Datenschutzerklärung der Natur- und Umweltschutz-Akademie NRW (NUA)

1. Einleitung

Der Schutz Ihrer personenbezogenen Daten ist der Natur- und Umweltschutz-Akademie NRW (NUA) ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist und im Einklang mit den einschlägigen datenschutzrechtlichen Vorschriften erfolgt. Dazu zählen insbesondere die Datenschutz-Grundverordnung (DSGVO) und das Datenschutzgesetz Nordrhein-Westfalen (DSG NRW).

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie als betroffene Person haben.

 

2. Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung ist:

Landesamt für Natur, Umwelt und Klima Nordrhein-Westfalen (LANUK)
– Natur- und Umweltschutz-Akademie NRW (NUA) –
Leibnizstraße 10
45659 Recklinghausen

Telefon: 02361 305-0

E-Mail: poststelle@lanuk.nrw.de

Datenschutzbeauftragter:

E-Mail: datenschutz(at)lanuk.nrw.de

 

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten je nach Kontext insbesondere für folgende Zwecke:

• Bereitstellung, Betrieb und Sicherung unserer Website,
   
• Bearbeitung von Anfragen und Kommunikation,
   
• Durchführung von Veranstaltungen, Kursen und Bildungsangeboten, 
   
• Versand von Newslettern,
   
• Verwaltung von Nutzerkonten und Registrierungen,
   
• statistische Auswertung zur Verbesserung unserer Angebote,
   
• Abwicklung von Bestellungen über den Webshop,
   
• Teilnahme an Videokonferenzen und Online-Veranstaltungen,
   
• Nutzung der Lernplattform ILIAS,
   
• Darstellung und Kommunikation über Social-Media-Angebote.

 

Die Verarbeitung erfolgt je nach Zweck insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
   
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vertragsähnliche Nutzung, z. B. Teilnahme an Veranstaltungen, Bestellungen),
   
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
   
• Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung von Aufgaben im öffentlichen Interesse),
   
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sichere und nutzerfreundliche Bereitstellung von Webangeboten).

 

4. Empfänger und Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt grundsätzlich nur, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist, eine rechtliche Verpflichtung besteht oder eine Einwilligung vorliegt. Hierzu zählen insbesondere technisch notwendige Dienstleister (z. B. Hosting, Newsletter-Versand, Videokonferenzplattformen).

Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, werden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

 

5. Protokollierung beim Besuch der Website (Server-Log-Dateien)

Beim Besuch unserer Website werden automatisch bestimmte Informationen erfasst und in Server-Log-Dateien gespeichert. Dies sind insbesondere:

• IP-Adresse des anfragenden Endgeräts,
   
• Datum und Uhrzeit des Zugriffs,
   
• aufgerufene Seiten und Dateien,
   
• übertragene Datenmenge,
   
• Meldung, ob der Abruf erfolgreich war,
   
• verwendeter Browser und Betriebssystem.

Die Verarbeitung dieser Daten ist technisch notwendig, um Ihnen unsere Website anzeigen zu können und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

 

6. Cookies und Webanalyse

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies dienen dem Betrieb und der Funktion unserer Website. Weitere Cookies kommen nur zum Einsatz, wenn Sie über ein Consent-Tool zustimmen.

Zur statistischen Auswertung der Nutzung verwenden wir den Webanalysedienst Matomo in einer datenschutzfreundlichen Einstellung (ohne Cookies, mit IP-Anonymisierung, Datenverarbeitung auf eigenen Servern). Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO oder – soweit vorgesehen – Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs.2 Nr. 2 TDDDG. 

Die NUA verwendet das Datenschutz- und Sicherheitstool Klaro. Es hilft, die Zustimmung der Benutzer zu verwalten und persönliche Daten im Frontend zu schützen.

 

7. Kontaktaufnahme und Kommunikation

Wenn Sie mit uns per E-Mail, Kontaktformular, Post oder Telefon in Kontakt treten, verarbeiten wir die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihres Anliegens und etwaiger Anschlussfragen. Je nach Kontext erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vertragsähnliches Verhältnis) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Kommunikation).

 

8. Registrierung auf dieser Website

Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen, zum Beispiel die Anmeldung zu Veranstaltungen oder als Kooperationspartner der NUA das Vorschlagen von Veranstaltungen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO).

Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind und werden anschließend gelöscht.
Nutzerkonten werden wir nach 3 Jahren Inaktivität löschen. Hierüber werden Sie vorab angemessenem Zeitraum informiert. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Daten, die im Rahmen von Zahlungen verarbeitet werden (Rechnungsadresse) werden für 10 Jahre gemäß steuerrechtlicher Vorschriften aufbewahrt.

 

9. Veranstaltungsmanagement, Anmeldesystem und Typo3

Für das Veranstaltungsmanagement, das Anmeldesystem und die Darstellung auf der Webseite nutzt die NUA die Software-Programme KuferSQL, KuferWeb, KuferTools und Typo3. Zur Bereitstellung der Installation wurde der Dienstleister Kufer Software GmbH, Oderstraße 7, 84453 Mühldorf a. Inn mit dem Hosting und technischem Support beauftragt. Die beim Dienstleister Kufer in Anspruch genommenen Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Hosting und Wartung des Servers (inklusive Systemadministration), auf dem die Kufer- und Typo3-Plattform abgelegt ist; technischer Support im Sinne von Systemadministration; Anpassungsprogrammierung, Fehleranalyse und Bugbehebung sowie Lieferung des Codes auf die Kufer- und Typo3-Plattform; Support- und Update-Leistungen, die zum Zwecke des Betriebs des Onlineangebotes eingesetzt werden.

 

10. Newsletter (Brevo)

Für den Versand von Newslettern nutzen wir den Dienst Brevo. Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere freiwillige Angaben, um Ihnen Informationen zu unseren Angeboten zukommen zu lassen.

Zudem können wir auswerten, ob und wann ein Newsletter geöffnet und welche Links angeklickt werden. Dies hilft uns, unsere Inhalte zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

 

11. Webshop für Publikationen

Über unsere Website können Sie Publikationen über einen Webshop bestellen. Zur Abwicklung der Bestellungen verarbeiten wir die hierfür erforderlichen personenbezogenen Daten (Name, Anschrift, E-Mail-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die personenbezogenen Bestelldaten werden nicht dauerhaft gespeichert; für interne statistische Zwecke wird lediglich die Anzahl der bestellten Exemplare (Stückzahl) ohne Personenbezug dokumentiert.

 

12. Videokonferenzen und Online-Veranstaltungen

Für digitale Veranstaltungen und Besprechungen können u. a. BigBlueButton und WebEx eingesetzt werden. Hierbei werden je nach Tool insbesondere folgende Daten verarbeitet:

• Angaben zu Ihrer Person (Name, ggf. E-Mail-Adresse),
   
• Verbindungsdaten (IP-Adresse, Geräteinformationen),
   
• Kommunikationsinhalte (Audio, Video, Chat), sofern Sie diese bereitstellen.

Die Verarbeitung erfolgt zur Durchführung der jeweiligen Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO) oder im Rahmen unserer Aufgabenwahrnehmung (Art. 6 Abs. 1 lit. e/f DSGVO). Mit den Anbietern bestehen – soweit erforderlich – Verträge zur Auftragsverarbeitung.

 

13. Lernplattform ILIAS

Für Lehr-, Lern- und Fortbildungszwecke setzt die NUA die Lernplattform ILIAS ein. Zur Nutzung ist ein persönlicher Benutzerzugang erforderlich. In diesem Zusammenhang werden insbesondere folgende Daten verarbeitet:

• Stammdaten (Name, Nutzerkennung, E-Mail-Adresse),
   
• darüberhinausgehende freiwillig eingegebene Daten im persönlichen Profil (z. B. Profilbild, weitere Kontaktdaten),
   
• Zuordnungen zu Kursen und Veranstaltungen,
   
• Nutzungs- und Verlaufsdaten (z. B. Login-Zeitpunkte, Bearbeitungsstände, Kursfortschritte),
   
• Kommunikationsdaten von Nutzern dieses Onlineangebotes (z. B. Foreneinträge, Mails).

Die Verarbeitung erfolgt zur Planung, Durchführung und Dokumentation von Bildungs- und Fortbildungsangeboten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an Kursen/Veranstaltungen) oder Art. 6 Abs. 1 lit. e/f DSGVO (Wahrnehmung von Aufgaben im öffentlichen Interesse/berechtigtes Interesse).

Die Daten werden nur so lange gespeichert, wie sie für den Kursbetrieb und etwaige Nachweise erforderlich sind. Anschließend werden sie gelöscht oder anonymisiert. Sofern eine gesonderte Datenschutzerklärung für die ILIAS-Instanz besteht, gehen deren nähere Regelungen vor.

Für die Bereitstellung der ILIAS-Installation der NUA wurde der Dienstleister Qualitus GmbH, Venloer Str. 575, 50827 Köln mit dem Hosting und technischem Support beauftragt. Die beim Dienstleister Qualitus in Anspruch genommenen Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Hosting und Wartung des Servers (inklusive Systemadministration), auf dem die ILIAS-Plattform abgelegt ist; technischer Support im Sinne von Systemadministration; Anpassungsprogrammierung, Fehleranalyse und Bugbehebung sowie Lieferung des Codes auf die ILIAS-Plattform; Support- und Update-Leistungen, die zum Zwecke des Betriebs des Onlineangebotes eingesetzt werden. 

 

14. Social Media und eingebundene Inhalte

Die NUA ist in sozialen Netzwerken vertreten (z. B. Facebook, YouTube, Instagram). Die Detailseiten der Veranstaltungen bieten die Möglichkeit der Kartenanzeige der Veranstaltungsorte (Einbindung von www.google.de/maps). Beim Besuch dieser Präsenzen gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

Auf unserer Website können Social-Media-Plugins oder -Inhalte über eine Zwei-Klick-Lösung eingebunden sein. Standardmäßig sind diese deaktiviert. Erst wenn Sie sich aktiv dafür entscheiden, werden Daten an die jeweiligen Plattformen übermittelt. Welche Daten dort verarbeitet werden, richtet sich nach den Regelungen des jeweiligen Sozialen Netzwerks.

 

15. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
   
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
   
• Recht auf Löschung (Art. 17 DSGVO),
   
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
   
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
   
• Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO),
   
• Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte verantwortliche Stelle oder den Datenschutzbeauftragten wenden.

Zudem haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.

 

16. Speicherdauer

Soweit in dieser Erklärung nicht anders angegeben, werden personenbezogene Daten gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

 

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen zutreffend abbildet. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.