Datenschutzerklärung
ENTWURF – noch nicht freigegeben. Bitte vor dem Livegang durch den Datenschutzbeauftragten prüfen lassen und die markierten Stellen [Bitte prüfen: …] ergänzen.
Der Schutz Ihrer Daten ist uns wichtig. Hier erklären wir in verständlichen Worten, welche Daten wir auf dieser Website und bei Ihrer Anfrage verarbeiten, wofür wir sie brauchen und welche Rechte Sie haben.
1. Wer ist für Ihre Daten verantwortlich?
hysana GmbH
Blumenhaller Weg 88
49078 Osnabrück
Telefon: 0541 999 691 55
Fax: 0541 999 691 52
E-Mail: service@hysana.de
Im Folgenden sprechen wir von „wir“ oder „hysana“.
2. Unser Datenschutzbeauftragter
Bei allen Fragen zum Datenschutz erreichen Sie unseren Datenschutzbeauftragten unter:
datenschutz@hysana.de
oder per Post an die oben genannte Anschrift mit dem Zusatz „Datenschutzbeauftragter“. [Bitte prüfen: interner oder externer Datenschutzbeauftragter? Bei externem DSB Name und Anschrift angeben]
3. Das Wichtigste in Kürze
• Sie können unsere Website nutzen, ohne Angaben zu Ihrer Person zu machen.
• Wir setzen keine Cookies und keine Analyse- oder Werbedienste ein (kein Google Analytics, kein Facebook).
• Schriften und Grafiken liegen auf unserem eigenen Server. Beim Besuch der Website werden keine Daten an Google oder andere Anbieter übertragen.
• Personenbezogene Daten erhalten wir nur, wenn Sie uns anrufen, schreiben oder eines unserer Formulare absenden.
• Wir verkaufen Ihre Daten nicht und nutzen sie nicht für fremde Werbung.
4. Besuch der Website (Server-Protokolle)
Wenn Sie unsere Website aufrufen, speichert unser Server automatisch technische Angaben, die Ihr Browser übermittelt:
• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite bzw. Datei
• zuvor besuchte Seite (Referrer)
• verwendeter Browser und Betriebssystem
• übertragene Datenmenge und Statuscode
Diese Daten brauchen wir, um die Website sicher und fehlerfrei bereitzustellen und Angriffe zu erkennen. Sie werden nicht mit anderen Daten zusammengeführt und nach spätestens 45 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. [Bitte prüfen: Speicherdauer mit Hoster abgleichen]
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).
5. Hosting
Unsere Website wird bei einem Hosting-Anbieter in Deutschland betrieben: [Bitte prüfen: Name und Anschrift des Hosters, z. B. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen] Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6. Cookies, Analyse und Werbung
Unsere Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Deshalb erscheint beim Besuch auch kein Cookie-Hinweis. Sollten wir solche Dienste künftig einsetzen, fragen wir vorher Ihre Einwilligung ab und ergänzen diese Datenschutzerklärung.
7. Rückruf anfordern (Formular)
Wenn Sie über unser Formular einen kostenlosen Rückruf anfordern, verarbeiten wir:
• Vor- und Nachname
• Telefonnummer
• Ihre Wunschzeit für den Rückruf
• Ihre Einwilligung zum Rückruf (Zeitpunkt)
Wir nutzen diese Angaben, um Sie zur gewünschten Zeit anzurufen, Ihren Anspruch auf Pflegehilfsmittel zu prüfen und Ihre Fragen zu beantworten. Pflichtfelder sind mit „(Pflichtfeld)“ gekennzeichnet. Ohne diese Angaben können wir Sie nicht zurückrufen.
Da schon Ihre Anfrage darauf schließen lässt, dass eine Pflegebedürftigkeit vorliegen könnte, behandeln wir sie als Gesundheitsdaten besonders vertraulich.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a und lit. b DSGVO (Ihre Einwilligung und die Anbahnung eines Vertrags) sowie Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung für gesundheitsbezogene Angaben). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an service@hysana.de oder telefonisch.
8. Box zusammenstellen (Konfigurator)
Wenn Sie Ihre Box selbst zusammenstellen und die Anfrage absenden, verarbeiten wir zusätzlich zu den Angaben aus Abschnitt 7:
• die von Ihnen ausgewählten Produkte, Mengen und den gewünschten Lieferrhythmus
• Ihre E-Mail-Adresse, falls Sie sie freiwillig angeben
Ihre Auswahl wird erst beim Absenden an uns übertragen. Solange Sie nur auswählen, bleibt sie in Ihrem Browser und wird nicht gespeichert. Zweck und Rechtsgrundlagen entsprechen Abschnitt 7. Ihre E-Mail-Adresse nutzen wir nur, um Ihnen zu Ihrer Anfrage zu antworten.
9. Telefonat, Antrag bei der Pflegekasse und Lieferung
Wenn Sie sich nach unserem Gespräch für die Pflegehilfsmittel-Box entscheiden, benötigen wir weitere Angaben:
• Name, Geburtsdatum und Anschrift der pflegebedürftigen Person
• Pflegegrad, Pflegekasse und Versichertennummer
• ggf. Name und Kontaktdaten von Angehörigen oder Betreuern
• Lieferadresse und gewünschte Produkte
Diese Angaben verwenden wir, um für Sie die Kostenübernahme bei Ihrer Pflegekasse zu beantragen, die Box regelmäßig zu liefern und mit der Pflegekasse abzurechnen. Dazu übermitteln wir die erforderlichen Daten an Ihre Pflegekasse.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Abrechnungspflichten gegenüber der Pflegekasse) sowie Art. 9 Abs. 2 lit. a und lit. h DSGVO i. V. m. § 22 BDSG für Gesundheitsdaten. [Bitte prüfen: Rechtsgrundlagen für Abrechnung nach SGB XI/SGB V durch DSB bestätigen lassen]
10. Kontakt per Telefon, E-Mail oder Post
Wenn Sie uns anrufen, schreiben oder eine E-Mail senden, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
11. Wer erhält Ihre Daten?
Ihre Daten sehen nur die Mitarbeiterinnen und Mitarbeiter von hysana, die sie für ihre Aufgabe brauchen. Außerdem geben wir Daten nur so weit weiter, wie es für die jeweilige Aufgabe nötig ist:
• Ihre Pflegekasse: Antrag auf Kostenübernahme und Abrechnung
• Abrechnungsdienstleister: Abrechnung mit der Pflegekasse [Bitte prüfen: Name und Anschrift]
• Versanddienstleister (derzeit DHL): Name und Lieferadresse für die Zustellung
• intan media-service GmbH: technische Betreuung der Website und E-Mail-Versand der Formularanfragen [Bitte prüfen: Anschrift ergänzen]
• Hosting-Anbieter (siehe Abschnitt 5)
Dienstleister, die Daten in unserem Auftrag verarbeiten, sind vertraglich nach Art. 28 DSGVO an unsere Weisungen gebunden.
12. Übermittlung in Länder außerhalb der EU
Wir übermitteln Ihre Daten nicht in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.
13. Wie lange speichern wir Ihre Daten?
• Anfragen ohne anschließenden Vertrag: Löschung spätestens 6 Monate nach dem letzten Kontakt. [Bitte prüfen: Frist festlegen]
• Kundendaten: für die Dauer der Belieferung und danach, solange Ansprüche der Pflegekasse oder gegen uns noch geltend gemacht werden können.
• Rechnungen und Abrechnungsunterlagen: nach den gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts (bis zu 10 Jahre). In dieser Zeit sperren wir die Daten für jede andere Verwendung.
• Server-Protokolle: siehe Abschnitt 4.
14. Ihre Rechte
Sie haben jederzeit das Recht auf:
• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Eine formlose Nachricht an datenschutz@hysana.de oder ein Anruf unter 0541 999 691 55 genügt.
15. Ihr Widerspruchsrecht
Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.
16. Beschwerde bei der Aufsichtsbehörde
Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
www.lfd.niedersachsen.de
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: September 2026