DEVELOPMENT VERSION: This is an experimental DALICC environment. Features, data and APIs may change or be reset without notice. A stable version of this service, with a potentially different feature set, will be made available soon at dalicc.net.

2026

Imprint

In English

Imprint and disclosure under sections 24 and 25 of the Austrian Media Act and section 5 of the Austrian E-Commerce Act. Media owner and publisher: DALICC - Verein zur Förderung der Rechtssicherheit in der Datenbewirtschaftung, ZVR 1249185710, seat Vienna, address for service Campus-Platz 1, 3100 St. Pölten, Austria. The German text below is the binding version.

Impressum

Impressum und Offenlegung gemäß §§ 24, 25 Mediengesetz iVm § 5 E-Commerce-Gesetz für die Online-Medien des Vereins DALICC.

Medieninhaber, Herausgeber und Betreiber der Website

DALICC - Verein zur Förderung der Rechtssicherheit in der Datenbewirtschaftung

ZVR-Zahl: 1249185710

Sitz: Wien

Zustelladresse

Campus-Platz 1, 3100 St. Pölten, Österreich

Diese Anschrift ist zugleich die geografische Anschrift im Sinn des § 5 Abs. 1 Z 2 E-Commerce-Gesetz.

Kontakt

E-Mail: tassilo.pellegrini@ustp.at oder giray.havur@ustp.at

Vertretungsbefugte Organe

Der Vorstand des Vereins ist im Zentralen Vereinsregister (ZVR-Zahl 1249185710) ausgewiesen. Anfragen richten Sie bitte an tassilo.pellegrini@ustp.at oder giray.havur@ustp.at.

Vereinsbehörde

Vereinsbehörde: laut Zentralem Vereinsregister (ZVR-Zahl 1249185710).

Vereinszweck

Förderung der Rechtssicherheit in der Datenbewirtschaftung.

Projektpartner und Host

Die Hochschule für Angewandte Wissenschaften St. Pölten GmbH (FN 146616m, Campus-Platz 1, 3100 St. Pölten), die unter der Marke USTP auftritt, ist Projektpartnerin des Vereins und betreibt die technische Infrastruktur, auf der dieser Dienst läuft.

DALICC entstand in einem Forschungsprojekt unter der Leitung der Hochschule für Angewandte Wissenschaften St. Pölten GmbH (damals Fachhochschule St. Pölten), gemeinsam mit der Wirtschaftsuniversität Wien, der Universität Innsbruck / STI International, Höhne, In der Maur & Partner Rechtsanwälte OG und der Semantic Web Company, gefördert von der Österreichischen Forschungsförderungsgesellschaft (FFG) und von netidee.

Erklärung über die grundlegende Richtung

Information über DALICC, über die Lizenzbibliothek und über die Werkzeuge des Vereins zur Komposition, zum Vergleich und zur Prüfung von Lizenzen, sowie Berichterstattung über Themenfelder, die mit der Rechtssicherheit in der Datenbewirtschaftung zusammenhängen.

Anzuwendende Rechtsvorschriften

  • Mediengesetz
  • E-Commerce-Gesetz
  • Vereinsgesetz
  • Datenschutz-Grundverordnung und Datenschutzgesetz

Sämtliche Gesetze sind u.a. zugänglich unter http://www.ris.bka.gv.at.

Haftung

Die Inhalte dieser Website werden mit Sorgfalt erstellt. Für ihre Richtigkeit, Vollständigkeit und Aktualität übernimmt der Verein keine Gewähr. Die Haftung des Vereins für leichte Fahrlässigkeit ist ausgeschlossen, soweit das gesetzlich zulässig ist; die Haftung für Personenschäden sowie für Vorsatz und grobe Fahrlässigkeit bleibt unberührt. Die Links zu anderen Webseiten wurden sorgfältig ausgewählt. Da der Verein auf deren Inhalt keinen Einfluss hat, übernimmt er dafür keine Verantwortung.

DALICC ist ein experimenteller Dienst. Die Ergebnisse sind keine Rechtsberatung. Ziehen Sie im Zweifelsfall Ihre Rechtsberatung bei.

Urheberrecht

© Das Copyright liegt beim Verein DALICC bzw. bei den jeweiligen AutorInnen der Subseiten. Die Lizenzbibliothek, die Abhängigkeitsgraphen und das Vokabular stehen unter CC BY 4.0, der Quellcode unter AGPL-3.0-only, der Python-Client unter Apache-2.0; Einzelheiten unter About.

