A. Allgemeine Informationen

Name und Kontaktdaten des Verantwortlichen

Technische Universität München
Postanschrift: Arcisstr. 21, 80333 München
Telefon: 089/289-01
poststelle(at)tum.de

Kontaktdaten des Datenschutzbeauftragten

Der/Die Datenschutzbeauftragte der Technischen Universität München
Postanschrift: Arcisstr. 21, 80333 München
Telefon: 089/289-17052
E-Mail: beauftragter(at)datenschutz.tum.de

Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Zwecke

Bezug und Nutzung der Webinar-Lösung als Hilfsmittel für die Lehre, Forschung und Verwaltung einschließlich statistischer Auswertung.

Zweck der Datenverarbeitung ist die Nutzung von Zoom als Dienst zur Zusammenarbeit im Rahmen der dienstlichen Tätigkeit an der TUM zur Erfüllung der Hochschulaufgaben gemäß Art. 2 BayHIG.

Dies umfasst die Nutzung der lizenzierten Produkte und Services, Bereitstellung von Updates, Gewährleistung der Informationssicherheit sowie technischen und kundenbezogenen-Support.

Eine Datenverarbeitung zu anderen als zu den angegebenen bzw. gesetzlich erlaubten Zwecken  erfolgt nicht.

Bei der Nutzung des Service TUM-Conf auf Basis von Zoom sind die Nutzungsbedingungen einzuhalten.

Es findet keine Leistungs- oder Verhaltenskontrolle statt.

Rechtsgrundlagen

Für die freiwillige Nutzung

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Für die Erfüllung von Dienstaufgaben

• Art. 6 Abs. 1 lit. e, Abs. 2, 3 DSGVO i.V.m. Art. 4 Abs. 1 BayDSG, Art. 2 BayHIG.

Für die Lehre

• Art. 6 Abs. 1 lit. e DSGVO i.V.m Art. 4 BayDSG (Art. 76 Abs. 2 BayHIG)

Für Beschäfitigte und Bedienstete

• Art. 6 Abs. 1 lit. b DSGVO i.V.m. Art. 4 BayDSG (§ 106 Gewerbeordnung)
• Art. 6 Abs. 1 lit. c DSGVO i.V.m. art. 4 BayDSG (Art. 33 Abs. 5 GG)
• Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 3a Abs. 1 ArbStättV.

Für die Statistik

• Art. 6 Abs. 1 lit. e i.V.m. Art. 4 BayDSG (Art. 7 Abs. 3 BayHIG, Art. 7 BayHO)

Kategorien der personenbezogenen Daten

Kategorien der betroffenen Personen

Kategorien der Empfänger

Der technische Betrieb des Service TUM-Conf erfolgt durch die Zoom Video Communications, Inc. mit Sitz in San Jose, USA (kurz Zoom) und ihre Unterauftragsverarbeiter.
Die Datenschutzrichtlinien von Zoom sind unter https://zoom.us/de-de/privacy.html einsehbar.

Gegebenenfalls werden Ihre Daten an die zuständigen Aufsichts- und Rechnungsprüfungsbehörden zur Wahrnehmung der jeweiligen Kontrollrechte übermittelt.

Zur Abwehr von Gefahren für die Sicherheit in der Informationstechnik können bei elektronischer Übermittlung Daten an das Landesamt für Sicherheit in der Informationstechnik weitergeleitet und dort auf Grundlage der Art. 12 ff. des Bayerischen E-Government-Gesetzes (BayEGovG) verarbeitet werden.

Übermittlungen von personenbezogenen Daten an ein Drittland oder an eine internationale Organisation

Seit Mai 2020 können die 'data center regions' in der Konfiguration eingeschränkt werden.
Für TUM-Conf wurde eine Einschränkung auf 'United States' (nicht ausschließbar) und 'Europe' vorgenommen.

Vorgesehene Fristen für die Löschung der verschiedenen Datenkategorien

Ihre Daten werden nur so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen zur Aufgabenerfüllung erforderlich ist.

Ihre Rechte

Soweit wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen als Betroffener nachfolgende Rechte zu:

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17 und 18 DSGVO).
Wenn Sie in die Verarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Falls Sie in die Verarbeitung eingewilligt haben und die Verarbeitung auf dieser Einwilligung beruht, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, wenn die Verarbeitung ausschließlich auf Grundlage des Art. 6 Abs. 1 Buchst. e oder f DSGVO erfolgt (Art. 21 Abs. 1 Satz 1 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Weiterhin besteht ein Beschwerderecht beim Bayerischen Landesbeauftragten für den Datenschutz. Diesen können Sie unter folgenden Kontaktdaten erreichen:
Postanschrift: Postfach 22 12 19, 80502 München
Adresse: Wagmüllerstraße 18, 80538 München
Telefon: 089 212672-0
Telefax: 089 212672-50
E-Mail: poststelle(at)datenschutz-bayern.de 
https://www.datenschutz-bayern.de/

Weitere Informationen

Für nähere Informationen zur Verarbeitung Ihrer Daten und zu Ihren Rechten können Sie uns unter den oben (zu Beginn von A.) genannten Kontaktdaten erreichen.

B. Informationen zum System

Technische Umsetzung

Cloud Service, Webdienst, lokale Client-App

SAML - Singel Sign On (SSO) - TUM-IdP - Shibboleth

• https://wiki.tum.de/display/docs/Shibboleth+Login

Provisionierung und Mapping

Weitere Angaben zur Person können individuell selbständig und freiwillig eingepflegt werden.
Hierzu gehärt auch der Upload eines Profilbildes.

