ORCID Datenschutzerklärung

Diese Richtlinie wurde zuletzt am 26. September 2024 aktualisiert.

Inhalte

1. Einleitung

ORCID ist eine globale, gemeinnützige Organisation mit Sitz in den Vereinigten Staaten. Wir bieten die ORCID iD, ein kostenloser, eindeutiger und dauerhafter Identifikator für Einzelpersonen, der bei Forschungs-, Stipendien- und Innovationsaktivitäten und anderen damit verbundenen Diensten für unsere Forschergemeinschaft, Mitgliedsorganisationen und die Öffentlichkeit verwendet werden kann. Weitere Informationen zu unseren Diensten finden Sie in unserer Über uns   

Um diese Dienste bereitzustellen und als Organisation zu agieren, müssen wir bestimmte Informationen verwenden, die Einzelpersonen identifizieren und sich auf sie beziehen, d. h. personenbezogene Daten. 

Wir sind bestrebt, bei der Verwendung personenbezogener Daten transparent zu sein. Wir respektieren das Recht auf Privatsphäre und sind uns bewusst, dass Transparenz eine fortwährende Verantwortung sowie eine gesetzliche Anforderung in den meisten Ländern ist, in denen wir tätig sind. Die Bereitstellung detaillierter Informationen darüber, wie wir personenbezogene Daten sammeln und verwenden, hilft uns, unsere Kernwerte: Offen, vertrauenswürdig und inklusiv.

Diese Datenschutzrichtlinie (im Folgenden auch „diese Richtlinie“ genannt) ist integriert und Bestandteil von ORCID Nutzungsbedingungen.

1.1 Über diese Richtlinie

Diese Richtlinie erläutert, wie ORCID, Inc. ('ORCID„, „wir“, „uns“, „unser“) sammelt und verwendet („verarbeitet“) personenbezogene Daten (oder persönliche Informationen, wie sie manchmal auch genannt werden). In dieser Richtlinie bezeichnen wir diese Art von Informationen als „personenbezogene Daten“ oder „Ihre Daten“. Wir informieren Sie darüber, wie wir Ihre personenbezogenen Daten speichern und weitergeben und welche Rechte und Wahlmöglichkeiten Sie in Bezug auf Ihre Daten haben. 

Wir verarbeiten personenbezogene Daten in elektronischer, digitaler und gelegentlich auch in Papierform. Diese Richtlinie gilt für unsere Verarbeitung personenbezogener Daten, unabhängig vom Format. 

Wenn Sie Fragen, Kommentare, Beschwerden oder Anfragen zu dieser Richtlinie oder unseren Praktiken zur Datenerfassung, -verarbeitung und zum Datenschutz haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter [E-Mail geschützt] . Wenn Sie möchten, können Sie uns auch schreiben. Unsere vollständige Postanschrift finden Sie im Abschnitt „Fragen und Bedenken“ dieser Richtlinie.

1.2 Wer sollte diese Richtlinie lesen?

Diese Richtlinie gilt für Personen, deren personenbezogene Daten wir verarbeiten, um unsere Dienste bereitzustellen und unserer Mission als Organisation nachzukommen. Das heißt:

• Personen, die ORCID Aufzeichnungen
• Besucher unserer Websites, einschließlich derjenigen, die die ORCID Registry, Personen, die erwägen, ORCID Aufzeichnungen und Personen, die Informationen suchen über ORCID
• Kontakte von aktuellen oder potenziellen ORCID Konsortien und Mitgliedsorganisationen
• Personen, die Zuschüsse von uns beantragen oder erhalten haben
• Personen, die an persönlichen oder virtuellen Veranstaltungen teilnehmen oder dazu beitragen, ORCID
• Abonnenten unserer Mailinglisten
• Mitwirkende an unseren Blogs, Community-Diskussionen, Arbeitsgruppen und Ausschüssen
• Personen, die uns aus irgendeinem Grund kontaktieren, einschließlich der Anforderung von technischem Support

Die von uns verarbeiteten personenbezogenen Daten variieren je nach Ihrer Beziehung zu ORCID. In dieser Richtlinie verwenden wir den Begriff „Sie“, um uns auf alle oben genannten Punkte zu beziehen, werden Sie jedoch informieren, wenn sich etwas nur auf eine bestimmte Gruppe oder Gruppen von Personen bezieht.

Eine Notiz für ORCID Mitarbeiter, Auftragnehmer und Bewerber: Wir haben einen separaten Datenschutzhinweis für Personen, die sich bei uns beworben haben. ORCID, die derzeit arbeiten oder gearbeitet haben für ORCID als Arbeitnehmer oder Auftragnehmer. Wenn Sie jedoch ein ORCID Wenn Sie kein Mitarbeiter oder Auftragnehmer sind, aber auch in eine oder mehrere der oben genannten Kategorien fallen, gilt diese Richtlinie auch für Sie, sofern Ihre personenbezogenen Daten für einen der oben genannten Zwecke erhoben und/oder verarbeitet werden.

2. ORCID AGB

Wir verwenden Folgendes ORCID Wörter und Ausdrücke in dieser Richtlinie:

• ORCID Aufnehmen oder Aufzeichnen: Der zusammengesetzte Datensatz außer Systemdaten (z. B. Benutzer-ID, Passwort, Protokolldateien), einschließlich der ORCID ID, die sich auf eine bestimmte Person bezieht und im ORCID Registratur
• Webseiten: Websites unter der Domain orcid.org
• ORCID Register oder Register: Unser Open-Access-Register mit Forscherkennungen 
• ORCID Konsortium: Eine Gruppe von Mitgliedsorganisationen, die zusammenarbeiten, um die Integration von ORCID Dienstleistungen und Ressourcen in einem nationalen oder regionalen Kontext
• Mitgliedsorganisation: Eine Organisation, die eine Mitgliedschaftsvereinbarung abgeschlossen hat mit ORCID
• Rekordhalter: derjenige, der ein ORCID Rekord
• Daten aufzeichnen: Die Daten in einem bestimmten ORCID Rekord
• ORCID Mitgliederportal: Ein System, das von ORCID Mitgliedsorganisationen können ihre Mitgliedsinformationen verwalten und erhalten weitere Funktionen, wie beispielsweise die Möglichkeit, die Erlaubnis von Datensatzinhabern anzufordern, ihren Datensätzen Zugehörigkeiten hinzuzufügen. Das Mitgliederportal ist nicht Teil des ORCID Das Register ist nur für Administratoren von Mitgliedsorganisationen zugänglich, die zur Nutzung eingeladen wurden.
• ORCID Konto oder Account: Ein von einem Datensatzinhaber erstelltes Konto im Rahmen des ORCID iD Registrierungsprozess
• Vertrauensperson: Eine Person, der ein Dateninhaber die Befugnis erteilt hat, ihre ORCID In ihrem Namen aufzeichnen, einschließlich der Festlegung von Datenschutzeinstellungen, der Benennung vertrauenswürdiger Organisationen sowie der Bearbeitung und Hinterlegung von Daten
• Vertrauenswürdige Organisation: Ein ORCID Mitgliedsorganisation, der der Datensatzinhaber das Recht eingeräumt hat, bestimmte Daten (Trusted Party Data) in ihren ORCID Rekord
• Nur ich-Daten: Daten von einem ORCID Datensatz, für den der Datensatzinhaber die Sichtbarkeitseinstellung „nur für mich sichtbar“ festgelegt hat. Wird auch als „private Daten“ bezeichnet (weitere Informationen finden Sie unter ORCID Datenschutzeinstellungen)
• Daten vertrauenswürdiger Parteien: Datensatzdaten, denen der Datensatzinhaber die Sichtbarkeitseinstellung „sichtbar für vertrauenswürdige Parteien“ zugewiesen hat. Wird auch als „Daten mit eingeschränktem Zugriff“ bezeichnet (weitere Informationen finden Sie unter ORCID Datenschutzeinstellungen)
• Jeder Daten: Datensatzdaten, denen der Datensatzinhaber die Sichtbarkeitseinstellung „für alle sichtbar“ zugewiesen hat. Werden auch als „öffentliche Daten“ bezeichnet (weitere Informationen finden Sie unter ORCID Datenschutzeinstellungen).
• Öffentliche Datendatei: Mindestens einmal jährlich wird eine herunterladbare Kopie aller öffentlich verfügbaren Informationen (Everyone Data) für alle aktiven ORCID Aufzeichnungen innerhalb der ORCID Registrierung zum Zeitpunkt der Erstellung

3. Unsere Verantwortung

Unsere Verarbeitung personenbezogener Daten unterliegt bestimmten rechtlichen Schutzmaßnahmen, die in den geltenden nationalen und internationalen Datenschutzbestimmungen festgelegt sind, insbesondere in der Datenschutz-Grundverordnung (DSGVO) der EU und des Vereinigten Königreichs sowie in den US-amerikanischen Datenschutzgesetzen. 

