Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist Paw Alliance International (PAI), ein österreichischer Verein. Die vollständige Vereinsbezeichnung, Anschrift, ZVR-Zahl und Kontaktadresse sind im Impressum angegeben. Diese Datenschutzerklärung beschreibt die tatsächlich vorgesehenen Funktionen der Website, insbesondere öffentliche Inhalte, Newsletter, Petitionen, Kontakt, Spenden, optionale Spendenkonten und die Administration.

2. Grundsätze der Verarbeitung

PAI verarbeitet personenbezogene Daten zweckgebunden, transparent und in einem für den jeweiligen Zweck erforderlichen Umfang. Daten aus Spenden, Petitionen, Umfragen und Newsletter-Anmeldungen werden nicht automatisch zusammengeführt und führen insbesondere nicht ohne gesonderte Einwilligung zu einer Newsletter-Anmeldung. Passwörter, Zahlungsgeheimnisse und vergleichbare Sicherheitsdaten werden nicht im Klartext gespeichert.

3. Aufruf der Website und Serverprotokolle

Beim Aufruf der Website können technisch erforderliche Protokolldaten verarbeitet werden, darunter IP-Adresse, Zeitpunkt, aufgerufene Ressource, übertragene Datenmenge, Browserkennung und Referrer. Dies dient der sicheren Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Protokolle werden nur so lange aufbewahrt, wie dies für Sicherheit, Betrieb und die Aufklärung konkreter Vorfälle erforderlich ist. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Webangebot.

Nach einer freiwilligen Einwilligung in die Kategorie „Statistik“ führt PAI eine interne, datensparsame Reichweitenmessung ohne externen Analysedienst durch. Verarbeitet werden der aufgerufene Pfad, die Inhaltssprache, der Zeitpunkt und ein mit einem geheimen Systemschlüssel gebildeter HMAC der technischen Sitzungskennung. Die Sitzungskennung selbst, IP-Adresse, Browserkennung, Referrer, Name und E-Mail-Adresse werden nicht in der Analytiktabelle gespeichert. Die Daten dienen ausschließlich aggregierten Angaben zu Seitenaufrufen, eindeutigen Sitzungen und häufig besuchten Seiten im geschützten Administrationsbereich. „Do Not Track“ und Global Privacy Control werden berücksichtigt. Analytikdaten werden automatisiert nach spätestens 395 Tagen gelöscht. Rechtsgrundlage ist die Einwilligung; sie kann über die Datenschutzeinstellungen jederzeit für die Zukunft widerrufen werden.

4. Formulare, Newsletter und Petitionen

Formulardaten werden für die Bearbeitung der jeweiligen Anfrage verarbeitet. Der ausschließlich deutschsprachige Newsletter verwendet ein Double-Opt-in-Verfahren und eine eigenständige Einwilligung. Dies gilt auch, wenn die freiwillige Newsletter-Option im Spendenformular oder im Spendenkonto gewählt wird: Spende und Konto werden unabhängig davon verarbeitet, und Newsletter-Nachrichten beginnen erst nach Bestätigung der gesonderten E-Mail. Jede Nachricht enthält eine sichtbare Abmeldemöglichkeit; zusätzlich unterstützt das System die standardisierte One-Click-Abmeldung. Ein Widerruf setzt den Status unverzüglich auf abgemeldet und verhindert auch bereits eingeplante, noch nicht versandte Nachrichten.

Beim Kontaktformular verarbeitet PAI Name, E-Mail-Adresse, ausgewähltes Anliegen und Nachricht ausschließlich, um die Anfrage zuzuordnen, zu beantworten und erforderliche Folgekommunikation zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf vorvertragliche Maßnahmen gerichtet ist, andernfalls das berechtigte Interesse an der Bearbeitung ernsthafter Anfragen und verlässlicher Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Website legt keine dauerhafte Kontaktanfrage in einer eigenen Anwendungstabelle an. Die Nachricht wird über eine verschlüsselte, vorübergehende Warteschlange an das in den Website-Einstellungen hinterlegte PAI-Postfach übermittelt. Dort wird sie nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Aufbewahrung erfordert. Kontaktanfragen führen weder zu einer Newsletter-Anmeldung noch zu einer Nutzung für Werbung.

Für den zuverlässigen Newsletter-Versand werden Kampagne, geplanter Lauf, Empfängerzuordnung, Versandstatus, Anzahl der Versuche sowie Versand- oder Fehlerzeitpunkt verarbeitet. Technische Fehlermeldungen werden begrenzt gespeichert und dürfen keine unnötigen Inhalts- oder Zugangsdaten enthalten. Es werden keine Öffnungspixel und keine personenbezogenen Klickprofile eingesetzt.

Bei Petitionen verarbeitet PAI die E-Mail-Adresse und nur jene zusätzlichen Angaben, die im jeweiligen Formular sichtbar aktiviert sind, beispielsweise Vorname, Nachname, Land oder Stadt. Hinzu kommen Status, Sprache, Einwilligungs- und Bestätigungszeitpunkte, ein verschlüsselter Snapshot des Einwilligungstextes sowie die zugehörige Version dieser Datenschutzerklärung. Eine Unterschrift wird erst nach Bestätigung der E-Mail-Adresse gezählt. Nach erfolgreicher Bestätigung wird eine Teilnahmebestätigung mit einem persönlichen, nicht öffentlich einsehbaren Widerrufslink per E-Mail versandt. Darüber kann die Unterstützung jederzeit mit Wirkung für die Zukunft zurückgezogen und aus dem öffentlichen Zähler entfernt werden. Eine freiwillige Einwilligung in Aktualisierungen zur konkreten Petition wird getrennt vom allgemeinen Newsletter gespeichert und beim Widerruf ebenfalls beendet. Die Daten dienen ausschließlich der Durchführung der konkreten Petition, der verlässlichen Zählung bestätigter Unterschriften und dem Nachweis des ordnungsgemäßen Verfahrens. Rechtsgrundlage für die Teilnahme ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit die Unterstützung einer Petition Rückschlüsse auf politische Überzeugungen zulassen kann, umfasst die Einwilligung ausdrücklich auch diese mögliche Verarbeitung besonderer Kategorien personenbezogener Daten gemäß Art. 9 Abs. 2 lit. a DSGVO.

Zur Sicherheit und Missbrauchsabwehr verwendet PAI auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO zeitlich begrenzte Rate Limits und pseudonymisierte HMAC-Kennungen. Die rohe IP-Adresse wird nicht in der Tabelle der Petitionsunterschriften gespeichert. Daten von Unterstützer:innen werden nicht öffentlich angezeigt; öffentlich erscheint ausschließlich die aggregierte Zahl bestätigter Unterschriften. Es erfolgt keine automatische Newsletter-Anmeldung, keine Nutzung für Werbung und keine automatisierte Entscheidungsfindung.

5. Spenden und Zahlungsabwicklung

Für eine Spende werden mindestens Betrag, Währung, Zahlungsart, Zahlungsrhythmus, Status, eindeutige Referenz, Zeitpunkte und eine E-Mail-Adresse verarbeitet. Die E-Mail-Adresse ist erforderlich, um den Zahlungsvorgang zuzuordnen, Überweisungsinformationen zu senden und nach bestätigtem Eingang eine Spenden- oder Zahlungsbestätigung bereitzustellen. Die spendende Person wählt, ob sie privat oder für ein Unternehmen spendet; bei einer Unternehmensspende wird zusätzlich der Unternehmensname verschlüsselt gespeichert. Eine Anrede und Postanschrift werden im derzeitigen Online-Formular nicht erhoben. Bei einer Banküberweisung wird zunächst eine ausstehende einmalige Zahlungsanweisung gespeichert; der Status wird erst nach tatsächlicher Zuordnung des Zahlungseingangs geändert. Soweit Stripe aktiviert ist, wird die Zahlung über Stripe Hosted Checkout verarbeitet. Bei einer regelmäßigen Spende verarbeitet PAI zusätzlich den gewählten monatlichen, vierteljährlichen, halbjährlichen oder jährlichen Rhythmus sowie die Stripe-Kunden-, Abonnement- und Rechnungskennungen, den Abonnementstatus, den aktuellen Abrechnungszeitraum und eine Information über die vorgesehene Beendigung. Ein persönlicher, nicht öffentlich gespeicherter Link führt bei Bedarf zu einer kurzlebigen Stripe-Customer-Portal-Sitzung, in der Zahlungsmethode und Beendigung verwaltet werden. PAI speichert keine vollständigen Karten- oder Wallet-Zahlungsdaten. Details zu Empfängern und Drittlandübermittlungen werden vor produktiver Aktivierung von Stripe ergänzt und geprüft.

