Datenschutzerklärung

Zahlung mit Klarna

Wenn du Klarna als Zahlungsart auswählst, übermitteln wir über Mollie deinen Namen, deine E-Mail-Adresse, Rechnungs- und Lieferadresse sowie Artikel, Preise und Bestellreferenz an Klarna. Klarna nutzt diese Daten insbesondere zur Prüfung, ob die Zahlungsart angeboten werden kann, und verarbeitet sie nach eigenen Regeln. Die Klarna-Zahlung ist unabhängig von der freiwilligen Anmeldung mit Klarna. Hinweise zur Datenverarbeitung bei Klarna: Klarna-Datenschutzhinweise.

1. Verantwortlicher

Marah Zahed, Hobackestraße 12, 45899 Gelsenkirchen, Deutschland

E-Mail: info@lensesworld.de

2. Hosting und Sicherheit

Die Website, ihre Datenbank und hochgeladene Bilder werden über Cloudflare bereitgestellt. Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Browser- und Geräteinformationen sowie technische Fehlerdaten verarbeitet. Das dient dem sicheren Betrieb, der Fehlerbehebung und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Shop. Cloudflare Workers-Logs werden je nach Tarif höchstens sieben Tage aufbewahrt.

3. Technisch erforderliche Speicherung im Browser

Die hier beschriebenen funktionalen Speicherungen sind für die von dir angeforderten Funktionen erforderlich. Die zusätzliche, freiwillige Quellenzuordnung wird getrennt in Abschnitt 13 beschrieben und beginnt erst nach deiner Einwilligung. Wir setzen dafür keine Werbe-Cookies ein.

• Anmeldung: Ein sicheres Sitzungs-Cookie hält dich angemeldet. Die Sitzung läuft grundsätzlich nach 30 Tagen ab; beim Abmelden wird sie ungültig.
• Sprache: Die Sprachwahl wird für bis zu zwölf Monate in einem Cookie und im lokalen Browserspeicher gespeichert.
• Warenkorb: Artikel und gewählte Optionen werden lokal im Browser gespeichert. Eine Sicherung in der aktuellen Browsersitzung schützt den Warenkorb beim Anmelden. Für Warenkörbe ohne individuelle Sehstärke kann zusätzlich ein Sicherungs-Cookie für höchstens 30 Tage verwendet werden; Sehstärken werden nicht in diesem Cookie gespeichert.
• Checkout-Entwurf und Produktvergleich: Die Eingaben beziehungsweise Auswahl bleiben im Sitzungsspeicher des Browsers und werden mit Ende der Browsersitzung entfernt.

4. Kundenkonto und Anmeldung

Du kannst dich freiwillig mit einem E-Mail-Einmalcode, mit Google oder mit Klarna anmelden. Beim E-Mail-Verfahren verarbeiten wir Adresse, einen zeitlich begrenzten und in der Datenbank nur gehasht gespeicherten Code sowie technische Anmeldedaten. Resend versendet den Code an dich. Bei Google erhalten wir, soweit von Google bereitgestellt, Name, E-Mail-Adresse, Profilbild und eine technische Konto-ID. Für die Verbindung können Anmeldetoken gespeichert werden. Dein Google-Passwort erhalten wir nicht. Die Klarna-Anmeldung ist in Abschnitt 7 beschrieben. Rechtsgrundlage für die Kontoführung und Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO.

Im Konto kannst du Lieferadressen einschließlich einer freiwilligen Telefonnummer und eine Merkliste speichern. Wir verarbeiten diese Angaben zur Bereitstellung der Kontofunktionen; du kannst einzelne Angaben ändern oder löschen. Bei verifizierter E-Mail-Adresse können vorhandene Bestellungen mit dieser Adresse in deiner Übersicht angezeigt werden.

5. Kontakt, Reklamationen und Erinnerungen

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Nachricht und Kontaktdaten, um dein Anliegen zu bearbeiten. Unser geschäftliches Postfach wird bei IONOS SE betrieben. Für Rückgaben und Reklamationen im Kundenkonto speichern wir die von dir eingegebenen Angaben, etwa Bestellbezug, Grund, Beschreibung und Antworten. Bitte übermittle Gesundheitsangaben nur, soweit sie für dein Anliegen erforderlich sind. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Im Konto kannst du freiwillig Linsen-Erinnerungen vorbereiten und für eine gekaufte Linse einen ersten Nutzungstag hinterlegen. Einstellung und Datum werden deinem Konto zugeordnet. Du kannst die Erinnerungseinstellung im Konto ändern oder ausschalten.

