Zoom Video Communications, Inc. und seine Tochtergesellschaften, verbundenen Unternehmen und Muttergesellschaften (zusammenfassend „Zoom“, „wir“, „uns“ oder „unsere“) verpflichten sich, die Art und Weise, wie wir unsere Datenschutzpraktiken kommunizieren, kontinuierlich zu verbessern.  Diese „Datenschutzerklärung für Schulklassen bis Stufe 13/Grund- und Sekundarschulen“ (oder „Datenschutzerklärung für Schulklassen bis Stufe 13“) erklärt, wie wir mit persönlichen Daten von Schülern (wie unten definiert) von K-12 Konten (wie unten definiert) umgehen, die unter 18 Jahre alt sind.  Sie spiegelt auch die Einhaltung der geltenden Anforderungen des Children's Online Privacy Protection Act („COPPA“), des California Consumer Privacy Act („CCPA“), des Family Educational Rights and Privacy Act („FERPA“), des California Student Online Personal Information Protection Act („SOPIPA“), der Allgemeinen Datenschutzverordnung der EU („EU-DSGVO“) und anderer geltender Gesetze durch Zoom wider. 

Für die Zwecke dieser Datenschutzerklärung für Schulklassen bis Stufe 13 sind persönliche Informationen (oder „personenbezogene Daten“) Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.  Bitte lesen Sie den Abschnitt Änderungsprotokoll, um Einzelheiten zu den Änderungen der Datenschutzerklärung für Schulklassen bis Stufe 13 zu überprüfen. 

Bestimmte K-12-Konten können im Rahmen von Verträgen zwischen Zoom und dem Schulabonnenten erstellt werden, die einen Datenverarbeitungszusatz oder andere spezifische Bestimmungen zur Regelung der persönlichen Daten des Schülerbenutzers enthalten.  In dem Maße, in dem ein Konflikt zwischen solchen Verträgen und den Bedingungen dieser Datenschutzerklärung für Schulklassen bis Stufe 13 besteht, gelten die Bedingungen unserer Verträge mit Schulabonnenten. 

Definitionen

  • Schulabonnent bezeichnet eine Grundschule, eine Sekundarschule, einen Schulbezirk oder ein Schulsystem, die bzw. das für die Kontrolle aller K-12-Konten in dem für diese Schule, diesen Bezirk oder dieses System geltenden Bereich verantwortlich ist.
  • K-12-Konto-Administrator bezeichnet technisches oder administratives Personal, das vom Schulabonnenten mit dem Recht zur Nutzung von K-12-Konten, die dem Schulabonnenten von Zoom zur Verfügung gestellt wurden, zum Zweck der Verwaltung des Dienstes und zur Beantwortung von Anfragen von Eltern oder Erziehungsberechtigten von Schülern nach Zugang zu persönlichen Daten des Schülerbenutzers bestimmt wurde.
  • K-12-Kontobenutzer bedeutet, dass Lehrer, Schulleiter und andere Pädagogen und Schulpersonal, die von einem Schulabonnenten autorisiert sind, sein K-12-Konto für pädagogische Zwecke verwenden dürfen, einschließlich zur Abhaltung von Meetings mit Schülerbenutzern.
  • Schülerbenutzer bezeichnet einen Schüler, dem der Schulabonnent erlaubt, die Dienste unter der Aufsicht von K-12-Kontobenutzern zu nutzen.

K-12 Konten

Schulabonnenten können die Zoom Video Communications Plattform nutzen, indem sie K-12-Konten für ihre K-12-Kontobenutzer einrichten.  K-12-Kontobenutzer können K-12-Konten als autorisierte Vertreter eines Schulabonnenten erstellen, sollten aber die Dienste von Zoom nur mit der Genehmigung ihrer Schule, ihres Schulbezirks oder Schulsystems (dem Schulabonnenten) nutzen.

Zoom ermutigt K-12-Kontobenutzer, Meeting-Daten und Meeting-Passwörter sicher und vertraulich an Schülerbenutzer weiterzugeben, um sicherzustellen, dass der Schulabonnent die Meeting-Erfahrungen seiner Schülerbenutzer beaufsichtigen und kontrollieren kann.  Weitere Informationen über bewährte Verfahren zur Sicherung von Meetings finden Sie in unserem „Ausführlicher Leitfaden zum Unterrichten via Zoom“.

