Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Wir haben umfangreiche technische und betriebliche Schutzvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst.
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die
eyes and more Österreich GmbH
Shopping City Süd, Galerie 246
2334 Vösendorf
2. Kontaktmöglichkeit des Datenschutzbeauftragten
Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@eyesandmore.com oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte”.
3. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
3.1 Allgemeine Rechte
Sie haben ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese uns gegenüber mit Wirkung für die Zukunft zu widerrufen.
3.2 Rechte bei der Datenverarbeitung nach dem berechtigten Interesse
Sie haben gem. Art. 21 Abs.1 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Artikel 6 Abs.1 f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen, dies gilt auch für ein auf diese Vorschrift gestütztes Profiling. Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
3.3 Rechte bei Direktwerbung
Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, so haben Sie gem. Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen, dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Im Falle Ihres Widerspruchs gegen die Verarbeitung zum Zwecke der Direktwerbung werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten
3.4 Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben zudem das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
4. Erhebung personenbezogener Daten bei Besuch unserer Website
Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage dafür ist Art. 6 Abs. 1 f DSGVO:
–IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem, und dessen Oberfläche, Sprache und Version der Browsersoftware.
5. Kontaktaufnahme per E-Mail oder Kontaktformular
Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Soweit wir über unser Kontaktformular Eingaben abfragen, die nicht für eine Kontaktaufnahme erforderlich sind, haben wir diese stets als optional gekennzeichnet. Diese Angaben dienen uns zur Konkretisierung Ihrer Anfrage und zur verbesserten Abwicklung Ihres Anliegens. Eine Mitteilung dieser Angaben erfolgt ausdrücklich auf freiwilliger Basis und mit Ihrer Einwilligung, Art. 6 Abs.1 a DSGVO. Soweit es sich hierbei um Angaben zu Kommunikationskanälen (beispielsweise E-Mail-Adresse, Telefonnummer) handelt, willigen Sie außerdem ein, dass wir Sie ggf. auch über diesen Kommunikationskanal kontaktieren, um Ihr Anliegen zu beantworten. Diese Einwilligung können Sie selbstverständlich jederzeit für die Zukunft widerrufen.
Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
6. Newsletter
6.1 Allgemeine Informationen
Mit Ihrer Einwilligung nach Art. 6 Abs. 1 a DSGVO können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen Angebote informieren. Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen.
Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.
Pflichtangabe für die Übersendung des Newsletters ist Ihre E-Mail-Adresse und Anrede. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 a DSGVO.
Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder per Kontaktanfrage an den oben angegebenen Datenschutzbeauftragten erklären.
6.2 Newsletter Tracking
Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters eine Erfolgsmessung durchführen und Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel. Diese geben uns Aufschluss darauf, wann und in welcher Art Sie diese aufrufen. Für die Auswertungen verknüpfen wir die genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse. Die so gewonnenen Daten ermöglichen es uns, den Newsletter auf Ihre individuellen Interessen zuzuschneiden. Wir erfassen hierbei grundlegende Informationen wie Öffnungsrate sowie Informationen darüber, wann Sie unsere Newsletter lesen, welche Links Sie in diesen anklicken und folgern daraus Ihre persönlichen Interessen. Rechtsgrundlage für dies Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 S.1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich durch Klick auf den „Abmelden“-Button von unserem Newsletter abmelden. Ein solches Tracking ist zudem nicht möglich, wenn Sie in Ihrem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktiviert haben. In diesem Fall wird Ihnen der Newsletter nicht vollständig angezeigt und Sie können eventuell nicht alle Funktionen nutzen. Wenn Sie die Bilder manuell anzeigen lassen, erfolgt das oben genannte Tracking.
7. Registrierung und Portalnutzung
Sie haben die Möglichkeit, sich bei uns zu registrieren und ein Kundenkonto anzulegen. Für die Registrierung erheben und speichern wir von Ihnen folgende Daten:
- Anrede
- Vorname
- Nachname
- Kennwort
Nach erfolgter Registrierung erhalten Sie einen persönlichen, passwortgeschützten Zugang und können die von Ihnen hinterlegten Daten einsehen und verwalten. Die Registrierung erfolgt freiwillig, kann aber Voraussetzung sein, um unsere Dienste in Anspruch zu nehmen.
Wenn Sie unser Portal nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten, ggf. auch Angaben zur Zahlungsweise, bis Sie Ihren Zugang endgültig löschen. Weiterhin speichern wir die von Ihnen angegebenen freiwilligen Daten für die Zeit Ihrer Nutzung des Portals, soweit Sie diese nicht zuvor löschen. Alle Angaben können Sie im geschützten Kundenbereich verwalten und ändern. Rechtsgrundlage ist Art. 6 Abs. 1 a, b und f DSGVO.
8. Online Bestellungen – Shop
Wenn Sie auf unserer Webseite eine Online Bestellung durchführen, erheben wir verschiedene, zum Vertragsschluss erforderliche Daten. Rechtsgrundlage ist der Abschluss und die Durchführung eines Vertrages nach Art. 6 Abs. 1 b DSGVO. Die Daten werden für die Dauer des Vertrages und entsprechend gesetzlicher Verpflichtungen gespeichert. Zur Zahlungsabwicklung nutzen wir verschiedene Zahlungsdienstleister, welche stets kenntlich gemacht sind und direkt Ihre Eingaben entgegennehmen und somit Empfänger Ihrer im Zusammenhang mit dem Bezahlvorgang erhobenen personenbezogenen Daten sind. Rechtsgrundlage für die Einschaltung von Zahlungsdienstleistern ist die Vertragsabwicklung nach Art. 6 Abs. 1 b DSGVO. Die Speicherung zum Zwecke der Zahlung erfolgt für die Dauer der Zahlungsabwicklung.
