Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der von der Staats- und Universitätsbibliothek Hamburg – Carl von Ossietzky betriebenen Webpräsenz des KatalogHamburg https://katalog.hamburg) nebst ihren Unterseiten (nachfolgend zusammengefasst: "Webseite") sowie über Ihre Rechte als betroffene Person.

A. Kontaktdaten der Verantwortlichen und des Datenschutzbeauftragten

Für die Datenverarbeitung auf und im Zusammenhang mit der Webseite verantwortlich im Sinne der Definition in Art. 4 Nr. 7 DSGVO und sonstiger datenschutzrechtlicher Bestimmungen ist die:

Staats- und Universitätsbibliothek Hamburg – Carl von Ossietzky
Von-Melle-Park 3
20146 Hamburg
Telefon: +49 40 42838 - 2233
Fax: +49 40 42838 - 3352
E-Mail: auskunft@sub.uni-hamburg.de

(im Folgenden kurz: "SUB" oder "wir/uns")

Die SUB ist ein Landesbetrieb der Freien- und Hansestadt Hamburg. Sie ist Teil der Behörde für Wissenschaft und Forschung und Gleichstellung und unterliegt deren Aufsicht. Der Landesbetrieb wird durch den leitenden Direktor Herrn Prof. Robert Zepf gesetzlich vertreten.

Der Datenschutzbeauftragte der Staats- und Universitätsbibliothek Hamburg – Carl von Ossietzky ist wie folgt zu erreichen:

datenschutz nord GmbH
Konsul-Smidt-Straße 88
28217 Bremen
Web: www.datenschutz-nord-gruppe.de
E-Mail: office@datenschutz-nord.de

B. Datenverarbeitung

B.1. Nutzung der Webseite

B.1.a. Bereitstellung der Webseite und Erstellung von Logfiles

Beim Aufruf der Webseite werden durch den Internet-Browser, den Sie verwenden, automatisch Daten an den Server unserer Webseite gesendet und zeitlich begrenzt in Protokolldateien (Logfiles) auf dem Server gespeichert. Bis zur automatischen Löschung werden folgende Daten ohne weitere Eingabe des Nutzers bzw. der Nutzerin der Webseite gespeichert:

  • IP-Adresse, von der aus unsere Webseite aufgerufen wird
  • Informationen über den Browsertyp und die verwendete Version
  • Datum und Uhrzeit des Zugriffs
  • Technische Daten zur Übertragung (Protokolle, Statuscode, Datenmengen)
  • Internet-Service-Provider des Nutzers / der Nutzerin
  • Betriebssystem des Nutzers / der Nutzerin
  • Websites, von denen das System des Nutzers / der Nutzerin auf die Webseite gelangt
  • Websites, die vom System des Nutzers / der Nutzerin über unsere Webseite aufgerufen werden.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Daten, die zur Bereitstellung der Webseite erforderlich sind, ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Eine darüber hinausgehende Speicherung in sog. Log-Files erfolgt, wenn weitergehende Zwecke dies erfordern. Die Speicherung in Logfiles erfolgt zur Sicherstellung der Funktionsfähigkeit der Webseite, zur Optimierung der Inhalte der Webseite sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Im Fall der Speicherung der Daten in Logfiles erfolgt die Löschung nach spätestens 7 Tagen. Eine darüber hinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer/der Nutzerinnen gelöscht oder verfremdet, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Rechtsgrundlage für die Speicherung der vorstehend genannten Daten und Logfiles sind § 4 HmbDSG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. e) und Art. 6 Abs. 3 S. 1 DSGVO. Der Betrieb der Webseite erfolgt im Rahmen unserer öffentlich-rechtlichen Aufgabenwahrnehmung gemäß § 94 HmbHG und § 2 unserer Geschäftsordnung. Die vorstehend genannte Datenverarbeitung ist zum Webseitenbetrieb technisch erforderlich. Sie dient dem Zweck, die Verbindung zur Webseite zügig aufzubauen, eine nutzerfreundliche Anwendung der Webseite zu ermöglichen, die Sicherheit und Stabilität der Systeme zu erkennen und zu gewährleisten und die Administration der Webseite zu erleichtern und zu verbessern.

Die Verarbeitung erfolgt ausdrücklich nicht zu dem Zweck, Erkenntnisse über Ihre Person zu gewinnen. Insbesondere werden auch nicht Ihr Suchverlauf und/oder Angaben zu den von ihnen angesehenen oder herunter geladenen Publikationen gespeichert.

B.1.b. Kontaktformular

Sie finden auf der Webseite ein Online-Kontaktformular, über das Sie uns im Wege der elektronischen Kommunikation Nachrichten übermitteln können. Dabei werden die von Ihnen in der Eingabemaske eingegebenen Daten übermittelt. Wir beschränken diese Daten auf die zwingend für die Bearbeitung Ihres Anliegens erforderlichen Daten; die Mitteilung weiterer Daten durch Sie erfolgt rein freiwillig. Alternativ ist eine Kontaktaufnahme über bereitgestellte E-Mail-Adressen oder persönlich in unseren Räumlichkeiten möglich.

Mit Zusendung Ihres Anliegens erteilen Sie uns konkludent die Einwilligung, die von Ihnen übermittelten Daten zum Zwecke der Bearbeitung und Beantwortung (auch per Email) Ihres Anliegens zu verarbeiten. Sie können Ihre Einwilligung jederzeit gemäß Art. 7 Abs. 3 DSGVO ohne Angabe von Gründen für die Zukunft widerrufen (näheres dazu unter Ziffer E. 1. dieser Datenschutzerklärung).

Die o.g. Daten werden ausschließlich für die Zwecke der von Ihnen angestoßenen Konversation verarbeitet. Eine Weitergabe an Dritte findet nicht statt.

Die von Ihnen zum Zwecke der Kontaktaufnahme übermittelten personenbezogenen Daten werden von uns auf der Rechtsgrundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie der Rechtsgrundlage des Art. 6 Abs. 1 S.1 lit. e DSGVO und § 4 HmbDSG zur Wahrnehmung unserer Aufgaben gemäß § 94 HmbHG und § 2 unserer Geschäftsordnung verarbeitet, soweit Ihr Anliegen auf Tätigkeiten im Bereich dieser Aufgaben zielt.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer/der Nutzerin beendet ist. Eine längere Speicherung erfolgt nur ausnahmsweise und nur soweit wir gesetzlich dazu verpflichtet sind.

B.1.c. Merklisten

Sie haben die Möglichkeit, für die Dauer der Session eine Merkliste anzulegen. Ein Login ist hierfür nicht erforderlich. Mit Beendigung Ihrer Session wird diese Merkliste automatisch gelöscht.

Um Ihre Merkliste über die Session hinaus weiter zu nutzen, können Sie diese von unserem Server herunterladen und lokal auf Ihrem verwendeten Gerät speichern.

Andere als die allgemeinen Logdaten (vgl. unter B.1.a.) werden dabei nicht erhoben.

B.2. Verwendung von Cookies

Unsere Webseite verwendet nur solche Cookies ein, die technisch notwendig sind, um die Webseite bereitstellen zu können. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computer des Nutzers/der Nutzerin gespeichert werden. Ruft ein Nutzer/eine Nutzerin unsere Webseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers/der Nutzerin gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht.

Der Betrieb der Webseite erfolgt im Rahmen unserer Aufgabenwahrnehmung gemäß § 94 HmbHG und § 2 unserer Geschäftsordnung (s.o.). Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 S.1 lit. e DSGVO i.V.m. § 4 HmbDSG, da diese für den Betreib der Webseite und damit für die Bereitstellung unserer Dienstleistungen, insbesondere für das wissenschaftliche Bibliothekswesen sowie für eine benutzerorientierte Literatur- und Informationsversorgung erforderlich sind.

Als Nutzer/Nutzerin können Sie die Verwendung von Cookies über die Einstellungen Ihres Browsers selbst steuern. Sie können Ihren Browser so einstellen, dass Cookies entweder auf den von Ihnen verwendeten Geräten nicht akzeptiert werden, oder dass jeweils ein besonderer Hinweis erfolgt, bevor ein neuer Cookie angelegt wird. Dies kann auch automatisiert erfolgen. Bereits gespeicherte Cookies können von Ihnen jederzeit gelöscht werden.

Wir weisen darauf hin, dass die Deaktivierung von Cookies dazu führen kann, dass nicht alle Funktionen der Webseite genutzt werden können, da es sich um technisch notwendige Cookies handelt.

B.3. Matomo (Webanalyse)

Wir setzen den vom Rechenzentrum der UHH angebotenen Trackingdienst Matomo für das Erheben von Kennzahlen über die Nutzung von Webseiten und elektronischen Medien der SUB ein. Die Software Matomo haben wir für den Einsatz auf den von der SUB betriebenen Seiten so konfiguriert, dass die erhobenen Daten keine direkte oder indirekte Identifikation einer natürlichen Person ermöglichen:

Die IP-Adresse wird anonymisiert. Dies erfolgt durch das Regionale Rechenzentrum der Universität Hamburg (RRZ). Die Verwendung von Cookies wurde im Tracking-Code deaktiviert. Die Funktionen "Besuche-Log und Besucherprofil" wurden von uns in den Einstellungen deaktiviert. Auf Seiten, deren Namen eine Identifikation ermöglichen, wurde der Tracking-Code nicht ausgebracht bzw. deaktiviert. Es werden lediglich anonyme Daten im Sinne des Erwägungsgrundes 26 zur Datenschutz- Grundverordnung (DSGVO) erhoben.

C. Weitergabe Ihrer Daten an Dritte

Personenbezogene Daten werden von uns nur an Dritte übermittelt, wenn

  • die betroffene Person nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich und informiert in die Übermittlung eingewilligt hat;
  • einer der Gründe des § 6 Abs. 2 HmbDSG vorliegt und die Weitergabe an Dritte innerhalb der Voraussetzungen der Vorschrift erfolgt;
  • für die Datenübermittlung nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, und/oder
  • dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Erfüllung eines Vertragsverhältnisses mit der betroffenen Person erforderlich ist.

In anderen Fällen werden personenbezogene Daten nicht an Dritte weitergegeben.

D. Ihre Betroffenenrechte

Sie haben folgende Rechte:

  • Recht auf Auskunft über die bei uns zu ihrer Person gespeicherten Daten (Art. 15 DSGVO);
  • Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten (Art. 16 DSGVO);
  • Recht auf Löschung gespeicherter personenbezogener Daten, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 DSGVO);
  • Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO);
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
  • Recht auf Widerspruch gegen eine Verarbeitung, die unserem berechtigten Interesse, einem öffentlichen Interesse oder einem Profiling dient, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO);
  • Recht darauf, erteilte Einwilligungen zur Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
  • Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Sie können Ihre Betroffenenrechte wie z.B. Auskunft zu gespeicherten Daten gegenüber auskunft@sub.uni-hamburg.de geltend machen oder auf anderem Wege an:

Staats- und Universitätsbibliothek Hamburg – Carl von Ossietzky
Von-Melle-Park 3, 20146 Hamburg
Telefon: +49 40 42838 - 2233
Fax: +49 40 42838 - 3352

D.2. Einschränkung Ihrer Rechte bei besonderen Verarbeitungszwecken

Vorsorglich weisen wir darauf hin, dass Ihre Rechte im Einzelfall über die in Ziffer D. 1. genannten Beispiele hinaus auch aus den folgenden Gründen eingeschränkt sein können:

a) Die vorstehenden Rechte bestehen gemäß § 12 Abs. 1 HmbDSG nicht, soweit personenbezogene Daten zu künstlerischen Zwecken verarbeitet werden.

b) Gemäß § 11 Abs. 5 HmbDSG stehen Ihnen das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Widerspruch nach Art. 21 DSGVO nicht zu, soweit die Wahrnehmung dieser Rechte die Verwirklichung des wissenschaftlichen oder historischen Forschungszwecks oder des Statistikzwecks, zu dessen Erreichung die Daten erhoben wurden, voraussichtlich unmöglich machen oder ernsthaft beeinträchtigen würde.

E. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen (sog. TOM), um die Daten unserer Nutzerinnen und Nutzer gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Webseiten werden teils auf eigenen Servern, teils auf Servern eines Hosts mit Sitz in Deutschland gehostet, mit dem wir eine Vereinbarung zur Auftragsverarbeitung geschlossen haben.

Wir verwenden innerhalb des Besuchs unserer Webseite im Regelfall eine SSL-Verschlüsselung (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers.

Wir weisen darauf hin, dass bei der Kommunikation per E-Mail auf dem Übertragungsweg keine vollständige Datensicherheit gewährleistet werden kann, und legen nahe, bei vertraulichen Informationen den Postweg zu verwenden.

Stand der Datenschutzerklärung: Dezember 2022