Datenschutzhinweise zur Webkonferenz-Plattform BigBlueButton
1. Namen und Kontaktdaten der Verantwortlichen & Ansprechpartner/innen
Verantwortlich für die Datenverarbeitung ist das
Medienzentrum Wiesbaden e.V.
Hochstättenstraße 6-10
65183 Wiesbaden
Telefon: 0611 16658-41
Telefax: 0611 31-3929
E-Mail: kontaktmdz-wide
vertreten durch den Vorstand.
Unsere Datenschutzbeauftrage, Frau Rechtsanwältin Dufeu, ist unter datenschutzmdz-wide erreichbar.
2. Allgemeines zur Datenverarbeitung
Personenbezogene Daten werden nur dann verarbeitet, wenn dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Die Verarbeitung von personenbezogenen Daten erfolgt in der Regal auf Grundlage der freiwilligen Einwilligung der Betroffenen(DSGVO § 6 a). Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und/oder die Verarbeitung der Daten durch gesetzliche Vorschriften (DSGVO § 6 c) beruht. Unter Bedingungen der Covid-19-Pandemie kann die Nutzung des Webkonferenz-Dienstes des Weiteren auf Grundlage eines öffentlichen Interesses in Kombination mit dem Schutz lebenswichtiger Interessen der Betroffenen beruhen (DSGVO § 6 d und e), meist in Kombination mit einer Einwilligung nach § 6 a oder im Rahmen des dienstrechts der Lehrkräfte nach § 6 c. Welche der genannten Grundlagen der Datenverarbeitung im jeweiligen Fall zutrifft, ergibt sich stets aus dem Zusammenhang und dem Anlass der Nutzung des Webkonferenzdienstes.
Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt bzw. zu den angegebenen Fristen.
3. Bereitstellung der Website und Erstellung von Logfiles
Um die Website überhaupt betreiben zu können, ist die Verarbeitung einiger Daten (Zeitpunkt des Zugriffs, Browsertyp, Betriebssystem) zwingend erforderlich. Die Daten werden umgehend gelöscht, sobald sie nicht mehr benötigt werden. Logfiles werden 14 Tage aufbewahrt.
4. Verwendung von Cookies
Es werden Cookies eingesetzt, um die Nutzung der Website für die Nutzer/innen zu vereinfachen bzw. zu ermöglichen. Cookies werden auf dem Rechner des Nutzers/der Nutzerin gespeichert und von diesem an unsere Seite übermittelt. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
5. Profildaten
Gespeichert werden Name und E-Mail-Adresse sowie ggf. Datum und Uhrzeit der Registrierung. Weitere freiwillige Angaben zum eigenen Profil sind möglich.
Externe Nutzer/innen, die die Konferenzplattform des Medienzentrums Wiesbaden im Kontext von Kooperationsprojekten nutzen, nehmen diese Datenschutzbestimmung zur Kenntnis.
6. Video- und Audio-Übertragung bzw.-Aufzeichnung
Es können Audio-, Video- und Textdaten der Teilnehmenden übertragen und im Falle einer Aufzeichnung gespeichert werden. Der Aufzeichnungsvorgang wird in der Oberfläche des Webkonferenz-Tools kenntlich gemacht. Der oder die Dozierende bzw. die Person, die die Webkonferenz plant, muss im Falle einer Aufzeichnung die Teilnehmenden vorab informieren und ihr Einverständnis einholen.
Das Medienzentrum Wiesbaden verwendet diese Aufzeichnungen ausdrücklich nicht zur Erstellung von biometrischen Profilen oder zur biometrischen Identifizierung. Metadaten (IP-Adresse und Browserkennung), die während der Nutzung der Webkonferenz anfallen, werden lediglich zur Sicherstellung des technischen Betriebs, zur Störungsbehebung und Fehleranalyse gespeichert und nach 14 Tagen automatisch gelöscht.
7. Benutzerauthentifizierung
Diese BigBlueButton Instanz benutzt zur Benutzerauthentifizierung (Login) den Identity & Access Management (IAM) Dienst "Antares CS" bzw. "Edupool", der von der Firma ANTARES PROJECT GmbH, Knooper Weg 107, 24116 Kiel betrieben wird.
Voraussetzung für die Benutzerauthentifizierung ist ein gültiger Edupool-Account. Wenn ein Nutzer / eine Nutzerin sich einloggt, wird eine Abfrage der Zugangsdaten an die Server der Antares Project GmbH übermittelt. Bei erfolgreichem Login wird eine Schattenkopie auf dem Server der BigBlueButton Instanz gespeichert. Ist ein Edupool-Account gesperrt, so ist eine Authentifizierung nicht möglich.
Die Antares Project GmbH ist nicht in der Lage, das Nutzungsverhalten dieser BigBlueButton Instanz zu analysieren und ist kein fester Bestandteil für die primäre Funktion der BigBlueButton Instanz.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der persönlichen Daten durch Antares Project GmbH, sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können den Datenschutzhinweisen von Antares entnommen werden.
8. Weitergabe personenbezogener Daten an Dritte · YouTube
Das System ermöglicht externe Videos (z.B. von YouTube) einzubetten oder zu streamen. Beim Aufruf solcher Videos kann es vorkommen, dass der Browser automatisch eine Verbindung zu verschiedenen Servern des jeweiligen Anbieters (z.B. Google) aufbaut, welche daraufhin sogenannte Third-Party-Cookies (Cookies von Drittanbietern) setzen. Das Medienzentrum Wiesbaden selbst verarbeitet diese Daten nicht. Zu welchem Zweck und in welchem Umfang die Anbieter (z.B. Google) die Daten verarbeiten, können Sie der Datenschutz-Erklärung des jeweiligen Unternehmens entnehmen. Durch das Setzen bestimmter Browser-Einstellungen können Third-Party-Cookies blockiert werden. Alternativ ermöglichen Browser-Plugins, diese Einstellungen gezielt für einzelne Websitesvorzunehmen – z.B. Privacy Badger oder Ghostery.
9. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene/r im Sinne der DSGVO und es stehen Ihnen bestimmte Rechte gegenüber dem Verantwortlichen zu: Auskunftsrecht, Recht auf Berichtigung, Recht auf Einschränkung der Verarbeitung, Recht auf Löschung, Recht auf Unterrichtung, Recht auf Datenübertragbarkeit, Widerspruchsrecht, Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung, automatisierte Entscheidung im Einzelfall einschließlich Profiling, Recht auf Beschwerde bei einer Aufsichtsbehörde.
Einige der o.g. Rechte gelten nicht oder nur eingeschränkt, sofern die Datenverarbeitung nicht auf Ihrer freiwilligen Einwilligung, sondern auf einer der anderen o.g. Grundlagen beruht. Dazu gehört unter anderem das Recht auf Löschung, Widerruf der Einwilligung und Einschränkung der Verarbeitung. Auskunft- und Beschwerderechte gelten aber in jedem Fall.
Kontaktdaten der zuständigen Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408 - 0
Telefax: +49 611 1408 - 900 / 901
Version 1.4 vom 13.07.2021
Das Dokument wurde erstellt aus der Datenschutzerklärung zur Webkonferenz-Plattform BigBlueButton der Hochschule Trier und des Medienzentrums des Main-Taunus-Kreises. Die beiden verwendeten Muster wurden vom dort jeweils zuständigen Datenschutzbeauftragten genehmigt. Wir bedanken uns ausdrücklich für die Vorarbeit!