Datenschutz
Der Stiftung Preußischer Kulturbesitz ist es ein vordringliches Anliegen, verantwortungsvoll mit Ihren persönlichen Daten umzugehen und bei allen Datenverarbeitungsprozessen die Prinzipien insbesondere von Integrität, Vertraulichkeit, Zweckbindung und Datensparsamkeit zu beachten. Im Folgenden möchten wir Ihnen daher die wichtigsten datenschutzrechtlich relevanten Aspekte der Nutzung von SPKtrum erläutern.
Zwar ist für Ansicht und Download der auf SPKtrum publizierten Inhalte keine Registrierung erforderlich, dennoch werden auch dabei personenbezogene Daten in der Absicht gespeichert, statistische Informationen über die Häufigkeit des Zugriffs auf einzelne Beiträge zu gewinnen. Zu diesem Zweck nutzt SPKtrum das von der Verbundzentrale des Gemeinsamen Bibliotheksverbunds (Platz der Göttinger Sieben 1, D-37073 Göttingen, gbv@gbv.de) betriebene quelloffene Instrument electronic Publications Statistics (ePuSta),
Für die Nutzung von SPKtrum als Publikationsplattform für die Open Access-Veröffentlichung ausschließlich von multimedialen Inhalten mit SPK-Bezug ist eine persönliche Registrierung verpflichtend, die gemäß Art. 4 Nr. 11 der EU-Datenschutzgrundverordnung als Einwilligung in die Verarbeitung der dabei angegebenen personenbezogenen Daten betrachtet wird. Für die Registrierung bei SPKtrum sind Angaben zu Vor- und Nachname der Autorin bzw. des Autors oder einer anderen Person, die mit der Veröffentlichung eines Beitrags betraut wurde (z.B. Sekretariat), sowie die Nennung einer E-Mail-Adresse obligatorisch. Zusätzlich werden serverseitig Datum und Uhrzeit des letzten Logins des jeweiligen Kontos protokolliert. Auf die personenbezogenen Daten in den serverbasierten Nutzungskonten haben neben den Verantwortlichen auf Seiten des Auftragsdatenverarbeiters auch ein*e mit Administratorrechten ausgestattete*r Mitarbeiter*in von SPKtrum Zugriff. Die im Zuge der Erstregistrierung versandten E-Mails sind dagegen von allen Angehörigen des Teams von SPKtrum einsehbar. Da aus der Speicherung dieser personenbezogenen Daten mit größter Wahrscheinlichkeit kein hohes Risiko für Rechte und Freiheiten der betroffenen Person zu erwarten ist, kann eine Datenschutz-Folgenabschätzung hier unterbleiben.
Daneben werden zum Zwecke der gemeinfreien Publikation formal wie inhaltlich beschreibende Metadaten abgefragt und gegebenenfalls mit der von der Deutschen Nationalbibliothek betriebenen allgemein zugänglichen Gemeinsamen Normdatei verknüpft. Sämtliche in diesem Zusammenhang zu machenden Angaben sind freiwillig und stehen mit der sich aus der Nutzung von SPKtrum ergebenden Absicht, eigene Forschungsergebnisse der Öffentlichkeit bekannt zu machen, in Übereinstimmung. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs (IP-Adresse, Datum und Uhrzeit der Registrierung) dient dazu, Missbrauch der Dienste zu verhindern.
Rechtsgrundlage für die Verarbeitung der Anmeldedaten ist Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 3 BDSG. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch das berechtigte Interesse von SPKtrum an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
Alle erhobenen personenbezogenen Daten werden auf Serverinfrastrukturen der Verbundzentrale des Gemeinsamen Bibliotheksverbunds (Platz der Göttinger Sieben 1, D-37073 Göttingen, gbv@gbv.de) gespeichert. Die gesamte Datenübertragung erfolgt abhörsicher verschlüsselt über den Internet-Kommunikationsstandard Hypertext Transfer Protocol Secure (HTTPS). Eine darüberhinausgehende Weitergabe personenbezogener Daten erfolgt nicht. Sämtliche personenbezogenen Daten werden auf unbestimmte Zeit, höchstens jedoch bis zum Widerruf der Einwilligung zu deren Nutzung – in der Regel in Form der Löschung des betreffenden Nutzungskontos – gespeichert. Die dauerhafte Löschung des eigenen Nutzungskontos bei SPKtrum kann jederzeit durch formlose Nachricht an die hier aufgeführten Kontaktadressen oder durch Mitteilung an den/die für die Datenerhebung Verantwortlichen beauftragt werden. Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Registrierungsvorgangs erhobenen personenbezogenen Daten ermöglicht. Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten (IP-Adresse, Datum und Uhrzeit der Registrierung) werden in der Regel nach einer Frist von sieben Tagen nach der Anmeldung gelöscht.
Für die Datenhebung im Rahmen der Nutzung von SPKtrum Publikationsplattform ist verantwortlich im Sinne der Datenschutz-Grundverordnung und sonstiger datenschutzrechtlicher Bestimmungen:
Stiftung Preußischer Kulturbesitz, gesetzlich vertreten durch ihren Präsidenten
Dr. Dr. hc. mult. Hermann Parzinger
Von-der-Heydt-Str. 16-18
D-10785 Berlin
+49 (0)30 / 266 411 401
info@hv.spk-berlin.de
Als behördliche Datenschutzbeauftragte der SPK steht Ihnen bei Rückfragen zur Verfügung:
Barbara Kaspari
Stiftung Preußischer Kulturbesitz – Hauptverwaltung
Von-der-Heydt-Str. 16-18
D-10785 Berlin
+49 (0)30 / 266 411 414
Datenschutzbeauftragte@hv.spk-berlin.de
Sie haben Anspruch auf Auskunft über die Sie betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung oder – im Falle der Datenverarbeitung aufgrund Ihrer Einwilligung – ein Widerspruchsrecht gegen die Verarbeitung sowie gegebenenfalls ein Recht auf Datenübertragbarkeit.
Außerdem haben Sie das Recht zur Beschwerde bei unserer Datenschutz-Aufsichtsbehörde, der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit, Husarenstr. 30, 53117 Bonn, E-Mail: poststelle@bfdi.bund.de