Datenschutz

Verantwortlich im Sinn der Datenschutz-Grundverordnung ist der DALICC - Verein zur Förderung der Rechtssicherheit in der Datenbewirtschaftung, ZVR 1249185710, Sitz Wien, Zustelladresse Campus-Platz 1, 3100 St. Pölten, vertreten durch den Vorstand. Anfragen zum Datenschutz richten Sie an tassilo.pellegrini@ustp.at oder giray.havur@ustp.at. Ein Datenschutzbeauftragter ist nicht bestellt, weil keiner der in Art. 37 Abs. 1 DSGVO genannten Fälle vorliegt; Ihre Anfragen beantwortet der Vorstand selbst.

Die technische Infrastruktur, auf der dieser Dienst läuft, stellt die Hochschule für Angewandte Wissenschaften St. Pölten GmbH (FN 146616m, Campus-Platz 1, 3100 St. Pölten) bereit; ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO wird zwischen dem Verein und der Hochschule abgeschlossen. Die Administration der Hochschule kann im Rahmen des Betriebs auf die Serverprotokolle und auf die gespeicherten Daten zugreifen.

Dieser Abschnitt ist die Kurzfassung. Vollständig beschrieben ist jede Verarbeitung in der Datenschutzerklärung: was in welchem Arbeitsschritt verarbeitet wird, auf welcher Grundlage, wie lange es aufbewahrt wird, wer es sonst noch sieht und wie Sie Ihre Rechte ausüben. Sie ist von jeder Seite aus verlinkt, trägt ein Datum und eine Fassung und geht dieser Kurzfassung im Zweifel vor. Sie liegt derzeit in englischer Sprache vor; Fragen dazu beantworten wir auf Deutsch an den oben genannten Adressen.

Cookies und Speicherung in Ihrem Endgerät

Diese Website verwendet keine Webanalyse- und keine Tracking-Dienste und setzt keine Cookies zu Werbe- oder Analysezwecken. Es werden keine personenbezogenen Profile gebildet.

Gesetzt werden zwei Cookies für alle, die sie benötigen: dalicc_session, ein signiertes Sitzungscookie, sobald Sie angemeldet sind, und dalicc_csrf, ein Zufallswert, der Formulare gegen missbräuchliche Absendung von fremden Seiten schützt. Beide laufen nach 14 Tagen ab. Die Anmeldung über einen Identitätsanbieter, wo sie angeboten wird, setzt für ihre Dauer zwei weitere: dalicc_sso für zehn Minuten mit den Werten, die der Anbieter zurücksenden muss, und dalicc_sso_signup für fünfzehn Minuten mit der Antwort des Anbieters für den letzten Schritt eines neuen Kontos. Wer als Administratorin oder Administrator ein anderes Erscheinungsbild der Website in der Vorschau ansieht, erhält dalicc_appearance. Alle diese Cookies sind für den Betrieb unbedingt erforderlich und bedürfen deshalb nach § 165 Abs. 3 TKG 2021 keiner Einwilligung; sie sind für JavaScript nicht lesbar und werden an keine andere Stelle übertragen.

Drei Angaben bleiben ausschließlich im Speicher Ihres Browsers und werden nie an uns übertragen: Ihre Merkliste, das im License Compatibility Checker bearbeitete Bündel und der zuletzt im License Composer verwendete Modus. Sie folgen Ihnen auf kein anderes Gerät, und niemand hier kann sie sehen.

Im License Composer und, wo die Administration die Registrierung freigeschaltet hat, auf der Registrierungsseite kann eine Prüfung auf automatisierte Absendungen aktiviert sein. Ist sie aktiviert, lädt Ihr Browser, wenn Sie im License Composer ohne Konto veröffentlichen oder die Registrierungsseite aufrufen, ein Skript von Google reCAPTCHA. Verantwortlich ist nach der Datenschutzerklärung von Google für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google kann Daten auch auf Servern außerhalb der Europäischen Union verarbeiten. Google greift dabei auf Ihr Endgerät zu und erhält Ihre IP-Adresse; die Seite sagt das über dem Kästchen, bevor Sie es verwenden. Ist sie nicht aktiviert, wird nichts geladen, und das Kästchen ist nicht vorhanden. Bei der serverseitigen Überprüfung wird Ihre IP-Adresse nicht übermittelt. Alle übrigen Schriften, Stilvorlagen, Skripte und Bilder stammen von diesem Dienst.

