Datenschutz
Datenschutzerklärung
Stand: 23. Oktober 2026. Hier erfährst du, welche Personendaten der Verein SpendeDirekt bearbeitet, wenn du diese Website besuchst, spendest oder unseren Newsletter abonnierst, wofür wir sie brauchen und welche Rechte du hast.
1. Wer ist verantwortlich?
Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa bei Spenden aus der EU, beachten wir sie zusätzlich.
2. Besuch der Website
Die Website läuft auf unserer Spendenplattform (Frappe/ERPNext). Die Goodvantage GmbH, Sursee, betreibt die Plattform in unserem Auftrag auf Servern der Hetzner Online GmbH in Deutschland. Die verschlüsselte Verbindung (HTTPS) nimmt ein vorgeschalteter Proxy-Server entgegen, den Goodvantage ebenfalls bei Hetzner in Deutschland betreibt.
Bei jedem Aufruf werden technisch deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Angaben zu deinem Browser und die zuvor besuchte Seite (Referrer) verarbeitet und in Server-Protokollen gespeichert. Wir verwenden diese Daten nur für den sicheren Betrieb, die Fehlersuche und die Abwehr von Missbrauch und bewahren sie nur so lange auf, wie es dafür nötig ist.
Schriften und Skripte liefern wir selbst aus, mit Ausnahme der Sicherheitsprüfung (Ziffer 4). Auf der Website setzen wir keine Analyse-, Werbe- oder Tracking-Dienste ein.
3. Cookies und Speicher im Browser
Wir verwenden nur technisch notwendige Cookies:
sid (Sitzung, bis zu 7 Tage) sowie system_user, full_name, user_id und user_lang (Anmeldestatus und Sprache, bis zum Schliessen des Browsers). Die Plattform setzt sie bei jedem Besuch, auch wenn du nicht angemeldet bist. Für Werbung oder Analyse verwenden wir sie nicht.Kommst du über einen Link mit Kampagnenangaben (z.B.
utm_source) oder mit einer Klick-Kennung von Google, Meta oder Microsoft (gclid, fbclid, msclkid) auf die Website, speichert dein Browser diese Angaben und die Einstiegsseite im Sitzungsspeicher (sessionStorage) des Tabs; schliesst du den Tab, werden sie gelöscht. Spendest du oder meldest du dich für den Newsletter an, übermitteln wir sie mit, um zu sehen, welche Kampagnen zu Spenden führen. An Werbeplattformen geben wir sie nicht weiter.4. Sicherheitsprüfung (CAPTCHA)
Zum Schutz unserer Formulare vor Missbrauch lädt dein Browser das Goodvantage CAPTCHA von captcha.goodvantage.ch, einem Server der Goodvantage GmbH in der Schweiz. Weil die Fusszeile jeder Seite das Newsletter-Formular enthält, geschieht das auf jeder Seite; dabei wird deine IP-Adresse übermittelt. Die Prüfung läuft in deinem Browser, mit dem Formular wird nur der Nachweis der gelösten Prüfung übermittelt. Das CAPTCHA setzt keine Cookies und dient nicht dazu, dich wiederzuerkennen oder Profile zu bilden.
5. Spenden
Für eine Online-Spende bearbeiten wir deinen Vor- und Nachnamen, deine E-Mail-Adresse, auf Wunsch deine Postadresse und eine Nachricht, den Betrag, das Spendenziel und den gewählten Anteil für den Verein. Damit wickeln wir die Spende ab, bedanken uns bei dir und stellen dir die jährliche Spendenbestätigung für die Steuererklärung aus.
Karte und TWINT: Die Zahlung läuft über die Payrexx AG, Thun (Schweiz), auf einer Zahlungsseite unter pay.goodvantage.ch. Payrexx bearbeitet die Zahlungsdaten selbst; wir erhalten keine Kartendaten. Für die Zahlungsmittel gelten zusätzlich die Bestimmungen von TWINT bzw. der Kartenorganisationen.
Frühere wiederkehrende Spenden: Wiederkehrende Spenden, die auf der früheren Website eingerichtet wurden, laufen weiter über Stripe (Stripe Payments Europe Ltd., Irland, und Stripe, Inc., USA), bis sie umgestellt sind.
Banküberweisungen: Von der Luzerner Kantonalbank erhalten wir, auch elektronisch über die Bankschnittstelle EBICS, Name, Kontoangaben, Betrag und Mitteilung deiner Zahlung und ordnen sie deiner Spende zu.
Widmungsspenden: Spendest du zu Ehren oder in Erinnerung an eine Person, bearbeiten wir auch deren Namen. Wünschst du eine Benachrichtigung, bearbeiten wir zudem Name, E-Mail- oder Postadresse der Person, die benachrichtigt werden soll, und deine Widmungsnachricht, ausschliesslich für diese Benachrichtigung. Gib solche Angaben nur an, wenn du dazu berechtigt bist.
6. Spenderportal
Im Spenderportal siehst du deine Spenden und deine wiederkehrenden Spenden. Gibst du dort deine E-Mail-Adresse ein und kennen wir dich als Spenderin oder Spender, schicken wir dir einen persönlichen Zugangslink. Er ist einmal verwendbar und 3 Tage gültig. Bei der ersten Anmeldung legen wir für deine E-Mail-Adresse ein Benutzerkonto an. Möchtest du eine wiederkehrende Spende beenden, bearbeiten wir deinen Wunsch intern als Aufgabe.
7. Newsletter
Für den Newsletter bearbeiten wir deinen Vornamen, auf Wunsch den Nachnamen, und deine E-Mail-Adresse. Deine Anmeldung bestätigst du über einen Link, den wir dir per E-Mail schicken (Double-Opt-in). Wir versenden den Newsletter über unsere eigene Plattform.
