Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Die Bestellung eines Datenschutzbeauftragten ist gesetzlich nicht erforderlich.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und die Durchführung der Video-Treffen erforderlich ist. Eine Weitergabe an Dritte erfolgt ausschließlich in dem nachstehend beschriebenen Umfang. Wir verwenden keine Cookies zu Analyse- oder Werbezwecken und setzen keine Tracking-Dienste ein.

3. Aufruf der Website und Server-Logfiles (Hosting)

Diese Website wird bei der Cloudflare, Inc. betrieben (Cloudflare Pages sowie Cloudflare Workers). Beim Aufruf der Website werden durch den Hosting-Dienstleister automatisch Informationen erfasst und in Server-Logfiles verarbeitet, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• angeforderte Ressource (URL) und HTTP-Statuscode,
• übertragene Datenmenge,
• Referrer-URL sowie Browsertyp, Browserversion und Betriebssystem.

Diese Daten sind für die Auslieferung der Website, die Gewährleistung der Systemsicherheit und -stabilität sowie zur Abwehr von Angriffen technisch erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Teilnahme an Video-Treffen (LiveKit)

Kernfunktion von „Mitreden“ sind Video-Treffen. Wenn Sie an einem Treffen teilnehmen, werden folgende Daten verarbeitet:

• Bild- und Tondaten von Kamera und Mikrofon, ausschließlich während Ihrer aktiven Teilnahme,
• Ihre IP-Adresse sowie Verbindungs-Metadaten zum Auf- und Abbau der Echtzeitverbindung,
• ein zufällig vergebener Anzeigename (z. B. „Gast“).

Die Übertragung von Bild und Ton erfolgt in Echtzeit über den Dienst LiveKit (LiveKit, Inc.). Es findet keine Aufzeichnung statt – Bild und Ton werden weder von uns noch von LiveKit dauerhaft gespeichert und sind nach Ende des Treffens nicht mehr verfügbar.

Der Zugriff auf Kamera und Mikrofon erfolgt erst, nachdem Sie ihn in Ihrem Browser ausdrücklich freigegeben haben (Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Freigabe jederzeit widerrufen, indem Sie Kamera bzw. Mikrofon deaktivieren oder das Treffen verlassen. Die übrige Verarbeitung ist zur Durchführung des von Ihnen in Anspruch genommenen Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

5. Organisation der Treffen

Zur Organisation der Treffen speichern wir in einem Datenspeicher von Cloudflare (Workers KV) Angaben zu den Treffen selbst – insbesondere Titel, geplantes Datum und Uhrzeit sowie den Status (geplant, laufend, beendet). Diese Angaben werden vom Moderator eingegeben und enthalten regelmäßig keine personenbezogenen Daten der Teilnehmenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Organisation der Treffen).

6. Cookies und Speicherung im Browser

Wir verwenden keine Cookies. Für den Moderationsbereich wird nach einer Anmeldung ein Zugangs-Token im lokalen Speicher (localStorage) Ihres Browsers abgelegt. Dieses Token dient ausschließlich dazu, angemeldet zu bleiben, und verliert nach 12 Stunden seine Gültigkeit. Die Speicherung ist zur Bereitstellung des von Ihnen ausdrücklich gewünschten Anmeldedienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Teilnehmende ohne Moderationsrechte erhalten kein solches Token.

7. Keine Analyse, kein Tracking, keine Werbung

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein (beispielsweise kein Google Analytics). Wir erstellen keine Nutzungsprofile, blenden keine Werbung ein und verkaufen keine Daten.

8. Empfänger und Übermittlung in Drittländer

Zur Bereitstellung unseres Angebots setzen wir die folgenden Dienstleister ein, die personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) verarbeiten:

• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA – Hosting der Website, Betrieb der Server-Logik und des Datenspeichers. Datenschutzhinweise: cloudflare.com/privacypolicy
• LiveKit, Inc., USA – Echtzeit-Übertragung von Bild und Ton der Treffen. Datenschutzhinweise: livekit.io/privacy

Beide Anbieter haben ihren Sitz in den USA; dabei kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Die Übermittlung wird durch geeignete Garantien im Sinne der Art. 44 ff. DSGVO abgesichert – insbesondere durch eine Zertifizierung nach dem EU-U.S. Data Privacy Framework bzw. durch den Abschluss der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

9. Speicherdauer

Bild- und Tondaten der Treffen werden nicht gespeichert (reine Echtzeit-Übertragung). Server-Logfiles werden durch den Hosting-Dienstleister nur kurzzeitig zu Sicherheits- und Betriebszwecken vorgehalten und anschließend automatisch gelöscht. Angaben zu Treffen (Titel, Datum, Uhrzeit) bleiben gespeichert, bis der Moderator sie löscht. Das Moderations-Token in Ihrem Browser wird nach spätestens 12 Stunden ungültig.

10. Ihre Rechte

Ihnen stehen nach der DSGVO gegenüber dem Verantwortlichen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an jonas_benedikt.kunze@htwk-leipzig.de.

Ihnen steht darüber hinaus ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes wenden.

11. Datensicherheit

Die Übertragung zwischen Ihrem Gerät und unseren Diensten erfolgt verschlüsselt über TLS (HTTPS). Auch die Übertragung von Bild und Ton erfolgt verschlüsselt über die von LiveKit bereitgestellten Verbindungen.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.