Rechnerbetriebsgruppe MA/IN Technische Universität München

Datenschutzerklärung für den Service BigBlueButton der Rechnerbetriebsgruppe (RBG) der Fakultäten für Mathematik und Informatik der TU München

Für die Technische Universität München ist Datenschutz ein wichtiges Anliegen. Wir möchten, dass Sie wissen, wann wir welche Daten speichern und wie wir sie verwenden.
Personenbezogene Daten werden für den Service BigBlueButton (bbb.rbg.tum.de) nur im technisch notwendigen Umfang erhoben. Die Datenverarbeitung unterliegt den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) dem Bayerischen Datenschutzgesetz (BayDSG) und dem Telemediengesetz (TMG). Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten.
Diese Informationen können jederzeit von unserer Webseite abgerufen werden.

A. Allgemeine Informationen

Name und Kontaktdaten des Verantwortlichen

Technische Universität München
Postanschrift: Arcisstr. 21, 80333 München
Telefon: 089/289-01
Telefax: 089/289-22000
poststelle(at)tum.de

Kontaktdaten des Datenschutzbeauftragten

Der/Die Datenschutzbeauftragte der Technischen Universität München
Postanschrift: Arcisstr. 21, 80333 München
Telefon: 089/289-17052
E-Mail: beauftragter(-at-)datenschutz.tum.de

Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Zweck

BigBlueButton (BBB) ist ein Tool für Online-Lehre, Tutorgruppen und Teamarbeit. Mitarbeiter/innen und Studierende können Räume erstellen und Teilnehmer einladen. Die Teilnahme ist passiv, mit Mikrofonübertragung und mit Videoübertragung möglich. Räume können zu dem aufgezeichnet werden. Ob ein Raum aufgezeichnet werden kann, wird vom Ersteller des Raumes festgelegt.
Eine Datenverarbeitung zu anderen als zu den angegebenen bzw. gesetzlich erlaubten Zwecken erfolgt nicht.
Es findet keine Leistungs- oder Verhaltenskontrolle statt.

Rechtsgrundlagen

Für die freiwillige Nutzung

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Für die Erfüllung von Dienstaufgaben

Art. 6 Abs. 1 lit. e, Abs. 2, 3 DSGVO i.V.m. Art. 4 Abs. 1 BayDSG, Art. 2 BayHSchG.

Für die Lehre

Art. 6 Abs. 1 lit. e DSGVO i.V.m Art. 4 BayDSG (Art. 55 Abs. 2 BayHSchG)

Für Beschäftigte und Bedienstete

Art. 6 Abs. 1 lit. b DSGVO i.V.m. Art. 4 BayDSG (§ 106 Gewerbeordnung)
Art. 6 Abs. 1 lit. c DSGVO i.V.m. art. 4 BayDSG (Art. 33 Abs. 5 GG)
Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 3a Abs. 1 ArbStättV.

Für die Statistik

Art. 6 Abs. 1 lit. e i.V.m. Art. 4 BayDSG (Art. 10 Abs. 1 BayHSchG, Art. 7 BayHO)

Definition der Kategorien der Personenbezogenen Daten

Kategorie	Beschreibung
1	Benutzerprofil: Vorname, Nachname, E-Mail, Passwort
2	Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer- IP-Adressen, Geräte-/Hardware- Informationen
3	Meeting-Aufzeichnungen: Dateien aller Video- und Audioaufnahmen und Präsentationen, Chats, Audio- Protokolldatei
4	IM-Chat-Protokolle

Zuordnung der Kategorien zu betroffenen Personen

Kategorie	Betroffene Personen
1-4	Nutzende
3-4	In der Kommunikation erwähnte weitere Personen

Vorgesehene Fristen für die Löschung der verschiedenen Datenkategorien

Kategorie	Löschfrist
1	Die zur Nutzung des Dienstes benötigten FMI-Kennungen der RBG werden mit dem Ende der Fakultätszugehörigkeit als Student oder Mitarbeiter gelöscht.
2	Log-Dateien werden spätestens nach 14 Tagen gelöscht
3	Löschen von Aufzeichnungen aus Räumen obliegt dem Ersteller der Aufzeichnung
4	Beim Beenden des Meeting-Raums

Ihre Rechte

Soweit wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen als Betroffener nachfolgende Rechte zu:
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17 und 18 DSGVO).
Wenn Sie in die Verarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Falls Sie in die Verarbeitung eingewilligt haben und die Verarbeitung auf dieser Einwilligung beruht, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, wenn die Verarbeitung ausschließlich auf Grundlage des Art. 6 Abs. 1 Buchst. e oder f DSGVO erfolgt (Art. 21 Abs. 1 Satz 1 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Weiterhin besteht ein Beschwerderecht beim Bayerischen Landesbeauftragten für den Datenschutz. Diesen können Sie unter folgenden Kontaktdaten erreichen:
Postanschrift: Postfach 22 12 19, 80502 München
Adresse: Wagmüllerstraße 18, 80538 München
Telefon: 089 212672-0
Telefax: 089 212672-50
E-Mail: poststelle(at)datenschutz-bayern.de https://www.datenschutz-bayern.de/

Weitere Informationen

Für nähere Informationen zur Verarbeitung Ihrer Daten und zu Ihren Rechten können Sie uns unter den oben (zu Beginn von A.) genannten Kontaktdaten erreichen.

B. Informationen zum System

Technische Umsetzung

Technisch werden der Dienst und die erhobenen persönlichen Daten folgendermaßen abgesichert:
Der Dienst und die Datensicherung erfolgt auf Servern in Rechnerräumen der RBG. Physikalischer Zutritt zu den entsprechenden Rechnerräumen ist nur mit einer expliziten Schließberechtigung möglich. Zugriff auf Logs und gespeicherte Daten erfordern eine Authentifizierung durch die in-tum-Kennung der RBG.

Protokollierung

Wenn Sie diese oder andere Internetseiten aufrufen, übermitteln Sie über Ihren Internetbrowser Daten an unseren Webserver. Die folgenden Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver temporär in einer Logdatei aufgezeichnet:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name, URL und übertragene Datenmenge der abgerufenen Datei
Zugriffsstatus (angeforderte Datei übertragen, nicht gefunden etc.)
Erkennungsdaten des verwendeten Browser- und Betriebssystems (sofern vom anfragenden Webbrowser übermittelt)
Webseite, von der aus der Zugriff erfolgte (sofern vom anfragenden Webbrowser übermittelt)

Die Verarbeitung der Daten in dieser Logdatei geschieht wie folgt:
Die Logeinträge werden kontinuierlich automatisch ausgewertet, um Angriffe auf die Webserver erkennen und entsprechend reagieren zu können. In Einzelfällen, d.h. bei gemeldeten Störungen, Fehlern und Sicherheitsvorfällen, erfolgt eine manuelle Analyse.

Aktive Komponenten

Auf dieser Website werden aktive Komponenten wie JavaScript oder WebRTC verwendet. Diese Funktion kann durch die Einstellung Ihres Internetbrowsers von Ihnen abgeschaltet werden.

Cookies

Um den Funktionsumfang unseres Internetangebotes zu erweitern und die Nutzung für Sie komfortabler zu gestalten, verwenden wir zum Teil so genannte „Cookies". Mit Hilfe dieser Cookies können bei dem Aufruf unserer Webseite Daten auf Ihrem Rechner gespeichert werden.
Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass Cookies nur für die Dauer der jeweiligen Verbindung zum Internet gespeichert werden. Hierdurch könnte allerdings der Funktionsumfang unseres Angebotes eingeschränkt werden.