From 15fb4162d804c934b501076b2dc724d7f0e0b8ef Mon Sep 17 00:00:00 2001
From: Alexander Purr <purr@ub.uni-leipzig.de>
Date: Tue, 14 Jun 2022 15:05:49 +0200
Subject: [PATCH] refs #21860 [fid_adlr] update Privacy Policy
* addresses
* twitter
* linked DSGVO paragraphs
* text snippets
* using external link view helper
* adapt policy texts
---
.../templates/fid/user/policy-de.phtml | 134 +++++++-----
.../templates/fid/user/policy-en.phtml | 193 ++++++++++--------
2 files changed, 187 insertions(+), 140 deletions(-)
diff --git a/themes/fid_adlr/templates/fid/user/policy-de.phtml b/themes/fid_adlr/templates/fid/user/policy-de.phtml
index 0dfd4a14c0c..d4ba834d50a 100755
--- a/themes/fid_adlr/templates/fid/user/policy-de.phtml
+++ b/themes/fid_adlr/templates/fid/user/policy-de.phtml
@@ -3,40 +3,45 @@
<h2><strong>Datenschutzerklärung</strong></h2>
<ol>
<li>
- <strong>Name und Anschrift des Verantwortlichen</strong>
+ <strong>Name und Anschrift der Verantwortlichen</strong>
<p>
- Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
+ Die Verantwortliche im Sinne der EU-Datenschutzgrundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
</p>
<p>
Universitätsbibliothek Leipzig
<br />
- vertreten durch den Direktor der Universitätsbibliothek Prof. Dr. Ulrich Johannes Schneider
+ vertreten durch den/die Direktor:in
<br />
Beethovenstraße 6
<br />
04107 Leipzig
<br />
- Tel.: +49 341-97 30577
+ Tel.: +49 341 97 30500
<br />
- E-Mail: info [at] adlr.link</p>
+ E-Mail: direktion [at] ub.uni-leipzig.de
+ <br />
+ Website: <?= $this->externalLink("https://www.ub.uni-leipzig.de", "www.ub.uni-leipzig.de") ?>
+ </p>
</li>
<li>
- <strong>Name und Anschrift des Datenschutzbeauftragten</strong>
+ <strong>Name und Anschrift der Datenschutzbeauftragten</strong>
<p>
- Der Datenschutzbeauftragte des Verantwortlichen ist:
+ Die Datenschutzbeauftragte des Verantwortlichen ist:
<br />
<br />
Universität Leipzig
<br />
- Datenschutzbeauftragter: Thomas Braatz
+ Datenschutzbeauftragte:r
+ <br />
+ Ritterstraße 26
<br />
04109 Leipzig
<br />
- Tel.: +49 341 97-30081
+ Tel.: +49 341 97 30081
<br />
E-Mail: dsb [at] uni-leipzig.de
<br />
- Website: <a href="http://www.uni-leipzig.de/universitaet/profil/beauftragte.html#c2362" target="_blank">http://www.uni-leipzig.de/universitaet/profil/beauftragte.html#c2362</a>
+ Website: <?= $this->externalLink("https://www.uni-leipzig.de/universitaet/struktur/beauftragte-und-interessensvertretungen", "www.uni-leipzig.de/universitaet/struktur/beauftragte-und-interessensvertretungen") ?>
</p>
</li>
<li>
@@ -51,15 +56,11 @@
<li>
<strong>Rechtsgrundlage für die Verarbeitung personenbezogener Daten</strong>
<p>
- Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
+ Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
<br />
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
<br />
- Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unserer Einrichtung unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
- <br />
- Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
- <br />
- Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unserer Einrichtung oder einer dritten Person erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
+ Ist die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, so dient Art. 6 Abs. 1 lit. e DSGVO als Rechtsgrundlage für die Verarbeitung.
</p>
</li>
<li>
@@ -78,7 +79,7 @@
<p>
Bei der Nutzung der Website von adlr.link wird grundsätzlich eine verschlüsselte Browserverbindung aufgebaut, um eine sichere Datenübertragung zu gewährleisten.
<br />
- Sie können die Website von adlr.link besuchen, ohne uns mitzuteilen, wer Sie sind. Allerdings übermittelt Ihr Browser bei jedem Aufruf unserer Internetseite automatisiert Daten und Informationen Ihres Geräts an uns.
+ Sie können die Website von adlr.link besuchen, ohne sich für ein Konto zu registrieren. Allerdings übermittelt Ihr Browser bei jedem Aufruf unserer Internetseite automatisiert Daten und Informationen Ihres Geräts an uns.
<br />
Folgende Daten werden hierbei erhoben:
<ol>
@@ -100,7 +101,7 @@
<li>
<strong>Rechtsgrundlage für die Datenverarbeitung</strong>
<p>
- Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
+ Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. e DSGVO.
</p>
</li>
<li>
@@ -108,8 +109,7 @@
<p>
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Ihr Gerät zu ermöglichen. Hierfür muss die IP-Adresse Ihres Geräts für die Dauer der Sitzung gespeichert bleiben.
<br />
- Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.<br />
- In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
+ Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
</p>
</li>
<li>
@@ -133,7 +133,7 @@
<li>
<strong>Beschreibung und Umfang der Datenverarbeitung</strong>
<p>
- Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Browser bzw. vom Browser auf Ihrem Gerät gespeichert werden. Einige der von uns verwendeten Cookies sind so genannte „Session-Cookies“, die automatisch gelöscht werden, wenn Sie den Browser schließen. Daneben gibt es auch langlebige Cookies, mittels derer wir Sie als Besucher wiedererkennen können. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.
+ Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Browser bzw. vom Browser auf Ihrem Gerät gespeichert werden. Einige der von uns verwendeten Cookies sind so genannte „Session-Cookies“, die automatisch gelöscht werden, wenn Sie den Browser schließen. Daneben gibt es auch langlebige Cookies, mittels derer wir Sie als Besucher:in wiedererkennen können. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.
<br />
Wir setzen Cookies ein, um unsere Website nutzer:innenfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann, z. B. um zu erkennen, ob Sie in Ihrem Konto eingeloggt sind.
<br />
@@ -154,7 +154,7 @@
<li>
<strong>Rechtsgrundlage für die Datenverarbeitung</strong>
<p>
- Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
+ Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. e DSGVO.
<br />
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung von Ihnen Art. 6 Abs. 1 lit. a DSGVO.
</p>
@@ -176,8 +176,6 @@
Die durch technisch notwendige Cookies erhobenen Daten werden nicht zur Erstellung von Nutzungsprofilen verwendet.
<br />
Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren.
- <br />
- In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.