Zugriffsprotokolle

Beim Abruf einer Seite protokolliert der vorgelagerte Webserver, wie jeder Webserver, eine Zeile je Anfrage: IP-Adresse, Zeitpunkt, die angeforderte Adresse samt allfälliger Parameter, Statuscode, übertragene Datenmenge, Verweisseite, Browserkennung und eine Anfragekennung. Ein zweites Protokoll hält fehlgeschlagene Anfragen in derselben Form fest. Beide dienen ausschließlich dem sicheren und fehlerfreien Betrieb des Dienstes; Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und nicht missbrauchten Dienst (Art. 6 Abs. 1 lit. f DSGVO). Sie werden mit keiner anderen Datenquelle zusammengeführt und an Dritte nicht weitergegeben; Einsicht haben die Administration des Vereins und die Administration der Auftragsverarbeiterin. Sie werden täglich rotiert und spätestens nach 14 Tagen gelöscht.

Die Anwendung selbst schreibt eine zusätzliche Zeile ohne IP-Adresse: Methode, Pfad ohne Parameter, Statuscode, Dauer und eine Anfragekennung. Dieses Protokoll ist der Größe nach begrenzt und läuft laufend über.

Zugriffszahlen

Zugriffszahlen werden zusätzlich als Tageswerte gespeichert. Über anonyme Besucherinnen und Besucher wird dabei nichts festgehalten; für zwei Tage ist vermerkt, welche Konten und welche Zugriffstoken an einem Tag aktiv waren, damit ein Tag gezählt werden kann, ohne jemanden doppelt zu zählen. Danach bleibt nur die Anzahl. Die Tageswerte beruhen auf unserem berechtigten Interesse an einem messbar betriebenen Dienst (Art. 6 Abs. 1 lit. f DSGVO), werden drei Jahre aufbewahrt und sind für die Administration des Vereins einsehbar.

Kontaktformular

Wenn Sie das Kontaktformular verwenden, werden die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage verwendet, auf dieser Website nicht gespeichert und per E-Mail an die oben genannten Adressen gesendet; dabei verarbeitet der eingesetzte Mailserver die Nachricht technisch, und sie bleibt so lange in unseren Postfächern, wie es die Korrespondenz erfordert. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO), bei vorvertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Das Formular enthält ein verstecktes Feld, das ein Mensch nie ausfüllt; daran werden automatisierte Absendungen erkannt, und sein Inhalt wird verworfen.

Konto und Einladung

Zu einem Konto speichern wir Ihre E-Mail-Adresse, den Namen, unter dem Sie veröffentlichen, einen Einweg-Hashwert Ihres Passworts, Ihre Rolle, den Zeitpunkt der Erstellung und der letzten Anmeldung sowie die Fassung der Datenschutzerklärung, die Sie bestätigt haben. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Um den Dienst zu lesen, die Bibliothek zu durchsuchen, Lizenzen zu vergleichen oder eine Lizenz zu erstellen, müssen Sie uns nichts geben; ohne Adresse und Namen gibt es aber kein Konto.

Ein Konto entsteht auf Einladung oder, wo die Administration es freigeschaltet hat, durch eigene Registrierung oder Anmeldung über einen Identitätsanbieter. Bei einer Einladung erhalten wir Ihre Adresse von der Person, die Sie eingeladen hat; zur Einladung speichern wir die Adresse, die Rolle, einen Einweg-Hashwert des Einladungslinks, wer eingeladen hat und wann er abläuft, und die Einladung wird mit Ihrem Konto gelöscht. Für einen Link zum Zurücksetzen des Passworts speichern wir einen Einweg-Hashwert des Links, das Konto, für das er gilt, und wann er abläuft; er gilt 24 Stunden oder bis er benutzt wird und wird danach innerhalb einer Stunde gelöscht. Ihre E-Mail-Adresse wird auf keiner öffentlichen Seite angezeigt; die Administration des Vereins sieht sie.

Löschen Sie Ihr Konto unter /account/delete, werden Name und Adresse durch Platzhalter ersetzt, das Passwort gelöscht und Ihre Zugriffstoken widerrufen; die Zeile selbst bleibt bestehen, weil andere Datensätze auf sie verweisen. Was dabei gelöscht wird und was bestehen bleibt, zählt die Seite vor der Bestätigung auf.

Wer angemeldet arbeitet, erzeugt weitere Datensätze: ein Protokoll der Verwaltungs- und Eigentumsvorgänge (zwei Jahre), ein Protokoll der über einen Zugriffstoken gestellten Anfragen (sieben Tage), Einreichungen und Korrekturanfragen, Nachrichten in Konversationen, Benachrichtigungen mit einer abbestellbaren E-Mail-Kopie und Abhängigkeitsgraphen. Die Datenschutzerklärung beschreibt jeden dieser Punkte einzeln.

