Datenschutzerklärung

Altruvia, LLC („Unternehmen“, „wir“, „uns“ oder „unser“) ist dem Ziel verpflichtet, für unsere Nutzer einen umfassenden Datenschutz zu gewährleisten.

Diese Datenschutzerklärung soll Ihnen helfen zu verstehen, wie wir die Informationen, die Sie uns zur Verfügung stellen, erheben, nutzen und schützen, und Sie dabei unterstützen, bei der Nutzung unserer Dienste fundierte Entscheidungen zu treffen.

Durch den Zugriff auf unsere Website oder unseren Dienst oder deren Nutzung akzeptieren Sie diese Datenschutzerklärung und unsere Nutzungsbedingungen und willigen in die Erhebung, Speicherung, Nutzung und Offenlegung Ihrer personenbezogenen Daten wie hier beschrieben ein.

„Website“ bezeichnet unsere Website, die unter https://altruvia.app oder über unsere mobile Anwendung erreichbar ist.

„Dienst“ bezeichnet die von Altruvia angebotene Palette von Diensten, einschließlich Spenderverwaltung, Fundraising, Programmplanung, Wirkungsberichterstattung und KI-gestützter Werkzeuge für gemeinnützige und missionsorientierte Organisationen, die über die Website oder unsere Anwendung zugänglich sind.

„Sie“ bezeichnet Sie als Nutzer unserer Website oder unseres Dienstes.

Wir erheben zwei Arten von Informationen: personenbezogene Informationen und nicht personenbezogene Informationen.

Nicht personenbezogene Informationen umfassen Daten, die nicht dazu verwendet werden können, Sie persönlich zu identifizieren, wie anonymisierte Nutzungsdaten, allgemeine demografische Angaben, Verweis- und Ausstiegsseiten und -URLs, Plattformtypen, Geräteangaben und aggregierte Analysen.

Personenbezogene Informationen umfassen Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihres Unternehmens, Rechnungsangaben, Kontaktdaten und alle sonstigen Informationen, die Sie uns freiwillig bei der Registrierung oder während der Nutzung des Dienstes mitteilen.

Durch Technologie erhobene Informationen: Wenn Sie unseren Dienst nutzen, erfassen wir möglicherweise automatisch Ihre IP-Adresse, Ihren Browsertyp, Ihren Gerätetyp, Ihr Betriebssystem und die verweisende URL. Cookies können dauerhaft oder sitzungsbasiert sein. Was wir setzen und was wir messen, unterscheidet sich zwischen unserer Anwendung, unserer Marketing-Website und den öffentlichen Spendenseiten, die wir für unsere Kunden hosten; Abschnitt III beschreibt jeden dieser Bereiche im Einzelnen.

Typische Verwendungen von Cookies sind: Anmeldesitzungen merken, Ihr Konto sichern, Nutzereinstellungen speichern.

Informationen, die Sie uns mitteilen: Wenn Sie sich registrieren, erheben wir die von Ihnen übermittelten Angaben (z. B. Name, E-Mail-Adresse, Organisation). Wenn Sie einen kostenpflichtigen Tarif abonnieren, werden Zahlungsinformationen über sichere Drittanbieter-Zahlungsdienstleister verarbeitet.

Produktdemo: Sie können Teile des Dienstes ausprobieren, ohne ein Konto zu erstellen. Bevor eine Demo beginnt, bitten wir Sie um Ihre geschäftliche E-Mail-Adresse und speichern sie zusammen mit der Veranstaltung, bei der Sie die Demo ausprobiert haben, der von Ihnen verwendeten Sprache und der Angabe, ob Sie dem Erhalt von Neuigkeiten und Aktualisierungen von uns zugestimmt haben.

Datenschutz für Kinder: Unser Dienst richtet sich nicht an Personen unter 13 Jahren, und wir erheben wissentlich keine Informationen von Kindern unter 13 Jahren. Sollten wir feststellen, dass wir solche Daten ohne Einwilligung der Eltern erhoben haben, werden wir sie unverzüglich löschen.

Wir verwenden personenbezogene Informationen, um den Dienst bereitzustellen und aufrechtzuerhalten, Transaktionen und Abrechnungen abzuwickeln, Anfragen und Supportanfragen zu beantworten, wichtige Aktualisierungen und administrative Mitteilungen zu versenden, zu messen, wie Funktionen genutzt werden, damit wir sie verbessern können, sowie den Dienst zuverlässig und sicher zu halten.

Nachfassen nach der Demo: Wir verwenden die E-Mail-Adresse, die Sie zum Start einer Demo angeben, um uns zu dieser Demo bei Ihnen zu melden. Neuigkeiten und Produktaktualisierungen senden wir Ihnen nur, wenn Sie das Kästchen angekreuzt und dem Erhalt zugestimmt haben; Sie können sich jederzeit abmelden.

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Informationen nicht zu Marketingzwecken an Dritte.

Wir geben personenbezogene Informationen nur an vertrauenswürdige Dienstleister weiter, die uns beim Betrieb unserer Dienste unterstützen und vertraglichen Vertraulichkeitspflichten unterliegen. Zu diesen Dienstleistern gehören unsere Hosting-, Datenbank- und E-Mail-Anbieter; unsere Zahlungsdienstleister; Cloudflare AI Gateway und die KI-Modellanbieter, an die es Anfragen weiterleitet; PostHog, Inc. (Produktanalyse); und Functional Software, Inc. d/b/a Sentry (Fehler- und Leistungsdiagnose). Jeder von ihnen darf die Informationen nur nutzen, um Dienste für uns zu erbringen. Abschnitt III beschreibt, was die Analyse- und Diagnoseanbieter erhalten.

Zahlungsabwicklung: Zahlungen im Dienst werden von Stripe, Inc. abgewickelt. Wenn eine Organisation ein Bankkonto verbindet, um Zahlungen zu erhalten, oder ein Spender auf einer von uns gehosteten Spendenseite eine Zahlung leistet, erhält Stripe die im Zusammenhang mit diesem Konto oder dieser Zahlung übermittelten personenbezogenen Daten und verarbeitet sie gemäß der Datenschutzerklärung von Stripe (https://stripe.com/privacy).

KI-Funktionen: Wenn Sie oder eine Person in Ihrer Organisation eine KI-Funktion nutzen, wird der für diese Funktion erforderliche Text über Cloudflare AI Gateway verarbeitet, das die Anfrage an einen KI-Modellanbieter eines Drittanbieters weiterleitet, der die Antwort erzeugt. Je nach Funktion kann dieser Text Angaben zu Spendern, Kontakten und Begünstigten aus den Datensätzen Ihrer Organisation enthalten. Die KI-Modellanbieter können sich im Laufe der Zeit ändern. Wir senden diese Daten nur, um die von Ihnen genutzte Funktion bereitzustellen, und verwenden sie nicht, um unsere eigenen Modelle zu trainieren.

KI-Anfrageprotokolle und Caching: Cloudflare AI Gateway führt Anfrage- und Antwortprotokolle zur Betriebsüberwachung. Die Protokolle werden rollierend aufbewahrt: Sobald das Protokolllimit erreicht ist, werden die ältesten Protokolle zuerst gelöscht. Antworten werden nicht zwischengespeichert, und Protokolle werden in kein anderes System exportiert.

Eine aktuelle Liste aller Unternehmen, die in unserem Auftrag Kundendaten verarbeiten, mit Angaben dazu, was jedes von ihnen tut, welche Daten es verarbeitet und wo, ist unter https://altruvia.app/subprocessors veröffentlicht. Wir aktualisieren diese Seite, wenn wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen.

Wir trainieren unsere KI-Modelle nicht ohne Ihre ausdrückliche Einwilligung mit Ihren Daten. Sollten wir jemals darum bitten, Ihre Daten zu Verbesserungszwecken zu verwenden, holen wir zuvor Ihre Erlaubnis ein.

Wir dürfen personenbezogene Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist, um unsere Rechte zu schützen, Betrug zu verhindern oder die Sicherheit der Nutzer zu gewährleisten.

Wir verwenden aggregierte und anonymisierte nicht personenbezogene Informationen, um die Leistung des Dienstes zu überwachen, unser Angebot zu verbessern und neue Funktionen zu entwickeln.

Cookies und Gerätespeicher in der Anwendung: Wir setzen unbedingt erforderliche Cookies für die Authentifizierung und Sitzungsverwaltung, für die Sicherheit und zum Merken Ihrer Einstellungen. Für angemeldete Nutzer, die nicht widersprochen haben, speichern wir zusätzlich eine Analysekennung, die Ereignisse der Produktanalyse mit Ihrem Konto verknüpft. Wir setzen nirgendwo Werbe-Cookies und geben keine Cookie-Daten zu Werbezwecken weiter.

