a) Verantwortlicher im Sinne der DSGVO

Verantwortlicher für die Dienste von Zoom im Rahmen der Bereitstellung des Zoom-Service der UHH im Sinne der Datenschutzgrundverordnung ist die Universität Hamburg, Körperschaft des Öffentlichen Rechts. Die Kontaktdaten lauten:

Universität Hamburg
vertreten durch den Präsidenten

Mittelweg 177
20148 Hamburg
praesident"AT"uni-hamburg.de

b) Ansprechperson für Fragen zur Verarbeitung

Fragen zur nachfolgend beschriebenen Datenverarbeitung können Sie an

Rechenzentrum der Universität Hamburg
Anwendungssysteme (APP)

Schlüterstr. 70
20146 Hamburg

rrz-serviceline"AT"uni-hamburg.de

richten.

c) Datenschutzbeauftragte/r

Darüber hinaus erreichen Sie die/den Datenschutzbeauftragte/n unter:

Datenschutzbeauftragte/r der Universität Hamburg
Mittelweg 177
20148 Hamburg
dsb"AT"uni-hamburg.de

 Bei der Teilnahme an einem Zoom-Meeting ohne eigenes Nutzerkonto werden folgende Protokollierungs- bzw. Metadaten  zur Konferenz verarbeitet:

Meeting-Informationen (Thema/Titel, optionale Beschreibung, Beginn, Ende), Anmeldepseudonym, Rolle im Meeting (Host, Co-Host, Teilnehmer), Beitrittszeit, Beendigungszeit, IP-Adresse, anhand IP-Adresse ermittelter Standort, Software-Version, Computername, Netzwerktyp, Informationen zur Netzwerkverbindung, verwendete Audio-/Video-Hardware und deren Auslastung, Datenzentrum, Spracheinstellung, Profilbild (optional), Betriebssystem, Bei Telefoneinwahl: Telefonnummer sowie Zutritts- und Austrittszeit.

Bei der Teilnahme über ein eigenes Nutzerkonto werden zusätzlich folgende Metadaten verarbeitet: 
Vorname, Nachname, Telefonnummer (optional), E-Mail-Adresse, Passwort, Profilbild (optional).

Zudem können die folgenden Inhaltsdaten verarbeitet werden:
Bild-, Video- und Audiodaten, bei Nutzung der „IM Chat“-Funktion während eines Zoom-Meetings zusätzlich Chatinhalte sowie über den Chat ausgetauschte Daten (z.B. Dokumente).

Bei Nutzung des „Team-Chat“ in der Zoom-Software außerhalb eines Meetings können die gleichen Inhaltsdaten wie bei Nutzung der „IM Chat“-Funktion sowie Vor- und Nachname … als Metadaten verarbeitet werden.

Die UHH setzt Zoom für folgende Zwecke ein und speichert Inhaltsdaten wie folgt (zur Speicherung von Protokollierungs- und Metadaten siehe weiter unten unter „  Speicherung von Protokollierungs- und Metadaten“):

a) Online-Lehre

b) Online-Prüfung

c) Forschung

d) Sonstige

Anschließend werden sie gelöscht bzw. so anonymisiert, sodass eine Zuordnung zur Person nicht mehr möglich ist.

Rechtsgrundlage/n für die Verarbeitung ist/sind:

1. Die Verarbeitung der personenbezogenen Daten von Studierenden erfolgt im Rahmen von Online-Lehre und Online-Prüfungen auf der Grundlage von 6 Abs. 1 lit. e , Abs. 2, Abs. 3 DSGVO i.V.m. § 111 HmbHG.
   Es ist den Studierenden möglich, sich ohne eine Anmeldung mit ihrer UHH-bezogenen Benutzerkennung über das Shibboleth-Verfahren des zentralen Anmeldedienstes der UHH (login.uni-hamburg.de) und einem Pseudonym ohne Klarnamen anzumelden.
2. Die Verarbeitung der personenbezogenen Daten von Mitarbeitenden erfolgt sofern diese nicht als Proband:innen eines Forschungsprojekts teilnehmen auf der Grundlage von Art. 6 Abs. 1 lit. e , 2, Abs. 3 DSGVO i.V.m. § 10 Abs. 1-3 HmbDSG i.V.m. § 85 Abs. 1 S. 1 HmbBG.
   Es ist den Mitarbeitenden möglich, sich ohne eine Anmeldung mit ihrer UHH-bezogenen Benutzerkennung über das Shibboleth- Verfahren des zentralen Anmeldedienstes der UHH (login.uni-hamburg.de) und einem Pseudonym ohne Klarnamen anzumelden.
3. Die Verarbeitung der personenbezogenen Daten von Bewerbenden erfolgt auf der Grundlage von 6 Abs. 1 lit. e , Abs. 2, Abs. 3 i.V.m. § 10 Abs. 1-3 HmbDSG.
4. Die Verarbeitung von personenbezogenen Daten für externe Kommunikationspartner (= keine Studierenden oder Mitarbeitenden der UHH) erfolgt in der Regel auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO sofern diese im Rahmen von Vertragsbeziehungen erfolgt bzw. Art. 6 Abs. 1 lit. a DSGVO bei der freiwilligen Nutzung von Zoom. Davon abweichend kann sich die Rechtsgrundlage aus dem jeweiligen Anlass der Teilnahme ergeben.
5. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten bei der Nutzung von Zoom zur Durchführung von Forschungsprojekten ist in der Regel die Einwilligung der Teilnehmenden gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. ggf. Art. 9 Abs. 2 lit. a DSGVO bei der Verarbeitung von Gesundheitsdaten. Je nach Forschungsvorhaben kann sich die Rechtsgrundlage auch aus Art. 6 Abs. 1 lit. e i.V.m. Abs. 2, Abs. 3 DSGVO i.V.m. § 11 Abs. 1 HmbDSG ergeben.

Die personenbezogenen Daten werden an folgende Empfänger / Kategorien von Empfängern übermittelt:

• Intern: Rechenzentrum der Universität Hamburg, Anwendungssysteme (APP)
• Extern: Zoom Video Communications, Inc

Die Firma Zoom Video Communications, Inc., mit Sitz in den USA (https://zoom.us/) verarbeitet die personenbezogenen Daten im Auftrag der UHH. Sie darf die Daten entsprechend unserer Weisungen und für unsere Zwecke, aber nicht für eigene Zwecke nutzen, d.h.  weder für Werbung nutzen noch an Dritte weitergeben.

Um ein angemessenes Schutzniveau zu garantieren hat sich die Zoom Communications, Inc. nach dem EU-U.S. Data Privacy Framework zertifiziert.

Die Datenverarbeitung bei der Nutzung des Zoom-Service der UHH erfolgt auf Systemen der Zoom Video Communications, Inc. Die eingesetzten Server haben ihren Standort in der EU, konkret in Frankfurt.

Sie haben folgende Rechte:

a) Recht auf Widerruf

Beruht die Verarbeitung auf einer Einwilligung, können Sie jederzeit Ihre Einwilligung mit Wirkung für die Zukunft formfrei widerrufen. Ab Zugang der Erklärung dürfen Ihre Daten nicht weiterverarbeitet werden. Sie sind unverzüglich zu löschen, wenn keine anderweitige Rechtsgrundlage für die Verarbeitung vorliegt. Die bisherige Verarbeitung bleibt hiervon unberührt.

b) Recht auf Auskunft

Sie haben nach Art. 15 DSGVO ein Auskunftsrecht gegenüber dem Verantwortlichen.

c) Recht auf Berichtigung

Sie können nach Art. 16 DSGVO die Berichtigung fehlerhafter Daten vom Verantwortlichen verlangen.

d) Recht auf Löschung

Sie haben ein Recht auf Löschung Ihrer personenbezogenen Daten bzw. ein „Recht auf Vergessenwerden“ nach Art. 17 DSGVO gegenüber dem Verantwortlichen.

a) Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten nach Art. 18 DSGVO zu verlangen.

b) Recht auf Datenübertragbarkeit

Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, haben Sie ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

c) Recht auf Widerspruch

Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. e) oder f) DSGVO, haben Sie ein Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO gegenüber dem Verantwortlichen.

d) Recht auf Beschwerde

Sie haben das Recht, Beschwerde gegen die Verarbeitung Ihrer personenbezogenen Daten bei einer zuständigen Datenschutz-Aufsichtsbehörde zu erheben.

In einigen Fällen kann oder darf Ihrem Anliegen nicht entsprochen werden. Sofern Ihrem Anliegen aus gesetzlichen Gründen nicht entsprochen werden kann, wird Ihnen der Grund für die Verweigerung mitgeteilt.