Datenschutzrichtlinie

1. Von uns erhobene Daten

Wir erheben personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen, wenn Sie:

• • Eine Online-Spende über unser CyberSource-Zahlungsgateway tätigen

• • Ein Banküberweisung-Bestätigungsformular einreichen

• • Unser Kontaktformular ausfüllen

• • Unsere Mitteilungen abonnieren

Die von uns erhobenen personenbezogenen Daten können umfassen:

• • Vollständiger Name

• • E-Mail-Adresse

• • Telefonnummer

• • Spendenbetrag und Transaktionsreferenz

• • Nachricht oder Kommunikationsinhalt

• • Rechnungsadresse (für die Online-Zahlungsverarbeitung)

2. Zahlungsinformationen

Online-Spenden werden über CyberSource (ein Visa-Unternehmen) abgewickelt, bereitgestellt über das Internet Payment Gateway der Bank of Ceylon. Wir speichern, verarbeiten oder haben keinen Zugang zu Ihren vollständigen Kredit-/Debitkartendaten. Alle Zahlungsdaten werden direkt von CyberSource gemäß den PCI-DSS-Konformitätsanforderungen (Payment Card Industry Data Security Standard) verarbeitet. Wir erhalten lediglich die Bestätigung über erfolgreiche oder fehlgeschlagene Transaktionen zusammen mit einer Transaktionsreferenznummer.

3. Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen Daten, um:

• • Ihre Spenden zu verarbeiten und zu bestätigen

• • Spendenquittungen und Bestätigungen zu versenden

• • Auf Ihre Anfragen und Mitteilungen zu antworten

• • Sie über kommende Veranstaltungen und Gemeinschaftsprojekte zu informieren

• • Genaue Finanzunterlagen gemäß den gesetzlichen Anforderungen zu führen

• • Gesetzlichen Verpflichtungen und behördlichen Anforderungen nachzukommen

4. Weitergabe und Offenlegung von Daten

Wir verkaufen, handeln oder vermieten Ihre personenbezogenen Daten nicht an Dritte. Wir geben Ihre Daten nur unter folgenden Umständen weiter:

• • Zahlungsabwickler: CyberSource (Visa) und Bank of Ceylon zur Verarbeitung von Online-Spenden

• • Gesetzliche Anforderungen: Wenn nach sri-lankischem Recht, Gerichtsurteil oder behördlicher Vorschrift erforderlich

• • Lions Clubs International: Aggregierte, nicht identifizierbare Daten für Berichtszwecke gemäß unserer Satzung

• • Dienstleister: EmailJS für die Zustellung von Formulareinreichungsbenachrichtigungen (beschränkt auf Name und E-Mail)

5. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten ein, darunter:

• • SSL/TLS-Verschlüsselung (HTTPS) für alle übertragenen Daten

• • Strenge Content Security Policy (CSP) Header

• • CSRF-Token-Schutz für Formulareinreichungen

• • HTTP Strict Transport Security (HSTS) mit Preload

• • Regelmäßige Sicherheitsprüfungen und Überwachung

6. Cookies & Tracking

Unsere Website verwendet nur essenzielle Cookies, die für die ordnungsgemäße Funktionsweise der Website erforderlich sind (z. B. Spracheinstellung, Sitzungsverwaltung). Wir verwenden keine Werbe- oder Tracking-Cookies von Drittanbietern. Über Cookies werden keine personenbezogenen Daten erhoben.

7. Ihre Rechte

Gemäß den geltenden Datenschutzgesetzen haben Sie das Recht:

• • Auf die personenbezogenen Daten zuzugreifen, die wir über Sie gespeichert haben

• • Die Berichtigung unrichtiger personenbezogener Daten zu verlangen

• • Die Löschung Ihrer personenbezogenen Daten zu verlangen

• • Ihre Einwilligung für Marketingkommunikation jederzeit zu widerrufen

• • Eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten.

8. Datenspeicherung

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben. Spendenaufzeichnungen werden gemäß den sri-lankischen Finanzvorschriften mindestens 6 Jahre aufbewahrt.

9. Links zu Drittanbietern

Unsere Website kann Links zu Websites Dritter enthalten, darunter Lions Clubs International, CyberSource und die Bank of Ceylon. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser externen Websites. Wir empfehlen Ihnen, deren Datenschutzrichtlinien eigenständig zu prüfen.

10. Datenschutz bei Kindern

Unsere Website und Spendendienste richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn wir feststellen, dass wir versehentlich Daten eines Kindes erhoben haben, werden wir diese umgehend löschen.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Alle Änderungen werden auf dieser Seite mit einem aktualisierten Überarbeitungsdatum veröffentlicht. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

12. Kontakt

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte: