Datenschutzhinweise gemäß Art. 13 DSGVO

Verantwortliche Stelle

Ernährungsrat Dortmund und Region e.V.
Projekt: FoodConnectRuhr
Brunnenstraße 17
44145 Dortmund

E-Mail Projektteam: fcr-projektteam@ernaehrungsrat-dortmund.de 
E-Mail Ernährungsrat Dortmund und Region e.V.: info@ernaehrungsrat-dortmund.de

FoodConnectRuhr (im Folgenden „Projekt“ oder „wir“) ist ein gefördertes Verbundprojekt, bestehend aus: Ernährungsrat Dortmund und Region e.V., ILS – Institut für Landes- und Stadtentwicklungsforschung gGmbH, Stadt Dortmund, NAHhaft e.V.. Die Verbundpartner verarbeiten personenbezogene Daten im Rahmen des Projekts als gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Die wesentlichen Inhalte der hierzu getroffenen Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung. Anfragen zu Ihren Betroffenenrechten können Sie an jeden der Verbundpartner richten, wir empfehlen jedoch die Kontaktaufnahme über das Projektteam (fcr-projektteam@ernaehrungsrat-dortmund.de) zur zentralen Bearbeitung.
Das Projekt wird durch das Bundesministerium für Landwirtschaft, Ernährung und Heimat (BMLEH) gefördert. Wir sind gegenüber dem Fördermittelgeber zur Berichterstattung verpflichtet. Personenbezogene Daten werden dabei, wo immer möglich, anonymisiert. Eine Übermittlung personenbezogener Daten erfolgt nur, sofern dies zur Projektabwicklung zwingend erforderlich ist oder eine explizite Einwilligung vorliegt (z. B. bei Veranstaltungsfotos).

Datenverarbeitung auf unserer Webseite und weiteren Online-Angeboten

Logfiles beim Aufruf unserer Webseite

Bei Aufruf unserer Webseite werden zur Analyse von Fehlern und Sicherheitsvorfällen Logfiles erstellt. Diese bleiben nur für einige Tage bis Wochen gespeichert und werden anschließend automatisch gelöscht. Für das Hosting unserer Webseite verwenden wir manitu als externen Dienstleister. Die Speicherung der Logfiles erfolgt dort. Diese Daten sind nicht einzelnen Personen zuzuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden. Rechtsgrundlage für die Speicherung ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO).

Abonnement unseres Newsletter

Wenn Sie auf unserer Projektwebseite den kostenfreien Newsletter abonniert haben, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig den Newsletter zuzusenden und Sie mit Wissenswertem über das Projekt und Veranstaltungshinweisen zu versorgen. Die Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung (Artikel 6 Absatz 1 Satz 1 a) DSGVO). Die Einwilligung können Sie jederzeit widerrufen, um den Newsletter nicht weiter zu bekommen. Dazu können Sie unten in der Newsletter-E-Mail auf „abbestellen“ oder „unsubscribe“ klicken. Alternativ können Sie uns an fcr-projektteam@ernaehrungsrat-dortmund.de oder per Post schreiben. Für den Versand des Newsletters verwenden wir CleverReach (Datenschutzerklärung ↗). Zur Gewährleistung eines einverständlichen Newsletter-Versands nutzen wir das sogenannte Double-Opt-in-Verfahren. Im Zuge dessen lässt sich der*die potentielle Empfänger*in in einen Verteiler aufnehmen. Anschließend erhält der*die Nutzer*in durch eine Bestätigungs-E-Mail die Möglichkeit, die Anmeldung rechtssicher zu bestätigen. Nur wenn die Bestätigung erfolgt, wird die Adresse aktiv in den Verteiler aufgenommen. 

Neben diesem Newsletter über CleverReach nutzen wir auch E-Mail-Verteiler, um bestehende Kontakte auf Veranstaltungen hinzuweisen. Auch hier können Sie Ihre Einwilligung jederzeit widerrufen, indem Sie der Absenderin direkt antworten oder eine E-Mail an die Projektadresse (fcr-projektteam@ernaehrungsrat-dortmund.de) mit dem Satz “Ich möchte keine weiteren E-Mails bekommen.” senden. 

Die E-Mail-Adresse, die Sie für den Versand des Newsletters angegeben haben, wird gelöscht, sobald Sie Ihre Einwilligung in den Newsletter widerrufen, es sei denn, dass diese E-Mail-Adresse auch für andere Kommunikation als zum Newsletter-Versand zwischen dem Projekt und Ihnen verwendet wird.

Datenverarbeitung im Rahmen unserer Projektarbeit

Verwaltung der Daten von Interessierten und Teilnehmenden

Die Nutzung der Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Personenbezogene Daten (Name, Institution, Mailadresse) werden von den jeweiligen Partnern unseres Projekts auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet. Die Angabe von Allergien ist freiwillig und erfolgt auf Basis Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), um Ihre Verpflegung sicherzustellen. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben. Im Einzelnen bedeutet dies:

• Wenn das Projekt personenbezogene Daten benötigt, um seine Aufgaben zu erledigen, darf es auf alle hierfür erforderlichen Daten zugreifen. Dazu gehört insbesondere die Veranstaltungsplanung, Beratungen sowie der Versand von Informationen oder Umfrageeinladungen per E-Mail und die Außendarstellung des Projekts.

Die erhobenen Daten werden für die Dauer des Projekts gespeichert. Nach Projektende werden sie für weitere 5 Jahre archiviert, um den Nachweispflichten gegenüber dem Fördermittelgeber (BMLEH) nachzukommen, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir weisen an dieser Stelle darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist — trotz gewissenhafter Vorkehrungen — nicht immer möglich. 

Verwaltung der Daten von Referierenden auf unseren Veranstaltungen

Zur Ankündigung und Bewerbung unserer Veranstaltung veröffentlichen wir die von Ihnen zur Verfügung gestellten Daten (in der Regel: Vorname, Name, Institution, Position innerhalb Institution) auf unserer Website und unseren Kanälen in sozialen Medien (Instagram: Datenschutzerklärung ↗ & LinkedIn: Datenschutzerklärung ↗). Sollten Sie uns zur Planung der Veranstaltung weitere Daten zur Verfügung stellen, werden wir uns vor der Veröffentlichung eine Einwilligung von Ihnen einholen. 

Fotos bei Veranstaltungen

Fotos unserer Aktivitäten werden zum Zweck der Außendarstellung auf unserer Webseite, in sozialen Medien (Instagram: Datenschutzerklärung ↗ & LinkedIn: Datenschutzerklärung ↗) und ggf. in Printmedien veröffentlicht.
Für die Veröffentlichung der Fotos von Erwachsenen ist die Rechtsgrundlage das nachfolgend beschriebene berechtigte Interesse unseres Projekts nach Artikel 6 Absatz 1 Satz 1 f) DSGVO:

• Teamfotos, um über unsere Arbeitsweise zu informieren,
• Fotos bspw. einer Veranstaltung aufgrund unseres berechtigten Interesses, über unsere Aktivitäten zu berichten,
• Fotos von Personen, die an der Veranstaltung teilgenommen haben oder Fotos, auf denen die Personen nur als Beiwerk erscheinen, aufgrund unseres berechtigten Interesses, über die Veranstaltung zu berichten.

Sie haben die Möglichkeit, der Verwendung eines solchen Fotos, auf dem Sie zu sehen sind, gemäß Artikel 21 Absatz 1 DSGVO zu widersprechen. Das Projekt wird prüfen, ob es zwingende schutzwürdige Gründe für die Verarbeitung gibt, die Ihre Interessen, Rechte und Freiheiten überwiegen. Wenn nicht, wird das entsprechende Foto sofort gelöscht.

Andere Fotos, auf denen eine erwachsene Person (Teammitglied oder aus dem Publikum) im Mittelpunkt steht oder gezielt nur diese Person fotografiert wurde, veröffentlichen wir nur mit der Einwilligung dieser Person (Artikel 6 Absatz 1 Satz 1 a) DSGVO). Diese Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Im Rahmen der Projektförderung durch das BMLEH geben wir in unregelmäßigen Abständen Fotos an die Bundesanstalt für Landwirtschaft und Ernährung weiter, die sie ggf. für ihre Zwecke im Sinne der Bewerbung des Modellregionenwettbewerbs verwendet. Dazu gibt es eine gesonderte Datenschutzerklärung, die Personen, die unsere Veranstaltungen besuchen, freiwillig ausfüllen. Auch diese Einwilligung kann jederzeit widerrufen werden. 

Datenweitergabe an Empfänger außerhalb des Projekts

Unser Projekt gibt personenbezogene Daten an folgende Empfänger weiter:

• Teilnehmendenlisten: Im Rahmen von Veranstaltungen werden Teilnehmendenlisten erstellt und mit allen Teilnehmenden, die eingewilligt haben, im Nachgang geteilt, um das Netzwerk zu stärken. Dieser Praxis kann bei jeder Veranstaltung über das Anmeldeformular widersprochen werden.
• Google Workspace für NGOs: Zur effizienten Zusammenarbeit im Projektverbund und zur Speicherung von Dokumenten nutzen wir Google Workspace für NGOs (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
  • Drittlandtransfer: Google verarbeitet Daten teilweise auf Servern in den USA. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau garantiert. Zusätzlich haben wir mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen, der die sogenannten Standardvertragsklauseln der EU-Kommission beinhaltet, um den Schutz Ihrer Daten auch bei einer Verarbeitung außerhalb der EU abzusichern.
  • Zweck: Gemeinsame Bearbeitung von Projektinhalten, Tabellen, Präsentationen und Ablage von Projektdaten.

Betroffenenrechte

Wenn wir personenbezogene Daten von Ihnen verarbeiten, haben Sie folgende Betroffenenrechte:

• ein Recht auf Auskunft über die verarbeiteten Daten und auf Kopie,
• ein Berichtigungsrecht, wenn wir falsche Daten über Sie verarbeiten,
• ein Recht auf Löschung, es sei denn, dass noch Ausnahmen greifen, warum wir die Daten noch speichern, also zum Beispiel Aufbewahrungspflichten oder Verjährungsfristen,
• ein Recht auf Einschränkung der Verarbeitung,
• ein jederzeitiges Recht, Einwilligungen in die Datenverarbeitung zu widerrufen,
• ein Widerspruchsrecht gegen eine Verarbeitung im öffentlichen oder bei berechtigtem Interesse,
• ein Recht auf Datenübertragbarkeit,
• ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, wenn Sie finden, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten.Die zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, www.ldi.nrw.de. Wenn Sie sich in einem anderen Bundesland oder nicht in Deutschland aufhalten, können Sie sich aber auch an die dortige Datenschutzbehörde wenden.