1. Verantwortlicher
Apocare GmbH
Im Gewerbepark 11
96155 Buttenheim
Deutschland
Telefon: +49 (0)9545 92887-10
E-Mail: info@apocare-gmbh.de
2. Datenschutzbeauftragter
medavo GmbH Rechtsanwaltgesellschaft
Eichwiesenring 11
70567 Stuttgart
Deutschland
Telefon: 0711 / 77055726
E-Mail: m.wagner@medavo.de
3. Allgemeine Hinweise zur Datenverarbeitung
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten sind alle Daten,
mit denen Sie persönlich identifiziert werden können. Die Verarbeitung erfolgt gemäß der
Datenschutz-Grundverordnung (DSGVO) sowie den geltenden nationalen Datenschutzvorschriften.
4. Ihre Rechte
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
5. Beschwerderecht bei der Aufsichtsbehörde
Zuständige Datenschutzaufsichtsbehörde für Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
6. Hosting und Server-Logfiles
Unsere Website wird bei der Mittwald CM Service GmbH & Co. KG gehostet.
Beim Aufruf der Website werden automatisch folgende Daten verarbeitet:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene Seiten
- Referrer-URL
- Browsertyp und Betriebssystem
Zweck: Technischer Betrieb, Stabilität und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
7. Cookies und Einwilligungsmanagement (Borlabs Cookie)
Wir verwenden Borlabs Cookie zur Verwaltung von Einwilligungen.
- Technisch notwendige Cookies werden ohne Einwilligung gesetzt.
- Analyse-, Marketing- und Drittanbieter-Cookies werden nur nach Einwilligung gesetzt.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. f DSGVO (technisch erforderlich)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
8. Kontaktaufnahme (E-Mail / Kontaktformular)
Bei Kontaktaufnahme verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich)
Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation)
9. Webanalyse – Google Analytics (GA4)
Diese Website nutzt Google Analytics 4 (Google Ireland Limited).
Zweck: Analyse des Nutzerverhaltens und Optimierung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Borlabs).
Drittlandtransfer: Eine Übermittlung in die USA kann nicht ausgeschlossen werden.
10. Google Ads (Conversion-Tracking & Remarketing)
Wir nutzen Google Ads zur Erfolgsmessung und Ausspielung zielgerichteter Werbung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
11. Meta Pixel (Facebook Pixel)
Diese Website nutzt das Meta Pixel der Meta Platforms Ireland Limited.
Zweck: Conversion-Messung und Marketingoptimierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
12. Google reCAPTCHA
Wir verwenden Google reCAPTCHA zum Schutz vor automatisierten Zugriffen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
oder Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsinteresse)
13. Externe Inhalte und Dienste
YouTube
Bei Einbindung von YouTube-Videos können Daten an Google übermittelt werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Google Maps
Bei Nutzung von Google Maps kann Ihre IP-Adresse an Google übertragen werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Google Fonts
Sofern Google Fonts extern geladen werden, wird eine Verbindung zu Google-Servern hergestellt.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
14. Nutzung von Adobe Stock
Wir verwenden lizenzierte Bilder von Adobe Stock (Anbieter: Adobe Systems Software Ireland Limited,
4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland).
Die Nutzung erfolgt zur ansprechenden Darstellung unserer Website.
Eine Verarbeitung personenbezogener Daten durch Adobe kann nicht ausgeschlossen werden,
insbesondere beim Abruf der Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an professioneller Darstellung).
15. Mobile Anwendungen für iOS und Android
Dieser Abschnitt gilt für unsere mobilen Anwendungen, die über den Apple App Store und Google Play
bereitgestellt werden. Für die Nutzung unserer Website gelten die vorstehenden Abschnitte.
Zweck der App
Unsere mobilen Anwendungen dienen dem Zugriff auf die von der apocare GmbH bereitgestellten Dienste
im Rahmen der Hilfsmittelversorgung und der Homecare-Betreuung.
Nutzerkonto und Anmeldung
Die Nutzung der App setzt ein Benutzerkonto und eine Anmeldung voraus. Ohne Anmeldung ist eine
Nutzung der Funktionen nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Verarbeitete Daten
- Name
- E-Mail-Adresse
- Telefonnummer
- Adresse
- Kunden- und Versorgungsdaten
- Gesundheitsdaten, soweit diese zur Erbringung der von Ihnen in Anspruch genommenen Leistungen erforderlich sind
- technische Nutzungsdaten (Geräte-Kennung, Zugriffszeitpunkte, Fehlerprotokolle)
Verarbeitung von Gesundheitsdaten
Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO.
