Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO (Art. 4 Nr. 7) ist:

Diese Website wird bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA gehostet. Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an Vercels Server (IP-Adresse, Browsertyp, aufgerufene Seite, Zeitstempel). Diese Daten können vorübergehend in sog. Logfiles gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

USA-Transfer: Vercel hat Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO mit der EU-Kommission abgeschlossen. Weitere Informationen: vercel.com/legal/privacy-policy.

Wir nutzen Vercel Analytics, um die Gesamtnutzung unserer Website anonymisiert zu verstehen (z. B. meistbesuchte Seiten, Ladezeiten). IP-Adressen werden nicht dauerhaft gespeichert; es erfolgt kein Browser-Fingerprinting.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Websiteoptimierung). Eine Einwilligung ist aufgrund der cookielosen und nicht-personenbezogenen Datenverarbeitung nicht erforderlich.

Weitere Informationen: vercel.com/docs/analytics/privacy-policy

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

GA4 setzt Cookies und erfasst Nutzungsverhalten (aufgerufene Seiten, Verweildauer, Geräteinformationen). Die so erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

• IP-Anonymisierung ist in GA4 standardmäßig aktiv.
• Ihre Daten werden nicht mit anderen Google-Diensten verknüpft (sofern Sie nicht eingeloggt sind).
• Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Google Analytics wird erst geladen, wenn Sie im Cookie-Banner „Alle akzeptieren" gewählt haben. Sie können Ihre Einwilligung jederzeit über den Link Cookie-Einstellungen im Footer widerrufen.

Google-Datenschutz: policies.google.com/privacy

Browser-Add-on zur Deaktivierung: tools.google.com/dlpage/gaoptout

Wenn Sie uns über das Kontaktformular auf /kontakt eine Nachricht senden, verarbeiten wir folgende Daten: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, Betreff und Nachrichtentext. Die Nachricht wird per E-Mail an uns übermittelt und nicht dauerhaft in einer Datenbank gespeichert.

Das Formular enthält eine Pflicht-Checkbox zur Datenschutzzustimmung – ohne diese ist eine Absendung technisch nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung / Erfüllung eines Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation mit Interessenten).

Speicherdauer: Allgemeine Kontaktanfragen ohne steuer- oder sozialrechtlichen Bezug werden nach Erledigung der Anfrage spätestens nach 3 Jahren gelöscht (Verjährungsfrist § 195 BGB).

Wenn Sie über unseren Online-Konfigurator einen Antrag auf Pflegehilfsmittel gemäß § 40 Abs. 2 SGB XI stellen, verarbeiten wir folgende Daten:

• Stammdaten: Anrede, Vor- und Nachname, Anschrift, Telefon, E-Mail, Geburtsdatum.
• Gesundheitsdaten (besondere Kategorie nach Art. 9 DSGVO): Pflegegrad, Versichertennummer, Krankenkasse.
• Optional: Daten einer bevollmächtigten Person (Anrede, Name, Anschrift, Kontakt, Verhältnis).
• Optional: abweichende Lieferadresse.
• Antragsdaten: ausgewählte Pflegehilfsmittel, Menge, Unterschrift (PNG-Bild).
• Audit-Daten: pseudonymisierter Hash der IP-Adresse, Zeitstempel der Einwilligung, Version der Einwilligungstexte.

Zweck: Antragstellung bei Ihrer Pflegekasse, Erstellung des Versorgungsantrags als PDF, Abrechnung mit der Pflegekasse, gesetzliche Nachweispflichten.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Versorgungsvertrags).
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus SGB XI, SGB X).
• Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten).
• Art. 9 Abs. 2 lit. h DSGVO (Verwaltung von Systemen im Gesundheits- und Sozialbereich).

Speicherdauer: Antragsunterlagen und Abrechnungsdaten werden gemäß § 78a Abs. 2 SGB X für die Dauer von 6 Jahren nach Ablauf des Kalenderjahres aufbewahrt, in dem die Versorgung erbracht wurde. Danach werden sie gelöscht, sofern keine längere gesetzliche Aufbewahrungspflicht (z. B. aus § 147 AO) besteht.

Empfänger: Pflegekasse der versicherten Person, das Abrechnungszentrum RZH Rechenzentrum für Heilberufe GmbH (siehe Abschnitt 7), sowie der Mailversand-Dienstleister Resend (siehe Abschnitt 8).

Zur Abrechnung Ihrer Pflegehilfsmittel mit der Pflegekasse übermitteln wir Ihre Antrags- und Abrechnungsdaten (inkl. Gesundheitsdaten) an folgenden Auftragsverarbeiter:

Zweck der Übermittlung: Erstellung der Abrechnung mit Ihrer Pflegekasse, Belegprüfung, Zahlungsabwicklung.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Verwaltung von Systemen im Gesundheits- und Sozialbereich).
• Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Bestell-Konfigurator separat erteilen.

Ort der Verarbeitung: Deutschland (Wesel). Es findet keine Datenübermittlung in ein Drittland statt.

Mit RZH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Für den Versand von Antrags-PDFs und Service-Mails (z. B. an service@lf-pflegebox.de) nutzen wir den Mailversand-Dienst von:

Verarbeitete Daten: Empfänger-Adresse, Absenderadresse, Betreff, Inhalt der E-Mail sowie der PDF-Anhang mit den Antragsdaten (inkl. Gesundheitsdaten nach Art. 9 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung für Gesundheitsdaten).

Drittlandtransfer USA: Resend ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Art. 45 DSGVO i. V. m. Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen:

• Resend Data Processing Addendum: resend.com/legal/dpa
• Resend Privacy Policy: resend.com/legal/privacy-policy
• DPF-Zertifizierung: dataprivacyframework.gov

Diese Website nutzt technisch notwendige Cookies sowie – nach Einwilligung – Analyse-Cookies. Ihre Cookie-Entscheidung wird im Browser-Speicher (localStorage, Schlüssel: lf_cookie_consent) gespeichert.

Sie können Ihre Einwilligung jederzeit über Cookie-Einstellungen im Footer dieser Website ändern oder widerrufen.

Nach der DSGVO stehen Ihnen folgende Rechte zu – kostenlos und ohne besondere Begründung:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): "Recht auf Vergessenwerden".
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format.
• Widerspruch (Art. 21 DSGVO): Gegen Verarbeitung auf Basis berechtigter Interessen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft.

Wenden Sie sich dazu per E-Mail an: service@lf-pflegebox.de

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für Nordrhein-Westfalen ist:

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich rechtliche Anforderungen oder unsere Datenverarbeitungsprozesse ändern. Die aktuelle Version ist stets unter www.lf-pflegebox.de/datenschutz abrufbar.