Informationen zur Datenverarbeitung nach der EU-Datenschutz-Grundverordnung (DSGVO)
I. Allgemein
1. Überblick Inhalt
Mit den nachfolgenden Informationen gibt Ihnen der NABU Ulm/Neu-Ulm (kurz: NABU) zunächst einen Überblick über die für die Datenverarbeitung verantwortliche Stelle, die Kontaktdaten des Ansprechpartners für den Datenschutz und Ihre Rechte als Betroffener. Sodann stellen wir in Teil II. die Verarbeitung Ihrer personenbezogenen Daten als Mitglied, Spender, Interessent und Geschäftspartner nach der DSGVO dar. Abschließend erhalten Sie in Teil III. einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Webseite und unseren Auftritten auf den sozialen Medien. Informationen zu den auf der Webseite eingesetzten Cookies finden Sie unter der Cookie-Richtlinie (siehe Footer der Webseite).
2. Verantwortliche Stelle und Kontaktdaten Ansprechpartner für den Datenschutz
Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten ist:
NABU Ulm/Neu-Ulm
Rychartweg 58
89075 Ulm
Tel. 0731 – 55 33 89
Unter der vorgenannten Anschrift sowie über die E-Mail-Adresse wiltrud.spiecker@gmx.de
erreichen Sie auch unseren Ansprechpartner für den Datenschutz.
3. Ihre Datenschutzrechte
Sofern vertragliche und gesetzliche Pflichten dem nicht entgegenstehen, stehen Ihnen als Betroffener vom Grundsatz her folgende weiteren Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO) mit den Einschränkungen nach §§ 34, 35 BDSG;
- Recht auf Berichtigung von unrichtigen Daten (Art. 16 DSGVO);
- Recht auf Löschung (Art. 17 DSGVO) mit den Einschränkungen nach §§ 34, 35 BDSG;
- Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO);
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
- Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO);
Widerspruchsrechte
Es besteht ein einzelfallbezogenes Widerspruchsrecht (Art. 21 Abs. 1) DSGVO) aus Gründen, die sich aus Ihrer besonderen Situation ergeben und eine Datenverarbeitung nach Art. 6 Abs. 1 lit. e) und Art. 6 Abs. 1 lit. f) DSGVO betreffen. In diesem Fall ist der Widerspruch gegen eine Datenverarbeitung zu begründen. Sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, kann Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden
Ferner besteht ein Widerspruchsrecht gegen die Verarbeitung von Daten zu Werbezwecken (vgl. Art. 21 Abs. 3 DSGVO), das sog. Werbewiderspruchsrecht. Sie können einer werblichen Nutzung Ihrer Daten einschließlich einer Analyse von Daten für Werbezwecke jederzeit ohne Angabe von Gründen und mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten (siehe Ziffer 1.) widersprechen.
Für die Ausübung der Betroffenenrechte wenden Sie sich am einfachsten an wiltrud.spiecker@gmx.de. Darüber hinaus haben Sie das Recht zur Beschwerde bei der für Sie zuständigen Datenschutzaufsichtsbehörde.
II. Zur Verarbeitung Ihrer personenbezogenen Daten als Mitglied, Spender, Interessent und Geschäftspartner
1. Kategorien von personenbezogenen Daten
Welche Kategorien von personenbezogenen Daten vom NABU verarbeitet werden, hängt maßgeblich davon ab, aus welchem Anlass und in welchem Rahmen ein Kontakt oder eine Vertragsbeziehung zu Ihnen entsteht oder besteht. Zu unterscheiden ist zum Beispiel zwischen Mitgliedern, Spender*innen, Interessent*innen und Geschäftspartner*innen. Im Rahmen einer Mitgliedschaft, einer Spende, einer Mitmach-Aktion, einer Anfrage, einer Einwilligung oder eines sonstigen Vertrages verarbeitet der NABU in Abhängigkeit zu der konkreten Beziehung in der Regel folgende Kategorien von Daten:
- Name, Vorname, Anschrift, Kontaktdaten (Telefon, E-Mail), Geburtsdatum, Geburtsort, Familienstand, Branche/Beruf; weitere Daten zu Familienangehörigen zum Beispiel bei Familienmitgliedschaften, Mitglieds- und Spender-ID;
- Firmierung, gegebenenfalls auch bestehend aus Namen, Vorname, Adresse, Kontaktdaten (Telefon, E-Mail), Branche, Ansprechpartner im Unternehmen mit Namen, Vorname, Funktion, Kontaktdaten (Telefon, E-Mail);
- Legitimationsdaten (zum Beispiel Ausweisdaten), Authentifikationsdaten (zum Beispiel Unterschriftsprobe), Steuer-ID;
- Zahlungsverkehrs- und Auftragsdaten (zum Beispiel Bankverbindungs-/Kreditkartendaten, Zahlungsaufträge), Bonitäts-Score (Zahlungsverhalten bei Geschäftspartnern);
- Auftragshistorie und Umsätze bei Geschäftspartnern;
- Mitglieder- und Spenderhistorien, Interessentenhistorien im Hinblick auf Legate.
