Datenschutzerklärung

1. Grundsätze und Begriffe

Diese Datenschutzerklärung dient der Information des Nutzers über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten für die Online-Dienste des Universitätsverlags Potsdam.
Wir verarbeiten personenbezogene Daten, die beim Besuch unserer Webseite und der Nutzung unserer Online-Dienste erhoben werden, unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und des Landesdatenschutzgesetzes Brandenburg  (BbgDSG).
Anbieter des jeweiligen Online-Dienstes ist die Universität Potsdam.
Kunde ist die juristische oder natürliche Person, die mit dem Anbieter einen Vertrag über die Erbringung von Lieferungen oder Leistungen abschließt.
Nutzer ist jede natürliche Person, die den Online-Dienst nutzt.
Online-Dienst ist der Webshop des Universitätsverlags Potsdam.
Website ist die jeweilige unter der betreffenden URL des Dienstes verfügbare Website.
Für diese Datenschutzerklärung gelten im Übrigen die Begriffsbestimmungen gemäß Art. 4 DSGVO.

2. Namen und Kontaktdaten des Verantwortlichen und Datenschutzbeauftragten

Der Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Universität Potsdam
vertreten durch den Präsidenten Prof. Oliver Günther, Ph.D.

Anschrift:
Am Neuen Palais 10
14469 Potsdam
Telefon +49 331 977-1220
Telefax +49 331 977-1089
buero.praesident@uni-potsdam.de

Datenschutzbeauftragter:

Behördlicher Datenschutzbeauftragter
Am Neuen Palais 10
14469 Potsdam
datenschutz@uni-potsdam.de

3. Durch den Browser übermittelte Informationen

Im Rahmen eines nur informatorischen Besuchs der Website eines Online-Dienstes (d. h., einer Nutzung ohne Registrierung, Anmeldung oder Kommunikation mit dem Anbieter über die Website) werden durch den Browser des Nutzers automatisch Informationen an den Server des Anbieters gesendet und dort temporär in einem sog. Logfile gespeichert. In diesem Zusammenhang erhebt und verarbeitet der Anbieter insbesondere die folgenden Informationen und personenbezogenen Daten:

  • Datum und Uhrzeit des Abrufs der Website
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Browsertyp und die Browser-Einstellungen
  • Sprache und Version der Browsersoftware
  • verwendetes Betriebssystem
  • Inhalt der Anforderung (konkrete Seite)
  • die vom Nutzer zuletzt besuchte Seite
  • die übertragene Datenmenge
  • Zugriffsstatus/HTTP-Statuscode
  • IP-Adresse.

Diese Informationen und personenbezogenen Daten werden zu dem Zweck benötigt, die Inhalte der Website korrekt auszuliefern und zu optimieren sowie die Netz- und Informationssicherheit zu gewährleisten und die Website vor Angriffen, Störungen und Schädigungen zu schützen.

Die hiernach erhobenen personenbezogenen Daten und Informationen werden vom Anbieter statistisch und zu dem Zweck ausgewertet, den Datenschutz und die Datensicherheit zu erhöhen, um ein dem Risiko angemessenes Schutzniveau für die von Anbieter verarbeiteten personenbezogenen Daten zu gewährleisten. Die bei Aufruf der Website erhobenen personenbezogenen Daten, insbesondere die IP-Adresse des Nutzers, werden spätestens dreißig Tage nach deren Erhebung gelöscht, es sei denn, es wurde ein Angriff oder eine Bedrohung durch den Nutzer erkannt.

Soweit der Anbieter bei Aufruf und Besuch der Website personenbezogene Daten des Nutzers wie insbesondere die IP-Adresse des Nutzers erhebt und verarbeitet, ist die Rechtsgrundlage hierfür Art. 6 Abs. 1 Buchstabe f DSGVO, denn diese Verarbeitung ist zur Wahrung der berechtigten Interessen des Anbieters erforderlich. Der Anbieter verfolgt hiermit die berechtigten Interessen, den Datenschutz und die Datensicherheit zu erhöhen, um ein dem Risiko angemessenes Schutzniveau für die von ihm verarbeiteten personenbezogenen Daten zu gewährleisten, die Netz- und Informationssicherheit zu gewährleisten sowie die Website zu optimieren und sie vor Angriffen, Störungen und Schädigungen zu schützen.

