I. Auf einen Blick

Die MPDL Services gGmbH legt großen Wert den Schutz und die Sicherheit personenbezogener Daten. Dabei richten wir uns nach den entsprechenden Vorgaben der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

Wir möchten Sie im Folgenden im Detail über die Verwendung Ihrer Daten im Rahmen des Besuchs unserer Webseiten aufklären und Sie über Ihre Optionen sowie Ihre Rechte aus den Datenschutzgesetzen informieren. Wir möchten Sie im Folgenden im Detail über die Verwendung Ihrer Daten im Rahmen des Besuchs unserer Webseiten aufklären und Sie über Ihre Optionen sowie Ihre Rechte aus den Datenschutzgesetzen informieren.

II. Allgemeine Hinweise und Pflichtinformationen

1)     Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer Daten ist die
MPDL Services gGmbH
c/o Max Planck Digital Library
Amalienstraße 33
80799 München

E-Mail: This email address is being protected from spambots. You need JavaScript enabled to view it.

2)     Kontakt für Datenschutzfragen

Die MPDL Services gGmbH ist gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Für Fragen zum Datenschutz stehen wir Ihnen gleichwohl unter den unter II. 1) genannten Kontaktdaten jederzeit gerne zur Verfügung.

III. Beschreibung und Umfang der Datenverarbeitung

1)      Bereitstellung der Webseite und Log-Dateien

Bei jedem Aufruf unserer Website erfasst unser System, d.h. der Webserver, automatisiert Informationen vom System Ihres aufrufenden Rechners bzw. Endgeräts.

Folgende Daten werden hierbei von uns erhoben:

  • Informationen über den Browsertyp und die verwendete Version
  • das Betriebssystem des Endgeräts
  • den Internet-Service-Provider
  • die IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • die vorherige Website, von der der Nutzer auf unsere Website gelangt ist (Referrer-URL)

a) Zweck der Datenverarbeitung

Die vorübergehende Speicherung Ihrer IP-Adresse durch unser System ist notwendig, um eine Auslieferung der Website an Ihr Gerät zu ermöglichen. Hierfür muss die IP-Adresse des Endgeräts zwangsläufig für die Dauer der Sitzung gespeichert bleiben. Die Speicherung der oben genannten Daten in sog. Log-Files erfolgt, um die Funktionsfähigkeit unserer Website sicherzustellen. Zudem dienen uns diese Daten zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z.B. zur Angriffserkennung).

b) Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung dieser Daten und der Log-Files ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (unsere berechtigten Interessen als Websitebetreiber an der sicheren, störungsfreien und rechtskonformen Bereitstellung der Website).

c) Dauer der Speicherung

Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Log-Files ist dies grundsätzlich nach spätestens 30 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall wird die IP-Adresse des Nutzers von uns gelöscht oder verfremdet, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist und die enthaltenen Daten keinen Personenbezug mehr aufweisen.

 

2)      Session Cookies

Um bestimmte Funktionen in einigen Bereichen unserer Webseiten zu gewährleisten, ist es technisch erforderlich, sog. Session-Cookies zu nutzen. Dabei handelt es sich um Datensätze (Zeichenfolgen), die temporär auf Ihrem Endgerät gespeichert werden.

a) Zweck der Datenverarbeitung

Das Setzen von Session-Cookies dient z. B. dazu, einen aufrufenden Browser auch nach einem Seitenwechsel wiederzuerkennen. Die Daten dienen nicht dazu, eine Analyse des Verhaltens von Nutzern zu ermöglichen.

b) Rechtsgrundlage

Rechtsgrundlage für die Speicherung von Session-Cookies ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG (unser berechtigtes Interesse an der Bereitstellung von bestimmten Funktionen auf unseren Webseiten).

c) Dauer der Speicherung

Session-Cookies werden beim Beenden des Browsers wieder gelöscht.

 

3)      Consent-Management-Tool „Cookiebot“

Zur Einholung und Dokumentation Ihrer Erklärungen zu einwilligungspflichtigen Datenverarbeitungen auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. a, 49 DSGVO, § 25 TTDSG setzen wir das Consent-Management-Tool „Cookiebot“ des Anbieters Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark ein, mit dem wir einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO abgeschlossen haben.

Hierfür werden Cookies auf Ihrem Endgerät abgelegt, die Ihnen für die Dauer der Sitzung eine individuelle ID zuweisen und den Status Ihrer Einwilligung (z. B. „Alle akzeptieren“, „Alle ablehnen“) verwalten.

a)            Zweck der Verarbeitung

Zweck der Verarbeitung ist die Einholung Ihrer gesetzlich vorgeschriebenen Einwilligung zu einzelnen Datenverarbeitungen sowie deren Dokumentation und Verwaltung.

b)           Rechtsgrundlage

Rechtsgrundlage ist unser berechtigtes Interesse an der technisch effizienten und rechtskonformen Verwaltung Ihrer Einwilligungen, Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO zur Erfüllung gesetzlicher Vorgaben aus den Datenschutzgesetzen und der Erfüllung der Rechenschaftspflichten gem. Art. 5 Abs. 2 DSGVO.

c)            Dauer der Verarbeitung

Die Daten (Cookies) werden nach Zweckverfall gelöscht. Daten zum Nachweis Ihrer erklärten Einwilligungen werden für maximal 12 Monate gespeichert.

 

4)      Analyse der Website (Matomo)

Wir nutzen den Open-Source-Webanalysedienst Matomo.

a) Zweck der Verarbeitung

Wir nutzen Matomo, um die Nutzung unserer Website zu analysieren und regelmäßige Verbesserungen durchführen zu können. Über die gewonnenen Statistiken können wir unser Angebot optimieren und für Sie als Nutzer interessanter ausgestalten.

Sofern Sie Ihre Einwilligung erteilt haben, erfasst unser System folgende Daten und Informationen vom Computersystem des aufrufenden Rechners:

  • IP-Adresse, durch Verkürzen anonymisiert
  • Zwei Cookies zur Unterscheidung verschiedener Besucher (pk_id und pk_sess)
  • Zuvor besuchte URL (Referrer), sofern vom Browser übermittelt
  • Name und Version des Betriebssystems
  • Name, Version und Spracheinstellung des Browsers

Zusätzlich, sofern JavaScript aktiviert ist:

  • Besuchte URLs auf dieser Webseite
  • Zeitpunkte der Seitenaufrufe
  • Art der HTML-Anfragen
  • Bildschirmauflösung und Farbtiefe
  • Vom Browser unterstützte Techniken und Formate (z. B. Cookies, Java, Flash, PDF)

Die Speicherung und Auswertung der Daten erfolgt ausschließlich auf einem zentralen Server, der von der MPDL Services gGmbH in Deutschland betrieben wird.

Es werden mit der Technologie von Matomo ausschließlich anonymisierte Daten gespeichert und ausgewertet. Die IP-Adressen werden sofort nach der Verarbeitung und vor deren Speicherung anonymisiert. Sie erlauben keine Identifikation der Besucher dieser Website. Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nicht. Matomo verwendet Cookies. Die durch das Cookie erzeugten Informationen im pseudonymen Nutzerprofil werden nicht dazu benutzt, den Besucher einer Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

b) Rechtsgrundlage

Rechtsgrundlage für die Nutzung von Matomo ist Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO (Ihre Einwilligung, die sie über unser Consent-Banner erklärt haben). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

c) Speicherdauer

Die erhobenen Daten werden unverzüglich nach Zweckverfall gelöscht.

d) Widerruf der Einwilligung

Selbstverständlich haben Sie die Möglichkeit, Ihre Einwilligung zu dieser Datenerhebung jederzeit mit Wirkung für die Zukunft zu widerrufen. Bis zum Widerruf der Einwilligung bereits rechtmäßig erfasste Daten sind hiervon nicht betroffen. Sie haben folgende unabhängige Möglichkeiten, eine Datenerfassung durch den zentralen Server zu unterbinden:

-          Aktivieren Sie in Ihrem Browser die Einstellung „Do-Not-Track“ bzw. „Nicht folgen“. Solange diese Einstellung aktiv ist, wird unser zentraler Matomo-Server keinerlei Daten von Ihnen speichern. Wichtig: Die Do-Not-Track-Anweisung gilt in der Regel nur für das eine Gerät und den einen Browser, in dem Sie die Einstellung aktivieren. Sollten Sie mehrere Geräte/Browser nutzen, dann müssen Sie Do-Not-Track überall separat aktivieren.

-          Sie können den Status Ihrer Einwilligung jederzeit durch einen Klick auf den schwarzen, runden Button auf der linken unteren Seite unserer Website ändern.

 

  IV.            Ihre Rechte

Nach der Datenschutzgrundverordnung (DSGVO) haben Sie das Recht:

  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dies umfasst die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern der Daten, die geplante Speicherdauer, die Herkunft ihrer Daten, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling;
  • gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, falls Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen sowie in Fällen, in denen wir Ihre Daten nicht länger benötigen, Sie diese aber zur Durchsetzung von Rechtsansprüchen benötigen. Eine Einschränkung der Verarbeitung wird auch durchgeführt, wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, aber noch nicht feststeht, ob unsere berechtigten Interessen die Ihrigen überwiegen;
  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
  • gemäß Art. 7 Abs. 3 DSGVO eine uns gegenüber erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt;
  • gemäß Art. 21 DSGVO Widerspruch gegen die die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Beruht die Verarbeitung Ihrer Daten auf berechtigtem Interesse der MPDL SeRVICES GGMBH oder Dritter und Ihr Widerspruch begründet sich aus Ihrer besonderen Situation, werden wir dem nachkommen, sofern nicht schutzwürdige Gründe für die Verarbeitung bestehen, die Ihre Interessen überwiegen, oder wir Ihre Daten zur Durchsetzung von Rechtsansprüchen benötigen.
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. Sollten Sie der Ansicht sein, dass wir Ihren Rechten und unseren Pflichten aus der Datenschutzgrundverordnung nicht ausreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach