Datenschutzhinweis

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten ist der Verein White Hearts e.V., ein in Deutschland eingetragener gemeinnütziger Verein, c/o Elabed, Brunhildstr. 13, 53179 Bonn, vertreten durch Ahmad El Abed, Tarek Al Hariri, Benjamin Haddad. Kontakt in Datenschutzfragen: info@whitehearts.org.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. Bei Datenschutzfragen schreiben Sie an info@whitehearts.org.

3. Überblick

Wir erklären unten für jeden Zweck: welche Daten, warum wir sie verarbeiten, auf welcher Grundlage, an wen sie gehen und wann sie gelöscht werden. Die Zwecke sind: Besuch der Website, Spenderkonto, Spende und Zahlung, Zuwendungsbestätigung, monatlicher Spendenplan per Banküberweisung, Erinnerungsnachrichten, Newsletter und Briefpost.

4. Besuch der Website

Beim Aufruf unserer Seiten protokolliert der Hosting-Server (IONOS) technische Daten, die zur Anzeige der Seite und zum Schutz der Website nötig sind: IP-Adresse, Zeit, abgerufene Seite und Browsertyp. Wir löschen sie nach 7 Tagen. Grundlage: unser berechtigtes Interesse am Betrieb und an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). In Ihrem Browser speichern wir Ihre Sprachwahl und Ihren Spendenkorb, bis Sie einen Anmeldelink anfordern (Grundlage: unser berechtigtes Interesse, dass die Seite in Ihrer Sprache und mit Ihrem Korb funktioniert, Art. 6 Abs. 1 lit. f DSGVO; die Speicherung ist technisch erforderlich, um Ihren Wunsch zu erfüllen: § 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Tracking-Cookies ein.

Folgendes speichern wir in Ihrem Browser, jeweils nur nach einer Handlung von Ihnen: (1) Wenn Sie auf eine Sprache klicken, setzen wir zusätzlich ein kleines Cookie „wh_lang“ für whitehearts.org und alle Sprachadressen (ar., de., en., fr., tr.). Es enthält nur das Sprachkürzel, wird ein Jahr aufbewahrt und dient dazu, Sie beim nächsten Besuch von www.whitehearts.org direkt zu Ihrer Sprache weiterzuleiten. (2) Ihre Sprache und Ihren Spendenkorb merken wir uns im Speicher Ihres Browsers (localStorage), getrennt für jede Sprachadresse. (3) Wenn Sie den Sprachvorschlag schließen, merken wir uns das im Browser. Der Vorschlag liest die Spracheinstellung Ihres Browsers nur lokal aus. (4) Während einer Spende halten wir die Angaben zur laufenden Zahlung nur bis zum Schließen des Tabs im Browser vor (sessionStorage). (5) Wenn Sie die Sprache wechseln und Ihr Spendenkorb nicht leer ist, geben wir den Korb im Teil „#“ des Links an die neue Sprachadresse mit. Dieser Teil wird nicht an unseren Server und nicht an Dritte gesendet und von der Seite sofort entfernt; Ihr Browser kann die Adresse jedoch in seinem Verlauf speichern. Nichts davon dient dem Tracking, nichts wird an Dritte übermittelt. Grundlage: unser berechtigtes Interesse, dass die Seite in Ihrer Sprache und mit Ihrem Korb funktioniert (Art. 6 Abs. 1 lit. f DSGVO); technisch erforderlich, um Ihren Wunsch zu erfüllen (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Spenderkonto und Anmeldelink

Wenn Sie einen Anmeldelink anfordern, speichern wir auf unserem Server Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Sprache und Ihren Spendenkorb sowie den Anmeldelink selbst (15 Minuten gültig, nur einmal verwendbar). Nach der Anmeldung wird in Ihrem Browser ein Sitzungs-Cookie gesetzt, das nötig ist, damit Sie angemeldet bleiben (7 Tage ab der letzten Nutzung, höchstens 30 Tage. Grundlage: Art. 6 Abs. 1 lit. b DSGVO; technisch erforderlich, damit Sie angemeldet bleiben: § 25 Abs. 2 Nr. 2 TDDDG). Wir speichern Ihre Anfragen an uns sowie das Datum Ihrer Anmeldungen und des Herunterladens Ihrer Bestätigung. Wenn Sie die Spendenbedingungen annehmen, speichern wir als Nachweis den Wortlaut des Kästchens, die Versionsnummer der Bedingungen, Ihre Sprache und den Zeitpunkt Ihrer Annahme. Ihre IP-Adresse speichern wir dafür nicht. Unabhängig davon protokolliert der Hosting-Server beim Aufruf jeder Seite technisch die IP-Adresse (Abschnitt 4). Zum Schutz des Link-Formulars vor Missbrauch speichern wir eine mit einem Schlüssel erzeugte Prüfsumme (nicht die Adresse selbst) Ihrer IP-Adresse und Ihrer E-Mail-Adresse, um Anfragen zu zählen, und löschen sie nach etwa 1 Tag. Grundlage: unser berechtigtes Interesse am Schutz des Formulars (Art. 6 Abs. 1 lit. f DSGVO). Zweck: Betrieb Ihres Kontos und Ihrer Anfragen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Nachweis der Annahme der Bedingungen: lit. f.

Unser internes Prüfprotokoll, in dem wir Änderungen an Datensätzen festhalten, enthält keine IP-Adressen von Spenderinnen und Spendern. Zum Schutz vor Missbrauch speichern wir bei der Anforderung des Anmeldelinks, beim Öffnen einer Sitzung und beim Anlegen eines Zahlungsauftrags nur einen mit einem geheimen Schlüssel gebildeten Prüfwert (Hash) Ihrer IP-Adresse, nicht die Adresse selbst. Dieser Prüfwert wird nach etwa einem Tag gelöscht. Das Prüfprotokoll bewahren wir auf, solange der Verein besteht, und ändern es nicht. Grundlage: unser berechtigtes Interesse am Nachweis von Änderungen an Datensätzen (Art. 6 Abs. 1 lit. f DSGVO).

Telefonnummer: Wenn Sie in Ihrem Konto freiwillig eine Telefonnummer angeben, speichern wir sie bei Ihrem Kontakt und verwenden sie nur, um uns in Sachen Ihrer Spende bei Ihnen zu melden. Sie können sie jederzeit ändern oder löschen.

6. Spende und Zahlung über PayPal

Bei der Zahlung übermitteln wir PayPal den Betrag, die Bezeichnungen der Spendenposten und die Bestellnummer; Sie zahlen auf der Seite von PayPal. PayPal verarbeitet Ihre Zahlungsdaten nach seiner eigenen Datenschutzerklärung. Von PayPal erhalten wir den Zahlungsstatus, Bestell- und Transaktionskennung sowie E-Mail-Adresse und Namen des Zahlers, wie dort hinterlegt; wir nutzen sie nur zum Abgleich der Zahlung und stützen Ihre Zuwendungsbestätigung nicht darauf. Wir speichern Ihre Bestellung: Posten, Unterstützung des Vereins, sofern gewählt, Summe und Status. Zweck: Durchführung und Erfassung Ihrer Spende. Grundlage: Art. 6 Abs. 1 lit. b DSGVO, für die buchhalterische Aufbewahrung lit. c.

Bei einer monatlichen Spende über PayPal erhält PayPal Ihre Zahlungsdaten und führt die monatlichen Zahlungen aus. Sie stimmen dem Abonnement direkt bei PayPal zu; PayPal verarbeitet Ihre Daten nach seiner eigenen Datenschutzerklärung. Von PayPal erhalten wir den Status des Abonnements, seine Kennung und zu jeder Zahlung Betrag, Zeitpunkt sowie E-Mail-Adresse und Namen des Zahlers, wie dort hinterlegt. Wir nutzen diese Angaben nur, um die Zahlung zuzuordnen und zu verbuchen.

7. Zuwendungsbestätigung

Wenn Sie in Ihrem Konto („Mein Konto“) die jährliche Zuwendungsbestätigung anfordern, speichern wir Ihre Anschrift (Straße, Postleitzahl, Ort, Land) und Ihren Namen in lateinischer Schrift, die Sie dort eintragen, bei Ihrem Kontakt, stellen eine jährliche Sammelbestätigung aus und bewahren eine Kopie auf. Wir verwenden die Anschrift für Ihre Bestätigung und auch für Briefpost wie in Abschnitt 11. Wenn Sie die Bestätigung anfordern oder wir sie ausstellen, protokollieren wir das sowie Ihre Downloads. Die Eingabe ist freiwillig. Grundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

8. Monatlicher Spendenplan per Banküberweisung

Bei der Einrichtung eines Spendenplans speichern wir das Projekt, den Monatsbetrag, den Termin und einen eigenen Verwendungszweck für Sie. Über die Website läuft kein Geld. Wir importieren unseren Kontoauszug und ordnen Ihre Überweisungen Ihrem Spendenplan anhand des Verwendungszwecks zu; ein dazu befugter Mitarbeiter kann sie auch manuell anhand Ihres Namens zuordnen. Der Kontoauszug enthält den Namen des Überweisenden, dessen IBAN, den Betrag, das Datum und den Verwendungszweck. Nach einer bestätigten Zuordnung speichern wir Ihre IBAN, um künftige Überweisungen von diesem Konto vorschlagen zu können. Grundlage: unser berechtigtes Interesse, Ihre Spende zu erfassen und Ihrem Spendenplan zuzuordnen (Art. 6 Abs. 1 lit. f DSGVO). Buchführungsunterlagen bewahren wir für die gesetzlich vorgeschriebene Dauer auf (Art. 6 Abs. 1 lit. c DSGVO).

9. Erinnerungen

Wir senden Ihnen nur wenige, begrenzte Erinnerungen. Haben Sie Ihre jährliche Zuwendungsbestätigung angefordert und nach der Nachricht „Ihre Zuwendungsbestätigung ist bereit“ weder Ihr Konto geöffnet noch die Bestätigung heruntergeladen, erinnern wir Sie bis zu zweimal: das erste Mal 7 Tage und das zweite Mal 30 Tage nach dieser Nachricht. Haben Sie einen monatlichen Spendenplan per Banküberweisung eingerichtet und finden wir die Überweisung zu einem Termin 5 Tage danach nicht, erinnern wir Sie an diesen Termin; an denselben Termin erinnern wir Sie nicht noch einmal. Wir senden diese Erinnerung nur, wenn unser Kontoauszug bereits bis zu diesem Tag vorliegt. Diese Erinnerungen sind Servicenachrichten zu Ihrer Spende, keine Werbung.

Wir prüfen Ihre Anmelde- und Download-Daten zur Zuwendungsbestätigung, um zu entscheiden, ob wir eine Erinnerung senden. Wir verwenden sie für nichts anderes.

Das sind nur zwei Angaben: wann Sie nach der Nachricht „Ihre Zuwendungsbestätigung ist bereit“ zuletzt Ihr Konto geöffnet haben und ob Sie die Bestätigung heruntergeladen haben. Bei der Erinnerung an einen Termin des Spendenplans prüfen wir, ob wir in unserem Kontoauszug eine passende Überweisung zu diesem Termin finden. Grundlage: unser berechtigtes Interesse, Ihnen Ihre Bestätigung zukommen zu lassen, ohne Sie mit unnötigen Erinnerungen zu stören (Art. 6 Abs. 1 lit. f DSGVO).

