Datenschutzerklärung

Im Folgenden informieren wir Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten durch die Staatsbibliothek Bamberg. Diese Informationen sind jederzeit hier abrufbar. Im Zuge der Weiterentwicklung unserer Internetseiten und der Implementierung neuer Technologien zur Serviceverbesserung können auch Änderungen dieser Datenschutzerklärung erforderlich werden. Wir empfehlen Ihnen daher, sich diese Datenschutzerklärung ab und zu erneut durchzulesen.

Eigens geben wir Ihnen Datenschutzinformationen zu den allgemeinen Bibliotheksservices und zur Verarbeitung personenbezogener Daten im Rahmen einer Bewerbung.

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist die

Staatsbibliothek Bamberg, vertreten durch die Bibliotheksdirektorin Prof. Dr. Bettina Wagner
Neue Residenz
Domplatz 8
96049 Bamberg
Bundesrepublik Deutschland
Telefon: 0951 95503-0
E-Mail: info@staatsbibliothek-bamberg.de

Gemeinsame Datenschutzbeauftragte der Bayerischen Staatsbibliothek
– persönlich –
Ludwigstraße 16
80539 München
Bundesrepublik Deutschland
Telefon: 089 28638-2206 oder 089 28638-2101
E-Mail: datenschutz@bsb-muenchen.de

1. Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten Nutzer grundsätzlich nur, soweit dies zur Bereitstellung, Optimierung und Sicherheit einer funktionsfähigen Website sowie unserer Inhalte und Online-Services (z. B. Bestellung von Medien zur Ausleihe, Nutzung von Datenbanken, Anfragen, Bestellungen von Digitalisaten etc.) erforderlich ist.

Wir verarbeiten die personenbezogenen Daten ausschließlich zweckgebunden, d. h. nur für den Zweck, zu dem die Daten im jeweiligen Einzelfall erhoben werden. Dies erfolgt unter Beachtung der datenschutzrechtlichen Vorschriften.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die Staatsbibliothek Bamberg unterliegt, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich.

Ist die Verarbeitung der Daten durch die Staatsbibliothek Bamberg für die Wahrnehmung der von ihr im öffentlichen Interesse liegenden Aufgabe erforderlich, so ist Rechtsgrundlage Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit Art. 4 Bayerisches Datenschutzgesetz (BayDSG) und § 3 Allgemeine Benützungsordnung der Bayerischen Staatlichen Bibliotheken (ABOB).

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die Staatsbibliothek Bamberg unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseiten werden von uns automatisiert folgende Daten und Informationen erfasst:

1. Informationen über den Typ des Internetbrowsers und die verwendete Version
2. Das Betriebssystem der Nutzerin oder des Nutzers
3. Die IP-Adresse der Nutzerin oder des Nutzers
4. Datum und Uhrzeit des Zugriffs
5. Gegebenenfalls URL, von der aus die Datei angefordert oder die gewünschte Funktion veranlasst wurde
6. Vom anfordernden Rechner gewünschte Zugriffsmethode oder Funktion
7. Vom anfordernden Rechner übermittelte Eingabewerte (Dateiname ...)
8. Name der angeforderten Datei
9. Übertragene Datenmenge
10. Zugriffstatus des Webservers (Datei übertragen, Datei nicht gefunden, Kommando nicht ausgeführt etc.)

Zur technischen Umsetzung findet eine Verarbeitung auf Servern des Leibniz-Rechenzentrums der Bayerischen Akademie der Wissenschaften statt (siehe Abschnitt XII).

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. e DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner der Nutzerin oder des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse der Nutzerin oder des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt standardmäßig, um die Funktionsfähigkeit der Website sicherzustellen.

Die Speicherung der IP-Adressen in Logfiles dient auch zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme und zur Optimierung der Website. Die Logfiles werden kontinuierlich automatisch ausgewertet, um Angriffe auf die Webserver zu erkennen und entsprechend reagieren zu können. In Einzelfällen, so etwa bei Störungsmeldungen, Fehlern oder Sicherheitsvorfällen, erfolgt eine manuelle Analyse.

