Im Folgenden erklären wir Ihnen, wie wir mit Ihren personenbezogenen Daten beim Besuch dieser Website („Website“) der Blutspendedienst des Bayerischen Roten Kreuzes gGmbH („der Blutspendedienst“ oder „Wir“) sowie in Zusammenhang mit Ihrer Teilnahme an unseren Spenderehrungsveranstaltungen umgehen und welche Rechte und Ansprüche Ihnen dabei nach den datenschutzrechtlichen Regelungen zustehen. Sie erfahren, zu welchen Zwecken und auf welcher Rechtsgrundlage wir Ihre personenbezogenen Daten verarbeiten, wie lange wir diese speichern und welche Rechte Sie in Bezug auf Ihre Daten haben. Außerdem informieren wir Sie darüber, mit wem wir Ihre Daten teilen und wie Sie uns bei Fragen kontaktieren können.
Informationen über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer anderen Websites, Apps, Social Media Seiten oder unserer digitalen Services (wie z.B. dem digitalen Spenderservice) sowie in Zusammenhang mit der Blutspende finden Sie unter www.blutspendedienst.com/datenschutz.
I. VERANTWORTLICHE STELLE UND DATENSCHUTZBEAUFTRAGTER
Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Website ist:
Blutspendedienst des Bayerischen Roten Kreuzes gemeinnützige GmbH
Herzog-Heinrich-Straße 2, 80336 München
Telefon: 089 5399-0
Telefax: 089 5399-4005
Kostenfreie Hotline: 0800 11 949 11
E-Mail: info@blutspendedienst.com
Sollten Sie Fragen oder Anmerkungen zum Datenschutz haben können Sie sich auch gerne jeder Zeit an unseren Datenschutzbeauftragten wenden, unter:
Dr. Florian Modlinger
Datenschutzbeauftragter
Blutspendedienst des Bayerischen Roten Kreuzes gemeinnützige GmbH
Herzog-Heinrich-Straße 2, 80336 München
E-Mail: datenschutz@blutspendedienst.com
II. ERHEBEN UND VERWENDEN PERSONENBEZOGENER DATEN
Wir verarbeiten personenbezogene Daten, die wir von Ihnen im Rahmen der Nutzung unserer Website bzw. über entsprechende Eingabefelder auf der Website erhalten. Konkret verarbeiten wir Ihre personenbezogenen Daten für nachfolgende Zwecke:
1. BEREITSTELLUNG DER WEBSITE UND IT-SICHERHEIT
(1) Beschreibung und Umfang der Verarbeitung
Bei Ihrem Besuch unserer Website verarbeiten wir automatisch die sogenannten Logfiles unseres Webservers. Diese Logfiles enthalten technische Informationen zu Ihrer Nutzung der Website. Dies sind Referrer URL (die Webseite, über die Sie zur aktuellen Webseite gekommen sind), Zugriffszeit, Name der abgerufenen (Unter-) Website bzw. -datei, übertragene Datenmenge, Status des Abrufs, Browsertyp, -sprache und -version, Betriebssystemtyp und -version, ungefährer Ort des Internetanschlusses und Ihre IP-Adresse („Server-Daten“).
(2) Rechtsgrundlage der Verarbeitung
Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
(3) Zweck der Verarbeitung
Wir verarbeiten diese personenbezogenen Daten zum Betrieb der Website und zur Gewährleistung der IT-Sicherheit. Die Verarbeitung dient dazu, Ihnen die Website funktionstüchtig und sicher zur Verfügung zu stellen.
(4) Dauer der Verarbeitung
Wir löschen Ihre personenbezogenen Daten, wenn sie für die Erreichung des Zweckes nicht mehr erforderlich sind. Im Falle der Erfassung der personenbezogenen Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist und die personenbezogenen Daten nicht mehr zu Zwecken der IT-Sicherheit benötigt werden. Darüber hinaus speichern wir Ihre Nutzungsdaten nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungsfristen.
2. ZUR PLANUNG UND DURCHFÜHRUNG DER SPENDEREHRUNGSVERANSTALTUNG
(1) Beschreibung und Umfang der Verarbeitung
Wenn Sie auf unserer Website über die Eingabemasken Angaben zu Ihrer Teilnahme an einer Spenderehrungsveranstaltung machen, zu der wir Sie eingeladen haben, verarbeiten wir diese Daten („Anmeldedaten“), sowie die weitere Kommunikation zwischen Ihnen und uns.
Ihre personenbezogenen Daten werden für die Veranstaltung wie folgt verarbeitet und verwendet:
· Ihre Kontaktdaten (Anrede, Vor- und Nachname, E-Mailadresse, optional Telefonnummer) zur Registrierung als Gast der Veranstaltung bzw. zur Veranstaltungsabmeldung und zur Veranstaltungskommunikation.
· Information, ob Sie per Bus oder mit eigenem PKW zur Veranstaltung anreisen möchten, zur Organisation der Anreise.
· Ihre Essensauswahl bei der Veranstaltung.
· Ihre Angaben zu Besonderheiten, wie etwa Unverträglichkeiten oder Einschränkungen, um Ihnen die Veranstaltungsteilnahme so angenehm wie möglich zu gestalten und eventuell notwendige Maßnahmen zu organisieren.
Hinweis: Bei den hier mitgeteilten Daten kann es sich um besonders sensible Daten im Sinne von Art. 9 DSGVO (z.B. Gesundheitsdaten) handeln. Die Angabe dieser Daten ist optional und wir werden diese Daten nur mit Ihrer ausdrücklichen Einwilligung für die Planung und Durchführung der Veranstaltung verarbeiten, Art. 9 Abs. 2 lit. a DSGVO.
Zudem verarbeiten wir Server-Daten in Zusammenhang mit Ihrer Eingabe.
Mit dem Absenden des Eingabeformulars, willigen Sie ein, dass Ihre Anmeldedaten zur Planung und Durchführung der Spenderehrungsveranstaltung verarbeitet werden. Die Angabe Ihrer Anmeldedaten ist freiwillig. Bitte beachten Sie jedoch, dass Ihre Teilnahme ggf. nicht möglich ist, wenn Sie die Anmeldedaten nicht bereitstellen. Sie können Ihre Einwilligung in die Datenverarbeitung jederzeit für die Zukunft widerrufen. Vor dem Widerruf vorgenommene Verarbeitungen bleiben rechtmäßig.
(2) Rechtsgrundlage der Verarbeitung
Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
(3) Zweck der Verarbeitung
Die Verarbeitung der Anmeldedaten dient uns zur Planung und Durchführung der Spenderehrungsveranstaltung sowie der Veranstaltungskommunikation. Die Server-Daten helfen uns, einen Missbrauch der Website zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
(4) Dauer der Verarbeitung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Wir verarbeiten Ihre Anmeldedaten nur so lange, bis die Veranstaltung vollständig abgewickelt ist. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungsfristen.
3. ANFERTIGUNG VON FOTO- UND FILMAUFNAHMEN ZUR AUSSENDARSTELLUNG UND BERICHTERSTATTUNG
(1) Beschreibung und Umfang der Verarbeitung
Auf unseren Spenderehrungsveranstaltungen werden regelmäßig Fotos und Filmaufnahmen angefertigt, die zur Außendarstellung und Berichterstattung veröffentlicht werden.
(2) Rechtsgrundlage der Verarbeitung
Die Anfertigung und Veröffentlichung der Bildaufnahmen erfolgt regelmäßig aufgrund unseres berechtigten Interesses an einer bebilderten Berichterstattung und Außendarstellung, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen abgebildeten Person, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse überwiegt regelmäßig dann, wenn die Veranstaltung als solche im Vordergrund der Aufnahme steht und nicht der/die Betroffene als einzelne Person hervorgehoben ist. Sie haben als betroffene Person das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
Die Anfertigung und Veröffentlichung von Bildaufnahmen im Übrigen erfolgt auf der Grundlage der Einwilligung der abgebildeten Personen, Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie in die Anfertigung und Veröffentlichung von Bildaufnahmen von Ihnen einwilligen, erhalten Sie auf der Ehrungsveranstaltung eine Erkennungsmarke, damit der Fotograf weiß, dass Sie mit Nahaufnahmen einverstanden sind. Als betroffene Personen können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn Sie eine erteilte Einwilligung widerrufen oder der Verarbeitung Ihrer Daten widersprechen wollen, können Sie uns unter den in Ziffer I genannten Kontaktdaten erreichen oder den Fotografen auf der Veranstaltung ansprechen. Selbstverständlich werden wir es direkt auf der Veranstaltung berücksichtigen, wenn Sie nicht fotografiert/gefilmt werden möchten.