Wenn du eine Benachrichtigung zur Wiederverfügbarkeit einer Linse anforderst, speichern wir deine E-Mail-Adresse, die gewählte Linse, Sprache sowie Zeitpunkte von Anfrage, Bestätigung und Versand. Wir senden zunächst einen Bestätigungslink und nach Bestätigung höchstens eine produktbezogene Nachricht, sobald die Linse bestellbar ist. Die Einwilligung ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO) und kann über den Abmeldelink oder per E-Mail jederzeit widerrufen werden. Eine nicht bestätigte Anfrage verfällt nach sieben Tagen; bestätigte Anfragen und der Einwilligungsnachweis werden nach Benachrichtigung oder Widerruf nur so lange gespeichert, wie für den Nachweis der Einwilligung erforderlich.

6. Bestellungen und Zahlungen

Bei einer Bestellung verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Lieferadresse, bestellte Artikel und ausgewählte Sehstärken, Preise, Versandkosten, Zahlungsstatus und Bestellnummer. Das ist zur Durchführung des Kaufvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsbelege und andere steuerlich relevante Angaben verarbeiten wir zusätzlich zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Die Zahlungsabwicklung erfolgt über Mollie. An Mollie übermitteln wir den Betrag, die Währung, die Bestellreferenz und technische Rücksprung- und Benachrichtigungsadressen. Zahlungsdaten, die du auf der Mollie-Seite eingibst, verarbeitet Mollie nach eigenen Datenschutzhinweisen; vollständige Kartendaten speichern wir nicht. Wir speichern die Zahlungskennung und den von Mollie bestätigten Status zur Zuordnung und Bearbeitung deiner Bestellung.

Ausgewählte Sehstärken können Rückschlüsse auf deine Gesundheit zulassen. Solche Angaben verwenden wir nur für die gewünschte individuelle Anpassung und geben sie dafür, soweit erforderlich, an den ausführenden Lieferanten weiter. Für Bestellungen mit Sehstärke fragen wir eine gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ab und dokumentieren den Zeitpunkt. Du kannst diese Einwilligung für die Zukunft über unsere Kontaktadresse widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Ob eine begonnene individuelle Anfertigung danach noch erfüllt werden kann, klären wir im Einzelfall.

7. Anmeldung mit Klarna

Du kannst dich freiwillig mit Klarna anmelden. Mit deiner Freigabe erhalten wir für dein Kundenkonto E-Mail-Adresse und Name. Weitere Angaben wie Lieferadresse oder Geburtsdatum können abhängig von den bei Klarna eingerichteten Freigaben Teil der Anmeldung sein; wir speichern sie nicht allein durch die Anmeldung als Marketingprofil. Die Freigabe dieser Daten bei Klarna ist keine Einwilligung in Werbe-E-Mails. Dein Klarna-Passwort erhalten wir nicht, und die Anmeldung löst keine Zahlung aus.

Die Klarna-Bibliothek wird beim Öffnen der Anmeldeseite geladen, damit der Anmeldebutton direkt bereitsteht. Sie kann zur Sicherheit und Funktionsfähigkeit den Eintrag __klarna_sdk_klarna-shopping-session im lokalen Speicher für bis zu 48 Stunden und __klarna_sdk_config im Sitzungsspeicher bis zum Schließen des Browsers setzen. Klarna kann dabei unter anderem Browserdaten, IP-Adresse, Zeitzone und Sprache verarbeiten, auch wenn du Klarna nicht zur Anmeldung auswählst. Für die eigene Verarbeitung bei Klarna gelten zusätzlich deren Datenschutzhinweise.

