Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Sanitätshaus Winter GmbH
Friedrichstraße 2–2a
61231 Bad Nauheim

Geschäftsführer: Adrian Giessler
Registergericht: Amtsgericht Bad Homburg, HRB 17122

Telefon: 06032 / 3 30 22
Telefax: 06032 / 13 60
E-Mail: info@sanitaetshaus-winter.de

2. Welche Daten wir verarbeiten

Im Rahmen des Kundenportals verarbeiten wir folgende personenbezogene Daten:

• Name, E-Mail-Adresse, Telefonnummer, Anschrift
• Geburtsdatum
• Krankenkasse und Versichertennummer
• Pflegegrad (Gesundheitsdatum i. S. v. Art. 9 DSGVO)
• Versorgungshistorie (Hilfsmittel, Bestellanfragen)
• Hochgeladene Dokumente (Rezepte, Verordnungen)

3. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1b DSGVO — Vertragserfüllung (Versorgungsleistungen)
• Art. 9 Abs. 2a DSGVO — Ihre ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten
• Art. 6 Abs. 1c DSGVO — Erfüllung gesetzlicher Pflichten (Steuer, GoBD)
• Art. 6 Abs. 1f DSGVO — Berechtigte Interessen (IT-Sicherheit)

4. Speicherdauer

Ihre Daten werden gelöscht, sobald sie für die Zwecke nicht mehr erforderlich sind. Versorgungsdaten unterliegen steuerrechtlichen Aufbewahrungspflichten von bis zu 10 Jahren (§ 257 HGB, § 147 AO). Rezepte und Verordnungen werden nach Ablauf der gesetzlichen Aufbewahrungspflicht (in der Regel 5 Jahre gemäß § 630f BGB sowie kassenärztlicher Vorgaben) gelöscht, sofern keine längere steuerrechtliche Aufbewahrungspflicht greift.

5. Ihre Rechte

• Auskunft (Art. 15 DSGVO) — Einsicht in Ihre gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschen Ihres Kontos im Profil-Bereich
• Einschränkung (Art. 18 DSGVO) — Eingeschränkte Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten im Profil-Bereich
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit möglich; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@sanitaetshaus-winter.de oder schriftlich an: Sanitätshaus Winter GmbH, Friedrichstraße 2–2a, 61231 Bad Nauheim.

6. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für die Sanitätshaus Winter GmbH (Sitz in Hessen) ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163, 65021 Wiesbaden
Telefon: 0611 / 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: datenschutz.hessen.de

7. Datensicherheit

Der Zugriff auf das Portal ist durch verschlüsselte Übertragung (HTTPS), Passwort-Authentifizierung und sichere HTTP-Only-Cookies geschützt. Passwörter werden ausschließlich als bcrypt-Hash gespeichert.

8. Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein, mit denen jeweils ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO geschlossen wurde bzw. wird:

opta data Agentur GmbH — ERP-System eva/3 für die digitale Abrechnung und Versorgungsverwaltung (Auftragsverarbeitungsvertrag gemäß Nutzungsvertrag)

Weitere Auftragsverarbeiter (z. B. Hosting-Anbieter) werden ergänzt, sobald der Produktivbetrieb des Portals aufgenommen wird.