GiveCampus
GiveCampus ist eine US amerikanische Fundraising Plattform für Schulen, Hochschulen und Universitäten. Sie bietet eingebettete Spendenformulare, Spendenseiten und Kampagnentools mit Analyse, UTM Tracking und Tracking Pixeln. Da Spenderdaten in den USA verarbeitet werden, sind Übermittlungsgarantien und die Einwilligung für nicht notwendiges Tracking zentrale Compliance Punkte für europäische Einrichtungen.
Was macht GiveCampus?
Was GiveCampus ist
GiveCampus ist eine Fundraising und Engagement Plattform fur Bildungseinrichtungen wie Schulen, Hochschulen und Universitaten. Sie bietet eingebettete Spendenformulare, gebrandete Spendenseiten, Peer to Peer Kampagnen und Engagement Analysen. Einrichtungen binden ihre Formulare und Seiten in ihre Websites ein, um Spenden zu sammeln und Beziehungen zu Unterstutzern zu pflegen.
Verarbeitete Daten und Cookies
Fur die Annahme einer Spende verarbeitet die Plattform Spendernamen, Kontaktdaten, Spendenbetrage und Spendenhistorie und gibt Zahlungsdaten an Drittdienstleister wie Stripe weiter. Sie setzt First Party Cookies, um Spendenformular und Sitzung zu betreiben, und nutzt haufig Analyse, UTM Parameter und Tracking Pixel zur Messung von Kampagnen, was nicht notwendige Cookies umfasst.
DSGVO und ePrivacy Auswirkungen
Nutzt eine europaische Einrichtung GiveCampus, gilt die DSGVO und die Einrichtung ist Verantwortlicher. Unbedingt erforderliche Cookies fur den Betrieb des Spendenformulars brauchen nach Artikel 5(3) der ePrivacy Richtlinie keine Einwilligung, Tracking Pixel, Analyse und Marketing Cookies hingegen schon. Spenderdaten sind in diesem Kontext sensibel, daher sind Transparenz und Sicherheit besonders wichtig.
Erforderliche Einwilligung
Die Verarbeitung einer Spende beruht auf der Vertragserfullung oder einem berechtigten Interesse und braucht daher keine Einwilligung. Vor dem Laden von Tracking Pixeln, Analyse oder Marketing Cookies muss eine vorherige, informierte und freiwillige Einwilligung eingeholt werden, die Spender leicht widerrufen konnen. Ein Banner sollte diese nicht notwendigen Tags blockieren, bis der Besucher zustimmt.
Datenubermittlung in die USA
GiveCampus wird in den USA gehostet, sodass Spenderdaten aus dem EWR in ein Drittland ubermittelt werden. Dies erfordert einen gultigen Mechanismus, also das EU US Datenschutzrahmenwerk, sofern der Anbieter zertifiziert ist, oder Standardvertragsklauseln mit einer Transfer Folgenabschatzung. Zahlungsdienstleister und andere US Unterauftragsverarbeiter mussen von denselben Garantien gedeckt sein.
Praktische Compliance Schritte
Schliessen Sie einen Auftragsverarbeitungsvertrag, prufen Sie den Ubermittlungsmechanismus fur GiveCampus und seine Zahlungs und Analyse Unterauftragsverarbeiter, erfassen und klassifizieren Sie Cookies und Pixel, blockieren Sie nicht notwendige Tags hinter einem Banner und dokumentieren Sie Verarbeitung und Ubermittlungen in Ihrem Verzeichnis. Stellen Sie Spendern einen klaren Datenschutzhinweis bereit und fuhren Sie Einwilligungsprotokolle.
GiveCampus und die DSGVO
GiveCampus ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Contract or legitimate interest for processing donations (Article 6(1)(b) and 6(1)(f) GDPR); consent for analytics, tracking pixels and marketing cookies (Article 6(1)(a) GDPR and Article 5(3) ePrivacy Directive)
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, PCI DSS
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA wird empfohlen, da die Plattform finanzielle und Beziehungsdaten von Spendern verarbeitet und in die USA übermittelt. Bewerten Sie die Datenkategorien, den Übermittlungsmechanismus für GiveCampus und seine Zahlungsdienstleister, den Einsatz von Tracking Pixeln zum Profiling und die Sicherheitsmaßnahmen für Spenderdaten.
Beispieltext für Ihr Banner
Wir verwenden notwendige Cookies, um Ihre Spende sicher zu verarbeiten. Mit Ihrer Einwilligung nutzen wir zudem Analyse und Tracking Cookies, um unsere Kampagnen zu messen. Ihre Daten werden in den USA mit angemessenen Garantien verarbeitet. Sie konnen diese Cookies jederzeit akzeptieren, ablehnen oder verwalten.
Was GiveCampus setzt und kontaktiert
- Tracking-Methode
- Embedded donation forms and giving pages with first party session cookies, UTM tracking, tracking pixels and analytics; payments via third party processors
- Serverstandort
- United States
- Datenübermittlung außerhalb der EU
- GiveCampus is a US based fundraising platform, so donor and supporter personal data is transferred to and processed in the United States. Transfers from the EEA require a valid mechanism, namely the EU US Data Privacy Framework where the vendor is certified, or Standard Contractual Clauses together with a transfer impact assessment. Payment processing is handled by third parties such as Stripe.
Gesetzte Cookies (4)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| gc_session | Strictly necessary | Session | Maintains the secure session while a donor completes a gift on the donation form |
| csrf_token | Strictly necessary | Session | Protects the donation and account forms against cross site request forgery |
| _ga | Analytics | Up to 2 years | Measures campaign and giving page performance, set only after consent |
| _fbp | Marketing | Up to 3 months | Tracking pixel used to attribute donations and retarget supporters, set only after consent |
Kontaktierte Drittanbieter-Domains (3)
givecampus.comgo.givecampus.comjs.stripe.com
Häufige Fragen zu GiveCampus
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt GiveCampus?
Es setzt unbedingt erforderliche First Party Cookies, um das Spendenformular und die Sitzung zu betreiben und Formulare zu schützen. Zur Kampagnenmessung nutzt es häufig Analyse Cookies und Tracking Pixel, die nicht notwendig sind und erst nach Einwilligung laden sollten.
Ist für GiveCampus eine Einwilligung erforderlich?
Für die unbedingt erforderlichen Cookies des Spendenformulars ist keine Einwilligung nötig. Vor dem Laden von Analyse Cookies oder Tracking Pixeln ist eine Einwilligung erforderlich.
Was ist die Rechtsgrundlage der Verarbeitung?
Die Verarbeitung einer Spende beruht auf der Vertragserfüllung oder einem berechtigten Interesse, während Analyse, Tracking Pixel und Marketing auf der Einwilligung nach DSGVO und ePrivacy Richtlinie beruhen.
Werden Daten in die USA übermittelt?
Ja. GiveCampus ist US basiert, daher werden Spenderdaten in die USA übermittelt, was das EU US Datenschutzrahmenwerk oder Standardvertragsklauseln mit einer Transfer Folgenabschätzung erfordert, auch für Zahlungsdienstleister wie Stripe.
Ist eine DSFA erforderlich?
Eine DSFA wird empfohlen, da die Plattform finanzielle und Beziehungsdaten von Spendern verarbeitet und in die USA übermittelt und da Tracking Pixel zum Profiling von Unterstutzern genutzt werden können.
Wie setze ich es konform ein?
Schließen Sie einen Auftragsverarbeitungsvertrag, prüfen Sie den US Übermittlungsmechanismus für die Plattform und ihre Unterauftragsverarbeiter, klassifizieren Sie Cookies und Pixel, blockieren Sie nicht notwendige Tags hinter einem Banner und geben Sie Spendern einen klaren Datenschutzhinweis.
Welche Alternativen gibt es?
Andere Fundraising und Spendenplattformen umfassen im EWR gehostete Spendentools und selbst gehostete Spendenformulare, die das Risiko von US Übermittlungen für europäische Einrichtungen verringern können.
Wie aktualisiere ich meine Cookie Richtlinie?
Führen Sie die GiveCampus Cookies und Tracking Pixel mit Zweck und Dauer auf, trennen Sie notwendige von optionalen, beschreiben Sie die US Übermittlung und etwaige Zahlungsdienstleister und halten Sie den Hinweis mit Ihrem Banner abgestimmt.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.