Datenschutzhinweis für Online-Sitzungen
Datenschutzhinweise zur Durchführung von Online-Sitzungen mit „Zoom“
Zweck der Verarbeitung
Ich nutze das Tool „Zoom“, um Online-Sitzungen, durchzuführen
„Zoom“ ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat.
Verantwortliche
Verantwortlich für die Datenverarbeitung ist:
Denise Humbert
Praxis für Hypnose im Ärztehaus an der Oper
Dammtorstraße 27 — 20354 Hamburg
Telefon: 040 – 29 896 370
In meinem Bundesland ist in allen Datenschutzangelegenheiten Ansprechpartner:
Name: Thomas Fuchs
Anschrift: Kurt-Schumacher-Allee 4, 20097 Hamburg
Tel.: (040) 4 28 54 — 40 40 // E‑Fax: (040) 4 279 — 11811
E‑Mail:
Hinweis: Soweit Sie die Internetseite von „Zoom“ aufrufen, ist der Anbieter von „Zoom“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Zoom“ jedoch nur erforderlich, um sich die Software für die Nutzung von „Zoom“ herunterzuladen.
Welche Daten werden verarbeitet
Bei der Nutzung von „Zoom“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einer Online-Sitzung machen.
Folgende personenbezogene Daten sind Gegenstand der Verarbeitung
Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E‑Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional).
Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen
Text‑, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einer Online-Sitzung die Chat‑, Frage- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese in der Online-Sitzung anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer der Sitzung die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Zoom“-Applikationen abschalten bzw. stumm stellen.
Umfang der Verarbeitung
Ich verwende „Zoom“, um Online-Sitzungen durchzuführen.
Wenn Sie bei „Zoom“ als Benutzer registriert sind, dann können Berichte über „Online-Sitzungen“ bis zu einem Monat bei „Zoom“ gespeichert werden.
Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.
Rechtsgrundlagen der Datenverarbeitung
Soweit personenbezogene Daten von mir verarbeitet werden, ist § 26 BDSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von „Zoom“ personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „Zoom“ sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Mein Interesse besteht in diesen Fällen an der effektiven Durchführung von Online-Sitzungen
Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Sitzungen Art. 6 Abs. 1 lit. b) DSGVO, soweit die Sitzungen im Rahmen von Vertragsbeziehungen durchgeführt werden.
Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.
Empfänger / Weitergabe von Daten
Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an den Online-Sitzungen erarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind.
Weitere Empfänger: Der Anbieter von „Zoom“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit „Zoom“ vorgesehen ist.
Datenverarbeitung außerhalb der Europäischen Union
Wir haben mit „Zoom“ einen Auftragsverarbeitungsvertrag unter Einbeziehung der EU-Standardvertragsklauseln geschlossen. Zusätzlich dazu kann die Verarbeitung personenbezogener Daten von Meeting-Teilnehmenden in Rechenzentren in der Europäischen Union bzw. in Regionen stattfinden, die die EU-Kommission gleichwertig hinsichtlich der Anforderungen an den Datenschutz einschätzt.
Ihre Rechte
Sie haben das Recht, diese Einwilligung jederzeit und ohne Angabe einer Begründung mit Wirkung für die Zukunft zu widerrufen. Der Widerruf kann per E‑Mail oder postalisch an mich übermittelt werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.
Sie haben das Recht, über die Sie betreffenden personenbezogenen Daten Auskunft zu erhalten. Die Verarbeitung Ihrer Daten erfolgt auf Basis von gesetzlichen Regelungen. Unter bestimmten Voraussetzungen steht Ihnen das Recht auf Löschung von Daten, das Recht auf Einschränkung der Datenverarbeitung sowie das Recht auf Datenübertragbarkeit zu.
Außerdem haben Sie das Recht, sich an die zuständige Aufsichtsbehörde für den Datenschutz zu wenden, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.
Stand 02/2022