Datenschutzerklärung — ResearchArk

1. Einführung

ResearchArk ("wir", "unser" oder "uns"), betrieben von Mycel UG (haftungsbeschränkt), verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erfassen, verwenden, offenlegen und schützen, wenn Sie unsere Website und Dienste (zusammen der "Dienst") nutzen. Sie beschreibt auch Ihre Wahlmöglichkeiten in Bezug auf Nutzung, Zugriff und Korrektur Ihrer personenbezogenen Daten.

2. Informationen, die wir erfassen

Wir erfassen die folgenden Arten von Informationen:

Personenbezogene Daten: Dazu gehören Ihr Name, Ihre E-Mail-Adresse, Ihre Institutionszugehörigkeit und alle anderen Informationen, die Sie uns direkt zur Verfügung stellen, z. B. wenn Sie ein Konto erstellen, uns kontaktieren oder an Umfragen teilnehmen.
Nutzungsdaten: Wir erfassen automatisch begrenzte technische Informationen über Ihre Interaktion mit unserem Dienst. Dies kann Ihre IP-Adresse und Ihren User-Agent-String (der Browserinformationen enthält) umfassen, die hauptsächlich zu Sicherheitszwecken wie Ratenbegrenzung und Missbrauchsprävention erhoben werden.
Forschungsinformationen: Wir erfassen Informationen zu Ihren Forschungsinteressen, Ihrer Förderhistorie, Veröffentlichungen, Präferenzen für die Zusammenarbeit, Netzwerkverbindungen und anderen forschungsbezogenen Aktivitäten, die Sie bereitstellen möchten.
KI-Interaktionsdaten: Wir erfassen und verarbeiten Ihre Interaktionen mit unseren KI-Diensten, einschließlich ArkAssist-Gesprächen, Suchanfragen, Dokument-Uploads und generierten Inhalten, um unsere Dienste zu verbessern und personalisierte Unterstützung zu bieten.
Kollaborationsdaten: Informationen über Ihre Forschungskreise, Teammitgliedschaften, Projektkollaborationen und Netzwerkverbindungen innerhalb der Plattform.
Dokumentinhalte: Inhalte von Dokumenten, die Sie zur Analyse, Verarbeitung oder kontextbezogenen Suchverbesserung hochladen.
Identitäts- und Standardisierungsdaten: Informationen, die über unser ArkID-System verarbeitet werden, das die Authentifizierung verwaltet und standardisierte Identifikatoren (ARKI, ARKU, ARKP, ARKO, ARKD, ARKF) zur Verwendung innerhalb des Ökosystems ausstellt. Die Verfügbarkeit bestimmter Identifikatortypen kann variieren, da das System weiterentwickelt wird.
Cookies und ähnliche Technologien: Wir verwenden Cookies zur Unterstützung wesentlicher Plattformfunktionen wie Spracheinstellungen und Authentifizierungssitzungen. Siehe Abschnitt 7 für weitere Details.

3. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen für die folgenden Zwecke:

Bereitstellung und Verbesserung unserer Dienste: Zur Betreibung, Wartung und Verbesserung unseres Dienstes, einschließlich der Entwicklung neuer Funktionen und Funktionalitäten.
Personalisierung Ihrer Erfahrung: Um die Inhalte und Informationen, die wir Ihnen senden oder anzeigen können, anzupassen, Standortanpassung anzubieten und personalisierte Hilfe und Anweisungen bereitzustellen.
Kommunikation mit Ihnen: Um auf Ihre Anfragen zu antworten, Ihnen dienstbezogene Benachrichtigungen zu senden (z. B. Kontoüberprüfung, Änderungen/Updates von Funktionen des Dienstes, technische und Sicherheitshinweise) und Kundensupport bereitzustellen.
Analyse von Nutzungsmustern: Um zu verstehen, wie Nutzer mit unserem Dienst interagieren, Nutzungstrends zu überwachen und die allgemeine Benutzererfahrung zu verbessern.
KI-Dienste und maschinelles Lernen: Zum Betrieb KI-gestützter Funktionen wie Antragserstellung, Suchverbesserung und Forschungsintelligenz senden wir relevante Inhalte (wie Ihre Anfragen und Dokumentauszüge) an Drittanbieter von KI-Diensten, einschließlich Google (Gemini API), OpenAI und Anthropic (Claude API). Diese Anbieter verarbeiten Daten in Echtzeit, um Antworten zu generieren, und verwenden Ihre Daten nicht zum Modelltraining. Sie können Prompts und Antworten für begrenzte Zeiträume (bis zu 30–55 Tage) ausschließlich zur Sicherheits- und Missbrauchsüberwachung aufbewahren. Wir haben alle KI-Dienste so konfiguriert, dass die Datenspeicherung minimiert wird, und haben die Datenweitergabe zum Modelltraining abgelehnt, wo solche Optionen verfügbar sind.
Forschungszusammenarbeit: Zur Erleichterung der Forschungsvernetzung, Teambildung und gemeinschaftlichen Projektentwicklung durch ArkSphere und verwandte Dienste.
Dokumentverarbeitung: Zur Analyse hochgeladener Dokumente für kontextbezogene Suche, Antragsgenierung und Forschungseinblicke.
Forschung und Entwicklung: Zur Durchführung von Forschung und Analyse zur Verbesserung unserer Algorithmen und zur Entwicklung neuer KI-nativer Funktionen.
Marketing und Werbeaktionen: Mit Ihrer Zustimmung können wir Ihnen E-Mails über neue Funktionen, Produkte, Dienste und andere Informationen senden, von denen wir glauben, dass sie für Sie von Interesse sein könnten. Sie können sich jederzeit von diesen Mitteilungen abmelden.
Rechtskonformität: Zur Einhaltung geltender Gesetze, Vorschriften, rechtlicher Verfahren oder behördlicher Anfragen.

Rechtsgrundlagen (DSGVO)

Wir verarbeiten personenbezogene Daten auf der Grundlage der folgenden Rechtsgrundlagen, soweit anwendbar:

Vertragserfüllung (z. B. Bereitstellung des von Ihnen angeforderten Dienstes)
Berechtigte Interessen (z. B. Sicherung des Dienstes und Missbrauchsverhinderung)
Einwilligung (z. B. Erstanbieter-Analysen und Leistungsmessung sowie Marketing-Mitteilungen über Double-Opt-in)
Rechtliche Verpflichtung (z. B. Einhaltung von Buchhaltungs- und Steuergesetzen)

4. Weitergabe und Offenlegung von Daten

Wir können Ihre Informationen unter den folgenden Umständen weitergeben:

Dienstleister: Wir können Ihre Informationen mit Drittdienstleistern teilen, die uns beim Betrieb unseres Dienstes unterstützen, wie z. B. Hosting-Anbieter, Zahlungsabwickler, Analyseanbieter und E-Mail-Dienstleister. Diese Anbieter sind vertraglich verpflichtet, Ihre Informationen zu schützen und sie nur für die von uns festgelegten Zwecke zu verwenden.
Forschungsinstitutionen und Fördereinrichtungen: Wir teilen Ihre personenbezogenen Daten derzeit nicht direkt mit externen Forschungsinstitutionen oder Fördereinrichtungen. Sollte eine solche Weitergabe in Zukunft eingeführt werden, erfolgt sie nur mit Ihrer ausdrücklichen, informierten Einwilligung und diese Richtlinie wird entsprechend aktualisiert.
Rechtsbehörden: Wir können Ihre Informationen an Rechtsbehörden offenlegen, wenn dies gesetzlich vorgeschrieben ist, z. B. als Antwort auf eine Vorladung, einen Gerichtsbeschluss oder ein anderes rechtliches Verfahren.
Geschäftsübertragungen: Wenn ResearchArk an einer Fusion, Übernahme, einem Verkauf von Vermögenswerten oder einer anderen Geschäftstransaktion beteiligt ist, können Ihre Informationen als Teil dieser Transaktion übertragen werden. Wir werden Sie per E-Mail und/oder durch eine deutliche Mitteilung auf unserer Website über jede Änderung des Eigentums oder der Verwendung Ihrer personenbezogenen Daten sowie über alle Wahlmöglichkeiten, die Sie in Bezug auf Ihre personenbezogenen Daten haben, informieren.
Mit Ihrer Zustimmung: Wir können Ihre Informationen mit anderen Dritten mit Ihrer ausdrücklichen Zustimmung teilen.
Aggregierte oder anonymisierte Daten: Wir können aggregierte oder anonymisierte Daten, die Sie nicht direkt identifizieren, mit Dritten für Forschungs-, Analyse- oder andere Zwecke teilen.

5. Datensicherheit

Wir implementieren branchenübliche Sicherheitsmaßnahmen, um Ihre Daten vor unbefugtem Zugriff, Nutzung oder Offenlegung zu schützen. Diese Maßnahmen umfassen Verschlüsselung, Zugriffskontrollen, Firewalls und regelmäßige Sicherheitsüberprüfungen. Allerdings ist keine Methode der Übertragung über das Internet oder Methode der elektronischen Speicherung zu 100 % sicher. Daher können wir, obwohl wir uns bemühen, kommerziell akzeptable Mittel zum Schutz Ihrer personenbezogenen Daten zu verwenden, deren absolute Sicherheit nicht garantieren.

