Informationen zur Datenverarbeitung nach der DSGVO für Besucher unser Webseiten

1. Verarbeitung von Daten bei Zugriff auf unsere Webseite – Logfiles

Beim Zugriff auf unsere Webseite werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers und Ähnliches. Zudem wird die IP-Adresse übertragen und dazu verwendet, den von Ihnen gewünschten Dienst zu nutzen. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an.

Diese Logfiledaten werden von uns umgehend nach Beendigung des Nutzungsvorgangs anonymisiert beziehungsweise gelöscht. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO.

Nach unserem IT-Sicherheitskonzept werden die anfallenden Logfile-Daten über einen Zeitraum von zwei Wochen gespeichert, um etwaige Angriffe gegen unsere Webseite zu erkennen und zu analysieren. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO].

2. Verarbeitung von Daten bei Nutzung der Webseite – Ihre Anfragen und Nutzung Online-Formulare

Sofern Sie uns eine Anfrage per E-Mail beziehungsweise über das Kontaktformular zukommen lassen, erheben wir Ihre mitgeteilten Daten für die Bearbeitung und Beantwortung Ihres Anliegens. Diese Angaben speichern wir aufgrund von gesetzlichen Aufbewahrungsfristen für Nachweiszwecke über einen Zeitraum von drei bis zu elf Jahren. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) im Falle vor-/vertraglicher Beziehungen und/oder ansonsten f) DSGVO.

Wenn Sie sich über ein Online-Formular für eine Veranstaltung anmelden, werden Ihre dort angegebenen personenbezogenen Daten für das Anmeldeverfahren, die Organisation, Durchführung und Nachbereitung der Veranstaltung verarbeitet. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) für die vor-/vertragliche Beziehung und/oder f) DSGVO für darüber hinaus gehenden Verarbeitungen.

Wenn Sie spenden, Förder*in werden oder eine Patenschaft übernehmen, werden Ihre Kontakt- und Zahlungsdaten von uns für die Durchführung der Transaktion sowie zur Betreuung der Spenden- oder Förderer*innenbeziehung sowie der Patenschaft verwendet. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) für die vor-/vertragliche Beziehung und/oder f) DSGVO für darüber hinaus gehenden Verarbeitungen.

Unsere Spendenformulare werden von der „Fundraisingbox“, „Twingle“, "GRÜN Spendino" oder „betterplace“ zur Verfügung gestellt. Wir haben diese Anbieter gewählt, um immer die höchste Datensicherheit für Ihre Daten zu gewährleisten. Je nach der von Ihnen gewählten Zahlungsart erhalten die von Ihnen gewählte Unternehmen/ Institute Ihre personenbezogenen Daten:

Spendenformulare von der „Fundraisingbox“

Die Spendenformulare der Fundraisingbox (Wikando GmbH, Schießgrabenstr. 32, 86150 Augsburg) werden auf verschiedenen Unterseiten vom NABU (insb. durch den Bundesverband) genutzt. Die Weitergabe Ihrer im Spendenformular eingegebenen Daten an Wikando erfolgt um Ihre Spende gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeiten zu können. Durch die Sandbox-Technologie, das der Empfehlung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) und des Fraunhofer-Institut für Sichere Informationstechnologie (Fraunhofer SIT) entspricht, werden die im Spendenformular eingegebenen Daten maximal sicher erhoben. Ihre Daten werden von Wikando im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO ausschließlich in zertifizierten Rechenzentren in Deutschland verarbeitet und über eine gesicherte Verbindung mit der modernsten Datenverschlüsselung an uns übermittelt. Die Zahlungsdaten werden ebenfalls mit dieser verschlüsselten Verbindung direkt an den jeweiligen Zahlungsdienstleister übergeben. Aktuelle Informationen über das eingesetzte Sicherheitsverfahren und die Datenverarbeitung finden Sie hier: Fundraisingbox – Sicherheit .

Spendenformulare von twingle

Die Spendenformulare von twingle (twingle GmbH, Prinzenallee 74, 13357 Berlin) werden auf verschiedenen Unterseiten vom NABU genutzt. Die Weitergabe Ihrer im Spendenformular eingegebenen Daten an twingle erfolgt um Ihre Spende gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeiten zu können. Die Daten werden von twingle ausschließlich in ISO27001-zertifizierten Rechenzentren in Deutschland mit 100% Ökostrom verarbeitet und über eine gesicherte Verbindung mit der modernsten Datenverschlüsselung an uns übermittelt. Die Zahlungsdaten werden ebenfalls mit dieser verschlüsselten Verbindung direkt an den jeweiligen Zahlungsdienstleister übergeben. Aktuelle Informationen über das eingesetzte Sicherheitsverfahren und die Datenverarbeitung finden Sie bei twingle .

Spendenformulare von spendino

Die Spendenformulare von GRÜN spendino (GRÜN Software Group GmbH, Pascalstraße 6, 52076 Aachen, Deutschland) werden auf verschiedenen Unterseiten vom NABU genutzt. Die Weitergabe Ihrer im Spendenformular eingegebenen Daten an GRÜN spendino erfolgt um Ihre Spende gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeiten zu können. Wenn Sie Seiten mit eingebundenem Spendenformular besuchen, wird eine Verbindung mit den Servern der GRÜN Software Group GmbH hergestellt und benutzerspezifische Analyse Daten wie das genutzte Formular sowie technische Daten wie die IP-Adresse übertragen. Ausschließlich zum Zwecke der Spendeneinziehung sowie der Spendenverwaltung werden bei Nutzung des Formulars Ihre persönlichen Daten wie Vorname, Name, Straße, Hausnummer, Wohnort, Postleitzahl, Kontoinhaber und Kontoverbindung verarbeitet und gespeichert. Aktuelle Informationen über das eingesetzte Sicherheitsverfahren und die Datenverarbeitung finden Sie bei GRÜN spendino .

Spendenformulare von betterplace

Die Spendenformulare von betterplace (gut.org gemeinnützige Aktiengesellschaft, Schlesische Straße 26, 10997 Berlin) werden auf verschiedenen Unterseiten vom NABU genutzt. Die Weitergabe Ihrer im Spendenformular eingegebenen Daten an betterplace erfolgt um Ihre Spende gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeiten zu können. Aktuelle Informationen über das eingesetzte Sicherheitsverfahren und die Datenverarbeitung finden Sie bei betterplace .

Spenden per Lastschrift

Wenn Sie per Lastschrift spenden, werden die Daten nach Absenden des Spendenformulars über eine verschlüsselte Verbindung unmittelbar an uns übertragen.

Spenden per Stripe

Wenn Sie sich für eine Spende über den Zahlungsdienstleister „Stripe“ entscheiden, erfolgt die Zahlungsabwicklung über die Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, (im Folgenden: Stripe). Bei der Nutzung von Stripe erfolgt die Erhebung der Kreditkartennummer direkt durch den Zahlungsdienstleister über ein in unser Spendenformular integriertes Eingabefeld. Sofern Daten direkt durch die Zahlungsdienstleister erhoben werden, erhalten wir von diesen Daten keine Kenntnis. Nähere Informationen zum Datenschutz von „Stripe“ finden Sie bei Stripe .

Spenden per Kreditkarte

Wenn Sie mit Kreditkarte spenden, gehen Ihre Kreditkartendaten ausschließlich über eine 256-Bit SSL-Verschlüsselung unmittelbar an das Web Payment Frontend der Firma Micropayment oder (beim Spendenformular von Twingle) der Firma PayOne, wo die Richtigkeit der Kartendaten mit dem jeweiligen Kreditkarteninstitut abgeglichen und Bonität und Gültigkeit überprüft werden. Wir erhalten Ihre Kreditkartendaten nicht und werden nur über die erfolgreiche Zahlung informiert.

Spenden per PayPal

Wenn Sie per PayPal spenden, werden Sie nach Absenden des Spendenformulars direkt auf die Webseite von PayPal weitergeleitet, wo Sie in gewohnter Weise die Spende abschließen können. Wir erhalten Ihre Kontodaten nicht und werden nur über die erfolgreiche Zahlung informiert.

Spenden per Sofortüberweisung

Wenn Sie per Sofortüberweisung spenden, werden Sie nach Absenden des Spendenformulars direkt auf die Webseite des Zahlungsanbieters Sofort AG weitergeleitet. Wir erhalten Ihre Kontodaten über den elektronischen Bankauszug.

3. Verarbeitung von Daten bei Nutzung der Webseite – Auswertung von Webseitennutzung

Unsere Website setzt den Open-Source-Webanalysedienst Matomo ein. Er ermöglicht uns die datenschutzfreundliche Auswertung Ihrer Webseitennutzung, um den Erfolg unserer Angebote zu messen, unsere Angebote zu verbessern und die Inhalte interessanter zu gestalten. Matomo verzichtet für diesen Zweck auf das Setzen von Cookies auf Ihrer Endeinrichtung. Anstelle dessen kommt sogenanntes Fingerprinting zum Einsatz, das die Webseitennutzung mit Hilfe von bereits automatisch übertragenen Daten (z. B. IP-Adresse, Bildschirmauflösung, Seiten-URL) in Kombination mit nutzerseitige Browsereinstellungen erfasst. Die IP-Adresse wird hierbei direkt pseudonymisiert. Aufgrund dieser Voraussetzungen können Besuche und einzelne Seitenaufrufe zwar erfasst werden, Rückschlüsse auf die Identität einzelner Nutzenden sind jedoch nicht möglich. Falls Sie die Erfassung Ihrer Seitenbesuche generell unterbinden wollen, haben Sie die Möglichkeit, die Do-Not-Track-Funktion in Ihrem Browser zu aktivieren. Diese Maßnahme ist für alle von Ihnen besuchte Seiten wirksam, die zur Domain „.NABU.de“ gehören. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Da für die Auswertung nur bereits automatisch übertragene Informationen genutzt werden und keine zusätzlichen Informationen auf Endeinrichtungen gespeichert oder ausgelesen werden, fällt unsere Nutzung von Matomo nicht unter § 25 Abs. 1 TDDDG.

Für diese Website lässt sich die Erfassung Ihrer Seitenbesuche außerdem durch folgende Opt-Out-Möglichkeit unterbinden. Bitte beachten Sie, dass bei Aktivierung dieser Möglichkeit ein Cookie auf Ihrem System gespeichert wird:

4. Abonnement eines E-Mail-Newsletters

Sie haben die Möglichkeit, unsere individualisierten und auf Ihre Interessen abgestimmten E-Mail-Newsletter zu abonnieren, sowie in einigen Fällen nach Wunsch Schwerpunkte in regionalen und/oder fachlichen Themen zu wählen. Für die Anmeldung und Authentifizierung zu unseren Newslettern verwenden wir das sogenannte Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Angabe Ihrer E-Mail-Adresse eine Bestätigungs-E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie dies nicht innerhalb von drei Tagen bestätigen, wird Ihre Anmeldung automatisch gelöscht. Sofern Sie den Wunsch nach dem Empfang des Newsletters bestätigen, speichern wir Ihre E-Mail-Adresse so lange, bis Sie den Newsletter abbestellen.

Die Speicherung dient dem Zweck, Ihnen den Newsletter senden zu können. Des Weiteren speichern wir jeweils bei Anmeldung und Bestätigung Ihre IP-Adressen und die Zeitpunkte Ihrer Anmeldung, um einen Missbrauch Ihrer persönlichen Daten zu verhindern und den Nachweis für die richtige Zusendung erbringen zu können. Um die Inhalte unserer Newsletter besser auf Ihre Interessen abzustimmen, wird das Nutzungsverhalten (z. B. Öffnungs- und Klickraten, Abmelde- und Bounceraten) pseudonymisiert ausgewertet. Die Öffnungsraten der E-Mails werden durch kleine und unsichtbare Grafiken (sog. Zählpixel) statistisch erfasst, die durch das Öffnen des Newsletters geladen werden. Die Klickraten werden durch die mit einmaliger ID-Kennung individualisierten Links ausgewertet. Über die Klickraten lassen sich pseudonyme Klickprofile anlegen und Zielgruppen erkennen. Die Ergebnisse können für individualisierte E-Mail Newsletter an einzelne Ziel- und Interessensgruppen verwendet werden, sowie allgemein zur Verbesserung der Darstellung und der Inhalte der Newsletter. Schließlich wird zu Dokumentations- und Auswertungszwecken eine Versandhistorie der an Sie zugestellten Newsletter erstellt. Rechtsgrundlage für diese Verarbeitungen Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO.

Pflichtangabe für die Übersendung des Newsletters ist allein die E-Mail-Adresse. Sie haben das Recht, Ihre Einwilligung in die Übersendung und Individualisierung (Tracking) des Newsletters jederzeit zu widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Widerruf nicht berührt. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht an die Absenderadresse, im Notfall auch an die im Impressum oder der Datenschutzerklärung angegebenen Kontaktdaten erklären.

Wir setzen den Dienstleister Episerver (Episerver GmbH, Wallstraße 16, 10179 Berlin) für den Versand der Newsletter des Bundesverbandes, den Dienstleister CleverReach (CleverReach CmbH & Co. KG, Mühlenstr. 43, 26180 Rastede) sowie den Dienstleister Mailjet (Mailjet GmbH, Alt-Moabit 2, 10557 Berlin) jeweils als Auftragsverarbeiter nach Art. 28 DSGVO für den Versand weiterer Newsletter ein, z.B. von Fachbereichen des Bundesverbandes und einiger Landesverbände.

5. Teilnahme an Petitionen

Wenn Sie an unseren Petitionen teilnehmen, erfolgt die Verarbeitung Ihrer Daten zur Erfüllung des Petitionszwecks gem. Art. 6 Abs. 1 lit. a) DSGVO. Dazu gehört die Weiterleitung Ihrer Daten an die genannten Empfänger*innen der Petition, i. d. R. sind dies deutsche und/oder europäische Politiker*innen oder andere Entscheidungsträger*innen. Diese verarbeiten Ihre Daten gemäß den Datenschutzrichtlinien der politischen Institutionen (z. B. Bundestag), für welche diese Personen tätig sind, u. a. können Ihre Daten für 10 Jahre nach Abschluss des Petitionsvorgangs archiviert werden.

Bei der Teilnahme an Petitionen des Verantwortlichen besteht die Möglichkeit, in den Erhalt von Newsletter und weiteren Informationen zur Arbeit des Verantwortlichen gem. Art. 6 Abs. 1 lit. a) DSGVO einzuwilligen. Dazu gehört die Einladung zu weiteren Petitionen. Um die erneute Zusendung von E-Mail-Erinnerungen zu Petitionsteilnahmen auf der Basis der Einwilligung, an der die E-Mail Empfänger*innen bereits teilgenommen haben, zu verhindern, werden diese Teilnahmen gem. Art. 6 Abs. 1 f) DSGVO entsprechend markiert.

Auf unserer Website wird der Dienst Impact Stack von more onion (more onion e-campaigning GmbH Lange Gasse 8/2, A-1140 Wien) als Auftragsverarbeiter nach Art. 28 DSGVO zur Erstellung und Betreuung von Online-Petitionen eingesetzt. Der Verantwortliche bindet in einigen Fällen Kampagnen und Petitionen von Partnerorganisationen wie BirdLife ein, wenn diese als besonders wichtig für die Erfüllung der Satzungszwecke angesehen werden. Hierbei werden die Daten direkt durch die Partnerorganisation oder durch gemeinsam beauftragte Dienstleister erhoben. Informationen zur jeweiligen Datenverarbeitung finden sich dann jeweils bei Petitions-Formularen.

1. Allgemeine Informationen zum Einsatz von Cookies

Unsere Website verwendet sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert. Sie dienen dazu, unsere Angebote nutzerfreundlicher, effektiver und sicherer zu machen. Wir verwenden sowohl sogenannte temporäre Cookies, die mit dem Schließen Ihres Browsers automatisch gelöscht werden („Session Cookies“), als auch persistente (dauerhafte) Cookies.

Bei dem Einsatz von Cookies ist zwischen den zwingend erforderlichen Cookies und den für weitergehende Zwecke (Messung von Zugriffszahlen, Werbezwecke) zu unterscheiden. Sie haben über unseren Consent-Manager grundsätzlich die Wahl, alle oder einige der nicht-notwendigen Cookies zu akzeptieren oder abzulehnen. Sofern Sie sich für die letzte Variante entscheiden, ist es möglich, dass Sie unser Angebot nicht vollständig nutzen können. Diese Einwilligung können Sie über unser Consent-Management (auch bekannt als „Cookie-Banner“ oder „Cookie-Einstellungen“) steuern und widerrufen.

2. Zwingend erforderliche Cookies bei der Nutzung der Webseite

Wir setzen Cookies auf unseren Webseiten ein, die für die Nutzung unserer Webseiten zwingend erforderlich sind. Darunter fallen Cookies, die es uns ermöglichen, Sie wiederzuerkennen, während Sie die Seite im Rahmen einer einzelnen Session besuchen. Diese Cookies tragen zur sicheren Nutzung unseres Angebotes bei, indem sie die sichere Abwicklung des Bezahlvorgangs ermöglichen.

3. Optionale Cookies bei Nutzung der Webseite

Nachfolgend erhalten Sie eine Übersicht zu den Cookies, die von uns entweder aufgrund unseres berechtigten Interesses oder mit Ihrer zu Beginn der Nutzung der Webseite erteilten Einwilligung eingesetzt werden. Hierbei handelt es sich um Cookies zur Erfassung des Nutzungsverhaltens unserer Webseite sowie um Cookies, die für Werbezwecke eingesetzt werden. Sie haben über die Cookie-Einstellungen jederzeit die Möglichkeit, Widerspruch einzulegen bzw. Ihre Einwilligung zu widerrufen.

a) Analyse und Online-Marketing-Statistik

Der Einsatz von Tracking-Cookies ermöglicht es uns, User bei einem erneuten Zugriff auf unsere Webseite wiederzuerkennen und so Nutzungsvorgänge einer intern vergebenen Kennziffer (Pseudonym) zuzuordnen. So können wir wiederholte Zugriffe auf unserer Webseite erfassen, zusammenhängend tiefergehend als mit Matomo analysieren.

Piwik Pro – anonyme Analyse

Wir setzen die Webanalysesoftware PIWIK PRO Analytics Suite der Piwik PRO GmbH (Lina-Bommer-Weg 6, 51149 Köln, Deutschland, „Piwik PRO“), unseres Auftragsverarbeiters gem. Art. 28 DSGVO, auf unseren Webseiten ein, um anonyme Statistiken über Besucher*innen-Ströme und Benutzer*innen-Verhalten zu erhalten.

Dabei können unter anderem folgende Daten verarbeitet werden:

• IP-Adresse (anonymisiert)
• Datum und Zeit der Anfrage
• Titel oder URL der besuchten Seite
• URL der zuvor besuchten Seite
• Bildschirmauflösung
• Zeitzone
• angeklickte und heruntergeladene Dateien
• zu externen Websites führende Links
• Erstellungsgeschwindigkeit der Seiten
• Geo-Daten des Nutzers
• Browsersprache
• User-Agent des genutzten Browsers
• zufällig vergebene einmalige Besucher-ID
• Zeitpunkt des ersten Besuchs eines Nutzers
• Zeitpunkt des vorangegangenen Besuchs eines Nutzers
• Anzahl der Besuche eines Nutzers

Google Analytics – Analyse und Online-Marketing

Wir setzen mit Ihrer Einwilligung den Webanalysedienst Google Analytics der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland, „Google“, Tochterunternehmen der US-Unternehmen Alphabet Inc. und Google LLC) ausschließlich auf der Domain „www.NABU.de“ ein - alle anderen (Sub-)Domains sind hiervon nicht betroffen.

Während Ihres Website-Besuchs werden u.a. folgende Daten erfasst:

• Herkunftsquelle
• die von Ihnen aufgerufenen Seiten, Ihr „Klickpfad“
• Ihre Downloads
• Erreichung von „Website-Zielen“, z.B. Newsletter-Anmeldungen oder abgesendete Online-Formulare
• Ihr Nutzerverhalten
• Ihre IP-Adresse (in gekürzter Form)
• technische Informationen zu Browser und genutzten Endgeräten
• Ihr Internetanbieter

Google Ads Tracking

Wir nutzen das Angebot von Google Ads von Google, um mit Anzeigen im Google-Werbe-Netzwerk mutmaßlich Interessierten auf unsere Angebote aufmerksam zu machen und den Erfolg („Conversion“) zu messen.

Einsatz von Google Remarketing

In Verbindung zu Google Ads nutzen wir auch Google Remarketing von Google. Hierbei handelt es sich um ein Retargeting, somit um die Auslieferung interessenbasierter Werbung auf anderen Werbeflächen außerhalb unseres Angebotes.

Meta-Pixel – Analyse und Online-Marketing

Wir setzen das Meta-Pixel mit der Retargeting-Technologie „Website Custom Audience“ von Meta Platforms Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland (Tochterunternehmen des US-Unternehmens Meta Platforms Inc.) auf unserer Webseite ein, um den Erfolg unserer Facebook-Werbung zu analysieren, zu messen und entsprechend zu verbessern sowie entsprechend Ihrer Interessen zu personalisieren.

TikTok-Pixel – Analyse und Online-Marketing

Unsere Website nutzt den Dienst TikTok Advertising der Firma TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland als Tochtergesellschaft der Beijing Bytedance Technology Ltd, 48 Zhichun Lu Jia, Haidian Qu, Peking, VR China. TikTok Advertising ist ein Online-Werbeprogramm.

b. Einsatz von Cookies durch externe Medien

Wenn Sie in die Anzeige der oben genannten externen Medien einwilligen, werden bei einigen Cookies gesetzt.