EventStudyTools.com is operated as a free academic research service. This policy explains what data the site processes, why, and for how long. The site operator is based in Switzerland (see imprint) and applies Swiss data-protection law (revFADP / nDSG); for EU visitors, the GDPR applies in addition. Eine deutschsprachige Fassung folgt weiter unten auf dieser Seite.
1. What we collect, and why
Calculator submissions (ARC, AVC, CATA, EDI)
When you upload a CSV input to one of our research apps, the file is sent to our backend endpoint (/api/arc/run) on the same server that delivers this website. The calculation runs there and the result is returned to your browser. The uploaded file and the result are deleted automatically shortly after the run completes (typically within minutes). We do not retain copies for later analysis or for any other purpose.
E-mail address (optional)
If you choose to enter an e-mail address in the Calculator workflow, we use it only to send you the results. The address is not stored beyond the run. We do not maintain user accounts, marketing lists, or newsletters. The actual e-mail delivery is handed off to Resend (see "Third-party services" below).
Server logs
Our web server records standard request data: IP address, timestamp, HTTP method and path, response status, user agent. These logs are used to operate the site, detect abuse, and produce aggregate traffic statistics. They are rotated and deleted after 30 days. They are not joined with any other dataset and are not shared with third parties.
Cookies
We do not use tracking, advertising, or analytics cookies. The only cookies set on this site are technical session cookies required by the Drupal CMS for administrators; for ordinary visitors no cookies are set.
2. Third-party services we use
Cloudflare (CDN, DDoS protection, TLS)
This site is served through Cloudflare, Inc., which acts as a reverse proxy and absorbs malicious traffic. Cloudflare processes your IP address and request metadata to deliver the site and protect against attacks. Cloudflare is US-based; the transfer is governed by the EU–US Data Privacy Framework and Cloudflare's Standard Contractual Clauses. See Cloudflare's privacy policy.
Hosting (Netcup, EU)
The Drupal site, the calculation backend, and the static asset store all run on dedicated virtual servers operated by netcup GmbH in their German data centres. Hosting therefore happens inside the EU.
Resend (email delivery, only if you opt in)
If you enter an e-mail address to receive your results, that address — together with the results attachment — is sent to Resend, Inc. (San Francisco, USA), which delivers the message over SMTP on our behalf. We have a data processing agreement (DPA) in place with Resend and the transfer is governed by Standard Contractual Clauses. Resend's own privacy policy is at resend.com/legal/privacy-policy. If you would rather not have your address pass through a US processor, simply leave the e-mail field empty — the results are also rendered directly in your browser.
Google Analytics 4 (consent-gated)
On www.eventstudytools.com we use Google Analytics 4 (property G-YZG9KQ97TC, operated by Google LLC, USA) to understand which pages get read and where readers come from. The tag is loaded on every page but starts in a fully denied state — no data is sent to Google until you click Accept on the cookie banner. If you click Reject (or never click), nothing about you ever reaches Google. We use IP anonymisation (anonymize_ip: true). The transfer to the US is governed by the EU–US Data Privacy Framework and Google's Standard Contractual Clauses. Data retention is 14 months (the GA4 default). To withdraw consent later, clear the est-cookie-consent entry in your browser's local storage; the banner will re-appear on the next visit.
YouTube (external links only)
Some pages link to YouTube videos. Clicking such a link opens YouTube in a new tab, where YouTube's own policies apply. We do not embed YouTube auto-play players that would load Google scripts in the background while you read the page.
OpenAlex (server-to-server, no user data)
Once a month a backend process queries the public OpenAlex bibliographic API to find newly published papers that cite EventStudyTools. This is purely a server-to-server lookup of public academic metadata. No data about you is transmitted in either direction.
3. What we do not use
For full transparency: this site does not currently use Google Analytics, Google Ads / AdSense, Google Tag Manager, Facebook / Meta pixels, LinkedIn insight tags, Trustpilot widgets, reCAPTCHA, Stripe or any other payment processor, or any other behavioural-tracking technology. Earlier versions of this page mentioned such services; those references were obsolete and have been removed.
4. Your rights
You have the right to obtain information about personal data we hold about you, to request correction or deletion, and to lodge a complaint with the competent supervisory authority (in Switzerland, the FDPIC; in the EU, your national DPA). Because we do not maintain user accounts and delete Calculator submissions automatically, in practice we hold no personal data tied to you. To exercise a right or ask a privacy question, write to [email protected].
5. Encryption
The entire site is delivered over HTTPS (TLS 1.2+). Connections that cannot be established over TLS are rejected by Cloudflare.
Datenschutzerklärung (Deutsch)
EventStudyTools.com ist ein kostenloser akademischer Forschungsdienst. Der Sitz des Betreibers ist in der Schweiz (siehe Impressum); es gilt das revidierte schweizerische Datenschutzgesetz (revDSG/nDSG); für Besucher aus der EU gilt zusätzlich die DSGVO.
Welche Daten werden verarbeitet?
Calculator-Uploads. CSV-Dateien, die Sie in einen unserer Research Apps (ARC, AVC, CATA, EDI) hochladen, werden an unseren Backend-Endpunkt /api/arc/run auf demselben Server übergeben, der diese Website ausliefert. Die Berechnung läuft dort und das Ergebnis wird an Ihren Browser zurückgegeben. Eingabedatei und Ergebnis werden automatisch gelöscht (in der Regel innerhalb von Minuten).
