Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vertreten durch: Christoph Korittke, Geschäftsführer i.G. und Kai Jonas, Geschäftsführer i.G.
E-Mail: [email protected]
Internetseite: https://bloodclub.de

Verantwortlich i.S.d. Medienstaatsvertrags (MStV):
Christoph Korittke / Kai Jonas

Beim Aufruf unserer Website erfasst unser System automatisch technische Daten („Server-Logfiles“), um die Sicherheit und Funktionsfähigkeit der Seite zu gewährleisten. Dazu gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name der abgerufenen Datei und URL
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und -version
• Betriebssystem und Hersteller des Geräts

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigung zum geschäftsmäßigen Betrieb der Webseite).
Speicherdauer: Diese Daten werden spätestens nach 30 Tagen anonymisiert oder gelöscht, sofern keine gesetzlich vorgeschriebenen Aufbewahrungspflichten entgegenstehen.

Nach Ihrer ausdrücklichen Einwilligung verarbeiten wir verschiedene personenbezogene Daten, um die Nutzung unserer Website zu analysieren. Dies umfasst insbesondere Ihre IP-Adresse und wie unsere Website genutzt wird, also z.B. welcher Button oder Link auf einer bestimmten Web-Unterseite angeklickt wird, von welcher Unterseite Sie auf die aktuelle Unterseite gelangt sind und wie lange Sie auf einer bestimmten Web-Unterseite bleiben.
Dazu wird bei Aufruf der Website eine Identifikationsnummer erstellt, die für die Dauer von 14 Tagen an die IP-Adresse, mit der Sie unsere Website besuchen, gebunden ist. Ihre IP-Adresse selbst werden wir nicht länger als technisch erforderlich speichern, so dass die Identifikationsnummer Ihnen als Person bereits nach kurzer Zeit nicht mehr zugeordnet werden kann (Anonymisierung).

Bei jedem Aufruf einer Unterseite oder bestimmten anderen Aktionen (z.B. Klick auf bestimmte Buttons) auf unserer Website wird mit Hilfe der Identifikationsnummer, dem Zeitpunkt der Aktion und einem der jeweiligen Aktion fest zugeordneten Wert eine weitere Nummer generiert. Auf diese Weise kann die Aktion der Identifikationsnummer zugeordnet und Ihr Weg auf unserer Website pseudonymisiert nachvollzogen werden. Dabei wird ein Nutzerprofil erstellt. Im Gegensatz zu vielen anderen Analyse-Tools ist das Nutzerprofil jedoch sehr kurzlebig und besteht nur so lange, wie es benötigt wird, um die Nutzung unserer Website durch deren Besucher für uns nachvollziehbar zu machen. Ihr Besucherverhalten wird nicht über die Grenzen unserer Website hinaus nachverfolgt, für gezielte Werbung genutzt oder mit Dritten geteilt.

Zur technischen Wiedererkennung setzt Sitebrunch nach Ihrer Einwilligung das First-Party-Cookie croissant. Es enthält eine zufällig erzeugte Client-ID und wird für sieben Tage gespeichert. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung für die Zukunft widerrufen, indem Sie die Cookies dieser Website in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wir nutzen hierzu das Tool Sitebrunch des Anbieters sitebrunch GmbH (Eifflerstraße 43, 22769 Hamburg). Das Sitebrunch-Script wird erst geladen, nachdem Sie im eingeblendeten Banner zugestimmt haben.

Auf unserer Website besteht die Möglichkeit, sich für einen Newsletter zur Launch-Benachrichtigung anzumelden. Zur Versendung dieses Newsletters nutzen wir den Dienstleister CleverReach GmbH & Co. KG, Mühlenstr. 4, 26180 Rastede („CleverReach“).

a) Verarbeitung und Weitergabe

Bei der Anmeldung wird Ihre E-Mail-Adresse unmittelbar an die Server von CleverReach übermittelt und dort gespeichert; eine eigene Speicherung in unseren Systemen findet nicht statt. CleverReach speichert zusätzlich den Zeitpunkt der Anmeldung. CleverReach nutzt diese Daten ausschließlich zum Zweck des Versands der Newsletter und zur technischen Analyse des Versandes.

b) Tracking-Technologien (Web Beacons)

Unsere E-Mails enthalten sogenannte „Web Beacons“ (einpixelige Grafiken), die es ermöglichen, festzustellen, ob eine Nachricht geöffnet und welche Links darin angeklickt wurden. Diese Informationen werden genutzt, um die Nutzeranalyse zu verbessern und zukünftige Newsletter relevanter zu gestalten. Sie können diesem Tracking jederzeit widersprechen (siehe unten „Widerruf“).

c) Rechtsgrundlage und Speicherdauer

Die Verarbeitung erfolgt auf Basis Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen (durch Klick auf den Abmeldelink in jedem Newsletter oder per E-Mail an uns). Im Falle eines Widerrufs löschen wir Ihre E-Mail-Adresse aus unserem Verteiler unverzüglich. Ihre Daten bei CleverReach werden ebenfalls gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

d) Datenweitergabe in Drittstaaten

CleverReach ist in Deutschland ansässig und nutzt Rechenzentren innerhalb der Europäischen Union. Eine Übermittlung in Drittländer findet derzeit nicht statt. CleverReach erfüllt die Anforderungen der DSGVO und ist zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von CleverReach: https://www.cleverreach.com/de/rechtliches/datenschutz/

Für den Blood Club Day Berlin am 10. September 2026 betreiben wir unter berlin.bloodclub.de eine separate Anmelde- und Chat-Anwendung. Dabei verarbeiten wir die Namen und – soweit angegeben – E-Mail-Adressen der angemeldeten Personen, die gewählte Spendenart, den Timeslot, die Gruppenzugehörigkeit sowie die Angabe, ob eine Person erstmals spendet.

Die Daten verwenden wir, um Plätze zu reservieren, die Anmeldung per E-Mail zu bestätigen, manuell freizugeben, organisatorische Erinnerungen zu senden und Änderungen oder Stornierungen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Event-Anmeldung). Soweit eine anmeldende Person Daten weiterer Crewmitglieder angibt, bestätigt sie, hierzu befugt zu sein.

Nach der Freigabe können angemeldete Personen dem Chat ihres Spendezentrums beitreten. Im Chat werden der registrierte Vorname, bei Namensgleichheit zusätzlich der Anfangsbuchstabe des Nachnamens, Chat-Nachrichten und technische Sitzungsdaten verarbeitet. Der selbst gewählte vierstellige PIN wird ausschließlich als kryptografischer Prüfwert gespeichert. Der Chat ist nach Ende des Eventtages nur noch lesbar. Anmeldungen, Chat-Inhalte und die damit verbundenen personenbezogenen Daten werden spätestens 30 Tage nach dem Event gelöscht; erhalten bleibt nur eine anonyme Statistik zur Auslastung.

Für Datenbank und Echtzeit-Chat nutzen wir Supabase. Der Versand der Bestätigungs-, Status- und Erinnerungs-E-Mails erfolgt über Resend. Beide Dienstleister verarbeiten Daten in unserem Auftrag. Der Link zur Abendveranstaltung führt zu Eventbrite; Daten werden erst beim Aufruf dieses externen Angebots an Eventbrite übertragen.

Die Eventseite bindet Kartenkacheln von OpenStreetMap ein. Beim Laden der Karte wird technisch bedingt insbesondere die IP-Adresse an den Kartenanbieter übertragen. Außerdem messen wir die rein aggregierte Nutzung der öffentlichen Eventseite mit Plausible ohne Cookies und ohne Anmelde- oder Chatdaten an den Analysedienst zu übermitteln.

Die Erstspender:innen-Angabe dient ausschließlich dazu, auf einen erhöhten Zeitbedarf für Registrierung, Einweisung und Voruntersuchung hinzuweisen. Wir erheben über die Anwendung keine Angaben zur Spendefähigkeit, zu Diagnosen oder zu sonstigen medizinischen Befunden.

Die öffentlichen Informationsseiten sind auch ohne Analyse-Cookies nutzbar. Wir speichern Ihre Entscheidung über die Sitebrunch-Nutzungsanalyse im technisch notwendigen First-Party-Cookie bloodclub_sitebrunch_consent. Das Cookie enthält ausschließlich, ob Sie zugestimmt oder abgelehnt haben, und bleibt sechs Monate gespeichert. So müssen wir Sie nicht bei jedem Seitenaufruf erneut fragen.

