Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- datenschutz [2021/11/22 16:12] – srf
+++ datenschutz [2021/12/02 11:15] (aktuell) – srf
@@ Zeile 1: / Zeile 1: @@
 ====== Datenschutzerklärung UlmLernt ======
-WIP 22.11.2021
+Die **Stadt Ulm - Abteilung Bildung und Sport** nimmt als Betreiberin dieser Seiten den Schutz Ihrer persönlichen Daten sehr ernst.
+Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies stets auf freiwilliger Basis.
+Diese Daten werden nicht an Dritte weitergegeben.
+Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
+===== Verantwortlich =====
+Verantwortliche Stelle im Sinne der Datenschutzgesetzes, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:
+<code>Stadt Ulm
+Abteilung Bildung und Sport
+Sachgebiet IT an Schulen
+Zeitblomstr. 7
+Ulm
+E-Mail: it-an-schulen@ulm.de
+Telefon: +49 731 161 3499
+</code>
+===== Ihre Betroffenenrechte =====
+Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:
+  * Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Rechtsgrundlage: Art. 15 DSGVO)
+  * Berichtigung unrichtiger personenbezogener Daten (Rechtsgrundlage: Art. 16 DSGVO)
+  * Löschung Ihrer bei uns gespeicherten Daten (Rechtsgrundlage: Art. 17 DSGVO)
+  * Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Rechtsgrundlage: Art. 18 DSGVO)
+  * Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Rechtsgrundlage: Art. 21 (1) DSGVO) und
+  * Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Rechtsgrundlage: Art. 20 DSGVO).
+Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
+Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden:
+<code>Der Landesbeauftragte für Datenschutz und die Informationsfreiheit Baden-Württemberg
+Königstraße 10a
+Stuttgart
+E-Mail: poststelle@lfdi.bwl.de
+Internet: https://www.baden-wuerttemberg.datenschutz.de/</code>
+===== Zwecke der Datenverarbeitung durch die verantwortliche Stelle =====
+Die Nutzung der Angebote von UlmLernt ist freiwillig. Eine Rechtsgrundlage, die zur Teilnahme an dieser Form des Angebots verpflichtet, gibt es nicht. Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
+  * Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Rechtsgrundlage: Art. 6 (1) a) DSGVO),
+  * die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist (Rechtsgrundlage: Art. 6 (1) b) DSGVO),
+  * die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Rechtsgrundlage: Art. 6 (1) c) DSGVO)
+  * die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben ((Rechtsgrundlage: Art. 6 (1) f) DSGVO).
+===== Löschung bzw. Sperrung der Daten =====
+Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Logdaten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen (Rechtsgrundlage: Art. 17 (1) a) DSGVO). Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht.
+===== Cookies =====
+Funktionale Cookies werden im Rahmen der Nutzung von Greenlight / BigblueButton erhoben. \\
+Details hierzu siehe auch [[datenschutz_bbb|Datenschutzhinweise BBB infra.run]].
+Das restliche Angebot von UlmLernt verwendet keine Cookies.
+===== Registrierung auf unserer Seite =====
+Bei der Registrierung für die Nutzung unserer personalisierten Leistungen werden einige personenbezogene Daten erhoben, wie Name, Kennwort, Kontakt- und Kommunikationsdaten wie E-Mail-Adresse und Zuordnung zu einer Schule oder Institution (Rechtsgrundlage: Art. 6 (1) a) DSGVO). Sind Sie bei uns registriert, können Sie auf Inhalte und Leistungen zugreifen, die wir nur registrierten Nutzern anbieten. Selbstverständlich erteilen wir Ihnen darüber hinaus jederzeit Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten. Gerne berichtigen bzw. löschen wir diese auch auf Ihren Wunsch, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
+===== Kontakt =====
+Treten Sie bzgl. Fragen jeglicher Art per E-Mail mit uns in Kontakt, erteilen Sie uns zum Zwecke der Kontaktaufnahme Ihre freiwillige Einwilligung (Rechtsgrundlage: Art. 6 (1) a) DSGVO). Hierfür ist die Angabe einer validen E-Mail-Adresse erforderlich. Diese dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die Angabe weiterer Daten ist optional. Die von Ihnen gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. Nach Erledigung der von Ihnen gestellten Anfrage werden personenbezogene Daten gelöscht (Rechtsgrundlage: Art. 17 (1) a) DSGVO).
+===== Änderung unserer Datenschutzbestimmungen =====
+Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
+===== Fragen an den Datenschutzbeauftragten =====
+Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die für den Datenschutz verantwortliche Person der Stadt Ulm:
+<code>Der Datenschutzbeauftragte der Stadt Ulm
+Ulm
+Datenschutz@ulm.de</code>
-Informationen für Datenschutzhinweise
-und -erklärungen für BigBlueButton,
-Greenlight und Nextcloud
-infra.run Service GmbH
-Wilhelmine-Gemberg-Weg 14, 10179 Berlin
-Geschäftsführung: Leonie Hannig, Andreas Steinhauser und Sebastian Breuer
-Steuernummer: 30/358/51857
-HRB 225307 B, Amtsgericht Berlin-Charlottenburg
-Wer ist Betreiber? Der Betreiber ist die infra.run Service GmbH, Wilhelmine-Gemberg-
-Weg 14, 10179 Berlin.
-Welche personenbezogenen Daten werden verarbeitet? Bei der Nutzung von Big-
-BlueButton, Greenlight und Nextcloud (auch Plugins) fallen verschiedene Daten an,
-die von uns verarbeitet werden. Dies sind Daten, die für die Nutzung/Fehlerbehebung
-notwendig sind. Alle Daten werden verschlüsselt (TLS) übertragen.
-Bei BigBlueButton handelt es sich dabei um:
-Anmeldenamen, Videostreams, Audiostreams, Chat-Nachrichten, Notizen, hochgeladene
-Dokumente, URLs zu Dokumenten, Abstimmungsergebnisse, Zeichnungen, Links
-zu Videos, IP-Adresse und HTTP-Header.
-Diese Daten werden nur für den Betrieb genutzt, indem sie im Arbeitsspeicher verarbeitet
-werden und nicht dauerhaft gespeichert.
-Bei Greenlight-Nutzer*innen mit Account:
-E-Mail-Adressen von Kund*innen, Mitarbeiter*innen, Mitgliedern und Kund*innen
-des Kunden werden in einer Datenbank gespeichert, sofern jeweils ein Account in
-Greenlight besteht. Außerdem werden Anmeldenamen, Raumnamen, gehashte Passwörter
-und Zeitpunkt des letzten Login gespeichert.
-Bei Nextcloud und Nextcloud-Plugins:
-Daten, die bei der Nutzung von Nextcloud anfallen: Accountname, Passwörter, Gruppenzugeh
-örigkeiten, hochgeladene Daten, Dateifreigaben (Infos darüber, wer welche
-Daten mit wem teilt), Activitystream (Veränderungshistorie geteilter Dokumente und
-alle Aktivitäten in Kalendern, To-Do-Listen, Umfragen etc. innerhalb der Berechtigungsgruppen).
-Als Load Balancer nutzt infra.run die Software b3scale1. b3scale speichert keinerlei
-personenbezogene Daten.
-Wer hat Zugri auf die Daten infra.run hat im Rahmen einer Auftragsdatenverarbeitung
-Zugri auf die Daten, um das ordnungsgemäße Funktionieren des Dienstes
-gewährleisten zu können. Der Zugri ist in einem Vertrag zur Auftragsverarbeitung geregelt.
-Bei infra.run haben ausschließlich Personen Zugri zu Systemen, die mit der Administration
-dieser Systeme betraut sind, der Zugri erfolgt ausschließlich verschlüsselt
-und alle Zugrie werden dokumentiert. Weitere Informationen zum Datenschutz bei
-infra.run nden Sie im Sicherheits- und Datenschutzkonzept.
-Die Daten werden nicht für andere Zwecke genutzt.
-Wann werden die Daten gelöscht? Die Daten (z.B. Chatinhalte oder Zeichnungen)
-werden nach Beendigung einer Videokonferenz gelöscht. Log-Daten werden nach drei
-Tagen gelöscht, sofern dies nicht gesetzlich anders geregelt ist.
-Ermöglicht infra.run die Aufnahme von Videokonferenzen in BigBlueButton? Die
-Aufnahmefunktion von BigBlueButton ist bei infra.run zur Zeit deaktiviert. Es sind
-also keine Aufnahmen möglich (auch wenn im Greenlight eine (leere) Liste von Aufzeichnungen
-existiert). Für die Zukunft plant infra.run auch die Aufnahmefunktion
-anzubieten.
-Datenschutzerklärung von BigBlueButton Die Informationen der Entwickler von
-BigBlueButton nden Sie unter https://docs.bigbluebutton.org/admin/privacy.html.
-Hier ndet sich auch eine detaillierte Aufstellung der von BigBlueButton gespeicherten
-Log-Daten.
-Wo werden die Daten gespeichert? infra.run nutzt ausschließlich Rechenzentren in
-Deutschland mit ISO27001-Zertizierung.
-Werden Cookies gespeichert? BigBlueButton setzt Cookies, die für den Betrieb
-notwendig sind, aber keine Tracking-Cookies.
-Im Greenlight wird ein Anmeldungscookie/Sessioncookie gesetzt. Dieses wird beim
-Ausloggen gelöscht.
-https://gitlab.com/infra.run/public/b3scale