Themen dieser Seite

Jetzt Termin finden

Datenschutz

Datenschutzerklärung für diese Website

Im Folgenden erklären wir Ihnen, wie wir mit Ihren personenbezogenen Daten beim Besuch dieser Website („Website“) des Blutspendedienstes des Bayerischen Roten Kreuzes gGmbH („der Blutspendedienst“ oder „Wir“) umgehen.

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich, um Ihnen die Website und digitale Dienste in Zusammenhang mit Ihrer Blutspende anzubieten. Wir sind eine gemeinnützige Organisation und kommerzialisieren Ihre Daten nicht und geben insbesondere auch keine Gesundheitsdaten an Dritte weiter. Im Folgenden erfahren Sie vor allem zu welchen Zwecken und auf welcher Rechtsgrundlage wir Ihre personenbezogenen Daten verarbeiten, wie lange wir diese speichern und welche Rechte Sie in Bezug auf Ihre Daten haben. Außerdem informieren wir Sie darüber, wie Sie uns bei Fragen kontaktieren können.

Weitergehende Informationen zum Umgang mit Ihren Daten durch den Blutspendedienst finden Sie unter:

I. Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Website ist:

Blutspendedienst des Bayerischen Roten Kreuzes gemeinnützige GmbH
Herzog-Heinrich-Straße 2, 80336 München
Telefon: 089 5399-0
Telefax: 089 5399-4005
Kostenfreie Hotline: 0800 11 949 11
info@blutspendedienst.com
Zertifikat für sichere E-Mail-Kommunikation info@blutspendedienst.com
Gültigkeit: 01.12.2023 bis 01.12.2024
Fingerabdruck: 07124eb3c2b891d7cb0860b3cbf4aa196c87821c

Sollten Sie Fragen oder Anmerkungen zum Datenschutz haben können Sie sich auch gerne jederzeit an unseren Datenschutzbeauftragten wenden, unter:

Dr. Florian Modlinger
Datenschutzbeauftragter
Blutspendedienst des Bayerischen Roten Kreuzes gemeinnützige GmbH
Herzog-Heinrich-Straße 2, 80336 München
E-Mail: datenschutz@blutspendedienst.com
Zertifikat für sichere E-Mail-Kommunikation datenschutz@blutspendedienst.com
Gültigkeit: 29.06.2023 bis 29.06.2024
Fingerabdruck: 107de32a76a502140f4addd3d5b5216e82df0ccf

II. Erheben und Verwenden personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die wir von Ihnen im Rahmen der Nutzung unserer Website, bzw. über entsprechende Eingabefelder erhalten. Konkret verarbeiten wir Ihre personenbezogenen Daten für nachfolgende Zwecke:

1. Bereitstellung der Website und IT-Sicherheit

(1) Beschreibung und Umfang der Verarbeitung

Bei Ihrem Besuch unserer Website verarbeiten wir automatisch die sogenannten Logfiles unseres Webservers. Diese Logfiles enthalten technische Informationen zu Ihrer Nutzung der Website (Nutzungsdaten). Dies sind Referrer URL (die Webseite, über die Sie zur aktuellen Webseite gekommen sind), Zugriffszeit, Name der abgerufenen (Unter-) Website bzw. -datei, übertragene Datenmenge, Status des Abrufs, Browsertyp und -version, Betriebssystemtyp und -version und Ihre IP-Adresse („Server-Daten“).

(2) Rechtsgrundlage der Verarbeitung

Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

(3) Zweck der Verarbeitung

Wir verarbeiten diese personenbezogenen Daten zum Betrieb der Website und zur Gewährleistung der IT-Sicherheit. Die Verarbeitung dient dazu, Ihnen die Website funktionstüchtig und sicher zur Verfügung zu stellen.

(4) Dauer der Verarbeitung

Wir löschen Ihre personenbezogenen Daten, wenn sie für die Erreichung des Zweckes nicht mehr erforderlich sind. Im Falle der Erfassung der personenbezogenen Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist und die personenbezogenen Daten nicht mehr zu Zwecken der IT-Sicherheit benötigt werden. Darüber hinaus speichern wir Ihre Nutzungsdaten nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungsfristen.

