Informationen zur Datenverarbeitung nach der EU-Datenschutz-Grundverordnung (DS-GVO)

I. Verantwortliche Stelle / Ansprechpartner

Der Verantwortliche im Sinne der DS-GVO ist

Global Nature Fund (GNF) – Internationale Stiftung für Umwelt und Natur
Fritz-Reichle-Ring 4
78315 Radolfzell, Deutschland
Telefon: +49 7732 9995 80
E-Mail: info@globalnature.org

Geschäftsführer: Udo Gattenlöhner, Stellvertretender Geschäftsführer: Stefan Hörmann

Präsidium: Marion Hammerl, Prof. Dr. Manfred Niekisch, Jörg Dürr-Pucher, Kat Hartwig, Barbara Metz, Dr. Andrew Venter, Sebastian Winkler
Gemeinnützige Stiftung, anerkannt gemäß § 80 des BGB durch die Senatsverwaltung für Justiz in Berlin am 29. April 1998, Nr. 3416/584-II.2

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch uns oder zum Thema Datenschutz allgemein wenden Sie sich bitte an den Datenschutzbeauftragten, den Sie unter der im Impressum angegebenen Anschrift oder unter folgender E-Mail-Adresse erreichen: datenschutz@globalnature.org. Im Falle einer gewünschten Vertraulichkeit kontaktieren Sie unseren Datenschutzbeauftragten bitte auf dem Postweg. 

II. Kategorien von personenbezogenen Daten

Welche Kategorien von personenbezogenen Daten vom GNF verarbeitet werden hängt maßgeblich davon ab, aus welchem Anlass und in welchem Rahmen ein Kontakt oder eine Vertragsbeziehung zu Ihnen entsteht oder besteht.

Zu unterscheiden ist z. B. zwischen (Förder-)Mitgliedern, Spendern, Interessenten und Geschäfts- oder Projektpartnern. Im Rahmen einer Mitgliedschaft, einer Spende, einer Mitmach-Aktion, einer Anfrage oder eines sonstigen Vertrages verarbeitet der GNF in Abhängigkeit zu der konkreten Beziehung in der Regel folgende Kategorien von Daten:

• Name, Vorname, Anschrift, Kontaktdaten (Telefon, E-Mail), Geburtsdatum, Branche/Beruf, weitere Daten, wie ggf. Interessen, sowie Mitglieds- und Spendernummer;
• Firmierung ggf. auch bestehend aus Name, Vorname, Adresse, Kontaktdaten (Telefon, E-Mail), Branche, Ansprechpartner im Unternehmen mit Name, Vorname, Funktion, Kontaktdaten (Telefon, E-Mail);
• ggf. Legitimationsdaten (z. B. Ausweisdaten), Authentifikationsdaten (z. B. Unterschriftsprobe), Steuer-ID;
• Zahlungsverkehrs- und -auftragsdaten (z. B. Bankverbindungsdaten, Zahlungsaufträge);
• Auftragshistorie und Umsätze bei Geschäftspartnern;
• Daten im Rahmen der Führung von Rechtsstreitigkeiten der jeweiligen Gegenseite und deren Prozessbevollmächtigten;
• (Fördermitglieder- und Spenderhistorien, Interessentenhistorien im Hinblick auf Aktivitäten und auf Legate. Sofern es während der (Fördermitgliedschaft, der Spenden- und Interessentenbetreuung von Mitmach-Aktionen oder einer Geschäftsbeziehung zu unmittelbaren Kontakten mit Ihnen kommt, werden weitere Daten, wie z. B. Informationen über Kontaktkanal, Datum, Anlass und Ergebnis und Kopien des Schriftverkehrs verarbeitet.

III. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Der GNF verarbeitet Ihre vorgenannten personenbezogenen Daten und Kategorien von personenbezogenen Daten zur Erfüllung des jeweiligen Vertrages (z. B. (Fördermitgliedschaft, Spende, Mitmach-Aktion, Einladungen, sonstige Geschäftsbeziehung) oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Kontaktanfragen, Informationsbestellungen) mit Ihnen nach Art. 6 (1) b) DS-GVO. Für diese Zwecke werden auch Ihre Kontaktdaten z. B. im Rahmen konkreter Informationen und Rückfragen verwendet.

Der GNF unterliegt zudem diversen gesetzlichen (z. B. Geldwäschegesetz, Steuergesetze) Vorgaben und verarbeitet insoweit Ihre Daten auch aufgrund gesetzlicher Vorgaben nach Art. 6 (1) c) oder im öffentlichen Interesse nach Art. 6 (1) e) DS-GVO. Zu den Zwecken der Verarbeitung gehören unter anderem  

• die Antrags- und Nachweispflichten im Rahmen von Zuwendungen durch öffentliche Stellen;
• die Betrugs- und Geldwäscheprävention;
• die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten und Prüfungsanforderungen;
• die Erfüllung behördlicher und gerichtlicher Weisungen und Anordnungen;
• sowie die Bewertung und Steuerung von Risiken beim GNF.

Sofern erforderlich verarbeitet der GNF Ihre Daten im Rahmen der Interessenabwägung nach Art. 6 (1) f) DS-GVO zur Wahrung berechtigter Interessen des GNF oder Dritter. Zum Beispiel:

• Maßnahmen zur Vereinssteuerung und Weiterentwicklung von satzungsgemäßen Aufgaben
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
• Gewährleistung der IT-Sicherheit und des IT-Betriebs des GNF; - Verhinderung von Straftaten;
• Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen);
• Nutzung des Gäste-WLAN; - Datenaustausch mit Auskunfteien zur Ermittlung von Bonitäts- bzw. Ausfallrisiken bei Geschäftspartnern.

Ebenfalls im Rahmen der Interessenabwägung nach Art. 6 (1) f) DS-GVO zur Wahrung berechtigter Interessen des GNF verarbeitet der GNF Ihre Daten z. B. auf der Basis der (Fördermitgliedschaft, der Spendenbeziehung, von Mitmach-Aktionen, bestehender Verträge oder von Anfragen für bedarfsgerechte, an Ihren Interessen orientierte Informationen im Rahmen der satzungsgemäßen Zwecke des GNF (Eigenwerbung) nach den folgenden Maßgaben:

• postalische Werbung sofern Sie dieser Verarbeitung nicht widersprochen haben; Sie können dieser werblichen Nutzung jederzeit mit Wirkung für die Zukunft unter den o.a. Kontaktdaten (s. Ziffer 1.) widersprechen (s. Ziffer 7.);
• telefonische Werbung gegenüber Unternehmen im Falle des Vorliegens Ihres mutmaßlichen Einverständnisses hierfür, sofern Sie dieser Verarbeitung nicht widersprochen haben; Sie können dieser werblichen Nutzung jederzeit mit Wirkung für die Zukunft unter den o.a. Kontaktdaten (s. Ziffer 1.) widersprechen (s. Ziffer 7.).

Der GNF übermittelt Ihre Daten nicht für werbliche Zwecke an Dritte. Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 (1) a) DS-GVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft unter den o.a. Kontaktdaten (s. Ziffer 1.) widerrufen werden. Einwilligungen können u.a. erteilt werden für

• die Übersendung des ggf. an Ihren Interessen orientierten (z. B. im Rahmen von Informationsanforderungen) GNF-Newsletters an Ihre E-Mail-Adresse;
• die Verwendung des Anlasses/Inhalts einer Teilnahme an Petitionen für die ggf. interessensgerechte, inhaltliche Ausgestaltung des Newsletters, wobei es sich hierbei je nach Inhalt der Petition um besondere Kategorien personenbezogener Daten nach Art. 9 DS-GVO handeln kann und die Einwilligung hierzu einen gesonderten Hinweis enthält;
• die telefonische Werbung im Rahmen der satzungsgemäßen Zwecke des GNF auch für Spenden zugunsten des GNF.

IV. Empfänger und Kategorien von Empfängern der Daten

Innerhalb des GNF erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch vom GNF eingesetzte Dienstleister können zu diesen Zwecken Daten erhalten, wenn diese als Auftragsverarbeiter nach Art. 28 DS-GVO beauftragt werden.

Mögliche Empfänger personenbezogener Daten sind hiernach z. B.:

• Kooperationspartner, mit denen gemeinsam Aktionen und Projekte (z. B. Mitmach-Aktionen) online oder mittels Printprodukten durchgeführt werden;
• öffentliche Stellen und Institutionen (z. B. Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung;
• andere Kredit- und Finanzdienstleistungsinstitute;
• Auftragsverarbeiter z. B. für die Mitglieder- und Spendenwerbung, für die Unterstützung/Wartung von EDV-/IT-Anwendungen, die Archivierung, die Belegbearbeitung, Call-Center-Services, Compliance-Services, das Controlling, das Datenscreening nach gesetzlichen Vorgaben, den Druck und Versand von personalisierten Schreiben, den E-Mail-Versand, die Datenvernichtung, von Wirtschaftsprüfungsdienstleistungen und den Zahlungsverkehr;
• Auskunfteien im Rahmen einer Bonitätsanfrage zu Unternehmen;
• weitere Datenempfänger auf der Grundlage einer von Ihnen erteilten Einwilligung.

V. Übermittlung von Daten in ein Drittland oder eine internationale Organisation

Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge erforderlich, gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten), Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsdatenverarbeitung. Werden Dienstleister im Drittstaat eingesetzt, was derzeit nicht der Fall ist, sind diese zusätzlich zu schriftlichen Weisungen durch entsprechende Maßnahmen (z. B. Vereinbarung der EU-Standardvertragsklauseln) zur Einhaltung des Datenschutzniveaus in Europa verpflichtet.

VI. Dauer der Datenspeicherung

Der GNF verarbeitet und speichert Ihre personenbezogenen Daten, solange es für die Erfüllung der vertraglichen und gesetzlichen Pflichten, sowie auf Basis der Interessensabwägung unter Berücksichtigung der jeweiligen Datenkategorie erforderlich ist. Sind die Daten hierfür nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre – befristete – Weiterverarbeitung ist, z. B. in einem gesonderten Archiv mit eingeschränkten Zugangsberechtigungen, zu folgenden Zwecken erforderlich:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen (z. B. Handelsgesetzbuch, Abgabenordnung, Kreditwesengesetz und Geldwäschegesetz mit den dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation für die Dauer von zwei bis zehn Jahren);
• Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften (z. B. Bürgerliches Gesetzbuch mit einer Verjährungsfrist von zu bis zu 30 Jahren und einer regelmäßigen Verjährungsfrist von drei Jahren).

VII. Ihre weiteren Datenschutzrechte

Folgende weiteren Rechte stehen Ihnen als Betroffener vom Grundsatz her und, sofern vertragliche und gesetzliche Pflichten dem nicht entgegenstehen, zu:

• Recht auf Auskunft (Art. 15 DS-GVO) mit den Einschränkungen nach §§ 34, 35 BDSG n.F.;
• Recht auf Berichtigung von unrichtigen Daten (Art. 16 DS-GVO);
• Recht auf Löschung (Art. 17 DS-GVO) mit den Einschränkungen nach §§ 34, 35 BDSG n.F.;
• Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DS-GVO);
• Recht auf Datenübertragbarkeit (Art. 20 DS-GVO);
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DS-GVO);

Widerspruchsrechte

Es besteht ein einzelfallbezogenes Widerspruchsrecht (Art. 21 (I) DS-GVO) aus Gründen, die sich aus Ihrer besonderen Situation ergeben und eine Datenverarbeitung nach Art. 6 (I) e) und Art. 6 (I) f) DS-GVO betreffen.

Ferner besteht ein Widerspruchsrecht gegen die Verarbeitung von Daten zu Werbezwecken (Art. 21 (III) DS-GVO), das sog. Werbewiderspruchsrecht. Sie können einer werblichen Nutzung Ihrer Daten jederzeit mit Wirkung für die Zukunft unter den o.a. Kontaktdaten (s. Ziffer 1.) widersprechen.

VIII. Verpflichtung zur Bereitstellung von Daten

Im Rahmen einer Geschäftsbeziehung (z. B. (Fördermitgliedschaften, Spendenabwicklung, sonstige Verträge) müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.