Cookie-Richtlinie der Donora GmbH

Stand: 23. Oktober 2026

1. Allgemeines und vergleichbare Technologien

Diese Cookie-Richtlinie erläutert, welche Cookies und vergleichbaren Technologien die Donora GmbH („Donora“, „wir“, „uns“) auf der Website https://donora.at, in den Webportalen für Organisationen und Administratoren, in der Donora-App sowie in sonstigen von Donora bereitgestellten digitalen Diensten einsetzt.

Zu den vergleichbaren Technologien zählen insbesondere Local Storage, Session Storage, Pixel, Tags, SDKs, Gerätekennungen, Push-Notification-Tokens und sonstige technische Identifikatoren (gemeinsam „Tools“).

Soweit nicht ausdrücklich anders angegeben, ist Donora für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesen Tools verantwortlich. Bei einzelnen Tools, insbesondere bei Zahlungs- und Betrugspräventionsdiensten von Stripe Payments Europe Ltd., können Drittanbieter eigenständige Verantwortliche sein.

Ohne bestimmte technisch notwendige Tools kann Donora die Plattform nicht oder nicht sicher bereitstellen. Alle nicht unbedingt erforderlichen Tools werden nur nach vorheriger Einwilligung eingesetzt.

2. Rechtsgrundlagen und Widerruf

Technisch notwendige Tools werden eingesetzt, soweit dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Rechtsgrundlage für den Zugriff auf und die Speicherung von Informationen auf dem Endgerät ist § 165 Abs. 3 TKG 2021 (Ausnahme vom Einwilligungserfordernis); soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Alle anderen Tools (funktionale Zusatzfunktionen, Statistik, Fehler- und Absturzberichte sowie Marketing) werden nur auf Grundlage Ihrer vorherigen Einwilligung gemäß § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO eingesetzt.

Die Einwilligung wird über ein Cookie-Banner (Webportal) bzw. eine Einwilligungsabfrage in der App eingeholt und dokumentiert. Dabei wird auf der Website ein technisch notwendiger Einwilligungs-Cookie („donora_consent“ auf der Website, „donora_cookie_consent“ im Organisationsportal) gesetzt, der Ihre Auswahl speichert und verhindert, dass der Banner bei jedem Besuch erneut angezeigt wird. In der App wird Ihre Entscheidung lokal auf dem Gerät gespeichert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern; der Widerruf ist so einfach möglich wie die Erteilung. Dies geht über die Cookie-Einstellungen auf der Website bzw. über die Datenschutzeinstellungen der App. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wird der Einwilligungs-Cookie gelöscht, werden Sie bei einem späteren Besuch erneut um eine Auswahl gebeten.

3. Technisch notwendige Tools

Donora setzt technisch notwendige Tools ein, um grundlegende Funktionen der Plattform zu ermöglichen, insbesondere Sitzungsverwaltung, Login, Betrugsprävention, CSRF-Schutz, Einwilligungs-Dokumentation und sichere Zahlungsabwicklung.

• Sitzungs-Cookies der Website („donora_token“, „donora_user“) — Anbieter: Donora; Zweck: Anmeldung und Anzeige Ihres Namens nach dem Login; Speicherdauer: bis zum Logout, spätestens 7 Tage.
• Sitzungs-Cookie der Webportale (Namen: „donora_org_session“ im Organisationsportal, „donora_admin_session“ und „donora_admin_profile“ im Administrationsportal) — Anbieter: Donora; Zweck: Anmeldung und Aufrechterhaltung der Sitzung; Speicherdauer: bis zum Logout, spätestens 12 Stunden.
• Sicherheits-/CSRF-Token — Anbieter: Donora; Zweck: Schutz vor Cross-Site-Request-Forgery-Angriffen; Speicherdauer: bis zum Ende der Sitzung.
• Authentifizierungs-Token der App — Anbieter: Donora; Zweck: Anmeldung in der App (gespeichert im Secure Keystore des Geräts); Speicherdauer: bis Logout, spätestens 30 Tage.
• Einwilligungs-Cookie („donora_consent“ auf der Website, „donora_cookie_consent“ im Organisationsportal) — Anbieter: Donora; Zweck: Speicherung Ihrer Cookie-Auswahl; Speicherdauer: 182 Tage (Website) bzw. 180 Tage (Organisationsportal).
• Darstellungs- und Spracheinstellung (zum Beispiel „sidebar_state“, Sprachwahl) — Anbieter: Donora; Zweck: Speicherung der von Ihnen gewählten Oberflächeneinstellungen und Sprache; Speicherdauer: bis zu 12 Monate.
• Zwischenspeicher im Browser (Session Storage und Local Storage) — Anbieter: Donora; Zweck: Zwischenspeicherung der Angaben im Spendenablauf (Session Storage, bis zum Schließen des Tabs) und von Kampagnenentwürfen im Organisationsportal (Local Storage, bis zur Veröffentlichung oder Abmeldung), damit eingegebene Daten nicht verloren gehen.
• Stripe-Zahlungs- und Betrugspräventions-Tools — Anbieter: Stripe Payments Europe Ltd.; Zweck: Zahlungsabwicklung, Betrugsprävention und Zahlungsautorisierung; Speicherdauer: nach Maßgabe der Stripe-Richtlinien.

Stripe Payments Europe Ltd. kann im Rahmen der Zahlungsabwicklung eigene technisch notwendige Tools setzen. Donora speichert keine vollständigen Kartendaten; Zahlungsdaten werden unmittelbar an Stripe übermittelt.

4. Funktionale, Statistik- und Marketing-Tools

Funktionale Tools dienen dazu, Komfortfunktionen bereitzustellen, die nicht unbedingt erforderlich sind (zum Beispiel zuletzt gewählte Filter). Soweit sie nicht unbedingt erforderlich sind, werden sie nur mit Ihrer Einwilligung eingesetzt.

Statistik-Tools dienen der Analyse der Nutzung der Plattform und der Verbesserung der Benutzerfreundlichkeit. Derzeit setzt Donora auf der Website und in den Webportalen keine Statistik-Cookies und keine Analysedienste von Drittanbietern ein.

Fehler- und Absturzberichte: In der App kann auf Ihren Wunsch der Dienst Firebase Crashlytics (Google) aktiviert werden. Dabei werden bei Abstürzen technische Daten (Gerätemodell, Betriebssystemversion, Zustand der App, Absturzprotokoll und eine zufällige Installationskennung) an Google übermittelt. Die Übermittlung ist standardmäßig ausgeschaltet und erfolgt nur, wenn Sie in der App zugestimmt haben; Sie können die Zustimmung jederzeit in den Datenschutzeinstellungen der App widerrufen.

Marketing-Tools dienen der Messung der Wirksamkeit von Kampagnen, Conversion-Tracking, Retargeting und ähnlichen Werbezwecken. Derzeit setzt Donora keine Marketing-Cookies ein. Sollten künftig Marketing-Tools wie Google Ads, Meta Pixel, LinkedIn Insight Tag oder vergleichbare Dienste eingesetzt werden, wird Donora vorab eine gesonderte Einwilligung einholen und diese Cookie-Richtlinie entsprechend aktualisieren.

5. Drittanbieter und Stripe

Soweit Drittanbieter Tools bereitstellen, können diese im Rahmen ihrer eigenen Datenschutz- und Cookie-Hinweise zusätzliche Informationen zu Zweck, Speicherdauer, Drittlandtransfers und Betroffenenrechten bereitstellen.

Stripe Payments Europe Ltd. setzt im Rahmen der Zahlungsabwicklung technisch notwendige Tools ein. Hierfür ist keine gesonderte Einwilligung erforderlich, soweit diese Tools für die Durchführung der Zahlung, Betrugsprävention oder Sicherheit erforderlich sind.

Die Datenschutzbestimmungen von Stripe sind abrufbar unter https://stripe.com/privacy.

