Datenschutzerklärung

Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung unserer Spendenplattform SadakaNow (nachfolgend „Plattform"), erreichbar unter https://sadakanow.de.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MoreDonate GmbH
Carl-Zeiss-Straße 2
33758 Schloß Holte-Stukenbrock
Deutschland

Vertretungsberechtigter Geschäftsführer: Abdurrahim Caliskan
Amtsgericht Bielefeld, HRB 45699 · USt-IdNr. gem. § 27a UStG: DE344116972
E-Mail: info@sadakanow.de

2. Datenschutzbeauftragter / Ansprechpartner

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

datenschutz@sadakanow.de

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. für nicht notwendige Cookies, Reichweitenmessung, Newsletter);
• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Nutzerkonto, Abwicklung einer Spende);
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten);
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung unserer berechtigten Interessen (z. B. Sicherheit, Stabilität und Optimierung der Plattform).

4. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Ferner haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

5. Speicherdauer

Wir löschen Ihre personenbezogenen Daten grundsätzlich dann, wenn diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind. Ist eine Löschung nicht möglich, weil die Daten noch zur Erfüllung einer rechtlichen Verpflichtung – insbesondere gesetzlicher Aufbewahrungsfristen (etwa nach HGB und AO, regelmäßig bis zu 10 Jahre) – oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, schränken wir die Verarbeitung ein, statt sie zu löschen. Konkrete bzw. abweichende Speicherdauern nennen wir, soweit möglich, in den nachfolgenden Abschnitten.

6. Bereitstellung der Plattform und Server-Logfiles

Bei jedem Aufruf der Plattform werden automatisch Informationen an unsere Server bzw. an die Server der von uns eingesetzten Hosting-Dienstleister übermittelt. Dabei werden folgende Daten in sogenannten Logfiles gespeichert: aufgerufene URL bzw. angefragtes Element, Datum und Uhrzeit der Anfrage, übertragene Datenmenge, Meldung über den erfolgreichen Abruf (HTTP-Statuscode), Browsertyp und -version, Betriebssystem, Referrer URL sowie die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Anzeige der Plattform sowie in der Gewährleistung ihrer Stabilität und Sicherheit.

7. Hosting und Content Delivery

Zum Betrieb der Plattform setzen wir externe Hosting- und Infrastruktur-Dienstleister ein, die in unserem Auftrag als Auftragsverarbeiter tätig werden und Zugriff auf die im Rahmen der Nutzung verarbeiteten Daten haben können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb).

Vercel – Bereitstellung und Auslieferung des Web-Frontends (Hosting/CDN). Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Garantie für die Übermittlung in ein Drittland: EU-Standardvertragsklauseln.

DigitalOcean – Bereitstellung der Backend-Anwendung und der Datenbank in Rechenzentren innerhalb der EU (Frankfurt/Amsterdam). Anbieter: DigitalOcean LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA. Garantie: EU-Standardvertragsklauseln.

8. SSL-/TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung Ihrer personenbezogenen Daten verwenden wir eine dem aktuellen Stand der Technik entsprechende SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile.

9. Cookies und Einwilligungsverwaltung

Auf der Plattform kommen Cookies und ähnliche Technologien (z. B. Local Storage) zum Einsatz. Cookies sind kleine Textinformationen, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb der Plattform erforderlich sind (z. B. zur Sitzungsverwaltung und zur Speicherung Ihrer Cookie-Einstellungen), und nicht notwendigen Cookies (z. B. für Reichweitenmessung und Analyse).

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO ein. Alle nicht notwendigen Cookies und die damit verbundenen Verarbeitungen setzen wir ausschließlich auf Grundlage Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung erteilen Sie über unser Consent-Banner beim erstmaligen Aufruf der Plattform; Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Über die Einstellungen Ihres Browsers können Sie das Speichern von Cookies zudem einschränken oder gespeicherte Cookies löschen.

10. Nutzerkonto und Registrierung

Für die Nutzung bestimmter Funktionen (z. B. das Verwalten eigener Spenden als Spender:in oder das Erstellen und Verwalten von Spendenaufrufen als Organisation) ist die Anlage eines Nutzerkontos erforderlich. Dabei verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Zugangsdaten sowie – bei Organisationen – organisations- und kontaktbezogene Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Begründung, Durchführung oder Beendigung des Nutzungsverhältnisses dient, sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich unseres berechtigten Interesses an einem sicheren und missbrauchsfreien Betrieb.

