Datenschutz

Für die Erstellung individueller Terminvereinbarungen für die Fachberatung NIFA plus wie auch den projektspezifischen Newsletter NIFA plus verwenden wir das Tool „Brevo“ (ehemals „sendinblue“). Wir haben mit dem Anbieter von „Brevo“ (ehemals „sendinblue“) einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht. 

Hierbei weisen wir vorsorglich darauf hin, dass durch die Anwendung von „Brevo“ (ehemals „sendinblue“) Ressourcen (iFrame) auf unserer Website eingebunden werden, bei denen die Möglichkeit eines Datentransfers ins Drittland nicht vollständig ausgeschlossen werden kann (insbesondere bei Supportzugriff von „Brevo“ (ehemals „sendinblue“)). Aktuell ist ein angemessenes und ausreichendes Datenschutzniveau hinsichtlich des Datentransfers in ein Drittland weder durch die „Privacy Shield“-Zertifizierung, noch durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert.

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung des Umfragesystems LimeSurvey™ der Werkstatt PARITÄT gemeinnützige GmbH.

LimeSurvey™

Wir haben auf unserer Website eine Software der Firma LimeSurvey™ eingebunden. Wir wollen Ihnen mit dieser Datenschutzerklärung die Verarbeitung von personenbezogenen Daten bei der Nutzung des Umfragesystems LimeSurvey™ beschreiben.

LimeSurvey™ ist eine freie Umfrage Software. Mit ihr lassen sich webbasierte Umfragen erstellen, veröffentlichen und durchführen. Die Befragungsergebnisse werden in einer Datenbank erfasst und können von den Umfrageerstellern mit internen Funktionen ausgewertet oder exportiert werden. Zum Erstellen von Umfragen ist eine Anmeldung am System erforderlich. Dafür muss vom Umfrageersteller eine Nutzungsvereinbarung mit der Werkstatt PARITÄT gemeinnützige GmbH geschlossen werden. Die Teilnahme an Befragungen ist grundsätzlich freiwillig und meist anonym möglich. Ob in einer Befragung personenbezogene Daten erhoben werden, obliegt dem für die Umfrage verantwortlichen Umfrageersteller. Über deren Verarbeitung muss der Umfrageersteller auf der Startseite der Umfrage informieren und erforderlichenfalls eine Einwilligungserklärung einholen. Mit der Datenschutzerklärung kommt die Werkstatt PARITÄT gemeinnützige GmbH ihrer Informationspflicht gemäß Artikel 13 der EU-Datenschutzgrundverordnung (EU-DSGVO) nach. Hinsichtlich der im Folgenden verwendeten Begriffe, bspw. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“ etc., wird auf die Definitionen in Artikel 4 der EU-DSGVO verwiesen.

Die Teilnahme an Umfragen mit LimeSurvey™ erfolgt immer freiwillig. Antworten von Probanden (Teilnehmern an Umfragen) werden in der internen Datenbank des Systems gespeichert und können von der Umfragenadministration eingesehen werden. Diese Einsichtnahme ist auch auf der Ebene eines einzelnen Fragebogens möglich. Die eingegebenen Daten werden vom Umfragesystem LimeSurvey™ statistisch ausgewertet und können vom Umfragenadministrator in der Form von Rohdatensätzen wie auch Auswertungsübersichten in Dateiform (z.B. als CSV oder PDF) heruntergeladen werden.

1. LimeSurvey™: Probandenzugang

Zu unterscheiden sind offene (anonyme) und geschlossene (anonyme und nicht-anonyme) Umfragen.

OFFENE UMFRAGEN

In den meisten Fällen ist der Zugang zu einer Umfrage ohne Anmeldung am System möglich. Je nach Einstellung durch den Umfrageadministrator kann zur Verhinderung von Mehrfachabgaben eines Fragebogens ein Cookie (siehe unten) im Browser des Probanden gesetzt werden.

Die eingegebenen Daten sind bei offenen Umfragen einer natürlichen Person nur schwer zuordenbar. Beachten Sie, dass die konkreten Fragen einer Umfrage persönliche oder personenbeziehbare Inhalte umfassen können und hierdurch Rückschlüsse auf eine konkrete Person ermöglichen könnten.

GESCHLOSSENE UMFRAGEN

Umfragen können vom Umfrageadministrator so erstellt werden, dass zu deren Durchführung eine Anmeldung am System nötig ist. Welche Daten hierbei erfasst werden, bestimmt der jeweilige Umfrageadministrator. Beachten Sie, dass unabhängig von den nachfolgend aufgeführten Einstellungen, die konkreten Fragen einer Umfrage persönliche oder personenbeziehbare Inhalte umfassen können und hierdurch Rückschlüsse auf eine konkrete Person ermöglichen könnten.

Die folgenden Einstellungen können vom Umfrageadministrator für den Zugang zu einer geschlossenen Umfrage vorgenommen werden:

• Erfassung eines vom Umfrageadministrator generierten zufälligen Zugangsschlüssels (auch Token genannt), das je nach Vergabepraxis durch die Umfrageadministration
• bei zufälliger Vergaben (Papierform) keiner natürlichen Person zugeordnet werden kann
• bei nicht-zufälliger Vergabe (Papierform) einer natürlichen Person zugeordnet werden kann
• bei Versand aus dem System (E-Mail) erfolgt die Speicherung des personenbezogenen Datums E-Mail-Adresse. Außerdem wird die E-Mail-Adresse des Probanden mit dem Token verknüpfbar
• bei personalisierten Zugängen zur Umfrage erfolgt die Erfassung der folgenden personenbezogenen Daten: Name, Vorname, E-Mail-Adresse, Benutzername.

LimeSurvey™ Cookies

Das Umfragesystem LimeSurvey™ verwendet die folgenden Cookies:

• PHPSESSID
  Dieses Cookie enthält eine zufällige Folge aus Buchstaben und Zahlen zur Identifikation des Besuchers und zur Verhinderung von Angriffen von Dritten. Die Gültigkeitsdauer ist auf die Länge der Browser-Session beschränkt.
   
• YII_CSRF_TOKEN
  Dieses Cookie wird mit Anmeldung am System gesetzt und enthält eine zufällige Folge aus Buchstaben und Zahlen zur Identifikation des Benutzers gegenüber dem Umfragesystem. Die Gültigkeitsdauer ist ohne Eingriff des Umfrageadministrators auf die Länge der Browser-Session beschränkt. Die Gültigkeitsdauer kann von der Umfrageadministration so gewählt werden, dass mit Hilfe dieses Cookies eine Identifikation für den gesamten Umfragezeitraum (maximal ein Jahr) stattfinden kann.

2. Angaben zu personenbezogenen Daten

Werden in einem Befragungsformular von den Umfrageteilnehmern personenbezogene Daten erhoben, so informiert der Umfrageersteller auf der Startseite seiner Umfrage gemäß Artikel 13 der EU-Datenschutzgrundverordnung (EU-DSGVO) über die mit der Umfrage verbundene Datenverarbeitung (Daten, Zweck, Rechtsgrundlage, Dauer der Speicherung, ggf. Übermittlung an Dritte, …). Dabei können über das Befragungsformular hinaus folgende Daten erhoben werden:

• Browser-Cookies (z.B. um wiederholte Teilnahme auszuschließen)
• Datumstempel
• Zeitnahmen zur Bearbeitung einer Umfrageseite.

Über das Befragungsformular hinaus werden außerdem vom Umfragesystem LimeSurvey™ Log-Daten verarbeitet. Alle erhobenen Daten von den Umfrageteilnehmern werden 3 Monate nach Beendigung der Befragung endgültig vom LimeSurvey™-Server gelöscht. Die Daten können von den Umfrageautoren aus dem System exportiert und lokal weiterverarbeitet werden.

