Logo der NEXUS Spende App – Der Blutspende der Zukunft

Datenschutzerklärung für die NEXUS Spende App

Diese Erklärung gilt für die NEXUS Spende App für iOS und Android. Für den Besuch dieser Website gilt die separate Datenschutzerklärung der Website. Die App wird von mehreren Blutspendeeinrichtungen eingesetzt; beim ersten Start wählst du deine Einrichtung aus. Wo im Folgenden von "deiner Spendeeinrichtung" die Rede ist, gilt das für die Einrichtung, die du in der App ausgewählt hast.

Stand: September 2026

1. Datenschutz auf einen Blick

Als Blutspendeeinrichtung ist deine Spendeeinrichtung verpflichtet, deine persönlichen Daten zu erfassen und aufzubewahren, um die Sicherheit der Spende, der Spendenden und Empfangenden zu gewährleisten. Zusätzlich kannst du dich freiwillig zur Nutzung der NEXUS Spende App entscheiden, indem du eine weitere Einverständniserklärung in der Spende unterschreibst. Deine Spendeeinrichtung betreibt für die NEXUS Spende App einen eigenen Server im hauseigenen IT-Zentrum, auf dem die von der NEXUS SWISSLAB GmbH entwickelte Backend-Software der App läuft. Zugriff auf den Backend-Server haben nur deine Spendeeinrichtung und die NEXUS SWISSLAB GmbH. Für Spendende mit hinterlegter schriftlicher Einwilligung werden regelmäßig ausgewählte Daten von Mitarbeitenden deiner Spendeeinrichtung oder durch Automatismen auf den Blutspende-App-Server übertragen. Dabei handelt es sich um folgende pseudonymisierten Daten:

  • Spende-ID (deine Spendernummer)
  • Passwort
  • Zeitpunkt der Spende(n)
  • Nächstmögliches Spendedatum (Vollblut, Plasma, Thrombozyten)
  • Zeitpunkt der Verwendung der Spende
  • Blutanalysewerte (darunter Thrombozyten, Leukozyten, Erythrozyten, Hämoglobin) sowie Vitalparameter, soweit deine Einrichtung sie bereitstellt
  • Gesamtzahl der geleisteten Spenden (Gesamt, Vollblut, Plasma, Thrombozyten)
  • Blutgruppe (bestehend aus AB0-Blutgruppe und Rhesus-Faktor)
  • Typ der Spende (Vollblut, Plasma, Thrombozyten)
  • Identifikationsnummer der Spende

Hinweis: Wie du siehst, handelt es sich hierbei um pseudonymisierte Daten. Auf dem Blutspende-Server wird zu keinem Zeitpunkt dein Klarname, deine Adresse oder Ähnliches gespeichert. Das Blutspende-Backend stellt dir einen Login zur Verfügung, mit dem du deine eigenen Spendedaten abrufen kannst. In der App gibst du auf deinem Gerät weitere Angaben ein, um deinen digitalen Blutspendeausweis zu erstellen und die Grenzwerte der Blutwerte an dein Geschlecht anzupassen. Diese Angaben werden ausschließlich lokal auf deinem Gerät gespeichert:

  • Dein Name
  • Dein Geschlecht
  • Dein Geburtsdatum
  • Dein Profilbild
  • Deine Spendeeinrichtung
  • Deine Einstellungen, zum Beispiel die bevorzugte Spendeart

Hinweis: Diese Daten werden nur lokal auf deinem Gerät gespeichert und nirgendwohin übertragen oder weitergegeben. Du löschst sie über die Funktion "Persönliche Daten löschen" in der App oder indem du die App deinstallierst.

Bei der Einrichtung fragt dich die App, ob du Push-Benachrichtigungen erhalten möchtest, zum Beispiel wenn deine Spende verwendet wurde. Du kannst die Benachrichtigungen jederzeit in den Einstellungen deines Smartphones abschalten und wieder einschalten. Für den Versand nutzen wir den Dienst OneSignal (Details in Abschnitt 5).

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen Daten passiert, wenn du diese App benutzt. Der Schutz deiner Daten liegt uns am Herzen. Die App enthält keine Analyse-, Tracking- oder Werbebibliotheken, und wir erfassen kein Profil deines Verhaltens in der App. Für die Zustellung der Push-Benachrichtigungen erhebt OneSignal die weiter unten genannten Angaben zu deinem Gerät.

