Wir, die Niedersächsische Staatstheater Hannover GmbH (künftig „Staatstheater“), möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von M365-Produten informieren.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (kurz: DSGVO):
Niedersächsische Staatstheater Hannover GmbH
Opernplatz 1
30159 Hannover
T +49 (0)511 9999 00
F +49 (0)511 9999 1900
E-Mail: kommunikation@staatstheater-hannover.de
Vertreten durch die Geschäftsführung, Doris Beckmann (Verwaltungsdirektorin), Dr. Vasco Boenisch (Schauspielintendant), Bodo Busse (Opernintendant)
Unseren Datenschutzbeauftragten (DSB) erreichen Sie unter datenschutz@staatstheater-hannover.de und der Durchwahl 0511 9999 -1510
1. Verarbeitete Kategorien personenbezogener Daten
Im Falle der Nutzung von Microsoft Teams werden unterschiedliche Daten verarbeitet. Hierbei hängt der Umfang der verarbeiteten Daten davon ab, welche Daten Sie vor bzw. während der Teilnahme an einem Online-Meeting, einer Videokonferenz, sonstigen Veranstaltung der Staatstheater oder einem Online-Seminar mitteilen. Im Rahmen der Nutzung von Microsoft Teams werden Daten der Kommunikationsteilnehmer:innen verarbeitet und auf Servern von Microsoft gespeichert. Zu diesen Daten können insbesondere Ihre Anmeldedaten (Name, E-Mail-Adresse und Passwort) und Meeting-Daten (Thema, Teilnehmer-IP-Adresse, Geräteinformationen) zählen.
Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die Videokonferenz-Applikation abschalten bzw. stumstellen. Darüber hinaus können visuelle und auditive Beiträge der Teilnehmer:innen, als auch Spracheingaben in Chats verarbeitet werden.
Es erfolgt grundsätzlich keine Aufzeichnung der Veranstaltung.
In festgelegten Ausnahmefällen kann mit der ausdrücklichen Einwilligung der Teilnehmer:innen und weiteren festgelegten Voraussetzungen (u.a. vorherige Ankündigung, Einholung der Einwilligungen nach den Vorgaben der DSGVO) eine Aufzeichnung erfolgen.
Weitere technische Nutzungsdaten werden dabei erfasst:
Daten, die Sie selbst in Ihrem Microsoft Account hinterlegt haben z.B. optional die (private) Handynummer,Vorname, Nachname oder Ihere Adresse
Diverse Arten von Dokumenten und Dateien und samätliche aktivitäten im Zusammenhang mit der Nutzung der Dateien und Dokumente können verarbeitet werden.
Logindaten, Passwort, Benutzername, Zeitpunkt, Ort
Berufliche Kontakt-, Arbeits-, und Organisationsdaten (z.B. Name, E-Mail, Gesellschaft, Personalnummer, ggf. Foto etc.).
2. Betroffene Personengruppen
Alle Teilnehmer:innen an Meetings und der Kommunikation unter Nutzung der der Office-Tools (Outlook, Word etc.).
3. Zweck der Verarbeitung
Wir nutzen die Dienste Microsoft 365, kurz M365 „Microsoft Teams“ und „Office“ der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA (nachfolgend „Microsoft Teams“ bzw. „Office“) um Videokonferenzen und Veranstaltungen (online) durchzuführen, zur Kommunikation mit Geschäftspartnern, Kunden, Dienstleistern und anderen Beteiligten sowie zur internen Teamkommunikation und Kollaboration.
4. Rechtsgrundlagen der Verarbeitung
Soweit personenbezogene Daten von Beschäftigten der Staatstheater verarbeitet werden, ist Art. 6 Abs. 1 lit. b DSGVO und - soweit anwendbar - § 26 BDSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von „Microsoft Teams und Office“ personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „Microsoft Teams“ sein, so ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von Online-Meetings, digitalen Seminaren, Veranstaltungen oder der Videokonferenz. Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden. Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.
Haben Sie uns eine Einwilligung für die Verarbeitung Ihrer Daten erteilt, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.
5. Weitere Verantwortliche
Im Rahmen der Nutzung der Software Office365 und Teams muss für die Nutzung der einzelnen Bestandteile teilweise ein Nutzerkonto erstellt werden. Soweit dieses Nutzerkonto nicht durch uns angelegt worden ist und Ihnen zur Verfügung gestellt wurde, ist Microsoft verantwortliche Stelle oder diejenige Stelle, die Ihnen die Zugangsdaten zur Verfügung gestellt hat.
Zudem behält sich Microsoft vor, Nutzerdaten zu eigenen Geschäftszwecken zu verarbeiten. In diesem Rahmen ist Microsoft eigenverantwortliche Stelle.
