Rechtlicher Hinweis:
Rechtsform der gemeinnützigen GmbH
Inhaltlich verantwortlich:
Christian Kohl, Adresse wie oben
Vorsitzende des Aufsichtsrates:
Präsidentin des BRK Angelika Schorer, MdL a. D.
Geschäftsführer:
Dipl.-Kfm. Georg Götz (Kaufmännischer Geschäftsführer)
Prof. Dr. med. Axel Seltsam (Ärztlicher Geschäftsführer)
Dr. Elke Frank (Geschäftsführerin)
Die Inhalte des Blutspendedienst des Bayerischen Roten Kreuzes sind urheberrechtlich geschützt. Die Inhalte
dürfen weder ganz noch teilweise ohne vorherige schriftliche Genehmigung des Urhebers vervielfältigt und/oder
veröffentlicht oder in einem Informationssystem gespeichert werden.
Im Folgenden erklären wir Ihnen, wie wir mit Ihren personenbezogenen Daten beim Besuch dieser Website
(„Website“) des Blutspendedienstes des Bayerischen Roten Kreuzes gGmbH („der Blutspendedienst“ oder „Wir“)
umgehen.
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich, um Ihnen die Website und digitale Dienste in
Zusammenhang mit Ihrer Blutspende anzubieten. Wir sind eine gemeinnützige Organisation und kommerzialisieren
Ihre Daten nicht und geben insbesondere auch keine Gesundheitsdaten an Dritte weiter. Im Folgenden erfahren Sie
vor allem zu welchen Zwecken und auf welcher Rechtsgrundlage wir Ihre personenbezogenen Daten verarbeiten, wie
lange wir diese speichern und welche Rechte Sie in Bezug auf Ihre Daten haben. Außerdem informieren wir Sie
darüber, wie Sie uns bei Fragen kontaktieren können.
Weitergehende Informationen zum Umgang mit Ihren Daten durch den Blutspendedienst finden Sie unter:
Wir verarbeiten personenbezogene Daten, die wir von Ihnen im Rahmen der Nutzung unserer Website, bzw. über
entsprechende Eingabefelder erhalten. Konkret verarbeiten wir Ihre personenbezogenen Daten für nachfolgende
Zwecke:
1. Bereitstellung der Website und IT-Sicherheit
(1) Beschreibung und Umfang der Verarbeitung
Bei Ihrem Besuch unserer Website verarbeiten wir automatisch die sogenannten Logfiles unseres Webservers. Diese
Logfiles enthalten technische Informationen zu Ihrer Nutzung der Website (Nutzungsdaten). Dies sind Referrer URL
(die Webseite, über die Sie zur aktuellen Webseite gekommen sind), Zugriffszeit, Name der abgerufenen (Unter-)
Website bzw. -datei, übertragene Datenmenge, Status des Abrufs, Browsertyp und -version, Betriebssystemtyp und
-version und Ihre IP-Adresse („Server-Daten“).
(2) Rechtsgrundlage der Verarbeitung
Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO
(Vertragserfüllung).
(3) Zweck der Verarbeitung
Wir verarbeiten diese personenbezogenen Daten zum Betrieb der Website und zur Gewährleistung der IT-Sicherheit.
Die Verarbeitung dient dazu, Ihnen die Website funktionstüchtig und sicher zur Verfügung zu stellen.
(4) Dauer der Verarbeitung
Wir löschen Ihre personenbezogenen Daten, wenn sie für die Erreichung des Zweckes nicht mehr erforderlich sind.
Im Falle der Erfassung der personenbezogenen Daten zur Bereitstellung der Website ist dies der Fall, wenn die
jeweilige Sitzung beendet ist und die personenbezogenen Daten nicht mehr zu Zwecken der IT-Sicherheit benötigt
werden. Darüber hinaus speichern wir Ihre Nutzungsdaten nur noch zur Erfüllung etwaiger gesetzlicher
Aufbewahrungsfristen.
2. Kontaktaufnahme
(1) Beschreibung und Umfang der Verarbeitung
Wenn Sie auf unserer Website über die Eingabemasken Kontakt zu uns aufnehmen (z.B. zur Terminsuche, zum
Ehrenamt, zur E-Mail-Einladung zur Blutspende, zur E-Mail- und SMS-Terminerinnerung, bzgl. unseres
Presseverteilers, zu Ehrungsveranstaltungen oder als Kunde zu unseren Leistungen) verarbeiten wir die Daten, die
Sie uns mitteilen, sowie die weitere Kommunikation zwischen Ihnen und uns. Je nach Anliegen, verarbeiten wir
Ihre folgenden personenbezogenen Daten („Kontaktdaten“): Persönliche Informationen (z.B. Name, Geburtsdatum),
servicebezogene Informationen (z.B. Spendernummer, Kundennummer), berufliche und private Kontaktdaten (z.B.
Anschrift, E-Mail-Adresse, Fax) und Unternehmensinformationen (z.B. Firma und Abteilung) sowie Inhalt und Thema
Ihrer Kontaktaufnahme und unsere Korrespondenz dazu. Zudem verarbeiten wir Server-Daten in Zusammenhang mit
Ihrer Anfrage und unserer Kommunikation.
Bitte teilen Sie uns im Rahmen Ihrer Anfrage nur Gesundheitsdaten mit, wenn sie dies für zwingend
erforderlich halten. Sollten Sie dies tun, willigen Sie ein, dass wir Ihre Gesundheitsdaten für Ihre
„Kontaktaufnahme“ verarbeiten. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen. Vor dem
Widerruf vorgenommene Verarbeitungen bleiben dennoch rechtmäßig.
(2) Rechtsgrundlage der Verarbeitung
Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO
(Vertragsdurchführung/Vertragsanbahnung). Rechtsgrundlage für die Verarbeitung etwaiger Gesundheitsdaten ist
Art. 9 Abs. 2 lit. a i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
(3) Zweck der Verarbeitung
Die Verarbeitung der Kontaktdaten dient uns zur Bearbeitung der Kontaktaufnahme und Ihres Anliegens. Die
Server-Daten helfen uns, einen Missbrauch der Website zu verhindern und die Sicherheit unserer
informationstechnischen Systeme sicherzustellen.
(4) Dauer der Verarbeitung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht
mehr erforderlich sind. Wir verarbeiten Ihre personenbezogenen Daten nur solange, bis wir Ihre Anfrage
abschließend beantwortet haben. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur noch zur Erfüllung
etwaiger gesetzlicher Aufbewahrungsfristen.
3. Warteliste für Terminreservierung
(1) Beschreibung und Umfang der Verarbeitung
Wenn Sie sich auf unserer Website für einen derzeit ausgebuchten Termin oder Zeitfenster zur Blutspende in die
Warteliste eintragen, um eine Benachrichtigung bei Freiwerden eines Termins oder Zeitfensters via E-Mail zu
erhalten, verarbeiten wir folgende personenbezogene Daten, abhängig davon, welche Anmeldemethode Sie auf der
Website nutzen Stammdaten (z.B. Vorname, Name, Geburtsdatum), servicebezogene Informationen (z.B. Spendernummer,
Verbindung zu Ihrem Spenderservice-Konto, Login-Informationen), soweit Sie uns diese zur Verfügung stellen
Kontaktdaten (z.B. E-Mail- Adresse, Telefonnummer, Mobilnummer), Informationen zum Termin und etwaige weitere
Kommunikation dazu („Warteliste-Daten“). Zudem verarbeiten wir Server-Daten in Zusammenhang mit der Eintragung
in die Warteliste(n).
(2) Rechtsgrundlage der Verarbeitung
Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO
(Vertragsdurchführung/Vertragsanbahnung). Rechtsgrundlage für die Verarbeitung etwaiger in ihrem
Spenderservice-Konto hinterlegten Gesundheitsdaten (Blutgruppe, Spendefähigkeit) ist Art. 9 Abs. 2 lit. h DSGVO
i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Verwaltung von Systemen und Diensten im Gesundheitsbereich).
(3) Zwecke der Verarbeitung
Die Verarbeitung Ihrer Wartelisten-Daten erfolgt zum Betrieb der Wartelistenfunktion und Verbesserung der
Möglichkeit, Ihren Wunschtermin zum Blutspenden zu reservieren.
(4) Dauer der Verarbeitung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht
mehr erforderlich sind. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur noch zur Erfüllung
etwaiger gesetzlicher Aufbewahrungsfristen.
4. Terminreservierung
(1) Beschreibung und Umfang der Verarbeitung
Wenn Sie auf unserer Website einen Termin zur Blutspende reservieren, verarbeiten wir folgende personenbezogene
Daten: Stammdaten (z.B. Name, Geburtsdatum), servicebezogene Informationen (z.B. Spendernummer,
Spenderservice-Passwort, Blutgruppe, Rhesusfaktor (soweit beim BSD vorhanden), Termin der letzten Blutspende,
nächstmögliches Spendedatum und Anzahl der bisher geleisteten Spenden (soweit kein Neuspender)), Kontaktdaten
(z.B. Postleitzahl, E-Mail-Adresse, Telefonnummer, Mobilnummer), Informationen zum Termin und etwaige weitere
Kommunikation dazu („Termin-Daten“). Zudem verarbeiten wir Server-Daten in Zusammenhang mit der
Terminreservierung.
