Informationen zur Datenverarbeitung nach der EU-Datenschutz-Grundverordnung (DSGVO) für Mitglieder, Spender*innen, Förder*innen, Interessent*innen und Geschäftspartner*innen

I. Wer ist verantwortlich und wie kann ich den Datenschutzbeauftragten erreichen?

Der Verantwortliche im Sinne der DSGVO ist der

NABU (Naturschutzbund) Thüringen e.V.
Leutra 15
07751 Jena
Tel.: 03641/605704
Fax: 03641/215411
LGS@NABU-Thueringen.de

Registergericht: Amtsgericht Jena | Registriernummer: VR 230011
Steuernummer: 162/141/08015

Landesvorsitzender: Martin Schmidt, Geschäftsführerin: Kirsten Schellenberg

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch uns oder zum Thema Datenschutz allgemein wenden Sie sich bitte an den Datenschutzbeauftragten, den Sie unter der E-Mail-Adresse Datenschutz@NABU-Thueringen.de erreichen. Im Falle gewünschter sicherer Übermittlung kontaktieren Sie uns bitte auf dem Postweg.

II. Ihre Rechte als Betroffene*r

Jede betroffene Person hat folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung von unrichtigen Daten (Art. 16 DSGVO),
Recht auf Löschung beziehungsweise ein Recht auf „Vergessenwerden“ (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Sie können einer Verarbeitung von personenbezogenen Daten für Zwecke der Werbung einschließlich einer Analyse von Kundendaten für Werbezwecke jederzeit ohne Angabe von Gründen widersprechen.

Darüber hinaus steht dem Betroffenen auch ein allgemeines Widerspruchsrecht zu (vgl. Art. 21 Abs. 1 DSGVO). In diesem Fall ist der Widerspruch gegen eine Datenverarbeitung zu begründen. Sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, kann Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für die Ausübung der Betroffenenrechte wenden Sie sich am einfachsten an Datenschutz@NABU-Thueringen.de. Darüber hinaus haben Sie das Recht zur Beschwerde bei der für Sie zuständigen Datenschutzaufsichtsbehörde.

III. Verarbeitung personenbezogener Daten durch den NABU

Nachfolgend möchten wir Ihnen einen Überblick geben, welche Arten von personenbezogenen Daten wir als Verantwortliche von Ihnen als Mitglied, Spender*in, Interessent*in und Geschäftspartner*in zu welchen Zwecken und in welchem Umfang verarbeiten. Sofern Datenverarbeitungen bei dem Besuch der Webseite stattfinden, verweisen wir auf unsere Informationen zur Datenverarbeitung nach der DSGVO für Besucher unserer Webseiten.

1. Kategorien von personenbezogenen Daten

Welche Kategorien von personenbezogenen Daten vom Verantwortlichen verarbeitet werden, hängt maßgeblich davon ab, aus welchem Anlass und in welchem Rahmen ein Kontakt oder eine Vertragsbeziehung zu Ihnen entsteht oder besteht. Zu unterscheiden ist zum Beispiel zwischen Mitgliedern, Spendern und Spenderinnen, Förderern und Förderinnen, Interessenten und Interessentinnen sowie Geschäftspartnern und -partnerinnen. Im Rahmen einer Mitgliedschaft, einer Spende, einer Mitmach-Aktion (z.B. Petitionen, Gewinnspiele, Tier-/Insektenbeobachtungsdaten), einer Anfrage oder eines sonstigen Vertrages verarbeitet der Verantwortliche in Abhängigkeit zu der konkreten Beziehung in der Regel folgende Kategorien von Daten:

