Hinweis: Bitte schauen Sie regelmäßig in die Datenschutzhinweise, da wir diese unter Umständen von Zeit zu Zeit anpassen müssen.

Wir möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten, insb. im Zusammenhang mit der Nutzung von Zoom informieren.

Zweck der Verarbeitung

Wir nutzen Zoom, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen (nachfolgend: Online-Meetings). Zoom ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat.

Die Fotos dienen ausschließlich der Öffentlichkeitsarbeit der SPRIND.

Verantwortliche

Verantwortliche für dieDatenverarbeitung ist:

• SPRIND GmbH, Lagerhofstr. 4, 04103 Leipzig Geschäftsführung: Berit Dannenberg und Rafael Laguna de la Vera E-Mail: INFO@SPRIND.ORG

Hinweis: - Soweit Sie die Internetseite von „Zoom“ aufrufen, ist der Anbieter von „Zoom“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Zoom“ jedoch nur erforderlich, um sich die Software für die Nutzung von „Zoom“ herunterzuladen. - Sie können „Zoom“ auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der „Zoom“-App eingeben. - Wenn Sie die „Zoom“-App nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Website von „Zoom“ finden.

Welche Daten werden bei der Nutzung von Zoomverarbeitet?

1. Bei der Nutzung von Zoom werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem Online-Meeting machen.
2. Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

Hinweis: Um an einem „Online-Meeting“ teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen.

Angaben zum Benutzer: Vor-, Nachname, Telefon (optional), E-Mail-Adresse, ggf. Passwort (wenn Single-Sign-On nicht verwendet wird), Profilbild (optional), Abteilung (optional)

Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen

Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, Textdatei des Online-Meeting-Chats.

Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z. B. die IP-Adresse des Geräts gespeichert werden.

Text-, Audio- und Videodaten: Sie haben die Möglichkeit, in einem Online-Meeting die Chat-, Fragen- oder Umfragenfunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im Online-Meeting anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die Zoom-Applikationen abschalten bzw. stummstellen.

Umfang der Verarbeitung

Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSG-VO kommt nicht zum Einsatz.

Wir verwenden Zoom, um Online-Meetings durchzuführen. Wenn wir Online-Meetings aufzeichnen wollen, teilen wir dies im Vorweg transparent mit und bitten – soweit erforderlich – um eine Zustimmung. Die Tatsache der Aufzeichnung wird Ihnen zudem in der Zoom-App angezeigt.

Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein.

Im Falle von Webinaren können wir für Zwecke der Aufzeichnung und Nachbereitung von Webinaren auch die gestellten Fragen von Webinar-Teilnehmenden verarbeiten.

Wenn Sie bei Zoom als Benutzer registriert sind, dann können Berichte über Online-Meetings (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren) bis zu 12 Monate bei Zoom gespeichert werden.

Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung von Fotografien,Video- und Tonaufnahmen (Erhebung, Speicherung und Weitergabe an Dritte erfolgt gemäß Art. 6 Abs. 1 lit. a) DS-GVO aufgrund ausdrücklicher Einwilligung des Betroffenen bzw. der Betroffenen. Die Veröffentlichung von ausgewählten Video-, Ton- und Bilddateien auf Open CoDE ist für die Transparenz des Prozesses der EUDI-Wallet im Interesse der Öffentlichkeit und somit auch im Interesse des/der Betroffenen selbst erforderlich. Indem die EUDI-Wallet der Öffentlichkeit dienen soll, liegt das Interesse der SPRIND zur Datenerhebung zum einen in der Fertigstellung der EUDI-Wallet und zum anderen in dem Vertrauen der Öffentlichkeit, die EUDI-Wallet zu nutzen. Die Veröffentlichung des Prozesses ist somit erforderlich und dient damit der Wahrnehmung berechtigter Interessen der Beteiligten, Art. 6 Abs. 1 Buchstabe f DS-GVO.

Soweit personenbezogene Daten von Beschäftigten der SPRIND GmbH - EUDI-Wallet verarbeitet werden, ist Art. 6 Abs. 1 lit. b) DS-GVO die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von Zoom personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von Zoom sein, so ist Art. 6 Abs. 1 lit. f) DS-GVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von Online-Meetings.

Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Meetings und der Anfertigung von Fotos Art. 6 Abs. 1 lit. b) DS-GVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt oder Fotos angefertigtwerden.

Empfänger / Weitergabe von Daten

1. Online Meetings

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an Online-Meetings verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Wir bitten zu beachten, dass Inhalte aus Online-Meetings häufig dazu dienen, Informationen mit Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.

Der Anbieter von Zoom erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit Zoom vorgesehen ist.

2. Fotos

Die Fotos werden nicht an Dritte weitergegeben. Zu Zwecken der Öffentlichkeitsarbeit werden sie auf der Homepage der SPRIND eingestellt sowie für sonstige soziale Medien wie u .a. LinkedIn oder Twitter der SPRIND verwendet.

Datenverarbeitung außerhalb der Europäischen Union

Zoom ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit dem Anbieter von Zoom einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSG-VO entspricht.

Ein angemessenes Datenschutzniveau ist zum einen durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert. Ferner ist der Anbieter von Zoom nach dem sog. EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Datenschutzbeauftragte

Wir haben eine Datenschutzbeauftragte benannt.

Sie erreichen diesen wie folgt:

SPRIND GmbH (EUDI-Wallet), Datenschutzbeauftragte: datenschutz@sprind.org

Widerrufsrecht bei Einwilligung

Die Einwilligung zur Verarbeitung der Fotos, Video- und Tonaufnahmen kann jederzeit für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.

Ihre Rechte als Betroffene bzw. Betroffener

Nach der DS-GVO steht der Teilnehmerin bzw. dem Teilnehmer folgende Rechte zu:

a. Werden ihre personenbezogenen Daten verarbeitet, so haben sie das Recht Auskunft über die zu ihrer Person gespeicherten Daten zu erhalten. (Art. 15 DS-GVO). b. Sollten unrichtige personenbezogenen Daten verarbeitet werden, steht ihnen ein Recht auf Berichtigung zu (Art. 16 DS-GVO). c. Liegen die gesetzlichen Voraussetzungen vor, so können sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18, 21 DS-GVO). d. Wenn sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu. (Art. 20 DS-GVO).

Hinweis: Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Sollte die Teilnehmerin bzw. der Teilnehmer von den genannten Rechten Gebrauch machen, prüft die oben benannte Verantwortliche, ob die gesetzlichen Voraussetzungen hierfür vor-liegen. Weiterhin besteht ein Beschwerderecht bei der Bundesdatenschutzbeauftragten.

Löschung von Daten

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.