Datenschutzerklärung
§1 – Erfassung von Remote-Nutzungsdaten
Bei der Nutzung unserer Remote-Video- und Kollaborationstools erfassen wir technische Daten wie IP-Adresse, Geräteinformationen, verwendete Softwareversionen, Protokolle von Verbindungszeiten sowie Interaktionsdaten innerhalb der Konferenz- und Chatumgebung. Diese Daten dienen ausschließlich der Bereitstellung, Optimierung und Stabilisierung des Dienstes.
§2 – Zwecke der Datenverarbeitung
Die Verarbeitung der erhobenen Daten erfolgt zur Sicherstellung der Funktionalität von Video-, Audio- und Bildschirmfreigaben, zur Verbesserung der Performance, zur Fehlerbehebung, zur Optimierung der Bandbreitennutzung sowie zur Anpassung von Schnittstellen an die individuellen Nutzungsmuster der Teilnehmer.
§3 – Rechtsgrundlage
Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung, sowie Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere der Gewährleistung von Sicherheit, Funktionsfähigkeit und Servicequalität der Remote-Plattform.
§4 – Zugriffsbefugnisse
Zugriff auf personenbezogene und technische Remote-Daten haben nur autorisierte Mitarbeiter und Subprozessoren, die vertraglich verpflichtet sind, den Datenschutz einzuhalten. Zugriffskontrollen, Verschlüsselung auf allen Ebenen und protokollierte Authentifizierung sichern die Daten gegen unbefugte Nutzung.
§5 – Verarbeitung von Kommunikationsinhalten
Inhalte von Chats, geteilten Dokumenten, Bildschirmfreigaben und Audio- oder Videoübertragungen werden verschlüsselt übertragen. Eine Speicherung erfolgt nur für die Dauer der Projektdurchführung oder nach individueller Vereinbarung zur Nachverfolgung von Serviceanfragen oder Projektfortschritten.
§6 – Cloud-Speicherung
Daten werden in Cloud-Umgebungen gespeichert, die Sicherheitsstandards wie Verschlüsselung im Ruhezustand, Zugriffskontrolle, Logging und Disaster-Recovery erfüllen. Die Speicherung erfolgt in georedundanten Rechenzentren innerhalb der EU, sofern keine ausdrückliche Vereinbarung für andere Standorte getroffen wurde.
§7 – Drittanbieter-Integrationen
Wenn externe Tools oder Plugins in die Remote-Plattform eingebunden werden, erfolgt die Weitergabe von Daten ausschließlich auf Basis vertraglicher Vereinbarungen, die eine datenschutzkonforme Nutzung sicherstellen. Zugriff auf personenbezogene Inhalte wird streng minimiert und auditierbar gestaltet.
§8 – Zugriff durch Projektbeteiligte
Teilnehmer einer Konferenz oder eines Projekts haben nur Zugriff auf Daten, die zur Durchführung der Zusammenarbeit erforderlich sind. Rollen- und Berechtigungskonzepte steuern Sichtbarkeit und Bearbeitungsmöglichkeiten innerhalb der Plattform.
§9 – Verschlüsselung
Alle Übertragungen von Audio, Video, Chats und Dateien erfolgen verschlüsselt über TLS/SSL. Für gespeicherte Daten werden AES-256-Verschlüsselung oder gleichwertige Standards angewendet, um Integrität, Vertraulichkeit und Schutz vor unbefugtem Zugriff zu gewährleisten.
§10 – Sicherstellung der Verfügbarkeit
Redundante Serverarchitekturen, Lastverteilung, Monitoring und automatische Failover-Mechanismen gewährleisten die kontinuierliche Verfügbarkeit der Remote-Services. Serviceunterbrechungen werden dokumentiert und analysiert, um Wiederholungen zu verhindern.
§11 – Protokollierung von Fehlern und Störungen
Technische Logs werden ausschließlich zur Fehleranalyse, Qualitätssicherung und Sicherheitsüberwachung verarbeitet. Protokolle enthalten keine unnötigen personenbezogenen Inhalte und werden nach Projektende gelöscht oder anonymisiert.
§12 – Profiling für Arbeitskontexte
Zur Verbesserung der Kollaboration können aggregierte, pseudonymisierte Nutzungsprofile erstellt werden, z.B. zur Optimierung von Meeting-Dauern, bevorzugten Kommunikationskanälen oder Teaminteraktionen. Rückschlüsse auf einzelne Personen werden ausgeschlossen.
§13 – Rechte der Nutzer
Nutzer haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenportabilität und Widerspruch. Anfragen werden durch interne Prozesse geprüft, dokumentiert und in angemessener Frist umgesetzt, wobei die Funktionsfähigkeit der Remote-Services berücksichtigt wird.
§14 – Rechenschaftspflicht
Alle Datenverarbeitungsprozesse werden protokolliert und intern auditiert. Diese Maßnahmen stellen die Einhaltung von Datenschutzanforderungen sicher und ermöglichen eine nachvollziehbare Berichterstattung gegenüber Kunden und Aufsichtsbehörden.
§15 – Sicherheitsvorfälle
Bei Sicherheitsvorfällen greifen definierte Incident-Response-Protokolle inklusive Benachrichtigung der Betroffenen, forensischer Analyse, Maßnahmen zur Schadensbegrenzung und Anpassung der Sicherheitsrichtlinien. Alle Vorfälle werden dokumentiert und nachbereitet.
§16 – Transparenzmaßnahmen
Nutzer werden über Art, Umfang und Zweck der Verarbeitung ihrer Remote-Daten informiert. Änderungen der Datenschutzpraktiken werden klar kommuniziert, und alle Prozesse sind nachvollziehbar dokumentiert.
§17 – Aktualisierung der Datenschutzerklärung
Diese Datenschutzerklärung wird mindestens einmal jährlich oder bei wesentlichen Änderungen der Remote-Plattform angepasst. Änderungen werden versioniert, protokolliert und transparent kommuniziert, sodass Nutzer stets über die aktuelle Praxis informiert sind.
§18 – Speicherung und Löschung
Daten werden nur solange gespeichert, wie es für die Erbringung der Remote-Dienste notwendig ist. Nach Projektabschluss oder Ablauf vertraglich definierter Fristen erfolgt eine Löschung oder Anonymisierung, sodass keine Rückführung auf Personen möglich ist.
§19 – Cloud-Provider und Sicherheitsstandards
Cloud-Provider werden nach strengen Sicherheitsstandards ausgewählt. Alle Datenübertragungen und -speicherungen erfolgen verschlüsselt, redundant und in georedundanten EU-Rechenzentren, um maximale Sicherheit und Verfügbarkeit zu gewährleisten.
§20 – Schlussbestimmungen
Diese Datenschutzerklärung bildet die Grundlage für die Nutzung unserer Remote-Services und tritt mit Veröffentlichung in Kraft. Sie ersetzt alle früheren Versionen und ist integraler Bestandteil der Nutzungsvereinbarungen.