Datenschutzhinweise
Datenschutzhinweise der SPiN AG

für Online-Kommunikation und -Kollaboration in Form von Online-Meetings, Video- und Telefonkonferenzen sowie zur Datei-Übermittlung per „BigBlueButton“, „Mattermost“, „Jitsi Meet“ und „Microsoft Teams“

Sie sind über einen Link auf diese Seite gekommen, weil Sie sich über unseren Umgang mit (Ihren) personenbezogenen Daten im Zusammenhang mit der Nutzung von „BigBlueButton“, „Mattermost“, „Jitsi Meet“ (nachfolgend: „Jitsi“) und „Microsoft Teams“ (nachfolgend: „Teams“) informieren wollen. Um unsere Informationspflichten nach den Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) zu erfüllen, stellen wir Ihnen nachfolgend gerne unsere diesbezüglichen Informationen zum Datenschutz dar.

Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung gem. Art. 4 Abs. 7 DSGVO ist die

SPiN AG
Emmeramsplatz 5
93047 Regensburg
Sie finden weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten im Impressum unserer Unternehmenswebseite unter
https://www.spin-ag.de/impressum.html

Verarbeitungszweck

Wir nutzen „BigBlueButton“, „Mattermost“ und „Jitsi“ zur Online-Kommunikation und -Kollaboration in Form von Online-Meetings, Video- und Telefonkonferenzen sowie zur Datei-Übermittlung (nachfolgend: „Online-Meeting“). Diese Dienste laufen dabei auf von der SPiN AG betriebenen Servern.

Auf ausdrücklichen Wunsch des Gesprächspartners ist alternativ auch die Kommunikation über „Teams“ mit unserem Unternehmen möglich. Wir weisen im Rahmen dieser Datenschutzhinweise ausdrücklich auf die damit verbundenen Datenschutzrisiken hin.

Datenverarbeitung in „Teams“

„Microsoft Teams“ ist eine Software der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft“). Vertreterin i.S.d. Art. 27 DSGVO innerhalb der Europäischen Union ist die Microsoft Ireland Operation Limited, One Microsoft Place, South County Business Park, Leopardstown Dublin 18, Ireland.

Microsoft ist unabhängiger Datenverantwortlicher für die Nutzung von „Teams“ und als solcher verantwortlich für die Einhaltung aller geltenden Gesetze und Verpflichtungen eines Datenverantwortlichen.

Es kann nicht ausgeschlossen werden, dass personenbezogene Daten, die im Rahmen der „Teams“-Anwendung verarbeitet werden, an Drittländer, insbesondere die USA, übermittelt werden und somit auch US-Behörden zur Kenntnis gelangen. Grund dafür sind bestehende Gesetze in den USA, die Sicherheitsbehörden weitreichende Befugnisse zur Überwachung „ausländischer Kommunikation" ermöglichen. Wir weisen Sie hiermit ausdrücklich auf dieses Risiko hin.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch „Teams“ erhalten Sie in den Datenschutzerklärungen von Microsoft unter
https://privacy.microsoft.com/de-de/privacystatement und „Microsoft Teams“ unter https://docs.microsoft.com/de-de/microsoftteams/teams-privacy. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten.

EU-Standardverträge mit Microsoft zu „Microsoft 365“ (ehemals „Office 365“) und „Teams“ sind abgeschlossen, um soweit möglich ein angemessenes Datenschutzniveau zu garantieren. Die EU-Standardvertragsklauseln können Sie unter
https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:DE:PDF abrufen.

Zum Schutz von personenbezogenen Daten wurde Microsoft mit dem „Trans-Atlantic Data Privacy Framework“ zertifiziert. Dieses gewährleistet per Angemessenheitsbeschluss durch die EU-Kommission ein der EU entsprechendes Datenschutzniveau. Nähere Informationen dazu finden Sie unter
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active

Datenverarbeitung in „BigBlueButton“ und „Jitsi“

Im Rahmen der Nutzung unserer Dienste „BigBlueButton“ und „Jitsi“ verarbeiten wir Ihre Anmeldedaten sowie die zur Verfügung gestellten Kommunikationsdaten. Ihre für die Teilnahme verwendete IP-Adresse wird für 14 Tage gespeichert.

Eine automatische Aufzeichnung von Video- oder Audiokonferenzen findet nicht statt.

Die Datenverarbeitung findet auf Servern der SPiN AG innerhalb der Europäischen Union statt; die Übertragung der Daten erfolgt nach dem Stand der Technik verschlüsselt.

Datenverarbeitung in „Mattermost“

Im Rahmen der Nutzung unseres Dienstes „Mattermost“ verarbeiten wir Ihre Anmeldedaten sowie die zur Verfügung gestellten Kommunikationsdaten. Ihre für die Teilnahme verwendete IP-Adresse wird für 14 Tage gespeichert.

„Mattermost“ führt ein dauerhaftes für alle Chat-Teilnehmer einsehbares Protokoll aller versandten Chat-Nachrichten. Jedem Nutzer ist es dabei möglich, seine Nachrichten nachträglich zu verändern oder zu löschen.

Die Datenverarbeitung findet auf Servern der SPiN AG innerhalb der Europäischen Union statt; die Übertragung der Daten erfolgt nach dem Stand der Technik verschlüsselt.

Rechtliche Grundlage

Soweit personenbezogene Daten von Beschäftigten der SPiN AG verarbeitet werden, ist Art. 6 Abs. 1 lit. b) DSGVO die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von „BigBlueButton“, „Jitsi“, „Mattermost“ und „Teams“ personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „BigBlueButton“, „Jitsi“, „Mattermost“ und „Teams“ sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von Online-Meetings.

Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Meetings Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden.

Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von Online-Meetings.

Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO findet nicht statt.

Ihre Rechte als „Betroffene“

Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.

Ferner haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit.

Insbesondere haben Sie ein Widerspruchsrecht nach Art. 21 Abs. 1 und 2 DSGVO gegen die Verarbeitung Ihrer Daten im Zusammenhang mit einer Direktwerbung, wenn diese auf Basis einer Interessenabwägung erfolgt.

Datenschutz-Team, Datenschutzbeauftragte

Unser Datenschutz-Team erteilt gerne zeitnah Auskünfte nach DSGVO;
Sie erreichen es per E-Mail an
datenschutz@spin-ag.de oder per Post an die oben genannte Anschrift.
Datenschutzbeauftragte im Auftrag der DEKRA Assurance Services GmbH:
Sonja Tietz, E-Mail:
sonja.tietz.partner@dekra.com, Anschrift: Von-Vequel-Str. 11, 85411 Hohenkammer

Beschwerderecht

Sie haben das Recht, sich über die Verarbeitung Ihrer personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.

Änderungen an den Datenschutzhinweisen

Wir behalten uns das Recht vor, unsere Datenschutzhinweise zu ändern. Wenn wir der Ansicht sind, dass die Änderungen wesentlich sind, teilen wir dies auf unserer Webseite mit. Bitte stellen Sie sicher, dass Sie die aktuelle Version hier auf dieser Seite kennen.

Stand: 25.06.2024

Wir sind für Sie da.
Haben Sie noch Fragen oder benötigen weitere Informationen?
Schreiben Sie uns. Wir freuen uns, wenn wir Ihnen weiterhelfen können!
0941 / 942 77 0
Schreiben Sie uns!