Sind meine Bank- und persönlichen Daten geschützt?
Ja. Donoor sieht niemals Ihre Kartennummer oder Ihre Bankzugangsdaten: Jede Zahlung wird direkt von Stripe oder PayPal abgewickelt, den beiden nach PCI-DSS Level 1 zertifizierten Zahlungsdienstleistern, die die Spenden auf der Plattform einziehen. Ihre personenbezogenen Daten (Name, E-Mail, Betrag) werden nur an diejenigen weitergegeben, die sie tatsächlich benötigen: die Organisation, die Sie unterstützen, und eine begrenzte Anzahl technischer Dienstleister, die für den Betrieb der Website notwendig sind.
Dieser Artikel erläutert, was Donoor über Sie weiß, wer darauf zugreifen kann, wie diese Informationen geschützt sind und wie Sie Ihre Rechte bei Bedarf geltend machen können.
Ihre Bankdaten gelangen niemals über Donoor
Wenn Sie per Karte über Stripe oder PayPal zahlen, werden Ihre Bankdaten direkt auf einer gesicherten Seite dieses Dienstleisters eingegeben, niemals auf einem Donoor-Server. Stripe und PayPal sind beide nach PCI-DSS Level 1 zertifiziert, der höchsten Zertifizierungsstufe für die Sicherheit von Kartenzahlungen, und wenden die 3-D-Secure-Authentifizierung an, wenn die Vorschriften dies verlangen.
| Wer macht was | Details |
|---|---|
| Eingabe Ihrer Karte | Direkt auf einer Stripe- oder PayPal-Seite, niemals auf einem Donoor-Server |
| Überprüfung der Zahlung | Stripe oder PayPal, mit 3-D-Secure-Authentifizierung, falls Ihre Bank dies verlangt |
| Speicherung Ihrer Kartennummer | Nur bei Stripe oder PayPal; Donoor erhält sie niemals |
| Empfänger des Geldes | Stripe- oder PayPal-Konto der Organisation, niemals ein Donoor-Konto |
Warum erscheint ein anderer Name auf meinem Kontoauszug?
Die Bezeichnung auf Ihrem Kontoauszug hängt vom Zahlungsmittel ab. Wenn die Organisation über Stripe einzieht, ist es die Bezeichnung, die Stripe ihr zu konfigurieren vorgeschlagen hat, nah am Namen der Organisation oder ihrer Website. Zieht sie über PayPal ein, beginnt die Bezeichnung mit „DONOOR“, gefolgt vom Namen der Organisation, dem PayPal je nach Kartentyp „PAYPAL *“ oder „PP *“ voranstellt. In beiden Fällen ist dies die übliche Art, wie der Dienstleister die Zahlung kennzeichnet: Das ist an sich kein Hinweis auf Betrug.
Wer Zugriff auf Ihre personenbezogenen Daten hat
Die Organisation, der Sie spenden, sieht Ihren Namen, Ihre E-Mail-Adresse, den Betrag und den Verlauf Ihrer Spenden bei ihr: Das ist nötig, um Ihnen eine Quittung zu senden, Ihre Fragen zu beantworten oder Sie als Mitglied anzuerkennen, falls Sie beitreten. Sie sieht niemals Ihre Kartennummer, da Donoor diese ebenfalls nicht erhält.
Außerhalb der Organisation werden Ihre Daten nur an folgende Empfänger weitergegeben:
| Empfänger | Warum |
|---|---|
| Unsere technischen Dienstleister | Hosting und Wartung der Website |
| Dienste für Adressvorschläge (IGN, OpenStreetMap, Google Places) | Nur der in ein Adressfeld eingegebene Text, um Ihnen bestehende Adressen vorzuschlagen |
| Cloudflare | Prüfung gegen Bots, nur in den Adressfeldern |
| Die Werkzeuge der Organisation, sofern sie diese aktiviert hat | Betrag, Name und E-Mail werden automatisch übermittelt, damit sie ihre Kampagnen auswerten oder ihre Spenderdatei aktualisieren kann |
| Die zuständigen Behörden | Nur bei gesetzlicher Verpflichtung |
Gut zu wissen: Hat eine Organisation ein externes Werkzeug zur Verfolgung ihrer Kampagnen angebunden, wird sie für die dabei übermittelten Daten verantwortlich, nicht Donoor.
Wie Ihre Daten und Ihr Konto geschützt sind
- Verschlüsselung sensibler Daten und eingeschränkter Zugriff für Personen, die ihn benötigen.
- Regelmäßige Datensicherungen.
- Anmeldung an Ihrem Spenderkonto ohne Passwort: Donoor sendet Ihnen einen Einmal-Link per E-Mail, der 15 Minuten gültig ist, sodass Sie kein Passwort merken müssen und es auch nicht gestohlen werden kann.
- In der mobilen App werden der sechsstellige Code, der Fingerabdruck oder die Gesichtserkennung von Ihrem Telefon selbst überprüft: Donoor erhält und speichert keinerlei biometrische Daten, sondern nur das Ergebnis (Erfolg oder Misserfolg).
Ihre Rechte an Ihren personenbezogenen Daten
Gemäß der DSGVO können Sie jederzeit:
- Auskunftsrecht: eine Kopie Ihrer Daten erhalten.
- Recht auf Berichtigung: eine unrichtige Angabe korrigieren.
- Recht auf Löschung: Ihre Daten löschen lassen.
- Recht auf Datenübertragbarkeit: Ihre Daten zurückerhalten.
- Widerspruchsrecht und Recht auf Einschränkung der Verarbeitung: bestimmte Verarbeitungen ablehnen oder einschränken.
Um eines dieser Rechte auszuüben, schreiben Sie an contact@donoor.org oder nutzen Sie unsere Kontaktseite. Um Ihren Namen, Ihre E-Mail-Adresse oder Ihre Anschrift selbst zu korrigieren, öffnen Sie Mein Profil in Ihrem Spenderkonto. Sie können außerdem jederzeit Ihr Konto und Ihre Daten löschen; siehe auch Spenderkonto erstellen oder wiederfinden.
Achtung: Wenn Sie von uns keine zufriedenstellende Antwort erhalten, können Sie bei der CNIL, der französischen Datenschutzbehörde, Beschwerde einreichen.
Kommt Ihnen eine Zahlung verdächtig vor?
Wenn Sie eine Zahlung auf Ihrem Kontoauszug nicht erkennen oder eine Sammlung Ihnen zweifelhaft erscheint, reicht dieser Artikel nicht aus: Lesen Sie wie Sie eine unbekannte Zahlung oder eine verdächtige Spende melden. Wenn Sie lediglich eine Erstattung suchen, siehe wie Sie eine Spende, ein Ticket oder eine Mitgliedschaft erstattet bekommen.
Das Wichtigste
- Donoor speichert niemals Ihre Kartennummer oder Ihre Bankzugangsdaten: Stripe oder PayPal, beide nach PCI-DSS Level 1 zertifiziert, wickeln jede Zahlung ab.
- Der Name auf Ihrem Kontoauszug hängt von der Organisation und vom gewählten Dienstleister ab; das ist an sich kein Hinweis auf Betrug.
- Ihre personenbezogenen Daten werden nur an die Organisation, an eine begrenzte Anzahl technischer Dienstleister und bei gesetzlicher Verpflichtung an die Behörden weitergegeben.
- Die Anmeldung an Ihrem Spenderkonto erfolgt ohne Passwort, über einen per E-Mail gesendeten Link, der 15 Minuten gültig ist.
- Sie können jederzeit auf Ihre Daten zugreifen, sie korrigieren oder löschen lassen, indem Sie an contact@donoor.org schreiben.