Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten hat für die Bibliothek Verl oberste Priorität. Dieses Prinzip gilt für unser Internetangebot ebenso wie für unsere konventionellen Dienstleistungen.

Wir freuen uns über Ihren Besuch auf unserer Webseite sowie über Ihr Interesse an uns und unseren Leistungen. Wir nehmen den Schutz personenbezogener Daten sehr ernst und möchten, dass Sie sich beim Besuch unserer Internetseiten sicher fühlen. Daher möchten wir Sie an dieser Stelle informieren, wie wir die Datenschutzbestimmungen in unseren Internetangeboten umsetzen. Wir verarbeiten persönliche Daten, die beim Besuch unserer Webseiten erhoben werden, gemäß den gesetzlichen Bestimmungen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen etc. identifiziert werden kann.

Wir erfassen und verarbeiten Ihre Daten, wenn Sie über unsere Onlineformulare Kontakt mit uns aufnehmen möchten. Die Datenübertragung erfolgt verschlüsselt nach dem Stand der Technik. Dabei werden die gesetzlichen Vorgaben zur Löschung beachtet bzw. Sie uns zur Löschung auffordern. Die weiteren datenschutzrechtlichen Bestimmungen entnehmen Sie bitte dem einzelnen Onlineformular.

Eine Weitergabe an Dritte erfolgt nicht ohne Ihre Einwilligung. Erhebungen von personenbezogenen Daten sowie deren Übermittlung an auskunftsberechtigte staatliche Institutionen und Behörden erfolgen nur im Rahmen der einschlägigen Gesetze bzw. sofern wir durch Gerichtsbeschluss dazu verpflichtet sind. Alle Mitarbeiter und Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Einhaltung der Datenschutzbestimmungen verpflichtet worden.

Bei je­dem Zu­griff auf unsere Webseite werden automatisch Informationen (so­ge­nann­te Ser­ver-Log­files) erfasst. Zu den Informationen ge­hö­ren der Name der auf­ge­ru­fe­nen Web­sei­te oder Da­tei, Da­tum und Uhr­zeit des Ab­rufs, über­tra­ge­ne Da­ten­men­ge, Mel­dung über er­folg­rei­chen Ab­ruf, Brow­ser­typ nebst Ver­si­on, das Be­triebs­sys­tem des Nut­zers, Re­fer­rer URL (die zu­vor be­such­te Sei­te), IP-Adres­se und der an­fra­gen­de Pro­vi­der. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Optimierung unserer Website und Erhaltung ihrer Funktionalität.

Log­fi­le-In­for­ma­tio­nen wer­den aus Si­cher­heits­grün­den (z.B. zur Auf­klä­rung von Miss­brauchs oder Be­trugs­hand­lun­gen) für 7 Tage ge­spei­chert und da­nach ge­löscht. Da­ten, de­ren wei­te­re Auf­be­wah­rung zu Be­weis­zwe­cken er­for­der­lich ist, sind bis zur end­gül­ti­gen Klä­rung des je­wei­li­gen Vor­falls von der Lö­schung aus­ge­nom­men.

Sofern Sie per E-Mail mit uns in Kontakt treten, beachten Sie bitte, dass diese Daten unverschlüsselt übermittelt werden. Beim Übermitteln von E-Mail ist nicht auszuschließen, dass Informationen auf dem Transportwege von Unbefugten zur Kenntnis genommen, verfälscht oder gelöscht werden können. Nutzen Sie daher bei vertraulichen Informationen besser den Postweg.

Die angebotenen Formulare stehen für die Einreichung von Anträgen bzw. zur Erteilung von Auskünften zur Verfügung. Informationsblätter stehen zum Downloaden und Ausdrucken zur Verfügung. Einige Formulare können Sie direkt am PC ausfüllen oder ausdrucken und auf dem Postweg einreichen. Bitte beachten Sie die Hinweise zu den einzelnen Formularen.

Wir übernehmen keine Haftung für die Verweise zu externen Links. Für deren Inhalte sowie die Einhaltung der datenschutzrechtlichen Bestimmungen und die Aktualisierung der Datenschutzerklärung sind ausschließlich die Betreiber der jeweiligen Webseiten verantwortlich.

