Datenschutzinformationen
für die Durchführung von Online-Lehrveranstaltungen, Sitzungen und Konferenzen der ASH Berlin
unter Verwendung des Dienstes von „Zoom“
Wir möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von „Zoom“ informieren. „Zoom“ ist ein cloudbasierter Dienst der Zoom Video Communications, Inc., die ihren Sitz in den USA hat. Die ASH Berlin nutzt das Tool „Zoom“, um insbesondere Lehrveranstaltungen (im Folgenden „Lehrveranstaltungen“) sowie Sitzungen und Konferenzen online (im Folgenden „Online-Meeting“) durchzuführen.
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Verantwortlicher für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von Lehrveranstaltungen und Online- Meetings steht, ist die
Alice Salomon Hochschule Berlin
Alice-Salomon-Platz 5, 12627 Berlin
Tel.: +49 30 99245-0
E-Mail: ash@ash-berlin.eu
Webseite: www.ash-berlin.eu
Den Datenschutzbeauftragten erreichen Sie wie folgt:
Alice Salomon Hochschule Berlin
- Datenschutzbeauftragter -
Alice-Salomon-Platz 5, 12627 Berlin
E-Mail: datenschutz@ash-berlin.eu.
Hinweis:
Wir empfehlen für die Teilnahme an Zoom-Meetings auf die Verwendung der Zoom-App zu verzichten und stattdessen die Browser-Version des Zoom-Clients zu benutzen.
2. Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:
Bei der Nutzung von „Zoom“ werden verschiedene Datenarten verarbeitet. Der Umfang der Datenverarbeitung hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem Online-Meeting oder im Rahmen einer Lehrveranstaltung machen. Folgende Datenarten können verarbeitet werden:
Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional)
Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen
Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.
Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.
Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Zoom“-Applikationen abschalten bzw. stummstellen.
Um an einem „Online-Meeting“ teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen.
3. Zweck der Verarbeitung
Die ASH Berlin nutzt das Tool „Zoom“, um insbesondere Lehrveranstaltungen sowie Online-Meetings durchzuführen. Wenn Lehrveranstaltungen sowie Online-Meetings aufgezeichnet werden, muss dafür eine nachweisbare Einverständniserklärung aller Teilnehmer_innen vor dem Start der Aufzeichnung vorliegen. Der Beginn der Aufzeichnung wird Ihnen transparent mitgeteilt und sie werden um eine Zustimmung gebeten. Die Tatsache der Aufzeichnung wird Ihnen zudem im Meeting-Fenster angezeigt.
Standardmäßig erfolgt keine Aufzeichnung von Chat-Verläufen und –Inhalten.
Wenn Sie bei „Zoom“ als Benutzer_in registriert sind, dann können Berichte über „Online-Meetings“ (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Veranstaltungen, Umfragefunktion) bis zu einem Monat bei „Zoom“ gespeichert werden.
Die in „Online-Meeting“-Tools wie „Zoom” bestehende Möglichkeit einer softwareseitigen „Aufmerksamkeitsüberwachung“ („Aufmerksamkeitstracking“) ist deaktiviert.
Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 der Datenschutzgrundverordnung (DSGVO) kommt nicht zum Einsatz.
4. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten von Studierenden der ASH Berlin erfolgt auf Grundlage von § 6 Abs. 1 des Berliner Hochschulgesetzes (BerlHG) i. V. m § 1 Studierendendatenverordnung (StudDatVO).
Soweit personenbezogene Daten von Beschäftigten der ASH Berlin verarbeitet werden, ist § 26 des Bundesdatenschutzgesetzes (BDSG) die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von „Zoom“ personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „Zoom“ sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von Lehrveranstaltungen und Online-Meetings.
Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden.
Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. e) DSGVO i. V. m. § 4 BerlHG. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online- Meetings“.
Für Lehrveranstaltungen ist § 6 Abs. 1 Abs. 1 Satz BerlHG in Verbindung mit § 1 Studierendendatenverordnung die Rechtsgrundlage der Datenverarbeitungen.
5. Empfänger / Weitergabe von Daten
Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an Lehrveranstaltungen und Online-Meetings verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.
Darüber hinaus erhält der Anbieter „Zoom“ notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages gem. Art. 28 DSGVO mit „Zoom“ vorgesehen ist.
6. Datenverarbeitung außerhalb der Europäischen Union
„Zoom“ ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit dem Anbieter von „Zoom“ einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.
Ein angemessenes Datenschutzniveau ist zum einen durch die „Privacy Shield“-Zertifizierung der Zoom Video Communications, Inc., zum anderen aber auch durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert.
Zoom - Rechtliche Bestimmungen und Datenschutz zoom.us/docs/de-de/privacy-and-legal.html
Zoom – Datenschutzerklärung: https://zoom.us/de-de/privacy.html
Zoom-Blog: blog.zoom.us/wordpress/de/
7. Ihre Rechte als Betroffene_r
Jede betroffene Person hat
das Recht auf Auskunft nach Art. 15 DSGVO (d.h. sie haben das Recht, jederzeit Auskunft über Ihre von uns gespeicherten personenbezogenen Daten zu verlangen),
das Recht auf Berichtigung nach Art. 16 DSGVO (d.h. für den Fall, dass Ihre personenbezogenen Daten unrichtig oder unvollständig sind, können Sie die Berichtigung dieser Daten verlangen),
das Recht auf Löschung nach Art. 17 DSGVO und,
das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO (d.h. Sie haben ggf. das Recht, die Löschung bzw. Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn z.B. für eine solche Verarbeitung kein legitimer Geschäftszweck mehr besteht und gesetzliche Aufbewahrungspflichten die weitere Speicherung nicht erfordern),
das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO (d.h. sie haben ggf. das Recht, die sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln).
Zusätzlich möchten wir auf Ihr Widerspruchsrecht nach Art 21. DSGVO hinweisen
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO i. V.m . § 19 BDSG). Die für Sie zuständige Aufsichtsbehörde finden Sie unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Sie sind grundsätzlich nicht verpflichtet, Ihre Daten bereitzustellen. Sollten Sie Ihre Daten nicht bereitstellen, möchten wir Sie darauf hinweisen, dass dies möglicherweise negative Folgen haben könnte. Als Studierende könnten Sie gegebenenfalls nicht an Lehrveranstaltungen und Prüfungen teilnehmen. Als Mitglied der Hochschule wäre eine demokratische Mitwirkung am hochschulpolitischen Geschehen gegebenenfalls nicht bzw. nur eingeschränkt möglich.
8. Löschung von Daten
Personenbezogene Daten über Mitglieder der Hochschule, Bewerber_innen und Dritte werden an der ASH Berlin ausschließlich zum Zwecke ihres gesellschaftlichen Auftrages gem. §§ 6, 6a BerlHG erfasst, verarbeitet sowie nach Ablauf der rechtlich vorgesehenen Aufbewahrungspflichten und -fristen gelöscht. Hierzu zählt auch die Verarbeitung von Daten, die für die Durchführung des Studiums, zur Studienorganisation, zur Evaluation von Forschung und Studium sowie für die Erfüllung der Aufgaben, die sich aus einer Mitgliedschaft an der ASH Berlin ergeben erforderlich sind.
9. Änderung dieser Datenschutzhinweise
Wir überarbeiten diese Datenschutzhinweise bei Änderungen der Datenverarbeitung oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf der Internetseite.
Stand: 05.05.2020
