Source: https://www.nabu.de/wir-ueber-uns/organisation/international-naturschutzstiftung/datenschutzgrundverordnung.html
Timestamp: 2019-11-14 03:21:55+00:00

Document:
Informationen zur Datenverarbeitung (DSGVO) - NABU International
Mit den nachfolgenden Informationen gibt Ihnen die NABU International Naturschutzstiftung (nachfolgend „NABU International“) einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten als Förderer, Zustifter, Spender, Pate, Interessent, Bewerber oder Geschäftspartner nach der DSGVO.
Charitéstraße 3
Fax 030-28 49 84-2800
Unter der vorgenannten Anschrift erreichen Sie auch unseren Ansprechpartner für den Datenschutz. Im Falle einer gewünschten Vertraulichkeit kontaktieren Sie uns bitte auf dem Postweg.
Welche Kategorien von personenbezogenen Daten von der NABU International verarbeitet werden, hängt maßgeblich davon ab, aus welchem Anlass und in welchem Rahmen ein Kontakt oder eine Vertragsbeziehung zu Ihnen entsteht oder besteht. Zu unterscheiden ist z.B. zwischen Zustiftern, Förderern, Paten, Spendern, Interessenten und Geschäftspartnern. Im Rahmen einer Patenschaft, einer Spende, einer Mitmach-Aktion, einer Anfrage oder eines sonstigen Vertrages verarbeitet die NABU International in Abhängigkeit zu der konkreten Beziehung in der Regel folgende Kategorien von Daten:
•	Name, Vorname, Anschrift, Kontaktdaten (Telefon, E-Mail), Geburtsdatum, Geburtsort, Familienstand, Branche/Beruf, Förderer und Spender-ID;
•	Firmierung ggf. auch bestehend aus Name, Vorname, Adresse, Kontaktdaten (Telefon, E-Mail), Branche, Ansprechpartner im Unternehmen mit Name, Vorname, Funktion, Kontaktdaten (Telefon, E-Mail);
•	Zahlungsverkehrs- und auftragsdaten (z.B. Bankverbindungs-/Kreditkartendaten, Zahlungsaufträge),
•	Auftragshistorie und Umsätze bei Geschäftspartnern;
•	Spenderhistorien, Interessentenhistorien (z. B. im Hinblick auf Legate)
Sofern es während der Fördererschaft, der Spenden- und Interessentenbetreuung (z.B. bei Infoanfragen, Mitmach- Aktionen) oder einer Geschäftsbeziehung zu unmittelbaren Kontakten mit Ihnen kommt, werden weitere Daten, wie z.B. Informationen über Kontaktkanal, Datum, Anlass und Ergebnis und Kopien des Schriftverkehrs verarbeitet.
Die NABU International Naturschutzstiftung verarbeitet Ihre vorgenannten personenbezogenen Daten und Kategorien von personenbezogenen Daten zur Erfüllung des jeweiligen Vertrages (z.B. Förderschaft, Patenschaft, Spende, Mitmach-Aktion, sonstige Geschäftsbeziehung) oder zur Durchführung vorvertraglicher Maßnahmen (z.B. Kontaktanfragen, Informationsbestellungen) mit Ihnen nach Art. 6 (1) b) DSGVO. Für diese Zwecke werden auch Ihre Kontaktdaten z.B. im Rahmen konkreter Informationen und Rückfragen verwendet.
NABU International unterliegt zudem diversen gesetzlichen (z.B. Geldwäschegesetz, Steuergesetze) Vorgaben und verarbeitet insoweit Ihre Daten auch aufgrund gesetzlicher Vorgaben nach Art. 6 (1) c) oder im öffentlichen Interesse nach Art. 6 (1) e) DSGVO. Zu den Zwecken der Verarbeitung gehören unter anderem
•	die Antrags- und Nachweispflichten im Rahmen von Zuwendungen durch öffentliche Stellen;
•	die Betrugs- und Geldwäscheprävention;
•	die Erfüllung gesetzlicher Kontroll- und Meldepflichten und Prüfungsanforderungen;
•	die Erfüllung behördlicher und gerichtlicher Weisungen und Anordnungen;
•	sowie die Bewertung und Steuerung von Risiken bei der NABU International
Sofern erforderlich verarbeitet NABU International Ihre Daten im Rahmen der Interessenabwägung nach Art. 6 (1) f) DSGVO zur Wahrung berechtigter Interessen der NABU International oder Dritter. Zum Beispiel:
•	Maßnahmen zur Stiftungssteuerung und Weiterentwicklung von satzungsgemäßen Aufgaben
•	Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
•	Gewährleistung der IT-Sicherheit und des IT-Betriebs der NABU International;
•	Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen);
•	Datenaustausch mit Auskunfteien zur Ermittlung von Bonitäts- bzw. Ausfallrisiken bei Geschäftspartnern.
Ebenfalls im Rahmen der Interessenabwägung nach Art. 6 (1) f) DSGVO zur Wahrung berechtigter Interessen der NABU International verarbeitet die NABU International Naturschutzstiftung Ihre Daten z.B. auf der Basis der Förderschaft, Patenschaft, der Spendenbeziehung, von Mitmach-Aktionen, bestehender Verträge oder von Anfragen für bedarfsgerechte, an Ihren Interessen orientierte Informationen im Rahmen der satzungsgemäßen Zwecken von NABU International (Eigenwerbung) nach folgenden Maßgaben:
•	postalische Werbung sofern Sie dieser Verarbeitung nicht widersprochen haben; Sie können dieser werblichen Nutzung jederzeit mit Wirkung für die Zukunft unter den o.a. Kontaktdaten (s. Ziffer 1.) widersprechen (s. Ziffer 7.);
•	telefonische Werbung gegenüber Unternehmen im Falle des Vorliegens Ihres mutmaßlichen Einverständnisses hierfür, sofern Sie dieser Verarbeitung nicht widersprochen haben; Sie können dieser werblichen Nutzung jederzeit mit Wirkung für die Zukunft unter den o.a. Kontaktdaten (s. Ziffer 1.) widersprechen (s. Ziffer 7.).
Die NABU International Naturschutzstiftung übermittelt Ihre Daten nicht für werbliche Zwecke an Dritte.
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 (1) a) DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft unter den o.a. Kontaktdaten (s. Ziffer 1.) widerrufen werden. Einwilligungen können u.a. erteilt werden für
•	die Übersendung eines an Ihren Interessen orientierten (z.B. im Rahmen von Informationsanforderungen) Newsletters an Ihre E-Mail-Adresse;
•	die Verwendung des Anlasses/Inhalts einer Teilnahme an Petitionen für die interessensgerechte, inhaltliche Ausgestaltung des Newsletter, wobei es sich hierbei je nach Inhalt der Petition um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO handeln kann und die Einwilligung hierzu einen gesonderten Hinweis enthält;
•	die telefonische Werbung im Rahmen der satzungsgemäßen Zwecke der NABU International auch für Spenden zugunsten von NABU International.
4. Empfänger und Kategorien von Empfängern der Daten
Innerhalb der NABU International erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch von der NABU International eingesetzte Dienstleister können zu diesen Zwecken Daten erhalten, wenn diese als Auftragsverarbeiter nach Art. 28 DSGVO beauftragt werden.
Mögliche Empfänger personenbezogener Daten sind hiernach z.B.:
•	Kooperationspartner, mit denen gemeinsam Aktionen und Projekte (z.B. Mitmach-Aktionen) online oder mittels Printprodukten durchgeführt werden;
•	öffentliche Stellen und Institutionen (z. B. Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung;
•	andere Kredit- und Finanzdienstleistungsinstitute;
•	Auftragsverarbeiter z.B. für die Förderer-, Paten- und Spendenwerbung, für die Unterstützung/Wartung von EDV-/IT-Anwendungen, die Archivierung, die Belegbearbeitung, Call-Center-Services, Compliance-Services, das Controlling, das Datenscreening nach gesetzlichen Vorgaben, den Druck und Versand von personalisierten Schreiben, den E-Mail-Versand, die Datenvernichtung, von Wirtschaftsprüfungsdienstleistungen und den Zahlungsverkehr;
•	Auskunfteien im Rahmen einer Bonitätsanfrage zu Unternehmen;
•	weitere Datenempfänger auf der Grundlage einer von Ihnen erteilten Einwilligung.
5. Übermittlung von Daten in eine Drittland oder eine internationale Organisation
Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge erforderlich, gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten), Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsdatenverarbeitung. Werden Dienstleister im Drittstaat eingesetzt, was derzeit nicht der Fall ist, sind diese zusätzlich zu schriftlichen Weisungen durch entsprechende Maßnahmen (z.B. Vereinbarung der EU-Standardvertragsklauseln) zur Einhaltung des Datenschutzniveaus in Europa verpflichtet.
NABU International verarbeitet und speichert Ihre personenbezogenen Daten, solange es für die Erfüllung ihrer vertraglichen und gesetzlichen Pflichten sowie auf Basis der Interessensabwägung unter Berücksichtigung der jeweiligen Datenkategorie erforderlich ist. Sind die Daten hierfür nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre – befristete – Weiterverarbeitung ist, z.B. in einem gesonderten Archiv mit eingeschränkten Zugangsberechtigungen, zu folgenden Zwecken erforderlich:
•	Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen (z.B. Handelsgesetzbuch, Abgabenordnung, Kreditwesengesetz und Geldwäschegesetz mit den dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation für die Dauer von zwei bis zehn Jahren);
•	Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften (z.B. Bürgerliches Gesetzbuch mit einer Verjährungsfrist von zu bis zu 30 Jahren und einer regelmäßigen Verjährungsfrist von drei Jahren).
•	Recht auf Auskunft (Art. 15 DSGVO) mit den Einschränkungen nach §§ 34, 35 BDSG n.F.;
•	Recht auf Löschung (Art. 17 DSGVO) mit den Einschränkungen nach §§ 34, 35 BDSG n.F.;
•	Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO);
•	Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
•	Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO);
Es besteht ein einzelfallbezogenes Widerspruchsrecht (Art. 21 (I) DSGVO) aus Gründen, die sich aus Ihrer besonderen Situation ergeben und eine Datenverarbeitung nach Art. 6 (I) e) und Art. 6 (I) f) DSGVO betreffen. Ferner besteht ein Widerspruchsrecht gegen die Verarbeitung von Daten zu Werbezwecken (Art. 21 (III) DSGVO), das sog. Werbewiderspruchsrecht. Sie können einer werblichen Nutzung Ihrer Daten jederzeit mit Wirkung für die Zukunft unter den o.a. Kontaktdaten (s. Ziffer 1.) widersprechen.
Im Rahmen einer Geschäftsbeziehung (z.B. Förderschaft, Spendenabwicklung, sonstige Verträge) müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 9
 Art. 28
 Art. 6
 Art. 6