Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Sanitätshaus Winter GmbH
Friedrichstraße 2–2a
61231 Bad Nauheim

Geschäftsführer: Adrian Giessler
Registergericht: Amtsgericht Bad Homburg, HRB 17122

Telefon: 06032 / 3 30 22
Telefax: 06032 / 13 60
E-Mail: info@curanova.io

2. Welche Daten wir verarbeiten

Im Rahmen des Kundenportals verarbeiten wir folgende personenbezogene Daten:

• Name, E-Mail-Adresse, Telefonnummer, Anschrift
• Geburtsdatum
• Krankenkasse und Versichertennummer
• Pflegegrad (Gesundheitsdatum i. S. v. Art. 9 DSGVO)
• Versorgungshistorie (Hilfsmittel, Bestellanfragen)
• Hochgeladene Dokumente (Rezepte, Verordnungen)

3. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1b DSGVO — Vertragserfüllung (Versorgungsleistungen)
• Art. 9 Abs. 2a DSGVO — Ihre ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten
• Art. 6 Abs. 1c DSGVO — Erfüllung gesetzlicher Pflichten (Steuer, GoBD)
• Art. 6 Abs. 1f DSGVO — Berechtigte Interessen (IT-Sicherheit)

4. Speicherdauer

Ihre Daten werden gelöscht, sobald sie für die Zwecke nicht mehr erforderlich sind. Versorgungsdaten unterliegen steuerrechtlichen Aufbewahrungspflichten von bis zu 10 Jahren (§ 257 HGB, § 147 AO). Rezepte und Verordnungen werden nach Ablauf der gesetzlichen Aufbewahrungspflicht (in der Regel 5 Jahre gemäß § 630f BGB sowie kassenärztlicher Vorgaben) gelöscht, sofern keine längere steuerrechtliche Aufbewahrungspflicht greift.

5. Ihre Rechte

• Auskunft (Art. 15 DSGVO) — Einsicht in Ihre gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschen Ihres Kontos im Profil-Bereich
• Einschränkung (Art. 18 DSGVO) — Eingeschränkte Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten im Profil-Bereich
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit möglich; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@curanova.io oder schriftlich an: Sanitätshaus Winter GmbH, Friedrichstraße 2–2a, 61231 Bad Nauheim.

6. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für die Sanitätshaus Winter GmbH (Sitz in Hessen) ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163, 65021 Wiesbaden
Telefon: 0611 / 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: datenschutz.hessen.de

7. Datensicherheit

Der Zugriff auf das Portal ist durch verschlüsselte Übertragung (HTTPS), Passwort-Authentifizierung und sichere HTTP-Only-Cookies geschützt. Passwörter werden ausschließlich als bcrypt-Hash gespeichert.

8. Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein, mit denen jeweils ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO geschlossen wurde bzw. wird:

• Render — Anwendungs-Hosting
• Neon — PostgreSQL-Datenbank-Hosting (Region EU)
• Cloudflare R2 — Speicherung hochgeladener Dokumente
• IONOS — E-Mail-Versand/SMTP und Domain
• Twilio — Versand von SMS und WhatsApp-Nachrichten
• opta data — Abrechnung und Kassenschnittstellen nach § 302 SGB V
• Google Ireland Ltd. — Reichweitenmessung von Werbeanzeigen (nur mit Einwilligung)

9. Cookies und Reichweitenmessung (Google Ads)

Für den Betrieb der Website verwenden wir ausschließlich technisch notwendige Cookies (z. B. für die Anmeldung). Diese sind für die Nutzung erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG eingesetzt.

Sofern Sie einwilligen, setzen wir zusätzlich das Google-Ads-Conversion-Tracking(Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) ein. Damit messen wir, ob eine Anzeige zu einer Registrierung oder Anfrage geführt hat. Dabei kann ein Cookie gesetzt und es können Daten an Google (ggf. in die USA) übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG.

Das Tracking wird erst nach Ihrer ausdrücklichen Zustimmung im Cookie-Banner geladen. Ohne Zustimmung findet keine solche Verarbeitung statt. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar – hierzu genügt es, die Cookie-Einstellungen des Browsers zu löschen.