DSGVO und Datenschutz
Verantwortlichkeiten und Rechte im Umgang mit Daten bei AskLib-Aktivitäten.
Aktualisiert
Rollen von Verantwortlichen und Auftragsverarbeitern
Ein Verantwortlicher bestimmt die Zwecke und Mittel der Verarbeitung personenbezogener Daten; ein Auftragsverarbeiter handelt in seinem Auftrag. Die Bearbeitung von Website-Anfragen und vom Kunden kontrollierte Produktdatensätze sind unterschiedliche Tätigkeiten. Die geltende Vereinbarung muss den Verantwortlichen, die Verarbeitungsanweisungen, die Kategorien und die Rechtsgrundlage benennen. Diese Übersicht ist weder eine unterschriftsreife Auftragsverarbeitungsvereinbarung noch eine Erklärung der DSGVO-Konformität.
Informationen und Zwecke
Das Kontaktformular erfasst Ihren Namen, Ihre E-Mail-Adresse, Ihre Organisation und Ihre Nachricht. Cloudflare Pages stellt diese öffentliche Website bereit; eine Pages Function validiert Anfragen mit Turnstile und speichert sie in Cloudflare D1. Die Kontaktverarbeitung setzt ein Aufbewahrungsdatum nach 365 Tagen und kurzlebige, schlüsselbasierte Datensätze zur Ratenbegrenzung. Ein Ablaufdatum allein belegt nicht, dass eine Löschung abgeschlossen wurde. Design- und Spracheinstellungen werden in diesem Browser gespeichert. Die Marketing-Website verlinkt auf die separate AskLib-Anwendung. Diese Anwendung, Inhalte von Bibliotheksnutzenden, Wissensquellen der Bibliothek und authentifizierte Konten benötigen eine eigene Prüfung von Bereitstellung und Kundenvereinbarungen.
Individuelle Rechte
Soweit die DSGVO gilt, können betroffene Personen unter bestimmten Bedingungen und Ausnahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Widerruf der Einwilligung haben. Sie können sich bei der zuständigen Aufsichtsbehörde beschweren. Kontaktieren Sie [email protected] mit ausreichend Kontext, damit wir Ihre Anfrage oder Ihren Datensatz finden können. Sie können Auskunft, Berichtigung, Löschung oder Änderungen bei Mitteilungen beantragen. Vor der Offenlegung oder Änderung personenbezogener oder organisationsbezogener Informationen können wir angemessene Identitäts- oder Berechtigungsnachweise verlangen. Senden Sie in der ersten Anfrage keine Passwörter, Zugriffstoken oder amtlichen Ausweisdokumente. Bei der Prüfung einer Anfrage werden die Datensätze ermittelt, Aufbewahrungspflichten und der verantwortliche Kunde geprüft und die für eine Löschung infrage kommenden sowie weiterhin erforderlichen Informationen bestimmt. Bitten Sie um eine Erklärung notwendiger Aufbewahrung. Anfragen zu kundengesteuerten Datensätzen sollten an die Organisation gerichtet werden, die deren Nutzung bestimmt; wir können bei der Weiterleitung helfen.
Verarbeitungsbedingungen und Lieferanten
Kundenbezogene Verarbeitungsbedingungen sollten dokumentierte Anweisungen, Vertraulichkeit und berechtigten Zugriff, Sicherheitsmaßnahmen, Lieferantenberechtigung, Unterstützung bei Rechten und Vorfällen sowie Rückgabe oder Löschung nach Leistungsende festlegen. Bestätigen Sie diese Pflichten und den erfassten Lieferantenkreis in der tatsächlich unterzeichneten Vereinbarung; diese öffentliche Übersicht schließt keine solche Vereinbarung ab.
Hosting und Übermittlungen
Cloudflare stellt die öffentliche Website über ein verteiltes Netzwerk bereit. Daraus lässt sich kein einzelnes Speicher- oder Verarbeitungsland ableiten. Hosting-Regionen des Kundenprodukts, Sicherungskopien, Supportzugriffe von Lieferanten und internationale Übermittlungen müssen für den jeweiligen Auftrag bestätigt werden. Diese Website sagt keine AWS-Nutzung in einer bestimmten Kundenregion zu. Sind Übermittlungsgarantien wie eine Auftragsverarbeitungsvereinbarung des Anbieters oder Standardvertragsklauseln relevant, müssen die Parteien die geltenden abgeschlossenen Bedingungen und die erfassten Lieferanten prüfen; diese Seite ist nicht diese Vereinbarung.
Aufbewahrung und Datenminimierung
Ermitteln Sie die für den konkreten Zweck benötigten Informationen, die berechtigten Empfänger und die Aufbewahrungsanforderungen. Das öffentliche Kontaktformular hat festgelegte Felder und Validierungen. Organisatorische Aufbewahrungsverfahren, Löschkontrollen und Zusagen für das Produkt müssen für den jeweiligen Auftrag überprüft werden; hier wird keine unbelegte organisationsweite Garantie gegeben.