Erklärung zum Datenschutz und zur Datenverarbeitung
auf arnold-optik.de gemäß

Art. 13 der Datenschutz-Grundverordnung, DSGVO

I. Einleitung

Gemäß dem deutschen und Europäischen Datenschutzrecht – bis 24. Mai 2018 insbesondere dem deutschen Telemediengesetz (TMG), danach gemäß der europäischen Datenschutz-Grundverordnung (DSGVO) –  sind wir verpflichtet, Ihnen Auskunft darüber zu erteilen

  • inwieweit wir Ihre personenbezogenen Daten verarbeiten,
  • zu welchen Zwecken wir dies tun;
  • auf welche Rechtsgrundlagen wir uns dafür berufen und
  • welche Rechte Sie in diesem Zusammenhang haben.

Diese Informationen haben wir im Folgenden so übersichtlich und verständlich wie möglich aufbereitet. Sie betreffen alle Formen und Bestandteile unserer Onlineangebote, unabhängig davon, unter welchen Domains (z.B. arnold-optik.de, sehberatungscentrum.de, sehberatungs-centrum.de oder sehberatungs-zentrum.de, facebook.com) oder auf welchen Plattformen sie angeboten werden (Desktop-/Mobilbrowser, App), die wir deshalb nachfolgend gemeinsam als „Onlineangebote“ bezeichnen.

II. Verantwortlichkeit für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung auf den Onlineangeboten ist

die Optik Arnold GmbH
Rheinstrasse 16
76185 Karlsruhe

Die vollständigen Kontaktdaten finden Sie im Impressum.

Ansprechpartner für die Datenverarbeitung ist Herr Michael Berthold

(weitere Kontaktdaten im Impressum)

III. Begriffe, Datenkategorien und Rechtsgrundlagen

1. Personenbezogene Daten

Personenbezogene Daten sind solche Daten die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie es das Gesetz in Art 4 DSGVO formuliert. Dies können zum Beispiel Namen, Geburtsdaten, Anschriften oder E-Mail-Adressen sein; aber auch IP-Adressen gehören dazu. Das Datenschutzrecht gilt nicht für alle Daten – sondern nur dann, wenn personenbezogene Daten erhoben, verarbeitet oder verwendet werden. Wenn nachfolgend von „Daten“ die Rede ist, sind damit immer personenbezogene Daten in diesem Sinn gemeint.

2. Verantwortliche Stelle

Als verantwortliche Stelle bezeichnet das Datenschutzrecht die natürliche oder Juristische Person, die für die Datenverarbeitung und deren Rechtmäßigkeit verantwortlich ist. Diese Person ist oben unter II. aufgeführt.

3. Verarbeitete Daten

Wir verarbeiten im Rahmen unserer Onlineangebote

  • Nutzungsdaten, also Daten zu Ihrer Nutzung unseres Onlineangebots,
  • Inhaltsdaten, also Daten, die Sie uns auf unserer Onlineangebote zur Verfügung stellen, etwa im Rahmen der Kommunikation über Kontaktformulare.

Näheres zu Rechtsgrundlagen der verarbeiteten Daten entnehmen Sie dem Abschnitt V.

4. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten ist rechtlich nur zulässig, wenn für sie eine gesetzliche Erlaubnis (Rechtsgrundlage) existiert. Wir verarbeiten Ihre Daten aufgrund der folgenden Rechtsgrundlagen:

  • Aufgrund berechtigter Interessen zur Sicherung und Optimierung unserer Onlineangebote (Art. 6 Abs. 1 lit. f. DSGVO), soweit wir Nutzungsdaten verarbeiten,
  • Zur Durchführung vertraglicher Verpflichtungen (Art. 6 Abs. 1 lit. b. DSGVO).

5. Übertragung Ihrer Daten an Dritte

5.1 Rechtsgrundlagen

Für manche Funktionen unseres Onlineangebots ist eine Übertragung Ihrer Daten an Dritte unerlässlich. Dies geschieht, wenn dies für Vertragszwecke erforderlich ist (Art. 6 Abs. 1 lit. b) DSGVO) oder soweit wir aufgrund berechtigter Interessen hierzu berechtigt sind (Art. 6 Abs. 1 lit. f. DSGVO).

Für einzelne Funktionen unseres Onlineangebots ist es notwendig, dass personenbezogene Daten in Staaten außerhalb der Europäischen Union übertragen und dort verarbeitet werden. Wo dies der Fall ist, ist unter V. näher aufgeführt. In jedem einzelnen Fall ist sichergestellt, dass die Vorgaben der Datenschutzgrundverordnung für diese Fälle – Nämlich die Sicherung eines angemessenen Datenschutzniveaus („Privacy Shield“), vertragliche Garantien gemäß den Vorgaben Europäischen Rechts („EU-Standardvertragskauseln“) oder eine Einwilligung, vorliegen.

