Allgemeine Datenschutzerklärung für die Internetseiten der Universitätsbibliothek der Ludwig-Maximilians-Universität München (im Folgenden "UB").
Für die angebotenen Inhalte auf den Internetseiten der LMU sind die jeweiligen Einrichtungen der LMU verantwortlich. Für Fragen im Zusammenhang mit einer betreffenden Internetseite der LMU wenden Sie sich bitte an den jeweiligen verantwortlichen Ansprechpartner oder die jeweilige verantwortliche Ansprechpartnerin, wie er oder sie im Impressum auf der jeweiligen Internetseite genannt ist. Für die Internetseiten der UB ist der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen die UB. Die Kontaktinformationen erhalten Sie im Impressum.
Diese Datenschutzerklärung gilt für die Verarbeitung von personenbezogenen Daten im Zusammenhang mit dem Internetauftritt der UB.
Wir bieten gemäß Art. 2 Abs. 6 BayHSchG, Art. 4 Abs. 1 Sätze 1 und 2 BayEGovG auf unseren Webseiten unsere Dienste und Verwaltungsleistungen sowie Informationen für die Öffentlichkeit über unsere Tätigkeit an.
Personenbezogene Daten werden auf den Internetseiten der UB nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Internetseite, für die Darstellung der jeweiligen Inhalte oder der Erbringung von bestimmten Leistungen bzw. Angeboten erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt entweder aufgrund einer gesetzlichen Grundlage oder einer nutzerbezogenen Einwilligung. Soweit die Verarbeitung von personenbezogenen Daten auf einer Einwilligung basiert, erfolgt dies aufgrund von Art. 6 Abs. 1 lit. a DSGVO. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die UB unterliegt, gilt Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Die Verarbeitung kann auch zur Erfüllung einer Aufgabe, die der Universität übertragen ist und die im öffentlichen Interesse liegt, erforderlich sein (Art. 6 Abs. 1 lit. b DSGVO). Weitere Rechtsgrundlagen können sich auch aus spezialgesetzlichen oder sonstigen gesetzlichen Regelungen ergeben, auf die im jeweiligen Einzelfall hingewiesen wird.
Cookies, Protokolldateien und Webanalyse-Tools verwenden wir zur Erstellung von Geschäftsstatistiken, zur Durchführung von Organisationsuntersuchungen, zur Prüfung oder Wartung unseres Webdienstes und zur Gewährleistung der Netz- und Informationssicherheit gemäß Art. 6 Abs. 1 BayDSG, § 13 Abs. 7 TMG, Art. 11 Abs. 1 BayEGovG. Soweit und sobald der Verarbeitungszweck nicht beeinträchtigt wird, anonymisieren oder pseudonymisieren wir personenbezogene Daten.
Die personenbezogenen Daten von Nutzern der Internetseiten der UB werden gelöscht oder gesperrt, sobald und soweit der jeweilige Zweck der Speicherung entfällt und keine Archivierungspflicht besteht. Eine Löschung oder Sperrung der Daten erfolgt auch dann, wenn eine Speicherfrist, wie sie durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die UB unterliegt, vorgesehen wurde, abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsschluss oder eine Vertragserfüllung besteht. Sofern dies in den genannten Vorschriften vorgesehen ist, kann auch darüber hinaus eine Speicherung erfolgen.
Um die Sicherheit Ihrer Daten angemessen und umfassend bei der Verarbeitung und insbesondere der Übertragung zu schützen, verwenden wir, soweit erforderlich und orientiert am aktuellen Stand der Technik, entsprechende Verschlüsselungsverfahren (z. B. SSL/TLS) und gesicherte technische Systeme.
Bei jedem Aufruf einer Internetseite der UB erfasst die UB automatisiert Daten und Informationen vom Computersystem des jeweils aufrufenden Rechners. Zudem verarbeiten wir Ihre personenbezogenen Daten, soweit Sie diese über die Internetseiten der UB angeben. Bei der Verarbeitung Ihrer personenbezogenen Daten berücksichtigen wir insbesondere die datenschutzrechtlichen Prinzipien der Erforderlichkeit, Zweckbindung, Datenminimierung, Rechtmäßigkeit, Richtigkeit und Integrität.
