Datenschutzerklärung
Stand: 07.05.2026.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Erich Hartmann Ges.m.b.H.
Singerstraße 8, 1010 Wien, Österreich
Telefon: +43 1 512 14 89
E-Mail: office@hartmann-wien.at
Weitere Angaben zum Unternehmen entnehmen Sie bitte unserem Impressum.
2. Bereitstellung der Webseite und Server-Logs
Beim Aufruf unserer Webseite werden technische Daten automatisch erfasst und in Server-Logs gespeichert. Erfasst werden insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie die Referrer-URL.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Webseite).
Hosting: Unsere Webseite wird durch die Webflow Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA bereitgestellt. Die damit verbundene Übermittlung von Daten in die USA wird durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie durch die Zertifizierung von Webflow Inc. nach dem EU-US Data Privacy Framework abgesichert.
3. Cookies und Consent-Management
Unsere Webseite verwendet Cookies und vergleichbare Technologien. Wir unterscheiden zwischen technisch notwendigen Cookies (z. B. zur Speicherung Ihrer Cookie-Auswahl, für Sprach- und Sitzungseinstellungen) sowie Cookies, die nur mit Ihrer Einwilligung gesetzt werden (Analyse, Marketing, Personalisierung).
Consent-Management-Tool: Zur Verwaltung Ihrer Einwilligung setzen wir „Consent Pro" der Finsweet (USA) ein. Consent Pro speichert Ihre Cookie-Präferenzen und einen Nachweis Ihrer Einwilligung (Zeitstempel und gewählte Kategorien) auf einer von Finsweet betriebenen Cloud-Infrastruktur. Der Consent-Nachweis ist gemäß Art. 7 Abs. 1 DSGVO erforderlich.
Rechtsgrundlage: Für technisch notwendige Cookies § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. f DSGVO; für alle übrigen Cookies Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021.
Widerruf: Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer der Webseite anpassen oder widerrufen. Der Widerruf wirkt für die Zukunft.
4. Terminbuchung
Über das Buchungsformular auf unserer Webseite können Sie einen Termin in unserem Geschäft vereinbaren. Dabei verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewählte Leistung sowie Datum und Uhrzeit des Wunschtermins.
Hinweis zu Gesundheitsdaten: Bei einigen der wählbaren Leistungen (z. B. Augenuntersuchung, OCT, biometrische Sehkorrektur, Kontaktlinsenanpassung) handelt es sich aufgrund ihres augenoptischen bzw. augenmedizinischen Charakters um Gesundheitsdaten und damit um besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) für allgemeine Vertragsdaten. Soweit dabei Gesundheitsdaten verarbeitet werden, stützen wir die Verarbeitung auf Art. 9 Abs. 2 lit. h DSGVO i.V.m. Art. 9 Abs. 3 DSGVO (Versorgung im Bereich der Gesundheit durch zur beruflichen Verschwiegenheit verpflichtetes Personal).
Empfänger: Die Daten werden ausschließlich von Mitarbeitern der Erich Hartmann Ges.m.b.H. eingesehen und über die Formularinfrastruktur von Webflow Inc. (siehe Abschnitt 2) übermittelt.
Speicherdauer: Buchungsdaten werden bis zur Durchführung des Termins sowie für die Dauer etwaiger gesetzlicher Aufbewahrungspflichten gespeichert (z. B. § 132 BAO für rechnungsrelevante Vorgänge: 7 Jahre).
5. Kontaktformular und Anfragen per E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail erreichen, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht und ggf. weitere freiwillige Angaben) zur Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Anfragen werden für die Dauer der Bearbeitung sowie mindestens sechs Monate darüber hinaus gespeichert; nach Ablauf etwaiger gesetzlicher Aufbewahrungspflichten werden die Daten gelöscht.
6. Bewerbungen über die Karriereseite
Wenn Sie sich über das Bewerbungsformular auf unserer Karriereseite bewerben, verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, die gewählte Position, optional einen Link zu Ihrem LinkedIn-Profil sowie den von Ihnen hochgeladenen Lebenslauf.
