Lösungsstartseite Account Sicherheit & Technik

DSGVO: Datenschutz- und Cookie-Hinweise für FundraisingBox-Formulare

Geändert am: Mi, 21 Okt, 2026 um 10:08 VORMITTAGS

Applicable plans a b c d

INHALTSVERZEICHNIS

TABLE OF CONTENTS

Wenn Du FundraisingBox-Formulare auf Deiner Webseite einsetzt, werden Cookies und Local Storage für den technischen Betrieb verwendet. Hier erfährst Du, welche Daten gespeichert werden, welche Cookies auch ohne aktivierte Zahlungsarten auftreten können und was Du bei Deiner Datenschutzerklärung beachten solltest.

Datenschutz bei FundraisingBox-Formularen

Wenn Du über FundraisingBox-Formulare personenbezogene Daten erhebst und verarbeitest, solltest Du die Datenschutzerklärung Deiner Webseite entsprechend ergänzen.

Bei der Nutzung der Formulare gilt:

  • FundraisingBox setzt technisch erforderliche Cookies ein, um den zuverlässigen Betrieb der Formulare sicherzustellen.
  • Bestimmte Cookies werden grundsätzlich gesetzt, unabhängig davon, welche Zahlungsarten Du aktiviert hast.
  • Abhängig von den eingesetzten Zahlungsanbietern können zusätzliche Cookies von Drittanbieter*innen hinzukommen.
  • FundraisingBox-Komponenten verwenden außerdem Local Storage zur lokalen Datenverarbeitung.

Datenschutzerklärung Deiner Webseite

Als Betreiber*in Deiner Webseite bist Du im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten verantwortlich.

Welche Informationen Deine Datenschutzerklärung enthalten muss, hängt von Deiner Organisation, den eingesetzten Formularen und der konkreten Datenverarbeitung ab.

Wir empfehlen Dir deshalb:

  1. Prüfe, welche personenbezogenen Daten Du über Deine FundraisingBox-Formulare erhebst.
  2. Berücksichtige die eingesetzten Cookies und die Verwendung von Local Storage.
  3. Prüfe, ob zusätzliche Cookies oder externe Dienste durch Zahlungsanbieter eingebunden werden.
  4. Stimme notwendige Ergänzungen Deiner Datenschutzerklärung mit Deiner Rechtsberatung ab.

Hinweis: FundraisingBox kann keine rechtsverbindliche Beratung zu Datenschutzbestimmungen oder Cookie-Einwilligungen anbieten. Wende Dich bei rechtlichen Fragen an Deine Rechtsberatung.

Weitere Informationen findest Du im Hilfe-Artikel DSGVO: Auftragsverarbeitungsvertrag (AVV).

Welche Cookies setzen FundraisingBox-Formulare?

FundraisingBox verwendet Cookies, um die technische Funktionsfähigkeit und eine zuverlässige Verarbeitung von Formularaufrufen sicherzustellen.

Die folgenden Cookies werden grundsätzlich gesetzt, sobald ein FundraisingBox-Formular geladen wird.

AWSALBCORS und AWSALB

  • Cookie-Name: AWSALBCORS, abhängig vom Browser zusätzlich AWSALB
  • Zweck: Steuert die gleichmäßige Verteilung eingehender Anfragen auf die FundraisingBox-Server (Load Balancing).
  • Personenbezogene Daten: Der Cookie enthält keine personenbezogenen Daten.
  • Cookie-Typ: Persistenter Cookie

box

  • Cookie-Name: box
  • Zweck: Speichert die Kennung der aktuellen Nutzer*innen-Session.
  • Personenbezogene Daten: Der Cookie enthält keine personenbezogenen Daten.
  • Cookie-Typ: Session-Cookie

Auch Spender*innen, die nicht in der FundraisingBox angemeldet sind, erhalten automatisch eine Session. Diese enthält keine weiteren Informationen.

Hinweis: Kläre mit Deiner Rechtsberatung, ob und in welcher Form für diese Cookies eine Einwilligung erforderlich ist. Entscheidend ist die Einbindung der Formulare in Deine gesamte Webseite.

Cookies von Zahlungsanbietern

Neben den FundraisingBox-Cookies können weitere Cookies durch externe Zahlungsanbieter gesetzt werden, beispielsweise durch Stripe.

Welche zusätzlichen Cookies eingesetzt werden, hängt von den jeweiligen Zahlungsdiensten und deren technischer Einbindung ab.

FundraisingBox kann keine verbindlichen Angaben zu den Cookies externer Zahlungsanbieter machen. Informationen zu deren Zweck, Speicherdauer und Datenverarbeitung erhältst Du direkt beim jeweiligen Anbieter.

Weitere Informationen zur Anbindung findest Du im Hilfe-Artikel Stripe-Account anlegen und mit der FundraisingBox verknüpfen.

Wie funktionieren Apple Pay und Google Pay über Stripe?

Sobald Du Apple Pay oder Google Pay in Deiner FundraisingBox aktivierst, verwendet Stripe die gemeinsame Funktion „Wallet Payments“.

Stripe prüft dabei, welche Wallet-Zahlungsarten im Browser der Spender*innen verfügbar sind. Diese Prüfung kann sowohl Apple Pay als auch Google Pay umfassen – unabhängig davon, welche der beiden Zahlungsarten Du aktiviert hast.

Warum können Google-Cookies bei aktiviertem Apple Pay auftreten?

Wenn Du Apple Pay über Stripe aktiviert hast und Spender*innen Dein Spendenformular in Google Chrome öffnen, kann Folgendes passieren:

  1. Beim Laden des Spendenformulars wird Stripe Wallet Payments initialisiert.
  2. Stripe prüft automatisch, ob Google Pay im Browser verfügbar wäre, obwohl Du nur Apple Pay aktiviert hast.
  3. Für diese Prüfung stellt der Browser eine Verbindung zu Google her.
  4. Bei dieser Verbindung kann der Browser bereits vorhandene Google-Cookies an Google übermitteln.

Die Verbindung zu Google bedeutet also nicht automatisch, dass Du Google Pay als Zahlungsart aktiviert hast.

Welche Rolle spielt das NID-Cookie?

Das NID-Cookie ist ein Cookie von Google. Viele Nutzer*innen haben es bereits im Browser gespeichert, weil sie zuvor Google-Dienste wie die Google-Suche verwendet haben. Dafür ist kein Google-Konto erforderlich.

Wenn Stripe über Google Chrome eine Verbindung zu Google aufbaut, kann der Browser ein bereits vorhandenes NID-Cookie mitsenden.

Wichtig: Ein bei dieser Verbindung übermitteltes Google-Cookie muss nicht durch Dein Spendenformular neu gesetzt worden sein. Es kann bereits durch die vorherige Nutzung eines Google-Dienstes im Browser vorhanden sein.

Wann entstehen Verbindungen zu Google?

Ob Stripe eine Verbindung zu Google aufbaut, hängt von der aktivierten Wallet-Funktion und vom verwendeten Browser ab.

  • Apple Pay aktiviert, Google Chrome: Stripe kann die Verfügbarkeit von Google Pay prüfen und dabei eine Verbindung zu Google herstellen.
  • Apple Pay aktiviert, Firefox: Die beschriebene Verbindung zu Google entsteht nicht.
  • Stripe Wallet Payments nicht aktiv: Die beschriebene Verbindung zu Google entsteht ebenfalls nicht.

Was passiert, wenn Du Apple Pay oder Google Pay deaktivierst?

Da Stripe beide Wallet-Zahlungsarten über eine gemeinsame Funktion bereitstellt, verhindert die Deaktivierung einer einzelnen Zahlungsart nicht automatisch die zugehörigen Cookie-Verbindungen.

  • Nur Apple Pay aktiviert: Stripe kann trotzdem Google Pay prüfen. Dabei können bereits vorhandene Google-Cookies übermittelt werden.
  • Nur Google Pay aktiviert: Stripe kann weiterhin auch Apple Pay prüfen. Dadurch können Cookies im Zusammenhang mit Apple Pay auftreten.
  • Beide Wallet-Zahlungsarten deaktiviert: Die gemeinsame Wallet-Payment-Funktion wird nicht durch diese Zahlungsarten aktiviert. Die hier beschriebene Google-Verbindung über Wallet Payments entsteht dann nicht.

Hinweis: Wenn Du nur Apple Pay oder nur Google Pay deaktivierst, bleibt die gemeinsame Stripe-Wallet-Funktion aktiv, solange die andere Zahlungsart weiterhin aktiviert ist.

Was solltest Du für Deine Datenschutzhinweise beachten?

Prüfe bei der Einbindung von Apple Pay, Google Pay und Stripe Wallet Payments insbesondere:

  1. Welche Cookies beim Laden des Spendenformulars gesetzt werden.
  2. Ob Cookies für Apple Pay oder Google Pay erscheinen, obwohl die jeweilige Zahlungsart deaktiviert ist.
  3. Ob Deine Datenschutzerklärung und Dein Cookie-Consent-Management die tatsächlich eingesetzten Cookies und Dienste berücksichtigen.

Stimme die erforderlichen Datenschutzinformationen und möglichen Einwilligungen mit Deiner Rechtsberatung ab.

Local Storage in FundraisingBox-Formularen

Neben Cookies verwenden FundraisingBox-Formulare den sogenannten Local Storage. Dabei handelt es sich um einen lokalen Speicherbereich im Browser, den Web-Anwendungen zur Verarbeitung von Daten nutzen können.

Wie verwendet FundraisingBox Local Storage?

Für FundraisingBox-Komponenten wie Spendenformulare gilt:

  • Erstellung: Local Storage wird angelegt, sobald eine Webseite mit einer FundraisingBox-Komponente geladen wird.
  • Verarbeitung: Die Daten werden zunächst lokal auf dem Gerät der Spender*innen gespeichert und verarbeitet.
  • Übertragung: Die lokal gespeicherten Daten werden nicht an den Server gesendet, solange die Nutzer*innen den Spendenvorgang nicht auslösen.
  • Löschung: Der verwendete Local Storage wird gelöscht, sobald die entsprechende Seite verlassen oder geschlossen wird.

Die folgende Abbildung zeigt ein Beispiel für die Darstellung von FundraisingBox-Cookies und Local Storage in einem Cookie-Consent-Tool. Der Local-Storage-Eintrag ist rot markiert.

Beispiel einer Cookie-Übersicht mit AWSALBCORS, box, AWSALB und einem rot markierten Local-Storage-Eintrag.

Die Darstellung kann je nach Cookie-Consent-Tool und dessen Konfiguration abweichen. Das gilt insbesondere für:

  • die angezeigten Cookie-Namen und zusätzlichen Cookies von Zahlungsanbietern,
  • die Zuordnung zu Cookie-Kategorien,
  • die Darstellung und Kennzeichnung von Local Storage.

Was unterscheidet Local Storage von Cookies?

Cookies und Local Storage sind unterschiedliche technische Speichermechanismen.

FundraisingBox verwendet Local Storage, um Daten innerhalb der Web-Anwendung vorübergehend lokal zu speichern und zu verarbeiten.

Anders als Cookies wird dieser Local Storage nicht eingesetzt, um Nutzer*innen innerhalb einer Webseite oder über mehrere Webseiten hinweg zu verfolgen (Tracking).

Info: Local Storage ist kein Cookie. Die Unterscheidung ist wichtig, wenn Du die eingesetzten Speichertechnologien Deiner Webseite dokumentierst oder in Deinem Cookie-Consent-Tool überprüfst.

War diese Antwort hilfreich? Ja Nein

Lassen Sie uns bitte wissen, wie wir diesen Beitrag verbessern können.

Weitere Artikel in Sicherheit & Technik