Nutzung des externen Dienstes GDrive

Beschreibung der Datenverarbeitung, Zwecke und Datenarten

Zur Unterstützung von Telefonkonferenzen, Online-Meetings, Videokonferenzen und Webinaren (nachfolgend: „Online-Meetings“) nutzen wir das Tool „GDrive“.
Je nach Art und Umfang der Nutzung von „GDrive“ werden verschiedene Arten von Daten erhoben bzw. verarbeitet. ür die Zusammenarbeit an Texten während unserer Webinare verwenden wir Google Drive und alle damit verknüpften Dienste, wie z. B. Google Docs, Google Tabellen, Google Präsentationen oder Google Formulare.

Erforderliche sowie freiwillige Daten und Funktionen

Die Nutzung der von uns zur Verfügung gestellten Dokumente ist ohne Google Account möglich. Solltest Du allerdings einen Google Account nutzen, steht Dir ein Account zur Verfügung, mit dem Du Dokumente erstellen und bearbeiten kannst. Für die Erstellung Deines Accounts werden folgende Daten von Dir erhoben bzw. verarbeitet: Name, Benutzername, E-Mail oder Telefonnummer, Passwort (wenn kein Single-Sign-On verwendet wird).

Nimmst Du als externe*r Teilnehmer*in an einem Online-Meeting teil, erhältst Du von uns einen Link zu den benötigten Dokumenten.

Daneben erhebt das Tool Benutzerdaten, die für die Bereitstellung sowie technische und betriebliche Unterstützung und Verbesserungen der zur Verfügung gestellten Dienste erforderlich sind. Hierzu gehören insbesondere technische Daten zu Ihren Geräten, Ihrem Netzwerk und Ihrer Internetverbindung, wie z.B. IP-Adresse, MAC-Adresse, andere Geräte-IDs (UDID), Gerätetyp, Betriebssystemtyp und -version, Client-Version oder Art der Verbindung.

Beachte bitte, dass sämtliche Informationen, die Du oder andere während eines Webinars im Rahmen der zur Verfügung gestellten Dokumente hochladen, bereitstellen oder erstellen, zumindest für die Dauer des Meetings verarbeitet werden. Daneben werden die Inhalte und Aktivitäten in Dokumenten auch durch den Anbieter (Google) analysiert und für eigene Zwecke ausgewertet, um sie u.a. für die Verbesserung der angebotenen Dienste zu nutzen.

Sofern dies für die Zwecke der Dokumentation von Ergebnissen eines Webinars erforderlich ist, können die erstellten Dokumente archiviert werden.

Die Dienste werden Dir von Google Ireland Limited (Google), Gordon House, Barrow Street, Dublin 4, Irland, zur Verfügung gestellt.

Weitere Informationen zu Google Drive findest Du unter den Nutzungsbedingungen: https://policies.google.com/terms und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

Rechtsgrundlagen für die Datenverarbeitung

Wenn Du „GDrive“ als Mitarbeiter des Campact e.V. nutzt, erfolgt die Datenverarbeitung auf Grundlage von § 26 Abs. 1 BDSG, sofern und soweit die Nutzung für die Zwecke des Beschäftigungsverhältnisses erforderlich ist.

Wenn Du als externe*r Teilnehmer*in die zur Verfügung gestellten Dokumente nutzt, erfolgt die Verarbeitung Deiner Daten auf Grundlage von Art. 6 Abs. 1 S. lit. b. DSGVO, sofern Nutzung zur Erfüllung eines mit Ihnen geschlossenen Vertrags erforderlich ist. Entsprechendes gilt, wenn die Nutzung der Dokumente zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen.

Sofern die Datenverarbeitung im Zusammenhang mit der Nutzung von „GDrive“ weder für Zwecke des Beschäftigungsverhältnisses noch zur Erfüllung eines mit Dir geschlossenen Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht hierbei in der Bereitstellung von geeigneten Werkzeugen zur gemeinsamen Textarbeit, der Pflege geschäftlicher Kontakte und der Erbringung geschuldeter Leistungen bzw. im Interesse einer schnellen und zuverlässigen Zusammenarbeit der Webinarteilnehmer*innen.

Sofern Du bei der Nutzung des Tools darüber hinaus freiwillig Angaben zu Deiner Person machst oder freiwillig nicht zwingend erforderliche Funktionen nutzen, erfolgt die damit einhergehende Datenverarbeitung auf Grundlage Deiner widerrufbaren Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a, 7 DSGVO gegebenenfalls i.V.m. § 26 Abs. 2 BDSG. Deine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft zu widerrufen. Bitte beachte, dass Verarbeitungen, die vor dem Widerruf erfolgt sind, davon nicht betroffen sind.

Weitergabe Deiner Daten

Wir übermitteln Deine Daten grundsätzlich nicht an Dritte. Eine Weitergabe erfolgt nur, sofern die Daten gerade zur Weitergabe bestimmt sind, Du vorher ausdrücklich in die Übermittlung eingewilligt hast oder wir aufgrund gesetzlicher Vorschriften hierzu verpflichtet bzw. berechtigt sind. Beachte bitte, dass Inhalte aus Online-Meetings wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.

Bei der Verarbeitung Deiner Daten unterstützt uns Google Ireland Limited (Google), Gordon House, Barrow Street, Dublin 4, Irland, als externer Dienstleister und Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Als Auftragsverarbeiter verarbeitet Google Deine Daten streng weisungsgebunden und auf Grundlage eines gesondert geschlossenen Auftragsverarbeitungsvertrages. Die Datenverarbeitung kann dabei auch außerhalb der EU bzw. des EWR stattfinden. Für nicht auszuschließende Datenübermittlungen in die USA kann ein angemessenes Datenschutzniveau ferner aufgrund des Beitritts von Google LLC zum EU-U.S. Data Privacy Framework gewährleistet werden.

Löschung Ihrer Daten

Wir verarbeiten Ihre Daten grundsätzlich nur solange, wie sie für die Zwecke, für die sie erhoben worden sind, erforderlich sind, es sei denn, die Verarbeitung bzw. Speicherung Deiner Daten ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.

Deine Rechte als betroffenen Person

Du hast gemäß Art. 15 DSGVO das Recht auf Auskunft seitens des Verantwortlichen über die Dich betreffenden personenbezogenen Daten sowie auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO oder auf Löschung, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. Du hast zudem das Recht auf Einschränkung der Verarbeitung, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt und in den Fällen des Art. 20 DSGVO das Recht auf Datenübertragbarkeit. In Fällen, in denen wir Deine personenbezogenen Daten auf der Rechtsgrundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, hast Du zudem das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Deinen Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Deine Datenschutzrechte kannst Du hier geltend machen: datenschutz[at]campact.de.

Du hast zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Du der Ansicht bist, dass die Verarbeitung der Dich betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat des Aufenthaltsorts der betroffenen Person oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

Verantwortlicher und unser Datenschutzbeauftragter:

Für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten in Zusammenhang mit der Nutzung von GDrive ist Campact e.V., Artilleriestr. 6, 27283 Verden, Web: www.campact.de verantwortlich. Bei der Erfüllung unserer datenschutzrechtlichen Pflichten werden wir von unserem Datenschutzbeauftragten unterstützt. Die Kontaktdaten unseres Datenschutzbeauftragten lauten: datenschutz nord GmbH, Konsul-Smidt-Straße 88, 28217 Bremen, E-Mail: office@datenschutz-nord.de, Web: www.dsn-group.de