Nur nach Ihrer Zustimmung wird Sitebrunch geladen und setzt das Analyse-Cookie croissant mit einer zufälligen Client-ID für sieben Tage. Marketing-Cookies werden nicht eingesetzt. Das parallel verwendete Analysewerkzeug Plausible arbeitet ohne Cookies und speichert keine Informationen auf Ihrem Endgerät.

Lediglich im nicht öffentlichen Redaktionsbereich (Anmeldung für Mitarbeitende) wird ein technisch notwendiges Cookie zur Authentifizierung der angemeldeten Sitzung verwendet.

Im geschützten Zentrum-Chat des Blood Club Day Berlin wird nach der Anmeldung außerdem ein technisch notwendiges, nicht für Tracking verwendetes HttpOnly-Sitzungscookie gesetzt. Es bleibt höchstens 30 Tage gültig und wird mit den Eventdaten spätestens 30 Tage nach dem Event gelöscht.

Alle auf dieser Website dargestellten Bilder und Mediendateien werden aus unserem eigenen Speicher ausgeliefert. Eine Einbindung von Bildern über Server Dritter (z.B. externe Bilddatenbanken) findet nicht statt.

Auch die verwendeten Schriftarten werden von unserem Server ausgeliefert. Beim Aufruf der Website baut Ihr Browser daher keine Verbindung zu Google Fonts oder anderen Schriftanbietern auf.

Auf unserer Website zeigen wir eine Karte mit Blutspendeeinrichtungen. Für die Kartendarstellung und die Ortssuche nutzen wir Dienste von MapTiler (MapTiler AG, Schweiz).

a) Kartenausschnitte

Die Kartenausschnitte („Tiles“) werden nicht direkt von Ihrem Browser bei MapTiler abgerufen, sondern von unserem Server geladen und an Ihren Browser weitergegeben. Ihre IP-Adresse wird dabei nicht an MapTiler übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (bedarfsgerechte Darstellung unseres Angebots).

b) Ortssuche

Wenn Sie in das Suchfeld der Karte einen Ort, eine Adresse oder eine Postleitzahl eingeben, wird dieser Suchbegriff an unseren Server und von dort an den Geocoding-Dienst von MapTiler übermittelt, um die passenden Koordinaten zu ermitteln. Auch hier erfolgt die Anfrage über unseren Server, sodass Ihre IP-Adresse nicht an MapTiler übermittelt wird. Suchbegriffe und Ergebnisse werden auf unserem Server kurzzeitig zwischengespeichert, um wiederholte Anfragen zu vermeiden; eine Zuordnung zu Ihrer Person erfolgt dabei nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

c) Standortermittlung durch Ihren Browser

Optional können Sie sich Einrichtungen in Ihrer Nähe anzeigen lassen. Dazu fragt Ihr Browser Ihren Standort ab – dies geschieht ausschließlich, nachdem Sie den Zugriff im Browser ausdrücklich erlaubt haben. Ihre Standortkoordinaten werden nur in Ihrem Browser verwendet, um den Kartenausschnitt zu setzen und Entfernungen zu berechnen. Sie werden nicht an uns oder an Dritte übermittelt und nicht gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt über die Standortfreigabe Ihres Browsers). Sie können die Freigabe jederzeit in den Einstellungen Ihres Browsers widerrufen.

Weitere Informationen zum Datenschutz bei MapTiler: https://www.maptiler.com/privacy-policy/

Über diese reine Informations-Website werden derzeit keine persönlichen Gesundheitsdaten (gesundheitliche Daten i.S.v. Art. 9 DSGVO) erhoben, gespeichert oder verarbeitet. Dies gilt insbesondere auch für die Newsletter-Anmeldung. Sollte dies künftig geändert werden, erfolgt eine gesonderte Information.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde:
Für Blood Club gGmbh ist die zuständige Behörde der Landesdatenschutzbeauftragte Hamburg:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Lange Mühren 3, 20095 Hamburg
Website: https://www.datenschutz.hamburg.de

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sicherzustellen, dass sie stets den aktuellen rechtlichen Anforderungen entspricht.