6. Ihre Rechte

Sie haben die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

Zugriff: Sie können Zugriff auf die personenbezogenen Daten anfordern, die wir über Sie speichern.
Berichtigung: Sie können die Berichtigung ungenauer oder unvollständiger personenbezogener Daten anfordern.
Löschung: Sie können die Löschung Ihrer personenbezogenen Daten anfordern, vorbehaltlich bestimmter Ausnahmen (z. B. müssen wir möglicherweise bestimmte Informationen zur Einhaltung gesetzlicher Vorschriften aufbewahren).
Widerspruch: Sie können unter bestimmten Umständen der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
Einschränkung: Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten anfordern.
Datenübertragbarkeit: Sie können eine Kopie Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern.
Widerruf der Einwilligung: Wenn wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeiten, können Sie Ihre Einwilligung jederzeit widerrufen.

Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter info@researchark.eu. Wir werden auf Ihre Anfrage innerhalb einer angemessenen Frist antworten.

Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die oben beschriebenen Zwecke oder gesetzlich vorgeschrieben ist. Typische Aufbewahrungsfristen:

Kontodaten und Profil: gespeichert, solange Ihr Konto aktiv ist; gelöscht auf Löschungsanfrage vorbehaltlich eines kurzen Sicherheitsfensters
Aktivitätsprotokolle und Sicherheitsereignisse: bis zu 12 Monate gespeichert, es sei denn, eine längere Speicherung ist aus Sicherheits- oder Compliance-Gründen erforderlich
Marketingpräferenzen und Einwilligungsprotokolle: gespeichert, um Ihre Entscheidungen zu respektieren und die Einhaltung nachzuweisen (bis zu 5 Jahre)

7. Cookies und Tracking-Technologien

Wir verwenden eine begrenzte Anzahl von Erstanbieter-Cookies, die für den Betrieb unseres Dienstes unerlässlich sind:

Spracheinstellungs-Cookie (NEXT_LOCALE): Speichert Ihre Sprachpräferenz, damit die Plattform Inhalte in Ihrer gewählten Sprache anzeigt. Dies ist ein funktionales Cookie, das Ihr Verhalten nicht verfolgt.
Authentifizierungs-Cookies: Sitzungscookies, die Sie nach der Anmeldung eingeloggt halten. Diese sind für das Funktionieren des Dienstes erforderlich und werden von unserem Authentifizierungsanbieter verwaltet.
Cookie für Einwilligungspräferenz (cookie_consent): Speichert, ob Sie optionale Analysen zugelassen haben, damit wir Ihre Entscheidung respektieren können. Es speichert ausschließlich Ihre Präferenz und keine Werbedaten.

Mit Ihrer Einwilligung verwenden wir datenschutzfreundliche Erstanbieter-Analysen, um zu messen, wie der Dienst genutzt wird und funktioniert. Diese werden von ResearchArk selbst gehostet — wir verwenden kein Google Analytics, keine Werbe-Cookies und keine seitenübergreifenden Tracking-Cookies von Drittanbietern, und es werden keine Analysen ausgeführt, bevor Sie ihnen zustimmen. Wenn Sie angemeldet sind, werden einige Nutzungs- und Leistungsdaten Ihrem Konto zugeordnet, damit wir nachvollziehen können, wie Funktionen je nach Tarif genutzt werden, und damit wir die mit Ihnen verknüpften Analysedaten finden und löschen können, wenn Sie Ihre Betroffenenrechte ausüben. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ ändern. In unserer Cookie-Richtlinie finden Sie genau, was gemessen wird und wie lange. Sie können Cookies über Ihre Browsereinstellungen verwalten; das Deaktivieren wesentlicher Cookies kann jedoch dazu führen, dass der Dienst nicht ordnungsgemäß funktioniert.

8. Internationale Datenübertragungen

Ihre Informationen können in Länder übertragen und dort verarbeitet werden, die sich von dem Land unterscheiden, in dem Sie ansässig sind. Diese Länder können Datenschutzgesetze haben, die sich von den Gesetzen Ihres Landes unterscheiden. Wir ergreifen angemessene Schutzmaßnahmen, um sicherzustellen, dass Ihre personenbezogenen Daten gemäß dieser Datenschutzerklärung geschützt bleiben, einschließlich der Verwendung von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden.