Produktanalyse: Nur für angemeldete Nutzer der Altruvia-Anwendung verwenden wir PostHog, Inc. (Vereinigte Staaten), um zu verstehen, wie Funktionen genutzt werden, damit wir das Produkt verbessern und Kundenorganisationen zum Erfolg verhelfen können. PostHog erhält die von Ihnen aufgerufenen Seiten und Bildschirme, Ereignisse zur Funktionsnutzung, Browser- und Gerätemetadaten, Ihre Kontokennung und E-Mail-Adresse sowie die Organisation, der Sie angehören. Der Textinhalt und die Attributwerte der Elemente, auf die Sie klicken, werden vor dem Senden eines Ereignisses entfernt, und wir zeichnen keine Sitzungen auf.

Als Grundlage der Produktanalyse stützen wir uns auf unser berechtigtes Interesse, den Dienst zu verstehen und zu verbessern. Sie können jederzeit unter Einstellungen → Präferenzen widersprechen; die Erhebung endet dann sofort, und der Dienst bleibt uneingeschränkt funktionsfähig. PostHog, Inc. nimmt am EU-U.S. Data Privacy Framework teil.

Marketing-Website: Unsere öffentliche Website unter https://altruvia.app verwendet cookielose, anonyme Analysen. Dort werden für die Analyse weder Cookies noch sonstiger Gerätespeicher gesetzt, kein Besuch wird mit einer Identität verknüpft, und wir erhalten nur aggregierte Zahlen zu Seiten und Verweisquellen.

Öffentliche Spendenseiten: Die Spendenseiten, Veranstaltungsseiten und eingebetteten Spendenformulare, die wir im Auftrag unserer Kunden ausliefern, laden keinen Analyse- oder Tracking-Code und setzen keine Cookies oder sonstigen Kennungen. Spender, die diese Seiten besuchen, werden von uns weder gemessen noch profiliert noch identifiziert. Wir überwachen die Leistung und Zuverlässigkeit unserer eigenen Infrastruktur, einschließlich dieser Seiten, damit sie schnell und verfügbar bleiben; diese Überwachung erfasst ausschließlich aggregierte, nicht identifizierende Anfragezeiten und identifiziert niemals einen Besucher. Zahlungsdaten, die auf diesen Seiten eingegeben werden, werden von unserem Zahlungsdienstleister verarbeitet und niemals für Analysen verwendet.

Fehlerdiagnose: Wir verwenden Functional Software, Inc. d/b/a Sentry (Vereinigte Staaten), um Fehler- und Leistungsberichte aus der Anwendung und aus unserer Infrastruktur zu erhalten, damit wir Störungen erkennen, diagnostizieren und beheben können. Personenbezogene Daten werden vor der Übermittlung eines Berichts bereinigt: Berichte enthalten keine Nachrichteninhalte, Formularwerte oder Spenderdatensätze, und jeder Verweis auf einen Nutzer beschränkt sich auf eine interne Kontokennung.

Als Grundlage der Fehlerdiagnose stützen wir uns auf unser berechtigtes Interesse an der Zuverlässigkeit und Sicherheit des Dienstes. Diese Verarbeitung ist für den Betrieb des Dienstes unbedingt erforderlich, wird nicht dazu verwendet, Sie zu verfolgen oder ein Profil von Ihnen zu erstellen, und unterliegt daher keinem Widerspruchsrecht.

Produktdemo: Während Sie eine Demo nutzen, setzen wir ein unbedingt erforderliches Sitzungs-Cookie und messen die Nutzung von Funktionen unter einer temporären Kennung, die Ihre E-Mail-Adresse nicht enthält. Sie können diese Messung mit dem Schalter abschalten, der oben in der Demo angezeigt wird.

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, einschließlich der Verschlüsselung bei der Übertragung und im Ruhezustand, und wir halten die Daten jeder Organisation in einer eigenen, getrennten Datenbank. Sie melden sich mit einem Einmalcode an, der an Ihre E-Mail-Adresse gesendet wird; wir empfehlen Ihnen außerdem, die Zwei-Faktor-Authentifizierung mit einer Authenticator-App oder einem Passkey zu aktivieren und sich auf gemeinsam genutzten Geräten abzumelden.

Obwohl wir uns bemühen, Ihre Daten zu schützen, ist keine Übertragungs- oder Speichermethode zu 100 % sicher.

Wir speichern Ihre personenbezogenen Informationen so lange, wie Ihr Konto aktiv ist und wie es zur Bereitstellung des Dienstes, zur Erfüllung unserer rechtlichen Pflichten und zur Beilegung von Streitigkeiten erforderlich ist.

Organisationen, die Altruvia nutzen, entscheiden, welche Informationen über ihre Spender, Kontakte und Programme sie aufbewahren. Wir verarbeiten diese Informationen in ihrem Auftrag und nach ihren Weisungen; Anfragen dazu richten Sie am besten an die betreffende Organisation.

Wenn Informationen im Dienst gelöscht oder vollständig entfernt (erased) werden, werden sie sofort aus unseren Live-Systemen entfernt. Wir bewahren Datenbank-Backups bis zu 7 Tage auf, um uns von Fehlern erholen zu können; gelöschte Informationen sind daher innerhalb von 7 Tagen aus unseren Backups verschwunden. Sollten wir jemals Daten aus einem Backup wiederherstellen, wenden wir alle Löschungen und vollständigen Entfernungen (Erasures), die nach Erstellung dieses Backups vorgenommen wurden, erneut an.

Wenn eine Organisation ihr Konto löscht, kann die Löschung 72 Stunden lang widerrufen werden. Danach werden die Daten der Organisation endgültig gelöscht und innerhalb weiterer 7 Tage aus unseren Backups entfernt.

Eine Organisation kann sich stattdessen dafür entscheiden, ihre Daten zu anonymisieren; dabei werden die persönlichen Angaben ihrer Spender und Kontakte dauerhaft entfernt, während anonymisierte Datensätze wie Spendensummen erhalten bleiben. Auch die Anonymisierung kann vor ihrer Ausführung 72 Stunden lang widerrufen werden, und die entfernten Angaben sind innerhalb weiterer 7 Tage aus unseren Backups verschwunden.

Produktdemo: Das für eine Demo erstellte temporäre Konto und alles, was Sie darin eingeben, einschließlich eingefügter Texte und aller an KI-Funktionen gesendeten Inhalte, wird nach dem Ende der Demositzung automatisch gelöscht. Die E-Mail-Adresse, die Sie zum Start der Demo angegeben haben, wird wie in Abschnitt I beschrieben getrennt gespeichert, bis Sie uns bitten, sie zu löschen.

Sie können auf Ihre Kontoinformationen zugreifen, sie aktualisieren oder löschen.

Sie können Marketingmitteilungen über den Abmeldelink in unseren E-Mails oder über die Kontoeinstellungen abbestellen; wir dürfen weiterhin wesentliche administrative E-Mails senden.

Sie können der Produktanalyse jederzeit unter Einstellungen → Präferenzen widersprechen, wie in Abschnitt III beschrieben.

Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie speichern.

Über Sie gespeicherte Analysedaten werden gelöscht, wenn Ihr Konto gelöscht wird; Sie können uns auch bitten, sie früher zu löschen, indem Sie uns unter der Adresse in Abschnitt XI schreiben.

Wenn Sie uns zum Start einer Demo eine E-Mail-Adresse mitgeteilt haben, können Sie uns jederzeit bitten, sie zu löschen, indem Sie uns unter der Adresse in Abschnitt XI schreiben.

Unser Dienst kann auf Websites oder Anwendungen Dritter verlinken. Wir sind für deren Datenschutzpraktiken nicht verantwortlich und empfehlen Ihnen, deren Datenschutzerklärungen zu lesen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail oder durch einen Hinweis auf unserer Website mitgeteilt. Nicht wesentliche Aktualisierungen werden mit ihrer Veröffentlichung wirksam.

Wir entwickeln und verbessern die Altruvia-Plattform fortlaufend. Bezugnahmen auf der Website (oder in zugehörigen Materialien, Demos, Nachrichten oder Roadmap-Gesprächen) auf Funktionen, Module, Integrationen, KI-Fähigkeiten, Analysen oder sonstige Funktionalität können Elemente beschreiben, die (a) sich in aktiver Entwicklung befinden, (b) für eine künftige Veröffentlichung ohne verbindlichen Zeitplan vorgesehen sind oder (c) explorativ sind und einer Neubewertung unterliegen.

Ihre Entscheidung, auf die Website zuzugreifen, ein Konto zu erstellen oder einen kostenpflichtigen Tarif zu erwerben, stellt Ihre Anerkennung und Ihr Verständnis dar, dass: (i) jede beschriebene zukünftige oder Beta-Funktionalität kein Versprechen und keine Garantie der Lieferung ist; (ii) Zeitpläne (ausdrücklich oder stillschweigend) lediglich Schätzungen sind und sich verschieben können; und (iii) Funktionen nach unserem alleinigen Ermessen ohne Vorankündigung geändert, neu priorisiert, verzögert oder eingestellt werden können.

