Source: https://www.bsb-muenchen.de/zoom-datenschutzerklaerung-gemaess-art-13-dsgvo/
Timestamp: 2020-08-05 06:04:17
Document Index: 321580277

Matched Legal Cases: ['Art. 13', 'Art. 6', 'Art. 6', 'Art. 4', 'Art. 6', 'Art. 4', '§ 106', 'Art. 6', 'Art. 4', 'Art. 33', 'Art. 6', '§ 3', 'Art. 6', 'Art. 12', 'Art. 28', 'Art. 44', 'Art. 46', 'Art. 15']

Zoom – Datenschutzerklärung gemäß Art. 13 DSGVO
Im Folgenden informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen der Nutzung des Videokonferenzsystems „Zoom” für Online-Meetings, Telefonkonferenzen und Webinare.
Das Videokonferenzsystem Zoom wird als Hilfsmittel für den allgemeinen Dienstbetrieb der Bayerischen Staatsbibliothek genutzt, um Online-Meetings, Telefonkonferenzen und die Erstellung von Webinaren zu unterstützen. Dies umfasst die Nutzung der lizenzierten Produkte und Services, Bereitstellung von Updates, Gewährleistung der Informationssicherheit sowie technischen und kundenbezogenen Support.
Eine Datenverarbeitung zu anderen als zu den angegebenen bzw. gesetzlich erlaubten Zwecken erfolgt nicht.
Es findet keine Leistungs- oder Verhaltenskontrolle auf Basis Ihrer Zoom-Nutzung statt.
Für die freiwillige Nutzung von Zoom ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die rechtliche Grundlage.
Rechtsgrundlage für die Erfüllung von Dienstaufgaben ist Art. 6 Abs. 1 lit. e i. V. m. Art. 4 BayDSG. Für Beschäftigte und Bedienstete gelten die Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 4 BayDSG (§ 106 Gewerbeordnung), Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 4 BayDSG (Art. 33 Abs. 5 GG), Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 3a Abs. 1 ArbStättV.
Sofern Veranstaltungen aufgezeichnet werden sollen, ist die Rechtsgrundlage eine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Im Benutzerprofil werden Vorname, Nachname, Telefon (optional), E-Mail, Passwort (wenn SSO nicht verwendet wird), Profilbild (optional), Abteilung (optional) angegeben.
Die Meeting-Metadaten umfassen: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen und Geräte-/Hardware-Informationen.
Sofern Meeting-Aufzeichnungen erfolgen, werden Mp4 aller Video- und Audioaufnahmen und Präsentationen, M4A aller Audioaufnahmen, Textdateien aller in der Besprechung, Chats und die Audio-Protokolldatei (optional) verarbeitet.
IM-Chat-Protokolle
Telefonie-Nutzungsdaten (optional): Rufnummer des Anrufers, Name des Landes, IP-Adresse, 911-Adresse (registriert Dienstadresse), Start- und Endzeit, Hostname, Host-E-Mail, MAC-Adresse des verwendeten Geräts.
Betroffen von den Nummern 1 – 5 der personenbezogenen Daten sind die Nutzer*innen von Zoom. In der Kommunikation erwähnte weitere Personen können in ihren personenbezogenen Daten nach Nr. 3 und 4 betroffen sein.
Der technische Betrieb des Service erfolgt durch die Zoom Video Communications (im Folgenden „Zoom“, Inc. mit Sitz in San Jose, USA (kurz Zoom) und ihre Unterauftragsverarbeiter.
Die Datenschutzrichtlinien von Zoom sind einsehbar unter:
Ihre personenbezogenen Daten, die im Zusammenhang mit der Nutzung von Zoom verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, soweit sie nicht zur Weitergabe bestimmt sind.
Mit Zoom besteht ein Auftragsverarbeitungsvertrag. Zoom sowie dessen Subunternehmer erhalten Kenntnis von den verarbeiteten Daten, soweit dies im Rahmen des Auftragsverarbeitungsvertrages bzw. etwaiger Vertragsverhältnisse mit Subauftragnehmern erforderlich oder vertraglich vorgesehen ist.
Zur Abwehr von Gefahren für die Sicherheit in der Informationstechnik können bei elektronischer Übermittlung Daten an das Landesamt für Sicherheit in der Informationstechnik weitergeleitet und dort auf Grundlage der Art. 12 ff. des Bayerischen E-Government-Gesetzes (BayEGovG) verarbeitet werden.
Zoom hat seinen Hauptsitz in San José, Kalifornien/USA. Die Datenverarbeitung findet insofern in einem Drittland statt.
Mit Zoom besteht ein Auftragsverarbeitungsvertrag (Global Data Processing Addendum) gemäß Art. 28 DSGVO.
Zoom ist dem EU-US-Privacy-Shield beigetreten.
(https://www.privacyshield.gov/participant?id=a2zt0000000TNkCAAW&sta-tus=Active), so dass Art. 44 ff. DSGVO erfüllt ist.
Der vorliegende Abschluss der EU-Standard-Datenschutzklauseln garantiert ein angemessenes Datenschutzniveau nach Art. 46 DSGVO.
Die Meetings werden in folgenden Regionen gehostet: USA, Kanada, Japan, Europa.
Das Benutzerprofil wird 30 Tage nach Löschen des Accounts bzw. nach Vertragsende gelöscht.
Die Meeting-Metadaten und Telefonie-Nutzungsdaten werden 30 Tage nach Löschbitte bzw. Vertragsende gelöscht.
Meeting-Aufzeichnungen werden 7 Tage nach dem Widerruf Ihrer Einwilligung bzw. spätestens nach Wegfall der Erforderlichkeit für Veröffentlichung und Speicherung der Aufzeichnung gelöscht.
Lokal gespeicherte Chat-Nachrichten werden gelöscht, wenn diese älter als 30 Tage sind. Die Speicherung in der Cloud wurde deaktiviert.
Hinweise zur datenschutzkonformen Konfiguration durch die Bayerische Staatsbibliothek finden Sie in der Anlage 1.
Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen als betroffener Person die nachfolgend genannten Rechte gemäß Art. 15 ff. DSGVO zu:
Weitere Informationen zu Ihren Rechten erteilt Ihnen auch unser behördlicher Datenschutzbeauftragter.
(datenschutzbeauftragter@bsb-muenchen.de)
Hinweise zur datenschutzkonformen Konfiguration des Service
Im Sinne einer datenschutzkonformen Nutzung wurden folgende Konfigurationsvorgaben eingestellt:
Verhindern, dass Teilnehmer*innen den Chat speichern [aktiviert]
Nur der Host kann Cloud-Aufzeichnungen herunterladen [deaktiviert]
Nur berechtigte Benutzer*innen können Cloud-Aufzeichnungen einsehen [aktiviert]
Cloud-Aufzeichnungen nach 120 Tagen automatisch löschen [deaktiviert]
Unternehmenskontakte [deaktiviert