Datenschutz NKWS

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten zu u. g. Zwecken ist das Bundesministerium für Umwelt, Naturschutz, nukleare Sicherheit und Verbraucherschutz (BMUV). Erreichbar ist das BMUV per Mail an poststelle@bmuv.bund.de, postalisch (Stresemannstraße 128 - 130, 10117 Berlin) oder per Telefon (+49 (0) 30 18 305-0).

Die Beauftragte für den Datenschutz im BMUV
Bundesministerium für Umwelt, Naturschutz, nukleare Sicherheit und Verbraucherschutz
Stresemannstraße 128-130
10117 Berlin

ist postalisch erreichbar unter o. g. Adresse, der Telefonnummer +49 (0) 30 18 305-0 oder über das Kontaktformular des BMUV unter https://www.bmuv.de/datenschutz/.

Zwecke und weitere wesentliche Eigenschaften der Datenverarbeitung sind

a) Führung von Listen zur Aussendung von Einladungsschreiben für die Mitarbeit an einer oder mehreren Sitzungen der Arbeitsgruppen (Runde Tische) zur Nationalen Kreislaufwirtschaftsstrategie (NKWS) sowie eventueller telefonischer Nachfragen hierzu. Kategorien der hierfür genutzten personenbezogenen Daten sind: Geschlecht („Anrede“),, Titel, Vorname, Nachname, Kontaktdaten (Telefonnummer, Mail- und eventuell Postadresse), Firma/ Unternehmen bzw. Institution/Organisation.

Rechtsgrundlage für die Verarbeitung ist die Erforderlichkeit zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt nach Artikel 6 Abs. 1 lit. e DSGVO. Das öffentliche Interesse besteht darin, geeignete Teilnehmerinnen und Teilnehmer für NKWS-Arbeitsgruppen zu recherchieren und diese zur Mitarbeit einzuladen. Es leitet sich aus der deutschen Nachhaltigkeitsstrategie sowie insbesondere aus dem Deutschen Ressourceneffizienzprogramm ab. Ein wesentlicher Umsetzungsmechanismus des Deutschen Ressourceneffizienzprogramms ist das Vorhaben „Kompetenzzentrum für Ressourceneffizienz“. Im Rahmen dieser Beauftragung findet die Datenverarbeitung statt.

Die Dauer der Speicherung der personenbezogenen Daten richtet sich nach der Erforderlichkeit für den Versand von Einladungsschreiben, eventueller telefonischer Nachfragen hierzu sowie der Sicherstellung, dass Personen, die bereits abgesagt haben, nicht ein zweites Mal angesprochen werden. Spätestens fünf Jahre nach der Anfrage zur Teilnahme oder nach Abschluss der NKWS-Arbeitsgruppenarbeit werden personenbezogene Daten, die im Rahmen der Einladungsliste verarbeitet wurden, wieder gelöscht. Etwaige darüber hinaus erteilte Einwilligungen, in die weitere Verarbeitung zur langfristigen Aufnahme in den Verteiler, bleiben hiervon unberührt.

b) Für den Aufbau eines langfristigen Verteilers der NKWS-Arbeitsgruppe(n) notwendige Verarbeitung.

Kategorien der für die Verteilerpflege verarbeiteten Daten sind: Geschlecht („Anrede“), Titel, Vorname, Nachname, Kontaktdaten (Telefonnummer, Mail- und Postadresse), Firma/ Unternehmen bzw. Institution/Organisation, ggf. Abteilung, Telefax

Rechtsgrundlage für die Verarbeitung ist die Einwilligung der betroffenen Person zur Datenverarbeitung zu o. g. Zwecken nach Artikel 6 Abs. 1 lit. a. DSGVO.

Die Dauer der Speicherung der personenbezogenen Daten richtet sich nach dem Fortbestand des Veranstaltungsformats der NKWS-AGs sowie dem Vorliegen einer allen Vorgaben der DSGVO genügenden Einwilligung.

c) Für die Veranstaltungsorganisation bzw. das Teilnahmemanagement notwendige Verarbeitung personenbezogener Daten, darunter:

• Kommunikation mit Teilnehmerinnen und Teilnehmern/ Referentinnen und Referenten/ Moderatorinnen und Moderatoren zur Information über veranstaltungsbezogene Aspekte,
• Ex ante Sicherstellung einer ausreichenden Bestuhlung, weiterer Einrichtungen am Veranstaltungsort sowie Sicherstellung einer ausreichenden Verpflegung (Catering), Raumbuchung
• Inhaltliche Vorbereitung der Veranstaltung bezüglich Diskussionsschwerpunkten und Moderationsvorgaben,
• Eintrag auf die Liste der Teilnehmerinnen und Teilnehmer sowie eventuell Druck eines Namensschildes, die diesen eventuell zum Netzwerken und zur Transparenz des Publikums zur Verfügung gestellt werden. Betroffene Datenkategorien sind hierfür nur Vorname, Nachname, Organisation/ Institution.

Kategorien der für Veranstaltungsorganisation bzw. das Teilnahmemanagement erhobenen Daten sind: Geschlecht („Anrede“), Titel, Vorname, Nachname, Kontaktdaten (Telefonnummer, Mail- und Postadresse), Firma/ Unternehmen bzw. Institution/Organisation, ggf. Abteilung, Telefax.

Rechtsgrundlage für die Verarbeitung ist die Anbahnung bzw. Durchführung des mit dem jeweils Betroffenen zu schließenden Vertrags über die Teilnahme an einer oder mehreren Veranstaltungen des Auftragsverarbeiters im Auftrag des Verantwortlichen nach Artikel 6 Abs. 1 lit. b DSGVO.

Die Dauer der Speicherung der personenbezogenen Daten richtet sich nach der Erforderlichkeit für die Veranstaltungsorganisation bzw. das Teilnahmemanagement. Die Veranstaltungsnachpflege, z. B. auch zur Information der Teilnehmerinnen und Teilnehmer über eine eventuelle Nachberichterstattung zur Veranstaltung, wird für diese Veranstaltung bis spätestens sechs Monate nach der Veranstaltung vorgenommen, so dass die Daten für diesen Zweck spätestens zu Beginn des siebten Monats gelöscht werden.

d) Für die Außendarstellung und das Marketing der NKWS-Arbeit notwendige Verarbeitung personenbezogener Daten, darunter ggf. Fotos von den Sitzungen für eventuelle Flyer und Informationsbroschüren oder online Publikationen des BMUV.

Rechtsgrundlage für die Verarbeitung ist die Erforderlichkeit zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt nach Artikel 6 Abs. 1 lit. e DSGVO. Konkret ist es für diesen Umsetzungsmechanismus der deutschen Ressourceneffizienz- und Nachhaltigkeitspolitik erforderlich, eine öffentliche Dokumentation der im Auftrag des BMUV organisierten Veranstaltungen durchzuführen und mit Bildmaterial von derartigen Veranstaltungen sowie Aktivitäten der Ressourceneffizienzpolitik zu werben.

Die Dauer der Speicherung der personenbezogenen Daten richtet sich nach der Erforderlichkeit für die Veranstaltungsdokumentation und wird auf fünf Jahre festgesetzt. Die Folgen der eventuellen Inanspruchnahme von Widerspruchsrechten bleiben hiervon unberührt.

e) Verarbeitung personenbezogener Daten zum Zweck des Nachweises der gesetzmäßigen Ausgabe öffentlicher Mittel (bzw. Zweck des Kostennachweises für Rechnungsprüfung der öffentlichen Hand) sowie zur Einhaltung steuerlicher Ordnungsvorschriften für die Aufbewahrung von Unterlagen.

Kategorien der für diesen Zweck erhobenen Daten sind bestimmt durch die bei der Veranstaltung ausliegenden Listen der Teilnehmerinnen und Teilnehmer, auf denen Vorname, Nachname, Organisation/ Institution sowie die Unterschriften der Anwesenden vermerkt sind.

