Datenschutzerklärung

Für Konten, die ab dem 19. Oktober 2026 erstellt wurden.

Version November 2026

1. Einleitung und Anwendungsbereich

Zeffy stellt eine Fundraising-Plattform (die „Plattform") bereit, die es gemeinnützigen und wohltätigen Organisationen (die „Organisationen") ermöglicht, Spenden zu sammeln, Veranstaltungstickets zu verkaufen, Tombolas und Lotterien zu veranstalten, soweit zulässig, Online-Shops und Mitgliedschaften zu betreiben, Peer-to-Peer-Kampagnen durchzuführen, Newsletter zu versenden und ihre Unterstützerinnen und Unterstützer zu verwalten. Diese Erklärung erfasst auch unsere Website unter https://www.zeffy.com und jede Subdomain (die „Website") sowie unsere mobilen Anwendungen, einschließlich der Tap-to-Pay-App. Zusammen bilden diese die „Dienste".

Diese Erklärung erläutert, welche personenbezogenen Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage, mit wem wir sie teilen, wie lange wir sie aufbewahren und welche Rechte Sie haben.

Je nachdem, wie Sie die Dienste nutzen, können Sie sein:

• eine beitragende Person: Sie leisten eine Zahlung zugunsten einer Organisation, melden sich für eine Veranstaltung an oder füllen das Formular einer Organisation aus;

• eine autorisierte Nutzerin oder ein autorisierter Nutzer: Sie sind von einer Organisation berechtigt, die Dienste über das Konto dieser Organisation zu nutzen;

• ein Mitglied: Sie sind eine beitragende Person, die ein Konto auf der Plattform erstellt hat (die Erstellung ist freiwillig);

• eine Besucherin oder ein Besucher: Sie beginnen, ein von Zeffy betriebenes Formular auf der Website einer Organisation auszufüllen, schließen es aber nicht ab;

• eine Website-Besucherin oder ein Website-Besucher: Sie besuchen unsere Website;

• eine teilnehmende Person: Sie verfügen im Rahmen einer Peer-to-Peer-Kampagne einer Organisation über eine persönliche oder Team-Fundraising-Seite.

Diese Kategorien schließen einander nicht aus. In dieser Erklärung bezeichnet „Sie" jede natürliche Person, deren personenbezogene Daten wir verarbeiten.

Bitte lesen Sie Abschnitt 3 aufmerksam. Für einen Großteil der Daten, die Organisationen über die Plattform erheben, entscheidet die Organisation, nicht Zeffy, was erhoben wird und warum. Betrifft Ihre Frage, wie eine bestimmte Organisation Ihre Daten verwendet, ist diese Organisation die richtige erste Anlaufstelle, und wir helfen Ihnen, sie zu erreichen.

2. Zusammenfassung

Diese Zusammenfassung dient der Übersicht. Sie ist nicht abschließend, und maßgeblich sind die ausführlichen Abschnitte weiter unten.

Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld. Abschnitt 12 erläutert, wie „Verkauf" und „Weitergabe" nach den Gesetzen der US-Bundesstaaten definiert sind und wie Sie widersprechen können.

3. Wer für Ihre Daten verantwortlich ist und welche Rolle wir haben

3.1 Die für Sie verantwortliche Zeffy-Einheit

Zeffy handelt über die folgenden Einheiten. Die Einheit, die mit der Organisation in Ihrer Region den Vertrag schließt, ist die für die in dieser Erklärung beschriebenen personenbezogenen Daten verantwortliche Einheit, und jede Einheit ist gemeinsam mit den anderen verantwortlich, soweit sie zusammen handeln.

Der Betrieb der Plattform, die Entwicklung sowie unsere Funktion zur Betrugs- und Compliance-Bekämpfung werden aus Kanada, Frankreich und weiteren Standorten wahrgenommen, an denen unsere Teams ansässig sind. Das bedeutet, dass Ihre personenbezogenen Daten von Kolleginnen und Kollegen außerhalb Ihres Landes verarbeitet werden können. Abschnitt 11 erläutert, wie wir sie in diesem Fall schützen.

3.2 Wann wir Verantwortlicher und wann wir Auftragsverarbeiter sind

Diese Unterscheidung ist wichtig, weil sie bestimmt, an wen Sie sich wofür wenden sollten.

Wir handeln als Verantwortlicher (wir entscheiden über die Zwecke und Mittel der Verarbeitung) für:

• Konten autorisierter Nutzer und von Mitgliedern;

• Zahlungen, Auszahlungen und finanzielle Abstimmung;

• Überprüfung der Organisationen und ihrer Vertreter;

• Betrugsprävention, Bekämpfung von Geldwäsche und Terrorismusfinanzierung sowie Sanktionsprüfung;

• Sicherheit, Protokollierung und Missbrauchsprävention;

• unser eigenes Marketing, unsere eigene Werbung, Analyse und Kundenbetreuung;

• die Erfüllung unserer eigenen rechtlichen, steuerlichen, buchhalterischen und regulatorischen Pflichten.

Wir handeln als Auftragsverarbeiter (wir handeln auf dokumentierte Weisung einer Organisation) für:

• die Kontakt- und Unterstützerdatensätze, die eine Organisation im Plattform-CRM hält, einschließlich der von einer anderen Plattform importierten Datensätze;

• die Inhalte und individuellen Fragen der Formulare einer Organisation und die von Ihnen gegebenen Antworten;

• die E-Mails und Briefpost, die eine Organisation über die Plattform versendet;

• die eigenen Berichte und Exporte einer Organisation.

• Daten, auf die wir über ein Konto zugreifen, das eine Organisation mit Zeffy verbindet, etwa ihr Google Workspace Konto, im Rahmen der von ihr erteilten Berechtigungen.

Soweit wir als Auftragsverarbeiter handeln, ist die Organisation der Verantwortliche, und für diese Tätigkeiten gilt deren eigene Datenschutzerklärung. Unsere Verpflichtungen gegenüber den Organisationen sind in unserem Auftragsverarbeitungsvertrag geregelt, der unsere aktuelle Liste der Unterauftragsverarbeiter enthält.

Einige Parteien sind eigenständige Verantwortliche und nicht unsere Auftragsverarbeiter. Insbesondere ist Stripe ein eigenständiger Verantwortlicher für die Identitätsprüfung, die Zahlungsabwicklung und die Pflichten zur Bekämpfung von Finanzkriminalität, die es im Rahmen eigener regulatorischer Erlaubnisse ausführt. Für diese Tätigkeiten gilt die Datenschutzerklärung von Stripe.

Wenn eine Organisation eigene Tracking-Technologie zu einem von Zeffy betriebenen Formular hinzufügt, etwa ihren eigenen Meta-Pixel oder ihr Google-Analytics-Tag, ist die Organisation für dieses Tracking der Verantwortliche und dafür zuständig, jede in Ihrer Jurisdiktion erforderliche Einwilligung einzuholen. Zeffy bietet die Möglichkeit, diese Tags hinzuzufügen, kontrolliert sie aber nicht.

3.3 Kontakt

Für jede Datenschutzfrage oder -anfrage:

Datenschutzteam, Zeffy
[email protected]

Oder per Post an eine der Einheitsanschriften in Abschnitt 3.1, mit dem Vermerk „Privacy Team".

Wir bemühen uns, Anfragen innerhalb von 5 Werktagen zu bestätigen und inhaltlich innerhalb der nach dem anwendbaren Recht vorgesehenen Frist zu beantworten, die im EWR und im Vereinigten Königreich in der Regel einen Monat, in Kanada 30 Tage, in Kalifornien 45 Tage und in Australien 30 Tage beträgt. Wir teilen Ihnen mit, falls wir eine Verlängerung benötigen und warum.

4. In dieser Erklärung genannte Datenschutzgesetze

• PIPEDA, das kanadische Personal Information Protection and Electronic Documents Act, und im Wesentlichen ähnliche Gesetze der Provinzen;

• das Datenschutzgesetz von Quebec, das Gesetz über den Schutz personenbezogener Daten im Privatsektor, in der durch das Gesetz 25 geänderten Fassung;

• der CCPA, das California Consumer Privacy Act in der durch das California Privacy Rights Act geänderten Fassung, sowie die weiteren Datenschutzgesetze der US-Bundesstaaten, die jeweils auf uns anwendbar sind. Wir führen sie nicht mehr einzeln auf, da sich die Liste mehrmals im Jahr ändert;

• die UK-DSGVO und das UK Data Protection Act 2018. Verweist diese Erklärung ohne nähere Bestimmung auf die DSGVO, ist die UK-DSGVO entsprechend eingeschlossen;

• das Australian Privacy Act 1988 und die Australian Privacy Principles;

• die EU-DSGVO, Verordnung (EU) 2016/679, zusammen mit den nationalen Umsetzungsgesetzen der EWR-Länder, in denen wir tätig sind, einschließlich des irischen Data Protection Act 2018, des deutschen Bundesdatenschutzgesetzes und des französischen Loi Informatique et Libertés;

• Vorschriften zu elektronischem Marketing und Cookies, einschließlich der EU-ePrivacy-Richtlinie in ihrer lokalen Umsetzung (etwa die Irish ePrivacy Regulations 2011 und das deutsche TDDDG), das UK-PECR, das kanadische CASL, das US-amerikanische CAN-SPAM Act und das Australian Spam Act 2003.

„Personenbezogene Daten" bezeichnet Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verwendet ein Gesetz einen anderen Begriff, etwa „personal information" nach PIPEDA, dem Datenschutzgesetz von Quebec, dem CCPA oder dem Australian Privacy Act, verwendet diese Erklärung „personenbezogene Daten" in derselben Bedeutung.

5. Was wir erheben, warum und auf welcher Rechtsgrundlage

Soweit wir als Verantwortlicher handeln, gibt die nachstehende Tabelle an, was wir verarbeiten und warum. Soweit wir als Auftragsverarbeiter handeln, bestimmt die Organisation, was erhoben wird.

Ist die Rechtsgrundlage ein Vertrag oder eine rechtliche Verpflichtung und stellen Sie die Daten nicht bereit, können wir den betreffenden Teil der Dienste nicht erbringen.

Ist die Rechtsgrundlage ein berechtigtes Interesse, können Sie jederzeit widersprechen. Wir stellen die Verarbeitung ein, sofern wir keine zwingenden Gründe haben, was in der Regel nur bei Betrugsprävention, Sicherheit und Rechtseinhaltung der Fall ist.

Ist die Rechtsgrundlage die Einwilligung, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die bereits erfolgte Verarbeitung und nicht die Verarbeitung, die wir auf einer anderen Grundlage durchführen.

6. Daten, die wir aus anderen Quellen erhalten

Wir erheben und prüfen öffentlich zugängliche Informationen über Organisationen und über die Personen, die sie vertreten oder kontrollieren, aus den vorstehend beschriebenen Quellen, zu Zwecken der Überprüfung und Betrugsprävention, wie in Abschnitt 7 näher beschrieben. Wir erstellen keine Profile von Spendenden aus öffentlichen Quellen, und wir kaufen keine personenbezogenen Daten von Datenhändlern zu Marketingzwecken.

Abschnitt 7 erläutert, wie wir Daten aus Konten behandeln, die eine Organisation mit Zeffy verbindet, einschließlich der besonderen Zusagen, die wir zu Google Workspace Daten machen.

7. Verbundene Konten und Integrationen von Drittanbietern

Einige Funktionen ermöglichen es einer Organisation, ein Konto bei einer anderen Plattform zu verbinden, damit Zeffy mit den Daten dieses Kontos arbeiten kann. Die Organisation entscheidet, ob sie ein Konto verbindet, welche Berechtigungen sie erteilt und wann sie die Verbindung wieder trennt.

Für jede Integration gelten drei Grundsätze.

Wir fordern nur an, was die Funktion benötigt. Wir fragen den engsten Berechtigungsumfang ab, mit dem die Funktion arbeiten kann, und verwenden die Daten ausschließlich, um diese Funktion für die Organisation bereitzustellen, die das Konto verbunden hat.

Die Organisation behält die Kontrolle. Sie kann die Verbindung jederzeit trennen, über ihre Zeffy Einstellungen oder über die Sicherheitseinstellungen der anderen Plattform, wodurch unser Zugriff widerrufen wird. Das Trennen der Verbindung löscht keine Kontakte, die die Organisation bereits in die Plattform importiert hat. Diese kann sie gesondert löschen.

Wir handeln als Auftragsverarbeiter. Für Daten, auf die wir über ein verbundenes Konto zugreifen, ist die Organisation Verantwortliche. Es gilt ihre eigene Datenschutzerklärung, und Anfragen zu diesen Daten sind an sie zu richten. Wir helfen Ihnen dabei, sie zu erreichen, wie in Abschnitt 13 beschrieben.

7.1 Google Workspace

Eine Organisation kann ihr Google Konto verbinden, um ihre bestehenden Kontakte in Zeffy zu importieren und ihre Unterstützerinnen und Unterstützer zu erreichen. Dafür fordern wir ausschließlich lesenden Zugriff auf die Kontakte der Organisation, auf die weiteren von Google aus ihren Interaktionen gespeicherten Kontakte sowie auf ihr Google Workspace Verzeichnis an. Wir fordern keinen Zugriff auf ihre E-Mails, ihre Dateien oder ihren Kalender an.

Die Verwendung und Weitergabe von Informationen, die Zeffy über Google APIs erhält, erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Limited Use Anforderungen.

Im Einzelnen gilt:

• Wir verwenden Google Nutzerdaten ausschließlich, um die von der Organisation gewünschten, für Nutzerinnen und Nutzer bestimmten Funktionen bereitzustellen und zu verbessern, und nicht zu Werbezwecken.

• Wir verwenden Google Nutzerdaten weder in roher noch in aggregierter oder abgeleiteter Form, um grundlegende oder generalisierte Modelle künstlicher Intelligenz oder des maschinellen Lernens zu entwickeln, zu trainieren oder zu verbessern, und wir übermitteln sie zu diesem Zweck an keinen Dritten.