Wir erfassen, ob du einen Newsletter öffnest und welche Links darin du anklickst. Dazu enthält jede Ausgabe ein unsichtbares Bild und Links, die über unseren Server laufen und deiner Anmeldung zugeordnet sind. Links auf unsere Website versehen wir mit Kampagnenangaben (utm). Wir nutzen diese Angaben, um den Newsletter zu verbessern. Möchtest du das nicht, kannst du dich jederzeit abmelden; das Erfassen der Öffnungen verhinderst du auch, indem du in deinem E-Mail-Programm das Nachladen von Bildern ausschaltest.
Du kannst dich jederzeit über den Link in jeder Ausgabe abmelden. Frühere Anmeldungen aus Mailchimp haben wir übernommen; Mailchimp verwenden wir nicht mehr.
8. E-Mail
Wir senden und empfangen E-Mails, auch die Bestätigungen und Newsletter der Plattform, über Microsoft 365 (Microsoft Ireland Operations Ltd.). Dabei können Daten auch in den USA bearbeitet werden (siehe Ziffer 11).
9. Beiträge der Partner, soziale Medien und Videos
Öffentliche Beiträge unserer Partnerorganisationen auf Facebook und LinkedIn, die SpendeDirekt erwähnen, laden wir samt Bildern über die Schnittstellen dieser Plattformen auf unseren Server und zeigen sie hier an. Dein Browser verbindet sich dabei nicht mit Facebook oder LinkedIn. Erscheinst du in einem solchen Beitrag und möchtest das nicht, melde dich bei uns.
YouTube-Videos (youtube-nocookie.com, Google) werden erst geladen, wenn du auf das Video klickst; dann gelten die Datenschutzbestimmungen von Google. Links zu unseren Profilen auf Facebook, Instagram, LinkedIn und YouTube sind normale Links: Erst wenn du einem folgst, verbindet sich dein Browser mit der Plattform.
10. Übernahme früherer Daten
Beim Wechsel auf die neue Website im Oktober 2026 haben wir Spenden- und Kontaktdaten aus der früheren Website sowie aus Microsoft Dynamics, Stripe und Mailchimp in unsere Plattform übernommen, damit deine Spendengeschichte und deine Spendenbestätigungen vollständig bleiben.
11. Empfänger und Bekanntgabe ins Ausland
Wir verkaufen keine Personendaten und geben sie nicht für Werbung weiter. Für den Betrieb arbeiten wir mit diesen Dienstleistern zusammen, die dafür Personendaten erhalten:
Goodvantage GmbH, Sursee: Betrieb der Plattform und des Proxy-Servers, CAPTCHA (Schweiz)
Hetzner Online GmbH: Hosting (Deutschland)
Payrexx AG, Thun: Zahlungen mit Karte und TWINT (Schweiz)
Stripe: frühere wiederkehrende Spenden (Irland und USA)
Microsoft: E-Mail (EU und USA)
Luzerner Kantonalbank: Bankkonto (Schweiz)
Hetzner Online GmbH: Hosting (Deutschland)
Payrexx AG, Thun: Zahlungen mit Karte und TWINT (Schweiz)
Stripe: frühere wiederkehrende Spenden (Irland und USA)
Microsoft: E-Mail (EU und USA)
Luzerner Kantonalbank: Bankkonto (Schweiz)
Deutschland, Irland und die übrigen EU-Staaten gewährleisten nach Schweizer Recht einen angemessenen Datenschutz. Bearbeiten Dienstleister Daten in den USA, stützen wir uns auf das Swiss-U.S. Data Privacy Framework, soweit sie danach zertifiziert sind, sonst auf Standardvertragsklauseln.
12. Aufbewahrung
Buchhaltungsrelevante Spendendaten, etwa für Spendenbestätigungen, bewahren wir 10 Jahre auf (Art. 958f OR). Newsletter-Daten bearbeiten wir bis zu deiner Abmeldung; den Nachweis deiner Einwilligung bewahren wir so lange auf, wie wir ihn als Beleg brauchen. Übrige Daten löschen oder anonymisieren wir, wenn wir sie nicht mehr brauchen und keine Aufbewahrungspflicht besteht.
13. Rechtsgrundlagen nach DSGVO
Soweit die DSGVO anwendbar ist, stützen wir uns auf die Abwicklung deiner Spende (Art. 6 Abs. 1 lit. b DSGVO), auf gesetzliche Pflichten wie die Buchführung (lit. c), auf unser berechtigtes Interesse an einem sicheren Betrieb, an der Betreuung unserer Spenderinnen und Spender und an der Auswertung unserer Kampagnen (lit. f) sowie auf deine Einwilligung für den Newsletter einschliesslich der Erfassung von Öffnungen und Klicks (lit. a). Deine Einwilligung kannst du jederzeit widerrufen.
14. Deine Rechte
Du kannst Auskunft über deine Daten verlangen (Art. 25 DSG) und ihre Herausgabe oder Übertragung (Art. 28 DSG). Du kannst verlangen, dass wir unrichtige Daten berichtigen oder Daten löschen, und du kannst einer Bearbeitung widersprechen, soweit keine gesetzliche Pflicht entgegensteht. Ist die DSGVO anwendbar, hast du zusätzlich die Rechte nach Art. 15 bis 21 DSGVO. Schreib uns dazu an info@spendedirekt.ch.
Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, in der EU bei der Datenschutzbehörde deines Wohnsitzlandes.
15. Sicherheit
Die Verbindung zur Website ist verschlüsselt (HTTPS). Auf Spenderdaten haben nur berechtigte Personen Zugriff.
16. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Bearbeitungen ändern. Es gilt die hier veröffentlichte Fassung.