Deutscher Gewerkschaftsbund

Name und Kontaktdaten des Verantwortlichen

Deutscher Gewerkschaftsbund
Bundesvorstand
Henriette-Herz-Platz 2
10178 Berlin

Kontaktdaten der Datenschutzbeauftragten

Unsere Datenschutzbeauftragte erreichen Sie unter: datenschutz@dgb.de

I. Zur Verarbeitung personenbezogener Daten über MS Teams

Bei der Nutzung von „Microsoft Teams“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei davon ab, über welche Technik Sie sich mit einem „Online-Meeting“ verbinden und welche Angaben Sie vor der Teilnahme an einem „Online-Meeting“ machen.

Im Rahmen Ihrer Teilnahme an Telefonkonferenzen, „Online-Meetings“ oder Videokonferenzen über die Teams App oder Ihren Browser mit Microsoft-Login verarbeitet der DGB folgende Kategorien personenbezogener Daten:

• Ihre Persönliche Angaben, die Sie in Ihrem Profil gespeichert haben und uns zur Verfügung stellen (bei Teilnahme über App oder Microsoft-Log-In):
• Vorname
• Nachname
• E-Mail-Adresse
• Profilbild
• Ihre Persönliche Angaben, die Sie uns bei der Anmeldung zur Verfügung stellen (bei Teilnahme über den Browser):
• Teilnehmername (freiwillig)
• E-Mail-Adresse (freiwillig)
• Inhaltsdaten, die Ihnen bei der Ton- und Bildübertragung oder im Chatbereich zur Verfügung gestellt werden:
• Audiodaten (Stream)
• Videodaten (Stream)
• Chat-Nachrichten (Text)

Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Microsoft Teams“-Applikationen abschalten bzw. stummstellen.

Sie haben die Möglichkeit, in einem Online-Meeting die öffentliche Chatfunktion zu nutzen. In diesem Fall werden die von Ihnen gemachten Texteingaben verarbeitet, um diese allen Teilnehmer*innen des Online-Meetings anzuzeigen.

Rechtsgrundlage:

Rechtsgrundlage der Datenverarbeitung ist Art 6, Abs. 1 DSGVO,

a) wenn Sie mit uns im Austausch stehen oder mit uns kooperativ zusammenarbeiten und als betroffene Person ihre Einwilligung zu der Verarbeitung der Sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben haben,

b) wenn Sie als Auftragnehmer*in mit uns in Verbindung stehen und die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen mit Ihnen erforderlich ist, oder

f) wenn Sie als Delegierte/r als Gewerkschaftsmitglied einer DGB-Gewerkschaft an einer unserer satzungsgemäßen DGB-Konferenzen oder Gremiensitzungen teilnehmen und die Verarbeitung deshalb zur Wahrung unserer berechtigten Interessen als Verantwortlicher erforderlich ist.

Speicherdauer:

Audio- und Videodaten werden nur in Echtzeit und ohne Aufzeichnung verarbeitet. Chat-Beiträge können Sie selbständig löschen, wenn sie die App bzw. das Microsoft-Log-In benutzen.

Empfänger von personenenbezogenen Daten:

Im DGB erhalten intern grundsätzlich nur diejenigen Stellen Ihre Daten, die diese für die Organisation oder der Teilnahme am Online-Meeting benötigen. Empfänger dieser Daten sind außerdem:

Microsoft Ireland Operations, Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P512, Irland, die als Auftragsverarbeiter gemäß Art. 28 DSGVO für den DGB mit der Bereitstellung des IT-Dienstes und dem Hosting beauftragt ist.

Computacenter AG & Co oHG, Mariendorfer Damm 1, 12099 Berlin, die als Auftragsverarbeiter gemäß Art. 28 DSGVO für den DGB mit dem technischen Support des IT-Dienstes beauftragt ist.

II. Nutzungsdaten zur Bereitstellung des Dienstes

Bei jedem Online-Meeting erfasst und verarbeitet unser IT-System automatisiert Daten und Informationen vom Computersystem des sich verbindenden Endgeräts.

Verbindungsdaten des Endgeräts:

Die Speicherung dieser technischen Nutzungsdaten erfolgt, um die technische Funktionsfähigkeit der IT-Anwendung und des Verbindungsaufbaus sicherzustellen. Zudem dienen uns die Daten zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Es werden je nach Verbindungsart beim Verbindungsaufbau folgende Daten in unserem IT-System erfasst:

• Verbindung über die Teams App oder über Browser und Microsoft Log-In:
• Meeting-ID
• Beginn und Ende der Verbindung
• Angaben zum Endgerät (Hersteller, Modell, Prozessor, Betriebssystem)
• MAC-Adresse (Hostname des zugreifenden Rechners)
• IP-Adresse (nur während der Verbindung)
• Verbindung über den Browser ohne Microsoft Log-In:
• Beginn und Ende der Verbindung
• IP-Adresse (nur während der Verbindung)
• Verbindung über das Festnetztelefon
• Telefonnummer
• Beginn und Ende der Verbindung

Rechtsgrundlage:

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S.1 lit. f DS-GVO. Dabei leitet sich unser berechtigtes Interesse aus den oben aufgelisteten Zwecken zur Datenverarbeitung ab. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt gemäß § 25 Abs. 2 TTDSG.

Speicherdauer:

Die Daten werden anonymisiert und gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die IP-Adresse wird nach Ende der Verbindung um 1 Byte gekürzt.

Die Telefonnummer wird im System um die letzten vier Ziffern gekürzt angezeigt.

Alle Protokolldateien werden spätestens nach 180 Tagen vollständig gelöscht.

Empfänger:

Im DGB erhalten intern grundsätzlich nur diejenigen Stellen Ihre Daten, die diese für die IT-Administration oder den IT-Support benötigen. Empfänger dieser Daten sind außerdem:

Microsoft Ireland Operations, Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P512, Irland, die als Auftragsverarbeiter gemäß Art. 28 DSGVO für den DGB mit der Bereitstellung des IT-Dienstes und dem Hosting beauftragt ist.

Computacenter AG & Co oHG, Mariendorfer Damm 1, 12099 Berlin, die als Auftragsverarbeiter gemäß Art. 28 DSGVO für den DGB mit dem technischen Support des IT-Dienstes beauftragt ist.

Datenübermittlung an ein Drittland:

Microsoft erhält im Rahmen der Auftragsverarbeitung möglicherweise Kenntnis von den oben genannten Daten, um diese zu verarbeiten. Der gesamte Datenverkehr erfolgt verschlüsselt und die Datenverarbeitung findet grundsätzlich auf Servern im Europäischen Wirtschaftsraum (EWR) statt. Für den Fall, dass Daten dennoch in den USA verarbeitet werden, haben wir in Ergänzung zu den oben genannten Maßnahmen zum Schutz Ihrer Privatsphäre mit Microsoft EU-Standardvertragsklauseln abgeschlossen und entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten.

Betroffenenrechte:

Sie haben ein Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), ferner haben Sie ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Sie haben gem. Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen.

Ihre Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf nur für die Zukunft wirkt.

Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine E-Mail an: widerruf@dgb.de

Möchten Sie von Ihren weiteren Betroffenenrechten Gebrauch machen, genügt eine E-Mail an: datenschutz@dgb.de.

Darüber hinaus haben Sie ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde (Art. 77 DSGVO). Die für den DGB zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.