Sofern es während der Mitgliedschaft, der Spenden- und Interessentenbetreuung von Mitmach-Aktionen oder einer Geschäftsbeziehung zu unmittelbaren Kontakten mit Ihnen kommt, werden weitere Daten, wie Informationen über Kontaktkanal, Datum, Anlass und Ergebnis und Kopien des Schriftverkehrs verarbeitet.
2. Zwecke der Datenverarbeitung und Rechtsgrundlagen
Soweit Sie uns als NABU eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 Abs.1 lit. a) DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten (siehe Ziffer 1.) widerrufen werden. Einwilligungen können unter anderem erteilt werden für
- die Übersendung eines personalisierten und an Ihre Interessen ausgerichteten NABU-Newsletters an Ihre E-Mail-Adresse (zum Beispiel im Rahmen von Informationsanforderungen);
- die Verwendung des Anlasses/Inhalts einer Teilnahme an Petitionen für die interessensgerechte, inhaltliche Ausgestaltung des Newsletters, wobei es sich hierbei je nach Inhalt der Petition um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO handeln kann und die Einwilligung hierzu einen gesonderten Hinweis enthält;
- die telefonische Werbung im Rahmen der satzungsgemäßen Zwecke des NABU auch für Spenden zugunsten des NABU;
- die Weitergabe von Daten auf Ihren Wunsch hin (z. B. an weitere Ansprechpartner*innen, Expert*innen)
- die Nutzung und Veröffentlichung von Bildmaterial, Berichten, Zitaten etc. für die Berichterstattung und ähnliches.
Der NABU verarbeitet ferner Ihre vorgenannten personenbezogenen Daten und Kategorien von personenbezogenen Daten zur Erfüllung des jeweiligen Vertrages (zum Beispiel Mitgliedschaft, Spende, Mitmach-Aktion, sonstige Geschäftsbeziehung) oder zur Durchführung vorvertraglicher Maßnahmen (zum Beispiel Kontaktanfragen, Informationsbestellungen) mit Ihnen nach Art. 6 Abs. 1 lit. b) DSGVO. Für diese Zwecke werden auch Ihre Kontaktdaten zum Beispiel im Rahmen konkreter Informationen und Rückfragen verwendet.
Der NABU unterliegt zudem diversen gesetzlichen (zum Beispiel Geldwäschegesetz, Steuergesetze, Grundsätze ordnungsgemäßer Buchführung) Vorgaben und verarbeitet insoweit Ihre Daten auch aufgrund gesetzlicher Vorgaben nach Art. 6 (1) c) oder im öffentlichen Interesse nach Art. 6 Abs.1 lit. e) DSGVO. Zu den Zwecken der Verarbeitung gehören unter anderem
- die Antrags- und Nachweispflichten im Rahmen von Zuwendungen durch öffentliche Stellen;
- die Betrugs- und Geldwäscheprävention;
- die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten und Prüfungsanforderungen;
- die Erfüllung behördlicher und gerichtlicher Weisungen und Anordnungen;
- sowie die Bewertung und Steuerung von Risiken bei dem NABU.
