Datenschutzer­klärung zur Nutzung der Onlinedienste BigBlueButton, JitsiMeet und Zoom X

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zur Bereitstellung und Nutzung der Videokonferenzsysteme BigBlueButton, JitsiMeet und Zoom in folgenden Szenarien:

• BigBlueButton
  • Für Videokonferenzen insbesondere mit vertraulichem Charakter wie z.B. Fakultätsratssitzungen, interne Beratungen, zur Videoaufsicht bzw. Durchführung von digitalen Fernprüfungen, Verteidigungen. Die Datenverarbeitung erfolgt ausschließlich auf Servern der TU Dresden.
• JitsiMeet
  • Für ad hoc Videokonferenzen in kleineren Gruppen zum Zweck allgemeiner Absprachen. Bedingt geeignet für Videokonferenzen mit vertraulichem Charakter wie z.B. Fakultätsratssitzungen, interne Beratungen, Prüfungen, Verteidigungen.  Die Datenverarbeitung erfolgt ausschließlich auf Servern der TU Dresden.
  • Die Videokonferenz kann durch den Organisator mit einem Passwort geschützt werden. So dies erfolgt, sind auch Konferenzen mit vertraulichem Charakter möglich.
• Zoom X

  • Für Seminare, Vorlesungen, Veranstaltungen u.ä. mit Schwerpunkt Präsentation oder Diskussion per Audio/Video, sofern BigBlueButton technisch nicht geeignet ist.

  • Für vertrauliche Sitzungen/Gespräche und zur Videoaufsicht bzw. Durchführung von digitalen Fernprüfungen, sofern BigBlueButton technisch nicht geeignet ist.

  • Bei diesem Angebot handelt es sich um einen vertraglich gebundenen Dienst eines kommerziellen Telekommunikationsanbieters (Deutsche Telekom in Zusammenarbeit mit Zoom).

Die Rechtsgrundlage für die Datenverarbeitung zu den hier genannten Zwecken ist Art. 6 Abs. 1 UAbs. 1 lit. e, Abs. 2 und 3 DSGVO i.V.m. §§ 14 Abs. 1 und 3 SächsHSFG i.V.m. §§ 2 bis 18 SächsHSPersDatVO sowie die jeweiligen Ordnungen der TU Dresden.

In speziellen Szenarien (z.B. die Durchführung von digitalen Fernprüfungen, die Kommunikation zwischen Studierenden, Veranstaltungen mit Gästen) findet die Verarbeitung auf freiwilliger Basis, d.h. auf Grundlage des Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO (Einwilligung), statt.

Die Videokonferenzlösung  Zoom X ist ein Telekommunikationsdienst und unterliegt damit dem Fernmeldegeheimnis gemäß § 3 TTDSG. Insoweit ist ausschließlich das Unternehmen Deutsche Telekom verantwortlich.

Je nach Art und Umfang der Nutzung der Videokonferenzdienste kann es zu einer Verarbeitung folgender personenbezogener Datenkategorien kommen:

• Account-Informationen

• Profil- und Teilnehmerinformationen

• Kontakte- und Kalenderintegrationen

• Diensteeinstellungen

• Inhalte und Kontexte von Videokonferenzen

• Daten aus der Erbringung der Telekommunkationsdienstleistung

Die Daten werden für den Zeitraum von der Erstbenutzung bis zur Beendigung des Dienste-Angebotes gespeichert. Nach Beendigung des Dienstangebotes werden die Daten gelöscht.

Bei der Nutzung von Zoom werden die Account-Informationen 30 Tage nach Löschung des Accounts bzw. nach Vertragsende gelöscht. Profil- und Teilnehmerinformationen werden 30 Tage nach Ende der Videokonferenz gelöscht bzw. in aggregierter Form nach 12 Monaten. Die Löschung der Chatnachrichten in Zoom erfolgt automatisiert nach 12 Monaten. Die Löschung der Daten aus der Erbringung der Telekommunikation erfolgt in Verantwortung von Zoom.

Soweit nicht anders gesetzlich bestimmt, erfolgt keine Übermittlung an Dritte im rechtlichen Sinne durch die TU Dresden bei Nutzung von BigBlueButton bzw. JitsiMeet.

Als Empfänger der Daten bei der Nutzung von Zoom X ist der Anbieter Deutsche Telekom verantwortlich.

• Freiwilligkeit und Widerruf nach Art. 7 Abs. 3 DSGVO
  Erfolgt die Nutzung der Dienste auf einer Einwilligung, so kann diese jederzeit nach Art. 7 Abs. 3 DSGVO mit der Folge widerrufen werden, dass die personenbezogenen Daten der betreffenden Person nicht weiterverarbeitet werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

• Auskunftsrecht (Art. 15 DSGVO)
  Die Betroffenen haben das Recht, jederzeit Auskunft über die zu ihrer Person verarbeiteten Daten sowie die möglichen Empfänger dieser Daten verlangen zu können. Ihnen steht eine Antwort innerhalb einer Frist von einem Monat nach Eingang des Auskunftsersuchens zu.

• Recht auf Berichtigung, Löschung und Einschränkung (Art. 16 – 18 DSGVO)
  Die Betroffenen können jederzeit gegenüber der TU Dresden die Berichtigung oder Löschung ihrer personenbezogenen Daten oder die Einschränkung der Verarbeitung verlangen

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  Die Betroffenen können verlangen, dass die TU Dresden ihnen ihre personenbezogenen Daten in einem maschinenlesbaren Format übermittelt. Alternativ können sie die direkte Übermittlung der von Ihnen bereitgestellten personenbezogenen Daten an einen anderen Verantwortlichen verlangen, soweit dies möglich ist.

• Recht auf Widerspruch (Art. 21 DSGVO)
  Die Betroffenen können aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einlegen.

• Beschwerderecht (Art. 77 DSGVO)
  Betroffene Personen können sich jederzeit an den Datenschutzbeauftragten der TU Dresden sowie bei einer Beschwerde nach Art. 77 DSGVO an die zuständige Aufsichtsbehörde zum Datenschutz wenden. Die zuständige Aufsichtsbehörde ist:
  
  Sächsische Datenschutz- und Transparenzbeauftragte
  Frau Dr. Juliane Hundert
  Devrientstraße 5
  01067 Dresden
  Tel.: +49(0)351/85471 101
  Fax:+ 49(0)351/85471 109
  E-Mail:

Zur Inanspruchnahme der Rechte genügt eine Mitteilung in Textform (Brief, E-Mail oder Fax) an den Verantwortlichen.