Jede Erinnerung enthält nur einen Link zu Ihrem Konto und die Erinnerung selbst: keine Spendenbitte, keine Werbung, keine Umfrage. Wir messen auch nicht, ob Sie sie öffnen. In jeder Erinnerung finden Sie den Link „Erinnerungen beenden“. Mit einem Klick enden alle Ihre Erinnerungen sofort, und wir speichern das Datum. Ihr Konto, Ihr Spendenplan und Ihre Zuwendungsbestätigung bleiben bestehen, und Sie können die Bestätigung weiter herunterladen.

Grundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer des Beendigungsdatums: solange Ihr Konto besteht.

10. Newsletter

Der Newsletter ist von Spenden und Konto getrennt und wird nur an Personen gesendet, die ihn selbst abonniert haben.

Bei der Anmeldung speichern wir Ihre E-Mail-Adresse, Ihre Sprache, den Wortlaut Ihrer Einwilligung mit Versionsnummer, den Zeitpunkt Ihrer Anmeldung und den Zeitpunkt Ihrer Bestätigung. Dazu speichern wir Ihre IP-Adresse bei der Anmeldung und bei der Bestätigung. Damit können wir nachweisen, dass die Anmeldung stattgefunden hat, und Missbrauch erkennen. Grundlage für die IP-Adresse und den Nachweis ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Der Versand des Newsletters selbst beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ein Abonnement beginnt erst, wenn Sie es bestätigen. Eine Anmeldung, die Sie nicht bestätigen, löschen wir spätestens nach 8 Wochen mit allen Angaben, auch der IP-Adresse.

Beim Versand erfassen wir, ob Sie die Nachricht öffnen und welche Links Sie anklicken. Dafür setzt unser Versanddienstleister Brevo in jeder Nachricht ein kleines, unsichtbares Bild (Zählpixel) und leitet die Links über eine Messadresse um; die Messung wird Ihrer E-Mail-Adresse zugeordnet. Wir nutzen das, um zu sehen, welche Inhalte ankommen, und um den Newsletter zu verbessern. Grundlage: unser berechtigtes Interesse an der Auswertung unseres Newsletters (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Messung jederzeit widersprechen (Art. 21 DSGVO), indem Sie den Newsletter abbestellen oder an info@whitehearts.org schreiben. Ihr E-Mail-Programm kann außerdem das Nachladen von Bildern blockieren.

Zum Schutz des Anmeldeformulars vor Missbrauch begrenzen wir die Zahl der Anmeldungen je Netzwerkadresse. Dafür speichern wir 30 Tage lang einen mit einem geheimen Schlüssel gebildeten Prüfwert (Hash) Ihrer IP-Adresse, nicht die Adresse selbst. Auch ein solcher Prüfwert kann ein personenbezogenes Datum bleiben; wir behandeln ihn entsprechend. Grundlage: unser berechtigtes Interesse am Schutz des Formulars (Art. 6 Abs. 1 lit. f DSGVO).

Sie können den Newsletter jederzeit abbestellen: mit einem Klick über den Link „Abbestellen“ in jeder Ausgabe (dann endet nur der Newsletter in der Sprache dieser Ausgabe) oder über „Einstellungen verwalten“ (dort können Sie ohne Anmeldung die Newsletter aller Sprachen verwalten, die Erinnerungen zu Ihrer Spende beenden oder alles abbestellen). Die Abbestellung berührt Früheres nicht. Nach dem Abbestellen löschen wir Ihr Abonnentenprofil bei uns. Den Nachweis (E-Mail-Adresse, Zeitpunkte, Wortlaut der Einwilligung und IP-Adresse) bewahren wir bis zu 3 Jahre nach der Abmeldung auf, um bei Bedarf belegen zu können, dass die Einwilligung und ihr Widerruf stattgefunden haben. Grundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich führen wir eine Sperrliste, die nur Ihre E-Mail-Adresse enthält, damit wir Ihnen nicht ohne neue Bestätigung wieder schreiben. Melden Sie sich später erneut an und bestätigen Sie, können wir Ihnen wieder schreiben; der frühere Nachweis bleibt dann erhalten.

Den Versand des Newsletters übernimmt in unserem Auftrag die Sendinblue GmbH (Marke „Brevo“) als Auftragsverarbeiter, auf Grundlage eines Auftragsverarbeitungsvertrags. Brevo erhält dafür Ihre E-Mail-Adresse und Ihre gewählte Sprache, sobald Sie das Abonnement bestätigt haben. Brevo verarbeitet dabei auch die Messdaten zu Öffnungen und Klicks. Der Support von Brevo kann aus Ländern außerhalb der EU auf Daten zugreifen; dafür gelten Standardvertragsklauseln (SCC).

11. Briefpost

Wir können Ihnen Briefpost an die von Ihnen angegebene Anschrift senden (Dankschreiben, Details zu Spendenkampagnen und unseren Jahresbericht). Grundlage: unser berechtigtes Interesse an der Kommunikation mit unseren Unterstützern (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verwendung Ihrer Daten dafür jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), indem Sie an info@whitehearts.org schreiben; wir verwenden sie danach nicht mehr dafür; das Datum Ihres Widerspruchs bewahren wir auf, solange wir Briefpost versenden, damit wir ihn beachten. Weder Spende noch Zuwendungsbestätigung hängen davon ab.

12. Empfänger und Dienstleister

Je nach Zweck gelangen Ihre Daten an: PayPal bei der Zahlung (Abschnitt 6); die Sendinblue GmbH (Brevo) für den Versand des Newsletters, wenn Sie ihn abonniert haben (Abschnitt 10); den Hoster unserer Website, IONOS; STRATO, über deren Postfach wir Systemnachrichten (Anmeldelink, Erinnerungen) versenden; unsere Bank, deren Kontoauszug wir importieren (Abschnitt 8); unseren Steuerberater für Buchhaltung und Zuwendungsbestätigungen. Wir können Daten gegenüber Behörden offenlegen, soweit das Gesetz es verlangt.

13. Übermittlung außerhalb der EU

Kein Mitglied und kein Team von uns außerhalb der EU hat Zugriff auf Ihre Daten. Beim Newsletter-Dienstleister Brevo kann der Support aus Ländern außerhalb der EU zugreifen; dafür gelten Standardvertragsklauseln (SCC). Für PayPal gilt die Datenschutzerklärung von PayPal.

14. Speicherdauern

Speicherdauern. Serverprotokolle: 7 Tage. Anmeldelink nach Nutzung oder Ablauf: 6 Monate. Gespeicherter Spendenkorb: solange Ihr Konto besteht. Spenderkonto: solange es besteht, danach nach den folgenden Punkten. Bestellungen und Geschäftsbriefe: 6 Jahre; Spendendaten, Buchungsbelege, Zuwendungsbestätigung und deren Kopie: 10 Jahre. Protokoll der Annahme der Spendenbedingungen (Wortlaut, Version, Sprache, Zeit, ohne IP-Adresse): 6 Jahre. Internes Prüfprotokoll: solange der Verein besteht; es wird nicht geändert. Nachweis der Newsletter-Einwilligung und der Abmeldung samt IP-Adresse: bis zu 3 Jahre nach der Abmeldung. Sperrliste (nur E-Mail-Adresse): solange wir sicherstellen müssen, dass wir Ihnen nicht ohne neue Bestätigung schreiben. Unbestätigte Newsletter-Anmeldung: höchstens 8 Wochen. Prüfwert der IP-Adresse bei Anmeldeformularen: 30 Tage. Prüfwerte der IP-Adresse und der E-Mail-Adresse bei Anmeldelink und Zahlungsanfragen: etwa 1 Tag. Datum der Beendigung von Erinnerungen: solange Ihr Konto besteht. Datum des Widerspruchs gegen Briefpost: solange wir Briefpost versenden. Ihre Anfragen und unser Schriftverkehr mit Ihnen: 6 Jahre.

15. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, Verarbeitungen auf Grundlage unseres berechtigten Interesses zu widersprechen und eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 15 bis 21 und Art. 7 Abs. 3 DSGVO). Was wir nicht aufbewahren müssen, löschen wir; was wir aufbewahren müssen (etwa Buchungsunterlagen), schränken wir bis zum Fristende in der Verarbeitung ein. Zur Ausübung Ihrer Rechte schreiben Sie an info@whitehearts.org. Sie können sich bei der Aufsichtsbehörde beschweren: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, poststelle@ldi.nrw.de.

16. Sind die Angaben verpflichtend?

Für eine Spende über die Website brauchen wir Ihren Namen und Ihre E-Mail-Adresse, für die Zuwendungsbestätigung, die Sie in Ihrem Konto anfordern, zusätzlich Ihre Anschrift und Ihren Namen in lateinischer Schrift. Ohne sie können wir kein Konto einrichten und keine Bestätigung ausstellen. Sie können auch ohne Konto per Banküberweisung direkt spenden. Der Newsletter ist freiwillig.

17. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkung haben.

18. Aktualität dieser Seite

Stand: 06.11.2026. Version: 1.0. Ändert sich diese Seite wesentlich, veröffentlichen wir hier die neue Fassung mit ihrem Datum.

1. المسؤول عن المعالجة

المسؤول عن معالجة بياناتك هو White Hearts e.V.، جمعية ذات نفع عام مسجّلة في ألمانيا، c/o Elabed, Brunhildstr. 13, 53179 Bonn، ويمثلها Ahmad El Abed وTarek Al Hariri وBenjamin Haddad. للتواصل في شأن بياناتك: info@whitehearts.org.

2. مسؤول حماية البيانات

لم نعيّن مسؤول حماية بيانات. للتواصل في شأن بياناتك اكتب إلى info@whitehearts.org.

3. نظرة سريعة

نبيّن أدناه لكل غرض: ما البيانات، ولماذا نعالجها، وعلى أي أساس، ولمن تصل، ومتى تُحذف. الأغراض هي: زيارة الموقع، وحساب المتبرع، والتبرع والدفع، والإيصال الضريبي، وخطة التبرع الشهرية بالتحويل البنكي، ورسائل المتابعة، والنشرة البريدية، والمراسلات الورقية.

4. زيارة الموقع

عند فتح صفحاتنا يسجّل خادم الاستضافة (IONOS) بيانات تقنية ضرورية لعرض الصفحة وحماية الموقع: عنوان IP والوقت والصفحة المطلوبة ونوع المتصفح. نحذفها بعد 7 أيام. الأساس: مصلحتنا المشروعة في تشغيل الموقع وأمنه (المادة 6 فقرة 1 حرف f). ونحفظ في متصفحك اختيار اللغة وسلة التبرع إلى أن تطلب رابط الدخول (الأساس: مصلحتنا المشروعة في أن تعمل الصفحة بلغتك وسلتك، المادة 6 فقرة 1 حرف f، وهذا التخزين لازم تقنيًا لتقديم ما طلبته: المادة 25 فقرة 2 رقم 2 من TDDDG). لا نستعمل كوكيز تتبع.

نحفظ في متصفحك الأشياء التالية، وكل واحد منها بعد فعل منك فقط: (1) عند نقرك على لغة نضع كوكي صغيرًا اسمه wh_lang يشمل whitehearts.org وكل عناوين اللغات (ar. وde. وen. وfr. وtr.). لا يحوي إلا رمز اللغة، ويُحفظ سنة، ونستعمله لنحوّلك في زيارتك التالية لـwww.whitehearts.org مباشرة إلى لغتك. (2) نتذكر لغتك وسلة تبرعاتك في ذاكرة متصفحك (localStorage)، منفصلة لكل عنوان لغة. (3) إن أغلقتَ اقتراح اللغة تذكّرنا ذلك في متصفحك؛ والاقتراح يقرأ إعداد لغة متصفحك محليًا فقط. (4) أثناء التبرع نبقي بيانات الدفع الجاري في المتصفح حتى تغلق التبويب فقط (sessionStorage). (5) إن بدّلتَ اللغة وسلتك غير فارغة حملنا السلة في الجزء الذي بعد علامة # من الرابط إلى عنوان اللغة الجديد. هذا الجزء لا يُرسل إلى خادمنا ولا إلى أي طرف ثالث وتمسحه الصفحة فور وصولها، لكن متصفحك قد يحفظ العنوان في سجله. لا شيء من هذا للتتبع، ولا يُرسل شيء إلى أطراف ثالثة. الأساس: مصلحتنا المشروعة في أن تعمل الصفحة بلغتك وبسلتك (المادة 6 فقرة 1 حرف f)، وهو لازم تقنيًا لتقديم ما طلبته (المادة 25 فقرة 2 رقم 2 من TDDDG).

