Datenschutzerklärung zum Videokonferenzsystem BigBlueButton

Verweise auf gesetzliche Vorschriften beziehen sich auf die Datenschutz-Grundverordnung (nachfolgend DS-GVO und das Hessische Datenschutz-und Informationsfreiheitsgesetz (nachfolgend HDSIG) in der ab dem 25.05.2018 geltenden Fassung. 

Das Videokonferenzsystem „BigBlueButton“ ist ein Open-Source-Webkonferenzsystem, welches die gemeinsame Nutzung mehrerer Audio- und Videoformate, Präsentationen mit erweiterten Whiteboard-Funktionen, öffentliche und private Chats, Desktop-Sharing, Präsentation von PDF-Dokumenten und Microsoft Office-Dokumenten sowie untergeordnete Online-Konferenzräume (sog. Breakout-Räume), ermöglicht. Darüber hinaus können Benutzer in einer von zwei Rollen an der Konferenz teilnehmen: als Betrachter oder als Moderator. 

Geltungsbereich

Diese Datenschutzerklärung gilt für das Videokonferenzsystem „BigBlueButton“, das im Auftrag des Landes Hessen für die Hessische Lehrkräfteakademie unter https://meet-la.bildung.hessen.de aufgerufen werden kann. 

Verantwortlichkeit

Verantwortlich für die Verarbeitung personenbezogener Daten auf diesen Internetseiten ist die Hessische Lehrkräfteakademie, Lahnstraße 61, 35398 Gießen (Telefon: +49 641 46090-0, E-Mail: Poststelle.la@kultus.hessen.de).

Behördlicher Datenschutzbeauftragter

Die behördliche Datenschutzbeauftragte der Hessischen Lehrkräfteakademie erreichen Sie über die Hessische Lehrkräfteakademie, Lahnstraße 61, 35398 Gießen, E-Mail: Datenschutz.LA@kultus.hessen.de.

Hosting

Das Videokonferenzsystem „BigBlueButton“ wird vom Dienstleister Digital Learning GmbH in einem deutschen Rechenzentrum im Auftrag und nach den Vorgaben der Hessischen Lehrkräfteakademie gehostet. 

Zwecke der Verarbeitung personenbezogener Daten 

Die Verarbeitung Ihrer oben genannten personenbezogenen Daten dient dazu, Ihnen BigBlueButton als Tool für die Durchführung von Videokonferenzen und digitalen Veranstaltungen zur Verfügung stellen und die Veranstaltungsformate über BigBlueButton abwickeln zu können.  

Rechtsgrundlage für die Verarbeitung personenbezogener Daten 

1. Soweit eine Verarbeitung personenbezogener Daten im Rahmen von BigBlueButton zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die Hessische Lehrkräfteakademie unterliegt, ist die rechtliche Verpflichtung in Verbindung mit Art. 6 Abs. 1 
Satz 1 Buchst. c) DS-GVO die Rechtsgrundlagen.  

Die rechtliche Verpflichtung der Hessischen Lehrkräfteakademie für die 1. und 2. Phase der Lehrerausbildung ergibt sich aus: §§ 3, Absatz 1, 4 Absatz 2, Absatz 3 des Hessischen Lehrerbildungsgesetzes (HLbG) i. V. m. §§ 27, 45 ff. der Durchführungsverordnung des 
Hessischen Lehrerbildungsgesetzes (HLbGDV) in ihrer jeweils gültigen Fassung. 

Die rechtliche Verpflichtung der Hessischen Lehrkräfteakademie für die Fortbildung der Lehrkräfte ergibt sich aus §§ 3 Absatz 2, 4 Absatz 2 HLbG i. V. m. §§ 75 ff. HLbGDV. 

Die rechtliche Verpflichtung zur Durchführung der Weiterbildung der Lehrkräfte ergibt sich aus §§ 3, Absatz 3, 4 Absatz 1 und Absatz 2 HLbG i. V. m. §§ 77 ff. HLbGDV. 