9. Bewerberportal
Über das Bewerberportal können Sie sich für eine Tätigkeit bei uns bewerben und dazu alle notwendigen Informationen und Unterlagen einreichen. Die Nutzung des Bewerberportals ist freiwillig; Sofern Sie Ihre Bewerbung nicht online einreichen möchten, können Sie uns Ihre Bewerbung auch auf andere Weise, beispielsweise per E-Mail oder per Post zukommen lassen.
Sie haben die Möglichkeit, Ihre Bewerbungsunterlagen – insbesondere Ihren Lebenslauf – in unserem Bewerberportal hochzuladen. Insoweit werden bei Anlage des Kontos für die Nutzung des Bewerberportals verschiedene Pflichtangaben abgefragt, namentlich Ihre Anrede, Ihren Namen (Vor- und Nachname) und Ihre Kontaktdaten (Telefonnummer, postalische Adresse und E-Mail-Adresse). Diese Daten sind als Pflichtangaben markiert. Alle weiteren abgefragten Angaben werden auf freiwilliger Basis abgefragt. Schließlich haben Sie noch die Möglichkeit, sich mittels eines Videos bei uns zu bewerben, indem Sie sich persönlich vorstellen können. Welche personenbezogenen Daten Sie insoweit von sich preisgeben, obliegt Ihnen selbst.
Bei Eingang einer Bewerbung über das Bewerberportal werden Ihre Unterlagen an die zuständigen Mitarbeiter bei uns elektronisch weitergeleitet. Eine Weitergabe Ihrer Bewerbung an Dritte zur eigenständigen Nutzung erfolgt nicht; wir geben allerdings die Bewerbung an den zuständigen Franchisenehmer weiter, soweit Sie sich auf eine Stelle an dem Standort eines Franchisenehmers beworben haben. Wir können außerdem zur Unterstützung des Bewerbungsverfahrens Dienstleister hinzuziehen, die dann als Auftragsverarbeiter für uns in unserem Auftrag tätig werden, etwa für die Organisation von Vorstellungsterminen oder zur Durchführung eines Assessment Centers. Soweit Sie sich auf eine ausgeschriebene Stelle beworben haben, werden die Bewerbungsunterlagen sechs Monate nach Abschluss des Einstellungsverfahrens automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen entgegenstehen. Solche berechtigten Interessen in diesem Sinne sind beispielsweise Beweispflichten in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Bei einer Bewerbung ohne Bezug auf eine ausgeschriebene Stelle (Initiativbewerbung) wird die Bewerbung so lange aufbewahrt wie die Möglichkeit besteht, dass die Bewerbung von Interesse sein kann. Das von Ihnen eingerichtete Konto selbst bleibt auch bei Löschung der Bewerbungsunterlagen bestehen, kann aber separat gelöscht werden.
Sie haben jederzeit die Möglichkeit, auch vor Ablauf der vorgesehenen Aufbewahrungsfristen die Löschung Ihrer Bewerbung zu verlangen oder das von Ihnen angelegte Konto insgesamt zu löschen. Im Falle einer erfolgreichen Bewerbung werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der rechtlichen Vorgaben gespeichert. In allen anderen Fällen ist die Rechtsgrundlage für die Speicherung Ihrer Bewerberdaten Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.
10. Datenübermittlung
Eine Übermittlung Ihrer Daten an Dritte findet statt, wenn wir gesetzlich dazu verpflichtet sind, die Datenweitergabe zur Durchführung des Vertragsverhältnisses erforderlich ist, Sie ausdrücklich in die Weitergabe Ihrer Daten eingewilligt haben oder die Weitergabe unseren berechtigten Interessen entspricht. Externe Dienstleister und Partnerunternehmen wie z.B. Online-Payment-Anbieter oder das mit der Lieferung beauftragte Versandunternehmen erhalten Ihre Daten nur, soweit dies zur Abwicklung Ihrer Bestellung erforderlich ist. In diesen Fällen beschränkt sich der Umfang der übermittelten Daten jedoch auf das erforderliche Minimum. Soweit unsere Dienstleister mit Ihren personenbezogenen Daten in Berührung kommen, stellen wir im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO sicher, dass diese die Vorschriften der Datenschutzgesetze in gleicher Weise einhalten. Bestimmte Verarbeitungen werden von Gesellschaften innerhalb der Hans Anders Gruppe übernommen. Daher findet regelmäßig eine Datenübermittlung innerhalb der Unternehmensgruppe statt. In der Regel erfolgt die Übermittlung auf Grundlage eines Auftragsverarbeitungsvertrages. In anderen Fällen, beispielsweise zur Analyse aggregierter Daten zum Zwecke der Marktforschung, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage für die Übermittlung, wobei unser berechtigtes Interesse in einer effizienten Ausgestaltung unserer Prozesse liegt. Wir legen Wert darauf, Ihre Daten innerhalb der EU / des EWR zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die außerhalb der EU / des EWR Daten verarbeiten. In diesen Fällen stellen wir sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau beim Empfänger hergestellt wird. Damit ist gemeint, dass über EU-Standardverträge oder ähnliche Maßnahmen ein Datenschutzniveau erreicht wird, dass mit den Standards innerhalb der EU vergleichbar ist.
11. Datensicherheit
Wir haben umfangreiche technische und betriebliche Schutzvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst.
Stand Juni 2023
