Wir verarbeiten personenbezogene Daten, die wir von Ihnen im Rahmen der Nutzung unserer Website, bzw. über
entsprechende Eingabefelder erhalten. Konkret verarbeiten wir Ihre personenbezogenen Daten für nachfolgende
Zwecke:
-
1. Bereitstellung der Website und IT-Sicherheit
(1) Beschreibung und Umfang der Verarbeitung
Bei Ihrem Besuch unserer Website verarbeiten wir automatisch die sogenannten Logfiles unseres Webservers. Diese
Logfiles enthalten technische Informationen zu Ihrer Nutzung der Website (Nutzungsdaten). Dies sind Referrer URL
(die Webseite, über die Sie zur aktuellen Webseite gekommen sind), Zugriffszeit, Name der abgerufenen (Unter-)
Website bzw. -datei, übertragene Datenmenge, Status des Abrufs, Browsertyp und -version, Betriebssystemtyp und
-version und Ihre IP-Adresse („Server-Daten“).
(2) Rechtsgrundlage der Verarbeitung
Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO
(Vertragserfüllung).
(3) Zweck der Verarbeitung
Wir verarbeiten diese personenbezogenen Daten zum Betrieb der Website und zur Gewährleistung der IT-Sicherheit.
Die Verarbeitung dient dazu, Ihnen die Website funktionstüchtig und sicher zur Verfügung zu stellen.
(4) Dauer der Verarbeitung
Wir löschen Ihre personenbezogenen Daten, wenn sie für die Erreichung des Zweckes nicht mehr erforderlich sind.
Im Falle der Erfassung der personenbezogenen Daten zur Bereitstellung der Website ist dies der Fall, wenn die
jeweilige Sitzung beendet ist und die personenbezogenen Daten nicht mehr zu Zwecken der IT-Sicherheit benötigt
werden. Darüber hinaus speichern wir Ihre Nutzungsdaten nur noch zur Erfüllung etwaiger gesetzlicher
Aufbewahrungsfristen.
-
2. Kontaktaufnahme
(1) Beschreibung und Umfang der Verarbeitung
Wenn Sie auf unserer Website über die Eingabemasken Kontakt zu uns aufnehmen (z.B. zur Terminsuche, zum
Ehrenamt, zur E-Mail- und SMS-Terminerinnerung, bzgl. unseres
Presseverteilers, zu Ehrungsveranstaltungen oder als Kunde zu unseren Leistungen) verarbeiten wir die Daten, die
Sie uns mitteilen, sowie die weitere Kommunikation zwischen Ihnen und uns. Je nach Anliegen, verarbeiten wir
Ihre folgenden personenbezogenen Daten („Kontaktdaten“): Persönliche Informationen (z.B. Name, Geburtsdatum),
servicebezogene Informationen (z.B. Spendernummer, Kundennummer), berufliche und private Kontaktdaten (z.B.
Anschrift, E-Mail-Adresse, Fax) und Unternehmensinformationen (z.B. Firma und Abteilung) sowie Inhalt und Thema
Ihrer Kontaktaufnahme und unsere Korrespondenz dazu. Zudem verarbeiten wir Server-Daten in Zusammenhang mit
Ihrer Anfrage und unserer Kommunikation.
Bitte teilen Sie uns im Rahmen Ihrer Anfrage nur Gesundheitsdaten mit, wenn sie dies für zwingend
erforderlich halten. Sollten Sie dies tun, willigen Sie ein, dass wir Ihre Gesundheitsdaten für Ihre
„Kontaktaufnahme“ verarbeiten.
(2) Rechtsgrundlage der Verarbeitung
Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO
(Vertragsdurchführung/Vertragsanbahnung). Rechtsgrundlage für die Verarbeitung etwaiger Gesundheitsdaten ist
Art. 9 Abs. 2 lit. a i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit
für die Zukunft widerrufen. Vor dem Widerruf vorgenommene Verarbeitungen bleiben dennoch rechtmäßig.
(3) Zweck der Verarbeitung
Die Verarbeitung der Kontaktdaten dient uns zur Bearbeitung der Kontaktaufnahme und Ihres Anliegens. Die
Server-Daten helfen uns, einen Missbrauch der Website zu verhindern und die Sicherheit unserer
informationstechnischen Systeme sicherzustellen.