5. حساب المتبرع ورابط الدخول

عند طلب رابط الدخول نحفظ اسمك الأول والأخير وبريدك ولغتك وسلة تبرعاتك على خادمنا، ورابط الدخول نفسه (صالح 15 دقيقة ويُستعمل مرة واحدة). بعد دخولك يوضع في متصفحك ملف تعريف ارتباط للجلسة يلزم لتبقى داخلاً (7 أيام من آخر استعمال وبحد أقصى 30 يومًا. الأساس: المادة 6 فقرة 1 حرف b، وهو لازم تقنيًا لتبقى داخلاً: المادة 25 فقرة 2 رقم 2 من TDDDG). ونحفظ طلباتك إلينا، وتاريخ دخولك وتنزيلك لإيصالك. وحين تقبل شروط التبرع نحفظ دليلًا على قبولك: نص المربع الذي وافقتَ عليه، ورقم نسخة الشروط، ولغتك، ووقت القبول. ولا نحفظ عنوان IP الخاص بك لهذا الغرض. وبمعزل عن ذلك يسجّل الخادم المضيف تقنيًا عنوان IP عند فتح أي صفحة (القسم 4). ولحماية نموذج طلب الرابط من الإساءة نحفظ بصمة مشفّرة بمفتاح (لا العنوان نفسه) لعنوان IP ولبريدك لعدّ الطلبات، ونحذفها بعد نحو يوم واحد. الأساس: مصلحتنا المشروعة في حماية النموذج (المادة 6 فقرة 1 حرف f). الغرض: تشغيل حسابك وطلباتك. الأساس: المادة 6 فقرة 1 حرف b؛ ولإثبات قبول الشروط: حرف f.

سجل التدقيق الداخلي عندنا، الذي نثبت فيه التغييرات على السجلات، لا يحتوي عناوين IP للمتبرعين. ولحماية الموقع من الإساءة نحفظ، عند طلب رابط الدخول وعند فتح الجلسة وعند إنشاء طلب الدفع، بصمة (hash) لعنوانك مشفّرة بمفتاح سري، لا العنوان نفسه. وتُحذف هذه البصمة بعد نحو يوم. نحتفظ بسجل التدقيق ما دامت الجمعية قائمة، ولا نعدّل ما فيه. الأساس: مصلحتنا المشروعة في إثبات التغييرات على السجلات (المادة 6 فقرة 1 حرف f).

رقم الهاتف: إن أدخلتَ في حسابك رقم هاتفك باختيارك، نحفظه على جهة الاتصال الخاصة بك ونستعمله فقط للتواصل معك في شأن تبرعك. تستطيع تغييره أو حذفه في أي وقت.

6. التبرع والدفع عبر PayPal

عند الدفع نرسل إلى PayPal المبلغ وأسماء بنود التبرع ورقم الطلب، وتدفع أنت على صفحة PayPal. يعالج PayPal بيانات دفعك وفق سياسته. ونتلقى منه حالة الدفع ومعرّف الطلب والتحويل، وبريد الدافع واسمه كما سجلهما عنده، ونستعملها لمطابقة الدفعة فقط، ولا نبني عليها إيصالك. ونحفظ طلبك: البنود ودعم الجمعية إن اخترتَه، والمجموع، والحالة. الغرض: تنفيذ تبرعك وتسجيله. الأساس: المادة 6 فقرة 1 حرف b، وللحفظ المحاسبي حرف c.

عند التبرع الشهري عبر PayPal تستلم PayPal بيانات دفعك وتنفّذ الدفعات الشهرية. وأنت توافق على الاشتراك مباشرةً عند PayPal، وتعالج PayPal بياناتك وفق سياسة الخصوصية الخاصة بها. ونتلقى منها حالة الاشتراك ومعرّفه، ولكل دفعة مبلغها ووقتها وبريد الدافع واسمه كما سجّلهما عندها. ولا نستعمل هذه البيانات إلا لمطابقة الدفعة وتسجيلها.

7. الإيصال الضريبي

حين تطلب من «حسابي» الإيصال السنوي الضريبي نحفظ عنوانك (الشارع والرمز البريدي والمدينة والبلد) واسمك بالأحرف اللاتينية اللذين تدخلهما هناك على جهة الاتصال الخاصة بك، ونصدر إيصالاً سنوياً مجمّعاً، ونحتفظ بنسخة منه. نستعمل العنوان لإيصالك، ونستعمله أيضاً للمراسلة الورقية كما في القسم 11. وحين تطلب الإيصال أو نصدره نسجّل ذلك وتنزيلاتك له. إدخال هذه البيانات اختياري. الأساس: المادة 6 فقرة 1 حرف b وc.

8. خطة التبرع الشهرية بالتحويل البنكي

عند تسجيل خطة التبرع نحفظ المشروع والمبلغ الشهري والموعد ومرجعًا خاصًا بك. لا يمر مال عبر الموقع. ونستورد كشف حسابنا البنكي ونطابق تحويلاتك بخطتك بالمرجع، وقد يطابقها موظف مخوَّل باسمك يدويًا. وفي الكشف اسم المحوِّل ورقم حسابه (IBAN) ومبلغ التحويل وتاريخه وبيانه. وبعد مطابقة مؤكَّدة نحفظ رقم حسابك لنقترح مطابقة تحويلاتك القادمة منه. الأساس: مصلحتنا المشروعة في تسجيل تبرعك ومطابقته بخطتك (المادة 6 فقرة 1 حرف f). ونحتفظ بسجلات المحاسبة المدة التي يوجبها القانون (المادة 6 فقرة 1 حرف c).

9. رسائل المتابعة

نرسل إليك تذكيرات قليلة ومحدودة. إن طلبتَ إيصالك الضريبي السنوي، ولم تفتح حسابك ولم تنزّل الإيصال بعد رسالة «إيصالك جاهز»، فنرسل إليك حتى تذكيرين: الأول بعد 7 أيام والثاني بعد 30 يومًا من تلك الرسالة. وإن سجّلتَ خطة تبرع شهرية بالتحويل البنكي ولم نجد تحويل أحد المواعيد بعد 5 أيام منه، فنرسل إليك تذكيرًا بذلك الموعد، ولا نذكّرك به مرة ثانية. ولا نرسل هذا التذكير إلا إن كان كشف حسابنا البنكي قد وصلنا إلى ذلك اليوم. هذه التذكيرات رسائل خدمة تخص تبرعك، وليست دعاية.

نفحص بيانات دخولك وتنزيلك للإيصال لنقرّر هل نرسل تذكيرًا، ولا نستعملها لغير ذلك.

البيانات شيئان فقط: متى فتحتَ حسابك آخر مرة بعد رسالة «إيصالك جاهز»، وهل نزّلتَ الإيصال. وفي تذكير موعد خطة التبرع نفحص هل نجد في كشف حسابنا البنكي تحويلًا يطابق ذلك الموعد. الأساس: مصلحتنا المشروعة في أن يصلك إيصالك دون أن نزعجك بتذكيرات لا حاجة إليها (المادة 6 فقرة 1 حرف f).

في كل تذكير رابط إلى حسابك والتذكير نفسه فقط: لا طلب تبرع ولا دعاية ولا استبيان. ولا نقيس هل فتحتَ التذكير. وفي كل تذكير رابط «إيقاف هذه التذكيرات»: بنقرة واحدة تتوقف كل تذكيراتك فورًا، ونسجّل تاريخ الإيقاف. ويبقى حسابك وخطتك وإيصالك كما هي، وتستطيع تنزيل الإيصال.

الأساس: مصلحتنا المشروعة (المادة 6 فقرة 1 حرف f). مدة حفظ تاريخ الإيقاف: ما دام حسابك قائمًا.

10. النشرة البريدية

النشرة منفصلة عن التبرع والحساب، ولا تُرسل إلا لمن اشترك فيها بنفسه.

عند الاشتراك نحفظ بريدك ولغتك ونص موافقتك مع رقم نسخته ووقت اشتراكك ووقت تأكيدك. ونحفظ معها عنوان IP الخاص بك عند الاشتراك وعند التأكيد. بذلك نستطيع إثبات أن الاشتراك حدث وكشف الإساءة. أساس حفظ عنوان IP والإثبات هو مصلحتنا المشروعة (المادة 6 فقرة 1 حرف f من DSGVO). أما إرسال النشرة نفسه فيقوم على موافقتك (المادة 6 فقرة 1 حرف a).

لا يبدأ الاشتراك إلا بعد أن تؤكده. والتسجيل الذي لا تؤكده نحذفه بكل بياناته، ومنها عنوان IP، خلال 8 أسابيع على الأكثر.

عند الإرسال نعرف إن فتحتَ الرسالة وأي رابط نقرتَ. ولهذا تضع Brevo، مزوّد الإرسال، في كل رسالة صورة صغيرة غير مرئية (بكسل عدّ)، وتمرّر الروابط عبر عنوان قياس، ويُربط القياس ببريدك الإلكتروني. نستعمل ذلك لنعرف أي محتوى يصل إلى قرائنا ولنحسّن النشرة. الأساس: مصلحتنا المشروعة في تقييم نشرتنا (المادة 6 فقرة 1 حرف f). وتستطيع الاعتراض على هذا القياس في أي وقت (المادة 21) بإلغاء اشتراكك أو بالكتابة إلى info@whitehearts.org. ويستطيع برنامج بريدك أيضًا أن يمنع تحميل الصور.

ولحماية نموذج الاشتراك من الإساءة نحدّ عدد الاشتراكات من العنوان الشبكي الواحد. ولهذا نحفظ 30 يومًا بصمة (hash) لعنوان IP مشفّرة بمفتاح سري، لا العنوان نفسه. وقد تبقى هذه البصمة بيانًا شخصيًا، ونعاملها على هذا الأساس. الأساس: مصلحتنا المشروعة في حماية النموذج (المادة 6 فقرة 1 حرف f).

تستطيع إلغاء اشتراكك في النشرة في أي وقت: بنقرة واحدة على رابط «إلغاء الاشتراك» في آخر كل نشرة (فتتوقف عندها النشرة بلغة تلك الرسالة وحدها)، أو عبر «إدارة الاشتراكات» (وفيها، بلا تسجيل دخول، تدير نشرات اللغات كلها، وتوقف تذكيرات تبرعك، أو تلغي كل شيء). ولا يمس الإلغاء ما سبق. وبعد الإلغاء نحذف ملف اشتراكك عندنا. ونبقي الإثبات (بريدك وأوقات الاشتراك ونص الموافقة وعنوان IP) حتى 3 سنوات بعد الإلغاء، لنستطيع عند الحاجة إثبات أن الموافقة وإلغاءها قد حدثا. الأساس: مصلحتنا المشروعة (المادة 6 فقرة 1 حرف f). ونحتفظ فوق ذلك بقائمة حظر فيها بريدك وحده، كي لا نكتب إليك ثانية دون تأكيد جديد. وإن اشتركتَ لاحقًا من جديد وأكدتَ، استطعنا مراسلتك من جديد، ويبقى الإثبات القديم محفوظًا.

ترسل النشرة نيابةً عنا شركة Sendinblue GmbH (اسمها التجاري Brevo) بصفتها معالجًا للبيانات، بموجب عقد معالجة. وتستلم Brevo بريدك ولغتك المختارة بعد أن تؤكد اشتراكك. وتعالج Brevo كذلك بيانات قياس الفتح والنقر. وقد يصل دعم Brevo الفني إلى البيانات من دول خارج الاتحاد الأوروبي، وفي هذه الحالة تسري بنود تعاقدية نمطية (SCC).

11. المراسلات الورقية

قد نرسل إليك رسائل ورقية بالبريد على العنوان الذي أدخلتَه (رسائل شكر وتفاصيل حملات التبرع وتقريرنا السنوي). الأساس: مصلحتنا المشروعة في التواصل مع داعمينا (المادة 6 فقرة 1 حرف f). لك أن تعترض في أي وقت على استعمال بياناتك لهذه المراسلة (المادة 21 فقرة 2) بكتابة إلى info@whitehearts.org، فلا نستعملها لذلك بعد اعتراضك، ونحفظ تاريخ اعتراضك ما دمنا نرسل مراسلات ورقية كي نلتزم به. ولا يتوقف التبرع ولا الإيصال على شيء من ذلك.

12. المستلمون ومقدمو الخدمات

تصل بياناتك بحسب الغرض إلى: PayPal عند الدفع (القسم 6)؛ وشركة Sendinblue GmbH (Brevo) لإرسال النشرة إن اشتركتَ فيها (القسم 10)؛ ومضيف موقعنا IONOS؛ وSTRATO التي نرسل عبر صندوق بريدها رسائل النظام (رابط الدخول والتذكيرات)؛ وبنكنا الذي نستورد كشف حسابه (القسم 8)؛ ومستشارنا الضريبي للمحاسبة والإيصالات. وقد نكشف بيانات للجهات الرسمية حيث يوجب القانون ذلك.

13. النقل خارج الاتحاد الأوروبي

لا يصل أي عضو ولا فريق من جانبنا خارج الاتحاد الأوروبي إلى بياناتك. وعند مزوّد النشرة Brevo قد يصل الدعم الفني من دول خارج الاتحاد، وتسري عندئذٍ بنود SCC. أما PayPal فتسري عليها سياسة الخصوصية الخاصة بها.

14. مدد الحفظ

• سجلات الخادم: 7 أيام.
• رابط الدخول بعد استعماله أو انتهائه: 6 أشهر.
• السلة المحفوظة على الخادم: ما دام حسابك قائمًا.
• حساب المتبرع: ما دام قائمًا، وبعد إغلاقه بحسب البنود التالية.
• الطلبات والمراسلات التجارية: 6 سنوات. بيانات التبرع والقيود المحاسبية والإيصال ونسخته: 10 سنوات.
• سجل قبول شروط التبرع (النص والنسخة واللغة والوقت، بلا IP): 6 سنوات.
• سجل التدقيق الداخلي: ما دامت الجمعية قائمة، ولا يُعدَّل.
• إثبات موافقة النشرة وإلغائها مع عنوان IP: حتى 3 سنوات بعد الإلغاء.
• قائمة الحظر (البريد وحده): ما دمنا مضطرين إلى التأكد من ألا نكتب إليك دون تأكيد جديد.
• تسجيل النشرة غير المؤكَّد: 8 أسابيع على الأكثر.
• بصمة IP لنماذج الاشتراك: 30 يومًا.
• بصمات IP والبريد في طلب رابط الدخول وطلبات الدفع: نحو يوم واحد.
• تاريخ إيقاف التذكيرات: ما دام حسابك قائمًا.
• تاريخ اعتراضك على المراسلة الورقية: ما دمنا نرسل مراسلات ورقية.
• طلباتك ومراسلاتنا معك: 6 سنوات.

15. حقوقك

لك حق الاطلاع على بياناتك وتصحيحها وحذفها وتقييد معالجتها ونقلها، وحق الاعتراض على معالجة تقوم على مصلحتنا المشروعة، وحق سحب أي موافقة في أي وقت دون أثر على ما سبق (المواد 15 إلى 21 و7 فقرة 3). نحذف ما لا يلزمنا حفظه، وما يلزمنا حفظه (مثل المستندات المحاسبية) نقيّد معالجته إلى انتهاء مدته. لتمارس حقوقك اكتب إلى info@whitehearts.org. ولك أن تشتكي إلى هيئة الرقابة: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, poststelle@ldi.nrw.de.

16. هل البيانات إلزامية؟

للتبرع من الموقع يلزم اسمك وبريدك، وللإيصال الضريبي الذي تطلبه من حسابك يلزم أيضاً عنوانك واسمك بالأحرف اللاتينية. بدونها لا نستطيع فتح حساب أو إصدار إيصال. ويمكنك التبرع بالتحويل البنكي المباشر دون حساب. أما النشرة فاشتراكك فيها طوعي.

17. القرارات الآلية

لا نتخذ بحقك قرارات آلية تنتج أثرًا قانونيًا أو أثرًا مماثلًا بالغًا عليك.

18. تحديث هذه الصفحة

آخر تحديث: 06.11.2026. النسخة: 1.0. إن تغيّرت هذه الصفحة تغييراً جوهرياً نشرنا النسخة الجديدة هنا مع تاريخها.

1. Controller

The controller for the processing of your data is White Hearts e.V., a non-profit association registered in Germany, c/o Elabed, Brunhildstr. 13, 53179 Bonn, represented by Ahmad El Abed, Tarek Al Hariri, Benjamin Haddad. Contact on data protection matters: info@whitehearts.org.

2. Data protection officer

We have not appointed a data protection officer. For data protection matters please write to info@whitehearts.org.

3. Overview

Below we explain for each purpose: what data, why we process it, on what basis, who receives it and when it is deleted. The purposes are: visiting the website, donor account, donation and payment, tax receipt, monthly donation plan by bank transfer, reminder messages, newsletter and postal mail.

4. Visiting the website

When you open our pages, the hosting server (IONOS) logs technical data needed to display the page and protect the website: IP address, time, page requested and browser type. We delete it after 7 days. Basis: our legitimate interest in operating and securing the website (Art. 6(1)(f) GDPR). In your browser we store your language choice and your donation basket until you request a sign-in link (basis: our legitimate interest in the page working in your language and with your basket, Art. 6(1)(f) GDPR; this storage is technically necessary to provide what you asked for: Section 25(2) no. 2 TDDDG). We do not use tracking cookies.

We store the following in your browser, each time only after an action by you: (1) When you click a language, we additionally set a small cookie “wh_lang” for whitehearts.org and all language addresses (ar., de., en., fr., tr.). It contains only the language code, is kept for one year, and is used to send you straight to your language the next time you visit www.whitehearts.org. (2) We remember your language and your donation basket in your browser’s storage (localStorage), separately for each language address. (3) If you close the language suggestion, we remember that in the browser. The suggestion reads your browser’s language setting only locally. (4) During a donation, we keep the details of the payment in progress in the browser only until you close the tab (sessionStorage). (5) If you switch language and your donation basket is not empty, we pass the basket on in the “#” part of the link to the new language address. This part is not sent to our server or to third parties and is removed by the page immediately; however, your browser may save the address in its history. None of this is used for tracking, and nothing is transmitted to third parties. Basis: our legitimate interest in the page working in your language and with your basket (Art. 6(1)(f) GDPR); technically necessary to fulfil your request (Section 25(2) no. 2 TDDDG).

5. Donor account and sign-in link

When you request a sign-in link, we store on our server your first and last name, e-mail address, language and donation basket, and the sign-in link itself (valid for 15 minutes, usable once). After you sign in, a session cookie is set in your browser, which is needed to keep you signed in (7 days from last use, at most 30 days. Basis: Art. 6(1)(b) GDPR; technically necessary to keep you signed in: Section 25(2) no. 2 TDDDG). We store your requests to us and the dates of your sign-ins and of your downloading your receipt. When you accept the donation terms, we store as proof the wording of the box, the version number of the terms, your language and the time of your acceptance. We do not store your IP address for this. Independently of this, the hosting server technically logs the IP address whenever a page is opened (section 4). To protect the link form from abuse we store a keyed hash (not the address itself) of your IP address and of your e-mail address to count requests, and delete it after about 1 day. Basis: our legitimate interest in protecting the form (Art. 6(1)(f) GDPR). Purpose: operating your account and requests. Basis: Art. 6(1)(b) GDPR; for proof of acceptance of the terms: (f).

Our internal audit log, in which we record changes to records, contains no IP addresses of donors. To protect against abuse, when you request the sign-in link, when a session is opened and when a payment order is created, we store only a keyed hash of your IP address, not the address itself. This hash is deleted after about a day. We keep the audit log for as long as the association exists and do not alter it. Basis: our legitimate interest in proving changes to records (Art. 6(1)(f) GDPR).

Phone number: if you voluntarily enter a phone number in your account, we store it with your contact record and use it only to contact you about your donation. You can change or delete it at any time.

6. Donation and payment via PayPal

When you pay, we send PayPal the amount, the names of the donation items and the order number; you pay on PayPal’s page. PayPal processes your payment data under its own privacy policy. From PayPal we receive the payment status, the order and transaction identifiers, and the payer’s e-mail address and name as registered there; we use them only to match the payment and do not base your receipt on them. We store your order: items, support for the association if chosen, total and status. Purpose: carrying out and recording your donation. Basis: Art. 6(1)(b) GDPR, and for accounting retention (c).

For a monthly donation via PayPal, PayPal receives your payment data and carries out the monthly payments. You approve the subscription directly with PayPal; PayPal processes your data under its own privacy policy. From PayPal we receive the status of the subscription, its identifier and, for each payment, the amount, the time and the payer's e-mail address and name as registered there. We use this data only to match and record the payment.

7. Tax receipt

If you request the annual tax receipt in your account (“My account”), we store the address (street, postcode, town, country) and the name in Latin letters that you enter there with your contact record, issue one combined annual receipt and keep a copy. We use the address for your receipt and also for postal mail as described in section 11. When you request the receipt or we issue it, we log that and your downloads. Entering this data is voluntary. Basis: Art. 6(1)(b) and (c) GDPR.

8. Monthly donation plan by bank transfer

When you set up a donation plan, we store the project, the monthly amount, the date and a reference of your own. No money passes through the website. We import our bank statement and match your transfers to your donation plan by the reference; an authorised staff member may also match them manually by your name. The statement contains the payer's name, the payer's IBAN, the amount, the date and the payment details. After a confirmed match we store your IBAN so that we can suggest future transfers from that account. Basis: our legitimate interest in recording your donation and matching it to your donation plan (Art. 6(1)(f) GDPR). We keep accounting records for the period required by law (Art. 6(1)(c) GDPR).

9. Reminders

We send you only a few, limited reminders. If you have requested your annual tax receipt and, after the message "Your receipt is ready", have neither opened your account nor downloaded the receipt, we send you up to two reminders: the first 7 days and the second 30 days after that message. If you have set up a monthly donation plan by bank transfer and we do not find the transfer for a due date 5 days after it, we remind you of that date; we do not remind you of the same date again. We send this reminder only if our bank statement already covers that day. These reminders are service messages about your donation, not advertising.

We check your sign-in and receipt-download data to decide whether to send a reminder. We do not use it for anything else.

These are only two details: when you last opened your account after the message "Your receipt is ready", and whether you have downloaded the receipt. For the reminder about a date of the donation plan we check whether our bank statement shows a matching transfer for that date. Basis: our legitimate interest in getting your receipt to you without bothering you with unnecessary reminders (Art. 6(1)(f) GDPR).

Each reminder contains only a link to your account and the reminder itself: no request for a donation, no advertising, no survey. We also do not measure whether you open it. Every reminder contains the link "Stop these reminders". One click ends all your reminders at once, and we record the date. Your account, your donation plan and your receipt remain, and you can still download the receipt.

Basis: our legitimate interest (Art. 6(1)(f) GDPR). Retention of the stop date: as long as your account exists.

10. Newsletter

The newsletter is separate from donations and your account and is sent only to people who subscribed to it themselves.

When you subscribe, we store your e-mail address, your language, the wording of your consent with its version number, the time of your sign-up and the time of your confirmation. With them we store your IP address at sign-up and at confirmation. This lets us prove that the sign-up took place and detect abuse. The basis for the IP address and the proof is our legitimate interest (Art. 6(1)(f) GDPR). Sending the newsletter itself rests on your consent (Art. 6(1)(a) GDPR).

A subscription starts only when you confirm it. A sign-up that you do not confirm is deleted, with all its data including the IP address, after 8 weeks at the latest.

When sending, we record whether you open the message and which links you click. For this, our sending provider Brevo places a small, invisible image (counting pixel) in every message and routes the links through a measuring address; the measurement is linked to your e-mail address. We use it to see which content reaches our readers and to improve the newsletter. Basis: our legitimate interest in evaluating our newsletter (Art. 6(1)(f) GDPR). You can object to this measurement at any time (Art. 21 GDPR) by unsubscribing or by writing to info@whitehearts.org. Your e-mail program can also block the loading of images.

To protect the sign-up form from abuse, we limit the number of sign-ups per network address. For this we store for 30 days a keyed hash of your IP address, not the address itself. Such a hash can remain personal data; we treat it accordingly. Basis: our legitimate interest in protecting the form (Art. 6(1)(f) GDPR).

You can unsubscribe from the newsletter at any time: with one click on the "Unsubscribe" link in every issue (this ends only the newsletter in the language of that issue) or via "Manage settings" (there, without signing in, you can manage the newsletters of all languages, stop the reminders about your donation or unsubscribe from everything). Unsubscribing does not affect what happened before. After you unsubscribe we delete your subscriber profile on our side. We keep the proof (e-mail address, times, wording of the consent and IP address) for up to 3 years after the unsubscription, so that we can show if needed that the consent and its withdrawal took place. Basis: our legitimate interest (Art. 6(1)(f) GDPR). In addition we keep a blocklist that contains only your e-mail address, so that we do not write to you again without a new confirmation. If you later subscribe again and confirm, we can write to you again; the earlier proof is then kept.

The newsletter is sent on our behalf by Sendinblue GmbH (brand "Brevo") as a processor, under a data processing agreement. Brevo receives your e-mail address and your chosen language once you have confirmed the subscription. Brevo also processes the measurement data on opens and clicks. Brevo's support may access data from countries outside the EU; standard contractual clauses (SCC) apply to this.

11. Postal mail

We may send you postal mail at the address you entered (thank-you letters, details of donation campaigns and our annual report). Basis: our legitimate interest in communicating with our supporters (Art. 6(1)(f) GDPR). You may object at any time to the use of your data for this (Art. 21(2) GDPR) by writing to info@whitehearts.org; we will then no longer use it for that; we keep the date of your objection for as long as we send postal mail, so that we respect it. Neither your donation nor your receipt depends on this.

12. Recipients and service providers

Depending on the purpose, your data reaches: PayPal when you pay (section 6); Sendinblue GmbH (Brevo) for sending the newsletter if you subscribed (section 10); the host of our website, IONOS; STRATO, through whose mailbox we send system messages (sign-in link, reminders); our bank, whose statement we import (section 8); our tax adviser for accounting and receipts. We may disclose data to authorities where the law requires it.

13. Transfers outside the EU

No member and no team of ours outside the EU has access to your data. At the newsletter provider Brevo, support may access data from countries outside the EU; standard contractual clauses (SCC) apply. For PayPal, PayPal's own privacy policy applies.

14. Retention periods

Retention periods. Server logs: 7 days. Sign-in link after use or expiry: 6 months. Saved donation basket: as long as your account exists. Donor account: as long as it exists, then according to the following points. Orders and business correspondence: 6 years; donation data, accounting records, receipt and its copy: 10 years. Record of acceptance of the donation terms (wording, version, language, time, without IP address): 6 years. Internal audit log: as long as the association exists; it is not altered. Proof of newsletter consent and unsubscription including IP address: up to 3 years after the unsubscription. Blocklist (e-mail address only): as long as we must make sure not to write to you without a new confirmation. Unconfirmed newsletter sign-up: 8 weeks at most. Hash of the IP address for sign-up forms: 30 days. Hashes of the IP address and e-mail address for the sign-in link and payment requests: about 1 day. Date of ending reminders: as long as your account exists. Date of objection to postal mail: as long as we send postal mail. Your requests and our correspondence with you: 6 years.

15. Your rights

You have the right of access, rectification, erasure, restriction of processing and data portability, the right to object to processing based on our legitimate interest, and the right to withdraw any consent at any time without affecting what happened before (Art. 15 to 21 and Art. 7(3) GDPR). We delete what we do not need to keep; what we must keep (such as accounting records) we restrict in processing until the period ends. To exercise your rights write to info@whitehearts.org. You may complain to the supervisory authority: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, poststelle@ldi.nrw.de.

16. Is providing data mandatory?

For a donation through the website we need your name and e-mail address, and for the tax receipt that you request in your account also your address and your name in Latin letters. Without them we cannot set up an account or issue a receipt. You can also donate by direct bank transfer without an account. The newsletter is voluntary.

17. Automated decisions

We do not take automated decisions about you that have legal or similarly significant effects.

18. Updates to this page

Last updated: 6 November 2026. Version: 1.0. If this page changes materially, we will publish the new version here with its date.

1. Responsable du traitement

La responsabilité du traitement de vos données incombe à l’organisation White Hearts e.V., organisation caritative (gemeinnütziger Verein) enregistrée en Allemagne, c/o Elabed, Brunhildstr. 13, 53179 Bonn, représentée par Ahmad El Abed, Tarek Al Hariri, Benjamin Haddad. Contact pour les questions de protection des données : info@whitehearts.org.

2. Délégué à la protection des données

Nous n’avons pas désigné de délégué à la protection des données. Pour toute question de protection des données, écrivez à info@whitehearts.org.

3. Aperçu

Nous expliquons ci-dessous, pour chaque finalité : quelles données, pourquoi nous les traitons, sur quelle base, à qui elles sont transmises et quand elles sont supprimées. Les finalités sont : la visite du site web, le compte donateur, le don et le paiement, le reçu de don, le plan de dons mensuel par virement bancaire, les messages de rappel, la newsletter et le courrier postal.

4. Visite du site web

Lorsque vous consultez nos pages, le serveur d’hébergement (IONOS) enregistre les données techniques nécessaires à l’affichage de la page et à la protection du site : adresse IP, heure, page consultée et type de navigateur. Nous les supprimons après 7 jours. Base : notre intérêt légitime à l’exploitation et à la sécurité du site (art. 6, par. 1, point f) du RGPD). Dans votre navigateur, nous enregistrons votre choix de langue et votre panier de dons, jusqu’à ce que vous demandiez un lien de connexion (base : notre intérêt légitime à ce que le site fonctionne dans votre langue et avec votre panier, art. 6, par. 1, point f) du RGPD ; l’enregistrement est techniquement nécessaire pour satisfaire votre demande : § 25, al. 2, n° 2 TDDDG). Nous n’utilisons pas de cookies de suivi.

Nous enregistrons les éléments suivants dans votre navigateur, chaque fois uniquement après une action de votre part : (1) Lorsque vous cliquez sur une langue, nous plaçons en plus un petit cookie « wh_lang » pour whitehearts.org et toutes les adresses de langue (ar., de., en., fr., tr.). Il ne contient que le code de la langue, est conservé un an et sert à vous rediriger directement vers votre langue lors de votre prochaine visite sur www.whitehearts.org. (2) Nous mémorisons votre langue et votre panier de dons dans la mémoire de votre navigateur (localStorage), séparément pour chaque adresse de langue. (3) Si vous fermez la suggestion de langue, nous le mémorisons dans le navigateur. La suggestion lit le réglage de langue de votre navigateur uniquement en local. (4) Pendant un don, nous conservons les informations sur le paiement en cours dans le navigateur uniquement jusqu’à la fermeture de l’onglet (sessionStorage). (5) Si vous changez de langue et que votre panier de dons n’est pas vide, nous transmettons le panier dans la partie « # » du lien vers la nouvelle adresse de langue. Cette partie n’est envoyée ni à notre serveur ni à des tiers et est supprimée immédiatement par la page ; votre navigateur peut toutefois enregistrer l’adresse dans son historique. Rien de tout cela ne sert au suivi, et rien n’est transmis à des tiers. Base : notre intérêt légitime à ce que le site fonctionne dans votre langue et avec votre panier (art. 6, par. 1, point f) du RGPD) ; techniquement nécessaire pour satisfaire votre demande : § 25, al. 2, n° 2 TDDDG.

5. Compte donateur et lien de connexion

Si vous demandez un lien de connexion, nous enregistrons sur notre serveur votre prénom et votre nom, votre adresse e-mail, votre langue et votre panier de dons, ainsi que le lien de connexion lui-même (valable 15 minutes, utilisable une seule fois). Après la connexion, un cookie de session est placé dans votre navigateur ; il est nécessaire pour que vous restiez connecté (7 jours à compter de la dernière utilisation, 30 jours au maximum. Base : art. 6, par. 1, point b) du RGPD ; techniquement nécessaire pour que vous restiez connecté : § 25, al. 2, n° 2 TDDDG). Nous enregistrons vos demandes à notre attention ainsi que la date de vos connexions et du téléchargement de votre reçu. Lorsque vous acceptez les conditions de don, nous enregistrons, à titre de preuve, le libellé de la case, le numéro de version des conditions, votre langue et le moment de votre acceptation. Nous n’enregistrons pas votre adresse IP à cette fin. Indépendamment de cela, le serveur d’hébergement enregistre techniquement l’adresse IP à chaque consultation de page (section 4). Pour protéger le formulaire de lien contre les abus, nous enregistrons une somme de contrôle (et non l’adresse elle-même), générée à l’aide d’une clé, de votre adresse IP et de votre adresse e-mail afin de compter les demandes, et nous la supprimons après environ 1 jour. Base : notre intérêt légitime à la protection du formulaire (art. 6, par. 1, point f) du RGPD). Finalité : fonctionnement de votre compte et de vos demandes. Base : art. 6, par. 1, point b) du RGPD ; pour la preuve de l’acceptation des conditions : point f).

Notre journal d’audit interne, dans lequel nous consignons les modifications apportées aux enregistrements, ne contient aucune adresse IP de donateurs. Pour nous protéger contre les abus, nous enregistrons, lors de la demande du lien de connexion, de l’ouverture d’une session et de la création d’un ordre de paiement, uniquement une valeur de contrôle (hash) de votre adresse IP, formée à l’aide d’une clé secrète, et non l’adresse elle-même. Cette valeur de contrôle est supprimée après environ un jour. Nous conservons le journal d’audit aussi longtemps que l’organisation existe et nous ne le modifions pas. Base : notre intérêt légitime à prouver les modifications apportées aux enregistrements (art. 6, par. 1, point f) du RGPD).