Datei-Upload des Lebenslaufs: Der Upload und die Speicherung Ihres Lebenslaufs erfolgt über das Drittanbieter-Tool „Flowdrive", betrieben von Manuel Ogomigo LLC, South Governors Avenue 1111b, Dover, DE 19904, USA. Die mit dem Einsatz von Flowdrive verbundene Übermittlung von Daten in die USA wird durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie das EU-US Data Privacy Framework abgesichert. Ihre Lebenslauf-Datei wird auf einer von Flowdrive eingesetzten Cloud-Speicher-Infrastruktur abgelegt.
Besondere Kategorien personenbezogener Daten: Ihre Bewerbungsunterlagen können personenbezogene Daten einschließlich Lichtbild und ggf. besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (z. B. Hinweise auf Gesundheit, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit) enthalten. Wir bitten Sie, in Ihrem Lebenslauf nur jene Daten anzugeben, die für die Beurteilung Ihrer fachlichen Eignung erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 9 Abs. 2 lit. b DSGVO (Ausübung von Rechten aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit), soweit Ihre Bewerbungsunterlagen besondere Kategorien personenbezogener Daten enthalten.
Speicherdauer: Bei erfolgreicher Bewerbung werden Ihre Daten in Ihre Personalakte übernommen. Bei Ablehnung speichern wir Ihre Bewerbungsdaten – einschließlich des hochgeladenen Lebenslaufs – für die Dauer von sechs Monaten ab Abschluss des Bewerbungsverfahrens, um etwaigen Ansprüchen nach dem Gleichbehandlungsgesetz (GlBG) begegnen zu können. Anschließend werden Ihre Daten und Dateien aus unseren Systemen sowie aus dem von Flowdrive eingesetzten Speicher gelöscht.
Empfänger: Ihre Bewerbungsunterlagen werden ausschließlich von befugten Mitarbeitern der Erich Hartmann Ges.m.b.H. eingesehen, die in den Auswahlprozess eingebunden sind. Eine Weitergabe an weitere Dritte erfolgt nicht.
7. Online-Shop und Zahlungsabwicklung
Soweit Sie über unsere Webseite Bestellungen aufgeben, verarbeiten wir die für die Vertragserfüllung erforderlichen Daten (Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer und Bestelldaten).
Zahlungsdienstleister: Die Zahlungsabwicklung erfolgt über die in Webflow Ecommerce integrierten Zahlungsdienstleister: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (für Karten- und Wallet-Zahlungen einschließlich Apple Pay und Google Pay) sowie PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten).
Speicherdauer: Bestell- und Rechnungsdaten werden gemäß § 132 BAO für sieben Jahre aufbewahrt.
8. Eingebundene Dienste Dritter
Google Maps
Auf unserer Kontaktseite ist eine Karte des Dienstes „Google Maps" eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte werden Daten – insbesondere Ihre IP-Adresse und Browserinformationen – an Google übermittelt; eine Übermittlung in die USA an die Google LLC kann erfolgen.
Einwilligung: Die Karte wird erst geladen, nachdem Sie über unser Consent-Banner in die Einbindung von Google Maps eingewilligt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Übermittlung in die USA ist durch die Zertifizierung von Google nach dem EU-US Data Privacy Framework sowie durch Standardvertragsklauseln abgesichert.
Verlinkung sozialer Medien
Im Footer unserer Webseite finden Sie einen Link zu unserem Instagram-Profil. Es handelt sich um eine reine Verlinkung; eine Datenübermittlung an Instagram erfolgt erst, wenn Sie aktiv auf den Link klicken. Eingebettete Inhalte oder Plugins werden nicht geladen.
9. Eingesetzte Dienstleister im Überblick

10. Datenübermittlung in Drittländer
Bei einigen der in Abschnitt 9 genannten Dienste erfolgt eine Übermittlung personenbezogener Daten in die USA. Die Übermittlung wird durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie durch die Zertifizierung der jeweiligen Anbieter nach dem EU-US Data Privacy Framework gemäß Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 abgesichert. Über die genannten Übermittlungen hinaus werden Ihre Daten nicht in Drittländer außerhalb des Europäischen Wirtschaftsraums übertragen.
11. Ihre Rechte als betroffene Person
Ihnen stehen unter den Voraussetzungen der DSGVO folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 1 genannten Kontaktdaten.
Automatisierte Entscheidungsfindung: Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
12. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at
Einleitung
Diese Datenschutzerklärung erläutert, wie Hartmann Wien („wir“, „uns“ oder „unser“) personenbezogene Daten über Sie erhebt, verwendet, weitergibt und schützt, wenn Sie https://www.hartmann-wien.at/ (unsere „Webseite“) besuchen oder nutzen oder unsere Leistungen in Anspruch nehmen.
