1. Einleitung

Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei der Nutzung des Hilfsmittel-Kompass Partnerportals. Personenbezogene Daten sind alle Daten, die auf eine konkrete natürliche Person beziehbar sind, z. B. ihr Name oder ihre IP-Adresse.

1.1 Kontaktdaten

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist:

Gesetzlich vertreten werden wir durch Benedikt Wakonig und Nicolas Betancurt.

Unser Datenschutzbeauftragter ist über die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu erreichbar.

1.2 Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen

Den Umfang der Verarbeitung der Daten, Verarbeitungszwecke und Rechtsgrundlagen führen wir im Detail weiter unten aus. Als Rechtsgrundlage für eine Datenverarbeitung kommen grundsätzlich die folgenden in Betracht:

• Art. 6 Abs. 1 S. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung einholen.
• Art. 6 Abs. 1 S. 1 lit. b DSGVO ist Rechtsgrundlage, soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages erforderlich ist, z. B. wenn wir für einen Partner eine Leistung ausführen. Diese Rechtsgrundlage gilt auch für Verarbeitungen, die für vorvertragliche Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Produkten oder Leistungen.
• Art. 6 Abs. 1 S. 1 lit. c DSGVO findet Anwendung, wenn wir mit der Verarbeitung personenbezogener Daten eine rechtliche Verpflichtung erfüllen, wie es z. B. im Steuerrecht der Fall sein kann.
• Art. 6 Abs. 1 S. 1 lit. f DSGVO dient als Rechtsgrundlage, wenn wir uns zur Verarbeitung personenbezogener Daten auf berechtigte Interessen berufen können, z. B. für Cookies, die für den technischen Betrieb des Portals erforderlich sind.
• Art. 9 Abs. 2 lit. a DSGVO dient uns als Rechtsgrundlage für die Verarbeitung besonderer Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten wie Pflegegrad oder Hilfsmittelbedarf), für die wir eine ausdrückliche Einwilligung einholen.

1.3 Datenverarbeitung außerhalb des EWR

Soweit wir Daten an Dienstleister oder sonstige Dritte außerhalb des EWR übermitteln, garantieren Angemessenheitsbeschlüsse der EU-Kommission nach Art. 45 Abs. 3 DSGVO die Sicherheit der Daten bei der Weitergabe, soweit diese vorhanden sind. Bei der Datenweitergabe an Dienstleister in den USA ist Rechtsgrundlage für die Datenweitergabe ein Angemessenheitsbeschluss der EU-Kommission, wenn sich der Dienstleister zusätzlich unter dem EU-US Data Privacy Framework zertifiziert hat. In anderen Fällen (z. B. wenn kein Angemessenheitsbeschluss existiert) sind Rechtsgrundlage für die Datenweitergabe im Regelfall Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

1.4 Speicherdauer

Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt, d. h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.

1.5 Rechte der Betroffenen

Betroffene haben gegenüber uns folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)

Betroffene haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Kontaktdaten der Datenschutz-Aufsichtsbehörden sind unter bfdi.bund.de abrufbar.

1.6 Pflicht zur Bereitstellung von Daten

Partner, Interessenten oder Dritte müssen uns im Rahmen einer Geschäftsbeziehung nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss eines Vertrages oder die Bereitstellung einer Leistung ablehnen müssen. Pflichtangaben sind als solche gekennzeichnet.

1.7 Keine automatische Entscheidungsfindung im Einzelfall

Zur Begründung und Durchführung einer Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir hierüber gesondert informieren, sofern dies gesetzlich geboten ist.

1.8 Kontaktaufnahme

Bei der Kontaktaufnahme mit uns, z. B. per E-Mail oder Telefon, werden die uns mitgeteilten Daten (z. B. Namen und E-Mail-Adressen) von uns gespeichert, um Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an uns gerichtete Anfragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

2. Datenverarbeitung im Partnerportal

2.1 Hinweis für Nutzer aus Deutschland (TDDDG)

Das Portal speichert Informationen in der Endeinrichtung von Nutzern (z. B. Cookies) oder greift auf Informationen zu, die bereits in der Endeinrichtung gespeichert sind. Soweit diese Speicherung oder dieser Zugriff unbedingt erforderlich ist, damit wir den ausdrücklich gewünschten Dienst des Portals bereitstellen können (z. B. zur Aufrechterhaltung der Anmelde-Sitzung oder zur Sicherstellung der IT-Sicherheit), erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Im Übrigen erfolgt diese Speicherung oder dieser Zugriff auf Grundlage der Einwilligung der Nutzer (§ 25 Abs. 1 TDDDG). Die nachgelagerte Datenverarbeitung erfolgt nach Maßgabe der folgenden Abschnitte und auf Grundlage der Vorschriften der DSGVO.

2.2 Informatorische Nutzung und Server-Logs

Bei der informatorischen Nutzung des Portals, also wenn Nutzer uns nicht gesondert Informationen übermitteln, erheben wir die personenbezogenen Daten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit zu gewährleisten. Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist. Diese Daten sind:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Inhalt der Anfrage (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anfrage kommt (Referrer)
• Browser, Betriebssystem sowie Sprache und Version der Browsersoftware

Diese Daten werden von unserem Hosting-Dienstleister in Logfiles gespeichert und gelöscht, wenn ihre Speicherung nicht mehr erforderlich ist, spätestens nach 14 Tagen.

3. Konkrete Verarbeitungen und eingesetzte Dienstleister

3.3 Webhosting und Bereitstellung des Portals

Das Partnerportal wird bei Vercel gehostet. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Der Anbieter verarbeitet dabei die über das Portal übermittelten personenbezogenen Daten, z. B. Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten oder Kontaktdaten. Es ist unser berechtigtes Interesse, ein sicheres und leistungsfähiges Portal bereitzustellen, so dass die Rechtsgrundlage der beschriebenen Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist. Rechtsgrundlage einer Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden sich in der Datenschutzerklärung des Anbieters unter vercel.com/legal/privacy-policy.

3.4 Anfrage- und Kontaktformular

Bei Kontaktaufnahme über ein Formular im Portal speichern wir die dort abgefragten Daten und den Inhalt der Nachricht. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

3.6 Partner-Nutzerkonto und Rollen

Für die Nutzung des Portals eröffnen Partner ein Nutzerkonto. Die in diesem Rahmen abgefragten Daten (z. B. Name, E-Mail-Adresse, Unternehmenszugehörigkeit) verarbeiten wir zur Erfüllung des jeweils geschlossenen Nutzungsvertrages über das Konto, so dass Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO ist.

Innerhalb eines Partnerkontos werden abhängig von der zugewiesenen Rolle (Manager, Admin, Standard User) unterschiedliche Daten und Auswertungen angezeigt. Manager sehen die Performance aller zugeordneten Mitarbeiter, Admins die Teamperformance ohne Einzelauswertung und Standard User ausschließlich ihre eigenen übermittelten Anfragen. Die rollenbasierte Anzeige dient der vertragsgemäßen Nutzung und der Wahrung berechtigter Interessen des Partnerbetriebs (Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO).

3.7 Vermittlung von Anfragen im Bereich Pflege- und Alltagshilfsmittel

Über das Portal vermitteln wir Anfragen von Endkundinnen und Endkunden („Leads") im Bereich Pflege- und Alltagshilfsmittel (z. B. Pflegeboxen, Hausnotrufsysteme, Treppenlifte oder barrierefreie Badumbauten) an angeschlossene Partnerbetriebe. Dabei verarbeiten wir insbesondere Stamm- und Kontaktdaten (Anrede, Vor- und Nachname, Anschrift, Telefonnummer, E-Mail-Adresse) sowie Produkt-, Abonnement- und Anfragedaten.

Soweit dabei Gesundheitsdaten (z. B. Angaben zum Pflegegrad oder Hilfsmittelbedarf) verarbeitet werden, erfolgt dies ausschließlich auf Grundlage der ausdrücklichen Einwilligung der betroffenen Person (Art. 9 Abs. 2 lit. a DSGVO). Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Vermittlung qualifizierter Anfragen).

Die angeschlossenen Partnerbetriebe sind eigenständige Unternehmen und handeln nach der Weiterleitung als separate Verantwortliche für die weitere Verarbeitung der Daten.

3.8 Affiliate-Programm „Hilfsmittel-Kompass"

Das Portal ist Bestandteil des Affiliate-Programms „Hilfsmittel-Kompass". Registrierte Partner übermitteln über das Portal qualifizierte Anfragen von Interessenten, die wir prüfen und an geeignete Produktpartner weiterleiten. Zur Abwicklung des Programms verarbeiten wir Daten der Partner (z. B. Unternehmens- und Kontaktdaten, Bankverbindung zu Abrechnungszwecken) sowie die von den Partnern übermittelten Anfragedaten der Endkunden.

Rechtsgrundlage der Verarbeitung ist die Durchführung des Partnervertrages (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie, hinsichtlich steuer- und handelsrechtlicher Aufbewahrung, Art. 6 Abs. 1 S. 1 lit. c DSGVO. Die Voraussetzung für die Übermittlung von Endkundendaten durch Partner ist stets eine wirksame, nachweisbare Einwilligung der betroffenen Person; die Einzelheiten regeln die AGB und Teilnahmebedingungen des Partnerprogramms.

3.9 Technisch notwendige Cookies und lokale Speicherung

Das Portal setzt ausschließlich technisch notwendige Cookies sowie eine lokale Speicherung im Browser ein. Es werden keine einwilligungspflichtigen Marketing-, Werbe- oder Tracking-Cookies von Drittanbietern verwendet.

• Authentifizierungs-Cookies (Supabase): Zur Verwaltung der Anmelde-Sitzung setzt unser Authentifizierungsdienst Supabase technisch notwendige Cookies (z. B. Cookies mit dem Präfix sb-). Sie speichern den Sitzungs- bzw. Zugriffstoken, damit angemeldete Nutzer während einer Sitzung eingeloggt bleiben. Ohne diese Cookies ist eine Anmeldung am Portal nicht möglich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
• Tracking-Parameter (sessionStorage): Zur korrekten Zuordnung von Anfragen speichern wir übergebene Parameter (u. a. partner_id, utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid, fbclid) im sessionStorage des Browsers unter dem Schlüssel hmk_tracking_params. Diese Informationen verbleiben ausschließlich im Browser für die Dauer der Sitzung und werden beim Schließen des Browser-Tabs automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der korrekten Zuordnung vermittelter Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

3.10 Eingesetzte Dienstleister (Auftragsverarbeiter)

Zum Betrieb des Portals setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen wurden:

4. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

5. Fragen und Kommentare

Wenn Sie Fragen oder Kommentare zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten haben, wenden Sie sich bitte an uns oder an unseren Datenschutzbeauftragten.

Stand: August 2026