1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die
Sanitäts- und Gesundheitshaus Carqueville GmbH
Töppeln, Flurstraße 6
07586 Kraftsdorf
Telefon: 0365 82481-0
E-Mail: info@carqueville-online.de
2. Datenschutzbeauftragter
Bei allen Fragen und Anregungen zum Datenschutz können Sie sich jederzeit direkt an unseren Datenschutzbeauftragten wenden:
E-Mail: datenschutz@carqueville-online.de
3. Allgemeines zur Datenverarbeitung
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Beim Besuch unserer Website werden technisch bedingt stets bestimmte Zugriffsdaten verarbeitet (siehe Abschnitt 4). Darüber hinausgehende personenbezogene Daten (z. B. Name, Anschrift, E-Mail-Adresse oder Gesundheitsdaten) verarbeiten wir nur, wenn Sie sie uns — etwa über ein Formular — mitteilen, und nur auf einer gesetzlichen Grundlage oder mit Ihrer Einwilligung.
Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Da die Übertragung von Daten im Internet Sicherheitslücken aufweisen kann, steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen — etwa telefonisch oder persönlich in einer unserer Filialen — an uns zu übermitteln.
4. Hosting und Server-Logdateien
Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend „Hetzner“), in Deutschland gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern von Hetzner verarbeitet. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website werden automatisch Informationen in Server-Logdateien gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten sind für den technischen Betrieb und die Sicherheit der Website erforderlich (Erkennung und Abwehr von Angriffen) und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden spätestens nach 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
5. Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile). Damit sind Daten, die Sie an uns übermitteln, für Dritte nicht mitlesbar.
6. Cookies und lokale Speicherung
Unsere Website kommt für Besucherinnen und Besucher ohne Tracking- und Werbe-Cookies aus. Es werden nur folgende Speichervorgänge im Browser genutzt:
- Bei der Kartenanzeige und beim Chat speichern wir Ihre Zustimmung lokal in Ihrem Browser (localStorage), damit Sie nicht bei jedem Besuch erneut gefragt werden (§ 25 Abs. 2 Nr. 2 TDDDG).
- Ihre Entscheidung für oder gegen die statistische Auswertung (siehe Abschnitt 13) speichern wir ebenfalls lokal in Ihrem Browser, damit Ihre Wahl bei künftigen Besuchen beachtet wird.
- Technisch notwendige Cookies werden ausschließlich gesetzt, wenn Sie sich als Mitarbeiterin oder Mitarbeiter in den Verwaltungsbereich einloggen.
Sie können die gespeicherten Daten jederzeit über die Websitedaten-Einstellungen Ihres Browsers löschen.
7. Kontaktformular, E-Mail- und Telefonkontakt
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Ihr Anliegen, optional eine Rückruf-Wunschzeit) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Bitte übermitteln Sie über das Kontaktformular keine Gesundheitsdaten (z. B. Diagnosen oder Rezeptdaten); hierauf weisen wir auch am Formular selbst hin. Teilen Sie uns dennoch von sich aus Gesundheitsdaten mit, werten wir dies als Ihre ausdrückliche Einwilligung in deren Verarbeitung zur Bearbeitung Ihres Anliegens (Art. 9 Abs. 2 lit. a DSGVO); Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Online-Terminbuchung und Rezept-Upload
Über unsere Website können Sie Beratungstermine in unseren Filialen sowie Termine zu Aktionen und Veranstaltungen buchen. Dabei verarbeiten wir: gewählte Filiale und Leistung, Wunschtermin, Name, E-Mail-Adresse, optional Telefonnummer und Ihr Anliegen. Die Daten werden zur Durchführung des Termins verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und an die von Ihnen gewählte Filiale übermittelt; der Termin wird im Kalender der Filiale eingetragen (siehe Abschnitt 12).
