Datenschutzerklärung (Stand 17.02.2026)
1. Verantwortlicher
Saniplex GmbH
Martinistr. 34, 49078 Osnabrück, Deutschland
E-Mail: service@pflegehase.de | Telefon: +49 (0) 541 – 4401 69 68
Handelsregister: HRB 219371 | Umsatzsteuer-ID: DE363300436
Geschäftsführer: Mex Petrenko
2. Datenschutzbeauftragter
Der Verantwortliche hat – sofern gesetzlich erforderlich – einen Datenschutzbeauftragten benannt. Diesen erreichen Sie unter service@pflegehase.de oder postalisch mit dem Zusatz „Datenschutzbeauftragter“.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
- Vertragsanbahnung und Vertragsdurchführung (z.B. Antrag/Bestellung, Kundenservice, Versand) – Art. 6 Abs. 1 lit. b DSGVO.
- Abwicklung gegenüber Kostenträgern und Abrechnung – Art. 6 Abs. 1 lit. b und/oder lit. c DSGVO.
- Sicherheit, Stabilität und Missbrauchsvermeidung (z.B. Server-Logfiles, Formularschutz) – Art. 6 Abs. 1 lit. f DSGVO.
- Kontaktaufnahme bei Bestellabbruch (prozessuale Erinnerungen) – Art. 6 Abs. 1 lit. f DSGVO.
- Webanalyse/Marketing (Cookies/Pixel/Tracking) – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie ggf. § 25 TDDDG für Endgerätezugriffe.
Soweit im Rahmen des Antragsprozesses Angaben zum Pflegegrad, zur Krankenkasse oder zur Versichertennummer verarbeitet werden, behandeln wir diese als besonders schutzbedürftig. Die Verarbeitung erfolgt nur, soweit sie für die Abwicklung der zuzahlungsfreien Versorgung und die Kommunikation mit dem Kostenträger erforderlich ist und eine einschlägige Rechtsgrundlage (insbesondere nach Art. 9 DSGVO) vorliegt.
4. Datenkategorien
- Stammdaten und Kontaktdaten: Name, Anschrift, Geburtsdatum, Telefon, E-Mail.
- Versorgungsdaten: Produktauswahl, Lieferintervall/Versandstatus.
- Versicherungs-/Abrechnungsdaten: Pflegegrad, Krankenkasse, Krankenversicherungsnummer.
- Kommunikationsdaten: Inhalte von Anfragen an unseren Kundenservice.
- Nutzungs-/Technische Daten: IP-Adresse, Gerätedaten, Browserdaten, Zugriffsdaten, Cookies (je nach Einwilligung).
5. Empfänger und Dienstleister
Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter) oder als eigenständige Empfänger erhalten. Hierzu zählen insbesondere:
- ProCare Deutschland GmbH (Versandabwicklung/Logistik) sowie DHL (Zustellung).
- OMS Online Mailing Service GmbH (Postproduktion/Lettershop) sowie Deutsche Post (Austragung).
- Deutsches Medizinrechenzentrum GmbH (DMRZ) zu Abrechnungszwecken.
- noveritas GmbH, Am Boberg 37, 49124 Georgsmarienhütte (Leadgenerierung).
- STRATO (Webhosting).
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Cloud-Server/IT-Infrastruktur, z.B. Betrieb von Systemen für CRM/Datenbank).
- Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C – 8. Stock, 81671 München, Deutschland (Content Delivery Network/CDN, DNS, Sicherheitsdienste wie DDoS-Schutz/WAF).
- Mailchimp (E-Mail-Versand; insbesondere für Transaktions-/Service-Kommunikation und ggf. Newsletter, sofern angeboten).
- Aircall (Telefonie).
- Unser selbstentwickeltes CRM und unsere Datenbankinfrastruktur (Betrieb und Administration durch uns bzw. von uns beauftragte IT-Dienstleister).
