Datenschutzerklärung

Stand: 07.09.2026

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten (Online-Shop, Versorger-Portal), in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen (nachfolgend zusammenfassend „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

BLANK Care GmbH Im Gewerbepark D13 93059 Regensburg Deutschland

Geschäftsführer: Markus Blank E-Mail: kontakt@blank-care.de Telefon: +49 941 28052292

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten: Bestandsdaten, Beschäftigtendaten, Zahlungsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Bewerberdaten, Protokolldaten, Bonitätsdaten (soweit erforderlich), Geräte- und App-Nutzungsdaten, Push-Token.

Besondere Kategorien von Daten: Gesundheitsdaten (insbesondere im Rahmen der Versorger-App, des Portals und der Auftragsabwicklung im Sanitäts-/Pflegekontext, z. B. Patientenstammdaten, Rezepte, Versicherungsdaten).

Kategorien betroffener Personen: Leistungsempfänger und Auftraggeber, Beschäftigte von Versorgern, Interessenten, Kommunikationspartner, Nutzer (Shop, Portal, App), Bewerber, Patienten (als Betroffene im Rahmen der Leistungserbringung).

Maßgebliche Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO; ggf. Art. 9 Abs. 2 lit. a DSGVO bei besonderen Kategorien)
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Zusätzlich gelten nationale Regelungen, insbesondere das BDSG. Soweit besondere Kategorien personenbezogener Daten (Gesundheitsdaten) verarbeitet werden, stützen wir uns – je nach Vorgang – auf Art. 9 Abs. 2 DSGVO sowie einschlägige berufs- und sozialrechtliche Vorgaben.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen (TOMs), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere Zugangskontrollen, Verschlüsselung von Verbindungen (TLS/HTTPS), rollenbasierte Berechtigungen, Protokollierung sicherheitsrelevanter Ereignisse sowie Verfahren zur Wahrnehmung von Betroffenenrechten und zur Löschung.

Personenbezogene und insbesondere Gesundheitsdaten werden in der Europäischen Union (u. a. Frankfurt am Main) gespeichert, soweit nicht nachfolgend anders angegeben.

Übermittlung und Empfänger

Daten werden nur dann an Dritte übermittelt, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder ein berechtigtes Interesse vorliegt. Typische Empfänger sind:

• Hosting- und Infrastrukturanbieter
• Zahlungsdienstleister
• Versand- und Logistikpartner
• E-Mail- und Benachrichtigungsdienste
• Analyse- bzw. Cookie-Dienste (nur nach Einwilligung, soweit eingesetzt)
• Auftragsverarbeiter im Sinne von Art. 28 DSGVO

Internationale Datentransfers

Soweit wir Daten in ein Drittland übermitteln oder Dienste mit Sitz außerhalb der EU/des EWR einsetzen, geschieht dies nur bei Vorliegen geeigneter Garantien (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln) bzw. Ihrer Einwilligung, soweit erforderlich.

Speicherung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich, sozial-/abrechnungsbezogen) dies verlangen. Danach werden die Daten gelöscht oder anonymisiert.

Rechte der betroffenen Personen

Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – insbesondere folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an kontakt@blank-care.de.

Geschäftliche Leistungen und Versorger-Portal

Wir verarbeiten Daten im Rahmen unserer Leistungen als Sanitätshaus-/Versorgungspartner gegenüber Versorgern (Pflegedienste, Einrichtungen, Ärzte mit Schrankmodell) und deren autorisierten Nutzerinnen und Nutzern.

Versorger-Portal (Web): Anmeldung und Organisationsverwaltung, Patienten- und Vorgangsübersichten, Bestellungen/Nachbestellungen, Liefer- und Lagerinformationen (physisch/virtuell), Dokumente und Freigaben. Rechtsgrundlagen: Vertrag (Art. 6 Abs. 1 lit. b), ggf. berechtigte Interessen (Art. 6 Abs. 1 lit. f), bei Gesundheitsdaten Art. 9 Abs. 2 DSGVO i. V. m. einschlägigen Spezialvorschriften.

ERP/Backend: Interne Verarbeitung durch Blank-Care-Mitarbeitende zur Auftragsabwicklung, Logistik, Abrechnung und Support. Zugriff nur rollen- und berechtigungsbezogen.

Online-Shop

Im öffentlichen Online-Shop verarbeiten wir Daten zur Darstellung des Sortiments, Warenkorb und Checkout, Kundenkonto (optional), Bestellabwicklung, Zahlung, Versand, Widerruf/Retouren sowie zur Erfüllung gesetzlicher Informationspflichten.

Beim Checkout speichern wir die Versionen der akzeptierten AGB und Widerrufsbelehrung sowie den Zeitpunkt der Zustimmung.

Digitale Widerrufe: Über das Widerrufsformular übermittelte Angaben (Name, E-Mail, Adresse, Bestellbezug, Warenbeschreibung, optionale Nachricht) speichern wir zur Bearbeitung Ihres Widerrufs und zur Dokumentation.

