Datenschutzhinweise

1. Was sind personenbezogene Daten?

Personenbezogene Daten im Sinne der DSGVO (Art. 4 Abs. 1 Nr. 1 DSGVO) sind alle Daten, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu zählen beispielsweise Ihr Name oder Ihre E-Mail-Adresse, aber auch die IP-Adresse, mit der Sie unsere Dienste nutzen. Soweit Sie im Rahmen der Nutzung unserer Dienste Angaben zu Ihrer Sehstärke oder sonstige medizinische Angaben machen, die für eine Versorgung mit korrigierenden Sehhilfen wie Kontaktlinsen erforderlich sind, handelt es sich hierbei um Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO, die als personenbezogene Daten besonders geschützt sind.

2. Verantwortlicher

Verantwortlich für die Verarbeitung ist die

Fielmann GmbH
Rinnböckstraße 3, Doppio Offices
1030 Wien

Kundenservice
Tel.: 0800 34356266
E-Mail: kundenservice@fielmann.at

3. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@fielmann.com oder postalisch unter der o.g. Anschrift mit dem Zusatz “Datenschutz”.

4. Verarbeitung Ihrer personenbezogenen Daten bei Aufruf unserer Webseiten und Onlinedienste

a) Protokollierung des Aufrufs

Bei Aufruf unserer Internetseiten werden auf unseren Servern bestimmte Daten automatisch zu Zwecken der Systemadministration, für statistische Auswertungen und zur Sicherstellung der Verfügbarkeit und insbesondere für den Schutz vor Angriffen auf unsere IT-Infrastruktur protokolliert und gespeichert. Soweit es sich hierbei um personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO handelt, erfolgt deren Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Dabei handelt es sich um folgende Daten:

• IP-Adresse

• aufgerufene Seite/Name der aufgerufenen Datei

• Datum und Uhrzeit des Abrufs

• übertragene Datenmenge

• Meldung, ob der Zugriff/Abruf erfolgreich war

• die verweisende Seite, falls der Zugriff/Abruf über einen externen Link erfolgte, und der Suchbegriff, falls der Zugriff/Abruf über eine externe Suchmaschine erfolgte

• für den Aufruf verwendete Browsersoftware (Sprache, Version und Konfiguration)

• Angaben zum Betriebssystem Ihres Endgeräts und dessen Oberfläche

• Die vorstehend genannten Protokollierungsdaten werden standardmäßig für eine Dauer von 7 Tagen auf unseren Servern gespeichert und anschließend gelöscht, soweit Fielmann nicht gesetzlich zu einer längerdauernden Aufbewahrung verpflichtet ist. In diesen Fällen beruht die längerfristige Speicherung auf Art. 6 Abs. 1 S. 1 lit. c DSGVO.

b) Verwendung von Cookies und Präferenzen

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden und die bestimmte Einstellungen und Daten zum Austausch mit unseren Systemen oder den Systemen unserer Dienstleister über Ihren Webbrowser erfassen. Es können unterschiedliche Arten von Cookies zum Einsatz kommen: Sogenannte Session ID-Cookies, die gelöscht werden, sobald Sie Ihren Browser schließen, und permanente Cookies, die für einen längeren Zeitraum auf Ihrem Datenträger gespeichert werden. Diese sind Cookies von Fielmann oder auch Drittanbietern, soweit nachfolgend angegeben. Weiterhin informieren wir Sie nachfolgend über ähnliche Technologien.

Detaillierte Informationen zu den von uns verwendeten Cookies erhalten Sie in der nachfolgenden Liste.

Sie haben jederzeit die Möglichkeit, eine erteilte Einwilligung zu widerrufen oder aufgrund unserer berechtigten Interessen verwendete Cookies zu deaktivieren und der Verarbeitung Ihrer Daten zu widersprechen („Opt-Out“).

Ihre Einstellungen zur Verwendung von Cookies können Sie über die nachfolgende Schaltfläche ändern und Ihre Einwilligungen frei mit Wirkung für die Zukunft widerrufen:

Sie können ebenfalls bereits gespeicherte Cookies in Ihren Browsereinstellungen entfernen und die zukünftige Speicherung von Cookies deaktivieren. Wir weisen darauf hin, dass bei Deaktivierung von Cookies eventuell nicht alle Funktionen der Webseiten genutzt werden können. Ein Widerspruch gegen den Einsatz von Cookies zu Zwecken des Onlinemarketings kann auch mittels einer Vielzahl von Diensten über die Webseiten https://optout.aboutads.info und https://www.youronlinechoices.com/ erklärt werden.

c) Dienste mit Cookies und ähnlichen Technologien

Rechtsgrundlagen für die Verarbeitung durch die nachfolgend genannten Dienste, die Cookies oder auch ähnliche Technologien nutzen, sind

• Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), soweit wir Sie um diese bitten,

• ansonsten und soweit nicht dies abweichend angegeben wird, die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Sentry

Um Ihnen eine fehlerfreie Nutzung unserer Seiten und Anwendungen zu ermöglichen, verwenden wir den Dienst Sentry der Functional Software Inc., 132 Hawthorne Street, San Francisco, California 94107. Durch die Echtzeit-Überwachung werden Fehler auf den Seiten oder in der Anwendung erkannt und können umgehend behoben werden. Wir gewährleisten hiermit die technische Stabilität unseres Dienstes.

Die hierzu erhobenen Daten, wie die Gerätedaten, der Fehler und Fehlerzeitpunkt werden unabhängig von Ihren übrigen personenbezogenen Daten erhoben, soweit direkt anonymisiert und nach der Fehlerauswertung gelöscht.

Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen von Sentry: https://sentry.io/privacy/.

Google Analytics (Analyse und Marketing)

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google”).

Google verarbeitet in gemeinsamer Verantwortlichkeit Nutzungsdaten und Geräteinformationen, um die Nutzung der Webseite auszuwerten und um Reports über die Webseitenaktivitäten zusammenzustellen. Dies umfasst Nutzungsdaten aus Formulareingaben und Kundenkonten, wie Ihre pseudonymisierte (gehashte) E-Mail-Adresse. Hierzu kommen Cookies und ähnliche Technologien zum Einsatz. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Diese Webseite verwendet Google Analytics zudem für eine geräteübergreifende Analyse von Besucherströmen, die über eine User-ID durchgeführt wird. Die Informationen aus Google Analytics stellen wir dabei in Form aggregierter Reports Meta und mit direktem Zugriff auf Übersichten und Reports Criteo für die Optimierung unserer Werbung und die Verwendung in den dortigen Werbenetzwerken bereit (siehe hierzu unter Meta/ Facebook Ads, Pixel und Custom Audience und Criteo).

Sofern Sie über ein Google-Benutzerkonto verfügen, können Sie auch in den dortigen Einstellungen unter „Meine Daten“, „persönliche Daten“ die geräteübergreifende Analyse Ihrer Nutzung deaktivieren.

Google verarbeitet darüber hinaus auch Daten in eigener Verantwortlichkeit und teilweise auch auf Servern in den USA. Es liegen geeignete Garantien nach Art. 46 DSGVO vor (EU-US Privacy Framework und EU-Standardvertragsklauseln). Dortige Empfänger können die Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA und Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA sein. Grds. werden die IP-Adressen dabei vor der Übermittlung in die USA anonymisiert (gekürzt), in Ausnahmefällen kann jedoch auch die vollständige IP-Adresse übermittelt werden. Beim Einsatz von Google Analytics werden zudem weitere Nutzungsdaten erhoben, welche im Einzelfall Ihre Identifizierung ermöglichen könnten.

Zu den verarbeiteten Informationen zählen neben der IP-Adresse auch Seitenaufrufe, Referrer-URL, Sitzungen, Klickpfade und Interaktionen mit Inhalten, Linknutzungen, Suchen, Downloads, angezeigte Werbeinhalte, Spracheinstellungen und Browserinformationen sowie Internetprovider.

Die Datenschutzhinweise von Google finden Sie hier: https://policies.google.com/privacy

Google Ads, Remarketing, Customer Match

Wir nutzen das Online-Marketing-Tool Google Ads sowie die Dienste Search Ads 360, Remarketing und Google Ad Manager von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), um Werbeanzeigen im Werbenetzwerk von Google über Webseiten und andere Angebote zu platzieren und optimal zu steuern.

Google Ads setzt Cookies ein, um für die Nutzer relevante Werbeanzeigen anzuzeigen, die Berichte zur Leistung der Werbekampagne zu verbessern und um zu vermeiden, dass ein Nutzer die gleichen Anzeigen mehrmals sieht. Wenn Sie eine Werbeanzeige im Netzwerk von Google anklicken, wird zudem ein sogenannter Google Click Identifier per Linkadresse (URL) übergeben, um den Aufruf unserer Webseiten der Werbekampagne zuordnen zu können.

Darüber hinaus kann Google Ads mithilfe von Cookie-IDs sog. Conversions erfassen, die Bezug zu Anzeigenanfragen haben. Das ist etwa der Fall, wenn ein Nutzer eine Google Ads -Anzeige sieht und direkt oder später mit demselben Browser die Webseite des Werbetreibenden aufruft und dort etwas kauft.

Die Remarketing-Funktion von Google dient dazu, Nutzer wiederzuerkennen, wenn diese Webseiten aufrufen, die dem Werbenetzwerk von Google angehören. Auf diesen Seiten können dem Nutzer dann Werbeanzeigen präsentiert werden, die sich auf Inhalte beziehen, die der Besucher zuvor auf Webseiten aufgerufen hat, die die Remarketing-Funktion von Google ebenfalls verwenden. Auch kann der Hashwert Ihrer bei uns verwendeten E-Mail-Adresse von Google dazu verwendet werden, um Sie als Nutzer im Netzwerk und auf Drittseiten wiederzuerkennen und Ihnen personalisierte Werbung auszuspielen. Verantwortlich für diese weiterführende Verarbeitung ist Google. Es liegen geeignete Garantien nach Art. 46 DSGVO vor, sofern eine Übermittlung außerhalb der EU erfolgt (EU-US Privacy Framework und EU-Standardvertragsklauseln).

Aufgrund der eingesetzten Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen.

Weitere Informationen zu Google Ads und den genannten Diensten erhalten Sie unter https://policies.google.com/technologies/ads?hl=de sowie zum Datenschutz bei Google allgemein: https://www.google.de/intl/de/policies/privacy.

Microsoft Advertising

Zu Marketing-Zwecken nutzen wir den Dienst Microsoft Advertising der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft”). Dabei werden von Microsoft Nutzungsdaten, wie die besuchten Webseiten im Onlinenetzwerk, Interaktion mit den Seiten sowie Geräteinformationen und Ihre IP-Adresse verarbeitet sowie pseudonymisierte Nutzerprofile zu Zwecken des Onlinemarketings erstellt. Dies dient insbesondere der Vermarktung von Werbeflächen oder Darstellung von Werbung anhand potenzieller Interessen der Nutzer sowie der Messung der Effektivität zur Optimierung. Wir verwenden zudem die Remarketing-Funktion (Universal Event Tag) von Microsoft. Sofern Sie in die Erhebung Ihrer Standortdaten eingewilligt haben, können auch diese verarbeitet werden. Wenn Sie eine Werbeanzeige im Netzwerk von Microsoft anklicken, wird zudem eine sogenannte Microsoft Click ID per Linkadresse (URL) übergeben, um den Aufruf unserer Webseiten der Werbekampagne zuordnen zu können und zu messen, ob Bestellungen getätigt werden.

Die Remarketing-Funktion von Microsoft dient dazu, Nutzer wiederzuerkennen, wenn diese Webseiten aufrufen, die dem Werbenetzwerk von Microsoft angehören. Auf diesen Seiten können dem Nutzer dann Werbeanzeigen präsentiert werden, die sich auf Inhalte beziehen, die der Nutzer zuvor auf Webseiten aufgerufen hat, die die Remarketing-Funktion von Microsoft ebenfalls verwenden.

Weitere Informationen zum Datenschutz bei Microsoft finden Sie hier:
https://about.ads.microsoft.com/
https://privacy.microsoft.com/de-de/privacystatement

Meta / Facebook Ads, Pixel und Custom Audience

Wir verwenden Onlinemarketingdienste des Anbieters Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4 Irland („Meta“ oder “Facebook”).

Dabei kommen Facebook Ads, Facebook Pixel sowie Website Custom Audience einschließlich des Retargetings zum Einsatz. Durch Facebook-Pixel werden beim Aufrufen unserer Webseiten durch Facebook Cookies in Ihrem Browser gesetzt. Mit Hilfe des Facebook-Pixels ist es Meta möglich, die Besucher unserer Webseiten ggf. als Nutzer des Netzwerkes Facebook zu erkennen und Interessengruppen (Interessen an bestimmten Produkten und Leistungen der besuchten Webseiten) zuzuordnen. Wenn Sie auch dem im Rahmen der Datenschutz-Einstellungen für die Cookies zustimmen, übermitteln wir zudem die von Ihnen bei Bestellungen oder in sonstigen Formularen auf unseren Webseiten angegebene E-Mail-Adresse in pseudonymisierter Form als Hashwert an Meta.

Über die Cookies werden dabei sogenannte Nutzerprofile angelegt, mittels derer die relevanten Angaben zum Nutzer gespeichert werden. Zu diesen Angaben können z.B. betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auch Kommunikationspartner und technische Angaben (Browser-ID/ User Agent, Geräteinformationen, Metadaten), wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten gehören. Sofern Nutzer in die Erhebung ihrer Standortdaten eingewilligt haben, können auch diese verarbeitet werden. Das Tracking der Nutzung erfolgt dabei auch geräteübergreifend.

Dadurch werden unsere werblichen Anzeigen (sog. „Facebook-Ads“) innerhalb des Netzwerkes von Facebook nur solchen Nutzern angezeigt, die auch ein potenzielles Interesse an unserem Onlineangebot gezeigt haben. Wenn Sie eine Werbeanzeige im Netzwerk von Facebook anklicken, wird zudem eine sogenannte Klick ID per Linkadresse (URL) übergeben, um den Aufruf unserer Webseiten der Werbekampagne zuordnen zu können. Zudem wird der Hashwert Ihrer E-Mail-Adresse von Meta dazu verwendet, um Sie als Nutzer im Netzwerk und auf Drittseiten wiederzuerkennen. Hierzu werden ebenfalls Informationen von Meta auch mit Drittseiten ausgetauscht. Aus Google Analytics erstellte Reports und Informationen werden in aggregierter Form ebenfalls an Meta übermittelt.

Bei der eigenen Nutzung des Sozialen Netzwerkes Facebook können diese Daten Ihrem dortigen Nutzerprofil zugeordnet werden. Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationen über den Erfolg unserer Werbeanzeigen (Statistiken) und können Werbekampagnen und –anzeigen an die relevanten Interessengruppen veröffentlichen (Custom Audience).

Für die Verarbeitung Ihrer personenbezogenen Daten bei Aufruf und Interaktion mit unserer Präsenz auf Facebook sind wir gemeinsam Verantwortliche mit der Meta Platforms Ireland, Serpentine Avenue, Block J, Dublin 4 Irland (nachfolgend „Meta“ oder „Facebook“), soweit uns daraus Statistiken („Seiten-Insights“) bereitgestellt und diese Informationen für die personalisierte Werbung verwendet werden können. Für die Verarbeitung im Rahmen dieser Seiten-Insights haben wir die notwendigen Vereinbarungen mit Meta geschlossen. Für die Erfüllung von Betroffenenrechten hinsichtlich der bei Meta verarbeiteten Daten ist Meta zuständig. Alle Informationen von Meta zur gemeinsamen Verantwortlichkeit finden Sie hier: https://www.facebook.com/legal/terms/information_about_page_insights_data. Im Übrigen bleibt Meta eigenständige Verantwortliche für die Verarbeitung in ihren Netzwerken.

Mit Hilfe des Facebook-Pixels können wir zudem den Erfolg unserer Marketingmaßnahmen analysieren.

Diese Cookies können später generell auch auf anderen Webseiten, die dasselbe Onlinemarketingverfahren einsetzen, ausgelesen und zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiteren Daten ergänzt werden.

Mehr Hinweise zum Datenschutz bei Facebook finden Sie hier https://www.facebook.com/about/privacy. Die Einstellungen für nutzerbasierte Werbung bei Facebook können Sie hier ändern: https://de-de.facebook.com/ads/settings.

AdFraud (fraud0)

Wir nutzen fraud0, einen Dienst der fraud0 GmbH Sendlinger Straße 7, 80331 München, um ungültigen Datenverkehr zu erkennen und Ads-Betrug auf der Webseite zu verhindern. Dies ist notwendig, um Analysen und Statistiken über die Nutzung dieser Seite, auch für die Messung unserer Online-Werbung, bereinigen zu können.

Folgende Daten werden zu diesem Zweck über ein JavaScript-Pixel verarbeitet: Browser- und Geräteinformationen, wie z.B. Gerätetyp und -modell, Hersteller, Betriebssystemtyp und -version, Webbrowsertyp und -version, Spracheinstellung, User-Agent, Flash-Version, Standortinformationen, IP-Adresse, JavaScript-Unterstützung, besuchte Seiten, Zeitzone, Art der Netzwerkverbindung, hardwarebasierte Identifikatoren (z. B. MAC-Adresse), Referrer-URL, Anzahl der Schriftarten, Schriftarten-Hash, Anzahl der Plugins, Plugin-Hash, Bildschirmhöhe und -breite, Farbtiefe, Plattform, Informationen zur Auflösung und ob diese manipuliert wurde, ob Ad-Blocking aktiviert ist und ob Do-not-Track aktiviert ist sowie das Nutzerverhalten, wie Mausbewegungen, Klickpfade und Request-Rate, Sitzungs-ID, Start-/Stoppzeit der Sitzung, Zeitzonenversatz, Datum und Uhrzeit des Besuchs.

Die Ausgabe der Informationen für uns erfolgt lediglich in einer zusammengefassten Klassifizierung des erkannten, ungültigen Datenverkehrs oder potentiellen Ads-Betrugs. Die Daten werden dabei von fraud0 für weitere Bot-Analysen mit einer Frist von einem Jahr gespeichert. Die Verarbeitung erfolgt auf Grundlage der beschriebenen berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verarbeitung erfolgt in der Europäischen Union. Sofern ausnahmsweise durch die Übermittlung von Informationen an die genannten Werbedienste Daten in Drittländer außerhalb der Europäischen Union gelangen, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 46 DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen von fraud0: https://fraud0.com/privacy-policy/

AWIN (Affiliate)

Wir nutzen das Affiliate Netzwerk der AWIN AG, Atrium Tower, Eichhornstraße 3, 10785 Berlin („AWIN“). Dabei werden Links zu unseren Angeboten auf Webseiten Dritter über das Netzwerk zur Verfügung gestellt. Wenn Nutzer einem solchen Link folgen, sich für ein Produkt interessieren und anschließend ein Produkt bei uns kaufen, kann dies dem Link und der Seite des Dritten zugeordnet werden.

Dies erfolgt, um dem Dritten die Verlinkung und Empfehlung mit einer entsprechenden Provision zu vergüten. Verarbeitet werden dabei für die Affiliate-Nachverfolgung die IP-Adresse, eine Nutzer-ID, die Referrer-URL (Ausgangsseite), Kundenkategorie sowie Nutzungsdaten (Produkte, Interessen, Zugriffszeiten) der Nutzer. Hierzu verwendet AWIN Cookies und ähnliche Technologien (sog. Advertiser Journey-Tags und Fingerprinting).

Bei der gemeinsamen Datenverarbeitung mit AWIN (Gemeinsam Verantwortliche i.S.v. Art. 4 Nr. 7 DSGVO und Art. 26 Abs. 1 DSGVO) sind die berechtigten Interessen an der Provisionsabwicklung mit AWIN und den Dritten nach Art. 6 Abs. 1 S. 1 lit f DSGVO die Rechtsgrundlage. Die E-Mail-Adresse von AWIN für Fragen und Anliegen zum Datenschutz lautet Global-privacy@awin.com.

Weitere Informationen zum Datenschutz bei AWIN finden Sie unter: https://www.awin.com/de/datenschutzerklarung#section_endverbraucher-bzw-nutzer

Exponea

Wir nutzen die Analysedienste der Exponea DE GmbH, Kemperplatz 1, Mitte D, 10785 Berlin bzw. Exponea s.r.o., City Business Center I, Karadžičova 8/7244, 821 08 Bratislava („Exponea“) zur Analyse des Nutzerverhaltens in unserem Online-Shop. Hierbei werden Cookies gesetzt, mit deren Hilfe verschiedene Nutzerdaten erfasst werden, wie Ihre IP-Adresse, Gerätedaten sowie die Interaktionen mit unserem Online-Shop (Nutzungsdaten). Dies erfolgt, um die individuelle Nutzung des Online-Shops zu analysieren und mit einem gegebenenfalls für Sie vorhandenen Nutzerkonto zu verbinden. Ein solches besteht, soweit Sie bereits eine Bestellung bei uns durchgeführt haben, einen Kundenaccount besitzen und/oder unseren Newsletter abonniert haben.

Weitere Hinweise zum Datenschutz zu Exponea unter https://exponea.com/de/privacy-policy.

AdTriba

Durch die Nutzung der Dienste der AdTriba GmbH, Veilchenweg 26b, 22529 Hamburg („AdTriba“) werden Nutzerdaten verarbeitet und unter Verwendung von Pseudonymen Nutzerprofile daraus erstellt. Dabei werden folgende Daten verarbeitet: Ihre IP-Adresse, Geräteinformationen, User-ID sowie Analysedaten aus Google Analytics und Informationen zu Ihren Aufträgen bei uns sowie die Information, über welchen Kanal Sie auf unsere Seite gekommen sind, z.B. durch einen Link in einer Werbeanzeige oder einer E-Mail.

Es erfolgt keine nutzerindividuelle Einsicht und Nutzung der Daten, sondern lediglich eine Segmentierung nach Marketingkanälen sowie Nutzer- und Kundengruppen. Dies dient der Nutzermessung und Analyse des Besucherverhaltens sowie Optimierung der Aussteuerung unserer Marketingkampagnen.

