Datenschutzerklärung
Stand: 23.09.2026
Inhaltsverzeichnis
Verantwortlicher
Allgemeine Rechtsgrundlagen
Speicherdauer
Hosting und Bereitstellung der Websites
STRATO-Webstatistik
Cookies und Consent-Management
Schriftarten
Kontaktaufnahme und unverbindliche Anfragen
Verbindliche Buchungsformulare
Umfragen und Interessenbekundungen
Buchungen über wildnet.earth
Zahlungsabwicklung über Stripe
Zahlungsabwicklung über Lemon Squeezy
Vertragsabwicklung außerhalb von WildNet
Rechnungen, Buchhaltung und Zahlungsnachweise
E-Mail-Kommunikation und lokale Endgeräte
Veranstaltungen und Teilnehmerverwaltung
Selbstständige Kursleitungen und Hilfspersonen
Gesundheitsdaten
Kinder, Jugendliche und Sorgeberechtigte
Foto-, Video- und Tonaufnahmen
21.1 Aufnahmen erkennbarer oder identifizierbarer Personen
21.2 Aufnahmen ohne identifizierbare Personen
21.3 Speicherung und LöschungNewsletter über Mailchimp
22.1 Öffnungs- und KlicktrackingDirektwerbung
YouTube
Google Maps
OpenStreetMap
Onlineberatungen und Videokonferenzen über Zoom
Telefon und Mailbox
Social-Media-Präsenzen
Empfänger personenbezogener Daten
Übermittlung in Drittländer
Pflicht zur Bereitstellung von Daten
Keine automatisierte Entscheidungsfindung
Rechte betroffener Personen
Widerspruchsrecht
Beschwerderecht
Datensicherheit
Änderungen dieser Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und der sonstigen datenschutzrechtlichen Vorschriften ist:
David Döring
Initiative Naturverbindung München
Säbener Straße 195
81545 München
Telefon: +49 (0)89 2154 6693
E-Mail: datenschutz@naturverbindung-muenchen.de
Website: https://www.naturverbindung-muenchen.de
Diese Datenschutzerklärung gilt insbesondere für:
Anfragen, Buchungen und Vertragsabwicklungen,
Veranstaltungen, Fortbildungen und Beratungen,
die Verwaltung von Kunden- und Teilnehmerdaten,
unsere Social-Media-Präsenzen.
Ein Datenschutzbeauftragter ist nicht bestellt.
2. Allgemeine Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht.
Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
Art. 6 Abs. 1 Buchst. a DSGVO bei einer Einwilligung,
Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung,
Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung gesetzlicher Pflichten,
Art. 6 Abs. 1 Buchst. f DSGVO zur Wahrung berechtigter Interessen,
Art. 9 Abs. 2 Buchst. a DSGVO bei einer ausdrücklichen Einwilligung in die Verarbeitung von Gesundheitsdaten.
Zu unseren berechtigten Interessen gehören insbesondere:
der sichere und wirtschaftliche Betrieb unserer Websites,
die Bearbeitung von Anfragen,
die Organisation und Dokumentation unserer Geschäftstätigkeit,
die sichere Durchführung von Veranstaltungen,
die Verhinderung von Missbrauch,
die Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche.
3. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, wirksamen Einwilligungen oder berechtigten Gründe für eine weitere Speicherung bestehen.
Grundsätzlich gelten folgende Fristen:
unverbindliche Anfragen ohne anschließenden Vertrag: bis zu zwölf Monate nach Abschluss der Kommunikation,
Vertrags- und Kommunikationsdaten: grundsätzlich bis zum Ablauf der gesetzlichen Verjährungsfristen,
Geschäfts- und Handelsbriefe: entsprechend den gesetzlichen Aufbewahrungsfristen, regelmäßig sechs Jahre,
Rechnungen und Buchungsbelege: entsprechend den gesetzlichen Aufbewahrungsfristen, regelmäßig acht Jahre,
sonstige steuerlich relevante Bücher und Aufzeichnungen: gegebenenfalls zehn Jahre,
gewöhnliche Organisations- und Teilnehmerdaten: grundsätzlich bis zum Ablauf von drei Jahren nach dem Ende des Kalenderjahres der Veranstaltung, sofern sie nicht früher gelöscht werden können,
reduzierte Teilnahmenachweise für eine spätere Ausstellung von Bescheinigungen: bis zu fünf Jahre,
Gesundheitsdaten: grundsätzlich vier Wochen nach Veranstaltungsende,
Aufnahmen und Einwilligungsnachweise: bis zum Wegfall des Zwecks, zum Widerruf oder bis zum Ablauf einer angegebenen Nutzungsdauer.
