Datenschutzbestimmungen (DSGVO)

2. Verarbeitete Daten

Wir verarbeiten insbesondere:

• Stammdaten (Name, Unternehmen, Kontaktdaten)
• Kommunikationsdaten
• Inhalte, die Nutzer einstellen oder versenden (Chats, Nachrichten, Ausschreibungen, Gebrauchtmarkt-Einträge, Merkliste)
• Verbindungs- und Nutzungsdaten (Logfiles, IP-Adresse und Browser-Kennung bei Anmeldungen und Anmeldeversuchen, Plattformaktivitäten)
• Sicherheitsdaten (Passwort nur als Hash; bei Aktivierung Zwei-Faktor-Geheimnis, Passkeys, Geräte-Merkmal)
• Rechnungs- und Zahlungsdaten (bei kostenpflichtigen Leistungen: Rechnungen und Zahlungseingang per Überweisung; Kartendaten speichern wir nicht)

3. Zwecke der Verarbeitung

• Bereitstellung und Betrieb der Plattform
• Vermittlung von Kontakten zwischen Nutzern
• Kommunikation zwischen Nutzern
• Bearbeitung von Kontaktanfragen über das Kontaktformular auf viso-find.com (Name, E-Mail-Adresse und Nachricht werden per E-Mail an uns übermittelt und nur zur Beantwortung verwendet)
• Vertrags- und servicebezogene Direktkommunikation mit Nutzern
• Marketing und Information über Produkte und Dienstleistungen, sofern hierfür eine gesonderte Einwilligung vorliegt (siehe Punkt 6)
• Analyse und Verbesserung der Plattform

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Verbesserung der Plattform)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere für Marketing-E-Mails gemäß Punkt 6 und Push-Benachrichtigungen)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere Aufbewahrung von Rechnungen)

Die Bereitstellung der Stammdaten ist für Registrierung und Nutzung erforderlich; ohne sie kann der Vertrag nicht erfüllt werden. Automatisierte Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22 DSGVO) finden nicht statt.

5. System- und Servicekommunikation

Informationen, die für die Vertragsabwicklung erforderlich sind – etwa System- und Serviceinformationen, Hinweise zu Funktionen der Plattform, die der Nutzer aktiv nutzt, oder Abrechnungsinformationen – versenden wir auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Hierfür ist keine gesonderte Einwilligung erforderlich; ein Widerspruch ist nur im Rahmen einer Beendigung der Nutzung der jeweiligen Funktion möglich. Dazu zählen auch Plattform-Neuigkeiten (neue Funktionen, Änderungen, Preise, Hinweise zur Nutzung), die ausschließlich informieren und nichts bewerben; sie enthalten einen Abmeldelink, und wer sich abmeldet, erhält sie nicht mehr. Wichtige Mitteilungen zum Vertragsverhältnis (z. B. Änderungen von AGB, Preisen oder Datenschutzbestimmungen, Sicherheits- und Wartungshinweise) senden wir unabhängig von einer Abmeldung vom Newsletter, ohne Werbung.

6. Marketing-E-Mails (gesonderte Einwilligung)

Branchenrelevante Informationen sowie Marketing- und Werbeinhalte per E-Mail versenden wir ausschließlich dann, wenn der Nutzer hierzu gesondert und freiwillig eingewilligt hat – unabhängig von und nicht als Voraussetzung für die Registrierung, den Vertragsschluss oder die Zustimmung zu diesen Datenschutzbestimmungen. Die Einwilligung erfolgt über eine eigene, nicht vorausgewählte Checkbox (z. B. „Ich möchte zusätzlich Marketing- und Werbeinhalte per E-Mail erhalten“).

Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an info@viso-find.com. Ein Widerruf hat keine Auswirkung auf die sonstige Nutzung der Plattform.

7. Datenweitergabe

Daten können im Rahmen der Plattformfunktion an andere Nutzer (z. B. Hersteller, Optiker) übermittelt werden, soweit dies für die Vermittlung von Kontakten erforderlich ist.

Zudem können Daten an Auftragsverarbeiter (z. B. Hosting- und E-Mail-Dienstleister) übermittelt werden, mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Empfänger sind insbesondere die World4You Internet Services GmbH (Hosting, Datenbank, E-Mail-Versand) und, nur wenn der Nutzer Push-Benachrichtigungen aktiviert, der Push-Dienst seines Browsers (Google, Apple, Mozilla oder Microsoft).

Produktbilder und Logos können auf Servern der jeweiligen Hersteller liegen; beim Anzeigen wird die IP-Adresse des Nutzers an deren Server übertragen.

8. Cookies und Tracking

Die Plattform verwendet ausschließlich technisch notwendige Cookies (z. B. zur Aufrechterhaltung der Anmeldesitzung und für grundlegende Sicherheitsfunktionen). Für diese ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021). Im Einzelnen setzen wir:

• ein Cookie zur Aufrechterhaltung der Anmeldesitzung (bleibt bis zu 30 Tage gespeichert, auch nach dem Schließen des Browsers; endet früher bei Abmeldung);
• ein Cookie, das sich nach erfolgreicher Zwei-Faktor-Bestätigung das Gerät merkt (nur wenn Zwei-Faktor-Anmeldung aktiviert ist; bis zu 30 Tage);
• ein Cookie für die Funktion „Angemeldet bleiben“, damit Sie nicht bei jedem Besuch erneut ein Passwort eingeben müssen (Speicherdauer bis zu 6 Monate; jederzeit widerrufbar durch Abmelden oder über „Alle anderen Geräte abmelden“ in den Kontoeinstellungen);
• ein Cookie, das speichert, ob Sie die Einführungstour der Anwendung bereits abgeschlossen haben (Speicherdauer bis zu 1 Jahr).

Zusätzlich speichert die Anwendung technisch notwendige Einstellungen im lokalen Speicher des Browsers (z. B. Hell-/Dunkel-Darstellung, bereits gesehene Hinweise, Daten der installierten App-Sitzung). Diese Einträge verlassen das Gerät nicht und enthalten keine Werbe- oder Tracking-Kennungen.

Anonyme Nutzungsstatistik: Um die Plattform zu verbessern, zählen wir, wie oft Funktionen genutzt werden (z. B. „Produktsuche geöffnet“ oder „Nachricht gesendet“), getrennt nach Rolle (Optiker, Hersteller). Dabei werden ausschließlich anonyme Tageszähler gespeichert: keine Nutzerkennung, keine IP-Adresse, keine Suchbegriffe und keine Inhalte. Es erfolgt kein Rückschluss auf einzelne Personen und keine Weitergabe an Dritte. Die Zähler werden nach 13 Monaten gelöscht. Es werden keine zusätzlichen Cookies gesetzt.

Sollten künftig zusätzliche Cookies oder Tracking-Technologien eingesetzt werden, die nicht technisch notwendig sind (z. B. Analyse- oder Marketing-Tools), werden wir vorab eine informierte Einwilligung über ein Cookie-Consent-Tool einholen und diese Datenschutzbestimmungen entsprechend aktualisieren.

9. Speicherdauer

Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. nach UGB/BAO) bestehen. Konkret gilt:

• Konto- und Profildaten: bis zur Löschung des Kontos durch den Nutzer; danach werden sie anonymisiert. Eine Sicherungskopie des Kontos wird zur Wiederherstellung bei versehentlicher Löschung 90 Tage aufbewahrt.
• Rechnungen und Zahlungsdaten: 7 Jahre (§ 132 BAO), auch nach Kontolöschung.
• Anmeldeverlauf und Anmeldeversuche (IP-Adresse, Browser-Kennung): 90 Tage.
• Push-Abonnements: bis zum Abschalten, bei 180 Tagen ohne Aktivität automatisch.
• Chat-Nachrichten und Ausschreibungen: bleiben für die Gesprächspartner sichtbar; mit Kontolöschung wird der Absender anonymisiert.
• Anonyme Nutzungsstatistik: 13 Monate. Verzeichnis von Augenoptik-Fachgeschäften: nicht übernommene Einträge spätestens 24 Monate.
• Datenbank-Sicherungen: werden regelmäßig erstellt, es werden höchstens die letzten 8 Stände aufbewahrt; gelöschte Daten verschwinden mit der Rotation auch aus den Sicherungen.

10. Internationale Datenübermittlung

Unsere Hosting- und E-Mail-Dienstleister (World4You Internet Services GmbH) haben ihren Sitz in Österreich; eine Datenübermittlung in Drittstaaten außerhalb der EU/des EWR findet insoweit nicht statt.

Ausnahme: Wenn ein Nutzer Push-Benachrichtigungen freiwillig aktiviert, wird die Benachrichtigung über den Push-Dienst seines Browser-Herstellers (Google, Apple, Mozilla, Microsoft) zugestellt; dabei können Daten in die USA gelangen (Grundlage: Einwilligung bzw. EU-US Data Privacy Framework/Standardvertragsklauseln des jeweiligen Anbieters). Push lässt sich jederzeit in den Einstellungen und im Browser abschalten.

Sollten einzelne weitere Auftragsverarbeiter (z. B. Zahlungsdienstleister) Daten in Staaten außerhalb der EU/des EWR verarbeiten, erfolgt dies nur auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln.

11. Rechte der Betroffenen

Nutzer haben das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit (Datenexport unter Einstellungen; Konto-Löschung ebenfalls dort)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

12. Beschwerderecht

Beschwerden können bei der österreichischen Datenschutzbehörde eingebracht werden.

13. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Daten angemessen zu schützen.

14. Verzeichnis von Augenoptik-Fachgeschäften

Wir führen ein Verzeichnis von Augenoptik-Fachgeschäften in Österreich, Deutschland und der Schweiz, damit Inhaber ihren Eintrag auf VisoFind übernehmen können. Gespeichert werden nur Geschäftsdaten (Firmenname, Geschäftsadresse, Website, im Impressum veröffentlichte Firmen-E-Mail). Quellen sind OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL) und das Impressum bzw. die Kontaktseite der jeweiligen Website. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Gelistete Geschäfte werden von uns nicht per E-Mail angeschrieben. Eine E-Mail mit Bestätigungscode wird nur versendet, wenn sie auf der Verzeichnis-Seite angefordert wird. Nicht übernommene Einträge löschen wir spätestens nach 24 Monaten. Widerspruch und Löschung sind jederzeit möglich unter Eintrag entfernen oder per E-Mail; der Eintrag wird dann auch künftig nicht wieder aufgenommen. Details: Datenschutz-Information zum Verzeichnis.

15. Stand dieser Datenschutzbestimmungen

Stand: 14. Oktober 2026.