Datenschutzerklärung

Informationen zur Datenverarbeitung nach der EU-Datenschutz-Grundverordnung (DSGVO)

 

1. Verantwortlicher

NABU Aachen-Land e. V.
Keltenweg 12
52223 Stolberg
E-Mail: info@nabu-aachen-land.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht benannt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht erfüllt sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten gemäß den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

4. Datenverarbeitung auf der Website

a) Server-Logfiles

Beim Besuch unserer Website werden automatisch folgende Daten erfasst:

IP-Adresse (anonymisiert)
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten/Dateien
Referrer-URL
verwendeter Browser und Betriebssystem
Diese Daten dienen der technischen Sicherheit und Optimierung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

b) Cookies

Unsere Website verwendet nur technisch notwendige Cookies. Analyse- oder Tracking-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

c) Analyse mit Contao-internen Tools

Zur statistischen Auswertung der Websitebesuche nutzen wir die integrierten Analysefunktionen von Contao. Diese erfassen anonymisierte Daten über Seitenaufrufe und Nutzerverhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

d) Newsletter

Für den Versand unseres Newsletters verwenden wir das Double-Opt-In-Verfahren. Ihre E-Mail-Adresse wird nur mit Ihrer ausdrücklichen Einwilligung gespeichert und ausschließlich für den Versand des Newsletters verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

5. Verarbeitung personenbezogener Daten als Mitglied, Spender, Interessent oder Geschäftspartner

Kategorien von personenbezogenen Daten

Welche Kategorien von personenbezogenen Daten vom NABU verarbeitet werden, hängt maßgeblich davon ab, aus welchem Anlass und in welchem Rahmen ein Kontakt oder eine Vertragsbeziehung zu Ihnen entsteht oder besteht. Zu unterscheiden ist zum Beispiel zwischen Mitgliedern, Spender*innen, Interessent*innen und Geschäftspartner*innen. Im Rahmen einer Mitgliedschaft, einer Spende, einer Mitmach-Aktion, einer Anfrage, einer Einwilligung oder eines sonstigen Vertrages verarbeitet der NABU in Abhängigkeit zu der konkreten Beziehung in der Regel folgende Kategorien von Daten:

-      Name, Vorname, Anschrift, Kontaktdaten (Telefon, E-Mail), Geburtsdatum, Geburtsort, Familienstand, Branche/Beruf; weitere Daten zu Familienangehörigen zum Beispiel bei Familienmitgliedschaften, Mitglieds- und Spender-ID;

-      Firmierung, gegebenenfalls auch bestehend aus Namen, Vorname, Adresse, Kontaktdaten (Telefon, E-Mail), Branche, Ansprechpartner im Unternehmen mit Namen, Vorname, Funktion, Kontaktdaten (Telefon, E-Mail);

-      Legitimationsdaten (zum Beispiel Ausweisdaten), Authentifikationsdaten (zum Beispiel Unterschriftsprobe), Steuer-ID;

-      Zahlungsverkehrs- und Auftragsdaten (zum Beispiel Bankverbindungs-/Kreditkartendaten, Zahlungsaufträge), Bonitäts-Score (Zahlungsverhalten bei Geschäftspartnern);

-      Auftragshistorie und Umsätze bei Geschäftspartnern;

-      Mitglieder- und Spenderhistorien, Interessentenhistorien im Hinblick auf Legate.

Sofern es während der Mitgliedschaft, der Spenden- und Interessentenbetreuung von Mitmach-Aktionen oder einer Geschäftsbeziehung zu unmittelbaren Kontakten mit Ihnen kommt, werden weitere Daten, wie Informationen über Kontaktkanal, Datum, Anlass und Ergebnis und Kopien des Schriftverkehrs verarbeitet.

Zwecke der Datenverarbeitung und Rechtsgrundlagen

Soweit Sie uns als NABU eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6  Abs.1 lit. a) DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten (siehe Ziffer 1.) widerrufen werden. Einwilligungen können unter anderem erteilt werden für

-      die Übersendung eines personalisierten und an Ihre Interessen ausgerichteten NABU-Newsletters an Ihre E-Mail-Adresse (zum Beispiel im Rahmen von Informationsanforderungen);

-      die Verwendung des Anlasses/Inhalts einer Teilnahme an Petitionen für die interessensgerechte, inhaltliche Ausgestaltung des Newsletters, wobei es sich hierbei je nach Inhalt der Petition um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO handeln kann und die Einwilligung hierzu einen gesonderten Hinweis enthält;

-      die telefonische Werbung im Rahmen der satzungsgemäßen Zwecke des NABU auch für Spenden zugunsten des NABU;

-      die Weitergabe von Daten auf Ihren Wunsch hin (z. B. an weitere Ansprechpartner*innen, Expert*innen)

-      die Nutzung und Veröffentlichung von Bildmaterial, Berichten, Zitaten etc. für die Berichterstattung und ähnliches.

Der NABU verarbeitet ferner Ihre vorgenannten personenbezogenen Daten und Kategorien von personenbezogenen Daten zur Erfüllung des jeweiligen Vertrages (zum Beispiel Mitgliedschaft, Spende, Mitmach-Aktion, sonstige Geschäftsbeziehung) oder zur Durchführung vorvertraglicher Maßnahmen (zum Beispiel Kontaktanfragen, Informationsbestellungen) mit Ihnen nach Art. 6 Abs. 1 lit. b) DSGVO. Für diese Zwecke werden auch Ihre Kontaktdaten zum Beispiel im Rahmen konkreter Informationen und Rückfragen verwendet.

Der NABU unterliegt zudem diversen gesetzlichen (zum Beispiel Geldwäschegesetz, Steuergesetze, Grundsätze ordnungsgemäßer Buchführung) Vorgaben und verarbeitet insoweit Ihre Daten auch aufgrund gesetzlicher Vorgaben nach Art. 6 (1) c) oder im öffentlichen Interesse nach Art. 6 Abs.1 lit. e) DSGVO. Zu den Zwecken der Verarbeitung gehören unter anderem

-      die Antrags- und Nachweispflichten im Rahmen von Zuwendungen durch öffentliche Stellen;

-      die Betrugs- und Geldwäscheprävention;

-      die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten und Prüfungsanforderungen;

-      die Erfüllung behördlicher und gerichtlicher Weisungen und Anordnungen;

-      sowie die Bewertung und Steuerung von Risiken bei dem NABU.

 

Sofern erforderlich verarbeitet der NABU Ihre Daten im Rahmen der Interessenabwägung nach Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung berechtigter Interessen des NABU oder Dritter. Zum Beispiel:

-      Maßnahmen zur Vereinssteuerung und Weiterentwicklung von satzungsgemäßen Aufgaben

-      Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;

-      Gewährleistung der IT-Sicherheit und des IT-Betriebs des NABU;

-      Verhinderung von Straftaten;

-      Maßnahmen zur Gebäude- und Anlagensicherheit (zum Beispiel Zutrittskontrollen);

-      Nutzung des Gäste-WLAN;

-      Datenaustausch mit Auskunfteien zur Ermittlung von Bonitäts- bzw. Ausfallrisiken bei Geschäftspartnern.

Ebenfalls im Rahmen der Interessenabwägung nach Art. 6 (1) f) DSGVO zur Wahrung berechtigter Interessen des NABU verarbeitet der NABU Ihre Daten zum Beispiel auf der Basis der Mitgliedschaft, der Spendenbeziehung, von Mitmach-Aktionen, bestehender Verträge oder von Anfragen für bedarfsgerechte Informationen im Rahmen der satzungsgemäßen Zwecken des NABU (Eigenwerbung) nach folgenden Maßgaben:

-      postalische Werbung sofern Sie dieser Verarbeitung nicht widersprochen haben; Sie können dieser werblichen Nutzung jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten (siehe Ziffer 1.) widersprechen (siehe Ziffer 7.);

-      telefonische Werbung gegenüber Unternehmen im Falle des Vorliegens Ihres mutmaßlichen Einverständnisses hierfür, sofern Sie dieser Verarbeitung nicht widersprochen haben; Sie können dieser werblichen Nutzung jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten (siehe Ziffer 1.) widersprechen (siehe Ziffer 7.).

 

Der NABU übermittelt Ihre Daten nicht für werbliche Zwecke an Dritte.

Empfänger und Kategorien von Empfängern der Daten

Innerhalb des NABU erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer oben genannten Zwecke und zur weiteren Aufgabenerfüllung, welche unmittelbar und mittelbar mit diesen Zwecken zusammenhängen und durch eine der oben genannten Rechtsgrundlagen abgedeckt sind, benötigen. Auch von dem NABU eingesetzte Dienstleister können zu diesen Zwecken Daten erhalten, wenn diese als Auftragsverarbeiter nach Art. 28 DSGVO beauftragt werden. Ferner erhalten einige Kooperationspartner, falls dies zur Erfüllung unserer oben genannten Zwecke in Verbindung mit der Kooperation notwendig ist, insbesondere wenn es sich um eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO handelt. Eine sichere Weiterleitung der Daten wird unter Berücksichtigung des Stands der Technik und den zur Verfügung stehenden Mitteln garantiert.

 

Mögliche Empfänger personenbezogener Daten sind hiernach zum Beispiel:

-      im Rahmen der satzungemäßen, mehrfach abgestuften Mitgliedschaft im NABU die NABU e.V. Bundesgeschäftsstelle, die für Ihren Wohnsitz zuständigen NABU-Landesverbände und regionalen Gliederungen;

-      Kooperationspartner und gemeinsame für die Verarbeitung Verantwortliche, mit denen gemeinsam Aktionen und Projekte (zum Beispiel Mitmach-Aktionen) online oder mittels Printprodukten durchgeführt werden;

-      öffentliche Stellen und Institutionen (zum Beispiel Gemeinden, Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung oder einer sonstigen Kooperation im Sinne der Satzung;

-      andere Kredit- und Finanzdienstleistungsinstitute;

-      Auftragsverarbeiter zum Beispiel für die Mitglieder- und Spendenwerbung, für die Unterstützung/Wartung von EDV-/IT-Anwendungen, die Archivierung, die Belegbearbeitung, Call-Center-Services, Compliance-Services, das Controlling, das Datenscreening nach gesetzlichen Vorgaben, den Druck und Versand von personalisierten Schreiben, den E-Mail-Versand, die Datenvernichtung, von Wirtschaftsprüfungsdienstleistungen und den Zahlungsverkehr;

-      Auskunfteien im Rahmen einer Bonitätsanfrage zu Unternehmen;

-      weitere Datenempfänger auf der Grundlage einer von Ihnen erteilten Einwilligung.

 

Übermittlung von Daten in ein Drittland oder an eine internationale Organisation

Eine Datenübermittlung in Länder außerhalb der EU beziehungsweise des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge erforderlich, gesetzlich vorgeschrieben ist (zum Beispiel steuerrechtliche Meldepflichten), Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsdatenverarbeitung. Werden Dienstleister im Drittstaat eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch entsprechende Maßnahmen (zum Beispiel Vereinbarung der EU-Standardvertragsklauseln) zur Einhaltung des Datenschutzniveaus in Europa verpflichtet.

Dauer der Datenspeicherung

Der NABU verarbeitet und speichert Ihre personenbezogenen Daten, solange es für die Erfüllung seiner vertraglichen und gesetzlichen Pflichten sowie auf Basis der vorhandenen Einwilligungen sowie der Interessensabwägung unter Berücksichtigung der jeweiligen Datenkategorie erforderlich ist. Sind die Daten hierfür nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre – befristete – Weiterverarbeitung ist, zum Beispiel in einem gesonderten Archiv mit eingeschränkten Zugangsberechtigungen, zu folgenden Zwecken erforderlich:

-      Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen (zum Beispiel Handelsgesetzbuch, Abgabenordnung, Kreditwesengesetz und Geldwäschegesetz mit den dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation für die Dauer von zwei bis zehn Jahren);

-      Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften (zum Beispiel Bürgerliches Gesetzbuch mit einer Verjährungsfrist von zu bis zu 30 Jahren und einer regelmäßigen Verjährungsfrist von drei Jahren).

Verpflichtung zur Bereitstellung von Daten

Im Rahmen einer Geschäftsbeziehung (zum Beispiel Mitgliedschaften, Spendenabwicklung, sonstige Verträge) müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und gegebenenfalls beenden müssen.

6. Social Media: Facebook und Instagram

Wir betreiben Social-Media-Seiten bei Facebook und Instagram. Beim Besuch dieser Seiten gelten die Datenschutzrichtlinien der jeweiligen Anbieter:

Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland
Meta Platforms Ireland Ltd. (Instagram), 4 Grand Canal Square, Dublin 2, Irland
Wir weisen darauf hin, dass Meta personenbezogene Daten (z. B. IP-Adresse, Interaktionen) erhebt und verarbeitet. Auf diese Datenverarbeitung haben wir keinen Einfluss.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Weitere Informationen finden Sie in den Datenschutzhinweisen von Meta:
https://www.facebook.com/privacy/policy

7. Ihre Rechte

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrechte

Es besteht ein einzelfallbezogenes Widerspruchsrecht (Art. 21 Abs. 1) DSGVO) aus Gründen, die sich aus Ihrer besonderen Situation ergeben und eine Datenverarbeitung nach Art. 6 Abs. 1 lit. e) und Art. 6 Abs. 1 lit. f) DSGVO betreffen. In diesem Fall ist der Widerspruch gegen eine Datenverarbeitung zu begründen. Sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, kann Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Ferner besteht ein Widerspruchsrecht gegen die Verarbeitung von Daten zu Werbezwecken (vgl. Art. 21 Abs. 3 DSGVO), das sog. Werbewiderspruchsrecht. Sie können einer werblichen Nutzung Ihrer Daten einschließlich einer Analyse von Daten für Werbezwecke jederzeit ohne Angabe von Gründen und mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten (siehe Ziffer 1.) widersprechen.

8. Datensicherheit

Unsere Website nutzt SSL-Verschlüsselung. Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Zerstörung oder unbefugtem Zugriff zu schützen und einen gesicherten Datentransfer zu ermöglichen. Wir müssen Sie aber darauf hinweisen, dass es aufgrund der Struktur des Internets zu einem ungewollten Datenzugriff durch Dritte kommen kann. Es liegt daher auch in Ihrem Verantwortungsbereich, Ihre Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen. Ohne entsprechende Schutzmaßnahmen können insbesondere unverschlüsselt übertragene Daten, auch wenn dies per E-Mail erfolgt, von Dritten mitgelesen werden.

 

Der Vorstand NABU Aachen-Land e.V.

Stand:10.06.2025