Rechtliches
Datenschutzerklärung
Diese Hinweise erläutern, welche personenbezogenen Daten bei der Nutzung von datenresonator.de, der Schnittstellen und Widgets sowie in Kundenportal, Monitoring und Kommunikation verarbeitet werden.
Stand: 21. Oktober 2026
1. Verantwortlicher
Andreas Bombel
Lieben 121
87637 Eisenberg
Deutschland
2. Bereitstellung von Website, API und Widget
Bei jedem Abruf verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, zuvor besuchte Seite, Browser und Betriebssystem.
Dies gilt auch, wenn das datenresonator-Widget in einer anderen Website eingebunden ist. In diesem Fall erhält der Server insbesondere die IP-Adresse und technische Browserangaben des abrufenden Geräts sowie gegebenenfalls die Adresse der einbindenden Seite.
Die Verarbeitung ist erforderlich, um Inhalte auszuliefern, die technische Sicherheit zu gewährleisten, Fehler zu untersuchen und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Dienstes.
Die Zugriffsprotokolle werden wöchentlich rotiert. Zusätzlich zur laufenden Datei werden höchstens vier ältere Wochenstände aufbewahrt und anschließend gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erforderlich macht.
2a. Hosting und Sicherungskopien
Die Anwendung und ihre Datenbank werden auf einem vertraglich bereitgestellten Server in Deutschland betrieben. Technische Dienstleister erhalten nur den Zugriff, der für Hosting, Wartung, Zustellung von E-Mails oder Störungsbeseitigung erforderlich ist.
Zur Wiederherstellung nach einem technischen Ausfall wird täglich eine geschützte Datenbanksicherung erstellt. Sicherungen werden nach 14 Tagen automatisch gelöscht. Daten, die im laufenden System bereits gelöscht wurden, können bis zum Ablauf dieser Frist noch in einer Sicherung enthalten sein. Sicherungen dienen ausschließlich der Wiederherstellung des Gesamtsystems und werden nicht für andere Zwecke ausgewertet.
3. Schutz vor übermäßiger Nutzung
Für rechen- oder netzwerkintensive Funktionen gelten Zugriffslimits. Dafür wird aus der IP-Adresse mit einem geheimen Schlüssel ein nicht rückrechenbarer Prüfwert gebildet. Die rohe IP-Adresse wird in dieser Begrenzungsfunktion nicht gespeichert. Der Prüfwert wird nur für das jeweilige Zeitfenster von bis zu einer Stunde benötigt.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im Schutz des Dienstes und aller Nutzenden vor Überlastung und Missbrauch.
3a. Registrierung und Nutzungs-/Site-Key
Für die selbstbediente Registrierung werden Einrichtung oder Projekt, Name der Ansprechperson, dienstliche E-Mail-Adresse, Bezeichnung und Adresse der Website, Registrierungsstatus, Zeitpunkt, akzeptierte Fassung der Nutzungshinweise sowie ein zufällig erzeugter Nutzungs- und Site-Key gespeichert. Die E-Mail-Adresse wird durch einen einmaligen Bestätigungslink geprüft; der Link ist 48 Stunden gültig.
Die Daten werden verwendet, um den Schlüssel sicher einer Website zuzuordnen, den Einbettungscode automatisch zuzustellen, Missbrauch zu verhindern und die Einrichtung über wesentliche technische Änderungen oder ein künftig verfügbares Tarifangebot für intensive Nutzung zu informieren. Die Registrierung selbst löst keine Zahlungspflicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die angeforderte Bereitstellung sowie Art. 6 Abs. 1 Buchst. f DSGVO für sicheren Betrieb und planbare Kapazitäten.
Nicht bestätigte Registrierungen werden nach Ablauf des Bestätigungslinks automatisiert gelöscht. Bestätigte Registrierungsdaten bleiben während der aktiven Nutzung gespeichert und werden nach Beendigung und Ablauf gesetzlicher Aufbewahrungspflichten gelöscht. Eine Löschung oder Änderung der Kontaktadresse kann jederzeit über die im Impressum genannte E-Mail-Adresse verlangt werden.
3b. Datensparsame Nutzungsstatistik für registrierte Websites
Bei Verwendung eines Site-Keys werden erfolgreiche API-Antworten, Widget-Anzeigen und Klicks auf weiterführende Nachweise ausschließlich als Tagessummen je registrierter Website und Oberfläche gespeichert. Einzelne GND-IDs, angeklickte Zieladressen, IP-Adressen, Cookies, Browserkennungen und einzelne Ereignisse werden in dieser Nutzungsstatistik nicht gespeichert.
Ereignisse werden nur von der für den Schlüssel registrierten Website-Adresse angenommen. Die Tagesaggregate dienen dem Missbrauchs- und Kapazitätsschutz, der Bereitstellung eines Grundkontingents, möglichen Wirkungsberichten und der Verbesserung der Einbindung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b und f DSGVO. Eine personenbezogene Besucheranalyse oder Profilbildung findet nicht statt.
3c. Formularprotokoll und Nutzungsstatistik
Zur Verbesserung der Bedienbarkeit und zur fachlichen Auswertung speichert datenresonator bei ausgewählten öffentlichen und geschützten Arbeitsformularen den Zeitpunkt, das verwendete Formular, den Validierungs- beziehungsweise Ergebnisstatus und die übermittelten Eingabewerte. Daraus werden Tages-, Wochen- und Monatsübersichten gebildet. Ergebnisse werden außerdem den groben Gruppen „nutzbar“, „Prüfbedarf“ und „technisch fehlgeschlagen“ zugeordnet.
Nicht erfasst werden IP-Adressen, Konten, Cookies oder Sitzungskennungen. Drupal-interne Sicherheitsfelder, Passwörter und Bestätigungs-Tokens werden ausgeschlossen; Nutzungs-/Site-Keys und vergleichbare Geheimnisse werden maskiert. Login-, Passwort-, Einladungs-, Verwaltungs- und Löschformulare werden nicht ausgewertet. Sehr lange Einzelwerte werden für die Übersicht gekürzt.
Die Detailereignisse und Eingabewerte werden nach 90 Tagen automatisch gelöscht. Monatsaggregate ohne Eingabewerte bleiben bis zu 24 Monate erhalten. Die Verarbeitung dient der Durchführung und fachlichen Nachvollziehbarkeit der angeforderten Formularfunktion sowie der Erkennung schwer verständlicher Formulare und technischer Fehlschläge. Rechtsgrundlage ist je nach Formular Art. 6 Abs. 1 Buchst. b DSGVO für die angeforderte Leistung und Art. 6 Abs. 1 Buchst. f DSGVO für den nutzerfreundlichen und zuverlässigen Betrieb.
4. GND-Recherche und lobid-gnd
Für die GND-Recherche und die Auflösung einzelner GND-IDs fragt der Server den öffentlichen Dienst lobid-gnd des Hochschulbibliothekszentrums des Landes Nordrhein-Westfalen ab. Der Listenabgleich sendet die eingegebenen Namen und gewählten Entitätstypen stapelweise an den von DNB und hbz betriebenen Dienst reconcile.gnd.network. Beim Erschließungsassistenten bleibt der vollständige Beschreibungstext bei datenresonator; nur lokal erkannte mögliche Eigennamen werden zur Suche an lobid-gnd übermittelt. Übertragen werden außerdem technisch notwendige Angaben des datenresonator-Servers. Die IP-Adresse der nutzenden Person wird nicht an diese Dienste weitergegeben.
Suchergebnisse werden bis zu einer Stunde und aufgelöste GND-Datensätze bis zu 24 Stunden zwischengespeichert. In aufgerufenen URLs enthaltene Suchbegriffe oder GND-IDs können außerdem Bestandteil der beschriebenen Serverprotokolle sein.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der Bereitstellung einer leistungsfähigen Normdatenrecherche und der Vermeidung unnötiger Mehrfachabfragen.