Zahlungsverfahren

Zahlungen im Shop werden über Zahlungsdienstleister abgewickelt, insbesondere:

• Stripe (Stripe Payments Europe, Ltd. / verbundene Unternehmen) – Kartenzahlungen, SEPA und weitere freigeschaltete Methoden
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.), sofern freigeschaltet

Dabei werden Zahlungsdaten unmittelbar an den jeweiligen Anbieter übermittelt. Wir speichern in der Regel nur Zahlungsstatus, Transaktionsreferenzen und für Buchhaltung erforderliche Metadaten, keine vollständigen Kartendaten.

Bereitstellung des Onlineangebots und Webhosting

Unser Onlineangebot wird über Cloud-Infrastruktur betrieben, insbesondere:

• Vercel (Hosting/Edge der Web-Anwendungen)
• Supabase (Authentifizierung, Datenbank, ggf. Speicher in der EU)
• Objektspeicher für Medien (z. B. Backblaze B2), soweit eingesetzt

Server-Logfiles (IP-Adresse, Zeitpunkt, User-Agent, Referrer) können zur Sicherstellung von Betrieb, Sicherheit und Missbrauchserkennung verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO).

Einsatz von Cookies und Einwilligungen

Wir verwenden technisch notwendige Cookies bzw. Speicherungen für Betrieb, Sicherheit und Warenkorb/Session. Optionale Cookies (z. B. Statistik, Marketing) setzen wir nur mit Ihrer Einwilligung über unseren Cookie-Banner. Einwilligungen können Sie jederzeit über „Cookie-Einstellungen“ widerrufen bzw. anpassen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. f (notwendige Speicherung) sowie § 25 TDDDG.

Mobile App „Blank i+Care“

Die Apps dienen Versorgern, deren Mitarbeitenden, Fahrern und Ärzten zur Verwaltung von Patienten, Rezepten, Aufträgen, Lieferungen und Lagerbeständen im Sanitätshaus- und Pflegekontext.

Verarbeitete Daten (Auswahl): Kontodaten (Name, E-Mail, Organisation/Versorger, Profilbild), Patienten- und Versicherungsdaten, Rezept- und Auftragsdaten, Fotos von Rezepten und Krankenkassenkarten, Barcode- und Produktdaten, Lieferadressen, digitale Unterschriften bei Übergaben sowie Push-Token.

Gerätezugriffe: Kamera und Fotomediathek (Barcode-, Rezept- und Kartenscan). Standort nur während der aktiven Nutzung zur Anzeige von Lieferadressen auf der Karte; keine dauerhafte Hintergrund-Standortverfolgung. Push-Benachrichtigungen optional. Mikrofon und Aktivitätserkennung werden nicht genutzt.

Rezept-/Kartenerkennung: Rezepte können auf dem Gerät ausgelesen werden. Optional kann nach ausdrücklicher Einwilligung eine Cloud-Analyse (iCareVision) über unser Backend erfolgen; die Einwilligung ist jederzeit im Profil widerrufbar.

Karten/Navigation: In der Android-App können Karten über Google Maps angezeigt werden. Externe Navigationsdienste (z. B. Google Maps, Apple Maps, Waze) unterliegen deren Datenschutzbestimmungen.

Kontolöschung: Unter „Konto löschen“ kann die Löschung beantragt werden (Support: tech@blank-care.de, Bearbeitung innerhalb von 30 Tagen). Gelöscht werden insbesondere Login, Name, E-Mail, Profilbild und Organisationszuordnung. Organisationsbezogene Patienten-, Rezept- und Lieferdaten können aufgrund gesetzlicher Aufbewahrungspflichten bestehen bleiben.

Kontakt- und Anfrageverwaltung

Bei Kontaktaufnahme (E-Mail, Telefon, Formulare, Support) verarbeiten wir die Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO).

Newsletter und Benachrichtigungen

Soweit wir Newsletter oder betriebliche Benachrichtigungen (z. B. Bestellstatus, Portal-/App-Benachrichtigungen) versenden, erfolgt dies auf Grundlage Ihrer Einwilligung, eines Vertrags oder berechtigter Interessen. Abmeldung bzw. Einstellung in den jeweiligen Produkten ist jederzeit möglich, soweit gesetzlich zulässig.

Webanalyse und Optimierung

Sofern Analyse-Tools eingesetzt werden, geschieht dies nur nach Einwilligung über den Cookie-Banner bzw. mit anonymisierten/aggregierten Auswertungen, soweit rechtlich zulässig.

Bewerbungsverfahren

Bewerbungsdaten verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG).

Änderung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, unsere Leistungen oder Verarbeitungen ändern. Es gilt die jeweils aktuelle, im Onlineangebot veröffentlichte Fassung (mit Versionskennzeichnung).

Begriffsdefinitionen

Die verwendeten Begriffe (personenbezogene Daten, Verarbeitung, Verantwortlicher usw.) entsprechen der DSGVO.