Datenschutz

Stand: 14.10.2026

Diese Erklärung gilt für alle Seiten unter sehstudio.de: die Beratungsseiten des Sehstudios, die Terminbuchung, das Kontaktformular und den Online-Shop.

Brillen kauft man nicht wie Socken: Für eine Brille mit Sehstärke brauchen wir deine Sehwerte – und das sind Gesundheitsdaten. Deshalb gehen wir damit besonders sorgfältig um. Hier steht, welche Daten wir wofür verarbeiten, wie lange wir sie behalten und welche Rechte du hast.

1. Wer ist verantwortlich?

TBit GmbH (Sehstudio), vertreten durch den Geschäftsführer Tjark Brauner
Brinkheide 80, 49214 Bad Rothenfelde
Telefon 05424 / 39644744 · E-Mail info@sehstudio.de

Für Fragen zum Datenschutz und für deine Rechte (Abschnitt 13) erreichst du uns über diese Kontaktdaten.

2. Das Wichtigste in Kürze

Kein Tracking durch Dritte. Wir zählen die Nutzung unserer Seiten anonym auf unserem eigenen Server – ohne Cookies und ohne Google. Deshalb gibt es bei uns kein Cookie-Banner.
Sehwerte nur mit deiner ausdrücklichen Einwilligung – und gespeichert nur verschlüsselt.
Anprobe und PD-Messung laufen in deinem Browser. Kamerabild und Fotos verlassen dein Gerät nicht.
Wir verkaufen keine Daten und geben sie nur weiter, soweit das für deine Brille oder deinen Termin nötig ist.

3. Besuch unserer Seiten

Wenn du unsere Seiten aufrufst, verarbeitet der Server technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Das brauchen wir, um die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle löschen wir nach 7 Tagen.

Hosting: Unsere Seiten laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten nur in unserem Auftrag (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO).

Schriften, Bilder, Programme und die Gesichtserkennung für die Anprobe liefern wir vom eigenen Server aus. Es werden keine Inhalte von Google, CDNs, Kartendiensten, Videoportalen oder sozialen Netzwerken nachgeladen – deine IP-Adresse geht also nicht an andere Anbieter. Externe Links öffnen sich erst, wenn du sie anklickst; dann gelten die Datenschutzhinweise des aufgerufenen Angebots.

Reichweitenmessung ohne Cookies

Damit wir wissen, was auf unseren Seiten gut funktioniert und wo Kunden im Shop hängen bleiben, zählen wir auf unserem eigenen Server, welche Seiten aufgerufen werden und welche Schritte im Bestellweg erreicht werden (z. B. Produktseite, Glasauswahl, Warenkorb, Bestellung), dazu die Herkunft (z. B. „Google-Suche“, „direkt“), die Geräteart (Handy, Tablet, PC) sowie Fassung, Glas und Farbe im Warenkorb.

Um Besucher eines Tages zu zählen, bilden wir aus deiner IP-Adresse, der Browserkennung und einem Schlüssel, der jeden Tag neu erzeugt und danach vernichtet wird, eine verschlüsselte Kennung. Die IP-Adresse und die Browserkennung selbst speichern wir nicht; am nächsten Tag kann dich niemand – auch wir nicht – wiedererkennen. Auf deinem Gerät wird dafür nichts gespeichert und nichts ausgelesen. Die Daten verlassen unseren Server nicht und werden nur zusammengefasst ausgewertet.

Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sendet dein Browser das Signal „Do Not Track“ oder „Global Privacy Control“, zählen wir dich gar nicht. Die Rohdaten löschen wir nach 25 Monaten.

4. Cookies und Speicher im Browser

Wir setzen nur technisch notwendige Sitzungs-Cookies, keine Werbe- oder Analyse-Cookies:

Online-Shop: Ein Sitzungs-Cookie merkt sich deinen Warenkorb und schützt Formulare vor Missbrauch.
Terminbuchung und Kontaktformular: Ein Sitzungs-Cookie schützt die Formulare vor gefälschten Anfragen. Es enthält keine Namen oder Termindetails.

Sitzungs-Cookies werden gelöscht, wenn du den Browser schließt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Wenn du deine Pupillendistanz eingibst oder misst, merkt sich dein Browser diese eine Zahl für einen Tag (im „lokalen Speicher“), damit du sie nicht zweimal eingeben musst. Ebenso merkt er sich für die Dauer der Sitzung, welche Fassungsliste du zuletzt angesehen hast, damit „Zurück zur Auswahl“ dorthin führt. Beides bleibt auf deinem Gerät; die PD kommt erst zu uns, wenn du bestellst. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

5. Terminbuchung

Wenn du online einen Termin im Sehstudio buchst, speichern wir deinen Namen, deine E-Mail-Adresse, die Terminzeit, den zugeordneten Berater und eine Buchungsnummer. Telefonisch eingetragene Termine können stattdessen ein Namenskürzel und ein internes Kennzeichen enthalten. Wir verarbeiten diese Daten, um deinen Besuch zu vereinbaren und zu organisieren (Art. 6 Abs. 1 lit. b DSGVO).

Öffentlich sichtbar sind nur freie Zeiten und Beraternamen; Kundendaten sind ausschließlich über die geschützte Verwaltung erreichbar. Bitte gib keine Gesundheitsdaten in die Buchungsfelder ein. Termine, die mehr als 90 Tage zurückliegen, werden automatisch gelöscht. Die Terminbuchung ist keine Patienten- oder Rechnungsakte; müssen Daten für eine gesetzliche Pflicht länger aufbewahrt werden, geschieht das getrennt und nur im erforderlichen Umfang.

6. Kontaktformular, E-Mail und Telefon

Im Kontaktformular verarbeiten wir Name, E-Mail-Adresse und Nachricht, um deine Anfrage zu beantworten. Dasselbe gilt, wenn du uns schreibst oder anrufst. Bei Fragen zu einer Bestellung, einem Termin oder einem möglichen Kauf ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung.

Formularanfragen speichern wir im geschützten Verwaltungspostfach, ohne externen Formulardienst, und löschen sie spätestens 90 Tage nach Eingang. Für E-Mail-Schriftverkehr richtet sich die Aufbewahrung nach dem Zweck und den gesetzlichen Aufbewahrungspflichten. Bitte sende keine Befunde oder anderen sensiblen Gesundheitsinformationen über das Kontaktformular – für Sehwerte gibt es im Shop den geschützten Weg (Abschnitt 8).

Schutz vor Missbrauch: Wiederholte Formular- und Anmeldeversuche begrenzen wir. Dafür speichern wir eine mit einem geheimen Schlüssel abgeleitete Kennung deiner IP-Adresse zusammen mit einem Zähler für 15 Minuten (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen kein externes CAPTCHA ein.

7. Bestellung im Online-Shop

Für deine Bestellung brauchen wir Vor- und Nachname, Anschrift, E-Mail-Adresse und Telefonnummer (für Rückfragen zu deinen Sehwerten), die bestellte Fassung und die gewählten Gläser. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Per E-Mail bekommst du Bestellbestätigung, Auftragsbestätigung, gegebenenfalls Rückfragen und die Versandmitteilung.

Bestell- und Rechnungsdaten bewahren wir so lange auf, wie das Handels- und Steuerrecht es verlangt: 10 Jahre ab dem Ende des Jahres, in dem du bestellt hast (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Danach löschen wir Name, Anschrift, E-Mail-Adresse, Telefonnummer und unseren Schriftverkehr mit dir; übrig bleibt nur eine anonyme Zeile für unsere Umsatzstatistik (Bestellnummer, Artikel, Preis, die ersten zwei Ziffern der Postleitzahl).

Legst du etwas in den Warenkorb und bestellst nicht, löschen wir den Warenkorb samt eingegebener Sehwerte und hochgeladenem Brillenpass nach 2 Tagen.

8. Sehwerte, Brillenpass und Pupillendistanz (Gesundheitsdaten)

Was: deine Sehwerte (Sphäre, Zylinder, Achse), die Pupillendistanz (PD) und – wenn du ihn hochlädst – das Foto bzw. PDF deines Brillenpasses. Hast du die PD bei uns online gemessen, vermerken wir das, damit unser Augenoptikermeister es bei der Prüfung weiß.

Wofür: Unser Augenoptikermeister Christian Günther prüft jede Bestellung auf Plausibilität, bevor gefertigt wird. Danach werden die Gläser nach diesen Werten gefertigt und in deine Fassung eingeschliffen.

Rechtsgrundlage: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du an der Kasse erteilst. Ohne sie können wir keine Brille mit Sehstärke für dich fertigen. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail. Ist die Brille zu diesem Zeitpunkt schon in Fertigung, können wir den Auftrag allerdings nicht mehr zurückholen.

Schutz: Sehwerte und Brillenpässe speichern wir ausschließlich verschlüsselt. Einsehen können sie nur unser Augenoptikermeister und die mit der Bestellung befassten Mitarbeiter. Unsere E-Mails an die Werkstatt enthalten keine Sehwerte.