5. Öffentliche Norm- und Bestandsdaten
Der Dienst verarbeitet und zeigt öffentlich verfügbare Normdaten, Identifikatoren und Verweise auf Bestände. Bei lebenden Personen können diese Daten insbesondere Namen, Namensvarianten, Geburtsjahre, Berufe, Wirkungsorte und Verknüpfungen zu anderen Angeboten umfassen. Quellen sind vor allem die Gemeinsame Normdatei, lobid-gnd und die im Quellenverzeichnis genannten offenen Datenbestände.
Zweck ist die eindeutige Identifikation und bessere Auffindbarkeit von Ressourcen in Bibliotheken, Archiven, Museen und wissenschaftlichen Angeboten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der wissenschaftlichen und kulturellen Informationsvermittlung sowie in der Vernetzung öffentlich zugänglicher Bestände.
6. Qualitäts-, Mengen-, Radar- und Reichweitenprüfungen
Beim BEACON-Qualitäts- und Reichweitencheck wird die von der nutzenden Person angegebene öffentlich erreichbare Datei zur Prüfung abgerufen. Datei und enthaltene Kennungen werden nicht als eigener Bestand übernommen; die eingegebene Adresse kann jedoch nach Abschnitt 3c im befristeten Formularprotokoll erscheinen. Der Mengencheck verarbeitet die eingegebenen GND-IDs, um sie mit aktiven Quellen abzugleichen; die Formulareingabe kann ebenfalls bis zu 90 Tage im geschützten Formularprotokoll enthalten sein.
Der Datenresonanz Radar ruft ausschließlich die angegebene öffentliche Website oder BEACON-Datei ab. Auf einer Website werden nur eindeutig als BEACON bezeichnete Links ausgewertet; im kostenlosen Lauf werden höchstens drei gefundene Dateien geprüft. Feed-Inhalte werden nicht als öffentlicher Bestand übernommen; die eingegebene Startadresse kann nach Abschnitt 3c befristet protokolliert werden. Der Radar versendet keine Nachrichten an die gefundenen Einrichtungen.
Für den Reichweitencheck fragt der Server öffentliche Register bei Wikidata und Wikipedia sowie höchstens zwei aus der Datei entnommene GND-Kennungen beim BEACON-Aggregator der Ludwig-Maximilians-Universität München und bei der Deutschen Biographie ab. Zusätzlich sucht ein serverseitiger Autopilot in Wikidata P13449 und der auf GitHub veröffentlichten FID-Philosophie-BEACONlist nach GND-BEACON-Dateien; beim Abruf einer GND-Seite können ausgewählte öffentliche Fachdienst-Kennungen über die Wikidata-Konkordanz ermittelt werden. Übermittelt werden die öffentliche Feed-Adresse beziehungsweise die ausgewählten öffentlichen GND-Kennungen sowie technisch notwendige Angaben des datenresonator-Servers. Die IP-Adresse der nutzenden Person wird nicht an diese Dienste weitergegeben. Antworten öffentlicher Register können vorübergehend zwischengespeichert werden.
Für redaktionelle Aufnahmen kann der Bericht aus öffentlichen Kopfzeilen der BEACON-Datei ein vorausgefülltes Anmeldepaket und einen E-Mail-Entwurf erzeugen. Dieser Entwurf wird nur im Browser geöffnet und nicht automatisch durch datenresonator versandt.
In einer URL übermittelte Angaben können jedoch vorübergehend in den Serverprotokollen erscheinen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Funktion auf Anfrage zur Vorbereitung oder Erfüllung einer Leistung genutzt wird, andernfalls Art. 6 Abs. 1 Buchst. f DSGVO.
