Datenschutz

Stand: 10. November 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf bouffier.de, bei der Kontaktaufnahme mit uns und bei der Nutzung unserer Bewertungsseite unter bouffier.de/pages/bewertung. Die Kurzadresse bouffier.de/bewertung führt zu derselben Bewertungsseite.

1. Verantwortlicher und Datenschutzkontakt

Brillen Bouffier GmbH
Rheinstraße 47
65185 Wiesbaden, Deutschland
Vertreten durch die Geschäftsführer Marc Bouffier, Tina Bouffier und Pia Siebenkittel
Telefon: 0611 / 341260
E-Mail: verwaltung@bouffier.de
Impressum

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutzbeauftragter@bouffier.de sowie unter unserer Postanschrift mit dem Zusatz „Datenschutzbeauftragter“.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, um die Website technisch bereitzustellen und zu schützen, Ihre Anfragen und Rückmeldungen zu bearbeiten und unsere Leistungen zu erbringen. Art. 6 Abs. 1 lit. b DSGVO ist die Grundlage, soweit die Verarbeitung zur Erfüllung eines Vertrags oder für auf Ihre Anfrage erfolgende vorvertragliche Maßnahmen erforderlich ist. Sonstige Anfragen, allgemeines Feedback sowie erforderliche Maßnahmen zur sicheren Bereitstellung beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in einer verlässlichen Kommunikation, der Bearbeitung von Beschwerden, der Verbesserung unseres Service und dem Schutz vor Missbrauch. Gesetzliche Aufbewahrungs- oder Auskunftspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit wir eine Einwilligung benötigen, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage.

3. Websitebetrieb mit Shopify

Wir nutzen Shopify zur Bereitstellung unserer Website und der Bewertungsseite. Anbieter für europäische Händler ist grundsätzlich Shopify International Limited, Irland. Zum Betrieb und zur Sicherheit werden insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Zeitpunkt des Zugriffs und technische Fehler- oder Sicherheitsinformationen verarbeitet. Auch eingegebene und abgesendete Formulardaten werden über die Shopify-Infrastruktur verarbeitet. Die Bereitstellung und Absicherung beruhen auf Art. 6 Abs. 1 lit. f DSGVO; für vertragsbezogene Vorgänge gilt Art. 6 Abs. 1 lit. b DSGVO.

Soweit Shopify Daten in unserem Auftrag verarbeitet, gelten die Datenverarbeitungsbedingungen von Shopify nach Art. 28 DSGVO. Shopify setzt weitere Unternehmen der Shopify-Gruppe und Unterauftragsverarbeiter ein. Bei bestimmten eigenen Diensten und gesetzlich vorgesehenen eigenen Zwecken handelt Shopify selbst als Verantwortlicher. Weitere Informationen erhalten Sie in der Datenschutzerklärung von Shopify und im Shopify-Datenschutzportal.

Shopify Network Intelligence: Diese Funktion ist in unserem Shop aktiviert. Shopify kann dabei Daten über Ihre Interaktion mit unserem Shop zusammen mit Daten aus weiteren Shopify-Diensten und anderen Shops verwenden, um Dienste zu verbessern und personalisierte Angebote oder Werbung zu unterstützen. Andere Händler erhalten dadurch keinen unmittelbaren Zugriff auf unsere Kundendaten. Für die in den zusätzlichen Services beschriebenen eigenen Verarbeitungszwecke handelt Shopify als eigenständiger Verantwortlicher. Die Verarbeitung nicht notwendiger personenbezogener Nutzungsdaten zu Analyse-, Personalisierungs- oder Werbezwecken unterliegt den jeweils erforderlichen Einwilligungen und Datenschutzentscheidungen. Informationen zu Umfang, beteiligten Diensten und Ihren Rechten finden Sie in der Shopify-Datenschutzrichtlinie für Verbraucher und im Shopify-Datenschutzportal.