Rechtsgrundlage für die Verarbeitung sind rechtliche Verpflichtungen, denen der Verantwortliche (bzw. sein Auftragsverarbeiter) unterliegt nach Artikel 6 Abs. 1 lit. c. DSGVO. Dies betrifft zum einen die Allgemeinen Nebenbestimmungen für Zuwendungen zur Projektförderung (ANBest-P), in denen unter 6.5 eine Mindestaufbewahrungsfrist für Originalbelege (zu denen auch der Nachweis der Bewirtung der Teilnehmenden über unterschriebene Listen von Teilnehmenden zählt) von fünf Jahren festgelegt ist. Zum anderen gelten nach § 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a Abgabenordnung (AO), § 14b Abs. 1 Umsatzsteuergesetz (UStG) u. a. für Buchungsbelege (zu denen auch der Nachweis der Bewirtung der Teilnehmenden über unterschriebene Listen von Teilnehmenden zählt) Aufbewahrungsfristen von 10 Jahren. Daran bemisst sich die Dauer der Speicherung für diese Zwecke. Nach Ablauf der Fristen werden diese Daten gelöscht.

f) Verarbeitung von Daten für die Abstimmung und Archivierung des Protokolls zur Veranstaltung, das im Anschluss an die Veranstaltung verfasst, abgestimmt und archiviert wird. Ferner unterfällt diesem Zweck die eventuelle Abstimmung und Archivierung weiterer im Rahmen der Arbeitsgruppenarbeit erstellter Dokumente.

Kategorien der für diesen Zweck erhobenen Daten sind: Geschlecht („Anrede“), Titel, Vorname, Nachname, Kontaktdaten (Telefonnummer, Mail- und Postadresse), Firma/ Unternehmen bzw. Institution/Organisation, ggf. Abteilung, Telefax, Bemerkungen. Die Kontaktdaten dienen der Abstimmung der Inhalte, die Namens- und Institutionsdaten der langfristigen Dokumentation der Sitzung im Protokoll.

Rechtsgrundlage für die Verarbeitung ist die Erforderlichkeit zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt nach Artikel 6 Abs. 1 lit. e DSGVO. Konkret ist es für diesen Umsetzungsmechanismus der deutschen Ressourceneffizienz- und Nachhaltigkeitspolitik erforderlich, eine Dokumentation der im Auftrag des BMUV organisierten Veranstaltungen und von deren Arbeitsergebnissen anzufertigen, für den weiteren Verlauf der Arbeitsgruppen- und Plattformarbeit sowie politisch-administrative Verwertungsprozesse zu nutzen.

Die Dauer der Speicherung der personenbezogenen Daten richtet sich nach der Erforderlichkeit für die Abstimmung des Protokolls bzw. der Berichterstattung zur Veranstaltung und ist auf bis sechs Monate nach der Veranstaltung begrenzt. Die Dauer der Speicherung der in Protokollen enthaltenen personenbezogenen Daten ist grundsätzlich nicht begrenzt und bemisst sich nach dem Weiterbestehen einer Verwertbarkeit durch die Bundesregierung im Rahmen der Ressourceneffizienz- und Nachhaltigkeitspolitik.

g) Zum Zweck der Archivierung eventuell von Impulsgebern und/oder Referentinnen vorgestellten Vortragsfolien oder Textdokumente notwendige Verarbeitung personenbezogener Daten. Kategorien der hier häufig verzeichneten Daten sind: Geschlecht („Anrede“), Titel, Vorname, Nachname, Firma, Abteilung, Vortragstitel, von den Referentinnen und Referenten angesprochene Themenfelder.

Rechtsgrundlage für die Verarbeitung ist die Einwilligung der betroffenen Person zur Datenverarbeitung zu o. g. Zwecken nach Artikel 6 Abs. 1 lit. a. DSGVO, die einzelfallbezogen im jeweiligen Schriftverkehr mit den betroffenen Personen eingeholt wird. Die Dauer der Speicherung für diesen Zweck ist grundsätzlich nicht begrenzt und orientiert sich am fortgesetzten Wert der Dokumentationen für die wissenschaftliche Verwendung. Von einer Löschung wird abgesehen, bis die wissenschaftliche Verwertbarkeit entfallen ist oder der Speicherung widersprochen wird.