• Nutzt eine Organisation eine Zeffy Funktion, die auf künstlicher Intelligenz beruht, und bezieht sich diese Funktion auf Kontakte, die sie aus Google importiert hat, so können die in Abschnitt 10 genannten KI- und Automatisierungsanbieter diese Daten verarbeiten, um die Funktion bereitzustellen. Diese Anbieter handeln nach unserer Weisung auf Grundlage von Verträgen, die ihnen untersagen, die Daten zu speichern oder zum Training ihrer Modelle zu verwenden.

• Wir übermitteln Google Nutzerdaten nicht an Dritte, es sei denn, dies ist zur Bereitstellung oder Verbesserung der vorgenannten Funktionen erforderlich, zur Einhaltung geltenden Rechts geboten oder erfolgt im Rahmen einer Verschmelzung, einer Übernahme oder eines Verkaufs von Vermögenswerten. In diesem Fall holen wir die Einwilligung der Organisation ein.

• Wir lassen kein Lesen von Google Nutzerdaten durch natürliche Personen zu, außer mit ausdrücklicher Einwilligung der Organisation für bestimmte Daten, wenn es zu Sicherheitszwecken wie der Untersuchung eines Missbrauchs erforderlich ist, wenn das Recht es verlangt, oder wenn die Daten aggregiert und anonymisiert wurden.

• Wir verkaufen keine Google Nutzerdaten.

Die Organisation kann den Zugriff von Zeffy jederzeit unter myaccount.google.com/permissions einsehen und widerrufen.

8. Betrugsprävention, Compliance bei Finanzkriminalität und automatisierte Verarbeitung

Was wir tun. Zum Schutz der Organisationen, Spendenden und unserer Zahlungspartner sowie zur Erfüllung unserer eigenen rechtlichen Pflichten betreiben wir automatisiertes Screening und automatisierte Risikoerkennung. Dazu gehören:

• automatisiertes Risiko-Scoring neuer Organisationen, Konten, Formulare, Websites und Transaktionen;

• automatisierte Abgleiche gegen Sanktionslisten, Beobachtungslisten und Adverse Media;

• automatisierte Erkennung von Mustern, die mit Betrug und Missbrauch verbunden sind, etwa Kartentests, Kontoübernahmen, ungewöhnliche Bankkontoänderungen und ungewöhnliche Auszahlungsanfragen;

• automatisierte Triage von Fällen, die den Einsatz der in Abschnitt 9 aufgeführten KI- und Automatisierungsanbieter umfassen kann;

• Erhebung und Auswertung öffentlich zugänglicher Informationen über eine Organisation und ihre Vertreter, einschließlich öffentlicher Register und der Online- und Social-Media-Präsenz der Organisation, um die Legitimität zu bestätigen und Betrug zu erkennen.

Wir führen diese Erhebung aus öffentlichen Quellen in Bezug auf Organisationen und die Personen durch, die sie vertreten oder kontrollieren, um sie zu überprüfen und die Plattform zu schützen. Wir verwenden sie nicht, um Profile von Spendenden anzureichern.

Wie Entscheidungen getroffen werden. Automatisierte Systeme erzeugen Signale, Scores und Empfehlungen. Entscheidungen, die Sie oder eine Organisation erheblich betreffen, etwa die Sperrung eines Kontos, das Zurückhalten einer Auszahlung, die Ablehnung der Aufnahme einer Organisation oder die Erstattung einer Meldung an eine Behörde, werden stets von einem Mitglied unseres Teams für Betrug und Compliance überprüft, bevor sie wirksam werden, es sei denn, eine sofortige automatische Sperre ist erforderlich, um einen unmittelbar drohenden Schaden abzuwenden oder das Sanktionsrecht einzuhalten. In diesen Fällen überprüfen wir die Sperre unverzüglich danach.

Ihre Rechte hierbei. Ihre Rechte in Bezug auf diese automatisierte Verarbeitung hängen von dem auf Sie anwendbaren Recht ab.

Ist die EU-DSGVO oder die UK-DSGVO auf Sie anwendbar und wurde eine Sie betreffende Entscheidung ohne wesentliche menschliche Beteiligung getroffen und entfaltet sie rechtliche oder ähnlich erhebliche Wirkungen, können Sie uns um eine Erläuterung bitten, die Entscheidung anfechten und eine menschliche Überprüfung verlangen. Bitte schreiben Sie an [email protected]. Möglicherweise können wir die Einzelheiten unserer Betrugserkennungslogik nicht offenlegen, da dies ihren Zweck untergraben würde und rechtlich beschränkt sein kann, aber wir erläutern die wesentlichen Gründe und die herangezogenen Informationen, und eine Person prüft Ihren Fall erneut.

Sind Sie in einem US-Bundesstaat, dessen Recht dies vorsieht, können Sie dem Profiling widersprechen, das zur Förderung von Entscheidungen erfolgt, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkungen entfalten. Soweit wir Ihnen eine menschliche Überprüfung einer solchen Entscheidung anbieten können, tun wir dies. Bitte schreiben Sie an [email protected]. Die oben beschriebenen Grenzen dessen, was wir über unsere Betrugserkennungslogik offenlegen können, gelten entsprechend.

Grenzen Ihrer Rechte hierbei. Soweit Daten zu Zwecken der Betrugsprävention, der Geldwäschebekämpfung oder der Sanktionen gehalten werden, können wir möglicherweise nicht löschen, nicht in der von Ihnen gewünschten Weise berichtigen oder nicht alles darüber mitteilen, weil dies gegen eine rechtliche Verpflichtung verstoßen oder eine Untersuchung beeinträchtigen würde. Wir teilen Ihnen mit, wenn dies der Grund ist.

9. Mit wem wir personenbezogene Daten teilen

Wir geben personenbezogene Daten an die folgenden Kategorien von Empfängern weiter.

Wir können personenbezogene Daten an Behörden offenlegen, soweit wir nach anwendbarem Recht dazu verpflichtet sind, einschließlich als Reaktion auf ein rechtmäßiges Ersuchen, eine Vorladung, einen Beschluss oder eine gerichtliche Anordnung, oder soweit wir vernünftigerweise annehmen, dass die Offenlegung erforderlich ist, um rechtswidrige Handlungen, Betrug, Sanktionsrisiken, Gefahren für die Sicherheit einer Person oder einen Missbrauch der Dienste oder der Internet-Infrastruktur zu untersuchen, zu verhindern oder dagegen vorzugehen.

Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld und wir vermieten sie nicht. Abschnitt 12 erläutert, wie die weiter gefassten US-Definitionen von „Verkauf" und „Weitergabe" gelten und wie Sie widersprechen können.

10. KI- und Automatisierungsanbieter

Wir nutzen KI- und Automatisierungswerkzeuge, um unseren Teams schnelleres Arbeiten zu ermöglichen und um Support und Betrugserkennung zu verbessern. Da dies ein häufiges Anliegen ist, hier genau unsere Position.

Anbieter, die wir derzeit zu diesen Zwecken nutzen, sind unter anderem Anthropic, OpenAI, Mistral, Make.com und n8n. Die aktuelle Liste wird in unserem Auftragsverarbeitungsvertrag (AVV) geführt, und wir aktualisieren diese Liste, bevor wir einen neuen Anbieter hinzufügen.

Was sie verarbeiten können. Je nach Arbeitsablauf kann dies Kontodaten autorisierter Nutzer und von Mitgliedern, Support- und Chat-Inhalte, Formular- und Kampagneninhalte, Organisationsdatensätze sowie die in Abschnitt 7 beschriebenen Betrugs- und Compliance-Falldaten umfassen. Benötigt ein Arbeitsablauf ein bestimmtes Feld nicht, beziehen wir es nicht ein.

Wo sie ansässig sind. Diese Anbieter befinden sich überwiegend in den Vereinigten Staaten und in der Europäischen Union. Abschnitt 11 erläutert die von uns angewandten Garantien.

Soweit wir als Auftragsverarbeiter für eine Organisation handeln, nutzen wir KI- und Automatisierungsanbieter nur in einer nach unserem Auftragsverarbeitungsvertrag mit dieser Organisation zulässigen Weise, und unser Abschnitt zu den Unterauftragsverarbeitern ist der in diesem Vertrag beschriebene Benachrichtigungsmechanismus.

Hat eine Organisation Kontakte aus einem verbundenen Konto importiert, so sind diese Kontakte Teil der Datensätze der Organisation in der Plattform und können daher von diesen Anbietern verarbeitet werden, wenn die Organisation eine darauf gestützte Funktion nutzt. Die Beschränkungen aus Abschnitt 7.1 gelten für diese Daten uneingeschränkt, einschließlich des Verbots, sie zum Training von Modellen zu verwenden.

11. Cookies, ähnliche Technologien, Analyse und Werbung

11.1 Wie die Einwilligung funktioniert

Wir verwenden Cookies, Tags, Pixel, Zählpixel, lokalen Speicher und Sitzungsaufzeichnung auf der Website, der Plattform und in unseren E-Mails.

Unbedingt erforderliche Technologien sind immer aktiv. Sie halten Sie angemeldet, sichern Ihre Sitzung, merken sich Ihre Einwilligungsentscheidungen, ermöglichen Zahlungen und helfen uns, Betrug und Missbrauch zu erkennen.

Alle übrigen Kategorien, also Analyse-, Funktions- und Werbetechnologien, werden nur gesetzt, wenn Sie einwilligen. Im EWR, im Vereinigten Königreich und überall sonst, wo wir dazu verpflichtet sind, fragen wir über ein Einwilligungsbanner, das Ihnen erlaubt, alles anzunehmen, alles abzulehnen oder nach Kategorie zu wählen, wobei Ablehnen so einfach ist wie Annehmen. Das bloße Navigieren auf der Website stellt für sich genommen keine Einwilligung dar. Sie können Ihre Entscheidungen jederzeit über unser Menü für Datenschutzeinstellungen und über Ihre Browsereinstellungen ändern oder widerrufen.

Wir beachten das Global Privacy Control und ähnliche Widerspruchssignale, die Ihr Browser sendet, und behandeln sie als Widerspruch gegen Werbung sowie gegen den Verkauf oder die Weitergabe personenbezogener Daten, soweit das anwendbare Recht dies verlangt.

Sie können Ihre Cookie-Einstellungen jederzeit anpassen oder widerrufen. Klicken Sie dazu auf den Link „Cookie Settings“ (bzw. Cookie-Einstellungen) in der Fußzeile dieser Seite oder ganz unten auf unserer Hauptwebsite unter zeffy.com.

11.2 Analyse und Sitzungsaufzeichnung

Wir nutzen die in Abschnitt 8 aufgeführten Analyseanbieter, etwa Google Analytics und Amplitude, um zu verstehen, wie die Dienste genutzt werden, um A/B-Tests durchzuführen und das Produkt zu verbessern. Soweit diese Anbieter Cookies oder ähnliche Technologie setzen, die nicht unbedingt erforderlich ist, werden sie erst nach Ihrer Einwilligung über unser Einwilligungsbanner aktiviert, und Sie können Ihre Einwilligung jederzeit widerrufen.

Unser Werkzeug zur Sitzungsaufzeichnung (Hotjar) ist so konfiguriert, dass Formularfelder, Zahlungsfelder und Freitext maskiert werden, sodass die von Ihnen eingegebenen Inhalte, einschließlich etwaiger Spenden- oder Zahlungsdaten, nicht aufgezeichnet werden. Die Sitzungsaufzeichnung wird nur mit Ihrer Einwilligung aktiviert.

Getrennt davon nutzen wir Ihre IP-Adresse und zugehörige technische Signale, um Betrug und sonstigen Missbrauch der Dienste zu erkennen und zu untersuchen. Wir tun dies auf Grundlage einer rechtlichen Verpflichtung und unserer berechtigten Interessen, nicht der Einwilligung, unter Verwendung von Signalen, die wir als unbedingt erforderlich behandeln, wie in Abschnitt 10.1 beschrieben. Diese Tätigkeit beruht nicht auf den vorstehenden Analyse-Cookies und wird nicht eingestellt, wenn Sie diese ablehnen.

11.3 Werbung

Wir bewerben Zeffy gegenüber Organisationen und potenziellen Organisationen. Wir nutzen dafür derzeit Werbeprodukte von Google und Meta, einschließlich des Zielgruppenabgleichs auf Grundlage von E-Mail-Adressen, die Organisationen und Interessenten uns übermittelt haben. Wir tun dies nur, soweit wir über die in Ihrer Jurisdiktion erforderliche Einwilligung verfügen oder soweit das anwendbare Recht es erlaubt und Sie nicht widersprochen haben.

Sie können widersprechen:

• über unser Einwilligungsbanner und unser Menü für Datenschutzeinstellungen, worüber Sie auch dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten nach den Gesetzen der US-Bundesstaaten widersprechen;

• indem Sie ein Global-Privacy-Control-Signal von Ihrem Browser senden;

• über Ihre Google-Werbeeinstellungen und Ihre Meta-Werbeeinstellungen.

Wir betreiben keine eigene Werbetechnologie auf den Spenden- und Ticketformularen der Organisationen. Fügt eine Organisation ihren Formularen einen eigenen Pixel oder ein eigenes Tag hinzu, ist diese Organisation dafür verantwortlich, wie in Abschnitt 3.2 erläutert.

Sie können Ihre Cookie-Einstellungen jederzeit anpassen oder widerrufen. Klicken Sie dazu auf den Link „Cookie Settings“ (bzw. Cookie-Einstellungen) in der Fußzeile dieser Seite oder ganz unten auf unserer Hauptwebsite unter zeffy.com.

12. Internationale Datenübermittlungen

Wir sind in Nordamerika, Europa, dem Vereinigten Königreich und Australien tätig, sodass personenbezogene Daten zwischen Ländern bewegt werden. So handhaben wir das.

Angemessenheit. Übermittlungen nach Kanada aus dem EWR und dem Vereinigten Königreich stützen sich auf die Angemessenheitsbeschlüsse der Europäischen Kommission und des Vereinigten Königreichs für kanadische privatwirtschaftliche Organisationen. Übermittlungen aus dem EWR in das Vereinigte Königreich stützen sich auf den Angemessenheitsbeschluss für das Vereinigte Königreich.

Vereinigte Staaten. Für unsere US-Einheit und US-Anbieter stützen wir uns, in dieser Reihenfolge der Präferenz:

1. auf das EU-US Data Privacy Framework und dessen UK-Erweiterung, soweit der Anbieter für die betreffenden Datenkategorien zertifiziert ist;

2. andernfalls auf die Standardvertragsklauseln der Europäischen Kommission und für das Vereinigte Königreich auf das International Data Transfer Addendum oder IDTA, zusammen mit einer Transfer-Folgenabschätzung und, soweit angemessen, ergänzenden Maßnahmen wie Verschlüsselung und Zugangskontrollen.

Andere Länder. Für Australien und jedes andere Land ohne Angemessenheitsbeschluss verwenden wir die Standardvertragsklauseln und das UK-Addendum.

Innerhalb der Zeffy-Gruppe. Unsere Einheiten sind durch eine konzerninterne Datenübermittlungsvereinbarung gebunden, die die Standardvertragsklauseln und das UK-Addendum einbezieht und die beschränkt, was jede Einheit mit den erhaltenen Daten tun darf.

Quebec. Bevor wir personenbezogene Daten außerhalb Quebecs übermitteln, führen wir die nach dem Datenschutzgesetz von Quebec erforderliche Folgenabschätzung zum Schutz der Privatsphäre durch. Zeigt die Abschätzung nicht, dass die Daten ein angemessenes Schutzniveau erhalten, gehen wir nicht vor. Zeigt sie es, schließen wir eine schriftliche Vereinbarung mit dem Empfänger.

Australien. Bevor wir personenbezogene Daten ins Ausland offenlegen, ergreifen wir angemessene Maßnahmen, um sicherzustellen, dass der Empfänger sie im Einklang mit den Australian Privacy Principles handhabt, wie von APP 8 gefordert.

Sie können eine Kopie der von uns herangezogenen Garantien anfordern, indem Sie an [email protected] schreiben.

13. Ihre Rechte

13.1 Wie diese Rechte gelten

Welche Rechte Ihnen zustehen und wie sie gelten, hängt von dem auf Sie anwendbaren Datenschutzrecht ab. Zur Verdeutlichung haben wir die nachstehenden Rechte nach dem Gesetz gegliedert, das sie gewährt. Sind mehrere Gesetze auf Sie anwendbar, stehen Ihnen die nach jedem von ihnen eröffneten Rechte zu.

Wir berechnen für die Ausübung Ihrer Rechte nichts und behandeln Sie deswegen nicht anders. Bitte beachten Sie, dass die Ausübung einiger Rechte Ihre Möglichkeit einschränken kann, Teile der Dienste zu nutzen.

Zur Ausübung eines Rechts schreiben Sie bitte an [email protected] oder nutzen Sie unser Menü für Datenschutzeinstellungen. Wir fragen ausreichende Informationen ab, um Ihre Identität zu überprüfen, was aus Sicherheitsgründen die Bestätigung von Details eines Kontos oder einer Transaktion umfassen kann, und wir fragen nicht mehr ab, als wir benötigen. Sie können einen Bevollmächtigten einsetzen, soweit Ihr Recht dies erlaubt.

Ein Hinweis zu den Daten der Organisationen. Betrifft Ihre Anfrage Daten, die eine Organisation in der Plattform hält, handeln wir als Auftragsverarbeiter und verweisen Sie an diese Organisation, die der Verantwortliche ist. Teilen Sie uns bitte mit, um wen es sich handelt, und wir leiten Ihre Anfrage weiter und bestätigen Ihnen, dass wir es getan haben.

13.2 Wenn die EU-DSGVO oder die UK-DSGVO auf Sie anwendbar ist

• Auskunft. Fragen, welche personenbezogenen Daten wir über Sie halten und warum.

• Kopie und Übertragbarkeit. Eine Kopie in einem gängigen, maschinenlesbaren Format erhalten und uns bitten, sie an einen anderen Anbieter zu senden, soweit technisch machbar.

• Berichtigung. Unrichtige oder unvollständige Daten berichtigen lassen.

• Löschung. Uns bitten, Ihre Daten zu löschen. Wir tun dies, sofern wir sie nicht aufbewahren müssen, etwa zu Zwecken der Buchhaltung, Steuer, Geldwäschebekämpfung, Sanktionen, Betrugsprävention oder Verteidigung von Rechtsansprüchen. Wir teilen Ihnen mit, welche Ausnahme greift.

• Einschränkung. Uns bitten, die Verarbeitung auszusetzen, während ein Streit über Richtigkeit oder Rechtmäßigkeit geklärt wird.

• Widerspruch. Der auf unseren berechtigten Interessen beruhenden Verarbeitung widersprechen und jederzeit der Direktwerbung widersprechen.

• Widerruf der Einwilligung. Soweit wir uns auf die Einwilligung stützen, diese jederzeit widerrufen. Dies berührt nicht die bereits erfolgte Verarbeitung und nicht die Verarbeitung, die wir auf einer anderen Grundlage durchführen.

• Automatisierte Entscheidungen. Eine menschliche Überprüfung und eine Erläuterung einer über Sie ausschließlich automatisiert getroffenen Entscheidung mit rechtlichen oder ähnlich erheblichen Wirkungen verlangen und diese Entscheidung anfechten. Siehe Abschnitt 7.

• Nach dem Tod. In einigen Ländern, darunter Frankreich, können Sie Anweisungen geben, was mit Ihren Daten nach Ihrem Tod geschieht, und Ihre Erben können bestimmte Rechte ausüben.

• Beschwerde. Bei einer Aufsichtsbehörde Beschwerde einlegen. Siehe Abschnitt 15.1.

13.3 Wenn Sie in einem US-Bundesstaat mit einem Verbraucherdatenschutzgesetz sind

Die konkret verfügbaren Rechte und die geltenden Schwellenwerte variieren von Bundesstaat zu Bundesstaat. Vorbehaltlich des Rechts Ihres Bundesstaates können Sie:

• Kenntnis und Auskunft. Uns bitten zu bestätigen, ob wir Ihre personenbezogenen Daten verarbeiten, und Ihnen Zugang dazu sowie zu Informationen über deren Nutzung geben.

• Löschung. Uns bitten, die von Ihnen erhobenen personenbezogenen Daten zu löschen, vorbehaltlich der gesetzlich zulässigen Ausnahmen, etwa zu Zwecken der Buchhaltung, Steuer, Geldwäschebekämpfung, Sanktionen, Betrugsprävention oder Verteidigung von Rechtsansprüchen. Wir teilen Ihnen mit, welche Ausnahme greift.

• Berichtigung. Uns bitten, unrichtige personenbezogene Daten zu berichtigen.

• Übertragbarkeit. Eine Kopie Ihrer personenbezogenen Daten in einem übertragbaren und, soweit technisch machbar, ohne Weiteres nutzbaren Format erhalten.

• Widerspruch gegen Verkauf und Weitergabe. Dem Verkauf Ihrer personenbezogenen Daten und ihrer Weitergabe zu Zwecken kontextübergreifender verhaltensbezogener Werbung widersprechen. Siehe den Absatz zu Verkauf und Weitergabe unten.

• Widerspruch gegen zielgerichtete Werbung. Der Nutzung Ihrer personenbezogenen Daten für zielgerichtete Werbung widersprechen.

• Widerspruch gegen bestimmtes Profiling. Soweit Ihr Bundesstaat dies vorsieht, dem Profiling zur Förderung von Entscheidungen widersprechen, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkungen entfalten.

• Beschränkung der Nutzung sensibler personenbezogener Informationen. Wenn Sie in Kalifornien sind, unsere Nutzung sensibler personenbezogener Informationen auf die zulässigen Zwecke beschränken. Wie in Abschnitt 15.3 erläutert, nutzen wir diese Informationen derzeit nur zu diesen zulässigen Zwecken, sodass dieses Recht gegenwärtig nicht entsteht.

• Nichtdiskriminierung. Für die Ausübung Ihrer Rechte keine diskriminierende Behandlung erfahren.

• Rechtsbehelf. In Bundesstaaten, die ein Rechtsbehelfsrecht vorsehen, können Sie, wenn wir Ihre Anfrage ablehnen, durch Antwort auf unsere Entscheidung Rechtsbehelf einlegen. Wir antworten innerhalb der von Ihrem Recht geforderten Frist und teilen Ihnen mit, wie Sie Ihren Attorney General kontaktieren können.

Verkauf und Weitergabe. Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld und wir vermieten sie nicht. Unsere Nutzung der Werbeprodukte von Google und Meta auf unserer eigenen Website kann jedoch als „Weitergabe" zu Zwecken kontextübergreifender verhaltensbezogener Werbung und in einigen Bundesstaaten als „Verkauf" gelten. Wir behandeln sie entsprechend. Sie können über unser Menü für Datenschutzeinstellungen oder durch Senden eines Global-Privacy-Control-Signals von Ihrem Browser widersprechen, das wir beachten, soweit das anwendbare Recht dies verlangt. Wir verkaufen oder teilen nicht wissentlich die personenbezogenen Daten von Personen unter 16 Jahren.

Sie können Ihre Cookie-Einstellungen jederzeit anpassen oder widerrufen. Klicken Sie dazu auf den Link „Cookie Settings“ (bzw. Cookie-Einstellungen) in der Fußzeile dieser Seite oder ganz unten auf unserer Hauptwebsite unter zeffy.com.

13.4 Wenn Sie in Kanada sind, einschließlich Quebec

• Auskunft. Fragen, welche personenbezogenen Daten wir über Sie halten und warum.

• Berichtigung. Unrichtige oder unvollständige Daten berichtigen lassen.

• Widerruf der Einwilligung. Soweit wir uns auf die Einwilligung stützen, diese jederzeit widerrufen, vorbehaltlich gesetzlicher oder vertraglicher Beschränkungen und einer angemessenen Frist.

• Deindexierung und Einstellung der Verbreitung. Wenn Sie in Quebec sind, uns bitten, die Verbreitung personenbezogener Daten über Sie einzustellen oder sie zu deindexieren, in den vom Datenschutzgesetz von Quebec vorgesehenen Fällen.

• Nach dem Tod. Wenn Sie in Quebec sind, gelten die Regeln zur Handhabung Ihrer personenbezogenen Daten nach Ihrem Tod, wie gesetzlich vorgesehen.

• Beschwerde. Beim Office of the Privacy Commissioner of Canada Beschwerde einlegen, und wenn Sie in Quebec sind, bei der Commission d'accès à l'information du Québec. Siehe Abschnitt 15.2.

13.5 Wenn das Australian Privacy Act auf Sie anwendbar ist

• Auskunft. Fragen, welche personenbezogenen Daten wir über Sie halten.

• Berichtigung. Unrichtige, veraltete oder unvollständige Daten berichtigen lassen.

• Anonymität oder Pseudonymität. Uns bitten, anonym oder unter einem Pseudonym mit Ihnen umzugehen, soweit dies rechtmäßig und praktikabel ist, was bei Zahlungen und Verifizierung in der Regel nicht möglich ist.

• Beschwerde. Beim Office of the Australian Information Commissioner Beschwerde einlegen. Siehe Abschnitt 15.4.

14. Wie lange wir personenbezogene Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie benötigen. Die nachstehenden Fristen sind unsere Standardfristen. Sie können länger sein, wenn eine bestimmte rechtliche Verpflichtung, eine Untersuchung, ein Streitfall oder ein regulatorisches Ersuchen dies erfordert.

Sie können uns auch bitten, Ihre Daten früher zu löschen, jederzeit. Soweit wir gesetzlich nicht zur Aufbewahrung verpflichtet sind, löschen oder anonymisieren wir sie umgehend, wie in Ihrem Recht auf Löschung in Abschnitt 12 beschrieben. Greift eine Ausnahme, etwa Buchhaltungsunterlagen, Spendenbescheinigungen oder Betrugs-, Geldwäsche- und Sanktionsunterlagen, die wir aufbewahren müssen, teilen wir Ihnen mit, welche, und löschen die Daten, sobald dieser Grund entfällt.

Soweit zulässig, können wir aggregierte oder anonymisierte Daten unbefristet aufbewahren. Sobald Daten wirklich anonymisiert sind, sind sie keine personenbezogenen Daten mehr und diese Erklärung gilt nicht mehr für sie.

15. Sicherheit

Wir nehmen Sicherheit ernst und gestalten unsere Systeme so, dass sie Ihre Daten schützen, auch wenn kein System als vollständig sicher garantiert werden kann.

Zu den von uns angewandten Maßnahmen gehören:

• Verschlüsselung personenbezogener Daten bei der Übertragung mittels TLS und Verschlüsselung im ruhenden Zustand;

• Zugangskontrolle nach dem Prinzip der Kenntnis nur bei Bedarf, mit Mehr-Faktor-Authentifizierung für unsere Mitarbeitenden und Protokollierung der Zugriffe auf Produktionssysteme;

• Trennung der Umgebungen;

• Sorgfaltsprüfung der Anbieter, bevor ein Anbieter personenbezogene Daten verarbeitet.

Zahlungskarten. Wir erhalten, speichern oder verarbeiten keine vollständigen Zahlungskartennummern oder Kartensicherheitscodes. Kartendaten werden unmittelbar von Stripe in einem von Stripe gehosteten Zahlungsfeld erfasst, sodass sie nicht durch unsere Systeme laufen. Wir halten nur begrenzte Informationen wie Kartenmarke, die letzten vier Ziffern, das Ablaufdatum sowie Name und Rechnungsadresse der Karteninhaberin oder des Karteninhabers.

Vorfälle. Wir verfügen über einen Prozess zur Behandlung vermuteter Sicherheitsvorfälle. Soweit das Gesetz es verlangt, benachrichtigen wir die zuständige Aufsichts- oder Regulierungsbehörde sowie Sie innerhalb der anwendbaren Frist, die gegenüber der Behörde nach der DSGVO 72 Stunden beträgt und nach den anderen für uns geltenden Gesetzen so bald wie möglich.