• Name, Vorname, Anschrift, Kontaktdaten (Telefon, E-Mail), Geburtsdatum, Geburtsjahr, Geburtsort, Familienstand, Branche/Beruf; weitere Daten zu Familienangehörigen zum Beispiel bei Familienmitgliedschaften, Mitglieds- und Spender-ID;
• Firmierung, gegebenenfalls auch bestehend aus Name, Vorname, Adresse, Kontaktdaten (Telefon, E-Mail), Branche, Ansprechpartner im Unternehmen mit Name, Vorname, Funktion, Kontaktdaten (Telefon, E-Mail);
• Gebäude-/Grundstücksdaten im Zusammenhang mit Naturschutzprojekten;
• Legitimationsdaten, soweit diese zur Identitätsprüfung oder zur Erfüllung gesetzlicher Pflichten erforderlich sind;
• Zahlungsverkehrs- und Auftragsdaten (zum Beispiel Bankverbindungs-/Kreditkartendaten, Zahlungsaufträge), Bonitäts- und Zahlungsinformationen, soweit dies bei Geschäftspartner*innen zur Prüfung von Zahlungs- oder Ausfallrisiken erforderlich ist;
• Auftragshistorie und Umsätze bei Geschäftspartnern;
• Mitglieder- und Spenderhistorien, Interessentenhistorien im Hinblick auf Legate;
• Daten der Meldenden im Rahmen von Tier-/Insektenbeobachtungsdaten, sofern dies für wissenschaftliche Validierungszwecke erforderlich ist.

Sofern es während der Mitgliedschaft, der Spenden- und Interessentenbetreuung, insbesondere von Mitmach-Aktionen, oder einer Geschäftsbeziehung zu unmittelbaren Kontakten mit Ihnen kommt, werden weitere Daten, wie Informationen über Kontaktkanal, Datum, Anlass und Ergebnis und Kopien des Schriftverkehrs verarbeitet.

2. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Der Verantwortliche verarbeitet Ihre vorgenannten personenbezogenen Daten und Kategorien personenbezogener Daten, soweit dies zur Begründung, Durchführung oder Beendigung einer Mitgliedschaft, eines Spenden- oder Förderverhältnisses, einer Mitmach-Aktion, einer sonstigen Geschäftsbeziehung oder zur Durchführung vorvertraglicher Maßnahmen mit Ihnen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dies umfasst auch die hierfür erforderliche Kommunikation, zum Beispiel zur Bearbeitung Ihrer Anliegen, zur Abwicklung von Informationsbestellungen, zur Durchführung der jeweiligen Aktion oder zur Information über den Einsatz der von Ihnen unterstützten Spende.
Der Verantwortliche unterliegt zudem verschiedenen gesetzlichen Vorgaben und verarbeitet Ihre Daten, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit wir Aufgaben wahrnehmen, die im öffentlichen Interesse liegen oder uns durch öffentliche Stellen übertragen werden, kann die Verarbeitung auch auf Art. 6 Abs. 1 lit. e DSGVO gestützt werden. Zu den Zwecken der Verarbeitung gehören unter anderem

• die Antrags- und Nachweispflichten im Rahmen von Zuwendungen durch öffentliche Stellen;
• die Kontroll- und Nachweispflichten im Rahmen der Zuweisung von Bußgeldern und Geldauflagen;
• die Nachweispflichten im Rahmen von Testamentsabwicklungen und Legaten;
• die Erfüllung sozialversicherungsrechtlicher Pflichten, zum Beispiel im Zusammenhang mit der gesetzlichen Unfallversicherung;
• die Erfüllung gesetzlicher Melde-, Auskunfts- oder Mitwirkungspflichten gegenüber Ordnungs-, Ermittlungs- oder sonstigen zuständigen Behörden, soweit solche Pflichten bestehen;
• die Betrugs-, Korruptions- und Geldwäscheprävention;
• die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie Prüfungsanforderungen;
• die Erfüllung behördlicher und gerichtlicher Weisungen und Anordnungen;
• sowie die Bewertung und Steuerung rechtlicher, finanzieller und organisatorischer Risiken, soweit dies zur Erfüllung gesetzlicher Vorgaben oder zur ordnungsgemäßen Verwaltung erforderlich ist.

