Datenschutzerklärung

Hinweis: Sofern in dieser Datenschutzerklärung auf Vorschriften der Datenschutzgrundverordnung (DSGVO) verwiesen wird, gelten für Einrichtungen in kirchlicher Trägerschaft die entsprechenden Normen des Gesetzes über den Kirchlichen Datenschutz im Bereich der röm.-kath. Kirche in Deutschland (KDG) bzw. das Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD).

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Verbundkatalog der MSH Medical School Hamburg und der BSP Business School Berlin
Calandrellistr. 1-9
12247 Berlin Tel. 030-7668375332
falko.krause@businessschool-berlin-potsdam.de


Inhaltsverzeichnis

  1. Ihre Betroffenenrechte
  2. Erfassung allgemeiner Informationen beim Besuch unserer Website
  3. Cookies
  4. Registrierung auf unserer Website
  5. Newsletter
  6. E-Mail- und Pushbenachrichtigungen
  7. Kontaktformular
  8. Verwendung externer Ressourcen (Bilder, Grafiken, Coverart)
  9. SSL-Verschlüsselung
  10. Eingesetzte Auftragsverarbeiter
  11. Änderung unserer Datenschutzbestimmungen

Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten unseres Datenschutzbeauftragten können Sie jederzeit folgende Rechte ausüben:

  • Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
  • Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
  • Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
  • Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
  • Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
  • Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde.

Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.


Erfassung allgemeiner Informationen beim Besuch unserer Website

Art und Zweck der Verarbeitung:

Wenn Sie auf unsere Website zugreifen, d.h., wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches.

Sie werden insbesondere zu folgenden Zwecken verarbeitet:

  • Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
  • Sicherstellung einer reibungslosen Nutzung unserer Website,
  • Auswertung der Systemsicherheit und -stabilität sowie
  • zu weiteren administrativen Zwecken.

Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Informationen dieser Art werden von uns ggfs. statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.

Rechtsgrundlage:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

Empfänger:

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Webseite als Auftragsverarbeiter tätig werden.

Speicherdauer:

Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die der Bereitstellung der Webseite dienen, grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein. Aus diesem Grund ist ein Widerspruch ausgeschlossen.


Cookies

Art und Zweck der Verarbeitung:

Wie viele andere Webseiten verwenden wir auch so genannte „Cookies“. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Webseite besuchen.

Hierdurch erhalten wir bestimmte Daten wie z. B. IP-Adresse, verwendeter Browser und Betriebssystem.

Cookies können nicht verwendet werden, um Programme zu starten oder Viren auf einen Computer zu übertragen. Anhand der in Cookies enthaltenen Informationen können wir Ihnen die Navigation erleichtern und die korrekte Anzeige unserer Webseiten ermöglichen.

In keinem Fall werden die von uns erfassten Daten an Dritte weitergegeben oder ohne Ihre Einwilligung eine Verknüpfung mit personenbezogenen Daten hergestellt.

Natürlich können Sie unsere Website grundsätzlich auch ohne Cookies betrachten. Internet-Browser sind regelmäßig so eingestellt, dass sie Cookies akzeptieren. Im Allgemeinen können Sie die Verwendung von Cookies jederzeit über die Einstellungen Ihres Browsers deaktivieren. Bitte verwenden Sie die Hilfefunktionen Ihres Internetbrowsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Bitte beachten Sie, dass einzelne Funktionen unserer Website möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben.

Speicherdauer und eingesetzte Cookies:

Soweit Sie uns durch Ihre Browsereinstellungen oder Zustimmung die Verwendung von Cookies erlauben, können folgende Cookies auf unseren Webseiten zum Einsatz kommen:

csrftoken
Dieser Cookie dient beim Abschicken von Fomularen der exakten Zuordnung zwischen Ihrem Browser und der gewünschten Anfrage. Über das CSRF-Token können sogenannte Cross-Site-Request-Forgery-Angriffe abgefangen werden. Der Cookie enthält keine personenbezogenen Daten. Er ist für ein Jahr gültig und erneuert sich beim Abschicken eines Formulars.
sessionid
Die Session-ID dient der Zuordnung Ihres Browsers zu einer sogenannten Sitzung (Session). Über den Session-Cookie können wiederkehrende Besuche von Ihnen identifiziert werden, sodass bspw. das Login im Leserkonto erhalten bleibt. Das Session-Cookie wird für zwei Wochen gespeichert und bei jeder Interaktion erneuert.

Weitere Cookies können durch die weiter unten genannten Dienste, die wir auf dieser Website einsetzen, gesetzt werden.

Soweit diese Cookies (auch) personenbezogene Daten betreffen können, informieren wir Sie darüber in den folgenden Abschnitten.

Sie können über Ihre Browsereinstellungen einzelne Cookies oder den gesamten Cookie-Bestand löschen. Darüber hinaus erhalten Sie Informationen und Anleitungen, wie diese Cookies gelöscht oder deren Speicherung vorab blockiert werden können. Je nach Anbieter Ihres Browsers finden Sie die notwendigen Informationen unter den nachfolgenden Links:


Registrierung auf unserer Website

Art und Zweck der Verarbeitung:

Auf unserer Website bieten wir Ihnen die Möglichkeit sich für ein Konto in unserer Bibliothek zu registrieren. Mit einem Konto haben Sie die Möglichkeit, alle unsere Inhalte und Leistungen zu nutzen, bspw. die Ausleihe oder das Vormerken von Medien. Bei der Online-Registrierung werden folgende Daten erhoben:

  • Vorname, Nachname
  • Geburtsdatum
  • Straße, Nr.
  • PLZ, Ort
  • Telefonnummer
  • E-Mail-Adresse
  • Weitere Bemerkungen und Kommentare

Ihre Registrierung wird digital an uns übermittelt und in der Regel zur nächsten Öffnungszeit bearbeitet. Die Registrierung wird abgeschlossen, indem Sie unsere Bibliothek vor Ort besuchen und ggf. erforderliche Nutzungsordnungen oder -vereinbarungen unterzeichnen.

Rechtsgrundlage:

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger:

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden.

Speicherdauer:

Die Daten auf dieser Website werden bis zur nächsten Öffnungszeit der Bibliothek gespeichert. Anschließend werden die Daten auf der Website entfernt. Im lokalen Bibliothekssystem werden die Daten der Registrierung anschließend weiter verarbeitet. Dort liegen die Registrierungen in der Regel für sechs Wochen vor. Nicht abgeschlossene Registrierungen werden nach dieser Frist gelöscht. Sollten Sie vor dieser Frist eine Löschung Ihrer Daten wünschen, nutzen Sie bitte die oben angegebene Kontaktadresse.

Wird die Registrierung abgeschlossen, entsteht daraus ein reguläres Nutzungskonto für unsere Bibliothek. Die Daten werden entsprechend der Nutzungsordnung verarbeitet.


Newsletter

Art und Zweck der Verarbeitung:

Wir versenden E-Mails (im folgenden "Newsletter") mit Informationen zu unseren Leistungen und Angeboten. Diese Newsletter verschicken wir ausschließlich mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis.

Für eine wirksame Registrierung benötigen wir Ihre gültige E-Mail-Adresse. Um zu überprüfen, dass eine Anmeldung tatsächlich durch den Inhaber einer E-Mail-Adresse erfolgt, setzen wir das Double-opt-in-Verfahren ein. Hierzu protokollieren wir die Bestellung des Newsletters, den Versand einer Bestätigungsmail und den Eingang der hiermit angeforderten Antwort. Weitere Daten werden nicht erhoben. Die Daten werden ausschließlich für den Newsletterversand verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage:

Auf Grundlage Ihrer ausdrücklich erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), übersenden wir Ihnen regelmäßig unseren Newsletter per E-Mail an Ihre angegebene E-Mail-Adresse.

Die Einwilligung zur Speicherung Ihrer persönlichen Daten und ihrer Nutzung für den Newsletterversand können Sie jederzeit mit Wirkung für die Zukunft widerrufen. In jeder E-Mail findet sich dazu ein entsprechender Link. Außerdem können Sie sich jederzeit auch direkt auf dieser Website abmelden oder uns Ihren Widerruf über die am Ende dieser Datenschutzhinweise angegebene Kontaktmöglichkeit mitteilen.

Empfänger:

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden.

Speicherdauer:

Die Daten werden in diesem Zusammenhang nur verarbeitet, solange die entsprechende Einwilligung vorliegt. Danach werden sie gelöscht.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne bestehende Einwilligung können wir Ihnen unsere E-Mails leider nicht zusenden.


E-Mail- und Pushbenachrichtigungen

Art und Zweck der Verarbeitung:

Sie finden auf dieser Website verschiedene Möglichkeiten für automatische Benachrichtigungen (bspw.: "Benachrichtigung bei neuen Medien zu dieser Suchanfrage", "Benachrichtigung über bald auslaufende Medien"). Über unsere Benachrichtigungen erhalten Sie individuelle Informationen zu unseren Leistungen und Angeboten. Diese Benachrichtigungen stellen wir per E-Mail oder per Push-Benachrichtigung zu. Benachrichtigungen verschicken wir ausschließlich mit der Einwilligung der Empfänger.

