Diese Datenschutzrichtlinie beschreibt die Verarbeitung personenbezogener Daten bei Nutzung des NABU-Netzes des NABU-Bundesverbands. Sie erläutert auch die Wahlmöglichkeiten, die Sie hinsichtlich Ihrer personenbezogenen Daten haben („Ihre Rechte“) und wie Sie uns kontaktieren können. Das NABU-Netz stellt als interne Plattform für NABU-Mitglieder und -Mitarbeiter*innen verschiedene Möglichkeiten und Angebote für Zusammenarbeit, Kommunikation, Arbeitsorganisation und Informationsbereitstellung bereit. Daher ist das NABU-Netz in die vier Bereiche „Mein Netzwerk“, „Aktionen“, „Verbandsleben“ und „Dienste“ aufgeteilt. Die unten einzeln aufgeführten Datenverarbeitungen gelten nicht zwangsläufig für jeden Bereich (z. B. gelten die Informationen zu den im „Mein Netzwerk“ organisierten NABU-Netz-Gruppen nicht für den Bereich „Verbandsleben“). Um die Datenschutz- und Cookie-Richtlinie jedoch nicht unnötig zu verlängern, werden die Datenverarbeitungen zusammenfassend und nicht nach Bereichen geordnet dargestellt.
Die Inhalte einiger Unterseiten werden von anderen Verantwortlichen, namentlich der NAJU und Landesverbänden des NABU gestellt, inklusive Kontaktdaten und eigenen Angeboten. Die potentiell bei Verwendung dieser Kontaktdaten und Angebote verursachte Datenverarbeitung (z. B. die Bearbeitung von Anfragen) wird durch diese Richtlinie nicht umfasst, wir verweisen auf die Datenschutzerklärungen der jeweiligen Landesverbände.
I. Wer ist verantwortlich und wie kann ich den Datenschutzbeauftragten erreichen?
Der Verantwortliche im Sinne der DSGVO ist der
NABU (Naturschutzbund Deutschland) e.V.
Charitéstraße 3
10117 Berlin
Tel. 030-28 49 84-0
Fax 030-28 49 84-20 00
NABU@NABU.de
Registergericht: Amtsgericht Stuttgart | Registernummer: VR 2303
Umsatzsteueridentifikation-Nr.: DE 155765809
Präsident: Jörg Andreas Krüger, Geschäftsführer: Leif Miller
Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch uns, zum Thema Datenschutz allgemein und zur Geltendmachung Ihrer Betroffenenrechte wenden Sie sich bitte an die vorgenannte Anschrift oder an die E-Mail-Adresse Datenschutz@NABU.de. Für die Ausübung der Widerspruchsrechte wenden Sie sich am einfachsten an Widerspruch@NABU.de. Im Falle gewünschter sicherer Übermittlung kontaktieren Sie uns bitte auf dem Postweg. Für alle weiteren datenschutzrechtlichen Anliegen, insbesondere vertrauliche, können Sie sich über die E-Mail-Adresse DSB@NABU.de direkt an unseren externen Datenschutzbeauftragten Herrn Dr. Stefan Drewes wenden.
II. Ihre Rechte als Betroffener
Jede betroffene Person hat folgende Rechte:
Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung von unrichtigen Daten (Art. 16 DSGVO),
Recht auf Löschung beziehungsweise ein Recht auf „Vergessenwerden“ (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Sie können einer Verarbeitung von personenbezogenen Daten für Zwecke der Werbung einschließlich einer Analyse von Kundendaten für Werbezwecke jederzeit ohne Angabe von Gründen widersprechen.
Darüber hinaus steht dem Betroffenen auch ein allgemeines Widerspruchsrecht zu (vgl. Art. 21 Abs. 1 DSGVO). In diesem Fall ist der Widerspruch gegen eine Datenverarbeitung zu begründen. Sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, kann Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Für die Ausübung der Betroffenenrechte wenden Sie sich am einfachsten an oder Widerspruch@NABU.de oder Datenschutz@NABU.de. Darüber hinaus haben Sie das Recht zur Beschwerde bei der für Sie zuständigen Datenschutzaufsichtsbehörde.
III. Verarbeitung personenbezogener Daten durch den NABU
Nachfolgend möchten wir Ihnen einen Überblick geben, wie wir den Schutz Ihrer personenbezogenen Daten bei Zugriff auf unsere Webseite gewährleisten und welche Arten von personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Welche Kategorien von personenbezogenen Daten bei der Nutzung des NABU-Netzes vom NABU verarbeitet werden, hängt maßgeblich davon ab, welche Angebote und Dienste Sie in Anspruch nehmen.
