Datenschutzerklärung

Datenschutz und Informationssicherheit sind Teil unserer Unternehmenspolitik. Rodenstock nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst und verpflichtet sich, diese vertraulich und gemäß der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger geltender Datenschutzgesetze zu behandeln. Nachfolgend möchten wir Sie daher darüber informieren, welche personenbezogenen Daten wir bei Ihrem Besuch auf unserer Website erheben und zu welchen Zwecken wir diese verwenden. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Verantwortlich für die Verarbeitung von personenbezogenen Daten auf der Website ist:

Rodenstock GmbH
Elsenheimerstrasse 33
D - 80687 München
Tel.: 089-7202-0
E-Mail: info@rodenstock.com

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, sowie zu Ihren Rechten rund um den Datenschutz wenden Sie sich bitte an:

Rodenstock GmbH
- Data Protection Officer -
Elsenheimerstrasse 33
D - 80687 München
Tel.: 089-7202-0
E-Mail: datenschutz@rodenstock.com

Wir haben die SpaceNet AG, Joseph-Dollinger-Bogen 14, 80807 München, Deutschland mit dem Hosting unserer Website beauftragt. Mit SpaceNet wurde eine den Anforderungen des Art. 28 DSGVO entsprechende Vereinbarung zur Auftragsverarbeitung abgeschlossen. Gemäß dieser Vereinbarung ist SpaceNet verpflichtet, die erforderlichen Schutzmaßnahmen für Ihre Daten sicherzustellen und diese ausschließlich in unserem Auftrag sowie nach unseren Weisungen unter Einhaltung der geltenden Datenschutzvorschriften zu verarbeiten. Weitere Informationen zu SpaceNet finden Sie unter: https://www.space.net/

Wir verarbeiten personenbezogene Daten, die wir über Sie im Rahmen der Nutzung unserer Website bzw. unseres Kundenportals oder unserer Geschäftsbeziehung erheben, z.B. bei Ihrer Kontaktaufnahme mit uns.

a) Zugriffsdaten
Bei jeder Nutzung unserer Website bzw. unseres Kundenportals erheben wir die Zugriffsdaten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Website zu ermöglichen. Die Zugriffsdaten umfassen insbesondere:

• Client-IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Adresse der aufgerufenen Website und der anfragenden Website
• Angaben zu verwendetem Browser und Betriebssystem
• Online-Kennungen (z.B. Gerätekennungen, Session-IDs)

Die Datenverarbeitung dieser Zugriffsdaten ist notwendig, um den Besuch der Website zu ermöglichen und die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten. Die Zugriffsdaten werden außerdem vorübergehend in internen Log-Dateien für die oben beschriebenen Zwecke gespeichert, um statistische Informationen über die Nutzung unserer Website zu erstellen, unsere Website hinsichtlich der Nutzungsgewohnheiten unserer Besucher weiterzuentwickeln (z.B. wenn der Anteil mobiler Geräte beim Zugriff auf die Seiten steigt) und unsere Website allgemein administrativ zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Seite im Rahmen der Anbahnung oder Durchführung eines Vertrags aufgerufen wird, und ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, den Zugriff auf die Website zu ermöglichen und die langfristige Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten.

Die in den Log-Dateien gespeicherten Informationen lassen keinen direkten Rückschluss auf Ihre Person zu. Die Daten werden gelöscht, sobald sie zur Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Erhebung von Daten für die Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Log-File-Informationen werden maximal 7 Tage gespeichert und dann gelöscht oder anonymisiert. Von der Löschung ausgenommen sind Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, bis der jeweilige Vorfall endgültig geklärt ist.

b) Kontaktaufnahme / Kontaktformulare
Sie haben verschiedene Möglichkeiten, mit uns Kontakt aufzunehmen. Dazu gehören das Kontaktformular und die Kontaktaufnahme per E-Mail. In diesem Zusammenhang verarbeiten wir Ihre Daten, wie Vor- und Nachname, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, ausschließlich zum Zweck der Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung oder Durchführung eines Vertrags erforderlich sind, und ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an Ihrer Kontaktaufnahme und daran, Ihre Anfrage beantworten zu können. Wir verarbeiten die von Ihnen zur Kontaktaufnahme erhaltenen personenbezogenen Daten nur bis zur abschließenden Beantwortung Ihrer Anfrage. Darüber hinaus speichern wir personenbezogene Daten nur zur Geltendmachung von oder Verteidigung gegen Rechtsansprüche oder so lange gesetzliche Aufbewahrungspflichten bestehen.

c) Registrierung

Im Rahmen des Registrierungsprozesses für Optiker erfassen und verarbeiten wir folgende Daten: Kundennummer, Rechnungsnummer, E-Mail-Adresse und Passwort. Bei der Registrierung für unsere Dienste erheben und verarbeiten wir Ihre Kundennummer und Rechnungsnummer, um Ihre Identität zu verifizieren und ein sicheres Konto zu erstellen. Diese Verarbeitung ist erforderlich nach Artikel 6 Abs. 1 lit. b DSGVO (zur Erbringung unserer Dienstleistungen) und für unsere berechtigten Interessen zur Gewährleistung einer sicheren Authentifizierung (Artikel 6 Abs. 1 lit. f DSGVO).

Wir verkaufen oder teilen Ihre Daten nicht mit Dritten zu Marketingzwecken. Ihre Daten werden ausschließlich innerhalb unseres Unternehmens verarbeitet und DSGVO-konform gespeichert. Falls Drittdienstleister beteiligt sind (z.B. für Hosting), arbeiten diese unter strengen Auftragsverarbeitungsverträgen, die die Einhaltung der DSGVO gewährleisten.

Wir verwenden Keycloak als unseren Identitätsanbieter für Authentifizierung und Benutzerverwaltung. Keycloak wird von der Rodenstock GmbH verwaltet und arbeitet innerhalb unserer kontrollierten Infrastruktur, um die Sicherheit Ihrer Anmeldedaten und persönlichen Informationen zu gewährleisten.

d) Eingebundene Drittanbieter-Dienste
Soweit wir im Rahmen der Nutzung unserer Website Services anderer Anbieter (Dritte) einbinden, um Ihnen bestimmte Inhalte oder Funktionen anzubieten (z.B. das Abspielen von Videos) und dabei personenbezogene Daten verarbeiten, geschieht dies auf Grundlage von Artikel 6 Abs. 1 lit. b und f DSGVO. Eine solche Datenverarbeitung ist dann erforderlich, um die von Ihnen gewählten Funktionen zu implementieren oder unser berechtigtes Interesse an einem optimalen Funktionsumfang der Website zu wahren. Soweit im Rahmen dieser Drittanbieter-Services Cookies verwendet werden können, gelten die Ausführungen unter Punkt 3 lit. e. Bezüglich der Drittanbieter-Services verweisen wir auch auf die Datenschutzerklärung des jeweiligen Anbieters.

Services anderer Anbieter, die wir einbinden oder auf die wir verweisen, werden von den jeweiligen Dritten bereitgestellt. Grundsätzlich haben wir keinen Einfluss auf Inhalt und Funktion der Drittanbieter-Services und sind nicht verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten durch deren Anbieter, es sei denn, die Drittanbieter-Services werden vollständig in unserem Auftrag gestaltet und dann unter unserer eigenen Verantwortung von uns eingebunden. Soweit die Einbindung eines Drittanbieter-Services dazu führt, dass wir gemeinsame Verfahren mit dessen Anbieter etablieren, werden wir mit diesem Anbieter in einer Vereinbarung zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO festlegen, wie die jeweiligen Aufgaben und Verantwortlichkeiten für die Verarbeitung personenbezogener Daten strukturiert sind und wer welche datenschutzrechtlichen Verpflichtungen erfüllt.

Sofern nicht anders angegeben, sind Profile in sozialen Medien nur als Link zu den entsprechenden Drittanbieter-Services in unser Online-Angebot eingebunden. Nach dem Klick auf den integrierten Text-/Bild-Link werden Sie zu dem Angebot des jeweiligen Social-Media-Anbieters weitergeleitet. Nach der Weiterleitung können personenbezogene Daten direkt vom Drittanbieter erhoben werden. Falls Sie sich während dieses Vorgangs in Ihrem Benutzerkonto des jeweiligen Social-Media-Anbieters einloggen, kann der Anbieter möglicherweise die gesammelten Informationen des konkreten Besuchs Ihrem persönlichen Benutzerkonto zuordnen. Wenn Sie verhindern möchten, dass die gesammelten Informationen direkt Ihrem Benutzerkonto zugeordnet werden, müssen Sie sich vor dem Klick auf den integrierten Text-/Bild-Link ausloggen. Informationen darüber, wie Ihre personenbezogenen Daten bei der Nutzung dieser Websites behandelt werden, entnehmen Sie bitte den jeweiligen Datenschutzrichtlinien der von Ihnen genutzten Anbieter.

e) Cookies und vergleichbare Technologien
Zur Verbesserung unserer Website verwenden wir Cookies und vergleichbare Technologien, die der Kommunikation mit Ihrem Endgerät und dem Austausch gespeicherter Informationen dienen (im Folgenden zusammenfassend "Cookies" genannt). Diese Cookies dienen primär dazu, die Funktionen unserer Website nutzbar zu machen. Entsprechend können von uns technisch notwendige Cookies verwendet werden, um den ordnungsgemäßen und sicheren Betrieb der Website zu gewährleisten. Die Datenverarbeitung erfolgt dann auf Grundlage von Artikel 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung (z.B. während der Registrierung) und entsprechend Art. 6 Abs. 1 lit. f DSGVO, da sie zur Implementierung der von Ihnen gewählten Funktionen oder zur Wahrung unseres berechtigten Interesses an der Funktionsfähigkeit der Website erforderlich ist.

Wenn wir darüber hinaus auch Cookies zur Analyse der Website-Nutzung und zu deren interessensgerechter Ausrichtung und gegebenenfalls zur Bereitstellung interessensbasierter Inhalte und Werbung verwenden, geschieht dies ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung gemäß Artikel 6 Abs. 1 a DSGVO. Sie haben dann in unserer Cookie-Einwilligungslösung die Möglichkeit, einzelne oder alle Cookies separat zu akzeptieren oder abzulehnen, indem Sie ein Häkchen neben dem jeweiligen Cookie setzen oder entfernen und anschließend auf "Einstellungen speichern" klicken. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Falls Sie Cookies gänzlich nicht verwenden möchten, können Sie deren Speicherung auch durch entsprechende Einstellungen an Ihrem Endgerät verhindern. Gespeicherte Cookies können Sie jederzeit in den Systemeinstellungen Ihres Endgeräts löschen. Bitte beachten Sie, dass das Blockieren bestimmter Cookie-Arten zu einer beeinträchtigten Nutzung unserer Website und der von uns angebotenen Services führen kann.

f) Analyse-Tools – Google Analytics [GA4]
Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO zum Zwecke der Analyse, Optimierung und wirtschaftlichen Betreibung unseres Online-Angebots. Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unserer Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website- und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Wir haben den Code "anonymizeIP" zu Google Analytics auf unserer Website hinzugefügt. Damit wird die IP-Adresse der Nutzer innerhalb der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Die von Ihrem Browser im Rahmen von Google Analytics übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:
http://tools.google.com/dlpage/gaoptout?hl=de

Weitere Informationen zur Datennutzung durch Google und zu Ihren Widerspruchsmöglichkeiten finden Sie hier:
https://policies.google.com/technologies/partner-sites?hl=de.

Google Tag Manager
Unsere Website verwendet den Google Tag Manager. Der Google Tag Manager ist eine Lösung der Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland, mit der wir unsere Website-Tags über eine einzige Oberfläche verwalten können (z.B. um Google Analytics 4 in unser Online-Angebot zu integrieren).

Der Tag Manager selbst (der die Tags implementiert) verarbeitet keine personenbezogenen Daten der Nutzer. Der Google Tag Manager löst andere Tags (Cookies und Pixel) aus, die unter Umständen ihrerseits Daten erfassen können. Wir weisen Sie auf diesen Umstand hiermit gesondert hin. Hat ein Nutzer Cookies auf Domain- oder Cookie-Ebene deaktiviert, bleibt dies für alle mit Google Tag Manager implementierten Tracking-Tags bestehen. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Grundsätzlich geben wir keine personenbezogenen Daten ohne Ihre Einwilligung an Dritte weiter. Falls wir bei der Verarbeitung dennoch Ihre Daten an Dritte weitergeben, sie an diese übermitteln oder ihnen anderweitig Zugang zu den Daten gewähren, erfolgt dies ebenfalls ausschließlich auf Grundlage einer der vorgenannten Rechtsgrundlagen. Wir übermitteln Daten beispielsweise an Zahlungsdienstleister, wenn dies für die Vertragserfüllung erforderlich ist. Soweit wir gesetzlich oder durch gerichtliche Anordnung dazu verpflichtet sind, müssen wir Ihre Daten an auskunftsberechtigte Stellen übertragen.

Wir setzen Dienstleister zur Verarbeitung Ihrer Daten in bestimmten Fällen ein. Werden Daten im Rahmen einer solchen Auftragsverarbeitung weitergegeben, geschieht dies auf Grundlage von Art. 28 DSGVO.

Die DSGVO gewährleistet innerhalb der Europäischen Union ein gleich hohes Datenschutzniveau. Bei der Auswahl unserer Dienstleister und Kooperationspartner setzen wir daher, wo immer möglich, auf europäische Partner, wenn Ihre personenbezogenen Daten verarbeitet werden sollen. Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union oder außerhalb des Europäischen Wirtschaftsraums) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Drittanbieter-Services oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt die Übermittlung nur dann, wenn das Drittland von der EU-Kommission als Land mit angemessenem Datenschutzniveau bestätigt wurde, ein angemessenes Datenschutzniveau für Ihre Daten durch vertragliche Vereinbarungen mit dem Datenempfänger gewährleistet wurde (Kopie auf Anfrage erhältlich) oder uns Ihre Einwilligung dafür vorliegt oder wir nach geltendem Recht gesetzlich dazu verpflichtet sind.

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie sie für die im Abschnitt "Art und Zwecke sowie Rechtsgrundlage der Datenverarbeitung" beschriebenen Zwecke erforderlich sind, dies für die Bereitstellung unserer Dienstleistungen Ihnen gegenüber notwendig ist oder wir ein berechtigtes Interesse an der weiteren Speicherung haben. Außerdem unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten. Bitte beachten Sie, dass die Aufbewahrungszeiten von Land zu Land variieren und entsprechend den örtlichen rechtlichen und beruflichen Aufbewahrungszeiten bestimmt werden. Unter bestimmten Umständen müssen Ihre Daten auch länger aufbewahrt werden, z.B. wenn dies von Behörden oder einem Gericht angeordnet wird.

Ihre Registrierungsdaten werden so lange gespeichert, wie es zur Erfüllung unserer vertraglichen Verpflichtungen oder nach den geltenden gesetzlichen Aufbewahrungsfristen erforderlich ist. Wenn Sie die Löschung Ihres Kontos beantragen, werden wir Ihre personenbezogenen Daten sicher löschen, es sei denn, gesetzliche Verpflichtungen erfordern eine weitere Speicherung.

Als betroffene Person stehen Ihnen verschiedene Rechte nach der DSGVO zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten.
• Recht auf Berichtigung und Löschung: Sie können von uns die Berichtigung unrichtiger Daten und - soweit die gesetzlichen Voraussetzungen erfüllt sind - die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung: Sie können von uns - soweit die gesetzlichen Voraussetzungen erfüllt sind - die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit: Sofern Sie uns Daten auf Grundlage eines Vertrags oder einer Einwilligung bereitgestellt haben, können Sie - soweit die gesetzlichen Voraussetzungen erfüllt sind - verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass wir diese an einen anderen Verantwortlichen übermitteln.
• Beschwerderecht: Sie haben das Recht, nach Maßgabe von Artikel 77 DSGVO eine Beschwerde bei einer Aufsichtsbehörde, insbesondere einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, der Aufsichtsbehörde Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verwendung oder Veränderung und vor unbefugter Offenlegung oder unbefugtem Zugriff. Diese sind dem aktuellen Stand der Technik jeweils angepasst. Zur Absicherung der von Ihnen auf unserer Website bereitgestellten personenbezogenen Daten verwenden wir Transport Layer Security (TLS), das die von Ihnen eingegebenen Informationen verschlüsselt.

Unsere Datenschutzerklärung und auch die Beschreibungen in unserer Cookie-Einwilligungslösung können sich von Zeit zu Zeit ändern. Dies umfasst auch Weiterentwicklungen aufgrund von Änderungen in unserem Geschäft sowie Anpassungen aufgrund einer veränderten Rechtslage und/oder aufgrund der Implementierung neuer Technologien oder Services auf der Website. Entsprechende Aktualisierungen der Datenschutzerklärung werden von uns auf dieser Seite veröffentlicht.
 

März 2025