Im Informationsangebot der UB werden JavaScript-Anwendungen verwendet, hauptsächlich für navigatorische Elemente, z.B. feldabhängige Sichtbarkeiten in Kontaktformularen. Dabei werden keine persönlichen Daten gespeichert. Die Verwendung dieser Funktionalitäten kann durch Einstellung Ihres Browserprogramms ausgeschaltet werden. Durch die Abschaltung kann die Darstellung einiger Elemente beeinträchtigt sein.
Teilweise werden im Internet-Auftritt der UB Cookies gesetzt, z.B. für die Identifikation von Benutzer-Sitzungen, auch um die Internetseiten nutzerfreundlich zu gestalten. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Internetseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Internetseite ermöglicht.
In den Cookies der öffentlichen Angebote wird ausschließlich eine Session-ID zur Identifikation der Benutzer-Sitzung gespeichert (Session-Cookie). Diese Session-Cookies werden nach Ende Ihres Besuchs beim Schließen ihres Browsers automatisch gelöscht.
Die Speicherung dieser Cookies kann durch die Einstellung im benutzen Internetbrowser jederzeit ausgeschaltet werden, dies kann auch automatisiert erfolgen.
Programme zur Auswertung des Nutzerverhaltens auf den Internetseiten der UB werden von der UB nur in anonymisierter Form eingesetzt. Wir nutzen auf einigen Internetseiten das Open-Source-Software-Tool Matomo (vormals PIWIK) zur Analyse des Surfverhaltens. Die Software setzt ein Cookie auf Ihrem Rechner. Werden Einzelseiten - auch Unterseiten - unserer Internetseiten aufgerufen, so werden folgende Daten anonymisiert gespeichert:
Die Software läuft ausschließlich auf den Servern der UB. Eine Speicherung der Daten findet nur auf diesen statt. Eine Weitergabe an Dritte erfolgt nicht. Weitere Informationen zu Matomo finden Sie unter https://matomo.org/docs/privacy/ (externer Link). Die Nutzung von Matomo kann durch Einstellungen in Ihrem Internetbrowser generell abgeschaltet werden.
Sie können sich entscheiden, ob in Ihrem Browser ein eindeutiger Internet-Analyse-Cookie abgelegt werden darf, um dem Betreiber der Internetseite die Erfassung und Analyse verschiedener statistischer – nicht personenbezogener – Daten zu ermöglichen. Die Verwendung des Internet-Analyse-Cookies erfolgt zu dem Zweck, die Qualität der Internetseiten und ihrer Inhalte sowie die Nutzerfreundlichkeit stetig zu verbessern. Durch Webanalyse-Cookies wird deutlich, wie die Internetseite genutzt wird, wodurch das Angebot optimiert werden kann.
Ein RSS Feed ist eine Form des klassischen Newsletters, den Sie entweder mit Ihrem Browser oder mit einem speziellen Programm (RSS-Reader) lesen können. Sofern wir einen RSS-Feed anbieten, informieren wir Sie durch diesen über die jeweiligen aktuellen Ereignisse.
Sofern im Rahmen der Anmeldung eines RSS-Feed personenbezogene Daten erhoben werden, werden diese ausschließlich zum Zweck der Durchführung des RSS verarbeitet und gelöscht, sobald der Zweck nicht mehr verfolgt wird, d.h. entweder in Folge Ihrer Abmeldung oder der Einstellung des RSS.
Wegen aufgetretener sicherheitsrelevanter Ereignisse, z.B. durch versuchte Hackerangriffe, werden bei jedem Zugriff auf alle zentral gehosteten Websites relevante Zugriffsdaten gespeichert. Die Internet-Server der UB werden durch die IT-Abteilung der UB betrieben. Je nach verwendetem Zugriffsprotokoll beinhaltet der Protokolldatensatz Angaben mit folgenden Inhalten:
Zweck der Protokollierung:
Die gespeicherten Daten werden zu Zwecken der Identifikation und Nachverfolgung unzulässiger Zugriffsversuche und Zugriffe, für die Aufrechterhaltung der Funktionsfähigkeit der Internetseite auf den Internetserver und - in anonymisierter Form - zur Optimierung des Internetangebotes verwendet. Eine vorübergehende Speicherung der IP-Adresse ist auch erforderlich, um eine Auslieferung der Internetseite der UB an Ihren Rechner zu ermöglichen. Hierfür muss die IP-Adresse auch für die Dauer der Nutzung der Sitzung gespeichert bleiben. Eine Speicherung zusammen mit anderen personenbezogenen Daten an der UB findet nicht statt.
Aufbewahrungsdauer:
Die protokollierten Daten werden maximal für die Dauer von sieben Tagen gespeichert und dann gelöscht. Eine längere Speicherung kann im Einzelfall erfolgen, sofern ein sicherheitsrelevanter Verstoß festgestellt wurde. Unabhängig davon ist eine darüber hinausgehende Speicherung möglich. In diesem Fall wird Ihre IP-Adresse gelöscht oder verfremdet, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Auswertung der Protokollierung:
Die Auswertung der Protokolldaten erfolgt durch die jeweils zuständigen Mitarbeiter der IT-Abteilung im Auftrag der UB unter Beachtung der datenschutzrechtlichen Bestimmungen. Soweit die Daten zur Bereitstellung der Internetseite und die Speicherung der Daten in den Logfiles für den Betrieb der Internetseite zwingend erforderlich sind, besteht für Sie keine Widerspruchsmöglichkeit.
Über die Internetseiten der UB können Sie sich auf elektronischem Weg mit der UB in Verbindung setzen. Hierzu nutzen Sie bitte das auf der jeweiligen Internetseite hinterlegte Kontaktformular oder die auf der Internetseite erwähnte E-Mail-Adresse.
a) Nutzung eines Kontaktformulars
Wenn Sie die Möglichkeit eines Kontaktformulars nutzen, werden die in der jeweiligen Eingabemaske angegebenen Daten an die UB übermittelt und gespeichert. Hierbei handelt es sich im Regelfall um den Namen, Vornamen und eine E-Mail-Adresse. Die konkreten Angaben entnehmen Sie bitte dem jeweiligen Kontaktformular bzw. dem jeweiligen Hinweis der für den Inhalt der jeweiligen Internetseite verantwortlichen Einrichtung. Pflichtangaben, ohne die eine Bearbeitung der Anfrage nicht erfolgen kann, sind als solche im Kontaktformular gekennzeichnet. Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Im Zeitpunkt der Absendung der Nachricht werden neben den von Ihnen angegebenen Daten zudem folgende Daten gespeichert:
Auf dem Applikationsserver:
Die während des Anmeldevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Im Rahmen der Nutzung eines Kontaktformulars werden Sie über die jeweils erhobenen Daten und Ihre jeweiligen Rechte informiert.
b) Nutzung einer E-Mail-Adresse
Neben dem Kontaktformular ist auch die Zusendung einer E-Mail an eine auf der jeweiligen Internetseite zur Nutzung bereitgestellte E-Mail-Adresse der UB möglich. Wenn Sie uns eine E-Mail senden, so werden Ihre E-Mail-Adresse und die weiteren von Ihnen übermittelten Daten nur für die Korrespondenz mit Ihnen verwendet und solange gespeichert, wie dies für diesen Zweck erforderlich ist, es sei denn, eine weitere Rechtsgrundlage rechtfertigt die Weiterverarbeitung.
Bitte beachten Sie, dass die Nutzung einer unverschlüsselten E-Mail grundsätzlich unsicher ist, d.h. diese von Dritten auf dem Übertragungsweg möglicherweise gelesen, verändert oder abgefangen werden kann. Bitte berücksichtigen Sie dies, wenn Sie uns Informationen mit einer E-Mail zukommen lassen. Nutzen Sie daher für die Zusendung von schutzwürdigen Nachrichten den Postweg.
Damit wir Ihnen auch schutzwürdige Nachrichten zukommen lassen können, geben Sie uns bei Anfragen bitte auch Ihre Postanschrift an. Anderenfalls besteht die Möglichkeit, dass keine Auskunft erteilt werden kann.
Für den Fall, dass Sie uns eine unverschlüsselte E-Mail zusenden wollen, nutzen Sie bitte vorzugsweise eine Funktionsadresse der UB, sofern eine solche auf der Internetseite angegeben ist. Bitte beachten Sie, dass wir im Fall einer E-Mail-Anfrage Ihre Identität nicht überprüfen können und nicht wissen, wer sich hinter der E-Mail-Adresse verbirgt. Eine rechtssichere Kommunikation durch eine einfache unsignierte E-Mail ist nicht gewährleistet, selbst dann nicht, wenn diese verschlüsselt ist.
An der UB setzen wir teilweise Filter gegen unerwünschte Werbung (sog. Spam-Filter) ein, die auch E-Mails in Einzelfällen fälschlich als unerwünschte Werbung einordnen und löschen können. E-Mails, die schädigende Programme enthalten können, z.B. Viren, werden automatisch gelöscht.
Im Rahmen der Internetauftritte der UB werden personenbezogene Daten im o.g. Umfang verarbeitet. Insoweit sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber der UB zu:
Sie können von der UB eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von der UB über folgende Informationen Auskunft verlangen:
Das Auskunftsrecht unterliegt gesetzlichen Beschränkungen und gilt nicht absolut, sondern findet seine Grenze insbesondere in folgenden Fällen:
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber der UB, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Die UB wird die Berichtigung unverzüglich vornehmen.
Bei einer Datenverarbeitung zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken kann Ihr Recht auf Berichtigung insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von der UB unterrichtet bevor die Einschränkung aufgehoben wird. Bei einer Datenverarbeitung zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken kann Ihr Recht auf Einschränkung der Verarbeitung insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.
a) Löschungspflicht
Sie können von der UB verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Die UB ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:b) Information an Dritte
Sofern die UB die Sie betreffenden personenbezogenen Daten öffentlich gemacht hat und sie gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet ist, so trifft sie unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber der UB geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber der UB das Recht zu, über diese Empfänger unterrichtet zu werden.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie der UB bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem oder einer anderen Verantwortlichen ohne Behinderung durch die UB zu übermitteln, sofern
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von der UB an einen anderen Verantwortlichen oder eine andere Verantwortliche übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der UB übertragen wurde.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Die UB verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Bei einer Verarbeitung Sie betreffender personenbezogener Daten zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken gem. Art. 89 Abs. 1 DSGVO haben Sie auch das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Datenverarbeitung zu widersprechen.
Ihr Widerspruchsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit mit Wirkung für die Zukunft zu widerrufen, wobei der Widerruf die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt. Der Widerruf ist immer gegenüber der Stelle innerhalb der UB zu erklären, die die Einwilligung eingeholt hat.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für die UB als Einrichtung der LMU unmittelbar zuständige Datenschutz-Aufsichtsbehörde ist der Bayerische Landesbeauftragte für den Datenschutz (https://www.datenschutz-bayern.de (externer Link)). Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer oder die Beschwerdeführerin über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
Sofern Sie meinen, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, bitten wir darum, sich zunächst an den für die Inhalte der jeweiligen Internetseite verantwortlichen Ansprechpartner oder die verantwortliche Ansprechpartnerin zu wenden, wie er oder sie im Impressum genannt ist, und/ oder an den behördlichen Datenschutzbeauftragten der UB bzw. LMU, da dies eine zeitnahe Prüfung und ggf. Abhilfe in Ihrem Sinne ermöglicht. Es ist unser Ziel und Anspruch, alle aufkommenden datenschutzrechtlichen Fragen unmittelbar zu klären und mögliche datenschutzrechtliche Probleme zu lösen.
Diese allgemeine Datenschutzerklärung hat den Stand 05/2018. Wir behalten uns vor, diese Datenschutzerklärung regelmäßig zu aktualisieren, um den aktuellen rechtlichen Anforderungen und technischen Änderungen Rechnung zu tragen sowie um unsere Dienstleistungen und Angebote datenschutzkonform umzusetzen. Für Ihren Besuch einer UB-Webseite gilt die jeweils aktuelle Fassung.