1. Verarbeitung von Daten bei Nutzung der Webseite – Überblick Zwecke und Rechtsgrundlagen
Der NABU verarbeitet Ihre vorgenannten personenbezogenen Daten und Kategorien von personenbezogenen Daten zur Erfüllung des jeweiligen Vertrages (zum Beispiel Nutzung NABU-Netz, Mitgliedschaft, Gewinnspiel, Mitmach-Aktion, Veranstaltungsteilnahme, sonstige Geschäftsbeziehung) oder zur Durchführung vorvertraglicher Maßnahmen (zum Beispiel (kostenpflichtige) Informationsbestellungen) mit Ihnen nach Art. 6 Abs. 1 lit. b) DSGVO. Für diese Zwecke werden auch Ihre Kontaktdaten zum Beispiel im Rahmen konkreter Informationen und Rückfragen verwendet.
Der Verantwortliche unterliegt zudem diversen gesetzlichen Vorgaben (zum Beispiel Geldwäschegesetz, Steuergesetze) und verarbeitet insoweit Ihre Daten auch aufgrund gesetzlicher Vorgaben nach Art. 6 Abs. 1 lit. c) oder im öffentlichen Interesse nach Art. 6 Abs. 1 lit. e) DSGVO. Zu den Zwecken der Verarbeitung gehören unter anderem
- die Antrags- und Nachweispflichten im Rahmen von Zuwendungen durch öffentliche Stellen;
- die Erfüllung sozialversicherungsrechtlicher Pflichten (z.B. gesetzliche Unfallversicherung);
- die Meldepflichten gegenüber Ordnungs- und Ermittlungsbehörden, sofern dem Verantwortlichen Verstöße gegen gesetzliche Bestimmungen (z.B. Tierschutzgesetz und weitere Artenschutzbestimmungen) bekannt werden (z.B. aus der Meldung von Tier-/Insektenbeobachtungsdaten);
- die Betrugs- und Geldwäscheprävention;
- die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten und Prüfungsanforderungen;
- die Erfüllung behördlicher und gerichtlicher Weisungen und Anordnungen;
- sowie die Bewertung und Steuerung von Risiken bei dem Verantwortlichen.
Sofern erforderlich verarbeitet der NABU Ihre Daten im Rahmen der Interessenabwägung nach Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung berechtigter Interessen des Verantwortlichen oder Dritter. Zum Beispiel:
- Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von satzungsgemäßen Aufgaben auch im Zusammenhang mit weiteren NABU-Organisationen (z.B. Gliederungen und Stiftungen auf Bundes- und Landesebene) auf der Basis der gemeinsamen Datenschutzordnung;
- Kontaktdatenübermittlung zwischen den Anfragenden und internen und externen Umwelt-/Tierschutz-Experten des Verantwortlichen;
- Verarbeitung von Meldungen zu Tier- und Pflanzenbeständen z.B. auch im Zusammenhang mit Gebäuden und Grundstücken, hierbei ist eine mittelbare Datenerhebung (d. h. personenbezogenen Daten werden nicht direkt bei der betroffenen Person erhoben, sondern durch Dritte) nicht auszuschließen;
- unentgeltliche Informationsbestellungen und Kontaktanafragen;
- die Veröffentlichung von Bildern auf der Webseite, in Printprodukten und auf Social-Media-Kanälen im Zusammenhang mit der Berichterstattung über Veranstaltungen und Aktionen des Verantwortlichen;
- Maßnahmen zur Vereinssteuerung und Weiterentwicklung von satzungsgemäßen Aufgaben;
- Erfahrungsaustausch mit anderen nationalen und internationalen Umweltschutzorganisationen im Rahmen globaler Strategien und des globalen Umweltschutzes;
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
- Gewährleistung der IT-Sicherheit und des IT-Betriebs des Verantwortlichen;
- Verhinderung von Straftaten;
Ebenfalls im Rahmen der Interessenabwägung nach Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung berechtigter Interessen des Verantwortlichen verarbeitet der Verantwortliche Ihre Daten zum Beispiel auf der Basis der Mitgliedschaft, von Mitmach-Aktionen, bestehender Verträge oder von Anfragen für bedarfsgerechte Informationen im Rahmen der satzungsgemäßen Zwecken des Verantwortlichen (Eigenwerbung) nach folgenden Maßgaben:
- Erhalt von Förder-/Drittmitteln, sofern die Aktion, Veranstaltung o.Ä., an der Sie teilgenommen haben, durch Förder-/Drittmittel finanziert wird;
- Verbesserung der eigenen Angebote, insbesondere des NABU-Netzes;
Der Verantwortliche übermittelt Ihre Daten nicht für werbliche Zwecke an Dritte.