Unsere Webseite nutzt zur Darstellung von Geo-Daten den Open-Source-Karten-Dienst „OpenStreetMap“ (auch „OSM“ genannt) der Firma OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom. OSM dient dazu, eine interaktive Karte auf unserer Webseite anzubieten, die Ihnen zeigt, wie Sie uns finden und erreichen können. Dieser Dienst ermöglicht es uns, unsere Webseite ansprechend darzustellen, indem Kartenmaterial von einem externen Server geladen wird. Folgende Daten werden bei der Darstellung an die Server von OSM übertragen: Diejenige unserer Internetseiten, die Sie besucht haben und die IP-Adresse Ihres Endgerätes. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten in Bezug auf den Dienst „OSM“ ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO (Einwilligung).

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von OSM: https://wiki.osmfoundation.org/wiki/Privacy_Policy

Unsere Webseite setzt das mehrstufige Messverfahren 'INFOnline Measurement' der INFOnline GmbH (https://www.INFOnline.de) zur Ermittlung statistischer Kennwerte (Page Impression, Visit, technischer Client) über die Nutzung unseres Digital-Angebots ein.
Ziel der Nutzungsmessung ist es, die Anzahl der Besuche auf unserer Website, die Anzahl der Websitebesucher und deren Surfverhalten statistisch – auf Basis eines einheitlichen Standardverfahrens - zu bestimmen und somit vergleichbare Werte zu erhalten.
1. Rechtsgrundlage für die Verarbeitung
Die Messung mit INFOnline Measurement (pseudonymes System) durch die INFOnline GmbH erfolgt im Rahmen einer Nutzungsmessung mit der Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.
Zweck der Verarbeitung der personenbezogenen Daten ist die Erstellung von Statistiken im Rahmen unserer Teilnahme an der 'Deutschen Bibliotheksstatistik' bzw. 'Österreichische Bibliotheksstatistik für Wissenschaftliche Bibliotheken' (DBS / ÖBS) des Hochschulbibliothekszentrum des Landes Nordrhein-Westfalen (https://www.hbz-nrw.de/). Die Statistiken dienen dazu, die Nutzung unseres Angebots nachvollziehen und belegen zu können.
2. Art der Daten
Die mit INFOnline Measurement erhobenen Daten ermöglichen aufgrund der Datenarten und Datenmenge keine eindeutige Identifizierung eines Nutzers als Person.
Es wird ein JavaScript-Code (sog. Measurement Manager) eingesetzt, der beim Aufruf über den Browser bzw. das Endgerät des Nutzers (Client) auf Basis der Consentinformationen aus der Consent Management Plattform (CMP) die erforderlichen Messsensoren für eine anonyme und / oder pseudonyme Datenverarbeitung zur Ermittlung der Kennzahlen automatisiert integriert und ausführt. Das INFOnline Measurement ist als anonymes System (ohne Client-Identifier) und als pseudonymes System (mit Client-Identifier) angelegt.
Beim anonymen Zensusverfahren wird gänzlich auf eine Verarbeitung personenbeziehbarer Informationen verzichtet, dazu gehört im Besonderen die IP-Adresse. Diese wird gänzlich aus der Kommunikation und der Verarbeitung entfernt. Es erfolgt auch keine Geolokalisierung mittels IP-Adresse. Der beim Zensusverfahren erzeugte Datensatz ist eine reine PI-Datenerhebung.
