Richtlinie Datenschutzinformationen und Nutzungsbedingungen für Microsoft 365 Anwendungen

Ergänzend zu unseren Standard Datenschutzinformationen (Datenschutz) möchten wir diese bezüglich der Verarbeitung Ihrer personenbezogenen Daten wie folgt präzisieren:

Sie haben eine Einladung zur Nutzung einer Microsoft Anwendung, wie bspw. Microsoft Teams

durch eine verantwortliche ECE Gesellschaft:

ECE Group GmbH & Co. KG

ECE Marketplaces GmbH & Co. KG

ECE Work & Live GmbH & Co. KG            

ECE Group Services GmbH & Co. KG       

GB Services GmbH

ECE Real Estate Partners G.m.b.H.
oder eines ihrer verbundenen Tochterunternehmen

Gemeinsame Adresse:

Heegbarg 30

22391 Hamburg

Germany

E-Mail: 

(nachfolgend „wir“ oder „uns“) als Verantwortliche Stelle im Sinne des jeweils geltenden Datenschutzrechts erhalten.

Im Falle einer gemeinsamen Verarbeitung Ihrer Daten durch mehrere Konzernunternehmen, sind diese auch gemeinsame Verantwortliche. Microsoft Anwendungen sind unter anderem eine Produktivitäts-, Kollaborations- und Austauschplattform für einzelne User, Teams, Communities und Netzwerke, die Organisationseinheiten übergreifend eingesetzt werden kann.
Bei der Nutzung der Anwendungen werden personenbezogene Daten über Sie verarbeitet. 

Bitte beachten Sie:

• Sie können im Rahmen einer Teams-Anmeldung selbst entscheiden, ob Sie Ihre Kamera oder das Mikrophone anschalten möchten.

• Eine Aufzeichnung des gesprochenen Wortes ist nur dann möglich, wenn alle Teilnehmer vorab über die Aufzeichnung informiert wurden und alle Teilnehmer ihre ausdrückliche freiwillige Zustimmung erteilt haben (selbstständige Aktivierung der Kamera und des Mikrophones durch den Teilnehmer erforderlich).

• MICROSOFT TEAMS dient vorwiegend der formlosen Kommunikation und Zusammenarbeit innerhalb der ECE-Gruppe und mit der ECE-Gruppe. Informationen der ECE-Gruppe, die über Teams kommuniziert werden, sind nie rechtsverbindlich und unterliegen der Vertraulichkeit und dürfen nicht ohne Zustimmung der ECE-Gruppe an Dritte weitergegeben werden. 

• MICROSOFT Anwendungen dürfen innerhalb der ECE ausschließlich dienstlich verwendet werden.

Weitere Informationen zum Datenschutz bei Microsoft erhalten Sie hier: https://privacy.microsoft.com/de-de/privacystatement

https://www.microsoft.com/de-de/trust-center

Daten, Zwecke, Rechtsgrundlagen:

Die ECE setzt Microsoft Teams ein, um die Zusammenarbeit zwischen Kollegen, Kunden und in Projekten zu vereinfachen und besser zu gestalten. Die Anwendung ermöglicht die sichere Organisation und Kommunikation zwischen Teilnehmern und eine verbesserte und standortübergreifende Zusammenarbeit in (Kunden-)Projekten.

Die Rechtsgrundlage für jede MS Teams-Aufzeichnung und -Transkription hängt davon ab, welche Art von Besprechung aufgezeichnet wird und aus welchem Grund die Aufzeichnung erfolgt.

Sind die Nutzer von Microsoft Teams Mitarbeiter der ECE, erfolgt die Datenverarbeitung zur Durchführung des Beschäftigungsverhältnisses auf Basis des Art. 88 Abs. 1 DSGVO i.V.m. §26 Abs. 1 S.1 BDSG.

Wenn wir im Rahmen der Vertragserfüllung Online-Meetings mit unseren Geschäftspartnern über Microsoft Teams durchführen, ist die Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs.. 1 lit. b) DSGVO.

Soweit personenbezogene Daten nicht für die Erfüllung des Vertrages mit Geschäftspartnern oder die Erfüllung des Arbeitsverhältnisses erforderlich sind, gilt Art. 6 Abs. 1 lit. f) DSGVO (unsere berechtigten Interessen) die Datenverarbeitung rechtfertigen. Wir haben ein berechtigtes Interesse an der Nutzung moderner Kommunikationsmittel, zu denen auch die Übermittlung audiovisueller Inhalte gehört. Das berechtigte Interesse der ECE ist auch das wirtschaftliche Interesse am Abhalten von Videokonferenzen und dem Austausch von Dokumenten über neue Kommunikationsmedien und für die Verteidigung im Konfliktfall. Zur Bereitstellung von Videos zu Schulungszwecken. Dadurch können Abläufe optimiert werden.

Wir haben Microsoft Teams im Interesse unserer Mitarbeiter und Geschäftspartner datenschutzfreundlich implementiert und umgesetzt und verzichten auf die Erhebung und Speicherung unnötiger Daten.

Bei Aufnahmen von Teams Sitzungen ist die Rechtsgrundlage die Einwilligung (durch Aktivierung der Kamera und des Mikrofones des Teilnehmers) gemäß Art. 6 a DSGVO.

Die Umwandlung (Transkription) gesprochener Sprache in schriftliche Texte ermöglicht auch Mitarbeitenden mit Hörbeeinträchtigungen oder anderen sensorischen Einschränkungen eine uneingeschränkte Partizipation am betrieblichen Kommunikationsfluss. Dies begünstigt die Erfüllung arbeitsrechtlicher Gleichbehandlungs- und Antidiskriminierungsanforderungen (u. a. AGG, §§ 81 ff. SGB IX) und unterstützt mittelbar die Verwirklichung inklusiver Arbeitsplatzstrukturen.

Im Rahmen der Nutzung der Anwendung werden folgende personenbezogene Daten zu den aufgelisteten Zwecken erhoben und verarbeitet:

• Benutzerdaten (Land, Firma, Abteilung, Beschreibung, Anzeigename, Gruppenmitgliedschaften, Vorname, Nachname, Telefonnummer, Mobilnummer, Login-Name, E-Mail-Adresse): diese Daten sind der minimal erforderliche Datensatz, um die Applikation und ihre angeschlossenen Dienste zu nutzen

• Statusanzeige der ECE-Mitarbeiter: die Statusanzeige dient als Indikator für die Verfügbarkeit

• Logdaten (Benutzerdaten, Zeitpunkt des Logins, Gerät, IP, Uhrzeit, GeoLocation der IP): diese Daten dienen der Früherkennung und Nachverfolgung von Sicherheitsvorfällen

• Gesprochenes Wort (ggf. Transkription)

• Chat-Daten (Benutzerdaten, Chatinhalte, z.B. Dateien): diese Daten werden auf Basis der E-Mail-Speicherung erhoben, um Inhalte für den Anwender verfügbar zu machen

 • Videodaten (ggf. Aufnahmen der Konferenzen), Inhalte von Bildschirmfreigaben, durch Hochladen geteilte Dateien, Eingaben bei Umfragen, technische Nutzungsdaten zur Bereitstellung der Funktionalitäten und Sicherheit von Microsoft Teams und in Teams integrierte Funktionen. Durch das Klicken des Organisators auf „Aufzeichnung starten“ werden dabei zunächst die Kamera und das Mikrofon von allen Teilnehmenden des Meetings ausgeschaltet. Die Teilnehmenden erhalten dann in einem Fenster einen Hinweis angezeigt, der sie über die Aufzeichnung belehrt und darüber, dass sie mit dem Klick auf den Hinweis in Kombination mit dem Anschalten der Kamera und/oder ihrem Mikrofon der Aufzeichnung bzw. der Erstellung eines Transkripts zustimmen. Teilnehmende, die die Aufzeichnung ablehnen, bleiben stumm und ohne Video, indem sie entweder den Klick nicht setzen, die Kamera nicht aktivieren oder das Mikrofon nicht anschalten. Es wird auch kein Transkript erstellt. Sie können dem Meeting weiterhin folgen und über den Meeting Chat partizipieren.

• Chat-Daten aus Meetings: für ECE-Nutzer werden die Chat-Daten aus Meetings ebenfalls auf Basis der E-Mail Speicherung erhoben, um den Inhalt für den Anwender verfügbar zu machen; Chatinhalte von Externen, die über einen Gastzugang an ECE-Meetings teilnehmen, werden ebenfalls bei der ECE gespeichert.