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten (siehe Ziffer 1.) widerrufen werden. Einwilligungen können unter anderem erteilt werden für
- die Nutzung der zusätzlichen Dienste, z. B. NABU-Publishing (Details siehe unten), NABU- Bilddatenbank (Details siehe unten), NABU-Termindatenbank, Klageverfahren-Datenbank, Beteiligungstool Betatext,
- Teilnahme an Umfragen u. ä.
- die Übersendung eines an Ihren Interessen orientierten (zum Beispiel im Rahmen von Informationsanforderungen) Newsletters an Ihre E-Mail-Adresse;
- die Veröffentlichung u.a. von Berichten, Bild- und Tonmaterial, Kontaktdaten in Print- und Onlinemedien, auf der Webseite, im NABU-Netz, in sozialen Medien, auf Anfragen;
- Verbesserung der eigenen Angebote, insbesondere des NABU-Netzes.
Verpflichtung zur Bereitstellung von Daten
Im Rahmen einer Geschäftsbeziehung (zum Beispiel Mitgliedschaften, Spendenabwicklung, sonstige Verträge) müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pÿichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpÿichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und gegebenenfalls beenden müssen.
2. Verarbeitung von Daten bei Zugriff auf unsere Webseite – Logfiles
Beim Zugriff auf unsere Webseite werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers und Ähnliches. Zudem wird die IP-Adresse übertragen und dazu verwendet, den von Ihnen gewünschten Dienst zu nutzen. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an.
Diese Logfiledaten werden von uns umgehend nach Beendigung des Nutzungsvorgangs anonymisiert beziehungsweise gelöscht. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 f) DSGVO.
3. Verarbeitung von Daten bei Nutzung der Webseite – Ihr NABU-Netz Konto
Das NABU-Netz bietet in erster Linie interne Informationen für NABU-Mitglieder. Personen ohne Mitgliedschaft im NABU können sich aber an öffentlichen Diskussionen beteiligen, ihr Zugang zum NABU-Netz ist daher eingeschränkt, etwa auf den Zugriff von öffentlichen Gruppen. Um das NABU-Netz nutzen zu können, ist ein Registrierungsverfahren notwendig, hierbei werden folgende Daten erhoben (Pflicht, sofern nicht anders gekennzeichnet) und anschließend verifiziert, um eine angegebene Mitgliedschaft zu überprüfen:
- Benutzername
- Passwort
- Titel (freiwillig)
- Vor- & Nachname
- E-Mail Adresse
- Bundesland
- Angabe ob eine NABU-Mitgliedschaft besteht:
- NABU-Mitglied mit Mitgliedsausweis (Mitgliedsnummer angeben)
- Familienmitgliedschaft ohne Mitgliederausweis (Mitgliedsnummer angeben)
- Keine Mitgliedschaft (keine weiteren Daten angeben)
- Akzeptanz Nutzungsbedingungen, Kenntnisnahme Datenschutzbestimmungen
- Ggf. Abonnement Newsletter (durch DOI, Zeitpunkt)
- Zeitpunkt der Registrierung (automatisch)
Um die Registrierung abzuschließen, werden die Angaben zur NABU-Mitgliedschaft überprüft, falls diese bestätigt wurde. Nach erfolgter Registrierung kann das Profil um weitere Informationen wie persönliches Profilbild, Angaben zur Person, Hobbys oder Fachgebieten ergänzt werden. Wer diese Profilangaben sehen darf, kann selbst bestimmen werden. Die Anlegung des Benutzerkontos und damit die Bereitstellung Ihrer personenbezogenen Daten erfolgt auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Ihre Daten werden zeitlich unbegrenzt gespeichert, bis wir oder Sie Ihr Benutzerkonto aktiv löschen.
Nach der Registrierung wird man automatisch Mitglied der Gruppe "NABU-Netz-Freunde" und erhält Gruppenbenachrichtigungen per E-Mail. Man kann die Benachrichtigungen jederzeit im Profil unter "Meine Gruppen" deaktivieren und hat auch die Möglichkeit, die Gruppe zu verlassen.
Es besteht die Möglichkeit, weiteren Gruppen beizutreten und sich dort an den Diskussionen zu beteiligen sowie Texte und Dokumente innerhalb der Gruppe hoch- und herunterzuladen, hierbei werden Benutzername, Profilbild (falls vorhanden) sowie Inhalt und Zeitpunkt des Beitrages und Bearbeitung in der Gruppe veröffentlicht. Anstatt des Benutzernamens erscheinen Vor- und Nachname aus dem Benutzerprofil, sofern die Erlaubnis zur Darstellung unter „Profil bearbeiten“ erteilt wurde. Gruppen können geschlossen (d. h. Beitritt nur nach Einladung möglich), für NABU-Mitglieder offen oder offen für alle im NABU-Netz-Registrierten sein. Entsprechend privat oder öffentlich sind deren Mitglieder und ihre Beiträge.
Über das Beta-Modul können Texte von allen mit dem entsprechenden Link kommentiert werden. Zu jedem Kommentar wird der Benutzernamen oder (wenn es im Profil entsprechend eingestellt ist) Vor- und Nachname des/der Bearbeiter*in angezeigt.
Die personenbezogenen Daten verwenden wir zum einen zum Zwecke der Nutzung und Verwaltung des NABU-Netzes nach Art. 6 Abs. 1 lit. b) DSGVO. Hierzu gehören neben der Speicherung Ihres Profils und Ihrer Beiträge auch sogenannte Service- und Transaktions-Mails, in denen Sie u.a. gebeten werden, Ihre E-Mail-Adresse für einen „Double-Opt-In“ zu verifizieren, Ihnen auf Anfrage ein Link zur Passwort-Zurücksetzung über die „Passwort vergessen“-Funktion gesendet wird, die Bestätigung der Registrierung, die Bestätigung eines Newsletter-Abonnements sowie nach längerer Inaktivität Erinnerungen an die Nutzung unseres Angebotes. Ferner erhalten Sie auf dieser Rechtsgrundlage Informationen über neu verfügbare Angebote, Tests und Tools des NABU-Netzes, da diese Gegenstand der vertraglichen Leistungen sind. Sie können sich jederzeit über die oben genannten Einstellungen von dieser Benachrichtigung abmelden.
Sofern Sie uns eine Anfrage per E-Mail beziehungsweise über das Kontaktformular zukommen lassen, erheben wir Ihre mitgeteilten Daten für die Bearbeitung und Beantwortung Ihres Anliegens. Diese Angaben speichern wir für Nachweiszecke über einen Zeitraum von bis zu elf Jahren. Rechtsgrundlage für die Datenverarbeitung ist in Abhängigkeit von der Art der Anfrage Art. 6 Abs. 1 Satz 1 Buchst. b bzw. f DSGVO.
4. Verarbeitung von Daten bei Nutzung der Webseite – NABU-Vorstände
Die dem Bundesverband gemeldeten Vorstände von NABU-Untergliederungen erhalten nach Antrag bei dem Mitgliederservice Zugangsdaten zum Mitgliederlisten-Download. Um die Zugangsdaten zu ändern, muss man sich ebenfalls an den Mitgliederservice wenden.
Die dem Bundesverband gemeldeten Vorstände von NABU-Untergliederungen haben von dem Mitgliederservice Zugangsdaten zum NABU-Online-Briefkasten erhalten, um sicher und digital Mitgliederdaten zu übermitteln, z. B. neue Mitgliederanträge, Änderungen, Kündigungen. Bei dem Upload werden Kontaktdaten im Falle von Rückfragen erhoben. Um die Zugangsdaten zu ändern, muss man sich ebenfalls an den Mitgliederservice wenden.
5. Verarbeitung von Daten bei Nutzung der Webseite – Infoplattformen
Mitarbeiter*innen des NABU Bundesverbandes, des NABU Landesverbandes NRW und des NABU Landesverbandes Baden-Württemberg erhalten nach Überprüfung ihrer Anstellung Zugang zu der jeweiligen Informationsplattform ihres Arbeitgebers, auf denen zentral Richtlinien, Vorlagen etc. zur Verfügung gestellt werden. Wenn die Tätigkeit für den Arbeitgeber beendet wurde, wird auch der Zugang zur Infoplattform eingestellt. Hierfür sind die Betreiber der Plattformen jeweils selbst zuständig.