(4) Dauer der Verarbeitung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht
mehr erforderlich sind. Wir verarbeiten Ihre personenbezogenen Daten nur so lange, bis wir Ihre Anfrage
abschließend beantwortet haben. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur noch zur Erfüllung
etwaiger gesetzlicher Aufbewahrungsfristen.
-
3. Anmeldung für die Einladung zur Blutspende via E-Mail
(1) Beschreibung und Umfang der Verarbeitung
Wenn Sie Sich über unsere Website für den Erhalt von E-Mails mit Einladungen zu für Sie passenden
Blutspendeterminen in Ihrer Nähe (einschließlich Erinnerungen und weitere Informationen im Zusammenhang mit
solchen Terminen) angemeldet haben, verarbeiten wir folgende personenbezogene Daten im zentralen Donor
Invitation Management System („DIM“) zum automatischen Versand von E-Mail-Einladungen von Ihnen: Stammdaten
(z.B. Vorname, Name, Geburtsdatum), servicebezogene Informationen (z.B. Spendernummer, Verbindung zu Ihrem
Spenderservice-Konto), Kontaktinformationen (E-Mail-Adresse), gesundheitsbezogene Informationen (z.B. Abstand
zur nächsten Blutspende, ggf, Blutgruppe, Spendehistorie), Informationen zu gewünschten Einladungen und Terminen
(inkl. Datum, Uhrzeit, Spendeort und Spendeart ihrer zukünftigen Terminreservierungen)), Informationen zu
versandten Einladungen („Spenderdaten DIM“), Informationen zu Ihrer Einwilligung (z.B. IP-Adresse, Zeitpunkt der
Anmeldung und Bestätigung der E-Mail-Adresse, Klick auf den Bestätigungslink in der Bestätigungs-E-Mail) und
Serverdaten.
(2) Rechtsgrundlage der Verarbeitung
Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten für die Versendung von E-Mail-Einladungen
zu Spendeterminen ist Ihre Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihre Einwilligung zur Übersendung von Einladungen zu Spendeterminen jederzeit für die Zukunft
widerrufen. Sie können dann weiterhin Termineinladungen per Post erhalten. Weitere Informationen zu
Termineinladungen per Post finden Sie in der Datenschutz-Information zur Blutspende.
Im Fall von Versorgungsengpässen, ist die Rechtsgrundlage für Termineinladungen per E-Mail Art. 9 Abs. 2 lit. h
DSGVO, § 22 Abs. 1 Nr. 1 (b) BDSG (Erforderlichkeit für die Gesundheitsvorsorge und Behandlung im
Gesundheitsbereich).
(3) Zweck der Verarbeitung
Ihre personenbezogenen Daten werden für die Versendung der E-Mails im Zusammenhang mit der Termineinladung an
Sie verwendet. Die Server-Daten helfen uns, einen Missbrauch der Website zu verhindern und die Sicherheit
unserer informationstechnischen Systeme sicherzustellen.
(4) Dauer der Verarbeitung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht
mehr erforderlich sind. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur noch zur Erfüllung
etwaiger gesetzlicher Aufbewahrungsfristen.
-
4. Terminreservierung
Wenn Sie auf unserer Website einen Termin zur Blutspende reservieren, verarbeiten wir Ihre
personenbezogenen Daten. Nähere Informationen darüber, wie wir Ihre personenbezogenen Daten auf unserer
Terminreservierungsseite verarbeiten, finden Sie in der hierfür anwendbaren
Datenschutzerklärung
Terminreservierung.
-
5. Warteliste für Terminreservierung
(1) Beschreibung und Umfang der Verarbeitung
Wenn Sie sich auf unserer Website für einen derzeit ausgebuchten Termin oder Zeitfenster zur Blutspende in die
Warteliste eintragen, um eine Benachrichtigung bei Freiwerden eines Termins oder Zeitfensters via E-Mail zu
erhalten, verarbeiten wir folgende personenbezogene Daten, abhängig davon, welche Anmeldemethode Sie auf der
Website nutzen Stammdaten (z.B. Vorname, Name, Geburtsdatum), servicebezogene Informationen (z.B. Spendernummer,
Verbindung zu Ihrem Spenderservice-Konto, Login-Informationen), soweit Sie uns diese zur Verfügung stellen
Kontaktdaten (z.B. E-Mail- Adresse, Telefonnummer, Mobilnummer), Informationen zum Termin und etwaige weitere
Kommunikation dazu („Warteliste-Daten“). Zudem verarbeiten wir Server-Daten in Zusammenhang mit der Eintragung
in die Warteliste(n).
