Datenschutzerklärung

 

Datenschutz- und Cookie-Richtlinie


Diese Datenschutzrichtlinie beschreibt die Verarbeitung personenbezogener Daten bei Nutzung der Websites des NABU Kreisverbandes Erfurt e.V. Sie erläutert auch die Wahlmöglichkeiten, die Sie hinsichtlich Ihrer personenbezogenen Daten haben und wie Sie uns kontaktieren können.

I    Wer ist verantwortlich?

Verantwortlich im Sinne der DSGVO ist der

NABU Kreisverband Erfurt e.V.
Große Arche 18
99084 Erfurt
E-Mail: nabu.erfurt(at)t-online.de

Amtsgericht Erfurt | Registernummer: VR 160636

Vorsitzende: Yvonne Schneemann

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch uns oder zum Thema Datenschutz allgemein wenden Sie sich bitte an die im Impressum angegebene Anschrift oder E-Mail-Adresse.

II    Ihre Rechte als Betroffener

Jede betroffene Person hat folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung von unrichtigen Daten (Art. 16 DSGVO)
• Recht auf Löschung bzw. ein Recht auf „Vergessenwerden“ (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Sie können einer Verarbeitung von personenbezogenen Daten für Zwecke der Werbung einschließlich einer Analyse von Kundendaten für Werbezwecke jederzeit ohne Angabe von Gründen widersprechen.

Darüber hinaus steht dem Betroffenen auch ein allgemeines Widerspruchsrecht zu (vgl. Art. 21 Abs. 1 DSGVO). In diesem Fall ist der Widerspruch gegen eine Datenverarbeitung zu begründen. Sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, kann Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für die Ausübung der Betroffenenrechte wenden Sie sich am einfachsten an im Impressum angegebene Anschrift oder E-Mail-Adresse. Darüber hinaus haben Sie das Recht zur Beschwerde bei der für Sie zuständigen Datenschutzaufsichtsbehörde.

III    Verarbeitung personenbezogener Daten durch den NABU Kreisverband Erfurt e.V.

Nachfolgend möchten wir Ihnen einen Überblick geben, wie wir den Schutz Ihrer personenbezogenen Daten bei Zugriff auf unsere Webseite gewährleisten und welche Arten von personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten.

1  Verarbeitung von Daten bei Zugriff auf unserer Webseite – Logfiles

Beim Zugriff auf unsere Webseite werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten den Browsertyp und die Browserversion, das verwendete Betriebssystem, die Referrer-URL (zuvor besuchte Seite), den Hostnamen des zugreifenden Rechners (IP-Adresse) sowie die Uhrzeit der Serveranfrage. Die IP-Adresse wird dazu verwendet, den von Ihnen gewünschten Dienst zu realisieren. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an.

Die Logfiledaten werden von uns umgehend nach Beendigung des Nutzungsvorgangs anonymisiert und nach sieben Tagen gelöscht. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 f) DSGVO.

2    Hinweise zur Gewährleistung der Datensicherheit

Wir treffen auf unseren Seiten technische und betriebliche Sicherheitsvorkehrungen, um die bei uns gespeicherten personenbezogenen Daten vor einem Zugriff durch Dritte, einem Verlust oder Missbrauch zu schützen und einen gesicherten Datentransfer zu ermöglichen.

Wir müssen Sie darauf hinweisen, dass es aufgrund der Struktur des Internets zu einem ungewollten Datenzugriff durch Dritte kommen kann. Es liegt daher auch in Ihrem Verantwortungsbereich, ihre Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen. Ohne entsprechende Schutzmaßnahmen können insbesondere unverschlüsselt übertragene Daten, auch wenn dies per E-Mail erfolgt, von Dritten mitgelesen werden.

IV    Einbindung fremder Dienste

Diese Website benutzt Matomo, eine Open-Source-Software zur statistischen Auswertung der Besucherzugriffe an Hand von Cookies (siehe Pkt. V). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f. DSGVO (Interesse an Analyse, Optimierung und wirtschaftlichem Betrieb des Onlineangebotes). Es werden die folgenden Daten verarbeitet: Browsertyp und Browserversion, Betriebssystem, Herkunftsland, Datum und Uhrzeit der Serveranfrage, die Anzahl der Besuche, die Verweildauer auf der Website sowie die benutzten externen Links. Die erzeugten Informationen werden auf unserem Server in Deutschland gespeichert. Sie dienen ausschließlich der Optimierung unserer Webseite und werden nicht weitergegeben. Die IP-Adresse wird vor deren Speicherung anonymisiert, so dass Sie als Nutzer unerkannt bleiben. Die Cookies haben eine Speicherdauer von einer Woche.

Wenn Sie mit der Speicherung und Auswertung dieser Daten aus Ihrem Besuch nicht einverstanden sind, dann können Sie nachfolgend per Mausklick jederzeit widersprechen, falls das Tracking in Ihrem Browser nicht schon ausgeschaltet ist. Beim Klicken auf den unten stehenden Link wird in ihrem Browser ein sog. Opt-Out-Cookie abgelegt, was bewirkt, dass Matomo keine Sitzungsdaten mehr erhebt. Bei Löschung der Cookies durch den Nutzer wird auch das Opt-Out-Cookie gelöscht und muss dann erneut aktiviert werden.


V    Unsere Cookie-Richtlinie

1    Allgemeine Informationen zum Einsatz von Cookies

Unsere Website verwendet sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert. Sie dienen dazu, unsere Angebote nutzerfreundlicher, effektiver und sicherer zu machen. Wir verwenden sowohl sogenannte temporäre Cookies, die mit dem Schließen Ihres Browsers automatisch gelöscht werden („Session Cookies“), als auch persistente (dauerhafte) Cookies.

Sie haben die Wahl, ob Sie das Setzen von Cookies zulassen möchten. Änderungen können Sie in Ihren Browsereinstellungen vornehmen. Sie haben grundsätzlich die Wahl, ob Sie alle Cookies akzeptieren, beim Setzen von Cookies informiert werden oder alle Cookies ablehnen wollen. Sofern Sie sich für die letzte Variante entscheiden, ist es möglich, dass Sie unser Angebot nicht vollständig nutzen können.

Bei dem Einsatz von Cookies ist zwischen den zwingend erforderlichen Cookies und denen für weitergehende Zwecke (Messung von Zugriffszahlen, Werbezwecke) zu unterscheiden.

2    Zwingend erforderliche Cookies bei Nutzung der Webseite

Wir setzen Session-Cookies auf unseren Webseiten ein, die für die Nutzung unserer Webseiten zwingend erforderlich sind. Darunter fallen Cookies, die es uns ermöglichen, Sie wiederzuerkennen, während Sie die Seite im Rahmen einer einzelnen Session besuchen. Diese Session-Cookies tragen zur sicheren Nutzung unseres Angebotes bei.

3    Einsatz von Cookies mit Ihrer Einwilligung

Cookies aus dieser Rubrik verwenden wir lediglich zur Erfassung des Nutzungsverhaltens (Tracking-Cookies). Dadurch können wir User bei einem erneuten Zugriff auf unsere Webseite wiedererkennen und die Nutzungsvorgänge einer intern vergebenen Kennziffer (Pseudonym) zuordnen. So lassen sich wiederholte Zugriffe auf unserer Webseite feststellen und zusammenhängend analysieren. Unter Pkt. IV finden Sie eine Opt-Out-Möglichkeit.



Informationen zur Datenverarbeitung nach der EU-Datenschutz-Grundverordnung (DSGVO)


Mit den nachfolgenden Informationen gibt Ihnen der NABU Kreisverband Erfurt e.V. einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten als Mitglied, Spender, Interessent und Geschäftspartner nach der DSGVO.

