Wenn uns jemand bittet, seine Daten zu löschen, löschen oder anonymisieren wir, was möglich ist, und bewahren nur auf, was wir gesetzlich aufbewahren müssen, vor allem Zahlungs- und Rechnungsunterlagen. Wir antworten innerhalb der Monatsfrist der Datenschutz-Grundverordnung (DSGVO).
Das Recht auf Löschung
Nach dem „Recht auf Löschung“ (Art. 17 DSGVO) können Personen verlangen, dass wir ihre personenbezogenen Daten löschen, wenn wir sie nicht mehr benötigen oder wenn sie ihre Einwilligung widerrufen haben. Dieses Recht gilt nicht uneingeschränkt: Rechtliche Pflichten, etwa Aufbewahrungspflichten für Finanzunterlagen, können Vorrang haben.
So stellen Sie einen Antrag
Schreiben Sie eine E-Mail an [email protected] oder wenden Sie sich über einen unserer Support-Kanäle an uns.
Unser Ablauf
Wenn wir einen Löschantrag erhalten, gehen wir so vor:
- Wir überprüfen die Identität der antragstellenden Person
- Wir prüfen, welche Daten zu Konto, Spendenaktion und Transaktionen vorhanden sind
- Wir löschen oder anonymisieren, was möglich ist
- Wir kennzeichnen alles, was wir aufbewahren müssen
- Wir bestätigen der Person, was erledigt wurde
Was wir löschen und was wir aufbewahren
Daten ohne finanziellen oder rechtlichen Zweck löschen wir sofort, etwa Marketingdaten, Tracking-Cookies und optionale Profilangaben.
Bei Zahlungstransaktionen und Rechnungen ist das anders. Das Steuerrecht verpflichtet uns, diese Unterlagen in den Niederlanden, wo WhyDonate seinen Sitz hat, sieben Jahre lang aufzubewahren, und die DSGVO erlaubt dies, weil die Aufbewahrung eine rechtliche Verpflichtung ist (Art. 6 Abs. 1 lit. c DSGVO). Ein Löschantrag kann sie nicht vor Ablauf dieser Frist entfernen. Unser Auftragsverarbeitungsvertrag legt außerdem fest, dass Daten bei Vertragsende gelöscht oder zurückgegeben werden, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Daten bei Stripe
Stripe verarbeitet die Zahlungen, verifiziert die Identität der Organisator:innen und ist für diese Daten ein eigenständiger Verantwortlicher. Standardmäßig bewahrt Stripe Daten aus der Identitätsverifizierung sieben Jahre lang auf. Sie können einen Löschantrag auch direkt an Stripe senden, an [email protected]. Siehe die Hinweise von Stripe zu Verifizierungsdaten.
Antwortzeit
Wir bemühen uns, Löschanträge im Einklang mit den Anforderungen der DSGVO innerhalb eines Monats zu beantworten.