Datenschutzerklärung
Diese Datenschutzerklärung informiert nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten beim Besuch dieser Webseite.
Kurzüberblick
- Es werden keine Cookies gesetzt und keine Werbedienste eingesetzt. Die Aufrufe der Seiten werden mit einer eigenen Statistik ohne Personenbezug gezählt, der Sie widersprechen können.
- Zugriffe werden mit IP-Adresse protokolliert und nach 7 Tagen gelöscht.
- Formulareingaben gehen per E-Mail an die zuständigen Mitarbeiterinnen und Mitarbeiter; auf dem Webserver wird nichts gespeichert.
- Auf „Aktuelles“ ist Facebook eingebunden, auf den Seiten zu Wohnen und Betreuung das Seniorenwohnen-Portal des Bayerischen Roten Kreuzes.
- Betroffene Personen haben die Rechte nach Art. 15 bis 21 DSGVO und ein Beschwerderecht.
Im Einzelnen
1. Verantwortlicher
Bayerisches Rotes Kreuz
Körperschaft des öffentlichen Rechts
Bauernfeindstraße 17
80939 München
Ansprechpartner vor Ort:
Bayerisches Rotes Kreuz, Kreisverband Freyung-Grafenau
Kolpingstraße 11, 94078 Freyung
Telefon: 08551 9144-0
E-Mail: info (at) kvfreyung (dot) brk (dot) de
Weitere Angaben enthält das Impressum.
2. Datenschutzbeauftragter
Datenschutzbeauftragter des Bayerischen Roten Kreuzes
Landesgeschäftsstelle
Bauernfeindstraße 17
80939 München
E-Mail: Datenschutz (dot) lgst (at) brk (dot) de
3. Server und Server-Protokolle
Die Webseite wird auf einem Server der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) in Deutschland betrieben. Hetzner ist als Auftragsverarbeiter tätig (Art. 28 DSGVO). Die Seiten werden verschlüsselt übertragen (TLS).
- Daten
- IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Datenmenge, zuvor besuchte Seite, Browser und Betriebssystem
- Zweck
- Sicherer Betrieb, Erkennen von Angriffen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO
- Speicherdauer
- 7 Tage
4. Formulare
Betrifft das Kontaktformular „Ihr Kontakt zu uns“, die Anfrageformulare auf den Angebotsseiten, die Sanitätsdienstanforderung, die Online-Bestellung Essen auf Räder und den Aufnahmeantrag für die Fördermitgliedschaft. Auf dem Webserver werden weder die Angaben noch Anhänge gespeichert.
- Daten
- Ihre Eingaben (z. B. Name, Anschrift, Telefon, E-Mail, Nachricht), angehängte Dateien, Datum, Uhrzeit und IP-Adresse der Übermittlung
- Empfänger
- die im Formular genannten Mitarbeiterinnen und Mitarbeiter, per E-Mail
- Zweck
- Bearbeitung Ihres Anliegens; die IP-Adresse dient dem Erkennen von Missbrauch
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu unseren Leistungen, Bestellungen), sonst Art. 6 Abs. 1 lit. f DSGVO
- Speicherdauer
- bis Ihr Anliegen erledigt ist
Angaben zu Gesundheit oder Pflegegrad sind freiwillig und werden nur mit Ihrer ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung können Sie jederzeit für die Zukunft widerrufen.
Pflichtfelder sind gekennzeichnet; ohne sie kann das Anliegen nicht bearbeitet werden.
Aufnahmeantrag Fördermitgliedschaft. Im Antrag geben Sie zusätzlich Ihre Bankverbindung für den Beitragseinzug per SEPA-Lastschrift an. Der Antrag geht per E-Mail an die zuständige Mitarbeiterin bzw. den zuständigen Mitarbeiter des Kreisverbands, die Bankverbindung wird nur dafür verwendet.
- Daten
- Name, gegebenenfalls Firma, Anschrift, Telefon, E-Mail, Geburtstag (freiwillig), Beitrag und Zahlweise, IBAN und Name der Kontoinhaberin bzw. des Kontoinhabers, Zeitpunkt des Antrags
- Empfänger
- die im Formular genannte Mitarbeiterin bzw. der Mitarbeiter, per E-Mail
- Zweck
- Aufnahme als Fördermitglied, Einzug des Beitrags, Ausstellen der Spendenbescheinigung
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer
- für die Dauer der Mitgliedschaft, danach nach den gesetzlichen Aufbewahrungsfristen
Online-Spenden mit PayPal, Apple Pay und Google Pay. Auf der Seite „Spenden“ können Sie online spenden. Erst wenn Sie „Weiter zur Bezahlung“ anklicken, lädt Ihr Browser das PayPal-Skript und die Zahlungsfenster von PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg); dabei erhält PayPal unter anderem Ihre IP-Adresse. Die Zahlung selbst, auch mit Karte, läuft bei PayPal. Wenn Ihr Gerät Apple Pay unterstützt, bietet die Seite Apple Pay an; die Zahlung wird von Apple freigegeben und über PayPal abgewickelt, dabei laden wir kein Skript von Apple nach. Ist Google Pay freigeschaltet, lädt Ihr Browser zusätzlich das Google-Pay-Skript von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dabei erhält Google unter anderem Ihre IP-Adresse. Konto- und Kartendaten sehen wir nicht. Wir erfahren den Betrag, den Zweck, die Transaktionsnummer und die Angaben, die PayPal uns zur Zahlung übermittelt. Wenn Sie eine Spendenquittung wünschen, geben Sie vor der Zahlung Name und Anschrift an; sie gehen per E-Mail an die zuständige Mitarbeiterin bzw. den zuständigen Mitarbeiter des Kreisverbands. Auf dem Webserver wird nichts gespeichert.
- Daten
- Betrag, Spendenzweck, PayPal-Transaktionsnummer, Name und E-Mail-Adresse bei PayPal, bei gewünschter Spendenquittung Name, Anschrift und E-Mail-Adresse, IP-Adresse (bei PayPal)
- Empfänger
- PayPal als Zahlungsdienstleister (bei Apple Pay und Google Pay zusätzlich Apple bzw. Google); die zuständige Mitarbeiterin bzw. der zuständige Mitarbeiter des Kreisverbands, per E-Mail
- Zweck
- Abwicklung der Spende, Spendenbuchung, Ausstellen der Spendenquittung
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Spende), Art. 6 Abs. 1 lit. c DSGVO (Buchführung und Spendennachweis)
- Speicherdauer
- Buchungsbelege und Spendennachweise nach den gesetzlichen Fristen
5. Schutz vor Missbrauch der Formulare
Die Formulare enthalten ein für Menschen unsichtbares Feld und prüfen die Ausfülldauer. Je IP-Adresse werden höchstens fünf Übermittlungen in zehn Minuten angenommen.
- Daten
- IP-Adresse
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO
- Speicherdauer
- 10 Minuten, nur im Arbeitsspeicher
6. E-Mail-Versand
Die Formular-E-Mails werden über Mailjet versendet (Mailjet SAS, 43 rue de Dunkerque, 75010 Paris, Frankreich, ein Unternehmen der Sinch‑Gruppe). Mailjet ist als Auftragsverarbeiter tätig (Art. 28 DSGVO) und verarbeitet die Daten auf Servern in der Europäischen Union (Rechenzentren in Deutschland und Belgien). Öffnungs- und Klickverfolgung sind abgeschaltet.
7. Online-Bestellung Essen auf Räder
- Daten
- Name, Lieferadresse, Telefonnummer, Bestellung
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer
- Rechnungen und Buchungsbelege nach den gesetzlichen Fristen (§ 147 AO, § 257 HGB)
8. Warenkorb im Browser
Die Bestellseite legt die ausgewählten Gerichte im Speicher Ihres Browsers ab (localStorage), damit die Auswahl beim Neuladen erhalten bleibt. Es werden nur Gerichte und Mengen gespeichert, keine persönlichen Angaben, und nichts wird an uns übertragen.
- Rechtsgrundlage
- § 25 Abs. 2 Nr. 2 TDDDG
- Speicherdauer
- bis zum Absenden der Bestellung oder Leeren des Warenkorbs
9. Kurstermine
Die Kursseiten laden die aktuellen Termine von frg.kurse.bayern, der Kursverwaltung des Kreisverbands. Dabei wird Ihre IP-Adresse an diesen Server übermittelt.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO
10. Besucherstatistik
Wir zählen, wie oft welche Seiten dieser Webseite aufgerufen werden. So sehen wir, welche Angebote gesucht werden, welche Geräte genutzt werden und wo wir Inhalte verbessern müssen. Dafür betreiben wir die Open-Source-Software Matomo auf unserem eigenen Server bei Hetzner in Deutschland. Es werden keine Cookies gesetzt, nichts auf Ihrem Gerät gespeichert und keine Daten an Dritte weitergegeben. Besucher werden nur innerhalb eines Tages wiedererkannt, nicht über mehrere Tage.
Ihre IP-Adresse wird gekürzt, bevor sie gespeichert wird: Von den vier Teilen der Adresse bleiben zwei erhalten, sodass sich Ihr Anschluss nicht mehr bestimmen lässt. Gespeichert werden außerdem die aufgerufene Seite, deren Titel, der Zeitpunkt, Gerätetyp (Handy, Tablet, Rechner), Browser und Betriebssystem, die Browsersprache, das Land und, falls Sie von einer anderen Webseite kommen, deren Adresse. Adressparameter, Suchbegriffe und Formulareingaben werden nicht übertragen. Die einzelnen Besuche werden nach 90 Tagen gelöscht; übrig bleiben nur zusammengezählte Berichte ohne Personenbezug.
- Daten
- aufgerufene Seite und Seitentitel (ohne Adressparameter), Zeitpunkt, gekürzte IP-Adresse, Gerätetyp, Browser, Betriebssystem, Browsersprache, Land, Herkunftsadresse
- Zweck
- Auswertung der Nutzung, Verbesserung der Inhalte
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO
- Speicherdauer
- einzelne Besuche 90 Tage, zusammengezählte Berichte ohne Personenbezug unbefristet
Sie können der Zählung widersprechen (Art. 21 DSGVO). Es genügt, in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ einzuschalten oder den folgenden Knopf zu betätigen. Er merkt sich Ihren Widerspruch auf diesem Gerät.
11. Facebook auf der Seite „Aktuelles“
Auf „Aktuelles“ ist ein Plugin der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Irland) eingebunden. Beim Aufruf der Seite erhält Meta Ihre IP-Adresse und die Information über den Seitenaufruf; sind Sie bei Facebook angemeldet, kann Meta den Aufruf Ihrem Konto zuordnen. Meta kann Cookies setzen und Daten in die USA übermitteln (EU-US Data Privacy Framework).
Für die Erhebung und Übermittlung an Meta besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO); für die weitere Verarbeitung ist allein Meta verantwortlich. Einzelheiten enthält die Datenschutzrichtlinie von Meta.
- Zweck
- Information über die Arbeit des Kreisverbands
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO
12. Seniorenwohnen-Portal
Auf den Seiten „Stationäre Altenpflegeeinrichtungen“ und „Kurzzeitpflege“ ist das Seniorenwohnen-Portal des Bayerischen Roten Kreuzes eingebunden. Beim Aufruf erhält der Server des Portals Ihre IP-Adresse. Das Portal setzt ein technisch notwendiges Sitzungs-Cookie und lädt Programmteile von cdnjs (Cloudflare) und MaxCDN, die ebenfalls Ihre IP-Adresse erhalten.
- Zweck
- Vollständige Darstellung der Angebote
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO
13. Links zu sozialen Netzwerken
Die Links zu Facebook und Instagram im Seitenfuß sind einfache Links. Daten werden erst übertragen, wenn Sie einen Link anklicken.
14. Speicherdauer im Überblick
| Daten | Speicherdauer |
|---|---|
| Server-Protokolle | 7 Tage |
| Formularangaben | nicht auf dem Webserver; in den Postfächern bis zur Erledigung |
| Aufnahmeanträge Fördermitgliedschaft | Dauer der Mitgliedschaft, danach gesetzliche Aufbewahrungsfristen |
| Online-Spenden (Buchungsbelege, Spendenquittungen) | gesetzliche Fristen |
| Bestellungen | gesetzliche Fristen (Buchungsbelege 8 Jahre, Geschäftsbriefe 6 Jahre) |
| Warenkorb | bis zum Absenden oder Leeren |
| Spamschutz (IP) | 10 Minuten, nur im Arbeitsspeicher |
| Besucherstatistik | einzelne Besuche (mit gekürzter IP-Adresse) 90 Tage; zusammengezählte Berichte ohne Personenbezug unbefristet |
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an den Kreisverband oder an den Datenschutzbeauftragten.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
16. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist:
Der Bayerische Landesbeauftragte für den Datenschutz
Postfach 22 12 19
80502 München
www.datenschutz-bayern.de
17. Stand
Oktober 2026