Weiterhin werden die vorübergehend gespeicherten Daten genutzt, um eine Websitestatistik zu erstellen. Nach Erstellen der Statistik werden IP-Adressen innerhalb der Statistiksoftware anonymisiert, sodass keine Zuordnung oder Auswertung der Statistik zu einer Nutzerin oder einem Nutzer möglich ist.

Eine Speicherung der Daten zusammen mit anderen personenbezogenen Daten der Nutzerin oder des Nutzers findet nicht statt. Es findet auch keine Auswertung der Daten bzw. Weitergabe zu Marketingzwecken statt.

4. Dauer der Speicherung

Die Daten in den Logfiles werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Eine Anonymisierung erfolgt spätestens nach sieben Tagen, eine Zuordnung der Daten zu einer Nutzerin oder einem Nutzer ist dann nicht mehr möglich. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten der Nutzerin oder des Nutzers findet nicht statt.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles sind für den sicheren Betrieb der Internetseiten zwingend erforderlich. Es besteht folglich seitens der Nutzerin oder des Nutzers keine Widerspruchsmöglichkeit.

1. Beschreibung und Umfang der Datenverarbeitung

Diese Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem der Nutzerin oder des Nutzers gespeichert werden. Ruft eine Nutzerin oder ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Rechners der Nutzerin oder des Nutzers gespeichert werden.

1. Session-Cookies
   Wir setzen technisch notwendige Cookies ein, die unser Internetangebot nutzerfreundlicher gestalten. Einige Elemente unseres Internetangebots erfordern es, dass der aufrufende Internetbrowser auch nach einem Seitenwechsel identifiziert werden kann. Sie können diese Cookies jederzeit durch Einstellungen Ihres Internetbrowsers deaktivieren. Wenn Sie diese Cookies ablehnen, kann es jedoch zu Problemen bei der Nutzung der Website kommen (siehe Abschnitt V, Nummer 4).
2. Cookie für die Einbindung von YouTube
   Auf unseren Internetseiten werden nach Einwilligung der Nutzerin oder des Nutzers Inhalte von YouTube mithilfe von sogenannten Inlineframes (iframes) eingebunden. Bevor Inhalte externer Anbieter eingebunden und Daten durch diese ermittelt werden können, ist die Einwilligung der Besucherin oder des Besuchers der Website erforderlich. Hierfür muss das Inlineframe erst aktiviert werden. Ein Aktivierungsdialog ist über dem Inlineframe deutlich sichtbar. Durch die Aktivierung wird ein Cookie gesetzt, sodass diese für nachfolgende Besuche erhalten bleibt. Die Zustimmung kann für folgende Websitebesuche über das Einstellungsmenü des Video-Plugins widerrufen werden. Vergleichen Sie dazu auch die Ausführungen im Abschnitt VII dieser Datenschutzerklärung.

Generell gilt, dass wir die durch Cookies erfassten Daten nicht mit Daten aus anderen Datenquellen zusammenführen oder diese an Dritte weitergeben.

Zur technischen Umsetzung findet eine Verarbeitung auf Servern des Leibniz-Rechenzentrums der Bayerischen Akademie der Wissenschaften statt (siehe Abschnitt XII).

2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch notwendigen Cookies ist Art. 6 Abs. 1 lit. e DSGVO.

3. Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch erforderlicher Cookies ist, die Nutzung von Websites für Nutzerinnen und Nutzer zu vereinfachen. Einige Funktionen unseres Internetangebots können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Internetbrowser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner der Nutzerin oder des Nutzers gespeichert und vom Internetbrowser ausgelesen, der Daten an unsere Internetseiten übermittelt. Daher hat die Nutzerin oder der Nutzer die vollständige Kontrolle über die Verwendung der Cookies. Durch eine Änderung der Einstellungen im Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für diese Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website in vollem Umfang genutzt werden.

1. Beschreibung und Umfang der Datenverarbeitung

Wir bieten im Rahmen unseres Internetangebots die Möglichkeit, kostenfreie Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt.

