Datenschutzerklärung

Kurz vorweg

Die öffentlichen Seiten von Linsensuche — Startseite, Linsen-Finder und Katalog — setzen keine Cookies und laden nichts von fremden Servern. Es gibt kein Tracking und keine Werbung. Erst wer sich anmeldet, erhält ein einziges, technisch notwendiges Sitzungs-Cookie. Deshalb erscheint hier keine Einwilligungsabfrage.

Verantwortlicher

Besser Sehen Landshut
Andreas Polzer, Inhaber
Veldener Str. 16, 84036 Landshut
Telefon: 0871 142 280 20
E-Mail: hallo@bessersehen.la

Server und Standort

Linsensuche läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Hetzner verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO.

Was beim Aufruf der Seiten anfällt

Damit eine Seite ausgeliefert werden kann, verarbeitet der Server technisch notwendige Zugriffsdaten: die IP-Adresse Ihres Geräts, den Zeitpunkt, die angefragte Adresse und die Kennung Ihres Browsers.

Ein Zugriffsprotokoll, das jeden Aufruf festhält, führen wir für Linsensuche nicht. Die Fehler- und Betriebsmeldungen des Webservers können im Einzelfall eine IP-Adresse und die angefragte Adresse enthalten, etwa wenn eine Verbindung abbricht. Sie werden fortlaufend überschrieben: Es bleiben höchstens drei Dateien zu je 50 MB erhalten.

Um Anmeldeversuche zu begrenzen, werden Anfragen an die Anmeldung je IP-Adresse eine Minute lang im Arbeitsspeicher des Servers gezählt. Dauerhaft gespeichert wird dabei nichts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb, in der Abwehr von Angriffen und in der Fehlersuche.

Linsen-Finder und Katalog ohne Anmeldung

Die Suche im öffentlichen Linsen-Finder läuft in Ihrem Browser. Die eingegebenen Brillenwerte stehen in der Adresse der Seite, damit sich eine Suche teilen und wieder aufrufen lässt. Ruft man eine solche Adresse auf, erreicht sie den Server; gespeichert werden die Werte dort nicht. Suchen ohne Anmeldung werden nicht gezählt und nicht ausgewertet.

Damit die Werte beim Zurückkehren nicht verloren gehen, merkt sich der Linsen-Finder die zuletzt eingegebenen Werte im Sitzungsspeicher Ihres Browsers (sessionStorage). Sie verlassen Ihr Gerät dabei nicht und werden beim Schließen des Tabs verworfen.

Konto und Anmeldung

Wer ein Konto nutzt, hinterlegt bei uns:

• die E-Mail-Adresse
• einen daraus abgeleiteten Kontonamen
• Zeitpunkt der Registrierung und die Rolle im Konto (Nutzer oder Verwaltung)

Zu jeder Anmeldung speichern wir eine Sitzung mit Beginn und Ablaufzeitpunkt sowie der IP-Adresse und der Browserkennung, mit der die Anmeldung erfolgte. Diese Angaben dienen der Sicherheit des Kontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne diese Angaben lässt sich kein Konto führen.

Speicherdauer: Bis zur Löschung des Kontos. Eine Sitzung gilt sieben Tage, ein Anmeldelink 15 Minuten; abgelaufene Sitzungen und Anmeldelinks löscht danach ein täglicher Lauf.

Anmeldung per E-Mail-Link

Linsensuche arbeitet ohne Passwort. Zur Anmeldung senden wir Ihnen einen Link per E-Mail. Die Nachricht enthält Ihre E-Mail-Adresse als Empfänger und den Anmelde-Link. Der Link ist 15 Minuten gültig und nur einmal verwendbar.

Für den Versand setzen wir Brevo ein (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin). Brevo verarbeitet dabei die E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Cookies

Nach der Anmeldung setzt Linsensuche ein einziges Cookie: das Sitzungs-Cookie, das Sie als angemeldet ausweist. Es ist sieben Tage gültig; bei Nutzung verlängert sich die Sitzung. Mit dem Abmelden wird es entfernt.

Dieses Cookie ist technisch notwendig, um den angemeldeten Bereich bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); einer Einwilligung bedarf es dafür nicht. Weitere Cookies, Tracking- oder Werbedienste setzen wir nicht ein. Schriften und alle übrigen Bestandteile der Seite werden von unserem eigenen Server ausgeliefert.

Inhalte Ihres Kontos

Was Sie in Linsensuche pflegen — Einkaufs- und Verkaufspreise samt deren Änderungsverlauf, Ihr Sortiment, Eigenmarken, Einkaufsgruppen, Porto je Hersteller und den Mehrwertsteuersatz —, sind Geschäftsdaten Ihres Betriebs. Wir speichern sie ausschließlich, um sie Ihnen bereitzustellen, und werten sie nicht aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Bis zur Löschung des Kontos.