</p>
</li>
<li>
@@ -214,7 +212,7 @@
<br />
Im Zeitpunkt der Registrierung werden zudem folgende Daten gespeichert:
</p>
- <ol>
+ <ol start="10">
<li>Die momentane IP-Adresse Ihres Geräts</li>
<li>Datum und Uhrzeit der Registrierung</li>
</ol>
@@ -234,13 +232,13 @@
<p>
Eine Registrierung von Nutzer:innen ist zur Erfüllung eines Vertrages mit den Nutzer:innen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
<br />
- Wir benötigen Ihre E-Mail-Adresse, um mit Ihnen kommunizieren zu können, Ihnen den Newsletter zuzustellen und Ihnen auf elektronischem Wege auf Bestellung Dokumente zusenden zu können. Ihre E-Mail-Adresse ist zugleich Ihr Login (Benutzername) für Ihr Konto.
+ Wir benötigen Ihre E-Mail-Adresse, um mit Ihnen kommunizieren zu können, Ihnen den Newsletter zuzustellen und Ihnen auf elektronischem Wege auf Bestellung Dokumente zusenden zu können. Ihre E-Mail-Adresse ist zugleich Ihr Login für Ihr Konto.
<br />
Das Passwort wird aus Sicherheitsgründen nicht direkt gespeichert. Zu Ihrer sicheren Authentifizierung wird aus dem von Ihnen gewählten Passwort ein Hashwert errechnet und nur dieser gespeichert. Ein Hashwert ist eine eindeutige Zeichenkette, die so berechnet wird, dass das ursprünglich eingegebene Passwort nicht wiederhergestellt werden kann. Um Sie bei späteren Logins authentifizieren zu können, wird Ihre Eingabe bei späteren Logins mit der gleichen Funktion berechnet und nur die beiden Hashwerte verglichen.
<br />
Ihren vollständigen Namen und Ihre Adressinformationen benötigen wir, um Ihnen gedruckte Medien auf dem Postweg zusenden zu können. Sie können dabei bis zu zwei unterschiedliche Adressen angeben und jederzeit bestimmen, an welche Adresse wir die Lieferung senden sollen. Wir geben bei einer von Ihnen ausgelösten Bestellung eines gedruckten Mediums Ihren Namen, die von Ihnen als Lieferanschrift bestimmte Adresse und Ihre E-Mail-Adresse an Lieferanten und Erfüllungsgehilfen weiter.
<br />
- Wir nutzen die Angabe Ihrer Heimatbibliothek, um Ihnen anzeigen zu können, ob einzelne Medien in Ihrer eigenen Bibliothek entweder physisch vorhanden oder elektronisch zugänglich sind. Dabei geben wir nur einen Identifikator für das jeweilige Medium (z. B. die ISBN) und einen Identifikator Ihrer Heimatbibliothek an einen Dienst des Bibliotheksservice-Zentrums Baden-Württemberg weiter, jedoch keine weiteren persönlichen Daten von Ihnen.
+ Wir nutzen die Angabe Ihrer Heimatbibliothek, um Ihnen anzeigen zu können, ob einzelne Medien in Ihrer eigenen Bibliothek entweder physisch vorhanden oder elektronisch zugänglich sind. Dabei geben wir nur einen Identifikator für das jeweilige Medium (z. B. die ISBN) und einen Identifikator Ihrer Heimatbibliothek an Dienste des Bibliotheksservice-Zentrums Baden-Württemberg, der Universitätsbibliothek Regensburg oder der Deutschen Nationalbibliothek weiter, jedoch keine weiteren persönlichen Daten von Ihnen.
<br />
Wir nutzen Dienste des WorldCat, um Ihnen standortbezogen anzeigen zu können, ob einzelne Medien in einer Bibliothek in Ihrer Nähe verfügbar sind. Hierfür wird Ihre aktuelle IP-Adresse und ein Identifikator für das jeweilige Medium (z. B. die ISBN) an den WorldCat-Dienst übertragen. Die IP-Adresse wird nur zum Zweck des Geotargeting verwendet und nicht gespeichert oder anderweitig verwendet. Weitere persönliche Daten werden nicht übermittelt.
<br />
@@ -256,7 +254,7 @@
</li>
<li><strong>Widerspruchs- und Beseitigungsmöglichkeit</strong>
<p>
- Sie haben jederzeit die Möglichkeit, Ihr Konto aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen. Die Änderung Ihrer Daten können Sie jederzeit selbst über die Website vornehmen, z. B. wenn Sie keinen Newsletter mehr erhalten wollen. Für eine vollständige Löschung der Daten schreiben Sie uns bitte eine E-Mail oder kontaktieren uns über das Kontaktformular. Wir werden dann Ihr Konto sperren und umgehend Ihre Daten aus unserem System löschen.
+ Sie haben jederzeit die Möglichkeit, über die Website Ihre gespeicherten Daten zu ändern oder Ihr Konto zu löschen.
<br />
Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
</p>
@@ -273,7 +271,10 @@
<ol>
<li>E-Mail-Adresse</li>
<li>Name</li>
- <li>Betreff und Nachrichteninhalt<p><br />Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:<br /></p></li>
+ <li>Betreff und Nachrichteninhalt</li>
+ </ol>
+ <p><br />Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:</p>
+ <ol start="4">
<li>Die momentane IP-Adresse Ihres Geräts</li>
<li>Datum und Uhrzeit der Kontaktaufnahme</li>
</ol>
@@ -290,13 +291,13 @@
<strong>Rechtsgrundlage für die Datenverarbeitung</strong>
<p>Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
<br />
- Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E- Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
+ Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E- Mail übermittelt werden, ist Art. 6 Abs. 1 lit. e DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
</p>
</li>
<li>
<strong>Zweck der Datenverarbeitung</strong>
<p>
- Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
+ Die Verarbeitung der personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme.
<br />
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
</p>
@@ -346,13 +347,13 @@
<li>
<strong>Rechtsgrundlage für die Verarbeitung personenbezogener Daten</strong>
<p>
- Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer:innen ist Art. 6 Abs. 1 lit. f DSGVO.
+ Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer:innen ist Art. 6 Abs. 1 lit. a DSGVO.
</p>
</li>
<li>
<strong>Zweck der Datenverarbeitung</strong>
<p>
- Die Verarbeitung der personenbezogenen Daten der Nutzer:innen ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer:innen. Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Website zusammenzustellen. Dies hilft uns dabei unsere Website und deren Nutzungsfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f DSGVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer:innen an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.
+ Die Verarbeitung der personenbezogenen Daten der Nutzer:innen ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer:innen. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Website zusammenzustellen. Dies hilft uns dabei unsere Website und deren Nutzungsfreundlichkeit stetig zu verbessern. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer:innen an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.
</p>
</li>
<li>
@@ -366,10 +367,10 @@
<p>
Cookies werden auf Ihrem Gerät gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Browser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
<br />
- Wir bieten Ihnen auf dieser Website ebenfalls die Möglichkeit eines Opt-Out aus dem Analyseverfahren. Auf diese Weise wird ein weiterer Cookie auf Ihrem Gerät gesetzt, der unserem System signalisiert, Ihre Daten nicht für Analysezwecke zu speichern und zu verwenden. Löschen Sie den entsprechenden Cookie zwischenzeitlich vom eigenen Gerät, so müssen Sie den Opt-Out-Cookie erneut setzen. Sie können alternativ in Ihrem Browser die Einstellung vornehmen, dass Sie eine Do-Not-Track-Information senden möchten. Diese Einstellung wird durch uns automatisch berücksichtigt und angewendet.
+ Wir bieten Ihnen auf dieser Website ebenfalls die Möglichkeit eines Opt-Out aus dem Analyseverfahren. Auf diese Weise wird ein weiteres Cookie auf Ihrem Gerät gesetzt, das unserem System signalisiert, Ihre Daten nicht für Analysezwecke zu speichern und zu verwenden. Löschen Sie das entsprechende Cookie zwischenzeitlich vom eigenen Gerät, so müssen Sie das Opt-Out-Cookie erneut setzen. Sie können alternativ in Ihrem Browser die Einstellung vornehmen, dass Sie eine Do-Not-Track-Information senden möchten. Diese Einstellung wird durch uns automatisch berücksichtigt und angewendet.
<br />
<br />
- Nähere Informationen zu den Privatsphäreeinstellungen der Matomo Software finden Sie unter folgendem Link: <a href="https://matomo.org/docs/privacy/">https://matomo.org/docs/privacy</a>.
+ Nähere Informationen zu den Privatsphäre-Einstellungen der Matomo Software finden Sie unter folgendem Link: <?= $this->externalLink("https://matomo.org/docs/privacy/", "https://matomo.org/docs/privacy") ?>.
<br />
<br />
Hier können Sie das Tracking durch Matomo ein- oder ausschalten, sofern diese Einstellung nicht bereits automatisch durch die Einstellungen Ihres Browsers bzw. eines Adblockers gesteuert wird.
@@ -396,6 +397,17 @@
</li>
</ol>
</li>
+ <li>
+ <strong>Twitter</strong>
+ <p>
+ Wir betreiben auf Twitter ein Online-Angebot, um dort Informationen bereitzuhalten.
+ <br />
+ <br />
+ Wenn Sie unser Angebot auf Twitter nutzen oder über Twitter mit uns in Kontakt treten, weisen wir Sie darauf hin, dass Sie den Dienst und dessen Funktionen in eigener Verantwortung nutzen. Angaben darüber, welche Daten durch Twitter verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von Twitter.: twitter.com/de/privacy. Auf Art und Umfang der durch Twitter verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte haben wir keinen Einfluss und auch keine Kontrollmöglichkeit.
+ <br />
+ Wir erheben selbst keine Daten über unseren Twitter-Account. Die von Ihnen bei Twitter eingegebenen Daten, insbesondere Ihr Nutzername und die unter Ihrem Account veröffentlichten Inhalte, werden von uns aber insofern verarbeitet, als wir Ihre Tweets gegebenenfalls re-tweeten oder auf diese antworten oder auch von uns aus Tweets verfassen, die auf Ihren Account verweisen. Die von Ihnen frei bei Twitter veröffentlichten und verbreiteten Daten werden so von adlr.link in unser Angebot einbezogen und unseren Followern zugänglich gemacht.
+ </p>
+ </li>
<li>
<strong>Rechte der betroffenen Person</strong>
<p>
@@ -405,7 +417,7 @@
<li>
<strong>Auskunftsrecht</strong>
<p>
- Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
+ Sie können von der Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von der Verantwortlichen über folgende Informationen Auskunft verlangen:
</p>
<ol>
<li>die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;</li>
@@ -424,7 +436,7 @@
<li>
<strong>Recht auf Berichtigung</strong>
<p>
- Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
+ Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber der Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Die Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
</p>
</li>
<li>
@@ -433,15 +445,15 @@
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen, wenn:
</p>
<ol>
- <li>Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;</li>
+ <li>Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es der Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;</li>
<li>die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;</li>
- <li>der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder</li>
- <li>Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.</li>
+ <li>die Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder</li>
+ <li>Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe der Verantwortlichen gegenüber Ihren Gründen überwiegen.</li>
</ol>
<p>
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
<br />
- Wurde die Einschränkung der Verarbeitung nach den o. g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
+ Wurde die Einschränkung der Verarbeitung nach den o. g. Voraussetzungen eingeschränkt, werden Sie von der Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
</p>
</li>
<li>
@@ -449,7 +461,7 @@
<ol>
<li>Löschungspflicht
<p>
- Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
+ Sie können von der Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und die Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
</p>
<ol>
<li>Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.</li>
@@ -463,7 +475,7 @@
<li>
Information an dritte Personen
<p>
- Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
+ Hat die Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
</p>
</li>
<li>
@@ -473,7 +485,7 @@
</p>
<ol>
<li>zur Ausübung des Rechts auf freie Meinungsäußerung und Information;</li>
- <li>zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;</li>
+ <li>zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem die Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der Verantwortlichen übertragen wurde;</li>
<li>aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;</li>
<li>für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder</li>
<li>zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.</li>
@@ -485,15 +497,15 @@
<li>
<strong>Recht auf Unterrichtung</strong>
<p>
- Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfänger:innen, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
+ Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber der Verantwortlichen geltend gemacht, ist diese verpflichtet, allen Empfänger:innen, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
<br />
- Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger:innen unterrichtet zu werden.
+ Ihnen steht gegenüber der Verantwortlichen das Recht zu, über diese Empfänger:innen unterrichtet zu werden.
</p>
</li>
<li>
<strong>Recht auf Datenübertragbarkeit</strong>
<p>
- Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
+ Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie der Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einer anderen Verantwortlichen ohne Behinderung durch die Verantwortliche, der die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
</p>
<ol>
<li>
@@ -503,9 +515,9 @@
</ol>
<p>
<br />
- In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
+ In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einer Verantwortlichen einer anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
<br />
- Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
+ Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der Verantwortlichen übertragen wurde.
