Kanopy, Inc. and its affiliates (“Kanopy,” “we,” “us” or “our”) respect your privacy. The purpose of this Privacy Policy is to make you aware of how Kanopy collects, manages, protects, uses, and/or shares information through your use of Kanopy, including the website at www.kanopy.com and related mobile applications (collectively, the “Service”). This includes Personally Identifiable Information (PII) and non-personally identifiable information ("non-PII").
Generally, Personally Identifiable Information is information that can be used on its own to identify a specific person. For example, PII can be a full name, home address, email address, phone number, or login details. In most cases, non-personally identifiable information or "non-PII" is data that cannot be used on its own to identify a specific person. For example, in the context of the Services, non-PII can be language preference, watchlists, or user ratings. Non-PII is treated by Kanopy as PII when it's collected on an individual level and linked to any PII that you have chosen to submit to Kanopy or that Kanopy may have collected from your interactions with the Services.
By accessing or using the Service, you consent to the collection, use, disclosure, storage and processing of your information in accordance with: (i) this Privacy Policy; (ii) any related terms of service, end user license agreement, or services agreement, including, but not limited to, the agreement between Kanopy and the institution through which you obtain access to the Service (collectively, “Service Terms”); and (iii) and as permitted or required by applicable law.
Kanopy is responsible for safeguarding confidential information as well as any such information Kanopy may have because of a business relationship. We take technological and administrative measures to protect the information you provide through the Service against loss, theft, and unauthorized access, use, disclosure or modification. Technical access controls include password protection, multifactor authentication, and single sign on. Data is encrypted at rest and in transit over the Internet.
(a) Information That You Provide Directly: In order to access the content on Kanopy you must create an account and submit your name and email address. When you are authenticating through your institution, you may need to provide your institution or library name, library card number and/or pin, student identification number, and other similar information.
(b) Information Collected or Received from Third Parties: If you use a third-party service (e.g. to log into Kanopy via SSO) in connection with your usage of the Service, we may receive information about you from those third parties.
(c) Analytics Information: We collect, measure and analyze traffic and usage trends for the Service, and use third-party analytics tools (“Analytics Tools”) to understand how to improve the Service. We use cookies and persistent device identifiers to collect and store information such as time of visit, pages visited, time spent on each page, IP address, browser type, and type of operating system used. We use Analytics Tools, such as Google Analytics to understand how users interact with the Service and improve it. You can visit the page at www.google.com/policies/privacy/partners/ to understand how Google collects and processes data. You can reset your web browser to refuse all cookies or to notify you when a cookie is being sent. However, some features of the Service may not function properly if cookies are disabled.
(d) Location Data: We use your current geographic location and/or language so that we may provide localized content and services. When you access or use the Service, we may access, collect, monitor and/or remotely store “location data,” which may include GPS coordinates or similar information regarding the location of your device. Some features of the site, particularly location-based services, may not function properly if use or availability of location data is impaired or disabled.
(e) Commercial Communications: We may use the information we collect or receive to communicate directly with you for service-related notices (e.g., account verification, technical and security notices), promotions and special offers regarding the Service. You can stop receiving promotional emails from us by following the unsubscribe instructions in those emails.
(f) Use of Certain Service-Type Information: We will use information from cookies, log files, device identifiers, location data and clear GIFs to: (i) remember information so that you will not have to re-enter it during your visit or the next time you visit the site; (ii) provide custom notifications, personalized content or information; (iii) monitor the effectiveness of the Service; (iv) monitor aggregate metrics, such as total number of visitors, traffic and demographic patterns; (v) diagnose or fix technology problems; and (vi) conduct research or surveys.
(g) Customer Service Requests: If you contact Kanopy directly for assistance resolving an issue with the Services, it may be necessary for Kanopy to use support tools to resolve your issue. These tools may provide Kanopy support personnel visibility into your information while your support case is being resolved.
(a) Service Providers: Kanopy may disclose information to service providers solely for business purposes. These service providers support the internal operations of the Services, assist Kanopy in providing you access to the Services, and assist Kanopy in monitoring, analyzing, and optimizing the Services.
(b) Business Change: We may share or transfer your information to a third party in connection with a merger or change in ownership. In the event of a change of control, the successor entity will be subject to the privacy commitments made in this Policy.
(c) Necessary Disclosure: If we are compelled to disclose your Service activity pursuant to a court order or subpoena, or to a person or agency with the relevant administrative or legislative investigative power, we will seek to challenge and limit the scope and comply with the authorized agency or person only as required by law. We may disclose information about you to: investigate, prevent or take action regarding known or suspected illegal activities; fraud; violation of the Service Terms; or as otherwise required by law.
(d) Third Parties: Kanopy does not sell your PII. We may anonymize and/or aggregate information and share with third parties in order to analyze Service usage, improve the Service, or for other similar purposes. Such information is anonymous and cannot be used to identify you.
You can limit your browser or mobile device from providing certain information by adjusting the settings in the browser, operating system or device. Please consult the documentation for the applicable browser, operating system or device for the controls available to you.
You may request that we delete, retrieve, or update your PII by emailing privacy@kanopy.com
We will retain your information as long as necessary for the purposes outlined in this Privacy Policy, and for a commercially reasonable time thereafter for backup, archival, fraud prevention or detection, audit purposes, or as otherwise required by law.
While individuals under the age of 18 may access or use the Service, they may do so only with the involvement, supervision, and approval of a parent or legal guardian. We do not knowingly collect PII from individuals under 13 years of age without parental consent. If you are under the age of 13 and parental consent is not obtained through the institution that has contracted for your service availability, you are prohibited from using the Service.
If you are a California resident and your relationship with us is primarily for personal, family or household purposes, you may request certain data regarding our disclosure, if any, of PII to third parties for the third parties’ direct marketing purposes. Kanopy does not sell your information. Kanopy does not share your information with third parties for money or other valuable consideration. Kanopy may disclose your information to service providers solely for business purposes. These service providers support the internal operations of the Services, assist Kanopy in providing you access to the Services, and assist Kanopy in monitoring, analyzing, and optimizing the Services.
You may email privacy@kanopy.com to ask to: see what PII we hold about you, modify or correct the PII we hold about you, delete your PII, receive/port your PII into a usable electronic format. Users may freely exercise these rights without fear of being denied the Services.
The Service may be hosted or operated in countries other than the country in which you reside. Those countries may have different data protection laws and regulations from those that apply in your home country. Depending on the jurisdiction, by accessing or using the Service you consent to the transfer, storage, and processing of your information outside of your home country.
Kanopy has adopted Standard Contractual Clauses (SCCs) to safeguard international data transfers in certain jurisdictions, including transfers of PII from the EU to the US. Kanopy processes PII from the EU pursuant to specific legal bases, including but not limited to: performance of a contract, consent, and legitimate interests. EU users may see what PII we hold about you, modify or correct PII we hold about you, object to our use of your PII, erase your PII, and receive your PII in a usable electronic format. To make such a request, please send an email to privacy@kanopy.com with "Request for EU Privacy Information" in the subject line.
We may update this policy from time to time. Please check this page to review the most up-to-date version of this policy. By continuing to use the Service after an updated version has been posted, you agree that the new policy will apply to you.
Révision : juin 2022
Kanopy, Inc., et ses sociétés affiliées (« Kanopy », « nous » ou « notre ») respectent votre vie privée. L’objectif de cette Politique de confidentialité est de vous informer sur la manière dont Kanopy recueille, gère, protège, utilise et/ou partage des renseignements via votre utilisation de Kanopy, y compris le site Web www.kanopy.com et les applications mobiles associées (collectivement, le « Service »). Ceci inclut les renseignements d’identification personnelle (RIP) et les renseignements non reliés à l’identification personnelle.
En général, les renseignements d’identification personnelle sont des renseignements qui, à eux seuls, peuvent servir à identifier une personne. Par exemple, les RIP peuvent inclure un nom complet, une adresse domiciliaire, une adresse électronique, un numéro de téléphone ou des données de connexion. Dans la plupart des cas, les renseignements non reliés à l’identification personnelle sont des données qui ne peuvent pas être utilisées seules pour identifier une personne. Par exemple, dans le contexte des Services, les renseignements non reliés à l’identification personnelle peuvent inclure une préférence de langue, des listes de suivi ou des évaluations d’utilisateurs. Les renseignements non reliés à l’identification personnelle sont traités par Kanopy comme des RIP lorsqu’ils sont recueillis à un niveau individuel en lien avec des renseignements d’identification personnelle que vous avez choisis de soumettre à Kanopy ou que Kanopy aurait pu recueillir à partir de vos interactions avec les Services.
En utilisant le Service ou en y accédant, vous consentez à la collecte, l’utilisation, la divulgation, le stockage et le traitement de vos informations conformément à : (i) cette Politique de confidentialité; ii) toutes conditions de service, tout contrat de licence utilisateur final ou tout contrat de services, y compris, mais sans s’y limiter, l’accord entre Kanopy et l’institution par laquelle vous obtenez l’accès au Service (collectivement, les « Conditions de service »); et (iii) tel que permis ou requis par la loi applicable.
Kanopy est responsable de la sauvegarde de renseignements personnels ainsi que toute information que Kanopy pourrait détenir du fait d’une relation d’affaires. Nous prenons des mesures technologiques et administratives pour protéger les informations que vous fournissez via le Service contre la perte, le vol et l’accès, l’utilisation, la divulgation ou la modification non autorisés. Les contrôles d’accès technique incluent la protection par mot de passe, l’authentification multifactorielle et l’ouverture de session unique. Les données sont chiffrées au repos et en transit sur Internet.
(a) Renseignements que vous fournissez directement : Afin d’accéder au contenu sur Kanopy, vous devez créer un compte et soumettre votre nom et votre adresse électronique. Lorsque vous vous authentifiez par l’intermédiaire de votre institution, vous devrez peut-être fournir le nom de votre institution ou bibliothèque, votre numéro et/ou NIP de carte de bibliothèque, votre numéro d’identification d’étudiant et d’autres informations similaires.
(b) Renseignements recueillis ou reçus de tiers : si vous utilisez un service tiers (p. ex., pour vous connecter à Kanopy via SSO) en lien avec votre utilisation du Service, nous pourrions recevoir des renseignements vous concernant de la part de ces tiers.
(c) Renseignements analytiques : Nous recueillons, mesurons et analysons le trafic et les tendances d’utilisation du Service, et utilisons des outils d’analyse tiers (« Outils analytiques ») pour comprendre comment améliorer le Service. Nous utilisons des cookies et des identifiants de dispositifs persistants pour recueillir et stocker des renseignements tels que l’heure de la visite, les pages visitées, le temps passé sur chaque page, l’adresse IP, le type de navigateur et le type de système d’exploitation utilisés. Nous utilisons des Outils analytiques, tels que Google Analytics pour comprendre comment nos utilisateurs interagissent avec le Service et l’améliorer. Vous pouvez consulter la page www.google.com/policies/privacy/partners/ pour comprendre comment Google recueille et traite les données. Vous pouvez réinitialiser votre navigateur Web pour refuser tous les cookies ou pour vous informer lorsqu’un cookie est envoyé. Par contre, des fonctionnalités du Service pourraient ne pas fonctionner correctement si les cookies sont désactivés.
(d) Données de localisation : Nous utilisons votre géolocalisation actuelle et/ou votre langue afin de pouvoir fournir un contenu et des services localisés. Lorsque vous utilisez le Service ou y accédez, nous pouvons consulter, recueillir, surveiller et/ou stocker à distance des « données de localisation », qui peuvent inclure des coordonnées GPS ou des renseignements similaires concernant la localisation de votre appareil. Des fonctionnalités du site, en particulier des services basés sur la localisation, pourraient ne pas fonctionner correctement si l’utilisation ou la disponibilité des données de localisation est altérée ou désactivée.
(e) Communications commerciales : Nous pouvons utiliser les renseignements que nous recueillons ou recevons pour communiquer directement avec vous pour des avis en lien au service (p. ex., la vérification de compte ou des avis techniques ou de sécurité), des promotions et des offres spéciales concernant le Service. Vous pouvez arrêter de recevoir des courriels promotionnels de notre part en suivant les instructions de désabonnement dans ces courriels.
(f) Utilisation de certains renseignements de type de service : Nous utiliserons des renseignements provenant de cookies, de fichiers journaux, d’identifiants d’appareils, de données de localisation et de GIF invisibles pour : (i) retenir des renseignements pour que vous n’ayez pas à les saisir à nouveau lors de votre visite ou la prochaine fois que vous visitez le site; (ii) fournir des notifications personnalisées, du contenu ou des informations personnalisées; (iii) surveiller l’efficacité du Service; (iv) surveiller les indicateurs globaux, tels que le nombre de visiteurs, le trafic et les tendances démographiques; (v) diagnostiquer ou résoudre les problèmes technologiques; et (vi) mener des recherches ou enquêtes.
(g) Demandes du service à la clientèle : Si vous contactez Kanopy directement pour obtenir de l’aide afin de résoudre un problème avec les Services, il se peut que Kanopy doive utiliser des outils de soutien pour résoudre votre problème. Il est possible que ces outils rendent vos informations visibles au personnel de soutien pendant que votre dossier de soutien est en cours de résolution.
(a) Prestataires de service : Kanopy peut divulguer des informations à des prestataires de service uniquement à des fins commerciales. Ces prestataires de service soutiennent les opérations internes des Services, assistent Kanopy à vous fournir l’accès aux Services et aident Kanopy à surveiller, analyser et optimiser les Services.
(b) Changement d’entreprise : Nous pouvons partager ou transférer vos renseignements à un tiers dans le cadre d’une fusion ou d’un changement de propriétaire. En cas de changement de contrôle, l’entité qui succède sera soumise aux engagements de confidentialité énoncés dans cette Politique.
(c) Divulgation nécessaire : Si nous sommes contraints de divulguer votre activité en lien au Service en vertu d’une ordonnance d’un tribunal ou d’une citation à comparaître, ou à une personne ou une agence disposant du pouvoir d’enquête administratif ou législatif pertinent, nous chercherons à contester et à limiter la portée et à nous conformer à l’agence ou à la personne autorisée uniquement, comme l’exige la loi. Nous pouvons divulguer des renseignements vous concernant pour : enquêter, prévenir ou prendre des mesures concernant des activités illégales connues ou suspectées; la fraude; la violation des conditions de service; ou au titre d’autres exigences prévues par la loi.
(d) Tierces parties : Kanopy ne vend pas vos RIP. Nous pouvons anonymiser et/ou agréger des renseignements et les partager avec des tiers afin d’analyser l’utilisation du Service, d’améliorer le Service ou à d’autres fins similaires. Ces renseignements sont anonymes et ne peuvent pas être utilisés pour vous identifier.
Vous pouvez empêcher votre navigateur ou votre appareil mobile de fournir certains renseignements en ajustant les paramètres du navigateur, du système d’exploitation ou de l’appareil. Veuillez consulter la documentation du navigateur, du système d’exploitation ou de l’appareil concerné pour connaître les commandes à votre disposition.
Vous pouvez demander que nous supprimions, récupérions ou mettions à jour vos RIP en envoyant un courriel à privacy@kanopy.com
Nous conserverons vos renseignements aussi longtemps que nécessaire aux fins décrites dans la présente politique de confidentialité, et pendant un délai commercialement raisonnable par la suite à des fins de sauvegarde, d’archivage, de prévention ou de détection de fraude, à des fins d’audit ou au titre d’autres exigences prévues par la loi.
Bien que les personnes de moins de 18 ans puissent utiliser le Service ou y accéder, elles ne peuvent le faire qu’avec la participation, la supervision et l’approbation d’un parent ou d’un tuteur légal. Nous ne recueillons pas sciemment des RIP auprès de personnes de moins de 13 ans sans le consentement parental. Si vous avez moins de 13 ans et que l’autorisation parentale n’est pas obtenue auprès de l’institution qui a contracté la mise à disposition de votre service, il vous est interdit d’utiliser le Service.
Si vous êtes un résident de la Californie et que votre relation avec nous est principalement à des fins d’utilisation personnelle, familiale ou dans un foyer, vous pouvez demander certaines données concernant notre divulgation, le cas échéant, des RIP à des tiers à des fins de marketing direct à ces tiers. Kanopy ne vend pas vos informations. Kanopy ne partage pas vos informations avec des tiers pour de l’argent ou toute autre considération de valeur. Kanopy peut divulguer vos renseignements à des prestataires de services uniquement à des fins commerciales. Ces prestataires de service soutiennent les opérations internes des Services, assistent Kanopy à vous fournir l’accès aux Services et aident Kanopy à surveiller, analyser et optimiser les Services.
Vous pouvez envoyer un courriel à privacy@kanopy.com pour demander de : voir quels RIP nous détenons à votre sujet, modifier ou corriger les RIP que nous détenons à votre sujet, supprimer vos renseignements personnels ou recevoir/porter vos RIP dans un format électronique utilisable. Les utilisateurs peuvent librement exercer ces droits sans craindre de se voir refuser les Services.
Le Service peut être hébergé ou exploité dans des pays autres que le pays dans lequel vous résidez. Ces pays peuvent avoir des lois et réglementations en matière de protection des données différentes de celles qui s’appliquent dans votre pays d’origine. Selon la juridiction, en accédant ou en utilisant le Service, vous consentez au transfert, au stockage et au traitement de vos informations en dehors de votre pays d’origine.
Kanopy a adopté des clauses contractuelles types (SCC) pour protéger les transferts internationaux de données dans certaines juridictions, y compris les transferts de RIP de l’UE vers les É.-U. Kanopy traite les RIP de l’UE conformément à des bases juridiques spécifiques, y compris, mais sans s’y limiter : l’exécution d’un contrat, le consentement et les intérêts légitimes. Les utilisateurs de l’UE peuvent voir les RIP que nous détenons à votre sujet, modifier ou corriger les RIP que nous détenons à votre sujet, s’opposer à notre utilisation de vos RIP, effacer vos RIP et recevoir vos RIP dans un format électronique utilisable. Pour faire une telle demande, veuillez envoyer un courriel à privacy@kanopy.com avec « Demande d’informations sur la confidentialité de l’UE » dans la ligne d’objet.
Nous pouvons mettre à jour cette politique de temps à autre. Veuillez consulter cette page pour voir la version la plus récente de cette politique. En continuant à utiliser le Service après la publication d’une version mise à jour, vous acceptez que la nouvelle politique s’applique à vous.
Zuletzt überarbeitet: September 2024
Der Schutz auf Sie bezogener Informationen ist für uns, Kanopy, Inc., sowie verbundener Unternehmen, ein wichtiges Anliegen („Kanopy“, „wir“ oder „uns“). Personenbezogene Informationen sind z.B. Ihre Bibliotheksausweisnummer, Ihre E-Mail- oder IP-Adresse (sogenannte „personenbezogene Daten“).
Wir betreiben deshalb unsere Webseiten und unsere Services, einschließlich unseres Angebots Kanopy (im Folgenden „Services“), gemäß den gültigen Datenschutzgesetzen, insbesondere der EU-Datenschutzgrundverordnung („DSGVO“).
Sie finden im Folgenden eine Erläuterung, wie wir mit Ihren personenbezogenen Daten in diesem Zusammenhang umgehen.
Verantwortlich für unsere Webseite und unsere Services ist:
Kanopy, Inc.
One OverDrive Way
Cleveland, OH 44125, USA
Telefon: +1 (216) 573-6886
Die Kontaktdaten unseres Vertreters in der Union gemäß Art. 27 Abs. 1 DSGVO finden Sie hier:
Wodianka privacy legal GmbH
Dr. Volker Wodianka, LL.M. (IT&T)
certified Privacy Professional (CIPP/E, CIPM, GDDcert.)
Dockenhudener Str. 12a. 22587
Hamburg
Deutschland
Telefon: +49 (0)40 211 078 60
E-Mail: volker.wodianka@privacy-legal.de
Sie finden im Folgenden die Kontaktdaten unseres Datenschutzbeauftragten:
Kanopy Data Protection Officer
One OverDrive Way
Cleveland, OH, 44125 USA
Telefon: +1 (216) 573-6886
E-Mail: privacy@overdrive.com
Jede betroffene Person kann sich bei allen Fragen, Anregungen oder Anfragen zum Datenschutz und Ihren Daten jederzeit direkt an unseren Datenschutzbeauftragten wenden. Sie können beantragen, dass wir Ihre Daten löschen, indem Sie Kanopys Datenschutzbeauftragten kontaktieren. Alternativ können Sie im Kanopy Help Center herausfinden, wie Sie selbst Daten löschen können.
Die Bereitstellung unserer Websites und unserer Dienste erfordert möglicherweise die Verarbeitung personenbezogener Daten, wie beispielsweise Ihrer IP-Adresse. Diese Verarbeitung ist für den Abruf der auf unseren Websites angezeigten Inhalte (einschließlich verschiedener Funktionen), unserer Dienste und aufgrund von IT-Sicherheitsmaßnahmen erforderlich.
Sie haben auch die Möglichkeit, mit uns in Kontakt zu treten (z. B. über unser Data Request Center etc.).
Die Verarbeitung Ihrer personenbezogenen Daten zur Bereitstellung unserer Webseiten, zur Nutzung unserer Services (einschließlich unserer Apps) und zur Kommunikation mit uns erfolgt aufgrund unseres überwiegenden berechtigten Interesses (Art. 6 1.(f) DSGVO).
Für die Bereitstellung dieser Webseite und unserer Services ist es technisch notwendig, dass wir bestimmte personenbezogene Daten verarbeiten (z. B. die IP-Adresse).
Für Ihre Kommunikation mit uns ist es notwendig, dass wir mit Ihren jeweiligen personenbezogenen Daten umgehen.
Im Rahmen der erforderlichen Interessenabwägungen haben wir Ihr Vertraulichkeitsinteresse und unsere Interessen an der Bereitstellung unserer Webseiten und unserer Services sowie der Kontaktaufnahme mit Ihnen jeweils miteinander abgewogen. Wir könnten Ihnen gegenüber andernfalls diese Webseite oder unsere Services nicht bereitstellen oder auf Ihre Kontaktanfrage reagieren.
Für die Bereitstellung unserer Dienste nutzen wir Dienstleister wie AWS- und Azure-Cloud-Anbieter. An diese Dienstleister übermitteln wir entsprechend personenbezogene Daten. Diese Dienstleister werden von uns vertraglich verpflichtet, die gleiche Sorgfalt beim Umgang mit personenbezogenen Daten anzuwenden wie wir selbst. Unsere Cloud-Anbieter haben ihren Sitz in den USA. Wir bieten keine Möglichkeit, Daten an einem anderen Ort zu hosten.
Sie können unsere Services in der Regel nutzen, ohne uns viele personenbezogene Daten zur Verfügung stellen zu müssen.
Für die Nutzung der meisten Services benötigen Sie lediglich die Angabe Ihres Namens, einen gültigen Bibliotheksausweis oder Schulausweis und eine E-Mail-Adresse. Wir können jedoch personenbezogene Daten im Zusammenhang mit Ihren Interaktionen und der Nutzung unserer Dienste erfassen und speichern, die für die Bereitstellung unserer Dienste erforderlich sind (z. B. Ihre IP-Adresse, Gerätetyp, Bibliotheksausweisnummer und Titelverlauf).
Ferner gestalten wir unsere Services in einer Art und Weise, dass sie einfach und benutzerfreundlich zu nutzen sind. Wir personalisieren etwa unsere Services, um bestimmte Interessen und Vorlieben der Benutzer besser widerzuspiegeln.
Wir synchronisieren den zuletzt angezeigten/abgespielten Punkt auf allen Geräten, um ein Filmerlebnis zu ermöglichen, das sich über mehrere Geräte erstreckt. E-Mail-Adressen, die an Kanopy übermittelt werden, um das Konto eines Endnutzers zu erstellen, werden von Kanopy gespeichert. Sie werden als Anmeldedaten verwendet, sodass Sie ein personalisiertes Kanopy-Erlebnis genießen können. Wenn Sie bei der Kontoregistrierung angeben, dass Sie von Kanopy Benachrichtigungen erhalten möchten, verwenden wir Ihre E-Mail-Adresse, um Sie auf neue Kanopy-Inhalte und Plattformänderungen hinzuweisen und Ihre Hilfeanforderungen zu beantworten.
Wenn Sie bei der Nutzung von Kanopy die Standortberechtigung aktiviert haben, können wir Ihren allgemeinen geografischen Standort mithilfe von GPS-Koordinaten ermitteln, damit wir lokalisierte Inhalte bereitstellen können. Kanopy ermittelt Ihren geografischen Standort anhand Ihrer IP-Adresse, sodass wir Ihnen bei der Suche nach Universitäten und/oder Bibliotheken in der Nähe helfen und Zugang zu geeignetem Inhalt für Ihr befindliches Land oder Gebiet bieten können.
Wir verarbeiten personenbezogene Daten auch, um den stabilen, qualitativ hochwertigen Betrieb und die Verbesserung unserer Dienste sicherzustellen. Zu diesem Zweck analysieren wir Fehlermeldungen, überprüfen die Netzwerkkommunikation, ergreifen IT-Sicherheitsmaßnahmen, überprüfen die Benutzerauthentifizierung, personalisieren Inhalte und allgemein im Rahmen der Bereitstellung von Bibliotheks- und Schul- oder Bildungsdiensten an Ihrer Einrichtung.
Zur Erfüllung eines entsprechenden Vertrages können wir Ihre personenbezogenen Daten verarbeiten (Art. 6 1(b) DSGVO). In diesem Fall ist die Verarbeitung Ihrer personenbezogenen Daten erforderlich, um Ihnen unsere Dienste im Rahmen des entsprechenden Vertrags zur Verfügung stellen zu können.
Die Verarbeitung Ihrer personenbezogenen Daten zur nutzerfreundlichen Gestaltung und Nutzung unserer Services erfolgt zudem auf Grundlage unseres überwiegenden berechtigten Interesses (Art. 6 1(b) DSGVO).
Wir verarbeiten Ihre Standortdaten auf Grundlage Ihrer Einwilligung (Art. 6 1.(a) DSGVO).
Je nach lokaler Rechtsordnung verarbeiten wir personenbezogene Daten von Schülern/Studenten, die Kanopy nutzen, auf Grundlage einer entsprechenden Einwilligung der Eltern oder eines Erziehungsberechtigten, wie von Ihrer Bildungseinrichtung festgelegt.
Im Rahmen der erforderlichen Interessenabwägungen haben wir Ihr Vertraulichkeitsinteresse und unsere Interessen an der Bereitstellung und Optimierung von nutzerfreundlichen und anwendungsfreundlichen Services jeweils miteinander abgewogen. Andernfalls könnten wir Ihnen keine nutzerfreundliche Gestaltung und Anwendungsmöglichkeit unserer Services bieten oder diese entsprechend optimieren sowie die entsprechende Funktionalität sicherstellen.
Für die Bereitstellung unserer Dienste nutzen wir Dienstleister wie AWS- und Azure-Cloud-Anbieter. An diese Dienstleister übermitteln wir entsprechend personenbezogene Daten. Diese Dienstleister werden von uns vertraglich verpflichtet, die gleiche Sorgfalt beim Umgang mit personenbezogenen Daten anzuwenden wie wir selbst. Unsere Cloud-Anbieter haben ihren Sitz in den USA. Wir bieten keine Möglichkeit, Daten an einem anderen Ort zu hosten.
Kanopy schickt Marketing- und Werbekommunikation nur an Endnutzer:Innen, die zum Empfangen dieser Benachrichtigungen eingewilligt haben.
Wenn Sie zum Empfangen von Kanopys Marketing- und Werbekommunikation eingewilligt haben, können wir Ihre Kontaktdaten für Werbezwecke, Marketingkommunikation und Produkt- und Kundenbefragungen verwenden.
Ihre Einwilligung ist die Rechtsgrundlage für die Verarbeitung Ihrer entsprechenden personenbezogenen Daten (Art. 6 1.(a) DSGVO).
Sie können Ihre Präferenzen für den Erhalt von Newslettern, Werbeangeboten, Produktaktualisierungen, Produkt- und Kundenbefragungen und anderen von Kanopy initiierten Mitteilungen ändern, indem Sie einem Abmeldelink in einer Marketing-E-Mail folgen.
Sie können sich bei uns bewerben. Wir verarbeiten hierfür jene personenbezogenen Daten, die Sie uns im Rahmen Ihrer Bewerbung zur Verfügung stellen.
Wir verarbeiten Ihre personenbezogenen Daten zur Anbahnung, Durchführung und Abwicklung des entsprechenden Vertrags (Art. 6 1(b) DSGVO).
Wir behalten uns vor, unser Unternehmen und/oder einen Service ganz oder teilweise zu veräußern oder umzustrukturieren. Wir können dabei Ihre personenbezogenen Daten künftig an einen Dritten übertragen, unter Einhaltung der jeweiligen datenschutzrechtlichen Anforderungen. Wir informieren Sie hierüber mit einer Ankündigungsfrist von mindestens 30 Tagen, mit Hinweis auf die Folgen für eine weitere Nutzung unserer Services.
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen einer solchen Veräußerung oder Umstrukturierung erfolgt aufgrund unseres überwiegenden berechtigten Interesses (Art. 6 1.(f) DSGVO). Für die Abwicklung einer Unternehmenstransaktion oder Unternehmensumstrukturierung kann es notwendig sein, dass wir Ihre jeweiligen personenbezogenen Daten an einen Dritten übertragen.
Im Rahmen der erforderlichen Interessenabwägungen haben wir Ihr Vertraulichkeitsinteresse und unsere Interessen an einer entsprechenden Veräußerung oder Umstrukturierung miteinander abgewogen. Wir könnten andernfalls eine solche Veräußerung oder Umstrukturierung nicht abwickeln.
Wir können Ihre personenbezogenen Informationen im Rahmen einer Verkaufsvereinbarung für unser Unternehmen auch an einen neuen rechtlichen Eigentümer unseres Unternehmens und seiner Vermögenswerte übermitteln.
Wir anonymisieren Ihre personenbezogenen Daten, um sie zu statistischen Zwecken auszuwerten.
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen einer solchen Anonymisierung erfolgt aufgrund unseres überwiegenden berechtigten Interesses (Art. 6 1.(f) DSGVO).
Im Rahmen der erforderlichen Interessenabwägungen haben wir Ihr Vertraulichkeitsinteresse und unsere Interessen an einer entsprechenden Anonymisierung miteinander abgewogen. Wir könnten andernfalls eine solche Anonymisierung nicht erreichen. Auf anonyme Daten ist die DSGVO nicht anwendbar.
Wir können Dienstleister für den Anonymisierungsprozess einsetzen. Wir übermitteln hierfür personenbezogene Daten an diese Dienstleister. Diese Dienstleister sind von uns vertraglich verpflichtet, die gleiche Sorgfalt beim Umgang mit personenbezogenen Daten walten zu lassen wie wir selbst.
Auf unseren Services und in unseren Services kommen sogenannte „Cookies“ zum Einsatz. Cookies sind Datensätze, die von einem Webserver auf dem Endgerät (z. B. Computer, Smartphone, Tablet) des Nutzers abgelegt werden. Diese werden bei einem erneuten Aufruf unserer Webseite mit demselben Endgerät entweder an unsere Webseite („First Party Cookie“) oder an eine andere Webseite, zu der das Cookie gehört („Third Party Cookie“), zurückgesandt.
Verschiedene Informationen können als Identifier verwendet werden (z. B. Ihre Browserversion).
Rechtsgrundlage für den Einsatz von technisch notwendigen Cookies/Identifier ist unser berechtigtes Interesse in Verbindung mit einer gesetzlichen Bestimmung (§ 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. f) DSGVO).
Die Speicherung von Informationen in Ihrer Endeinrichtung oder der Zugriff auf bereits in Ihrer Endeinrichtung gespeicherte Informationen sind jeweils unbedingt erforderlich, damit wir den von Ihnen als Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen können.
Im Übrigen ist die Rechtsgrundlage jeweils im Allgemeinen Ihre Einwilligung, wenn im Folgenden keine besondere Rechtsgrundlage genannt ist (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a) DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, z. B. indem Sie über die Browsereinstellungen Ihres Endgerätes gesetzte Cookies löschen. Bitte beachten Sie, dass sich dieses Vorgehen aus technischen Gründen jeweils nur auf das konkret genutzte Endgerät bezieht und Sie können Ihre Einwilligung zu einem späteren Zeitpunkt aktualisieren.
Einstellungen zu Cookies / Identifikatoren: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft wie folgt widerrufen:
Sie können Ihre Cookie-Einstellungen jederzeit im Webbrowser aktualisieren/ändern, indem auf im oberen rechten Eck der Kanopy-Webseite auf Ihren Benutzernamen klicken und dann im Menü zum „Cookies“-Link hinunter navigieren.
Sie können die Erfassung sowie die Verarbeitung Ihrer personenbezogenen Daten zudem verhindern, indem Sie die Speicherung von Cookies von Drittanbietern auf Ihrem Endgerät unterbinden und indem Ausführung von Script-Code in Ihrem Browser deaktivieren.
Wir nutzen auf unseren Webseiten Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).
Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse Ihrer Benutzung unserer jeweiligen Webseite ermöglichen.
Die durch das Cookie erzeugten Informationen über Ihre Benutzung unserer entsprechenden Webseiten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.
Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung unserer Services auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen auf unserer Webseite vollumfänglich nutzen können.
Zudem können Sie die Erfassung, der durch den Cookie erzeugten und auf Ihre Nutzung der Onlinepräsenz bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren:
http://tools.google.com/dlpage/gaoptout?hl=de
Wir nutzen Google Analytics weiterhin dazu, Daten aus den jeweiligen Double-Click-Cookies und auch aus Google Ads zu statistischen Zwecken auszuwerten. Sollten Sie dies nicht wünschen, können Sie dies über den folgenden Manager deaktivieren:
https://myadcenter.google.com/home
Eine Übersicht, welche Daten Google erhebt, finden Sie hier:
https://business.safety.google/intl/de/adsservices/
Google ist unter dem EU-US Data Privacy Framework zertifiziert:
https://dataprivacyframework.gov/list
Wir nutzen den Google Tag Manager der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Sie können Informationen zu diesem Tool hier abrufen:
https://marketingplatform.google.com/intl/de/about/tag-manager/
Mit dem Google Tag Manager können Tags der Dienste von Google und von Drittanbietern verwaltet und gebündelt auf einer Onlinepräsenz eingebettet werden. Tags sind kleine Codeelemente auf einer Onlinepräsenz, die unter anderem dazu dienen, Besucherzahlen und -verhalten zu messen und Onlinepräsenzen zu testen und zu optimieren. Wenn ein Nutzer die Onlinepräsenz besucht, wird die aktuelle Tag-Konfiguration an den Browser des Nutzers gesendet. Diese enthält Anweisungen, welche Tags ausgelöst werden sollen. Google Tag Manager sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Informationen hierzu finden Sie in den Passagen zum Einsatz der entsprechenden Dienste in dieser Datenschutzerklärung. Google Tag Manager greift nicht auf diese Daten zu.
Weitere Informationen zum Google Tag Manager finden Sie hier:
https://www.google.com/intl/de/tagmanager/faq.html
Sie finden die Datenschutzerklärung von Google hier:
https://policies.google.com/privacy?hl=de.
Sie können die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Onlinepräsenz bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren:
https://tools.google.com/dlpage/gaoptout?hl=de
Mit dem nachfolgenden Link können Sie die Nutzung Ihrer personenbezogenen Daten durch Google deaktivieren:
Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Google finden Sie unter:
https://policies.google.com/privacy?gl=DE&hl=de
Google ist unter dem EU-U.S. Data Privacy Framework registriert:
https://dataprivacyframework.gov/list
Wir nutzen Google Firebase, um unsere Services zu analysieren und um diese auf Fehlfunktionen zu prüfen, um unsere Webseiten und Services möglichst benutzerfreundlich zu betreiben. Google Firebase ist ein Analysetool, welches Einblicke in die jeweilige Nutzung und Funktionsfähigkeit bietet. Weitere Details finden Sie hier:
https://firebase.google.com/support/privacy?hl=de
Google ist unter dem EU-US Data Privacy Framework zertifiziert:
https://dataprivacyframework.gov/list
Wir nutzen für die Einbindung von Videos den Anbieter YouTube. YouTube wird betrieben von YouTube LLC mit Hauptgeschäftssitz in 901 Cherry Avenue, San Bruno, CA 94066, USA („YouTube“). YouTube wird vertreten durch Google.
Auf einigen unserer Webseiten verwenden wir Plug-ins von YouTube. Wenn Sie die mit einem solchen Plug-in versehenen Webseiten aufrufen, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei das Plug-in dargestellt. Hierdurch wird an den YouTube-Server übermittelt, welche unserer Webseiten Sie besucht haben. Sind Sie dabei als Mitglied bei YouTube eingeloggt, ordnet YouTube diese Information Ihrem persönlichen Benutzerkonto zu. Bei Nutzung des Plug-ins wie z. B. Anklicken des Start-Buttons eines Videos wird diese Information ebenfalls Ihrem Benutzerkonto zugeordnet. Sie können diese Zuordnung verhindern, indem Sie sich vor der Nutzung unserer Webseiten aus Ihrem YouTube-Benutzerkonto sowie anderen Benutzerkonten von YouTube, LLC und Google abmelden und die entsprechenden Cookies der Firmen löschen.
Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch YouTube (Google) finden Sie unter:
https://policies.google.com/privacy?hl=de
Google (einschließlich YouTube) ist unter dem EU-US Data Privacy Framework zertifiziert:
https://dataprivacyframework.gov/list
Wir nutzen Anbieter von Content-Delivery-Netzwerken, um relevante Beiträge auf unseren Webseiten anzuzeigen. Zu diesem Zweck können wir personenbezogene Daten (z. IP-Adresse) an diese Anbieter übermitteln.
Die Anbieter sind:
- CacheFly
- CloudFlare
Einige dieser Anbieter verarbeiten Ihre personenbezogenen Daten auch außerhalb der EU/des EWR (vgl. unten den Abschnitt „Datenübermittlung in Drittstaaten“).
Die Verarbeitung Ihrer personenbezogenen Daten zur nicht personalisierten Darstellung der Inhalte erfolgt auf Grundlage unseres überwiegenden berechtigten Interesses (Art. 6 1.(f) DSGVO). Zur Bereitstellung unserer Webseiten und unserer Services ist es erforderlich, dass wir bestimmte personenbezogene Daten (z. B. die IP-Adresse) verarbeiten.
Wir verarbeiten Ihre personenbezogenen Daten zur personalisierten Bereitstellung von Inhalten auf Grundlage Ihrer Einwilligung (Art. 6 1.(a) DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Im Rahmen der erforderlichen Interessenabwägungen haben wir Ihr Vertraulichkeitsinteresse und unsere Interessen an der Bereitstellung entsprechender Inhalte miteinander abgewogen. Wenn Ihre personenbezogenen Daten verarbeitet werden, um Ihnen personalisierte Inhalte bereitzustellen, hat Ihr Interesse an Vertraulichkeit immer Vorrang. Wenn Ihre personenbezogenen Daten verarbeitet werden, um Ihnen nicht personalisierte Inhalte bereitzustellen, hat Kanopys berechtigtes Interesse immer Vorrang. Andernfalls wäre es uns nicht möglich, Ihnen unsere Webseiten (einschließlich der Inhalte) zur Verfügung zu stellen.
Wir löschen Ihre personenbezogenen Daten, wenn der jeweilige Zweck der Speicherung entfällt und keine gesetzliche Vorschrift eine Aufbewahrung erfordert (z. B. eine Aufbewahrungspflicht nach einer Abgabenordnung und/oder einem Handelsgesetzbuch).
Sofern eine Löschung im Einzelfall nicht möglich ist, erfolgt eine Einschränkung der Verarbeitung. Personenbezogene Daten von Nutzern unserer Services für Schulen und Bildungseinrichtungen werden von Kanopy nur für den Zeitraum aufbewahrt, der zur Unterstützung der autorisierten Schule oder Bildungseinrichtung erforderlich ist.
Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen.
Bitte wenden Sie sich für die Wahrnehmung Ihrer Rechte und zum Widerruf Ihrer Einwilligung an die o.g. Kontaktdaten.
a) Sie haben das Recht, jederzeit Auskunft über alle personenbezogenen Daten zu verlangen, die wir von Ihnen verarbeiten.
b) Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie ein Recht auf Berichtigung und Ergänzung.
c) Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen, sofern wir nicht rechtlich zur weiteren Verarbeitung Ihrer Daten verpflichtet oder berechtigt sind.
d) Bei Vorliegen der gesetzlichen Voraussetzungen können Sie eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
e) Sie haben das Recht, gegen die Verarbeitung Widerspruch zu erheben, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt. Erfolgt die Verarbeitung aufgrund einer Interessenabwägung, so können Sie der Verarbeitung unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
f) Erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung oder im Rahmen eines Vertrages, so haben Sie ein Recht auf Übertragung der von Ihnen bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
g) Sofern wir Ihre Daten auf Grundlage einer Einwilligungserklärung verarbeiten, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die vor einem Widerruf durchgeführte Verarbeitung bleibt von dem Widerruf unberührt.
h) Sie haben außerdem jederzeit das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen, wenn Sie meinen, dass eine Datenverarbeitung unter Verstoß gegen geltendes Recht erfolgt ist (Art. 77 DSGVO). Die Kontaktinformationen für die Datenschutzaufsichtsbehörde in Ihrem Mitgliedstaat finden Sie hier:
https://www.edpb.europa.eu/about-edpb/about-edpb/members_de
Wir teilen allen Empfängern, denen wir personenbezogene Daten offengelegt haben, jede Berichtigung oder Löschung Ihrer personenbezogenen Daten oder eine Einschränkung der entsprechenden Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Wir unterrichten Sie über die für Sie zutreffenden Empfänger, wenn Sie dies verlangen.
Wir erstellen keine automatischen Profile. Wir erstellen jedoch Benutzerprofile in Übereinstimmung mit den von Ihnen genutzten Services.
Für die Bereitstellung unserer Dienste nutzen wir Dienstleister wie AWS- und Azure-Cloud-Anbieter. An diese Dienstleister übermitteln wir personenbezogene Daten. Diese Dienstleister sind vertraglich verpflichtet, die gleiche Sorgfalt beim Umgang mit personenbezogenen Daten anzuwenden wie wir selbst. Unsere Cloud-Anbieter haben ihren Sitz in den USA. Wir bieten keine Möglichkeit, Daten an einem anderen Ort zu hosten.
Die Rechtsgrundlage für eine solche Datenübermittlung ist grundsätzlich Ihre Einwilligung oder eine jeweilige Vertragserfüllung oder der Einsatz von EU Standarddatenschutzklauseln oder das EU-US Datenschutzrahmen, Erweiterung des Vereinigten Königreichs zum EU-US DPF und Swiss-US Datenschutzrichtlinie gemäß Artikel 44 DSGVO.
Sie können die Vorlage für EU-Standarddatenschutzklauseln hier abrufen:
Zusätzlich zu und im Einklang mit unseren anderen Erklärungen zum Datenschutz hält Kanopy die erforderlichen Grundsätze des EU-US Data Privacy Frameworks, der Erweiterung des Vereinigten Königreichs zum EU-US Data Privacy Framework und des Swiss-US Data Privacy Frameworks ein, wie vom US-Handelsministerium (engl.: US Department of Commerce) festgelegt.
Weitere Informationen zu den Grundsätzen, die wir daher beachten, finden Sie hier:
Data Privacy Framework (DPF) Principles
Diese Datenschutzhinweise entsprechen den EU-US Data Privacy Framework-Grundsätzen bezüglich personenbezogener Daten, die aus der Europäischen Union und dem Vereinigten Königreich sowie der Schweiz übermittelt werden.
Ferner hat Kanopy das Internationale Datentransferabkommen („IDTA“) verabschiedet, um die internationalen Datenübermittlungen personenbezogener Informationen aus dem Vereinigten Königreich in die USA zu schützen. Sie finden weitere Informationen hier:
Wir ergreifen angemessene technische und organisatorische Sicherheitsmaßnahmen, um die von uns verarbeiteten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
Wir setzen technische und organisatorische Maßnahmen ein, um die Vertraulichkeit Ihrer personenbezogenen Daten sicherzustellen und diese vor Manipulation, Verlust und Zerstörung zu schützen. Die Speicherung und Weitergabe personenbezogener Daten unterliegen strengen Sicherheitsvorkehrungen. Unsere entsprechenden Mitarbeiter sind im Datenschutzrecht geschult. Sie greifen nur im erforderlichen Umfang auf personenbezogene Daten zu.
Diese Erklärung dient der Benutzerfreundlichkeit auf Märkten innerhalb der EU/des EWR und auf Märkten, die unsere Richtlinien im Hinblick auf DSGVO-ähnliche Vorschriften sehen möchten. Unsere Dienstleistungen unterliegen allen unseren Richtlinien, Bedingungen, Verträgen mit einzelnen Kunden und in Übereinstimmung mit den lokalen Vorschriften in allen Gerichtsbarkeiten.
Revised: September 2024
The protection of information relating to you is important to us, Kanopy, Inc. and its affiliates (" Kanopy ", " we " or " us "). Personal information may include your library card number, your email address or IP address (so-called " Personal Data ").
We therefore operate our websites and our services, including the Kanopy offerings (hereinafter " Services "), in accordance with applicable data protection laws, in particular the EU General Data Protection Regulation (" GDPR ").
Below you will find an explanation of how we handle your personal data in this context.
Responsible for our website and our services is:
Kanopy, Inc.
One OverDrive Way
Cleveland, OH 44125, USA
Telephone: +1 (216) 573-6886
The contact details of our representative in the Union pursuant to Art. 27 Para. 1 GDPR can be found here:
Wodianka privacy legal GmbH
Dr. Volker Wodianka, LL.M. (IT&T)
certified Privacy Professional (CIPP/E, CIPM, GDDcert.)
Dockenhudener Str. 12a. 22587
Hamburg
Germany
Telephone: +49 (0)40 211 078 60
E-Mail: volker.wodianka@privacy-legal.de
Below you will find the contact details of our data protection officer:
Kanopy Data Protection Officer
One OverDrive Way
Cleveland, OH, 44125 USA
Telephone: +1 (216) 573-6886
E-Mail: privacy@kanopy.com
Any data subject can contact our data protection officer directly, at any time, with any questions, suggestions, or requests regarding data protection and your data. You can request that we delete your data by contacting Kanopy’s data protection officer, or you can learn how utilize Kanopy’s self-service options for data deletion at Kanopy’s Help Center.
The provision of our websites and our services may require the processing of personal data, such as your IP address. This processing is necessary for retrieving the content displayed on our websites (including various functions), our services and due to IT security measures.
You also have the option of contacting us (e.g. via our Data Request Center, etc.).
The processing of your personal data for the provision of our websites, for the use of our services (including our apps) and for communication with us is based on our overriding legitimate interest (Art. 6 1.(f) GDPR).
In order to provide this website and our services, it is technically necessary for us to process certain personal data (e.g. the IP address).
For your communication with us, it is necessary that we handle your respective personal data.
As part of the necessary balancing of interests, we have weighed up your interest in confidentiality and our interests in providing our websites and our services and in making contact with you. Otherwise, we would not be able to provide you with this website or our services or respond to your contact request.
We use service providers such as AWS and Azure cloud providers to provide our services. We transmit personal data to these service providers. We contractually oblige these service providers to exercise the same level of care in handling personal data as we do. Our cloud providers are based in the USA. We do not offer the option of hosting data elsewhere.
You can usually use our services without having to provide us with much personal information.
To use most Services, all you need to provide is your name, a valid library card or school ID, and an e-mail address. However, we may collect and store personal information related to your interactions and use of our Services that is necessary to provide our Services (such as your IP address, device type, library card number, and viewing history).
We also design our service in a way that makes it easy and user-friendly to use. For example, we personalize our services to better reflect certain interests and preferences of the user.
We sync last viewed/played point across devices to enable a viewing journey that spans multiple devices. Email addresses submitted to Kanopy to create an End User Account are stored by Kanopy, and are used as login credentials so that you can enjoy a personalized Kanopy experience. If, upon account registration, you have affirmatively indicated that you would like to receive messages from Kanopy, we utilize your email address in order to contact you about new content being added to our platform, changes being implemented to the platform, and to respond to your requests for help.
If you have location permission enabled when using Kanopy, we may determine your general geographic location using GPS coordinates so we can provide localized content. Kanopy determines your geographic location using your IP address so we can help you find nearby schools and/or libraries, as well as provide you with access to the appropriate content for the country or territory in which you are located.
We also process personal data to ensure stable, high-quality operation and improvement of our services. For this purpose, we analyze error messages, check network communication, take IT security measures, check user authentication, personalize content and generally in the context of providing library and school or educational services at your institution.
We may process your personal data to perform a relevant contract (Art. 6 1(b) GDPR). In this case, the processing of your personal data is necessary to provide you with our services under the relevant contract.
The processing of your personal data for the user-friendly design and use of our services is also based on our overriding legitimate interest (Art. 6 1(b) GDPR).
We process your location data based on your consent (Art. 6 1.(a) GDPR).
Depending on local law, we process personal data of students using Kanopy based on the consent of their parent or guardian as determined by their educational institution.
As part of the necessary balancing of interests, we have weighed up your interest in confidentiality and our interests in providing and optimizing user-friendly and application-friendly services. Otherwise, we would not be able to offer you a user-friendly design and application of our services or optimize them accordingly and ensure the corresponding functionality.
We use service providers such as AWS and Azure cloud providers to provide our services. We transmit personal data to these service providers. We contractually oblige these service providers to exercise the same level of care in handling personal data as we do. Our cloud providers are based in the USA. We do not offer the option of hosting data elsewhere.
Kanopy only sends marketing and advertising communications to those End Users who have opted-in to receive such messages. If you provide consent to receive marketing and advertising communications from Kanopy, we may use your contact information for marketing purposes, promotional communications and product and customer surveys.
Your consent is the legal basis for the processing of your corresponding personal data (Art. 6 1.(a) GDPR).
You may change your preferences for receiving newsletters, promotional offers, product updates, product and customer surveys, and other communications initiated by Kanopy by following an unsubscribe link in a marketing email.
You can apply to us. For this purpose, we process the personal data that you provide to us as part of your application.
We process your personal data for the initiation, execution and processing of the corresponding contract (Art. 6 1(b) GDPR).
We reserve the right to sell or restructure our company and/or a service in whole or in part. We may transfer your personal data to a third party in the future, in compliance with the respective data protection requirements. We will inform you of this with a notice period of at least 30 days, with reference to the consequences for continued use of our services.
The processing of your personal data in the context of such a sale or restructuring is based on our overriding legitimate interest (Art. 6 1.(f) GDPR). In order to process a corporate transaction or corporate restructuring, it may be necessary for us to transfer your respective personal data to a third party.
As part of the necessary balancing of interests, we have weighed up your interest in confidentiality and our interests in a corresponding sale or restructuring. We would otherwise not be able to complete such a sale or restructuring.
We may also transfer your personal information to a new legal owner of our business and its assets as part of a sale agreement for our business.
We anonymize your personal data in order to evaluate it for statistical purposes.
The processing of your personal data within the scope of such anonymization is based on our overriding legitimate interest (Art. 6 1.(f) GDPR).
As part of the necessary balancing of interests, we have weighed up your interest in confidentiality and our interest in appropriate anonymization. We would not be able to achieve such anonymization otherwise. The GDPR does not apply to anonymous data.
We may use service providers for the anonymization process. For this purpose, we transmit personal data to these service providers. These service providers are contractually obliged by us to exercise the same level of care in handling personal data as we do.
We use cookies/identifiers and analysis tools to provide our website and our services.
So-called “cookies” are used on our services and in our services. Cookies are data records that are stored by a web server on the user’s end device (e.g. computer, smartphone, tablet). When our website is accessed again using the same end device, these are sent back either to our website (“first party cookie”) or to another website to which the cookie belongs (“third party cookie”).
Various information can be used as identifiers (e.g. your browser version).
The legal basis for the use of technically necessary cookies/identifiers is our legitimate interest in connection with a statutory provision (Section 25 Para. 2 No. 2 TTDSG, Art. 6 Para. 1 lit. f) GDPR).
The storage of information in your terminal equipment or the access to information already stored in your terminal equipment is absolutely necessary in order for us to be able to provide the telemedia service expressly requested by you as a user.
Otherwise, the legal basis is generally your consent if no specific legal basis is mentioned below (Section 25 Para. 1 TTDSG, Art. 6 Para. 1 lit. a) GDPR). You can revoke your consent at any time, e.g. by deleting cookies set via the browser settings of your device. Please note that for technical reasons, this procedure only applies to the specific device used and you can update your consent at a later date.
Settings for cookies / identifiers: You can revoke your consent at any time with effect for the future as follows:
You can update/change your cookie settings, via your web browser, at any time on any Kanopy website by clicking on your username in the upper right hand corner of the website, and then navigating down in the menu to the link labeled "Cookies".
You can also prevent the collection and processing of your personal data by preventing the storage of third-party cookies on your device and by deactivating the execution of script code in your browser.
We use Google Analytics, a web analysis service provided by Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google ”) on our websites.
Google Analytics uses so-called “cookies”, text files that are stored on your device and that enable an analysis of your use of our respective website.
The information generated by the cookie about your use of our websites is usually transferred to a Google server in the USA and stored there. However, by activating IP anonymization, your IP address will be shortened beforehand by Google within member states of the European Union or in other contracting states to the Agreement on the European Economic Area.
Only in exceptional cases will the full IP address be transmitted to a Google server in the USA and shortened there. Google will use this information on our behalf to evaluate your use of our services, to compile reports on website activity and to provide us with other services relating to website activity and internet usage. The IP address transmitted by your browser as part of Google Analytics will not be merged with other Google data.
You can prevent the storage of cookies by setting your browser software accordingly; however, we would like to point out that in this case you may not be able to use all functions on our website to their full extent.
In addition, you can prevent Google from collecting the data generated by the cookie and relating to your use of the website (including your IP address) and from processing this data by downloading and installing the browser plug-in available under the following link:
http://tools.google.com/dlpage/gaoptout
We continue to use Google Analytics to evaluate data from the respective Double-Click cookies and also from Google Ads for statistical purposes. If you do not want this, you can deactivate it using the following manager:
https://myadcenter.google.com/home
You can find an overview of the data Google collects here:
https://privacy.google.com/businesses/adsservices/
Google is certified under the EU-US Data Privacy Framework:
https://dataprivacyframework.gov/list
We use the Google Tag Manager of Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“ Google ”). You can find information about this tool here:
https://marketingplatform.google.com/intl/en/about/tag-manager/
With Google Tag Manager, tags from Google and third-party services can be managed and bundled and embedded on an online presence. Tags are small code elements on an online presence that are used, among other things, to measure visitor numbers and behavior, and to test and optimize online presences. When a user visits the online presence, the current tag configuration is sent to the user's browser. This contains instructions on which tags should be triggered. Google Tag Manager triggers other tags, which in turn may collect data. Information about this can be found in the sections on the use of the corresponding services in this privacy policy. Google Tag Manager does not access this data.
You can find more information about Google Tag Manager here:
https://support.google.com/tagmanager/?hl=en#topic=15191151
You can find Google’s privacy policy here:
https://policies.google.com/privacy.
You can prevent Google from collecting the data generated by the cookie and relating to your use of the website (including your IP address) and from processing this data by downloading and installing the browser plug-in available under the following link:
https://tools.google.com/dlpage/gaoptout
You can deactivate the use of your personal data by Google using the following link:
https://adssettings.google.de?hl=en
For more information on objection and removal options against Google, please visit:
https://policies.google.com/privacy?gl=DE&hl=en
Google is registered under the EU-US Data Privacy Framework:
https://dataprivacyframework.gov/list
We use Google Firebase to analyze our services and to check them for malfunctions in order to operate our websites and services in the most user-friendly way possible. Google Firebase is an analysis tool that provides insights into the respective usage and functionality. You can find further details here:
https://firebase.google.com/support/privacy
Google is certified under the EU-US Data Privacy Framework:
https://dataprivacyframework.gov/list
We use the provider YouTube to embed videos. YouTube is operated by YouTube LLC, with headquarters at 901 Cherry Avenue, San Bruno, CA 94066, USA (“ YouTube ”). YouTube is represented by Google.
We use YouTube plug-ins on some of our websites. When you visit websites that contain such a plug-in, a connection is established to the YouTube servers and the plug-in is displayed. This transmits to the YouTube server which of our websites you have visited. If you are logged in as a YouTube member, YouTube assigns this information to your personal user account. When you use the plug-in, for example by clicking the start button of a video, this information is also assigned to your user account. You can prevent this assignment by logging out of your YouTube user account and other user accounts of YouTube, LLC and Google before using our websites and deleting the corresponding cookies from the companies.
Further information on data processing and data protection information by YouTube (Google) can be found at:
https://policies.google.com/privacy?hl=en
Google (including YouTube) is certified under the EU-US Data Privacy Framework:
https://dataprivacyframework.gov/list
We use providers of content delivery networks to display relevant content on our websites. For this purpose, we may transmit personal data (e.g. IP address) to these providers.
The providers are:
- CacheFly
- CloudFlare
Some of these providers also process your personal data outside the EU/EEA (see the section “ Data transfer to third countries ” below).
The processing of your personal data for the non-personalized presentation of the content is based on our overriding legitimate interest (Art. 6 1.(f) GDPR). In order to provide our websites and our services, it is necessary for us to process certain personal data (e.g. the IP address).
We process your personal data to provide personalized content based on your consent (Art. 6 1.(a) GDPR). You can revoke your consent at any time with effect for the future.
As part of the necessary balancing of interests, we have weighed up your interest in confidentiality and our interest in providing the relevant content. In each case involving the processing of your personal data to provide you with personalized content, your interest in confidentiality takes precedence. In each case involving the processing of your personal data to provide you with non-personalized content, Kanopy’s legitimate interest takes precedence. Otherwise we would not be able to make our websites (including the content) available to you.
We delete your personal data if the respective purpose of storage no longer applies and no legal provision requires retention (e.g. a retention obligation under a tax code and/or a commercial code).
If deletion is not possible in individual cases, processing will be restricted. Personal data of users of our services for schools and educational institutions will be retained by Kanopy only for the period necessary to support the authorized school or educational institution.
Finally, the storage period also depends on the statutory limitation periods.
To exercise your rights and to withdraw your consent, please use the contact details provided above.
a) You have the right to request information about all personal data that we process about you at any time.
b) If your personal data is incorrect or incomplete, you have the right to have it corrected and supplemented.
c) You can request the deletion of your personal data at any time, unless we are legally obliged or authorized to further process your data.
d) If the legal requirements are met, you can request that the processing of your personal data be restricted.
e) You have the right to object to the processing if the data processing is carried out for the purposes of direct advertising or profiling. If the processing is based on a balance of interests, you can object to the processing by stating reasons arising from your particular situation.
f) If the data processing is carried out on the basis of your consent or within the framework of a contract, you have the right to transfer the data you have provided, provided that this does not affect the rights and freedoms of other persons.
g) If we process your data on the basis of a declaration of consent, you have the right to revoke this consent at any time with effect for the future. The processing carried out before the revocation remains unaffected by the revocation.
h) You also have the right to lodge a complaint with a data protection supervisory authority at any time if you believe that data processing has been carried out in violation of applicable law (Art. 77 GDPR). The contact information for the data protection supervisory authority in your member state can be found here:
https://www.edpb.europa.eu/about-edpb/about-edpb/members_en#member-ie
We will inform all recipients to whom we have disclosed personal data of any rectification or erasure of your personal data or restriction of corresponding processing, unless doing so should prove impossible or involve disproportionate expenditure. We will inform you of the recipients applicable to you if you request this.
We do not create automatic profiles. However, we do create user profiles in accordance with the services you use.
We use service providers such as AWS and Azure cloud providers to provide our services. We transfer personal data to these service providers. These service providers are contractually obliged to exercise the same level of care in handling personal data as we do. Our cloud providers are based in the USA. We do not offer the option of hosting data elsewhere.
The legal basis for such data transfer is generally your consent or the respective performance of a contract or the use of EU standard data protection clauses or the EU-US data protection framework, extension of the UK to the EU-US DPF and Swiss-US data protection directive in accordance with Article 44 GDPR.
You can download the template for EU standard data protection clauses here:
In addition to and consistent with our other privacy notices, Kanopy adheres to the required principles of the EU-US Data Privacy Framework, the UK Extension to the EU-US Data Privacy Framework, and the Swiss-US Data Privacy Framework as set forth by the US Department of Commerce.
You can find more information about the principles we follow here:
Data Privacy Framework (DPF) Principles
This privacy notice complies with the EU-US Data Privacy Framework principles with respect to personal data transferred from the European Union and the United Kingdom and Switzerland.
In addition, Kanopy has adopted the International Data Transfer Agreement (“ IDTA ”) to protect international transfers of personal information from the United Kingdom to the United States. You can find more information here:
We take appropriate technical and organizational security measures to protect the personal data we process against accidental or intentional manipulation, loss, destruction or against access by unauthorized persons.
We use technical and organizational measures to ensure the confidentiality of your personal data and to protect it from manipulation, loss and destruction. The storage and transfer of personal data is subject to strict security precautions. Our relevant employees are trained in data protection law. They only access personal data to the extent necessary.
This statement is intended for user convenience in markets within the EU/EEA and in markets that wish to see our policies in light of GDPR-like regulations. Our services are subject to all of our policies, terms, contracts with individual clients and in accordance with local regulations in all jurisdictions.