Datenschutzerklärung BBB

Auf Grundlage der europäischen Datenschutzgrundverordnung (EU-DSGVO) wurden die folgende Datenschutzbestimmungen für das Webkonferenz-System BigBlueButton des Vogelsbergkreises erstellt.

1. Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Vogelsbergkreis - Der Kreisauschuss
vertreten durch den Landrat
Goldhelg 20
36341 Lauterbach

Telefon: +49 6641 977-0
E-Mail: info@vogelsbergkreis.de

Verantwortliche Stelle ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

2. Datenschutzbeauftragte

Wir haben für unsere Behörde eine Datenschutzbeauftragte bestellt.

Für weitere Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an die angegebene Adresse wenden:

Vogelsbergkreis, Der Kreisausschuss
Datenschutz
Goldhelg 20
36341 Lauterbach
Tel.: +49 6641 977-317
E-Mail: datenschutz@vogelsbergkreis.de

3. Hostingdienstleistung

Im Rahmen einer Verarbeitung in unserem Auftrag erbringt hostsharing.net für uns die Dienstleistung zum Betrieb eines dedizierten Webkonferenzservers, welcher ausschließlich für unsere Verwaltung und unsere Teilnehmer*innen verwendet wird. Alle Daten, die im Rahmen der Nutzung des Webkonferenzservers oder in dafür vorgesehenen Formularen erhoben werden, werden auf dessen Servern in nach ISO27001 zertifizierten Rechenzentren in Deutschland verarbeitet. Mit dem Dienstleister wurde ein Auftragsverarbeitungsvertrag abgeschlossen.

Alle produktiven Server speichern die Daten auf verschlüsselten Dateisystemen, werden durch Monitoring überwacht, täglich automatisch mit Sicherheitsupdates und regelmäßig durch Versionsupdates versorgt und sind durch Hardware/Software-Firewalls und Angriffserkennungs- und Angriffsverteidigungssysteme geschützt. Administrativer Zugriff erfolgt ausschließlich mit verschlüsselten Verbindungen und kryptographischen Authentifizierungsschlüsseln.

4. Allgemeines zur Datenverarbeitung

Personenbezogene Daten werden nur dann verarbeitet, wenn dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Die Verarbeitung von personenbezogenen Daten erfolgt in der Regel auf Grundlage der freiwilligen Einwilligung der Betroffenen (Art. 6 Abs. 1 lit. a DSGVO). Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und/oder die Verarbeitung der Daten durch gesetzliche Vorschriften (Art. 6 Abs. 1 lit. c DSGVO) beruht.

Unter Bedingungen der Covid-19-Pandemie kann die Nutzung des Webkonferenz-Dienstes des Weiteren auf Grundlage eines öffentlichen Interesses in Kombination mit dem Schutz lebenswichtiger Interessen der Betroffenen beruhen (Art. 6 Abs. 1 lit. d u. e DSGVO), meist in Kombination mit einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Welche der genannten Grundlagen der Datenverarbeitung im jeweiligen Fall zutrifft, ergibt sich stets aus dem Zusammenhang und dem Anlass der Nutzung des Webkonferenzdienstes.

Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt bzw. zu den angegebenen Fristen.

5. Bereitstellung der Website und Erstellung von Logfiles

Um die Website überhaupt betreiben zu können, ist die Verarbeitung einiger Daten (Zeitpunkt des Zugriffs, Browsertyp, Betriebssystem) zwingend erforderlich. Die Daten werden umgehend gelöscht, sobald sie nicht mehr benötigt werden. Logfiles werden 14 Tage aufbewahrt.

6. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.