Datenschutzerklärung

Entwurf — Stand: 22.10.2026 (abgeglichen mit dem Agentur-Entwurf vom 08.09. und der internen Analyse vom 07.09.). Diese Fassung ist noch nicht von der IDUMO GmbH freigegeben.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
IDUMO GmbH
vertreten durch den Geschäftsführer Cornelius Bentz
Dörntelsberg 5
74889 Sinsheim
Telefon: +49 72 61 / 97 52 50
E-Mail: buero@idumo.de

Ansprechpartner für Datenschutzfragen ist Jannik Bentz, erreichbar über die oben genannten Kontaktdaten. Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Pflicht zur Bestellung besteht nicht (§ 38 BDSG, Art. 37 DSGVO).

2. Datenschutz auf einen Blick

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG) sowie dieser Datenschutzerklärung. Beim Besuch dieser Website werden ohne Ihre Einwilligung keine Analyse- oder Marketing-Dienste geladen. Optionale Dienste starten erst, wenn Sie ihnen über unsere Datenschutzeinstellungen zustimmen. Schriftarten werden lokal von unserem Server geladen; es findet keine Einbindung externer Font-Dienste (z. B. Google Fonts) statt.

3. Hosting und Server-Log-Dateien

Diese Website wird über Cloudflare bereitgestellt (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare betreibt ein weltweites Netz von Rechenzentren; Ihre Anfrage wird in der Regel von einem Rechenzentrum in Ihrer Nähe beantwortet. Dabei verarbeitet Cloudflare automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und -version, Betriebssystem und Referrer-URL. Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe abzuwehren. Cookies setzen wir dafür nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung der Website). Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Speicherung Ihrer Datenschutz-Auswahl

Ihre Entscheidung in den Datenschutzeinstellungen (Einwilligung oder Ablehnung optionaler Dienste) speichern wir ausschließlich lokal in Ihrem Browser (localStorage, Eintrag „idumo_consent_v1"), damit wir Ihre Auswahl bei weiteren Seitenaufrufen respektieren können. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis- und Rechenschaftspflichten, Umsetzung Ihrer Auswahl). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder die Speicherung in Ihrem Browser löschen.

5. Anfrageformular (Zoho Forms)

Für Broschüren-, Rückruf- und Beratungsanfragen binden wir auf den Seiten „Kontakt" und „Anfragen" ein Formular des Dienstes Zoho Forms als iFrame ein (Zoho Corporation B.V., Niederlande). Das Formular wird über das europäische Zoho-Rechenzentrum (forms.zohopublic.eu) bereitgestellt. Beim Laden des Formulars wird eine Verbindung zu Zoho-Servern hergestellt; dabei wird technisch bedingt Ihre IP-Adresse übertragen. Wenn Sie das Formular absenden, verarbeiten wir die von Ihnen eingetragenen Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Postleitzahl und Ihr Anliegen), um Ihre Anfrage zu beantworten und die gewünschten Informationen zuzusenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen). Zoho ist als Auftragsverarbeiter für uns tätig. Wir speichern Ihre Anfragedaten, bis die Bearbeitung abgeschlossen ist, Sie uns zur Löschung auffordern oder der Zweck der Speicherung entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.

6. Kontakt per Telefon oder E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Für die Speicherdauer gilt Abschnitt 5 entsprechend.

7. Formulare mit direkter Übermittlung an unseren Server

Einzelne Formulare dieser Website übermitteln Ihre Angaben (z. B. Name, Telefonnummer, Postleitzahl, Thema) direkt an unseren Server und werden dort ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zum Schutz vor automatisierten Spam-Eingaben setzen wir ein unsichtbares Kontrollfeld (Honeypot) ein; dabei werden keine zusätzlichen personenbezogenen Daten erhoben.

8. Gesundheitsdaten (Art. 9 DSGVO)

Bei einer Anfrage zu Badewannenliften, Badewannen mit Tür, Treppenliften oder anderen Mobilitätshilfen teilen Sie uns unter Umständen Angaben zu Ihrer Gesundheit mit, etwa zu einer Mobilitätseinschränkung oder einem Pflegegrad. Auch die bloße Angabe eines Pflegegrads ist ein Gesundheitsdatum und unterliegt dem besonderen Schutz des Art. 9 DSGVO.

Zweck: Beratung zu einem geeigneten Hilfsmittel, Erstellung eines Angebots sowie Unterstützung bei Antrag und Widerspruch gegenüber Pflege- oder Krankenkasse. Rechtsgrundlage: ausschließlich Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese holen wir gesondert ein: im Anfrageformular über ein eigenes, nicht vorausgewähltes Kästchen, bei telefonischer oder persönlicher Beratung mündlich mit Dokumentation von Datum und Berater. Ohne diese Einwilligung verarbeiten wir keine gesundheitsbezogenen Angaben.

Empfänger: Der für Sie zuständige selbständige Fachberater (siehe Abschnitt 9) erhält die für die Beratung nötigen Angaben. An die Pflegekasse oder einen anderen Kostenträger leiten wir Angaben nur auf Ihren ausdrücklichen Wunsch weiter. Ihre Einwilligung umfasst auch die Verarbeitung durch von uns beauftragte IT-Dienstleister einschließlich KI-gestützter Software, teils mit Sitz in den USA auf Grundlage von EU-Standardvertragsklauseln (Abschnitte 9 und 14). Speicherdauer: so lange, wie es für Beratung, Angebot, Antrag, Widerspruch und ein etwaiges anschließendes Verfahren erforderlich ist; danach werden die Angaben gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine automatisierte Entscheidungsfindung oder ein Profiling auf Grundlage dieser Daten findet nicht statt (Art. 22 DSGVO).

9. Empfänger und Dienstleister

Zur Bearbeitung Ihrer Anfrage und zur Abwicklung eines Auftrags setzen wir folgende Empfänger ein:

• Selbständige Fachberater: Die Beratung vor Ort erfolgt durch selbständige Handelsvertreter (§ 84 HGB), die für die Beratung eigenverantwortlich handeln und vertraglich zu Datenschutz und Vertraulichkeit verpflichtet sind. Sie erhalten Ihre Kontaktdaten, Ihr Anliegen und, mit Ihrer Einwilligung, die Angaben nach Abschnitt 8.
• Zoho (Zoho Corporation B.V., Niederlande): Formulare (Zoho Forms), Kundenverwaltung (Zoho CRM) und Buchhaltung (Zoho Books) im europäischen Rechenzentrum, als Auftragsverarbeiter nach Art. 28 DSGVO.
• Büro- und Kommunikationssoftware: E-Mail, Dokumente und Telefonie (Microsoft 365 sowie unsere Telefonanlage) zur Bearbeitung Ihres Anliegens.
• Lettershop: für den Versand von Broschüren und gelegentlichen Postsendungen an Bestandskunden, als Auftragsverarbeiter.
• IT-Dienstleister einschließlich KI-gestützter Software: für Betrieb, Pflege und Sicherheit unserer Systeme sowie zur Unterstützung bei der Bearbeitung von Anfragen, Anträgen und Widersprüchen. Diese Dienstleister sind als Auftragsverarbeiter nach Art. 28 DSGVO an unsere Weisungen gebunden; einige haben ihren Sitz in den USA (Abschnitt 14).
• Anthropic, PBC (USA): KI-gestützte Textunterstützung bei der Formulierung von Antrags- und Widerspruchsschreiben. Dabei werden nur pseudonymisierte Angaben ohne Namen, Adressen, Versichertennummern oder Geburtsdaten verwendet; Anthropic ist als Auftragsverarbeiter mit EU-Standardvertragsklauseln gebunden, Inhalte werden nicht zum Training genutzt. Auf Website-Besucher bezogene Daten werden dort nicht verarbeitet.
• Kostenträger: Pflege- oder Krankenkasse, ausschließlich auf Ihren Wunsch (Abschnitt 8).

10. Anfragen über Vermittlungsportale

Erreicht uns Ihre Anfrage über ein Vermittlungsportal (z. B. einen Pflegehilfsmittel-Verbund), erhalten wir von dort Ihre Kontaktdaten, Ihr Anliegen und gegebenenfalls Angaben zu Ihrer Situation, die Sie dem Portal mit Ihrer Einwilligung überlassen haben. Wir verarbeiten diese Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und informieren Sie beim ersten Kontakt über diese Datenschutzerklärung (Art. 14 DSGVO). Für Gesundheitsangaben gilt Abschnitt 8.

11. Postsendungen an Bestandskunden

Bestandskunden erhalten gelegentlich Informationen per Post, etwa zu neuen Produkten oder Serviceangeboten. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Nutzung jederzeit formlos widersprechen (Art. 21 Abs. 2 DSGVO); wir stellen den Versand dann ein.

12. Analyse- und Marketing-Dienste (nur mit Ihrer Einwilligung)

Die folgenden Dienste werden ausschließlich geladen, wenn Sie ihnen über unsere Datenschutzeinstellungen zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden keine entsprechenden Skripte geladen und keine Cookies dieser Dienste gesetzt. Wir verwenden zudem den Google Consent Mode v2: Ohne Ihre Einwilligung sind alle Google-Speicherzwecke auf „denied" gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen" im Footer widerrufen.

12.1 Google Analytics 4 (Kategorie „Analyse")

Webanalyse-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies bzw. vergleichbare Technologien, um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft). Die IP-Adresse wird von Google Analytics 4 nicht gespeichert. Daten können in die USA übertragen werden; Grundlage sind die EU-Standardvertragsklauseln und der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit anwendbar.

12.2 Microsoft Clarity (Kategorie „Analyse")

Analyse-Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, Dublin, Irland. Clarity wertet Nutzungsinteraktionen (z. B. Klicks, Scrollverhalten) aus, um die Bedienbarkeit der Website zu verbessern. Eingabefelder unseres Anfrageformulars sind für Clarity maskiert und werden nicht aufgezeichnet. Daten können in die USA übertragen werden; es gelten die von Microsoft bereitgestellten Garantien nach Art. 44 ff. DSGVO.

12.3 Google Ads Conversion-Tracking und Google Tag Manager (Kategorie „Marketing")

Dienste der Google Ireland Limited. Das Conversion-Tracking misst, ob Nutzer nach dem Klick auf eine Anzeige eine Anfrage gestellt haben. Der Google Tag Manager dient der Verwaltung von Mess-Tags und setzt selbst keine eigenen Auswertungs-Cookies; die von ihm ausgelösten Dienste laden ebenfalls erst nach Ihrer Einwilligung. Für Drittlandübermittlungen gilt Abschnitt 12.1 entsprechend.

12.4 Meta Pixel (Kategorie „Marketing")

Mess-Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Meta Pixel misst die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram. Dabei können Daten an Meta Platforms, Inc. in die USA übertragen werden; Grundlage sind die von Meta bereitgestellten Garantien nach Art. 44 ff. DSGVO.

13. YouTube-Videos (Zwei-Klick-Lösung)

Auf einzelnen Seiten binden wir Videos unseres YouTube-Kanals ein. Beim Aufruf der Seite wird zunächst nur ein von unserem Server geladenes Vorschaubild angezeigt; es besteht keine Verbindung zu YouTube. Erst wenn Sie auf „Video ansehen" klicken, wird der Player über die Domain youtube-nocookie.com (erweiterter Datenschutzmodus) der Google Ireland Limited geladen. Dabei werden Ihre IP-Adresse und technische Daten an Google übertragen; Google kann Cookies setzen und Daten in die USA übermitteln. Rechtsgrundlage ist Ihre durch den Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); mit „Video schließen" wird der Player wieder entfernt. Weitere Informationen: policies.google.com/privacy.

14. Datenübermittlung in Drittländer

Einige der genannten Dienstleister verarbeiten Daten auch in den USA: Cloudflare, Inc. (Hosting), Google LLC (Analytics, Ads, YouTube), Meta Platforms, Inc. (Meta Pixel), Microsoft Corporation (Clarity), Anthropic, PBC sowie weitere IT-Dienstleister einschließlich KI-gestützter Software (Abschnitt 9). Soweit diese Unternehmen nach dem EU-US Data Privacy Framework zertifiziert sind, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO); ergänzend und als Rückfallebene gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Den Zertifizierungsstatus prüfen wir regelmäßig unter dataprivacyframework.gov.

15. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, poststelle@lfdi.bwl.de.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

16. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt, Sie ein berechtigtes Löschersuchen stellen oder eine erteilte Einwilligung widerrufen. Gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen) bleiben unberührt.

17. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzte Technik oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.