Rezept-Upload: Sie können Ihrer Terminanfrage oder Ihrer Nachricht über die Seite „Rezept senden“ freiwillig ein Foto oder PDF Ihres Rezepts beifügen. Rezeptdaten sind Gesundheitsdaten; wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie über eine gesonderte Checkbox beim Absenden erteilen. Der Datenfluss im Einzelnen: Die Datei wird verschlüsselt an unseren Webserver übertragen und von dort per E-Mail über Microsoft 365 (siehe Abschnitt 12) an das Postfach der zuständigen Filiale übermittelt; unmittelbar nach dem Versand wird die Datei vom Webserver gelöscht. Ihre Bestätigungs-E-Mail enthält das Rezept nicht. In der Filiale wird das Rezept nur für die Vorbereitung Ihrer Versorgung verwendet und nach Abschluss der Bearbeitung, spätestens nach 90 Tagen, aus dem Postfach gelöscht, soweit es nicht Teil einer tatsächlich durchgeführten Versorgung wird und dann den dafür geltenden Aufbewahrungsfristen unterliegt. E-Mails unterliegen zudem der routinemäßigen Datensicherung; Sicherungskopien werden turnusmäßig überschrieben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Terminbuchung ist auch ohne Rezept-Upload möglich.
9. Pflegebox — Antrag und Belieferung (§ 40 Abs. 2 SGB XI)
Über die Seite „Pflegebox“ können Sie zum Verbrauch bestimmte Pflegehilfsmittel beantragen und Ihre monatliche Box zusammenstellen. Dabei verarbeiten wir:
- Antrags- und Versorgungsdaten: Name, Anschrift und Geburtsdatum der pflegebedürftigen Person, Pflegekasse und Versichertennummer, Pflegegrad, Angaben zur Lieferung sowie Kontaktdaten der bestellenden Person.
- Gesundheitsdaten (insbesondere Pflegegrad und Pflegebedürftigkeit) verarbeiten wir zum Zweck der Versorgung mit Pflegehilfsmitteln und deren Abrechnung mit der Pflegekasse auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG und § 40 SGB XI; soweit Sie uns Gesundheitsdaten bereits mit dem Antrag übermitteln, stützen wir die Verarbeitung auf Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie beim Absenden erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.
- Übermittlung an die Pflegekasse: Zur Genehmigung und Abrechnung der Versorgung übermitteln wir die erforderlichen Antragsdaten an die zuständige Pflegekasse (§ 40 SGB XI).
- Angaben durch Angehörige oder Bevollmächtigte: Stellen Sie den Antrag für eine andere Person, verarbeiten wir die Daten der pflegebedürftigen Person auf den oben genannten Grundlagen. Bitte stellen Sie in diesem Fall sicher, dass Sie zur Weitergabe der Daten berechtigt sind, und stellen Sie der betroffenen Person diese Datenschutzhinweise zur Verfügung (Information nach Art. 14 DSGVO).
- Bankdaten/SEPA-Mandat: Übersteigt der Wert Ihrer Boxzusammenstellung den monatlichen Leistungsbetrag der Pflegekasse, erteilen Sie uns für den Mehrbetrag ein SEPA-Lastschriftmandat. Ihre Bankverbindung (Kontoinhaber, IBAN) verarbeiten wir ausschließlich zur Abwicklung dieser Zahlung (Art. 6 Abs. 1 lit. b DSGVO); Lastschriften kündigen wir vorab an. Die Mandatsdaten bewahren wir entsprechend der gesetzlichen Fristen auf.
Die Daten werden an die für Ihre Belieferung zuständige Stelle in unserem Haus weitergegeben und nach Ende der Versorgung gelöscht, soweit keine handels- oder steuerrechtlichen Aufbewahrungspflichten (siehe Abschnitt 17) bestehen.
10. Anmeldung zu Veranstaltungen und Aktionen
Bei der Anmeldung zu Veranstaltungen oder Aktionstagen verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, die Zahl der Plätze sowie — bei kostenpflichtigen Veranstaltungen — Ihre gewählte Bezahlmethode und ggf. eine abweichende Rechnungsanschrift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
11. Bewerbungen
Bewerbungen auf unsere Stellenanzeigen richten Sie an die in der jeweiligen Anzeige genannte Kontaktadresse. Wir verarbeiten Ihre Bewerbungsdaten ausschließlich für das Bewerbungsverfahren (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Nach Abschluss des Verfahrens werden die Unterlagen spätestens nach sechs Monaten gelöscht, sofern Sie nicht in eine längere Aufbewahrung (Talentpool) eingewilligt haben.
12. E-Mail-Versand und Terminkalender über Microsoft 365
Für den Versand von E-Mails der Website (z. B. Buchungs- und Antragsbestätigungen, Weiterleitung von Formularanfragen an die zuständige Filiale) und für die Terminkalender unserer Filialen nutzen wir Microsoft 365 der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (nachfolgend „Microsoft“). Dabei werden die für die jeweilige Nachricht bzw. den Termin erforderlichen Daten in Microsoft 365 verarbeitet; Kalendereinträge enthalten dabei nur die für die Terminwahrnehmung erforderlichen Angaben. Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln.
Microsoft verarbeitet und speichert Kundendaten für Dienste wie Exchange Online im Rahmen der „EU Data Boundary“ grundsätzlich innerhalb der Europäischen Union. Eine Übermittlung in die USA oder andere Drittländer — etwa für Support-, Sicherheits- oder Betriebszwecke — kann jedoch nicht vollständig ausgeschlossen werden; für diesen Fall stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, dessen zertifizierter Teilnehmer Microsoft ist, sowie ergänzend auf die EU-Standardvertragsklauseln. Rechtsgrundlage der Verarbeitung ist die Durchführung Ihrer Buchung bzw. Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail- und Kalenderbetrieb (Art. 6 Abs. 1 lit. f DSGVO).
13. Webanalyse mit Matomo (selbst gehostet, ohne Cookies)
Zur bedarfsgerechten Gestaltung unserer Website nutzen wir die Open-Source-Webanalyse Matomo. Matomo läuft auf unserem eigenen Server — es werden keine Daten an Dritte übermittelt.
Wir haben Matomo bewusst besonders datensparsam konfiguriert: Es werden keine Cookies gesetzt und keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen (§ 25 TDDDG findet daher keine Anwendung). Ihre IP-Adresse wird unmittelbar bei der Erfassung gekürzt (anonymisiert) und nicht vollständig gespeichert; auf die Erhebung von Gerätemerkmalen wie Bildschirmauflösung oder installierten Erweiterungen verzichten wir, ein seitenübergreifendes Profil wird nicht gebildet. Sendet Ihr Browser das „Do-Not-Track“-Signal, wird Ihr Besuch nicht gezählt. Erfasst werden: aufgerufene Seiten, Datum und Uhrzeit, Browsertyp, die Herkunftsseite (Referrer) und die gekürzte IP-Adresse. Die Rohdaten werden nach spätestens 90 Tagen gelöscht; danach verbleiben ausschließlich aggregierte Statistiken ohne Personenbezug.
Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Aufgrund der beschriebenen Konfiguration — eigener Server, keine Cookies, sofortige Anonymisierung, keine Weitergabe an Dritte — erfolgt die Erfassung ohne Einwilligungsabfrage.
Widerspruch (Opt-out): Sie können der Erfassung jederzeit mit Wirkung für die Zukunft widersprechen. Nutzen Sie dazu den folgenden Schalter — Ihre Wahl wird ausschließlich zu diesem Zweck lokal in Ihrem Browser gespeichert:
Unabhängig von Ihrer Entscheidung zählen wir Seitenaufrufe zusätzlich serverseitig in ausschließlich aggregierter Form (Tagessummen je Seite). Dabei werden keine Cookies gesetzt, keine Informationen aus Ihrem Endgerät ausgelesen und keine IP-Adressen oder sonstigen personenbezogenen Daten gespeichert; ein Bezug zu einzelnen Besucherinnen und Besuchern ist nicht möglich.
14. Kartendarstellung, Standortsuche (OpenStreetMap)
Für die Anzeige unserer Filialstandorte nutzen wir Kartenmaterial von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, Großbritannien). Die Karte wird nicht automatisch geladen: Erst wenn Sie den Button „Karte laden“ anklicken und damit einwilligen, wird eine Verbindung zum Kartenserver tile.openstreetmap.org hergestellt und dabei Ihre IP-Adresse übermittelt. Ihre Zustimmung wird lokal in Ihrem Browser gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission. Ohne Ihre Einwilligung zeigen wir Ihnen alle Standortinformationen auch als Liste.
