Zum Inhalt springen
Blutspendedienst des Bayerischen Roten Kreuzes

Datenschutz

Diese Datenschutzerklärung gilt für das interne Team-wear-Bestellsystem des Blutspendedienstes. Für die übrige Website gilt die Datenschutzerklärung von blutspendedienst.com.

I. Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Website ist:

Blutspendedienst des Bayerischen Roten Kreuzes gemeinnützige GmbH
Kistlerhofstraße 140, 81379 München
Telefon: 089 5399-0
Telefax: 089 5399-4005
Kostenfreie Hotline: 0800 11 949 11
info@blutspendedienst.com

Sollten Sie Fragen oder Anmerkungen zum Datenschutz haben, können Sie sich auch gerne jederzeit an unsere Fachabteilung Datenschutz oder unseren Datenschutzbeauftragten wenden unter:

Dr. Florian Modlinger
Datenschutzbeauftragter
Blutspendedienst des Bayerischen Roten Kreuzes gemeinnützige GmbH
Kistlerhofstraße 140, 81379 München
E-Mail: datenschutz@blutspendedienst.com

E-Mail Datenschutzbeauftragter persönlich/vertraulich: datenschutzbeauftragter@blutspendedienst.com

II. Erheben und Verwenden personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die wir von Ihnen im Rahmen der Nutzung dieser Website, bzw. über entsprechende Eingabefelder erhalten. Konkret verarbeiten wir Ihre personenbezogenen Daten für nachfolgende Zwecke:

1. Bereitstellung der Website und IT-Sicherheit

(1) Beschreibung und Umfang der Verarbeitung

Bei Ihrem Besuch unserer Website verarbeiten wir automatisch die sogenannten Logfiles unseres Webservers. Diese Logfiles enthalten technische Informationen zu Ihrer Nutzung der Website (Nutzungsdaten). Dies sind Referrer URL (die Webseite, über die Sie zur aktuellen Webseite gekommen sind), Zugriffszeit, Name der abgerufenen (Unter-) Website bzw. -datei, übertragene Datenmenge, Status des Abrufs, Browsertyp und -version, Betriebssystemtyp und -version und Ihre IP-Adresse („Server-Daten“).

Zum Schutz vor Missbrauch zählen wir außerdem Anmeldeversuche, Anfragen und Kontaktnachrichten je IP-Adresse und E-Mail-Adresse. Diese Zähler werden nach höchstens einer Stunde automatisch gelöscht.

(2) Rechtsgrundlage der Verarbeitung

Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

(3) Zweck der Verarbeitung

Wir verarbeiten diese personenbezogenen Daten zum Betrieb der Website und zur Gewährleistung der IT-Sicherheit. Die Verarbeitung dient dazu, Ihnen die Website funktionstüchtig und sicher zur Verfügung zu stellen.

(4) Dauer der Verarbeitung

Wir löschen Ihre personenbezogenen Daten, wenn sie für die Erreichung des Zweckes nicht mehr erforderlich sind. Im Falle der Erfassung der personenbezogenen Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist und die personenbezogenen Daten nicht mehr zu Zwecken der IT-Sicherheit benötigt werden. Darüber hinaus speichern wir Ihre Nutzungsdaten nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungsfristen.

2. Benutzerkonto

(1) Beschreibung und Umfang der Verarbeitung

Konten für Mitarbeitende und Führungskräfte legt die Administration an (einzeln oder per Import). Dabei verarbeiten wir Vorname, Nachname, dienstliche E-Mail-Adresse, Telefonnummer (optional), Standort, die E-Mail-Adresse der zuständigen Führungskraft, die bevorzugte Sprache, die Rolle im System, das Passwort (nur als verschlüsselter Hashwert), den Zeitpunkt der letzten Anmeldung und, falls aktiviert, die Einstellung zur Zwei-Faktor-Anmeldung. Zur Einladung und zum Zurücksetzen des Passworts senden wir Ihnen einen Link per E-Mail.

(2) Rechtsgrundlage der Verarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG (Durchführung des Beschäftigungsverhältnisses, Ausstattung mit Dienstkleidung).

(3) Zweck der Verarbeitung

Das Konto dient der Anmeldung, dem Vorausfüllen von Anfragen und der Übersicht über eigene Anfragen.

