Datenschutzhinweise für Online-Meetings, Telefonkonferenzen und Webinare von FIZ Karlsruhe via Zoom X

Wir nutzen das Videokonferenz-System Zoom X (nachfolgend „Zoom X“), um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen (nachfolgend: „Online-Meetings“). Zoom-X wird von der Telekom Deutschland GmbH (nachfolgend: „Anbieter“) in Zusammenarbeit mit der Zoom Video Communications, Inc. bereitgestellt, die ihren Sitz in den USA hat. Der Dienst wird auf Servern in Deutschland gehostet.

Verantwortlicher für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von Online-Meetings steht, ist FIZ Karlsruhe.

Hinweis: Soweit Sie die Internetseite von Zoom aufrufen, sind der Anbieter von Zoom X und seine Vertragspartner für die Datenverarbeitung verantwortlich. 

Bei der Nutzung von Zoom X werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem Online-Meeting machen. Um an einem Online-Meeting teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen. Die korrekte Angabe Ihres Namens ist, gerade bei einer größeren Zahl der Teilnehmenden, empfehlenswert. Ansonsten empfehlen wir, möglichst wenige Angaben mit personenbezogenen Daten zu machen.

Folgende personenbezogene Daten sind gegebenenfalls Gegenstand der Verarbeitung:

Angaben zur/zum Benutzer/in: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional).

Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen, Start- und Endzeitpunkt der Videokonferenz.

Bei Einwahl mit dem Telefon darüber hinaus: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername. Ggf. können weitere Verbindungsdaten wie z. B. die IP-Adresse des Geräts gespeichert werden.

Video- und Audiodaten: Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die Zoom-Applikationen bzw. den Webbrowser abschalten bzw. stummstellen.

Bei Aufzeichnungen (optional): Dateien mit allen Video-, Audio- und Präsentationsinformationen des Online-Meetings. Wenn wir Online-Meetings aufzeichnen wollen, werden wir Ihnen das vorab transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen zudem in der Zoom-App angezeigt. Durch Ausschalten der Kamera und/oder des Mikrofons können Sie darüber hinaus selbst bestimmen, ob und in welcher Form Sie in einer Aufzeichnung erscheinen möchten.

Wir empfehlen dringend, Aufzeichnungen nur in unbedingt notwendigen Fällen einzusetzen. In diesen Fällen empfehlen wir eine lokale Speicherung auf Systemen von FIZ Karlsruhe.

Textdaten: Sie haben ggf. die Möglichkeit, in einem Online-Meeting die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Die von Ihnen gemachten Texteingaben werden insoweit verarbeitet, um diese im Online-Meeting anzuzeigen und in Ausnahmefällen für eine Nachbearbeitung des Online-Meetings zu protokollieren. Wenn wir Textdaten für eine nachfolgende Verarbeitung speichern wollen, werden wir Ihnen das vorab transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten.

Dies gilt entsprechend für Webinare.

Wenn Sie an Online-Meetings teilnehmen, speichert der Anbieter von Zoom Daten dazu (Meeting-Metadaten, Daten zur Telefoneinwahl, gegebenenfalls Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren).

Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.

Inhaltsdaten werden in Deutschland gespeichert und verarbeitet. Diagnostische Daten: Meeting- und Telemetriedaten werden ebenfalls in Deutschland gespeichert. Andere vom Dienst generierte Daten, Kontodaten und gegebenenfalls erforderliche Daten für Support können auch außerhalb Europas gespeichert werden.

Soweit personenbezogene Daten von Mitarbeitenden von FIZ Karlsruhe verarbeitet werden, ist § 26 BDSG  und Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von Online-Meetings.

Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Meetings Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden.

Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von Online-Meetings.

Zwischen dem Anbieter und der Zoom Video Communications Inc. wurde eine Datenschutzvereinbarung gemäß EU-Standardvertragsklauseln geschlossen.

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an Online-Meetings verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern keine Rechtsgrundlage dafür besteht. 

Weitere Empfänger: Der Anbieter von Zoom erhält notwendigerweise Kenntnis von den o. g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit dem Anbieter vorgesehen ist.

Ihre Daten werden bei Zoom nur so lange gespeichert, wie es für die oben genannten Zwecke erforderlich ist. Das gilt nicht, sofern abweichend davon ein längerer Speicher- oder Aufbewahrungszeitraum gesetzlich vorgeschrieben oder für die Rechtsdurchsetzung innerhalb der gesetzlichen Verjährungsfristen erforderlich ist. Sofern Daten lediglich noch zu den vorgenannten Zwecken aufbewahrt werden, ist der Datenzugriff auf das dafür nötige Maß beschränkt.

Die oben angegebenen Daten werden so lange verarbeitet, wie es für die Durchführung der Online-Meetings und damit zusammenhängender Services erforderlich ist. 

Die kommunikationsbezogenen Metadaten werden gelöscht, sobald die Speicherung nicht mehr für die Erbringung oder Aufrechterhaltung des Dienstes erforderlich sind. 

Im Falle einer Aufzeichnung werden die Daten der Audio- und Videoübertragung sowie optional die Nachrichten in der Chat-, Fragen- oder Umfragefunktion gespeichert und bleiben über die Dauer des Meetings hinaus gespeichert. Die auf den Cloudservern des Anbieters gespeicherten Aufzeichnungen werden nach spätestens 30 Tagen automatisch gelöscht. Im Fall einer lokalen Speicherung auf Systemen von FIZ Karlsruhe werden die Daten nur zur Erfüllung des jeweiligen Zwecks und solange dafür notwendig gespeichert. In Berichten und im Dashboard des Anbieters werden die Daten nach 12 Monaten gelöscht. 

Zoom X ist ein Dienst, der vom Anbieter in Zusammenarbeit mit der Zoom Video Communications, Inc. bereitgestellt, die ihren Sitz in den USA hat. Der Dienst wird auf Servern in Deutschland gehostet. 

Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Der Dienst ist so konfiguriert, dass der Datenverkehr bei der Durchführung eines Online-Meetings wie Bild, Ton, Gesprächsinhalte in der Europäischen Union (EU) gespeichert bzw. verarbeitet wird. Die Meeting Metadaten werden auch außerhalb der EU, insbesondere US-amerikanischen Servern verarbeitet. FIZ Karlsruhe hat mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht. Ein angemessenes, das heißt ein dem europäischen Standard vergleichbares Datenschutzniveau ist durch den Abschluss der sog. EU-Standardvertragsklauseln und durch technische Sicherungsmaßnahmen gewährleistet. Dies sind insbesondere passwortgeschützte Meeting-Räume mit Einlasskontrolle, die Auswahl europäischer Rechenzentren des Anbieters für die Speicherung von Daten, die bei der Durchführung von Meetings anfallen, sowie eine durchgehende Transportverschlüsselung des gesamten Datenverkehrs.

Stand: 24.01.2024

Weitere Informationen zum Datenschutz und zu Ihren Rechten erhalten Sie in unserer Datenschutzerklärung.