Difference between revisions of "MPG.PuRe Datenschutzhinweis"

From MPDLMediaWiki
Jump to navigation Jump to search
Line 11: Line 11:




=Datenerhebung und Datenverarbeitung=
=Auf einen Blick=
Die MPDL legt großen Wert auf den Schutz und die Sicherheit personenbezogener Daten. Dabei richten wir uns nach den entsprechenden Vorgaben des Bundesdatenschutzgesetzes (BDSG) sowie der EU-Datenschutz-Grundverordnung (DSGVO).  
Die Max Planck Digital Library (MPDL) legt großen Wert den Schutz und die Sicherheit personenbezogener Daten. Dabei richten wir uns nach den entsprechenden Vorgaben der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).<br>
Auf dieser Seite erhalten Sie genaue Informationen dazu, welche Arten von Daten zu welchen Zwecken erfasst und verarbeitet werden.<br>
Wir möchten Sie im Folgenden im Detail über die Verwendung Ihrer Daten im Rahmen des Besuchs unserer Webseiten aufklären und Sie über Ihre Optionen sowie Ihre Rechte aus den Datenschutzgesetzen informieren.
<br>
<br>
=Allgemeine Hinweise und Pflichtinformationen=


==Verantwortliche Stelle==


==Benutzerkonten==
Verantwortlich für die Verarbeitung Ihrer Daten ist die
Für die Eingabe und Verwaltung von Publikationsdaten in MPG.PuRe ist die Erstellung eines Benutzerkontos zwingend erforderlich. Eine Nutzung dieser Funktionalitäten ohne die Erstellung eines Kontos und die damit verbundene Speicherung personenbezogener Daten ist nicht möglich. <br>


MitarbeiterInnen der Max-Planck-Gesellschaft, die an ihren Instituten oder Einrichtungen für die Pflege der Daten zuständig sind, können die Erstellung eines solchen Kontos bei der Max Planck Digital Library (MPDL) per E-Mail an pure-support[at]listsrv.mpg.de beantragen.<br>
Max Planck Digital Library (MPDL)<br>
Amalienstraße 33<br>
80799 München<br>
<br>
Tel.: +49 89 909 311-0<br>
E-Mail: contact[at]mpdl.mpg.de<br>
<br>
als Organisationseinheit der<br>
<br>
Max-Planck-Gesellschaft zur Förderung der Wissenschaften e.V.<br>
Hofgartenstraße 8<br>
80539 München<br>
Vereinsregister Nr. VR 13378 B<br>
AG Berlin-Charlottenburg<br>


Die Einrichtung des Kontos beinhaltet die Speicherung und Verarbeitung personenbezogener Daten, nämlich Name, Vorname, Institutszugehörigkeit und E-Mailadresse. Die Daten werden ausschließlich zum Zwecke der Nutzung der Dienste von MPG.PuRe verwendet.<br>
==Datenschutzbeauftragte==
Die Datenschutzbeauftragte der Max-Planck-Gesellschaft zur Förderung der Wissenschaften e.V. kann per E-Mail unter datenschutz[at]mpg.de oder telefonisch unter +49 89 2108-1554 erreicht werden.
<br>
<br>
=Beschreibung und Umfang der Datenverarbeitung=


Die Speicherung und Verarbeitung der Daten erfolgt auf Grundlage von berechtigtem Interesse gemäß Art. 6  Abs. 1 f) DSGVO. Unser berechtigtes Interesse ergibt sich aus dem oben genannten Zweck zur Datenerhebung.<br>
==Bereitstellung der Webseite und Log-Dateien==
Bei jedem Aufruf unserer Website erfasst unser System, d.h. der Webserver, automatisiert Informationen vom System Ihres aufrufenden Rechners bzw. Endgeräts.<br>


Die Benutzerkonten, und die damit verbundenen personenbezogenen Daten, werden auf Ihre Anforderung spätestens innerhalb eines Monats gelöscht.<br>
Folgende Daten werden hierbei von uns erhoben:<br>
• Informationen über den Browsertyp und die verwendete Version<br>
• das Betriebssystem des Endgeräts<br>
• den Internet-Service-Provider<br>
• die IP-Adresse<br>
• Datum und Uhrzeit des Zugriffs<br>
die vorherige Website, von der der Nutzer auf unsere Website gelangt ist (Referrer-URL)<br>


