DATENSCHUTZERKLÄRUNG: EINWILLIGUNG ZUR NUTZUNG VON ZOOM
Bitte nehmen Sie nur an unserem Online Meeting teil, wenn Sie diese Einwilligungserklärung abgeben möchten: Mit Teilnahme am Zoom Meeting willige ich in die Verarbeitung meiner personenbezogenen Daten für die Zwecke des Onlinemeetings – insbesondere für die Zoom Video Communications in den USA – ein.
Meine Einwilligung bezieht sich auf die Übermittlung personenbezogener Daten in die USA. Die Zoom Video Communications hat ihren Sitz in San Jose, in den USA. Dort besteht kein den EU-Standards vergleichbares Datenschutzniveau. Auch sonstige ausreichende Garantien für eine Datenübermittlung fehlen. Daher besteht die Gefahr, dass insbesondere öffentliche Stellen auf personenbezogene Daten zugreifen, ohne dass ausreichende Informations- und Rechtsschutzmöglichkeiten bestehen.
Diese Einwilligung erfolgt freiwillig und jederzeit mit Wirkung für die Zukunft widerruflich. Durch die Nichterteilung der Einwilligung entstehen Ihnen keine Nachteile. Ohne diese Einwilligung können wir Zoom jedoch nicht gemeinsam mit Ihnen nutzen. Für den Widerruf genügt eine einfache Mitteilung an uns.
Vorwort
Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der von uns eingesetzten technischen Lösung für Online-Meetings und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte:
„Zoom“ ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat. Der Europäische Gerichtshof hat am 16. Juli 2020 in der Rechtssache „Schrems II“ (C‐311/18) den EU‐US‐Privacy‐Shield für unwirksam erklärt. Im Ergebnis wird der Transfer personenbezogener Daten über Server, die nicht innerhalb der EU betrieben werden, für unsicher erklärt.
Soll eine rechtmäßige Drittlandübermittlung in die USA stattfinden, kommt als Rechtsgrundlage hierfür nach Art. 49 Abs. 1 Buchst. a DSGVO Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit Art. 7 DSGVO, in Betracht. Trotz der von uns mit der Zoom Video Communications, Inc. abgeschlossenen Vereinbarung über die datenschutzrechtlichen Pflichten bei der Auftragsdatenverarbeitung inklusive Standarddatenschutzklauseln kann es sein, dass diese Regelungen möglicherweise kein ausreichendes Mittel darstellen, um in der Praxis den effektiven Schutz der in die USA übermittelten personenbezogenen Daten zu gewährleisten.
Wir verarbeiten Ihre Daten nur im für die Durchführung des Online-Meetings erforderlichen Umfang. Dies dient unserem gemeinsamen Interesse an einer guten Kommunikation mit Ihnen (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO), kann aber im Einzelfall auch erforderlich zur Erbringung unserer Leistungen im Rahmen eines mit Ihnen geschlossenen Vertrages sein (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO). Soweit Informationen von unseren Mitarbeitern verarbeitet werden, ist dies ergänzend auf § 26 BDSG gestützt, da diese Datenverarbeitung i.d.R. für die Begründung, Durchführung oder Beendigung eines Beschäftigungsverhältnisses erforderlich ist. Ergänzend wird die notwendigerweise mit USA-Bezug erfolgende Datenverarbeitung im Rahmen von Teams auf Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gestützt.
Anlässlich Ihrer Teilnahme an unserem Online-Meeting erhalten und nutzen wir Ihre Angaben zur Teilnahme am Meeting. Dies sind i.d.R. Name, E-Mail-Adresse, ggf. Kennung, optional Profilbild und weitere Kommunikationsdaten. Soweit Sie weitere Informationen im Rahmen von Chatfunktionen u. ä. teilen, werden auch diese verarbeitet und können in einem Chatverlauf gespeichert werden, soweit wir dies als erforderlich für Zwecke der Dokumentation erachten.
Verarbeitet werden ferner die allgemeinen Daten zum jeweiligen Meeting. Diese können das Thema, eine Sitzungsnummer, Angaben zur Dauer des Meetings, IP-Adressen der beteiligten Anschlüsse, ggf. für die Verbindung genutzte Telefonnummern und für die Konnektivität zwingend übermittelte weitere Informationen zur genutzten Hardware (z.B. Mikrofon und Kamera, Browser) enthalten.
Nur, wenn Sie ausdrücklich zustimmen, können wir auch Aufzeichnungen fertigen. Im Regelfall soll dies jedoch vermieden werden. Eine laufende Aufzeichnung wird Ihnen zudem immer auf Ihrem Bildschirm angezeigt. Sie bestimmen selbst über Stummschaltung Ihres Mikrofons bzw. Abschaltung Ihrer Kamera. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten sind die Unternehmen der DSK-BIG Gruppe, mit Hauptsitz in 24119 Kronshagen, Eckernförder Str. 212. Sie erreichen unseren Datenschutzbeauftragten, die
compolicy GmbH
Schwedenkai 1
24103 Kiel
telefonisch unter +49 431-9089480 oder per E-Mail: info@compolicy.de.
Wir sind nicht verantwortlich für die Inhalte der Anbieter unserer Infrastrukturlösungen auf deren Websites.
Die Inhaltsdaten des Online-Meetings werden nur von uns gespeichert, wenn eine Aufnahme gefertigt wird (s.o.). Sonst speichern wir über den nach technischen Gesichtspunkten erforderlichen Zeitraum hinaus keine personenbezogenen Daten in diesem Tool.
Wenn Sie selbst bei einem Diensteanbieter als Nutzer angemeldet sind, können auf dieser Grundlage jedoch auch weitergehende Daten zu Ihrer Person im Zusammenhang mit Ihrer Teilnahme am Online-Meeting vom jeweiligen Anbieter gespeichert werden. Dies und die Speicherdauer richtet sich dann nach Ihrem Nutzungsverhältnis mit dem Anbieter und liegt in der alleinigen Verantwortung des Anbieters.
Wir stellen sicher, dass mögliche, aber nicht erforderliche weitergehende Datenverarbeitungen, z.B. Überwachungsmöglichkeiten (sog. „Aufmerksamkeitsassistent“), die ein Videokonferenztool ggf. bietet, standardmäßig deaktiviert sind).
Wir werden Ihre Daten nicht an Dritte übermitteln, soweit nicht bereits eine Übermittlung Bestandteil des Online-Meetings ist. Informationen aus dem Online-Meeting werden zwangsläufig unter den jeweiligen Teilnehmern des Meetings übermittelt.
Es ist ferner technisch zwingend erforderlich, dass der Infrastrukturanbieter (s.o.) Kenntnis Daten des Online-Meetings erlangt; insoweit ist dies für die technische Durchführung erforderlich und bestehen jedenfalls auch faktische Zugriffsmöglichkeiten. Die Zulässigkeit des Zugriffs wird dabei durch den mit uns geschlossenen Vertrag zur Auftragsverarbeitung beschränkt, unterliegt aber den oben dargestellten Risiken.
Alle weiteren Informationen und Hinweise zu Ihren Datenschutzrechten finden Sie auf unserer Website (www.dsk-big.de/datenschutz/).
Stand: Oktober 2021