Datenschutzhinweise

1. Allgemeines

Der Schutz personenbezogener Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten im Zusammenhang mit den Angeboten und Tätigkeiten der Bibliothek Peißen verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

Diese Datenschutzerklärung gilt insbesondere für:

• die Nutzung der Bibliothek,
• die Anmeldung und Verwaltung von Bibliothekskonten,
• Ausleihen und Rückgaben,
• den Online-Katalog und das Bibliotheksverwaltungssystem,
• unsere Website und Online-Formulare,
• die E-Mail- und sonstige elektronische Kommunikation,
• Terminvereinbarungen und Umfragen,
• interne Verwaltungs-, Dokumentations- und Projektanwendungen,
• papiergebundene Unterlagen,
• Übergangs- und Ersatzverfahren bei technischen Störungen sowie
• unsere Angebote und Auftritte auf externen Plattformen.

Unsere technische Infrastruktur wird fortlaufend weiterentwickelt. Daher können sich einzelne eingesetzte Anwendungen ändern. Soweit Anwendungen auf der von uns eingesetzten bzw. beauftragten Serverinfrastruktur betrieben werden und den nachfolgend beschriebenen Zwecken dienen, gelten die entsprechenden Hinweise auch für diese Anwendungen.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:

Bürger für Peißen e. V.

als Träger der Bibliothek Peißen

Gewerbehof 1

06188 Landsberg OT Peißen

Vorsitzende: Micaela Gabriel-Zeuner

E-Mail: info@bfp-ev.de

Website: www.bfp-ev.de

Eingetragen im Vereinsregister des Amtsgerichts Stendal unter VR 2111.

Die Bibliothek wird betrieben als:

Bibliothek Peißen

Gewerbehof 1

06188 Landsberg OT Peißen

Telefon: 0345 5664 7802

E-Mail: kontakt@bibliothek-peissen.de

Website: www.bibliothek-peissen.de

Datenschutzanfragen können insbesondere an kontakt@bibliothek-peissen.de gerichtet werden.

3. Allgemeine Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für unsere Angebote und Tätigkeiten erforderlich ist oder eine andere Rechtsgrundlage für die Verarbeitung besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: wenn eine betroffene Person in eine bestimmte Verarbeitung eingewilligt hat.
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen: insbesondere zur Begründung und Durchführung des Bibliotheksnutzungsverhältnisses sowie zur Bearbeitung hierauf bezogener Anfragen.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: wenn wir aufgrund gesetzlicher Vorschriften zur Verarbeitung verpflichtet sind.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: insbesondere für einen sicheren und zuverlässigen Betrieb unserer Angebote, die zweckmäßige Organisation der Bibliotheksarbeit, interne Verwaltungsabläufe, Öffentlichkeitsarbeit und Kommunikation, soweit keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen.

4. Besuch unserer Website

Beim Aufruf unserer Website können durch den Webserver technisch erforderliche Daten verarbeitet werden. Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Browser und Betriebssystem,
• Referrer-URL,
• Status des Seitenaufrufs.

Die Verarbeitung dient der technischen Bereitstellung, Sicherheit und Stabilität unserer Website sowie der Erkennung technischer Fehler oder missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unsere Website basiert derzeit auf Concrete CMS. Ein Wechsel des eingesetzten Content-Management-Systems bleibt vorbehalten.

Wir verwenden auf unserer Website derzeit keine Analyse- oder Marketingdienste. Externe Webfonts, insbesondere Google Fonts, werden ebenfalls nicht eingebunden.

Unsere Website und weitere von uns bereitgestellte Webanwendungen können technisch notwendige Cookies oder vergleichbare Speichertechnologien verwenden. Diese können insbesondere zur Sitzungsverwaltung, Anmeldung, Absicherung von Formularen oder Speicherung technisch erforderlicher Einstellungen dienen.

Sie werden nicht zu Werbe- oder Trackingzwecken eingesetzt.

5. Kontaktaufnahme und Kommunikation

Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per E-Mail, Telefon, Online-Formular oder über einen anderen angebotenen Kommunikationsweg, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung Ihres Anliegens.

Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Bibliotheks- bzw. Lesernummer,
• Inhalt und Zeitpunkt der Nachricht,
• übermittelte Dokumente und Dateien,
• weitere freiwillig mitgeteilte Angaben.

Die Verarbeitung erfolgt abhängig vom jeweiligen Anliegen insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Zur Bearbeitung von Nachrichten können E-Mail-, Webmail-, Organisations- oder Ticketsysteme eingesetzt werden. Nachrichten können hierbei insbesondere intern zugeordnet, bearbeitet, dokumentiert und, soweit erforderlich, aufbewahrt werden.

Die konkret eingesetzte Software kann sich ändern.

6. Anmeldung und Nutzung der Bibliothek

Zur Begründung und Durchführung des Bibliotheksnutzungsverhältnisses verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Vor- und Nachname,
• Anschrift,
• Geburtsdatum,
• Geschlecht,
• E-Mail-Adresse,
• Telefonnummer,
• Bibliotheks- bzw. Lesernummer,
• Mitgliedstyp,
• Registrierungsdatum,
• Ablaufdatum,
• Status des Bibliothekskontos.

Die Daten werden insbesondere zur Anmeldung, Verwaltung des Bibliothekskontos, Durchführung von Ausleihen und Rückgaben sowie zur Kommunikation im Zusammenhang mit der Bibliotheksnutzung verarbeitet.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

Bei minderjährigen Nutzerinnen und Nutzern verarbeiten wir zusätzlich die erforderlichen Angaben zu Sorgeberechtigten. Hierzu können insbesondere Name und Kontaktdaten sowie die Dokumentation der Zustimmung zur Bibliotheksnutzung gehören.

Entsprechende Unterlagen können sowohl in der Bibliotheksverwaltung als auch in unseren internen Dokumentations- und Verwaltungssystemen verarbeitet werden.

7. Papiergebundene Unterlagen

Personenbezogene Daten können sowohl elektronisch als auch in Papierform verarbeitet werden.

Dies betrifft insbesondere Anmeldungen, Erklärungen von Sorgeberechtigten und sonstige Unterlagen, bei denen eine papiergebundene Bearbeitung erforderlich oder zweckmäßig ist.

Insbesondere während der Einführung oder Umstellung elektronischer Systeme kann vorübergehend eine parallele Verarbeitung in Papierform und im elektronischen System erfolgen.

Papierunterlagen werden so aufbewahrt, dass sie vor unbefugtem Zugriff geschützt sind. Nicht mehr erforderliche Unterlagen werden datenschutzgerecht vernichtet, soweit keine gesetzlichen oder sonstigen zulässigen Gründe für eine weitere Aufbewahrung bestehen.

Für personenbezogene Daten gelten unabhängig vom verwendeten Medium dieselben datenschutzrechtlichen Grundsätze.

8. Bibliotheksverwaltung und Online-Katalog

Zur Verwaltung der Bibliotheksbestände und Bibliothekskonten verwenden wir derzeit ein Open-Source-Bibliotheksverwaltungssystem.

Dabei können insbesondere folgende Daten verarbeitet werden:

• die für das Bibliothekskonto erforderlichen Stammdaten,
• Bibliotheks- bzw. Lesernummer,
• Mitgliedstyp und Kontostatus,
• ausgeliehene Medien,
• Ausleih- und Rückgabedaten,
• Fälligkeitstermine,
• Verlängerungen,
• gegebenenfalls Vormerkungen,
• sonstige für die Abwicklung der Bibliotheksnutzung erforderliche Angaben.

Abgeschlossene Ausleihvorgänge werden für einen begrenzten Zeitraum personenbezogen als Ausleihhistorie gespeichert.

Die Ausleihhistorie ermöglicht insbesondere die Verwaltung zurückliegender Ausleihvorgänge und – soweit ein Online-Zugang genutzt wird – die Einsicht in bereits ausgeliehene Medien.

Abgeschlossene Ausleihvorgänge werden nach Ablauf des auf die Rückgabe folgenden Kalenderjahres gelöscht.

