Privacy Policy

We take the protection of your personal data very seriously. Below we inform you in detail about the handling of your data in accordance with the General Data Protection Regulation (GDPR), the German Federal Data Protection Act (BDSG), and the Telecommunications Digital Services Data Protection Act (TDDDG).

1. General Information on Data Processing

1.1 Scope of Processing

We process personal data of our users only to the extent necessary for providing a functional website and our content and services. MyPubLink is a purely client-side web application — your search queries are processed directly in your browser and are not stored or logged on our servers.

1.2 Legal Basis for Processing

The processing of personal data occurs on the following legal bases:

• Art. 6(1)(a) GDPR — Consent of the data subject
• Art. 6(1)(b) GDPR — Performance of a contract or pre-contractual measures
• Art. 6(1)(f) GDPR — Legitimate interest (e.g., technically error-free operation and optimization of the website)

1.3 Data Deletion and Storage Duration

The personal data of the data subject will be deleted or blocked as soon as the purpose of storage ceases to apply. Storage may continue if provided for by European or national legislation.

2. Your Rights as a Data Subject

You have the following rights regarding your personal data:

• Right of Access (Art. 15 GDPR) — You may request information about your personal data processed by us, including the purposes of processing, categories of data, recipients, and planned storage duration.
• Right to Rectification (Art. 16 GDPR) — You may request immediate correction of inaccurate or completion of incomplete personal data stored by us.
• Right to Erasure (Art. 17 GDPR) — You may request the deletion of your personal data stored by us, unless processing is necessary for exercising freedom of expression, fulfilling a legal obligation, or establishing/exercising/defending legal claims.
• Right to Restriction (Art. 18 GDPR) — You may request restriction of processing of your personal data if you dispute the accuracy, the processing is unlawful, we no longer need the data, or you have lodged an objection.
• Right to Data Portability (Art. 20 GDPR) — You may receive your personal data in a structured, commonly used, and machine-readable format, or request transfer to another controller.
• Right to Withdraw Consent (Art. 7(3) GDPR) — You may withdraw any consent given to us at any time. The lawfulness of processing carried out prior to the withdrawal remains unaffected.
• Right to Object (Art. 21 GDPR) — If your personal data is processed on the basis of legitimate interests, you have the right to object to the processing.
• Right to Lodge a Complaint (Art. 77 GDPR) — You have the right to lodge a complaint with a data protection supervisory authority.

3. Data Processing on Our Website

3.1 Hosting and Server Log Files

Our website is hosted by an external service provider. The host's servers automatically collect and store information in server log files that your browser automatically transmits:

• Browser type and version
• Operating system used
• Referrer URL (previously visited page)
• Hostname of the accessing computer
• Date and time of the server request
• IP address

This data is not merged with other data sources. The collection is based on Art. 6(1)(f) GDPR. We have a legitimate interest in the technically error-free presentation and optimization of our website. Server log files are typically deleted automatically after 30 days at most.

3.2 Client-Side Processing (No Server Transmission)

MyPubLink is a purely client-side application. This means:

• Your search queries (researcher name, ORCID, institution, topic) are processed exclusively in your browser.
• Requests are sent directly from your browser to the respective data source (PubMed/NCBI or OpenAlex) — not through our servers.
• We do not store, log, or transmit your search queries at any time.
• The displayed publication data is discarded when you close the browser tab.

3.3 Local Storage (LocalStorage / SessionStorage)

Our website uses your browser's local storage:

• Language preference — We store your chosen language (English/German) in LocalStorage so it persists across visits. Legal basis: Art. 6(1)(f) GDPR, § 25(2) TDDDG (technically necessary).
• Session data — Temporary session information is stored in SessionStorage and is automatically deleted when the browser tab is closed.

This storage is essential for the website's core functionality. The data remains exclusively local in your browser and is not transmitted to us or third parties. You can delete locally stored data at any time via your browser settings.

3.4 Cookies

MyPubLink does not set its own cookies. No tracking or advertising cookies are used. Note that our hosting provider may set technically required cookies (e.g., for CDN or DDoS protection) over which we have no control.

4. External Services and Data Transfer

4.1 Google Fonts

This website uses web fonts provided by Google LLC for uniform font display. When you load a page, your browser downloads the required fonts directly from Google's servers. Your IP address is transmitted to Google in the process. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in uniform presentation).

Google LLC is based in the USA. Data transfer to the USA is based on the EU-US Data Privacy Framework pursuant to Art. 45 GDPR, as Google LLC is certified under the Data Privacy Framework. More information: Google Privacy Policy.

4.2 PubMed / NCBI

When you perform a search using the "PubMed" data source, your browser sends direct requests to the NCBI E-Utilities API (National Institutes of Health, USA):

• Data transmitted: search term (researcher name), possibly ORCID, institution, topic
• Recipient: National Center for Biotechnology Information (NCBI), NIH, Bethesda, Maryland, USA
• Legal basis: Art. 6(1)(f) GDPR (legitimate interest — providing core functionality)
• NCBI privacy policy: https://www.ncbi.nlm.nih.gov/home/about/policies/

4.3 OpenAlex

When you perform a search using the "All databases" data source, your browser sends direct requests to the OpenAlex API (operated by OurResearch, USA):

• Data transmitted: search term (researcher name)
• Recipient: OurResearch (non-profit organization, USA)
• Legal basis: Art. 6(1)(f) GDPR (legitimate interest — providing core functionality)
• OpenAlex documentation: https://docs.openalex.org/

All above requests are sent directly from your browser and are not routed through our servers.

5. Data Transfer to Third Countries

Since the external services mentioned above (Google Fonts, NCBI, OpenAlex) are based in the USA, using our website may result in the transfer of personal data (in particular your IP address) to the USA. For Google LLC, an adequacy decision by the EU Commission exists based on the EU-US Data Privacy Framework (Art. 45 GDPR). For NCBI and OpenAlex, processing is based on Art. 6(1)(f) GDPR within the scope of our legitimate interest in providing the core functionality of the website.

6. Shareable Links and URL Parameters

MyPubLink allows you to create a shareable link to your publication profile. This link contains your search parameters (e.g., name, ORCID, institution) as URL parameters. When you share this link, you disclose this information to the recipients, who then perform their own search in their browser. We do not store or process the parameters contained in URLs on our servers.

Please note that you are responsible for deciding with whom you share the generated link.

7. Analytics

MyPubLink currently uses no web analytics services (no Google Analytics, no Matomo, no Umami, or comparable tools). No user profiles are created and no tracking is performed.

8. SSL/TLS Encryption

This site uses SSL/TLS encryption for security purposes. You can recognize an encrypted connection by the "https://" prefix in your browser's address bar and the lock icon.

9. Privacy of Minors

MyPubLink is not specifically directed at minors. We do not knowingly collect personal data from children under 16 years of age.

10. Changes to This Privacy Policy

We reserve the right to update this privacy policy to ensure it always complies with current legal requirements or to reflect changes in our services.

11. Validity

This privacy policy is current as of February 2026.

12. Responsible Party

The party responsible for data processing on this website is:

Hospital Acquired
35428 Langgöns
Germany
Email: medizin.ideen@gmail.com

Datenschutzerklärung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Allgemeines zur Datenverarbeitung

1.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. MyPubLink ist eine rein clientseitige Webanwendung — Ihre Suchanfragen werden direkt in Ihrem Browser verarbeitet und nicht auf unseren Servern gespeichert oder protokolliert.

1.2 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z. B. technisch fehlerfreier Betrieb und Optimierung der Website)

1.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde.

2. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen, einschließlich Informationen über die Verarbeitungszwecke, Kategorien der verarbeiteten Daten, Empfänger und geplante Speicherdauer.
• Berichtigungsrecht (Art. 16 DSGVO) — Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO) — Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder Sie Widerspruch eingelegt haben.
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO) — Sie können Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
• Widerspruchsrecht (Art. 21 DSGVO) — Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen.
• Beschwerderecht (Art. 77 DSGVO) — Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

3. Datenverarbeitung auf unserer Website

3.1 Hosting und Server-Log-Dateien

Unsere Website wird bei einem externen Dienstleister gehostet. Die Server des Hosters erheben und speichern automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website. Die Server-Log-Dateien werden in der Regel nach spätestens 30 Tagen automatisch gelöscht.

3.2 Clientseitige Verarbeitung (Keine Serverübertragung)

MyPubLink ist eine rein clientseitige Anwendung. Das bedeutet:

• Ihre Suchanfragen (Forschername, ORCID, Institution, Thema) werden ausschließlich in Ihrem Browser verarbeitet.
• Die Anfragen werden direkt von Ihrem Browser an die jeweilige Datenquelle (PubMed/NCBI bzw. OpenAlex) gesendet — nicht über unsere Server.
• Wir speichern, protokollieren oder übermitteln Ihre Suchanfragen zu keinem Zeitpunkt.
• Die angezeigten Publikationsdaten werden nach dem Schließen des Browser-Tabs verworfen.

