Datenschutzerklärung

Zuletzt aktualisiert: 2026-05-24

Loracta ist eine Software-as-a-Service-Plattform, die gemeinnützigen Organisationen (wir nennen sie „Mieter“) dabei hilft, ihre öffentlichen Seiten, Wissensbibliotheken und Spendensammlungen zu betreiben. Diese Richtlinie erklärt, welche Daten wir über Sie (den Spender oder Seitenbesucher) erheben, warum, wie lange wir sie speichern und wie Sie uns bitten können, darauf zuzugreifen oder sie zu löschen.

Was wir erheben

Wenn Sie spenden

• Ihre E-Mail-Adresse, Name und optionaler Spendertext
• Der Spendenbetrag, Währung, zugewiesener Fonds und Zeitstempel
• Von Stripe ausgestellte Zahlungskennungen (keine Kartendaten; wir sehen niemals Kartennummern)
• Bei wiederkehrenden Zahlungen: die Abonnementkennung, die zur Verwaltung von Kündigungen verwendet wird

Wenn Sie eine Mieter-Website besuchen

• Die gekürzte IP-Adresse (nur die ersten drei Oktette, z. B. 203.0.113.x) zur Betrugserkennung und zur Abrechnung von Zugriffsbeschränkungen
• Ein kurzer Hash Ihres User-Agents, niemals der vollständige String

Was wir NICHT erheben

• Vollständige Kartennummern, CVVs oder Ablaufdaten (werden ausschließlich von Stripe verarbeitet)
• Ihr Verhalten auf Mieter-Websites über das für die Betrugserkennung Protokollierte hinaus
• Tracking-Cookies von Drittanbietern im Spendenprozess

Warum wir diese Daten erheben

• Um Ihre Spende zu verarbeiten und gegebenenfalls eine Spendenquittung auszustellen
• Damit der Mieter Ihre Spende anerkennen kann (sofern Sie nicht anonym spenden)
• Zur Erkennung von Betrug und Missbrauch (gekürzte IP, Anforderungs-Fingerprinting)
• Um den gesetzlichen Verpflichtungen des Mieters (Aufbewahrung von Finanzunterlagen) nachzukommen

Wie lange wir es aufbewahren

• Spendenaufzeichnungen – typischerweise 6 bis 10 Jahre, geregelt durch das lokale Steuerrecht des Mieters
• E-Mail-Verifizierungscodes – 24 Stunden
• Magic-Link-Tokens – 15 Minuten
• Abgekürzte IP + User-Agent-Hash in Prüfprotokollen – 1 Jahr

Ihre Rechte gemäß DSGVO

Wenn Sie sich in der EU/EWR befinden, gewährt Ihnen die DSGVO Zugriffsrechte (Artikel 15) und Löschrechte (Artikel 17). Um eines davon auszuüben:

Besuchen Sie die Seite mit den Spenderdaten →

Wir senden einen sicheren Link an Ihre verifizierte E-Mail-Adresse, über den Sie wählen können, ob Sie eine Kopie Ihrer Daten erhalten oder die personenbezogenen Teile schwärzen möchten. Spendenbeträge und -daten werden auch nach der Löschung aufbewahrt – sie sind Teil der gesetzlich vorgeschriebenen Finanzunterlagen des Mieters – aber Ihr Name, Ihre E-Mail und alle von Ihnen geschriebenen Nachrichten werden durch einen deterministischen Ersatz ersetzt.

Kontakt

Bei Datenschutzfragen kontaktieren Sie: privacy@veracta.app

Wir antworten innerhalb von 30 Tagen, wie in Artikel 12 der DSGVO vorgeschrieben.