Nutzung des Online-Theorieunterrichts und der Online-Beratung mithilfe von „Online-Meetings“ via „Zoom“
Wir nutzen das Tool „Zoom“, um die Online-Beratung und den Online-Theorieunterricht mithilfe von „Online-Meetings“ durchzuführen. „Zoom“ ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat.
(I) Datenerfassung
Bei der Nutzung von „Zoom“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. während der Teilnahme an „Online-Meetings“ machen.
Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:
- Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional)
- Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen
- Bei Aufzeichnungen: MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.
- Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.
- Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragenfunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Zoom“-Applikationen abschalten bzw. stummstellen.
Um an einem „Online-Meeting“ teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen.
(II) Umfang der Datenverarbeitung
Hinsichtlich der Online-Beratung via „Online-Meetings“ von „Zoom“ wird zunächst lediglich der Benutzername verarbeitet. Weitere Angaben, die im Zuge einer Anmeldung vom Kunden freiwillig über die Online-Beratung gemacht werden, werden ausschließlich zum Zwecke der Anmeldung bei der Fahrschule Tiede sicher im Verkehr UG intern verarbeitet.
Die Fahrschule Tiede sicher im Verkehr UG ist durch den Erlass des Ministeriums für Verkehr verpflichtet, die Anwesenheit und Identität der Teilnehmer des Online-Theorieunterrichts zu überprüfen und eine entsprechende Teilnehmerliste zu erstellen. Des Weiteren ist die Vorgabe des Ministeriums, dass für den Zeitraum des Online-Theorieunterrichts die Kamera des Fahrschülers/der Fahrschülerin eingeschaltet bleibt. Eine Aufzeichnung, Verarbeitung und Speicherung des Online Theorieunterrichts wird durch die Fahrschule Tiede sicher im Verkehr UG vorgenommen und dient ausschließlich dem Zweck der gesetzlich vorgeschriebenen Überwachung der Fahrschule durch den Treuhandverein für Verkehrserziehung und Verkehrssicherheit e.V. Die Aufzeichnung des Online-Theorieunterrichts wird im Vorhinein transparent mitgeteilt und – soweit erforderlich – um eine Zustimmung gebeten. Die Tatsache der Aufzeichnung wir Ihnen zudem in der „Zoom“-App angezeigt.
Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein.
Wenn Sie bei „Zoom“ als Benutzer registriert sind, dann können Berichte über „Online-Meetings“ (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren) bis zu einem Monat bei „Zoom“ gespeichert werden.
Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.
(III) Rechtsgrundlage
Rechtsgrundlage für die Nutzung von „Zoom“ ist Art. 6 Abs. 1 lit. b DSGVO, sofern ein Ausbildungs-Vertrag mit der betroffenen Person (Fahrschüler/in) vorliegt oder die betroffene Person die Durchführung vorvertraglicher Maßnahmen anfragt.
Sollte keine vertragliche oder vorvertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.
(IV) Empfänger / Weitergabe von Daten bei „Online-Meetings“
Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Für die gesetzlich vorgeschriebene Überwachung der Fahrschule können Daten zum Zwecke der Überprüfung über die rechtmäßige Durchführung des Online-Theorieunterrichts an den Treuhandverein für Verkehrserziehung und Verkehrssicherheit e.V. weitergegeben werden.
Weitere Empfänger: Der Anbieter von „Zoom“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit „Zoom“ vorgesehen ist.
(V) Datenverarbeitung außerhalb der Europäischen Union
Zoom ist wie viele andere Webinar-Technologie-Anbieter ein US-Dienstleister (https://zoom.us/). „Zoom“ verpflichtet sich zur Einhaltung der DSGVO/GDPR (siehe: https://zoom.us/de-de/gdpr.html). Mit der Registrierung des „Zoom“-Accounts hat die Fahrschule Tiede sicher im Verkehr zudem automatisch einen Auftragsverarbeitungsvertrag mit „Zoom“ geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht und so das Datenschutzniveau erhöht. Als ergänzende Schutzmaßnahmen haben wir ferner unsere Zoom-Konfiguration so vorgenommen, dass für die Durchführung von „Online-Meetings“ nur Rechenzentren in der EU und dem EWR genutzt werden.