Mein Konto
Hilfe Onleihe:reader

Digitale Bibliothek Ostschweiz. Datenschutzerklärung

Seitenbereiche:

Allgemeine Datenschutzerklärung der Schweizer Onleihe

Gender-Hinweis: 
Aus Gründen der besseren Lesbarkeit wird bei Personenbezeichnungen und personenbezogenen Hauptwörtern in diesem Angebot/Dokument die männliche Form verwendet. Entsprechende Begriffe gelten im Sinne der Gleichbehandlung grundsätzlich für alle Geschlechter. Die verkürzte Sprachform hat nur redaktionelle Gründe und beinhaltet keine Wertung.

Datenschutzhinweise                                                                    Stand: 28.11.2023

Die Schweizer Onleihe ist ein Service für das digitale Ausleihen von Inhalten aus der digitalen Bibliothek. Sie ist in Verbünde und Einzelonleihen gegliedert:

  • Bibnetz-Junior Schweiz Onleihe
  • Bibnetz Schweiz Onleihe
  • Digitale Bibliothek Bern
  • Digitale Bibliothek Ostschweiz
  • Digitalen Bibliothek Zentralschweiz
  • ebookplus
  • e-Thek
  • FReBOOKS
  • Onleihe Mediathek Wallis
  • Onleihe Stadtbibliothek Burgdorf

Diese Verbünde und Einzelonleihen werden im Folgenden als Schweizer Onleihe, wir oder uns bezeichnet.

Mit dieser Datenschutzerklärung informieren wir Sie über die Erhebung und Bearbeitung Ihrer Personendaten im Zusammenhang mit der Nutzung der Schweizer Onleihe über den Browser, über unsere für Mobilgeräte verfügbare „Onleihe-App“, über den eReader „Onleihe“ (etwa über den tolino eReader) und über eCircle sowie bei der Nutzung der dort jeweils angebotenen Dienste (zusammen auch „Schweizer Onleihe-Dienste“). Diese Informationen sind für Sie jederzeit hier als PDF abrufbar.

Unter personenbezogenen Daten (nachfolgend auch „Personendaten“ oder „Daten“ genannt) werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen. Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) und des revidierten Schweizer Datenschutzgesetzes (DSG) ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab. Mit der Nutzung unseres Angebots stimmen Sie der vorliegenden Datenschutzerklärung zu.

Wenn Sie datenschutzrechtliche Anliegen haben, kontaktieren Sie uns unter der folgenden Adresse: info@sbd.ch

1. Was sind personenbezogene Daten?

Gegenstand des Datenschutzes sind personenbezogene Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen.

2. Zusammenfassung der wichtigsten Aspekte dieser Datenschutzhinweise

Vorab möchten wir die wesentlichen in diesen Datenschutzhinweise enthaltenen Informationen zusammenfassen, um Ihnen einen grundlegenden Überblick über die von uns erhobenen und genutzten personenbezogenen Daten zu geben. Die detaillierten Informationen zu den einzelnen Datenverarbeitungen finden Sie unter den Ziffern 3ff.

2.1. Datenverarbeitungen im Rahmen Ihres Besuches unserer Internetseite

Wenn Sie unsere Internetseite besuchen, erheben und nutzen wir die unter Ziffer 3.1 genannten Daten. Bei diesen Daten handelt es sich zusammengefasst zum einen um Basisdaten, die Ihr Nutzungsverhalten im Rahmen Ihres Besuches unserer Internetseite betreffen (etwa das Datum des Besuches und die besuchten Unterseiten). Zum anderen handelt es sich um technische Basisdaten, die das von Ihnen für den Besuch genutzte Gerät und den genutzten Browser betreffen (etwa IP-Adresse und Betriebssystem des genutzten Gerätes sowie genutzter Browser).

Diese Daten benötigen wir, um die für Sie technisch korrekte Bereitstellung unserer Internetseite zu gewährleisten und die Nutzerfreundlichkeit und die Datensicherheit zu optimieren sowie um ggf. Behörden bei der Verfolgung von Straftaten im Internet zu unterstützen.

Die technischen, administrativen und urhebervertraglichen Leistungen der Schweizer Onleihe-Dienste erbringt die SBD.biblioheksservice ag, Zähringerstrasse 21, 3012 Bern. Partner zur Realisierung der digitalen Ausleihvorgänge ist die divibib GmbH, Bismarkstr. 3, 72764 Reutlingen. Diese wiederum hat einen Host-Provider, die Plus Server GmbH, mit der technischen Bereitstellung der Internetseite beauftragt. Soweit diese an den vorstehend beschriebenen Datenverarbeitungen beteiligt sind, erfolgt dies als Auftragsverarbeiter und somit ausschliesslich nach unseren Weisungen.

2.2. Datenverarbeitungen bei Nutzung der Onleihe-App

Wenn Sie unsere Onleihe-App nutzen, erheben und nutzen wir die unter Ziffer 3.2 genannten Daten. Bei diesen Daten handelt es sich zusammengefasst zum einen um Basisdaten, die Ihr Nutzungsverhalten im Rahmen Ihres Besuches unserer Internetseite betreffen (etwa das Datum des Besuches und die genutzten Angebotsbereiche). Zum anderen handelt es sich um technische Basisdaten, die das von Ihnen für den Besuch genutzte Gerät und den genutzten Browser betreffen (etwa IP-Adresse und Betriebssystem des genutzten Gerätes sowie genutzter Browser).

Diese Daten benötigen wir, um die für Sie technisch korrekte Bereitstellung unserer Onleihe-App zu gewährleisten und die Nutzerfreundlichkeit und die Datensicherheit zu optimieren sowie um ggf. Behörden bei der Verfolgung von Straftaten im Internet zu unterstützen.

Um die für die Optimierung der Nutzerfreundlichkeit der Onleihe-App erforderlichen Informationen und allgemeine Zugriffsstatistiken zu erhalten, arbeiten wir darüber hinaus ggf. mit den beiden in Ziffer 3.2.2 genannten Analyse-Tools von Google zur Reichweitenmessung und Nutzungsanalyse. Diese Tools sind aus Datenschutzgründen jedoch standardmässig deaktiviert und werden ausschliesslich erst dann aktiv, wenn Sie diese wie dort beschrieben aktivieren. Durch die Aktivierung erteilen Sie uns Ihre Einwilligung für die dann durch die Tools erfolgenden Datenverarbeitungen. Im Falle der Aktivierung wird die Google LLC. als weisungsgebundener Auftragsverarbeiter ausschliesslich nach unseren Weisungen tätig.

2.3. Datenverarbeitungen bei einer allgemeinen Kontaktaufnahme

Wenn Sie uns über die im Zusammenhang mit unseren Schweizer Onleihe-Diensten angebotenen allgemeinen Kontaktmöglichkeiten, insbesondere unsere Kontaktformulare oder die dort angegebenen E-Mail-Adressen und Faxnummern, kontaktieren, erheben und nutzen wir die in Ziffer 3.3 genannten Daten. Bei diesen Daten handelt es sich zusammengefasst zum einen um Daten, die für die Bearbeitung Ihrer Kontaktaufnahme bzw. Ihres Anliegens erforderlich sind (etwa den Zeitpunkt der Anfrage, den Gegenstand Ihrer Anfrage, Ihren Namen oder Ihre E-Mail-Adresse), zum anderen um die IP-Adresse.

Diese Daten benötigen wir, um Ihre Kontaktaufnahme bzw. Ihr Anliegen zu bearbeiten. Die IP-Adresse erheben wir, um einen Missbrauch oder Rechtsverletzungen im Rahmen unseres Angebotes zu verhindern und aufklären zu können.

2.4. Datenverarbeitungen bei einer Anmeldung als Benutzer

Sie haben die Möglichkeit, sich im Rahmen der Nutzung der Schweizer Onleihe -Dienste als Benutzer anzumelden, um digitale Medien (eBooks, eMagazine usw.) aus dem Schweizer Onleihe-Angebot ausleihen zu können.

Da wir das Schweizer Onleihe-Angebot für die teilnehmenden Bibliotheken erbringen, die dieses wiederum ihren Bibliotheks-Nutzern anbieten, setzt die Nutzung des Schweizer Onleihe-Angebotes als Benutzer zunächst eine Registrierung als Bibliotheks-Nutzer bei einer teilnehmenden Bibliothek voraus. Bitte beachten Sie, dass wir auf die von Ihrer Bibliothek erhobenen Bestandsdaten wie etwa Ihren Namen, Ihre Anschrift usw. keinen Einfluss haben. Allein Ihre Bibliothek entscheidet, welche Daten sie bei der Registrierung erhebt. Für diesbezügliche Datenschutzhinweise wenden Sie sich daher bitte an Ihre Bibliothek.

Für die Anmeldung als Benutzer im Rahmen unseres Schweizer Onleihe-Angebotes sind jedoch stets nur die Eingabe Ihrer Bibliotheks-Ausweisnummer (und ggf. Ihrer Bibliothek-Nutzernummer) und die Eingabe Ihres Passwortes erforderlich. Diese Daten werden benötigt, um Sie als zur Ausleihe berechtigten Benutzer zuordnen zu können. Diese eingegebenen Daten werden entweder an die Bibliothek gesendet, bei der Sie als Bibliotheks-Nutzer registriert sind, und dort geprüft, oder mit einer von Ihrer Bibliothek uns zur Verfügung gestellten Bibliotheks-Nutzer-Datenbank abgeglichen.

Nach erfolgter Prüfung durch die Bibliothek bzw. erfolgtem Abgleich erhalten wir von Ihrer Bibliothek bzw. aus der Nutzer-Datenbank die Information, ob das mit den Anmelde-Daten verknüpfte Benutzer-Konto zur Ausleihe berechtigt ist. Darüber hinaus erhalten wir die Information zur FSK-Freigabe (sinngemäss „berechtigt zur Ausleihe von Medien für Personen ab 16“ usw.) oder ggf. das bei der Bibliothek für das Benutzer-Konto hinterlegte Alter; dies ist erforderlich, da einige digitale Inhalte einer Altersbeschränkung unterliegen.

Die technischen Einzelheiten zu den Anmeldeverfahren finden Sie unter Ziffer 3.4.1 beschrieben.

2.5. Datenverarbeitungen bei einer Ausleihe

Wenn sie aus dem Schweizer Onleihe-Angebot digitale Medien ausleihen, erheben und verarbeiten wir die unter Ziffer 3.5 genannten Daten. Bei diesen Daten handelt es sich zusammengefasst um die jeweilige Ausleihe betreffende Daten (etwa Informationen über den ausgeliehenen Titel sowie die Ausleihdauer). Diese ordnen wir Ihnen als der ausleihende Benutzer zu.

Diese Daten sowie die Zuordnung sind erforderlich, um die jeweilige Ausleihe durchzuführen.

2.6. Datenverarbeitungen bei einer Nutzung ausgeliehener Medien

Digitale Medien, insbesondere eBooks, sind durch technische Schutzmechanismen, etwa in die Dateien integrierte „digitale Wasserzeichen“, gegen eine unerlaubte Nutzung und Weiterverbreitung geschützt. Diese Schutzmechanismen, fachsprachlich „DRM-Systeme“ genannt, werden uns von Dritt-Anbietern zur Verfügung gestellt. Wir nutzen im Rahmen des Schweizer Onleihe-Angebotes die DRM-Systeme der Unternehmen VIVLIO und Adobe.

Wenn Sie ein ausgeliehenes Medium nutzen, also etwa ein eBook lesen wollen, ist es erforderlich, Sie dem DRM-System gegenüber als berechtigter Nutzer auszuweisen. Hierfür wird im Rahmen des DRM-Systems von VIVLIO aus Ihrem Benutzernamen und Ihrem Kennwort ein verschlüsselter Datensatz erzeugt. Dieser Datensatz wird an VIVLIO zur Authentifizierung weitergereicht und weist sie so als zur Nutzung des entsprechenden Mediums berechtigter Nutzer aus. Abseits dieses für VIVLIO nicht entschlüsselbaren Datensatzes werden keine weiteren Daten an VIVLIO weitergeben. VIVLIO wird als Auftragsverarbeiter und somit ausschliesslich nach unseren Weisungen tätig. Das DRM-System von Adobe hingegen ist so gestaltet, dass eine eigenständige Registrierung Ihrerseits bei Adobe erforderlich ist, da es vom Schweizer Onleihe-Angebot vollständig getrennt ist. Eine Datenübermittlung an Adobe durch uns erfolgt nicht.

Die Einzelheiten zu den DRM-Systemen finden Sie unter Ziffer 3.5 beschrieben.

2.7. Datenverarbeitungen bei einer Vormerkung

Wenn Sie einzelne angebotene Titel vormerken, wird diese Vormerkung wie unter Ziffer 3.5 beschrieben Ihnen als Benutzer zugeordnet. Wenn Sie eine Benachrichtigung wünschen, wann das von Ihnen vorgemerkte Medium zur Ausleihe verfügbar ist, können Sie hierfür zusätzlich Ihre E-Mail-Adresse angeben.

Diese Zuordnung ist erforderlich, um die jeweilige Nutzung zu veranlassen. Die E-Mail-Adresse verwenden wir allein zur Benachrichtigung über die Bereitstellung des vorgemerkten Mediums.

2.8. Datenverarbeitungen bei einer Bewertung

Wenn Sie die im Katalog vorhandene Möglichkeit der Bewertung ausgeliehener Medien nutzen, ordnen wir Ihre Bewertung wie unter Ziffer 3.5 beschrieben Ihnen als Benutzer zu.

Diese Zuordnung ist erforderlich, um eine Mehrfachbewertung durch dieselbe Person zu verhindern.

2.9. Datenverarbeitungen bei einer Nutzung von E-Learning-Angeboten Dritter

Als Benutzer der Schweizer Onleihe haben Sie je nach Angebot Ihrer Bibliothek die Möglichkeit, bestimmte E- Learning-Angebote von Drittanbietern zu nutzen, die Sie über Ihren Zugang zur Schweizer Onleihe in Anspruch nehmen können.

Wenn Sie ein solches E-Learning-Angebot eines Drittanbieters nutzen möchten, erheben und verarbeiten wir die unter Ziffer 3.6 genannten Daten und ordnen diese Ihnen als Benutzer zu. Bei diesen Daten handelt es sich zusammengefasst um die jeweilige gewünschte Nutzung betreffende Daten (etwa das konkret gewünschte Angebot).

Diese Daten sowie die Zuordnung sind erforderlich, um die jeweilige Nutzung zu veranlassen.

