Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist:
goodcare IT Services e.U. (Inhaber: Samy Waltersam)
Wienerstraße 14, 3430 Tulln an der Donau, Österreich
E-Mail: office@goodcare.at · Telefon: +43 (0) 2242 205 20
FN 421831 s (Landesgericht St. Pölten) · UID: ATU71949779

Für Datenschutzanfragen erreichst du uns unter office@goodcare.at.

Spendo ist eine Software-Plattform für Online-Fundraising. Bei der Abwicklung von Spenden über das in Websites gemeinnütziger Organisationen eingebettete Formular ist in der Regel die jeweilige Organisation die datenschutzrechtlich verantwortliche Stelle; Spendo handelt insoweit als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags. Für die Website spendo.at und das Team-Login ist Spendo selbst Verantwortlicher (Abschnitte 3–7).

Beim Aufruf von spendo.at werden durch den Hosting-Anbieter technisch notwendige Daten verarbeitet (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer, Browser-/ Betriebssystem-Angaben). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hosting erfolgt über Vercel Inc. (USA). Es werden Server auch außerhalb der EU eingesetzt; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Für den Zugang zum internen Admin-Bereich verarbeiten wir die E-Mail-Adresse berechtigter Team-Mitglieder. Die Anmeldung erfolgt über einen zeitlich begrenzten Anmeldelink („Magic-Link"); nach erfolgreicher Anmeldung wird ein technisch notwendiges Session-Cookie gesetzt. Rechtsgrundlage: Vertragsanbahnung/Vertragserfüllung sowie berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).

Interessierte Organisationen können sich über /registrieren ein Konto anlegen, um nach einer manuellen Freigabe unser WordPress-Plugin herunterzuladen. Dabei verarbeiten wir E-Mail-Adresse, Name, Organisationsname und – optional – die Website der Organisation sowie Zeitstempel. Diese Angaben dienen als Kontext für die Freigabe-Entscheidung und der Vorbereitung eines späteren Onboardings.

Die Anmeldung erfolgt passwortlos über einen zeitlich begrenzten Anmeldelink („Magic-Link"); ein Passwort wird weder vergeben noch gespeichert. Lädst du das Plugin herunter, protokollieren wir zur Nachvollziehbarkeit ausschließlich die heruntergeladene Version und den Zeitpunkt – ohne IP-Adresse und ohne User-Agent.

Rechtsgrundlage ist die Vertragsanbahnung auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Abgelehnte Registrierungen löschen wir umgehend; nie genutzte Konten löschen wir nach 12 Monaten Inaktivität. Eine werbliche Nutzung dieser Daten (z. B. Newsletter) findet ohne deine gesonderte Einwilligung nicht statt – die Freigabe-Mail ist reine Vertragskommunikation.

Wir setzen ausschließlich technisch notwendige Cookies ein:

• ringle_session — hält die Anmeldung im Admin-Bereich aufrecht.
• spendo_demo — schaltet die passwortgeschützte Demo frei.

Diese Cookies sind für den Betrieb erforderlich und bedürfen keiner Einwilligung. Wir setzen keine Tracking- oder Marketing-Cookies und binden kein Web-Analyse-Tool auf spendo.at ein.

Für den Versand der Anmeldelinks nutzen wir Resend (Resend, Inc.; Versand über Amazon SES, EU-Region). Dabei werden Empfänger-E-Mail-Adresse und Nachrichteninhalt verarbeitet. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).

Anwendungsdaten (u. a. Organisationen, Team-Konten, Spenden-Datensätze) werden in einer verwalteten PostgreSQL-Datenbank bei Neon gespeichert. Server können innerhalb/außerhalb der EU liegen; Drittlandtransfers erfolgen auf Grundlage der EU-Standardvertragsklauseln.

Über das eingebettete Spendenformular werden – nach dem Grundsatz der Datenminimierung – nur die für die Spende und die Zuwendungsbestätigung nötigen Daten erhoben (z. B. Name, E-Mail-Adresse, ggf. Anschrift, Spendenbetrag, gewählte Zahlungsart). Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Ltd.). Zahlungsdaten (z. B. Kartendaten, IBAN) werden direkt an Stripe übermittelt und von uns nicht gespeichert. Die Spende fließt direkt an das Stripe-Konto der jeweiligen Organisation (Merchant of Record); Spendo behält eine Plattformgebühr ein.

Rechtsgrundlage der Spendenverarbeitung ist die Vertragserfüllung bzw. das berechtigte Interesse der Organisation; für die Zuwendungsbestätigung bestehen gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b, c und f DSGVO).

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein:

• Vercel Inc. (USA) — Hosting der Website und Anwendung
• Neon Inc. (USA/EU) — Datenbank
• Resend, Inc. / Amazon Web Services (EU) — E-Mail-Versand
• Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung

Bei Übermittlungen in Drittländer (insbesondere USA) stützen wir uns auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. steuerrechtlich für Spenden/Zuwendungsbestätigungen) dies vorsehen. Danach werden die Daten gelöscht oder anonymisiert.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Wende dich dafür an office@goodcare.at. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren — in Österreich bei der Österreichischen Datenschutzbehörde.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.