Schülerbenutzer

Schülerbenutzer dürfen keine K-12-Konten erstellen, können aber die Dienste nutzen, wenn sie zur Teilnahme an einem Meeting eingeladen werden, das von einem K-12-Kontobenutzer veranstaltet wird.  Obwohl Zoom es Kindern und Jugendlichen unter 16 Jahren verbietet, ein Zoom-Konto zu erstellen (und einen Bildschirm für das Online-Alter verwendet, um diese Einschränkung zu unterstützen), können Schülerbenutzer, auch wenn sie unter 13 Jahre alt sind, an einem Meeting teilnehmen, das von einem Benutzer mit einem K-12-Konto veranstaltet wird. Schulabonnenten sind für die Einholung der elterlichen Zustimmung verantwortlich, die für die Nutzung der Dienste unter ihren K-12-Konten durch Schülerbenutzer, einschließlich Kinder unter 13 Jahren, erforderlich ist.

 

Rollen der Parteien

Schulabonnenten

Der Schulabonnent ist der Inhaber des K-12-Kontos.  Für die Zwecke von FERPA ist jeder Benutzer eines K-12-Kontos ein „Schulbeauftragter“ des Schulabonnenten.  Der Schulabonnent ist der Entscheidungsträger, der bestimmt, wie persönliche Informationen in Verbindung mit den Dienstleistungen von Zoom im Rahmen eines K-12-Kontos verarbeitet werden. Der Schulabonnent entscheidet, ob und warum er ein Zoom-Meeting veranstaltet und welche Funktionen verwendet werden sollen.  Je nachdem, wie der Schulabonnent sein K-12-Konto konfiguriert hat, kann ein Benutzer des K-12-Kontos beispielsweise ein Meeting aufzeichnen. Daher ist der Schulabonnent dafür verantwortlich, die erforderliche Zustimmung der Meeting-Teilnehmer einzuholen.  (Zoom-Funktionen bieten visuelle und akustische Hinweise, die dem Host helfen sollen, die Teilnehmer einer Aufzeichnung zu benachrichtigen).  Ein K-12-Kontobenutzer kann wählen, ob er eine Aufzeichnung eines Meetings auf dem lokalen Speichergerät des K-12-Kontobenutzers oder in der Cloud von Zoom speichern möchte.   

 

Wenn ein Schülerbenutzer die Dienste von Zoom über einen Schulabonnenten nutzt, wird die Verarbeitung der persönlichen Daten des Schülerbenutzers durch den betreffenden Schulabonnenten gemäß den Datenschutzrichtlinien des Schulabonnenten festgelegt und verwaltet.  Wenn ein Elternteil oder Erziehungsberechtigter eines Schülerbenutzers Fragen dazu hat, wie und warum persönliche Informationen von Schülerbenutzern gesammelt werden, zur rechtlichen Grundlage für die Bearbeitung von oder Zugriffsanfragen, sollte sich der Elternteil oder Erziehungsberechtigte auf die Datenschutzrichtlinien des Schulabonnenten beziehen und alle Anfragen an den K-12-Konto-Administrator oder K-12-Kontobenutzer richten. 

Zoom

Zoom bietet eine Videokommunikationsplattform für K-12-Kontenbenutzer im Namen und auf Anweisung des Schulabonnenten.  Für die Zwecke der FERPA wird Zoom als „Schulbeauftragter“ betrachtet und kann durch seine vertraglichen Vereinbarungen persönliche Informationen von Schülern erhalten, da Zoom eine Dienstleistung erbringt, die ein „legitimes pädagogisches Interesse“ (i.e., die Bereitstellung von pädagogischen Dienstleistungen in einer entfernten Umgebung) fördert.  Zoom verwaltet die persönlichen Informationen des Schülerbenutzers im Namen und auf Anweisung des Schulabonnenten und verwendet die persönlichen Informationen des Schülers nicht für andere Zwecke, es sei denn, dies ist nach geltendem Recht, einschließlich FERPA und geltenden Vereinbarungen mit Schulabonnenten, zulässig.

