Sind die Zahlungen sicher?

Ja. Jede Zahlung über Donoor wird von Stripe oder PayPal abgewickelt, zwei große Anbieter für Online-Zahlungen, die von Millionen von Unternehmen weltweit genutzt werden. Die Daten Ihrer Bankkarte laufen dabei nie über die Server von Donoor. Das Geld fließt direkt auf das Stripe- oder PayPal-Konto Ihres Vereins, niemals auf ein Konto von Donoor.

Auf dieser Seite erfahren Sie, was eine Kartenzahlung schützt, was sich bei einer Spende ändert, die Sie vor Ort mit Tap to Pay kassieren, und wie Sie festlegen, wer in Ihrem Team diese Zahlungen einsehen oder verwalten darf.

Ihre Kartendaten gelangen nie über Donoor

Auf der Spendenseite wird der Bereich, in dem der Spender seine Kartennummer eingibt, direkt von Stripe bereitgestellt, oder von PayPal, falls Ihr Verein diesen Anbieter gewählt hat. Donoor liest diese Nummer nie, ebenso wenig den Sicherheitscode auf der Rückseite der Karte: Unsere Server erhalten lediglich eine Zahlungskennung, nachdem Stripe oder PayPal die Zahlung bestätigt hat.

Das gilt auch umgekehrt: Selbst in Ihrem Dashboard zeigt die Detailansicht einer Kartenzahlung nicht die letzten Ziffern der Karte an, da Donoor sie nicht speichert. Für diese Detailtiefe finden Sie die Informationen direkt in Ihrem Stripe- oder PayPal-Konto.

Diese Trennung ermöglicht es Donoor, den PCI-DSS-Standard einzuhalten, der weltweit die Sicherheit von Kartenzahlungen regelt, ohne jemals Ihre Bankdaten zu verarbeiten. Stripe ist auf seiner höchsten Stufe (Level 1) zertifiziert und wird jedes Jahr von einem unabhängigen Prüfer kontrolliert; auch PayPal erfüllt diesen Standard.

Verstärkte Prüfung, wenn die Bank es verlangt

Bei bestimmten Zahlungen verlangt die Bank des Spenders vor der Freigabe eine zusätzliche Überprüfung: einen per SMS erhaltenen Code oder eine Bestätigung in der Banking-App. Dies wird als 3D Secure bezeichnet. Stripe und PayPal lösen dies automatisch aus, wenn die Bank es verlangt, ohne dass Ihr Verein etwas tun muss.

Die Betrugserkennung des jeweiligen Anbieters

Zusätzlich zu dieser Prüfung analysieren Stripe und PayPal jede Zahlung mit ihrem eigenen Betrugserkennungssystem (Radar bei Stripe), bevor sie durchgelassen wird. Diese Kontrolle läuft automatisch: Weder der Spender noch Ihr Verein müssen sich darum kümmern, es sei denn, die Zahlung wird abgelehnt.

Und bei einer Spende, die Sie mit Tap to Pay vor Ort kassieren?

Wenn Sie eine Spende mit Tap to Pay kassieren, wird das Telefon Ihres Vereins zu einem kontaktlosen Zahlungsterminal. Die Kartendaten werden verschlüsselt und niemals auf dem Telefon gespeichert: Weder die vollständige Nummer noch der Sicherheitscode oder eine PIN ist für die App sichtbar. Je nach Betrag oder Karte des Spenders kann eine PIN verlangt werden, die über eine gesicherte Tastatur eingegeben wird. Tap to Pay funktioniert auf dem iPhone und auf kompatiblen Android-Telefonen; alle Einzelheiten finden Sie unter Was ist Tap to Pay für Vereine?

Das Geld fließt nie über ein Donoor-Konto

Donoor ist niemals ein Finanzintermediär. Jede Spende landet direkt auf dem Stripe- oder PayPal-Konto Ihres Vereins, niemals auf einem Donoor-Konto. Es gibt keinen Schritt, bei dem das Geld über Donoor laufen und dort hängen bleiben könnte. Wann dieses Geld auf dem Bankkonto des Vereins eingeht, erfahren Sie unter Wann erhalte ich die Spenden?

Wer in Ihrem Team kann Zahlungen einsehen oder verwalten?

Jedes Mitglied Ihres Teams erhält eine Rolle, die bestimmt, was es sehen und tun kann: Manche haben Zugriff auf die Liste der Spenden und Spender, andere nicht. Das Verbinden oder Trennen eines Stripe- oder PayPal-Kontos ist standardmäßig dem Inhaber und den Administratoren vorbehalten. Sie legen diese Rechte unter Einstellungen › Team fest.

Auf derselben Seite zeigt die Schaltfläche Verlauf für ein einzelnes Mitglied oder für das gesamte Team die gespeicherten Erstellungen, Änderungen, Löschungen und Anmeldungen an: So sehen Sie, wer was und wann getan hat. Wie Sie Ihr Team einladen und dessen Rechte festlegen, erfahren Sie unter Wie lade ich Mitglieder meines Teams ein und verwalte ihre Rechte?

Gut zu wissen: Donoor hat zu Ihrer vollständigen Kartennummer und deren Sicherheitscode nie Zugriff, auch nicht zur Anzeige im Dashboard. Für die genauen Details einer Kartenzahlung sehen Sie bitte direkt in Ihrem Stripe- oder PayPal-Konto nach.

Tipp: Die Gebühren, die bei jeder Zahlung anfallen, werden von Stripe oder PayPal festgelegt, nicht von Donoor. Die Einzelheiten erklärt Wie hoch sind die Transaktionsgebühren?

Achtung: Wenn ein Spender eine Zahlung bei seiner Bank anfechtet oder Sie eine Spende zurückerstatten müssen, übernehmen Stripe oder PayPal dies direkt, zulasten des Guthabens Ihres Kontos. Siehe Wie erstatte ich eine Zahlung und was tue ich bei einer Anfechtung?

Das Wichtigste

• Zahlungen laufen über Stripe oder PayPal: Donoor sieht und speichert Ihre Kartendaten niemals.
• 3D Secure und die Betrugserkennung des jeweiligen Anbieters gelten automatisch für jede Zahlung.
• Das Geld geht direkt auf das Stripe- oder PayPal-Konto des Vereins: Donoor hält Ihre Gelder niemals.
• Tap to Pay verschlüsselt die Kartendaten und speichert sie nie auf dem Telefon.
• Unter Einstellungen › Team legen Sie fest, wer Zahlungen einsehen oder verwalten darf, und Sie können den Verlauf der Aktionen Ihres Teams einsehen.