Datenschutzinformation
nach Art. 13 DSGVO zum Online Spendenformular des DRK Kreisverbandes Ravensburg e.V.
Wir danken Ihnen herzlich für Ihre Spende per Onlineformular. Der DRK Kreisverband Ravensburg e.V. nimmt den Schutz personenbezogener Daten sehr ernst. Wir informieren Sie nach den geltenden Datenschutzbestimmungen darüber, welche personenbezogenen Daten wir für welche Zwecke von Ihnen erheben und verarbeiten:
1. Bezeichnung der Verarbeitungstätigkeit
Datenverarbeitung für Spendeneingänge mithilfe des dazugehörigen Formulars bereitgestellt von der Bank für Sozialwirtschaft AG.
2. Verantwortlicher der Datenverarbeitung
Verantwortlich für die Datenverarbeitung ist:
DRK-Kreisverband Ravensburg e.V.
Adresse: Ulmer Straße 95
Telefon: 0751 56061-0
E-Mail: info@rotkreuz-ravensburg.de
3. Kontaktdaten Datenschutzbeauftragte/r
Unsere/n Datenschutzbeauftragte/n erreichen Sie unter der folgenden Adresse:
DRK-Landesverband Baden-Württemberg e.V.
Badstraße 39-41
70372 Stuttgart
Tel. 0711 5505-178
E-Mail: datenschutz@drk-bw.de
4. Zwecke und Rechtsgrundlagen der Datenverarbeitung
Die erhobenen Daten sind zur Aus– und Durchführung des Spendenauftrages erforderlich. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs.1b DSGVO.
Zweck der Verarbeitung ist die Führung einer ordnungsgemäßen Finanzbuchhaltung zum Nachweis gegenüber den Finanzbehörden sowie die Kommunikation mit Ihnen über die Verwendung der Spendengelder. Gegebenenfalls benötigen wir Ihre personenbezogenen Daten für die Ausstellung eines Spendennachweises/-quittung.
Gesetzliche Grundlage hierfür ist die Abgabenordnung sowie unser Interesse, Sie umfassend über unsere Arbeit zu informieren, die u.a. mit Ihrer Spende finanziert wird.
Die erhobene E-Mail Adresse wird benötigt, um den Eingang des Spendenauftrages zu bestätigen.
Im Zeitpunkt der Absendung des Formulars wird zudem die IP-Adresse gespeichert. Die IP-Adresse verwenden wir, um einen Missbrauch des Spendenformulars zu verhindern. Die IP-Adresse wird zum Zweck der Betrugsprävention genutzt und um unberechtigte Transaktionen zum Schaden Dritter zu verhindern. Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Art. 6 Abs.1 f DSGVO.
5. Kategorien von Daten
Mithilfe des Onlineformulars werden personenbezogene Daten erhoben. Personenbezogene Daten sind Informationen, die Ihre Person betreffen.
Es werden in der Regel nachstehende personenbezogene Daten erfasst: Vollständiger Name (Vorname, Nachname), mit Anrede (optional Titel und Firmenbezeichnung), Anschrift (Straße, Hausnummer, Ort, Postleitzahl), E-Mail Adresse, Bankdaten (IBAN), Spendedaten (Spendeempfänger, Betrag Spenden-/Verwendungszweck, Spendenquittung gewünscht). Wird eine Spendenquittung gewünscht verarbeiten wir die Daten, um eine entsprechende Spendennachweises/-quittung auszustellen und zuzusenden.
6. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Um die Kommunikationskosten so gering wie möglich zu gestalten, setzen wir ggf. qualifizierte Agenturen und Dienstleister ein, denen wir Ihre Daten zur Durchführung von Analysen und zum Postversand zur Verfügung stellen. Diese sind (als Auftragsverarbeiter) vertraglich verpflichtet die Daten ausschließlich für die von uns vorgegebenen Aufgaben zu verwenden.
6.1 Bank für Sozialwirtschaft AG
Das Formular zur Onlinespende sowie die Möglichkeit per SEPA Lastschriftverfahren zu spenden wird von der Sozialbank für Sozialwirtschaft AG („BFS“) bereitgestellt. Die eingegebenen Daten werden zur Ausführung des Spendenauftrages daher unmittelbar mit einer verschlüsselten SSL-Verbindung an die der BFS sowie die von der BFS zur Bereitstellung des Formulars eingesetzten technischen Dienstleister weitergegeben. Eine Weitergabe der Daten an sonstige Dritte findet nicht statt.
Adresse der BFS:
Bank für Sozialwirtschaft Aktiengesellschaft
Konrad-Adenauer-Ufer 85
50668 Köln
Tel. 0221 97356-0
6.2 PayPal
Die Verwendung von PayPal stellt eine weitere Zahlungsmöglichkeit im Spendenformular dar. Wenn dieses Zahlungsmöglichkeit ausgewählt wird, werden die von Ihnen eingegeben Zahlungsdaten im Formular an PayPal übermittelt.
Folgende Daten werden vom Besucher an PayPal übermittelt:
Bei Nutzung diese Zahlungsmöglichkeit verlassen Sie unsere Website und es werden weitere Daten zur Transaktion an PayPal übermittelt, damit der Bezahlungsvorgang erfolgen kann. Die bei PayPal eingegebenen Daten werden von uns nicht erfasst oder gespeichert.
Adresse:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxembourg
E-Mail: impressum@paypal.com
Datenschutz-Website:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
6.3 DRK Kreisverband Ravensburg e.V.
Der DRK Kreisverband Ravensburg e.V. verwendet die Daten zur Erstellung einer Spendenbescheinigung und zum Nachweis gegenüber den Finanzbehörden.
Wenn Sie sich für unseren Newsletter entschieden haben, werden Ihre Daten von zu Werbungszwecken für den DRK Kreisverband Ravensburg e.V. verwendet und gespeichert.
7. Datenübermittlung in ein Drittland
Es erfolgt grundsätzlich keine Datenübermittlung in ein Drittland.
Wird PayPal als Zahlungsmöglichkeit ausgewählt, kann es zur Datenübermittlung außerhalb der EU kommen (weitere Informationen zu PayPal unter Punkt 6.2)
8. Dauer der Speicherung Ihrer Daten
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei den Bankdaten ist dies unmittelbar nach Einzug des Spendenbetrags der Fall. Die Adressdaten werden ggf. nach gewünschter Erstellung und Zusendung einer Spendenquittung/-nachweises wie alle weiteren eingegebenen Daten im Rahmen steuerrechtlicher Aufbewahrungspflichten gespeichert, dabei jedoch für jegliche andere Verwendungen gesperrt. Nach der Abgabenordnung sind wir verpflichtet, Ihre Daten für 10 Jahre nach der letzten Zahlung zu speichern.
Die während des Absendevorgangs zusätzlichen erhobenen IP-Adresse wird spätestens nach einer Frist von sieben Tagen gelöscht.
9. Betroffenenrechte
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Es ist allerdings zu beachten, dass bei einem Widerspruch der Spendenauftrag nicht mehr wie gewünscht ausgeführt werden kann.
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die verantwortliche Stelle, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Ihnen steht das Recht zu, sich mit einer Beschwerde an den/die zuvor genannte/n Datenschutzbeauftragte/n oder an die zuständige Datenschutzaufsichtsbehörde zu wenden:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10 a, 70173 Stuttgart