Datenschutzhinweise für die Nutzung von „Zoom“ und „Microsoft Teams“

Wir nutzen die Dienste, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen (nachfolgend: „Online-Meetings“). Die Nutzung von „Teams“ dient darüber hinaus der Kollaboration mit unseren Kunden und Kundinnen sowie intern zwischen unseren Mitarbeiterenden, einschließlich des Austauschs von Chatnachrichten und Dateien (nachfolgend: „Kollaboration“).

„Online-Meetings“ und „Kollaboration“ werden im Rahmen dieser Datenschutzhinweise als „Dienstnutzung“ zusammengefasst.

„Zoom“ ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat. „Teams“ ist ein Service der Microsoft Corporation, die ihren Sitz ebenfalls in den USA hat, und Teil der „Microsoft 365“-Umgebung.

Verantwortlicher für die Datenverarbeitung, die im unmittelbaren Zusammenhang mit der „Dienstnutzung“ steht, ist je nach der mit Ihnen kommunizierenden Stelle die Esche Schümann Commichau Partnerschaftsgesellschaft mbB oder die ESC Wirtschaftsprüfung GmbH (jeweilige Anschrift: Am Sandtorkai 44, 20457 Hamburg).

Hinweis: Soweit Sie die Internetseite von „Zoom“ oder „Teams“ aufrufen, ist der dort angegebene Anbieter für die Datenverarbeitung verantwortlich. Ein Aufruf der jeweiligen Internetseite ist für die Nutzung der Dienste jedoch nur erforderlich, um sich die Software für die Nutzung von „Zoom“ und/oder „Teams“ herunterzuladen.

Sie können die Dienste auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der „Zoom“- oder „Teams“-App eingeben.

Wenn Sie die „Zoom“- oder „Teams“-App nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Website von „Zoom“ oder „Teams“ finden.

Bei der Nutzung die Dienste werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ und/oder im Rahmen der „Kollaboration“ machen.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional)

Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen

Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.

Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z. B. die IP-Adresse des Geräts gespeichert werden.

Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Zoom“- oder „Teams“- Applikationen abschalten bzw. stummstellen.

Um an einem „Online-Meeting“ teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen.

Darüber hinaus besteht im Rahmen der „Kollaboration“ die Möglichkeit, Text-, Audio- und Videodateien auszutauschen.

Wir verwenden die Dienste zur „Dienstnutzung“. Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Ihnen das im Vorwege transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen zudem in der „Zoom“- oder „Teams“-App angezeigt.

Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chat-Inhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein.

Im Falle von Webinaren können wir für Zwecke der Aufzeichnung und Nachbereitung von Webinaren auch die gestellten Fragen von Webinar-Teilnehmenden verarbeiten.

Wenn Sie bei „Zoom“ oder „Teams“ als Benutzer registriert sind, dann können Berichte über „Online-Meetings“ (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren) bis zu einem Monat bei „Zoom“ bzw. „Teams“ gespeichert werden.

Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.

Soweit personenbezogene Daten von Beschäftigten der Esche Schümann Commichau Partnerschaftsgesellschaft mbB und der ESC Wirtschaftsprüfung GmbH verarbeitet werden, ist § 26 BDSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der „Dienstnutzung“ personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung der Dienste sein, so ist Art. 6 Abs. 1 Buchst. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung der „Dienstnutzung“.

Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung im Rahmen der „Dienstnutzung“ Art. 6 Abs. 1 Buchst. b) DSGVO, soweit die Kommunikation im Rahmen von Vertragsbeziehungen durchgeführt wird.

Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung der „Dienstnutzung“.

Personenbezogene Daten, die im Zusammenhang mit der „Dienstnutzung“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ und der „Kollaboration“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.

Die Anbieter der Dienste (s.o.) erhalten notwendigerweise Kenntnis von den o. g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit ihnen vorgesehen ist. Gegenebenfalls verarbeiten die Anbieter der Dienste Ihre personenbezogenen Daten auch für eigene Zwecke. Weiterführende Informationen hierzu finden Sie in den Datenschutzhinweisen der Anbieter.

Teilweise bedienen wir uns zur Verarbeitung personenbezogener Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden.
 

Als Empfänger kommen des Weiteren in Betracht:

• Gerichte, Finanzämter, Arbeitsämter, Patent- und Markenämter, Melde- und andere Behörden im Rahmen von Rechtsstreitigkeiten, Steuerangelegenheiten und sonstigen rechtlichen Angelegenheiten,Gerichte, Finanzämter, Arbeitsämter, Patent- und Markenämter, Melde- und andere Behörden im Rahmen von Rechtsstreitigkeiten, Steuerangelegenheiten und sonstigen rechtlichen Angelegenheiten,
• Rechtsanwälte und Rechtsanwältinnen, Wirtschaftsprüfer und Wirtschaftsprüferinnen, Steuerberater und Steuerberaterinnen,
• Dienstleister wie z. B. Inkassounternehmen, Wirtschaftsauskunfteien, Detekteien, IT-Dienstleistungen, Bankdienstleistungen, Kommunikationsdienstleistungen, Dienstleistungen im Bereich unserer Finanzverwaltung und der Vernichtung von Datenträgern, Kuriere, Spediteure und Frachtführer, Dolmetscher und Übersetzer, Druckereien und Letter-Shops.
• Personalvermittler und Personalvermittlerinnen sowie Personalberater und Personalberaterinnen, die uns bei der Personalsuche und ggf. der Entscheidung über die Begründung eines Arbeitsverhältnisses unterstützen.
   

Die Dienste werden beide von Anbietern aus den USA erbracht. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit den Anbietern der Dienste jeweils einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.

Ein angemessenes Datenschutzniveau ist durch den Abschluss der sog. EU-Standardvertragsklauseln bzw. durch den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework gewährleistet.

Datenschutzbeauftragter
Den Datenschutzbeauftragten der oben genannten Gesellschaften erreichen Sie über folgende E-Mail-Adresse: datenschutz.esche.pg@beckservice.gmbh 

1. Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit
Ihnen stehen nach der DSGVO u. a. die folgenden Betroffenenrechte zu:

• Art. 15 DSGVO: Auskunftsrecht der betroffenen Person
Sie haben uns gegenüber das Recht, Auskunft darüber zu erhalten, welche Daten wir zu Ihrer Person verarbeiten. Bitte beachten Sie, dass wir Ihrem Auskunftsverlangen nicht in allen Fällen nachkommen können, insbesondere wenn das von uns zu beachtende Mandatsgeheimnis gemäß § 29 BDSG der Erteilung der Auskunft entgegensteht.

• Art. 16 DSGVO: Recht auf Berichtigung 
Sollten die Sie betreffenden Daten nicht richtig oder unvollständig sein, können Sie die Berichtigung unrichtiger oder die Vervollständigung unvollständiger An-gaben verlangen.

• Art. 17 DSGVO: Recht auf Löschung
Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen noch benötigt werden.

• Art. 18 DSGVO: Recht auf Einschränkung der Verarbeitung
Unter den Voraussetzungen des Art.18 DSGVO können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.

• Art. 20 DSGVO: Recht auf Datenübertragbarkeit
Unter den Voraussetzungen des Art. 20 DSGVO können Sie Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen. Bitte beachten Sie, dass wir auch einem solchen Verlangen nicht in allen Fällen nachkommen können, insbesondere wenn das von uns zu beachtende Mandatsgeheimnis gemäß § 29 BDSG dem entgegensteht.

2. Widerruf von Einwilligungen
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Unberührt bleibt ggf. gleichfalls die Zulässigkeit der Verarbeitung der Daten auf Basis anderer Rechtsgrundlagen. Soweit Ihre Einwilligung der ausschließliche Rechtsgrund für die Verarbeitung Ihrer Daten war, insbesondere kein berechtigtes Interesse unsererseits an der Verarbeitung nach Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO besteht, werden wir die Daten nach dem Widerruf Ihrer Einwilligung unverzüglich löschen.

3. Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung (Art. 6 Abs. 1 Satz 1 Buchst. e bzw. f DSGVO) stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der betreffenden personenbezogenen Daten Widerspruch einlegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

4. Beschwerden bei der Aufsichtsbehörde
Ferner haben Sie das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht rechtmäßig erfolgt (Art. 77 DSGVO). Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Kurt-Schumacher-Allee 4, 20097 Hamburg.

Wir löschen personenbezogene Daten, wenn die Voraussetzungen für ihre rechtmäßige Speicherung nicht mehr vorliegen. Wir löschen Ihre personenbezogenen Daten grundsätzlich, sobald der Zweck der Speicherung entfällt. Eine Speicherung durch uns kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, in nationalen Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Ausnahmen vom Grundsatz der Löschung nach Zweckerreichung können sich z. B. aus den Bestimmungen der DSGVO und den Bestimmungen des bundesdeutschen Rechts, insbesondere aus dem BDSG, ergeben. Eine Löschung erfolgt weiterhin beispielsweise nicht, solange handelsrechtliche, steuerrechtliche und berufsrechtliche Aufbewahrungspflichten bestehen. Eine längere Speicherung kann im Einzelfall ebenfalls erforderlich sein aufgrund der Geltendmachung oder der möglichen Geltendmachung von Ansprüchen gegen uns im Zusammenhang mit einem Vertrag bzw. vorvertraglichen Maßnahmen. Dies wäre z. B. der Fall, wenn Anhaltspunkte dafür vorliegen, dass Sie Ansprüche gegen den uns geltend machen werden. Das Gleiche gilt, wenn im Einzelfall eine Geltendmachung von Ansprüchen durch uns erfolgt, beabsichtigt ist oder aufgrund konkreter Umstände in Betracht kommt. Die Speicherung erfolgt dann so lange, wie die Verarbeitung der Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist zuzüglich der Dauer einer ggf. bestehenden gesetzlichen Aufbewahrungspflicht. Sofern eine gesetzliche Aufbewahrungspflicht der Löschung entgegensteht, werden Ihre Daten von uns zunächst so gespeichert, dass sie nur noch von einem eingeschränkten Personenkreis bearbeitet werden können, und erst nach Beendigung der Aufbewahrungspflicht gelöscht.