Wir freuen uns über Ihr Interesse an unserer Arbeit. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, welche Daten beim Besuch dieser Website verarbeitet werden, wofür und wie lange.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist: Afghanisches Hilfswerk Schahed e.V. Kelloggstraße 42, 22045 Hamburg, Deutschland Postanschrift: Postfach 740 343, 22113 Hamburg Vertretungsberechtigter Vorstand: Mohammad Zargarpour E-Mail: info@schahed.com Telefon: +49 (0)176 28 28 26 27
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO und § 38 BDSG (insbesondere die Mindestzahl ständig mit Datenverarbeitung beschäftigter Personen) nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Grundsätze und Ihre Sicherheit
Diese Website verwendet keine Analyse-, Tracking- oder Marketing-Werkzeuge, keine Werbenetzwerke, keine Social-Media-Plugins und keine eingebetteten Fremdinhalte (z. B. YouTube-Videos oder Landkarten). Für normale Besucherinnen und Besucher wird kein Cookie gesetzt.
Die verwendeten Schriftarten (Inter, Vazirmatn) werden von unserem eigenen Server ausgeliefert; es findet kein Abruf bei Google Fonts oder anderen Schriftdiensten statt.
Die Übertragung erfolgt durchgehend TLS-verschlüsselt (erkennbar an „https://“ in der Adresszeile). Zusätzlich setzen wir technische Schutzmaßnahmen ein (u. a. Content-Security-Policy, HSTS, Begrenzung von Anfragehäufigkeit), um Missbrauch der Website und der Formulare zu verhindern.
3. Hosting und Server-Logfiles
Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Serverfunktionen (z. B. Formularversand) werden in der Region Frankfurt am Main ausgeführt; die statischen Inhalte werden über das weltweite Auslieferungsnetz (CDN) von Vercel bereitgestellt.
Beim Aufruf von schahed.com verarbeitet der Hoster automatisch technisch notwendige Zugriffsdaten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logfiles werden vom Hoster je nach Tarif nach wenigen Stunden bis höchstens 30 Tagen gelöscht; wir selbst werten sie nicht aus.
Vercel Inc. hat ihren Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Vercel ist dort zertifiziert) sowie ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Kontakt-, Feedback- und Patenschaftsformular
Wenn Sie uns über eines unserer Formulare kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten: beim Kontaktformular Name, E-Mail-Adresse, Betreff und Nachricht; beim Feedbackformular Ihre Nachricht, Thema und Bewertung sowie optional Name und E-Mail; beim Patenschafts-/Mitgliedsformular Name, E-Mail-Adresse, optional Telefonnummer, Ihr Interesse und Ihre Nachricht. Pflichtfelder sind gekennzeichnet; alle weiteren Angaben sind freiwillig.
Die Daten werden per E-Mail (SMTP, verschlüsselte Verbindung) an unser Vereinspostfach übermittelt und dort ausschließlich zur Bearbeitung Ihres Anliegens verwendet. Es findet keine Speicherung in einer Datenbank auf dem Webserver statt. Rechtsgrundlage ist bei Anfragen zu Patenschaft oder Mitgliedschaft Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags- bzw. Mitgliedschaftsverhältnisses), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage).
Zum Schutz vor automatisierten Massensendungen enthalten die Formulare ein für Menschen unsichtbares Kontrollfeld, und die Anzahl der Absendungen je IP-Adresse ist begrenzt. Dazu wird Ihre IP-Adresse für höchstens 60 Minuten im Arbeitsspeicher des Servers vorgehalten und danach automatisch verworfen (Art. 6 Abs. 1 lit. f DSGVO, Schutz des Vereinspostfachs).
Wir löschen Ihre Anfrage, sobald Ihr Anliegen abschließend bearbeitet ist, spätestens jedoch zwölf Monate nach dem letzten Kontakt, sofern nicht ein Patenschafts- oder Mitgliedschaftsverhältnis zustande kommt oder gesetzliche Aufbewahrungspflichten entgegenstehen.
5. Spenden, Patenschaften und Zuwendungsbestätigungen
Bei Spenden per Banküberweisung erhalten wir über unser Konto Ihren Namen, Ihre IBAN, den Betrag und den Verwendungszweck. Diese Daten verarbeiten wir zur Verbuchung der Spende, zur Ausstellung einer Zuwendungsbestätigung (Spendenquittung) und zur Erfüllung unserer steuer- und vereinsrechtlichen Pflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Buchungsbelege bewahren wir nach § 147 AO zehn Jahre auf.
Bei Patenschaften (Programm Hâmi) speichern wir zusätzlich Ihre Kontaktdaten und die Zuordnung zur unterstützten Familie, um Sie über den Verlauf zu informieren. Die Daten der unterstützten Familien geben wir nicht an Paten weiter, sofern die Betroffenen nicht ausdrücklich zustimmen.
Für Online-Spenden verlinken wir auf PayPal. Beim Anklicken werden Sie auf die Seiten der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. PayPal ist dann eigenständig Verantwortlicher; es gelten die Datenschutzhinweise von PayPal. Auf unserer Website ist kein PayPal-Skript eingebunden. Von PayPal erhalten wir Name, E-Mail-Adresse und Betrag der Spende, die wir wie oben beschrieben verarbeiten.
6. Externe Links und Vorschaubilder
Unsere Seite „Nützliche Links“ verweist auf Websites Dritter. Damit Sie erkennen, wohin ein Link führt, zeigen wir ein Vorschaubild. Dieses stammt entweder aus unserem eigenen Bestand oder wird beim Laden der Seite direkt vom Server der verlinkten Website in Ihren Browser geladen. Dabei erhält der jeweilige Anbieter Ihre IP-Adresse und Browserkennung; die Adresse unserer Seite wird nicht übermittelt (Referrer-Policy „no-referrer“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (verständliche Darstellung der Empfehlungen). Wenn Sie das nicht möchten, können Sie das Laden von Fremdbildern in Ihrem Browser unterbinden; die Seite bleibt vollständig nutzbar.
Auf Inhalte und Datenverarbeitung der verlinkten Websites haben wir keinen Einfluss; es gelten die Datenschutzerklärungen der jeweiligen Anbieter.
7. Cookies und Verwaltungsbereich
Für Besucherinnen und Besucher werden keine Cookies gesetzt und keine Informationen im Speicher Ihres Endgeräts abgelegt. Lediglich im nicht öffentlichen Verwaltungsbereich (/admin) wird nach dem Login ein technisch notwendiger, signierter Sitzungs-Cookie („schahed_admin“, Laufzeit 12 Stunden, nur über HTTPS und nicht per Skript auslesbar) gesetzt. Er dient ausschließlich der Anmeldung der Redaktion (Art. 6 Abs. 1 lit. f DSGVO) und enthält keine personenbezogenen Daten.
8. Bilder und Berichte über unterstützte Personen
Auf unserer Website berichten wir über unsere Arbeit und zeigen Fotos aus Projekten, auch von Kindern. Diese Aufnahmen veröffentlichen wir nur mit Einwilligung der abgebildeten Personen bzw. ihrer Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO) und ohne Namen oder Angaben, die eine Identifizierung erlauben. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; das Bild wird dann entfernt.
9. Empfänger und Drittlandübermittlung
Innerhalb des Vereins erhalten nur die Personen Zugriff auf Ihre Daten, die mit der Bearbeitung Ihres Anliegens, der Buchhaltung oder der Betreuung von Patenschaften befasst sind. Als Auftragsverarbeiter setzen wir den Hoster Vercel (siehe oben) und unseren E-Mail-Anbieter ein. Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.
Über die Übermittlung an Vercel (USA) hinaus findet keine Übermittlung in Drittländer statt. Soweit wir Hilfsprojekte in Afghanistan und Iran durchführen, werden Spenderdaten dorthin nicht weitergegeben.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu formlos an die unter 1. genannten Kontaktdaten.
Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.
11. Aktualität und Änderungen
Stand: 10. September 2026. Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie unter schahed.com/de/datenschutz.