Donora

Datenschutzerklärung

Version: v1 Gültig ab: 13. November 2026 Sprache: DE

Datenschutzerklärung

Stand: 23. Oktober 2026

1. Allgemeine Angaben, Verantwortlicher und Rechtsgrundlagen

1.1. Im Rahmen der Nutzung unserer Plattform (App und Website), die von der Donora GmbH (im Folgenden „Donora“ genannt) betrieben wird, sowie im Rahmen der von Donora angebotenen Leistungen werden personenbezogene Daten von Ihnen verarbeitet. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Bankdaten). Mit dieser Datenschutzinformation erfüllen wir unsere Informationspflichten nach Art. 13 und 14 DSGVO.

1.2. Donora betreibt eine digitale Spendenplattform (App und Web) unter https://donora.at. Donora verbindet Spender (Privatpersonen und Unternehmen) mit gemeinnützigen Organisationen und ermöglicht die effiziente Abwicklung von Spendenvorgängen. Donora ist nicht selbst gemeinnützig, sondern ausschließlich technische Plattformbetreiberin.

1.3. Verantwortlich für die Datenverarbeitung im Zusammenhang mit den Leistungen von Donora und mit dem Abrufen der Plattform ist:

1.4. Zu den verarbeiteten personenbezogenen Daten der Nutzer gehören insbesondere:

1.5. Der Begriff „Nutzer“ umfasst alle Kategorien betroffener Personen, insbesondere Spender, Vertreter von Organisationen, Interessenten und sonstige Besucher unserer Plattform. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

1.6. Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. Das ist insbesondere der Fall, wenn die Verarbeitung zur Erbringung unserer vertraglichen Leistungen (zum Beispiel Abwicklung von Spendenvorgängen) erforderlich oder gesetzlich vorgeschrieben ist, wenn eine Einwilligung vorliegt oder wenn sie zur Wahrung unserer berechtigten Interessen (Sicherheit, Betrugsprävention, wirtschaftlicher Betrieb und Verbesserung der Plattform) erforderlich ist.

1.7. Rechtsgrundlagen sind: Einwilligung (Art. 6 Abs. 1 lit. a und Art. 7 DSGVO), Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, zum Beispiel § 132 BAO und § 18 Abs. 8 EStG 1988) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Die wesentlichen Zwecke und Rechtsgrundlagen im Überblick (Art. 13 Abs. 1 lit. c DSGVO):

1.8. Die Bereitstellung der für Konto, Spende und Auszahlung erforderlichen Daten ist vertraglich bzw. gesetzlich erforderlich; ohne diese Daten können wir den jeweiligen Dienst nicht erbringen. Alle übrigen Angaben (zum Beispiel Telefonnummer, Profilbild) sind freiwillig. Die Plattform richtet sich ausschließlich an volljährige Personen.

2. Weitergabe von Daten an Dritte und Drittanbieter

2.1. Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben, insbesondere wenn sie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (lit. c), auf Grundlage Ihrer Einwilligung (lit. a) oder zur Wahrung berechtigter Interessen (lit. f) erforderlich ist.

2.2. Setzen wir Auftragsverarbeiter ein, schließen wir Verträge nach Art. 28 DSGVO und ergreifen geeignete technische und organisatorische Maßnahmen zum Schutz der Daten.

2.3. Sitzt ein Drittanbieter in einem Drittland (außerhalb der EU/des EWR), erfolgt die Übermittlung nur bei Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO, zum Beispiel EU-US Data Privacy Framework bei zertifizierten Anbietern), geeigneter Garantien wie Standardvertragsklauseln (Art. 46 DSGVO) oder einer Ausnahme nach Art. 49 DSGVO (zum Beispiel Ihre ausdrückliche Einwilligung). Eine Kopie der Garantien können Sie über office@donora.at anfordern.

2.4. Konkrete Empfänger bzw. Empfängerkategorien:

3. Automatisierte Erhebung beim Abruf der Plattform

3.1. Beim Abrufen unserer Plattform werden jene personenbezogenen Daten verarbeitet, die Ihr Browser bzw. Ihre App an unsere Server übermittelt.

3.2. Es handelt sich dabei um folgende Daten: IP-Adresse, HTTP-Statuscode, Datum und Uhrzeit sowie Anzahl der Anfragen, Browser und Browserversion, Betriebssystem, Sprache, aufgerufene Adresse (URL), Adresse der zuvor besuchten Seite (Referrer), übertragene Datenmenge.

3.3. Die Datenerhebung erfolgt aus technischen Gründen (Auslieferung der Plattform) sowie auf Grundlage unseres berechtigten Interesses an Fehleranalyse, Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

3.4. Die Informationen werden in Logfiles gespeichert und spätestens nach 30 Tagen gelöscht. Sicherheits- und finanzrelevante Ereignisse werden zusätzlich in einem Protokoll (Audit-Log) gespeichert (siehe Ziffer 15).

4. Verarbeitung bei Nutzung unserer Leistungen

4.1. Je nach Umfang der genutzten Funktionen werden insbesondere folgende Daten erhoben: Vorname und Nachname; E-Mail-Adresse; Geburtsdatum (optional, für die Spendenmeldung nach § 18 Abs. 8 EStG 1988); Telefonnummer (optional); Anschrift (optional); Zahlungsmethode (über Stripe); Spendenhistorie (Beträge, Zeitpunkte, Empfänger); bei Organisationen Name, ZVR-Zahl bzw. Registernummer, Bankverbindung und vertretungsbefugte Personen; bei Unternehmensspenden Firmenname, UID-Nummer und Ansprechpartner.

4.2. Die Registrierung erfolgt durch Angabe einer E-Mail-Adresse, Festlegung eines Passworts und Bestätigung eines Aktivierungslinks oder über einen Anmeldedienst (Google, Apple). Nach der Registrierung können Sie Ihr Nutzerprofil einrichten. Der Vertragsschluss richtet sich nach österreichischem Recht (ABGB, KSchG).

4.3. Wenn Sie Ihr Konto anonymisieren (Umsetzung Ihres Rechts auf Löschung nach Art. 17 DSGVO), werden Ihre personenbezogenen Daten unwiderruflich entfernt bzw. anonymisiert, soweit wir nicht aus gesetzlichen Gründen zur Aufbewahrung verpflichtet sind. Das Konto ist danach nicht wiederherstellbar. Konten, die deaktiviert wurden, werden nach 30 Tagen automatisch anonymisiert.

4.4. Wir beachten den Grundsatz der Datenminimierung und speichern Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (Ziffer 15).

5. Sichtbarkeit der Spenderdaten

5.1. Bei jeder Spende können Sie wählen, ob die Spende anonym oder namentlich erfolgen soll. Die Einstellung gilt pro Spende.

5.2. Bei einer anonymen Spende wird der Empfängerorganisation ausschließlich der Spendenbetrag, nicht Ihre Identität, angezeigt. Ausnahme: Soweit für die Spendenmeldung nach § 18 Abs. 8 EStG 1988 erforderlich, werden die gesetzlich vorgesehenen Daten für die Meldung an die Finanzverwaltung aufbereitet (siehe Ziffer 6).

5.3. Bei namentlichen Spenden erhält die Organisation Ihren Namen, den Spendenbetrag, den Zeitpunkt und den Typ der Zahlungsmethode. Eine Sichtbarkeit gegenüber anderen Nutzern besteht nur, wenn Sie eine öffentliche Darstellung aktiv wählen.

5.4. Intern erfolgt der Zugriff auf personenbezogene Daten rollenbasiert. Nur autorisierte Mitarbeiter (zum Beispiel Administration, Support, Finanzen) haben im Rahmen ihrer Aufgaben Zugriff auf die jeweils erforderlichen Daten.

5.5. Eine Einsichtnahme in Nachrichten auf der Plattform durch Mitarbeiter von Donora erfolgt nur bei begründetem Verdacht eines Verstoßes gegen die Nutzungsbedingungen oder geltendes Recht und wird protokolliert.

6. Spendenmeldung an die Finanzverwaltung (§ 18 Abs. 8 EStG 1988)

6.1. Spenden an spendenbegünstigte Organisationen (§ 4a EStG 1988) sind unter den gesetzlichen Voraussetzungen als Sonderausgaben absetzbar (§ 18 Abs. 1 Z 7 EStG 1988). Voraussetzung ist, dass die Empfängerorganisation die Daten der Spende elektronisch über FinanzOnline an die Finanzverwaltung übermittelt. Hierfür benötigt die Organisation Ihren Vor- und Zunamen und Ihr Geburtsdatum; übermittelt werden unter Verwendung des verschlüsselten bereichsspezifischen Personenkennzeichens (vbPK SA) die Summe der im Kalenderjahr geleisteten Spenden und die Spendenempfängerin. Die Übermittlung erfolgt nach Ablauf des Kalenderjahres bis Ende Februar des Folgejahres.

6.2. Donora ist nicht die meldepflichtige Stelle. Donora stellt der Organisation als deren Auftragsverarbeiterin (Art. 28 DSGVO) die zur Meldung erforderlichen Daten in aufbereiteter Form bereit (Exportdatei für FinanzOnline); die Übermittlung an das Bundesministerium für Finanzen erfolgt nicht automatisch durch die Plattform.