Veröffentlichte Lizenzen

Von Ihnen im License Composer erzeugte Lizenzen werden als offene, maschinenlesbare Daten unter CC BY 4.0 veröffentlicht. Rechtsgrundlage ist Ihre Einwilligung, die Sie vor dem Veröffentlichen im Formular erteilen und die wir gemeinsam mit der damals gültigen Fassung der Datenschutzerklärung festhalten. Sind Sie dabei angemeldet, trägt das Dokument zusätzlich die Kennung Ihres Kontos, https://dalicc.net/users/<id>; diese führt zu einer öffentlichen Seite mit Ihrem Veröffentlichungsnamen und Ihren veröffentlichten Arbeiten und niemals zu Ihrer E-Mail-Adresse.

Eine Lizenz muss nennen, wer sie erteilt hat; der von Ihnen angegebene Name bleibt daher dauerhaft im veröffentlichten Dokument, auch wenn Sie Ihr Konto später löschen. Ein Widerruf Ihrer Einwilligung wirkt für die Zukunft und macht eine bereits erfolgte Veröffentlichung nicht ungeschehen. Sie können eine Lizenz als zurückgezogen kennzeichnen; über die Entfernung eines Namens aus einem zurückgezogenen Dokument entscheidet der Verein auf Ihre Anfrage. Geben Sie in das Formular keine personenbezogenen oder vertraulichen Daten ein, die nicht veröffentlicht werden sollen.

Übermittlung in Drittländer

Bei Text-to-License wird der von Ihnen übermittelte Lizenztext an Anbieter außerhalb der Europäischen Union übermittelt, die die Datenschutzerklärung namentlich nennt. Rechtsgrundlage der Verarbeitung und der Übermittlung ist Ihre ausdrückliche Einwilligung, die Sie bei jeder Absendung im Formular erteilen (Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO). Ein Angemessenheitsbeschluss der Europäischen Kommission und geeignete Garantien im Sinn des Art. 46 DSGVO liegen für diese Übermittlung nicht vor. Das bedeutet, dass im Zielland kein der Datenschutz-Grundverordnung gleichwertiges Schutzniveau besteht, dass Behörden dort unter Umständen auf die übermittelten Daten zugreifen können und dass Ihnen dort möglicherweise keine durchsetzbaren Rechte und keine wirksamen Rechtsbehelfe zur Verfügung stehen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Übermitteln Sie keinen Text, den Sie nicht weitergeben dürfen.

Bei License-to-Text wird das Lizenzmodell an dieselben Anbieter übermittelt. Enthaltene Namen werden vorher durch "the licensor" ersetzt, solange Sie das voreingestellte Kästchen nicht abwählen; in diesem Fall verlässt kein personenbezogenes Datum die Union. Wählen Sie es ab, gilt für die enthaltenen Namen das oben Gesagte.

Beim GitHub License Compatibility Checker werden der von Ihnen eingegebene Repository-Inhaber und -Name an einen externen Dienst außerhalb der Europäischen Union übermittelt, der die deklarierten Abhängigkeiten auflöst. Die Anfrage stellt unser Server, nicht Ihr Browser; Angaben zu Ihrer Person werden dabei nicht übermittelt, und nichts wird gespeichert.

Empfänger

Außerhalb des Vereins erhalten personenbezogene Daten nur: die Auftragsverarbeiterin, die die Infrastruktur betreibt; der Betreiber des Mailservers, über den unsere Nachrichten laufen; die in der Datenschutzerklärung genannten Anbieter der beiden Assistenten, soweit Sie einen Text oder ein Modell absenden; und der Dienst, der beim GitHub License Compatibility Checker die Abhängigkeiten eines Repositories auflöst. Öffentlich werden nur die Angaben, die Sie selbst veröffentlichen.

Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Der Widerspruch richtet sich gegen jene Verarbeitungen, die wir auf unser berechtigtes Interesse stützen: die Protokolle, die Zugriffszahlen, das Protokoll der Verwaltungsvorgänge und das Anfrageprotokoll. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zwei Rechte können Sie selbst ausüben: /account/export gibt Ihnen heraus, was Ihr Konto enthält, und /account/delete löscht Ihr Konto. Für alles Weitere wenden Sie sich an die oben genannten Adressen. Wir antworten innerhalb eines Monats und teilen Ihnen mit, wenn eine komplexe Anfrage eine Verlängerung um bis zu zwei weitere Monate erfordert.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinn des Art. 22 DSGVO findet nicht statt. Der Dienst richtet sich nicht an Kinder.

Sie haben außerdem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde (§ 24 DSG), Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, https://www.dsb.gv.at.

Stand des Abschnitts Datenschutz: Fassung der Datenschutzerklärung vom 24. September 2026 (Fassung 2026-09-24.3).