Datenschutzerklärung

A. Grundlegende Angaben gem. Art. 13/14 DS-GVO

1. Verantwortlichkeit für die Datenverarbeitung

2. Datenschutzbeauftragter der GDD

3. Aufsichtsbehörde

4. Ihre Rechte

B. Zwecke und Umfang der Datenverarbeitung

1. Internetauftritt

a) Verarbeitung von Kommunikationsdaten

Bei jedem Zugriff eines Nutzers auf eine Seite aus dem Angebot der GDD und bei jedem Abruf einer Datei werden Zugriffsdaten über diesen Vorgang in einer Protokolldatei auf unserem Server gespeichert.

Jeder Datensatz besteht aus:

der Seite, von der aus die Datei angefordert wurde (sog. Referrer-URL)
dem Namen der Datei
dem Datum und Uhrzeit der Anforderung (sog. "time stamp")
der übertragenen Datenmenge
dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
einer Beschreibung des Typs des verwendeten Internetbetrachtungsprogramms (z.B. Mozilla Firefox, Google Chrome oder Microsoft Internetexplorer, Apple Safari, Opera etc.)
einem Cookie

IP-Adressen speichern wir über einen Zeitraum von einer Woche in Server-Logfiles. Die Speicherung erfolgt aus Gründen der Datensicherheit, um die Stabilität und die Betriebssicherheit unseres Internetauftritts zu gewährleisten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DS-GVO.

b) Verarbeitung von Inhaltsdaten

Sofern innerhalb des Internetangebotes die Möglichkeit zur Eingabe persönlicher oder geschäftlicher Daten (E-Mail-Adressen, Namen, Anschriften) besteht, so beispielsweise über unser Kontaktformular, erfolgt die Preisgabe dieser Daten seitens des Nutzers auf ausdrücklich freiwilliger Basis gem. Art. 6 Abs. 1 lit. a DS-GVO oder auf Grundlage des mitgliedschaftlichen Vertragsverhältnisses gem. Art 6 Abs. 1 lit. b DS-GVO. Auch hier werden Ihre Daten vertraulich behandelt und ohne Ihre Einwilligung nicht an Dritte weitergegeben. Auch eine Verknüpfung mit oben genannten Kommunikationsdaten findet nicht statt.

c) Empfänger von Daten

Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter, es sei denn Sie haben hierzu eingewilligt. Für das Hosting und die Wartung unserer Website und den Versand unseres Newsletters sind wir jedoch auf den Einsatz von Dienstleistern angewiesen, die wir über eine Auftragsverarbeitung auf die Einhaltung der gesetzlichen Vorgaben verpflichten.

d) Cookies

Was sind Cookies und wie setzen wir sie ein?

Cookies sind kleine Textdateien, die zusammen mit den eigentlich angeforderten Daten aus dem Internet an Ihren Computer übermittelt werden. Dort werden diese Daten gespeichert und für einen späteren Abruf bereitgehalten.

Wir setzen in einigen Bereichen Cookies ein.

Insbesondere im Rahmen der Anmeldung werden sog. Sitzungs-Cookies benötigt, da wir aus Gründen der Benutzerfreundlichkeit bei der Authentifizierung und zur Zugriffssteuerung auf die verschiedenen Bereiche unseres Portals ein sog. Single-Sign-On Konzept verwenden.

Dies umfasst das Einrichten einer „Sitzung“ zwischen dem Client und Server, welche Ihnen die Bewegung im gesamten Portal ermöglicht, ohne dass Sie sich für jeden Bereich erneut anmelden zu müssen. Diese Sitzung wird dabei durch ein Cookie dargestellt, in welchem eine zufällig generierte Nummer abgelegt wird.

Ferner werden in einem weiteren Cookie die Ihnen zugeordneten Login-Informationen (Benutzername, Benutzerrechte und die Gültigkeit der Sitzung) zur Zugriffssteuerung gespeichert. Sie können sich dies als Ersatzanmeldeinformationen vorstellen. Anstatt Sie ggf. zur erneuten Eingabe Ihrer Anmeldeinformationen aufzufordern, wird das Cookie an den Server gesendet und als Identitätsbeweis akzeptiert.

Darüber hinaus verwendet auch unser Online-Umfrage-Tool (z.B. GDD-Datenschutzquiz) funktionale Cookies, ohne die diese nicht die vorher gegebenen Antworten vor dem finalen Abspeichern zwischenspeichern kann.

Gültigkeit von Cookies

Die Gültigkeit funktionaler Cookies ist auf die Dauer Ihres Besuches auf unserem Portal bzw. unseres Online-Umfragen-Tools beschränkt (= sog. Session-Cookies). D.h. sie werden beim Beenden des Browsers automatisch gelöscht. Eine Verknüpfung mit personenbezogenen Daten findet nicht statt und es lassen sich keine Rückschlüsse auf die Aktivitäten eines Benutzers ziehen.

Auf ausdrücklichen Wunsch können Sie optional auswählen, dass bei der Anmeldung auf unserer Website Ihr Benutzername in einem dritten Cookie dauerhaft gespeichert wird. Dies erleichtert Ihnen bei häufiger Benutzung des Portals die Anmeldung, da Ihr Benutzername bereits vorausgefüllt im Anmeldeformular steht und Sie nur noch Ihr Passwort eingeben müssen. Wir weisen ausdrücklich auf die Risiken dieses Verfahrens hin, da hierbei die Gefahr einer missbräuchlichen Verwendung Ihrer Anmeldedaten durch Dritte gegeben ist.

Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald Cookies gesetzt werden.

e) Twitter

Der auf unserer Seite eingebundene Twitter-Link ist nicht über ein sog. Twitter Social-Plugin eingebunden. Die eingebundene Twitter-Grafik enthält lediglich eine HTTP-Verknüpfung zu unserer Twitter-Seite. Bei dem Aufruf unserer Seite wird also keine direkte Verbindung mit den Servern von Twitter hergestellt.

3. Mitgliederberatung und -betreuung

4. Erfa-Kreise / GDDcommunity

5. Mitgliedergewinnung

6. GDDcert. EU

7. Öffentlichkeitsarbeit

8. Bewerbungsverfahren / Beschäftigtendaten

a) Wie verarbeitet die GDD die Daten von Beschäftigten/Bewerber/-innen?

Auf Ihre Person bezogene Daten werden grundsätzlich im Wege der Direkterhebung unmittelbar bei Ihnen - bspw. im Rahmen des Bewerbungsprozesses - auf Grundlage von § 26 Absatz 1 BDSG in der Fassung ab dem 25.05.2018 erhoben.

Darüber hinaus können wir Daten auch von Dritten (z.B. Jobbörsen wie Indeed, Stellenvermittlung) erhalten haben.

Außerdem verarbeiten wir ggf. personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. beruflichen sozialen Netzwerken) zulässigerweise gewonnen haben. Sollten wir Daten aus solchen Quellen erheben, informieren wir Sie unverzüglich nach Art. 14 DS-GVO über den Umstand der Datenerhebung und welchen Zwecke wir mit ihr verfolgen und wie wir Ihre Daten zu verarbeiten gedenken.

Zu den verarbeiteten Kategorien personenbezogener Daten von Beschäftigten gehören insbesondere Ihre Stammdaten (wie Vorname, Nachname, Namenszusätze, Staatsangehörigkeit, Personalnummer), Kontaktdaten (etwa private Anschrift, (Mobil-)Telefonnummer, E-Mail-Adresse) sowie die Daten des gesamten Bewerbungsverfahrens (Anschreiben, Lebenslauf, (Arbeits-)Zeugnisse, Qualifikationsnachweise).

