Datenschutzerklärung

Stand: April 2026

Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.

Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden.

Unsere Datenschutzerklärung ist wie folgt gegliedert:

1. I. Informationen über uns als Verantwortliche
2. II. Rechte der Nutzer:innen und Betroffenen
3. III. Informationen zur Datenverarbeitung

I. Informationen über uns als Verantwortliche

Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:

Deutsches Zentrum für Integrations- und Migrationsforschung (DeZIM) e.V.
Mauerstraße 76, 10117 Berlin, Deutschland
E-Mail: info@dezim-institut.de

Kontaktdaten der Datenschutzbeauftragten beim Anbieter:

Deutsches Zentrum für Integrations- und Migrationsforschung e.V. (DeZIM e.V.)
Mauerstraße 76, 10117 Berlin, Deutschland
E-Mail: datenschutz@dezim-institut.de

II. Rechte der Nutzer:innen und Betroffenen

Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer:innen und Betroffenen das Recht

• auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
• auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
• auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
• auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter:innen/Verantwortliche (vgl. auch Art. 20 DSGVO);
• auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).

Zuständige Aufsichtsbehörde:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland
E-Mail: mailbox@datenschutz-berlin.de

Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger:innen, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwde Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen haben die Nutzer:innen ein Recht auf Auskunft über diese Empfänger:innen.

Ebenfalls haben die Nutzer:innen und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden.

III. Informationen zur Datenverarbeitung

Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder deren Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

Serverdaten

Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns übermittelt. Mit diesen so genannten Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die von Ihnen aufgerufenen Seiten unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben.

Diese so erhobenen Daten werden vorübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen. Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO.

Die Daten werden spätestens nach 14 Tagen wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.

Technische und organisatorische Sicherheitsmaßnahmen

Um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, teilweisem oder vollständigem Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen, setzen wir angemessene technische und organisatorische Sicherheitsmaßnahmen (TOM) gemäß Art. 32 DSGVO ein. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und angepasst. Hierzu gehören insbesondere:

• Verschlüsselung: Zur Sicherung der Vertraulichkeit und Integrität Ihrer Daten setzen wir für die Übertragung von Inhalten auf unserer Website eine SSL- bzw. TLS-Verschlüsselung ein. Zudem werden unsere Datensicherungen (Backups) ausschließlich in verschlüsselter Form gespeichert, um einen unbefugten Zugriff auf Archivdaten zu verhindern.
• Zugriffsbeschränkungen: Wir minimieren die Zugriffsmöglichkeiten auf unsere Server und Datenbanken strikt. Nur autorisierte Personen, die mit der technischen, administrativen oder redaktionellen Betreuung der Daten betraut sind, erhalten Zugriff, und dies nur in dem für ihre Aufgabe zwingend erforderlichen Umfang.
• Wartung und Aktualisierung: Zur Abwehr von Sicherheitsrisiken und Software-Schwachstellen betreiben wir ein aktives Patch-Management. Hierbei werden regelmäßig und zeitnah aktuelle Sicherheits-Patches in unsere Systeme und Serverumgebungen eingespielt, um den Schutz vor Angriffen von außen dauerhaft auf hohem Niveau zu halten.

Empfänger personenbezogener Daten

Innerhalb unseres Instituts erhalten nur diejenigen Stellen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung der genannten Zwecke benötigen (z.B. IT-Administration, Forschungsdatenmanagement, Antragsbearbeitung).

Eine Übermittlung personenbezogener Daten an externe Dritte erfolgt grundsätzlich nicht.

Unsere gesamte IT-Infrastruktur wird innerhalb unserer Einrichtung betrieben (On-Premise-Betrieb). Eine Verarbeitung durch externe Dienstleister im Sinne einer Auftragsverarbeitung gemäß Art. 28 DSGVO findet derzeit nicht statt.

Sollte im Einzelfall eine Einbindung externer Dienstleister (z. B. für Wartung oder Support) erforderlich werden, erfolgt dies ausschließlich auf Grundlage eines entsprechenden Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO sowie unter Einhaltung der datenschutzrechtlichen Vorgaben.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (sog. Session-Cookies), die für den sicheren und funktionsfähigen Betrieb unseres Internetauftritts erforderlich sind. Diese Cookies werden nach Beendigung der Sitzung automatisch gelöscht.

Eine Verarbeitung personenbezogener Daten erfolgt hierbei nur in dem für die Bereitstellung der Website erforderlichen Umfang.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. e DSGVO.

Nutzer:innenkonto / Registrierungsfunktion

Wenn Sie über unseren Internetauftritt ein Nutzer:innenkonto anlegen, verarbeiten wir die von Ihnen bei der Registrierung angegebenen personenbezogenen Daten (z. B. Name, institutionelle Zugehörigkeit, E-Mail-Adresse).

Die Verarbeitung erfolgt zur Bereitstellung und Nutzung unserer Forschungsdateninfrastruktur, insbesondere zur Einrichtung und Verwaltung Ihres Zugangs zu Datenangeboten, zur Kommunikation im Rahmen von Nutzungsanträgen und Datenzugängen sowie zur Information über relevante Änderungen, neue Datenangebote oder auslaufende Nutzungsberechtigungen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse) in Verbindung mit Art. 89 DSGVO (wissenschaftliche Forschungszwecke).

Soweit im Rahmen der Nutzung unserer Dienste ein konkretes Nutzungsverhältnis begründet oder durchgeführt wird, erfolgt die Verarbeitung der hierfür erforderlichen Daten zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit darüber hinaus einzelne Verarbeitungen nicht zur Erfüllung der vorgenannten Zwecke erforderlich sind, erfolgen diese ausschließlich auf Grundlage einer gesonderten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Eine Nutzung Ihrer Daten zu werblichen Zwecken erfolgt nicht.

Ihre Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Datenverarbeitung im Rahmen von Forschungsdatenzugängen

Im Rahmen unserer Tätigkeit als Forschungsdatenzentrum verarbeiten wir personenbezogene Daten auch im Zusammenhang mit der Beantragung, Prüfung und Durchführung von Datennutzungen.

Dies umfasst insbesondere:

• die Bearbeitung von Nutzungsanträgen und Forschungsprojekten,
• die Prüfung der Zugangsberechtigung,
• den Abschluss und die Verwaltung von Nutzungsvereinbarungen,
• die Bereitstellung von Datenzugängen (z. B. Remote Access oder kontrollierte Vor-Ort-Nutzung),
• die Dokumentation und Protokollierung von Datenzugriffen.

Dabei können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Kontaktdaten
• Institutionelle Zugehörigkeit
• Angaben zu Forschungsvorhaben
• Protokolldaten über die Nutzung der bereitgestellten Datenzugänge.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit Art. 89 DSGVO sowie § 27 BDSG zur Wahrnehmung von Aufgaben im öffentlichen Interesse im Bereich der wissenschaftlichen Forschung.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Hinweis: Für die Verarbeitung der eigentlichen Forschungsdaten (z. B. Inhalte von Datensätzen oder Studien) gelten separate Datenschutzbestimmungen, die Sie [hier verlinken] einsehen können.