Das öffentliche Portal JBnSE-Glossy ist ein Angebot der JBnSE Service GmbH (www.jbnse-service.de).

Es ist Bestandteil des Webauftritts www.jbnse-service.de, damit gilt die dortige Datenschutzerklärung (www.jbnse-service.de/terms.html#privacy) unter Einschluss dieses Angebots.

Ergänzend gelten die nachfolgenden Erklärungen bzw. Bedingungen.

Cookies

Wie unter www.jbnse-service.de/terms.html#privacy erklärt verwenden wir strikt nur technisch notwendige Cookies. Da JBnSE-Glossy für den Zugriff auf Inhalte eine Benutzeranmeldung erfordert, umfassen die notwendigen Cookies auch solche zur Identifizierung der jeweils angemeldeten Benutzer.

Datenerfassung

Im Zuge der Benutzeranmeldung werden personenbezogene Daten in einem automatisierten Anmeldeverfahren übertragen und in der Datenbank gespeichert.

Im aktuellen Versionsstand wird die Anmeldung mit den folgenden Konten sozialer Medien bzw. Netzwerke unterstützt.

  • LinkedIn

  • Google

Das Anmeldeverfahren basiert auf dem Standard OpenID Connect (OIDC). Bei diesem Verfahren werden nach erfolgter Anmeldung nur die öffentlichen Profildaten (E-Mail-Adresse, Namen, ggf. Link zum Profilfoto), nicht aber geschützte Zugangsdaten übertragen. Letztere sind ausschließlich beim OpenID-Anbieter (OpenID-Provider, also LinkedIn etc.) gespeichert. Bei Erstanmeldung wird der Benutzer um die Genehmigung der Übertragung gebeten. Das folgende Beispiel zeigt das für LinkedIn.

BspLinkedInGenehmigung

Datenverwendung

Die übertragenen Zugangsdaten werden ausschließlich zur Sicherstellung der Benutzeridentifikation, der technischen Systemfunktion, sowie zur Unterstützung der erforderlichen Kommunikation von Benutzern untereinander gespeichert und verwendet.

Mandantenfähigkeit

Das System unterstützt die Anlage und Verwendung von technischen Mandanten. Darunter werden getrennte, abgeschlossene Datenbestände verstanden, zwischen denen kein gegenseitiger Zugriff möglich ist.

Datenweitergabe

Jedwede Datenweitergabe an Dritte ist ausgeschlossen bzw. erfolgt nur im Rahmen gesicherter rechtlicher Verpflichtungen bzw. etwaiger gerichtlicher Anordnung. Ein Zugriff des Betreibers der genutzten technischen Cloud-Infrastruktur ist durch geeignete technische Maßnahmen ebenso ausgeschlossen.

Datenstandort

Der Datenstandort der Cloud-Anwendung ist Deutschland. Der Betreiber der Cloud-Infrastruktur ist ein deutsches Unternehmen. Es erfolgt eine strikte Einhaltung der DSGVO.