3.3 Lokale Speicherung (LocalStorage / SessionStorage)

Unsere Website nutzt die lokale Speicherung Ihres Browsers:

• Spracheinstellung — Wir speichern Ihre gewählte Sprachpräferenz (Deutsch/Englisch) im LocalStorage, damit die Einstellung bei Ihrem nächsten Besuch erhalten bleibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG (technisch notwendig).
• Sitzungsdaten — Im SessionStorage werden temporäre Sitzungsinformationen gespeichert, die beim Schließen des Browser-Tabs automatisch gelöscht werden.

Diese Speicherung ist für die Kernfunktionalität der Website unerlässlich. Die Daten verbleiben ausschließlich lokal in Ihrem Browser und werden nicht an uns oder Dritte übermittelt. Sie können die lokal gespeicherten Daten jederzeit über die Einstellungen Ihres Browsers entfernen.

3.4 Cookies

MyPubLink setzt keine eigenen Cookies. Es werden weder Tracking-Cookies noch Werbe-Cookies verwendet. Beachten Sie, dass unser Hosting-Provider technisch bedingte Cookies setzen kann (z. B. für CDN oder DDoS-Schutz), auf die wir keinen Einfluss haben.

4. Externe Dienste und Datenübertragung

4.1 Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google LLC bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts direkt von den Servern von Google. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung).

Google LLC hat seinen Sitz in den USA. Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks gemäß Art. 45 DSGVO, da Google LLC unter dem Data Privacy Framework zertifiziert ist. Weitere Informationen: Datenschutzerklärung von Google.

4.2 PubMed / NCBI

Wenn Sie eine Suche mit der Datenquelle „PubMed" durchführen, sendet Ihr Browser direkte Anfragen an die E-Utilities-API des NCBI (National Institutes of Health, USA):

• Übermittelte Daten: Suchbegriff (Forschername), ggf. ORCID, Institution, Thema
• Empfänger: National Center for Biotechnology Information (NCBI), NIH, Bethesda, Maryland, USA
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Bereitstellung der Kernfunktionalität)
• Datenschutzhinweise des NCBI: https://www.ncbi.nlm.nih.gov/home/about/policies/

4.3 OpenAlex

Wenn Sie eine Suche mit der Datenquelle „Alle Datenbanken" durchführen, sendet Ihr Browser direkte Anfragen an die OpenAlex-API (betrieben von OurResearch, USA):

• Übermittelte Daten: Suchbegriff (Forschername)
• Empfänger: OurResearch (gemeinnützige Organisation, USA)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Bereitstellung der Kernfunktionalität)
• Datenschutzhinweise von OpenAlex: https://docs.openalex.org/

Alle oben genannten Anfragen erfolgen direkt aus Ihrem Browser und werden nicht über unsere Server geleitet.

5. Datenübertragung in Drittländer

Da die oben genannten externen Dienste (Google Fonts, NCBI, OpenAlex) ihren Sitz in den USA haben, kann es bei der Nutzung unserer Website zu einer Übertragung personenbezogener Daten (insbesondere Ihrer IP-Adresse) in die USA kommen. Für Google LLC besteht ein Angemessenheitsbeschluss der EU-Kommission auf Grundlage des EU-US Data Privacy Frameworks (Art. 45 DSGVO). Für NCBI und OpenAlex erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO im Rahmen unseres berechtigten Interesses an der Bereitstellung der Kernfunktionalität der Website.

6. Teilbare Links und URL-Parameter

MyPubLink ermöglicht es Ihnen, einen teilbaren Link zu Ihrem Publikationsprofil zu erstellen. Dieser Link enthält Ihre Suchparameter (z. B. Name, ORCID, Institution) als URL-Parameter. Wenn Sie diesen Link teilen, geben Sie diese Informationen an die Empfänger des Links weiter, die dann eine eigene Suche in ihrem Browser durchführen. Wir speichern oder verarbeiten die in URLs enthaltenen Parameter nicht auf unseren Servern.

Bitte beachten Sie, dass Sie selbst dafür verantwortlich sind, mit wem Sie den generierten Link teilen.

7. Analysedienste

MyPubLink verwendet derzeit keine Webanalysedienste (kein Google Analytics, kein Matomo, kein Umami oder vergleichbare Tools). Es werden keine Nutzungsprofile erstellt und kein Tracking durchgeführt.

8. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

9. Datenschutz von Minderjährigen

MyPubLink richtet sich nicht speziell an Minderjährige. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

11. Aktualität und Gültigkeit

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2026.

12. Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Hospital Acquired
35428 Langgöns
Deutschland
E-Mail: medizin.ideen@gmail.com