6.3. Sie können bei der Spende festlegen, dass die Spende nicht als Sonderausgabe gemeldet wird; in diesem Fall unterbleibt die Aufbereitung für die Meldung. Machen Sie keine Angaben zu Namen und Geburtsdatum, kann keine Meldung erfolgen. In beiden Fällen kann die Spende nicht als Sonderausgabe berücksichtigt werden: Bei Organisationen mit Sitz in Österreich ist eine Geltendmachung in der eigenen Steuererklärung oder mit einer Spendenbestätigung gesetzlich nicht vorgesehen (§ 18 Abs. 8 EStG 1988). Sie können die Übermittlung für künftige Spenden jederzeit wieder ermöglichen, indem Sie Ihre Angaben vervollständigen bzw. die Meldung wieder zulassen. Wurde eine Spende bereits gemeldet und später rückerstattet, wird eine Berichtigung gemeldet.

6.4. Bei Unternehmensspenden aus dem Betriebsvermögen erfolgt keine Spendenmeldung nach dieser Bestimmung; die steuerliche Geltendmachung obliegt dem Unternehmen.

6.5. Rechtsgrundlage ist die rechtliche Verpflichtung der Organisation bzw. Ihre Mitwirkung zur Inanspruchnahme der steuerlichen Begünstigung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 18 Abs. 8 EStG 1988; für Donora als Auftragsverarbeiterin Art. 28 DSGVO).

7. Stripe als eigenständiger Verantwortlicher

7.1. Die Zahlungsabwicklung auf der Plattform erfolgt über Stripe Payments Europe, Ltd., Dublin, Irland. Stripe verarbeitet Zahlungsdaten überwiegend als eigenständiger Verantwortlicher im Sinne der DSGVO und ist als Zahlungsinstitut zugelassen (Central Bank of Ireland; PSD2, in Österreich umgesetzt durch das ZaDiG 2018).

7.2. Stripe führt im Rahmen seiner eigenen rechtlichen Verpflichtungen Identitätsprüfungen (KYC/KYB), Maßnahmen zur Verhinderung von Geldwäsche und Terrorismusfinanzierung (unter anderem nach dem FM-GwG und der Richtlinie (EU) 2015/849) sowie Sanktionsprüfungen durch.

7.3. Donora speichert keine vollständigen Kreditkartennummern oder Zugangsdaten zu Zahlungskonten. Es werden ausschließlich tokenisierte Zahlungsreferenzen (Stripe-Token) und die letzten Ziffern bzw. der Typ der Zahlungsmethode gespeichert.

7.4. Ergänzend gilt die Datenschutzrichtlinie von Stripe (https://stripe.com/privacy).

8. Kontaktaufnahme per Kontaktformular oder E-Mail

Wenn Sie uns elektronisch kontaktieren, zum Beispiel per E-Mail an office@donora.at oder über ein Kontaktformular der Plattform, verarbeiten wir die in Ihrer Anfrage enthaltenen personenbezogenen Daten zur Bearbeitung (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Wir speichern die Daten, solange es zur Bearbeitung notwendig ist und danach nur, soweit gesetzliche Aufbewahrungsfristen bestehen oder dies zur Verteidigung von Rechtsansprüchen erforderlich ist (Ziffer 15).

9. Cookies und vergleichbare Technologien

9.1. Cookies sind Informationen, die von einem Webserver an den Browser übertragen und dort für einen späteren Abruf gespeichert werden.

9.2. Wir verwenden Sitzungs-Cookies, die nur für die Dauer des Besuchs bzw. der Anmeldung gespeichert werden und in denen eine zufällig erzeugte Sitzungskennung abgelegt wird. Sie werden gelöscht, wenn Sie sich abmelden oder die Sitzung abläuft.

9.3. Der Einsatz von Cookies und vergleichbaren Technologien richtet sich nach der separaten Cookie-Richtlinie (https://donora.at/legal/cookies). Nicht unbedingt erforderliche Technologien werden nur nach vorheriger Einwilligung eingesetzt (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO).

9.4. Sie können Cookies in den Einstellungen Ihres Browsers deaktivieren oder löschen. Der Ausschluss technisch notwendiger Cookies kann zu Funktionseinschränkungen der Plattform führen.

9.5. Einwilligungen können Sie jederzeit über die Cookie-Einstellungen auf der Website bzw. die Datenschutzeinstellungen der App mit Wirkung für die Zukunft widerrufen oder ändern. Nähere Informationen finden Sie in der Cookie-Richtlinie.

10. Analyse- und Absturzberichte

Donora setzt auf der Website und in den Webportalen derzeit keine Analyse-Tools von Drittanbietern ein. In der App können Sie freiwillig Absturzberichte (Firebase Crashlytics, Google) zulassen. Die Übermittlung ist standardmäßig ausgeschaltet, erfolgt nur nach Ihrer Zustimmung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) und kann in den Datenschutzeinstellungen der App jederzeit widerrufen werden; noch nicht gesendete Berichte werden dann gelöscht. Weitere Analyse-Tools werden nur nach vorheriger Einwilligung und nach Aktualisierung dieser Erklärung eingesetzt.

11. Benachrichtigungen, Werbung und Newsletter

11.1. Systemnachrichten, die zur Erfüllung des Vertrags erforderlich sind (zum Beispiel Verifizierungscodes, Spendenbestätigungen, Sicherheitshinweise, Erinnerungen an wiederkehrende Spenden, Jahresübersicht der Spenden), sind keine Werbung und werden auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO versandt.

11.2. Werbliche Nachrichten (zum Beispiel Newsletter oder Kampagnenhinweise per E-Mail oder Push-Benachrichtigung) senden wir nur mit Ihrer vorherigen Einwilligung (§ 174 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft in den Einstellungen der App, über den Abmeldelink in der jeweiligen Nachricht oder per E-Mail an office@donora.at widerrufen.

11.3. Soweit wir künftig einen externen Versanddienstleister einsetzen oder das Öffnungs- und Klickverhalten auswerten, informieren wir Sie vorab in dieser Erklärung und holen eine gesonderte Einwilligung ein.

12. Einbindung von Diensten und Inhalten Dritter

12.1. Innerhalb der Plattform können Inhalte oder Dienste von Drittanbietern eingebunden werden, soweit dies zur Bereitstellung erforderlich ist, auf einer Einwilligung beruht oder ein sonstiger gesetzlicher Erlaubnistatbestand vorliegt. Dabei kann der Drittanbieter insbesondere Ihre IP-Adresse sowie Geräte- und Browserinformationen verarbeiten.

12.2. Eingesetzte Drittanbieter und Inhalte:

13. Sicherheit der Daten

13.1. Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die Verschlüsselung der Datenübertragung (TLS), die Verschlüsselung besonders sensibler Datenfelder in der Datenbank, Zugangskontrollen, rollenbasierte Berechtigungen, Zwei-Faktor-Authentifizierung, Protokollierung und regelmäßige Sicherheitsüberprüfungen.

13.2. Mitarbeiter von Donora sind zur Vertraulichkeit verpflichtet.

13.3. Trotz aller Sicherheitsmaßnahmen kann absolute Sicherheit bei der Datenübertragung über das Internet nicht garantiert werden.

14. Rechte der Nutzer

14.1. Sie haben das Recht, unentgeltlich Auskunft über die von uns gespeicherten personenbezogenen Daten zu erhalten.

14.2. Sie haben außerdem das Recht auf Berichtigung unrichtiger Daten, Einschränkung der Verarbeitung, Löschung und Datenübertragbarkeit. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

14.3. Als betroffene Person haben Sie nach DSGVO und DSG insbesondere folgende Rechte:

14.4. Viele dieser Rechte (Auskunft, Datenexport, Berichtigung, Anonymisierung des Kontos, Einwilligungen) können Sie direkt in der App ausüben. Im Übrigen wenden Sie sich bitte an office@donora.at. Wir beantworten Anfragen innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

14.5. Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie Beschwerde bei der Aufsichtsbehörde einreichen:

14.6. Es erfolgt keine ausschließlich automatisierte Entscheidungsfindung mit Rechtswirkung oder erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO. Betrugspräventionssignale werden vor Kontosperrungen oder -einschränkungen stets von einem Mitarbeiter manuell überprüft.

15. Aufbewahrungsfristen und Löschung

Nach vollständiger Vertragsabwicklung bleiben Ihre Daten nur so lange gespeichert, wie gesetzliche Aufbewahrungspflichten bestehen oder dies aus rechtlichen Gründen (Beweissicherung) erforderlich ist. Ein Nutzerprofil bleibt bis zur Anonymisierung bzw. Löschung durch Sie bestehen. Ausgenommen von der Löschung sind Daten, die aus gesetzlichen Gründen noch nicht gelöscht werden dürfen.

Konkrete Aufbewahrungsfristen:

16. Weitere Fragen

Wenn Sie Fragen zur Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an uns: Donora GmbH, Prater 7/1, 1020 Wien, Österreich, E-Mail: office@donora.at, Tel.: +43 660 6867494.

© 2026 Donora GmbH · donora.at · Drucken

Diese URL ist ein Permalink auf eine bestimmte Version. Frühere und neuere Versionen finden Sie über die Organisations- bzw. App-Einstellungen.