Datenschutzrichtlinie
Zuletzt aktualisiert: 13. September 2026
Diese Richtlinie erläutert, welche personenbezogenen Daten HEART Humanitarian Foundation erhebt, warum wir sie erheben, mit wem wir sie teilen und was Sie uns in Bezug darauf ersuchen können.
Zu den Übersetzungen. Diese Seite wird in mehreren Sprachen veröffentlicht, damit die betroffenen Personen sie lesen können. Weicht eine Übersetzung vom englischen Original ab, gilt die englische Fassung — Übersetzungen dienen dem Verständnis und stellen keine eigenständigen Vereinbarungen dar. Wenn Ihnen etwas in Ihrer Sprache unklar ist, fragen Sie uns, und wir werden es erläutern.
1. Wer wir sind
HEART Humanitarian Foundation ist eine gemeinnützige Körperschaft, eingetragen im Commonwealth of Pennsylvania (Registernummer 0015475201) und eine nach 501(c)(3) (US-amerikanische Steuerbefreiungsvorschrift) steuerbefreite gemeinnützige Organisation (EIN 42-2670441). Unsere eingetragene Adresse lautet 502 W 7th St, Suite 100, Erie, PA 16502-1333, United States. Wir sind verantwortlich für die in dieser Richtlinie beschriebenen personenbezogenen Daten.
Wir treten unter dem Namen I Gift Aid auf (doing business as, Pennsylvania-Registrierung 0015492886). I Gift Aid ist ein Handelsname, keine eigenständige Organisation — HEART Humanitarian Foundation ist für alles verantwortlich, was unter einem der beiden Namen geschieht.
1.1 Was diese Richtlinie abdeckt
Diese Richtlinie gilt für:
- hearthumanitarianfoundation.org — diese Website
- igiftaid.org — unsere Website unter dem Handelsnamen I Gift Aid, auf der dieselbe Richtlinie veröffentlicht ist
- my.igiftaid.org — der gesicherte Bereich, in dem zugelassene Antragsteller sich anmelden können, um ihre Kampagne einzusehen und eine Zahlung anzufordern
- der WhatsApp-Dienst, den wir unter dem Namen I Gift Aid betreiben
Wenn wir eine weitere Website oder einen Handelsnamen hinzufügen, werden wir ihn hier nennen, anstatt uns auf einen allgemeinen Begriff zu verlassen.
Fragen zu dieser Richtlinie: Info@HeartHumanitarianFoundation.Org oder +1 (717) 881-8186.
2. Informationen, die wir erheben
2.1 Wenn Sie Unterstützung beantragen
- Ihr Name sowie die Namen und das Alter der Mitglieder Ihres Haushalts
- Ihr Standort, Ihre Wohnsituation und eine Beschreibung Ihrer Umstände
- Kontaktdaten — Telefonnummer, WhatsApp-Nummer, E-Mail-Adresse
- Fotos Ihrer Familie oder Unterkunft, die Sie uns freiwillig zusenden
- Angaben, die für die Überweisung von Geldern an Sie erforderlich sind
- Identitätsdaten zur Überprüfung Ihrer Identität
Einige dieser Daten sind sensibel. Wir fragen nur das ab, was wir benötigen, um einen Antrag zu prüfen und Gelder rechtmäßig zu überweisen.
2.2 Wenn Sie spenden
Spenden werden über Stripe und PayPal abgewickelt. Wir erhalten oder speichern keine Karten- oder Bankdaten von Ihnen. Wir erhalten die Informationen, die uns der Zahlungsdienstleister übermittelt – in der Regel Ihr Name, Ihre E-Mail-Adresse und der Betrag – damit wir Ihre Spende bestätigen und die vom IRS geforderten Aufzeichnungen führen können.
2.3 Wenn Sie uns kontaktieren
Ihre Nachricht und die Kontaktdaten, über die Sie sie senden, einschließlich WhatsApp-Nachrichten, die Sie an unsere Geschäftsnummer schicken.
2.4 Wenn Sie diese Website besuchen
Unser Webhost erfasst standardmäßige Server-Protokolldaten, darunter IP-Adresse, Browsertyp und aufgerufene Seiten.
Wir betreiben keine eigenen Werbe-Tracker, Analyse-Pixel oder Profiling-Cookies. Zwei Dinge auf dieser Website liegen außerhalb unserer Kontrolle oder setzen Cookies — wir nennen sie lieber beim Namen, anstatt den Eindruck zu erwecken, die Website sei cookie-frei:
- Unser Webhost GoDaddy fügt beim Ausliefern jeder Seite ein eigenes Performance-Monitoring-Skript (
tccl.min.js, bereitgestellt vonimg1.wsimg.com) ein. Es ist kein Bestandteil der von uns erstellten Seiten, und wir können es von hier aus nicht entfernen. GoDaddy nutzt es zur Überwachung der Website-Performance. - Das Google-Translate-Widget, das wir als Barrierefreiheitsfunktion behandeln, weil ein Großteil unserer Zielgruppe Arabisch statt Englisch liest.
