Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Luca Rippe
Zur Hoge 32, 27639 Wurster Nordseeküste
E-Mail: rippeluca@gmail.com

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Funktionen von OrbLit (Zitationsnetzwerk-Kartierung mit OpenAlex- und Zotero-Anbindung) erforderlich ist. Im Einzelnen setzen wir folgende Dienste ein:

• Supabase — Authentifizierung und Datenbank (Frankfurt, EU)
• Vercel — Hosting der Anwendung
• Google — Anmeldung per Google-Konto (OAuth)
• GitHub — Anmeldung per GitHub-Konto (OAuth)
• OpenAlex — Literatursuche (öffentliche API, keine personenbezogenen Daten übermittelt)
• Zotero — optionale Synchronisierung Ihrer Literaturverwaltung

3. Hosting und Server-Logfiles (Vercel)

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf der Website werden automatisch technische Verbindungsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website). Vercel kann Daten in die USA übertragen; als Schutzmaßnahme kommen EU-Standardvertragsklauseln (SCC) zum Einsatz. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum), der durch Nutzung des Vercel-Pro-Plans automatisch zur Anwendung kommt: vercel.com/legal/dpa.

4. Konto, Anmeldung und Nutzungsdaten (Supabase)

Für die Nutzung von OrbLit ist ein Konto erforderlich. Die Anmeldung erfolgt über Google oder GitHub. Wir speichern die dabei vom Anbieter übermittelte E-Mail-Adresse. Ein Passwort erheben wir nicht. Diese Daten sowie die von Ihnen erstellten Zitationskarten (Titel, Notizen, Tags, Kartenstruktur) werden bei unserem Auftragsverarbeiter Supabase Inc. auf Servern in der EU (Frankfurt) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Supabase besteht ein Auftragsverarbeitungsvertrag: supabase.com/legal/dpa.

5. Anmeldung mit Google oder GitHub (OAuth)

Die Anmeldung erfolgt über Ihr Google- oder GitHub-Konto. Dabei erhalten wir die vom Anbieter übermittelte E-Mail-Adresse zur Erstellung Ihres OrbLit-Kontos. Es gelten zusätzlich die Datenschutzerklärungen von Google und GitHub. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Auswahl dieser Anmeldeoption).

6. OpenAlex-Suche

Die Literatursuche erfolgt über die öffentliche, unauthentifizierte API von OpenAlex. Ihre Suchanfragen werden direkt aus Ihrem Browser an OpenAlex gesendet; hierbei werden keine Konto- oder sonstige personenbezogenen Daten von uns übermittelt. Es gilt die Datenschutzerklärung von OpenAlex/OurResearch.

7. Zotero-Integration

Wenn Sie Ihre Zotero-Bibliothek verbinden, speichern wir Ihre Zotero-Nutzer-ID und Ihren Zotero-API-Schlüssel verschlüsselt (AES-256) auf unseren Servern, um in Ihrem Auftrag mit der Zotero-API zu kommunizieren (z. B. Sammlungen abzurufen, Einträge hinzuzufügen). Der Schlüssel wird zu keinem Zeitpunkt an Dritte weitergegeben oder im Browser gespeichert. Sie können die Verbindung jederzeit in der Anwendung trennen, wodurch der gespeicherte Schlüssel gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Sitzungs-/Anmeldecookies von Supabase, ein Cookie zur Speicherung Ihrer Sprachauswahl). Diese sind gemäß § 25 Abs. 2 TTDSG von der Einwilligungspflicht ausgenommen. Sollten künftig Analyse- oder Marketing-Cookies eingesetzt werden, wird vorab eine Einwilligung über ein Cookie-Banner eingeholt.

9. Speicherdauer

Wir speichern personenbezogene Daten, solange Ihr Konto besteht. Nach Löschung des Kontos werden die zugehörigen Daten gelöscht.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zur Ausübung wenden Sie sich an rippeluca@gmail.com. Sie können Ihr Konto und die zugehörigen Daten jederzeit über diesen Kontakt löschen lassen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.