Datenschutzerklärung zur Nutzung von Zoom

1. Bezeichnung der Verarbeitungstätigkeit

Die Datenschutzhinweise erfolgen im Zusammenhang mit der Verarbeitung personenbezogener Daten durch die Nutzung von „Zoom“.

2. Name und Kontaktdaten des Verantwortlichen

two4science GmbH

3. Kontaktdaten der Datenschutzbeauftragten

Dr. Herbert Anton, anton@two4science.de

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir nutzen das Tool „Zoom“, um Videokonferenzen und/oder Workshops durchzuführen (nachfolgend: „Online-Meetings“). „Zoom“ ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat.

Grundsätzlich erhalten Teilnehmer:innen vorab einen Zugang per URL-Link um als nicht registrierte Benutzer mit Hilfe eines Browsers über Zoom an einem Online-Meeting teilzunehmen. Bei der Nutzung von „Zoom“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen. Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

Angaben zum Benutzer: Um an einem Online-Meeting teilzunehmen bzw. den Meeting-Raum zu betreten, müssen Sie auch ohne Registrierung zumindest Angaben zu Ihrem Namen machen. Dies kann aber auch ein Fantasiename sein.

Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen

Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats. Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Ihnen das vorab transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen zudem in der „Zoom“-App angezeigt.

Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Gegebenenfalls können weitere Verbindungsdaten, wie z. B. die IP-Adresse des Geräts gespeichert werden.

Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Zoom“-Applikationen abschalten bzw. stummstellen.

Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chat-Inhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein.

Im Falle von Workshops können wir für Zwecke der Aufzeichnung und Nachbereitung auch die gestellten Fragen von Teilnehmenden verarbeiten.

Wenn Sie bei „Zoom“ als Benutzer registriert sind, dann können Berichte über „Online-Meetings“ (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Workshops, Umfragefunktion in Workshops) bis zu einem Monat bei „Zoom“ gespeichert werden.“.

Die Datenverarbeitung erfolgt im Einklang auf Basis der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren Datenschutzbestimmungen:

für die (freiwillige) Nutzung von Zoom gemäß Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
für die Datenverarbeitung im Rahmen von Vertragsbeziehungen gemäß Art. 6 Abs. 1 lit. b DSGVO

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind.

Weitere Empfänger: Der Anbieter von „Zoom“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit „Zoom“ vorgesehen ist.

Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO (Profiling) kommt nicht zum Einsatz.

5. Übermittlung von personenbezogenen Daten in ein Drittland

„Zoom“ ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit dem Anbieter von „Zoom“ einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.

6. Dauer der Speicherung der personenbezogenen Daten

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht.

7. Betroffenenrechte

Nach der EU-Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:

Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).

Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).

Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).

Sollten Sie von Ihren o.g. Rechten Gebrauch machen, prüfen wir, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Zur Ausübung Ihrer Rechte oder datenschutzrechtlichen Beschwerden wenden Sie sich bitte an den behördlichen Datenschutzbeauftragten.

8. Änderung dieser Hinweise

Wir überarbeiten diese Datenschutzhinweise bei Änderungen der Datenverarbeitung oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Internetseite.

Stand: 02/2021

Hinweise für die Nutzer

Unbefugte Datenverarbeitung vermeiden

Im Rahmen des Einsatzes von Zoom ist zu gewährleisten, dass keine unbefugte Datenverarbeitung erfolgt. Achten Sie darauf, dass smarte Geräte, wie z.B. Alexa, Siri, Google Home, sich nicht im Anwendungsbereich befinden oder aktiv sind, um unzulässige Datenverarbeitungen bzw. Aufnahmen zu verhindern.

Datenschutzeinstellungen vor dem Meeting anpassen

Vor einer Nutzung von Zoom sind die möglichen Datenschutzeinstellungen so vorzunehmen, dass personenbezogene Daten durch Zoom nur zu den genannten Zwecken und im Rahmen des geltenden Rechts verarbeitet werden. Die datenschutzrechtlichen Prinzipien privacy by default, Datenminimierung, Datensparsamkeit und Zweckbindung sind zu beachten.

Tracking

Durch entsprechende Einstellungen in Zoom und in der verwendeten Software (bspw. Browser) können Sie Werbecookies und Tracking ausschließen (Google Analytics, Google Ads, …).

Hintergrund ausblenden

Um die Privatsphäre zu schützen, können Sie Ihren Hintergrund durch eine Einblendung ersetzen. Ihr Kopf ist dadurch weiterhin zu sehen, ihr Umfeld hingegen nicht. (Nur bei Nutzung der Zoom-App möglich)

Datenschutzkonfigurationen in Zoom

Damit Ihre persönlichen Daten bestmöglich geschützt sind, haben wir Zoom in allen Funktionsbereichen so konfiguriert, dass nur ein Minimum an Daten übertragen und gespeichert wird.

Teilnahme an Meetings

Alle Meetings beginnen mit abgeschaltetem Teilnehmervideo. Das Videobild muss von den Teilnehmer:innen aktiv eingeschaltet werden.
Teilnehmer:innen befinden sich zunächst in einem Warteraum, bevor der Gastgeber in dem Meeting ist.
Teilnehmer:innen werden bei Betreten des Meetings stummgeschaltet.
Für alle Meetings wird standardmäßig ein Passwort gesetzt, auch für die Teilnahme per Telefon. (Das Passwort ist in dem Link verschlüsselt. Bei der Nutzung ist die explizite Angabe des Passworts notwendig.)
Feedbacks an Zoom am Ende eines Meetings sind deaktiviert.
Die Fernsteuerung über die Bildschirmfreigabe ist deaktiviert.
Remoteunterstützung ist deaktiviert.
Kamerafernsteuerung ist deaktiviert.
Benachrichtigungen des Hosts bei Zutritt von Teilnehmer:innen vor dem Host sind deaktiviert.

Technische Einstellungen

Beschränkung der eingesetzten Data-Center auf Deutschland für den Inhalt (Daten-Transit) und USA (für Benutzerkonten).
Die Bildschirmfreigabe für die TeilnehmerInnen ist per Default deaktiviert.

Speicherung von Meeting-Inhalten

Die persönliche Chat-Funktion ist per Default deaktiviert. Die öffentliche Chat-Funktion kann verwendet werden.
Eine Speicherung der Chat-Kommunikation ist für Teilnehmer:innen unterbunden.
Die automatische Speicherung der Chat-Kommunikation für den Host ist unterbunden.
Aufzeichnung von Meetings in der Zoom-Cloud ist deaktiviert.
Livestreaming der Meetings ist per Default deaktiviert.