Die Karte auf unserer Startseite wird von Google bereitgestellt und setzt Cookies; daher laden wir sie nicht, sofern Sie das nicht ausdrücklich anfordern. Siehe Abschnitt 9.
3. Wozu wir sie verwenden
- Um Anträge auf Unterstützung zu prüfen und zu entscheiden
- Um Identität und Bedarf zu verifizieren und um Sanktionslisten abzugleichen, wie es das Recht der Vereinigten Staaten von uns verlangt
- Um Spendenaktionen für genehmigte Antragsteller zu erstellen und durchzuführen
- Um Mittel an Begünstigte zu überweisen und zu dokumentieren, dass wir dies getan haben
- Um Spenden zu bestätigen und die Finanzunterlagen zu führen, die von einer 501(c)(3)-Organisation verlangt werden
- Um Ihre Fragen zu beantworten und Sie durch den Prozess zu begleiten
- Um unseren gesetzlichen, steuerlichen und melderechtlichen Pflichten nachzukommen
Wir verkaufen keine personenbezogenen Daten. Wir geben sie nicht für Marketingzwecke Dritter weiter.
4. Dritte, die Informationen in unserem Auftrag verarbeiten
Diese Website und unser Betrieb stützen sich auf folgende Dritte. Jeder hat eine eigene Datenschutzrichtlinie, die regelt, was er mit den erhaltenen Informationen macht.
| Stripe | Verarbeitet Spenden. Empfängt Ihre Zahlungsdaten direkt; wir sehen sie nie. |
|---|---|
| PayPal | Verarbeitet Spenden. Empfängt Ihre Zahlungsdaten direkt; wir sehen sie nie. |
| Intuit (QuickBooks) | Führt unsere Buchhaltung. Empfängt unsere Banktransaktionen sowie die Spendendatensätze, die unsere Zahlungsdienstleister weitergeben, damit wir die Bücher führen und die vom IRS verlangten Steuererklärungen einreichen können. |
| Adobe Acrobat Sign | Hostet die Antragsformulare. Antragstellerdaten werden über Adobe-Systeme übermittelt. |
| Microsoft 365 | Hostet unsere E-Mails. |
| WhatsApp / Meta Platforms | Überträgt Nachrichten an und von unserer Geschäftsnummer und hostet unsere Facebook-Seite. |
| Google Maps | Die auf unserer Startseite eingebettete Karte wird von Google bereitgestellt. Google erhält dabei Ihre IP-Adresse und kann beim Laden der Seite Cookies setzen. |
| Google Translate | Das Übersetzungs-Widget auf jeder Seite wird von Google auf derselben Grundlage bereitgestellt. |
| YouTube | Wir verlinken auf Videos bei YouTube. Wenn Sie einem solchen Link folgen, gelangen Sie zu Googles Plattform und deren Nutzungsbedingungen. |
| Crowdfunding-Plattformen | Genehmigte Kampagnen werden auf etablierten Plattformen wie GoFundMe oder Chuffed gehostet, die Spendenzahlungen nach deren eigenen Richtlinien abwickeln. |
| Plaid | Liest unser eigenes Bankkonto aus, damit wir prüfen können, ob erwartete Zahlungen eingegangen sind. Der Dienst sieht die Transaktionen auf diesem Konto, einschließlich der Namen von Personen und Organisationen, die uns Zahlungen geleistet haben. |
| Kraken | Die regulierte Handelsplattform, die wir nutzen, um Gelder vor einer Zahlung umzuwechseln. Sie führt unser Konto und die Aufzeichnungen der von uns versendeten Zahlungen. |
| Sumsub | Führt Identitäts- und Sanktionsprüfungen durch, wo wir dazu verpflichtet sind. Erhält Ausweisdokumente und die Angaben, die Sie uns zur Verfügung stellen, um Ihre Identität zu überprüfen. |
| Anthropic | Stellt den KI-Assistenten bereit, der Antragstellern hilft, einen Antrag per Nachricht auszufüllen, und der Zahlungsbelege liest, die wir hochladen, damit die Beträge nicht manuell eingetippt werden müssen. Er erhält daher den Inhalt dieser Gespräche und dieser Belege. Er erhält keine Zugriff auf unsere Buchhaltungsunterlagen, und keine dieser Informationen wird zum Training von KI-Modellen verwendet. |
| Resend and Brevo | Versenden die E-Mails, die wir Ihnen schicken, und erhalten Ihre E-Mail-Adresse sowie den Inhalt dieser Nachrichten. |
| Cloudflare | Leitet E-Mails weiter, die an unsere igiftaid.org-Adressen gesendet werden. |
| Hetzner | Hostet den sicheren Bereich für Antragsteller und die internen Systeme, die Anträge und Zahlungen bearbeiten, auf Servern in Finnland. Siehe Abschnitt 5. |
| GoDaddy | Hostet hearthumanitarianfoundation.org und speichert Server-Protokolle. |
| Railway | Betreibt igiftaid.org und speichert Server-Protokolle. |
4.1 Zahlungen werden in einer öffentlichen Blockchain erfasst
Wenn wir eine Zahlung in Kryptowährung senden, wird diese in einer öffentlichen Blockchain aufgezeichnet. Die Wallet-Adresse, an die sie gesendet wurde, der Betrag und das Datum sind dauerhaft für jedermann einsehbar und können weder von uns noch von anderen bearbeitet oder gelöscht werden. So funktioniert die Technologie — das lässt sich nicht abschalten.
