Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
HiWo-med Medizintechnik GmbH
Lagerhausstraße 4
82449 Uffing am Staffelsee
Deutschland

Telefon: +49 8846 920 40
E-Mail: info@hiwomed.de

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Datenschutzrechte können Sie sich an diesen wenden:
Fischer Management Beratungs GmbH
Alexander G.V. Fischer
Bretonischer Ring 6
85630 Grasbrunn
Deutschland

E-Mail: datenschutz@fischer-management.de

3. Besuch unserer Website und Server-Logfiles

Hosting durch Netlify
Unsere Website wird über den Hostinganbieter Netlify bereitgestellt.
Dienstleister: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA.

Beim Aufruf unserer Website werden durch den Browser Ihres Endgeräts automatisch Informationen an die Server unseres Hostinganbieters übermittelt. Diese Informationen werden in sogenannten Server-Logfiles verarbeitet. Dabei können insbesondere folgende Daten erfasst werden:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite bzw. angeforderte Datei
• Referrer-URL, sofern diese übermittelt wird
• Verwendeter Browser und Browserversion
• Verwendetes Betriebssystem
• HTTP-Statuscode und übertragene Datenmenge

Zweck der Verarbeitung
Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, deren Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und gegebenenfalls Sicherheitsvorfälle aufzuklären.

Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und störungsfreien Bereitstellung unseres Internetauftritts.

Empfänger und Auftragsverarbeitung
Netlify verarbeitet die im Rahmen des Hostings anfallenden Daten, soweit dies für die Bereitstellung und den sicheren Betrieb unserer Website erforderlich ist. Soweit Netlify dabei personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Netlify und im Netlify Data Processing Agreement.

Datenübermittlung in Drittländer
Im Rahmen des Hostings kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, erfolgen. Netlify sieht für entsprechende Datenübermittlungen in die USA nach seinem aktuellen Data Processing Agreement das EU-US Data Privacy Framework vor, soweit dessen Voraussetzungen erfüllt sind. Soweit dieses nicht anwendbar ist, sind die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO als geeignete Garantien vorgesehen.

Speicherdauer
Die Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern sie nicht ausnahmsweise zur Aufklärung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Verpflichtungen länger aufbewahrt werden müssen.

4. Cookies und vergleichbare Technologien

Unsere Website ist so gestaltet, dass sie ohne den Einsatz von Cookies und ohne die Verwendung von Local Storage auskommt. Wir setzen auf unserer Website keine Analyse- oder Tracking-Werkzeuge ein. Eine Auswertung des individuellen Surfverhaltens findet nicht statt. Da keine Cookies oder vergleichbaren Technologien für Analyse- oder Marketingzwecke eingesetzt werden, erfolgt insoweit auch keine Speicherung entsprechender Informationen auf Ihrem Endgerät.

5. Lokale Schrifteinbindung

Auf unserer Website werden Schriftarten lokal eingebunden und direkt über unseren Hostinganbieter ausgeliefert. Es erfolgt daher keine Verbindung zu externen Schriftanbietern wie Google Fonts oder Adobe Fonts, um die auf unserer Website verwendeten Schriftarten abzurufen.

6. Externe Inhalte und Verlinkungen

Unsere Website enthält keine eingebetteten Karten, Videos oder Social-Media-Inhalte. Insbesondere wird kein Google Maps eingebunden. Die Anfahrtsbeschreibung zu unserem Standort stellen wir ausschließlich in Textform zur Verfügung.

Auf unserer Website befinden sich gegebenenfalls Verlinkungen zu externen Internetseiten. Beim bloßen Aufruf unserer Website werden durch solche reinen Verlinkungen keine personenbezogenen Daten an die jeweiligen externen Anbieter übertragen. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zur jeweiligen externen Website hergestellt. Für die dortige Verarbeitung personenbezogener Daten sind die jeweiligen Betreiber verantwortlich.

7. Kontaktaufnahme per Telefon oder E-Mail

Sie können uns telefonisch oder per E-Mail kontaktieren. Ein Kontaktformular stellen wir auf unserer Website nicht zur Verfügung. Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, um Ihre Anfrage zu bearbeiten und gegebenenfalls Rückfragen zu klären. Dabei können insbesondere folgende Daten verarbeitet werden:

• Name und gegebenenfalls Titel
• Telefonnummer und E-Mail-Adresse
• Praxis- oder Unternehmenszugehörigkeit
• Inhalt Ihrer Anfrage
• Sonstige Informationen, die Sie uns freiwillig mitteilen

Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation und der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer längeren Speicherung entgegenstehen. Geschäftsbezogene Unterlagen können gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten unterliegen.

Hinweis zur E-Mail-Kommunikation
Bitte beachten Sie, dass die Kommunikation per gewöhnlicher E-Mail Sicherheitsrisiken aufweisen kann. Insbesondere bei der Übermittlung vertraulicher oder sensibler Informationen empfehlen wir Ihnen, einen geeigneten sicheren Übermittlungsweg zu verwenden.