Für eine wirksame Registrierung für E-Mailbenachrichtigungen benötigen wir Ihre gültige E-Mail-Adresse. Um zu überprüfen, dass eine Anmeldung tatsächlich durch den Inhaber einer E-Mail-Adresse erfolgt, setzen wir das Double-opt-in-Verfahren ein. Hierzu protokollieren wir die Bestellung der Benachrichtigungen, den Versand einer Bestätigungsmail und den Eingang der hiermit angeforderten Antwort. Weitere Daten werden nicht erhoben. Die Daten werden ausschließlich für den Versand von Benachrichtigungen verwendet und nicht an Dritte weitergegeben.

Für eine wirksame Registrierung für Pushbenachrichtigungen bestätigen Sie diesen Wunsch bitte innerhalb unserer App "bibkat". Ihr Betriebssystem übermittelt uns anschließend einen sog. "Token" über den wir Ihnen anschließend die Nachrichten zustellen können.

Rechtsgrundlage:

Auf Grundlage Ihrer ausdrücklich erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), übersenden wir Ihnen individuelle Informationen zu unseren Leistungen auf dem gewünschten Kommunikationsweg.

Die Einwilligung zur Speicherung Ihrer persönlichen Daten und ihrer Nutzung für Benachrichtigungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. In jeder E-Mail-Nachricht findet sich dazu ein entsprechender Link. Zum Widerruf der Push-Benachrichtigungen finden Sie in unserer App und in Ihrem Betriebssystem eine entsprechende Option.

Empfänger:

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden.

Speicherdauer:

Die Daten werden in diesem Zusammenhang nur verarbeitet, solange die entsprechende Einwilligung vorliegt. Danach werden sie gelöscht.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne bestehende Einwilligung können wir Ihnen unsere E-Mails leider nicht zusenden.


Kontaktformular

Art und Zweck der Verarbeitung:

Die von Ihnen eingegebenen Daten werden zum Zweck der individuellen Kommunikation mit Ihnen gespeichert. Hierfür ist die Angabe einer validen E-Mail-Adresse sowie Ihres Namens erforderlich. Diese dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die Angabe weiterer Daten ist optional.

Rechtsgrundlage:

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Durch Bereitstellung des Kontaktformulars möchten wir Ihnen eine unkomplizierte Kontaktaufnahme ermöglichen. Ihre gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.

Sofern Sie mit uns Kontakt aufnehmen, um ein Angebot zu erfragen, erfolgt die Verarbeitung der in das Kontaktformular eingegebenen Daten zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger:

Empfänger der Daten sind ggf. Auftragsverarbeiter.

Speicherdauer:

Daten werden spätestens 6 Monate nach Bearbeitung der Anfrage gelöscht.

Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir den gesetzlichen Aufbewahrungsfristen nach HGB und löschen Ihre Daten nach Ablauf dieser Fristen.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns Ihren Namen, Ihre E-Mail-Adresse und den Grund der Anfrage mitteilen.


Verwendung externer Ressourcen (Bilder, Grafiken, Coverart)

Art und Zweck der Verarbeitung:

Diese Website bindet Inhalte Dritter, wie zum Beispiel Cover-Abbildungen, Medientipps oder sonstige Datenbanken oder Angebote ein. Diese setzen teilweise voraus, dass die Anbieter dieser Inhalte (nachfolgend berzeichnet als "Dritt-Anbieter") die IP-Adresse der Nutzer wahrnehmen. Ohne die IP-Adresse lassen sich die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die Adresse ist für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse z.B. für statistische Zwecke speichern. Dort, wo es möglich und durch den Dritt-Anbieter gestattet ist, wird Ihre IP-Adresse durch geeignete technische Lösungen (bspw. einen durch unseren technischen Dienstleister betriebenen Proxy-Server) verschleiert.

Rechtsgrundlage:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses diese Website nutzerfreundlich darzustellen.

Empfänger:

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Webseite als Auftragsverarbeiter tätig werden.


SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.


Eingesetzte Auftragsverarbeiter

Folgende Organisationen, Unternehmen bzw. Personen wurden vom Betreiber dieser Website mit der Verarbeitung von Daten beauftragt:

IBTC Rüdiger Alich, Markus Gerards und Marcel Weber GbR
Stadionstraße 9/1, 70771 Leinfelden-Echterdingen
www.ibtc.de


Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Die Datenschutzerklärung wurde mithilfe der activeMind AG erstellt, den Experten für externe Datenschutzbeauftragte (Version #2019-04-10).