===Auskunft, Berichtigung, Löschung und Sperrung, Widerspruchsrecht===
===Zweck der Datenverarbeitung===
Sie sind gemäß § 34 BDSG (Art. 15 DSGVO) jederzeit berechtigt, gegenüber der MPDL um umfangreiche Auskunftserteilung zu den zu Ihrer Person gespeicherten Daten zu ersuchen.<br>
Die vorübergehende Speicherung Ihrer IP-Adresse durch unser System ist notwendig, um eine Auslieferung der Website an Ihr Gerät zu ermöglichen. Hierfür muss die IP-Adresse des Endgeräts zwangsläufig für die Dauer der Sitzung gespeichert bleiben. Die Speicherung der oben genannten Daten in sog. Log-Files erfolgt, um die Funktionsfähigkeit unserer Website sicherzustellen. Zudem dienen uns diese Daten zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z.B. zur Angriffserkennung).


Ebenso können Sie Gemäß § 35 BDSG jederzeit gegenüber der MPDL die Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Sperrung (Art. 18 DSGVO) einzelner personenbezogener Daten verlangen.<br>
===Rechtsgrundlage===
Rechtsgrundlage für die vorübergehende Speicherung dieser Daten und der Log-Files ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (berechtigte Interessen von uns als Websitebetreiber an der sicheren, störungsfreien und rechtskonformen Bereitstellung der Website).


Sie haben darüber hinaus das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.<br>
===Dauer der Speicherung===
Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.<br>
Im Falle der Speicherung der Daten in Log-Files ist dies nach spätestens 7 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall wird die IP-Adresse des Nutzers von uns gelöscht oder verfremdet, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist und die enthaltenen Daten keinen Personenbezug mehr aufweisen.


Sie können den Widerspruch entweder postalisch, per E-Mail oder per Fax an die MPDL übermitteln.<br>
==Benutzerkonten==
Die Einrichtung des Nutzerkontos beinhaltet die Speicherung und Verarbeitung personenbezogener Daten, nämlich Name, Vorname, Institutszugehörigkeit und E-Mailadresse. Die Daten werden ausschließlich zum Zwecke der Nutzung der Dienste von MPG.PuRe verwendet.<br>


Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Dies ist für die MPG das Bayerische Landesamt für Datenschutzaufsicht, Postfach 606, 91511 Ansbach.<br>
MitarbeiterInnen der Max-Planck-Gesellschaft, die an ihren Instituten oder Einrichtungen für die Pflege der Daten zuständig sind, können die Erstellung eines solchen Kontos bei der Max Planck Digital Library (MPDL) per E-Mail an pure-support[at]listsrv.mpg.de beantragen.<br>


==Protokolldateien (Logs)==
===Zweck der Datenverarbeitung===
Aus technischen Gründen speichern unsere Server bei Ihrem Zugriff auf MPG.PuRe personenbezogene Verbindungsdetails in ihren Protokolldateien, den sogenannten Logfiles.<br>
Für die Eingabe und Verwaltung von Publikationsdaten in MPG.PuRe ist die Erstellung eines Benutzerkontos zwingend erforderlich. Eine Nutzung dieser Funktionalitäten ohne die Erstellung eines Kontos und die damit verbundene Speicherung personenbezogener Daten ist nicht möglich. <br>


Folgende Daten werden vorübergehend gespeichert:
===Rechtsgrundlage===
Die Speicherung und Verarbeitung der Daten erfolgt auf Grundlage von berechtigtem Interesse gemäß Art. 6  Abs. 1 f) DSGVO. Unser berechtigtes Interesse ergibt sich aus dem oben genannten Zweck zur Datenerhebung.<br>


* Ihre IP-Adresse
===Dauer der Speicherung===
* Datum und Uhrzeit Ihres Zugriffs auf die Seite
Die Benutzerkonten, und die damit verbundenen personenbezogenen Daten, werden auf Ihre Anforderung spätestens innerhalb eines Monats gelöscht.<br>
* Adresse der aufgerufenen Seite
* Adresse der zuvor besuchten Webseite (Referrer)
* Name und Version Ihres Browsers/Betriebssystems (sofern übertragen)


Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich.
==Session-Cookies==
Diese Daten werden lediglich zur unmittelbaren Bereitstellung unserer Dienste, zur Störungsbeseitigung oder zur Abwehr eines Angriffs genutzt und nach kurzer Zeit automatisch gelöscht.<br>


Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 f) DSGVO. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseiten, zur Störungsbeseitigung und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.
Um Ihnen die Nutzung unserer Webseite zu erleichtern, verwenden wir sog. "Session-Cookies". Dabei handelt es sich um kleine Textdateien, die nur für die Dauer Ihres Besuchs unserer Webseite auf Ihrer Festplatte hinterlegt und abhängig von der Einstellung Ihres Browser-Programms beim Beenden des Browsers wieder gelöscht werden. Diese Cookies rufen keine auf Ihrer Festplatte über Sie gespeicherten Informationen ab und beeinträchtigen nicht Ihre Dateien.<br>


==Cookies==
Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder ihren Browser so einstellen, dass er Sie auf die Sendung von Cookies hinweist. Bitte beachten Sie, dass einzelne Funktionen unserer Website beeinträchtigt werden könnten, wenn Sie die Verwendung von Cookies deaktiviert haben.
Um Ihnen die Nutzung unserer Webseite zu erleichtern, verwenden wir sog. "Session-Cookies". Dabei handelt es sich um kleine Textdateien, die nur für die Dauer Ihres Besuchs unserer Webseite auf Ihrer Festplatte hinterlegt und abhängig von der Einstellung Ihres Browser-Programms beim Beenden des Browsers wieder gelöscht werden. Diese Cookies rufen keine auf Ihrer Festplatte über Sie gespeicherten Informationen ab und beeinträchtigen nicht Ihren PC oder ihre Dateien.<br>


Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder ihren Browser so einstellen, dass er Sie auf die Sendung von Cookies hinweist. <br>
==Analyse der Website (Matomo)==


Bitte beachten Sie, dass einzelne Funktionen unserer Website beeinträchtigt werden könnten, wenn Sie die Verwendung von Cookies deaktiviert haben.
Wir nutzen den Open-Source-Webanalysedienst Matomo (ehemals Piwik).


==Matomo==
===Zweck der Verarbeitung===
Wir möchten unsere Webseiten für Sie so ansprechend und komfortabel wie möglich gestalten. Sehr hilfreich ist dafür die Auswertung von statistischen Daten über die Nutzung unserer Webseiten und die Erfassung verschiedener technischer Details über Webbrowser und Computer unserer Besucher.<br>
Wir nutzen Matomo, um die Nutzung unserer Website zu analysieren und regelmäßige Verbesserungen durchführen zu können. Über die gewonnenen Statistiken können wir unser Angebot optimieren und für Sie als Nutzer interessanter ausgestalten
<br>
Bei jedem Aufruf unserer Webseiten erfasst unser System folgende Daten und Informationen vom Computersystem des aufrufenden Rechners:<br>
• IP-Adresse, durch Verkürzen anonymisiert<br>
• Zwei Cookies zur Unterscheidung verschiedener Besucher (pk_id und pk_sess)<br>
• Zuvor besuchte URL (Referrer), sofern vom Browser übermittelt<br>
• Name und Version des Betriebssystems<br>
• Name, Version und Spracheinstellung des Browsers<br>
Zusätzlich, sofern JavaScript aktiviert ist:<br>
• Besuchte URLs auf dieser Webseite<br>
• Zeitpunkte der Seitenaufrufe<br>
• Art der HTML-Anfragen<br>
• Bildschirmauflösung und Farbtiefe<br>
• Vom Browser unterstützte Techniken und Formate (z. B. Cookies, Java, Flash, PDF)<br>