Sofern erforderlich, verarbeitet der Verantwortliche Ihre Daten auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen des Verantwortlichen oder Dritter. Dies betrifft zum Beispiel:

• Maßnahmen zur Steuerung, Verwaltung und Weiterentwicklung unserer satzungsgemäßen Aufgaben, auch im Zusammenhang mit weiteren NABU-Organisationen, insbesondere Gliederungen und Stiftungen auf Bundes- und Landesebene, auf Grundlage der gemeinsamen Datenschutzordnung;
• Kontaktdatenübermittlung zwischen Anfragenden und internen oder externen Umwelt- und Tierschutzexpert*innen des Verantwortlichen, soweit dies zur Bearbeitung der jeweiligen Anfrage erforderlich ist;
• Verarbeitung von Meldungen zu Tier- und Pflanzenbeständen, zum Beispiel auch im Zusammenhang mit Gebäuden und Grundstücken; hierbei kann es zu einer mittelbaren Datenerhebung kommen, wenn personenbezogene Daten nicht direkt bei der betroffenen Person, sondern durch Dritte erhoben werden;
• unentgeltliche Informationsbestellungen und Kontaktanfragen;
• Durchführung und Dokumentation der Teilnahme an Petitionen, online oder mittels Unterschriftenlisten;
• Veröffentlichung von Bild- und Tonaufnahmen auf Webseiten, in Printprodukten und auf Social-Media-Kanälen im Zusammenhang mit der Berichterstattung über Veranstaltungen des Verantwortlichen, soweit keine überwiegenden Interessen der betroffenen Personen entgegenstehen;
• Maßnahmen zur Vereinssteuerung und Weiterentwicklung von satzungsgemäßen Aufgaben;
• Weitergabe wesentlicher Korrespondenz des Bundesvorstandes und des Landesvorstands und der Bundes-, bzw. Landesgeschäftsstelle mit NABU-Kreis- und Stadtverbänden oder z. B. auch Bundes-, bzw. Landesfachausschüssen sowie Sitzungsprotokolle, Briefwechsel an Archive zur Geschichte des Naturschutzes;
• Erfahrungsaustausch mit anderen nationalen und internationalen Umweltschutzorganisationen im Rahmen globaler Strategien und des globalen Umweltschutzes;
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
• Gewährleistung der IT-Sicherheit und des IT-Betriebs des Verantwortlichen;
• Verhinderung von Straftaten;
• Maßnahmen zur Gebäude- und Anlagensicherheit (zum Beispiel Zutrittskontrollen);
• Nutzung des Gäste-WLAN;
• Datenaustausch mit Auskunfteien zur Ermittlung von Bonitäts- beziehungsweise Ausfallrisiken bei Geschäftspartnern.

Ebenfalls im Rahmen der Interessenabwägung nach Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung berechtigter Interessen des Verantwortlichen verarbeitet der Verantwortliche Ihre Daten zum Beispiel auf der Basis der Mitgliedschaft, der Spendenbeziehung, von Mitmach-Aktionen, von Einkäufen im NABU-Shop, bestehender Verträge oder von Anfragen für bedarfsgerechte Informationen im Rahmen der satzungsgemäßen Zwecke des Verantwortlichen (Eigenwerbung) nach folgenden Maßgaben:

