Sicherheit

Juryline enthält Bewerbungen, in die Menschen viel Arbeit gesteckt haben, und Bewertungen, die über Preise und Geld entscheiden. Diese Seite erklärt, wie wir sie schützen. Fragen richten Sie an hello@juryline.com.

Wo die Daten liegen

Die Datenbank, die Dateien und die App laufen in der EU, in Frankfurt, Deutschland. Everlong s.r.o. ist ein slowakisches Unternehmen. Unsere Anbieter und ihre Aufgaben sind am Ende dieser Seite aufgeführt.

Wer was sehen kann

Jeder Lesezugriff und jede Änderung läuft über Row Level Security in der Datenbank. Die Regeln sind Teil der Datenbank selbst, daher kann ein Fehler auf einer Seite keine Daten der falschen Person zeigen.

• Veranstalter sehen die Programme ihrer Organisation. Leser lesen, Manager führen Programme durch, Inhaber verwalten zusätzlich Personen und Abrechnung.
• Jurymitglieder sehen nur die ihnen zugeteilten Bewerbungen, ohne die Felder, die der Veranstalter verbirgt.
• Bewerbende sehen nur ihre eigenen Bewerbungen.

Automatisierte Tests prüfen diese Regeln für jede Rolle.

Anmeldung ohne Passwörter

Niemand hat in Juryline ein Passwort, also gibt es keines, das gestohlen oder wiederverwendet werden könnte. Man meldet sich mit einem Einmalcode an, der per E-Mail kommt; Jurymitglieder nutzen einen persönlichen Link aus ihrer Einladung. Sitzungen enden nach 30 Tagen ohne Nutzung.

Dateien

Dateien liegen in privatem Speicher. Ein Download-Link wird erst nach einer Berechtigungsprüfung erstellt und funktioniert 5 Minuten lang. Wir prüfen den tatsächlichen Typ jeder Datei anhand ihres Inhalts, nicht nur anhand des Namens, und begrenzen die Größe auf 25 MB.

Ergebnisse, die Sie belegen können

• Bewertungen, Entscheidungen der Vorprüfung, Konflikterklärungen und Ergebnisentscheidungen werden nie überschrieben. Eine Änderung ist ein neuer Eintrag neben dem alten.
• Die Zuteilung von Bewerbungen an Jurymitglieder nutzt einen protokollierten Startwert und lässt sich daher mit demselben Ergebnis wiederholen.
• Wenn eine Runde abgeschlossen wird, versiegelt Juryline die Ergebnisse in einem Protokoll mit SHA-256-Hash und Prüfcode. Jeder kann ein Protokoll auf der Prüfseite prüfen und kontrollieren, ob ein PDF unverändert ist, ohne es hochzuladen.

Support-Zugriff

Wenn ein Veranstalter um Hilfe bittet, kann unser Support dessen Organisation für 2 Stunden mit reinem Lesezugriff und einem protokollierten Grund öffnen. Die Organisation sieht jede Sitzung in ihren Einstellungen. Der Support ändert nie Programmdaten.

Audit-Protokoll

Exporte, Downloads von Jury-Protokollen, Rollenänderungen, Support-Sitzungen und Abrechnungsvorgänge werden mit Person und Zeitpunkt erfasst, ohne Inhalte von Bewerbungen, und 24 Monate aufbewahrt.

Im Browser

Keine Skripte von Drittanbietern und keine Werbung. Besuche zählt Juryline selbst, ohne Cookies und ohne personenbezogene Daten. Eine strenge Content Security Policy, Schutz gegen Einbettung in fremde Seiten (Framing) und HTTPS mit HSTS auf jeder Seite.

Aufbewahrung

Jedes Programm wird 24 Monate nach Veröffentlichung seiner Ergebnisse gelöscht, sofern der Veranstalter keinen anderen Zeitraum festlegt. Die Inhaber erhalten einen Monat vorher eine E-Mail mit einem Exportangebot. Backups werden innerhalb von 7 Tagen überschrieben.

KI

KI wird nur genutzt, um aus einem Ausschreibungstext, den der Veranstalter einfügt, ein Formular zu entwerfen. Bewerbungen, Bewertungen und personenbezogene Daten aus Programmen werden nie an KI gesendet.

Sicherheitslücke melden

Wenn Sie ein Sicherheitsproblem finden, schreiben Sie uns mit den Details an hello@juryline.com. Bitte greifen Sie nicht auf Daten anderer Personen zu und geben Sie uns Zeit, das Problem zu beheben, bevor Sie es veröffentlichen. Wir danken allen, die verantwortungsvoll melden, und nennen Sie auf Wunsch namentlich.

Anbieter

Kartenzahlungen wickelt Stripe ab, Rechnungen SuperFaktúra; beide erhalten nur Abrechnungsdaten.