Datenschutz bei Wittel Optik

Datenschutzerklärung

1. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch unserer Website.

Rechtliche Grundlagen

Wir verarbeiten personenbezogene Daten im Einklang mit:

  • Datenschutz-Grundverordnung (DSGVO)
  • Bundesdatenschutzgesetz (BDSG)
  • Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)

Grundsätze der Datenverarbeitung

Wir verpflichten uns zur Einhaltung der Datenschutzgrundsätze nach Art. 5 DSGVO:

  • Verarbeitung nur mit gültiger Rechtsgrundlage oder Ihrer Einwilligung
  • Transparenz gegenüber betroffenen Personen
  • Zweckbindung und Datenminimierung
  • Gewährleistung der Datensicherheit

Ihre Rechte als betroffene Person sind in Abschnitt 11 ausführlich erläutert.

 

2. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:

Wittel Optik GmbH
Kanzleistraße 10
72764 Reutlingen

Vertreten durch: Christian Wittel, Alexandra Wittel

Kontakt:
Telefon: 07121 9326-0
E-Mail: info@wittel-optik.de

 

3. Erfassung allgemeiner Daten beim Website-Besuch (Server-Logfiles)

Bei jedem Zugriff auf unsere Website werden automatisch technische Daten durch den Webserver in sogenannten Server-Logfiles erfasst.

Folgende Daten werden bei jedem Seitenaufruf verarbeitet:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seite/URL und übertragene Datenmenge
  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Zwecke: Technische Bereitstellung und Stabilität der Website, Systemsicherheit, Fehlerdiagnose.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website).

Speicherdauer: Die Logfiles werden aus Sicherheitsgründen für einen begrenzten Zeitraum gespeichert und anschließend gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

 

4. Hosting & Website-Plattform

Unsere Website wird mit dem Website-Baukasten und über die Infrastruktur des Anbieters Duda erstellt und betrieben. Beim Aufruf der Website verarbeitet der Anbieter die technisch erforderlichen Zugriffsdaten (insbesondere IP-Adresse, Server-Logfiles, gespeicherte Website-Inhalte), um die Auslieferung der Seiten zu ermöglichen.

Anbieter: Duda, Inc., Louisville, Colorado, USA
  Datenschutzhinweise des Anbieters: https://www.duda.co/legal/privacy

Verarbeitete Daten:

  • IP-Adressen der Website-Besucher
  • Server-Logfiles und Zugriffsdaten
  • Gespeicherte Website-Inhalte

Technische Auslieferung / Infrastruktur: Die Bereitstellung der Inhalte erfolgt über die Cloud-Infrastruktur von Amazon Web Services (AWS), die Duda als Unterauftragsverarbeiter einsetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am bedarfsgerechten Betrieb und der Bereitstellung der Website).

Auftragsverarbeitung: Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.

Drittlandübermittlung: Bei der Nutzung der Plattform können personenbezogene Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie ergänzend auf Grundlage der Standardvertragsklauseln (SCC) der EU-Kommission gem. Art. 46 Abs. 2 lit. c DSGVO. Näheres siehe Abschnitt 10.

Speicherdauer: Die Daten werden gespeichert, solange dies für den Betrieb der Website erforderlich ist bzw. solange ein Vertragsverhältnis mit dem Anbieter besteht.

 

5. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies sowie vergleichbare Technologien zur Speicherung von Informationen auf Ihrem Endgerät. Cookies sind kleine Textdateien; sie richten keinen Schaden an und enthalten keine Schadsoftware.

Auf dieser Website werden ausschließlich technisch notwendige bzw. funktionale First-Party-Technologien eingesetzt, die für den Betrieb der Seite und eine einfache, anonyme Reichweitenmessung durch die Plattform genutzt werden. Hierzu gehören insbesondere:

  • Cookies des Website-Baukastens (z. B. dm_last_visit, dm_total_visits, dm_this_page_view, dm_last_page_view, dm_timezone_offset) zur Bereitstellung grundlegender Funktionen und einer anonymen Besuchsstatistik.
  • Cookies zur Lastverteilung der Server-Infrastruktur (z. B. AWSALB, AWSALBTG), die für eine stabile Auslieferung der Website erforderlich sind.
  • Eine im lokalen Speicher (Local Storage) des Browsers abgelegte, zufällig erzeugte Geräte-Kennung (device_fingerprint) der Plattform, die der Wiedererkennung des Geräts für die anonyme Besuchsstatistik dient. Diese Kennung enthält keine personenbezogenen Klardaten.

Es werden keine Analyse-, Marketing- oder Tracking-Technologien von Drittanbietern zu Werbe- oder seitenübergreifenden Tracking-Zwecken eingesetzt.

Rechtsgrundlage: §25 Abs. 2 TDDDG (Speicherung von bzw. Zugriff auf Informationen, die für die Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich sind) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch einwandfreien Betrieb).

Verwaltung: Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen sowie gespeicherte Cookies und lokale Speicherinhalte löschen. Bei der Deaktivierung kann die Funktionalität dieser Website eingeschränkt sein.

 

6. Eingebundene Inhalte Dritter und Schriftarten

6.1 Schriftarten und Icons

Zur einheitlichen Darstellung von Schriftarten (u. a. „Google Fonts"-Schriftfamilien) und Icons (u. a. „Font Awesome") werden diese lokal über die Server der eingesetzten Website-Plattform ausgeliefert. Es erfolgt dabei kein Verbindungsaufbau zu Servern von Google oder anderen Schriftartenanbietern; insbesondere wird Ihre IP-Adresse hierbei nicht an Dritte übertragen.

6.2 Instagram-Feed

Auf der Seite „Aktuelles" ist ein Instagram-Feed eingebunden. Beim Aufruf dieser Seite wird der eingebettete Inhalt von den Servern von Instagram geladen. Dabei wird Ihre IP-Adresse an den Anbieter übermittelt, und es können Cookies gesetzt werden. Sind Sie gleichzeitig bei Instagram angemeldet, kann der Anbieter den Besuch Ihrem Konto zuordnen.

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
  Inhaltstyp: Eingebetteter Instagram-Feed (Social-Media-Inhalt)
  Verarbeitete Daten: IP-Adresse, Browser-Informationen, Cookie-Daten, Interaktionsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. §25 Abs. 1 TDDDG (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unseres Online-Angebots).

Drittlandübermittlung: Es können Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF); Meta ist DPF-zertifiziert. Ergänzend kommen Standardvertragsklauseln (SCC) zur Anwendung.

Datenschutzerklärung des Anbieters: https://privacycenter.instagram.com/policy

Speicherdauer: Gemäß den Datenrichtlinien des Anbieters.

 

7. Terminbuchung

Auf der Seite „Ihr Termin" bieten wir Ihnen die Möglichkeit, über ein eingebundenes Online-Terminbuchungstool („Terminfinder") einen Termin zu vereinbaren. Das Tool wird über den Dienst optikertermin.de bereitgestellt und beim Aufruf der Seite als eingebetteter Inhalt geladen.

Anbieter: Euronet Software GmbH, Augustinusstraße 9c, 50226 Frechen, Deutschland

Verarbeitete Daten: Die zur Terminvereinbarung angegebenen Daten (z. B. Name, Kontaktdaten, gewünschte Leistung und Terminzeit) sowie technische Zugriffsdaten (insbesondere IP-Adresse) beim Laden des eingebundenen Tools.

Zweck: Bereitstellung der Online-Terminbuchung und Bearbeitung Ihrer Terminanfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen Terminvereinbarung).

Auftragsverarbeitung: Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Es erfolgt keine Übermittlung in Drittländer (deutscher Anbieter).

Speicherdauer: Die Termindaten werden gelöscht, sobald sie für den Zweck der Terminvereinbarung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

 

8. Social-Media-Präsenzen (Verlinkungen)

Auf unserer Website finden Sie Verlinkungen zu unseren Profilen in sozialen Netzwerken (Facebook, Instagram und YouTube). Diese sind ausschließlich als einfache Verlinkungen (Schaltflächen/Icons) eingebunden. Es werden hierdurch keine Plugins der Anbieter geladen; eine Datenübertragung an die jeweiligen Netzwerke findet erst statt, wenn Sie aktiv auf einen dieser Links klicken und auf die externe Seite weitergeleitet werden.

Nach einem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für die auf den verlinkten Plattformen stattfindende Datenverarbeitung sind die jeweiligen Betreiber verantwortlich:

  • Facebook / Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
  • YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an unserer Außendarstellung und Erreichbarkeit über soziale Netzwerke).

 

9. Kontaktaufnahme

Wenn Sie mit uns in Kontakt treten, verarbeiten wir Ihre Daten zur Bearbeitung Ihrer Anfrage.

Verfügbare Kontaktwege: Telefon und E-Mail (eine Kontaktaufnahme per E-Mail ist über die im Impressum bzw. auf der Kontaktseite angegebene Adresse möglich). Ein Kontaktformular wird auf der Website nicht eingesetzt.

Verarbeitete Daten: Name, von Ihnen mitgeteilte Kontaktdaten sowie der Inhalt Ihrer Anfrage.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

 

10. Drittlandübermittlungen

Bei einzelnen der vorgenannten Dienste werden Daten in Länder außerhalb der EU/des EWR – insbesondere die USA – übermittelt.

Übermittlungsgrundlagen

  • EU-US Data Privacy Framework (DPF): Für zertifizierte US-Unternehmen besteht auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 ein angemessenes Datenschutzniveau.
  • Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 lit. c DSGVO: Bei Übermittlungen, die nicht (vollständig) vom DPF erfasst sind, kommen die von der EU-Kommission genehmigten Standardvertragsklauseln ergänzend zur Anwendung.

Betroffene Dienste

  • Duda, Inc. (Website-Plattform/Hosting, USA) – DPF und ergänzend SCC
  • Meta Platforms Ireland Limited (eingebetteter Instagram-Feed) – Übermittlung in die USA auf Grundlage des DPF (Meta ist DPF-zertifiziert) und ergänzend SCC

Die aktuelle Liste DPF-zertifizierter Unternehmen können Sie unter https://www.dataprivacyframework.gov/list einsehen. Sie haben das Recht, eine Kopie der geeigneten Garantien zu erhalten, sofern diese nicht bereits öffentlich verfügbar sind.

 

11. Rechte der betroffenen Personen

Sie haben bezüglich der Verarbeitung Ihrer personenbezogenen Daten verschiedene Rechte, die Sie jederzeit gegenüber uns geltend machen können. Wenden Sie sich hierzu an die in Abschnitt 2 angegebenen Kontaktdaten.

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie Auskunft über diese Daten und die näheren Umstände der Verarbeitung (u. a. Zwecke, Datenkategorien, Empfänger, Speicherdauer, Herkunft, Drittlandübermittlungen).

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben unter den Voraussetzungen des Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. an einen anderen Verantwortlichen übermitteln zu lassen.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Richtet sich die Verarbeitung gegen Direktwerbung, steht Ihnen ein Widerspruchsrecht ohne Angabe von Gründen zu.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Eine Liste der Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Bearbeitung Ihrer Anträge: Wir bearbeiten Ihre Anfrage grundsätzlich innerhalb eines Monats nach Eingang. Diese Frist kann bei Komplexität oder hoher Anzahl von Anträgen um weitere zwei Monate verlängert werden; hierüber informieren wir Sie rechtzeitig. Die Ausübung Ihrer Rechte ist für Sie grundsätzlich unentgeltlich. Zur Sicherstellung des Schutzes Ihrer Daten können wir vor der Bearbeitung eine Überprüfung Ihrer Identität vornehmen.

 

12. Sonstige Hinweise

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://" anzeigt und am Schloss-Symbol in der Browserzeile.

Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten zu schützen, insbesondere:

  • Verschlüsselung der Datenübertragung
  • Regelmäßige Sicherheitsupdates
  • Zugriffskontrolle und Berechtigungskonzepte
  • Regelmäßige Datensicherungen

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung oder geänderte rechtliche Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.