Numéro de téléphone : si vous indiquez volontairement un numéro de téléphone dans votre compte, nous l’enregistrons avec vos coordonnées et l’utilisons uniquement pour vous contacter au sujet de votre don. Vous pouvez le modifier ou le supprimer à tout moment.

6. Don et paiement via PayPal

Lors du paiement, nous transmettons à PayPal le montant, les intitulés des postes de don et le numéro de commande ; vous payez sur le site de PayPal. PayPal traite vos données de paiement conformément à sa propre déclaration de confidentialité. De PayPal, nous recevons le statut du paiement, l’identifiant de la commande et de la transaction ainsi que l’adresse e-mail et le nom du payeur, tels qu’ils y sont enregistrés ; nous les utilisons uniquement pour rapprocher le paiement et n’y fondons pas votre reçu de don. Nous enregistrons votre commande : postes, soutien de l’organisation s’il a été choisi, total et statut. Finalité : exécution et enregistrement de votre don. Base : art. 6, par. 1, point b) du RGPD, pour la conservation comptable : point c).

Pour un don mensuel via PayPal, PayPal reçoit vos données de paiement et exécute les paiements mensuels. Vous consentez à l’abonnement directement auprès de PayPal ; PayPal traite vos données conformément à sa propre déclaration de confidentialité. De PayPal, nous recevons le statut de l’abonnement, son identifiant et, pour chaque paiement, le montant, la date ainsi que l’adresse e-mail et le nom du payeur, tels qu’ils y sont enregistrés. Nous utilisons ces informations uniquement pour rattacher et comptabiliser le paiement.

7. Reçu de don (Zuwendungsbestätigung)

Lorsque vous demandez le reçu de don annuel dans votre compte (« Mon compte »), nous enregistrons, avec vos coordonnées, votre adresse (rue, code postal, localité, pays) et votre nom en caractères latins que vous y saisissez, nous établissons un reçu annuel groupé et en conservons une copie. Nous utilisons l’adresse pour votre reçu et aussi pour le courrier postal comme à la section 11. Lorsque vous demandez le reçu ou que nous l’établissons, nous le consignons, ainsi que vos téléchargements. La saisie est facultative. Base : art. 6, par. 1, points b) et c) du RGPD.

8. Plan de dons mensuel par virement bancaire

Lors de la mise en place d’un plan de dons, nous enregistrons le projet, le montant mensuel, l’échéance et un motif de virement qui vous est propre. Aucun argent ne transite par le site. Nous importons notre relevé de compte et rattachons vos virements à votre plan de dons à l’aide du motif de virement ; un collaborateur habilité peut aussi les rattacher manuellement à l’aide de votre nom. Le relevé de compte contient le nom du donneur d’ordre, son IBAN, le montant, la date et le motif de virement. Après un rattachement confirmé, nous enregistrons votre IBAN afin de pouvoir proposer les futurs virements provenant de ce compte. Base : notre intérêt légitime à enregistrer votre don et à le rattacher à votre plan de dons (art. 6, par. 1, point f) du RGPD). Nous conservons les pièces comptables pendant la durée légalement prescrite (art. 6, par. 1, point c) du RGPD).

9. Rappels

Nous ne vous envoyons que peu de rappels, en nombre limité. Si vous avez demandé votre reçu de don annuel et que, après le message « Votre reçu de don est prêt », vous n’avez ni ouvert votre compte ni téléchargé le reçu, nous vous le rappelons jusqu’à deux fois : la première fois 7 jours et la seconde fois 30 jours après ce message. Si vous avez mis en place un plan de dons mensuel par virement bancaire et que nous ne trouvons pas le virement correspondant à une échéance, 5 jours après celle-ci, nous vous rappelons cette échéance ; nous ne vous rappelons pas deux fois la même échéance. Nous n’envoyons ce rappel que si notre relevé de compte est déjà disponible jusqu’à ce jour. Ces rappels sont des messages de service relatifs à votre don, et non de la publicité.

Nous vérifions vos données de connexion et de téléchargement relatives au reçu de don afin de décider si nous envoyons un rappel. Nous ne les utilisons pour rien d’autre.

Il ne s’agit que de deux informations : à quel moment vous avez ouvert votre compte pour la dernière fois après le message « Votre reçu de don est prêt », et si vous avez téléchargé le reçu. Pour le rappel d’une échéance du plan de dons, nous vérifions si nous trouvons dans notre relevé de compte un virement correspondant à cette échéance. Base : notre intérêt légitime à vous faire parvenir votre reçu sans vous importuner par des rappels inutiles (art. 6, par. 1, point f) du RGPD).

Chaque rappel contient seulement un lien vers votre compte et le rappel lui-même : pas de demande de don, pas de publicité, pas d’enquête. Nous ne mesurons pas non plus si vous l’ouvrez. Dans chaque rappel, vous trouvez le lien « Arrêter les rappels ». Un clic met fin immédiatement à tous vos rappels, et nous enregistrons la date. Votre compte, votre plan de dons et votre reçu de don restent en place, et vous pouvez continuer à télécharger le reçu.

Base : notre intérêt légitime (art. 6, par. 1, point f) du RGPD). Durée de conservation de la date de fin : aussi longtemps que votre compte existe.

10. Newsletter

La newsletter est distincte des dons et du compte et n’est envoyée qu’aux personnes qui s’y sont elles-mêmes abonnées.

Lors de l’inscription, nous enregistrons votre adresse e-mail, votre langue, le libellé de votre consentement avec son numéro de version, le moment de votre inscription et le moment de votre confirmation. Nous enregistrons en outre votre adresse IP lors de l’inscription et lors de la confirmation. Cela nous permet de prouver que l’inscription a eu lieu et de détecter les abus. Base pour l’adresse IP et la preuve : notre intérêt légitime (art. 6, par. 1, point f) du RGPD). L’envoi de la newsletter elle-même repose sur votre consentement (art. 6, par. 1, point a) du RGPD).

Un abonnement ne commence que lorsque vous le confirmez. Nous supprimons au plus tard après 8 semaines, avec toutes les informations, y compris l’adresse IP, une inscription que vous ne confirmez pas.

Lors de l’envoi, nous enregistrons si vous ouvrez le message et sur quels liens vous cliquez. Pour cela, notre prestataire d’envoi Brevo place dans chaque message une petite image invisible (pixel de suivi) et redirige les liens via une adresse de mesure ; la mesure est associée à votre adresse e-mail. Nous l’utilisons pour voir quels contenus arrivent et pour améliorer la newsletter. Base : notre intérêt légitime à l’analyse de notre newsletter (art. 6, par. 1, point f) du RGPD). Vous pouvez vous opposer à cette mesure à tout moment (art. 21 du RGPD) en vous désabonnant de la newsletter ou en écrivant à info@whitehearts.org. Votre logiciel de messagerie peut en outre bloquer le chargement des images.

Pour protéger le formulaire d’inscription contre les abus, nous limitons le nombre d’inscriptions par adresse réseau. Pour cela, nous conservons pendant 30 jours une valeur de contrôle (hash) de votre adresse IP, formée à l’aide d’une clé secrète, et non l’adresse elle-même. Une telle valeur de contrôle peut aussi rester une donnée personnelle ; nous la traitons en conséquence. Base : notre intérêt légitime à la protection du formulaire (art. 6, par. 1, point f) du RGPD).

Vous pouvez vous désabonner de la newsletter à tout moment : d’un clic sur le lien « Se désabonner » dans chaque numéro (seule la newsletter dans la langue de ce numéro prend alors fin) ou via « Gérer les paramètres » (vous pouvez y gérer, sans connexion, les newsletters de toutes les langues, mettre fin aux rappels relatifs à votre don ou tout résilier). Le désabonnement n’affecte pas le passé. Après le désabonnement, nous supprimons votre profil d’abonné chez nous. Nous conservons la preuve (adresse e-mail, dates, libellé du consentement et adresse IP) jusqu’à 3 ans après le désabonnement, afin de pouvoir, le cas échéant, prouver que le consentement et sa révocation ont eu lieu. Base : notre intérêt légitime (art. 6, par. 1, point f) du RGPD). Nous tenons en outre une liste de blocage qui ne contient que votre adresse e-mail, afin de ne pas vous réécrire sans nouvelle confirmation. Si vous vous réinscrivez plus tard et confirmez, nous pouvons de nouveau vous écrire ; la preuve antérieure est alors conservée.

L’envoi de la newsletter est assuré pour notre compte par Sendinblue GmbH (marque « Brevo ») en tant que sous-traitant, sur la base d’un contrat de sous-traitance (Auftragsverarbeitungsvertrag). Brevo reçoit pour cela votre adresse e-mail et la langue choisie, dès que vous avez confirmé l’abonnement. Brevo traite alors aussi les données de mesure relatives aux ouvertures et aux clics. Le support de Brevo peut accéder aux données depuis des pays hors de l’UE ; des clauses contractuelles types (CCT) s’appliquent à cet effet.

11. Courrier postal

Nous pouvons vous envoyer du courrier postal à l’adresse que vous avez indiquée (lettres de remerciement, détails sur les campagnes de dons et notre rapport annuel). Base : notre intérêt légitime à communiquer avec nos soutiens (art. 6, par. 1, point f) du RGPD). Vous pouvez vous opposer à tout moment à l’utilisation de vos données à cette fin (art. 21, par. 2 du RGPD) en écrivant à info@whitehearts.org. Nous ne les utilisons plus à cette fin ensuite ; nous conservons la date de votre opposition tant que nous envoyons du courrier postal, afin de la respecter. Ni le don ni le reçu de don n’en dépendent.

12. Destinataires et prestataires

Selon la finalité, vos données parviennent à : PayPal lors du paiement (section 6) ; Sendinblue GmbH (Brevo) pour l’envoi de la newsletter, si vous vous y êtes abonné (section 10) ; l’hébergeur de notre site, IONOS ; STRATO, dont la boîte aux lettres nous sert à envoyer les messages système (lien de connexion, rappels) ; notre banque, dont nous importons le relevé de compte (section 8) ; notre conseiller fiscal pour la comptabilité et les reçus de dons. Nous pouvons communiquer des données aux autorités dans la mesure où la loi l’exige.

13. Transferts hors de l’UE

Aucun membre ni aucune équipe de notre côté hors de l’UE n’a accès à vos données. Pour le prestataire de newsletter Brevo, le support peut accéder aux données depuis des pays hors de l’UE ; des clauses contractuelles types (CCT) s’appliquent à cet effet. Pour PayPal, c’est la déclaration de confidentialité de PayPal qui s’applique.

14. Durées de conservation

Durées de conservation. Journaux du serveur : 7 jours. Lien de connexion après utilisation ou expiration : 6 mois. Panier de dons enregistré : aussi longtemps que votre compte existe. Compte donateur : aussi longtemps qu’il existe, puis selon les points suivants. Commandes et correspondance commerciale : 6 ans ; données de dons, pièces comptables, reçu de don et sa copie : 10 ans. Journal d’acceptation des conditions de don (libellé, version, langue, heure, sans adresse IP) : 6 ans. Journal d’audit interne : aussi longtemps que l’organisation existe ; il n’est pas modifié. Preuve du consentement à la newsletter et du désabonnement, avec adresse IP : jusqu’à 3 ans après le désabonnement. Liste de blocage (adresse e-mail uniquement) : aussi longtemps que nous devons veiller à ne pas vous écrire sans nouvelle confirmation. Inscription non confirmée à la newsletter : 8 semaines au maximum. Valeur de contrôle de l’adresse IP dans les formulaires d’inscription : 30 jours. Valeurs de contrôle de l’adresse IP et de l’adresse e-mail pour le lien de connexion et les demandes de paiement : environ 1 jour. Date de fin des rappels : aussi longtemps que votre compte existe. Date de l’opposition au courrier postal : aussi longtemps que nous envoyons du courrier postal. Vos demandes et notre correspondance avec vous : 6 ans.

15. Vos droits

Vous avez le droit d’accès, de rectification, d’effacement, de limitation du traitement et à la portabilité des données, ainsi que le droit de vous opposer aux traitements fondés sur notre intérêt légitime et de retirer un consentement à tout moment avec effet pour l’avenir (art. 15 à 21 et art. 7, par. 3 du RGPD). Ce que nous ne sommes pas tenus de conserver, nous le supprimons ; ce que nous devons conserver (par exemple les pièces comptables), nous en limitons le traitement jusqu’à la fin du délai. Pour exercer vos droits, écrivez à info@whitehearts.org. Vous pouvez introduire une réclamation auprès de l’autorité de contrôle : Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, poststelle@ldi.nrw.de.

16. Les informations sont-elles obligatoires ?

Pour un don via le site, nous avons besoin de votre nom et de votre adresse e-mail ; pour le reçu de don que vous demandez dans votre compte, nous avons en outre besoin de votre adresse et de votre nom en caractères latins. Sans ces informations, nous ne pouvons ni créer de compte ni établir de reçu. Vous pouvez aussi donner directement par virement bancaire sans compte. La newsletter est facultative.

17. Décisions automatisées

Nous ne prenons aucune décision automatisée produisant à votre égard des effets juridiques ou des effets significatifs similaires.

18. Actualité de cette page

État au : 06.11.2026. Version : 1.0. Si cette page change de manière substantielle, nous publions ici la nouvelle version avec sa date.

1. Veri sorumlusu

Verilerinizin işlenmesinden sorumlu olan, Almanya'da kayıtlı kamu yararına faaliyet gösteren (gemeinnütziger) kuruluş White Hearts e.V.'dir; adresi c/o Elabed, Brunhildstr. 13, 53179 Bonn olup, Ahmad El Abed, Tarek Al Hariri ve Benjamin Haddad tarafından temsil edilmektedir. Veri koruma konularında iletişim: info@whitehearts.org.

2. Veri koruma görevlisi

Bir veri koruma görevlisi atamadık. Veri koruma sorularınız için info@whitehearts.org adresine yazabilirsiniz.

3. Genel bakış

Aşağıda her amaç için şunları açıklıyoruz: hangi verileri, neden, hangi dayanakla işliyoruz, bu veriler kime gidiyor ve ne zaman siliniyor. Amaçlar şunlardır: web sitesinin ziyareti, bağışçı hesabı, bağış ve ödeme, bağış belgesi, banka havalesiyle aylık bağış planı, hatırlatma mesajları, bülten ve posta.

4. Web sitesinin ziyareti

Sayfalarımız açıldığında barındırma sunucusu (IONOS), sayfanın gösterilmesi ve web sitesinin korunması için gerekli teknik verileri kaydeder: IP adresi, zaman, açılan sayfa ve tarayıcı türü. Bu verileri 7 gün sonra sileriz. Dayanak: web sitesinin işletilmesi ve güvenliği konusundaki meşru menfaatimiz (Genel Veri Koruma Tüzüğü (DSGVO) md. 6 f. 1 bent f). Tarayıcınızda, bir giriş bağlantısı isteyene kadar dil seçiminizi ve bağış sepetinizi saklarız (dayanak: sayfanın sizin dilinizde ve sepetinizle çalışmasındaki meşru menfaatimiz, DSGVO md. 6 f. 1 bent f; saklama, isteğinizi yerine getirmek için teknik olarak gereklidir: § 25 f. 2 no. 2 TDDDG). İzleme çerezleri (Tracking-Cookies) kullanmıyoruz.

Tarayıcınızda aşağıdakileri saklarız; her biri yalnızca sizin bir işleminizden sonra: (1) Bir dile tıkladığınızda ayrıca whitehearts.org ve tüm dil adresleri (ar., de., en., fr., tr.) için “wh_lang” adlı küçük bir çerez tanımlarız. Yalnızca dil kısaltmasını içerir, bir yıl saklanır ve bir sonraki www.whitehearts.org ziyaretinizde sizi doğrudan dilinize yönlendirmeye yarar. (2) Dilinizi ve bağış sepetinizi tarayıcınızın belleğinde (localStorage), her dil adresi için ayrı ayrı saklarız. (3) Dil önerisini kapatırsanız bunu tarayıcıda saklarız. Öneri, tarayıcınızın dil ayarını yalnızca yerel olarak okur. (4) Bir bağış sırasında devam eden ödemeye ilişkin bilgileri tarayıcıda yalnızca sekmeyi kapatana kadar tutarız (sessionStorage). (5) Dili değiştirir ve bağış sepetiniz boş değilse, sepeti yeni dil adresine giden bağlantının “#” sonrasındaki bölümünde taşırız. Bu bölüm sunucumuza ve üçüncü kişilere gönderilmez, sayfa tarafından hemen silinir; ancak tarayıcınız adresi geçmişinde saklayabilir. Bunların hiçbiri izleme amacıyla kullanılmaz, üçüncü kişilere hiçbir şey iletilmez. Dayanak: sayfanın sizin dilinizde ve sepetinizle çalışmasındaki meşru menfaatimiz (DSGVO md. 6 f. 1 bent f); isteğinizi yerine getirmek için teknik olarak gereklidir (§ 25 f. 2 no. 2 TDDDG).

5. Bağışçı hesabı ve giriş bağlantısı

Bir giriş bağlantısı istediğinizde sunucumuzda adınızı ve soyadınızı, e-posta adresinizi, dilinizi ve bağış sepetinizi ve ayrıca giriş bağlantısının kendisini saklarız (15 dakika geçerli, yalnızca bir kez kullanılabilir). Girişten sonra tarayıcınızda oturum çerezi tanımlanır; bu çerez, oturumunuzun açık kalması için gereklidir (son kullanımdan itibaren 7 gün, en fazla 30 gün. Dayanak: DSGVO md. 6 f. 1 bent b; oturumunuzun açık kalması için teknik olarak gereklidir: § 25 f. 2 no. 2 TDDDG). Bize yönelttiğiniz talepleri ve girişlerinizin ve belgenizin indirilmesinin tarihini saklarız. Bağış koşullarını kabul ettiğinizde, kanıt olarak onay kutusunun metnini, koşulların sürüm numarasını, dilinizi ve kabul zamanınızı saklarız. Bunun için IP adresinizi saklamıyoruz. Bundan bağımsız olarak, barındırma sunucusu her sayfa açıldığında IP adresini teknik olarak kaydeder (4. bölüm). Bağlantı formunu kötüye kullanıma karşı korumak için, talepleri saymak amacıyla IP adresinizin ve e-posta adresinizin bir anahtarla oluşturulmuş bir sağlama değerini (adresin kendisini değil) saklar ve yaklaşık 1 gün sonra sileriz. Dayanak: formun korunmasındaki meşru menfaatimiz (DSGVO md. 6 f. 1 bent f). Amaç: hesabınızın ve taleplerinizin yürütülmesi. Dayanak: DSGVO md. 6 f. 1 bent b; koşulların kabulünün kanıtlanması için: bent f.

Kayıtlardaki değişiklikleri belgelediğimiz dahili denetim kaydımız, bağışçılara ait IP adreslerini içermez. Kötüye kullanıma karşı korunmak için, giriş bağlantısı talebinde, bir oturum açılırken ve bir ödeme siparişi oluşturulurken IP adresinizin yalnızca gizli bir anahtarla oluşturulmuş bir sağlama değerini (hash) saklarız, adresin kendisini değil. Bu sağlama değeri yaklaşık bir gün sonra silinir. Denetim kaydını kuruluş var olduğu sürece saklarız ve değiştirmeyiz. Dayanak: kayıtlardaki değişikliklerin kanıtlanmasındaki meşru menfaatimiz (DSGVO md. 6 f. 1 bent f).

Telefon numarası: Hesabınızda isteğe bağlı olarak bir telefon numarası verirseniz, bunu iletişim kaydınızda saklar ve yalnızca bağışınızla ilgili sizinle iletişime geçmek için kullanırız. Bunu istediğiniz zaman değiştirebilir veya silebilirsiniz.

6. Bağış ve PayPal ile ödeme

Ödeme sırasında PayPal'a tutarı, bağış kalemlerinin adlarını ve sipariş numarasını iletiriz; ödemeyi PayPal'ın sayfasında yaparsınız. PayPal, ödeme verilerinizi kendi gizlilik beyanına göre işler. PayPal'dan ödeme durumunu, sipariş ve işlem kimliğini ayrıca ödeyenin orada kayıtlı e-posta adresini ve adını alırız; bunları yalnızca ödemeyi eşleştirmek için kullanırız ve bağış belgenizi bunlara dayandırmayız. Siparişinizi saklarız: kalemler, seçilmişse kuruluşa destek, toplam tutar ve durum. Amaç: bağışınızın gerçekleştirilmesi ve kaydedilmesi. Dayanak: DSGVO md. 6 f. 1 bent b, muhasebe kayıtlarının saklanması için bent c.

PayPal üzerinden aylık bağışta PayPal ödeme verilerinizi alır ve aylık ödemeleri gerçekleştirir. Aboneliği doğrudan PayPal'da onaylarsınız; PayPal verilerinizi kendi gizlilik beyanına göre işler. PayPal'dan aboneliğin durumunu, kimliğini ve her ödeme için tutarı, zamanı ayrıca ödeyenin orada kayıtlı e-posta adresini ve adını alırız. Bu bilgileri yalnızca ödemeyi eşleştirmek ve kaydetmek için kullanırız.

7. Bağış belgesi (Zuwendungsbestätigung)

Hesabınızda (“Hesabım”) yıllık bağış belgesini talep ettiğinizde, orada girdiğiniz adresinizi (cadde, posta kodu, şehir, ülke) ve Latin harfleriyle yazılmış adınızı iletişim kaydınızda saklar, yıllık toplu bir bağış belgesi düzenler ve bir kopyasını saklarız. Adresi belgeniz için ve ayrıca 11. bölümdeki gibi posta için kullanırız. Bağış belgesini talep ettiğinizde veya biz düzenlediğimizde bunu ve indirmelerinizi kaydederiz. Bilgilerin girilmesi isteğe bağlıdır. Dayanak: DSGVO md. 6 f. 1 bent b ve c.

8. Banka havalesiyle aylık bağış planı

Bir bağış planı oluşturulurken projeyi, aylık tutarı, vadeyi ve sizin için özel bir açıklama (Verwendungszweck) metnini saklarız. Web sitesi üzerinden para akışı olmaz. Hesap ekstremizi içe aktarır ve havalelerinizi, açıklama metnine göre bağış planınızla eşleştiririz; bu konuda yetkili bir çalışan bunları adınıza göre elle de eşleştirebilir. Hesap ekstresi; havaleyi yapanın adını, IBAN'ını, tutarı, tarihi ve açıklama metnini içerir. Onaylanmış bir eşleştirmeden sonra, bu hesaptan yapılacak gelecekteki havaleleri önerebilmek için IBAN'ınızı saklarız. Dayanak: bağışınızı kaydetmedeki ve bağış planınızla eşleştirmedeki meşru menfaatimiz (DSGVO md. 6 f. 1 bent f). Muhasebe belgelerini yasal olarak öngörülen süre boyunca saklarız (DSGVO md. 6 f. 1 bent c).