5.2 Subunternehmer / Auftragsverarbeiter

Soweit wir Subunternehmer einsetzen, sorgen wir im Verhältnis zu diesen dafür, dass die Datenverarbeitung gemäß den Vorgaben des europäischen Datenschutzrechts erfolgt. Wo notwendig, schließen wir mit diesen Auftragsverarbeitungsvereinbarungen gemäß Art. 28, 29 DSGVO.

IV. Technische und organisatorische Maßnahmen zum Schutz Ihrer Daten

Wir treffen technische und organisatorische Maßnahmen zum Schutz der Daten, die sie an uns übermitteln. Hierzu gehört unter anderem, dass wir die Übertragung der Daten zwischen Ihrem Browser und unserem Server verschlüsseln. Daneben treffen wir Vorkehrungen, um ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff durch unberechtigte Personen zu schützen. Die konkret hierzu getroffenen Maßnahmen teilen wir gern auf Anfrage mit.

V. Einzelne Verarbeitungstätigkeiten

1. Log-Daten, Webhosting

Zur Sicherung der Verfügbarkeit unseres Onlineangebots und zur Abwehr und Aufklärung gegen möglichen Missbrauch werden in Zusammenhang mit sämtlichen Zugriffen auf unseren Server folgende Daten protokolliert und gespeichert:

  • Aufgerufene URL,
  • Dateiname, Datum und Uhrzeit des Abrufs,
  • übertragene Datenmenge,
  • Meldung über erfolgreichen Abruf,
  • Browsertyp,
  • das Betriebssystem des anfragenden Rechners,
  • verweisende URL
  • IP-Adresse.

Hierzu sind wir aufgrund von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f. DSGVO berechtigt. Die Löschung erfolgt innerhalb von 7 Tagen nach Aufruf.

2. Kommunikation

Selbstverständlich erheben und erfassen wir personenbezogene Daten auch dort, wo Sie sie selbst aktiv an uns übermitteln. Zum Beispiel, wenn Sie per Kontaktformular oder E-Mail-Kontakt zu uns aufnehmen, werden diese Daten an uns übertragen, gespeichert und zur Abwicklung der Kommunikation von uns genutzt (Art. 6 Abs. 1 lit. b, Art. 7 DSGVO).

3. Cookies

Cookies sind kleine Textdateien, die von einem Onlineangebot auf Ihrem Rechner abgelegt werden können. Sie dienen dazu, Sie bei einem erneuten Besuch wiederzuerkennen. Diese Textdateien enthalten keine Daten über Sie. Cookies werden zum Beispiel im Rahmen der Nutzerverwaltung des CMS eingesetzt, das wir verwenden („Session Cookie“). Aber auch Funktionen von Drittanbietern, die wir auf unseren Onlineangeboten verwende, setzen Cookies ein, dies gilt insbesondere für Die unten unter Ziff. 4. Und 5. genannten Funktionen. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f. DSGVO.

Widerspruchsrecht:

Einmal gesetzte Cookies können Sie jederzeit selbst löschen, indem Sie den entsprechenden Menüpunkt in Ihrem Internet-Browser aufrufen oder die Cookies auf Ihrer Festplatte löschen. Einzelheiten hierzu finden Sie im Hilfemenü Ihres Internet-Browsers. Selbstverständlich können Sie unseren Onlineauftritt auch nutzen, ohne dass Cookies verwendet werden. Sie können hierzu die Verwendung von Cookies jederzeit über die Einstellungen Ihres Internet-Browsers generell ausschalten oder für den Einzelfall erlauben (oder ablehnen).

4. Inhalte von Drittanbietern

In unseren Onlineangeboten sind Dienste Dritter integriert. In diesem Rahmen ist es notwendig, dass zumindest ihre IP-Adresse an den jeweiligen Drittanbieter übertragen wird. Im Einzelnen handelt es sich um folgende Anbieter und Dienste:

4.1 Google WebFonts:

Wir verwenden Schrifttypen des Anbieters Google („GoogleWebFonts“). Der Anbieter ist die Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA. Die Einbindung erfolgt, um den Nutzwert unseres Onlineangebots zu erhöhen und damit aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Googles Datenschutzerklärung für diesen Service ist unter https://www.google.com/policies/privacy/ zu finden. Widerspruchsmöglichkeiten sind hier abrufbar: https://adssettings.google.com/authenticated.

4.2 GoogleMaps:

In unseren Onlineangeboten sind Karten des Kartendienstes Google Maps eingebunden. Der Anbieter ist die Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA. Die Einbindung erfolgt, um den Nutzwert meines Onlineangebots zu erhöhen und damit aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Googles Datenschutzerklärung für diesen Service ist unter https://www.google.com/policies/privacy/ zu finden. Widerspruchsmöglichkeiten sind hier abrufbar: https://adssettings.google.com/authenticated. Soweit über die IP-Adresse weitere Daten – wie z.B. Standortdaten – an den Anbieter übertragen werden, ist dies vom Nutzer über das jeweilige Endgerät (PC, Tablet, Mobiltelefon) zu administrieren.

