Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Donorbox ist eine in den USA ansässige Spenden- und Fundraising-Plattform, die in Websites eingebettet wird, personenbezogene Spenderdaten verarbeitet und Zahlungen über Stripe und PayPal abwickelt.
Donorbox ist eine Fundraising-Plattform, die ein Spendenformular in eine Website einbettet, damit gemeinnützige Organisationen und Initiativen einmalige und wiederkehrende Spenden sammeln können. Das Formular erfasst Spenderdaten und leitet Zahlungen an Dienstleister wie Stripe und PayPal weiter, während Donorbox die Spendendatensätze und Spenderinformationen speichert.
Donorbox ist ein in den USA ansässiger Anbieter, sodass Spenderdaten auf Servern in den USA verarbeitet werden. Da das Formular personenbezogene und finanzielle Daten verarbeitet und Cookies setzt, weist es ein höheres Risikoprofil auf und fällt für Spender in der EU und im EWR sowohl unter die DSGVO als auch unter die ePrivacy-Richtlinie.
Das Spendenformular erhebt Identitäts- und Kontaktdaten wie Name, E-Mail und Anschrift, den Spendenbetrag und die Häufigkeit sowie etwaige Nachrichten oder Kampagnenbezüge. Kartendaten werden in Stripe oder PayPal eingegeben und direkt von diesen verarbeitet, sodass Karteninhaberdaten nicht in Donorbox selbst gespeichert werden.
Donorbox und die Zahlungsdienstleister setzen Cookies, um das Formular zu unterstützen, Betrug zu verhindern und die Sitzung aufrechtzuerhalten. Spenderdatensätze sind personenbezogene Daten und sollten angesichts des finanziellen Kontexts mit starker Sicherheit und klaren Speichergrenzen behandelt werden.
Im Sinne der DSGVO ist in der Regel Ihre Organisation Verantwortlicher der Spenderdaten und Donorbox handelt als Auftragsverarbeiter im Rahmen seines Auftragsverarbeitungs-Zusatzes, während die Zahlungsdienstleister als eigenständige Verantwortliche für die Zahlung handeln. Spenden- und Zahlungsverarbeitung stützen sich auf Vertragserfüllung und gesetzliche Pflichten, während Marketing-Anmeldungen eine Einwilligung erfordern.
Nicht notwendige Cookies des eingebetteten Formulars erfordern nach der ePrivacy-Richtlinie eine vorherige Einwilligung, während streng notwendige Cookies, die die Transaktion sichern, dies nicht tun.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Streng notwendige Cookies zum Abschluss einer Spende dürfen ohne Einwilligung laden, doch jegliche Analyse- oder Marketing-Cookies müssen blockiert bleiben, bis der Spender zustimmt. Halten Sie Newsletter- und Verteileranmeldungen getrennt, standardmäßig nicht angekreuzt und niemals mit dem Spendenvorgang gebündelt.
Stellen Sie auf dem Formular einen klaren Datenschutzhinweis bereit, der erläutert, wer die Daten erhält, einschließlich der US-Übermittlung und der Rolle von Stripe oder PayPal.
Donorbox verarbeitet Spenderdaten in den USA, und auch Stripe und PayPal sind international tätig, sodass Spenden aus dem EWR Übermittlungen außerhalb des EWR umfassen. Diese erfordern einen gültigen Mechanismus wie die Standardvertragsklauseln, gestützt durch eine Folgenabschätzung der Übermittlung und ergänzende Maßnahmen, wo angebracht.
Erfassen Sie diese Übermittlungen in Ihrem Verarbeitungsverzeichnis und bestätigen Sie die Garantien im Auftragsverarbeitungs-Zusatz von Donorbox und in den Bedingungen der Zahlungsdienstleister.
Schließen Sie den Auftragsverarbeitungs-Zusatz von Donorbox ab, dokumentieren Sie die US-Übermittlung und die Rolle von Stripe und PayPal und führen Sie wegen der finanziellen und personenbezogenen Daten eine Datenschutz-Folgenabschätzung durch. Binden Sie nicht notwendige Cookies an die Einwilligung und führen Sie sie in Ihrer Cookie-Richtlinie auf.
Halten Sie Marketing-Anmeldungen getrennt und nicht angekreuzt, legen Sie Speicherfristen für Spendendatensätze fest, sichern Sie den Zugriff auf die Spenderdaten und stellen Sie sicher, dass Sie Auskunfts-, Berichtigungs- und Löschanfragen unter Wahrung der Buchführungspflichten erfüllen können.
Websites using Donorbox must obtain user consent under GDPR regulations.
DPIA considerations
Donorbox verarbeitet personenbezogene Spenderdaten und Finanztransaktionen, daher wird angesichts des höheren Risikos dringend eine Datenschutz-Folgenabschätzung empfohlen. Bewerten Sie die Kategorien der erhobenen Spenderdaten, die Rolle der Zahlungsdienstleister Stripe und PayPal, die Speicherung von Spendendatensätzen, die Übermittlung in die USA und die Verantwortlichkeiten zwischen Ihrer Organisation und Donorbox.
Sample consent text
Wir nutzen Donorbox zur Verarbeitung von Spenden auf dieser Website. Donorbox setzt Cookies und sendet die von Ihnen eingegebenen Daten, einschließlich der von Stripe oder PayPal verarbeiteten Zahlungsdaten, an Server in den USA. Optionale Cookies laden nur mit Ihrer Einwilligung, die Sie jederzeit ändern können.
Third-party domains contacted
donorbox.orgapi.donorbox.orgjs.stripe.comwww.paypal.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| donorbox_session | Strictly necessary | Session | Maintains the donation form session so a donor can complete a gift securely. |
| donorbox_csrf | Strictly necessary | Session | Protects the donation form against cross site request forgery during submission. |
| donorbox_prefs | Functional | 6 months | Remembers form preferences such as currency or recurring selection for the donor. |
| __stripe_mid | Strictly necessary | 1 year | Set by Stripe to support fraud prevention and secure payment processing on the form. |
| donorbox_analytics | Analytics | 1 year | Measures form performance and donation funnel behavior, requiring prior consent. |
Donorbox verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Donorbox setzt Cookies, um das Spendenformular zu betreiben, die Sitzung aufrechtzuerhalten und Betrug vorzubeugen, und die eingebetteten Stripe- oder PayPal-Elemente setzen eigene Cookies für die sichere Zahlung. Cookies, die zum Abschluss einer Spende streng notwendig sind, dürfen ohne Einwilligung laufen, während Analyse-Cookies eine Einwilligung erfordern.
Streng notwendige Cookies, die die Spende abschließen, erfordern keine Einwilligung, nicht notwendige Analyse- oder Marketing-Cookies hingegen schon. Marketing- und Newsletter-Anmeldungen müssen getrennt, standardmäßig nicht angekreuzt und nie Bedingung der Spende sein, und Spender sollten vor dem Absenden über die US-Übermittlung informiert werden.
Die Verarbeitung der Spende und Zahlung stützt sich auf die Erforderlichkeit zur Durchführung der vom Spender gewünschten Transaktion sowie auf gesetzliche Pflichten wie Buchführungs- und Steuerunterlagen. Jede weitere Nutzung zu Marketingzwecken erfordert eine gesonderte Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO.
Ja. Donorbox ist in den USA ansässig und verarbeitet Spenderdaten in den USA, während auch Stripe und PayPal international tätig sind, sodass EWR-Spenden Übermittlungen außerhalb des EWR umfassen. Sie benötigen Standardvertragsklauseln oder einen anderen gültigen Mechanismus sowie eine Folgenabschätzung der Übermittlung.
Eine DSFA ist dringend ratsam, da Donorbox finanzielle und personenbezogene Spenderdaten sowie eine US-Übermittlung umfasst, was das Risiko erhöht. Bewerten Sie die Datenkategorien, die Auftragsverarbeiter, die Speicherung, die Sicherheit und die Übermittlungsgarantien und konsultieren Sie Ihre Aufsichtsbehörde, wenn ein hohes Restrisiko bleibt.
Schließen Sie den Auftragsverarbeitungs-Zusatz von Donorbox ab, dokumentieren Sie die US-Übermittlung und die Rolle von Stripe und PayPal und führen Sie eine DSFA durch. Stellen Sie einen klaren Datenschutzhinweis auf dem Formular bereit, halten Sie Marketing-Anmeldungen getrennt und nicht angekreuzt, binden Sie nicht notwendige Cookies an die Einwilligung und legen Sie Speicherfristen fest.
Zu den Alternativen zählen andere Spenden- und Fundraising-Tools wie iRaiser, HelloAsso, GiveWP, Donation Pop und Stripe-gestützte eigene Formulare. Vergleichen Sie dabei den Hosting-Standort, ob eine EU-Option besteht, die gesetzten Cookies, die Verarbeitungsbedingungen und den Umgang mit Zahlungsdaten.
Fügen Sie Einträge für die Cookies des Donorbox-Formulars und die Zahlungs-Cookies von Stripe oder PayPal hinzu, beschreiben Sie Zweck und Laufzeit und kennzeichnen Sie, welche streng notwendig sind. Vermerken Sie, dass optionale Cookies erst nach Einwilligung laden, erläutern Sie die US-Übermittlung und prüfen Sie die Richtlinie bei jeder Änderung.