Datenschutzerklärung

Die MAP Foundation („MAP Foundation“, „wir“, „uns“) ist eine gemeinnützige Wohlfahrtsorganisation mit Sitz in Karachi, Pakistan. Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn Sie unsere Website besuchen, eine Spende tätigen oder uns kontaktieren, warum wir sie erheben, wie lange wir sie aufbewahren, an wen wir sie weitergeben und welche Rechte Sie haben. Sie gilt für Spenderinnen und Spender sowie Besucherinnen und Besucher in Pakistan und im Ausland.

1. Wer wir sind

MAP Foundation, Office No. 2, Mengal Bazar, Yousuf Goth, Surjani Town, Karachi, Pakistan. Wir entscheiden, wie und wofür Ihre personenbezogenen Daten verwendet werden. Bei Fragen zum Datenschutz schreiben Sie bitte an info@mapfoundation.org.

MAP Foundation und MAP Pay sind rechtlich getrennte Einrichtungen. Wir teilen keine Datenbank und keine Spenderdaten mit MAP Pay.

2. Daten, die wir erheben

• Spendenangaben: Ihr Name, Ihre Mobilnummer, Ihre E-Mail-Adresse (optional), Betrag und Währung, die Spendenart (Zakat, Sadqa oder allgemeine Spende), das von Ihnen gewählte Programm oder die Kampagne, einmalig oder monatlich, die Zahlungsmethode und Ihre Sprache.
• Zahlungsreferenzen: die Transaktionsnummer und die Information, ob die Zahlung erfolgreich war, übermittelt durch den Zahlungsdienstleister. Wir erhalten und speichern niemals Ihre vollständige Kartennummer, Ihre Kartenprüfnummer (CVV), Ihre PIN oder Ihre Mobile-Wallet-MPIN. Diese werden ausschließlich auf den sicheren Seiten des Zahlungsdienstleisters oder Ihrer Bank eingegeben.
• Banküberweisungen: die Referenznummer und die Überweisungsdaten, die unsere Bank uns anzeigt, damit wir Ihre Spende zuordnen und Ihnen eine Spendenbestätigung senden können.
• CNIC: Wir fragen derzeit nicht nach Ihrer CNIC. Wenn Sie eine Bestätigung für steuerliche Zwecke wünschen, fragen wir eventuell danach; die Angabe ist freiwillig.
• Kontaktformular: Ihr Name, Ihre E-Mail-Adresse, Ihre Mobilnummer (optional), Betreff und Nachricht.
• Technische Daten: Ihre IP-Adresse und Ihr Browsertyp. Die IP-Adresse nutzen wir kurzzeitig, um die Sprache der Website für Ihr Land auszuwählen (mit einer Offline-Datenbank auf unserem eigenen Server) und um unsere Formulare vor Missbrauch zu schützen. Sie wird nicht zusammen mit Ihrer Spende gespeichert. Unser Hosting-Anbieter speichert kurzfristig Serverprotokolle zu Sicherheitszwecken.

3. Wofür wir die Daten verwenden

• Um Ihre Spende zu verarbeiten und Ihnen Ihre Spendenbestätigung zu senden, weil Sie uns darum gebeten haben.
• Um korrekte Finanzunterlagen zu führen, Zakat in einem gesonderten Fonds zu halten und Prüfungs-, Steuer- und gesetzliche Anforderungen zu erfüllen.
• Um Ihre Nachrichten zu beantworten und Sie, falls Sie monatlich spenden, an Ihre Spende zu erinnern.
• Um unsere Website und unsere Spenderinnen und Spender vor Betrug und Missbrauch zu schützen.
• Wir verkaufen oder vermieten Ihre Daten nicht, wir nutzen sie nicht für Werbung und erstellen keine Marketingprofile. Newsletter senden wir nur, wenn Sie ausdrücklich darum bitten.

4. An wen wir Daten weitergeben

Wir geben nur das Nötigste weiter, und zwar ausschließlich an:

• Den von Ihnen gewählten Zahlungsdienstleister (JazzCash, Easypaisa, Stripe für internationale Karten) und unsere Bank, zur Abwicklung Ihrer Zahlung.
• Unseren E-Mail-Dienst, um Ihre Spendenbestätigung zu versenden und Ihre Nachrichten zu beantworten.
• Unseren Website-Hosting-Anbieter und unseren Datenbankanbieter (Neon, ein verwalteter PostgreSQL-Dienst), die die Website und ihre Daten für uns speichern.
• Unsere Wirtschaftsprüfer und fachlichen Berater, die zur Verschwiegenheit verpflichtet sind.
• Behörden oder Aufsichtsstellen, ausschließlich wenn das Gesetz es verlangt.

5. Speicherung außerhalb Pakistans

Einige unserer Dienstleister (etwa unser Datenbankanbieter und internationale Kartenzahlungen) speichern oder verarbeiten Daten möglicherweise auf Servern außerhalb Pakistans. Wir wählen renommierte Anbieter, die Daten mit starken Sicherheitsmaßnahmen schützen.

6. Wie lange wir Daten aufbewahren

• Spendenunterlagen und Bestätigungen: so lange, wie es die pakistanischen Steuer- und Buchführungsgesetze verlangen; danach werden sie gelöscht oder anonymisiert.
• Nachrichten aus dem Kontaktformular: bis zu zwei Jahre nach unserer Antwort, sofern sie nicht Teil einer Spendenunterlage sind.
• Sicherheitsdaten zum Schutz vor Missbrauch (IP-Adressen in den Ratenbegrenzungen unserer Formulare) werden nur im Arbeitsspeicher des Servers gehalten und innerhalb einer Stunde gelöscht.

7. Cookies

Wir verwenden ausschließlich die Cookies, die für den Betrieb der Website erforderlich sind. Wir nutzen keine Werbe- oder Tracking-Cookies und keine Analysedienste.

• lang: speichert die von Ihnen gewählte Sprache (Englisch, Urdu oder Arabisch), für ein Jahr.
• mapf_admin: nur für unsere Mitarbeitenden beim Login im Verwaltungsbereich; läuft nach 8 Stunden ab.
• Zahlungsdienstleister können auf ihren eigenen Zahlungsseiten eigene Cookies setzen, gemäß ihren eigenen Datenschutzerklärungen.
• Auf unserer Kontaktseite wird eine Google-Maps-Karte angezeigt. Beim Laden kann Google Cookies setzen und technische Daten gemäß der Datenschutzerklärung von Google erhalten. Die Teilen-Schaltflächen auf den Kampagnenseiten sind einfache Links und senden nichts, bevor Sie darauf klicken.
• Falls wir Cloudflare Turnstile (eine Spamschutzprüfung) in unseren Formularen aktivieren, verarbeitet Cloudflare technische Daten, um Menschen von Bots zu unterscheiden.

8. Ihre Rechte

Sie können von uns eine Kopie der über Sie gespeicherten personenbezogenen Daten verlangen, deren Berichtigung oder Löschung (sofern wir sie nicht gesetzlich aufbewahren müssen, etwa Spendenunterlagen). Sie können uns außerdem bitten, Sie nicht mehr zu kontaktieren, und eine erteilte Einwilligung widerrufen. Schreiben Sie an info@mapfoundation.org. Wir antworten innerhalb von 30 Tagen und müssen unter Umständen zuvor Ihre Identität bestätigen.

9. Datenschutzgrundsätze Pakistans

Wir folgen den Grundsätzen des geplanten pakistanischen Datenschutzgesetzes sowie des Prevention of Electronic Crimes Act, 2016: Wir erheben nur, was wir benötigen, verwenden die Daten nur für den genannten Zweck, halten sie richtig und sicher, bewahren sie nicht länger als nötig auf und respektieren Ihre Rechte.

10. Spenderinnen und Spender außerhalb Pakistans

Wenn Sie in der Europäischen Union, im Vereinigten Königreich oder in einem anderen Land mit vergleichbaren Gesetzen leben, haben Sie zusätzlich das Recht, die Verwendung Ihrer Daten einzuschränken oder ihr zu widersprechen, Ihre Daten in einem übertragbaren Format zu erhalten und sich bei Ihrer zuständigen Datenschutzbehörde zu beschweren. Wir stützen uns auf folgende Rechtsgrundlagen: die Abwicklung Ihrer Spende (Vertrag), die Führung von Finanzunterlagen (rechtliche Verpflichtung) und den Schutz unserer Website (berechtigte Interessen). Wir beanspruchen keine Zertifizierung nach diesen Gesetzen.

11. Wie wir Ihre Daten schützen

• Die gesamte Website verwendet eine verschlüsselte Verbindung (HTTPS).
• Karten- und Mobile-Wallet-Daten werden ausschließlich beim Zahlungsdienstleister eingegeben, niemals auf unserer Website.
• Der Verwaltungsbereich ist geschützt durch ein Passwort, das nur als sicherer Hash gespeichert wird, begrenzte Anmeldeversuche, ablaufende Sitzungen und ein Protokoll der Verwaltungsvorgänge.
• Die Verbindung zu unserer Datenbank ist verschlüsselt, und nur befugte Mitarbeitende können Spenderdaten einsehen.
• Kein System ist vollkommen sicher. Sollte eine Datenschutzverletzung Ihnen voraussichtlich schaden, informieren wir Sie und die zuständigen Behörden, wie es das Gesetz verlangt.

12. Kinder

Unsere Website richtet sich nicht an Kinder unter 18 Jahren; Spenden sollten von Erwachsenen getätigt werden. Wenn Sie vermuten, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte – wir löschen sie dann.

13. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite, zusammen mit dem Datum der letzten Änderung.

14. Kontakt

Fragen und Anliegen zum Datenschutz: info@mapfoundation.org. Fragen zu einer Spende oder Spendenbestätigung: donate@mapfoundation.org. Per Post: MAP Foundation, Office No. 2, Mengal Bazar, Yousuf Goth, Surjani Town, Karachi, Pakistan.

15. Sprache und Hinweise

Diese Erklärung ist auch auf Urdu und Arabisch verfügbar. Bei Abweichungen zwischen den Übersetzungen und der englischen Fassung gilt die englische Fassung.

Die Länderermittlung nutzt GeoLite2-Daten von MaxMind, verfügbar unter https://www.maxmind.com.