(2) Rechtsgrundlage der Verarbeitung
Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO
(Vertragsdurchführung/Vertragsanbahnung). Rechtsgrundlage für die Verarbeitung etwaiger in ihrem
Spenderservice-Konto hinterlegten Gesundheitsdaten (Blutgruppe, Spendefähigkeit) ist Art. 9 Abs. 2 lit. h DSGVO
i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Verwaltung von Systemen und Diensten im Gesundheitsbereich).
(3) Zwecke der Verarbeitung
Die Verarbeitung Ihrer Wartelisten-Daten erfolgt zum Betrieb der Wartelistenfunktion und Verbesserung der
Möglichkeit, Ihren Wunschtermin zum Blutspenden zu reservieren.
(4) Dauer der Verarbeitung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht
mehr erforderlich sind. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur noch zur Erfüllung
etwaiger gesetzlicher Aufbewahrungsfristen.
-
6. Versendung von einmaligen Terminerinnerungen
(1) Beschreibung und Umfang der Verarbeitung
Um Ihnen auf Ihren Wunsch eine einmalige Terminerinnerung zu Ihrem Spendetermin zu senden, verarbeiten wir
folgende Daten („Terminerinnerungsdaten“): Ihre E-Mail-Adresse und terminerinnerungsbezogene Daten (wie z.B.
Datum, Uhrzeit, Spendeort), Informationen zu Ihrer Einwilligung (z.B. IP-Adresse, Zeitpunkt der Anmeldung und
Bestätigung der E-Mail-Adresse, Klick auf den Bestätigungslink in der Bestätigungs-E-Mail). Zudem verarbeiten
wir Server-Daten im Zusammenhang mit Ihrer einmaligen Terminerinnerung.
(2) Rechtsgrundlage der Verarbeitung
Rechtsgrundlage für die Verarbeitung der Terminerinnerungsdaten ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a
DSGVO). Sie können Ihre Einwilligung zur Übersendung von Einladungen zu Spendeterminen jederzeit bis zur
Versendung der einmaligen Terminerinnerung für die Zukunft widerrufen.
(3) Zweck der Verarbeitung
Wir verwenden Ihre personenbezogenen Daten nur für die Versendung der E-Mails im Zusammenhang mit der
einmaligen Terminerinnerung an Sie. Die Server-Daten helfen uns, einen Missbrauch der Website zu verhindern und
die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
(4) Dauer der Verarbeitung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht
mehr erforderlich sind. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur noch zur Erfüllung
etwaiger gesetzlicher Aufbewahrungsfristen.
-
7. Online Bewerbung
(1) Beschreibung und Umfang der Verarbeitung
Wenn Sie Sich online über das elektronische Bewerbungsformular, durch Hochladen des Lebenslaufs oder mit Ihrem
XING-Profil für eine Stelle (ausgeschrieben/initiativ) bewerben, verarbeiten wir folgende personenbezogenen
Daten: Stammdaten (z.B. Name, Geburtsdatum, Geburtsland), Informationen zu Schule, Ausbildung und Beruf (z.B.
Schulabschluss und Berufserfahrung), allgemeine Kompetenzen (z.B. MS-Office und Führerschein) und sonstige
Informationen (z.B. Eintrittstermin und Wunschgehalt) und Unterlagen z.B. Foto, Lebenslauf, Schulzeugnisse,
Arbeits- und/oder Aufenthaltsgenehmigung, Bewerbungsanschreiben („Bewerbungsdaten“). Zudem verarbeiten wir
Server-Daten in Zusammenhang mit Ihrer Bewerbung.
(2) XING und Kununu
Weitere Informationen zur Datenverarbeitung auf den Unternehmensseiten des Blutspendedienstes auf den Plattformen XING unter https://www.xing.com/pages/blutspendedienstdesbrkggmbh und Kununu unter https://www.kununu.com/de/blutspendedienst-des-bayerischen-roten-kreuzes durch den Blutspendedienst finden Sie in unseren Social Media Datenschutzinformationen. Weitere Informationen zur Datenverarbeitung durch XING und Kununu finden Sie unter https://privacy.xing.com/de/datenschutzerklaerung.
(3) Rechtsgrundlage der Verarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsdaten ist Art. 6 Abs. 1 lit. b DSGVO
(Vertragserfüllung/Begründung des Beschäftigungsverhältnisses), sofern die Angaben erforderlich sind, um Ihre
Eignung für die jeweilige Stelle zu ermitteln. Alle weiteren personenbezogenen Daten übermitteln Sie uns
freiwillig und werden im Rahmen des Bewerbungsprozesses auf Basis Ihrer Einwilligung verarbeitet, Art. 6 Abs. 1
lit. a DSGVO.
Sollte Ihre Bewerbung erfolgreich sein, werden wir Sie gesondert über die Datenverarbeitung im
Arbeitsverhältnis informieren.
Sollte Ihre Bewerbung nicht erfolgreich sein, verarbeiten wir Ihre Daten im Bewerberpool für etwaige andere
Stellen nur, wenn Sie dies ausdrücklich gewünscht haben (Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihre Einwilligung jederzeit für die Zukunft, z.B. durch Nachricht an uns, widerrufen. Vor dem
Widerruf vorgenommene Verarbeitungen bleiben aber rechtmäßig.
(4) Zwecke der Verarbeitung
Wir verarbeiten Ihre Bewerbungsdaten zum Zweck der Prüfung Ihrer Eignung für die entsprechende Stelle sowie
Durchführung des Bewerbungsverfahrens. Falls von Ihnen gewünscht, verarbeiten wir die Bewerbungsdaten zudem für
die Aufnahme in den Bewerberpool. Die Server-Daten helfen uns, einen Missbrauch der Website zu verhindern und
die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
(5) Dauer der Verarbeitung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht
mehr erforderlich sind. Kommt kein Beschäftigungsverhältnis zustande und resultieren aus dem Bewerbungsvorgang
keine weiteren Aktivitäten, löschen wir Ihre personenbezogenen Daten maximal sechs Monate nach Abschluss des
Bewerbungsverfahrens.
Sollten Sie in die Aufnahme in den Bewerberpool eingewilligt haben, werden wir Ihre Daten spätestens zwölf
Monate nach Aufnahme in den Bewerberpool löschen, wenn Sie der Verarbeitung zu diesem Zweck nicht eher
widersprechen. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur noch zur Erfüllung etwaiger
gesetzlicher Aufbewahrungsfristen.
-
8. Jobalert
(1) Beschreibung und Umfang der Verarbeitung
Wenn Sie sich auf unserer Website für Jobalerts (Benachrichtigung über offene Stellen) registrieren,
verarbeiten wir hierzu Ihre E-Mailadresse, Ihre Angaben zum Wunschstandort, dem Karrierelevel sowie dem
gewünschten Arbeitsumfeld und Details zur Versendung des Alerts. Zudem verarbeiten wir Server-Daten in
Zusammenhang mit Ihrer Registrierung und der Versendung von Jobalerts.
(2) Rechtsgrundlage der Verarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a
DSGVO.
Sie können Ihre Einwilligung jederzeit für die Zukunft, z.B. durch Aktivieren des Links in der Fußzeile
der Jobalerts oder durch Nachricht an uns, widerrufen. Vor dem Widerruf vorgenommene Verarbeitungen bleiben aber
rechtmäßig.
(3) Zweck der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen den passenden Jobalert herauszusuchen und zuzusenden.
Die bei der Kommunikation verarbeiteten personenbezogenen Daten helfen uns, einem Missbrauch des Jobalerts zu
verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Die Server-Daten helfen
uns, einen Missbrauch der Website zu verhindern und die Sicherheit unserer informationstechnischen Systeme
sicherzustellen.
(4) Dauer der Verarbeitung
Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht
mehr erforderlich sind, insbesondere wenn Sie sich vom Jobalert abgemeldet haben. Darüber hinaus speichern wir
Ihre personenbezogenen Daten nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungsfristen.
-
9. Kommentare zu Blog-Beiträgen
(1) Beschreibung und Umfang der Verarbeitung
Wenn Sie auf unserer Website einen Kommentar zu einem Blog-Beitrag posten, verarbeiten wir Ihren Namen,
E-Mail-Adresse und Ihren Kommentar. Ihr Name, der Zeitpunkt der Veröffentlichung Ihres Kommentars und Ihr
Kommentar werden, wie im Zusammenhang mit dem jeweiligen Kommentar näher beschrieben, auf der Website
veröffentlicht. Zudem verarbeiten wir Server-Daten in Zusammenhang mit Ihrem Kommentar.
(2) Rechtsgrundlage der Verarbeitung
Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO
(Interessenabwägung).
(3) Zweck der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen und den anderen Nutzern öffentliche Kommentare zu
ermöglichen und darzustellen sowie – im Falle von widerrechtlichen Kommentaren – Kommentare zu deaktivieren bzw.
zu löschen oder Nutzer kontaktieren bzw. sperren zu können. Die Server-Daten helfen uns, einen Missbrauch der
Website zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
(4) Dauer der Verarbeitung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich
sind. Dies ist in der Regel dann der Fall, wenn der jeweilige Blog gelöscht wird. Darüber hinaus speichern wir
Ihre personenbezogenen Daten nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungsfristen.
-
10. Friendly Captcha
Wir verwenden auf unserer Website den Dienst Friendly Captcha der Friendly Captcha GmbH, Am
Anger 3-5, 82237 Wörthsee, Deutschland.
Friendly Captcha dient dazu, automatisierte Zugriffe (z. B. durch Bots) zu verhindern und unsere Website vor
Missbrauch und Spam zu schützen. Dabei wird überprüft, ob eine Eingabe durch einen Menschen erfolgt.
Funktionsweise
Friendly Captcha setzt keine Tracking-Cookies ein. Stattdessen wird beim Aufruf einer Seite mit aktivierter
Captcha-Funktion eine Verbindung zu den Servern von Friendly Captcha hergestellt.
Dabei werden folgende Daten verarbeitet: IP-Adresse (gekürzt bzw. anonymisiert), Informationen über den
verwendeten Browser und das Betriebssystem, Referrer-URL, Anonymisierte Interaktionsdaten, Datum und Uhrzeit des
Zugriffs
Diese Daten werden ausschließlich zur Sicherstellung des Schutzes vor missbräuchlicher Nutzung verwendet.
Rechtsgrundlage
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der
Sicherheit unserer Website und dem Schutz vor Spam und Missbrauch.
Speicherdauer
Die Daten werden nur so lange gespeichert, wie es für die oben genannten Zwecke erforderlich ist.
Weitere Informationen
Weitere Informationen zum Datenschutz bei Friendly Captcha finden Sie unter:
https://friendlycaptcha.com/de/legal/privacy-end-users/
-
11. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und ähnliche Technologien. Informationen und Einstellungsmöglichkeiten zum
Einsatz von Cookies und ähnlichen Technologien finden Sie
unter www.blutspendedienst.com/cookies.
-
12. Digitaler Spenderservice („Meine Blutspende“)
Informationen darüber, wie wir Ihre personenbezogenen Daten im Rahmen des Digitalen Spenderservices („Meine
Blutspende“) verarbeiten, finden Sie
hier.
-
13. Spende-Check auf der Website
Mit unserem „Spende-Check“ können Sie durch die Beantwortung von ausgewählten Fragen mit „JA“ oder „NEIN“
herausfinden, ob Sie derzeit zur Blutspende zugelassen werden können. Hierbei werden weder von uns noch von
Dritten personenbezogenen Daten verarbeitet. Über ein Java-Skript wird ausschließlich die von Ihnen aufgerufene
URL erfasst, sowie Ihre Antworten, um die Funktionalität des Spende-Checks zu gewährleisten. Darüber hinaus
werden weder Ihre Antworten, die Reihenfolge Ihrer Antworten, noch der Zusammenhang zur jeweiligen Frage
gespeichert oder verarbeitet. Wenn sie während des Spende-Checks die URL neu Laden oder nach Abschluss des
Spende-Checks die URL erneut aufrufen, beginnt der Spende-Check erneut von Beginn.
-
14. Durchführen des Reise-Checks
Mit unserem „Reise-Check“ können Sie durch Eingabe von Ihrem letzten Reiseziel und dem entsprechenden
Reisezeitraum in Erfahrung bringen, welches das nächstmögliche Datum für eine Vollblutspende für Sie ist.
Hierbei werden weder von uns noch von Dritten personenbezogenen Daten verarbeitet. Über ein Java-Skript wird
ausschließlich die von Ihnen aufgerufene URL erfasst, sowie Ihre Antworten, um die Funktionalität des
Reise-Checks zu gewährleisten. Darüber hinaus werden weder Ihre Antworten, noch der Zusammenhang zur jeweiligen
Frage gespeichert oder verarbeitet.