Datenschutzerklärung

Dr. Dr. Christian Schlein, MBA — Institut für Humangenetik, Universitätsklinikum Hamburg-Eppendorf (UKE), Martinistraße 52, 20246 Hamburg. Kontakt: c.schlein@uke.de

Dieses Angebot ist auf Datensparsamkeit ausgelegt. Es setzt keine Werbung, kein geräte- oder seitenübergreifendes Tracking und keine Profilbildung ein. Zur Reichweitenmessung wird ein cookieloses Verfahren eingesetzt, das keine Wiedererkennung einzelner Personen erlaubt (Abschnitt 6). Im Übrigen werden nur die technisch notwendigen Daten verarbeitet, die unten beschrieben sind.

Die Anwendung läuft auf Servern von DigitalOcean im Rechenzentrum Frankfurt am Main (EU); personenbezogene Daten verbleiben in der EU. Die Namensauflösung (DNS) erfolgt über Cloudflare. Mit den eingesetzten Auftragsverarbeitern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Beim Aufruf werden technisch notwendige Zugriffsdaten (u. a. gekürzte IP-Adresse, Zeitpunkt, angefragte Seite, Browsertyp) zur Auslieferung, Sicherheit und Fehlerbehebung verarbeitet (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb) und kurzfristig gespeichert. Zur Missbrauchs- und Überlastungsvermeidung wird zudem die Anzahl bestimmter Aktionen (z. B. Studienanfragen) je IP-Adresse für bis zu 24 Stunden gezählt.

Es werden ausschließlich technisch notwendige Cookies gesetzt: ein Session-Cookie und ein CSRF-/Sicherheits-Token zur Absicherung von Formularen sowie — in der Vorab-Phase — ein Merker für den Zugangscode. Diese sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG); es findet keine Einwilligungspflicht für Marketing-Cookies statt, da keine gesetzt werden. Auch die Reichweitenmessung (Abschnitt 6) setzt keine Cookies und liest nichts aus Ihrem Endgerät aus.

Um zu verstehen, wie oft und über welche Wege dieses Angebot gefunden wird, setzen wir Cloudflare Web Analytics ein. Beim Seitenaufruf wird dazu ein kleines Messskript von Cloudflare geladen, das einen anonymen Messwert übermittelt.

Verarbeitet werden dabei: aufgerufene Adresse, verweisende Seite (Referrer), grobe Herkunft auf Länderebene, Browser- und Gerätetyp sowie technische Ladezeiten. Es werden keine Cookies gesetzt, keine Kennungen in Ihrem Endgerät gespeichert oder ausgelesen und keine geräte- oder seitenübergreifenden Profile gebildet. Eine Wiedererkennung einzelner Besucher:innen findet nicht statt; die Daten werden ausschließlich in aggregierter Form ausgewertet.

Weil hierbei nichts in Ihrem Endgerät gespeichert oder ausgelesen wird, greift § 25 Abs. 1 TDDDG nicht; eine Einwilligung ist deshalb nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, die Reichweite und technische Qualität dieses nicht-kommerziellen Angebots zu verstehen. Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit unter der oben genannten Kontaktadresse widersprechen.

Auftragsverarbeiter ist Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) bzw. die Cloudflare Germany GmbH. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in die USA stützt sich Cloudflare auf die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework. Einzelheiten: cloudflare.com/web-analytics-privacy

Für die Registrierung als verifizierte:r wissenschaftliche:r Kurator:in verarbeiten wir: Name, (Hochschul-)E-Mail-Adresse, Hauptaffiliation, ORCID iD und eine Identitäts-PMID (PubMed-ID einer eigenen Publikation zur Identitätsprüfung) sowie ein selbst gewähltes Passwort (ausschließlich als kryptografischer Hash gespeichert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Durchführung der freiwilligen wissenschaftlichen Mitwirkung sowie berechtigtes Interesse an der Integrität der Bewertungen).

Zur Identitäts- und Interessenkonflikt-Prüfung gleichen wir die angegebene ORCID iD mit öffentlichen Autorschaftsdaten der OpenAlex-Datenbank (OurResearch, gemeinnützig) ab und speichern die daraus aufgelöste OpenAlex-Autoren-ID sowie zugehörige Instituts-IDs. Daraus wird automatisch ermittelt, welche Publikationen aufgrund eigener Autorschaft, gemeinsamer Koautorenschaft oder gleicher Einrichtung für Sie gesperrt sind; eine solche Sperre wird mit Grund protokolliert. Es findet ausschließlich eine Zuordnung zur Vermeidung von Interessenkonflikten statt, keine Bewertung Ihrer Person.

Zeitpunkt und Version der akzeptierten Kurator-Vereinbarung sowie ggf. der Zeitpunkt der E-Mail-Bestätigung werden zu Nachweiszwecken gespeichert. Sofern die E-Mail-Bestätigung aktiv ist, erfolgt der Versand über den Dienstleister Mailjet (Sinch/Mailjet, EU). Von Kurator:innen zu Level-3/4-Reproduktionen hochgeladene Belegdateien werden öffentlich als Nachweis angezeigt — bitte laden Sie dort keine personenbezogenen Daten Dritter hoch.

Diese Angaben werden nicht zu Werbezwecken genutzt, nicht an unbeteiligte Dritte weitergegeben und auf Wunsch gelöscht, soweit keine gesetzlichen oder wissenschaftlichen Nachweispflichten entgegenstehen.

Wenn Sie uns per E-Mail kontaktieren oder eine Re-Messung beantragen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO).

Beim Anklicken von Links zu PubMed, Europe PMC, DOI-Resolvern oder Daten-Repositorien gelangen Sie auf Angebote Dritter mit eigenen Datenschutzbestimmungen.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde (für das UKE: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit). Wenden Sie sich dazu an die oben genannte Kontaktadresse.