NUTZUNGSBEDINGUNGEN FÜR ALLE ECE-M365 ANWENDUNGEN

Sie haben eine Einladung zur Nutzung einer M365-Anwendung (z. B. SharePoint Online, Teams, Dynamics, Teams, Outlook, Office-Produkte, Forms – nachfolgend „M365“) erhalten oder sind Mitarbeiter einer ECE-Gesellschaft, Geschäftspartner oder externer Dienstleister. Für Sie gelten die folgenden Nutzungsbedingungen, auch hinsichtlich bereitgestellter Endgeräte und der Nutzung installierter M365-Tools durch die ECE:

M365 dient ausschließlich der dienstlichen, formlosen Kommunikation und Zusammenarbeit innerhalb der ECE-Gruppe sowie mit deren Geschäftspartnern. Über M365-Anwendungen – insbesondere über Teams – übermittelte Informationen sind grundsätzlich unverbindlich und begründen keinerlei Rechtsansprüche. Sämtliche im Rahmen der Nutzung übermittelten oder zugänglich gemachten Informationen der ECE-Gruppe unterliegen der Vertraulichkeit und dürfen nur mit ausdrücklicher Zustimmung der ECE-Gruppe an Dritte weitergegeben werden.

Die Nutzung der M365-Anwendungen ist ausschließlich zu dienstlichen Zwecken gestattet. Eine private Nutzung ist ausdrücklich untersagt. Verstöße gegen diese Vorgaben können arbeitsrechtliche und – im Einzelfall – auch zivil- oder strafrechtliche Konsequenzen nach sich ziehen.

M365 ist eine Software der Firma M365 Corporation, One M365 Way Redmond, WA 98052-6399 USA. M365 Teams ist Teil der Cloud-Anwendung M365, für welches ein Nutzerkonto erstellt werden muss. Gleichfalls behält sich M365 vor Kundendaten zu eigenen Geschäftszwecken zu verarbeiten. Dies stellt für die Nutzer von M365 Teams ein Datenschutz-Risiko dar. Wir haben mit dem Anbieter M365 Datenschutzvereinbarungen abgeschlossen, um ein Mindestmaß an Datenschutz zu garantieren. Diese werden regelmäßig aktualisiert. Beachten Sie bitte, dass wir auf die Datenverarbeitungen von M365 keinen Einfluss haben. In dem Umfang, in dem M365 Teams personenbezogene Daten in Verbindung mit den legitimen Geschäftsvorgängen von M365 verarbeitet, ist M365 unabhängiger Datenverantwortlicher für diese Nutzung und als solcher verantwortlich für die Einhaltung aller geltenden Gesetze und Verpflichtungen eines Datenverantwortlichen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch M365 Teams erhalten Sie in den Datenschutzerklärung von M365 unter privacy.M365.com/de-de/privacystatement und M365 Teams unter docs.M365.com/de-de/M365teams/teams-privacy. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten. M365 verarbeitet Ihre personenbezogenen Daten teilweise wohl auch in den USA.
 

Information zur Verarbeitung und über von der Verarbeitung betroffene Kategorien personenbezogener Daten im Rahmen der Nutzung von M365

Kategorien personenbezogener Daten:

Bestimmte Informationen werden bereits automatisch verarbeitet, sobald Sie die M365 Anwendungen verwenden. Welche personenbezogenen Daten genau verarbeitet werden, haben wir im Folgenden für Sie aufgeführt:

• Ihre IP-Adresse, mit der der Zugriff auf die Anwendungen von M365 erfolgt.
• Ihr Benutzername (Zugangsdaten zu den M365 Anwendungen), Daten im Rahmen der sog. Multifaktor-Authentifizierung, die Sie selbst in Ihrem M365 Account hinterlegt haben (z. B. optional die (private) Handynummer).
• Identifikationsmerkmale: Informationen zu Ihrer Person, die Sie als Nutzer, Absender, Empfänger von Daten innerhalb der M365 Anwendungen kennzeichnet. 
• Meta-/Kommunikationsdaten (z.B. Geräte-/Hardware-Informationen, Standortdaten sofern vom Benutzer freigegeben, Live-Übertragung von Ton und Bild)

Dazu gehören insbesondere auch nachfolgende Stammdaten: Name, Vorname, dienstliche Kontaktdaten wie Telefonnummer, E-Mailadresse, dienstliche Faxnummer, sofern von Ihnen angegeben. Weitere Daten (wie z. B. ein von ihnen hinterlegtes Profilbild) sind ebenfalls in Ihrem Profil jederzeit einsehbar. Diese Informationen sind in Ihrem Profil, aber insbesondere auch in Outlook für Sie jederzeit sichtbar und können von Ihnen individuell angepasst werden.

Für die Authentifizierung und den Lizenzgebrauch erforderliche Daten. In den M365 Anwendungen werden sämtliche Nutzeraktivitäten, wie z.B. Zeitpunkt des Zugriffs, Datum, Art des Zugriffs, Angabe zu den Daten/Dateien/Dokumenten auf die zugegriffen wurde und sämtliche Aktivitäten im Zusammenhang mit der Nutzung, wie das Anlegen, Ändern, Löschen eines Dokuments, Einrichten eines Teams (und von Kanälen in Teams), das Anfertigen von Notizen im Notizbuch, Start eines Chats, Antworten im Chat verarbeitet.

Rechtsgrundlagen der Verarbeitung
Einwilligung (Art. 6 Abs. 1 lit.a DSGVO)

Eine Verarbeitung Ihrer personenbezogenen Daten ohne Ihre ausdrückliche vorherige Einwilligung erfolgt neben den explizit in dieser Datenschutzerklärung genannten Fällen lediglich dann, wenn es gesetzlich zulässig bzw. erforderlich ist. Dies kann u.a. der Fall sein, wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Nutzers oder einer anderen natürlichen Person zu schützen. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft ganz oder teilweise widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bleibt bis zum Widerruf der Einwilligung unberührt.

Erfüllung eines Vertrags mit Ihnen (Art. 6 Abs. 1 lit.b DSGVO)
Ihre Daten werden auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO verarbeitet, wenn der Nutzung ein Vertrag zu Grunde liegt.

Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit.c DSGVO)
Wir unterliegen einer Reihe gesetzlicher Anforderungen und können Ihre personenbezogenen Daten zur Erfüllung unserer rechtlichen Verpflichtungen verarbeiten. Wir sind z.B. gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen (u.a. Strafverfolgungsbehörden) Auskunft zu erteilen oder geschäftliche Daten aufzubewahren, soweit diese Aufbewahrungspflichtig sind.

Die Daten, die bei der Registrierung von Ihnen angegeben werden, werden innerhalb unserer Unternehmensgruppe für interne Verwaltungszwecke einschließlich der gemeinsamen Kundenbetreuung im Rahmen des Erforderlichen weitergeben. Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass wir ein berechtigtes Interesse daran haben, die Daten für administrative Zwecke innerhalb unserer Unternehmensgruppe weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen.

Wenn es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der M365 Anwendungen oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet. Dies geschieht jedoch nur, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen.

Eine Weitergabe kann auch stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewährte Ordnungswidrigkeiten verfolgen, und die Finanzbehörden.

Wahrung unserer berechtigten Interessen oder eines Dritten (Art. 6 Abs. 1 lit.f DSGVO)

Eine etwaige Verarbeitung und/oder Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass (1) die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir gemäß Art. 6 Abs. 1 lit. f) DSGVO i.V.m. nationalen rechtlichen Vorgaben zur Weitergabe von Daten an Strafverfolgungsbehörden unterliegen, oder (2) wir ein berechtigtes Interesse daran haben, die Daten bei Vorliegen von Anhaltspunkten für missbräuchliches Verhalten oder zur Durchsetzung unserer Rechtsansprüche an die genannten Dritten weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen.

Beispiele:

• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Gewährleistung der IT-Sicherheit und des IT-Betriebs
• technische Daten der elektronischen Kommunikation und des Datenaustausches (z.B. Logdaten)
• Es ist ein berechtigtes Interesse der ECE, Gesetzesverstöße und schwere Pflichtverletzungen unternehmensweit, wirksam und mit einem hohen Maß an Vertraulichkeit aufzudecken, zu bearbeiten, abzustellen und zu sanktionieren und damit verbundene Schäden und Haftungsrisiken abzuwenden.

Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Wir stellen grundsätzlich sicher, dass Ihre personenbezogenen Daten ausschließlich für eine begrenzte Anzahl von befugten Personen zugänglich sind, die diese Daten für die Bereitstellung der oben genannten Verarbeitungszwecke kennen müssen.

Soweit erforderlich, kann eine Weitergabe Ihrer Daten an andere Unternehmen der ECE-Gruppe, Zahlungsdienstleister oder andere zur Erbringung der Dienstleistung oder Vertragsabwicklung eingesetzte Unternehmen erfolgen (Z.B. aus den Bereichen: Marketing, Newsletter, Sicherheit, IT-Dienstleistungen (z.B. Microsoft 365), Kommunikation, kreditwirtschaftliche Leistungen, Druckdienstleistungen, Beratungs- und Entwicklungsdienstleister, Archivierungs- und Aktenvernichtungsdienstleister, Telekommunikation, Behörden, Finanzbereich, Versicherungsbereich, das Hinweisgebersystem BKMS, Konzernunternehmen der ECE.)

