Spendenformulare und Fundraising-Formulare

Die Zewo prognostiziert für 2025 rund 2,3 Milliarden Franken Spenden an Schweizer Hilfswerke — das sechste Jahr in Folge über zwei Milliarden —, wobei Privathaushalte mit etwa 760 Millionen die grösste einzelne Quelle bleiben und Zewo-zertifizierte Organisationen rund 1,47 Milliarden davon erhalten. Fast alles davon kommt über ein Formular: eine Spendenseite, ein von Freiwilligen abgetippter Talon, eine Legatanfrage, die Anmeldung für einen Dauerauftrag. Kaum eines dieser Formulare wird so behandelt, als enthalte es besonders schützenswerte Daten. Die meisten tun genau das.

Schweizerform ist die verschlüsselte Erfassungsschicht für diesen Verkehr. Jede Antwort wird im Browser der spendenden Person verschlüsselt, bevor sie das Gerät verlässt, und nur wer den Tresorschlüssel hat, kann sie entschlüsseln. Wir sind ein Schweizer Unternehmen, verschlüsselte Einsendungen werden bei Infomaniak in der Schweiz gespeichert, und wir können keine Einsendung lesen — nicht für den Support, nicht für Statistiken, auch nicht auf behördliche Anordnung, weil wir den Schlüssel nicht besitzen. Eines gleich zu Beginn, weil es darüber entscheidet, ob wir überhaupt das richtige Werkzeug sind: Wir wickeln die Zahlung nie ab. Keine Kartenfelder, keine Kartendaten, keine Lastschriftausführung. Das Geld fliesst dort, wo es heute schon fliesst.

Ein Spendeneintrag ist eine Glaubensaussage, kein Buchungssatz

Art. 5 lit. c nDSG behandelt Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten und Tätigkeiten als besonders schützenswerte Personendaten, ebenso wie Gesundheitsdaten. Eine Spenderliste ist genau das, von Bauart her. Eine Spende an eine Kirchgemeinde oder ein Missionswerk ist eine Aussage über Religion. Eine Spende an eine kampagnenführende NGO zu Migration, Drogenpolitik oder Klima ist eine Aussage über politische Überzeugung. Eine Spende an eine Stiftung für eine seltene Krankheit ist sehr oft eine Aussage über Gesundheit — die eigene, die eines Kindes, die eines Elternteils. Niemand hat eine heikle Frage gestellt; heikel ist die Wahl der Empfängerin.

Das ist derselbe strukturelle Punkt wie bei der Mitgliederliste eines Vereins, und er erklärt, weshalb eine Fundraising-Datenbank eine bessere Behandlung verdient als ein Marketingverteiler. Er erklärt auch, weshalb die häufigste Architektur der Branche — ein Spendenformular auf einer Allzweckplattform, ein Export ins CRM, eine Tabelle auf einem Laptop für den Versand und eine Agentur mit Zugriff auf alle drei — die falsche Form für die getragenen Daten ist.

Warum die Zahlung das Formular nie berühren darf

Das Schädlichste, was eine Organisation mit einem Spendenformular tun kann, ist eine Kartennummer hineinzuschreiben. Ein Freitextfeld mit der Beschriftung «Kartennummer» macht aus einem gewöhnlichen Formularwerkzeug ein System mit Karteninhaberdaten, samt allem, was die Sicherheitsstandards der Kartenorganisationen daran knüpfen — und gedeckt ist das von keinem Vertrag, den Sie unterschrieben haben. Wir bieten keine Kartenfelder an und würden es ablehnen, der Ort zu sein, an dem Karteninhaberdaten liegen: Wir sind eine verschlüsselte Erfassungsschicht, kein Zahlungsdienstleister.

