Verantwortlichkeit für den Datenschutz
Name und Anschrift der Verantwortlichen
Die Verantwortliche im Sinne der Datenschutz-Grundverordnung und sonstiger datenschutzrechtlicher Bestimmungen ist die:
Hansestadt Buxtehude
Die Bürgermeisterin Katja Oldenburg-Schmidt
Bahnhofstraße 7
21614 Buxtehude Deutschland
Tel.: 04161/501-0
E-Mail: stadtverwaltung@stadt.buxtehude.de
Website: www.buxtehude.de
Anschrift der Datenschutzbeauftragten
Datenschutzbeauftragte
Stadthaus Bahnhofstraße 7
21614 Buxtehude Deutschland
Tel.: 04161/501-1410
E-Mail: datenschutzbeauftragte@stadt.buxtehude.de
Datenverarbeitungen
Verarbeitung der personenbezogenen Daten von Nutzer*innen der Stadtbibliothek
Um die Leistungen (Ausleihe, Rückgabe und Vorbestellung von Medien, sowie Recherche usw.) der Stadtbibliothek Buxtehude anbieten zu können, ist es erforderlich, dass sich Nutzer*innen anmelden und die Benutzungsordnung der Stadtbibliothek anerkennen.
Die bei der Anmeldung erhobenen personenbezogenen Daten der Nutzer*innen, die für die Leistungen der Stadtbibliothek Buxtehude verarbeitet werden, bestehen insbesondere aus Namen, Anschrift und weiteren Kontaktdaten zur elektronischen Kommunikation, Geburtsdatum, Geschlecht (männlich, weiblich, divers) und Gebührenkategorie.
Bei Personen unter 18 Jahren werden zusätzlich zu den vorgenannten personenbezogenen Daten die Daten der gesetzlichen Vertretung im Nutzer*innenkonto gespeichert.
Die Verarbeitung der personenbezogenen Daten ist zur Erfüllung des Nutzungsverhältnisses mit Ihnen erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Angabe des Geburtsdatums ist erforderlich, da für Personen unter 18 Jahren die in der Benutzungsordnung beschriebenen Vergünstigungen gelten. Auf dem Bibliotheksausweis sind keine personenbezogenen Daten gespeichert. Personenbezogene Daten von Nutzer*innen werden grundsätzlich drei Jahre nach Beendigung des Nutzungsverhältnisses gelöscht, es sei denn, diese Daten unterliegen entsprechend längeren gesetzlichen Aufbewahrungsfristen oder die Daten werden benötigt, um noch ausstehende Forderungen oder sonstige Ansprüche geltend machen zu können.
Verarbeitung von Mediendaten
Die Stadtbibliothek Buxtehude speichert für den Nutzungszeitraum die Titel der ausgeliehenen Medien (nachfolgend "Mediendaten") im jeweiligen Nutzer*innenkonto.
Die Grundlage für eine solche Speicherung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Mit der Rückgabe der Medien werden alle Mediendaten aus dem Nutzer*innenkonto gelöscht. Zur Klärung eventueller Nachfragen kann über den Medientitel die Nutzer*innenkontonummer der vorherigen entleihenden Person ermittelt werden. Um den Verlust oder die Beschädigung von Medien aufklären zu können, bleiben die Mediendaten digital gespeichert.
Datenverarbeitung bei Nutzung des Lastschriftverfahrens
Bei Zahlung der Servicegebühren mittels Lastschrift verarbeitet die Stadtbibliothek Buxtehude Namen, IBAN und BIC sowie gegebenenfalls die Unterschrift. Die für das Lastschriftverfahren erhobenen Daten werden ausschließlich für die Zahlungsabwicklung, somit auf der Grundlage der mit dem Lastschriftmandat erteilten Einzugsermächtigung, verarbeitet.
Die Verarbeitung der genannten personenbezogenen Daten zum Zwecke der Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Daten werden für die Dauer des Nutzungsverhältnisses gespeichert und anschließend gelöscht.
Nutzung von Webportal und Digitalen Angeboten
Jeder Zugriff auf unsere Homepage und jeder Abruf einer auf der Homepage hinterlegten Datei werden protokolliert. Die Speicherung dieser Verkehrsdaten in sog. Protokolldateien/Logfiles dient internen systembezogenen und statistischen Zwecken, die wir gelegentlich auswerten, und dient der besseren Anpassung unserer Inhalte an Ihre Bedarfe. Protokolliert werden: Seite, von der aus die Datei angefordert wurde (sog. Referer-URL), Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Webbrowser und anfragende Domain.
Zusätzlich werden IP-Adressen der anfragenden Rechner protokolliert und jeweils am Monatsende anonymisiert. Diese Protokolldateien werden nach 12 Monaten gelöscht. Weitergehende personenbezogene Daten werden nur erfasst, wenn Sie diese Angaben freiwillig, etwa im Rahmen einer Kontaktaufnahme (Formulare), machen oder uns eine E-Mail schicken.
Internetseiten verwenden teilweise so genannte Cookies. Cookies sind kleinere Textdateien, die zusammen mit den eigentlich angeforderten Daten vom Server des Internetauftritts erzeugt und an Ihren Computer übermittelt werden. Dort werden diese Daten gespeichert und für einen späteren Abruf bereitgehalten. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und die Speicherung von Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.
Eine Hilfe hierzu kann die folgende Website bieten: http://meine-cookies.org/cookies_verwalten/
Bei Deaktivierung von Cookies kann die Nutzbarkeit der Website teilweise eingeschränkt sein.
Die Löschung personenbezogener Daten bei den Drittanbietern (Digitale Angebote der Stadtbibliothek) unterliegt den dort gültigen Regelungen.
Übermittlung der Daten an Dritte
Ihre personenbezogenen Daten werden vertraulich behandelt, weder weitergegeben, verkauft, noch an Dritte übermittelt, es sei denn, dass
- Sie zuvor eingewilligt haben (Sie haben das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft jederzeit zu widerrufen.),
- es zum Zwecke der Vertragsabwicklung – z.B. Weitergabe von Adressdaten an eigentlich zuständige Dienstleister – erforderlich ist,
- wir gesetzlich oder durch eine Gerichtsentscheidung dazu verpflichtet sind oder
- die Weitergabe zur Rechts- oder Strafverfolgung erforderlich ist.
Absicherung der personenbezogenen Daten
Der Webauftritt der Stadtbibliothek Buxtehude nutzt eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Zudem stellt dieses Verschlüsselungsverfahren die Identität einer Website sicher.
Wir sind verpflichtet, Ihre personenbezogenen Daten durch Ergreifung aller technischen und organisatorischen Möglichkeiten so zu speichern, dass sie für Dritte nicht zugänglich sind. Bei der Kommunikation per E-Mail kann die vollständige Datensicherheit von uns nicht gewährleistet werden, so dass wir Ihnen bei vertraulichen Informationen den Postweg empfehlen.
Auskunft, Berichtigung, Löschung oder Sperrung von Daten sowie weitere Rechte
Sie haben gemäß der Datenschutz-Grundverordnung (DSGVO) ein Recht auf unentgeltliche Auskunft über die zu Ihrer Person gespeicherten Daten sowie ggf. ein Recht auf Berichtigung, Löschung oder Verarbeitungseinschränkung dieser Daten.
Recht auf Auskunft – Art. 15 DSGVO Mit dem Recht auf Auskunft erhält die/der Betroffene das Recht auf umfassende Einsicht in die ihn angehenden Daten und einige andere wichtige Kriterien, wie beispielsweise die Verarbeitungszwecke oder die Dauer der Speicherung.
Recht auf Berichtigung – Art. 16 DSGVO Das Recht auf Berichtigung beinhaltet die Möglichkeit für die/den Betroffenen, unrichtige sie oder ihn angehende personenbezogene Daten korrigieren zu lassen.
Recht auf Löschung – Art. 17 DSGVO Das Recht auf Löschung beinhaltet die Möglichkeit für die/den Betroffenen, Daten beim Verantwortlichen löschen zu lassen. Dies ist allerdings nur dann möglich, wenn die ihn angehenden personenbezogenen Daten nicht mehr notwendig sind, rechtswidrig verarbeitet werden oder eine diesbezügliche Einwilligung widerrufen wurde.
Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO Das Recht auf Einschränkung der Verarbeitung beinhaltet die Möglichkeit für die/den Betroffene/n, eine weitere Verarbeitung der sie/ihn angehenden personen-bezogenen Daten vorerst zu verhindern. Eine Einschränkung tritt vor allem in der Prüfungsphase anderer Rechtewahrnehmungen durch die/den Betroffene/n ein.
Recht auf Datenübertragbarkeit – Art. 20 DSGVO Das Recht auf Datenüber-tragbarkeit beinhaltet die Möglichkeit für die/den Betroffene/n, die sie/ihn angehenden personenbezogenen Daten in einem gängigen, maschinenlesbaren Format vom Verantwortlichen zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen. Gemäß Art. 20 Abs. 3 Satz 2 DSGVO steht dieses Recht aber dann nicht zur Verfügung, wenn die Datenverarbeitung der Wahrnehmung öffentlicher Aufgaben dient.
Recht auf Widerspruch – Art. 21 DSGVO Das Recht auf Widerspruch beinhaltet die Möglichkeit für Betroffene, in einer besonderen persönlichen Situation der weiteren Verarbeitung ihrer personenbezogenen Daten durch den Verantwort-lichen zu widersprechen. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenn Sie diese Rechte geltend machen wollen oder wenn Sie Fragen zum Thema Datenschutz bei der Stadtbibliothek Buxtehude haben, stehen wir Ihnen jederzeit gerne zur Verfügung. Bitte schreiben Sie uns Ihr Anliegen möglichst genau beschrieben per Post (Kontaktdaten siehe Impressum) oder in einer E-Mail an datenschutzbeauftragte@stadt.buxtehude.de. Wir werden daraufhin den Sachverhalt prüfen und Ihnen antworten.
Wir behalten uns vor, in gewissen Zeiträumen Änderungen und Aktualisierungen der Funktionen unseres Internetauftritts und der bei uns geltenden Richtlinien durch¬zuführen. Wir empfehlen Ihnen, unsere Internetseiten in Abständen regelmäßig zu besuchen, um eventuelle Änderungen und Aktualisierungen zur Kenntnis zu nehmen.
Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich gemäß Artikel 38 Abs. 3 DSGVO an die behördliche Datenschutzbeauftragte oder nach Artikel 77 Abs. 1 DSGVO an die zuständige Aufsichtsbehörde für den Datenschutz wenden.
Die Anschrift der für unsere Behörde zuständigen Aufsichtsbehörde lautet:
Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
T 0511-120 4500
F 0511-120 4599
poststelle@lfd.niedersachsen.de