Bei Unfällen, Haftungsfällen, Zahlungsstreitigkeiten oder sonstigen rechtlichen Auseinandersetzungen können erforderliche Daten bis zum Abschluss des Vorgangs und bis zum Ablauf einschlägiger Verjährungsfristen aufbewahrt werden.
4. Hosting und Bereitstellung der Websites
Unsere Websites werden bei der
STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin
gehostet und mit dem STRATO-Homepage-Baukasten betrieben.
Beim Aufruf unserer Websites können insbesondere folgende Daten verarbeitet werden:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
Referrer-URL,
übertragene Datenmenge,
Browsertyp und Browserversion,
Betriebssystem,
Informationen über erfolgreiche oder fehlgeschlagene Abrufe.
Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Websites sowie der Erkennung und Abwehr technischer Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
IP-Adressen werden von STRATO zur Erkennung und Abwehr von Angriffen grundsätzlich höchstens sieben Tage gespeichert. Die für uns bereitgestellten Webserver-Logfiles enthalten anonymisierte IP-Adressen und stehen für die letzten sechs Wochen zur Verfügung. Fehlerprotokolle werden regelmäßig für einen wesentlich kürzeren Zeitraum bereitgehalten.
Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung.
Weitere Informationen:
https://www.strato.de/datenschutz/
5. STRATO-Webstatistik
Wir verwenden die von STRATO bereitgestellte interne Webstatistik. Sie erfasst serverseitig insbesondere:
Seitenaufrufe,
Sitzungen beziehungsweise Besuche,
Dateianfragen,
übertragene Datenmengen,
technische Browserinformationen,
Herkunftsseiten.
Die IP-Adressen werden durch STRATO anonymisiert. Nach Angaben von STRATO werden auf unseren Websites nicht automatisch externe Analysewerkzeuge wie Google Analytics eingesetzt.
Die statistische Auswertung dient der technischen Kontrolle und bedarfsgerechten Gestaltung unserer Websites. Soweit die Daten trotz Anonymisierung zunächst als personenbezogen anzusehen sind, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der statistischen Auswertung und Verbesserung unseres Internetangebots.
6. Cookies und Consent-Management
Unsere Websites verwenden technisch notwendige Cookies und vergleichbare Technologien. Diese dienen insbesondere:
der Systemsicherheit,
der fehlerfreien Navigation,
der Speicherung technischer Einstellungen,
der Verwaltung von Einwilligungen,
der Bereitstellung ausdrücklich gewünschter Funktionen.
Der Einsatz technisch notwendiger Technologien erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Eine anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.
Für nicht technisch notwendige externe Inhalte und Dienste verwenden wir das Consent-Tool des STRATO-Homepage-Baukastens. Dazu gehören insbesondere:
YouTube,
Google Maps,
OpenStreetMap
Diese Inhalte werden erst geladen, nachdem eine entsprechende Einwilligung erteilt wurde. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Eine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die auf der Website verfügbaren Cookie- beziehungsweise Datenschutzeinstellungen widerrufen oder geändert werden.
7. Schriftarten
Die im STRATO-Homepage-Baukasten verwendeten Schriftarten werden nach Angaben von STRATO über eigene beziehungsweise von STRATO kontrollierte technische Systeme bereitgestellt. Beim normalen Aufruf unserer Websites wird daher nicht allein wegen der Darstellung einer Schriftart eine direkte Verbindung zu Google hergestellt.
Sollten zukünftig andere externe Schriftarten oder Designdienste eingebunden werden, wird diese Datenschutzerklärung entsprechend angepasst und, soweit erforderlich, eine vorherige Einwilligung eingeholt.
8. Kontaktaufnahme und unverbindliche Anfragen
Bei einer Kontaktaufnahme per Formular, E-Mail, Telefon oder Post verarbeiten wir die von Ihnen übermittelten Daten. Dies können insbesondere sein:
Name,
E-Mail-Adresse,
Telefonnummer, sofern angegeben,
Unternehmen oder Einrichtung,
Inhalt der Anfrage,
gewünschte Leistung,
Termin- und Veranstaltungsangaben,
weitere freiwillig mitgeteilte Informationen.
Die Verarbeitung erfolgt:
zur Bearbeitung vorvertraglicher Anfragen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO,
bei sonstigen Anfragen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO,
gegebenenfalls auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.
Die im STRATO-Homepage-Baukasten eingegebenen Daten werden grundsätzlich als E-Mail an uns weitergeleitet. Nach den uns vorliegenden Informationen erfolgt keine dauerhafte zusätzliche Speicherung der Nachrichten im Homepage-Baukasten.
Unverbindliche Anfragen, aus denen kein Vertrag entsteht, werden grundsätzlich spätestens zwölf Monate nach Abschluss der Kommunikation gelöscht, sofern keine weitere Speicherung erforderlich ist.