(2) Rechtsgrundlage der Verarbeitung
Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO
(Vertragsdurchführung/Vertragsanbahnung). Rechtsgrundlage für die Verarbeitung der Blutgruppe, des
Rhesusfaktors, des Termins der letzten Blutspende, des nächstmöglichen Spendedatums und Anzahl der bisher
geleisteten Spenden ist Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Verwaltung von Systemen
und Diensten im Gesundheitsbereich).
(3) Zwecke der Verarbeitung
Führen Sie die Terminreservierung als Neuspender durch, ohne bereits Inhaber eines Blutspendeausweises zu sein,
dient die Verarbeitung Ihrer Termin-Daten uns allein zur Bearbeitung, und Planung und Verwaltung Ihrer
Terminreservierung und Termindurchführung am Tag der Blutspende. Führen Sie die Terminreservierung mit Login
über Ihren Blutspendeausweis oder über Ihren Spenderservice-Zugang durch, wird zudem Ihr letzter
Blutspendetermin in der Datenbank des Terminreservierungssystems abgelegt und dazu verwendet, das nächstmögliche
Spendedatum für Sie zu berechnen. Weiter wird Ihre Blutgruppe, bzw. der Rhesusfaktor und die Anzahl der bisher
geleisteten Spenden verarbeitet, um die bedarfsgerechte Planung der Blutspendetermine zu gewährleisten. Die
Server-Daten helfen uns, einen Missbrauch der Website zu verhindern und die Sicherheit unserer
informationstechnischen Systeme sicherzustellen.
Wir verarbeiten Ihre Termin-Daten darüber hinaus, um Sie (i) über die Absage eines Termins, oder (ii) im Fall
eines Wechsels des Spendeorts am gleichen Tag über den neuen Spendeort, telefonisch und/oder per E-Mail zu
informieren.
(4) Dauer der Verarbeitung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht
mehr erforderlich sind. Wir verarbeiten die von Ihnen erhaltenen personenbezogenen Daten im Falle der
Terminreservierung ohne Login nur so lange, bis wir Ihre Terminreservierung bzw. den Blutspendetermin
durchgeführt haben. Im Falle der Terminreservierung mit Login werden die personenbezogenen Daten darüber hinaus
zur Bestimmung des nächstmöglichen Termins verarbeitet, bis ein neuer Termin zur Blutspende vereinbart, bzw.
durchgeführt ist. Weiter speichern wir Ihre personenbezogenen Daten nur noch zur Erfüllung etwaiger gesetzlicher
Aufbewahrungsfristen.
5. Online Bewerbung
(1) Beschreibung und Umfang der Verarbeitung
Wenn Sie Sich online über das elektronische Bewerbungsformular, durch Hochladen des Lebenslaufs oder mit Ihrem
XING-Profil für eine Stelle (ausgeschrieben/initiativ) bewerben, verarbeiten wir folgende personenbezogenen
Daten: Stammdaten (z.B. Name, Geburtsdatum, Geburtsland), Informationen zu Schule, Ausbildung und Beruf (z.B.
Schulabschluss und Berufserfahrung), allgemeine Kompetenzen (z.B. MS-Office und Führerschein) und sonstige
Informationen (z.B. Eintrittstermin und Wunschgehalt) und Unterlagen z.B. Foto, Lebenslauf, Schulzeugnisse,
Arbeits- und/oder Aufenthaltsgenehmigung, Bewerbungsanschreiben („Bewerbungsdaten“). Zudem verarbeiten wir
Server-Daten in Zusammenhang mit Ihrer Bewerbung.
Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsdaten ist Art. 6 Abs. 1 lit. b DSGVO
(Vertragserfüllung/Begründung des Beschäftigungsverhältnisses), sofern die Angaben erforderlich sind, um Ihre
Eignung für die jeweilige Stelle zu ermitteln. Alle weiteren personenbezogenen Daten übermitteln Sie uns
freiwillig und werden im Rahmen des Bewerbungsprozesses auf Basis Ihrer Einwilligung verarbeitet, Art. 6 Abs. 1
lit. a DSGVO.
Sollte Ihre Bewerbung erfolgreich sein, werden wir Sie gesondert über die Datenverarbeitung im
Arbeitsverhältnis informieren.
