Beiträge von Winston

Hallo,
Kann mir jemand ein gutes Sicherheitsplugin empfehlen? Hat jemand vielleicht auch Erfahrung mit iThemes Security, dies scheint ja in einer der bestbewerteten für diesen Zweck zu sein.

Das Plugin sollte - wenn möglich - vor allem für die sichere Übermittlung sensibler Daten unterstützend sein.

Vielen Dank im Voraus.

Zitat von bego

Ich arbeite zzt. an einer Homepage für eine Familien-Stiftung, die für wohlthätige (sic) Zwecke Spenden sammelt. Die Stiftung hat ein Konto bei einer Bank, die wiederum ein Spendenformular (PHP) zur Verfügung stellt, das ich dann in die Homepage einbauen durfte.

Zweck der Sache: Der Spender gibt seine Daten (Name, Adresse, Höhe der Spende, Bankverbindung als SEPA-Daten) in das Formular ein. Die Bank erhält die Daten und zieht den angegebenen Betrag per SEPA-Lastschrift ein. Die Daten werden zu einer Liste zusammengefasst, die mein Kunde als CSV-Datei herunterladen kann. Damit lassen sich dann komfortabel per Serienbrief Spendenquittungen generieren.

Das PHP-Formular habe ich über ein Plugin mit einem Shortcode eingebunden. Klappt prima.

Danke Bego, für die hilfreiche Antwort. Diese Variante klingt wirklch sehr interessant. Versteh ich es richtig, dass die Bankdaten somit erst gar nicht auf euren Server gelangen sondern nur an die Bank? Dies ist nämlich in Bezug auf Datendiebstahl meine Befürchtung in unserem geplanten System. Zudem habe ich etwas Zweifel bei der Übermittlung von Bankdaten über Wordpress - es heißt ja immer, Wordpress-Seiten werden so häufig angegriffen. Natürlich werden wir mit Sicherheitszertifikaten arbeiten aber Zweifel bleibt bis zum jetzigen zeitpunkt - als Auftraggeber und kein Wordpress-Experte - immer vorhanden.

Kann ich dich hier noch nach Deiner Meinung fragen? Für wie sicher hältst du es, mit Wordpress Bankdaten zu übermitteln und kannst du mir vielleicht zu diesem zweck ein bestimmtes security plugin empfehlen? Leider ist es für uns nur mit großen umständen möglich eine alternative zu Wordpress zu verwenden.

Hallo,

vielen Dank für die schnelle Rückmeldung.

Die meißten Hilfsorganisationen und -vereine bieten dem Spender mittlerweile an, entweder von sich aus einmalig zu spenden, einen Dauerauftrag anzulegen (wofür er in beiden Fällen die Kontodaten der Organisation verwendet) oder online direkt einen Auftrag zum Lastschriftverfahren zu genehmigen. Für letzteres sind die Kontodaten des Spenders notwendig.

Gruß,
Winston

Hallo zusammen,

meine Frage ist, ob es rechtlich gesehen problematisch ist, wenn man in Wordpress eine Spendenfunktion erstellt, durch die Kontodaten der Spender an die Organisation übermittelt werden. Datenschutzrechtliche Aspekte bei der Speicherung der Daten würden natürlich beachtet werden. Ich frage mich warum so viele Plugins anscheinend immer nur Spendenbeiträge über Payback ermöglichen und nicht allgemeine Kontodaten miteinbeziehen.

Besten Dank im Voraus.