Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ivs-gesundheit.de
Reinhard Engelbart
Dieselstraße 1
71570 Oppenweiler
E-Mail: info@ivs-gesundheit.de
Telefon: 0719188580

2. Datenschutzanfragen

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Ziffer 1 genannte Adresse, bevorzugt per E-Mail an info@ivs-gesundheit.de.

3. Allgemeines zur Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

(2) Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO. Gesundheitsdaten verarbeiten wir auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

(3) Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

(4) Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nur statt, soweit dies in dieser Erklärung ausdrücklich genannt ist.

4. Hosting und Server-Logfiles

(1) Diese Website wird auf Servern betrieben, die wir selbst betreiben bzw. bei einem Rechenzentrumsbetreiber innerhalb der Europäischen Union angemietet haben.

(2) Beim Zugriff auf diese Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, HTTP-Statuscode, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung, der Sicherheit und der Abwehr von Angriffen auf die Website. Die Server-Logfiles werden nach spätestens 14 Tagen gelöscht.

(4) Zur Missbrauchs- und Betrugsprävention speichern wir darüber hinaus IP-Adressen bei bestimmten Aktionen (Kontaktformular, Widerrufsanfragen, Bestellung kostenloser Muster, Anmelde- und Bestellvorgänge), um automatisierte Zugriffe und Mehrfachbestellungen zu begrenzen. Bei der Bestellung kostenloser Muster speichern wir zu diesem Zweck zusätzlich die angegebene E-Mail-Adresse, sofern uns eine solche vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach dem jeweiligen Zweck und beträgt längstens zwölf Monate; kurzfristige Zähler zur Begrenzung von Zugriffen löschen wir deutlich früher.

5. Reichweitenmessung

(1) Wir werten die Nutzung unserer Website statistisch aus, um sie zu verbessern und die Wirksamkeit unserer Informationsmaterialien (z. B. Flyer mit QR-Code) zu beurteilen. Dazu speichern wir bei jedem Seitenaufruf: die um das letzte Oktett gekürzte IP-Adresse (bei IPv6 um die letzten 80 Bit), die aufgerufene Seite, den Zeitpunkt, Browsertyp und Gerätetyp, die Domain der verweisenden Seite (nicht die vollständige URL) sowie eine zufällige Sitzungskennung.

(2) Die Auswertung erfolgt ausschließlich auf unseren eigenen Systemen; es werden keine Dienste Dritter eingesetzt und keine Daten an Dritte übermittelt. Die gekürzte IP-Adresse lässt keinen Rückschluss auf Ihre Person zu. Die Seitenaufruf-Daten werden nicht mit Ihrem Kundenkonto verknüpft.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung der Website. Die Sitzungskennung wird im ohnehin erforderlichen Sitzungs-Cookie abgelegt (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten werden nach 90 Tagen gelöscht.

(4) Sie können der Reichweitenmessung jederzeit widersprechen. Der Widerspruch wirkt sofort und dauerhaft:

• über die Schaltfläche am Ende dieses Abschnitts. Wir setzen dafür ein Cookie, das ausschließlich Ihren Widerspruch speichert;
• über die Einstellung „Global Privacy Control“ (GPC) oder „Do Not Track“ (DNT) Ihres Browsers. Diese Signale werten wir automatisch als Widerspruch aus (Art. 21 Abs. 5 DSGVO); sie wirken auch dann, wenn Sie Cookies blockieren;

Das Blockieren oder Löschen von Cookies allein beendet die Reichweitenmessung nicht, da sie auf unserem Server stattfindet. Nutzen Sie dafür bitte eine der oben genannten Möglichkeiten.

6. Cookies

(1) Diese Website verwendet ausschließlich ein technisch notwendiges Sitzungs-Cookie. Es speichert Ihren Warenkorb, Ihre Anmeldung im Kundenkonto, die im Aufzahlungsrechner gemachten Angaben und die unter Ziffer 5 genannte Sitzungskennung. Es enthält keine personenbezogenen Daten und wird spätestens zwei Wochen nach Ihrem letzten Besuch ungültig.

(2) Ein Cookie-Banner ist nicht erforderlich, da wir keine einwilligungspflichtigen Cookies oder vergleichbaren Technologien einsetzen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

(3) Sie können Cookies in Ihrem Browser blockieren oder löschen. Ohne das Sitzungs-Cookie sind Warenkorb und Kundenkonto nicht nutzbar.

(4) Diese Website lädt keine Inhalte von Servern Dritter nach. Schriftarten, Skripte, Stylesheets und Bilder werden ausschließlich von unserem eigenen Server ausgeliefert. Beim Aufruf unserer Seiten wird Ihre IP-Adresse daher an keinen Dritten übermittelt; es werden keine Content-Delivery-Networks, Web-Analyse-Dienste Dritter, Social-Media-Plugins oder Karten- und Video-Einbindungen eingesetzt.

7. Datenverarbeitung bei Bestellungen und Kundenkonto

(1) Bei der Bestellung erheben wir: Vorname und Nachname, Firma (optional), Straße und Hausnummer, Postleitzahl und Ort, E-Mail-Adresse, Telefonnummer (optional) sowie ggf. eine abweichende Lieferadresse.

