WIP 22.11.2021

Informationen für Datenschutzhinweise und -erklärungen für BigBlueButton und Greenlight

infra.run Service GmbH
Wilhelmine-Gemberg-Weg 14, 10179 Berlin
Geschäftsführung: Leonie Hannig, Andreas Steinhauser und Sebastian Breuer
Steuernummer: 30/358/51857
HRB 225307 B, Amtsgericht Berlin-Charlottenburg

Wer ist Betreiber? Der Betreiber ist die infra.run Service GmbH, Wilhelmine-Gemberg- Weg 14, 10179 Berlin. Welche personenbezogenen Daten werden verarbeitet? Bei der Nutzung von Big- BlueButton, Greenlight und Nextcloud (auch Plugins) fallen verschiedene Daten an, die von uns verarbeitet werden. Dies sind Daten, die für die Nutzung/Fehlerbehebung notwendig sind. Alle Daten werden verschlüsselt (TLS) übertragen. Bei BigBlueButton handelt es sich dabei um: Anmeldenamen, Videostreams, Audiostreams, Chat-Nachrichten, Notizen, hochgeladene Dokumente, URLs zu Dokumenten, Abstimmungsergebnisse, Zeichnungen, Links zu Videos, IP-Adresse und HTTP-Header. Diese Daten werden nur für den Betrieb genutzt, indem sie im Arbeitsspeicher verarbeitet werden und nicht dauerhaft gespeichert. Bei Greenlight-Nutzer*innen mit Account: E-Mail-Adressen von Kund*innen, Mitarbeiter*innen, Mitgliedern und Kund*innen des Kunden werden in einer Datenbank gespeichert, sofern jeweils ein Account in Greenlight besteht. Außerdem werden Anmeldenamen, Raumnamen, gehashte Passwörter und Zeitpunkt des letzten Login gespeichert. Bei Nextcloud und Nextcloud-Plugins: Daten, die bei der Nutzung von Nextcloud anfallen: Accountname, Passwörter, Gruppenzugeh örigkeiten, hochgeladene Daten, Dateifreigaben (Infos darüber, wer welche Daten mit wem teilt), Activitystream (Veränderungshistorie geteilter Dokumente und 1 alle Aktivitäten in Kalendern, To-Do-Listen, Umfragen etc. innerhalb der Berechtigungsgruppen). Als Load Balancer nutzt infra.run die Software b3scale1. b3scale speichert keinerlei personenbezogene Daten. Wer hat Zugri auf die Daten infra.run hat im Rahmen einer Auftragsdatenverarbeitung Zugri auf die Daten, um das ordnungsgemäße Funktionieren des Dienstes gewährleisten zu können. Der Zugri ist in einem Vertrag zur Auftragsverarbeitung geregelt. Bei infra.run haben ausschließlich Personen Zugri zu Systemen, die mit der Administration dieser Systeme betraut sind, der Zugri erfolgt ausschließlich verschlüsselt und alle Zugrie werden dokumentiert. Weitere Informationen zum Datenschutz bei infra.run nden Sie im Sicherheits- und Datenschutzkonzept. Die Daten werden nicht für andere Zwecke genutzt. Wann werden die Daten gelöscht? Die Daten (z.B. Chatinhalte oder Zeichnungen) werden nach Beendigung einer Videokonferenz gelöscht. Log-Daten werden nach drei Tagen gelöscht, sofern dies nicht gesetzlich anders geregelt ist. Ermöglicht infra.run die Aufnahme von Videokonferenzen in BigBlueButton? Die Aufnahmefunktion von BigBlueButton ist bei infra.run zur Zeit deaktiviert. Es sind also keine Aufnahmen möglich (auch wenn im Greenlight eine (leere) Liste von Aufzeichnungen existiert). Für die Zukunft plant infra.run auch die Aufnahmefunktion anzubieten. Datenschutzerklärung von BigBlueButton Die Informationen der Entwickler von BigBlueButton nden Sie unter https://docs.bigbluebutton.org/admin/privacy.html. Hier ndet sich auch eine detaillierte Aufstellung der von BigBlueButton gespeicherten Log-Daten. Wo werden die Daten gespeichert? infra.run nutzt ausschließlich Rechenzentren in Deutschland mit ISO27001-Zertizierung. Werden Cookies gespeichert? BigBlueButton setzt Cookies, die für den Betrieb notwendig sind, aber keine Tracking-Cookies. Im Greenlight wird ein Anmeldungscookie/Sessioncookie gesetzt. Dieses wird beim Ausloggen gelöscht. 1https:gitlab.com/infra.run/public/b3scale