Datenschutzerklärung

§1 – Erfassung von Remote-Nutzungsdaten

Bei der Nutzung unserer Remote-Video- und Kollaborationstools erfassen wir technische Daten wie IP-Adresse, Geräteinformationen, verwendete Softwareversionen, Protokolle von Verbindungszeiten sowie Interaktionsdaten innerhalb der Konferenz- und Chatumgebung. Diese Daten dienen ausschließlich der Bereitstellung, Optimierung und Stabilisierung des Dienstes.

§2 – Zwecke der Datenverarbeitung

Die Verarbeitung der erhobenen Daten erfolgt zur Sicherstellung der Funktionalität von Video-, Audio- und Bildschirmfreigaben, zur Verbesserung der Performance, zur Fehlerbehebung, zur Optimierung der Bandbreitennutzung sowie zur Anpassung von Schnittstellen an die individuellen Nutzungsmuster der Teilnehmer.

§3 – Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung, sowie Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere der Gewährleistung von Sicherheit, Funktionsfähigkeit und Servicequalität der Remote-Plattform.

§4 – Zugriffsbefugnisse

Zugriff auf personenbezogene und technische Remote-Daten haben nur autorisierte Mitarbeiter und Subprozessoren, die vertraglich verpflichtet sind, den Datenschutz einzuhalten. Zugriffskontrollen, Verschlüsselung auf allen Ebenen und protokollierte Authentifizierung sichern die Daten gegen unbefugte Nutzung.

§5 – Verarbeitung von Kommunikationsinhalten

Inhalte von Chats, geteilten Dokumenten, Bildschirmfreigaben und Audio- oder Videoübertragungen werden verschlüsselt übertragen. Eine Speicherung erfolgt nur für die Dauer der Projektdurchführung oder nach individueller Vereinbarung zur Nachverfolgung von Serviceanfragen oder Projektfortschritten.

§6 – Cloud-Speicherung

Daten werden in Cloud-Umgebungen gespeichert, die Sicherheitsstandards wie Verschlüsselung im Ruhezustand, Zugriffskontrolle, Logging und Disaster-Recovery erfüllen. Die Speicherung erfolgt in georedundanten Rechenzentren innerhalb der EU, sofern keine ausdrückliche Vereinbarung für andere Standorte getroffen wurde.

§7 – Drittanbieter-Integrationen

Wenn externe Tools oder Plugins in die Remote-Plattform eingebunden werden, erfolgt die Weitergabe von Daten ausschließlich auf Basis vertraglicher Vereinbarungen, die eine datenschutzkonforme Nutzung sicherstellen. Zugriff auf personenbezogene Inhalte wird streng minimiert und auditierbar gestaltet.

§8 – Zugriff durch Projektbeteiligte

Teilnehmer einer Konferenz oder eines Projekts haben nur Zugriff auf Daten, die zur Durchführung der Zusammenarbeit erforderlich sind. Rollen- und Berechtigungskonzepte steuern Sichtbarkeit und Bearbeitungsmöglichkeiten innerhalb der Plattform.

§9 – Verschlüsselung

Alle Übertragungen von Audio, Video, Chats und Dateien erfolgen verschlüsselt über TLS/SSL. Für gespeicherte Daten werden AES-256-Verschlüsselung oder gleichwertige Standards angewendet, um Integrität, Vertraulichkeit und Schutz vor unbefugtem Zugriff zu gewährleisten.

§10 – Sicherstellung der Verfügbarkeit

Redundante Serverarchitekturen, Lastverteilung, Monitoring und automatische Failover-Mechanismen gewährleisten die kontinuierliche Verfügbarkeit der Remote-Services. Serviceunterbrechungen werden dokumentiert und analysiert, um Wiederholungen zu verhindern.

§11 – Protokollierung von Fehlern und Störungen

Technische Logs werden ausschließlich zur Fehleranalyse, Qualitätssicherung und Sicherheitsüberwachung verarbeitet. Protokolle enthalten keine unnötigen personenbezogenen Inhalte und werden nach Projektende gelöscht oder anonymisiert.

§12 – Profiling für Arbeitskontexte

Zur Verbesserung der Kollaboration können aggregierte, pseudonymisierte Nutzungsprofile erstellt werden, z.B. zur Optimierung von Meeting-Dauern, bevorzugten Kommunikationskanälen oder Teaminteraktionen. Rückschlüsse auf einzelne Personen werden ausgeschlossen.

§13 – Rechte der Nutzer

Nutzer haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenportabilität und Widerspruch. Anfragen werden durch interne Prozesse geprüft, dokumentiert und in angemessener Frist umgesetzt, wobei die Funktionsfähigkeit der Remote-Services berücksichtigt wird.

§14 – Rechenschaftspflicht

Alle Datenverarbeitungsprozesse werden protokolliert und intern auditiert. Diese Maßnahmen stellen die Einhaltung von Datenschutzanforderungen sicher und ermöglichen eine nachvollziehbare Berichterstattung gegenüber Kunden und Aufsichtsbehörden.

§15 – Sicherheitsvorfälle

Bei Sicherheitsvorfällen greifen definierte Incident-Response-Protokolle inklusive Benachrichtigung der Betroffenen, forensischer Analyse, Maßnahmen zur Schadensbegrenzung und Anpassung der Sicherheitsrichtlinien. Alle Vorfälle werden dokumentiert und nachbereitet.

§16 – Transparenzmaßnahmen

Nutzer werden über Art, Umfang und Zweck der Verarbeitung ihrer Remote-Daten informiert. Änderungen der Datenschutzpraktiken werden klar kommuniziert, und alle Prozesse sind nachvollziehbar dokumentiert.

§17 – Aktualisierung der Datenschutzerklärung

Diese Datenschutzerklärung wird mindestens einmal jährlich oder bei wesentlichen Änderungen der Remote-Plattform angepasst. Änderungen werden versioniert, protokolliert und transparent kommuniziert, sodass Nutzer stets über die aktuelle Praxis informiert sind.

§18 – Speicherung und Löschung

Daten werden nur solange gespeichert, wie es für die Erbringung der Remote-Dienste notwendig ist. Nach Projektabschluss oder Ablauf vertraglich definierter Fristen erfolgt eine Löschung oder Anonymisierung, sodass keine Rückführung auf Personen möglich ist.

§19 – Cloud-Provider und Sicherheitsstandards

Cloud-Provider werden nach strengen Sicherheitsstandards ausgewählt. Alle Datenübertragungen und -speicherungen erfolgen verschlüsselt, redundant und in georedundanten EU-Rechenzentren, um maximale Sicherheit und Verfügbarkeit zu gewährleisten.

§20 – Schlussbestimmungen

Diese Datenschutzerklärung bildet die Grundlage für die Nutzung unserer Remote-Services und tritt mit Veröffentlichung in Kraft. Sie ersetzt alle früheren Versionen und ist integraler Bestandteil der Nutzungsvereinbarungen.