6. App-spezifische Technologien

In der Donora-App werden vergleichbare Technologien eingesetzt, insbesondere lokaler Speicher (Local Storage), der Secure Keystore des Geräts, Push-Notification-Tokens (Firebase Cloud Messaging) und die Anmeldedienste von Firebase Authentication (Google).

Local Storage und Secure Keystore dienen der sicheren Speicherung technischer Einstellungen, Authentifizierungstokens und appbezogener Zustände.

Push-Notification-Tokens werden verwendet, um Ihnen plattformbezogene Benachrichtigungen zuzustellen, etwa zu Spendenbestätigungen, wiederkehrenden Spenden, Supportanfragen oder sicherheitsrelevanten Ereignissen. Ob Benachrichtigungen angezeigt werden, entscheiden Sie in den Einstellungen Ihres Betriebssystems und in der App.

Nicht notwendige Push-Benachrichtigungen, insbesondere Marketing- oder Kampagnenhinweise, werden nur auf Grundlage einer Einwilligung versendet.

7. Tools bei eingebetteten Spendenformularen

Donora kann Organisationen technische Spendenformulare, Widgets oder vergleichbare Integrationen bereitstellen, die auf Websites oder digitalen Angeboten der jeweiligen Organisation eingebunden werden.

Soweit eine Organisation ein Donora-Spendenformular auf ihrer eigenen Website einbindet, kann die Organisation für bestimmte Datenverarbeitungen selbst Verantwortliche im Sinne der DSGVO sein. In diesem Fall entscheidet die Organisation über die Einbindung, Darstellung und Nutzung des Formulars auf ihrer Website.

Donora stellt in diesem Fall die technische Infrastruktur bereit und verarbeitet personenbezogene Daten je nach konkreter Ausgestaltung als Auftragsverarbeiter oder als eigenständiger Verantwortlicher, insbesondere soweit Donora eigene Plattform-, Sicherheits-, Betrugspräventions- oder Zahlungsabwicklungszwecke verfolgt.

Bitte beachten Sie in diesen Fällen auch die Datenschutz- und Cookie-Hinweise der jeweiligen Organisation. Bei eingebetteten Spendenformularen können insbesondere Formular-Session, Zahlungsstatus-Token, Formular-Cache sowie CSRF- oder Sicherheits-Token eingesetzt werden.

8. Drittlandtransfers

Soweit durch den Einsatz von Tools personenbezogene Daten in Drittländer außerhalb der EU bzw. des EWR übermittelt werden, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO), geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln, oder, soweit zulässig und erforderlich, Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Bei US-Anbietern kann eine Übermittlung auf Grundlage des EU-US Data Privacy Framework erfolgen, sofern der jeweilige Anbieter entsprechend zertifiziert ist. Weitere Informationen zu Drittlandtransfers enthält die Datenschutzerklärung von Donora.

9. Browser-Verwaltung und Cookie-Einstellungen

Cookies können über die Browser-Einstellungen verwaltet, blockiert oder gelöscht werden. Die Deaktivierung technisch notwendiger Tools kann die Funktionalität der Plattform beeinträchtigen (zum Beispiel ist dann keine Anmeldung möglich).

Die über das Einwilligungsmanagement getroffene Auswahl kann jederzeit über die Cookie-Einstellungen auf der Website oder in den Datenschutzeinstellungen der App geändert werden.

10. Änderungen dieser Cookie-Richtlinie

Donora kann diese Cookie-Richtlinie aktualisieren, insbesondere wenn neue Tools eingesetzt, bestehende Tools geändert oder rechtliche Anforderungen angepasst werden. Die jeweils aktuelle Fassung ist auf der Plattform abrufbar. Werden Tools eingeführt, die einer Einwilligung bedürfen, holen wir diese vor deren Einsatz ein.

11. Kontakt

Bei Fragen zu dieser Cookie-Richtlinie oder zur Verarbeitung personenbezogener Daten wenden Sie sich bitte an Donora GmbH, Prater 7/1, 1020 Wien, Österreich, E-Mail: office@donora.at.