Ergänzende Informationen zur Teilnahme an der Deutschen Bibliotheksstatistik
Die Stadtbücherei setzt das mehrstufige Messverfahren 'INFOnline Measurement' der INFOnline GmbH zur Ermittlung statistischer Kennwerte (Page Impression, Visit, technischer Client) über die Nutzung unseres Digital-Angebots ein. Ziel der Nutzungsmessung ist es, die Anzahl der Besuche auf unserer Website, die Anzahl der Websitebesucher und deren Surfverhalten statistisch –auf Basis eines einheitlichen Standardverfahrens -zu bestimmen und somit vergleichbare Werte zu erhalten.
1. Rechtsgrundlage für die Verarbeitung
Die Messung mit INFOnline Measurement (pseudonymes System) durch die INFOnline GmbH erfolgt im Rahmen einer Nutzungsmessung mit der Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Zweck der Verarbeitung der personenbezogenen Daten ist die Erstellung von Statistiken im Rahmen unserer Teilnahme an der 'Deutschen Bibliotheksstatistik' bzw. 'Österreichische Bibliotheksstatistik für Wissenschaftliche Bibliotheken' (DBS / ÖBS) des Hochschulbibliothekszentrum des Landes Nordrhein-Westfalen (https://www.hbz-nrw.de/). Die Statistiken dienen dazu, die Nutzung unseres Angebots nachvollziehen und belegen zu können.
2. Art der Daten
Die mit INFOnline Measurement erhobenen Daten ermöglichen aufgrund der Datenarten und Datenmenge keine eindeutige Identifizierung eines Nutzers als Person. Es wird ein JavaScript-Code (sog. Measurement Manager) eingesetzt, der beim Aufruf über den Browser bzw. das Endgerät des Nutzers (Client) auf Basis der Consentinformationen aus der Consent Management Plattform (CMP) die erforderlichen Messsensoren für eine anonyme und / oder pseudonyme Datenverarbeitung zur Ermittlung der Kennzahlen automatisiert integriert und ausführt. Das INFOnline Measurement ist als anonymes System (ohne Client-Identifier) und als pseudonymes System (mit Client-Identifier) angelegt. Beim anonymen Zensusverfahren wird gänzlich auf eine Verarbeitung personenbeziehbarer Informationen verzichtet, dazu gehört im Besonderen die IP-Adresse. Diese wird gänzlich aus der Kommunikation und der Verarbeitung entfernt. Es erfolgt auch keine Geolokalisierung mittels IP-Adresse. Der beim Zensusverfahren erzeugte Datensatz ist eine reine PI-Datenerhebung. Beim pseudonymen Messverfahren werden mit dem 3rd-Party Cookie 'i00' (ioam.de) und dem 1st-Party-Cookie 'ioma2018‘ folgende Daten erhoben, welche nach EU-DSGVO einen Personenbezug aufweisen:
• IP-Adresse:
Im Internet benötigt jedes Gerät zur Übertragung von Daten eine eindeutige Adresse, die sogenannte IP-Adresse. Die zumindest kurzzeitige Speicherung der IP-Adresse ist aufgrund der Funktionsweise des Internets technisch erforderlich. Die IP-Adressen werden vor jeglicher Verarbeitung um 1 Byte gekürzt und nur anonymisiert weiterverarbeitet. Es erfolgt keine Speicherung oder Verarbeitung der ungekürzten IP-Adressen.
• Einen zufällig erzeugten Client-Identifier:
Die Reichweitenmessung verwendet zur Wiedererkennung von Computersystemen eindeutige Kennungen des Endgerätes, ein 'Local Storage Object' (LSO) oder eine Signatur, die aus verschiedenen automatisch übertragenen Informationen Ihres Browsers erstellt wird. Diese Kennung ist für einen Browser eindeutig, solange das Cookie oder Local Storage Object nicht gelöscht wird. Eine Messung der Daten und anschließende Zuordnung zu dem jeweiligen Identifier ist unter Umständen auch dann möglich, wenn Sie andere Webseiten aufrufen, die ebenfalls das pseudonyme Messverfahren der INFOnline GmbH nutzen.
Folgende eindeutige Kennungen können als Hash an die INFOnline GmbH übermittelt werden:
• gekürzte Client-IP bzw. X-Forwarded-For (XFF)
• Useragent (als Hash)
Personenbezogene Daten im Sinne der EU-DSGVO werden zur Messung nur insoweit genutzt, als dass der Einsatz eines JavaScripts gegenüber einem Nutzer erfolgt, dem eine individuelle IP-Adresse und ein zufällig erzeugter Client-Identifier zum Aufruf von Webinhalten zugewiesen wurde.
3. Nutzung der Daten
Das Messverfahren der INFOnline GmbH, welches auf dieser Webseite eingesetzt wird, ermittelt Nutzungsdaten. Dies geschieht, um die Leistungswerte Page Impression, Visit und Client zu erheben.
• Geolokalisierung
Die Zuordnung eines Webseitenaufrufs zum Ort des Aufrufs, erfolgt ausschließlich auf der Grundlage der anonymisierten IP-Adresse und nur bis zur geographischen Ebene der Bundesländer / Regionen. Aus den so gewonnenen geographischen Informationen kann in keinem Fall ein Rückschluss auf den konkreten Wohnort eines Nutzers gezogen werden.
• Angebotsübergreifende Zusammenführung von Nutzungsdaten
Die Nutzungsdaten eines technischen Clients (bspw. eines Browsers auf einem Gerät) werden webseitenübergreifend zusammengeführt und in einer Datenbank gespeichert.
4. Speicherdauer der Daten
Die vollständige IP-Adresse wird von der INFOnline GmbH nicht gespeichert. Die IP-Adresse wird lediglich zum Empfang der Datenpakete verwendet und sodann um 1 Byte gekürzt. Im Zensusverfahren wird die gekürzte IP-Adresse verworfen, im pseudonymen Verfahren maximal 60 Tage gespeichert. Im pseudonymen Verfahren werden die Nutzungsdaten in Verbindung mit dem eindeutigen Identifier maximal 6 Monate gespeichert. Die Gültigkeit des im pseudonymen Verfahren verwendeten Cookies 'i00' und des Cookies 'ioma2018' auf dem Endgerät des Nutzers ist auf maximal 1 Jahr beschränkt.
5. Weitergabe der Daten
Die IP-Adresse wie auch die gekürzte IP-Adresse werden nicht weitergegeben.
Weitere Informationen zum Datenschutz im Messverfahren finden Sie auf der Webseite der INFOnline GmbH (https://www.infonline.de), die das Messverfahren betreibt.