Datenschutzerklärung

Wir freuen uns über Ihr Interesse an natureplus. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie, welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Die verwendeten Begriffe (zum Beispiel „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“) haben die Bedeutung nach Art. 4 der Datenschutz-Grundverordnung (DSGVO).

Diese Datenschutzerklärung gilt für unsere Websites natureplus.org und natureplus-label.org. Sie können beide grundsätzlich nutzen, ohne personenbezogene Daten anzugeben. Daten erheben wir nur, wenn Sie uns kontaktieren, ein Formular nutzen, einen Mitgliedsantrag stellen, sich zu einer Veranstaltung anmelden, unseren Newsletter abonnieren oder wenn dies technisch für den Betrieb der Websites nötig ist.

1. Verantwortlicher

Internationaler Verein für zukunftsfähiges Bauen und Wohnen – natureplus e.V. Dilsberger Str. 2 69151 Neckargemünd Deutschland

Telefon: +49 (0)6223 – 8660170 E-Mail: info@natureplus.org Website: www.natureplus.org

2. Ansprechpartner für Datenschutz

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@natureplus.org oder unter der oben genannten Anschrift.

3. Hosting und Server-Logfiles

Unsere Website wird bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, gehostet. Beim Aufruf der Website werden automatisch Daten erfasst, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs sowie die IP-Adresse. Diese Daten benötigen wir, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).

Webflow stellt die Inhalte über ein weltweites Content Delivery Network (CDN) bereit, damit die Seiten schnell und ausfallsicher laden. Wir haben mit Webflow einen Auftragsverarbeitungsvertrag geschlossen. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln und, soweit Webflow danach zertifiziert ist, auf das EU-US Data Privacy Framework. Weitere Informationen: https://webflow.com/legal/eu-privacy-policy

4. Cloudflare

Zum Schutz unserer Formulare vor Spam und automatisierten Angriffen nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden insbesondere Ihre IP-Adresse und technische Merkmale Ihres Browsers verarbeitet, um zu erkennen, ob ein Mensch das Formular absendet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Websites (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

5. jsDelivr

Einige Funktionen unserer Websites, etwa Teilen-Schaltflächen, Hinweisfenster und das Scrollverhalten, laden Programmbibliotheken über das Content Delivery Network jsDelivr (https://www.jsdelivr.com). Dabei erhält der Betreiber Ihre IP-Adresse und technische Daten Ihres Browsers. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies und Einwilligung

Unsere Websites verwenden nur Cookies und ähnliche Technologien, die für den Betrieb technisch erforderlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Dazu gehört auch der lokale Speicher Ihres Browsers, in dem wir zum Beispiel festhalten, welcher Hinweisbanner angezeigt wird. Welche Inhalte von Drittanbietern wir einbinden und welche Daten dabei übertragen werden, beschreiben wir in den Abschnitten zu den einzelnen Diensten.

Sie können Cookies außerdem in Ihrem Browser verwalten und löschen. Wenn Sie Cookies deaktivieren, sind einzelne Funktionen der Website unter Umständen nicht nutzbar.

7. Übersetzung mit Weglot

Für Teile der englischen Fassung unserer Websites nutzen wir derzeit noch den Übersetzungsdienst Weglot der Weglot SAS, 138 rue Pierre Joigneaux, 92270 Bois-Colombes, Frankreich. Beim Aufruf einer Seite wird ein Script von Weglot geladen. Dabei erhält Weglot Ihre IP-Adresse und technische Daten Ihres Browsers; die Texte der Seite werden zur Übersetzung verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem mehrsprachigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Wir stellen in Kürze vollständig auf die integrierte Sprachfunktion von Webflow um. Danach entfällt dieser Abschnitt. Weitere Informationen: https://weglot.com/privacy/

8. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Mitgliedschaft, einer Zertifizierung oder einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Für E-Mail, Kalender und Dateiablage nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert.

9. Mitgliedsantrag über unsere Website

Über das Formular unter natureplus.org/mitmachen können Sie die Mitgliedschaft beantragen. Wir verarbeiten dabei die Angaben im Formular, insbesondere Unternehmen bzw. Organisation, Ansprechperson, Anschrift, E-Mail, Telefon, gewünschte Mitgliedsart sowie Bankverbindung und SEPA-Lastschriftmandat für den Beitragseinzug.

Zweck ist die Prüfung Ihres Antrags, die Entscheidung des Vorstands über die Aufnahme nach unserer Satzung, Ihre Aufnahme und die anschließende Mitgliederbetreuung. Dafür erhalten die Mitglieder des Vorstands die Antragsdaten ohne Bankverbindung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Mitgliedschaft).

Das Formular und die Antragsverwaltung laufen über Bigin by Zoho CRM. Anbieter ist die Zoho Corporation B.V., Utrecht, Niederlande. Die Daten werden im Rechenzentrum von Zoho in der EU gespeichert. Mit Zoho besteht ein Auftragsverarbeitungsvertrag.

Wird ein Antrag abgelehnt oder zurückgezogen, löschen wir die Antragsdaten nach 6 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

10. Mitgliederverwaltung, Rechnungen und Beitragseinzug

Für Rechnungen, Beitragseinzug und Buchhaltung nutzen wir Zoho Books (Anbieter wie in Abschnitt 9, Speicherung in der EU). Bankverbindung und SEPA-Mandat werden ausschließlich dort gespeichert. Für den Lastschrifteinzug übermitteln wir die erforderlichen Zahlungsdaten an unsere Bank. Unsere Buchhaltungsdaten erhält außerdem unser Steuerbüro, das sie zur Erstellung der Buchführung und der Steuererklärungen verarbeitet.

Rechtsgrundlagen sind die Durchführung der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Buchführungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

11. Formulare für Factsheets und Anfragen

Auf unseren Websites bieten wir Formulare an, etwa zur Anforderung unseres EmpCo-Factsheets und für Anfragen zur Zertifizierung mit dem natureplus-Umweltzeichen (natureplus-label.org). Wir verarbeiten die Angaben im Formular, insbesondere Name, E-Mail-Adresse, Organisation, Position und den Inhalt Ihrer Anfrage. Zweck ist, Ihnen das Factsheet bereitzustellen oder Ihre Anfrage zu beantworten. Rechtsgrundlage ist bei Anfragen zur Zertifizierung Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Bereitstellung von Fachinformationen und der Kontaktaufnahme mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO).

Die Formulare werden über Webflow verarbeitet (Abschnitt 3). Ihre Angaben werden bei Webflow in den USA gespeichert und per E-Mail an uns weitergeleitet. Den Spamschutz übernimmt Cloudflare Turnstile (Abschnitt 4). Für unseren Newsletter melden Sie sich gesondert an (Abschnitt 12).

12. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und freiwillige Angaben wie Ihren Namen, um Ihnen Informationen über natureplus zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie das Abonnement bestätigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an uns widerrufen.

Für den Versand nutzen wir Mailchimp der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA. Mit Intuit besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Mailchimp wertet aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden.

Nach Ihrer Abmeldung löschen wir Ihre E-Mail-Adresse aus der Verteilerliste. Zum Nachweis einer früheren Einwilligung können wir sie bis zu drei Jahre in einer Sperrliste aufbewahren (Art. 6 Abs. 1 lit. f DSGVO).

13. Veranstaltungen und Anmeldung über Eventbrite

Für Veranstaltungen wie die natureplus Late Lunch Sessions nutzen wir zur Anmeldung und gegebenenfalls zum Ticketverkauf die Plattform Eventbrite der Eventbrite, Inc., San Francisco, USA. Bei der Anmeldung verarbeiten wir und Eventbrite Ihren Namen, Ihre E-Mail-Adresse, weitere Angaben im Anmeldeformular und bei kostenpflichtigen Veranstaltungen die Zahlungsdaten; die Zahlung wickelt Eventbrite ab. Zweck ist die Organisation und Durchführung der Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auf unseren Artikel- und Veranstaltungsseiten ist ein Anmelde-Widget von Eventbrite eingebunden. Beim Laden dieser Seiten erhält Eventbrite Ihre IP-Adresse und technische Daten Ihres Browsers. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer einfachen Veranstaltungsanmeldung (Art. 6 Abs. 1 lit. f DSGVO). Eventbrite verarbeitet Daten teilweise in eigener Verantwortung; es gilt die Datenschutzerklärung von Eventbrite: eventbrite.de. Die Übermittlung in die USA ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert.

14. YouTube-Videos

Auf einzelnen Seiten binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf dieser Seiten wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei erhält Google unter anderem Ihre IP-Adresse und die Information, welche Seite Sie besucht haben. Sind Sie bei Google angemeldet, kann Google den Besuch Ihrem Konto zuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist durch das EU-US Data Privacy Framework abgesichert. Weitere Informationen: https://policies.google.com/privacy

15. Links zu sozialen Netzwerken

Wir verlinken auf unsere Profile bei LinkedIn, Instagram und YouTube. Es handelt sich um einfache Links, keine eingebundenen Plugins. Daten werden erst an den jeweiligen Anbieter übertragen, wenn Sie einen Link anklicken; dann gelten dessen Datenschutzbestimmungen.

16. Google Search Console

Um die Auffindbarkeit unserer Website in der Google-Suche zu verbessern, nutzen wir die Google Search Console. Sie liefert uns zusammengefasste Auswertungen dazu, wie oft unsere Seiten in den Suchergebnissen erscheinen. Dabei werden keine personenbezogenen Daten von Besucherinnen und Besuchern unserer Website an Google übermittelt.

17. Empfänger und Dienstleister

Wir geben Ihre Daten nur weiter, soweit dies für die genannten Zwecke nötig ist. Dienstleister, die Daten in unserem Auftrag verarbeiten, haben wir nach Art. 28 DSGVO vertraglich verpflichtet:

• Webflow, Inc. (USA) für das Hosting beider Websites und die Verarbeitung von Formularen,
• Zoho Corporation B.V. für die Verwaltung von Mitgliedsanträgen (Bigin) sowie für Rechnungen und Beiträge (Books), Speicherung in der EU,
• Microsoft Ireland Operations Limited für E-Mail, Kalender und Dateiablage (Microsoft 365),
• Intuit Inc. (Mailchimp, USA) für den Newsletter-Versand,
• Weglot SAS (Frankreich) für die Übersetzung der Websites, bis zur Umstellung,
• Eventbrite, Inc. (USA) für Veranstaltungsanmeldungen,
• Anthropic Ireland Limited für KI-Assistenz bei internen Verwaltungsaufgaben (Claude).

Daneben erhalten Daten, soweit erforderlich, unsere Bank (Beitragseinzug), unser Steuerbüro (Buchführung) und der Vorstand (Entscheidung über Mitgliedsanträge).

18. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien können Sie bei uns anfordern.

19. Rechtsgrundlagen und berechtigte Interessen

Wir verarbeiten personenbezogene Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Durchführung der Mitgliedschaft oder eines Vertrags und vorvertraglicher Maßnahmen (lit. b), zur Erfüllung gesetzlicher Pflichten, etwa steuerlicher Aufbewahrungspflichten (lit. c), und auf Grundlage berechtigter Interessen (lit. f). Unser berechtigtes Interesse ist die Verfolgung unserer satzungsgemäßen Vereinszwecke, die Kommunikation mit Mitgliedern, Partnern und Interessierten sowie der sichere Betrieb unserer Website und IT.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen.

Server-Logfiles speichert Webflow nur so lange, wie es für Betrieb und Sicherheit der Websites erforderlich ist. Anfragen per E-Mail und Formulareinsendungen löschen wir nach abschließender Bearbeitung, Einsendungen bei Webflow spätestens nach 12 Monaten, sofern keine Aufbewahrungspflicht besteht. Daten aus abgelehnten oder zurückgezogenen Mitgliedsanträgen löschen wir nach 6 Monaten.

Mitgliedsdaten speichern wir für die Dauer der Mitgliedschaft und danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen. Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf, Bücher und Jahresabschlüsse 10 Jahre, Handels- und Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB). E-Mail-Adressen nach einer Newsletter-Abmeldung halten wir bis zu 3 Jahre in einer Sperrliste vor.

21. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anliegen genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

22. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Über Mitgliedsanträge entscheidet der Vorstand.

23. Stand

Diese Datenschutzerklärung hat den Stand November 2026. Wir passen sie an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern.

‍