Bitte übermitteln Sie über allgemeine Kontakt- und Anfrageformulare keine Gesundheitsdaten oder sonstigen besonders sensiblen Angaben.
9. Verbindliche Buchungsformulare
Soweit über eine unserer Websites eine verbindliche Buchung ermöglicht wird, verarbeiten wir insbesondere:
Namen und Kontaktdaten,
Anschrift und Rechnungsanschrift,
Buchungs- und Vertragsdaten,
gebuchte Leistung,
Termin- und Teilnehmerangaben,
Angaben zum Vertragspartner,
gegebenenfalls die Auswahl zwischen B2C- und B2B-Buchung,
Erklärungen zur Einbeziehung von AGB,
Widerrufsinformationen und gegebenenfalls Erklärungen zum vorzeitigen Leistungsbeginn.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 Buchst. b DSGVO.
Soweit Buchungsunterlagen steuerlich oder handelsrechtlich relevant sind, erfolgt die weitere Aufbewahrung gemäß Art. 6 Abs. 1 Buchst. c DSGVO.
10. Umfragen und Interessenbekundungen
Bei Umfragen, Interessenbekundungen oder Vormerkungen für zukünftige Veranstaltungen verarbeiten wir die jeweils abgefragten Angaben. Dies können insbesondere sein:
Name,
E-Mail-Adresse,
Interessen,
Terminwünsche,
freiwillige Freitextangaben.
Soweit die Verarbeitung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 Buchst. a DSGVO Rechtsgrundlage. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Eine Interessenbekundung stellt keine verbindliche Buchung dar.
Die Daten werden gelöscht, wenn:
das betreffende Angebot nicht mehr verfolgt wird,
die betroffene Person ihre Einwilligung widerruft,
oder der Zweck der Verarbeitung anderweitig entfällt.
Bei anonymen Umfragen werden keine personenbezogenen Daten verarbeitet, sofern eine Identifizierung tatsächlich ausgeschlossen ist. In Freitextfeldern sollten keine Angaben gemacht werden, durch die Personen identifiziert werden können.
11. Buchungen über wildnet.earth
Unsere Veranstaltungen können über die Plattform wildnet.earth angeboten und gebucht werden.
Betreiber der Plattform ist:
Fritz & De Rijke GbR
Schlosshof 2
63875 Mespelbrunn
WildNet stellt insbesondere Buchungs-, Teilnehmer-, Kommunikations-, Zahlungs- und Rechnungsfunktionen bereit.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name und Kontaktdaten,
Anschrift und Rechnungsdaten,
gebuchte Veranstaltung,
Teilnehmerdaten,
Zahlungsart und Zahlungsstatus,
Antworten auf veranstaltungsbezogene Zusatzfragen,
Buchungs-, Stornierungs- und Erstattungsdaten,
Registrierungs- und technische Nutzungsdaten.
Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung gemäß Art. 6 Abs. 1 Buchst. b DSGVO sowie, soweit erforderlich, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 Buchst. c DSGVO.
WildNet verarbeitet bestimmte Daten in eigener datenschutzrechtlicher Verantwortung. Einzelheiten ergeben sich aus der Datenschutzerklärung der Plattform:
https://wildnet.earth/de/privacy-policy
Wir erhalten diejenigen Daten, die wir zur Organisation, Durchführung und Abrechnung der gebuchten Leistung benötigen. Gesundheitsdaten sollen nicht über allgemeine WildNet-Freitextfelder übermittelt werden.
12. Zahlungsabwicklung über Stripe
Für Zahlungen über WildNet kann Stripe eingesetzt werden.
Anbieter für den Europäischen Wirtschaftsraum ist grundsätzlich:
Stripe Payments Europe Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland
Zur Zahlungsabwicklung können insbesondere verarbeitet werden:
Name und Rechnungsanschrift,
E-Mail-Adresse,
Zahlungsbetrag und Währung,
Zahlungsart und Zahlungsstatus,
Transaktionsnummer,
Konto- oder Kartendaten,
Informationen zur Betrugs- und Missbrauchsprävention.
Vollständige Karten- oder Kontodaten erhalten wir regelmäßig nicht selbst.
Die Verarbeitung erfolgt zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 Buchst. b DSGVO sowie aufgrund gesetzlicher Pflichten und berechtigter Sicherheitsinteressen.
Weitere Informationen:
13. Zahlungsabwicklung über Lemon Squeezy
Bei Zahlungen von Unternehmen mit Sitz außerhalb der Europäischen Union kann WildNet Lemon Squeezy einsetzen.
Anbieter ist:
Lemon Squeezy LLC
222 South Main Street, Suite 500
Salt Lake City, Utah 84101
USA
Dabei können insbesondere folgende Daten verarbeitet werden:
Stamm- und Kontaktdaten,
Rechnungsdaten,
Vertrags- und Buchungsdaten,
Zahlungsdaten,
Transaktions- und Steuerinformationen.