• Erheben Sie die Absicht, nicht das Zahlungsmittel. Das Formular nimmt auf, wer spendet, welchen Betrag, ob einmalig oder wiederkehrend, ob eine Bescheinigung gewünscht ist und wie verdankt werden soll. Die Zahlung läuft über einen Zahlungsdienstleister, eine Banküberweisung oder Ihre bestehende Spendenplattform.
• Nutzen Sie die QR-Rechnung für die Überweisung. Seit dem 1. Oktober 2022 hat die Schweizer QR-Rechnung die roten und orangen Einzahlungsscheine vollständig abgelöst; eine Referenznummer darauf verbindet eine Zahlung mit einer spendenden Person, ohne dass Ihr Formular je eine Kontoberechtigung halten müsste.
• Lastschriftmandate gehören zu Ihrer Bank. Wo Sie eine IBAN für ein Mandat erheben, behandeln Sie sie als das wertvollste Feld des Formulars, begrenzen Sie den Entschlüsselungskreis und löschen Sie sie bei Mandatsende — nicht erst, wenn die Spendenbeziehung einschläft.
• Akzeptieren Sie nie eine Kartennummer, die trotzdem in ein Freitextfeld geschrieben wird. Es kommt vor. Löschen Sie die Einsendung, sagen Sie der Person, was passiert ist, und holen Sie die Angaben neu ein — exportieren Sie sie nicht «ausnahmsweise» ins CRM.

Spendenbescheinigung, Steuerabzug und die Zehnjahresakte

Nach Art. 33a DBG sind freiwillige Zuwendungen an juristische Personen mit Sitz in der Schweiz, die wegen öffentlicher oder gemeinnütziger Zwecke steuerbefreit sind, auf Bundesebene abziehbar, wenn sie im Steuerjahr 100 Franken erreichen und 20 Prozent der um die Aufwendungen verminderten Einkünfte nicht übersteigen. Die meisten Kantone kennen eine vergleichbare Regel, aber nicht alle: Neuenburg begrenzt den Abzug auf 5 Prozent des Nettoeinkommens, das Tessin lässt bis zu 50 Prozent zu, und Basel-Landschaft ist der einzige Kanton ganz ohne Obergrenze. Juristische Personen ziehen nach ihrer eigenen Bestimmung ab. Deshalb ist die Bescheinigung für Spendende wichtig — und deshalb gehört die Frage danach ins Formular und nicht in eine Nachbearbeitung.

Deshalb ist «anonyme Spende» auch ein kleineres Versprechen, als viele denken. Eine Spende, die eine Bescheinigung auslöst, ist definitionsgemäss eine identifizierte Spende: Die Organisation kennt Name und Betrag, und der Buchungsbeleg muss überleben. Art. 958f OR verlangt die Aufbewahrung von Geschäftsbüchern und Buchungsbelegen während zehn Jahren ab Ende des Geschäftsjahres. Einhalten können Sie die äussere Anonymität — keine Nennung im Jahresbericht, auf der Spendertafel, in der Medienmitteilung — und die interne Minimierung: den identifizierten Eintrag bei den Finanzen halten, statt ihn über Fundraising, Kommunikation und Agentur zu vervielfältigen.

Wo Fundraising-Teams Schweizerform einsetzen

Spendenformular und Spendenzusage

Der Kernfall: ein verschlüsseltes Formular, das spendende Person, zugesagten Betrag, Zweckbindung, Bescheinigungs- und Verdankungswunsch erfasst — mit separater Zahlung. Für einen Aufruf über mehrere Sprachregionen entfernt dasselbe Formular auf Deutsch, Französisch, Italienisch und Englisch den stillen Filter, den eine einsprachige Spendenseite über Ihre eigene Spenderbasis legt.

Dauerspenden und Mandatsanmeldung

Daueraufträge und Lastschriftmandate sind das Wertvollste, was Fundraising erhebt, und das heikelste Feld der Seite. Verschlüsselte Erfassung heisst, dass die IBAN für die Plattform, für Ihre Webagentur und für alle, die das Konto administrieren, unlesbar ist — hier wichtiger als sonst, weil Bankangaben plus eine plausible Absenderadresse genau der Rohstoff jenes Zahlungsumleitungsbetrugs sind, der Hilfswerke fortlaufend trifft.

Bescheinigungen und Adresskorrekturen

Das unglamouröse Formular mit dem grössten Goodwill-Effekt. Wer im Dezember überwiesen hat und im Februar eine Bescheinigung braucht, sollte keinen Kontoauszug als Scan an ein Sammelpostfach mailen müssen. Ein kurzes verschlüsseltes Formular mit Referenznummer, das nur zu den Finanzen geht, schliesst diese Schleife, ohne eine zweite Kopie der Bankbeziehung in einem Postfach zu erzeugen.

Legate und Testamentsanfragen

Das heikelste Dossier im Fundraising — und meist das am schlechtesten geschützte. Eine Legatanfrage enthält Familienstruktur, Vermögen, Gesundheit, Beziehungsgeschichte und Absichten am Lebensende, und die Beziehung kann ein Jahrzehnt dauern. Die seit dem 1. Januar 2023 geltende Erbrechtsrevision macht dieses Feld deutlich grösser: Der Pflichtteil der Nachkommen sank von drei Vierteln auf die Hälfte des gesetzlichen Erbteils, der Pflichtteil der Eltern wurde ganz gestrichen, und wer Ehegattin und Nachkommen hinterlässt, kann neu über die Hälfte des Nachlasses frei verfügen statt über drei Achtel. Mehr Spielraum zum Geben heisst mehr Anfragen — und jede davon gehört in ein verschlüsseltes Formular, das ein bis zwei benannte Personen lesen, nicht in ein Sammelpostfach.

Sponsoring, Partnerschaften und Unternehmensspenden

Kommerzieller Eingang mit Vertraulichkeitsproblem: Ein Unternehmen, das eine Partnerschaft prüft, will sein Interesse vor dem Entscheid nicht sichtbar machen, und die Position der Kontaktperson im eigenen Haus kann heikel sein. Das breitere Muster beschreibt der Anwendungsfall B2B-Due-Diligence und Lieferantenprüfung.

Gesuche, welche die Stiftung entgegennimmt

Stiftungen stehen auf beiden Seiten dieser Seite: Sie sammeln Geld und sie geben es weiter. Die Eingangsseite — Ausschreibungen, Härtefallfonds, Projektgesuche — enthält Haushaltsfinanzen, Arztzeugnisse und Sozialhilfebestätigungen von Menschen ohne Verhandlungsmacht und hat eine eigene Seite: Stipendien-, Förder- und Unterstützungsgesuche.

Reklamationen, Sperrvermerke und «bitte nicht mehr kontaktieren»

Das operativ wichtigste Formular der Liste — und jenes, das niemand baut. Wünsche nach Versandstopp, Löschung, Korrektur oder künftiger Anonymität müssen dorthin gelangen, wo sie umgesetzt werden, und nicht in das Postfach einer freiwilligen Person. Den Sperrvermerk zu behalten steht nicht im Widerspruch zur Löschung — er ist das, was die Löschung wirksam hält.

Zewo, Spenderadressen und die Frage nach den Unterauftragnehmern

Die Zewo-Standards halten ausdrücklich fest, dass zertifizierte Organisationen die erhobenen Daten und Adressen natürlicher Personen — Spendende zuvorderst, aber auch Mitglieder, Mitarbeitende, Freiwillige, Leistungsbeziehende und weitere Betroffene — weder verkaufen noch vermieten noch tauschen dürfen, und dass Spenderadressdaten im alleinigen Eigentum der Organisation bleiben, was in den entsprechenden Verträgen ausdrücklich festzuhalten ist. Das ist eine Zusage über die ganze Kette, nicht bloss über das eigene Verhalten.

Daraus wird eine Beschaffungsfrage an jedes Werkzeug Ihres Fundraising-Stacks, uns eingeschlossen: Wer sonst kann diese Daten lesen, unter welchem Vertrag, in welchem Land? Eine konventionelle Plattform antwortet mit einer Liste von Unterauftragnehmern und Kontrollen. Eine Ende-zu-Ende verschlüsselte Erfassungsschicht antwortet anders — der Anbieter kann die Einsendungen nicht lesen, die Frage verengt sich also darauf, was er überhaupt hält. Was ein Auftragsverarbeitungsvertrag in beiden Fällen enthalten sollte, steht im AVV-Leitfaden für Formular-Tools.

Was wir zählen können, ohne etwas zu lesen

Fundraising optimiert, und die ehrliche Frage lautet, welche Optimierung die Verschlüsselung überlebt. Ziemlich viel davon: Auf der öffentlichen Formularseite läuft kein Analysedienst und kein Beacon, und dennoch zählen wir, wie viele Personen das Formular geöffnet haben, wie viele es abgeschlossen haben, wie lange die mittlere Bearbeitung dauerte und — pro Frage —, wie viele von denen, die eine Frage gesehen haben, sie beantwortet haben. Für ein Spendenformular ist die Antwortquote je Frage die ganze Conversion-Diagnose: Das Feld, bei dem abgebrochen wird, ist fast immer jenes, das zuletzt dazukam.

Nicht möglich ist, all das an eine Person oder einen Betrag zu binden. Zähler sind flach und werden nie kreuztabelliert, laufen zum Eingangszeitpunkt, werden nie dekrementiert, und es gibt keine Nacherfassung; in unserem System gibt es keine Zuordnung einer Spende zu einer Kampagnenquelle, keinen personenbezogenen Funnel und keine Lifetime-Value-Modellierung. Es gibt dafür — das ist die kommerzielle Hälfte des Arguments — auch keinen Einwilligungsdialog zwischen Klick und erster Frage, weil auf der Seite nichts liegt, dem zugestimmt werden müsste. Die Begründung steht in Formular-Statistiken ohne Tracking.

Erste Schritte mit Spendenformularen

Ein Fundraising-Jahr von Anfang bis Ende

Häufige Einwände — und realistische Antworten

Wir haben schon eine Spendenplattform mit Zahlung. Wozu ein Formular-Tool?

Dann behalten Sie sie für die Kasse — das ist ihre Aufgabe, und wir treten dagegen nicht an. Die Lücke ist alles rund um die Kasse: die Legatanfrage, die Bescheinigungsanforderung, das Unterstützungsgesuch, die Reklamation, die Sponsoringanfrage, die Befragung von Grossspendenden. Diese Formulare werden meist auf dem improvisiert, was gratis ist — und genau sie tragen Gesundheits-, Familien- und Vermögensdetails statt eines Betrags.

Unsere Spendenden möchten anonym geben.

Manche schon, und die ehrliche Antwort unterscheidet drei Anliegen. Anonym in der Öffentlichkeit — einfach, und Sie sollten es aktiv anbieten. Anonym gegenüber dem Fundraising, identifiziert gegenüber den Finanzen — mit getrennten Lesekreisen machbar und bei Grossspenden sinnvoll. Anonym gegenüber der Organisation insgesamt — nur möglich, wenn auf eine Bescheinigung verzichtet und auf einem Weg gezahlt wird, der die Identität nicht mitträgt, was eine Banküberweisung in der Regel tut. Sagen Sie, welche Variante Sie einhalten können, statt das Wort auf eine Seite zu drucken.

Unser CRM braucht ohnehin alles — was ist gewonnen?

Zweierlei. Erstens hört die Erfassung auf, eine zweite dauerhaft lesbare Kopie auf einer Plattform in einer anderen Rechtsordnung zu sein: Der Hauptbestand ist für den Anbieter unlesbar, und die Kopie in Ihrem CRM ist eine, die Sie bewusst exportiert haben. Zweitens werden jene Formulare, die nicht ins CRM gehören, nicht mehr standardmässig dorthin geschoben: das Unterstützungsgesuch, die Reklamation, die Legatanfrage in einem frühen Stadium. Bei einer Fundraising-Datenbank ist «Was haben wir bewusst nicht importiert?» die bessere Frage als «Was können wir synchronisieren?».

Wir brauchen Conversion-Tracking im Spendenfunnel.

Sie erhalten Antwortquoten je Frage, Bearbeitungsdauern und Tageszahlen — womit sich ein Formular besser diagnostizieren lässt, als die meisten Teams erwarten. Sie erhalten von uns keine personenbezogene Zuordnung, kein Kampagnen-Quellentracking und keine Lifetime-Value-Modellierung. Ist die personenbezogene Attribution der Kern Ihrer Strategie, führen Sie den transaktionalen Funnel auf Ihrer Spendenplattform und nutzen Sie verschlüsselte Formulare für die heikle Erfassung darum herum. Diese Aufteilung ist eine legitime Architektur, kein Kompromiss.

Wir sind eine Kirchgemeinde mit zweihundert Spendenden und einem freiwilligen Kassier.

Dann ist das Risiko keine Aufsichtsbehörde, sondern das Bekanntwerden einer Liste, aus der hervorgeht, wer im Dorf der Kirche wie viel gibt. Kleine Organisationen haben nicht kleinere Folgen, sondern weniger Menschen, denen etwas auffällt. Für eine Kirchgemeinde heisst das: ein verschlüsseltes Formular, ein Tresorschlüssel bei zwei Personen, eine Sperrliste und ein Löschdatum — ein Nachmittag Arbeit, und dieselbe Architektur, die grosse Hilfswerke aus demselben Grund brauchen.

Wo Schweizerform nicht die richtige Antwort ist

• Wir sind kein Zahlungsdienstleister. Keine Kartenzahlung, keine QR-Rechnungs-Erzeugung, keine wiederkehrende Fakturierung, kein Mahnwesen, kein Zahlungsabgleich. Dafür bleibt Ihre Spendenplattform oder Ihre Bank zuständig.
• Wir sind kein Fundraising-CRM. Keine Spenderprofile, keine Segmentierung, kein Versandwerkzeug, keine Kampagnensteuerung, keine Lifetime-Value-Auswertung.
• Keine personenbezogene Auswertung. Keine Attribution, kein Quellentracking, kein Funnel je Person. Nur Zählungen, und diese nie kreuztabelliert.
• Keine automatische Aufbewahrungsregel je Formular. Löschen ist eine Handlung, einzeln oder als Sammelaktion — bei einer Zehnjahrespflicht und einem einjährigen Marketingbestand heisst das zwei verschiedene Kalendereinträge.
• Schlüsselverlust ist unwiederbringlich, weshalb die Verwahrung — zwei benannte Personen, Offline-Kopie, Übergabeschritt — vor dem ersten Aufruf geregelt sein muss.

Fazit zu Spenden- und Fundraising-Formularen

Das Schweizer Spendenwesen ist ein Fluss von rund 2,3 Milliarden Franken, der fast vollständig über Formulare läuft, und die Daten dieser Formulare sind nach Art. 5 lit. c nDSG allein wegen der Empfängerin besonders schützenswert. Darum herum liegen ein kantonal unterschiedliches Abzugsregime, das Bescheinigungen nötig macht, eine zehnjährige Buchführungspflicht nach Art. 958f OR, ein Zewo-Standard, der Verkauf, Vermietung und Tausch von Spenderadressen in der ganzen Kette untersagt, kantonale Bewilligungsregeln für öffentliche Sammlungen — und eine Erbrechtsrevision seit 2023, die das Legatmarketing deutlich vergrössert und seine Anfragedossiers noch heikler macht.

Rasch in Ordnung bringen lässt sich die Erfassung. Im Browser der spendenden Person verschlüsseln, die Zahlung beim Zahlungsdienstleister lassen, Finanzen von Fundraising von Kommunikation von Legaten trennen, die zwei Anonymitätsfragen getrennt stellen und neben jedes Formular, das nicht Buchungsbeleg ist, ein Löschdatum schreiben. Was wir nicht tun — Geld entgegennehmen, das CRM führen, Kampagnen attribuieren —, sollen Sie lieber vor dem nächsten Aufruf wissen als danach.