1 Allgemeines
Die vorliegende Datenschutzerklärung beschreibt, welche Personendaten auf dieser Website für welche Zwecke bearbeitet und wie diese Daten erhoben werden. Zudem wird erläutert, welche Rechte Sie im Zusammenhang mit der Bearbeitung Ihrer Personendaten haben.
Verantwortlich für die Datenbearbeitungen dieser Website ist das Konsortium der Schweizer Hochschulbibliotheken (nachfolgend «Konsortium»).
Das Konsortium ist ein tragender Akteur innerhalb der schweizerischen Hochschullandschaft. Alle kantonalen Universitäten, der ETH-Bereich, die Fachhochschulen, Pädagogischen Hochschulen und die Schweizerische Nationalbibliothek sind Mitglieder des Konsortiums. Weitere Institutionen aus den Bereichen Bildung und Forschung sowie generell aus dem Bereich der öffentlichen Hand sind Kunden des Konsortiums. Das Konsortium lizenziert e-Ressourcen (elektronische Zeitschriften, Datenbanken, E-Books) für Mitglieder und Kunden.
Bei Fragen und Anliegen zum Datenschutz und den Datenbearbeitungen auf unseren Websites, dürfen Sie sich gerne an die Geschäftsstelle des Konsortiums wenden.
2 Begriffe und Grundsätze
2.1 Was sind Personendaten?
Personendaten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen oder mit einer bestimmten Person in Verbindung gebracht werden können wie z.B. Vorname, Name, Geburtsdatum, Adresse, E-Mail-Adresse etc.
2.2 Was ist eine Bearbeitung?
Unter den Begriffen «Bearbeiten» oder «Verarbeiten» wird jeder Umgang mit Personendaten verstanden, wie z.B. das Erheben, Speichern, Auswerten, Aufbewahren von Personendaten, unabhängig davon, welche Mittel und Verfahren angewendet werden.
2.3 Bearbeitungsgrundsätze
Wir bearbeiten Ihre Daten nur gemäss den anwendbaren gesetzlichen Bestimmungen:
Die Mitglieder des Konsortiums bilden eine einfache Gesellschaft, die dem schweizerischen Recht untersteht. Sofern auf der Website des Konsortiums Personendaten bearbeitet werden, unterliegt das Konsortium dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, sofern anwendbar, den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO). Einige Mitglieder des Konsortiums müssen sich zudem an die jeweils anwendbaren kantonalen Datenschutzgesetze halten.
Ausserdem bearbeiten wir Ihre Personendaten nur zu den Zwecken, welche gesetzlich vorgesehen sind, über die wir Sie transparent informieren oder die für Sie erkennbar sind. Zudem werden Ihre Personendaten nur im notwendigen Umfang, vertraulich und von berechtigten Personen bearbeitet.
Soweit wir nicht aufgrund einer gesetzlichen Bestimmung zur Bearbeitung von Personendaten verpflichtet sind oder, weil wir ein überwiegendes Interesse an der Bearbeitung Ihrer Daten haben, holen wir für die Bearbeitung Ihrer Daten Ihre Einwilligung ein.
3 Datenbearbeitungen auf unserer Website
3.1 Kontaktanfragen per E-Mail und Telefon
Sie können per E-Mail oder telefonisch mit uns in Kontakt treten. Bei Kontaktanfragen werden abhängig von Ihrer Anfrage insbesondere folgende Personendaten über Sie bearbeitet: Vorname, Name, E-Mail-Adresse, gegebenenfalls weitere Kontaktdaten und Informationen zu Ihrem Anliegen. Die Daten werden für die Bearbeitung Ihrer Kontaktanfrage verwendet und nur so lange gespeichert, wie es erforderlich ist, um Ihre Anfrage beantworten zu können oder dies zur Erfüllung von weiteren gesetzlichen Pflichten erforderlich ist.
3.2 Log-Daten
Beim Aufruf unserer Webseite erhebt und speichert der Provider der Seiten automatisch Informationen in so genannten Server-Log Files, die Ihr Browser an uns übermittelt. Dies sind insbesondere:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Datum und Uhrzeit der Serveranfrage
- Die IP-Adresse des Nutzers
Aus den technischen Daten alleine lässt sich in der Regel keinen Personenbezug zu Ihnen als Website-Besucher herstellen. Allerdings können die technischen Daten mit Ihren Personendaten (z.B. Kontaktdaten) zusammengeführt werden. Auf dieser Basis erhalten wir wichtige Angaben zur Nutzung unserer Websites. Die Speicherung der Logfiles erfolgt ausserdem, um die Funktionsfähigkeit der Webseite zu garantieren und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
Die Bearbeitung dieser Log-Daten und des Nutzerverhaltens erfolgt, sofern anwendbar, aufgrund unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO an einer funktionierenden Website.
