Datenschutz

Datenschutzerklärung

1. Grundlegendes

Der Schutz Ihrer personenbezogenen Daten ist der Österreichischen Bibliothekenverbund und Service GmbH (OBVSG) ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau für die Verarbeitung personenbezogener Daten zu gewährleisten.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Nutzung unserer Website verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen dabei zustehen. Wir aktualisieren diese Datenschutzerklärung, wenn Änderungen unserer Datenverarbeitungen oder der rechtlichen Rahmenbedingungen dies erforderlich machen.

2. Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung

Österreichische Bibliothekenverbund und Service GmbH (OBVSG)
Raimundgasse 1/3
1020 Wien
Österreich
Telefon: +43 1 4035158-0
E-Mail: office@obvsg.at

Kontakt für Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an unsere Datenschutzbeauftragte:

E-Mail: datenschutz@obvsg.at

3. Zuständige Aufsichtsbehörde und Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Österreich ist hierfür die Österreichische Datenschutzbehörde zuständig.

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/ 

4. Kategorien verarbeiteter Daten

4.1 Daten, die beim Besuch unserer Website automatisch verarbeitet werden

Beim Aufruf unserer Website können insbesondere folgende Daten verarbeitet werden:

  • verwendete Internetprotokoll-Adresse (IP-Adresse)
  • verwendeter Browser und verwendetes Betriebssystem
  • Datum und Uhrzeit des Zugriffs
  • Referrer-URL (die Website, über die Sie auf unsere Website gelangt sind)
  • gegebenenfalls weitere technische Zugriffsdaten

Informationen zur Webanalyse mit Matomo finden Sie in Abschnitt 7 dieser Datenschutzerklärung. Matomo wird auf unserer Website ohne Cookies betrieben.

4.2 Daten, die Sie der OBVSG freiwillig bereitstellen

Wenn Sie mit uns Kontakt aufnehmen oder unsere Dienste nutzen, können Sie uns insbesondere folgende personenbezogene Daten bereitstellen:

  • Vorname, Nachname und Titel
  • E-Mail-Adresse
  • Postanschrift
  • Name der Einrichtung

Welche Daten im Einzelfall erforderlich sind, hängt vom jeweiligen Dienst beziehungsweise vom Zweck Ihrer Anfrage ab.

4.3 Daten, die uns Ihre Einrichtung übermittelt

Soweit dies für die Nutzung unserer Dienste oder die Erfüllung vertraglicher Verpflichtungen erforderlich ist, können wir von der Einrichtung, bei der Sie tätig sind, insbesondere folgende Daten erhalten:

  • Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Postanschrift)
  • Organisationsbenutzer-Kennung

4.4 Registrierung auf der Website

Für die Nutzung bestimmter geschützter Bereiche unserer Website ist die Registrierung eines Benutzerkontos erforderlich. Dabei werden folgende Daten erhoben:

  • Vorname
  • Nachname
  • Name der Einrichtung, soweit Sie Mitarbeiter:in einer Einrichtung sind
  • E-Mail-Adresse

Die OBVSG speichert diese Daten in einer internen Datenbank auf eigenen Servern und verwendet sie zur Einrichtung und Verwaltung Ihres Benutzerkontos sowie zur Bereitstellung der zugangsbeschränkten Bereiche.

Die Benutzerkonten werden gelöscht, sobald uns mitgeteilt wird, dass sie nicht mehr benötigt werden. Eine automatische Löschung nach einer bestimmten Dauer der Inaktivität erfolgt derzeit nicht. Wenn E-Mails an ein Benutzerkonto wiederholt nicht zugestellt werden können, prüfen wir, ob das Konto noch benötigt wird. Dazu nehmen wir gegebenenfalls Kontakt mit der betreffenden Einrichtung auf. Ist das Konto nicht mehr erforderlich oder erhalten wir keine Rückmeldung, wird es gelöscht.

Sie können Auskunft über Ihre gespeicherten personenbezogenen Daten verlangen und unrichtige Daten berichtigen lassen. Darüber hinaus können Sie nach Maßgabe der gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen. Weitere Informationen zu Ihren Rechten finden Sie in Abschnitt 11 dieser Datenschutzerklärung.

4.5 Newsletter

Sie haben die Möglichkeit, sich über unsere Website für unseren Newsletter anzumelden. Die Anmeldung ist freiwillig. Die Zusendung des Newsletters erfolgt auf Grundlage Ihrer Einwilligung.

Wir verarbeiten Ihre Daten zum Zweck der Versendung von Einladungen und Informationen sowie zur Dokumentation Ihrer Einwilligung. Hierfür können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse
  • Titel
  • Vorname und Nachname
  • Name der Einrichtung

Für den Versand und die Verwaltung des Newsletters verwenden wir CleverReach. Dabei werden auch Auswertungen zum Newsletterversand durchgeführt, insbesondere zu Öffnungen, Klicks, unzustellbaren E-Mails und Abmeldungen. Diese Auswertungen dienen dazu, die Reichweite und Nutzung unserer Newsletter zu beurteilen und unsere Informationen zu verbessern.

Die Verarbeitung erfolgt durch die OBVSG sowie durch die CleverReach GmbH & Co. KG im Rahmen einer Auftragsverarbeitung.

