Datenschutzerklärung

Datenschutz

Wir haben diese Datenschutzerklärung (Fassung 03.05.2020-311173561) verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 zu erklären, welche Informationen wir sammeln, wie wir Daten verwenden und welche Entscheidungsmöglichkeiten Sie als Besucher dieser Webseite haben.

Leider liegt es in der Natur der Sache, dass diese Erklärungen sehr technisch klingen, wir haben uns bei der Erstellung jedoch bemüht, die wichtigsten Dinge so einfach und klar wie möglich zu beschreiben.

Rechte laut Datenschutzgrundverordnung

Ihnen stehen laut den Bestimmungen der DSGVO grundsätzlich die folgenden Rechte zu:

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in irgendeiner Weise verletzt worden sind, können Sie sich an die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) wenden.

Automatische Datenspeicherung

Wenn Sie heutzutage Webseiten besuchen, werden gewisse Informationen automatisch erstellt und gespeichert, so auch auf dieser Webseite.

Wenn Sie unsere Webseite so wie jetzt gerade besuchen, speichert unser Webserver (Computer auf dem diese Webseite gespeichert ist) automatisch Daten wie:

in Dateien (Webserver-Logfiles). Spezifisch für den Dienst Jitsi-Meet sind in diesen Logfiles zusätzlich noch folgende Informationen automatisch gespeichert:

Diese Webserver-Logfiles werden von uns für die Fehleranalyse und bei Missbrauch zur Nachverfolgung genutzt. Diese werden bei uns 7 Tage gespeichert und danach automatisch gelöscht (7-day log-rotate). Wir geben diese Daten nicht weiter, können jedoch nicht ausschließen, dass diese Daten beim Vorliegen von rechtswidrigem Verhalten eingesehen werden.

Wo werden die Daten gespeichert

Alle Daten werden innerhalb einer virtuellen Maschine (qemu) erfasst und gespeichert. Zu dieser virtuellen Maschine (VM) haben alle Mitarbeiter der Professur Datenschutz und Compliance Zugang (root). Die VM selbst liegt auf einem verschlüsselten und verteilten Dateisystem (Rados/Ceph). Der physische Server steht auf dem Campus der UniBw München in einem Serverraum, zu dem noch weitere Personen Zugang haben. Durch die Verschlüsselung des Dateisystems sind die Daten jedoch gegen unberechtigten Zugriff durch diese Personen gesichert.

Auswertung des Besucherverhaltens

Beim Besuch bzw. der Nutzung dieser Website erfassen wir statistische Daten. Die Auswertung der gesammelten Daten erfolgt anonym. Wir können von Ihrem Verhalten auf dieser Website nicht auf Ihre Person schließen.

Wir erfassen Statistiken zur allgemeinen Nutzung des Dienstes, u.a. Anzahl der Konferenzen und Anzahl der Teilnehmer. Diese werden zur Verbesserung des Dienstes und für die Bereitstellung adäquater Ressourcen verwendet. Alle erfassten Daten sind anonymisiert, d.h. es werden keine personenbezogenen Daten erfasst.

Konkret wird in Jitsi-Meet die Statistik-API genutzt. Daten werden via Telegraf exportiert und in Grafana dargestellt.

TLS-Verschlüsselung mit https

Wir verwenden https mit Transport Layer Security (TLS) 1.3, um Daten verschlüsselt und abhörsicher über das Internet zu übertragen (Datenschutz durch Technikgestaltung Artikel 25 Absatz 1 DSGVO). Durch den Einsatz von TLS können wir den Schutz vertraulicher Daten sicherstellen. Sie erkennen die Nutzung von TLS am kleinen Schlosssymbol links oben im Browser und der Verwendung des Schemas https (anstatt http) als Teil unserer Internetadresse.

Cookies

Unsere Website verwendet HTTP-Cookies, um nutzerspezifische Daten zu speichern. Im Folgenden erklären wir, was Cookies sind und warum sie genutzt werden, um die folgende Datenschutzerklärung besser verständlich zu machen.

Was genau sind Cookies?

Wenn Sie durch das Internet surfen, verwenden Sie in der Regel einen Browser. Bekannte Browser sind beispielsweise Firefox, Chrome, Safari, Internet Explorer und Microsoft Edge. Die meisten Webseiten speichern beim Besuch kleine Text-Dateien in Ihrem Browser. Diese Dateien nennt man Cookies.

Eines ist nicht von der Hand zu weisen: Cookies sind nützliche Helfer. Fast alle Webseiten verwenden Cookies. Genauer gesprochen sind es HTTP-Cookies, da es auch noch andere Cookies für andere Anwendungsbereiche gibt. HTTP-Cookies sind kleine Dateien, die von unserer Website auf Ihrem Computer gespeichert werden. Diese Cookie-Dateien werden automatisch im Cookie-Ordner, quasi dem “Hirn” Ihres Browsers, untergebracht. Ein Cookie besteht aus einem Namen und einem Wert. Bei der Definition eines Cookies müssen zusätzlich ein oder mehrere Attribute angegeben werden.

