Datenschutzrichtlinie
Zuletzt aktualisiert: 16. September 2026
Diese Richtlinie erklärt, welche personenbezogenen Daten HEART Humanitarian Foundation erhebt, warum wir sie erheben, mit wem wir sie teilen und was Sie uns im Umgang damit auferlegen können.
Hinweis zu Übersetzungen. Diese Seite wird in mehreren Sprachen veröffentlicht, damit die betroffenen Personen sie lesen können. Wenn eine Übersetzung und die englische Version voneinander abweichen, gilt die englische Fassung — Übersetzungen dienen dem Verständnis und stellen keine eigenständigen Vereinbarungen dar. Wenn Ihnen etwas in Ihrer Sprache unklar ist, fragen Sie uns, und wir erläutern es Ihnen.
1. Wer wir sind
HEART Humanitarian Foundation ist eine gemeinnützige Körperschaft, eingetragen im Commonwealth of Pennsylvania (Entity 0015475201), und eine steuerbefreite gemeinnützige Organisation gemäß 501(c)(3) (US-amerikanischer Steuerbefreiungsstatus) mit der EIN 42-2670441. Unsere eingetragene Adresse lautet 502 W 7th St, Suite 100, Erie, PA 16502-1333, United States. Wir sind für die in dieser Richtlinie beschriebenen personenbezogenen Daten verantwortlich.
Wir handeln unter dem Namen I Gift Aid (doing business as, Pennsylvania-Registrierung 0015492886). I Gift Aid ist ein Handelsname, keine eigenständige Organisation — HEART Humanitarian Foundation ist für alles verantwortlich, was unter beiden Namen geschieht.
1.1 Was diese Richtlinie abdeckt
Diese Richtlinie gilt für:
- hearthumanitarianfoundation.org — diese Website
- igiftaid.org — unsere Website unter dem Handelsnamen I Gift Aid, auf der dieselbe Richtlinie veröffentlicht ist
- my.igiftaid.org — der gesicherte Bereich, in dem zugelassene Antragsteller sich anmelden können, um ihre Kampagne einzusehen und eine Zahlung anzufordern
- der WhatsApp-Dienst, den wir unter dem Namen I Gift Aid betreiben
Wenn wir eine weitere Website oder einen weiteren Handelsnamen hinzufügen, werden wir diesen hier nennen, anstatt uns auf eine allgemeine Formulierung zu stützen.
Fragen zu dieser Richtlinie: [email protected] oder +1 (717) 881-8186.
2. Informationen, die wir erheben
2.1 Wenn Sie einen Antrag auf Unterstützung stellen
- Ihr Name sowie die Namen und das Alter der Mitglieder Ihres Haushalts
- Ihr Aufenthaltsort, Ihre Wohnsituation und eine Beschreibung Ihrer Umstände
- Kontaktdaten — Telefonnummer, WhatsApp-Nummer, E-Mail-Adresse
- Fotos, die Sie uns freiwillig von Ihrer Familie oder Ihrer Unterkunft schicken
- Angaben, die für die Überweisung von Geldern an Sie erforderlich sind
- Identitätsinformationen, die dazu dienen zu bestätigen, dass Sie die Person sind, die Sie angeben zu sein
- Ein Foto Ihres Gesichts, aber nur wenn Sie dem gesondert zustimmen. Wir speichern es, damit wir überprüfen können, ob es wirklich Sie sind, falls Sie jemals den Zugang zu Ihrem Konto verlieren — zum Beispiel wenn Sie Ihr Telefon verlieren. Es wird verschlüsselt gespeichert, wir verkaufen oder teilen es niemals, und wir verwenden es für nichts anderes. Sie können ablehnen, und eine Ablehnung hat keinen Einfluss auf Ihren Antrag oder Ihre Unterstützung.
Einige davon sind sensibel. Wir fragen nur nach dem, was wir benötigen, um einen Antrag zu prüfen und Gelder rechtmäßig zu überweisen.
2.2 Wenn Sie spenden
Spenden werden von Stripe und PayPal verarbeitet. Wir erhalten oder speichern Ihre Karten- oder Bankdaten nicht. Wir erhalten die Informationen, die der Zahlungsdienstleister an uns weitergibt, was in der Regel Ihren Namen, Ihre E-Mail-Adresse und den Betrag umfasst, damit wir Ihre Spende bestätigen und die Aufzeichnungen führen können, die das IRS von uns verlangt.
2.3 Wenn Sie uns kontaktieren
Ihre Nachricht und die Kontaktdaten, über die Sie sie senden, einschließlich WhatsApp-Nachrichten, die Sie an unsere Geschäftsnummer senden.
2.4 Wenn Sie diese Website besuchen
Unser Webhost erfasst standardmäßige Server-Protokollinformationen, einschließlich IP-Adresse, Browsertyp und aufgerufene Seiten.