8. Bewerbungen

Wenn Sie sich bei uns per E-Mail bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zum Zweck der Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Hierzu können insbesondere folgende Daten gehören:

• Name und Kontaktdaten
• Lebenslauf und beruflicher Werdegang
• Zeugnisse und Qualifikationsnachweise
• Anschreiben und sonstige Bewerbungsunterlagen
• Weitere Angaben, die Sie uns im Rahmen Ihrer Bewerbung freiwillig übermitteln

Rechtsgrundlage
Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG sowie gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur, sofern hierfür eine entsprechende gesetzliche Grundlage besteht.

Speicherdauer
Wenn es nicht zu einer Einstellung kommt, werden Ihre Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Eine darüber hinausgehende Speicherung, beispielsweise für eine spätere Berücksichtigung bei weiteren Stellenbesetzungen, erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht. Wird ein Beschäftigungsverhältnis begründet, werden die für die Durchführung des Beschäftigungsverhältnisses erforderlichen Daten in die Personalverwaltung übernommen.

9. Externes Online-Bestellportal FastOrder

Für unsere gewerblichen Kunden stellen wir ein externes Online-Bestellportal unter folgender Adresse zur Verfügung: https://hiwomed.fast-order.cloud/login. Das Portal basiert auf der Software fastOrder medical der adsystemhaus GmbH.
Dienstleister: adsystemhaus GmbH, Rheinstr. 2b, 41836 Hückelhoven, Deutschland.

Wenn Sie den Link zum Bestellportal aufrufen, wird eine Verbindung zu dessen Servern hergestellt. Dabei können insbesondere Ihre IP-Adresse, der Zeitpunkt des Zugriffs sowie technische Informationen über Ihren Browser und Ihr Betriebssystem verarbeitet werden. Bei der Anmeldung und Nutzung des Bestellportals können darüber hinaus personenbezogene Daten verarbeitet werden. Dazu gehören insbesondere Benutzerkennungen, Namen, Kontaktdaten, Praxis- bzw. Unternehmensdaten, Lieferadressen und Bestellinformationen.

Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos sowie zur Bearbeitung und Abwicklung von Bestellungen einschließlich der damit verbundenen Liefer- und Abrechnungsprozesse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist. Soweit personenbezogene Daten zur technischen Bereitstellung und Sicherheit des Portals verarbeitet werden, erfolgt die Verarbeitung gegebenenfalls auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Empfänger und Auftragsverarbeitung
Für die technische Bereitstellung des Bestellportals setzen wir die adsystemhaus GmbH ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Speicherdauer
Personenbezogene Daten im Bestellportal werden nur so lange gespeichert, wie sie für die Bereitstellung des Kundenkontos und die Abwicklung der Geschäftsbeziehung erforderlich sind. Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

Weitere Datenschutzhinweise
Ergänzende Informationen zum Datenschutz bei der adsystemhaus GmbH finden Sie in der Datenschutzerklärung der adsystemhaus GmbH. Bitte beachten Sie, dass bei der Nutzung des externen Bestellportals zusätzliche Datenverarbeitungen stattfinden können, die über den Besuch unserer Website hinausgehen.

10. Transparenzgebot (Information nach Art. 13 DSGVO)

Führen wir für eine Praxis Sprechstundenbedarf oder sonstige Hilfsmittel ab, die über die gesetzlichen Krankenkassen abgerechnet werden, informieren wir Sie gemäß Art. 13 DSGVO gesondert über die Verarbeitung der dabei anfallenden personenbezogenen Daten.

Zweck der Verarbeitung
Ihre Daten sind zur Abwicklung der Vertragsleistung notwendig und werden je nach Fall zu folgenden Zwecken verarbeitet: Erfüllung vertraglicher Verpflichtungen gegenüber Ihrer Krankenkasse, Zahlungsabwicklung, Lieferung der bestellten Produkte, Übermittlung Ihrer Adressdaten an Logistik-Unternehmen zur Warenlieferung, Übermittlung der Abrechnungsdaten an ein Abrechnungszentrum und Weiterleitung an den Kostenträger, Übermittlung von Daten an Ihre Krankenkasse bzw. den Medizinischen Dienst (MDK) sowie Übermittlung elektronischer Kostenvoranschläge. Eine Übermittlung in Drittländer findet dabei nicht statt.

Dauer der Verarbeitung
Wir verarbeiten Ihre Daten nur so lange, wie es zur Erfüllung des Vertrages oder geltender Rechtsvorschriften sowie der Pflege unserer Geschäftsbeziehung zu Ihnen erforderlich ist. Geschäftliche Unterlagen bewahren wir entsprechend den Vorgaben des Handelsgesetzbuchs und der Abgabenordnung höchstens sechs bzw. zehn Jahre auf. Wünschen Sie die Löschung Ihrer Daten, löschen oder anonymisieren wir diese unverzüglich, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Welche Rechte Ihnen als betroffene Person hinsichtlich dieser Daten zustehen, lesen Sie unter Ziffer 13. Bei Fragen zu dieser Information steht Ihnen unser Datenschutzbeauftragter (siehe Ziffer 2) gerne zur Verfügung.

11. Datenschutzrichtlinien für die Sprechstundenbedarfs- und Hilfsmittelversorgung

Über die allgemeinen Regelungen dieser Datenschutzerklärung hinaus gelten für die Versorgung von Praxen mit Sprechstundenbedarf und Hilfsmitteln nach SGB V unsere internen Datenschutzrichtlinien. Sie legen fest, wie wir personenbezogene Daten und besondere Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten gemäß Art. 9 DSGVO) im Rahmen dieser Versorgung erfassen, verarbeiten und schützen.

Kategorien der verarbeiteten Daten
Bei Auftragsannahme erfassen wir je nach Versorgung insbesondere Name, Adresse, Geburtsdatum, Kontaktdaten, Angaben zur Krankenkasse und Versicherungsnummer, Daten zur Verordnung und Indikation, Hilfsmittelpositionsnummer sowie Daten zu Auftrag, Lieferung und Abrechnung. Bei Sonderanfertigungen erheben wir zusätzlich technische Maß- und Messdaten, die zur Konzeption des Hilfsmittels benötigt werden; diese gelten als vertrauliche technische Daten und werden nur nach schriftlicher Einwilligung an Dritte weitergegeben.

Rechtsgrundlage
Die Verarbeitung erfolgt zur Erfüllung unserer vertraglichen Verpflichtungen gegenüber den gesetzlichen Krankenkassen (§ 127 SGB V), zur Abrechnung (§§ 300, 302 SGB V), zur Qualitätssicherung (§ 299 SGB V) sowie zur Dokumentation und Mitteilung (§ 294 SGB V) im Rahmen der jeweiligen Versorgung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit den genannten Vorschriften des SGB V.

Empfänger
Im Rahmen dieser Abrechnung übermitteln wir die erforderlichen Daten an die zuständige Krankenkasse bzw. den Kostenträger sowie gegebenenfalls an ein von uns beauftragtes Abrechnungszentrum, mit dem ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht. Bei Sonderanfertigungen geben wir an beteiligte Lieferanten ausschließlich die für die Fertigung erforderlichen technischen Daten weiter, soweit möglich ohne unmittelbaren Personenbezug.

Speicherdauer und Löschung
Abrechnungs- und Versorgungsunterlagen bewahren wir entsprechend den Vorgaben des Handelsgesetzbuchs und der Abgabenordnung höchstens sechs bzw. zehn Jahre auf. Die Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet dabei nicht statt; jeder Versorgungsfall wird nach den Vorgaben des jeweiligen Kostenträgers individuell geprüft.

12. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten grundsätzlich nur dann an Dritte, wenn dies für die jeweiligen Verarbeitungszwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere datenschutzrechtliche Rechtsgrundlage dies erlaubt. Zu den möglichen Empfängern zählen insbesondere:

• Technische Dienstleister, die wir für den Betrieb und die Bereitstellung unserer digitalen Dienste einsetzen
• Dienstleister, die uns bei der Abwicklung unserer Geschäftsprozesse unterstützen
• Behörden und sonstige öffentliche Stellen, soweit wir gesetzlich zur Übermittlung verpflichtet sind

Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

13. Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Außerdem können Sie weitere Informationen über die Verarbeitung Ihrer Daten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter bestimmten gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

Recht auf Widerspruch (Art. 21 DSGVO)
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an uns oder unmittelbar an unseren Datenschutzbeauftragten wenden.

14. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung gegen datenschutzrechtliche Vorschriften verstößt.

Für unser Unternehmen ist insbesondere folgende Aufsichtsbehörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 981 180093-0
Website: www.lda.bayern.de

15. Bereitstellung personenbezogener Daten

Der Besuch unserer Website ist grundsätzlich ohne die aktive Angabe personenbezogener Daten möglich. Die bei einem Websiteaufruf technisch erforderlichen Daten werden automatisch durch den Browser übermittelt.

Bei einer Kontaktaufnahme per Telefon oder E-Mail entscheiden Sie selbst, welche personenbezogenen Daten Sie uns mitteilen. Ohne die für die Bearbeitung notwendigen Angaben kann es gegebenenfalls nicht möglich sein, Ihre Anfrage zu beantworten.

Bei einer Bestellung über unser externes Bestellportal sind bestimmte Angaben erforderlich, um ein Kundenkonto zu verwalten und Bestellungen abzuwickeln.

16. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet im Rahmen des Besuchs unserer Website nicht statt.

17. Datensicherheit und Verschlüsselung

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, unzulässiger Verarbeitung und sonstigen Beeinträchtigungen zu schützen. Unsere Website ist über eine verschlüsselte HTTPS-Verbindung erreichbar. Dadurch wird die Übertragung der Daten zwischen Ihrem Browser und der Website geschützt. Bitte beachten Sie, dass eine vollständige Sicherheit der Datenübertragung im Internet nicht in jedem Fall gewährleistet werden kann.

18. Aktualität und Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten technischen Dienste oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand September 2026

Siehe auch das Impressum.