Hinweise zum Datenschutz und zur Barrierefreiheit von Zoom.
Datenschutzerklärung
Allgemeine Angaben
Bezeichnung der Verarbeitungstätigkeit
Webinare und virtuelle Besprechungen (zoom)
Verantwortlicher
Prof. Dr. Joachim Hornegger
Schloßplatz 491054 Erlangen
- Telefon: +49 9131 85-0
- Fax: +49 9131 85-22131
- E-Mail: poststelle@fau.de
Datenschutzbeauftragter
DatenschutzbeauftragterSchloßplatz 4
91054 Erlangen
- Telefon: +49 9131 85-25860
- Fax: +49 9131 85-70239
- E-Mail: datenschutzbeauftragter@fau.de
Betroffenenrechte
Allgemein
Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen als einer betroffenen Person die nachfolgend genannten Rechte gemäß Art. 15 ff. DSGVO zu:
- Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen (Art. 15 DSGVO). Bitte beachten Sie, dass dieses Auskunftsrecht in bestimmten Fällen eingeschränkt oder ausgeschlossen sein kann (vgl. insbesondere Art. 10 BayDSG).
- Für den Fall, dass personenbezogene Daten über Sie nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen (Art. 16 DSGVO).
- Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung dieser Daten (Art. 18 DSGVO) verlangen. Das Recht auf Löschung nach Art. 17 Abs. 1 und 2 DSGVO besteht jedoch unter anderem dann nicht, wenn die Verarbeitung personenbezogener Daten erforderlich ist zur Wahrnehmung einer Aufgabe. Die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art. 17 Abs. 3 Buchst. b DSGVO).
- Wenn Sie in die Verarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
- Sie haben das Recht, sich bei einer Aufsichtsbehörde im Sinn des Art. 51 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde für bayerische öffentliche Stellen ist der Bayerische Landesbeauftragte für den Datenschutz, Wagmüllerstraße 18, 80538 München.
Über Ihr Widerspruchsrecht informieren wir Sie gesondert.
Widerspruchsrecht
Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung Sie betreffender personenbezogener Daten durch uns zudem jederzeit widersprechen (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, verarbeiten wir in der Folge Ihre personenbezogenen Daten nicht mehr.
Zwecke und Rechtsgrundlagen der Verarbeitung
Zwecke
Obliegt dem Verantwortlichen zu bestimmen, etwa:
Bezug und Nutzung der Webinar-Lösung als Hilfsmittel für die Lehre, Forschung und Verwaltung.
Dies umfasst die Nutzung der lizenzierten Produkte und Services, Bereitstellung von Updates, Gewährleistung der Informationssicherheit sowie technischen und kundenbezogenen-Support.
Es werden auch Statistiken erstellt:
- https://support.zoom.us/hc/en-us/articles/360039656511-Dashboard-Statistics-and-Graphs
- https://support.zoom.us/hc/en-us/articles/360039017432-Dashboard-for-Meetings-and-Webinars
Und es gibt teilweise optionale Trackingmöglichkeiten, die nicht aktiviert werden sollten
- https://support.zoom.us/hc/en-us/articles/115003478863-Using-Facebook-Pixel-with-Zoom
- https://support.zoom.us/hc/en-us/articles/360000315683-Webinar-Registration-Source-Tracking
- https://support.zoom.us/hc/en-us/articles/115000538083-Attendee-attention-tracking
- https://support.zoom.us/hc/en-us/articles/202835649-Webinar-Registration-Customization
Rechtsgrundlagen
Obliegt dem Verantwortlichen zu benennen, etwa:
- Für die Statistik
- 6 Abs. 1 lit. e i.V.m. Art. 4 BayDSG (Art. 10 Abs. 1 BayHSchG, Art. 7 BayHO)
- Für die Lehre
- 6 Abs. 1 lit. e DSGVI i.V.m Art. 4 BayDSG (Art. 55 Abs. 2 BayHSchG)
- Für die Beschäftigte und Bedienstete:
- 6 Abs. 1 lit. b DSGVO i.V.m. Art. 4 BayDSG (§ 106 Gewerbeordnung)
- 6 Abs. 1 lit. c DSGVO i.V.m. art. 4 BayDSG (Art. 33 Abs. 5 GG)
- 6 Abs. 1 lit. c DSGVO i.V.m. § 3a Abs. 1 ArbStättV
Kategorien der personenbezogenen Daten
| Nummer | Bezeichnung der Daten |
| 1 | Benutzerprofil: Vorname, Nachname, Telefon (optional), E-Mail, Passwort (wenn SSO nicht verwendet wird), Profilbild (optional), Abteilung (optional) |
| 2 | Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen |
| 3t | Meeting-Aufzeichnungen: Mp4 aller Video- und Audioaufnahmen und Präsentationen, M4A aller Audioaufnahmen, Textdatei aller in der Besprechung, Chats, Audio-Protokolldatei |
| 4it | IM-Chat-Protokolle |
| 5 | Telefonie-Nutzungsdaten (optional): Rufnummer des Anrufers, Rufnummer des Anrufers, Name des Landes, IP-Adresse, 911-Adresse (registriert Dienstadresse), Start- und Endzeit, Hostname, Host-E-Mail, MAC-Adresse des verwendeten Geräts |
| 6 | Rechnungs- und Beschaffungsdaten |
Kategorien der betroffenen Personen
| Nummer nach Datenkategorien | Bezeichnung der Daten |
| 1-5 | Nutzende |
| 3-4 | In der Kommunikation erwähnte weitere Personen |
| 6 | Beschaffer, Anforderer |
Kategorien der Empfänger, denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, einschließlich Empfänger in Drittländern oder internationalen Organisationen
| Nr. | Empfänger | Anlass der Offenlegung | Speicherort |
| 1-5 | Zoom Video Communications, Inc. | Auftragsverarbeitung | Vereinigte Staaten von Amerika und Unterauftragsverarbeiter |
| Unterauftragsverarbeiter | |||
| 6 | People.ai | Vertreib, CRM | Vereinigte Staaten von Amerika |
| 1-6 | Zendesk | Support | Vereinigte Staaten von Amerika |
| 1, 6 | Wootric | Kundenumfragen | Vereinigte Staaten von Amerika |
| 6 | Totango | Onboarding, Kundenerfahrung | Vereinigte Staaten von Amerika |
| 1, 6 | Answerforce | Kundensupport | Vereinigte Staaten von Amerika |
| 1 | Rocket Science Group, LLC | E-Mail-Benachrichtungen | Vereinigte Staaten von Amerika |
| 1, 6 | Five9 | Callcenter | Vereinigte Staaten von Amerika |
| 1 – 6 | EPS Ventures | Support | Malaysia |
| 1- 6 | WKJ Consultancy | Support | Malaysia |
| 6 | Salesforce | Kundenmanagement | Vereinigte Staaten von Amerika |
| 1, 6 | CyberSource | Bezahlung und Betrugsprävention | Vereinigte Staaten von Amerika |
| 1, 6 | Adyen | Bezahlung und Betrugsprävention | Europa |
| 6 | Zuora | Abomanagement | Vereinigte Staaten von Amerika |
| 1-6 | Amazon Web Services | Infrastruktur (IT) | Vereinigte Staaten von Amerika, EU, Kanada, Australien |
| 1-6 | Bandwidth | Infrastruktur (Telefonie) | Vereinigte Staaten von Amerika |
Übermittlungen von personenbezogenen Daten an ein Drittland oder an eine internationale Organisation
| Nummer nach Datenkategorien | Drittland oder internationale Organisation | Geeignete Garantien im Falle einer Übermittlung nach Art. 49 Abs. 1 Unterabsatz 2 DSGVO |
| 1-6 | Vereinigte Staaten von Amerika | Standarddatenschutzklauseln
https://zoom.us/docs/doc/ EU-US-PrivacyShield https://www.privacyshield.gov/ |
| 1-6 | Vereinigte Staaten von Amerika, Malaysia, Kanada, Australien | Unterauftragsverarbeiter Garantie durch Standarddatenschutzklauseln |
Vorgesehene Fristen für die Löschung der verschiedenen Datenkategorien
| Nummer nach Datenkategorien | Löschungsfrist |
| 1 | 30 Tage nach Löschen des Accounts bzw. Vertragsende |
| 2 | 30 Tage nach Löschbitte bzw. Vertragsende |
| 3 | 7 Tage nach Löschung der Aufzeichnung |
| 4 | 7 Tage nach Löschung des Chats |
| 5 | 30 Tage nach Löschbitte bzw. Vertragsende |
| 6 | Intern gemäß Haushalts- und Steuerrecht |
Erklärung zur Barrierefreiheit für die Meeting-Lösung „Zoom“
Die FAU ist bemüht, unsere Angebote im Einklang mit § 1 BayBITV barrierefrei zugänglich zu machen.
Diese Erklärung zur Barrierefreiheit gilt für die Anwendungen mit https://fau.zoom.us/.
Stand der Vereinbarkeit mit den Anforderungen
Diese Anwendung entspricht vollständig § 1 BayBITV.
Nicht barrierefreie Inhalte
Vereinzelt sind einige Funktionen der Anwendung nicht vollumfänglich barrierefrei. Diese werden in den englischsprachigen Informationen des Anbieters zur Barrierefreiheit aufgelistet. Da diese für eine funktionale Nutzung der Anwendung nicht zwingend erforderlich sind, ist die Anwendung konform zu § 1 BayBITV.
Erstellung dieser Erklärung zur Barrierefreiheit
Diese Erklärung wurde am 06.04.2020 erstellt. Die Überprüfung fand durch Dritte statt.
Feedback und Kontaktangaben
Sie können uns als Nutzer Mängel bei der Einhaltung der Anforderungen an die Barrierefreiheit mitteilen oder Informationen, die nicht barrierefrei dargestellt werden müssen, barrierefrei anfordern.
Kontaktinformationen
Das Multimediazentrum (MMZ) des RRZE ist die Anlaufstelle für Fragen zum Thema Multimedia an der FAU.
Durchsetzungsverfahren
Bleibt eine Anfrage über die Kontaktmöglichkeit innerhalb von sechs Wochen ganz oder teilweise unbeantwortet, prüft das Landesamt für Digitalisierung, Breitband und Vermessung auf Antrag des Nutzers, ob im Rahmen der Überwachung gegenüber dem Verpflichteten Maßnahmen erforderlich sind.
Kontaktinformation der für das Durchsetzungsverfahren zuständigen Einrichtung
Landesamt für Digitalisierung, Breitband und Vermessung
IT-Dienstleistungszentrum des Freistaats Bayern
Durchsetzungs- und Überwachungsstelle für barrierefreie Informationstechnik
St.-Martin-Straße 47
81541 München
Telefon: +49 89 2129-1111
Telefax: +49 89 2129-1113
E-Mail: bitv@bayern.de
Webauftritt: https://www.ldbv.bayern.de/service/kontakt.html
Hinweise zur Anwendung
Die Anwendung wurde am 06.04.2020 veröffentlicht.
Die englischsprachige Auswertung zur Barrierefreiheit der Anwendung stellt der Anbieter bereit unter: https://zoom.us/accessibility