Das öffentliche Portal JBnSE-Glossy ist ein Angebot der JBnSE Service GmbH (www.jbnse-service.de).
Es ist Bestandteil des Webauftritts www.jbnse-service.de, damit gilt die dortige Datenschutzerklärung (www.jbnse-service.de/terms.html#privacy) unter Einschluss dieses Angebots.
Ergänzend gelten die nachfolgenden Erklärungen bzw. Bedingungen.
Cookies
Wie unter www.jbnse-service.de/terms.html#privacy erklärt verwenden wir strikt nur technisch notwendige Cookies. Da JBnSE-Glossy für den Zugriff auf Inhalte eine Benutzeranmeldung erfordert, umfassen die notwendigen Cookies auch solche zur Identifizierung der jeweils angemeldeten Benutzer.
Datenerfassung
Im Zuge der Benutzeranmeldung werden personenbezogene Daten in einem automatisierten Anmeldeverfahren übertragen und in der Datenbank gespeichert.
Im aktuellen Versionsstand wird die Anmeldung mit den folgenden Konten sozialer Medien bzw. Netzwerke unterstützt.
-
LinkedIn
-
Google
Das Anmeldeverfahren basiert auf dem Standard OpenID Connect (OIDC). Bei diesem Verfahren werden nach erfolgter Anmeldung nur die öffentlichen Profildaten (E-Mail-Adresse, Namen, ggf. Link zum Profilfoto), nicht aber geschützte Zugangsdaten übertragen. Letztere sind ausschließlich beim OpenID-Anbieter (OpenID-Provider, also LinkedIn etc.) gespeichert. Bei Erstanmeldung wird der Benutzer um die Genehmigung der Übertragung gebeten. Das folgende Beispiel zeigt das für LinkedIn.

Datenverwendung
Die übertragenen Zugangsdaten werden ausschließlich zur Sicherstellung der Benutzeridentifikation, der technischen Systemfunktion, sowie zur Unterstützung der erforderlichen Kommunikation von Benutzern untereinander gespeichert und verwendet.
Mandantenfähigkeit
Das System unterstützt die Anlage und Verwendung von technischen Mandanten. Darunter werden getrennte, abgeschlossene Datenbestände verstanden, zwischen denen kein gegenseitiger Zugriff möglich ist.
Datenweitergabe
Jedwede Datenweitergabe an Dritte ist ausgeschlossen bzw. erfolgt nur im Rahmen gesicherter rechtlicher Verpflichtungen bzw. etwaiger gerichtlicher Anordnung. Ein Zugriff des Betreibers der genutzten technischen Cloud-Infrastruktur ist durch geeignete technische Maßnahmen ebenso ausgeschlossen.
Datenstandort
Der Datenstandort der Cloud-Anwendung ist Deutschland. Der Betreiber der Cloud-Infrastruktur ist ein deutsches Unternehmen. Es erfolgt eine strikte Einhaltung der DSGVO.