Umkreissuche mit Ortseingabe: Geben Sie im Standortfinder einen Ort oder eine Postleitzahl ein, übermittelt unser Server (nicht Ihr Browser) diese Eingabe an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation, um daraus Koordinaten für die Entfernungsberechnung zu ermitteln. Dabei werden keine Daten übertragen, die Sie direkt identifizieren.
Standortbestimmung („Meinen Standort verwenden“): Auf Wunsch können Sie Ihren Gerätestandort für die Filialsuche verwenden. Die Standortabfrage erfolgt ausschließlich nach Ihrer Bestätigung im Browser (Art. 6 Abs. 1 lit. a DSGVO). Die ermittelten Koordinaten werden einmalig an unseren Server übertragen, dort nur zur Berechnung der nächstgelegenen Filialen verwendet und nicht gespeichert.
15. Chat (Superchat)
Auf unserer Website bieten wir Ihnen die Möglichkeit, über einen Chat mit uns in Kontakt zu treten. Hierfür nutzen wir das Web-Widget des Dienstes Superchat der SuperX GmbH, Prenzlauer Allee 242–247, 10405 Berlin (nachfolgend „Superchat“).
Der Chat wird nicht automatisch geladen. Erst wenn Sie den Chat-Button aktiv anklicken und damit einwilligen, wird eine Verbindung zu den Servern von Superchat hergestellt und das Chat-Fenster geladen. Bis dahin werden keine Daten an Superchat übertragen. Ihre Einwilligung wird lokal in Ihrem Browser gespeichert; Sie können sie jederzeit durch Löschen der Websitedaten zurücksetzen.
Nach dem Start des Chats verarbeitet Superchat die von Ihnen eingegebenen Nachrichten sowie technische Verbindungsdaten (u. a. IP-Adresse, Browser- und Geräteinformationen) in unserem Auftrag; mit Superchat besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für das Laden des Chats ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Bearbeitung Ihrer Anfrage stützt sich auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bitte übermitteln Sie im Chat keine Gesundheitsdaten (z. B. Diagnosen oder Rezeptbilder) — nutzen Sie dafür die Seite „Rezept senden“ oder den persönlichen Kontakt in der Filiale. Weitere Informationen: https://www.superchat.de/datenschutz.
16. Schriftarten und externe Inhalte
Die auf dieser Website verwendeten Schriften sind lokal auf unserem Server gespeichert; beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut. Unsere Website bindet darüber hinaus keine Inhalte von Drittservern automatisch ein. Links zu externen Websites (z. B. Routenplanung in Google Maps aus der Filialübersicht) öffnen den jeweiligen Dienst erst nach Ihrem Klick; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
17. Routinemäßige Löschung und Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder solange gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten routinemäßig gelöscht oder gesperrt. Insbesondere gelten: Buchhaltungs- und abrechnungsrelevante Unterlagen sechs, acht oder zehn Jahre (§ 257 HGB, § 147 AO), versorgungsbezogene Unterlagen nach den sozialrechtlichen und vertraglichen Vorgaben (SGB V, SGB XI), Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens, Server-Logdateien spätestens 14 Tage, Analysedaten 13 Monate, hochgeladene Rezepte auf dem Webserver unmittelbar nach Weiterleitung und im Filialpostfach spätestens nach 90 Tagen (siehe Abschnitt 8).
18. Ihre Rechte
Ihnen stehen als betroffene Person folgende Rechte zu:
- Auskunft über Ihre bei uns verarbeiteten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an uns oder unseren Datenschutzbeauftragten (Kontaktdaten oben).
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, www.tlfdi.de.
19. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig (Stand: Juli 2026). Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden; die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.
Statistikerfassung ein-/ausschalten — schaltet den Widerspruch gegen die Webanalyse um (siehe Abschnitt 13).