 4. Durch den Kunden im Bestellprozess übermittelte Informationen

Wir erheben grundsätzlich nur solche Daten von Ihnen, die Sie uns freiwillig aktiv angeben. Dies können insbesondere, aber nicht ausschließlich sein:

  • Name
  • postalische Adresse
  • Telefonnummer
  • Faxnummer
  • E-Mail-Adresse
  • Bankdaten
  • abweichende Adressen von der Rechnungsadresse
  • Lieferadresse
  • buchhalterische Informationen
  • Mahnstufen
  • Liefersperren
  • debitorische Kundendaten
  • Firmenzugehörigkeit
  • Affiliation
  • Fachbereichszugehörigkeit
  • Sprache
  • Anrede
  • IP Adressen

Zudem entstehen im Laufe des Vertragsverhältnisses gegebenenfalls zusätzliche Informationen, wie z.B. Zahlungseingänge o.ä., die wir ebenfalls in Verbindung mit Ihren Daten speichern.

Die Daten verarbeiten wir zu folgenden Zwecken:

  • Anbahnung und Abschluss von Verträgen
  • Durchführung des Vertragsverhältnisses
  • Rechnungsstellung
  • Buchhalterische und steuerliche Zwecke
  • Kundenbetreuung nach Ablauf der Gewährleistung
  • Versendung von Katalogen

Diese Verarbeitungen haben ihre Rechtsgrundlage in Art. 6 Abs. 1 lit. b) DSGVO und Art. 6 Abs. 1 lit. c) DSGVO i.V.m. § 147 AO und § 257 HGB. Die anschließende Aufbewahrung zur Kundenbetreuung rechtfertigt sich durch Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ist es in diesem Fall, Ihnen auch nach dem Ende unserer vertraglichen Beziehung Serviceleistungen anbieten zu können. Die Versendung von Katalogen beruht auf Art. 6 Abs. 1 lit. a) DSGVO, wenn Sie uns Ihre aktive Einwilligung gegeben haben, bzw. auf Art. 6 Abs. 1 lit. f) DSGVO, wenn wir Ihnen Kataloge im Rahmen oder im Nachgang Ihrer Bestellungen übermitteln.

5. Erstellung Nutzerkonto

Wenn Sie über unsere Website ein Nutzerkonto anlegen möchten, benötigen wir folgende Pflichtinformationen:

  • Anrede,
  • Vorname,
  • Nachname,
  • eine gültige E-Mail-Adresse,
  • Rechnungsadresse.

sowie weitere freiwillig angegebene Informationen (wie z.B. eine abweichende Lieferadresse). Die Verarbeitung dieser Daten erfolgt,

  • um Sie als unseren Vertragspartner identifizieren zu können;
  • zur Überprüfung der eingegebenen Daten auf Plausibilität;
  • zur Zahlungsabwicklung Ihrer Bestellung und zur Vertragsabwicklung.

Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist nach Art. 6 Abs. 1 S. 1 lit. b) DSGVO zu den genannten Zwecken für die Erfüllung des Vertrages und für sonstige vorvertragliche Maßnahmen erforderlich. Die für die Bestellung von uns verarbeiteten personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Gewährleistungspflicht gespeichert und danach automatisch gelöscht, es sei denn, dass wir nach Art. 6 Abs. 1 S. 1 lit. c) DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO eingewilligt haben.

6. Kontaktformular

Sie können allgemeine Anfragen oder Abonnementbestellungen über das auf unserer Seite bereitgestellte Kontaktformular an uns versenden. Hierbei fragen wir Ihren Nachnamen und eine gültige E-Mail-Adresse ab. Diese Angaben benötigen wir, um Ihre Anfrage beantworten können.

