Verantwortlich
Verantwortliche für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von „Online-Meetings“ steht, ist die Ernährungsberatung Maike Schumacher
Hinweis: Soweit Sie die Internetseite von “Microsoft Teams“ aufrufen, ist der Anbieter von „Microsoft Teams“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Microsoft Teams“  erforderlich, um sich die Software für die Nutzung von „Microsoft Teams“ herunterzuladen oder über eine Browser-Version, die Sie auf der Website von „Microsoft Teams“ finden.
Sie können „Microsoft Teams“ auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der „Microsoft Teams“-Desktop App eingeben.
Ich halte mich  an die zum Datenschutz geltenden gesetzlichen Regeln und informiere Sie im Folgenden über die Verarbeitung Ihrer Daten bei Teilnahme an Online-Konferenzen via Microsoft Teams (nachfolgend „Teams“ genannt).
Beschreibung der Datenverarbeitung, Zwecke und Datenarten
Zur Durchführung der Online-Beratung verwende ich “Teams“  Hinweise zur Datenverarbeitung finden Sie insoweit unter https://learn.microsoft.com/dede/microsoftteams/teams-security-guide
Weitere Informationen zur Verarbeitung Ihrer Daten bei Nutzung von „Teams“
finden Sie unter:
https://privacy.microsoft.com/de-de/privacystatement und
https://news.microsoft.com/de-de/datenschutzund-sicherheit-in-microsoft-teams-nutzer/.
Für diesen Videokonferenzanbieter benötigen Sie ein Desktop, Tablet oder Smartphone. Laden Sie sich “Teams” auf ihr Laptop, Tablet oder Smartphone herunter und beginnen Sie Ihr Meeting über die Einladung, die Sie von mir erhalten. Alternativ können Sie auch ohne Herunterladen der Desktop App über den Browser Link auf Ihrem Desktop teilnehmen.  Dann müssen Sie allerdings einen Namen und Ihre Email-Adresse eingeben, bevor das Meeting startet.
Informationen zu Datenkategorien
Bei der Nutzung von Teams werden verschiedene Datenkategorien verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben von dem Benutzer zu Daten vor bzw. bei der Teilnahme an Teams gemacht werden. Insbesondere werden folgende Daten verarbeitet:
• Kommunikationsdaten: z. B. Ihre E-Mail-Adresse, wenn Sie diese personenbezogen angeben;
• Logfiles und Protokolldaten;
• Meeting-Metadaten: z. B. Datum, Uhrzeit, Meeting-ID, Telefonnummern, Ort;
• Angaben zum Benutzer: z. B. Anzeigename, Profilbild (optional) und bevorzugte Sprache;
• Text-, Audio- und Videodaten: es besteht die Möglichkeit, in einer Online-Konferenz die Chatfunktion zu nutzen. Insoweit werden die vom jeweiligen Benutzer gemachten Texteingaben verarbeitet, um diese bei Online-Konferenzen anzuzeigen. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer der Online-Konferenz die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Kamera oder Mikrofon können dabei vom Benutzer jederzeit selbst über die Teams-Applikationen ab- bzw. stummgestellt werden;
• Telemetriedaten: dies umfasst Diagnosedaten im Zusammenhang mit der Dienstnutzung einschließlich der Übertragungsqualität. Diese Daten dienen der Problembehandlung, der Sicherung und Aktualisierung des technischen Dienstes und deren Überwachung; und
• Personalisierung des Hintergrundes und gemeinsame Nutzung von Inhalten: jeder Teilnehmer von Online-Konferenzen hat auf freiwilliger Basis die Möglichkeit, seinen Hintergrund zu personalisieren, indem er Bilder, Grafiken, etc. hochlädt. Diese Funktion besteht nicht dazu,
Daten zu sammeln. Ferner dient Teams nicht dazu, während einer Online-Konferenz Inhalte
weiterzugeben, die besondere Datenkategorien enthalten (z. B. Gesundheitsdaten, Daten
über religiöse Präferenzen, etc.).
Teams Einstellungen (Aufzeichnungen, Transkriptionen, Live Untertitel/Standort)
Durch unsere Teams Einstellungen erfolgen grundsätzlich keine Audio und Videoaufnahmen von unseren Online-Konferenzen. Ebenfalls sind Transkriptionen, Live
Untertitel und Freigabe des statischen oder des Live-Standortes deaktiviert.
Weitergabe an Dritte
Daten, die im Zusammenhang mit der Teilnahme an Teams verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind.
Teams ist ein Microsoft Office 365 Dienst. Dabei handelt es sich um eine Produktivitäts- , Kollaborations- und Austauschplattform. Microsoft Office 365 ist eine Software des Unternehmens
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18 P521 Irland
(nachfolgend „Microsoft“ genannt)
und ist Teil der Cloud-Anwendung Microsoft Office 365, für welches ein Nutzerkonto erstellt werden muss.
Die Datenverarbeitung mit Microsoft Office 365 erfolgt auf Servern in Rechenzentren in der EU. Hierzu habe ich mit Microsoft eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO abgeschlossen.
Datenübermittlung in ein Drittland
Eine Datenverarbeitung in einem Drittland außerhalb der Europäischen Union erfolgt grundsätzlich nicht, da der  Speicherort auf Rechenzentren in der Europäischen Union beschränkt ist. Es ist
jedoch nicht ausgeschlossen, dass im Einzelfall die mit Microsoft verbundenen Unternehmen außerhalb der EU Zugriff (sog. Drittländer) auf die Daten bekommen. Solche Drittlandsübermittlungen sind nur möglich, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt, der Verantwortliche oder der Auftragsverarbeiter geeignete Garantien zum Schutz der personenbezogenen Daten vorgesehen hat oder eine der Ausnahmen des Art. 49 DSGVO greift. Die Europäische Kommission hat am 10.07.2023 einen Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework – DPF) für Übermittlungen personenbezogener Daten aus der EU an Unternehmen in den USA erlassen. Dies bedeutet,
dass ab diesem Zeitpunkt Daten von Unternehmen in der EU an unter den Angemessenheitsbeschluss fallende Unternehmen in den USA ohne weitere zusätzliche Garantien erfolgen können. Dieser Angemessenheitsbeschluss
findet nur dann Anwendung, wenn sich der entsprechende Empfänger von Daten in den USA im Rahmen einer Selbstzertifizierung dem DPF und den damit einhergehenden Daten-schutzverpflichtungen unterworfen hat. In diesen Fällen gilt eine entsprechende Übermittlung von Daten an diesen Empfänger als sicher. Microsoft verfügt über eine Zertifizierung, welche hier https://www.dataprivacyframework.gov/s/participant-search/participant-de-tailid=a2zt0000000KzNaAAK&status=Active zu finden ist. Obwohl keine weiteren Maßnahmen erforderlich sind, so habe ich mit Microsoft zusätzlich die sog. Standardvertragsklauseln im Rahmen des Auftragsverarbeitungsvertrages abgeschlossen. Diese stellen eine weitere Garantie für Drittlandsübermittlung dar.
Microsoft als eigener Verantwortlicher
Bitte beachten Sie, dass Microsoft sich vorbehält, Kundendaten (darunter können auch Ihre Daten fallen) zu eigenen legitimen Geschäftszwecken zu verarbeiten. Auf diese Datenverarbeitungen von
Microsoft habe ich keinen Einfluss. In dem Umfang, in dem Teams Daten in Verbindung mit den legitimen Geschäftszwecken verarbeitet, ist Microsoft unabhängiger Verantwortlicher für diese Datenverarbeitungstätigkeiten und als solcher verantwortlich für die Einhaltung aller geltenden Datenschutzbestimmungen. Falls Sie Informationen über die Verarbeitung durch Microsoft benötigen, bitte ich Sie die entsprechende Erklärung von Microsoft einzusehen (https://privacy.microsoft.com/de-
de/privacystatement).
Als Sicherheitsmaßnahme habe ich in Microsoft Office 365 die Funktionalität „Customer Lockbox“ implementiert. Die Customer-Lockbox ist eine Funktion, mit der wir z.B. den Zugriff eines Microsoft Supporttechnikers auf unseren Tenant steuern können. Bevor also ein Microsoft Supporttechniker auf Inhalte zugreifen kann, um IT-Support oder -Dienste zu erbringen, muss ein Microsoft-Mitarbeiter einen Antrag auf unsere ausdrückliche Genehmigung zum Zugriff auf die Inhalte stellen. Dadurch existiert keinerlei Zugriffsmöglichkeit (bzw. nur nach vorheriger Zustimmung durch mich) von Microsoft auf
unsere Daten in Microsoft Office 365.
Löschen der Daten
Die unmittelbar von mir über Teams erfassten Daten werden von unseren Systemen gelöscht, sobald Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Speicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Ihre Rechte (Betroffenenrechte)
Bezüglich der Verarbeitung Ihrer Daten stehen Ihnen umfangreiche Rechte zu.
Sie haben gemäß Art. 15 DSGVO das Recht auf Auskunft seitens des Verantwortlichen über die Sie betreffenden personenbezogenen Daten sowie auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO oder auf Löschung, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. Sie haben zudem das Recht auf Einschränkung der Verarbeitung, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt und in den Fällen des Art. 20 DSGVO das Recht auf Datenübertragbarkeit. In Fällen, in denen wir Ihre personenbezogenen Daten auf der Rechtsgrundlage von Art. 6 Abs.1 S. 1 lit. f DSGVO verarbeiten, haben Sie zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben zudem das Recht hat auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat des Aufenthaltsorts der betroffenen Person oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
Datenschutzkontakt
Maike Schumacher, Datenschutzbeauftragte, Max-Reger-Str. 1, 28209 Bremen, kontakt@maikeschumacher.de
Änderung dieser Datenschutzhinweise
Ich überarbeite diese Datenschutzhinweise bei Änderungen der Datenverarbeitung oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Internetseite.

Stand: 23.02.2026