Datenschutzerklärung
Der Schutz Ihrer Daten ist uns wichtig. Hier erklären wir in verständlichen Worten, welche Daten wir auf dieser Website und bei Ihrer Anfrage verarbeiten, wofür wir sie brauchen und welche Rechte Sie haben.
1. Wer ist für Ihre Daten verantwortlich?
hysana GmbH
Blumenhaller Weg 88
49078 Osnabrück
Telefon: 0541 999 691 55
Fax: 0541 999 691 52
E-Mail: service@hysana.de
Im Folgenden sprechen wir von „wir“ oder „hysana“.
2. Unser Datenschutzbeauftragter
Bei allen Fragen zum Datenschutz erreichen Sie unseren Datenschutzbeauftragten unter:
datenschutz@hysana.de
oder per Post an die oben genannte Anschrift mit dem Zusatz „Datenschutzbeauftragter“.
3. Das Wichtigste in Kürze
• Sie können unsere Website nutzen, ohne Angaben zu Ihrer Person zu machen.
• Wir setzen keine Werbedienste und keine Dienste von Google oder Facebook ein. Für eine Besucherstatistik nutzen wir Matomo (Matomo Cloud, Speicherung in Europa), nur wenn Sie zustimmen.
• Schriften und Grafiken liegen auf unserem eigenen Server. Ohne Ihre Zustimmung werden beim Besuch der Website keine Daten an Google oder andere Anbieter übertragen.
• Abgesehen von den technisch nötigen Server-Protokollen (Abschnitt 4) erhalten wir personenbezogene Daten nur, wenn Sie uns anrufen, schreiben oder eines unserer Formulare absenden.
• Wir verkaufen Ihre Daten nicht und nutzen sie nicht für fremde Werbung.
4. Besuch der Website (Server-Protokolle)
Wenn Sie unsere Website aufrufen, speichert unser Server automatisch technische Angaben, die Ihr Browser übermittelt:
• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite bzw. Datei
• zuvor besuchte Seite (Referrer)
• verwendeter Browser und Betriebssystem
• übertragene Datenmenge und Statuscode
Diese Daten brauchen wir, um die Website sicher und fehlerfrei bereitzustellen und Angriffe zu erkennen. Sie werden nicht mit anderen Daten zusammengeführt und nach spätestens 45 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).
5. Hosting
Unsere Website läuft auf einem Server, den die intan media-service GmbH für uns bereitstellt. Die technische Betreuung der Serverumgebung übernimmt die geschke.group GmbH, Gildestraße 2, 49477 Ibbenbüren. Der Server steht bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg (Deutschland).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6. Cookies und Besucherstatistik (Matomo)
Ohne Ihre Zustimmung setzen wir keine Statistik-Cookies. In Ihrem Browser speichern wir lediglich Ihre Entscheidung zur Statistik (Eintrag „hysana_stats_consent“), damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Besucherstatistik mit Matomo
Wenn Sie zustimmen, nutzen wir das Statistik-Programm Matomo. Das Programm wird erst nach Ihrer Zustimmung von den Servern des Anbieters geladen; vorher besteht keine Verbindung zu Matomo. Wir nutzen dafür die Matomo Cloud der InnoCraft Ltd., 7 Waterloo Quay, PO625, 6140 Wellington, Neuseeland, die Matomo in unserem Auftrag betreibt (Auftragsverarbeitung nach Art. 28 DSGVO). Die Statistikdaten werden auf Servern in Europa gespeichert. InnoCraft nutzt die Daten nicht für eigene Zwecke und gibt sie nicht zu Werbezwecken weiter. Erfasst werden: Ihre um zwei Stellen gekürzte IP-Adresse, die aufgerufenen Seiten, Datum und Uhrzeit, die zuvor besuchte Seite, Browser, Betriebssystem, Bildschirmauflösung und Gerätetyp. Außerdem zählen wir, ob Sie auf eine Telefonnummer oder E-Mail-Adresse klicken, ob Sie ein Formular erfolgreich absenden (ohne dessen Inhalt), ob Sie in einem Ratgeber-Beitrag auf einen Link zur Box oder zum Rückruf klicken und ob Sie einen Ratgeber-Beitrag zu drei Vierteln gelesen haben. Durch die Kürzung der IP-Adresse ist ein Rückschluss auf Sie als Person nicht ohne Weiteres möglich.
Dazu setzt Matomo folgende Cookies: „_pk_id“ (Wiedererkennung, 13 Monate), „_pk_ses“ (Sitzung, 30 Minuten) und „mtm_consent“ (speichert Ihre Zustimmung). Lehnen Sie ab oder widerrufen Sie, werden diese Cookies gelöscht; Matomo merkt sich Ihre Ablehnung im Cookie „mtm_consent_removed“.
Zweck ist, zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Statistik-Rohdaten werden nach spätestens 6 Monaten gelöscht.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ unten auf jeder Seite.
7. Rückruf anfordern (Formular)
Wenn Sie über unser Formular einen kostenlosen Rückruf anfordern, verarbeiten wir:
• Vor- und Nachname
• Telefonnummer
• Ihre Wunschzeit für den Rückruf
• Ihre Einwilligung zum Rückruf (Zeitpunkt)
Wir nutzen diese Angaben, um Sie zur gewünschten Zeit anzurufen, Ihren Anspruch auf Pflegehilfsmittel zu prüfen und Ihre Fragen zu beantworten. Pflichtfelder sind mit „(Pflichtfeld)“ gekennzeichnet. Ohne diese Angaben können wir Sie nicht zurückrufen.