Soweit Dienstleister außerhalb der EU/des EWR eingesetzt werden (z.B. Mailchimp oder – je nach technischer Ausgestaltung – Cloudflare), erfolgt eine Übermittlung nur bei Vorliegen geeigneter Garantien (z.B. EU-Standardvertragsklauseln) und – soweit erforderlich – auf Grundlage Ihrer Einwilligung.
6. Bestellprozess / zuzahlungsfreie Versorgung
Wenn Sie eine zuzahlungsfreie Versorgung mit Pflegehilfsmitteln beantragen oder eine Bestellung auslösen, verarbeiten wir die oben genannten Daten zur Bearbeitung Ihres Vorgangs, zur Kommunikation, zur Versandabwicklung und – soweit einschlägig – zur Antragstellung/Abrechnung mit dem Kostenträger.
7. Kontaktaufnahme bei Bestellabbruch (Reminder)
Wenn Sie den Bestell-/Antragsprozess beginnen, aber nicht abschließen, können wir Sie prozessual daran erinnern, den Vorgang fortzusetzen. Dabei verarbeiten wir Ihre Kontaktdaten und die Information, dass der Vorgang nicht abgeschlossen wurde.
Kontaktfrequenz: 1 E-Mail nach ca. 1 Stunde, 1 weitere E-Mail nach ca. 24 Stunden sowie 1 Brief nach ca. 3 Tagen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Prozessunterstützung und an der Fortsetzung eines begonnenen Vorgangs). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).
Wichtig: Gesundheits-/Versicherungsdaten (Pflegegrad, Krankenkasse, Krankenversicherungsnummer) werden bei einem Bestellabbruch gelöscht und nicht weiter gespeichert. Abbruchdaten (Kontaktdaten, Statusinformationen) speichern wir maximal 30 Tage und löschen sie anschließend, sofern keine weitergehende Rechtsgrundlage besteht.
8. Cookies und Tracking (Einwilligungsbasiert)
Wir verwenden ein Consent-Management-Tool (Cookie-Banner), über das Sie Einwilligungen erteilen oder ablehnen können. Analyse- und Marketing-Dienste setzen wir nur mit Ihrer Einwilligung ein. Dazu können gehören: Google Analytics, Google Ads, Meta Pixel, Microsoft Ads sowie TikTok Pixel.
Zur sicheren und performanten Auslieferung unserer Website können wir außerdem Cloudflare (CDN/DNS/Sicherheitsdienste) einsetzen. Im Rahmen von Sicherheitsfunktionen können hierbei technisch erforderliche Cookies/Informationen auf Ihrem Endgerät verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheits- und Stabilitätsinteresse) sowie – soweit erforderlich – § 25 TDDDG.
9. Formularschutz (z.B. reCAPTCHA)
Zum Schutz unserer Formulare vor Missbrauch können wir Dienste zur Erkennung automatisierter Zugriffe einsetzen (z.B. reCAPTCHA). Dabei können technische Daten (z.B. IP-Adresse, Geräte-/Browserdaten) an den Anbieter des Dienstes übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsinteresse) sowie – soweit erforderlich – Ihre Einwilligung über das Consent-Tool.
10. Speicherdauer
- Vertrags- und Abrechnungsdaten: Speicherung im Rahmen gesetzlicher Aufbewahrungspflichten (z.B. Handels- und Steuerrecht).
- Support-/Kommunikationsdaten: solange erforderlich, in der Regel bis Ablauf gesetzlicher Verjährungsfristen.
- Abbruchdaten: max. 30 Tage; Gesundheits-/Versicherungsdaten werden bei Abbruch gelöscht.
11. Ihre Rechte
Sie haben – je nach Voraussetzung – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.
Widerspruch: Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit widersprechen (Art. 21 DSGVO).
12. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Niedersachsen ist dies z.B. der Landesbeauftragte für den Datenschutz Niedersachsen.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Prozesse, Rechtslage oder eingesetzte Dienste ändern.