Hier wollen wir Informationen zum Betrieb und zur Datenverarbeitung des Jitsi-Servers der Freifunk-Community Mainz/Wiesbaden/Umgebung (MWU) transparent machen.
Einleitung
Bei Freifunk handelt es sich um eine Initiative, in der sich Organisationen und NutzerInnen zusammen geschlossen haben, um gemeinschaftlich freie Netze und Dienste zu betreiben und anderen anzubieten. Die Dienste der Freifunker stehen der Allgemeinheit zur freien Nutung zur Verfügung und können ohne Entgelt, aber auch ohne Service-Level-Agreements genutzt werden. Alle Menschen eingeladen, Dienste aus dem Freifunk-Netz zu nutzen und selbst Dienste anzubieten.
Selbstverständnis
Wir Freifunker halten Privatsphäre und Datenschutz für ein sehr hohes Gut und versuchen daher auch auf unseren IT-Systemen maximalen Datenschutz und Transparenz über die Datenverarbeitung zu gewährleisten.Im Folgenden versuchen wir daher, das technische Setup und die Datenverarbeitung nach bestem Wissen und Gewissen zu beschreiben.
Wir weisen vorweg schon darauf hin, dass es sich bei Freifunk um ein experimentelles Netz handelt und wir den Einsatz moderner Software erproben und dabei Erfahrungen sammeln. Es kann daher kein ausfallfreier oder einklagbarer Betrieb unserer Dienste erwartet werden. Im Rahmen unseres ehrenamtlichen Engagements zur Erfoschung freier Netze und Dienste geben wir aber unser bestmögliches.
Wer betreibt den Jitsi-Server?
Die Freifunk Community für Mainz, Wiesbaden und Umgebung (MWU).
Wo steht der Server?
In Deutschland.
Welche Daten werden erhoben, gespeichert und verarbeitet?
Bei dem Dienst „Jitsi“ handelt es sich um eine freie Videokonferenz-Software, die wir auf den Servern der Freifunk-Community zur allgemeinen, kostenfreien Nutzung betreiben. Der Quelltext der Software kann auf folgender Website eingesehen werden: https://github.com/jitsi
Bei der Benutzung der Software loggen sich Nutzer mit einer App oder einem Browser in eine Videokonferenz ein. Dabei fallen einerseits technische Logging-Daten an, die zum Betrieb der Software nötig sind. Andererseits können Nutzerinnen und Nutzer sich sog. Nicknames geben, die ebenfalls, für die Dauer der Sitzung, gespeichert und den anderen TeilnehmerInnen bekannt gemacht werden.
Die Logs auf unseren Servern sind so minimal wie möglich gehalten. Nur in den Werbserver- und Jitsi-Logs kann es dazu kommen, dass Nicks/Channels/IPs geloggt werden, wenn ein Fehler auftritt. Diese Daten werden zur Sicherstellung der Funktionsfähigkeit des Dienstes erhoben. Nach einem Tag werden die Logs gelöscht.
Der XMPP-Server, der die Channels verwaltet, läuft nur mit einer InMemory-Datenbank. Video/Audiostreams und die IP-Adressen der TeilnehmerInnen müssen natürlich für die Dauer der Jitsi-Sitzung im Speicher gehalten werden, sonst könnte keine Konferenz stattfinden. Die Video-Streams gehen sogut wie immer durch unsere Server, außer in dem (seltenen) Fall, dass es eine Zweier-Konferenz gibt, bei der eine direkte P2P-Verbindung aufgebaut werden kann.