Beim pseudonymen Messverfahren werden mit dem 3rd-Party Cookie 'i00' (ioam.de) und dem 1st-Party-Cookie 'ioma2018‘ folgende Daten erhoben, welche nach EU-DSGVO einen Personenbezug aufweisen:
• IP-Adresse:
Im Internet benötigt jedes Gerät zur Übertragung von Daten eine eindeutige Adresse, die sogenannte IP-Adresse. Die zumindest kurzzeitige Speicherung der IP-Adresse ist aufgrund der Funktionsweise des Internets technisch erforderlich.
Die IP-Adressen werden vor jeglicher Verarbeitung um 1 Byte gekürzt und nur anonymisiert weiterverarbeitet. Es erfolgt keine Speicherung oder Verarbeitung der ungekürzten
IP-Adressen.
• Einen zufällig erzeugten Client-Identifier:
Die Reichweitenmessung verwendet zur Wiedererkennung von Computersystemen eindeutige Kennungen des Endgerätes, ein 'Local Storage Object' (LSO) oder eine Signatur, die aus verschiedenen automatisch übertragenen Informationen Ihres Browsers erstellt wird. Diese Kennung ist für einen Browser eindeutig, solange das Cookie oder Local Storage Object nicht gelöscht wird. Eine Messung der Daten und anschließende Zuordnung zu dem jeweiligen Identifier ist unter Umständen auch dann möglich, wenn Sie andere Webseiten aufrufen, die ebenfalls das pseudonyme Messverfahren der INFOnline GmbH nutzen. Folgende eindeutige Kennungen können als Hash an die INFOnline GmbH übermittelt werden:
• gekürzte Client-IP bzw. X-Forwarded-For (XFF)
• Useragent (als Hash)
Personenbezogene Daten im Sinne der EU-DSGVO werden zur Messung nur insoweit genutzt, als dass der Einsatz eines JavaScripts gegenüber einem Nutzer erfolgt, dem eine individuelle IP-Adresse und ein zufällig erzeugter Client-Identifier zum Aufruf von Webinhalten zugewiesen wurde.
3. Nutzung der Daten
Das Messverfahren der INFOnline GmbH, welches auf dieser Webseite eingesetzt wird, ermittelt Nutzungsdaten. Dies geschieht, um die Leistungswerte Page Impression, Visit und Client zu erheben.
• Geolokalisierung
Die Zuordnung eines Webseitenaufrufs zum Ort des Aufrufs, erfolgt ausschließlich auf der Grundlage der anonymisierten IP-Adresse und nur bis zur geographischen Ebene der Bundesländer / Regionen. Aus den so gewonnenen geographischen Informationen kann in keinem Fall ein Rückschluss auf den konkreten Wohnort eines Nutzers gezogen werden.
• Angebotsübergreifende Zusammenführung von Nutzungsdaten
Die Nutzungsdaten eines technischen Clients (bspw. eines Browsers auf einem Gerät) werden webseitenübergreifend zusammengeführt und in einer Datenbank gespeichert.
4. Speicherdauer der Daten
Die vollständige IP-Adresse wird von der INFOnline GmbH nicht gespeichert. Die IP-Adresse wird lediglich zum Empfang der Datenpakete verwendet und sodann um 1 Byte gekürzt. Im Zensusverfahren wird die gekürzte IP-Adresse verworfen, im pseudonymen Verfahren maximal 60 Tage gespeichert. Im pseudonymen Verfahren werden die Nutzungsdaten in Verbindung mit dem eindeutigen Identifier maximal 6 Monate gespeichert. Die Gültigkeit des im pseudonymen Verfahren verwendeten Cookies 'i00' und des Cookies 'ioma2018' auf dem Endgerät des Nutzers ist auf maximal 1 Jahr beschränkt.
5. Weitergabe der Daten
Die IP-Adresse wie auch die gekürzte IP-Adresse werden nicht weitergegeben.
6. Rechte der betroffenen Person