Cookies speichern Daten wie beispielsweise die genutzte Sprache oder persönliche Seiteneinstellungen. Wenn Sie unsere Seite wieder aufrufen, übermittelt Ihr Browser diese „nutzerbezogenen“ Informationen an unsere Seite zurück. Dank der Cookies weiß unsere Website, wer Sie sind und bietet Ihnen Ihre gewohnte Standardeinstellungen. In einigen Browsern befindet sich jedes Cookie in einer eigenen Datei, in anderen, wie beispielsweise Firefox, sind alle Cookies in derselben Datei gespeichert.

Es gibt sowohl Erstanbieter-Cookies als auch Drittanbieter-Cookies. Erstanbieter-Cookies werden direkt von unserer Seite erstellt, Drittanbieter-Cookies werden von Partner-Webseiten (z.B. Google Analytics) erstellt. Jedes Cookie ist individuell zu bewerten, da jedes Cookie andere Daten speichert. Auch die Ablaufzeit eines Cookies variiert von ein paar Minuten bis hin zu ein paar Jahren. Cookies sind keine Software-Programme und enthalten keine Viren, Trojaner oder andere „Schädlinge“. Cookies können auch nicht auf Informationen Ihres PCs zugreifen.

So können zum Beispiel Cookie-Daten aussehen:

Ein Browser sollte folgende Mindestgrößen unterstützen:

Welche Arten von Cookies gibt es?

Die Frage, welche Cookies wir im Speziellen verwenden, hängt von den verwendeten Diensten ab und wird in der folgenden Abschnitten der Datenschutzerklärung geklärt. An dieser Stelle möchten wir kurz auf die verschiedenen Arten von HTTP-Cookies eingehen.

Man kann 4 Arten von Cookies unterscheiden:

Unbedingt notwendige Cookies

Diese Cookies sind nötig, um grundlegende Funktionen der Website sicherzustellen. Zum Beispiel braucht es diese Cookies, wenn ein Nutzer ein Produkt in den Warenkorb legt, dann auf anderen Seiten weitersurft und später erst zur Kasse geht. Durch diese Cookies wird der Warenkorb nicht gelöscht, selbst wenn der Nutzer sein Browserfenster schließt.

Funktionelle Cookies

Diese Cookies sammeln Informationen über das Nutzerverhalten und darüber, ob der Nutzer etwaige Fehlermeldungen bekommt. Zudem werden mithilfe dieser Cookies auch die Ladezeit und das Verhalten der Website bei verschiedenen Browsern gemessen.

Zielorientierte Cookies

Diese Cookies sorgen für eine bessere Nutzerfreundlichkeit. Beispielsweise werden eingegebene Standorte, Schriftgrößen oder Formulardaten gespeichert.

Werbe-Cookies

Diese Cookies werden auch Targeting-Cookies genannt. Sie dienen dazu, dem Nutzer individuell angepasste Werbung zu präsentieren. Das kann sehr praktisch, aber auch sehr nervig sein.

Üblicherweise werden Sie beim erstmaligen Besuch einer Webseite gefragt, welche dieser Cookiearten Sie zulassen möchten. Und natürlich wird diese Entscheidung auch in einem Cookie gespeichert.

Wie kann ich Cookies löschen?

Wie und ob Sie Cookies verwenden wollen, entscheiden Sie selbst. Unabhängig von welchem Service oder welcher Website die Cookies stammen, haben Sie immer die Möglichkeit Cookies zu löschen, nur teilweise zu zulassen oder zu deaktivieren. Zum Beispiel können Sie Cookies von Drittanbietern blockieren, aber alle anderen Cookies zulassen.

Wenn Sie feststellen möchten, welche Cookies in Ihrem Browser gespeichert wurden, wenn Sie Cookie-Einstellungen ändern oder löschen wollen, können Sie dies in Ihren Browser-Einstellungen finden:

Falls Sie grundsätzlich keine Cookies nutzen möchten, können Sie Ihren Browser so einrichten, dass er Sie immer informiert, wenn ein Cookie gesetzt werden soll. So können Sie bei jedem einzelnen Cookie entscheiden, ob Sie das Cookie erlauben oder nicht. Die Vorgangsweise ist je nach Browser verschieden. Am besten ist es, Sie suchen die Anleitung in Google mit dem Suchbegriff “Cookies löschen Chrome” oder “Cookies deaktivieren Chrome” im Falle eines Chrome-Browsers oder tauschen das Wort “Chrome” gegen den Namen Ihres Browsers, z.B. Edge, Firefox, Safari aus.

Wie sieht es mit meinem Datenschutz aus?

Seit 2009 gibt es die sogenannten „Cookie-Richtlinien“. Darin ist festgehalten, dass das Speichern von Cookies eine Einwilligung des Webseitenbesuchers (also von Ihnen) verlangt. Innerhalb der EU-Länder gibt es allerdings noch sehr unterschiedliche Reaktionen auf diese Richtlinien. In Deutschland wurden die Cookie-Richtlinien nicht in nationales Recht umgesetzt. Stattdessen erfolgte die Umsetzung dieser Richtlinie weitgehend in § 15 Abs.3 des Telemediengesetzes (TMG).

Wenn Sie mehr über Cookies wissen möchten, empfehlen wir https://tools.ietf.org/html/rfc6265, den Request for Comments der Internet Engineering Task Force (IETF) namens “HTTP State Management Mechanism”.