Datenschutzerklärung für Online-Meetings und Webinare via Videokonferenz-Tools
(GoTo Meeting)
1. Datenschutz
Der Abwasserverband Braunschweig legt besonderen Wert auf die Einhaltung der Datenschutzgesetze.
Die einschlägigen Datenschutzgesetze, insbesondere die EU-Datenschutz-Grundverordnung und das Bundesdatenschutzgesetz, werden von uns in vollem Umfang eingehalten. Die Verarbeitung der personenbezogenen Daten erfolgt ausschließlich auf der Grundlage der einschlägigen Gesetze und findet nur zu den unter Nummer 4 genannten Zwecken statt. Die Daten werden nur nach Vorgaben dieser Datenschutzerklärung verarbeitet.
2. Verantwortliche Stelle
Die für die Datenverarbeitung verantwortliche Stelle ist:
Abwasserverband Braunschweig
Celler Straße 22
38176 Wendeburg
Telefon: 0 53 03 – 5 09 – 0
E-Mail: info@abwasserverband-bs.de
Geschäftsführung: Dr. Franziska Gromadecki
3. Kontaktdaten des Datenschutzbeauftragten
Kämmer Consulting GmbH
Telefonnummer: 0531 7022490
dsb-team@kaemmer-consulting.de
4. Kategorien personenbezogener Daten
Bei der Nutzung von Videokonferenz-Tools werden verschiedene Arten personenbezogener Daten verarbeitet. Der Umfang der Daten hängt davon ab, welche Art der Kommunikationseinstellungen Sie vor beziehungsweise während der Teilnahme an einem „Online-Meeting“ vornehmen.
Folgende personenbezogene Daten sind zwingend Gegenstand der Verarbeitung:
Angaben zum Benutzer: Personen- und Kontaktdaten (Name, E-Mail-Adresse)
Meeting-Daten: IP-Adressen
Bei Einwahl mit dem Telefon: Rufnummer, Ländername, Start und Endzeit
Folgende personenbezogene Daten sind optional Gegenstand der Verarbeitung:
Angaben zum Benutzer: Bild und Ton, Profilbild, Abteilung
Metadaten: Arbeitszeiten
Sonstiges: Anzeige des eigenen Bildschirms (u.a. Inhalt von gezeigten Textdokumenten), Äußerungen des näheren Umfeldes (je nach Kameraposition)
5. Zweck und Rechtsgrundlagen der Datenverarbeitung
Der Zweck der Datenverarbeitung ist die Durchführung von „Online-Meetings“ oder „Webinaren“ um den Aufgaben aus dem Dienstleistungsverhältnis nachzukommen.
Wir verarbeiten die in Nummer 4 genannten Daten auf Grundlage der:
Art. 6 I lit. a DSGVO
Durch die Teilnahme an dem Online-Meeting und der Kenntnisnahme der Datenschutzerklärung willigen Sie konkludent in die Verarbeitung der ggf. anfallenden personenbezogenen Daten ein. Der Teilnehmer des Meetings hat die Möglichkeit datenschutzfreundliche Voreinstellungen selbst vorzunehmen (bspw. Ausblendung der Kamera).
Art. 6 I lit. b DSGVO
Wir verarbeiten die Daten zur Durchführung oder Begründung vertraglicher Maßnahmen.
6. Kategorien der Empfänger
Personenbezogene Daten, welche mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben.
Der jeweilige Anbieter des Videokonferenz-Tools erhält notwendigerweise Kenntnis von den oben genannten Daten, soweit dies im Auftragsverarbeitungsvertrag mit dem jeweiligen Anbieter vorgesehen ist. Es kann nicht mit Sicherheit ausgeschlossen werden, dass die Anbieter der Videokonferenz-Tools die übermittelten Daten auch zu eigenen Zwecken verwenden.
7. Datenübermittlung in ein Drittland
Videokonferenz-Anbieter wie GoTo Meeting erbringen Ihren Dienst aus den USA. Somit findet auch eine Verarbeitung in einem Drittland statt. Hierbei ist darauf hinzuweisen, dass die EU-Kommission nicht generell ein der EU angemessenes Datenschutzniveau für die USA festgestellt hat und die Daten insbesondere dem Zugriff von Sicherheitsbehörden unterliegen können, ohne dass angemessene Rechtsbehelfe hiergegen bestehen. Allerdings werden EU-Standardvertragsklauseln zuzüglich weiteren Umsetzungsmaßnahmen als Grundlage der Übermittlung angewendet. Des Weiteren werden Auftragsverarbeitungsverträge geschlossen, die den Anforderungen des Art. 28 DSGVO entsprechen.
Ferner werden sämtliche Konfigurations-Einstellungen versucht so vorzunehmen, dass für die Durchführung von „Online-Meetings“ Rechenzentren in Europa/IWR verwendet werden.
Es kann jedoch nicht ausgeschlossen werden, dass US-Behörden, im Rahmen des CLOUD-Acts, an die auf EU-Servern gespeicherten Daten gelangen.
8. Speicherdauer
Die erhobenen personenbezogenen Daten werden nach Wegfall der in Nummer 4 genannten Zwecke beziehungsweise nach Ablauf eventuell bestehender gesetzlicher Aufbewahrungsfristen gelöscht.
9. Rechte der betroffenen Personen
Folgende Betroffenenrechte stehen Ihnen nach der DSGVO zu:
- Recht auf Auskunft, Art. 15 DSGVO
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DS-GVO im einzelnen aufgeführten Informationen.
- Recht auf Berichtigung, Art. 16 DSGVO
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).
- Recht auf Löschung, Art. 17 DSGVO
Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden und die gesetzlichen Aufbewahrungs- und Archivvorschriften einer Löschung nicht entgegenstehen.
- Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung, ob dem Widerspruch stattgegeben werden kann.
- Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Sie haben gemäß Art. 20 DSGVO das Recht, die uns aufgrund Ihrer Einwilligung freiwillig zur Verfügung gestellten und elektronisch verarbeiteten Daten in einem strukturierten, gängigen und maschinen-lesbaren Format zu erhalten, sodass Sie diese Daten einem anderen Verantwortlichen zur Verfügung stellen können.
- Recht auf Widerspruch, Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit im Rahmen der Voraussetzungen des Art. 21 DSGVO gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.
- Beschwerderecht bei der Behörde, Art. 77 DSGVO
Sie haben ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfes.
Die gemäß Art. 55 DSGVO zuständige Aufsichtsbehörde ist:
Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4599
- Widerrufsrecht
Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
10. Verpflichtung zur Bereitstellung personenbezogener Daten
Es besteht keine gesetzliche oder vertragliche Pflicht für die Bereitstellung Ihrer personenbezogenen Daten. Allerdings können Sie von der Teilnahme an „Online-Meetings“ ausgeschlossen werden, wenn Sie nicht die zwingend notwendigen Daten angeben. Sollte dies der Fall sein, bestünde für Sie die Alternative den Kontakt telefonisch zu ersuchen.
11. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung i.S.d. Art. 22 I und IV DSGVO statt.
Stand 26.01.2021