Details und Kontaktmöglichkeiten, insbesondere auch zu Ihren Rechten gegenüber Microsoft finden Sie unter nachfolgenden Links, falls Sie Fragen zu diesem Teilkomplex haben:
Allgemein: https://privacy.microsoft.com/de-de/privacystatement
Wir haben mit dem Anbieter Microsoft Datenschutzvereinbarungen abgeschlossen, um die Einhaltung der geltenden Vorschriften zum Datenschutz bestmöglich zu garantieren. Dafür haben wir vereinbart, dass die Verarbeitung personenbezogener Daten durch Microsoft grundsätzlich auf Servern in der EU erfolgt.
Für manche Dienste erfolgt dennoch eine Übermittlung in die USA, einem aus dem Blickwinkel der EU im Hinblick auf Datenschutz unsicheren Drittland. Um auch im Drittland ein adäquates Datenschutz-Niveau vergleichbar mit dem innerhalb der Europäischen Union herzustellen, wurden mit Microsoft auch die sogenannten Standardvertragsklauseln abgeschlossen.
Beachten Sie bitte, dass wir auf die Verarbeitungen Ihrer Nutzungsdaten durch Microsoft nur bedingt Einfluss haben. Wir ergreifen alle möglichen Maßnahmen, um die Weiterleitung Ihrer Nutzungsdaten an Microsoft weitestgehend zu minimieren, können dies allerdings nicht vollständig verhindern.
In dem Umfang, in dem Microsoft personenbezogene Daten in Verbindung mit den legitimen Geschäftsvorgängen von Microsoft verarbeitet, ist Microsoft unabhängiger Verantwortlicher für diese Nutzung und als solcher verantwortlich für die Einhaltung aller geltenden Gesetze und Verpflichtungen eines Verantwortlichen (u.a. Im Sinne der DSGVO).
Soweit Microsoft eigenverantwortlicher Verarbeiter ist, können Sie Ihre Datenschutzrechte direkt gegenüber Microsoft geltend machen: [Microsoft DSGVO-Betroffenenrechte (Anfragen stellen) https://www.microsoft.com/en-us/trust-center/privacy/gdpr-data-subject-requests
6. Datenverarbeitungen zur technischen Auslieferung der Dienste und Rechtsverfolgung
Bestimmte Informationen werden bereits automatisch verarbeitet, sobald Sie eine der Office365-Anwendungen aufrufen:
IP-Adresse, technische Informationen zur Auslieferung einer korrekten Webseite, für die Authentifizierung, den Lizenzgebrauch, die Protokollierung und zur Missbrauchserkennung erforderliche Daten, Datum und Zeitpunkt des Zugriffs, Art des Zugriffs und zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der Office365-Dienste oder für die Rechtsverfolgung notwendige personenbezogene Daten, die dann an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet werden. Dies geschieht jedoch nur, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient.
7. Empfänger / Weitergabe der Daten
Personenbezogene Daten, die im Zusammenhang mit dem Einsatz von Office365-Produkten verarbeitet werden, werden außer in den beschriebenen Fällen grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind.
8. Datenverarbeitung außerhalb der Europäischen Union
Ihre Daten werden zumindest zum Teil auch außerhalb der EU bzw. des EWR verarbeitet, und zwar in den USA. Das angemessene Schutzniveau ergibt sich durch den Abschluss von Standarddatenschutzklauseln nach Art 46 Abs. 2 lit. c oder d DSGVO.
9. Löschung von Daten
Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zu erfüllen, Aufbewahrungspflichten zu erfüllen oder Rechtsansprüche durchsetzen oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht. Wenn Sie bei Office365 als Benutzer registriert sind, dann können Berichte über Ihre Nutzungsdaten (Login-Daten und IP-Adressen, weitere Metadaten, Daten zur Telefoneinwahl, u.ä.) ggf. bis zu 90 Tagen beim Anbieter gespeichert werden. Sofern wir Ihre Daten in Datensicherungen speichern, werden diese regelmäßig und betrieblich angemessen überschrieben.
10. Ihre Rechte
Nach den Artikeln 15-21 DSGVO können Sie bei Vorliegen der dort beschriebenen Voraussetzungen die nachfolgenden Rechte in Bezug auf die bei uns verarbeiteten personenbezogenen Daten geltend machen.
Sie können Auskunft gemäß Art. 15 DSGVO über Ihre von uns verarbeitenden personenbezogenen Daten verlangen.
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen gemäß Art. 16 DSGVO ein Recht auf Berichtigung zu.
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17, 18 DSGVO).
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Widerspruchsrecht gemäß Art. 21 DSGVO.
Die betroffene Person hat das Recht, aus Gründen, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Absatz 1 Buchstaben e) oder f) DSGVO erfolgt, Widerspruch einzulegen.
Wie können Sie Ihre Rechte ausüben?
