Datenschutz

SigmaCV basiert auf dem Grundsatz der Datenminimierung. Es liest ausschließlich öffentliche Forschungsmetadaten, ordnet Ihre Arbeiten anhand von Identifikatoren zu (ORCID / OpenAlex ID) — niemals anhand des Namens — und protokolliert nichts über Ihre Entscheidungen, sofern Sie dem nicht ausdrücklich zustimmen. Dieser Hinweis erläutert, welche Daten wir verarbeiten und welche Rechte Ihnen nach der GDPR der EU sowie dem japanischen APPI zustehen.

Verantwortliche Stelle

SigmaCV wird von Basile Chrétien (PharmD, MSc, MPH) als unabhängiges privates Projekt betrieben – nicht von einer Universität oder einem Arbeitgeber bzw. in deren Auftrag – und er ist der alleinige Verantwortliche für die von SigmaCV verarbeiteten personenbezogenen Daten. Bei Fragen oder Anliegen zum Datenschutz erreichen Sie ihn unter privacy@sigmacv.org.

Was wir verarbeiten

Kontodaten von Ihrem Anmeldeanbieter (ORCID iD oder E-Mail- / Google-Konto); die öffentlichen Forschungsmetadaten, die zur Erstellung Ihres CV verwendet werden (Publikationen, Fördermittel, Zugehörigkeiten und Metriken von OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, Wikidata, Open Editors Plus, NIH iCite, OpenCitations, Sciety und Software Heritage sowie – über Name und Organisation zugeordnet und nur als Prüfkandidaten angezeigt – UKRI, NIH RePORTER, NSF, ClinicalTrials.gov, EU CTIS, WHO ICTRP und das Europäische Patentamt); die von Ihnen erstellten CV-Inhalte und Anzeigeeinstellungen; sowie ein optionales Profilfoto, das Sie hochladen. Ihr CV ist privat, sofern Sie sich nicht für die Veröffentlichung einer öffentlichen Seite entscheiden. Auf Wunsch können Sie zusätzlich einen optionalen, selbst angegebenen Karrierekontext erfassen (Karriereunterbrechungen, Teilzeitphasen, klinische Tätigkeit oder Betreuungspflichten, Jahr der ersten Publikation); er wird mit Ihrem CV gespeichert, nur angezeigt, wenn Sie ihn aktivieren, nie zur Berechnung einer Kennzahl verwendet und ist im Export Ihrer Kontodaten enthalten. Wenn Sie eine Version Ihres CV einfrieren, wird diese eingefrorene Kopie (ohne Ihre privaten Notizen) mit Ihrem Konto aufbewahrt, ist nur öffentlich, wenn Sie das so festlegen, und wird mit Ihren übrigen Daten exportiert und gelöscht; haben Sie für eine Version einen DOI vergeben lassen, wird der bei DataCite gespeicherte DOI-Datensatz (die öffentlichen Daten der Seite dieser Version: Ihr Name, Ihre ORCID iD, Ihre Zugehörigkeit, die DOIs der angezeigten Arbeiten und die Förderer- / Fördernummern der angezeigten Fördermittel) zurückgezogen – ausgeblendet und auf eine „zurückgezogen“-Seite verwiesen – statt gelöscht.

Betreuungs- und Mentoring-Einträge können die Namen der von Ihnen betreuten Personen enthalten – personenbezogene Daten Dritter, deren Veröffentlichung Sie als Autor·in Ihres Lebenslaufs selbst entscheiden. Fügen Sie einen Namen nur mit Zustimmung der Person hinzu; alternativ können Sie auf der öffentlichen Seite und in allen Exporten statt des Namens eine Bezeichnung nach Abschlussniveau (z. B. „Doktorand·in“) anzeigen lassen. Diese Namen werden wie der Rest Ihres Lebenslaufs mit Ihrem Konto gelöscht.