Die Verarbeitung dient der Zahlungs- und Vertragsabwicklung. Eine Verarbeitung in den USA kann stattfinden.
Weitere Informationen:
https://www.lemonsqueezy.com/privacy
Für die konkrete Auswahl und Einbindung des Zahlungsdienstleisters innerhalb der Plattform gelten ergänzend die Datenschutzhinweise von WildNet.
14. Vertragsabwicklung außerhalb von WildNet
Bei Direktbuchungen, individuellen Beratungen, Inhouse-Veranstaltungen und sonstigen Aufträgen verarbeiten wir insbesondere:
Namen und Kontaktdaten,
Anschrift und Rechnungsanschrift,
Unternehmen oder Einrichtung,
Vertrags- und Leistungsdaten,
Termine und Teilnehmerzahlen,
Korrespondenz und individuelle Vereinbarungen,
Rechnungs- und Zahlungsdaten.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 Buchst. b DSGVO.
Bei B2B-Aufträgen können wir Teilnehmerdaten vom jeweiligen Auftraggeber erhalten. Soweit die Teilnehmenden nicht selbst Vertragspartner sind, erfolgt die Verarbeitung regelmäßig aufgrund berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der Organisation und Durchführung der vereinbarten Veranstaltung.
Der jeweilige Auftraggeber ist dafür verantwortlich, dass er personenbezogene Daten rechtmäßig an uns übermittelt und betroffene Personen angemessen informiert.
15. Rechnungen, Buchhaltung und Zahlungsnachweise
Rechnungen und Übersichten werden außerhalb von WildNet insbesondere mit LibreOffice erstellt und lokal auf unseren eigenen Endgeräten gespeichert.
Dabei verarbeiten wir insbesondere:
Name und Anschrift,
Vertrags- und Rechnungsdaten,
Zahlungsreferenzen,
Rechnungsbetrag,
Zahlungsdatum und Zahlungsstatus.
Empfänger können insbesondere sein:
WildNet,
Zahlungsdienstleister,
Kreditinstitute,
Finanzbehörden,
Rechts- oder sonstige berufliche Berater, soweit erforderlich.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 Buchst. b und c DSGVO.
Rechnungen und Buchungsbelege werden entsprechend den gesetzlichen Aufbewahrungspflichten regelmäßig acht Jahre gespeichert. Andere steuerlich relevante Unterlagen können je nach Art sechs oder zehn Jahre aufzubewahren sein.
16. E-Mail-Kommunikation und lokale Endgeräte
Die geschäftliche E-Mail-Kommunikation wird über STRATO abgewickelt. E-Mails werden außerdem mit Apple Mail auf einem Mac und einem iPhone abgerufen und verarbeitet.
Die Daten werden in unseren STRATO-Postfächern und auf unseren geschäftlich genutzten Endgeräten gespeichert.
Die Verarbeitung erfolgt je nach Inhalt auf Grundlage von Art. 6 Abs. 1 Buchst. b, c oder f DSGVO.
Die verwendeten Endgeräte werden durch angemessene technische und organisatorische Maßnahmen vor unbefugtem Zugriff geschützt.
17. Veranstaltungen und Teilnehmerverwaltung
Zur Vorbereitung, Organisation und Durchführung von Veranstaltungen können insbesondere folgende Daten verarbeitet werden:
Name und Kontaktdaten,
Anschrift,
Alter oder Geburtsdatum, soweit erforderlich,
Arbeitgeber oder Einrichtung,
Beruf oder Qualifikation,
gebuchte Veranstaltung,
Teilnahme- und Anwesenheitsdaten,
Teilnahmehistorie,
Angaben für Teilnahmebescheinigungen und Zertifikate,
gegebenenfalls sicherheitsrelevante Angaben.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Bei Teilnehmenden, die von einem Unternehmen oder einer Einrichtung entsandt werden und nicht selbst Vertragspartner sind, beruht sie regelmäßig auf Art. 6 Abs. 1 Buchst. f DSGVO.
Wir erstellen gegebenenfalls:
Teilnehmerlisten,
Anwesenheitslisten,
Teilnahmebescheinigungen,
Zertifikate.
Soweit erforderlich und vertraglich vorgesehen, können Anwesenheits- oder Teilnahmenachweise an den buchenden Auftraggeber, Arbeitgeber, Bildungsträger oder eine Förderstelle übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Gewöhnliche Organisations- und Teilnehmerdaten werden grundsätzlich gelöscht, wenn sie nicht mehr benötigt werden. Soweit sie zur Dokumentation der Leistung oder zur Abwehr möglicher Ansprüche benötigt werden, können sie bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert werden.
Für eine spätere erneute Ausstellung von Teilnahmebescheinigungen können insbesondere folgende Angaben bis zu fünf Jahre gespeichert werden:
Name,
Veranstaltungsbezeichnung,
Veranstaltungszeitraum,
gegebenenfalls Abschluss oder Teilnahmeumfang.
Steuerlich aufzubewahrende Buchungs- und Rechnungsdaten bleiben hiervon unberührt.
18. Selbstständige Kursleitungen und Hilfspersonen
Soweit es zur Durchführung einer Veranstaltung erforderlich ist, können beauftragte selbstständige Kursleitungen oder Hilfspersonen Zugriff auf notwendige Teilnehmerdaten erhalten.
Dazu können insbesondere gehören:
Namen,
Teilnehmer- oder Anwesenheitslisten,
organisatorische Kontaktdaten,
im Einzelfall sicherheitsrelevante Angaben.
Es werden nur diejenigen Daten bereitgestellt, die für die jeweilige Aufgabe erforderlich sind.
Gesundheitsdaten werden nur weitergegeben, wenn dies für die sichere Durchführung erforderlich und von einer ausreichenden Rechtsgrundlage oder Einwilligung umfasst ist.
Kursleitungen und Hilfspersonen werden zur vertraulichen und datenschutzgerechten Behandlung der Daten verpflichtet. Nach Abschluss ihres Einsatzes müssen überlassene Daten gelöscht oder zurückgegeben werden, soweit keine eigene gesetzliche Aufbewahrungspflicht besteht.
19. Gesundheitsdaten
Gesundheitsdaten sind besonders geschützte personenbezogene Daten. Hierzu können insbesondere gehören:
Allergien und Unverträglichkeiten,
chronische Erkrankungen,
Medikamente oder Notfallmaßnahmen,
körperliche Einschränkungen,
psychische oder seelische Besonderheiten,
sicherheitsrelevante Verhaltensbesonderheiten,
andere Angaben, die für eine sichere Teilnahme erforderlich sind.
Solche Angaben sollen nur gemacht werden, wenn sie für die sichere Vorbereitung oder Durchführung einer Veranstaltung erforderlich sind. Die Mitteilung erfolgt grundsätzlich direkt per E-Mail oder auf Papier und nicht über allgemeine Buchungs- oder Kontaktfreitextfelder.
Die Verarbeitung erfolgt grundsätzlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 Buchst. a DSGVO. In tatsächlichen Notfällen können zusätzlich gesetzliche Erlaubnistatbestände zum Schutz lebenswichtiger Interessen greifen.
Die Einwilligung kann durch eine gesonderte E-Mail-Bestätigung oder ein Papierformular dokumentiert werden. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Gesundheitsdaten können an eingesetzte Kursleitungen weitergegeben werden, soweit dies für die sichere Durchführung erforderlich und von der Rechtsgrundlage umfasst ist.
Die Daten werden grundsätzlich vier Wochen nach Veranstaltungsende gelöscht oder datenschutzgerecht vernichtet. Eine längere Speicherung erfolgt nur, wenn:
ein Unfall oder sonstiger Vorfall dokumentiert werden muss,
rechtliche Ansprüche bestehen oder zu erwarten sind,
eine gesetzliche Pflicht zur Aufbewahrung besteht,
oder die betroffene Person ausdrücklich in eine längere Speicherung eingewilligt hat.
20. Kinder, Jugendliche und Sorgeberechtigte
Bei Familien-, Kinder- und Jugendveranstaltungen können insbesondere folgende Daten verarbeitet werden:
Name des Kindes oder Jugendlichen,
Alter oder Geburtsdatum,
gebuchte Veranstaltung,
Name und Kontaktdaten der anmeldenden oder begleitenden Person,
erforderliche gesundheitliche und sicherheitsrelevante Angaben,
bei unbegleiteten Veranstaltungen gegebenenfalls Notfallkontakte, Abholberechtigte und aufsichtsspezifische Angaben.
Die Verarbeitung erfolgt zur Vertragserfüllung beziehungsweise zur Organisation und sicheren Durchführung der Veranstaltung gemäß Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Gesundheitsdaten werden nur unter den in Punkt 19 genannten Voraussetzungen verarbeitet.
Regelmäßig werden nur die Daten der anmeldenden sorgeberechtigten Person erhoben. Daten eines weiteren Sorgeberechtigten werden nur verarbeitet, wenn dies im Einzelfall erforderlich ist.
Bei B2B-Modellangeboten oder Veranstaltungen in Einrichtungen wird nach Möglichkeit ohne namentliche Listen der Kinder gearbeitet.
21. Foto-, Video- und Tonaufnahmen
21.1 Aufnahmen erkennbarer oder identifizierbarer Personen
Foto-, Video- oder Tonaufnahmen, auf denen Personen erkennbar oder identifizierbar sind, werden grundsätzlich nur angefertigt und verwendet, wenn hierfür eine ausreichende Rechtsgrundlage besteht.
Für gezielte Aufnahmen und werbliche Veröffentlichungen wird grundsätzlich vorher eine gesonderte Einwilligung eingeholt.
Mögliche Zwecke sind:
interne Dokumentation,
Darstellung auf unseren Websites,
Veröffentlichung auf Instagram oder Facebook,
Veröffentlichung im WildNet-Profil,
Verwendung in Flyern oder Broschüren,
Pressearbeit,
Förder- oder Projektberichte.
Die Einwilligung ist freiwillig. Ihre Verweigerung hat keine Nachteile für die Teilnahme. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Bei Kindern und Jugendlichen werden die erforderlichen Erklärungen der Sorgeberechtigten eingeholt. Je nach Alter und Einsichtsfähigkeit wird zusätzlich der Wille des Kindes beziehungsweise Jugendlichen berücksichtigt.
21.2 Aufnahmen ohne identifizierbare Personen
Aufnahmen, auf denen keine Person identifiziert werden kann, stellen keine personenbezogenen Daten dar. Solche Aufnahmen können daher ohne personenbezogene Einwilligung angefertigt und verwendet werden.
Dies kann beispielsweise gelten für:
reine Natur- und Landschaftsaufnahmen,
Detailaufnahmen von Materialien oder Arbeitsergebnissen,
nicht personenbezogene Übersichtsaufnahmen,
Aufnahmen von Händen oder Tätigkeiten, wenn eine Identifizierung ausgeschlossen ist,
Personen in einer Entfernung oder Darstellung, die keine Identifizierung ermöglicht.
21.3 Speicherung und Löschung
Aufnahmen können insbesondere gespeichert werden auf:
Smartphone,
Computer,
externer Festplatte,
Website-System,
Social-Media-Plattformen.
Personenbezogene Aufnahmen werden gelöscht, wenn:
eine zugrunde liegende Einwilligung wirksam widerrufen wurde,
der angegebene Zweck entfällt,
eine festgelegte Nutzungsdauer abgelaufen ist,
oder eine weitere Speicherung nicht mehr erforderlich ist.
Bei bereits verbreiteten Druckerzeugnissen kann eine vollständige Rückholung nicht gewährleistet werden. Bei Veröffentlichungen auf fremden Plattformen kann trotz Löschung des ursprünglichen Beitrags eine weitere Verbreitung durch Dritte nicht vollständig ausgeschlossen werden.
Einwilligungsnachweise können zur Dokumentation der Rechtmäßigkeit bis zum Ablauf möglicher Verjährungsfristen aufbewahrt werden.
22. Newsletter über Mailchimp
Für den Versand und die Auswertung unseres Newsletters nutzen wir Mailchimp. Der Dienst wird von
The Rocket Science Group LLC d/b/a Mailchimp
675 Ponce de Leon Avenue NE
Suite 5000
Atlanta, Georgia 30308
USA
bereitgestellt und gehört zur Intuit-Unternehmensgruppe.
Dabei können insbesondere verarbeitet werden:
E-Mail-Adresse,
gegebenenfalls Name,
Zeitpunkt der Anmeldung,
IP-Adresse und Anmeldenachweis,
Zeitpunkt der Bestätigung,
Öffnung des Newsletters,
angeklickte Links,
Zeitpunkt und technische Informationen zur Nutzung.
Die Anmeldung erfolgt aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Zur Dokumentation der Einwilligung verwenden wir das Double-Opt-in-Verfahren.
Öffnungs- und Klicktracking
Unsere Newsletter enthalten technische Elemente, mit deren Hilfe ausgewertet werden kann, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Dabei können technische Nutzungsinformationen einem Newsletterempfänger zugeordnet werden.
Die Auswertung dient der statistischen Analyse und Verbesserung unserer Newsletterinhalte. Sie erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.
Die Newsletteranmeldung muss deshalb transparent darauf hinweisen, dass auch eine Öffnungs- und Klickauswertung stattfindet.
Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch eine Mitteilung an uns widerrufen. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Verteiler gelöscht. Sie kann in einer Sperrliste gespeichert bleiben, soweit dies erforderlich ist, um weitere Zusendungen zu verhindern und die Einwilligung beziehungsweise deren Widerruf nachzuweisen.
Mit Mailchimp besteht eine Vereinbarung zur Auftragsverarbeitung. Eine Verarbeitung in den USA kann stattfinden. Mailchimp ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend enthält die Vereinbarung zur Auftragsverarbeitung Standardvertragsklauseln.
Weitere Informationen:
23. Direktwerbung
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können wir Bestandskunden per E-Mail über eigene ähnliche Angebote informieren. Dies erfolgt nur unter den Voraussetzungen des § 7 Abs. 3 UWG.
Insbesondere gilt:
Die E-Mail-Adresse wurde im Zusammenhang mit dem Verkauf einer Leistung erhalten.
Es werden nur eigene ähnliche Leistungen beworben.
Die betroffene Person hat der Nutzung nicht widersprochen.
Bei jeder Erhebung und jeder Nachricht wird auf die Widerspruchsmöglichkeit hingewiesen.
Der Widerspruch ist ohne andere als die Übermittlungskosten nach den Basistarifen möglich.
Rechtsgrundlage für die datenschutzrechtliche Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Information von Bestandskunden über eigene ähnliche Angebote.
Sonstige werbliche E-Mails werden nur mit vorheriger Einwilligung versandt.
Postalische Werbung kann auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO erfolgen. Der Verwendung der Anschrift zu Werbezwecken kann jederzeit widersprochen werden.
Telefonische Werbung erfolgt nicht.
24. YouTube
Auf unseren Websites können Videos von YouTube eingebunden sein. Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Beim Laden eines Videos können insbesondere IP-Adresse, Geräte- und Browserdaten sowie Nutzungsinformationen an Google übermittelt werden. Ist die betroffene Person bei Google angemeldet, kann Google den Aufruf ihrem Konto zuordnen.
YouTube-Inhalte werden erst nach vorheriger Einwilligung über das STRATO-Consent-Tool geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Die Einwilligung kann jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen widerrufen werden.
Weitere Informationen:
https://policies.google.com/privacy
25. Google Maps
Auf unseren Websites können Karten von Google Maps eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Laden der Karte können insbesondere IP-Adresse, Geräte-, Browser-, Standort- und Nutzungsdaten verarbeitet werden. Eine Verarbeitung durch weitere Unternehmen der Google-Gruppe und eine Übermittlung in die USA können nicht ausgeschlossen werden.
Google Maps wird erst nach vorheriger Einwilligung über das STRATO-Consent-Tool geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Weitere Informationen:
https://policies.google.com/privacy
26. OpenStreetMap
Auf unseren Websites können Karten auf Grundlage von OpenStreetMap eingebunden sein. Die Kartenkacheln können von Servern der OpenStreetMap Foundation bereitgestellt werden.
Beim Abruf können insbesondere folgende Daten verarbeitet werden:
IP-Adresse,
Datum und Uhrzeit des Abrufs,
Browser- und Geräteinformationen,
angefragte Kartenausschnitte.
Die Karten werden erst nach vorheriger Einwilligung über das STRATO-Consent-Tool geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Weitere Informationen:
https://osmfoundation.org/wiki/Privacy_Policy
27. Onlineberatungen und Videokonferenzen über Zoom
Für Onlineberatungen und Onlineveranstaltungen verwenden wir Zoom.
Anbieter ist:
Zoom Video Communications, Inc.
55 Almaden Boulevard
6th Floor
San Jose, California 95113
USA
Für Nutzer im Europäischen Wirtschaftsraum können Leistungen über eine europäische Gesellschaft der Zoom-Unternehmensgruppe bereitgestellt werden.
Dabei können insbesondere verarbeitet werden:
Name,
E-Mail-Adresse,
Teilnehmer- und Verbindungsdaten,
IP-Adresse,
Geräte- und Browserinformationen,
Audio- und Videodaten,
freiwillig mitgeteilte Gesprächsinhalte.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Bei Teilnehmenden eines B2B-Auftrags kann sie zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.
Onlinegespräche werden von uns nicht aufgezeichnet. Automatische Transkriptionen oder KI-Zusammenfassungen werden nicht eingesetzt.
Mit Zoom besteht eine Vereinbarung zur Auftragsverarbeitung. Eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann stattfinden. Die Übermittlung erfolgt nach Maßgabe der von Zoom bereitgestellten datenschutzrechtlichen Garantien.
Weitere Informationen:
https://www.zoom.com/de/trust/privacy/privacy-statement/
28. Telefon und Mailbox
Bei telefonischer Kontaktaufnahme verarbeiten wir insbesondere:
Telefonnummer,
Zeitpunkt und Dauer des Anrufs,
gegebenenfalls Namen und Gesprächsnotizen,
hinterlassene Mailboxnachrichten.
Die Verarbeitung erfolgt je nach Inhalt auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Telefongespräche werden nicht aufgezeichnet. Mailboxnachrichten werden gelöscht, sobald sie nicht mehr für die Bearbeitung des Anliegens benötigt werden.
Für Telefonie- und Mailboxfunktionen wird Sipgate eingesetzt. Dabei werden technische Verkehrs- und Kommunikationsdaten entsprechend den gesetzlichen Vorschriften und den Bedingungen des Anbieters verarbeitet.
Weitere Informationen:
https://www.sipgate.de/datenschutz
29. Social-Media-Präsenzen
Wir unterhalten geschäftliche Präsenzen auf:
Instagram: https://www.instagram.com/naturverbindungmuenchen/
Facebook: https://www.facebook.com/naturverbindung
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland
Beim Besuch unserer Social-Media-Profile verarbeitet Meta insbesondere Nutzungs-, Geräte-, Kommunikations- und Profildaten. Dies kann auch erfolgen, wenn die besuchende Person kein eigenes Nutzerkonto besitzt.
Wir verarbeiten Daten, die Sie uns über die Plattformen mitteilen, zur Kommunikation und Außendarstellung. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 Buchst. b oder f DSGVO. Soweit eine Einwilligung eingeholt wird, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO.
Bei bestimmten Statistikfunktionen können Meta und wir gemeinsam datenschutzrechtlich verantwortlich sein.
Weitere Informationen:
Auf unseren Websites befinden sich lediglich einfache Links zu den Social-Media-Profilen. Beim bloßen Besuch unserer Websites werden über diese Links keine Daten an Meta übertragen. Eine Übermittlung erfolgt erst, wenn der jeweilige Link aufgerufen wird.
30. Empfänger personenbezogener Daten
Personenbezogene Daten können, soweit erforderlich, insbesondere an folgende Kategorien von Empfängern übermittelt werden:
Hosting-, E-Mail- und IT-Dienstleister,
WildNet und dessen technische Dienstleister,
Zahlungsdienstleister und Kreditinstitute,
Finanzbehörden und sonstige Behörden,
beauftragte Kursleitungen und Hilfspersonen,
B2B-Auftraggeber, soweit Teilnahmenachweise geschuldet sind,
Video- und Konferenzanbieter,
Newsletteranbieter,
Social-Media-Plattformen,
Rechts- und sonstige berufliche Berater,
Gerichte und Behörden bei gesetzlicher Verpflichtung oder zur Rechtsdurchsetzung.
Eine Übermittlung erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht und sie für den jeweiligen Zweck erforderlich ist.
31. Übermittlung in Drittländer
Einige eingesetzte Dienstleister können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.
Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Als Grundlage können insbesondere dienen:
ein Angemessenheitsbeschluss der Europäischen Kommission,
eine Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework,
Standardvertragsklauseln der Europäischen Kommission,
andere gesetzlich zugelassene Garantien oder Ausnahmen.
Trotz vertraglicher und organisatorischer Schutzmaßnahmen kann bei Drittlandübermittlungen ein von europäischen Standards abweichendes Datenschutzniveau nicht in jedem Fall vollständig ausgeschlossen werden.
32. Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter Daten ist erforderlich, um:
eine Anfrage zu bearbeiten,
einen Vertrag abzuschließen,
eine Buchung durchzuführen,
eine Rechnung auszustellen,
eine Veranstaltung zu organisieren und sicher durchzuführen,
gesetzliche Pflichten zu erfüllen.
Ohne die erforderlichen Angaben kann eine Anfrage oder Buchung gegebenenfalls nicht bearbeitet oder eine Teilnahme nicht ermöglicht werden.
Freiwillige Angaben und Einwilligungen, insbesondere zu Newslettern oder Aufnahmen, werden entsprechend gekennzeichnet.
33. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.
Die statistische Auswertung von Newsletteröffnungen und Linkklicks führt nicht zu automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.
34. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:
Auskunft nach Art. 15 DSGVO,
Berichtigung nach Art. 16 DSGVO,
Löschung nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO,
Widerspruch nach Art. 21 DSGVO,
Widerruf einer Einwilligung mit Wirkung für die Zukunft,
Beschwerde bei einer Datenschutzaufsichtsbehörde.
Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.
35. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Gegen die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung kann jederzeit ohne Angabe von Gründen widersprochen werden.
Der Widerspruch kann an die in Punkt 1 genannten Kontaktdaten gerichtet werden.
36. Beschwerderecht
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren.
Für uns ist grundsätzlich zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Website: https://www.lda.bayern.de
Betroffene Personen können sich auch an jede andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.
37. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere vor:
Verlust,
Zerstörung,
unbefugtem Zugriff,
unberechtigter Veränderung,
unzulässiger Weitergabe
zu schützen.
Die Maßnahmen werden entsprechend dem Stand der Technik, dem Umfang der Verarbeitung und den bestehenden Risiken überprüft und angepasst.
38. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Verarbeitungsabläufe oder rechtliche Anforderungen ändern.
Es gilt die jeweils auf unseren Websites veröffentlichte Fassung.