Datenschutz

MeetWerk

ein Produkt von WerkConnect – IT-Dienstleistungen

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 12 ff. DSGVO

Geltungsbereich: www.meetwerk.de und app.meetwerk.de

Verantwortlicher: WerkConnect – IT-Dienstleistungen, Heilbronner Strasse 1, 10779 Berlin

Stand: [Datum der Veröffentlichung]

Inhaltsverzeichnis

1. Verantwortlicher und Kontakt

1.1 Datenschutzbeauftragter

2. Geltungsbereich

3. Begriffsbestimmungen

4. Grundlagen der Verarbeitung

4.1 Rechtsgrundlagen

4.2 Erforderlichkeit der Bereitstellung

4.3 Grundsatz der Datenminimierung

5. Bereitstellung der Website und Server-Logfiles

6. Hosting und Rechenzentrum

7. Cookies und vergleichbare Technologien

7.1 Grundsatz

7.2 Übersicht der eingesetzten Cookies

7.3 Verwaltung und Widerruf Ihrer Einwilligung

7.4 Einstellungen in Ihrem Browser

8. Schutz vor Missbrauch und Spam

9. Kontaktaufnahme

9.1 Kontaktformular

9.2 E-Mail, Telefon und Fax

10. Demo-Anfragen

11. Nutzerkonto

11.1 Registrierung

11.2 Anmeldung und Option „Angemeldet bleiben“

11.3 Änderung und Löschung des Kontos

12. Durchführung von Videokonferenzen

12.1 Rollenverteilung: wer ist wofür verantwortlich

12.2 Kategorien verarbeiteter Daten

12.3 Technischer Ablauf und Verschlüsselung

12.4 Teilnahme ohne Nutzerkonto

12.5 Chat

12.6 Bildschirm- und Dokumentenfreigabe

12.7 Whiteboard

12.8 Breakout-Räume

12.9 Aufzeichnung von Meetings

12.10 Betriebs- und Nutzungsprotokolle

12.11 Keine Telefoneinwahl, keine Transkription

13. E-Mail-Versand

14. Vertragsabwicklung und Zahlungen

14.1 Vertragsdaten

14.2 Rechnungsstellung per Überweisung

14.3 Zahlungsdienstleister

15. Buchhaltung und gesetzliche Aufbewahrungspflichten

16. Empfänger personenbezogener Daten

17. Auftragsverarbeitung

18. Übermittlung in Drittländer

19. Speicherdauer im Überblick

20. Ihre Rechte

20.1 Zuständige Aufsichtsbehörde

20.2 Nachweis Ihrer Identität

21. Keine automatisierte Entscheidungsfindung

22. Datensicherheit

23. Nutzung durch Schulen und Minderjährige

24. Externe Links und soziale Netzwerke

25. Datenschutzverletzungen

26. Änderungen dieser Datenschutzerklärung

 

Der Schutz personenbezogener Daten ist für uns kein Nebenschauplatz, sondern der Kern unseres Produkts. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website (meetwerk.de), bei der Kontaktaufnahme, bei der Registrierung eines Nutzerkontos sowie bei der Nutzung des Videokonferenzsystems MeetWerk (app.meetwerk.de) verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, wie lange wir die Daten speichern und welche Rechte Ihnen zustehen.

Kurz vorweg: Diese Website setzt keine Analyse-, Tracking-, Werbe- oder Social-Media-Dienste Dritter ein. Es werden keine Inhalte von externen Servern nachgeladen – Schriftarten, Skripte und Stylesheets liegen ausschließlich auf unserem eigenen Server. Sämtliche Verarbeitung findet auf Servern in Deutschland statt.

 

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die auf dieser Website und im Rahmen der eigenen Geschäftsbeziehung verarbeiteten Daten ist:

WerkConnect – IT-Dienstleistungen  Inhaber: Georgios Tassoúlas  Heilbronner Strasse 1  10779 Berlin  Deutschland

Telefon: +49 (0)30 367 469 74  Fax: +49 (0)30 367 469 81  E-Mail: support@meetwerk.de  Web: www.meetwerk.de

MeetWerk ist ein Produkt und eine Marke von WerkConnect – IT-Dienstleistungen. Weitere Angaben finden Sie in unserem Impressum.

1.1 Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet (§ 38 Abs. 1 BDSG) und haben derzeit keinen benannt. Für alle Fragen und Anliegen rund um den Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte unmittelbar an die oben genannten Kontaktdaten, vorzugsweise per E-Mail an support@meetwerk.de. Sollte sich diese Pflichtenlage ändern, werden wir einen Datenschutzbeauftragten benennen und an dieser Stelle veröffentlichen.

Diese Datenschutzerklärung gilt für:

•     die Informations- und Marketing-Website unter www.meetwerk.de einschließlich aller Unterseiten und Formulare,

•     die Registrierung und Verwaltung eines MeetWerk-Nutzerkontos,

•     die Videokonferenz-Anwendung unter app.meetwerk.de, soweit wir dort als Verantwortlicher handeln,

•     die Anbahnung, den Abschluss und die Abwicklung von Verträgen über MeetWerk-Leistungen sowie die begleitende Korrespondenz.

Sie gilt nicht für Verarbeitungen, die ein Kunde von MeetWerk in eigener Verantwortung innerhalb seiner Meetings vornimmt. Führt beispielsweise eine Schule, ein Unternehmen oder eine Pflegeeinrichtung mit MeetWerk Videokonferenzen durch, ist diese Organisation für die Inhalte und die Teilnehmenden datenschutzrechtlich verantwortlich; wir handeln insoweit als Auftragsverarbeiter (siehe Abschnitt 12.1 und 17).

Diese Erklärung verwendet die Begriffe der DSGVO. Zum besseren Verständnis die wichtigsten in Kurzform:

•     Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, E-Mail-Adresse, IP-Adresse oder ein Video- und Tonmitschnitt (Art. 4 Nr. 1 DSGVO).

•     Verarbeitung ist jeder Vorgang im Zusammenhang mit solchen Daten: Erheben, Speichern, Verändern, Übermitteln, Löschen (Art. 4 Nr. 2 DSGVO).

•     Verantwortlicher ist, wer über Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Nr. 7 DSGVO).

•     Auftragsverarbeiter ist, wer Daten weisungsgebunden im Auftrag eines Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGVO).

•     Betroffene Person sind Sie, soweit Ihre Daten verarbeitet werden.

•     Einwilligung ist Ihre freiwillige, informierte und unmissverständliche Zustimmung zu einer bestimmten Verarbeitung (Art. 4 Nr. 11 DSGVO).

•     Pseudonymisierung bedeutet, dass Daten ohne Hinzuziehung zusätzlicher Informationen keiner Person mehr zugeordnet werden können (Art. 4 Nr. 5 DSGVO).

4.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. In dieser Erklärung beziehen wir uns auf folgende Grundlagen:

Rechtsgrundlage	Wann sie greift
Art. 6 Abs. 1 lit. a DSGVO	Sie haben in die Verarbeitung eingewilligt – etwa in optionale Cookies oder in die Aufzeichnung eines Meetings.
Art. 6 Abs. 1 lit. b DSGVO	Die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich – etwa bei Registrierung, Demo-Anfrage oder Meeting-Nutzung.
Art. 6 Abs. 1 lit. c DSGVO	Wir sind gesetzlich zur Verarbeitung verpflichtet – etwa durch handels- und steuerrechtliche Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO	Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich und Ihre Interessen überwiegen nicht – etwa bei Systemsicherheit, Missbrauchsabwehr und der technischen Bereitstellung der Website.
§ 25 Abs. 1 TDDDG	Speicherung von Informationen auf Ihrem Endgerät oder Zugriff darauf, soweit nicht technisch unbedingt erforderlich – nur mit Einwilligung.
§ 25 Abs. 2 Nr. 2 TDDDG	Speicherung bzw. Zugriff ist technisch unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen – dann ohne Einwilligung.

 

4.2 Erforderlichkeit der Bereitstellung

Sie sind grundsätzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Für bestimmte Funktionen ist die Bereitstellung jedoch technisch oder vertraglich notwendig: Ohne E-Mail-Adresse können wir kein Nutzerkonto anlegen, ohne Ihre Anfragedaten kein Anliegen bearbeiten, ohne IP-Adresse keine Verbindung zu einem Meeting herstellen. In den jeweiligen Formularen sind Pflichtangaben als solche gekennzeichnet. Werden Pflichtangaben nicht bereitgestellt, kann die jeweilige Funktion nicht oder nicht vollständig genutzt werden. Nachteile darüber hinaus entstehen Ihnen nicht.

4.3 Grundsatz der Datenminimierung

Wir erheben nur diejenigen Daten, die für den jeweiligen Zweck erforderlich sind, und löschen sie, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Eine Zweckänderung erfolgt nur unter den Voraussetzungen des Art. 6 Abs. 4 DSGVO.

Bei jedem Aufruf dieser Website übermittelt Ihr Browser technisch bedingt Daten an unseren Server. Diese werden vorübergehend in sogenannten Logfiles protokolliert:

•     IP-Adresse des anfragenden Endgeräts,

•     Datum und Uhrzeit des Zugriffs,

•     Name und URL der abgerufenen Datei,

•     übertragene Datenmenge,

•     Meldung über den erfolgreichen Abruf (HTTP-Statuscode),

•     verwendeter Browsertyp und -version, Betriebssystem und Oberfläche,

•     die zuvor besuchte Seite (Referrer-URL), sofern übermittelt.

Zwecke: Aufbau und Aufrechterhaltung der Verbindung, Gewährleistung eines störungsfreien Betriebs, Auswertung der Systemsicherheit und -stabilität, Aufklärung und Abwehr von Angriffen sowie Sicherstellung der Systemadministration.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der technischen Bereitstellung, Sicherheit und Verfügbarkeit unseres Angebots. Die Verarbeitung ist ohne diese Daten technisch nicht möglich; ein Widerspruch führt daher dazu, dass die Website nicht ausgeliefert werden kann.

Speicherdauer: Die Logfiles werden nach [Speicherdauer, z. B. 7 Tage] automatisch gelöscht bzw. die IP-Adresse gekürzt. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Werden uns konkrete Anhaltspunkte für einen rechtswidrigen Zugriff bekannt, behalten wir uns vor, die betreffenden Logfiles bis zur abschließenden Klärung des Vorfalls aufzubewahren.

Diese Website und die Videokonferenz-Anwendung werden auf Servern betrieben, die ausschließlich in Rechenzentren in der Bundesrepublik Deutschland stehen. Dienstleister ist:

[Hosting-Anbieter: vollständige Firma, Rechtsform und Anschrift]

Der Anbieter verarbeitet dabei die vorstehend genannten Verbindungsdaten sowie alle Daten, die auf den Systemen gespeichert werden, ausschließlich weisungsgebunden für uns. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Anbieter ist vertraglich zur Vertraulichkeit, zur Einhaltung technischer und organisatorischer Maßnahmen nach Art. 32 DSGVO und dazu verpflichtet, Daten ausschließlich innerhalb der Europäischen Union zu verarbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem professionellen, sicheren und verfügbaren Betrieb unseres Angebots) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit das Hosting der Erfüllung eines Vertrags mit Ihnen dient.

Für den Betrieb der Website nutzen wir keine Content-Delivery-Netzwerke und binden keine externen Ressourcen ein. Schriftarten (Epilogue), Stylesheets und Skripte werden lokal von unserem eigenen Server ausgeliefert. Eine Verbindung Ihres Browsers zu Servern Dritter – etwa zu Google Fonts oder einem Skript-CDN – findet beim Aufruf dieser Website nicht statt.

7.1 Grundsatz

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Sie richten keinen Schaden an und enthalten keine Schadsoftware. Vergleichbare Technologien sind etwa Local Storage oder Session Storage. Wir setzen ausschließlich Cookies ein, die für den Betrieb der Website und die Sicherheit Ihrer Sitzung technisch erforderlich sind.

Rechtsgrundlage: Für technisch notwendige Cookies § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Für alle nicht notwendigen Cookies § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO – also ausschließlich auf Grundlage Ihrer vorherigen Einwilligung.