Wir setzen aus diesem Grund das Webanalytik-Programm Matomo (ehemals Piwik) ein, das mit Cookies und JavaScript verschiedene Informationen auf Ihrem Computer sammelt und automatisiert an uns überträgt (anonymisierte Nutzungsdaten).<br>
Die Speicherung und Auswertung der Daten erfolgt ausschließlich auf einem zentralen Server, der von der MPG betrieben wird.
<br>
Es werden mit der Technologie von Matomo ausschließlich anonymisierte Daten gespeichert und verwendet. Die IP-Adressen werden sofort nach der Verarbeitung und vor deren Speicherung anonymisiert. Sie erlauben keine Identifikation der Besucher dieser Website. Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nicht. Matomo verwendet Cookies. Die durch das Cookie erzeugten Informationen im pseudonymen Nutzerprofil werden nicht dazu benutzt, den Besucher einer Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.


Folgende Daten werden – sofern Sie nicht widersprochen haben –  durch den zentralen Matomo-Server protokolliert und in die Nutzungsstatistiken einbezogen.
===Rechtsgrundlage===
Rechtsgrundlage für die Nutzung von Matomo ist Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO (Ihre Einwilligung, die sie über unser Consent-Banner erklärt haben). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.


Basisdaten:
===Speicherdauer===
Die Daten werden in der Regel für 30 Tage gespeichert und nach der Bildung der abschließenden Jahressummen für die Zugriffsstatistik gelöscht.


* IP-Adresse, durch Verkürzen anonymisiert
===Widerruf der Einwilligung===
* Cookie, zur Unterscheidung verschiedener Besucher
Selbstverständlich haben Sie die Möglichkeit, Ihre Einwilligung zu dieser Datenerhebung mit Wirkung für die Zukunft zu widerrufen. Bis zum Widerruf der Einwilligung bereits rechtmäßig erfasste Daten sind hiervon nicht betroffen. Sie haben folgende unabhängige Möglichkeiten, eine Datenerfassung durch den zentralen Server zu unterbinden:<br>
* Zuvor besuchte URL (Referrer), sofern vom Browser übermittelt
* Aktivieren Sie in Ihrem Browser die Einstellung „Do-Not-Track“ bzw. „Nicht folgen“. Solange diese Einstellung aktiv ist, wird unser zentraler Matomo-Server keinerlei Daten von Ihnen speichern. Wichtig: Die Do-Not-Track-Anweisung gilt in der Regel nur für das eine Gerät und den einen Browser, in dem Sie die Einstellung aktivieren. Sollten Sie mehrere Geräte/Browser nutzen, dann müssen Sie Do-Not-Track überall separat aktivieren.
* Name und Version des Betriebssystems
* Nutzen Sie unsere Opt-Out-Funktion. Klicken Sie auf den Haken in der folgenden Auswahlbox, um die Datenerfassung zu stoppen oder wieder zu aktivieren. Solange die Auswahlbox deaktiviert ist, wird unser zentraler Matomo-Server keinerlei Daten von Ihnen speichern. Wichtig: Für das Opt-Out müssen wir einen speziellen Erkennungs-Cookie in Ihrem Browser speichern. Wenn Sie diesen löschen oder einen anderen PC / Browser benutzen, dann müssen Sie erneut auf dieser Seite der Datenerfassung widersprechen.
* Name, Version und Spracheinstellung des Browsers
 
Zusätzlich, sofern JavaScript aktiviert ist:
 
* Besuchte URLs auf dieser Webseite
* Zeitpunkte der Seitenaufrufe
* Art der HTML-Anfragen
* Bildschirmauflösung und Farbtiefe
* Vom Browser unterstützte Techniken und Formate (z. B. Cookies, Java, Flash, PDF, WindowsMedia, QuickTime, Realplayer, Director, SilverLight, Google Gears)<br>
 
 
Die Speicherung und Auswertung der Daten erfolgt ausschließlich auf einem zentralen Server, der von der MPDL betrieben wird.<br>
 
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 f) DSGVO. Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Nutzungsverhaltens unserer Nutzer. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseiten zusammenzustellen. Dies hilft uns dabei, unsere Webseiten und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.
<br>
<br>
<b>Möglichkeit des Widerspruchs:</b>
Es besteht die Möglichkeit, einer Datenerfassung durch Matomo zu widersprechen.<br>
Sie haben folgende unabhängige Möglichkeiten einer Datenerfassung durch den zentralen Matomo-Server zu widersprechen:<br>
 