4. Cookies, Browserspeicher und Einwilligungen

Shopify und eingebundene Dienste verwenden Cookies und vergleichbare Technologien, etwa für den sicheren Websitebetrieb, die Speicherung von Datenschutzentscheidungen und den Schutz von Formularen. Soweit das Speichern oder Auslesen von Informationen auf Ihrem Endgerät unbedingt erforderlich ist, um einen ausdrücklich gewünschten Dienst bereitzustellen, gilt § 25 Abs. 2 Nr. 2 TDDDG. Für darüber hinausgehende Speicherungen und Zugriffe ist grundsätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Für die anschließende Verarbeitung personenbezogener Daten gelten zusätzlich die in dieser Erklärung genannten Grundlagen der DSGVO.

Eine Einwilligung in Analyse- oder Werbetechnologien ist freiwillig und keine Voraussetzung für die Abgabe einer internen Rückmeldung. Einwilligungen können Sie für die Zukunft über die angebotenen Datenschutzeinstellungen widerrufen. Bereits erfolgte Verarbeitungen bleiben davon unberührt. Über Ihre Browsereinstellungen können Sie Cookies und Website-Speicher außerdem löschen oder einschränken; dabei können Funktionen eingeschränkt werden. Eine bloße Nutzung der Website oder das Absenden des Feedbackformulars ersetzt keine Einwilligung in Werbung oder Tracking.

5. Bewertungsseite und internes Feedback

Auf der Bewertungsseite wählen Sie einen Standort und eine Zufriedenheit von einem bis fünf Sternen. Die Auswahl steuert zunächst den Ablauf im Browser. Bei vier oder fünf Sternen erscheint ein Hinweis; nach ungefähr zwei Sekunden wird der Browser zur Google-Seite des ausgewählten Standorts weitergeleitet. Über „Auswahl ändern“ können Sie die angekündigte Weiterleitung abbrechen. Bei einem bis drei Sternen können Sie über „Weiter“ das interne Feedbackformular öffnen.

Für internes Feedback sind die Standort- und Sterneauswahl sowie der Nachrichtentext erforderlich. Name, Kunden-E-Mail-Adresse und Telefonnummer sind freiwillig. Sie können zusätzlich angeben, ob Sie eine Rückmeldung wünschen. Ohne geeignete Kontaktdaten können wir Ihnen nicht persönlich antworten. Bitte tragen Sie keine Diagnosen, Messwerte oder sonstigen Gesundheitsdaten und keine unnötigen Angaben über andere Personen ein.

Wenn Sie die Nachricht absenden, werden der ausgewählte Standort, die Sternezahl, der Nachrichtentext und die freiwillig angegebenen Kontaktdaten über das Shopify-Kontaktformular an unser zuständiges Team übermittelt. Die technische Verarbeitung umfasst außerdem die für Übertragung, Sicherheit und Missbrauchsschutz notwendigen Daten. Bei fehlender Kunden-E-Mail-Adresse nutzt das Formular eine Bouffier-Adresse als technische Rückadresse. Die interne Nachricht kennzeichnet ausdrücklich, dass keine Kunden-E-Mail angegeben wurde; diese technische Adresse wird nicht als Ihre Adresse behandelt.

Die Nachricht wird intern bearbeitet und nicht als Rezension auf unserer Website veröffentlicht. Es wird kein eigenes Bewertungsarchiv in einer eigens dafür entwickelten Datenbank geführt. Dies bedeutet nicht, dass keinerlei Daten gespeichert werden: Die Verarbeitung durch Shopify, dessen Sicherheitsdienste und die Speicherung in unseren E-Mail-Systemen sind für Übermittlung und Bearbeitung erforderlich. Shopify kann Formulardaten während seines Sicherheits- oder Bestätigungsablaufs vorübergehend im Browser zwischenspeichern. Ein Versand an Google erfolgt beim internen Absenden nicht.

Wir verarbeiten vertragsbezogene Beschwerden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und sonstiges Feedback auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Allgemeine Feedbacknachrichten löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens sechs Monate nach Abschluss des Vorgangs. Gesetzliche Aufbewahrungspflichten und eine erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt. In diesen Fällen beschränken wir die weitere Verarbeitung auf den erforderlichen Zweck.

6. Weiterleitung zu Google und öffentliche Rezensionen

Beim Aufruf des Google-Links oder bei der angekündigten automatischen Weiterleitung verlassen Sie unsere Website. Für die Nutzung im Europäischen Wirtschaftsraum ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der zuständige Anbieter. Google erhält beim Seitenaufruf insbesondere Ihre IP-Adresse und technische Browser- und Zugriffsdaten. Bei einer Anmeldung können diese Informationen Ihrem Google-Konto zugeordnet werden. Die von Ihnen hier gewählte Sternezahl und ein interner Nachrichtentext werden von unserer Bewertungsfunktion nicht als Rezension an Google übertragen. Eine Rezension verfassen und veröffentlichen Sie selbst bei Google.

Die öffentliche Rezension und die weitere Verarbeitung durch Google richten sich nach der Datenschutzerklärung von Google und den dortigen Nutzungsbedingungen. Wir können veröffentlichte Rezensionen im Rahmen der Kundenkommunikation lesen und beantworten; soweit wir dadurch personenbezogene Daten verarbeiten, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an der Bearbeitung von Kundenanliegen. Auf die Speicherung bei Google haben wir keinen unmittelbaren Einfluss. Die Google-Rezension ist kein Bestandteil Ihrer internen Nachricht an uns.

7. Schutz der Formulare durch hCaptcha

Shopify verwendet hCaptcha zum Schutz vor automatisierten oder missbräuchlichen Formularübermittlungen. Anbieter ist Intuition Machines, Inc., USA. Beim Laden oder Verwenden des geschützten Formulars können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Interaktions- und technische Prüfdaten verarbeitet werden. Bei verdächtigen Vorgängen kann eine zusätzliche Sicherheitsaufgabe erscheinen. Der Dienst dient dem Schutz der Website und der Vermeidung von Spam. Die erforderliche personenbezogene Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; für Zugriffe auf Ihr Endgerät gelten die Voraussetzungen des Abschnitts 4, insbesondere die enge Ausnahme für unbedingt erforderliche Funktionen. Informationen erhalten Sie in der hCaptcha-Datenschutzerklärung.

8. Kontaktaufnahme und E-Mail-Verarbeitung

Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular ansprechen, verarbeiten wir Ihre Angaben zur Bearbeitung des jeweiligen Anliegens. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Kommunikation oder Art. 6 Abs. 1 lit. f DSGVO für sonstige Anliegen. Innerhalb unseres Unternehmens erhalten nur die für die Bearbeitung zuständigen Personen Zugriff. Eine Weitergabe an einen Standort erfolgt, soweit dies zur Klärung Ihres Anliegens erforderlich ist.

Für E-Mail-Empfang, Versand und Bürokommunikation nutzen wir STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, sowie Microsoft 365 von Microsoft, insbesondere Microsoft Ireland Operations Limited, Irland. Dabei werden Adressierungs- und Kommunikationsdaten, Nachrichteninhalte und gegebenenfalls Anhänge verarbeitet. Die Anbieter werden im Rahmen der jeweiligen Auftragsverarbeitungsbedingungen eingesetzt. Weitere Informationen: STRATO-Datenschutz und Microsoft-Datenverarbeitungsbedingungen. E-Mail-Kommunikation ist nicht automatisch Ende-zu-Ende-verschlüsselt. Für besonders vertrauliche Inhalte stimmen Sie bitte zuvor einen geeigneten Übermittlungsweg mit uns ab.

9. Google Analytics 4 und Google Ads

Auf der Website ist Google Analytics 4 über die Shopify-Integration „Google & YouTube“ eingebunden. Anbieter ist Google Ireland Limited, Irland. Google Analytics dient der statistischen Auswertung von Websitebesuchen. Verarbeitet werden können insbesondere Seitenaufrufe, Nutzungsereignisse, Geräte- und Browsermerkmale, ungefähre Standortinformationen und pseudonyme Kennungen. Die Integration ist auch auf der Bewertungsseite vorhanden; die Bewertungsfunktion selbst übermittelt keine eingegebenen Feedbacktexte als Analyseereignisse.

Die Rechtsgrundlage für einwilligungsbedürftige Analyseverarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO; für zugehörige Speicherungen und Zugriffe auf Ihr Gerät gilt § 25 Abs. 1 TDDDG. Eine Einwilligung kann für die Zukunft widerrufen werden. Nach Angaben von Google werden einzelne IP-Adressen von Nutzern in der EU bei Analytics nicht protokolliert oder gespeichert. Weitere Informationen erhalten Sie in den Datenschutzhinweisen zu Google Analytics und unter policies.google.com/privacy. Die Aufbewahrung von Analyseinformationen richtet sich nach den jeweiligen Speicher- und Löschregeln des Dienstes sowie den dafür eingerichteten Einstellungen; hiervon zu unterscheiden sind aggregierte Statistiken ohne Personenbezug.

Google Ads: Über die Shopify-App „Google & YouTube“ ist außerdem unser Google-Ads-Konto angebunden. Google Ads dient der Schaltung und Verwaltung von Anzeigen und der Auswertung ihrer Leistung. Soweit die jeweilige Erfolgsmessung eingerichtet ist, können Anzeigeninteraktionen, Klickkennungen, Seiten- und Nutzungsereignisse sowie technische Geräteinformationen verarbeitet werden, um etwa den Erfolg einer Anzeige oder einer darüber ausgelösten Handlung zu bestimmen. Eine Verbindung mit Google Analytics kann entsprechende Auswertungen unterstützen. Eine Kundenkonto-Verknüpfung in der App bedeutet für sich genommen nicht, dass jede technisch mögliche Werbe- oder Datenweitergabefunktion genutzt wird.

Für einwilligungsbedürftige Werbe- und Conversion-Verarbeitungen gilt Art. 6 Abs. 1 lit. a DSGVO, für entsprechende Speicherungen oder Zugriffe auf Endgeräte § 25 Abs. 1 TDDDG. Diese Einwilligung ist von der Nutzung unseres Feedbackformulars unabhängig und für die Zukunft widerruflich. Weitere Informationen erhalten Sie unter Google: Werbung und Datenschutz. Die Bewertungsfunktion selbst veröffentlicht keine Bewertung als Google-Ads-Conversion und überträgt keine internen Feedbacktexte als Anzeigeninhalt.

10. Darstellung, Schriftarten und zusätzliche Website-Funktionen

Die Schriftarten der Bewertungsseite werden als Dateien über die Shopify-Infrastruktur ausgeliefert. Die Bewertungsseite bindet zur Schriftanzeige keinen gesonderten Google-Fonts-Dienst ein. Für die Darstellung von Hinweisen und Bannern ist die Shopify-App Attrac (by AppHero) eingebunden. Dabei können technische Zugriffsdaten und für die Anzeige erforderliche Informationen über Browser, Gerät und Seitenaufruf verarbeitet werden. Die Bereitstellung erforderlicher Anzeige-Funktionen beruht auf Art. 6 Abs. 1 lit. f DSGVO; für darüber hinausgehende Analyse- oder Marketingzwecke ist eine entsprechende Einwilligung erforderlich. Anbieterinformationen und Datenschutzhinweise sind über die App-Seite von Attrac zugänglich.

11. Externe Terminbuchung und soziale Netzwerke

Unsere Terminseite enthält Links zu den jeweiligen Standort-Buchungsseiten unter time-contedi.de. Erst durch das Öffnen des externen Links rufen Sie diese Buchungsseite auf. Für dort gemachte Angaben und die Terminbuchung gelten zusätzlich die Datenschutzinformationen auf der jeweiligen Buchungsseite. Zur Durchführung und Vorbereitung des gewünschten Termins verarbeiten wir die erforderlichen Buchungs- und Kontaktdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Etwa erforderliche Informationen zu Gesundheitsdaten erhalten Sie gesondert im Zusammenhang mit der jeweiligen Leistung.

Wenn Sie externe Links zu unseren Auftritten bei sozialen Netzwerken öffnen, verarbeitet auch der jeweilige Plattformanbieter Daten nach seinen eigenen Datenschutzbedingungen. Aus einem normalen externen Link folgt noch keine Einbettung eines Social-Media-Plugins. Bei der Kommunikation über solche Plattformen verarbeiten wir die uns mitgeteilten Daten zur Beantwortung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Bewertungsseite bietet keine Weiterleitung zur Abgabe einer Meta-/Facebook-Bewertung an.

12. Bewerbungen und weitere Geschäftsbeziehungen

Bei einer Bewerbung verarbeiten wir die von Ihnen bereitgestellten Bewerbungs- und Kontaktdaten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses gemäß § 26 Abs. 1 BDSG und, soweit anwendbar, Art. 6 Abs. 1 lit. b DSGVO. Eine Aufbewahrung zur Abwehr möglicher Ansprüche kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Bei erfolglosen Bewerbungen werden die Unterlagen grundsätzlich nach sechs Monaten gelöscht, sofern Sie keiner darüber hinausgehenden Aufbewahrung zugestimmt haben oder eine weitere Speicherung im Einzelfall erforderlich ist. Bei einer Einstellung werden die erforderlichen Daten in die Personalverwaltung übernommen.

Im Rahmen von Kunden-, Lieferanten- und sonstigen Geschäftsbeziehungen verarbeiten wir die notwendigen Stamm-, Kontakt-, Vertrags- und Abrechnungsdaten zur Durchführung des jeweiligen Rechtsverhältnisses sowie zur Erfüllung gesetzlicher Pflichten. Es gelten Art. 6 Abs. 1 lit. b und lit. c DSGVO. Diese Erklärung ersetzt nicht die gesonderten Datenschutzinformationen zur Versorgung mit Brillen, Kontaktlinsen oder Hörsystemen und zur Verarbeitung dabei erforderlicher Gesundheitsdaten.

13. Empfänger und Übermittlungen außerhalb des EWR

Empfänger sind insbesondere die jeweils zuständigen Mitarbeiter, erforderliche IT-, Hosting-, Sicherheits- und Kommunikationsdienstleister sowie im gesetzlich erforderlichen Umfang Behörden oder berufliche Berater. Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums kann insbesondere bei Shopify, Google, Microsoft und hCaptcha einschließlich ihrer verbundenen Unternehmen und Dienstleister erfolgen.

Für solche Übermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, etwa durch einen anwendbaren Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln und erforderliche ergänzende Maßnahmen. Eine Zertifizierung unter dem EU-US Data Privacy Framework ist nur relevant, soweit der konkrete Empfänger wirksam zertifiziert ist und die Verarbeitung vom Anwendungsbereich erfasst wird. Das frühere EU-US Privacy Shield ist keine Rechtsgrundlage für heutige Übermittlungen. Angaben zu den für den jeweiligen Dienst geltenden Mechanismen finden Sie in den verlinkten Anbieterbedingungen; weitere Auskünfte können Sie über unseren Datenschutzkontakt erhalten.

14. Speicherdauer und Sicherheit

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Pflicht besteht. Für allgemeines Feedback gilt die in Abschnitt 5 genannte Frist. Für Vertrags- und Abrechnungsunterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen. Technische Sicherheits- und Zugriffsdaten werden entsprechend ihrer Erforderlichkeit und den Löschregeln der eingesetzten Dienste verarbeitet. Daten, die zur Aufklärung eines Vorfalls oder zur Rechtsverfolgung erforderlich sind, können bis zum Abschluss des Vorgangs aufbewahrt werden. Technisch bedingte Sicherungskopien werden im Rahmen des jeweiligen Sicherungszyklus überschrieben.

Unsere Website verwendet HTTPS zur verschlüsselten Übertragung. Wir setzen geeignete technische und organisatorische Schutzmaßnahmen ein. Eine vollständige Sicherheit jeder Internet- oder E-Mail-Übertragung kann nicht garantiert werden.

15. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 Abs. 1 DSGVO widersprechen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich an die oben genannten Kontaktdaten. Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

16. Änderungen

Wir passen diese Informationen an, wenn sich unsere Verfahren, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite und in der Datenschutzrichtlinie unserer Shopify-Website zugänglich.