Informationen zur Datenverarbeitung nach der EU-Datenschutz-Grundverordnung (DSGVO)

Mit den nachfolgenden Informationen gibt Ihnen der Verantwortliche der Webseite (nachfolgend „Verantwortlicher“ genannt) einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten nach der DSGVO bei Nutzung der Webseite des Verantwortlichen. Die Cookie-Richtlinie enthält allgemeine Informationen zum Einsatz von Cookies und zu zwingend erforderlichen Cookies bei Nutzung der Webseite.

Der Verantwortliche im Sinne der DSGVO ist der

NABU-Kreisverband Magdeburg e.V.
Harnackstr. 4
39104 Magdeburg

Registergericht Stendal
Vereinsregisternummer: VR-11511
Umsatzsteueridentifikationsnummer: 102/142/05756

Vertretungsberechtigter Vorstand: Marcus Pribbernow, Grit Liebelt, Jonas Liebelt, Herbert Bilang

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch uns oder zu weiteren datenschutzrechtlichen Anliegen wenden Sie sich bitte an info@brutmonitor.de. Im Falle gewünschter sicherer Übermittlung kontaktieren Sie uns bitte auf dem Postweg.

Jede betroffene Person hat folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung von unrichtigen Daten (Art. 16 DSGVO),
Recht auf Löschung beziehungsweise ein Recht auf „Vergessenwerden“ (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Sie können einer Verarbeitung von personenbezogenen Daten für Zwecke der Werbung einschließlich einer Analyse von Kundendaten für Werbezwecke jederzeit ohne Angabe von Gründen widersprechen.

Darüber hinaus steht dem Betroffenen auch ein allgemeines Widerspruchsrecht zu (vgl. Art. 21 Abs. 1 DSGVO). In diesem Fall ist der Widerspruch gegen eine Datenverarbeitung zu begründen. Sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, kann Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für die Ausübung der Betroffenenrechte wenden Sie sich am einfachsten an info@brutmonitor.de. Darüber hinaus haben Sie das Recht zur Beschwerde bei der für Sie zuständigen Datenschutzaufsichtsbehörde.

Nachfolgend möchten wir Ihnen einen Überblick geben, wie wir den Schutz Ihrer personenbezogenen Daten bei Zugriff auf unsere Webseite gewährleisten und welche Arten von personenbezogenen Daten wir als Verantwortliche zu welchen Zwecken und in welchem Umfang verarbeiten. Informationen über die Datenverarbeitung von Dritten, z. B. durch die Einbindung von Diensten, finden Sie weiter unten im Abschnitt IV.

1. Verarbeitung von Daten bei Zugriff auf unsere Webseite – Logfiles

Beim Zugriff auf unsere Webseite werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers und Ähnliches. Zudem wird die IP-Adresse übertragen und dazu verwendet, den von Ihnen gewünschten Dienst zu nutzen. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an.

Diese Logfiledaten werden von uns umgehend nach Beendigung des Nutzungsvorgangs anonymisiert beziehungsweise gelöscht. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO.

2. Verarbeitung von Daten bei Nutzung der Webseite – Ihre Anfragen und Nutzung von Online-Formularen

Sofern Sie uns eine Anfrage per E-Mail beziehungsweise über das Kontaktformular zukommen lassen, erheben wir Ihre mitgeteilten Daten für die Bearbeitung und Beantwortung Ihres Anliegens. Diese Angaben speichern wir aufgrund von gesetzlichen Aufbewahrungsfristen für Nachweiszwecke über einen Zeitraum von drei bis zu elf Jahren. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) im Falle vor-/vertraglicher Beziehungen und/oder ansonsten f) DSGVO.

3. Hinweise zur Gewährleistung der Datensicherheit

Wir treffen auf unseren Seiten technische und betriebliche Sicherheitsvorkehrungen, um die bei uns gespeicherten personenbezogenen Daten vor einem Zugriff durch Dritte, einem Verlust oder Missbrauch zu schützen und einen gesicherten Datentransfer zu ermöglichen.
So werden unter anderem alle Online-Formulare über eine verschlüsselte SSL-Verbindung aufgerufen und Ihre Daten darüber übermittelt. Sie erkennen diese Übermittlung an einem geschlossenen Schloss in der Statusleiste Ihres Internetbrowsers. Ihre Daten sind auf dem Weg von Ihrem Computer zu uns verschlüsselt und können erst wieder auf unserem Server gelesen werden. Ein Sicherheitszertifikat bestätigt die Authentizität.

Wir müssen Sie darauf hinweisen, dass es aufgrund der Struktur des Internets zu einem ungewollten Datenzugriff durch Dritte kommen kann. Es liegt daher auch in Ihrem Verantwortungsbereich, Ihre Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen. Ohne entsprechende Schutzmaßnahmen können insbesondere unverschlüsselt übertragene Daten, auch wenn dies per E-Mail erfolgt, von Dritten mitgelesen werden.

Nachfolgend möchten wir Ihnen einen Überblick geben, welche Dienste von Dritten wir auf unsere Webseite einbinden, um sie attraktiver und interessanter zu gestalten sowie Informationen besser zu vermitteln. Details zu den u. U. dabei gesetzten Cookies finden Sie unter Abschnitt V, Unsere Cookie-Richtlinie.

Einbindung von OpenStreetMap

Wir verwenden auf unserer Webseite Kartenausschnitte von OpenStreetMap der Openstreetmap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Großbritannien), um Ihnen interaktive Karten direkt in der Webseite anzeigen zu können und die komfortable Nutzung der Karten-Funktion zu ermöglichen. Die Karte wird dabei nicht als iFrame, sondern als JavaScript API eingebunden. Dabei werden ausschließlich die Karten-Tiles von OpenStreetMap für den angegebenen Ausschnitt geladen und auf der Webseite angezeigt. Es findet keine direkte Interaktion mit OpenStreetMap-APIs statt, die die IP-Adresse des Nutzers offenlegen oder übermitteln würde. Die Nutzung von OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote, und somit auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO.

1. Allgemeine Informationen zum Einsatz von Cookies

Unsere Website verwendet sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert. Sie dienen dazu, unsere Angebote nutzerfreundlicher, effektiver und sicherer zu machen. Wir verwenden ausschließlich sogenannte temporäre Cookies, die mit dem Schließen Ihres Browsers automatisch gelöscht werden („Session Cookies“).

2. Zwingend erforderliche Cookies bei der Nutzung der Webseite

Bei dem Einsatz von Cookies ist zwischen den zwingend erforderlichen Cookies und den für weitergehende Zwecke (Messung von Zugriffszahlen, Werbezwecke) zu unterscheiden. Wir setzen ausschließlich Cookies auf unserer Webseite ein, die für die Nutzung und die sichere Datenübermittlung zwingend erforderlich sind. Darunter fallen Cookies, die es uns ermöglichen, Sie wiederzuerkennen, während Sie die Seite im Rahmen einer einzelnen Session besuchen. Auf dieser Webseite werden keine Cookies von externen Anbietern (z. B. Google Maps, YouTube) gesetzt.

Sitzungs-ID: PHPSESSID

Anbieter: NABU-Kreisverband Magdeburg e.V.
Zweck: Das PHPSESSID-Cookie dient der Verwaltung von Benutzer*innen-Sitzungen, z. B. um zur vorher besuchten Seite zurückzukehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO: zur Verwaltung & Navigation auf der Webseite
Speicherdauer: Sitzungsende

csrf_https-contao_csrf_token

Anbieter: NABU-Kreisverband Magdeburg e.V.
Zweck: Das CSRF Token-Cookie dient der sicheren Datenübermittlung bei der Verwendung von Formularen und beim Login.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO: zur Verwaltung & Navigation auf der Webseite
Speicherdauer: Sitzungsende

1. Zweck und Rolle des Portals

portal.brutmonitor.de ist die Portal- und Arbeitsumgebung des Projekts Brutmonitor. Über die Subdomain können öffentliche Nutzer*innen Meldungen zu Brutplätzen und Quartieren einreichen. Registrierte und freigeschaltete Nutzer*innen können Meldungen zusätzlich verwalten, fortschreiben, fachlich prüfen, Karten- und Listenansichten nutzen, Aktivitäten dokumentieren sowie projektbezogene Recherche- und Exportfunktionen verwenden.

