### Datenschutz auf einen Blick ##### **Allgemeine Hinweise** Nur gemeinsam lassen sich die Herausforderungen des Klimawandels meistern. Deshalb arbeiten in der Zukunftsinitiative Klima.Werk eine Vielzahl von Kommunen, Emschergenossenschaft und Lippeverband (EGLV) und weitere Akteur:innen städte- und fachbereichsübergreifend auf Augenhöhe zusammen. Der Erfolg des Netzwerks basiert auf langjähriger Kooperation, dem Wissensaustausch und der gemeinsamen Umsetzung vielfältiger Projekte und Maßnahmen zur Klimafolgenanpassung. Diese Plattform unterstützt den Austausch, die Vernetzung und die Zusammenarbeit der teilhabenden Akteur:innen. Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Plattform besuchst. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. ##### **Datenerfassung auf dieser Plattform** Die verantwortliche Stelle für die Datenverarbeitung auf dieser Plattform ist: Emschergenossenschaft und Lippeverband Kronprinzenstraße 24\ 45128 Essen\ Deutschland Tel.: 0201/104-0\ E-Mail: [info@eglv.de](mailto:info@eglv.de)\ Website: [www.eglv.de](http://www.eglv.de) Die verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet. Bei allen Fragen und Anregungen zum Datenschutz kannst du dich jederzeit unter [hallo@klima-werk.de](mailto:hallo@klima-werk.de) an uns wenden. Gerne kannst du dich auch direkt an unsere Datenschutzbeauftragte wenden: Emschergenossenschaft und Lippeverband Datenschutzbeauftragte\ Kronprinzenstraße 24\ 45128 Essen\ Deutschland Tel.: 0201/104-0\ E-Mail: [datenschutz@eglv.de](mailto:datenschutz@eglv.de) ##### **Wie erfassen wir deine Daten?** Wenn du diese Plattform benutzt, werden personenbezogene Daten erhoben. Bis auf wenige personenbezogene Daten, die im Zuge der Registrierung und für die Anmeldung erforderlich sind (s. Abschnitt 2), werden alle weiteren personenbezogenen Daten nur dadurch erhoben, dass du uns diese selbst mitteilst. Hierbei kann es sich z. B. um Daten handeln, mit denen du dein persönliches Profil auf der Plattform vervollständigst oder auch um Daten, die du im Rahmen eines Beitrags anderer Nutzer:innen zur Verfügung stellst. Durch den passwortgeschützten Zugang für alle Nutzer:innen sind deine personenbezogenen Daten in keinem Fall außerhalb der Vernetzungsplattform öffentlich zu sehen. Auch die Inhalte der Plattform sind nicht im Web allgemein zugänglich und werden auch nicht von Suchmaschinen erfasst. Die von dir eingegebenen personenbezogenen Daten in deinem Profil kannst Du selbst löschen, auch dein gesamtes Profil, was einer Abmeldung von der Plattform entspricht. Von dir bereitgestellte Beiträge unterliegen einer gesonderten Vereinbarung (s. Abschnitt 2). Im Falle eines Fehlers (z. B. fehlerhafter Aufruf einer Seite der Plattform oder eines Moduls) werden mit der IP-Adresse, dem verwendeten Browser und des Zeitpunkts des Fehlers weitere Daten gespeichert. Nach Überprüfung der Fehlerquelle werden diese jedoch umgehend von uns gelöscht. ##### **Wofür nutzen wir deine Daten?** Wir verarbeiten Daten, um den Zweck, die Leistung der Plattform, nämlich Austausch und Vernetzung unter den Nutzer:innen, zu ermöglichen. Außerdem verwenden wir Daten, um eine fehlerfreie Bereitstellung der Plattform zu gewährleisten. ##### **Welche Rechte hast du bezüglich deiner Daten?** Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du deine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen (durch Abmeldung von der Plattform). Des Weiteren steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierbei handelt es sich um die: ##### **Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen** Postanschrift:\ Postfach 20 04 44\ 40102 Düsseldorf Tel.: 0211/38424-0\ Fax: 0211/38424-999 E-Mail: [poststelle@ldi.nrw.de](mailto:poststelle@ldi.nrw.de) ### Datenerfassung und Datenverarbeitung auf der Plattform ##### **Cookies** Die Netzwerkplattform verwendet so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf deinem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf deinem Endgerät gespeichert. Session-Cookies werden nach Ende deines Besuchs automatisch gelöscht. Permanente Cookies bleiben auf deinem Endgerät gespeichert, bis du diese selbst löschst oder eine automatische Löschung durch deinen Webbrowser erfolgt. Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlauben. Zudem kannst du die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Plattform eingeschränkt sein. Die folgende Tabelle enthält alle Cookies, die von der Plattform verwendet werden. Es handelt sich ausschließlich um Cookies, die für den funktionalen Betrieb der Plattform erforderlich sind. Eine gezielte Auswertung der personenbezogenen Daten mit einem Webanalysedienst (wie z. B. Matomo) erfolgt nicht.  ##### **Registrierung** Die Nutzung der Plattform setzt deine Registrierung voraus. Nach deiner Registrierung stehen dir auf der Plattform verschiedene Funktionen zu Verfügung, um sich mit anderen Nutzer:innen zu vernetzen, auszutauschen oder zusammenzuarbeiten. Die hierzu von dir eingegebenen Daten verwenden wir nur zum Zwecke dieser Nutzung. Wenn du dich registrierst, erfragen wir von dir folgende personenbezogene Daten: Vor- und Nachname Organisation dienstliche E-Mail-Adresse ein Passwort für den späteren Zugang Name, Organisation und die dienstliche E-Mail-Adresse sind für alle Nutzer:innen einsehbar. Zu Informationszwecken (z. B. zur Identifizierung über einen längeren Zeitraum inaktiver Accounts) wird zudem immer der Zeitpunkt der letzten Anmeldung gespeichert. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Andernfalls werden wir die Registrierung ablehnen. Deine bei der Registrierung angegebenen Zugangsdaten verarbeiten wir als solche ausschließlich, um dir dein Nutzer:in-Konto bereitzustellen und dir den Zugang zu diesem zu ermöglichen. Wir verarbeiten deine Registrierungsdaten grundsätzlich nur solange, wie du ein Nutzer:in-Konto für die Netzwerkplattform unterhältst. Du kannst dein Nutzer:in-Konto jederzeit eigenständig löschen. Über wichtige Änderungen, etwa bei technisch notwendigen Änderungen oder notwendigen Anpassungen der Datenschutzerklärung, wirst du über im Zuge deiner nächsten Anmeldung automatisch informiert. Zudem nutzen wir eine Mail-Adresse für von dir angeforderte Serviceleistungen (z.B. Benachrichtigungen über neue Inhalte auf der Plattform). Rechtsgrundlage für die zuvor beschriebene Datenverarbeitung ist die datenschutzrechtliche Einwilligung gem. Art. 6 Abs. 1 S. 1 a) DS-GVO. ##### **Persönliches Profil** Wir verarbeiten die Daten, die du in deinem Profil angibst. Die Angabe deines Namens, der Organisation, für die du tätig bist und deine dienstliche E-Mail-Adresse ist verpflichtend, da nur so der kollegiale Austausch „von Person zu Person“ möglich ist. Alle Nutzer:innen sollen wissen, mit wem sie in Kontakt treten. Diese bei der Registrierung angegebenen Daten werden automatisch in dein Profil übertragen und sind damit für alle Nutzer:innen sichtbar. Weitere Daten gibst du in deinem Nutzer:innen-Profil auf freiwilliger Basis an (s.o.). Du kannst diese Angaben jederzeit bearbeiten oder löschen. Rechtsgrundlage für die zuvor beschriebene Datenverarbeitung ist die datenschutzrechtliche Einwilligung gem. Art. 6 Abs. 1 S. 1 a) DS-GVO. ##### **Kommunikation auf der Plattform** Ebenso auf freiwilliger Basis beteiligst du dich an der Kommunikation und der Vernetzung mit anderen durch Nachrichtenaustausch (z. B. durch Beiträge im Nachrichtenmodul oder in den Streams eines Space), Einträge in einem Wiki, oder durch hochgeladene Dateien (z. B. in Stream-Beiträgen und in der Dateiablage in einem Space). Bitte beachte: Dieser kollegiale Austausch und damit auch die gegenseitige Einsicht in die persönlichen Daten finden nur innerhalb der Plattform statt! Rechtsgrundlage für die zuvor beschriebene Datenverarbeitung ist die datenschutzrechtliche Einwilligung gem. Art. 6 Abs. 1 S. 1 a) DS-GVO. ##### **Modul „Nachrichten“** Du kannst auf der Plattform anderen Nutzer:innen Nachrichten senden. Diese können Datei- und Bildanhänge enthalten. Die Inhalte deiner Nachrichten können allein von dir und deinen Kontaktpartner:innen eingesehen werden, wobei du selbst über die Adressat:innen entscheidest (Einzelperson oder eine Gruppe). Die Nachrichten werden auf den Servern des Dienstleisters Miwitec gespeichert und verbleiben dort, bis du diese aktiv löschst oder sich beide Kontaktpartner:innen endgültig von der Plattform abgemeldet haben. Rechtsgrundlage für die zuvor beschriebene Datenverarbeitung ist die datenschutzrechtliche Einwilligung gem. Art. 6 Abs. 1 S. 1 a) DS-GVO. ##### **Beiträge, Kommentare und Wikis** Du hast auf der Plattform die Möglichkeit, Inhalte zu kommentieren, Beiträge im Stream eines Space zu formulieren oder Einträge in einem Wiki vorzunehmen. Diese Beiträge und Kommentare sind grundsätzlich für alle Nutzer:innen unter Nennung deines Namens einsehbar. Wenn du dich durch Löschen deines Profils von der Plattform abmeldest, verbleiben die von dir erstellten Beiträge auf der Plattform, werden aber anonymisiert, indem anstelle Ihres Namens der Schriftzug „gelöschte:r Nutzer:in“ zugeordnet wird. Rechtsgrundlage für die zuvor beschriebene Datenverarbeitung ist die datenschutzrechtliche Einwilligung gem. Art. 6 Abs. 1 S. 1 a) DS-GVO. ##### **Modul „Dateien“** Du hast auf der Plattform die Möglichkeit, Dokumente in der Dateiablage eines Space oder in deinem persönlichen Profil abzulegen und so für andere bereitzustellen. Dabei kannst du selbst entscheiden und einstellen, ob diese Dokumente von allen Nutzer:innen oder nur von einer bestimmten Gruppe eingesehen werden können. Rechtsgrundlage für die zuvor beschriebene Datenverarbeitung ist die datenschutzrechtliche Einwilligung gem. Art. 6 Abs. 1 S. 1 a) DS-GVO. ##### **E-Mail-Benachrichtigungen** Du kannst dich in deinen Kontoeinstellungen über Ereignisse auf Profilen, gefolgten Spaces und eigenen Inhalten sowie solche Ereignisse, die dich betreffen, per E-Mail informieren lassen. Du kannst diese Funktion jederzeit in deinen Kontoeinstellungen deaktivieren. Rechtsgrundlage für die zuvor beschriebene Datenverarbeitung ist die datenschutzrechtliche Einwilligung gem. Art. 6 Abs. 1 S. 1 a) DS-GVO. ### Widerspruchsrecht und Widerruf der Einwilligung Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die zur Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder die in Ausübung öffentlicher Gewalt erfolgt, Widerspruch einzulegen. Legst du Widerspruch ein, werden wir deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deinen Interessen, Rechte und Freiheiten überwiegen. Dies gilt auch, wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Um dein Widerspruchsrecht auszuüben, kannst du uns bspw. eine E-Mail an [hallo@klima-werk.de](mailto:hallo@klima-werk.de)  senden. Widerruf der Einwilligung: Wenn du uns eine Einwilligung zur Verarbeitung deiner personenbezogenen Daten erteilt hast, hast du das Recht, deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Alle Datenverarbeitungen, die wir bis zu deinem Widerruf vorgenommen haben, bleiben in diesem Fall rechtmäßig. Du kannst deine Einwilligung jederzeit durch eine Abmeldung von der Plattform widerrufen. ### Hosting ##### **Externes Hosting** Diese Plattform wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Plattform erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Unser Hoster wird deine Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Wir setzen folgenden Hoster ein: WIIT AG\ Joachim-Erwin-Platz 3\ 40212 Düsseldorf ##### **Auftragsverarbeitung** EGLV haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. ##### **SSL- bzw. TLS-Verschlüsselung** Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die du an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden. ### Plugins und Tools ##### **Conceptboard** Für die Darstellung unserer Whiteboards nutzen wir das Tool ConceptBoard (Stuttgart). Die Datenschutzrichtlinien kannst du hier einsehen: [https://conceptboard.com/de/privacy/](https://conceptboard.com/de/privacy/). Die datenschutzrechtliche Einwilligung wird bei jeder Anmeldung neu abgefragt. ##### **Vimeo** Unsere Netzwerkplattform nutzt Plugins des Videoportals Vimeo. Ein Plug-In ist ein Softwareprogramm, auf das von anderen Softwareanwendungen zugegriffen werden kann, um deren Funktionalität zu erweitern. Anbieter des Plugins ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Wenn du eine unserer mit einem Vimeo-Video ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten du besucht hast. Zudem erlangt Vimeo deine IP-Adresse. Dies gilt auch dann, wenn du nicht bei Vimeo eingeloggt bist oder keinen Account bei Vimeo besitzt. Die von Vimeo erfassten Informationen werden an den Vimeo-Server in den USA übermittelt. Wenn du in deinem Vimeo-Account eingeloggt bist, ermöglichst du Vimeo, dein Surfverhalten direkt deinem persönlichen Profil zuzuordnen. Dies kannst du verhindern, indem du dich aus deinem Vimeo-Account ausloggst. Zur Wiedererkennung der Websitebesucher verwendet Vimeo Cookies bzw. vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting). Die Nutzung von Vimeo erfolgt im Interesse einer ansprechenden Darstellung unserer Inhalte. Sofern eine entsprechende Einwilligung erteilt wurde, erfolgt die Verarbeitung ausschließlich aufgrund deiner datenschutzrechtlichen Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Diese Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie nach Aussage von Vimeo auf „berechtigte Geschäftsinteressen“ gestützt. Details findest du hier: [https://vimeo.com/privacy.](https://vimeo.com/privacy.) Weitere Informationen zum Umgang mit Nutzerdaten findest du in der Datenschutzerklärung von Vimeo unter: [https://vimeo.com/privacy](https://vimeo.com/privacy). ### Deine Datenschutzverpflichtungen als Nutzer:in Datenschutz gelingt nur, wenn alle Beteiligte daran mitwirken. Deshalb binden wir dich als Nutzer:innen der Plattform ausdrücklich in die Verantwortung ein: Als Nutzer:in verpflichtest du dich, deine Zugangsdaten nicht an andere, nicht als Nutzer:innen registrierte Personen weiterzugeben und nicht als Nutzer:innen registrierten Personen keinen Zugang zur Plattform zu ermöglichen, bei der Verwertung von Informationen und Werken das Urheberrecht zu berücksichtigen - dies bezieht sich nicht nur auf Beiträge und Literatur, die durch registrierte Nutzer:innen zur Verfügung gestellt werden, sondern auch auf die Beiträge anderer Nutzer:innen, keine Adressen oder persönlichen Angaben anderer Nutzer:innen an andere weiterzuleiten, gewerblich zu nutzen oder zu verkaufen.