Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- datenschutz [2021/11/26 13:23] – srf
+++ datenschutz [2021/12/02 11:15] (aktuell) – srf
@@ Zeile 1: / Zeile 1: @@
 ====== Datenschutzerklärung UlmLernt ======
-WIP 22.11.2021
+Die **Stadt Ulm - Abteilung Bildung und Sport** nimmt als Betreiberin dieser Seiten den Schutz Ihrer persönlichen Daten sehr ernst.
-===== Informationen für Datenschutzhinweise und -erklärungen für BigBlueButton und Greenlight =====
+Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies stets auf freiwilliger Basis.
+Diese Daten werden nicht an Dritte weitergegeben.
-<code>
+Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
-infra.run Service GmbH
-Wilhelmine-Gemberg-Weg 14, 10179 Berlin
-Geschäftsführung: Leonie Hannig, Andreas Steinhauser und Sebastian Breuer
-Steuernummer: 30/358/51857
-HRB 225307 B, Amtsgericht Berlin-Charlottenburg
-</code>
-===== Wer ist Betreiber? =====
+===== Verantwortlich =====
-Der Betreiber ist die infra.run Service GmbH, Wilhelmine-Gemberg-Weg 14, 10179 Berlin.
+Verantwortliche Stelle im Sinne der Datenschutzgesetzes, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:
+<code>Stadt Ulm
+Abteilung Bildung und Sport
+Sachgebiet IT an Schulen
+Zeitblomstr. 7
+Ulm
+E-Mail: it-an-schulen@ulm.de
+Telefon: +49 731 161 3499
+</code>
+===== Ihre Betroffenenrechte =====
-===== Welche personenbezogenen Daten werden verarbeitet? =====
+Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:
-==== Bei allen Nutzer*innen ====
+  * Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Rechtsgrundlage: Art. 15 DSGVO)
+  * Berichtigung unrichtiger personenbezogener Daten (Rechtsgrundlage: Art. 16 DSGVO)
+  * Löschung Ihrer bei uns gespeicherten Daten (Rechtsgrundlage: Art. 17 DSGVO)
+  * Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Rechtsgrundlage: Art. 18 DSGVO)
+  * Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Rechtsgrundlage: Art. 21 (1) DSGVO) und
+  * Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Rechtsgrundlage: Art. 20 DSGVO).
-=== Load Balancer ===
+Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
-Als Load Balancer nutzt infra.run die Software [[https://gitlab.com/infra.run/public/b3scale|b3scale]]. b3scale speichert keinerlei personenbezogene Daten.
+Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden:
+<code>Der Landesbeauftragte für Datenschutz und die Informationsfreiheit Baden-Württemberg
+Königstraße 10a
+Stuttgart
+E-Mail: poststelle@lfdi.bwl.de
+Internet: https://www.baden-wuerttemberg.datenschutz.de/</code>
-=== BigBlueButton/Greenlight ===
+===== Zwecke der Datenverarbeitung durch die verantwortliche Stelle =====
-Bei der Nutzung von BigBlueButton und Greenlight fallen verschiedene Daten an die von uns verarbeitet werden. Dies sind Daten, die für die Nutzung/Fehlerbehebung notwendig sind. Alle Daten werden verschlüsselt (TLS) übertragen.
+Die Nutzung der Angebote von UlmLernt ist freiwillig. Eine Rechtsgrundlage, die zur Teilnahme an dieser Form des Angebots verpflichtet, gibt es nicht. Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
-Bei BigBlueButton handelt es sich dabei um:
+  * Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Rechtsgrundlage: Art. 6 (1) a) DSGVO),
+  * die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist (Rechtsgrundlage: Art. 6 (1) b) DSGVO),
+  * die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Rechtsgrundlage: Art. 6 (1) c) DSGVO)
+  * die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben ((Rechtsgrundlage: Art. 6 (1) f) DSGVO).
-  * Anmeldenamen
+===== Löschung bzw. Sperrung der Daten =====
-  * Videostreams
-  * Audiostreams
-  * Chat-Nachrichten
-  * Notizen
-  * hochgeladene Dokumente
-  * URLs zu Dokumenten
-  * Abstimmungsergebnisse
-  * Zeichnungen
-  * Links zu Videos
-  * IP-Adresse
-  * HTTP-Header.
-Diese Daten werden nur für den Betrieb genutzt, indem sie im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert werden.
+Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Logdaten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen (Rechtsgrundlage: Art. 17 (1) a) DSGVO). Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht.
-==== Bei Greenlight-Nutzer*innen mit Account (im allgemeinen Lehrkräfte) ====
+===== Cookies =====
-E-Mail-Adressen von Accountinhaber*innen von UlmLernt/BBB werden in einer Datenbank gespeichert.
+Funktionale Cookies werden im Rahmen der Nutzung von Greenlight / BigblueButton erhoben. \\
-Außerdem werden Anmeldenamen, Raumnamen, gehashte Passwörter und Zeitpunkt des letzten Login gespeichert.
+Details hierzu siehe auch [[datenschutz_bbb|Datenschutzhinweise BBB infra.run]].
-===== Wer hat Zugriff auf die Daten? =====
+Das restliche Angebot von UlmLernt verwendet keine Cookies.
-infra.run hat im Rahmen einer Auftragsdatenverarbeitung Zugriff auf die Daten, um das ordnungsgemäße Funktionieren des Dienstes gewährleisten zu können. Der Zugriff ist in einem Vertrag zur Auftragsverarbeitung geregelt.
+===== Registrierung auf unserer Seite =====
-Bei infra.run haben ausschließlich Personen Zugriff zu Systemen, die mit der Administration
-dieser Systeme betraut sind, der Zugriff erfolgt ausschließlich verschlüsselt und alle Zugriffe werden dokumentiert. Weitere Informationen zum Datenschutz bei infra.run finden Sie im Sicherheits- und Datenschutzkonzept.
+Bei der Registrierung für die Nutzung unserer personalisierten Leistungen werden einige personenbezogene Daten erhoben, wie Name, Kennwort, Kontakt- und Kommunikationsdaten wie E-Mail-Adresse und Zuordnung zu einer Schule oder Institution (Rechtsgrundlage: Art. 6 (1) a) DSGVO). Sind Sie bei uns registriert, können Sie auf Inhalte und Leistungen zugreifen, die wir nur registrierten Nutzern anbieten. Selbstverständlich erteilen wir Ihnen darüber hinaus jederzeit Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten. Gerne berichtigen bzw. löschen wir diese auch auf Ihren Wunsch, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
-Die Daten werden nicht für andere Zwecke genutzt.
+===== Kontakt =====
-===== Wann werden die Daten gelöscht? =====
+Treten Sie bzgl. Fragen jeglicher Art per E-Mail mit uns in Kontakt, erteilen Sie uns zum Zwecke der Kontaktaufnahme Ihre freiwillige Einwilligung (Rechtsgrundlage: Art. 6 (1) a) DSGVO). Hierfür ist die Angabe einer validen E-Mail-Adresse erforderlich. Diese dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die Angabe weiterer Daten ist optional. Die von Ihnen gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. Nach Erledigung der von Ihnen gestellten Anfrage werden personenbezogene Daten gelöscht (Rechtsgrundlage: Art. 17 (1) a) DSGVO).
-Die Daten (z.B. Chatinhalte oder Zeichnungen) werden nach Beendigung einer Videokonferenz gelöscht. Log-Daten werden nach drei Tagen gelöscht, sofern dies nicht gesetzlich anders geregelt ist.
+===== Änderung unserer Datenschutzbestimmungen =====
-===== Ermöglicht infra.run die Aufnahme von Videokonferenzen in BigBlueButton? =====
+Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
-Die Aufnahmefunktion von BigBlueButton ist bei infra.run deaktiviert. Es sind
+===== Fragen an den Datenschutzbeauftragten =====
-also keine Aufnahmen möglich (auch wenn im Greenlight eine (leere) Liste von Aufzeichnungen
-existiert).
+Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die für den Datenschutz verantwortliche Person der Stadt Ulm:
+<code>Der Datenschutzbeauftragte der Stadt Ulm
+Ulm
+Datenschutz@ulm.de</code>
-===== Datenschutzerklärung von BigBlueButton =====
-Die Informationen der Entwickler von BigBlueButton finden Sie unter [[https://docs.bigbluebutton.org/admin/privacy.html]].
-Hier findet sich auch eine detaillierte Aufstellung der von BigBlueButton gespeicherten
-Log-Daten.
-===== Wo werden die Daten gespeichert? =====
-infra.run nutzt ausschließlich Rechenzentren in Deutschland mit ISO27001-Zertizierung.
-===== Werden Cookies gespeichert? =====
-BigBlueButton setzt Cookies, die für den Betrieb notwendig sind, aber keine Tracking-Cookies.
-Im Greenlight wird ein Anmeldungscookie/Sessioncookie gesetzt. Dieses wird beim Ausloggen gelöscht.