Wir leitet Sie dann zum Angebot des jeweiligen Drittanbieters weiter. Hierbei werden dem jeweiligen Dritt-Anbieter Ihre Benutzerdaten in einem verschlüsselten und für den Drittanbieter nicht entschlüsselbaren Format übermittelt, um diesem gegenüber die Nutzungsberechtigung nachzuweisen.

Die weitere Nutzung des Angebotes erfolgt unabhängig von unserem Schweizer Onleihe-Angebot, ein weiterer Datenaustausch zwischen uns und dem jeweiligen Drittanbieter erfolgt nicht.

2.10. Dauer der Aufbewahrung der genannten Daten

Wir speichern diese Daten grundsätzlich nur so lange, als dass es zur Erreichung des jeweils angegebenen Zwecks erforderlich ist. Im Einzelfall kann sich eine längere Speicherdauer, etwa für Beweiszwecke, ergeben. Einzelheiten hierzu finden Sie unter Ziffer 5. beschrieben.

3. Welche Daten erheben wir und was geschieht mit Ihren Daten?

3.1. Daten, die wir beim Besuch unserer Internetseite verarbeiten

3.1.1. Betrieb der Internetseite

Beim Besuch unserer Internetseite werden stets, d.h. auch bei einem einfachen Besuch und ohne dass Sie konkrete Dienste im Einzelnen nutzen, folgende Daten verarbeitet, ohne dabei Rückschlüsse auf Ihre Person zu ziehen:

  • die zuvor von Ihnen besuchte Internetseite (sogenannte Referrer-URL);
  • die einzelnen Seiten unserer Internetseite, welche von Ihnen angesteuert werden;
  • das Datum und die Uhrzeit des Zugriffs auf unsere Internetseite;
  • die Internet-Protokoll-Adresse (IP-Adresse) des zugreifenden Gerätes;
  • die Art und ggfs. die Modellbezeichnung Ihres Gerätes, mit dem Sie auf unsere Internetseite zugreifen (z.B. HP Touchpad, iPhone X etc.);
  • der Browser und das Betriebssystem von dem aus Sie auf unsere Internetseite zugreifen, einschliesslich der jeweiligen Versionsnummer und der dort eingestellten Sprache

Diese Informationen werden benötigt, um:

  • die Inhalte unserer Internetseite korrekt auszuliefern;
  • die Inhalte unserer Internetseite zu optimieren, z.B. den Inhalt für die Ansicht auf einem mobilen Endgerät anzupassen;
  • die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie
  • um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Wir verarbeiten diese Daten so lange, wie es für die vorgenannten Zwecke erforderlich ist. Anschliessend werden diese durch uns anonymisiert und einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Darüber hinaus wird beim Besuch der Webseite ein für die Auslieferung der Webseite technisch erforderliches Cookie („JSESSIONID“) eingesetzt. Dieses dient dazu, die jeweilige aktuelle Sitzung und ihre Einstellungen zu speichern, um so ein mehrmaliges Vornehmen von Einstellungen und Eingaben innerhalb einer Sitzung zu vermeiden. Dieses Cookie erlischt, sobald die Browsersitzung beendet wird. Beim Betrieb der Internetseite wird die divibib GmbH, Bismarkstr. 3, 72764 Reutlingen und bei der Datenverarbeitung wird der Host-Provider, die Plus Server GmbH, Hohenzollernring 72, 50672 Köln, als Auftragsverarbeiter eingesetzt.

3.1.2 Reichweitenmessung und Nutzungsanalyse

Selbstverständlich möchten wir unsere Dienste bedarfsgerecht gestalten und Ihnen ein bestmögliches Nutzungserlebnis bieten. Deshalb überprüfen wir fortlaufend die Funktionsfähigkeit unserer Dienste und korrigieren als fehlerhaft oder nutzerunfreundlich erkannte Funktionen. Ein weiteres Anliegen ist es, zu wissen, ob bzw. inwieweit unsere Dienste die von uns angesprochene Zielgruppe erreichen. Für diese Zwecke ist es erforderlich, zu verstehen, wo, wie und in welchem Umfang Sie unsere Dienste nutzen. Dies ermöglicht es uns auch, unsere Hardware z.B. an ein gestiegenes Nutzungsverhalten anzupassen, um Ihnen unsere Schweizer Onleihe Dienste möglichst störungsfrei und mit hoher Geschwindigkeit zur Verfügung zu stellen.

Um diese Informationen zu erhalten, erstellen wir pseudonymisierte Zugriffsstatistiken. Wenn Sie uns hierzu über das bei Ihrem Besuch auf unserer Internetseite erscheinende Cookie-Banner Ihre Einwilligung zur Nutzung von Cookies erteilten, so nutzen wir hierzu auch Cookies. Ein Cookie ist eine Textinformation, die Ihr Browser auf Ihrem Endgerät speichert. Diese Zugriffstatistiken ermöglichen es uns, Informationen über das Klick- und Surfverhalten bei der Nutzung unserer Dienste zu sammeln. Hierbei werden folgende Daten verarbeitet:

  • IP-Adresse und Geo-Location basierend auf IP-Adresse
  • Gerät, Betriebssystem/Browser
  • Scroll- und Klickverhalten
  • Fehlerart und -häufigkeit bei Auftreten

3.2. Daten, die wir bei der Nutzung unserer Onleihe-App verarbeiten

3.2.1. Bereitstellung der Grundfunktionalität

Bei Benutzung unserer Onleihe-App werden stets folgende Daten verarbeitet, ohne dabei Rückschlüsse auf Ihre Person zu ziehen:

  • die einzelnen Seiten bzw. Funktionen unserer App, welche von Ihnen angesteuert bzw. genutzt werden;
  • das Datum und die Uhrzeit des Zugriffs auf unsere App;
  • die Art des Endgeräts, auf dem die App installiert ist;
  • die Internet-Protokoll-Adresse (IP-Adresse) des Endgeräts, auf dem die App installiert ist;
Diese Informationen werden benötigt, um:
  • die Inhalte unserer App korrekt auszuliefern;
  • die Inhalte unserer App zu optimieren, z.B. den Inhalt für die Ansicht auf Ihrem Endgerät anzupassen;
  • die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer App zu gewährleisten sowie
  • um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Wir verarbeiten diese Daten so lange, wie es für die vorgenannten Zwecke erforderlich ist. Anschliessend werden diese durch uns anonymisiert und einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Verbund zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen.

Soweit bei der Nutzung unserer App eine Verbindung zu unseren Servern aufgebaut wird, setzen wir bei der Datenverarbeitung unseren Host-Provider, die Plus Server GmbH, Hohenzollernring 72, 50672 Köln, als Auftragsverarbeiter ein.

3.2.2. Reichweitenmessung und Nutzungsanalyse

Selbstverständlich möchten wir unsere Dienste bedarfsgerecht gestalten und Ihnen ein bestmögliches Nutzungserlebnis bieten. Deshalb überprüfen wir fortlaufend die Funktionsfähigkeit unserer Dienste und korrigieren als fehlerhaft oder nutzerunfreundlich erkannte Funktionen. Ein weiteres Anliegen ist es, zu wissen, ob bzw. inwieweit unsere Dienste die von uns angesprochene Zielgruppe erreichen. Für diese Zwecke ist es erforderlich, zu verstehen, wo, wie und in welchem Umfang Sie unsere Dienste nutzen. Dies ermöglicht es uns auch, unsere Hardware z.B. an ein gestiegenes Nutzungsverhalten anzupassen, um Ihnen unsere Schweizer Onleihe Dienste möglichst störungsfrei und mit hoher Geschwindigkeit zur Verfügung zu stellen.

