DSGVO
Die Webinare laufen auf unseren Servern in Deutschland und Finnland, auf Grundlage eines öffentlichen Auftragsverarbeitungsvertrags, und das Unternehmen dahinter ist in Litauen registriert. Jeder Punkt unten verweist auf das Dokument oder die Einstellung, aus der er stammt.
Wo die Daten liegen
EU-Hosting bedeutet bei jedem Anbieter etwas anderes. Hier steht, was es bei uns heißt.
Die Server, über die der Datenverkehr der Webinare läuft, stehen in Deutschland und Finnland, und Aufzeichnungen, hochgeladene Dateien und Teilnehmerlisten werden dort gespeichert und nirgendwo sonst. Alle unsere Rechenzentren liegen in der Europäischen Union und entsprechen dem Tier-III-Standard.
Quelle Geschwindigkeit zu EU-Servern niedriger als bei SpeedtestDatenschutzrichtlinie, §8
Einladungen und Erinnerungen zu bevorstehenden Webinaren verschicken wir von unseren Mailservern in den Niederlanden und Frankreich, die von velia.net und OVH betrieben werden.
Quelle Geschwindigkeit zu EU-Servern niedriger als bei Speedtest
Auf dem Weg zu den Zuschauern laufen Übertragung, Aufzeichnungen und Dateien durch Bunny.net, ein europäisches CDN mit Servern in aller Welt, damit auch Menschen fern von Europa ein flüssiges Bild bekommen. Unsere Website ist statisch und speichert weder Konten noch personenbezogene Daten; Cloudflare liefert die Website aus. Nur wenn das Netzwerk eines Teilnehmers die Plattform sperrt und er einen Spiegellink wählt, läuft sein Datenverkehr über Cloudflare zu unseren Servern in der EU.
Quelle Über unsZugang über eine Spiegeldomain, wenn die Plattform gesperrt ist
Betreiber von MyOwnConference ist Akovana, UAB, registriert unter der Adresse Didžioji Street 18 in Vilnius, Litauen.
Quelle Datenschutzrichtlinie
Alles, was Sie übertragen, läuft über TLS. Präsentationen, Videos und andere Dateien, die Sie hochladen, werden mit AES-128 verschlüsselt gespeichert.
Quelle Datenschutzrichtlinie, §8
Diese Website setzt keine Cookies, solange Sie im Einwilligungsbanner keine Wahl getroffen haben, und über „Cookie-Einstellungen“ in der Fußzeile ändern Sie Ihre Wahl jederzeit. Die Besucherstatistik stammt von OpenMetrica, unserem eigenen Analysedienst, der ohne Cookies arbeitet, und der Support-Chat wird erst geladen, nachdem Sie zugestimmt haben.
Quelle Datenschutzrichtlinie, §5
Auftragsverarbeitungsvertrag
Der Vertrag ist auf dieser Website veröffentlicht und gilt für jedes Konto ab der Registrierung. Das sind die Klauseln, nach denen Compliance-Teams meist zuerst fragen.
Wir verarbeiten Teilnehmerdaten nur, um Ihre Webinare durchzuführen, und nur nach Ihrer Weisung. Das gilt auch für jede Übermittlung in ein anderes Land.
Quelle AVV, §2
Bevor ein neuer Unterauftragsverarbeiter beginnt, die Daten Ihrer Teilnehmer zu verarbeiten, informieren wir Sie mindestens 21 Tage im Voraus.
Quelle AVV, §1
Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, informieren wir Sie unverzüglich und beschreiben, was passiert ist, welche Daten und wie viele Menschen betroffen sind, welche Folgen wahrscheinlich sind und was wir dagegen unternehmen.
Quelle AVV, §2
Zum Ende des Vertrags oder auf Ihren Wunsch auch früher stellen wir die Verarbeitung ein und löschen die Daten oder geben sie zurück, es sei denn, das Recht der EU oder eines Mitgliedstaats verpflichtet uns, sie aufzubewahren.
Quelle AVV, §2
Sie oder ein von Ihnen beauftragter Prüfer können nachprüfen, wie wir Artikel 28 der DSGVO einhalten. Fragen zum Vertrag beantworten wir innerhalb von 3 Tagen mit Nachweisen, und Mängel aus einem Audit beheben wir innerhalb von 7 Tagen.
Quelle AVV, §2 und §3
Was der Vertrag offenlässt, unterliegt litauischem Recht, einschließlich der DSGVO.
Quelle AVV, §7
Braucht Ihr Unternehmen ein unterschriebenes Exemplar? Schreiben Sie uns, und wir unterzeichnen den Vertrag mit Ihnen. [email protected]
In Ihrem Control Panel
Die meisten davon stecken in den Einstellungen eines einzelnen Webinars oder Raums, Sie entscheiden also von Veranstaltung zu Veranstaltung.
Ein dauerhafter Raum fragt nur das Feld „Vollständiger Name“ ab und sonst nichts, wobei ein Pseudonym genügt. Ein geplantes Webinar legt „E-Mail“ dazu, denn dorthin gehen die Erinnerungen. Fügen Sie weitere Felder nur hinzu, wenn die Veranstaltung sie braucht. „Anmeldung mit sozialen Konten erlauben“ entscheidet, ob Teilnehmer mit einem Google- oder Microsoft-Konto hereinkommen können.