„Privacy-Shield“-Zertifizierung:

Für alle vorgenannten Dienste gilt, dass die Anbieter dem Privacy-Shield-Abkommen beigetreten sind und somit durch Beschluss gemäß Art. 45 Abs. 1 DSGVO ein angemessenes Datenschutzniveau festgestellt ist. Die Liste Unternehmen, die entsprechend zertifiziert sind, ist hier abrufbar: https://www.privacyshield.gov/.

5. Facebook-Unternehmensseite (https://www.facebook.com/OptikArnoldGmbh)

Der EuGH hat mit seiner Entscheidung vom 5.6.2018 (Rechtssache C 210/16) entschieden, dass der Betreiber einer gewerblichen Facebook-Seite neben Facebook mitverantwortlich für die von Facebook in diesem Zusammenhang durchgeführte Datenverarbeitung ist. Es ist derzeit noch nicht endgültig geklärt, welche rechtlichen Verpflichtungen dies für die Betreiber der entsprechenden Seiten mit sich bringt und wie diese zu erfüllen sind. Dennoch sind wir hier um größtmögliche Transparenz bemüht.

Verantwortlich für die Datenverarbeitung ist zunächst Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Bitte konsultieren Sie deshalb für Fragen hierzu zunächst die Datenschutzerklärung von Facebook unter https://www.facebook.com/about/privacy/.

Wenn Sie unsere Facebook-Seite unter https://www.facebook.com/OptikArnoldGmbh aufrufen, wird Ihre IP-Adresse in die USA übertragen und dort verarbeitet. Auch wird Facebook Cookies und ähnliche Technologien einsetzen und mit anderen Daten zusammenführen, um Aufschluss über Ihr Nutzungsverhalten auf facebook.com zu erhalten, also u.a. Informationen darüber, welche Klicks sie auf facebook.com ausführen.

Der Facebook-Mutterkonzern ist nach dem Privacy-Shield-Abkommen zertifiziert und es ist somit durch Beschluss gemäß Art. 45 Abs. 1 DSGVO ein angemessenes Datenschutzniveau festgestellt. Die Liste Unternehmen, die entsprechend zertifiziert sind, ist hier abrufbar: https://www.privacyshield.gov/.

Facebook stellt uns als Betreiber der Unternehmensseite https://www.facebook.com/OptikArnoldGmbh  mit dem Reichweitenmessungstool „Facebook Insight“ bestimmte Informationen in Bezug auf die Ihre Nutzung unserer Facebook-Seite zur Verfügung. Dies sind vor allem die folgenden Informationen:

  • Anzahl der „Gefällt mir“-Angaben,
  • Beitragsreichweite,
  • Interaktionen (Gefällt mir, Kommentare, Teilen, Klicks),
  • Seitenaufrufe,
  • demografische Auswertungen (Herkunftsland, Geschlecht, Alter der Besucher)
  • Herkunft der „Gefällt mir“-Angaben

Für die Verarbeitung dieser Informationen sind wir gemäß der zitierten Entscheidung (mit-)verantwortlich.

Die Rechtsgrundlage für diese Datenverarbeitung liegt einerseits in unserem berechtigten Interesse and er Weiterentwicklung und Optimierung unserer Onlineangebote (Art. 6 Abs. 1 lit f DSGVO), andererseits können wir uns aber auch auf die Einwilligung berufen, die Sie Facebook gegenüber erteilt haben, als Sie den Nutzungsbedingungen der Plattform zugestimmt haben (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO).

VI. Löschung

Wir löschen Ihre Daten, sobald sie für ihren Zweck nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Die Daten werden dann gesperrt und nicht für andere Zwecke verarbeitet.

VII. Ihre Rechte

Abschließend haben wir Sie über ihre Rechte in Zusammenhang mit der Verarbeitung Ihrer Daten durch uns hinzuweisen.

1. Auskunft

Sie haben das Recht, unentgeltlich Auskunft, über die von Ihnen bei mir verarbeiteten Daten zu erhalten. Wenden Sie sich hierfür bitte an die Verantwortliche (oben Ziff. II).

2. Berichtigung, Löschung, Einschränkung der Verarbeitung

Sie können im Falle unrichtiger Daten Berichtigung ihrer Daten verlangen. Sie können ggf. Einschränkung der Verarbeitung und Löschung ihrer Daten verlangen.

Wenn Sie eine unberechtigte Datenverarbeitung vermuten, können Sie eine entsprechende Beschwerde bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde einreichen.

3. Widerspruchsrecht

Sie können der künftigen Verarbeitung Ihrer Daten gemäß den gesetzlichen Vorgaben widersprechen.


Wir hoffen, dass wir sämtliche Fragen in Bezug auf den Datenschutz auf unseren Onlineangeboten erschöpfend beantwortet haben. Sollte dies nicht der Fall sein, kommen Sie gern auf uns zu.