Datenschutzerklärung für das stern-Fotoarchiv

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13, 14 DSGVO über die Verarbeitung personenbezogener Daten im Rahmen dieses Internetangebots (https://www.stern-fotoarchiv.de) der Bayerischen Staatsbibliothek, einschließlich der dort angebotenen Dienste.
Die Datenschutzerklärung bezieht sich dabei auch auf die Verarbeitung personenbezogener Daten und Informationen im Sinne des § 25 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die:
Bayerische Staatsbibliothek
Ludwigstraße 16
80539 München
Telefon:  +49 89 28638-2206
direktion@bsb-muenchen.de

Für Fragen zum Datenschutz erreichen Sie unsere Datenschutzbeauftragte unter:

Datenschutzbeauftragte der Bayerischen Staatsbibliothek
– persönlich –
Ludwigstraße 16
80539 München
Telefon:  +49 89 28638-2206  oder  +49 89 28638-2101
datenschutz@bsb-muenchen.de

Zweck der Verarbeitung ist die Erfüllung der uns vom Gesetzgeber zugewiesenen öffentlichen Aufgaben. Die personenbezogenen Daten werden ausschließlich zweckgebunden verarbeitet, d. h. nur für den Zweck, zu dem die Daten im jeweiligen Einzelfall erhoben werden.

• Die Rechtsgrundlage für die Verarbeitung der Daten ergibt sich, soweit nichts Anderes angegeben ist, aus Art. 4 Abs. 1 des Bayerischen Datenschutzgesetzes (BayDSG) in Verbindung mit Art. 6 Abs. 1 S. 1 lit. e DSGVO und § 3 Allgemeine Benützungsordnung der Bayerischen Staatlichen Bibliotheken (ABOB). Demnach ist es uns erlaubt, die zur Erfüllung einer uns obliegenden Aufgabe erforderlichen Daten zu verarbeiten.
• Soweit Sie in eine Verarbeitung eingewilligt haben, stützt sich die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.
• Soweit die Verarbeitung zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erforderlich ist, dient Art. 6 Abs. 1 S.1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Der technische Betrieb der Webserver der Bayerischen Staatsbibliothek erfolgt durch das Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften (LRZ), Boltzmannstraße 1, 85748 Garching bei München, im Wege der Auftragsverarbeitung. Ihre personenbezogenen Daten werden daher zu diesem Zweck vom LRZ verarbeitet.

Gegebenenfalls werden Ihre Daten an die zuständigen Aufsichts- und Rechnungsprüfungsbehörden zur Wahrnehmung der jeweiligen Kontrollrechte übermittelt.

Zur Abwehr von Gefahren für die Sicherheit in der Informationstechnik können bei elektronischer Übermittlung Daten an das Landesamt für Sicherheit in der Informationstechnik weitergeleitet werden und dort auf Grundlage des Art. 44 des Bayerischen Digitalgesetzes (BayDIG) verarbeitet werden.

Ihre Daten werden nur so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen zur Aufgabenerfüllung bzw. Vertragserfüllung erforderlich ist.

Soweit wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen als betroffene Person nachfolgende Rechte zu:

• Sie haben das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese Daten und weitere mit der Verarbeitung zusammenhängende Informationen (Art. 15 DSGVO). Bitte beachten Sie, dass dieses Auskunftsrecht in bestimmten Fällen eingeschränkt oder ausgeschlossen sein kann (z. B. Art. 10 BayDSG).
• Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung und ggf. Vervollständigung zu (Art. 16 DSGVO).
• Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung Ihrer Daten oder die Einschränkung der Verarbeitung verlangen (Art. 17, 18 DSGVO). Das Recht auf Löschung nach Art. 17 Abs. 1 und 2 DSGVO besteht jedoch u. a. nicht, wenn die Verarbeitung personenbezogener Daten erforderlich ist zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder sie in Ausübung öffentlicher Gewalt erfolgt.
• Falls Sie in die Datenverarbeitung eingewilligt haben und die Verarbeitung auf dieser Einwilligung beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung wird dadurch nicht berührt.
• Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung Sie betreffender personenbezogener Daten durch uns jederzeit widersprechen (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen gegeben sind, verarbeiten wir in Folge Ihre personenbezogenen Daten nicht mehr.

Weitere Modifikationen, Einschränkungen oder ggf. Ausschlüsse dieser Rechte können sich aus der DSGVO oder nationalen Rechtsvorschriften ergeben.

Ausführliche Informationen zu Ihren Rechten erteilt Ihnen auch unsere behördliche Datenschutzbeauftragte.

Weiterhin besteht ein Beschwerderecht beim Bayerischen Landesbeauftragten für den Datenschutz. Diesen können Sie unter folgenden Kontaktdaten erreichen:

Bayerischer Landesbeauftragte für den Datenschutz
Postanschrift: Postfach 22 21 19, 80502 München
Adresse: Waagmüllerstraße 18, 80538 München
Telefon:  +49 89 212672-0
E-Mail:  poststelle@datenschutz-bayern.de
Online-Meldung:  https://www.datenschutz-bayern.de/service/complaint.html

Wenn Sie diese oder andere Internetseiten aufrufen, übermitteln Sie über Ihren Internetbrowser Daten an unsere Webserver. Die folgenden Daten werden dabei jeweils automatisch temporär in einer Logdatei aufgezeichnet:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name, URL und übertragene Datenmenge der abgerufenen Datei
• Zugriffsstatus (angeforderte Datei übertragen, nicht gefunden etc.)
• Erkennungsdaten des verwendeten Webbrowser- und Betriebssystems (sofern vom anfragenden Webbrowser übermittelt)
• Seite (URL) von der aus die Datei/Funktion angefordert wurde (Referrer)

Die vorübergehende Speicherung der IP-Adresse erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Hierfür muss die IP-Adresse des Rechners für die Dauer der Sitzung gespeichert bleiben.

Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffen auf unsere Webserver, werden die Logdateien zudem kontinuierlich automatisch ausgewertet und gespeichert. In Einzelfällen, d. h. bei gemeldeten Störungen, Fehlern oder Sicherheitsvorfällen, erfolgt eine manuelle Analyse. Eine Speicherung der IP-Adressen mit anderen personenbezogenen Daten findet nicht statt. Nach spätestens 7 Tagen werden die Daten durch Verkürzung der IP-Adresse auf Domain-Ebene anonymisiert, so dass es nicht mehr möglich ist, einen Bezug zum Rechner der betroffenen Person herzustellen.

Zur Abwehr von Gefahren für die Sicherheit in der Informationstechnik werden diese Daten auf Grundlage von Art. 44 BayDiG an das Landesamt für Sicherheit in der Informationstechnik weitergeleitet.

Zur Optimierung unserer Website analysieren wir die Besucherzugriffe. Dies erfolgt ausschließlich anhand der Server-Logfiles (s. oben); zusätzliche Cookies werden nicht eingesetzt. Die Logfiles werten wir mit einer von uns selbst betriebenen Software statistisch aus. Die Software läuft nur auf den Servern der BSB beim LRZ in Deutschland. Die Verarbeitung und Speicherung der Daten findet nur dort statt. Eine Übermittlung an sonstige Dritte erfolgt nicht. Bei der Erstellung der Statistik erfolgt eine automatische Anonymisierung der IP-Adresse: Die Software speichert die IP-Adresse nicht vollständig, sondern maskiert das letzte Byte. Auf diese Weise ist ein Bezug zum Rechner der Nutzerin oder des Nutzers nicht mehr möglich. Dem Interesse am Schutz personenbezogener Daten wird damit hinreichend Rechnung getragen.

Zur korrekten technischen und funktionellen Bereitstellung der Website verwenden wir ausschließlich technisch notwendige Cookies. Bei Cookies handelt es sich um Textdateien, die auf dem von Ihnen verwendeten Gerät gespeichert werden.

Rechtsgrundlage für die Speicherung von Informationen sowie der Verarbeitung personenbezogener Daten mittels Cookies ist § 25 TTDSG.

Wir setzen technisch notwendige Cookies ein, die unser Internetangebot nutzerfreundlicher gestalten. Einige Elemente unseres Angebots erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Sie können diese Cookies jederzeit durch Einstellungen Ihres Browsers deaktivieren. Wenn Sie diese Cookies ablehnen, kann es jedoch zu Einschränkungen in der Nutzung der Website kommen.

Generell gilt, dass wir die durch Cookies erfassten Daten nicht mit Daten aus anderen Datenquellen zusammenführen oder diese an Dritte weitergeben.

Für Bestellanfragen von Bildern stellen wir Ihnen die Möglichkeit zur Verfügung, diese ohne vorherige Registrierung direkt über ein Bestellanfrageformular an uns zu übermitteln. Dabei werden die Bestellangaben (Bild, Art der Verwendung etc.) sowie Ihr Name, Adressdaten, ggf. Einrichtung/Unternehmen und USt-ID erhoben.

Soweit Sie sich registrieren und ein Kundenkonto anlegen, können Sie künftig zusätzliche Services in Anspruch nehmen; so etwa die sessionübergreifende Speicherung von Merklisten („Kollektionen”) oder die optionale automatische Übernahme zuvor hinterlegter Adressdaten aus dem Benutzerkonto in das Bestellanfrageformular. Nehmen Sie diese Möglichkeiten wahr, so werden die in der jeweiligen Eingabemaske eingegebenen Daten an uns übermittelt und für diese Zwecke gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Folgende Daten werden im Rahmen des Registrierungsprozesses für das Kundenkonto erhoben: E-Mail-Adresse, Passwort, Namen, Adressdaten, ggf. Einrichtung/Unternehmen, USt-ID.

Für die Verarbeitung der Daten wird im Rahmen des Bestellanfrage- und des Registrierungsprozesses Ihre Einwilligung eingeholt. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

Soweit die Daten zur Abwicklung einer Bestellanfrage dienen, sind sie erforderlich zur Erfüllung eines Vertrages (Lieferung/Überlassung von Bildern und Einräumung von Nutzungsrechten), dessen Vertragspartei Sie sind oder zur Durchführung vorvertraglicher Maßnahmen. Zusätzliche Rechtsgrundlage für die Datenverarbeitung ist daher Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden dann solange gespeichert, bis sie für die Vertragsdurchführung bzw. zur Erfüllung gesetzlicher Verpflichtungen nicht mehr erforderlich sind.

Sie haben jederzeit die Möglichkeit, ihr Kundenkonto löschen zu lassen bzw. die darin gespeicherten Daten abzuändern. Sind die Daten zur Erfüllung eines Vertrags erforderlich, ist eine vorzeitige Löschung nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

Im Rahmen unseres Onlineportals nutzen wir zur Darstellung von Geo-Daten den Open-Source-Karten-Dienst OpenStreetMap® der Firma OpenStreetMap Foundation. Geo-Daten von OpenStreetMap® sind „Open Data”, die gemäß der Open Data Commons Open Database Lizenz (ODbL) durch die OpenStreetMap Foundation (OSMF) verfügbar sind. OpenStreetMap® dient dazu, Fotoreportagen aus dem stern-Fotoarchiv auf einer interaktiven Karte im Kundenportal zu verorten, indem Kartenmaterial von einem externen Server geladen wird. Es werden keine personenbezogenen Daten an OpenStreetMap weitergeleitet. Dies stellen wir durch den Einsatz eines entsprechend konfigurierten Proxy-Servers sicher.

Die Daten aus unseren Online-Formularen werden entsprechend dem aktuellen technischen Stand verschlüsselt weitergegeben.

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie den aktuellen rechtlichen Anforderungen entspricht.

Aktueller Stand der Datenschutzerklärung ist der 1. Februar 2023.