6. Steuerliche Berücksichtigung in Österreich

Vorname, Zuname und Geburtsdatum werden nicht für jede Spende erhoben. Diese Datenfelder werden nur privaten Spender:innen angeboten, wenn PAI die erforderliche BMF-Begünstigung und Zulassung zur FinanzOnline-Datenübermittlung nachweislich besitzt. Nur wenn die spendende Person die steuerliche Berücksichtigung ausdrücklich anfordert, werden die amtliche Schreibweise von Vor- und Zunamen sowie das Geburtsdatum verpflichtend erfasst. Die Bekanntgabe dieser Daten bedeutet nach den österreichischen Vorgaben, dass die Spende als Sonderausgabe berücksichtigt werden soll und PAI die gesetzlich vorgesehene Übermittlung durchführen muss. Werden diese Daten nicht bekannt gegeben, erfolgt keine steuerliche Übermittlung. Unternehmensspenden werden nicht über diese private Identitätsmeldung verarbeitet. Steuerdaten werden verschlüsselt gespeichert und nicht für Werbung verwendet.

7. Optionales Spendenkonto

Das Spendenkonto ist freiwillig. Es kann auf ausdrücklichen Wunsch bei einer Spende oder, soweit die Funktion aktiviert ist, über eine eigenständige Registrierung mit der E-Mail-Adresse angefordert werden. Zunächst entsteht ein inaktives Konto; an die angegebene E-Mail-Adresse wird ein zeitlich begrenzter Aktivierungslink gesendet. Erst nach Bestätigung der Adresse und Festlegung eines sicheren Passworts ist eine Anmeldung möglich. Gespeichert werden die verschlüsselte E-Mail-Adresse, ein nicht rückrechenbarer HMAC-Suchwert, der Passwort-Hash, Sprache, Konto- und Bestätigungsstatus sowie notwendige Sicherheitszeitpunkte. Aktivierungs- und Reset-Token werden nur als Hash und mit Ablaufzeit gespeichert.

Nach Aktivierung werden frühere und zukünftige Spenden mit derselben normalisierten E-Mail-Adresse dem Konto zugeordnet. Dafür wird ein mit einem geheimen Systemschlüssel gebildeter E-Mail-HMAC verwendet; der Suchwert ist nicht der öffentlich bekannte einfache SHA-Hash der Adresse. Eine Newsletter-Einwilligung wird dadurch nicht erteilt. Im Konto können die zugeordneten Transaktionen eingesehen, das Passwort geändert und der Kontozugang gelöscht werden.

8. Löschung des Spendenkontos und Aufbewahrung von Zahlungsbelegen

Bei der Kontolöschung werden Anmeldung und Zuordnung zur sichtbaren Kontohistorie entfernt und die Kontokennung technisch unbrauchbar gemacht. Die Löschung eines Kontos löscht jedoch nicht automatisch Zahlungs-, Buchhaltungs- oder Steuerunterlagen, die PAI aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen noch aufbewahren muss. Solche Datensätze werden getrennt vom gelöschten Zugang gespeichert und nach Ende der maßgeblichen Aufbewahrungs- beziehungsweise Verjährungsfrist gelöscht oder anonymisiert. Dadurch kann bei einer späteren neuen Spende und einer erneut bestätigten Kontoanlage eine noch rechtmäßig gespeicherte Transaktion mit derselben E-Mail-Adresse wieder zugeordnet werden.

