Grundsätzlich gilt uneingeschränkt die allgemeine Datenschutzerklärung der Universität zu Köln mit dem dort genannten Verantwortlichen und Datenschutzbeauftragten.
Im Folgenden werden datenschutzrechlich relevante Spezifika der Web-Portale - wie diesem - erörtert, die mithilfe der USB Recherche-Infrastruktur betrieben werden.
Wir verwenden in den Recherche-Portalen der USB Recherche-Infrastruktur so genannte Cookies. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Rechner speichert und unserem Server schickt, wenn Sie unsere Seiten besuchen. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Sie dienen dazu, dass diese Webanwendung funktioniert. Die wesentlichen von uns verwendeten Cookies sind so genannte Session-Cookies, die nach Ende Ihres Besuchs automatisch gelöscht werden. Darüber hinaus speichern wir die von Ihnen ausgewählte Sprache sowie die Kenntnisnahme unseres Cookie-Informations-Pop-Ups in einem eigenen Cookie. Die Recherche-Portale der USB verwenden ausschließlich essentielle und für deren Funktionieren absolut notwendige Cookies.
Sie haben die volle Kontrolle über die Verwendung von Cookies: Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Recherche-Portale deaktiviert, können nicht mehr alle Funktionen der Portale vollumfänglich genutzt werden.
Anfragen von Endnutzern an die USB Recherche-Infrastruktur werden technisch von einem Lastverteiler (haproxy) auf verschiedene Web-Server im Backend verteilt, die sie beantworten.
Um den Betrieb des Lastverteilers sicher zu stellen, werden in seinen Protokolldateien für die Dauer von 7 Tagen die von Ihrem Webbrowser gelieferten Informationen gespeichert. Durch eine Analyse der Anfragen pro IP-Adresse und der zugehörigen Subnetze werden u.a. Angriffe auf die Recherche-Infrastruktur (z.B. geziele Denial of Service Attacken oder Hackversuche) erkannt und Abwehrmaßnahmen ergriffen.
Konkret werden folgende Informationen für die Dauer von 7 Tagen gespeichert und danach automatisch gelöscht:
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO, denn es besteht ein berechtigtes Interesse der Universität zu Köln zur Erkennung und Beseitigung von Angriffen und Störungen.
In den Protokolldateien der Webservern auf den Backends (lighttpd) werden grundsätzliche keine personenbezogenen Daten in den Protokolldateien gespeichert, da der Personenbezug durch den bewussten Verzicht auf die Protokollierung der IP-Adresse des Nutzers enfällt.
Die Selbstregistrierung, Anmeldung und sämtliche Seiten des Web-Portals, die durch den angemeldeten Nutzer aufgerufen werden, sind durch eine SSL-Verschlüsselung kryptographisch gegen Abhören geschützt.
Bei der Registrierung eines Nutzers am Portal wird das sog. Double-Opt-In Verfahren verwendet, bei dem Sie zunächst eine Bestätigungsmail mit einem Web-Link erhalten. Erst durch dessen Aufruf wird das Konto im Portal unter Ihrer E-Mail-Adresse angelegt.
Grundsätzlich verwendet die USB Recherche-Infrastruktur eine eigene Nutzerdatenbank (USB Nutzerdatenbank), in der jeder Nutzer nach erstmaliger Anmeldung mit einem Bibliotheksausweis oder nach Selbstregistrierung mit seiner E-Mailadresse eine interne Nutzernummer zugeweisen bekommt, unter der personenbezogene Basis-Informationen, Nutzungseinstellung des Dienstes (u.a. Suchprofile und -einstellungen), sowie durch den Nutzer generierte Daten (Merkliste, Literaturlisten, Tags) abgelegt werden.
Basis-Daten, die immer gespeichert werden, sind:
Bei der Anmeldung (Login) mit einem Bibliotheksausweis werden durch die Kopplung mit unserem Bibliothekssystem weitere Daten temporär bis zum Abmelden (Logout) des Nutzers vom Dienst zwischengespeichert. Entweder sofort mit der Abmeldung des Nutzers oder automatisch nach spätestens 24 Stunden - falls diese nicht durch den Nutzer erfolgt - werden diese Informationen aus seinem Eintrag in der USB Nutzerdatenbank gelöscht. Es handelt sich um folgende Informationen:
Viele Daten, die bei der Nutzung anfallen, werden zur Verbesserung des Dienstes benötigt. Dazu gehören u.a.
Diese Informationen werden grundsätzlich anonym und ohne Personenbezug unter einer zufällig erzeugten Sitzungs-ID (z.B. 354b5be395fe06ee0121ab87f364b218) für die Dauer einer Sitzung gespeichert und danach in einer eigenen USB Statistikdatenbank archiviert. Hat sich der Nutzer am Dienst mit seiner Kennung angemeldet (eingeloggt), dann werden diese Daten temporär mit seiner Person verknüpft, stellen also personenbezogene Daten dar. Mit dem Ausloggen wird der Personenbezug entfernt und diese nun wieder anonymen Daten werden, wie die eines nicht angemeldeten Nutzers, archiviert.
Anhand dieser Informationen können die verschiedenen Dienste der USB Recherche-Infrastruktur generell verbessert werden. So können z.B. automatisiert Hilfestellungen für Nutzer gegeben werden - wie z.B. das Auffinden besonders populärer Titel zu einer Suchanfrage oder Hinweise auf thematisch relevante Empfehlungen zu einem Titel.
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO, denn es besteht ein berechtigtes Interesse der Universität zu Köln zur den Dienst zu betreiben und zu verbessern.
Zur Übertragung von bibliographischen Daten aus der USB Recherche-Infrastruktur an Bibsonomy - einem Social Bookmark und Publication Sharing Dienst - kann der Nutzer in Recherche-Portalen der USB Recherche-Infrastruktur seinen Bibsonomy API Usernamen und Key abspeichern.
Bei der Nutzung dieses Dienstes werden ggf. Coverbilder zu gefundener Literatur von einer externen Quelle - hier VLB - eingebunden. Das Coverbild wird für den Nutzers von der Recherche-Infrastrktur bei VLB unter Weitergabe des personenbezogenen Datums, der IP-Adresse des Nutzers, über den sog. X-Forwarded-For-Header angefordert. Die Recherche-Infrastruktur schirmt den Nutzer damit bestmöglich vor dem externen Dienst ab und stellt sicher, dass nicht weitere Daten über den Nutzer, wie z.B. Informationen zum verwendeten Web-Browser, ggf. Werbe-Cookies usw. an den externen Dienst übertragen werden.
Für die Anzeige der Standorte und der einfachen Auffindbarkeit aller Bibliotheken und Zweigstellen durch den Nutzer wird Kartenmaterial von OpenStreetMap (OSM) in den jeweiligen Seiten des Portals durch die Verwendung von JavaScript eingebunden. Die Karten werden vom Webbrowser des Nutzers von den Web-Servern des OSM-Projekts angefordert und hinterlassen ggf. dort personenbezogene Daten wie z.B. die IP-Adresse des Nutzers, Informationen zum verwendeten Webbrowser, Cookies usw.
Bei dem Aufruf eines spezifischen Titels durch den Nutzer wird mit seiner IP-Adresse durch unseren Dienst eine Abfrage bei Google Books vorgenommen, um einen dort ggf. verfügbaren Volltext oder zumindest Textauszüge des Buches abzufragen und für den Nutzer a) die Art des möglichen Zugriffs zu signalisieren (Volltext, Auszug) und b) zu verlinken. Durch die Integration der Abfrage an Google in unseren Dienst werden ausser der IP-Adresse (s.o.) keine weiteren Informationen an Google weitergeleitet, wie z.B. Webbrowser, Cookies usw.
Bei dem Aufruf eines spezifischen Titels durch den Nutzer wird mit seiner IP-Adresse durch unseren Dienst eine Abfrage bei Bibsonomy vorgenommen, um den Titel dort zu identifizieren und ihn für den Nutzer zu verlinken. Durch die Integration der Abfrage an Bibsonomy in unseren Dienst werden ausser der IP-Adresse keine weiteren Informationen an Bibsonomy weitergeleitet, wie z.B. Webbrowser, Cookies usw.
Nutzergenerierte Daten wie Merklisteneinträge, Literaturlisten und Tags können durch den Nutzer jederzeit gelöscht werden.
Ebenso ist es jedem angemeldeten Nutzer möglich seine Kennung in der Nutzerdatenbank der USB Recherche-Infrastruktur mit allen verbundenen Daten zu löschen. Dazu gehören auch alle Merklisteneinträge, Literaturlisten und Tags. Das ist sowohl für dort selbstregistrierte Nutzer möglich, wie auch für Nutzer, die sich dort mit der Nutzernummer ihres Bibliotheksausweis angemeldet haben.
Eine Löschung der Kennung des Bibliotheksausweises in dem von der USB Nutzerdatenbank separaten Bibliothekssystem ist nur bei einem Mitarbeiter der jeweiligen Bibliothek vor Ort möglich.
Solange die Kennung eines Nutzers im Bibliothekssystem nicht gelöscht wurde, kann sich ein Nutzer - auch nach Löschung seiner Daten in der USB Nutzerdatenbank - weiterhin an diesem Portal anmelden. Es wird bei der nächsten Anmeldung dann automatisch ein neuer Eintrag in der Nutzerdatenbank der USB Recherche-Infrastruktur mit einer anderen lokalen Nutzer-ID erzeugt.
Der Kölner Universitätskatalog nutzt moderne Web-Techniken und funktioniert nur mit modernen und sicheren Web-Browsern. Der Internet Explorer wird nicht mehr unterstützt. Die letzte Version 11 des Internet Explorers wurde 2013 veröffentlicht und wird seit 15.6.2022 von Microsoft nicht mehr unterstützt.
Bitte nutzen Sie stattdessen Chrome, Edge, Firefox oder Safari.
Diese Browser können in ihrer aktuellsten Version auch auf älteren Betriebssystemen genutzt werden.