Die Empfängerdaten werden grundsätzlich gespeichert, solange Sie für unseren Newsletter angemeldet sind. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink, der in jedem Newsletter enthalten ist, oder indem Sie sich direkt an uns wenden. Nach Ihrer Abmeldung beziehungsweise einem entsprechenden Löschersuchen werden Ihre Empfängerdaten aus dem Newsletterverteiler gelöscht.

Weitere Informationen zu Ihren Rechten finden Sie in Abschnitt 11 dieser Datenschutzerklärung.

5. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Die in Abschnitt 4 genannten personenbezogenen Daten werden unter der Verantwortung der OBVSG insbesondere zu folgenden Zwecken verarbeitet:

  • Vertragserfüllung und vorvertragliche Maßnahmen: Wir verarbeiten personenbezogene Daten, soweit dies zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
  • Bereitstellung unserer Dienste und Benutzerkonten: Wir verarbeiten personenbezogene Daten, um den berechtigten Zugriff auf unsere Dienste zu ermöglichen, Benutzerkonten zu verwalten und Supportanfragen zu bearbeiten. Die Verarbeitung erfolgt, soweit sie zur Vertragserfüllung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und im Übrigen auf Grundlage unseres berechtigten Interesses an der Bereitstellung und Verwaltung unserer Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO.
  • Technischer und sicherer Betrieb der Website: Technische Zugriffsdaten und Webserver-Logfiles werden verarbeitet, um den sicheren und funktionsfähigen Betrieb unserer Website zu gewährleisten, Fehler zu erkennen und auffällige Zugriffe zu analysieren. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
  • Webanalyse mit Matomo: Wir verarbeiten Daten zur Analyse der Nutzung unseres Webauftritts und zur Verbesserung unseres Angebots. Matomo wird dabei ohne Cookies betrieben. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
  • Newsletter: Wir verarbeiten personenbezogene Daten auf Grundlage Ihrer Einwilligung zum Versand unseres Newsletters sowie zur Auswertung des Newsletterversands. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
  • Erfüllung rechtlicher Verpflichtungen: Wir verarbeiten personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

6. Cookies

Unsere Website verwendet technisch notwendige Session-Cookies, die für den Betrieb und die Bereitstellung bestimmter Funktionen der Website erforderlich sind. Dabei handelt es sich insbesondere um Cookies, die durch unser Content-Management-System TYPO3 gesetzt werden.

Diese Session-Cookies werden nur für die Dauer der jeweiligen Browsersitzung gespeichert und beim Schließen des Browsers gelöscht.

Für die Webanalyse mit Matomo werden keine Cookies eingesetzt. Weitere Informationen zur Webanalyse finden Sie in Abschnitt 7 dieser Datenschutzerklärung.

7. Webanalyse und Webserver-Logfiles

7.1 Matomo

Zur Analyse der Nutzung unserer Website verwenden wir das Webanalysetool Matomo. Die Webanalyse dient dazu, die Nutzung unseres Webauftritts auszuwerten und unser Angebot zu verbessern.

Matomo wird auf unserer Website ohne den Einsatz von Cookies betrieben.

7.2 Webserver-Logfiles und AWStats

Beim Zugriff auf unsere Website werden technische Zugriffsdaten in Webserver-Logfiles erfasst. Diese werden mit AWStats ausgewertet.

Die Auswertung dient insbesondere dazu, auffällige oder fehlerhafte Zugriffe sowie Veränderungen über die Zeit zu erkennen und bei technischen Problemen schneller reagieren zu können.

Die Webserver-Logfiles werden für die Dauer von vier Wochen aufbewahrt.

8. Empfänger personenbezogener Daten

Personenbezogene Daten werden innerhalb der OBVSG nur jenen Personen zugänglich gemacht, die sie zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Soweit dies für die Bereitstellung unserer Dienste erforderlich ist, setzen wir externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Dazu gehört insbesondere die CleverReach GmbH & Co. KG für den Versand und die Verwaltung unseres Newsletters.

Eine darüber hinausgehende Übermittlung personenbezogener Daten erfolgt nur, soweit dies zur Erfüllung unserer Aufgaben oder vertraglichen Verpflichtungen erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Einwilligung vorliegt.

9. Übermittlung an Empfänger in Drittländern

Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Soweit im Rahmen der Nutzung externer Dienstleister eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU beziehungsweise des EWR erforderlich ist, erfolgt diese nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.

10. Dauer der Speicherung personenbezogener Daten

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Speicherdauer richtet sich nach der jeweiligen Verarbeitung. Informationen zur Löschung von Website-Benutzerkonten finden Sie in Abschnitt 4.4, Informationen zur Speicherung und Löschung von Newsletter-Empfängerdaten in Abschnitt 4.5 dieser Datenschutzerklärung.

Soweit personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Nach einem Widerruf werden die betreffenden Daten gelöscht, sofern keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht einer Löschung entgegensteht.

Weitere Informationen zur Ausübung Ihrer Rechte finden Sie in Abschnitt 11 dieser Datenschutzerklärung.

11. Rechte betroffener Personen

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

  • Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten (Art. 16 DSGVO)
  • Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO)
  • Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 22 DSGVO)

Widerruf einer Einwilligung

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. Die Kontaktdaten der Österreichischen Datenschutzbehörde finden Sie in Abschnitt 3 dieser Datenschutzerklärung.

Zur Ausübung Ihrer Rechte können Sie sich an die in Abschnitt 2 genannten Kontaktdaten wenden.