Weitere Informationen zum Datenschutz bei AdTriba finden Sie unter https://www.adtriba.com/privacy-policy/.

Behamics

Wir nutzen behamics, einen Dienst der behamics AG, Davidstrasse 40, 9000 St. Gallen Schweiz, zur Analyse des Nutzerverhaltens und der Optimierung der Webseite sowie des Angebotes in unserem Online-Shop. Dazu analysiert behamics automatisch auf Grundlage einer Vielzahl von Daten das Verhalten von Webseitenbesuchern, um Inhalte gezielt individuell auszusteuern und die Wirkung und Nutzerfreundlichkeit weiter zu optimieren. Verarbeitet werden dabei eine Session-ID, Nutzerdaten, wie Mausinformationen, Informationen zum ausgewählten Warenkorb, den ausgewählten Artikeln, besuchten Seiten des Online-Shops und Standortdaten mit ungefähren Angaben zu Stadt/Land.

Criteo und RTB

Wir verwenden zudem die Retargeting-Dienste des Partnernetzwerkes Criteo GmbH, Gewürzmühlstr. 11, 80538 München („Criteo“) und des Dienstleisters RTB House GmbH, Kurfürstendamm 226, 10719 Berlin („RTB“), um Nutzern gezielt personalisierte Werbung für unsere Produkte anzuzeigen.

Hierzu verarbeitet Criteo in gemeinsamer Verantwortlichkeit mit uns und unter Einsatz von Cookies und User-IDs Ihre Seitenaufrufe bzw. Ihr Surfverhalten auf unseren Webseiten und Webseiten aus dem Partnernetzwerk von Criteo, insbesondere zu den von Ihnen aufgerufenen Produkten. Vorliegende E-Mail-Adressen können in pseudonymisierter (gehashter) Form zur Nutzererkennung von Criteo verwendet werden. Weiterhin können Informationen zum verwendeten Browser und Betriebssystem verarbeitet werden. Diese Informationen, können von Criteo dabei auch mit Informationen von anderen Partnern zusammengeführt werden. Die in Google Analytics erfassten Daten (siehe unter Google Analytics) werden in Form von Übersichten und Reports ebenfalls Criteo bereitgestellt. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend seiner Interessen die personalisierten Werbeanzeigen für Produkte angezeigt werden.

Weitere Informationen zum Datenschutz bei Criteo finden Sie unter https://www.criteo.com/privacy/ und zum Partnernetzwerk von Criteo unter https://www.criteo.com/de/privacy/our-partners/.

RTB verarbeitet als Auftragsverarbeiter für uns folgende Daten über Ihre Nutzung dieser Webseite auch aus Cookies: Online-Identifikatoren wie User-IDs, Cookie- und mobile Werbe-IDs, Informationen über aufgerufene Seiten und Produkte, Interaktionen wie das Ablegen in den Warenkorb und ggf. Bestellen von Produkten, Datum und Uhrzeit der Nutzung sowie Geräteinformationen und genutzte Sucheingaben. RTB wendet dabei durch sogenanntes Deep-Learning Erkenntnisse aus statistischen Marktinformationen an, um Ihnen solche Produkte anzuzeigen, die potenziell von Interesse für Sie sein könnten. Ihre personenbezogenen Daten werden jedoch nicht über das beschriebene Retargeting/ Anzeigen personalisierter Werbung hinaus für abweichende oder eigene Zwecke von RTB verwendet, insbesondere nicht für die Optimierung des Deep-Learnings.

Weitere Informationen zur RTB House Retargeting-Technologie finden Sie unter: https://www.rtbhouse.com/privacy-center/

Hotjar

Wir verwenden das Analysetool Hotjar der Hotjar Limited, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta. Mit Hotjar erfolgt ein Webseiten-übergreifendes Tracking und es werden Umfragen ausgesteuert. Dabei kommen Cookies zum Einsatz, die Ihre IP-Adresse, Daten des von Ihnen verwendeten Endgerätes, sofern freigegeben den geografischen Standort und das beschriebene Nutzerverhalten verarbeiten. Ihre IP-Adresse wird dabei auf den Servern von Hotjar anonymisiert (durch Kürzung). Dies erfolgt, um die Funktionen unserer Webseiten weiter zu verbessern und möglichst nutzerfreundlich zu gestalten.

Weitere Informationen zu Hotjar finden Sie unter https://www.hotjar.com/legal/policies/privacy/de/

d) Einbindung sonstiger Dienste und Inhalte Dritter

Auf einigen Seiten dieses Onlineangebotes werden Inhalte eingebunden. Die Nutzung von Onlineangeboten Dritter setzt immer voraus, dass die Anbieter dieser Inhalte die IP-Adresse der Nutzer wahrnehmen. Denn ohne eine IP-Adresse, könnten die Inhalte nicht an den Browser des jeweiligen Nutzers versendet werden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls ein Drittanbieter die IP-Adresse zum Beispiel für statistische Zwecke speichert. Soweit uns dieses Verhalten bekannt ist, klären wir die Nutzer darüber auf.

Google Maps (Kartendienst)

Auf unserer Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Webseite anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Durch den Besuch auf der Webseite erhält Google die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Zudem werden die unter Ziffer 4.a. in dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unsere berechtigten Interessen liegen in der optimalen Zurverfügungstellung der des Kartenmaterials und der Karten-Funktionen.

Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Google erhalten Sie neben weiteren Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre unter: https://www.google.de/intl/de/policies/privacy.

Vimeo (Videoeinbindung)

Wir binden in unser Onlineangebot Videos der Plattform Vimeo ein, betrieben von der  Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA.

Dabei können Nutzungs- und Kommunikationsdaten, Gerätedaten sowie Inhaltsdaten an den Anbieter übermittelt werden. Die Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der nutzerfreundlichen Einbindung von Videos und deren optimaler Darstellung.

Weitere Hinweise zum Datenschutz bei Vimeo finden Sie hier: https://vimeo.com/privacy. Vimeo kann Google Analytics für eigene Zwecke nutzen. Sie können der Verarbeitung widersprechen, indem Sie der oben zu Google Analytics beschriebenen Vorgehensweise folgen.

5. Kontaktaufnahme, Kontaktformular

Personenbezogene Daten werden zudem verarbeitet, wenn Sie uns kontaktieren. Die von Ihnen angegebenen Daten, wie Ihr Name und Ihre E-Mail-Adresse sowie der Inhalt Ihrer Kontaktaufnahme, werden an den zuständigen Ansprechpartner bei Fielmann weitergeleitet, der Ihre Daten ausschließlich zur Bearbeitung Ihres Anliegens verwendet. Dies kann beispielsweise unser Kundenservice bei Anliegen zu unseren Produkten oder Ihrer Bestellung sein. Die Bearbeitung kann auch durch externe Dienstleister, sogenannte Auftragsverarbeiter, erfolgen. Zu diesen Dienstleistern gehört unser Auftragsverarbeiter Zendesk Inc., 1019 Market Street in San Francisco, CA 94103 USA („Zendesk“), dessen Kundenservice-Tool wir nutzen. In Kooperation mit Zendesk werden Ihre Daten jedoch auf Servern in der EU gespeichert. Sofern ausnahmsweise Ihre Daten außerhalb der EU, hier insbesondere den USA, verarbeitet werden sollten, findet diese Verarbeitung unter Einhaltung der Art. 44 f. DSGVO bzw. bei Vorliegen geeigneter Garantien nach Art. 46 DSGVO statt (EU-Standardvertragsklauseln). Weitere Informationen zum Datenschutz finden Sie unter https://www.zendesk.de/company/agreements-and-terms/privacy-notice/. 

Die hierin liegende Verarbeitung Ihrer personenbezogenen Daten erfolgt im Zusammenhang mit der Erfüllung eines mit Ihnen geschlossenen Vertrags, zur Durchführung vorvertraglicher Maßnahmen auf Anfrage oder allgemein zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Eine darüberhinausgehende Verarbeitung erfolgt nicht, soweit nicht abweichend festgelegt und dem keine Aufbewahrungspflichten entgegenstehen. Ihre Daten werden bis zur Erreichung des jeweiligen Zwecks (wie etwa der finalen Bearbeitung und bei finalem Abschluss der Anfrage) der Verarbeitung gespeichert.

6. Nutzung der 3D-Anprobe

Auf unserer Webseite bieten wir Ihnen die Möglichkeit, Brillen mit einem von Ihnen hochgeladenen Foto oder mittels der Nutzung der Kamera Ihres Endgerätes in Echtzeit virtuell anzuprobieren. Wir bieten Ihnen diesen Dienst an, damit Sie sich einen besseren Eindruck über Aussehen und Wirkung der jeweils ausgewählten Brille verschaffen können. So möchten wir Sie dabei unterstützen, die richtige Brille für sich zu finden.

Durch die Nutzung der 3D-Anprobe verarbeiten wir folgende Daten:

• Die von Ihnen übermittelten Bildinformationen und Messwerte zur Erkennung Ihres Gesichtes sowie der Beratung zur optimalen Passform,

• Ihre IP-Adresse sowie ggf. erforderliche Endgeräteinformationen für die Bereitstellung der aktuellen Session,

• Nutzungsdaten.

Die Verarbeitung ist jeweils erforderlich, um Ihnen die abgerufene Leistung und unsere Produkte zum Kauf zur Verfügung zu stellen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S.1 lit. b DSGVO.

Die Daten werden für die Dauer der Nutzung unserer Dienste verarbeitet, soweit in diesen Datenschutzinformationen nicht abweichend erläutert und soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Empfänger der Daten bei der virtuellen Anprobe zur Bereitstellung des Dienstes ist die FittingBox SAS, 644 Voie l’Occitane, 31670 Labège, Frankreich. Die Datenschutzhinweise von FittingBox können hier eingesehen werden: https://www.fittingbox.com/en/legal-information-general-terms-and-conditions#data-privacy 

7. Online-Seh-Check

Wir bieten Ihnen in Zusammenarbeit mit der Carl Zeiss Vision GmbH („Zeiss“) einen Online-Seh-Check an, der Ihnen die Möglichkeit bietet, sich einen ersten Eindruck zu verschaffen, ob Ihr Sehvermögen sich verändert hat und Ihre Brille Sie noch ausreichend unterstützt.

Ihre personenbezogenen Daten verbleiben dabei auf Ihrem Endgerät, sofern nachfolgend nicht abweichend beschrieben.

Lediglich für die technische Bereitstellung der Web-App über Ihren Browser verarbeiten die Fielmann Group AG, Weidestraße 118a, 22083 Hamburg (Deutschland), und die Carl Zeiss Vision GmbH, Turnstraße 27, 73430 Aalen (Deutschland), in gemeinsamer Verantwortlichkeit die IP-Adresse Ihres Endgerätes, eine zufällige Session-ID und Informationen zur Art der Gerätekamera. Zur Sprachsteuerung des Online-Seh-Checks werden Ihre Sprachbefehle an einen Server gesendet und dort durch eine Software in Text umgewandelt (Speech-to-text). Diese Verarbeitungen erfolgen lediglich für die Dauer der Durchführung des Checks, um Ihnen die abgerufene Leistung zur Verfügung stellen zu können, Art. 6 Abs. 1 S.1 lit. b DSGVO. Eine Speicherung darüber hinaus erfolgt nicht. Die Inhalte der Fragen und Ihre Antworten aus dem Test werden auf Ihrem Endgerät verarbeitet und lediglich nach Abschluss des Seh-Checks anonymisiert an uns übermittelt.

Um die Funktionsfähigkeit und Sicherheit des Angebotes zu gewährleisten, werden zudem im Falle eines technischen Fehlers die dazugehörigen technischen Informationen zu diesem Fehlerereignis übermittelt. Die eigentlichen Inhalte Ihres Testes sind darin nicht enthalten. Sofern die übermittelten Informationen dennoch personenbezogene Daten beinhalten, etwa die IP-Adresse, erfolgt die Verarbeitung aufgrund unserer berechtigten Interessen an der sicheren Bereitstellung eines zuverlässig funktionieren Angebotes gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Alternativ können Sie Ihr Sehvermögen und Ihre aktuelle Brille selbstverständlich weiterhin direkt in einer unserer Niederlassungen überprüfen lassen.

8. Onlinebestellung

Durch das Auslösen des Bestellprozesses im Rahmen unseres Online-Shops verarbeiten wir die von Ihnen angegebenen Daten, etwa Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse, Produkt- und Bestellinformationen sowie Rechnungs- und Zahlungsdaten.

Diese Daten verwenden wir zur vertraglichen Erfüllung der Bestellung, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit hierzu Gesundheitsdaten i.S.v. Art. 9 Abs. 1 DSGVO erforderlich sind, ist die Rechtsgrundlage Art. 9 Abs. 2 lit. h DSGVO.

Der Warenkorb wird für 30 Tage gespeichert. Die Daten zur vertraglichen Abwicklung werden im Rahmen der allgemeinen Verjährungsfristen bis zu 3 Jahre gespeichert. Bei Abschluss eines Abonnements über die Lieferung von Produkten speichern wir Ihre personenbezogenen Daten für die Dauer des Abonnements. Soweit die Daten zur Erfüllung handels-, steuer- oder medizinprodukterechtlicher Pflichten erforderlich sind, speichern wir die Daten für bis zu 10 Jahre.

Für den Betrieb unseres Online-Shops nutzen wir Scayle, einen Dienst der ABOUT YOU SE & Co. KG, Domstraße 10, 20095 Hamburg, Deutschland („Scayle“) Scayle stellt das E-Commerce-System zur Verfügung und hostet unseren Online-Shop. Die im Rahmen des Bestellprozesses von Ihnen angegebenen Daten werden im Rahmen der Leistungen von Scayle in der EU verarbeitet, können jedoch auch an weitere Dienstleister einschließlich solchen in Drittländern, vornehmlich in den USA, übermittelt werden. Dies findet nur nach Maßgabe der Art. 44 f. DSGVO bzw. bei Vorliegen geeigneter Garantien nach Art. 46 DSGVO statt (EU-Standardvertragsklauseln).

Weitere Informationen zum Datenschutz bei Scayle finden Sie unter https://www.scayle.com/de/datenschutz.
Für das Retourenmanagement nutzen wir den Dienstleister 8returns UG, Lohmühlenstr. 65, 12435 Berlin.

9. Kundenkonto

Wir bieten Ihnen die Möglichkeit zur Registrierung und Anlage eines Kundenkontos. Dabei werden Ihr Name, Ihre Anschrift, Auftragsdaten und andere von Ihnen hinterlegte Informationen dauerhaft gespeichert und für zukünftige Bestellungen nach Ihrer Anmeldung zur Verfügung gestellt.

Rechtsgrundlage ist die Bereitstellung nach Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit Gesundheitsdaten in den Auftragsdaten erfasst sind, ist die Rechtsgrundlage Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Das Anlegen Ihres Kundenkontos ist freiwillig und für die Bestellung im Shop nicht erforderlich.

Das Kundenkonto können Sie jederzeit löschen und somit zugleich Ihren Widerruf ausüben, den Sie jederzeit frei und mit Wirkung für die Zukunft ausüben können.

10. Zahlungsdienstleister und Betrugsprävention

a) Paypal

Wir bieten Ihnen die Möglichkeit, den Zahlungsdienstleister PayPal zu nutzen. Zahlungen werden dabei über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet einen Käuferschutzdienste an. Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Wählen Sie während des Bestellvorgangs in unserem Online-Shop diesen als Zahlungsmöglichkeit aus, werden automatisch auch Daten an PayPal übermittelt.

Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.

Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Die Übermittlung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b) DSGVO und soweit darüber hinaus personenbezogene Daten übermittelt werden, auf Grund unserer berechtigten Interessen an einer sicheren Zahlungsabwicklung und Betrugsprävention gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Die zwischen PayPal und uns ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Verantwortlicher hierfür ist PayPal.

PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.

Die geltenden Datenschutzbestimmungen von PayPal können unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.

b) Ratepay Rechnungskauf

Beim Kauf auf Rechnung arbeiten wir mit der Ratepay GmbH, Ritterstraße 12-14, 10969 Berlin (nachfolgend" Ratepay") zusammen. Kommt bei Nutzung der Ratepay-Zahlungsart ein wirksamer Kaufvertrag zustande, treten wir unsere Zahlungsforderung an Ratepay ab. Bei der Wahl der Ratepay-Zahlungsart willigen Sie in die Weitergabe Ihrer personenbezogenen Daten, einschließlich der Bestelldaten, zum Zwecke der Identitäts- und Bonitätsprüfung, sowie der Vertragsabwicklung, an Ratepay ein. Alle Einzelheiten finden Sie in den zusätzlichen Allgemeinen Geschäftsbedingungen und Datenschutzhinweisen von Ratepay (Zahlungsart Rechnung: https://www.ratepay.com/legal-plaza-terms-invoice; Datenschutzhinweise: https://www.ratepay.com/legal-plaza-dataprivacy), die Teil dieser Datenschutzerklärung sind und immer dann Anwendung finden, wenn Sie sich für die Ratepay-Zahlungsart entscheiden. Sollte Ihnen seitens Ratepay ein Kauf auf Rechnung nicht eingeräumt werden und Sie Auskunft zu dem Grund hierfür wünschen, wenden Sie sich bitte direkt an die Ratepay GmbH, da diese für die im Zuge der Zahlungsabwicklung stattfindende Datenverarbeitung datenschutzrechtlich alleinig verantwortlich ist.

Die hierin liegende Verarbeitung Ihrer personenbezogenen Daten ist gestützt auf Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO). Diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

c) Weitere Zahlungsdienstleister

Sollten Sie sich im Rahmen Ihres Bestellvorgangs für eine Bezahlung mit einer Kreditkarte (VISA oder Mastercard) entscheiden, werden im Rahmen der so ausgelösten Bestellung Ihre Kontaktdaten an den Zahlungsdienstleister Computop Paygate GmbH, Schwarzenbergstraße 4, 96050 Bamberg, Deutschland sowie ggf. weitere Zahlungsdienstleister übermittelt.

Diese ermöglichen die bargeldlose Zahlung von Produkten und Dienstleistungen im Internet. Bei den übermittelten und für die Zahlung erforderlichen personenbezogenen Daten handelt es sich insbesondere um Ihren Namen, Adresse, IP-Adresse, Bestelldaten, Zahlungsdaten, insbesondere Kreditkartendaten, Zahlbetrag und ähnliche Daten.

Diese Übermittlung ist zur Abwicklung Ihrer Bestellung mit der von Ihnen ausgewählten Zahlungsart notwendig, Art. 6 Abs. 1 S. 1 lit. b DSGVO, insbesondere zur Bestätigung Ihrer Identität, zur Administration Ihrer Zahlung und Überprüfung der Bonität. Unter Umständen werden dabei Informationen an Wirtschaftsauskunfteien übermittelt, um eine Identitäts- und Bonitätsprüfung in Bezug auf die von Ihnen getätigte Bestellung durchzuführen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer Überprüfung und Absicherung der Bonität bei der Bezahlung per Kreditkarte. Bei der Übermittlung der Daten in die Schweiz wird der Datenschutz durch das Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission gewährleistet.

11. Auftragsstatus

Über diese Webseite können Sie jederzeit den aktuellen Status ihrer Aufträge abfragen. Hierzu melden Sie sich bitte in ihrem Fielmann-Account an bzw. geben über unsere Webseite die auf ihrem Auftragsbeleg aufgedruckte Belegnummer ein.

Die Verarbeitung personenbezogener Daten erfolgt zur Erfüllung des jeweiligen Vertragsverhältnisses (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

12. Terminvereinbarung

Über unsere Webseite bieten wir Ihnen die Möglichkeit, Termine in unseren Niederlassungen zu vereinbaren. Hierbei verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, wie Ihren Namen, Ihre Kontaktdaten (E-Mail, Telefonnummer) sowie Ihren Terminwunsch und geben diese Informationen an die von Ihnen ausgewählte Niederlassung weiter. Wir nutzen die Dienstleister TerminApp GmbH, München, und LineTweet GmbH, Berlin, im Rahmen einer Auftragsverarbeitung. Die übermittelten personenbezogenen Daten werden dort für Fielmann als Auftraggeber zum Zweck der Online-Terminvereinbarung verarbeitet. Sie erhalten eine Bestätigung über die erfolgreiche Terminvereinbarung sowie Erinnerungen zu dem von Ihnen gebuchten Termin per E-Mail.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zur Terminvereinbarung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wir speichern die Daten aus der Terminbuchung im Rahmen der Beratung und für die nachfolgend genannten Zwecke bis zu sechs Monate nach Ihrem Termin. Sofern Sie einen Fielmann-Account haben, speichern wir die Daten auch dauerhaft in Ihrem Account.

Darüber hinaus verarbeiten wir die Daten aus der Terminbuchung sowie die gekürzte IP-Adresse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO um einen Fehlgebrauch oder Missbrauch der Online-Terminvereinbarung zu vermeiden, z.B. ungewöhnliche Mehrfachbuchungen, potenzielle Buchungen durch Bots o.Ä. zu erkennen, ggf. durch eine Bestätigungsabfrage überprüfen oder ablehnen zu können.

Nach Ihrem Termin können wir Ihnen Einladungen zu Zufriedenheitsbefragungen senden. Sollten Sie einen Termin nicht wahrnehmen können, freuen wir uns über die freiwillige Mitteilung der Gründe und senden Ihnen auch hierzu eine E-Mail. Rechtsgrundlage hierfür ist Art 6 Abs. 1 S.1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse und Optimierung unserer Dienste.

13. Nutzung von QR-Codes

Insbesondere einige unserer Werbemittel bieten Ihnen für den Abruf von Webseiten und Informationen über Ihr mobiles Endgerät sogenannte QR-Codes (Quick-Response-Codes) an. In diesen QR-Codes enthalten ist jeweils ein Link zu einer Webseite (URL). Durch den Scan des QR-Codes über Ihre Endgerätekamera können Sie die hinterlegten Webseiten einfach abrufen.

Wenn Sie einen QR-Code von Fielmann nutzen, übermittelt das dabei von Ihnen genutzte Endgerät die IP-Adresse und ggf. erforderliche Endgeräteinformationen. Zudem kann der QR-Code Informationen über das Werbemittel und den Standort der Bereitstellung (z.B. die Fielmann-Niederlassung) enthalten.

Diese Daten werden verwendet, um Ihnen den Abruf der angefragten Informationen oder Produkt- und Leistungsangebote zu ermöglichen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs 1 S. 1 lit. b) DSGVO. Weiterhin erfassen wir die Informationen zum verwendeten Werbemittel und ggf. Standort der Bereitstellung für eine technisch optimierte Zurverfügungstellung des Dienstes, Art. 6 Abs. 1 S. 1 f) DSGVO. Sofern Sie in die Verarbeitung zu Analysezwecken einwilligen, werden die Daten auch an Google Analytics übermittelt (siehe hierzu Ziffer 4.c. zu Google Analytics). Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. lit. a) DSGVO.

Die Löschung der Daten erfolgt jeweils nach Erreichung des genannten Zweckes.

14. Direktwerbung und Zufriedenheitsbefragungen

a) Informationen und Werbemaßnahmen für ähnliche Waren und Dienstleistungen (Direktwerbung)

Die von Ihnen im Rahmen eines Kaufes oder der Inanspruchnahme unserer Leistungen angegebenen personenbezogenen Daten verwenden wir auch für die Zusendung von interessanten und werblichen Informationen per Post oder E-Mail.

Hierzu gehören Ihr Name, Ihre postalische Anschrift, (soweit angegeben und gemäß der nachfolgenden Bestimmungen) Ihre E-Mail-Adresse sowie Informationen zu den Kategorien von Produkten, die Sie gekauft haben oder Leistungen, die Sie in Anspruch genommen haben.

E-Mails mit werblichen Inhalten senden wir Ihnen ohne Ihre ausdrückliche Einwilligung nur zu solchen Produkten und Dienstleistungen, die denen ähneln, die Sie bereits bei uns gekauft oder in Anspruch genommen haben und soweit Sie dem nicht widersprochen haben.

Rechtsgrundlage für die Nutzung personenbezogener Daten zu den genannten Informations- und Werbezwecken ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Information unserer Kunden über interessante Neuigkeiten sowie der Bewerbung unserer Angebote und Leistungen. Sofern wir Sie nach Ihrer Einwilligung fragen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Sie können dieser Verwendung jederzeit widersprechen oder Ihre Einwilligung widerrufen. Bitte wenden Sie sich dazu an den Kundenservice, etwa per E-Mail an kundenservice@fielmann.at oder klicken Sie bei den empfangenen E-Mails auf den Abmeldelink am Ende der Nachricht.

Wir weisen darauf hin, dass es in Ausnahmefällen auch noch nach Eingang Ihres Widerspruchs/Widerrufs vorübergehend noch zu einem Versand von Werbematerial kommen kann. Dies ist technisch durch die nötige Vorlaufzeit im Rahmen der Selektion bedingt und bedeutet nicht, dass wir Ihren Widerspruch nicht umgesetzt haben.

b) Newsletter

Zudem möchten wir die Möglichkeit schaffen, sich für den Empfang unseres E-Mail-Newsletters anzumelden. Diese Newsletter enthalten Informationen für Interessenten unserer Produkte und Leistungen, und weitere interessante, werbliche Informationen.

Um sich für den Newsletter anzumelden, reicht die Angabe der E-Mailadresse aus.

Die Anmeldung erfolgt in einem sog. Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Dies dient der Überprüfung der angegebenen E-Mail-Adresse.

Die Anmeldungen zum Newsletter werden von Fielmann protokolliert, um den Service ausführen und die Einhaltung rechtlicher Bestimmungen nachweisen zu können. Dies beinhaltet die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse.

Für die Verwaltung und Versendung des Newsletters nutzen wir zudem Dienstleister (Auftragsverarbeiter). Hierzu gehören die Anbieter Mailjet SAS (Global HQ) („Mailjet“) Büro- und Postadresse Paris: 13-13 bis, rue de l’Aubrac, 75012 Paris, France und Exponea DE GmbH, Kemperplatz 1, Mitte D, 10785 Berlin bzw. Exponea s.r.o., City Business Center I, Karadžičova 8/7244, 821 08 Bratislava („Exponea“).

Dabei erfolgt eine Analyse der Newsletterversendung in unserem Auftrag. Die Newsletter enthalten hierzu einen sogenannten »Web-Beacon«, d.h. eine Pixeldatei, die beim Öffnen des Newsletters abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und System, Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben bzw. die Information, ob die E-Mail geöffnet wurde und welche Hyperlinks genutzt wurden. Diese Informationen (Öffnungsrate, Abrufzeiten, Linknutzung) werden zur Verbesserung der Dienste und Anpassung des Newsletter-Versands genutzt.

Die Anbieter verwenden diese Daten teilweise ebenfalls zur Optimierung oder Verbesserung der Dienste, etwa zur technischen Verbesserung des Versands oder der Darstellung der Newsletter oder um zu bestimmen, aus welchen Ländern die Empfänger kommen. Ihre personenbezogenen Daten werden dabei nicht an Dritte weitergegeben. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können unsere Newsletter jederzeit kündigen und damit zugleich Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu finden Sie am Ende jeder E-Mail einen Abmeldelink. Ein angemessenes Datenschutzniveau für den Datentransfer in Drittländer wird nach Maßgabe der Art. 44f. DSGVO bzw. durch geeignete Garantien nach Art. 46 DSGVO gewährleistet.

c) Bewertungen / Trustpilot-Bewertungen

Wir verwenden das Bewertungsverfahren des Anbieters Trustpilot A/S, Pilestræde 58, 5, 1112 Kopenhagen, Dänemark („Trustpilot“).

Über Trustpilot bekommen Nutzer die Möglichkeit, Produkte und Leistungen von uns zu bewerten. Hierzu erhalten Sie nach dem Kauf eine E-Mail mit einem Link zu der Bewertungsseite, um Ihre Bewertung abgeben zu können.

Um sicherzustellen, dass die Nutzer tatsächlich unsere Leistungen in Anspruch genommen haben, übermitteln wir an Trustpilot die hierzu erforderlichen Daten im Hinblick auf den Nutzer und in Anspruch genommene Leistung (hierzu gehört der Name, die E-Mail-Adresse, und eine Referenznummer). Diese Daten werden allein zur Verifizierung der Authentizität und Ansprache des Nutzers verwendet.

Um eine Bewertung abzugeben, ist die Eröffnung eines Kundenkontos bei Trustpilot erforderlich, diese ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten. Mehr Informationen hierzu erhalten Sie in den Datenschutzhinweisen von Trustpilot. Wir haben keinen unmittelbaren Einfluss auf die Bewertungen und können sie nicht löschen. Bitte wenden Sie sich bei entsprechendem Anliegen direkt an Trustpilot.

Des Weiteren erhält Trustpilot Informationen darüber, dass Nutzer unser Onlineangebot besucht haben. Diese Informationen können in einem Cookie gespeichert und von Trustpilot verwendet werden, um zu erkennen, welche Onlineangebote, die am Trustpilot-Bewertungsverfahren teilnehmen, von dem Nutzer besucht worden sind. Die Informationen können in einem Nutzerprofil gespeichert und für Werbe- oder Marktforschungszwecke verwendet werden.

Die Rechtsgrundlage für die Verarbeitung der Daten des Nutzers sind unsere berechtigten Interessen an der Information unserer Nutzer über die Qualität unserer Leistungen gem. Art. 6 Abs. 1 lit. f. DSGVO. Sofern wir die Nutzer um eine Einwilligung in die Verarbeitung Ihrer Daten durch den Cookie-Einsatz bitten, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a. DSGVO.

