Datenschutzhinweise nach Art. 13 ff. DSGVO
1. Beschreibung der Datenverarbeitung, Zwecke und Datenarten
Zur Durchführung von Webinaren nutzen wir das Tool „Zoom“.
Je nach Art und Umfang der Nutzung von „Zoom“ werden verschiedene Arten von Daten erhoben bzw. verarbeitet. Hierzu gehören insbesondere
• Angaben zu Ihrer Person (z.B. Vor- und Nachname, E-Mail-Adresse, Profilbild)
• Meeting-Metadaten (z.B. Datum, Uhrzeit und Dauer der Kommunikation, Name des Meetings, Teilnehmer-IP-Adresse)
• Geräte-/Hardwaredaten (z.B. IP-Adressen, MAC-Adressen, Client-Version)
• Text-, Audio- und Videodaten (z.B. Chatverläufe, Video-, Audio- und Präsentationsaufnahmen)
• Verbindungsdaten (z.B. Rufnummern, Ländernamen, Start- und Endzeiten, IP-Adressen)
Nachfolgend möchten wir Sie näher über den Umfang der Datenverarbeitung informieren.
Erforderliche Daten und Funktionen
Als Teilnehmer an einem Webinar erhalten Sie vom Host einen Zugangslink per E-Mail. Bei der Anmeldung zum Webinar müssen Sie sodann Ihren Namen, Ihre E-Mailadresse sowie Ihre Institution, Fachrichtung und Ort angeben. Als Teilnehmer können Sie an Meetings direkt über den Browser teilnehmen, ohne den Zoom-Client zu installieren.
Mit der Teilnahme an unserem Webinar willigen Sie auch in den Empfang von facharztspezifischen Informationen ein.
Daneben erhebt das Tool Benutzerdaten, die für die Bereitstellung sowie technische und betriebliche Unterstützung und Verbesserungen der zur Verfügung gestellten Dienste erforderlich sind. Hierzu gehören insbesondere technische Daten zu Ihren Geräten, Ihrem Netzwerk und Ihrer Internetverbindung, wie z.B. IP-Adresse, MAC-Adresse, andere Geräte-IDs (UDID), Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher, Art der Verbindung.
Freiwillige Angaben und Funktionen
Weitere Angaben zu Ihrer Person können Sie machen, müssen Sie aber nicht. Zudem steht es Ihnen frei, während des Online-Meetings die Chat-, Frage- oder Umfragefunktionen zu nutzen. Auch Ihre Kamera und Ihr Mikrofon können Sie selbst ein-, ab- bzw. stummzuschalten.
Wenn Sie die Chat-, Frage- oder Umfragefunktion nutzen, werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im Webinar anzuzeigen und ggf. zu protokollieren. Wenn Sie Ihre Kamera oder Ihr Mikrofon einschalten, werden für die Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Bei Beginn von Online-Meetings sind Ihre Kamera und Ihr Mikrofon standardmäßig ausgeschaltet.
Beachten Sie bitte, dass sämtliche Informationen, die Sie oder andere während eines Online-Meetings hochladen, bereitstellen oder erstellen, zumindest für die Dauer des Meetings verarbeitet werden. Hierzu gehören insbesondere Chat-/ Sofortnachrichten, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.
Sonstige Funktionen
Sofern dies für die Zwecke der Protokollierung von Ergebnissen eines Webinars erforderlich ist, können Chatinhalte protokolliert werden. Dies betrifft jedoch nur „öffentlichen“ Chats und die direkt an die Hosts gerichteten Nachrichten. Inhalte privater Chats werden nicht protokolliert.
Sofern wir Webinare aufzeichnen möchten, werden wir Ihnen dies im Vorfeld mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Sofern eine Aufzeichnung stattfindet, werden die Teilnehmer des Webinars systemseitig sowohl per Video also auch per Audio hierüber informiert.
„Zoom“ verfügt über die Möglichkeit einer softwareseitigen „Aufmerksamkeitsüberwachung“ („Aufmerksamkeitstracking“). Diese wird von uns jedoch nicht genutzt und wurde daher deaktiviert.
Weitere Informationen zur Verarbeitung Ihrer Daten bei Nutzung von „Zoom“, eine detaillierte Auflistung der durch „Zoom“ erhobenen und verarbeiteten Daten sowie die „Zoom“-Datenschutzhinweise finden Sie unter: https://zoom.us/de-de/privacy.html.
2. Rechtsgrundlagen für die Datenverarbeitung
Als Teilnehmer an einem Webinar erfolgt die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 S. lit. b. DSGVO, sofern Ihre Teilnahme am Online-Meeting zur Erfüllung eines mit Ihnen geschlossenen Vertrags erforderlich ist. Entsprechendes gilt, wenn die Durchführung des Webinars zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen.
Sofern die Datenverarbeitung im Zusammenhang mit der Nutzung von „Zoom“ nicht zur Erfüllung eines mit Ihnen geschlossenen Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht hierbei in der Aufrechterhaltung von ortsunabhängiger Kommunikation, der Pflege geschäftlicher Kontakte und der Erbringung geschuldeter Leistungen.
Im Rahmen des Newsletters verarbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Wir übermitteln Ihre Daten grundsätzlich nicht an Dritte. Eine Weitergabe erfolgt nur, sofern die Daten gerade zur Weitergabe bestimmt sind, Sie vorher ausdrücklich in die Übermittlung eingewilligt haben oder wir aufgrund gesetzlicher Vorschriften hierzu verpflichtet bzw. berechtigt sind. Beachten Sie bitte, dass Inhalte aus dem Webinar wie auch bei persönlichen Meetings häufig gerade dazu dienen, Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.
Bei der Verarbeitung Ihrer Daten unterstützen uns uns Zoom Video Communications Inc. sowie die Sales-force Inc. für Newsletter-Services als externer Dienstleister und Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Als Auftragsverarbeiter verarbeitet unsere Dienstleister Ihre Daten streng weisungsgebunden und auf Grundlage eines gesondert geschlossenen Auftragsverarbeitungsvertrages. Die Datenverarbeitung durch das Tool Zoom kann dabei auch außerhalb der EU bzw. des EWRstattfinden. Im Hinblick auf Zoom Video Communications Inc. wird ein angemessenes Datenschutzniveau gem. Art. 45 Abs. 1 DSGVO durch Teilnahme am Privacy Shield-Abkommen sowie gem. Art. 46 Abs. 2 lit. c DSGVO durch die Verwendung von EU-Standardvertragsklauseln gewährleistet.
4. Löschung Ihrer Daten
Wir verarbeiten Ihre Daten grundsätzlich nur solange, wie sie für die Zwecke, für die sie erhoben worden sind, erforderlich sind. Daher werden Ihre Daten nach […]Tagen gelöscht, es sei denn die Verarbeitung bzw. Speicherung Ihrer Daten ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.
Verarbeiten wir Ihre Daten auf Grund Ihrer Einwilligung, verarbeiten wir die Daten - sofern keine gesetzlichen Aufbewahrungsfristen bestehen - bis zum Widerruf Ihrer Einwilligung.
5. Ihre Rechte als betroffenen Person
Sie haben gemäß Art. 15 DSGVO das Recht auf Auskunft seitens des Verantwortlichen über die Sie betreffenden personenbezogenen Daten sowie auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO oder auf Löschung, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. Sie haben zudem das Recht auf Einschränkung der Verarbeitung, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt und in den Fällen des Art. 20 DSGVO das Recht auf Datenübertragbarkeit. In Fällen, in denen wir Ihre personenbezogenen Daten auf der Rechtsgrundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, haben Sie zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.
Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sofern Sie Ihre Einwilligung zur Datenverarbeitung erteilt haben, können Sie die Einwilligung jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen.
Ihre Datenschutzrechte können Sie hier geltend machen: [Kontaktdaten des unternehmensinternen Ansprechpartners angeben].
Sie haben zudem das Recht hat auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt.
Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat des Aufenthaltsorts der betroffenen Person oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
6. Verantwortlicher und unser Datenschutzbeauftragter:
Für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten in Zusammenhang mit der Nutzung von Zoom ist die Astrazeneca GmbH, Telefonnummer, E-Mailadresse verantwortlich. Bei der Erfüllung un-serer datenschutzrechtlichen Pflichten werden wir von unserem Datenschutzbeauftragten unterstützt. Die Kontaktdaten unsere Datenschutzbeauftragten lauten: datenschutz nord GmbH, Konsul-Smidt-Straße 88, 28217 Bremen, E-Mail: office@datenschutz-nord.de, Web: www.datenschutz-nord-gruppe.de