Datenschutzrichtlinien

Zuletzt aktualisiert: 12. August 2026

1. Informationen, die wir sammeln

Wir erfassen und verwenden verschiedene Arten von Informationen von und über Sie, einschließlich:

1.1 Persönliche Informationen

Informationen, die eine Person identifizieren, sich auf sie beziehen, sie beschreiben, referenzieren oder vernünftigerweise - direkt oder indirekt - mit ihr verknüpft werden können ("Personenbezogene Daten").

1.2 Nicht-persönliche Informationen

Informationen, die eine Person nicht direkt oder indirekt identifizieren, einschließlich demografischer Daten, Statistiken und aggregierter Daten. Aggregierte oder statistische Daten können aus personenbezogenen Daten abgeleitet werden, identifizieren aber selbst keine bestimmte Person.

1.3 Technische Informationen

Informationen über Ihr Gerät und Ihre Internetverbindung, einschließlich:

  • Internet-Protokoll (IP) Adresse
  • Anmeldeinformationen
  • Browsertyp und -version
  • Zeitzoneneinstellung
  • Browser-Plug-ins
  • Betriebssystem und Plattform

1.4 Informationen zur Website-Nutzung

Informationen darüber, wie Sie mit unserer Website interagieren, einschließlich:

  • Vollständige URLs, Clickstream-Daten und Navigationspfade
  • Datum und Uhrzeit der Besuche
  • Angesehene oder gesuchte Seiten
  • Seitenladezeiten und Download-Fehler
  • Besuchsdauer
  • Interaktionsdaten (Scrollen, Klicks, Mausbewegungen)

1.5 Ausschlüsse

Personenbezogene Daten umfassen nicht:

  • Öffentlich verfügbare Informationen aus Regierungsunterlagen
  • Anonymisierte oder aggregierte Informationen

Wenn nicht-personenbezogene oder technische Informationen mit personenbezogenen Daten so kombiniert werden, dass eine Person identifiziert wird, behandeln wir die kombinierten Informationen als personenbezogene Daten.

1.6 Identitätsangaben für unterzeichnete Spendenvereinbarungen

Erreicht eine Spende einen Betrag, für den die empfangende Organisation eine unterzeichnete Spendenvereinbarung verlangt, erheben wir die Angaben, die zur Erstellung dieser Vereinbarung und zur Identifizierung der unterzeichnenden Person erforderlich sind:

  • Vollständiger Name der unterzeichnenden Person oder des bevollmächtigten Vertreters
  • Nationale Personenkennziffer, sofern der Spender eine natürliche Person ist
  • Firmenname, Register- oder Steuernummer und eingetragene Anschrift, sofern der Spender eine juristische Person ist
  • E-Mail-Adresse, die zur Zustellung der Vereinbarung zur Unterschrift verwendet wird

Diese Angaben werden zur Erfüllung der Spendenvereinbarung zwischen Ihnen und der empfangenden Organisation sowie zur Einhaltung der damit verbundenen Aufbewahrungspflichten erhoben. Wird eine nationale Personenkennziffer erhoben, dient sie ausschließlich der Identifizierung der unterzeichnenden Person innerhalb dieser Vereinbarung. Sie wird zu keinem anderen Zweck verwendet, nicht zum Abgleich mit anderen Datenbeständen genutzt und niemals an Werbetreibende weitergegeben oder verkauft.

Nicht für jede Spende ist eine unterzeichnete Vereinbarung erforderlich. Die Schwelle legt jede empfangende Organisation selbst fest; unterhalb dieser Schwelle werden keine Identitätsangaben von Ihnen verlangt.

2. Wie wir persönliche Informationen sammeln

2.1 Informationen, die Sie direkt bereitstellen

Wir erfassen Informationen, die Sie freiwillig bereitstellen, einschließlich:

  • Über Website-Formulare übermittelte Informationen
  • Korrespondenzaufzeichnungen, einschließlich E-Mail-Kommunikation
  • Auf der Website durchgeführte Suchanfragen
  • Bei Problemmeldungen oder Supportanfragen übermittelte Informationen
  • Anfragen für zusätzliche Dienste
  • Umfrageantworten
  • Informationen zur Erstellung und Verwaltung von Benutzerkonten
  • Abonnement- und Dienstanmeldeinformationen
  • Transaktions- und Abrechnungsdetails, einschließlich Finanzinformationen
  • Chat-Protokolle und über Chat-Funktionen geteilte Informationen
  • Über andere interaktive Website-Funktionen bereitgestellte Informationen

Nutzerbeiträge

Informationen, die Sie öffentlich posten oder mit anderen über die Website teilen ("Nutzerbeiträge"), werden auf eigenes Risiko geteilt. Obwohl Datenschutzeinstellungen den Zugriff einschränken können, sind keine Sicherheitsmaßnahmen perfekt, und wir können nicht garantieren, dass kein unbefugter Zugriff erfolgt.