Beispiel: Ein im Jahr 2026 zurückgegebenes Medium wird nach Ablauf des Jahres 2027 im Rahmen der turnusmäßigen Datenbereinigung aus der personenbezogenen Ausleihhistorie gelöscht.

Offene Ausleihvorgänge sind hiervon nicht betroffen.

Nutzerinnen und Nutzern kann ein persönlicher Zugang zum Online-Katalog bzw. Mitgliederbereich zur Verfügung gestellt werden.

Dort können abhängig von den jeweils bereitgestellten Funktionen beispielsweise aktuelle Ausleihen, Teile der hinterlegten Mitgliedsdaten und die persönliche Ausleihhistorie eingesehen werden.

Ein Online-Zugang ist keine Voraussetzung für die Nutzung der Bibliothek. Ein Zugang muss daher nicht eingerichtet werden, wenn dies nicht gewünscht ist.

Bei der Nutzung des Online-Katalogs und insbesondere bei Anmeldevorgängen können technische Protokolldaten verarbeitet werden. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, verwendete Benutzer- bzw. Lesernummer sowie Angaben über erfolgreiche oder fehlgeschlagene Anmeldeversuche gehören.

Die Verarbeitung dient der technischen Bereitstellung, der IT-Sicherheit, der Erkennung und Abwehr unberechtigter Zugriffsversuche sowie der Nachvollziehbarkeit sicherheitsrelevanter Vorgänge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb des Bibliotheksverwaltungssystems und im Schutz der darin verarbeiteten Daten vor unberechtigten Zugriffen.

Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht, soweit keine weitere Aufbewahrung aufgrund eines konkreten Sicherheitsvorfalls erforderlich ist.

9. Benachrichtigungen im Zusammenhang mit der Bibliotheksnutzung

Soweit entsprechende Kontaktdaten hinterlegt wurden, können wir diese für Mitteilungen verwenden, die mit der Bibliotheksnutzung zusammenhängen.

Hierzu können insbesondere gehören:

• Informationen zum Bibliothekskonto,
• Hinweise zu Ausleihen,
• Fälligkeitshinweise,
• Rückgabeerinnerungen,
• Antworten auf Serviceanfragen,
• organisatorische Mitteilungen.

Der Versand kann manuell oder systemgestützt erfolgen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wir betreiben derzeit keinen allgemeinen E-Mail-Newsletter.

10. Online-Anmeldung und Formulare

Wir können auf unserer Website elektronische Formulare und Dokumente zur Verfügung stellen, insbesondere zur Anmeldung bei der Bibliothek, zur Kontaktaufnahme, für Umfragen oder andere Angebote.

Die Anmeldung zur Bibliotheksnutzung erfolgt derzeit grundsätzlich über ein bereitgestelltes Anmeldeformular. Dieses kann elektronisch ausgefüllt oder in Papierform bearbeitet werden.

Die Angaben werden anschließend in das Bibliotheksverwaltungssystem übernommen. Die Anmeldeunterlagen können zur Dokumentation des Nutzungsverhältnisses in unseren internen Verwaltungs- und Dokumentationssystemen gespeichert werden.

Soweit elektronische Formulare unmittelbar über unsere Website übermittelt werden, verarbeiten wir die dabei erhobenen Daten ausschließlich für den jeweiligen Zweck. Eine dauerhafte zusätzliche Speicherung personenbezogener Formulareingaben im Content-Management-System ist grundsätzlich nicht vorgesehen, soweit sie für den jeweiligen Zweck nicht erforderlich ist.

Bei anonym ausgestalteten Umfragen werden grundsätzlich keine Angaben verlangt, die eine Identifizierung der teilnehmenden Person bezwecken.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck und kann insbesondere Art. 6 Abs. 1 lit. a, b oder f DSGVO sein.

11. Terminvereinbarungen, Umfragen und weitere digitale Angebote

Wir können digitale Anwendungen insbesondere zur Terminvereinbarung, Durchführung von Umfragen, Organisation von Veranstaltungen, Projektarbeit oder Bereitstellung weiterer Angebote einsetzen.

Die konkret eingesetzte Software kann sich ändern. Soweit nicht anders angegeben, werden entsprechende Anwendungen innerhalb der von uns eingesetzten bzw. beauftragten Serverinfrastruktur betrieben.