6. Verarbeitung von Daten bei Nutzung der Webseite – Auswertung von Webseitenutzung durch Matomo
Der NABU übermittelt Ihre Daten nicht für werbliche Zwecke an Dritte. Innerhalb des NABU erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten sowie auf Basis der Interessensabwägung unter Berücksichtigung der jeweiligen Datenkategorie zur Aufgabenerfüllung benötigen. Auch von dem Verantwortlichen eingesetzte Dienstleister können zu diesen Zwecken Daten erhalten, wenn diese als Auftragsverarbeiter nach Art. 28 DSGVO beauftragt werden.
Mögliche Empfänger personenbezogener Daten sind zum Beispiel:
- Kooperationspartner, mit denen gemeinsam Aktionen und Projekte (zum Beispiel Mitmach-Aktionen) im Zusammenhang mit dem NABU-Netz online oder mittels Printprodukten durchgeführt werden;
- öffentliche Stellen und Institutionen (zum Beispiel Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung oder einer Zusammenarbeit;
- Fördermittelgeber, sofern die Aktion, Veranstaltung o.Ä. durch Fördermittel finanziert wird und im Zusammenhang mit dem NABU-Netz steht;
- andere Kredit- und Finanzdienstleistungsinstitute;
- Auftragsverarbeiter zum Beispiel für angebotene Dienste und die Unterstützung/Wartung von EDV-/IT-Anwendungen;
- weitere Datenempfänger auf der Grundlage einer von Ihnen erteilten Einwilligung (u. a. Referent*innen aus Referent*innen-Pool).
Eine Datenübermittlung in Länder außerhalb der EU beziehungsweise des EWR (sogenannte Drittstaaten) ÿndet nur statt, soweit dies zur Ausführung Ihrer Aufträge erforderlich, gesetzlich vorgeschrieben ist (zum Beispiel steuerrechtliche Meldepflichten), Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsdatenverarbeitung. Werden Dienstleister im Drittstaat eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch entsprechende Maßnahmen (zum Beispiel Vereinbarung der EU-Standardvertragsklauseln und zusätzlichen Sicherheitsgarantien) zur Einhaltung des Datenschutzniveaus in Europa verpflichtet.
7. Verarbeitung von Daten bei Nutzung der Webseite – Auswertung von Webseitennutzung
Unsere Website setzt den Open-Source-Webanalysedienst Matomo ein (Entwicklung durch das Matomo Projekt, selbst gehostet bei dem Hosting-Dienstleister SaaS Web Internet Solutions GmbH, Steinstraße 25 | 76133 Karlsruhe). Er ermöglicht uns die datenschutzfreundliche Auswertung Ihrer Webseitennutzung, um den Erfolg unserer Angebote zu messen, unsere Angebote zu verbessern und die Inhalte interessanter zu gestalten. Matomo verzichtet für diesen Zweck auf das Setzen von Cookies auf Ihrer Endeinrichtung. Anstelle dessen kommt sogenanntes Fingerprinting zum Einsatz, das die Webseitennutzung mit Hilfe von bereits automatisch übertragenen Daten (z. B. IP-Adresse, Bildschirmauflösung, Seiten-URL) in Kombination mit nutzerseitige Browsereinstellungen erfasst. Die IP-Adresse wird hierbei direkt pseudonymisiert. Aufgrund dieser Voraussetzungen können Besuche und einzelne Seitenaufrufe zwar erfasst werden, Rückschlüsse auf die Identität einzelner Nutzenden sind jedoch nicht möglich. Falls Sie die Erfassung Ihrer Seitenbesuche generell unterbinden wollen, haben Sie die Möglichkeit, die Do-Not-Track-Funktion in Ihrem Browser zu aktivieren. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Da für die Auswertung nur bereits automatisch übertragene Informationen genutzt werden und keine zusätzlichen Informationen auf Endeinrichtungen gespeichert oder ausgelesen werden, fällt unsere Nutzung von Matomo nicht unter § 25 Abs. 1 TTDSG.
Für diese Website lässt sich die Erfassung Ihrer Seitenbesuche außerdem durch folgende Opt-Out-Möglichkeit unterbinden. Bitte beachten Sie, dass bei Aktivierung dieser Möglichkeit ein Cookie auf Ihrem System gespeichert wird: