Datenschutzerklärung
Stand: 18.06.2026
1. Verantwortlicher
Medikodirekt GmbH
Großhorst 24
30916 Isernhagen
Deutschland
Telefon: +49 5136-922309-0
E-Mail: info@vital-pflegebox.de
Geschäftsführerin: Sabina Dockhorn
Handelsregister: Amtsgericht Hannover, HRB 210980
USt-IdNr.: DE294324641
2. Datenschutzbeauftragter
Sofern ein Datenschutzbeauftragter bestellt ist, ist dieser erreichbar unter der oben genannten Adresse. Bitte wenden Sie sich bei Fragen zum Datenschutz an info@vital-pflegebox.de.
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Durchführung des Pflegebox-Antrags, zur Versorgung mit Pflegehilfsmitteln, zur Abrechnung mit Pflegekassen, zur Erfüllung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.
Gesundheitsdaten, insbesondere Angaben zu Pflegegrad, Pflegesituation oder Hilfsmittelbedarf, gehören zu den besonderen Kategorien personenbezogener Daten und werden von uns besonders geschützt.
4. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten je nach Zweck auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags
- Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Pflichten
- Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung aufgrund berechtigter Interessen
- Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung aufgrund Einwilligung
- Art. 9 Abs. 2 lit. a DSGVO: Ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten
- Art. 9 Abs. 2 lit. h DSGVO: Verarbeitung im Zusammenhang mit Gesundheitsversorgung und Sozialbereich
5. Hosting (Heroku)
Unsere Website wird über Heroku bereitgestellt, einen Dienst der Salesforce-Gruppe. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp, Betriebssystem sowie technische Statusmeldungen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Bei Heroku/Salesforce kann eine Verarbeitung in Drittländern, insbesondere den USA, nicht ausgeschlossen werden. Hierfür sind geeignete Garantien vorgesehen, insbesondere EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.
6. Server-Logfiles
Beim Besuch unserer Website werden automatisch Server-Logfiles verarbeitet. Diese Daten sind für den Betrieb der Website technisch erforderlich und dienen der Sicherheit, Fehleranalyse und Missbrauchsprävention. Eine Zusammenführung mit anderen Datenquellen erfolgt grundsätzlich nicht. Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.
7. Cookies und Einwilligungsmanagement
Unsere Website kann technisch erforderliche Cookies oder vergleichbare Technologien verwenden, zum Beispiel um eine Formularsitzung oder Sicherheitseinstellungen zu speichern. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Nicht technisch erforderliche Cookies oder Technologien, insbesondere für Analyse oder Marketing, setzen wir nur ein, wenn zuvor eine wirksame Einwilligung eingeholt wurde (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
8. Kontaktaufnahme
Wenn Sie uns per Telefon, E-Mail oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
9. Pflegebox-Antrag und Versorgung mit Pflegehilfsmitteln
Wenn Sie über unsere Website eine Pflegebox beantragen oder zusammenstellen, verarbeiten wir insbesondere folgende Daten:
- Stammdaten der pflegebedürftigen Person (Name, Anschrift, Geburtsdatum)
- Kontaktdaten (Telefonnummer, E-Mail-Adresse, Lieferadresse)
- Angaben zu gesetzlicher Vertretung oder pflegenden Angehörigen
- Versichertendaten, Pflegekasse, Versicherungsnummer
- Pflegegrad, Pflegesituation und Angaben zum Hilfsmittelbedarf
- Ausgewählte Produkte, Größen, Mengen und Lieferwünsche
- Unterschriften, Einwilligungen, Vollmachten und Erklärungen
- Kommunikation mit Pflegekassen, Bewilligungen, Abrechnungs- und Lieferdaten
Die Daten werden verwendet, um die Versorgung zu prüfen, den Antrag zu erstellen und einzureichen, die monatliche Lieferung zu organisieren und mit Pflegekassen abzurechnen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c, lit. f DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO aufgrund ausdrücklicher Einwilligung.
10. Einwilligung in die Verarbeitung von Gesundheitsdaten
Für die Verarbeitung von Gesundheitsdaten, insbesondere Pflegegrad, Hilfsmittelbedarf und Pflegesituation, holen wir im Online-Antrag eine ausdrückliche Einwilligung ein, soweit diese Verarbeitung nicht bereits auf einer anderen gesetzlichen Grundlage zulässig ist.
Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ohne die erforderliche Verarbeitung dieser Daten können wir den Antrag und die Pflegebox-Versorgung in der Regel nicht durchführen.
11. Weitergabe von Daten an Empfänger
Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht. Empfänger können insbesondere sein:
- Pflegekassen, Krankenkassen, private Pflegeversicherungen und Beihilfestellen
- Abrechnungsstellen und Dienstleister für elektronische Abrechnung
- Versand- und Logistikdienstleister (z. B. DHL, GLS)
- IT- und Hosting-Dienstleister sowie Formular- und Signaturdienste
- Steuerberatung, Wirtschaftsprüfung, Rechtsberatung und Behörden
Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden nach Art. 28 DSGVO vertraglich verpflichtet.
12. Versanddienstleister
Für die Lieferung der Pflegebox geben wir die zur Zustellung erforderlichen Daten an Versanddienstleister weiter, insbesondere Name, Anschrift sowie ggf. E-Mail-Adresse oder Telefonnummer zur Paketankündigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
13. Elektronische Unterschrift und Formularverarbeitung
Soweit der Online-Antrag eine digitale Unterschrift vorsieht, verarbeiten wir die Unterschriftsdaten, den Zeitpunkt sowie technische Metadaten, um die Antragstellung und Bevollmächtigung nachweisen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO.
14. E-Mail-Kommunikation
Bei Kommunikation per E-Mail kann trotz Transportverschlüsselung nicht ausgeschlossen werden, dass Inhalte von Dritten zur Kenntnis genommen werden. Bitte übermitteln Sie besonders sensible Daten nur, wenn dies erforderlich ist.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Vertrags-, Abrechnungs- und steuerlich relevante Unterlagen können aufgrund gesetzlicher Pflichten regelmäßig bis zu sechs bzw. zehn Jahre gespeichert werden. Gesundheits- und Antragsdaten werden nur so lange gespeichert, wie sie für Versorgung, Nachweis, Abrechnung oder Rechtsverteidigung erforderlich sind.
16. Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter Daten ist erforderlich, damit wir den Antrag prüfen, bei der Pflegekasse einreichen, die Versorgung durchführen und abrechnen können. Ohne erforderliche Angaben kann die Pflegebox-Versorgung nicht oder nur eingeschränkt durchgeführt werden. Freiwillige Angaben sind entsprechend gekennzeichnet.
17. Automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Soweit Formulare technische Plausibilitätsprüfungen enthalten, dienen diese lediglich der Fehlervermeidung.
18. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Zerstörung, Veränderung, unbefugten Zugriff und unbefugte Weitergabe zu schützen. Dazu gehören insbesondere verschlüsselte Datenübertragung per TLS/SSL, Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte sowie Datensicherung.
19. Ihre Rechte
Sie haben folgende Rechte:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an info@vital-pflegebox.de wenden.
20. Widerspruchsrecht nach Art. 21 DSGVO
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.
21. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Zuständig ist insbesondere:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
22. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, die eingesetzten Dienstleister, rechtliche Anforderungen oder unsere Datenverarbeitungen ändern. Maßgeblich ist die jeweils auf der Website abrufbare Fassung.
