Mit den nachfolgenden Informationen gibt Ihnen der NABU Ostseeküste Westmecklenburg (kurz: NABU) zunächst einen Überblick über die für die Datenverarbeitung verantwortliche Stelle, die Kontaktdaten des Ansprechpartners für den Datenschutz und Ihre Rechte als Betroffener. Sodann stellen wir in Teil II. die Verarbeitung Ihrer personenbezogenen Daten als Mitglied, Spender, Interessent und Geschäftspartner nach der DSGVO dar. Abschließend erhalten Sie in Teil III. einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Webseite und unseren Auftritten auf den sozialen Medien.
Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten ist:
NABU Ostseeküste Westmecklenburg
Oberdorf 9
23948 Parin
info[at]nabu-ostseekueste-westmecklenburg.de
Unter der vorgenannten Anschrift sowie über die E-Mail-Adresse erreichen Sie auch unseren Ansprechpartner für den Datenschutz.
Sofern vertragliche und gesetzliche Pflichten dem nicht entgegenstehen, stehen Ihnen als Betroffener vom Grundsatz her folgende weiteren Rechte zu:
Es besteht ein einzelfallbezogenes Widerspruchsrecht (Art. 21 Abs. 1) DSGVO) aus Gründen, die sich aus Ihrer besonderen Situation ergeben und eine Datenverarbeitung nach Art. 6 Abs. 1 lit. e) und Art. 6 Abs. 1 lit. f) DSGVO betreffen. In diesem Fall ist der Widerspruch gegen eine Datenverarbeitung zu begründen. Sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, kann Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden
Ferner besteht ein Widerspruchsrecht gegen die Verarbeitung von Daten zu Werbezwecken (vgl. Art. 21 Abs. 3 DSGVO), das sog. Werbewiderspruchsrecht. Sie können einer werblichen Nutzung Ihrer Daten einschließlich einer Analyse von Daten für Werbezwecke jederzeit ohne Angabe von Gründen und mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten (siehe Abschnitt I.2.) widersprechen.
Für die Ausübung der Betroffenenrechte wenden Sie sich am einfachsten an info[at]nabu-ostseekueste-westmecklenburg.de. Darüber hinaus haben Sie das Recht zur Beschwerde bei der für Sie zuständigen Datenschutzaufsichtsbehörde.
Welche Kategorien von personenbezogenen Daten vom NABU verarbeitet werden, hängt maßgeblich davon ab, aus welchem Anlass und in welchem Rahmen ein Kontakt oder eine Vertragsbeziehung zu Ihnen entsteht oder besteht. Zu unterscheiden ist zum Beispiel zwischen Mitgliedern, Spender*innen, Interessent*innen und Geschäftspartner*innen. Im Rahmen einer Mitgliedschaft, einer Spende, einer Mitmach-Aktion, einer Anfrage, einer Einwilligung oder eines sonstigen Vertrages verarbeitet der NABU in Abhängigkeit zu der konkreten Beziehung in der Regel folgende Kategorien von Daten:
Sofern es während der Mitgliedschaft, der Spenden- und Interessentenbetreuung von Mitmach-Aktionen oder einer Geschäftsbeziehung zu unmittelbaren Kontakten mit Ihnen kommt, werden weitere Daten, wie Informationen über Kontaktkanal, Datum, Anlass und Ergebnis und Kopien des Schriftverkehrs verarbeitet.
Soweit Sie uns als NABU eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 Abs.1 lit. a) DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten (siehe Abschnitt I.2.) widerrufen werden. Einwilligungen können unter anderem erteilt werden für
Der NABU verarbeitet ferner Ihre vorgenannten personenbezogenen Daten und Kategorien von personenbezogenen Daten zur Erfüllung des jeweiligen Vertrages (zum Beispiel Mitgliedschaft, Spende, Mitmach-Aktion, sonstige Geschäftsbeziehung) oder zur Durchführung vorvertraglicher Maßnahmen (zum Beispiel Kontaktanfragen, Informationsbestellungen) mit Ihnen nach Art. 6 Abs. 1 lit. b) DSGVO. Für diese Zwecke werden auch Ihre Kontaktdaten zum Beispiel im Rahmen konkreter Informationen und Rückfragen verwendet.
Der NABU unterliegt zudem diversen gesetzlichen (zum Beispiel Geldwäschegesetz, Steuergesetze, Grundsätze ordnungsgemäßer Buchführung) Vorgaben und verarbeitet insoweit Ihre Daten auch aufgrund gesetzlicher Vorgaben nach Art. 6 (1) c) oder im öffentlichen Interesse nach Art. 6 Abs.1 lit. e) DSGVO. Zu den Zwecken der Verarbeitung gehören unter anderem
Sofern erforderlich verarbeitet der NABU Ihre Daten im Rahmen der Interessenabwägung nach Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung berechtigter Interessen des NABU oder Dritter. Zum Beispiel:
Ebenfalls im Rahmen der Interessenabwägung nach Art. 6 (1) f) DSGVO zur Wahrung berechtigter Interessen des NABU verarbeitet der NABU Ihre Daten zum Beispiel auf der Basis der Mitgliedschaft, der Spendenbeziehung, von Mitmach-Aktionen, bestehender Verträge oder von Anfragen für bedarfsgerechte Informationen im Rahmen der satzungsgemäßen Zwecken des NABU (Eigenwerbung) nach folgenden Maßgaben:
Der NABU übermittelt Ihre Daten nicht für werbliche Zwecke an Dritte.