Sofern erforderlich verarbeitet der NABU Ihre Daten im Rahmen der Interessenabwägung nach Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung berechtigter Interessen des NABU oder Dritter. Zum Beispiel:
- Maßnahmen zur Vereinssteuerung und Weiterentwicklung von satzungsgemäßen Aufgaben
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
- Gewährleistung der IT-Sicherheit und des IT-Betriebs des NABU;
- Verhinderung von Straftaten;
- Maßnahmen zur Gebäude- und Anlagensicherheit (zum Beispiel Zutrittskontrollen);
- Nutzung des Gäste-WLAN;
- Datenaustausch mit Auskunfteien zur Ermittlung von Bonitäts- bzw. Ausfallrisiken bei Geschäftspartnern.
Ebenfalls im Rahmen der Interessenabwägung nach Art. 6 (1) f) DSGVO zur Wahrung berechtigter Interessen des NABU verarbeitet der NABU Ihre Daten zum Beispiel auf der Basis der Mitgliedschaft, der Spendenbeziehung, von Mitmach-Aktionen, bestehender Verträge oder von Anfragen für bedarfsgerechte Informationen im Rahmen der satzungsgemäßen Zwecken des NABU (Eigenwerbung) nach folgenden Maßgaben:
- postalische Werbung sofern Sie dieser Verarbeitung nicht widersprochen haben; Sie können dieser werblichen Nutzung jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten (siehe Ziffer 1.) widersprechen (siehe Ziffer 7.);
- telefonische Werbung gegenüber Unternehmen im Falle des Vorliegens Ihres mutmaßlichen Einverständnisses hierfür, sofern Sie dieser Verarbeitung nicht widersprochen haben; Sie können dieser werblichen Nutzung jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten (siehe Ziffer 1.) widersprechen (siehe Ziffer 7.).
Der NABU übermittelt Ihre Daten nicht für werbliche Zwecke an Dritte.
3. Empfänger und Kategorien von Empfängern der Daten
Innerhalb des NABU erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer oben genannten Zwecke und zur weiteren Aufgabenerfüllung, welche unmittelbar und mittelbar mit diesen Zwecken zusammenhängen und durch eine der oben genannten Rechtsgrundlagen abgedeckt sind, benötigen. Auch von dem NABU eingesetzte Dienstleister können zu diesen Zwecken Daten erhalten, wenn diese als Auftragsverarbeiter nach Art. 28 DSGVO beauftragt werden. Ferner erhalten einige Kooperationspartner, falls dies zur Erfüllung unserer oben genannten Zwecke in Verbindung mit der Kooperation notwendig ist, insbesondere wenn es sich um eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO handelt. Eine sichere Weiterleitung der Daten wird unter Berücksichtigung des Stands der Technik und den zur Verfügung stehenden Mitteln garantiert.
Mögliche Empfänger personenbezogener Daten sind hiernach zum Beispiel:
- im Rahmen der satzungemäßen, mehrfach abgestuften Mitgliedschaft im NABU die NABU e.V. Bundesgeschäftsstelle, die für Ihren Wohnsitz zuständigen NABU-Landesverbände und regionalen Gliederungen;
- Kooperationspartner und gemeinsame für die Verarbeitung Verantwortliche, mit denen gemeinsam Aktionen und Projekte (zum Beispiel Mitmach-Aktionen) online oder mittels Printprodukten durchgeführt werden;
- öffentliche Stellen und Institutionen (zum Beispiel Gemeinden, Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung oder einer sonstigen Kooperation im Sinne der Satzung;
- andere Kredit- und Finanzdienstleistungsinstitute;
- Auftragsverarbeiter zum Beispiel für die Mitglieder- und Spendenwerbung, für die Unterstützung/Wartung von EDV-/IT-Anwendungen, die Archivierung, die Belegbearbeitung, Call-Center-Services, Compliance-Services, das Controlling, das Datenscreening nach gesetzlichen Vorgaben, den Druck und Versand von personalisierten Schreiben, den E-Mail-Versand, die Datenvernichtung, von Wirtschaftsprüfungsdienstleistungen und den Zahlungsverkehr;
- Auskunfteien im Rahmen einer Bonitätsanfrage zu Unternehmen;
- weitere Datenempfänger auf der Grundlage einer von Ihnen erteilten Einwilligung.
