Datenschutzhinweise für Online-Seminare von FUSS e.V. via Zoom X

Wir möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung des Videokonferenz-Systems Zoom X informieren.

Zweck der Verarbeitung

Wir nutzen das Videokonferenz-System Zoom X (nachfolgend „Zoom X“), um Online-Seminare durchzuführen. Zoom-X wird von der Telekom Deutschland GmbH (nachfolgend: „Anbieter“) in Zusammenarbeit mit der Zoom Video Communications, Inc. bereitgestellt, die ihren Sitz in den USA hat. Der Dienst wird auf Servern in Europa gehostet.

Verantwortlicher

Verantwortlicher für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von Online-Meetings steht, ist FUSS e.V.

Hinweis: Soweit Sie die Internetseite von Zoom aufrufen, sind der Anbieter von Zoom X und seine Vertragspartner für die Datenverarbeitung verantwortlich.

Art und Umfang der Datenverarbeitung

Bei der Nutzung von Zoom X werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem Online-Seminar machen. Um an einem Online-Seminar teilzunehmen bzw. den „Zoom-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen. Die korrekte Angabe Ihres Namens ist, gerade bei einer größeren Zahl der Teilnehmenden, empfehlenswert. Ansonsten empfehlen wir, möglichst wenige Angaben mit personenbezogenen Daten zu machen.

Folgende personenbezogene Daten sind gegebenenfalls Gegenstand der Verarbeitung:

Angaben zur/zum Benutzer/in: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional).

Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen, Start- und Endzeitpunkt der Videokonferenz.

Bei Einwahl mit dem Telefon darüber hinaus: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername. Ggf. können weitere Verbindungsdaten wie z. B. die IP-Adresse des Geräts gespeichert werden.

Video- und Audiodaten: Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Seminars die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die Zoom-Applikationen bzw. den Webbrowser abschalten bzw. stummstellen.

Bei Aufzeichnungen (optional): Dateien mit allen Video-, Audio- und Präsentationsinformationen des Online-Meetings. Wenn wir Online-Meetings aufzeichnen wollen, werden wir Ihnen das vorab transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen zudem in der Zoom-App angezeigt. Durch Ausschalten der Kamera und/oder des Mikrofons können Sie darüber hinaus selbst bestimmen, ob und in welcher Form Sie in einer Aufzeichnung erscheinen möchten.

Textdaten: Sie haben ggf. die Möglichkeit, in einem Online-Seminar die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Die von Ihnen gemachten Texteingaben werden insoweit verarbeitet, um diese im Online-Seminar anzuzeigen und in Ausnahmefällen für eine Nachbearbeitung des Online-Seminars zu protokollieren.

Wenn Sie an Online-Seminaren teilnehmen, speichert der Anbieter von Zoom Daten dazu (Meeting-Metadaten, Daten zur Telefoneinwahl, gegebenenfalls Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren).

Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.

Inhaltsdaten werden in Europa gespeichert und verarbeitet. Diagnostische Daten: Meeting- und Telemetriedaten werden ebenfalls in Europa gespeichert. Andere vom Dienst generierte Daten, Kontodaten und gegebenenfalls erforderliche Daten für Support können auch außerhalb Europas gespeichert werden.

Rechtsgrundlagen der Datenverarbeitung

Soweit personenbezogene Daten von Mitarbeitenden des FUSS e.V. verarbeitet werden, ist § 26 BDSG und Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von Online-Seminaren.

Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Seminaren Art. 6 Abs. 1 lit. f) DSGVO, soweit keine vertragliche Beziehung bestehen. Auch hier besteht unser Interesse an der effektiven Durchführung von Online-Seminaren.

Zwischen dem Anbieter und der Zoom Video Communications Inc. wurde eine Datenschutzvereinbarung gemäß EU-Standardvertragsklauseln geschlossen.

Empfänger/Weitergabe von Daten

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an Online-Seminaren verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern keine Rechtsgrundlage dafür besteht.

Weitere Empfänger: Der Anbieter von Zoom erhält notwendigerweise Kenntnis von den o. g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit dem Anbieter vorgesehen ist.

Dauer der Datenspeicherung

Ihre Daten werden bei Zoom nur so lange gespeichert, wie es für die oben genannten Zwecke erforderlich ist. Das gilt nicht, sofern abweichend davon ein längerer Speicher- oder Aufbewahrungszeitraum gesetzlich vorgeschrieben oder für die Rechtsdurchsetzung innerhalb der gesetzlichen Verjährungsfristen erforderlich ist. Sofern Daten lediglich noch zu den vorgenannten Zwecken aufbewahrt werden, ist der Datenzugriff auf das dafür nötige Maß beschränkt.

Die oben angegebenen Daten werden so lange verarbeitet, wie es für die Durchführung der Online-Seminare und damit zusammenhängender Services erforderlich ist.

Die kommunikationsbezogenen Metadaten werden gelöscht, sobald die Speicherung nicht mehr für die Erbringung oder Aufrechterhaltung des Dienstes erforderlich sind.

Im Falle einer Aufzeichnung werden die Daten der Audio- und Videoübertragung sowie optional die Nachrichten in der Chat-, Fragen- oder Umfragefunktion gespeichert und bleiben über die Dauer des Meetings hinaus gespeichert. Die auf den Cloudservern des Anbieters gespeicherten Aufzeichnungen werden nach spätestens 30 Tagen automatisch gelöscht. Im Fall einer lokalen Speicherung auf Systemen von FUSS e.V. werden die Daten nur zur Erfüllung des jeweiligen Zwecks und solange dafür notwendig gespeichert. In Berichten und im Dashboard des Anbieters werden die Daten nach 12 Monaten gelöscht.

Datenverarbeitung außerhalb der Europäischen Union

Zoom X ist ein Dienst, der vom Anbieter in Zusammenarbeit mit der Zoom Video Communications, Inc. bereitgestellt, die ihren Sitz in den USA hat. Der Dienst wird auf Servern in Europa gehostet.

Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Der Dienst ist so konfiguriert, dass der Datenverkehr bei der Durchführung eines Online-Seminars wie Bild, Ton, Gesprächsinhalte in der Europäischen Union (EU) gespeichert bzw. verarbeitet wird. Die Meeting Metadaten werden auch außerhalb der EU, insbesondere US-amerikanischen Servern verarbeitet. FUSS e.V. hat mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht. Ein angemessenes, das heißt ein dem europäischen Standard vergleichbares Datenschutzniveau ist durch den Abschluss der sog. EU-Standardvertragsklauseln und durch technische Sicherungsmaßnahmen gewährleistet. Dies sind insbesondere passwortgeschützte Meeting-Räume mit Einlasskontrolle, die Auswahl europäischer Rechenzentren des Anbieters für die Speicherung von Daten, die bei der Durchführung von Meetings anfallen, sowie eine durchgehende Transportverschlüsselung des gesamten Datenverkehrs.

Weitere Informationen zum Datenschutz und zu Ihren Rechten erhalten Sie in unserer Datenschutzerklärung.