Weitere Informationen zu der Verarbeitung ihrer Daten durch Trustpilot sowie über deren Widerspruchsrechte und weitere Betroffenenrechte, erhalten Nutzer in der Datenschutzerklärung von Trustpilot: https://de.legal.trustpilot.com/end-user-privacy-terms.

d) Weitere Kundenzufriedenheitsbefragungen

Zudem ist die Einladung zur Teilnahme an freiwilligen Kundenzufriedenheitsbefragungen möglich.

Hierzu haben wir renommierte Marktforschungsinstitute und Beratungsunternehmen mit der Durchführung beauftragt. Wir bieten die Möglichkeit, einer vertraulichen Befragung.

Durch das Anklicken der entsprechenden Schaltflächen öffnet sich jeweils ein Fenster des mit der Durchführung beauftragten Unternehmens. Dort finden Sie entsprechende Fragebögen. Ihre Angaben und Antworten werden von unseren Auftragnehmern gesammelt und an uns bzw. zentral an die Fielmann Group AG, Hamburg, übermittelt.

Im Fall der vertraulichen Befragung erhält Fielmann alle Antworten und Ergebnisse ausschließlich in anonymisierter Form. In diesem Fall ist es nicht möglich zu erkennen, von welcher Person die Angaben gemacht wurden.

Im Fall der personenbezogenen Befragung werden mit den Ergebnissen auch die angegebenen Kontaktdaten an Fielmann übermittelt. Diese sollen auch zum Zwecke der Kundenkommunikation genutzt werden, sofern Sie uns hierzu eine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilen. Diese Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerruflich.

Soweit wir Ihnen im Nachgang zu einem Kauf eine Einladung zur Teilnahme schicken, kann dies abweichend auf unseren werblichen Interessen beruhen (Art. 6 Abs. 1 lit. f DSGVO). Sie können zudem jederzeit auch dem Empfang etwaiger Einladungen zur Teilnahme an Kundenzufriedenheitsumfragen widersprechen.

15. Weitergabe an Dritte und Auftragsverarbeiter

Ihre personenbezogenen Daten werden nur gemäß den Angaben in den Datenschutzhinweisen an Dritte oder Auftragsverarbeiter weitergegeben.

Zur Abwicklung der Bestellungen, des Versands und der Zahlung und Abrechnungen können die Daten an Versanddienstleister, Banken und weitere Dienstleister hierzu weitergegeben werden.

Sämtliche Dienstleistungsunternehmen werden von uns sorgfältig ausgewählt und sind unserem hohen Sicherheitsniveau vertraglich verpflichtet. Die Unternehmen erhalten etwa im Rahmen sogenannter Auftragsverarbeitungen personenbezogene Daten im für die jeweilige Beauftragung erforderlichen Umfang. Eine Nutzung dieser Daten durch die beauftragten Unternehmen für eigene Zwecke ist vertraglich ausgeschlossen, soweit nicht abweichend angegeben.

Es gelten hierbei die jeweils zur Verarbeitung näher bezeichneten Rechtsgrundlagen. Zudem kann auf Grundlage der DSGVO sowie ggfs. weiterer einschlägiger gesetzlichen Regelungen eine Weitergabe von personenbezogenen Daten erfolgen, sofern wir hierzu gesetzlich verpflichtet sind (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

16. Social Media Seiten

Über unsere Fanpages in den sozialen Netzwerken können Sie mit uns kommunizieren und erhalten Informationen zu Fielmann und den Fielmann-Leistungen. Sie finden unsere Fanpages unter

Facebook: https://www.facebook.com/fielmann/

Instagram: https://www.instagram.com/fielmann/

Für die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Fanpages auf Facebook oder Instagram sind wir gemeinsam Verantwortliche mit der Facebook Ireland Limited, 4 Grand Canal Square, Dublin2, Ireland (nachfolgend einheitlich „Facebook“). Facebook verarbeitet die von Ihnen bereitgestellten personenbezogenen Daten, um uns anonymisierte Statistiken über die Nutzung der Fanseiten zur Verfügung zu stellen. Durch die Nutzung der von Facebook angebotenen Seiten werden Tracking-Cookies gesetzt. Von diesem Tracking können auch Besucher betroffen sein, die über kein Profil bei Facebook verfügen, die Seiten jedoch aufrufen. Die von Facebook verarbeiteten Daten können dabei auch in Länder außerhalb der Europäischen Union übertragen werden, in denen abweichende Regelungen zum Datenschutz gelten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Kommunikation mit Ihnen sowie die Möglichkeit, Fielmann mit seinen Angeboten und Leistungen bekannt zu machen.

Sie haben die Möglichkeit, sich zur Geltendmachung Ihrer Betroffenenrechte dieser Datenschutzerklärung an uns oder an Facebook Ireland Limited, 4 Grand Canal Square, Dublin2, Ireland zu wenden. Wir bitten Sie zu beachten, dass das endgültige Löschen von Inhalten und Informationen durch uns dabei nur eingeschränkt möglich ist, weshalb Facebook die Umsetzung Ihrer Betroffenenrechte und die Erfüllung der Verpflichtungen aus den datenschutzrechtlichen Bestimmungen (EU-Datenschutzgrundverordnung) übernimmt. Alle Informationen zum Datenschutz bei Facebook finden Sie unter: https://de-de.facebook.com/policy.php.

17. Sichere Verarbeitung Ihrer Daten in der EU

Fielmann schützt Ihre Daten durch technische und organisatorische Maßnahmen vor dem unberechtigten Zugriff oder Verlust. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Ihre Daten werden grundsätzlich innerhalb der EU verarbeitet. Soweit es im Ausnahmefall zu einer Drittlandübermittlung kommt, erfolgt dies nur soweit dies zwingend erforderlich ist, um Ihnen die jeweiligen Dienste zur Verfügung zu stellen und unter Einhaltung der strengen Anforderungen der DSGVO einschließlich der Einhaltung geeigneter Garantien (Art. 44, 46f. DSGVO).

18. Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten längstens, bis die jeweils genannten Verarbeitungszwecke erreicht wurden. Soweit zutreffend, sind genauere Angaben zur Speicherdauer vorangehend bei den jeweiligen Verarbeitungszwecken ersichtlich.

19. Ihre Rechte

In Bezug auf die Verarbeitung Ihrer personenbezogenen Daten bestehen folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO, welche Sie betreffenden Daten wir verarbeiten;

• Recht auf Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO und/ oder Löschung einschließlich des „Rechts auf Vergessenwerden“ nach Maßgabe des Art. 17 DSGVO, insbesondere soweit dem keine Aufbewahrungspflichten entgegenstehen;

• Recht auf Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO;

• Recht auf Widerspruch gegen die Verarbeitung, in den gesetzlich genannten Fällen nach Art. 21 Abs. 1 DSGVO sowie insbesondere das jederzeitige Recht zum Widerspruch gegen die Verarbeitung zum Zwecke der Direktwerbung (Art. 21 Abs. 2 DSGVO) (siehe im Einzelnen dazu weiter unten);

• Recht auf Datenübertragbarkeit nach Art. 20 Abs. 1 DSGVO.

Des Weiteren haben Sie die Möglichkeit, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Österreichische Datenschutzbehörde: dsb@dsb.gv.at; +43 1 52 152-0; Barichgasse 40-42, 1030 Wien) einzulegen.

Soweit Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen (Art. 21 Abs. 1 DSGVO).

Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, wie in diesen Datenschutzhinweisen dargestellt. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Unabhängig davon können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).