Wir verpflichten uns, Ihre personenbezogenen Daten zu schützen und transparent darzulegen, wie wir sie verarbeiten. Diese Erklärung beschreibt, welche Arten von Daten wir erheben, wie wir sie verwenden, unter welchen Umständen sie weitergegeben werden können und welche Rechte Ihnen in Bezug auf Ihre Daten zustehen können.
Wenn Sie Fragen zu dieser Datenschutzerklärung oder zu unserem Umgang mit Daten haben, erreichen Sie uns über die Kontaktdaten im Abschnitt „Kontakt“ weiter unten.
Zuletzt aktualisiert: 30.09.2026
Welche Daten wir erheben
Wir können die folgenden Kategorien von Daten über Sie erheben.
Von Ihnen direkt bereitgestellte Daten
Dazu gehören Daten, die Sie uns bereitstellen, wenn Sie:
- Identifikationsdaten (Name, E-Mail-Adresse, Telefonnummer, IP-Adresse)
- Zahlungs- und Finanzdaten
- Sensible Daten / besondere Kategorien personenbezogener Daten
Diese Daten können Ihren Namen, Ihre E-Mail-Adresse, Ihre Postanschrift, Ihre Telefonnummer, Zahlungsinformationen sowie alle weiteren Angaben umfassen, die Sie uns freiwillig mitteilen.
Automatisch erhobene Daten
Wenn Sie unsere Webseite besuchen, erheben wir automatisch bestimmte technische Daten und Nutzungsdaten. Dazu können gehören:
- Standort / Geolokalisierung
- Geräte- und Browserinformationen
- Nutzungsdaten / Surfverhalten
- Cookies und Tracking-Kennungen
Diese Daten helfen uns zu verstehen, wie unsere Webseite genutzt wird, und ermöglichen es uns, unsere Leistungen zu verbessern. Ein Teil dieser Daten kann über Cookies und ähnliche Technologien erhoben werden.
Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
Besondere Kategorien personenbezogener Daten
Soweit wir besondere Kategorien personenbezogener Daten verarbeiten, tun wir dies nur auf Grundlage einer ausdrücklichen Rechtsgrundlage gemäß Art. 9 der EU-DSGVO bzw. der UK-DSGVO, etwa Ihrer ausdrücklichen Einwilligung oder einer anderen gesetzlich zulässigen Bedingung. Die von uns verarbeiteten besonderen Kategorien personenbezogener Daten, die Zwecke und die jeweilige Rechtsgrundlage sind:
Wir verarbeiten sensible Daten bzw. besondere Kategorien personenbezogener Daten nur, soweit dies nach dem anwendbaren Datenschutzrecht zulässig ist, und nur für die in dieser Erklärung beschriebenen Zwecke.
Von Dritten erhaltene Daten
Wir können Daten über Sie von Dritten erhalten, etwa von Analyseanbietern, Werbepartnern oder Social-Media-Plattformen, sofern Sie diesen Diensten die Weitergabe von Daten an uns gestattet haben.
- Zahlungsabwicklung
- Analyse & Performance
- Video & Medien
- Hosting & Infrastruktur
- Kundensupport
-
Wie wir Ihre Daten verwenden
Wir verwenden die erhobenen Daten für folgende Zwecke:
- Bereitstellung und Betrieb unserer Leistungen
- Zahlungsabwicklung
- Kundensupport
- Analyse und Verbesserung unseres Angebots
- Erfüllung gesetzlicher Pflichten
-
Rechtsgrundlagen der Verarbeitung
Einwilligung
Wir können personenbezogene Daten verarbeiten, wenn Sie uns hierfür eine eindeutige Einwilligung für einen bestimmten Zweck erteilt haben, etwa für den Erhalt von Marketing-Mitteilungen oder den Einsatz nicht notwendiger Cookies.
Sie können Ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Vertragserfüllung
Wir können personenbezogene Daten verarbeiten, wenn dies zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist. Dazu kann die Verarbeitung von Daten zur Einrichtung von Konten, zur Erbringung von Leistungen oder zur Abwicklung von Transaktionen gehören.
Rechtliche Verpflichtung
Wir können personenbezogene Daten verarbeiten, soweit dies zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, denen wir unterliegen. So können wir beispielsweise verpflichtet sein, bestimmte Finanzunterlagen für steuerliche, buchhalterische oder aufsichtsrechtliche Zwecke aufzubewahren.
Berechtigte Interessen
Wir können personenbezogene Daten verarbeiten, soweit dies zur Wahrung unserer berechtigten Interessen oder jener eines Dritten erforderlich ist, sofern nicht Ihre Rechte und Interessen überwiegen.
Zu unseren berechtigten Interessen können der Betrieb und die Verbesserung unserer Leistungen, die Gewährleistung der Sicherheit unserer Webseite, die Betrugsprävention sowie die Analyse der Nutzung unserer Leistungen zählen.
Unter bestimmten Umständen haben Sie das Recht, einer auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen. Weitere Informationen finden Sie unter Ihre Datenschutzrechte.
Mit Ihrer Einwilligung
Wir können Daten an Dritte weitergeben, sofern Sie uns hierzu Ihre Einwilligung erteilt haben.
Cookies und Tracking-Technologien
Wir verwenden Cookies und ähnliche Technologien, um unsere Webseite zu betreiben, ihre Nutzung zu analysieren und bestimmte Funktionen zu ermöglichen.
Einige Cookies sind für den Betrieb der Webseite erforderlich, andere können für Analysezwecke, zur Leistungsüberwachung oder zu Werbezwecken eingesetzt werden.
Ausführliche Informationen zu den von uns verwendeten Cookies und dazu, wie Sie Ihre Einstellungen verwalten können, finden Sie in unserer Cookie-Richtlinie.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich der Erfüllung gesetzlicher, buchhalterischer oder berichtsbezogener Pflichten.
Bei der Festlegung der Speicherdauer berücksichtigen wir unter anderem Art und Sensibilität der Daten, die Zwecke, für die sie erhoben wurden, sowie die anwendbaren gesetzlichen Anforderungen.
Werden personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet, speichern wir sie, bis die Einwilligung widerrufen wird oder die Daten für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind.
In der Praxis bedeutet das, dass wir Ihre Daten für 2 Jahre speichern.
Werden personenbezogene Daten nicht mehr benötigt, löschen oder anonymisieren wir sie auf sichere Weise.
Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen.
Obwohl wir angemessene Maßnahmen zum Schutz Ihrer Daten ergreifen, kann kein System und keine Datenübertragung über das Internet vollständige Sicherheit garantieren.
Ihre Datenschutzrechte
Je nach Ihrem Aufenthaltsort können Ihnen Rechte in Bezug auf Ihre personenbezogenen Daten zustehen, etwa das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten.
Ausführliche Informationen zu Ihren Rechten und deren Ausübung finden Sie unter Ihre Datenschutzrechte.
Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren.
Das Datum „Zuletzt aktualisiert“ am Anfang dieser Erklärung zeigt an, wann sie zuletzt überarbeitet wurde.
Kontakt
Wenn Sie Fragen zu dieser Datenschutzerklärung oder zu unserem Umgang mit Daten haben, erreichen Sie uns unter:
Firmenwortlaut: Hartmann Wien
Firmensitz: Singerstraße 8, 1010 Wien, Österreich
E-Mail: veronika@hartmann-wien.at
Telefon: +43 1 512 14 89
Verantwortlicher
Im Sinne der EU-DSGVO und der UK-DSGVO ist Hartmann Wien der für Ihre personenbezogenen Daten Verantwortliche.
Wenn Sie sich im Vereinigten Königreich oder im EWR befinden und der Ansicht sind, dass Ihre Rechte verletzt wurden, haben Sie das Recht, bei Ihrer zuständigen Datenschutzbehörde Beschwerde einzulegen.
Im Vereinigten Königreich ist die zuständige Aufsichtsbehörde das Information Commissioner's Office (ICO) unter ico.org.uk.
Wenn Sie sich im EWR befinden, können Sie sich an die Datenschutzbehörde in Ihrem Wohnsitzland, am Ort Ihres Arbeitsplatzes oder am Ort des mutmaßlichen Verstoßes wenden.
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren.
Das Datum „Zuletzt aktualisiert“ oben zeigt an, wann sie zuletzt überarbeitet wurde.