\n Berlin-Brandenburgische Akademie der Wissenschaften (BBAW)
\n Jägerstraße 22/23
\n 10117 Berlin\n
\n Vertreten durch den Präsidenten:
\n Prof. Dr. Dr. h. c. mult. Christoph Markschies
\n E-Mail: praesident@bbaw.de
\n Telefon: +49 (0)30 – 20370-0
\n
\n Der Datenschutzbeauftragte der Berlin-Brandenburgischen Akademie der Wissenschaften, \n Prof. Dr. Matthäus Heil, ist unter der o.g. Anschrift beziehungsweise unter heil@bbaw.de erreichbar.\n
\n Die Webanwendung, die dazugehörigen REST APIs, Datenbanken und Server speichern personenbezogene Daten i.S. des Art. 4 Nr. 1 DSGVO, z.B. Name, Adresse, E-Mailadressen, IP-Adresse.\n
\n\n Bei jedem Zugriff einer Benutzer*in auf das Internet-Angebot der Berlin-Brandenburgischen Akademie der Wissenschaften und bei jedem Abruf einer Datei werden Daten über diesen Vorgang technisch bedingt vorübergehend in einer Protokolldatei gespeichert und verarbeitet:\n
\n Zweck der Datenerhebung ist der verpflichtende Schutz vor Angriffen des Netzwerks, die Verbesserung des Angebots sowie die Erstellung von Nutzungsstatistiken. Diese Daten werden eine Woche gespeichert.\n
\n\n Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erforderlichkeit zur Wahrung berechtigter Interessen).\n
\n\n Nach der erfolgreichen Anmeldung der Benutzer*in sendet die EVIDENCE REST API einen Access Token mit einer zeitlich begrenzten Gültigkeit (OAuth 2.0) an die EVIDENCE Webanwendung, der in einem Cookie gespeichert wird. \n Diese temporären Cookies beinhalten keine personenbezogenen Daten.\n
\n\n Zwecks Authentifizierung wird die E-Mail und Zugangspasswort einer Benutzer*in in einer seperaten Authentifizierungsdatenbank gespeichert.\n Zwecks E-Mail-Bestätigung und Passwortwiederherstellung werden automatische E-Mails an die Benutzer*in gesendet.\n
\n Im Falle einer Löschungsanfrage nach Art. 17 DSGVO werden E-Email und Passwort der Benutzer*in dauerhaft und unwiderruflich aus der Authentifizierungsdatenbank gelöscht.\n
\n Die EVIDENCE App bietet optional die Anmeldung über einen \"Google Button\" an, wodurch die Google-ID und Google E-Mail einer Benutzer*in in der EVIDENCE Authentifizierungsdatenbank gespeichert werden.\n
\n Im Falle einer Löschungsanfrage nach Art. 17 DSGVO werden Google ID und E-Email der Benutzer*in dauerhaft und unwiderruflich aus der Authentifizierungsdatenbank gelöscht.\n
\n Es sei nochmals ausdrücklich darauf hingewiesen, dass es sich nur um ein alternatives Anmeldungeverfahren für die EVIDENCE App handelt.\n
\n Die Benutzer*innen, die dieses Anmeldeverfahren benutzt haben, müssen sich in der Vergangenheit bereits ein Google-Konto eingerichtet haben und dabei den Datenschutzbestimmungen der Firma Google und den Nutzungsbedingungen der Firma Google zugestimmt haben. \n Die Betreiber*in der EVIDENCE App übernimmt keine Haftung oder Gewähr für das Google-Konto der Benutzer*in. \n
\n Jede Benutzer*in bekommt einen Identifier zugeordet, einen Universally Unique Identifier (UUID) in der Version 4, was eine pseudozufällig generierte 128-bit Zahl darstellt.\n
\n In der Authentifizierungsdatenbank ist die UUID einer Benutzer*in mit direkt personenbezogenen Daten (z.B. Email, Passwort) assoziiert und wird als Pseudonym i.S. des Art. 4 Nr. 5 DSGVO in der Applikationsdatenbank mit Annotationen assoziiert (z.B. Rankingbewertungen durch eine Benutzer*in), \n wenn die Benutzer*in der
\n Im Falle einer Löschungsanfrage nach Art. 17 DSGVO werden alle Daten einer Benutzer*in aus der Authentifizierungsdatenbank gelöscht. Die UUIDs in Applikationsdatenbank können dann nicht mehr eindeutig einer spezifischen Person zugeordnet werden, d.h. es handelt sich um eine Pseudonymisierung i.S. des Art. 4 Nr. 5 DSGVO.\n
\n Die UUID Identifier in der Applikationsdatenbank sind Teil späterer Datenpublikationen, falls die Benutzer*in der
\n Eine Übermittlung der direkt personenbezogenen Daten an Dritte findet nur im Rahmen der gennanten Zwecke statt (z.B. Bestätigungslink via E-Mail versenden).\n Das EVIDENCE System nutzt ein KI-basiertes Empfehlungssystem (Recommender System), d.h. die pseudonymisierten Daten werden explizit für Profiling eingesetzt und sind auch für eine Datenpublikation vorgesehen (Siehe
\n Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten die nachfolgenden Rechte:\n