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18f. DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO) (bei Einwilligung)

Bei Anfragen dieser Art, wenden Sie sich bitte an datenschutz@verl.de. Bitte beachten Sie, dass wir bei derartigen Anfragen sicherstellen müssen, dass es sich tatsächlich um die betroffene Person handelt. Die betroffene Person hat das Recht, bei einer Datenschutzbehörde Beschwerde einzulegen.
Weitere Informationen zum Datenschutz im Messverfahren finden Sie auf der Webseite der INFOnline GmbH (https://www.infonline.de), die das Messverfahren betreibt.

Wir setzen auf unserer Seite Session-Cookies ein. Cookies sind kleine Datenmengen, die vom Betreiber einer Webseite auf Ihrem Rechner gespeichert werden. Für die Durchführung einiger Funktionen unserer Webpräsenz werden Daten in Cookies gespeichert (z. B. in der Navigation). Temporäre Cookies werden beim Schließen des Browsers automatisch gelöscht. Sie enthalten lediglich eine Identifikations-Nummer (Session ID), die es dem Server erlaubt, die aufeinanderfolgenden Anfragen des Browsers demselben Benutzer zuzuordnen. Temporäre Cookies werden von vielen Servern verwendet, sie stellen kein Sicherheitsrisiko dar. Die Daten werden nicht dauerhaft gespeichert. Die Verwendung der zeitlich begrenzten Cookies bietet Ihnen den Vorteil, dass Sie beim Ausfüllen verschiedener Formulare in unserem Webangebot nicht immer wieder Ihre persönlichen Daten eingeben müssen.

Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald Cookies gesendet werden. Sollten Sie Cookies deaktiviert haben, dient zur Identifikation einer Person während eines zusammenhängenden Zugriffs auf unsere Website eine sogenannte Session-ID. Es werden keine Daten auf Ihrem Computer gespeichert. Die Session-ID wird nach Beendigung Ihres Zugriffs wieder gelöscht.

Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DS-GVO im einzelnen aufgeführten Informationen. Des Weiteren hat die betroffene Person das Recht von dem Verantwortlichen unverzüglich die Berichtigung der sie betreffenden unrichtigen Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DS-GVO).

Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DS-GVO im einzelnen aufgeführten Gründe zutrifft, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden (Recht auf Löschung).
Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DS-GVO aufgeführten Voraussetzungen gegeben ist, z.B. wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat und zwar für die Dauer der Überprüfung durch den Verantwortlichen.

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die auf Grund von Art. 6 Abs. 1 lit. e oder f DS-GVO verarbeitet werden, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten ab diesem Zeitpunkt nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DS-GVO).

Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung beziehungsweise eines Vertrages mithilfe automatisierter Verfahren beruht (Art. 20 DS-GVO). Dies gilt nicht, wenn die Verarbeitung personenbezogener Daten zur Wahrung der öffentlichen Aufgaben erfolgt, die Rechte und Freiheiten anderer Personen betroffen sind und die Übertragung technisch nicht möglich ist.

Der betroffenen Person steht das Recht zu, die sie betreffenden personenbezogenen Daten, sofern die Verarbeitung auf einer Einwilligung (gem. Art. 6 Abs. 1 a oder Art. 9 Abs. 2 a DS-GVO) beruht, jederzeit für die Zukunft zu widerrufen. Die betroffene Person hat das Recht auf die möglichen Folgen einer Nichtbereitstellung der sie betreffenden personenbezogenen Daten hingewiesen zu werden (Art. 13 Abs. 2 lit. e DS-GVO).

Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt (Art. 77 DS-GVO). Die betroffene Person kann dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsortes, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

In Nordrhein-Westfalen ist die zuständige Aufsichtsbehörde die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4 in 40213 Düsseldorf.

Bei einer Zweckänderung der Verarbeitung der sie betreffenden personenbezogenen Daten erhalten Sie weitere Informationen von der Bibliothek Verl.

Wir versenden unsere Newsletter nur nach der Einwilligung unserer Empfänger. Alle Newsletterbestellungen werden protokolliert, um die Anmeldung gemäß der rechtlichen Vorgaben nachweisen zu können. Sie haben jederzeit die Möglichkeit den Empfang unserer Newsletter zu widerrufen. Einen Link zum Abbestellen der Newsletter finden Sie am Ende des jeweiligen Newsletters.

In der Open Library-Zeit, in der sich kein Personal in der Bibliothek aufhält, wird diese videoüberwacht. Die Aufzeichnungen werden maximal 120 Stunden aufbewahrt. Weitere Informationen finden Sie im Informationsblatt nach Art. 13 und 14 der EU-Datenschutz-Grundverordnung (DS-GVO).

Aufgrund aktueller Gegebenheiten werden wir - falls nötig - diese Datenschutzerklärung aktualisieren. Die Stadt Verl behält sich das Recht für Irrtümer und Änderungen vor.

Wenn Sie noch Fragen zum Datenschutz haben, dann kontaktieren Sie bitte unseren behördlichen Datenschutzbeauftragten:
Stadt Verl
Datenschutzbeauftragter
– persönlich –
Paderborner Straße 5
33415 Verl
Telefon: +49 5261 -252 505
dtnschtzvrld