Datenschutzerklärung

Für die Abwicklung von Online-Spenden nutzen wir die Spendenplattform Fundraise Up, Inc., 228 Park Ave S, Suite 68736, New York, NY 10003, USA („Fundraise Up").

Wenn Sie über unsere Website eine Spende tätigen oder mit den Spenden-Elementen (z. B. Spendenformular, Checkout-Modal, Spenden-Buttons) interagieren, werden Ihre Daten von Fundraise Up als Auftragsverarbeiter (Data Processor) in unserem Auftrag verarbeitet. Die Pelorus Jack Foundation ist datenschutzrechtlich Verantwortlicher (Data Controller) im Sinne der DSGVO.

Verarbeitete Daten

Im Rahmen des Spendenprozesses werden durch Fundraise Up folgende personenbezogene Daten erhoben und verarbeitet:

• Spender:innen-Stammdaten: Name, E-Mail-Adresse, Postanschrift, ggf. Telefonnummer

• Zahlungsdaten: Fundraise Up selbst speichert keine vollständigen Kreditkarten- oder Bankdaten. Die Zahlungsabwicklung erfolgt ausschließlich über den Zahlungsdienstleister Stripe (Stripe, Inc., 354 Oyster Point Blvd., South San Francisco, CA 94080, USA). Fundraise Up speichert lediglich die letzten vier Ziffern der Kartennummer, das Ablaufdatum sowie den Kartenanbieter.

• Technische Daten: Geolokation (ungefährer Standort), Geräteinformationen, Browser-Informationen, IP-Adresse

• Interaktionsdaten: Seitenaufrufe, Klickverhalten und Interaktionen mit den Spenden-Elementen

• Sonstige Angaben: Gegebenenfalls zusätzlich eingegebene Informationen (z. B. Widmungen, Kommentare)

Es werden keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet (z. B. keine Gesundheitsdaten, keine Angaben zu ethnischer Herkunft, Religion oder politischen Überzeugungen).

Zweck der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt zum Zweck der:

• Abwicklung und Dokumentation Ihrer Spende

• Ausstellung von Spendenbescheinigungen

• Betrugsprävention und Sicherstellung der Plattformsicherheit

• Kommunikation im Zusammenhang mit Ihrer Spende (z. B. Spendenbestätigung per E-Mail)

• Verbesserung und Optimierung des Spendenprozesses

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Abwicklung der Spende)

• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse an Betrugsprävention und Plattformsicherheit

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (sofern Sie optionale Cookies akzeptiert haben oder sich für Marketing-Kommunikation angemeldet haben)

• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und gemeinnützigkeitsrechtliche Aufbewahrungspflichten)

Cookies von Fundraise Up

Fundraise Up setzt auf unserer Website ausschließlich First-Party-Cookies. Es werden keine Third-Party-Cookies durch Fundraise Up gesetzt.

Cookie Zweck Kategorie Speicherdauer Rechtsgrundlage fundraiseup_cid Identifiziert den Browser zur Erkennung und Verhinderung betrügerischer Transaktionen Technisch notwendig 400 Tage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) fundraiseup_consent Speichert Ihre Cookie-Einwilligungsentscheidungen Technisch notwendig 400 Tage Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) fundraiseup_func Speichert Nutzereinstellungen und Interaktionsverlauf für personalisierte Funktionen Funktional Sitzung (wird beim Schließen des Browsers gelöscht) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) fundraiseup_stat Erfasst anonyme Statistiken zur Nutzung der Spendenformulare Performance Sitzung (wird beim Schließen des Browsers gelöscht) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) fundraiseup_mark Speichert den Einwilligungsstatus zur Übermittlung von Ereignissen an Drittanbieter-Analyse- und Marketing-Plattformen Marketing Sitzung (wird beim Schließen des Browsers gelöscht) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Datenweitergabe und Unterauftragsverarbeiter

Fundraise Up setzt zur Erbringung seiner Dienste Unterauftragsverarbeiter (Subprocessors) ein, darunter Cloud-Infrastrukturanbieter und den Zahlungsdienstleister Stripe. Diese Unterauftragsverarbeiter sind vertraglich verpflichtet, personenbezogene Daten ausschließlich zum Zweck der Diensterbringung und unter Einhaltung der geltenden Datenschutzgesetze zu verarbeiten.

Internationale Datenübermittlung

Fundraise Up betreibt Server vorwiegend in den USA sowie ergänzend in der EU und Kanada. Es kann daher zu einer Übermittlung personenbezogener Daten in die USA kommen.

Für die Datenübermittlung in Drittländer haben wir mit Fundraise Up einen Auftragsverarbeitungsvertrag (Data Processing Agreement / DPA) abgeschlossen, der die EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) sowie das UK International Data Transfer Addendum enthält. Damit wird ein angemessenes Datenschutzniveau gemäß Art. 46 Abs. 2 lit. c DSGVO sichergestellt.

Datensicherheit

Fundraise Up ist nach den folgenden Sicherheitsstandards zertifiziert:

• SOC 2 Type II – unabhängige Prüfung der Sicherheits-, Verfügbarkeits- und Vertraulichkeitskontrollen

• PCI DSS Level 1 (v4.0.1) – höchste Stufe der Sicherheitszertifizierung für Zahlungsdaten

• ISO 27001 – zertifiziertes Informationssicherheits-Managementsystem

Alle gespeicherten Daten (data-at-rest) werden vollständig verschlüsselt. Für die Übertragung (data-in-transit) werden TLS 1.2+ und 256-Bit-AES-Verschlüsselung eingesetzt.

Speicherdauer

Ihre personenbezogenen Daten werden von Fundraise Up so lange gespeichert, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Transaktionsbezogene Daten (Name, E-Mail, Spendenbetrag, Zahlungsmethode) können über die aktive Nutzungsdauer hinaus in verschlüsselter Form aufbewahrt werden, soweit dies gesetzlich vorgeschrieben ist.

Zahlungsdienstleister Stripe

Die Zahlungsabwicklung für über Fundraise Up getätigte Spenden erfolgt durch Stripe, Inc., 354 Oyster Point Blvd., South San Francisco, CA 94080, USA. Stripe ist ebenfalls PCI DSS Level 1 zertifiziert. Ihre vollständigen Zahlungsdaten (Kreditkartennummer, Bankverbindung, CVV-Code, Ablaufdatum) werden ausschließlich von Stripe erhoben und verarbeitet. Fundraise Up und die Pelorus Jack Foundation haben keinen Zugriff auf diese vollständigen Zahlungsdaten.

Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy

Ihre Rechte

Im Zusammenhang mit der Datenverarbeitung durch Fundraise Up stehen Ihnen die in der DSGVO vorgesehenen Betroffenenrechte zu. Fundraise Up unterstützt uns bei der Bearbeitung dieser Anfragen. Sie können insbesondere folgende Rechte geltend machen:

• Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über Ihre gespeicherten Daten

• Recht auf Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten

• Recht auf Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen

• Recht auf Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen bestimmte Verarbeitungen, insbesondere Direktwerbung

Weitere Informationen

Weitere Informationen zur Datenverarbeitung durch Fundraise Up finden Sie in der Datenschutzerklärung von Fundraise Up: https://fundraiseup.com/privacy/

Informationen zur Sicherheit und Compliance von Fundraise Up: https://fundraiseup.com/docs/security/