DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung gilt für die Website www.omshaktiom.com

English Version – in case of doubt, the German version prevails.

Verantwortlicher:

Daniela Matei

Auflegerstraße 42

81735 München 

info@omshaktiom.com

Verarbeitung von personenbezogenen Daten

Wir verarbeiten im Rahmen der Website personenbezogene Daten von Ihnen unter anderem wie folgt (weitere Datenverarbeitungen im Rahmen der Website entnehmen Sie bitte den nachfolgenden Ziffern dieser Datenschutzerklärung):

Logfiles beim Besuch der Website

Bei der Nutzung unserer Webseite werden von unserem Hostinganbieter bei jedem Zugriff auf die Server sog. „Logfile“-Daten protokolliert wie bspw. Name der aufgerufenen Website, zuvor besuchte Seite („Referrer“-URL), Produkt- und Versionsinformation des verwendeten Browsers und des Betriebssystems, anfragender Provider, Datum und Uhrzeit des Zugangs, verwendete Suchmaschinen, Land des Zugriffs, übertragene Datenmenge, Namen heruntergeladener Dateien und IP-Adresse. 

Rechtsgrundlage für die Verarbeitung ist Artikel 6 Absatz 1 f) DSGVO. Unser berechtigtes Interesse zur Speicherung der Logfile-Daten liegt in der Gewährleistung der Systemsicherheit einschließlich der Aufklärung von Missbrauch. Die Logfile-Daten werden nach höchstens 30 Tagen gelöscht oder anonymisiert, sofern sie nicht aufgrund eines sicherheitsrelevanten Vorfalls länger benötigt werden, bspw. zur Aufklärung oder zu Beweiszwecken.

Kontaktaufnahme:

Bei Kontaktanfragen verarbeiten wir Ihre personenbezogenen Daten wie Name, Anschrift, E-Mail-Adresse, Telefonnummer o.ä., die wir für die Beantwortung Ihres Anliegens benötigen.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen von Kontaktanfragen ist Art. 6 Abs. 1 b) DSGVO, sofern Ihr Anliegen auf den Abschluss eines Vertrages gerichtet ist, ansonsten Art. 6 Abs. 1 f) DSGVO, wobei unser berechtigtes Interesse in der Beantwortung von Anfragen liegt.

Im Rahmen von Kontaktanfragen speichern wir Ihre personenbezogenen Daten so lange, wie es für die Bearbeitung Ihres Anliegens oder im Hinblick auf gesetzliche Aufbewahrungspflichten erforderlich ist.

Registrierung/ Bestellungen:

Bei Ihrer Registrierung oder Bestellungen verarbeiten wir Ihre personenbezogenen Daten wie Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, selbst gewählter Benutzername, Zahlungsdaten o.ä., die wir für die Erfüllung des Vertragsverhältnisses mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, benötigen.

Ihre im Rahmen von Registrierung bzw. Bestellungen erhobenen personenbezogene Daten speichern wir jeweils so lange, wie es für die Erfüllung des Vertragsverhältnisses (ggf. einschließlich der Bereitstellung des Kundenkontos) und/oder zur Durchführung auf Ihre Anfrage hin erfolgender vorvertraglicher Maßnahmen und/oder im Hinblick auf Gewährleistungs-, Garantie- oder vergleichbare Verpflichtungen und/oder oder im Hinblick auf gesetzliche Aufbewahrungsfristen erforderlich ist.

Rechtsgrundlagen für die Verarbeitung Ihrer im Rahmen von Registrierung bzw. Bestellungen erhobenen personenbezogenen Daten sind Art. 6 Abs. 1 b) DSGVO („Vertragserfüllung“).

Die Bereitstellung dieser personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben. Sie ist aber für den Vertragsabschluss, also die Durchführung der Registrierung bzw. Bestellung erforderlich, soweit die betreffenden Angaben in unserem Registrierungs-/Bestellablauf zwingend (statt nur freiwillig) vorzunehmen sind.

Teilnahme an unseren Coachings:

Im Rahmen Ihrer Teilnahme an unseren Sitzungen und sonstigen Veranstaltungen verarbeiten wir personenbezogene Daten zu Ihrer persönlichen Situation, zu Ihrem individuellen Coaching-Bedarf und/oder zu sonstigen relevanten Umständen, um unsere Leistungen möglichst zielführend erbringen zu können. 

Videokonferenzen (bei Online-Sitzungen) zeichnen wir nicht auf, speichern aber begleitende Chatverläufe zur Videokonferenz.

Ihre im Rahmen der Teilnahme erhobenen personenbezogenen Daten, speichern wir jeweils so lange, wie es für die Erfüllung des Vertragsverhältnisses und/oder zur Durchführung auf Ihre Anfrage hin erfolgender vorvertraglicher Maßnahmen und/oder im Hinblick auf Gewährleistungs-, Garantie- oder vergleichbare Verpflichtungen und/oder oder im Hinblick auf gesetzliche Aufbewahrungsfristen erforderlich ist.

Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen Ihrer Teilnahme am Coaching ist Art. 6 Abs. 1 b) Datenschutzgrundverordnung („Vertragserfüllung“).

Newsletter:

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir die dabei erhobenen Daten wie Ihre E-Mail-Adresse, Anrede etc. zu Zwecken des Versands des Newsletters. 

Soweit die Datenverarbeitung für die oben beschriebenen Zwecke mit Ihrer Einwilligung erfolgt, ist Rechtsgrundlage Artikel 6 Absatz 1 a) DSGVO (Einwilligung). Im Übrigen erfolgt die Datenverarbeitung auf Grundlage von Artikel 6 Absatz 1 f) DSGVO („berechtigte Interessen“), wobei die berechtigten Interessen in den oben genannten Zwecken liegen.

Wir speichern die personenbezogenen Daten, die wir für die Versendung des Newsletters benötigen, so lange, wie wir sie für diesen Zweck benötigen oder bis Sie Ihre Einwilligung in den Erhalt des Newsletters widerrufen. Eine ggf. legitime fortgesetzte Speicherung für andere Zwecke (bspw. Kundenkommunikation) bleibt davon unberührt.

Cookies

Cookies sind kleine Textdateien, die auf dem Computer des Nutzers gespeichert werden und die eine Analyse der Benutzung der Website durch den Nutzer ermöglichen.

Cookies können bspw. dazu verwendet werden, die Nutzung der Website für den Besucher einfacher und bequemer zu gestalten bzw. bestimmte Funktionen überhaupt erst zu ermöglichen, oder bspw. zur Analyse von Besucherströmen. 

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 b) DSGVO zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 a) DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 f) DSGVO zur Wahrung unserer berechtigten Interessen an einem betriebswirtschaftlichen Betrieb unseres Online-Angebots sowie einer nutzerfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Die Speicherdauer der Cookies kann sich auf die Dauer der jeweiligen Browser-Sitzung beschränken, d.h. die Cookies werden nach Schließen des Browsers wieder gelöscht (temporäre Cookies); oder die Speicherdauer kann darüber hinaus gehen, um den Nutzer beim nächsten Besuch wiederzuerkennen und ihm dann bspw. bevorzugte Inhalte anzuzeigen (persistente Cookies). Sofern wir in dieser Datenschutzerklärung oder im Rahmen unserer Cookie-Management-Dienste oder sonstigen gesonderten Informationen zu Cookies keine abweichenden Angaben machen, sollten Sie davon ausgehen, dass Cookies persistent sind und die Speicherdauer sich auf bis zu zwei Jahre beläuft.  

Sie haben jederzeit die Möglichkeit, eine erteilte Einwilligung in das Setzen von Cookies zu widerrufen oder der Datenverarbeitung durch Cookies zu widersprechen, indem Sie die Cookies in den Einstellungen Ihres Browsers löschen.

Auch können Sie Ihren Browser so einstellen, dass eine Speicherung von Cookies nur akzeptiert wird, wenn Sie dem zustimmen.

Eine Möglichkeit zu Widerruf, Widerspruch und/oder Verwaltung Ihrer Cookies finden Sie hier:

https://support.cookiebot.com/hc/en-us/articles/360003798814-Changing-or-withdrawing-consent

Was Anzeigen-Cookies anbelangt, so können Sie viele davon über folgende Dienste blockieren und/oder verwalten:

Wenn Sie jedoch Cookies ablehnen, können Sie bestimmte Website-Funktionen, Services, Anwendungen oder Tools möglicherweise nicht nutzen.

Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. 

Google kann Ihre Daten an Server weltweit übermitteln. Datenübermittlungen in die USA stützt Google auf den EU-US Datenschutzrahmen. Datenübermittlungen in Länder ohne angemessenes Datenschutzniveau stützt Google auf die EU-Standardvertragsklauseln. Einzelheiten dazu finden Sie in folgendem Abschnitt der Datenschutzerklärung von Google: https://policies.google.com/privacy/frameworks

Die Datenschutzerklärung von Google finden Sie unter: https://policies.google.com/privacy.

Die im Rahmen der Nutzung von Google Analytics verarbeiteten Daten werden nach maximal 2 Monaten automatisch gelöscht.

Soweit die Datenverarbeitung für die oben beschriebenen Zwecke mit Ihrer Einwilligung erfolgt, ist Rechtsgrundlage Artikel 6 Absatz 1 a) DSGVO (Einwilligung). Im Übrigen erfolgt die Datenverarbeitung auf Grundlage von Artikel 6 Absatz 1 f) DSGVO („berechtigte Interessen“), wobei die berechtigten Interessen in den oben genannten Zwecken liegen.

Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Zoom

Allgemeines

Wir informieren Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von Zoom. Zoom ist ein Service der Zoom Video Communications, Inc. in 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113 (im Folgenden: Zoom). Zoom ist für uns als Auftragsdatenverarbeiter im Sinne von Art. 28 DS-GVO tätig. Wir nutzen Zoom, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen (im Folgenden: Meeting).

Soweit Sie die Internetseite von Zoom aufrufen, ist Zoom für die Datenverarbeitung verantwortlich. Zoom kann über den Browser oder über eine App genutzt werden, die Sie sich herunterladen. Die Datenschutzerklärung von Zoom finden Sie hier.

Erhebung personenbezogener Daten

Der Umfang der Erhebung personenbezogener Daten hängt dabei davon ab, welche Angaben Sie vor der Teilnahme an einem Meeting machen. Als Teilnehmer können Sie darüber entscheiden, ob Sie am Chat teilnehmen oder ob Sie Ihr Mikrofon bzw. Ihre Kamera freigeben. In der Regel werden bei der Nutzung von Zoom folgende Daten mit Personenbezug verarbeitet:

  • Teilnehmerdaten wie Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Profilbild (optional), Abteilung (optional)
  • Meeting-Metadaten: Dauer des Meetings; Beginn und Ende (Zeit) der Teilnahme von Personen, Name und Beschreibung des Meetings, Geplantes Datum / Uhrzeit des Meetings, Chat-Status, IP-Adressen der zur Teilnahme verwendeten Endgeräte sowie weitere Geräte-/Hardware-Informationen (MAC-Adresse, andere Geräte-IDs (UDID), Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher, Art der Verbindung u.a.), ungefähre Position zur Herstellung einer Verbindung zum nächstgelegenen ZOOM-Rechenzentrum
  • Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit, Audio-Protokolldatei und andere Informationen, die während der Nutzung des Dienstes geteilt werden, ggf. weitere Verbindungsdaten wie z. B. die IP-Adresse des Geräts 
  • Audio- und Videodaten, wenn Sie Mikrofon bzw. Kamera Ihres Endgeräts freigeben, und ggf. Textdaten über Chat-, Fragen- oder Umfragenfunktionen. 

Weitere Informationen zur Datenverarbeitung bei Zoom-Nutzung können Sie unter https://zoom.us/de-de/privacy.html sowie https://zoom.us/docs/de-de/privacy-and-security.html abrufen. Bitte beachten Sie, dass es sich dabei um eine externe Website handelt, die von Zoom in eigener Verantwortlichkeit betrieben wird.

Umfang der Datenverarbeitung

Die oben angegebenen Daten werden solange verarbeitet, wie es für die Durchführung der Meetings und damit zusammenhängender Services erforderlich ist. Das gilt nicht, sofern abweichend davon ein längerer Speicher- oder Aufbewahrungszeitraum gesetzlich vorgeschrieben oder für die Rechtsdurchsetzung innerhalb der gesetzlichen Verjährungsfristen erforderlich ist. 

Eine Aufzeichnung des Meetings nehmen wir ggf. lediglich mit Ihrer gesondert zu erteilenden Einwilligung vor. Die auf den Servern des Anbieters von ZOOM gespeicherten Daten werden nach spätestens 30 Tagen automatisch gelöscht. Soweit Meetings nicht aufgezeichnet werden, speichert der Anbieter die Meeting-Inhalte nach eigenen Angaben nach Abschluss des Meetings nicht. 

Wenn Sie mit einem Zoom-Account angemeldet sind, können Berichte über Meetings wie z. B. Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten Meetings, Umfragefunktionen bis zu einem Monat bei Zoom gespeichert werden.

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an Meetings verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben.

Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verwenden Zoom, um mit unseren Kunden zielgerichtet in Interaktion treten zu können. Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Meetings ist Art. 6 Abs. 1 lit. b) DS-GVO, da die Meetings zur Vertragserfüllung erforderlich sind. Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die Sie optional von sich preisgeben, ist Ihre Einwilligung gemäß Art. 6 Abs. 1 UA 1 lit. a), 7 DS-GVO.

Datenübermittlung in die USA und andere Drittländer

Zoom kann Ihre Daten an Server weltweit übermitteln. Datenübermittlungen in die USA stützt Zoom auf den EU-US Datenschutzrahmen. Datenübermittlungen in Länder ohne angemessenes Datenschutzniveau stützt Zoom auf die EU-Standardvertragsklauseln. Einzelheiten dazu finden Sie in der Datenschutzerklärung von Zoom, s.o.

Betroffenenrechte

Sie haben gemäß Art. 15 Datenschutzgrundverordnung das Recht Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu verlangen (“Auskunftsrecht der betroffenen Person”).

Sie haben gemäß Art. 16 Datenschutzgrundverordnung das Recht, die Berichtigung und Löschung Sie betreffender unrichtiger personenbezogener Daten zu verlangen (“Recht auf Berichtigung”).

Gemäß Art. 17 Datenschutzgrundverordnung können Sie die Löschung Sie betreffender personenbezogener Daten verlangen, sofern einer der dort aufgeführten Gründe zutrifft (“Recht auf Vergessenwerden”).

Ebenso haben Sie gemäß Art. 18 Datenschutzgrundverordnung das Recht, die Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten zu verlangen, wenn eine der dort aufgeführten Voraussetzungen zutrifft (“Recht auf Einschränkung der Verarbeitung”).

Sie haben gemäß Art. 20 Datenschutzgrundverordnung das Recht, Sie betreffende personenbezogene Daten zur Verfügung gestellt zu bekommen und diese Daten einem anderen Verantwortlichen übermitteln zu lassen (“Recht auf Datenübertragbarkeit”).

Widerruf von Einwilligungen: S. Abschnitt „Widerrufsrecht“ in dieser Datenschutzerklärung. 

Widerspruchsrecht: Siehe Abschnitt „Widerspruchsrecht“ in dieser Datenschutzerklärung. 

Sie haben das Recht sich bei der zuständigen Aufsichtsbehörde zu beschweren.

Widerrufsrecht

Ihre ggf. erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen, bspw. per E-Mail an unsere eingangs genannte E-Mail-Adresse. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Widerspruchsrecht

Soweit unsere Datenverarbeitung auf Artikel 6 Absatz 1 f) DSGVO beruht („berechtigte Interessen“), haben Sie nach näherer Maßgabe des Artikel 21 DSGVO das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. 

PRIVACY POLICY

This privacy policy applies to the website www.omshaktiom.com.

Controller:

Daniela Matei Auflegerstraße 42 81735 Munich info@omshaktiom.com

Processing of Personal Data

We process personal data within the scope of the website as follows (for further data processing within the website, please refer to the sections below in this privacy policy):

Logfiles when visiting the website

When using our website, our hosting provider logs “log file” data upon each server access, including, for example, the name of the accessed website, previously visited page (“referrer” URL), product and version information of the used browser and operating system, requesting provider, date and time of access, search engines used, country of access, amount of data transferred, names of downloaded files, and IP address.