Um die hierfür erforderlichen Informationen zu erhalten, nutzen wir die in dieser Ziffer 3.2.2 genannten Tools zur Reichweitenmessung und Nutzungsanalyse. Diese Tools sind jedoch ausschliesslich erst dann aktiv, wenn Sie diese wie im Folgenden beschrieben aktivieren. Durch die Aktivierung erteilen Sie uns Ihre Einwilligung für die dann durch die Tools erfolgenden Datenverarbeitungen.

Einzelheiten zu den konkreten Datenverarbeitungsvorgängen können Sie den nachfolgenden Hinweisen entnehmen. Soweit dort nicht etwas Abweichendes genannt wird, werden die jeweils beschriebenen Verarbeitungsvorgänge von durch uns beauftragte und weisungsgebundene Dienstleister auf Grundlage eines Auftragsverarbeitungsverhältnisses durchgeführt.

a) Google Firebase for Mobile Apps

Wenn Sie die im Folgenden beschriebene Aktivierung vornehmen, setzen wir den Analysedienst Google Firebase for Mobile Apps der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. (nachfolgend „Google“ genannt) ein. Dieser Analysedienst ist standardmässig deaktiviert. Erst nach Aktivierung erstellt dieser pseudonymisierte Nutzungsprofile im Rahmen der Nutzung unserer Mobil Anwendungen. Dies ermöglicht es uns, Informationen über das Klick- und Surfverhalten bei der Nutzung unserer Dienste zu sammeln.

Im Falle der Aktivierung werden folgende Daten verarbeitet:
    • IP-Adresse und Geo-Location basierend auf IP-Adresse
    • Gerät, Betriebssystem/Browser
    • Scroll- und Klickverhalten

Im Rahmen der diesbezüglichen Datenverarbeitung werden Daten an einen Server von Google in den USA übertragen und dort verarbeitet und gespeichert. Google ist Privacy-Shield-zertifiziert und hat sich somit zur Einhaltung des vom US Handelsministerium veröffentlichten Privacy-Shield-Abkommens zwischen der EU und den USA über die Erhebung, Nutzung und Speicherung von personenbezogenen Daten aus den Mitgliedsstaaten der EU verpflichtet.

Sie können die in Zusammenhang mit dem Google Firebase for Mobile Apps-Dienst stehende Datenverarbeitung aktivieren, indem Sie die in unserer App unter dem in der Rubrik „Info“ und dem dortigen Reiter „Datenschutz“ zu erreichende Aktivierungsmöglichkeit „Tracking einschalten“ nutzen. Diese Aktivierung erfolgt nur auf dem Endgerät, auf dem Sie die vorstehende Einstellungsmöglichkeit vornehmen. Da Google Firebase for Mobile Apps wie beschrieben standardmssig deaktiviert ist und die Einstellung nur auf Ihrem jeweiligen Endgerät gespeichert wird, ist der Analysedienst nach einer etwaigen Neu-Installation der App deaktiviert.

Weitere Hinweise zur Datenverarbeitung durch Google erhalten Sie in den Datenschutzhinweisen von Google. Diese finden Sie unter der Internetadresse https://policies.google.com/. Antworten von Google zu Fragen des Datenschutzes finden Sie ferner auf der Internetseite https://support.google.com/analytics/answer/6004245?hl=de.

b) Google Analytics for eReader

In der eReader-Applikation nutzen wir den Analysedienst Google Analytics for eReader von Google. Dieser Analysedienst ist standardmässig deaktiviert. Erst nach Aktivierung erstellt pseudonymisierte Nutzungsprofile. Dies ermöglicht es uns, Informationen über das Klick- und Surfverhalten bei der Nutzung unserer Dienste zu sammeln. Das Tracking ist standardmässig deaktiviert.

Im Falle der Aktivierung werden folgende Daten verarbeitet:
  • IP-Adresse und Geo-Location basierend auf IP-Adresse
  • Gerät, Betriebssystem/Browser
  • Scroll- und Klickverhalten
  • Fehlerart und -häufigkeit bei Auftreten eines Fehlers

Im Rahmen der diesbezüglichen Datenverarbeitung werden Daten an einen Server von Google in den USA übertragen und dort verarbeitet und gespeichert. Google ist Privacy-Shield-zertifiziert und hat sich somit zur Einhaltung des vom US Handelsministerium veröffentlichten Privacy-Shield-Abkommens zwischen der EU und den USA über die Erhebung, Nutzung und Speicherung von personenbezogenen Daten aus den Mitgliedsstaaten der EU verpflichtet.

Sie können die in Zusammenhang mit dem Google Analytics for eReader-Dienst stehende Datenverarbeitung aktivieren, indem Sie unter der Rubrik „Mein Konto“ den dortigen Punkt „Datenschutzerklärung“ auswählen und hier die Einstellung „Tracking einschalten“ vornehmen.

Weitere Hinweise zur Datenverarbeitung durch Google erhalten Sie in den Datenschutzhinweisen von Google. Diese finden Sie unter der Internetadresse https://policies.google.com/. Antworten von Google zu Fragen des Datenschutzes finden Sie ferner auf der Internetseite https://support.google.com/analytics/answer/6004245?hl=de.

3.3. Daten, die wir verarbeiten, wenn sie uns kontaktieren

Wenn Sie uns über die im Zusammenhang mit unseren Schweizer Onleihe-Diensten angebotenen Kontaktmöglichkeiten, insbesondere unsere Kontaktformulare oder die dort angegebenen E-Mail-Adressen und Faxnummern, kontaktieren, verarbeiten wir neben dem Datum und der Uhrzeit Ihrer Anfrage solche Daten, die Sie uns freiwillig mitteilen. Ob Angaben im Einzelfall erforderlich oder freiwillig sind, machen wir Ihnen jeweils kenntlich. Freiwillige Angaben können – soweit solche Angaben nicht bereits aufgrund der Wahl des jeweiligen Kommunikationsmediums erforderlich sind – z.B. Ihre Anrede, Ihr (akademischer) Titel, Ihr Name, Ihre (Mobil-)Telefonnummer und Ihre E-Mail-Adresse sein. Diese Daten verwenden wir zur Abwicklung Ihrer Kontaktanfrage bzw. Ihres Anliegens.

Sollten Sie im Rahmen unserer Schweizer Onleihe-Dienste einzelne Dienste in Anspruch nehmen, welche die Anmeldung mit einem Benutzeraccount beinhalten (siehe Ziffer 3.4), so werden wir die im Rahmen der Kontaktanfrage übermittelten Daten mit Ihrem (temporären) Benutzerprofil hinterlegen. Diese Verarbeitung Ihrer Daten erfolgt zur ordnungsgemässen Bearbeitung Ihrer Anfrage und der Identifizierung Ihrer Person bei Anfragen zu unseren Produkten und Diensten sowie zur Dokumentation Ihrer Anfragen im Zusammenhang mit unserer vertraglichen Beziehung.

Bei Nutzung eines Kontaktformulars wird ferner Ihre Internet-Protokoll-Adresse (IP Adresse) gespeichert. Diese Speicherung erfolgt, um die Bereitstellung unserer Dienste sicherzustellen und deren Missbrauch zu verhindern. Sie ermöglicht es, im Bedarfsfall begangene Straftaten aufzuklären und private Rechte Dritter durchzusetzen. Insofern ist die Speicherung Ihrer IP-Adresse zu unserer Absicherung erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, ausser bei Bestehen einer entsprechenden gesetzlichen Pflicht zur Weitergabe oder wenn die Weitergabe der Strafverfolgung dient.

Erfolgt die Anfrage im Zusammenhang mit der Nutzung unserer Dienste bzw. im Rahmen unserer Vertragsbeziehung einschliesslich deren Anbahnung, so werden die bei der Anfrage übermittelten bzw. erhobenen Daten während der Dauer unserer Vertragsbeziehung gespeichert. Andernfalls erfolgt eine Speicherung grundsätzlich nur so lange, wie dies für die Beantwortung Ihrer Anfrage erforderlich ist. Eine darüberhinausgehende Speicherung ist in den in Ziffer 5 genannten Fällen jedoch möglich.

3.4. Daten, die wir verarbeiten, wenn Sie sich als Benutzer anmelden

Sie haben die Möglichkeit, sich bei Nutzung unserer Schweizer Onleihe-Dienste unter Angabe von personenbezogenen Daten als Benutzer anzumelden. Diese Anmeldung ist Voraussetzung für das digitale Ausleihen von Inhalten im Rahmen der in Ziffer 3.5 genannten „Schweizer Onleihe-Dienste“ und setzt eine Registrierung als Bibliotheks-Nutzer bei einer teilnehmenden Bibliothek voraus.

Bitte beachten Sie, dass wir auf die von Ihrer Bibliothek erhobenen Bestandsdaten wie etwa Ihren Namen, Ihre Anschrift usw. keinen Einfluss haben. Allein Ihre Bibliothek entscheidet, welche Daten sie bei der Registrierung erhebt. Für diesbezügliche Datenschutzhinweise wenden Sie sich daher bitte an Ihre Bibliothek.

Die Anmeldung als Benutzer auf unserer Internetseite erfolgt unter Beteiligung der teilnehmenden Bibliotheken gemäss den nachfolgenden Hinweisen. Zur technischen Realisierung der Benutzeranmeldung ist der Einsatz von Session-Objekten erforderlich (siehe hierzu Ziffer 2).

3.4.1. Ablauf der Authentifizierung

Im Rahmen der Anmeldung als Benutzer werden in Abhängigkeit des von Ihnen verwandten Kanals (Browser oder Onleihe-App) und der auf Seiten der Bibliotheken bereitgestellten Schnittstellen unterschiedliche Authentifizierungsverfahren verwendet, die wir Ihnen nachfolgend erläutern. Bei der Anmeldung zu den Schweizer Onleihe-Diensten wird die Nummer des eingesetzten Authentifizierungsverfahrens eingeblendet, sodass Sie stets erkennen können, welches Authentifizierungsverfahren bei Ihrer Anmeldung verwendet wird. Die eingeblendete Nummer entspricht dabei den nachfolgenden Authentifizierungsverfahren:

[1]. Bibliotheks-Authentifizierung mittels eingebetteten Logins bzw. externer Anmeldung

Bei Nutzung der Bibliotheks-Authentifizierung mittels eingebetteten Logins (iFrame) bzw. externer Anmeldung wird im Hintergrund ein verschlüsselter Kanal zur Nutzerdatenbank der Bibliothek hergestellt und ein Anmeldeformular Ihrer Bibliothek geladen. Ihre Eingaben im Anmeldeformular senden Sie somit direkt an Ihre Bibliothek, welche die Authentifizierung in eigener Verantwortlichkeit durchführt.

Nach erfolgter Authentifizierung erhalten wir von Ihrer Bibliothek eine Information zum Anmeldestatus (z.B. einen Zahlenwert für „Nutzer darf ausleihen“ oder „Abfrage ungültig“) zusammen, bei erfolgreichem Authentifizieren, mit einem mittels uns unbekannter Hashfunktion erstellten Hashwert als Pseudonym; eine Identifizierung Ihrer Person ist uns mit diesen Angaben nicht möglich.

Bei Nutzung der Bibliotheks-Authentifizierung mittels Onleihe-App wird ein verschlüsselter Kanal zur Nutzerdatenbank der Bibliotheken hergestellt, um Sie als Bibliotheksnutzer unmittelbar durch Ihre Bibliothek authentifizieren zu können. Für die Authentifizierung senden wir die von Ihnen im Anmeldeformular eingegebene Bibliotheks-Ausweisnummer und ggf. die Bibliotheks-Nutzernummer und das Passwort an Ihre Bibliothek.

Nach erfolgter Authentifizierung erhalten wir von Ihrer Bibliothek eine Information zum Anmeldestatus (z.B. einen Zahlenwert für „Nutzer darf ausleihen“ oder „Abfrage ungültig“), Angaben zu Ihrer FSK-Freigabe oder ggfs. Ihr Alter. Darüber hinaus erhalten wir auch über diesen Weg einen mittels einer uns unbekannten Hashfunktion erstellten pseudonymisierten Hashwert von der Bibliothek, der in unserem System Sie als Person bezeichnet und anhand dessen Ihnen Ihre Schweizer Onleihe-Dienste-Nutzung zugeordnet werden wird.

[2]. Schweizer Onleihe „online“ Authentifizierung

Es wird ein verschlüsselter Kanal zur Nutzerdatenbank der Bibliotheken hergestellt, um Sie als Bibliotheksnutzer unmittelbar durch Ihre Bibliothek authentifizieren zu können. Für die Authentifizierung senden wir die von Ihnen im Anmeldeformular eingegebene Bibliotheks-Ausweisnummer und ggf. die Bibliotheks-Nutzernummer und das Passwort an Ihre Bibliothek.

Nach erfolgter Authentifizierung erhalten wir von Ihrer Bibliothek eine Information zum Anmeldestatus (z.B. einen Zahlenwert für „Nutzer darf ausleihen“ oder „Abfrage ungültig“), Angaben zu Ihrer FSK-Freigabe oder ggfs. Ihr Alter. Darüber hinaus erstellen wir aus der Bibliotheks-Ausweisnummer und ggf. der Bibliotheks Nutzernummer mithilfe einer Hashfunktion einen Hashwert.

[3]. Schweizer Onleihe „offline“ Authentifizierung

Die Bibliotheken, die nicht an den vorstehenden Authentifizierungsverfahren teilnehmen und ein „offline“ Authentifizierungsverfahren anbieten, nutzen das Schweizer Onleihe „offline“ Authentifizierungsverfahren.

Für das Schweizer Onleihe „offline“ Authentifizierungsverfahren werden uns in regelmässigen Abständen von den betroffenen Bibliotheken Datensätze mit allen zur Nutzung der Schweizer Onleihe-Dienste berechtigten Bibliotheks-Nutzern bereitgestellt. Der von der jeweiligen Bibliothek übermittelte Datensatz enthält die Bibliotheks-Ausweisnummer und ggf. die Bibliotheks-Nutzernummer und das Passwort, welches ebenfalls in einem verhashten, nicht zurück auflösbarem Format gespeichert wird, sowie Angaben zur FSK-Freigabe oder ggfs. dem Alter aller nutzungsberechtigten Bibliotheks-Nutzer. Aus der Bibliotheks-Ausweisnummer und ggf. der Bibliotheks-Nutzernummer erstellen wir mithilfe einer Hashfunktion einen Hashwert für jede Bibliotheks-Nutzer. Diese Daten bewahren wir in der Regel auf, bis uns die Bibliothek – durch entsprechende Zurverfügungstellung eines aktualisierten Datensatzes – mitteilt, dass einzelne Datensätze nicht mehr aktuell sind und somit gelöscht werden können.

Bei Nutzung der Schweizer Onleihe „offline“ Authentifizierung gleichen wir die von Ihnen im Anmeldeformular gemachten Angaben zu Ihrer Bibliotheks Benutzerkennung und Ihrem Bibliotheks-Passwort mit den uns vorliegenden und vorher von den Bibliotheken gelieferten Datensätzen ab. Entsprechend der für Ihre Benutzerkennung hinterlegten Daten (z.B. einen Zahlenwert für „Nutzer darf ausleihen“ oder „Nutzer ist gesperrt“) können Sie die Schweizer Onleihe-Dienste nutzen.

Die Verarbeitung Ihrer Daten – einschliesslich der von den betroffenen Bibliotheken übermittelten Daten – erfolgt insoweit zur Überprüfung Ihrer Berechtigung zur Nutzung unserer Dienste im Rahmen unserer Vertragserfüllung.

[4]. Bibliotheks-Authentifizierung mittels Weiterleitung

Bei Nutzung der Bibliothek-Authentifizierung mittels Weiterleitung werden Sie von unserer Internetseite auf das Anmeldeformular Ihrer Bibliothek oder die Anmeldung eines übergeordneten externen Anmeldeservices (OpenID) weitergeleitet.

Nach erfolgter Authentifizierung erhalten wir von Ihrer Bibliothek eine Information zum Anmeldestatus (z.B. einen Zahlenwert für „Nutzer darf ausleihen“ oder „Abfrage ungültig“) sowie Angaben zu Ihrer FSK-Freigabe oder ggfs. Ihr Alter. Ferner erhalten wir einen mithilfe einer uns unbekannten Hashfunktion erstellten Hashwert.

3.4.2. Nach Abschluss der Authentifizierung

War die Authentifizierung erfolgreich, nutzen wir die gemäss den vorstehenden Hinweisen von Ihrer Bibliothek erhaltene Ausweisnummer und ggf. Nutzernummer, um - falls wir diesen nicht bereits von Ihrer Bibliothek haben geliefert bekommen mit einer Hash-Funktion einen pseudonymisierten Hashwert zu generieren, den wir zur Bereitstellung der Schweizer Onleihe-Dienste benötigen. Dieser pseudonymisierte Hashwert enthält aufgrund der verwendeten Hashfunktion keine Merkmale, die uns Rückschlüsse auf Sie ermöglichen.

Darüber hinaus nutzen wir zusammen mit dem vorgenannten pseudonymisierten Hashwert die von Ihrer Bibliothek erhaltenen Angaben zu Ihrer FSK-Freigabe oder ggfs. erhaltene Angaben zu Ihrem Alter.

Ihre Bibliotheks-Ausweisnummer und ggf. Bibliothek-Nutzernummer, Ihr Passwort, Ihre FSK-Freigabe oder ggf. Ihr Alter (nachfolgend „Nutzerdaten“ genannt) speichern wir bei dem in Nummer 2 genannten Authentifizierungsverfahren nach erfolgreicher Authentifizierung für einen Zeitraum von 8 Wochen nach der Authentifizierung, um Ihnen im Falle eines Ausfalls der Bibliotheks-Authentifizierungssysteme weiterhin den Zugriff auf die Schweizer Onleihe-Dienste bereitstellen zu können. Ihre Nutzerdaten verwenden wir grundsätzlich nur so lange, als dies für die Vertragserfüllung erforderlich ist. Diese Daten werden daher im Regelfall nach der Beendigung Ihrer Internetsitzung gelöscht, wenn Sie keine weiteren Dienste (gemäss Ziffern 3.5 bis 3.7) nutzen.

Eine über die jeweilige Internetsitzung und ggfs. auch über den Zeitraum der „Angemeldet bleiben“-Option hinausgehende Speicherung Ihrer Nutzerdaten erfolgt dann, wenn Sie unsere Funktionen (Ausleihe oder Vormerkung eines Titels) nutzen (siehe hierzu Ziffer 3.5).

3.5. Daten, die wir verarbeiten, wenn Sie die Schweizer Onleihe-Dienste nutzen

Wir stellen Ihnen einen Service für das digitale Ausleihen von Inhalten aus der digitalen Bibliothek zur Verfügung. Voraussetzung für dessen Nutzung ist die vorherige Anmeldung als Bibliotheksnutzer gemäss Ziffer 3.4 unserer Datenschutzhinweise.

Ausleihe

Während eines Leihvorgangs erheben wir die zur Durchführung der Ausleihe erforderlichen Daten (Transaktionsnummer des Leihvorgangs, Informationen über die ausgeliehenen Titel, Datum und Uhrzeit der Ausleihe sowie die Ausleihdauer) und führen diese mit Ihren Anmeldedaten (siehe Ziffer 3.4) zusammen. Diese Datenverarbeitung ist zur Vertragserfüllung erforderlich.

Darüber hinaus stellen wir Ihnen eine Bewertungsmaske zur Verfügung, mit der Sie den jeweils ausgeliehenen Titel in einem Punktesystem bewerten können. Sollten Sie diese Funktion nutzen, fügen wir Ihre Bewertung mit Ihren Nutzerdaten (siehe Ziffer 3.4) zusammen.

Die im Rahmen der jeweiligen Ausleihe verarbeiteten Daten werden zusammen mit Ihren Nutzerdaten (siehe Ziffer 3.4) gespeichert, bis die Ausleihe beendet ist. Eine darüberhinausgehende Speicherung ist in den in Ziffer 5 genannten Fällen möglich.

Für die Sicherung der Urheberrechte werden technische Schutzmassnahmen und Informationen zur Rechtewahrnehmung eingesetzt (z.B. Digitale Wasserzeichen), die zu diesem Zweck einen Bezug zwischen elektronischem Medium und den im Rahmen der Ausleihe verarbeiteten Daten ermöglichen. Zu statistischen Zwecken übermittelt die Schweizer Onleihe an Ihre Bibliothek und ggfs. gemeinsam mit dieser an die Schweizer Onleihe angeschlossene Bibliotheken sowie ggf. an Lizenzgeber die Häufigkeit der Ausleihe des einzelnen Mediums ohne Personenbezug.

Sofern die Schweizer Onleihe „integrierte Reader“ als Softwareapplikationen für die Nutzung der Schweizer Onleihe-Dienste zur Verfügung stellt, beachten Sie bitte, dass integrierte Reader entweder das DRM-System von Adobe oder von VIVLIO verwenden.

Das Adobe-DRM-System setzt voraus, dass Sie mit Adobe Systems Inc. (Adobe) eine Vereinbarung über die Bereitstellung einer Adobe ID schliessen. Wenn Sie das Adobe-DRM-System und Ihre Adobe ID im Rahmen integrierter Reader nutzen, werden – unabhängig von der Schweizer Onleihe – personenbezogene Daten erhoben, verarbeitet und an Dritte übermittelt. Die Funktionsweise des Adobe-DRM Systems und der Adobe ID im Rahmen integrierter Reader erfordert eine solche Verwendung Ihrer personenbezogenen Daten. Falls Sie dies nicht wünschen, nutzen Sie integrierte Reader nicht, da ihre Funktionsfähigkeit eine entsprechende Verwendung Ihrer personenbezogenen Daten voraussetzt. Einzelheiten entnehmen Sie bitte den Datenschutzhinweisen von Adobe (www.adobe.com/privacy.html).

Im Rahmen des DRM-Systems von VIVLIO erstellen wir aus Ihrem Benutzernamen und Ihrem Kennwort einen Zufallswert, ein so genanntes „Token“. Dieses Token wird an VIVLIO weitergereicht und für die Authentifizierung, den Download und die weitere Nutzung des jeweiligen eBooks genutzt. Dieses Token wird auch auf Ihrem Endgerät gespeichert. Sollte keine Verbindung zum Server des eigentlichen DRM System von VIVLIO zustande kommen, werden Sie um die Eingabe von Benutzernamen und Kennwort gebeten. Aus diesen Daten wird, wie sonst auch (siehe Ziffer 3.4.1), mittels Hashfunktion ein Hashwert als Pseudonym generiert und dann an VIVLIO übermittelt.

Vormerkung

Sie haben bei Nutzung der Schweizer Onleihe-Dienste die Möglichkeit, einzelne Titel vorzumerken und sich für einen E-Mail-Benachrichtigungsservice anzumelden. Da wir die im Rahmen der Anmeldung erhobenen Nutzerdaten grundsätzlich nur pseudonymisiert verarbeiten (siehe Ziffer 3.4) und somit keiner konkreten Person zuordnen können, benötigen wir für eine optionale Benachrichtigung hierfür zusätzlich Ihre E-Mail-Adresse.

Entscheiden Sie sich für die Nutzung der Vormerkungsfunktion und geben hierfür Ihre E-Mail-Adresse an, speichern wir Ihre E-Mail-Adresse für die Vormerkung bis zur Erfüllung.

Die E-Mail-Adresse wird gespeichert, bis der durch die Vormerkung bereitgestellte Titel von Ihnen ausgeliehen wird oder die Vormerkung verfällt oder gelöscht wird.

Übermittlung von Daten zu Ausleihvorgängen an Ihre Bibliothek

Einige Bibliotheken zeigen ihren Bibliotheksnutzern im Rahmen der Nutzung der Bibliotheksdienstleistungen im Nutzerkonto im elektronischen Katalog – dem so genannten „WebOPAC“ – neben den in der Bibliothek selbst erfolgenden Ausleihvorgängen auch Ausleihvorgänge bei der Schweizer Onleihe an, und zwar Ausleihen und Vormerkungen, um ihren Bibliotheksnutzern so eine schnelle Gesamtübersicht über ihre Präsenzvorgänge und Ausleihvorgänge bei der Schweizer Onleihe zu ermöglichen. Wir realisieren die Ausleihvorgänge bei der Schweizer Onleihe als von den Bibliotheken unabhängiger Anbieter. Wenn Ihre Bibliothek diesen Service anbietet, übermitteln wir Ihrer Bibliothek die genannten Daten zu Ihren Ausleihen und Vormerkungen bei der Schweizer Onleihe. Näheres hierzu erfahren Sie bei Ihrer Bibliothek.

Missbrauchskontrolle und Missbrauchsunterbindung

Wie bereits beschrieben, prüfen wir regelmässig, ob Tatsachen vorliegen, die den Verdacht eines Nutzungsmissbrauchs begründen, insbesondere ob etwa bei einzelnen Nutzern eine so hohe Zahl von Ausleihen, Downloads und/oder Streamings von Inhalten vorliegt, die darauf schliessen lässt, dass eine Nutzung der Schweizer Onleihe nicht oder nicht allein zum ausschliesslichen persönlichen Gebrauch erfolgt. Ist dies der Fall, ist die Schweizer Onleihe berechtigt, die Nutzung der Schweizer Onleihe-Dienste für die Zukunft zu sperren. Für die technische Umsetzung wird die Schweizer Onleihe ihr Nutzerkonto für Ausleihen und Vormerkungen sperren. Die Schweizer Onleihe ist darüber hinaus berechtigt, den Vorfall unter Angabe Ihrer Daten der Bibliothek des Nutzers zu melden.

3.6. Daten, die bei der Inanspruchnahme des E-Learning-Angebotes eines Drittanbieters verarbeitet werden

Als Nutzer der Schweizer Onleihe-Dienste haben Sie je nach Angebot Ihrer Bibliothek ggf. die Möglichkeit, bestimmte E-Learning-Angebote von Drittanbietern zu nutzen, die Sie über Ihren Zugang zu den Schweizer Onleihe-Diensten in Anspruch nehmen können. Diese Angebote der Drittanbieter stehen in dem dargebotenen Umfang nur Nutzern der Schweizer Onleihe-Diensten zur Verfügung.

Allgemeine Hinweise zur Verantwortlichkeit

Bei erstmaliger Verwendung des E-Learning-Angebots eines Drittanbieters werden Sie durch diesen entweder unmittelbar – unter Zugrundelegung dessen Allgemeiner Geschäftsbedingungen (AGB) und der Datenschutzerklärung des Drittanbieters zur Nutzung seines E-Learning- oder sonstigen Angebots zugelassen oder zu einer gesonderten Registrierung veranlasst und gebeten, in diesem Kontext die Allgemeinen Geschäftsbedingungen (AGB) und die Datenschutzerklärung des Drittanbieters zu akzeptieren. Die Schweizer Onleihe leitet Sie als Bibliotheksnutzer lediglich zum Angebot des jeweiligen Drittanbieters weiter.

Die technischen und administrativen Leistungen sowie die Einräumung von Nutzungsrechten eines von Ihnen so ausgewählten E-Learning- oder sonstigen Angebots werden ausschliesslich von dem jeweiligen Drittanbieter und nicht von der Schweizer Onleihe erbracht. Die Schweizer Onleihe ermöglicht es Ihnen über die Schweizer Onleihe-Dienste nur, diese Angebote leicht in Anspruch nehmen zu können; nur insoweit ist die Schweizer Onleihe der datenschutzrechtlich Verantwortliche.

Nach Überleitung zum Drittanbieter ist allein dieser für die weitere Datenverarbeitung zuständig und Verantwortlicher im Sinne des Datenschutzrechts. Nähere Informationen zur allein im Verantwortungsbereich des jeweiligen Drittanbieters stattfindenden Erhebung, Speicherung und/oder Verarbeitung personenbezogener Daten sowie zu Ihrer hierfür ggfs. erforderlichen Einwilligung finden Sie in der Datenschutzerklärung des jeweiligen Drittanbieters.

Verantwortungssphäre von der Schweizer Onleihe und Weitergabe Ihrer Daten

Während Ihrer Zugangsanfrage zu einem E-Learning-Angebot eines Drittanbieters erheben wir die für die Bereitstellung dieses Zugangs erforderlichen Daten (Transaktionsnummer des Nutzungsvorgangs, Informationen über das ausgewählte E-Learning-Angebot sowie Datum und Uhrzeit des Auswahlvorgangs).

Der bei der Anmeldung erstellte, pseudonymisierte Hashwert (siehe hierzu Ziffer 3.4) wird bei der Übergabe Ihrer Anfrage zum E-Learning-Angebot nach nochmaliger Pseudonymisierung an den jeweiligen Drittanbieter des von Ihnen ausgewählten E Learning-Angebots übermittelt, damit dieser sicherstellen kann, dass es sich bei Ihnen um einen zuvor durch Ihre Bibliothek authentifizierten und zur Inanspruchnahme der Schweizer Onleihe-Dienste und der E-Learning-Angebote von Drittanbietern berechtigten Bibliotheksnutzer handelt.

In Verbindung mit der Übermittlung Ihres pseudonymisierten Hashwerts an einen Drittanbieter kann es passieren, dass der Drittanbieter personenbezogene Daten erhebt, z.B. wenn er eine zusätzliche Registrierung von Ihnen fordert. Dies gilt auch, soweit zusätzlich der Download einer App des betreffenden Drittanbieters zur Nutzung des betreffenden Angebots erforderlich ist. In einem solchen Fall kann der Drittanbieter den übermittelten pseudonymisierten Hashwert mit den von ihm erhobenen personenbezogenen Daten verbinden, z.B. um Sie bei einem erneuten Übergang von den Schweizer Onleihe-Diensten zu dem E-Learning-Angebot des Drittanbieters ohne erneutes Login zu dem betreffenden E-Learning-Angebot zuzulassen oder Lernstände zu speichern. Der jeweilige Drittanbieter nimmt sowohl die Erhebung der betreffenden personenbezogenen Daten im Rahmen des E Learning- oder sonstigen Angebots als auch die Verbindung der von ihm erhobenen personenbezogenen Daten mit Ihrem pseudonymisierten Hashwert in eigener Verantwortung vor.

4. Wie gehen wir mit Ihren Daten um?

Bei der Datenverarbeitung ist es unser Ziel, im Rahmen des jeweiligen Nutzungszweckes stets ein möglichst hohes Sicherheitsniveau zu erreichen. Obwohl ein absoluter Schutz nicht garantiert werden kann, haben wir daher Sicherheitsvorkehrungen getroffen, um Ihre Daten zu schützen.

Dazu gehört etwa, dass wir Ihre Daten stets nur verschlüsselt übertragen. Hierzu verwenden wir das Codierungssystem SSL (Secure Socket Layer) bzw. TLS (Transport Layer Security), welches verhindern soll, dass die Datenströme von Dritten abgefangen und Ihre Daten im Klartext eingesehen werden können. Die Verwendung des SSL-Codierungssystems erkennen Sie am „https://“ in der Adresszeile Ihres Browsers sowie bei gängigen Browsern daran, dass neben der Adresszeile ein entsprechendes Schloss-Symbol erscheint. So haben Sie Gewissheit, dass Ihre Daten sicher an uns übermittelt werden.

5. Wie lange bewahren wir Ihre Daten auf?

Wir bearbeiten und speichern Ihre Personendaten solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst für die mit der Bearbeitung verfolgten Zwecke gemäss Ziffer 3 erforderlich ist. Das bedeutet insbesondere, dass wir Ihre Personendaten während der gesamten Dauer der Geschäftsbeziehung sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten bearbeiten und speichern. Dabei ist es möglich, dass Ihre Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen die Schweizer Onleihe geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z. B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.

6. Geben wir Ihre Daten an Dritte weiter?

Wir können die Weitergabe von Daten an einen oder mehrere Personen bzw. Unternehmen veranlassen, welche die Daten im Rahmen der vorstehend jeweils beschriebenen Zwecke für uns als Verantwortlichen verarbeitet (sogenannte Auftragsverarbeiter).

Derzeit haben wir die folgenden Personen bzw. Unternehmen mit der Wahrnehmung der Datenverarbeitung beauftragt:

  • die SBD.biblioheksservice ag, Zähringerstrasse 21, 3012 Bern
  • divibib GmbH, Bismarkstr. 3, 72764 Reutlingen. Diese wiederum haben die folgenden Personen bzw. Unternehmen mit der Wahrnehmung der Datenverarbeitung beauftragt:
    • Plus Server GmbH, Hohenzollernring 72, 50672 Köln (Host-Provider, siehe Ziffer 3.1.1 und 3.2.1)
    • Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (siehe Ziffer 3.2.2)

Diese Auftragsverarbeiter verarbeiten Ihre Daten mit der gebotenen Sorgfalt. Sie unterliegen unserer Kontrolle und sind von uns weisungsabhängig. So ist gewährleistet, dass die Datenverarbeitung stets unter Wahrung Ihrer Rechte, insbesondere derjenigen gemäss nachfolgender Ziffer 7, erfolgt.

Eine Weitergabe Ihrer Daten zu anderen Zwecken erfolgt in dem in Ziffer 3 genannten Umfang und zu den dort genannten Zwecken an die folgenden Personen bzw. Unternehmen:

  • Ihre Bibliothek und ggfs. gemeinsam mit dieser an die Schweizer Onleihe angeschlossene Bibliotheken, siehe Ziffern 3.4, 3.5 und 3.6;
  • Drittanbieter der jeweils von Ihnen ausgewählten E-Learning-Angebote, siehe Ziffer 3.6

7. Profiling

Wir verarbeiten Ihre Personendaten teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte von Ihnen zu bewerten (sog. «Profiling»). Wir setzen Profiling insbesondere ein, um Sie zielgerichtet über Produkte informieren und beraten zu können. Dabei setzen wir Auswertungsinstrumente ein, die uns eine bedarfsgerechte Kommunikation und Werbung einschliesslich Markt- und Meinungsforschung ermöglichen.

8. Welche Rechte haben Sie?

Um Ihnen die Kontrolle über die Bearbeitung Ihrer Personendaten zu erleichtern, haben Sie im Zusammenhang mit unserer Datenbearbeitung die folgenden Rechte:

  • das Recht auf Auskunft, ob und welche Personendaten wir von Ihnen bearbeiten;
  • das Recht auf Berichtigung unkorrekter Personendaten;
  • das Recht, die Löschung Ihrer Personendaten zu verlangen;
  • das Recht, von uns die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an einen anderen Verantwortlichen zu verlangen;
  • das Recht, eine Einwilligung zur Bearbeitung Ihrer Personendaten zu widerrufen, soweit unsere Bearbeitung auf Ihrer Einwilligung beruht;
  • das Recht, auf Nachfrage weitere Informationen zu erhalten, die für die Ausübung Ihrer Rechte erforderlich sind.

Wenn Sie diese Rechte uns gegenüber geltend machen wollen, können Sie uns unter der in Ziffer 1 angegebenen Adresse kontaktieren. Die Ausübung der obgenannten Rechte setzt in der Regel voraus, dass Sie uns Ihre Identität eindeutig nachweisen (z. B. durch eine Ausweiskopie). Bitte beachten Sie zudem, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z. B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Soweit nicht vertraglich geregelt, werden wir Sie in solchen Fällen vorzeitig informieren. Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (www.edoeb.admin.ch).

9. Änderungen dieser Datenschutzhinweise

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Bitte lesen Sie diese Datenschutzerklärung in regelmässigen Abständen wieder, so dass Sie immer auf dem neusten Stand sind, was wir mit Ihren personenbezogenen Daten machen und wie Sie Ihre Rechte wahrnehmen können.