Datenschutzerklärung

1. Verantwortlicher

Telefon: +49 30 5640244
E-Mail: info@roesleroptik.com
Website: www.roesleroptik.com

2. Hosting und Serverzugriffe

Die Website wird mit dem Paket STRATO Hosting Starter betrieben. Laut STRATO werden Besucher-IP-Adressen beim Aufruf der Website in Server-Logdateien gespeichert und zur Erkennung und Abwehr von Angriffen höchstens sieben Tage aufbewahrt. STRATO gibt als Verarbeitungsort Rechenzentren in Berlin und Karlsruhe und damit Deutschland an.

Die vorliegende STRATO-Auftragsverarbeitungsvereinbarung nennt für Hosting-Produkte Website-Inhaltsdaten, Domain- und Logdaten. Besucher-Logfiles werden laut Vereinbarung höchstens sieben Tage, sonstige Logdaten höchstens zwölf Monate gespeichert. Website-Inhalte werden nach Vertragsende innerhalb von zwei Monaten gelöscht. Nach STRATOs Informationen zu den im Kundenlogin verfügbaren Zugriffsstatistiken können pro Zugriff Datum und Uhrzeit, die angeforderte Seite oder Datei, Browserkennung und Referrer ausgewiesen werden; ein Logbeispiel enthält außerdem Statuscode und übertragene Datenmenge. Die Statistikansicht fasst außerdem Pageviews, Sessions, Hits/Files und Datentransfer zusammen und weist Top-URLs, Referrer, Client-Domains, Browser sowie Zugriffe nach Ländern und Regionen aus. STRATO weist darauf hin, dass Hostname beziehungsweise IP-Adresse in den zugänglichen Logfiles anonymisiert werden. Für den Logfile-Download steht nach der vorliegenden Anzeige nur ein Zeitraum von bis zu sechs Wochen zur Auswahl. Davon getrennt bietet die Statistikansicht eine Monats- und Jahresauswahl von 2023 bis 2026. Diese Anzeige- und Auswahlzeiträume beschreiben die Verfügbarkeit der Statistiken, nicht die Speicherfristen personenbezogener Protokolldaten. Für Besucher-Logfiles und sonstige Logdaten gelten die oben genannten Höchstfristen aus der AVV.

3. Kontakt- und Terminanfragen

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben: Name, Telefonnummer, E-Mail-Adresse und Anliegen. Die Angaben dienen dazu, Ihre Anfrage zu bearbeiten und einen Termin abzustimmen. Die Anwendung versendet die Anfrage über ein STRATO-Postfach per SMTP an die im Betrieb konfigurierte Empfängeradresse und sendet eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Die Verarbeitung Ihrer Terminanfrage erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

Nach aktuellem Stand des Anwendungscodes werden Kontaktanfragen nicht in einer Website-Datenbank gespeichert. STRATO verarbeitet die Nachricht beim E-Mail-Versand. Die vorliegende STRATO-AVV beschreibt E-Mail-Dienstleistungen wie Empfang, Versand, Vorhaltung und Archivierung. Dafür nennt sie eine Löschung spätestens 30 Tage nach Vertragsende sowie eine Höchstspeicherdauer von sechs Monaten für E-Mail-Logfiles. Diese Vertragsfristen legen nicht fest, wie lange einzelne Nachrichten während des laufenden Vertrags im betrieblichen Postfach aufbewahrt werden. Für die Nachrichten im STRATO-Postfach ist derzeit keine feste oder automatische Löschfrist eingerichtet; sie bleiben dort bis zur manuellen Löschung. Eine zusätzliche STRATO-E-Mail-Archivierung wird nicht genutzt.

Zum Absenden bestätigen Sie außerdem, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Diese Bestätigung ist keine Einwilligung in die Verarbeitung.

4. Sitzungen und Formularschutz

Die Website verwendet PHP-Sitzungen für den CSRF-Schutz, die vorübergehende Anzeige von Formularmeldungen und das vorübergehende Wiederbefüllen des Formulars nach Eingabefehlern. Das Sitzungscookie wird mit den im Anwendungscode gesetzten Sicherheitsmerkmalen HttpOnly und SameSite=Lax ausgegeben; bei HTTPS wird zusätzlich Secure verwendet. Die konkrete Laufzeit richtet sich nach der Serverkonfiguration. Die Sitzung zur Durchführung Ihrer Terminanfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; der CSRF-Schutz und der sichere technische Betrieb auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

5. Hinweis-Meldungen

Wenn Sie eine öffentliche Hinweis-Meldung ausblenden, speichert die Website die Kennung der Meldung nur in Ihrer PHP-Sitzung. Es wird dafür kein zusätzliches dauerhaftes Cookie gesetzt; die Ausblendung gilt für die Dauer der Sitzung.

6. Einwilligungen für externe Inhalte

Die Google-Maps-Karte auf der Kontaktseite wird erst nach Ihrer Einwilligung geladen. Wenn Sie bei einem früheren Besuch zugestimmt haben, kann die Karte bei einem späteren Besuch automatisch geladen werden. Die Einwilligung wird im lokalen Browserspeicher unter dem Schlüssel googleMapsConsent gespeichert und bleibt dort, bis sie widerrufen oder im Browser gelöscht wird. Sie kann über den Widerrufslink auf der Kontaktseite zurückgenommen werden.

Google Maps

Anbieter ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Der Dienst dient dazu, eine Karte anzuzeigen. Nach Ihrer Einwilligung können insbesondere Ihre IP-Adresse und Standortinformationen verarbeitet werden; außerdem können Cookies eingesetzt werden. Rechtsgrundlage für das Laden der Karte ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Nach den vorliegenden Anbieterinformationen erfolgt die Verarbeitung in der Europäischen Union. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr benötigt werden; eine feste Frist ist nicht angegeben.

Zusätzlich gibt es auf der Kontaktseite einen Link, der Google Maps erst öffnet, wenn Sie ihn anklicken. Dieser Link lädt keine Karte automatisch in die Website ein.

Weitere Informationen finden Sie in der Google-Datenschutzerklärung, der Google-Cookie-Richtlinie und den Google-Datenschutzeinstellungen. Mögliche Weiterübermittlungen in Drittländer und dafür geltende Garantien sind anhand der aktuellen Anbieterbedingungen zu prüfen.

7. Cookies und lokaler Speicher

Neben dem Sitzungscookie verwendet die Website den lokalen Browserspeicher, um Ihre Entscheidungen zu externen Inhalten zu merken. Google Maps ist der einzige externe Inhalt, der in die Website eingebettet wird; die Karte wird erst nach Ihrer Einwilligung geladen. Ein separates Webanalyse- oder Werbe-Tracking-Skript ist nicht eingebunden. Die Schriftdateien werden von dieser Website selbst geladen. Hosting und E-Mail-Versand über STRATO sind in den Abschnitten 2 und 3 beschrieben.

8. Ihre Rechte und Beschwerdemöglichkeit

Sie können im Rahmen der gesetzlichen Voraussetzungen eine Bestätigung und Auskunft über personenbezogene Daten sowie Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Sie können der Verarbeitung unter den gesetzlichen Voraussetzungen widersprechen. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de, Telefon: +49 30 13889-0.

Für Datenschutzanfragen nutzen Sie bitte die oben genannte E-Mail-Adresse.

9. Automatisierte Entscheidungsfindung

Nach aktuellem Stand der Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt. Bitte vor Veröffentlichung prüfen, ob dies auch für alle eingesetzten externen Dienste gilt.