Datenschutzerklärung

Server-Protokolle

Wie bei jeder Website hält der Webserver fest, welche Seite wann von welcher IP-Adresse abgerufen wurde, dazu die verweisende Seite und die Browserkennung. Das brauchen wir, um Störungen zu erkennen und Angriffe abzuwehren — Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nicht mit anderen Daten zusammengeführt.

Den Webserver betreibt unser Hoster, die World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, 4020 Linz, Österreich. Er führt diese Protokolle ausschließlich in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) und löscht sie nach 14 Tagen von selbst.

Cookies

Ohne Ihre Einwilligung setzt diese Website vier Cookies, alle von unserer eigenen Domain. Keines davon verfolgt Sie über andere Websites hinweg.

Alle sind für den Betrieb erforderlich und brauchen deshalb keine Einwilligung. Sie können sie in Ihrem Browser löschen; dann werden Sie erneut nach Ihrer Entscheidung gefragt. Was mit Ihrer Einwilligung dazukommt, steht in der Cookie-Richtlinie.

Besucherstatistik

Wie oft welche Seite aufgerufen wird, zählen wir selbst, ohne fremden Dienst. Festgehalten werden nur Zähler: Datum, Stunde, die aufgerufene Seite, von welchem Server jemand kam (etwa „google.at" oder „direkt"), ob es ein Handy oder ein Computer war und welche Filiale gewählt ist. Keine IP-Adresse, kein Cookie, keine Gerätekennung — aus den Zählern lässt sich kein einzelner Besuch zurückverfolgen. Die Zähler heben wir 25 Monate auf. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Nächste Filiale finden

Tippen Sie auf „Nächste Filiale finden", fragt Ihr Browser zuerst selbst um Erlaubnis, Ihren Standort zu verwenden. Die Position wird nur in Ihrem Gerät verwendet, um die nächstgelegene Filiale auszurechnen — sie wird weder an uns übertragen noch gespeichert. An unseren Server geht danach nur die gefundene Filiale, so als hätten Sie sie selbst ausgewählt.

Auf dieser Website gibt es zwei Formulare: die Rückmeldung auf den Standortseiten und die Gutschein-Anfrage. Was Sie dort eintragen, schicken wir per E-Mail an die von Ihnen gewählte Filiale. Den Versand übernimmt Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) ausschließlich in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO), nach eigenen Angaben auf Servern in der EU. Zusätzlich speichern wir es auf unserem Server, damit wir Ihre Anfrage im Team bearbeiten können — ohne Ihre IP-Adresse. Nach 6 Monate löscht die Website diese gespeicherte Fassung von selbst.

Kann die E-Mail ausnahmsweise nicht zugestellt werden, legen wir die Anfrage samt IP-Adresse geschützt auf unserem Server ab, damit sie nicht verloren geht, und löschen sie, sobald sie erledigt ist.

Eine Gutschein-Anfrage geht außerdem in unser eigenes Terminsystem (time.optikkroboth.at), damit die Filiale sie dort als Aufgabe sieht: Betrag, Filiale, Name, E-Mail-Adresse und — wenn angegeben — Telefonnummer und Nachricht. Ihre Kontaktdaten werden dort nach zwölf Monaten gelöscht.

Mitgeschickt wird zusätzlich Ihre IP-Adresse. Das dient allein der Abwehr von Missbrauch — bei einer Flut automatisierter Zusendungen lässt sich sonst nicht unterscheiden, was von Menschen kommt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung eines Vertrags geht (etwa eine Gutschein-Anfrage), sonst Art. 6 Abs. 1 lit. f DSGVO — unser Interesse daran, Anfragen zu beantworten. Die E-Mails bewahren wir so lange auf, wie es für die Bearbeitung und für etwaige Rückfragen nötig ist.

Bei der Rückmeldung sind Name und E-Mail-Adresse freiwillig. Sie können uns anonym schreiben; dann können wir allerdings nicht antworten.

Zum Schutz vor automatisierten Zusendungen prüfen wir beim Absenden, ob ein für Menschen unsichtbares Feld leer geblieben ist, wie viel Zeit zwischen Aufruf und Absenden lag und wie viele Zusendungen von derselben Adresse kamen. Dabei entsteht keine Verbindung zu Dritten.

Termine können Sie online buchen — über die Verweise „Termin buchen" auf dieser Website, die zu unserer Buchungsseite time.optikkroboth.at/termin (öffnet in einem neuen Fenster) führen. Verantwortlich ist die Optik Kroboth GmbH (Anschrift oben).

Für die Buchung erheben wir Vorname, Nachname, Ihre E-Mail-Adresse oder Telefonnummer (eines von beiden genügt) und Ihr Geburtsjahr (nur das Jahr, nicht das ganze Datum), dazu die gewählte Filiale, Terminart und Uhrzeit sowie — wenn Sie möchten — eine Nachricht an uns. Wir verwenden diese Angaben, um den Termin zu vereinbaren und durchzuführen und Ihnen die Bestätigung und gegebenenfalls die Absage auf dem Weg zu schicken, den Sie bei der Buchung wählen: per E-Mail oder per SMS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen auf Ihre Anfrage).

Erinnerung am Vortag. Am Tag vor dem Termin schicken wir Ihnen eine kurze Erinnerung — auf dem gewählten Weg, per E-Mail oder per SMS, und bei der Online-Buchung nur, wenn das Häkchen für die Erinnerung gesetzt bleibt. Vereinbaren Sie einen Termin telefonisch oder im Geschäft, können wir Ihnen Bestätigung und Erinnerung ebenfalls per SMS schicken; nennen Sie uns dafür die Nummer einer anderen Person (etwa der Eltern), geht die SMS an diese Nummer und nennt Ihren Vornamen. Eine SMS enthält nur Filiale, Tag und Uhrzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Möchten Sie keine Erinnerung, genügt ein Wort an uns.