Zoom ist dafür verantwortlich, den Anweisungen des Schulabonnenten zu folgen.  Beispielsweise kann Zoom auf Anweisung eines Schulabonnenten diesem Schulabonnenten Berichte mit persönlichen Daten bezüglich des K-12-Kontos und seiner Nutzer (einschließlich Schülerbenutzer) zur Verfügung stellen.  Bitte besuchen Sie unsere Zoom und FERPA Compliance Website für weitere Informationen. 

 

Einwohner des Europäischen Wirtschaftsraums (EWR) und des Vereinigten Königreichs sollten unsere Datenschutzerklärung lesen, um weitere Informationen darüber zu erhalten, wie Zoom die europäischen Datenschutzrechte behandelt.

 

Daten, die wir sammeln

Vom K-12-Kontonutzer

Bei der Erstellung eines K-12-Kontos unter der Leitung eines Schulabonnenten muss der Nutzer des K-12-Kontos bestimmte Daten angeben, z. B:

  • Vor- und Nachname des K-12-Kontonutzers,
  • Name der Schule oder des Bezirks,
  • Berufsbezeichnung,
  • Passwort,
  • die E-Mail-Adresse der Schule und
  • Daten über den Standort der Schule.

Von Schülerbenutzern

Je nachdem, wie der Schulabonnent sein K-12-Konto konfiguriert, kann Zoom persönliche Informationen erhalten, die in „Kundeninhalte“ enthalten sind. Kundeninhalte sind alle Daten, die ein Benutzer eines K-12-Kontos auf die Zoom-Kommunikationsplattform hochlädt, die mit der Nutzung des Dienstes verbunden sind. 

Beispielsweise können Schulabonnenten Funktionen aktivieren, die es den Hosts oder Co-Hosts von Meetings ermöglichen, Meetings lokal oder in der Cloud von Zoom aufzuzeichnen, es K-12-Kontobenutzern ermöglichen, Informationen anzuzeigen oder hochzuladen, die von anderen Nutzern dieses K-12-Kontos gesehen werden können, es Meeting-Teilnehmern ermöglichen, Dateien gemeinsam zu nutzen, es Hosts oder Co-Hosts ermöglichen, Meeting-Protokolle zu erstellen, oder es Meeting-Teilnehmern (einschließlich Schülerbenutzern) ermöglichen, während des Meetings per Chat zu kommunizieren und Chat-Protokolle zu erstellen.

Solche Kundeninhalte können persönliche Informationen enthalten, die Teil eines „Bildungsdatensatzes“ im Sinne der Definition von FERPA sind. 

Zoom greift auf Kundeninhalte nur auf dokumentierte Anfrage eines Schulabonnenten zu, oder wenn dies gesetzlich vorgeschrieben ist.

Automatisch

Zoom sammelt bestimmte persönliche Informationen automatisch durch die Verwendung eines K-12-Kontos, einschließlich:

  • Informationen über die Nutzung der Zoom-Plattform, einschließlich Art und Häufigkeit der ergriffenen Maßnahmen, Anzahl der Protokolleinträge oder Meeting-Einträge, Datum und Uhrzeit, Dauer, Quantität, Qualität, Netzwerkkonnektivität, andere Leistungskennzahlen der Plattform und Informationen über die Nutzung von Funktionen, einschließlich der Nutzung von Video und Bildschirmfreigabe; und
  • Informationen über das Gerät, das Netzwerk und die Internetverbindung eines Benutzers, z. B. IP-Adresse(n), MAC-Adresse, Geräte ID, Gerätetyp, Typ und Version des Betriebssystems, Typ der Kamera, des Mikrofons und des Lautsprechers sowie die Kundenversion.

Verwendung von persönlichen Daten

Zoom verwendet persönliche Informationen, die von und über Schülerbenutzer gesammelt werden, nur soweit erforderlich, um die Funktionalität der Zoom-Plattform bereitzustellen, die Geschäftstätigkeit zu betreiben (einschließlich zur Erweiterung oder Verbesserung der Zoom-Dienste) und wie von den Schulabonnenten angewiesen.  Für Schülerbenutzer bedeutet dies Folgendes:

  • Zoom verkauft keine persönlichen Daten der Schülerbenutzer
  • Zoom verwendet die persönlichen Daten von Schülerbenutzern nicht, um verhaltensbezogene Werbung zu liefern.
  • Auf den Produktseiten von Zoom gibt es keine Werbe- oder Analyse-Cookies von Dritten.

Was Cookies betrifft, so bietet Zoom zwei Arten von Websites an: Produkt und Marketing.  Eine Produktwebseite ermöglicht es einem Schülerbenutzer, auf einen Hyperlink zu klicken und an einem Zoom-Meeting teilzunehmen.  Die Produkt-Webseiten von Zoom dienen nur Cookies von Drittanbietern, die für den technischen Support und die Bereitstellung des Dienstes erforderlich sind.  Es gibt keine Werbe- oder Analyse-Cookies auf unseren Produkt-Webseiten. 

Marketing-Websites, wie z.B. www.zoom.us, sollen den Verkauf von Zoom-Abonnements fördern.  Sie richten sich an ein allgemeines Publikum, das älter als 16 Jahre ist.  Wir haben die Schülerbenutzererfahrung so gestaltet, dass ein Schülerbenutzer nie unsere Marketing-Websites besuchen muss, um unsere Dienste unter einem K-12-Konto zu nutzen.  Zoom bietet weitere Informationen über die Verwendung von Cookies Dritter auf seinen Marketing-Websites in seiner Cookierichtlinie.

 

Weitergabe von persönlichen Daten

Wir geben keine persönlichen Daten an Unternehmen, Organisationen oder Einzelpersonen außerhalb von Zoom weiter, es sei denn, einer der folgenden Umstände trifft zu:

  • Mit Zustimmung

Wir werden persönliche Informationen an Unternehmen, Organisationen oder Einzelpersonen außerhalb von Zoom weitergeben, wenn wir die Zustimmung des K-12-Kontobenutzers (soweit zutreffend) haben und in Übereinstimmung mit den geltenden Gesetzen (einschließlich FERPA, soweit zutreffend).

  • Mit oder auf Anweisung von Schulabonnenten

Schulabonnenten haben Zugang zu persönlichen Daten (einschließlich der Benutzerinformationen von Schülern), die mit ihrem K-12-Konto/ihren K-12-Konten verbunden sind.  Schulabonnenten können uns auch anweisen, persönliche Informationen mit anderen zu teilen. 

  • Um unsere Dienste anzubieten

Wir geben persönliche Informationen an Drittanbieter von Dienstleistungen weiter, um uns bei der Bereitstellung des Dienstes zu unterstützen.  Diesen Dienstanbietern ist es untersagt, persönliche Informationen aus anderen Gründen als zur Erbringung der vertraglich vereinbarten Dienstleistungen und unter Einhaltung der entsprechenden Datenschutz- und Sicherheitsverpflichtungen zu verwenden. 

  • Mit anderen Meeting-Teilnehmern  

Wir können persönliche Informationen, die während einer Zoom-Sitzung gesammelt wurden, während der Nutzung des Dienstes an andere Teilnehmer desselben Meetings weitergeben.  Beispielsweise können Video- und Audioaufzeichnungen, Chat-Nachrichten und andere Inhalte, die von einem Schülerbenutzer während eines Meetings gemeinsam genutzt werden und die persönliche Informationen von Schülerbenutzern enthalten können, allen anderen Teilnehmern an diesem Meeting sowie allen K-12-Kontobenutzern, die dieses Meeting veranstalten oder mitveranstalten, und dem K-12-Konto-Administrator zur Verfügung stehen. 

  • Für bestimmte Unternehmenstransaktionen

Wir können persönliche Informationen weitergeben, wenn Zoom aus strategischen oder anderen geschäftlichen Gründen beschließt, seine Unternehmen zu verkaufen, zu kaufen, zu fusionieren oder anderweitig umzustrukturieren.  Bei solchen Transaktionen können wir persönliche Informationen an tatsächliche Käufer weitergeben oder übertragen oder persönliche Informationen von Verkäufern erhalten.  Persönliche Informationen der Schülerbenutzer unterliegen weiterhin dieser K-12 Datenschutzerklärung, es sei denn, sie werden von einer Nachfolgeorganisation geändert.

