Betreiberin der Webseite
Die Stiftung für Konsumentenschutz (Konsumentenschutz) ist Betreiberin der Website www.leihbar-burgdorf.ch und der darauf angebotenen Dienste. Sie ist verantwortlich für Erhebung, Speicherung, Verarbeitung und Nutzung der Benutzerdaten und für die Vereinbarkeit der Datenbearbeitung mit dem anwendbaren Datenschutzrecht. Für die Webseiten-Inhalte ist der Verein LeihBar Burgdorf verantwortlich. Massgebend sind die gesetzlichen Bestimmungen des Bundesgesetzes über den Datenschutz (DSG), der Verordnung zum Bundesgesetz über den Datenschutz (VDSG), des Fernmeldegesetztes (FMG) und andere gegebenenfalls anwendbare datenschutzrechtliche Bestimmungen des schweizerischen oder EU-Rechts, insbesondere die Europäische Datenschutz-Grundverordnung (DSGVO).
Sie haben das Recht, über die personenbezogenen Daten, die von uns über Sie gespeichert werden, auf Antrag Auskunft zu erhalten. Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten und das Recht auf Löschung Ihrer personenbezogenen Daten, soweit diesem Recht keine gesetzliche Aufbewahrungspflicht entgegensteht.
Sie haben zudem das Recht, diejenigen Daten, die Sie uns übergeben haben, wieder von uns herauszuverlangen (Recht auf Datenportabilität). Auf Anfrage geben wir die Daten auch an einen Dritten Ihrer Wahl weiter. Sie haben das Recht, die Daten in einem gängigen Dateiformat zu erhalten.
Wenden Sie sich zur Wahrnehmung dieser Rechte an die verantwortliche Person. Für die Bearbeitung Ihrer Gesuche können wir, nach eigenem Ermessen, einen Identitätsnachweis verlangen.
Verantwortlich für die Bearbeitung von Personendaten ist die Stiftung für Konsumentenschutz, Nordring 4, Postfach, 3001 Bern. Wenn Sie datenschutzrechtliche Anliegen haben, können Sie sich direkt per Post, E-Mail oder Telefon an unseren Datenschutzbeauftragten wenden:
Stiftung für Konsumentenschutz, Lucien Jucker, Nordring 4, Postfach, 3001 Bern
E-Mail: l.jucker@konsumentenschutz.ch, Telefon: +41 31 370 24 24
Aufruf der Webseite
Hostingprovider
Beim Besuch unserer Website speichern unsere Server via Hostingprovider Cyon (Cyon AG, www.cyon.ch, Basel) jeden Zugriff in einer Protokolldatei. Folgende technischen Daten werden dabei, wie grundsätzlich bei jeder Verbindung mit einem Webserver, ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- die IP-Adresse des anfragenden Rechners,
- der Name des Inhabers des IP-Adressbereichs (i.d.R. Ihr Internet-Access-Provider),
- das Datum und die Uhrzeit des Zugriffs,
- die Website, von der aus der Zugriff erfolgte (Referrer URL) ggf. mit verwendetem Suchwort,
- der Name und die URL der abgerufenen Datei,
- den Status-Code (z.B. Fehlermeldung),
- das Betriebssystem Ihres Rechners,
- der von Ihnen verwendete Browser (Typ, Version und Sprache),
- das verwendete Übertragungsprotokoll (z.B. HTTP/1.1) und
- Ihr Nutzername aus einer Registrierung/Authentifizierung
Die Erhebung und Verarbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung unserer Website zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten und die Optimierung unseres Internetangebots zu ermöglichen sowie zu internen statistischen Zwecken. Dies entspricht unserem berechtigten Interesse an der Datenverarbeitung gemäss Art. 6 Abs. 1 lit. f DSGVO.
Diese Daten werden von uns nicht an Dritte weitergegeben, ausser wir wären zu einer Weitergabe rechtlich verpflichtet (z.B. polizeiliche Anordnung).
Friendly Analytics
Um die LeihBar Burgdorf Webseite im Dienst der Konsument:innen zu verbessern, wird das Nutzerverhalten der Besucher mit Friendly Analytics (www.friendly.is) beobachtet. Dabei werden keine Cookies gesetzt und keine Personendaten gesammelt oder erstellt. Anbieter von Friendly Analytics ist die Wortspiel GmbH (www.wortspiel.com, Meggen).
Friendly Analytics speichert alle Daten in der Schweiz. Friendly Analytics gibt Daten niemals weiter und nutzt sie auch nicht für Werbezwecke.
Mit Friendly Analytics können wir folgende Nutzungsaktivitäten auswerten:
Navigationspfad, den ein Besucher oder eine Besucherin auf der Site beschreitet,
Verweildauer auf der Website oder Unterseite,
die Unterseite, auf welcher die Website verlassen wird,
das Land, die Region oder die Stadt, von wo ein Zugriff erfolgt,
Endgerät (Gerätemarke, Gerätemodell, Betriebssystem, Bildschirmauflösung) und
Wiederkehrende/r oder neue/r Besucher oder Besucherin.
Wir verwenden diese Informationen von Friendly Analytics, um die Nutzung der Website auszuwerten, Fehler zu beheben und Reports über die Websiteaktivitäten zusammenzustellen. Wir geben keine Daten an Dritte weiter, ausser wir wären zu einer Weitergabe rechtlich verpflichtet (z.B. polizeiliche Anordnung).
Katalog
myTurn
Der Katalog mit den ausleihbaren Gegenständen wird über den Anbieter myTurn (myTurn pbc., www.myturn.com, Lebanon, New Hampshire, USA) zur Verfügung gestellt. Bei der Benutzung des Katalogs wird eine Verbindung zu Servern von myTurn hergestellt, womit mindestens Ihre IP-Adresse myTurn bekannt wird (vgl. Datenschutzerklärung myTurn).
Zudem verwendet myTurn standardmässig Google Analytics.
Bei der Erstellung eines Accounts für die Ausleihe von Gegenständen im Katalog werden Ihre eingegebenen Daten an myTurn übertragen. Dazu gehören:
- Vorname
- Nachname
- E-Mail-Adresse
- Mitgliedername
Gemäss der Datenschutzerklärung von myTurn werden Ihre Personendaten nur in folgenden Fällen weitergegeben:
- Sie stimmen einer Weitergabe Ihrer Personendaten zu.
- Die Personendaten werden in aggregiertem und/oder anonymisiertem Zustand für Statistiken zur Benutzung von myTurn verwendet.
- Ihre Personendaten werden an Servicedienstleister weitergegeben, damit Sie den myTurn Dienst verwenden können. (z.B. Serverinfrastruktur von Amazon Web Services (USA), E-Mailversand via Sendgrid von Twilio, Inc. (USA))
Falls Sie sich auf myTurn registrieren, werden diese Personendaten auf Amazon Web Services Servern in den USA abgespeichert. Die USA verfügt über eine mangelhafte Datenschutzgesetzgebung, die nicht dem europäischen Standard entspricht. Es ist deshalb möglich, dass US-Behörden (z.B. NSA, FBI, CIA) Zugriff auf Ihre eingegebenen Personendaten und reservierten Gegenstände erhalten.
Für diesen Fall bestehen in den USA keine Rechtsbehelfe, die es Ihnen erlauben, Zugang zu den Sie betreffenden Daten zu erhalten und deren Berichtigung oder Löschung zu erwirken. Es gibt keinen wirksamen gerichtlichen Rechtsschutz gegen generelle Zugriffsrechte von US-Behörden.
Newsletter
CleverReach
Die Newsletter der LeihBar Burgdorf werden mit dem Newsletter-Programm CleverReach (CleverReach GmbH & Co. KG, www.cleverreach.com/de/, Rastede, Deutschland) versendet. Die Stiftung für Konsumentenschutz hat mit CleverReach einen Vertrag zur Auftragsdatenverarbeitung (Mustervertrag hier abrufbar) abgeschlossen.
Die Eintragung einer E-Mail-Adresse für den Newsletter- und den Medienmitteilungsversand geschieht über das Double-Opt-In-Verfahren. Falls eine Newsletter-Anmeldung nicht innert 30 Tagen bestätigt wird, wird die angegebene E-Mail-Adresse automatisch gelöscht.
Jede versandte Mail enthält einen Link, mit welchen sich der Adressat von der Newsletterliste abmelden kann. Nach einer Abmeldung werden die E-Mail-Adresse und freiwillig ausgefüllte Angaben automatisch nach 14 Tagen gelöscht.
Die E-Mail-Adressen der Abonnentinnen unserer Newsletter und allenfalls deren Vor- und Nachnamen werden auf den Servern von CleverReach in Deutschland und der EU gespeichert. CleverReach darf die Daten nur verwenden, um unseren Auftrag zum Versand und zur anonymen Auswertung der Newsletter zu erfüllen. Eine Bearbeitung der Personendaten in Ländern ausserhalb der EU ist CleverReach nicht erlaubt.
Die E-Mails werden über diverse Server in Deutschland und der EU versendet. Aus diesen E-Mails werden u.a. folgende Daten erhoben und als anonymisierte Reports dem Konsumentenschutz zur Verfügung gestellt: Bounceraten, Öffnungsraten und Klickraten.
Auskunft, Berichtigung, Löschung
Sie haben das Recht, über die personenbezogenen Daten, die von uns über Sie gespeichert werden, auf Antrag Auskunft zu erhalten. Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten und das Recht auf Löschung Ihrer personenbezogenen Daten, soweit diesem Recht keine gesetzliche Aufbewahrungspflicht oder unser überwiegendes Interesse entgegensteht.
Sie haben zudem das Recht, diejenigen Daten, die Sie uns übergeben haben, wieder von uns herauszuverlangen (Recht auf Datenportabilität). Auf Anfrage geben wir die Daten auch an einen Dritten Ihrer Wahl weiter. Sie haben das Recht, die Daten in einem gängigen Dateiformat zu erhalten.
Wenden Sie sich zur Wahrnehmung dieser Rechte an den ganz oben bezeichneten Datenschutzverantwortlichen. Für die Bearbeitung Ihrer Gesuche können wir, nach eigenem Ermessen, einen Identitätsnachweis verlangen.