Edeloptics GmbH

Datenschutzerklärung

Informationen zur Verarbeitung Ihrer personenbezogenen Daten nach Art. 13, 14 DSGVO

Stand: Juli 2026 · abrufbar unter www.edel-optics.de/Datenschutz.html

Verantwortlicher
Edeloptics GmbH · Straßenbahnring 19a · 20251 Hamburg · Deutschland
Telefon +49 40 87409688 (Mo–Fr 9–18 Uhr) · info@edel-optics.de

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne der DSGVO ist die Edeloptics GmbH (Anschrift und Kontaktdaten siehe oben).

Unser Datenschutzbeauftragter ist die extern bestellte beck service GmbH, erreichbar über datenschutz@edel-optics.de oder postalisch über die obige Anschrift, z. Hd. des Datenschutzbeauftragten.

Für uns zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu den in dieser Datenschutzerklärung beschriebenen Zwecken – insbesondere zur Bereitstellung unserer Website, zur Anbahnung und Abwicklung von Bestellungen und Verträgen, zur Kommunikation mit Ihnen, zur Analyse und bedarfsgerechten Gestaltung unseres Angebots, für Marketing sowie zur Gewährleistung von Sicherheit und Betrugsprävention. Die jeweilige Rechtsgrundlage ist – je nach Verarbeitung –

Für den Zugriff auf Informationen, die bereits auf Ihrem Endgerät gespeichert sind (Cookies, Local Storage u. ä.), gilt zusätzlich § 25 TDDDG: Technisch nicht notwendige Zugriffe erfolgen nur mit Ihrer vorherigen, aktiven Einwilligung.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Dienstleister automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in einem Server-Logfile: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Referrer-URL sowie verwendeter Browser und Betriebssystem.

Zweck ist die Gewährleistung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und -stabilität sowie die Aufklärung von Sicherheitsvorfällen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden im Regelfall innerhalb weniger Tage automatisiert gelöscht bzw. anonymisiert; bestehen Anhaltspunkte für einen Sicherheitsvorfall oder Missbrauch, bewahren wir die betroffenen Logfiles bis zur Klärung des Vorgangs auf.

Hosting-Dienstleister ist die OVH SAS, 2 Rue Kellermann, 59100 Roubaix, Frankreich (Serverstandort EU). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Content Delivery Network (Cloudflare)

Zur Optimierung der Ladegeschwindigkeit und Ausfallsicherheit nutzen wir das Content Delivery Network der Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München. Ein CDN stellt große Mediendateien (Grafiken, Skripte, Produktbilder) über ein Netz regional verteilter Server bereit.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, zuverlässigen und sicheren Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung erfolgt ausschließlich in unserem Auftrag (Art. 28 DSGVO). Weitere Informationen: cloudflare.com/de-de.

5. Cookies und Einwilligungsmanagement

Wir setzen Cookies und vergleichbare Technologien ein. Beim ersten Besuch werden Sie über unser Consent-Tool consentmanager (consentmanager AB, Haltegelvägen 1b, 72348 Västerås, Schweden) um Ihre Einwilligung gebeten. Wir unterscheiden:

Erst nach Erteilung Ihrer Einwilligung laden die in den Ziffern 19–20 beschriebenen Analyse- und Marketing-Dienste. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen. Die jeweils aktuelle, vollständige Liste der eingesetzten Anbieter finden Sie dort.

6. Bei Kontaktaufnahme

Wir halten verschiedene Kontaktmöglichkeiten bereit (Kontaktformular, E-Mail, Telefon). Nehmen Sie darüber Kontakt mit uns auf, verarbeiten wir Ihre Angaben (insb. Name, E-Mail-Adresse bzw. Telefonnummer sowie sämtliche im Rahmen der Kommunikation mitgeteilten Inhalte) ausschließlich zur Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse folgt daraus, Ihr Anliegen zu Ihrer Zufriedenheit bearbeiten zu wollen. Angesichts Ihrer proaktiven Kontaktaufnahme ist nicht ersichtlich, dass entgegenstehende Interessen überwiegen.

7. Bestellung, Kundenkonto und Bezahldaten

Zur Aufnahme, Abwicklung und Durchführung Ihrer Bestellung verarbeiten wir die erforderlichen Daten (Name, Anschrift, E-Mail, Bestelldaten) und leiten sie, soweit erforderlich, an Auftragsdienstleister – etwa den Zusteller – weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Optional können Sie ein Kundenkonto einrichten (Art. 6 Abs. 1 lit. a DSGVO).