Wir verarbeiten diese ausschließlich, soweit dies für Ihre Versorgung erforderlich ist, und stützen
die Verarbeitung auf folgende Grundlagen:
- Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 9 Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG,
soweit die Verarbeitung für die Gesundheitsversorgung, die Versorgung mit Hilfsmitteln sowie die
Verwaltung entsprechender Leistungen erforderlich ist - Art. 9 Abs. 2 lit. a DSGVO, soweit Sie uns Ihre ausdrückliche Einwilligung erteilt haben
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Verarbeitung erfolgt durch Personen, die einer Verschwiegenheitspflicht unterliegen. Unsere
Beschäftigten sind auf die Vertraulichkeit verpflichtet; ergänzend beachten wir § 203 StGB sowie die
Anforderungen des § 22 Abs. 2 BDSG an angemessene Schutzmaßnahmen.
Berechtigungen auf dem Endgerät
- Kamera: Aufnahme und Upload von Bildern zur Dokumentation
- Fotos / Galerie: Auswahl und Upload bereits vorhandener Bilder
- Push-Benachrichtigungen: Zustellung von Hinweisen zu Ihren Vorgängen
Die Berechtigungen werden erst bei der jeweiligen Nutzung abgefragt und können jederzeit in den
Systemeinstellungen Ihres Endgeräts widerrufen werden.
Push-Benachrichtigungen (Firebase Cloud Messaging)
Für den Versand von Push-Benachrichtigungen nutzen wir Firebase Cloud Messaging
(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Hierfür wird ein
Geräte-Token verarbeitet, um Benachrichtigungen an Ihr Endgerät zuzustellen. Inhalte mit
Gesundheitsbezug werden nicht über Push-Benachrichtigungen übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO,
soweit Benachrichtigungen Bestandteil unserer Leistung sind. Das Speichern des Tokens auf Ihrem
Endgerät erfolgt nach § 25 Abs. 1 TDDDG auf Grundlage Ihrer Einwilligung.
Bereitstellung über die App Stores
Der Download der App erfolgt über den Apple App Store (Apple Distribution International Ltd., Irland)
bzw. Google Play (Google Ireland Limited). Die dabei anfallenden Daten – etwa Nutzerkennung,
Downloadzeitpunkt, Geräteinformationen und Zahlungsdaten – werden allein vom jeweiligen
Store-Betreiber erhoben und verarbeitet. Auf diese Verarbeitung haben wir keinen Einfluss.
Datenübertragung und Speicherung
Die Kommunikation zwischen App und Server erfolgt ausschließlich verschlüsselt über HTTPS (TLS).
Personenbezogene Daten werden nicht dauerhaft auf dem Endgerät gespeichert; dort verbleiben
lediglich technisch notwendige Informationen wie Anmeldetoken oder temporäre Sitzungsdaten.
Die Speicherung erfolgt auf Servern der apocare GmbH bzw. beauftragter Hosting-Dienstleister
innerhalb der Europäischen Union.
Löschung des Benutzerkontos
Sie können Ihr Benutzerkonto jederzeit direkt in der App unter „Einstellungen – Konto löschen"
löschen. Alternativ genügt eine formlose E-Mail an
info@apocare-gmbh.de.
Die Löschung erfolgt unter Beachtung gesetzlicher Aufbewahrungspflichten. Für deren Dauer werden die
Daten gesperrt und nicht weiterverarbeitet.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Vertragserfüllung, zur Erfüllung
gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen erforderlich ist. Für Versorgungs- und Abrechnungsunterlagen gelten insbesondere die
Fristen nach § 147 AO und § 257 HGB. Nach Wegfall des Zwecks werden die Daten gelöscht oder
anonymisiert.
Übermittlung in Drittländer
Bei der Nutzung von Firebase Cloud Messaging kann eine Übermittlung personenbezogener Daten in die
USA nicht ausgeschlossen werden. Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der
EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist,
ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Es kann nicht ausgeschlossen werden, dass US-Behörden auf übermittelte Daten zugreifen und dass Ihnen
insoweit keine mit der EU vergleichbaren Rechtsbehelfe zur Verfügung stehen. Eine Kopie der Garantien
können Sie unter den in Ziffer 1 genannten Kontaktdaten anfordern.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen
gegenüber gemäß Art. 22 DSGVO findet in der App nicht statt.
16. Aktualität und Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen,
um sie an geänderte rechtliche oder technische Rahmenbedingungen anzupassen.