3. Log-Daten

Beim Aufruf des Umfragesystems LimeSurvey™ übermittelt Ihr Browser Daten Ihres abrufenden Geräts an das System. Beim Aufrufen unseres LimeSurvey™-Dienstes werden durch den auf dem Endgerät zum Einsatz kommenden Browser automatisch Informationen an unseren LimeSurvey™-Dienst gesendet. Diese Informationen werden temporär gespeichert. Die folgenden Informationen werden erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der aufgerufenen Umfrage
• übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Erkennungsdaten des verwendeten Browser- und Betriebssystems
• Website, von der aus der Zugriff erfolgt
• Name Ihres Internet-Zugangs-Providers.

Zugriff auf diese Log-Daten haben ausschließlich die Systemadministrator*innen der Werkstatt PARITÄT gemeinnützige GmbH. Ein Abgleich der Log-Daten mit anderen Datenbeständen oder eine Weitergabe an Dritte erfolgen nicht. Die Log-Daten werden für eine Dauer von längstens 7 Tagen gespeichert und dann gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen. Zusätzlich zu den Log-Daten werden von den Umfrageautoren je nach Umfrageart weitere Daten verarbeitet.

Die Erhebung personenbezogener Daten bei der Anmeldung am Umfragesystem LimeSurvey™ und dem Einstellen von Befragungen basiert auf einer Einwilligung der betroffenen Personen gemäß Art. 6 Abs. 1 lit. a. EU-DSGVO. Die Werkstatt PARITÄT gemeinnützige GmbH erhebt und verarbeitet die oben genannten für den technischen Betrieb erforderlichen Daten sowie Log-Dateien zur Wahrung der technischen Sicherheit der Systeme zur Wahrung berechtigter Interessen der Werkstatt PARITÄT gemeinnützigen GmbH gemäß Art. 6 Abs. 1 lit. f. EU-DSGVO. Die Daten sind für die Online-Durchführung der Befragungen und den sicheren Betrieb des Systems erforderlich und werden nur für die jeweils genannten Zwecke genutzt.

LimeSurvey™ verarbeitet Ihre Daten entsprechend unserer Weisungen und hat mit uns einen Vertrag zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO abgeschlossen. Näheres zum Datenschutz von LimeSurvey™ finden Sie unter https://www.LimeSurvey.org/de/datenschutzhinweise.

Diese Website benutzt den Open Source Webanalysedienst Matomo. Die IP-Adresse wird vor der Speicherung auf ein Byte gekürzt und damit anonymisiert.

Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat demnach ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens, um sein Webangebot als auch seine Werbung zu optimieren.

Folgende Daten werden durch Matomo gesammelt:

• IP-Adresse des Nutzers in anonymisierter Form (besteht aus einem Byte)
• Datum und Zeit des Seitenaufrufs
• Dauer des Aufenthalts
• Titel und URL der aufgerufenen Seiten
• URL der Seite, die vor der aktuellen Seite aufgerufen wurde (Referrer URL)
• Genutzte Display-Auflösung
• Genutztes Endgerät
• Ladezeit der Seite
• Länderstandort des Nutzers
• Links zu aufgerufenen, externen Domains (Outlink)
• Heruntergeladene Dateien
• Hauptsprache des genutzten Browsers
• User Agent des genutzten Browsers
• Browser Typ, Version sowie Engine

Die erzeugten Informationen werden an den Paritätischen Wohlfahrtsverband Landesverband Baden-Württemberg e.V. übermittelt, der die Serverstruktur zur Verfügung stellt und auf dem Server speichert (analytics.paritaet-bw.de). Die erzeugten Informationen werden nach 180 Tagen von unserem Server gelöscht. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Sie haben die Möglichkeit zu verhindern, dass von Ihnen hier getätigte Aktionen analysiert und verknüpft werden. Dies wird Ihre Privatsphäre schützen, aber wird auch den Besitzer daran hindern, aus Ihren Aktionen zu lernen und die Bedienbarkeit für Sie und andere Benutzer zu verbessern.

☒Ihr Besuch dieser Webseite wird aktuell von der Matomo Webanalyse erfasst. Diese Checkbox abwählen für Opt-Out.