Innerhalb des NABU erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer oben genannten Zwecke und zur weiteren Aufgabenerfüllung, welche unmittelbar und mittelbar mit diesen Zwecken zusammenhängen und durch eine der oben genannten Rechtsgrundlagen abgedeckt sind, benötigen. Auch von dem NABU eingesetzte Dienstleister können zu diesen Zwecken Daten erhalten, wenn diese als Auftragsverarbeiter nach Art. 28 DSGVO beauftragt werden. Ferner erhalten einige Kooperationspartner, falls dies zur Erfüllung unserer oben genannten Zwecke in Verbindung mit der Kooperation notwendig ist, insbesondere wenn es sich um eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO handelt. Eine sichere Weiterleitung der Daten wird unter Berücksichtigung des Stands der Technik und den zur Verfügung stehenden Mitteln garantiert.
Mögliche Empfänger personenbezogener Daten sind hiernach zum Beispiel:
weitere Datenempfänger auf der Grundlage einer von Ihnen erteilten Einwilligung.
Eine Datenübermittlung in Länder außerhalb der EU beziehungsweise des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge erforderlich, gesetzlich vorgeschrieben ist (zum Beispiel steuerrechtliche Meldepflichten), Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsdatenverarbeitung. Werden Dienstleister im Drittstaat eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch entsprechende Maßnahmen (zum Beispiel Vereinbarung der EU-Standardvertragsklauseln) zur Einhaltung des Datenschutzniveaus in Europa verpflichtet.
Der NABU verarbeitet und speichert Ihre personenbezogenen Daten, solange es für die Erfüllung seiner vertraglichen und gesetzlichen Pflichten sowie auf Basis der vorhandenen Einwilligungen sowie der Interessensabwägung unter Berücksichtigung der jeweiligen Datenkategorie erforderlich ist. Sind die Daten hierfür nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre – befristete – Weiterverarbeitung ist, zum Beispiel in einem gesonderten Archiv mit eingeschränkten Zugangsberechtigungen, zu folgenden Zwecken erforderlich:
Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften (zum Beispiel Bürgerliches Gesetzbuch mit einer Verjährungsfrist von zu bis zu 30 Jahren und einer regelmäßigen Verjährungsfrist von drei Jahren).
Im Rahmen einer Geschäftsbeziehung (zum Beispiel Mitgliedschaften, Spendenabwicklung, sonstige Verträge) müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und gegebenenfalls beenden müssen.
Wir treffen auf unseren Seiten technische und betriebliche Sicherheitsvorkehrungen, um die bei uns gespeicherten personenbezogenen Daten vor einem Zugriff durch Dritte, einem Verlust oder Missbrauch zu schützen und einen gesicherten Datentransfer zu ermöglichen.
Wir müssen Sie aber darauf hinweisen, dass es aufgrund der Struktur des Internets zu einem ungewollten Datenzugriff durch Dritte kommen kann. Es liegt daher auch in Ihrem Verantwortungsbereich, Ihre Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen. Ohne entsprechende Schutzmaßnahmen können insbesondere unverschlüsselt übertragene Daten, auch wenn dies per E-Mail erfolgt, von Dritten mitgelesen werden.
Beim Zugriff auf unsere Webseite werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers und Ähnliches. Zudem wird die IP-Adresse übertragen und dazu verwendet, den von Ihnen gewünschten Dienst zu nutzen. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern sowie um Missbrauch zu bekämpfen und fallen bei Nutzung des Internets zwingend an. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, bei konkreten Verdachtsfällen auf rechtswidriger Nutzung die Server-Logfiles nachträglich zu überprüfen.
Diese Logfiledaten werden nach Beendigung des Nutzungsvorgangs nach 7 Tagen automatisch gelöscht. Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit f) DSGVO.
Sofern Sie uns eine Anfrage per E-Mail oder über das Kontaktformular der Webseite zukommen lassen, erheben wir Ihre mitgeteilten Daten für die Bearbeitung und Beantwortung Ihres Anliegens. Diese Angaben speichern wir für Nachweiszwecke über einen Zeitraum von bis zu zwei Jahren. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) oder f) DSGVO.
Wir setzen GoatCounter ein. GoatCounter ist eine Open-Source-Webanalyseplattform, die als gehosteter Dienst oder als selbst gehostete App verfügbar ist. Sie zielt darauf ab, einfach zu bedienende und aussagekräftige datenschutzfreundliche Webanalysen als Alternative zu Google Analytics oder Matomo anzubieten.
Die folgenden Informationen können gesammelt werden:
Es werden keine persönlichen Daten (wie z. B. die IP-Adresse) erfasst; ein Hash aus der IP-Adresse, dem User-Agent und einer Zufallszahl ("Salt") wird 8 Stunden lang im Prozessspeicher aufbewahrt, um eine Browsing-Sitzung zu identifizieren, und wird niemals auf der Festplatte gespeichert.
Es werden keine Informationen im Browser mit Cookies, localStorage oder anderen Methoden gespeichert.
Der Einsatz von GoatCounter erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Analysedaten sind hier öffentlich zugänglich. Die einzige Einschränkung dieser öffentlichen Ansicht ist, dass sie nur einmal pro Stunde aktualisiert wird und nicht in Echtzeit.