  • Aus rechtlichen Gründen

Wir geben persönliche Informationen außerhalb von Zoom weiter, wenn wir der Meinung sind, dass der Zugriff, die Nutzung, die Aufbewahrung oder die Offenlegung der Informationen notwendig ist, zur:

  • Einhaltung aller anwendbaren Gesetze, Vorschriften, rechtlichen Verfahren oder durchsetzbaren behördlichen Ersuchen.
  • Durchsetzung der anwendbaren Bestimmungen der Dienstbedingungen und Richtlinien für die akzeptable Nutzung, einschließlich der Untersuchung potenzieller Verstöße.
  • Aufdeckung, Verhinderung oder anderweitiger Bekämpfung von Betrug, Sicherheits- oder technischer Probleme.
  • Schutz vor Schäden an den Rechten, dem Eigentum oder der Sicherheit von Zoom, unseren Benutzern oder der Öffentlichkeit, soweit dies gesetzlich vorgeschrieben oder zulässig ist, einschließlich der Vermeidung von Todesfällen oder schweren Verletzungen von Personen.

Weitere Informationen über Daten, die wir auf Anfragen von Strafverfolgungs- und anderen Behörden offen legen, finden Sie in unseren Richtlinien für Behördenanfragen.

Dritte Parteien

Zoom gibt keine persönlichen Daten an Dritte weiter, außer wie hier beschrieben oder wie gesetzlich vorgeschrieben, außer auf Anweisung und im Namen eines Schulabonnenten.

Sicherheit

Die Wahrung der Vertraulichkeit, Sicherheit und Integrität der persönlichen Daten der Schüler hat oberste Priorität.  Wir setzen geeignete technische und organisatorische Maßnahmen ein, die dazu beitragen sollen, persönliche Informationen vor unbefugtem Zugriff, Verwendung oder Offenlegung zu schützen.  Kundeninhalte werden bei der Übertragung zwischen allen Geräten, auf denen ein Zoom-Client verwendet wird, und im Ruhezustand bei der permanenten Speicherung in der Zoom-Cloud verschlüsselt. Wir haben auch Maßnahmen ergriffen, um das Risiko zu minimieren, dass Sitzungen, an denen Schülerbenutzer teilnehmen, durch ungebetene Teilnehmer gestört werden.  Beispiele hierfür sind die Aktivierung von Meeting-Passwörtern und virtuellen Warteräumen als Standard für K-12-Konten und die Konfiguration von Standardeinstellungen für die gemeinsame Bildschirmnutzung, um die gemeinsame Nutzung von Inhalten in Meetings einzuschränken.  Hinweise zur Sicherung virtueller Klassenzimmer finden Sie unter „Bewährte Methoden für die Sicherung Ihres virtuellen Klassenzimmers“ und „Wie Sie ungebetene Gäste von Ihrem Zoom Event fernhalten“.

Benutzer melden

Bei allen K-12-Konten ist die Funktion „Einen Benutzer melden“ standardmäßig aktiviert.  Die Funktion „Einen Benutzer melden“ steht dem Meeting-Host oder Co-Host über das Sicherheitssymbol in der Meeting-Taskleiste zur Verfügung.  Wenn ein unwillkommener Teilnehmer an der Sitzung teilnimmt, kann der Host oder Co-Host Benutzer melden auswählen, wobei automatisch einen Screenshot des/der gemeldeten Benutzer(s) und seines/ihres geteilten Inhalts (falls vorhanden) gemacht und einen Bericht erstellt wird.  Die Funktion sendet den Bericht dann an das Trust & Safety-Team von Zoom.  Ein Mitglied des Trust & Safety-Teams wird den Bericht prüfen und den/die gemeldeten Benutzer auf Verstöße gegen unsere Nutzungsbedingungen untersuchen.  Die Konten von Benutzern, die sich nachweislich beleidigend verhalten haben, werden gelöscht, und gegebenenfalls werden wir die zuständigen Strafverfolgungsbehörden benachrichtigen.