Eine Wallet-Adresse ist nicht Ihr Name, und wir veröffentlichen die Verbindung zwischen beiden nicht. Wenn Sie dieselbe Adresse jedoch an andere weitergeben oder selbst veröffentlichen, können die von uns an Sie gesendeten Zahlungen mit Ihnen in Verbindung gebracht werden. Teilen Sie uns mit, wenn Sie lieber auf anderem Weg bezahlt werden möchten.
Wir können Informationen auch dann weitergeben, wenn wir gesetzlich dazu verpflichtet sind oder wenn es zur Begründung oder Abwehr eines Rechtsanspruchs erforderlich ist.
5. Internationale Übermittlungen
Wir sind in den Vereinigten Staaten ansässig und unsere Begünstigten befinden sich größtenteils in Gaza und dem West Bank, sodass Informationen zwangsläufig zwischen Ländern übermittelt werden — auch in und aus Ländern, deren Datenschutzgesetze sich von denen in Ihrem Wohnsitzland unterscheiden. Wir ergreifen angemessene Maßnahmen, um diese Informationen unabhängig vom Speicherort zu schützen.
Wo sich unsere Systeme physisch befinden. Sie befinden sich nicht alle in einem Land, und wir sind eine US-amerikanische Organisation, deren Hauptsysteme sich nicht in den Vereinigten Staaten befinden.
- Der sichere Bewerberbereich auf my.igiftaid.org sowie die internen Systeme, die Anträge und Zahlungen verarbeiten, laufen auf Servern in Finnland, innerhalb der Europäischen Union, die für uns von Hetzner betrieben werden. Hier werden Informationen über Antragsteller und Zahlungen gespeichert.
- Unsere zwei öffentlichen Websites werden separat gehostet — hearthumanitarianfoundation.org von GoDaddy, igiftaid.org von Railway.
- Unsere E-Mail wird von Microsoft gehostet.
Die anderen in Abschnitt 4 genannten Organisationen speichern Informationen an ihren eigenen Standorten gemäß ihren eigenen Richtlinien.
6. Wie lange wir sie aufbewahren
Wir bewahren Aufzeichnungen so lange auf, wie wir sie für den Zweck benötigen, für den wir sie erhoben haben, und danach so lange, wie es das Gesetz vorschreibt. In der Praxis:
- Spendenbelege und Finanznachweise: mindestens sieben Jahre, um den Aufzeichnungspflichten der IRS und den Anforderungen zur Meldung auf Formular 990 nachzukommen.
- Genehmigte Anträge und Zahlungsbelege: mindestens sieben Jahre, als Teil der Finanzunterlagen der Organisation.
- Anträge, die nicht genehmigt wurden: in der Regel nicht länger als zwei Jahre, es sei denn, wir sind gesetzlich verpflichtet, sie länger aufzubewahren.
- Allgemeiner Schriftverkehr: in der Regel nicht länger als zwei Jahre.