Wir betreiben keine eigenen Werbe-Tracker, Analyse-Pixel oder Profiling-Cookies. Ein Element auf dieser Website setzt Cookies, und wir nennen es lieber beim Namen, als den Eindruck zu erwecken, die Website sei cookie-frei:
- Das Google Translate-Widget, das wir als Barrierefreiheitsfunktion behandeln, da ein Großteil unserer Zielgruppe Arabisch und nicht Englisch liest.
Bis September 2026 hat unser früherer Webhoster beim Ausliefern jeder Seite ein eigenes Performance-Monitoring-Skript eingefügt. Wir konnten es nicht entfernen und haben es daher hier benannt. Dieser Hoster wurde ersetzt und das Skript ist nicht mehr vorhanden; Drittanbieter-Skripte werden diesen Seiten nun von niemandem außer uns hinzugefügt.
3. Warum wir es verwenden
- Um Anträge auf Unterstützung zu prüfen und zu entscheiden
- Um Identität und Bedarf zu überprüfen und gemäß den Anforderungen des US-amerikanischen Rechts einen Abgleich mit Sanktionslisten durchzuführen
- Um Spendenaktionen für genehmigte Antragsteller zu erstellen und durchzuführen
- Um Mittel an Begünstigte zu überweisen und zu dokumentieren, dass wir dies getan haben
- Um Spenden zu bestätigen und die Finanzunterlagen zu führen, die von einer 501(c)(3)-Organisation verlangt werden
- Um Ihre Fragen zu beantworten und Sie durch den Prozess zu begleiten
- Um unseren gesetzlichen, steuerlichen und Meldepflichten nachzukommen
Wir verkaufen keine personenbezogenen Daten. Wir geben sie nicht für Marketingzwecke Dritter weiter.
4. Dritte, die Daten in unserem Auftrag verarbeiten
Diese Website und unser Betrieb stützen sich auf die folgenden Drittanbieter. Jeder hat eine eigene Datenschutzrichtlinie, die regelt, was er mit den erhaltenen Daten macht.
| Stripe | Verarbeitet Spenden. Erhält Ihre Zahlungsdaten direkt; wir sehen sie nie. |
|---|---|
| PayPal | Verarbeitet Spenden. Erhält Ihre Zahlungsdaten direkt; wir sehen sie nie. |
| Intuit (QuickBooks) | Führt unsere Buchhaltung. Erhält unsere Banktransaktionen sowie die Spendenaufzeichnungen, die unsere Zahlungsdienstleister weitergeben, damit wir die Bücher führen und die vom IRS verlangten Steuererklärungen einreichen können. |
| Adobe Acrobat Sign | Unsere Antragsformulare wurden bis zum 13. September 2026 gehostet, dann wurden sie zurückgezogen. Wir senden Adobe nichts mehr, aber Adobe speichert weiterhin, was vor diesem Datum über diese Formulare eingereicht wurde. |
| Microsoft 365 | Stellt unseren E-Mail-Dienst bereit. |
| WhatsApp / Meta Platforms | Übermittelt Nachrichten an unsere Geschäftsnummer und von ihr, und stellt unsere Facebook-Seite bereit. |
| Google Translate | Das Übersetzungs-Widget auf jeder Seite wird von Google auf derselben Grundlage bereitgestellt. |
| YouTube | Wir verlinken auf Videos bei YouTube. Wenn Sie einem Link folgen, gelangen Sie zu Googles Plattform unter deren Nutzungsbedingungen. |
| Crowdfunding-Plattformen | Genehmigte Kampagnen werden auf etablierten Plattformen wie GoFundMe oder Chuffed gehostet, die Spenderzahlungen gemäß ihren eigenen Richtlinien abwickeln. |
| Plaid | Liest unser eigenes Bankkonto, damit wir prüfen können, ob erwartete Zahlungen eingegangen sind. Der Dienst sieht die Transaktionen auf diesem Konto, einschließlich der Namen von Personen und Organisationen, die uns Zahlungen geleistet haben. |
| Kraken | Die regulierte Wechselstelle, die wir zur Umrechnung von Geldern vor einer Überweisung nutzen. Sie führt unser Konto und die Aufzeichnungen der von uns gesendeten Zahlungen. |
| Sumsub | Führt Identitäts- und Sanktionsprüfungen durch, wo wir dazu verpflichtet sind. Erhält Identitätsdokumente und die von Ihnen angegebenen Daten, um Ihre Identität zu überprüfen. |
| Anthropic | Stellt den KI-Assistenten bereit, der Antragstellern hilft, einen Antrag per Nachricht auszufüllen, und der Zahlungsbelege liest, die wir hochladen, damit die Zahlen nicht von Hand eingetippt werden müssen. Er erhält daher den Inhalt dieser Gespräche und dieser Belege. Er erhält keine Zugriff auf unsere Buchführungsunterlagen, und keine dieser Informationen wird zum Training von KI-Modellen verwendet. |
| Resend and Brevo | Übermitteln die E-Mails, die wir Ihnen senden, und erhalten Ihre E-Mail-Adresse sowie den Inhalt dieser Nachrichten. |
| Cloudflare | Leitet E-Mails weiter, die an unsere igiftaid.org-Adressen gesendet werden. |
| Microsoft Azure | Betreibt hearthumanitarianfoundation.org, igiftaid.org, den sicheren Bewerberbereich sowie die internen Systeme, die Anträge und Zahlungen verarbeiten, in einem Rechenzentrum innerhalb der Europäischen Union. Siehe Abschnitt 5. |
4.1 Zahlungen werden auf einer öffentlichen Blockchain erfasst
Wenn wir eine Zahlung in Kryptowährung senden, wird diese Zahlung auf einer öffentlichen Blockchain gespeichert. Die Wallet-Adresse, an die sie gesendet wurde, der Betrag und das Datum sind für jeden dauerhaft einsehbar und können weder von uns noch von anderen bearbeitet oder gelöscht werden. So funktioniert die Technologie, und das lässt sich nicht abschalten.