11. Spendenabwicklung und Zahlungsdienstleister

Zur technischen Abwicklung von Spenden verarbeiten wir die im Spendenvorgang angegebenen Daten (z. B. Name, E-Mail-Adresse, Spendenbetrag, ausgewählter Spendenaufruf sowie ggf. eine Nachricht). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie – hinsichtlich gesetzlicher Aufbewahrungspflichten – Art. 6 Abs. 1 lit. c DSGVO.

Die eigentliche Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister. Ihre Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) geben Sie unmittelbar beim jeweiligen Zahlungsdienstleister ein; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage für die Weitergabe der zur Zahlungsabwicklung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Mollie – Anbieter: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Weitere Informationen: mollie.com/de/privacy.

Stripe – Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Weitere Informationen: stripe.com/de/privacy.

12. Kontaktaufnahme und E-Mail-Versand

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Für den Versand von Transaktions- und Benachrichtigungs-E-Mails (z. B. Registrierungs- und Spendenbestätigungen) setzen wir einen externen E-Mail-Versanddienstleister ein: Twilio SendGrid, Anbieter: Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA. Garantie für die Übermittlung in ein Drittland: EU-Standardvertragsklauseln.

13. Reichweitenmessung und Analyse

Zur bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Plattform messen und analysieren wir deren Nutzung. Die nachfolgend genannten Dienste setzen wir – soweit sie nicht technisch notwendig sind – ausschließlich auf Grundlage Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über unser Consent-Banner erteilen und jederzeit widerrufen können.

Google Analytics – Web-Analysedienst zur Auswertung des Nutzungsverhaltens (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis einer gekürzten IP-Adresse). Anbieter im EWR und der Schweiz: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Tochtergesellschaft der Google LLC, USA). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Grundlage sind die EU-Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy.

Google Tag Manager – Verwaltungssystem, mit dem wir Tracking- und Analyse-Tags zentral einbinden. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er lädt lediglich die vorstehend genannten Dienste, sofern Sie hierzu Ihre Einwilligung erteilt haben. Anbieter im EWR und der Schweiz: Google Ireland Limited (s. o.).

Google Search Console – Dienst zur Auswertung und Verbesserung der Sichtbarkeit unserer Plattform in der Google-Suche. Ausgewertet werden dabei aggregierte, in der Regel nicht auf einzelne Nutzer bezogene Such- und Zugriffsdaten. Anbieter: Google Ireland Limited (s. o.).

PostHog – Produktanalyse-Dienst zur Auswertung der Nutzung und zur Verbesserung der Funktionen der Plattform. Anbieter: PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Verarbeitung und Speicherung der Analysedaten erfolgt ausschließlich über die EU-Cloud von PostHog in einem Rechenzentrum innerhalb der Europäischen Union (Frankfurt am Main). Soweit im Rahmen von Support oder Wartung ausnahmsweise ein Zugriff aus einem Drittland erfolgen kann, stützen wir diesen auf die EU-Standardvertragsklauseln. Weitere Informationen: posthog.com/privacy.

14. Fehler- und Absturzanalyse

Zur Gewährleistung der Stabilität und Sicherheit der Plattform setzen wir einen Dienst zur automatisierten Fehler- und Absturzerfassung ein. Erfasst werden technische Informationen zum aufgetretenen Fehler (z. B. Fehlermeldung, betroffene Funktion, Browser- und Gerätedaten, IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der schnellen Erkennung und Behebung technischer Fehler.

Sentry – Anbieter: Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Garantie für die Übermittlung in ein Drittland: EU-Standardvertragsklauseln.

15. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies gesetzlich zulässig ist – insbesondere wenn dies zur Vertragserfüllung erforderlich ist, eine Rechtspflicht besteht, Sie eingewilligt haben oder ein berechtigtes Interesse vorliegt. Soweit wir Dienstleister als Auftragsverarbeiter einsetzen (siehe die vorstehenden Abschnitte), geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Kopie der jeweils vereinbarten EU-Standardvertragsklauseln können Sie bei uns anfordern.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen oder sich die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte aktuelle Fassung.