7. Ihre Wahlmöglichkeiten und Rechte
Pennsylvania verfügt über kein umfassendes Verbraucherdatenschutzgesetz, und der California Consumer Privacy Act gilt im Allgemeinen nicht für gemeinnützige Organisationen. Wir sind daher durch diese Gesetze nicht verpflichtet, die nachstehenden Rechte anzubieten. Wir bieten sie dennoch an, als eine Frage unserer Grundsätze:
- Auskunft — fragen Sie uns, welche personenbezogenen Daten wir über Sie gespeichert haben
- Berichtigung — bitten Sie uns, fehlerhafte Angaben zu korrigieren
- Löschung — bitten Sie uns, Ihre Daten zu löschen, vorbehaltlich der Unterlagen, die wir gesetzlich aufbewahren müssen
- Einwilligung widerrufen — teilen Sie uns jederzeit mit, dass wir Sie nicht mehr kontaktieren oder Ihnen keine Nachrichten mehr über WhatsApp senden sollen
Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an Info@HeartHumanitarianFoundation.Org. Wir antworten innerhalb von dreißig Tagen. Informationen zum Löschvorgang — einschließlich Daten, die mit Facebook und WhatsApp verknüpft sind — finden Sie auf unserer Seite zur Datenlöschung.
Wenn Sie sich im Vereinigten Königreich oder im Europäischen Wirtschaftsraum befinden und der Ansicht sind, dass wir Informationen über Sie gespeichert haben, nehmen Sie Kontakt mit uns auf. Wir bearbeiten Ihre Anfrage entsprechend den Rechten, die Ihnen diese Rechtsordnungen einräumen.
8. Children
Diese Website richtet sich nicht an Kinder, und wir erheben über sie wissentlich keine Informationen von Kindern unter 13 Jahren. Anträge auf Unterstützung enthalten zwangsläufig Informationen über Kinder im Haushalt des Antragstellers; diese Informationen werden vom erwachsenen Antragsteller bereitgestellt und dienen ausschließlich der Beurteilung und Erbringung von Unterstützungsleistungen für diesen Haushalt. Wenn Sie der Meinung sind, dass ein Kind uns direkt Informationen übermittelt hat, nehmen Sie Kontakt mit uns auf, und wir werden diese löschen.
9. Cookies und Ihre Wahlmöglichkeiten
Wir setzen keine eigenen Cookies für Werbung, Analyse oder Profilerstellung. Was gesetzt werden kann, stammt von Dritten, und Sie können den größten Teil davon selbst steuern:
| Google Maps | Die Karte auf unserer Startseite. Wird nur geladen, wenn Sie dies aktiv wählen — entweder durch Zustimmung im Cookie-Hinweis oder durch Drücken der Schaltfläche auf der Karte selbst. |
|---|---|
| Google Translate | Die Sprachauswahl auf jeder Seite. Sie wird als funktional eingestuft: Ein großer Teil unseres Publikums liest Arabisch, und ihre Entfernung würde die Website für diese Personen unbrauchbar machen. |
| GoDaddy-Leistungsüberwachung | Von unserem Webhost bei jeder Seitenauslieferung eingefügt. Außerhalb unserer Kontrolle von der Website selbst. |
| PayPal, Adobe Acrobat Sign, YouTube | Nur erreichbar, wenn Sie aktiv darauf klicken. Bis dahin wird nichts gesetzt. |
Unser Cookie-Hinweis speichert Ihre Wahl im lokalen Speicher Ihres Browsers — nicht in einem Cookie und nicht auf unseren Servern. Um sie zu ändern, löschen Sie die Daten dieser Website in Ihrem Browser; der Hinweis erscheint dann erneut. Sie können Cookies jederzeit auch über Ihre Browsereinstellungen blockieren oder löschen; die Website funktioniert ohne sie, abgesehen von der Karte.
Wir sind eine Wohltätigkeitsorganisation der Vereinigten Staaten. Weder Bundesrecht noch das Recht von Pennsylvania verpflichten uns zu einem Cookie-Banner, und der California Consumer Privacy Act gilt grundsätzlich nicht für gemeinnützige Organisationen. Wir bieten die Wahl dennoch an und sperren die Karte, anstatt sie hinter einem weggeklickten Hinweis zu laden — denn ein Hinweis, der nichts ändert, ist keine Wahl.
10. Security
Wir beschränken den Zugang zu personenbezogenen Daten auf die Personen, die sie für diese Arbeit benötigen, nutzen seriöse Dienstleister und stellen diese Website über HTTPS bereit. Kein System ist vollständig sicher, und wir können die Sicherheit von Informationen während der Übertragung an uns nicht garantieren.
11. Changes
Wenn wir diese Richtlinie ändern, aktualisieren wir das Datum oben auf dieser Seite. Wesentliche Änderungen werden auf der Startseite vermerkt.
12. Contact
HEART Humanitarian Foundation
502 W 7th St, Suite 100
Erie, PA 16502-1333, United States
Info@HeartHumanitarianFoundation.Org ·
+1 (717) 881-8186