Datenschutzinformationen für die Nutzung von Zoom
Worum geht es in diesen Datenschutzinformationen eigentlich?
Herzlich willkommen! Wir freuen uns, dass du an unserer Online-Veranstaltung teilnimmst. Egal um was es heute geht – Online-Seminar, Schulung oder Erfa-Kreis – wir führen das Ganze über die Videokonferenz-Software Zoom durch und verarbeiten dabei einige personenbezogene Daten. Die sogenannte Datenschutz-Grundverordnung (DS-GVO) enthält nun einige Vorgaben dazu. Schon zum Zeitpunkt der Erhebung hast du z.B. nach Art. 13 DS-GVO das Recht, über bestimmte Dinge aufgeklärt zu werden. Aus diesem Grund erhältst du diese Datenschutzinformationen.
Wer ist verantwortlich für die Datenverarbeitung bei der Nutzung von Zoom?
Wenn es um die Datenverarbeitung bei der Verwendung von Zoom und der Durchführung der Veranstaltung geht, ist die MORGENSTERN consecom GmbH verantwortlich. Unser Unternehmen hat mehrere Standorte in Deutschland. Wie du uns per Post, Telefon oder E-Mail erreichst, kannst du im Impressum nachlesen.
Wir haben eine Datenschutzbeauftragte benannt. Diese kannst du per E-Mail an privacy@morgenstern-privacy.com erreichen, wenn du Fragen zur Verarbeitung deiner personenbezogenen Daten hast.
Was passiert bei der Nutzung von Zoom?
Die Online-Veranstaltung wird über Zoom durchgeführt. Je nach Veranstaltung und Art der Nutzung durch die Teilnehmer werden unterschiedliche personenbezogene Daten über Zoom verarbeitet (z.B. Name, E-Mail-Adresse, Video, Audio). Ergänzende Informationen zur Datenverarbeitung findest du direkt bei Zoom.
Die Teilnahme an unserer Online-Veranstaltung setzt nicht das Anlegen eines Nutzerkontos bei Zoom voraus. Es ist ausreichend, wenn du dem in der Einladungs-E-Mail enthaltenen Link folgst und dich über die Weboberfläche anmeldest. Du musst jedoch für die Teilnahme zumindest deinen Namen und deine E-Mail-Adresse angeben, damit wir dich als berechtigten Teilnehmer identifizieren können.
Während deiner Teilnahme werden diverse Metadaten (z.B. IP-Adresse, Geräte-/Hardware-Informationen), Verbindungsdaten (z.B. Rufnummer, Ländername, Start- und Endzeit) und Inhaltsdaten (z.B. Chatverlauf, F&A, Audio, Video) verarbeitet. Bei den Meta- und Verbindungsdaten handelt es sich um Informationen, die bei der Nutzung von Zoom notwendigerweise anfallen. Andernfalls kann keine Verbindung zu dir und den verwendeten Endgeräten hergestellt werden. Welche Inhaltsdaten über Zoom verarbeitet werden, hast du selbst in der Hand. Du kannst die Kamera oder das Mikrofon jederzeit selbst abschalten und die Verarbeitung von Daten auf diese Weise unterbinden. Die Nutzung der Chat-Funktion ist ebenfalls freiwillig.
Die Zulässigkeit des Einsatzes von Zoom richtet sich nach Art. 6 Abs. 1 f) DS-GVO (berechtigtes Interesse). Online-Veranstaltungen sind eine Alternative und Ergänzung zur klassischen Präsenzveranstaltung und im Zuge der fortschreitenden Digitalisierung immer mehr gefragt. Wir müssen uns als Anbieter den Bedürfnissen der Unternehmen anpassen und flexible Lösungen anbieten. Die interaktive Ausgestaltung und Durchführung von Online-Veranstaltungen erfordert eine Software mit entsprechenden Funktionen und Kapazitäten. Wir haben uns für Zoom aufgrund der einfachen Handhabung sowie der sehr guten Verfügbarkeit entschieden. Da bei unseren Online-Veranstaltungen keine sensiblen Daten ausgetauscht werden, halten wir die Nutzung für möglich und rechtskonform.
Um an einer Online-Veranstaltung teilzunehmen, ist die Verarbeitung der Meta- und Verbindungsdaten sowie deines Namens und deiner E-Mail-Adresse zwingend erforderlich. Die Bereitstellung der weiteren Angaben ist freiwillig. Du hast dann aber nicht die Möglichkeit, dich aktiv an der Online-Veranstaltung zu beteiligen und z.B. eine Frage zu stellen.
Werden meine Daten weitergeleitet?
Wir nutzen Zoom als Cloud-Anwendung und nehmen dabei die Zoom VideoCommunications, Inc. als Auftragsverarbeiter in Anspruch. Den beim Erwerb der Lizenz einbezogenen Vertrag zur Auftragsverarbeitung kannst du auf der Webseite von Zoom einsehen. Da es sich um einen US-amerikanischen Anbieter handelt, findet eine Übermittlung von Daten in die USA statt. Die Übermittlung deiner personenbezogenen Daten an Zoom geschieht unter Beachtung der besonderen Voraussetzungen der Art. 44 ff. DS-GVO (hier entweder Vorliegen eines Angemessenheitsbeschlusses der Europäischen Kommission oder Verwendung von Standarddatenschutzklauseln).
Im Rahmen unserer Online-Veranstaltung können andere Teilnehmer deinen Namen sehen sowie die von dir geteilten Inhalte zur Kenntnis nehmen.
Wie lang werden die Daten gespeichert?
Die im Rahmen einer Online-Veranstaltung verarbeiteten Inhaltsdaten werden nicht aufgezeichnet und auch nicht gespeichert. Der Chatverlauf und die von dir eingebrachten Fragen und Anmerkungen sind allerdings bis zur Beendigung der Online-Veranstaltung einsehbar.
Welche Rechte habe ich?
Folgende Rechte kannst du uns gegenüber jederzeit geltend machen:
- Recht auf Auskunft (Art. 15 DS-GVO): wir teilen dir auf Anfrage mit, welche Daten wir von dir gespeichert haben und was wir mit ihnen machen
- Recht auf Berichtigung (Art. 16 DS-GVO): falls wir falsche Angaben von dir gespeichert haben, kannst du eine Anpassung verlangen
- Löschung (Art. 17 DS-GVO): sofern kein Grund für eine weitere Speicherung vorliegt, löschen wir deine personenbezogenen Daten
- Einschränkung der Verarbeitung (Art. 18 DS-GVO): wenn du etwas Bestimmtes nicht mehr akzeptieren willst, kannst du eine Einschränkung der Verarbeitung verlangen
- Datenübertragung (Art. 20 DS-GVO): Du kannst in bestimmten Fällen von uns verlangen, dass wir deinen Datensatz an dich übergeben
Wir haben uns Gedanken gemacht, ob wir deine personenbezogenen Daten verarbeiten dürfen. Das betrifft insbesondere alle Verarbeitungen, die auf Basis von Art. 6 Abs. 1 f) DS-GVO stattfinden. Falls du bei einer bestimmten Verarbeitung der Meinung bist, dass wir das nicht dürfen, kannst du uns das mitteilen. Wir prüfen das dann und geben dir Bescheid. Falls wir in deinem persönlichen Einzelfall zu dem Ergebnis kommen, dass wir deine Daten tatsächlich nicht verarbeiten dürfen, werden wir das natürlich nicht mehr tun.
Du kannst deine Rechte jederzeit ausüben. Das heißt allerdings nicht, dass sie auch erfüllt werden. Du kannst z.B. nicht die Löschung deiner Daten verlangen und gleichzeitig an einer Online-Veranstaltung teilnehmen.
Widerruflichkeit der Einwilligung
Eine etwa erteilte Einwilligung zur Verarbeitung personenbezogener Daten kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtsmäßigkeit der Verarbeitung auf Grundlagen der Einwilligung bis zum Widerruf unberührt.
Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich jederzeit an eine Aufsichtsbehörde zu wenden (Art. 77 DS-GVO) Eine Übersicht findest du auf der Webseite des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.
Zur Datenschutzübersicht