Datenhaltung

Zoom bewahrt die persönlichen Daten von K-12-Konto-Benutzern und Schülerbenutzern so lange auf, wie es für die Erfüllung der Zwecke, für die wir sie gesammelt haben, notwendig ist, einschließlich der Erfüllung jeglicher rechtlicher, buchhalterischer oder meldetechnischer Anforderungen, zur Begründung oder Verteidigung rechtlicher Ansprüche oder zur Betrugsprävention. 

Zugriff und Löschung von Daten

Wenn ein Schülerbenutzer oder seine Eltern einen Antrag auf Zugriff, Überprüfung, Ablehnung der weiteren Erfassung oder Löschung der persönlichen Daten eines Schülerbenutzers stellen möchten, müssen sie sich mit diesem Antrag an ihren Schulabonnenten wenden.  Da Zoom verpflichtet ist, die vertraglichen Vertraulichkeitsverpflichtungen in Bezug auf die Daten der Schülerbenutzer einzuhalten, können wir nicht direkt auf Anfragen von Eltern oder Schülern antworten.  Schulabonnenten können Anfragen zum Zugriff, zur Löschung oder zur Einschränkung der weiteren Erfassung oder Verwendung der persönlichen Daten eines Schülerbenutzers an privacy@zoom.us richten.  Zoom löscht auch Daten, die mit K-12-Konten verbunden sind, wenn ein gültiger Löschungsantrag von einem Schulabonnenten eingeht oder automatisch nach der Kündigung des K-12-Kontos.  K-12 Kontobenutzer können ihren Inhalt löschen

K-12-Kontobenutzer können auf ihre persönlichen Daten auf die gleiche Weise zugreifen oder deren Löschung beantragen, wie in unserer Datenschutzerklärung dargelegt. 

 

Zusätzliche Rechte kalifornischer und europäischer Benutzer

Wenn Sie im Staat Kalifornien oder in Europa ansässig sind, finden Sie in unserer Datenschutzerklärung und in unserer kalifornischen Erklärung zu den Datenschutzrechten zusätzliche Informationen zu den Rechten, die Sie möglicherweise haben und wie Sie diese Rechte ausüben können

Interpretation widersprüchlicher Begriffe

Diese K-12-Datenschutzerklärung enthält zusammenfassende Informationen über unsere Sammlung und Verwendung von persönlichen Daten von K-12-Konten.  Sie steht im Einklang mit der Datenschutzerklärung, die zusätzliche Beispiele und Erklärungen enthält, die nützlich sein können.  Wo die Begrifflichkeiten unterschiedlich sind, wie z.B. bei den Beschränkungen für Werbung in K-12 Konten, hat die K-12 Datenschutzerklärung Vorrang. 

Mitteilung über Änderungen dieser Erklärung

Wenn wir wesentliche Änderungen an dieser K-12-Datenschutzerklärung vornehmen, werden wir die überarbeitete Erklärung mit dem Überarbeitungsdatum auf dieser Seite veröffentlichen und diese Änderung auf unserer Website bekannt geben. Wir werden die K-12-Kontobenutzer über unsere Plattform ordnungsgemäß über alle wesentlichen Änderungen informieren. Wir werden unseren Schulabonnenten die Möglichkeit geben, ihre Zustimmung zur Verarbeitung persönlicher Daten für andere und neue Zwecke auszudrücken, oder wir werden in jedem Fall die rechtliche Grundlage für eine solche Verarbeitung mit Ausnahme der Zustimmung liefern.

Wie Sie uns kontaktieren können

Zoom Video Communications, Inc.

55 Almaden Blvd, Suite 600.

San Jose, CA 95113, USA

1.888.799.9666

privacy@zoom.us 

Protokoll ändern

Datum der Aktualisierung

Zusammenfassung der Änderungen

Juli 2020

Wir haben die gesamte Erklärung überarbeitet, um sie lesbarer und transparenter zu machen.  Wir haben keine Datenvorgehensweisen geändert, sondern nur deren Beschreibung.  Frühere Version sind hier verfügbar.