Datenerfassung in dieser App

Wer ist verantwortlich für die Datenerfassung in dieser App?

NEXUS SWISSLAB GmbH
Sachsendamm 2-7
10829 Berlin
Telefon: +49 151 681 662 50
E-Mail: feedback@blutspende.sh

Für die Daten, die deine Spendeeinrichtung im Rahmen der Blutspende über dich erhebt und in ihren eigenen Systemen führt, bleibt die Spendeeinrichtung selbst verantwortlich. Sie entscheidet, welche Daten für die App bereitgestellt werden, und kann deine an die App übertragenen Daten jederzeit löschen. Ihre Kontaktdaten findest du in der App unter "Mehr".

Welche Daten werden erfasst?

Bei der Einrichtung der App gibst du deinen Namen, dein Geburtsdatum, dein Geschlecht, deine Spendeeinrichtung und deine Spende-ID an. Außerdem hast du die Möglichkeit, ein Foto von dir für die Verwendung im digitalen Spendeausweis zu hinterlegen. Diese Daten werden ausschließlich lokal auf deinem Gerät gespeichert und nach Deinstallation der App oder bei Nutzung der Funktion "Persönliche Daten löschen" gelöscht. Diese Daten werden zu keinem Zeitpunkt an uns oder etwaige Server übermittelt.

Darüber hinaus erhältst du Daten, die in Verbindung mit deiner Spende-ID stehen. Dazu gehören dein letztes Spendedatum, dein nächstmögliches Spendedatum, der Zeitpunkt der Verwendung deiner Spenden, deine Blutanalysewerte (darunter Thrombozyten, Leukozyten, Erythrozyten, Hämoglobin), die Gesamtanzahl deiner Spenden, deine Blutgruppe und der Typ deiner Spende. Diese Daten werden ausschließlich pseudonymisiert vom Server abgerufen und nur im flüchtigen Arbeitsspeicher auf deinem Smartphone gehalten. Beim Schließen der App oder nach längerer Inaktivität wirst du automatisch abgemeldet.

Welche Rechte hast du bezüglich deiner Daten?

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu.

Außerdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Details hierzu entnimmst du dieser Datenschutzerklärung unter "Recht auf Einschränkung der Verarbeitung".

2. Server und Hosting

Externes Hosting

Der Server, auf dem deine pseudonymisierten Blutspendedaten verarbeitet werden, befindet sich innerhalb deiner Spendeeinrichtung. Bei dem Abrufen der Daten von dem Server der Blutspendeeinrichtung können Daten gespeichert werden. Hierbei kann es sich vor allem um IP-Adressen, Uhrzeit, Betriebssystem und sonstige Daten, die über eine solche Anfrage generiert werden, handeln.

Der Server der Blutspendeeinrichtung wird deine Daten nur insoweit verarbeiten, wie dies zur Erfüllung des Funktionsumfangs erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen.

Abschluss eines Vertrages über Auftragsverarbeitung

Um die datenschutzkonforme Verarbeitung zu gewährleisten, bestehen zwischen deiner Spendeeinrichtung und der NEXUS SWISSLAB GmbH Verträge über Auftragsverarbeitung nach Art. 28 DSGVO.

3. Allgemeine Hinweise und Datenschutzinformationen gemäß Art. 13 DSGVO

Datenschutz

Wir behandeln deine Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn du diese App benutzt, werden deine pseudonymisierten Daten verarbeitet. Pseudonymisierte Daten sind Daten, mit denen du nicht unmittelbar persönlich identifiziert werden kannst. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir verarbeiten und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Zweck der Datenverarbeitung inkl. Rechtsgrundlage

