> Wie Donorbox Spenderdaten und Zahlungen verarbeitet, was DSGVO und ePrivacy für eingebettete Spendenformulare verlangen und wie Sie konform sammeln.
>
> Canonical: https://www.flowconsent.com/de/services/e-commerce/donorbox

E-Commerce

# Donorbox

Präferenzen · [Offizielle Website](https://donorbox.org)

Donorbox ist eine in den USA ansässige Spenden- und Fundraising-Plattform, die in Websites eingebettet wird, personenbezogene Spenderdaten verarbeitet und Zahlungen über Stripe und PayPal abwickelt.

[Donorbox bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Meine Website scannen](https://www.flowconsent.com/de/scan)

Auf einen Blick

- Kategorie

  [E-Commerce](https://www.flowconsent.com/de/services/e-commerce)

- Einwilligung

  Präferenzen

- Vorherige Einwilligung

  Erforderlich

- Dokumentierte Cookies

  5

- Drittanbieter-Domains

  4

- Server

  United States

Überblick

## Was macht Donorbox?

## Was Donorbox ist

Donorbox ist eine Fundraising-Plattform, die ein Spendenformular in eine Website einbettet, damit gemeinnützige Organisationen und Initiativen einmalige und wiederkehrende Spenden sammeln können. Das Formular erfasst Spenderdaten und leitet Zahlungen an Dienstleister wie Stripe und PayPal weiter, während Donorbox die Spendendatensätze und Spenderinformationen speichert.

Donorbox ist ein in den USA ansässiger Anbieter, sodass Spenderdaten auf Servern in den USA verarbeitet werden. Da das Formular personenbezogene und finanzielle Daten verarbeitet und Cookies setzt, weist es ein höheres Risikoprofil auf und fällt für Spender in der EU und im EWR sowohl unter die DSGVO als auch unter die ePrivacy-Richtlinie.

## Welche Daten und Cookies es erfasst

Das Spendenformular erhebt Identitäts- und Kontaktdaten wie Name, E-Mail und Anschrift, den Spendenbetrag und die Häufigkeit sowie etwaige Nachrichten oder Kampagnenbezüge. Kartendaten werden in Stripe oder PayPal eingegeben und direkt von diesen verarbeitet, sodass Karteninhaberdaten nicht in Donorbox selbst gespeichert werden.

Donorbox und die Zahlungsdienstleister setzen Cookies, um das Formular zu unterstützen, Betrug zu verhindern und die Sitzung aufrechtzuerhalten. Spenderdatensätze sind personenbezogene Daten und sollten angesichts des finanziellen Kontexts mit starker Sicherheit und klaren Speichergrenzen behandelt werden.

## DSGVO- und ePrivacy-Auswirkungen

Im Sinne der DSGVO ist in der Regel Ihre Organisation Verantwortlicher der Spenderdaten und Donorbox handelt als Auftragsverarbeiter im Rahmen seines Auftragsverarbeitungs-Zusatzes, während die Zahlungsdienstleister als eigenständige Verantwortliche für die Zahlung handeln. Spenden- und Zahlungsverarbeitung stützen sich auf Vertragserfüllung und gesetzliche Pflichten, während Marketing-Anmeldungen eine Einwilligung erfordern.

Nicht notwendige Cookies des eingebetteten Formulars erfordern nach der ePrivacy-Richtlinie eine vorherige Einwilligung, während streng notwendige Cookies, die die Transaktion sichern, dies nicht tun.

## Anforderungen an die Einwilligung

Streng notwendige Cookies zum Abschluss einer Spende dürfen ohne Einwilligung laden, doch jegliche Analyse- oder Marketing-Cookies müssen blockiert bleiben, bis der Spender zustimmt. Halten Sie Newsletter- und Verteileranmeldungen getrennt, standardmäßig nicht angekreuzt und niemals mit dem Spendenvorgang gebündelt.

Stellen Sie auf dem Formular einen klaren Datenschutzhinweis bereit, der erläutert, wer die Daten erhält, einschließlich der US-Übermittlung und der Rolle von Stripe oder PayPal.

## Internationale Datenübermittlungen

Donorbox verarbeitet Spenderdaten in den USA, und auch Stripe und PayPal sind international tätig, sodass Spenden aus dem EWR Übermittlungen außerhalb des EWR umfassen. Diese erfordern einen gültigen Mechanismus wie die Standardvertragsklauseln, gestützt durch eine Folgenabschätzung der Übermittlung und ergänzende Maßnahmen, wo angebracht.

Erfassen Sie diese Übermittlungen in Ihrem Verarbeitungsverzeichnis und bestätigen Sie die Garantien im Auftragsverarbeitungs-Zusatz von Donorbox und in den Bedingungen der Zahlungsdienstleister.

## Praktische Compliance-Schritte

Schließen Sie den Auftragsverarbeitungs-Zusatz von Donorbox ab, dokumentieren Sie die US-Übermittlung und die Rolle von Stripe und PayPal und führen Sie wegen der finanziellen und personenbezogenen Daten eine Datenschutz-Folgenabschätzung durch. Binden Sie nicht notwendige Cookies an die Einwilligung und führen Sie sie in Ihrer Cookie-Richtlinie auf.

Halten Sie Marketing-Anmeldungen getrennt und nicht angekreuzt, legen Sie Speicherfristen für Spendendatensätze fest, sichern Sie den Zugriff auf die Spenderdaten und stellen Sie sicher, dass Sie Auskunfts-, Berichtigungs- und Löschanfragen unter Wahrung der Buchführungspflichten erfüllen können.

Datenschutz

## Donorbox und die DSGVO

Donorbox ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

- Rechtsgrundlage

  Consent under Article 6(1)(a) GDPR for non essential cookies, with the donation and payment processing carried out to perform the donor requested transaction and to meet legal obligations

- Risikostufe

  high

- Anwendbare Vorschriften

  GDPR, ePrivacy Directive

### Datenschutz-Folgenabschätzung (DSFA)

Donorbox verarbeitet personenbezogene Spenderdaten und Finanztransaktionen, daher wird angesichts des höheren Risikos dringend eine Datenschutz-Folgenabschätzung empfohlen. Bewerten Sie die Kategorien der erhobenen Spenderdaten, die Rolle der Zahlungsdienstleister Stripe und PayPal, die Speicherung von Spendendatensätzen, die Übermittlung in die USA und die Verantwortlichkeiten zwischen Ihrer Organisation und Donorbox.

### Beispieltext für Ihr Banner

> Wir nutzen Donorbox zur Verarbeitung von Spenden auf dieser Website. Donorbox setzt Cookies und sendet die von Ihnen eingegebenen Daten, einschließlich der von Stripe oder PayPal verarbeiteten Zahlungsdaten, an Server in den USA. Optionale Cookies laden nur mit Ihrer Einwilligung, die Sie jederzeit ändern können.

Cookies und Tracker

## Was Donorbox setzt und kontaktiert

- Tracking-Methode

  Embedded donation form processing donor personal data and payments, setting cookies and connecting to payment processors

- Serverstandort

  United States

- Datenübermittlung außerhalb der EU

  Donorbox is a US based provider and donor data is processed on servers in the United States, while payments are handled by Stripe and PayPal. Transfers from the EEA require safeguards such as Standard Contractual Clauses.

### Gesetzte Cookies (5)

| Name                | Typ                | Laufzeit | Zweck                                                                                |
| ------------------- | ------------------ | -------- | ------------------------------------------------------------------------------------ |
| donorbox\_session   | Strictly necessary | Session  | Maintains the donation form session so a donor can complete a gift securely.         |
| donorbox\_csrf      | Strictly necessary | Session  | Protects the donation form against cross site request forgery during submission.     |
| donorbox\_prefs     | Functional         | 6 months | Remembers form preferences such as currency or recurring selection for the donor.    |
| \_\_stripe\_mid     | Strictly necessary | 1 year   | Set by Stripe to support fraud prevention and secure payment processing on the form. |
| donorbox\_analytics | Analytics          | 1 year   | Measures form performance and donation funnel behavior, requiring prior consent.     |

### Kontaktierte Drittanbieter-Domains (4)

- `donorbox.org`
- `api.donorbox.org`
- `js.stripe.com`
- `www.paypal.com`

Fragen

## Häufige Fragen zu Donorbox

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

[Schreiben Sie uns](https://www.flowconsent.com/de/demo)

### Welche Cookies setzt Donorbox?

Donorbox setzt Cookies, um das Spendenformular zu betreiben, die Sitzung aufrechtzuerhalten und Betrug vorzubeugen, und die eingebetteten Stripe- oder PayPal-Elemente setzen eigene Cookies für die sichere Zahlung. Cookies, die zum Abschluss einer Spende streng notwendig sind, dürfen ohne Einwilligung laufen, während Analyse-Cookies eine Einwilligung erfordern.

### Ist für Donorbox eine Einwilligung erforderlich?

Streng notwendige Cookies, die die Spende abschließen, erfordern keine Einwilligung, nicht notwendige Analyse- oder Marketing-Cookies hingegen schon. Marketing- und Newsletter-Anmeldungen müssen getrennt, standardmäßig nicht angekreuzt und nie Bedingung der Spende sein, und Spender sollten vor dem Absenden über die US-Übermittlung informiert werden.

### Was ist die Rechtsgrundlage der Verarbeitung mit Donorbox?

Die Verarbeitung der Spende und Zahlung stützt sich auf die Erforderlichkeit zur Durchführung der vom Spender gewünschten Transaktion sowie auf gesetzliche Pflichten wie Buchführungs- und Steuerunterlagen. Jede weitere Nutzung zu Marketingzwecken erfordert eine gesonderte Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO.

### Übermittelt Donorbox Daten außerhalb der EU, insbesondere in die USA?

Ja. Donorbox ist in den USA ansässig und verarbeitet Spenderdaten in den USA, während auch Stripe und PayPal international tätig sind, sodass EWR-Spenden Übermittlungen außerhalb des EWR umfassen. Sie benötigen Standardvertragsklauseln oder einen anderen gültigen Mechanismus sowie eine Folgenabschätzung der Übermittlung.

### Ist für Donorbox eine DSFA erforderlich?

Eine DSFA ist dringend ratsam, da Donorbox finanzielle und personenbezogene Spenderdaten sowie eine US-Übermittlung umfasst, was das Risiko erhöht. Bewerten Sie die Datenkategorien, die Auftragsverarbeiter, die Speicherung, die Sicherheit und die Übermittlungsgarantien und konsultieren Sie Ihre Aufsichtsbehörde, wenn ein hohes Restrisiko bleibt.

### Wie setze ich Donorbox rechtskonform ein?

Schließen Sie den Auftragsverarbeitungs-Zusatz von Donorbox ab, dokumentieren Sie die US-Übermittlung und die Rolle von Stripe und PayPal und führen Sie eine DSFA durch. Stellen Sie einen klaren Datenschutzhinweis auf dem Formular bereit, halten Sie Marketing-Anmeldungen getrennt und nicht angekreuzt, binden Sie nicht notwendige Cookies an die Einwilligung und legen Sie Speicherfristen fest.

### Welche Alternativen gibt es zu Donorbox?

Zu den Alternativen zählen andere Spenden- und Fundraising-Tools wie iRaiser, HelloAsso, GiveWP, Donation Pop und Stripe-gestützte eigene Formulare. Vergleichen Sie dabei den Hosting-Standort, ob eine EU-Option besteht, die gesetzten Cookies, die Verarbeitungsbedingungen und den Umgang mit Zahlungsdaten.

### Wie aktualisiere ich die Cookie-Richtlinie für Donorbox?

Fügen Sie Einträge für die Cookies des Donorbox-Formulars und die Zahlungs-Cookies von Stripe oder PayPal hinzu, beschreiben Sie Zweck und Laufzeit und kennzeichnen Sie, welche streng notwendig sind. Vermerken Sie, dass optionale Cookies erst nach Einwilligung laden, erläutern Sie die US-Übermittlung und prüfen Sie die Richtlinie bei jeder Änderung.

Gleiche Kategorie

## Weitere Dienste: E-Commerce

[Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/e-commerce)

### [Conjured](https://www.flowconsent.com/de/services/e-commerce/conjured)

[Präferenzen](https://www.flowconsent.com/de/services/e-commerce/conjured)

·

### [Rapid Search](https://www.flowconsent.com/de/services/e-commerce/rapid-search)

[Präferenzen](https://www.flowconsent.com/de/services/e-commerce/rapid-search)

·

### [Oddle](https://www.flowconsent.com/de/services/e-commerce/oddle)

[Präferenzen](https://www.flowconsent.com/de/services/e-commerce/oddle)

·

### [Leaky Paywall](https://www.flowconsent.com/de/services/e-commerce/leaky-paywall)

[Präferenzen](https://www.flowconsent.com/de/services/e-commerce/leaky-paywall)

·

### [ThriveCart](https://www.flowconsent.com/de/services/e-commerce/thrivecart)

[Präferenzen](https://www.flowconsent.com/de/services/e-commerce/thrivecart)

·

### [AkoCommerce](https://www.flowconsent.com/de/services/e-commerce/akocommerce)

[Präferenzen](https://www.flowconsent.com/de/services/e-commerce/akocommerce)

## Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

[Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)