(3) Zwecke der Verarbeitung
Die Aufnahmen werden zum Zweck der Öffentlichkeitsarbeit angefertigt und ggf. auf unseren Social Media Accounts (insb. Facebook, Instagram, LinkedIn) und auf unserer Blutspende-Website (www.blutspendedienst.com) veröffentlicht sowie in Offline-Publikationen verwendet.
Die jeweiligen Websites sind weltweit frei im Internet abrufbar und veröffentlichte Aufnahmen können über Suchmaschinen aufgefunden werden. Die Anbieter der Social Media Plattformen verarbeiten und nutzen Daten, die auf den Plattformen eingestellt sind, ggf. auch für eigene Zwecke. Diese Datenverarbeitung ist unserer unmittelbaren Kontrolle entzogen.
(4) Dauer der Verarbeitung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder Sie als betroffene Person von Ihrem Widerspruchs- bzw. Widerrufsrecht Gebrauch gemacht haben. Ins Internet gestellte Informationen, einschließlich Fotografien, können von jedermann problemlos kopiert und weiterverbreitet werden. Es gibt spezialisierte Archivierungsdienste, deren Ziel es ist, den Zustand bestimmter Websites zu bestimmten Terminen dauerhaft zu dokumentieren. Dies kann dazu führen, dass im Internet veröffentlichte Informationen auch nach ihrer Löschung auf der Website, auf der sie ursprünglich veröffentlicht wurden, weiterhin andernorts aufzufinden sind.
4. NACHWEIS ÜBER VERANSTALTUNGSTEILNAHME UND ERTEILTE EINWILLIGUNGEN
Wenn Sie Ihre Online-Anmeldung zu Spenderehrungsveranstaltungen absenden, speichern wir zu Dokumentations- und Nachweiszwecken neben den unter Punkt 2. genannten Informationen auch Ihre erteilten Einwilligungen und den Zeitpunkt Ihrer Einwilligung. Ferner speichern wird die Information über Ihre Teilnahme an einer Spenderehrungsveranstaltung.
Diese Speicherung erfolgt aufgrund unseres berechtigten Interesses an einer transparenten Führung der Veranstaltungshistorie sowie zur Verteidigung gegen Rechtsansprüche, Art. 6 Abs. 1 lit. f DSGVO.
5. COOKIES UND ÄHNLICHE TECHNOLOGIEN
Auf dieser Website finden Cookies und ähnlicher Technologien keinen Einsatz.
6. FONTS
Wir verwenden auf unserer Website ausschließlich lokal gehostete Schriftarten, wodurch eine Verbindung zu Drittanbietern vermieden werden kann.
IV. WER BEKOMMT IHRE DATEN
Innerhalb des Blutspendedienstes erhalten nur diejenigen Personen und Stellen Ihre Daten, die diese zur Erfüllung der gesetzlichen Pflichten und der genannten Zwecke benötigen. Darüber hinaus haben ggf. folgende Stellen Zugriff auf Ihre Daten:
1. AUFTRAGSVERARBEITER
Wir geben Ihre personenbezogenen Daten im jeweils erforderlichen Umfang an von uns eingesetzte Dienstleister im In- und Ausland weiter, die uns beim Betrieb der Website und den oben genannten Zwecken als Auftragsverarbeiter unterstützen (Art. 28 DSGVO). Dies sind Unternehmen in den Bereichen IT-Dienstleistungen, Event-Management, Transport und Catering sowie Druckdienstleistungen und ggf. weitere Dritte, die für die Durchführung der Veranstaltung benötigt werden, insbesondere:
REALIZE GmbH, Balanstraße 73, 81541 München (Eventmanagement); sowie
Evenito AG, Binzstraße 23, 8045 Zürich - Schweiz (Betrieb und Hosting der Website, Programmierung der Website und Ausspielung des Contents).
2. DRITTE (SOG. ÜBERMITTLUNGSEMPFÄNGER)
Wir geben Ihre personenbezogenen Daten an andere Verantwortliche (sog. Übermittlungsempfänger) weiter, die Ihre personenbezogenen Daten für eigene Zwecke verarbeiten, soweit dies zur Vertragsabwicklung oder Leistungserbringung erforderlich ist. Die jeweiligen Anbieter dürfen die so übermittelten Daten ausschließlich zu dem Zweck verwenden, für den wir sie übermittelt haben.
