BUND Landesverband NRW e.V.
Informationen zur Datenverarbeitung nach der EU-Datenschutz-
Grundverordnung (DSGVO)
Stand: Mai 2018
Mit den nachfolgenden Informationen gibt Ihnen der Bund für Umwelt und Naturschutz Deutschland Landesverband
Nordrhein-Westfalen e.V. (nachfolgend „BUND NRW“) einen Überblick über die Verarbeitung Ihrer
personenbezogenen Daten als Mitglied, Spender, Interessent und Geschäftspartner nach der DSGVO.
1. Verantwortliche Stelle und Kontaktdaten des Datenschutzbeauftragten
Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten ist:
Bund für Umwelt und Naturschutz Deutschland Landesverband Nordrhein-Westfalen e.V.
Merowingerstraße 88
D – 40225 Düsseldorf
Vereinsregister: Düsseldorf Nr. 54 63
Landesvorsitzender: Holger Sticht
Tel.: +49 211 30 200 5-0
bund-nrw@bund.net
Datenschutzbeauftragter:
isdacom GmbH, Forsbachstr. 19, 51145 Köln, Deutschland, kontakt@isdacom.de
2. Kategorien von personenbezogenen Daten
Welche Kategorien von personenbezogenen Daten vom BUND NRW verarbeitet werden, hängt maßgeblich davon
ab, aus welchem Anlass und in welchem Rahmen ein Kontakt oder eine Vertragsbeziehung zu Ihnen entsteht oder
besteht. Zu unterscheiden ist z.B. zwischen Mitgliedern, Spendern, Interessenten und Geschäftspartnern. Im
Rahmen einer Mitgliedschaft, einer Spende, einer Mitmach-Aktion, einer Anfrage oder eines sonstigen Vertrages
verarbeitet der BUND NRW in Abhängigkeit zu der konkreten Beziehung in der Regel folgende Kategorien von
Daten:
Name, Vorname, Anschrift, Kontaktdaten (Telefon, E-Mail), Geburtsdatum, Geburtsort, Familienstand,
Branche/Beruf; weitere Daten zu Familienangehörigen z.B. bei Familienmitgliedschaften, Mitglieds- und
Spender-ID;
Firmierung ggf. auch bestehend aus Name, Vorname, Adresse, Kontaktdaten (Telefon, E-Mail), Branche,
Ansprechpartner im Unternehmen mit Name, Vorname, Funktion, Kontaktdaten (Telefon, E-Mail);
Legitimationsdaten (z. B. Ausweisdaten), Authentifikationsdaten (z. B. Unterschriftsprobe), Steuer-ID;
Zahlungsverkehrs- und -auftragsdaten (z.B. Bankverbindungs-/Kreditkartendaten, Zahlungsaufträge),
Bonitäts-Score (Zahlungsverhalten bei Geschäftspartnern);
Auftragshistorie und Umsätze bei Geschäftspartnern;
Mitglieder- und Spenderhistorien, Interessentenhistorien im Hinblick auf Legate. 2
Sofern es während der Mitgliedschaft, der Spenden- und Interessentenbetreuung von Mitmach-Aktionen oder einer
Geschäftsbeziehung zu unmittelbaren Kontakten mit Ihnen kommt, werden weitere Daten wie z.B. Informationen
über Kontaktkanal, Datum, Anlass und Ergebnis sowie Kopien des Schriftverkehrs verarbeitet.
3. Zwecke der Datenverarbeitung und Rechtsgrundlagen
Der BUND NRW verarbeitet Ihre vorgenannten personenbezogenen Daten und Kategorien von personenbezogenen
Daten zur Erfüllung des jeweiligen Vertrages (z.B. Mitgliedschaft, Spende, Mitmach-Aktion, sonstige
Geschäftsbeziehung) oder zur Durchführung vorvertraglicher Maßnahmen (z.B. Kontaktanfragen,
Informationsbestellungen) mit Ihnen nach Art. 6 (1) b) DSGVO. Für diese Zwecke werden auch Ihre Kontaktdaten
z.B. im Rahmen konkreter Informationen und Rückfragen verwendet.
