Videokonferenzserver BigBlueButton (BBB)

1 Stand 11/2020

Videokonferenzserver BigBlueButton (BBB)

des Hans-Leinberger-Gymnasiums Landshut

unter https://bbb.h-l-g.de

Nutzungsbedingungen

Diese Nutzungsbedingungen regeln die Nutzung des vom Hans-Leinberger-Gymnasium Landshut bereitgestellten digitalen Kommunikationswerkzeugs BigBlueButton (BBB).

Sie gelten für unterrichtendes und nicht-unterrichtendes Personal, Elternvertreter und Erziehungsberechtigte, die das Videokonferenzsystem BigBlueButton (BBB) nutzen.

1. Zulässige Nutzung

a) Die Nutzung des Videokonferenzsystems BBB ist nur zur Erfüllung schulischer oder dienstlicher Aufgaben, sowie für Beratungen und Besprechungen zu schulischen Zwecken zulässig. Es dient dazu, die bestehenden schulischen Kommunikationsmöglichkeiten sinnvoll zu ergänzen.

b) Nutzung von privaten Geräten

Die Nutzung des Videokonferenzsystems BBB ist grundsätzlich über den Internetbrowser des Nutzer-Geräts möglich.

Beim Einsatz mobiler (privater) Geräte müssen diese mindestens durch eine PIN oder ein Passwort geschützt werden.

2. Anlegen von Nutzerkonten

Die Nutzung des Videokonferenzsystems BBB ist freiwillig. Für Teilnehmerinnen und Teilnehmer an einer Videokonferenz werden keine Nutzerkonten erstellt.

3. Datenschutz und Datensicherheit

Bei der Verwendung von Videokonferenzsystemen ist das Gebot der Datenminimierung und Datensicherheit besonders zu beachten:

 Bei der Nutzung sollten so wenig personenbezogene Daten wie möglich verarbeitet werden.

 Die Aufzeichnung einer Bild-, Ton- oder Videoübertragung, z.B. durch eine Software oder das Abfotografieren des Bildschirms, ist nicht gestattet.

 Die Kamera- und Tonfreigabe durch die Nutzerinnen und Nutzer erfolgt freiwillig. Bitte beachten Sie, dass es nicht ausgeschlossen werden kann, dass Dritte, die sich mit Nutzerinnen und Nutzern im selben Zimmer befinden, z.B. Haushaltsangehörige, den Bildschirm einer Nutzerin oder eines Nutzers und darauf abgebildete Kommunikation einsehen können. Zur eigenen Sicherheit sollte die Kamera daher, abgesehen von begründeten Einzelfällen, grundsätzlich ausgeschaltet werden.

2 Stand 11/2020

 Sensible Daten gem. Art. 9 DSGVO (z.B. Gesundheitsdaten, rassistische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschafts- zugehörigkeit, genetische und biometrische Daten) dürfen nicht verarbeitet werden.

 Bei der Nutzung sind das Mithören und die Einsichtnahme durch Unbefugte zu vermeiden. Die Nutzung der Videokonferenzfunktionen an öffentlichen Orten, insbesondere in öffentlichen Verkehrsmitteln, ist untersagt.

 Die Zugangsdaten dürfen nicht an andere Personen weitergegeben werden. Wer vermutet, dass sein Passwort anderen Personen bekannt geworden ist, ist verpflichtet, dieses zu ändern. Die Verwendung eines fremden Zugangs ist grundsätzlich unzulässig.

 Nach Beendigung der Nutzung haben sich die Nutzerinnen und Nutzer bei BBB auszuloggen.

4. Verbotene Nutzung

Alle Nutzerinnen und Nutzer sind verpflichtet, bei der Nutzung der Plattformen geltendes Recht einzuhalten, u.a. das Strafrecht und das Jugendschutzrecht. Außerdem ist jede Nutzung untersagt, die geeignet ist, die berechtigten Interessen der Schule zu beeinträchtigen (z.B. Schädigung des öffentlichen Ansehens der Schule; Schädigung der Sicherheit der IT-Ausstattung der Schule).

Es ist verboten, pornographische, gewaltdarstellende oder -verherrlichende, rassistische, menschenverachtende oder denunzierende Inhalte über die Plattform abzurufen, zu speichern oder zu verbreiten. Von den Teilnehmerinnen und Teilnehmern über BBB bereitgestellte Inhalte dürfen nicht unbefugt in sozialen Netzwerken verbreitet werden.

5. Information an die Teilnehmenden

Die Videokonferenz findet auf dem BigBlueButton-Server des Hans-Leinberger-Gymnasiums Landshut statt. Die Informationen zur Technik sowie die Nutzungsbedingungen und die datenschutzrechtlichen Informationen finden Sie auch im Elternportal des Hans-Leinberger- Gymnasiums.

Mit dem Klick auf den "Teilnehmen"-Button bestätigen Sie, die Nutzungsbedingungen und datenschutzrechtlichen Informationen gelesen zu haben und in diese Bedingungen einzuwilligen.

6. Verstoß gegen die Nutzungsbedingungen

Im Falle eines Verstoßes gegen die Nutzungsbedingungen behält sich die Schulleitung das Recht vor, den Teilnehmenden von der Nutzung von BBB auszuschließen. Davon unberührt behält sich die Schulleitung weitere Maßnahmen vor.

3 Stand 11/2020

Datenschutzrechtliche Information nach Art. 13 DSGVO

Kontaktdaten des Verantwortlichen für BBB

Hans-Leinberger-Gymnasium Landshut Jürgen-Schumann-Str. 20

84034 Landshut Tel.: 0871/96260-0 Fax: 0871/96260-

E-Mail: sekretariat@h-l-g.net

als Anbieter des Videokonferenzsystems BigBlueButton (BBB) ist der Verantwortliche im Sinne des Datenschutzrechts (siehe Art. 3 Abs. 2 BayDSG1, Art. 4 Ziffer 7 DSGVO2) für die hier nachfolgend im Einzelnen dargestellten personenbezogenen Daten von Nutzerinnen und Nutzern von BBB des HLG.

Zu Fragen zum Datenschutz erreichen sie unseren behördlichen Datenschutzbeauftragten über das Sekretariat (Tel.: 0871/96260-0) oder direkt unter: datenschutz@h-l-g.net

Auftragsverarbeitung

Für die technische Umsetzung, insbesondere die Überlassung der zum Betrieb des Videokonferenzsystems BBB erforderlichen Software und deren Wartung, bedient sich die Schule als Auftragnehmer dem

Bürgernetz Landshut LA-Net e.V.

Postfach 1212 84005 Landshut

Der Auftragnehmer verarbeitet die personenbezogenen Daten im Rahmen des vertraglich vom Hans- Leinberger-Gymnasium Landshut erteilten Auftrags, d.h. sie darf diese nur entsprechend den erteilten Weisungen, zum festgelegten Zweck und nicht für eigene Zwecke nutzen, also weder für Werbung noch zur Weitergabe an Dritte.

Erheben, Verarbeiten und Nutzung personenbezogener Daten

Die Erhebung und Verarbeitung personenbezogener Daten ist erforderlich zur Nutzung von BigBlueButton (BBB), einer DSGVO-konform bereitgestellten Videokonferenz-Plattform, zur Durchführung von Elternversammlungen, Elternbeiratssitzungen, Besprechungen schulischer Gremien, sowie dienstlichen Beratungen und Besprechungen von unterrichtendem und nicht- unterrichtendem Personal, des Hans-Leinberger-Gymnasiums Landshut.

Rechtgrundlage der Verarbeitung

Die Verarbeitung erfolgt auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 Buchst.a.

4 Stand 11/2020 Art der erhobenen und verarbeiteten personenbezogenen Daten

Wenn Sie den Link zur Teilnahme an einer BBB-Videokonferenz aufrufen, übermitteln Sie über Ihren Internetbrowser Daten an den Server unseres Auftragnehmers. Die folgenden Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und dem Server aufgezeichnet:

1. vollständige IP-Adresse des Teilnehmers und Informationen zum genutzten Endgerät 2. Datum und Uhrzeit der Anforderung

3. Name der angeforderten Datei

4. Seite, von der aus die Datei angefordert wurde

5. Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.) 6. verwendete Internetbrowser und verwendetes Betriebssystem 7. übertragene Datenmenge

Bei Nutzung des integrierten Chats in BBB sind ebenso Gegenstand der Verarbeitung:

8. Anmeldename

9. Audiosignale (falls die Audioübertragung vom Nutzer aktiv angeschaltet wird) 10. Videosignale (falls die Videoübertragung vom Nutzer aktiv angeschaltet wird) 11. Chat-Inhalte

12. hochgeladene Präsentationen

Wie lange werden meine Daten gespeichert?