2. Kontaktaufnahme

(1) Beschreibung und Umfang der Verarbeitung

Wenn Sie auf unserer Website über die Eingabemasken Kontakt zu uns aufnehmen (z.B. zur Terminsuche, zum Ehrenamt, zur E-Mail-Einladung zur Blutspende, zur E-Mail- und SMS-Terminerinnerung, bzgl. unseres Presseverteilers, zu Ehrungsveranstaltungen oder als Kunde zu unseren Leistungen) verarbeiten wir die Daten, die Sie uns mitteilen, sowie die weitere Kommunikation zwischen Ihnen und uns. Je nach Anliegen, verarbeiten wir Ihre folgenden personenbezogenen Daten („Kontaktdaten“): Persönliche Informationen (z.B. Name, Geburtsdatum), servicebezogene Informationen (z.B. Spendernummer, Kundennummer), berufliche und private Kontaktdaten (z.B. Anschrift, E-Mail-Adresse, Fax) und Unternehmensinformationen (z.B. Firma und Abteilung) sowie Inhalt und Thema Ihrer Kontaktaufnahme und unsere Korrespondenz dazu. Zudem verarbeiten wir Server-Daten in Zusammenhang mit Ihrer Anfrage und unserer Kommunikation.

Bitte teilen Sie uns im Rahmen Ihrer Anfrage nur Gesundheitsdaten mit, wenn sie dies für zwingend erforderlich halten. Sollten Sie dies tun, willigen Sie ein, dass wir Ihre Gesundheitsdaten für Ihre „Kontaktaufnahme“ verarbeiten. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen. Vor dem Widerruf vorgenommene Verarbeitungen bleiben dennoch rechtmäßig.

(2) Rechtsgrundlage der Verarbeitung

Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung/Vertragsanbahnung). Rechtsgrundlage für die Verarbeitung etwaiger Gesundheitsdaten ist Art. 9 Abs. 2 lit. a i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

(3) Zweck der Verarbeitung

Die Verarbeitung der Kontaktdaten dient uns zur Bearbeitung der Kontaktaufnahme und Ihres Anliegens. Die Server-Daten helfen uns, einen Missbrauch der Website zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

(4) Dauer der Verarbeitung

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Wir verarbeiten Ihre personenbezogenen Daten nur solange, bis wir Ihre Anfrage abschließend beantwortet haben. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungsfristen.

3. Warteliste für Terminreservierung

(1) Beschreibung und Umfang der Verarbeitung

Wenn Sie sich auf unserer Website für einen derzeit ausgebuchten Termin oder Zeitfenster zur Blutspende in die Warteliste eintragen, um eine Benachrichtigung bei Freiwerden eines Termins oder Zeitfensters via E-Mail zu erhalten, verarbeiten wir folgende personenbezogene Daten, abhängig davon, welche Anmeldemethode Sie auf der Website nutzen Stammdaten (z.B. Vorname, Name, Geburtsdatum), servicebezogene Informationen (z.B. Spendernummer, Verbindung zu Ihrem Spenderservice-Konto, Login-Informationen), soweit Sie uns diese zur Verfügung stellen Kontaktdaten (z.B. E-Mail- Adresse, Telefonnummer, Mobilnummer), Informationen zum Termin und etwaige weitere Kommunikation dazu („Warteliste-Daten“). Zudem verarbeiten wir Server-Daten in Zusammenhang mit der Eintragung in die Warteliste(n).

(2) Rechtsgrundlage der Verarbeitung

Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung/Vertragsanbahnung). Rechtsgrundlage für die Verarbeitung etwaiger in ihrem Spenderservice-Konto hinterlegten Gesundheitsdaten (Blutgruppe, Spendefähigkeit) ist Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Verwaltung von Systemen und Diensten im Gesundheitsbereich).

(3) Zwecke der Verarbeitung

Die Verarbeitung Ihrer Wartelisten-Daten erfolgt zum Betrieb der Wartelistenfunktion und Verbesserung der Möglichkeit, Ihren Wunschtermin zum Blutspenden zu reservieren.

(4) Dauer der Verarbeitung

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungsfristen.

4. Terminreservierung

(1) Beschreibung und Umfang der Verarbeitung

Wenn Sie auf unserer Website einen Termin zur Blutspende reservieren, verarbeiten wir folgende personenbezogene Daten: Stammdaten (z.B. Name, Geburtsdatum), servicebezogene Informationen (z.B. Spendernummer, Spenderservice-Passwort, Blutgruppe, Rhesusfaktor (soweit beim BSD vorhanden), Termin der letzten Blutspende, nächstmögliches Spendedatum und Anzahl der bisher geleisteten Spenden (soweit kein Neuspender)), Kontaktdaten (z.B. Postleitzahl, E-Mail-Adresse, Telefonnummer, Mobilnummer), Informationen zum Termin und etwaige weitere Kommunikation dazu („Termin-Daten“). Zudem verarbeiten wir Server-Daten in Zusammenhang mit der Terminreservierung.

