§1 Information über die Verarbeitung personenbezogener Daten

 

(1) Der Schutz Ihrer persönlichen Daten hat für uns eine hohe Priorität und wird von uns berücksichtigt. In den nachfolgenden Datenschutzinformationen erhalten Sie einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns. Unter personenbezogenen Daten sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Im Folgenden informieren wir über Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten und wie wir mit diesen Daten umgehen. Darüber hinaus erfahren Sie, welche Rechte Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten zustehen.

(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist

Deutsche Gesellschaft für nachhaltiges Bauen – DGNB e.V.
Tübinger Str. 43
70178 Stuttgart
E: info@dgnb.de
T: +49 711722322-0

Unseren Datenschutzbeauftragten erreichen Sie unter

E: datenschutz@dgnb.de

oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.

(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (etwa Ihre E-Mail-Adresse, Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Mit der Übersendung der Anfrage erteilen Sie uns Ihre Einwilligung zur Datenverarbeitung nach Art. 6 Abs. 1, S. 1, lit. a DS-GVO.

(4) Wir greifen für bestimmte technische und organisatorische Prozesse auf die Leistungen externer Dienstleister zurück, die zur Erbringung dieser Dienstleistungen Zugriff auf personenbezogenen Daten erhalten. Es handelt sich dabei um weisungsgebundene Dienstleister, die gemäß den datenschutzrechtlichen Vorgaben verpflichtet sind und die Daten nicht zu einem anderen Zweck verwenden dürfen.

 

§ 2 Ihre Rechte

 

(1) Hinsichtlich der Sie betreffenden personenbezogenen Daten haben Sie uns gegenüber folgende Rechte:

• Recht auf Auskunft,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Widerspruch gegen die Verarbeitung gem. Art. 21 DSGVO,
• Recht auf Datenübertragbarkeit.

(2) Soweit wir Ihre personenbezogenen Daten auf Basis Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf einer zunächst erteilten Einwilligung hat keine Auswirkung auf die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs.

(3) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

 

§ 3 Verarbeitung personenbezogener Daten bei Besuch unserer Website

 

(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

 

§ 4 Teilnahme an der Initiative

 

(1) Wenn Sie sich als Teilnehmer der Initiative über diese Website anmelden möchten, um über Neuigkeiten der Initiative informiert zu sein, ist es für die Teilnahme erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Organisation, Durchführung und Nachbearbeitung Ihrer Teilnahme benötigen (Rechtsgrundlage ist Art. 6 Abs.1 b DSGVO). Notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig.

(2) Die durch uns verarbeiteten persönlichen Daten werden bei uns so lange gespeichert, wie dies für den jeweiligen Zweck unter Beachtung der gesetzlichen Aufbewahrungsfristen (z. B. gemäß Handelsgesetzbuch und Abgabenordnung zehn Jahre für steuerrelevante Unterlagen bzw. sechs Jahre für sonstige Geschäftsbriefe) erforderlich ist (Art. 6 Abs. 1 S. 1 lit. c DSGVO). Eine über die gesetzlichen Aufbewahrungsfristen hinausgehende Speicherung ist möglich, wenn Sie hierin nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder der Zweck der Datenverarbeitung noch nicht entfallen ist

 

§ 5 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

 

(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Widerspruch können Sie uns unter folgenden Kontaktdaten informieren: Deutsche Gesellschaft für nachhaltiges Bauen – DGNB e.V., Tübinger Str. 43, 70178 Stuttgart, E-Mail: widerspruch@dgnb.de.

 

§ 5 Information zur Veröffentlichung von personenbezogenen Daten, Fotos im Internet

 

(1) Eine Nutzung von personenbezogenen Daten und Fotos durch bspw. eine Veröffentlichung auf der Internetseite des Unternehmens ist nur mit Einwilligung des Betroffenen zulässig. Falls Sie mit einer derartigen Nutzung einverstanden sind, können Sie hierzu Ihre Einwilligung erklären. Die Abgabe der Einwilligungserklärung ist freiwillig und kann von Ihnen jederzeit ohne Angabe von Gründen für die Zukunft widerrufen werden.

(2) Durch die beabsichtigte Verwendung besteht die Möglichkeit des weltweiten Zugriffs auf die personenbezogenen Daten bzw. des Abrufs der eingestellten Daten und Fotos, auch aus Ländern, in denen kein oder kein hinreichender Datenschutzstandard besteht. Wir können deshalb weder die Zugriffe auf diese Daten über das Internet noch die Nutzung dieser Daten beeinflussen und insoweit auch keine Gewähr für die Beachtung des Datenschutzes übernehmen.

(3) Mit geeigneten Suchmaschinen können personenbezogene Daten im Internet aufgefunden werden. Dadurch besteht auch die Möglichkeit, durch Zusammenführung dieser Daten und Informationen mit anderen im Internet vorhandenen Daten Persönlichkeitsprofile zu bilden und zusätzliche Nutzungsmöglichkeiten, z. B. für Zwecke der Werbung, zu erschließen. Aufgrund der Möglichkeiten des weltweiten Abrufs und Speicherung der Daten durch andere Stellen oder Personen kann im Falle eines Widerrufs der Einwilligung und trotz Entfernung Ihrer Daten von unserer Internetseite eine weitere Nutzung durch andere Stellen oder Personen oder ein Auffinden über Archivfunktionen von Suchmaschinen nicht ausgeschlossen werden.

(4) Hinweis Veröffentlichung auf Social-Media-Kanäle: Wenn personenbezogene Daten und Fotos auf Social-Media-Kanälen veröffentlicht werden, handelt es sich um eine Datenübermittlung an den jeweiligen Social-Media-Betreiber, der die Daten ebenfalls verarbeitet. Wie diese mit Ihren Daten umgehen, können wir nicht beeinflussen. Die Social-Media-Kanäle Facebook, Twitter, LinkedIn, und YouTube verarbeiten Ihre Daten auch in den USA, die derzeit als Drittland mit unsicherem Datenschutzniveau ohne ausreichende Rechtsmittel gegen staatliche Überwachung gelten. Wenn Sie Ihre Einwilligung geben, erteilen Sie gleichzeitig Ihre Einwilligung nach Art. 49 Abs. 1 lit a) DS-GVO für diesen gegenwärtig unsicheren Datentransfer.

 

§ 6 Nutzung unseres internen Portals myDGNB für Teilnehmende der Initiative

 

(1) Soweit Sie unser Portal nutzen möchten, müssen Sie sich mittels Angabe Ihrer E-Mail-Adresse, eines selbst gewählten Passworts sowie Ihres frei wählbaren Benutzernamens registrieren. Wir verwenden für die Registrierung ein zweistufiges Verfahren, d.h., Ihre Registrierung ist erst abgeschlossen, wenn Sie als ersten Schritt den Mitgliedsantrag ausgefüllt und dieser vom Verantwortlichen angenommen wurde bzw. Sie den DGNB Zertifizierungsexperten -Lizenzierungsvertrag unterzeichnet haben. So dann werden die Log-in-Daten für den internen Bereich entsprechend für Mitglieder bzw. DGNB Zertifizierungsexperten im System hinterlegt. Danach erhalten Sie als Mitglied bzw. als DGNB Zertifizierungsexperte per E-Mail einen Link zugeschickt. Mit den darin enthaltenen Daten können Sie sich einloggen.

(2) Wenn Sie unser Portal nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten, auch Angaben zur Zahlungsweise, bis Sie Ihren Zugang endgültig löschen. Weiterhin speichern wir die von Ihnen angegebenen freiwilligen Daten für die Zeit Ihrer Nutzung des Portals, soweit Sie diese nicht zuvor löschen. Alle Angaben können Sie im geschützten Mitglieder- bzw. DGNB Zertifizierungsexperten-Bereich verwalten und ändern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

(3) Um unberechtigte Zugriffe Dritter auf Ihre persönlichen Daten zu verhindern, wird die Verbindung per SSL oder äquivalent TLS-Technik verschlüsselt.

 

§ 7 Teilnahme an Online-Veranstaltungen via „Zoom X“

 

(1) Für die Durchführung von bestimmten Online-Veranstaltungen nutzen wir „Zoom X“. Zoom X ist ein Service der Telekom Deutschland GmbH mit Sitz in Bonn, Deutschland. Das Unternehmen Zoom Video Communicatons Inc., 55 Almaden Blvd., 6th Floor, San José, 95113 CA, ist Subunternehmer der Telekom.

Wenn Sie sich als Teilnehmer für eine Online-Veranstaltung über unsere Website anmelden möchten, ist es für die Teilnahme an Online-Veranstaltungen erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Organisation, Durchführung und Nachbearbeitung Ihrer Teilnahme benötigen (Rechtsgrundlage ist Art. 6 Abs.1 lit. b DSGVO).

Für Online-Veranstaltung melden Sie sich auf unserer Website über das Anmeldeformular an. Notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig.
Sie werden über einen Link auf die Website von Zoom X weitergeleitet. Dort können Sie sich als Teilnehmender anmelden. Notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig.
Hinweis: Soweit Sie die Internetseite von Zoom X aufrufen, ist der Anbieter für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Anmeldung bei Zoom X erforderlich. Für die Nutzung ist ein Aufruf der Internetseite jedoch nur erforderlich, um sich die Software für die Nutzung von Zoom X herunterzuladen. Wenn Sie die Zoom-App „Zoom Desktop Client“ nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar.

(2) Wenn Sie sich mit einem Zoom-Account anmelden, werden die dort hinterlegten personenbezogenen Daten verarbeitet (zum Beispiel eindeutige Zoom-Benutzer-ID, Anzeigename, Profilbild (optional, Kundenauthentifizierungsdaten (sofern nicht Single Sign on verwendet wird). Wenn Sie sich mit einem Zoom-Raum als Gast ohne Anmeldung mittels Zoom-Account verbinden, haben Sie die Möglichkeit, Ihre personenbezogenen Daten einzugeben. Wenn Sie sich per Telefoneinwahl zuschalten, wird Ihre Telefonnummer verarbeitet.

Über Zoom X werden darüber hinaus folgende Meeting-Metadaten verarbeitet: Dauer des Meetings, Anzahl der Teilnehmer, Beginn und Ende der Teilnahme von Personen, Name und Beschreibung des Meetings, geplantes Datum/Uhrzeit des Meetings, IP-Adressen der zur Teilnahme verwendeten Endgeräte sowie weitere Geräte-/Hardware-Informationen (Gerätetyp, andere Geräte-IDs (UDID), Typ und Version des Betriebssystems und Client-Version, Kameratyp, Mikrofon oder Lautsprecher), etc. Des Weiteren werden bei Aufzeichnungen (optional) folgende Daten verarbeitet: MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.

Sie haben ggf. die Möglichkeit, in einer Online-Veranstaltung die Chat-, Fragen- oder Umfragen-Funktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese in der Online-Veranstaltung anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die Zoom-Applikationen abschalten bzw. stummstellen.
Wenn wir Online-Veranstaltungen aufzeichnen wollen, werden wir Ihnen das vorab mitteilen und um eine Einwilligung bitten. Für Zwecke der Aufzeichnung und Nachbereitung von Online-Veranstaltungen können auch die gestellten Fragen von Teilnehmenden verarbeitet werden.

Video- und Audiodaten enthalten ein Abbild und die Stimme als personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO, da sich die Daten auf Sie als identifizierte bzw. identifizierbare natürliche Person beziehen. Darüber hinaus könnte der Inhalt Ihrer Beiträge Rückschlüsse auf Ihre Person zulassen. Auch IP-Adresse und Geräte-/Hardware-Informationen lassen grundsätzlich einen Rückschluss auf Ihre Person zu und sind somit als personenbezogene Daten zu behandeln.

(3) Die durch uns verarbeiteten persönlichen Daten werden bei uns so lange gespeichert, wie dies für den jeweiligen Zweck – insbesondere der Durchführung der Online-Veranstaltung – unter Beachtung der gesetzlichen Aufbewahrungsfristen (z. B. gemäß Handelsgesetzbuch und Abgabenordnung zehn Jahre für steuerrelevante Unterlagen bzw. sechs Jahre für sonstige Geschäftsbriefe) erforderlich ist (Art. 6 Abs. 1 S. 1 lit. c DSGVO). Eine über die gesetzlichen Aufbewahrungsfristen hinausgehende Speicherung ist möglich, wenn Sie hierin nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder der Zweck der Datenverarbeitung noch nicht entfallen ist. Mit der Aufzeichnung werden die Daten des Audio- und Videostreams sowie die Nachrichten in der Chat-, Fragen- und Umfragefunktion etc. gespeichert und bleiben über das Ende des Meetings hinaus gespeichert.

Wenn Sie mit einem Zoom X-Account angemeldet sind, können Berichte über Online-Meetings (zum Beispiel Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten) bei Zoom X gespeichert werden. Die Löschung der Daten aus der Erbringung der Telekommunikation erfolgt in Verantwortung von Zoom X durch Telekom Deutschland GmbH und Zoom Communications, Inc.

(4) In bestimmten Fällen verarbeitet Zoom X personenbezogene Daten anteilig außerhalb der EU/EWR, wie zum Beispiel zur Bearbeitung von Supportfällen. Für diese Fälle wurden die Standardvertragsklauseln der EU-Kommission zwischen der Telekom Deutschland GmbH und dem Unterauftragsverarbeiter als geeignete Garantie für ein angemessenes Datenschutzniveau gem. Art. 46 Abs. 2 lit. c DSGVO geschlossen.

Weitere Informationen zur Datenverarbeitung bei einer Zoom X-Nutzung finden Sie unter https://explore.zoom.us/de/privacy/. Bitte beachten Sie, dass es sich dabei um eine externe Website handelt, die von der Zoom Communications, Inc. betrieben wird.

Trotz dieser vertraglichen und technischen Maßnahmen kann es vorkommen, dass das Datenschutzniveau im Drittland nicht dem der Europäischen Union entspricht. Es besteht vor allem das Risiko, insbesondere im Falle eines Datentransfers in die USA, dass Ihre personenbezogenen Daten möglicherweise durch Behörden zu Kontroll- und zu Überwachungszwecken auch ohne ausreichende Rechtsbehelfsmöglichkeiten verarbeitet werden könnten, ohne dass wir/Telekom als Datenexporteur oder Sie als Betroffener dies mitbekommen.