Soweit eine Online-Terminvereinbarung angeboten wird, können insbesondere folgende Angaben verarbeitet werden:

• Name,
• Kontaktdaten,
• gewünschter Termin,
• Anlass des Termins,
• freiwillig übermittelte Nachrichten.

Die Verarbeitung erfolgt zur Vereinbarung und Durchführung des gewünschten Termins insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b bzw. je nach Anlass Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, wenn sie für die Terminabwicklung und gegebenenfalls daraus entstandene Vorgänge nicht mehr erforderlich sind.

Wir können öffentliche oder interne Umfragen beispielsweise zur Angebotsentwicklung, Terminfindung oder Entscheidungsunterstützung durchführen.

Umfragen können anonym durchgeführt werden. Soweit personenbezogene Angaben erforderlich oder freiwillig möglich sind, informieren wir hierüber erforderlichenfalls bei der jeweiligen Umfrage.

12. Interne Verwaltung, Dokumentenablage und Zusammenarbeit

Für interne Arbeitsabläufe verwenden wir serverseitig betriebene Anwendungen. Hierzu gehören derzeit insbesondere Nextcloud zur internen Zusammenarbeit und Dokumentenverwaltung sowie eine eigenständige Anwendung zur Dienst- und Einsatzplanung.

Ergänzende oder andere Anwendungen können eingesetzt werden, soweit diese innerhalb unserer bzw. der von uns beauftragten Serverinfrastruktur betrieben werden.

Hierüber können insbesondere folgende Funktionen bereitgestellt werden:

• interne Dateiablage,
• Dokumentenverwaltung,
• Bearbeitung von Anmeldeunterlagen,
• Bearbeitung sonstiger Vorgänge,
• Projektorganisation,
• Dienst- und Einsatzplanung,
• interne Kommunikation,
• Terminplanung,
• Umfragen,
• E-Mail-Zugriff,
• gemeinsame Bearbeitung von Dokumenten.

Je nach Vorgang können dort personenbezogene Daten von Bibliotheksnutzerinnen und -nutzern, Sorgeberechtigten, Interessierten, Projektbeteiligten, Kooperationspartnern oder ehrenamtlich Engagierten verarbeitet werden.

Der Zugriff wird grundsätzlich auf diejenigen Personen beschränkt, die ihn für die jeweilige Tätigkeit benötigen.

13. Übergangs- und Ersatzbetrieb bei technischen Störungen

Bei der Einführung, Umstellung oder vorübergehenden Nichtverfügbarkeit elektronischer Systeme kann es erforderlich sein, personenbezogene Daten zeitweise außerhalb des regulär eingesetzten Fachverfahrens zu verarbeiten.

Dies kann beispielsweise der Fall sein, wenn das Bibliotheksverwaltungssystem aufgrund einer technischen Störung vorübergehend nicht verfügbar ist und Ausleih-, Rückgabe- oder Anmeldedaten dennoch erfasst werden müssen.

Für einen solchen vorübergehenden Ersatzbetrieb können insbesondere Papierlisten oder elektronische Tabellen und Dokumente verwendet werden.

Elektronische Ersatzdateien werden ausschließlich innerhalb der dafür vorgesehenen und geschützten IT-Infrastruktur gespeichert, insbesondere in unseren internen Datei- und Dokumentenverwaltungssystemen.

Eine Speicherung personenbezogener Bibliotheksdaten auf privaten Geräten oder in privaten Cloud-Speichern ist nicht vorgesehen.

Nach Wiederherstellung des regulären Systems werden die erforderlichen Angaben soweit notwendig in das zuständige System übernommen.

Vorübergehend angelegte Ersatzdateien und Papieraufzeichnungen werden anschließend gelöscht bzw. datenschutzgerecht vernichtet, sobald sie für die Übertragung, Kontrolle oder erforderliche Nachbearbeitung nicht mehr benötigt werden.

Die Verwendung eines solchen Ersatzverfahrens ändert die Zwecke und Rechtsgrundlagen der Verarbeitung nicht.

14. Daten ehrenamtlich Engagierter und sonstiger Mitwirkender

Im Rahmen der Organisation unserer Bibliotheksarbeit verarbeiten wir personenbezogene Daten ehrenamtlich Engagierter und sonstiger Mitwirkender.

Hierzu können insbesondere gehören:

• Name und Kontaktdaten,

• Benutzerkonten und Zugangsberechtigungen,

• gemeldete Verfügbarkeiten,

• geplante und durchgeführte Einsätze sowie Vertretungen,

• dienstplanbezogene Mitteilungen und organisatorische Angaben,

• interne Kommunikation,

• projektbezogene Angaben,

• erforderliche Unterlagen und Nachweise,

• erstellte oder bearbeitete Dokumente.

Die Verarbeitung erfolgt zur Organisation und Durchführung der jeweiligen Tätigkeit sowie zur Gewährleistung geordneter und sicherer Arbeitsabläufe.

Rechtsgrundlage ist je nach Verarbeitung insbesondere Art. 6 Abs. 1 lit. b, c oder f DSGVO.

15. Hosting und technische Dienstleister

Für den Betrieb unserer digitalen Angebote setzen wir Hosting- und IT-Dienstleister ein.

helloly GmbH

Rainerstrasse 25
4020 Linz
Österreich

Ein Teil unserer Web-, Kommunikations- und Verwaltungsanwendungen wird auf Serverinfrastruktur der helloly GmbH, Österreich, betrieben.

Hierzu gehören derzeit insbesondere Teile unserer Website- und internen Verwaltungsinfrastruktur.

Soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

RockingHoster Deutschland GmbH

An der Strusbek 21

22926 Ahrensburg

Deutschland

Bei RockingHoster werden insbesondere das Bibliotheksverwaltungssystem SLiMS, unsere Anwendung zur Dienst- und Einsatzplanung sowie einzelne weitere Webanwendungen und Teile unserer E-Mail-Infrastruktur betrieben.

Soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Unsere technische Infrastruktur wird fortlaufend weiterentwickelt. Deshalb können selbst bzw. auf unserer beauftragten Serverinfrastruktur betriebene Anwendungen ersetzt, ergänzt oder aktualisiert werden.

Eine Änderung der eingesetzten Software führt nicht automatisch zu einer Änderung der Zwecke oder grundlegenden Bedingungen der Verarbeitung.

Werden künftig Dienste eingesetzt, bei denen personenbezogene Daten zu neuen Zwecken, durch zusätzliche externe Anbieter oder unter wesentlich anderen Bedingungen verarbeitet werden, werden diese Datenschutzhinweise entsprechend angepasst.

16. Kommunikation über WhatsApp

Wir bieten die Möglichkeit an, über WhatsApp mit der Bibliothek Kontakt aufzunehmen. Außerdem betreiben wir einen öffentlichen WhatsApp-Kanal zur Information über Angebote und Aktivitäten.

Die Nutzung von WhatsApp ist freiwillig. Eine Kontaktaufnahme mit uns ist auch über andere Kommunikationswege möglich.

Wenn Sie uns über WhatsApp schreiben, können wir insbesondere folgende Daten verarbeiten:

• Telefonnummer,
• Profilname, soweit sichtbar,
• Inhalt der Nachricht,
• übermittelte Dateien und Medien,
• Zeitpunkt der Kommunikation.

Unsere Verarbeitung erfolgt abhängig vom Anliegen insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO.

WhatsApp verarbeitet daneben personenbezogene Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich die WhatsApp Ireland Limited, Irland.

Persönliche Nachrichten und Anrufe werden nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt.

Für die Nutzung unseres öffentlichen WhatsApp-Kanals gelten zusätzlich die Datenschutzbestimmungen und Nutzungsbedingungen von WhatsApp.

17. Instagram

Wir unterhalten einen Auftritt bei Instagram, um über Angebote, Veranstaltungen und Aktivitäten der Bibliothek zu informieren und mit Interessierten zu kommunizieren.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich die Meta Platforms Ireland Limited, Irland.

Wenn Sie unseren Instagram-Auftritt besuchen oder mit diesem interagieren, verarbeitet Meta personenbezogene Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen.