Sollte Ihre Bewerbung nicht erfolgreich sein, verarbeiten wir Ihre Daten im Bewerberpool für etwaige andere
Stellen nur, wenn Sie dies ausdrücklich gewünscht haben (Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihre Einwilligung jederzeit für die Zukunft, z.B. durch Nachricht an uns, widerrufen. Vor dem
Widerruf vorgenommene Verarbeitungen bleiben aber rechtmäßig.
(4) Zwecke der Verarbeitung
Wir verarbeiten Ihre Bewerbungsdaten zum Zweck der Prüfung Ihrer Eignung für die entsprechende Stelle sowie
Durchführung des Bewerbungsverfahrens. Falls von Ihnen gewünscht, verarbeiten wir die Bewerbungsdaten zudem für
die Aufnahme in den Bewerberpool. Die Server-Daten helfen uns, einen Missbrauch der Website zu verhindern und
die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
(5) Dauer der Verarbeitung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht
mehr erforderlich sind. Kommt kein Beschäftigungsverhältnis zustande und resultieren aus dem Bewerbungsvorgang
keine weiteren Aktivitäten, löschen wir Ihre personenbezogenen Daten maximal sechs Monate nach Abschluss des
Bewerbungsverfahrens.
Sollten Sie in die Aufnahme in den Bewerberpool eingewilligt haben, werden wir Ihre Daten spätestens zwölf
Monate nach Aufnahme in den Bewerberpool löschen, wenn Sie der Verarbeitung zu diesem Zweck nicht eher
widersprechen. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur noch zur Erfüllung etwaiger
gesetzlicher Aufbewahrungsfristen.
6. Jobalert
(1) Beschreibung und Umfang der Verarbeitung
Wenn Sie sich auf unserer Website für Jobalerts (Benachrichtigung über offene Stellen) registrieren,
verarbeiten wir hierzu Ihre E-Mailadresse, Ihre Angaben zum Wunschstandort, dem Karrierelevel sowie dem
gewünschten Arbeitsumfeld und Details zur Versendung des Alerts. Zudem verarbeiten wir Server-Daten in
Zusammenhang mit Ihrer Registrierung und der Versendung von Jobalerts.
(2) Rechtsgrundlage der Verarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a
DSGVO.
Sie können Ihre Einwilligung jederzeit für die Zukunft, z.B. durch Aktivieren des Links in der Fußzeile
der Jobalerts oder durch Nachricht an uns, widerrufen. Vor dem Widerruf vorgenommene Verarbeitungen bleiben aber
rechtmäßig.
(3) Zweck der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen den passenden Jobalert herauszusuchen und zuzusenden.
Die bei der Kommunikation verarbeiteten personenbezogenen Daten helfen uns, einem Missbrauch des Jobalerts zu
verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Die Server-Daten helfen
uns, einen Missbrauch der Website zu verhindern und die Sicherheit unserer informationstechnischen Systeme
sicherzustellen.
(4) Dauer der Verarbeitung
Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht
mehr erforderlich sind, insbesondere wenn Sie sich vom Jobalert abgemeldet haben. Darüber hinaus speichern wir
Ihre personenbezogenen Daten nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungsfristen.
7. Kommentare zu Blog-Beiträgen
(1) Beschreibung und Umfang der Verarbeitung
Wenn Sie auf unserer Website einen Kommentar zu einem Blog-Beitrag posten, verarbeiten wir Ihren Namen,
E-Mail-Adresse und Ihren Kommentar. Ihr Name, der Zeitpunkt der Veröffentlichung Ihres Kommentars und Ihr
Kommentar werden, wie im Zusammenhang mit dem jeweiligen Kommentar näher beschrieben, auf der Website
veröffentlicht. Zudem verarbeiten wir Server-Daten in Zusammenhang mit Ihrem Kommentar.
(2) Rechtsgrundlage der Verarbeitung
Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO
(Interessenabwägung).
(3) Zweck der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen und den anderen Nutzern öffentliche Kommentare zu
ermöglichen und darzustellen sowie – im Falle von widerrechtlichen Kommentaren – Kommentare zu deaktivieren bzw.
zu löschen oder Nutzer kontaktieren bzw. sperren zu können. Die Server-Daten helfen uns, einen Missbrauch der
Website zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
(4) Dauer der Verarbeitung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich
sind. Dies ist in der Regel dann der Fall, wenn der jeweilige Blog gelöscht wird. Darüber hinaus speichern wir
Ihre personenbezogenen Daten nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungsfristen.
8. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und ähnliche Technologien. Informationen und Einstellungsmöglichkeiten zum
Einsatz von Cookies und ähnlichen Technologien finden Sie
unter www.blutspendedienst.com/cookies.