# Aktivieren Sie in Ihrem Browser die Einstellung Do-Not-Track bzw. Nicht folgen. Solange diese Einstellung aktiv ist, wird unser zentraler Matomo-Server keinerlei Daten von Ihnen speichern. Wichtig: Die Do-Not-Track-Anweisung gilt in der Regel nur für das eine Gerät und den einen Browser, in dem Sie die Einstellung aktivieren. Sollten Sie mehrere Geräte/Browser nutzen, dann müssen Sie Do-Not-Track überall separat aktivieren.
# Nutzen Sie unsere Opt-Out-Funktion. Klicken Sie auf den Haken in der folgenden Auswahlbox, um die Datenerfassung zu stoppen oder wieder zu aktivieren. Solange die Auswahlbox deaktiviert ist, wird unser zentraler Matomo-Server keinerlei Daten von Ihnen speichern. Wichtig: Für das Opt-Out müssen wir einen speziellen Erkennungs-Cookie in Ihrem Browser speichern. Wenn Sie diesen löschen oder einen anderen PC / Browser benutzen, dann müssen Sie erneut auf dieser Seite der Datenerfassung widersprechen.


{{#widget:Iframe
{{#widget:Iframe
Line 103: Line 125:
|border=0
|border=0
}}
}}


Die Speicherung und Auswertung erfolgt grundsätzlich anonymisiert. Session-Cookies werden spätestens mit dem Schließen Ihres Browsers gelöscht.
Die Speicherung und Auswertung erfolgt grundsätzlich anonymisiert. Session-Cookies werden spätestens mit dem Schließen Ihres Browsers gelöscht.
Personenbezogene Nutzerprofile werden nicht erstellt.<br>
Personenbezogene Nutzerprofile werden nicht erstellt.
 
==Externe Dienste==
Auch die Einbindung von externen Diensten, wie beispielsweise Google Maps für Anfahrtsbeschreibungen, Youtube bzw. Amazon Cloud für Videos erfolgen stets überlegt und mit dem Ziel, den Besuch auf unseren Webseiten für Sie so angenehm wie möglich zu gestalten.<br>
 
Wir müssen Sie aber darauf hinweisen, dass auf diesem Weg Ihre IP-Adresse und möglicherweise weitere personenbezogenen Daten an den jeweiligen Dienstleister (Google, Amazon, etc.) übertragen und eventuell gespeichert und ausgewertet werden.<br>
<br>
 
=Datenübermittlung=
Ihre personenbezogenen Daten werden nur in den gesetzlich erforderlichen Fällen bzw. zur Strafverfolgung aufgrund von Angriffen auf unsere Netzinfrastruktur an staatliche Einrichtungen und Behörden übermittelt. Eine Weitergabe zu anderen Zwecken an Dritte findet nicht statt.<br>
<br>
<br>
=Änderungen der Datenschutzbestimmungen=
Diese Datenschutzerklärung kann ggf. im Laufe der Zeit angepasst werden, weil sich die rechtlichen Rahmenbedingungen geändert haben oder weil neue Funktionalitäten oder Services dies erfordern.<br>
Mit der Nutzung der Webseite erklären Sie sich mit den geänderten Bedingungen dieser Richtlinien zum Schutz persönlicher Daten einverstanden.<br>
<br>
<br>
=Ihre Rechte=
Nach der Datenschutzgrundverordnung (DSGVO) haben Sie das Recht:<br>
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dies umfasst die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern der Daten, die geplante Speicherdauer, die Herkunft ihrer Daten, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling;<br>
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;<br>
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;<br>
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, falls Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen sowie in Fällen, in denen wir Ihre Daten nicht länger benötigen, Sie diese aber zur Durchsetzung von Rechtsansprüchen benötigen. Eine Einschränkung der Verarbeitung wird auch durchgeführt, wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, aber noch nicht feststeht, ob unsere berechtigten Interessen die Ihrigen überwiegen;<br>
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;<br>
• gemäß Art. 7 Abs. 3 DSGVO eine uns gegenüber erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt;<br>
• GEMÄß ART. 21 DSGVO WIDERSPRUCH GEGEN DIE DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN EINZULEGEN. BERUHT DIE VERARBEITUNG IHRER DATEN AUF BERECHTIGTEM INTERESSE DER MPDL ODER DRITTER UND IHR WIDERSPRUCH BEGRÜNDET SICH AUS IHRER BESONDEREN SITUATION, WERDEN WIR DEM NACHKOMMEN, SOFERN NICHT SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG BESTEHEN, DIE IHRE INTERESSEN ÜBERWIEGEN, ODER WIR IHRE DATEN ZUR DURCHSETZUNG VON RECHTSANSPRÜCHEN BENÖTIGEN.<br>
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. Sollten Sie der Ansicht sein, dass wir Ihren Rechten und unseren Pflichten aus der Datenschutzgrundverordnung nicht ausreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach


=Fragen an die Datenschutzbeauftragte=
Für Fragen zum Thema Datenschutz steht Ihnen die Datenschutzbeauftragte der Max-Planck-Gesellschaft per E-Mail an datenschutz[at]mpg.de oder telefonisch unter +49 89 2108-1554 zur Verfügung.


[[Category:Disclaimer]]
[[Category:Disclaimer]]
[[Category:PuRe|Disclaimer]]
[[Category:PuRe|Disclaimer]]

Revision as of 09:34, 13 December 2022



Logo MPG.PuRe.png



Auf einen Blick[edit]

Die Max Planck Digital Library (MPDL) legt großen Wert den Schutz und die Sicherheit personenbezogener Daten. Dabei richten wir uns nach den entsprechenden Vorgaben der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).
Wir möchten Sie im Folgenden im Detail über die Verwendung Ihrer Daten im Rahmen des Besuchs unserer Webseiten aufklären und Sie über Ihre Optionen sowie Ihre Rechte aus den Datenschutzgesetzen informieren.

Allgemeine Hinweise und Pflichtinformationen[edit]

Verantwortliche Stelle[edit]

Verantwortlich für die Verarbeitung Ihrer Daten ist die

Max Planck Digital Library (MPDL)
Amalienstraße 33
80799 München

Tel.: +49 89 909 311-0
E-Mail: contact[at]mpdl.mpg.de

als Organisationseinheit der

Max-Planck-Gesellschaft zur Förderung der Wissenschaften e.V.
Hofgartenstraße 8
80539 München
Vereinsregister Nr. VR 13378 B
AG Berlin-Charlottenburg

Datenschutzbeauftragte[edit]

Die Datenschutzbeauftragte der Max-Planck-Gesellschaft zur Förderung der Wissenschaften e.V. kann per E-Mail unter datenschutz[at]mpg.de oder telefonisch unter +49 89 2108-1554 erreicht werden.

Beschreibung und Umfang der Datenverarbeitung[edit]

Bereitstellung der Webseite und Log-Dateien[edit]

Bei jedem Aufruf unserer Website erfasst unser System, d.h. der Webserver, automatisiert Informationen vom System Ihres aufrufenden Rechners bzw. Endgeräts.

Folgende Daten werden hierbei von uns erhoben:
• Informationen über den Browsertyp und die verwendete Version
• das Betriebssystem des Endgeräts
• den Internet-Service-Provider
• die IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die vorherige Website, von der der Nutzer auf unsere Website gelangt ist (Referrer-URL)

Zweck der Datenverarbeitung[edit]

Die vorübergehende Speicherung Ihrer IP-Adresse durch unser System ist notwendig, um eine Auslieferung der Website an Ihr Gerät zu ermöglichen. Hierfür muss die IP-Adresse des Endgeräts zwangsläufig für die Dauer der Sitzung gespeichert bleiben. Die Speicherung der oben genannten Daten in sog. Log-Files erfolgt, um die Funktionsfähigkeit unserer Website sicherzustellen. Zudem dienen uns diese Daten zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z.B. zur Angriffserkennung).