Wir nutzen das Tool „Teams“, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare  durchzuführen (nachfolgend: „Online-Meetings“). „TEAMS“ ist ein Service von der Microsoft Corporation, einem internationalen Hard- und Softwareentwickler, sowie Technologieunternehmen, die ihren Sitz in den USA hat.

Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Ihnen das im Vorwege transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Bei der Nutzung von „Teams“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung: 

Registrierungsdaten:

• Angaben zum Benutzer: Name (erforderlich), E-Mail-Adresse (erforderlich), Passwort (nur in Verbindung mit Meeting- Kennnummer), keine Passworterfordernis besteht bei Einwahl über Telefon oder Videogerät.
• Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen.
• Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.
• Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.
• Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Text-eingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Teams“-Applikationen abschalten bzw. stummstellen.
• Hinweis: Soweit Sie die Internetseite von „Teams“ aufrufen, ist der Anbieter von „Teams“ (Microsoft) für die Datenverarbeitung ver-antwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Teams“ jedoch nur erforderlich, um sich die Software für die Nutzung von „Teams“ herunterzuladen.
  Sie können „Teams“ auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der „Teams“-App eingeben.
  Wenn Sie die „Teams“-App nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Website von „Teams“ finden.

Zu welchen Zwecken werden meine Daten verarbeitet und auf welcher Rechtsgrundlage erfolgt die Verarbeitung?

Personenbezogene Daten werden ausschließlich für die in den nachfolgenden Absätzen beschriebenen Zwecke genutzt.
Wir verwenden die personenbezogenen Daten zur Anmeldung der Benutzer zum Online-Meeting, zur Durchführung des Online-Meetings, zur Anzeige der Benutzeridentität für andere Benutzer, zur Information der Nutzer über neue, verbesserte Eigenschaften und Aktualisierungen des Services.
Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein.
Im Falle von Webinaren können wir für Zwecke der Aufzeichnung und Nachbereitung von Webinaren auch die gestellten Fragen von Webinar-Teilnehmenden verarbeiten.
Soweit personenbezogene Daten von Beschäftigten des Verantwortlichen verarbeitet werden, ist § 26 BDSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von „Teams“ personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „Teams“ sein, so ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse des Verantwortlichen) die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von „Online-Meetings“.
Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b) DSG-VO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden.
Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings “.

An welche Kategorien von Empfängern werden meine Daten übermittelt?

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind.

Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.

Werden meine Daten auch an Empfänger in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt?

„Microsoft Teams“ ist ein Dienst der Microsoft Corporation. Der Unternehmenssitz befindet sich in den USA. Eine Übermittlung von Daten in Drittstaaten durch die DS-GVO ist unter Nutzung von geeigneten Garantien (z.B. Standardvertragsklauseln 2021/914 und zusätzliche Maßnahmen) erlaubt. Nach Angaben des Unternehmens bietet Microsoft für Datenübermittlungen in Drittstaaten zusätzliche, rechtlich anerkannte Schutzmechanismen, wie zusätzliche vertragliche Klauseln. Dennoch schließt das Unternehmens ein gewisses Restrisiko hinsichtlich internationaler Datenübermittlungen nicht gänzlich aus. Wir weisen vorsorglich darauf hin, dass ein angemessenes und ausreichendes Datenschutzniveau hinsichtlich des Datentransfers in ein Drittland aktuell weder durch die „Privacy Shield“-Zertifizierung, noch durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert werden kann.

Wie lange werden meine personenbezogenen Daten gespeichert?

Wir speichern Ihre personenbezogenen Daten, solange es zur Verwirklichung der Verarbeitungszwecke und/oder zur Erfüllung gesetzlicher Aufbewahrungspflichten notwendig ist . 
Sofern und soweit Sie uns eine Einwilligung zu einer Datenverarbeitung zu bestimmten Zwecken erteilt haben, ergibt sich die Verarbeitungsdauer aus dem Zweck der erteilten Einwilligung. Bitte beachten Sie die im Zusammenhang mit der Einwilligungserklärung gegebenen Informationen.
 

Welche Rechte habe ich in Bezug auf meine Daten?

In Bezug auf die Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen folgende Rechte als von der Datenverarbeitung Betroffenem zu:
Unter den Voraussetzungen von Art. 15 DSGVO haben Sie das Recht auf Auskunft zu den über Ihre Person verarbeiteten personenbezogenen Daten. Bitte beachten Sie die Einschränkungen des § 34 BDSG. Unter den Voraussetzungen des Art. 16 DSGVO haben Sie das Recht auf Berichtigung unrichtiger personenbezogener Daten. Unter den Voraussetzungen des Art. 17 DSGVO haben Sie das Recht auf Löschung personenbezogener Daten. Bitte beachten Sie die Einschränkungen des § 35 BDSG. Unter den Voraussetzungen des Art. 18 DSGVO haben sie das Recht auf Einschränkung der Verarbeitung. Unter den Voraussetzungen des Art. 20 DSGVO haben Sie das Recht auf Datenübertragbarkeit.

Widerspruchsrecht nach Art. 21 DSGVO

Sofern wir Ihre Daten aufgrund berechtigter Interessen (Art. 6 Abs. 1 f) DSGVO) verarbeiten und wenn sich aus Ihrer besonderen Situation heraus Gründe gegen diese Verarbeitung ergeben, ha-ben Sie gemäß Art. 21 Abs. 1 DSGVO das Recht auf Widerspruch gegen diese Verarbeitung. Im Falle eines Widerspruchs verarbei-ten wir Ihre Daten nicht mehr zu diesen Zwecken, es sei denn wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwie-gen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Muss ich die personenbezogenen Daten bereitstellen oder ist die Bereitstellung erforderlich?

Die Bereitstellung der personenbezogenen Daten ist, sofern diese nicht optional sind, erforderlich, um an Online-Meetings teilnehmen zu können. Ohne die Bereitstellung dieser notwendigen Daten können Sie nicht an Online-Meetings teilnehmen. Darüber hinaus erhobene Daten sind freiwillig und die Teilnahme an dem Online-Meeting nicht erforderlich.

Wird anhand meiner Daten eine automatisierte Entscheidungsfindung durchgeführt? Und wenn ja, wie wird das gemacht und welche Auswirkungen hat dies auf mich?

Nein, eine automatisierte Entscheidungsfindung findet nicht statt.

Habe ich ein Beschwerderecht bei einer Aufsichtsbehörde?

Sofern sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt, können Sie sich gemäß Art. 77 DSGVO jederzeit mit einer Beschwerde an eine Datenschutzaufsichtsbehörde wenden. Dies gilt unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Wir nutzen das Tool „Zoom“, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Online-Seminare durchzuführen (nachfolgend: „Online-Meetings“). „ZOOM“ ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat.
Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Ihnen das im Vorwege transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen zudem in der „Zoom“-App angezeigt.
Bei der Nutzung von „Zoom“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung: 

Registrierungsdaten:

• Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional)
  Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen
• Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.
• Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.
• Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verar-beitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Zoom“-Applikationen abschalten bzw. stummstellen.
• Hinweis: Soweit Sie die Internetseite von „Zoom“ aufrufen, ist der Anbieter von „Zoom“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Zoom“ jedoch nur erforderlich, um sich die Software für die Nutzung von „Zoom“ herunterzuladen.
  Sie können „Zoom“ auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der „Zoom“-App eingeben.
  Wenn Sie die „Zoom“-App nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Website von „Zoom“ finden.

Zu welchen Zwecken werden meine Daten verarbeitet und auf welcher Rechtsgrundlage erfolgt die Verarbeitung?

Personenbezogene Daten werden ausschließlich für die in den nachfolgenden Absätzen beschriebenen Zwecke genutzt.
Wir verwenden die personenbezogenen Daten zur Anmeldung der Benutzer zum Online-Meeting, zur Durchführung des Online-Meetings, zur Anzeige der Benutzeridentität für andere Benutzer, zur Information der Nutzer über neue, verbesserte Eigenschaften und Aktualisierungen des Services.
Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein.
Im Falle von Online-Seminaren können wir für Zwecke der Aufzeichnung und Nachbereitung von Online-Seminaren auch die gestellten Fragen von Online-Seminar-Teilnehmenden verarbeiten.
Soweit personenbezogene Daten von Beschäftigten des Verantwortlichen verarbeitet werden, ist § 26 BDSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von „Zoom“ personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „Zoom“ sein, so ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse des Verantwortlichen) die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von „Online-Meetings“.
Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt wer-den.
Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.

An welche Kategorien von Empfängern werden meine Daten übermittelt?

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind.
Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.

Werden meine Daten auch an Empfänger in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt?

„Zoom“ ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit dem Anbieter von „Zoom“ einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.
Ein angemessenes Datenschutzniveau ist zum einen durch die „Privacy Shield“-Zertifizierung der Zoom Video Communications, Inc., zum anderen aber auch durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert.

Wie lange werden meine personenbezogenen Daten gespeichert?

Wir speichern Ihre personenbezogenen Daten, solange es zur Verwirklichung der Verarbeitungszwecke und/oder zur Erfüllung gesetzlicher Aufbewahrungspflichten notwendig ist.
Sofern und soweit Sie uns eine Einwilligung zu einer Datenverarbeitung zu bestimmten Zwecken erteilt haben, ergibt sich die Verarbeitungsdauer aus dem Zweck der erteilten Einwilligung. Bitte beachten Sie die im Zusammenhang mit der Einwilligungserklärung gegebenen Informationen.

Welche Rechte habe ich in Bezug auf meine Daten?

In Bezug auf die Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen folgende Rechte als von der Datenverarbeitung Betroffenem zu:
Unter den Voraussetzungen von Art. 15 DSGVO haben Sie das Recht auf Auskunft zu den über Ihre Person verarbeiteten personenbezogenen Daten. Bitte beachten Sie die Einschränkungen des § 34 BDSG. Unter den Voraussetzungen des Art. 16 DSGVO haben Sie das Recht auf Berichtigung unrichtiger personenbezogener Daten. Unter den Voraussetzungen des Art. 17 DSGVO haben Sie das Recht auf Löschung personenbezogener Daten. Bitte beachten Sie die Einschränkungen des § 35 BDSG. Unter den Voraussetzungen des Art. 18 DSG-VO haben sie das Recht auf Einschränkung der Verarbeitung. Unter den Voraussetzungen des Art. 20 haben Sie das Recht auf Datenübertragbarkeit.

Widerspruchsrecht nach Art. 21 DSGVO

Sofern wir Ihre Daten aufgrund berechtigter Interessen (Art. 6 Abs. 1 f) DSGVO) verarbeiten und wenn sich aus Ihrer besonderen Situation heraus Gründe gegen diese Verarbeitung ergeben, haben Sie gemäß Art. 21 Abs. 1 DSGVO das Recht auf Widerspruch gegen diese Verarbeitung. Im Falle eines Widerspruchs verarbeiten wir Ihre Daten nicht mehr zu diesen Zwecken, es sei denn wir können zwingende schutz-würdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Muss ich die personenbezogenen Daten bereitstellen oder ist die Bereitstellung erforderlich?

Die Bereitstellung der personenbezogenen Daten ist, sofern diese nicht optional sind, erforderlich, um an Online-Meetings teilnehmen zu können. Ohne die Bereitstellung dieser notwendigen Daten können Sie nicht an Online-Meetings teilnehmen. Darüber hinaus erhobene Daten sind freiwillig und die Teilnahme an dem Online-Meeting nicht erforderlich.

Wird anhand meiner Daten eine automatisierte Entscheidungsfindung durchgeführt? Und wenn ja, wie wird das gemacht und welche Auswirkungen hat dies auf mich?

Nein, eine automatisierte Entscheidungsfindung findet nicht statt.

Habe ich ein Beschwerderecht bei einer Aufsichtsbehörde?

Sofern sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt, können Sie sich gemäß Art. 77 DSGVO jederzeit mit einer Beschwerde an eine Datenschutzaufsichtsbehörde wenden. Dies gilt unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.