Datenschutzerklärung

Der Datenverantwortliche für Donayas eigene Website, Plattformkonten, Abrechnung, Support, Sicherheit und Servicebetrieb ist:

Für einige Daten zu Unterstützern, Spendern, Kunden, Teilnehmern und Zertifikaten kann die Organisation, die Donaya verwendet, auch als unabhängiger Controller oder als Hauptcontroller fungieren. Donaya verarbeitet möglicherweise einige Daten im Namen dieser Organisation, um die Plattform bereitzustellen.

Die endgültigen Controller- und Prozessorrollen für Spender- und Unterstützerdaten sollten in den Kundenvereinbarungen und Datenverarbeitungsbedingungen von Donaya bestätigt werden.

Wir können die folgenden Kategorien personenbezogener Daten erfassen.

Konto- und Organisationsdaten

• Name.
• E-Mail-Adresse.
• Daten zur Passwortauthentifizierung.
• Name der Organisation.
• Beschreibung der Organisation und öffentliche Profilinformationen.
• Rechnungs- und Abonnementinformationen.
• Rolle, Kontoberechtigungen und Dashboard-Aktivität.

Unterstützer-, Spender-, Kunden- und Teilnehmerdaten

• Name.
• E-Mail-Adresse.
• Spenden-, Bestell-, Ticket-, RSVP- oder zahlungsbezogene Informationen.
• Spendenbetrag, gekauftes Produkt, Teilnahme an einer Veranstaltung oder Supportpräferenzen.
• Informationen zur Steuerbescheinigung, sofern angefordert oder erforderlich.
• Kommunikationspräferenzen.

Zahlungsbezogene Daten

• Zahlungsstatus.
• Stripe Kunden-, Checkout-, Zahlungs-, Abonnement- oder verbundene Kontokennungen.
• Transaktionsmetadaten, die zum Erfassen von Spenden, Käufen, Abonnements, Rückerstattungen oder Auszahlungen erforderlich sind.

Donaya speichert keine vollständigen Kartennummern. Die Zahlungskartenverarbeitung wird von Zahlungsanbietern wie Stripe abgewickelt.

Technische und Sicherheitsdaten

• IP-Adresse.
• Geräte- und Browserinformationen.
• Protokolldaten.
• Sitzungsdaten.
• Sicherheits- und Betrugspräventionssignale.
• Cookie- und Einwilligungseinstellungen.

Support- und Kommunikationsdaten

• An Donaya gesendete Nachrichten.
• Supportanfragen.
• Rückmeldung.
• Aufzeichnungen zur E-Mail-Kommunikation.

Wir nutzen personenbezogene Daten für die unten aufgeführten Zwecke und Rechtsgrundlagen.

Sofern wir auf eine Einwilligung angewiesen sind, können Sie diese jederzeit widerrufen.

Kontoregistrierung

Wir verwenden Kontoregistrierungsdaten, um Ihr Donaya-Konto zu erstellen und zu verwalten, den Zugriff zu authentifizieren, Berechtigungen zuzuweisen, Servicenachrichten zu senden und die Plattform zu sichern.

Organisationsprofil

Wir verwenden Organisationsprofildaten, um Seiten öffentlicher Organisationen zu erstellen und anzuzeigen, Projekte, Produkte, Veranstaltungen, Informationen zur Spendensammlung und Verwaltungsunterlagen zu verwalten.

Kontakt- und Supportformulare

Wir verwenden Kontaktdaten und Nachrichteninhalte, um auf Anfragen zu antworten, Support zu leisten, Kommunikationsaufzeichnungen zu führen und unsere Serviceabläufe zu verbessern.

Spenden- und Zahlungsformulare

Wir verwenden zahlungsbezogene Daten zur Bearbeitung von Beiträgen, Käufen, Abonnements, Tickets und zugehörigen Aufzeichnungen; Bestätigungen senden; Rückerstattungen oder Streitigkeiten unterstützen; und geben Sie die erforderlichen Informationen an die von Ihnen unterstützte Organisation weiter.

Produkt- und Bestellformulare

Wir verwenden Bestellinformationen, um Einkäufe abzuwickeln, Bestätigungen bereitzustellen, Aufzeichnungen zu verwalten und gegebenenfalls die Erfüllung durch die Organisation zu unterstützen.

Ereignis RSVP Formulare

Wir verwenden RSVP-Daten, um die Anwesenheit zu verwalten, veranstaltungsbezogene Informationen zu versenden und der Organisation bei der Verwaltung der Veranstaltung zu helfen.

Formulare für Spendenbescheinigungen

Wir verwenden Zertifikatsinformationen, um Spendenzertifikate oder zugehörige Steuerunterlagen zu erstellen und zu verwalten. Die Organisation muss diese Informationen möglicherweise aus rechtlichen, steuerlichen oder buchhalterischen Gründen aufbewahren.

Newsletter und Unterstützer-Updates

Wenn Sie sich für den Erhalt von Updates entscheiden, verwenden wir Ihre Kontaktdaten und Präferenzen, um Ihnen die entsprechenden Mitteilungen zu senden. Die Zustimmung zum Newsletter- oder Unterstützer-Update ist getrennt von der Cookie-Zustimmung und sollte nicht vorausgewählt werden.

Verwaltungs- und Verifizierungsdokumente

Wir können Verifizierungs- oder Verwaltungsdokumente verwenden, um die Berechtigung einer Organisation zu überprüfen, Zahlungsfunktionen zu aktivieren, Compliance-Prüfungen zu unterstützen, Missbrauch zu verhindern und erforderliche Aufzeichnungen zu führen.

Für den Betrieb von Donaya nutzen wir vertrauenswürdige Anbieter. Dazu können gehören:

• Hosting- und Infrastrukturanbieter.
• Datenbankanbieter.
• Zahlungsanbieter, einschließlich Stripe.
• E-Mail-Anbieter.
• Bild- und Datei-Hosting-Anbieter.
• Analytics-Anbieter, sofern aktiviert.
• Kundensupport, Überwachung, Protokollierung und Sicherheitstools.
• Professionelle Berater, wenn sie für rechtliche, steuerliche, buchhalterische oder Compliance-Zwecke benötigt werden.
• Öffentliche Stellen, soweit gesetzlich vorgeschrieben.

Diese Anbieter dürfen personenbezogene Daten nur verarbeiten, soweit dies zur Bereitstellung ihrer Dienste für Donaya oder für die Organisation, die Donaya nutzt, erforderlich ist.

Zu den derzeit erwarteten Anbietern können Stripe, Neon/PostgreSQL, Netlify, Cloudflare, Cloudinary, Mailgun und alle Analyseanbieter gehören, die Donaya aktiviert. Donaya sollte eine aktuelle Unterprozessor- und Lieferantenliste führen.

Einige Anbieter verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums. In diesem Fall stützen wir uns auf geeignete, im Datenschutzrecht erforderliche Schutzmaßnahmen, wie etwa Angemessenheitsentscheidungen, Standardvertragsklauseln oder gleichwertige vertragliche und technische Schutzmaßnahmen.

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist, einschließlich:

Die genauen Aufbewahrungsfristen können je nach gesetzlichen Verpflichtungen, der Art der Daten und dem endgültigen Donaya-Datenmodell variieren.

Als Pflichtfelder gekennzeichnete Felder sind für die Bereitstellung der gewünschten Dienstleistung erforderlich. Wenn Sie diese nicht angeben, können wir möglicherweise Ihr Konto nicht erstellen, Ihre Anfrage nicht bearbeiten, keine Zahlung abschließen, kein RSVP verwalten oder keine Spendenbescheinigung erstellen.

Optionale Felder sind für die Nutzung der relevanten Funktion nicht erforderlich, können aber Donaya oder der Organisation dabei helfen, einen umfassenderen Service bereitzustellen.

Abhängig von Ihrer Situation haben Sie möglicherweise das Recht auf:

• Greifen Sie auf Ihre persönlichen Daten zu.
• Korrigieren Sie ungenaue Daten.
• Löschung beantragen.
• Einschränkung der Verarbeitung beantragen.
• Widerspruch gegen bestimmte Verarbeitungen einlegen.
• Fordern Sie Datenportabilität an.
• Einwilligung widerrufen.
• Reichen Sie eine Beschwerde bei einer Datenschutzbehörde ein.

In Spanien können Sie sich an die Agencia Española de Protección de Datos (AEPD) wenden.

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter contacto@donaya.es.

Wenn Ihre Anfrage Daten betrifft, die von einer Organisation kontrolliert werden, die Donaya verwendet, können wir die Anfrage je nach Rolle von Donaya an diese Organisation weiterleiten oder die Organisation bei der Beantwortung unterstützen.

Wir nutzen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich Zugriffskontrollen, sichere Authentifizierung, gegebenenfalls Verschlüsselung, sicheres Hosting, Überwachung und interne Zugriffsbeschränkungen.

Kein Online-Dienst kann absolute Sicherheit garantieren, aber wir arbeiten daran, die von uns verarbeiteten Daten zu schützen und das Risiko eines unbefugten Zugriffs, Verlusts, Missbrauchs, einer Änderung oder Offenlegung zu verringern.

Wenn Sie mit Donaya über soziale Netzwerke interagieren, kann das jeweilige soziale Netzwerk Ihre Daten auch im Rahmen seiner eigenen Datenschutzrichtlinien verarbeiten.

Donaya verarbeitet möglicherweise öffentliche Profilinformationen, Nachrichten, Kommentare und Interaktionsdaten nur, um auf Ihre Interaktionen zu reagieren, unsere Beziehung zu Ihnen zu verwalten und Informationen über Donaya weiterzugeben.

Donaya ist für Organisationen und erwachsene Benutzer gedacht. Donaya ist nicht dafür gedacht, dass Kinder Konten erstellen können. Wenn uns bekannt wird, dass wir Daten von Kindern ohne entsprechende Genehmigung erfasst haben, werden wir geeignete Maßnahmen ergreifen, um diese zu löschen oder zu schützen.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir angemessene Schritte unternehmen, um die Benutzer zu benachrichtigen oder die Änderungen auf der Plattform deutlich zu machen.

Bei Fragen zum Datenschutz oder Anträgen auf Rechte wenden Sie sich bitte an: