Kann Paypal für Spenden genutzt werden?
Aus datenschutzrechtlicher Sicht ist die Nutzung von PayPal zum Empfang von Spenden grundsätzlich unproblematisch. Mit dem Einsatz von PayPal sind Sie jedoch verpflichtet, entsprechende Datenschutzinformationen zu veröffentlichen. Sofern Sie den Einsatz von Paypal beabsichtigen, sollten Sie den folgenden Abschnitt in Ihre Datenschutzerklärung integrieren:
Digitale Spenden mittels PayPal
Um Spenden digital entgegennehmen zu können, nutzt unsere Kirchengemeinde den Dienst „PayPal“. PayPal handelt als verantwortliche Stelle. Ein Auftragsverarbeitungsvertrag besteht nicht.
Verarbeitet werden folgende Daten: Name, Adresse, E-Mail-Adresse, Spendenbetrag und Verwendungszweck. Uns werden die Zahlungsdaten (z. B. die Kreditkartennummer) nicht übermittelt.
Mit der Spende kommt es zu einem „Spendenvertrag“ (Schenkungsvertrag gemäß § 516 BGB). Die Datenverarbeitung erfolgt demnach auf Grundlage von § 6 Nr. 5 DSG-EKD zur Erfüllung des (Vor-)Vertrags.
Die Datenverarbeitung zur Erfüllung steuerrechtlicher Vorgaben erfolgt auf Grundlage von § 6 Nr. 1 DSG-EKD.
Wir speichern Ihre personenbezogenen Daten so lange, wie es für die Abwicklung der Spende und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie unter: https://www.paypal.com/de/legalhub/paypal/privacy-full
PayPal bietet jedoch – soweit mir bekannt – keine Möglichkeit zur Erstellung von Spendenquittungen. Sollen die Spenden digital verwaltet und Spendenquittungen ausgestellt werden, kommen die Dienstleister Twingle und RaiseNow in Betracht. Beide erheben eine Transaktionsgebühr von 2,5 %.
Twingle
Twingle haben wir ausgiebig geprüft und der Dienstleister hat den zugrundeliegenden Auftragsverarbeitungsvertrag entsprechend angepasst. Sollten Sie den Einsatz von Twingle planen, können Sie bei Herrn Fabian Schreiber den angepassten Auftragsverarbeitungsvertrag anfordern. Zudem sollten Sie die Datenschutzinformationen in Ihrer Datenschutzerklärung entsprechend anpassen. Einen entsprechenden Abschnitt finden Sie in der kürzlich aktualisierten Muster-Datenschutzerklärung: https://kkrm.datenschutzbuero.hamburg/muster-datenschutzerklaerung/)
RaiseNow
Sofern Sie aber stattdessen beabsichtigen RaiseNow einzusetzen, sollten Sie den folgenden Abschnitt in Ihre Datenschutzerklärung integrieren:
Spendenverwaltung mit RaiseNow
Um Spenden digital entgegennehmen und Spendenquittungen ausstellen zu können, nutzt unsere Kirchengemeinde den Dienst „RaiseNow“.
Verarbeitet werden folgende Daten: Name, Anschrift, E-Mail-Adresse, Spendenbetrag und Verwendungszweck. Uns werden die vollständigen Zahlungsdaten (z. B. die vollständige Kreditkartennummer) nicht übermittelt, sondern lediglich die für die Zuordnung der Spende und die Buchhaltung erforderlichen Informationen.
RaiseNow handelt hierbei als unser Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (AVV) gemäß § 30 DSG-EKD. Eine Weitergabe der Daten an Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben ist (z. B. an Finanzbehörden).
Informationen, die zur Durchführung der Transaktion notwendig sind (Kreditkarte, IBAN etc.), werden durch die eingesetzten Zahlungsdienstleister verarbeitet. Es können folgende Zahlungsdienstleister zum Einsatz kommen:
* PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
* Adyen GmbH: https://www.adyen.com/privacy-policy
* Datatrans AG: https://www.weareplanet.com/legal
* MNC Mobile News Channel AG: https://www.mnc.ch/datenschutzerklaerung/
* Twint: https://www.twint.ch/datenschutz/
* Wallee Group AG: https://en.wallee.com/legal/privacy-policy
* PostFinance Ltd.: https://www.postfinance.ch/en/detail/data-protection.html
* Ingenico GmbH: https://ingenico.com/de/legal/Datenschutzerklärung
Mit der Spende kommt es zu einem „Spendenvertrag“ (Schenkungsvertrag gemäß § 516 BGB). Die Datenverarbeitung erfolgt demnach auf Grundlage von § 6 Nr. 5 DSG-EKD zur Erfüllung des (Vor-)Vertrags.
Die Datenverarbeitung zur Erfüllung steuerrechtlicher Vorgaben erfolgt auf Grundlage von § 6 Nr. 1 DSG-EKD.
Wir speichern Ihre über RaiseNow erhaltenen personenbezogenen Daten so lange, wie es für die Abwicklung der Spende, die Ausstellung der Spendenquittung und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
Weitere Informationen zur Datenverarbeitung durch RaiseNow finden Sie unter: https://www.raisenow.com/de-de/datenschutz