Datenschutzrichtlinie – SSRF Spenden

1. Nutzung von PayPal als Zahlungsmethode für Online-Spenden

a) Beschreibung und Umfang der Datenverarbeitung

Wenn Sie sich im Rahmen einer Zahlungstransaktion auf unserer Webseite für eine Zahlung über den Online-Zahlungsdienstleister PayPal entscheiden, werden Ihre personenbezogenen Daten wie Vor- und Nachname, Adresse, E-Mail-Adresse, Angaben zum Spendenbetrag, IP-Adresse, Angaben zum Verwendungszweck, Geräteinformationen und geografische Informationen an PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt.

Je nach gewählter Zahlungsart über PayPal, z.B. Rechnung oder Lastschrift, werden die an PayPal übermittelten personenbezogenen Daten von PayPal an Kredit-Auskunfteien weitergegeben.

Ihre personenbezogenen Daten können von PayPal auch an Dienstleister, Subunternehmer oder andere verbundene Unternehmen weitergegeben werden, sofern dies für die Erfüllung der vertraglichen Verpflichtungen, die sich aus Ihrer Spende ergeben, erforderlich ist oder die personenbezogenen Daten im Auftrag von PayPal verarbeitet werden müssen.

Eine Übersicht über diese Dritten finden Sie unter folgendem Link: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

c) Zweck der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten ist für die Abwicklung Ihrer Spende mit der Zahlungsmethode „PayPal” erforderlich, insbesondere für die Bestätigung Ihrer Identität, sowie für die Verwaltung Ihrer Zahlung.

Je nachdem, welche Zahlungsmethode Sie bei PayPal wählen, werden Ihre personenbezogenen Daten von Auskunfteien zur Identitäts- und Bonitätsprüfung verarbeitet. Welche Auskunfteien beteiligt sind und welche Daten allgemein von PayPal verarbeitet werden, sowie weitere Informationen zu Zweck und Umfang der Datenverarbeitung, finden Sie in den Datenschutzbestimmungen von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full

d) Dauer der Speicherung

Nach Angaben von PayPal werden Ihre persönlichen Daten, die für die laufende Vertragsbeziehung zwischen Ihnen und PayPal verwendet werden, für die Dauer dieser Beziehung, sowie für einen Zeitraum von zehn Jahren, gespeichert, damit PayPal seinen steuerlichen Verpflichtungen nachkommen kann.

Einzelheiten zu den einzelnen Aufbewahrungsfristen finden Sie in den Datenschutzbestimmungen von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

e) Folgen der Nichtbereitstellung Ihrer personenbezogenen Daten

Sie sind nicht verpflichtet, Ihre Daten für die oben beschriebenen Zwecke zur Verfügung zu stellen. Wenn Sie sie jedoch nicht bereitstellen, können wir nicht garantieren, dass wir Ihnen die mit der Spende verbundenen Vorteile bieten können.

2. Möglichkeit, per Banküberweisung oder Kreditkarte zu spenden.

a) Beschreibung und Umfang der Datenverarbeitung

Sie können auch per Banküberweisung oder Kreditkarte an uns spenden.

Personenbezogene Daten, die bei einer Spende verarbeitet werden, sind Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Anschrift, Ihre Postleitzahl, Ihr Wohnort und Ihr Land. Darüber hinaus benötigen wir Ihre Bankdaten (Name des Kontoinhabers, IBAN sowie BIC) oder Kreditkartendaten (Name des Karteninhabers, Kartennummer, Prüfnummer und Ablaufdatum), um Ihre Spende durchzuführen. Optional können Sie Ihren Wunsch nach einer Spendenbescheinigung angeben. Ihre Daten werden nicht an Dritte weitergegeben.

Bei der Online-Spende auf unserer Website speichern wir auch Ihre IP-Adresse sowie den Zeitpunkt (Datum und Uhrzeit) der Übermittlung des Spendenformulars.

b) Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung der oben genannten personenbezogenen Daten ist im Rahmen der Einleitung und für die Erfüllung des Spendenvertrages erforderlich. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Die Rechtsgrundlage für die Erhebung und Speicherung Ihrer IP-Adresse, die wir im Falle einer Spende per Kreditkarte verarbeiten, beruht auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

c) Zweck der Datenverarbeitung

Die bei Übermittlung des Online-Formulars erhobenen personenbezogenen Daten sind für die Durchführung des Spendenvertrages erforderlich, in dessen Rahmen sich der Nutzer zur Zahlung eines von ihm selbst gewählten Mitgliedsbeitrages verpflichtet. Sofern gewünscht, verarbeiten wir die im Rahmen des Spendenprozesses erhobenen Daten zur Ausstellung einer Spendenbescheinigung.

Wir verarbeiten Ihre IP-Adresse zu unserer Sicherheit für den Fall, dass sich ein Dritter ohne Ihr Wissen auf unserer Webseite registriert oder Ihre personenbezogenen Daten missbraucht. Dies ist auch unser berechtigtes Interesse an der Verarbeitung Ihrer personenbezogenen Daten.

d) Dauer der Speicherung

Sobald wir Ihre personenbezogenen Daten für den vorgenannten Zweck nicht mehr benötigen, werden sie unverzüglich gelöscht. Dies ist in der Regel nach Ablauf der dreijährigen Verjährungsfrist der Fall, beginnend mit dem Ende des Jahres, in dem Sie an uns gespendet haben.

Da wir auch gesetzlichen Aufbewahrungspflichten unterliegen, werden Ihre personenbezogenen Daten nach Ablauf der Verjährungsfrist gesperrt und nach insgesamt zehn Jahren, beginnend mit dem Ende des Kalenderjahres, in dem die Spende getätigt wurde, gelöscht. Dies ergibt sich aus unserer steuerlichen Aufbewahrungspflicht.

e) Möglichkeit des Widerspruchs und der Löschung gemäß Art. 21 DSGVO

Es besteht keine Möglichkeit, der Verarbeitung Ihrer IP-Adresse zu widersprechen, da die Verarbeitung der Daten zur Missbrauchsbekämpfung und Nachverfolgung zwingend erforderlich ist.

f) Folgen der Nichtbereitstellung Ihrer personenbezogenen Daten

Sie sind nicht verpflichtet, Ihre Daten für die oben beschriebenen Zwecke zur Verfügung zu stellen. Wenn Sie sie jedoch nicht bereitstellen, können wir nicht garantieren, dass wir Ihnen die mit der Spende verbundenen Vorteile anbieten können.