Dienstleister und Unterauftragsverarbeiter

Wir nutzen Drittdienstleister zum Betrieb des Dienstes. Diese Anbieter verarbeiten Daten gemäß ihren eigenen Nutzungsbedingungen mit Datenschutzbestimmungen. Unsere wichtigsten Dienstleister umfassen:

Infrastruktur und Authentifizierung:

Firebase (Google LLC, USA): Benutzerauthentifizierung und Sitzungsverwaltung
Stripe (Stripe Inc., USA): Zahlungsabwicklung über gehostete Checkout-Seite (Kartendaten werden niemals direkt von ResearchArk verarbeitet)

Forschungsidentität:

ORCID (ORCID Inc., USA): Forscheridentitätsverifizierung über OAuth. Mit Ihrer Autorisierung rufen wir Ihre öffentlichen ORCID-Profildaten (Name, Zugehörigkeiten, Publikationen) ab, um Ihr ResearchArk-Profil zu bereichern. Es werden keine Daten von ResearchArk an ORCID gesendet.

KI-Dienstleister (für KI-gestützte Funktionen):

Google (Gemini API, Paid Tier 3): Prompts und Antworten werden bis zu 55 Tage nur zur Missbrauchsüberwachung aufbewahrt und nicht für das Modelltraining verwendet. Zero Data Retention ist für Enterprise-Kunden auf Anfrage verfügbar.
OpenAI (API): Prompts und Antworten werden bis zu 30 Tage nur zur Missbrauchsüberwachung aufbewahrt und nicht für das Modelltraining verwendet. Wir haben die Datenweitergabe zur Modellverbesserung abgelehnt.
Anthropic (Claude API): Prompts und Antworten werden bis zu 30 Tage nur zur Sicherheitsüberwachung aufbewahrt und nicht für das Modelltraining verwendet.

Für Übertragungen in die Vereinigten Staaten arbeiten diese Anbieter unter ihren jeweiligen Datenschutzbedingungen, die Verpflichtungen im Einklang mit den DSGVO-Anforderungen beinhalten. Wir wählen Anbieter, die API-Bedingungen mit Garantien zum Nicht-Training und minimaler Datenspeicherung anbieten. Eine vollständige Liste der Dienstleister ist auf Anfrage unter info@researchark.eu erhältlich.

9. Datenschutz für Kinder

Unser Dienst ist für die Nutzung durch Forscher, Akademiker und Fachleute konzipiert und richtet sich nicht an Personen unter 16 Jahren. Obwohl wir bei der Registrierung keine Altersverifikation durchführen, erfassen wir wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn wir erfahren, dass ein Nutzer unter 16 Jahren ist, werden wir Schritte unternehmen, um seine Daten zu löschen und sein Konto zu schließen. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind ein Konto erstellt hat, kontaktieren Sie uns bitte unter info@researchark.eu.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das Datum "Letzte Aktualisierung" aktualisieren. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig auf Änderungen zu überprüfen.

11. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte unter info@researchark.eu.

Weitere Informationen darüber, wie wir Datenschutzvorschriften einhalten, finden Sie in unserer DSGVO-Konformitätserklärung.

Datenschutzbeauftragter (DSB)

Wenn Sie Fragen oder Bedenken zu unseren Datenschutzpraktiken haben, können Sie unseren Datenschutzbeauftragten kontaktieren unter: dpo@researchark.eu

12. Automatisierte Entscheidungsfindung und Profiling

Wir können automatisierte Entscheidungsfindung und Profiling verwenden, um:

Personalisierte Förderempfehlungen bereitzustellen
Forschungskollaborateure und Partner vorzuschlagen
Suchergebnisse basierend auf Ihrem Forschungsprofil zu optimieren
KI-unterstützte Antragseinhalte zu generieren

Sie haben das Recht, automatisierter Entscheidungsfindung zu widersprechen und eine menschliche Überprüfung automatisierter Entscheidungen zu verlangen, die Sie erheblich betreffen. Kontaktieren Sie uns unter info@researchark.eu, um dieses Recht auszuüben.

13. Integrationen von Drittanbietern

Unser Dienst kann mit Plattformen und Diensten von Drittanbietern integriert werden. Wenn Sie Ihr Konto mit Diensten von Drittanbietern verbinden, können wir auf Daten von diesen Diensten zugreifen und sie gemäß deren Bedingungen und Ihrer Autorisierung verarbeiten. Wir sind nicht verantwortlich für die Datenschutzpraktiken von Diensten Dritter.

14. Geschäftsübertragungen und Unternehmensänderungen

Im Falle einer Fusion, Übernahme, Umstrukturierung oder eines Verkaufs von Vermögenswerten können Ihre personenbezogenen Daten an die übernehmende Einheit übertragen werden. Wir werden Sie über eine solche Übertragung benachrichtigen und über alle Wahlmöglichkeiten, die Sie in Bezug auf Ihre personenbezogenen Daten haben.

ResearchArk ist ein Produkt der Mycel UG (haftungsbeschränkt), Kollwitzstraße 76, 10435 Berlin, Deutschland. Unternehmenswebsite: https://mycel-ai.de