Eine Wallet-Adresse ist nicht Ihr Name, und wir veröffentlichen keine Verbindung zwischen beiden. Wenn Sie dieselbe Adresse jedoch einer anderen Person mitteilen oder sie selbst veröffentlichen, können die von uns gesendeten Zahlungen mit Ihnen in Verbindung gebracht werden. Teilen Sie uns mit, wenn Sie lieber auf einem anderen Weg bezahlt werden möchten.
Wir können Informationen auch dann weitergeben, wenn wir gesetzlich dazu verpflichtet sind oder wenn es zur Begründung oder Abwehr eines Rechtsanspruchs erforderlich ist.
5. Internationale Übertragungen
Wir haben unseren Sitz in den Vereinigten Staaten, und unsere Begünstigten befinden sich größtenteils in غزة und der Westbank, sodass Informationen zwangsläufig zwischen Ländern ausgetauscht werden – auch zu und von Ländern, deren Datenschutzgesetze sich von denen in Ihrem Wohnsitzland unterscheiden. Wir ergreifen angemessene Maßnahmen, um diese Informationen an jedem Ort, an dem sie gespeichert sind, zu schützen.
Wo sich unsere Systeme physisch befinden. Sie befinden sich nicht alle in einem Land, und wir sind eine US-amerikanische gemeinnützige Organisation, deren Hauptsysteme sich nicht in den Vereinigten Staaten befinden.
- Der sichere Bewerberbereich unter my.igiftaid.org sowie die internen Systeme, die Anträge und Zahlungen verarbeiten, werden auf Servern in einem Rechenzentrum innerhalb der Europäischen Union betrieben, das von Microsoft Azure für uns bereitgestellt wird. Hier werden Informationen zu Bewerbern und Zahlungen gespeichert.
- Diese Website, hearthumanitarianfoundation.org, und unsere andere Website, igiftaid.org, werden auf derselben europäischen Infrastruktur gehostet.
- Unsere E-Mail wird von Microsoft gehostet.
Die anderen in Abschnitt 4 genannten Organisationen speichern Informationen an ihren eigenen Standorten gemäß ihren eigenen Richtlinien.
6. Wie lange wir sie aufbewahren
Wir bewahren Aufzeichnungen so lange auf, wie wir sie für den Zweck benötigen, für den wir sie erhoben haben, und danach so lange, wie es das Gesetz vorschreibt. In der Praxis:
- Spendenbelege und Finanzunterlagen: mindestens sieben Jahre, um den IRS-Aufzeichnungspflichten und den Anforderungen der Formularmeldung Form 990 zu entsprechen.
- Genehmigte Anträge und Zahlungsbelege: mindestens sieben Jahre, als Teil der Finanzunterlagen der Organisation.
- Nicht genehmigte Anträge: in der Regel nicht länger als zwei Jahre, es sei denn, wir sind gesetzlich zur längeren Aufbewahrung verpflichtet.
- Nicht abgeschlossene Anträge: Wenn Sie einen Antrag beginnen, erinnern wir Sie daran. Kehren Sie nicht zurück, markieren wir den Antrag als aufgegeben, sobald die Erinnerungen enden, und löschen alle Ausweisdokumente oder Verifizierungsseiten, die Sie uns geschickt haben, dreißig Tage danach. Wenn Sie zurückkehren, wird Ihr Antrag wieder geöffnet.
- Allgemeine Korrespondenz: in der Regel nicht länger als zwei Jahre.
