Datenschutzerklärung
1. Allgemeine Hinweise
Diese Datenschutzerklärung informiert Sie darüber, wie die Perulatus GmbH (nachfolgend „wir“ oder „uns“) Ihre personenbezogenen Daten erhebt, verarbeitet und nutzt. Sie gilt für die Nutzung unserer Website, unserer digitalen Services sowie im Rahmen unserer Beratung und Vertragsabwicklung.
Wir beachten die Vorgaben der Datenschutz-Grundverordnung (DSGVO) und der nationalen Datenschutzgesetze.
2. Verantwortlicher & Datenschutzbeauftragter
Verantwortlicher:
Perulatus GmbH
Humboldtstr. 8
85609 Aschheim
Wenn Sie Fragen oder Anmerkungen zum Datenschutz haben oder Ihre Rechte geltend machen möchten, wenden Sie sich bitte über unser Kontaktformular mit dem Stichwort „Datenschutz“ an uns.
3. Welche Daten wir verarbeiten
Wir verarbeiten – abhängig vom jeweiligen Zweck – folgende Kategorien personenbezogener Daten:
- Stammdaten:
– Name
– Anschrift
– Kontaktdaten (Telefon, E-Mail) - Vertrags- und Bestelldaten:
– Erhobene und übermittelte Daten im Rahmen der Antragstellung
– Informationen zu beantragten oder gelieferten Leistungen
– Abrechnungsinformationen - Zahlungsdaten:
– Rechnungs- und ggf. Zahlungsinformationen (falls relevant) - Kommunikationsdaten:
– Inhalte von Anfragen per Formular, E-Mail oder Telefon
– Angaben im Rahmen der Beratung - Website- & Nutzungsdaten:
– IP-Adresse
– Geräteinformationen
– Logfiles
– Cookies und Trackingdaten - Gesundheitsdaten (besondere Kategorien personenbezogener Daten):
– Angaben zur Pflege- und Versorgungssituation (freiwillig mitgeteilt)
4. Zwecke & Rechtsgrundlagen der Verarbeitung
Ihre Daten werden zu folgenden Zwecken verarbeitet:
- Vertragserfüllung & Antragsbearbeitung (z. B. Pflegegrad, Pflegehilfsmittel, Hausnotruf) – Art. 6 Abs. 1 lit. b DSGVO
- Kommunikation & Kundenservice (z. B. Rückfragen zu Ihrem Antrag, Abstimmungen) – Art. 6 Abs. 1 lit. b, lit. f DSGVO
- Operative Bearbeitung, Weiterleitung an Pflegekassen, Abrechnung und Fulfillment – Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 26 DSGVO
- Marketing & Werbung (z. B. digitale Anzeigen) – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Information über ähnliche Dienstleistungen oder Angebote per E-Mail an Bestandskunden – Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG
- Optimierung und Verbesserung unserer Website & Services (z. B. Analyse der Nutzungsdaten) – Art. 6 Abs. 1 lit. f DSGVO
- Erfüllung rechtlicher Pflichten (z. B. Aufbewahrungspflichten, Nachweispflichten gegenüber Pflegekassen oder Behörden) – Art. 6 Abs. 1 lit. c DSGVO
- IT-Sicherheit & Missbrauchsabwehr – Art. 6 Abs. 1 lit. f DSGVO
- Gesundheitsdaten: Nur auf Grundlage Ihrer ausdrücklichen Einwilligung – Art. 9 Abs. 2 lit. a DSGVO
5. Speicherdauer
- Vertrags- und Zahlungsdaten: 6 bis 10 Jahre (gesetzliche Aufbewahrungspflichten)
- Kommunikationsdaten: max. 6 Monate nach Abschluss der Bearbeitung
- Website-/Trackingdaten: gemäß Angaben im Cookie-Consent-Tool
- Daten, die auf Einwilligung beruhen: bis zum Widerruf
6. Empfänger & Weitergabe von Daten
Interne Stellen
Nur befugte Mitarbeiter der Perulatus GmbH sowie – im Rahmen der gemeinsamen Verantwortlichkeit – der Enkian GmbH haben Zugriff auf Ihre Daten, soweit dies für die Durchführung der beantragten Leistungen, die operative Abwicklung oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
Auftragsverarbeiter (Art. 28 DSGVO, AVV)
Wir setzen externe Dienstleister ein, die in unserem Auftrag Daten verarbeiten, u. a. für:
- Hosting & IT-Support
- Newsletterversand
- Zahlungsabwicklung
- Buchhaltung (z. B. DATEV)
- Versandabwicklung (z. B. GLS)
- Digitalisierung eingehender Unterlagen (ScanSnap Cloud / PFU EMEA, EU-Server)
Mit diesen Partnern bestehen Auftragsverarbeitungsverträge (AVV).
Gemeinsame Verantwortliche (Joint Controllership, Art. 26 DSGVO)
Bei bestimmten Verarbeitungen sind wir gemeinsam mit anderen Verantwortlichen tätig:
Google (Ads / Remarketing):
Für bestimmte Funktionen im Zusammenhang mit Google Ads und Remarketing kann eine gemeinsame Verantwortlichkeit mit Google gemäß Art. 26 DSGVO bestehen, insbesondere im Rahmen von Conversion-Messung und personalisierter Werbung.
Google stellt die wesentlichen Inhalte der Vereinbarung zur gemeinsamen Verantwortlichkeit zur Verfügung. Weitere Informationen finden Sie unter: https://business.safety.google/controllerterms/
Pflegeplanet GmbH:
Bei Zustimmung zur Beratung zu Inkontinenzprodukten erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit.
Die Perulatus GmbH ist primär für die Erhebung und Weitergabe der Daten zuständig,
die Pflegeplanet GmbH ist primär für die Durchführung der Beratung verantwortlich.
SHS – Hausnotruf e.K.:
Bei Beantragung eines Hausnotrufs werden personenbezogene Daten an SHS übermittelt.
Die Perulatus GmbH ist primär für die Erhebung und Weitergabe der Daten zuständig,
SHS – Hausnotruf e.K. ist für die Erbringung und Verarbeitung des Hausnotruf-Services verantwortlich.
Enkian GmbH:
Gemeinsame Verantwortlichkeit besteht insbesondere für:
– Verwaltung des Partnermanagements
Sie können Ihre Rechte (z. B. Auskunft, Löschung) bei allen beteiligten Parteien geltend machen.
Die wesentlichen Inhalte der Vereinbarungen nach Art. 26 DSGVO stellen wir Ihnen auf Anfrage zur Verfügung.
Weitergabe an Pflegekassen
Zur Durchführung des Pflegegrad-Antrags werden personenbezogene Daten (z. B. Name, Adresse, Versicherungsnummer, Antrag) an die zuständige Pflegekasse übermittelt, wenn dies für die Antragsbearbeitung erforderlich ist.
Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. b DSGVO
• Art. 9 Abs. 2 lit. h DSGVO
Behörden & Banken
Im Rahmen gesetzlicher Vorgaben kann eine Weitergabe von Daten an:
• Steuerbehörden
• Sozialversicherungsträger
• Gerichte
• Banken
erforderlich sein.
7. Datenübermittlungen in Drittländer
Einige eingesetzte Anbieter (z. B. Google, Adobe, YouTube) verarbeiten Daten auch in den USA.
- Grundlage: Standardvertragsklauseln (SCC)
- Zusätzlich: Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), sofern erforderlich
- Ohne Ihre Einwilligung erfolgt keine Übermittlung
8. Cookies & Tracking
Unsere Website verwendet Cookies und ähnliche Technologien.
Technisch notwendige Cookies:
- Funktionalität
- Sicherheit
- Login
Statistik- & Marketing-Cookies:
- Google Analytics
- Google Ads
- Remarketing
- YouTube
- Google Maps
- Fonts
Rechtsgrundlage:
Ihre Einwilligung über unser Cookie-Consent-Tool.
Sie können diese jederzeit widerrufen.
9. Eingesetzte Dienste & Tools
Google Analytics
- Anbieter: Google LLC, USA
- Zweck: Webanalyse, Verbesserung unserer Website
- Speicherdauer: 14 Monate
- IP-Anonymisierung aktiviert
- Widerruf: über Cookie-Consent-Tool
Google Ads & Remarketing
- Anzeigenmessung & interessenbezogene Werbung
- Gemeinsame Verantwortlichkeit mit Google (Art. 26 DSGVO)
- Widerruf: über Cookie-Consent-Tool
Google Maps
- Anzeige interaktiver Karten
- Datenübertragung an Google USA
- Widerruf: über Cookie-Consent-Tool
Google Webfonts & Adobe Fonts
- Darstellung einheitlicher Schriftarten
- Übertragung der IP-Adresse an Google/Adobe
- Widerruf: über Cookie-Consent-Tool
YouTube
- Eingebettete Videos
- Cookies bei Start des Videos
- Widerruf: über Cookie-Consent-Tool
Meta Ads
- Anbieter: Meta Platforms Ireland Limited
- Zweck: Webanalyse, Verbesserung unserer Website
- Speicherdauer: 14 Monate
- IP-Anonymisierung aktiviert
- Widerruf: über Cookie-Consent-Tool
09a. Digitalisierung eingehender Unterlagen (ScanSnap Cloud)
Zur Verarbeitung eingehender postalischer Unterlagen verwenden wir ScanSnap Cloud der PFU (EMEA) Limited.
Gesendete Dokumente werden temporär in der ScanSnap Cloud verarbeitet (OCR) und anschließend in unsere internen Systeme übertragen.
Verarbeitet werden:
alle personenbezogenen Daten, die in den Unterlagen enthalten sind.
Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. c DSGVO
• Art. 6 Abs. 1 lit. f DSGVO
Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der EU.
Eine Drittlandübermittlung findet nicht statt.
09b. Kommunikation über WhatsApp (optional)
Wir bieten Ihnen die Möglichkeit, Informationen zum Status Ihres Antrags sowie individuelle Rückfragen über WhatsApp zu erhalten bzw. mit uns über WhatsApp zu kommunizieren. Anbieter des Dienstes ist:
WhatsApp Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2, Irland
Die Nutzung von WhatsApp ist freiwillig und erfolgt ausschließlich, wenn Sie diesen Kommunikationsweg aktiv auswählen. Eine alternative Kontaktaufnahme ist jederzeit per E-Mail möglich.
Verarbeitete Daten:
- Mobilfunknummer
- Name (sofern in WhatsApp hinterlegt)
- Kommunikationsinhalte (Text, ggf. Anhänge)
- technische Meta-/Verbindungsdaten (z. B. Zeitstempel, Zustellstatus)
Zwecke der Verarbeitung:
- Statusmitteilungen zum Pflegeantragsverfahren
- Beantwortung individueller Rückfragen
- Sicherstellung der Kundenkommunikation und Bearbeitung Ihres Anliegens
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, sofern Kommunikation zur Antragsbearbeitung erforderlich ist)
- Art. 9 Abs. 2 lit. a DSGVO (Einwilligung, falls ausnahmsweise Gesundheitsdaten übermittelt werden)
Wir nutzen WhatsApp über Unternehmenskonten und haben – soweit technisch möglich – die automatische Synchronisation des Telefonbuchs deaktiviert. Dadurch werden Kontakte nicht ohne Anlass an WhatsApp übermittelt.
Datensicherheit und Dienstanbieter
Die Nachrichtenübermittlung erfolgt über die WhatsApp Business API. Bitte beachten Sie, dass bei der Nutzung von WhatsApp personenbezogene Daten (z. B. Telefonnummer, Kommunikationszeitpunkte oder technische Metadaten) durch WhatsApp verarbeitet werden können.
Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen von WhatsApp:
https://www.whatsapp.com/legal/privacy-policy/
Datenübermittlung in Drittländer:
Es kann nicht ausgeschlossen werden, dass WhatsApp Daten an Server der Meta-Unternehmensgruppe in Drittländern (insbesondere USA) übermittelt. Grundlage hierfür sind die Nutzungsbedingungen und technischen Standards des Anbieters.
Weitere Informationen finden Sie in den Datenschutzhinweisen von WhatsApp:
https://www.whatsapp.com/legal/privacy-policy/
Widerruf Ihrer Einwilligung:
Sie können Ihre Einwilligung zur Nutzung von WhatsApp jederzeit mit Wirkung für die Zukunft widerrufen, z. B. durch eine Nachricht mit dem Inhalt „STOP“ über WhatsApp oder durch eine Mitteilung an unseren Support.
Speicherung und Löschung
Ihre Telefonnummer wird nur so lange gespeichert, wie dies für die Kommunikation im Zusammenhang mit Ihrem Pflegeantrag erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Abschluss der Bearbeitung oder nach Widerruf Ihrer Einwilligung wird die Verarbeitung eingestellt.
09c. Meta Ads (Facebook / Instagram)
Wir nutzen Meta Ads, um Werbeanzeigen auf den Plattformen Facebook und Instagram zu schalten und die Wirksamkeit unserer Marketingmaßnahmen zu analysieren.
Anbieter des Dienstes ist:
Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland
Im Rahmen der Nutzung von Meta Ads kann Meta Informationen über die Nutzung unserer Website erfassen und mit einem bestehenden Facebook- oder Instagram-Konto verknüpfen.
Verarbeitete Daten können insbesondere sein:
- IP-Adresse
- Geräteinformationen
- Browserinformationen
- Nutzungsdaten der Website
- Interaktionen mit Werbeanzeigen
Diese Daten können von Meta auch für eigene Zwecke verarbeitet werden, insbesondere zur Verbesserung der Werbesysteme und zur Personalisierung von Werbung.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) über unser Cookie-Consent-Tool.
Datenübermittlung in Drittländer:
Es kann nicht ausgeschlossen werden, dass Meta personenbezogene Daten auch an Server der Meta-Unternehmensgruppe in Drittländern (insbesondere USA) übermittelt. In solchen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln (SCC) der Europäischen Kommission.
Weitere Informationen zum Datenschutz bei Meta finden Sie unter:
https://www.facebook.com/privacy/policy/
Widerruf:
Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen.
10. Gemeinsame Verantwortlichkeiten und Partnerdatenverarbeitung
Gemeinsame Verantwortlichkeit mit Pflegeplanet GmbH
Für die beantragte Beratung zu Inkontinenzprodukten und eine mögliche Versorgung verarbeiten wir personenbezogene Daten gemeinsam mit der Pflegeplanet GmbH.
Dies umfasst:
- Name und Telefonnummer des Antragstellers
- Name und Telefonnummer des zuständigen Angehörigen/Betreuers
Die Verarbeitung erfolgt ausschließlich zum Zweck der Durchführung der Beratung und einer möglichen Versorgung mit Inkontinenzhilfsmitteln.
Perulatus GmbH ist primär für die Erhebung und Weitergabe der Daten zuständig.
Pflegeplanet GmbH ist primär für die Durchführung der Beratung verantwortlich.
Gemeinsame Verantwortlichkeit mit SHS – Hausnotruf e.K.
Bei einer Beantragung eines Hausnotrufs über das entsprechende Formular werden personenbezogene Daten zur Einrichtung und Verwaltung des Hausnotrufs an SHS – Hausnotruf e.K. übermittelt.
Die Verarbeitung erfolgt ausschließlich zum Zweck der Bereitstellung und Betreuung des Hausnotruf-Services.
Perulatus GmbH ist primär für die Erhebung und Weitergabe der Daten zuständig.
SHS – Hausnotruf e.K. ist für die Verarbeitung im Rahmen des Hausnotrufs verantwortlich.
Gemeinsame Verantwortlichkeit mit Enkian GmbH
Für bestimmte Verarbeitungen im Rahmen unserer Services besteht eine gemeinsame Verantwortlichkeit mit der Enkian GmbH.
Dies umfasst insbesondere:
- Verwaltung des Partnermanagements
Perulatus GmbH ist primär für die Erhebung und Weitergabe der Daten zuständig.
Enkian GmbH verarbeitet die Daten im Rahmen der gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO.
Datenübermittlung an TK Home Solutions N.V. auf Basis einer Einwilligung
Wenn sich Antragsteller im Rahmen unseres digitalen Pflegeantrags für Informationsmaterial oder eine Beratung zu Treppenlift-Lösungen interessieren und dies aktiv durch Auswahl bestätigen, übermitteln wir die hierfür erforderlichen personenbezogenen Daten an TK Home Solutions N.V.
Übermittelt werden:
- Vorname
- Nachname
- Straße und Hausnummer
- PLZ
- Ort
- Telefonnummer
- E-Mail-Adresse
Die Verarbeitung erfolgt ausschließlich zum Zweck der Kontaktaufnahme sowie der Bereitstellung von Informationsmaterial und einer unverbindlichen Beratung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Perulatus GmbH ist verantwortlich für die Erhebung und Weitergabe der Daten.
TK Home Solutions N.V. ist eigenständig verantwortlich für die weitere Verarbeitung.
Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht nicht.
11. Profiling & automatisierte Entscheidungen
Wir erstellen lediglich pseudonymisierte Nutzerprofile zu Marketingzwecken (Remarketing).
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
12. Datensicherheit
Wir setzen aktuelle technische und organisatorische Maßnahmen (TOMs) zum Schutz Ihrer Daten ein, u. a. SSL-Verschlüsselung über HTTPS.
13. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen
Sie können zudem eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einreichen: Liste der Aufsichtsbehörden
14. Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
Bitte reichen Sie den Widerspruch über das Kontaktformular mit dem Stichwort „Datenschutz“ ein.
15. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an rechtliche Vorgaben oder Änderungen unserer Dienstleistungen anzupassen.
16. Kontakt
Perulatus GmbH
Humboldtstr. 8
85609 Aschheim