Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Carlo Klimke
c/o Ivov
Olbersstraße 45
10589 Berlin
Deutschland
E-Mail: redaktion@juki-digital.de

Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

Wir verarbeiten personenbezogene Daten, um den Community-Betrieb (Forum, Ressourcen, Veranstaltungen, Anbietervergleich) bereitzustellen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag/Registrierung), lit. f (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb) und – wo einschlägig – lit. a (Einwilligung, etwa bei der Reichweitenmessung).

• Registrierung: Anzeigename, E-Mail-Adresse, gewählte Rolle (Fachkraft, Träger, Anbieter), Passwort (ausschließlich als Hash gespeichert)
• Profil (freiwillig): Organisation, Kurzbeschreibung, Benachrichtigungs- und Sichtbarkeitseinstellungen
• Inhalte: Beiträge, Antworten, „Hilfreich"-Bewertungen, Anbieterbewertungen, Event-Anmeldungen
• Kontaktanfragen an Anbieter: Fordern Sie aktiv eine Demo an oder laden Sie ein gesponsertes Dokument herunter, übermitteln wir Ihre Anfrage an den jeweiligen Anbieter (Rechtsgrundlage Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO)
• Server-Logs: technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource) durch unseren Hosting-Dienstleister

Wichtig: JuKI ist keine Fachdokumentation. Es dürfen keine personenbezogenen Daten von Klient*innen (Sozialdaten i. S. d. § 35 SGB I) in Beiträge, Kommentare oder Uploads eingestellt werden. Nutzen Sie ausschließlich anonymisierte Fallbeispiele. Näheres regeln unsere Nutzungsbedingungen.

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich weisungsgebunden verarbeiten. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Supabase (Datenbank, Authentifizierung, Datei-Speicher) – Supabase Inc., USA. Die Daten dieses Projekts werden in der EU-Region Frankfurt am Main (Deutschland) gespeichert. Für einen möglichen Zugriff aus einem Drittland sind Standardvertragsklauseln der EU-Kommission vereinbart.
• Vercel (Hosting und Auslieferung der Website) – Vercel Inc., USA. Verarbeitung von Verbindungs- und Log-Daten; Auslieferung über europäische Edge-Standorte. Für einen möglichen Drittlandbezug sind Standardvertragsklauseln vereinbart.
• Brevo (Versand von System- und Benachrichtigungs-E-Mails, z. B. Registrierungsbestätigung, Passwort-Zurücksetzen, Benachrichtigung über Antworten) – Brevo GmbH / Sendinblue SAS, Serverstandort EU.

Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt (z. B. bei einer Demo-Anfrage an einen Anbieter).

Technisch notwendige Cookies: Für Anmeldung und Sicherheit setzen wir ein Session-Cookie. Diese Cookies sind für den Betrieb erforderlich und werden ohne gesonderte Einwilligung gesetzt (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Sie werden nur bei angemeldeten Nutzer*innen verwendet.

Statistik (nur mit Einwilligung): Zur Reichweitenmessung nutzen wir eine cookielose Analyse, die keine personenbezogenen Profile bildet und keine geräteübergreifende Wiedererkennung vornimmt. Sie wird erst nach Ihrer ausdrücklichen Zustimmung über den Cookie-Hinweis geladen (Art. 6 Abs. 1 lit. a DSGVO). Wählen Sie „Nur notwendige", findet keinerlei Messung statt.

Ihre Auswahl speichern wir lokal in Ihrem Browser; Sie können sie jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen. Es findet keine Werbe-Analyse statt; Schriftarten werden lokal ausgeliefert (kein Aufruf von Google Fonts).

Kontodaten speichern wir bis zur Löschung des Kontos. Beiträge bleiben zur Wahrung der Diskussionshistorie grundsätzlich bestehen; auf Wunsch anonymisieren wir die Zuordnung zu Ihrem Profil. Server-Logs werden nach spätestens 30 Tagen gelöscht oder anonymisiert. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte sowie zur Löschung Ihres Kontos genügt eine Nachricht an redaktion@juki-digital.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS/TLS. Der Zugriff auf die Datenbank ist durch zeilenbasierte Zugriffsregeln (Row Level Security) abgesichert, sodass Nutzer*innen nur die für sie bestimmten Daten abrufen können. Passwörter werden ausschließlich als kryptografischer Hash gespeichert und sind für uns nicht einsehbar.

Wir passen diese Datenschutzerklärung an, sobald Änderungen unseres Angebots oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.