Rechtsgrundlage[edit]

Rechtsgrundlage für die vorübergehende Speicherung dieser Daten und der Log-Files ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (berechtigte Interessen von uns als Websitebetreiber an der sicheren, störungsfreien und rechtskonformen Bereitstellung der Website).

Dauer der Speicherung[edit]

Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Log-Files ist dies nach spätestens 7 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall wird die IP-Adresse des Nutzers von uns gelöscht oder verfremdet, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist und die enthaltenen Daten keinen Personenbezug mehr aufweisen.

Benutzerkonten[edit]

Die Einrichtung des Nutzerkontos beinhaltet die Speicherung und Verarbeitung personenbezogener Daten, nämlich Name, Vorname, Institutszugehörigkeit und E-Mailadresse. Die Daten werden ausschließlich zum Zwecke der Nutzung der Dienste von MPG.PuRe verwendet.

MitarbeiterInnen der Max-Planck-Gesellschaft, die an ihren Instituten oder Einrichtungen für die Pflege der Daten zuständig sind, können die Erstellung eines solchen Kontos bei der Max Planck Digital Library (MPDL) per E-Mail an pure-support[at]listsrv.mpg.de beantragen.

Zweck der Datenverarbeitung[edit]

Für die Eingabe und Verwaltung von Publikationsdaten in MPG.PuRe ist die Erstellung eines Benutzerkontos zwingend erforderlich. Eine Nutzung dieser Funktionalitäten ohne die Erstellung eines Kontos und die damit verbundene Speicherung personenbezogener Daten ist nicht möglich.

Rechtsgrundlage[edit]

Die Speicherung und Verarbeitung der Daten erfolgt auf Grundlage von berechtigtem Interesse gemäß Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse ergibt sich aus dem oben genannten Zweck zur Datenerhebung.

Dauer der Speicherung[edit]

Die Benutzerkonten, und die damit verbundenen personenbezogenen Daten, werden auf Ihre Anforderung spätestens innerhalb eines Monats gelöscht.

Session-Cookies[edit]

Um Ihnen die Nutzung unserer Webseite zu erleichtern, verwenden wir sog. "Session-Cookies". Dabei handelt es sich um kleine Textdateien, die nur für die Dauer Ihres Besuchs unserer Webseite auf Ihrer Festplatte hinterlegt und abhängig von der Einstellung Ihres Browser-Programms beim Beenden des Browsers wieder gelöscht werden. Diese Cookies rufen keine auf Ihrer Festplatte über Sie gespeicherten Informationen ab und beeinträchtigen nicht Ihre Dateien.

Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder ihren Browser so einstellen, dass er Sie auf die Sendung von Cookies hinweist. Bitte beachten Sie, dass einzelne Funktionen unserer Website beeinträchtigt werden könnten, wenn Sie die Verwendung von Cookies deaktiviert haben.

Analyse der Website (Matomo)[edit]

Wir nutzen den Open-Source-Webanalysedienst Matomo (ehemals Piwik).

Zweck der Verarbeitung[edit]

Wir nutzen Matomo, um die Nutzung unserer Website zu analysieren und regelmäßige Verbesserungen durchführen zu können. Über die gewonnenen Statistiken können wir unser Angebot optimieren und für Sie als Nutzer interessanter ausgestalten
Bei jedem Aufruf unserer Webseiten erfasst unser System folgende Daten und Informationen vom Computersystem des aufrufenden Rechners:
IP-Adresse, durch Verkürzen anonymisiert
• Zwei Cookies zur Unterscheidung verschiedener Besucher (pk_id und pk_sess)
• Zuvor besuchte URL (Referrer), sofern vom Browser übermittelt
• Name und Version des Betriebssystems
• Name, Version und Spracheinstellung des Browsers
Zusätzlich, sofern JavaScript aktiviert ist:
• Besuchte URLs auf dieser Webseite
• Zeitpunkte der Seitenaufrufe
• Art der HTML-Anfragen
• Bildschirmauflösung und Farbtiefe
• Vom Browser unterstützte Techniken und Formate (z. B. Cookies, Java, Flash, PDF)

