Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- datenschutz [2021/11/26 13:13] – srf
+++ datenschutz [2021/12/02 11:15] (aktuell) – srf
@@ Zeile 1: / Zeile 1: @@
 ====== Datenschutzerklärung UlmLernt ======
-WIP 22.11.2021
+Die **Stadt Ulm - Abteilung Bildung und Sport** nimmt als Betreiberin dieser Seiten den Schutz Ihrer persönlichen Daten sehr ernst.
-Informationen für Datenschutzhinweise und -erklärungen für BigBlueButton und Greenlight
+Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies stets auf freiwilliger Basis.
-<code>
+Diese Daten werden nicht an Dritte weitergegeben.
-infra.run Service GmbH
-Wilhelmine-Gemberg-Weg 14, 10179 Berlin
+Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
-Geschäftsführung: Leonie Hannig, Andreas Steinhauser und Sebastian Breuer
-Steuernummer: 30/358/51857
+===== Verantwortlich =====
-HRB 225307 B, Amtsgericht Berlin-Charlottenburg
+Verantwortliche Stelle im Sinne der Datenschutzgesetzes, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:
+<code>Stadt Ulm
+Abteilung Bildung und Sport
+Sachgebiet IT an Schulen
+Zeitblomstr. 7
+Ulm
+E-Mail: it-an-schulen@ulm.de
+Telefon: +49 731 161 3499
 </code>
-Wer ist Betreiber? Der Betreiber ist die infra.run Service GmbH, Wilhelmine-Gemberg-
-Weg 14, 10179 Berlin.
+===== Ihre Betroffenenrechte =====
-Welche personenbezogenen Daten werden verarbeitet? Bei der Nutzung von Big-
-BlueButton, Greenlight und Nextcloud (auch Plugins) fallen verschiedene Daten an,
+Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:
-die von uns verarbeitet werden. Dies sind Daten, die für die Nutzung/Fehlerbehebung
-notwendig sind. Alle Daten werden verschlüsselt (TLS) übertragen.
+  * Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Rechtsgrundlage: Art. 15 DSGVO)
-Bei BigBlueButton handelt es sich dabei um:
+  * Berichtigung unrichtiger personenbezogener Daten (Rechtsgrundlage: Art. 16 DSGVO)
-Anmeldenamen, Videostreams, Audiostreams, Chat-Nachrichten, Notizen, hochgeladene
+  * Löschung Ihrer bei uns gespeicherten Daten (Rechtsgrundlage: Art. 17 DSGVO)
-Dokumente, URLs zu Dokumenten, Abstimmungsergebnisse, Zeichnungen, Links
+  * Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Rechtsgrundlage: Art. 18 DSGVO)
-zu Videos, IP-Adresse und HTTP-Header.
+  * Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Rechtsgrundlage: Art. 21 (1) DSGVO) und
-Diese Daten werden nur für den Betrieb genutzt, indem sie im Arbeitsspeicher verarbeitet
+  * Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Rechtsgrundlage: Art. 20 DSGVO).
-werden und nicht dauerhaft gespeichert.
-Bei Greenlight-Nutzer*innen mit Account:
+Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
-E-Mail-Adressen von Kund*innen, Mitarbeiter*innen, Mitgliedern und Kund*innen
-des Kunden werden in einer Datenbank gespeichert, sofern jeweils ein Account in
+Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden:
-Greenlight besteht. Außerdem werden Anmeldenamen, Raumnamen, gehashte Passwörter
+<code>Der Landesbeauftragte für Datenschutz und die Informationsfreiheit Baden-Württemberg
-und Zeitpunkt des letzten Login gespeichert.
+Königstraße 10a
-Bei Nextcloud und Nextcloud-Plugins:
+Stuttgart
-Daten, die bei der Nutzung von Nextcloud anfallen: Accountname, Passwörter, Gruppenzugeh
+E-Mail: poststelle@lfdi.bwl.de
-örigkeiten, hochgeladene Daten, Dateifreigaben (Infos darüber, wer welche
+Internet: https://www.baden-wuerttemberg.datenschutz.de/</code>
-Daten mit wem teilt), Activitystream (Veränderungshistorie geteilter Dokumente und
+===== Zwecke der Datenverarbeitung durch die verantwortliche Stelle =====
-alle Aktivitäten in Kalendern, To-Do-Listen, Umfragen etc. innerhalb der Berechtigungsgruppen).
-Als Load Balancer nutzt infra.run die Software b3scale1. b3scale speichert keinerlei
+Die Nutzung der Angebote von UlmLernt ist freiwillig. Eine Rechtsgrundlage, die zur Teilnahme an dieser Form des Angebots verpflichtet, gibt es nicht. Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
-personenbezogene Daten.
+  * Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Rechtsgrundlage: Art. 6 (1) a) DSGVO),
-Wer hat Zugri auf die Daten infra.run hat im Rahmen einer Auftragsdatenverarbeitung
+  * die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist (Rechtsgrundlage: Art. 6 (1) b) DSGVO),
-Zugri auf die Daten, um das ordnungsgemäße Funktionieren des Dienstes
+  * die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Rechtsgrundlage: Art. 6 (1) c) DSGVO)
-gewährleisten zu können. Der Zugri ist in einem Vertrag zur Auftragsverarbeitung geregelt.
+  * die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben ((Rechtsgrundlage: Art. 6 (1) f) DSGVO).
-Bei infra.run haben ausschließlich Personen Zugri zu Systemen, die mit der Administration
-dieser Systeme betraut sind, der Zugri erfolgt ausschließlich verschlüsselt
+===== Löschung bzw. Sperrung der Daten =====
-und alle Zugrie werden dokumentiert. Weitere Informationen zum Datenschutz bei
-infra.run nden Sie im Sicherheits- und Datenschutzkonzept.
+Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Logdaten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen (Rechtsgrundlage: Art. 17 (1) a) DSGVO). Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht.
-Die Daten werden nicht für andere Zwecke genutzt.
-Wann werden die Daten gelöscht? Die Daten (z.B. Chatinhalte oder Zeichnungen)
+===== Cookies =====
-werden nach Beendigung einer Videokonferenz gelöscht. Log-Daten werden nach drei
-Tagen gelöscht, sofern dies nicht gesetzlich anders geregelt ist.
+Funktionale Cookies werden im Rahmen der Nutzung von Greenlight / BigblueButton erhoben. \\
-Ermöglicht infra.run die Aufnahme von Videokonferenzen in BigBlueButton? Die
+Details hierzu siehe auch [[datenschutz_bbb|Datenschutzhinweise BBB infra.run]].
-Aufnahmefunktion von BigBlueButton ist bei infra.run zur Zeit deaktiviert. Es sind
-also keine Aufnahmen möglich (auch wenn im Greenlight eine (leere) Liste von Aufzeichnungen
+Das restliche Angebot von UlmLernt verwendet keine Cookies.
-existiert). Für die Zukunft plant infra.run auch die Aufnahmefunktion
-anzubieten.
+===== Registrierung auf unserer Seite =====
-Datenschutzerklärung von BigBlueButton Die Informationen der Entwickler von
-BigBlueButton nden Sie unter https://docs.bigbluebutton.org/admin/privacy.html.
+Bei der Registrierung für die Nutzung unserer personalisierten Leistungen werden einige personenbezogene Daten erhoben, wie Name, Kennwort, Kontakt- und Kommunikationsdaten wie E-Mail-Adresse und Zuordnung zu einer Schule oder Institution (Rechtsgrundlage: Art. 6 (1) a) DSGVO). Sind Sie bei uns registriert, können Sie auf Inhalte und Leistungen zugreifen, die wir nur registrierten Nutzern anbieten. Selbstverständlich erteilen wir Ihnen darüber hinaus jederzeit Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten. Gerne berichtigen bzw. löschen wir diese auch auf Ihren Wunsch, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
-Hier ndet sich auch eine detaillierte Aufstellung der von BigBlueButton gespeicherten
-Log-Daten.
+===== Kontakt =====
-Wo werden die Daten gespeichert? infra.run nutzt ausschließlich Rechenzentren in
-Deutschland mit ISO27001-Zertizierung.
+Treten Sie bzgl. Fragen jeglicher Art per E-Mail mit uns in Kontakt, erteilen Sie uns zum Zwecke der Kontaktaufnahme Ihre freiwillige Einwilligung (Rechtsgrundlage: Art. 6 (1) a) DSGVO). Hierfür ist die Angabe einer validen E-Mail-Adresse erforderlich. Diese dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die Angabe weiterer Daten ist optional. Die von Ihnen gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. Nach Erledigung der von Ihnen gestellten Anfrage werden personenbezogene Daten gelöscht (Rechtsgrundlage: Art. 17 (1) a) DSGVO).
-Werden Cookies gespeichert? BigBlueButton setzt Cookies, die für den Betrieb
-notwendig sind, aber keine Tracking-Cookies.
+===== Änderung unserer Datenschutzbestimmungen =====
-Im Greenlight wird ein Anmeldungscookie/Sessioncookie gesetzt. Dieses wird beim
-Ausloggen gelöscht.
+Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
-https://gitlab.com/infra.run/public/b3scale
+===== Fragen an den Datenschutzbeauftragten =====
+Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die für den Datenschutz verantwortliche Person der Stadt Ulm:
+<code>Der Datenschutzbeauftragte der Stadt Ulm
+Ulm
+Datenschutz@ulm.de</code>