(2) Bei Bestellungen auf ärztliche Verordnung (Kassenrezept) oder von Pflegehilfsmitteln (Pflegebox) verarbeiten wir zusätzlich Ihre Krankenkasse, Ihre Krankenversichertennummer, Ihr Geburtsdatum, den Inhalt der Verordnung (Diagnose, verordnete Hilfsmittel) sowie ggf. den Pflegegrad und einen Befreiungsausweis. Diese Gesundheitsdaten (Art. 9 DSGVO) verarbeiten wir ausschließlich zur Versorgung und zur Abrechnung mit Ihrer Kranken- bzw. Pflegekasse. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG und den sozialrechtlichen Vorschriften (insbesondere §§ 33, 302 SGB V, § 40 SGB XI). Unsere Mitarbeiter sind zur Verschwiegenheit verpflichtet.

(3) Die Verarbeitung der Bestelldaten erfolgt zur Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir den Vertrag nicht erfüllen.

(4) Bei Bestellungen auf Kassenrezept oder von Pflegehilfsmitteln legen wir ein Kundenkonto an; auch bei anderen Bestellungen können Sie ein Konto anlegen. Ihr Passwort speichern wir ausschließlich als kryptographischen Hash. Sicherheitsrelevante Aktionen (Änderung der E-Mail-Adresse, Beenden einer wiederkehrenden Lieferung, Kontolöschung) bestätigen wir über einen Code oder Link, den wir an die hinterlegte E-Mail-Adresse senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(5) Für die Dauer einer laufenden Versorgung speichern wir, welches Produkt Sie in welchem Rhythmus erhalten, um die Lieferungen zu steuern und Sie rechtzeitig auf eine ablaufende Verordnung hinzuweisen.

(6) Bestell-, Rechnungs- und Abrechnungsdaten bewahren wir nach den gesetzlichen Fristen auf: Handels- und Geschäftsbriefe sechs Jahre (§ 257 HGB), Buchungsbelege acht Jahre, Bücher und Jahresabschlüsse zehn Jahre (§ 147 AO); Abrechnungsunterlagen gegenüber den Kassen nach den sozialrechtlichen Vorgaben. Danach werden die Daten gelöscht.

(7) Bei Löschung des Kundenkontos wird der Zugang dauerhaft gesperrt und noch offene Bestellungen und wiederkehrende Lieferungen werden beendet. Die in Absatz 6 genannten Daten bleiben bis zum Ablauf der Aufbewahrungsfristen gespeichert und werden dann gelöscht.

8. Kontaktaufnahme

(1) Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung Ihrer Anfrage in unserem Kundensystem.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

(3) Anfragen ohne Vertragsbezug löschen wir spätestens zwölf Monate nach Abschluss der Bearbeitung; im Übrigen gelten die Fristen aus Ziffer 7 Abs. 6.

9. E-Mail-Versand

Bestellbestätigungen, Zahlungshinweise, Anträge zur Unterschrift, Hinweise zu Ihrer Verordnung und Sicherheits-E-Mails (Passwort, Kontoaktionen) versenden wir an die von Ihnen angegebene E-Mail-Adresse. Wir versenden keine Werbung und keinen Newsletter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Zahlungsdienstleister

(1) Für Online-Zahlungen nutzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Wählen Sie eine Online-Zahlung (Kredit- oder Debitkarte, Klarna, Apple Pay, Google Pay oder Pay by Bank), übermitteln wir Name, Rechnungsbetrag, Zahlungsreferenz, Rechnungsadresse und E-Mail-Adresse sowie die Positionen der Bestellung an Mollie. Ihre Zahlungsdaten (z. B. Kartennummer) erhebt Mollie bzw. der jeweilige Zahlungsdienst unmittelbar; wir erhalten hiervon keine Kenntnis. Mollie ist eigenständig Verantwortlicher für die Zahlungsabwicklung. Es gelten die Datenschutzbestimmungen von Mollie: https://www.mollie.com/privacy.

(2) Bei Klarna erfolgt eine weitere Übermittlung an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Entscheidung über die Zahlungsart eine Bonitätsprüfung durchführen. Es gelten die Datenschutzhinweise von Klarna: https://www.klarna.com/de/datenschutz/.

(3) Bei Apple Pay und Google Pay kann eine Übermittlung an Apple Inc. bzw. Google LLC (USA) erfolgen. Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

(4) Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei Zahlung per Vorkasse werden keine Daten an einen Online-Zahlungsdienstleister übermittelt.

11. Empfänger und Weitergabe von Daten

(1) Zur Vertragserfüllung geben wir Daten an folgende Empfänger weiter:

• an das mit der Lieferung beauftragte Versandunternehmen: Name und Lieferadresse. Eine E-Mail-Adresse oder Telefonnummer übermitteln wir dorthin nicht;
• an Ihre Kranken- bzw. Pflegekasse: die für die Abrechnung erforderlichen Daten sowie die Verordnung bzw. den Antrag, bei Bestellungen auf Kassenrezept oder von Pflegehilfsmitteln;
• an die unter Ziffer 10 genannten Zahlungsdienstleister: die für die Zahlungsabwicklung erforderlichen Daten.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO.

(3) Eine darüber hinausgehende Weitergabe, insbesondere zu Werbezwecken, findet nicht statt.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

13. Datensicherheit

Die Übertragung aller Daten erfolgt verschlüsselt über TLS (erkennbar an „https://" und dem Schloss-Symbol im Browser). Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf Gesundheitsdaten ist auf die mit der Versorgung befassten Mitarbeiter beschränkt.

14. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Die aktuelle Fassung ist stets auf dieser Seite abrufbar; das Datum der letzten Änderung steht am Seitenanfang.