Datenempfänger ist das Bundesministerium für Umwelt, Naturschutz, nukleare Sicherheit und Verbraucherschutz (BMUV), in dessen Auftrag die VDI Zentrum Ressourceneffizienz GmbH (VDI ZRE) bezüglich der Organisation dieser Veranstaltungsreihe arbeitet. Ferner sind die polidia GmbH und die ifok GmbH Datenempfänger, da diese die Stakeholder-Beteiligung zur Erstellung einer Nationalen Kreislaufwirtschaftsstrategie (NKWS) im Auftrag und gemeinsam mit dem BMUV begleiten und damit wesentlich zum Erfolg der Arbeit beitragen. Dies liegt im öffentlichen Interesse, das sich aus der deutschen Nachhaltigkeits-, und Ressourceneffizienzpolitik ableitet.

Datenempfängerin der zum Zweck des Nachweises der gesetzmäßigen Ausgabe öffentlicher Mittel (bzw. Zweck des Kostennachweises für Rechnungsprüfung der öffentlichen Hand) sowie zur Einhaltung steuerlicher Ordnungsvorschriften für die Aufbewahrung von Unterlagen verarbeiteten Daten ist die VDI GmbH (Mutterunternehmen der VDI ZRE), durch die die Archivierung und Aufbewahrung von Rechnungsdaten, Buchungsbelegen etc. regelmäßig erfolgt.

Alle von der Datenverarbeitung für o. g. Zwecke Betroffene genießen ein Recht auf Auskunft über die sie betreffenden personenbezogenen Daten (vgl. Art 15 DSGVO) sowie auf deren Berichtigung (vgl. Art 16 DSGVO) oder deren Löschung (vgl. Art 17 DSGVO) oder auf Einschränkung der Verarbeitung (vgl. Art 18 DSGVO) oder ein Widerspruchsrecht gegen die Verarbeitung (vgl. Art 13 Abs. 2 lit. c DSGVO) sowie ein Recht auf Datenübertragbarkeit (vgl. Art 20 DSGVO). Um diese Rechte geltend zu machen, nutzen Sie bitte das Kontaktformular des VDI ZRE oder den Postweg (VDI Zentrum Ressourceneffizienz GmbH, Bülowstraße 78, 10783 Berlin).

Ferner genießen dort, wo die Rechtsgrundlage der Verarbeitung auf einer Einwilligung nach Artikel 6 Abs. 1 lit. a. DSGVO beruht, die von der Datenverarbeitung für die entsprechenden Zwecke Betroffenen ein Recht, die zur Datenverarbeitung gegebene Einwilligung jederzeit zu wiederrufen (über o. g. Kontaktmöglichkeiten). Schließlich genießen alle von der Datenverarbeitung für o.g. Zwecke Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde.

Vorkehrungen und Informationen zum möglicherweise eintretenden Fall, dass aufgrund der bestehenden Regelungen zur Eindämmung der Corona-Pandemie keine physische Durchführung der Veranstaltung möglich ist: Falls die Veranstaltung aufgrund der Regelungen zur Eindämmung der Corona-Pandemie virtuell durchgeführt werden muss, tritt zu den o. g. Verarbeitungszwecken ein weiterer hinzu. Ferner entfallen Verarbeitungen, die sich allein auf physische Veranstaltungen beziehen (Catering/ Unterschriftenliste als Nachweis der Mittelverwendung, Namensschilder (Badges) etc.).

Darüber, ob die Veranstaltung physisch oder virtuell durchgeführt wird und auf welcher Plattform sie im Fall der virtuellen Durchführung durchgeführt wird, erhalten Sie rechtzeitig Informationen vom Organisationsteam. Der im Fall einer virtuellen Durchführung der Veranstaltung hinzutretende Verarbeitungszweck ist folgender:

h) Verarbeitung zur digitalen Durchführung der Veranstaltung. Dies umfasst Bild- und Tonübertragungen des Ablaufs der Veranstaltung im Falle einer virtuellen Zuschaltung bzw. Teilnahme.