Zweck & Rechtsgrundlage

Wir verarbeiten diese Daten, um den von Ihnen angeforderten Dienst bereitzustellen — die Erstellung und den Export Ihres CV (GDPR Art. 6(1)(b), Erfüllung eines Vertrags). Die Veröffentlichung einer öffentlichen CV-Seite erfolgt ausschließlich auf Ihre Anweisung. Wir verkaufen Ihre Daten nicht und verwenden sie nicht für Werbung.

Wer Ihre Daten erhält und wo sie gespeichert werden

Wir verkaufen Ihre Daten niemals und nutzen sie nicht für Werbung. Wir geben sie nur weiter, soweit dies für den Betrieb des Dienstes erforderlich ist: an unseren Hosting-Anbieter in der Europäischen Union (Deutschland), der sie in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags speichert; und – wenn Sie sich anmelden oder synchronisieren – an die öffentlichen Forschungsdienste, die wir anhand Ihrer Kennung abfragen, um Ihren Lebenslauf zu erstellen (OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, ROR und ähnliche); diese erhalten Ihre ORCID-iD oder Ihren Namen, um Ihre öffentlichen Einträge zurückzugeben, und sind eigenständige Verantwortliche für diese öffentlichen Daten. Ihr Konto und Ihr Lebenslauf werden in der EU gespeichert. Sicherungskopien werden zudem vom Verantwortlichen in Japan auf verschlüsseltem Speicher aufbewahrt und mit niemandem sonst geteilt; der Verantwortliche hat seinen Sitz in Japan, und Übermittlungen zwischen Japan und der EU sind durch den gegenseitigen Angemessenheitsbeschluss Japan–EU von 2019 abgedeckt. Wenn Sie E-Mail-Zusammenfassungen abonnieren oder eine Kontakt-E-Mail bestätigen, stellen wir diese Nachrichten über SMTP2GO zu, einen in Neuseeland ansässigen Auftragsverarbeiter für den E-Mail-Versand, der nur Ihre E-Mail-Adresse und den Nachrichteninhalt (bei Zusammenfassungen die Titel Ihrer eigenen öffentlichen Arbeiten) erhält, um die E-Mail in unserem Auftrag zu versenden; Neuseeland wird von der EU als Land mit einem angemessenen Datenschutzniveau anerkannt. Wenn Sie für eine eingefrorene Version Ihres Lebenslaufs einen DOI vergeben lassen, wird der DOI-Datensatz – die öffentlichen Daten der Seite dieser Version: Ihr Name, Ihre ORCID iD, Ihre Zugehörigkeit, die DOIs der angezeigten Arbeiten und die Förderer- / Fördernummern der angezeigten Fördermittel – bei DataCite registriert, das ihn als eigenständiger Verantwortlicher nach seiner eigenen Richtlinie für persistente Identifikatoren speichert; beim Löschen Ihres Kontos wird der Datensatz nicht gelöscht, sondern zurückgezogen: aus der DataCite-Suche ausgeblendet und auf eine Seite „vom Inhaber zurückgezogen“ verwiesen, sodass der DOI weiterhin auflöst, ohne zu Ihren Daten zu führen. Wenn Sie die Indexierung Ihrer öffentlichen Seite durch Suchmaschinen erlauben, stehen deren Metadaten – der öffentliche Datensatz Ihres Lebenslaufs und die darin aufgeführten Arbeiten, in Dublin Core – über unsere OAI-PMH-Schnittstelle auch OAI-PMH-Harvestern (offene Repositorien, institutionelle CRIS-Systeme und Aggregatoren) zur Verfügung; diese sind eigenständige Verantwortliche für das, was sie erheben. Die Auflistung im ROR-Set Ihrer aktuellen Einrichtung für solche Harvester ist eine separate, freiwillige Entscheidung und standardmäßig aus. Das Erscheinen auf der öffentlichen Seite Ihrer Einrichtung auf SigmaCV (/i/<ROR id>) ist eine weitere separate Einwilligung, festgelegt auf die Einrichtungen, die Sie unter Ihren aktuellen Positionen ankreuzen: Ihr Name, Ihre ORCID iD, Ihre aktuelle Position und die Werke Ihrer öffentlichen Seite werden dann dort gezeigt und in deren Zahlen gezählt; standardmäßig aus, bei einer Änderung Ihrer Zugehörigkeit erneut erfragt statt übertragen, und jederzeit mit sofortiger Wirkung widerrufbar. Wenn Sie sich eintragen lassen, veröffentlicht die Seite der Einrichtung auf SigmaCV (/i/<ror>), wie viele Forschende darunter aufgeführt sind – nur eine Zahl, nie wer. Die Einrichtungsansicht (/i/compare) stellt nebeneinander, was OpenAlex öffentlich über zwei oder drei Einrichtungen verzeichnet – Zahlen von Arbeiten und offenen Kopien, nie Personen: nichts über Sie, außer der Tatsache, dass mindestens eine forschende Person unter einer Einrichtung gelistet ist (was nur entscheidet, ob sie wählbar ist), und keine Zahl der auf einer Einrichtungsseite gelisteten Forschenden wird dort verwendet, gezeigt oder verglichen. Wenn Sie zusätzlich Ihre Abgleichszeilen teilen, listet ein öffentlicher CSV/JSON-Export unter /i/<ror>/reconciliation aus der von Ihnen bestimmten eingefrorenen Version Ihre ORCID iD, die Arbeiten Ihrer öffentlichen Seite (DOI, Jahr, Typ, Lizenz und ermittelter Open-Access-Status) und die angekreuzten Einrichtungen; standardmäßig aus, und nach dem Entfernen des Häkchens endet es mit der nächsten Anfrage.

Öffentliche ORCID-Vorschau

Jede Person kann eine ORCID iD eingeben, um einen aus öffentlichen Forschungsmetadaten zusammengestellten Lebenslauf zu sehen – ohne Konto und ohne Anmeldung. Die Vorschau wird auf Anfrage aus den unter „Was wir verarbeiten“ genannten öffentlichen Quellen erstellt. Die meisten werden über die iD selbst abgefragt; die nationalen Förder-, Studien- und Patentregister ohne ORCID iD (UKRI, NIH RePORTER, NSF, ClinicalTrials.gov, EU CTIS, WHO ICTRP und das Europäische Patentamt) werden über Name und Organisation der forschenden Person abgefragt, und alles, was sie liefern, wird ausschließlich als markierter Kandidat zur Bestätigung durch die forschende Person angezeigt, nie als feststehende Tatsache. Die Vorschau wird bei Anfrage erzeugt, einige Minuten in einem kurzlebigen Cache gehalten und dann verworfen; sie wird nicht als Profil gespeichert, und unsere Nutzungsstatistik zeichnet nicht auf, welche iD nachgeschlagen wurde. Die Vorschau zeigt nie Zitationszahlen, Indikatoren oder einen h-Index für eine forschende Person, die sich nicht angemeldet und sie nicht selbst gewählt hat; diese erscheinen nur auf einer Seite, die ihr Inhaber veröffentlicht hat. Die Namenssuche unter /search fragt OpenAlex nach Forschenden mit einer ORCID iD und zeigt die Namen und Zugehörigkeiten, die OpenAlex bereits veröffentlicht; Ergebnisse werden nur wenige Minuten in einem kurzlebigen Speicher-Cache gehalten, nichts über die Anfrage oder die gelisteten Personen wird auf die Festplatte geschrieben, keine Kennzahl wird gezeigt, und jeder Treffer führt zu dieser Vorschau. Da die angezeigte Person SigmaCV möglicherweise nie genutzt hat, ist dieser Hinweis die Information, die wir ihr schulden (GDPR Art. 14(5)(b)); Rechtsgrundlage ist unser berechtigtes Interesse an der richtigen Darstellung bereits öffentlicher bibliografischer Nachweise (Art. 6(1)(f), zusammen mit Art. 5(1)(d), Richtigkeit), und nach dem APPI ist der Nutzungszweck dieser erhobenen Daten die Anzeige öffentlicher Forschungsnachweise auf Anfrage. Gehört die eingegebene iD zu einem SigmaCV-Konto, lesen wir zusätzlich die eigenen Zuordnungskorrekturen dieser Person und wenden sie an: als „nicht meins“ markierte Werke werden entfernt, und bei geprüften und behaltenen Werken wird der Hinweis „möglicherweise nicht Ihres“ aufgehoben. Wir lesen nichts anderes aus dem Konto – weder Darstellungseinstellungen, private Notizen, gespeicherte Layouts noch Kontaktdaten –, und dies kann nur ein Werk oder einen Warnhinweis entfernen, nie etwas hinzufügen, das Besuchende sonst nicht sähen. Wenn Sie nicht möchten, dass Ihre Korrekturen so verwendet werden, oder wenn Sie überhaupt keine automatische Vorschau Ihres Nachweises wünschen, schreiben Sie an privacy@sigmacv.org, und wir schließen Ihre iD aus.

Nutzung zu Forschungszwecken (nur mit Einwilligung)

SigmaCV ist zugleich ein Forschungsprojekt zur verantwortungsvollen Forschungsbewertung und zur Disambiguierung von Autorennamen. Die Protokollierung Ihrer Kuratierungsentscheidungen zu Forschungszwecken ist standardmäßig DEAKTIVIERT und erfolgt nur mit Ihrer ausdrücklichen, gesonderten Einwilligung (GDPR Art. 6(1)(a)). Sie können diese jederzeit über Ihr Konto widerrufen; der Widerruf beendet die künftige Protokollierung und löscht die bereits erhobenen Forschungsdatensätze. Bestätigende Analysen werden vorab registriert und im Rahmen eines Ethik-/IRB-Protokolls durchgeführt. Sollte sich der Umfang der Forschungsprotokollierung wesentlich ändern, holen wir Ihre Einwilligung erneut ein.

KI-Schreibassistent (optional)

Wenn Sie den optionalen KI-Schreibassistenten nutzen, geben Sie den API-Schlüssel IHRES EIGENEN KI-Anbieters an – er wird nur im Speicher Ihres Browsers für die Sitzung gehalten, nie in Ihrem Browser oder auf unseren Servern gespeichert. Wenn Sie einen Entwurf anfordern, wird eine kurze, ausschließlich öffentliche Zusammenfassung Ihrer sichtbaren Leistungen (das Modul, die Anzahl der Leistungen und einige Titel, ohne Kontaktdaten oder Kennungen) von unserem Server an den von IHNEN gewählten Anbieter weitergeleitet, mit IHREM Schlüssel, und nichts von der Anfrage wird gespeichert oder protokolliert. Wohin Ihre Daten gehen und wie sie verarbeitet werden, bestimmen der Anbieter und die Bedingungen, die SIE wählen – wählen Sie also einen, mit dem Sie einverstanden sind (z. B. einen EU-Anbieter wie Mistral AI, falls Ihnen die Verarbeitung in der EU wichtig ist). Die Funktion ist standardmäßig deaktiviert, Sie müssen jeden Entwurf ausdrücklich anfordern und den Hinweis akzeptieren, und das Ergebnis wird niemals automatisch in Ihren Lebenslauf übernommen. Wenn Sie den Text einer Ausschreibung einfügen, auf die Sie antworten, wird er mit dieser Zusammenfassung an Ihren Anbieter gesendet und nur in Ihrem Browser gespeichert.