Speicherdauer: 3 Jahre nach Auslieferung – so lange brauchen wir sie für Gewährleistung, Reklamationen und eine Nachbestellung. Wird eine Bestellung abgelehnt oder storniert, löschen wir sie nach 3 Monaten. Mit den Sehwerten löschen wir auch den Brillenpass und den Inhalt unserer Rückfragen zu deinen Werten; die Bestellung selbst bleibt wegen der Aufbewahrungspflicht (Abschnitt 7) bestehen. Widerrufst du deine Einwilligung, löschen wir sofort. Das Löschen geschieht automatisch jede Nacht. In unseren Datensicherungen sind gelöschte Daten noch höchstens 14 Tage enthalten – verschlüsselt.

9. Virtuelle Anprobe und PD-Messung mit Karte

Für die Anprobe und die PD-Messung nutzt du die Kamera deines Geräts oder ein Foto. Die Auswertung läuft vollständig in deinem Browser. Kamerabild, Foto, Gesichtspunkte und die Karte, die du für die PD-Messung an die Stirn hältst, werden weder an uns noch an Dritte übertragen und nicht gespeichert. Die Seiten sind technisch so eingestellt, dass sie keine Daten senden können. Wir erhalten also keine Bilder und keine biometrischen Daten.

Den Zugriff auf die Kamera erlaubst du selbst in deinem Browser; du kannst ihn jederzeit wieder entziehen. Speicherst du ein Anprobe-Bild, wird es nur auf deinem Gerät abgelegt. Anprobe und PD-Messung sind freiwillig und für eine Bestellung nicht nötig.

10. Wer deine Daten bekommt

Einschleifen der Gläser: eine Augenoptik-Werkstatt in Deutschland. Sie bekommt nur, was sie für die Gläser braucht: Sehwerte, PD, die bestellte Ausführung und unsere Bestellnummer – keinen Namen und keine Anschrift. Sie schleift die Gläser in die Fassung ein und schickt die fertige Brille an uns; wir versenden sie an dich. Sie arbeitet in unserem Auftrag (Art. 28 DSGVO).
Fassungslieferanten: Fassungen bestellen wir bei Großhändlern oder Herstellern; dabei übermitteln wir nur Bestell- und Artikelnummer, keine Daten über dich.
Versand: Der Versanddienstleister, mit dem wir dir die Brille schicken (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn), erhält Name und Lieferanschrift (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse geben wir für Sendungsbenachrichtigungen nur weiter, wenn du einwilligst.
Zahlung: Unser Zahlungsdienstleister Mollie B.V., Amsterdam (Niederlande), erhält die für die Zahlung nötigen Daten. Bezahlst du mit PayPal, gelten zusätzlich die Datenschutzhinweise von PayPal. Wählst du Kauf auf Rechnung, erhält die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, deinen Namen, deine Anschrift, deine E-Mail-Adresse und die Bestelldaten; Klarna prüft dabei deine Zahlungsfähigkeit und ist dafür selbst verantwortlich (Datenschutzhinweise von Klarna). Abgebucht wird erst, wenn unser Augenoptikermeister deine Bestellung bestätigt hat.
E-Mail: Unser E-Mail-Postfach liegt bei der domainfactory GmbH, die es in unserem Auftrag betreibt (Auftragsverarbeitung). Über dieses Postfach verschicken wir Bestell-, Termin- und Versandnachrichten.
Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Zugriff auf deine Daten haben bei uns nur die Personen, die mit deiner Bestellung, deinem Termin oder deiner Anfrage befasst sind. Formular- und Bestelldaten übermitteln wir nicht an KI-Dienste. Wir selbst übermitteln keine Daten in Länder außerhalb der EU. Bezahlst du mit PayPal, gelten dafür die Datenschutzhinweise von PayPal.

11. Keine Werbung, kein Profiling

Wir nutzen deine Angaben nicht für Werbung und schicken dir keinen Newsletter. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt – über deine Bestellung entscheidet unser Augenoptikermeister.

12. Pflicht zur Angabe

Die als Pflicht gekennzeichneten Angaben brauchen wir, um den Vertrag zu schließen, deine Brille zu fertigen oder deinen Termin zu vereinbaren. Ohne sie – insbesondere ohne Sehwerte und Einwilligung – können wir keine Brille mit Sehstärke liefern.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses aus Gründen deiner besonderen Situation (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an uns genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.