Datenschutzerklärung

Was mit Ihren Daten passiert, in verständlicher Sprache — und vollständig.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Marian Penther
Optikdigital
Okenstraße 16
07745 Jena
E-Mail: team.optikdigital@web.de

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei uns nicht vor.

2. Überblick: welche Daten wir wofür verarbeiten

Damit Sie nicht die ganze Erklärung lesen müssen — hier das Wesentliche:

• Beim bloßen Besuch der Seite: technische Zugriffsdaten, mehr nicht.
• Bei der Registrierung: E-Mail-Adresse und ein verschlüsseltes Passwort.
• Beim Ausfüllen der Bestandsaufnahme: die Angaben zu Ihrem Betrieb sowie hochgeladene Bilder.
• Für die Erstellung Ihrer Website: Diese Angaben werden an einen KI-Dienstleister übermittelt. Näheres unter Punkt 6 — das ist der wichtigste Abschnitt dieser Erklärung.
• Beim Kauf: Zahlungsabwicklung über Stripe.

3. Hosting und Server-Protokolle

Unsere Website wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland betrieben.

Beim Aufruf unserer Seiten werden automatisch Informationen erfasst, die Ihr Browser übermittelt: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem und die IP-Adresse. Diese Daten sind technisch erforderlich, um die Seite auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb.
Speicherdauer: 14 Tage; danach werden die Protokolle automatisch gelöscht.

4. Kundenkonto und Anmeldung

Für die Nutzung von Optikdigital legen Sie ein Konto an. Dabei verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird ausschließlich in verschlüsselter Form gespeichert; wir können es zu keinem Zeitpunkt im Klartext einsehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung des Nutzungsverhältnisses.
Speicherdauer: bis zur Löschung Ihres Kontos, danach abzüglich gesetzlicher Aufbewahrungsfristen.

Information über ähnliche Leistungen (Bestandskundenwerbung): Haben Sie bei uns eine Website erworben, verwenden wir die dabei angegebene E-Mail-Adresse, um Sie gelegentlich über ähnliche eigene Leistungen zu informieren, etwa neue Funktionen für Ihre Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; unser berechtigtes Interesse ist die Direktwerbung gegenüber bestehenden Kunden. Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen — per Antwort auf eine unserer E-Mails, über den Abmelde-Link, der in jeder solchen Nachricht enthalten ist, oder per E-Mail an die unter 1. genannte Adresse. Nach einem Widerspruch erhalten Sie nur noch Nachrichten, die für die Durchführung Ihres Vertrags erforderlich sind (z. B. Rechnungen, Änderungen dieser Bedingungen, Sicherheitshinweise). Speicherdauer: Ihre Adresse bleibt für diesen Zweck bis zu Ihrem Widerspruch oder bis zur Löschung Ihres Kontos gespeichert; einen Widerspruch speichern wir dauerhaft in einer Sperrliste, damit er beachtet wird.

5. Bestandsaufnahme und hochgeladene Dateien

Im Formular zur Bestandsaufnahme erheben wir die Angaben, aus denen Ihre Website entsteht: Name und Ort Ihres Betriebs, Ihre Leistungen, Angaben zu Ihrem Team, Gestaltungswünsche und Wunschfarben sowie freiwillige Zusatzangaben (etwa Hinweise zu Öffnungszeiten, Parkmöglichkeiten und Barrierefreiheit, eine WhatsApp-Nummer oder der Link zu Ihrer Online-Terminbuchung). Zusätzlich können Sie Ihr Logo und Fotos hochladen (bis zu 20 Dateien je Übermittlung).

Bitte beachten Sie: Wenn Sie Angaben zu Ihrem Team machen oder Fotos hochladen, auf denen Personen zu erkennen sind, verarbeiten wir damit personenbezogene Daten dieser Personen. Sie sind dafür verantwortlich, dass Sie diese Daten an uns weitergeben dürfen — etwa weil die betroffenen Personen eingewilligt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erbringung der von Ihnen beauftragten Leistung.
Speicherdauer: solange Ihr Kundenkonto besteht. Nach Vertragsende bleiben Ihre Website-Inhalte 12 Monate im Kundenkonto abrufbar (Export, siehe AGB § 4). Nach Ablauf der Frist löschen wir die Daten. Sie können Ihr Konto in den Einstellungen löschen (Bestätigung per E-Mail, 14 Tage Widerrufsfrist, danach Löschung); bei laufendem Abonnement ist die Löschung erst nach dessen Ende möglich. Ausgenommen von der Löschung sind Rechnungs- und Buchungsdaten, die wir aufgrund gesetzlicher Pflichten 10 Jahre aufbewahren müssen (§ 147 AO, § 14b UStG), das Protokoll Ihrer Zustimmung zu Vertrag und Rechtstexten (Version und Zeitpunkt, 10 Jahre als Nachweis), ein von Ihnen erklärter Werbe-Widerspruch in unserer Sperrliste (dauerhaft, siehe Abschnitt 4) sowie — falls wir Ihren Betrieb vor Vertragsschluss angeschrieben hatten — der Vertriebsdatensatz nach Abschnitt 14, der dann nicht mehr mit Ihrem Konto verknüpft ist.

6. Erstellung Ihrer Website mithilfe künstlicher Intelligenz

Ihre Website wird nicht von Hand geschrieben, sondern von einem KI-Modell erzeugt. Dafür übermitteln wir die Angaben aus Ihrer Bestandsaufnahme — Betriebsname, Ort, Leistungen, Team-Angaben und Gestaltungswünsche — an die Programmierschnittstelle von Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA.

Dasselbe geschieht bei jeder Änderung, die Sie über die Chat-Funktion anstoßen: Wir übermitteln dann Ihre Anweisung zusammen mit der aktuellen Struktur Ihrer Website erneut an diese Schnittstelle.

Was nicht übermittelt wird: Ihre E-Mail-Adresse, Ihr Passwort, Ihre Zahlungsdaten und Ihre hochgeladenen Bilddateien. Bilder verbleiben auf unserem Server.

Drittlandübermittlung: Die Verarbeitung kann in den Vereinigten Staaten stattfinden. Als Grundlage der Übermittlung dienen die vom Anbieter vertraglich zugesicherten geeigneten Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne diese Verarbeitung kann die von Ihnen beauftragte Website nicht erstellt werden.
Speicherdauer bei uns: Die erzeugte Struktur Ihrer Website speichern wir, solange Ihre Website besteht. Zu Speicherfristen beim Dienstleister siehe dessen eigene Datenschutzhinweise.

Wenn Sie diese Verarbeitung nicht wünschen, können Sie unser Angebot nicht nutzen. Sie können jedoch darauf verzichten, Angaben zu einzelnen Personen in Ihrem Team zu machen — Ihre Website funktioniert auch ohne diesen Abschnitt.

7. Protokoll Ihrer Änderungswünsche

Jede Anweisung, die Sie über die Chat-Funktion eingeben, speichern wir zusammen mit dem Zeitpunkt. Das dient der Nachvollziehbarkeit von Änderungen an Ihrer Website und der Fehlersuche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Nachvollziehbarkeit und Fehlerbehebung.
Speicherdauer: 12 Monate; nach Ablauf der Frist löschen wir die Daten.

8. Zahlungsabwicklung

Zahlungen wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ab. Wenn Sie einen Kauf abschließen, werden Sie auf eine Seite von Stripe geleitet. Ihre Zahlungsdaten geben Sie dort direkt bei Stripe ein; wir erhalten und speichern sie nicht.

Von Stripe erhalten wir eine Kundenkennung, eine Abonnementkennung und die Information, ob die Zahlung erfolgreich war. Diese Angaben speichern wir, um Ihre Website freizuschalten und Ihr Abonnement zu verwalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: nach den handels- und steuerrechtlichen gesetzlichen Aufbewahrungsfristen (Rechnungen 8 Jahre bei Stripe, Buchungsdaten 10 Jahre).

9. Cookies

Wir setzen ein Cookie, das Ihre Anmeldung über die Sitzung hinweg aufrechterhält. Es ist für den Betrieb des Kundenkontos technisch erforderlich und läuft nach 30 Tagen ab.

Rufen Sie unsere Seiten über den Empfehlungslink eines Kunden auf, setzen wir ein zweites Cookie („empfohlen_von“) mit dem Empfehlungscode; es läuft nach 30 Tagen ab und enthält keine personenbezogenen Daten. Es dient allein dazu, eine spätere Bestellung dem Werber zuzuordnen (Empfehlungsprogramm, Abschnitt 9f). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Abwicklung des Empfehlungsprogramms.

Cookies zu Analyse-, Werbe- oder Reichweitenmessungszwecken setzen wir nicht ein. Eine cookiebasierte Einwilligungsabfrage ist deshalb nicht erforderlich. Die serverseitige Reichweitenanalyse im folgenden Abschnitt arbeitet ohne Cookies.

9a. Reichweitenanalyse (serverseitig, ohne Cookies)

Für den Betrieb unserer Plattform und zur Information der Optiker-Kunden über den Zugriff auf ihre eigene Website zeichnen wir Seitenaufrufe auf: aufgerufene Domain und Seite, Zeitpunkt, die verweisende Seite (Referrer, sofern der Browser sie übermittelt), grob genäherter Standort (Land/Region/Ort) sowie die IP-Adresse, wobei die letzte Adress­ gruppe vor der Speicherung entfernt wird (z. B. „82.113.99.0" statt „82.113.99.214"). Eine Zuordnung zu einer einzelnen Person ist damit nicht mehr möglich.

Für die grobe Standort-Zuordnung wird ausschließlich die bereits gekürzte IP-Adresse (letzte Adressgruppe entfernt, siehe oben) an den Dienst ip-api.com übermittelt, der uns Land, Region und Ort zurückliefert; eine einer Person zuordenbare IP-Adresse verlässt unseren Server zu diesem Zweck nie, weder gespeichert noch übermittelt. Dieser Dienst kann Server außerhalb der EU nutzen. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Betriebs- und Reichweitenanalyse (Art. 6 Abs. 1 lit. f DSGVO).

Die aufgezeichneten Daten sind ausschließlich für uns als Betreiber einsehbar und werden nicht an Dritte weitergegeben. Sie werden automatisch nach 12 Monaten gelöscht.

9b. Schriftarten auf den erstellten Websites

Die über Optikdigital erstellten Websites laden ihre Schriftarten (Fraunces, Inter) ausschließlich vom eigenen Server aus. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Schriftarten-Anbieter statt — beim Aufruf einer Website wird daher keine IP-Adresse an Dritte zu diesem Zweck übermittelt.

9c. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die unter Punkt 6 beschriebene Erzeugung von Website-Inhalten durch ein KI-Modell entfaltet keine rechtliche Wirkung Ihnen gegenüber und beeinträchtigt Sie nicht in ähnlicher Weise erheblich.

9d. Kontaktaufnahme per E-Mail und über das Support-Formular

Wenn Sie uns per E-Mail schreiben oder im Kundenkonto das Formular unter „Hilfe & Support“ nutzen, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Beim Formular sind das Betreff und Nachricht, die E-Mail-Adresse Ihres Kundenkontos und – wenn Sie eine Ihrer Websites auswählen – deren Geschäftsname: Wir speichern die Anfrage in unserem System, erhalten eine Kopie per E-Mail und senden Ihnen eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Support-Anfragen löschen wir 24 Monate nach ihrer Erledigung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mail-Versand: E-Mails, die wir an Sie senden (Benachrichtigungen über neue Anfragen und Bestellungen, Rechnungen, Hinweise zu Ihrem Konto), versenden wir derzeit über den E-Mail-Dienst von WEB.DE (1&1 Mail & Media GmbH, Montabaur, Deutschland). Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht an diesen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) bzw. lit. f DSGVO (unser berechtigtes Interesse an einem zuverlässigen Versand).

9e. Bereitstellung Ihrer Daten

Die Angaben in der Bestandsaufnahme sind für die Erstellung Ihrer Website erforderlich. Ohne sie können wir die Leistung nicht erbringen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Angaben zu einzelnen Personen Ihres Teams sind freiwillig — Ihre Website funktioniert auch ohne diesen Abschnitt.

9f. Empfehlungsprogramm

Jeder Kunde erhält im Kundenkonto einen persönlichen Empfehlungslink. Legt eine Person über diesen Link eine Website an und kauft sie, speichern wir die Zuordnung zwischen werbendem und geworbenem Kunden (Empfehlungscode, beide Websites, Zeitpunkt, Status) und schreiben beiden Seiten über unseren Zahlungsdienstleister Stripe eine einmalige Gutschrift auf die nächste Monatsrechnung gut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der zugesagten Prämie). Die Zuordnung bewahren wir zusammen mit den Rechnungsdaten auf (Abschnitt 8).

10. Ihre über uns veröffentlichte Website

Nach dem Kauf ist Ihre Website öffentlich abrufbar. Alle Inhalte, die Sie dort einstellen, sind damit für jedermann sichtbar. Für diese Inhalte und die dort erforderlichen eigenen Pflichtangaben sind Sie verantwortlich.

Von Ihnen hochgeladene Dateien (Logo, Fotos) werden außerhalb des öffentlich zugänglichen Bereichs unseres Servers gespeichert. Zugriff erhalten ausschließlich Sie selbst (während der Bearbeitung) sowie, sobald Sie Ihre Website veröffentlicht haben, jeder Besucher dieser Website — so wie es für den normalen Betrieb einer öffentlichen Website erforderlich ist. Vor der Veröffentlichung sind die Dateien für Dritte nicht abrufbar.

11. Auftragsverarbeitung

Soweit wir personenbezogene Daten in Ihrem Auftrag verarbeiten — etwa Angaben zu Ihren Mitarbeitenden oder Anfragen, die über das Kontaktformular Ihrer Website eingehen — schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Den Vertrag bestätigen Sie beim Kauf mit einem Klick; er ist jederzeit im Kundenkonto abrufbar.

Online-Brillenshop, Kundenkonten und Sehwerte auf Ihrer Website: Nutzen Sie den Online-Brillenshop oder legen Ihre Kunden auf Ihrer Website ein Konto an (einschließlich dort freiwillig hinterlegter Sehwerte und des Brillenpasses), verarbeiten wir diese Daten ausschließlich in Ihrem Auftrag. Verantwortlicher im Sinne der DSGVO für die Daten Ihrer Kunden sind Sie als Betreiber der Website; Ihre Kunden werden über die Datenschutzerklärung Ihrer Website informiert, die wir dafür mit den passenden Bausteinen bereitstellen. Umfang, Löschung und die eingesetzten Dienstleister regelt der Vertrag zur Auftragsverarbeitung (dort insbesondere § 2, § 6 und § 7).

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — die Löschung Ihres Kontos können Sie selbst in den Einstellungen beantragen (Ablauf siehe Abschnitt 5)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — eine Kopie Ihrer Daten (Ihre Websites als Dateien in allen Sprachen, Texte und Angaben aus der Bestandsaufnahme, Anfragen Ihrer Kunden und Ihre Kontodaten) können Sie jederzeit selbst in den Einstellungen unter „Meine Daten“ als ZIP-Datei herunterladen
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Wenden Sie sich dafür formlos an team.optikdigital@web.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist in der Regel die Behörde Ihres Wohnsitzes oder unseres Sitzes: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.

13. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter speichern wir ausschließlich als kryptografischen Hash. Der Zugang zu unseren Systemen ist auf uns beschränkt und durch Zugangskontrollen, Verschlüsselung der Übertragung (TLS) und Protokollierung abgesichert. Fehlgeschlagene Anmeldeversuche zählen wir je E-Mail-Adresse und IP-Adresse für 24 Stunden, um Konten vor dem Ausprobieren von Passwörtern zu schützen; danach verfällt der Zähler. Haben Sie die Zwei-Faktor-Anmeldung eingeschaltet, speichern wir das dafür nötige Geheimnis verschlüsselt in Ihrem Konto. Technische Protokolle unserer Anwendung (Fehler- und Betriebsmeldungen, die E-Mail-Adressen enthalten können) bewahren wir 14 Tage auf.

Sicherungskopien: Wir erstellen täglich Sicherungskopien unserer Daten auf dem Server. Zusätzlich bewahren wir eine mit AES-256 verschlüsselte Kopie bei Microsoft Ireland Operations Ltd. (OneDrive, Irland) auf; Microsoft hat keinen Zugriff auf den Klartext. Tägliche Server-Sicherungen werden nach 14 Tagen, Sicherungen vor Änderungen nach 7 Tagen überschrieben; weitere anlassbezogene Sicherungen (etwa vor größeren Umstellungen) bewahren wir derzeit ohne feste Frist auf und löschen sie von Hand. Die verschlüsselte Kopie außerhalb des Servers wird stündlich ersetzt; dort abgelegte Tagesstände werden nach drei Tagen gelöscht. Gelöschte Daten können daher in Sicherungen noch so lange vorhanden sein, wie die jeweilige Sicherung aufbewahrt wird.

14. Informationen für angeschriebene Optiker (Art. 14 DSGVO)

Wir schreiben Augenoptik-Betriebe an, um ihnen unser Angebot vorzustellen. Dafür speichern wir zum Betrieb: Firmenname, Anschrift, Ort, gegebenenfalls Telefonnummer und Name der Inhaberin oder des Inhabers, die Adresse der bestehenden Website sowie unsere Notizen zum Kontakt (Status, nächster Schritt, Wiedervorlage). Die Angaben stammen aus öffentlich zugänglichen Quellen (Branchen- und Kartenverzeichnisse, die Website des Betriebs); die Quelle vermerken wir je Datensatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Direktansprache von Geschäftskunden per Brief. Wir speichern die Daten 24 Monate nach dem letzten Kontakt; danach löschen wir sie. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an die unter 1. genannte Adresse — dann löschen wir den Datensatz und behalten nur einen Sperrvermerk, damit wir Sie nicht erneut anschreiben. Werden Sie Kunde, bleibt der Vertriebsdatensatz getrennt von Ihrem Kundenkonto bestehen und wird bei dessen Löschung nicht mit gelöscht.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 24. September 2026