Datenschutz
Informationen zur Verarbeitung personenbezogener Daten auf der BluCard Plattform.
Datenschutzhinweise für BluCard
Hier erfahren Sie, welche Daten bei der Nutzung der BluCard-Website, der digitalen Mitgliedschaft und des Partnernetzwerks verarbeitet werden können und welche Rechte Ihnen zustehen.
Gemeinnützig fördernde Gesellschaft (haftungsbeschränkt) für die Kinderkrebsstation der Universitätsklinik Hamburg-Eppendorf
c/o Prof. h. c. Günter Ehnert · Sandkamp 7 · 21465 Reinbek
bbe.ehnert@yahoo.com · 0171 4103892
Aufruf der Website und Sicherheit
Beim Besuch der Website können technisch erforderliche Verbindungsdaten verarbeitet werden, beispielsweise IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserinformationen und Fehlermeldungen. Dies dient der Auslieferung der Website, Fehlerdiagnose und Abwehr von Angriffen. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO; soweit eine Verarbeitung für die Vertragserfüllung erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.
Registrierung und digitale Mitgliedskarte
Für Anträge, Benutzerkonten und die digitale BluCard werden die bei der Registrierung angegebenen Stamm- und Kontaktdaten, Anmeldedaten, Kartenkennung, Mitgliedschaftsstatus, Laufzeit und erforderliche Transaktionszuordnungen verarbeitet. Dies dient der Anbahnung und Durchführung der Mitgliedschaft nach Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Nachweise können auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO gespeichert werden.
Zahlungsabwicklung
Für Förderbeiträge können Zahlungsstatus, Buchungsreferenzen, Betrag und zur Zuordnung notwendige Daten verarbeitet werden. Soweit externe Zahlungsdienste eingebunden sind, können diese als eigenständig Verantwortliche oder Auftragsverarbeiter tätig werden. Die konkret eingesetzten Zahlungsanbieter und ihre Datenschutzinformationen sind vor dem Livebetrieb zu ergänzen.
Partnerunternehmen und Angebote
Bei der Registrierung und Verwaltung von Businesspartnern können Unternehmensdaten, Kontaktpersonen, Anschriften, Bilder, Angebotsinformationen, Partnerstatus und statistische Nutzungsdaten verarbeitet werden. Öffentlich sichtbare Partnerprofile können die vom Unternehmen zur Veröffentlichung freigegebenen Angaben enthalten. Rechtsgrundlage ist je nach Vorgang Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nachrichten, Anfragen und Einladungen
Kontaktanfragen, Nachrichten, Antworten, Einladungen und der Verlauf der Kommunikation können zur Bearbeitung des jeweiligen Anliegens gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Werbliche E-Mails werden nur versandt, wenn hierfür eine tragfähige gesetzliche Grundlage besteht; erforderliche Einwilligungen können jederzeit widerrufen werden.
Partnerrecherche und technische Schnittstellen
Die Plattform enthält Funktionen zur Recherche potenzieller Netzwerkpartner sowie technische Schnittstellen, unter anderem zu Google Places. Dabei können Unternehmens- und geschäftliche Kontaktdaten sowie Suchanfragen verarbeitet werden. Ob und in welchem Umfang Daten an einen externen Anbieter übermittelt werden, hängt von der tatsächlich aktivierten Konfiguration ab. Details zu Empfängern und Drittlandtransfers müssen anhand der produktiven Konfiguration ergänzt werden.
Cookies, Sitzungen und Einwilligungen
Technisch notwendige Cookies und vergleichbare Speichertechnologien können für Anmeldung, Sicherheit und Sitzungsverwaltung eingesetzt werden. Nicht notwendige Technologien dürfen grundsätzlich erst nach wirksamer Einwilligung verwendet werden. Rechtsgrundlage für eine gegebenenfalls erforderliche Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG. Die Seite Cookie-Einstellungen erläutert die Kategorien; eine wirksame Einstellungsfunktion muss technisch separat angeschlossen sein.
Empfänger und Dienstleister
Zur technischen Bereitstellung und Administration können Hostinganbieter, IT-Dienstleister, beauftragte Agenturen, Kommunikations- und Zahlungsdienstleister Daten erhalten, soweit dies für ihre Aufgaben erforderlich und rechtlich zulässig ist. Bei Auftragsverarbeitung werden die Anforderungen des Art. 28 DSGVO berücksichtigt. Eine abschließende Empfängerliste kann erst nach Abgleich mit den tatsächlich eingesetzten Diensten veröffentlicht werden.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Vertrags- und steuerrechtlich relevante Unterlagen können gesetzlichen Aufbewahrungsfristen unterliegen. Konkrete Fristen für Protokolle, Nachrichten, Interessentendaten und Benutzerkonten sind anhand des produktiven Löschkonzepts zu ergänzen.
Ihre Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3). Sie können sich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren (Art. 77).
Richten Sie Datenschutzanfragen an bbe.ehnert@yahoo.com.
Automatisierte Entscheidungen und Änderungen
Aus dem geprüften Quellcode lässt sich keine abschließende Aussage zu einer rechtlich relevanten automatisierten Entscheidung im Sinne des Art. 22 DSGVO treffen. Diese Angabe ist vor Veröffentlichung zu verifizieren. Änderungen dieser Datenschutzhinweise werden auf dieser Seite veröffentlicht.