• postalische Informationen und Werbung zu eigenen Projekten, Aktionen, Fördermöglichkeiten und Angeboten des NABU, sofern Sie dieser Verarbeitung nicht widersprochen haben; Sie können dieser Nutzung jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten widersprechen;
• postalische Informationen und Werbung an Kund*innen des NABU-Shops. Die im Rahmen der Bestellung erhobenen Adressdaten werden vom Betreiber des NABU-Shops, CJ Wildbird Foods Limited, im Rahmen einer gemeinsamen Verantwortlichkeit mit dem NABU an den NABU für eine postalische werbliche Nutzung übermittelt. Mehr Informationen zur gemeinsamen Verantwortung finden Sie hier: https://www.nabu-shop.de/datenschutz. Sie können dieser Nutzung jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten widersprechen. Die Wahrnehmung Ihrer Rechte gegenüber dem Betreiber können Sie über die in der Datenschutzerklärung des NABU-Shops angegebenen Kontaktdaten geltend machen.
• telefonische Kontaktaufnahme gegenüber Unternehmen, Organisationen oder sonstigen nicht privaten Geschäftspartner*innen zu werblichen oder förderbezogenen Zwecken, soweit hierfür ein mutmaßliches Einverständnis oder eine sonstige rechtliche Grundlage besteht und Sie dieser Verarbeitung nicht widersprochen haben;
• E-Mail-Informationen an Spender*innen: Wenn Sie uns im Rahmen einer Spende über eines unserer Online-Formulare Ihre E-Mail-Adresse mitgeteilt haben, können wir diese E-Mail-Adresse nutzen, um Ihnen Informationen zu ähnlichen eigenen Spendenprojekten und Fördermöglichkeiten des NABU per E-Mail zuzusenden. Dies erfolgt nur, soweit Sie dieser Nutzung nicht widersprochen haben und wir Sie bei Erhebung der E-Mail-Adresse sowie in jeder E-Mail auf Ihr Widerspruchsrecht hinweisen. Sie können dieser Nutzung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in der jeweiligen E-Mail oder unter den oben aufgeführten Kontaktdaten widersprechen.
• nach Möglichkeit die Unterbindung oder Einschränkung der Ansprache besonders schutzbedürftiger Personen, zum Beispiel Minderjähriger, etwa anhand des Geburtsdatums oder Geburtsjahres, sofern diese Angaben vorhanden sind;
• Information und Dokumentation im Zusammenhang mit geförderten Aktionen, Veranstaltungen oder Projekten, an denen Sie teilgenommen haben;
• Auswertung und Verbesserung eigener Angebote, Aktionen und Kommunikationsmaßnahmen, soweit dies in angemessener und datenschutzkonformer Weise erfolgt.

Der Verantwortliche übermittelt Ihre Daten nicht an externe Dritte, damit diese die Daten für eigene werbliche Zwecke nutzen.

Soweit wir für bestimmte Verarbeitungsvorgänge Ihre Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten widerrufen werden. Einwilligungen können unter anderem erteilt werden für

• die Übersendung eines Newsletters an Ihre E-Mail-Adresse, einschließlich einer an Ihren Interessen orientierten inhaltlichen Ausgestaltung, soweit Sie hierin eingewilligt haben; nähere Informationen hierzu finden Sie in den Informationen zur Datenverarbeitung nach der DSGVO für Besucher unserer Webseiten unter dem Abschnitt „Abonnement eines E-Mail-Newsletters“;
• die Berücksichtigung der von Ihnen angegebenen Interessen oder ausgewählten Themen, etwa im Zusammenhang mit Petitionen oder Mitmach-Aktionen, für die inhaltliche Ausgestaltung unseres Newsletters, soweit Sie hierin eingewilligt haben. Soweit dabei ausnahmsweise besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betroffen sind, erfolgt die Verarbeitung nur unter den hierfür geltenden zusätzlichen Voraussetzungen;
• die telefonische Kontaktaufnahme gegenüber Privatpersonen im Rahmen der satzungsgemäßen Zwecke des Verantwortlichen, insbesondere zur Information über Projekte, Aktionen oder Spendenmöglichkeiten des NABU.

3. Empfänger und Kategorien von Empfängern der Daten

Innerhalb der Organisation des Verantwortlichen erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen. Dies kann insbesondere zur Erfüllung vertraglicher, mitgliedschaftlicher oder gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder auf Grundlage einer Einwilligung erforderlich sein. Auch von dem Verantwortlichen eingesetzte Dienstleister können zu diesen Zwecken personenbezogene Daten erhalten, soweit sie als Auftragsverarbeiter nach Art. 28 DSGVO beauftragt werden oder eine sonstige datenschutzrechtliche Grundlage für die Übermittlung besteht.
Mögliche Empfänger personenbezogener Daten sind hiernach zum Beispiel:

• im Rahmen der satzungsgemäßen, mehrfach abgestuften Mitgliedschaft im NABU die für Ihren Wohnsitz zuständigen NABU-Landesverbände und regionalen Gliederungen;
• im Rahmen der satzungsgemäßen, mehrfach abgestuften Mitgliedschaft von NABU-Mitgliedern im Alter bis 27 Jahren die NAJU (Naturschutzjugend im NABU) sowie die für Ihren Wohnsitz zuständigen NAJU-Landesverbände und regionalen Gliederungen;
• weitere NABU-Organisationen, insbesondere Gliederungen und Stiftungen auf Bundes- und Landesebene, soweit dies nach der gemeinsamen Datenschutzordnung oder zur Erfüllung satzungsgemäßer Aufgaben erforderlich ist;
• Archive zur Geschichte des Naturschutzes, Foren für wissenschaftliche Veranstaltungen zu Gegenwarts- und Zukunftsfragen des Natur- und Umweltschutzes sowie Ausstellungen (Museen) zur Geschichte des Naturschutzes wie z.B. die Stiftung Naturschutzgeschichte mit Sitz in Königswinter;
• nationale und internationale Umweltschutzorganisationen im Rahmen globaler Strategien und des globalen Umweltschutzes;
• Kooperationspartner, mit denen Aktionen, Veranstaltungen oder Projekte, zum Beispiel Mitmach-Aktionen, gemeinsam durchgeführt werden, soweit dies für die Durchführung erforderlich ist oder Sie hierin eingewilligt haben;
• öffentliche Stellen und Institutionen (zum Beispiel Ordnungs- und Ermittlungsbehörden, Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung oder einer Zusammenarbeit;
• Förder- und Drittmittelgeber, sofern die Aktion, Veranstaltung oder das Projekt durch Förder- oder Drittmittel finanziert wird und eine Übermittlung zur Durchführung, Abrechnung, Dokumentation oder Erfüllung von Nachweispflichten erforderlich ist;
• Kredit- und Finanzdienstleistungsinstitute sowie Zahlungsdienstleister, soweit dies zur Zahlungsabwicklung erforderlich ist;
• Anbieter von Spendenformularen und Spendenverwaltungsdiensten, soweit dies zur Bereitstellung der Online-Spendenformulare, zur Erfassung und Verwaltung von Spenden, zur Zahlungsabwicklung, zur Ausstellung von Zuwendungsbestätigungen oder zur Kommunikation im Zusammenhang mit Ihrer Spende erforderlich ist. Die konkret auf unseren Webseiten eingesetzten Anbieter von Spendenformularen und Zahlungsdiensten benennen wir ergänzend in unseren Informationen zur Datenverarbeitung für Besucher*innen unserer Webseiten;
• Auftragsverarbeiter und sonstige Dienstleister, die uns bei der Erfüllung unserer Aufgaben unterstützen, zum Beispiel in den Bereichen Mitglieder- und Spendenkommunikation, Druck und Versand personalisierter Schreiben, E-Mail-Versand, Call-Center-Services, Zahlungsabwicklung, Belegbearbeitung, Archivierung, Datenvernichtung, Compliance-Services, Controlling, gesetzlich erforderliches Datenscreening, Wirtschaftsprüfung sowie Unterstützung, Wartung und Bereitstellung von EDV-, IT- und Cloud-Anwendungen;
• IT-, Cloud- und Kommunikationsdienstleister, insbesondere Microsoft Ireland Operations Limited, 70 Sir John Rogerson's Quay, Dublin 2, beziehungsweise verbundene Microsoft-Unternehmen, deren Dienste wir unter anderem für E-Mail-Kommunikation, Kalenderverwaltung, Dateiablage und Dokumentenbearbeitung, interne und externe Zusammenarbeit, Videokonferenzen, Chat- und Kollaborationsfunktionen, Aufgaben- und Projektorganisation, Formular- und Listenfunktionen, Identitäts- und Zugriffsverwaltung sowie für Sicherheits-, Administrations- und Supportfunktionen einsetzen;
• Auskunfteien im Rahmen von Bonitätsanfragen zu Unternehmen oder Geschäftspartner*innen, soweit dies erforderlich ist;
• weitere Datenempfänger auf der Grundlage einer von Ihnen erteilten Einwilligung.

Zur Unterstützung der Umsetzung unserer satzungemäßen Aufgaben ist der Austausch auf politischer Ebene mit Organen, Mitgliedern, Fraktionen oder Gruppen des Deutschen Bundestages und deren Mitarbeiter*innen sowie gegenüber der Bundesregierung und den Bundesministerien bis auf die Ebene von Referatsleitungen von besonderer Bedeutung. Aus diesem Grunde haben wir uns als Interessenvertreter i.S.d. § 1 des Lobbyregistergesetzes (LobbyRG) in dem Lobbyregister bei dem Deutschen Bundestag registriert.

Nach § 3 Abs. 1 Nr. 8 Buchst. d) LobbyRG sind wir verpflichtet, folgende personenbezogene Daten zu einzelnen Schenkungen und sonstigen lebzeitigen Zuwendungen von Dritten in Stufen von jeweils 10.000 Euro, sofern der Gesamtwert von 10.000 Euro bezogen auf einen Geber/eine Geberin im jeweiligen Geschäftsjahr und zugleich 10 % bezogen auf die jährliche Gesamtsumme aller Schenkungen und lebzeitigen Zuwendungen überschritten wird, an das Lobbyregister zu übermitteln:

• Familienname und Vorname, Firma oder Bezeichnung der Geberin oder des Gebers,
• Betrag,
• eine kurze Beschreibung der Leistung.

Die Eintragungen im Lobbyregister werden maschinenlesbar und mit einer Suchfunktion veröffentlicht.

Die Rechtsgrundlage für die Übermittlung der Daten an das Lobbyregister bildet Art. 6 (1) b) DSGVO (Spende) sowie Art. 6 (1) c) DSGVO i.V.m. § 3 Abs. 1 Nr. 8 Buchst. d) LobbyRG (rechtliche Verpflichtung).

Durch jede Aktualisierung oder Änderung im Lobbyregister wird eine historische Version des jeweiligen Registereintrags im bis dahin vorhandenen Datenumfang erzeugt. Die historischen Versionen werden 18 Monate lang nach der jeweiligen Aktualisierung oder Änderung im Lobbyregister veröffentlicht und danach aus dem öffentlichen Register entfernt. Im Anschluss daran werden die Daten weitere 18 Monate bei der registerführenden Stelle gespeichert und danach gelöscht. Die Registerdaten sind vor der endgültigen Löschung dem gemäß § 5 Abs. 4 des Bundesarchivgesetzes zuständigen Archiv zur Übernahme als Archivgut von dem Lobbyregister anzubieten. Die Verarbeitung personenbezogener Informationen für archivische Zwecke ist gem. § 5 Abs. 5 Bundesarchivgesetz zulässig, wenn schutzwürdige Belange Betroffener nicht beeinträchtigt werden.

Für Schenkungen von Dritten, die vor dem 01.03.2024 erfolgt sind, dürfen die Angaben nach § 3 Abs. 1 Nr. 8 Buchst. d) LobbyRG in anonymisierter Form an das Lobbyregister erfolgen.

4. Übermittlung von Daten in ein Drittland oder an eine internationale Organisation

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder an internationale Organisationen findet nur statt, soweit dies für die jeweiligen Zwecke erforderlich ist, gesetzlich vorgeschrieben ist, Sie eingewilligt haben oder Dienstleister im Rahmen einer Auftragsverarbeitung eingesetzt werden.
Soweit personenbezogene Daten in Drittstaaten übermittelt werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln, oder auf Grundlage einer ausdrücklich erteilten Einwilligung erfolgen. Soweit erforderlich, werden zusätzliche Schutzmaßnahmen vorgesehen.

5. Dauer der Datenspeicherung

Der Verantwortliche verarbeitet und speichert Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen.
Sind die Daten für die jeweiligen Zwecke nicht mehr erforderlich, werden sie regelmäßig gelöscht oder gesperrt, es sei denn, eine befristete Weiterverarbeitung ist aus den nachfolgenden Gründen erforderlich:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen, insbesondere nach Handelsgesetzbuch und Abgabenordnung; diese Fristen betragen regelmäßig zwei bis zehn Jahre, zum Beispiel für Geschäftsbriefe, Verträge, Bestellungen, Rechnungen und Zuwendungsbestätigungen;
• Aufbewahrung im Zusammenhang mit bestimmten titulierten oder rechtskräftig festgestellten Ansprüchen, für die nach § 197 BGB eine Verjährungsfrist von 30 Jahren gelten kann;
• Aufbewahrung für Nachweiszwecke und zur Klärung möglicher gerichtlicher oder außergerichtlicher Ansprüche für die Dauer der regelmäßigen Verjährungsfrist nach § 195 BGB von drei Jahren, soweit keine längeren Aufbewahrungsfristen bestehen.

6. Verpflichtung zur Bereitstellung von Daten

Im Rahmen einer Mitgliedschaft, Spende, Förderung, Mitmach-Aktion, Bestellung, Anfrage oder sonstigen Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung oder Beendigung der jeweiligen Beziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.
Ohne diese Daten können wir die jeweilige Mitgliedschaft, Spende, Förderung, Mitmach-Aktion, Bestellung, Anfrage oder sonstige Geschäftsbeziehung in der Regel nicht begründen, durchführen oder bearbeiten.

 

7. Nutzung von Videokonferenzdiensten für digitale Veranstaltungen

Wir nutzen Videokonferenzdienste, insbesondere Zoom und Microsoft Teams, um digitale Veranstaltungen wie Online-Meetings, Workshops, Seminare und Webinare durchzuführen. Welche Plattform im Einzelfall genutzt wird, ergibt sich aus der jeweiligen Einladung oder Veranstaltungsinformation.

Bei der Teilnahme an einer digitalen Veranstaltung können insbesondere folgende Daten verarbeitet werden: Angaben zur Person, zum Beispiel Name und E-Mail-Adresse, Meeting-Metadaten, zum Beispiel Thema, Zeitpunkt, Dauer und Teilnehmerinformationen, technische Daten, zum Beispiel IP-Adresse, Geräte- und Verbindungsdaten, sowie Inhaltsdaten, soweit Sie diese selbst bereitstellen, etwa Chatbeiträge, Fragen, Umfrageantworten, Audio- oder Videobeiträge.

Sie können grundsätzlich selbst entscheiden, ob Sie Kamera oder Mikrofon aktivieren und ob Sie die Chat-, Fragen- oder Umfragefunktionen nutzen. Für die Teilnahme kann es erforderlich sein, zumindest einen Namen oder eine sonstige Kennung anzugeben.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Durchführung digitaler Veranstaltungen ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Veranstaltung im Rahmen einer Mitgliedschaft, eines Vertragsverhältnisses, einer Anmeldung oder einer sonstigen Beziehung mit Ihnen durchgeführt wird. Soweit keine solche Beziehung besteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effektiven Durchführung digitaler Veranstaltungen. Soweit wir für bestimmte Funktionen, insbesondere Aufzeichnungen, eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Wenn wir digitale Veranstaltungen aufzeichnen möchten, informieren wir Sie vorab transparent über Art, Umfang und Zweck der Aufzeichnung und holen, soweit erforderlich, Ihre Einwilligung ein. Die Aufzeichnung wird Ihnen zudem in der jeweiligen Anwendung angezeigt.

Aufzeichnungen werden nur so lange gespeichert, wie dies für den jeweiligen Zweck (zum Beispiel Bereitstellung für Teilnehmer*innen, die nicht live teilnehmen konnten) erforderlich ist, und anschließend gelöscht. Die konkrete Speicherdauer wird Ihnen im Rahmen der jeweiligen Veranstaltungsinformation mitgeteilt.

Bei der Verarbeitung unterstützen uns die jeweiligen Anbieter der Videokonferenzdienste als Dienstleister, in der Regel als Auftragsverarbeiter nach Art. 28 DSGVO. Soweit personenbezogene Daten dabei in Drittstaaten übermittelt werden, erfolgt dies nach Maßgabe der Ziffer 4 dieser Datenschutzhinweise.

 

Stand Juli 2026