Datenschutz für Web-Meetings

Wo und wie werden die Daten verarbeitet

Im Zusammenspiel mit den Servern, die von Connect4Video in Deutschland, Österreich und der Schweiz gehostet werden, gilt:

Medienströme der Meetings (Audio, Video, Bildschirminhalte, in-meeting Chat) werden nur auf den C4V-Servern verarbeitet.

Metadaten der Nutzer:innen und der Meetings werden in der Zoom Infrastruktur verarbeitet. Diese Server stehen zum Teil in der EU, aber zum Teil auch in der USA. Die Daten bleiben nicht ausschließlich auf EU-Servern.

Davon sind diese Daten personenbezogen:

• Host (Name, E-Mailadresse, Profilbild sofern vorhanden)
• Teilnehmer:innen-Liste
• E-Mail Adressen der Teilnehmer:innen
• (sofern registrierte Teilnehmer:innen bei der Veranstaltung)
• IP-Adressen der Teilnehmer:innen
• Meeting ID, Meetingtitel
• Umfragen

Darüberhinaus werden weitere Daten verarbeitet:

• (Hash code des Meetingpassworts, Meetingeinstellungen, tatsächliche Startzeit, tatsächliche Endzeit, geplante Zeit, geplante Dauer, Einstellungen für wiederkehrende Meetings (Typ und Dauer), Zeitzone des Hosts, Tatsächliche Meetingdauer, Teilnehmeranzahl, Einwahlnummern, MAC-Adressen der Teilnehmer).
• Chatdaten (off-meeting Chat) werden in der Zoom Infrastruktur verarbeitet.

Quelle: Steckbrief Connect4Video
Datenschutzerklärung von Connect4Video
Datenschutzerklärung von Zoom (in Deutsch)

Datenverarbeitung außerhalb der Europäischen Union

„Zoom“ ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir arbeiten mit Connect4Video zusammen, die mit dem Anbieter von „Zoom“ einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.

Ein angemessenes Datenschutzniveau ist durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert.

Rechtsgrundlagen der Datenverarbeitung

Soweit personenbezogene Daten von Beschäftigten der Landesvereinigung Selbsthilfe Berlin e.V. verarbeitet werden, ist § 26 BDSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von „Zoom“ personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „Zoom“ sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von „Online-Meetings“.

Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden.

Für die freiwillige Nutzung von Zoom ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die rechtliche Grundlage. Sofern Veranstaltungen aufgezeichnet werden sollen, ist die Rechtsgrundlage ebenfalls eine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Weitergabe von Daten

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.

Sind diese Zoom-Treffen sicher?

Inhalte des Meetings sind nicht zugänglich und werden nicht gespeichert
Alles, was gesprochen und während des Treffens gezeigt wird, verarbeiten Server innerhalb der EU. Diese Inhalte werden nur verarbeitet, d.h. laufen durch einen Speicherort, während sie „passieren“, werden aber nicht automatisch aufgezeichnet oder gespeichert. Connect4Video ist Eigentümer dieser Server, auf die auch Zoom keinen realen oder rechtlichen Zugriff hat, da es hier nur als Werkzeug genutzt wird. Das ist insofern von Bedeutung, da durch den „Cloud-Act“ amerikanische Sicherheitsbehörden Firmen mit Sitz in den USA dazu zwingen können, auch Daten aus der „Cloud“ herauszugeben, die sich in Europa befinden.
 
Der Chat ist ebenfalls geschützt
Auch der Inline-Chat wird auf den europäischen Servern verarbeitet und in diesem Fall gespeichert – und kann vom Host heruntergeladen werden.
 
Meetings sind verschlüsselt
Die Nutzer:in (der Host) kann Meetings Ende-zu-Ende verschlüsselt planen, wenn gewünscht. Damit sind die Daten vor dem Zugriff Unbefugter geschützt. Sollte jemand an diese Daten gelangen, würde daraus nur eine Kette aus Zahlen und Buchstaben resultieren, aus der keine Informationen mehr gewonnen werden können.
 
Schutzniveau für Daten wird zugesichert
Gegenüber der Firma Connect4Video hat Zoom zugesichert, dass ein DSGVO-entsprechendes Schutzniveau bei dem Export von Daten aus der EU besteht. Dazu dienen die EU-Standardvertragsklauseln in Verbindung mit weiteren Schutzmaßnahmen. Diese Verträge sind nach dem Urteil, in dem das EU-US-PrivacyShield für nicht mehr ausreichend befunden wurde („Schrems II“), ein angemessenes Mittel, um die Datensicherheit zu garantieren.
 
Das bedeutet u.a. dass Zoom erhobene Daten – wie die IP-Adressen der Teilnehmer:innen – nicht weitergeben darf, diese sicher aufbewahrt werden müssen, Ihre Rechte als Nutzer:in darauf anwendbar sind usw.

 (Diese Erläuterung ist nicht Teil der Datenschutzerklärung i.e.S.)

---

Ihre Rechte als Betroffene:r

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Sie können sich für eine Auskunft jederzeit an uns wenden.

Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.

Schließlich haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben.

Ein Recht auf Datenübertragbarkeit besteht ebenfalls im Rahmen der datenschutzrechtlichen Vorgaben.

Löschung von Daten

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.

Datenschutzhinweise zu Online-Tools wie Mentimeter oder Padlet

In Zoom-Meetings können externe Online-Tools wie Padlet oder Mentimeter genutzt werden

 
Zu Mentimeter

Mentimeter ist ein Umfragetool, das auch anonym genutzt werden kann.

• WIe bei allen Umfrage-Tools werden sogenannte Server-Logfiles gespeichert, wie die URL der besuchten Website, Datum und Uhrzeit des Zugriffs, die Quelle von welcher die Website geöffnet wird, Menge der gesendeten Daten,
  verwendeter Browser, verwendetes Betriebssystem und die verwendete IP-Adresse.
• Wir achten darauf, dass die Teilnehmenden dieses Tools anonym nutzen können.
• Wenn ein Account bei diesem Anbieter genutzt wird, können personenbezogenen Daten verarbeitet werden. 

Mentimeter AB ist eine schwedische Firma mit Sitz in Tulegatan 11, 113 86, Stockholm, Sweden

Datenschutzbestimmungen von Mentimeter:
https://www.mentimeter.com/privacy

 

Zu Padlet:

In Workshops oder Schulungen verwenden wir auch das Tool Padlet z.B. in Arbeitsgruppen.

Das ist eine digitale Pinnwand im Internet, in die Sie anonyme Einträge machen können.
https://padlet.com

• Um die Anwendung zu verbessern, sammelt der Anbieter weitgehend anonymisierte Nutzungsdaten wie Informationen über das Gerät, Betriebssystem und den Browser, über den Padlet aufgerufen wird.
• Informationen zum Standort werden erhoben, um Padlet in der jeweiligen Landessprache anzuzeigen.
• Für Statistiken wird auch Google-Analytics genutzt.
• Padlet selbst kann nicht angemeldete Nutzer*innen nicht identifizieren.
  
  
• Mit der Teilnahme z.B. an Arbeitsgruppen, nehmen Sie zur Kenntnis, dass anonymisierte Nutzungsdaten verarbeitet werden von padlet.com.

Die Datenschutzerklärung von Padlet (engl.) findet sich unter
https://padlet.com/about/privacy

Änderung dieser Datenschutzhinweise

Wir überarbeiten diese Datenschutzhinweise bei Änderungen der Datenverarbeitung oder bei sonstigen Anlässen, die dies erforderlich machen.

Stand: 14.02.2024