Für die Stiftung Blutspendedienst Zentralschweiz Schweizerisches Rotes Kreuz Luzern (nachstehend: Blutspendedienst Zentralschweiz) ist der Schutz der Personendaten oberste Priorität. In dieser Datenschutzerklärung erläutern wir Ihnen, wie wir Ihre Daten, beschaffen, bearbeiten, weitergeben, sicher und aufbewahren.
1. Verantwortliche Person / Kontakt
Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist der Blutspendedienst Zentralschweiz verantwortlich, soweit im Einzelfall nichts Anderes kommuniziert wird.
Wenn Sie datenschutzrechtliche Anliegen haben, können Sie sich an unsere datenschutzbeauftragte Person wenden:
Corinne Bosshard
Blutspendedienst Zentralschweiz SRK
Maihofstrasse 1
6004 Luzern
corinne.bosshard@bsd-luzern.ch
Bei allfälligen Anfragen bitten wir Sie, uns einen entsprechenden Identifikationsnachweis beizulegen. Sollen Daten berichtigt, aktualisiert oder gelöscht werden, ersuchen wir Sie, uns darzulegen, um welche konkreten Daten es sich handelt.
2. Rechtsgrundlagen für die Bearbeitung von Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Besonders schützenswerte Personendaten sind eine Kategorie von Personendaten, die das geltende Datenschutzrecht besonders schützt. Als besonders schützenswert gelten u.a. auch Gesundheitsdaten. «Bearbeiten» meint jeden Umgang mit Personendaten, z.B. das Beschaffen, Speichern, Verwenden, Anpassung, Bekanntgeben und Löschen. Personenbezogene Daten können von uns verarbeitet werden.
Die Bearbeitung erfolgt gemäss dem Bundesgesetz über den Datenschutz und anderen gesetzlichen Bestimmungen. Zudem werden im Rahmen der Datenbearbeitung Aspekte der allenfalls anwendbaren Datenschutz-Grundverordnung (DSGVO) der Europäischen Union (EU) berücksichtigt.
Die von Ihnen uns zur Verfügung gestellten personenbezogenen Daten werden ausschliesslich für die entsprechende Anfrage bei dem für die Verarbeitung Verantwortlichen erhoben und gespeichert. Wo immer möglich, werden die Daten anonymisiert. Anonymisiert bedeutet, dass keine Rückschlüsse auf eine betroffene Person gemacht werden können.
3. Erhebung und Bearbeitung von Personendaten
Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Tätigkeit mit unseren Spendern und allenfalls anderen weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Websites, Apps und weiteren Anwendungen von deren Nutzern erheben.
Soweit dies erlaubt und nötig ist, entnehmen wir auch öffentlich zugänglichen Quellen gewisse Daten oder erhalten solche von Behörden und sonstigen Dritten. Nebst den Daten von Ihnen, die Sie uns direkt geben, umfassen die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere Angaben im Zusammenhang mit der Benutzung der Website (z.B. IP-Adresse, MAC-Adresse des Smartphones oder Computers, Angaben zu Ihrem Gerät und Einstellungen, Cookies, Datum und Zeit des Besuchs, abgerufene Seiten und Inhalte, benutzte Funktionen, verweisende Website, Standortangaben) u.a..
4. Zwecke der Datenbearbeitung und Rechtsgrundlagen
Wir verwenden die von uns erhobenen Personendaten in erster Linie, um unsere Dienstleistungen erbringen zu können, sowie um allfälligen gesetzlichen Pflichten nachzukommen.
Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, auch für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:
- Kommunikation mit Dritten und Bearbeitung derer Anfragen (z.B. Bewerbungen);
- Werbung und Marketing (einschliesslich Durchführung von Anlässen), soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben (wenn wir Ihnen als bestehender Kunde/Spender von uns Werbung zukommen lassen, können Sie dem jederzeit widersprechen, wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen);
- Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
- Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z.B. Durchführung interner Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
- Gewährleistungen und Weiterentwicklung unseres Betriebs, insbesondere der IT, unserer Websites, Apps und weiteren Plattformen;
- Videoüberwachungen zur Wahrung des Hausrechts und sonstige Massnahmen zur IT-, Gebäude- und Anlagesicherheit und Schutz unserer Mitarbeiter und weiteren Personen und uns gehörenden oder anvertrauten Werte (wie z.B. Zutrittskontrollen, Besucherlisten, Netzwerk- und Mailscanner, Telefonaufzeichnungen);
- Sicherstellung der Funktionsfähigkeit, für die Inhalte oder die angebotenen Leistungen unserer Website.
Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben, bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.
5. Allgemeine Daten und Informationen beim Besuch der Website
Allgemeine Daten (Logfiles)
Solange Sie nicht aktiv Daten auf unserer Website eingeben, erheben wir nur Daten, die uns Ihr Internetbrowser automatisch übermittelt. Hierzu gehören folgende Daten: Datum und Uhrzeit des Abrufs einer unserer Internetseiten, Ihren Browsertyp, die Browser-Einstellungen, das verwendete Betriebssystem, die von Ihnen zuletzt besuchte Seite, die übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.) sowie Ihre IP-Adresse. Ohne eine vorübergehende Speicherung der IP-Adresse kann Ihnen die Webseite nicht angezeigt werden. Wir nutzen diese Daten ausschliesslich zu dem Zweck, um die Nutzung der von Ihnen abgerufenen Internetseiten überhaupt zu ermöglichen, zu statistischen Zwecken sowie zur Verbesserung unseres Internetangebots. Einen Personenbezug stellen wir mit diesen Daten nicht her. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Technische Daten bewahren wir in der Regel für 24 Monate auf.
6. Daten bei Kontaktaufnahme
Wenn Sie mit uns per E-Mail, Telefon, brieflich oder über sonstige Kommunikationsmittel in Kontakt stehen, erfassen wir die zwischen Ihnen und uns ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Randdaten der Kommunikation. Wenn Sie mit uns via E-Mail in Kontakt treten, werden die Daten an den intern für die Weiterbearbeitung vorgesehenen Empfänger übermittelt und gespeichert. Wir nutzen Ihre freiwillig mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Fragestellung) einzig zur Bearbeitung Ihrer Anfrage und involvieren diesbezüglich die intern dafür sachlich zuständigen Stellen und Personen.
Beim Öffnen von E-Mails werden zunächst technische Informationen (z.B. Informationen über den Zeitpunkt, zu dem die E-Mail geöffnet wird) gesammelt. Diese Informationen werden verwendet, um technische Verbesserungen des Dienstes zu ermöglichen und seine allgemeine Verfügbarkeit zu überprüfen. Zu den für statistische Zwecke gesammelten Daten gehören Informationen darüber, ob E-Mails geöffnet werden, wann sie geöffnet werden und welche Links angeklickt werden. Diese Daten werden nicht verwendet, um Einzelpersonen zu identifizieren.
7. Daten bei Ausfüllen Onlinefragebogen (Impf-, Travel- und Spendencheck) sowie Fragebogen betreffend Blutspende
Wenn Sie den Onlinefragebogen ausfüllen, werden Ihre Daten nur lokal auf Ihrem benutzen Gerät temporär gespeichert und nicht an einen externen Server übertragen.
Ihre Angaben im Onlinefragebogen werden uns nicht übermittelt. Ihre Angaben werden automatisch gelöscht, sobald Sie den Fragebogen ausgedruckt haben und das Fenster des Onlinefragebogens schliessen.
8. Daten für Marketingzwecke
Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies soweit möglich stets auf freiwilliger Basis. Die Nutzung der Angebote und Dienste ist, soweit möglich, stets ohne Angabe personenbezogener Daten zugänglich. Wenn Sie sich entschliessen, uns persönliche Daten zu übermitteln, behalten wir uns vor, diese Angaben für eigene Marketingzwecke zu verwenden, sofern Sie dem nicht widersprechen. Ein Widerspruch ist jederzeit zulässig, diesen können Sie via E-Mail oder schriftlich an uns richten.
