Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

OPTIMEGO S.L.
Lavadero de Tablas 11
18002 Granada, Spanien

Telefon: +34 610 251 868
E-Mail: [email protected]

2. Datenschutzbeauftragter

Die Bestellung eines Datenschutzbeauftragten ist für unser Unternehmen gesetzlich nicht erforderlich (Art. 37 DSGVO). Für datenschutzrechtliche Anfragen wenden Sie sich bitte direkt an den Verantwortlichen unter der oben genannten Adresse.

3. Ueberblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden im Rahmen des Betriebs unseres Onlineshops für Ersatzgläser, Bügel, Sonnenbrillen, Korrektionsbrillen und Zubehör für Ray-Ban und Oakley. Nachfolgend informieren wir Sie über die Art, den Umfang und die Zwecke der Erhebung und Verarbeitung personenbezogener Daten.

4. Arten der verarbeiteten Daten

Bestandsdaten: Name, Anschrift, Geburtsdatum (sofern angegeben)
Kontaktdaten: E-Mail-Adresse, Telefonnummer
Vertragsdaten: Bestellinformationen, Produktauswahl, Zahlungsinformationen, Lieferadresse
Nutzungsdaten: Aufgerufene Seiten, Zugriffszeiten, verwendeter Browser, Betriebssystem, Referrer-URL
Zahlungsdaten: Zahlungsart, Transaktions-IDs (Kreditkartendaten werden ausschließlich durch die Zahlungsdienstleister verarbeitet und nicht bei uns gespeichert)
Gesundheitsdaten: Bei Bestellungen von Korrektionsgläsern: optische Korrektionswerte (Sphäre, Zylinder, Achse, Pupillendistanz). Diese Daten stellen Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO dar.
Kommunikationsdaten: Inhalte von Anfragen und Korrespondenz
Meta-/Kommunikationsdaten: IP-Adressen, Geräteinformationen

5. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

Zweck	Rechtsgrundlage
Vertragserfüllung (Bestellabwicklung, Versand, Zahlung)	Art. 6 Abs. 1 lit. b DSGVO
Verarbeitung von Korrektionswerten (Gesundheitsdaten)	Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Gesetzliche Verpflichtungen (Steuer, Buchführung)	Art. 6 Abs. 1 lit. c DSGVO
Berechtigte Interessen (Website-Sicherheit, Optimierung)	Art. 6 Abs. 1 lit. f DSGVO
E-Mail-Marketing (Newsletter)	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Analyse und Marketing-Cookies	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

6. Zwecke der Verarbeitung

6.1 Bestellabwicklung und Vertragserfüllung

Wir verarbeiten die von Ihnen bei einer Bestellung angegebenen Daten (Name, Anschrift, E-Mail, Telefonnummer, Zahlungsinformationen, Bestelldetails) zur Durchführung des Kaufvertrags, insbesondere zur Bearbeitung Ihrer Bestellung, Abwicklung der Zahlung und Lieferung der Ware.

Bei Bestellungen von Korrektionsgläsern ist die Angabe Ihrer optischen Korrektionswerte (Sphäre, Zylinder, Achse, Pupillendistanz) zur Anfertigung der Gläser erforderlich. Vor der Verarbeitung dieser Gesundheitsdaten holen wir Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO ein. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin auf Grundlage der Einwilligung erfolgten Verarbeitung berührt wird. Ohne Ihre Korrektionswerte ist die Anfertigung individueller Korrektionsgläser nicht möglich.

6.2 Versand

Zur Zustellung Ihrer Bestellung übermitteln wir die für die Lieferung erforderlichen Daten (Name, Lieferadresse, gegebenenfalls Telefonnummer und E-Mail für Versandbenachrichtigungen) an den beauftragten Versanddienstleister.

6.3 Zahlungsabwicklung

Die Abwicklung der Zahlung erfolgt über externe Zahlungsdienstleister (Stripe, PayPal). An diese übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten. Die Verarbeitung der Zahlungsdaten unterliegt den Datenschutzbestimmungen der jeweiligen Zahlungsdienstleister.

6.4 E-Mail-Marketing

Sofern Sie sich für unseren Newsletter angemeldet haben, verwenden wir Ihre E-Mail-Adresse zum Versand von Informationen über Produkte, Angebote und Neuigkeiten. Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren. Sie können Ihre Einwilligung jederzeit widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail. Der Newsletter-Versand erfolgt über den Dienstleister Brevo (Sendinblue).

6.5 Webanalyse

Wir verwenden Google Analytics 4 (Property-ID: G-4NQBP3MTFW) und Google Tag Manager (GTM-M37ZPXN) zur Analyse der Website-Nutzung, sofern Sie dem über unser Cookie-Banner zugestimmt haben. Die Daten werden verwendet, um die Website zu verbessern und auf die Bedürfnisse unserer Besucher anzupassen.

6.6 Werbung

Wir verwenden Google Ads (Kunden-ID: AW-746048727) für Conversion-Tracking und Remarketing, sofern Sie Ihre Einwilligung erteilt haben. Dabei werden Cookies gesetzt, die eine Analyse der Nutzung unserer Website ermöglichen.

6.7 Kundenkonto

Wenn Sie ein Kundenkonto anlegen, speichern wir die von Ihnen angegebenen Daten für künftige Bestellungen. Sie können Ihr Kundenkonto jederzeit löschen lassen.

6.8 Kontaktanfragen

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, speichern wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen.

7. Auftragsverarbeiter und Empfänger

Wir arbeiten mit folgenden Dienstleistern zusammen, die Daten in unserem Auftrag verarbeiten:

Dienstleister	Jweck	Sitzland	Garantien bei Drittlandtransfer
Stripe, Inc.	Zahlungsabwicklung	USA	EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
PayPal (Europe) S.a r.l. et Cie, S.C.A.	Zahlungsabwicklung	Luxemburg/EU	Verarbeitung innerhalb der EU
Brevo (Sendinblue)	E-Mail-Marketing	Frankreich/EU	Verarbeitung innerhalb der EU
Google LLC (Analytics, Tag Manager, Ads)	Webanalyse, Werbung	USA	EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
SiteGround Spain S.L.	Webhosting	EU	Verarbeitung innerhalb der EU
Cloudflare, Inc.	CDN, Sicherheit	USA	EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Spring GDS B.V.	Versandlogistik	Niederlande/EU	Verarbeitung innerhalb der EU
DHL Express / DHL Global Mail	Versandlogistik	Deutschland/EU	Verarbeitung innerhalb der EU
FedEx Corporation	Versandlogistik	USA	EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
InPost / Mondial Relay	Abholpunkte, Versand	EU	Verarbeitung innerhalb der EU

8. Übermittlung in Drittländer

Soweit wir Daten in Länder außerhalb der EU bzw. des EWR übermitteln (insbesondere USA), geschieht dies auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Die betreffenden Dienstleister sind in der obigen Tabelle gekennzeichnet. Sie können eine Kopie der jeweils vereinbarten Standardvertragsklauseln bei uns anfordern.

9. Cookies

Wir verwenden Cookies und ähnliche Technologien auf unserer Website. Einzelheiten entnehmen Sie bitte unserer separaten Cookie-Richtlinie auf dieser Website.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

Vertragsdaten und Rechnungen: 10 Jahre (handels- und steuerrechtliche Aufbewahrungsfristen, § 257 HGB, § 147 AO; wir orientieren uns an den deutschen Fristen, die auch im grenzüberschreitenden Handel angewandt werden)
Gesundheitsdaten (Korrektionswerte): Für die Dauer der Vertragserfüllung und anschließend bis zum Ablauf der gesetzlichen Gewährleistungs- und Aufbewahrungsfristen, längstens 10 Jahre, sofern die Einwilligung nicht vorher widerrufen wird
E-Mail-Marketing: Bis zum Widerruf der Einwilligung
Webanalyse-Daten: Siehe Cookie-Richtlinie (abhängig von der Cookie-Laufzeit)
Kundenkonto: Bis zur Löschung des Kontos durch den Nutzer, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen
Kontaktanfragen: 3 Jahre nach abschließender Bearbeitung (regelmäßige Verjährungsfrist, § 195 BGB)

Nach Ablauf der Speicherdauer werden die Daten gelöscht oder anonymisiert.

11. Betroffenenrechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

12. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

OPTIMEGO S.L.
E-Mail: [email protected]
Telefon: +34 610 251 868
Postadresse: Lavadero de Tablas 11, 18002 Granada, Spanien

Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang, beantworten.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Da der Verantwortliche seinen Sitz in Spanien hat, ist die zuständige Aufsichtsbehörde:

Agencia Espanola de Proteccion de Datos (AEPD)
Website: https://www.aepd.es

Als Betroffener mit Wohnsitz in Deutschland steht es Ihnen frei, sich alternativ an die für Sie zuständige Landesaufsichtsbehörde für den Datenschutz zu wenden.

14. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass personenbezogene Daten eines Minderjährigen unter 16 Jahren ohne Einwilligung eines Erziehungsberechtigten erhoben wurden, werden wir diese Daten umgehend löschen.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschliesslich Profiling gemäß Art. 22 DSGVO findet bei uns nicht statt.

16. Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff. Unsere Sicherheitsmaßnahmen umfassen unter anderem:

SSL/TLS-Verschlüsselung der Datenübertragung
Verschlüsselte Speicherung sensibler Daten
Regelmäßige Sicherheitsupdates und Überwachung der Systeme
Zugriffskontrolle und Berechtigungskonzepte
Vertragliche Verpflichtung aller Auftragsverarbeiter auf angemessene technische und organisatorische Maßnahmen

Unsere Sicherheitsmaßnahmen werden entsprechend dem technologischen Fortschritt fortlaufend angepasst.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Datenverarbeitung in Einklang zu bringen. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

Stand: 25. August 2026