Die Verarbeitung personenbezogener Daten dient insbesondere folgenden Zwecken:

• Entgegennahme, Speicherung und fachliche Bearbeitung von Standortmeldungen
• Rückfragen zu Meldungen und Verifizierung eingereichter Informationen
• Schutz sensibler Standortinformationen und personenbezogener Daten durch rollenbasierte Zugriffsbeschränkungen
• Bereitstellung persönlicher Portal-Konten mit Login-, Freischaltungs- und Rollenverwaltung
• Dokumentation fachlicher Bearbeitungsschritte, Widerrufe, Importe, Exporte und Statusänderungen
• Betrieb von Karten-, Medien-, Aktivitäts- und Recherchefunktionen innerhalb des Projekts

2. Kategorien verarbeiteter Daten

Je nach Nutzung des Portals verarbeiten wir insbesondere folgende Datenkategorien:

2.1 Kontodaten registrierter Nutzer*innen

• Vorname und Nachname
• E-Mail-Adresse
• Passwort in gehashter Form
• optional Telefonnummer
• beantragte Rolle und freigeschaltete Rolle
• Status der E-Mail-Bestätigung
• Zustimmung zu den Datenschutzhinweisen bei Registrierung
• Zeitstempel der erteilten Zustimmung

2.2 Meldedaten zu Beobachtungen

• Art, Datum, Anzahl und Zustand der Brutplätze und Quartiere sowie fachlicher Prüfstatus
• Standortangaben als Koordinaten und/oder Textangaben wie Straße, Hausnummer, Postleitzahl, Ort, Landkreis, Bundesland
• Angaben zu Bauwerk, Lage am Objekt, Himmelsrichtung, Quartier-/Nistplatztyp und Freitext
• verknüpfte Serien- oder Fortsetzungsbeziehungen zwischen Beobachtungen
• Quellen- und Herkunftsinformationen der Meldung

2.3 Kontakt- und Rückfragedaten zu Meldungen

• E-Mail-Adresse der meldenden Person
• optional Name und Telefonnummer bei Meldungen
• Kennzeichnung, ob die Datenschutz-Einwilligung für die Meldung erteilt wurde

2.4 Medien- und Aktivitätsdaten

• hochgeladene Bilder, Videos oder Audiodateien einschließlich technischer Metadaten
• Routen- und Aktivitätsaufzeichnungen innerhalb einer Kartier-Session
• Zuordnung von Medien und Aktivitäten zu konkreten Beobachtungen oder Nutzerkonten

2.5 Protokoll- und Nachweisdaten

• Server-Logdaten und technische Zugriffsprotokolle
• Audit- und Verlaufsdaten zu fachlichen Änderungen, Widerrufen, Importen und Exporten
• Session- und Sicherheitsdaten, insbesondere für Login, CSRF-Schutz und Formularbetrieb

3. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Vorgang auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen, insbesondere bei der Akzeptanz der Datenschutzhinweise im Registrierungs- und Gastmeldeprozess
• Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Nutzerkontos, die Bearbeitung einer Meldung auf Veranlassung der betroffenen Person sowie die Bereitstellung eines Nachpflege- oder Bearbeitungszugangs
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen
• Art. 6 Abs. 1 lit. f DSGVO für den sicheren, missbrauchsfreien und fachlich kontrollierten Betrieb des Portals, für rollenbasierte Zugriffssteuerung, Protokollierung, Datensicherheit sowie die interne Projektorganisation

Soweit Standortmeldungen fachlich geprüft, verifiziert oder mit zuständigen Stellen abgestimmt werden, erfolgt dies im berechtigten Interesse an Artenschutz, Datenqualität, Projektkoordination und Schutz sensibler Brutstandorte und Quartiere.

4. Registrierung und Nutzerkonto

Bei der Registrierung für portal.brutmonitor.de verarbeiten wir die von Ihnen eingegebenen Kontaktdaten, Ihr Passwort, den Rollenwunsch sowie Ihre Zustimmung zu den Datenschutzhinweisen. Die Registrierung dient dazu, einen gesicherten Zugang zu persönlichen Funktionen des Portals bereitzustellen und projektrelevante Rollen kontrolliert freizuschalten.

Abweichende Rollenwünsche wie Kartierer*in oder Behörde werden nach der Registrierung manuell geprüft. Dabei verarbeiten wir die Angaben aus dem Registrierungsformular sowie interne Freischaltungsentscheidungen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Zur Verifizierung der Registrierung wird eine E-Mail mit Aktivierungs- oder Bestätigungslink versendet. Ohne Abschluss dieser Bestätigung kann das Konto in seinen Funktionen eingeschränkt sein.

5. Gastmeldungen und Meldungen eingeloggter Nutzer*innen

5.1 Gastmeldungen

Öffentliche Meldungen ohne Login erfordern mindestens eine Kontaktmöglichkeit per E-Mail-Adresse. Diese Adresse wird verwendet, um den Eingang zu bestätigen, Nachpflege-Links zu übermitteln und bei Rückfragen zur Meldung Kontakt aufzunehmen. Zusätzlich können weitere freiwillige Kontaktangaben übermittelt werden.

Vor dem Absenden muss die meldende Person die Datenschutzhinweise aktiv akzeptieren. Ohne diese Einwilligung wird die Meldung nicht übernommen.

5.2 Meldungen eingeloggter Nutzer*innen

Bei eingeloggten Meldungen wird die Meldung dem jeweiligen Nutzerkonto zugeordnet. Die im Registrierungsvorgang erteilte Datenschutz-Zustimmung ersetzt dabei die erneute Checkbox im Meldeformular. Die für Rückfragen verwendete E-Mail-Adresse kann aus dem Nutzerkonto übernommen werden.

5.3 Fachliche Bearbeitung

Meldedaten werden innerhalb des Projekts verwendet, um Brutplätze zu dokumentieren, zu plausibilisieren, fortzuschreiben und bei Bedarf fachlich einzuordnen. Je nach Rolle können autorisierte Nutzer*innen bestimmte fachliche Angaben wie Prüfstatus bearbeiten oder Meldungen in Recherche- und Kartenansichten einsehen. Personenbezogene Kontaktangaben bleiben dabei auf den jeweils erforderlichen Nutzerkreis beschränkt.

6. Rollen- und Zugriffsmodell

Das Portal arbeitet mit abgestuften Rollen wie öffentlich, Melder*in, Kartierer*in, Behörde und Administrator*in. Der Zugriff auf Daten richtet sich nach Rolle, ggf. zuständigem Landkreis und fachlicher Aufgabe.

• Öffentliche Nutzer*innen erhalten keinen Zugriff auf persönliche Kontodaten anderer Personen.
• Melder*innen sehen grundsätzlich ihre eigenen direkt gemeldeten Beobachtungen.
• Fachlich freigeschaltete Rollen können je nach Aufgabe weitergehende fachliche Daten einsehen oder bearbeiten.
• Kontakt- und personenbezogene Zusatzdaten werden nur denjenigen Rollen angezeigt, die diese Informationen für Rückfragen, Verifizierung oder Projektarbeit benötigen.

Diese Zugriffsbeschränkung dient dem Schutz sensibler Standortdaten und personenbezogener Angaben.

7. Medienuploads, Karten und Aktivitäten

Wenn Sie Medien zu einer Meldung hochladen, werden diese zusammen mit technischen Metadaten verarbeitet, gespeichert und der betreffenden Beobachtung zugeordnet. Medien können für fachliche Prüfung, Rückfragen und Dokumentation verwendet werden.

Bei Aktivitätsfunktionen für eingeloggte Nutzer*innen können während einer Session Routen- und Zeitinformationen verarbeitet werden, damit Beobachtungen im Rahmen einer Kartierung strukturiert dokumentiert werden können. Solche Daten dienen ausschließlich dem Projektbetrieb und der fachlichen Nachvollziehbarkeit.

Im Kartenbetrieb werden standortbezogene Daten angezeigt. Die konkrete Sichtbarkeit und fachliche Tiefe richten sich nach dem jeweiligen Rollen- und Berechtigungskonzept.

8. Widerruf, Nachpflege und 24-Stunden-Fenster

Bei Gastmeldungen und bestimmten Portalvorgängen können gesicherte Bearbeitungs- oder Nachpflege-Links erzeugt werden. Diese dienen ausschließlich dazu, eine Meldung später erneut aufzurufen, fortzuschreiben oder technisch einem Konto zuzuordnen.

Für direkt gemeldete Beobachtungen im persönlichen Portalbereich kann ein Widerruf nur innerhalb eines 24-Stunden-Fensters nach dem Erstellen erfolgen. Diese Frist dient der sicheren Korrektur offensichtlicher Falscheingaben, ohne die fachliche Nachvollziehbarkeit späterer Bearbeitungsschritte zu gefährden.

9. Auditierung und Nachvollziehbarkeit

Zur Gewährleistung von Datensicherheit, fachlicher Qualität und Revisionsfähigkeit werden bestimmte Vorgänge protokolliert. Dazu gehören insbesondere:

• Anlegen und Aktualisieren von Meldungen
• Änderungen fachlicher Statusangaben
• Widerrufe von Medien oder Beobachtungen
• Import- und Exportvorgänge
• fachlich relevante Zuordnungen oder Rücknahmen

Diese Auditdaten werden zur internen Nachvollziehbarkeit, Missbrauchsprävention, Fehleranalyse und Projektsteuerung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Empfänger und Zugriffsberechtigte

Empfänger personenbezogener Daten sind nur diejenigen Stellen und Personen, die diese Daten für den Betrieb und die fachliche Arbeit im Projekt benötigen. Dazu können je nach Zweck gehören:

• das Projektteam des Verantwortlichen
• verifizierte Kartierende innerhalb des Projekts
• zuständige Umwelt- oder Fachbehörden, soweit dies für die Bearbeitung oder Abstimmung fachlich erforderlich und von Melder*innen ausdrücklich gewünscht ist
• technische Dienstleister im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO, soweit solche für Hosting, E-Mail-Versand, Datenspeicherung oder Systembetrieb eingesetzt werden

Eine Weitergabe zu allgemeinen Werbezwecken erfolgt nicht.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dabei gelten insbesondere folgende Grundsätze:

• Kontodaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert.
• Meldedaten und zugehörige fachliche Protokolle können für die Dauer des Projektbetriebs und der fachlichen Dokumentation gespeichert bleiben, soweit dem keine vorrangigen Löschungspflichten entgegenstehen.
• Medien, Widerrufskennzeichnungen und Auditinformationen können befristet oder dauerhaft gespeichert werden, soweit dies zur technischen Integrität, Nachvollziehbarkeit und fachlichen Dokumentation erforderlich ist.
• Technische Logdaten und Sessiondaten werden nur für einen begrenzten Zeitraum vorgehalten, soweit dies für Sicherheit und Fehleranalyse erforderlich ist.

Soweit im Einzelfall gesetzliche Aufbewahrungsfristen länger sind, tritt an die Stelle einer Löschung eine Einschränkung der Verarbeitung.

12. Cookies, Sessions und technische Sicherheit

portal.brutmonitor.de verwendet technisch erforderliche Cookies und Sessionmechanismen für Login, Formularbetrieb, Navigation und Schutz vor missbräuchlichen Anfragen. Hierzu gehören insbesondere Session-Cookies und CSRF-Schutzmechanismen. Ohne diese technischen Funktionen kann das Portal nicht sicher betrieben werden.

Die Rechtsgrundlage für technisch erforderliche Cookies und Sicherheitsmechanismen ist Art. 6 Abs. 1 lit. f DSGVO.

Die Übertragung von Daten erfolgt über verschlüsselte Verbindungen. Zusätzlich setzen wir technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff und Missbrauch zu schützen.

13. Externe und eingebundene Dienste

14. Rechte betroffener Personen

Ihnen stehen die gesetzlichen Rechte aus der DSGVO zu, insbesondere:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruchsrecht nach Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Bitte beachten Sie, dass einzelne Rechte im Einzelfall eingeschränkt sein können, soweit gesetzliche Aufbewahrungspflichten, schutzwürdige Interessen Dritter oder zwingende projektbezogene Dokumentationsinteressen entgegenstehen.