Wir verarbeiten deine Daten, um dir in der App deine Spendedaten, Blutwerte und Termine anzuzeigen, dich an Termine zu erinnern und dich über die Verwendung deiner Spende zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für Blutwerte und Spendedaten als Gesundheitsdaten deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, sowie die Bereitstellung der App als von dir gewünschter Dienst (Art. 6 Abs. 1 lit. b DSGVO). Für die Abrechnung zwischen deiner Spendeeinrichtung und der NEXUS SWISSLAB GmbH wird die Zahl der aktiven Nutzerinnen und Nutzer je Einrichtung ermittelt; dafür werden nur Gesamtzahlen verwendet, keine Angaben zu einzelnen Personen. Server-Protokolle verarbeiten wir auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung in dieser App ist:

NEXUS SWISSLAB GmbH
Sachsendamm 2-7
10829 Berlin
Telefon: +49 151 681 662 50
E-Mail: feedback@blutspende.sh

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Kategorien personenbezogener Daten

Die verarbeiteten Datenkategorien sind unter "1. Datenschutz auf einen Blick" aufgeführt.

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnimmst du dieser Datenschutzerklärung. Wenn du Widerspruch einlegst, werden wir deine betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Beschwerderecht bei einer Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Für die NEXUS SWISSLAB GmbH ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Verschlüsselung und Sicherheit

Die Verbindung zwischen App und Server ist durchgehend mit TLS verschlüsselt, sodass die übermittelten Daten nicht von Dritten mitgelesen werden können. Nach einer längeren Pause im Hintergrund meldet die App dich automatisch ab, und in der Übersicht der geöffneten Apps deines Smartphones werden die Inhalte der App verdeckt.

Auskunft, Löschung und Berichtigung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Deine Daten auf dem Server werden so lange gespeichert, wie es für die Anzeige in der App notwendig ist. Deine Spendeeinrichtung kann sie jederzeit löschen, zum Beispiel wenn du deine Einwilligung widerrufst.

Ist die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgesehen?

Ohne die genannten Pflichtangaben kann die App nicht genutzt werden. Die Nutzung der App ist freiwillig.

Quelle, von der die personenbezogenen Daten stammen

Betroffener, ggf. abgeleitete Daten aus der Blutspende.

Hinweis auf Betroffenenrechte

Du hast nach den geltenden Datenschutzbestimmungen das Recht auf Auskunft, Berichtigung, Datenübertragbarkeit und bei Vorliegen der Voraussetzung des Art. 18 DSGVO auf Einschränkung der Verarbeitung und bei Vorliegen der gesetzlichen Voraussetzungen des Art. 17 DSGVO auf Löschung.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn du die Richtigkeit deiner bei uns gespeicherten personenbezogenen Daten bestreiten möchtest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmäßig geschah oder geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

Wenn wir deine personenbezogenen Daten nicht mehr benötigen, du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast du das Recht, statt der Löschung die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten (von ihrer Speicherung abgesehen) nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

4. Datenerfassung in dieser App

Server-Log-Dateien

Der Server der Blutspendeeinrichtung erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die dein Smartphone bei einer Anfrage an den Server übermittelt. Dies sind:

  • Uhrzeit der Serveranfrage
  • IP-Adresse
  • URL der Serveranfrage

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der App-Betreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung, Funktion und der Optimierung seiner App; hierzu müssen die Server-Log-Files erfasst werden.

Anfrage per E-Mail und Telefon

Wenn du uns per E-Mail (feedback@blutspende.sh) oder Telefon kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.

Die von dir an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deines Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

Gerätefunktionen und Berechtigungen

Die App fragt einzelne Berechtigungen erst an, wenn du die zugehörige Funktion nutzt. Du kannst jede Berechtigung in den Einstellungen deines Smartphones wieder entziehen.

  • Kamera und Fotomediathek: nur, um ein Profilbild für deinen digitalen Spendeausweis aufzunehmen oder auszuwählen. Das Bild bleibt auf deinem Gerät.
  • Kalender: nur, wenn du einen Spendetermin oder eine Erinnerung in deinen Gerätekalender übernimmst. Die App schreibt den Eintrag mit Datum und Adresse der Einrichtung in deinen Kalender und liest keine anderen Termine aus.
  • Fingerabdruck und Gesichtserkennung: nur für den Login. Die Prüfung findet ausschließlich auf deinem Gerät statt; die App liest oder überträgt keine biometrischen Merkmale.
  • Teilen: Wenn du eine Trophäe teilst, erzeugt die App ein Bild und übergibt es an das Teilen-Menü deines Betriebssystems. Wohin es geht, entscheidest du.

Deinen Standort erhebt die App nicht. Ein Zugriff auf Kontakte oder Mikrofon findet nicht statt.

5. Plugins und Übermittlung in ein Drittland inkl. Garantien (nach Art. 13 DSGVO)

OneSignal

Für den Versand von Push-Benachrichtigungen nutzen wir den Dienst OneSignal der OneSignal Inc., 2850 S Delaware St #201, San Mateo, California 94403, USA. OneSignal wird allein zu diesem Zweck verwendet und wertet keine Daten zu Werbezwecken aus.

Sobald du den Push-Benachrichtigungen zustimmst, registriert sich deine App bei OneSignal. Dein Gerät bekommt dazu vom Betriebssystem ein Push-Token, und OneSignal legt für diese Installation eine eigene Zufallskennung an, die Player ID. Eine Werbekennung deines Geräts wird dabei nicht verwendet.

Für den Betrieb des Zustellwegs erhebt OneSignal dabei folgende Angaben:

  • Push-Token deines Geräts
  • IP-Adresse der Verbindung
  • Gerätemodell, Betriebssystem und dessen Version, Version der App
  • Spracheinstellung und Zeitzone

Standortdaten werden nicht übermittelt, die Standortfreigabe an OneSignal ist in der App abgeschaltet.

OneSignal löscht die Daten der Versandschnittstelle und der automatisierten Mitteilungen nach 30 Tagen. Angaben, die in unserem OneSignal-Konto gespeichert sind, bleiben für die Laufzeit der Anwendung erhalten. Endet der Vertrag, werden alle Daten auf unsere Weisung gelöscht oder an uns zurückgegeben.

Damit wir dir Push-Benachrichtigungen für verwendete Spenden schicken können, sendet die App nach dem Login deine Player ID (in unseren technischen Unterlagen auch als Geräteadresse bezeichnet) an unseren Backend-Server, wo sie mit deinem Benutzerkonto verknüpft wird. Beim Versand erhält OneSignal nur diese Kennung und den Text der Benachrichtigung. Dein Name, deine Spender-ID und deine Blutwerte werden nicht übermittelt. Wer hinter einer Kennung steht, ist allein deiner Spendeeinrichtung bekannt.

Für den Einsatz von OneSignal besteht eine Vereinbarung zwischen der NEXUS SWISSLAB GmbH und OneSignal Inc. Die Server, auf denen OneSignal die Daten verarbeitet, stehen laut dieser Vereinbarung in den Niederlanden. Soweit dabei Daten in die USA übermittelt werden, ist dies zusätzlich durch die Standardvertragsklauseln der Europäischen Kommission abgedeckt, die Bestandteil der Vereinbarung sind. Die Datenschutzerklärung von OneSignal findest du unter https://onesignal.com/privacy_policy.

Zustellung über Apple und Google

Die eigentliche Zustellung auf dein Gerät übernimmt der Push-Dienst deines Betriebssystems: auf iOS der Apple Push Notification Service der Apple Inc., auf Android Firebase Cloud Messaging der Google Ireland Limited. Diese Dienste erhalten das Push-Token deines Geräts und den Inhalt der Nachricht, keine weiteren Angaben aus der App. Es gelten die Datenschutzhinweise von Apple (https://www.apple.com/legal/privacy/) und Google (https://policies.google.com/privacy).

Terminbuchung und Links

Für die Terminvereinbarung öffnet die App je nach Einrichtung deren Terminbuchungssystem in einem eingebetteten Browserfenster, zum Beispiel terminland.de, das Terminportal des Klinikums Dortmund, des Herz- und Diabeteszentrums NRW oder des Evangelischen Klinikums Bethel. Sobald du ein solches System öffnest, verarbeitet dessen Anbieter deine Daten (mindestens IP-Adresse und Eingaben) in eigener Verantwortung; es gelten dessen Datenschutzerklärungen. Die App enthält außerdem Links zu Websites und Social-Media-Seiten deiner Spendeeinrichtung, die sich außerhalb der App öffnen.

6. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung findest du unter dieser Adresse und in der App unter "Mehr", "Datenschutz".