Wenn Sie uns über Instagram kontaktieren oder mit unseren Inhalten interagieren, verarbeiten wir die hierfür erforderlichen Informationen.

Unsere Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere in Öffentlichkeitsarbeit, Information und Kommunikation. Betrifft die Kommunikation ein bestehendes oder beabsichtigtes Nutzungsverhältnis, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Für bestimmte von Meta bereitgestellte statistische Informationen kann eine gemeinsame Verantwortlichkeit zwischen Meta und dem Betreiber des jeweiligen Auftritts bestehen.

Unsere Website bindet derzeit keine Instagram-Feeds, Meta-Pixel oder vergleichbare Trackingelemente ein.

18. LinkedIn

Wir unterhalten einen Auftritt bei LinkedIn, um über unsere Arbeit zu informieren und mit Interessierten sowie Kooperationspartnerinnen und -partnern in Kontakt zu treten.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich die LinkedIn Ireland Unlimited Company, Irland.

Beim Besuch unserer LinkedIn-Seite verarbeitet LinkedIn personenbezogene Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen.

LinkedIn kann Seitenbetreibern außerdem zusammengefasste statistische Informationen („Page Insights“) zur Verfügung stellen. Für bestimmte Verarbeitungsvorgänge im Zusammenhang mit diesen Statistiken kann eine gemeinsame Verantwortlichkeit bestehen.

Unsere eigene Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in Öffentlichkeitsarbeit, Information und Vernetzung.

Unsere Website bindet derzeit keine LinkedIn-Plugins oder vergleichbare Trackingelemente ein.

19. Empfänger personenbezogener Daten

Innerhalb des Trägervereins bzw. der Bibliothek erhalten grundsätzlich nur diejenigen Personen Zugriff auf personenbezogene Daten, die diesen für die Erfüllung ihrer jeweiligen Aufgaben benötigen.

Darüber hinaus können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und IT-Dienstleister,
• technische Supportdienstleister,
• Kommunikationsanbieter,
• Plattformbetreiber bei freiwilliger Nutzung ihrer Angebote,
• Behörden oder sonstige Stellen, soweit eine rechtliche Verpflichtung zur Übermittlung besteht.

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden – soweit erforderlich – auf Grundlage eines Vertrages gemäß Art. 28 DSGVO eingesetzt.

Personenbezogene Daten werden von uns nicht verkauft.

20. Verarbeitung außerhalb der Europäischen Union

nsere zentralen Web-, Bibliotheks- und Verwaltungsanwendungen werden grundsätzlich innerhalb der von uns beauftragten Serverinfrastruktur in Deutschland bzw. der Europäischen Union betrieben.

Bei der freiwilligen Nutzung externer Plattformen wie WhatsApp, Instagram oder LinkedIn kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.

Die jeweiligen Plattformanbieter informieren in ihren Datenschutzhinweisen über internationale Datenübermittlungen und die hierfür eingesetzten Garantien.

21. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.

Anschließend werden sie gelöscht oder – soweit für einen zulässigen Zweck ausreichend – anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe einer Löschung entgegenstehen.

Insbesondere gelten folgende Grundsätze:

• Daten aktiver Bibliothekskonten werden für die Dauer des Nutzungsverhältnisses verarbeitet.
• Abgeschlossene Ausleihvorgänge werden nach Ablauf des auf die Rückgabe folgenden Kalenderjahres gelöscht.
• Nach endgültiger Beendigung eines Bibliothekskontos werden nicht mehr erforderliche Stammdaten grundsätzlich innerhalb eines angemessenen Zeitraums gelöscht. Eine organisatorische Nachlaufzeit von bis zu 24 Monaten kann vorgesehen werden, soweit keine frühere Löschung geboten ist.
• Kontakt- und Kommunikationsdaten werden gelöscht, wenn der jeweilige Vorgang abgeschlossen ist und keine weitere Aufbewahrung erforderlich ist.
• Projekt- und Verwaltungsunterlagen werden nach Wegfall ihres Zwecks unter Berücksichtigung etwaiger Dokumentations- und Aufbewahrungspflichten gelöscht.
• Vorübergehende Ersatz- und Arbeitsdateien werden nach Übernahme und erforderlicher Kontrolle gelöscht.
• Nicht mehr erforderliche Papierunterlagen werden datenschutzgerecht vernichtet.