2. Ist die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung von BigBlueButton für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der Hessischen Lehrkräfteakademie übertragen wurde, so ist die Norm, die die Aufgabe zuweist, in Verbindung mit Art. 6 Abs. 1 Satz 1 Buchst. e) DSGVO Rechtsgrundlage der Verarbeitung. 

3. Soweit die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung von BigBlueButton für dienstlichen Besprechungen (Dienstversammlungen, allgemeine Besprechungen), für die dienstliche Aufgabenstellung erforderlich ist und ein 
Beschäftigungsverhältnis zwischen Ihnen und dem Land Hessen besteht, ist Art. 88 DS-GVO i.V.m. § 23 Hessisches Datenschutz und Informationsfreiheitsgesetz (HDSIG) Rechtsgrundlage für die Verarbeitung. 

Personenbezogene Daten 

Gemäß Artikel 4 DS-GVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person ist. 

Die Berechtigung für die Nutzung des Videokonferenzsystems BigBlueButton der Lehrkräfteakademie wird durch die Authentifizierung des Schulportals Hessen realisiert. 

Folgende personenbezogene Daten werden bei der Nutzung vom Webkonferenzsystem BigBlueButton verarbeitet: 

• Name
• IP-Adresse
• Informationen über den Browsertyp und die verwendete Version
• Datum und Uhrzeit des Zugriffs
• Internet-Service-Provider des Nutzers
• Betriebssystem des Nutzers
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden 

Weitere Daten, die evtl. gespeichert werden, sind Inhaltsdaten, die der Nutzende selbst im Rahmen seiner Arbeit oder seiner Teilnahme im Videokonferenzsystem BigBlueButton einstellt. 

Die Verarbeitung der oben genannten personenbezogenen Daten dient dazu, BigBlueButton als Tool für die Durchführung von Videokonferenzen und digitalen Veranstaltungen zur Verfügung zu stellen und die Veranstaltungsformate über BigBlueButton abwickeln zu können. 

Eine Aufzeichnung von Videokonferenzen innerhalb von BigBlueButton kann nicht getätigt werden. Diese Funktion wurde durch die Administratoren der Lehrkräfteakademie deaktiviert. 

Dauer der Speicherung der personenbezogenen Daten 

Die personenbezogenen Daten, die im Zuge des Einsatzes von BigBlueButton verarbeitet werden, werden mit Beendigung der jeweiligen BigBlueButton-Session gelöscht. 

SSL-Verschlüsselung 

Um die Sicherheit der Daten bei der Übertragung zu gewährleisten, wird nach aktuellem Stand der Technik, entsprechende Verschlüsselungsverfahren verwendet.  

Weitergabe personenbezogener Daten an Dritte 

Die Weitergabe von personenbezogenen Daten findet grundsätzlich nicht statt. 

Ihre Rechte 

Nach Art. 15 DS-GVO haben Sie in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ein Recht auf Auskunft gegenüber dem Verantwortlichen.  

Nach den Art. 16, 17, 18, 20 und 21 DS-GVO steht Ihnen ein Recht auf Berichtigung unzutreffender Angaben, unter Umständen ein Recht auf Löschung, ein Recht auf Einschränkung der Verarbeitung, ein Recht auf Datenübertragbarkeit und ein Widerspruchsrecht gegen die Verarbeitung aus Gründen Ihrer besonderen Situation zu. Außerdem haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen. 

Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer Daten datenschutzrechtliche Vorschriften nicht beachtet haben, können Sie sich mit einer Beschwerde an die zuständige Aufsichtsbehörde wenden. Das ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, Telefon: +49 611 1408-0.

Allgemeines zum Thema Datenschutz ist ebenfalls auf den Internetseiten des Hessischen DatenschutzbeauftragtenÖffnet sich in einem neuen Fenster zu finden. 

(Stand: April 2025)