Source: https://www.hpz-irchenrieth.de/datenschutz/datenschutzhinweise-fuer-online-meetings-via-red-connect-videosprechstunde/
Timestamp: 2020-08-06 00:52:11
Document Index: 208685126

Matched Legal Cases: ['Art. 22', 'Art. 6', 'Art. 9', 'Art. 6', '§ 26', 'Art. 6', 'Art. 28', 'Art. 32']

Datenschutzhinweise für Online-Meetings via „RED connect Videosprechstunde“ | HPZ Irchenrieth
Datenschutzhinweise für Online-Meetings via „RED connect Videosprechstunde“ des Heilpädagogisches Zentrum – Lebenshilfe für Behinderte e.V.
Wir möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von „RED connect Videosprechstunde“ (nachfolgend: „Videosprechstunde“) informieren.
Wir nutzen das Tool „Videosprechstunde“, um Videotherapien, Online-Meetings und/oder Videokonferenzen durchzuführen (nachfolgend: „Online-Meetings“). „Videosprechstunde“ ist ein Dienst der RED Medical Systems GmbH für Online-Meetings, den wir im Rahmen einer sog. Auftragsverarbeitung nutzen.
Telefon: 09659-91/0
E-Mail-Adresse: info@hpz-irchenrieth.de
Bei der Nutzung von „Videosprechstunde“ werden verschiedene Datenarten verarbeitet. Wenn Sie an einem „Online-Meeting“ teilnehmen, werden Sie zu Beginn des Meetings nach Ihrem Namen und Zugangscode gefragt.
Audio- und Videoinhalte werden nur während des jeweiligen Online-Meetings verarbeitet. Während des Online-Meetings können Sie über die Knöpfe am unteren Rand des Bildes die Kamera oder das Mikrofon ein- oder ausschalten. Der Telefonhörer beendet das Online-Meeting.
IP-Adresse: Um das Online-Meeting durchführen zu können, wird zwingend die von Ihrem Endgerät verwendete IP-Adresse verarbeitet. Eine Protokollierung der IP-Adresse durch uns findet nicht statt.
Name und Zugangscode: Zur Teilnahme an der Videosprechstunde werden Sie nach Ihrem Namen und Ihrem Zugangscode gefragt. Diese Daten sind nur für 24 Stunden, zum vereinbarten Termin gültig und werden anschließend gelöscht. Beachten Sie bitte, dass aber das Datum, sowie Uhrzeit und Dauer des „Online-Meetings“ in Ihrem Browser lokal gespeichert werden können. Wenn Sie die Daten nicht weiter sehen wollen, sollten Sie Ihren Browser-Cache löschen.
Daten der Beschäftigten (HPZ): Vorname, Nachname, Titel (optional), E-Mail-Adresse, Passwort, Telefon (optional), Profilbild (optional), Berechtigungen
Metadaten der Videosprechstunde: Termine, Ressourcen (Geräteinformationen), IP-Adressen
Wir verwenden „Videosprechstunde“ um „Online-Meetings“ durchzuführen. Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Ihnen das im Vorwege transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten.
Wir nutzen keine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO zur Herbeiführung einer Entscheidung.
Für die Verarbeitung personenbezogener Daten der zu betreuenden Menschen bei der Durchführung von „Online-Meetings“ ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) i.V.m. Art. 9 Abs. 2 lit. h) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen (z.B. Behandlungsvertrag) verarbeitet werden.
Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von „Online-Meetings“.
Soweit personenbezogene Daten von Beschäftigten des Heilpädagogischen Zentrums verarbeitet werden, ist § 26 Bundesdatenschutzgesetz (BDSG) die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von „Videosprechstunde“ Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „Videosprechstunde“ sein, so ist Art. 6 Abs. 1 lit f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.
Der von uns für den Betrieb von „Videosprechstunde“ eingesetzte technische Dienstleister (RED Medical Systems GmbH) ist ebenfalls Empfänger von Daten. Wir haben mit dem Dienstleister einen Auftragsverarbeitungsvertrag abgeschlossen, der den Anforderungen von Art. 28 DSGVO entspricht. Der Dienstleister trägt insbesondere Sorge dafür, dass alle erforderlichen technischen und organisatorischen Maßnahmen zur Datensicherheit nach Art. 32 DSGVO eingehalten werden.
Daten der zu betreuenden Menschen werden Ende-zu-Ende-verschlüsselt, wodurch ein Zugriff durch den Dienstleister nicht möglich ist.
Eine Datenverarbeitung außerhalb der Europäischen Union (EU) erfolgt grundsätzlich nicht. Wir können aber nicht ausschließen, dass das Routing von Daten über Internetserver erfolgt, die sich außerhalb der EU befinden. Dies kann insbesondere dann der Fall sein, wenn sich Teilnehmende an „Online-Meetings“ in einem Drittland aufhalten.
E-Mail-Adresse: datenschutz@hpz-irchenrieth.de
Die für uns zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Tel.: 0981 180093-0, E-Mail: poststelle@lda.bayern.de.