- Ein Foto Ihres Gesichts, sofern Sie dem zugestimmt haben: so lange Ihr Konto besteht, und nicht länger. Wenn Sie Ihre Kampagne pausieren oder beenden, bewahren wir es auf, damit Sie später zu Ihrem Konto zurückkehren können. Wenn Sie uns bitten, Ihre Daten zu löschen, löschen wir auch dieses — es gehört nicht zu den Aufzeichnungen, die wir aufbewahren müssen. Sie können Ihre Einwilligung jederzeit widerrufen.
7. Ihre Wahlmöglichkeiten und Rechte
Pennsylvania hat kein umfassendes Verbraucherdatenschutzgesetz, und der California Consumer Privacy Act gilt im Allgemeinen nicht für gemeinnützige Organisationen. Wir sind daher durch diese Gesetze nicht verpflichtet, die nachstehenden Rechte anzubieten. Wir bieten sie trotzdem an, als Grundsatzentscheidung:
- Auskunft — fragen Sie uns, welche personenbezogenen Daten wir über Sie speichern
- Berichtigung — bitten Sie uns, falsche Daten zu korrigieren
- Löschung — bitten Sie uns, Ihre Daten zu löschen, vorbehaltlich der Aufzeichnungen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind
- Einwilligung widerrufen — teilen Sie uns jederzeit mit, dass wir Sie nicht mehr kontaktieren oder nicht mehr über WhatsApp benachrichtigen sollen
Um eines davon auszuüben, schreiben Sie eine E-Mail an [email protected]. Wir antworten innerhalb von dreißig Tagen. Weitere Informationen zum Löschvorgang, einschließlich Daten im Zusammenhang mit Facebook und WhatsApp, finden Sie auf unserer Datenlöschungsseite.
Wenn Sie sich im Vereinigten Königreich oder im Europäischen Wirtschaftsraum befinden und der Meinung sind, dass wir Informationen über Sie gespeichert haben, nehmen Sie Kontakt mit uns auf. Wir bearbeiten Ihre Anfrage gemäß den Rechten, die Ihnen diese Regelungen einräumen.
8. Kinder
Diese Website richtet sich nicht an Kinder, und wir erheben über sie wissentlich keine Informationen von Kindern unter 13 Jahren. Anträge auf Unterstützung enthalten zwangsläufig Angaben zu Kindern im Haushalt des Antragstellers; diese Angaben werden vom erwachsenen Antragsteller gemacht und dienen ausschließlich der Prüfung und Erbringung von Unterstützungsleistungen für diesen Haushalt. Wenn Sie der Meinung sind, dass ein Kind uns Informationen direkt übermittelt hat, nehmen Sie Kontakt mit uns auf, und wir werden diese löschen.
9. Cookies und Ihre Wahlmöglichkeiten
Wir setzen keine eigenen Cookies für Werbung, Analyse oder Profilerstellung. Was gesetzt werden kann, stammt von Dritten, und Sie können den Großteil davon steuern:
| Google Translate | Die Sprachauswahl auf jeder Seite. Sie wird als funktional eingestuft: Ein großer Teil unserer Nutzer liest Arabisch, und ihre Entfernung würde die Website für diese unbrauchbar machen. |
|---|---|
| PayPal, YouTube | Nur erreichbar, wenn Sie aktiv darauf klicken. Bis dahin wird nichts gesetzt. |
Unser Cookie-Hinweis speichert Ihre Wahl im lokalen Speicher Ihres Browsers — nicht in einem Cookie und nicht auf unseren Servern. Um die Wahl zu ändern, löschen Sie die Websitedaten in Ihrem Browser; der Hinweis erscheint dann erneut. Sie können Cookies jederzeit auch über Ihre Browsereinstellungen blockieren oder löschen; die Website funktioniert auch ohne sie.
Wir sind eine US-amerikanische gemeinnützige Organisation. Weder das Bundesrecht noch das Recht von Pennsylvania verpflichten uns zu einem Cookie-Banner, und der California Consumer Privacy Act gilt grundsätzlich nicht für gemeinnützige Organisationen. Wir zeigen trotzdem einen Cookie-Hinweis.
10. Sicherheit
Wir beschränken den Zugang zu personenbezogenen Daten auf die Personen, die ihn für diese Arbeit benötigen, setzen auf seriöse Dienstleister und stellen diese Website über HTTPS bereit. Kein System ist vollkommen sicher, und wir können die Sicherheit von Informationen während der Übertragung an uns nicht garantieren.
11. Änderungen
Wenn wir diese Richtlinie ändern, aktualisieren wir das Datum oben auf dieser Seite. Wesentliche Änderungen werden auf der Startseite vermerkt.
12. Kontakt
HEART Humanitarian Foundation
502 W 7th St, Suite 100
Erie, PA 16502-1333, United States
[email protected] ·
+1 (717) 881-8186