7.2 Übersicht der eingesetzten Cookies

Name	Zweck	Kategorie	Laufzeit
cw_consent_v2	Speichert Ihre Auswahl im Cookie-Hinweis, damit dieser nicht bei jedem Seitenaufruf erneut erscheint und Ihre Entscheidung dokumentiert ist.	Notwendig	Bis zu 12 Monate
Session-Cookie	Ordnet Ihre Anfragen während eines Besuchs Ihrer Sitzung zu (Warenkorb-loses Zustandsmanagement, Formularschritte, Anmeldestatus).	Notwendig	Sitzungsende bzw. Schließen des Browsers
CSRF-Token	Schützt Formulare vor Cross-Site-Request-Forgery-Angriffen, indem jede Formularübermittlung an Ihre Sitzung gebunden wird.	Notwendig (Sicherheit)	Sitzungsende
„Angemeldet bleiben“	Wird nur gesetzt, wenn Sie beim Login die entsprechende Option aktiv auswählen, und hält Ihre Anmeldung über die Sitzung hinaus aufrecht.	Notwendig auf Ihre Anforderung	[Laufzeit, z. B. 30 Tage]
Sprach-/Anzeigeeinstellung	Merkt sich von Ihnen gewählte Darstellungsoptionen.	Notwendig	Bis zu 12 Monate

 

Cookies zu Analyse-, Reichweiten-, Profilbildungs- oder Marketingzwecken setzen wir nicht ein. Sollte sich das ändern, wird der Einsatz erst nach Ihrer ausdrücklichen Einwilligung erfolgen und diese Übersicht entsprechend ergänzt.

7.3 Verwaltung und Widerruf Ihrer Einwilligung

Ihre über den Cookie-Hinweis getroffene Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Rufen Sie dazu die Cookie-Einstellungen im Fußbereich jeder Seite auf. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).

7.4 Einstellungen in Ihrem Browser

Unabhängig davon können Sie Ihren Browser so konfigurieren, dass Cookies generell abgelehnt, nur nach Rückfrage akzeptiert oder beim Schließen des Browsers automatisch gelöscht werden. Wenn Sie technisch notwendige Cookies deaktivieren, stehen Anmeldung, Formularversand und Teile der Meeting-Funktionen nicht mehr zur Verfügung.

Um unsere Formulare vor automatisierten Eintragungen, Spam und Missbrauch zu schützen, setzen wir mehrere Verfahren ein, die ohne externe Dienstleister und ohne Weitergabe von Daten auskommen:

•     Honeypot-Feld: Ein für Menschen unsichtbares Zusatzfeld, das nur von automatisierten Skripten ausgefüllt wird. Wird es ausgefüllt, verwerfen wir die Übermittlung.

•     Zeitmessung: Wir messen die Zeitspanne zwischen dem Aufruf und dem Absenden eines Formulars. Unrealistisch kurze Zeiträume deuten auf ein Skript hin.

•     CSRF-Token: Jede Formularübermittlung wird kryptografisch an Ihre Sitzung gebunden.

•     Zugriffsbegrenzung: Wir begrenzen die Zahl der Anfragen je IP-Adresse in einem Zeitfenster, um automatisierte Angriffe und Überlastungen abzuwehren.

Verarbeitete Daten: IP-Adresse, Zeitstempel, technische Merkmale der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Missbrauch und der Verfügbarkeit unserer Systeme. Ein Einsatz von reCAPTCHA oder vergleichbaren Diensten Dritter erfolgt nicht.

9.1 Kontaktformular

Über das Formular auf der Seite Kontakt können Sie uns Anfragen übermitteln. Verarbeitet werden dabei:

•     Name (Pflichtangabe),

•     E-Mail-Adresse (Pflichtangabe),

•     Betreff (freiwillig),

•     Inhalt Ihrer Nachricht (Pflichtangabe),

•     Ihre Bestätigung der Datenschutzhinweise,

•     technische Übermittlungsdaten (Zeitpunkt der Absendung, IP-Adresse zur Missbrauchsabwehr).

Zweck: Bearbeitung und Beantwortung Ihres Anliegens sowie die Zuordnung von Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Soweit Sie uns freiwillig weitergehende Angaben mitteilen, erfolgt deren Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Wir speichern Ihre Anfrage, bis das Anliegen abschließend geklärt ist und keine Rückfragen mehr zu erwarten sind, längstens jedoch für die Dauer der gesetzlichen Aufbewahrungsfristen, sofern die Korrespondenz einem Handels- oder Geschäftsbrief entspricht. Sie können jederzeit die Löschung verlangen.

Hinweis zu unverschlüsselten E-Mails: Die Übertragung von Daten per E-Mail kann Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff Dritter ist bei unverschlüsseltem Versand nicht möglich. Bitte übersenden Sie uns per E-Mail keine besonders schützenswerten Daten im Sinne des Art. 9 DSGVO – etwa Gesundheitsdaten. Für vertrauliche Übermittlungen stellen wir Ihnen auf Anfrage einen sicheren Weg zur Verfügung.

 

9.2 E-Mail, Telefon und Fax

Wenn Sie uns per E-Mail, telefonisch oder per Fax kontaktieren, verarbeiten wir die dabei anfallenden Kommunikationsdaten – bei E-Mails Absenderadresse, Betreff, Inhalt und Metadaten, bei Anrufen die übermittelte Rufnummer und den Gesprächsinhalt, soweit wir Notizen anfertigen. Rechtsgrundlage und Speicherdauer entsprechen Abschnitt 9.1. Eine Aufzeichnung von Telefongesprächen findet nicht statt.

Über das Formular auf der Seite Demo anfordern können Sie eine Produktvorführung anfragen. Da diese Anfragen aus dem geschäftlichen Umfeld stammen, erheben wir hier zusätzliche Angaben:

•     Unternehmen bzw. Organisation (Pflichtangabe),

•     Name und – freiwillig – Position der anfragenden Person,

•     E-Mail-Adresse (Pflichtangabe), Telefonnummer (freiwillig),

•     Unternehmensgröße (Pflichtangabe), Branche, Land und Ort (freiwillig),

•     Wunsch-Adresse bzw. Wunsch-Kennung für den späteren Zugang (freiwillig),

•     Ihre Nachricht (freiwillig) und Ihre Bestätigung der Datenschutzhinweise.

Zwecke: Vorbereitung und Durchführung der Produktvorführung, Erstellung eines auf Ihre Organisationsgröße zugeschnittenen Angebots, Beantwortung Ihrer Rückfragen sowie die Vorbereitung eines möglichen Vertragsschlusses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin). Die freiwilligen Angaben zu Branche, Land, Ort und Position verarbeiten wir auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. unseres berechtigten Interesses an einer passgenauen Beratung nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Kommt es zu keinem Vertragsschluss, löschen wir die Anfragedaten spätestens [Frist, z. B. 12 Monate] nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die Fristen aus Abschnitt 14 und 15.

Eine Nutzung Ihrer Angaben für Werbung, die über die konkrete Anfrage hinausgeht, erfolgt nur, soweit Sie hierin gesondert eingewilligt haben oder die Voraussetzungen des § 7 Abs. 3 UWG vorliegen. Sie können einer werblichen Nutzung jederzeit formlos widersprechen.

11.1 Registrierung

Für die Nutzung von MeetWerk als Veranstalter können Sie ein Nutzerkonto anlegen. Dabei verarbeiten wir:

•     Vorname und Nachname,

•     E-Mail-Adresse (dient zugleich als Anmeldename),

•     ein von Ihnen gewähltes Passwort, das ausschließlich als kryptografischer Hashwert nach dem Stand der Technik gespeichert wird und für uns nicht im Klartext einsehbar ist,

•     Zeitpunkt der Registrierung sowie die dabei verwendete IP-Adresse,

•     Ihre Bestätigung der Nutzungsbedingungen und Datenschutzhinweise.

Zwecke: Anlage und Verwaltung Ihres Kontos, Authentifizierung, Bereitstellung der Ihnen zustehenden Funktionen, Nachweis der erteilten Zustimmungen sowie Missbrauchsabwehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); für die Protokollierung von Registrierungszeitpunkt und IP-Adresse zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Nachweis- und Sicherheitsinteresse).

Zur Bestätigung der E-Mail-Adresse setzen wir ein Double-Opt-in-Verfahren ein: Sie erhalten eine E-Mail mit einem Bestätigungslink; erst nach dessen Aufruf ist das Konto aktiv. Die dabei anfallenden Bestätigungsdaten speichern wir zum Nachweis des ordnungsgemäßen Anmeldevorgangs.

11.2 Anmeldung und Option „Angemeldet bleiben“

Bei der Anmeldung verarbeiten wir E-Mail-Adresse und Passwort zur Authentifizierung sowie Zeitpunkt und IP-Adresse des Anmeldeversuchs zur Erkennung unbefugter Zugriffe. Fehlgeschlagene Anmeldeversuche protokollieren wir, um Angriffe auf Konten zu erkennen und abzuwehren. Wählen Sie die Option „Angemeldet bleiben“, setzen wir ein zusätzliches Cookie mit einem zufälligen, gerätebezogenen Token, damit Sie sich nicht bei jedem Besuch neu anmelden müssen. Diese Option ist nicht voreingestellt; sie wird nur auf Ihre ausdrückliche Anforderung hin aktiv. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

11.3 Änderung und Löschung des Kontos

Sie können die in Ihrem Konto gespeicherten Daten jederzeit einsehen und ändern. Ihr Konto können Sie jederzeit kündigen und löschen lassen; wenden Sie sich hierzu an support@meetwerk.de. Nach der Löschung werden Ihre Kontodaten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Aufbewahrung entgegenstehen; in diesem Fall werden die betroffenen Daten für die weitere Verarbeitung gesperrt und ausschließlich zur Erfüllung dieser Pflichten vorgehalten.

Die eigentliche Konferenzanwendung wird getrennt von dieser Website unter app.meetwerk.de betrieben. Diese Marketing-Website überträgt selbst keine Audio-, Video- oder Bildschirmdaten.

12.1 Rollenverteilung: wer ist wofür verantwortlich

Bei Videokonferenzen sind zwei Verarbeitungsebenen zu unterscheiden:

•     Wir als Verantwortlicher handeln, soweit es um das Vertragsverhältnis mit Ihnen geht: Konto- und Bestandsdaten, Abrechnung, Support, Systemsicherheit und die technische Bereitstellung der Plattform.

•     Wir als Auftragsverarbeiter handeln, soweit es um die Inhalte und Teilnehmenden der Meetings unserer Kunden geht. Verantwortlich ist dann die Organisation, die zum Meeting einlädt – etwa die Schule, das Unternehmen oder die Einrichtung. Sie bestimmt Zweck und Mittel, entscheidet über Aufzeichnungen und ist Ansprechpartnerin für die Rechte der Teilnehmenden. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, den wir jedem Kunden zur Verfügung stellen.

Nehmen Sie als Gast an einem Meeting teil, richten Sie Anfragen zu Ihren Rechten daher bitte zunächst an die einladende Organisation. Wir unterstützen unsere Kunden bei der Erfüllung dieser Anfragen und leiten an uns gerichtete Anliegen unverzüglich weiter.

12.2 Kategorien verarbeiteter Daten

Kategorie	Beispiele
Bestands- und Kontodaten	Name, E-Mail-Adresse, Organisation, gebuchtes Paket, Rolle im Meeting (Moderation, Teilnahme)
Meeting-Metadaten	Raumbezeichnung und Meeting-Kennung, Beginn, Ende und Dauer, angezeigter Name der Teilnehmenden, Zeitpunkte von Beitritt und Verlassen, Anzahl der Teilnehmenden
Verbindungs- und Gerätedaten	IP-Adresse, Browsertyp und -version, Betriebssystem, verwendete Kamera- und Mikrofonbezeichnung (Geräteauswahl), Bandbreite, Latenz, Paketverlust und weitere Qualitätswerte
Inhaltsdaten	Audio- und Videoströme, freigegebene Bildschirminhalte, Chatnachrichten, Whiteboard-Inhalte, hochgeladene oder geteilte Dateien
Sicherheitsdaten	kurzlebige Zugangstokens, Protokolle über Beitrittsversuche, Sperrungen und sicherheitsrelevante Ereignisse

 

12.3 Technischer Ablauf und Verschlüsselung

MeetWerk basiert auf dem offenen Standard WebRTC und läuft unmittelbar im Browser; eine Installation von Software oder Browser-Erweiterungen ist nicht erforderlich. Der Ablauf im Einzelnen:

•     Beim Beitritt zu einem Meeting erzeugt unser Server ein kurzlebiges Zugangstoken. Die Erzeugung erfolgt ausschließlich serverseitig; das Token ist zeitlich befristet und auf das jeweilige Meeting beschränkt.

•     Audio-, Video-, Bildschirm- und Datenkanäle laufen über eine LiveKit-Infrastruktur (Selective Forwarding Unit), die auf unseren Servern in Deutschland betrieben wird.

•     Die Übertragung der Medienströme ist nach dem WebRTC-Standard mit DTLS-SRTP transportverschlüsselt. Die Signalisierung und alle Webinhalte werden über TLS (HTTPS/WSS) übertragen.

•     Für den Verbindungsaufbau zwischen Teilnehmenden hinter Firewalls und NAT-Routern kommen STUN- und TURN-Server zum Einsatz. Diese verarbeiten technisch zwingend die öffentlichen IP-Adressen der Teilnehmenden. Auch diese Server stehen in Deutschland.

•     Medienströme werden auf dem Server weitergeleitet und – außer bei einer ausdrücklich aktivierten Aufzeichnung – nicht dauerhaft gespeichert.

Zur Einordnung der Verschlüsselung: Die Übertragung ist durchgängig verschlüsselt. Da die Medienströme über eine Serverkomponente weitergeleitet werden, handelt es sich technisch nicht in jedem Fall um eine Ende-zu-Ende-Verschlüsselung im engeren Sinne. Wir weisen darauf ausdrücklich hin, statt mit dem Begriff zu werben. Der Server ist durch technische und organisatorische Maßnahmen gegen unbefugten Zugriff geschützt; ein Zugriff auf Meeting-Inhalte durch unsere Mitarbeitenden findet nicht statt und wäre nur auf ausdrückliche Weisung des jeweiligen Kunden im Rahmen des Auftragsverarbeitungsvertrags zulässig.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber unseren Vertragspartnern; im Verhältnis zu Teilnehmenden, die auf Einladung eines Kunden beitreten, ist der Kunde Verantwortlicher und bestimmt die Rechtsgrundlage – regelmäßig Art. 6 Abs. 1 lit. b oder lit. f DSGVO, im Beschäftigungskontext Art. 88 DSGVO in Verbindung mit § 26 BDSG. Für die technische Sicherheit stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.

12.4 Teilnahme ohne Nutzerkonto

Teilnehmende benötigen kein Konto und keine Registrierung: Der Beitritt erfolgt über einen Link. In diesem Fall verarbeiten wir lediglich den von Ihnen selbst gewählten Anzeigenamen, die Verbindungsdaten und – sofern Sie sie aktivieren – Ihre Audio- und Videoübertragung. Der Anzeigename ist frei wählbar; Sie sind nicht verpflichtet, Ihren Klarnamen anzugeben, sofern die einladende Organisation dies nicht verlangt. Kamera und Mikrofon werden nur nach ausdrücklicher Freigabe durch Ihren Browser aktiviert und lassen sich jederzeit im Meeting abschalten.

12.5 Chat

Innerhalb eines Meetings steht eine Chatfunktion zur Verfügung. Chatnachrichten werden für die Dauer des Meetings verarbeitet und weitergeleitet. Nach dem Ende des Meetings werden die Nachrichten gelöscht, sofern der veranstaltende Kunde keine Speicherung aktiviert hat. Ist eine Speicherung aktiviert, gelten die von diesem Kunden festgelegten Fristen; er informiert die Teilnehmenden darüber. Wir empfehlen, im Chat keine besonders schützenswerten Daten zu übermitteln.

12.6 Bildschirm- und Dokumentenfreigabe

Die Bildschirmfreigabe überträgt den von Ihnen ausgewählten Ausschnitt Ihres Bildschirms an die übrigen Teilnehmenden. Die Auswahl treffen ausschließlich Sie über den Dialog Ihres Browsers; eine Freigabe ohne Ihre aktive Bestätigung ist technisch nicht möglich. Bitte beachten Sie, dass mit dem freigegebenen Ausschnitt auch dort sichtbare personenbezogene Daten Dritter – etwa geöffnete E-Mails, Dateinamen oder Benachrichtigungen – übertragen werden. Prüfen Sie vor der Freigabe, welche Inhalte sichtbar sind. Freigegebene Inhalte werden nur gespeichert, wenn das Meeting aufgezeichnet wird.

12.7 Whiteboard

Das Whiteboard ermöglicht das gemeinsame Bearbeiten einer Zeichenfläche. Die dort eingegebenen Inhalte sowie die Zuordnung zu dem jeweiligen Anzeigenamen werden für die Dauer des Meetings verarbeitet. Eine Speicherung über das Meeting hinaus erfolgt nur, wenn der veranstaltende Kunde das Whiteboard ausdrücklich sichert; Verantwortlicher hierfür ist dieser Kunde.

12.8 Breakout-Räume

Breakout-Räume teilen ein Meeting vorübergehend in kleinere Gruppen auf. Verarbeitet werden dabei die Zuordnung der Teilnehmenden zu den einzelnen Räumen sowie die jeweiligen Beitritts- und Verlassenszeitpunkte. Diese Zuordnung ist für die Moderation sichtbar. Inhalte aus Breakout-Räumen werden wie Inhalte des Hauptraums behandelt und nach Ende des Meetings gelöscht, sofern keine Aufzeichnung aktiviert war.

12.9 Aufzeichnung von Meetings

In den kostenpflichtigen Paketen kann die veranstaltende Organisation ein Meeting aufzeichnen. Wegen der besonderen Eingriffsintensität gelten hierfür strengere Regeln:

•     Transparenz: Eine Aufzeichnung wird allen Teilnehmenden vor ihrem Beginn deutlich sichtbar in der Anwendung angezeigt und bleibt während der gesamten Aufzeichnung sichtbar. Eine verdeckte Aufzeichnung ist technisch nicht vorgesehen.

•     Rechtsgrundlage: Verantwortlich für die Aufzeichnung ist ausschließlich die veranstaltende Organisation. Sie hat vor Beginn eine tragfähige Rechtsgrundlage sicherzustellen – in aller Regel die vorherige, freiwillige und dokumentierte Einwilligung aller Teilnehmenden nach Art. 6 Abs. 1 lit. a DSGVO. Eine Stützung auf ein berechtigtes Interesse kommt bei Bild- und Tonaufnahmen von Personen nur in engen Ausnahmefällen in Betracht.

•     Persönlichkeitsrecht und Strafrecht: Die Aufzeichnung des nicht öffentlich gesprochenen Wortes ohne Einwilligung der Betroffenen kann nach § 201 StGB strafbar sein. Für Bildaufnahmen sind zusätzlich das allgemeine Persönlichkeitsrecht und die §§ 22 f. KUG zu beachten. Die veranstaltende Organisation ist verpflichtet, die Teilnehmenden hierüber aufzuklären und ihnen zu ermöglichen, an einer Aufzeichnung nicht teilzunehmen oder Kamera und Mikrofon abzuschalten, ohne dadurch Nachteile zu erleiden.

•     Umfang: Aufgezeichnet werden – je nach Konfiguration – Audio, Video, freigegebene Bildschirminhalte, Chatverläufe und Whiteboard-Inhalte sowie die Anzeigenamen der Teilnehmenden.

•     Speicherort: Aufzeichnungen werden ausschließlich auf Servern in Deutschland gespeichert, unter [Speicherort, z. B. verschlüsselter Objektspeicher im Rechenzentrum X]. Eine Übermittlung in Drittländer findet nicht statt.

•     Zugriff: Zugriff haben ausschließlich die von der veranstaltenden Organisation berechtigten Personen. Unsere Mitarbeitenden greifen nicht auf Aufzeichnungen zu; ein Zugriff wäre nur auf ausdrückliche Weisung im Rahmen der Auftragsverarbeitung und nur zur Störungsbeseitigung zulässig und würde protokolliert.

•     Speicherdauer: Aufzeichnungen werden nach [Speicherdauer, z. B. 30 Tage] automatisch gelöscht, sofern der Kunde keine kürzere Frist festgelegt hat. Der Kunde kann Aufzeichnungen jederzeit selbst löschen. Nach Beendigung des Vertrags werden alle Aufzeichnungen entsprechend den Regelungen des Auftragsverarbeitungsvertrags gelöscht.

•     Widerruf: Teilnehmende können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft gegenüber der veranstaltenden Organisation widerrufen und die Löschung der sie betreffenden Aufzeichnung verlangen.

12.10 Betriebs- und Nutzungsprotokolle

Zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abrechnung nach Paketgrenzen protokollieren wir technische Ereignisse: Meeting-Kennung, Zeitpunkte, Teilnehmerzahl, Dauer, Fehlermeldungen und Qualitätswerte. Diese Protokolle enthalten keine Meeting-Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abrechnung und Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit). Die Protokolle werden nach [Frist, z. B. 90 Tage] gelöscht oder aggregiert, soweit sie nicht für die Abrechnung benötigt werden. Eine Auswertung des individuellen Nutzungsverhaltens einzelner Personen oder eine Leistungs- und Verhaltenskontrolle findet nicht statt.

12.11 Keine Telefoneinwahl, keine Transkription

Eine Einwahl in Meetings über das Telefonnetz bieten wir nicht an; es werden daher keine Rufnummern von Teilnehmenden verarbeitet. Eine automatische Transkription, Spracherkennung, Emotions- oder Aufmerksamkeitsanalyse sowie ein Einsatz von Meeting-Inhalten zum Training von KI-Modellen finden nicht statt.

Für den Versand von System- und Kontakt-E-Mails – etwa Bestätigungsmails, Passwort-Zurücksetzungen, Einladungen und Antworten auf Anfragen – setzen wir einen externen Versanddienstleister ein:

[SMTP-Dienstleister: vollständige Firma, Rechtsform und Anschrift]

Dabei werden die zur Zustellung erforderlichen Daten verarbeitet: Absender- und Empfängeradresse, Betreff, Inhalt der Nachricht sowie Zustellprotokolle (Zeitpunkt, Zustellstatus, Fehlermeldungen). Der Dienstleister ist vertraglich auf die weisungsgebundene Verarbeitung verpflichtet; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt innerhalb der Europäischen Union.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene E-Mails, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und rechtssicheren Versand). Eine Auswertung des Öffnungs- oder Klickverhaltens (Tracking-Pixel) findet nicht statt.

Speicherdauer: Zustellprotokolle werden nach [Frist, z. B. 30 Tage] gelöscht.

14.1 Vertragsdaten

Zur Begründung, Durchführung und Beendigung eines Vertrags über MeetWerk-Leistungen verarbeiten wir Bestandsdaten (Firma, Anschrift, Ansprechpartner, Kontaktdaten), Vertragsdaten (gebuchtes Paket, Laufzeit, vereinbarte Konditionen, Kündigungen) sowie Abrechnungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14.2 Rechnungsstellung per Überweisung

Kostenpflichtige Pakete rechnen wir per Rechnung ab. Verarbeitet werden Rechnungsempfänger, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, Leistungszeitraum, Rechnungsbetrag sowie – nach Zahlungseingang – die Bankverbindung, die sich aus der Überweisung ergibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

14.3 Zahlungsdienstleister

Soweit Sie eine Zahlung über einen Zahlungsdienstleister vornehmen, werden die Zahlungsdaten unmittelbar durch diesen Dienstleister erhoben und verarbeitet. Eingesetzt wird:

[Zahlungsdienstleister: vollständige Firma, Rechtsform und Anschrift, z. B. Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland]

Wir selbst erhalten von Zahlungsdaten nur die zur Zuordnung der Zahlung erforderlichen Informationen (Zahlungsstatus, Betrag, Zeitpunkt, Transaktionskennung, gegebenenfalls die letzten vier Stellen einer Kartennummer). Vollständige Kartendaten werden von uns weder erhoben noch gespeichert. Der Zahlungsdienstleister ist für die von ihm vorgenommene Verarbeitung eigenständig verantwortlich; es gelten dessen Datenschutzhinweise. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit der Zahlungsdienstleister Daten außerhalb der Europäischen Union verarbeitet, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. eines Angemessenheitsbeschlusses.

Rechnungen, Verträge, Buchungsbelege und geschäftliche Korrespondenz unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO). Diese Unterlagen bewahren wir je nach Art des Dokuments zwischen sechs und zehn Jahren auf, gerechnet ab dem Schluss des Kalenderjahres, in dem der jeweilige Vorgang abgeschlossen wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Während dieser Zeit ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt; ein Löschungsanspruch besteht insoweit nach Art. 17 Abs. 3 lit. b DSGVO nicht.

Zur Erstellung der Buchführung und der Steuererklärungen können wir ein Steuerberatungsbüro einbinden. Dieses ist berufsrechtlich zur Verschwiegenheit verpflichtet; Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. c DSGVO.

Eine Weitergabe Ihrer Daten erfolgt ausschließlich, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, Sie eingewilligt haben oder ein überwiegendes berechtigtes Interesse besteht. Empfänger sind:

Empfängerkategorie	Zweck	Grundlage
Hosting- und Rechenzentrumsdienstleister	Betrieb der Server und Speicherung der Daten	Auftragsverarbeitung (Art. 28 DSGVO)
E-Mail-Versanddienstleister	Zustellung von System- und Kontakt-E-Mails	Auftragsverarbeitung (Art. 28 DSGVO)
Zahlungsdienstleister	Abwicklung von Zahlungen	Eigene Verantwortlichkeit des Dienstleisters, Art. 6 Abs. 1 lit. b DSGVO
Steuerberatung, Wirtschaftsprüfung	Buchführung, Jahresabschluss, steuerliche Pflichten	Art. 6 Abs. 1 lit. c DSGVO
Rechtsberatung, Inkasso	Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen	Art. 6 Abs. 1 lit. f DSGVO
Behörden und Gerichte	Erfüllung gesetzlicher Auskunfts- und Herausgabepflichten	Art. 6 Abs. 1 lit. c DSGVO
Kunden von MeetWerk	Zugang zu den Daten ihrer eigenen Meetings, für die sie verantwortlich sind	Art. 6 Abs. 1 lit. b und lit. f DSGVO

 

Ein Verkauf, eine Vermietung oder eine sonstige kommerzielle Überlassung Ihrer Daten an Dritte findet nicht statt. Meeting-Inhalte werden Dritten gegenüber nicht offengelegt.

Setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Darin verpflichten wir die Dienstleister unter anderem auf Weisungsgebundenheit, Vertraulichkeit, angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, Unterstützung bei Betroffenenanfragen sowie auf die Löschung oder Rückgabe der Daten nach Vertragsende. Unterauftragsverhältnisse bedürfen unserer Genehmigung.

Umgekehrt handeln wir gegenüber unseren Kunden als Auftragsverarbeiter, soweit wir Meeting-Daten in deren Auftrag verarbeiten. Einen entsprechenden Auftragsverarbeitungsvertrag einschließlich Anlage zu den technischen und organisatorischen Maßnahmen stellen wir jedem Kunden auf Anfrage zur Verfügung. Anfragen richten Sie bitte an support@meetwerk.de.

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt. Hosting, Videokonferenz-Infrastruktur, Aufzeichnungen und E-Mail-Versand erfolgen innerhalb Deutschlands.

Sollte im Einzelfall – etwa bei einem Zahlungsdienstleister – eine Verarbeitung in einem Drittland erforderlich sein, erfolgt diese ausschließlich auf einer der in Art. 44 ff. DSGVO vorgesehenen Grundlagen: einem Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), den Standardvertragsklauseln der Europäischen Kommission nebst ergänzenden Schutzmaßnahmen (Art. 46 Abs. 2 lit. c DSGVO) oder einer Ausnahme nach Art. 49 DSGVO. Über die konkrete Grundlage informieren wir auf Anfrage.

Daten	Speicherdauer
Server-Logfiles	[z. B. 7 Tage] , danach automatische Löschung
Cookie-Einwilligung	Bis zu 12 Monate, danach erneute Abfrage
Kontaktanfragen	Bis zur abschließenden Klärung, längstens bis zum Ablauf gesetzlicher Aufbewahrungsfristen
Demo-Anfragen ohne Vertragsschluss	[z. B. 12 Monate] nach dem letzten Kontakt
Nutzerkonto	Für die Dauer des Nutzungsverhältnisses, danach Löschung auf Anforderung bzw. spätestens [Frist] nach Kündigung
Meeting-Metadaten und Betriebsprotokolle	[z. B. 90 Tage] , Abrechnungsdaten länger nach Abschnitt 15
Meeting-Inhalte ohne Aufzeichnung	Keine dauerhafte Speicherung; Löschung mit Ende des Meetings
Aufzeichnungen	[z. B. 30 Tage] bzw. nach Vorgabe der veranstaltenden Organisation
Rechnungen, Verträge, Buchungsbelege	Sechs bis zehn Jahre nach § 257 HGB, § 147 AO

 

Als betroffene Person stehen Ihnen gegenüber uns die folgenden Rechte zu. Zur Ausübung genügt eine formlose Mitteilung an support@meetwerk.de oder an die in Abschnitt 1 genannte Anschrift. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie informieren. Die Bearbeitung ist für Sie kostenfrei.

•     Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken, an welche Empfänger wir sie weitergeben, wie lange wir sie speichern und woher sie stammen. Sie haben außerdem Anspruch auf eine Kopie dieser Daten.

•     Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

•     Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern kein gesetzlicher Aufbewahrungsgrund oder ein anderer Ausschlussgrund nach Art. 17 Abs. 3 DSGVO entgegensteht.

•     Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch speichern, sie aber nicht weiter verwenden – etwa während wir die Richtigkeit bestrittener Daten prüfen.

•     Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder ihre Übermittlung an einen anderen Verantwortlichen verlangen, soweit dies technisch machbar ist.

•     Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

•     Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

WIDERSPRUCHSRECHT NACH ART. 21 DSGVO Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen; danach werden Ihre Daten für diesen Zweck nicht mehr verarbeitet.

 

20.1 Zuständige Aufsichtsbehörde

Berliner Beauftragte für Datenschutz und Informationsfreiheit  Alt-Moabit 59–61  10555 Berlin  Telefon: +49 (0)30 13889-0  E-Mail: mailbox@datenschutz-berlin.de  Web: www.datenschutz-berlin.de

Wir freuen uns, wenn Sie sich zunächst an uns wenden – das ist meist der schnellste Weg zu einer Klärung.

20.2 Nachweis Ihrer Identität

Bestehen begründete Zweifel an der Identität der anfragenden Person, können wir nach Art. 12 Abs. 6 DSGVO zusätzliche Informationen anfordern. Dies dient allein Ihrem Schutz, damit Ihre Daten nicht an Unbefugte gelangen. Wir fordern dabei nicht mehr an, als für die Identifizierung erforderlich ist.

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir bewerten Sie nicht automatisiert, erstellen keine Persönlichkeits- oder Nutzungsprofile und verwenden Ihre Daten nicht zum Training von Systemen künstlicher Intelligenz.

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und den Zugriff Unbefugter zu schützen. Dazu gehören insbesondere:

•     durchgängige Transportverschlüsselung mit TLS beim Aufruf der Website und aller Formulare, erkennbar am Schlosssymbol und dem Präfix https:// in der Adresszeile Ihres Browsers,

•     Transportverschlüsselung der Medienströme nach dem WebRTC-Standard (DTLS-SRTP),

•     Speicherung von Passwörtern ausschließlich als kryptografischer Hashwert mit einem geeigneten, salted Verfahren nach dem Stand der Technik,

•     Schutz aller Formulare gegen Cross-Site-Request-Forgery und automatisierte Eintragungen,

•     rollenbasierte Zugriffskontrolle und Vergabe von Berechtigungen nach dem Grundsatz der geringstmöglichen Rechte,

•     getrennte Systeme für Website und Konferenzanwendung,

•     regelmäßige Aktualisierung der eingesetzten Software und zeitnahe Einspielung von Sicherheitsaktualisierungen,

•     verschlüsselte Datensicherungen und ein dokumentiertes Wiederherstellungsverfahren,

•     Protokollierung sicherheitsrelevanter Ereignisse,

•     Verpflichtung aller mit der Verarbeitung befassten Personen auf Vertraulichkeit nach Art. 28 Abs. 3 lit. b DSGVO.

Diese Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst. Eine ausführliche Darstellung der technischen und organisatorischen Maßnahmen stellen wir Geschäftskunden als Anlage zum Auftragsverarbeitungsvertrag zur Verfügung.

MeetWerk richtet sich an Unternehmen, Bildungseinrichtungen und Organisationen, nicht unmittelbar an Kinder. Ein Nutzerkonto kann nur von volljährigen und geschäftsfähigen Personen angelegt werden.

Setzt eine Schule oder eine andere Bildungseinrichtung MeetWerk für den Unterricht ein, ist diese Einrichtung – und nicht MeetWerk – datenschutzrechtlich verantwortlich. Sie hat insbesondere sicherzustellen, dass eine tragfähige Rechtsgrundlage nach dem jeweiligen Landesschul- und Landesdatenschutzrecht vorliegt, dass Erziehungsberechtigte informiert werden und dass für Aufzeichnungen die erforderlichen Einwilligungen vorliegen. Bei Minderjährigen unter 16 Jahren ist eine Einwilligung nach Art. 8 DSGVO nur wirksam, wenn sie durch die Träger der elterlichen Verantwortung erteilt oder gebilligt wird. Wir unterstützen Bildungseinrichtungen hierbei mit einem Auftragsverarbeitungsvertrag und einer Darstellung der technischen und organisatorischen Maßnahmen.

Sollten wir Kenntnis davon erlangen, dass ein Konto ohne die erforderliche Einwilligung von einer minderjährigen Person angelegt wurde, löschen wir die betreffenden Daten unverzüglich.

Diese Website bindet keine Plug-ins, Schaltflächen oder Zählpixel sozialer Netzwerke ein. Es findet keine automatische Verbindung zu Servern von Meta, Google, LinkedIn, X oder vergleichbaren Anbietern statt.

Soweit wir auf externe Websites verlinken, verlassen Sie mit einem Klick unseren Verantwortungsbereich. Auf die Inhalte und die Datenverarbeitung der verlinkten Seiten haben wir keinen Einfluss; es gelten dort die Datenschutzbestimmungen des jeweiligen Anbieters. Beim Anklicken eines externen Links wird Ihre IP-Adresse an den Betreiber der Zielseite übermittelt.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, melden wir diese unverzüglich und möglichst binnen 72 Stunden der zuständigen Aufsichtsbehörde (Art. 33 DSGVO). Führt die Verletzung voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten, benachrichtigen wir Sie zusätzlich unverzüglich und in klarer, einfacher Sprache (Art. 34 DSGVO). Handeln wir als Auftragsverarbeiter, informieren wir den betroffenen Kunden unverzüglich, damit dieser seinen eigenen Meldepflichten nachkommen kann.

Wenn Ihnen eine Sicherheitslücke oder ein möglicher Datenschutzvorfall in unseren Systemen auffällt, melden Sie ihn uns bitte an support@meetwerk.de. Wir gehen jedem Hinweis nach.

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen, der eingesetzten Technik oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Wesentliche Änderungen, die Ihre Rechte betreffen, teilen wir angemeldeten Nutzerinnen und Nutzern zusätzlich per E-Mail mit. Beruht eine Verarbeitung auf Ihrer Einwilligung, holen wir bei einer wesentlichen Änderung eine neue Einwilligung ein.

Stand dieser Datenschutzerklärung:[Datum der Veröffentlichung]