(4) Dauer der Verarbeitung

Wir speichern die Kontodaten, solange das Konto besteht. Nach dem Löschen des Kontos bleiben bereits gestellte Anfragen erhalten (siehe Nr. 3).

3. Anfragen von Team-wear

(1) Beschreibung und Umfang der Verarbeitung

Für eine Anfrage verarbeiten wir Vorname, Nachname, E-Mail-Adresse, die gewählte Führungskraft, den Standort, die angefragten Artikel (Größe, Farbe, Schnitt, Menge) und eine optionale Anmerkung. Sie erhalten eine Bestätigung per E-Mail, die gewählte Führungskraft erhält die Anfrage zur Freigabe. Nach der Freigabe übermitteln wir die Bestellung mit Standort und Artikeln an den Lieferanten CAP-Teamwear, der die Team-wear herstellt und liefert. Den Verlauf der Anfrage (Freigabe, Ablehnung, E-Mail-Versand) protokollieren wir.

(2) Rechtsgrundlage der Verarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG (Ausstattung mit Dienstkleidung).

(3) Zweck der Verarbeitung

Bearbeitung, Freigabe und Lieferung der angefragten Team-wear.

(4) Dauer der Verarbeitung

Wir speichern Anfragen, solange sie für die Abwicklung und den Nachweis der Bestellung erforderlich sind. Darüber hinaus speichern wir sie nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungsfristen.

4. Kontaktaufnahme

(1) Beschreibung und Umfang der Verarbeitung

Wenn Sie über das Kontaktformular Kontakt zu uns aufnehmen, verarbeiten wir Vorname, Nachname, E-Mail-Adresse und den Inhalt Ihrer Nachricht sowie die weitere Kommunikation zwischen Ihnen und uns. Zudem verarbeiten wir Server-Daten in Zusammenhang mit Ihrer Anfrage und unserer Kommunikation.

Bitte teilen Sie uns im Rahmen Ihrer Anfrage nur Gesundheitsdaten mit, wenn sie dies für zwingend erforderlich halten. Sollten Sie dies tun, willigen Sie ein, dass wir Ihre Gesundheitsdaten für Ihre „Kontaktaufnahme“ verarbeiten.

(2) Rechtsgrundlage der Verarbeitung

Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung/Vertragsanbahnung). Rechtsgrundlage für die Verarbeitung etwaiger Gesundheitsdaten ist Art. 9 Abs. 2 lit. a i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen. Vor dem Widerruf vorgenommene Verarbeitungen bleiben dennoch rechtmäßig.

(3) Zweck der Verarbeitung

Die Verarbeitung der Kontaktdaten dient uns zur Bearbeitung der Kontaktaufnahme und Ihres Anliegens. Die Server-Daten helfen uns, einen Missbrauch der Website zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

(4) Dauer der Verarbeitung

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Wir verarbeiten Ihre personenbezogenen Daten nur so lange, bis wir Ihre Anfrage abschließend beantwortet haben. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungsfristen.

5. Cookies und Speicherung im Browser

Wir verwenden nur technisch notwendige Cookies für die Anmeldung und die Sicherheit (Sitzung, Schutz vor Cross-Site-Request-Forgery, optional „Angemeldet bleiben“). Der Warenkorb sowie Vor- und Nachname der angemeldeten Person werden lokal in Ihrem Browser gespeichert (localStorage), damit sie beim nächsten Besuch erhalten bleiben; die Nummer der zuletzt gesendeten Anfrage nur bis zum Schließen des Browserfensters (sessionStorage). Diese Daten verlassen Ihr Gerät nicht. Wir setzen keine Analyse- oder Marketing-Werkzeuge ein und laden keine Schriftarten oder Inhalte von Drittanbietern.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

III. Weitergabe Ihrer Daten an Dienstleister und Dritte

Soweit im Rahmen einer der in dieser Datenschutzerklärung dargestellten Datenverarbeitung für spezifische Zwecke Ihre personenbezogenen Daten weitergeben werden, haben wir dies an der jeweiligen Stelle in dieser Datenschutzerklärung entsprechend beschrieben. Zudem geben wir Ihre personenbezogenen Daten allgemein wie folgt weiter:

1. Auftragsverarbeiter

Wir geben Ihre personenbezogenen Daten an von uns eingesetzte Dienstleister weiter, die uns beim Betrieb der Website und den oben genannten Zwecken als Auftragsverarbeiter unterstützen (Art. 28 DSGVO), insbesondere:

  • CAP-Teamwear (Betrieb des Bestellsystems und Abwicklung der Bestellungen);
  • eSoul s.r.o. (Programmierung, Betrieb und Hosting des Bestellsystems).

