Source: https://jfml.org/datenschutz/
Timestamp: 2020-08-06 15:56:27+00:00

Document:
Die vorliegende Datenschutzerklärung gibt Auskunft über die Erhebung, Verarbeitung und eventuelle Speicherung personenbezogener Daten, die während der Nutzung dieser Website entstehen. Dies umfasst beispielsweise den Anlass, den Umfang, die Art und Weise sowie ggf. die Dauer der jeweiligen Verarbeitungsprozesse. Diese Website hat zum Ziel, eine wissenschaftliche Publikationsplattform zu bieten, deren Inhalte frei zugänglich im Sinne des “Open Access” Gedankens sind. Der Websitebetrieb folgt dabei den Prinzipien der Datensparsamkeit und der “Privacy by Default”, d.h. Daten werden nur so weit erhoben, wie es für eine normale Websitenutzung, einen nachvollziehbaren Redaktionsfluss bzw. die Systemsicherheit unbedingt notwendig ist. Zusätzlich zu den rechtlich verbindlichen Datenschutzbestimmungen, die sich insbesondere aus der Datenschutzgrundverordnung (DSGVO) ergeben, ist die genannte Zielsetzung daher ein weiterer Maßstab für die Ausgestaltung der Datenschutz-relevanten Prozesse.
Im Sinne der Datenschutz-Grundverordnung Art. 26 und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen sind Herausgeber und Auftragsverarbeiter gemeinsam verantwortlich.
Verantwortlicher auf Seiten des Hosting-Anbieters:
Die Verantwortlichkeit auf Seiten der Herausgeber ergibt sich aus den Angaben zur Redaktion bzw. aus dem Impressum nach §5 TMG der jeweiligen Zeitschrift.
4 Name und Anschrift des Hostinganbieters
Die Anschrift des Hostinganbieters ist:
5 Grundsätzliche Datenverarbeitung bei der Nutzung der Website
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung der Inhalte und Leistungen einer wissenschaftlichen Publikationsplattform erforderlich ist. Die DSGVO ermöglicht die Anerkennung eines öffentlichen Interesses an der Verfügbarkeit von Daten, die im Kontext der wissenschaftlichen Kommunikation große Bedeutung haben und die Wahrung der größtmöglichen Integrität der Überlieferung wissenschaftlicher Publikationen ermöglichen. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist (z.B. Autorenvertrag), erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die unter Abschnitt 2 genannten Verantwortlichen unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Alle personenbezogenen Daten der betroffenen Person werden gelöscht oder anonymisiert, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die unter Abschnitt 2 genannte Verantwortlichen unterliegen, vorgesehen wurde. Eine Löschung oder Anonymisierung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
5.4 Ort der Speicherung
Alle personenbezogenen Daten werden auf Servern der Universitätsbibliothek Frankfurt bzw. der Goethe-Universität Frankfurt in Deutschland gespeichert.
5.5 Weitergabe personenbezogener Daten an Dritte
Daten, die geeignet sind, die technische Entwicklung der Plattform zu erleichtern, können dem Entwickler der Plattform, dem Public Knowledge Project (PKP), übermittelt werden; dies erfolgt – ausgenommen Sonderfälle wie Metriken auf Artikelebene – in anonymisierter und aggregierter Form. Die Daten werden ausschließlich für die hier aufgeführten Zwecke verwendet und weder durch diese Zeitschrift noch durch PKP an Dritte verkauft oder weitergegeben. Die Autoren der Beiträge in dieser Zeitschrift sind gegebenenfalls für den Umgang mit personenbezogenen Daten im Rahmen ihrer Forschung selbst verantwortlich.
Die Integration von Social-Media-Plugins erfolgt gegebenenfalls über das Plugin “Shariff”1. Dabei handelt es sich um eine Technologie zur datenschutzfreundlichen Einbindung von Links auf Social Media Angebote, bei der Daten nur dann an die jeweiligen Dritte-Serviceleister weitergegeben werden, wenn der Nutzer dies explizit veranlasst und sein Einverständnis dazu gibt.
Daten, die bei der Verwendung von “Captchas” zur Differenzierung zwischen menschlichen und automatisierten Formulareingaben entstehen, werden nicht gespeichert oder an Dritte weitergegeben und dienen ausschließlich dem genannten Zweck.
6 Datenerhebung zur Bereitstellung des Webservices
Sämtliche Daten, die über nicht-registrierte Benutzer der vorliegenden Webpräsenz gespeichert werden, dienen einzig dem zweckgemäßen Betrieb wissenschaftlicher Zeitschriften.
Bei jedem Zugriff auf die Website der Zeitschrift werden im Allgemeinen folgende Daten in den Webserver-Logdateien gespeichert:
URL der zuvor aufgerufenen (Dritt-)Website
Die Speicherung der IP-Adresse in den Webserver-Logdateien erfolgt anonymisiert. Eine Speicherung der oben genannten Daten zusammen mit anderen personenbezogenen Nutzerdaten findet nicht statt.
Die Speicherung der IP-Adresse in sicherheitsrelevanten Logdateien, insbesondere denen der “Firewall”, erfolgt nicht-anonymisiert. Diese Speicherung der IP-Adresse erfolgt nicht zusammen mit anderen personenbezogenen Nutzerdaten.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Diese Daten dienen ausschließlich zum Zweck der Kontrolle der Funktionalität, der Sicherheit und Fehlerbehebung.
Die Speicherung in Server-Logdateien erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website (z.B. Aufrufstatistiken mittels AWStats2) und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
Die Sicherstellung eines funktionierenden Webservices wie auch der Systemsicherheit sind ein berechtigtes Interesse wie definiert in Art. 6 Abs. 1 lit. f DSGVO.
Die in den Webserver-Logdateien erfassten Daten werden in anonymisierter Form 365 Tage lang gespeichert. Die dauerhafte Speicherung zu Statistikzwecken erfolgt in einer Form, die keine Rückschlüsse auf die ursprünglich erhobenen Daten gestattet.
Die Speicherung nicht-anonymisierter IP-Adressen zu Sicherheitszwecken erfolgt für die Dauer von 7 Tagen.
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Server-Logdateien ist für den Betrieb des Webservices zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
7 Datenverarbeitung bei Registrierung und Newsletter
Sämtliche Daten, die über registrierte Benutzer der vorliegenden Webpräsenz gespeichert werden, dienen einzig dem zweckgemäßen Betrieb wissenschaftlicher Zeitschriften.
Auf der Zeitschriftenwebsite bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten freiwillig zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an den Webserver der unter Abschnitt 4 genannten Bibliothek übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:
Gegebenenfalls Datum und Uhrzeit der Nutzervalidierung
Bei jeder Anmeldung werden zudem folgende Daten gespeichert:
Bei der Registrierung können Benutzer optional dem Empfang von Benachrichtigungen bei Neuerscheinungen (Newsletter) zustimmen.
Nach der Registrierung können nachfolgende Informationen durch den Benutzer optional hinzugefügt werden:
Profilbild (Nicht öffentlich)
Rechtsgrundlage für die Verarbeitung der Daten nach Registrierung durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Eine Registrierung ist für den Empfang von Newslettern, für das Einreichen von Publikationen sowie das Mitwirken am Publikationsprozess (z.B. als Gutachter, Lektor oder Redakteur) notwendig.
Die Erhebung der E-Mail-Adresse des Nutzers dient ausschließlich dazu, Redaktions- und Nutzer-Nachrichten sowie Newsletter zuzustellen.
Alle personenbezogenen Daten können jederzeit vom Nutzer im Profil geändert oder gelöscht werden. Die endgültige Löschung des Nutzerkontos kann aus technischen Gründen nur durch einen System-Administrator erfolgen. Eine formlose Mail an ojs-admin@ub.uni-frankfurt.de ist dazu ausreichend.
Nutzerkonten, die zur Einreichung von Publikationen verwendet wurden, können nicht gelöscht werden.
Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Die Kündigung kann durch entsprechende Einstellungen im Nutzerprofil vorgenommen werden.
8 Datenverarbeitung im Publikationsprozess
Zusätzlich zu den formalen und inhaltlichen Metadaten einer Publikation werden im Zuge der Beitragseinreichung und des nachfolgenden Publikationsprozesses folgende personenbezogene Daten erfasst:
Datum und Uhrzeit der Einreichung sowie ggf. der weiteren damit verbundenen Interaktionen (Überarbeitungen, Korrektur von Druckfahnen, Antwort eines Gutachters)
Ausgewählte Beitragssprache
Korrespondenzen zwischen Redakteuren, Gutachtern und anderen involvierten Nutzern
Rechtsgrundlage für die Verarbeitung der Daten sind bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a und f DSGVO.
Die Daten werden zur Nachvollziehbarkeit des Redaktionsverlaufs erhoben.
Die Daten werden im Sinne der Langzeitarchivierung persistent vorgehalten.
8.5 Auskunfts- und Berichtigungsmöglichkeit
Die oben genannten personenbezogenen Daten sind zur Vertragserfüllung bzw. zur Erstellung eines Redaktionsverlaufs unabdingbar. Es besteht folglich seitens der betroffenen Person keine Widerspruchsmöglichkeit. Es steht der betroffenen Personen jedoch jederzeit frei einen noch nicht publizierten Beitrag zurückzuziehen. Bitte wenden Sie sich dazu mit einer formlosen Mail an die Herausgeber.
Eine veröffentliche Publikation kann aus bibliographischen Gründen nicht geändert werden. Fehler können jedoch in Form eines Erratums korrigiert werden.
8.6 Widerspruchs- und Beseitigungsmöglichkeit
Eine Publikation oder die mit dieser Publikation assoziierten Daten können während des Publikationsprozesses und nach der Publikation zurückgezogen werden. Bei einer veröffentlichten Publikation wird jedoch auf der Artikelseite dauerhaft unter Nennung der bibliographischen Metadaten auf die Zurückziehung verwiesen.
8.7 Weitergabe der Daten an Dritte
Die Daten des Nutzers werden an die Zeitschriftenredaktion gesandt. Im Fall, dass ein anderes Begutachtungsverfahren als das Doppelblind-Verfahren zum Einsatz kommt, werden Daten des Nutzers gegebenenfalls auch an externe Gutachter übermittelt.
Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Endgerät des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Endgerät des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Das Cookie enthält eine Identifikationsnummer zur serverseitigen Erkennung, während die eigentlichen Nutzerdaten auf dem Server hinterlegt werden. Dabei werden folgende Daten gespeichert:
IP-Adresse (nicht-anonymisiert)
HTTP User Agent (kann z.B. Informationen zum Browser und zum Betriebssystem enthalten)
Datum und Uhrzeit des ersten Verbindungsaufbaus
Datum und Uhrzeit des letzten Verbindungsaufbaus
Gegebenenfalls Betriebssystem und dessen Build
Gegebenenfalls CSRF-Token3
In den Server-Logdateien werden zusätzlich die unter Abschnitt 6.1 genannten Sitzungsdaten erfasst.
Technisch notwendige Cookies dienen der Implementierung von Sicherheitsmechanismen sowie der Vereinfachung der Benutzung der Website. Einige Funktionen unserer Zeitschriftenwebsite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Nutzer auch nach einem Seitenwechsel wiedererkannt wird. Für folgende Anwendungen benötigen wir Cookies:
Gegebenenfalls automatischer Login
Die serverseitig erfassten, mit einem Cookie in Verbindung stehenden Sitzungsinformationen werden nach 7 Tagen automatisch gelöscht.
Die serverseitig gespeicherten, mit einem Cookie in Verbindung stehenden personenbezogenen Daten können vor der automatischen Löschung nur von einem Administrator gelöscht werden. Eine formlose Mail an ojs-admin@ub.uni-frankfurt.de ist ausreichend, um dies zu veranlassen.
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich (wie im Fall der Weitergabe über OAI-Schnittstelle) oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
Diese Datenschutzerklärung beruht in Teilen auf Vorschlägen und Textblöcken einer Musterdatenerklärung der Uni Münster4.
https://github.com/heiseonline/shariff↩︎
https://www.awstats.org/↩︎
https://de.wikipedia.org/wiki/Cross-Site-Request-Forgery↩︎
www.uni-muenster.de/Jura.itm/hoeren/itm/wp-content/uploads/Musterdatenschutzerk%C3%A4rung-nach-der-DSGVO.docx↩︎

References: Art. 26
 §5
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6