Wikidata
Wikipedia:BEACON
LMU BEACON-Aggregator
Deutsche Biographie
BBAW entityHub
7. Kundenkonto, Anmeldung und Kundenportal
Kundenkonten werden durch datenresonator für die beauftragte Einrichtung eingerichtet. Verarbeitet werden insbesondere Benutzername, Kontakt-E-Mail-Adresse, verschlüsselter Passwort-Prüfwert, Kontostatus, Berechtigungsrollen sowie Zeitpunkte der Kontoerstellung und Anmeldung. Passwörter werden nicht im Klartext gespeichert.
Bei einer Passwort-Zurücksetzung erzeugt Drupal einen zeitlich begrenzten Einmal-Link und versendet ihn an die im Konto hinterlegte E-Mail-Adresse. Der Link ist derzeit 24 Stunden gültig. Versand- und sicherheitsrelevante Systemereignisse können in technischen Protokollen erscheinen.
Im Kundenportal werden nur die dem Konto zugeordneten Monitoring-Profile, Mapping-Inventare, Wirkungsberichte, Quellenanmeldungen und Korrekturhinweise angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Kontodaten werden für die Dauer der Lizenzbeziehung gespeichert und anschließend gelöscht, sobald keine gesetzlichen Aufbewahrungspflichten oder berechtigten Sicherheits- und Dokumentationsinteressen mehr bestehen.
8. Bestandsmonitor, Mapping-Monitor und Warnmeldungen
Im vertraglich betreuten Bestandsmonitor werden Einrichtung, Bezeichnung und öffentliche Adresse des Datenbestands, Prüfrhythmus, Qualitätsgrenzwerte, optionale Benachrichtigungsadresse, Prüfberichte, Kennzahlen, Inhaltsfingerabdrücke, eine kleine GND-Stichprobe, registrierte Kanäle, Veränderungen und Fehler gespeichert. Dadurch können Verläufe, Warnungen und Berichte erstellt werden.
Der Mapping-Monitor speichert die von der Einrichtung eingereichten Quell- und Zieladressen, Relation und Bezeichnung sowie technische Prüfergebnisse. Dazu gehören HTTP-Status, festgestellter Seitentitel, technischer Fingerabdruck, Prüfzeitpunkt und zusammengefasste Laufhistorie. Für jede Prüfung ruft der datenresonator-Server die angegebenen öffentlichen Zieladressen ab. Der jeweilige Zielserver erhält dabei die Server-IP-Adresse, Zeitpunkt, angefragte Adresse und technische Abrufangaben, nicht jedoch die IP-Adresse der angemeldeten Person.
Wenn Warnmeldungen aktiviert sind, werden Ereignis, Empfängeradresse, Betreff, Versandstatus und technische Fehlerangaben protokolliert. E-Mails enthalten die vereinbarten Bestandskennzahlen und einen Link zum geschützten Bericht. Sie werden nur an die für das Monitoring hinterlegte Adresse versandt.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Aufbewahrungsdauer, Prüfrhythmus und Umfang richten sich nach dem jeweiligen Auftrag. Nach Ende der Leistung werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder vereinbarten Nachweisfristen entgegenstehen.
9. Quellenanmeldung und Korrekturhinweise
Bei der strukturierten Quellenanmeldung werden Einrichtung, Kontakt-E-Mail, Feed- und Website-Adressen, Lizenzangabe, Aktualisierungsrhythmus und inhaltliche Beschreibung gespeichert. Bei Korrekturhinweisen werden der beschriebene Sachverhalt, gegebenenfalls GND-ID und Zieladresse sowie eine freiwillige Kontakt-E-Mail gespeichert. Die Kontaktangaben werden nicht im öffentlichen Quellenverzeichnis angezeigt.
Die Verarbeitung dient der Bearbeitung der Anfrage beziehungsweise der Vorbereitung oder Erfüllung einer Leistung nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei einem freiwilligen Korrekturhinweis ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage; das berechtigte Interesse liegt in der Berichtigung und Qualitätssicherung der veröffentlichten Nachweise. Wird eine freiwillige Kontaktadresse nur mit Einwilligung angegeben, gilt ergänzend Art. 6 Abs. 1 Buchst. a DSGVO.
Abgelehnte oder erledigte Anmeldungen und Hinweise werden nach 180 Tagen automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsinteressen entgegenstehen. Für Vertragsdaten gelten die vereinbarten und gesetzlichen Aufbewahrungsfristen.
10. Kontaktaufnahme per E-Mail
Bei einer Kontaktaufnahme per E-Mail werden Absenderadresse, Inhalt und weitere freiwillig übermittelte Angaben verarbeitet, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO.
Das Formular zur Findbuch-Pilotanfrage übermittelt Einrichtung, Ansprechperson, dienstliche Kontaktadresse, öffentliche Findbuch-Adresse, System- und Exportangaben, gewünschten Pilotumfang, Ziele und freiwillige Hinweise per E-Mail an datenresonator. Über dieses Formular werden keine Erschließungsdateien hochgeladen. Die Angaben dienen der Vorprüfung und vorvertraglichen Kommunikation und können zusätzlich bis zu 90 Tage im geschützten Formularprotokoll nach Abschnitt 3c erscheinen.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsinteressen entgegenstehen. Geschäftliche Korrespondenz kann entsprechend gesetzlicher Pflichten länger aufzubewahren sein.
11. Cookies, Analyse und Werbung
Das öffentlich abrufbare Widget setzt keine Cookies. Es werden keine Analyse-, Werbe- oder Profilingdienste eingesetzt.
Für angemeldete Kundinnen, Kunden und Administratoren setzt Drupal technisch notwendige Sitzungscookies. Diese dienen ausschließlich der Anmeldung, Sicherheit, Berechtigungsprüfung und Verwaltung des Systems. Sie werden nach Ende der Sitzung beziehungsweise entsprechend ihrer technischen Gültigkeitsdauer gelöscht. Für diese unbedingt erforderliche Speicherung ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
12. Empfänger und Auftragsverarbeitung
Personenbezogene Daten erhalten nur Stellen, die sie für Betrieb, Hosting, Wartung oder Kommunikation benötigen. Hierzu können sorgfältig ausgewählte technische Dienstleister gehören, die – soweit erforderlich – auf Grundlage eines Vertrags zur Auftragsverarbeitung tätig werden.
Eine Weitergabe an Behörden erfolgt nur, wenn eine gesetzliche Verpflichtung besteht. Eine Übermittlung personenbezogener Nutzungsdaten in Staaten außerhalb des Europäischen Wirtschaftsraums ist für den Betrieb dieses Angebots nicht vorgesehen.
Externe Links werden erst aufgerufen, wenn sie aktiv ausgewählt werden. Davon zu unterscheiden sind die in dieser Erklärung beschriebenen serverseitigen Recherche- und Prüfabrufe. Für eine anschließende Verarbeitung nach dem Öffnen eines externen Links ist der jeweilige Drittanbieter verantwortlich.
13. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 Buchst. f DSGVO beruht. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung dieser Rechte genügt eine Nachricht an die oben angegebene E-Mail-Adresse. Außerdem besteht nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig.
14. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Pflichtfelder in Quellenanmeldung, Kundenkonto und vertraglichem Monitoring sind erforderlich, um die jeweilige Anfrage oder Leistung zu bearbeiten. Ohne diese Angaben kann die betreffende Funktion nicht bereitgestellt werden. Freiwillige Felder sind als solche erkennbar.
Es finden keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und kein personenbezogenes Profiling statt. Automatisch ermittelte Qualitäts- und Reichweitenwerte sind technische Hinweise und werden nicht zur Bewertung natürlicher Personen verwendet.
15. Aktualisierung dieser Erklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Datenverarbeitungen oder rechtliche Anforderungen ändern.