Der Schutz personenbezogener Daten hat für die Smart Versorgt GmbH einen hohen Stellenwert. Als Betreiberin der Websites:
verarbeiten wir personenbezogene Daten ausschließlich im Einklang mit der EU-Datenschutzgrundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), den Regelungen des Sozialgesetzbuches (insbesondere SGB XI), dem Telekommunikationsgesetz (TKG) und allen weiteren einschlägigen rechtlichen Bestimmungen.
Die Smart Versorgt GmbH betreibt unter ihren Marken „BluBox (Pflegehilfsmittelbox)“ und „Blu Med“ eigenständige, rechtlich angebundene Angebots- und Leistungsbereiche. Gleichzeitig werden Anfragen, Leistungen, Lieferungen, Abrechnungsprozesse und digitale Interaktionen zentral durch die Smart Versorgt GmbH geführt. Dies bedeutet: Alle datenschutzrechtlichen Verpflichtungen liegen ausschließlich bei der Smart Versorgt GmbH als Verantwortlichem für die Daten unabhängig davon, über welche Marke oder welches Portal der Erstkontakt hergestellt wurde.
Diese Datenschutzerklärung erläutert in umfassender, juristisch detaillierter Form, welche personenbezogenen Daten wir zu welchen Zwecken verarbeiten,welche Rechtsgrundlagen Anwendung finden, welche Systeme und Auftragsverarbeiter eingebunden sind, welche Rechte betroffene Personen haben und welche technischen sowie organisatorischen Maßnahmen wir zum Schutz personenbezogener Daten einsetzen.
Verantwortlicher gemäß Artikel 4 Nr. 7 DSGVO ist:
Smart Versorgt GmbH
Hirschstraße 17a
51503 Rösrath
Deutschland
Geschäftsführer: Uwe Zimmer, Lennard Zimmer
Handelsregister: Amtsgericht Köln, HRB 110085
USt-IdNr.: DE 351 957 106
Steuer-Nr.: 204/5736/1245
Der Verantwortliche entscheidet als juristische Einheit darüber, welche personenbezogenen Daten zu welchem Zweck verarbeitet werden und stellt sicher, dass sämtliche gesetzlichen Vorgaben eingehalten werden. Hierzu gehören insbesondere die Einhaltung der Grundsätze der Verarbeitung (Art. 5 DSGVO), die Sicherstellung geeigneter technischer und organisatorischer Maßnahmen (Art. 32 DSGVO), die Einbindung rechtskonformer Auftragsverarbeiter (Art. 28 DSGVO) sowie die rechtmäßige Verarbeitung von Gesundheitsdaten nach Art. 9 Abs. 2 DSGVO im Rahmen der Pflegehilfsmittelversorgung.
Die Smart Versorgt GmbH tritt mit mehreren Marken auf:
Diese Marken dienen ausschließlich der Außendarstellung, nicht der datenschutzrechtlichen Verantwortungszuordnung. Alle personenbezogenen Daten, die über diese Marken erhoben werden, fließen in die Verantwortlichkeit der Smart Versorgt GmbH.
Diese Datenschutzerklärung gilt für sämtliche Verarbeitungen personenbezogener Daten im Zusammenhang mit folgenden Angeboten:
Die Erklärung gilt unabhängig vom Endgerät (Desktop, Smartphone, Tablet) und unabhängig davon, ob ein Nutzer über eine Anzeige, eine Landingpage, eine Suchmaschine oder direkt auf eines unserer Portale gelangt.
Wir verarbeiten personenbezogene Daten ausschließlich unter Beachtung der gesetzlichen Prinzipien gemäß Artikel 5 DSGVO:
Diese Grundsätze sind für sämtliche Mitarbeiterinnen und Mitarbeiter sowie sämtliche Auftragsverarbeiter verbindlich.
Im Rahmen unserer Leistungen, insbesondere im Rahmen der Versorgung mit der BluBox (Pflegehilfsmittelbox)nach § 40 Abs. 2 SGB XI, verarbeiten wir Gesundheitsdaten im Sinne von Artikel 4 Nr. 15 und Artikel 9 DSGVO. Hierzu gehören insbesondere Angaben zur Pflegebedürftigkeit, zum Pflegegrad, zur Versorgungs- und Hilfsmittelbedarfs-Situation sowie alle weiteren Informationen, die für die Leistungsprüfung durch die Pflegekassen erforderlich sind.
Gesundheitsdaten dürfen nur unter den engen Voraussetzungen des Art. 9 Abs. 2 DSGVO verarbeitet werden. Die Verarbeitung erfolgt ausschließlich, wenn eine gesetzliche Grundlage nach dem Sozialgesetzbuch besteht (insbesondere nach § 40 SGB XI und den zugehörigen Durchführungsbestimmungen) oder wenn Sie uns eine ausdrückliche Einwilligung erteilt haben.
Wir verarbeiten Gesundheitsdaten zu folgenden Zwecken:
Die Versorgung mit der BluBox (Pflegehilfsmittelbox) erfordert eine Vielzahl datenschutzrechtlicher Verarbeitungsschritte:
Erfasst werden unter anderem:
Die Verarbeitung dieser Daten ist zwingend erforderlich für:
Die Verarbeitung erfolgt gemäß:
Die Daten können an folgende Empfänger übermittelt werden:
Für die Belieferung von Arztpraxen im Rahmen von Blu Med ist die Verarbeitung folgender Daten erforderlich:
Da Blu Med Ware nicht ausschließlich aus eigenem Lagerbestand liefert, sondern übermedizinische Fachgroßhändler und spezialisierte Logistikpartner beziehen kann,werden hierfür personenbezogene Daten weitergegeben.
Die Weitergabe erfolgt ausschließlich zur Erfüllung vertraglicher Pflichten nach Art. 6 Abs. 1 lit. b DSGVOund umfasst u. a.:
Großhändler und Logistikunternehmen werden als Auftragsverarbeiter eingesetzt oder sind eigenständig verantwortliche Stellen gemäß Art. 4 Nr. 7 DSGVO, soweit sie eigenverantwortlich handeln.
Wir nutzen die Softwareplattform „Docdorado“ zur Verwaltung sämtlicher Prozesse der Pflegehilfsmittelbox.
Docdorado agiert ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO. Eine Verarbeitung erfolgt ausschließlich zu den dokumentierten Zwecken der Smart Versorgt GmbH.
Wir unterscheiden:
Marketing- und Analyse-Cookies werden erst gesetzt, wenn eine ausdrückliche Einwilligung über unser Consent-Management-System erteilt wurde. Ein Widerruf ist jederzeit möglich.
Wir setzen ein professionelles Consent-Management-System (CMS) ein, das:
Die Rechtsgrundlage für die Speicherung der Einwilligung ist Art. 6 Abs. 1 lit. c DSGVO(i. V. m. § 25 TTDSG).
Wir nutzen Google Analytics 4, ein Webanalysewerkzeug von Google Ireland Ltd. Die Datenverarbeitung umfasst insbesondere:
Daten können in die USA übermittelt werden. Grundlage hierfür sind Standardvertragsklauseln gemäß Art. 46 DSGVO sowie zusätzliche technische Maßnahmen. Die Übertragung kann stattfindend zwecks:
Google Ads ermöglicht uns, Conversion-Aktionen (z. B. Formularsendungen) zu messen und Nutzer über Remarketing gezielt erneut anzusprechen.
Hierzu werden verarbeitet:
Verarbeitung erfolgt nur mit Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Der Meta Pixel erfasst:
Meta kann diese Daten mit einem bestehenden Meta-Konto verknüpfen. Eine Übermittlung in die USA ist möglich und erfolgt auf Grundlage der Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Wir behalten uns den Einsatz zusätzlicher Tracking-Technologien vor, sofern diese vor ihrem Einsatz konkret benannt, datenschutzrechtlich bewertet, im Consent‑Management‑System integriert und nur nach wirksamer Einwilligung aktiviert werden.
Hierunter können fallen:
Unsere Websites werden bei IONOS und All-Inkl betrieben. Dabei werden automatisch Server-Logfiles erfasst:
Der Zweck hinter der Erhebung der Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unsere internen Systeme werden auf Apple-Geräten betrieben. Daten können auf Apple-iCloud übertragen werden. Die Kommunikation erfolgt über Ende-zu-Ende-verschlüsselte Kanäle.
Für die interne und externe Kommunikation setzen wir Microsoft 365 ein:
Microsoft kann Daten in Drittstaaten verarbeiten. Grundlage: Standardvertragsklauseln gemäß Art. 46 DSGVO.
Wir nutzen Google Drive zur Dokumentenverwaltung. Speicherung erfolgt verschlüsselt. Auch hier erfolgt ggf. eine Übermittlung an Google-Server in den USA auf Basis von Standardvertragsklauseln.
Wir nutzen WhatsApp und WhatsApp Business für Kundenkommunikation. Daten können an Meta übermittelt werden. Nutzung erfolgt ausschließlich nach ausdrücklicher Zustimmung des Kunden.
Daten können übermittelt werden an:
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für Ihren Wohnsitz oder den Sitz des Verantwortlichen zuständigen Datenschutzaufsichtsbehörde. Die zuständige Datenschutzaufsichtsbehörde für den Verantwortlichen ist:
Die Landesbeauftragte für den Datenschutz NRW
Telefon: +49 (0)211 / 38424 – 0
poststelle@ldi.nrw.de
Bei Nutzung von Google-, Meta- oder Microsoft-Diensten kann es zu Übermittlungen in die USA kommen. Soweit der jeweilige Anbieter nach dem EU‑US Data Privacy Framework (DPF) zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Andernfalls erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO sowie ergänzender technischer und organisatorischer Schutzmaßnahmen.
Wir setzen technische und organisatorische Maßnahmen ein:
Die Smart Versorgt GmbH hat einen Datenschutzbeauftragten bestellt. Erreichbar unter:
datenschutz@smartversorgt.de
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um gesetzlichen Anforderungen oder geänderten Abläufen gerecht zu werden.
Aktuelle Version: 05/2026.
Smart Versorgt GmbH
Hirschstraße 17a, 51503 Rösrath
Deutschland
info@smartversorgt.de