Datenschutzerklärung des Spendenvereins der Diözese St. Pölten

 

Name und Kontaktdaten des Verantwortlichen:
Spendenverein der Diözese St. Pölten
Domplatz 1, 3100 St. Pölten
Tel.: +43 2742 324 202
E-Mail: ordinariat@dsp.at

 

Kontaktdaten der Datenschutzbeauftragten der Diözese St. Pölten:
Domplatz 1 
3100 St. Pölten 
E-Mail: datenschutz@dsp.at

 

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der in Österreich geltenden datenschutzrechtlichen Bestimmungen (EU-Datenschutzgrundverordnung, Datenschutzgesetz etc.) und stellen Ihnen diese Informationen gemäß Artikel 13 der  DSGVO (www.dsp.at/portal/datenschutz) zur Verfügung, um eine faire und transparente Verarbeitung Ihrer Daten zu gewährleisten:

 

Spendenverwaltung und -abwicklung
Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Verwaltung und Abwicklung von Spenden erfolgt in erster Linie zur Durchführung der Spendenbeziehung gemäß Artikel 6 Absatz 1 lit b DSGVO. Soweit erforderlich erfolgt die Verarbeitung auch auf Grundlage berechtigter Interessen des Verantwortlichen gemäß Artikel 6 Absatz 1 lit f DSGVO, insbesondere zur ordnungsgemäßen Verwaltung von Spenden sowie zur Kommunikation mit Spenderinnen und Spendern. Darüber hinaus bestehen gesetzliche Aufbewahrungs- und Dokumentationspflichten nach steuer- und unternehmensrechtlichen Vorschriften, die eine Verarbeitung personenbezogener Daten gemäß Artikel 6 Absatz 1 lit c DSGVO erforderlich machen.

 

Im Zusammenhang mit der Spendenabwicklung werden Vor- und Nachname, Land/Region, E-Mail-Adresse, Spendenbetrag sowie Zahlungsinformationen (Zeitpunkt der Transaktion, IBAN) verarbeitet. 

 

Diese Daten werden zum Zweck der Zahlungsabwicklung an das jeweils abwickelnde Bankinstitut sowie zur Erfüllung gesetzlicher Verpflichtungen im Zusammenhang mit der steuerlichen Absetzbarkeit von Spenden an die Finanzverwaltung übermittelt und darüber hinaus ausschließlich innerhalb der kirchlichen Organisation verarbeitet. Innerhalb der Katholischen Kirche in der Diözese St. Pölten erhalten nur jene Stellen bzw. Mitarbeiterinnen und Mitarbeiter Zugriff auf Ihre personenbezogenen Daten, die diese zur Durchführung der Spendenbuchung benötigen.

 

 

Seit dem 1. Jänner 2017 gilt die Regelung, dass Spenden nicht mehr von den Spenderinnen und Spendern selbst, sondern von der spendenempfangenden Organisation an die Finanzverwaltung gemeldet werden. Ihre Spende wird automatisch beim jährlichen Steuerausgleich als steuermindernde Sonderausgabe gemäß § 4a und § 18 EStG berücksichtigt.

 

Damit Ihre Spende Ihrem Steuerakt zugeordnet werden kann, müssen bei der Überweisung Vor- und Nachname sowie das Geburtsdatum angegeben werden. 

 

Wenn eine Zahlung mittels Kredit- oder Debitkarte erfolgt, werden die für die Zahlungsabwicklung erforderlichen Kartendaten wie Kartennummer und Gültigkeitsdatum verarbeitet. Für die Zahlung mittels Kredit- oder Debitkarte bedienen wir uns zur effizienten und sicheren Zahlungsabwicklung des Zahlungsdienstleisters Stripe, 354 Oyster Point Blvd, South San Francisco, CA 94080. Trotz Angemessenheitsbeschluss kann nicht ausgeschlossen werden, dass US Behörden auf Daten zugreifen können. Es besteht hinsichtlich der Übermittlung in die USA ein entsprechender datenschutzrechtlicher Angemessenheitsbeschluss, von der Europäischen Kommission am 10.07.2023 angenommen, wobei der Dienstleister Stripe Inc. in der entsprechenden Data Privacy Framework Liste aufgenommen ist: https://www.dataprivacyframework.gov/list Weitere Informationen zum Zahlungspartner Stripe finden Sie hier: https://stripe.com/privacy-center/legal 

 

Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Darüber hinaus können zur Absicherung der Datenübermittlung Standardvertragsklauseln gemäß 
Art 46 DSGVO verwendet werden.

 

Erfolgt die Zahlung nicht mittels Kredit oder Debitkarte, sondern beispielsweise per Überweisung, erfolgt die Verarbeitung der Zahlungsdaten ausschließlich innerhalb der Europäischen Union, insbesondere durch das jeweils abwickelnde Bankinstitut.

 

Schließlich verarbeiten wir Ihre Daten auch für interne statistische und analytische Zwecke, insbesondere zur Auswertung des Spendenaufkommens und zur Verbesserung unserer organisatorischen Abläufe. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Artikel 6 Absatz 1 lit f DSGVO.

 

Dauer der Speicherung:
Wir verarbeiten Ihre personenbezogenen Daten bis zur Vertragserfüllung sowie darüber hinaus, soweit gesetzliche Pflichten (in der Regel steuerrechtlicher Natur) hierzu bestehen, mindestens 7 Jahre.

 

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer von uns verarbeiteten personenbezogenen Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit gemäß den in Österreich geltenden datenschutzrechtlichen Bestimmungen.

 

Die Katholische Kirche in der Diözese St. Pölten verwendet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO.

 

Wir möchten Sie schließlich noch auf Ihr Beschwerderecht bei der Österreichischen Datenschutzbehörde (Barichgasse 40-42, 1080 Wien) hinweisen.

 

 

Stand März 2026