Datenschutzerklärung
DwCORA – Darwin Core Oriented Record Architecture · Stand: 16. Oktober 2026
1. Verantwortlicher
Mag. Hans Christof Zeller
5303 Thalgau, Österreich
E-Mail: dwcora@zeller-lukashort.org
Website: dwcora.org
DwCORA ist ein privat entwickeltes und betriebenes Open-Source-Projekt und keine Einrichtung einer Behörde oder Organisation.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten für den sicheren technischen Betrieb, die Benutzerverwaltung und die Erfassung, Verwaltung sowie gegebenenfalls Bereitstellung biologischer Beobachtungs- und Sammlungsdaten. Rechtsgrundlagen sind, je nach Verarbeitung, Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung vereinbarter Benutzerfunktionen), lit. f DSGVO (berechtigte Interessen an Betrieb, Sicherheit und wissenschaftlicher Dokumentation) oder lit. a DSGVO (Einwilligung, soweit erforderlich). Berechtigte Interessen werden gegen die Rechte der betroffenen Personen abgewogen.
3. Benutzerkonten und Anmeldung
Bei der Registrierung verarbeiten wir Benutzername, Benutzerkennung, E-Mail-Adresse, einen Passwort-Hash sowie Benutzerrolle und Aktivierungsstatus. Konten werden zunächst inaktiv angelegt und administrativ freigeschaltet. Für die Anmeldung werden zeitlich begrenzte JWT-Zugriffstokens ausgegeben (derzeit zwölf Stunden Gültigkeit). Passwörter werden nicht im Klartext gespeichert.
4. Wissenschaftliche Beobachtungs- und Funddaten
DwCORA verwaltet biologische Fund- und Beobachtungsdaten, Taxa, Fundorte, Präparate, Zuchtnachweise und Medien. Dabei können personenbezogene Angaben wie Namen von Beobachtern, Sammlern oder Bestimmern, Beobachtungszeitpunkte, Ortsangaben, Koordinaten sowie Bildinhalte verarbeitet werden. Nicht jede wissenschaftliche Fundangabe ist personenbezogen; bei einem Bezug zu identifizierbaren Personen gelten die Datenschutzvorschriften.
5. Veröffentlichung und Weitergabe wissenschaftlicher Daten
Die Plattform unterstützt Exporte, insbesondere Darwin Core Archives. Je nach Auswahl können darin Beobachter- oder Sammlerangaben enthalten sein. Vor der Veröffentlichung oder Weitergabe personenbezogener Angaben ist eine geeignete Rechtsgrundlage erforderlich. Funktionen zum Schutz sensibler Artenstandorte ersetzen keine Prüfung personenbezogener Standortdaten.
6. Hosting und technische Zugriffsdaten
DwCORA wird auf einer privat administrierten Serverinfrastruktur bei STRATO betrieben. Beim Aufruf können technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource und HTTP-Status verarbeitet werden. Diese Daten dienen der Bereitstellung, Fehleranalyse und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Umfang und Aufbewahrungsfristen etwaiger Serverprotokolle hängen von der tatsächlichen Betriebskonfiguration ab und werden überprüft.
7. Cookies und lokale Speicherung
Die Sprachauswahl wird unter anderem im Cookie dwcora_lang gespeichert (vorgesehene Gültigkeit: bis zu ein Jahr). Im Browser wird außerdem localStorage für Einstellungen und Authentifizierungsinformationen verwendet. Diese Speichermechanismen dienen der Bedienbarkeit und der Nutzung angemeldeter Funktionen. Soweit eine Speicherung für den ausdrücklich angeforderten Dienst unbedingt erforderlich ist, kann sie ohne gesonderte Cookie-Einwilligung zulässig sein; sonstige Zugriffe auf Endgeräte bedürfen gegebenenfalls einer Einwilligung.
8. Externe technische Ressourcen
Die Website bindet derzeit Bibliotheken und Stylesheets über externe Content Delivery Networks ein, insbesondere jsDelivr und unpkg. Beim Abruf verbindet sich der Browser direkt mit diesen Diensten; dabei können insbesondere IP-Adresse und technische Verbindungsdaten übermittelt werden. Dabei können auch Datenübermittlungen in Drittländer stattfinden. Die hierfür erforderliche Rechtsgrundlage und gegebenenfalls geeignete Garantien für Drittlandtransfers sind gesondert zu prüfen. Eine lokale Bereitstellung der Bibliotheken wird angestrebt.
9. Empfänger und Dienstleister
Empfänger können der Hostinganbieter STRATO, Anbieter externer Ressourcen sowie Empfänger von ausdrücklich bereitgestellten wissenschaftlichen Daten sein. Auftragsverarbeitung wird, soweit einschlägig, nach Art. 28 DSGVO geregelt. Welche konkreten Dienstleister als Auftragsverarbeiter oder eigenständige Verantwortliche tätig werden, richtet sich nach den tatsächlich eingesetzten Leistungen.
10. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist oder rechtliche Gründe eine weitere Speicherung rechtfertigen. Die Deaktivierung eines Kontos bewirkt nicht automatisch die Löschung aller zugeordneten wissenschaftlichen Daten. Löschungs- und Anonymisierungsanträge werden unter Berücksichtigung gesetzlicher Voraussetzungen und berechtigter Interessen geprüft. Konkrete Fristen für technische Protokolle und Sicherungskopien müssen anhand des tatsächlichen Betriebs festgelegt werden.
11. Datensicherheit
Zu den vorgesehenen und eingesetzten Schutzmaßnahmen gehören HTTPS, rollenbasierte Berechtigungen, Passwort-Hashing, Benutzerfreischaltung, administrative Zugriffsbeschränkungen und Datensicherungen. Die Maßnahmen werden entsprechend den Risiken überprüft.
12. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20, soweit anwendbar) und Widerspruch (Art. 21). Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Anfragen bitte an dwcora@zeller-lukashort.org.
13. Beschwerderecht
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.
14. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, tatsächliche Datenverarbeitungen oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist unter dwcora.org/datenschutz abrufbar.
Impressum Zur Anmeldung