Datenschutzerklärung "Schools for Earth"-Community

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Daher möchten wir Sie nachfolgend darüber informieren, welche personenbezogenen Daten zu welchen Zwecken verwendet werden, wenn Sie unsere “Schools for Earth”-Communityplattform besuchen oder aktiv nutzen und mitgestalten wollen. Unter personenbezogenen Daten sind alle Informationen zu verstehen, die mit Ihrer Person in Verbindung gebracht werden können und Aussagen zu Ihrem Verhalten oder Ihren Eigenschaften liefern. Dazu gehören natürlich Ihr Name, Adresse, E-Mail-Adresse und Telefonnummer, aber auch Angaben zu Ihren möglichen Interessen oder zu Ihren Surfgewohnheiten, sofern diese Angaben Ihnen persönlich direkt oder indirekt zugeordnet werden können.

1 Verantwortlich für die Datenverarbeitung

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist:

Greenpeace e. V., Hongkongstraße 10, 20457 Hamburg
Telefon 040-30618-0
Fax: 040-30618-100
E-Mail: mail@greenpeace.de

2 Kontaktmöglichkeit des Datenschutzbeauftragten

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@greenpeace.de oder unserer Postadresse mit dem Adress-Zusatz „an die Datenschutzbeauftragten“.

3 Zweck der Datenerhebung und die Rechtsgrundlage

3.1 Erhebung personenbezogener Daten bei Besuch unserer Webseite

Bei der bloß informatorischen Nutzung der “Schools for Earth”-Community, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln wollen, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt:

• IP-Adresse: Für den Abruf von dieser Webseite ist die Registrierung der IP-Nummer unabdingbar. Die IP-Adresse ist die weltweit gültige, eindeutige Kennzeichnung eines Computers und besteht aus vier durch Punkte getrennten Zifferblöcken. Zumeist werden Sie als private*r Nutzer*in keine gleichbleibende IP-Adresse benutzen, da Ihnen diese von Ihrem Provider nur vorübergehend für eine Sitzung zugewiesen wird. Dennoch ist bei statischen IP-Adressen eine eindeutige Zuordnung der Nutzer*innendaten über dieses Merkmal im Prinzip möglich. Auf dieser Webseite ist die IP-Adresse Teil der Server-Protokolle unseres Dienstleisters Crowdstack und wird daher ggf. für ein Jahr gespeichert.
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Webseite, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

Die Erhebung und Nutzung von diesen Daten ist erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit der Webseite zu gewährleisten. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

3.2 Registrierung & Anmeldung bei der “Schools for Earth”-Community

Die in den Abschnitten 3.2 bis 3.3 beschriebenen Datenverarbeitungen zum Zwecke der Kommunikation über die “Schools for Earth”-Communityplattform erfolgen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Eine Löschung der Daten erfolgt nach Abmeldung und Ablauf der gesetzlichen Aufbewahrungsfristen.

Die “Schools for Earth”-Community ist eine Online-Plattform für Nutzer*innen in Schulen sowie Schulbehörden, die im Rahmen des “School for Earth” Projekts von Greenpeace, Nachhaltigkeit in ihrer Schule umsetzen wollen. Zweck der Plattform ist es, Nutzer*nnen Support, Diskussions- und Vernetzungs-Möglichkeiten anzubieten, um sie so bei der Umsetzung der Nachhaltigkeitsmaßnahmen zu unterstützen und zu begleiten. 

Die Registrierung ist nur auf Einladung möglich, da wir den Nutzerkreis auf die am Projekt beteiligten Schulen eingrenzen wollen.

Bei der Registrierung sind Sie verpflichtet folgende Angaben über Ihre Person zu machen:

Vor- und Nachnamen, sowie die E-Mailadresse, Name und Ort der Schule, Position innerhalb der Schule (z.B. Schulleitung, Lehrer*in etc.).

Freiwillige Angaben sind: Profilbild.

Zudem müssen Sie für eine erfolgreiche Registrierung Ihre E-Mail-Adresse verifizieren (Verifizierungslink in einer E-Mail anklicken).

Allgemeingültige Inhalte, die für die Öffentlichkeit geeignet und von Interesse sind, werden auch für Nicht-Mitglieder sichtbar sein. Darunter fallen Informationen wie Best Practice Beispiele, Anleitungen/Hilfestellungen, Erfolgsgeschichten einer Schule, jedoch nicht die Profile der Nutzer*innen. Um Zugriff auf alle Inhalte und Funktionen in der „Schools for Earth“-Community zu erhalten, müssen Sie sich als Mitglied registrieren.

3.3 Nutzung der “Schools for Earth”-Community

3.3.1 Sichtbarkeit der Benutzerdaten

Die Angaben im Profil sind nur für alle registrierten Community-Nutzer*innen einsehbar.

3.3.2 Zugriff auf die Community-Profildaten

Ein eingeschränkter Personenkreis des Greenpeace e.V. mit einer Administrator-Rolle hat Zugriff auf alle Profildaten, um administrative Aufgaben wahrnehmen zu können.

3.4 Kontaktaufnahme

Wenn Sie Kontakt zu uns aufnehmen (z.B. per E-Mail), werden die von Ihnen mitgeteilten Daten von uns gespeichert, um Ihre Fragen zu beantworten. Ihre Daten werden von uns gelöscht, sobald wir diese für die Bearbeitung Ihres Anliegens nicht mehr benötigen, es sei denn, wir sind gesetzlich dazu verpflichtet, die Daten länger zu speichern. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit b) DSGVO.

3.5 Internes Reporting-Tool

Über ein internes Reporting-Tool werden folgende communityspezifische Aktivitäten auswertet, und dargestellt:

• Anzahl Nutzer*innen, weiter aufgeschlüsselt nach Zeitpunkt der Registrierung und nach Land
• Aktivsten Nutzer*innen (hinsichtlich der meisten Besuche, meisten neuen Posts, Comments, Likes) für verschiedene Zeiträume.
• Anzahl Beiträge, Kommentare und Antworten
• Beliebteste Inhalte (meist besucht, kommentiert, geliked)

Diese Daten werden ausschließlich in der Anwendung selbst gespeichert. Diese Daten sind Grundlage für die interne Erfolgsmessung und das kontinuierliche Community-Management, zum Beispiel um sich bei den aktivsten Community-Mitgliedern zu bedanken, solche die wenig aktiv sind, gezielt anzusprechen und ggf. besser in Diskussionen einzubeziehen u.ä. Die Rechtsgrundlage für den Einsatz des internen Reporting-Tools ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

4 Einsatz von Cookies

Bei Ihrer Nutzung unserer Community-Website werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Auf der Community-Webseite werden konkret folgende Cookies unseres Dienstleisters Crowdstack eingesetzt:

• Unser Dienstleister Crowdstack verwendet Cookies, um Benutzersitzungen zu verfolgen, damit die Nutzer*innen während einer Sitzung eingeloggt bleiben (gespeichert für die Dauer der Sitzung).
• Wenn ein*e Nutzer*in die Funktion „Merke mich/remember me“ nutzt, wird dafür ein Cookie gesetzt (Speicherdauer ein Jahr).
• Das JSESSIONID Sticky Session Cookie gewährleistet, dass Requests an den selben Server geschickt werden und verbessert so die Netzwerk Performance (gespeichert für die Dauer der Sitzung)
• Zeit-Zonen-Cookie, welches erkennt, in welcher Zeitzpne sich ein*e Nutzer*in befindet (gespeichert für die Dauer der Sitzung)

5 Soziale Medien – Angebote von Drittanbieter

Auf der Community-Webseite besteht die Möglichkeit, dass Nutzer*innen beispielsweise YouTube-Videos oder dann Facebook-Inhalte mit anderen Community-Mitgliedern teilen können. Wir sind bemüht, dass diese Angebote von Drittanbieter auf dieser Webseite möglichst datenschutzkonform eingesetzt werden können, jedoch haben wir nicht immer Einfluss darauf. Um etwas Kontrolle über die von Community-Mitglieder eingebundenen Dienste von Drittanbieter zu haben, haben wir eine Whitelist mit externen Diensten, deren Inhalte auf dieser Plattform mit anderen Community-Teilnehmer geteilt werden können, erstellt.

Wenn ein Community-Teilnehmer einen Inhalt von einem externen Dienst, welches nicht auf der Whitelist steht, teilen möchte, so wird dieser Inhalt vor der Veröffentlichung erstmal in der Moderations Queue landen. So hat Greenpeace intern die Möglichkeit diese Dienste dann redaktionell aus dem Inhalt zu entfernen oder ggf. freizugeben. 

Die Nutzung von Angeboten Dritter wie Facebook oder Twitter führt teilweise auch dazu, dass auf dieser Webseite teilweise sog. Third-Party-Cookies (Drittanbietercookies) eingesetzt werden. Ein Third-Party-Cookie wird durch einen Dritten gesetzt, also nicht durch die eigentliche Webseite, auf der man sich gerade befindet. Third Party Cookies können die Anzahl der Seitenaufrufe sowie die Verweildauer auf einer Webseite oder den Weg, den ein Nutzer via Hyperlinks zurückgelegt hat, speichern. Sie ermöglichen das Tracking von Nutzerverhalten über verschiedene Webseiten hinweg.

Im Folgenden erklären wir Ihnen, welche Daten durch einige von uns zugelassene Drittanbieter, deren Inhalte ein Teilnehmer in der Community teilt, verarbeitet werden.

5.1 Einbettung von Facebook, Instagram und Twitter-Inhalten durch Nutzer*innen

Wenn ein*e Nutzer*in fremde Inhalte aus sozialen Netzwerken auf der Community-Website einbettet, dann geschieht dies mithilfe eines Codes der Anbieter. Dieser Code wird beim Aufruf der Community-Website ausgeführt und lädt den gewünschten Inhalt, z.B. ein Facebook-Video vom Facebook-Server.

Das Problem dabei ist, dass die Anbieter von sozialen Netzwerken diese Einbettungen gegebenenfalls mit Hilfe eines Cookies dafür nutzen, um die Daten der Nutzer*innen der Community für Werbe- und Marketingzwecke zu sammeln und auszuwerten.

Auf der Community ist die Einbettung von Inhalten aus folgenden sozialen Netzwerken möglich:

• Facebook und Instagram, welche von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (zugehörig zu Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA) betrieben werden.
• Twitter, welches von der Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA betrieben wird.

Über die Cookies von sozialen Medien können unter Umständen auch personenbezogene Daten an diese übermittelt werden. Wir haben keinen Einfluss weder auf die Übermittlung der Daten an den jeweiligen Anbieter des sozialen Netzwerks noch auf den Umfang der Daten, die Facebook/Instagram/Twitter mit Hilfe dieses Cookies sich ermöglicht. Sind die Cookies aktiviert, erhält der Anbieter von sozialen Medien bereits durch den Aufruf unserer Seite Informationen wie Ihre IP-Adresse, eine Mitteilung darüber, dass Sie unsere Seite besucht haben und weitere browserbezogenen Informationen.

Wenn Sie zeitgleich auf Facebook/Instagram/Twitter angemeldet sind, kann der Anbieter diese Informationen Ihrem Account zuordnen.

Weitere Informationen darüber, welche Daten Facebook erhebt, finden Sie direkt bei Facebook unter: https://www.facebook.com/privacy/explanation und https://www.facebook.com/help/568137493302217 .

Datenschutzerklärung von Instagram finden Sie hier: http://instagram.com/about/legal/privacy/.

Weitere Informationen darüber, welche Daten Twitter durch die Einbindung von Twitter Cookie erhebt und zu welchem Zweck die Daten verwendet werden, finden Sie direkt bei Twitter unter http://twitter.com/privacy. Wenn Sie bereits bei Twitter registriert sind und nicht wollen, das Twitter Informationen über Sie sammelt, können Sie diese Funktion zumindest teilweise unter folgenden Link deaktivieren: https://support.twitter.com/articles/20171372-twitter-unterstutzt-die-option-do-not-track-nicht-verfolgen#.

5.2 YouTube

Es besteht die Möglichkeit, die Videos der Plattform “YouTube” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, auf dieser Webseite einzubinden. Wir weisen darauf hin, dass wir als Anbieter dieser Community-Webseite keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch YouTube erhalten.

Datenschutzerklärung: https://www.google.com/policies/privacy/,

Über diesen Link können Sie die YouTube Cookies deaktivieren: https://adssettings.google.com/authenticated.

5.3 Vimeo

Auf dieser Webseite können Videos der Plattform Vimeo eingebunden werden. Durch die Einbildung des Videos kommt es zu Aufrufen der Server der Anbieter von Vimeo, Inc. 555 West 18th Street, New York, New York 10011. Für die damit verbundene Verwendung von Daten Ihres Browsers bzw. Endgerätes verweisen wir auf die Datenschutzhinweise von Vimeo: https://vimeo.com/privacy.

5.4 Flickr

Sie haben die Möglichkeit, auf dieser Webseite die Dienste der Plattform Flickr der SmugMug Inc., Suite 200, 67 E Evelyn Avenue, Mountain View, CA 94041, USA 650-265-0396 zu nutzen, um eigene Bilder zu veröffentlichen und um Bildergalerien auf unserer Webseite einzubinden. Grundsätzlich wird bei jedem Aufruf einer Seite unserer Community mit eingebundenen Flickr-Fotos eine Verbindung mit dem Anbieter-Server hergestellt, die es dem Anbieter ermöglicht, Informationen über Seitenbesucher (IP-Adresse, Surfverhalten) zu sammeln.

Mehr zur Datennutzung von Flickr erfahren Sie in der Datenschutzerklärung von Flickr: https://www.flickr.com/help/privacy.

5.5 Verhinderung von Cookies

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z.B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Webseite nutzen können.

In der Regel setzt das Setzen von Drittanbieter-Cookies eine Einwilligung der Nutzer*innen voraus. Die Software, die wir für die Community nutzen, ist keine Eigenentwicklung von uns, in die wir nach Belieben Funktionen einbinden können, sondern ein „Fertigprodukt“ von Social Starta Inc. Daher entscheidet der Dienstleister, welche Funktionen möglich sind Daher fehlt uns leider die Möglichkeit eine sog. „Zwei-Klick-Lösung“ einzubinden, die dafür sorgen würde, dass Ihre Daten nicht ohne Ihre Zustimmung von den Anbietern des jeweiligen Cookies erfasst werden können. Daher sind bei Aufruf einer Seite, auf denen die Cookies eingebunden sind, diese aktiviert.

6 Datenübermittlung

Eine Übermittlung Ihrer Daten an Dritte findet außer in den genannten Fällen grundsätzlich nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet, oder die Datenweitergabe ist zur Durchführung eines Vertragsverhältnisses erforderlich oder Sie haben zuvor ausdrücklich in die Weitergabe Ihrer Daten eingewilligt.

Soweit unsere externen Dienstleister mit Ihren personenbezogenen Daten in Berührung kommen, stellen wir im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO sicher, dass diese die Vorschriften der Datenschutzgesetze in gleicher Weise einhalten wie wir. Bitte beachten Sie auch die jeweiligen Datenschutzhinweise der Anbieter. Für die Inhalte fremder Dienste ist der jeweilige Diensteanbieter verantwortlich, wobei wir im Rahmen der Zumutbarkeit eine Überprüfung der Dienste auf die Einhaltung der gesetzlichen Anforderungen überprüfen.

Wir legen Wert darauf, Ihre Daten innerhalb der EU / des EWR zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die außerhalb der EU / des EWR Daten verarbeiten. In diesen Fällen stellen wir sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau beim Empfänger hergestellt wird. Damit ist gemeint, dass über EU-Standardverträge ein Datenschutzniveau erreicht wird, das mit den Standards innerhalb der EU vergleichbar ist.

Aktuell nimmt Greenpeace e.V. im Rahmen dieses Angebots nur einen Dienstleister in Anspruch, der seinen Sitz in den USA hat: Für die Entwicklung der Community nutzen wir die Software Crowdstack des Dienstleisters Social Starta Inc, (1985 Riviera Drive, Suite 103-114 Mt. Pleasant, SC 29464, USA). Bei der Auswahl des Dienstleisters war uns sehr wichtig, dass die Community nicht in den USA, sondern in der EU gehostet wird. 

7 Ihre Rechte aus dem Bereich Datenschutz

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

7.1 Allgemeine Rechte

Sie haben ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese uns gegenüber mit Wirkung für die Zukunft zu widerrufen.

7.2 Rechte bei der Datenverarbeitung nach dem berechtigten Interesse

Sie haben gem. Art. 21 Abs.1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.1 S. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Artikel 6 Abs.1 S. 1 f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen. Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7.3 Rechte bei Direktwerbung

Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben (nur mit Ihrer Einwilligung!), so haben Sie gem. Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

Im Falle Ihres Widerspruchs gegen die Verarbeitung zum Zwecke der Direktwerbung werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

7.4 Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Prof. Dr. Johannes Caspar
Klosterwall 6 (Block C), 20095 Hamburg
Tel.: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail: mailbox@datenschutz.hamburg.de

8 So kontaktieren Sie Greenpeace bei Fragen

Für Fragen, Anregungen oder Kommentare zum Thema Datenschutz wenden Sie sich bitte per E-Mail an den Datenschutzbeauftragten von Greenpeace e.V. unter der Adresse datenschutz@greenpeace.de.

Die rasante Entwicklung im Internet und in der technischen Entwicklung macht von Zeit zu Zeit Anpassungen und damit auch Ergänzungen unserer Datenschutzerklärung erforderlich. Sie werden an dieser Stelle über die Neuerungen informiert.