Sofern Sie im Bewerbungsschreiben oder im Laufe des Bewerbungsverfahrens auch besondere Kategorien personenbezogener Daten (wie Gesundheitsdaten, Religionszugehörigkeit, Grad einer Behinderung) freiwillig mitgeteilt haben, findet eine Verarbeitung nur statt, wenn Sie hierin eingewilligt haben.

Die GDD verarbeitet die personenbezogenen Beschäftigten- und Bewerberdaten auf Grundlage und und unter Beachtung der Europäischen Datenschutz-Grundverordnung (EU DS-GVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren im deutschen Arbeitsrecht maßgeblichen Vorschriften (z.B. AGG, BetrVG, SGB etc.).

Dabei dient die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsprozesses primär der Durchführung des Bewerbungsverfahrens, insbesondere der Feststellung inwieweit eine Eignung für die ausgeschriebene Position gegeben ist. Die Verarbeitung Ihrer Bewerberdaten ist dabei für Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich. Die vorrangige Rechtsgrundlage hierfür ist Art. 88 DS-GVO i.V.m. § 26 Absatz 1 BDSG.

Bitte beachten Sie auch die Hinweise zum Einsatz von Videokonferenzsoftware, bspw. falls Bewerbungsgespräche online geführt werden (s. in diesem Abschnitt (B) unten unter Punkt Nr. 9).

b) Wer erhält Ihre Daten?

Innerhalb der GDD erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die jene für die Entscheidung über Ihre Anstellung und zur Erfüllung unserer gesetzlichen und vertraglichen Verpflichtungen benötigen.

Abweichend davon übermitteln wir Ihre personenbezogene Daten nur dann - bspw. an Ermittlungsbehörden - wenn wir dazu gesetzlich verpflichtet sind.

Bitte beachten Sie auch den Hinweis unten zu den Bewerber-/Karriereportalen LinkedIn bzw. Xing.

c) Wie lange speichert die GDD meine Daten?

An die GDD übermittelte personenbezogene Bewerberdaten werden gelöscht, sobald diese für die oben genannten Zwecke nicht mehr erforderlich sind; spätestens nach 6 Monaten. Dies gilt nicht, wenn Sie einer längeren Speicherdauer zugestimmt haben, die Speicherung zu Beweiszwecken erforderlich ist, oder gesetzliche Regelungen einer Löschung entgegenstehen. Zum Beispiel bewahren wir Ihre Bewerberdaten so lange auf, wie die Möglichkeit besteht, dass Sie gegenüber der GDD rechtliche Ansprüche geltend machen, z.B. wegen Verstoßes gegen Bestimmungen des AGG.

Führt Ihre Bewerbung hingegen zu einer Begründung eines Arbeitsvertragsverhältnisses mit Ihnen, werden Ihre Daten für Zwecke der üblichen Verwaltungs- und Organisationsprozesse und zur Durchführung des Beschäftigungsverhältnisses unter Beachtung der geltenden rechtlichen Vorschriften weiter gespeichert und genutzt.

d) Welche Rechte kann ich als Betroffene/r geltend machen?

Bewerber/-innen, wie auch Beschäftigten stehen - wie allen anderen Betroffenen - bei einer Verarbeitung ihrer personenbezogenen Daten durch die GDD selbstverständlich die Betroffenenrechte gemäß Art. 15 bis 22 DS-GVO zu. Details hierzu siehe oben im Abschnitt A unter Punkt 4 bzw. unten Abschnitt B Nr. 10 (Widerspruchsrecht).

Sie haben das Recht sich mit einer Beschwerde an den o.g. Datenschutzbeauftragten (siehe Punkt 2) oder an eine Datenschutzaufsichtsbehörde zu wenden (vgl. oben Punkt 3).

Karrierenetzwerk LinkedIn

Sofern Sie sich über die Social-Media-Plattform LinkedIn, abrufbar über https://linkedin.com bewerben, gelten ergänzend die folgenden Informationen:

Wir haben die Stellenausschreibung bei LinkedIn maximal datenschutzfreundlich justiert. D.h. es findet weder eine automatisierte Bewerbervorauswahl statt (vgl. Art. 22 DS-GVO), noch verwenden wir angebotene Funktionalitäten wie sog. LinkedIn-Kenntnisevaluierungen (Einstellungstests, die von LinkedIn angeboten und von LinkedIn durchgeführt werden) oder Eignungsfragen (diese würden je nach Antwortverhalten Bewerber/innen mit einem Label "geeignet", "ungeeignet", "vielleicht" versehen).

Sofern Sie sich - entgegen unserer Bitte - über die "Bewerben"-Schaltfläche bei LinkedIn auf unsere Stellenanzeige beworben haben sollten, übernehmen wir Ihre Daten aus LinkedIn und informieren Sie unverzüglich nach Art. 13/14 DS-GVO über die Datenübernahme. Anschließend löschen wir Ihre Bewerbung aus LinkedIn. Im weiteren Verlauf gelten für Ihre Bewerbung dann dieselben Datenschutzhinweise wie für das "klassische" Bewerbungsverfahren.

Karrierenetzwerk XING

Sofern Sie sich über die Social-Media-Plattform XING, abrufbar über https://xing.com bewerben, gelten ergänzend die folgenden Informationen:

Wir haben die Stellenausschreibung bei XING maximal datenschutzfreundlich justiert. D.h. es findet weder eine automatisierte Bewerbervorauswahl statt (vgl. Art. 22 DS-GVO), noch verwenden wir angebotene Funktionalitäten wie Einstellungstests oder Eignungsfragen.

Sofern Sie die "Bewerben"-Schaltfläche bei XING anklicken, um sich auf unsere Stellenanzeige zu bewerben, öffnet sich ein Kontaktformular.

Wenn Sie sich wie von uns erbeten "klassisch" mit Anschreiben, Lebenslauf und Zeugnissen per E-Mail bewerben, gelten für Ihre Bewerbung dann dieselben Datenschutzhinweise wie für das "klassische" Bewerbungsverfahren.

Ergänzend erlauben wir uns Sie auf die Datenschutzhinweise von XING hinzuweisen, die Sie hier abrufen können: https://privacy.xing.com/de

9. Online-Umfragen

10. Virtuelle Sitzungen (Videokonferenzen)

Die GDD richtet zur Virtualisierung von Vorstands-, Erfa-Kreis- oder Arbeitskreis-Treffen oder Besprechungen Web-Konferenzen aus, bei denen die Sprache der Teilnehmer/-innen per Mikrofon und ggf. auch ihr Bild per Webcam an alle anderen Teilnehmer/-innen übertragen werden (nachfolgend kurz: „Videokonferenzen“).

Die GDD bedient sich hierbei Dienstleistern, die der GDD ihre Software und ggf. Ihre Technologie zur Verfügung stellen (fortan: Videokonferenzsysteme). Mit diesen Dienstleistern hat die GDD eine Auftragsverarbeitung gem. Art. 28 DSGVO vereinbart.

a) Verarbeitung von Daten im Rahmen von Videokonferenzen durch die GDD

Zur Nutzung von „Videokonferenzen“ müssen wir verschiedene Datenarten verarbeiten. Das Gesamtvolumen der verarbeiteten Daten im Rahmen von Videokonferenzen ist abhängig von dem Funktionsumfang des vom Videokonferenzdienstleister bereitgestellten Videokonferenzsystem, welche Datenangaben der jeweilige Nutzer vor, während und nach einer Teilnahme an einer „Videokonferenz“ macht.

Nachfolgende personenbezogene Daten können grundsätzlich Gegenstand der Verarbeitung zur Durchführung Videokonferenz sein:

Angaben zum Benutzer selbst: z. B. Anzeigename („Display name“), Onlinestatus (optional), Statusmeldungen, Profilbild (optional), ggf. E-Mail-Adresse, bevorzugte Sprache.

