Auftragsverarbeitungsvertrag

Dieser Auftragsverarbeitungsvertrag gilt zwischen HolyDonation und jeder Organisation, die über die Plattform Spenden erhält. Er ist Bestandteil unserer Nutzungsbedingungen und gilt ab dem Zeitpunkt, an dem Ihre Organisation die Plattform zu nutzen beginnt.

Er beschreibt, wie wir die personenbezogenen Daten Ihrer Spender, Ihrer Newsletter-Abonnenten und Ihres Teams in Ihrem Auftrag verarbeiten und wofür jede Seite verantwortlich ist.

1. Rollen der Parteien

Spenden werden direkt Ihrem eigenen verbundenen Zahlungskonto gutgeschrieben. Sie entscheiden, wofür Spenderdaten verwendet werden, und sind daher Verantwortlicher für diese Daten.

Wir verarbeiten diese Daten in Ihrem Auftrag und nach Ihren Weisungen und sind daher Auftragsverarbeiter. Ihre Weisungen erfolgen über die Einstellungen und Funktionen, die Sie im Dashboard nutzen, sowie über jede schriftliche Weisung, die Sie uns übermitteln.

Für Verarbeitungen, die wir im eigenen Namen durchführen – Betrieb und Sicherung der Plattform, Fehlerdiagnose, Messung der Nutzung unserer Website, Prüfung von Organisationen und Abrechnung –, handeln wir als Verantwortlicher, und es gilt unsere Datenschutzerklärung.

2. Gegenstand, Dauer und Zweck

Die Verarbeitung, die wir für Sie durchführen, stellt sich wie folgt dar:

• Gegenstand: Verarbeitung der personenbezogenen Daten Ihrer Spender, Newsletter-Abonnenten und Teammitglieder in dem Umfang, der zur Bereitstellung der Plattform für Sie erforderlich ist.
• Dauer: Solange Ihre Organisation die Plattform nutzt, und danach nur für die in unserer Datenschutzerklärung genannten Aufbewahrungsfristen.
• Zweck: Entgegennahme und Erfassung von Spenden, Ausstellung von Belegen und Vereinbarungen, Bereitstellung Ihres Dashboards und Ihrer Berichte sowie Versand der von Ihnen veranlassten Mitteilungen.

3. Kategorien personenbezogener Daten und betroffener Personen

Betroffene Personen

• Spender, einschließlich einmaliger und wiederkehrender Spender
• Newsletter-Abonnenten der Organisation
• Mitglieder des Teams der Organisation, die das Dashboard nutzen

Kategorien personenbezogener Daten

• Name und E-Mail-Adresse
• Spendenbetrag, Währung, Datum und der gewählte Zweck
• Land und die für die Kommunikation gewählte Sprache
• Vom Spender verfasste Nachrichten, sofern er eine hinterlässt
• Für eine unterzeichnete Spendenvereinbarung erforderliche Identitätsdaten, einschließlich einer nationalen Personenkennziffer oder einer Handelsregisternummer und eingetragenen Anschrift

Wir fragen weder bei Ihnen noch bei Ihren Spendern besondere Kategorien personenbezogener Daten ab, und die Plattform ist nicht für deren Speicherung ausgelegt. Bitte geben Sie keine Gesundheits-, politischen oder ähnlichen Angaben in Freitextfelder ein. Beachten Sie, dass bereits die Tatsache einer Spende an eine religiöse Organisation eine religiöse Überzeugung offenbaren kann; wir behandeln Spendenaufzeichnungen entsprechend und verwenden sie ausschließlich, um Ihnen die Plattform bereitzustellen.

4. Unsere Pflichten als Auftragsverarbeiter

• Wir verarbeiten personenbezogene Daten nur auf Ihre dokumentierten Weisungen hin, auch in Bezug auf Übermittlungen außerhalb des Europäischen Wirtschaftsraums, sofern das Recht nichts anderes verlangt – in diesem Fall informieren wir Sie vor der Verarbeitung, sofern das Recht dies nicht untersagt.
• Alle Personen, denen wir Zugang zu personenbezogenen Daten gewähren, sind zur Vertraulichkeit verpflichtet.
• Wir treffen geeignete technische und organisatorische Sicherheitsmaßnahmen, die in Abschnitt 8 beschrieben sind.
• Wir unterstützen Sie bei der Beantwortung von Anfragen von Spendern, Abonnenten und Teammitgliedern, die ihre Datenschutzrechte ausüben.
• Wir benachrichtigen Sie unverzüglich, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die Ihre Daten betrifft, und unterstützen Sie bei der Erfüllung Ihrer eigenen Meldepflichten.
• Wenn Sie die Nutzung der Plattform beenden, löschen oder übergeben wir Ihre personenbezogenen Daten, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind.
• Wir stellen die Informationen bereit, die zum Nachweis der Einhaltung dieses Vertrags erforderlich sind, und ermöglichen Überprüfungen durch Sie oder einen von Ihnen beauftragten Prüfer, mit angemessener Vorankündigung und höchstens einmal jährlich, sofern eine Aufsichtsbehörde nichts anderes verlangt.

5. Ihre Pflichten als Verantwortlicher

• Sie stellen sicher, dass für die über die Plattform erhobenen personenbezogenen Daten eine Rechtsgrundlage besteht.
• Sie stellen Ihren Spendern und Abonnenten Ihre eigene Datenschutzerklärung bereit, in der Sie beschreiben, wie Sie deren Daten verwenden.
• Sie sind Absender jedes Newsletters, den Sie über die Plattform versenden. Sie holen die erforderlichen Einwilligungen ein, bewahren deren Nachweis auf und beachten Abmeldewünsche.
• Sie halten die Angaben in Ihrem Konto aktuell und weisen uns nicht an, personenbezogene Daten unter Verstoß gegen das Datenschutzrecht zu verarbeiten.

6. Unterauftragsverarbeiter

Zur Bereitstellung der Plattform setzen wir die folgenden Unterauftragsverarbeiter ein. Mit der Nutzung der Plattform erteilen Sie hierfür Ihre allgemeine Genehmigung.

Wenn wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, aktualisieren wir diese Seite vor Wirksamwerden der Änderung und benachrichtigen den Kontoinhaber per E-Mail, sofern die Änderung die Verarbeitung Ihrer Daten wesentlich betrifft. Widersprechen Sie aus berechtigten Datenschutzgründen, können Sie die Nutzung der Plattform beenden.

7. Internationale Datenübermittlung

Verarbeitet ein Unterauftragsverarbeiter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums, erfolgt die Übermittlung auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder eines anderen gesetzlich zulässigen Mechanismus.

8. Sicherheitsmaßnahmen

Wir unterhalten mindestens die folgenden Maßnahmen:

• Verschlüsselung von Daten bei der Übertragung
• Zugriff auf Produktivdaten beschränkt auf namentlich benannte Mitarbeiter
• Trennung der Daten jeder Organisation, bei jeder Anfrage durchgesetzt
• Aufgezeichnete Historie der Änderungen an Konten und Organisationen
• Regelmäßige Sicherungen

9. Kontakt

Bei Fragen zu diesem Vertrag oder zur Geltendmachung von Ansprüchen daraus wenden Sie sich an uns unter:

service@holydonation.com