Wenden Sie sich an datenschutz@staatstheater-hannover.de (hierüber erreichen Sie direkt unseren Datenschutzbeauftragten), ggf. auch per Post (Anschrift s. oben).
11. Beschwerderecht bei einer Aufsichtsbehörde
Jede betroffene Person hat nach Art 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung sie betreffender personenbezogener Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat, mithin
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 (0511) 120 45 00
E-Mail: poststelle@lfd.niedersachsen.de
Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutzgrundverordnung (DSGVO) für unsere Seiten in den folgenden Social Media Angeboten informieren:
https://www.facebook.com/schauspielhannover
https://www.facebook.com/staatsoperhannover
https://www.instagram.com/schauspielhannover
https://instagram.com/staatsoperhannover
https://www.tiktok.com/@schauspielhannover
https://www.tiktok.com/@oper_hannover
https://www.youtube.com/user/SchauspielHannover
https://www.youtube.com/user/StaatsoperHannover
Verantwortlicher
Niedersächsische Staatstheater Hannover GmbH
Opernplatz 1
30159 Hannover
E-Mail: kommunikation@staatstheater-hannover.de
Unsere Kontaktdaten finden Sie in unserem Impressum.
Neben uns gibt es noch den Betreiber der Social Media Plattform an sich. Auch dieser ist insofern ein weiterer Verantwortlicher, der eine Datenverarbeitung durchführt, auf die wir jedoch nur begrenzten Einfluss haben. An den Stellen, an denen wir Einfluss nehmen und die Datenverarbeitung parametrisieren können, wirken wir im Rahmen der uns zur Verfügung stehenden Möglichkeiten auf den datenschutzgerechten Umgang durch den Betreiber der Social Media Plattform hin. An vielen Stellen können wir die Datenverarbeitung durch den Betreiber der Social Media Plattform aber nicht beeinflussen und wissen auch nicht genau, welche Daten dieser verarbeitet. Hierüber klärt Sie der Betreiber allerdings in seiner jeweiligen Datenschutzerklärung auf.
Datenverarbeitung durch uns
Die von Ihnen auf unseren Social Media Seiten eingegebenen Daten wie z. B. Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten etc. werden durch die Social Media Plattform veröffentlicht und von uns zu keiner Zeit für andere Zwecke verwendet oder verarbeitet. Wir behalten uns lediglich vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Ggf. teilen wir Ihre Inhalte auf unserer Seite, wenn dies eine Funktion der Social Media Plattform ist und kommunizieren über die Social Media Plattform mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Datenverarbeitung erfolgt im Interesse unserer Öffentlichkeitsarbeit und Kommunikation.
Wenn Sie einer bestimmten Datenverarbeitung, auf die wir einen Einfluss haben, widersprechen möchten, wenden Sie sich bitte an die im Impressum genannten Kontaktdaten. Wir prüfen Ihren Widerspruch dann oder leiten ihn bei Bedarf an die Social Media Plattform weiter.
Sofern Sie uns eine Anfrage auf der Social Media Plattform stellen, verweisen wir je nach der erforderlichen Antwort ggf. auch auf andere, sichere Kommunikationswege, die Vertraulichkeit garantieren. Sie haben immer die Möglichkeit, uns vertrauliche Anfragen an unsere im Impressum genannte Anschrift zu schicken.
Wie bereits ausgeführt, achten wir an den Stellen, an denen uns der Anbieter der Social Media Plattform die Möglichkeit gibt, darauf, unsere Social Media Seiten möglichst datenschutzkonform zu gestalten.
Datenverarbeitung durch den Betreiber der Social Media Plattform
Der Betreiber der Social Media Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social Media Plattform angemeldet oder registriert sind. Wie bereits dargestellt können wir auf die Webtrackingmethoden der Social Media Plattform leider kaum Einfluss nehmen. Wir können dieses z.B. nicht abschalten.
Bitte seien Sie sich darüber bewusst: Es kann nicht ausgeschlossen werden, dass der Anbieter der Social Media Plattform Ihre Profil- und Verhaltensdatendaten nutzt, etwa um Ihre Gewohnheiten, persönlichen Beziehungen, Vorlieben usw. auszuwerten. Wir haben insofern keinen Einfluss auf die Verarbeitung Ihrer Daten durch den Anbieter der Social Media Plattform.
Nähere Informationen zur Datenverarbeitung durch den Anbieter der Social Media Plattform und weiterer Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung des Anbieters:
In den Fällen, in denen wir gemeinsam mit der Social Media Plattform für die Verarbeitung verantwortlich sind, finden Sie die wesentlichen Inhalte der gemeinsamen Verarbeitung Ihrer Daten hier:
Ihre Rechte als Nutzer
Bei Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als Webseitennutzer bestimmte Rechte, die Sie sowohl gegenüber uns als auch gegenüber Facebook ausüben können: