Datenschutz
SigmaCV basiert auf dem Grundsatz der Datenminimierung. Es liest ausschließlich öffentliche Forschungsmetadaten, ordnet Ihre Arbeiten anhand von Identifikatoren zu (ORCID / OpenAlex ID) — niemals anhand des Namens — und protokolliert nichts über Ihre Entscheidungen, sofern Sie dem nicht ausdrücklich zustimmen. Dieser Hinweis erläutert, welche Daten wir verarbeiten und welche Rechte Ihnen nach der GDPR der EU sowie dem japanischen APPI zustehen.
Verantwortliche Stelle
SigmaCV wird von Basile Chrétien (PharmD, MSc, MPH) als unabhängiges privates Projekt betrieben – nicht von einer Universität oder einem Arbeitgeber bzw. in deren Auftrag – und er ist der alleinige Verantwortliche für die von SigmaCV verarbeiteten personenbezogenen Daten. Bei Fragen oder Anliegen zum Datenschutz erreichen Sie ihn unter privacy@sigmacv.org.
Was wir verarbeiten
Kontodaten von Ihrem Anmeldeanbieter (ORCID iD oder E-Mail- / Google-Konto); die öffentlichen Forschungsmetadaten, die zur Erstellung Ihres CV verwendet werden (Publikationen, Fördermittel, Zugehörigkeiten und Metriken von OpenAlex, ORCID, Crossref, DataCite und Open Editors Plus); die von Ihnen erstellten CV-Inhalte und Anzeigeeinstellungen; sowie ein optionales Profilfoto, das Sie hochladen. Ihr CV ist privat, sofern Sie sich nicht für die Veröffentlichung einer öffentlichen Seite entscheiden.
Zweck & Rechtsgrundlage
Wir verarbeiten diese Daten, um den von Ihnen angeforderten Dienst bereitzustellen — die Erstellung und den Export Ihres CV (GDPR Art. 6(1)(b), Erfüllung eines Vertrags). Die Veröffentlichung einer öffentlichen CV-Seite erfolgt ausschließlich auf Ihre Anweisung. Wir verkaufen Ihre Daten nicht und verwenden sie nicht für Werbung.
Wer Ihre Daten erhält und wo sie gespeichert werden
Wir verkaufen Ihre Daten niemals und nutzen sie nicht für Werbung. Wir geben sie nur weiter, soweit dies für den Betrieb des Dienstes erforderlich ist: an unseren Hosting-Anbieter in der Europäischen Union (Deutschland), der sie in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags speichert; und – wenn Sie sich anmelden oder synchronisieren – an die öffentlichen Forschungsdienste, die wir anhand Ihrer Kennung abfragen, um Ihren Lebenslauf zu erstellen (OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, ROR und ähnliche); diese erhalten Ihre ORCID-iD oder Ihren Namen, um Ihre öffentlichen Einträge zurückzugeben, und sind eigenständige Verantwortliche für diese öffentlichen Daten. Ihr Konto und Ihr Lebenslauf werden in der EU gespeichert. Sicherungskopien werden zudem vom Verantwortlichen in Japan auf verschlüsseltem Speicher aufbewahrt und mit niemandem sonst geteilt; der Verantwortliche hat seinen Sitz in Japan, und Übermittlungen zwischen Japan und der EU sind durch den gegenseitigen Angemessenheitsbeschluss Japan–EU von 2019 abgedeckt. Wenn Sie E-Mail-Zusammenfassungen abonnieren oder eine Kontakt-E-Mail bestätigen, stellen wir diese Nachrichten über SMTP2GO zu, einen in Neuseeland ansässigen Auftragsverarbeiter für den E-Mail-Versand, der nur Ihre E-Mail-Adresse und den Nachrichteninhalt (bei Zusammenfassungen die Titel Ihrer eigenen öffentlichen Arbeiten) erhält, um die E-Mail in unserem Auftrag zu versenden; Neuseeland wird von der EU als Land mit einem angemessenen Datenschutzniveau anerkannt.
Öffentliche ORCID-Vorschau
Jede Person kann eine ORCID iD eingeben und sich einen aus öffentlichen Forschungsmetadaten erstellten Lebenslauf ansehen – ohne Konto und ohne Anmeldung. Diese Vorschau wird ausschließlich aus den oben genannten öffentlichen Quellen erzeugt. Gehört die eingegebene iD zu einer Person mit SigmaCV-Konto, lesen wir zusätzlich deren eigene Zuordnungskorrekturen und wenden sie an: als „nicht meine“ markierte Arbeiten werden entfernt, und bei geprüften und behaltenen Arbeiten entfällt der Hinweis „gehört möglicherweise nicht zu Ihnen“. Sonst lesen wir nichts aus dem Konto – weder Anzeigeentscheidungen noch private Notizen, gespeicherte Layouts oder Kontaktdaten – und dieser Mechanismus kann nur eine Arbeit oder einen Hinweis entfernen, niemals etwas hinzufügen, das Besuchende sonst nicht sähen. Zweck ist die Richtigkeit: die automatische Autorenzuordnung führt Forschende mit ähnlichen Namen zusammen; die eigenen Korrekturen zu berücksichtigen verhindert, dass Besuchenden fremde Arbeiten unter diesem Namen angezeigt werden (DSGVO Art. 6(1)(f), berechtigte Interessen, und Art. 5(1)(d), Richtigkeit). Wenn Sie das nicht möchten, schreiben Sie an privacy@sigmacv.org; wir nehmen Ihren Datensatz dann aus.
Nutzung zu Forschungszwecken (nur mit Einwilligung)
SigmaCV ist zugleich ein Forschungsprojekt zur verantwortungsvollen Forschungsbewertung und zur Disambiguierung von Autorennamen. Die Protokollierung Ihrer Kuratierungsentscheidungen zu Forschungszwecken ist standardmäßig DEAKTIVIERT und erfolgt nur mit Ihrer ausdrücklichen, gesonderten Einwilligung (GDPR Art. 6(1)(a)). Sie können diese jederzeit über Ihr Konto widerrufen; der Widerruf beendet die künftige Protokollierung und löscht die bereits erhobenen Forschungsdatensätze. Bestätigende Analysen werden vorab registriert und im Rahmen eines Ethik-/IRB-Protokolls durchgeführt. Sollte sich der Umfang der Forschungsprotokollierung wesentlich ändern, holen wir Ihre Einwilligung erneut ein.
KI-Schreibassistent (optional)
Wenn Sie den optionalen KI-Schreibassistenten nutzen, geben Sie den API-Schlüssel IHRES EIGENEN KI-Anbieters an – er wird nur im Speicher Ihres Browsers für die Sitzung gehalten, nie in Ihrem Browser oder auf unseren Servern gespeichert. Wenn Sie einen Entwurf anfordern, wird eine kurze, ausschließlich öffentliche Zusammenfassung Ihrer sichtbaren Leistungen (das Modul, die Anzahl der Leistungen und einige Titel, ohne Kontaktdaten oder Kennungen) von unserem Server an den von IHNEN gewählten Anbieter weitergeleitet, mit IHREM Schlüssel, und nichts von der Anfrage wird gespeichert oder protokolliert. Wohin Ihre Daten gehen und wie sie verarbeitet werden, bestimmen der Anbieter und die Bedingungen, die SIE wählen – wählen Sie also einen, mit dem Sie einverstanden sind (z. B. einen EU-Anbieter wie Mistral AI, falls Ihnen die Verarbeitung in der EU wichtig ist). Die Funktion ist standardmäßig deaktiviert, Sie müssen jeden Entwurf ausdrücklich anfordern und den Hinweis akzeptieren, und das Ergebnis wird niemals automatisch in Ihren Lebenslauf übernommen.
Speicherdauer
Wir bewahren Ihre Konto- und CV-Daten auf, bis Sie Ihr Konto löschen. Durch das Löschen Ihres Kontos werden Ihr Profil, Ihr CV und sämtliche Forschungsdatensätze sofort aus dem laufenden Dienst entfernt. Verschlüsselte Sicherungen werden rollierend aufbewahrt und innerhalb von 14 Tagen überschrieben, sodass ein gelöschtes Konto innerhalb dieses Zeitraums auch daraus verschwindet; gelöschte Konten werden nicht aus Sicherungen wiederhergestellt. Veröffentlichte öffentliche Seiten werden sofort nicht mehr ausgeliefert, sobald Sie die Veröffentlichung zurücknehmen oder löschen.
Sicherheit und Cookies
Wir schützen Ihre Daten durch HTTPS, Zugriffskontrollen und datenbankgestützte Sitzungen (Zugangstoken der Anmeldeanbieter werden verworfen, nicht gespeichert); der Code wurde unabhängigen Sicherheitsaudits unterzogen, und wir halten die gespeicherten Daten minimal. Wir verwenden ein einziges unbedingt erforderliches Cookie, um Sie angemeldet zu halten, und keine Werbe- oder Tracking-Cookies. Für aggregierte Nutzungsstatistiken setzen wir eine datenschutzfreundliche, cookielose, selbst gehostete Analyse ein – ausschließlich First-Party, ohne Dritte und ohne seitenübergreifendes Tracking –, daher ist kein Cookie-Banner erforderlich. Kein Online-Dienst kann vollkommen sicher sein, aber wir treffen angemessene, auditierte Maßnahmen.
Ihre Rechte
Sie können jederzeit auf alle Ihre Daten zugreifen und diese exportieren (ein JSON-Export per Klick), sie im Editor berichtigen, Ihre Einwilligung zur Forschung widerrufen sowie Ihr Konto und alle zugehörigen Daten löschen — direkt in der App. Nach der GDPR und dem APPI haben Sie zudem das Recht, eine Beschwerde bei Ihrer Datenschutzbehörde einzureichen.
Kontakt
Für Fragen oder zur Ausübung Ihrer Rechte schreiben Sie dem Verantwortlichen an privacy@sigmacv.org oder nutzen Sie die Kontaktseite. Wir bemühen uns, innerhalb von 30 Tagen zu antworten.
Diese Erklärung wird der Einfachheit halber in mehreren Sprachen bereitgestellt; im Falle von Abweichungen ist die englische Fassung maßgeblich.
Wir können diesen Hinweis aktualisieren; wesentliche Änderungen an der Forschungsprotokollierung erfordern eine erneute Einwilligung.