1    Verantwortliche Stelle

Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten ist:

NABU Kreisverband Erfurt e.V.
Große Arche 18
99084 Erfurt
E-Mail: nabu.erfurt(at)t-online.de

2    Kategorien von personenbezogenen Daten

Welche Kategorien von personenbezogenen Daten vom NABU Kreisverband Erfurt e.V. verarbeitet werden, hängt maßgeblich davon ab, aus welchem Anlass und in welchem Rahmen ein Kontakt oder eine Vertragsbeziehung zu Ihnen entsteht oder besteht. Zu unterscheiden ist zum Beispiel zwischen Mitgliedern, Spendern, Interessenten und Geschäftspartnern. Im Rahmen einer Mitgliedschaft, einer Spende, einer Mitmach-Aktion, einer Anfrage oder eines sonstigen Vertrages verarbeitet der NABU Kreisverband Erfurt e.V. in Abhängigkeit zu der konkreten Beziehung in der Regel folgende Kategorien von Daten:

  • Name, Vorname, Anschrift, Kontaktdaten (Telefon, E-Mail), Geburtsdatum, Geburtsort, Familienstand, Branche/Beruf; weitere Daten zu Familienangehörigen zum Beispiel bei Familienmitgliedschaften, Mitglieds- und Spender-ID;
  • Firmierung, gegebenenfalls auch bestehend aus Name, Vorname, Adresse, Kontaktdaten (Telefon, E-Mail),
    Branche, Ansprechpartner im Unternehmen mit Name, Vorname, Funktion, Kontaktdaten (Telefon, E-Mail);
  • Legitimationsdaten (zum Beispiel Ausweisdaten), Authentifikationsdaten (zum Beispiel Unterschriftsprobe), Steuer-ID;
  • Zahlungsverkehrs- und Auftragsdaten (zum Beispiel Bankverbindungs-/Kreditkartendaten, Zahlungsaufträge), Bonitäts-Score (Zahlungsverhalten bei Geschäftspartnern);
  • Auftragshistorie und Umsätze bei Geschäftspartnern;
  • Mitglieder- und Spenderhistorien, Interessentenhistorien im Hinblick auf Legate.

Sofern es während der Mitgliedschaft, der Spenden- und Interessentenbetreuung von Mitmach-Aktionen oder einer Geschäftsbeziehung zu unmittelbaren Kontakten mit Ihnen kommt, werden weitere Daten, wie Informationen über Kontaktkanal, Datum, Anlass und Ergebnis und Kopien des Schriftverkehrs verarbeitet.

3    Zwecke der Datenverarbeitung und Rechtsgrundlagen

Der NABU Kreisverband Erfurt e.V. verarbeitet Ihre vorgenannten personenbezogenen Daten und Kategorien von personenbezogenen Daten zur Erfüllung des jeweiligen Vertrages (zum Beispiel Mitgliedschaft, Spende, Mitmach-Aktion, sonstige Geschäftsbeziehung) oder zur Durchführung vorvertraglicher Maßnahmen (zum Beispiel Kontaktanfragen, Informationsbestellungen) mit Ihnen nach Art. 6 (1) b) DSGVO. Für diese Zwecke werden auch Ihre Kontaktdaten, zum Beispiel im Rahmen konkreter Informationen und Rückfragen, verwendet.

Der NABU Kreisverband Erfurt e.V. unterliegt zudem diversen gesetzlichen Vorgaben (zum Beispiel Geldwäschegesetz, Steuergesetze) und verarbeitet insoweit Ihre Daten auch aufgrund gesetzlicher Vorgaben nach Art. 6 (1) c) oder im öffentlichen Interesse nach Art. 6 (1) e) DSGVO. Zu den Zwecken der Verarbeitung gehören unter anderem

  • die Antrags- und Nachweispflichten im Rahmen von Zuwendungen durch öffentliche Stellen;
  • die Betrugs- und Geldwäscheprävention;
  • die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten und Prüfungsanforderungen;
  • die Erfüllung behördlicher und gerichtlicher Weisungen und Anordnungen;
  • sowie die Bewertung und Steuerung von Risiken bei dem NABU.

Sofern erforderlich verarbeitet der NABU Kreisverband Erfurt e.V. Ihre Daten im Rahmen der Interessenabwägung nach Art. 6 (1) f) DSGVO zur Wahrung berechtigter Interessen des NABU oder Dritter. Zum Beispiel:

  • Maßnahmen zur Vereinssteuerung und Weiterentwicklung von satzungsgemäßen Aufgaben
  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
  • Gewährleistung der IT-Sicherheit und des IT-Betriebs des NABU Kreisverband Erfurt e.V.;
  • Verhinderung von Straftaten;
  • Maßnahmen zur Gebäude- und Anlagensicherheit (zum Beispiel Zutrittskontrollen);
  • Nutzung des Gäste-WLAN;
  • Datenaustausch mit Auskunfteien zur Ermittlung von Bonitäts- bzw. Ausfallrisiken bei Geschäftspartnern.

Ebenfalls im Rahmen der Interessenabwägung nach Art. 6 (1) f) DSGVO zur Wahrung berechtigter Interessen des NABU Kreisverbandes Erfurt e.V. verarbeitet der NABU Kreisverband Erfurt e.V. Ihre Daten zum Beispiel auf der Basis der Mitgliedschaft, der Spendenbeziehung, von Mitmach-Aktionen, bestehender Verträge oder von Anfragen für bedarfsgerechte Informationen im Rahmen der satzungsgemäßen Zwecke des NABU Kreisverbandes Erfurt e.V. (Eigenwerbung) nach folgenden Maßgaben:

  • postalische Werbung sofern Sie dieser Verarbeitung nicht widersprochen haben; Sie können dieser werblichen Nutzung jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten (siehe Ziffer 1.) widersprechen (siehe Ziffer 7.);
  • telefonische Werbung gegenüber Unternehmen im Falle des Vorliegens Ihres mutmaßlichen Einverständnisses hierfür, sofern Sie dieser Verarbeitung nicht widersprochen haben; Sie können dieser werblichen Nutzung jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten (siehe Ziffer 1.) widersprechen (siehe Ziffer 7.).

Der NABU Kreisverband Erfurt e.V. übermittelt Ihre Daten nicht für werbliche Zwecke an Dritte.

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 (1) a) DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten (siehe Ziffer 1.) widerrufen werden. Einwilligungen können unter anderem erteilt werden für

  • die Übersendung eines an Ihren Interessen orientierten (zum Beispiel im Rahmen von Informationsanforderungen) NABU-Newsletters an Ihre E-Mail-Adresse;
  • die Verwendung des Anlasses/Inhalts einer Teilnahme an Petitionen für die interessensgerechte, inhaltliche Ausgestaltung des Newsletter, wobei es sich hierbei je nach Inhalt der Petition um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO handeln kann und die Einwilligung hierzu einen gesonderten Hinweis enthält;
  • die telefonische Werbung im Rahmen der satzungsgemäßen Zwecke des NABU Kreisverbandes Erfurt e.V. auch für Spenden zugunsten des NABU Kreisverbandes Erfurt e.V.

4    Empfänger und Kategorien von Empfängern der Daten

Innerhalb des NABU Kreisverbandes Erfurt e.V. erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch von dem NABU Kreisverband Erfurt e.V. eingesetzte Dienstleister können zu diesen Zwecken Daten erhalten, wenn diese als Auftragsverarbeiter nach Art. 28 DSGVO beauftragt werden.

Mögliche Empfänger personenbezogener Daten sind hiernach zum Beispiel:

  • im Rahmen der satzungemäßen, mehrfach abgestuften Mitgliedschaft im NABU die für Ihren Wohnsitz zuständigen NABU-Landesverbände und regionalen Gliederungen;
  • Kooperationspartner, mit denen gemeinsam Aktionen und Projekte (zum Beispiel Mitmach-Aktionen) online oder mittels Printprodukten durchgeführt werden;
  • öffentliche Stellen und Institutionen (zum Beispiel Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung;
  • andere Kredit- und Finanzdienstleistungsinstitute;
  • Auftragsverarbeiter zum Beispiel für die Mitglieder- und Spendenwerbung, für die Unterstützung/Wartung von EDV-/IT-Anwendungen, die Archivierung, die Belegbearbeitung, Call-Center-Services, Compliance-Services, das Controlling, das Datenscreening nach gesetzlichen Vorgaben, den Druck und Versand von personalisierten Schreiben, den E-Mail-Versand, die Datenvernichtung, von Wirtschaftsprüfungsdienstleistungen und den Zahlungsverkehr;
  • Auskunfteien im Rahmen einer Bonitätsanfrage zu Unternehmen;
  • weitere Datenempfänger auf der Grundlage einer von Ihnen erteilten Einwilligung.

5    Übermittlung von Daten in ein Drittland oder an eine internationale Organisation

Eine Datenübermittlung in Länder außerhalb der EU beziehungsweise des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge erforderlich, gesetzlich vorgeschrieben ist (zum Beispiel steuerrechtliche Meldepflichten), Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsdatenverarbeitung. Werden Dienstleister im Drittstaat eingesetzt, was derzeit nicht der Fall ist, sind diese zusätzlich zu schriftlichen Weisungen durch entsprechende Maßnahmen (zum Beispiel Vereinbarung der EU-Standardvertragsklauseln) zur Einhaltung des Datenschutzniveaus in Europa verpflichtet.

6    Dauer der Datenspeicherung

Der NABU verarbeitet und speichert Ihre personenbezogenen Daten, solange es für die Erfüllung seiner vertraglichen und gesetzlichen Pflichten sowie auf Basis der Interessensabwägung unter Berücksichtigung der jeweiligen Datenkategorie erforderlich ist. Sind die Daten hierfür nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre – befristete – Weiterverarbeitung ist, zum Beispiel in einem gesonderten Archiv mit eingeschränkten Zugangsberechtigungen, zu folgenden Zwecken erforderlich:

  • Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen (zum Beispiel Handelsgesetzbuch, Abgabenordnung, Kreditwesengesetz und Geldwäschegesetz mit den dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation für die Dauer von zwei bis zehn Jahren);
  • Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften (zum Beispiel Bürgerliches Gesetzbuch mit einer Verjährungsfrist von zu bis zu 30 Jahren und einer regelmäßigen Verjährungsfrist von drei Jahren).

7    Ihre weiteren Datenschutzrechte

Sofern vertragliche und gesetzliche Pflichten dem nicht entgegenstehen, stehen Ihnen als Betroffener vom Grundsatz her folgende weiteren Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO) mit den Einschränkungen nach §§ 34, 35 BDSG n.F.;
  • Recht auf Berichtigung von unrichtigen Daten (Art. 16 DSGVO);
  • Recht auf Löschung (Art. 17 DSGVO) mit den Einschränkungen nach §§ 34, 35 BDSG n.F.;
  • Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO);
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
  • Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO);

Widerspruchsrechte

Es besteht ein einzelfallbezogenes Widerspruchsrecht (Art. 21 (I) DSGVO) aus Gründen, die sich aus Ihrer besonderen Situation ergeben und eine Datenverarbeitung nach Art. 6 (I) e) und Art. 6 (I) f) DSGVO betreffen.

Ferner besteht ein Widerspruchsrecht gegen die Verarbeitung von Daten zu Werbezwecken (Art. 21 (III) DSGVO), das sog. Werbewiderspruchsrecht. Sie können einer werblichen Nutzung Ihrer Daten jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten (siehe Ziffer 1.) widersprechen.

8    Verpflichtung zur Bereitstellung von Daten

Im Rahmen einer Geschäftsbeziehung (zum Beispiel Mitgliedschaften, Spendenabwicklung, sonstige Verträge) müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und gegebenenfalls beenden müssen.


Stand: Mai 2018

 

► zum Seitenanfang

 

NABU Thüringen

NABU Thüringen

► Gruppen vor Ort