</p>
</li>
<li>
@@ -513,7 +525,7 @@
<p>
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
<br />
- Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
+ Die Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
<br />
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
<br />
@@ -534,14 +546,14 @@
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
</p>
<ol>
- <li>für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,</li>
- <li>aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder</li>
+ <li>für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und der Verantwortlichen erforderlich ist,</li>
+ <li>aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen die Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder</li>
<li>mit Ihrer ausdrücklichen Einwilligung erfolgt.</li>
</ol>
<p>
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
<br />
- Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
+ Hinsichtlich der in (1) und (3) genannten Fälle trifft die Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens der Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
</p>
</li>
<li>
@@ -549,14 +561,26 @@
<p>
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
<br />
- Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
+ Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den/die Beschwerdeführer:in über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
+ </p>
+ <p>
+ Die zuständige Aufsichtsbehörde ist:
+ <br />
+ <br />
+ Sächsische:r Datenschutzbeauftragte:r<br />
+ Devrientstraße 5<br />
+ 01067 Dresden<br />
+ Telefon: +49 351 85471 101<br />
+ Telefax: +49 351 85471 109<br />
+ E-Mail: saechsdsb [at] slt.sachsen.de<br />
+ Website: <?= $this->externalLink("https://www.saechsdsb.de", "www.saechsdsb.de") ?>
</p>
</li>
</ol>
</li>
</ol>
<br />
- Stand: 19. Februar 2021
+ Stand: 10. Mai 2022
<br />
<br />
</div>
diff --git a/themes/fid_adlr/templates/fid/user/policy-en.phtml b/themes/fid_adlr/templates/fid/user/policy-en.phtml
index 69bf7ba6d65..780682e6e11 100755
--- a/themes/fid_adlr/templates/fid/user/policy-en.phtml
+++ b/themes/fid_adlr/templates/fid/user/policy-en.phtml
@@ -2,43 +2,49 @@
<div class="fid-policies">
<h2><strong>Privacy Policy</strong></h2>
<p>
- Please note: The English version of our privacy policy is for informational purposes only. The German version shall be legally binding only.
+ Please note: The English version of our privacy policy is for informational purposes only. The German version shall be the only legally binding document.
</p>
<ol>
<li>
<strong>Name and address of the person responsible</strong>
<p>
- The person responsible within the meaning of the General Data Protection Regulation and other national data protection laws of the member states as well as other data protection regulations:
+ The person responsible within the meaning of the EU General Data Protection Regulation (GDPR) and other national data protection laws of the member states as well as other data protection regulations:
</p>
- <p>Leipzig University Library
+ <p>
+ Leipzig University Library
<br />
- represented by the Director of the University Library Prof. Dr. Ulrich Johannes Schneider
+ represented by the Director
<br />
Beethovenstr. 6
<br />
04107 Leipzig, Germany
<br />
- Phone: +49 341-97 30577
+ Phone: +49 341 97 30500
+ <br />
+ E-mail: direktion [at] ub.uni-leipzig.de
<br />
- E-mail: info[at] adlr.link
+ Website: <?= $this->externalLink("https://www.ub.uni-leipzig.de", "www.ub.uni-leipzig.de") ?>
</p>
</li>
<li>
<strong>Name and address of the data protection officer</strong>
- <p>The data protection officer of the person responsible is:
+ <p>
+ The data protection officer of the person responsible:
<br />
<br />
University of Leipzig
<br />
- Data Protection Officer: Thomas Braatz
+ Data Protection Officer
+ <br />
+ Ritterstr. 26
<br />
04109 Leipzig, Germany
<br />
- Phone: +49 341 97-30081
+ Phone: +49 341 97 30081
<br />
E-mail: dsb[at] uni-leipzig.de
<br />
- Website: <a href="http://www.uni-leipzig.de/universitaet/profil/beauftragte.html#c2362" target="_blank">http://www.uni-leipzig.de/universitaet/profil/beauftragte.html#c2362</a>
+ Website: <?= $this->externalLink("http://www.uni-leipzig.de/universitaet/struktur/beauftragte-und-interessensvertretungen", "www.uni-leipzig.de/universitaet/struktur/beauftragte-und-interessensvertretungen") ?>
</p>
</li>
<li>
@@ -53,21 +59,17 @@
<li>
<strong>Legal basis for the processing of personal data</strong>
<p>
- Insofar as we obtain the consent of the data subject for the processing of personal data, Art. 6 para. 1 lit. a EU General Data Protection Regulation (GDPR) serves as the legal basis.
+ Insofar as we obtain the consent of the data subject for the processing of personal data, Article 6(1)(a) GDPR serves as the legal basis.
<br />
- In the processing of personal data required for the performance of a contract to which the data subject is a party, Art. 6 para. 1 lit. b GDPR serves as the legal basis. This also applies to processing operations that are necessary to carry out pre-contractual measures.
+ In the processing of personal data required for the performance of a contract to which the data subject is a party, Article 6(1)(b) GDPR serves as the legal basis. This also applies to processing operations that are necessary to carry out pre-contractual measures.
<br />
- Insofar as the processing of personal data is required to fulfil a legal obligation to which our institution is subject, Art. 6 para. 1 lit. c GDPR serves as the legal basis.
- <br />
- In the event that the vital interests of the data subject or another natural person require the processing of personal data, Article 6(1)(d) GDPR serves as the legal basis.
- <br />
- If processing is necessary to safeguard a legitimate interest of our institution or a third party and if the interests, fundamental rights and freedoms of the data subject do not outweigh the first-mentioned interest, Art. 6 para. 1 lit. f GDPR serves as the legal basis for processing.
+ If the processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the person responsible, Article 6(1)(e) GDPR serves as the legal basis for the processing.
</p>
</li>
<li>
<strong>Deletion of data and storage time</strong>
<p>
- The personal data of the person concerned will be deleted or blocked as soon as the purpose of storage ceases to apply. Furthermore, data may be stored if this has been provided for by the European or national legislator in EU regulations, laws or other provisions to which the person responsible is subject. The data will also be blocked or deleted if a storage period prescribed by the aforementioned standards expires, unless there is a need for further storage of the data for the conclusion or fulfilment of a contract.
+ The personal data of the person concerned will be deleted or blocked as soon as the purpose of storage ceases to apply. Furthermore, data may be stored if this has been provided for by European or national laws or other provisions to which the person responsible is subject. The data will also be blocked or deleted if a storage period prescribed by the aforementioned standards expires, unless there is a need for further storage of the data for the conclusion or fulfilment of a contract.
</p>
</li>
</ol>
@@ -80,7 +82,7 @@
<p>
When using the adlr.link website, an encrypted browser connection is generally established to ensure secure data transmission.
<br />
- You can visit the adlr.link website without telling us who you are. However, every time you visit our website, your browser automatically transmits data and information from your device to us.
+ You can visit the adlr.link website without prior registration. However, every time you visit our website, your browser automatically transmits data and information from your device to us.
<br />
The following data is collected:
</p>
@@ -103,7 +105,7 @@
<li>
<strong>Legal basis for data processing</strong>
<p>
- The legal basis for the temporary storage of data and log files is Art. 6 para. 1 lit. f GDPR.
+ The legal basis for the temporary storage of data and log files is Article 6(1)(e) GDPR.
</p>
</li>
<li>
@@ -111,9 +113,7 @@
<p>
The temporary storage of the IP address by the system is necessary to enable delivery of the website to your device. For this purpose, the IP address of your device must remain stored for the duration of the session.
<br />
- The data is stored in log files to ensure the functionality of the website. In addition, the data serves us to optimize the website and to ensure the security of our information technology systems. An evaluation of the data for marketing purposes does not take place in this context.
- <br />
- Our legitimate interest in data processing pursuant to Art. 6 para. 1 lit. f GDPR also lies in these purposes.
+ The data is stored in log files to ensure the functionality of the website. In addition, the data serves us to optimize the website and to ensure the security of our information technology systems. Use of the data for marketing purposes does not take place in this context.
</p>
</li>
<li>
@@ -121,7 +121,7 @@
<p>
The data will be deleted as soon as they are no longer necessary to achieve the purpose for which they were collected. In the case of the collection of data for the provision of the website, this is the case when the respective session has ended.
<br />
- If the data is stored in log files, this is the case after seven days at the latest. Further storage is possible. In this case, your IP address is deleted or alienated so that an assignment of the calling client is no longer possible.
+ If the data is stored in log files, this is the case after seven days at the latest. Further storage is possible. In this case, your IP address is deleted or modified so that an assignment of the calling client is no longer possible.
</p>
</li>
<li>
@@ -144,7 +144,7 @@
The following data may be stored and transmitted in the cookies:
</p>
<ol>
- <li>Selected Language settings</li>
+ <li>Language settings</li>
<li>Information about an active login (account)</li>
<li>Session ID of the current session</li>
<li>Information and visitor ID for web analytics (see below)</li>
@@ -153,9 +153,9 @@
<li>
<strong>Legal basis for data processing</strong>
<p>
- The legal basis for the processing of personal data using technically necessary cookies is Art. 6 para. 1 lit. f GDPR.
+ The legal basis for the processing of personal data using technically necessary cookies is Article 6(1)(e) GDPR.
<br />
- The legal basis for the processing of personal data using cookies for analytical purposes is, with your consent, Art. 6 para. 1 lit. a GDPR.
+ The legal basis for the processing of personal data using cookies for analytical purposes is, with your consent, Article 6(1)(a) GDPR.
</p>
</li>
<li>
@@ -173,9 +173,7 @@
</ol>
<p>
<br />
- The data collected by technically necessary cookies are not used to create user profiles. The analysis cookies are used to improve the quality of our website and its content. Through the analysis cookies we learn how the website is used and can thus continuously optimize our offer.
- <br />
- For these purposes, our legitimate interest also lies in the processing of personal data pursuant to Art. 6 para. 1 lit. f GDPR.
+ The data collected by technically necessary cookies are not used to create user profiles. The analysis cookies are used to improve the quality of our website and its content. Through the analysis cookies we learn how the website is used and can thus continuously optimize our services.
</p>
</li>
<li>
@@ -205,12 +203,13 @@
<li>Home library</li>
<li>Phone (optional)</li>
<li>Address information (street/no., postcode/city) for a maximum of two addresses (one address is optional)</li>
+ <li>Indication whether the sending of the newsletter by e-mail is desired</li>
</ol>
<p>
<br />
At the time of registration, the following data is also stored:
</p>
- <ol>
+ <ol start="10">
<li>The current IP address of your device</li>
<li>Date and time of registration</li>
</ol>
@@ -222,9 +221,9 @@
<li>
<strong>Legal basis for data processing</strong>
<p>
- The legal basis for the processing of data is Art. 6 para. 1 lit. a GDPR if you have given your consent.
+ The legal basis for the processing of data is Article 6(1)(a) GDPR if you have given your consent.
<br />
- If the registration serves the fulfilment of a contract to which you are a party or the implementation of pre-contractual measures, the additional legal basis for the processing of the data is Art. 6 para. 1 lit. b GDPR.
+ If the registration serves the fulfilment of a contract to which you are a party or the implementation of pre-contractual measures, the additional legal basis for the processing of the data is Article 6(1)(b) GDPR.
</p>
</li>
<li>
@@ -232,7 +231,7 @@
<p>
A user registration is necessary for the fulfilment of a contract with the user or for the implementation of pre-contractual measures.
<br />
- We need your e-mail address in order to communicate with you, to send you the newsletter and to be able to send you documents by electronic means on order. Your e-mail address is also your login (user name) for your account.
+ We need your e-mail address in order to communicate with you, to send you the newsletter and to be able to send you documents by electronic means on order. Your e-mail address is also your login for your account.
<br />
The password is not stored for security reasons. For your secure authentication, a hash value is calculated from your chosen password and only this is stored. A hash value is a unique string that is calculated so that the original password cannot be restored. To be able to authenticate you for later logins, your input is calculated with the same function for later logins and only the two hash values are compared.
<br />
@@ -240,7 +239,7 @@
We need your complete name and address information in order to send you printed media by post. You can specify up to two different addresses and indicate at any time to which address we should send the delivery. When you place an order for a printed medium, we pass on your name, the address you have specified as the delivery address and your e-mail address to suppliers and vicarious agents.
<br />
<br />
- We use your home library to show you whether individual media in your library are either physically available or electronically accessible. We only pass on an identifier for the respective medium (e.g. the ISBN) and an identifier of your home library to a service of the Bibliotheksservice-Zentrum Baden-Württemberg, but no further personal data from you. We use WorldCat services to let you know if individual media are available in a library near you, based on location. To do this, your current IP address and an identifier for each medium (e.g. the ISBN) is transmitted to the WorldCat service. The IP address is only used for the purpose of geotargeting and is not stored or otherwise used. No other personal data will be transmitted.
+ We use your home library to show you whether individual media in your library are either physically available or electronically accessible. We only pass on an identifier for the respective medium (e.g. the ISBN) and an identifier of your home library to services of the Bibliotheksservice-Zentrum Baden-Württemberg, the Regensburg University Library, or the German National Library, but no further personal data from you. We use WorldCat services to let you know if individual media are available in a library near you, based on location. To do this, your current IP address and an identifier for each medium (e.g. the ISBN) is transmitted to the WorldCat service. The IP address is only used for the purpose of geotargeting and is not stored or otherwise used. No other personal data will be transmitted.
<br /><br />
You can optionally provide us with additional data in your account. In this case, we use your form of address and academic title for personal addressing and pass this information on together with your address information. We can use your telephone number to answer your questions or place orders over the phone.
<br />
@@ -258,11 +257,7 @@
<li>
<strong>Possibility of opt-out and deletion</strong>
<p>
- You have the possibility to cancel your account at any time. You can change the data stored about you at any time.
- <br />
- You can change your data yourself at any time via the website, e.g. if you no longer wish to receive the newsletter.
- <br />
- For a complete deletion of the data please write us an e-mail or contact us via the contact form. We will then block your account and immediately delete your data from our system.
+ You have the possibility to change your personal data or to delete your account at any time via the website.
<br />
If the data is required to fulfil a contract or to carry out pre-contractual measures, premature deletion of the data is only possible insofar as contractual or statutory obligations do not prevent deletion.
<br />
@@ -280,7 +275,13 @@
<ol>
<li>E-mail address</li>
<li>Name</li>
- <li>Subject and message content<br /><br />At the time the message is sent, the following data is also stored:<br /><br /></li>
+ <li>Subject and message content</li>
+ </ol>
+ <p>
+ <br />
+ At the time the message is sent, the following data is also stored:
+ </p>
+ <ol start="4">
<li>The current IP address of your device</li>
<li>Date and time of contact</li>
</ol>
@@ -296,17 +297,15 @@
<li>
<strong>Legal basis for data processing</strong>
<p>
- The legal basis for the processing of data is Art. 6 para. 1 lit. a GDPR if you have given your consent.
+ The legal basis for the processing of data is Article 6(1)(a) GDPR if you have given your consent.
<br />
- The legal basis for the processing of data transmitted in the course of sending an e-mail is Art. 6 para. 1 lit. f GDPR. If the e-mail contact is aimed at the conclusion of a contract, the additional legal basis for the processing is Art. 6 para. 1 lit. b GDPR.
+ The legal basis for the processing of data transmitted in the course of sending an e-mail is Article 6(1)(e) GDPR. If the e-mail contact is aimed at the conclusion of a contract, the additional legal basis for the processing is Article 6(1)(b) GDPR.
</p>
</li>
<li>
<strong>Purpose of data processing</strong>
<p>
- The processing of the personal data from the input mask serves us only for the treatment of the establishment of contact. In the event of contact by e-mail, this also constitutes the necessary legitimate interest in the processing of the data.
- <br />
- The other personal data processed during the sending process serve to prevent misuse of the contact form and to ensure the security of our information technology systems.
+ The processing of the personal data serves us only for the treatment of the establishment of contact. The other personal data processed during the sending process serve to prevent misuse of the contact form and to ensure the security of our information technology systems.
</p>
</li>
<li>
@@ -332,7 +331,7 @@
<ol>
<li><strong>Scope of the processing of personal data</strong>
<p>
- On our website we use the open source software tool Matomo to analyse the surfing behaviour of our users. The software places a cookie on your device (see above for cookies). If individual pages of our website are accessed, the following data is stored:
+ On our website we use the open source software tool Matomo to analyse the use of our services. For this, a cookie is sent to your device (see above for cookies). If individual pages of our website are accessed, the following data is stored:
</p>
<ol>
<li>Two bytes of the current IP address of your device</li>
@@ -344,21 +343,21 @@
</ol>
<p>
<br />
- The software runs exclusively on the servers of our website. Your personal data is only stored there. The data will not be passed on to third parties.
+ The software runs only on the servers of our website. Your personal data is only stored there. The data will not be passed on to third parties.
<br />
- The software is set so that the IP addresses are not completely stored, but 2 bytes of the IP address are masked (e.g.: 192.168.X.X). In this way it is no longer possible to assign the shortened IP address to the calling device.
+ The software is set so that the IP addresses are not completely stored, but 2 bytes of the IP address are masked (e.g.: 192.168.X.X). Thus it is no longer possible to identify you as a specific person.
</p>
</li>
<li>
<strong>Legal basis for the processing of personal data</strong>
<p>
- The legal basis for the processing of users' personal data is Art. 6 para. 1 lit. f GDPR.
+ The legal basis for the processing of users' personal data is Article 6(1)(a) GDPR.
</p>
</li>
<li>
<strong>Purpose of data processing</strong>
<p>
- The processing of users' personal data enables us to analyse the surfing behaviour of our users. We are in a position to compile information about the use of the individual components of our website by evaluating the data obtained. This helps us to continuously improve our website and its user-friendliness. For these purposes, it is also in our legitimate interest to process the data in accordance with Art. 6 para. 1 lit. f GDPR. By anonymizing the IP address, the interest of the users in their protection of personal data is sufficiently considered.
+ The processing of users' personal data enables us to analyse the use of our services. We may compile information about the use of the individual components of our website by evaluating the data obtained. This helps us to continuously improve our website and its usability. By anonymizing the IP address, the interest of the users in their protection of personal data is sufficiently considered.
</p>
</li>
<li>
@@ -374,9 +373,9 @@
<br />
On this website, you may also opt-out from the analysis procedure. In this way, another cookie is placed on your device, which signals to our system not to store or use your data for analysis. If you delete the corresponding cookie from your device in the meantime, you must set the opt-out cookie again. Alternatively, you can set your browser to send do-not-track information. This setting is automatically considered and applied by us.
<br />
- More information about the privacy settings of the Matomo software can be found under the following link: <a href="https://matomo.org/docs/privacy/">https://matomo.org/docs/privacy</a>.
+ More information about the privacy settings of the Matomo software can be found under the following link: <?= $this->externalLink("https://matomo.org/docs/privacy/", "https://matomo.org/docs/privacy") ?>..
<br />
- Here you can switch tracking by Matomo on or off, if this setting is not already automatically controlled by the settings of your browser or an adblocker.
+ Here you can switch tracking by Matomo on or off, if this setting is not already automatically controlled by the settings of your browser or an ad blocker.
<br />
<br />
<?php $optOutUrl = "https://piwik.ub.uni-leipzig.de/index.php?module=CoreAdminHome&action=optOut&idSite=6&language=" . $this->layout()->userLang ?>
@@ -400,6 +399,17 @@
</li>
</ol>
</li>
+ <li>
+ <strong>Twitter</strong>
+ <p>
+ We operate an online service on Twitter to provide information there.