3.3 Cookies
Wir setzen auf unserer Website temporäre Cookies (sogenannte «Session Cookies») ein, die für das Funktionieren bestimmter Funktionen der Website notwendig sind. Konkret verwenden wir auf unserer Website Cookies, um das Wechseln auf unseren verschiedenen Subsites zu vereinfachen sowie um das Surfverhalten auf unseren Seiten zu verfolgen und zu messen.
Cookies sind individuelle Dateien, die unser Server oder ein Server unserer Dienstleister bei der Verbindung mit unserer Website an Ihr System übermittelt und die Ihr System entgegennimmt und bis zum einprogrammierten Verfallszeitpunkt speichert. Bei jedem weiteren Zugriff übermittelt Ihr System diese Codes an unseren Server bzw. den Server des Dritten mit. So werden Sie wiedererkannt, auch wenn Ihre Identität unbekannt ist.
Sie können Ihren Browser in den Einstellungen so konfigurieren, dass er bestimmte Cookies blockiert oder bestehende Cookies und andere im Browser gespeicherte Daten löscht. Wir möchten Sie darauf hinweisen, dass unsere Website auch mit deaktivierten Cookies besucht werden kann, wobei Ihnen in diesem Falle allenfalls gewisse Funktionen unserer Website nicht zur Verfügung stehen.
Die Verwendung von technisch notwendigen Cookies und die diesbezügliche Verarbeitung Ihrer Daten erfolgt aufgrund der Rechtsgrundlage unserer berechtigten Interessen an der Gestaltung einer benutzerfreundlichen Webseite gemäss Art. 6 Abs. 1 lit. f DSGVO, sofern diese Bestimmung anwendbar ist.
Sofern wir technisch nicht notwendige Cookies einsetzen und in diesem Rahmen personenbezogene Daten über Sie bearbeiten, benötigen wir dafür Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO, sofern diese Bestimmung anwendbar ist. Eine erteile Einwilligung kann jederzeit für die Zukunft widerrufen werden.
3.4 Matomo
Wir setzen auf unserer Website den Web-Analyse-Dienst Matomo (ehemals piwik) ein. Matomo ist ein Dienst des Anbieters InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland. Die Software setzt ein Cookie auf ihren Rechner, mit dem Ihr Browser wiedererkannt werden kann. Werden Unterseiten unserer Webseite aufgerufen, so werden folgende Daten gespeichert:
- Ihre IP-Adresse, gekürzt und um die letzten zwei Bytes (anonymisiert);
- die aufgerufene Unterseite und Zeitpunkt des Aufrufs;
- die Seite, von welcher Sie auf unsere Webseite gelangt sind (Referrer);
- verwendeter Browser, Plugins, Betriebssystem und Bildschirmauflösung;
- die Verweildauer auf unserer Website
- die Seiten, die von der aufgerufenen Unterseite aus angesteuert werden.
Die mit Matomo erhobenen Daten speichern wir auf unseren eigenen Servern. Eine Weitergabe an Matomo oder Dritte erfolgt dabei nicht.
Wir bearbeiten die Daten, um Ihr Surfverhalten auf unserer Website zu analysieren und Informationen über die Nutzung der einzelnen Komponenten unserer Website zu erhalten. Das ermöglicht uns, die Website und ihre Nutzerfreundlichkeit stetig zu optimieren. Durch die Anonymisierung der IP-Adresse tragen wir dem Interesse der Nutzer am Schutz personenbezogener Daten Rechnung. Informationen, die einer bestimmten Person zugewiesen werden können, werden nach 12 Monaten gelöscht.
Für die Datenerhebung durch Matomo werden personenbezogene Cookies gesetzt, weshalb wir Ihre Einwilligung, sofern anwendbar, gemäss Art. 6 Abs. 1 lit. a DSGVO, einholen. Die Analyse des Surfverhaltens erfolgt, sofern anwendbar, aufgrund unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO an einer funktionierenden Website.
Weitere Informationen über die eingesetzten Cookies und die Datenbearbeitungen durch Matemo erhalten Sie unter den folgenden Link: https://matomo.org/gdpr-analytics/.
4 Rechtsgrundlage
Sofern die DSGVO anwendbar ist, gelangen für die Datenbearbeitungen gemäss Ziffer 2 der vorliegenden Datenschutzerklärung die folgenden Rechtsgrundlagen zur Anwendung:
-
- Soweit für die Bearbeitung Ihrer Daten Ihre Einwilligung eingeholt wird dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
- Bei der Bearbeitung Ihrer Personendaten zur Erfüllung eines Vertrags, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Bearbeitungsvorgänge, die zur Durchführung vorvertraglicher Massnahmen erforderlich sind. Soweit eine Bearbeitung Ihrer Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (beispielsweise zur Erfüllung gesetzlicher Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
- Ist die Bearbeitung zur Wahrung eines berechtigten Interesses erforderlich, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Bearbeitung.
5 Weitergabe Ihrer Daten
Wir geben Ihre Daten an Dritte weiter, soweit wir gesetzlich dazu verpflichtet sind, dies zum Betrieb unserer Website und unseres Angebots erforderlich ist oder sie in die Bekanntgabe Ihrer Daten eingewilligt haben.
6 Ort der Datenbearbeitung
Die Personendaten werden in der Schweiz sowie der EU bzw. im EWR bearbeitet. Wenn ausnahmsweise doch Personendaten in Ländern ausserhalb der Schweiz sowie der EU bzw. des EWR bearbeitet werden, wird die Sicherheit Ihrer Daten durch anderweitige Massnahmen, wie insbesondere den Abschluss von entsprechenden Verträgen, sichergestellt.
7 Aufbewahrungsdauer
Wir bearbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten, zu Beweiszwecken oder zur Erfüllung der von uns angegebenen oder aus den Umständen ersichtlichen Zwecken der Datenbearbeitungen erforderlich ist. Danach werden Ihre Daten gelöscht.
8 Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung oder Sperre Ihrer Daten, sowie, sofern anwendbar, das Recht auf Datenübertragbarkeit. Diese Rechte bestehen, sofern keine gesetzlichen Pflichten wie insbesondere Aufbewahrungspflichten oder berechtigte Interessen der angeschlossenen Bibliotheken dem Begehren entgegenstehen.
Die Löschung Ihrer Daten erfolgt nur unter der Voraussetzung, dass sämtliche offenen Rechnungen beglichen und keine Aufbewahrungspflichten oder überwiegenden Interessen unsererseits oder von Dritten dem entgegenstehen.
Sofern Sie die Berichtigung Ihrer Daten oder Auskunft über Ihre Personendaten verlangen möchten, wenden Sie sich bitte an die unter Ziffer 10 angegebene Kontaktadresse.
Sie sind jederzeit berechtigt, eine einmal erteilte Einwilligung in eine Datenbearbeitung zu widerrufen. Die rechtmässige Verarbeitung bis zum Zeitpunkt des Widerrufs wird durch diesen nicht berührt.
Sie haben zudem ein Beschwerderecht bei den zuständigen Datenschutzaufsichtsbehörden, sofern dies auf Sie anwendbar ist.
9 Technische und organisatorische Massnahmen
Wir treffen alle zumutbaren und aus technisch-organisatorischer Sicht sinnvollen Massnahmen, um die Sicherheit Ihrer Personendaten zu gewährleisten.
Zum Schutz der Übertragung vertraulicher Inhalte ist unsere Website SSL-verschlüsselt. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers „https://“ und an dem Schloss-Symbol in Ihrer Browserzeile.
10 Kontakt
Bei Fragen und Begehren im Zusammenhang mit der Bearbeitung Ihrer Daten über unsere Website dürfen Sie uns gerne kontaktieren.
Die Geschäftsstelle des Konsortiums befindet an folgender Adresse:
Konsortium der Schweizer Hochschulbibliotheken
c/o SLSP AG
Kasernenstrasse 77 A/B
8004 Zürich
Schweiz
contact@consortium.ch
11 Änderungen
Die vorliegende Datenschutzerklärung kann jederzeit ohne Vorankündigung angepasst werden. Es gilt die jeweils aktuelle, auf der Website publizierte Fassung.