Datenschutz

Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Elsweiler GmbH
Zweigertstraße 1
45130 Essen
Telefon: +49 (0) 201 / 777 689
E-Mail: brillen@elsweiler.de

Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Datenschutzbeauftragter der Karrasch & Nolte GmbH
Grevener Str. 105, 48159 Münster
E-Mail info@karrasch-nolte-gruppe.de (Betreff „Datenschutz“)

Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website sowie für unsere Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen

Soweit wir Ihre Einwilligung einholen, verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; betrifft die Einwilligung das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf, zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, etwa bei Anfragen oder Terminbuchungen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, zur Erfüllung rechtlicher Pflichten Art. 6 Abs. 1 lit. c DSGVO. Zur Wahrung unserer berechtigten Interessen, sofern Ihre Interessen nicht überwiegen, verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Daten, die für die Bereitstellung der Website technisch unbedingt erforderlich sind, verarbeiten wir nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung.

Löschung und Speicherdauer

Wir löschen oder sperren personenbezogene Daten, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungsfristen dies vorschreiben; nach deren Ablauf werden die Daten gelöscht.

Empfänger

Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Dienstleister, die in unserem Auftrag Daten verarbeiten, sind über Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) an unsere Weisungen gebunden.

Hosting und Bereitstellung der Website

HostPress

Diese Website wird bei der HostPress GmbH, Bahnhofstraße 34, 66571 Eppelborn (nachfolgend HostPress) betrieben. Die Server stehen in Deutschland. Über unsere Website versendete Formulare (z. B. Kontakt- und Bewerbungsformular) werden über die Server von HostPress verarbeitet und per E-Mail zugestellt.

Weitere Informationen enthält die Datenschutzerklärung von HostPress: https://www.hostpress.de/datenschutz/.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung unserer Website. Mit HostPress besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logdateien

Bei jedem Aufruf unserer Website speichert der Server automatisch Angaben, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, IP-Adresse, Datum und Uhrzeit des Zugriffs, die zuvor besuchte Seite (Referrer) sowie die aufgerufenen Seiten und Dateien. Diese Daten werden nicht mit anderen Daten zusammengeführt.

Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden spätestens nach sieben Tagen gelöscht oder die IP-Adressen anonymisiert.

Schriftarten

Die Schriftarten dieser Website werden von unserem eigenen Server geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern wird dabei nicht hergestellt.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

Cookies und Einwilligungen

Cookies

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies, etwa zum Speichern Ihrer Einwilligungsentscheidung, setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle übrigen Cookies und vergleichbaren Techniken setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sie können Cookies in Ihrem Browser jederzeit löschen und das Speichern von Cookies einschränken.

Einwilligungsverwaltung mit Borlabs Cookie

Ihre Einwilligungen verwalten wir mit dem WordPress-Plugin Borlabs Cookie. Das Plugin läuft auf unserem Server; es speichert Ihre Auswahl in einem Cookie in Ihrem Browser sowie eine zufällige Kennung und den Zeitpunkt der Einwilligung als Nachweis. Daten werden dabei nicht an den Hersteller des Plugins übermittelt.

Eingebettete Inhalte externer Anbieter (z. B. die Online-Terminbuchung oder Karten) laden wir erst, nachdem Sie eingewilligt haben. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen auf dieser Website ändern oder widerrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Kontakt, Termine und Bewerbungen

Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Das Kontaktformular sendet Ihre Angaben per E-Mail an uns; auf der Website selbst werden sie nicht gespeichert. Zum Schutz vor Missbrauch wird Ihre IP-Adresse in verschlüsselter (gehashter) Form für eine Stunde als Zähler vorgehalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt oder vorvertragliche Maßnahmen betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen Ihre Angaben, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Online-Terminbuchung

Für die Online-Terminbuchung binden wir das Buchungssystem „optikertermin“ ein. Anbieter ist Euronet Software GmbH, Augustinusstraße 9c, 50226 Frechen-Königsdorf. Das Buchungssystem wird erst geladen, nachdem Sie eingewilligt haben; dabei wird Ihre IP-Adresse an den Anbieter übermittelt.

Im Rahmen der Buchung verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, gewünschter Termin und Anlass), um den Termin zu vereinbaren und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Machen Sie freiwillig Angaben zu Ihrer Gesundheit, etwa zu Ihrem Sehvermögen oder Hören, verarbeiten wir diese nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Das Laden des Buchungssystems beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Ihre Termindaten löschen wir, sobald sie für die Durchführung und Nachbereitung des Termins nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Bewerbungen

Bewerbungen können Sie uns über das Bewerbungsformular auf unseren Stellenseiten oder per E-Mail senden. Wir verarbeiten Ihre Angaben und Unterlagen (z. B. Name, Kontaktdaten, frühester Eintrittstermin, Anschreiben, Lebenslauf und Zeugnisse) ausschließlich zur Durchführung des Bewerbungsverfahrens. Das Formular sendet Ihre Bewerbung samt Unterlagen per E-Mail an uns; auf der Website wird sie nicht gespeichert, hochgeladene Dateien werden unmittelbar nach dem Versand gelöscht.

Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Kommt es zu einer Einstellung, werden die Daten in die Personalakte übernommen. Andernfalls löschen wir Ihre Bewerbung spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

Sofern auf dieser Website eine Newsletter-Anmeldung angeboten wird, versenden wir den Newsletter nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Wir speichern Ihre E-Mail-Adresse, die Zeitpunkte von Anmeldung und Bestätigung, den Wortlaut Ihrer Einwilligung und die Seite der Anmeldung als Nachweis; Ihre IP-Adresse speichern wir nicht. Unbestätigte Anmeldungen werden nach sieben Tagen gelöscht.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen; Ihre Daten werden dann gelöscht.

Reichweitenmessung und Werbung

Meta-Pixel (Facebook und Instagram)

Sofern Sie eingewilligt haben, setzen wir auf dieser Website das Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend Meta). Mit dem Pixel können wir messen, wie unsere Werbeanzeigen auf Facebook und Instagram wirken, und Personen, die unsere Website besucht haben, dort passende Anzeigen zeigen.

Dazu werden beim Aufruf unserer Seiten Informationen wie Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten sowie eine Kennung in Cookies an Meta übertragen. Meta kann diese Daten Ihrem Konto zuordnen, wenn Sie bei Facebook oder Instagram angemeldet sind. Eine Übermittlung in die USA ist möglich; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Das Pixel wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Für die weitere Verarbeitung ist Meta allein verantwortlich. Weitere Informationen: https://www.facebook.com/privacy/policy/.

Karten und soziale Netzwerke

Google Maps

Auf der Seite unserer Standorte kann eine Karte von Google Maps eingebunden sein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, nachdem Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); dabei werden u. a. Ihre IP-Adresse und Angaben zu Ihrem Browser an Google übertragen. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Der Link „Route planen“ öffnet Google Maps erst, wenn Sie ihn anklicken. Weitere Informationen: https://policies.google.com/privacy.

Links zu sozialen Netzwerken

Auf dieser Website verlinken wir auf unsere Profile in sozialen Netzwerken (z. B. Facebook und Instagram). Es handelt sich um einfache Links, keine eingebundenen Plugins: Daten werden erst übertragen, wenn Sie einen Link anklicken und das jeweilige Netzwerk aufrufen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Ihre Rechte

Auskunft, Berichtigung, Löschung und weitere Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dazu an den Verantwortlichen oder unseren Datenschutzbeauftragten.

Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Stand: November 2026