrzeit des Zugriffs
5. Ggf. URL, von der aus die Datei angefordert/die gewünschte Funktion veranlasst wurde
6. Vom anfordernden Rechner gewünschte Zugriffsmethode/Funktion
7. Vom anfordernden Rechner übermittelte Eingabewerte (Dateiname …)
8. Name der angeforderten Datei
9. Übertragene Datenmenge
10. Zugriffstatus des Webservers (Datei übertragen, Datei nicht gefunden, Kommando nicht ausgeführt etc.)

2. Rechtsgrundlagen für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner der Nutzerin oder des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse der Nutzerin oder des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt standardmäßig, um die Funktionsfähigkeit der Website sicherzustellen.

Die Speicherung der IP-Adressen in Logfiles dient auch zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme und zur Optimierung der Website. Die Logfiles werden kontinuierlich automatisch ausgewertet, um Angriffe auf die Webserver zu erkennen und entsprechend reagieren zu können. In Einzelfällen, so etwa bei Störungsmeldungen, Fehlern oder Sicherheitsvorfällen, erfolgt eine manuelle Analyse.

Eine Speicherung der Daten zusammen mit anderen personenbezogenen Daten der Nutzerin oder des Nutzers findet nicht statt. Es findet auch keine Auswertung der Daten bzw. Weitergabe zu Marketingzwecken statt.

In den genannten Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens zwölf Monaten der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzerin oder des Nutzers gelöscht oder verfremdet, sodass eine Zuordnung der Daten zu einer Nutzerin oder einem Nutzer dann nicht mehr möglich ist. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten der Nutzerin oder des Nutzers findet nicht statt.

5. Keine Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles sind für den sicheren Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens der Nutzerin oder des Nutzers keine Widerspruchsmöglichkeit.

IV. Verwendung von Cookies

1. Beschreibung und Umfang der Datenverarbeitung

Diese Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem der Nutzerin oder des Nutzers gespeichert werden. Ruft eine Nutzerin oder ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Rechners der Nutzerin oder des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Wir speichern technisch notwendige Informationen (vgl. § 25 TTDSG) auf Ihrem Endgerät (sog. Cookies). Diese setzen wir ein, um unser Internetangebot nutzerfreundlicher zu gestalten. Einige Elemente unseres Angebots erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Sie können diese Cookies jederzeit durch Einstellungen Ihres Browsers deaktivieren. Wenn Sie diese Cookies ablehnen, kann es jedoch zu Problemen in der Nutzung der Website kommen (vgl. 4.)

Generell gilt, dass wir die durch Cookies erfassten Daten nicht mit Daten aus anderen Datenquellen zusammenführen oder diese an Dritte weitergeben.

2. Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch notwendigen Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch erforderlicher Cookies ist, die Nutzung von Websites für Nutzerinnen und Nutzer zu vereinfachen. Einige Funktionen unseres Webangebots können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung personenbezogener Daten nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeiten

Cookies werden auf dem Rechner der Nutzerin oder des Nutzers gespeichert und vom Browser ausgelesen, der Daten an unsere Seite übermittelt. Daher hat die Nutzerin oder der Nutzer die vollständige Kontrolle über die Verwendung der Cookies. Durch eine Änderung der Einstellungen im Internetbrowser können Sie als Nutzerin oder Nutzer die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für diese Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website in vollem Umfang genutzt werden.

V. Registrierung

1. Beschreibung und Umfang der Datenverarbeitung

Die Online-Registrierung für die Freischaltung von Privatpersonen für lizenzierte Produkte erfordert zu ihrer Umsetzung die Angabe personenbezogener Daten, wie Vorname, Nachname, Straße, PLZ, Stadt, Land und die E-Mail-Adresse. Nimmt eine Nutzerin oder ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen und an uns übermittelten oder per E-Mail an uns gesendeten Daten gespeichert.

Die Nutzerin oder der Nutzer muss sich gegebenenfalls aufgrund vertraglicher Verpflichtungen mit den Verlegern bzw. Lizenzgebern zusätzlich ihrer oder seiner Heimateinrichtung zuordnen.

Im Zeitpunkt der Registrierung werden zudem die IP-Adresse der Nutzerin oder des Nutzers sowie Datum und Uhrzeit der Registrierung gespeichert.

Die Online-Registrierung für die Freischaltung von Institutionen für lizenzierte Produkte erfordert zu ihrer Umsetzung ebenfalls die Angabe von Daten, wie etwa Name der Leiterin oder des Leiters der Institution, Name und E-Mail-Adresse der Ansprechpartnerin oder des Ansprechpartners. Nimmt eine Institution diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen und an uns übermittelten oder per E-Mail an uns gesendeten Daten gespeichert. Die hierbei angegebene E-Mail-Adresse der Ansprechpartnerin oder des Ansprechpartners wird darüber hinaus verwendet, um über neu lizenzierte Produkte zu informieren und sonstige Anfragen zu versenden.

Eine Weitergabe der Daten an Dritte erfolgt immer nur dann, wenn es zur Erfüllung der Services notwendig ist. Dies kann im Rahmen der Online-Registrierung für die Freischaltung von Privatpersonen der Fall sein, bei denen Daten der Nutzerin oder des Nutzers an die für die Nutzerin oder den Nutzer zuständige Heimateinrichtung, der die Nutzerin oder der Nutzer angehört, weitergegeben werden müssen.

Bitte beachten Sie, dass die Verwendung des Single Sign-On-Verfahrens „Shibboleth“ durch die Georg-August-Universität Göttingen / Niedersächsische Staats- und Universitätsbibliothek Göttingen verantwortet wird. Hinweise hierzu finden Sie nachfolgend unter: https://www.fid-lizenzen.de/datenschutz.

2. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung der Nutzerin oder des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei die Nutzerin oder der Nutzer ist bzw. der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage ist daher für die Datenverarbeitung Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

Eine Registrierung der Nutzerin oder des Nutzers ist für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Website erforderlich. Die Leistungen bestehen im Zugang zum eigenen Nutzerkonto der Nutzerin oder des Nutzers, der persönlichen Zuordnung der Nutzerin oder des Nutzers zu den Nutzerkreisen einer FID-Lizenz und darüber hinaus der Kumulationen von Berechtigungen für den Zugang zu FID-Lizenzen. Schließlich dient es der Prüfung der persönlichen Berechtigung für den Zugang zu dem bereitgestellten Lizenzmaterial auf Anbieterplattformen.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf unserer Internetseite aufgehoben oder abgeändert wird.

5. Widerspruchs- und Beseitigungsmöglichkeit

Nutzerinnen und Nutzer haben jederzeit die Möglichkeit, die Registrierung zu widerrufen bzw. die darin gespeicherten Daten jederzeit abändern zu lassen. Sind die Daten zur Erfüllung eines Vertrags erforderlich, ist eine vorzeitige Löschung nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. Beachten Sie, dass beim Widerruf Ihrer Registrierung kein Zugang zu den lizenzierten Produkten mehr gewährleistet wird.

VI. Kontaktformulare und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Im Rahmen dieses Internetangebotes ist ein Kontaktformular vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt eine Nutzerin oder ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.

Die Angabe einer gültigen E-Mail-Adresse und des Namens ist dabei erforderlich, damit wir die Anfrage gegenüber der Anfragenden oder dem Anfragenden beantworten können. Darüberhinausgehende Angaben können freiwillig getätigt werden bzw. sind erforderlich, um die Anfrage klären und beantworten zu können.

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Alternativ ist eine Kontaktaufnahme über eine im Rahmen dieses Internetangebotes bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten der Nutzerin oder des Nutzers gespeichert.

In diesem Zusammenhang kann bei Fragen der Zugehörigkeit zu dem FID FinnUg die für die betroffene Anfragende oder den betroffenen Anfragenden zuständige Heimateinrichtung und bei Zugangsproblemen kann der technische Dienstleister, die Verbundzentrale des GBV (VZG), Platz der Göttinger Sieben 1, 37073 Göttingen, miteinbezogen werden. Eine darüberhinausgehende Weitergabe der Daten an Dritte erfolgt nicht. Die Daten werden im Übrigen ausschließlich für die Verarbeitung der Konversation verwendet.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung der Nutzerin oder des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran ebenfalls das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit der Nutzerin oder dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Nutzerin oder der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt die Nutzerin oder der Nutzer per E-Mail-Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit auf demselben Weg per Mail widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

VII. Datensicherheit

Die Daten aus unseren Online-Formularen werden entsprechend dem aktuellen technischen Stand verschlüsselt weitergegeben. Sollten Sie trotzdem eine Online-Übertragung nicht wünschen, können Sie zur Anforderung dieser Dienstleistungen auch den Postweg wählen.

VIII. Technische Umsetzung

Die Webserver im Rahmen des Internetangebots werden von der Verbundzentrale des GBV (VZG), Platz der Göttinger Sieben 1, 37073 Göttingen, im Wege der Auftragsverarbeitung betrieben. Ihre personenbezogenen Daten werden daher zu diesem Zweck an die VZG zur Verarbeitung weitergeben.

IX. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene oder Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).
2. Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
3. Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
4. Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
5. Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die öffentliche Stelle, also die Niedersächsische Staats- und Universitätsbibliothek, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
6. Weiterhin besteht ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde. Diese ist vorliegend die Landesbeauftragte für den Datenschutz Niedersachsen.
7. Wenn Sie in die Verarbeitung durch die Verantwortliche durch eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird dadurch nicht berührt.

Die Widerrufserklärung ist zu richten an:

Niedersächsische Staats- und Universitätsbibliothek Göttingen

vertreten durch den Direktor Prof. Dr. Wolfram Horstmann

Platz der Göttinger Sieben 1

37073 Göttingen

Tel. +49 551 39-25210

E-Mail: direktor@uni-goettingen.de

X. Aktualität und Stand der Datenschutzerklärung

Diese Datenschutzerklärung entspricht dem aktuellen Stand vom 17. März 2022.