Bezahldaten werden verschlüsselt erhoben und ausschließlich zur Abwicklung der jeweiligen Transaktion verwendet. Übermittelt werden nur Daten an den ausgewählten Zahlungsanbieter:

ZahlungsartAnbieter
Kreditkarte, Google Pay, Apple Pay, SofortüberweisungAdyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande
Sofortüberweisung (via Klarna)Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
Kauf auf Rechnung, LastschriftRatepay GmbH, Ritterstr. 12-14, 10969 Berlin
PayPalPayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Vorauskasse, Nachnahmekeine Übermittlung an externe Zahlungsdienstleister

8. Gesundheitsbezogene Daten (Sehstärke)

Zur Fertigung und Lieferung von Brillen und Kontaktlinsen mit Sehstärke verarbeiten wir die von Ihnen angegebenen Refraktions-/Sehstärkewerte. Dabei handelt es sich um Gesundheitsdaten (Art. 9 DSGVO).

Fertigung Ihrer Bestellung

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Bestellprozess erteilen, in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ohne diese Angaben können wir Sehhilfen mit Korrektur nicht anfertigen.

Aufbewahrung nach Auftragsabschluss

Sehhilfen mit individueller Korrektur sind Medizinprodukte. Wir bewahren die auftragsbezogene Dokumentation einschließlich der Korrektionswerte auf, um Gewährleistungs-, Nachfertigungs- und Produkthaftungsanliegen bearbeiten sowie Rechtsansprüche geltend machen oder abwehren zu können, und soweit produkt- und medizinprodukterechtliche Dokumentationspflichten dies erfordern. Die Aufbewahrung orientiert sich an den einschlägigen Verjährungs- und gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre). Rechtsgrundlagen: Art. 6 Abs. 1 lit. c und f i. V. m. Art. 9 Abs. 2 lit. f DSGVO (Rechtsansprüche) und lit. i DSGVO (Standards bei Medizinprodukten). Diese Aufbewahrung ist streng zweckgebunden.

Speicherung im Kundenkonto (Service)

Verfügen Sie über ein Kundenkonto, hinterlegen wir die von Ihnen angegebenen Sehstärkewerte dort, damit Sie sie bei Folgebestellungen nicht erneut eingeben müssen. Rechtsgrundlage ist Ihre im Bestellprozess erteilte Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen oder uns formlos zur Entfernung auffordern (info@edel-optics.de); die Werte werden dann aus Ihrem Kundenkonto entfernt. Im Übrigen speichern wir die Werte, solange Ihr Kundenkonto besteht, und prüfen die Erforderlichkeit der Speicherung in angemessenen Abständen. Die vorstehend beschriebene gesetzliche Auftragsdokumentation bleibt hiervon unberührt.

Ohne Ihre ausdrückliche Einwilligung nutzen wir Ihre Sehstärkedaten nicht für Werbung oder Profilbildung. Eine Weitergabe von Sehstärkedaten an Werbeplattformen Dritter findet in keinem Fall statt.

9. Bonitäts- und Risikoprüfung

Bei Zahlungsarten mit Vorleistungsrisiko (z. B. Kauf auf Rechnung, Lastschrift, Abonnement) führen wir bzw. unsere Zahlungsdienstleister eine Bonitäts-/Risikoprüfung durch. Dabei wird ein Wahrscheinlichkeitswert (Score) nach anerkannten mathematisch-statistischen Verfahren berechnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Absicherung gegen Zahlungsausfälle).

Eigene Prüfung über die CRIF GmbH

Für Kauf auf Rechnung sowie für Abonnements übermitteln wir die erforderlichen Daten an die CRIF GmbH, Victor-Gollancz-Straße 5, 76137 Karlsruhe. Die CRIF GmbH verarbeitet diese Daten auch zum Zwecke der Profilbildung (Scoring). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO; der Datenaustausch dient auch der Erfüllung gesetzlicher Kreditwürdigkeitsprüfungen (§§ 505a, 506 BGB). Nähere Informationen unter crif.de/datenschutz.