Speicherdauer

Wir bewahren Ihre Konto- und CV-Daten auf, bis Sie Ihr Konto löschen. Durch das Löschen Ihres Kontos werden Ihr Profil, Ihr CV und sämtliche Forschungsdatensätze sofort aus dem laufenden Dienst entfernt. Verschlüsselte Sicherungen werden rollierend aufbewahrt und innerhalb von 14 Tagen überschrieben, sodass ein gelöschtes Konto innerhalb dieses Zeitraums auch daraus verschwindet; gelöschte Konten werden nicht aus Sicherungen wiederhergestellt. Veröffentlichte öffentliche Seiten werden sofort nicht mehr ausgeliefert, sobald Sie die Veröffentlichung zurücknehmen oder löschen. Für 30 Tage, nachdem ein Datensatz nicht mehr über OAI-PMH geharvestet werden kann (Sie nehmen die Veröffentlichung Ihrer Seite zurück, schalten die Indexierung aus, verlassen ein Einrichtungs-Set, entfernen eine Arbeit von der Seite oder löschen Ihr Konto), beantwortet die Schnittstelle Anfragen zur Kennung dieses Datensatzes weiterhin mit „gelöscht“, dem Datum und, beim Harvesting eines Einrichtungs-Sets, das er verlassen hat, diesem Set, damit Repositorien, die ihn geharvestet haben, ihre Kopie löschen können; die Kennung enthält die Adresse Ihrer Seite, die Ihren Namen umfasst.

Sicherheit und Cookies

Wir schützen Ihre Daten durch HTTPS, Zugriffskontrollen und datenbankgestützte Sitzungen (Zugangstoken der Anmeldeanbieter werden verworfen, nicht gespeichert); der Code wurde unabhängigen Sicherheitsaudits unterzogen, und wir halten die gespeicherten Daten minimal. Wir verwenden ein einziges unbedingt erforderliches Cookie, um Sie angemeldet zu halten, und keine Werbe- oder Tracking-Cookies. Für aggregierte Nutzungsstatistiken setzen wir eine datenschutzfreundliche, cookielose, selbst gehostete Analyse ein – ausschließlich First-Party, ohne Dritte und ohne seitenübergreifendes Tracking –, daher ist kein Cookie-Banner erforderlich. Kein Online-Dienst kann vollkommen sicher sein, aber wir treffen angemessene, auditierte Maßnahmen.

Ihre Rechte

Sie können jederzeit auf alle Ihre Daten zugreifen und diese exportieren (ein JSON-Export per Klick), sie im Editor berichtigen, Ihre Einwilligung zur Forschung widerrufen sowie Ihr Konto und alle zugehörigen Daten löschen — direkt in der App. Nach der GDPR und dem APPI haben Sie zudem das Recht, eine Beschwerde bei Ihrer Datenschutzbehörde einzureichen.

Wenn Sie SigmaCV nie genutzt haben, können Ihre öffentlichen Forschungsnachweise dennoch in der unter „Öffentliche ORCID-Vorschau“ beschriebenen Vorschau auf Anfrage erscheinen. Sie können dem jederzeit widersprechen (GDPR Art. 21): Bestätigen Sie Ihre ORCID iD einmal unter /object (es wird kein Konto angelegt, nur ein schlüsselgebundener Hash der iD gespeichert), oder schreiben Sie mit Ihrer iD an privacy@sigmacv.org, und wir setzen es innerhalb von 30 Tagen um. In beiden Fällen wird die automatische Vorschau Ihres Nachweises so beantwortet, als gäbe es keinen öffentlichen Nachweis – ohne Nachfrage nach einem Grund, und ohne dass Besuchende erfahren, dass Sie widersprochen haben. Sie haben außerdem die Rechte auf Auskunft, Berichtigung und Löschung aller Daten, die wir über Sie halten, sowie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Kontakt

Für Fragen oder zur Ausübung Ihrer Rechte schreiben Sie dem Verantwortlichen an privacy@sigmacv.org oder nutzen Sie die Kontaktseite. Wir bemühen uns, innerhalb von 30 Tagen zu antworten.

privacy@sigmacv.org · Kontakt

Diese Erklärung wird der Einfachheit halber in mehreren Sprachen bereitgestellt; im Falle von Abweichungen ist die englische Fassung maßgeblich.

Wir können diesen Hinweis aktualisieren; wesentliche Änderungen an der Forschungsprotokollierung erfordern eine erneute Einwilligung.

← Zurück zu SigmaCV