Datenschutzhinweise für Spenderinnen und Spender

Verantwortlich

Vertreten durch: Michael Kaasch (Gründer und 1. Vorsitzender)

E-Mail: michael.kaasch@t-online.de
Telefon: +491723003859

Michael Ernst Uwe Kaasch: michael.kaasch@t-online.de

spenden.live verarbeitet im Auftrag

Die Spendenseiten stellt spenden.live bereit, ein Angebot von Klaus Pampuch, Frankenforster Str. 44, 51427 Bergisch Gladbach. spenden.live verarbeitet Ihre Daten nur im Auftrag und nach Weisung von Haiti-Care e.V,, auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Server, Datenbank und E-Mail-Versand laufen bei Amazon Web Services EMEA SARL (Luxemburg) in Rechenzentren in Frankfurt am Main (Region eu-central-1); Amazon Web Services ist Unterauftragsverarbeiter von spenden.live. Soweit im Einzelfall ein Zugriff aus den USA nicht ausgeschlossen werden kann, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie auf Standardvertragsklauseln.

Welche Daten, wofür und auf welcher Grundlage

• Ihre Spende: Betrag, Spendenaktion, Zeitpunkt, Zahlart, Zahlungsreferenz und Zahlungsstatus — um die Spende anzunehmen, zu verbuchen und Ihnen zu bestätigen. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Durchführung der Spende) und Art. 6 Abs. 1 Buchst. c DSGVO (Aufzeichnungs- und Aufbewahrungspflichten, § 147 AO).
• E-Mail-Adresse (wenn Sie sie angeben): für den Spendenbeleg und, wenn Sie sie wünschen, die Zuwendungsbestätigung. Keine Werbung, keine Weitergabe zu anderen Zwecken. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO. Zeigt die Anzeige einer Spendenaktion die Liste „Größte Unterstützung“ (die zehn höchsten Beträge), zählt spenden.live dafür Ihre Spenden mit derselben E-Mail-Adresse bei dieser Spendenaktion zusammen; die Adresse selbst erscheint dort nie, Ihr Name nur mit Ihrer Einwilligung (siehe unten). Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse von Haiti-Care e.V, liegt darin, die Unterstützung im Saal sichtbar zu machen.
• Name und Anschrift (nur, wenn Sie eine Zuwendungsbestätigung wünschen): Pflichtangaben des amtlichen Musters für die Bestätigung. Haiti-Care e.V, muss ein Doppel jeder Zuwendungsbestätigung aufbewahren (§ 50 EStDV, § 147 AO). Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b und c DSGVO.
• Vor- und Nachname oder Firmenname (nur, wenn Sie „Privat“ oder „Firma“ wählen; „Als Gast“ spenden Sie ohne Namen): Der Name erscheint nur mit Ihrer Einwilligung auf der Anzeige im Saal und gegebenenfalls in einem Livestream: Sie erteilen sie, indem Sie „Privat“ oder „Firma“ wählen, ohne das Häkchen „Nicht auf der Anzeige zeigen“ zu setzen. Mit diesem Häkchen oder „Als Gast“ erscheint Ihre Spende ohne Namen (zum Beispiel als „Ein Gast“). In der Liste „Größte Unterstützung“ steht der Name mit der Summe Ihrer Spenden bei dieser Spendenaktion, und nur, wenn Sie bei jeder dieser Spenden eingewilligt haben. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): mit dem Link „Meinen Namen von der Anzeige entfernen“ in Ihrer Bestätigungs-Mail — der Name verschwindet dann sofort von allen Anzeigen — oder formlos bei Haiti-Care e.V,. Aufnahmen oder Streams, die bis dahin entstanden sind, lassen sich nicht zurückholen.
• Schutz vor Missbrauch: Zu jedem Spendenversuch speichern wir eine Prüfsumme (Hash) Ihrer IP-Adresse, nicht die Adresse selbst, und begrenzen die Zahl der Spendenversuche je Adresse. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt im Schutz vor automatisierten Massenanfragen und Betrug.
• E-Mails an Sie: Wir protokollieren, welche Mail wann an Sie ging und ob der Versand geklappt hat; Ihre Adresse steht in diesem Protokoll nur als Prüfsumme. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt im Nachweis und in der Fehlersuche beim Versand.
• Aufruf der Seiten: Ihr Browser überträgt technisch notwendige Daten, um die Seiten abzurufen. Im Serverprotokoll speichern wir davon Ihre IP-Adresse, den Zeitpunkt und die aufgerufene Seite, ohne Parameter in der Adresse. Wir brauchen sie, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO.

Spenden Sie bar oder per Überweisung und wünschen eine Zuwendungsbestätigung, erfasst das Team von Haiti-Care e.V, Ihren Namen, Ihre Anschrift und gegebenenfalls Ihre E-Mail-Adresse in spenden.live; dafür gelten dieselben Zwecke, Rechtsgrundlagen und Fristen.

Für eine Spende brauchen wir nur den Betrag: „Als Gast“ spenden Sie ohne weitere Angaben und ohne Beleg. Wer „Privat“ wählt, gibt Vor- und Nachnamen an, wer „Firma“ wählt, den Firmennamen; die E-Mail-Adresse ist freiwillig und dient dem Beleg, Anschrift und E-Mail-Adresse sind nur für die Zuwendungsbestätigung nötig.

Sammelseiten

Wenn Sie selbst eine Sammelseite anlegen und für eine Spendenaktion von Haiti-Care e.V, sammeln:

• Ihr Name (wie er auf der Seite und auf der Anzeige erscheinen soll), Überschrift, Text und Ziel: um Ihre Sammelseite zu zeigen und Ihnen auf der Anzeige zu danken. Diese Angaben sind öffentlich.
• Ihre E-Mail-Adresse: für den Bestätigungslink, die Nachricht über Freigabe oder Ablehnung, Hinweise auf neue Spenden (abschaltbar) und eine Abschlussmail. Sie erscheint nirgends öffentlich, und Haiti-Care e.V, nutzt sie für nichts anderes.
• Bestätigung der Bedingungen mit Zeitpunkt und einer Prüfsumme Ihrer IP-Adresse: als Nachweis.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Ihre Sammelseite auf Ihren Wunsch).
• Hat Haiti-Care e.V, Sammelseiten auf der Anzeige eingeschaltet, erscheinen Ihr Name und, wenn der Verein es einstellt, die gesammelte Summe im Saal und gegebenenfalls im Livestream.

Wenn Sie über eine Sammelseite spenden:

• Ihre Spende wird der Sammelseite zugeordnet und zählt für sie.
• Wählen Sie „Privat“ oder „Firma“ und lassen das Häkchen „Nicht auf der Anzeige zeigen“ frei, sieht auch die Person, die die Sammelseite angelegt hat, Ihren Namen: auf ihrer Übersicht und in ihren Mails. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), widerruflich wie beim Namen auf der Anzeige.
• Ihren Betrag sieht diese Person nur, wenn Sie das zusätzliche Häkchen „… darf meinen Betrag sehen“ setzen (Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO).
• E-Mail-Adresse und Anschrift sieht sie nie.

Sammelseiten, die Haiti-Care e.V, selbst für Mitglieder anlegt, zeigen nur Summe und Anzahl der Spenden; dort sieht niemand außerhalb des Vereins Ihre Angaben.

Bezahlen

Zum Bezahlen leiten wir Sie auf die Bezahlseite eines Zahlungsdienstleisters weiter: Stripe Payments Europe Ltd., Dublin (Irland). Der Zahlungsdienstleister hat einen eigenen Vertrag mit Haiti-Care e.V, und verarbeitet Ihre Zahlungsdaten (zum Beispiel Karten- oder Kontodaten) als eigener Verantwortlicher nach seinen Datenschutzbestimmungen, auch zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten. Haben Sie Ihre E-Mail-Adresse angegeben, geben wir sie weiter, damit Sie sie dort nicht erneut eintippen müssen. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.

Haiti-Care e.V, und spenden.live sehen Ihre Karten- oder Kontodaten nicht; wir erhalten Betrag, Zahlart, Zahlungsreferenz und Zahlungsstatus. Datenschutzerklärung von Stripe.

Dauerspende: Wählen Sie eine Dauerspende, speichert Stripe Ihre Zahlart (Karte oder Lastschriftmandat) beim Zahlungskonto von Haiti-Care e.V,, damit die weiteren Beträge im gewählten Rhythmus abgebucht werden. Wir speichern dafür Betrag, Rhythmus, Name, E-Mail-Adresse, bei Wunsch nach einer Zuwendungsbestätigung die Anschrift, und eine Referenz auf die Zahlart (zum Beispiel „Visa •••• 4242“). Sie beenden die Dauerspende jederzeit über den Link in Ihrem Beleg; danach entfernen wir die Zahlart bei Stripe. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.

Wer Ihre Daten sieht

• Das Team von Haiti-Care e.V, in der Verwaltung, je nach Aufgabe (Admins, Kasse, Moderation am Abend).
• Die Gäste im Saal und gegebenenfalls im Livestream: Betrag (in der Liste „Größte Unterstützung“ die Summe Ihrer Spenden bei der Spendenaktion) und nur mit Ihrer Einwilligung Ihr Name bzw. der Firmenname — nie E-Mail-Adresse oder Anschrift.
• Bei einer Spende über die Sammelseite eines Unterstützers: die Person, die sie angelegt hat, mit Ihrer Einwilligung Ihren Namen und, wenn Sie es erlauben, Ihren Betrag.
• spenden.live und Amazon Web Services als Auftragsverarbeiter (siehe oben).
• Stripe als eigene Verantwortliche für die Zahlung.
• Finanzbehörden, soweit das Gesetz es verlangt, zum Beispiel bei einer steuerlichen Prüfung.

