===== Datenschutzhinweise BigBlueButton infra.run ===== ==== Informationen für Datenschutzhinweise und -erklärungen für BigBlueButton und Greenlight ===== [[https://bigbluebutton.org/|BigBlueButton]] (Videokonferenzsoftware) und [[https://bigbluebutton.org/2018/07/09/greenlight-2-0/|Greenlight]] (Software zur Verwaltung von Nutzer:innen, Rechten und Räumen) werden im Auftrag der **Stadt Ulm - Abteilung Bildung und Sport** von der Firma **infra.run Service GmbH** betrieben. Weitere Details zum Thema Datenschutz finden Sie in der [[datenschutz]] ===== Wer ist Betreiber? ===== Der Betreiber ist die infra.run Service GmbH, Wilhelmine-Gemberg-Weg 14, 10179 Berlin. infra.run Service GmbH Wilhelmine-Gemberg-Weg 14, 10179 Berlin Geschäftsführung: Leonie Hannig, Andreas Steinhauser und Sebastian Breuer Steuernummer: 30/358/51857 HRB 225307 B, Amtsgericht Berlin-Charlottenburg ===== Welche personenbezogenen Daten werden verarbeitet? ===== ==== Bei allen Nutzer*innen ==== === Load Balancer === Als Load Balancer nutzt infra.run die Software [[https://gitlab.com/infra.run/public/b3scale|b3scale]]. b3scale speichert keinerlei personenbezogene Daten. === BigBlueButton/Greenlight === Bei der Nutzung von BigBlueButton und Greenlight fallen verschiedene Daten an die von uns verarbeitet werden. Dies sind Daten, die für die Nutzung/Fehlerbehebung notwendig sind. Alle Daten werden verschlüsselt (TLS) übertragen. Bei BigBlueButton handelt es sich dabei um: * Anmeldenamen * Videostreams * Audiostreams * Chat-Nachrichten * Notizen * hochgeladene Dokumente * URLs zu Dokumenten * Abstimmungsergebnisse * Zeichnungen * Links zu Videos * IP-Adresse * HTTP-Header. Diese Daten werden nur für den Betrieb genutzt, indem sie im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert werden. ==== Bei Greenlight-Nutzer*innen mit Account (im allgemeinen Lehrkräfte) ==== E-Mail-Adressen von Accountinhaber*innen von UlmLernt/BBB werden in einer Datenbank gespeichert. Außerdem werden Anmeldenamen, Raumnamen, gehashte Passwörter und Zeitpunkt des letzten Login gespeichert. ===== Wer hat Zugriff auf die Daten? ===== infra.run hat im Rahmen einer Auftragsdatenverarbeitung Zugriff auf die Daten, um das ordnungsgemäße Funktionieren des Dienstes gewährleisten zu können. Der Zugriff ist in einem Vertrag zur Auftragsverarbeitung geregelt. Bei infra.run haben ausschließlich Personen Zugriff zu Systemen, die mit der Administration dieser Systeme betraut sind, der Zugriff erfolgt ausschließlich verschlüsselt und alle Zugriffe werden dokumentiert. Weitere Informationen zum Datenschutz bei infra.run finden Sie im Sicherheits- und Datenschutzkonzept. Die Daten werden nicht für andere Zwecke genutzt. ===== Wann werden die Daten gelöscht? ===== Die Daten (z.B. Chatinhalte oder Zeichnungen) werden nach Beendigung einer Videokonferenz gelöscht. Log-Daten werden nach drei Tagen gelöscht, sofern dies nicht gesetzlich anders geregelt ist. ===== Ermöglicht infra.run die Aufnahme von Videokonferenzen in BigBlueButton? ===== Die Aufnahmefunktion von BigBlueButton ist bei infra.run deaktiviert. Es sind also keine Aufnahmen möglich (auch wenn im Greenlight eine (leere) Liste von Aufzeichnungen existiert). ===== Datenschutzerklärung von BigBlueButton ===== Die Informationen der Entwickler von BigBlueButton finden Sie unter [[https://docs.bigbluebutton.org/admin/privacy.html]]. Hier findet sich auch eine detaillierte Aufstellung der von BigBlueButton gespeicherten Log-Daten. ===== Wo werden die Daten gespeichert? ===== infra.run nutzt ausschließlich Rechenzentren in Deutschland mit ISO27001-Zertifizierung. ===== Werden Cookies gespeichert? ===== BigBlueButton setzt Cookies, die für den Betrieb notwendig sind, aber keine Tracking-Cookies. Im Greenlight wird ein Anmeldungscookie/Sessioncookie gesetzt. Dieses wird beim Ausloggen gelöscht.