Der BUND NRW unterliegt zudem diversen gesetzlichen Vorgaben (z.B. Geldwäschegesetz, Steuergesetze) und
verarbeitet insoweit Ihre Daten auch aufgrund gesetzlicher Vorgaben nach Art. 6 (1) c) oder im öffentlichen
Interesse nach Art. 6 (1) e) DSGVO. Zu den Zwecken der Verarbeitung gehören unter anderem
die Antrags- und Nachweispflichten im Rahmen von Zuwendungen durch öffentliche Stellen;
die Betrugs- und Geldwäscheprävention;
die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten und Prüfungsanforderungen;
die Erfüllung behördlicher und gerichtlicher Weisungen und Anordnungen;
sowie die Bewertung und Steuerung von Risiken beim BUND NRW.
Sofern erforderlich verarbeitet der BUND NRW Ihre Daten im Rahmen der Interessenabwägung nach Art. 6 (1) f)
DSGVO zur Wahrung berechtigter Interessen des BUND NRW oder Dritter. Zum Beispiel:
Maßnahmen zur Vereinssteuerung und Weiterentwicklung von satzungsgemäßen Aufgaben
Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
Gewährleistung der IT-Sicherheit und des IT-Betriebs des BUND NRW;
Verhinderung von Straftaten;
Maßnahmen zur Gebäude- und Anlagensicherheit (z.B. Zutrittskontrollen);
Nutzung des Gäste-WLAN;
Datenaustausch mit Auskunfteien zur Ermittlung von Bonitäts- bzw. Ausfallrisiken bei Geschäftspartnern.
Ebenfalls im Rahmen der Interessenabwägung nach Art. 6 (1) f) DSGVO zur Wahrung berechtigter Interessen des
BUND NRW verarbeitet der BUND NRW Ihre Daten z.B. auf der Basis der Mitgliedschaft, der Spendenbeziehung, von
Mitmach-Aktionen, bestehender Verträge oder von Anfragen für bedarfsgerechte, an Ihren Interessen orientierte
Informationen im Rahmen der satzungsgemäßen Zwecke des BUND NRW (Eigenwerbung) nach folgenden
Maßgaben:
postalische Werbung, sofern Sie dieser Verarbeitung nicht widersprochen haben; Sie können dieser
werblichen Nutzung jederzeit mit Wirkung für die Zukunft unter den o.a. Kontaktdaten (s. Ziffer 1.)
widersprechen (s. Ziffer 7.);
telefonische Werbung gegenüber Unternehmen im Falle des Vorliegens Ihres mutmaßlichen
Einverständnisses hierfür, sofern Sie dieser Verarbeitung nicht widersprochen haben; Sie können dieser
werblichen Nutzung jederzeit mit Wirkung für die Zukunft unter den o.a. Kontaktdaten (s. Ziffer 1.)
widersprechen (s. Ziffer 7.).
Der BUND NRW übermittelt Ihre Daten nicht für werbliche Zwecke an Dritte.
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt
haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 (1) a) DSGVO gegeben.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft unter den o.a. Kontaktdaten (s. Ziffer 1.)
widerrufen werden. Einwilligungen können u.a. erteilt werden für
die Übersendung des an Ihren Interessen orientierten (z.B. im Rahmen von Informationsanforderungen)
BUND-Newsletters an Ihre E-Mail-Adresse; 3
die Verwendung des Anlasses/Inhalts einer Teilnahme an Aktionen für die interessensgerechte, inhaltliche
Ausgestaltung des Newsletter, wobei es sich hierbei je nach Inhalt der Aktion um besondere Kategorien
personenbezogener Daten nach Art. 9 DSGVO handeln kann und die Einwilligung hierzu einen gesonderten
Hinweis enthält;
die telefonische Werbung im Rahmen der satzungsgemäßen Zwecke des BUND NRW auch für Spenden
zugunsten des BUND NRW.
4. Empfänger und Kategorien von Empfängern der Daten
Innerhalb des BUND NRW erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer
vertraglichen und gesetzlichen Pflichten benötigen. Auch vom BUND NRW eingesetzte Dienstleister können zu diesen
Zwecken Daten erhalten, wenn diese als Auftragsverarbeiter nach Art. 28 DSGVO beauftragt werden.
Mögliche Empfänger personenbezogener Daten sind hiernach z.B.:
im Rahmen der satzungemäßen, mehrfach abgestuften Mitgliedschaft im BUND der BUND Bundesverband
mit Sitz in Berlin, der BUND Landesverband NRW e.V. sowie die für Ihren Wohnsitz zuständigen regionalen
Gliederungen;
Kooperationspartner, mit denen gemeinsam Aktionen und Projekte (z.B. Mitmach-Aktionen) online oder
mittels Printprodukten durchgeführt werden;
öffentliche Stellen und Institutionen (z.B. Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen
einer gesetzlichen oder behördlichen Verpflichtung;
andere Kredit- und Finanzdienstleistungsinstitute;
Auftragsverarbeiter z.B. für die Mitglieder- und Spendenwerbung, für die Unterstützung/Wartung von EDV-
/IT-Anwendungen, die Archivierung, die Belegbearbeitung, Call-Center-Services, Compliance-Services, das
Controlling, das Datenscreening nach gesetzlichen Vorgaben, den Druck und Versand von personalisierten
Schreiben, den E-Mail-Versand, die Datenvernichtung, von Wirtschaftsprüfungs-dienstleistungen und den
Zahlungsverkehr;
Auskunfteien im Rahmen einer Bonitätsanfrage zu Unternehmen;
weitere Datenempfänger auf der Grundlage einer von Ihnen erteilten Einwilligung.
5. Übermittlung von Daten in eine Drittland oder eine internationale Organisation
Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nur statt, soweit
dies zur Ausführung Ihrer Aufträge erforderlich, gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten),
Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsdatenverarbeitung. Werden Dienstleister im
Drittstaat eingesetzt, was derzeit nicht der Fall ist, sind diese zusätzlich zu schriftlichen Weisungen durch
entsprechende Maßnahmen (z.B. Vereinbarung der EU-Standardvertragsklauseln) zur Einhaltung des
Datenschutzniveaus in Europa verpflichtet.
6. Dauer der Datenspeicherung
Der BUND NRW verarbeitet und speichert Ihre personenbezogenen Daten, solange es für die Erfüllung seiner
vertraglichen und gesetzlichen Pflichten sowie auf Basis der Interessensabwägung unter Berücksichtigung der
jeweiligen Datenkategorie erforderlich ist. Sind die Daten hierfür nicht mehr erforderlich, werden diese regelmäßig
gelöscht, es sei denn, ihre – befristete – Weiterverarbeitung ist, z.B. in einem gesonderten Archiv mit eingeschränkten
Zugangsberechtigungen, zu folgenden Zwecken erforderlich:
Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen (z.B. Handelsgesetzbuch, Abgabenordnung,
Kreditwesengesetz und Geldwäschegesetz mit den dort vorgegebenen Fristen zur Aufbewahrung bzw.
Dokumentation für die Dauer von zwei bis zehn Jahren);
Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften (z.B. Bürgerliches Gesetzbuch mit
einer Verjährungsfrist von zu bis zu 30 Jahren und einer regelmäßigen Verjährungsfrist von drei Jahren).
7. Ihre weiteren Datenschutzrechte
Folgende weiteren Rechte stehen Ihnen als Betroffene*r vom Grundsatz her zu, sofern vertragliche und gesetzliche
Pflichten dem nicht entgegenstehen:
Recht auf Auskunft (Art. 15 DSGVO) mit den Einschränkungen nach §§ 34, 35 BDSG n.F.;
4
Recht auf Berichtigung von unrichtigen Daten (Art. 16 DSGVO);
Recht auf Löschung (Art. 17 DSGVO) mit den Einschränkungen nach §§ 34, 35 BDSG n.F.;
Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO);
Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO);
Widerspruchsrechte
Es besteht ein einzelfallbezogenes Widerspruchsrecht (Art. 21 (I) DSGVO) aus Gründen, die sich aus Ihrer besonderen
Situation ergeben und eine Datenverarbeitung nach Art. 6 (I) e) und Art. 6 (I) f) DSGVO betreffen.
Ferner besteht ein Widerspruchsrecht gegen die Verarbeitung von Daten zu Werbezwecken (Art. 21 (III) DSGVO), das
sog. Werbewiderspruchsrecht. Sie können einer werblichen Nutzung Ihrer Daten jederzeit mit Wirkung für die Zukunft
unter den o.a. Kontaktdaten (s. Ziffer 1.) widersprechen.
8. Verpflichtung zur Bereitstellung von Daten
Im Rahmen einer Geschäftsbeziehung (z.B. Mitgliedschaften, Spendenabwicklung, sonstige Verträge) müssen Sie
diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung
und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung
wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die
Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und
ggf. beenden müssen.
Informationen_zur_Datenverarbeitung_BUND_NRW
für die Umweltverbände Emsdetten BUND / NABU