Darüber hinausgehende personenbezogene Angaben wie Ihre Anschrift, eine gegebenenfalls vorhandene Kundennummer oder Ihre Telefonnummer werden nicht erfasst, es sei denn, diese Angaben werden von Ihnen freiwillig gemacht.

Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage gelöscht, es sei denn, dass wir nach Art. 6 Abs. 1 S. 1 lit. c) DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind.

7. Verwendung von Cookies

Bei der Nutzung der Website werden Cookies eingesetzt. Cookies haben den Zweck, die Website für den Besuch des Nutzers zu personalisieren und die Nutzung der Website zu erleichtern. Cookies sind kleine Textdateien, die die Website an die Cookie-Datei des Internetbrowsers auf dem Gerät des Nutzers übermittelt und dort für einen späteren Abruf vorhält, so dass der Nutzer bei erneutem Besuch der Website wiedererkannt wird. Ein Cookie beinhaltet typischerweise den Namen der Domain, von dem das Cookie stammt, die „Lebenszeit“ des Cookies und eine eindeutige Kennung.

Auf der Website werden folgende Arten von Cookies eingesetzt:

  • Session Cookies: Dies sind vorübergehend gesetzte Cookies, die in der Cookie-Datei des Browsers verbleiben, bis der Nutzer die Website verlässt. Session Cookies sind vor allem dafür erforderlich, dass der Nutzer die Website nutzen und darüber gegebenenfalls Registrierungen, Anmeldungen oder Bestellungen vornehmen kann. Session Cookies werden bei Beendigung der Browsersitzung gelöscht.
  • Dauerhafte Cookies: Diese verbleiben für länger in der Cookie-Datei des Browsers. Die Dauer hängt von der Lebenszeit des speziellen Cookies ab. Sie kann unbegrenzt sein oder sich bis zur Löschung erstrecken. Dauerhafte Cookies des Anbieters ermöglichen es der Website, sich an die durch den Nutzer getroffene Auswahl zu erinnern (z. B. Registrierungsdaten des Nutzers, die von ihm gewählte Sprache oder die Region, in der er sich befindet).

Falls der Nutzer Cookies nicht akzeptieren möchte, kann er diese ablehnen und dem Zugriff auf zuvor gespeicherte Informationen widersprechen, indem er seinen Internetbrowser entsprechend einstellt. Die Einstellungen innerhalb des Browsers, die dem Nutzer gestatten, dies zu tun, unterscheiden sich je nach Browser. Sie können in der Regel unter „Datenschutz“ oder „Cookies“ des „Internetoptionen“- oder „Einstellungen“-Menüs des Browsers gefunden werden. Falls der Nutzer Hilfe benötigt, um Cookies zu deaktivieren oder zu löschen, kann er auf das „Hilfe“-Menü innerhalb des Browsers zurückgreifen. Informationen über die Verwaltung und Löschung von Cookies sowie eine entsprechende Anleitung hierzu für die gängigen Browser sind z.B. unter der Website www.meine-cookies.org abrufbar. Es ist jedoch darauf hinzuweisen, dass möglicherweise nicht alle der interaktiven Eigenschaften und Funktionen der Website verwendet werden können, falls Cookies blockiert oder gelöscht sind.

Soweit der Anbieter bei Aufruf und Besuch der Website Cookies verwendet und hierdurch personenbezogene Daten des Nutzers erhebt und verarbeitet, ist die Rechtsgrundlage hierfür Art. 6 Abs. 1 S. 1 lit. f) DSGVO, denn diese Verarbeitung ist zur Wahrung der berechtigten Interessen des Anbieters erforderlich. Der Anbieter verfolgt hiermit die berechtigten Interessen, die Website für den Besuch des Nutzers zu personalisieren und die Nutzung der Website zu erleichtern.

8. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten sowie Übermittlung an Drittländer

Wir verwenden zu den oben genannten Zwecken externe IT-Dienstleister sowie Auslieferungsdienstleister.