Meeting-Metadaten: z.B. Datum, Uhrzeit, Dauer, Meeting-ID, ggf. Telefonnummer und der Ort.

Text-, Audio-, Video sowie weitere Multimediadaten: Für die Anzeige von Videosignalen sowie die Wiedergabe von Audiosignalen sowie Multimediadateien, werden während der Dauer des Meetings Daten vom Mikrofon, einer Webcam/Videokamera oder einer Bildschirmanzeige Ihres Endgeräts (mittels Bildschirme-/Inhalte-Teilen-funktion) verarbeitet. Letzteres ist bspw. dann notwendig, wenn sie eine Bildschirmpräsentation halten müssen. Eine Datenübertragung von Kamera und Mikrofon können zu jederzeit und von jedem Nutzer selbstständig an- und abgeschaltet werden. Die Bildschirme-/Inhalte-Teilen-Funktion muss aktiv vom Nutzer betätigt werden und kann auch jederzeit wieder beendet werden.

In einer Videokonferenz haben Sie zudem die Möglichkeit parallel, die Chatfunktion der eingesetzten Videokonferenzplattform zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben, das Teilen von Links oder Inhalten, soziale Interaktionen (wie bspw.: Emoticons, Piktogramme, Like-Button bei Kommentaren oder das Versenden von sogenannten GIFs - Graphics Interchange Format) verarbeitet, um diese in „Videokonferenzen“ den Teilnehmern anzuzeigen.

Diese Tastatureingaben (fortan: "Chats") werden gespeichert um wertvolle Informationen wie bspw. URL zu hilfreichen Dokumenten, Tätigkeitsberichten der Aufsichtsbehörden, Dienstleistern etc. im Nachgang zur Veranstaltung allen Teilnehmenden per E-Mail übersenden zu können. Nach Versand der Informationen werden diese Chatprotokolle gelöscht.

b) Rechtsgrundlagen der Datenverarbeitung

Die Rechtsgrundlage unterscheidet sich, je nachdem, ob GDD-Mitglieder, Nicht-Mitglieder oder Beschäftigte der GDD an der von der GDD ausgerichteten Videokonferenz teilnehmen:

Sofern GDD-Mitglieder an Virtuellen Sitzungen (z.B. Vorstands-, Erfa-Beirats-, Erfa-Kreis- oder Arbeitskreis-Sitzungen) teilnehmen, ist die Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. b) DS-GVO, da die Verarbeitung der personenbezogenen Mitgliederdaten „zur Durchführung der Mitgliedschaft“ in der GDD erfolgt.

Nehmen Dritte (Nicht-GDD-Mitglieder) an virtuellen Sitzungen von GDD-Erfa-Kreisen oder GDD-Arbeitskreisen teil, dann bildet Art. 6 Abs. 1 lit. f) DS-GVO die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Videokonferenzen“ gegenüber Nicht-Mitgliedern der GDD.

Werden personenbezogene Daten von Beschäftigten der GDD verarbeitet, dann bildet § 26 BDSG iVm. Art. 88 DS-GVO die Rechtsgrundlage der Datenverarbeitung zur Begründung, Durchführung (betriebliche Organisation) und Beendigung des Beschäftigungsverhältnisses.

Für sonstige Videokonferenzen (bspw. außerhalb von GDD-Erfa-Kreis-Sitzungen) und wenn gegenüber Teilnehmenden keine (arbeits-)vertraglichen Beziehungen bestehen, dann basiert unsere Durchführung von Videokonferenzen auf der Rechtsgrundlage Art. 6 Abs. 1 lit. f) DS-GVO. Auch hier besteht unser berechtigtes Interesse an der effektiven Durchführung von „Videokonferenzen“ gegenüber Dritten, Mitgliedern, Interessenten und Nicht-Mitgliedern.

c) Speicherung der Daten

Eine Aufzeichnung von „Videokonferenzen“ der Bild- und/oder Ton-Datenströme findet generell nicht statt. Sollte ausnahmshalber - was derzeit nicht angedacht ist - eine Aufzeichnung geplant werden, dann wird die GDD dies im Vorfeld transparent mitteilen und – soweit erforderlich – die Zustimmung aller Teilnehmenden einholen.

Die Inhalte der Chats werden bei der Nutzung vom jeweiligen Dienstleister der Videokonferenzplattform (z.B. Edudip, Microsoft Teams) in sog. Chatprotokollen protokolliert. In Chats freigegebene Dateien der Nutzer werden im OneDrive for Business-Konto des Benutzers gespeichert, der die Datei freigegeben hat. Dateien, die Teammitglieder in einem Kanal freigeben, werden auf der SharePoint-Website des jeweiligen Teams gespeichert.

Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.

d) Empfänger der Daten

Personenbezogene Daten, welche im Zusammenhang mit der Teilnahme an „Videokonferenzen“ verarbeitet werden, werden grundsätzlich ausschließlich an unsere Auftragsverarbeiter, also die Dienstleister, die uns bei der Durchführung der Videokonferenzen unterstützen, weitergegeben.

Eine Weitergabe an Dritte findet abgesehen davon nur statt, sofern die GDD gesetzlich dazu verpflichtet ist (z.B. durch richterlichen Beschluss), oder die Betroffenen ausdrücklich in die Weitergabe ihrer Daten eingewilligt haben.

e) Datenverarbeitung außerhalb der Europäischen Union

Im Rahmen unserer Möglichkeiten hat die GDD die Speicherorte auf Rechenzentren in Deutschland bzw. innerhalb der Europäischen Union beschränkt. Daher erfolgt die Datenverarbeitung grundsätzlich nicht außerhalb der Europäischen Union (EU).

Sofern wir die Videokonferenzsoftware „sichere-videokonferenz.de“ unseres Dienstleisters horizon44 GmbH einsetzen, beachten Sie bitte darüber hinaus auch die Hinweise, die Sie hier abrufen können:

https://sichere-videokonferenz.de/datenschutz/

Sofern wir die Videokonferenzsoftware „Microsoft Teams“ einsetzen, beachten Sie bitte darüber hinaus auch die nachfolgenden Hinweise:

Beim Aufruf der Internetseite von „Microsoft Teams“, ist „Microsoft“ für die Datenverarbeitung verantwortlich. Der Aufruf dieser Webseite (https://teams.microsoft.com/) ist lediglich für den Download der notwendigen Software erforderlich, wenn eine Nutzung nicht direkt und ohne einen Download über einen Internetbrowser erfolgen soll/kann.

Ein Schnellstarthandbuch für neue Nutzer von „MS-Teams“ finden Sie unter folgendem Link: Microsoft Teams-Videoschulung - Office-Support . Ein umfangreiches Videotutorial stellt Microsoft unter folgendem Link zur Verfügung: https://cloudblogs.microsoft.com/industry-blog/de-de/uncategorized/2020/05/14/microsoft-teams-video-tutorials-nutzliche-tipps-und-tricks/.

Wir empfehlen Ihnen sich vor einer anstehenden Videokonferenz zeitnah mit der Software auseinanderzusetzen, um technische Verzögerungen in den Sitzungen zu minimieren.

„Microsoft Teams“ ist eine Dienstleistung der Microsoft Corporation:

Microsoft Corporation
One Microsoft Way
Redmond, WA 98052-6399
USA
(https://teams.microsoft.com/)

a) Notwendige Einwilligung in die Datenschutz- und Nutzungsbedingungen gegenüber „Microsoft“ und „Microsoft Teams“

Die Verwendung von MS-Teams unterliegt generell den Nutzungs- und Datenschutzbestimmungen von „Microsoft“, worauf die GDD selbst keinen Einfluss hat. Zur Nutzung von MS-Teams müssen sie zwingend die Nutzungs- und Datenschutzbestimmungen von „Microsoft“ akzeptieren, anderenfalls können Sie MS-Teams nicht nutzen.