2. Gesetzliche Verpflichtung oder Durchsetzung von Rechtsansprüchen

Außerdem übermitteln wir in Einzelfällen Ihre personenbezogenen Daten an Behörden, Gerichte oder Organisationen, soweit dies erforderlich ist zur Wahrung berechtigter Interessen von uns oder Dritten oder soweit wir hierzu gesetzlich verpflichtet sind. Gründe hierfür können zum Beispiel die Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten, die Gewährleistung der IT-Sicherheit und des IT-Betriebs des Blutspendedienstes oder die Verhinderung und Aufklärung von Straftaten sein. Wir informieren Sie im Falle einer derartigen Übermittlung gesondert entsprechend den datenschutzrechtlichen Vorgaben.

3. Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union / des Europäischen Wirtschaftsraumes (sog. Drittstaaten) findet nicht statt.

IV. Ihre Rechte

Sie haben bezüglich der Sie betreffenden personenbezogenen Daten folgende gesetzliche Rechte gegenüber dem Blutspendedienst, sofern die jeweiligen Voraussetzungen vorliegen. Sie können weitere Informationen zu Ihren Rechten und den entsprechenden Voraussetzungen auf der Website der EU-Kommission unter https://ec.europa.eu/info/law/law-topic/data-protection/reform/rights-citizens_de finden.

1. Auskunftsrecht

Sie haben als betroffene Person das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, z.B. die Verarbeitungszwecke, die Empfänger und die geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer.

2. Recht auf Berichtigung und Vervollständigung

Sie haben als betroffene Person das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

3. Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben als betroffene Person ggf. ein Recht auf Löschung Ihrer personenbezogenen Daten. Dies ist z. B. der Fall, wenn Ihre personenbezogenen Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder die personenbezogenen Daten unrechtmäßig verarbeitet wurden.

4. Recht auf Einschränkung der Verarbeitung

Sie haben als betroffene Person ein Recht auf Einschränkung der Verarbeitung in den gesetzlich vorgeschriebenen Fällen.

5. Recht auf Datenübertragbarkeit

Sie haben als betroffene Person das Recht in den gesetzlich vorgeschriebenen Fällen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

6. Widerspruchsrecht

Sie haben als betroffene Person das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung bestimmter Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

7. Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung

Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit, der bis zum Widerruf erfolgten Verarbeitung wird davon jedoch nicht berührt.

8. Recht auf Beschwerde bei einer Datenschutzbehörde

Sie haben das Recht sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu beschweren, wenn Sie meinen, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde für den Blutspendedienst ist die Bayerische Landesaufsicht für Datenschutz (BayLDA) (https://www.lda.bayern.de/de/kontakt.html).

V. Automatisierte Entscheidungsfindung

Zur Erreichung der jeweiligen Zwecke und Erbringung der entsprechenden Leistungen nutzen wir keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO.

VI. Änderungen

Diese Datenschutzinformationen können sich von Zeit zu Zeit ändern. Hierzu zählen auch Weiterentwicklungen durch Veränderungen unserer Angebote auf der Website sowie Anpassungen aufgrund einer geänderten Gesetzeslage und/oder aufgrund der Implementierung neuer Technologien oder Dienste auf der Website. Entsprechende Aktualisierungen der Datenschutzerklärung werden von uns auf dieser Seite veröffentlicht werden. Im Falle wesentlicher Änderungen werden wir entsprechend darauf hinweisen.

VII. Weitere Fragen

Falls Sie noch weitere Fragen haben, die Ihnen unsere Datenschutzerklärung nicht beantworten konnte, schreiben Sie bitte eine E-Mail an folgende Adresse: datenschutz@blutspendedienst.com.

Stand: September 2026