Hauptinhalt
Informationen zur Datenverarbeitung personenbezogener Daten von Videokonferenzteilnehmern gem. Art. 13, 21 DSGVO
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir verarbeiten Ihre Daten nach den Maßgaben der EU-Datenschutz Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Im Folgenden informieren wir Sie gem. Art. 12, 13 und Art. 21 DSGVO über die Verarbeitung Ihrer Daten.
Wer ist für die Datenverarbeitung verantwortlich? (Art. 13 Abs. 1 a), b) DSGVO)
Verantwortlich für die Datenverarbeitung ist:
PROvendis GmbH
Schloßstraße 11-15
D-45468 Mülheim an der Ruhr
Tel: +49 208 941050
Fax: +49 208 9410550
kontakt@provendis.info
Fragen zum Datenschutz können Sie stellen an:
PROvendis GmbH
An den Datenschutzbeauftragten
Schloßstraße 11-15
D-45468 Mülheim an der Ruhr
Tel.: +49 (0) 208 – 941050
datenschutz@provendis.de
Zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten? (Art. 13 Abs. 1 c, d und 2 f DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten in Verbindung mit der Nutzung des Videokonferenzsystems „Microsoft Teams“ um Telefon- bzw. Videokonferenzen, Online-Meetings und Webinare (nachfolgend Online-Meetings) mit Ihnen durchzuführen. „Microsoft Teams“ ist ein Service der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (nachfolgend: Microsoft).
Vor der Nutzung des Videokonferenzsystems erhebt Microsoft verschiedene personenbezogene Daten, die für die Registrierung und Anmeldung, sowie Identifizierung des Nutzeraccounts im System notwendig sind. Darüber hinaus werden Daten wie Ihre IP-Adresse oder Informationen Ihres Nutzer-Devices zur technischen Bereitstellung der Verbindung zwischen Ihnen und dem Videokonferenzsystem benötigt. Sofern Sie sich über Ihr Telefon in einen Konferenzraum einwählen, können auch die hierfür benötigten Daten, wie z.B. Ihre Telefonnummer verarbeitet werden. Alle weiteren Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch Microsoft bei der Nutzung von Teams erfahren Sie unter: https://learn.microsoft.com/de-de/microsoftteams/privacy/location-of-data-in-teams.
Personenbezogene Daten, die wir von Ihnen während eines Online-Meetings verarbeiten, sind abhängig von den technischen Funktionen, die Sie während des Meetings aktivieren bzw. nutzen. Hierzu zählen Daten die wir über die Kamera, das Mikrofon oder die Chat-Funktion des Systems von Ihnen erhalten. Wenn Sie eine oder mehrere Funktionen vor oder während des Online-Meetings in Ihrem System oder an Ihrem Device deaktivieren, können über diesen Kanal keine Daten mehr von uns verarbeitet werden. Um mit Ihnen bei Online-Meetings zu interagieren, ist die Aktivierung der verschiedenen Kanäle jedoch unter Umständen erforderlich. Um welche Funktionen es sich dabei handelt, können Sie vor Beginn des Meetings bei uns erfragen. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in diesem Zusammenhang zur Durchführung des Online-Meetings und auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 f) DSGVO.
Für Beschäftigte der PROvendis GmbH, erfolgt die Verarbeitung der Daten auf Grundlage des Art. 88 DSGVO i. V. m. § 26 BDSG.
Eine Aufzeichnung des Online-Meetings in Microsoft Teams ist technisch möglich, wird von uns jedoch nur in Ausnahmefällen und nie ohne Ihre vorher getätigte Einwilligung durchgeführt. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in diesem Zusammenhang auf Grundlage Ihrer getätigten Einwilligung gem. Art. 6 Abs. 1 a) DSGVO.
Wir verwenden Ihre Daten in keiner Weise zur automatischen Entscheidungsfindung oder zum Profiling i. S. d. Art. 22 DSGVO.