Diese Grundsätze gelten unabhängig davon, ob Daten in einer Fachanwendung, einer internen Dateiablage, einem E-Mail-System, einer vorübergehend verwendeten Tabelle oder in Papierform verarbeitet werden.

Personenbezogene Daten können technisch bedingt noch für einen begrenzten Zeitraum in Sicherungskopien enthalten sein.

Sicherungskopien dienen der Wiederherstellung bei technischen Störungen oder Datenverlust und werden nicht als reguläres Archiv verwendet. Sie werden im Rahmen der vorgesehenen Sicherungszyklen turnusmäßig überschrieben.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu gehören je nach Art der Verarbeitung insbesondere:

• verschlüsselte Datenübertragung,
• Benutzerkonten und Zugriffsschutz,
• rollen- und aufgabenbezogene Zugriffsberechtigungen,
• regelmäßige Aktualisierung eingesetzter Software,
• Datensicherungen und Wiederherstellungsmöglichkeiten,
• Beschränkung administrativer Zugriffe,
• geschützte Aufbewahrung papiergebundener Unterlagen,
• Beschränkung des Zugriffs auf personenbezogene Daten auf die jeweils erforderlichen Personen,
• Nutzung der vorgesehenen IT-Infrastruktur für personenbezogene Bibliotheksdaten,
• Vermeidung dauerhafter Speicherung personenbezogener Bibliotheksdaten auf privaten Geräten oder privaten Cloud-Diensten,
• Bereinigung vorübergehend angelegter Ersatz- und Arbeitsdateien.

Ein vollständiger Schutz vor allen Risiken elektronischer Datenverarbeitung kann nicht garantiert werden.

23. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen haben betroffene Personen insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Zur Wahrnehmung Ihrer Rechte können Sie sich insbesondere an folgende Adresse wenden: kontakt@bibliothek-peissen.de

24. Beschwerderecht

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unseren Sitz kommt insbesondere die Datenschutzaufsichtsbehörde des Landes Sachsen-Anhalt in Betracht:

Landesbeauftragte für den Datenschutz

Geschäftsstelle und Besucheradresse: Otto-von-Guericke-Straße 34a, 39104 Magdeburg
Postadresse: Postfach 1947, 39009 Magdeburg

Aktuelle Kontaktdaten sind über die Website der Datenschutzaufsichtsbehörde Sachsen-Anhalt abrufbar.

25. Externe Links

Unsere Website kann Links zu externen Websites und Plattformen enthalten.

Beim bloßen Aufruf unserer Website werden durch einen gewöhnlichen externen Link grundsätzlich noch keine Daten an den verlinkten Anbieter übertragen. Erst wenn Sie dem Link folgen, verlassen Sie unseren Verantwortungsbereich und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Dies betrifft insbesondere Links zu unseren Auftritten bei WhatsApp, Instagram und LinkedIn.

26. Änderungen dieser Datenschutzerklärung

Wir entwickeln unsere Angebote und unsere technische Infrastruktur fortlaufend weiter.

Dabei können insbesondere auf unserer bzw. der von uns beauftragten Serverinfrastruktur betriebene Anwendungen ergänzt, ersetzt oder aktualisiert werden.

Diese Datenschutzerklärung ist deshalb teilweise technologieoffen formuliert. Nicht jede Änderung einer intern eingesetzten Software erfordert eine Änderung dieser Datenschutzerklärung, wenn Zwecke, Datenkategorien, Empfänger und wesentliche Bedingungen der Verarbeitung unverändert bleiben.

Ändert sich die Verarbeitung personenbezogener Daten wesentlich – insbesondere durch neue Zwecke, neue externe Empfänger oder neue Formen der Datenübermittlung –, werden wir diese Datenschutzerklärung entsprechend aktualisieren.

Es gilt die jeweils veröffentlichte aktuelle Fassung.