Quelle Teilnahme ohne Registrierung
„Teilnehmernamen anonymisieren“ zeigt den Teilnehmern voneinander nur die Initialen, „Teilnehmerliste ausblenden“ nimmt ihnen die Liste weg, und wenn Sie „Moderatorname anzeigen“ ausschalten, erscheint der Name des Moderators nicht in der Übertragung. Ihre Moderatoren sehen weiterhin alle vollständig.
Schalten Sie „Einschließlich der Namen der Moderatoren“ und „Teilnehmerliste einschließen“ aus, dann behält die Aufzeichnung Folien, Bildschirmfreigabe, Sprache und die Interaktion mit dem Publikum, nur ohne Namensbeschriftungen der Referenten und ohne abschließende Teilnehmerliste.
Ist „Chatmoderation“ eingeschaltet, erscheint eine Nachricht erst dann im Chat, wenn ein Moderator sie freigegeben hat. Nach dem Ende des Webinars können die Teilnehmer den Chat nicht mehr lesen, und der Verlauf bleibt in Ihrem Control Panel.
Mit „Nur Login per Einladungslink“ bleiben persönliche Einladungslinks der einzige Weg hinein. Jeder Link trägt genau einen Platz, „Zugang beschränken“ schickt einen einmaligen Code an die Adresse der Einladung, und das Konto selbst kann einen Code aus einer Authenticator-App verlangen.
Quelle Sicherheit der Plattform
„Teilnehmer exportieren“ lädt die Liste als CSV oder Excel herunter, mit den Spalten, die Sie auswählen. Gelöschte Dateien warten sieben Tage im „Papierkorb“, und das Löschen Ihres Kontos unter „Profil“ entfernt das Konto samt allem, was darin gespeichert ist, endgültig.
Quelle Statistik und Berichte zum WebinarDatenschutzrichtlinie, §4
Unterauftragsverarbeiter
Geordnet danach, womit sie zu tun haben. Der AVV verpflichtet uns, Sie 21 Tage im Voraus zu informieren, bevor ein neuer Unterauftragsverarbeiter beginnt, die Daten Ihrer Teilnehmer zu verarbeiten.
| Unternehmen | Aufgabe |
|---|---|
| Hetzner | Server für den Datenverkehr der Webinare und die Speicherung in Deutschland und Finnland |
| velia.net, OVH | Mailserver, die Einladungen und Erinnerungen versenden, in den Niederlanden und Frankreich |
| Bunny.net | Europäisches CDN für Übertragung, Aufzeichnungen und Dateien, mit Servern weltweit |
| Unternehmen | Aufgabe |
|---|---|
| Cloudflare | Auslieferung dieser statischen Website ohne personenbezogene Daten und der Spiegeldomains, die ein Teilnehmer wählen kann, wenn sein Netzwerk die Plattform sperrt |
| Crisp | Support-Chat auf dieser Website, erst geladen, nachdem Sie Cookies akzeptiert haben |
| Paysera, Revolut, PayPal | Zahlungen für Tarife, wobei die Kartendaten bei ihnen bleiben |
| Unternehmen | Aufgabe |
|---|---|
| Google, Microsoft | Anmeldung von Teilnehmern mit einem Google- oder Microsoft-Konto |
| Google Tag Manager | Besucheranalyse auf Ihren Webinar-Seiten, sobald Sie eine GTM-ID eintragen |
| PayPal | Ticketverkauf für kostenpflichtige Webinare, mit Zahlung auf Ihr eigenes PayPal-Konto |
| YouTube | YouTube-Videos und Livestreams, die Sie im Raum abspielen |
Ihr Teil
Als Veranstalter entscheiden Sie, welche Teilnehmerdaten Sie erheben und wozu. Damit sind Sie der Verantwortliche, und einige Pflichten bleiben auf jeder Plattform bei Ihnen.
Für Ihre Datenschutzhinweise und die Rechtsgrundlage der Erhebung von Teilnehmerdaten sorgen Sie selbst. Schreibt ein Teilnehmer statt an Sie an uns, verpflichtet uns der AVV, die Anfrage weiterzuleiten und Ihnen bei der Antwort zu helfen.
Quelle AVV, §2
Der Webinar-Raum zeigt den Teilnehmern keinen Aufnahmehinweis, es liegt also bei Ihnen, ihnen zu sagen, dass eine Sitzung aufgezeichnet wird.
Ein CRM, das Sie über die API anbinden, das PayPal-Konto hinter einem kostenpflichtigen Webinar und ein im Raum abgespieltes YouTube-Video unterliegen jeweils den Bedingungen ihres eigenen Anbieters.
Jeder, dem Sie vollen Zugang zu Ihrem Control Panel oder Ihren Webinar-Räumen geben, kann Material löschen. Geben Sie diesen Zugang also nur Menschen, denen Sie vertrauen.
FAQ
Kurze Antworten für Compliance-Prüfungen und Datenschutzbeauftragte
Noch Fragen? Kontaktieren Sie unsWebinare mit EU-Hosting
Starten Sie mit dem kostenlosen Tarif, testen Sie die Einstellungen oben in Ihrem eigenen Control Panel und lesen Sie den AVV vor Ihrer ersten Veranstaltung
EU-Hosting • DSGVO-konform • Dauerhaft kostenloser Plan • Keine Zahlungskarte