Wir dürfen ohne Verpflichtung Funktionen (einschließlich solcher in der Beta oder allgemein verfügbarer) einschränken, aussetzen, als veraltet kennzeichnen oder entfernen, um Sicherheit, Leistung, Rechtskonformität oder die Kohärenz des Produkts zu wahren. Wir haften nicht für Kosten, die Ihnen im Vertrauen auf künftige Roadmap-Punkte oder die fortdauernde Verfügbarkeit einer bestimmten Fähigkeit entstehen, außer soweit dies ausdrücklich in einer gesondert abgeschlossenen, von beiden Parteien unterzeichneten schriftlichen Vereinbarung verlangt wird.

Zukunftsgerichtete Aussagen (einschließlich solcher zu Effizienzgewinnen, zum Umfang der Automatisierung oder zur Ergebnismessung) sind naturgemäß unsicher und dienen ausschließlich Informationszwecken. Die tatsächlichen Ergebnisse können erheblich abweichen.

Unabhängig von der Produktentwicklung unterliegt unser Umgang mit Ihren personenbezogenen Informationen weiterhin dieser Datenschutzerklärung in der jeweils geänderten Fassung.

Eine Organisation kann ihre eigenen Konten bei anderen Diensten mit Altruvia verbinden. Derzeit sind dies Google, Microsoft, QuickBooks (Intuit), Salesforce, Mailchimp, Givebutter und DocuSign. Wenn Sie ein Konto verbinden, erhalten wir die Zugriffsberechtigungen, die Sie auf dem Einwilligungsbildschirm des Anbieters genehmigen, und verwenden sie nur, um das zu tun, worum Sie uns gebeten haben, etwa eine Tabelle zu importieren, Datensätze zu synchronisieren oder ein Dokument zur Unterschrift zu versenden. Wir verkaufen diese Daten nicht, nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen, und wir geben sie nur an die unter https://altruvia.app/subprocessors aufgeführten Unterauftragsverarbeiter weiter, die den Dienst betreiben.

Google-Nutzerdaten, auf die wir zugreifen: Wenn Sie sich mit einem Google-Konto anmelden oder ein Google-Konto verbinden, fordern wir Ihre E-Mail-Adresse und Ihr Basisprofil (Name) an. Um Tabellen und Dateien zu importieren, fordern wir die Google-Drive-Berechtigung „drive.file“ an, die es uns erlaubt, nur die bestimmten Google Sheets und Drive-Dateien zu öffnen, die Sie mit der Google-Dateiauswahl auswählen. Wir können Ihre anderen Dateien nicht sehen. Derzeit fordern wir keinen Zugriff auf Ihre Google-Kontakte an.

Wie wir Google-Nutzerdaten verwenden: Ihre E-Mail-Adresse und Ihr Name kennzeichnen, welches Google-Konto verbunden ist. Der Inhalt der von Ihnen ausgewählten Dateien wird gelesen, damit wir ihn in die Datensätze Ihrer Organisation in Altruvia importieren und mit ihnen synchron halten können.

Wie wir Google-Nutzerdaten speichern und weitergeben: Importierte Daten werden in der eigenen Datenbank Ihrer Organisation neben den übrigen Datensätzen Ihrer Organisation gespeichert und gemäß Abschnitt V aufbewahrt und gelöscht. Unsere Zugangsdaten für Ihr Google-Konto werden verschlüsselt gespeichert. Wenn Sie Google trennen, bitten wir Google, unseren Zugriff zu widerrufen und die Verbindung nicht mehr zu verwenden. Wir geben Google-Nutzerdaten an niemanden weiter, außer an die Unterauftragsverarbeiter, die den Dienst hosten und betreiben, wie unter https://altruvia.app/subprocessors aufgeführt, oder wenn dies gesetzlich vorgeschrieben ist.

Eingeschränkte Nutzung (Limited Use): Die Verwendung und Weitergabe von Informationen, die Altruvia über Google-APIs erhält, an andere Apps erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir verwenden Google-Nutzerdaten nur, um die nutzerseitigen Funktionen bereitzustellen und zu verbessern, für die Sie Google verbunden haben. Wir verwenden sie nicht für Werbung und verkaufen sie nicht, und wir verwenden sie nicht, um generalisierte KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren.

Sie können Google oder jeden anderen verbundenen Dienst jederzeit in Altruvia trennen, und Sie können den Zugriff von Altruvia in den Berechtigungen Ihres Google-Kontos unter https://myaccount.google.com/permissions einsehen und entfernen.

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte unter support@altruvia.app.

Zuletzt aktualisiert: 8. Oktober 2026