+ <br />
+ <br />
+ If you use our service on Twitter or contact us via Twitter, we advise you that you use the service and its functions on your own responsibility. Information on what data is processed by Twitter and for what purposes can be found in Twitter's privacy policy: twitter.com/en/privacy. We have no influence on the type and scope of the data processed by Twitter, the type of processing and use or the transfer of this data to third parties, nor do we have any means of control.
+ <br />
+ We do not collect any data ourselves via our Twitter account. However, the data you enter on Twitter, in particular your username and the content published under your account, are processed by us insofar as we may re-tweet or reply to your tweets or also write tweets from us that refer to your account. The data that you have voluntarily published and distributed on Twitter will thus be included by adlr.link in our service and made available to our followers.
+ </p>
+ </li>
<li>
<strong>Rights of the person concerned</strong>
<p>
@@ -413,18 +423,18 @@
If such processing has taken place, you can request the following information from the person responsible:
</p>
<ol>
- <li>the purposes for which the personal data are processed;</li>
- <li>the categories of personal data being processed;</li>
- <li>the recipients or categories of recipients to whom the personal data concerning you have been or are still being disclosed;</li>
- <li>the planned duration of the storage of the personal data concerning you or, if specific information on this is not possible, criteria for determining the storage period;</li>
- <li>the existence of a right to rectification or deletion of personal data concerning you, a right to limitation of processing by the controller or a right to object to such processing;</li>
- <li>the existence of a right of appeal to a supervisory authority;</li>
- <li>any available information on the origin of the data if the personal data are not collected from the data subject;</li>
- <li>the existence of automated decision-making including profiling in accordance with Art. 22 para. 1 and 4 GDPR and - at least in these cases - meaningful information on the logic involved and the scope and intended effects of such processing for the data subject.</li>
+ <li>The purposes for which the personal data are processed;</li>
+ <li>The categories of personal data being processed;</li>
+ <li>The recipients or categories of recipients to whom the personal data concerning you have been or are still being disclosed; </li>
+ <li>The planned duration of the storage of the personal data concerning you or, if specific information on this is not possible, criteria for determining the storage period; </li>
+ <li>The existence of a right to rectification or deletion of personal data concerning you, a right to limitation of processing by the controller or a right to object to such processing;</li>
+ <li>The existence of a right of appeal to a supervisory authority;</li>
+ <li>Any available information on the origin of the data if the personal data are not collected from the data subject;</li>
+ <li>The existence of automated decision-making including profiling in accordance with Articles 22(1) and 22(4) GDPR and - at least in these cases - meaningful information on the logic involved and the scope and intended effects of such processing for the data subject.</li>
</ol>
<p>
<br />
- You have the right to request information as to whether the personal data concerning you is transferred to a third country or to an international organisation. In this context, you may request to be informed of the appropriate guarantees in accordance with Art. 46 GDPR in connection with the transmission.
+ You have the right to request information as to whether the personal data concerning you is transferred to a third country or to an international organisation. In this context, you may request to be informed of the appropriate guarantees in accordance with Article 46 GDPR in connection with the transmission.
</p>
</li>
<li>
@@ -439,14 +449,14 @@
Under the following conditions, you may request that the processing of personal data concerning you be restricted if:
</p>
<ol>
- <li>you dispute the accuracy of the personal data concerning you for a period that enables the data controller to verify the accuracy of the personal data;</li>
- <li>the processing is unlawful and you refuse to delete the personal data and instead request that the use of the personal data be restricted;</li>
- <li>the data controller no longer needs the personal data for the purposes of the processing, but you do need them to assert, exercise or defend legal claims, or</li>
- <li>you have filed an objection to the processing pursuant to Art. 21 para. 1 GDPR and it has not yet been determined whether the legitimate reasons of the person responsible outweigh your reasons.</li>
+ <li>You dispute the accuracy of the personal data concerning you for a period that enables the data controller to verify the accuracy of the personal data;</li>
+ <li>The processing is unlawful and you refuse to delete the personal data and instead request that the use of the personal data be restricted;</li>
+ <li>The data controller no longer needs the personal data for the purposes of the processing, but you do need them to assert, exercise or defend legal claims, or</li>
+ <li>You have filed an objection to the processing pursuant to Article 21(1) GDPR and it has not yet been determined whether the legitimate reasons of the person responsible outweigh your reasons.</li>
</ol>
<p>
<br />
- If the processing of personal data concerning you has been restricted, such data may only be processed - apart from being stored - with your consent or for the purpose of asserting, exercising or defending rights or protecting the rights of another natural or legal person or on grounds of an important public interest of the Union or a Member State.
+ If the processing of personal data concerning you has been restricted, such data may only be processed - apart from being stored - with your consent or for the purpose of asserting, exercising or defending rights or protecting the rights of another natural or legal person or on grounds of an important public interest of the European Union or a Member State.
<br />
If the processing restriction has been restricted in accordance with the above conditions, you will be informed by the person responsible before the restriction is lifted.
</p>
@@ -460,16 +470,16 @@
</p>
<ol>
<li>The personal data concerning you are no longer necessary for the purposes for which they were collected or otherwise processed.</li>
- <li>You revoke your consent, on which the processing was based pursuant to Art. 6 para. 1 lit. a or Art. 9 para. 2 lit. a GDPR, and there is no other legal basis for the processing.</li>
- <li>You file an objection against the processing pursuant to Art. 21 para. 1 GDPR and there are no overriding legitimate reasons for the processing, or you file an objection against the processing pursuant to Art. 21 para. 2 GDPR.</li>
+ <li>You revoke your consent, on which the processing was based pursuant to Article 6(1)(a) or Article 9(2)(a) GDPR, and there is no other legal basis for the processing.</li>
+ <li>You file an objection against the processing pursuant to Article 21(1) GDPR and there are no overriding legitimate reasons for the processing, or you file an objection against the processing pursuant to Article 21(2) GDPR.</li>
<li>The personal data concerning you have been processed unlawfully.</li>
<li>The deletion of personal data relating to you is necessary to fulfil a legal obligation under Union law or the law of the Member States to which the data controller is subject.</li>
- <li>The personal data concerning you were collected in relation to information society services offered pursuant to Art. 8 para. 1 GDPR.</li>
+ <li>The personal data concerning you were collected in relation to information society services offered pursuant to Article 8(1) GDPR.</li>
</ol>
</li>
<li>Information to third parties
<p>
- If the person in charge has made the personal data concerning you public and is obliged to delete it pursuant to Art. 17 para. 1 GDPR, he shall take appropriate measures, including technical measures, considering the available technology and the implementation costs, to inform data processors who process the personal data that you as the data subject have requested the deletion of all links to this personal data or of copies or replications of this personal data.
