Datenschutz­erklärung

1. Datenschutz auf einen Blick

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln sie vertraulich sowie nach den gesetzlichen Vorschriften. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können.

Ein Teil Ihrer Daten erreicht uns, weil Sie sie uns aktiv mitteilen, etwa über das Rezept-Formular. Andere Daten erfasst unser Server automatisch beim Seitenaufruf, etwa Browsertyp, Betriebssystem und Uhrzeit. Diese technischen Daten benötigen wir, um die Seite fehlerfrei auszuliefern.

Diese Website setzt keine eigenen Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Ihr Surfverhalten wird nicht statistisch ausgewertet. Einzelne eingebettete Inhalte Dritter (Kartenansicht, Hilfsmittelkatalog) laden wir erst, nachdem Sie ausdrücklich zugestimmt haben; Ihre Wahl speichern wir lokal in Ihrem Browser statt in einem Cookie.

Anmerkung: Die bisherige Erklärung enthielt einen Abschnitt über Analyseprogramme. Auf der neuen Seite ist kein solches Werkzeug im Einsatz, daher wurde dieser Abschnitt entfernt.

Wir weisen darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

H&S Sanitätshaus
Axel Herwig
Bahnhofstraße 9
27419 Sittensen

Telefon

04282-1437

E-Mail

info@hssani-sittensen.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Datenschutzbeauftragte Person

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Wir verarbeiten Gesundheitsdaten nicht als Kerntätigkeit in großem Umfang und beschäftigen keine 20 oder mehr Personen, die ständig automatisiert personenbezogene Daten verarbeiten (vgl. Art. 37 DSGVO, § 38 Bundesdatenschutzgesetz). Bei Fragen zum Datenschutz wenden Sie sich direkt an die oben genannte verantwortliche Stelle.

3. Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns auf folgende Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa beim Laden der Kartenansicht
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am sicheren Betrieb der Website
• Art. 9 Abs. 2 lit. a DSGVO – Ihre ausdrückliche Einwilligung bei Gesundheitsdaten
• Art. 9 Abs. 2 lit. h DSGVO – Verarbeitung zum Zweck Ihrer Versorgung
• § 25 Abs. 1 TDDDG – soweit eine Einwilligung den Zugriff auf Informationen in Ihrem Endgerät umfasst

Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

4. Hosting bei Strato

Wir hosten diese Website bei der Strato AG, Pascalstraße 10, 10587 Berlin. Beim Aufruf der Seite erfasst Strato Logfiles einschließlich Ihrer IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website haben. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die Datenschutzhinweise von Strato finden Sie unter strato.de/datenschutz.

Auftragsverarbeitung

Mit Strato besteht ein Vertrag über Auftragsverarbeitung. Dieser gesetzlich vorgeschriebene Vertrag stellt sicher, dass der Anbieter die personenbezogenen Daten unserer Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

5. Rezept-Formular und Hilfsmittelanfrage

Über das Formular „Rezept einreichen" können Sie uns Kontaktdaten, Angaben zum gewünschten Hilfsmittel, eine freie Nachricht sowie eine Datei mit Ihrem ärztlichen Rezept übermitteln.

Welche Daten verarbeitet werden

• Vorname und Nachname
• Telefonnummer und E-Mail-Adresse
• gewünschter Standort
• Art des Hilfsmittels und Ihre Nachricht
• die von Ihnen hochgeladene Rezeptdatei

Besondere Kategorien personenbezogener Daten

Ein ärztliches Rezept und Angaben zu einem benötigten Hilfsmittel lassen Rückschlüsse auf Ihren Gesundheitszustand zu. Es handelt sich damit um Gesundheitsdaten nach Art. 4 Nr. 15 DSGVO, die zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO zählen. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Formular durch Setzen des Häkchens erteilen, sowie zum Zweck Ihrer Versorgung nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b Bundesdatenschutzgesetz.

Zweck

Wir nutzen Ihre Angaben, um Ihre Anfrage zu prüfen, mit Ihnen Kontakt aufzunehmen, die Versorgung vorzubereiten und mit Ihrer Kranken- oder Pflegekasse abzurechnen. Eine Weitergabe erfolgt nur, soweit dies für Ihre Versorgung erforderlich ist, etwa an Ihre Krankenkasse oder an Hersteller bei einer Maßanfertigung, oder soweit wir gesetzlich dazu verpflichtet sind.

Art der Übermittlung

Die Übertragung von Ihrem Browser zu unserem Server erfolgt verschlüsselt über HTTPS. Auf unserem Server verarbeitet ein Skript Ihre Angaben und versendet sie anschließend per E-Mail an unser Postfach; Ihre Rezeptdatei wird dabei nicht dauerhaft auf dem Server gespeichert, sondern direkt aus dem Upload gelesen und an die E-Mail angehängt. Der E-Mail-Versand selbst erfolgt nicht Ende-zu-Ende-verschlüsselt, sondern mit den für E-Mail üblichen Transportschutzmaßnahmen.

Wenn Sie eine höhere Vertraulichkeit wünschen, bringen Sie Ihr Rezept gerne persönlich in einer unserer Filialen vorbei oder senden es per Post oder Telefax – dann entfällt die Übermittlung per E-Mail vollständig.

Widerruf

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen, etwa per E-Mail an info@hssani-sittensen.de.

6. Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, telefonisch oder per Telefax kontaktieren, speichern und verarbeiten wir Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten, um Ihr Anliegen zu bearbeiten. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder für vorvertragliche Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung eingehender Anfragen nach Art. 6 Abs. 1 lit. f DSGVO oder auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Betreffen Ihre Angaben Ihre Gesundheit, gilt zusätzlich das unter Punkt 5 Beschriebene.

Ihre Daten verbleiben bei uns, bis Sie zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

7. Schriftarten

Für die einheitliche Darstellung von Texten verwenden wir die Schriftarten „Poppins" und „Nunito Sans". Beide Schriften liegen auf unserem eigenen Server und werden von dort ausgeliefert.

Beim Aufruf der Seite wird dabei keine Verbindung zu Google oder einem anderen Anbieter aufgebaut. Ihre IP-Adresse wird also nicht an Dritte übertragen. Eine Einwilligung ist hierfür nicht erforderlich.

Unterstützt Ihr Browser diese Schriftarten nicht, wird eine Standardschrift Ihres Geräts verwendet.

8. Google Maps

Auf der Startseite bieten wir eine Kartenansicht unserer beiden Standorte über Google Maps an. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karten werden nicht automatisch geladen. Beim ersten Besuch der Startseite erscheint dazu derselbe Einwilligungs-Banner wie für den Hilfsmittelkatalog (siehe Punkt 9). Klicken Sie darin auf „Akzeptieren", werden beide Kartenansichten geladen und Ihre IP-Adresse an Google übertragen. Alternativ können Sie im Kontakt-Bereich auch nur eine einzelne Karte über „Karte laden" gezielt aufrufen, ohne damit gleich in den Katalog oder die jeweils andere Karte einzuwilligen. Diese Informationen werden in der Regel an einen Server von Google in den Vereinigten Staaten übertragen und dort gespeichert. Auf diese Übertragung haben wir keinen Einfluss. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Lehnen Sie ab bzw. klicken Sie nicht, findet keine Übermittlung an Google statt.

Alternativ können Sie den daneben angebotenen Verweis nutzen, der die Adresse direkt in Google Maps öffnet, ohne dass dafür eine Einwilligung nötig ist. Die Datenübertragung in die Vereinigten Staaten wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

9. Digitaler Katalog von Sanopact

Im Abschnitt „Katalog" bieten wir einen digitalen Blätterkatalog an, der von unserem Partner Sanopact GmbH, Max-Planck-Str. 4, 85609 Aschheim, bereitgestellt und über die Adresse emag.sanopact.de ausgeliefert wird.

Der Katalog wird nicht automatisch geladen. Beim ersten Besuch der Startseite erscheint dazu ein Einwilligungs-Banner, derselbe wie für die Kartenansicht unter Punkt 8. Erst wenn Sie darin auf „Akzeptieren" klicken, wird eine Verbindung zu Sanopact (und zu Google Maps) aufgebaut und Ihre IP-Adresse übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Klicken Sie stattdessen auf „Nur notwendige nutzen", findet keine Übermittlung an Sanopact statt und Sie sehen lediglich einen Hinweis mit einem Verweis auf den Katalog in einem neuen Tab.

Ihre Wahl speichern wir lokal in Ihrem Browser (kein zusätzliches Cookie), damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Fußbereich der Startseite ändern. Sanopact verarbeitet die beim Laden anfallenden Daten in eigener Verantwortung als datenschutzrechtlich Verantwortlicher, nicht als unser Auftragsverarbeiter; Hinweise dazu finden Sie in der Datenschutzerklärung von Sanopact.

10. Datenweitergabe in Drittstaaten

Wir setzen Dienste von Unternehmen ein, bei denen eine Verarbeitung außerhalb der Europäischen Union nicht ausgeschlossen werden kann. In diesen Ländern kann kein mit der EU vergleichbares Datenschutzniveau garantiert werden. Beispielsweise können Behörden dort unter Umständen auf Daten zugreifen, ohne dass Betroffene wirksam gerichtlich dagegen vorgehen können. Auf diese Verarbeitungstätigkeiten haben wir keinen Einfluss.

11. Speicherdauer

Soweit in dieser Erklärung keine besondere Dauer genannt ist, verbleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für eine Speicherung bestehen. Unterlagen zur Hilfsmittelversorgung und Abrechnung bewahren wir entsprechend den handels- und steuerrechtlichen Fristen nach § 257 Handelsgesetzbuch und § 147 Abgabenordnung auf.

12. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie auf Berichtigung oder Löschung dieser Daten. Weiterhin können Sie die Einschränkung der Verarbeitung verlangen, Ihre Daten in einem gängigen maschinenlesbaren Format erhalten und eine erteilte Einwilligung widerrufen.

Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit Ihrer Daten bestreiten, wenn die Verarbeitung unrechtmäßig erfolgte, wenn wir Ihre Daten nicht mehr benötigen, Sie sie aber zur Verteidigung von Rechtsansprüchen brauchen, oder wenn Sie Widerspruch eingelegt haben und die Interessenabwägung noch nicht abgeschlossen ist.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@hssani-sittensen.de oder an die oben genannte Postanschrift.

13. Beschwerderecht

Bei Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren Sitz ist zuständig:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

Die zuständige Behörde war in der bisherigen Erklärung nicht namentlich genannt und wurde ergänzt.

14. Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine Verschlüsselung nach dem Stand der Technik. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://" beginnt und ein Schlosssymbol angezeigt wird. Bei aktiver Verschlüsselung können die von Ihnen übermittelten Daten nicht von Dritten mitgelesen werden.