8. Werbung und Geburtstag

Wir verwenden ein über Klarna übermitteltes Geburtsdatum nicht automatisch für Werbung. Geburtstagsgrüße und Rabattcodes setzen eine gesonderte, freiwillige Einwilligung voraus. Eine Freigabe bei Klarna ist dafür nicht ausreichend. Du kannst eine Werbeeinwilligung jederzeit mit Wirkung für die Zukunft widerrufen; jede Werbe-E-Mail muss eine Abmeldemöglichkeit enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

9. Empfänger und Übermittlungen außerhalb des EWR

Cloudflare verarbeitet Daten für Hosting, Datenbank, Bildspeicherung und Sicherheit; Resend versendet Anmelde- und Bestell-E-Mails; IONOS SE betreibt unser geschäftliches Postfach. Google oder Klarna sind bei der jeweils freiwilligen Anmeldung beteiligt, Mollie bei Zahlungen und DHL beziehungsweise ein Versanddienstleister bei der Zustellung. Bei einer Wallet-Zahlung können zusätzlich Apple oder Google Zahlungs- und Gerätedaten nach ihren eigenen Datenschutzhinweisen verarbeiten. Dafür geben wir nur die jeweils erforderlichen Daten weiter. Für die individuelle Anpassung einer Linse können Bestell- und Sehstärkedaten an den ausführenden Lieferanten übermittelt werden.

Bei Cloudflare und Resend kann eine Verarbeitung außerhalb des EWR stattfinden. Soweit dafür eine Übermittlungsgrundlage erforderlich ist, kommen insbesondere Angemessenheitsbeschlüsse oder geeignete Garantien wie EU-Standardvertragsklauseln in Betracht. Informationen hierzu kannst du unter unserer Kontaktadresse anfordern.

10. Speicherdauer

Kontodaten, Adressen und Merkliste speichern wir grundsätzlich bis zur Löschung des Kontos oder der jeweiligen Angabe, soweit keine gesetzlichen Pflichten oder offenen Ansprüche entgegenstehen. Sitzungen enden grundsätzlich nach 30 Tagen; Einmalcodes laufen nach zehn Minuten ab. Anfragen und technische Zahlungsversuche bewahren wir nur so lange auf, wie es für Bearbeitung, Nachweis und Sicherheit erforderlich ist. Bestell-, Zahlungs- und Rechnungsdaten speichern wir nach den anwendbaren steuer- und handelsrechtlichen Fristen; je nach Unterlagenart können dies sechs, acht oder zehn Jahre sein.

11. Elektronischer Widerruf

Wenn du die Funktion „Vertrag widerrufen“ nutzt, speichern wir deinen Namen, die Bestell- oder Vertragsangabe, deine Bestätigungs-E-Mail-Adresse, den angegebenen Umfang sowie Eingangs- und Versandzeitpunkte. Wir verwenden diese Daten zur Entgegennahme und Bestätigung deiner Erklärung sowie zur Bearbeitung möglicher Ansprüche (Art. 6 Abs. 1 lit. c und f DSGVO). Die Eingangsbestätigung senden wir an die von dir angegebene E-Mail-Adresse; eine Kopie geht an unser geschäftliches Postfach.

12. Deine Rechte

Für Fragen oder zur Ausübung deiner Rechte schreibe an info@lensesworld.de. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

• Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung nach den gesetzlichen Voraussetzungen
• Datenübertragbarkeit sowie Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen
• Jederzeitiger Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig
• Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

13. Freiwillige Quellenzuordnung und Datenschutzentscheidung

Die optionale Quellenzuordnung ist verfügbar. Sie ist zunächst ausgeschaltet und beginnt nur, wenn du im getrennten Datenschutzdialog ausdrücklich zustimmst. Ablehnen und Zustimmen sind gleichwertige Optionen; Einkaufen und das Lesen dieser Erklärung bleiben ohne Einwilligung möglich.

Wenn du zustimmst, ordnen wir einen späteren Kauf dem ersten bekannten und dem letzten bekannten nicht direkten Zugang in diesem Browser-Tab zu. Grundlage sind Kampagnenkennungen und begrenzte Hinweise auf den verweisenden Dienst. Fehlende Angaben bleiben unbekannt. Die Einordnung ist keine verifizierte Identität oder lückenlose Besuchshistorie. Wir messen damit weder eindeutige Besuchende noch eine Besuchs-Konversionsrate.