9. Cookies
Wir setzen auf unserer Website Cookies ein, um die Website benutzerorientiert zu machen. Unter Cookies versteht man Daten, welche die besuchte Webseite bzw. deren Server über den Browser auf Ihrem Computer ablegt, um diese später wieder zu erkennen. Die Cookies werden z. B. verwendet, um komplexe und dynamische Inhalte darzustellen, um Sie bei Ihrem nächsten Besuch auf unserer Website wieder zu erkennen oder um die Bedienbarkeit zu erhöhen. Die Cookies werden je nach dem sofort nach dem Schliessen Ihres Browsers gelöscht oder automatisch nach einer gewissen Zeit von der Festplatte Ihres Computers entfernt.
Durch entsprechende Konfiguration Ihres Browsers können Sie die Installation von Cookies jederzeit unterbinden oder sich vor der Annahme eines Cookies eine Warnung anzeigen lassen und so selbst bestimmen, ob Sie Cookies zulassen wollen oder nicht. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Die folgenden Seiten beinhalten Anleitungen, wie Cookies, je nach Browser, verwalten werden können:
• Microsoft's Windows Internet Explorer
• Microsoft's Windows Internet Explorer Mobile
• Mozilla Firefox
• Google Chrome Desktop
• Google Chrome Mobile
• Apple Safari Desktop
• Apple Safari Mobile
• Opera
Unsere Website lässt sich grundsätzlich auch ohne die Annahme von Cookies nutzen, allerdings können dann einzelne Angebote unserer Website nur eingeschränkt oder gar nicht genutzt werden. Jene Cookies, die wir zwingend benötigen, um die Website zur Verfügung zu stellen, verwenden wir auf Basis unseres berechtigten Interesses (ansprechenden Darstellung unserer Online-Angebote).
10. Drittanbieter-Tools und Plug-Ins
Google Maps
Unsere Website nutzt vereinzelt über eine API den Kartendienst Google Maps von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), dies zur Darstellung einer interaktiven Karte und zur Erstellung von Anfahrtsplänen. Bei der Nutzung von Google Maps können Informationen über Ihre Benutzung (z.B. IP-Adresse) gespeichert und an einen Server von Google in den USA übertragen werden. Sie haben die Möglichkeit, den Service von Google Maps zu deaktivieren und somit den Datentransfer an Google Maps zu verhindern. Wir weisen jedoch darauf hin, dass Sie in diesem Fall die Kartenanzeige auf unserer Website nicht nutzen können. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google.
Google Analytics
Wir setzen auf unseren Websites mitunter Google Analytics oder vergleichbare Dienste ein. Dies ist eine Dienstleistung von Dritten, die sich in irgendeinem Land der Erde befinden können (im Falle von Google Analytics ist es Google Irland (mit Sitz in Irland), Google Irland stützt sich dabei auf Google LLC (mit Sitz in den USA) als Auftragsbearbeiter (beide «Google»), www.google.com), mit welcher wir die Nutzung der Website (nicht personenbezogen) messen und auswerten können. Hierzu werden ebenfalls permanente Cookies benutzt, die der Dienstleister setzt.
Soweit Sie sich beim Dienstleister selbst registriert haben, kennt der Dienstleister Sie auch. Die Bearbeitung Ihrer Personendaten durch den Dienstleister erfolgt dann in Verantwortung des Dienstleisters nach dessen Datenschutzbestimmungen. Uns teilt der Dienstleister lediglich mit, wie unsere jeweilige Website genutzt wird (keine Angaben über Sie persönlich).
Social Media Plugins
Wir verwenden auf unserer Website auch Facebook Social Plugins, welche für Benutzer aus Europa von Facebook Ireland Ltd., Dublin, Irland. betrieben werden.
