Impressum
Verantwortlich für den Inhalt ist:
Statistisches Amt für Hamburg und Schleswig-Holstein
Anstalt des öffentlichen Rechts - (Statistikamt Nord)
Meike Johannsen (Vorstand)
Steckelhörn 12
20457 Hamburg
Telefon: 040 - 42831 1584
Fax: 040 - 42796 4332
eMail: bibliothek@statistik-nord.de
Verantwortlich für die technische Umsetzung ist:
Der web-Hoster für allegro-Kataloge:
allegronet.de / Klaus Lehmann
Bahnhofstr. 1
D-01454 Radeberg
Telefon: 03528-452 807
Telefax: 03528-452 809
Zuständiges Finanzamt: FA Hoyerswerda
Zuständige Kammer: IHK Dresden
Zuständige Aufsichtsbehörde: Gewerbeamt Radeberg
USt-IdNr: DE247550760
eMail: allegronet@t-online.de
Grundlage:
Die Datenbank basiert auf dem "allegro-C"-Paket der UB Braunschweig.
Weiterhin werden verwendet: vufind als Datenbankserver und PHP als Skriptsprache
vufind ist ein Software-Produkt der Universität Villanova in den USA. Universität Villanova: https://vufind.org/vufind/ .
Datenschutzerklärung nach der DSGVO §13
Angaben nach §13 Absatz 1 des Telemediengesetzes (TMG), des Bundesdatenschutzgesetzes (BDSG), sowie nach der DSGVO §13.
Deklaration: Wenn von der Domäne allegronet.de bzw. vufindnet.de und den dazugehörigen Unterdomänen bibliothekskürzel.allegronet.de bzw. bibliothekskürzel.vufindnet.de die Rede ist, sind auch vufind.net und die dazugehörigen Unterdomänen bibliothekskürzel.vufind.net gemeint.
I. Zur Speicherung von eMail-Adressen oder anderen persönliche Daten:
Auf der Hauptdomäne allegronet.de bzw. vufindnet.de werden keine eMail-Adressen oder andere persönliche Daten abgespeichert.
Auf den Unterdomänen von allegronet.de bzw. vufindnet.de (z.B. bibliothekskürzel.allegronet.de bzw. vufindnet.de) ist die Eingabe von eMail-Adressen möglich, und zwar nur,
wenn man sich auf bibliothekskürzel.allegronet.de bzw. vufindnet.de gefundene Datensätze oder Übersichten an seine eigene eMail-Adresse schicken möchte. Diese eingegebenen
eMail-Adressen werden im Rahmen der Logging-Funktion von postfix (das ist der eMail-Verteiler von linux) für den laufenden Monat gespeichert. Die Speicherung dient auch zur Abwehr von SPAM.
eMail-Adressen werden nicht ausgewertet und werden auch nicht z.B. an den Auftraggeber der Unterdomäne (also bibliothekskürzel.allegronet.de bzw. vufindnet.de) weitergegeben.
Auf der Impressumsseite der jeweiligen Unterdomäne bibliothekskürzel.allegronet.de bzw. vufindnet.de wird im Einzelnen darauf nochmal hingewiesen.
II. Zum Benutzertracking wird verwendet:
1. Es werden auf der Hauptdomäne allegronet.de bzw. vufindnet.de nicht die Funktionen von "Google Analytics" verwendet.
Auf den Unterdomänen von allegronet.de bzw. vufindnet.de (z.B. bibliothekskürzel.allegronet.de bzw. vufindnet.de) wird ebenfalls kein "Google Analytics" verwendet.
2. Das Logging-Werkzeug AWStats von Laurent Destailleur wird für die interne Auswertung der Hauptdomäne und Unterdomänen von allegronet.de bzw. vufindnet.de verwendet. AWStats zählt einzelne Besuche und wertet Typen von Besuchen aus. Die bei AWStats vorgesehene Speicherung der Herkunfts-IP-Nummer wird nicht gespeichert, sie wird somit auf den Statistikseiten für die Hauptdomäne und jeweilige Unterdomäne nicht angezeigt. Die Statistikseiten von AWStats sind nur für den Auftraggeber für die jeweilige Unterdomäne zugänglich. AWStats gibt aussagekräftige Informationen über: Besuchsort, Dauer, Herkunft aus welcher Domänengruppe, Land, Eintritts- und Austrittszeiten, Browserkennungen. Dieses dient zur Optimierung der Webseite, es zeigt interne Fehler auf (z.B. welche aufgerufene Seite wurde nicht gefunden). Außerdem registriert AWStats feindliche Absichten (z.B. durch Ausführung bestimmter Seitenbefehle "lock injection". Auf der Impressumsseite der jeweiligen Unterdomäne bibliothekskürzel.allegronet.de bzw. vufindnet.de wird im Einzelnen erneut darauf hingeweisen.
3. Die Datenbankabfragen werden nicht weitergegeben. Eingaben in die Suchmaske werden von der apache-Logdatei gespeichert, die Treffer nicht. Die apache-Logdatei wird bis zur Mitte des folgenden Jahres aufgehoben (Zweck: Beleg der bösartigen Angriffe). Ältere apache-Logdateien werden nicht aufgehoben.
III: Zur Abwehr von illegalen Angriffen:
Sicherheitssoftware wie die linuxinterne SuSEfirewall2 registriert die IP-Nummer von illegalen Angriffen (diese werden meist von sog. Botnetzen ausgeführt) und blockt diese mit fail2ban ab.
Die hierbei verwendete IP-Nummer wird bis zu einer Dauer von 14 Tagen gespeichert, damit sie von fail2ban in diesem Zeitraum effektiv genutzt werden kann. In Einzelfällen wird der Domänenbesitzer der IP-Nummer über diese Angriffe informiert.
Rechtliche Schritte werden nicht ausgeschlossen.
Öffentliches Verfahrensverzeichnis §4g des BDSG und nach der DSGVO §13
Zweck der Datenverarbeitung: Es ist der Betrieb der Hauptdomäne allegronet.de bzw. vufindnet.de und die Präsenz des Gewerbes für Softwareentwicklung und PC-Service.
Die Unterdomänen von allegronet.de bzw. vufindnet.de dienen der Informationsvermittlung (d.i. WebHosting für Bibliotheken und vergleichbare Institutionen). Zweck: Im Vertrag-Cover_VG_Bild_Kunst (s.a. https://dbv-cs.e-fork.net/sites/default/files/2021-06/2007_Vertrag-Cover_VG_Bild_Kunst.pdf) wird dieses festgelegt.
Durch diesen Vertrag wird es Bibliotheken, die direkt oder indirekt Mitglied im dbv sind, erlaubt, ihre Online-Kataloge mit Coverabbildungen anzureichern.
Dieser Vertrag gilt seit dem 7. Dez. 2007. Stand 3.5.2022
Die Rechtsgrundlagen: (s.o.)
Wer verarbeitet die Daten: s.a. Impressum.
Welche Daten werden verarbeitet und von wem: s.a. Impressum.
Wohin werden Daten übermittelt: Prinzipiell: Daten werden nicht weitergegeben.
Ausnahmen: a. von staatlicher Seite (z.B. aufgrund einer richterlichen Entscheidung) aus per Gesetz genehmigte Auskunftsersuchen;
b. bei illegalen Angriffen auf die Domainen allegronet.de bzw. vufindnet.de werden IP-Nummern für die Gefahrenabwehr meist an die betreffenden Domaineninhaber weitergegeben;
c. für die jeweilige Unterdomäne von allegronet.de bzw. vufindnet.de werden Statistikinhalte von AWStats weitergegeben, diese gelangen ausschließlich passwortgeschützt an die beauftragten Bibliotheken oder ähnliche Institutionen,
von denen allegronet.de bzw. vufindnet.de für das Web-Hosting beauftragt wurde (hierzu s.a. die jeweiligen Informationen auf den betreffenden Copyrightseiten).
Die Datenweitergabe enthält z.B. keine IP-Nummern aus Serverloggings und ebenfalls keine eMail-Adressen von Katalogauskünften.
Dieses entspricht auch den Vorgaben des sog. "Düsseldorfer Kreises" (eine Vereinigung der obersten Aufsichtsbehörden für den Datenschutz im nicht öffentlichen Bereich); nachzulesen in der c't 2010, Heft 5, Seite 154-156.
Es verstößt nicht gegen das Grundgesetz, dass der Anbieter eines E-Mail-Dienstes im Rahmen einer ordnungsgemäß angeordneten Telekommunikationsüberwachung verpflichtet ist,
den Ermittlungsbehörden die Internetprotokolladressen (IP-Adressen) der auf ihren Account zugreifenden Kunden auch dann zu übermitteln, wenn er seinen Dienst aus Datenschutzgründen so organisiert hat,
dass er diese nicht protokolliert (BVerfG, Beschluss v. 20.12.2018 - 2 BvR 2377/16)
Online-Kataloge mit Coverabbildungen
Herr Dr. Harald Müller war so freundlich, und hat mir dieses in einer eMail am 3.5.2022 mitgeteilt.