Gemäß der DSGVO sind wir ein „Datenverantwortlicher“ für die personenbezogenen Daten, die von Dateninhabern, vertrauenswürdigen Personen und Organisationen hinzugefügt werden, sowie für die Informationen, die wir verarbeiten, um unsere Dienste wie in dieser Richtlinie beschrieben zu betreiben und bereitzustellen. Wir fungieren auch als Datenverarbeiter, wenn ORCID Mitgliedsorganisationen nutzen unser Mitgliederportal, um Informationen über ihre Forscher zu erstellen und zu bearbeiten.

4. Ihre Datenschutzrechte und Wahlmöglichkeiten

4.1 Datenschutzeinstellungen, die Sie als Dateninhaber treffen können

Unsere Dienstleistungen sind so konzipiert, dass ORCID Datensatzinhaber haben Kontrolle darüber, wie ihre Datensatzdaten angezeigt und weitergegeben werden.

Wenn Sie ein Datensatzinhaber sind, kontrollieren Sie die Sichtbarkeit der meisten Datenelemente in Ihrem ORCID Aufzeichnung. Sie können den Status „Vertrauenswürdige Person/Organisation“ jederzeit widerrufen, Ihre Daten herunterladen oder Ihr Konto deaktivieren, was zur Löschung fast aller Daten führt, die wir über Sie gespeichert haben (Informationen zu den von uns gespeicherten Daten finden Sie in Abschnitt 9). Wir beschreiben, wie Sie diese Datenschutzänderungen in unserem Anleitung zu Datenschutzeinstellungen. 

Sie können auch die Häufigkeit der E-Mail-Benachrichtigungen anpassen, die wir Ihnen senden, und auswählen, ob Sie unsere Benachrichtigungen zu neuen Funktionen und Tipps erhalten möchten – siehe unsere detaillierte Anleitung zu Benachrichtigungen.

4.2 Datenschutzrechte

Auf der ganzen Welt wurden Datenschutzgesetze und -vorschriften erlassen, um den Menschen bestimmte Rechte in Bezug auf ihre personenbezogenen Daten zu geben. Als globales Unternehmen gewähren wir unabhängig von Ihrem Standort dieselben allgemeinen Rechte in Bezug auf unsere Verwendung Ihrer personenbezogenen Daten. Diese Rechte stehen im Einklang mit der DSGVO und anderen aktuellen Datenschutzgesetzen auf der ganzen Welt. Wir versuchen, diese Rechte weit auszulegen, sie unterliegen jedoch in einigen Rechtsgebieten Ausnahmen und gelten möglicherweise nicht unter allen Umständen.

• Recht auf Information und Zugang: Mit diesem Recht können Sie von uns eine Bestätigung darüber verlangen, ob wir Ihre personenbezogenen Daten verarbeiten und ggf. Kopien Ihrer Daten erhalten. Zudem können Sie Informationen über unsere Erhebung und Verwendung Ihrer personenbezogenen Daten anfordern, darunter auch darüber, ob wir Ihre personenbezogenen Daten verkaufen oder weitergeben.
• Recht auf Berichtigung Ihrer bei uns gespeicherten personenbezogenen Daten: Dieses Recht ermöglicht es Ihnen, unvollständige oder ungenaue Informationen, die wir über Sie gespeichert haben, korrigieren zu lassen.
• Recht auf Löschung Ihrer personenbezogenen Daten (auch bekannt als „Recht auf Vergessenwerden“): Mit diesem Recht können Sie uns auffordern, personenbezogene Daten zu löschen oder zu entfernen, wenn es keinen triftigen Grund für unsere weitere Verarbeitung gibt. Sie haben auch das Recht, uns aufzufordern, Ihre personenbezogenen Daten zu löschen oder zu entfernen, wenn Sie von Ihrem Widerspruchsrecht gegen die Verarbeitung Gebrauch gemacht haben (siehe unten).
• Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten: Dieses Recht gilt, wenn wir uns auf ein berechtigtes Interesse an der Verwendung Ihrer Daten berufen. Sie haben auch ein Widerspruchsrecht, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten.
• Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten: Mit diesem Recht können Sie uns auffordern, die Verarbeitung Ihrer personenbezogenen Daten auszusetzen, beispielsweise wenn Sie möchten, dass wir deren Richtigkeit oder den Grund für die Verarbeitung feststellen.
• Recht auf Datenübertragbarkeit: Mit diesem Recht können Sie eine Kopie Ihrer personenbezogenen Daten, die Sie uns zuvor in einem portablen Format bereitgestellt haben, anfordern und erhalten. Dieses Recht gibt Ihnen auch das Recht, Folgendes zu verlangen: ORCID übermittelt diese Daten direkt an einen anderen Verantwortlichen.
• Recht auf Widerspruch gegen den Verkauf und die Weitergabe personenbezogener Daten: Mit diesem Recht können Sie der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke des Verkaufs oder der Weitergabe Ihrer personenbezogenen Daten für kontextübergreifende verhaltensorientierte Werbung widersprechen. Beachten Sie, dass wir Ihre personenbezogenen Daten weder verkaufen noch an Direktvermarkter weitergeben.
• Recht auf Widerspruch gegen die Nutzung personenbezogener Daten für gezielte Werbung und Profilerstellung: Mit diesem Recht können Sie der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken gezielter Werbung oder Profilerstellung zur Unterstützung von Entscheidungen, die rechtliche oder ähnlich bedeutende Auswirkungen auf Sie haben, widersprechen. Beachten Sie, dass wir Ihre Daten nicht für gezielte Werbung oder Profilerstellung verwenden.
• Recht auf Einschränkung der Nutzung und Weitergabe sensibler personenbezogener Daten: Mit diesem Recht können Sie verlangen, dass wir die Nutzung und Offenlegung Ihrer sensiblen personenbezogenen Daten auf die Zwecke beschränken, die für die Erbringung unserer Dienste erforderlich sind.
• Recht auf Nichtdiskriminierung: Dieses Recht stellt sicher, dass Sie bei der Ausübung Ihrer Rechte hinsichtlich der Dienstleistungen oder der Qualität der Dienstleistungen, die Sie von uns erhalten, nicht diskriminiert werden. Wir werden Sie nicht diskriminieren, wenn Sie eines Ihrer Rechte in diesem Abschnitt ausüben, einschließlich der Verweigerung von Waren oder Dienstleistungen, der Erhebung unterschiedlicher Preise oder Tarife für Waren oder Dienstleistungen oder der Bereitstellung einer anderen Qualität von Waren und Dienstleistungen. 
• Widerspruchsrecht: Mit diesem Recht können Sie Einspruch gegen unsere Ablehnung einer Anfrage einlegen, die Sie gemäß diesem Abschnitt stellen. Um Ihr Einspruchsrecht auszuüben, reichen Sie bitte einen Einspruch ein, indem Sie unseren Datenschutzbeauftragten unter folgender Adresse kontaktieren: [E-Mail geschützt] .

4.3 So üben Sie Ihre Rechte aus

Sie können Ihre Datensatzdaten direkt im ORCID Registrierung – detaillierte Anleitungen finden Sie in unserem Hilfe Center Wenn Sie eine Anfrage in Bezug auf andere personenbezogene Daten stellen möchten, die wir über Sie gespeichert haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter [E-Mail geschützt] .  

Normalerweise müssen Sie für den Zugriff auf Ihre personenbezogenen Daten oder für die Ausübung anderer Rechte keine Gebühr entrichten. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihr Zugriffsantrag offensichtlich unbegründet oder übertrieben ist. Alternativ können wir uns unter diesen Umständen weigern, dem Antrag nachzukommen.

Wir können von Ihnen Informationen anfordern, die uns dabei helfen, Ihre Identität zu bestätigen und Ihr Recht auf Zugriff auf die Informationen (oder die Ausübung Ihrer anderen Rechte) zu erleichtern. Auf diese Weise können wir sicherstellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die keinen Anspruch darauf haben.

5. Wie und wann erheben wir Ihre Daten

Wir erhalten Ihre personenbezogenen Daten auf folgende Weise:

5.1 Informationen, die Sie uns zur Verfügung stellen

Wir erfassen Informationen direkt von Ihnen, wenn Sie:

• Registrieren mit ORCID um ein Konto oder einen Datensatz zu erstellen oder als vertrauenswürdige Person zu fungieren
• Beantragen Sie im Namen Ihrer Organisation die Mitgliedschaft als Mitgliedsorganisation oder fungieren Sie als Kontaktperson oder Administrator einer Mitgliedsorganisation, beispielsweise bei der Nutzung des Mitgliederportals
• Beantragen Sie ein Stipendium bei uns
• Kontaktieren Sie unseren Helpdesk oder ORCID Mitarbeiter direkt
• Melden Sie sich für unsere Mailinglisten an
• Einleitung oder Teilnahme an einer Streitbeilegungsuntersuchung im Einklang mit unseren Streitbeilegungsverfahren
• Beantworten Sie Umfragen, erstellen oder beteiligen Sie sich an Beiträgen in Online-Chats, Blogs oder anderen öffentlichen Foren, die auf den Websites oder anderen Plattformen wie Slack, Trello oder GitHub angeboten werden.
• Beteiligen Sie sich an unseren Arbeitsgruppen oder Ausschüssen
• Registrieren Sie sich, um teilzunehmen, zu sprechen oder anderweitig einen Beitrag zu leisten ORCID Event

5.2 Informationen von Dritten

• Vertrauenswürdige Organisationen dürfen Ihrem Datensatz neue Informationen hinzufügen und diese Informationen bearbeiten oder löschen, jedoch nur, wenn Sie ihnen die Erlaubnis dazu über einen Opt-in-Mechanismus erteilen oder zuvor die Erlaubnis erteilt haben und sie die Quelle der Daten waren. Sie können diese Erlaubnis über einen Link von einem Mitgliedsdienst erteilen, der integriert ist mit ORCID, über einen Link, der Ihnen von einer vertrauenswürdigen Organisation zugesandt wird, oder direkt im ORCID Registry.
• Sie Vertrauenswürdige Personen kann Informationen in Ihrem Datensatz bearbeiten, löschen und hinterlegen. Sie können vertrauenswürdige Personen in der ORCID Registrierung auf der Seite „Vertrauenswürdige Parteien“ Ihres Datensatzes – siehe detaillierte Anleitung in unserem Hilfe-Center.
• A Mitgliedsorganisation (oder ein in ihrem Auftrag tätiger Vertreter) können uns kontaktieren, um uns mitzuteilen, dass sie über Informationen zu neuen Veröffentlichungen oder anderen Forschungsaktivitäten verfügen, die mit Ihrem ORCID Ausweis. 
• Zusätzlich ORCID Mitgliedsorganisationen können als separate Datenverantwortliche entscheiden, personenbezogene Daten in das ORCID Mitgliederportal über Benutzer, die dieser Organisation angehören („Mitgliedsdaten“). Diese Mitgliedsdaten werden im Mitgliederportal gespeichert und stehen bis zur Übertragung an das Register.
• In beiden Fällen, ORCID wird Sie kontaktieren und fragen, ob Sie diese Mitgliedsorganisation zu einer Ihrer vertrauenswürdigen Organisationen machen möchten, um Informationen über diese Aktivitäten in Ihrem Datensatz zu hinterlegen.
• Eine aktuelle oder zukünftige Mitgliedsorganisation oder jemand, der bei uns einen Zuschuss beantragt, kann Sie als Kontaktperson, Verwalter, Direktor, leitenden Angestellten, wirtschaftlichen Eigentümer, Kontrollperson oder wichtigen Mitarbeiter der Organisation benennen.
• Mitglieds-Ersteller. Bis 2015 gab es für Mitgliedsorganisationen die Möglichkeit, ORCID Aufzeichnungen im Auftrag ihrer Mitarbeiter und Studenten, einschließlich der Erlangung eines ORCID iD, Füllen des Datensatzes mit Daten und Festlegen der anfänglichen Einstellungen für Sichtbarkeit und Freigabe. Solche Mitglieder werden als „Mitgliedsersteller“ bezeichnet. Diese Funktionalität wird von nicht mehr bereitgestellt ORCID, wir beschreiben jedoch, wie diese Funktionalität bei uns funktionierte Mitglieder-Ersteller

5.3 Informationen, die durch Ihre Nutzung der Websites und des Registers gesammelt werden

Wenn Sie unsere Websites und unser Register verwenden, erfassen wir automatisch Informationen (als Protokolldateien oder Protokolldaten bezeichnet) über die Verwendung unserer Dienste, die möglicherweise zu Ihrer Identifizierung führen könnten.

5.4 Informationen aus Cookies und anderen Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien auf unseren Websites. Unsere Cookie-Informationen beschreiben die verwendeten Tracking-Technologien und wie Sie diese akzeptieren oder ablehnen können. Sie können Ihre Einstellungen jederzeit einsehen und ändern, indem Sie auf klicken Cookie-Einstellungen am Ende von all dem ORCID Website-Seiten.

5.5 Alternative Anmeldekonten

Wenn Sie sich bei Ihrem anmelden ORCID Bei der Aufzeichnung mithilfe institutioneller Anmeldeinformationen oder Social-Sign-In-Anbietern (z. B. mit Google-Anmeldeinformationen) werden vom Identitätsanbieter bestimmte Informationen bereitgestellt, um die Verbindung zu ermöglichen und eine dauerhafte Verknüpfung mit Ihrem Konto herzustellen. 

Sie können diese Informationen entfernen, indem Sie das alternative Anmeldekonto über die Seite „Kontoeinstellungen“ Ihres ORCID Konto, aber andernfalls werden sie auf unbestimmte Zeit als „Nur ich“-Daten auf Ihrem Konto gespeichert.

6. Welche Daten wir verwenden und warum wir sie verwenden

Die Art der von uns erhobenen personenbezogenen Daten und die Art und Weise ihrer Verwendung variieren je nach unserer Beziehung zu Ihnen und Ihrer Zusammenarbeit mit uns. 

In den folgenden Abschnitten wird beschrieben, wie wir personenbezogene Daten in verschiedenen Szenarien verwenden, die unser Leistungsangebot widerspiegeln. Wir erläutern auch unsere Rechtsgrundlagen (die sogenannte „Rechtsgrundlage“) für die Verarbeitung Ihrer Daten in diesen Szenarien.

6.1 Nutzung unserer Websites und der ORCID Registratur

Wenn Sie auf unsere Websites oder das Register zugreifen, erfassen wir die folgenden Informationen: 

• Ihre IP-Adresse (die Ihren ungefähren Standort verraten kann)
• Details zu Ihrer Nutzung der Websites und des Registers, einschließlich Datum und Uhrzeit des Zugriffs und aller an einem Datensatz vorgenommenen Änderungen oder wann Sie eine Person oder Organisation zu Ihren Listen „Vertrauenswürdige Personen“ und „Vertrauenswürdige Organisationen“ hinzugefügt oder daraus entfernt haben
• Ihre Methode für den Zugriff auf die Websites und das Register
• Typ und Version des von Ihnen verwendeten Internet-Browsers
• Die Art des von Ihnen verwendeten Geräts (z. B. Computer, Smartphone, Tablet) und das Betriebssystem
• Ihre Bildschirmauflösung

Weitere Informationen zu den von uns erfassten Nutzungsdaten und Trackingdetails finden Sie in unserer Cookie-Einstellungen (Link unten auf jeder Seite).

Wir verwenden die oben genannten Informationen, um Folgendes zu unterstützen: 

• Gewährleistung der Transparenz der ORCID Registratur
• Merken Ihrer Einstellungen wie Spracheinstellungen oder Anzeigeeinstellungen der Benutzeroberfläche
• Analysieren Sie Trends, verfolgen Sie die Bewegungen der Benutzer auf den Websites und sammeln Sie demografische Informationen über unsere gesamte Benutzerbasis.
• Überwachen und protokollieren Sie, wann und von wem Registrierungsinformationen geändert wurden
• Sorgen Sie für Informationssicherheit, helfen Sie dabei, Missbrauchsmuster zu erkennen und Spammer zu blockieren. 
• Bereitstellung von Fehlerbehebungs- und Supportdiensten

6.3 Erstellung, Bearbeitung, Verwaltung und Veröffentlichung von ORCID Aufzeichnungen

So erstellen Sie eine ORCID Datensatz benötigen wir von Ihnen mindestens Ihren Vornamen und Ihre E-Mail-Adresse, wie oben angegeben. ORCID iD wird automatisch generiert und Ihrem Datensatz zugeordnet.

Sie (der Dateninhaber oder eine vertrauenswürdige Person) können sich dafür entscheiden, weitere zusätzliche Informationen in die ORCID Aufzeichnen, beispielsweise:

• Familien- oder Nachname oder andere Namen
• Biografische Informationen 
• Mitgliedschaften und Beschäftigung
• Berufliche Aktivitäten
• Bildung und Qualifikationen
• Zuschüsse, Auszeichnungen und andere erhaltene Finanzierungen 
• Werke, einschließlich Patente und Veröffentlichungen
• Links zu Websites und Social-Media-Konten
• Schlüsselwörter, mit denen andere Sie/Ihre Arbeit identifizieren können 
• Länder, in denen Sie Ihre Forschung betreiben oder auf die sich Ihre Forschung konzentriert
• Peer-Review-Aktivitäten
• Zugang zu Forschungsressourcen

Wir verwenden die oben genannten Informationen, um Ihnen die Erstellung und Befüllung Ihrer ORCID Aufzeichnen und um:

• Helfen Sie uns, auf Fragen oder Streitigkeiten zu Ihrem Datensatz zu reagieren 
• Veröffentlichen Sie alle Daten, die in Ihrem ORCID Aufzeichnung im ORCID Öffentliche Datendatei
• Veröffentlichen Sie alle Daten, die in Ihrem ORCID Eintrag als öffentlich zugängliche Webseite im ORCID Registratur
• Machen Sie alle Daten innerhalb Ihrer ORCID Datensatz erhältlich über unsere APIs
• Machen Sie die Daten vertrauenswürdiger Parteien in Ihrem ORCID Datensatz verfügbar über unsere APIs für ORCID Mitglieder, denen Sie die Berechtigung erteilt haben
• Helfen Sie uns beim Betreiben, Schützen, Auswerten und Verbessern unserer Websites und der ORCID Registry, ihre Funktionen und ORCID Operationen im Allgemeinen

Fälle, in denen ORCID kann Ihren Datensatz ändern

Unter begrenzten Umständen ORCID können Daten in Ihrem ORCID Protokollieren Sie, wenn Fehler auf Systemfehler, geänderte Standardspezifikationen oder andere offensichtlich und eindeutig korrigierbare Fehler zurückzuführen sind, die nicht von Ihnen oder Ihren vertrauenswürdigen Personen oder Organisationen verursacht wurden. Um die Transparenz unserer Prozesse zu gewährleisten, veröffentlichen wir Informationen auf unseren Websites, wenn wir Protokollkorrekturen vornehmen. Siehe die Integrität Abschnitt der ORCID Weitere Informationen finden Sie auf der Vertrauensseite.

ORCID behält sich das Recht vor (ist jedoch nicht verpflichtet), die ORCID Registry und seine Server alle Datensatzdaten, die die Privatsphäre, die Öffentlichkeit oder andere Rechte einer Person verletzen, Gegenstand eines Rechtsstreits sind oder aus einem anderen triftigen Grund, einschließlich, aber nicht beschränkt auf, in jeder Situation, in der ORCID wird von einem Rechtsbeistand darauf hingewiesen, dass die Aufbewahrung oder öffentliche Zugänglichmachung solcher Daten ein rechtliches Risiko für uns darstellt ORCID.

Erkennung von Missbrauch unserer Dienste

Wir können die von uns gesammelten Informationen verwenden, um maschinelle Lernmodelle zu trainieren, die Missbrauchsmuster bei der Verwendung des Registers erkennen. Wir verwenden diese Modelle sowie manuelle Überprüfungsprozesse, um ORCID Aufzeichnungen, die möglicherweise gegen unsere Nutzungsbedingungen oder anderweitig gegen unsere Richtlinien verstoßen, wie etwa Aufzeichnungen für Unternehmen, Organisationen und Werbeinhalte. 

Gesperrte Datensätze sind für niemanden außer dem Datensatzinhaber zugänglich. ORCID Mitarbeiter und unsere Datenverarbeiter. Wenn wir Ihren Datensatz sperren, werden Sie per E-Mail benachrichtigt. Wenn Sie glauben, dass wir Ihren Datensatz irrtümlicherweise gesperrt haben, können Sie sich an unseren Helpdesk damit wir Ihre Daten überprüfen und den Datensatz ggf. reaktivieren können.

LawGrundlage

Wenn Sie (oder eine in Ihrem Namen handelnde vertrauenswürdige Person) ein ORCID Datensatz verlassen wir uns in erster Linie auf Ihre Zustimmung zur Verarbeitung der in Ihrem Datensatz enthaltenen personenbezogenen Daten. Wenn unsere Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten die Einwilligung ist, können Sie Ihre Einwilligung zur Verarbeitung dieser Informationen jederzeit widerrufen, indem Sie uns kontaktieren [E-Mail geschützt] .

Wir haben auch ein berechtigtes Interesse bei der Nutzung der von Ihnen bereitgestellten Informationen, um uns bei der Durchführung, dem Schutz, der Auswertung und der Verbesserung des Angebots zu unterstützen (und, sofern relevant, die öffentliche Verfügbarkeit) Der ORCID Registry.

6.4 Kontaktaufnahme

Wenn Sie uns für technischen oder nicht-technischen Support kontaktieren, für Ratschläge zum Zugriff oder zur Nutzung ORCID Dienste oder zu jedem anderen Zweck in Bezug auf unsere Dienste erfassen wir einige oder alle der folgenden Informationen, um Ihre Anfrage bearbeiten und Ihnen antworten zu können.

• Name
• Ihre E-Mail-Adresse(n)
• Sie ORCID ID
• Ihr Arbeitsplatz oder Ihre Zugehörigkeit
• Ihr Land

Wir können weitere Informationen anfordern oder Sie können diese angeben, wenn diese für Ihre Anfrage erforderlich und relevant sind. Wir können auch Ihre Kontoinformationen (z. B. Name, E-Mail-Adresse und ORCID ID) mit Ihrer Anfrage. Wenn Sie technischen Support benötigen, können wir auch Informationen, die wir direkt von Ihnen erfassen, mit automatisch erfassten Protokolldaten kombinieren, die durch Ihre Nutzung der Websites und des Registers erfasst werden. 

Wenn Sie uns kontaktieren, um Ihre Datenschutzrechte auszuüben, beispielsweise um eine Kopie Ihrer persönlichen Daten anzufordern, oder wenn Sie aus Ihrem ORCID Konto und möchten wieder Zugriff erhalten, können wir auch einen Identitätsnachweis verlangen. Wir speichern diese Informationen nicht.

Gelegentlich verwenden wir die von Ihnen bereitgestellten Informationen zur Kontaktaufnahme mit Mitgliedsorganisationen oder ORCID Vertreter des Konsortiums, um uns bei der Lösung der Angelegenheit zu helfen, wegen der Sie uns kontaktiert haben, oder um unsere Dienste anderweitig zu verbessern. 

Rechtsgrundlage

Wenn Sie uns zu diesen Zwecken kontaktieren, haben wir und Sie eine berechtigtes Interesse (und bei Anfragen zu personenbezogenen Daten eine mögliche rechtliche Verpflichtung) um sicherzustellen, dass wir über ausreichende Informationen verfügen, um Sie unterstützen und etwaige Probleme lösen zu können. Wir haben auch ein berechtigtes Interesse daran, mögliche größere Probleme oder Bedenken zu erkennen, um unsere Dienste aufrechtzuerhalten und zu verbessern.

6.5 Abonnieren unserer optionalen Mailinglisten

Zusätzlich zu unseren routinemäßigen Service-Nachrichten bieten wir elektronische Mailinglisten an, wie z. B. unser Blog-Update und den Mitglieder-Newsletter, damit unsere Community auf dem Laufenden bleibt über ORCID Dienstleistungen, Neuigkeiten und Veranstaltungen. Zur Verwaltung dieser Mailinglisten benötigen wir Ihren Namen und Ihre E-Mail-Adresse.

Rechtsgrundlage

Wenn Sie sich für eine unserer optionalen Mailinglisten registrieren, verlassen wir uns auf Ihre Zustimmung um die von Ihnen zu diesem Zweck bereitgestellten personenbezogenen Daten zu verarbeiten und Ihnen etwaige Nachrichten zu senden, bei denen es sich um Direktmarketing handelt.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in jeder E-Mail, die wir Ihnen senden, auf den Abmeldelink klicken. Wenn Sie Ihre Einwilligung widerrufen, werden wir Ihnen keine E-Mails mehr aus dieser Mailingliste senden. Sie können Ihre Einwilligung auch widerrufen, indem Sie uns kontaktieren [E-Mail geschützt] .

6.6 Als Kontaktperson oder Administrator von ORCID Konsortien und Mitgliedsorganisationen

Wir verarbeiten eine begrenzte Menge personenbezogener Daten über Personen, die aktuelle oder potenzielle Mitgliedsorganisationen oder Konsortien vertreten und in deren Namen handeln. Wenn Sie von Ihrer Organisation als Kontaktperson benannt werden, fragen wir nach Ihrem Namen, Ihrer E-Mail-Adresse und Ihrer Telefonnummer. Um die ORCID Im Mitgliederportal fragen wir nach Ihrem Vor- und Nachnamen sowie Ihrer E-Mail-Adresse. Im Laufe Ihrer Zusammenarbeit mit uns in diesen Rollen können Sie uns weitere Informationen zur Verfügung stellen. Wenn Sie auf diese Weise mit uns in Kontakt treten, können wir auch auf andere Informationen verlinken, die wir bereits über Sie gespeichert haben. 

Rechtsgrundlage

Wenn Sie in einer solchen Rolle agieren, benötigen wir begrenzte Informationen über Sie, um unsere Vertrag mit der Organisation, die Sie vertreten. Wir haben auch eine berechtigtes Interesse bei der Nutzung Ihrer Daten zur Kommunikation mit Ihnen, um uns bei der Entwicklung und Verwaltung der Beziehung zwischen ORCID und seine Konsortien und Mitgliedsorganisationen.

6.7 Antrag auf Förderung durch ORCID

ORCID bietet Förderprogramme an, die die Übermittlung einer begrenzten Menge an personenbezogenen Daten durch die antragstellende oder registrierende Person erfordern. Diese sind:

• Beantragung eines Zuschusses aus unserem Global Participation Fund (GPF)
• Ernennung zum Direktor, leitenden Angestellten, wirtschaftlichen Eigentümer, Kontrollperson oder wichtigen Mitarbeiter einer begünstigten Organisation
• Beantwortung unserer Förderfragebögen und -vereinbarungen

Die Art der von uns abgefragten Daten ist in jedem Anmeldeformular aufgeführt. Im Verlauf des Anmelde- oder Registrierungsprozesses können Sie freiwillig weitere Informationen angeben.

Rechtsgrundlage

Wenn Sie in einer solchen Rolle handeln, haben wir und die Organisation, in deren Namen Sie handeln, berechtigtes Interesse bei der Nutzung begrenzter Informationen über Sie, die uns bei der Bewertung und Beantwortung Ihrer Bewerbung sowie bei der Entwicklung und Verwaltung der Beziehung zwischen den Organisationen helfen.

6.8 Die Anmeldung zu, Teilnahme oder Teilnahme an einer ORCID-gehostete Veranstaltung oder Webinar

Wir veranstalten Webinare, Events und Meetings, um Sie über Neuigkeiten zu informieren: ORCID, um interessante Themen zu erkunden, unsere Dienste zu bewerben und um uns zu helfen, die Bedürfnisse unserer Community besser zu verstehen.

Teilnahme an einer Veranstaltung oder einem Webinar

Wenn Sie an einer ORCIDBei einer von uns veranstalteten Veranstaltung bitten wir Sie, sich zu registrieren und Ihren Namen, Ihre E-Mail-Adresse, Ihren Standort, Ihre Funktion und Ihre Organisation anzugeben. Wenn die Veranstaltung persönlich stattfindet, bitten wir Sie möglicherweise auch, uns etwaige Ernährungsbedürfnisse, Einschränkungen oder Allergien mitzuteilen. Im Registrierungsformular erhalten Sie einen Link zu dieser Richtlinie und allen anderen relevanten Informationen über unsere Verwendung Ihrer Daten.   

Unsere Online-Veranstaltungen werden in der Regel aufgezeichnet. In diesem Fall werden Sie über den Beginn der Aufzeichnung informiert und können die Veranstaltung verlassen, wenn Sie Einwände haben. Wir können KI-Technologien verwenden, um automatisch Untertitel und Transkripte für unsere Veranstaltungen zu erstellen und diese in andere Sprachen zu übersetzen. Vor und während der Veranstaltung haben Sie ggf. auch die Möglichkeit, Fragen zu stellen oder Ihre Ansichten und Meinungen mitzuteilen. Zudem werden wir Sie um Feedback zur Veranstaltung bitten.

Sprechen und Präsentieren bei einer Veranstaltung oder einem Webinar

Wenn Sie sprechen oder präsentieren bei einer ORCID-gehostete Veranstaltung erfassen wir außerdem Informationen über Sie:

• Ihr Name und Kontaktdaten 
• Dein Angestellter
• Ihr Foto und Ihre Kurzbiografie (sofern vorhanden)
• Alle personenbezogenen Daten in Ihrer Präsentation und den zugehörigen Materialien
• Wir können auch Informationen von Teilnehmern sammeln, die die Veranstaltung bewertet haben

Rechtsgrundlage

Egal ob Sie Teilnehmer oder Referent sind, wir bitten Sie um Ihre Zustimmung Ihre Daten zu verwenden, wenn Sie auf diese Weise mit uns in Kontakt treten. Wir haben auch eine berechtigtes Interesse bei der Nutzung Ihrer personenbezogenen Daten, um uns bei der Organisation der Veranstaltung zu unterstützen, Ihre Teilnahme zu ermöglichen, die Teilnahme an der ORCID Gemeinschaft und um unsere Dienste und das Erlebnis der Teilnehmer zu verbessern. Wenn Sie uns gesundheitsbezogene Informationen mitteilen (z. B. wenn Sie uns von Allergien erzählen, die Sie möglicherweise haben), fragen wir Sie nach Ihren ausdrückliche Zustimmung um diese Informationen bei unserer Veranstaltungsplanung zu verwenden.

6.9 Zusammenarbeit mit uns und den ORCID community

ORCID profitiert stark vom Engagement der Community und Sie können sich auf verschiedene Weise mit uns austauschen. Sie können zu unseren Chatrooms, Benutzergruppen und anderen Online-Foren beitragen, an unseren Umfragen und Fragebögen teilnehmen, an unseren Arbeitsgruppen teilnehmen oder ein Freund von werden ORCID oder sich als Vorstands- oder Ausschussmitglied bewerben oder dort Mitglied werden. Auch Organisationsmitglieder können Beiträge in unseren Blogs verfassen.

Die von Ihnen angegebenen personenbezogenen Daten können in jedem Fall unterschiedlich sein, aber im Allgemeinen erfassen wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Funktion und Ihren Arbeitsplatz oder Ihre Zugehörigkeit. Wir können die von Ihnen übermittelten Informationen auch mit anderen Informationen verknüpfen, die wir bereits über Sie gespeichert haben. Ansonsten haben Sie die Kontrolle darüber, wie viele oder wie wenige personenbezogene Daten Sie übermitteln. 

Sie sollten sich darüber im Klaren sein, dass alle Informationen, die Sie in Foren oder ähnlichen Bereichen bereitstellen, von anderen Personen, die darauf zugreifen, gelesen, gesammelt und verwendet werden können und dass einige davon öffentlich verfügbar sind und/oder von Plattformanbietern von Drittanbietern wie Slack, Google und GitHub bereitgestellt werden können. Diese Unternehmen stellen ihre eigenen Datenschutzinformationen zur Verfügung, die Sie sich unbedingt durchlesen sollten. Detaillierte Informationen zu den von uns verwendeten Datenverarbeitern finden Sie hier.

Rechtsgrundlage

Wenn Sie auf diese Weise mit uns in Kontakt treten, werden wir, soweit möglich, Ihre Zustimmung Ihre persönlichen Daten zu verwenden. Wir haben auch eine berechtigtes Interesse bei der Nutzung Ihrer personenbezogenen Daten, um uns bei der Durchführung dieses Engagements zu unterstützen, mit Ihnen zu kommunizieren, die Beteiligung an der ORCID Community und um unsere Dienste und das Benutzererlebnis zu verbessern. 

7. Weitergabe Ihrer persönlichen Daten

Die Umstände, unter denen Datensatzdaten und andere uns bereitgestellte personenbezogene Daten weitergegeben oder öffentlich zugänglich gemacht werden können, sind in diesem Abschnitt der Richtlinie sowie im Abschnitt „Datenspeicherung und internationale Übertragungen“ weiter unten dargelegt. 

Wir geben Ihre personenbezogenen Daten nicht anderweitig weiter. Wir verkaufen Ihre personenbezogenen Daten niemals und geben sie nicht an Vermarkter oder Werbetreibende weiter.

7.1 Veröffentlichung und Verbreitung von ORCID Daten aufzeichnen

Zusätzlich zu den Modi ORCID's Engagement, den Rekordhaltern die Kontrolle über ihre zu geben ORCID Records unterstützen wir den offenen Zugang zu ORCID Informationen für die Forschungsgemeinschaft. ORCID teilt der Öffentlichkeit kostenlos „Everyone Data“ über die Registry-Webseiten und APIs zur Ansicht und Nutzung mit. Der Zugriff auf diese Daten und ihre Nutzung unterliegen unseren Nutzungsbedingungen und dem Mitgliedschaftsvereinbarungen.

Jährlich, ORCID veröffentlicht auch eine Öffentliche Datendatei, enthält alle „Jeder“-Daten aus aktiven ORCID Aufzeichnungen innerhalb der ORCID Registry zum Zeitpunkt der Erstellung. Die Öffentlichkeit hat freien Zugang zur Public Data File zur Ansicht und Wiederverwendung. Wir geben die Public Data File frei, um sicherzustellen, dass alle Beteiligten an der wissenschaftlichen Kommunikation, einschließlich Organisationen, die nicht ORCID Mitglieder haben umfassenden Zugang zu dem, was zu einem wichtigen Teil der wissenschaftlichen Kommunikationsinfrastruktur geworden ist. Darüber hinaus dient dies als Methode, um ORCID Daten, die im öffentlichen Interesse und für wissenschaftliche und historische Forschungszwecke archiviert werden sollen.

Die öffentliche Datendatei wird veröffentlicht unter einer CC0 1.0 Public Domain Widmung entwickelt von Creative Commons, in dem ORCID verzichtet im gesetzlich zulässigen Umfang auf alle Urheberrechte und verwandten Rechte, die es an der öffentlichen Datendatei besitzt. Entsprechend, ORCID legt keine Einschränkungen oder Bedingungen (einschließlich der in unseren Nutzungsbedingungen und Mitgliedschaftsvereinbarungen enthaltenen) für die Verwendung der öffentlichen Datendatei fest, wir haben jedoch empfohlene Gemeinschaftsnormen in unserem Richtlinien zur Nutzung öffentlicher Datendateien. 

Wir können auch aggregierte oder zusammengefasste Nutzungsdaten und Datensatzdaten weitergeben, die enthalten können ORCID IDs mit unseren Mitgliedern oder anderen in der Forschungsgemeinschaft oder veröffentlichen Informationen auf der Grundlage aggregierter Nutzungsdaten, damit Mitglieder und andere verstehen können, wie die ORCID Es wird Registry verwendet. 

ORCID übernimmt keine Verantwortung für die Überwachung der Datennutzung durch Dritte und beschränkt auch nicht anderweitig die kommerzielle Nutzung von „Jedermann“-Daten durch Dritte oder von „Vertrauenswürdige Parteidaten“ durch Unternehmen, denen Sie (oder eine vertrauenswürdige Einzelperson) Zugriff gewähren und die tatsächliche Nutzung trotz dieser Bedingungen und Vorschläge nicht kontrollieren können. Wenn Sie ein Dateninhaber sind, können Sie die kommerzielle Wiederverwendung Ihrer Daten blockieren, indem Sie die Sichtbarkeit für vertrauenswürdige Parteien festlegen und kontrollieren, wem Sie als vertrauenswürdige Organisation Berechtigungen erteilen.

7.2 Weitergabe von Daten an vertrauenswürdige Organisationen und vertrauenswürdige Einzelpersonen

Ihre benannten vertrauenswürdigen Personen haben Zugriff auf alle Ihre Datensatzdaten (außer Ihrem Passwort und den Sicherheitsinformationen zum Kontozugriff), einschließlich Ihrer vertrauenswürdigen Partei- und Nur-Ich-Daten. Sie können in Ihrem Namen Informationen hinzufügen, bearbeiten und löschen.

Ihre benannten vertrauenswürdigen Organisationen können auf Ihre „Jeder“-Daten und „Vertrauenswürdige Partei“-Daten zugreifen. Ihre vertrauenswürdigen Organisationen können auch auf alle Daten zugreifen, für deren Hinterlegung in Ihrem Datensatz Sie sie autorisiert haben, selbst wenn für diese Daten die Sichtbarkeitseinstellung „Nur ich“ festgelegt ist. Vertrauenswürdige Organisationen können „Nur ich“-Daten, die sie nicht hinterlegt haben, nicht sehen.

Wie in 6.4 erwähnt, können wir, wenn Sie Kontakt mit uns aufnehmen, gelegentlich die von Ihnen bereitgestellten Informationen weitergeben, um mit anderen Mitgliedsorganisationen oder Konsortialvertretern Kontakt aufzunehmen. Dies hilft uns dabei, das Problem zu lösen, wegen dem Sie uns kontaktiert haben, oder unsere Dienste anderweitig zu verbessern.

7.3 Streitigkeiten

Wenn es einen Streit über Daten in Ihrem Datensatz gibt oder wenn Sie einen Streit als Kläger vorbringen, können wir Ihren Namen und Ihre E-Mail-Adresse mit Ihrer Erlaubnis an die andere Partei des Streits und / oder einen Mediator eines Drittanbieters weitergeben, damit der Streit gemäß unseren Streitbeilegungsverfahren. Der sichtbare Einzahlungsverlauf (d. h. welche Daten in Ihrem Datensatz hinterlegt wurden und von wem) kann ebenfalls zu diesem Zweck verwendet werden und wir können Sie bitten, zusätzliche Beweise zur Unterstützung der sachlichen Richtigkeit der Daten in Ihrem Datensatz bereitzustellen.

7.4 Rechtliche Gründe für die Weitergabe personenbezogener Daten

Wir können Ihre Daten weitergeben, wenn wir uns gegen Rechtsansprüche oder in Insolvenzverfahren verteidigen müssen oder um geltende Gesetze, Vorschriften, Rechtsverfahren oder andere rechtliche Verpflichtungen zu erfüllen. Darüber hinaus können wir Ihre Daten weitergeben, wenn wir der Ansicht sind, dass dies erforderlich ist, um Betrug oder Sicherheitsprobleme mit unseren Diensten zu erkennen, zu untersuchen und zu verhindern oder um die Rechte oder die Sicherheit von ORCID, unsere Benutzer, Mitarbeiter oder andere.

Soweit es im jeweiligen Fall möglich ist, werden wir die betreffenden Dateninhaber umgehend über derartige Offenlegungen informieren.

If ORCID an einer Fusion, Übernahme, einem Joint Venture oder einer Auflösung beteiligt ist, benachrichtigen wir die Registerinhaber (durch Veröffentlichung auf der ORCID Website) und die Möglichkeit, der Übertragung zu widersprechen, bevor Trusted Party- und Only Me-Daten übertragen werden oder einer anderen Datenschutzrichtlinie unterliegen.

7.5 Auftragsverarbeiter

Ihre Daten werden an Drittorganisationen weitergegeben, die von ORCID um bestimmte Dienste bereitzustellen, bei denen personenbezogene Daten verarbeitet werden. Diese Organisationen sind unsere Datenverarbeiter. Sie handeln in unserem Namen und gemäß unseren Anweisungen. 

Die Art(en) und Menge Ihrer Daten, die wir an diese Datenverarbeiter weitergeben, hängen von Ihrer Beziehung zu uns und der Nutzung unserer Dienste ab. 

Wir haben Verträge mit diesen Datenverarbeitern abgeschlossen und sie können mit Ihren personenbezogenen Daten nichts anfangen, es sei denn, wir haben sie dazu angewiesen oder es ist gesetzlich vorgeschrieben. Unsere Datenverarbeiter für das Register sind aufgeführt Hier und die für die Bereitstellung unseres Mitgliederportals eingesetzten Datenverarbeiter sind aufgeführt Hier Um Ihnen die Identifizierung der Datenverarbeiter zu erleichtern, die Ihre personenbezogenen Daten verarbeiten, haben wir die von den einzelnen Verarbeitern angebotenen Dienste aufgelistet.

8 Datenspeicherung und internationale Übertragungen

ORCIDDer Hauptsitz von befindet sich in den Vereinigten Staaten und dies ist unser Hauptstandort für die Verarbeitung und Speicherung Ihrer Daten. Wir haben Mitarbeiter in einer Reihe von Ländern und verwenden eine Reihe von Dritte, die personenbezogene Daten möglicherweise auch in anderen Ländern verarbeitenWenn Sie unsere Dienste nutzen, können wir Ihre personenbezogenen Daten daher auf Servern außerhalb des Landes speichern und anderweitig verarbeiten, in dem Sie die Daten ursprünglich hinterlegt haben.

Durch die Nutzung unserer Websites, Registrierung, Mailinglisten und Online-Chat und Foren, die Registrierung für ORCID Veranstaltungen, Teilnahme an ORCID Wenn Sie Ausschüssen und anderen Gruppen beitreten, einen Zuschuss beantragen, die Hinterlegung und/oder Veröffentlichung personenbezogener Daten im Register gestatten oder uns Ihre personenbezogenen Daten auf andere Weise übermitteln, erkennen Sie Folgendes an:

• Ihre personenbezogenen Daten können an unsere Einrichtungen und die Einrichtungen Dritter, mit denen wir sie gemäß dieser Richtlinie teilen, übermittelt werden. 
• Sämtliche Ansprüche Ihrer Art in Bezug auf diese Richtlinie und unsere Verarbeitung Ihrer personenbezogenen Daten werden gemäß den im Abschnitt „Fragen und Bedenken“ dieser Richtlinie beschriebenen Verfahren geklärt.

Wir sind uns bewusst, dass in verschiedenen Ländern unterschiedliche Datenschutzgesetze und -standards gelten, von denen einige direkt auf einige unserer Aktivitäten anwendbar sind. Wir werden Daten nur in Länder übertragen, in denen wir davon überzeugt sind, dass ein angemessenes Schutzniveau zum Schutz dieser Informationen besteht.

8.1 Datenübermittlungen im Geltungsbereich der EU-/UK-DSGVO

Wenn die DSGVO der EU oder des Vereinigten Königreichs direkt auf personenbezogene Daten anwendbar ist, die in die USA oder in ein anderes Land übertragen werden, stellen wir sicher, dass alle potenziellen Risiken angemessen bewertet wurden und dass: 

• Es wurde davon ausgegangen, dass das Zielland ein angemessenes Schutzniveau für personenbezogene Daten bietet; oder
• Die Übertragung unterliegt angemessenen Schutzmaßnahmen, insbesondere der Aufnahme von Standarddatenschutzklauseln (Standard Contractual Clauses, oder SCCs) in eine Vereinbarung zwischen ORCID und der anderen Organisation; oder
• Nur in Ausnahmefällen können eine oder mehrere der in der DSGVO festgelegten Ausnahmen angewendet werden. 

Wenn Sie mehr über internationale Datenübertragungen erfahren möchten, die Ihre persönlichen Daten betreffen, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter [E-Mail geschützt] .

8.2 ORCID und das Data Privacy Framework (DPF)-Programm

Als gemeinnützige Organisation, die nicht der Gerichtsbarkeit der US-amerikanischen Federal Trade Commission (FTC) unterliegt, ORCID ist nicht teilnahmeberechtigt an der EU-US-Datenschutzrahmenprogramm (DPF), das 2023 gegründet wurde, um US-Organisationen genehmigte Mechanismen für die Übermittlung personenbezogener Daten aus der EU/dem EWR, dem Vereinigten Königreich und der Schweiz in die Vereinigten Staaten bereitzustellen. Stattdessen verwenden wir, sofern angemessen, die oben genannten SCCs als angemessene Absicherung für die Übermittlung personenbezogener Daten in die Vereinigten Staaten. 

Obwohl wir uns nicht offiziell beim DPF selbst zertifizieren können, werden unsere Datenschutzpraktiken jedes Jahr unabhängig anhand der Anforderungen des EU-US-Datenschutzrahmens bewertet. Wir haben diesen zusätzlichen Überprüfungsschritt unternommen, um unser Engagement für Ihre Datenschutzrechte zu demonstrieren. Um unseren aktuellen Überprüfungsstatus anzuzeigen, können Sie unten auf das Siegel „Verified International Privacy“ klicken. (Bitte beachten Sie, dass das Siegel je nach Ihren Browsereinstellungen möglicherweise nicht sichtbar ist. Klicken Sie in diesem Fall bitte auf das „TRUSTe“-Link stattdessen).

8.3 Datenanfragen staatlicher Stellen

Wenn wir gesetzlich dazu verpflichtet sind oder uns ein Haftbefehl, Gerichtsbeschluss oder eine Vorladung zugestellt wird, können wir Ihre Daten weitergeben, einschließlich Unsere und dem Only Me Daten an Aufsichtsbehörden, Vollzugsbehörden, Gerichte und/oder andere staatliche Stellen. Um die Privatsphäre unserer Nutzer zu schützen, ORCID Wir geben nur solche Daten weiter, die wir in der jeweiligen Situation für notwendig und rechtmäßig erachten. Soweit zulässig, werden wir den entsprechenden Dateninhabern umgehend Informationen über eingegangene behördliche Datenanfragen und betroffene Konten zur Verfügung stellen.

9. Wie lange wir Ihre Daten aufbewahren

Wenn Sie ein Datensatzinhaber sind, behalten wir Ihre Datensatzdaten, bis Sie Ihren Datensatz deaktivieren oder wie erforderlich, um Ihnen Dienste bereitzustellen, einschließlich der Reaktivierung Ihres Kontos, und um zu helfen ORCID Daten für unseren eigenen Betrieb analysieren. 

Wenn Sie Ihren Datensatz deaktivieren, löschen wir alle Ihre Datensatzdaten außer Ihren ORCID iD und eine kryptografisch gehashte Form Ihrer E-Mail-Adresse(n). Wir behalten Ihre ORCID iD, als deaktiviert gekennzeichnet und ohne angehängte personenbezogene Daten, um sicherzustellen, dass Ihre frühere Kennung nicht einer anderen Person zugewiesen wird. Wir pflegen eine nicht umkehrbare, kryptografisch gehashte Form Ihrer E-Mail-Adresse, damit Sie Ihre Kennung in Zukunft erneut anfordern können, wenn Sie dies wünschen. Auf diese Weise können wir auch unserer gesetzlichen Verpflichtung nachkommen, Ihre Anfrage zur Entfernung aus unserem System aufzuzeichnen. (Beachten Sie, dass es einige Zeit dauern kann, bis einige Restkopien von Daten von unseren aktiven Servern gelöscht werden und in unseren Sicherungssystemen und Protokolldateien verbleiben können.)

In der öffentlichen Datendatei (siehe 7.1) veröffentlichte Datensatzdaten bleiben dauerhaft erhalten und können nicht gelöscht werden. 

Für alle anderen in dieser Richtlinie beschriebenen Verwendungszwecke personenbezogener Daten bewahren wir die Informationen gemäß unserer Richtlinie zur Dokumentenaufbewahrung auf und zwar nicht länger als für die Zwecke, für die wir die Daten verarbeiten, erforderlich. Wenn personenbezogene Daten nicht mehr benötigt werden, stellen wir sicher, dass sie gemäß unseren Vereinbarungen mit ihnen sicher aus unseren Systemen und aus den Systemen unserer Datenverarbeiter gelöscht werden.

Ansonsten werden wir Ihre Daten so lange aufbewahren und verwenden, wie es nötig ist, um unseren gesetzlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen.

Für weitere Informationen zu unserer Datenaufbewahrung kontaktieren Sie bitte unseren Datenschutzbeauftragten unter [E-Mail geschützt] .

10. Automatisierte Entscheidungsfindung und Profiling

Wie in Abschnitt 6.3 dieser Richtlinie erwähnt, verwenden wir die Informationen, die wir sammeln über ORCID Datensätze, um maschinelle Lernmodelle zu trainieren, die Muster des Missbrauchs bei der Verwendung der Registrierung erkennen, und dies kann dazu führen, ORCID Datensätze werden gesperrt. Obwohl es sich bei dieser Aktivität um eine automatisierte Verarbeitung handelt, überprüfen wir gesperrte Datensätze auf Anfrage immer manuell. Wenn Sie der Meinung sind, dass ein Datensatz fälschlicherweise gesperrt wurde, kontaktieren Sie bitte unseren Helpdesk.

11. Sensible personenbezogene Daten

Abgesehen von den Allergie- (und möglicherweise Ernährungs-) Informationen, die in Abschnitt 6.8 erwähnt werden, ORCID erfordert und sammelt und verarbeitet weder absichtlich noch absichtlich sensible personenbezogene Daten, d. h. die in der DSGVO aufgeführten „besonderen Kategorien“ von Daten, Daten über Straftaten oder Verurteilungen.

Die Weitergabe sensibler personenbezogener Daten durch Teilnehmer an Präsenzveranstaltungen erfolgt auf freiwilliger Basis und basiert auf Ihrer Einwilligung, die Sie jederzeit widerrufen können, indem Sie sich an unseren Datenschutzbeauftragten wenden unter [E-Mail geschützt] .

12. Kinder

ORCID stellt Websites für die breite Öffentlichkeit bereit und bietet keine Dienste an, die sich an Kinder richten. Sollte ein Kind, von dem wir wissen, dass es unter 16 Jahre alt ist, uns personenbezogene Daten senden, werden wir diese Informationen umgehend löschen. 

Wenn Sie unter 16 Jahre alt sind, geben Sie bitte keine personenbezogenen Daten an uns weiter, auch wenn Sie von den Websites dazu aufgefordert werden. Wenn Sie der Meinung sind, dass Sie uns personenbezogene Daten übermittelt haben, bitten Sie Ihre Eltern oder Erziehungsberechtigten, unsere Helpdesk und wir werden sämtliche derartigen Informationen über Sie löschen.

13. Vertraulichkeit und Sicherheit Ihrer Daten

Wir verpflichten uns, die Vertraulichkeit der von uns verarbeiteten personenbezogenen Daten zu schützen und nutzen eine Reihe technischer und organisatorischer Maßnahmen, um deren Sicherheit zu gewährleisten. Wir haben gesonderte Informationen veröffentlicht einige der Sicherheitsmaßnahmen, die wir ergreifen, darlegen. Wenn Sie mehr wissen möchten oder Fragen zur Sicherheit auf unseren Websites haben, wenden Sie sich bitte an unseren Helpdesk.

14. Fragen und Bedenken

Wenn Sie Fragen, Kommentare, Beschwerden oder Anfragen zu dieser Richtlinie oder unseren Datenschutzpraktiken haben, wenden Sie sich bitte zunächst per E-Mail an unseren Datenschutzbeauftragten unter [E-Mail geschützt] . Sie können uns auch schreiben, Ihr Schreiben an den Datenschutzbeauftragten richten, ORCID Inc., 10411 Motor City Drive, Suite 750, Bethesda MD 20817, USA.

14.1 Eskalationsprozess

Wenn Sie ein ungelöstes Problem mit dem Datenschutz oder der Datennutzung haben, das wir nicht zu Ihrer Zufriedenheit gelöst haben, kontaktieren Sie bitte unseren in den USA ansässigen Drittanbieter für Streitbeilegung (kostenlos) unter https://feedback-form.truste.com/watchdog/request.

Wenn Sie Ihre Bedenken nicht durch lösen können ORCIDSofern das lokale Datenschutzgesetz nichts anderes vorsieht, ist das Schiedsverfahren, wie unten beschrieben, Ihr letzter und ausschließlicher Weg zur Streitbeilegung. Im Falle eines Verstoßes gegen den internen Mechanismus oder Eskalationsprozess von ist das Schiedsverfahren, wie unten beschrieben, Ihr letzter und ausschließlicher Weg zur Streitbeilegung. In diesem Fall können Sie sich auch an Ihre Datenschutzbehörde wenden.

15. Sonstige Bedingungen

15.1 Geltendes Recht

Diese Richtlinie unterliegt den Gesetzen des Staates New York (USA), und alle Streitigkeiten werden nach diesen Gesetzen beigelegt, wobei die Kollisionsnormen keine Geltung finden.

15.2 Übersetzungen

Übersetzungen dieser Richtlinie werden auf unserer Website nur zur Benutzerfreundlichkeit bereitgestellt. Im Falle von Abweichungen bei der Auslegung dieser Richtlinie ist die englische Version maßgebend.

16. Änderungen an dieser Richtlinie

Wir können unsere Richtlinie von Zeit zu Zeit ändern, um Änderungen unserer Praktiken widerzuspiegeln oder um Änderungen der geltenden Gesetze oder behördlichen Anforderungen zu entsprechen. 

Wir werden alle Änderungen an dieser Richtlinie auf dieser Seite veröffentlichen und empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um auf dem Laufenden zu bleiben. Wenn Sie unsere früheren Datenschutzrichtlinien einsehen möchten, können Sie unseren Datenschutzbeauftragten unter folgender Adresse kontaktieren: [E-Mail geschützt] . 

Wenn wir nach eigenem Ermessen der Meinung sind, dass Änderungen wesentlich sind, werden wir zusätzliche Schritte unternehmen, um Sie, soweit dies vernünftigerweise möglich ist, darüber zu informieren (beispielsweise indem wir einen Hinweis auf die Änderungen auf unseren Websites und/oder der Homepage des Registers veröffentlichen und/oder Ihnen eine E-Mail senden, um Sie über derartige Änderungen zu informieren) und, sofern dies nach geltendem Recht erforderlich ist, Ihre Zustimmung einzuholen.

17. Weitere Datenschutzinformationen

Links zu anderen Websites und Diensten: Unsere Websites und unser Register können Links zu und von Websites enthalten, die von Dritten betrieben werden. Diese Richtlinie gilt nicht für Ihre Aktivitäten auf diesen Websites, für Informationen, die Sie diesen Websites zur Verfügung stellen, oder für Informationen, die diese Websites möglicherweise über Sie sammeln. Wir empfehlen Ihnen, die Datenschutzhinweise oder -richtlinien dieser Websites zu lesen.