The legal basis for processing is Article 6(1)(f) GDPR. Our legitimate interest in storing log file data lies in ensuring system security, including investigating misuse. Log file data is deleted or anonymized after a maximum of 30 days, unless needed for longer due to a security incident, for example, for investigation or evidential purposes.

Contacting Us

For contact inquiries, we process your personal data such as name, address, email address, telephone number, etc., which we require to respond to your inquiry.

The legal basis for processing your personal data in the context of contact inquiries is Article 6(1)(b) GDPR if your inquiry aims at concluding a contract; otherwise, Article 6(1)(f) GDPR, with our legitimate interest being responding to inquiries.

We store your personal data collected during contact inquiries for as long as necessary to process your inquiry or in compliance with legal retention obligations.

Registration/Orders

During your registration or order process, we process personal data such as name, address, email address, telephone number, date of birth, self-chosen username, payment details, etc., necessary to fulfill the contractual relationship with you or to carry out pre-contractual measures initiated by you.

Personal data collected during registration or orders is stored for the duration necessary to fulfill the contractual relationship (including providing the customer account if applicable), perform pre-contractual measures initiated upon your request, comply with warranty, guarantee, or similar obligations, or comply with legal retention periods.

The legal basis for processing your personal data collected during registration or orders is Article 6(1)(b) GDPR (“contract performance”).

The provision of this personal data is not legally or contractually required but is necessary to conclude the contract, i.e., to perform registration or orders, to the extent that the information is mandatory (rather than voluntary) in our registration/order process.

Participation in our Coaching Sessions

During your participation in our sessions and events, we process personal data related to your personal situation, individual coaching needs, or other relevant circumstances to provide our services effectively.

We do not record video conferences (for online sessions) but store accompanying chat logs.

Personal data collected during participation is stored for the duration necessary to fulfill the contractual relationship, perform pre-contractual measures upon your request, comply with warranty, guarantee, or similar obligations, or comply with legal retention periods.

The legal basis for processing your personal data during your participation in coaching is Article 6(1)(b) GDPR (“contract performance”).

Newsletter

If you subscribe to our newsletter, we process the data collected during subscription (such as your email address, title, etc.) for the purpose of sending the newsletter.

If data processing for the above purposes is based on your consent, the legal basis is Article 6(1)(a) GDPR (consent). Otherwise, data processing is based on Article 6(1)(f) GDPR (“legitimate interests”), with our legitimate interests lying in the purposes mentioned above.

We store the personal data necessary for sending the newsletter for as long as needed for this purpose or until you withdraw your consent to receive the newsletter. Any legitimate continued storage for other purposes (e.g., customer communication) remains unaffected.

Cookies

Cookies are small text files stored on the user’s computer that enable analysis of website usage.

Cookies can be used, for example, to make website usage easier and more convenient for visitors or to enable certain functions, or to analyze visitor flows.

If personal data is processed by individual cookies we use, processing is based on Article 6(1)(b) GDPR (contract performance), Article 6(1)(a) GDPR (consent), or Article 6(1)(f) GDPR (legitimate interests) for the economic operation of our online offering and user-friendly design of the site visit.

The storage duration of cookies may be limited to the duration of the respective browser session (temporary cookies), i.e., cookies are deleted after the browser is closed, or may extend beyond to recognize the user on the next visit and display preferred content (persistent cookies). Unless stated otherwise in this privacy policy, you should assume cookies are persistent and the storage duration is up to two years.

You can revoke consent to set cookies or object to data processing via cookies by deleting cookies in your browser settings. You can also set your browser to accept cookie storage only upon your consent.

One way to revoke, object to, and/or manage your cookies can be found here: https://support.cookiebot.com/hc/en-us/articles/360003798814-Changing-or-withdrawing-consent 

As for advertising cookies, you can block and/or manage many of them through the following services:

However, if you reject cookies, you may not be able to use certain website features, services, applications, or tools.

Google Analytics

This website uses Google Analytics, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics uses “cookies,” which are text files stored on your computer to analyze website usage.

Google may transmit your data to servers worldwide. Google bases data transfers to the USA on the EU-US Privacy Shield framework. Data transfers to countries without adequate data protection are based on EU standard contractual clauses. Details can be found in Google’s privacy policy section: https://policies.google.com/privacy/frameworks

Data processed through Google Analytics is automatically deleted after 2 months.

The legal basis for processing data with your consent is Article 6(1)(a) GDPR (consent). Otherwise, processing is based on Article 6(1)(f) GDPR (legitimate interests), with legitimate interests lying in the purposes mentioned above.

You can prevent Google Analytics from collecting and processing data generated by the cookie related to your use of the website (including your IP address) by downloading and installing the browser plugin available at the following link: https://tools.google.com/dlpage/gaoptout?hl=en

Zoom

General Information

We inform you below about the processing of personal data in connection with the use of Zoom. Zoom is a service provided by Zoom Video Communications, Inc. at 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113 (hereinafter: Zoom). Zoom acts as a data processor on our behalf under Article 28 GDPR. We use Zoom to conduct telephone conferences, online meetings, video conferences, and/or webinars (hereinafter: Meeting).

When you visit Zoom’s website, Zoom is responsible for data processing. Zoom can be used via a browser or by downloading an app. Zoom’s privacy policy can be found here.

Collection of Personal Data

The extent of personal data collection depends on the information you provide before participating in a Meeting. As a participant, you can decide whether to participate in chat, or share your microphone or camera. Typically, the following personal data is processed when using Zoom:

  • Participant data such as first name, last name, telephone (optional), email address, profile picture (optional), department (optional)
  • Meeting metadata: duration of the Meeting; start and end (time) of participant’s attendance, Meeting name and description, scheduled date/time of the Meeting, chat status, IP addresses of devices used for participation, and other device/hardware information (MAC address, other device IDs (UDID), device type, operating system type and version, client version, camera type, microphone or speaker, type of connection, etc.), approximate location for connecting to the nearest ZOOM data center
  • When dialing in by phone: incoming and outgoing phone number, country name, start and end time, audio log file, and other information shared during the service usage, additional connection data such as the IP address of the device

Further information on data processing when using Zoom can be found at https://zoom.us/en-us/privacy.html and https://zoom.us/docs/en-us/privacy-and-security.html. Please note that this is an external website operated by Zoom under its own responsibility.

Purpose and Legal Basis of Data Processing

We use Zoom to interact effectively with our customers. The legal basis for data processing during Meeting conduct is Article 6(1)(b) GDPR, as Meetings are necessary to fulfill contracts. The legal basis for processing personal data you optionally disclose is your consent under Article 6(1)(a), 7 GDPR.

Data Transfer to the USA and Other Third Countries

Zoom may transfer your data to servers worldwide. Data transfers to the USA are based on the EU-US Privacy Shield framework. Data transfers to countries without adequate data protection are based on EU standard contractual clauses. Details can be found in Zoom’s privacy policy as mentioned above.

Rights of Data Subjects

You have the right under Article 15 GDPR to request information about the processing of your personal data (“right of access by the data subject”).

You have the right under Article 16 GDPR to request correction or deletion of your incorrect personal data (“right to rectification”).

Under Article 17 GDPR, you can request the deletion of your personal data if one of the listed grounds applies (“right to be forgotten”).

You also have the right under Article 18 GDPR to request restriction of processing of your personal data if one of the listed conditions applies (“right to restriction of processing”).

Under Article 20 GDPR, you have the right to receive your personal data and transfer it to another controller (“right to data portability”).

Revocation of consent: See “Revocation Right” section in this privacy policy.

Right to object: See “Right to Object” section in this privacy policy.

You have the right to lodge a complaint with the supervisory authority.

Revocation Right

You can revoke your consent to the processing of your personal data at any time, for example, by email to our specified email address. The lawfulness of processing based on consent before revocation is not affected.

Right to Object

If our data processing is based on Article 6(1)(f) GDPR (“legitimate interests”), you have the right under Article 21 GDPR to object to the processing of your personal data under certain circumstances.