1. Startseite
  2. Datenschutzerklärung

Datenschutzerklärung

Da Datenschutz für die Zentralbibliothek Zürich (ZB) ein wichtiges Anliegen ist, möchten wir Sie im Folgenden kurz darüber unterrichten, welche Daten die ZB im Rahmen der geltenden datenschutzrechtlichen Bestimmungen von Besuchern und Nutzern der ZB-Webseiten zu welchem Zweck erhebt, weiterbearbeitet und bekannt gibt, und welche Massnahmen getroffen worden sind, um für die Sicherheit dieser Daten zu sorgen.


Gegenstand des Datenschutzes

Datenschutz dient dem Schutz der Persönlichkeitsrechte. Er verpflichtet die Datenbearbeiter zu rechtmässigem Handeln und verleiht den betroffenen Personen durchsetzbare Rechte im Hinblick auf die Bearbeitung ihrer Personendaten. Personendaten sind nach § 3 des Gesetzes über die Information und den Datenschutz des Kantons Zürich (IDG ZH) alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Hierunter fallen z.B. Angaben wie Name, Anschrift, Telefonnummer, E-Mail- oder IP-Adresse.

Datenerhebung, -bearbeitung, -speicherung

Bei jedem Anfordern resp. Aufrufen einer ZB-Website werden folgende Zugriffsdaten erhoben und in einer Webserver-Logdatei auf Servern unseres Dienstleisters hosttech.ch gespeichert:

  • die IP-Adresse des anfordernden Rechners (z. B. 123.456.97.36)
  • die Seite/Adresse (URL), von der aus die Webseite der ZB angefordert wurde
  • der Pfad und der Name der angeforderten Webseite der ZB
  • das Datum und die Uhrzeit der Anforderung (z. B. [01/Apr/2019:00:00:01 +0200])
  • die übertragene Datenmenge
  • der Zugriffsstatus
  • die Zugriffsart
  • die Beschreibung des verwendeten Webbrowsertyps bzw. des verwendeten Betriebssystems
  • die Session-ID
  • die Seriennummer des anfordernden Rechners.

hosttech garantiert der ZB die Einhaltung der «Allgemeinen Geschäftsbedingungen der Universität Zürich bei Auslagerung von Informatikdienstleistungen (AGB DS Auslagerung IT UZH) vom Juli 2018».

Die Bearbeitung dieser Daten erfolgt zu folgenden Zwecken:

  • Sicherstellung der Netzinfrastruktur und der technischen Administration
  • Optimierung der Nutzung bestimmter Web-Angebote
  • Identifikation und Nachverfolgung unzulässiger Zugriffsversuche.

Die Webserver-Logdateien werden ab Beendigung des Zugriffs endlos aufbewahrt.

Einwilligung in weitergehende Datennutzung

Die Nutzung bestimmter Angebote auf den ZB-Webseiten (z.B. Kontaktformulare, Webanwendungen) kann eine weitergehende Erhebung, Bearbeitung und längerfristige Speicherung von Personendaten wie z.B. Name, Anschrift oder E-Mail-Adresse erfordern. Mit Eingabe und Übersendung dieser Daten willigen Sie in deren Bearbeitung ein.

Bekanntgabe von Personendaten

Personendaten werden ausschliesslich dann an Dritte (z.B. an andere Behörden) bekannt gegeben, wenn dies im Rahmen zwingender Rechtsvorschriften (z.B. behördlichen Aufforderungen, Gerichtsbeschlüssen) oder zum Zweck der Rechts- oder Strafverfolgung (z.B. im Fall von Angriffen auf die ZB-Netzinfrastruktur) erforderlich ist. Eine Bekanntgabe an Dritte zu anderen Zwecken findet nicht statt.

Dessen ungeachtet kann die ZB Dienstleister damit beauftragen, die über die ZB-Webseiten erhobenen Daten zu den oben genannten Zwecken weiter zu bearbeiten. Die ZB und die beauftragten Drittdienstleister werden mittels rechtlicher, technischer und organisatorischer Massnahmen dazu verpflichtet, die Einhaltung der datenschutzrechtlichen Bestimmungen zu gewährleisten.

Tracking-Einstellungen

Mit Hilfe des Tracking-Tools Google Analytics können das Verhalten der Besucher der Webseite bewertet und die Interessen analysiert werden. Hierzu erstellt die ZB ein pseudonymes Nutzerprofil. Um die Inhaltsstrukturen und Navigationsmechanismen der Webseiten besser an die Bedürfnisse der Nutzer anpassen zu können, werden die Seitenaufrufe und die angeklickten Elemente innerhalb der Seiten protokolliert und analysiert. Dazu wird die Software Google Analytics verwendet. Google Analytics setzt sog. «Cookies» ein (zum Einsatz und Unterbinden des Einsatzes solcher Cookies siehe unten Punkt 6.) Die durch die Cookies erzeugten Nutzungsinformationen einschliesslich ihrer gekürzten IP-Adresse werden nicht an Dritte weitergeleitet, sondern auf Servern von Google zum Zweck der Nutzungsanalyse und der Webseitenoptimierung gespeichert. Die IP-Adressen werden bei diesem Vorgang umgehend anonymisiert. Daher ist es nicht möglich, die Auswertungsergebnisse einer bestimmten IP-Adresse zuzuordnen oder eine personenbezogene Verhaltensüberwachung durchzuführen.

Verwendung von Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (nachfolgend: «Google»). Google Analytics verwendet sog. «Cookies», also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf diesen Webseiten wird Ihre IP-Adresse von Google jedoch in der Schweiz, innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag der ZB wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Die Zwecke der Datenverarbeitung liegen in der Auswertung der Nutzung der Website und in der Zusammenstellung von Reports über Aktivitäten auf der Website. Auf Grundlage der Nutzung der Website und des Internets sollen dann weitere verbundene Dienstleistungen erbracht werden.

Die Verarbeitung der Daten erfolgt auf Grundlage einer Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger der Daten ist Google als Auftragsverarbeiter. Die Löschung der Daten erfolgt, sobald diese für unsere Aufzeichnungszwecke nicht mehr erforderlich sind.

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen auf der Website kommen.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: Browser Add On zur Deaktivierung von Google Analytics.

Verwendung von Facebook-Pixel

Auf unserer Webseite wird das sogenannte «Facebook-Pixel» des sozialen Netzwerkes facebook.com (Facebook) eingesetzt. Mit Hilfe von Facebook-Pixels ist es Facebook einerseits möglich, Sie als Besucher unserer Webseite als Zielgruppe für die Darstellung von Anzeigen zu bestimmen. Dementsprechend setzen wir Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzenden anzuzeigen, die auch ein Interesse an unserer Webseite gezeigt haben oder die bestimmte Merkmale aufweisen (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden), die wir an Facebook übermitteln (sogenannte Custom Audiences). Mit Hilfe von Facebook-Pixel möchten wir sicherstellen, dass die Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe von Facebook-Pixel können wir weiter die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen, ob Nutzerinnen und Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Webseite weitergeleitet wurden.

Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen der Datenverwendungsrichtlinie von Facebook. Mehr Informationen zur Darstellung von Facebook-Ads finden Sie in der Datenverwendungsrichtlinie von Facebook sowie im Hilfebereich von Facebook.

Betreffend Erfassung und Verwendung Ihrer Daten durch Facebook-Pixel zur Darstellung von Facebook-Ads haben Sie verschiedene Opt-Out-Möglichkeiten: Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die Hinweise zu den Einstellungen nutzungsbasierter Werbung innerhalb der Facebook-Profileinstellungen befolgen. Weiter können Sie Ihren Browser so einstellen, dass Sie jeweils vorgängig über die Speicherung von Cookies informiert und einzeln über deren Annahme entscheiden können oder dass die Speicherung von Cookies generell verhindert wird. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Webseite vollumfänglich nutzen können.

Verwendung von Scriptbibliotheken (Google Webfonts)

Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website «Google Web Fonts» der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; nachfolgend «Google») zur Darstellung von Schriften.

Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: https://www.google.com/policies/privacy/

Rechtsgrundlage für die Einbindung von Google Webfonts und dem damit verbundenen Datentransfer zu Google ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich, – aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass der Betreiber (in diesem Fall Google) Daten erhebt.

Wir erheben keine personenbezogenen Daten durch die Einbindung von Google Webfonts. Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich, noch vertraglich vorgeschrieben. Allerdings kann ohne Bereitstellung die korrekte Darstellung der Inhalte von Standardschriften nicht ermöglicht werden.