4. Übermittlung von Daten in ein Drittland oder an eine internationale Organisation
Eine Datenübermittlung in Länder außerhalb der EU beziehungsweise des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge erforderlich, gesetzlich vorgeschrieben ist (zum Beispiel steuerrechtliche Meldepflichten), Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsdatenverarbeitung. Werden Dienstleister im Drittstaat eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch entsprechende Maßnahmen (zum Beispiel Vereinbarung der EU-Standardvertragsklauseln) zur Einhaltung des Datenschutzniveaus in Europa verpflichtet.
5. Dauer der Datenspeicherung
Der NABU verarbeitet und speichert Ihre personenbezogenen Daten, solange es für die Erfüllung seiner vertraglichen und gesetzlichen Pflichten sowie auf Basis der vorhandenen Einwilligungen sowie der Interessensabwägung unter Berücksichtigung der jeweiligen Datenkategorie erforderlich ist. Sind die Daten hierfür nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre – befristete – Weiterverarbeitung ist, zum Beispiel in einem gesonderten Archiv mit eingeschränkten Zugangsberechtigungen, zu folgenden Zwecken erforderlich:
- Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen (zum Beispiel Handelsgesetzbuch, Abgabenordnung, Kreditwesengesetz und Geldwäschegesetz mit den dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation für die Dauer von zwei bis zehn Jahren);
- Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften (zum Beispiel Bürgerliches Gesetzbuch mit einer Verjährungsfrist von zu bis zu 30 Jahren und einer regelmäßigen Verjährungsfrist von drei Jahren).
6. Verpflichtung zur Bereitstellung von Daten
Im Rahmen einer Geschäftsbeziehung (zum Beispiel Mitgliedschaften, Spendenabwicklung, sonstige Verträge) müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und gegebenenfalls beenden müssen.
III. Zur Verarbeitung Ihrer personenbezogenen Daten beim Besuch der Webseite
1. Hinweise zur Gewährleistung der Datensicherheit
Wir treffen auf unseren Seiten technische und betriebliche Sicherheitsvorkehrungen, um die bei uns gespeicherten personenbezogenen Daten vor einem Zugriff durch Dritte, einem Verlust oder Missbrauch zu schützen und einen gesicherten Datentransfer zu ermöglichen.
Wir müssen Sie aber darauf hinweisen, dass es aufgrund der Struktur des Internets zu einem ungewollten Datenzugriff durch Dritte kommen kann. Es liegt daher auch in Ihrem Verantwortungsbereich, Ihre Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen. Ohne entsprechende Schutzmaßnahmen können insbesondere unverschlüsselt übertragene Daten, auch wenn dies per E-Mail erfolgt, von Dritten mitgelesen werden.
2. Verarbeitung von Daten bei Zugriff auf unserer Webseite – Logfiles
Beim Zugriff auf unsere Webseite werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers und Ähnliches. Zudem wird die IP-Adresse übertragen und dazu verwendet, den von Ihnen gewünschten Dienst zu nutzen. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern sowie um Missbrauch zu bekämpfen und fallen bei Nutzung des Internets zwingend an. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, bei konkreten Verdachtsfällen auf rechtswidriger Nutzung die Server-Logfiles nachträglich zu überprüfen.
Diese Logfiledaten werden nach Beendigung des Nutzungsvorgangs nach 7 Tagen automatisch gelöscht. Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit f) DSGVO.
3. Verarbeitung von Daten bei Zugriff auf unserer Webseite – Cookies
Unsere Website verwendet sogenannte Cookies. Cookies sind kleine Informationsdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert und auf die wir bei Ihrem Besuch auf unserer Webseite zugreifen. Sie dienen dazu, unsere Angebote nutzerfreundlicher, effektiver und sicherer zu machen. Wir verwenden sowohl sogenannte temporäre Cookies, die mit dem Schließen Ihres Browsers automatisch gelöscht werden („Session Cookies“), als auch persistente (dauerhafte) Cookies.