Termin für eine andere Person. Sie können auch für jemand anderen buchen, etwa für Ihr Kind. Dann geben Sie Name und Geburtsjahr der Person an, die kommt, Ihre eigene E-Mail-Adresse oder Telefonnummer und, wer Sie sind (z. B. „Mutter“). Bestätigung und Erinnerung gehen an Sie und nennen die Person beim Namen. Bitte geben Sie Daten einer anderen Person nur an, wenn Sie dazu berechtigt sind.

Statistik. Bei einer Online-Buchung halten wir fest, ob sie von einem Handy, einem Tablet oder einem Computer kam — nur diese Einordnung, nicht die Kennung Ihres Browsers oder Geräts. Wir werten das nur in Summen aus, um die Buchungsseite zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); es wird mit dem Termin nach zwölf Monaten gelöscht bzw. anonymisiert.

Gutschein-Aktionen. Läuft eine Gutschein-Aktion und buchen Sie online einen Termin der dafür genannten Art, schicken wir Ihnen einen Gutschein — per E-Mail mit einem Link zur Gutscheinseite oder, wenn Sie nur eine Telefonnummer angegeben haben, per SMS. Vereinbaren Sie den Termin telefonisch oder im Geschäft, schicken wir ihn an die E-Mail-Adresse, die Sie uns dafür nennen. Dafür speichern wir beim Termin den Gutscheincode und seinen Stand (ausgegeben, eingelöst, verfallen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Code und Stand werden mit dem Termin nach zwölf Monaten gelöscht bzw. anonymisiert. Die Bedingungen stehen in den Teilnahmebedingungen.

Erinnerung vor Ablauf des Gutscheins. Nur wenn Sie bei der Buchung das eigene, nicht vorangekreuzte Häkchen dafür setzen, erinnern wir Sie sieben Tage vor Ablauf per E-Mail an Ihren Gutschein. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Den Zeitpunkt der Einwilligung speichern wir als Nachweis. Sie können sie jederzeit mit einem Klick auf den Link in der E-Mail widerrufen; was bis dahin geschehen ist, bleibt davon unberührt.

Fragen zur Vorbereitung. Nach der Buchung können Sie freiwillig ein paar Fragen beantworten, damit wir uns auf den Termin vorbereiten können: wofür Sie die Brille brauchen, zu Ihrer bisherigen Brille, zu Ihrem Stil, zu Marken, die Ihnen gefallen, und eine Notiz. Nach Ihrer Gesundheit fragen wir dort nicht — bitte tragen Sie auch in die Notiz keine Gesundheitsangaben ein. Die Antworten gehören zum Termin und werden mit ihm gelöscht bzw. anonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Herkunft der Buchung. Ein Link zur Buchung kann ein Kürzel tragen, das sagt, woher er stammt — etwa „facebook", „flyer" oder „website". Wir speichern dieses Kürzel beim Termin und werten es nur in Summen aus, um zu sehen, welche Wege genutzt werden. Es sagt nichts über Ihre Person, und es wird dafür kein Cookie gesetzt (Art. 6 Abs. 1 lit. f DSGVO).

Die Buchung läuft auf unserem eigenen Server (time.optikkroboth.at). Es ist kein externer Terminanbieter beteiligt, und auf der Buchungsseite findet kein Tracking statt.

Versand von E-Mails und SMS. Bestätigungen, Absagen und Erinnerungen verschicken wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo erhält dafür Ihre E-Mail-Adresse bzw. Telefonnummer und den Inhalt der Nachricht und verarbeitet sie ausschließlich in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO), nach eigenen Angaben auf Servern in der EU. Ob eine E-Mail geöffnet oder ein Link darin angeklickt wurde, zählt Brevo nur anonym — ohne Bezug zu Ihrer Person.

Absagen können Sie online bis zu der Frist, die in der Bestätigungsmail steht, über den Link darin. Zwölf Monate nach dem Termin werden Ihre Angaben gelöscht oder so anonymisiert, dass sie keiner Person mehr zugeordnet werden können. Ihre Rechte als betroffene Person stehen unten unter „Ihre Rechte".

Die folgenden Dienste werden erst nach Ihrer ausdrücklichen Zustimmung geladen. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO. Ihre Entscheidung können Sie jederzeit über Cookie-Einstellungen ändern in der Fußzeile widerrufen.

Statistik: Google Tag Manager und Google Analytics

Hilft uns zu verstehen, welche Seiten gelesen werden und wo Besucher nicht weiterkommen. Wir sehen dabei keine einzelnen Personen, sondern Zahlen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten in die USA übertragen werden.

Marketing: Google Ads

Zeigt uns, ob unsere Anzeigen bei Google Besuche auf dieser Website bewirken und was danach geschieht (Conversion-Messung). Dazu erfährt Google, dass Sie über eine Anzeige gekommen sind, und setzt dafür ein Cookie. Der Dienst läuft über denselben Tag Manager und wird nur aktiv, wenn Sie „Marketing" zugestimmt haben. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten in die USA übertragen werden.

Welche Cookies dabei im Einzelnen gesetzt werden, steht in der Cookie-Richtlinie.

Externe Inhalte

• Profilbilder bei den Google-Bewertungen. Die Bilder der Verfasserinnen und Verfasser liegen auf Servern von Google. Sie werden nur geladen, wenn Sie externen Inhalten zugestimmt haben — sonst stehen dort Initialen.