Datenschutzerklärung – Baumvolk

Personenbezogene Daten werden verarbeitet, soweit dies für die Bereitstellung und technische Absicherung der Baumvolk-Plattform, die Verwaltung von Nutzerkonten, die Kommunikation, die Erbringung angeforderter Leistungen sowie die Verhinderung von Missbrauch und Betrug erforderlich ist. Soweit entsprechende Funktionen angeboten werden, umfasst dies auch die Abwicklung von Veranstaltungen, Kursen, Marktplatzfunktionen oder kostenpflichtigen Leistungen.

Je nach Art und Zweck der Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
- Art. 6 Abs. 1 lit. a DSGVO, soweit die Verarbeitung auf einer Einwilligung beruht,
- Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, insbesondere für den sicheren, stabilen und funktionsfähigen Betrieb der Plattform sowie zum Schutz vor Missbrauch und unbefugten Zugriffen,
- Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Hierzu können insbesondere Stammdaten wie Name und Benutzername, Kontaktdaten wie die E-Mail-Adresse sowie Nutzerkonto- und Anmeldedaten gehören.

Hierzu können insbesondere Beiträge, Kommentare, Bonsai-Profile, Journaleinträge, Fotos, freiwillig eingereichte Medienbeiträge, Urheber- oder Credit-Angaben sowie Informationen über aufgerufene Bereiche und Interaktionen innerhalb der Plattform gehören.

Hierzu können insbesondere Meta- und Kommunikationsdaten wie IP-Adresse, Geräteinformationen und Zeitstempel, Sicherheits- und Protokolldaten sowie Veranstaltungs-, Buchungs- und Zahlungsdaten gehören, soweit entsprechende Leistungen genutzt werden.

Für bestimmte Funktionen der Baumvolk-Plattform ist die Einrichtung eines Nutzerkontos erforderlich. Dabei werden insbesondere die bei der Registrierung angegebenen Daten, beispielsweise Benutzername und E-Mail-Adresse, sowie die für die Anmeldung und Verwaltung des Kontos erforderlichen Daten verarbeitet. Pflichtangaben sind entsprechend gekennzeichnet.

Die Verarbeitung erfolgt zur Einrichtung, Verwaltung und Absicherung des Nutzerkontos sowie zur Bereitstellung der damit verbundenen Plattformfunktionen grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sicherheitsbezogene Verarbeitungen, insbesondere zum Schutz vor unbefugten Zugriffen, automatisierten Anmeldeversuchen und Missbrauch, können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb der Plattform.

Nutzer können innerhalb der Baumvolk-Plattform Profile, Bonsai-Profile, Sammlungen, Journaleinträge, Fotos, Kommentare und weitere Inhalte erstellen. Je nach Funktion und gewählter Sichtbarkeit können diese Inhalte öffentlich oder nur für bestimmte Nutzer sichtbar sein.

Die Verarbeitung erfolgt zur Bereitstellung der gewählten Plattformfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Öffentlich bereitgestellte Inhalte können von anderen Personen eingesehen und gegebenenfalls über Suchmaschinen aufgefunden werden.

Nutzer sollten keine vertraulichen Daten oder personenbezogenen Daten Dritter veröffentlichen, sofern hierfür keine ausreichende Berechtigung besteht.

Beim Hochladen von Fotos oder anderen Dateien werden die hochgeladenen Inhalte sowie die damit verbundenen technischen Dateiinformationen verarbeitet.

Fotos können eingebettete Metadaten enthalten, beispielsweise Aufnahmezeitpunkt, Kameramodell oder Standortinformationen. Nutzer sollten solche Metadaten vor dem Hochladen entfernen, wenn sie nicht verarbeitet oder veröffentlicht werden sollen. Soweit technisch vorgesehen, können Metadaten durch die Plattform automatisch entfernt oder reduziert werden.

Über die Funktion „Mit Medien unterstützen“ können Personen Baumvolk freiwillig Fotografien, Bilder und sonstige Medien zur Nutzung und Veröffentlichung zur Verfügung stellen.

Im Rahmen einer solchen Einreichung werden insbesondere Name, E-Mail-Adresse, eine gegebenenfalls angegebene Urheber-, Quellen- oder Credit-Line, freiwillige Angaben und Notizen zur Einreichung, die eingereichten Fotos, Bilder oder sonstigen Medien, darin gegebenenfalls enthaltene personenbezogene Informationen sowie technische Informationen verarbeitet, die mit der Übermittlung der Dateien verbunden sind.

Die Verarbeitung erfolgt zum Zweck der Entgegennahme, Prüfung, Zuordnung und Verwaltung der Medienbeiträge, zur Kommunikation mit dem Einreichenden sowie zur Nutzung und Veröffentlichung der Medien entsprechend den eingeräumten Nutzungsrechten.

Soweit die Verarbeitung erforderlich ist, um die vom Einreichenden gewünschte Medienübermittlung entgegenzunehmen und die vereinbarte Nutzung der Medien durchzuführen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit darüber hinaus Daten zur Dokumentation der eingeräumten Nutzungsrechte und zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche gespeichert werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht insbesondere im Nachweis der Herkunft der Medienbeiträge, der eingeräumten Nutzungsrechte und der Rechtmäßigkeit ihrer Verwendung.

Eine angegebene Credit Line oder Urheberbezeichnung kann zusammen mit dem jeweiligen Medienbeitrag veröffentlicht werden, soweit dies vom Einreichenden angegeben oder vereinbart wurde.

Die eingereichten Medien können entsprechend den eingeräumten Nutzungsrechten insbesondere auf Webseiten und Plattformen von Baumvolk, in Social-Media-Auftritten, Newslettern, redaktionellen Veröffentlichungen, Präsentationen sowie im Rahmen der Presse-, Öffentlichkeits- und Werbearbeit von Baumvolk veröffentlicht werden. Hierdurch können die Medien sowie darin enthaltene oder damit verbundene personenbezogene Angaben für Dritte sichtbar werden.

Es werden Cookies und vergleichbare Speichertechnologien eingesetzt, soweit diese für die Bereitstellung, Sicherheit und grundlegende Funktion der Website und Plattform erforderlich sind. Hierzu gehören insbesondere WordPress-Cookies für Anmeldung und Sitzung sowie temporäre Cookies im Zusammenhang mit der Zwei-Faktor-Authentifizierung. Soweit diese Speicherungen unbedingt erforderlich sind, um von Nutzern ausdrücklich gewünschte Funktionen bereitzustellen, erfolgt der Einsatz nach Maßgabe von § 25 Abs. 2 TDDDG.

Zur Speicherung ausgewählter Einstellungen werden eigene Cookies verwendet. Das Cookie „bv_lang“ speichert bei nicht angemeldeten Nutzern die gewählte Sprache für bis zu 30 Tage. Das Cookie „bv_user_consent“ speichert die gewählten Datenschutzeinstellungen für bis zu 180 Tage.

Die Webanalyse mit Matomo erfolgt nach der derzeitigen technischen Konfiguration ohne Analyse-Cookies. Matomo setzt daher keine eigenen Tracking-Cookies. Weitere Einzelheiten zur Webanalyse werden im Abschnitt „Webanalyse mit Matomo“ beschrieben.

Die gewählten Datenschutz- und Einwilligungseinstellungen können jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen geändert werden.

Beim Aufruf dieser Website und der Baumvolk-Plattform werden durch den Webserver automatisch technische Protokolldaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL oder Datei, zuvor besuchte Seite, Browsertyp und Browserversion, Betriebssystem, übertragene Datenmenge und HTTP-Statuscode gehören.

Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Fehleranalyse sowie dem Schutz vor Missbrauch, Angriffen und unbefugten Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und funktionsfähigen Betrieb der Plattform.

Die Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine weitere Aufbewahrung zur Untersuchung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten erforderlich ist.

Für die Webanalyse wird der selbst betriebene Webanalysedienst Matomo eingesetzt, um die Nutzung dieser Website und der Baumvolk-Plattform auszuwerten und das Angebot technisch sowie inhaltlich zu verbessern.

Matomo wird nach der derzeitigen Konfiguration ohne Analyse-Cookies betrieben. Die IP-Adresse wird bei der Verarbeitung in Matomo durch Maskierung von 2 Bytes gekürzt. Erfasst werden insbesondere aufgerufene Seiten, Zeitpunkt des Zugriffs, verwendeter Browser, Betriebssystem und Gerätetyp sowie technische Informationen zur Herkunft des Seitenaufrufs.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der datensparsamen Analyse und Verbesserung der Plattform. Die Matomo-Daten werden nicht zu Werbezwecken an Dritte weitergegeben.

Diese Website, die Baumvolk-Plattform und die zugehörige Datenbank werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet.

Im Rahmen des Hostings kann STRATO personenbezogene Daten verarbeiten, die bei der Nutzung der Plattform anfallen. Hierzu gehören insbesondere Server-Protokolldaten sowie in der Datenbank und auf dem Webserver gespeicherte Nutzer- und Inhaltsdaten.

Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit die Verarbeitung zur Bereitstellung vertraglicher Plattformfunktionen erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zum Schutz der Registrierung und Anmeldung vor automatisierten Zugriffen, Bots und Missbrauch wird Cloudflare Turnstile, ein Dienst der Cloudflare, Inc., eingesetzt.

Bei der Nutzung von Turnstile werden technische Informationen verarbeitet, die zur Beurteilung erforderlich sind, ob eine Anfrage von einem Menschen oder einem automatisierten System stammt. Hierzu können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie weitere technische Sicherheitsdaten gehören.

Die Verarbeitung dient dem Schutz der Plattform und ihrer Nutzer vor automatisierten Angriffen und missbräuchlichen Anmelde- oder Registrierungsversuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Sicherheit und Funktionsfähigkeit der Plattform.

Wenn Nutzer per E-Mail Kontakt aufnehmen, werden die übermittelten Angaben zur Bearbeitung der jeweiligen Anfrage verarbeitet. Hierzu können insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht, Zeitpunkt der Kommunikation sowie gegebenenfalls weitere freiwillig mitgeteilte Informationen gehören.

Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sachgerechten Bearbeitung und Dokumentation von Anfragen.

Für den Empfang und Versand von E-Mails werden E-Mail-Dienste der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, genutzt, die Bestandteil des eingesetzten Hosting-Pakets sind. Im Rahmen der E-Mail-Kommunikation können insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, Versand- und Empfangszeitpunkte sowie technische Zustell- und Protokolldaten verarbeitet werden.

Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Personenbezogene Daten werden nur an externe Dienstleister oder sonstige Empfänger übermittelt, soweit dies für die Bereitstellung, Sicherheit und Verwaltung der Baumvolk-Plattform erforderlich ist.

Zu den derzeit eingesetzten externen Dienstleistern gehören insbesondere die STRATO GmbH für Hosting, Datenbankbetrieb und E-Mail-Dienste sowie Cloudflare im Zusammenhang mit dem Bot- und Missbrauchsschutz durch Cloudflare Turnstile. Weitere Einzelheiten zu diesen Diensten sind in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben.

Die Webanalyse mit Matomo wird selbst betrieben. Die dabei erhobenen Analysedaten werden auf der bei STRATO betriebenen Infrastruktur verarbeitet und nicht an den Anbieter von Matomo übermittelt.

Soweit externe Dienstleister personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit eine solche gesetzlich erforderlich ist. Personenbezogene Daten werden nur im erforderlichen Umfang und im Rahmen der gesetzlichen Voraussetzungen weitergegeben.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind.

Im Zusammenhang mit der Nutzung von Cloudflare Turnstile kann eine Verarbeitung personenbezogener Daten durch die Cloudflare, Inc. in den Vereinigten Staaten nicht ausgeschlossen werden.

Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Datenübermittlungen in die Vereinigten Staaten kann daher der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework als Grundlage dienen. Cloudflare sieht darüber hinaus EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen für internationale Datenübermittlungen vor.

Weitere Übermittlungen personenbezogener Daten in Drittländer finden nach dem derzeitigen Stand der Baumvolk-Plattform nicht statt. Sollten künftig weitere Dienste eingesetzt werden, bei denen eine Drittlandübermittlung erfolgt, wird diese Datenschutzerklärung entsprechend angepasst.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Kontodaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert. Nach Löschung eines Kontos werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Sicherheitsinteressen oder Rechte Dritter entgegenstehen. Für veröffentlichte Inhalte kann eine weitere Speicherung erforderlich sein, soweit dies zur Wahrung berechtigter Interessen oder Rechte Dritter notwendig ist.

Technische Protokolldaten, Sicherheitsdaten und E-Mail-Protokolle werden nur so lange gespeichert, wie dies für Betriebssicherheit, Fehleranalyse, Missbrauchsschutz und die Bearbeitung der jeweiligen Kommunikation erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung eines Sicherheitsvorfalls oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Je nach Art der Unterlage können diese mehrere Jahre betragen.

Personenbezogene Daten im Zusammenhang mit freiwillig eingereichten Medienbeiträgen werden grundsätzlich so lange gespeichert, wie dies für die Verwaltung und Nutzung des jeweiligen Medienbeitrags sowie zum Nachweis der eingeräumten Nutzungsrechte erforderlich ist.

Wird ein Medienbeitrag nicht verwendet oder wird seine zukünftige Nutzung beendet, werden nicht mehr erforderliche personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen, insbesondere zur Dokumentation bereits erfolgter Nutzungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, eine weitere Speicherung rechtfertigen.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

- Recht auf Auskunft nach Art. 15 DSGVO,
- Recht auf Berichtigung nach Art. 16 DSGVO,
- Recht auf Löschung nach Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
- Recht auf Widerspruch nach Art. 21 DSGVO,
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Darüber hinaus besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Das Beschwerderecht besteht insbesondere bei der Aufsichtsbehörde des gewöhnlichen Aufenthaltsortes, des Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes.

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Im Falle eines Widerspruchs werden die betreffenden personenbezogenen Daten nicht weiterverarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Manipulation, Offenlegung und sonstigem Missbrauch zu schützen.

Zu den eingesetzten Maßnahmen können insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte, Sicherheitsprotokollierung, Datensicherungen, regelmäßige Aktualisierungen sowie Maßnahmen zum Schutz von Nutzerkonten gehören.

Trotz angemessener Schutzmaßnahmen kann eine vollständige Sicherheit der Datenübertragung und Datenverarbeitung nicht garantiert werden.

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Rechtslage, die Plattformfunktionen, eingesetzte Dienstleister oder die Art der Datenverarbeitung ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung. Über wesentliche Änderungen wird in angemessener Form informiert.