Wer bekommt Ihre personenbezogenen Daten? (Art. 13 Abs. 1 e, f DSGVO)
Wir geben personenbezogene Daten grundsätzlich nicht an Dritte weiter, es sei denn, Sie haben dazu Ihre Einwilligung erteilt, es gibt eine gesetzliche Regelung, die uns hierzu verpflichtet, oder wir haben ein berechtigtes Interesse. Da wir Teile der Datenverarbeitung im Wege der Auftragsverarbeitung an Microsoft vergeben, haben wir mit diesem Anbieter einen Vertrag zur Auftragsverarbeitung gem. Art. 28 Abs. 3 DSGVO abgeschlossen.
Daten, die zur Bereitstellung des Service von Microsoft verarbeitet werden, können auch in die USA oder andere Drittstaaten weitergeleitet werden. Der Anbieter hat weitreichende technische und organisatorische Maßnahmen getroffen, um eine gesetzeskonforme Verarbeitung der personenbezogenen Daten zu gewährleisten.
Für die Verarbeitung der Daten durch Dienstleister von Microsoft in anderen Drittstaaten, werden durch Microsoft geeignete Garantien wie z.B. Standartvertragsklauseln zur Verfügung gestellt. Die Microsoft Corporation ist zudem gem. EU-US Data Privacy Framework zertifiziert. Alle weiteren Informationen hierzu erfahren Sie unter: https://www.microsoft.com/de-de/privacy/data-privacy-notice#mainoverview
Wie lange werden die Daten gespeichert? (Art. 13 Abs. 2 a DSGVO)
Grundsätzlich speichern wir Ihre Daten nur solange, wie es (gesetzlich) erforderlich ist. Daten, die wir auf Basis Ihrer Einwilligung verarbeiten, speichern wir bis auf Widerruf. Daten, die wir auf Basis eines berechtigten Interesses verarbeiten, speichern wir solange das berechtigte Interesse besteht.
Welche Rechte und Pflichten haben Sie? (Art. 13 Abs. 2 b, c, d, e DSGVO)
Jeder Betroffene hat folgende Rechte:
Gem. Art. 15 DSGVO haben Sie das Recht auf Auskunft. Das bedeutet, Sie können von uns eine Bestätigung verlangen, ob Sie betreffende personenbezogene Daten durch uns verarbeitet werden. Falls wir personenbezogene Daten von Ihnen verarbeiten, haben Sie zudem das Recht, diese Daten nach Maßgabe von Art. 15 DSGVO zu erhalten.
Gem. Art. 16 DSGVO haben Sie das Recht auf Berichtigung. Das bedeutet, Sie können von uns die Berichtigung Sie betreffender unrichtiger personenbezogener Daten verlangen.
Gem. Art. 17 DSGVO haben Sie das Recht auf Löschung („Recht auf Vergessenwerden“). Das bedeutet, Sie können von uns verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden – es sei denn wir können Ihre Daten nicht löschen, weil wir z.B. gesetzliche Aufbewahrungspflichten beachten müssen.
Gem. Art. 18 DSGVO haben Sie das Recht auf Einschränkung der Verarbeitung. Das bedeutet, wir dürfen Ihre personenbezogene Daten - abgesehen von ihrer Speicherung - praktisch nicht mehr verarbeiten.
Gem. Art. 20 DSGVO haben Sie das Recht auf Datenübertragbarkeit. Das bedeutet, Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt habe, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Gem. Art. 7 Abs. 3 DSGVO haben Sie das Recht auf jederzeitigen Widerruf einer erteilten Einwilligung für die Zukunft.
Gem. Art. 77 DSGVO haben Sie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.
Zuständige Aufsichtsbehörde
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Hausanschrift: Kavalleriestr. 2 – 4, 40312 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Tel.: +49 (0) 211/38424-0
E-Mail-Adresse: poststelle@ldi.nrw.de
Sie müssen uns nur diejenigen personenbezogenen Daten bereitstellen, die für die Kommunikation mit Ihnen oder für die Erfüllung vertraglicher Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich (z.B. Finanzgesetze, Steuergesetze) verpflichtet sind. Anderenfalls können wir mit Ihnen nicht kommunizieren und wir können bzw. dürfen keinen Vertrag mit Ihnen schließen und durchführen.
Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 f) der DSGVO (Datenverarbeitung auf der Grundlage berechtigter Interessen) erfolgt, Widerspruch einzulegen; dies gilt auch für ein etwaiges auf diese Bestimmung gestütztes Profiling (Art. 4 Nr. 4 DSGVO).
Wenn Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.