Da schon Ihre Anfrage darauf schließen lässt, dass eine Pflegebedürftigkeit vorliegen könnte, behandeln wir sie als Gesundheitsdaten besonders vertraulich.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a und lit. b DSGVO (Ihre Einwilligung und die Anbahnung eines Vertrags) sowie Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung für gesundheitsbezogene Angaben). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an service@hysana.de oder telefonisch.
8. Box zusammenstellen (Konfigurator)
Wenn Sie Ihre Box selbst zusammenstellen und die Anfrage absenden, verarbeiten wir zusätzlich zu den Angaben aus Abschnitt 7:
• die von Ihnen ausgewählten Produkte, Mengen und den gewünschten Lieferrhythmus
• Ihre E-Mail-Adresse, falls Sie sie freiwillig angeben
Ihre Auswahl wird erst beim Absenden an uns übertragen. Solange Sie nur auswählen, bleibt sie in Ihrem Browser und wird nicht gespeichert. Zweck und Rechtsgrundlagen entsprechen Abschnitt 7. Ihre E-Mail-Adresse nutzen wir nur, um Ihnen zu Ihrer Anfrage zu antworten.
9. Telefonat, Antrag bei der Pflegekasse und Lieferung
Wenn Sie sich nach unserem Gespräch für die Pflegehilfsmittel-Box entscheiden, benötigen wir weitere Angaben:
• Name, Geburtsdatum und Anschrift der pflegebedürftigen Person
• Pflegegrad, Pflegekasse und Versichertennummer
• ggf. Name und Kontaktdaten von Angehörigen oder Betreuern
• Lieferadresse und gewünschte Produkte
Diese Angaben verwenden wir, um für Sie die Kostenübernahme bei Ihrer Pflegekasse zu beantragen, die Box regelmäßig zu liefern und mit der Pflegekasse abzurechnen. Bei gesetzlich Versicherten übermitteln wir dazu die erforderlichen Daten an Ihre Pflegekasse. Privatversicherte erhalten von uns eine Rechnung; dafür verarbeiten wir zusätzlich Rechnungs- und Zahlungsdaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Abrechnungspflichten gegenüber der Pflegekasse) sowie Art. 9 Abs. 2 lit. a und lit. h DSGVO i. V. m. § 22 BDSG für Gesundheitsdaten.
10. Kontakt per Telefon, E-Mail oder Post
Wenn Sie uns anrufen, schreiben oder eine E-Mail senden, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
11. Wer erhält Ihre Daten?
Ihre Daten sehen nur die Mitarbeiterinnen und Mitarbeiter von hysana, die sie für ihre Aufgabe brauchen. Außerdem geben wir Daten nur so weit weiter, wie es für die jeweilige Aufgabe nötig ist:
• Ihre Pflegekasse: Antrag auf Kostenübernahme und Abrechnung
• Abrechnungsdienstleister: Abrechnung mit der Pflegekasse
• Versanddienstleister (derzeit DHL): Name und Lieferadresse für die Zustellung
• intan media-service GmbH: Bereitstellung und technische Betreuung der Website sowie E-Mail-Versand der Formularanfragen
• Hosting-Anbieter (siehe Abschnitt 5)
• InnoCraft Ltd. (Matomo Cloud): Besucherstatistik, nur mit Ihrer Einwilligung (siehe Abschnitt 6)
• Microsoft (Microsoft 365): E-Mail-Postfach, in dem Ihre Anfragen und unsere Korrespondenz eingehen
12. Übermittlung in Länder außerhalb der EU
Wir verarbeiten Ihre Daten grundsätzlich innerhalb der Europäischen Union. Für unser E-Mail-Postfach nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft speichert die Daten in Rechenzentren in der EU. Ein Zugriff durch die Muttergesellschaft Microsoft Corporation in den USA, etwa für Support- oder Sicherheitszwecke, ist jedoch nicht ausgeschlossen.
Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Die Besucherstatistik (Matomo Cloud, siehe Abschnitt 6) wird von der InnoCraft Ltd. mit Sitz in Neuseeland betrieben; die Statistikdaten werden in Europa gespeichert. Soweit InnoCraft aus Neuseeland auf die Daten zugreift, ist dies durch den Angemessenheitsbeschluss der EU-Kommission für Neuseeland abgesichert (Art. 45 DSGVO).
13. Wie lange speichern wir Ihre Daten?
• Anfragen ohne anschließenden Vertrag: Löschung spätestens 6 Monate nach dem letzten Kontakt.
• Kundendaten: für die Dauer der Belieferung und danach, solange Ansprüche der Pflegekasse oder gegen uns noch geltend gemacht werden können.
• Rechnungen und Abrechnungsunterlagen: nach den gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts (bis zu 10 Jahre). In dieser Zeit sperren wir die Daten für jede andere Verwendung.
• Server-Protokolle: siehe Abschnitt 4.
14. Ihre Rechte
Sie haben jederzeit das Recht auf:
• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Eine formlose Nachricht an datenschutz@hysana.de oder ein Anruf unter 0541 999 691 55 genügt. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
15. Ihr Widerspruchsrecht
Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.
16. Beschwerde bei der Aufsichtsbehörde
Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120 45 00
E-Mail: poststelle@lfd.niedersachsen.de
www.lfd.niedersachsen.de
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: Oktober 2026