9. Hatırlatmalar

Size yalnızca sınırlı sayıda, az sayıda hatırlatma göndeririz. Yıllık bağış belgenizi talep ettiyseniz ve “Bağış belgeniz hazır” mesajından sonra ne hesabınızı açtıysanız ne de belgeyi indirdiyseniz, sizi en fazla iki kez hatırlatırız: ilkini bu mesajdan 7 gün, ikincisini 30 gün sonra. Banka havalesiyle aylık bir bağış planı oluşturduysanız ve bir vade için havaleyi 5 gün sonra bulamazsak, sizi bu vadeyi hatırlatırız; aynı vadeyi bir kez daha hatırlatmayız. Bu hatırlatmayı yalnızca hesap ekstremiz o güne kadar elimizdeyse göndeririz. Bu hatırlatmalar bağışınıza ilişkin hizmet mesajlarıdır, reklam değildir.

Bir hatırlatma gönderip göndermeyeceğimize karar vermek için bağış belgesine ilişkin giriş ve indirme verilerinizi kontrol ederiz. Bunları başka hiçbir amaçla kullanmayız.

Bunlar yalnızca iki bilgidir: “Bağış belgeniz hazır” mesajından sonra hesabınızı en son ne zaman açtığınız ve belgeyi indirip indirmediğiniz. Bağış planının bir vadesine ilişkin hatırlatmada, hesap ekstremizde bu vadeye uygun bir havale bulup bulamadığımızı kontrol ederiz. Dayanak: belgenizi size ulaştırmak ve bunu sizi gereksiz hatırlatmalarla rahatsız etmeden yapmak yönündeki meşru menfaatimiz (DSGVO md. 6 f. 1 bent f).

Her hatırlatma yalnızca hesabınıza giden bir bağlantıyı ve hatırlatmanın kendisini içerir: bağış çağrısı yok, reklam yok, anket yok. Hatırlatmaları açıp açmadığınızı da ölçmeyiz. Her hatırlatmada “Hatırlatmaları sonlandır” bağlantısını bulursunuz. Tek bir tıklamayla tüm hatırlatmalarınız hemen sona erer ve tarihi saklarız. Hesabınız, bağış planınız ve bağış belgeniz kalır ve belgeyi indirmeye devam edebilirsiniz.

Dayanak: meşru menfaatimiz (DSGVO md. 6 f. 1 bent f). Sonlandırma tarihinin saklama süresi: hesabınız var olduğu sürece.

10. Bülten

Bülten, bağıştan ve hesaptan ayrıdır ve yalnızca kendisine kendi isteğiyle abone olmuş kişilere gönderilir.

Abonelikte e-posta adresinizi, dilinizi, onayınızın metnini sürüm numarasıyla birlikte, abonelik zamanınızı ve doğrulama zamanınızı saklarız. Bunlara ek olarak abonelik sırasındaki ve doğrulama sırasındaki IP adresinizi de saklarız. Böylece aboneliğin gerçekleştiğini kanıtlayabilir ve kötüye kullanımı fark edebiliriz. IP adresi ve kanıt için dayanak, meşru menfaatimizdir (DSGVO md. 6 f. 1 bent f). Bültenin gönderilmesinin kendisi ise onayınıza dayanır (DSGVO md. 6 f. 1 bent a).

Bir abonelik ancak onu doğruladığınızda başlar. Doğrulamadığınız bir aboneliği, IP adresi dâhil tüm bilgileriyle birlikte en geç 8 hafta sonra sileriz.

Gönderim sırasında mesajı açıp açmadığınızı ve hangi bağlantılara tıkladığınızı kaydederiz. Bunun için gönderim hizmet sağlayıcımız Brevo her mesaja küçük, görünmez bir görsel (sayaç pikseli) yerleştirir ve bağlantıları bir ölçüm adresi üzerinden yönlendirir; ölçüm e-posta adresinize atanır. Bunu, hangi içeriklerin ulaştığını görmek ve bülteni iyileştirmek için kullanırız. Dayanak: bültenimizin değerlendirilmesindeki meşru menfaatimiz (DSGVO md. 6 f. 1 bent f). Bu ölçüme istediğiniz zaman itiraz edebilirsiniz (DSGVO md. 21); bunun için bültenden çıkabilir veya info@whitehearts.org adresine yazabilirsiniz. E-posta programınız ayrıca görsellerin yüklenmesini engelleyebilir.

Abonelik formunu kötüye kullanıma karşı korumak için, ağ adresi başına abonelik sayısını sınırlarız. Bunun için IP adresinizin gizli bir anahtarla oluşturulmuş bir sağlama değerini (hash) 30 gün boyunca saklarız, adresin kendisini değil. Böyle bir sağlama değeri de kişisel veri olmaya devam edebilir; onu buna göre ele alırız. Dayanak: formun korunmasındaki meşru menfaatimiz (DSGVO md. 6 f. 1 bent f).

Bültenden istediğiniz zaman çıkabilirsiniz: her sayıdaki “Abonelikten çık” bağlantısıyla tek tıklamayla (bu durumda yalnızca o sayının dilindeki bülten sona erer) veya “Ayarları yönet” üzerinden (orada giriş yapmadan tüm dillerdeki bültenleri yönetebilir, bağışınıza ilişkin hatırlatmaları sonlandırabilir veya her şeyden çıkabilirsiniz). Abonelikten çıkış, geçmişi etkilemez. Abonelikten çıktıktan sonra abone profilinizi bizde sileriz. Kanıtı (e-posta adresi, zamanlar, onay metni ve IP adresi), gerektiğinde onayın ve geri alınmasının gerçekleştiğini belgeleyebilmek için abonelikten çıkıştan sonra 3 yıla kadar saklarız. Dayanak: meşru menfaatimiz (DSGVO md. 6 f. 1 bent f). Ayrıca yalnızca e-posta adresinizi içeren bir engelleme listesi tutarız; böylece yeni bir doğrulama olmadan size tekrar yazmayız. Daha sonra yeniden abone olup doğrularsanız size tekrar yazabiliriz; önceki kanıt bu durumda saklanmaya devam eder.

Bültenin gönderimini adımıza, bir veri işleme sözleşmesine dayanarak, veri işleyen olarak Sendinblue GmbH (“Brevo” markası) üstlenir. Brevo, aboneliği doğruladığınız andan itibaren bunun için e-posta adresinizi ve seçtiğiniz dili alır. Brevo bu sırada açılma ve tıklamalara ilişkin ölçüm verilerini de işler. Brevo'nun destek ekibi AB dışındaki ülkelerden verilere erişebilir; bunun için standart sözleşme maddeleri (SCC) geçerlidir.

11. Posta

Size belirttiğiniz adrese posta gönderebiliriz (teşekkür mektupları, bağış kampanyalarına ilişkin ayrıntılar ve yıllık raporumuz). Dayanak: destekçilerimizle iletişim kurmadaki meşru menfaatimiz (DSGVO md. 6 f. 1 bent f). Verilerinizin bu amaçla kullanılmasına istediğiniz zaman itiraz edebilirsiniz (DSGVO md. 21 f. 2); bunun için info@whitehearts.org adresine yazmanız yeterlidir; bundan sonra bunları bu amaçla kullanmayız; itirazınıza uyabilmek için itiraz tarihinizi, posta gönderdiğimiz sürece saklarız. Ne bağış ne de bağış belgesi buna bağlıdır.

12. Alıcılar ve hizmet sağlayıcılar

Amaca bağlı olarak verileriniz şu taraflara ulaşır: ödeme sırasında PayPal (6. bölüm); bültene abone olduysanız bültenin gönderimi için Sendinblue GmbH (Brevo) (10. bölüm); web sitemizin barındırıcısı IONOS; posta kutusu üzerinden sistem mesajlarını (giriş bağlantısı, hatırlatmalar) gönderdiğimiz STRATO; hesap ekstresini içe aktardığımız bankamız (8. bölüm); muhasebe ve bağış belgeleri için mali müşavirimiz. Yasanın gerektirdiği ölçüde verileri yetkili makamlara açıklayabiliriz.

13. AB dışına aktarım

AB dışındaki hiçbir üyemizin ve ekibimizin verilerinize erişimi yoktur. Bülten hizmet sağlayıcısı Brevo'da destek ekibi AB dışındaki ülkelerden erişebilir; bunun için standart sözleşme maddeleri (SCC) geçerlidir. PayPal için PayPal'ın gizlilik beyanı geçerlidir.

14. Saklama süreleri

Saklama süreleri. Sunucu kayıtları: 7 gün. Kullanıldıktan veya süresi dolduktan sonra giriş bağlantısı: 6 ay. Kaydedilmiş bağış sepeti: hesabınız var olduğu sürece. Bağışçı hesabı: var olduğu sürece, sonrasında aşağıdaki noktalara göre. Siparişler ve ticari yazışmalar: 6 yıl; bağış verileri, muhasebe belgeleri, bağış belgesi ve kopyası: 10 yıl. Bağış koşullarının kabul kaydı (metin, sürüm, dil, zaman, IP adresi olmadan): 6 yıl. Dahili denetim kaydı: kuruluş var olduğu sürece; değiştirilmez. Bülten onayının ve abonelikten çıkışın kanıtı, IP adresi dâhil: abonelikten çıkıştan sonra 3 yıla kadar. Engelleme listesi (yalnızca e-posta adresi): size yeni bir doğrulama olmadan yazmadığımızdan emin olmamız gerektiği sürece. Doğrulanmamış bülten aboneliği: en fazla 8 hafta. Abonelik formlarında IP adresinin sağlama değeri: 30 gün. Giriş bağlantısı ve ödeme taleplerinde IP adresinin ve e-posta adresinin sağlama değerleri: yaklaşık 1 gün. Hatırlatmaların sonlandırılma tarihi: hesabınız var olduğu sürece. Posta gönderimine itiraz tarihi: posta gönderdiğimiz sürece. Talepleriniz ve sizinle yazışmalarımız: 6 yıl.

15. Haklarınız

Bilgi alma, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği haklarına; ayrıca meşru menfaatimize dayanan işlemelere itiraz etme ve verdiğiniz onayı istediğiniz zaman gelecek için geri alma hakkına sahipsiniz (DSGVO md. 15 ila 21 ve md. 7 f. 3). Saklamak zorunda olmadıklarımızı sileriz; saklamak zorunda olduklarımızı (örneğin muhasebe belgeleri) sürenin sonuna kadar işleme bakımından kısıtlarız. Haklarınızı kullanmak için info@whitehearts.org adresine yazın. Denetim makamına şikâyette bulunabilirsiniz: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, poststelle@ldi.nrw.de.

16. Bilgilerin verilmesi zorunlu mudur?

Web sitesi üzerinden bağış için adınıza ve e-posta adresinize, hesabınızda talep ettiğiniz bağış belgesi için ayrıca adresinize ve Latin harfleriyle yazılmış adınıza ihtiyacımız var. Bunlar olmadan hesap açamaz ve belge düzenleyemeyiz. Hesap olmadan da doğrudan banka havalesiyle bağış yapabilirsiniz. Bülten isteğe bağlıdır.

17. Otomatik kararlar

Sizin hakkınızda hukuki sonuç doğuran veya sizi benzer ölçüde önemli biçimde etkileyen otomatik kararlar vermiyoruz.

18. Bu sayfanın güncelliği

Tarih: 06.11.2026. Sürüm: 1.0. Bu sayfa esaslı biçimde değişirse, yeni sürümü tarihiyle birlikte burada yayımlarız.