Datenschutzerklärung
Informationen zum Umgang mit Ihren Daten bei Websitebesuch, Antrag und Versorgung.
1. Verantwortlicher
Rhein-Main CareVantis, Einzelunternehmen, Inhaber Ibrahim Kizilgöz M.A., Stielstraße 19, 65201 Wiesbaden. Telefon: +49 611 95019880. E-Mail: datenschutz@rm-carevantis.de. Weitere Angaben stehen im Impressum.
2. Website und Hosting
Beim Seitenaufruf verarbeitet Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA, technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Datenmenge). Zweck ist der sichere Websitebetrieb, Grundlage Art. 6 Abs. 1 lit. f DSGVO. Anwendung und Datenbank befinden sich in Amsterdam, Niederlande, auf Infrastruktur von Google Cloud Platform. Mit Railway besteht ein Auftragsverarbeitungsvertrag. Für etwaigen Zugriff aus den USA gelten EU-Standardvertragsklauseln (Modul 2, Auftragsverarbeiter) als Bestandteil des Auftragsverarbeitungsvertrags. Hosting-Protokolle unterliegen den Aufbewahrungsregeln des Anbieters.
3. Antrag und Versorgung
Wir verarbeiten Anrede, Name, Geburtsdatum, Kontakt- und Lieferdaten, Pflegegrad, Pflegekasse, Versichertennummer, Produktauswahl und Angaben zur antragstellenden bzw. vertretenden Person. Zweck ist die Prüfung und Bearbeitung Ihrer Anfrage sowie die genehmigte Versorgung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO; Gesundheitsangaben verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ohne die erforderlichen Angaben können wir den Antrag nicht bearbeiten. Keine ausschließlich automatisierte Entscheidung über Leistungsansprüche.
4. Empfänger und Nachweise
Die zuständige Pflegekasse erhält notwendige Angaben für Prüfung und Abrechnung. Transportdienstleister erhalten erforderliche Lieferdaten, nicht den Pflegegrad. Hosting- und ggf. E-Mail-Dienstleister verarbeiten Daten in unserem Auftrag. Die bei der Einsendung angezeigten Einwilligungstexte, diese Datenschutzerklärung, Zeitpunkt und Produktauswahl werden als Nachweis gespeichert. Berechtigte Beschäftigte bearbeiten Anträge und Dokumente im geschützten CRM. Änderungen und fachliche Freigaben werden protokolliert.
5. Speicherdauer
Wir speichern Daten während der erforderlichen Antragsbearbeitung und Versorgung. Nach Abschluss, Ablehnung oder Rücknahme prüfen wir die Löschung; gesetzliche und vertragliche Aufbewahrungspflichten können entgegenstehen. Die Dauer richtet sich nach der Datenkategorie und den einschlägigen Nachweispflichten, nicht pauschal nach einer unbegrenzten Frist. Nicht mehr benötigte Angaben sind zu löschen oder ihre Verarbeitung einzuschränken. Sicherungskopien werden rollierend ersetzt.
6. E-Mail und Kontakt
Bei aktiviertem Mailversand verwenden wir STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Serverstandort Deutschland, als Auftragsverarbeiter. Aktivierung setzt sichere Konfiguration und bestätigte Auftragsverarbeitung voraus. Eingangsbestätigungen enthalten nur Vorgangsnummer und allgemeine Informationen, keine Pflegegrade oder Produktlisten. Bei Kontakt verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens nach Art. 6 Abs. 1 lit. b bzw. f DSGVO. Zustellfehler werden im geschützten Mailausgang vermerkt.
7. Cookies, Speicherung und Schriften
Keine Analyse- oder Marketingtracker. Die Produktauswahl wird im Sitzungsspeicher des Browsers gehalten; persönliche Formulareingaben nur im flüchtigen Zustand der laufenden Anwendung. Der interne Bereich verwendet ein notwendiges Anmelde-Cookie. Schriften werden selbst gehostet, ohne Verbindung zu Google Fonts. Keine nicht notwendigen Besucher-Cookies.
8. Missbrauchsschutz
Für die Antragsbremse bilden wir aus der Verbindungsadresse einen pro Serverlauf gesalzenen Hash und halten ihn für ein einstündiges Zählfenster zuzüglich höchstens einer Minute Bereinigungsintervall im Arbeitsspeicher. Die rohe IP-Adresse wird hierfür nicht gespeichert. Der Login besitzt zusätzliche zeitlich begrenzte Sperren. Grundlage ist unser berechtigtes Interesse am sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.
9. Datensicherheit
Die Websiteübertragung ist HTTPS-verschlüsselt. Anträge und Dokumente erfordern eine berechtigte Anmeldung. Dokumente liegen außerhalb des öffentlichen Dateibereichs. Die Datenbank wird regelmäßig gesichert. Zugriffsrechte, Aufbewahrung, Dokumentensicherungen und Wiederherstellung werden organisatorisch verwaltet.
10. Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und gegebenenfalls Widerspruch verlangen. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen, etwa per E-Mail an datenschutz@rm-carevantis.de oder telefonisch unter +49 611 95019880. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Beschwerderecht bei einer Aufsichtsbehörde, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
11. Änderungen
Fassung 2026-09-13. Neue Anträge speichern die angezeigte Fassung. Bei älteren Anträgen ohne vollständigen Textsnapshot wird kein nachträglicher historischer Nachweis vorgetäuscht.
Stand: 2026-09-13