Datenschutzerklärung

1. Verantwortlicher

ApoCare GmbH
Im Gewerbepark 11
96155 Buttenheim
Deutschland

Telefon: +49 (0)9545 92887-10
E-Mail: info@apocare-gmbh.de

2. Datenschutzbeauftragter

medavo GmbH Rechtsanwaltgesellschaft
Eichwiesenring 11
70567 Stuttgart
Deutschland
Telefon: 0711 / 77055726
E-Mail: m.wagner@medavo.de

3. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten sind alle Daten,
mit denen Sie persönlich identifiziert werden können. Die Verarbeitung erfolgt gemäß der
Datenschutz-Grundverordnung (DSGVO) sowie den geltenden nationalen Datenschutzvorschriften.

4. Ihre Rechte

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5. Beschwerderecht bei der Aufsichtsbehörde

Zuständige Datenschutzaufsichtsbehörde für Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

6. Hosting und Server-Logfiles

Unsere Website wird bei der Mittwald CM Service GmbH & Co. KG gehostet.
Beim Aufruf der Website werden automatisch folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seiten
• Referrer-URL
• Browsertyp und Betriebssystem

Zweck: Technischer Betrieb, Stabilität und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

7. Cookies und Einwilligungsmanagement (Borlabs Cookie)

Wir verwenden Borlabs Cookie zur Verwaltung von Einwilligungen.

• Technisch notwendige Cookies werden ohne Einwilligung gesetzt.
• Analyse-, Marketing- und Drittanbieter-Cookies werden nur nach Einwilligung gesetzt.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. f DSGVO (technisch erforderlich)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen.

8. Kontaktaufnahme (E-Mail / Kontaktformular)

Bei Kontaktaufnahme verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich)
Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation)

8a. Formulare mit Gesundheitsdaten (Rezept-Upload, Rückruf, Anfragen)

Über unsere Formulare können Sie uns ein Rezept oder eine Verordnung hochladen, einen Rückruf anfordern oder eine Versorgung anfragen. Dabei verarbeiten wir neben Ihren Kontaktdaten auch Angaben zu Ihrer Gesundheit, etwa verordnete Hilfsmittel, Diagnosen, Krankenkasse und Versichertennummer sowie den Inhalt hochgeladener Dokumente. Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO.

Zweck: Bearbeitung Ihrer Anfrage, Beratung, Klärung der Kostenübernahme mit Ihrer Kranken- oder Pflegekasse und Durchführung Ihrer Versorgung.
Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Absenden erteilen. Kommt es zu einer Versorgung, verarbeiten wir die Daten zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h i. V. m. Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG sowie Art. 6 Abs. 1 lit. b und lit. c DSGVO (z. B. Abrechnung nach SGB V und SGB XI).
Empfänger: Ihre Daten erhalten nur Mitarbeitende, die mit Ihrer Versorgung befasst und zur Verschwiegenheit verpflichtet sind. Weitergegeben werden sie nur, soweit es für Ihre Versorgung nötig ist: an Ihre Kranken- oder Pflegekasse, an Ihre verordnende Arztpraxis und für die Zustellung an Versanddienstleister (nur Name und Lieferanschrift). Technische Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag nach Art. 28 DSGVO.
Speicherdauer: Kommt keine Versorgung zustande, löschen wir Ihre Angaben einschließlich hochgeladener Dokumente spätestens sechs Monate nach Abschluss der Bearbeitung. Versorgungs- und Abrechnungsunterlagen bewahren wir für die Dauer der gesetzlichen Aufbewahrungspflichten auf (insbesondere § 147 AO, § 257 HGB) und löschen sie danach.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@apocare-gmbh.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ist bereits eine Versorgung vereinbart, verarbeiten wir die dafür erforderlichen Daten im Rahmen der Versorgung und der gesetzlichen Aufbewahrungspflichten weiter.

Reichen Sie ein Rezept für eine andere Person ein, etwa als Angehörige oder Betreuer, stellen Sie bitte sicher, dass diese Person einverstanden ist oder Sie sie vertreten dürfen.

8b. Bewerbungen

Bewerben Sie sich über das Formular auf unserer Karriereseite oder per E-Mail, verarbeiten wir die Daten, die Sie uns übermitteln, insbesondere Name, Kontaktdaten, Lebenslauf, Zeugnisse und weitere Unterlagen.

Zweck: Durchführung des Bewerbungsverfahrens und Entscheidung über eine Einstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) i. V. m. § 26 BDSG. Teilen Sie uns freiwillig besondere Kategorien personenbezogener Daten mit, etwa eine Schwerbehinderung, verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG. Nach Abschluss des Verfahrens bewahren wir die Unterlagen zur Abwehr möglicher Rechtsansprüche, etwa nach dem AGG, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf.
Empfänger: Nur die am Auswahlverfahren beteiligten Personen, also Geschäftsführung, zuständige Leitung und Personalverwaltung. Eine Weitergabe an Dritte erfolgt nicht.
Speicherdauer: Kommt es zur Einstellung, übernehmen wir die erforderlichen Daten in die Personalakte. Andernfalls löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Bewerbungsverfahrens.

8c. Website-Chat und WhatsApp (Superchat)

Für den Chat auf unserer Website nutzen wir Superchat der SuperX GmbH, Berlin. Darüber können Sie uns per Website-Chat oder WhatsApp schreiben.

Zweck: Schnelle Kommunikation mit Ihnen; eingehende Nachrichten werden zentral beantwortet.
Verarbeitete Daten: Beim Laden des Widgets technische Daten wie IP-Adresse, Browser- und Geräteinformationen und die aufgerufene Seite; bei Nutzung des Chats zusätzlich Ihre Nachrichten, Ihr Name und Ihre Telefonnummer bzw. E-Mail-Adresse.
Rechtsgrundlage: Das Widget wird erst geladen, wenn Sie im Cookie-Banner in der Kategorie „Externe Medien“ eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Bearbeitung Ihrer Nachrichten erfolgt nach Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
WhatsApp: Nutzen Sie WhatsApp, werden Ihre Nachrichten zusätzlich von der WhatsApp Ireland Limited verarbeitet. Eine Übermittlung an Meta Platforms, Inc. in die USA ist nicht auszuschließen; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer: Chatverläufe löschen wir, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
Widerruf: Über „Cookie-Einstellungen“ im Fußbereich der Website.

Bitte senden Sie über den Chat keine Rezepte oder Gesundheitsangaben. Nutzen Sie dafür unseren Rezept-Upload (siehe Ziffer 8a).

9. Webanalyse – Google Analytics (GA4)

Diese Website nutzt Google Analytics 4 (Google Ireland Limited).

Zweck: Analyse des Nutzerverhaltens und Optimierung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Borlabs).
Drittlandtransfer: Eine Übermittlung in die USA kann nicht ausgeschlossen werden.

9a. Webanalyse – Microsoft Clarity

Diese Website nutzt Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).

Zweck: Wir sehen, wie unsere Website genutzt wird, um Bedienung, Inhalte und Formulare zu verbessern und Fehler zu finden. Dazu erstellt Clarity Sitzungsaufzeichnungen und Heatmaps.
Verarbeitete Daten: Mausbewegungen, Klicks, Scrollverhalten, besuchte Seiten und Verweildauer sowie Angaben zu Gerät, Browser, Bildschirmgröße, Betriebssystem und ungefährem Standort. Zur Wiedererkennung werden Cookies gesetzt (z. B. „_clck“, „_clsk“). Eingaben in Formularfelder werden auf Ihrem Gerät maskiert und nicht übertragen.
Rechtsgrundlage: Clarity wird nur geladen, wenn Sie im Cookie-Banner in der Kategorie „Statistiken“ eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Drittlandtransfer: Eine Übermittlung an die Microsoft Corporation in die USA ist nicht auszuschließen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Speicherdauer: Die Cookies werden bis zu zwölf Monate gespeichert. Sitzungsaufzeichnungen löscht Microsoft in der Regel nach 30 Tagen, Nutzungsdaten nach spätestens 13 Monaten.
Widerruf: Über „Cookie-Einstellungen“ im Fußbereich der Website.

Weitere Informationen: Datenschutzerklärung von Microsoft.

9b. Google Tag Manager

Diese Website nutzt den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Zweck: Mit dem Tag Manager binden wir Mess- und Marketing-Dienste wie Google Analytics und Google Ads auf der Website ein und verwalten sie an einer Stelle. Der Tag Manager selbst erstellt keine Nutzerprofile; beim Laden wird jedoch Ihre IP-Adresse an Google übertragen.
Verarbeitete Daten: IP-Adresse, Geräte- und Browserangaben, aufgerufene Seite und Zeitpunkt des Abrufs.
Rechtsgrundlage: Der Google Tag Manager wird nur geladen, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.
Drittlandtransfer: Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: policies.google.com/privacy

10. Google Ads (Conversion-Tracking & Remarketing)

Wir nutzen Google Ads zur Erfolgsmessung und Ausspielung zielgerichteter Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

11. Meta Pixel (Facebook Pixel)

Diese Website nutzt das Meta Pixel der Meta Platforms Ireland Limited.

Zweck: Conversion-Messung und Marketingoptimierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

12. Google reCAPTCHA

Wir verwenden Google reCAPTCHA zum Schutz vor automatisierten Zugriffen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
oder Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsinteresse)

13. Externe Inhalte und Dienste

YouTube

Bei Einbindung von YouTube-Videos können Daten an Google übermittelt werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Google Maps

Bei Nutzung von Google Maps kann Ihre IP-Adresse an Google übertragen werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Google Fonts

Sofern Google Fonts extern geladen werden, wird eine Verbindung zu Google-Servern hergestellt.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

14. Nutzung von Adobe Stock

Wir verwenden lizenzierte Bilder von Adobe Stock (Anbieter: Adobe Systems Software Ireland Limited,
4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland).

Die Nutzung erfolgt zur ansprechenden Darstellung unserer Website.
Eine Verarbeitung personenbezogener Daten durch Adobe kann nicht ausgeschlossen werden,
insbesondere beim Abruf der Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an professioneller Darstellung).

15. Mobile Anwendungen für iOS und Android

Dieser Abschnitt gilt für unsere mobilen Anwendungen, die über den Apple App Store und Google Play
bereitgestellt werden. Für die Nutzung unserer Website gelten die vorstehenden Abschnitte.

Zweck der App

Unsere mobilen Anwendungen dienen dem Zugriff auf die von der apocare GmbH bereitgestellten Dienste
im Rahmen der Hilfsmittelversorgung und der Homecare-Betreuung.

Nutzerkonto und Anmeldung

Die Nutzung der App setzt ein Benutzerkonto und eine Anmeldung voraus. Ohne Anmeldung ist eine
Nutzung der Funktionen nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Verarbeitete Daten

• Name
• E-Mail-Adresse
• Telefonnummer
• Adresse
• Kunden- und Versorgungsdaten
• Gesundheitsdaten, soweit diese zur Erbringung der von Ihnen in Anspruch genommenen Leistungen erforderlich sind
• technische Nutzungsdaten (Geräte-Kennung, Zugriffszeitpunkte, Fehlerprotokolle)

Verarbeitung von Gesundheitsdaten

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO.
Wir verarbeiten diese ausschließlich, soweit dies für Ihre Versorgung erforderlich ist, und stützen
die Verarbeitung auf folgende Grundlagen:

• Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 9 Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG,
  soweit die Verarbeitung für die Gesundheitsversorgung, die Versorgung mit Hilfsmitteln sowie die
  Verwaltung entsprechender Leistungen erforderlich ist
• Art. 9 Abs. 2 lit. a DSGVO, soweit Sie uns Ihre ausdrückliche Einwilligung erteilt haben

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Verarbeitung erfolgt durch Personen, die einer Verschwiegenheitspflicht unterliegen. Unsere
Beschäftigten sind auf die Vertraulichkeit verpflichtet; ergänzend beachten wir § 203 StGB sowie die
Anforderungen des § 22 Abs. 2 BDSG an angemessene Schutzmaßnahmen.

Berechtigungen auf dem Endgerät

• Kamera: Aufnahme und Upload von Bildern zur Dokumentation
• Fotos / Galerie: Auswahl und Upload bereits vorhandener Bilder
• Push-Benachrichtigungen: Zustellung von Hinweisen zu Ihren Vorgängen

Die Berechtigungen werden erst bei der jeweiligen Nutzung abgefragt und können jederzeit in den
Systemeinstellungen Ihres Endgeräts widerrufen werden.

Push-Benachrichtigungen (Firebase Cloud Messaging)

Für den Versand von Push-Benachrichtigungen nutzen wir Firebase Cloud Messaging
(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Hierfür wird ein
Geräte-Token verarbeitet, um Benachrichtigungen an Ihr Endgerät zuzustellen. Inhalte mit
Gesundheitsbezug werden nicht über Push-Benachrichtigungen übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO,
soweit Benachrichtigungen Bestandteil unserer Leistung sind. Das Speichern des Tokens auf Ihrem
Endgerät erfolgt nach § 25 Abs. 1 TDDDG auf Grundlage Ihrer Einwilligung.

Bereitstellung über die App Stores

Der Download der App erfolgt über den Apple App Store (Apple Distribution International Ltd., Irland)
bzw. Google Play (Google Ireland Limited). Die dabei anfallenden Daten – etwa Nutzerkennung,
Downloadzeitpunkt, Geräteinformationen und Zahlungsdaten – werden allein vom jeweiligen
Store-Betreiber erhoben und verarbeitet. Auf diese Verarbeitung haben wir keinen Einfluss.

Datenübertragung und Speicherung

Die Kommunikation zwischen App und Server erfolgt ausschließlich verschlüsselt über HTTPS (TLS).
Personenbezogene Daten werden nicht dauerhaft auf dem Endgerät gespeichert; dort verbleiben
lediglich technisch notwendige Informationen wie Anmeldetoken oder temporäre Sitzungsdaten.

Die Speicherung erfolgt auf Servern der apocare GmbH bzw. beauftragter Hosting-Dienstleister
innerhalb der Europäischen Union.

Löschung des Benutzerkontos

Sie können Ihr Benutzerkonto jederzeit direkt in der App unter „Einstellungen – Konto löschen"
löschen. Alternativ genügt eine formlose E-Mail an
info@apocare-gmbh.de.

Die Löschung erfolgt unter Beachtung gesetzlicher Aufbewahrungspflichten. Für deren Dauer werden die
Daten gesperrt und nicht weiterverarbeitet.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Vertragserfüllung, zur Erfüllung
gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen erforderlich ist. Für Versorgungs- und Abrechnungsunterlagen gelten insbesondere die
Fristen nach § 147 AO und § 257 HGB. Nach Wegfall des Zwecks werden die Daten gelöscht oder
anonymisiert.

Übermittlung in Drittländer

Bei der Nutzung von Firebase Cloud Messaging kann eine Übermittlung personenbezogener Daten in die
USA nicht ausgeschlossen werden. Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der
EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist,
ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Es kann nicht ausgeschlossen werden, dass US-Behörden auf übermittelte Daten zugreifen und dass Ihnen
insoweit keine mit der EU vergleichbaren Rechtsbehelfe zur Verfügung stehen. Eine Kopie der Garantien
können Sie unter den in Ziffer 1 genannten Kontaktdaten anfordern.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen
gegenüber gemäß Art. 22 DSGVO findet in der App nicht statt.

16. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen,
um sie an geänderte rechtliche oder technische Rahmenbedingungen anzupassen.