Datenschutz
SigmaCV basiert auf dem Grundsatz der Datenminimierung. Es liest ausschließlich öffentliche Forschungsmetadaten, ordnet Ihre Arbeiten anhand von Identifikatoren zu (ORCID / OpenAlex ID) — niemals anhand des Namens — und protokolliert nichts über Ihre Entscheidungen, sofern Sie dem nicht ausdrücklich zustimmen. Dieser Hinweis erläutert, welche Daten wir verarbeiten und welche Rechte Ihnen nach der GDPR der EU sowie dem japanischen APPI zustehen.
Verantwortliche Stelle
SigmaCV wird von Basile Chrétien (PharmD, MSc, MPH) als unabhängiges privates Projekt betrieben – nicht von einer Universität oder einem Arbeitgeber bzw. in deren Auftrag – und er ist der alleinige Verantwortliche für die von SigmaCV verarbeiteten personenbezogenen Daten. Bei Fragen oder Anliegen zum Datenschutz erreichen Sie ihn unter privacy@sigmacv.org.
Was wir verarbeiten
Kontodaten von Ihrem Anmeldeanbieter (ORCID iD oder E-Mail- / Google-Konto); die öffentlichen Forschungsmetadaten, die zur Erstellung Ihres CV verwendet werden (Publikationen, Fördermittel, Zugehörigkeiten und Metriken von OpenAlex, ORCID, Crossref, DataCite und Open Editors Plus); die von Ihnen erstellten CV-Inhalte und Anzeigeeinstellungen; sowie ein optionales Profilfoto, das Sie hochladen. Ihr CV ist privat, sofern Sie sich nicht für die Veröffentlichung einer öffentlichen Seite entscheiden.
Zweck & Rechtsgrundlage
Wir verarbeiten diese Daten, um den von Ihnen angeforderten Dienst bereitzustellen — die Erstellung und den Export Ihres CV (GDPR Art. 6(1)(b), Erfüllung eines Vertrags). Die Veröffentlichung einer öffentlichen CV-Seite erfolgt ausschließlich auf Ihre Anweisung. Wir verkaufen Ihre Daten nicht und verwenden sie nicht für Werbung.
Wer Ihre Daten erhält und wo sie gespeichert werden
Wir verkaufen Ihre Daten niemals und nutzen sie nicht für Werbung. Wir geben sie nur weiter, soweit dies für den Betrieb des Dienstes erforderlich ist: an unseren Hosting-Anbieter in der Europäischen Union (Deutschland), der sie in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags speichert; und – wenn Sie sich anmelden oder synchronisieren – an die öffentlichen Forschungsdienste, die wir anhand Ihrer Kennung abfragen, um Ihren Lebenslauf zu erstellen (OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, ROR und ähnliche); diese erhalten Ihre ORCID-iD oder Ihren Namen, um Ihre öffentlichen Einträge zurückzugeben, und sind eigenständige Verantwortliche für diese öffentlichen Daten. Ihr Konto und Ihr Lebenslauf werden in der EU gespeichert; der Verantwortliche hat seinen Sitz in Japan, und Übermittlungen zwischen Japan und der EU sind durch den gegenseitigen Angemessenheitsbeschluss Japan–EU von 2019 abgedeckt.
Nutzung zu Forschungszwecken (nur mit Einwilligung)
SigmaCV ist zugleich ein Forschungsprojekt zur verantwortungsvollen Forschungsbewertung und zur Disambiguierung von Autorennamen. Die Protokollierung Ihrer Kuratierungsentscheidungen zu Forschungszwecken ist standardmäßig DEAKTIVIERT und erfolgt nur mit Ihrer ausdrücklichen, gesonderten Einwilligung (GDPR Art. 6(1)(a)). Sie können diese jederzeit über Ihr Konto widerrufen; der Widerruf beendet die künftige Protokollierung und löscht die bereits erhobenen Forschungsdatensätze. Bestätigende Analysen werden vorab registriert und im Rahmen eines Ethik-/IRB-Protokolls durchgeführt. Sollte sich der Umfang der Forschungsprotokollierung wesentlich ändern, holen wir Ihre Einwilligung erneut ein.
Speicherdauer
Wir bewahren Ihre Konto- und CV-Daten auf, bis Sie Ihr Konto löschen. Durch das Löschen Ihres Kontos werden Ihr Profil, Ihr CV und sämtliche Forschungsdatensätze dauerhaft entfernt. Veröffentlichte öffentliche Seiten werden sofort nicht mehr ausgeliefert, sobald Sie die Veröffentlichung zurücknehmen oder löschen.
Sicherheit und Cookies
Wir schützen Ihre Daten durch HTTPS, Zugriffskontrollen und datenbankgestützte Sitzungen (Zugangstoken der Anmeldeanbieter werden verworfen, nicht gespeichert); der Code wurde unabhängigen Sicherheitsaudits unterzogen, und wir halten die gespeicherten Daten minimal. Wir verwenden ein einziges unbedingt erforderliches Cookie, um Sie angemeldet zu halten, und keine Werbe-, Analyse- oder Tracking-Cookies – daher ist kein Cookie-Banner erforderlich. Kein Online-Dienst kann vollkommen sicher sein, aber wir treffen angemessene, auditierte Maßnahmen.
Ihre Rechte
Sie können jederzeit auf alle Ihre Daten zugreifen und diese exportieren (ein JSON-Export per Klick), sie im Editor berichtigen, Ihre Einwilligung zur Forschung widerrufen sowie Ihr Konto und alle zugehörigen Daten löschen — direkt in der App. Nach der GDPR und dem APPI haben Sie zudem das Recht, eine Beschwerde bei Ihrer Datenschutzbehörde einzureichen.
Kontakt
Für Fragen oder zur Ausübung Ihrer Rechte schreiben Sie dem Verantwortlichen an privacy@sigmacv.org oder nutzen Sie die Kontaktseite. Wir bemühen uns, innerhalb von 30 Tagen zu antworten.
Diese Erklärung wird der Einfachheit halber in mehreren Sprachen bereitgestellt; im Falle von Abweichungen ist die englische Fassung maßgeblich.
Wir können diesen Hinweis aktualisieren; wesentliche Änderungen an der Forschungsprotokollierung erfordern eine erneute Einwilligung.