Datenschutzerklärung Schulungen

Verantwortlicher nach Art. 4 Nr. 7 DSGVO

Accellence Technologies GmbH
vertreten durch Herrn Dipl.-Inf. (FH) Frank Christ und Herrn Dr. Heinz Stephanblome
Garbsener Landstraße 10
30419 Hannover
Telefon +49 511 2772400
E-Mail: info(at)accellence.de 

Betriebliche/r Datenschutz- beauftragte/r

Den betrieblichen Datenschutzbeauftragten des Unternehmens erreichen Sie unter datenschutz@accellence.de.

Zwecke der Datenverarbeitung, Rechtsgrundlagen

Zwecke der Verarbeitung
Wir nutzen das Tool Microsoft Teams, um die Online-Cybersecurity-Schulung als Online-Meeting durchzuführen (nachfolgend „Online-Meetings“ genannt). Microsoft Teams ist ein Service der Microsoft Corporation.  Die Verarbeitung dient außerdem der Anmeldung, Organisation, Teilnehmerverwaltung und Kommunikation im Zusammenhang mit der Schulung. Eine Aufzeichnung erfolgt nur, sofern sie vorgesehen ist und die hierfür erforderlichen Voraussetzungen erfüllt sind.
Hinweis: Sobald Sie die Internetseite von Microsoft Teams aufrufen, ist der Anbieter von Microsoft Teams für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von Microsoft Teams jedoch nur erforderlich, um sich die Software für die Nutzung von Microsoft Teams herunterzuladen. Wenn Sie die Microsoft Teams-App nicht nutzen wollen oder können, haben Sie die Möglichkeit, Microsoft Teams auch über Ihren Browser zu nutzen. Der Dienst wird dann insoweit auch die Webseite von Microsoft Teams erbracht.

Rechtsgrundlagen
Soweit personenbezogene Daten von Beschäftigten verarbeitet werden, ist §26 BDSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von Microsoft Teams personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von Microsoft Teams sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von Microsoft Teams. Im Übrigen ist die Rechtsgrundlage für die Verarbeitung der Daten bei Online-Meetings Art. 6 Abs. 1 lit. b) DSGVO, soweit Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden. Sollte keine vertragliche Beziehung bestehen, ist als Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO maßgebend. Auch hier besteht unser Interesse an einer effektiven Durchführung von Online-Meetings.

Datenarten und Datenquellen

Erforderliche Daten
Bei der Nutzung von Microsoft Teams werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem Online-Meeting machen. 

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

• Angaben zum Benutzer
  Anzeigename („Display Name“), ggf. E-Mail-Adresse, Profilbild (optional), Angabe der bevorzugten Sprache, Name und Kontaktdaten aus der Schulungsanmeldung
• Meeting-Metadaten
  Datum, Uhrzeit, Meeting-ID, Telefonnummer, Ort der virtuellen Veranstaltung
• Text-, Audio- und Videodateien
  Sie haben ggf. die Möglichkeit, in einem Online-Meeting die Chatfunktion zu nutzen. Die von Ihnen verfassten und eingegebenen Texteingaben werden verarbeitet, um diese im Zuge des Online-Meetings anzuzeigen. Um die Anzeige zu Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend währen der Dauer des Meetings die Daten vom Mikrofon Ihres Endgerätes sowie von einer etwaigen Videokamera des Endgerätes verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die Microsoft Teams-Applikation ab- bzw. stummschalten.

Wir verwenden Microsoft Teams, um Online-Meetings durchzuführen. Sofern wir beabsichtigen, Online-Meetings aufzuzeichnen, werden wir Ihnen dies im Vorfeld transparent mitteilen und – soweit erforderlich – um eine entsprechende Zustimmung bitten. Bei einer vorgesehenen Aufzeichnung ist vorab festzulegen und mitzuteilen, ob Bild, Ton, angezeigte Namen, Präsentationsinhalte und/oder Chatbeiträge erfasst werden. 

Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren, wobei das in der Regel nicht der Fall sein wird.

Datenquelle
Die Daten werden bei Ihnen direkt erhoben. 

Dauer der Speicherung

Wir löschen personenbezogenen Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zu erfüllen, Gewährleistungs- und ggf. Garantieansprüche zu prüfen und gewähren oder ablehnen zu können.
Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungsfrist in Betracht. 

Empfänger oder Kategorie von Empfängern der Daten (Stellen, denen die Daten offengelegt werden) 

Personenbezogenen Daten, die im Zusammenhang mit der Teilnahme an Online-Meetings via Microsoft Teams verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus Online-Meetings wie auch aus persönlichen Besprechungen häufig gerade dazu dienen, Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren. Damit sind diese zur Weitergabe bestimmt. 

Betroffenenrechte

Jede von einer Datenverarbeitung betroffene Person hat nach der Datenschutz-Grundverordnung (DSGVO) insbesondere folgende Rechte:

Auskunftsrecht nach Art. 15 DSGVO 
über die zu Ihrer Person gespeicherten Daten und deren Verarbeitung

Recht auf Datenberichtigung nach Art. 16 DSGVO,
sofern Ihre Daten unrichtig oder unvollständig sein sollten.

Recht auf Löschung nach Art. 17 DSGVO 
der zu Ihrer Person gespeicherten Daten, sofern eine der Voraussetzungen gemäß o.g. Artikel zutrifft. Das Recht zur Löschung personenbezogener Daten besteht ergänzend zu den in Artikel 17 Abs. 3 DSGVO genannten Ausnahmen nicht, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist. In diesen Fällen tritt an die Stelle einer Löschung die Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO.

Recht auf Einschränkung der Datenverarbeitung nach Art. 18 DSGVO, 
sofern die gesetzlichen Voraussetzungen vorliegen. Wird die Richtigkeit der personenbezogenen Daten von Ihnen bestritten, besteht das Recht auf Einschränkung der Verarbeitung für die Dauer der Richtigkeitsprüfung.

Recht auf Datenübertragung nach Art. 20 DSGVO,
in einem strukturierten Format, sofern die Voraussetzungen gem. o.g. Artikel erfüllt sind. 
Widerspruchsrecht nach Art. 21 DSGVO gegen bestimmte Datenverarbeitungen, sofern an der Verarbeitung kein zwingendes öffentliches Interesse besteht, das die Interessen der betroffenen Person überwiegt, und keine Rechtsvorschrift zur Verarbeitung verpflichtet. 

Automatisierte Entscheidungsfindung (einschließlich Profiling) 

Wir nutzen grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO.

Übermittlung personenbezogener Daten an ein Drittland (außerhalb EU)
Eine Datenverarbeitung außerhalb der Europäischen Union (EU) erfolgt grundsätzlich nicht, da wir unseren Speicherort auf Rechenzentren in der Europäischen Union begrenzt haben. Wir können aber nicht ausschließen, dass das Routing von Daten über Internetserver erfolgt, die sich außerhalb der EU befinden. Dies kann insbesondere dann der Fall sein, wenn sich Teilnehmende an Online-Meetings zum Zeitpunkt dessen in einem Drittland aufhalten.
Die Daten sind währen des Transports über das Internet jedoch verschlüsselt und somit vor einem unbefugten Zugriff durch Dritte gesichert.

Verpflichtung, Daten bereitzustellen & Folgen der Verweigerung

Im Rahmen der Durchführung des Online-Meetings müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Eingehung, Durchführung oder Beendigung des Online-Meetings erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir das Online-Meeting nicht durchführen. 

Beschwerderecht

Jede betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde seiner Wahl, wenn sie der Ansicht ist, dass ihre personenbezogenen Daten rechtswidrig verarbeitet werden. Die für uns zuständige Aufsichtsbehörde ist: 

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover 
Telefon +49511-1204500
E-Mail poststelle(at)lfd.niedersachsen.de

Datum: 

28.10.2026