Sie haben über die Cookie-Richtlinie („Cookie-Banner“) die Wahl, ob Sie das Setzen von Cookies zulassen möchten oder nicht. Die Einstellungen können Sie jederzeit anpassen. Änderungen können Sie zusätzlich in Ihren Browsereinstellungen vornehmen. Sie haben grundsätzlich die Wahl, ob Sie alle oder nur einzelne Cookies akzeptieren oder alle Cookies ablehnen wollen. Sofern Sie sich für die letzte Variante entscheiden, ist es möglich, dass Sie unser Angebot nicht vollständig nutzen können. Bei dem Einsatz von Cookies ist zwischen den zwingend erforderlichen Cookies und den für weitergehende Zwecke (z. B. Marketing, Tracking) zu unterscheiden.
Details zu den Cookies auf dieser Webseite sowie Ihren Wahlmöglichkeiten finden Sie in der Cookie-Richtlinie. Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit a) DSGVO i.V.m. § 25 TTDSG Abs. 1 und im Falle der unbedingt erforderlichen Cookies unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit f) DSGVO i.V.m. § 25 TTDSG Abs. 2.
4. Verarbeitung von Daten bei Nutzung der Webseite – Ihre Anfragen
Sofern Sie uns eine Anfrage per E-Mail oder über das Kontaktformular der Webseite zukommen lassen, erheben wir Ihre mitgeteilten Daten für die Bearbeitung und Beantwortung Ihres Anliegens. Diese Angaben speichern wir für Nachweiszwecke über einen Zeitraum von bis zu zwei Jahren. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) oder f) DSGVO.
5. Zusendung Rundmail
Sie haben die Möglichkeit, unsere Rundmail per E-Mail zu erhalten. Nach der Anmeldung zu unseren Newslettern speichern wir Ihre E-Mail-Adresse so lange, bis Sie die Rundmail abbestellen. Die Speicherung dient dem Zweck, Ihnen die Rundmail senden zu können. Des Weiteren speichern Ihre Anmeldung, um den Nachweis für die richtige Zusendung erbringen zu können.
Pflichtangabe für die Übersendung der Rundmail ist allein die E-Mail-Adresse. Sie haben das Recht, Ihre Einwilligung in die Übersendung der Rundmail jederzeit zu widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Widerruf nicht berührt. Den Widerruf können Sie uns jederzeit zusenden. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO.
6. Einbindung fremder Dienste
Die Webseite wird durch den Dienstleister Jimdo GmbH, Stresemannstr. 375, 22761 Hamburg Deutschland gehostet, der uns folgende Leistungen zur Verfügung stellt: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen. Einige dieser Leistungen werden durch Einbindung weitere Dienstleister ermöglicht.
a. Einbindung von Google Maps
Auf dieser Webseite nutzen wir das Angebot von Google Maps, einem weiteren Angebot der Firma Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland. Dies dient dem Zweck, Ihnen interaktive Karten direkt in der Website anzeigen, eine leichte Auffindbarkeit der von uns auf der Website angegebenen Orte und die komfortable Nutzung der Karten-Funktion zu ermöglichen.
Diese Anwendung wird direkt von Servern der Firma Google abgerufen, so dass das Unternehmen die Ihnen aktuell zugewiesene IP-Adresse erhält. Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Ob und in welchem Umfang bzw. über welchen Zeitraum die IP-Adresse von Google gespeichert und intern genutzt wird, entzieht sich unserer Kenntnis. Rechtsgrundlage für die Einbindung dieses Dienstes ist Art. 6 Abs. 1 lit. f) DS-GVO. Eine Übermittlung von Daten in ein Drittland (z.B. USA) ist hierbei nicht ausgeschlossen.
Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass Google Ihre IP-Adresse und speichert für Profilbildung nutzt. Google speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung ihrer Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile bei Google zu.
Wir weisen Sie darauf hin, dass Datenverarbeitungen durch Google außerhalb der EU/des EWR erfolgen können. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework. Weitere Informationen zum Datenschutz bei Google finden Sie unter http://www.google.de/intl/de/policies/privacy/
b. Einbindung von YouTube
Unsere Website nutzt Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.
Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Daher kann eine Datenübermittlung in ein Drittland (i.d.R. USA) stattfinden.
Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und somit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir erfassen nur, in welchem Umfang auf die bei uns eingebundenen YouTube-Videos aufgerufen werden, und löschen diese Daten nach Ablauf von zwei Jahren.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter https://www.google.de/intl/de/policies/privacy.
c. Einbindung von Rackspace Limited
Über unseren Webhoster Jimdo verwenden wir für unser auf der Webseite angebundenes E-Mail-Konto oder eine E-Mail-Weiterleitung den Anbieter Rackspace Limited, Rackspace US Inc., Rackspace, 1 Fanatical Place, City of Windcrestm San Antonio, TX 78218, USA. Über Rackspace finden die technische Auslieferung und die Verwaltung von E-Mails bzw. E-Mail-Konten statt. Verarbeitet werden ggf. vorhandene Bestandsdaten, Nutzungsdaten und Inhaltsdaten der E-Mail. Die Nutzung von Rackspace erfolgt aufgrund des „Data-Processing-Agreements“ zwischen Jimdo und Rackspace, in der sich Rackspace gegenüber Jimdo verpflichtet hat, die Nutzerdaten zu schützen und die DSGVO einzuhalten, und somit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Rackspace ist nach dem Datenschutzabkommen US-EU Privacy Shield zertifiziert und hat sich damit verpflichtet, die DSGVO einzuhalten.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Rackspace unter https://www.rackspace.com/de-de/gdpr
d. Einbindung von reCAPTCHA
Zum Schutz Ihrer Anfragen per Internetformular verwenden wir den Dienst reCAPTCHA, einem weiteren Angebot der Firma Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland. Die Abfrage dient der Unterscheidung, ob die Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgt. Die Abfrage schließt den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein. Zu diesem Zweck wird Ihre Eingabe an Google übermittelt und dort weiter verwendet. Ihre IP-Adresse wird von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung dieses Dienstes auszuwerten. Die im Rahmen von reCaptcha von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Für diese Daten gelten die abweichenden Datenschutzbestimmungen des Unternehmens Google. Weitere Informationen zu den Datenschutzrichtlinien von Google finden Sie unter: https://policies.google.com/privacy?hl=de
7. Datenschutzhinweis für Instagram-Accounts
Der NABU greift für den hier angebotenen Informationsdienst Instagram auf die technische Plattform und die Dienste der Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland zurück. Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) ist ein Teil der Facebook-Unternehmensgruppe und teilt mit Facebook sowie mit anderen Facebook-Unternehmen (https://www.facebook.com/help/111814505650678?ref=dp) die Infrastruktur, die Systeme und die Technologie. Daher wird auch im Weiteren auf Facebook und nicht auf Instagram Bezug genommen.
Der NABU verarbeitet über seinen Instagram-Account selbst personenbezogene Daten (dazu unten unter 2.), gleichzeitig findet eine Datenverarbeitung durch Instagram statt (dazu sogleich unter 1.).
Wir weisen Sie darauf hin, dass Sie den hier angebotenen Instagram-Dienst und dessen Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Teilen, Bewerten).
a. Von Instgram/Facebook verarbeitete Daten
Die Facebook Ireland Ltd. verarbeitet bei der Nutzung von Facebook-Produkten – auch beim Besuch der Instagram-Seite des Verantwortlichen – u.a. personenbezogene Daten, und zwar auch von Personen, die bei keinem der Facebook-Dienste angemeldet sind. Wenn Sie über Ihr Instagram Profil eingeloggt sind, kann Facebook Ihren Besuch auf unserer Page Ihrem Profil zuordnen. Nähere Informationen hierzu (u.a. Art der Daten, Zweck der Verarbeitung) stellt Facebook unter folgendem Link zur Verfügung: https://help.instagram.com/519522125107875?helpref=page_content. Dort sind auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen, Cookies etc. zu finden. Die Daten werden ggf. in Länder außerhalb der Europäischen Union, sog. Drittländer, übertragen. Die vollständigen Datenrichtlinien von Facebook finden Sie hier: https://de-de.facebook.com/full_data_use_policy.
