Datenschutzerklärung
Informationen gemäß Art. 13 und 14 DSGVO
Inhaltsverzeichnis
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TMG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unserer Dienstleistungen als Anbieter von Pflegehilfsmitteln.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Medical PI
Hauptstraße 67
33378 Rheda-Wiedenbrück
E-Mail: info@medicalpi.de
Datenschutzbeauftragter: Bei Fragen zum Datenschutz wenden Sie sich an: datenschutz@medicalpi.de
2. Erhobene Daten
2.1 Beim Besuch der Website
Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten erhoben:
- IP-Adresse (anonymisiert)
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- Übertragene Datenmenge
- Referrer-URL (zuvor besuchte Seite)
- Browser und Betriebssystem
- Sprache und Version der Browsersoftware
2.2 Bei Registrierung und Bestellung
Für die Bestellung von Pflegehilfsmitteln erheben wir:
- Vor- und Nachname
- Anschrift (Lieferadresse)
- E-Mail-Adresse
- Telefonnummer (optional)
- Geburtsdatum
- Pflegegrad
- Krankenkassendaten (Name, Versichertennummer)
- Unterschrift (für Krankenkassenantrag)
2.3 Gesundheitsdaten (besondere Kategorien)
Hinweis: Die Verarbeitung Ihres Pflegegrads und ggf. weiterer gesundheitsbezogener Angaben erfolgt ausschließlich zur Erfüllung unserer vertraglichen Pflichten als Pflegehilfsmittel-Lieferant und zur Abrechnung mit Ihrer Krankenkasse gemäß § 40 SGB XI. Die Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 BDSG.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO:Einwilligung (z.B. Newsletter, Chatbot-Nutzung)
- Art. 6 Abs. 1 lit. b DSGVO:Vertragserfüllung (Bestellung, Lieferung von Pflegehilfsmitteln)
- Art. 6 Abs. 1 lit. c DSGVO:Rechtliche Verpflichtung (z.B. Aufbewahrungspflichten, GKV-Abrechnung)
- Art. 6 Abs. 1 lit. f DSGVO:Berechtigtes Interesse (z.B. Website-Sicherheit, Betrugsprävention)
- Art. 9 Abs. 2 lit. h DSGVO:Verarbeitung von Gesundheitsdaten für die Gesundheitsversorgung
5. Drittanbieter und Datenübermittlung
5.1 Hosting
Unsere Website wird auf Servern in der Europäischen Union gehostet. Der Hosting-Anbieter verarbeitet Daten in unserem Auftrag gemäß Art. 28 DSGVO.
5.2 Krankenkassen (GKV)
Zur Abrechnung der Pflegehilfsmittel übermitteln wir Ihre Daten an Ihre gesetzliche Krankenkasse sowie an autorisierte Abrechnungsstellen (z.B. ARZ, NOVENTI). Dies ist zur Vertragserfüllung erforderlich und erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO und § 302 SGB V.
5.3 KI-Chatbot (Gemini)
Unser Chatbot nutzt Google Gemini zur Verarbeitung Ihrer Anfragen. Chatverläufe werden anonymisiert verarbeitet. Es werden keine Gesundheitsdaten an den KI-Anbieter übermittelt.
5.4 Zahlungsdienstleister
Da die Kosten von der Krankenkasse übernommen werden, erfolgt keine Übermittlung an Zahlungsdienstleister für Standardbestellungen.
5.5 WhatsApp/Kommunikation
Bei Nutzung unseres WhatsApp-Service werden Ihre Nachrichten über WhatsApp (Meta Ireland Ltd.) übermittelt. Die Nutzung ist freiwillig.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Automatisierte Servicenachrichten (Bestell- und Versandbestätigungen, Terminerinnerungen, Antworten auf Rückfragen) versenden wir ausschließlich an Rufnummern, für die uns eine ausdrückliche Einwilligung vorliegt. Diese wird entweder im Antragsformular oder im Kontaktformular über eine separate Checkbox erteilt und mit Zeitstempel bei uns dokumentiert.
Widerruf: Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen – per E-Mail an info@medicalpi.de oder indem Sie im WhatsApp-Chat „STOP" schreiben. Nach Widerruf werden keine weiteren automatisierten Nachrichten versendet; bereits eingegangene Nachrichten werden im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.
Empfänger / Auftragsverarbeitung: Für den Versand nutzen wir die Twilio Ireland Limited (WhatsApp Business API). Mit Twilio besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Rechnerisch verarbeitete Daten: Rufnummer, Nachrichteninhalt, Zustell-Metadaten.
6. Datensicherheit
Wir setzen umfangreiche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:
- SSL/TLS-Verschlüsselung für alle Datenübertragungen
- Verschlüsselte Speicherung sensibler Daten
- Regelmäßige Sicherheitsupdates und Backups
- Zugriffskontrolle nach dem Least-Privilege-Prinzip
- Regelmäßige Mitarbeiterschulungen zum Datenschutz
- Auftragsverarbeitungsverträge mit allen Dienstleistern
7. Ihre Rechte als Betroffener
Ihnen stehen folgende Rechte zu:
Auskunftsrecht (Art. 15)
Sie können Auskunft über Ihre gespeicherten Daten verlangen.
Berichtigungsrecht (Art. 16)
Sie können die Berichtigung unrichtiger Daten verlangen.
Löschungsrecht (Art. 17)
Sie können die Löschung Ihrer Daten verlangen.
Einschränkungsrecht (Art. 18)
Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20)
Sie können Ihre Daten in einem gängigen Format erhalten.
Widerspruchsrecht (Art. 21)
Sie können der Verarbeitung widersprechen.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes oder unserem Firmensitz.
8. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:
- Bestelldaten: 10 Jahre (steuerliche Aufbewahrungspflicht)
- Abrechnungsdaten GKV: 10 Jahre (§ 302 SGB V)
- Nutzerkonto: Bis zur Löschung durch Sie
- Server-Logs: 7 Tage
- Chatverläufe: 30 Tage
9. Kontakt für Datenschutzanfragen
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:
E-Mail: info@medicalpi.de
Post: Medical PI, z.Hd. Datenschutz, Hauptstraße 67, 33378 Rheda-Wiedenbrück
Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.
Stand: September 2026