2.2 Automatisierte Datenerfassung

Wenn Sie auf der Website navigieren und mit ihr interagieren, können wir automatisch erfassen:

  • Verkehrsdaten, Protokolle und Nutzungsmuster
  • Standort- und Kommunikationsdaten
  • IP-Adresse, Browsertyp und Betriebssystem

Diese Informationen ermöglichen es uns:

  • Benutzereinstellungen speichern
  • Wiederkehrende Benutzer erkennen
  • Website-Leistung und Benutzerfreundlichkeit verbessern
  • Publikumsgröße und Nutzungsmuster schätzen

Verwendete Technologien

  • Cookies: Kleine Datendateien, die auf Ihrem Gerät gespeichert werden. Sie können Cookies über Browsereinstellungen ablehnen, aber einige Website-Funktionen funktionieren möglicherweise nicht ordnungsgemäß.
  • Tracking-Pixel und Web-Beacons: Verwendet zur Messung der Website-Nutzung, E-Mail-Engagement und Systemintegrität.
  • Analyse- und Sitzungsmesssoftware: Wir setzen Analyse- und Sitzungsmesswerkzeuge ein, um zu verstehen, wie unsere Seiten genutzt werden – welche Seiten aufgerufen werden, wie lange sie laden und wo Nutzer auf Schwierigkeiten stoßen. Je nach Werkzeug kann dies Aufzeichnungen von Interaktionen auf einer Seite umfassen, etwa Klicks, Scrollen und Tastatureingaben. Die hierfür eingesetzten Werkzeuge sind in Abschnitt 3 einzeln benannt.

2.3 Informationen von Dritten

Wir können Informationen von Dritten erhalten, einschließlich:

  • Unser Zahlungsdienstleister in Bezug auf Spenden und Auszahlungen
  • Identitäts- und Sanktionsprüfung während der Registrierung einer Organisation
  • Von staatlichen Stellen geführte öffentliche Register
  • Anmeldeanbieter, sofern Sie sich mit einem externen Konto anmelden

2.4 Tracking-Technologien von Drittanbietern

Einige der in Abschnitt 3 benannten Werkzeuge setzen beim Besuch unserer Website eigene Cookies oder verwenden ähnliche Technologien. Wir nutzen keine Werbenetzwerke, beteiligen uns nicht an interessenbasierter oder seitenübergreifender Werbung und gestatten Dritten nicht, auf unserer Website Daten für eigene Werbezwecke zu erheben.

3. Wie wir Ihre Daten weitergeben

Wir geben personenbezogene Daten nur weiter, wenn dies für den Betrieb der Plattform erforderlich ist, wenn das Gesetz es verlangt oder wenn Sie uns darum bitten.

3.1 Dienstleister

Wir setzen die folgenden Dienstleister ein. Jeder von ihnen verarbeitet Daten nach unseren Weisungen, auf Grundlage eines schriftlichen Vertrags und ausschließlich zu dem angegebenen Zweck.

Anbieter Sinn Verarbeitungsort
Stripe Zahlungsabwicklung, Auszahlungen und Identitätsprüfung von Organisationen Europäische Union und Vereinigte Staaten
SignNow Elektronische Unterzeichnung von Spendenvereinbarungen Vereinigte Staaten
Mailgun Zustellung von Belegen, Benachrichtigungen und Newslettern Europäische Union
Cloudflare Auslieferung der Website, Sicherheitsfilterung, Bot-Schutz auf den Anmelde- und Registrierungsformularen sowie ungefähre Standortbestimmung Globales Netzwerk, einschließlich der Vereinigten Staaten
Google Optionale Anmeldung, Adressvorschläge und Website-Analyse Europäische Union und Vereinigte Staaten
Ahrefs Messung des Website-Verkehrs Europäische Union
Contentsquare Messung der Seitennutzung, einschließlich Aufzeichnungen von Interaktionen Europäische Union
Sentry Erkennung und Diagnose technischer Fehler Europäische Union und Vereinigte Staaten
ip-api.com Ungefähre Länderbestimmung, nur wenn sie nicht anderweitig ermittelt werden kann Vereinigte Staaten
Photon (Komoot) Adressvorschläge, als Alternative zu Google verwendet Europäische Union
Anthropic, Google Automatische Übersetzung des Organisationsprofiltexts in die von uns unterstützten Sprachen Vereinigte Staaten

Diese Liste gibt die Dienstleister wieder, die zum Zeitpunkt der letzten Aktualisierung dieser Richtlinie eingesetzt wurden. Wir aktualisieren sie, wenn ein Dienstleister hinzukommt oder ersetzt wird.

3.2 Empfangende Organisationen

Wenn Sie spenden, erhält die von Ihnen gewählte Organisation die Spende, nicht wir. Diese Organisation sieht, was Sie bei der Spende angegeben haben – Ihren Namen, Ihre E-Mail-Adresse, den Betrag und eine etwaige Nachricht – und entscheidet selbst, wie diese Daten für ihre eigenen Zwecke verwendet werden, etwa um Ihnen zu danken oder Ihnen ihren Newsletter zu senden. Für diese Verwendung gilt ihre eigene Datenschutzerklärung. Die Bedingungen, unter denen wir Spenderdaten im Auftrag einer Organisation verarbeiten, sind in unserem Auftragsverarbeitungsvertrag festgelegt.

3.3 Behörden

Wir legen Daten gegenüber Behörden offen, wenn das Gesetz dies verlangt. Dazu gehören Abfragen öffentlicher, von staatlichen Stellen geführter Register bei der Prüfung einer Organisation sowie Antworten auf rechtmäßige Anfragen von Aufsichts-, Steuer- oder Strafverfolgungsbehörden.

3.4 Was wir nicht tun

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nicht an Werbenetzwerke oder Datenhändler weiter. Wir geben Spenderdaten nicht an andere Organisationen auf der Plattform weiter.

4. Zweck der Erfassung und Verwendung

Wir verwenden personenbezogene Daten für folgende Zwecke:

  • Um unsere Website zu betreiben und darzustellen
  • Um angeforderte Produkte oder Dienstleistungen bereitzustellen
  • Um Transaktionen und Zahlungen zu verarbeiten
  • Zur Erstellung und Zustellung unterzeichneter Spendenvereinbarungen, sofern erforderlich
  • Um Anfragen zu beantworten und Kundensupport zu bieten
  • Um Verträge, Rechnungen und Forderungen durchzusetzen
  • Um Betrug und nicht autorisierte Transaktionen zu verhindern
  • Um Sie über Änderungen an Diensten oder Richtlinien zu informieren
  • Um die Teilnahme an interaktiven Website-Funktionen zu ermöglichen
  • Um rechtlichen Verpflichtungen und Strafverfolgungsanfragen nachzukommen
  • Zur Bewertung von Unternehmenstransaktionen (z.B. Fusionen, Umstrukturierungen)
  • Für Marketingkommunikation, vorbehaltlich Ihrer Einwilligung
  • Für jeden anderen Zweck, der zum Zeitpunkt der Erhebung mitgeteilt wird
  • Für jeden Zweck mit Ihrer Einwilligung

Wenn Sie keine Marketingmitteilungen mehr erhalten möchten, können Sie sich abmelden, indem Sie uns kontaktieren.

5. Rechtsgrundlage für die Verarbeitung (DSGVO & globale Äquivalente)

Wo gesetzlich vorgeschrieben, verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen:

  • Einwilligung - Artikel 6(1)(a) DSGVO
  • Vertragserfüllung - Artikel 6(1)(b) DSGVO
  • Rechtliche Verpflichtung - Artikel 6(1)(c) DSGVO
  • Lebenswichtige Interessen - Artikel 6(1)(d) DSGVO
  • Öffentliches Interesse oder öffentliche Gewalt - Artikel 6(1)(e) DSGVO
  • Berechtigte Interessen - Artikel 6(1)(f) DSGVO, sofern nicht durch Benutzerrechte überschrieben

Gleichwertige Rechtsgrundlagen gelten nach anderen globalen Datenschutzgesetzen, einschließlich UK GDPR (Datenschutz-Grundverordnung des Vereinigten Königreichs), LGPD (Lei Geral de Proteção de Dados — Brasiliens Allgemeines Datenschutzgesetz), PIPEDA (Gesetz zum Schutz personenbezogener Daten und elektronischer Dokumente — Kanada) und CPRA (Kalifornisches Datenschutzgesetz — USA).

6. Internationale Datenübertragungen

Einige der in Abschnitt 3 benannten Dienstleister befinden sich in Ländern außerhalb des Europäischen Wirtschaftsraums oder verarbeiten dort Daten – insbesondere in den Vereinigten Staaten. Dies betrifft die Zahlungsabwicklung, die elektronische Unterzeichnung von Spendenvereinbarungen, die Fehlerüberwachung und die automatische Übersetzung von Organisationsprofiltexten. Bei einer Übermittlung außerhalb des Europäischen Wirtschaftsraums stützen wir uns auf die folgenden Garantien:

  • Standardvertragsklauseln
  • Gleichwertige rechtliche Mechanismen
  • Vertragliche und technische Schutzmaßnahmen mit Dienstleistern

7. Ihre Datenschutzrechte (Global)

Abhängig von Ihrem Standort haben Sie möglicherweise das Recht:

  • Zugang zu Ihren persönlichen Daten
  • Unrichtige oder unvollständige Daten korrigieren
  • Löschung beantragen
  • Bestimmte Verarbeitungsaktivitäten einschränken oder ablehnen
  • Datenübertragbarkeit beantragen
  • Einwilligung widerrufen, wo zutreffend
  • Eine Beschwerde bei einer Datenschutzbehörde einreichen

Anfragen können über die in dieser Datenschutzrichtlinie angegebenen Kontaktdaten eingereicht werden.

Betrifft Ihr Anliegen eine Spende, entscheidet die Organisation, die sie erhalten hat, wie Ihre Daten für ihre eigenen Zwecke verwendet werden. Wir leiten Ihr Anliegen an diese Organisation weiter und unterstützen sie bei der Beantwortung.

8. Datenspeicherung

Wir bewahren personenbezogene Daten nur so lange auf, wie vernünftigerweise erforderlich, um:

  • Die in dieser Datenschutzrichtlinie dargelegten Zwecke erfüllen
  • Rechtliche, regulatorische, steuerliche und buchhalterische Verpflichtungen erfüllen
  • Vereinbarungen durchsetzen und Streitigkeiten lösen

In der Praxis wenden wir die folgenden Aufbewahrungsfristen an:

Daten Aufbewahrungsfrist
Kontodaten Solange das Konto besteht, und 12 Monate nach dessen Schließung
Spenden- und Zahlungsaufzeichnungen 5 Jahre, wie es das Buchhaltungs- und Steuerrecht vorschreibt
Unterzeichnete Spendenvereinbarungen und die darin enthaltenen Identitätsdaten 10 Jahre, entsprechend der Frist, innerhalb derer ein Anspruch aus der Vereinbarung geltend gemacht werden kann
Aufzeichnungen über Newsletter-Anmeldungen Bis zu Ihrer Abmeldung und 12 Monate danach als Nachweis der Anmeldung
Ungefährer Standort, der aus Ihrer IP-Adresse ermittelt wurde 24 Stunden
Sicherheits-, Zugriffs- und Fehlerprotokolle 12 Monate
Support-Korrespondenz 24 Monate ab der letzten Nachricht

Ist gesetzlich eine längere Frist vorgeschrieben oder werden Daten für einen laufenden Rechtsstreit benötigt, bewahren wir sie so lange auf, wie diese Verpflichtung oder der Rechtsstreit besteht, und nicht länger. Nach Ablauf einer Frist werden die Daten gelöscht oder so anonymisiert, dass sie Ihnen nicht mehr zugeordnet werden können.

9. Datensicherheit

Wir verwenden angemessene administrative, technische und physische Sicherheitsvorkehrungen zum Schutz personenbezogener Daten. Kein System ist jedoch vollständig sicher, und wir können keine absolute Sicherheit garantieren.

10. Datenschutz für Kinder

Unsere Website und Dienste sind nicht für Kinder unter 13 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Werden solche Informationen identifiziert, werden wir sie umgehend löschen. Höhere Altersgrenzen gelten, wo gesetzlich vorgeschrieben.

11. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie regelmäßig aktualisieren. Änderungen werden bei Veröffentlichung wirksam. Wo gesetzlich vorgeschrieben, wird über wesentliche Änderungen informiert.

12. Kontaktieren Sie uns

Bei Fragen zu dieser Datenschutzrichtlinie kontaktieren Sie uns bitte unter:

service@holydonation.com

Wenn Sie eine Organisation sind, die über die Plattform Spenden erhält, sind die Bedingungen, unter denen wir Spenderdaten in Ihrem Auftrag verarbeiten, festgelegt in unserem Auftragsverarbeitungsvertrag.

Cookie-Hinweis

Wir setzen Messwerkzeuge ein, um zu verstehen, wie diese Website genutzt wird. Sie laufen nur, wenn Sie zustimmen, und eine Ablehnung ändert nichts an Ihrer Möglichkeit zu spenden. Lesen Sie unsere Datenschutzrichtlinie