E-Mail-Adresse (optional). Wenn Sie freiwillig eine E-Mail-Adresse zur Zustellung der Ergebnisse angeben, nutzen wir diese ausschließlich zur Übermittlung des Resultats und speichern sie darüber hinaus nicht. Die tatsächliche Zustellung erfolgt über Resend (siehe "Eingesetzte Dienste Dritter").
Server-Log-Dateien. Der Webserver protokolliert standardmäßig IP-Adresse, Zeitstempel, HTTP-Methode und -Pfad, Statuscode und User-Agent. Diese Logs werden für Betrieb, Missbrauchserkennung und aggregierte Statistik verwendet und nach 30 Tagen rotiert und gelöscht. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht; eine Weitergabe an Dritte erfolgt nicht.
Cookies. Es werden keine Tracking-, Werbe- oder Analyse-Cookies gesetzt. Technische Session-Cookies werden ausschließlich für administrativ angemeldete Nutzer (Drupal-Admin) genutzt; für reguläre Besucher werden keine Cookies gesetzt.
Eingesetzte Dienste Dritter
Cloudflare (Reverse-Proxy, DDoS-Schutz, TLS): Cloudflare, Inc. (USA) verarbeitet IP-Adresse und Request-Metadaten zur Auslieferung der Website und zur Abwehr von Angriffen. Die Übermittlung erfolgt auf Grundlage des EU–US Data Privacy Framework und der Standardvertragsklauseln (SCCs). Siehe Datenschutzhinweise von Cloudflare.
Hosting (netcup, EU): Drupal-Server, Berechnungs-Backend und statische Inhalte laufen auf virtuellen Servern der netcup GmbH in deren deutschen Rechenzentren — also innerhalb der EU.
Resend (E-Mail-Versand, nur bei Opt-in): Wenn Sie eine E-Mail-Adresse zur Ergebniszustellung angeben, übergeben wir Adresse und Ergebnisanhang an Resend, Inc. (San Francisco, USA), die den Versand für uns durchführen. Wir haben mit Resend einen Auftragsverarbeitungsvertrag (DPA) geschlossen, die Übermittlung in die USA stützt sich auf Standardvertragsklauseln. Datenschutzhinweise von Resend: resend.com/legal/privacy-policy. Wenn Sie diese Übermittlung vermeiden möchten, lassen Sie das E-Mail-Feld einfach leer — die Ergebnisse werden auch direkt in Ihrem Browser angezeigt.
Google Analytics 4 (nur bei Einwilligung): Auf www.eventstudytools.com setzen wir Google Analytics 4 ein (Property G-YZG9KQ97TC, betrieben von Google LLC, USA), um zu verstehen welche Seiten gelesen werden und woher die Leserinnen und Leser kommen. Das Tag wird auf jeder Seite geladen, startet aber im Zustand vollständig verweigert — bevor Sie im Cookie-Banner auf Akzeptieren klicken, werden keinerlei Daten an Google übermittelt. Klicken Sie auf Ablehnen (oder klicken nichts), gelangen keine Daten zu Google. Die IP-Adresse wird anonymisiert (anonymize_ip: true). Die Übermittlung in die USA stützt sich auf das EU–US Data Privacy Framework und die Standardvertragsklauseln von Google. Speicherdauer: 14 Monate (GA4-Standard). Einwilligung widerrufen: löschen Sie den Eintrag est-cookie-consent im Local Storage Ihres Browsers; das Banner erscheint beim nächsten Besuch erneut.
YouTube (nur externe Verlinkung): Einzelne Seiten verlinken auf YouTube-Videos. Beim Klick auf einen solchen Link öffnet sich YouTube in einem neuen Tab; es gelten dort die Datenschutzbestimmungen von YouTube/Google. Wir betten keine YouTube-Player ein, die im Hintergrund Google-Skripte laden würden.
OpenAlex (Server-zu-Server, keine Nutzerdaten): Einmal monatlich fragt ein Backend-Prozess die öffentliche bibliografische API von OpenAlex ab, um neu erschienene Veröffentlichungen zu identifizieren, die EventStudyTools zitieren. Dies ist eine reine Server-zu-Server-Abfrage öffentlicher akademischer Metadaten. Daten von Ihnen werden dabei in keine Richtung übermittelt.
Nicht eingesetzte Dienste
Aus Gründen der Transparenz: Diese Website nutzt derzeit kein Google Analytics, kein Google Ads/AdSense, keinen Google Tag Manager, keine Facebook-/Meta-Pixel, keine LinkedIn-Insight-Tags, keine Trustpilot-Widgets, kein reCAPTCHA, keinen Stripe oder anderen Zahlungsanbieter und keine sonstige verhaltensbasierte Tracking-Technologie. Frühere Versionen dieser Seite enthielten Hinweise auf solche Dienste; diese Hinweise waren überholt und wurden entfernt.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Beschwerde bei der zuständigen Aufsichtsbehörde (Schweiz: EDÖB; EU: nationale Datenschutzbehörde). Da wir keine Nutzerkonten führen und Calculator-Uploads automatisch löschen, halten wir in der Regel keine auf Sie bezogenen Daten vor. Anfragen richten Sie bitte an [email protected].
Verschlüsselung
Die gesamte Website wird ausschließlich über HTTPS (TLS 1.2+) ausgeliefert.