Online-Meetings und sonstige Konferenzen über die Anwendung "Zoom". Datenschutz-Informationen gem. Art. 13 DSGVO

Als verantwortliche Stelle gem. Art. 4 Abs. 1 Nr. 7 DSGVO möchten wir Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von "Zoom" informieren.

Zweck der Verarbeitung

Wir nutzen das Tool "Zoom", um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen (nachfolgend: "Online-Meetings"). "Zoom" ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA (Kalifornien) hat.

Verantwortliche

Verantwortlich für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von Online-Meetings steht, ist die Stiftung Hamburger Öffentliche Bücherhallen, Hühnerposten 1, 20097 Hamburg.

Hinweis: Die hier erläuterten Datenschutzinformationen gelten für die Nutzung der Anwendung Zoom – nicht für den Besuch der Webseite www.zoom.com. Für das weitere Verständnis dieser Erläuterungen ist dies wichtig, da für die Anwendung weit restriktivere Datenschutz-Vorgaben gelten als für die Nutzung der Webseite.

Welche Daten werden verarbeitet?

Der Umfang der für die Nutzung der Anwendung erforderlichen Daten hängt davon, ab welche Daten Sie vor bzw. bei der Teilnahme an einem "Online-Meeting" erheben.

Folgende personenbezogene Daten werden in der Regel verarbeitet:

• Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn "Single-Sign-On" nicht verwendet wird), Profilbild (optional), Abteilung (optional)
• Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen
• Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start-und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.

Text-, Audio-und Videodaten: Sie haben ggf. die Möglichkeit, in einem "Online-Meeting" die Chat-, Fragen-oder Umfragenfunktionen zu nutzen. Insoweit die von Ihnen gemachten Texteingaben verarbeitet, um diese im "Online-Meeting" anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet.

Sie können die Kamera oder das Mikrofon jederzeit selbst über die "Zoom"- Applikationen abschalten bzw. stummstellen.

Um an einem "Online-Meeting" teilzunehmen, müssen Sie zumindest Angaben zu Ihrem Namen machen, um den "Meeting-Raum" zu betreten.

Umfang der Verarbeitung

Wir verwenden "Zoom", um Online-Meetings durchzuführen. Wenn wir Online-Meetings aufzeichnen wollen, werden wir Ihnen das im Vorwege transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen zudem in der "Zoom"-App angezeigt.

Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein.

Im Falle von Webinaren können wir für Zwecke der Aufzeichnung und Nachbereitung von Webinaren auch die gestellten Fragen von Webinarteilnehmern verarbeiten.

Wenn Sie bei "Zoom" als Benutzer registriert sind, dann können Berichte über Online-Meetings (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren) bis zu einem Monat bei "Zoom" gespeichert werden. Die in "Online-Meeting"-Tools wie "Zoom" bestehende Möglichkeit einer softwareseitigen "Aufmerksamkeitsüberwachung" ("Aufmerksamkeitstracking") ist deaktiviert. Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.

Rechtsgrundlagen der Datenverarbeitung

Wenn Sie "Zoom" als Mitarbeiter*in der Bücherhallen nutzen, erfolgt die Datenverarbeitung auf Grundlage von § 26 Abs. 1 BDSG, sofern und soweit die Durchführung von Online-Meetings für die Zwecke des Beschäftigungsverhältnisses erforderlich ist.

Wenn Sie als externer Teilnehmer an einem Online-Meeting teilnehmen, erfolgt die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 S. lit. b. DSGVO, sofern Ihre Teilnahme am Online-Meeting zur Erfüllung eines mit Ihnen geschlossenen Vertrags erforderlich ist. Entsprechendes gilt, wenn die Durchführung des Online-Meetings zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen.

Rechtsgrundlage der Datenverarbeitung ist im Übrigen Art. 6 Abs. 1 lit. f) DSGVO. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von Konferenzen, Gesprächen und anderen Online-Meetings in Zeiten des Verbots von Versammlungen.

Empfänger*in / Weitergabe von Daten

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an "Online-Meetings" verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus "Online-Meetings" wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind. Weitere Empfänger*innen: Die "Zoom Video Communication Inc." erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit "Zoom" vorgesehen ist. Eine Kenntnis von Inhalten, also Bild- und Tonmaterial, welches über die Anwendung geteilt wird, erhält der Anbieter nicht.

Datenverarbeitung außerhalb der Europäischen Union

Bei der Verarbeitung Ihrer Daten unterstützt uns Zoom Video Communications Inc. als externer Dienstleister und Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Als Auftragsverarbeiter verarbeitet Zoom Video Communications Inc. Ihre Daten streng weisungsgebunden und auf Grundlage eines gesondert geschlossenen Auftragsverarbeitungsvertrages. Die Datenverarbeitung kann dabei auch außerhalb der EU bzw. des EWR stattfinden. Die Datenübermittlung in die USA erfolgt vorbehaltlich geeigneter Garantien im Sinne des Art. 46 DSGVO durch die Verwendung von Standarddatenschutzklauseln und zusätzlich getroffenen Maßnahmen.

Beauftragt für den Datenschutz

Den Datenschutzbeauftragten der Hamburger Öffentlichen Bücherhallen erreichen Sie unter office@datenschutz-nord.de.

Ihre Rechte als Betroffene/r

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Sie können sich für eine Auskunft jederzeit an uns wenden. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben. Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht. Schließlich haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben.

Ein Recht auf Datenübertragbarkeit besteht ebenfalls im Rahmen der datenschutzrechtlichen Vorgaben.

Löschung von Daten

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei der zuständigen Aufsichtsbehörde für den Datenschutz (Der Hamburgische Datenschutzbeauftragte, Ludwig-Erhardt-Str. 22, 20459 Hamburg zu beschweren.