Datenschutzhinweise
Was wir erheben, warum, wo es gespeichert wird und welche Rechte Sie nach der DSGVO haben. Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten und werden auf Grundlage einer ausdrücklichen Einwilligung verarbeitet.
1Verantwortlicher & Datenschutzbeauftragter
Name und Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten.
2Was wir erheben
Identitätsdaten (E-Mail, Anmeldung) und Gesundheitsdaten (Protokolle, Aufzeichnungen, Dokumente), die getrennt gespeichert und nur über eine nicht aussagekräftige ID (opaque ID) miteinander verknüpft werden. Außerdem erfassen wir Besuche der Website — siehe „Besucheranalyse“ weiter unten.
3Rechtsgrundlage
Vertrag für Ihr Konto; ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) für jeden Zweck der Verarbeitung von Gesundheitsdaten, die protokolliert wird und widerruflich ist.
4Wo die Daten gespeichert werden
Hosting in der EU. Unterauftragsverarbeiter werden öffentlich mit ihrer Region aufgeführt.
5Ihre Rechte
Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung und Widerspruch — größtenteils selbst im Bereich „Konto“ wahrnehmbar.
6Besucheranalyse
Wir messen den Datenverkehr selbst, auf unserem eigenen Server. Es gibt keinen Analysedienst Dritter, kein Werbenetzwerk, kein Tracking-Cookie und kein Tracking-Skript. Für jeden Seitenaufruf auf der öffentlichen Website erfassen wir die Seite, den Zeitpunkt, die Sprache, die verweisende Website, Ihren Browser, Ihr Betriebssystem und Ihren Gerätetyp, einen etwaigen Suchbegriff, den Sie in unsere Bibliothekssuche eingegeben haben, sowie Ihre IP-Adresse. Aus der IP-Adresse leiten wir einen ungefähren Standort (Land, Region, Stadt) und Ihren Netzbetreiber ab, und zwar mithilfe einer Datenbank, die auf unserem eigenen Server vorgehalten wird — Ihre Adresse wird niemals an andere übermittelt. Seiten, die eine Anmeldung erfordern, werden ausschließlich anhand der Seitenadresse gezählt: Für sie wird keine IP-Adresse gespeichert, und sie werden niemals mit Ihrem Konto verknüpft, sodass wir keine Aufzeichnung darüber erstellen, was ein einzelnes Mitglied liest.
7Zu welchen Zwecken und auf welcher Grundlage
Um zu verstehen, welche Seiten nützlich sind, um herauszufinden, was in der Bibliothek fehlt, und um Missbrauch, Scraping und Angriffe zu erkennen und zu untersuchen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Betrieb und Schutz der Website. Da keine Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, stützt sich dies nicht auf eine Cookie-Einwilligung. Sie können jederzeit über die oben genannten Kontaktdaten Widerspruch einlegen.
8Wer die Daten einsehen kann
Zusammengefasste Berichte sind für unsere Mitarbeitenden einsehbar. IP-Adressen und die Ansicht einzelner Besucher sind auf die Rollen Administrator und Engineer beschränkt, und jedes Mal, wenn ein Mitarbeitender die Detailansicht eines Besuchers öffnet, wird dies in unserem Audit-Protokoll vermerkt.
9Speicherdauer
Inaktive Konten erhalten nach 24 Monaten eine Warnung und werden nach 30 Monaten gelöscht. IP-Adressen von Besuchern werden nach 90 Tagen automatisch gelöscht; der übrige Besuchsdatensatz wird ohne die Adresse für langfristige Auswertungen der Besucherentwicklung aufbewahrt.
Entwurfsstruktur zur rechtlichen Prüfung — keine endgültige Fassung.