Datenschutzbestimmungen: https://www.microsoft.com/en-us/microsoft-365/microsoft-teams/download-app sowie https://privacy.microsoft.com/de-de/privacystatement

Nutzungsbestimmungen: https://www.microsoft.com/de-de/servicesagreement/

Weitere Empfänger: Die Microsoft Corporation als Anbieter von MS-Teams erhält Kenntnis von den oben genannten Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit MS-Teams vorgesehen ist. Über die mit MS-Teams abgeschlossene Auftragsverarbeitung, auf der Basis von EU-Standardvertragsklauseln, verpflichten wir Microsoft zur Einhaltung der gesetzlichen Vorgaben des geltenden Datenschutzrechts. Eine aktuell gültige Fassung kann unter folgendem Link eingesehen werden: https://www.microsoftvolumelicensing.com/Downloader.aspx?DocumentId=18030.

b) Datenverarbeitung außerhalb der Europäischen Union

Wir haben unseren Speicherort auf Rechenzentren in der Europäischen Union beschränkt, daher erfolgt eine Datenverarbeitung grundsätzlich nicht außerhalb der Europäischen Union (EU). Ein Routing oder eine Speicherung auf Servern außerhalb der Europäischen Union beim Auftragsverarbeiter Microsoft können wir aber technisch nicht gänzlich ausschließen. Ein sicheren Datenschutzniveau wird durch den Abschluss von Abschluss von ergänzten EU-Standarddatenschutzklauseln und technisch-organisatorischer Maßnahmen gewährleistet. Unter anderem, dadurch dass Daten während des Transports über das Internet transportverschlüsselt sind und vor einer Offenlegung gegenüber Dritter generell geschützt sind. Im Hinblick auf personenbezogene Daten, die durch Microsoft in den USA und Europa gespeichert werden und ggf. behördlichen Auskunftsersuchen von Behörden in den USA unterliegen können, garantiert Microsoft in einer Stellungnahme vom 20. Juli 2020, dass solche Verfügungen vor Gericht angefochten werden, mit denen der Zugang zu personenbezogenen Daten möglich wäre. Darüber hinaus hat Microsoft im Rahmen eines rechtlichen Vergleichs das Recht erworben, transparente Berichte über die Anzahl der an Microsoft gerichteten amerikanischen Anweisungen zur nationalen Sicherheit offen zu legen, des Weiteren wurden neue Richtlinien innerhalb der US-Regierung eingeführt, welche die Verwendung von Geheimhaltungsanweisungen eingeschränkt haben (Vgl. https://news.microsoft.com/de-de/stellungnahme-zum-urteil-des-eugh-was-wir-unseren-kunden-zum-grenzueberschreitenden-datentransfer-bestaetigen-koennen/). Das Datenschutzniveau wird gemessen an den voraussichtlichen Inhalten der GDD-Videokonferenzen, die in der Regel abseits der Namen der an der Videokonferenz teilnehmenden Personen keine personenbezogenen Daten beinhalten, als ausreichend angesehen.

c) Weitere Informationen zum Datenschutz der Microsoft Corporation und bei MS-Teams

Bitte beachten Sie den Datenschutzhinweis von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement dort unter dem Abschnitt „Onlinedienste für Unternehmen“ sowie: https://www.microsoft.com/de-de/trust-center/privacy/customer-data-definitions in Verbindung mit dem Microsoft DPA, abrufbar unter: https://www.microsoftvolumelicensing.com/Downloader.aspx?DocumentId=18030.

11. Information über Ihr Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung (DS-GVO)

12. Gewinnspiele (z.B. GDD-Datenschutz-Quiz)