(2) Rechtsgrundlage der Verarbeitung

Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung/Vertragsanbahnung). Rechtsgrundlage für die Verarbeitung der Blutgruppe, des Rhesusfaktors, des Termins der letzten Blutspende, des nächstmöglichen Spendedatums und Anzahl der bisher geleisteten Spenden ist Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Verwaltung von Systemen und Diensten im Gesundheitsbereich).

(3) Zwecke der Verarbeitung

Führen Sie die Terminreservierung als Neuspender durch, ohne bereits Inhaber eines Blutspendeausweises zu sein, dient die Verarbeitung Ihrer Termin-Daten uns allein zur Bearbeitung, und Planung und Verwaltung Ihrer Terminreservierung und Termindurchführung am Tag der Blutspende. Führen Sie die Terminreservierung mit Login über Ihren Blutspendeausweis oder über Ihren Spenderservice-Zugang durch, wird zudem Ihr letzter Blutspendetermin in der Datenbank des Terminreservierungssystems abgelegt und dazu verwendet, das nächstmögliche Spendedatum für Sie zu berechnen. Weiter wird Ihre Blutgruppe, bzw. der Rhesusfaktor und die Anzahl der bisher geleisteten Spenden verarbeitet, um die bedarfsgerechte Planung der Blutspendetermine zu gewährleisten. Die Server-Daten helfen uns, einen Missbrauch der Website zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Wir verarbeiten Ihre Termin-Daten darüber hinaus, um Sie (i) über die Absage eines Termins, oder (ii) im Fall eines Wechsels des Spendeorts am gleichen Tag über den neuen Spendeort, telefonisch und/oder per E-Mail zu informieren.

(4) Dauer der Verarbeitung

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Wir verarbeiten die von Ihnen erhaltenen personenbezogenen Daten im Falle der Terminreservierung ohne Login nur so lange, bis wir Ihre Terminreservierung bzw. den Blutspendetermin durchgeführt haben. Im Falle der Terminreservierung mit Login werden die personenbezogenen Daten darüber hinaus zur Bestimmung des nächstmöglichen Termins verarbeitet, bis ein neuer Termin zur Blutspende vereinbart, bzw. durchgeführt ist. Weiter speichern wir Ihre personenbezogenen Daten nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungsfristen.

5. Online Bewerbung

(1) Beschreibung und Umfang der Verarbeitung

Wenn Sie Sich online über das elektronische Bewerbungsformular, durch Hochladen des Lebenslaufs oder mit Ihrem XING-Profil für eine Stelle (ausgeschrieben/initiativ) bewerben, verarbeiten wir folgende personenbezogenen Daten: Stammdaten (z.B. Name, Geburtsdatum, Geburtsland), Informationen zu Schule, Ausbildung und Beruf (z.B. Schulabschluss und Berufserfahrung), allgemeine Kompetenzen (z.B. MS-Office und Führerschein) und sonstige Informationen (z.B. Eintrittstermin und Wunschgehalt) und Unterlagen z.B. Foto, Lebenslauf, Schulzeugnisse, Arbeits- und/oder Aufenthaltsgenehmigung, Bewerbungsanschreiben („Bewerbungsdaten“). Zudem verarbeiten wir Server-Daten in Zusammenhang mit Ihrer Bewerbung.

(2) XING und Kununu

Bitte beachten Sie, dass die Unternehmensseite des Blutspendedienstes auf XING unter https://www.xing.com/companies/blutspendedienstdesbrkggmbh nicht von uns betrieben wird und wir über diese Unternehmensseite deshalb keine personenbezogenen Daten verarbeiten. Dasselbe gilt für das Unternehmensprofil des Blutspendedienstes auf der Plattform Kununu unter https://www.kununu.com/de/blutspendedienst-des-bayerischen-roten-kreuzes1. Informationen zur Verarbeitung personenbezogener Daten durch Xing und Kununu finden Sie unter https://privacy.xing.com/de/datenschutzerklaerung.

(3) Rechtsgrundlage der Verarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Begründung des Beschäftigungsverhältnisses), sofern die Angaben erforderlich sind, um Ihre Eignung für die jeweilige Stelle zu ermitteln. Alle weiteren personenbezogenen Daten übermitteln Sie uns freiwillig und werden im Rahmen des Bewerbungsprozesses auf Basis Ihrer Einwilligung verarbeitet, Art. 6 Abs. 1 lit. a DSGVO.

Sollte Ihre Bewerbung erfolgreich sein, werden wir Sie gesondert über die Datenverarbeitung im Arbeitsverhältnis informieren.

Sollte Ihre Bewerbung nicht erfolgreich sein, verarbeiten wir Ihre Daten im Bewerberpool für etwaige andere Stellen nur, wenn Sie dies ausdrücklich gewünscht haben (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit für die Zukunft, z.B. durch Nachricht an uns, widerrufen. Vor dem Widerruf vorgenommene Verarbeitungen bleiben aber rechtmäßig.

(4) Zwecke der Verarbeitung

Wir verarbeiten Ihre Bewerbungsdaten zum Zweck der Prüfung Ihrer Eignung für die entsprechende Stelle sowie Durchführung des Bewerbungsverfahrens. Falls von Ihnen gewünscht, verarbeiten wir die Bewerbungsdaten zudem für die Aufnahme in den Bewerberpool. Die Server-Daten helfen uns, einen Missbrauch der Website zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

(5) Dauer der Verarbeitung

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Kommt kein Beschäftigungsverhältnis zustande und resultieren aus dem Bewerbungsvorgang keine weiteren Aktivitäten, löschen wir Ihre personenbezogenen Daten maximal sechs Monate nach Abschluss des Bewerbungsverfahrens.

Sollten Sie in die Aufnahme in den Bewerberpool eingewilligt haben, werden wir Ihre Daten spätestens zwölf Monate nach Aufnahme in den Bewerberpool löschen, wenn Sie der Verarbeitung zu diesem Zweck nicht eher widersprechen. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungsfristen.

6. Jobalert

(1) Beschreibung und Umfang der Verarbeitung

Wenn Sie sich auf unserer Website für Jobalerts (Benachrichtigung über offene Stellen) registrieren, verarbeiten wir hierzu Ihre E-Mailadresse, Ihre Angaben zum Wunschstandort, dem Karrierelevel sowie dem gewünschten Arbeitsumfeld und Details zur Versendung des Alerts. Zudem verarbeiten wir Server-Daten in Zusammenhang mit Ihrer Registrierung und der Versendung von Jobalerts.

(2) Rechtsgrundlage der Verarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit für die Zukunft, z.B. durch Aktivieren des Links in der Fußzeile der Jobalerts oder durch Nachricht an uns, widerrufen. Vor dem Widerruf vorgenommene Verarbeitungen bleiben aber rechtmäßig.

(3) Zweck der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen den passenden Jobalert herauszusuchen und zuzusenden. Die bei der Kommunikation verarbeiteten personenbezogenen Daten helfen uns, einem Missbrauch des Jobalerts zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Die Server-Daten helfen uns, einen Missbrauch der Website zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

(4) Dauer der Verarbeitung

Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, insbesondere wenn Sie sich vom Jobalert abgemeldet haben. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungsfristen.

7. Kommentare zu Blog-Beiträgen

(1) Beschreibung und Umfang der Verarbeitung

Wenn Sie auf unserer Website einen Kommentar zu einem Blog-Beitrag posten, verarbeiten wir Ihren Namen, E-Mail-Adresse und Ihren Kommentar. Ihr Name, der Zeitpunkt der Veröffentlichung Ihres Kommentars und Ihr Kommentar werden, wie im Zusammenhang mit dem jeweiligen Kommentar näher beschrieben, auf der Website veröffentlicht. Zudem verarbeiten wir Server-Daten in Zusammenhang mit Ihrem Kommentar.

(2) Rechtsgrundlage der Verarbeitung

Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO (Interessenabwägung).

(3) Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen und den anderen Nutzern öffentliche Kommentare zu ermöglichen und darzustellen sowie – im Falle von widerrechtlichen Kommentaren – Kommentare zu deaktivieren bzw. zu löschen oder Nutzer kontaktieren bzw. sperren zu können. Die Server-Daten helfen uns, einen Missbrauch der Website zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

(4) Dauer der Verarbeitung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel dann der Fall, wenn der jeweilige Blog gelöscht wird. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungsfristen.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Informationen und Einstellungsmöglichkeiten zum Einsatz von Cookies und ähnlichen Technologien finden Sie unter www.blutspendedienst.com/cookies.

8. Digitaler Spenderservice („Meine Blutspende“)

Informationen darüber, wie wir Ihre personenbezogenen Daten im Rahmen des Digitalen Spenderservices („Meine Blutspende“) verarbeiten, finden Sie hier.

9. Spende-Check auf der Website

Mit unserem „Spende-Check“ können Sie durch die Beantwortung von ausgewählten Fragen mit „JA“ oder „NEIN“ herausfinden, ob Sie derzeit zur Blutspende zugelassen werden können. Hierbei werden weder von uns noch von Dritten personenbezogenen Daten verarbeitet. Über ein Java-Skript wird ausschließlich die von Ihnen aufgerufene URL erfasst, sowie Ihre Antworten, um die Funktionalität des Spende-Checks zu gewährleisten. Darüber hinaus werden weder Ihre Antworten, die Reihenfolge Ihrer Antworten, noch der Zusammenhang zur jeweiligen Frage gespeichert oder verarbeitet. Wenn sie während des Spende-Checks die URL neu Laden oder nach Abschluss des Spende-Checks die URL erneut aufrufen, beginnt der Spende-Check erneut von Beginn.

10. Durchführen des Reise-Checks

Mit unserem „Reise-Check“ können Sie durch Eingabe von Ihrem letzten Reiseziel und dem entsprechenden Reisezeitraum in Erfahrung bringen, welches das nächstmögliche Datum für eine Vollblutspende für Sie ist. Hierbei werden weder von uns noch von Dritten personenbezogenen Daten verarbeitet. Über ein Java-Skript wird ausschließlich die von Ihnen aufgerufene URL erfasst, sowie Ihre Antworten, um die Funktionalität des Reise-Checks zu gewährleisten. Darüber hinaus werden weder Ihre Antworten, noch der Zusammenhang zur jeweiligen Frage gespeichert oder verarbeitet.

III. Einbindung von Social Plugins und anderen Tools

1. Social Plugins sozialer Netzwerke

Wir stellen Ihnen auf unserer Website Social Plugins der Sozialen Netzwerke Facebook und Xing zur Verfügung („Soziale Netzwerke“). Es handelt sich dabei um Angebote der Unternehmen:

  • Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irland (Meta) als Datenschutzverantwortliche der Facebook Plattform im EU-Raum (Facebook);
  • New Work SE, Dammtorstraße 30, 20354 Hamburg (Xing).

Die Plugins erkennen Sie an den jeweiligen Logos der Unternehmen. Diese Plugins können Sie dazu nutzen, um direkt Inhalte auf dem jeweiligen Netzwerk zu liken, zu sharen oder anderweitig aktiv zu sein.

Vor dem Klick auf z.B. den Facebook „Share“ Button wird mit Hilfe der eingesetzten datenschutzfreundlichen Alternative statt Ihrer IP-Adresse und weiterer Daten lediglich unsere Server-Adresse an Facebook übertragen. Solange Sie nicht auf das Social Plugin klicken, um Inhalte zu teilen, bleiben Sie für die Betreiber des jeweiligen sozialen Netzwerks unsichtbar.

Durch die Betätigung des Social Plugins erklären Sie sich mit der Erhebung Ihrer personenbezogenen Daten durch das jeweilige Soziale Netzwerk einverstanden. Für die dann stattfindende Datenerhebung und -verarbeitung durch das Soziale Netzwerk, einschließlich des Einsatzes von Cookies und ähnlichen Technologien durch das Soziale Netzwerk, ist das jeweilige Soziale Netzwerk verantwortlich. Konkret werden dann Informationen dazu, welche unserer Internetseiten Sie besucht haben, und Ihre IP-Adresse an das Soziale Netzwerk übermittelt, auch wenn Sie kein Profil bei dem jeweiligen sozialen Netzwerk besitzen oder dort gerade nicht eingeloggt sind. Sind Sie als Mitglied bei den Sozialen Netzwerken eingeloggt, ordnet das Netzwerk die Informationen Ihrem persönlichen Benutzerkonto zu.

Wir empfehlen Ihnen daher, vor Betätigung des Social Plugins, die Datenschutzerklärung des jeweiligen Sozialen Netzwerkes zu lesen:

Informationen zur Verarbeitung personenbezogener Daten auf unseren Social Media Präsenzen finden Sie in unseren oben verlinkten Infoblättern.

2. WhatsApp zum Teilen Ihres Blutspendetermins

Nutzen Sie unsere Website über Ihr Smartphone, können Sie zudem durch das Anklicken des WhatsApp-Buttons Ihren Blutspendetermin über den Messenger-Service von WhatsApp mit Ihren Kontakten teilen. Der Messenger-Service WhatsApp wird betrieben von der WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin, Ireland („WhatsApp“).

Solange Sie nicht auf den WhatsApp-Button klicken, um Inhalte zu teilen, werden keine personenbezogenen Daten an WhatsApp übermittelt. Auch hier setzen wir die Shariff-Lösung ein. Durch die Betätigung des WhatsApp-Buttons erklären Sie sich mit der Erhebung Ihrer personenbezogenen Daten durch WhatsApp einverstanden. Es öffnet sich die auf dem Smartphone installierte Applikation mit ihrem eigenen Account.

Für die dann stattfindende Datenerhebung und -verarbeitung durch WhatsApp bei Betrieb der Applikation ist WhatsApp verantwortlich. Wir empfehlen Ihnen daher, vor der Nutzung des WhatsApp-Buttons bzw. des WhatsApp-Messengers, die Datenschutzerklärung von WhatsApp zu lesen, unter https://www.whatsapp.com/legal/.

3. Youtube zum Abspielen von Videos

Auf unserer Website sind YouTube-Videos eingebunden, die direkt von unserer Seite aus abspielbar sind. Dabei werden Plugins des Videoportals YouTube genutzt. Betreiber von Youtube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA („YouTube“). Datenschutzrechtlich verantwortlich für die YouTube-Plattform im EU-Raum ist Google Ireland Limited, Gordon House Barrow Street Dublin 4, D04E5W5, Irland. Die Videos auf YouTube haben wir über eine „nocookie“-Lösung eingebunden. Erst dann, wenn Sie ein Video anklicken wird eine Verbindung zu den YouTube-Servern hergestellt und bestimmte personenbezogene Nutzungsdaten an YouTube (z.B. Ihre IP-Adresse, welches Video sie ansehen, oder auf welcher Website Sie den Link zum YouTube-Video geklickt haben) übermittelt. Die Übermittlung erfolgt unabhängig davon, ob Sie ein Nutzerkonto bei YouTube besitzen und eingeloggt sind, oder nicht. Wenn Sie über Ihr persönliches YouTube-Konto eingeloggt sind, wird YouTube eine Zuordnung Ihres Surfverhaltens zu Ihrem persönlichen Profil ermöglicht. Sollten Sie solch eine Zuordnung nicht wünschen, müssen Sie sich vor dem Anklicken des jeweiligen Videos aus Ihrem YouTube-Konto ausloggen. YouTube allein ist für die Verarbeitung Ihrer auf diesem Wege an YouTube übermittelten personenbezogenen Daten verantwortlich.

Weitere Informationen zum Umfang und Zweck der Datenerhebung sowie zur Verarbeitung durch YouTube finden Sie in der Datenschutzerklärung von YouTube unter https://www.google.de/intl/de/policies/privacy.

4. HERE Maps zur Anzeige von Karten

Unsere Website verwendet den Kartendienst von HERE Maps, um geographische Informationen visuell darzustellen. Dabei werden Plugins des Kartendienstes genutzt um die Karten direkt auf unserer Website zu nutzen. Betreiber von HERE Maps ist die HERE Global B.V., Kennedyplein 222-226, 5611 ZT Eindhoven, Niederlande („HERE“).

Bei der Nutzung der Kartendienste werden von HERE auch Daten über die Nutzung der Kartenfunktionen durch Sie verarbeitet. Weiter wird insbesondere Ihre IP-Adresse übermittelt, wenn die entsprechende Karte in der Detailansicht eines Termins oder dem Reise-Check aufgerufen wird. Bei der Nutzung der Kartendienste werden von HERE Cookies auf Ihrem Endgerät gespeichert.

Die Übermittlung Ihrer personenbezogenen Daten zu diesen Zwecken erfolgt aufgrund Ihrer Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO), sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Sie können Ihre Einwilligung jederzeit widerrufen. Bitte treffen Sie die entsprechenden Einstellungen über den Cookie-Banner.

Informationen über den Zweck und Umfang der Datenerhebung, die weitere Verarbeitung und Nutzung der personenbezogenen Daten durch HERE sowie Ihre diesbezüglichen Rechte entnehmen Sie bitte den Datenschutzerklärung von HERE unter https://legal.here.com/de-de/privacy/policy.

5. Suchfunktion von AddSearch

Das Suchfeld auf unserer Webseite wird von AddSearch Oy, Töölönkatu 4, FI-00100 Helsinki, Finland („AddSearch“), zur Verfügung gestellt. Bei der aktiven Nutzung des Suchfelds auf unserer Website findet eine Datenübermittlung an AddSearch statt. Übermittelt werden ausschließlich die von Ihnen eingegebenen Suchbegriffe sowie Ihre IP-Adresse.

Die Übermittlung Ihrer personenbezogenen Daten zu diesen Zwecken erfolgt aufgrund unseres berechtigten Interesses, Ihnen die Such-Funktion zur Verfügung zu stellen, Art. 6 Abs. 1 lit. f DSGVO. Sofern Ihre Einwilligung für Übermittlungen an AddSearch erforderlich ist, informieren wir Sie vorab gesondert.

Informationen zum Datenschutz bei AddSearch erhalten sie unter https://www.addsearch.com/about/privacy/.

6. Fonts

Wir verwenden auf unserer Website ausschließlich lokal gehostete Schriftarten, wodurch eine Verbindung zu Drittanbietern vermieden werden kann.

7. Matomo

Zur bedarfsgerechten Gestaltung unserer Webseiten verwenden wir das Webanalysetool „Matomo“. Matomo erstellt Nutzungsprofile auf Grundlage von Pseudonymen. Hierzu werden permanente Cookies auf Ihrem Endgerät gespeichert und von uns ausgelesen. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen und zu zählen.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO), sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Sie können Ihre Einwilligung jederzeit widerrufen. Bitte treffen Sie die entsprechenden Einstellungen über den Cookie-Banner.

Weitere Informationen zu den Nutzungsbedingungen von Matomo und den datenschutzrechtlichen Regelungen finden Sie unter: https://matomo.org/privacy/.

IV. Weitergabe Ihrer Daten an Dienstleister und Dritte

Soweit im Rahmen einer der in dieser Datenschutzerklärung dargestellten Datenverarbeitung für spezifische Zwecke Ihre personenbezogenen Daten weitergeben werden, haben wir dies an der jeweiligen Stelle in dieser Datenschutzerklärung entsprechend beschrieben. Zudem geben wir Ihre personenbezogenen Daten allgemein wie folgt weiter:

1. Auftragsverarbeiter

Wir geben Ihre personenbezogenen Daten an von uns eingesetzte Dienstleister weiter, die uns beim Betrieb der Website und den oben genannten Zwecken als Auftragsverarbeiter unterstützen (Art. 28 DSGVO). Dies sind Unternehmen in den Bereichen IT-Dienstleistungen, Logistik, Telekommunikation, Beratung und Consulting sowie Vertrieb und Marketing, insbesondere:

  • Sendinblue SAS, 47, Rue de la Chaussée d’Antin, 75009 Paris, Frankreich (Versanddienstleister für E-Mailversand und Abwicklung des Consent Management);
  • Rexx Systems GmbH, Süderstrasse 75-79, 20097 Hamburg (Bereitstellung der Infrastruktur für das Online-Bewerbungsverfahren); sowie
  • deltacity.NET GmbH & Co. KG, Am Biederlackturm 2, 48282 Emsdetten (Betrieb und Hosting der Website, Programmierung der Website und Ausspielung des Contents).

2. Dritte (sog. Übermittlungsempfänger)

Wir geben Ihre personenbezogenen Daten an andere Verantwortliche (sog. Übermittlungsempfänger) weiter, die Ihre personenbezogenen Daten für eigene Zwecke verarbeiten, soweit dies zur Vertragsabwicklung oder Leistungserbringung erforderlich ist. Die jeweiligen Anbieter dürfen die so übermittelten Daten ausschließlich zu dem Zweck verwenden, für den wir sie übermittelt haben.

Die Übermittlung Ihrer personenbezogenen Daten zu diesen Zwecken erfolgt zur Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO sowie aufgrund unseres berechtigten Interesses, unseren Betrieb effizient zu gestalten, Art. 6 Abs. 1 lit. f DSGVO. Es handelt sich um die folgenden Fälle:

(1) Website-Dienstleister

Einige Funktionalitäten unserer Website erfordern, dass die Anbieter Ihre personenbezogenen Daten in eigener Verantwortung verarbeiten (z. B. Bestimmte unter „Einbindung von Social Plugins und anderen Tools“ genannte Anbieter). Die Übermittlung Ihrer personenbezogenen Daten zu diesen Zwecken erfolgt auf Grundlage unseres berechtigten Interesses, Ihnen die jeweilige Funktionalität zur Verfügung zu stellen, Art. 6 Abs. 1 lit. f DSGVO. Sofern Ihre Einwilligung für Übermittlungen an Website-Dienstleister erforderlich ist, holen wir diese bei Ihnen vorab gesondert ein.

(2) Gesetzliche Verpflichtung oder Durchsetzung von Rechtsansprüchen

Außerdem übermitteln wir in Einzelfällen Ihre personenbezogenen Daten an Behörden, Gerichte oder Organisationen, soweit dies erforderlich ist zur Wahrung berechtigter Interessen von uns oder Dritten oder soweit wir hierzu gesetzlich verpflichtet sind. Gründe hierfür können zum Beispiel die Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten, die Gewährleistung der IT-Sicherheit und des IT-Betriebs des Blutspendedienstes oder die Verhinderung und Aufklärung von Straftaten sein. Wir informieren Sie im Falle einer derartigen Übermittlung gesondert entsprechend den datenschutzrechtlichen Vorgaben.

(3) Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union / des Europäischen Wirtschaftsraumes (sog. Drittstaaten) findet nicht statt. Ausnahme hiervon ist eine Datenübermittlung in den Fällen, in denen wir Cookies oder Social Media Technologien nicht-europäischer Anbieter einsetzen, wie in den Cookie-Informationen (www.blutspendedienst.com/cookies) und vorstehend unter III. näher beschrieben.

V. Ihre Rechte

Sie haben bezüglich der Sie betreffenden personenbezogenen Daten folgende gesetzliche Rechte gegenüber dem Blutspendedienst, sofern die jeweiligen Voraussetzungen vorliegen. Sie können weitere Informationen zu Ihren Rechten und den entsprechenden Voraussetzungen auf der Website der EU-Kommission unter https://ec.europa.eu/info/law/law-topic/data-protection/reform/rights-citizens_de finden.

1. Auskunftsrecht

Sie haben als betroffene Person das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, z.B. die Verarbeitungszwecke, die Empfänger und die geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer.

2. Recht auf Berichtigung und Vervollständigung

Sie haben als betroffene Person das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

3. Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben als betroffene Person ggf. ein Recht auf Löschung Ihrer personenbezogenen Daten. Dies ist z. B. der Fall, wenn Ihre personenbezogenen Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder die personenbezogenen Daten unrechtmäßig verarbeitet wurden.

4. Recht auf Einschränkung der Verarbeitung

Sie haben als betroffene Person ein Recht auf Einschränkung der Verarbeitung in den gesetzlich vorgeschriebenen Fällen.

5. Recht auf Datenübertragbarkeit

Sie haben als betroffene Person das Recht in den gesetzlich vorgeschriebenen Fällen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

6. Widerspruchsrecht

Sie haben als betroffene Person das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung bestimmter Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

7. Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung

Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit, der bis zum Widerruf erfolgten Verarbeitung wird davon jedoch nicht berührt.

8. Recht auf Beschwerde bei einer Datenschutzbehörde

Sie haben das Recht sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu beschweren, wenn Sie meinen, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde für den Blutspendienst ist die Bayerische Landesaufsicht für Datenschutz (BayLDA) (https://www.lda.bayern.de/de/kontakt.html).

VI. Automatisierte Entscheidungsfindung

Zur Erreichung der jeweiligen Zwecke und Erbringung der entsprechenden Leistungen nutzen wir keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO.

VII. Änderungen

Diese Datenschutzinformationen können sich von Zeit zu Zeit ändern. Hierzu zählen auch Weiterentwicklungen durch Veränderungen unserer Angebote auf der Website sowie Anpassungen aufgrund einer geänderten Gesetzeslage und/oder aufgrund der Implementierung neuer Technologien oder Dienste auf der Website. Entsprechende Aktualisierungen der Datenschutzerklärung werden von uns auf dieser Seite veröffentlicht werden. Im Falle wesentlicher Änderungen werden wir entsprechend darauf hinweisen.

VIII. Weitere Fragen

Falls Sie noch weitere Fragen haben, die Ihnen unsere Datenschutzerklärung nicht beantworten konnte, schreiben Sie bitte eine E-Mail an folgende Adresse: datenschutz@blutspendedienst.com.

Stand: Februar 2024