Brillen Hess · Lebach

Datenschutzerklärung

Stand: 26. Oktober 2026

1. Verantwortliche Stelle

Brillen Hess GmbH, vertreten durch die Geschäftsführerin Christiane Baer
Poststraße 4, 66822 Lebach, Deutschland
Telefon: 06881 / 2416
E-Mail: mail@brillenhess.de

Über diese Kontaktdaten erreichen Sie uns auch bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte.

2. Website und Hosting

Unsere Website wird bei der goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, bereitgestellt. Bei Aufrufen werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Status, Datenmenge sowie Angaben zu Browser, Betriebssystem und gegebenenfalls Referrer. Dies dient der Auslieferung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Zugriffsdaten werden nach den technischen Löschfristen des Hosters gelöscht oder anonymisiert; soweit ein konkreter Sicherheitsvorfall untersucht werden muss, werden hierfür erforderliche Daten bis zur Klärung aufbewahrt. Weitere Informationen bietet die Datenschutzerklärung von goneo ↗.

Bilder, Schriftarten und Programmdateien werden von unserem Hosting ausgeliefert. Wir verwenden keine Analyse- oder Werbetracker und laden keine externen Karten oder Schriftarten automatisch. Technische Dienstleister erhalten nur die für ihre Tätigkeit erforderlichen Daten; soweit sie für uns als Auftragsverarbeiter tätig sind, gelten die Anforderungen des Art. 28 DSGVO. Programmcode kann über GitHub bereitgestellt werden; Kundendatei, Termine und Zugangsdaten werden nicht im Programmcode-Repository veröffentlicht.

3. Cookies und Browserspeicher

Die öffentliche Website benötigt keinen pauschalen Zustimmungsbanner: Optionale Inhalte werden zunächst gesperrt. Erst wenn Sie YouTube freigeben, laden wir nach einem weiteren Klick einen Player. Ihre ausdrücklich gewählte Einstellung wird unter „brillen-hess-consent“ mit Zeitpunkt und Textversion für 180 Tage im lokalen Browserspeicher gespeichert. Die Speicherung dient dazu, Ihre Auswahl zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 DSGVO). Ohne Entscheidung wird keine solche Auswahl gespeichert. Ein fehlender oder abgelaufener Eintrag bedeutet: YouTube bleibt gesperrt.

Für die angemeldete Verwaltung verwenden wir das notwendige Sitzungscookie „hess_session“. Es ist auf die verschlüsselte Verbindung beschränkt, nicht für JavaScript lesbar und läuft spätestens nach acht Stunden ab. Abmelden beendet die Sitzung vorzeitig. Zweck ist der Schutz vor unberechtigtem Zugriff (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Besucher der öffentlichen Seiten erhalten kein Anmeldecookie. Kundenhinweise benötigen keinen dauerhaften Browserspeicher und bleiben nach dem Schließen während des laufenden Seitenaufrufs ausgeblendet.

4. ZEISS-Videos auf YouTube

Anbieter von YouTube im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor Ihrer Freigabe laden wir weder Player noch Vorschaubilder von Google. Nach Einwilligung und Klick auf ein Video stellen wir über youtube-nocookie.com eine Verbindung her. Auch dieser erweiterte Datenschutzmodus verarbeitet personenbezogene Daten.

Google erhält insbesondere Ihre IP-Adresse, Browser-/Geräteinformationen und Angaben zum Videoaufruf. Cookies und ähnliche Speichertechnologien sowie bei Anmeldung eine Verknüpfung mit Ihrem Google-Konto sind möglich. Wir bieten Ihnen damit die ausgewählten ZEISS-Filme direkt auf unserer Website an. Grundlage sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgeräteinformationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Daten können auch in den USA verarbeitet werden. Informationen zu Garantien für Übermittlungen, Empfängern, Speicherdauern und Ihren Einstellmöglichkeiten finden Sie in der Google-Datenschutzerklärung ↗ und den Informationen zu internationalen Datenübermittlungen ↗.

Sie können Ihre Einwilligung über die Einstellungen jederzeit für die Zukunft widerrufen. Geladene Player werden dann entfernt. Bereits bei Google verarbeitete Daten werden dadurch nicht zurückgerufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

5. Terminanfragen und Kundenbetreuung

Bei einer Terminanfrage verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, eine freiwillige Telefonnummer, das gewählte Anliegen, Datum, Uhrzeit, Dauer und den Bearbeitungsstand. Hinzu kommen Anlage-/Änderungszeitpunkte sowie der Verlauf von Änderungen und Absagen. Die Angaben dienen der Bearbeitung, Abstimmung und Durchführung Ihres gewünschten Termins (Art. 6 Abs. 1 lit. b DSGVO). Eine Anfrage ist noch keine Bestätigung. Pflichtangaben sind im Formular gekennzeichnet; ohne sie ist die Online-Anfrage nicht möglich. Alternativ können Sie telefonisch Kontakt aufnehmen.

Die Terminauswahl kann Gesundheitsbezug haben. Soweit dies der Fall ist, erheben wir dafür im Online-Formular Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen. Bitte tragen Sie keine Diagnosen, Befunde oder anderen medizinischen Einzelheiten in die Website ein. Die YouTube-Einwilligung gilt nicht für Termindaten.

In der geschützten Kundendatei können Kontaktdaten, freiwillig mitgeteilte weitere Angaben, Produkte, Kontaktlinsenmerkmale, Besuchshistorie, Beratungs- und Übergabenotizen sowie vereinbarte Wiedervorlagen gespeichert werden. Dies dient der laufenden Kundenbetreuung und vereinbarten Leistungen. Ergänzende Daten erheben wir nur, soweit dafür eine Rechtsgrundlage besteht; erforderliche ausdrückliche Einwilligungen werden gesondert eingeholt. Termin- und Kontaktdaten aus dem bisher eingesetzten eTermin-System werden für die Fortführung der Kundenbetreuung übernommen; Herkunft und Originalangaben bleiben nachvollziehbar. Die neue Website übermittelt keine neuen Terminanfragen an eTermin. Bereits zuvor dort gespeicherte Daten und verschickte eTermin-Links unterliegen bis zur gesonderten Umstellung weiterhin dem bisherigen System.

Diese Website übermittelt keine Termin- oder Kundendaten an ZEISS oder Ocumeda. Beim medizinischen Augen-Check-Up selbst handelt es sich um einen getrennten Ablauf. Hierzu informieren wir Sie vor Ort gesondert über die beteiligten Stellen und die Verarbeitung der Untersuchungsergebnisse.

Die Kundendatei ist nur für berechtigte Teammitglieder nach Anmeldung zugänglich. Passwörter werden als nicht umkehrbare Prüfwerte gespeichert; persönliche Einrichtungslinks sind befristet und nur einmal nutzbar. Datenbankinhalte und Sicherungen werden geschützt gespeichert. Persönliche Terminlinks ermöglichen bis zum Terminbeginn die Verwaltung des jeweils aktuellen Termins. Bitte geben Sie sie nicht weiter. Das Öffnen allein ändert keinen Termin; eine Absage oder Verlegung muss ausdrücklich bestätigt werden.

6. Termin-E-Mails, Newsletter und Erinnerungen

Terminbezogene Mitteilungen dienen ausschließlich der Organisation Ihrer Anfrage und Ihres Termins. Dazu gehören Eingangsmitteilung, Bestätigung, Änderungen, Absage und gegebenenfalls eine Erinnerung. Diese Nachrichten enthalten keine Diagnosen oder Befunde und werden von Werbung getrennt behandelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Newsletter und werbliche persönliche Wiedervorlagen versenden wir nur mit dokumentierter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 7 Abs. 2 Nr. 2 UWG). Ein bestehender Kundeneintrag oder eine Produktauswahl gilt nicht als Anmeldung. Wir speichern Ihre E-Mail-Adresse, die dokumentierte Zustimmung und Änderungen/Widerrufe als Nachweis. Die Auswahl von Empfängern kann sich nach einer vereinbarten Produktgruppe richten; Sie werden dadurch nicht automatisch angemeldet. Jeder Newsletter enthält einen Abmeldelink. Eine Abmeldung stoppt noch offene Newsletter für diese Adresse. Terminmitteilungen sind davon unabhängig. Öffnungs- und Klicktracking wird nicht eingesetzt.

Der SMTP-Versanddienst ist zurzeit noch nicht aktiviert. Vorbereitete Nachrichten bleiben bis zur Einrichtung eines freigegebenen Versandzugangs in der geschützten Warteschlange.

Versandnachrichten werden einzeln adressiert; Empfänger werden nicht in einem offenen Verteiler offengelegt. Bei normalen E-Mails kann eine vollständige Ende-zu-Ende-Verschlüsselung nicht zugesichert werden. Bitte senden Sie uns keine Befunde oder sensiblen Gesundheitsdaten per unverschlüsselter E-Mail.

7. Speicherdauer und Löschung

Wir bewahren Daten auf, solange sie für die konkrete Anfrage, Terminabwicklung oder laufende vereinbarte Kundenbetreuung erforderlich sind. Maßgeblich sind insbesondere der Abschluss des Anliegens, das Fortbestehen der Kundenbeziehung, notwendige Nachweise sowie gesetzliche Aufbewahrungs- und Verjährungsfristen. Wir prüfen die Erforderlichkeit und löschen oder anonymisieren entbehrliche Angaben. Soweit Daten aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen noch benötigt werden, beschränken wir ihre weitere Nutzung auf diese Zwecke. Einwilligungsnachweise können über einen Widerruf hinaus für den erforderlichen Nachweis aufbewahrt werden, jedoch nicht für weiteren Werbeversand. Sicherungskopien werden zugriffsgeschützt aufbewahrt und nach Wegfall ihres Sicherungszwecks bzw. im Sicherungszyklus gelöscht.

8. Kontakt und externe Links

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir Ihre mitgeteilten Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen/vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Links zu Google Maps, ZEISS, YouTube und Recherchequellen laden den jeweiligen Dienst erst, wenn Sie den Link öffnen. Für die anschließende Verarbeitung gelten die Hinweise des jeweiligen Anbieters.

9. Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Sie können eine Einwilligung jederzeit für die Zukunft widerrufen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Gegen Direktwerbung ist ein Widerspruch jederzeit ohne Begründung möglich. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für das Saarland: Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken, Telefon 0681 / 94781-0, poststelle@datenschutz.saarland.de, Kontakt zur Aufsichtsbehörde ↗.