Kategorien der hierfür verarbeiteten Daten sind: Geschlecht („Anrede“), Titel, Vorname, Nachname, Institution/Organisation, bewegte Bilder von Personen sowie von ihnen visuell oder akustisch vorgetragenen Inhalte. Eventuelle zusätzliche Datenkategorien, die bei der Nutzung von Diensten des Tele- und Videokonferenzwesens verarbeitet werden, sind den Erläuterungen zu den jeweiligen Plattformen weiter unten in dieser Erklärung beschrieben.

Rechtsgrundlage für die Verarbeitung ist die Erforderlichkeit zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist nach Artikel 6 Abs. 1 lit. b. DSGVO. Die im Rahmen der AG-Teilnahme erfolgte vertragliche Vereinbarung umfasst die Abmachung, bei einer Veranstaltung, die der Auftragsverarbeiter VDI ZRE im Auftrag des für die Datenverarbeitung verantwortlichen Bundesministerium für Umwelt, Naturschutz, nukleare Sicherheit und Verbraucherschutz (BMUV) organisiert und durchführt, für o. g. Verarbeitungszweck zur Verfügung zu stehen.

Die Dauer der Speicherung in diesem Bereich bestehender personenbezogener Daten richtet sich nach der Erforderlichkeit für die Veranstaltungsdurchführung inklusive der technischen Ermöglichung der virtuellen Veranstaltungsteilnahme. Eine Aufzeichnung findet nicht statt. Im Falle einer Registrierung von Nutzenden beim jeweils genutzten Dienst, kann die Speicherdauer von Registrierungsdaten beim jeweiligen Dienstleister länger sein, z. B. bis zu 180 Tage nach Deaktivierung des Online-Kontos oder Beendigung des Abonnements im Fall von Microsoft Teams. Auch gesetzliche Aufbewahrungspflichten können zur weiteren Verarbeitung bestimmter Datenkategorien führen, z. B. zu Abrechnungszwecken.

Eine Übermittlung der personenbezogenen Daten findet, abgesehen von der Übermittlung zwischen den Teilnehmenden sowie o. g. Auftragsverarbeiter (VDI ZRE) und ggf. dem Verantwortlichem (BMUV) zunächst zu dem Dienstleister statt, der die technische Lösung zur Verfügung stellt, mit der die Aufzeichnung und Online-Übertragung ermöglicht wird. Hierbei handelt es sich entweder um verschiedene Microsoft-Angebote wie Microsoft Teams, Skype for Business oder um Angebote des Unternehmens LogMeIn wie GoToMeeting oder GoToWebinar. Die Datenverarbeitung findet hierbei auf der Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO statt.

Informationen zur Nutzung von Microsoft Teams

Bei der Nutzung von Microsoft Teams ist mit dem Anbieter Microsoft vereinbart, dass eine Verarbeitung Ihrer personenbezogenen Daten ausschließlich innerhalb des europäischen Wirtschaftsraums und damit innerhalb des Geltungsbereichs der DSGVO erfolgt. Microsoft verarbeitet die personenbezogenen Daten ausschließlich in unserem Auftrag. Demnach darf Microsoft sie nur entsprechend unserer Weisungen und für unsere Zwecke und nicht für eigene Zwecke nutzen, also weder für Werbung und auch nicht, um sie zur Verarbeitung für weitere Zwecke an Dritte weitergeben. Davon ausgenommen sind Unterauftragnehmer von Microsoft, die zur Erbringung der Dienstleistung notwendige Dienste erbringen und entsprechenden vertraglichen Verpflichtungen unterliegen, die sicherstellen, dass die personenbezogenen Daten DSGVO-konform zu o. g. Zwecken verarbeitet werden.

Kategorien der verarbeiteten Daten: Bei der Nutzung von „Microsoft Teams“ werden verschiedene Datenarten verarbeitet. Der Umfang der Datenverarbeitung hängt dabei auch davon ab, welche Angaben Sie vor bzw. bei der Teilnahme an einem Online-Meeting machen bzw. wie Ihre Einbindung in die Plattform organisiert ist. Die Nutzung von Microsoft Teams ist auch mit einem Gastzugang möglich. In diesem Fall wird Ihnen eine Einladung für Ihren Gastzugang gesendet. Folgende personenbezogene Daten sind – je nachdem, wie Sie die Plattform nutzen – Gegenstand der Verarbeitung:

• Stammdaten bei registrierten Nutzenden: Benutzername, Name, Vorname, E-Mail-Adresse, Authentifikationsdaten (Persönliches Passwort in verschlüsselter Form)
• Meeting-Metadaten: Aktivitätsverlauf, angezeigter Name / Alias
• Stream-Inhaltsdaten: Textdaten, Videodaten, Audiodaten
• Diagnosedaten: Client-ID, User-ID, Dauer der Nutzung eines Office-Diensts, Größe der bearbeiteten Datei, Event-ID (ID der getätigten Aktion – bspw. Speicherung eines Dokuments), Programmsprache
• Eventuell Serverlogdaten wie: IP-Adresse des Clients, user-identifier, User-ID des Nutzers, Datum, die Uhrzeit und die Zeitzone des Nutzers

Dauer der Speicherung: Microsoft Teams behält Ihre Daten während des für die Bereitstellung des Diensts minimal erforderlichen Zeitraums bei. Da diese Daten für die Bereitstellung des Diensts erforderlich sind, bedeutet dies in der Regel, dass personenbezogene Daten aufbewahrt werden, bis der Benutzer die Verwendung von Microsoft Teams beendet oder wenn der Benutzer persönliche Daten löscht.  Falls ein Benutzer (oder ein Administrator im Namen des Benutzers) die Daten löscht, wird Microsoft dafür sorgen, dass alle Kopien der persönlichen Daten innerhalb von 30 Tagen gelöscht werden. Wenn ein Unternehmen die Verwendung des von Microsoft angebotenen Diensts beendet, werden die entsprechenden persönlichen Daten zwischen 90 und 180 Tagen nach Einstellung des Dienstes gelöscht. Unter bestimmten Umständen erfordern örtliche Gesetze, dass Microsoft Teams Telefonaufzeichnungen (für Abrechnungszwecke) für einen bestimmten Zeitraum aufbewahrt. Unter diesen Umständen folgt Microsoft Teams den Gesetzen der jeweiligen Region bzw. des jeweiligen Landes. Wenn ein Unternehmen außerdem fordert, dass Microsoft Teams die Daten eines Benutzers zur Unterstützung einer rechtlichen Verpflichtung aufbewahren, wird Microsoft der Anforderung des Unternehmensadministrators Folge leisten.

Microsoft unterhält eine Reihe von Aktivitäten zur Gewährleistung des Schutzes verarbeiteter Daten. So erfüllen z. B. eine wachsende Anzahl von Microsoft Rechenzentren den „Anforderungskatalog Cloud Computing“ (C5) des Bundesamts für Sicherheit in der Informationstechnik (BSI). Auch werden alle Daten bei Transport und Speicherung verschlüsselt. Mehr Informationen zum Datenschutz speziell bezogen auf den Dienst Microsoft Teams sind hier zu finden: https://docs.microsoft.com/de-de/microsoftteams/teams-privacy

Informationen speziell für IT-bezogene Fragestellungen finden sich hier: https://news.microsoft.com/de-de/datenschutz-und-sicherheit-in-microsoft-teams-it-fachleute/

Schließlich verweisen wir für weitere Informationen zur Datenverarbeitung auf die allgemeine Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement

Informationen zur Nutzung von GoToMeeting oder GoToWebinar

Wir nutzen das Tool „GoToMeeting“ bzw. das Tool „GoToWebinar“, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen. „GoToMeeting“ ist ein Service der LogMeIn, Inc., die ihren Sitz in den USA hat.

Soweit Sie die Internetseite von „GoToMeeting“ aufrufen, ist der Anbieter von „GoTo-Meeting“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „GoToMeeting“ jedoch nur erforderlich, um sich die Software für die Nutzung von „GoToMeeting“ herunterzuladen. Wenn Sie die „GoToMeeting“-Software nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Website von „GoToMeeting“ finden.

Kategorien der verarbeiteten Daten: Bei der Nutzung von „GoToMeeting“ werden verschiedene Datenarten verarbeitet. Der Umfang der Datenverarbeitung hängt dabei auch davon ab, welche Angaben Sie vor bzw. bei der Teilnahme an einem Online-Meeting machen bzw. wie Ihre Einbindung in die Plattform organisiert ist. Folgende personenbezogene Daten sind – je nachdem, wie Sie die Plattform nutzen – Gegenstand der Verarbeitung:

• Kundenkonto und Registrierungsdaten: Dazu gehören Daten, die zur Erstellung eines Kontos oder zur Registrierung für Veranstaltungen, Webinare, Umfragen usw. angeben werden. Dazu können Vor- und Nachname, Rechnungsdaten, ein Passwort und eine gültige E-Mail-Adresse gehören.
• Servicedaten (einschließlich Daten zu Sitzungen und zur Nutzung): Beim Besuch der Website des Anbieters und bei Nutzung dessen Dienste, erhalten dieser Daten, die entweder von Ihnen oder anderen freiwillig eingegeben wurden (zum Beispiel Terminpläne, Informationen zum Teilnehmer usw.) oder die von der Website oder dem Dienst selbst passiv protokolliert wurden (zum Beispiel die Dauer der Sitzung, die Nutzung von Webcams, Verbindungsdaten usw.). Hierbei können auch Nutzungs- und Protokolldaten erfasst werden, wie auf die Dienste zugegriffen wird und wie sie genutzt werden, darunter Angaben zu dem Gerät, das Sie für den Zugriff auf die Dienste verwenden, IP-Adressen, Standortinformationen, Spracheinstellungen, das von Ihnen verwendete Betriebssystem, eindeutige Gerätekennungen und andere Diagnosedaten, die dem Dienstleister helfen, die Dienste zu unterstützen und zu verbessern.
• Drittanbieter-Daten: Der Anbieter erhält möglicherweise Informationen über Sie von anderen Quellen, darunter öffentlich zugängliche Datenbanken oder von Dritten, von denen der Anbieter Daten gekauft hat und kann gegebenenfalls diese Daten mit Informationen verbinden, die er bereits über Sie hat. Er erhält zudem möglicherweise Informationen von anderen verbundenen Unternehmen, die Teil seiner Unternehmensgruppe sind. Diese Drittanbieter-Daten werden zur Wahrung seines berechtigten Geschäftsinteressen erhoben und helfen ihm, seine Unterlagen zu aktualisieren, zu erweitern und zu analysieren, neue Vermarktungsperspektiven zu erkennen und Produkte und Dienstleistungen anzubieten, die für Sie von Interesse sein könnten.
• Standortinformationen: Der Anbieter erfasst Ihre standortbezogenen Daten zum Zweck der Bereitstellung und Unterstützung des Dienstes sowie zur Betrugsprävention und zur Überwachung der Sicherheit. Sollten Sie die Erfassung und Verwendung Ihrer Erfassungsdaten ausschließen wollen, können Sie dies tun, indem Sie die Standortdienste auf Ihrem Mobilgerät deaktivieren. Informationen zum Gerät: Sollten Sie die Online- und Mobile-Dienste des Anbieters nutzen, kann er automatisch Informationen über den von Ihnen verwendeten Gerätetyp erfassen, z. B. die Betriebssystemversion oder die Gerätekennung (oder „UDID“).

Datenverarbeitung außerhalb der Europäischen Union: „GoToMeeting“ ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit dem Anbieter von „GoToMeeting“ einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht. Ein angemessenes Datenschutzniveau ist zum einen durch die „Privacy Shield“-Zertifizierung der LogMeIn, Inc., zum anderen aber auch durch den Abschluss der sogenannten EU-Standardvertragsklauseln garantiert. Für weitere Informationen verweisen wir auf die Datenschutzerklärung des Dienstleistungsanbieters: https://www.logmeininc.com/de/legal/privacy.