Deutscher Datenschutzzusatz

1. Geltungsbereich, Zweck und regionale Anwendbarkeit

Dieser Nachtrag stellt eine obligatorische lokale Ergänzung zur Datenschutzrichtlinie und zum Nachtrag zur Datenverarbeitung (DPA) von Give A Little dar. Er legt spezifische gesetzliche Anforderungen fest, die in der Bundesrepublik Deutschland gelten, und ist für die folgenden berechtigten Einrichtungen anwendbar:

• Gemeinnützige Organisationen:
    Einschließlich 
  eingetragene Vereine
  (e.V.),
  gemeinnützige GmbHs
    (gGmbH), and 
  Stiftungen
  (Fundamente).

• Religiöse Körperschaften:
  Insbesondere protestantische (EKD) und katholische kirchliche Einrichtungen unterliegen kirchenspezifischen Datenschutzgesetzen.

• Vorrangklausel:
  Diese Bestimmungen haben Vorrang vor etwaigen widersprüchlichen Bestimmungen in der globalen Datenschutzrichtlinie oder der Datenverarbeitungsvereinbarung in Bezug auf den Geschäftsbetrieb, die Datenverarbeitung und die Meldepflichten gegenüber den Aufsichtsbehörden innerhalb der Bundesrepublik Deutschland.

2. Vergleichender Rechtsrahmen und Terminologie

Die folgende rechtliche Zuordnung gilt für alle Datenverarbeitungsvorgänge in der Bundesrepublik Deutschland und bezieht sich auf die

(DSGVO) und spezielle Kirchengesetze (Vereinigtes Königreich → Deutschland):

• ICO (Information Commissioner's Office)→ BfD EKD  (Der Beauftragte für den Datenschutz der EKD) or regional Church DPO

• DSGVO im Vereinigten Königreich→DSGVO  /  DSGVO-EKD  (Protestant) /  KDG  (Catholic)

• HMRC (HM Revenue and Customs)→ Abgabenordnung  (AO) /  EStDV  / Finanzamt

• Spendenhilfe→ Zuwendungsbestätigung  (Spendenbescheinigung)

• 7-jährige Bindung→10-jährige Aufbewahrungsfrist (§ 147 AO)

• Datenschutzgesetz→BDSG  (Bundesdatenschutzgesetz)

3. Aufgaben bei der Spendenabwicklung und kirchliche Rechtsgrundlagen

Fungiert als derDatenverantwortlicherDer Spendenveranstalter trägt die alleinige Verantwortung für die rechtliche Richtigkeit und die Ausstellung der Spendenquittung.Die

Verhält sich strikt wie derDatenprozessorBereitstellung der technischen Mittel und Infrastruktur für die Verarbeitung im Auftrag des Verantwortlichen.

Für kirchliche Einrichtungen ist die Verarbeitung gemäß den folgenden spezifischen Kirchenstatuten gerechtfertigt:

1. Article 9 DSGVO
   Die Verarbeitung von Spenden für eine bestimmte Religionsgemeinschaft stellt die Verarbeitung besonderer Kategorien personenbezogener Daten dar, aus denen religiöse Überzeugungen hervorgehen. Die Verarbeitung erfolgt gemäß den geltenden Bestimmungen.§ 13 DSGVO-EKD Und § 11 KDG / § 13 DSG-EKDDie

2. Protestantische Einrichtungen:
   Die Verarbeitung erfolgt unter § 6 Nr. 5 DSGVO-EKDda es für die Erfüllung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung amtlicher Gewalt erfolgt (Kirchenkollekten).

3. Katholische Einrichtungen:
   Die Verarbeitung ist abgestimmt auf § 29 KDGDie

4. Anonymität am Verkaufsort:
   Bei einmaligen Spenden per Klick wahrt Give A Little die Anonymität und verarbeitet als Auftragsverarbeiter lediglich Metadaten. § 6 Nr. 5 DSGVO-EKDDie

5. Personalisierte Daten:
   Digitale Datensätze, die Namen, Telefonnummern, E-Mail-Adressen und Anschriften enthalten, werden nur mit ausdrücklicher Einwilligung verarbeitet.§ 6 Nr. 1 DSGVO-EKDDie

6. Doppelte Anmeldung:
   Die Anmeldung zum Marketing-Newsletter entspricht UWG § 7, DSGVO Art. 6(1)(a) und 7.

4. Datenverwaltung und -aufbewahrung

Das Datenmanagement entspricht den GoBD-Standards.

Die Datenaufbewahrung erfüllt die obligatorischen Archivierungsvorschriften der deutschen Abgabenordnung (

):

• Obligatorische Aufbewahrungsfrist
  :10 Jahre  gemäß § 147 AO und § 50 EStDV

• Dokumenttypen:
  Zuwendungsbestätigung(Steuerbescheide)und Transaktionsprotokolle

In Übereinstimmung mit Zweckbindung(zweckgebundene Gelder), werden jedem Transaktionsdatensatz Kampagnenmetadaten beigefügt, um die gesetzlichen Anforderungen an die Finanzbuchhaltung zu erfüllen.

Die primäre Datenspeicherung wird verwaltet überAmazon Web Services (AWS)Knoten, die sich innerhalb desEuropäischer Wirtschaftsraum (EWR)Die

5. Grenzüberschreitende internationale Datenübermittlung

Inanspruchnahme des Angemessenheitsbeschlusses zwischen dem Vereinigten Königreich und der EU gemäß Art.45 DSGVODie

6. Rechte der betroffenen Personen und kirchliche Aufsicht

Betroffene Personen behalten das Recht auf Auskunft, Berichtigung, Löschung (vorbehaltlich der gesetzlichen Aufbewahrungspflichten gemäß § 147 AO) und Widerspruch. Anfragen der Aufsichtsbehörde bezüglich der Datenverarbeitung im Zusammenhang mit der Kirche sind an folgende Adresse zu richten:

• Evangelisch:
  Der Beauftragte für den Datenschutz der Evangelischen Kirche in Deutschland (BfD EKD)
  Die

7. Gesetzliches Impressum und anwendbares Recht

Dieser Nachtrag wird herausgegeben von:Gib ein bisschen(Ein Handelsname vonVorsicht Your Blast Ltd ) verweisen:

Dieser Nachtrag unterliegt den zwingenden Bestimmungen desDeutsche DSGVO, Die BDSGund relevanteDeutsches Kirchenrecht (DSGVO-EKD / KDG) for all operations within Germany.