Zur Darstellung der Inhalte wird regelmäßig die Programmiersprache JavaScript verwendet. Sie können der Datenverarbeitung daher widersprechen, indem Sie die Ausführung von JavaScript in Ihrem Browser deaktivieren oder einen JavaScript-Blocker installieren. Bitte beachten Sie, dass es hierdurch zu Funktionseinschränkungen auf der Website kommen kann.

Eingebettete YouTube-Videos

Auf einigen unserer Webseiten betten wir YouTube-Videos ein. Betreiber der entsprechenden Plugins ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (nachfolgend «YouTube»). Wenn Sie eine Seite mit dem YouTube-Plugin besuchen, wird eine Verbindung zu Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche Seiten Sie besuchen. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, kann YouTube Ihr Surfverhalten Ihnen persönlich zuzuordnen. Dies verhindern Sie, indem Sie sich vorher aus Ihrem YouTube-Account ausloggen.

Wird ein YouTube-Video gestartet, setzt der Anbieter Cookies ein, die Hinweise über das Nutzerverhalten sammeln.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre ( https://policies.google.com/privacy).

Rechtsgrundlage für die Einbindung von YouTube und dem damit verbundenen Datentransfer zu Google ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Aufruf von YouTube löst automatisch eine Verbindung zu Google aus.

Wer das Speichern von Cookies für das Google-Ad-Programm deaktiviert hat, wird auch beim Anschauen von YouTube-Videos mit keinen solchen Cookies rechnen müssen. YouTube legt aber auch in anderen Cookies nicht-personenbezogene Nutzungsinformationen ab. Möchten Sie dies verhindern, so müssen Sie das Speichern von Cookies im Browser blockieren.

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen auf der Website kommen.

Bing Web Search API

Sie haben die Möglichkeit, unsere Webseite mittels Suchfeld (oben rechts) nach Stichworten zu durchsuchen. Wir verwenden Bing Web Search API von Microsoft. Dieser Dienst zeichnet Nutzerdaten auf. Microsoft kann Daten über die IP-Adresse des Nutzenden, den Inhalt der Suchanfrage, Zeit der Anfrage und die Ergebnisse speichern. Weitere Informationen erhalten Sie in der Microsoft Bing API Detailseite https://www.microsoft.com/en-us/bing/apis/bing-web-search-api sowie in der Datenschutzerklärung von Microsoft https://privacy.microsoft.com/de-de/privacystatement.

Cookies

Beim Aufruf einzelner ZB-Webseiten können sogenannte temporäre Cookies eingesetzt werden. Hierbei handelt es sich um kleine Dateien, die von der ZB-Website, die Sie besuchen, auf Ihrem Rechner zu dem Zweck gespeichert werden, um eine optimale Nutzung der Webseiten zu ermöglichen. Diese temporären Cookies werden mit dem Schliessen des Webbrowsers automatisch gelöscht. Sie können den Einsatz solcher Cookies grundsätzlich unterbinden, indem Sie entsprechende Einstellungen in dem von Ihnen verwendeten Webbrowser vornehmen. Wir weisen allerdings darauf hin, dass das Ablehnen, Sperren oder Deaktivieren von Cookies zu Einschränkungen der Funktion abgerufener ZB-Webseiten führen kann.

Querverweise (Links) zu Webseiten anderer Anbieter

Die vorliegende Datenschutzerklärung gilt nur für Web-Seiten der ZB. Soweit über Links der Zugang zu Inhalten anderer Anbieter vermittelt wird, möchten wir Sie bitten, deren Datenschutzerklärungen zu beachten. Die ZB ist weder für den Inhalt noch die Datenschutzpraxis dieser anderen Anbieter verantwortlich. Insbesondere kann die ZB nicht gewährleisten, dass die Inhalte anderer Anbieter frei von Malware sind.

Verwendung von Social Media Plugins

Wir setzen auf unserer Website in einzelnen Bereichen die untenstehenden Social Media Plug-ins ein, um ausgewählte Social-Media-Veröffentlichungen unserer Mitarbeitenden auf unserer Website darzustellen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter zu gewährleisten. Die Datenbearbeitung im Zusammenhang mit diesen Plug-ins erfolgen bei Ihrer Benutzung dieser Plug-ins mit Ihrer Einwilligung.

Wenn Sie unabhängig oder in Zusammenhang mit unserer Website die Dienste dieser sozialen Netzwerke in Anspruch nehmen, werten die sozialen Netzwerke Ihre Benutzung des Plug-ins aus. In diesem Fall werden Daten über das Plug-in an die sozialen Netzwerke weitergeleitet.

a) LinkedIn

Auf unserer Website wird auf einzelnen Unterseiten ein Plugin des Netzwerks LinkedIn Inc., 2029 Stierlin Court, Mountain View, CA 94043, USA verwendet. Bitte beachten Sie, dass das Plugin beim Besuch dieser Unterseite eine Verbindung zwischen Ihrem Browser und dem Server von LinkedIn aufbaut. 

Der Inhalt des Plugins wird von LinkedIn direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch die Einbindung erhält LinkedIn die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Profil bei LinkedIn besitzen oder gerade nicht bei LinkedIn eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von LinkedIn in die USA übermittelt und dort gespeichert. Sind Sie bei LinkedIn eingeloggt, kann LinkedIn den Besuch unserer Website Ihrem LinkedIn-Account unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, wird die entsprechende Information ebenfalls direkt an einen Server von LinkedIn übermittelt und dort gespeichert. Wir weisen darauf hin, dass wir als Anbieter der Website keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch LinkedIn haben.

Weitere Angaben hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy  

b) Twitter

Auf unserer Website wird auf einzelnen Unterseiten "Über uns - Direktion"  ein Plugin des Dienstes Twitter eingebunden. Diese Funktionen werden angeboten durch die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Bitte beachten Sie, dass das Plugin beim Besuch dieser Unterseite eine Verbindung zwischen Ihrem Browser und dem Server von Twitter aufbaut. 

Der Inhalt des Plugins wird von Twitter direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch die Einbindung erhält Twitter die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Profil bei Twitter besitzen oder gerade nicht bei Twitter eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Twitter in die USA übermittelt und dort gespeichert. Sind Sie bei Twitter eingeloggt, kann Twitter den Besuch unserer Website Ihrem Twitter-Account unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den „Gefällt mir“-Button betätigen, wird die entsprechende Information ebenfalls direkt an einen Server von Twitter übermittelt und dort gespeichert. Wir weisen darauf hin, dass wir als Anbieter der Website keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Twitter haben.

Weitere Angaben hierzu finden Sie in der Datenschutzerklärung von Twitter unter https://twitter.com/privacy .

Ihre Datenschutzeinstellungen bei Twitter können Sie in den Konto-Einstellungen unter: https://twitter.com/account/settings  ändern.

Generelle Angaben zu Datenschutz bei Twitter finden Sie unter https://help.twitter.com/de/twitter-for-websites-ads-info-and-privacy .

Bei den sonstigen auf den ZB-Webseiten ersichtlichen Bedienelementen (sogenannte «Buttons») zu sozialen Netzwerken handelt es sich um Links auf die entsprechenden Anbieter sozialer Netzwerke.

WhatsApp-Service

Der WhatsApp-Service der ZB nutzt den regulären Dienst von WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Dabei handelt es sich um einen Link auf die Website von WhatsApp. Erst bei einem Klick auf diesen Link stellt Ihr Browser eine Verbindung zu dem Server von WhatsApp her. Die Daten werden entsprechend verschlüsselt über die Server von WhatsApp Inc. übertragen. Auf die bei WhatsApp gespeicherten Daten hat die ZB keinen Einfluss. Die ZB speichert keine Daten aus den Kommunikationen über WhatsApp.

Generelle Angaben zu Datenschutz bei WhatsApp finden Sie unter https://www.whatsapp.com/legal/ .

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Gültigkeit

Die ZB behält sich vor, die Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern, sollte die Implementierung neuer Technologien oder die Gesetzeslage eine solche Anpassung erforderlich machen. Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmässig zu konsultieren.

Auskunftsrecht

Sollten Sie eine Auskunft zu den über Sie erhobenen und weiter bearbeiteten Personendaten oder eine Berichtigung, Vernichtung oder Sperrung dieser Daten wünschen oder weitergehende Fragen zu deren Verwendung haben, wenden Sie sich bitte an zb@zb.uzh.ch, wo man Ihre Anfrage an den Rechtsbeauftragten der ZB weiterleiten wird.