Datenschutz­erklärung

Jeckly wird in zwei verschiedenen Rollen tätig. Diese Unterscheidung bestimmt, an wen Sie sich mit Ihren Rechten wenden.

Die folgende Übersicht beschreibt, was Jeckly technisch speichern kann. Welche Felder ein Verein tatsächlich nutzt, entscheidet der Verein als Verantwortlicher.

Karnevals- und Brauchtumsvereine haben regelmäßig Kinder und Jugendliche als Mitglieder. Für deren Daten ist der Verein verantwortlich. Die Einwilligung — soweit die Verarbeitung auf einer Einwilligung beruht — ist bei Minderjährigen durch die Sorgeberechtigten zu erteilen beziehungsweise mitzutragen.

Jeckly unterstützt das, indem Eltern-Kind-Beziehungen hinterlegt werden können und die Veröffentlichung von Kontaktdaten und Fotos Minderjähriger an eine gesonderte Zustimmung geknüpft ist.

Wir setzen die folgenden Dienstleister ein. Alle verarbeiten Daten ausschließlich weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags.

An einzelnen Stellen unterstützt ein Sprachmodell die Arbeit des Vorstands. Die Anfragen werden an Anthropic PBC in den USA gesendet. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO statt; jedes Ergebnis ist ein Vorschlag, den ein Mensch annimmt oder verwirft.

• Hilfe-Assistent: übermittelt die eingegebene Frage mit dem bisherigen Gesprächsverlauf sowie den Vereinsnamen und Kennzahlen wie die Zahl der Mitglieder; aus der Datenbank keine personenbezogenen Einzeldaten. Fragen, Antworten und Ihre Bewertung („hilfreich“ / „nicht hilfreich“) speichern wir ohne Ihren Namen, aber mit Verein und Rolle, um die Hilfe zu verbessern.
• Vorstandsbericht: übermittelt zusammengefasste Kennzahlen, keine Einzeldaten.
• Veranstaltungsbeschreibung: übermittelt die Angaben zur Veranstaltung.
• Geburtstagsgruß: übermittelt den Vereinsnamen und Angaben zum Mitglied wie Geschlecht, Alter, Jahre im Verein, Funktion und Abteilung, nicht den Namen — den setzt Jeckly erst nach der Antwort ein.

Die Verteilung der Sitzplätze bei Veranstaltungen nutzt keine KI. Sie läuft vollständig bei Jeckly; Daten von Ticketkäufern gehen dabei an keinen KI-Dienst.

Wird ein Mitglied gelöscht, entfernen wir seine personenbezogenen Daten und lösen die Verknüpfungen. Belege, für die eine gesetzliche Aufbewahrungspflicht besteht, werden nicht gelöscht, sondern anonymisiert: Der Betrag und das Datum bleiben für die Buchhaltung erhalten, der Personenbezug entfällt.

Die Übertragung erfolgt durchgehend verschlüsselt. Die besonders schutzbedürftigen Felder — IBAN, BIC, Kontoinhaber, Telefon- und Mobilnummer sowie Straße und Postleitzahl — werden zusätzlich verschlüsselt in der Datenbank abgelegt. Die Daten jedes Vereins sind voneinander getrennt; jeder Zugriff wird gegen die Vereinszugehörigkeit geprüft. Sicherheitsrelevante Vorgänge werden protokolliert.

Sie haben nach der DSGVO das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Wohin Sie sich wenden: Betreffen Ihre Daten die Mitgliedschaft in einem Verein, wenden Sie sich an diesen Verein — er ist der Verantwortliche. Betreffen sie unsere öffentlichen Seiten oder das Vertragsverhältnis mit uns, wenden Sie sich an kontakt@jeckly.io.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa weil eine Funktion hinzukommt oder ein Dienstleister wechselt. Es gilt die jeweils hier veröffentlichte Fassung.