Die Prüfung erfolgt automatisiert. Fällt sie negativ aus, steht Ihnen die betreffende Zahlungsart nicht zur Verfügung; weitere, kostenlose Zahlungsarten ohne vorherige Prüfung bleiben Ihnen jederzeit offen. Soweit es sich hierbei um eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO handelt, haben Sie das Recht, eine Überprüfung durch eine Person zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten (info@edel-optics.de).

Prüfung durch die Zahlungsdienstleister

Bei Auswahl der jeweiligen Zahlungsart führen zudem die Zahlungsdienstleister – insbesondere die Ratepay GmbH, Klarna sowie PayPal (etwa bei den Optionen „Später bezahlen" oder Ratenzahlung) – in eigener Verantwortung Risiko- und ggf. Bonitätsprüfungen durch; Näheres in den Datenschutzbestimmungen des jeweiligen Anbieters.

Mindestens eine gängige, kostenlose Zahlungsart, bei der wir keine Bonitätsprüfung durchführen (z. B. Vorauskasse), bleibt stets verfügbar.

10. Abonnements

Für unser Abo-Modell nutzen wir die Checkout- und Abonnementverwaltungs-Software der Circuly GmbH, Obernstr. 50, 33602 Bielefeld, zur Verwaltung von Abonnementverträgen, wiederkehrenden Zahlungen, Rechnungen, Retouren und Vertragslaufzeiten. Verarbeitet werden insbesondere Name, Anschrift, Zahlungs- und Vertragsdaten. Circuly wird dabei als Auftragsverarbeiter auf unsere Weisung tätig (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen Abonnementvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten Verwaltung unserer Abonnements (Art. 6 Abs. 1 lit. f DSGVO). Sofern dabei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, soweit für das betreffende Land kein Angemessenheitsbeschluss besteht. Zur Bonitätsprüfung siehe Ziffer 9.

11. Newsletter und Direktwerbung

Für den Versand unseres Newsletters und automatisierter Marketing-E-Mails nutzen wir Klaviyo Inc., 225 Franklin Street, Boston, MA 02110, USA. Der Newsletter-Versand erfolgt im Double-Opt-in-Verfahren auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligungssteuerung erfolgt technisch über consentmanager.

Darüber hinaus nutzen wir Ihre bei einem Kauf mitgeteilte E-Mail-Adresse, um Ihnen Direktwerbung für eigene, den erworbenen Waren ähnliche Produkte zuzusenden (§ 7 Abs. 3 UWG). Dies erfolgt ohne gesonderte Einwilligung, sofern Sie nicht widersprochen haben; auf Ihr jederzeitiges, kostenloses Widerspruchsrecht weisen wir Sie bei Erhebung und bei jeder Verwendung hin.

Abmeldung jederzeit über den Link am Ende jeder E-Mail oder per Nachricht an info@edel-optics.de.

12. Merkliste und Benachrichtigungs-E-Mails

Sie können sich für Benachrichtigungen zu ausgewählten Produkten registrieren (z. B. „Artikel wieder verfügbar"). Hierzu verarbeiten wir Ihre E-Mail-Adresse, um Sie beim Eintreten des gewählten Ereignisses zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; dem Versand können Sie jederzeit ohne Angabe von Gründen widersprechen (per E-Mail an info@edel-optics.de).

13. Kundenservice

Für die Bearbeitung Ihrer Support-Anfragen (Kontaktformular, Help Center, E-Mail) nutzen wir Zendesk, Inc., 989 Market Street, San Francisco, CA 94103, USA. Verarbeitet werden die von Ihnen mitgeteilten Daten (Name, E-Mail, Anliegen, Anhänge). Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Zur schnelleren Bearbeitung kann eine erste Antwort auf Ihre E-Mail-Anfrage KI-gestützt vorbereitet werden; solche Nachrichten kennzeichnen wir transparent. Eine ausschließlich automatisierte abschließende Entscheidung über Ihr Anliegen ist damit nicht verbunden.

Sofern wir Telefonate künftig zu Zwecken der Qualitätssicherung oder Schulung aufzeichnen, weisen wir Sie zu Gesprächsbeginn darauf hin und zeichnen nur mit Ihrer Zustimmung auf (Art. 6 Abs. 1 lit. a DSGVO); ohne Zustimmung werden Sie ohne Aufzeichnung verbunden.