+ If the person in charge has made the personal data concerning you public and is obliged to delete it pursuant to Article 17(1) GDPR, he shall take appropriate measures, including technical measures, considering the available technology and the implementation costs, to inform data processors who process the personal data that you as the data subject have requested the deletion of all links to this personal data or of copies or replications of this personal data.
</p>
</li>
<li>Exceptions
@@ -477,11 +487,11 @@
The right to cancellation does not exist insofar as the processing is necessary
</p>
<ol>
- <li>to exercise freedom of expression and information;</li>
- <li>for the performance of a legal obligation required for processing under the law of the Union or of the Member States to which the controller is subject or for the performance of a task in the public interest or in the exercise of official authority conferred on the controller;</li>
- <li>for reasons of public interest in the field of public health pursuant to Art. 9 para. 2 lit. h and i and Art. 9 para. 3 GDPR;</li>
- <li>for archiving purposes in the public interest, scientific or historical research purposes or for statistical purposes pursuant to Art. 89 para. 1 GDPR, insofar as the law referred to under a) is likely to make it impossible or seriously impair the attainment of the objectives of such processing, or</li>
- <li>to assert, exercise or defend legal claims.</li>
+ <li>To exercise freedom of expression and information;</li>
+ <li>For the performance of a legal obligation required for processing under the law of the Union or of the Member States to which the controller is subject or for the performance of a task in the public interest or in the exercise of official authority conferred on the controller;</li>
+ <li>For reasons of public interest in the field of public health pursuant to Articles 9(2)(h), 9(2)(i), and Article 9(3) GDPR;</li>
+ <li>For archiving purposes in the public interest, scientific or historical research purposes or for statistical purposes pursuant to Article 89(1) GDPR, insofar as the law referred to under a) is likely to make it impossible or seriously impair the attainment of the objectives of such processing, or</li>
+ <li>To assert, exercise or defend legal claims.</li>
</ol>
</li>
</ol>
@@ -501,19 +511,20 @@
You have the right to receive the personal data concerning you that you have provided to the person responsible in a structured, common and machine-readable format. In addition, you have the right to pass this data on to another person in charge without obstruction by the person in charge to whom the personal data was provided, provided that
</p>
<ol>
- <li>processing is based on consent pursuant to Art. 6 para. 1 lit. a GDPR or Art. 9 para. 2 lit. a GDPR or on a contract pursuant to Art. 6 para. 1 lit. b GDPR and</li>
- <li>processing is carried out by means of automated methods.</li>
+ <li>Processing is based on consent pursuant to Article 6(1)(a) or Article 9(2)(a) GDPR or on a contract pursuant to Article 6(1)(b) GDPR and</li>
+ <li>Processing is carried out by means of automated methods.</li>
</ol>
<p>
<br />
- In exercising this right, you also have the right to request that the personal data concerning you be transferred directly from one person in charge to another, insofar as this is technically feasible. The freedoms and rights of other persons must not be affected by this.<br />
+ In exercising this right, you also have the right to request that the personal data concerning you be transferred directly from one person in charge to another, insofar as this is technically feasible. The freedoms and rights of other persons must not be affected by this.
+ <br />
The right to transferability shall not apply to the processing of personal data necessary for the performance of a task in the public interest or in the exercise of official authority conferred on the controller.
</p>
</li>
<li>
<strong>Right to objection</strong>
<p>
- You have the right to object at any time, for reasons arising from your particular situation, to the processing of personal data concerning you under Article 6(1)(e) or (f) of the DSBER; this also applies to profiling based on these provisions.
+ You have the right to object at any time, for reasons arising from your particular situation, to the processing of personal data concerning you under Article 6(1)(e) or (f) GDPR; this also applies to profiling based on these provisions.
<br/>
The person in charge no longer processes the personal data concerning you, unless he can prove compelling reasons worthy of protection for the processing, which outweigh your interests, rights and freedoms, or the processing serves to assert, exercise or defend legal claims.
<br/>
@@ -536,13 +547,13 @@
You have the right not to be subject to a decision based exclusively on automated processing - including profiling - that has legal effect against you or significantly impairs you in a similar manner. This does not apply if the decision
</p>
<ol>
- <li>is necessary for the conclusion or performance of a contract between you and the person responsible,</li>
- <li>the legislation of the Union or of the Member States to which the person responsible is subject is admissible and that legislation contains appropriate measures to safeguard your rights, freedoms and legitimate interests; or</li>
- <li>with your express consent.</li>
+ <li>Is necessary for the conclusion or performance of a contract between you and the person responsible,</li>
+ <li>The legislation of the Union or of the Member States to which the person responsible is subject is admissible and that legislation contains appropriate measures to safeguard your rights, freedoms and legitimate interests; or</li>
+ <li>With your express consent.</li>
</ol>
<p>
<br />
- However, these decisions may not be based on special categories of personal data pursuant to Art. 9 para. 1 GDPR, unless Art. 9 para. 2 lit. a or g GDPR applies and appropriate measures have been taken to protect your rights and freedoms and your legitimate interests.
+ However, these decisions may not be based on special categories of personal data pursuant to Article 9(1) GDPR, unless Article 9(2)(a) or (g) GDPR applies and appropriate measures have been taken to protect your rights and freedoms and your legitimate interests.
<br/>
In the cases referred to in (1) and (3), the person responsible shall take reasonable measures to safeguard your rights, freedoms and legitimate interests, including at least the right to obtain the intervention of a person by the person responsible, to state his own position and to challenge the decision.
</p>
@@ -554,12 +565,24 @@
<br />
The supervisory authority to which the complaint has been lodged shall inform the complainant of the status and results of the complaint, including the possibility of a judicial remedy under Article 78 GDPR.
</p>
+ <p>
+ The responsible supervisory authority is:
+ <br />
+ <br />
+ Sächsische:r Datenschutzbeauftragte:r<br />
+ Devrientstraße 5<br />
+ 01067 Dresden<br />
+ Telefon: +49 351 85471 101<br />
+ Telefax: +49 351 85471 109<br />
+ E-Mail: saechsdsb [at] slt.sachsen.de<br />
+ Website: <?= $this->externalLink("https://www.saechsdsb.de", "www.saechsdsb.de") ?>
+ </p>
</li>
</ol>
</li>
</ol>
<br />
- Last change: 19 February 2021
+ Last change: 10 May 2022
<br />
<br />
</div>
--
GitLab