Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf arkid.org und in ArkID ist die Mycel UG (haftungsbeschränkt), Kollwitzstraße 76, 10435 Berlin, Deutschland, E-Mail: info@arkid.org. Weitere Angaben finden Sie im Impressum.

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter derselben Adresse. Sie können uns auf Deutsch oder Englisch schreiben.

ArkID ist das gemeinsame Konto für die Dienste von ResearchArk und vergibt dauerhafte Kennungen für Personen, Ideen, Projekte, Organisationen, Ergebnisse und Fördermöglichkeiten. Diese Erklärung gilt für ArkID. Dienste, bei denen Sie sich mit ArkID anmelden, verarbeiten Ihre Daten in eigener Verantwortung nach ihren eigenen Datenschutzhinweisen.

Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und setzen keine Analyse- oder Tracking-Werkzeuge ein.

• Kontodaten: Vor- und Nachname, E-Mail-Adresse, ob sie bestätigt ist, Ihre ARKU, Ihr Passwort (nur als nicht umkehrbarer Hash im Anmeldedienst), Datum der Registrierung und Ihre Zustimmungen zu diesen Dokumenten mit Fassung und Zeitpunkt.
• Profildaten, die Sie angeben: etwa Namenszusätze und Titel, eine Kurzbeschreibung, Kurzbiografie, Profilbild, Website und Links, Zugehörigkeiten zu Organisationen und Projekten und Ihre ORCID iD, jeweils mit der von Ihnen gewählten Sichtbarkeit.
• Einträge und Inhalte: Ideen, Projekte, Organisationen, Ergebnisse, Fördermöglichkeiten, Preprints und Dateien, die Sie anlegen oder hochladen, sowie deren Verknüpfungen.
• Daten des Ideenschutzes: Fingerabdrücke (SHA-256) der geschützten Inhalte, ein aus dem Text berechneter Ähnlichkeitsvektor, Prüfergebnisse, Herkunftsangaben und Berichte zum Stand der Technik.
• Digitale Nachweise, die für Sie ausgestellt wurden, und ihr Status.
• Anmelde- und Sicherheitsdaten: Anmeldesitzungen, ob Sie angemeldet bleiben möchten, und ein Sicherheitsprotokoll wichtiger Kontovorgänge (z. B. fehlgeschlagene Anmeldungen, Passwort- und E-Mail-Änderungen, Datenexport, Kontolöschung) mit Zeitpunkt, IP-Adresse und Browserkennung.
• Kontaktanfragen: Name, E-Mail-Adresse und Nachricht, wenn Sie das Kontaktformular nutzen.
• Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung bei jedem Aufruf.

Sie entscheiden, welche Profilangaben und Einträge öffentlich sind. Öffentliche Angaben zeigt der Auflöser unter Ihrer Kennung, sie sind über die Schnittstellen abrufbar und können von Suchmaschinen gefunden werden. Ihre E-Mail-Adresse ist nie öffentlich.

Veröffentlichte Ideen nennen Ihre ARKU als Urheberin oder Urheber; ebenso ihre Herkunftsangaben und Berichte zum Stand der Technik. Unveröffentlichte Ideen erscheinen in öffentlichen Ausgaben nur als Kennung mit Zeitpunkt.

Melden Sie sich mit ArkID bei einem anderen Dienst von ResearchArk an, übermitteln wir diesem Dienst Ihre ARKU, Ihren Namen, Ihre E-Mail-Adresse und ob sie bestätigt ist. Ab dann verarbeitet der Dienst diese Angaben nach seinen eigenen Datenschutzhinweisen.

Stellt ein solcher Dienst über ArkID einen digitalen Nachweis für Sie aus, speichern wir den Nachweis und seinen Status, damit Sie ihn vorzeigen und Dritte ihn prüfen können.

• Contabo GmbH, München (Rechenzentren in Deutschland): Hosting der Server, als Auftragsverarbeiter.
• IONOS SE, Montabaur: Versand unserer E-Mails, als Auftragsverarbeiter.
• ORCID, Inc. (USA): nur wenn Sie Ihre ORCID iD verknüpfen. Sie melden sich dabei direkt bei orcid.org an; wir erhalten Ihre ORCID iD und die Angaben, die Sie freigeben.
• DataCite e. V., Hannover: nur wenn Sie für ein Ergebnis einen DOI registrieren lassen. DataCite erhält und veröffentlicht die beschreibenden Angaben des Ergebnisses einschließlich der genannten Urheberinnen und Urheber.
• Sigstore Rekor (öffentliches Protokoll der OpenSSF / Linux Foundation): erhält nur Prüfsummen, Anzahlen und Zeitpunkte unserer Sammeldurchläufe, keine personenbezogenen Daten.
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

Die Ähnlichkeitsprüfung, den Zeitstempeldienst und die Schlüsselverwaltung betreiben wir selbst auf unseren eigenen Servern.

Wir verarbeiten Ihre Daten in Deutschland. Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums findet nur statt, wenn Sie Ihre ORCID iD verknüpfen: Dabei kommunizieren Sie direkt mit ORCID, Inc. in den USA, für deren Verarbeitung die Datenschutzhinweise von ORCID gelten. Die Einträge im Rekor-Protokoll enthalten keine personenbezogenen Daten.

Neue Ideen werden vor der Registrierung automatisch mit geschützten Ideen verglichen. Bei einer Ähnlichkeit ab 70 % entscheidet ein Mensch. Ab 85 % lehnt das System die Registrierung automatisch ab und nennt die ähnlichen Kennungen. Sie können die Idee überarbeiten oder unter info@arkid.org verlangen, dass ein Mensch die Entscheidung prüft, Ihren Standpunkt darlegen und die Entscheidung anfechten (Art. 22 Abs. 3 DSGVO).

Gesetzliche Aufbewahrungspflichten bleiben unberührt; in diesem Fall schränken wir die Verarbeitung ein, statt zu löschen.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Vieles können Sie selbst in Ihrem Konto erledigen: Angaben ändern, die Sichtbarkeit wählen, Ihre Daten herunterladen, Verknüpfungen lösen, alle Anmeldesitzungen beenden und Ihr Konto löschen. Für alles andere schreiben Sie an info@arkid.org.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für ein Konto brauchen wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort; ohne sie können wir kein Konto anlegen. Alle weiteren Angaben sind freiwillig.

Wir verwenden nur technisch notwendige Cookies und lokale Speicherung, etwa für die Anmeldung und Ihre Darstellungswünsche. Einzelheiten stehen in der Cookie-Richtlinie.

Alle Verbindungen sind mit TLS verschlüsselt. Passwörter werden nur als Hash gespeichert, Signaturschlüssel liegen in einem gesonderten Schlüsseltresor. Zugriff auf personenbezogene Daten haben nur Mitarbeitende, die ihn für ihre Aufgabe brauchen.

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir Sie per E-Mail oder bei der nächsten Anmeldung.