8. Digitaler Spenderservice („Meine Blutspende“)
Informationen darüber, wie wir Ihre personenbezogenen Daten im Rahmen des Digitalen Spenderservices („Meine
Blutspende“) verarbeiten, finden Sie
hier.
9. Spende-Check auf der Website
Mit unserem „Spende-Check“ können Sie durch die Beantwortung von ausgewählten Fragen mit „JA“ oder „NEIN“
herausfinden, ob Sie derzeit zur Blutspende zugelassen werden können. Hierbei werden weder von uns noch von
Dritten personenbezogenen Daten verarbeitet. Über ein Java-Skript wird ausschließlich die von Ihnen aufgerufene
URL erfasst, sowie Ihre Antworten, um die Funktionalität des Spende-Checks zu gewährleisten. Darüber hinaus
werden weder Ihre Antworten, die Reihenfolge Ihrer Antworten, noch der Zusammenhang zur jeweiligen Frage
gespeichert oder verarbeitet. Wenn sie während des Spende-Checks die URL neu Laden oder nach Abschluss des
Spende-Checks die URL erneut aufrufen, beginnt der Spende-Check erneut von Beginn.
10. Durchführen des Reise-Checks
Mit unserem „Reise-Check“ können Sie durch Eingabe von Ihrem letzten Reiseziel und dem entsprechenden
Reisezeitraum in Erfahrung bringen, welches das nächstmögliche Datum für eine Vollblutspende für Sie ist.
Hierbei werden weder von uns noch von Dritten personenbezogenen Daten verarbeitet. Über ein Java-Skript wird
ausschließlich die von Ihnen aufgerufene URL erfasst, sowie Ihre Antworten, um die Funktionalität des
Reise-Checks zu gewährleisten. Darüber hinaus werden weder Ihre Antworten, noch der Zusammenhang zur jeweiligen
Frage gespeichert oder verarbeitet.
III. Einbindung von Social Plugins und anderen Tools
1. Social Plugins sozialer Netzwerke
Wir stellen Ihnen auf unserer Website Social Plugins der Sozialen Netzwerke Facebook und Xing zur
Verfügung („Soziale Netzwerke“). Es handelt sich dabei um Angebote der Unternehmen:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irland (Meta) als
Datenschutzverantwortliche der Facebook Plattform im EU-Raum (Facebook);
New Work SE, Dammtorstraße 30, 20354 Hamburg (Xing).
Die Plugins erkennen Sie an den jeweiligen Logos der Unternehmen. Diese Plugins können Sie dazu nutzen, um
direkt Inhalte auf dem jeweiligen Netzwerk zu liken, zu sharen oder anderweitig aktiv zu sein.
Vor dem Klick auf z.B. den Facebook „Share“ Button wird mit Hilfe der eingesetzten
datenschutzfreundlichen Alternative statt Ihrer IP-Adresse und weiterer Daten lediglich
unsere Server-Adresse an Facebook übertragen. Solange Sie nicht auf das Social Plugin klicken, um
Inhalte zu teilen, bleiben Sie für die Betreiber des jeweiligen sozialen Netzwerks unsichtbar.
Durch die Betätigung des Social Plugins erklären Sie sich mit der Erhebung Ihrer personenbezogenen Daten durch
das jeweilige Soziale Netzwerk einverstanden. Für die dann stattfindende Datenerhebung und -verarbeitung durch
das Soziale Netzwerk, einschließlich des Einsatzes von Cookies und ähnlichen Technologien durch das Soziale
Netzwerk, ist das jeweilige Soziale Netzwerk verantwortlich. Konkret werden dann Informationen dazu, welche
unserer Internetseiten Sie besucht haben, und Ihre IP-Adresse an das Soziale Netzwerk übermittelt, auch wenn Sie
kein Profil bei dem jeweiligen sozialen Netzwerk besitzen oder dort gerade nicht eingeloggt sind. Sind Sie als
Mitglied bei den Sozialen Netzwerken eingeloggt, ordnet das Netzwerk die Informationen Ihrem persönlichen
Benutzerkonto zu.
Wir empfehlen Ihnen daher, vor Betätigung des Social Plugins, die Datenschutzerklärung des jeweiligen Sozialen
Netzwerkes zu lesen:
Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch Meta erhalten Sie in der
Facebook Datenschutzerklärung
unter:
https://de-de.facebook.com/policy.php.
Informationen zur Verarbeitung personenbezogener Daten auf unseren Social Media Präsenzen finden Sie in unseren
oben verlinkten Infoblättern.
2. WhatsApp zum Teilen Ihres Blutspendetermins
Nutzen Sie unsere Website über Ihr Smartphone, können Sie zudem durch das Anklicken des WhatsApp-Buttons Ihren
Blutspendetermin über den Messenger-Service von WhatsApp mit Ihren Kontakten teilen. Der Messenger-Service
WhatsApp wird betrieben von der WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin,
Ireland („WhatsApp“).
Solange Sie nicht auf den WhatsApp-Button klicken, um Inhalte zu teilen, werden keine personenbezogenen Daten
an WhatsApp übermittelt. Auch hier setzen wir die Shariff-Lösung ein. Durch die Betätigung des WhatsApp-Buttons
erklären Sie sich mit der Erhebung Ihrer personenbezogenen Daten durch WhatsApp einverstanden. Es öffnet sich
die auf dem Smartphone installierte Applikation mit ihrem eigenen Account.
Für die dann stattfindende Datenerhebung und -verarbeitung durch WhatsApp bei Betrieb der Applikation ist
WhatsApp verantwortlich. Wir empfehlen Ihnen daher, vor der Nutzung des WhatsApp-Buttons bzw. des
WhatsApp-Messengers, die Datenschutzerklärung von WhatsApp zu lesen, unter
https://www.whatsapp.com/legal/.
3. Youtube zum Abspielen von Videos
Auf unserer Website sind YouTube-Videos eingebunden, die direkt von unserer Seite aus abspielbar sind. Dabei
werden Plugins des Videoportals YouTube genutzt. Betreiber von Youtube ist die YouTube, LLC, 901 Cherry Ave.,
San Bruno, CA 94066, USA („YouTube“). Datenschutzrechtlich verantwortlich für die YouTube-Plattform im EU-Raum
ist Google Ireland Limited, Gordon House Barrow Street Dublin 4, D04E5W5, Irland. Die Videos auf YouTube haben
wir über eine „nocookie“-Lösung eingebunden.
Erst dann, wenn Sie ein Video anklicken wird eine Verbindung zu den YouTube-Servern hergestellt und bestimmte
personenbezogene Nutzungsdaten an YouTube (z.B. Ihre IP-Adresse, welches Video sie ansehen, oder auf welcher
Website Sie den Link zum YouTube-Video geklickt haben) übermittelt. Die Übermittlung erfolgt unabhängig davon,
ob Sie ein Nutzerkonto bei YouTube besitzen und eingeloggt sind, oder nicht. Wenn Sie über Ihr persönliches
YouTube-Konto eingeloggt sind, wird YouTube eine Zuordnung Ihres Surfverhaltens zu Ihrem persönlichen Profil
ermöglicht. Sollten Sie solch eine Zuordnung nicht wünschen, müssen Sie sich vor dem Anklicken des jeweiligen
Videos aus Ihrem YouTube-Konto ausloggen. YouTube allein ist für die Verarbeitung Ihrer auf diesem Wege an
YouTube übermittelten personenbezogenen Daten verantwortlich.
Weitere Informationen zum Umfang und Zweck der Datenerhebung sowie zur Verarbeitung durch YouTube finden Sie in
der Datenschutzerklärung von YouTube
unter
https://www.google.de/intl/de/policies/privacy.
4. HERE Maps zur Anzeige von Karten
Unsere Website verwendet den Kartendienst von HERE Maps, um geographische Informationen visuell darzustellen.
Dabei werden Plugins des Kartendienstes genutzt um die Karten direkt auf unserer Website zu nutzen. Betreiber
von HERE Maps ist die HERE Global B.V., Kennedyplein 222-226, 5611 ZT Eindhoven, Niederlande („HERE“).
Bei der Nutzung der Kartendienste werden von HERE auch Daten über die Nutzung der Kartenfunktionen durch Sie
verarbeitet. Weiter wird insbesondere Ihre IP-Adresse übermittelt, wenn die entsprechende Karte in der
Detailansicht eines Termins oder dem Reise-Check aufgerufen wird. Bei der Nutzung der Kartendienste werden von
HERE Cookies auf Ihrem Endgerät gespeichert.
Die Übermittlung Ihrer personenbezogenen Daten zu diesen Zwecken erfolgt aufgrund Ihrer Einwilligung (§ 25 Abs.
1 TDDDG,
Art. 6 Abs. 1 lit. a DSGVO), sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Sie können Ihre
Einwilligung jederzeit widerrufen. Bitte treffen Sie die entsprechenden Einstellungen über den
Cookie-Banner.
Informationen über den Zweck und Umfang der Datenerhebung, die weitere Verarbeitung und Nutzung der
personenbezogenen Daten durch HERE sowie Ihre diesbezüglichen Rechte entnehmen Sie bitte den
Datenschutzerklärung von HERE unter
https://legal.here.com/de-de/privacy/policy.
5. Suchfunktion von AddSearch
Das Suchfeld auf unserer Webseite wird von AddSearch Oy, Töölönkatu 4, FI-00100 Helsinki, Finland
(„AddSearch“), zur Verfügung gestellt. Bei der aktiven Nutzung des Suchfelds auf unserer Website findet eine
Datenübermittlung an AddSearch statt. Übermittelt werden ausschließlich die von Ihnen eingegebenen Suchbegriffe
sowie Ihre IP-Adresse.
Die Übermittlung Ihrer personenbezogenen Daten zu diesen Zwecken erfolgt aufgrund unseres berechtigten
Interesses, Ihnen die Such-Funktion zur Verfügung zu stellen, Art. 6 Abs. 1 lit. f DSGVO. Sofern Ihre
Einwilligung für Übermittlungen an AddSearch erforderlich ist, informieren wir Sie vorab gesondert.
Wir verwenden auf unserer Website ausschließlich lokal gehostete Schriftarten, wodurch eine Verbindung zu
Drittanbietern vermieden werden kann.
7. Matomo
Zur bedarfsgerechten Gestaltung unserer Webseiten verwenden wir das Webanalysetool „Matomo“. Matomo erstellt
Nutzungsprofile auf Grundlage von Pseudonymen. Hierzu werden permanente Cookies auf Ihrem Endgerät gespeichert
und von uns ausgelesen. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen und zu
zählen.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO),
sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Sie können Ihre Einwilligung jederzeit
widerrufen. Bitte treffen Sie die entsprechenden Einstellungen über den Cookie-Banner.
Weitere Informationen zu den Nutzungsbedingungen von Matomo und den datenschutzrechtlichen Regelungen finden
Sie unter: https://matomo.org/privacy/.
IV. Weitergabe Ihrer Daten an Dienstleister und Dritte
Soweit im Rahmen einer der in dieser Datenschutzerklärung dargestellten Datenverarbeitung für spezifische
Zwecke Ihre personenbezogenen Daten weitergeben werden, haben wir dies an der jeweiligen Stelle in dieser
Datenschutzerklärung entsprechend beschrieben. Zudem geben wir Ihre personenbezogenen Daten allgemein wie folgt
weiter:
1. Auftragsverarbeiter
Wir geben Ihre personenbezogenen Daten an von uns eingesetzte Dienstleister weiter, die uns beim Betrieb der
Website und den oben genannten Zwecken als Auftragsverarbeiter unterstützen (Art. 28 DSGVO). Dies sind
Unternehmen in den Bereichen IT-Dienstleistungen, Logistik, Telekommunikation, Beratung und Consulting sowie
Vertrieb und Marketing, insbesondere:
Sendinblue SAS, 47, Rue de la Chaussée d’Antin, 75009 Paris, Frankreich
(Versanddienstleister für E-Mailversand und Abwicklung des Consent Management);
Rexx Systems GmbH, Süderstrasse 75-79, 20097 Hamburg (Bereitstellung der Infrastruktur für
das Online-Bewerbungsverfahren); sowie
deltacity.NET GmbH & Co. KG, Am Biederlackturm 2, 48282 Emsdetten (Betrieb und Hosting der
Website, Programmierung der Website und Ausspielung des Contents).
2. Dritte (sog. Übermittlungsempfänger)
Wir geben Ihre personenbezogenen Daten an andere Verantwortliche (sog. Übermittlungsempfänger) weiter, die Ihre
personenbezogenen Daten für eigene Zwecke verarbeiten, soweit dies zur Vertragsabwicklung oder
Leistungserbringung erforderlich ist. Die jeweiligen Anbieter dürfen die so übermittelten Daten ausschließlich
zu dem Zweck verwenden, für den wir sie übermittelt haben.
Die Übermittlung Ihrer personenbezogenen Daten zu diesen Zwecken erfolgt zur Vertragserfüllung, Art. 6 Abs. 1
lit. b DSGVO sowie aufgrund unseres berechtigten Interesses, unseren Betrieb effizient zu gestalten, Art. 6 Abs.
1 lit. f DSGVO. Es handelt sich um die folgenden Fälle:
(1) Website-Dienstleister
Einige Funktionalitäten unserer Website erfordern, dass die Anbieter Ihre personenbezogenen Daten in eigener
Verantwortung verarbeiten (z. B. Bestimmte unter „Einbindung von Social Plugins und anderen Tools“ genannte
Anbieter). Die Übermittlung Ihrer personenbezogenen Daten zu diesen Zwecken erfolgt auf Grundlage unseres
berechtigten Interesses, Ihnen die jeweilige Funktionalität zur Verfügung zu stellen, Art. 6 Abs. 1 lit. f
DSGVO. Sofern Ihre Einwilligung für Übermittlungen an Website-Dienstleister erforderlich ist, holen wir diese
bei Ihnen vorab gesondert ein.
(2) Gesetzliche Verpflichtung oder Durchsetzung von Rechtsansprüchen
Außerdem übermitteln wir in Einzelfällen Ihre personenbezogenen Daten an Behörden, Gerichte oder
Organisationen, soweit dies erforderlich ist zur Wahrung berechtigter Interessen von uns oder Dritten oder
soweit wir hierzu gesetzlich verpflichtet sind. Gründe hierfür können zum Beispiel die Geltendmachung
rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten, die Gewährleistung der IT-Sicherheit
und des IT-Betriebs des Blutspendedienstes oder die Verhinderung und Aufklärung von Straftaten sein. Wir
informieren Sie im Falle einer derartigen Übermittlung gesondert entsprechend den datenschutzrechtlichen
Vorgaben.
(3) Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union / des Europäischen
Wirtschaftsraumes (sog. Drittstaaten) findet nicht statt. Ausnahme hiervon ist eine Datenübermittlung in den
Fällen, in denen wir Cookies oder Social Media Technologien nicht-europäischer Anbieter einsetzen, wie in den
Cookie-Informationen (www.blutspendedienst.com/cookies) und
vorstehend unter III. näher beschrieben.
V. Ihre Rechte
Sie haben bezüglich der Sie betreffenden personenbezogenen Daten folgende gesetzliche Rechte gegenüber dem
Blutspendedienst, sofern die jeweiligen Voraussetzungen vorliegen. Sie können weitere Informationen zu Ihren
Rechten und den entsprechenden Voraussetzungen auf der Website der EU-Kommission unter
https://ec.europa.eu/info/law/law-topic/data-protection/reform/rights-citizens_de
finden.
1. Auskunftsrecht
Sie haben als betroffene Person das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten
verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese
personenbezogenen Daten sowie auf weitere Informationen, z.B. die Verarbeitungszwecke, die Empfänger und die
geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer.
2. Recht auf Berichtigung und Vervollständigung
Sie haben als betroffene Person das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu
verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung
unvollständiger personenbezogener Daten zu verlangen.
3. Recht auf Löschung („Recht auf Vergessenwerden“)
Sie haben als betroffene Person ggf. ein Recht auf Löschung Ihrer personenbezogenen Daten. Dies ist z. B. der
Fall, wenn Ihre personenbezogenen Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre
datenschutzrechtliche Einwilligungserklärung widerrufen haben oder die personenbezogenen Daten unrechtmäßig
verarbeitet wurden.
4. Recht auf Einschränkung der Verarbeitung
Sie haben als betroffene Person ein Recht auf Einschränkung der Verarbeitung in den gesetzlich vorgeschriebenen
Fällen.
5. Recht auf Datenübertragbarkeit
Sie haben als betroffene Person das Recht in den gesetzlich vorgeschriebenen Fällen, die Sie betreffenden
personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
6. Widerspruchsrecht
Sie haben als betroffene Person das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation
ergeben, gegen die Verarbeitung bestimmter Sie betreffender personenbezogener Daten Widerspruch einzulegen.
Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die
Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.
7. Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung
Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die
Zukunft widerrufen. Die Rechtmäßigkeit, der bis zum Widerruf erfolgten Verarbeitung wird davon jedoch nicht
berührt.
8. Recht auf Beschwerde bei einer Datenschutzbehörde
Sie haben das Recht sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts,
Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu beschweren, wenn Sie meinen, dass die
Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Zur Erreichung der jeweiligen Zwecke und Erbringung der entsprechenden Leistungen nutzen wir keine
automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO.
VII. Änderungen
Diese Datenschutzinformationen können sich von Zeit zu Zeit ändern. Hierzu zählen auch Weiterentwicklungen
durch Veränderungen unserer Angebote auf der Website sowie Anpassungen aufgrund einer geänderten Gesetzeslage
und/oder aufgrund der Implementierung neuer Technologien oder Dienste auf der Website. Entsprechende
Aktualisierungen der Datenschutzerklärung werden von uns auf dieser Seite veröffentlicht werden. Im Falle
wesentlicher Änderungen werden wir entsprechend darauf hinweisen.
VIII. Weitere Fragen
Falls Sie noch weitere Fragen haben, die Ihnen unsere Datenschutzerklärung nicht beantworten konnte, schreiben
Sie bitte eine E-Mail an folgende Adresse:
datenschutz@blutspendedienst.com.