Im Rahmen der Bearbeitung Ihrer Anfragen und Ihrer Nutzung unserer Services beauftragen wir auch IT-Dienstleister. Diese Dienstleister sind vertraglich zur Einhaltung der datenschutzrechtlichen Vorschriften verpflichtet und verarbeiten personenbezogene Daten nur nach unseren Weisungen.

Datenübermittlung in ein Drittland

Eine Datenverarbeitung in einem Drittland außerhalb der Europäischen Union erfolgt grundsätzlich nicht, da wir den Speicherort auf Rechenzentren in der Europäischen Union beschränkt haben.

Es ist jedoch nicht ausgeschlossen, dass im Einzelfall die mit Microsoft verbundenen Unternehmen außerhalb der EU-Zugriff (sog. Drittländer) auf die Daten bekommen. Solche Drittlandsübermittlungen sind nur möglich, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt, der Verantwortliche oder der Auftragsverarbeiter geeignete Garantien zum Schutz der personenbezogenen Daten vorgesehen hat oder eine der Ausnahmen des Art. 49 DSGVO greift.

Die Europäische Kommission hat am 10.07.2023 einen Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework - DPF) für Übermittlungen personenbezogener Daten aus der EU an Unternehmen in den USA erlassen. Dies bedeutet, dass ab diesem Zeitpunkt Daten von Unternehmen in der EU an unter den Angemessenheitsbeschluss fallende Unternehmen in den USA ohne weitere zusätzliche Garantien erfolgen können. Dieser Angemessenheitsbeschluss findet nur dann Anwendung, wenn sich der entsprechende Empfänger von Daten in den USA im Rahmen einer Selbstzertifizierung dem DPF und den damit einhergehenden Datenschutzverpflichtungen unterworfen hat. In diesen Fällen gilt eine entsprechende Übermittlung von Daten an diesen Empfänger als sicher.

Microsoft verfügt über eine Zertifizierung, welche hier https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active zu finden ist. Obwohl keine weiteren Maßnahmen erforderlich sind, so haben wir mit Microsoft zusätzlich die sog. Standardvertragsklauseln im Rahmen des Auftragsverarbeitungsvertrages abgeschlossen. Diese stellen eine weitere Garantie für Drittlandsübermittlung dar.

Hinweis: Soweit Sie die Internetseite von Microsoft „Teams“ aufrufen, ist der Anbieter von „Teams“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Teams“ jedoch nur erforderlich, um sich die Software für die Nutzung von „Teams“ herunterzuladen.
Sie können „Teams“ auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der „Teams“-App eingeben. Wenn Sie die „Teams“-App nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Website von „Teams“ finden.

Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten benannt.
Sie erreichen diesen wie folgt: 
ECE Group Services G.m.b.H. & Co. KG
Heegbarg 30
22391 Hamburg
Datenschutz(at)ece.com

Ihre Rechte als Betroffene/r

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Sie können sich für eine Auskunft jederzeit an uns wenden. 

Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben. 

Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.

Schließlich haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen (Art. 21 DSGVO). Wir werden die Verarbeitung Ihrer Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gemäß Art. 7 Abs. 3 DSGVO haben das Recht, ihre einmal erteilte Einwilligung uns gegenüber jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit, der aufgrund der vorherigen Einwilligung erfolgten Verarbeitung nicht berührt. Der Widerruf hat nur zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Beachten Sie jedoch, dass wir bestimmte Dienst- oder Zusatzleistungen möglicherweise nicht erbringen können, wenn wir nicht in der Lage sind, die für diesen Zweck erforderlichen Daten zu verarbeiten.

Ein Recht auf Datenübertragbarkeit besteht ebenfalls im Rahmen der datenschutzrechtlichen Vorgaben.

Löschung von Daten
Personenbezogenen Daten, die im Rahmen der Microsoft-365-Nutzung verarbeitet werden, dürfen nur zweckgebunden gespeichert werden. Anschließend werden die Daten gelöscht.

Wenn und soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, werden Ihre Daten nur solange gespeichert, bis Sie Ihre Einwilligung widerrufen, es sei denn, es besteht auch eine andere Rechtsgrundlage für die Verarbeitung (Art. 17 Abs.1b DSGVO).

Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.

Stand: 30.05.2025