Datenschutzerklärung
Allgemeine Hinweise zur Verarbeitung Ihrer Daten
Die Verarbeitung der Daten durch die Philipps-Universität erfolgt gemäß den datenschutzrechtlichen Bestimmungen, insbesondere der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, kurz: DSGVO) und des Hessischen Datenschutz- und Informationsfreiheitsgesetzes vom 03.05.2018 in der aktuell gültigen Fassung (kurz: HDSIG).
Nach Artikel 13 DSGVO hat die Philipps-Universität Marburg eine Informationspflicht bei der Erhebung von personenbezogenen Daten. Der Verantwortliche „stellt […] der betroffenen Person zum Zeitpunkt der Erhebung dieser Daten […] Informationen zur Verfügung, die notwendig sind, um eine faire und transparente Verarbeitung zu gewährleisten.“
Die Philipps-Universität Marburg nimmt den Schutz Ihrer Daten ernst. Wir möchten Sie in präziser, transparenter, verständlicher und leicht zugänglicher Form informieren, wann wir welche Daten bei Ihrem Zugriff auf die Webseite erheben und wie wir diese verwenden.
Durch die Weiterentwicklung der Webseite und die Umsetzung neuer Technologien können Änderungen am Inhalt dieser Datenschutzerklärung notwendig werden. Wir bitten Sie daher, sich diese Datenschutzerklärung von Zeit zu Zeit erneut durchzulesen.
Name und Anschrift des Verantwortlichen
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite ist die
Philipps-Universität Marburg - Die Präsidentin
Prof. Dr. Katharina Krause
Biegenstraße 10, 35037 Marburg
Tel. 06421 28-20, Fax 06421 28-22500
Internet: https://www.uni-marburg.de
E-Mail: info@uni-marburg.de
Verarbeitung der Daten
Diese Datenschutzerklärung gilt für die Webanwendung des IIIF-Viewer-Diensts der Philipps-Universität Marburg (auch: IIIF@UB Marburg) unter „https://iiif.ub.uni-marburg.de“ und für die darin erhobenen personenbezogenen und nicht-personenbezogenen Daten.
Zweck des IIIF-Viewer-Diensts der Philipps-Universität Marburg ist die Präsentation von Digitalisaten gemäß dem International Image Interoperability Framework (kurz IIIF) und die Bereitstellung einer Arbeitsumgebung für diese Digitalisate.
Personenbezogene Daten
Nach Artikel 4 DSGVO sind „personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person […] beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.“
Daten für die technische Auslieferung der Webseite
Zur Auslieferung der Webseite durch die Webanwendung an den Rechner der Nutzenden beziehungsweise an den Webbrowser der Nutzenden ist aus technischen Gründen eine vorübergehende Verarbeitung der vollständigen IP-Adresse durch den Webserver und die nachgelagerten Webanwendungen notwendig.
Nicht-authentisierte Nutzung der Webanwendung
Bei nicht-authentisierten Nutzenden werden in der Webanwendung in der Regel über die vorübergehende Verarbeitung der vollständigen IP-Adresse hinaus keine personenbezogenen Daten erhoben und verarbeitet.
Ort der Verarbeitung und Speicherung
Die in der Webanwendung verarbeiteten Daten werden im Land Hessen der Bundesrepublik Deutschland und nicht in Staaten außerhalb des Anwendungsbereichs der DSGVO verarbeitet und gespeichert.
Cookies und Local Storage
Der Dienst verwendet keine Cookies.
Wir verwenden sogenannte Local Storage Technik (auch „Lokale Daten“ und „Lokaler Speicher“ genannt). Bei Local Storage werden Daten lokal im Cache Ihres Browsers gespeichert, die auch nach dem Schließen des Browser-Fensters oder dem Beenden des Programms weiterhin bestehen und ausgelesen werden können, falls Sie den Cache nicht aktiv löschen. Local Storage ermöglicht es, dass Ihre Präferenzen bei der Nutzung unserer Websites auf Ihrem Rechner gespeichert und von Ihnen genutzt werden können.
Auf die im Local Storage gespeicherten Daten können Dritte nicht zugreifen. Sie werden an Dritte nicht weitergegeben und auch nicht zu Werbezwecken verwendet. Insbesondere wird diese Technik dazu eingesetzt, um Ihnen unsere Inhalte in einer ansprechenden grafischen Darstellung präsentieren zu können sowie unser Angebot und die Navigation auf unseren Seiten für Sie zu personalisieren. Local Storage-Inhalte verwalten Sie im Browser über die Einstellungen zur „Chronik“ bzw. zu „Lokalen Daten“, je nachdem welchen Browser Sie verwenden. Sollten Sie die beschriebenen Funktionen entsprechend einschränken, kann es ggf. zu Funktionseinschränkungen kommen.
Auswertungen
In den von der Webanwendung genutzten Analysediensten wird die IP-Adresse der Nutzenden anonymisiert verarbeitet.
Protokollierte Daten im Webserver
Bei Ihrem Zugriff auf die Webseite werden folgende personenbezogene Daten in Form von Zugriffsprotokollen des Webservers gespeichert:
- IP-Adresse
- Zugriffsdatum/-zeit
- Zugriffsmethode
- Zugriffserfolg
- zugegriffene Ressource
- übertragenes Datenvolumen
- Webbrowser-Bezeichnung
In den durch den Webserver erstellten Zugriffsprotokollen wird die IP-Adresse der Nutzenden in der Regel anonymisiert verarbeitet und für eine Dauer von 7 vollständigen Tagen gespeichert.
Um einen andauernden oder kurz bevorstehenden vorsätzlichen Angriff auf die Webseite abzuwehren und Beweise zu sichern, behält sich die Philipps-Universität Marburg vor, zeitlich begrenzt die Anonymisierung der IP-Adresse in den Protokolldateien zu deaktivieren.
Protokollierte Daten in der Webanwendung
Bei Ihrem Zugriff auf die Webseite werden folgende anonymisierte Daten in den Zugriffsprotokollen der Webanwendung gespeichert:
- Zugriffsdatum/-zeit,
- ausgeführte Aktion und zugegriffene Ressource (z.B. Suchabfrage, Ansicht einer Handschrift, Download)
Die in den durch die Webanwendung erstellten Zugriffsprotokollen enthaltenen anonymisierten Daten werden im Sinne der Nachvollziehbarkeit von internen Abläufen für eine Dauer von drei Monaten gespeichert.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für die Verarbeitung von personenbezogenen Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Verarbeitung. Dient die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der Philipps-Universität Marburg übertragen wurde, dient Art. 6 Abs. 1 lit. e DSGVO als Rechtsgrundlage.
Verweise zu Webseiten anderer Anbieter
Die Webseiten enthalten gegebenenfalls Verweise („Links“) zu Webseiten anderer Anbieter. Die Philipps-Universität Marburg hat keinen Einfluss darauf, ob diese Anbieter ebenfalls die gesetzlichen Datenschutzbestimmungen erfüllen. Bitte prüfen Sie stets dann die Datenschutzerklärungen der anderen Anbieter.
Empfänger Ihrer Daten bei gesetzlicher oder gerichtlicher Verpflichtung
Die Daten, die bei Ihrem Zugriff auf die Webseite gespeichert wurden, werden nur an Dritte weitergegeben, soweit wir gesetzlich oder durch eine Gerichtsentscheidung dazu verpflichtet sind oder dies im Falle eines Angriffs auf die Webseite zur Rechts- oder Strafverfolgung notwendig ist.
Ihre Rechte
Gemäß den einschlägigen Datenschutzgesetzen stehen Ihnen Rechte zu, die auf der Datenverarbeitung personenbezogener Daten durch den Verantwortlichen zu den oben genannten Zwecken beruhen:
- Sie haben das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Mitteilung nach Art. 19 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.
- Soweit die Datenverarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit ganz oder teilweise ohne Angaben von Gründen zu widerrufen. Diesen Widerruf können Sie formlos gegenüber der Philipps-Universität Marburg erklären. Ein Widerruf bewirkt die Unzulässigkeit einer weiteren Verwendung Ihrer Daten für die Zukunft. Die Rechtmäßigkeit der bisherigen Verarbeitung Ihrer personenbezogenen Daten bleibt von Ihrem Widerruf unberührt.
- Wenn Sie der Auffassung sind, dass Ihre personenbezogenen Daten nicht rechtmäßig verarbeitet werden, können Sie sich an den Datenschutzbeauftragten wenden unter datenschutz@uni-marburg.de.
- Darüber hinaus besteht ein Beschwerderecht bei der Aufsichtsbehörde:
Hessischer Beauftragter für Datenschutz und Informationsfreiheit
Prof. Dr. Alexander Roßnagel
Postfach 3163
65021 Wiesbaden
Internet: https://datenschutz.hessen.de
E-Mail: poststelle@datenschutz.hessen.de
Behördlicher Datenschutzbeauftragter
Philipps-Universität Marburg - Behördlicher
Datenschutzbeauftragter
Dr. Rainer Viergutz
Biegenstraße 10, 35037 Marburg
Tel. 06421 28-20, Fax: 06421 28-22065
Internet: https://www.uni-marburg.de
E-Mail: datenschutz@uni-marburg.de
Gültigkeit
Die Datenschutzerklärung ist aktuell gültig und zuletzt am 18. November 2021 geändert worden.