14. Online-Anprobe (2D/3D)

Sie können Brillen virtuell anprobieren, indem Sie ein Foto hochladen oder Ihr Gesicht per Webcam positionieren. Technischer Anbieter ist die Fittingbox SA, 208 Route de Grenoble, 06200 Nizza, Frankreich. Die Nutzung ist freiwillig.

Bei der Webcam-Variante findet keine Videoaufzeichnung oder -speicherung statt; die Kamera wird ausschließlich live verarbeitet, um die virtuelle Brille auf dem Bild zu positionieren. Eine Identifizierung Ihrer Person findet dabei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. f DSGVO.

Ein hochgeladenes Foto wird automatisch nach 14 Tagen gelöscht und nicht für Werbezwecke ausgewertet.

15. Terminbuchung Sehtest beim Partneroptiker

Über unsere Website können Sie einen Termin für einen Sehtest bei einem unserer Partneroptiker vereinbaren. Wir erheben hierzu die zur Terminvereinbarung erforderlichen Kontaktdaten (Name, E-Mail, Telefonnummer, gewünschter Termin/Filiale) und leiten diese zur Bestätigung an den jeweiligen Partneroptiker weiter. Die Untersuchung selbst findet ausschließlich vor Ort statt; Gesundheits- oder Sehstärkendaten werden über unsere Website nicht erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

16. Abwicklung über Partneroptiker

Sie können Ihre Bestellung in eine Filiale unserer Partneroptiker liefern lassen und dort abholen sowie Retouren, Umtausch und Garantie-/Gewährleistungsansprüche dort abwickeln. Zur Authentifizierung genügen zwei von drei Angaben (Bestellnummer, Postleitzahl, E-Mail-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie – hinsichtlich der Betrugs- und Missbrauchsvermeidung bei der Authentifizierung – Art. 6 Abs. 1 lit. f DSGVO.

Ihre Daten verbleiben auf den Systemen der Edeloptics GmbH; die Partneroptiker werden auf Grundlage von Auftragsverarbeitungsvereinbarungen nach Art. 28 DSGVO ausschließlich auf unsere Weisung tätig.

17. Versand

Der Versand Ihrer Bestellung erfolgt über UPS und DHL. Hierzu übermitteln wir die für die Zustellung erforderlichen Daten (Name, Lieferadresse, ggf. Kontaktdaten zur Sendungsverfolgung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

18. Betrugs- und Missbrauchsprävention

Zum Schutz vor Betrug, Zahlungsausfällen und missbräuchlichem Verhalten prüfen wir Bestellungen, Konten und Zahlungsvorgänge auf Auffälligkeiten und Risikomerkmale. Hierbei kommen auch automatisierte Verfahren sowie die Sicherheitssysteme unserer Zahlungs- und Dienstleister zum Einsatz. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Betrug und Zahlungsausfällen (Art. 6 Abs. 1 lit. f DSGVO; vgl. Erwägungsgrund 47 DSGVO).

Die Ablehnung einer Bestellung kann dabei ausschließlich automatisiert erfolgen. Dies stellt eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 Abs. 1 DSGVO dar, die zur Verhinderung von Betrug und Zahlungsausfällen im Rahmen der Anbahnung und Durchführung des Vertragsverhältnisses erforderlich ist (Art. 22 Abs. 2 lit. a DSGVO; vgl. Erwägungsgrund 71 DSGVO). Sie haben das Recht, eine Überprüfung durch eine Person zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten – wenden Sie sich hierzu an info@edel-optics.de.

Interne Sperrliste

Zur Durchsetzung berechtigter Ablehnungen und Kontosperrungen führen wir eine interne Sperrliste. Verarbeitet werden ausschließlich die dafür erforderlichen Identifikations-/Kontaktdaten (insbesondere Name, E-Mail-Adresse, ggf. Anschrift) und der Sperrgrund.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Betrug, Zahlungsausfällen und missbräuchlichem Verhalten; vgl. Erwägungsgrund 47 DSGVO). Die Speicherung erfolgt nur so lange, wie für den Sperrzweck erforderlich – in der Regel bis zu drei Jahre ab dem letzten dokumentierten Vorfall, bei schwerwiegenden oder wiederholten Verstößen kann die Speicherung auch darüber hinaus erfolgen. Die Daten werden nicht an Dritte weitergegeben. Sie haben ein Widerspruchsrecht nach Art. 21 DSGVO.

19. Analyse-Tools

Die folgenden Dienste werden erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO; siehe Ziffer 5).

Google Analytics 4

Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Analyse der Websitenutzung und Erfolgsmessung unserer Inhalte. Die Datenerhebung wird über eine von uns betriebene, Google vorgelagerte Infrastruktur geleitet; Ihre IP-Adresse wird dabei maskiert und nicht in personenbeziehbarer Form an Google übermittelt. Zur Auslandsübermittlung siehe Ziffer 26.

PostHog

Produktanalysedienst der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, zur Analyse und Verbesserung neuer Funktionen (u. a. IP-Adresse, Browsertyp, besuchte Inhalte, Nutzerinteraktionen). Das Hosting erfolgt in der EU; je nach Konfiguration kann dabei auch die Aufzeichnung ganzer Sitzungen (Session Recording) erfolgen. Weitere Informationen: posthog.com/privacy.

20. Werbe- und Marketing-Tools

Die folgenden Dienste werden erst nach Ihrer Einwilligung aktiv (Art. 6 Abs. 1 lit. a DSGVO). Zuvor werden technisch bedingt höchstens anonyme Reichweitensignale ohne Cookie-Speicherung verarbeitet.

Ein Widerruf der Einwilligung ist jederzeit über die Cookie-Einstellungen sowie über die herstellerspezifischen Opt-out-Seiten der jeweiligen Anbieter möglich. Zur Auslandsübermittlung siehe Ziffer 26.

21. Technische Verwaltung und weitere Dienstleister

Zur technischen Einbindung und Steuerung der auf unserer Website eingesetzten Dienste nutzen wir den Google Tag Manager (Google Ireland Limited). Mit ihm verwalten wir die Code-Bausteine der eingesetzten Tools zentral und setzen Ihre über das Consent-Tool getroffene Einwilligungsentscheidung technisch um. Der Google Tag Manager nimmt selbst keine inhaltliche Auswertung Ihres Nutzungsverhaltens vor, speichert keine Cookies und erstellt keine Nutzerprofile; seine Nutzung ist für den technischen Betrieb der Website und die Umsetzung Ihrer Einwilligung erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Zur technischen Verwaltung und Optimierung der in den Ziffern 19–20 genannten Tools setzen wir darüber hinaus weitere technische Dienstleister ein. Mit diesen bestehen jeweils Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

22. Social-Media-Auftritte

Wir betreiben eigene Unternehmensseiten auf Facebook und Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Für die Erhebung und Verarbeitung von Nutzungsstatistiken dieser Seiten („Page Insights") sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO. Die Vereinbarung zur gemeinsamen Verantwortlichkeit stellt Meta unter facebook.com/legal/terms/page_controller_addendum bereit. Betroffenenrechte können Sie primär gegenüber Meta geltend machen; wir unterstützen Sie im Rahmen unserer Möglichkeiten.

23. Links zu Diensten Dritter

Wir haben auf unserer Website Links zu Websites Dritter eingebunden, insbesondere zu:

Durch die bloße Einbindung der Links erfolgt keine Verarbeitung personenbezogener Daten. Erst wenn Sie einen Link betätigen, werden Sie an die jeweilige Website weitergeleitet; die dortige Verarbeitung unterliegt nicht unserer Verantwortlichkeit.

24. Google Maps

Zur visuellen Darstellung geografischer Informationen (z. B. Standorte unserer Partneroptiker) nutzen wir eine Schnittstelle von Google Maps, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, nachdem Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); eine Übermittlung von Daten über die Nutzung der Maps-Funktionen an Google findet somit erst nach Erteilung Ihrer Einwilligung statt. Nähere Informationen zur Datenverarbeitung durch Google finden Sie in den dortigen Datenschutzhinweisen unter policies.google.com/privacy. Zur Auslandsübermittlung siehe Ziffer 26.

25. Bewertungsportale

Zur Sammlung und Darstellung von Kundenbewertungen setzen wir den Dienst Reviews.io (Reviews.io Ltd., London, Vereinigtes Königreich) ein; künftig können hierfür auch die Trusted Shops GmbH (Subbelrather Str. 15C, 50823 Köln) oder die Trustpilot A/S (Pilestræde 58, 1112 Kopenhagen, Dänemark) zum Einsatz kommen. Wenn Sie eine Bewertung abgeben, verarbeitet der jeweilige Anbieter die von Ihnen dabei angegebenen Daten (insbesondere Name und Inhalt der Bewertung). Soweit Bewertungen in unserem Auftrag gesammelt und auf unserer Website angezeigt werden, besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; soweit eine Bewertung auf der Plattform des Anbieters selbst veröffentlicht wird oder Sie dort ein eigenes Nutzerkonto führen, unterliegt diese Verarbeitung der Verantwortlichkeit des Anbieters. Beim Aufruf der auf unserer Website eingebundenen Bewertungselemente wird zudem Ihre IP-Adresse an den Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an aussagekräftigen Kundenbewertungen bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. f bzw. a DSGVO).

Die Einladung, eine Bewertung abzugeben, versenden wir nach einem Kauf selbst; eine Übermittlung Ihrer Daten an die Bewertungsdienste erfolgt hierfür nicht. Diese Einladungen versenden wir – wie Direktwerbung für eigene ähnliche Waren (Ziffer 11) – auf Grundlage von § 7 Abs. 3 UWG und unseres berechtigten Interesses an authentischen Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO), sofern Sie nicht widersprochen haben. Sie können dem jederzeit kostenlos widersprechen – über den Abmeldelink in jeder Einladung oder per E-Mail an info@edel-optics.de; hierauf weisen wir bei Erhebung Ihrer E-Mail-Adresse und in jeder Einladung hin. Sollten wir den Versand künftig über einen Bewertungsdienstleister abwickeln, übermitteln wir diesem die dafür erforderlichen Daten (E-Mail-Adresse, Name, Auftragsnummer); er wird insoweit als Auftragsverarbeiter nach Art. 28 DSGVO auf unsere Weisung tätig.

26. Empfänger und Drittlandübermittlung

Eine Übermittlung an Dritte findet nur statt, soweit dies zur Vertragsabwicklung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder ein berechtigtes Interesse überwiegt (Art. 6 Abs. 1 lit. b, c, a bzw. f DSGVO). Mit Dienstleistern, die in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO.

Im Rahmen der Weiterentwicklung unseres Unternehmens kann es dazu kommen, dass wir unsere Gesellschaft oder Teile davon veräußern, umstrukturieren oder mit anderen Unternehmen zusammenführen. In einem solchen Fall können personenbezogene Daten im erforderlichen Umfang an den Erwerber oder Rechtsnachfolger übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Übertragung und Fortführung unseres Geschäftsbetriebs (Art. 6 Abs. 1 lit. f DSGVO).

Sofern wir mit anderen Unternehmen gesellschaftsrechtlich verbunden sind, können wir personenbezogene Daten innerhalb der Unternehmensgruppe zu internen Verwaltungszwecken austauschen (z. B. zentrale Kundenverwaltung, IT, Buchhaltung), soweit dies hierfür erforderlich ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten internen Organisation (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 48 DSGVO).

Soweit Anbieter Daten in die USA übermitteln, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und/oder – soweit der Anbieter zertifiziert ist – des EU-US Data Privacy Framework. Trotz dieser Garantien besteht ein Restrisiko des Zugriffs durch Behörden im Drittland.

27. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (insbesondere 6 bzw. 10 Jahre nach § 257 HGB, § 147 AO). Kundenkonten bleiben bis zu ihrer Kündigung bestehen. Zu werblichen Zwecken gespeicherte Daten werden gelöscht bzw. gesperrt, sobald Sie widersprechen oder eine Einwilligung widerrufen.

28. Minderjährige

Unser Angebot richtet sich nicht gezielt an Kinder unter 16 Jahren. Personen unter 16 Jahren sollten personenbezogene Daten nur mit Zustimmung eines Erziehungsberechtigten an uns übermitteln.

29. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder der für uns zuständigen Behörde (Ziffer 1).

30. Widerspruchsrecht

Werden Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet, haben Sie das Recht, aus Gründen Ihrer besonderen Situation Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Richtet sich der Widerspruch gegen Direktwerbung, besteht ein generelles, voraussetzungsloses Widerspruchsrecht (Art. 21 Abs. 2 DSGVO). Eine E-Mail an info@edel-optics.de genügt.

31. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs eine Transportverschlüsselung (TLS) nach dem aktuellen Stand der Technik sowie geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust oder unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden fortlaufend weiterentwickelt.

32. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist unter www.edel-optics.de/Datenschutz.html abrufbar.