Verantwortlich
Für die Verarbeitung personenbezogener Daten auf dieser Website ist Friends for Nepal – Himalayan Development Aid, Passauerstrasse 3, A-5163 Mattsee, verantwortlich.
Anfragen: info@himalaya-development.org.
Rechtliches
Datenschutz
Was diese Seite heute tut
Der öffentliche Teil ist eine statische Website. Es gibt kein Analyse-Skript, kein Werbenetzwerk und kein Cookie-Banner, weil keine nicht notwendigen Cookies gesetzt werden.
Das Kontakt- und Patenschaftsformular öffnet das E-Mail-Programm auf deinem Gerät. Erst wenn du die Nachricht sendest, erreichen uns Name, Absenderadresse und Text. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO, je nachdem, ob du eine Patenschaft anbahnst oder eine allgemeine Anfrage stellst.
Spenden über Stripe
Onlinezahlungen sollen über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland, laufen. Stripe ist Auftragsverarbeiter für Kartenzahlungen, Wallets und SEPA-Lastschrift. Der Verein legt Payment Links im Stripe-Dashboard an; Secret Keys liegen nicht auf dieser Website.
Für die österreichische Spendenabsetzbarkeit kann Stripe Vorname, Nachname und Geburtsdatum als Pflichtfelder der Zahlung erfassen. Ohne Geburtsdatum ist die Meldung an FinanzOnline nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
Stripe übermittelt Daten in die USA auf Grundlage des EU-US Data Privacy Framework und abgeschlossener Standardvertragsklauseln. Die Speicherdauer richtet sich nach steuer- und vereinsrechtlichen Fristen, in der Regel sieben Jahre.
Mitgliederbereich über Supabase
Der geschlossene Bereich für Paten und Vorstand soll auf Supabase (Projektregion eu-central-1, Frankfurt) laufen. Supabase Inc. ist dann Auftragsverarbeiter für Konten, Rollen, Kind-Berichte, Zahlungsnachweise und private Dateien.
Die Anmeldung ist als Magic Link per E-Mail geplant, ohne Passwort. Ein Pate sieht nur das eigene Kind. Diese Trennung liegt in den Zugriffsregeln der Datenbank, nicht in der öffentlichen Seite.
Der Auftragsverarbeitungsvertrag von Supabase spricht von einer primären Verarbeitung in der EU, nicht von einer ausschließlichen. Eine EWR-only-Garantie geben wir deshalb nicht.
Hosting
Die Dateien dieser Website liegen bei Mittwald CM Service GmbH & Co. KG, Espelkamp, Deutschland. Der Hoster speichert Serverprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Datei) zur Betriebssicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach den Fristen des Hosters gelöscht.
Newsletter
Der Verein versendet gelegentlich Nachrichten an Menschen, die sich dafür angemeldet haben. Der technische Versand läuft über einen Newsletter-Dienstleister; der Domain-Eintrag der Vereinsmail deutet auf The Rocket Science Group LLC (Mailchimp, USA) hin. Der genaue Vertrag muss vor dem Launch schriftlich festliegen.
Die Anmeldung braucht eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Abmeldung steht in jeder Mail. Mailchimp stützt Übermittlungen in die USA auf das Data Privacy Framework und Standardvertragsklauseln.
Drittland Nepal
Nepal hat keinen Angemessenheitsbeschluss der Europäischen Kommission. Sobald Personen in Nepal — etwa Suresh oder Manish — auf Fotos, Berichte oder Kontaktdaten von Paten zugreifen, verlässt die Verarbeitung den EWR.
Dafür braucht der Verein Standardvertragsklauseln und eine Dokumentation der Risiken. Ein Server in Frankfurt allein ersetzt das nicht. Solange dieser Vertrag fehlt, dürfen private Kind-Daten nicht nach Nepal fließen.
Kinder auf der öffentlichen Seite
Öffentlich erscheinen höchstens Vorname, eine Altersspanne und ein Foto, und nur wenn eine dokumentierte Einwilligung der Erziehungsberechtigten vorliegt. Nachnamen, Geburtsdaten und der Status einer Patenschaft gehören nicht auf diese Website.
Die Einwilligung muss widerrufbar sein. Ein Widerruf führt dazu, dass Foto und Text von der öffentlichen Seite genommen werden.
Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen und der Verarbeitung widersprechen, soweit sie auf berechtigtem Interesse beruht. Eine Einwilligung kannst du jederzeit widerrufen.
Beschwerden richtet die österreichische Datenschutzbehörde entgegen, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at.