Die Übermittlung Ihrer personenbezogenen Daten zu diesen Zwecken erfolgt zur Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO sowie aufgrund unseres berechtigten Interesses, unseren Betrieb effizient zu gestalten, Art. 6 Abs. 1 lit. f DSGVO. Es handelt sich um die folgenden Fälle:
(2) Gesetzliche Verpflichtung oder Durchsetzung von Rechtsansprüchen
Außerdem übermitteln wir in Einzelfällen Ihre personenbezogenen Daten an Behörden, Gerichte oder Organisationen, soweit dies erforderlich ist zur Wahrung berechtigter Interessen von uns oder Dritten oder soweit wir hierzu gesetzlich verpflichtet sind. Gründe hierfür können zum Beispiel die Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten, die Gewährleistung der IT-Sicherheit und des IT-Betriebs des Blutspendedienstes oder die Verhinderung und Aufklärung von Straftaten sein. Wir informieren Sie im Falle einer derartigen Übermittlung gesondert entsprechend den datenschutzrechtlichen Vorgaben.
(3) Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union
Beim Besuch dieser Website und der Veranstaltungsanmeldung findet eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sog. Drittstaaten), insbesondere in die Schweiz (aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO), statt. Die Datenverarbeitung in Drittstaaten erfolgt ausschließlich zu den oben dargestellten Zwecken und unter Einhaltung der gesetzlichen Bestimmungen. Sie können mehr über die konkret von uns genutzten Sicherheitsmechanismen erfahren, wenn Sie uns wie unter Ziffer I. beschrieben kontaktieren.
V. IHRE RECHTE
Sie haben bezüglich der Sie betreffenden personenbezogenen Daten folgende gesetzliche Rechte gegenüber dem Blutspendedienst, sofern die jeweiligen Voraussetzungen vorliegen. Sie können weitere Informationen zu Ihren Rechten und den entsprechenden Voraussetzungen auf der Website der EU-Kommission unter https://ec.europa.eu/info/law/law-topic/data-protection/reform/rights-citizens_de finden.
1. AUSKUNFTSRECHT
Sie haben als betroffene Person das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, z.B. die Verarbeitungszwecke, die Empfänger und die geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer.
2. RECHT AUF BERICHTIGUNG UND VERVOLLSTÄNDIGUNG
Sie haben als betroffene Person das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
3. RECHT AUF LÖSCHUNG („RECHT AUF VERGESSENWERDEN“)
Sie haben als betroffene Person ggf. ein Recht zur Löschung Ihrer personenbezogenen Daten. Dies ist z. B. der Fall, wenn Ihre personenbezogenen Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder die personenbezogenen Daten unrechtmäßig verarbeitet wurden.
4. RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG
Sie haben als betroffene Person ein Recht auf Einschränkung der Verarbeitung in den gesetzlich vorgeschriebenen Fällen.
5. RECHT AUF DATENÜBERTRAGBARKEIT
Sie haben als betroffene Person das Recht in den gesetzlich vorgeschriebenen Fällen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Das Recht auf Datenübertragbarkeit beinhaltet auch das Recht zur Übermittlung der Daten an einen anderen Verantwortlichen.
6. WIDERSPRUCHSRECHT
Sie haben als betroffene Person das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung bestimmter Sie betreffender personenbezogener Daten Widerspruch einzulegen.
Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.
7. RECHT AUF WIDERRUF IHRER DATENSCHUTZRECHTLICHEN EINWILLIGUNG
Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon jedoch nicht berührt.
8. RECHT AUF BESCHWERDE BEI EINER DATENSCHUTZBEHÖRDE
Sie haben das Recht sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu beschweren, wenn Sie meinen, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde für den Blutspendienst ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
VI. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG
Zur Erreichung der jeweiligen Zwecke und Erbringung der entsprechenden Leistungen nutzen wir keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO.
VII. ÄNDERUNGEN
Diese Datenschutzinformationen können sich von Zeit zu Zeit ändern. Hierzu zählen auch Weiterentwicklungen durch Veränderungen unserer Angebote auf der Website sowie Anpassungen aufgrund einer geänderten Gesetzeslage und/oder aufgrund der Implementierung neuer Technologien oder Dienste auf der Website. Entsprechende Aktualisierungen der Datenschutzerklärung werden von uns auf dieser Seite veröffentlicht werden. Im Falle wesentlicher Änderungen werden wir entsprechend darauf hinweisen.
VIII. WEITERE FRAGEN
Falls Sie noch weitere Fragen haben, die Ihnen unsere Datenschutzerklärung nicht beantworten konnte, kontaktieren Sie uns gerne unter den in Ziffer I. genannten Kontaktdaten.
Stand: Februar 2026