Im optionalen Quellendatensatz speichern wir nur Kanal, zufällige Kampagnen- bzw. Creator-Kennungen und Beobachtungszeiten. Keine vollständigen URLs, Referrer-Pfade, Klickkennungen, IP-Adressen, Browserkennungen, Namen, E-Mail-Adressen, Lieferadressen, Warenkorbinhalte oder Sehstärken werden diesem Datensatz hinzugefügt. Ein Quellendatensatz an einem Checkout ist dennoch personenbezogen, solange er mit einer Bestellung bzw. Person verknüpft werden kann; er ist nicht anonym.

Die Rechtsgrundlage der freiwilligen Quellenzuordnung ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DS-GVO und für den entsprechenden Browserzugriff § 25 Abs. 1 TDDDG. Eine Bestellung, die Zustimmung zu AGB, die Verarbeitung von Sehstärken, ein Login oder eine E-Mail-Werbeeinwilligung erteilen diese Quellen-Einwilligung nicht. Eine ältere Entscheidungsversion wird nicht als neue Freigabe übernommen.

Zur Verwaltung deiner Entscheidung verwenden wir getrennte funktionale Browserdaten und einen geschützten Cookie-Beleg (__Host-lw-campaign-consent). Er ist kein Werbe-Besucherprofil: Er erlaubt dem Browser, seine Entscheidung und einen Widerruf nachzuweisen. Der Cookie ist auf diesen Host beschränkt, nur über HTTPS übertragbar und für JavaScript nicht lesbar. Auf dem Server wird der geheime Token nur gehasht gespeichert. Der Beleg enthält Zweck und Version der Einwilligung, Sprache, Entscheidung und Serverzeitpunkte; ihm werden keine IP-Adresse, User-Agent-Angabe oder vollständige URL hinzugefügt. Die funktionale Verwaltung dient der Umsetzung deiner Datenschutzentscheidung; der erforderliche Nachweis dient unseren Pflichten nach Art. 7 Abs. 1 DS-GVO, auf Grundlage von Art. 6 Abs. 1 Buchst. c DS-GVO. Diese Daten dürfen nicht für Werbung oder ein Besucherprofil weiterverwendet werden.

Zustimmung und Ablehnung gelten für höchstens 180 Tage; danach oder nach einer relevanten Zweck-/Versionsänderung ist eine neue Entscheidung nötig. Der optionale Quellenkontext bleibt höchstens 30 Tage in diesem Tab gültig; Navigation verlängert die Frist nicht. Browser können Sitzungen wiederherstellen oder anfänglich Tab-Daten kopieren. Nach Ablauf wird der Kontext nicht mehr verwendet und beim nächsten Zugriff entfernt.

Ein Quellenbezug an einem nicht bezahlten Checkout wird höchstens 30 Tage ab seiner serverseitigen Erstellung genutzt. Bei bestätigter Zahlung gilt eine Frist von höchstens 90 Tagen ab der ersten serverseitigen Zahlungsbestätigung. Beide Fristen enden spätestens mit Ablauf oder Widerruf der zugehörigen Einwilligung. Der minimale Einwilligungs-/Widerrufsbeleg darf noch 30 Tage nach Ablauf oder Widerruf zur Bearbeitung und Dokumentation verwendet werden; danach ist er für weitere Nutzung gesperrt und zur Entfernung bei der nächsten vorgesehenen Bereinigung fällig. Diese Fristen sind unsere Zweckbegrenzung und keine pauschalen gesetzlichen Aufbewahrungsfristen. Abgelaufene Bezüge werden aus Quellenberichten ausgeschlossen; die technische Entfernung ist nicht sekundengenau zugesichert.

Unser Betriebsziel ist die technische Entfernung fälliger optionaler Daten innerhalb von 24 Stunden; dafür ist eine stündliche Bereinigung vorgesehen. Dieses Ziel setzt eine aktivierte und funktionierende Bereinigung voraus und ist keine garantierte Löschfrist. Bei einer Störung kann die Entfernung später erfolgen; gesperrte oder abgelaufene Daten bleiben unabhängig davon von der Quellenverarbeitung ausgeschlossen.

Über Datenschutz-Einstellungen kannst du die Quellen-Einwilligung jederzeit ebenso einfach widerrufen wie erteilen. Der Widerruf stoppt die Quellenverarbeitung im Browser sofort und fordert die serverseitige Sperrung sowie Entfernung der optionalen Bezüge an, die dem Beleg dieses Browsers zugeordnet sind. Eine Erfolgsmeldung bestätigt erst die Serverantwort. Bei einem Verbindungsfehler bleibt die Messung lokal aus; der Widerruf ist noch zur Serverbestätigung ausstehend und kann erneut gesendet werden. Warenkorb, Checkout-Entwurf und finanzielle Bestelldaten werden dadurch nicht gelöscht.

Für die Wiederholung eines noch nicht bestätigten Widerrufs kann dieser Browser eine funktionale ausstehende Anfrage bis zur Serverbestätigung aufbewahren, höchstens bis 30 Tage nach dem bekannten Belegablauf. Ist dieser Ablauf unbekannt, gilt eine Grenze von 211 Tagen ab der ursprünglichen Einwilligungsanfrage. Die Frist wird beim nächsten Zugriff geprüft; bei geschlossenem Browser können wir diese lokalen Daten nicht aus der Ferne entfernen. Der Fristablauf bestätigt nicht, dass ein zuvor fehlgeschlagener Serverwiderruf ausgeführt wurde. In diesem Fall bleibt der Kontaktweg für Datenschutzanfragen verfügbar.

In einem anderen Browser oder nach Verlust des Belegs können wir frühere Bestellungen nicht allein aus dem Browser wiedererkennen. Du kannst über unser Kontaktformular oder die Kontaktdaten in Abschnitt 1 eine Datenschutzanfrage stellen. Zur sicheren Zuordnung fragen wir nur die erforderlichen Angaben und einen angemessenen Nachweis der Berechtigung ab. E-Mail ist nicht die einzige Widerrufsmöglichkeit. Der Widerruf ändert nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Die Anwendung und Abrechnung eines tatsächlich verwendeten Rabattcodes ist von dieser freiwilligen Quellenzuordnung getrennt. Bereits zugeordnete Rabattverwendungen können für Zahlungs-/Bestellabrechnung und eine getrennte Auswertung bezahlter Code-Nutzung erhalten bleiben; sie beweisen keine Besuchsquelle. Ein Quellenwiderruf löscht weder Rabatt-Einlösungen noch Bestellungen, Zahlungen oder Erstattungen und bedeutet nicht, dass jede Verbindung zu einem Creator verschwindet. Für diese getrennten Bestell- und Abrechnungszwecke gelten die übrigen Angaben dieser Erklärung.

Nach einer technischen Wiederherstellung können wir die optionale Quellenhistorie vorsorglich entfernen und frühere Einwilligungsbelege ungültig machen, damit bereits widerrufene Bezüge nicht wieder verwendet werden. Eine neue Quellenzuordnung benötigt dann eine neue ausdrückliche Entscheidung. Bestell-, Zahlungs-, Erstattungs- und Rabattabrechnungsdaten werden durch diese Quellenbereinigung nicht gelöscht.

Für diese Funktion werden keine Daten an Google Analytics 4 oder Meta Pixel gesendet. Die Quellen-Einwilligung erlaubt keine späteren Analyse-, Werbe-, Remarketing- oder anbieterübergreifenden Zwecke; dafür wären eigene Informationen und getrennte Entscheidungen erforderlich. Die bloße Weiterleitung über einen Kurzlink ist keine gemessene Person oder Einwilligung. Ein gesonderter Kurzlink-Aufrufzähler bleibt ausgeschaltet, solange sein Zweck und seine Rechtsgrundlage nicht separat freigegeben sind.

Hosting, technische Sicherheit und die bereits beschriebenen Zahlungs-/Login-Dienste bleiben eigenständige Verarbeitungen (Abschnitte 2, 6, 7 und 9). Diese Quellenfunktion nutzt deren Sicherheits- oder Rate-Limit-Daten nicht zur Kampagnenbildung. Die Aussage über fehlende IP-Adressen im neuen Quellendatensatz bedeutet nicht, dass beim Websitebetrieb keine technischen Verbindungsdaten verarbeitet werden. Zu Hosting und möglichen Übermittlungen außerhalb des EWR gelten die Angaben in den Abschnitten 2 und 9.

14. Stand dieser Erklärung

Stand: 21. Oktober 2026.