Datenschutzerklärung

Verantwortlich

Optik Klein – Toms verrückter Brillenladen GmbH
Lebacher Straße 167
66113 Saarbrücken
Deutschland

Telefon: +49 (0) 681 – 75 25 32
E-Mail: kontakt@optik-klein.de

Vertreten durch Thomas Klein. Vollständige Angaben im Impressum.

Kurz vorweg

• Kein Google Analytics, kein Matomo, kein Facebook-Pixel, keine Werbenetzwerke.
• Die Schriften liegen auf unserem eigenen Server. Beim Aufruf der Seite entsteht keine Verbindung zu Google Fonts.
• Wir setzen nur technisch notwendige Cookies. Ein Einwilligungsbanner ist deshalb nicht erforderlich.
• Deine Daten werden nicht verkauft und nicht für Werbung an Dritte weitergegeben.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn es dafür eine Rechtsgrundlage gibt. Das sind je nach Fall:

• Art. 6 Abs. 1 lit. a DSGVO — Deine Einwilligung, etwa beim Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO — Anbahnung oder Erfüllung eines Vertrags, etwa bei einer Terminbuchung.
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten, etwa steuerliche Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, funktionierenden Webangebot.

Hosting und Server-Protokolle

Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf gehostet. Der Anbieter verarbeitet Daten in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

Bei jedem Aufruf schreibt der Server automatisch einen Protokolleintrag:

• gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Browsertyp und Betriebssystem

Diese Daten brauchen wir, damit die Seite ausgeliefert werden kann und um Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens sieben Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Verschlüsselung

Die Seite wird ausschließlich über HTTPS ausgeliefert. Was Du hier eingibst, ist auf dem Weg zu uns verschlüsselt.

Cookies

Wir setzen nur Cookies, die für den Betrieb der Seite technisch erforderlich sind — etwa damit die Seite sicher und stabil läuft. Solche Cookies brauchen nach § 25 Abs. 2 TTDSG keine Einwilligung. Cookies zu Analyse- oder Werbezwecken setzen wir nicht.

Terminbuchung

Für die Online-Terminbuchung nutzen wir ein eigenes Buchungssystem. Es läuft auf unserem eigenen Server, die Daten gehen nicht an einen externen Dienst. Verarbeitet werden:

• Vor- und Nachname (bei einem Termin für Dein Kind: Name des Kindes und Dein Name)
• E-Mail-Adresse oder Telefonnummer
• gewählte Filiale, Terminart und Termin
• freiwillig: Deine Angabe, wie Du auf uns aufmerksam geworden bist

Freitext gibt es im Buchungsformular nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne diese Angaben können wir keinen Termin vereinbaren. Wir verwenden sie für die Terminabwicklung und die Erinnerung daran. Die freiwillige Angabe, wie Du auf uns aufmerksam geworden bist, verwenden wir nur für eine Zählung (siehe unten).

E-Mails: Nach der Buchung schicken wir Dir eine Bestätigung und am Tag vor dem Termin eine Erinnerung. Die E-Mails verschicken wir über unseren eigenen Mailserver.

Warteliste: Ist kein Termin frei, kannst Du Dich auf eine Warteliste setzen. Dann speichern wir Deinen Namen und Deine E-Mail-Adresse, bis wir Dir einen frei gewordenen Termin anbieten können: offene Einträge höchstens 30 Tage, nach unserer Benachrichtigung höchstens 14 Tage.

WhatsApp: Nach der Buchung kannst Du uns per WhatsApp schreiben. Das ist ein Link, den Du selbst anklickst. Vorher fließen keine Daten an WhatsApp. Danach gelten die Datenschutzbestimmungen von WhatsApp.

Termine, die wir für Dich eintragen: Rufst Du an oder bist Du im Geschäft, tragen wir den Termin selbst ein. Dazu speichern wir kurze Vermerke für unser Team, zum Beispiel ob Du ein Rezept mitbringst und bei welcher Krankenkasse, und kurz, was beim Termin gemacht wurde. Diese Vermerke sieht nur unser Team.

Woher Du uns kennst (freiwillig): Im Buchungsformular fragen wir, wie Du auf uns aufmerksam geworden bist. Zur Auswahl stehen Instagram, Facebook, Google, Empfehlung, Vorbeigelaufen, Sonstiges und Keine Angabe; Freitext gibt es nicht. Du musst nichts auswählen, die Buchung klappt in jedem Fall. Deine Auswahl speichern wir bei Deinem Termin und löschen sie zusammen mit den übrigen Buchungsdaten 90 Tage nach dem Termin. Ausgewertet wird sie nur als Zählung: wie viele Online-Buchungen je Filiale und Antwort eingegangen sind, ohne Namen und Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, zu erfahren, über welche Wege Menschen zu uns finden. Du kannst dem jederzeit widersprechen (siehe „Deine Rechte“).

Wir löschen Deine Buchungsdaten 90 Tage nach dem Termin.

Hinweis zur Terminart: Wenn Du einen Termin für eine Augenprüfung oder ein Netzhaut-Screening buchst, lässt die gewählte Terminart einen Rückschluss auf Deine Gesundheit zu. Solche Angaben gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie nur, weil Du sie uns mit der Buchung selbst mitteilst und damit ausdrücklich einwilligst (Art. 9 Abs. 2 lit. a DSGVO). Du kannst stattdessen jederzeit anrufen.

Newsletter

Für den Newsletter nutzen wir MailPoet. Die Anmeldung läuft im Doppel-Bestätigungsverfahren: Nach Deiner Eintragung schicken wir eine E-Mail mit einem Bestätigungslink. Erst danach bist Du eingetragen. Wir speichern dabei Deine E-Mail-Adresse sowie Zeitpunkt und IP-Adresse der Anmeldung — das ist der Nachweis, dass die Einwilligung von Dir stammt.

Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder formlos an kontakt@optik-klein.de. Nach dem Widerruf löschen wir Deine Adresse aus dem Verteiler.

Kontaktaufnahme

Wenn Du uns per E-Mail, Telefon oder WhatsApp erreichst, verarbeiten wir Deine Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einer Vertragsanbahnung, sonst Art. 6 Abs. 1 lit. f DSGVO.

Zu WhatsApp: Der Dienst wird von der WhatsApp Ireland Limited betrieben, einem Unternehmen der Meta-Gruppe. Wenn Du uns über WhatsApp schreibst, verarbeitet Meta dabei Verbindungs- und Nutzungsdaten nach eigenen Bestimmungen; eine Übermittlung in die USA ist möglich. Darauf haben wir keinen Einfluss. Wer das vermeiden möchte, erreicht uns per Telefon oder E-Mail — gleichwertig und ohne Umweg über Meta.

Schriften und externe Inhalte

Die verwendeten Schriften Fraunces und Public Sans liegen auf unserem Server. Es wird keine Verbindung zu Google Fonts oder einem anderen Schriften-Dienst aufgebaut, und es wird dabei keine IP-Adresse an Dritte übertragen.

Karten, Videos und Bewertungs-Anzeigen von Drittanbietern binden wir nicht automatisch ein.

Untersuchungen im Geschäft

Diese Erklärung betrifft die Website. Untersuchungen bei uns im Laden — etwa die ausführliche Augenprüfung oder eine Netzhautaufnahme — sind davon getrennt. Die dabei entstehenden Gesundheitsdaten verarbeiten wir auf Grundlage Deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Worum es dabei geht, erklären wir Dir vor Ort, und Du bekommst es schriftlich.

Für die Auswertung von Netzhautaufnahmen arbeiten wir mit RetinaLyze zusammen. Die Bilder werden dafür an einen Auftragsverarbeiter übermittelt. Ohne Deine Einwilligung geschieht das nicht.

Empfänger Deiner Daten

Zugriff haben nur Mitarbeitende, die die Daten für ihre Arbeit brauchen, sowie Dienstleister, die für uns tätig sind — insbesondere unser Hoster. Diese sind vertraglich gebunden und dürfen die Daten nur weisungsgemäß verarbeiten. Eine Übermittlung in Länder außerhalb der EU findet nicht statt, außer beim ausdrücklich genannten Fall WhatsApp.

Wie lange wir speichern

• Server-Protokolle: höchstens sieben Tage
• Terminbuchungen: 90 Tage nach dem Termin (einschließlich der freiwilligen Herkunftsangabe), Wartelisten-Einträge: offene höchstens 30 Tage, benachrichtigte höchstens 14 Tage
• Newsletter: bis zum Widerruf
• Anfragen per E-Mail: bis die Sache erledigt ist, sofern keine Aufbewahrungspflicht besteht

Deine Rechte

Du hast uns gegenüber jederzeit das Recht auf

• Auskunft darüber, welche Daten wir über Dich haben (Art. 15 DSGVO)
• Berichtigung falscher Angaben (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung — mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an kontakt@optik-klein.de genügt.

Beschwerde bei der Aufsichtsbehörde

Wenn Du der Ansicht bist, dass wir Deine Daten nicht rechtmäßig verarbeiten, kannst Du Dich beschweren. Für uns zuständig ist:

Unabhängiges Datenschutzzentrum Saarland
Landesbeauftragte für Datenschutz und Informationsfreiheit
Fritz-Dobisch-Straße 12, 66111 Saarbrücken
www.datenschutz.saarland.de

Keine automatisierte Entscheidungsfindung

Über diese Website findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt.

Änderungen

Wir passen diese Erklärung an, wenn sich an der Website oder an der Rechtslage etwas ändert. Es gilt jeweils die hier veröffentlichte Fassung.