Videokonferenzen
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit den nachfolgenden Erklärungen zum Datenschutz möchten wir Sie über den Umgang mit Ihren Daten gemäß Artikel 13 Datenschutz-Grundverordnung (DSGVO) bei der Nutzung des Videokonferenzsystems WebEx Meetings von Cisco informieren.
Verantwortlicher
Verantwortlich für die nachfolgend dargestellte Datenverarbeitung ist die Bezirksregierung Münster. Den Verantwortlichen für die Datenschutzbelange dieses Website-Angebots erreichen Sie per Mail unter poststelle[at]brms.nrw.de (poststelle[at]brms[dot]nrw[dot]de) oder über die Adresse:
Bezirksregierung Münster
Domplatz 1-3
48143 Münster
Telefon +49 (0) 251 411-1066
Telefax +49 (0) 251 411-2525
Datenschutzbeauftragter
Den Datenschutzbeauftragten der Bezirksregierung Münster erreichen Sie per Mail unter datenschutz[at]brms.nrw.de (datenschutz[at]brms[dot]nrw[dot]de) oder über die Adresse:
Bezirksregierung Münster
Behördlicher Datenschutzbeauftragter
Domplatz 1-3
48143 Münster
Telefon +49 (0) 251 411-0
Telefax +49 (0) 251 411-2525
Rechtsgrundlagen für die Datenverarbeitung
Für dieses Videokonferenzangebot werden von Ihnen personenbezogene Daten verarbeitet. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 3 Abs. 1 Datenschutzgesetz NRW (DSG NRW), wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. Im Interesse einer sicheren, schnellen und effizienten Bereitstellung eines Online-Angebots kann zudem Art. 6 Abs. 1 lit. f DSGVO und somit die Wahrung berechtigter Interessen als Rechtsgrundlage der Verarbeitung gesehen werden. Die Datenverarbeitung kann zudem zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) erforderlich sein.
Cisco WebEx Meetings
Webex Meetings ist eine cloudbasierte Web- und Videokonferenzlösung von Cisco, die wir nutzen, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen.
Der Standort des Rechenzentrums befindet sich in Frankfurt am Main. Das Backup-Rechenzentrum befindet sich in Amsterdam.
Abschluss eines Vertrages über Auftragsverarbeitung
Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über die Auftragsverarbeitung gem. Art. 28 DSGVO mit unserem Dienstleister Cisco geschlossen. Dieser enthält die gültigen EU-Standardvertragsklauseln gemäß der DSGVO.
Datensicherheit
Cisco als unser Dienstleister trifft angemessene Maßnahmen, um den Schutz Ihrer Daten technisch und organisatorisch umzusetzen. Zusätzlich gewährleisten wir durch ein entsprechendes Administrationskonzept einen technischen Rahmen, der sicherstellt, dass durch eine Grundkonfiguration unserer WebEx-Instanz (entsprechende Anwendung der vorhandenen Sicherheitseinstellungen) Ihre Daten sicher und der DSGVO entsprechend verarbeitet werden.
Nutzungsdaten
Kategorien der verarbeiteten personenbezogenen Daten
Für alle Teilnehmer:innen werden in der Standardeinstellung die folgenden personenbezogenen Daten verarbeitet:
- Teilnehmerinformationen: E-Mail-Adresse, ggfs. Telefonnummer, angegebener Name
- Technische Daten: IP-Adresse, Genutzter Browser, Hardwaretyp, Betriebssystem, Client-Version, MAC-Adresse, Einwahlmethode
- Meeting-Metadaten: Informationen zur Besprechungssitzung (Titel, Datum und Uhrzeit, Häufigkeit, durchschnittliche und tatsächliche Dauer, Anzahl der Meetings, Teilnehmer:innen, Qualität, Netzwerkaktivität und Netzwerkkonnektivität)
- Konferenzdaten (durch Teilnehmer:innen selber freigegeben): Video-, Audio- und Bildschirmfreigaben, Text des Online-Meeting-Chats
Ort und Dauer der Speicherung
Sämtliche WebEx Nutzerdaten (inkl. Teilen des Bildschirms, Audio und Video) werden seit diesem Zeitpunkt in Frankfurt verarbeitet. Eine Datenverarbeitung außerhalb der Europäischen Union (EU) erfolgt grundsätzlich nicht. Es ist nicht auszuschließen, dass das Routing von Daten über Internetserver erfolgt, die sich außerhalb der EU befinden. Dies kann insbesondere dann der Fall sein, wenn sich Teilnehmende an „Online-Meeting“ in einem Drittland aufhalten. Die Daten sind während des Transports über das Internet jedoch verschlüsselt und somit vor einem unbefugten Zugriff durch Dritte gesichert.
Entsprechende Nutzungsdaten (Nutzerdaten, Log-Dateien, Chatprotokolle etc.) werden gelöscht, wenn sie nicht mehr benötigt werden. Dies dürfte regelmäßig nach Beendigung des Online-Meetings der Fall sein, sofern keine gesetzlichen Aufbewahrungsfristen der Löschung entgegenstehen.
Cookies
Besuch der Cisco-Seiten werden automatische Datenerfassungs-Tools, wie Cookies, eingebettete Web-Links und Web-Beacons verwendet. Diese Tools erfassen bestimmte Standardinformationen, die Ihr Browser an uns sendet (z. B. IP-Adresse, MAC-Adresse, Clickstream-Verhalten und Telemetrie).
Diese Tools machen Ihren Besuch der Website und Ihre Nutzung der Lösungen einfacher, effizienter und persönlicher.
Weitere Informationen sowie die Möglichkeit, interessenbezogene Werbung abzulehnen, finden Sie unter https://www.cisco.com/c/de_de/about/legal/adct.html.
Um Ihre Cookie-Einstellungen zu aktualisieren, besuchen Sie den Cisco Cookie Consent Manager.
Ihre Rechte als Nutzer
Bei Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als Webseitennutzer:in bestimmte Rechte:
1. Auskunftsrecht (Art. 15 DSGVO):
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.
2. Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO):
Sie haben das Recht, unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Sie haben zudem das Recht, zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.
3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer einer etwaigen Prüfung.
4. Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt werden, haben Sie das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.
5. Widerspruchsrecht (Art. 21 DSGVO):
Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
6. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gem. Art. 77 DSGVO zudem das Recht, sich bei der zuständigen Aufsichtsbehörde, der Landesbeauftragten für Datenschutz und Informationsfreiheit des Landes Nordrhein-Westfalen über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt.
Allgemeines zum Thema Datenschutz finden Sie auf der Website der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen:
Stand 24.10.2022