16. Regionenspezifische Informationen und Beschwerden

16.1 EWR und Vereinigtes Königreich

Vertreter. Simplyk France ist unsere Niederlassung im EWR und Zeffy Limited ist unsere Niederlassung im Vereinigten Königreich, sodass wir keinen Vertreter nach Artikel 27 der DSGVO oder der UK-DSGVO benennen.

Federführende Aufsichtsbehörde. Da unsere Hauptniederlassung in der Union Simplyk France ist, ist die Commission Nationale de l'Informatique et des Libertés unsere federführende Aufsichtsbehörde für die grenzüberschreitende Verarbeitung nach Artikel 56 der DSGVO. Dies beschränkt nicht Ihr Recht, bei der Behörde in Ihrem eigenen Land Beschwerde einzulegen, und gilt nicht für die nationalen Vorschriften zu Cookies und elektronischem Marketing, für die Ihre lokale Behörde zuständig ist.

Datenschutzbeauftragter. Wir haben geprüft, ob wir nach Artikel 37 der DSGVO verpflichtet sind, einen Datenschutzbeauftragten zu benennen, und sind zu dem Schluss gekommen, dass wir es nicht sind. Unser Datenschutzteam nimmt die entsprechende Funktion wahr, koordiniert sich mit den für jede Verarbeitungstätigkeit zuständigen Teams und ist unter [email protected] erreichbar. Wir halten diese Bewertung unter Überprüfung, insbesondere während unsere Tätigkeiten im Europäischen Wirtschaftsraum wachsen.

Beschwerden. Sie haben das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, in dem Land, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat. Wir wären dankbar für die Gelegenheit, Ihr Anliegen zuerst zu lösen, aber das ist Ihre Wahl und keine Bedingung.

• Irland: Data Protection Commission, 6 Pembroke Row, Dublin 2, D02 X963, dataprotection.ie

• Frankreich: Commission Nationale de l'Informatique et des Libertés, cnil.fr

• Deutschland: die Aufsichtsbehörde Ihres Landes oder die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, bfdi.bund.de

• Vereinigtes Königreich: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, 0303 123 1113, ico.org.uk

• Andere EWR-Länder: die Liste der Behörden wird vom Europäischen Datenschutzausschuss unter edpb.europa.eu veröffentlicht

16.2 Kanada und Quebec

Für den Schutz personenbezogener Daten zuständige Person. Wie vom Datenschutzgesetz von Quebec gefordert, ist die für den Schutz personenbezogener Daten innerhalb von Zeffy zuständige Person François de Kerret, CEO, erreichbar unter [email protected] oder an der Anschrift in Montreal in Abschnitt 3.1.

Sind Sie mit unserer Antwort nicht zufrieden, können Sie beim Office of the Privacy Commissioner of Canada unter priv.gc.ca Beschwerde einlegen, und wenn Sie in Quebec sind, bei der Commission d'accès à l'information du Québec unter cai.gouv.qc.ca.

Unsere internen Richtlinien zur Governance personenbezogener Daten, einschließlich unseres Rahmens für Aufbewahrung und Vernichtung, der Rollen und Verantwortlichkeiten unserer Mitarbeitenden über den Lebenszyklus personenbezogener Daten hinweg und unseres Prozesses zur Bearbeitung von Beschwerden und Anfragen, werden wie vom Datenschutzgesetz von Quebec gefordert geführt. Eine Zusammenfassung ist auf Anfrage erhältlich.

16.3 Vereinigte Staaten

Hinweis bei der Erhebung. Die Kategorien in den Abschnitten 5 und 6, die Zwecke in diesen Abschnitten, die Empfänger in Abschnitt 8 und die Aufbewahrungsfristen in Abschnitt 13 bilden unseren Hinweis bei der Erhebung. Zugeordnet zu den CCPA-Kategorien erheben wir Kennungen, Kundendatensätze, kommerzielle Informationen, Internet- und Netzaktivität, aus der IP-Adresse abgeleitete Standortdaten, berufliche Informationen für autorisierte Nutzer und, für die Verifizierungs- und Screening-Zwecke in Abschnitt 7, staatliche Kennungen und Informationen über mutmaßliches strafbares Verhalten. Wir erheben keine biometrischen Daten, keine genaue Standortbestimmung und nicht den Inhalt Ihrer privaten Kommunikation mit anderen.

Sensible personenbezogene Informationen. Wir verarbeiten staatliche Kennungen und Finanzkontoinformationen ausschließlich zu Verifizierungs-, Zahlungs- und Finanzkriminalitätszwecken, und wir nutzen oder offenbaren keine sensiblen personenbezogenen Informationen zu Zwecken, die über die nach dem CCPA zulässigen hinausgehen, sodass das Recht auf Beschränkung ihrer Nutzung derzeit nicht entsteht.

Rechte. Sie haben die Rechte in Abschnitt 12 auf Kenntnis, Auskunft, Löschung, Berichtigung, Widerspruch gegen Verkauf und Weitergabe sowie auf Nichtdiskriminierung. Nutzen Sie [email protected] oder unser Menü für Datenschutzeinstellungen. Sie können bei der California Privacy Protection Agency unter cppa.ca.gov oder bei Ihrem Attorney General Beschwerde einlegen.

16.4 Australien

Wir handhaben personenbezogene Daten im Einklang mit den Australian Privacy Principles. Zusätzlich zu den Rechten in Abschnitt 12 können Sie uns bitten, anonym oder unter einem Pseudonym mit Ihnen umzugehen, soweit dies rechtmäßig und praktikabel ist, was bei Zahlungen und Verifizierung in der Regel nicht möglich ist. Abschnitt 11 nennt die Länder, in die wir personenbezogene Daten voraussichtlich offenlegen.

Sind Sie mit unserer Antwort nicht zufrieden, können Sie beim Office of the Australian Information Commissioner unter oaic.gov.au oder unter 1300 363 992 Beschwerde einlegen.

17. Sensible Daten und besondere Datenkategorien

Wir fragen für unsere eigenen Zwecke keine sensiblen Daten oder Daten besonderer Kategorien von Ihnen ab, mit zwei Ausnahmen:

• Verifizierung. Die Identitätsprüfung erfolgt normalerweise über Stripe, das jede Ausweisunterlage unmittelbar in einem von Stripe gehosteten Ablauf erfasst und hält, als eigenständiger Verantwortlicher (siehe Abschnitt 3.2). In diesem normalen Ablauf speichern wir keine Ausweisunterlagen in unseren Systemen und erhalten nur das Ergebnis der Verifizierung sowie begrenzte zugehörige Daten.

  Ausnahmsweise, wenn der von Stripe gehostete Ablauf nicht genutzt werden kann, etwa in bestimmten Situationen der Sanktionsprüfung, in denen Sie ein Dokument nicht direkt hochladen können, können wir Sie bitten, uns das Dokument zu senden, damit wir es in Ihrem Namen an Stripe oder dessen Support-Team weitergeben. In diesem Fall halten wir das Dokument nur so lange, wie es für diesen Schritt erforderlich ist, speichern es nur in Systemen mit Zugangskontrolle und löschen es aus unseren eigenen Unterlagen, sobald es an Stripe weitergegeben wurde.

  Senden Sie uns aus eigener Initiative eine Ausweisunterlage, ohne dass wir darum gebeten haben, behandeln wir sie als unaufgefordert übermittelte Daten und löschen sie, sobald sie nicht mehr benötigt wird.

  Wir handhaben all dies auf Grundlage unserer rechtlichen Verpflichtungen und, soweit eine Sanktionsprüfung betroffen ist, des erheblichen öffentlichen Interesses.

• Screening zur Finanzkriminalität. Ergebnisse zu Sanktionen, Beobachtungslisten und Adverse Media, die Daten zu mutmaßlichen Straftaten umfassen können. Wir handhaben dies auf Grundlage des erheblichen öffentlichen Interesses und unserer rechtlichen Verpflichtungen, unter den im anwendbaren nationalen Recht festgelegten Bedingungen und mit beschränktem internem Zugang.

Getrennt davon können Organisationen sensible Daten über ihre Formulare erheben. Beispielsweise kann eine Gesundheitsorganisation nach einem Gesundheitszustand fragen, eine Kultstätte kann eine religiöse Zugehörigkeit offenbaren, oder eine Interessenvertretung kann eine politische Meinung offenbaren. Für diese Daten ist die Organisation der Verantwortliche und dafür zuständig, über eine gültige Grundlage und, im EWR und im Vereinigten Königreich, eine gültige Bedingung nach Artikel 9 zu verfügen. Unsere Bedingungen verpflichten die Organisationen zur Einhaltung des Datenschutzrechts und untersagen ihnen, unsere Formulare zur Erhebung von Daten besonderer Kategorien ohne Rechtsgrundlage dafür zu nutzen. Haben Sie ein Anliegen dazu, was eine Organisation abfragt, kontaktieren Sie uns, und wir gehen der Sache nach.

Wir bitten Sie, uns keine sensiblen Daten über unsere Chat-, Feedback- oder Support-Kanäle zu senden, da diese Kanäle dafür nicht ausgelegt sind. Tun Sie es dennoch, handhaben wir sie nach dieser Erklärung und löschen sie, sobald sie nicht mehr benötigt werden.

18. Elektronisches Marketing

Wir nutzen Twilio SendGrid und HubSpot, um unsere eigenen E-Mails zu versenden, und Twilio SendGrid, um E-Mails im Auftrag der Organisationen zu versenden.

Marketing-E-Mails von uns enthalten stets einen Abmeldelink, den wir umgehend beachten. E-Mails der Organisationen, die über die Plattform versendet werden, enthalten einen Abmeldelink für die Kommunikation dieser Organisation. Transaktionsnachrichten, etwa Zahlungsbestätigungen, Spendenbescheinigungen, Sicherheitshinweise und Kontobenachrichtigungen, enthalten keinen Abmeldelink, da sie für die Nutzung der Dienste erforderlich sind.

Unsere E-Mail-Praktiken sind darauf ausgelegt, die in Abschnitt 4 aufgeführten Gesetze zum elektronischen Marketing einzuhalten, einschließlich CASL, CAN-SPAM, PECR, des Australian Spam Act 2003 und der lokalen Umsetzungen der ePrivacy-Richtlinie. Wenn Sie meinen, von uns eine Nachricht unter Verstoß gegen diese Regeln erhalten zu haben, teilen Sie es uns bitte unter [email protected] mit.

Unsere E-Mails enthalten Tracking-Pixel, die uns anzeigen, ob eine Nachricht geöffnet und ob Links angeklickt wurden. Soweit hierfür eine Einwilligung erforderlich ist, holen wir sie ein, und Sie können dies verhindern, indem Sie das Laden externer Bilder in Ihrem E-Mail-Programm deaktivieren.

19. Kinder und junge Menschen

Die Dienste sind für Erwachsene bestimmt. Unsere Bedingungen verlangen, dass Kontoinhaber mindestens 18 Jahre alt sind oder das Alter der Volljährigkeit an ihrem Wohnort erreicht haben. Einige Produkte, etwa Tombolas und Lotterien, sehen in manchen Jurisdiktionen höhere Mindestalter vor, die in den Bedingungen des jeweiligen Produkts festgelegt sind.

Wir erstellen nicht wissentlich Konten für Personen unterhalb dieser Alter und erheben von ihnen nicht wissentlich unmittelbar personenbezogene Daten, und wir löschen solche Daten, wenn wir davon Kenntnis erlangen.

Wir erkennen an, dass junge Menschen auf andere Weise in den Diensten vorkommen. Organisationen führen Peer-to-Peer-Kampagnen für Schulen, Jugendsport und Jugendprogramme durch, bei denen ein junger Mensch eine Fundraising-Seite haben oder als teilnehmende Person genannt sein kann, und ein junger Mensch kann in den Datensätzen enthalten sein, die eine Organisation hält. In diesen Fällen ist die Organisation der Verantwortliche und dafür zuständig, jede erforderliche elterliche Einwilligung einzuholen, das Erhobene auf ein Minimum zu beschränken und die Regeln zu Daten von Kindern einzuhalten, etwa den britischen Age Appropriate Design Code und die irischen Fundamentals für einen kindgerechten Ansatz bei der Datenverarbeitung. Unsere Bedingungen verlangen dies von den Organisationen. Wenn Sie Elternteil oder Erziehungsberechtigter sind und ein Anliegen zu einer Seite oder einem Datensatz haben, kontaktieren Sie uns unter [email protected], und wir werden tätig und bringen Sie mit der Organisation in Kontakt.

Wir verkaufen oder teilen nicht wissentlich, im Sinne des US-Rechts, die personenbezogenen Daten von Personen unter 16 Jahren.

20. Änderungen dieser Erklärung

Wir überprüfen diese Erklärung mindestens einmal alle 12 Monate und aktualisieren sie, wenn sich unsere Praktiken ändern. Die Versionsnummer und das Datum oben zeigen Ihnen, welche Version Sie lesen. Sie können frühere Versionen jederzeit anfordern, indem Sie an [email protected] schreiben.

Ist eine Änderung wesentlich, benachrichtigen wir autorisierte Nutzer und Mitglieder, bevor sie wirksam wird, durch einen deutlich sichtbaren Hinweis in ihrem Kontobereich auf der Plattform sowie per E-Mail. Erfordert eine Änderung Ihre Einwilligung, holen wir sie ein, statt sie anzunehmen.

Andere Nutzer, einschließlich Beitragender, sehen die jeweils geltende Fassung dieser Richtlinie, wenn sie ein von Zeffy bereitgestelltes Formular verwenden; ein Link zu dieser Richtlinie wird am Erhebungspunkt bereitgestellt.

Danke für Ihre Aufmerksamkeit. Wenn hier etwas unklar ist oder Sie meinen, dass uns ein Fehler unterlaufen ist, teilen Sie es uns bitte unter [email protected] mit.

© Zeffy, 2026. Zeffy ist ein Handelsname der in Abschnitt 3.1 aufgeführten Einheiten.