Schließlich werden personenbezogene Daten unter Umständen an unseren Steuerberater und Finanz- und Steuerbehörden übermittelt.

Eine Übermittlung Ihrer personenbezogenen Daten in Drittländer erfolgt nicht.

 9. Verwendung von Webfonts

Auf der Webseite werden externe Schriften (Google Fonts) verwendet. Google Fonts ist ein Dienst der Google LLC. („Google“). Der Aufruf dieser Ressource erfolgt durch den Webbrowser. Die Einbindung dieser Web Fonts erfolgt durch einen Serveraufruf bei Google LLC. („Google“). Nähere Informationen finden Sie in den Datenschutzhinweisen von Google (https://policies.google.com).

10. Speicherdauer

Der Anbieter verarbeitet und speichert die personenbezogenen Daten des Nutzers für die Dauer der zwischen dem Nutzer und dem Anbieter bestehenden Geschäftsbeziehung. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein.

Darüber hinaus verarbeitet und speichert der Anbieter die personenbezogenen Daten, sofern dies aufgrund gesetzlicher Aufbewahrungs- und Dokumentationspflichten erforderlich ist. Solche Pflichten ergeben sich u.a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus. Des Weiteren können sonstige gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist drei Jahre; in bestimmten Fällen können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese in regelmäßigen Abständen gelöscht, es sei denn, deren Weiterverarbeitung ist zur Erfüllung von Zwecken erforderlich, die durch ein überwiegendes berechtigtes Interesse des Anbieters im Sinne von Art. 6 Abs. 1 S. 1 lit. f) DSGVO gerechtfertigt sind. Ein überwiegendes berechtigtes Interesse des Anbieters liegt z.B. vor, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist und eine Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist.

11. Betroffenenrechte

Die Datenschutz-Grundverordnung garantiert Ihnen gewisse Rechte, die Sie uns gegenüber – soweit die gesetzlichen Voraussetzungen vorliegen – geltend machen können.

  • Art. 15 DSGVO – Auskunftsrecht der betroffenen Person: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden und wenn ja, welche dies sind sowie die näheren Umstände der Datenverarbeitung.
  • Art. 16 DSGVO – Recht auf Berichtigung: Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Dabei haben Sie unter Berücksichtigung der Zwecke der Verarbeitung auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
  • Art. 17 DSGVO – Recht auf Löschung: Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden.
  • Art. 18 DSGVO – Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen.
  • Art. 20 DSGVO – Recht auf Datenübertragbarkeit: Sie haben das Recht, im Falle der Verarbeitung aufgrund einer Einwilligung oder zur Erfüllung eines Vertrags, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln oder die Daten direkt an den anderen Verantwortlichen übermitteln zu lassen, soweit dies technisch machbar ist.
  • Art. 21 DSGVO – Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund eines berechtigten Interesses unsererseits oder zur Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder die in Ausübung öffentlicher Gewalt erfolgt, Widerspruch einzulegen. Richten Sie den Widerspruch bitte an eine in dieser Erklärung angegebene Adresse.
    Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
    Soweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
  • Art. 77 DSGVO i. V. m. § 19 BDSG – Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, jederzeit Beschwerde bei der für den Anbieter zuständigen Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen geltendes Recht verstößt.

Die Beschwerde ist zu richten an:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203/356-0
Telefax: 033203/356-49
E-Mail: Poststelle@LDA.Brandenburg.de

Soweit Sie uns eine Einwilligung erteilt haben, können Sie diese Einwilligung jederzeit widerrufen. Die bis dahin durchgeführten Verarbeitungen bleiben rechtmäßig. Richten Sie Ihren Widerruf bitte an eine der in dieser Erklärung angegebenen Adressen.

12. Verpflichtung zur Bereitstellung personenbezogener Daten

Sie haben keine gesetzliche oder vertragliche Pflicht, uns personenbezogene Daten bereitzustellen. Wir sind dann jedoch unter Umständen nicht in der Lage, mit Ihnen ein Vertragsverhältnis einzugehen.

13. Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierten Entscheidungsfindungen.