Information über die Verarbeitung personenbezogener Daten 

Mit dieser Datenschutzerklärung informieren wir (Lehmann Personalmanagement GmbH) über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unserer Online Meetings und Online Veranstaltungen unter Verwendung der Videokonferenzlösung Microsoft Teams. 

Verantwortlicher:
 

Verantwortlicher gem. Art. 4 Abs. 7 Datenschutz-Grundverordnung (DS-GVO) ist:
Lehmann Personalmanagement GmbH
Schwanthaler Straße 75a, 80336 München

Impressum: https://www.lmpm.de/impressum

Welche personenbezogenen Daten wir verarbeiten:

Im Rahmen unserer Online Meetings unter Nutzung von Microsoft Teams verarbeiten wir folgende personenbezogenen Daten: 

• Kommunikationsdaten (z.B. Ihre Emailadresse, Chat-Funktion) 
• Logfiles, Protokolldaten 
• Metadaten (z. B. IP-Adresse, Zeitpunkt der Nutzung, usw.)
• Profildaten (z. B. Ihr Nutzername, Foto)

Microsoft Office 365, Microsoft Teams Videokonferenz 

Durch die Videokonferenzfunktion von Microsoft Teams können wir Ihnen eine Teilnahme über Video / Audio an unseren Onlineveranstaltungen anbieten. Wir verwenden Microsoft Teams, um Onlinetermine durchzuführen. Dabei verwenden wir bei Microsoft Teams den Modus Team Meetings. Aufzeichnungen der Veranstaltung der Veranstaltungen erfolgen grundsätzlich nicht und sind untersagt. 

Die Datenverarbeitungen führen wir aufgrund eines berechtigten Interesses nach Art. 6 Abs. 1 f) DS-GVO durch. Unser berechtigtes Interesse für die Datenverarbeitung lautet: Durchführung von Online-Terminen und -veranstaltungen zur Information der Teilnehmenden über fachliche Themen sowie über unsere Geschäftsaktivitäten. 

Microsoft Teams ist Teil von Microsoft Office 365. Microsoft Teams ist eine Produktivitäts-, Kollaborations- und Austauschplattform für einzelne Nutzer, Teams, Communities und Netzwerke, Wir nutzen aus der Microsoft 365-Produktgruppe nur die Videokonferenzfunktion Teams. 

Microsoft Office365 ist eine Software der Firma: 

Microsoft Ireland Operations Limited 

One Microsoft Place, South County Business Park Leopardstown, Dublin 18, D18 P521, Ireland. 

Microsoft Teams ist Teil der Cloud-Anwendung Microsoft 365, für welches ein Nutzerkonto erstellt werden muss. 

Die Datenverarbeitung mit MS 365 erfolgt auf Servern in Rechenzentren in der Europäischen Union in Irland und den Niederlanden. Hierzu haben wir mit Microsoft eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DS-GVO abgeschlossen. Dem gemäß haben wir für MS 365 umfangreiche technische und organisatorische Maßnahmen mit Microsoft vereinbart, die dem aktuell geltenden Stand der Technik der IT-Sicherheit z.B. hinsichtlich Zugriffsberechtigungs- und Ende-zu-Ende-Verschlüsselungskonzepten für Datenleitung, Datenbanken und Server entsprechen. 

Zum Zweck der Fernwartung kann Microsoft einen Zugriff beantragen. Dieser Zugriff wird sodann im Einzelfall von uns geprüft und bei Genehmigung erteilt. In diesem Fall kann ein solcher Zugriff auch von verbundenen Unternehmen von Microsoft von außerhalb der Europäischen Union aus erfolgen. Ausschließlich für diesen Fall des Zugriffs von außerhalb der Europäischen Union im von uns genehmigten Einzelfall haben wir EU-Standardverträge (Standarddatenschutzklauseln) mit Microsoft abgeschlossen. Um ein angemessenes Datenschutzniveau beim Transfer personenbezogener Daten in ein Drittland wie die USA in diesem konkreten Fall zu garantieren, haben wir, wie oben beschrieben, ergänzende Maßnahmen in Form dem Stand der Technik entsprechender technischer und organisatorischer Maßnahmen wie z.B. Zugriffsberechtigungs- und Verschlüsselungskonzepte für Datenleitungen, Datenbanken und Server implementiert. 

Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Da unser Dienstleister die Tochtergesellschaft eines amerikanischen Unternehmens ist besteht das Risiko, dass die personenbezogenen Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können. 

Microsoft behält sich vor, Kundendaten zu eigenen legitimen Geschäftszwecken zu verarbeiten. Auf diese Datenverarbeitungen von Microsoft haben wir keinen Einfluss. In dem Umfang, in dem Microsoft Teams personenbezogene Daten in Verbindung mit den legitimen Geschäftszwecken verarbeitet, ist Microsoft unabhängiger Verantwortlicher für diese Datenverarbeitungstätigkeiten und als solcher verantwortlich für die Einhaltung aller geltenden Datenschutzbestimmungen. Falls Sie Informationen über die Verarbeitung durch Microsoft benötigen, bitten wir Sie die entsprechende Erklärung von Microsoft einzusehen. 

Nähere Informationen zu Microsoft 365 und den datenschutzrechtlichen Angaben finden Sie unter https://www.microsoft.com/de-de/trust-center.

Weitergabe an Dritte:

Wir nutzen, wie oben dargestellt, Microsoft Office 365 als Auftragsverarbeiter i.S.d. Art. 28 DS-GVO. 

Datenspeicherung:

Login-Daten und IP-Adressen werden spätestens nach 180 Tagen gelöscht.

Ihre Rechte:

Als betroffene Personen stehen Ihnen nach der DS-GVO verschiedene Rechte zu, die sich insbesondere aus den Artikeln 15 bis 21 DS-GVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.

• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.

• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.

• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

• Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt. 

Für uns ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, zuständig.

Ansprechpartner:

Sofern Sie Fragen zu unserer Verwendung personenbezogener Daten oder dieser Informationen haben oder Ihre Rechte ausüben möchten, können Sie sich jederzeit mit uns in Verbindung setzen (siehe Verantwortlicher) oder sich direkt an unsere Datenschutzbeauftragte wenden: 

Per E-Mail: datenschutz@LmPm.de

Per Post: – Datenschutzbeauftragte –

Lehmann Personalmanagement GmbH
Schwanthaler Straße 75 a
80336 München

Weitere Hinweis zum Datenschutz finden Sie unter: https://www.lmpm.de/datenschutzerklaerungen/datenschutzhinweise-fuer-interessenten-und-kunden/

Zuletzt geändert: 26. November 2020