Nutzungsereignisse

Bei angemeldeten Konten halten wir drei Ereignisse fest: eine Anmeldung, eine Suche im Linsen-Finder und den Export des Sortiments als PDF. Gespeichert werden jeweils nur die Art des Ereignisses, das Konto und der Zeitpunkt — keine Brillenwerte, keine Suchergebnisse.

Daraus ermitteln wir im Verwaltungsbereich, wie oft der Linsen-Finder genutzt wird, welcher Anteil der Konten welche Funktion verwendet und welche Konten sich länger nicht angemeldet haben. Außerdem zeigt die Einstiegshilfe im Konto an, ob bereits eine erste Suche erfolgt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu wissen, ob und wie das Angebot genutzt wird, um es zu verbessern. Speicherdauer: Bis zur Löschung des Kontos.

Fehlerberichte

Damit wir Fehler bemerken und beheben können, setzen wir Sentry ein, einen Dienst der Functional Software, Inc., 45 Fremont Street, San Francisco, USA. Die Berichte gehen von Ihrem Browser an unseren eigenen Server, der sie an Sentry weiterreicht; Ihr Browser baut dafür keine Verbindung zu einem fremden Server auf und es wird kein Cookie gesetzt.

Übermittelt wird ausschließlich dann etwas, wenn ein Fehler auftritt — beim gewöhnlichen Aufruf einer Seite geht nichts an Sentry. Ladezeiten messen wir nicht, Besuche zählen wir nicht. Ein Fehlerbericht enthält:

• die Fehlermeldung und die Stelle im Programm
• die Adresse der betroffenen Seite, ohne die Angaben hinter dem Fragezeichen — die Brillenwerte aus dem Linsen-Finder werden nicht übermittelt
• die zuletzt aufgerufenen Seiten und technischen Schritte davor, ebenfalls ohne die Angaben hinter dem Fragezeichen
• die Kennung Ihres Browsers
• bei Fehlern im angemeldeten Bereich zusätzlich: den Namen des fehlgeschlagenen Vorgangs, eine Fehlerkennung und die interne Nummer des Kontos

Nicht übermittelt werden Ihre IP-Adresse, Cookies, E-Mail-Adresse oder Name sowie die Inhalte von Formularen und Anfragen. Fehlermeldungen aus dem angemeldeten Bereich bereinigen wir vorher: Meldungen der Datenbank und fremder Programmteile, die eingegebene Werte enthalten könnten, werden durch eine Kennung ersetzt. Bildschirmaufzeichnungen (Session Replay) sind abgeschaltet.

Sentry verarbeitet die Berichte in unserem Auftrag nach Art. 28 DSGVO und speichert sie in seiner EU-Region in Frankfurt am Main. Der Anbieter hat seinen Sitz in den USA; ein Zugriff von dort lässt sich deshalb nicht ausschließen. Nach Angaben des Anbieters ist er unter dem EU-US Data Privacy Framework zertifiziert und vereinbart ergänzend Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein fehlerfreier Betrieb. Speicherdauer: in der Regel 90 Tage.

Sicherungskopien

Damit nach einem Fehler nichts verloren geht, sichern wir die Datenbank. Vor jeder Aktualisierung der Software entsteht eine Sicherung auf demselben Server; aufbewahrt werden die fünf jüngsten, ältere werden automatisch gelöscht. Zusätzlich wird die Datenbank jede Nacht verschlüsselt auf einen Speicherplatz der Hetzner Online GmbH gesichert. Dort bleiben sieben tägliche, vier wöchentliche und sechs monatliche Stände erhalten.

Gelöschte Daten können deshalb noch bis zu etwa sechs Monate in diesen Sicherungen enthalten sein. Sie werden daraus nicht einzeln entfernt, aber auch nicht verwendet, außer um nach einem Fehler den Betrieb wiederherzustellen.

Löschung des Kontos

Möchten Sie Ihr Konto löschen, schreiben Sie an hallo@bessersehen.la. Mit dem Konto löschen wir alle zugehörigen Daten: E-Mail-Adresse, Sitzungen, Nutzungsereignisse und sämtliche Inhalte des Kontos. Für die Sicherungskopien gilt der Abschnitt oben.

Weitergabe und Drittländer

Wir geben personenbezogene Daten nicht an Dritte weiter. Beteiligt sind allein die genannten Auftragsverarbeiter: Hetzner und Brevo, beide mit Sitz in Deutschland, und Sentry für die Fehlerberichte. Alle drei speichern die Daten innerhalb der Europäischen Union. Sentry ist ein Anbieter mit Sitz in den USA; was das bedeutet, steht im Abschnitt „Fehlerberichte“. Darüber hinaus findet keine Übermittlung in Länder außerhalb der Europäischen Union statt.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.

Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Wenden Sie sich dafür an hallo@bessersehen.la.

Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Änderungen

Ändert sich die Verarbeitung, passen wir diese Erklärung an. Der Stand oben gibt die letzte Fassung an.