Datenschutzkonforme Konfiguration des Service

Im Sinne einer datenschutzkonformen Nutzung wurden folgende Konfigurationsvorgaben eingestellt:

• Kalender- und Kontakt-Integration [deaktiviert]
• Beim Anberaumen neuer Meetings Kennwort verlangen [aktiviert]
• Verschlüsselung für Endpunkte von Drittanbietern erforderlich (H323/SIP) [aktiviert]
• Verhindern, dass Teilnehmer den Chat speichern [aktiviert]
• Chats automatisch speichern [deaktiviert]
• Fernsteuerung [deaktiviert]
• Kamerafernsteuerung [deaktiviert]
• Benachrichtigung, bevor eine Cloud-Aufzeichnung aus dem Papierkorb gelöscht wird [aktiviert]
• Automatische Aufzeichnung [deaktiviert]
• Nur der Host kann Cloud-Aufzeichnungen herunterladen [deaktiviert]
• Nur berechtigte Benutzer können Cloud-Aufzeichnungen einsehen [aktiviert]
• Kennwort verlangen, mit dem man auf freigegebene Cloud-Aufzeichnungen zugreifen kann [aktiviert]
• Cloud-Aufzeichnungen nach 120 Tagen automatisch löschen [deaktiviert]
• Aufnahmeeinverständnis [aktiviert]
• Mehrere Audiobenachrichtigungen bei der Aufzeichnung des Meetings/dem Beenden der Aufzeichnung [aktiviert]
• Fremde Meetings anzeigen [deaktiviert]
• Durchgehende Chatverschlüsselung aktivieren [aktiviert]
• Cloud-Speicherung für Chat-Inhalte (30 Tage) [aktiviert]
• Chat-Daten vom Gerät löschen (30 Tage) [aktiviert]
• Bearbeitete und gelöschte Nachrichtenüberarbeitungen speichern [deaktiviert]
• Archivierung von Chat-Daten bei Drittanbietern [deaktiviert]
• Unternehmenskontakte [deaktiviert]
• EU-Move Einschränkung des Hostings auf europäische Data Center [aktiviert]
• E2EE Ende-zu-Ende Verschlüsselung [optional]
  Die Aktivierung kann vom Host vorgenommen werden - bitte die Einschränkungen zur 'technischen Vorschau' der Option beachten!
  deutsch: https://support.zoom.us/hc/de/articles/360048660871-End-to-End-Verschl%C3%BCsselung-E2E-f%C3%BCr-Meetings
  english: https://support.zoom.us/hc/en-us/articles/360048660871-End-to-end-E2EE-encryption-for-meetings

Protokollierung

Wenn Sie diese oder andere Internetseiten aufrufen, übermitteln Sie über Ihren Internetbrowser Daten an unseren Webserver. Die folgenden Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver temporär in einer Logdatei aufgezeichnet:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name, URL und übertragene Datenmenge der abgerufenen Datei
• Zugriffsstatus (angeforderte Datei übertragen, nicht gefunden etc.)
• Erkennungsdaten des verwendeten Browser- und Betriebssystems (sofern vom anfragenden Webbrowser übermittelt)
• Webseite, von der aus der Zugriff erfolgte (sofern vom anfragenden Webbrowser übermittelt)

Die Verarbeitung der Daten in dieser Logdatei geschieht wie folgt:

Die Logeinträge werden kontinuierlich automatisch ausgewertet, um Angriffe auf die Webserver erkennen und entsprechend reagieren zu können.
In Einzelfällen, d.h. bei gemeldeten Störungen, Fehlern und Sicherheitsvorfällen, erfolgt eine manuelle Analyse.

Aktive Komponenten

Auf dieser Website werden aktive Komponenten wie JavaScript, Java-Applets oder Active-X-Controls verwendet.
Diese Funktion kann durch die Einstellung Ihres Internetbrowsers von Ihnen abgeschaltet werden.

Cookies

Um den Funktionsumfang unseres Internetangebotes zu erweitern und die Nutzung für Sie komfortabler zu gestalten, verwenden wir zum Teil so genannte „Cookies".
Mit Hilfe dieser Cookies können bei dem Aufruf unserer Webseite Daten auf Ihrem Rechner gespeichert werden.
Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass Cookies nur für die Dauer der jeweiligen Verbindung zum Internet gespeichert werden.
Hierdurch könnte allerdings der Funktionsumfang unseres Angebotes eingeschränkt werden.

Zur Verarbeitung von Cookies finden Sie weitere Hinweise unter https://zoom.us/cookie-policy (externer Link).

Zustimmungserklärung

TUM-Conf (Zoom) wird im Auftrag der TUM betrieben von Zoom Video Communications, Inc., https://zoom.us

Für die Nutzung ist es erforderlich, den Nutzungsrichtlinien von Zoom (https://zoom.us/terms, externer Link), der Datenschutzrichtlinie von Zoom (https://zoom.us/privacy, externer Link) und den Nutzungsbedingungen, Datenverwendungshinweise und Datenschutzinformationen der TUM (Nutzungsbedingungen) zuzustimmen.
Maßgebend sind die zum Zeitpunkt der Nutzung geltenden Nutzungsbedingungen.

Die Entscheidung über die Aktivierung des Benutzerkontos für Zoom ist freiwillig.
Ohne Ihre Zustimmung und ggf. Registrierung ist eine Verwendung von TUM-Conf (Zoom) nicht möglich.

Die Zoom Video Communications, Inc. ist sehr bemüht, ihre Plattform an den europäischen Datenschutz-Rahmen anzupassen.
Fortschritte in diesem Bereich übernehmen wir umgehend in unsere Konfiguration.
Die Angaben zum Datenschutz werden entsprechend laufend fortgeschrieben.

Stand: 25.11.2024