Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Analyse-frei

Diese Website verwendet keine Analyse- oder Trackingdienste wie Google Analytics, Facebook Pixel oder ähnliche Werkzeuge. Ihr Besuch auf dieser Website wird nicht zu Werbezwecken ausgewertet und es werden keine Profile Ihres Nutzungsverhaltens erstellt.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO).

Sie haben das Recht auf Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO).

Sie haben das Recht auf Löschung Ihrer bei uns gespeicherten personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).

Sie haben das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO).

Sie haben das Recht auf Datenübertragbarkeit — das heißt, Sie können Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen (Art. 20 DSGVO).

Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie haben ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Widerspruchsrecht

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO) stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

4. Allgemeine Hinweise

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Speicherdauer

Personenbezogene Daten, die uns über unsere Website mitgeteilt worden sind, speichern wir nur so lange, bis der Zweck erfüllt ist, zu dem sie uns anvertraut wurden, oder bis Sie uns zur Löschung auffordern. Soweit handels- und steuerrechtliche Aufbewahrungsfristen zu beachten sind, kann die Speicherdauer zu bestimmten Daten bis zu 10 Jahre betragen.

Datenübermittlung in Drittländer

Einige der auf dieser Website eingesetzten Dienste (z. B. Google Maps, sofern aktiviert) können Daten in Länder außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) übermitteln — insbesondere in die USA. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), sofern das jeweilige Unternehmen dort zertifiziert ist. Google LLC ist nach dem Data Privacy Framework zertifiziert. Bei der Nutzung optionaler Dienste, die nach Ihrer Einwilligung geladen werden, willigen Sie zugleich in die Datenübermittlung gemäß Art. 49 Abs. 1 lit. a DSGVO ein. Sie können Ihre Einwilligung jederzeit widerrufen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

5. Hosting und CDN

Landingsite

Diese Website wird bei Landingsite gehostet. Anbieter ist die Landingsite GmbH. Landingsite stellt die technische Infrastruktur als Auftragsverarbeiter gemäß Art. 28 DSGVO bereit. Es wurde ein Vertrag zur Auftragsverarbeitung (AVV) geschlossen, der die Einhaltung der DSGVO-Anforderungen gewährleistet. Die Server stehen in der Europäischen Union.

Im Rahmen der Bereitstellung werden automatisch Server-Log-Dateien erhoben (siehe Abschnitt 6). Diese Protokolldaten werden ausschließlich zu Zwecken der technischen Sicherheit und Fehleranalyse verarbeitet und nicht mit anderen Datenquellen zusammengeführt.

Cloudflare CDN

Zur Optimierung der Ladezeiten und zum Schutz vor Angriffen setzt Landingsite das Content Delivery Network (CDN) von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA ein. Cloudflare agiert als Auftragsverarbeiter und ist nach dem EU-US Data Privacy Framework zertifiziert. Cloudflare kann im Rahmen der CDN-Auslieferung technische Informationen (z. B. IP-Adresse, angefragte URL, Browser-Typ) verarbeiten. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren und performanten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

6. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Hinweis zu Gesundheitsdaten

Im Rahmen der Kontaktaufnahme, Terminvereinbarung oder Beratung können Sie uns freiwillig Gesundheitsdaten mitteilen (z. B. Angaben zu Ihrer Sehstärke, Beschwerden, Befunden oder Wünschen im Zusammenhang mit einer augenoptischen Versorgung). Diese Daten werden ausschließlich zur fachgerechten Beratung und Versorgung verarbeitet und nicht an Dritte weitergegeben. Rechtsgrundlage ist — je nach Kontext — Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO, oder Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, sofern eine solche abgefragt wurde.

7. Cookies und Einwilligungsmanagement

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Sie richten keinen Schaden an und enthalten keine Viren.

Technisch notwendige Cookies

Einige Cookies sind technisch notwendig, um den Betrieb der Website zu ermöglichen. Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert — wir haben ein berechtigtes Interesse an der technisch fehlerfreien und optimierten Bereitstellung unserer Website. Hierzu zählt insbesondere der Cookieganska-cookie-consent, der Ihre Einwilligungsentscheidungen speichert.

Einwilligungspflichtige Cookies und Dienste

Für optionale Dienste, die nicht zwingend für den Betrieb der Website erforderlich sind, holen wir vor der Aktivierung Ihre ausdrückliche Einwilligung über das Cookie-Banner ein. Dies betrifft:

• Google Maps — Kartendarstellung auf der Kontaktseite und Startseite

Diese Dienste werden erst geladen, nachdem Sie über das Cookie-Banner Ihre Einwilligung erteilt haben. Die Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Cookie ganska-cookie-consent in Ihren Browser-Einstellungen löschen. Beim nächsten Besuch der Website wird das Cookie-Banner erneut angezeigt und Sie können Ihre Einstellungen ändern.

Kein Tracking

Diese Website verwendet keine Analyse- oder Tracking-Cookies. Es werden keine Nutzerprofile erstellt und kein Remarketing oder Conversion-Tracking betrieben.

8. Plugins und Tools

Online-Terminbuchung

Für die Online-Terminvereinbarung verlinken wir auf das Buchungssystem „OPA Online-Terminbuchung" unter termin.opa.de. Anbieter ist die EDV-Optik-Partner GmbH, Höhlenweg 12, 38642 Goslar.

Beim Aufruf unserer Website werden keine Daten an den Anbieter übertragen. Erst wenn Sie den Link „Termin buchen" anklicken, verlassen Sie unsere Website. Dabei werden Ihre IP-Adresse und technische Verbindungsdaten an den Anbieter übermittelt. Die dort von Ihnen eingegebenen Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, Terminanlass) verarbeiten wir zur Vorbereitung und Durchführung Ihres Termins (Art. 6 Abs. 1 lit. b DSGVO). Der Anbieter verarbeitet diese Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Soweit Ihre Angaben Gesundheitsdaten darstellen (z. B. Terminanlass wie Sehtest, Kontaktlinsenanpassung oder Augen-Screening), erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO bzw. Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind; gesetzliche Aufbewahrungsfristen bleiben unberührt. Näheres in der Datenschutzerklärung des Anbieters: https://opa.de/datenschutzerklaerung/.

Google Maps (mit Einwilligung)

Diese Website bindet die Karten des Dienstes Google Maps ein. Die Karten werden erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner geladen. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert und bietet hierdurch ein angemessenes Datenschutzniveau. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.

Bei aktiver Google-Maps-Karte kann Google zum Zwecke der einheitlichen Darstellung der Schriftarten Google Web Fonts verwenden. Beim Aufruf von Google Maps lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Die Nutzung von Google Maps erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, die Sie über das Cookie-Banner erteilen. Die Einwilligung ist jederzeit widerrufbar.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts (Cormorant Garamond und Inter), die lokal auf unserem eigenen Webserver installiert sind. Eine Verbindung zu Servern von Google findet dabei nicht statt. Es werden keine Daten an Google übertragen — auch keine IP-Adresse.

Cloudflare Turnstile (CAPTCHA)

Unsere Kontaktformulare verwenden Cloudflare Turnstile, um automatisierte Spam-Einträge zu verhindern. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare Turnstile erfasst minimale technische Daten (wie User-Agent und Browser-Merkmale), um festzustellen, ob die Eingabe von einem Menschen stammt. Es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und Spam). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.