Datenschutzerklärung

1. Verantwortliche

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sepsis-Stiftung
c/o Charité Campus Mitte
Charitéplatz 1
Postfach
10117 Berlin

E-Mail: office@sepsis-stiftung.de
Website: https://sepsis-stiftung.de

Die Stiftung wird durch ihren Vorstand vertreten.

Vorstand:

Prof. Dr. Dr. h.c. mult. Bernd Böttiger – Vorstandsvorsitzender
Prof. Dr. Marlies Ostermann – stellvertretende Vorsitzende
Prof. Dr. Konrad Reinhart – Gründungspräsident
Prof. Dr. Paul A. Grützner
Prof. Dr. Irmgard Landgraf
Marion Pfeiffer
Christian Scheer

2. Datenschutzkontakt

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich an die Sepsis-Stiftung wenden:

Sepsis-Stiftung
c/o Charité Campus Mitte
Charitéplatz 1
Postfach
10117 Berlin

E-Mail: office@sepsis-stiftung.de

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Spenden, zur technischen Sicherheit oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

Art. 6 Abs. 1 Buchstabe a DSGVO, wenn Sie eine Einwilligung erteilen,
Art. 6 Abs. 1 Buchstabe b DSGVO, wenn die Verarbeitung zur Durchführung einer von Ihnen gewünschten Leistung erforderlich ist,
Art. 6 Abs. 1 Buchstabe c DSGVO, wenn eine gesetzliche Verpflichtung besteht,
Art. 6 Abs. 1 Buchstabe f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist.

4. Aufruf unserer Website und Server-Logfiles

Beim Aufruf unserer Website werden durch den Hostinganbieter technische Zugriffsdaten verarbeitet.

Hierzu können insbesondere gehören:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene URL beziehungsweise Datei,
zuvor besuchte Seite,
Browsertyp und Browserversion,
Betriebssystem,
Spracheinstellungen,
verwendetes Endgerät,
übertragene Datenmenge,
HTTP-Statuscode,
technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zur:

sicheren und stabilen Bereitstellung der Website,
Abwehr von Angriffen und Missbrauch,
Erkennung und Behebung technischer Fehler,
Sicherstellung des ordnungsgemäßen Betriebs.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unseres Internetangebots.

5. Hosting der Hauptwebsite durch Hostinger

Unsere Hauptwebsite wird mit dem Hostinger Website Builder im manuellen Modus betrieben.

Hosting- und technische Betriebsleistungen werden durch HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos Street, 6023 Larnaca, Zypern, erbracht.

Hostinger kann im Rahmen des technischen Betriebs insbesondere folgende Daten verarbeiten:

technische Zugriffsdaten,
IP-Adresse,
Zeitstempel,
aufgerufene Ressourcen,
Browser- und Geräteinformationen,
HTTP-Statusinformationen,
Fehler- und Sicherheitsereignisse,
Administrations- und Änderungsdaten,
von uns bereitgestellte Websiteinhalte.

Hostinger verarbeitet diese Daten zur:

Bereitstellung und Auslieferung der Website,
Speicherung und Verarbeitung unserer Websiteinhalte,
technischen Wartung,
Gewährleistung der Sicherheit,
Fehleranalyse,
Erstellung technischer Sicherungskopien.

Hostinger verarbeitet personenbezogene Daten auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Für den Hostinger Website Builder werden Website-Backups nach den für unser Projekt geltenden Angaben 30 Tage gespeichert. Diese Angabe betrifft die Website-Backups und stellt keine allgemeine Speicherfrist für sämtliche Server-, Sicherheits- oder Administrationsprotokolle dar.

Die konkrete Speicherdauer einzelner technischer Protokolle richtet sich nach den betrieblichen und sicherheitsbezogenen Erfordernissen sowie den gesetzlichen Aufbewahrungspflichten.

Eine ausschließliche Verarbeitung in Deutschland oder ausschließlich innerhalb des Europäischen Wirtschaftsraums wird für den eingesetzten Hostinger-Dienst nicht zugesichert. Je nach technischer Infrastruktur, Sicherheitsdienst, Supportleistung oder eingesetztem Unterauftragsverarbeiter kann eine Verarbeitung innerhalb oder außerhalb des Europäischen Wirtschaftsraums erfolgen.

Für Übermittlungen in Drittländer gelten die jeweils anwendbaren Garantien nach Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.

Weitere Informationen:

6. Mittwald-Hosting der Quick-Check- und Spendenseiten

Der Sepsis-Quick-Check und die technische Spendenseite werden auf eigenen WordPress-Seiten bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, betrieben.

Mittwald kann dabei technische Zugriffsdaten verarbeiten, insbesondere:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite,
Browser- und Geräteinformationen,
technische Fehlerdaten,
Sicherheits- und Protokolldaten.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit und Stabilität dieser Seiten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.

Weitere Informationen:

https://www.mittwald.de/datenschutz

7. Cloudflare

Für die Verwaltung technischer Domain- und DNS-Funktionen nutzen wir Dienste von Cloudflare, Inc.

Im Rahmen technischer DNS- und Sicherheitsfunktionen können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
DNS-Anfrage,
Datum und Uhrzeit,
technische Geräte- und Browserinformationen,
Sicherheits- und Protokolldaten.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Domain auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.

Weitere Informationen:

https://www.cloudflare.com/privacypolicy/

8. CCM19 und Cookie-Einstellungen

Wir verwenden CCM19 zur Verwaltung und Dokumentation Ihrer Einwilligungen in technisch nicht erforderliche Cookies und vergleichbare Technologien.

Anbieter ist:

Papoo Software & Media GmbH
Auguststraße 4
53229 Bonn

CCM19 kann insbesondere folgende Daten verarbeiten:

Einwilligungsstatus,
Zeitpunkt der Einwilligung oder Ablehnung,
Consent-ID,
ausgewählte Dienste und Kategorien,
Browser- und Geräteinformationen,
aufgerufene Seite,
technische Protokolldaten.

CCM19 speichert die erforderlichen Informationen, damit Ihre Entscheidung beim erneuten Besuch berücksichtigt und nachgewiesen werden kann.

Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Verpflichtungen nach Art. 6 Abs. 1 Buchstabe c DSGVO. Soweit CCM19 technische Daten für den Betrieb verarbeitet, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.

Über den Link „Cookie-Einstellungen“ können Sie Ihre Auswahl jederzeit ändern oder widerrufen.

Weitere Informationen:

9. Cookies und vergleichbare Technologien

Unsere Website verwendet technisch erforderliche Cookies und vergleichbare Technologien, soweit diese für die Bereitstellung bestimmter Funktionen oder für die Speicherung Ihrer Einwilligungsentscheidung erforderlich sind.

Darüber hinaus können durch eingebundene Dienste Cookies, Local-Storage-Einträge oder vergleichbare Technologien eingesetzt werden. Nicht erforderliche Dienste werden über CCM19 gesteuert und grundsätzlich erst nach Ihrer Einwilligung aktiviert.

Technisch erforderliche Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.

Nicht erforderliche Technologien werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO eingesetzt.

10. Google Analytics 4

Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics wird mit der Mess-ID G-GBVRR09N33 eingesetzt.

Dabei können insbesondere folgende Daten verarbeitet werden:

aufgerufene Seiten,
Zeitpunkt und Dauer des Besuchs,
technische Geräte- und Browserinformationen,
ungefähre geografische Informationen,
Interaktionen mit der Website,
pseudonyme Nutzer- und Ereignisdaten.

Die Verarbeitung dient der statistischen Auswertung und Verbesserung unseres Internetangebots.

Die Google-Analytics-Skripte werden über CCM19 gesteuert und erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

In unserem Google-Analytics-Konto ist folgende Datenaufbewahrung eingestellt:

Ereignisdaten: 2 Monate,
Nutzerdaten: 14 Monate.

Die Einstellung „Bei neuer Nutzeraktivität zurücksetzen“ ist aktiviert.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen:

https://policies.google.com/privacy

11. Google Ads und Conversion-Messung

Wir nutzen Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Auf unserer Website ist das Google-Ads-Tag AW-18190875426 eingebunden. Außerdem wird eine Google-Ads-Conversion-Messung verwendet.

Dabei können insbesondere folgende Daten verarbeitet werden:

aufgerufene Seiten,
technische Geräte- und Browserinformationen,
Interaktionen mit der Website,
Informationen darüber, ob eine bestimmte Zielhandlung ausgeführt wurde,
gegebenenfalls pseudonyme Cookie- oder Werbekennungen.

Die Verarbeitung dient der Erfolgsmessung unserer Informations- und Spendenkampagnen über Google Ads.

Die entsprechenden Skripte werden über CCM19 gesteuert und erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Weitere Informationen:

https://policies.google.com/privacy

12. Newsletterformular von Brevo

Auf unserer Startseite ist ein Newsletterformular von Brevo eingebunden.

Brevo wird als Dienst von Sendinblue beziehungsweise Brevo eingesetzt. Für das konkrete Konto ist die im Brevo-Konto beziehungsweise im Auftragsverarbeitungsvertrag ausgewiesene Gesellschaft maßgeblich.

Über das Formular werden insbesondere folgende Daten verarbeitet:

E-Mail-Adresse,
Zeitpunkt der Anmeldung,
technische Anmeldeinformationen,
Bestätigungsstatus des Double-Opt-in-Verfahrens,
gegebenenfalls Informationen über Abmeldung oder Widerruf.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung wird eine Bestätigungs-E-Mail versendet. Erst nach Bestätigung wird die Newsletteranmeldung wirksam.

Die Verarbeitung der E-Mail-Adresse zum Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den Abmeldelink in jedem Newsletter verwenden.

Beim Laden des Formulars können außerdem technische Inhalte von Brevo beziehungsweise sibforms.com und assets.brevo.com abgerufen werden. Dabei können insbesondere folgende Daten an Brevo übermittelt werden:

IP-Adresse,
Datum und Uhrzeit des Abrufs,
aufgerufene Seite,
Browser- und Geräteinformationen,
technische Fehlerdaten.

Weitere Informationen:

https://www.brevo.com/legal/privacypolicy/

13. YouTube-Videos

Auf einzelnen Seiten unserer Website werden Videos von YouTube eingebunden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. YouTube-Videos werden auf unserer Website ohne automatische Wiedergabe eingebunden.

Beim Aufruf einer Seite mit einem eingebundenen YouTube-Video kann eine Verbindung zu Servern von Google hergestellt werden. Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
aufgerufene Seite,
Video- und Seitenadresse,
Browser- und Geräteinformationen,
Datum und Uhrzeit des Abrufs.

Die eingebundenen Videos verwenden nicht die sogenannte „YouTube-No-Cookie-Domain“. Dadurch können durch YouTube beziehungsweise Google Cookies oder vergleichbare Technologien eingesetzt werden.

Soweit die Einbindung nicht technisch erforderlich ist, erfolgt sie erst nach Ihrer Einwilligung über CCM19. Rechtsgrundlage ist dann Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Weitere Informationen:

https://policies.google.com/privacy

14. Sepsis-Quick-Check

Der Sepsis-Quick-Check wird von der Sepsis-Stiftung betrieben und auf einer eigenen WordPress-Seite bei Mittwald bereitgestellt.

Über den Quick-Check werden:

keine Symptome eingegeben,
keine Gesundheitsdaten abgefragt,
keine personenbezogenen Daten eingegeben,
keine individuellen medizinischen Profile erstellt,
keine Ergebnisse einer bestimmten Person zugeordnet.

Die Nutzung ist ohne Eingabe personenbezogener Daten möglich.

Bei der Nutzung können jedoch technische Zugriffsdaten verarbeitet werden, insbesondere:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite,
Browser- und Geräteinformationen,
technische Fehler- und Sicherheitsdaten.

Die Verarbeitung erfolgt zur sicheren und funktionsfähigen Bereitstellung des Angebots auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.

15. Technische Bibliothek über jsDelivr

Auf einzelnen Mittwald-Seiten, insbesondere beim Sepsis-Quick-Check und im Spendenbereich, wird die Bibliothek „Choices.js“ über das Content-Delivery-Netzwerk cdn.jsdelivr.net geladen.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Datum und Uhrzeit des Abrufs,
aufgerufene Seite,
Browser- und Geräteinformationen,
technische Fehlerdaten.

Die Einbindung dient der Darstellung und Bedienung bestimmter Auswahlfelder.

Die Verarbeitung erfolgt zur technischen Bereitstellung der betreffenden Funktion auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Soweit Informationen auf dem Endgerät gespeichert oder aus diesem ausgelesen werden, gelten zusätzlich die Voraussetzungen des § 25 TDDDG.

16. Online-Spenden über FundraisingBox

Für Online-Spenden verwenden wir ein Spendenformular der FundraisingBox, einem Dienst der Wikando GmbH, Schießgrabenstraße 32, 86150 Augsburg.

Das Formular wird auf einer von uns betriebenen Mittwald-Seite als iframe von secure.fundraisingbox.com eingebunden.

Bereits beim Aufruf des Formulars können insbesondere folgende technische Daten verarbeitet werden:

IP-Adresse,
Datum und Uhrzeit des Aufrufs,
aufgerufene Seite,
Browser- und Geräteinformationen,
technische Sicherheits- und Protokolldaten.

Wenn Sie eine Spende tätigen, können abhängig von der gewählten Spendenart insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname,
Anschrift,
E-Mail-Adresse,
Spendenbetrag,
Spendenzweck,
Zahlungsdaten,
Angaben für eine Spendenbescheinigung,
gegebenenfalls weitere Daten, die Sie freiwillig in das Formular eingeben.

Die Verarbeitung erfolgt zur:

Entgegennahme und Abwicklung der Spende,
Zahlungsabwicklung,
Bearbeitung von Rückfragen,
Ausstellung einer Spendenbescheinigung,
Erfüllung gesetzlicher Aufbewahrungspflichten,
Verhinderung von Missbrauch und Betrug.

Soweit Wikando die Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und c DSGVO sowie für die technische Sicherheit und Bereitstellung Art. 6 Abs. 1 Buchstabe f DSGVO.

Weitere Informationen:

https://support.fundraisingbox.com/de/support/solutions/articles/79000127389-fundraisingbox-datenschutz-sicherheit

17. E-Mail-Kontakt

Sie können uns per E-Mail kontaktieren, insbesondere über die auf unserer Website angegebenen E-Mail-Adressen.

Wenn Sie uns eine E-Mail senden, verarbeiten wir insbesondere:

Ihre E-Mail-Adresse,
den Inhalt Ihrer Nachricht,
Datum und Uhrzeit der Nachricht,
technische Übermittlungs- und Protokolldaten,
gegebenenfalls weitere von Ihnen freiwillig mitgeteilte Informationen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Beantwortung von Rückfragen und zur Durchführung weiterer von Ihnen gewünschter Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, kann zusätzlich Art. 6 Abs. 1 Buchstabe b DSGVO gelten.

E-Mail-Kommunikation ist nicht in jedem Fall Ende-zu-Ende-verschlüsselt. Bitte übermitteln Sie daher möglichst keine Informationen, deren Übermittlung über gewöhnliche E-Mail nicht erforderlich ist.

Soweit Sie freiwillig besondere Kategorien personenbezogener Daten übermitteln, werden diese nur verarbeitet, soweit eine Ausnahme nach Art. 9 Abs. 2 DSGVO greift.

18. Soziale Netzwerke

Unsere Website enthält teilweise lediglich Verlinkungen zu unseren Präsenzen in sozialen Netzwerken.

Beim bloßen Aufruf unserer Website werden durch diese Verlinkungen keine Inhalte der sozialen Netzwerke automatisch geladen und keine Verbindung zu den jeweiligen Plattformen hergestellt.

Eine Datenverarbeitung durch den jeweiligen Anbieter erfolgt grundsätzlich erst, wenn Sie den entsprechenden Link anklicken und die Plattform aufrufen.

Für die Verarbeitung auf der jeweiligen Plattform gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

19. Datenübermittlung in Drittländer

Einzelne von uns eingesetzte Dienstleister können technische Leistungen außerhalb des Europäischen Wirtschaftsraums erbringen oder Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums einsetzen.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als geeignete Garantien kommen insbesondere infrage:

ein Angemessenheitsbeschluss der Europäischen Kommission,
EU-Standardvertragsklauseln,
ergänzende technische und organisatorische Maßnahmen,
sonstige gesetzlich anerkannte Übermittlungsmechanismen.

20. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Eine längere Speicherung kann erfolgen, wenn:

gesetzliche Aufbewahrungspflichten bestehen,
die Daten zur Erfüllung eines Vertrags erforderlich sind,
die Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden,
eine Einwilligung wirksam besteht,
technische Sicherungs- oder Wiederherstellungszwecke dies erfordern.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder, sofern eine Löschung nicht möglich ist, gesperrt.

21. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor:

Verlust,
Zerstörung,
Veränderung,
unbefugtem Zugriff,
unberechtigter Offenlegung,
missbräuchlicher Verwendung

zu schützen.

Unsere Website wird über verschlüsselte HTTPS-Verbindungen bereitgestellt. Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der organisatorischen Möglichkeiten fortlaufend überprüft und angepasst.

22. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Unterrichtung gemäß Art. 19 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gemäß Art. 21 DSGVO,
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO,
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte Kontaktadresse wenden.

23. Zuständige Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist insbesondere:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin

Website: https://www.datenschutz-berlin.de

24. Verbraucherstreitbeilegung

Die Sepsis-Stiftung ist nicht verpflichtet, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen, und nimmt an einem solchen Verfahren nicht teil.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die technischen Funktionen unserer Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 27. September 2026