Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO (Art. 4 Nr. 7) ist:

Diese Website wird bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA gehostet. Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an Vercels Server (IP-Adresse, Browsertyp, aufgerufene Seite, Zeitstempel). Diese Daten können vorübergehend in sog. Logfiles gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

USA-Transfer: Vercel hat Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO mit der EU-Kommission abgeschlossen. Weitere Informationen: vercel.com/legal/privacy-policy.

Wir nutzen Vercel Analytics, um die Gesamtnutzung unserer Website anonymisiert zu verstehen (z. B. meistbesuchte Seiten, Ladezeiten). IP-Adressen werden nicht dauerhaft gespeichert; es erfolgt kein Browser-Fingerprinting.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Websiteoptimierung). Eine Einwilligung ist aufgrund der cookielosen und nicht-personenbezogenen Datenverarbeitung nicht erforderlich.

Weitere Informationen: vercel.com/docs/analytics/privacy-policy

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

GA4 setzt Cookies und erfasst Nutzungsverhalten (aufgerufene Seiten, Verweildauer, Geräteinformationen). Die so erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

• IP-Anonymisierung ist in GA4 standardmäßig aktiv.
• Ihre Daten werden nicht mit anderen Google-Diensten verknüpft (sofern Sie nicht eingeloggt sind).
• Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Google Analytics wird erst geladen, wenn Sie im Cookie-Banner „Alle akzeptieren" gewählt haben. Sie können Ihre Einwilligung jederzeit über den Link Cookie-Einstellungen im Footer widerrufen.

Google-Datenschutz: policies.google.com/privacy

Browser-Add-on zur Deaktivierung: tools.google.com/dlpage/gaoptout

Wenn Sie uns über das Kontaktformular auf /kontakt eine Nachricht senden, verarbeiten wir folgende Daten: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, Betreff und Nachrichtentext. Die Nachricht wird per E-Mail an uns übermittelt und nicht dauerhaft in einer Datenbank gespeichert.

Das Formular enthält eine Pflicht-Checkbox zur Datenschutzzustimmung – ohne diese ist eine Absendung technisch nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung / Erfüllung eines Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation mit Interessenten).

Speicherdauer: Allgemeine Kontaktanfragen ohne steuer- oder sozialrechtlichen Bezug werden nach Erledigung der Anfrage spätestens nach 3 Jahren gelöscht (Verjährungsfrist § 195 BGB).

Was der Button ist. Auf unserer Website finden Sie einen Button, über den Sie uns in WhatsApp schreiben können. Dahinter steckt ein einfacher Link. Wir binden kein Skript und kein Fenster von WhatsApp oder Meta in unsere Seite ein. Solange Sie den Button nicht anklicken, werden über ihn keine Daten an WhatsApp oder Meta übertragen, es wird kein Cookie gesetzt und nichts von deren Servern nachgeladen.

Was beim Klick passiert. Sie verlassen unsere Website, und die WhatsApp-App oder eine WhatsApp-Seite wird geöffnet. Zusätzlich zu uns verarbeitet dann WhatsApp Ihre Daten nach seiner eigenen Datenschutzrichtlinie. Nach Angaben des Anbieters sind die Nachrichteninhalte Ende-zu-Ende verschlüsselt und für WhatsApp selbst nicht lesbar; verarbeitet werden dort aber Ihre Telefonnummer, Ihr Profilname sowie Konto-, Nutzungs-, Geräte- und Verbindungsdaten (also Angaben darüber, wann und womit Sie sich verbinden). Auf diese Verarbeitung durch WhatsApp haben wir keinen Einfluss.

Empfänger und Übermittlung in Drittländer. Anbieter für Nutzer in Europa ist die WhatsApp Ireland Limited, Irland. Nach deren Angaben werden Daten auch an verbundene Unternehmen in den USA übermittelt und dabei auf das EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln gestützt. Einzelheiten finden Sie unter whatsapp.com/legal/privacy-policy-eea.

Wenn Sie uns schreiben. Ihre Nachricht verarbeiten wir, um Ihre Anfrage zu beantworten. Dafür bleiben wir verantwortlich, also für das Empfangen, Lesen, Speichern und Löschen bei uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an einer unkomplizierten Kundenkommunikation. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 11). Wir löschen den Chatverlauf, sobald Ihre Anfrage abschließend bearbeitet ist, spätestens nach drei Jahren, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Alternativen. Die Nutzung von WhatsApp ist freiwillig. Alternativ erreichen Sie uns per E-Mail oder telefonisch. Angaben zu Ihrem Pflegehilfsmittel-Antrag übermitteln Sie bitte über unser Antragsformular (siehe Abschnitt 7), das dafür eingerichtet ist.

Wenn Sie über unseren Online-Konfigurator einen Antrag auf Pflegehilfsmittel gemäß § 40 Abs. 2 SGB XI stellen, verarbeiten wir folgende Daten:

• Stammdaten: Anrede, Vor- und Nachname, Anschrift, Telefon, E-Mail, Geburtsdatum.
• Gesundheitsdaten (besondere Kategorie nach Art. 9 DSGVO): Pflegegrad, Versichertennummer, Krankenkasse.
• Optional: Daten einer bevollmächtigten Person (Anrede, Name, Anschrift, Kontakt, Verhältnis).
• Optional: abweichende Lieferadresse.
• Antragsdaten: ausgewählte Pflegehilfsmittel, Menge, Unterschrift (PNG-Bild).
• Audit-Daten: pseudonymisierter Hash der IP-Adresse, Zeitstempel der Einwilligung, Version der Einwilligungstexte.

Zweck: Antragstellung bei Ihrer Pflegekasse, Erstellung des Versorgungsantrags als PDF, Abrechnung mit der Pflegekasse, gesetzliche Nachweispflichten.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Versorgungsvertrags).
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus SGB XI, SGB X).
• Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten).
• Art. 9 Abs. 2 lit. h DSGVO (Verwaltung von Systemen im Gesundheits- und Sozialbereich).

Speicherdauer: Antragsunterlagen und Abrechnungsdaten werden gemäß § 78a Abs. 2 SGB X für die Dauer von 6 Jahren nach Ablauf des Kalenderjahres aufbewahrt, in dem die Versorgung erbracht wurde. Danach werden sie gelöscht, sofern keine längere gesetzliche Aufbewahrungspflicht (z. B. aus § 147 AO) besteht.

Empfänger: Pflegekasse der versicherten Person, das Abrechnungszentrum RZH Rechenzentrum für Heilberufe GmbH (siehe Abschnitt 8), sowie der Mailversand-Dienstleister Resend (siehe Abschnitt 9).

Zur Abrechnung Ihrer Pflegehilfsmittel mit der Pflegekasse übermitteln wir Ihre Antrags- und Abrechnungsdaten (inkl. Gesundheitsdaten) an folgenden Auftragsverarbeiter:

Zweck der Übermittlung: Erstellung der Abrechnung mit Ihrer Pflegekasse, Belegprüfung, Zahlungsabwicklung.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Verwaltung von Systemen im Gesundheits- und Sozialbereich).
• Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Bestell-Konfigurator separat erteilen.

Ort der Verarbeitung: Deutschland (Wesel). Es findet keine Datenübermittlung in ein Drittland statt.

Mit RZH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Für den Versand von Antrags-PDFs und Service-Mails (z. B. an service@lf-pflegebox.de) nutzen wir den Mailversand-Dienst von:

Verarbeitete Daten: Empfänger-Adresse, Absenderadresse, Betreff, Inhalt der E-Mail sowie der PDF-Anhang mit den Antragsdaten (inkl. Gesundheitsdaten nach Art. 9 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung für Gesundheitsdaten).

Drittlandtransfer USA: Resend ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Art. 45 DSGVO i. V. m. Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen:

• Resend Data Processing Addendum: resend.com/legal/dpa
• Resend Privacy Policy: resend.com/legal/privacy-policy
• DPF-Zertifizierung: dataprivacyframework.gov

Diese Website nutzt technisch notwendige Cookies sowie – nach Einwilligung – Analyse-Cookies. Ihre Cookie-Entscheidung wird im Browser-Speicher (localStorage, Schlüssel: lf_cookie_consent) gespeichert.

Sie können Ihre Einwilligung jederzeit über Cookie-Einstellungen im Footer dieser Website ändern oder widerrufen.

Nach der DSGVO stehen Ihnen folgende Rechte zu – kostenlos und ohne besondere Begründung:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): "Recht auf Vergessenwerden".
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format.
• Widerspruch (Art. 21 DSGVO): Gegen Verarbeitung auf Basis berechtigter Interessen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft.

Wenden Sie sich dazu per E-Mail an: service@lf-pflegebox.de

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für Nordrhein-Westfalen ist:

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich rechtliche Anforderungen oder unsere Datenverarbeitungsprozesse ändern. Die aktuelle Version ist stets unter www.lf-pflegebox.de/datenschutz abrufbar.