Die Log-Daten (vgl. 1-8) werden maximal zehn Tage gespeichert. Danach werden sie unwiderruflich gelöscht. BBB speichert temporär während der Konferenz Sprach- und Videodaten, Chat-Verläufe und hochgeladene Präsentationen (vgl. 9-12). Diese zum technischen Betrieb temporär aufgezeichneten Inhalte werden sofort gelöscht, sobald ein Konferenzraum geschlossen wird.

Aktive Komponenten

Wir verwenden aktive Komponenten wie Javascript, Java-Applets oder Active-X-Controls. Diese Funktion kann durch die Einstellung Ihres Internetbrowsers von Ihnen abgeschaltet werden.

Cookies

Beim Zugriff auf dieses Internetangebot werden von uns Cookies (kleine Dateien) auf Ihrem Gerät gespeichert, die für die Dauer Ihres Besuches auf der Internetseite gültig sind („session-cookies“).

Wir verwenden diese ausschließlich während Ihres Besuchs unserer Internetseite. Die meisten Browser sind so eingestellt, dass sie die Verwendung von Cookies akzeptieren, diese Funktion kann aber durch die Einstellung des Internetbrowsers von Ihnen für die laufende Sitzung oder dauerhaft abgeschaltet werden. Nach Ende Ihres Besuches wird Ihr Browser diese Cookies automatisch löschen.

Auswertung des Nutzungsverhaltens (Webtracking-Systeme; Reichweitenmessung) Programme zur Auswertung des Nutzerverhaltens werden von uns nicht eingesetzt.

Wer hat Zugriff auf meine personenbezogenen Daten?

Das Hans-Leinberger-Gymnasium hat Zugriff auf die für ihre Raumersteller bzw. Leiterinnen und Leiter einer Videokonferenz erstellten Nutzerkonten. Alle Teilnehmerinnen und Teilnehmer einer Videokonferenz haben während der Konferenz Zugriff im Sinne von Sehen, Hören und Lesen auf Inhalte der Videokonferenz und des integrierten Chats. Der Betreiber des Servers hat Zugriff auf die

5 Stand 11/2020 erarbeiteten Daten im Rahmen der Auftragsdatenverarbeitung und auf Weisung des Hans- Leinberger-Gymnasiums Landshut.

Im Übrigen ist laut Nutzungsbedingungen den Teilnehmer/innen ein Mitschnitt der Videoverbindung untersagt.

An wen werden meine Daten übermittelt?

Unser Server wird durch LANet e.V., Postfach 1212, 84005 Landshut, betrieben. Die von Ihnen im Rahmen ihrer Teilnahme an einer BBB-Videokonferenz übermittelten personenbezogenen Daten werden daher durch diesen Auftragsverarbeiter in unserem Auftrag verarbeitet, d.h. er darf diese nur entsprechend den erteilten Weisungen, zum festgelegten Zweck und nicht für eigene Zwecke nutzen, also weder für Werbung noch zur Weitergabe an Dritte.

Welche Rechte habe ich?

Als Betroffener einer Datenverarbeitung haben Sie die folgenden Rechte:

- Sie haben das Recht gegenüber dem Hans-Leinberger-Gymnasium auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).

- Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).

- Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17 und 18 DSGVO).

- Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).

- Falls Sie in die Verarbeitung eingewilligt haben und die Verarbeitung auf dieser Einwilligung beruht, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, wenn die Verarbeitung auf Grundlage des Art. 6 Abs. 1 UAbs. 1 Buchst. e DSGVO erfolgt (Art. 21 Abs. 1 Satz 1 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon besteht ein Beschwerderecht beim Bayerischen Landesbeauftragten für den Datenschutz, den Sie unter folgenden Kontaktdaten erreichen:

Postanschrift: Postfach 22 12 19, 80502 München Adresse: Wagmüllerstraße 18, 80538 München Telefon: 089 212672-0, Telefax: 089 212672-50 E-Mail: poststelle@datenschutz-bayern.de Internet: https://www.datenschutz-bayern.de/

Wie erfolgt meine Einwilligung?

6 Stand 11/2020 Mit dem Klick auf den "Teilnehmen"-Button bei BBB bestätigen Sie, die Nutzungsbedingungen und datenschutzrechtlichen Informationen gelesen zu haben und in diese Bedingungen einzuwilligen.

Für nähere Informationen zur Verarbeitung Ihrer Daten und zu Ihren Rechten können Sie uns unter den oben genannten Kontaktdaten erreichen.