Auf unserer Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.
Die Social Media Plugins wurden im 2-Klick-Verfahren eingerichtet, wodurch diese erst aktiviert werden, wenn Sie das Icon des Anbieters anklicken. Es werden daher nicht automatisch Daten an Social-Media-Dienste übermittelt, wenn Sie unserer Website aufrufen. Erst beim Klick auf das Icon wird von Ihrem Browser eine Verbindung zu den Servern der Betreiber der Social-Media-Dienste hergestellt. In diesem Fall erfährt der Social-Media-Dienst-Anbieter über Ihren Besuch auf unserer Website sowie Ihre IP-Adresse, unabhängig davon, ob Sie ein entsprechendes Konto des Dienstes haben. Verfügen Sie über ein entsprechendes Konto und sind Sie eingeloggt, so können die Daten Ihrem Social-Media-Profil zugeordnet werden.
Darüber wie die Social-Media-Dienste-Anbieter Ihre Daten bearbeiten, haben wir keinen Einfluss, weitere Informationen dazu, finden Sie in den entsprechenden Datenschutzerklärungen. Die Datenschutzhinweise von Facebook sind unter www.facebook.com/policy abrufbar. Einige Ihrer Daten werden dabei in die USA übermittelt. Möchten Sie diesbezüglich der Werbung widersprechen ist dies hier möglich: www.facebook.com/settings?tab=ads.
Weitere Informationen betr. Instagram finden Sie in der Datenschutzerklärung von Instagram: instagram.com/about/legal/privacy/.
Möchten Sie nicht, dass Ihre Daten entsprechend durch die aktivierten Plugins bearbeitet werden, stellen Sie sicher, dass Sie die entsprechenden Icons nicht mehr anklicken.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: instagram.com/about/legal/privacy/.
Einbindung weiterer Seiten des Blutspendedienstes Zentralschweiz und Seiten externer Dienstleister via iFrame
Wir benutzen iFrame, um Dienstleistungen von externen Seiten auf unserer Website einzubinden. Damit sollen diese Dienstleistungen und Informationen zentral und benutzerorientiert auf unserer Website bereitgestellt werden können. Durch den Aufruf einer bei uns mit iFrame eingebundenen externen Seite können an diese Daten übermittelt (z.B. IP-Adresse etc.) und von ihr Cookies gesetzt sowie ausgelesen werden. Für weitere Informationen zum Umgang mit Nutzerdaten konsultieren Sie die externe Website oder deren Betreiber.
11. Dauer der Aufbewahrung
Wir bearbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Interessen dies erfordern (z.B. Beweis- und Dokumentationszwecke). Sobald Ihre personenbezogenen Daten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Vorbehalten bleiben die vorstehend genannten Zeitangaben.
12. Datenpflege
Wir berichtigen und vervollständigen gespeicherte Daten, sobald uns eine Veränderung bekannt wird. Bei Bedarf verständigen wir auch Datenempfänger davon. Gespeicherte Daten löschen wir über ein automatisiertes Verfahren, wenn die gesetzliche oder vertragliche Aufbewahrungsfrist abgelaufen ist oder falls die Daten nicht mehr benötigt werden.
13. Datenweitergabe und Datenübermittlung ins Ausland
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, um technische oder organisatorische Dienstleistungen in Anspruch zu nehmen, die wir für die Erfüllung der genannten Zwecke oder unserer sonstigen Geschäftstätigkeit benötigen.
Darüberhinausgehende Weitergaben Ihrer personenbezogenen Daten erfolgen nur, wenn Sie dazu Ihr ausdrückliches Einverständnis gegeben haben oder wenn die Daten so anonymisiert sind, dass kein Rückschluss auf Ihre Person mehr möglich ist.
Werden Daten in ein Land ohne angemessenes Datenschutzniveau übermitteln, sorgen wir wie gesetzlich vorgesehen, mittels Einsatzes von entsprechenden Verträgen (namentlich auf Basis der sog. Standardvertragsklauseln) oder sog. Binding Corporate Rules für ein angemessenes Datenschutzniveau oder stützen uns auf die gesetzlichen Ausnahmentatbestände der Einwilligung, der Vertragsabwicklung, der Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen oder überwiegenden öffentlichen Interessen.
14. Datensicherheit
Wenn Sie diese Website besuchen, werden Ihre Daten über ein offenes, jedermann zugängliches Netz transportiert. Die Daten können demnach grenzüberschreitend übermittelt werden. Weiter nehmen Sie zur Kenntnis, dass die Informationen, die Sie über ein elektronisches Medium, insbesondere über E-Mail, SMS etc. an den Blutspendedienst Zentralschweiz übermitteln bzw. sich vom Blutspendedienst Zentralschweiz übermitteln lassen, in der Regel unverschlüsselt erfolgen. Dies beinhaltet insbesondere folgende Risiken: Die Daten können durch Drittpersonen abgefangen und eingesehen werden, was diesen Dritten einen Rückschluss auf eine allenfalls bereits bestehende oder künftig bestehende Beziehung zwischen Ihnen und dem Blutspendedienst Zentralschweiz erlaubt. Selbst bei einer allenfalls verschlüsselten Übermittlung bleiben Absender und Empfänger jeweils unverschlüsselt. Der Rückschluss auf eine allenfalls bestehende oder künftig bestehende Beziehung zum Blutspendedienst Zentralschweiz kann deshalb für Dritte möglich sein. Die Kontaktaufnahme mittels E-Mail erfolgt deshalb auf Ihr eigenes Risiko, in diesem Zusammenhang übernehmen wir keinerlei Verantwortung und lehnen diesbezüglich geltend gemachte Haftungsansprüche ab. Zudem weist der Blutspendedienst Zentralschweiz ausdrücklich auf die Gefahr von Viren und die Möglichkeit gezielter Hackingangriffe hin. Zwecks Virenbekämpfung empfiehlt sich die Verwendung von aktuellen Browser-Versionen sowie die Installation von laufend aktualisierter Anti-Virensoftware. Auf das Öffnen von E-Mails unbekannter Herkunft und nicht erwarteter Anhänge eines E-Mails sollte grundsätzlich verzichtet werden.
Wenn Sie innerhalb dieses Angebotes Seiten und Dateien aufrufen und dabei gebeten werden, Daten über sich einzugeben, so weisen wir Sie darauf hin, dass diese Übertragung über das Internet gesichert via SSL-Verschlüsselung erfolgt. Diese Datenschutzerklärung bezieht sich nicht auf die Inhalte anderer Webseiten, auf die Sie über Links gelangen können. Hierfür übernehmen wir keine Verantwortung.
15. Rechte der Website-Nutzer
Sie haben das Recht bei der in Ziff. 1 genannten Person unentgeltlich Auskunft über die Bearbeitung Ihrer personenbezogenen Daten zu verlangen. Sie können folgende Rechte geltend machen:
• Auskunft über Ihre gespeicherten Daten und die damit verbundene Verarbeitung,
• Berichtigung falscher personenbezogener Daten,
• Löschung Ihrer gespeicherten Daten,
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen,
• Widerspruch gegen die Verarbeitung Ihrer Daten,
• Widerruf der Einwilligung zur Verarbeitung Ihrer Daten,
• Datenübertragbarkeit, d.h. Erhalt der gespeicherten Daten in einem maschinenlesbaren Format, sofern Sie in die Datenverarbeitung eingewilligt, oder einen Vertrag mit uns abgeschlossen haben,
• Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde (die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte).
Die Ausübung solcher Rechte setzt einen Identitätsnachweis (z.B. durch Ausweiskopie).
16. Änderungen
Wir können diese Datenschutzerklärung jederzeit und ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung.