Datenschutzerklärung
Stand: 07.05.2026.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Erich Hartmann Ges.m.b.H.
Singerstraße 8, 1010 Wien, Österreich
Telefon: +43 1 512 14 89
E-Mail: office@hartmann-wien.at
Weitere Angaben zum Unternehmen entnehmen Sie bitte unserem Impressum.
2. Bereitstellung der Webseite und Server-Logs
Beim Aufruf unserer Webseite werden technische Daten automatisch erfasst und in Server-Logs gespeichert. Erfasst werden insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie die Referrer-URL.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Webseite).
Hosting: Unsere Webseite wird durch die Webflow Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA bereitgestellt. Die damit verbundene Übermittlung von Daten in die USA wird durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie durch die Zertifizierung von Webflow Inc. nach dem EU-US Data Privacy Framework abgesichert.
3. Cookies und Consent-Management
Unsere Webseite verwendet Cookies und vergleichbare Technologien. Wir unterscheiden zwischen technisch notwendigen Cookies (z. B. zur Speicherung Ihrer Cookie-Auswahl, für Sprach- und Sitzungseinstellungen) sowie Cookies, die nur mit Ihrer Einwilligung gesetzt werden (Analyse, Marketing, Personalisierung).
Consent-Management-Tool: Zur Verwaltung Ihrer Einwilligung setzen wir „Consent Pro" der Finsweet (USA) ein. Consent Pro speichert Ihre Cookie-Präferenzen und einen Nachweis Ihrer Einwilligung (Zeitstempel und gewählte Kategorien) auf einer von Finsweet betriebenen Cloud-Infrastruktur. Der Consent-Nachweis ist gemäß Art. 7 Abs. 1 DSGVO erforderlich.
Rechtsgrundlage: Für technisch notwendige Cookies § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. f DSGVO; für alle übrigen Cookies Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021.
Widerruf: Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer der Webseite anpassen oder widerrufen. Der Widerruf wirkt für die Zukunft.
4. Terminbuchung
Über das Buchungsformular auf unserer Webseite können Sie einen Termin in unserem Geschäft vereinbaren. Dabei verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewählte Leistung sowie Datum und Uhrzeit des Wunschtermins.
Hinweis zu Gesundheitsdaten: Bei einigen der wählbaren Leistungen (z. B. Augenuntersuchung, OCT, biometrische Sehkorrektur, Kontaktlinsenanpassung) handelt es sich aufgrund ihres augenoptischen bzw. augenmedizinischen Charakters um Gesundheitsdaten und damit um besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) für allgemeine Vertragsdaten. Soweit dabei Gesundheitsdaten verarbeitet werden, stützen wir die Verarbeitung auf Art. 9 Abs. 2 lit. h DSGVO i.V.m. Art. 9 Abs. 3 DSGVO (Versorgung im Bereich der Gesundheit durch zur beruflichen Verschwiegenheit verpflichtetes Personal).
Empfänger: Die Daten werden ausschließlich von Mitarbeitern der Erich Hartmann Ges.m.b.H. eingesehen und über die Formularinfrastruktur von Webflow Inc. (siehe Abschnitt 2) übermittelt.
Speicherdauer: Buchungsdaten werden bis zur Durchführung des Termins sowie für die Dauer etwaiger gesetzlicher Aufbewahrungspflichten gespeichert (z. B. § 132 BAO für rechnungsrelevante Vorgänge: 7 Jahre).
5. Kontaktformular und Anfragen per E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail erreichen, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht und ggf. weitere freiwillige Angaben) zur Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Anfragen werden für die Dauer der Bearbeitung sowie mindestens sechs Monate darüber hinaus gespeichert; nach Ablauf etwaiger gesetzlicher Aufbewahrungspflichten werden die Daten gelöscht.
6. Bewerbungen über die Karriereseite
Wenn Sie sich über das Bewerbungsformular auf unserer Karriereseite bewerben, verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, die gewählte Position, optional einen Link zu Ihrem LinkedIn-Profil sowie den von Ihnen hochgeladenen Lebenslauf.
Datei-Upload des Lebenslaufs: Der Upload und die Speicherung Ihres Lebenslaufs erfolgt über das Drittanbieter-Tool „Flowdrive", betrieben von Manuel Ogomigo LLC, South Governors Avenue 1111b, Dover, DE 19904, USA. Die mit dem Einsatz von Flowdrive verbundene Übermittlung von Daten in die USA wird durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie das EU-US Data Privacy Framework abgesichert. Ihre Lebenslauf-Datei wird auf einer von Flowdrive eingesetzten Cloud-Speicher-Infrastruktur abgelegt.
Besondere Kategorien personenbezogener Daten: Ihre Bewerbungsunterlagen können personenbezogene Daten einschließlich Lichtbild und ggf. besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (z. B. Hinweise auf Gesundheit, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit) enthalten. Wir bitten Sie, in Ihrem Lebenslauf nur jene Daten anzugeben, die für die Beurteilung Ihrer fachlichen Eignung erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 9 Abs. 2 lit. b DSGVO (Ausübung von Rechten aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit), soweit Ihre Bewerbungsunterlagen besondere Kategorien personenbezogener Daten enthalten.
Speicherdauer: Bei erfolgreicher Bewerbung werden Ihre Daten in Ihre Personalakte übernommen. Bei Ablehnung speichern wir Ihre Bewerbungsdaten – einschließlich des hochgeladenen Lebenslaufs – für die Dauer von sechs Monaten ab Abschluss des Bewerbungsverfahrens, um etwaigen Ansprüchen nach dem Gleichbehandlungsgesetz (GlBG) begegnen zu können. Anschließend werden Ihre Daten und Dateien aus unseren Systemen sowie aus dem von Flowdrive eingesetzten Speicher gelöscht.
Empfänger: Ihre Bewerbungsunterlagen werden ausschließlich von befugten Mitarbeitern der Erich Hartmann Ges.m.b.H. eingesehen, die in den Auswahlprozess eingebunden sind. Eine Weitergabe an weitere Dritte erfolgt nicht.
7. Online-Shop und Zahlungsabwicklung
Soweit Sie über unsere Webseite Bestellungen aufgeben, verarbeiten wir die für die Vertragserfüllung erforderlichen Daten (Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer und Bestelldaten).
Zahlungsdienstleister: Die Zahlungsabwicklung erfolgt über die in Webflow Ecommerce integrierten Zahlungsdienstleister: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (für Karten- und Wallet-Zahlungen einschließlich Apple Pay und Google Pay) sowie PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten).
Speicherdauer: Bestell- und Rechnungsdaten werden gemäß § 132 BAO für sieben Jahre aufbewahrt.
8. Eingebundene Dienste Dritter
Google Maps
Auf unserer Kontaktseite ist eine Karte des Dienstes „Google Maps" eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte werden Daten – insbesondere Ihre IP-Adresse und Browserinformationen – an Google übermittelt; eine Übermittlung in die USA an die Google LLC kann erfolgen.
Einwilligung: Die Karte wird erst geladen, nachdem Sie über unser Consent-Banner in die Einbindung von Google Maps eingewilligt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Übermittlung in die USA ist durch die Zertifizierung von Google nach dem EU-US Data Privacy Framework sowie durch Standardvertragsklauseln abgesichert.
Verlinkung sozialer Medien
Im Footer unserer Webseite finden Sie einen Link zu unserem Instagram-Profil. Es handelt sich um eine reine Verlinkung; eine Datenübermittlung an Instagram erfolgt erst, wenn Sie aktiv auf den Link klicken. Eingebettete Inhalte oder Plugins werden nicht geladen.
9. Eingesetzte Dienstleister im Überblick

10. Datenübermittlung in Drittländer
Bei einigen der in Abschnitt 9 genannten Dienste erfolgt eine Übermittlung personenbezogener Daten in die USA. Die Übermittlung wird durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie durch die Zertifizierung der jeweiligen Anbieter nach dem EU-US Data Privacy Framework gemäß Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 abgesichert. Über die genannten Übermittlungen hinaus werden Ihre Daten nicht in Drittländer außerhalb des Europäischen Wirtschaftsraums übertragen.
11. Ihre Rechte als betroffene Person
Ihnen stehen unter den Voraussetzungen der DSGVO folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 1 genannten Kontaktdaten.
Automatisierte Entscheidungsfindung: Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
12. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at