Datenschutzerklärung

Verantwortlicher ist Nordic Surgery Lab ApS (CVR 38163833). Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter privacy@jpbrs.com.

• Konto- und Profildaten: Name, E-Mail-Adresse, Passwort (nur als gesalzener Hash gespeichert) sowie optional Titel, Fachgebiet, Institution, Land, ORCID und Kurzbiografie.
• Authentifizierungsdaten: Wenn Sie sich mit Plast ID oder einem anderen Single-Sign-on-Anbieter anmelden, erhalten wir von diesem Anbieter Ihre Kennung und ein Basisprofil.
• Inhalte aus Einreichung und Begutachtung: die von Ihnen erstellten Fallberichte, Kommentare, Gutachten und Bewertungen sowie Aufzeichnungen Ihrer Aktivität im Redaktionsablauf.
• Klinisches Fallmaterial: Falltexte und Bilder, die Sie hochladen. Dazu können klinische bzw. medizinische Inhalte gehören. Siehe unsere Richtlinie zu Patientendatenschutz und Einwilligung.
• Zahlungsdaten: Wenn Sie eine Veröffentlichungsgebühr zahlen, wird die Zahlung von Stripe abgewickelt. Wir speichern Ihre vollständigen Kartendaten nicht.
• Technische Daten: begrenzte Log- und Sicherheitsdaten, die für den Betrieb des Dienstes nötig sind. Siehe unsere Cookie-Richtlinie.
• Nutzungsstatistik: anonyme, aggregierte Seitenaufrufe und Produktereignisse aus unserer selbst betriebenen Analyse (siehe Abschnitt 4a).

• Zur Bereitstellung des Dienstes (Konten, Einreichung, Begutachtung, Veröffentlichung): Vertragserfüllung.
• Zur Abwicklung von Zahlungen von Veröffentlichungsgebühren — Vertragserfüllung.
• Zur Kommunikation über Einreichungen, Begutachtungen und Kontoangelegenheiten: berechtigte Interessen / Vertrag.
• Zur Sicherheit der Plattform und Missbrauchsabwehr: berechtigte Interessen.
• Um zu verstehen, wie die Plattform genutzt wird, anhand aggregierter, anonymer Nutzungsstatistiken: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• Zur Erfüllung rechtlicher und publikationsethischer Pflichten: rechtliche Verpflichtung / öffentliches Interesse.

Wenn wir Ihren Namen und Ihre Zugehörigkeit als Autor veröffentlichen, stützen wir uns auf das Vertragsverhältnis und das berechtigte Interesse an wissenschaftlicher Urheberschaftsangabe.

Wir verkaufen Ihre personenbezogenen Daten niemals. Wir geben sie nur an Dienstleister weiter, die sie in unserem Auftrag auf vertraglicher Grundlage verarbeiten:

• Hosting und Datenbankinfrastruktur (in der EU).
• Objektspeicher für hochgeladene Medien (Hetzner, EU).
• E-Mail-Versand (Resend).
• Zahlungsabwicklung (Stripe).
• Nutzungsanalyse (Umami, selbst betrieben von Nordic Surgery Lab ApS auf einem eigenen Server bei der Hetzner Online GmbH, Deutschland, EU). Siehe Abschnitt 4a.

Veröffentlichte Fälle (einschließlich Autorennamen, Zugehörigkeiten und Fallinhalten) sind konzeptionsgemäß öffentlich zugängliche Open-Access-Inhalte.

Wir messen die Nutzung der Plattform mit Umami, einem Open-Source-Analysewerkzeug, das auf dem eigenen Server von Nordic Surgery Lab in der EU läuft (analytics.nordicsurgerylab.com). Es kommt ohne Cookies aus: Auf Ihrem Gerät wird nichts gespeichert (keine Cookies, kein lokaler Speicher), es gibt kein seitenübergreifendes Tracking, und Ihre IP-Adresse wird nicht gespeichert. Ein Besuch wird nur durch einen täglich wechselnden Hash aus IP-Adresse, Browser und Website identifiziert, der sich nicht zurückrechnen lässt.

Wir erfassen Seitenaufrufe und anonyme Produktereignisse wie „Fall veröffentlicht“ oder „Kauf abgeschlossen“. Diese Ereignisse enthalten keine personenbezogenen Daten: keinen Namen, keine E-Mail-Adresse, keine Nutzer-ID, keinen Freitext und keine Patientendaten. Die Daten bleiben auf unserem Server und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an aggregierten Nutzungsstatistiken (Art. 6 Abs. 1 lit. f DSGVO). Da nichts auf Ihrem Gerät gespeichert wird, ist nach den dänischen Cookie-Regeln keine Cookie-Einwilligung erforderlich; Sie können dieser Verarbeitung jedoch jederzeit widersprechen, indem Sie eine E-Mail an privacy@jpbrs.com senden.

Wir sind bestrebt, personenbezogene Daten innerhalb der EU/des EWR zu halten. Überträgt ein Auftragsverarbeiter Daten außerhalb des EWR, ist diese Übermittlung durch einen Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Konto- und Profildaten speichern wir, solange Ihr Konto aktiv ist. Veröffentlichte wissenschaftliche Inhalte sind Teil der dauerhaften wissenschaftlichen Dokumentation und werden in der Regel unbefristet aufbewahrt. Sonstige Daten werden nur so lange aufbewahrt, wie es für die oben genannten Zwecke erforderlich ist oder das Gesetz es verlangt, und anschließend gelöscht oder anonymisiert.

Im Rahmen der gesetzlichen Grenzen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch dagegen, auf Datenübertragbarkeit sowie darauf, eine Einwilligung jederzeit zu widerrufen.

Zur Ausübung Ihrer Rechte schreiben Sie bitte an privacy@jpbrs.com. Außerdem haben Sie das Recht, sich bei der dänischen Datenschutzbehörde (Datatilsynet) zu beschweren.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter Verschlüsselung bei der Übertragung, gehashte Passwörter, Zugriffskontrollen und das Entfernen von Bildmetadaten (EXIF) beim Hochladen, um Ihre Daten zu schützen. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, wir arbeiten jedoch daran, Ihre Daten zu schützen und Sie sowie die Behörden bei Verstößen wie gesetzlich vorgeschrieben zu benachrichtigen.

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen erkennen Sie am oben genannten Datum der letzten Aktualisierung, und wo angemessen informieren wir Sie.