GiveWP

Was GiveWP ist

GiveWP ist ein beliebtes WordPress Plugin, mit dem gemeinnützige Organisationen und Kampagnen Spenden direkt auf der eigenen Website einsammeln können. Es erstellt Spendenformulare, verwaltet Spenderdaten und verbindet sich mit Zahlungsanbietern wie Stripe und PayPal, um die eigentliche Zahlung entgegenzunehmen. Der Betreiber, der die WordPress Installation betreibt, ist der Verantwortliche für die in der Website Datenbank gehaltenen Spenderdaten.

Welche Daten und Cookies gesetzt werden

GiveWP verarbeitet personenbezogene Spenderdaten wie Name, E Mail, Postanschrift und Spendenbetrag sowie Zahlungsdaten, die über den gewählten Anbieter laufen. Es setzt funktionale Cookies, die die Spendensitzung und den Formularzustand während des Bezahlvorgangs aufrechterhalten. Die verbundenen Anbieter können eigene Cookies setzen und Daten im Rahmen der Zahlungsabwicklung in die USA übermitteln.

DSGVO und ePrivacy Auswirkungen

Die funktionalen Spenden Cookies sind für den Abschluss einer Transaktion unbedingt erforderlich und fallen daher unter die ePrivacy Ausnahme. Die Spenden und Zahlungsdaten unterliegen jedoch der DSGVO und benötigen eine Rechtsgrundlage. Da Zahlungsanbieter als eigene Auftragsverarbeiter oder Verantwortliche handeln und außerhalb der Europäischen Union tätig sein können, müssen Sie diese Beziehungen und Übermittlungen in Ihrer Dokumentation behandeln.

Anforderungen an die Einwilligung

Für die wesentlichen Cookies, die das Spendenformular funktionsfähig machen, benötigen Sie keine Einwilligung, wohl aber für alle nicht wesentlichen Cookies und für den Versand von Marketingnachrichten an Spender. Die Verarbeitung der Spende selbst stützt sich meist auf Vertrag oder berechtigtes Interesse. Halten Sie die Marketing Zustimmung vom Spendenschritt getrennt, damit die Einwilligung freiwillig und ungebuendelt bleibt.

Datenübermittlung und Hosting

Spenderdaten liegen in Ihrer WordPress Datenbank auf Ihrem eigenen Hosting, doch die Zahlungsabwicklung führt zu einer internationalen Übermittlung, weil Stripe und PayPal in den USA ansässig sind. Diese Anbieter stützen sich auf Garantien wie Standardvertragsklauseln und den geltenden Datenschutzrahmen. Prüfen Sie deren Verarbeitungsbedingungen, halten Sie die Übermittlung in Ihrer Dokumentation fest und informieren Sie die Spender in Ihrer Datenschutzerklärung.

Praktische Schritte zur Konformität

Schließen Sie Auftragsverarbeitungsverträge mit Ihren Zahlungsanbietern und nehmen Sie sie in Ihr Verarbeitungsverzeichnis auf. Konfigurieren Sie GiveWP so, dass nur die benötigten Spenderdaten erhoben werden, legen Sie eine Aufbewahrungsrichtlinie für alte Spenden fest und fügen Sie eine klare, ungebuendelte Marketing Zustimmung hinzu. Veröffentlichen Sie eine Datenschutzerklärung, die die Anbieter und die Übermittlung in die USA benennt, und halten Sie WordPress und das Plugin aktuell.