Ihre Daten werden nicht verkauft und nicht für Werbung genutzt.

Wie lange wir Ihre Daten speichern

• Spende und Zahlungsangaben sowie Doppel der Zuwendungsbestätigungen: acht Jahre, gerechnet ab dem Ende des Jahres der Spende (§ 147 Abs. 3 AO).
• E-Mail-Adresse: so lange wie die Spende.
• Name auf der Anzeige und die Prüfsumme der IP-Adresse: bis zwölf Monate nach Ende der Spendenaktion; der Name nach einem Widerruf sofort.
• Dauerspende: Anzeigename und Referenz auf die Zahlart bis zwölf Monate nach ihrem Ende; Name, Anschrift und E-Mail-Adresse so lange wie die Spenden, für Zuwendungsbestätigung und gesetzliche Fristen.
• Sammelseiten (Name, Überschrift, Text, E-Mail-Adresse der Person, die sie angelegt hat): bis zwölf Monate nach Ende der Spendenaktion; abgelehnte Sammelseiten 30 Tage nach der Ablehnung, nicht bestätigte sieben Tage nach dem Anlegen.
• Benachrichtigungen des Zahlungsdienstleisters über Ihre Zahlung: 90 Tage.
• Serverprotokolle: 30 Tage.
• Datensicherungen: Gelöschte Daten verschwinden aus den Sicherungen spätestens 14 Tage nach der Löschung.

Endet der Vertrag zwischen Haiti-Care e.V, und spenden.live, löscht spenden.live die Daten spätestens 30 Tage danach. Was Haiti-Care e.V, für die gesetzlichen Fristen aufbewahren muss, übernimmt der Verein vorher in seine eigenen Unterlagen.

Cookies, Speicher auf Ihrem Gerät, Tracking

Die Spendenseiten verwenden keine Cookies für Analyse oder Werbung und binden kein Tracking, keine Analyse-Werkzeuge und keine Inhalte Dritter ein; Schriften und Grafiken liegen auf unseren eigenen Servern. Der Spendenablauf setzt keine Cookies.

Damit Sie bei einer weiteren Spende an Haiti-Care e.V, nicht alles neu eingeben müssen, merkt sich Ihr Browser beim Absenden Ihren Namen bzw. den Firmennamen, Ihre E-Mail-Adresse und — wenn Sie eine Zuwendungsbestätigung wünschen — Ihre Anschrift im lokalen Speicher Ihres Geräts; wer als Gast spendet, bei dem merkt er sich nichts. Diese Angaben liegen nur auf Ihrem Gerät und gelten nur für die jeweilige Spendenaktion: bei einer Spendenaktion an einem Abend höchstens zwei Tage, bei einer dauerhaften Spendenseite höchstens ein Jahr; spenden.live und Haiti-Care e.V, erhalten sie erst, wenn Sie wieder spenden. Ob Ihr Name auf der Anzeige erscheint, entscheiden Sie bei jeder Spende neu. Ist die Frist abgelaufen, löscht die Spendenseite sie beim nächsten Aufruf selbst; jederzeit löschen können Sie sie, indem Sie die Websitedaten in Ihrem Browser löschen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für den von Ihnen gewünschten Dienst erforderlich) und Art. 6 Abs. 1 Buchst. b DSGVO.

Bindet Haiti-Care e.V, das Spendenformular auf der eigenen Website ein, lädt Ihr Browser es beim Aufruf dieser Seite von spenden.live; dabei kommen bei uns die technisch notwendigen Daten an wie bei jedem Seitenaufruf (siehe „Aufruf der Seiten“). Das eingebettete Formular setzt keine Cookies, speichert nichts auf Ihrem Gerät und gibt keine Angaben zu Ihnen an Haiti-Care e.V, oder Dritte weiter. Name, Anschrift und Zahlung erfassen wir erst auf der Spendenseite, die sich dafür in einem neuen Fenster öffnet. Für die Website von Haiti-Care e.V, selbst gelten deren Datenschutzhinweise.

Auf den Bezahlseiten von Stripe gelten deren Hinweise.

Haiti-Care e.V, und spenden.live treffen keine automatisierten Entscheidungen über Sie und bilden keine Profile (Art. 22 DSGVO).

Ihre Rechte

Sie haben nach der DSGVO das Recht auf

• Auskunft über Ihre Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen, aus Gründen Ihrer besonderen Situation (Art. 21),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Eine formlose Nachricht an michael.kaasch@t-online.de genügt. Erreicht Ihre Anfrage spenden.live, leiten wir sie an Haiti-Care e.V, weiter. Daten, die aus steuerlichen Gründen aufbewahrt werden müssen (Buchführung, Doppel der Zuwendungsbestätigungen), dürfen vor Ablauf der Frist nicht gelöscht werden; ihre Verarbeitung wird dann eingeschränkt.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Haiti-Care e.V, ist in der Regel die Aufsichtsbehörde des Bundeslandes zuständig, in dem der Verein seinen Sitz hat.