Die Speicherung und Auswertung der Daten erfolgt ausschließlich auf einem zentralen Server, der von der MPG betrieben wird.
Es werden mit der Technologie von Matomo ausschließlich anonymisierte Daten gespeichert und verwendet. Die IP-Adressen werden sofort nach der Verarbeitung und vor deren Speicherung anonymisiert. Sie erlauben keine Identifikation der Besucher dieser Website. Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nicht. Matomo verwendet Cookies. Die durch das Cookie erzeugten Informationen im pseudonymen Nutzerprofil werden nicht dazu benutzt, den Besucher einer Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

Rechtsgrundlage[edit]

Rechtsgrundlage für die Nutzung von Matomo ist Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO (Ihre Einwilligung, die sie über unser Consent-Banner erklärt haben). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer[edit]

Die Daten werden in der Regel für 30 Tage gespeichert und nach der Bildung der abschließenden Jahressummen für die Zugriffsstatistik gelöscht.

Widerruf der Einwilligung[edit]

Selbstverständlich haben Sie die Möglichkeit, Ihre Einwilligung zu dieser Datenerhebung mit Wirkung für die Zukunft zu widerrufen. Bis zum Widerruf der Einwilligung bereits rechtmäßig erfasste Daten sind hiervon nicht betroffen. Sie haben folgende unabhängige Möglichkeiten, eine Datenerfassung durch den zentralen Server zu unterbinden:

  • Aktivieren Sie in Ihrem Browser die Einstellung „Do-Not-Track“ bzw. „Nicht folgen“. Solange diese Einstellung aktiv ist, wird unser zentraler Matomo-Server keinerlei Daten von Ihnen speichern. Wichtig: Die Do-Not-Track-Anweisung gilt in der Regel nur für das eine Gerät und den einen Browser, in dem Sie die Einstellung aktivieren. Sollten Sie mehrere Geräte/Browser nutzen, dann müssen Sie Do-Not-Track überall separat aktivieren.
  • Nutzen Sie unsere Opt-Out-Funktion. Klicken Sie auf den Haken in der folgenden Auswahlbox, um die Datenerfassung zu stoppen oder wieder zu aktivieren. Solange die Auswahlbox deaktiviert ist, wird unser zentraler Matomo-Server keinerlei Daten von Ihnen speichern. Wichtig: Für das Opt-Out müssen wir einen speziellen Erkennungs-Cookie in Ihrem Browser speichern. Wenn Sie diesen löschen oder einen anderen PC / Browser benutzen, dann müssen Sie erneut auf dieser Seite der Datenerfassung widersprechen.


Die Speicherung und Auswertung erfolgt grundsätzlich anonymisiert. Session-Cookies werden spätestens mit dem Schließen Ihres Browsers gelöscht. Personenbezogene Nutzerprofile werden nicht erstellt.

Ihre Rechte[edit]

Nach der Datenschutzgrundverordnung (DSGVO) haben Sie das Recht:
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dies umfasst die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern der Daten, die geplante Speicherdauer, die Herkunft ihrer Daten, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling;
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, falls Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen sowie in Fällen, in denen wir Ihre Daten nicht länger benötigen, Sie diese aber zur Durchsetzung von Rechtsansprüchen benötigen. Eine Einschränkung der Verarbeitung wird auch durchgeführt, wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, aber noch nicht feststeht, ob unsere berechtigten Interessen die Ihrigen überwiegen;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO eine uns gegenüber erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt;
• GEMÄß ART. 21 DSGVO WIDERSPRUCH GEGEN DIE DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN EINZULEGEN. BERUHT DIE VERARBEITUNG IHRER DATEN AUF BERECHTIGTEM INTERESSE DER MPDL ODER DRITTER UND IHR WIDERSPRUCH BEGRÜNDET SICH AUS IHRER BESONDEREN SITUATION, WERDEN WIR DEM NACHKOMMEN, SOFERN NICHT SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG BESTEHEN, DIE IHRE INTERESSEN ÜBERWIEGEN, ODER WIR IHRE DATEN ZUR DURCHSETZUNG VON RECHTSANSPRÜCHEN BENÖTIGEN.
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. Sollten Sie der Ansicht sein, dass wir Ihren Rechten und unseren Pflichten aus der Datenschutzgrundverordnung nicht ausreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach