Datenschutz

Informationen zur Datenverarbeitung nach der EU-Datenschutz-Grundverordnung (DSGVO)

01.06.2026

AgoraNatura betreibt eine Online‑Plattform zur Darstellung, Begleitung und Förderung von Naturschutzprojekten. Je nach Nutzung können Inhalte öffentlich auf der Plattform einsehbar sein oder ausschließlich internen Zwecken der Projektabwicklung dienen.

Mit den nachfolgenden Informationen informiert AgoraNatura e.V. über die Verarbeitung personenbezogener Daten bei Nutzung seiner Website und Plattform. Insbesondere wird erläutert, welche Daten verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte betroffenen Personen zustehen

1. Verantwortliche Stelle / Ansprechpartner

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist

AgoraNatura e.V.

Charitéstraße 3, 10117 Berlin

E-Mail: info@agora-natura.de

Tel.: +49 30 2849841133

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Für Fragen zur Verarbeitung personenbezogener Daten oder zur Wahrnehmung Ihrer Datenschutzrechte wenden Sie sich bitte an die vorgenannten Kontaktdaten oder an info@agora-natura.de.

2. Kategorien personenbezogener Daten

Welche Kategorien personenbezogener Daten wir verarbeiten, hängt davon ab, ob Sie unsere Website lediglich besuchen, sich registrieren, ein Projekt einstellen oder begleiten, ein Projekt fördern oder sonst mit AgoraNatura in Kontakt treten. Dabei kann dieselbe Person je nach Nutzung der Plattform mehrere Rollen einnehmen, etwa als registrierte Nutzer:in sowie als Projektumsetzer:in. Je nach Nutzung können folgende Daten verarbeitet werden:

Stammdaten wie Vorname, Nachname, Anrede, Organisation, Funktion, Anschrift und Kontaktdaten (E-Mail, Telefonnummer).
Registrierungs- und Zugangsdaten wie Nutzername, Passwort-Hash, Login-Daten und Kontoeinstellungen.
Vertrags- und Kommunikationsdaten wie Inhalte von Anfragen, Korrespondenz, Freigaben, Vereinbarungen und Dokumentationen.
Projektbezogene Daten wie Projektbeschreibung, Angaben zu Projektziel, Inhalt, Ablauf, Zeitplan, Beteiligten, Mittelverwendung, Nachweisen und Berichten.
Zahlungs- und Abrechnungsdaten wie Zahlungsbeträge, Transaktionsdaten, Rechnungsdaten, Bankverbindungsdaten oder Angaben zu Zahlungsdienstleistern.
Nachweis- und Dokumentationsdaten wie Belege, Rechnungen, Stundennachweise, Berichte, Fotos oder sonstige Unterlagen, soweit sie für die Projektabwicklung oder Prüfung erforderlich sind.
Nutzungs- und technische Daten wie IP-Adresse, Zugriffszeitpunkt, aufgerufene Seiten, Geräte- und Browserdaten, Referrer-URL und Protokolldaten.
Inhaltsdaten aus Formularen, Uploads, Nachrichten oder sonstigen Eingaben, die Sie uns über die Website übermitteln.
Sollten wir besondere Kategorien personenbezogener Daten verarbeiten, geschieht dies nur, wenn dafür eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.
Außerdem können Steuerdaten wie Steuer-Identifikationsnummer, Umsatzsteuer-Identifikationsnummer, steuerliche Zuordnungen sowie abrechnungs- und transaktionsbezogene Verlaufsdaten verarbeitet werden, soweit dies für die Abwicklung von Zahlungen, für die Ausstellung von Rechnungen oder Zuwendungsbestätigungen oder zur Erfüllung steuerrechtlicher Pflichten erforderlich ist.

Hinweis zur Sichtbarkeit von Daten

Nicht alle der vorstehend genannten Kategorien personenbezogener Daten sind öffentlich auf der Plattform einsehbar. Öffentlich zugänglich sind grundsätzlich nur solche Inhalte, die im Rahmen der Projektpräsentation oder -kommunikation zur Veröffentlichung bestimmt werden. Dies können insbesondere Projektname, Projektbeschreibung, Projektträger, Projektstand, Förderziel, Förderstand sowie freigegebene Projektbilder, Berichte oder Nachweise sein, soweit diese für die Projektpräsentation vorgesehen sind. Insbesondere Registrierungs‑ und Zugangsdaten, Kontakt‑, Zahlungs‑ und Abrechnungsdaten sowie interne Prüf‑, Verwaltungs‑ und Kommunikationsdaten sind nicht öffentlich zugänglich und werden ausschließlich für interne Zwecke der Projektabwicklung sowie zur Erfüllung vertraglicher und gesetzlicher Pflichten verarbeitet. Je nach Rolle auf der Plattform (z. B. als Besucher:in, registrierte Nutzer:in, Projektumsetzer:in, Fördernde oder sonstige Beteiligte) verarbeiten wir unterschiedliche Kategorien personenbezogener Daten. Dies betrifft insbesondere Kontakt‑ und Organisationsdaten, nutzungs‑ und projektbezogene Angaben sowie – soweit erforderlich – abrechnungs‑ oder zahlungsbezogene Daten. Umfang und Art der Verarbeitung richten sich jeweils nach der konkreten Nutzung der Website und der Plattform.

3. Datenerhebung nicht unmittelbar beim Betroffenen

Soweit wir personenbezogene Daten nicht unmittelbar bei der betroffenen Person erheben, kann dies insbesondere aus öffentlich zugänglichen Quellen, aus von Ihnen oder Ihrem Unternehmen bereitgestellten Angaben, aus Projektunterlagen oder von Kooperationspartnern, Förderern, Mittelgebern oder sonstigen beteiligten Stellen erfolgen, soweit dies zur Kommunikation, Projektabwicklung, Nachweisführung oder Erfüllung rechtlicher Pflichten erforderlich ist. Dies betrifft etwa Kontaktdaten von Projektbeteiligten, Angaben zu Organisationen oder Ansprechpartnern sowie Informationen, die uns im Rahmen von Projektanbahnung, Finanzierung, Dokumentation oder Prüfung übermittelt werden.

4. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten je nach Nutzung der Website und der Plattform sowie je nach Ihrer jeweiligen Rolle oder Funktion auf der Plattform insbesondere zu folgenden Zwecken:

zur Bereitstellung und technischen Administration der Website und der Plattform.
zur Bearbeitung von Anfragen, zur Kontaktaufnahme und zur Kommunikation mit Besucherinnen, registrierten Nutzer:innen, Projektumsetzer:innen, Fördernden, Mittelgebern und sonstigen Beteiligten.
zur Registrierung, Authentifizierung und Verwaltung von Nutzerkonten.
zur Darstellung, Prüfung, Freigabe, Begleitung und Dokumentation von Projekten sowie von Crowdsourcing- oder sonstigen Plattformprozessen.
zur Abwicklung von Zahlungen, Zuwendungen, Gebühren und sonstigen Transaktionen.
zur Erstellung, Prüfung, Übermittlung und Archivierung von Belegen, Nachweisen, Berichten, Bescheinigungen und sonstigen Dokumenten.
zur Erfüllung gesetzlicher Pflichten, insbesondere aus dem Zivil-, Steuer-, Handels-, Vereins- oder Datenschutzrecht.
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
zur Gewährleistung von IT-Sicherheit, Betriebssicherheit und Missbrauchsvermeidung.
Die Rechtsgrundlagen der einzelnen Verarbeitungszwecke ergeben sich wie folgt:

Zwecke und Rechtsgrundlage der Datenverarbeitung

Zur Bereitstellung und technischen Administration der Website und der Plattform verarbeiten wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Hierbei besteht ein berechtigtes Interesse an einem sicheren, funktionsfähigen und effizienten Betrieb.

Zur Bearbeitung von Anfragen und zur Kommunikation erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO. Dies betrifft insbesondere vorvertragliche Anfragen oder erfolgt auf Basis eines berechtigten Interesses.
Im Rahmen der Registrierung, Authentifizierung und Verwaltung von Nutzerkonten erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen.
Zur Darstellung, Prüfung, Freigabe, Begleitung und Dokumentation von Projekten erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO. Dies erfolgt je nach Rolle auf der Plattform.
Zur Abwicklung von Zahlungen, Zuwendungen, Gebühren und sonstigen Transaktionen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten. Grundlage sind der Vertrag und gesetzliche Vorgaben.
Zur Erstellung, Prüfung, Übermittlung und Archivierung von Belegen, Nachweisen, Berichten, Bescheinigungen und sonstigen Dokumenten erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO. Dies dient der vertraglichen Abwicklung sowie Aufbewahrungspflichten.
Zur Erfüllung gesetzlicher Pflichten, insbesondere aus dem Zivil-, Steuer-, Handels-, Vereins- oder Datenschutzrecht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen.
Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund eines berechtigten Interesses.
Zur Gewährleistung von IT-Sicherheit, Betriebssicherheit und zur Vermeidung von Missbrauch erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund eines berechtigten Interesses.

5. Cookies und ähnliche Technologien

Zur Bereitstellung unserer Website sowie zur Analyse ihrer Nutzung und zur Sicherstellung der technischen Stabilität setzen wir Cookies und vergleichbare Technologien ein.

5.1 Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies, um grundlegende Funktionen unserer Website sicherzustellen. Dazu gehört insbesondere die Speicherung Ihrer Cookie‑Einstellungen sowie sicherheitsrelevante Funktionen. Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website) sowie § 25 Abs. 2 Nr. 2 TDDDG.

5.2 Analyse der Websitenutzung (PostHog)

Zur Analyse der Nutzung unserer Website verwenden wir PostHog. PostHog hilft uns zu verstehen, wie Besucher:innen unsere Website nutzen, um Inhalte und Funktionen zu verbessern. PostHog wird von uns selbst gehostet und ausschließlich auf Servern in Deutschland betrieben. Es findet keine Übermittlung an PostHog-Server außerhalb der EU statt.

Dabei werden Analyse‑Cookies eingesetzt.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Eine Zusammenführung mit anderen Daten oder eine Nutzung zu Werbe‑ oder Marketingzwecken findet nicht statt.

5.3 Fehler‑ und Stabilitätsanalyse (Sentry)

Zur Erkennung und Analyse technischer Fehler und Abstürze setzen wir Sentry ein. Sentry wird self‑hosted betrieben und durch unseren IT‑Dienstleister sprylab technologies GmbH verwaltet. Mit dem IT-Dienstleister sprylab technologies GmbH wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Die Verarbeitung dient ausschließlich der technischen Sicherheit und Stabilität der Website.
Eine Nutzung zu Marketing‑, Werbe‑ oder Nutzerprofilbildungszwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5.4 Zahlungsabwicklung (Stripe)

Zur Abwicklung von Zahlungen, Erstattungen und zahlungsbezogenen Prüfungen setzen wir Stripe als Zahlungsdienstleister ein. Dabei werden die für die jeweilige Transaktion erforderlichen Daten an Stripe übermittelt. Stripe kann im Rahmen des Zahlungsvorgangs technisch notwendige Cookies setzen. Rechtsgrundlage: 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren und betrugsfreien Zahlungsabwicklung.

5.5 Speicherungsdauer

Cookies werden für die jeweils technisch erforderliche Dauer, in der Regel bis zu 12 Monate, gespeichert.

5.6 Cookie‑Verwaltung

Die Verwaltung Ihrer Cookie‑Einstellungen erfolgt über eine von uns selbst entwickelte Lösung. Es wird kein externer Consent‑Management‑Dienst eingesetzt. Sie können Ihre Einwilligung jederzeit erteilen, ablehnen oder widerrufen. Weitere Informationen finden Sie auf unserer Cookie‑Einstellungsseite (https://agora-natura.de/cookies).

6. Datensicherheit und technische Schutzmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

Unsere Server werden ausschließlich in Rechenzentren in Deutschland betrieben.

Die Übertragung von Daten zwischen Ihrem Endgerät und unseren Systemen erfolgt unter Einsatz gängiger Verschlüsselungsstandards, um die Vertraulichkeit und Integrität der Daten zu gewährleisten.

Der Zugriff auf personenbezogene Daten ist auf diejenigen Personen beschränkt, die diese Daten zur Erfüllung ihrer Aufgaben benötigen (Zugriffs- und Berechtigungskonzepte). Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

7. Empfänger und Kategorien von Empfängern der Daten

Innerhalb von AgoraNatura erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch von AgoraNatura eingesetzte Dienstleister können Daten erhalten, soweit sie als Auftragsverarbeiter nach Art. 28 DSGVO tätig werden. Je nach Nutzung der Plattform können personenbezogene Daten insbesondere an folgende Empfänger oder Kategorien von Empfängern weitergegeben werden:

Projektumsetzer:innen, Fördernde, Mittelgeber und sonstige am jeweiligen Projekt beteiligte Personen oder Organisationen, soweit dies für die Durchführung, Kommunikation oder Dokumentation des Projekts erforderlich ist.
Kooperations- und Partnerorganisationen, insbesondere im Rahmen von White-Label-Konfigurationen, gemeinsam betriebenen Projekten oder sonstigen abgestimmten Plattformfunktionen, soweit dies für die jeweilige Projekt- oder Plattformfunktion erforderlich ist und hierfür eine geeignete datenschutzrechtliche Grundlage besteht.
Stripe, als Zahlungsdienstleister für die Abwicklung von Zahlungen, Erstattungen, Zahlungsprüfungen, Betrugsprävention, Abrechnungen und sonstigen zahlungsbezogenen Vorgängen.
Banken und sonstige an Zahlungs- oder Abrechnungsprozessen beteiligte Stellen.
IT- und Hosting-Dienstleister (Hetzner), Wartungs- und Supportdienstleister (Sprylab)
Gutachter:innen, Prüfer:innen oder fachliche Berater:innen, soweit diese im Rahmen der Projektprüfung, Zertifizierung oder Qualitätssicherung eingebunden sind.
Öffentliche Stellen und Behörden, soweit wir hierzu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Steuer-, Buchhaltungs- oder Rechtsdienstleister, soweit dies für die Erfüllung rechtlicher Pflichten oder die Durchsetzung bzw. Abwehr von Ansprüchen erforderlich ist.
Eine Übermittlung an Dritte erfolgt nur, soweit hierfür eine rechtliche Grundlage besteht oder Sie eingewilligt haben.

8. Übermittlung von Daten in ein Drittland oder eine internationale Organisation

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraumes (EWR) findet grundsätzlich nur statt, soweit dies zur Nutzung einzelner Funktionen erforderlich ist, Sie hierin eingewilligt haben oder wir rechtlich hierzu verpflichtet sind.
Im Rahmen der Zahlungsabwicklung setzen wir Stripe ein. Dabei kann es zu einer Übermittlung personenbezogener Daten an Stripe-Gesellschaften oder an mit Stripe verbundene Dienstleister in Drittländern, insbesondere in die USA, kommen. Stripe ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Zusätzlich hat Stripe Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Weitere Informationen sowie die konkreten Übermittlungsgarantien finden Sie unter: https://stripe.com/de/privacy Soweit wir Dienstleister in Drittländern einsetzen, stellen wir durch geeignete Garantien im Sinne der Art. 44 ff. DSGVO sicher, dass ein angemessenes Datenschutzniveau gewahrt bleibt.

9. Dauer der Datenspeicherung

AgoraNatura verarbeitet und speichert personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Soweit Daten für die Erfüllung vertraglicher und gesetzlicher Pflichten, für die Projektabwicklung, für die Zahlungsabwicklung, für die Kommunikation oder für die Dokumentation erforderlich sind, speichern wir sie grundsätzlich für die Dauer der jeweiligen Beziehung und darüber hinaus, solange gesetzliche Aufbewahrungsfristen oder berechtigte Interessen an der Aufbewahrung bestehen. Nach Ablauf der erforderlichen Speicher- oder Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, sofern keine weiteren gesetzlichen Pflichten oder berechtigten Interessen einer Löschung entgegenstehen. Zu solchen Pflichten können insbesondere handels-, steuer- und vereinsrechtliche Aufbewahrungsfristen sowie Verjährungsfristen für mögliche Ansprüche gehören. Protokolldaten und technische Nutzungsdaten speichern wir nur so lange, wie es für den Betrieb, die Sicherheit und die Optimierung der Website erforderlich ist; danach werden sie gelöscht oder anonymisiert. Bei Zahlungs- und Abrechnungsunterlagen sowie projektbezogenen Nachweisen richtet sich die Speicherdauer insbesondere nach den gesetzlichen Aufbewahrungsfristen und nach dem Zeitraum, in dem wir Ansprüche prüfen, geltend machen oder abwehren müssen.

10. Ihre Datenschutzrechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten, soweit die gesetzlichen Voraussetzungen jeweils vorliegen:

Recht auf Auskunft über die bei uns verarbeiteten personenbezogenen Daten.
Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
Recht auf Löschung Ihrer Daten. Soweit die gesetzlichen Voraussetzungen vorliegen, löschen wir Profildaten grundsätzlich unverzüglich, spätestens jedoch innerhalb der gesetzlichen Frist von einem Monat nach Eingang Ihres Löschantrags. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aus sonstigen gesetzlich vorgesehenen Gründen erforderlich ist.
Recht auf Einschränkung der Verarbeitung.
Recht auf Datenübertragbarkeit.
Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen.
Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.
Widerspruchsrechte

Soweit wir personenbezogene Daten auf Grundlage einer Interessenabwägung verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Verarbeiten wir personenbezogene Daten zum Zwecke der Direktwerbung, haben Sie ein jederzeitiges Widerspruchsrecht.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

11. Erforderliche Angaben für die Nutzung der Plattform

Für bestimmte Funktionen unserer Plattform benötigen wir bestimmte personenbezogene Daten. Ohne diese Angaben ist die jeweilige Funktion nicht oder nur eingeschränkt nutzbar. Dies betrifft insbesondere die Registrierung, die Projektkommunikation, die Zahlungsabwicklung, die Projektbearbeitung sowie gegebenenfalls Nachweis- oder Abrechnungsdaten. Soweit Angaben freiwillig sind, weisen wir im jeweiligen Formular oder Prozess darauf hin.

12. Kontaktaufnahme per E‑Mail

Bei einer Kontaktaufnahme per E‑Mail verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E‑Mail‑Adresse, Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation). Die Daten werden gelöscht, sobald sie für den Zweck der Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz- oder Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Berliner Beauftragte für Datenschutz und Informationsfreiheit: Alt‑Moabit 59-61, 10555 Berlin www.datenschutz-berlin.de