Datenschutzhinweise für Online-Kommunikation und Website

Gültig ab: [Datum einsetzen]

1. Wer ist verantwortlich?

BÜNDNIS 90/DIE GRÜNEN Baden-Württemberg
Königstraße 78, 70173 Stuttgart
E-Mail: landesverband@gruene-bw.de
Tel.: +49 711 993590

Dein Kontakt zum Datenschutz (Datenschutzbeauftragter):
SCO-CON:SULT – Rechtsanwalt Ziar Kabir
Hauptstraße 27, 53604 Bad Honnef
E-Mail: datenschutz@gruene-bw.de | Tel.: +49 2224 988290

2. Worum geht’s in dieser Erklärung?

Der Schutz Deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten Deine Daten ausschließlich auf Grundlage der DSGVO und des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG). Hier informieren wir Dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Online-Kommunikation, insbesondere:

Kontaktaufnahme per E-Mail, über unsere Webseite und unsere Social-Media-Auftritte
Server-Logfiles (Hosting)
Cookies und vergleichbare Technologien
eingesetzte Drittanbieter-Dienste (u. a. Google Analytics, Google Tag Manager, YouTube, Instagram, Facebook-Elemente, Facebook-Pixel, Facebook/Instagram Lead Ads, Twitter/X, Mapbox)
Newsletter
Mailinglisten der Landesarbeitsgemeinschaften (verdigado eG)

Wichtiger Hinweis:

Für Spenden (z. B. Fundraisingbox, Zoom) gelten ergänzende Hinweise. Diese findest Du in unseren Datenschutzhinweisen für Spenden.
Für SEPA (z. B. Bankeinzug, Lastschriften) gelten ergänzende Hinweise. Diese findest Du in unseren Datenschutzhinweisen für SEPA.
Für Cloud–Umgebung (z. B. Microsoft M365) gelten ergänzende Hinweise. Diese findest Du in unseren Datenschutzhinweisen für Cloudumgebung.
Für Online-Veranstaltungen (z. B. Microsoft Teams, Zoom) gelten ergänzende Hinweise. Diese findest Du in unseren Datenschutzhinweisen für Online-Veranstaltungen.

3. Wie kannst Du uns kontaktieren und was passiert mit Deinen Daten?

Kontakt per E-Mail, Website oder Social Media:
Wenn Du mit uns Kontakt aufnimmst, verarbeiten wir Deine Angaben zur Bearbeitung Deiner Anfrage und für eventuelle Anschlussfragen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vertragsähnliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation).
Speicherdauer: Wir löschen Deine personenbezogenen Daten, sobald der Zweck entfällt. Eine längere Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungspflichten (z. B. handels-/steuerrechtlich) entgegenstehen.
Empfänger: Soweit erforderlich, geben wir Deine Daten intern an zuständige Stellen weiter; eine Weitergabe an Dritte erfolgt nur, wenn dies zur Bearbeitung notwendig ist, Du eingewilligt hast oder rechtliche Pflichten bestehen.

4. Server-Logfiles (Hosting)

Beim Aufruf unserer Website übermittelt Dein Browser automatisch Zugriffsdaten an uns bzw. unseren Hosting-Dienstleister domainfactory. Dazu gehören: abgerufene Seite/Datei, übertragene Datenmenge, Datum/Uhrzeit, Meldung über erfolgreichen Abruf, Browsertyp/-version, Betriebssystem, IP-Adresse, anfragender Provider sowie ggf. Referrer-URL.

Zweck: Betriebssicherheit, Missbrauchs-/Betrugsaufklärung, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
Speicherdauer: max. 7 Tage, anschließend Löschung. Daten, die zu Beweiszwecken erforderlich sind, bewahren wir bis zur endgültigen Klärung auf.
Auftragsverarbeitung: Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Cookies & ähnliche Technologien (Consent)

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind für die Funktionsfähigkeit der Website erforderlich. Nicht notwendige (z. B. zu Statistik/Marketing) setzen wir nur mit Deiner Einwilligung.

Rechtsgrundlagen:
- Setzen/lesbares Speichern auf Deinem Endgerät: § 25 Abs. 1 TTDSG (Einwilligung) bzw. § 25 Abs. 2 TTDSG (Ausnahme für unbedingt erforderliche Cookies)
- Nachgelagerte Verarbeitung personenbezogener Daten: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), soweit zulässig
Widerruf: Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen/ändern.
Folgen der Deaktivierung: Bei Deaktivierung nicht notwendiger Cookies steht Dir die Website weiter zur Verfügung; einzelne Funktionen können eingeschränkt sein.

6. Eingesetzte Dienste

6.1 Google Analytics (Webanalyse)

Wir nutzen Google Analytics zur Reichweitenmessung und Analyse der Nutzung unserer Website.

Datenarten: pseudonyme Nutzungsdaten (z. B. Seitenaufrufe, Interaktionen, Geräte-/Browser-Informationen), IP-Adresse (mit IP-Anonymisierung), ggf. Nutzer-IDs/Events.
IP-Anonymisierung: Wir nutzen die IP-Anonymisierung, bei der Deine IP-Adresse in der Regel gekürzt wird.
Rechtsgrundlage: § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner).
Auftragsverarbeitung: Mit Google besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
Speicherdauer: Standardmäßig werden Daten von uns auf 14 Monate eingestellt (anpassbar; trage hier ggf. Eure exakte Frist ein).
Widerspruch/Opt-out: Du kannst Deine Einwilligung jederzeit im Cookie-Banner widerrufen. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung von Analytics.
Drittlandübermittlung: Es kann zu Übermittlungen in Drittländer (insb. USA) kommen. Diese sind durch Standardvertragsklauseln (SCCs) und ggf. weitere Schutzmaßnahmen abgesichert; soweit der Anbieter am EU-US Data Privacy Framework (DPF) teilnimmt, stützen wir Übermittlungen ergänzend darauf.

Wichtig: Die frühere Berufung auf das Privacy Shield ist nicht mehr gültig. Wir nutzen aktuelle Sicherungsmechanismen (z. B. SCCs/DPF, soweit anwendbar).

6.2 Google Tag Manager (GTM)

Wir verwenden den Google Tag Manager, um Website-Tags zu verwalten. GTM verarbeitet selbst keine personenbezogenen Daten für Analyse-/Marketingzwecke, kann aber Tags auslösen, die personenbezogene Daten verarbeiten.

Rechtsgrundlage: Für das Auslösen nicht notwendiger Tags ist Deine Einwilligung erforderlich (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Wir konfigurieren GTM so, dass nur nach Deiner Einwilligung entsprechende Tags aktiv werden.
Drittlandübermittlung: Wie oben – Absicherung über SCCs und ggf. DPF.

Nutzungsrichtlinien GTM: https://www.google.com/intl/de/tagmanager/use-policy.html

6.3 YouTube-Einbindungen

Wir binden YouTube-Videos ein (Google Ireland/Google LLC). Wir nutzen – wo möglich – den erweiterten Datenschutzmodus bzw. eine 2-Klick-Lösung, sodass erst nach Deiner Einwilligung Daten (z. B. IP-Adresse, Cookie-IDs) an YouTube/Google übertragen werden.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO).
Drittlandübermittlung: Möglich in die USA; Absicherung über SCCs und ggf. DPF.
Opt-out: Über Deine Cookie-Einstellungen bzw. YouTube/Google-Einstellungen.

6.4 Instagram-Einbindungen

Wir binden Funktionen/Inhalte von Instagram (Meta Platforms) ein. Wenn Du bei Instagram eingeloggt bist, kann Instagram Deinen Besuch Deinem Profil zuordnen.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO) für die Einbindung, da hierbei regelmäßig Drittanbieter-Ressourcen geladen werden.
Drittlandübermittlung: Möglich in die USA; Absicherung über SCCs und ggf. DPF.
Mehr Infos: Datenschutzhinweise Instagram.

6.5 Facebook-Elemente (Plugins/Embeds)

Beim Aufruf von Seiten mit Facebook-Elementen wird eine Verbindung zu Facebook-Servern hergestellt. Facebook kann Nutzungsprofile erstellen und – falls Du eingeloggt bist – den Besuch Deinem Account zuordnen.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO).
Gemeinsame Verantwortung (Meta Controller Addendum): Für bestimmte Ereignisdaten kann eine gemeinsame Verantwortlichkeit bestehen. Meta stellt hierzu ein Controller Addendum bereit; wir haben entsprechende Vereinbarungen implementiert.
Drittlandübermittlung: Möglich in die USA; Absicherung über SCCs und ggf. DPF.
Opt-out: Über Cookie-Einstellungen oder Facebook-Einstellungen.

6.6 Facebook-Pixel (Meta Pixel)

Wir setzen den Facebook-Pixel zur Reichweitenmessung und (Re-)Marketing ein, um die Wirksamkeit unserer Anzeigen zu messen (Conversions) und Zielgruppen (Custom Audiences) zu bilden. Keine sensiblen Kategorien (Art. 9 DSGVO) für Targeting.

Datenarten: Seitenaufrufe, Events, Geräte-/Browserdaten, ggf. Hash-E-Mail zur Abgleichbildung (falls eingesetzt).
Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO).
Gemeinsame Verantwortung: Für Ereignisdaten gilt i. d. R. eine gemeinsame Verantwortlichkeit mit Meta; wir haben die entsprechenden Vereinbarungen umgesetzt.
Drittlandübermittlung: Möglich in die USA; Absicherung über SCCs und ggf. DPF.
Widerspruch: In Deinen Cookie-Einstellungen (Widerruf) sowie in den Facebook-Werbeeinstellungen.

6.7 Facebook & Instagram Lead Ads

Wir nutzen Lead Ads von Meta (Facebook/Instagram), um Kontaktanfragen/Leads über Instant-Formulare zu erhalten. Umfang und Zweck der Datenverarbeitung werden vor Absendung im Formular klar benannt.

Rechtsgrundlage: Je nach Zweck Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; z. B. Newsletter-Anmeldung) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; z. B. konkrete Veranstaltungsanfragen).
Weitergabe innerhalb der Partei: Soweit zweckgebunden erforderlich, geben wir Leads an zuständige Parteigliederungen weiter (z. B. zur Betreuung vor Ort).
Drittlandübermittlung: Möglich in die USA; Absicherung über SCCs und ggf. DPF.
Kontakt zu Meta/Instagram: über die von Meta bereitgestellten Kontaktformulare.

6.8 Eingebundene Tweets (Twitter/X)

Wir binden Twitter/X-Inhalte ein. Twitter/X kann Besuche registrieren und – falls Du eingeloggt bist – zuordnen.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO).
Drittlandübermittlung: Möglich in die USA; Absicherung über SCCs und ggf. DPF.
Opt-out: In Deinen Twitter/X-Einstellungen und im Cookie-Banner.

6.9 Landkarten (Mapbox)

Wir nutzen Mapbox zur Darstellung von Karten. Beim Aufruf werden u. a. IP-Adresse und Nutzungsdaten an Mapbox übermittelt.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO).
Drittlandübermittlung: Möglich in die USA; Absicherung über SCCs und ggf. DPF.
Opt-out: Über Cookie-Einstellungen/Browser.

7. Newsletter

Du kannst über unsere Website unseren Newsletter abonnieren (Double–Opt-In). Dafür benötigen wir Deine E-Mail-Adresse und Deine Bestätigung über den Link in der Begrüßungs-E-Mail. Freiwillig kannst Du Name, Geburtstag, Postleitzahl, Interessengebiete angeben, um Inhalte zu personalisieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 7 UWG (Einwilligung in E-Mail-Werbung).
Versanddienstleister: CleverReach GmbH & Co. KG (Auftragsverarbeitung, Art. 28 DSGVO). CleverReach kann pseudonyme Nutzungsdaten (z. B. Öffnungen/Klicks) zur Optimierung/Statistik verarbeiten; keine eigene Nutzung zu eigenen Werbezwecken.
Tracking: Soweit wir Öffnungs-/Klick-Raten messen, erfolgt dies auf Basis Deiner Einwilligung; Du kannst das jederzeit abwählen (z. B. Link im Newsletter/CMP).
Abmeldung: Jederzeit über den Abmeldelink am Ende des Newsletters oder per E-Mail an newsletter@gruene-bw.de.
Speicherdauer: Wir speichern Deine Daten bis zur Abmeldung; Nachweis der Einwilligung (Double-Opt-In) bewahren wir bis zum Ablauf von Verjährungsfristen auf.

8. Mailinglisten der Landesarbeitsgemeinschaften (verdigado eG)

Die Landesarbeitsgemeinschaften betreiben Mailinglisten für Termine und fachlichen Austausch. Der Versand und die Verwaltung erfolgen als Auftragsverarbeitung über die verdigado eG, Heilig-Kreuz-Straße 16, 86609 Donauwörth
(Datenschutz: https://wiki.verdigado.com/dokumentation/datenschutz).

Umfang der Verarbeitung

Du kannst Dich über das System für eine Mailingliste registrieren. Wir verarbeiten Deine E-Mail-Adresse und ggf. Deinen Namen für die Bestätigung (Double-Opt-In). Nach Bestätigung verwenden wir Deine E-Mail-Adresse/Deinen Namen für den Versand von Listen-E-Mails, die Erstellung eines Nutzerprofils (Listenverwaltung) und Deine Teilnahme an der Kommunikation.
Deine E-Mail-Adresse kann in Listen-E-Mails sichtbar sein; die Abonnentenliste ist nur für Administrator*innen sichtbar.

Rechtsgrundlagen

Anmeldedaten/Bestätigung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, sichere Anmeldung)
Versand/Profilverwaltung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Archivierung von Listeninhalten (auch nach Abmeldung): Art. 6 Abs. 1 lit. f DSGVO (Dokumentation/Nachvollziehbarkeit)

Speicherdauer

Profil-Daten: für die Dauer des Benutzerprofils
Nicht bestätigte Anmeldungen: Löschung nach 3 Tagen
Nachrichten an die Liste: bleiben zu Archivzwecken gespeichert, auch nach Abmeldung/Löschung des Benutzerprofils

Widerspruch/Widerruf

Du kannst das Abonnement jederzeit beenden (Abmeldelink) oder Deine Einwilligung widerrufen. Zudem gelten die Widerspruchsrechte nach Art. 21 DSGVO (siehe unten).

9. Rechtsgrundlagen im Überblick

Je nach Kontext stützen wir die Verarbeitung auf:

Art. 6 Abs. 1 lit. b DSGVO: Kommunikation in vertragsähnlichen Konstellationen (z. B. konkrete Anfragen)
Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen (z. B. sicherer Betrieb, Betrugsprävention, effiziente Kommunikation, Reichweitenmessung nur soweit ohne Endgerätezugriff möglich)
Art. 6 Abs. 1 lit. a DSGVO & § 25 Abs. 1 TTDSG: Einwilligung (z. B. für nicht notwendige Cookies/Tracking, Einbindungen, Newsletter)
Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten (z. B. Aufbewahrung, Nachweispflichten)

10. Übermittlungen in Drittländer

Bei einigen Diensten (z. B. Google/YouTube, Meta/Facebook/Instagram, Twitter/X, Mapbox) kann es zu Übermittlungen in Drittländer (insb. USA) kommen.

Absicherung: Wir nutzen EU-Standardvertragsklauseln (SCCs) und – soweit der jeweilige Anbieter zertifiziert ist – das EU-US Data Privacy Framework (DPF) sowie zusätzliche technische/organisatorische Maßnahmen.
Risiken: Trotz Schutzmechanismen können in Drittländern abweichende Zugriffsrechte von Behörden bestehen. Wir minimieren Daten und setzen, wo möglich, Einwilligungs-/2-Klick-Lösungen ein.

11. Wie lange speichern wir Deine Daten?

Wir speichern Deine personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder rechtliche Pflichten es verlangen.

Kontaktanfragen: bis zur Abschlussbearbeitung, anschließend Löschung; längere Aufbewahrung, wenn gesetzliche Fristen bestehen.
Server-Logfiles: max. 7 Tage (Beweiszwecke ausgenommen).
Cookies/Trackingdaten: gemäß Deiner Einwilligung und dienstspezifischen Einstellungen (z. B. Google Analytics i. d. R. 14 Monate – bitte Eure konkrete Einstellung eintragen).
Newsletter/Double–Opt-In-Nachweis: bis zur Abmeldung; Nachweise bis zum Ablauf gesetzlicher Verjährungsfristen.

12. Deine Rechte (DSGVO)

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e oder lit. f.
Du kannst eine Einwilligung jederzeit widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

Bitte richte Deine Anfragen an landesverband@gruene-bw.de. Wir können zur Identifikation geeignete Nachweise anfordern.

Beschwerderecht:
Du kannst Dich bei der für uns zuständigen Datenschutzaufsichtsbehörde beschweren:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Tel.: +49 711 61 55 41-0 | Fax: -15
E-Mail: poststelle@lfdi.bwl.de
https://www.baden-wuerttemberg.datenschutz.de/der-landesbeauftragte-fuer-den-datenschutz-und-die-informationsfreiheit-baden-wuerttemberg/

13. Links zu externen Websites

Unsere Website enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Für diese Inhalte ist stets der jeweilige Anbieter/Betreiber verantwortlich. Zum Zeitpunkt der Verlinkung waren keine Rechtsverstöße erkennbar. Bei Bekanntwerden von Rechtsverletzungen entfernen wir solche Links umgehend.

14. Änderungen dieser Datenschutzhinweise

Wir können diese Hinweise anpassen, wenn sich Dienste, Rechtslage oder technische Rahmenbedingungen ändern. Es gilt die jeweils aktuelle Fassung auf unserer Website.