Folgende Daten werden bei der Anmeldung erhoben:

1. E-Mail-Adresse
2. Versandoptionen (z. B. präferierte Darstellungsmethode)
3. Datum und Uhrzeit der Registrierung
4. IP-Adresse des aufrufenden Rechners

Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung im Rahmen eines sogenannten Double-Opt-in-Verfahrens eingeholt. D. h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Die Bestätigung ist erforderlich, damit sich niemand unter einer fremden E-Mail-Adresse anmelden kann. Die Anmeldung wird protokolliert, d. h. beim Anklicken des Bestätigungslinks bei der Anmeldung werden Ihre IP-Adresse und die Uhrzeit der Registrierung in einer Datenbank gespeichert. Diese Protokollierung erfolgt, um den rechtlichen Anforderungen entsprechend die Anmeldung nachweisen zu können. Im Zusammenhang mit der Anmeldung erfolgt auch ein Hinweis auf diese Datenschutzerklärung.

Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.

Zur technischen Umsetzung findet eine Verarbeitung auf Servern des Leibniz-Rechenzentrums der Bayerischen Akademie der Wissenschaften statt (siehe Abschnitt XII).

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch die Nutzerin oder den Nutzer ist bei Vorliegen der Einwilligung der Nutzerin oder des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

3. Zweck der Datenverarbeitung

Die Erhebung der E-Mail-Adresse der Nutzerin oder des Nutzers und der Versandoptionen dient dazu, den Newsletter zuzustellen. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die erhobenen Daten der Nutzerin oder des Nutzers werden demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist. Bei der Abmeldung erfolgt die sofortige Löschung aller personenbezogenen Daten aus dem System.

Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden nach Beendigung des Abonnements in der Regel nach einer Frist von sieben Tagen gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Das Abonnement des Newsletters kann durch die betroffene Nutzerin oder den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Um sicherzustellen, dass niemand eine Abmeldung unter einer fremden E-Mail-Adresse vornimmt, erhalten Sie nach der Abbestellung des Newsletters durch Anklicken des Links eine E-Mail, in der Sie um Bestätigung Ihrer Kündigung gebeten werden.

Durch die Kündigung des Newsletters wird ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.

1. Beschreibung und Umfang der Datenverarbeitung

Auf unseren Internetseiten werden nach Einwilligung der Nutzerin oder des Nutzers Inhalte von externen Websites mithilfe von sogenannten Inlineframes (iframes) eingebunden. Dies erfolgt bei der Einbindung von YouTube, um Videos dieses Portals ansehen zu können. Betreiber von YouTube ist YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, Kalifornien, Vereinigte Staaten von Amerika. Es handelt sich um eine Tochtergesellschaft von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Kalifornien, Vereinigte Staaten von Amerika.

Da der Anbieter YouTube durch die externe Einbindung seiner Inhalte personenbezogene Daten der Besucherin oder des Besuchers der Website sammeln, Cookies auslesen und Nutzungsdaten erheben kann, ist die Einwilligung der Nutzerin oder des Nutzers vor der Einbindung von YouTube erforderlich.

Diese gewährleisten wir bei der Aktivierung des Inlineframes. Dieser Inlineframe muss von der Nutzerin oder vom Nutzer erst aktiviert werden, bevor die Einbindung erfolgt. Ein Aktivierungsdialog ist über dem Inlineframe deutlich sichtbar. Es ist möglich, die Aktivierung für nachfolgende Besuche über ein Cookie zu speichern.

Erfolgt keine Einwilligung der Nutzerin oder des Nutzers, werden keine externen Inhalte eingebunden und keine Daten durch externe Anbieter erfasst.

Die Datenschutzbestimmungen von YouTube sind unter https://policies.google.com/privacy veröffentlicht und erläutern die Datenverarbeitung durch YouTube und Google.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Datenverarbeitung ist bei Vorliegen der Einwilligung der Nutzerin oder des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

3. Zweck der Datenverarbeitung

Die Erhebung personenbezogener Daten dient dazu, die Einbindung von YouTube-Filmen zu ermöglichen.

4. Dauer der Speicherung

Das Cookie zur Aktivierung der Inlineframes für nachfolgende Besuche wird nach 180 Tagen gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Bevor Inhalte externer Anbieter eingebunden und Daten durch diese ermittelt werden können, ist die Einwilligung der Besucherin oder des Besuchers der Website erforderlich. Hierfür muss das Inlineframe erst aktiviert werden. Ein Aktivierungsdialog ist über dem Inlineframe deutlich sichtbar. Es ist möglich, die Aktivierung für nachfolgende Besuche über ein Cookie zu speichern.

Wird in die Weitergabe der Daten nicht eingewilligt, werden keine externen Inhalte eingebunden und keine Daten durch externe Anbieter erfasst.

Die Zustimmung kann für folgende Websitebesuche über das Einstellungsmenü des Video-Plugins widerrufen werden.

1. Beschreibung und Umfang der Datenverarbeitung

Auf unseren Internetseiten sind Kontaktformulare vorhanden, die für die elektronische Kontaktaufnahme genutzt werden können. So etwa bei der Online-Auskunft, bei der Meldung von Anschaffungswünschen oder der Meldung von Digitalisierungswünschen. Nimmt eine Nutzerin oder ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Die Angabe einer gültigen E-Mail-Adresse ist dabei erforderlich, damit wir die Anfrage gegenüber der oder dem Anfragenden beantworten können. Weitere Angaben können freiwillig getätigt werden bzw. sind erforderlich, um die Anfrage klären und beantworten zu können.

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Alternativ ist eine Kontaktaufnahme über eine auf den Internetseiten bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten der Nutzerin oder des Nutzers gespeichert.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Zur technischen Umsetzung findet eine Verarbeitung auf Servern des Leibniz-Rechenzentrums der Bayerischen Akademie der Wissenschaften statt (siehe Abschnitt XII).

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung der Nutzerin oder des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. e DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten (siehe Abschnitt IV) dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit der Nutzerin oder dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Nutzerin oder der Nutzer hat jederzeit die Möglichkeit, die Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt die Nutzerin oder der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit auf demselben Weg per E-Mail widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Im Rahmen dieses Internetangebots werden keine Social-Media-Plugins eingesetzt, um dem Zugriff von Drittanbietern auf Ihre personenbezogenen Daten (z. B. IP-Adresse) vorzubeugen.

Wollen Sie dennoch diese Dienste nutzen, finden Sie dazu einen (externen) Link, der Sie zu den Angeboten führt. Für Angebote, die lediglich durch externe Links erreichbar sind, sind wir weder inhaltlich noch datenschutzrechtlich verantwortlich. Bitte entnehmen Sie den jeweiligen Datenschutzerklärungen dieser Drittanbieter, welche Ihrer Daten verarbeitet werden und wie Ihre Daten dort geschützt werden.

1. Beschreibung und Umfang der Datenverarbeitung

Wir setzen Alma und PrimoVE als zentrale Bibliothekssoftwareprodukte zur Steuerung und Umsetzung unserer wesentlichen Arbeits- und Verwaltungsprozesse als wissenschaftliche Bibliothek ein. Dies umfasst auch die Verwaltung personenbezogener Nutzerdaten im Rahmen der Mediennutzung (Ausleihen, Fernleihen, Verlängerungen, Vormerkungen, Gebühren- und Mahnvorgänge, Nutzerkommunikation, Zugang zu elektronischen Ressourcen). Als Rechercheportal (Discovery-System) kommt dabei PrimoVE zum Einsatz, das den Nutzerinen und Nutzern Literaturrecherchen und Medienbestellungen sowie damit verbundene Services und den Zugang zu elektronischen Inhalten ermöglicht.

Folgende personenbezogene Daten werden verarbeitet:

1. Benutzerstammdaten (Nachname, Vornamen, Titel und Anrede, Berechtigungskategorie, Benutzergruppe (z. B. für Ausleihrechte), bevorzugte Sprache, Geburtsdatum, Ablaufdatum, Benutzerausweis, Benachrichtungstypen, Löschdatum)
2. Kontaktdaten (E-Mail-, Telefon- und Adressdaten)
3. Nutzerkennung
4. Notizen zur Benutzung
5. Benutzerrollen und -rechte
6. Nutzungssperren
7. Gebühren
8. Statistikdaten zur Benutzung
9. Ausleihberechtigung für andere Konten
10. Kommunikationsdaten (Schreiben, Quittungen etc.)
11. Ausleihdaten (Bestellungen, Vormerkungen, Ausleihen, Transaktionsdaten)
12. Daten im Rechercheportal PrimoVE (Favoriten, gespeicherte Suchanfragen, Logfiles (IP))
13. Passwort

Sensible und schutzwürdige Daten im Sinne des Art. 9 DSGVO werden im Rahmen der Nutzung von Alma und PrimoVE nicht erhoben.

Die technische Umsetzung erfolgt durch eine Auftragsverarbeitung durch die Ex Libris (Deutschland) GmbH, Tasköprüstraße 1, 22761 Hamburg, Bundesrepublik Deutschland (siehe Abschnitt XII).

2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der Daten ergibt sich, soweit nichts anderes angegeben ist, aus Art. 4 Abs. 1 Bayerisches Datenschutzgesetz (BayDSG) in Verbindung mit Art. 6 Abs. 1 S. 1 lit. e DSGVO und § 3 Allgemeine Benützungsordnung der Bayerischen Staatlichen Bibliotheken (ABOB). Demnach ist es uns erlaubt, die zur Erfüllung einer uns obliegenden Aufgabe erforderlichen Daten zu verarbeiten (z. B. Daten von Nutzerinnen und Nutzern).

Soweit Sie in eine Verarbeitung eingewilligt haben, stützt sich die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Soweit die Verarbeitung zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erforderlich ist, dient Art. 6 Abs. 1 S.1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

3. Zweck der Datenverarbeitung

Die Benutzerdatenverarbeitung ermöglicht die Abwicklung von Bibliotheksservices für Nutzerinnen und Nutzer:

1. Zulassung zur Benutzung und Ausstellung eines Bibliotheksausweises
2. Führung eines Bibliothekskontos
3. Abwicklung des Ausleihvorgangs von der Recherche und Bestellung bzw. Vormerkung der Medien über die Ausleihverbuchung bis zu deren Rücknahme
4. Zugang zu elektronischen Ressourcen
5. Durchführung der Fernleihe
6. Abwicklung des Mahnverfahrens bei nicht fristgerechter Rückgabe der Medien
7. Abwicklung von Verlust- und Schadensfällen
8. Verwaltung von Gebühren und Zahlungsvorgängen
9. Durchführung von Vollstreckungsverfahren
10. Beantwortung von Anfragen
11. Statistische Auswertungen

4. Dauer der Speicherung

Ihre Daten werden nur so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen zur Aufgabenerfüllung bzw. Vertragserfüllung erforderlich ist.

Die Löschung aller Daten erfolgt mit Beendigung des Benutzungsverhältnisses, sofern keine offenen Vorgänge (z. B. Bestellungen, Ausleihen oder Gebühren) vorhanden sind bzw. alle Ansprüche erloschen bzw. nicht mehr durchsetzbar sind und damit keine Aufbewahrungspflicht besteht. Die Löschung erfolgt automatisch nach fünf Jahren Inaktivität oder drei Jahre nach Erreichen des Ablaufdatums des Bibliothekskontos oder durch vorherige manuelle Löschung (z. B. aufgrund einer Löschanforderung durch die Nutzerin oder den Nutzer).

Einzelne Datenkategorien werden bereits vorher gelöscht:

1. Daten zu Gebühren werden gelöscht, sobald keine Gebühren mehr vorhanden sind und alle Ansprüche erloschen bzw. nicht mehr durchsetzbar sind und damit keine Aufbewahrungspflicht mehr besteht.
2. Ausleihdaten werden gelöscht, sobald der Bestell- und Ausleihvorgang abgeschlossen ist.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einlegen. Daraufhin werden Ihre personenbezogenen Daten nicht mehr durch uns verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Wenn Sie in die Verarbeitung durch uns mittels einer entsprechenden Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird dadurch nicht berührt.

Die Widerrufserklärung ist zu richten an:
     Gemeinsame Datenschutzbeauftragte der Bayerischen Staatsbibliothek – persönlich – 
     Ludwigstraße 16, 80539 München, Bundesrepublik Deutschland
     Telefon: 089 28638-2206 oder 089 28638-2101
     E-Mail: datenschutz@bsb-muenchen.de

1. Beschreibung und Umfang der Datenverarbeitung

Wird bei einer öffentlich-rechtlichen Forderung die Zahlungsfrist nicht eingehalten, so wird die Forderung durch das für die Vollstreckung zuständige Finanzamt beigetrieben. Bei einer privatrechtlichen Forderung wird diese durch das zuständige Fiskalat am Landesamt für Finanzen gerichtlich geltend gemacht. Die hierfür erforderlichen personenbezogenen Daten werden dann dem zuständigen Finanzamt bzw. dem zuständigen Fiskalat am Landesamt für Finanzen übermittelt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten bei der Vollstreckung von Forderungen ist Art. 6 Abs. 1 lit. c und e DSGVO in Verbindung mit Art. 4 BayDSG.

3. Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung ist die Vollstreckung offener Forderungen.

4. Dauer der Speicherung

Die personenbezogenen Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und soweit es den gesetzlichen Vorschriften entspricht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung und Speicherung von Daten ist zur Sicherung der Forderungen zwingend notwendig. Es besteht folglich seitens der Nutzerin oder des Nutzers keine Widerspruchsmöglichkeit.

Personenbezogene Daten, die im Zusammenhang mit der Nutzung verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht zur Weitergabe bestimmt sind.

Die technische Datenverarbeitung findet teilweise auf selbst betriebenen Servern der Bayerischen Staatsbibliothek, teilweise im Wege der Auftragsvereinbarung statt:

1. Die Webserver der Bayerischen Staatsbibliothek werden vom Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften, Boltzmannstraße 1, 85748 Garching bei München, Bundesrepublik Deutschland, im Wege der Auftragsverarbeitung betrieben. Personenbezogene Daten werden daher zu diesem Zweck an das Leibniz-Rechenzentrum zur Verarbeitung weitergegeben.
2. Die Verarbeitung in den Bibliothekssoftwareprodukten Alma und PrimoVE findet in diesen cloudbasierten Systemen im Wege der Auftragsverarbeitung durch die Ex Libris (Deutschland) GmbH, Tasköprüstraße 1, 22761 Hamburg, Bundesrepublik Deutschland, statt.

Die Bayerische Staatsbibliothek hat mit dem Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften sowie mit der Ex Libris (Deutschland) GmbH Auftragsverarbeitungsverträge geschlossen, die den Anforderungen von Art. 28 DSGVO entsprechen. Die Auftragsverarbeiter unterliegen damit gleichwertigen Verpflichtungen hinsichtlich der Datenverarbeitung, zu denen sich die Bayerische Staatsbibliothek verpflichtet hat.

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene oder Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber der Verantwortlichen zu:

1. Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).
2. Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
3. Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
4. Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
5. Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüfen wir, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
6. Weiterhin besteht ein Beschwerderecht beim Bayerischen Landesbeauftragten für den Datenschutz. Diesen können Sie unter folgenden Kontaktdaten erreichen:
        Der Bayerische Landesbeauftragte für den Datenschutz
        Gebäudeadresse: Wagmüllerstraße 18, 80538 München, Bundesrepublik Deutschland
        Postanschrift: Postfach 22 12 19, 80502 München, Bundesrepublik Deutschland
        Telefon: 089 212672-0
        E-Mail: poststelle@datenschutz-bayern.de
        Kontaktformular für die Online-Meldung
7. Wenn Sie in die Verarbeitung durch die Verantwortliche durch eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird dadurch nicht berührt. Die Widerrufserklärung ist zu richten an:
        Gemeinsame Datenschutzbeauftragte der Bayerischen Staatsbibliothek – persönlich – 
        Ludwigstraße 16, 80539 München, Bundesrepublik Deutschland
        Telefon: 089 28638-2206 oder 089 28638-2101
        E-Mail: datenschutz@bsb-muenchen.de

Diese Datenschutzerklärung entspricht dem aktuellen Stand vom 1. Juli 2024.