Nähere Informationen zu den Cookies, die Facebook setzt, wenn ein Instagram-Konto besteht, Facebook-Produkte (einschließlich der Webseite und Apps) genutzt oder andere Webseiten und Apps besucht werden, die die Facebook-Produkte nutzen (einschließlich des "Gefällt mir"-Buttons oder anderer Facebook-Technologien), stellt Facebook in der Cookie-Richtlinie https://www.facebook.com/policies/cookies/ zur Verfügung. Hier finden Sie auch Informationen, wie Sie über Sie vorhandene Informationen verwalten können.
Beim Besuch der Instagram-Seite des Verantwortlichen erfasst Facebook u. a. Ihre IP-Adresse. Zusammen mit weiteren Informationen, die Facebook durch Cookies erhält, stellt Facebook dem Verantwortlichen als Betreiber der Instagram-Seite statistische Informationen über die Inanspruchnahme dieser Instagram-Seite zur Verfügung (sog. Seiten-Insights). Dabei handelt es sich um zusammengefasste Daten, die erkennen lassen, wie die Nutzerinnen und Nutzer mit der Seite interagieren. Diese Seiten-Insights können auf personenbezogenen Daten basieren, die von Facebook im Zusammenhang mit einem Besuch oder einer Interaktion von Nutzerinnen und Nutzern auf bzw. mit der Instagram-Seite des Verantwortlichen und ihren Inhalten erfasst wurden. Nähere Informationen hierzu stellt Facebook hier zur Verfügung: https://www.facebook.com/about/privacy.
Wir haben keinen Einfluss auf die Datenverarbeitungen durch Facebook. Facebook speichert die Daten der Instagram Nutzer und nutzt diese ggf. zu geschäftlichen Zwecken. Es ist uns nicht ersichtlich, inwiefern Facebook die Daten auswertet und mit welchen Daten Facebook Ihre Daten verknüpft.
Sofern Sie nicht möchten, dass Facebook Ihre an uns übermittelten Daten verarbeitet, nehmen Sie gerne über einen anderen Weg Kontakt mit uns auf.
b. Vom NABU verarbeitete Daten
Auch der NABU verarbeitet Ihre Daten. Als Betreiber einer Instagram-Page stehen uns Seiten-Insights zur Verfügung. In Form von Statistiken erhalten wir anonymisiert Informationen darüber, wie viele Nutzer welchen Alters und Geschlechts, zu welchem Zeitpunkt die Page besuchen und auf ihr interagieren (Seiten-Insights). Diese Daten sind anonymisiert, aggregiert und abstrahiert. Diese Einstellungen ermöglichen dem Verantwortlichen somit keine Rückschlüsse auf Individuen.
Mithilfe von Seiten-Insights können wir unser Page-Angebot weiter optimieren und eine effektivere Kommunikation mit (potentiellen) Kunden und Interessenten gewährleisten. Die Verarbeitung dient der Wahrung unserer berechtigten Interessen für die Zwecke der Öffentlichkeitsarbeit gemäß Art. 6 Abs.1 lit. f) DSGVO.
Empfänger der Daten ist zunächst Facebook, wo sie ggf. zu eigenen Zwecken und unter der Verantwortung von Facebook an Dritte weitergegeben werden. Empfänger von Veröffentlichungen ist zudem die Öffentlichkeit, also potenziell jedermann.
Zwar erhebt der Verantwortliche selbst keine Daten über seinen Instagram-Account. Die von Ihnen bei Instagram eingegebenen Daten, insbesondere Ihr Nutzername und die unter Ihrem Account veröffentlichten Inhalte, werden von uns insofern verarbeitet, als wir Ihre Beiträge gegebenenfalls teilen oder auf diese antworten oder auch von uns aus Beiträgen verfassen, die auf Ihren Account verweisen. Die von Ihnen frei bei Instagram veröffentlichten und verbreiteten Daten werden so vom Verantwortlichen in sein Angebot einbezogen und seinen Followern zugänglich gemacht.
Diese Datenschutzrichtlinie finden Sie hier in der jeweils geltenden Fassung. Der entsprechende Link wird Ihnen über unseren Instgram-Account (regelmäßig) mitgeteilt
Weitere Informationen zu Instagram und anderen Sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf youngdata.de.
Stand: Dezember 2021