9. Passwörter, Sitzungen und Kontosicherheit

Passwörter werden ausschließlich mit dem vom Laravel-Framework vorgesehenen sicheren Hashverfahren gespeichert. Anmeldeversuche, Aktivierungslinks und Passwort-Reset-Anfragen sind zeitlich und mengenmäßig begrenzt. Nach sicherheitsrelevanten Vorgängen werden Sitzungskennungen erneuert. Technisch notwendige Cookies können für Sitzung, CSRF-Schutz und Anmeldung verwendet werden. Diese Cookies dienen nicht dem Marketing.

10. Externe Inhalte und Google Maps

Externe Karteninhalte werden nicht automatisch geladen. Google Maps wird erst nach einer aktiven Auswahl der besuchenden Person eingebunden. Beim Laden entsteht eine Verbindung zu Google, bei der unter anderem die IP-Adresse verarbeitet werden kann. Die interne Reichweitenmessung verwendet keinen externen Analysedienst. Externe Analyse- oder Marketingtracker sind nicht aktiviert. Werden solche Dienste später ergänzt, werden sie bis zur erforderlichen Einwilligung blockiert und diese Erklärung wird aktualisiert.

11. Empfänger und Auftragsverarbeiter

Daten erhalten nur Personen und Dienstleister, die sie für Betrieb, Hosting, E-Mail-Versand, Zahlungsabwicklung, Buchhaltung, Sicherheit oder gesetzliche Meldungen benötigen. Dienstleister werden vertraglich und datenschutzrechtlich geprüft. Steuerliche Spendenmeldungen erfolgen, soweit die Voraussetzungen vorliegen und von der spendenden Person angefordert, über FinanzOnline an die österreichische Finanzverwaltung. Eine Veröffentlichung personenbezogener Spenderdaten findet nicht statt.

12. Rechtsgrundlagen

Je nach Vorgang beruht die Verarbeitung auf der Durchführung vorvertraglicher oder vertraglicher Maßnahmen für die ausdrücklich angeforderte Online-Funktion, auf gesetzlichen Buchhaltungs- und Steuerpflichten, auf einer Einwilligung, insbesondere beim Newsletter oder freiwilligen Laden externer Inhalte, oder auf berechtigten Interessen an Sicherheit, Missbrauchsabwehr, Nachweis und zuverlässigem Betrieb. Wo eine Einwilligung erforderlich ist, kann sie mit Wirkung für die Zukunft widerrufen werden.

13. Speicherdauer

Daten werden nur so lange gespeichert, wie der jeweilige Zweck, gesetzliche Aufbewahrungspflichten oder mögliche Rechtsansprüche dies verlangen. Nicht bestätigte Petitionsunterschriften und abgelaufene Bestätigungsdaten werden nach dem technisch konfigurierten kurzen Aufbewahrungszeitraum automatisiert gelöscht. Bestätigte Petitionsunterschriften werden bis zum Abschluss oder Wegfall des dokumentierten Petitionszwecks und darüber hinaus nur so lange aufbewahrt, wie dies für einen erforderlichen Nachweis oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist. Nicht aktivierte Kontotoken laufen automatisch ab. Kontodaten bleiben bis zur Löschung des Kontos gespeichert; Zahlungs- und Steuerdaten folgen unabhängig davon den einschlägigen gesetzlichen Fristen. Konkrete Lösch- und Prüfintervalle werden technisch dokumentiert und regelmäßig ausgeführt.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Zudem besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde. Anfragen können an die im Impressum genannte Kontaktadresse gerichtet werden. Zum Schutz vor unberechtigter Offenlegung kann ein geeigneter Identitätsnachweis erforderlich sein.

15. Änderungen und Dokumentversion

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtsgrundlagen ändern. Die jeweils veröffentlichte Version und ihr Wirksamkeitsdatum werden dokumentiert. Diese Fassung ist vor Veröffentlichung und vor Aktivierung produktiver Zahlungen abschließend rechtlich sowie organisatorisch zu prüfen.