Datenschutz

Art und Umfang der Verarbeitung
Ich verwende für meine Website das Videokonferenz-Tool Zoom des amerikanischen Software-Unternehmens Zoom Video Communications. Der Firmenhauptsitz ist im kalifornischen San Jose, 55 Almaden Boulevard, 6th Floor, CA 95113.

Welche Daten werden von Zoom gespeichert?
Wenn du Zoom verwendest, werden auch Daten von dir erhoben, damit Zoom ihre Dienste bereitstellen kann. Das sind einerseits Daten, die du dem Unternehmen bewusst zur Verfügung stellst. Dazu gehören zum Beispiel dein Name, Telefonnummer oder deine E-Mail-Adresse. Es werden aber auch Daten automatisch an Zoom übermittelt und gespeichert. Hierzu zählen beispielsweise technische Daten deines Browsers oder deine IP-Adresse. Im Folgenden gehe ich genauer auf die Daten ein, die Zoom von dir erheben und speichern kann:

Wenn du Daten wie deinen Namen, deinen Benutzernamen, deine E-Mail-Adresse oder deine Telefonnummer angibst, werden diese Daten bei Zoom gespeichert. Inhalte, die du während der Zoom-Nutzung hochlädst, werden ebenfalls gespeichert. Dazu zählen beispielsweise Dateien oder Chatprotokolle.

Zu den technischen Daten, die Zoom automatisch speichert, zählen neben der oben bereits erwähnten IP-Adresse auch die MAC-Adresse, weitere Geräte-IDs, Gerätetyp, welches Betriebssystem du nutzt, welchen Client du nutzt, Kameratyp, Mikrofon- und Lautsprechertyp. Auch dein ungefährer Standort wird bestimmt und gespeichert. Des Weiteren speichert Zoom auch Informationen darüber, wie du den Dienst nutzt. Also beispielsweise, ob du via Desktop oder Smartphone „zoomst“, ob du einen Telefonanruf oder VoIP nutzt, ob du mit oder ohne Video teilnimmst oder ob du ein Passwort anforderst. Zoom zeichnet auch sogenannte Metadaten wie Dauer des Meetings/Anrufs, Beginn und Ende der Meetingteilnahme, Meetingname und Chatstatus auf.

Zoom erwähnt in der eigenen Datenschutzerklärung, dass das Unternehmen keine Werbecookies oder Tracking-Technologien für ihre Dienste verwenden. Nur auf den eigenen Marketing-Websites wie etwa https://explore.zoom.us/docs/de-de/home.html werden diese Trackingmethoden genutzt. Zoom verkauft personenbezogene Daten nicht weiter und nutzt diese auch nicht für Werbezwecke.

Speicherdauer
Zoom gibt diesbezüglich keinen konkreten Zeitrahmen bekannt, sondern betont, dass die erhobenen Daten solange gespeichert bleiben, wie es zur Bereitstellung der Dienste bzw. für die eigenen Zwecke nötig ist. Länger werden die Daten nur gespeichert, wenn dies aus rechtlichen Gründen gefordert wird.

Grundsätzlich speichert Zoom die erhobenen Daten auf amerikanischen Servern, aber Daten können weltweit auf unterschiedlichen Rechenzentren eintreffen.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?
Wenn du nicht willst, dass Daten während des Zoom-Meetings gespeichert werden, musst du auf das Meeting verzichten. Du hast aber auch immer das Recht und die Möglichkeit, all deine personenbezogenen Daten löschen zu lassen. Falls du ein Zoom-Konto hast, findest du unter https://support.zoom.us/hc/en-us/articles/201363243-How-Do-I-Delete-Terminate-My-Account eine Anleitung, wie du dein Konto löschen kannst.

Bitte beachte, dass bei der Verwendung dieses Tools Daten von dir auch außerhalb der EU gespeichert und verarbeitet werden können. Die meisten Drittstaaten (darunter auch die USA) gelten nach derzeitigem europäischen Datenschutzrecht als nicht sicher. Daten an unsichere Drittstaaten dürfen also nicht einfach übertragen, dort gespeichert und verarbeitet werden, sofern es keine passenden Garantien (wie etwa EU-Standardvertragsklauseln) zwischen uns und dem außereuropäischen Dienstleister gibt.

Rechtsgrundlage
Wenn du eingewilligt hast, dass Daten von dir durch die Video bzw. Streaming-Lösung verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Zudem können wir auch eine Videokonferenz als Teil unserer Services anbieten, wenn dies im Vorfeld mit dir vertraglich vereinbart wurde (Art. 6 Abs. 1 lit. b DSGVO). Grundsätzlich werden deine Daten auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen und guten Kommunikation mit dir oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet, jedoch nur, soweit du zumindest eingewilligt hast.

Zoom verarbeitet Daten von dir u.a. auch in den USA. Ich weise darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Zoom sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich Zoom, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden.

Den Beschluss und die entsprechenden Standardvertragsklauseln findest du hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Ich habe im Sinne des Artikels 28 der Datenschutz-Grundverordnung mit Zoom einen Auftragsverarbeitungsvertrag abgeschlossen.